如何提升Debian Cobbler的安装速度

提升 Debian Cobbler 安装速度的可落地方案

一 核心原则

• 让安装阶段的所有下载都走内网镜像，避免客户端在安装过程中回源到官方仓库（这是 Debian/Ubuntu 环境下最常见的“变慢根因”）。
• 优化 PXE/HTTP/TFTP 链路与并发，减少等待与超时。
• 使用已导入的完整发行版镜像作为安装源，而不是最小化或网络安装介质。

二 配置本地 apt 源，避免外网回源

• 在 Kickstart 模板（preseed/seed）中，将安全与更新源全部指向内网 Cobbler 镜像路径，并禁用安装器的网络访问（避免它尝试在线拉包）。
• 示例（放到 preseed 的 late_command 或 preseed 文件的 apt 配置段，按你的镜像路径调整）：

  # 关闭安装器联网
  d-i netcfg/enable boolean false
  
  # 使用本地镜像
  d-i mirror/country string manual
  d-i mirror/http/hostname string 192.168.1.10
  d-i mirror/http/directory string /cobbler/ks_mirror/debian-12-x86_64
  d-i mirror/http/proxy string
  
  # 安全与更新源也指向本地
  d-i apt-setup/security_host string 192.168.1.10
  d-i apt-setup/security_path string /cobbler/ks_mirror/debian-12-x86_64
  
  # 避免安装器访问外网
  d-i preseed/run string wget -O /target/etc/apt/sources.list.d/local.list \
    "http://192.168.1.10/cobbler/ks_mirror/debian-12-x86_64/dists/bookworm/main/binary-amd64/Packages.gz" \
    && echo "deb [trusted=yes] http://192.168.1.10/cobbler/ks_mirror/debian-12-x86_64 bookworm main contrib non-free" \
       > /target/etc/apt/sources.list.d/local.list \
    && echo "deb [trusted=yes] http://192.168.1.10/cobbler/ks_mirror/debian-12-updates bookworm-updates main contrib non-free" \
       >> /target/etc/apt/sources.list.d/local.list \
    && echo "deb [trusted=yes] http://192.168.1.10/cobbler/ks_mirror/debian-12-security bookworm-security main contrib non-free" \
       >> /target/etc/apt/sources.list.d/local.list
  

  说明：
  • 将 192.168.1.10 替换为你的 Cobbler 服务器地址；路径 /cobbler/ks_mirror/ 是 Cobbler 默认 HTTP 根下共享镜像的目录，导入的发行版会放在该目录下（如 debian-12-x86_64）。
  • 若使用 Ubuntu 种子（seed），同样需将 security.ubuntu.com 等地址改为内网镜像地址，否则安装器会尝试在线下载而显著变慢。

三 正确导入发行版并校验

• 挂载 ISO 并导入，确保生成可用的本地 apt 仓库：

  sudo mount -o loop /path/to/debian-12-amd64.iso /mnt
  sudo cobbler import --path=/mnt --name=debian-12-x86_64 --arch=amd64
  sudo umount /mnt
  sudo cobbler sync
  

• 校验镜像内容是否完整（应包含 dists/ 与 pool/ 目录），并确认 Kickstart 中的 baseurl 指向 /cobbler/ks_mirror/debian-12-x86_64。
• 若导入时报缺少 debmirror 或 pykickstart，请先安装依赖，再执行导入与同步：

  sudo apt-get install -y debmirror pykickstart
  sudo cobbler check
  sudo cobbler sync
  

  说明：
  • cobbler import 会把 ISO 内容放到 /var/www/cobbler/ks_mirror/，HTTP 访问路径为 http:///cobbler/ks_mirror/。

四 优化 PXE 与网络链路

• 提升 TFTP 并发与稳定性（示例为 xinetd 管理的 tftp）：
  • 编辑 /etc/xinetd.d/tftp，确保 disable = no，并根据负载适当增大 instances（并发数）与 per_source（单源并发）参数，然后重启 xinetd。
• 保证 /var/www 与 /var/lib/tftpboot 位于高性能存储（如 SSD/NVMe），并减少 NFS/网络抖动。
• 使用有线千兆或更高带宽网络，避免无线或不稳定链路；在交换机侧开启 Flow Control 与 Jumbo Frame（如环境支持）。
• 在 DHCP 模板中为安装网段配置合理的网关与 DNS，减少安装阶段域名解析耗时。
• 每次修改 Cobbler 配置后执行 cobbler sync 使变更生效。

五 进阶优化与验证

• 预取与分层安装：
  • 在 preseed 中启用 preseed/early_command 拉取常用包索引，或使用 in-target apt-get update && apt-get install -y <常用包> 做“分层安装”，缩短首轮安装时间。
• 镜像与分层：
  • 为不同用途维护多个 profile（如“基础”“含常用工具”），先装基础镜像，再按需分层安装，减少重复下载。
• 监控与压测：
  • 使用 top/vmstat/iostat 观察安装节点的 CPU/IO/网络瓶颈；必要时增加内存、使用更快磁盘或更高规格网卡。
• 快速验证步骤：
  • 在客户端抓包（过滤 http/port 80），确认安装过程中没有访问 security.debian.org 等外网地址。
  • 查看 /var/log/cobbler/ 与安装日志，核对 baseurl 是否为 http:///cobbler/ks_mirror/ 的本地路径。