Práticas recomendadas de DHCP
Práticas recomendadas
- Use a regra de criação 80/20 para equilibrar a distribuição de escopo de endereços nos quais vários servidores DHCP são implantados para atender ao mesmo escopo.
O uso de mais de um servidor DHCP na mesma sub-rede fornece maior tolerância a falhas para atender a clientes DHCP localizados nela. Com dois servidores DHCP, se um servidor não estiver disponível, o outro poderá tomar seu lugar e continuar concedendo novos endereços ou renovar clientes existentes.
Uma prática comum para equilibrar uma única rede e intervalo de escopo de endereços entre dois servidores DHCP é fazer com que 80% dos endereços sejam distribuídos por um servidor DHCP e os 20% restantes sejam fornecidos por um segundo servidor. Para obter mais informações e um exemplo desse conceito, consulte Configurando escopos.
- Use superescopos para vários servidores DHCP em cada sub-rede em um ambiente de rede local.
Quando iniciado, cada cliente DHCP transmite uma mensagem de descoberta de DHCP (DHCPDISCOVER) à sub-rede local para tentar localizar um servidor DHCP. Como os clientes DHCP usam difusões durante a inicialização, você não pode prever qual servidor responderá à solicitação de descoberta de DHCP de um cliente se mais de um servidor DHCP estiver ativo na mesma sub-rede.
Por exemplo, se dois servidores DHCP atenderem à mesma sub-rede e a seus clientes, as concessões poderão ser fornecidas aos clientes por qualquer um dos servidores. As concessões reais distribuídas aos clientes podem depender de qual servidor responderá primeiro a um determinado cliente. Mais tarde, pode ser que o primeiro servidor selecionado pelo cliente para obter a concessão não esteja disponível quando o cliente tentar a renovação.
Se a renovação não for bem-sucedida, o cliente atrasará a renovação de sua concessão, esperando que ele informe o estado de religação. Nesse estado, o cliente se comunica com a sub-rede para localizar uma configuração IP válida e continuar sem interrupção na rede. Nesse ponto, um servidor DHCP diferente pode responder à solicitação do cliente. Se isso ocorrer, o servidor de resposta poderá enviar uma mensagem de reconhecimento negativo de DHCP (DHCPNAK) como resposta. Isso pode ocorrer mesmo que o servidor original, que primeiro fez a concessão para o cliente, esteja disponível na rede.
Para evitar esses problemas ao usar mais de um servidor DHCP na mesma sub-rede, use um novo superescopo configurado da mesma maneira em todos os servidores. O superescopo deve incluir todos os escopos válidos da sub-rede como escopos membro. Para configurar escopos membro em cada servidor, os endereços só devem ser disponibilizados em um dos servidores DHCP usados na sub-rede. Para todos os outros servidores da sub-rede, use intervalos de exclusão para os mesmos intervalos de escopo de endereços ao configurar os escopos correspondentes.
Para obter mais informações, consulte Usando super escopos.
- Desative escopos somente ao remover definitivamente um escopo do serviço.
Depois que um escopo for ativado, ele só deverá ser desativado quando você estiver pronto para cancelar o uso do escopo e de seu intervalo de endereços na rede.
Depois que um escopo for desativado, o servidor DHCP não aceitará mais esses endereços de escopo como endereços válidos. Isso só será útil quando a intenção for cancelar definitivamente o uso de um escopo. Do contrário, a desativação de um escopo fará com que mensagens de confirmação negativa de DHCP (DHCPNAKs) indesejadas sejam enviadas aos clientes.
Se a intenção for somente afetar a desativação temporária dos endereços de escopo, a edição ou modificação dos intervalos de exclusão em um escopo ativo atingirá o efeito esperado sem resultados indesejados.
Para obter mais informações, consulte Gerenciar escopos.
- Use a detecção de conflitos de servidor em servidores DHCP somente quando for necessário.
A detecção de conflitos pode ser usada por clientes ou servidores DHCP para determinar se um endereço IP já está em uso na rede antes da concessão ou uso desse endereço.
Os computadores cliente DHCP com Windows 2000 ou Windows XP que obtêm um endereço IP usam um pedido de ARP gratuito para executar a detecção de conflitos com base em cliente antes de concluir a configuração e o uso do endereço IP oferecido por servidor. Se o cliente DHCP detectar um conflito, ele enviará uma mensagem de recusa de DHCP (DHCPDECLINE) ao servidor.
Se a rede incluir clientes DHCP legados (clientes que executam uma versão anterior ao Windows 2000), você poderá usar a detecção de conflitos de servidor fornecida pelo servidor DHCP em circunstâncias específicas. Por exemplo, esse recurso pode ser útil durante a recuperação de falhas quando os escopos forem excluídos e recriados. Para obter mais informações, consulte Solucionando problemas de DHCP.
