请教LINUX怎么配置主备DHCP服务器

第一节：安装软件包

用命令行安装软件包（在第5张光盘上）或直接“添加删除程序--网络服务器”，只要安装dhcp-3.0.1-59.EL4.i386.rpm：

第二节：配置DHCP双机负载均衡

目前DHCP-Failover（虽然叫failover，但实际上是双机同时在工作）仅支持最多两个节点。配置文件和单机配置一样，依然是/etc/dhcpd.conf；但出于方便管理的目的，在部署时，我们把地址池的配置放在/etc/dhcpd.master文件中，然后在/etc/dhcpd.conf中调用。

主节点的/etc/dhcpd.conf：

authoritative

ddns-update-style interim

ignore client-updates

one-lease-per-client true

failover peer "dhcp" {

primary

address 10.14.0.9

port 520

peer address 10.14.0.13

peer port 519

max-response-delay 60

max-unacked-updates 10

mclt 600

split 128

load balance max seconds 3

}

include "/etc/dhcpd.master"

次节点的/etc/dhcpd.conf：

authoritative

ddns-update-style interim

ignore client-updates

one-lease-per-client true

failover peer "dhcp" {

secondary

address 10.14.0.13

port 519

peer address 10.14.0.9

peer port 520

max-response-delay 60

max-unacked-updates 10

}

include "/etc/dhcpd.master"

【注意】

1、两台dhcp server的时间必须同步，可用ntp

2、Dhcp Failover的互相监听地址可以采用专用网卡互相直连做心跳的方式，甚至心跳卡可以考虑双网卡绑定！从而使监听和网络数据流分开，即使网络中断亦不会因此导致dhcp双机中断，如下所示：

这种时候Failover专用接口所在网段，可在地址池中定义一个空池，不做任何地址分配操作：

subnet x.x.x.x netmask 255.255.255.248 {

}

本文列出的配置是采用心跳和数据网卡混用的方式。

/etc/dhcpd.conf

主控服务器

authoritative

ddns-update-style interim

ignore client-updates

one-lease-per-client true

failover peer "dhcp" {

primary

address 10.14.0.9

port 520

peer address 10.14.0.13

peer port 519

max-response-delay 60

max-unacked-updates 20

mclt 3600

split 128

load balance max seconds 3

}

include "/etc/dhcpd.master"

说明

说明这是正式（官方）服务器，而非测试用

动态DNS的更新方式，有3种1

不允许客户机更新DNS记录

每一个客户机对应一个租约信息（文件）2

指定本机所属failover域的识别码为dhcp

指定本机为主控服务器

指定本机的监听地址

指定本机的监听端口

对端的监听地址

对端的监听端口

最大无响应时间 60秒，如果地址池很多这个时间可加大3

在得到对端响应之前，最多连续发送20个消息

双机联系中断时所分配的地址的租约时间，3600秒

负载分担比例，取值0－256，128为平均分担负载

地址池文件

【注1】这个style参数必须是interim(推荐)、ad-hoc或者none

【注2】假如这个标志配置成true（enabled），当一个客户端发送一个DHCPREQUEST信息来租用租约时，服务器会自动释放任何这个客户的任何其他租约。服务器假定当一个客户端发送DHCPREQUEST信息时，他已忘记任何他没有在 DHCPREQUEST中提到的租约，例如，客户端只是个简单的网络接口，不能记住原来拥有而现在不用的租约。这些假定都是没有确保，而且不可证实的，因此小心使用这个语句。

【注3】如果这个值不够大，会发生地址池还未同步结束，就产生连接中断现象。在拥有近1万个地址池时，这个值被设为180。

/etc/dhcpd.master

两个节点的地址池配置必须保持完全一致。

option domain-name-servers 10.14.0.9,10.14.0.13

default-lease-time 21600

max-lease-time 43200

subnet 10.14.0.8 netmask 255.255.255.248 {

option routers 10.14.0.14

pool {

failover peer "dhcp"

range 10.14.0.11 10.14.0.12

deny dynamic bootp clients

}

}

#shuniu

subnet 10.0.0.0 netmask 255.255.224.0 {

option routers 10.0.31.254

pool {

failover peer "dhcp"

range 10.0.0.1 10.0.31.250

deny dynamic bootp clients

}

}

......

有多少个网段就有多少个地址池，一个个配置下去。

域名服务器

默认租约时间（6小时）

最大租约时间

定义子网/掩码

定义子网的网关

地址池

属于名为 dhcp 的failover组

地址范围，可多条range

拒绝bootp客户端

第三节：管理操作

在两个节点依次启动dhcp服务，先主后备。

# service dhcpd start

配置自动启动

# chkconfig dhcpd on

验证

# netstat -anutp | grep dhcpd

udp 0 0 0.0.0.0:67 0.0.0.0:* 6581/dhcpd

查看地址租借信息

# cat /var/lib/dhcp/dhcpd.leases

3.1、租约文件

dhcpd每次都会把所有的租借信息写到/var/lib/dhcpd.leases文件中，上一次的租借文件被改名成dhcpd.leases~

3.2、地址池同步

每次重启DHCP服务时，双机都会自动执行地址池同步操作。

在次服务器上：

# service dhcpd congrestart

3.3、查看日志信息

凡是有任何和DHCP服务器的地址分配有关的故障，都可以通过查看日志文件分析出原因并得以处理。

# tail -f /var/log/messages

其他的故障绝大部分是由于作为中转的DHCP-RELAY设备配置有问题导致。

3.4、简要故障

1、某台服务器无法为某个网段的客户机提供地址租借服务

有时会由于某种原因导致双机地址池无法合理分配，比如主服务器掌控了某个地址池的所有地址，这时需要先停止两个节点的dhcp服务，删除两个节点的地址租约文件，然后依次重启服务。

