新员工集中入职才发现地址池见底?华为DHCP地址池耗尽告警提前报
本文整理自华为官方发布的典型配置案例,命令与步骤均按原始文档呈现,供现场实施参考。
地址池的容量问题有个特点:平时无感,出事就是批量性的。新员工集中入职、会议室来一批访客、临时项目组几十台设备接入,地址池在半天内被抽干,之后所有终端都拿不到地址。华为交换机在接口地址池上提供地址耗尽告警机制:占用比例冲到告警线就发告警,降回恢复线再发恢复告警,把“池子快见底”变成一件被监控的事。
先认清缺省行为:告警百分比缺省为100,也就是地址全部分光才告警——此时新终端已经拿不到地址了,等于事后通知;告警恢复百分比缺省为50。要做的是把告警线往前挪,给扩容留出反应时间。
前置条件是三件套:系统视图开DHCP,接口配地址池网段地址,接口启用DHCP服务器功能。然后配置恢复百分比与告警百分比,示例把告警线定在90%、恢复线定在80%:
<HUAWEI> system-view
[HUAWEI] dhcp enable
[HUAWEI] interface vlanif 100
[HUAWEI-Vlanif100] ip address 10.10.10.10 24
[HUAWEI-Vlanif100] dhcp select interface
[HUAWEI-Vlanif100] dhcp server alarm ip-used percentage 80 90
三层口场景一致,切三层后照配:
<HUAWEI> system-view
[HUAWEI] dhcp enable
[HUAWEI] interface gigabitethernet 1/0/1
[HUAWEI-GigabitEthernet1/0/1] undo portswitch
[HUAWEI-GigabitEthernet1/0/1] ip address 10.10.10.10 24
[HUAWEI-GigabitEthernet1/0/1] dhcp select interface
[HUAWEI-GigabitEthernet1/0/1] dhcp server alarm ip-used percentage 80 90
对应到网管侧是两条告警:占用数达到告警阈值时上报hwUsedIPReachThreshold,提示地址将要耗尽;占用数回落到恢复阈值时上报hwUsedIPReachThresholdResume。两条规则要记牢:恢复百分比不能超过告警百分比;两条线之间留出距离,避免占用率在线附近抖动导致告警反复。
参数怎么定:观察地址池的日常高峰占用率,告警线设在高峰之上、上限之下,比如日常峰值七成就定90%;访客多、租期短的网络波动大,恢复线与告警线的距离适当拉开。
验证:临时调低租期或制造大量接入让占用率冲线,网管应收到hwUsedIPReachThreshold;释放地址降到恢复线以下,收到Resume告警,即链路贯通。
地址规划做得再好,也架不住业务长得快。给地址池装上水位告警,容量就从“拍脑袋估算”变成有数据触发的扩容流程,地址耗尽这种一听就像“突发”的故障也就有了预案,欢迎搜索关注贵州诚鑫致达科技,获取更多DHCP规划与网络建设交付的实操经验。
企业存储选型参考|贵州诚鑫致达
做核心业务 SAN 存储与高可靠应用,群晖机型参考:UC3400 · UC3200 · SA3600。需要选型建议或上门评估,搜「诚鑫致达」即可找到我们。
服务区域|贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务,可联系贵州诚鑫致达科技,服务范围覆盖贵州全省各市州。云南昆明企业 NAS 存储方案与备份容灾,支持远程与上门服务。