DHCP服务器升级：Linux系统如何平滑过渡

Linux DHCP服务器平滑升级实操指南

一、升级总览与准备

• 明确目标与回退策略：确定从当前版本升级到目标版本（如 ISC DHCP 或 Kea DHCP），准备回退包与快照，约定维护窗口与通知范围。
• 备份关键资产：
  • 配置与租约：/etc/dhcp/（特别是 dhcpd.conf）、/var/lib/dhcp/dhcpd.leases；必要时连同 /etc/dhcpd.conf.bak 一起保存。
  • 系统级：包管理器状态（如 dpkg/rpm 列表）、系统快照/虚拟机快照。
• 变更窗口与通知：选择低峰时段，提前通知业务方；准备临时应急访问方式（如控制台）。
• 版本与兼容性核对：确认新版本对现有配置语法的兼容性；如从 ISC DHCP 迁移到 Kea DHCP，需提前做配置迁移评估与演练。
• 工具与监控：准备抓包与分析工具（如 tcpdump/wireshark）、日志查看（如 /var/log/syslog 或 /var/log/messages）。

二、零停机升级方案 蓝绿部署（推荐）

• 架构前提：同一二层网段内可并行两台 DHCP 服务，且网络侧对 DHCP 发现/请求 的广播流量不做限制（或已配置 DHCP 中继/帮助器指向两台服务器）。
• 实施步骤：
  1. 部署新实例：在新主机上安装目标版本（如 isc-dhcp-server 或 kea-dhcp4），将现有 dhcpd.conf 按新版本语法校验后部署，核对接口绑定与 租约文件路径。
  2. 配置差异化：为避免地址冲突，临时将新实例的地址池与现网错开（例如现网为 192.168.1.100–199，新实例用 192.168.1.200–254），或先仅下发网关/DNS 等选项用于健康检查。
  3. 语法与租约检查：
     • ISC DHCP：执行 dhcpd -t 校验配置；确认 /var/lib/dhcp/dhcpd.leases 可写。
     • Kea DHCP：使用 kea-dhcp4 -t 校验配置。
  4. 防火墙与安全策略：放行 UDP 67/68（示例：firewalld 或 ufw 规则），必要时仅对测试 VLAN 开放。
  5. 灰度接入：将测试 VLAN/网段 的网关或 DHCP 中继指向新实例，观察日志与抓包，确认 DHCPDISCOVER/OFFER/REQUEST/ACK 正常。
  6. 切换主用：确认新实例稳定后，分批将各 VLAN/网段 切换到新实例；为每台服务器设置不同的 default-lease-time（如新实例更短），便于快速回切。
  7. 观察与收尾：保留旧实例运行一段时间（覆盖最大租约时间的 1.5–2 倍），确认无异常后下线旧实例并回收资源。
• 回退预案：若发现问题，立即将 DHCP 中继/网关指回旧实例；必要时缩短旧实例租约时间加速回收。

三、原地滚动升级步骤（单台服务器）

• 准备与校验：
  • 备份 /etc/dhcp/ 与 /var/lib/dhcp/dhcpd.leases；执行 dhcpd -t 校验配置；记录当前监听接口与运行状态。
• 执行升级：
  • Debian/Ubuntu：
    • 更新索引：sudo apt update
    • 仅升级 DHCP 包：sudo apt install --only-upgrade isc-dhcp-server
    • 或全量升级：sudo apt full-upgrade
  • RHEL/CentOS/Fedora：
    • sudo yum update dhcp 或 sudo dnf upgrade dhcp
• 重启与验证：
  • 重启服务：Debian/Ubuntu 用 sudo systemctl restart isc-dhcp-server；RHEL/CentOS/Fedora 用 sudo systemctl restart dhcpd。
  • 检查状态：sudo systemctl status isc-dhcp-server/dhcpd；查看日志：tail -f /var/log/syslog 或 /var/log/messages。
  • 版本确认：dhcpd -v。
• 回退：使用包管理器回退版本（如 apt install isc-dhcp-server=<旧版本> 或 yum/dnf downgrade dhcp），恢复备份配置并重启服务。

四、验证与回退要点

• 配置与语法：升级前后均执行 dhcpd -t；如迁移到 Kea，使用 kea-dhcp4 -t 校验。
• 端口与进程：确认 UDP 67/68 未被占用（如 netstat -tuln | grep 67），服务处于 active (running)。
• 租约与日志：观察 dhcpd.leases 增长、租约分配是否正常；查看系统日志是否有 DHCP 报错。
• 网络抓包：在服务器与客户端侧抓包，确认 DISCOVER/OFFER/REQUEST/ACK 流程完整。
• 客户端兼容性：个别老旧客户端与服务器/客户端程序组合可能存在兼容性问题，必要时调整客户端（如 dhclient/dhcpcd）或升级客户端组件。
• 回退触发条件：出现大面积 无法获取IP、IP 冲突、服务无法启动 且短时间内无法定位时，立即回退到旧版本并恢复备份配置。

五、常见注意事项

• 防火墙与 SELinux：升级与切换期间确保 UDP 67/68 放行；如遇到权限/策略问题，优先以临时放行验证，再固化最小权限策略，不建议长期关闭 SELinux/firewalld。
• 接口绑定与多网段：确认 dhcpd 正确绑定到提供服务的 VLAN/接口；多网段需通过 DHCP 中继/帮助器正确转发广播。
• 地址池规划：蓝绿部署时避免地址池重叠；切换阶段可通过错开地址段或缩短租约降低冲突风险。
• 租约文件与权限：确保 /var/lib/dhcp/dhcpd.leases 存在且可写，避免因权限/磁盘导致租约无法持久化。
• 版本差异：若从 ISC DHCP 迁移到 Kea DHCP，注意两者配置模型差异，建议在测试环境完成全量演练后再上线。