1. PXE网络装机技术概述
PXE（Preboot eXecution Environment）是一种让计算机在没有本地存储设备的情况下，通过网络从远端服务器加载操作系统镜像并完成安装的技术标准。这项技术最早由Intel在1999年提出，现已成为企业IT环境中批量部署操作系统的黄金标准。
在实际运维工作中，我经常遇到需要同时为几十甚至上百台服务器安装相同操作系统的情况。传统的光盘或U盘安装方式效率极低，而PXE网络装机可以将安装时间从数小时缩短到几分钟。以我最近参与的一个数据中心项目为例，使用PXE技术仅用2小时就完成了200台服务器的CentOS系统部署，相比传统方式节省了90%以上的时间。
PXE工作的核心原理可以类比为"外卖点餐"：客户端设备（需要安装系统的机器）就像顾客，PXE服务器相当于餐厅，而TFTP服务器则是外卖小哥。启动时，客户端通过DHCP获取"餐厅地址"（PXE服务器IP），然后从"外卖小哥"（TFTP服务器）那里获取"菜单"（启动文件），最后选择想要的"菜品"（操作系统镜像）进行安装。
2. PXE装机系统架构设计
2.1 基础组件选型与配置
一个完整的PXE装机系统需要以下核心组件协同工作：
DHCP服务器：为客户端分配IP地址并告知PXE服务器位置。推荐使用ISC DHCPd，它的稳定性经过企业级验证。关键配置参数包括：
subnet 192.168.1.0 netmask 255.255.255.0 { range 192.168.1.100 192.168.1.200; option routers 192.168.1.1; next-server 192.168.1.10; # PXE服务器IP filename "pxelinux.0"; # 引导文件名称 }TFTP服务器：传输启动文件和内核镜像。我推荐使用tftp-hpa，相比其他实现有更好的性能表现。需要注意调整block size参数：
# /etc/default/tftpd-hpa TFTP_OPTIONS="--secure --blocksize 1468"HTTP/NFS服务器：存储操作系统安装源。对于CentOS/RHEL系统，Apache+createrepo组合是首选；Ubuntu则更适合用nginx+apt-mirror。
Kickstart/Preseed文件：实现无人值守安装。这是批量安装的关键，后文会详细解析。
提示：生产环境中建议将DHCP和TFTP服务分离部署，避免IP分配和文件传输相互影响性能。
2.2 网络拓扑优化方案
根据不同的装机规模，我推荐三种网络架构：
小型网络（<50节点）：
graph LR A[交换机] --> B[集成服务器] B --> C[客户端1] B --> D[客户端2]所有服务部署在一台物理服务器上，千兆网络即可满足需求。
中型网络（50-200节点）：
graph LR A[核心交换机] --> B[DHCP服务器] A --> C[PXE主服务器] A --> D[镜像存储服务器] C --> E[客户端群]服务分离部署，建议使用10Gbps网络骨干。
大型网络（>200节点）：
graph LR A[负载均衡器] --> B[PXE服务器集群] B --> C[分布式存储] A --> D[客户端群]需要部署PXE服务器集群和分布式存储系统。
3. 关键配置与实现细节
3.1 PXE引导菜单定制
PXE的核心配置文件是pxelinux.cfg/default，通过它可以定义多系统启动菜单。以下是一个支持CentOS 7/8和Ubuntu 20.04的配置示例：
DEFAULT menu.c32 PROMPT 0 TIMEOUT 300 ONTIMEOUT local MENU TITLE PXE Boot Menu LABEL centos7 MENU LABEL ^1. Install CentOS 7 KERNEL centos7/vmlinuz APPEND initrd=centos7/initrd.img ks=http://192.168.1.10/ks/centos7.cfg LABEL centos8 MENU LABEL ^2. Install CentOS 8 KERNEL centos8/vmlinuz APPEND initrd=centos8/initrd.img ks=http://192.168.1.10/ks/centos8.cfg LABEL ubuntu2004 MENU LABEL ^3. Install Ubuntu 20.04 KERNEL ubuntu2004/linux APPEND initrd=ubuntu2004/initrd.gz auto=true url=http://192.168.1.10/preseed/ubuntu.cfg3.2 Kickstart文件深度解析
Kickstart是Red Hat系Linux无人值守安装的核心。一个完整的ks文件应包含这些部分：
# 版本声明和基础配置 install url --url="http://192.168.1.10/centos8/" lang en_US.UTF-8 keyboard us timezone Asia/Shanghai --isUtc # 网络配置 network --bootproto=dhcp --device=eth0 --onboot=on # 分区方案（根据服务器角色调整） clearpart --all --initlabel part /boot --fstype="xfs" --size=1024 part pv.01 --size=1 --grow volgroup vg_root pv.01 logvol / --fstype="xfs" --name=lv_root --vgname=vg_root --size=20480 logvol swap --fstype="swap" --name=lv_swap --vgname=vg_root --size=4096 logvol /var --fstype="xfs" --name=lv_var --vgname=vg_root --size=10240 # 软件包选择（最小化安装+常用工具） %packages @^minimal @core vim-enhanced curl wget %end # 后安装脚本 %post #!/bin/bash # 设置YUM源 curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo sed -i 's|^#baseurl|baseurl|; s|^mirrorlist|#mirrorlist|' /etc/yum.repos.d/CentOS-*.repo # 安全加固 echo "PermitRootLogin no" >> /etc/ssh/sshd_config systemctl restart sshd %end注意：生产环境应该为不同服务器角色（Web、DB、APP等）准备不同的ks文件，通过MAC地址或IP范围自动匹配。
3.3 镜像仓库管理技巧