Por padrão, o serviço DHCP não executa nenhuma detecção de conflitos. Para ativar a detecção de conflitos, aumente o número de tentativas de ping que o serviço DHCP executa para cada endereço antes de conceder esse endereço a um cliente. Observe que, para cada tentativa de detecção de conflitos adicional executada pelo serviço DHCP, segundos extras serão adicionados ao tempo necessário para negociar concessões com clientes DHCP.
Em geral, quando a detecção de conflitos de servidor DHCP é usada, você deve definir o número de tentativas de detecção de conflitos realizadas pelo servidor para usar um ou dois pings no máximo. Esse procedimento fornecerá os benefícios do recurso sem prejudicar o desempenho do servidor DHCP.
Para obter mais informações, consulte Ativar detecção de conflitos de endereço.
- As reservas devem ser criadas em todos os servidores DHCP que possam atender ao cliente reservado.
Você pode usar uma reserva de cliente para assegurar que um computador cliente DHCP sempre receberá a mesma concessão de endereço IP durante a inicialização. Se você tiver mais de um servidor DHCP que possa ser acessado por um cliente reservado, adicione a reserva a cada um dos outros servidores DHCP.
Isso permitirá que os outros servidores DHCP honrem a reserva de endereço IP do cliente feita para o cliente reservado. Embora o servidor DHCP só influa na reserva do cliente quando o endereço reservado fizer parte do pool de endereços disponíveis, você pode criar a mesma reserva em outros servidores DHCP para excluir esse endereço.
Para obter mais informações, consulte Adicionar uma reserva de cliente.
- Para melhor desempenho do servidor, observe que o DHCP utiliza bastante o disco. Portanto, adquira um hardware que tenha características de desempenho de disco ideais.
O DHCP provoca atividade intensa e freqüente nos discos rígidos dos servidores. Para fornecer o melhor desempenho, ao adquirir um hardware para o computador servidor, considere soluções RAID que melhorem o tempo de acesso ao disco.
Ao considerar o desempenho dos servidores DHCP, avalie o DHCP como parte de uma avaliação de desempenho completa de todo o servidor. Monitorando o desempenho do hardware do sistema nas áreas de maior demanda de utilização (CPU, memória e entrada/saída de disco), você obterá as melhores estimativas de quando um servidor DHCP está sobrecarregado ou necessita de uma atualização.
Observe que o serviço DHCP inclui vários contadores do <b>Monitor do sistema</b> que podem ser usados para monitorar o serviço. Para obter mais informações, consulte Monitorando o desempenho do servidor DHCP.
- Mantenha o log de auditoria ativado para uso ao solucionar problemas.
Por padrão, o serviço DHCP ativa o log de auditoria de eventos relacionados ao serviço. O log de auditoria oferece uma ferramenta de monitoração de serviço a longo prazo que usa de modo seguro e limitado os recursos de disco do servidor. Para obter mais informações, consulte Log de auditoria.
Para obter mais informações sobre como interpretar arquivos de log de auditoria do servidor, consulte Analisando os arquivos de log do servidor.
- Reduza os tempos de concessão para os clientes DHCP que usam o serviço de roteamento e acesso remoto para fins de acesso remoto.
Se o serviço de roteamento e acesso remoto for usado na rede para oferecer suporte a clientes dial-up, você poderá ajustar o tempo de concessão nos escopos que atendem a esses clientes para menos que o padrão de oito dias. Uma forma recomendada de oferecer suporte a clientes de acesso remoto nos escopos é adicionar e configurar a classe de fornecedor interno da Microsoft fornecida para identificar clientes.
- Aumente a duração das concessões de escopo para redes grandes, fixas e estáveis se houver bastante espaço de endereço disponível.
Para redes pequenas (por exemplo, uma rede local física que não usa roteadores), a duração padrão de oito dias para a concessão é um período típico. Para redes roteadas maiores, considere aumentar o período de tempo das concessões de escopo para 16 a 24 dias, por exemplo. Isso pode reduzir o tráfego de difusão de rede relacionado a DHCP, principalmente se os computadores cliente permanecerem em locais fixos e não houver escassez de endereços de escopo (se, pelo menos, 20% ou mais dos endereços ainda estiverem disponíveis).
- Integre o DHCP com outros serviços, como o WINS e o DNS.
O WINS e o DNS podem ser usados para registrar mapeamentos dinâmicos de nome para endereço na rede. Para fornecer serviços de resolução de nomes, você deve planejar a interoperabilidade do DHCP com esses serviços. A maioria dos administradores de rede que implementa o DHCP também planeja uma estratégia para implementar servidores WINS e DNS.
- Para redes roteadas, use agentes de retransmissão ou defina timers apropriados para evitar a retransmissão e o encaminhamento indesejados de tráfego de mensagens de DHCP e BOOTP.
Se você tiver várias redes físicas conectadas através de roteadores e não tiver um servidor DHCP em cada segmento de rede, os roteadores deverão ser capazes de retransmitir o tráfego de DHCP e BOOTP. Se você não tiver esses roteadores, poderá configurar o componente Agente de retransmissão DHCP em, pelo menos, um servidor que execute o Windows Server 2003 em cada sub-rede roteada. O agente de retransmissão retransmite o tráfego de mensagens de BOOTP e DHCP entre clientes com DHCP em uma rede física local e um servidor DHCP remoto localizado em outra rede física.
