如何在Debian上配置DHCP故障转移

在Debian上配置DHCP故障转移（DHCP Failover）可以确保在主DHCP服务器出现故障时，备用DHCP服务器能够接管并继续提供IP地址分配服务。以下是详细的步骤：

1. 安装DHCP服务器

首先，确保在两台服务器上都安装了ISC DHCP服务器。

sudo apt update
sudo apt install isc-dhcp-server

2. 配置主DHCP服务器

编辑主DHCP服务器的配置文件 /etc/dhcp/dhcpd.conf。

sudo nano /etc/dhcp/dhcpd.conf

添加或修改以下内容：

option domain-name "example.com";
option domain-name-servers ns1.example.com, ns2.example.com;

default-lease-time 600;
max-lease-time 7200;

authoritative;
log-facility local7;

subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.10 192.168.1.100;
    option routers 192.168.1.1;
    option subnet-mask 255.255.255.0;
    option broadcast-address 192.168.1.255;
    option domain-name-servers 8.8.8.8, 8.8.4.4;
}

保存并退出编辑器。

3. 配置备用DHCP服务器

编辑备用DHCP服务器的配置文件 /etc/dhcp/dhcpd.conf。

sudo nano /etc/dhcp/dhcpd.conf

添加或修改以下内容：

option domain-name "example.com";
option domain-name-servers ns1.example.com, ns2.example.com;

default-lease-time 600;
max-lease-time 7200;

authoritative;
log-facility local7;

subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.10 192.168.1.100;
    option routers 192.168.1.1;
    option subnet-mask 255.255.255.0;
    option broadcast-address 192.168.1.255;
    option domain-name-servers 8.8.8.8, 8.8.4.4;
}

保存并退出编辑器。

4. 配置故障转移

编辑主DHCP服务器的 /etc/default/isc-dhcp-server 文件。

sudo nano /etc/default/isc-dhcp-server

找到 INTERFACESv4 行并修改为：

INTERFACESv4="eth0"

将 eth0 替换为主DHCP服务器的网络接口名称。

然后，编辑备用DHCP服务器的 /etc/default/isc-dhcp-server 文件。

sudo nano /etc/default/isc-dhcp-server

找到 INTERFACESv4 行并修改为：

INTERFACESv4="eth0"

将 eth0 替换为备用DHCP服务器的网络接口名称。

5. 配置故障转移对等体

编辑主DHCP服务器的 /etc/dhcp/dhcpd.conf 文件，添加故障转移对等体配置。

sudo nano /etc/dhcp/dhcpd.conf

在文件末尾添加以下内容：

failover peer "dhcp-failover" {
    primary; # 标识为主服务器
    address 192.168.1.2; # 主服务器的IP地址
    port 647;
    peer address 192.168.1.3; # 备用服务器的IP地址
    peer port 647;
    max-response-delay 30;
    max-unacked-updates 10;
    load balance max seconds 3;
    mclt 600;
}

保存并退出编辑器。

6. 启动和启用DHCP服务

在两台服务器上启动并启用DHCP服务。

sudo systemctl start isc-dhcp-server
sudo systemctl enable isc-dhcp-server

7. 验证配置

检查DHCP服务器的状态和日志文件以确保配置正确。

sudo systemctl status isc-dhcp-server
sudo tail -f /var/log/syslog | grep dhcpd

通过以上步骤，您应该能够在Debian上成功配置DHCP故障转移。确保两台服务器之间的网络连接正常，并且防火墙允许UDP端口647的通信。