امنیت در پروتکل DHCP

با سلام و وقت بخير
سوال من در مورد امنيت در پروتکل DHCP مي باشد.در حال حاضر در ساختار شبکه من ،ميکروتيک وظيفه آدرس دهي در سطح شبکه رو داره، ولي ميخام سرويس DHCP را به يک ديوايس ديگه منتقل کنم .ميخام بدونم به نظر شما ، سرويس DHCP رو روي سوييچ Core پياده کنم يا سرور اکتيو؟کدوم امنيت بالاتري داره؟!!

سلام
بستگی به معماری شبکه شما داره؛ معمولا سرور DHCP رو می تونی جدا پیاده سازی کنی.
Best Practice اینه که روی Core Switch آدرس دهی IP انجام نشه.
امنیت را شما اجرایی می کنی؛ روی Core Swich و اکتیو و هر سوئیچ دیگه متدلوژی امن سازی و Hardening انجام
داده باشی Pentest کرده باشی و ممکنه limit-Rate ایجاد کرده باشی و ...
بستگی به این داره شما چطور Multi-Layer Security رو داخل شبکه design کرده باشی.