2、无法形成双机

请注意两个节点的时间是否一致，如果时间差距太大，比如2分钟，两台dhcp服务器将无法形成集群。可通过配置ntp保持两个节点的时间同步。

双机热备特指基于高可用系统中的两台服务器的热备（或高可用），因两机高可用在国内使用较多，故得名双机热备，双机高可用按工作中的切换方式分为：主-备方式（Active-Standby方式）和双主机方式（Active-Active方式），主-备方式即指的是一台服务器处于某种业务的激活状态（即Active状态），另一台服务器处于该业务的备用状态（即Standby状态)。而双主机方式即指两种不同业务分别在两台服务器上互为主备状态（即Active-Standby和Standby-Active状态）。组成双机热备的方案主要的三种方式分别为：基于共享存储（磁盘阵列）的方式，全冗余方式和复制方式。基于共享存储（磁盘阵列）的方式共享存储方式主要通过磁盘阵列提供切换后，对数据完整性和连续性的保障。用户数据一般会放在磁盘阵列上，当主机宕机后，备机继续从磁盘阵列上取得原有数据。如下图所示这种方式因为使用一台存储设备，往往被业内人士称为磁盘单点故障。但一般来讲存储的安全性较高。所以如果忽略存储设备故障的情况下，这种方式也是业内采用最多的热备方式。全冗余方式全冗余方式就是双机双存储，基于单台存储的传统双机热备方式，确实存在存储单点故障的情况，为实现存储冗余，存储高可用也已经越来越多的被用户接受。我们从理解上可以看出，双机热备最早是为解决服务器的计划性停机与非计划性宕机的解决方案，但是我们无法实现存储的计划性停机与非计划性宕机带来的服务器停机，而存储作为双机热备中唯一存储数据的设备，它一旦发生故障往往会造成双机热备系统全面崩溃。随着科技的进步，云存储，云计算发展，对于存储热备已经进入了成熟及快速发展阶段，双机热备也随着技术的进步，进入到了没有单点故障的全冗余双机热备方式。如图：这种方式的特点在于：1、存储之间的数据复制不经过网络，而是由存储之间进行复制。2、两个存储之间的复制是完全实时的，不存在任何时间延时。3、主备存储之间的切换时间小于500ms，以确保系统存储时不产生延时。4、硬盘盘符及分区不因为主备存储之间的切换而改变。5、服务器的切换，不影响存储之间的初始化，增量同步及数据复制。6、某一存储设备的计划性停机，不影响整个服务器双机热备系统的工作。7、存储设备之间使用重复数据删除技术，完成增量同步工作。8、真正的7X24小时或切换的全冗余方案。复制方式这种方式主要利用数据的同步方式，保证主备服务器的数据一致性。基于数据复制的方式有多种方法，其性能和安全也不尽相同，其主要方法有以下几种：A、单纯的文件方式的拷贝不适用于数据库等应用，因为打开的文件是不能被复制的，如果要复制必须将数据库关闭，这显然是不可以的。以文件方式的复制主要适用于WEB页的更新，FTP上传应用，对主备机数据完整性，连续性要求不高的情况下使用。B、利用数据库所带有复制功能，比如SQLServer2000或2005所带的定阅复制，这种方式用户要根据自己的应用小心使用，原因主要是：（1）SQLServer的定阅复制会在用户表上增加字段，对那些应用软件编程要求较高，如果在应用软件端书写时未明确指定字段的用户，而使用此功能会造成应用程序无法正常工作。（2）数据滞留，这个限制怕也是最要命的，因为SQLServer在数据传输过程中数据并非实时的到达主备机，而是数据先写到主机，再写到备机，如此一来，备机的数据往往来不及更新，此时如果发生切换，备机的数据将不完整，也不连续，如果用户发现已写入的数据在备机找不到，重新写入的话，则主机修复后，就会发生主备机数据严重冲突，数据库会乱掉。（3）复杂应用切莫使用定阅复制来做双机热备，包括数据结构中存储过程的处理，触发器和序列，一旦发生冲突，修改起来非常麻烦。（4）服务器性能降低，对于大一点的数据库，SQLServer2000或2005所带的定阅复制会造成服务器数据库运行缓慢。总之SQLServer2000或2005所带的定阅复制主要还是应用于数据快照服务，切莫用他来做双机热备中的数据同步。C：硬盘数据拦截，目前国际国内，比较成熟的双机热备软件通常会使用硬盘数据拦截的技术，通常称为镜像软件即Mirror软件，这种技术当前已非常成熟，拦截的方式也不尽相同。（1）分区拦截技术，以Pluswell热备份产品为例，他采用的是一种分区硬盘扇区拦截的技术，通过驱动级的拦截方式，将数据写往硬盘的数据提取，并首先写到备用服务器，以保证备用服务器的数据最新，然后再将数据回写到主机硬盘。这种方式将绝对保证，主备机数据库的数据完全一致，无论发生哪种切换，都能保证数据库的完整性与连续性。由于采用分区拦截技术，所以用户可以根据需要在一块硬盘上划分适合大小的分区来完成数据同步工作。（2）硬盘拦截技术，以Symantec的Co-Standby为例，也是一种有效的硬盘拦截软件，他的拦截主要基于一整块硬盘，往往在硬盘初始化时需要消耗大量的时间。双机热备中需要指出的几个概念

---