動的ホスト構成プロトコル
SD-WAN アプライアンスは DHCP サーバーまたは DHCPリレーエージェントとして構成できます。DHCP サーバ機能を使用すると、SD-WAN アプライアンスの LAN/WAN インターフェイスと同じネットワーク上のデバイスは、SD-WAN アプライアンスから IP 設定を取得できます。DHCP リレー機能を使用すると、SD-WAN アプライアンスは DHCP クライアントとサーバ間で DHCP パケットを転送できます。
DHCPサーバ
Citrix SD-WAN アプライアンスは、DHCPサーバーとして構成できます。ネットワーク内の指定されたアドレスプールから IP アドレスを DHCP クライアントに割り当てて管理できます。
DHCP サーバは、DNS IP アドレスやデフォルトGateway などの他のパラメータを割り当てるように設定できます。DHCP サーバは、アドレス割り当て要求と更新を受け入れます。DHCP サーバは、ローカルに接続された LAN セグメントからのブロードキャストや、ネットワーク内の他の DHCP リレーエージェントによって転送された DHCP 要求からのブロードキャストも受け付けます。
DHCPサーバーを構成するには、サイト構成ページのサイトレベルで、［ 構成］>［詳細設定］>［DHCP］>［サーバーサブネット ］に移動し、［ + サーバーサブネット］をクリックします。
DHCP 要求の受信に使用する仮想インターフェイスを選択します 。DHCP サーバが IP アドレスを提供する IP サブネットは、自動的に入力されます。
ドメイン名、 プライマリ DNS、 およびセカンダリ DNSを入力します。DHCP サーバは、DHCP クライアントにこの情報を転送します。
クライアントへの IP アドレスの割り当てに使用されるダイナミック IP アドレスプールを設定します。開始IPアドレスと終了IPアドレスの範囲を指定し、 DHCPオプションセットを選択します。
注
DHCP オプションセットは、個々の IP アドレス範囲に適用できる DHCP 設定のグループです。詳細については、「 DHCP オプションセット」を参照してください。
固定 IP アドレスを必要とする個々のホストを MAC アドレスにマッピングして、予約済み IP アドレスを設定します。 **固定IPアドレスとMACアドレスを入力し、 **DHCPオプションセットを選択します。
注
予約済み IP アドレスの場合、 ゲートウェイ IP は DHCP オプションセットのRouterオプションを設定することによって設定されます。
DHCP リレー
Citrix SD-WAN アプライアンスは、DHCPリレーとして構成できます。ローカルの DHCP クライアントとリモート DHCP サーバ間で DHCP 要求と応答をリレーします。
これにより、ローカルホストはリモート DHCP サーバーからダイナミック IP アドレスを取得できます。リレーエージェントは DHCP メッセージを受信し、新しい DHCP メッセージを生成して別のインターフェイスに送信します。
DHCPサーバーを構成するには、サイト構成ページで、「構成」 >「詳細設定」>「DHCP」>「リレー 」に移動し、「 + DHCPリレー」をクリックします。
リモート DHCP サーバーと通信する仮想インターフェイスを選択します 。リレーがクライアントからの要求と応答を転送するために使用する DHCP サーバ IP を入力します。
共通の仮想ネットワークインターフェイスを使用して単一の DHCP リレーを構成し 、それを複数の DHCP サーバーに接続できます。
DHCP オプションセット
DHCP オプションは、個々の IP アドレス範囲または単一のホストに適用できる DHCP 設定のグループです。
DHCP オプションプロファイルの名前を設定し、 IP アドレスタイプを選択します。[ + DHCP オプションセット ] をクリックし、リストから DHCP オプション名を選択します。オプション番号は事前設定されています。カスタムオプションの場合、指定できる範囲は 224 ～ 254 です。 データタイプを選択し 、 オプションの値を入力します 。
DHCP クライアントによる WAN リンク IP アドレスの学習
Citrix SD-WANアプライアンスは、DHCPクライアントによるWANリンクのIPアドレス学習をサポートします。この機能により、SD-WAN アプライアンスの導入に必要な手動設定の量が削減され、静的 IP アドレスを購入する必要がなくなり、ISP のコストが削減されます。SD-WAN アプライアンスは、信頼できないインターフェイス上の WAN リンクのダイナミック IP アドレスを取得できます。これにより、この機能を実行するために中間 WAN ルータが不要になります。
注
- DHCP クライアントは、クライアントノードとして構成された信頼できないブリッジドインターフェイスに対してのみ構成できます。
- DHCP クライアントとデータポートは、パブリック IP アドレスが設定されている場合にのみ、MCN/RCN で有効にできます。
- ワンアームまたはポリシーベースルーティング (PBR) 展開は、DHCP クライアント構成のサイトではサポートされません。
- DHCP イベントはクライアント側からのみログに記録され、DHCP サーバーログは生成されません。
Fail-to-Block モードと Fail-to-Wire モードで信頼できない仮想インターフェイスの DHCP を設定する方法については、「 サイトレベルの設定」を参照してください。