DHCP服务解决的方案.docVIP

DHCP服务解决的方案 　　随着网络规模的不断扩大和无线网的快速发展使用DHCP进行IP地址分配管理成为唯一有效措施，一个新的问题也随之出现。由于DHCP是一种基础性服务，所以在整个网络的运行过程中DHCP服务都作为非常重要的且不可或缺的一环。假如DHCP服务不可用，将会对网络造成灾难性的影响――少则整个局域网中的用户都会因为没有网络地址而无法网络，多则造成网络的其他基础服务也受到影响，导致大面积的网络瘫痪。同时为了配合认证、计费、无线网络策略等服务对DHCP服务器的IP地址管理、IP下发策略、统计报表和日志查询也有了更高的要求，因此非常有必要寻找出功能完备的DHCP系统方案，解决上述的问题。 　　【关键词】DHCP 网络 IP地址 　　1 应用现状 　　目前常用的免费的DHCP地址分配方式有三种，分别是手工分配、使用网络设备进行分配以及使用独立的DHCP 服务器进行分配，每个方式都存在缺陷如： 　　手工分配：由网络管理员与系统管理员认为分配指定每个接入网络的设备使用的IP地址，虽然可靠性较高，但是配置管理方式复杂，完全依赖人工管理，能够实现的策略有限。 　　网络设备分配：DHCP服务是网络设备的附带功能，只提供简单的地址分配能力。常见的配置模式有以下三种： 　　（1）接入层DHCP服务模式：配置管理方式复杂，能够实现的策略有限，导致部分业务无法实现。 　　（2）汇聚层DHCP服务模式：单点故障、租约无法持久化、管理规模庞大、管理手段不灵活、缺乏管理监控手段。 　　（3）核心层DHCP服务模式：单点故障、租约无法持久化、管理手段不灵活、不直观，缺乏管理监控手段。 　　DHCP服务器分配：使用服务器提供的免费的DHCP服务软件，常见的有以下两种： 　　（1）Linux：在Linux服务器上对DHCP进行配置，缺点是性能差，没有专业的技术支持，不提供外部接口，缺少统计分析功能，无法进行预警告警，没有可视化的操作界面。 　　（2）Windows Server：在Windows服务器上使用自带的DHCP服务进行配置，缺点是性能差，技术支持和文档支持较差，不提供外部接口，缺少统计分析功能，无法提供预警告警。 　　总体来说，上述所有的DHCP配置方式都只能满足基本的DHCP地址分配技术要求，操作界面不够友好。因此，需要一套更简便易用，全Web化操作界面的DHCP系统，提供更细粒度的管理与监控，支持Failover、双机集群，提供外部接口，能够与外部计费系统联动。 　　2 解决方案 　　2.1 系统架构 　　本方案以服务器配置和子网管理为基础功能，辅以IP地址管理、地址策略分配、Failover、负载均衡、计费联动、无感知认证、预警告警、状态监控、终端识别等多种特色功能，极大程度上满足了当下的各类需求，解决了上文所述的缺陷，完美覆盖现实需求。将由一台DHCP管理节点和两台DHCP负荷分担节点组成。DHCP管理节点通过DHCP节点管理协议的方法与DHCP负荷分担节点进行配置管理信息的交互及DHCP服务协议的运行监控维护。系统通过WEB（网页）方式提供DHCP服务的服务状态，并与管理维护人员进行交互，通过标准开放的API可对接各种外部系统联动协同工作。 　　2.2 DHCP管理节点架构 　　DHCP管理节点是一类拥有强大网络数据处理能力的计算机或者服务器。它主要由用户界面、联动模块、管理模块、配置模块、查询模块、监控模块、日志模块、数据库及DHCP节点管理接口模块九部分组成。DHCP管理节点负责与系统管理人员进行交互，设置DHCP子网及其动态配置项目，记录当前及历史数据，以及通过DHCP节点管理协议与DHCP负荷分担节点进行通信，获得他们的工作状态，并对他们进行设置。各个模块的主要功能如下所述： 　　2.2.1 用户界面模块 　　用户界面负责与系统管理员人员进行交互。通过WEB方式，系统管理员可以通过浏览器、手机、智能终端访问系统，并可以获得统一一致的显示效果。管理人员通过用户界面与管理模块、配置模块、查询模块、监控模块、日志模块、报表模块以及数据库进行交互，从七个模块中取得系统管理人员所需的信息，并将系统管理人员的指令传递给对应的模块。 　　2.2.2 联动模块 　　联动模块负责调用外部计费网关的用户上线和下线操作接口。当用户向DHCP服务器发出IP地址申请请求时，DHCP系统在响应其请求的同时会调用第三方外部计费网关的接口，向其发出一条用户上线的通知，计费系统开始对该用户进行计费。若用户未进行下线操作、未注销账号就离开网络，当DHCP系统监测到该用户的IP地址被重新分配给其他用户时，通过联动接口调用外部计费网关的用户下线操作接口，终止用户的计费。 　　2.2.3 管理模块 　　管理模块负责接