Un agente de retransmisión DHCP reenvía los mensajes DHCP entre los clientes y un servidor DHCP ubicado en una subred diferente, ya que las difusiones de descubrimiento no cruzan por sí solas los límites de las redes enrutadas. Situado en la interfaz orientada al cliente, envía cada solicitud mediante unidifusión a uno o varios servidores configurados y retransmite las respuestas al cliente.
Puntos clave
- Reenvía las difusiones DHCP a un servidor a través de un límite de subred enrutada.
- Configurado como un perfil de agente de retransmisión vinculado a una interfaz VOS.
- Admite varias direcciones de reenvío para servidores DHCP redundantes.
- Las subopciones de la opción 82 añaden identificadores de circuito y remotos a las solicitudes.
- Las acciones de paso determinan si los datos de retransmisión se descartan, se conservan o se sustituyen.
En esta página: Por qué es importanteCómo funcionaTiposRelé DHCP y VersaPreguntas frecuentes
¿Por qué es importante el retransmisión DHCP?
La detección de DHCP se basa en difusiones de la capa 2, que los routers no reenvían entre subredes. Sin un relé, cada VLAN o subred necesitaría su propio servidor DHCP, lo que multiplicaría el número de servidores que una red debe implementar y mantener sincronizados a medida que crece.
El relé DHCP resuelve esto mediante una función de reenvío ligera en la pasarela del lado del cliente —el router o el dispositivo SD-WAN que ya se encuentra en la subred del cliente—. En lugar de una difusión, envía la solicitud mediante unidifusión a uno o varios servidores centralizados y retransmite la respuesta. Esto resulta especialmente importante en arquitecturas de sucursales y campus con numerosas VLAN segmentadas, donde centralizar la administración de DHCP en unos pocos servidores resulta más eficaz que sincronizar el estado en todas las sedes, y permite estandarizar la política de concesiones, las opciones y el registro de eventos en un único lugar.
¿Qué es el retransmisión DHCP?
Cuando un agente de retransmisión recibe una difusión de un cliente, inserta su propia dirección de interfaz —la dirección IP de la puerta de enlace (giaddr) — y reenvía el mensaje como un paquete de unidifusión al servidor DHCP. El servidor utiliza esa dirección para seleccionar la subred desde la que asignar la dirección y, a continuación, responde al cliente a través del agente de retransmisión. Si VRRP está habilitado, la dirección IP virtual compartida actúa como dirección de la puerta de enlace, por lo que la conmutación por error de la puerta de enlace no interrumpe el servicio DHCP.
Se pueden establecer condiciones de coincidencia para un agente de retransmisión —interfaces o redes, identificadores de cliente, direcciones de hardware— de modo que solo se retransmitan las solicitudes que cumplan dichos criterios. Cuando en una red se ejecutan tanto un servidor local como un agente de retransmisión, las condiciones de coincidencia de cada uno de ellos determinan qué solicitudes gestiona cada uno.
Tipos de retransmisión DHCP
El comportamiento de los repetidores varía en función de varios factores. Las acciones de reenvío controlan la información ya presente en el mensaje de un cliente: «Drop» la elimina, «Keep » la conserva sin cambios y «Replace» la sobrescribe con la información del agente actual; esto resulta relevante cuando un mensaje ya ha pasado por otro repetidor anterior.
La información del agente de retransmisión (Opción 82) permite que un agente de retransmisión adjunte subopciones identificativas a una solicitud —un identificador de circuito para el enlace por el que llegó, un identificador remoto y un identificador de circuito específico del proveedor—, lo que proporciona al servidor visibilidad sobre el origen de una solicitud, aunque el agente de retransmisión sea ahora la fuente visible. La selección de enlace va más allá, anulando la dirección IP de la pasarela para que el servidor asigne recursos desde una subred específica.
Los agentes de retransmisión también difieren en cuanto a la redundancia: un perfil puede reenviar a un único servidor o a varias direcciones de reenvío, de modo que una copia de seguridad toma el relevo si no se puede acceder al servidor principal. La retransmisión IPv4 es la que lleva más tiempo siendo compatible; la retransmisión IPv6, incluida la asignación estática de IPv6, se añadió en la versión 23.1.1.
