DHCP解决方案

跨接入网的服务可靠性与整合

用户依赖DHCP来作为一项关键网络服务以获得对宽带IP应用的访问。运营商接入网往往要提供数百万个宽带、移动、无线和拔号用户连接，因此它必须有能力处理大量DHCP请求以分配IP地址给用户。一般运营商环境中DHCP工具是以多个L-3接入网（如：ADSL、移动、无线等）的运作为基础的，而它们中每个都有其自己专用的DHCP基础设施。任何DHCP服务故障都会即时地转化为访问失败以及一旦租约时间到期时现有宽带用户的完全中断。 主要DHCP服务问题包括：

动态主机配置协议(DHCP)可被网络计算机用以获得独家IP地址以及默认路由、子网掩码和域名系统（DNS）服务器IP地址等其它参数。DHCP采用了一种“租约”概念，它可限制特定IP地址对一台计算机有效的时限。通过部署极短的租约期限，即便在计算机数量超过IP地址数量时，DHCP也可动态地重新配置网络地址以确保地址可用性。DHCP服务器可确保所有IP地址都是独一无二的，当IP地址被分配给第一个客户端且仍在有效期内时，它将不会再被分配给第二个客户端。

• DHCP基础设施整合与成本降低 – 正设法整合和简化其DHCP服务基础设施以降低成本的运营商必须有能力横跨独立L-3接入网地管理DHCP地址分配，同时还要能基于用户服务、设备、地点及其它动态因素地灵活分派网络配置。
  
  
• DHCP可用性 – 要想在大负荷下有效且可靠为大量用户提供服务，就要求要有能力保障DHCP服务器容错以获得依据接入网的持续IP地址分配，最终确保用户请求都可被定向到拥有适合地址范围的服务器中。
  
  
• DHCP可扩展性 – 每台DHCP服务器拥有的处理能力是有限的，从而其为任何特定地址范围并发请求提供服务的能力也是有限的。为满足不断增长的用户和宽带接入请求，DHCP服务必须可扩展地址分配能力以为成千上万、甚至数百万客户端设备提供服务。
  
  
• DHCP安全性 – DHCP服务必须可防止未授权客户端访问、DoS 淹没（DoS floods）和恶意攻击，包括服务器端处理溢出、地址分配溢出和OS攻击。