製品ドキュメント
Citrix SD-WAN
Current Release 11.5 limited availability 11.3 11.2 11.1 11.0 10.2
PDFを表示

DHCP

November 17, 2022
寄稿者: 
C

Citrix SD-WANには、Standard EditionアプライアンスをDHCPサーバーまたはDHCPリレーエージェントとして使用する機能が導入されています。DHCP サーバー機能を使用すると、SD-WAN アプライアンスの LAN/WAN インターフェイスと同じネットワーク上のデバイスが、SD-WAN アプライアンスから IP 設定を取得できます。DHCP リレー機能を使用すると、SD-WAN アプライアンスは DHCP クライアントとサーバ間で DHCP パケットを転送できます。

DHCP サーバおよび DHCP リレー機能を使用する利点は次のとおりです。

  • クライアントサイトの機器の量を減らします。
  • クライアントサイトのルーターを置き換える (エッジルーターサービスの容易な展開)。
  • クライアントサイトネットワークを簡素化します。
  • CLI コマンドを使用しないルータの設定
  • 単純なクライアントサイトでの手動構成を減らします。

DHCPサーバ

Citrix SD-WANアプライアンスは、DHCPサーバーとして構成できます。ネットワーク内の指定されたアドレスプールの IP アドレスを DHCP クライアントに割り当てて管理することができます。DHCP サーバは、ドメインネームシステム (DNS) サーバの IP アドレスやデフォルトルータなど、さらに多くのパラメータを割り当てるように設定できます。DHCP サーバは、アドレス割り当て要求と更新を受け入れます。DHCP サーバは、ローカルに接続された LAN セグメントからのブロードキャストや、ネットワーク内の他の DHCP リレーエージェントによって転送された DHCP 要求からのブロードキャストも受け付けます。

DHCPサーバ

DHCP リレー

DHCP リレーエージェントは、クライアントとサーバ間で DHCP パケットを転送するホストまたはルータです。ネットワーク管理者は、SD-WAN アプライアンスの DHCP リレーサービスを使用して、ローカルの DHCP クライアントとリモートの DHCP サーバー間で要求と応答をリレーできます。これにより、ローカルホストはリモート DHCP サーバーからダイナミック IP アドレスを取得できます。リレーエージェントは DHCP メッセージを受信し、新しい DHCP メッセージを生成して別のインターフェイスに送信します。

DHCP リレー

DHCP クライアントによる WAN リンク IP アドレスの学習

Citrix SD-WANアプライアンスは、DHCPクライアントによるWANリンクのIPアドレス学習をサポートします。この機能により、SD-WAN アプライアンスの導入に必要な手動設定の量が削減され、静的 IP アドレスを購入する必要がなくなり、ISP のコストが削減されます。SD-WAN アプライアンスは、信頼できないインターフェイス上の WAN リンクのダイナミック IP アドレスを取得できます。これにより、この機能を実行するために中間 WAN ルータが不要になります。

注

  • DHCP クライアントは、クライアントノードとして構成された信頼できないブリッジドインターフェイスに対してのみ構成できます。
  • DHCP クライアントとデータポートは、パブリック IP アドレスが設定されている場合にのみ、MCN/RCN で有効にできます。
  • ワンアームまたはポリシーベースルーティング (PBR) 展開は、DHCP クライアント構成のサイトではサポートされません。
  • DHCP イベントはクライアント側からのみログに記録され、DHCP サーバーログは生成されません。

Citrix SD-WAN 11.5 リリース以降、Citrix SD-WAN Orchestrator サービスを介して、フェールツーブロックモードで信頼できない仮想インターフェイスの DHCP を構成できます。詳細については、「 DHCP クライアントによる WAN リンク IP アドレスの学習」を参照してください。

フェールツーワイヤポートでの DHCP サポート

以前は、DHCP クライアントは Fail-to-Block ポートでのみサポートされていました。11.2.0 リリースでは、シリアル High Availability (HA) 展開のブランチサイトのフェールツーワイヤポートで DHCP クライアント機能が拡張されました。この拡張機能:

  • Fail-to-Wire ブリッジペアおよびシリアル HA 配置を持つ信頼できないインターフェイスグループで DHCP クライアント設定を許可します。

  • DHCP インターフェイスをプライベートイントラネット WAN リンクの一部として選択できます。

DHCP クライアントがプライベートイントラネットリンクでサポートされるようになりました。

ポートの配線に失敗した DHCP サポート

注:

パケットはインターフェイス間でブリッジングされる可能性があるため、LAN インターフェイスをフェールツーワイヤペアに接続しないでください。

DHCP クライアントの WAN リンクの監視

ランタイム仮想 IP アドレス、サブネットマスク、およびGatewayの設定は、 SDWANVW_ip_learned.log というログファイルに記録され、アーカイブされます。イベントは、ダイナミック仮想 IP が学習、リリース、または期限切れになったとき、および学習されたGatewayまたは DHCP サーバとの通信の問題が発生した場合に生成されます。または、アーカイブされたログファイルで重複した IP アドレスが検出された場合。サイトで重複した IP が検出された場合、動的仮想 IP アドレスは解放され、サイトのすべての仮想インターフェイスが一意の仮想 IP アドレスを取得するまで更新されます。

DHCP クライアントの WAN リンクを監視するには

  1. SD-WAN アプライアンスの [ フローの有効化/無効化/消去 ] ページの [DHCP クライアント WAN リンク] テーブルに、学習された IP のステータスが表示されます。

  2. IP の更新を要求できます。これにより、リース時間が更新されます。[ Release Rnew] を選択すると、新しい IP アドレス、または同じ IP アドレスを新しいリースとともに発行することもできます。

    DHCP クライアントの WAN リンク監視

DHCP ログ

Citrix SD-WAN では、IP アドレスの DHCP サーバーログを生成できます。エンドポイントに IP アドレスが割り当てられるたびに、ログが生成されます。ログには、IP アドレス割り当てのタイムスタンプ、リース期間、MAC アドレス、クライアント ID などの詳細が含まれます。クライアント ID none は、DHCP 要求に存在しないことを示しています。

DHCP ログを生成して表示するには、[ 構成 ] > [ ログ/監視] に移動します。ドロップダウンリストから SDWAN_dhcp.log オプションを選択し、[ ログの表示] をクリックします。

DHCP ログ

注

これらのログは、Citrix SD-WAN が DHCP サーバーとして動作する場合にのみ生成されます。

DHCP
November 17, 2022
寄稿者: 
C
November 17, 2022
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.