DHCP 自動ログアウトを使用した IP アドレスの節約

自動ログアウトの概要

自動ログアウトは、DHCPローカルサーバーとDHCPリレーエージェントでサポートされています。DHCP クライアントがアドレスを使用しなくなったときに、IP アドレスをすぐに解放してアドレスプールに戻すことができるため、DHCP IP アドレス割り当ての効率が向上します。その後、DHCP はアドレスを他のクライアントに割り当てることができます。自動ログアウトを使用しないと、IPアドレスはリース期間全体にわたってブロックされ、DHCPはアドレスリース時間が終了するまで待ってからアドレスを再利用する必要があります。

自動ログアウトは、DHCPがIPアドレスの割り当てに長いリース時間を使用する場合や、単一のクライアントに重複するIPアドレスの割り当てを回避するために特に便利です。

例えば、頻繁にアップグレードまたは交換されるセットトップ ボックス(STB)を含む環境があるとします。STBが変更されるたびに、新しいSTBはDHCP検出プロセスを繰り返し、クライアント設定情報とIPアドレスを取得します。DHCPは新しいSTBをまったく新しいクライアントと見なし、新しいIPアドレスを割り当てます。クライアントに割り当てられた以前のIPアドレス(古いSTB)は、リースが期限切れになるまでブロックされたままで、利用できません。このような状況で自動ログアウトが設定されている場合、DHCP は新しい STB が実際には同じクライアントであることを認識し、すぐに元の IP アドレスを解放します。DHCPリレーエージェントは、自動ログアウトのプロキシクライアントとして機能し、DHCPリリースメッセージをDHCPサーバーに送信します。

DHCP がクライアントを識別してリリースする方法

自動ログアウト機能には、DHCPがクライアントを明示的に識別する必要があります。デフォルトでは、DHCPローカルサーバーとDHCPリレーエージェントは、MACアドレスまたはクライアント識別子、サブネットに基づいてクライアントを識別します。ただし、場合によっては、このタイプの識別では不十分な場合があります。例えば、前のSTBの例では、各STBのMACアドレスが異なるため、DHCPはアップグレードまたは交換のSTBが新しいクライアントであると誤って想定しています。

クライアントを明示的に識別するために、自動ログアウトは、プライマリ識別方法が失敗した場合、セカンダリ識別方法を使用します。プライマリ方法は、MACアドレスまたはクライアント識別子が既存のクライアントと一致しない場合、失敗したと見なされます。加入者管理では、設定可能な2つの二次識別方法がサポートされています。

• 着信インターフェイス方法—DHCPは、インターフェイス上の新しいクライアント接続を、同じクライアントから来たものであるかのように見ます。DHCPは、新しく接続されたデバイスのバインディングを作成する前に、既存のクライアントバインディングを削除します。この方法では、インターフェイス上に接続できるクライアントデバイスは1台だけです。

  注:

  受信インターフェイスの方法は、既存のバインディングを保持し、新しく接続されたクライアントを拒否する overrides interface-client-limit 1 ステートメントとは異なります。

• オプション 60 およびオプション 82 メソッド - DHCP は、2 つのクライアントがオプション 60 とオプション 82 の情報は同じであるが、サブネットが異なる場合、異なるクライアントと見なします。

自動ログアウトが有効になっていて、セカンダリ識別方法で重複したクライアントが識別された場合(つまり、検出パケットが既存のクライアントからのものである場合)、DHCPローカルサーバーとDHCPリレーエージェントは、以下の操作を実行します。

• DHCP ローカルサーバーは、既存のアドレスを直ちにリリースします。

• DHCPリレーエージェントは、既存のクライアントを直ちにリリースし、次にDHCPリリースパケットをDHCPサーバーに送信します。リリースパケットを送信することで、DHCPリレーとDHCPサーバーが確実に同期されます。

  DHCPリレーが既存のクライアントからディスカバリーメッセージを受信すると、DHCPリレーはディスカバリーメッセージをDHCPサーバーに転送します。DHCPリレーは、クライアントの既存のIPアドレスがDHCPサーバーから返された場合、バインディングを保持します。この動作は、プロキシモードのオーバーライドまたはクライアント検出マッチ機能が有効になっている場合には適用されません。

  注:

  DHCPリレーエージェントがスヌープモードの場合、DHCPリレーはクライアントを解放しますが、ディスカバリーパケットがパッシブクライアント(スヌーピングされたパケットの結果として追加されたクライアント)用である場合、またはディスカバリーパケットがスヌーピングされたパケットである場合、DHCPサーバーにリリースパケットは送信しません。

オプション60およびオプション82の要件

DHCP ローカル サーバーは、受信した検出パケットに DHCP オプション 60 とオプション 82 の両方が含まれている必要があります。どちらかのオプションがない場合、DHCP ローカル サーバーはセカンダリ識別方法を実行できず、自動ログアウトは使用されません。

DHCP リレー エージェントは、受信したディスカバリー パケットに DHCP オプション 60 が含まれている必要があります。DHCPリレーは、 自動ログアウトのDHCPリレーエージェントオプション82の値に記載されているガイドラインに基づいて、オプション82の値を決定します。