Plusieurs VLAN, plusieurs sous-réseaux, un seul serveur DHCP?

Dans mon travail, nous nous préparons à passer de plusieurs LAN connectés via des connexions VPN lentes à un seul MAN connecté via fibre, et j'ai quelques questions.

Tout d'abord, nous prévoyons de faire de chaque site physique son propre VLAN, mais nous aimerions qu'un seul serveur DHCP au centre de données distribue les IP à chaque VLAN. Nous avons à peu près tout mis au point la structure de marquage VLAN, mais nous aimerions que notre serveur DHCP unique attribue différents sous-réseaux IP à chaque VLAN. Par exemple:

• VLAN 2 obtient 10.0.2.x à 10.0.4.x
• VLAN 3 obtient 10.0.5.x à 10.0.7.x etc.

Nous sommes une boutique basée sur Active Directory et nous avons une boîte Server 2003 gérant DHCP (bien que nous ne soyons pas opposés à sa mise à niveau vers le serveur 2008.)

Est-ce faisable, ou suis-je en train de rêver?

Nous faisons cela avec Server 2003 où je suis. La clé est notre appareil central de couche 3 (dans notre cas, un ancien 3Com 4900 SX). Il a ce que 3Com appelle une "interface virtuelle" pour chaque vlan. Lorsque les demandes DHCP arrivent sur le périphérique de l'extérieur, il les transfère en utilisant la même interface vlan sur laquelle elles sont arrivées. Le serveur DHCP a juste une configuration de portée pour chaque vlan sans aucun autre détail de configuration spécial. Il fait correspondre la demande DHCP à l'interface d'origine sur le périphérique de couche 3 pour savoir quelle portée utiliser. C'est hors du comportement du serveur dhcp windows.

L'inconvénient de cette approche est que le segment avec votre serveur doit maintenant être membre de tous les réseaux locaux virtuels (sur le même segment virtuel). Cela signifie que tout votre trafic de diffusion passera désormais par le lien fibre vers votre bureau principal (mais pas par tous les autres liens vers d'autres succursales), et il est agréable de garder ces liens aussi propres que possible. Il utilisera également du temps sur ce qui est probablement déjà votre segment local le plus occupé pour atteindre votre serveur. Mais cela est probablement inévitable de toute façon.

Mise à jour:
À nouveau, nous utilisons l'option 003 (routeur) sous Options d'étendue pour faire correspondre l'adresse de l'interface virtuelle avec le vlan correct. Cela peut aussi avoir quelque chose à voir avec cela, mais je pense que cela définit vraiment la passerelle par défaut.

C'est faisable, mais cela nécessite généralement un certain soutien de votre infrastructure réseau. Cisco l'appelle une «adresse d'assistance DHCP» et transmettra les demandes DHCP d'un VLAN à un serveur DHCP spécifié. Nous l'utilisons partout dans notre entreprise pour avoir un seul DHCP au milieu.