Qu'est-ce que le relais DHCP ?

Un agent de relais DHCP transfère les messages DHCP entre les clients et un serveur DHCP situé sur un sous-réseau différent, car les diffusions de découverte ne traversent pas d'elles-mêmes les limites des réseaux routés. Placé sur l'interface tournée vers les clients, il envoie chaque requête en unicast à un ou plusieurs serveurs configurés et retransmet les réponses au client.

Points clés à retenir

• Transmet les diffusions DHCP vers un serveur au-delà d'une limite de sous-réseau routé.
• Configuré en tant que profil d'agent relais associé à une interface VOS.
• Prend en charge plusieurs adresses de redirection pour les serveurs DHCP redondants.
• Les sous-options de l'option 82 ajoutent des identifiants de circuit et de télécommande aux requêtes.
• Les actions de transfert déterminent si les données relayées sont supprimées, conservées ou remplacées.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Relais DHCP et Versa · FAQ

Pourquoi le relais DHCP est-il important ?

La découverte DHCP repose sur des diffusions de couche 2, que les routeurs ne transmettent pas d'un sous-réseau à l'autre. Sans relais, chaque VLAN ou sous-réseau devrait disposer de son propre serveur DHCP, ce qui multiplierait le nombre de serveurs qu'un réseau doit déployer et maintenir synchronisés à mesure qu'il se développe.

Le relais DHCP résout ce problème grâce à une fonction de transfert légère au niveau de la passerelle côté client – le routeur ou le dispositif SD-WAN déjà présent sur le sous-réseau du client. Au lieu d’une diffusion générale, il envoie la requête en monodiffusion vers un ou plusieurs serveurs centralisés et retransmet la réponse. Cela revêt une importance particulière dans les architectures de succursales et de campus comportant de nombreux VLAN segmentés, où la centralisation de l’administration DHCP sur quelques serveurs est préférable à la synchronisation de l’état entre tous les sites, et permet de standardiser la politique d’attribution, les options et la journalisation en un seul endroit.

Qu'est-ce qu'un relais DHCP ?

Lorsqu’un agent relais reçoit une diffusion émet par un client, il y insère sa propre adresse d’interface – l’adresse IP de la passerelle (giaddr) – et transfère le message sous forme de paquet unicast au serveur DHCP. Le serveur utilise cette adresse pour déterminer le sous-réseau à partir duquel effectuer l’attribution, puis renvoie sa réponse au client via l’agent relais. Si le protocole VRRP est activé, c’est l’adresse IP virtuelle partagée qui sert d’adresse de passerelle ; ainsi, le basculement de la passerelle n’interrompt pas le service DHCP.

Un agent de relais peut être soumis à des conditions de correspondance (interfaces ou réseaux, identifiants de clients, adresses matérielles) afin que seules les requêtes répondant à ces critères soient relayées. Lorsqu’un réseau héberge à la fois un serveur local et un agent de relais, les conditions de correspondance définies pour chacun d’eux déterminent les requêtes qu’il traite.

Types de relais DHCP

Le comportement d'un relais varie selon plusieurs critères. Les actions de transfert contrôlent les informations de relais déjà présentes dans le message d'un client : « Drop » les supprime, « Keep » les conserve telles quelles et « Replace » les remplace par les informations de l'agent actuel – ce qui est pertinent lorsqu'un message est déjà passé par un autre relais en amont.

La fonction « Relay agent information » (Option 82) permet à un relais d’associer à une requête des sous-options d’identification — un identifiant de circuit correspondant à la liaison par laquelle elle est arrivée, un identifiant distant et un identifiant de circuit propre au fournisseur —, ce qui permet au serveur de connaître l’origine de la requête même si le relais apparaît désormais comme la source visible. La sélection de liaison va plus loin en remplaçant l’adresse IP de la passerelle afin que le serveur attribue une adresse à partir d’un sous-réseau spécifique.

Les agents de relais se distinguent également par leur redondance : un profil peut rediriger vers un seul serveur ou vers plusieurs adresses de redirection, de sorte qu’une adresse de secours prenne le relais si la principale est inaccessible. Le relais IPv4 est pris en charge depuis le plus longtemps ; le relais IPv6, y compris le mappage statique IPv6, a été ajouté dans la version 23.1.1.

Relais DHCP & Versa

Sur un périphérique VOS, le relais DHCP est configuré en deux parties : un profil d'agent de relais DHCP (adresse IP de la passerelle, action de transfert, sous-options de l'option 82, sélection de liaison, adresses de transfert) et l'agent de relais lui-même, qui applique les conditions de correspondance et fait référence au profil depuis son onglet « Paramètres de relais ».

Sur les appareils de la gamme « Titan », cette fonctionnalité est plus simple à mettre en œuvre via les connexions LAN: il suffit de cocher la case « DHCP Relay » dans le profil LAN, en indiquant une ou plusieurs adresses IP de relais séparées par des virgules, ou de cocher la case « DHCP Server » sur la même interface – l’une ou l’autre, mais pas les deux. Les passerelles multi-locataires proposent les mêmes options pour chaque locataire lors de l’activation.

Questions fréquentes

Quelle est la différence entre un agent de relais DHCP et un serveur DHCP ?

Un serveur DHCP attribue des adresses à partir de son propre pool et répond directement aux requêtes. Un agent relais n'attribue aucune adresse ; il se contente de transférer les messages entre un client et un serveur situés sur un sous-réseau différent, ce qui est nécessaire car les diffusions de découverte ne traversent pas d'elles-mêmes les limites des réseaux routés.

Quelle est l'adresse IP de la passerelle (giaddr) dans un relais DHCP ?

L'adresse IP de la passerelle correspond à l'adresse d'interface de l'agent de relais lui-même ; elle est insérée dans un message transféré afin que le serveur sache à partir de quel sous-réseau attribuer les adresses. Si le protocole VRRP est activé, c'est l'adresse IP virtuelle partagée qui est utilisée à la place, de sorte que le basculement de la passerelle n'interrompe pas l'attribution des adresses.

Qu'est-ce que l'option DHCP 82 ?

L'option 82 correspond aux informations relatives à l'agent de relais ajoutées à une requête transférée, notamment un identifiant de circuit permettant d'identifier la liaison par laquelle elle est arrivée et un identifiant distant. Elle permet au serveur DHCP de connaître l'origine d'une requête, même si c'est désormais le relais, et non le client, qui apparaît comme l'expéditeur.

Un agent de relais DHCP peut-il transférer les requêtes vers plusieurs serveurs DHCP ?

Oui. Les informations de transfert d'un profil de relais peuvent répertorier plusieurs adresses de serveur, chacune disposant de sa propre instance de routage. Ainsi, si le serveur principal devient inaccessible, un serveur de secours continue à attribuer des adresses, ce qui permet d'intégrer une redondance dans l'attribution des adresses sans rien modifier côté client.

Le relais DHCP prend-il en charge IPv6 ?

Oui. Les appareils VOS prennent en charge la retransmission DHCPv6 en plus de la retransmission DHCPv4, y compris les profils de mappage statique IPv6, ajoutés dans la version 23.1.1. L'agent de retransmission transfère les messages DHCPv6 de la même manière que pour le DHCPv4, en utilisant un onglet « V6 » distinct dans le profil de retransmission et la configuration de l'agent de retransmission.

En savoir plus sur le relais DHCP

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au relais DHCP, voici quelques liens qui pourraient vous intéresser.