Para poner en práctica las estrategias de implantación de red descritas en esta sección, es imprescindible entender perfectamente el protocolo de red TCP/IP y contar con conocimientos específicos de encaminamiento TCP/IP y del proceso de descubrimiento DHCP.
Implantar Servicios de prearranque de Gestión de escritorios (PXE) en un segmento único es un proceso relativamente sencillo que sólo requiere configurar el servidor de Servicios de prearranque o generador de imágenes. No obstante, la implantación de Servicios de prearranque en un entorno en que haya routers es bastante más complicada y puede necesitar la configuración tanto del servidor de Servicios de prearranque o generador de imágenes como de los routers y conmutadores de la red que se encuentran entre el servidor y las estaciones de trabajo PXE.
La configuración de los routers o conmutadores para remitir correctamente el tráfico de red de los Servicios de prearranque requiere de una perfecta comprensión del protocolo DHCP, de los agentes de transmisión DHCP y de la remisión de IP. La configuración real del conmutador o del router tendrá que hacerla una persona con amplios conocimientos del hardware.
Es altamente recomendable que configure en primer lugar los Servicios de prearranque en un segmento único para asegurarse de que los servidores están correctamente configurados y son operativos.
En esta sección se incluye la información siguiente:
Para funcionar correctamente, el entorno de Servicios de prearranque requiere un servidor DHCP estándar, un servidor DHCP alterno (proxy), un servidor de arranque TFTP o MTFTP y un servidor de transacciones. Con la excepción del servidor DHCP estándar, los demás se instalan al instalar los Servicios de prearranque de Gestión de escritorios.
Las siguientes secciones proporcionan información general sobre estos servicios:
Rara vez es necesario efectuar cambios a la configuración por defecto de estos servicios. No obstante, si necesita información más detallada sobre la configuración, consulte Configuración de servidores de Servicios de prearranque en Windows o Configuración de servidores de Servicios de prearranque en NetWare.
El servidor DHCP estándar debe configurarse con un ámbito activo que asigne direcciones IP a las estaciones de trabajo PXE. Las opciones del ámbito también deberían especificar el gateway o router que las estaciones de trabajo PXE tienen que utilizar.
Si los Servicios de prearranque, en concreto el servidor DHCP alterno (proxy), se instalan en el mismo servidor que el servidor DHCP, éste último debe configurarse con una etiqueta de opción especial. Para obtener más información, consulte Configuración de los servicios DHCP estándar y DHCP alterno (proxy) en Windows 2000 Advanced Server y Configuración de los servicios DHCP estándar y DHCP alterno (proxy) en un servidor DHCP de NetWare 6.x.
IMPORTANTE: no se admite la instalación y ejecución de un servidor DHCP alterno (proxy) en un servidor NetWare 5.x que ya se esté ejecutando un servidor DHCP estándar. Sin embargo, actualice el servidor DHCP.
El servidor DHCP alterno (proxy) de Servicios de prearranque funciona paralelamente a un servidor DHCP estándar para informar a los clientes PXE de la dirección IP de los servidores TFTP, MTFTP, y de transacciones. El servidor DHCP alterno (proxy) también responde a los clientes PXE para indicarles qué servidor de arranque (TFTP o MTFTP) utilizar.
Rara vez es necesario efectuar cambios a la configuración por defecto.
Si no desea ejecutar el servidor DHCP alterno (proxy) en el mismo servidor que el servidor de transacciones o el servidor TFTP, puede modificar los ajustes del servidor DHCP alterno (proxy) para dirigir las estaciones de trabajo PXE a un servidor diferente.
IMPORTANTE: no se admite la instalación y ejecución de un servidor DHCP alterno (proxy) en un servidor NetWare 5.x que ya esté ejecutando un servidor DHCP estándar.
El cliente de Servicios de prearranque utiliza los servidores TFTP y MTFTP de Servicios de prearranque para solicitar los archivos necesarios para llevar a cabo tareas de generación de imágenes. El servidor TFTP también proporciona un repositorio central para estos archivos.