Ao usar agentes de retransmissão, certifique-se de que definiu, em segundos, o tempo inicial que os agentes de retransmissão devem esperar antes de retransmitir mensagens para servidores remotos. Para obter mais informações sobre agentes de retransmissão DHCP, consulte Agentes de retransmissão DHCP/BOOTP.
- Use o número apropriado de servidores DHCP para o número de clientes com DHCP existentes na rede.
Em uma rede local pequena (por exemplo, uma sub-rede física que não esteja usando roteadores), um único servidor DHCP pode atender a todos os clientes com DHCP. Para redes roteadas, o número de servidores necessários aumenta, dependendo de vários fatores, dentre eles: o número de clientes com DHCP, a velocidade de transmissão entre segmentos de rede, a velocidade de conexões de rede, se o serviço DHCP é usado na rede corporativa ou somente em redes físicas selecionadas e a classe de endereço IP da rede. Para obter mais informações sobre como determinar quantos servidores DHCP serão configurados, consulte Planejando redes DHCP.
- Para atualizações dinâmicas de DNS executadas pelo serviço DHCP, use as configurações de preferência de cliente padrão.
O serviço DHCP do Windows Server 2003 pode ser configurado de maneira a executar atualizações dinâmicas de DNS para clientes DHCP com base no modo como os clientes solicitam essas atualizações. Essa configuração fornece o melhor uso do serviço DHCP para executar atualizações dinâmicas em nome de seus clientes, da seguinte maneira:
-
Os computadores cliente DHCP que executam o Windows 2000, o Windows XP ou um sistema operacional Windows Server 2003 solicitam explicitamente que o servidor DHCP atualize somente para seu nome os registros de recursos de ponteiro (PTR) usados no DNS para pesquisa inversa e resolução do endereço IP do cliente. Esses clientes atualizam eles mesmos os registros de recursos de endereço (A).
-
Os clientes que executam versões anteriores do Windows não podem solicitar explicitamente a preferência de protocolo de atualização dinâmica de DNS. Para esses clientes, o serviço DHCP atualizará os registros de recursos PTR e os registros de recursos A quando o serviço estiver configurado para isso.
Para obter mais informações, consulte Usando servidores DNS com DHCP, Ativar atualizações dinâmicas de DNS para clientes e Configurar credenciais para atualização dinâmica de DNS.
- Use os métodos de restauração e backup manual no console do servidor DHCP.
Use o comando Backup no menu Ação do console do DHCP para executar o backup completo do serviço DHCP em um intervalo que o proteja contra perdas de dados significativas. Quando você usa o método de backup manual, todos os dados do servidor DHCP são considerados no backup, incluindo todas as informações de escopo, arquivos de log, chaves do Registro e informações de configuração do servidor DHCP (exceto as credenciais de atualização dinâmica de DNS). Não armazene esses backups na mesma unidade de disco rígido em que o serviço DHCP está instalado e verifique se a lista de controle de acesso (ACL) da pasta de backup contém somente o grupo Administradores e os grupos Administrador DHCP como membros. Além de executar backups manuais, faça backup em outros locais, como em uma unidade de fita, e certifique-se de que as pessoas sem autorização não poderão acessar as cópias de backup. Você poderá usar o Windows Backup para esse fim. Para obter mais informações, consulte Práticas recomendadas de backup.
Ao restaurar o serviço DHCP, use um backup criado com o comando manual Backup ou uma cópia do banco de dados criado pelo serviço DHCP através de backup síncrono. Além disso, use o comando Restaurar do menu Ação no console do DHCP para restaurar um servidor DHCP.
Para obter mais informações, consulte Fazendo backup do banco de dados DHCP e Restaurando dados do servidor.
- Siga o processo recomendado para mover um banco de dados de servidor DHCP do hardware do computador servidor antigo para o novo hardware.
Mover um banco de dados de servidor DHCP pode ser problemático. Para gerenciar a movimentação do banco de dados do servidor com mais facilidade, escolha e siga um processo testado e usado pelos Serviços de Suporte aos Produtos Microsoft, da seguinte maneira:
- Antes de instalar um servidor DHCP, identifique o seguinte:
-
Os requisitos de hardware e de armazenamento do servidor DHCP.
Para obter mais informações, consulte Planejando redes DHCP.
-
Quais computadores você pode configurar imediatamente como clientes DHCP para configuração de TCP/IP dinâmica e quais computadores você deve configurar manualmente com parâmetros de configuração de TCP/IP estática, incluindo endereços IP estáticos.
Para obter mais informações, consulte Checklist: Configurando o TCP/IP.
-
Os tipos de opções DHCP e seus valores a serem predefinidos para clientes DHCP.
Para obter mais informações, consulte Atribuindo opções.