VLANs múltiplas, sub-redes múltiplas, servidor DHCP único?

No meu trabalho, estamos nos preparando para fazer a transição de várias LANs conectadas através de conexões VPN lentas para um único MAN conectado através de fibra, e eu tenho algumas perguntas.

Antes de tudo, planejamos tornar cada site físico sua própria VLAN, mas gostaríamos de ter um único servidor DHCP no datacenter que distribuísse IPs para cada VLAN. Temos praticamente a estrutura de marcação da VLAN totalmente trabalhada, mas gostaríamos que o nosso único servidor DHCP atribua sub-redes diferentes de IPs a cada VLAN. Por exemplo:

• A VLAN 2 obtém 10.0.2.x a 10.0.4.x
• A VLAN 3 obtém 10.0.5.x a 10.0.7.x etc.

Somos uma loja baseada no Active Directory e temos uma caixa do Server 2003 manipulando o DHCP (embora não tenhamos aversão a atualizá-lo para o servidor 2008.)

Isso é viável ou estou sonhando?

Estamos fazendo isso com o Server 2003 onde estou. A chave é o nosso dispositivo de camada central 3 (no nosso caso, um antigo 3Com 4900 SX). Ele tem o que a 3Com chama de "interface virtual" para cada vlan. Quando as solicitações dhcp chegam ao dispositivo de fora, ele as encaminha usando a mesma interface vlan em que chegaram. O servidor dhcp apenas possui uma configuração de escopo para cada vlan sem outros detalhes especiais de configuração. Corresponde a solicitação dhcp à interface de origem no dispositivo da camada 3 para saber qual escopo usar. Esse é o comportamento imediato do servidor dhcp do Windows.

A desvantagem dessa abordagem é que o segmento com seu servidor agora deve ser membro de todas as vlans (no mesmo segmento virtual). Isso significa que todo o seu tráfego de transmissão agora aumentará o link de fibra para o escritório principal (embora não diminua todos os outros links para outras filiais), e é bom manter esses links o mais limpo possível. Ele também utilizará o tempo no que provavelmente já é o segmento local mais movimentado para chegar ao servidor. Mas isso provavelmente é inevitável de qualquer maneira.

Atualização:
Olhando novamente, usamos a opção 003 (Roteador) em Opções de escopo para corresponder o endereço da interface virtual à vlan correta. Isso pode ter algo a ver com isso também, mas acho que realmente define o gateway padrão.

Isso é possível, mas geralmente requer algum suporte da sua infraestrutura de rede. A Cisco o chama de 'Endereço auxiliar do DHCP' e encaminhará as solicitações DHCP de uma VLAN para um servidor DHCP especificado. Estamos usando tudo em nossa empresa para ter um único DHCP no meio.