DHCP 自動ログアウトを使用した IP アドレスの保存

自動ログアウトの概要

自動ログアウトは、DHCP ローカル サーバーと DHCP リレー エージェントでサポートされています。DHCP クライアントがアドレスを使用しなくなった場合に、IP アドレスをすぐに解放してアドレス プールに返すことで、DHCP IP アドレス割り当ての効率が向上します。その後、DHCP はアドレスを他のクライアントに割り当てることができます。自動ログアウトを行わないと、リース期間全体で IP アドレスがブロックされ、アドレスのリース時間が切れるまで DHCP を待機してから、アドレスを再利用する必要があります。

自動ログアウトは、DHCP が IP アドレス割り当てにリース時間が長い場合や、単一クライアントに重複する IP アドレスを割り当てないようにするのに役立つ場合に特に便利です。

たとえば、多くの場合、アップグレードまたは置き換えられるセットトップ ボックス(STB)を含む環境がある場合があります。STB が変更されるたびに、新しい STB は DHCP 検出プロセスを繰り返し、クライアント設定情報と IP アドレスを取得します。DHCP は、新しい STB を完全に新しいクライアントと見なし、新しい IP アドレスを割り当てます。つまり、クライアントに割り当てられた以前の IP アドレス(古い STB)は、リースの期限が切れるまでブロックされ、利用できなくなります。この状況で自動ログアウトが設定されている場合、DHCP は新しい STB が実際に同じクライアントであることを認識し、すぐに元の IP アドレスをリリースします。DHCP リレー エージェントは、自動ログアウトのプロキシ クライアントとして機能し、DHCP リリース メッセージを DHCP サーバーに送信します。

DHCP がクライアントを特定して解放する方法

自動ログアウト機能では、DHCP がクライアントを明示的に識別する必要があります。デフォルトでは、DHCPローカルサーバーとDHCPリレーエージェントは、MACアドレスまたはクライアント識別子、およびサブネットに基づいてクライアントを識別します。ただし、このタイプの識別では不十分な場合があります。たとえば、前の STB の例では、各 STB の MAC アドレスが異なっているので、DHCP はアップグレードまたは交換 STB が新しいクライアントであると誤って想定しています。

クライアントを明示的に識別するために、自動ログアウトは、プライマリ識別方法が失敗した場合にセカンダリ ID メソッドを使用します。MAC アドレスまたはクライアント識別子が既存のクライアントの ID と一致しない場合、プライマリメソッドは失敗したと見なされます。加入者管理では、設定できる 2 つの二次識別方法がサポートされています。

• 受信インターフェイスメソッド— DHCPは、同じクライアントから来たかのように、インターフェイス上の新しいクライアント接続を表示します。DHCP は、新しく接続されたデバイスのバインディングを作成する前に、既存のクライアント バインディングを削除します。この方法では、インターフェイス上で接続できるクライアント デバイスは 1 つだけです。

  メモ：

  受信インターフェイスの方法は、 ステートメントとは overrides interface-client-limit 1 異なり、既存のバインディングを保持し、新しく接続されたクライアントを拒否します。

• オプション 60 およびオプション 82 の方法 - DHCP では、2 つのクライアントが同じオプション 60 とオプション 82 の情報を持ち、サブネットが異なる場合は異なると見なします。

DHCP ローカル サーバーと DHCP リレー エージェントは、自動ログアウトが有効になっており、二次識別方法が重複するクライアント(つまり、検出パケットは既存のクライアントからのクライアント)を識別する場合、以下の操作を実行します。

• DHCP ローカル サーバーは、既存のアドレスを即座に解放します。

• DHCP リレー エージェントは、すぐに既存のクライアントをリリースし、DHCP リリース パケットを DHCP サーバーに送信します。リリース パケットを送信すると、DHCP リレーと DHCP サーバーが同期されます。

  DHCP リレーが既存のクライアントから Discover メッセージを受信した場合、DHCP リレーは Discover メッセージを DHCP サーバーに転送します。DHCP リレーは、クライアントの既存の IP アドレスが DHCP サーバーから返された場合、バインディングを保持します。プロキシモードの上書きまたはクライアント検出一致機能が有効になっている場合、この動作は適用されません。

  メモ：

  DHCPリレーエージェントがスヌープモードの場合、DHCPリレーはクライアントをリリースしますが、ディスカバーパケットがパッシブクライアント(スヌーピングされたパケットの結果として追加されたクライアント)またはディスカバーパケットがスヌーピングされたパケットの場合、DHCPサーバーにリリースパケットを送信しません。

オプション60およびオプション82の要件

DHCP ローカル サーバーでは、受信したディスカバー パケットに DHCP オプション 60 とオプション 82 の両方が含まれている必要があります。いずれかのオプションがない場合、DHCP ローカル サーバーはセカンダリ識別方法を実行できず、自動ログアウトは使用されません。

DHCP リレー エージェントでは、受信した検出パケットに DHCP オプション 60 が含まれている必要があります。DHCP リレーは、 自動ログアウトの DHCP リレー エージェント オプション 82 値に記載されているガイドラインに基づいて、オプション 82 の値を決定します。