Un cliente PXE utiliza uno de estos servidores para descargar el cliente de Servicios de prearranque.
Por defecto, se utiliza TFTP, puesto que acelera el proceso de arranque de la estación de trabajo; no obstante, es posible cambiar la configuración para utilizar MTFTP. Para obtener más información, consulte Configuración de servidores de Servicios de prearranque en Windows o Configuración de servidores de Servicios de prearranque en NetWare.
El cliente de Servicios de prearranque se conecta al servidor de transacciones para comprobar si es necesario llevar a cabo alguna operación de generación de imágenes en la estación de trabajo.
Rara vez es necesario efectuar cambios a la configuración por defecto.
Es posible cambiar el puerto UDP que utiliza el servidor de transacciones para comunicar con el cliente de Servicios de prearranque (por defecto, el puerto UDP es el 18753). Sólo es recomendable hacerlo si el servidor de transacciones entra en conflicto con otro servicio que se esté ejecutando en el servidor. Para obtener más información, consulte el Instalación y configuración de los Servicios de Prearranque de Gestión de escritorios.
La configuración necesaria para ejecutar Servicios de prearranque en la red depende de la configuración de red. Puede configurar Servicios de prearranque utilizando alguna de las siguientes configuraciones de red:
Esta sección describe los siguientes temas:
Diseñe la red de manera que los clientes de Servicios de prearranque puedan conectarse convenientemente al servidor de transacciones así como a los servidores TFTP o MTFTP. Tenga en cuenta el número de clientes de Servicios de prearranque que va a instalar en la red, así como el ancho de banda disponible para esos clientes. Para entender el modo en que interactúan los clientes y servidores durante el proceso de Servicios de prearranque, consulte Diagramas del proceso de los Servicios de prearranque.
Sólo debería instalarse un servidor DHCP alterno (proxy) por cada ámbito de servidor DHCP.
Los servidores TFTP deberían instalarse de manera que los clientes de Servicios de prearranque tuvieran acceso a un servidor TFTP dentro de su LAN. El volumen del tráfico de red que generan los Servicios de prearranque se encuentra entre los clientes de esos Servicios de prearranque y el servidor TFTP. Un buen diseño garantizará que el cliente no necesite conectarse a su servidor TFTP a través de un enlace WAN lento.
Las siguientes secciones proporcionan información sobre la configuración de Servicios de prearranque en un entorno LAN:
| Información | Detalles sobre esta configuración |
|---|---|
Ámbito |
Sólo las estaciones de trabajo PXE de la LAN se conectarán con el servidor de Servicios de prearranque. |
Ejemplo de uso |
Un pequeño laboratorio de estaciones de trabajo de una escuela con sólo un servidor que utiliza generación de imágenes para preparar las estaciones de trabajo entre clases. |
Configuración necesaria |
Dado que los Servicios de prearranque y DHCP están ejecutándose en el mismo servidor, la etiqueta 60 de la opción se establece en el servidor DHCP. Para obtener información sobre el modo de establecer esta etiqueta, consulte Configuración de los servicios DHCP estándar y DHCP alterno (proxy) en Windows 2000 Advanced Server y Configuración de los servicios DHCP estándar y DHCP alterno (proxy) en un servidor DHCP de NetWare 6.x. |
Ventajas |
|
Inconvenientes |
|
En una WAN, la estación de trabajo PXE normalmente está separada de los servidores DHCP y DHCP alterno (proxy) por uno o más routers. La estación de trabajo PXE solicita información DHCP, pero por defecto el router no redifunde esa información a los servidores, lo que provoca que la sesión de Servicios de prearranque falle.
En un entorno VLAN (LAN virtual), la estación de trabajo PXE se encuentra separada de manera lógica del servidor DHCP alterno (proxy) y del servidor DHCP por un conmutador. Desde el punto de vista de la IP, esta configuración es muy similar a la de un entorno WAN tradicional (con router).