高效的镜像管理是PXE系统的核心。我推荐以下目录结构：
/pxe ├── centos7 │ ├── vmlinuz │ ├── initrd.img │ └── repodata ├── centos8 │ ├── vmlinuz │ ├── initrd.img │ └── repodata ├── ubuntu2004 │ ├── linux │ ├── initrd.gz │ └── dists └── ks ├── webserver.cfg ├── dbserver.cfg └── appserver.cfg使用rsync定期同步官方镜像源：
rsync -avz --delete rsync://mirrors.aliyun.com/centos/8/AppStream/x86_64/os/ /pxe/centos8/ createrepo --update /pxe/centos8/4. 性能优化与问题排查
4.1 传输效率提升方案
在大规模部署时，TFTP传输可能成为瓶颈。我总结的优化方法包括：
调整块大小：在/etc/default/tftpd-hpa中设置
--blocksize 1468（以太网MTU 1500减去UDP头）启用并发传输：修改sysctl参数
echo "net.core.rmem_max = 16777216" >> /etc/sysctl.conf echo "net.core.wmem_max = 16777216" >> /etc/sysctl.conf sysctl -p使用PXE代理：在多个子网部署PXE代理服务器，缓存常用文件
4.2 常见故障排查指南
| 故障现象 | 可能原因 | 解决方案 |
|---|---|---|
| PXE-E53: No boot filename received | DHCP配置错误 | 检查next-server和filename参数 |
| TFTP timeout | 防火墙阻止UDP 69端口 | iptables -A INPUT -p udp --dport 69 -j ACCEPT |
| 启动菜单不显示 | 菜单文件路径错误 | 确认pxelinux.0和pxelinux.cfg/default位置 |
| 安装过程卡住 | 镜像文件损坏 | 验证ISO校验和并重新同步 |
| Kickstart执行失败 | 语法错误 | 使用ksvalidator工具检查 |
4.3 安全加固措施
DHCP防护：
# 防止未经授权的DHCP服务器 iptables -A INPUT -p udp --dport 67:68 -j DROP iptables -I INPUT -p udp --dport 67:68 -s 192.168.1.0/24 -j ACCEPTTFTP访问控制：
# /etc/hosts.allow tftpd: 192.168.1.0/24Kickstart文件加密：
openssl aes-256-cbc -salt -in ks.cfg -out ks.cfg.enc -k password # 在PXE配置中追加： APPEND ... ks=encrypted:http://192.168.1.10/ks/ks.cfg.enc ksenc=password
5. 高级应用场景
5.1 混合云环境部署
在现代混合云架构中，PXE可以与其他部署工具集成：
与Terraform配合：
resource "libvirt_volume" "os_image" { name = "os_image.qcow2" source = "http://pxe-server/cloudimg/centos8.qcow2" }Ansible自动化配置：
- name: Configure PXE server hosts: pxe_servers tasks: - name: Install DHCP yum: name=dhcp state=present - name: Copy DHCP config template: src: dhcpd.conf.j2 dest: /etc/dhcp/dhcpd.conf
5.2 硬件RAID配置集成
对于需要配置硬件RAID的服务器，可以在Kickstart的%pre阶段加入：
%pre #!/bin/bash # 检测MegaRAID控制器 if lspci | grep -q MegaRAID; then # 创建RAID1 /opt/MegaRAID/storcli/storcli64 /c0 add vd type=raid1 drives=32:0,32:1 # 创建RAID5 /opt/MegaRAID/storcli/storcli64 /c0 add vd type=raid5 drives=32:2,32:3,32:4 fi %end5.3 自定义镜像构建
使用livemedia-creator创建包含预装软件的镜像：
livemedia-creator \ --make-iso \ --iso=/pxe/centos8.iso \ --ks=/pxe/ks/webserver.cfg \ --project="CentOS 8 Web Server" \ --volid="CENTOS8_WS" \ --cache=/var/cache/lmc在实际项目中，我发现将常用Docker镜像也打包进安装介质可以大幅提升部署效率。例如，在%post阶段直接加载预下载的镜像：
docker load < /tmp/nginx.tar docker load < /tmp/mysql.tar经过这些优化，我们在最近一次500节点的大规模部署中，平均每台服务器的部署时间从原来的15分钟降低到7分钟，效率提升超过50%。关键在于前期充分的准备工作和对每个环节的精细优化。
