56.4 Distribuindo o Preboot Services para Desktop Management em um ambiente de rede

Para implementar as estratégias de distribuição em rede descritas nesta seção, você deve estar bem familiarizado com o protocolo de rede TCP/IP e ter conhecimentos específicos sobre o roteamento TCP/IP e o processo de descoberta DHCP.

A distribuição do Preboot Services para Desktop Management (PXE) em um único segmento é um processo relativamente simples que apenas requer a configuração do servidor de Imagens do Preboot Services. Entretanto, a distribuição do Preboot Services em um ambiente roteado é muito mais complexa e talvez exija a configuração do servidor de Imagens do Preboot Services e dos comutadores e roteadores de rede que residem entre o servidor e as estações de trabalho PXE.

A configuração dos roteadores ou comutadores para o redirecionamento correto do tráfego de rede do Preboot Services requer amplos conhecimentos sobre o protocolo DHCP, os agentes de retransmissão DHCP e o redirecionamento IP. A configuração real do comutador ou do roteador deverá ser realizada por um bom especialista em hardware.

É altamente recomendável que você faça a configuração inicial do Preboot Services em um único segmento para garantir que os servidores sejam configurados corretamente e permaneçam operacionais.

Esta seção apresenta os seguintes tópicos:

56.4.1 Configurações dos servidores

As configurações dos servidores dependem da plataforma do servidor:

Configuração do servidor Linux

Configuração do servidor NetWare ou Windows

Para operar corretamente, o ambiente do Preboot Services requer um servidor DHCP padrão, um servidor DHCP Proxy, um servidor de boot TFTP ou MTFTP e um servidor de Transações. Exceto pelo servidor DHCP padrão, esses servidores são instalados durante o processo de instalação do Preboot Services para Desktop Management.

As seções a seguir fornecem informações gerais sobre esses serviços:

A configuração padrão desses serviços raramente requer mudanças. Entretanto, se você precisar de informações mais detalhadas sobre configuração, consulte Configurando servidores do Preboot Services no Windows ou Configurando servidores do Preboot Services no NetWare.

Servidor DHCP

O servidor DHCP padrão deve ser configurado com um escopo ativo que alocará endereços IP às estações de trabalho PXE. As opções de escopo também precisam especificar o gateway ou o roteador a ser utilizado por essas estações de trabalho PXE.

Se o Preboot Services (especialmente o servidor DHCP Proxy) estiver instalado no mesmo servidor que o servidor DHCP, este último deverá ser configurado com uma tag de opção especial. Para obter mais informações, consulte a Windows 2000 Advanced Server e a Servidor DHCP do NetWare 6.x.

IMPORTANTE:não há suporte para a instalação e a execução do servidor DHCP Proxy em um servidor NetWare 5.x que já esteja executando um servidor DHCP padrão. Entretanto, é possível fazer o upgrade do servidor DHCP.

Servidor DHCP Proxy

O servidor DHCP Proxy do Preboot Services é executado junto com um servidor DHCP padrão para informar aos clientes PXE os endereços IP do servidor TFTP, do servidor MTFTP e do servidor de Transações. O servidor DHCP Proxy também responde aos clientes PXE de forma a indicar qual servidor de boot (TFTP ou MTFTP) deve ser utilizado.

A configuração padrão raramente requer mudanças.

Se você não quiser executar o servidor DHCP Proxy no mesmo servidor que o servidor de Transações ou o servidor TFTP, poderá mudar as configurações DHCP Proxy para direcionar estações de trabalho PXE a um servidor diferente.

IMPORTANTE:não existe suporte para a instalação e a execução do servidor DHCP Proxy em um servidor NetWare 5.x que já esteja executando um servidor DHCP padrão.

Servidores TFTP e MTFTP

Os servidores TFTP e MTFTP do Preboot Services são utilizados pelo cliente do Preboot Services de forma a solicitar arquivos necessários para executar tarefas de criação de imagens. O servidor TFTP também fornece um repositório central para esses arquivos.

