¿VLAN múltiples, subredes múltiples, servidor DHCP único?

En mi trabajo, nos estamos preparando para la transición de múltiples LAN conectadas a través de conexiones VPN lentas a un solo MAN conectado a través de fibra, y tengo algunas preguntas.

En primer lugar, estamos planeando hacer que cada sitio físico sea su propia VLAN, pero nos gustaría tener un solo servidor DHCP en el centro de datos que distribuya las IP a cada VLAN. Prácticamente tenemos la estructura de etiquetado de VLAN resuelta, pero nos gustaría que nuestro único servidor DHCP asigne diferentes subredes de IP a cada VLAN. Por ejemplo:

• La VLAN 2 obtiene 10.0.2.x hasta 10.0.4.x
• VLAN 3 obtiene 10.0.5.x hasta 10.0.7.x etc.

Somos una tienda basada en Active Directory y tenemos un servidor Server 2003 que maneja DHCP (aunque no somos reacios a actualizarlo al servidor 2008).

¿Es esto factible o estoy soñando?

Estamos haciendo esto con Server 2003 donde estoy. La clave es nuestro dispositivo central de capa 3 (en nuestro caso, un antiguo 3Com 4900 SX). Tiene lo que 3Com llama una "interfaz virtual" para cada vlan. Cuando las solicitudes de dhcp llegan al dispositivo desde el exterior, las reenvía utilizando la misma interfaz vlan a la que llegaron. El servidor dhcp solo tiene una configuración de alcance para cada vlan sin otros detalles especiales de configuración. Hace coincidir la solicitud de dhcp con la interfaz de origen en el dispositivo de capa 3 para saber qué ámbito utilizar. Eso es comportamiento fuera de la caja para el servidor Windows DHCP.

La desventaja de este enfoque es que ese segmento con su servidor ahora debe ser miembro de todos los vlans (en el mismo segmento virtual). Esto significa que todo su tráfico de transmisión ahora subirá por el enlace de fibra a su oficina principal (aunque no por todos los otros enlaces a otras sucursales), y es bueno mantener esos enlaces lo más limpios posible. También usará tiempo en lo que probablemente ya sea su segmento local más ocupado para llegar a su servidor. Pero esto es inevitable de todos modos.

Actualización:
Mirando de nuevo, usamos la opción 003 (Enrutador) en Opciones de alcance para hacer coincidir la dirección de la interfaz virtual con la vlan correcta. Eso también puede tener algo que ver con eso, pero creo que realmente solo establece la puerta de enlace predeterminada.

Esto es factible, pero generalmente requiere un poco de soporte de su infraestructura de red. Cisco lo llama una 'Dirección auxiliar de DHCP' y reenviará las solicitudes de DHCP desde una VLAN a un servidor DHCP especificado. Lo estamos utilizando en toda nuestra empresa para tener un único DHCP en el medio.