• В логах DHCP-сервера появляется ошибка failover peer <name>: binding update rejected: state mismatch.
• Кластер переходит в статус partner-down, communications-interrupted или shutdown.
• Клиенты получают одинаковые IP-адреса от обоих серверов (IP conflict / Duplicate Address Detection).
• Время аренды (Lease) для клиентов сбрасывается до значения MCLT (Maximum Client Lead Time).

1. Анализ статуса кластера Failover

На первичном и вторичном серверах выполните проверку состояния пиров:

# ISC-DHCP (dhcpd-pools) / dhcpctl
omctrl -s localhost -p 7911

# Для Kea DHCPv4
kea-ctrl-agent -c '{"command": "ha-heartbeat"}'
kea-ctrl-agent -c '{"command": "status-get"}'

2. Проверка синхронизации системного времени

Рассинхронизация часов NTP более чем на 1 секунду между узлами кластера автоматически блокирует binding-update транзакции:

chronyc sources -v
chronyc tracking

3. Очистка расхождений в файлах аренды (ISC-DHCP)

Если базы аренды повреждены:

# 1. Остановите оба сервиса
systemctl stop isc-dhcp-server

# 2. На Secondary сервере сделайте бэкап и очистите базу
cp /var/lib/dhcp/dhcpd.leases /var/lib/dhcp/dhcpd.leases.bak
> /var/lib/dhcp/dhcpd.leases

# 3. Запустите Primary, затем Secondary для полной синхронизации
systemctl start isc-dhcp-server # на Primary
# Дождитесь перехода Primary в 'normal'
systemctl start isc-dhcp-server # на Secondary

4. Корректировка параметров Failover в dhcpd.conf

failover peer "dhcp-failover" {
  primary;
  address 10.0.0.1;
  port 647;
  peer address 10.0.0.2;
  peer port 647;
  max-response-delay 60;
  max-unacked-updates 10;
  mclt 3600;
  split 128;
  load balance max seconds 3;
}