Um cliente PXE utiliza um desses servidores para fazer o download do cliente do Preboot Services.

O TFTP é utilizado por padrão porque é capaz de acelerar o processo de boot da estação de trabalho. Entretanto, é possível mudar a configuração de forma a utilizar o MTFTP. Para obter mais informações, consulte Configurando servidores do Preboot Services no Windows or Configurando servidores do Preboot Services no NetWare.

Servidor de Transações

O cliente do Preboot Services conecta-se ao servidor de Transações para verificar se existem ações de criação de imagens que precisam ser executadas na estação de trabalho.

A configuração padrão raramente requer mudanças.

É possível mudar a porta UDP (por padrão, a Porta UDP 18753) utilizada pelo servidor de Transações para estabelecer comunicações com o cliente do Preboot Services. Essa mudança apenas deverá ser feita se o servidor de Transações apresentar conflitos com outro serviço em execução no servidor. Para obter mais informações, consulte Seção 56.2, Instalando e configurando o Preboot Services para Desktop Management.

56.4.2 Configuração da rede

56.4.3 Configurando filtros em comutadores e roteadores

Alguns dispositivos de rede filtram o tráfego de rede que os atravessa. O Preboot Services utiliza vários tipos diferentes de tráfego e todos esses tipos devem ser capazes de atravessar com êxito o roteador ou o comutador para que a sessão do Preboot Services também seja estabelecida com êxito. A sessão do Preboot Services utiliza as seguintes portas de destino:

Tabela 56-4 Portas usadas pelos componentes do Preboot Services

Componente

Porta

Servidores DHCP e DHCP Proxy

Porta UDP 67, 68 e 4011

Servidor TFTP

Porta UDP 69

Servidor de Mapeamento de Portas RPC

Porta UDP 111

Servidor de Transações

Porta UDP 18753

56.4.4 Protocolo de Árvores de Segmentação em ambientes comutados

O STP (Spanning Tree Protocol - Protocolo de Árvores de Segmentação) está disponível em determinados modelos de comutadores e foi desenvolvido para detectar loops na rede. Quando um dispositivo (em geral, um hub de rede ou uma estação de trabalho) é enviado como patch para uma porta no comutador, o comutador indica ao dispositivo que a conexão está ativa; mas, em vez de redirecionar frames a partir da porta para o restante da rede, verifica cada frame em busca de loops e, em seguida, elimina o frame. O comutador pode permanecer nesse estado de recepção por um intervalo de 15 a 45 segundos.

O efeito desse comportamento faz com que as solicitações DHCP emitidas pelo PXE sejam eliminadas pelo comutador, causando uma falha na sessão do Preboot Services.

Em geral, é possível verificar se o STP está em andamento examinando o indicador luminoso de conexão no comutador. Quando a estação de trabalho está desligada, esse indicador luminoso fica claramente apagado. Quando a estação de trabalho é ligada, o indicador luminoso de conexão apresenta uma cor âmbar que, após um determinado tempo, transforma-se em uma tonalidade verde normal. Enquanto o indicador luminoso de conexão apresentar a cor âmbar, significa que o STP está em andamento.

Esse problema somente afeta clientes PXE ou clientes do Preboot Services que são diretamente enviados como patch para um comutador Ethernet. Para corrigir esse problema, siga um destes procedimentos:

  • Desative totalmente o STP no comutador.
  • Defina o STP como Port Fast para cada porta no comutador da rede à qual uma estação de trabalho PXE esteja conectada.

Quando o problema for solucionado, o indicador luminoso de conexão na porta apresentará uma cor verde quase imediatamente após a ativação de uma estação de trabalho conectada a essa porta.

Informações sobre o STP e sua influência no DHCP podem ser encontradas no documento Using PortFast and Other Commands to Fix End-Station Startup Connectivity Problems.