En un entorno VLAN típico, la red se divide en varias subredes mediante la configuración de LAN virtuales en el conmutador. Las estaciones de trabajo de cada LAN virtual obtienen generalmente la información de su dirección IP desde un servidor central DHCP. Para que este sistema funcione, es necesario disponer de Bootp o de ayudantes de IP configurados en cada gateway. Estos ayudantes remiten peticiones DHCP desde las estaciones de trabajo de cada subred al servidor DHCP, permitiendo que éste responda a las estaciones de trabajo de esa subred.
Las siguientes secciones proporcionan información sobre la configuración de Servicios de prearranque en un entorno WAN/VLAN:
| Información | Detalles sobre esta configuración |
|---|---|
Ámbito |
Las estaciones de trabajo PXE de toda la WAN/VLAN se conectarán al servidor de Servicios de prearranque. |
Ejemplo de uso |
Cualquier red empresarial o de tamaño medio que esté dividida en múltiples subredes, pero que sólo ejecute un servidor DHCP. |
Configuración necesaria |
Un agente de transmisión DHCP o un ayudante de IP configurado en el router o conmutador que da servicio a la subred a la que pertenece la estación de trabajo PXE. El ayudante debe configurarse para remitir todas las difusiones DHCP que se detecten en la subred tanto al servidor DHCP como al servidor DHCP alterno (proxy). Normalmente esto requiere que se configuren dos ayudantes: el primero para remitir difusiones DHCP al servidor DHCP y el segundo para remitir difusiones DHCP al servidor DHCP alterno (proxy). |
Ventajas |
|
Inconvenientes |
Los equipos de red (routers y conmutadores) deben configurarse con ayudantes de IP adicionales. Puede que algunos equipos de red no funcionen correctamente cuando se configura más de un ayudante de IP adicional. |
Información detallada de configuración |
| Información | Detalles sobre esta configuración |
|---|---|
Ámbito |
Las estaciones de trabajo PXE de toda la WAN/VLAN se conectarán al servidor de Servicios de prearranque. |
Ejemplo de uso |
Cualquier red empresarial o de tamaño medio que esté dividida en múltiples subredes, pero que sólo ejecute un servidor DHCP. |
Configuración necesaria |
|
Ventajas |
No es necesario configurar ningún equipo de red (routers o conmutadores) para remitir el tráfico de red al servidor DHCP alterno (proxy). |
Inconvenientes |
|
Información detallada de configuración |
Si el conmutador está haciendo funciones de cortafuegos y limitando el tipo de tráfico de la red, quizá sea necesario abrir determinados puertos UDP en el cortafuegos. Para obtener una lista de los puertos UDP que utilizan los Servicios de prearranque de Gestión de escritorios, consulte Configuración de filtros en conmutadores y routers.
Esta sección incluye los siguientes temas:
La instalación de Gestión de escritorios proporciona una instalación completa tanto de los componentes de Servicios de prearranque como de generación de imágenes. Si desea instalar todos los Servicios de prearranque y de generación de imágenes en el servidor DHCP, ejecute la instalación estándar en el servidor.
Sin embargo, sería conveniente que ejecutara los componentes de los Servicios de prearranque (servicios DHCP alterno (proxy) y TFTP) en el servidor DHCP, y los componentes de generación de imágenes y del servidor de transacciones en otro servidor.
Si desea configurar el sistema de este modo, necesitará hacerlo manualmente, siguiendo los pasos que se indican a continuación.
Instale los Servicios de prearranque de Gestión de escritorios en un servidor.
Compruebe que el servidor está correctamente configurado.
Conecte el servidor a una LAN con una estación de trabajo PXE en la misma LAN.
Asigne tareas de generación de imágenes a la estación de trabajo a través de una directiva de servidor o de estación de trabajo en ConsoleOne.
Arranque la estación de trabajo.
Compruebe que se hace cargo correctamente de la tarea de generación de imágenes.
Detenga el servicio DHCP del servidor alterno (proxy) de Gestión de escritorios en el servidor.
En Windows, vaya al panel Servicios y detenga el servicio DHCP alterno (proxy). Establezca el servicio en Inhabilitado para que no arranque la siguiente vez que se inicie el servidor.
