Hola María!

Hablando de manera genérica, como siempre suelo decir, todo depende… depende cual es el objetivo en la red. En primer lugar, habría que considerar los recursos que tengas disponibles. Si no hay problemas de asignación de recursos para un nuevo servidor, siempre será mejor que estos servicios se encuentren en un server dedicado, ya sea VM o bare metal.

Sin embargo, en redes medianas, por lo menos yo, no he visto que hay problemas de rendimiento en los equipos al trabajar con un servidor DHCP en el mismo dispositivo de red, ya sea un router, un Firewall o un switch de capa 3. Lo que podrías argumentar en primera instancia para tener un server dedicado, es tener el aislamiento de servicios, ya que no dependes enteramente de un dispositivo. Si lo tienes todo en el router, una falla en ese dispositivo ya afectara a otros servicios de red. En redes pequeñas como branch offices tal vez esto no es problema, ya que, si cae tu router de borde, los usuarios se quedarían sin Internet, y bueno, el que tengan o no IP en sus dispositivos en mucho no les va afectar. Pero ya en redes medianas, el que caiga tu router y ese mismo dispositivo sea tu servidor DHCP, ya limitaría la comunicación de los dispositivos para por lo menos tener comunicación local.

Otra cosa que puedes argumentar si estas en un ambiente de Windows, son las integraciones futuras que puedes hacer con tu server DHCP con los servidores de AD y DNS (esto se complica si tienes el server DHCP en un router); dale una investigación si es tu caso. Después, algo que siempre se puede mencionar en tu caso, es la complejidad que añades en la administración al tener 2 servidores DHCP diferentes; siempre deberíamos apuntar a administrar nuestra red de la manera más eficiente para así enfocarnos en tareas que tengan más impacto en el rendimiento de la empresa, y no perder tanto tiempo en tareas operativas que claramente pueden simplificarse. Finalmente considera también justificarlo por temas de escalabilidad, si ves que la empresa tiene proyección de crecer, los dispositivos que proporcionan muchos servicios pueden llegar a bajar su rendimiento y afectar al usuario final.

Respecto a la implementación de DHCP Snooping, puedes configurar más de 1 puerto trusted para ambos servidores, así que eso no lo vería directamente como una justificación para el cambio.

Al final, debes saber el ¿por qué hacen que lo hacen? ¿cuál es la necesidad de hacerlo en 2 servers? y de acuerdo a eso justificar la respuesta.

Espero haberte ayudado con mi respuesta.

¡Saludos!