Ubuntu 环境下优化 Cobbler 网络带宽的实用方案
一 优先消除外网依赖，使用本地镜像源
- 现象与根因：默认的 Ubuntu 种子 Kickstart（如 sample.seed）在安装阶段会访问 security.ubuntu.com 等外网仓库，导致装机速度受公网链路与源站限速影响。将软件源切到本地镜像可立竿见影提升速度。
- 处理步骤：
- 导入发行版后，确认镜像已同步到本地目录（常见为 /var/www/cobbler/ks_mirror/）。
- 修改对应 profile 的 Kickstart，将 /etc/apt/sources.list 条目全部指向本地，例如：
deb http://<cobbler_ip>/cobbler/ks_mirror/ubuntu16-x86_64/ xenial main restricted universe multiverse
deb http://<cobbler_ip>/cobbler/ks_mirror/ubuntu16-x86_64/ xenial-updates main restricted universe multiverse
deb http://<cobbler_ip>/cobbler/ks_mirror/ubuntu16-x86_64/ xenial-security main restricted universe multiverse
提示：Ubuntu 16.04 的发行版代号是 xenial。
- 若使用 Cobbler 管理 apt 仓库，可在 distro/profile 中配置本地 repos 对象，并在 kickstart 中用 apt 源指向本地仓库 URL。
- 同步并重启相关服务：执行 cobbler sync，必要时重启 httpd/tftp。
以上做法能避免安装阶段“走外网”，充分利用内网带宽；Kickstart 源地址修改与本地 ks_mirror 的使用是解决“装得慢”的关键。
二 提升并发与传输效率的 TFTP 与 HTTP 优化
- TFTP 并发与性能：
- 使用 xinetd 管理 tftp，确保 disable=no，并调大 per-source 限制与实例数（如 instances、cps、per_source），以提升多台 PXE 客户端同时拉取 pxelinux.0/vmlinuz/initrd 的并发能力。
- 选用高性能文件系统与存储介质（如 ext4/xfs + SSD/NVMe），减少小文件 I/O 延迟；将 /var/lib/tftpboot 与 /var/www/cobbler 放在性能更好的磁盘上。
- HTTP 传输优化（Apache2 示例）：
- 启用并调优 KeepAlive 与 MPM（如 event/worker），提高并发连接处理能力。
- 开启 mod_deflate 压缩（适合文本类传输，如 kickstart、repo metadata），减少传输字节量。
- 调整 MaxRequestWorkers、ServerLimit 等以匹配并发装机规模；开启 sendfile 提升静态文件吞吐。
- 对大文件目录（镜像、ks_mirror）使用合适的 Cache-Control/ETag，减少重复请求。
- 说明：Cobbler 默认集成并管理 DHCP/TFTP/HTTP 等装机所需服务，优化这些服务的并发与传输参数，能直接提升装机吞吐与稳定性。
三 操作系统内核网络参数与多网卡优化
- 内核网络参数（按 BDP 原则调优，示例值需结合现场带宽与 RTT 验证）：
- 增大 TCP 缓冲区与窗口：
net.ipv4.tcp_rmem = 4096 65536 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_slow_start_after_idle = 0
- 提升连接与队列能力：
net.core.somaxconn = 65535
net.core.netdev_max_backlog = 5000
- 应用生效：sysctl -p；建议先在测试环境验证，避免过大缓冲区带来延迟与内存开销。
- 多网卡与链路聚合（Bonding）：
- 若装机服务器有多物理口，建议做 bond 提升链路可用带宽与冗余。常见模式：
- mode=4（802.3ad/LACP）：需交换机配合做链路聚合，适合多交换机堆叠/汇聚场景。
- mode=1（active-backup）：主备冗余，部署简单，适合对带宽不敏感但要求高可用的场景。
- 交换机侧需相应开启 LACP 或设置主备；服务器侧配置 bond 接口后，将 next_server/server 与对外服务绑定到 bond 接口。
- 验证与压测：使用 iperf3 在装机网段做吞吐与并发测试，观察丢包、重传、RTT 与 CPU 占用，逐步回退或微调参数。
四 部署与验证的实用清单
- 部署要点：
- 导入镜像后执行 cobbler sync 使配置生效；必要时重启 httpd/tftp/dhcp。
- 校验 Kickstart 中的 url/apt 源是否全部指向本地 http://<cobbler_ip>/cobbler/ks_mirror/；确保 /var/www/cobbler 与 /var/lib/tftpboot 可访问且带宽充足。
- 多机并发装机时，逐步增加并发数，观察服务端 CPU、I/O、丢包与重传，避免一次性压满。
- 验证方法：
- 带宽与并发：在装机 VLAN 内跑 iperf3 -s（服务端）与 iperf3 -c <server_ip> -t 30 -P 10（客户端并发 10），对比优化前后吞吐与抖动。
- 安装阶段观测：查看 /var/log/cobbler/、httpd 访问日志与 tftp 日志，确认是否仍有外网访问与超时重试。
- 稳定性：长时间多机并行装机，关注重传率与安装成功率，必要时回退参数或降低并发。
