DHCP-Relay-Agent

DHCP-Broadcasts werden von Routern nicht weitergeleitet – das ist eine fundamentale Eigenschaft des OSI-Schicht-3-Routings. Das stellt Unternehmen mit mehreren Subnetzen vor ein Problem: Müsste man in jedem Subnetz einen eigenen DHCP-Server betreiben, wäre das aufwändig und fehleranfällig. Die Lösung ist der DHCP-Relay-Agent.

Ein Relay-Agent ist ein Dienst, der auf dem Router (oder einem Server im betreffenden Subnetz) läuft und DHCP-Broadcasts entgegennimmt. Er wandelt den Broadcast in einen gezielten Unicast an den zentralen DHCP-Server um und leitet die Antwort zurück. Für den Client sieht es aus als hätte er direkt mit dem DHCP-Server gesprochen. So kann ein einziger DHCP-Server alle Subnetze im Unternehmen bedienen. Das spart Verwaltungsaufwand und macht die Konfiguration zentral änderbar. In Verbindung mit DHCP-Failover ergibt sich eine robuste, hochverfügbare Lösung für Enterprise-Netzwerke.

1) Das Problem: Broadcasts überqueren keine Router

Um zu verstehen, warum ein Relay-Agent nötig ist, hilft ein Blick auf die Netzwerktopologie. In einem Unternehmen mit mehreren Subnetzen liegt der DHCP-Server typischerweise in einem zentralen Netz – aber Clients in anderen Subnetzen können ihn per Broadcast nicht erreichen, weil der Router zwischen ihnen steht.

2) Relay-Ablauf animiert

Der folgende Ablauf zeigt, wie der Relay-Agent die DORA-Kommunikation über Subnetze hinweg vermittelt. Die Kernidee: Broadcasts werden zu Unicasts, Unicasts wieder zu Broadcasts – transparent für Client und Server.

3) Konfiguration: Relay-Agent einrichten

Der Relay-Agent muss auf dem Router des betreffenden Subnetzes oder auf einem Server in diesem Subnetz aktiviert werden. Er benötigt nur eine Information: die IP-Adresse des DHCP-Servers, an den er weiterleiten soll.

Zusammenfassung