En NetWare, escribaunload pdhcp en la consola del servidor para descargar el servicio DHCP alterno (proxy). Edite el archivo zfdstart.ncf y comente la línea que carga el servicio DHCP alterno (proxy) para evitar que se cargue la siguiente vez que se inicie el servidor.
Si el servicio DHCP alterno (proxy) estaba ejecutándose en el mismo servidor en el que se ejecutaba DHCP, elimine la etiqueta 60 de la opción del servidor DHCP, que añadió durante la instalación.
Instale el servicio DHCP alterno (proxy) y el servicio TFTP en el servidor que está ejecutando los servicios DHCP.
Para obtener más información sobre cómo hacer esto, consulte Instalación del servidor DHCP alterno (proxy) y el servidor TFTP en el servidor DHCP.
Configure la etiqueta 60 de la opción en el servidor DHCP y establezca la etiqueta en la cadena de texto PXEClient.
Para obtener más información sobre cómo hacer esto, consulte Configuración de los servicios DHCP estándar y DHCP alterno (proxy) en Windows 2000 Advanced Server y Configuración de los servicios DHCP estándar y DHCP alterno (proxy) en un servidor DHCP de NetWare 6.x.
Configure el servicio DHCP alterno (proxy) para redirigir estaciones de trabajo PXE al servidor de Servicios de prearranque que configuró en el Paso 1.
En Windows, ejecute la aplicación de configuración del servicio DHCP alterno (proxy) y ajuste la IP VSP a la dirección IP del servidor que configuró en el Paso 1.
En NetWare, abra pdhcp.ini y edite la entrada TRANSACTION_SERVER_IP para colocar la dirección IP del servidor que configuró en el Paso 1.
Inicie el servicio DHCP alterno (proxy) que acaba de instalar en el servidor que está ejecutando servicios DHCP.
En Windows, inicie el servicio en el Administrador de control de servicio.
En NetWare, escriba load pdhcp en la consola del servidor.
Las estaciones de trabajo PXE de todas las VLAN que admita el servidor DHCP podrán a partir de este momento hacerse cargo de tareas mediante PXE.
Esta sección incluye los siguientes temas:
Copie los siguientes archivos en sys:\system del servidor de destino. Estos archivos pueden obtenerse bien desde el servidor de Servicios de prearranque o generador de imágenes en uso o bien desde el CD ZENworks Desktop Management Program (Programa Gestión de escritorios de ZENworks).
Copie todos los archivos del directorio sys:\tftp en un directorio con el mismo nombre en el servidor de destino.
Edite el archivo tftp.ini. Asegúrese de que ReadPath es idéntico a la vía en la que copió los archivos TFTP en el Paso 2.
Si desea que los servicios se inicien automáticamente, edite el archivo autoexec.ncf y añada las siguientes líneas:
Inicie los servicios en el servidor, añadiendo las siguientes líneas en la consola del servidor:
Detenga todos los Servicios de prearranque de Gestión de escritorios del servidor en el que haya instalado Servicios de prearranque.
Para ello, abra el Administrador de control de servicios (Panel de control> Herramientas administrativas > Servicios) y detenga el Servidor de transacciones de los servicios de prearranque, el Asignador de puertos de los servicios de prearranque, el servicio DHCP alterno (proxy) y el servicio de prearranque TFTP/MTFTP.
Copie todo el subdirectorio en el que instaló los Servicios de prearranque de Gestión de escritorios en el servidor de destino. Normalmente, este subdirectorio es \archivos de programa\zen_preboot_services.
Al utilizar el Administrador de control de servicios, se reinician los servicios en el servidor de origen que se detuvo en el Paso 1.
En el servidor de destino, siga los pasos siguientes. Necesitará conectarse al servidor con derechos de administrador.
En este ejemplo se asume que se han copiado todos los archivos a c:\archivos de programa\zen_preboot_services.
Haga clic en Inicio > Ejecutar.
Escriba cmd y, a continuación, pulse Intro para abrir una consola de comandos.
Escriba cd c:\archivos de programa\zen preboot services\pdhcp y, a continuación, pulse Intro.