Retransmisión DHCP y Versa
En un dispositivo VOS, el retransmisión DHCP se configura en dos partes: un perfil de agente de retransmisión DHCP —dirección IP de la pasarela, acción de paso directo, subopciones de la Opción 82, selección de enlace, direcciones de reenvío— y el propio agente de retransmisión, que aplica las condiciones de coincidencia y hace referencia al perfil desde su pestaña «Configuración de retransmisión».
En los dispositivos de la gam Titan , esta misma función se configura de forma más sencilla a través de las conexiones LAN: una casilla de selección «Relé DHCP» en el perfil de LAN, con una o varias direcciones IP de relé separadas por comas, junto con la casilla de selección «Servidor DHCP» en la misma interfaz; se debe seleccionar una u otra, pero no ambas. Los dispositivos de pasarela multitenant ofrecen las mismas opciones para cada inquilino durante la activación.
Preguntas frecuentes
¿Cuál es la diferencia entre un agente de retransmisión DHCP y un servidor DHCP?
Un servidor DHCP asigna direcciones de su propio conjunto y responde directamente a las solicitudes. Un agente de retransmisión no asigna nada; se limita a reenviar mensajes entre un cliente y un servidor situado en una subred diferente, lo cual es necesario porque las difusiones de descubrimiento no cruzan por sí mismas los límites de las redes enrutadas.
¿Cuál es la dirección IP de la puerta de enlace (giaddr) en el retransmisor DHCP?
La dirección IP de la puerta de enlace es la propia dirección de interfaz del agente de retransmisión, que se inserta en un mensaje reenviado para que el servidor sepa desde qué subred debe asignar direcciones. Si VRRP está habilitado, se utiliza en su lugar la dirección IP virtual compartida, de modo que la conmutación por error de la puerta de enlace no interrumpa la asignación de direcciones.
¿Qué es la opción 82 de DHCP?
La opción 82 consiste en la información del agente de retransmisión que se añade a una solicitud reenviada, incluyendo un identificador de circuito que identifica el enlace por el que llegó y un identificador remoto. Permite al servidor DHCP conocer el origen de una solicitud, aunque ahora sea el agente de retransmisión —y no el cliente— el remitente visible.
¿Puede un agente de retransmisión DHCP reenviar solicitudes a más de un servidor DHCP?
Sí. La información de reenvío de un perfil de relé puede incluir varias direcciones de servidor, cada una con su propia instancia de enrutamiento, de modo que un servidor de respaldo sigue asignando direcciones si el servidor principal deja de estar accesible, lo que aporta redundancia a la asignación de direcciones sin necesidad de modificar nada en el cliente.
¿El retransmisión DHCP es compatible con IPv6?
Sí. Los dispositivos VOS admiten el reenvío de DHCPv6 junto con el de DHCPv4, incluidos los perfiles de asignación estática de IPv6, añadidos en la versión 23.1.1. El agente de reenvío reenvía los mensajes DHCPv6 del mismo modo que lo hace con los de DHCPv4, utilizando una pestaña «V6» independiente en el perfil de reenvío y en la configuración del agente de reenvío.
Más información sobre el relé DHCP
Si quieres saber más, estas son algunas fuentes en las que confiamos.
| RFC 2131: Protocolo de configuración dinámica de hosts | RFC 3046: Opción de información del agente de retransmisión DHCP |
|---|---|
| El estándar DHCP básico de la IETF, que define el campo «giaddr» y el comportamiento de reenvío del agente de retransmisión. | El estándar de la IETF que define la Opción 82, las subopciones de información de retransmisión utilizadas para identificar el origen de una solicitud reenviada. |
Términos relacionados
Si estás leyendo sobre el retransmisión DHCP, te conviene echar un vistazo a lo siguiente.
| Sistema de Nombres de Dominio | Protocolo de mensajes de control de Internet | Seguridad del Protocolo de Internet |
|---|---|---|
| El servicio de nombres DHCP proporciona a los clientes, a través de perfiles de opciones, los resolutores, de modo que estos estén listos en cuanto se asigne una concesión. | El protocolo que utilizan los servidores DHCP para comprobar mediante ping una dirección candidata antes de asignarla, detectando así conflictos que un simple relé no detectaría. | El protocolo de túnel que suele transportar las solicitudes DHCP retransmitidas por una sucursal a un servidor central a través de SD-WAN. |