Области, пулы и резервирование

DHCP превратился бы в хаос, если бы выдавал случайные адреса без правил. Администраторы управляют им с помощью трёх связанных понятий: области, пулы и резервирования. Вместе они определяют, какие адреса может использовать сеть, какие из них доступны для аренды и какие устройства всегда получают один и тот же адрес. В этом уроке показано, как работает каждое понятие и почему благодаря им большие сети остаются организованными и предсказуемыми.

Область — это полный диапазон адресов, которым DHCP-сервер управляет для одной подсети, вместе с соответствующими настройками. Например, область может охватывать адреса от 192.168.1.1 до 192.168.1.254 с соответствующими маской, шлюзом и DNS. Область определяет границы адресов, которые DHCP может выдавать в этой сети. Сервер может содержать несколько областей — по одной для каждой обслуживаемой подсети.

Внутри области пул — это набор адресов, фактически доступных для аренды. Обычно пул уже полного диапазона области, поскольку некоторые адреса резервируются. Например, область может простираться от .1 до .254, а пул выдаваемых DHCP адресов — от .100 до .200, оставляя младшие адреса для маршрутизаторов, серверов и принтеров с ручной настройкой.

Исключение — это адрес или диапазон внутри области, который DHCP ни при каких условиях не должен сдавать в аренду. Предположим, сервер уже использует адрес 192.168.1.10, заданный вручную. Вы исключаете .10, чтобы DHCP пропускал его и не допускал конфликта. Исключения позволяют создавать в области безопасные промежутки для устройств с фиксированными адресами, находящимися вне управления DHCP.

Резервирование связывает определённый адрес с определённым устройством, чтобы оно всегда получало один и тот же адрес. Сервер идентифицирует устройство по его MAC-адресу (адресу управления доступом к среде), аппаратному идентификатору, записанному в сетевой карте. Когда устройство запрашивает адрес, DHCP каждый раз выдаёт ему зарезервированный адрес, обеспечивая удобство DHCP и стабильность фиксированного адреса.

Вместо этого можно вручную задать фиксированный адрес на самом устройстве — это называется статическим назначением. Резервирование отличается тем, что адрес по-прежнему выдаётся DHCP-сервером, поэтому такие настройки, как шлюз и DNS, остаются централизованно управляемыми. Измените DNS один раз на сервере — и зарезервированные устройства обновятся автоматически. Статические адреса нужно вручную изменять на каждом устройстве, о чём легко забыть.

Резервирование подходит устройствам, которым нужен стабильный адрес, но которые должны оставаться под управлением DHCP: сетевым принтерам, IP-камерам, терминалам point-of-sale и лабораторному оборудованию. Пользователи подключаются к принтеру по адресу или имени, поэтому адрес не должен меняться. Резервирование гарантирует постоянство и позволяет администратору управлять всем с DHCP-сервера, не посещая каждое устройство.

Чтобы создать резервирование, администратор записывает MAC-адрес устройства и связывает его с выбранным IP-адресом внутри области. С этого момента DHCP распознаёт этот MAC-адрес и возвращает соответствующий адрес. В примере ниже показано, как выглядит сопоставление, задаваемое администратором на сервере. Адрес по-прежнему должен находиться в пределах области и не конфликтовать с активным пулом.

Размер пула имеет значение. Если пул содержит 100 адресов, а 150 устройств одновременно нуждаются в аренде, некоторые устройства ничего не получат и не смогут подключиться. Администраторы рассчитывают размер пула по максимальной нагрузке, иногда сокращая сроки аренды в загруженных гостевых сетях, чтобы адреса быстрее освобождались. Резервирования и исключения уменьшают доступный пул, поэтому при планировании области учитывайте все три фактора.

Большие сети охватывают множество подсетей, поэтому один DHCP-сервер часто содержит несколько областей. Агент ретрансляции пересылает запросы каждой подсети на сервер, который выбирает область, соответствующую сети, из которой поступил запрос. Благодаря такой централизованной схеме администратор управляет адресацией всего кампуса из одного места, настраивая каждую область под собственную подсеть.

Представьте это как многоуровневое управление. Область — это весь диапазон адресов и настройки подсети. Пул — часть этого диапазона, доступная для аренды. Исключения создают промежутки для устройств с ручной настройкой. Резервирования закрепляют определённые адреса за определёнными устройствами по MAC-адресу. Вместе они делают DHCP одновременно автоматическим и упорядоченным — именно это нужно растущей сети.

Проверьте, насколько хорошо Вы понимаете области.

Администраторы управляют DHCP с помощью трёх инструментов. Область — это полный диапазон адресов и настроек подсети. Пул — его часть, доступная для аренды, часто уменьшенная с помощью исключений, защищающих адреса с ручной настройкой. Резервирование связывает выбранный адрес с устройством по его MAC-адресу, обеспечивая стабильный IP, которым по-прежнему управляет DHCP, в отличие от заданного вручную статического адреса. Один сервер может содержать множество областей и обслуживать весь кампус из единой точки.