Escriba dhcpservice -i y, a continuación, pulse Intro.
Escriba dhcpcfg y, a continuación, pulse Intro. Esto iniciará la aplicación de configuración del servidor DHCP alterno (proxy).
Ajuste la IP del host VSP con la dirección IP del servidor de Servicios de prearranque o generador de imágenes, haga clic en Guardar todo y, a continuación, haga clic en Salir.
Vuelva a la consola de comandos.
Escriba cd c:\archivos de programa\zen preboot services\tftp y, a continuación, pulse Intro.
Escriba tftpservice -I y, a continuación, pulse Intro.
Escriba tftpcfg y, a continuación, pulse Intro.
El applet de configuración TFTP se inicia. Asegúrese de que el Read Path de TFTP es correcto y señala a un subdirectorio que contiene los archivos TFTP (dinic.sys, boot.dnx, bootzen2.bin y bootzen5.bin) así como otros archivos.
Haga clic en Salir para cerrar la aplicación.
Abra el Administrador de control de servicios y, a continuación, inicie los servicios TFTP y DHCP alterno (proxy) que ahora aparecen en la lista.
o
Vuelva a arrancar el servidor y los servicios se iniciarán automáticamente.
Si el conmutador está haciendo funciones de cortafuegos y limitando el tipo de tráfico de la red, quizá sea necesario abrir determinados puertos UDP en el cortafuegos. Para obtener una lista de los puertos UDP que utilizan los Servicios de prearranque de Gestión de escritorios de ZENworks, consulte Configuración de filtros en conmutadores y routers.
A continuación se da un ejemplo de implantación de un entorno WAN/VLAN con Servicios de prearranque y DHCP que se ejecutan en el mismo servidor. Por lo tanto, las siguientes secciones muestran los pasos específicos necesarios para configurar el equipamiento de red para que remita correctamente el tráfico de red de los Servicios de prearranque.
En este ejemplo, se configuran tres VLAN en un conmutador Bay Networks Accel 1200 que incorpora la versión 2.0.1 del firmware. Una VLAN alberga el servidor DHCP alterno (proxy), la segunda VLAN alberga el servidor DHCP y la tercera VLAN alberga el cliente PXE. El conmutador remite la difusión DHCP del cliente PXE tanto al servidor DHCP alterno (proxy) como al servidor DHCP. A continuación, la respuesta de ambos servidores se devuelve correctamente al cliente PXE y éste inicia correctamente la sesión de Servicios de prearranque.
Las tres VLAN son redes de 24 bits y su máscara de subred es 255.255.255.0.
El gateway de la primera VLAN es 10.0.0.1. Esta VLAN alberga el cliente PXE al que se ha asignado una IP del rango comprendido entre la 10.0.0.2 y la 10.0.0.128. Esta VLAN se denomina VLAN1.
El gateway de la segunda VLAN es 10.1.1.1. Esta VLAN alberga el servidor DHCP con la IP 10.1.1.2. Esta VLAN se denomina VLAN2.
El gateway de la tercera VLAN es 196.10.229.1. Esta VLAN alberga el servidor en el que se ejecuta el servidor DHCP alterno (proxy) y el servidor de transacciones. La IP del servidor es 196.10.229.2. Esta VLAN se denomina VLAN3.
El encaminamiento está habilitado entre todas las VLAN. Cada VLAN debe estar en su propio grupo de árbol expandido.
Vaya al modo de configuración global.
Escriba ip forward-protocol udp 67 y, a continuación, pulse Intro.
Escriba ip forward-protocol udp 68 y, a continuación, pulse Intro.
Vaya a la interfaz de la LAN que da servicio a la estación de trabajo PXE.
Escriba ip helper-address 10.1.1.2 y, a continuación, pulse Intro.
Escriba ip helper-address 196.10.229.2 y, a continuación, pulse Intro.
Guarde la configuración.
Conéctese al router mediante el Administrador de sitios.
Asegúrese de que la IP puede encaminarse.
Habilite Bootp en la subred o VLAN de la estación de trabajo PXE.
