Les trucs & astuces de la semaine du 6 au 12 Juin 2005
Serveurs DHCP redondants
Nous avons conçu notre LAN d’entreprise
avec des connexions Internet
« multi-homed » doubles,
des routeurs Internet doubles, des
commutateurs Ethernet à tronc redondant,
et des serveurs DNS,
mail et fichiers, de secours. Mais il
nous reste un point de défaillance
unique: le serveur DHCP.
J’ai essayé d’utiliser deux serveurs
DHCP ensemble, mais ils ne
peuvent pas savoir quelles adresses
l’autre serveur a offertes, donc
il en est résulté des attributions
d’adresses IP en double. J’ai aussi
examiné le cluster de serveurs
DHCP Windows 2003, qui garde
deux serveurs DHCP synchronisés,
mais c’est coûteux et compliqué à
administrer.
Pour souligner l’urgence de ce
problème, pendant mes dernières
vacances, notre serveur DHCP unique a vu son disque dur tomber
en panne, entraînant la défaillance
du réseau pour tous nos
utilisateurs dès que leurs locations
DHCP ont expiré. Comment
pouvons-nous utiliser un serveur
DHCP de secours?
Les spécialistes réseau savent parfaitement
que les LAN d’entreprise ont atteint
un haut niveau d’intelligence qui
leur permet de savoir quand vous êtes
absent ; et aussitôt le réseau isole l’appareil
qui perturbe le plus le réseau.
Pour combattre ces démons du réseau,
le seul moyen est d’être plus fûté
qu’eux. Heureusement, j’ai une réponse
appropriée à votre situation, qui
devrait vous donner quelques répit.
Le protocole DHCP ne prévoit nullement
de synchroniser des serveurs
DHCP multiples, mais vous pouvez
réaliser la redondance recherchée en
utilisant la technique « split scope ».
Cette astuce suppose que vous divisiez
votre espace IP en deux morceaux de
taille égale. Configurez votre serveur
DHCP primaire pour émettre des
adresses à partir du premier morceau ;
et le serveur DHCP de secours, à partir
du second.
Les deux serveurs fonctionneront
simultanément et les deux répondront
aux requêtes DHCP utilisateur. Mais
seul le premier répondant sera reconnu
par l’utilisateur, de sorte que
certains utilisateurs seront attribués à
partir du serveur DHCP primaire et
certains à partir du secondaire. Si l’un
des serveurs est défaillant, l’autre prendra
automatiquement toutes les attributions
DHCP.
Téléchargez cette ressource
Guide de Cyber-résilience pour Microsoft 365
La violation de votre tenant M365 va au-delà d’un simple incident de cybersécurité. Elle peut entraîner une interruption opérationnelle généralisée, des perturbations commerciales et une exposition de vos données sensibles. Découvrez les méthodes et technologies pour évaluer, comparer et renforcer votre posture de sécurité Microsoft 365.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Les acteurs du numérique doivent réinventer leurs modèles
- Cloud hybride : les stratégies de sécurité des RSSI
- Prédictions IA & IT pour 2026
- Alerte sur les cyberattaques du secteur industriel
- Accessibilité numérique : l’impact des nouveaux design systems iOS et Android sur l’expérience utilisateur mobile