Seleccione la interfaz a la que están conectadas las estaciones de trabajo PXE.
Edite el circuito.
Haga clic en Protocolos
Haga clic en Añadir/Suprimir.
Asegúrese de que la casilla de verificación de Bootp está marcada.
Pulse Aceptar.
Haga clic en Protocolos > IP > Bootp > Tabla de interfaz del agente de transmisión.
La interfaz donde se ha habilitado Bootp aparecerá en la lista.
Haga clic en el servidor que prefiera.
Cambie el valor del modo Transferencia a Bootp y DHCP.
Configuración de los agentes de transmisión:
Haga clic en Añadir.
En el recuadro Dirección IP del agente de transmisión, escriba la dirección IP de la LAN local.
En el recuadro Dirección IP del servidor de destino, escriba la dirección IP del servidor DHCP.
Haga clic en Aceptar.
Cambie el valor del modo Transferencia a Bootp y DHCP.
Vuelva a llevar a cabo desde el Paso 1 hasta el Paso 5 y escriba la dirección IP del servidor DHCP alterno (proxy) en el Paso 3.
Aplique la configuración.
Siga los siguientes pasos en el conmutador:
Habilite DHCP para la VLAN cliente mediante las siguientes líneas de comandos:
# config vlan1 ip# dhcp enableConfigure ayudantes de IP para remitir peticiones DHCP desde la subred de la estación de trabajo hasta el servidor DHCP alterno (proxy); utilice para ello las siguientes líneas de comandos:
# config ip dhcp-relay# create 10.0.0.1 10.1.1.2 mode dhcp state enable# create 10.0.0.1 196.10.229.2 mode dhcp state enableEl comando Crear tiene la forma create agent server mode dhcp state enable, donde agent es la dirección IP del gateway que da servicio a la estación de trabajo PXE y server es la dirección IP del servidor al que debería remitirse la trama DHCP.
Guarde la configuración.
Algunos dispositivos de red filtran el tráfico de red que pasa a través de ellos. Los Servicios de prearranque utilizan varios tipos diferentes de tráfico y todos estos tipos deben poder pasar perfectamente a través del router o del conmutador para que la sesión de Servicios de prearranque sea satisfactoria. La sesión de Servicios de prearranque utiliza los siguientes puertos de destino:
El protocolo de árbol expandido (STP) está disponible en determinados conmutadores y está diseñado para detectar bucles en la red. Cuando un dispositivo (normalmente un nodo central de la red o una estación de trabajo) está conectado a un puerto del conmutador, éste le indica al dispositivo que el enlace está activo, pero en vez de remitir las tramas desde el puerto al resto de la red, el conmutador comprueba en cada trama si hay bucles y en ese caso la rechaza. El conmutador puede permanecer en este estado de escucha entre 15 y 45 segundos.
Esto puede ocasionar que las peticiones DHCP realizadas mediante PXE sean rechazadas por el conmutador y hace que la sesión de Servicios de prearranque falle.
Normalmente es posible ver si el STP está funcionando, mirando el indicador luminoso del enlace del conmutador. Cuando la estación de trabajo está apagada, obviamente el indicador luminoso del enlace del conmutador permanece también apagado. Cuando la estación de trabajo está encendida, el indicador luminoso del enlace pasa a color ámbar y tras un periodo cambia a un indicador normal de color verde. Mientras el indicador luminoso del enlace esté en ámbar, el STP está funcionando.
Este problema sólo afecta a los clientes PXE o de Servicios de prearranque que están directamente conectados a un conmutador ethernet. Para corregir el problema, ejecute alguna de las siguientes acciones:
Una vez resuelto el problema, el indicador luminoso del puerto debería cambiar a verde casi inmediatamente después de que se encienda una estación de trabajo conectada a ese puerto.
Puede encontrar información sobre STP y su influencia en DHCP en Using PortFast and Other Commands to Fix End-Station Startup Connectivity Problems (Uso de PortFast y otros comandos para resolver los problemas de conectividad de inicio en estaciones terminales).