iPXE和传统PXE区别
iPXE和传统PXE（Pre-boot Execution Environment，预启动执行环境）的主要区别在于它们的功能和协议支持。以下是两者的主要区别：
-
协议支持：
- PXE仅支持TFTP（trivial file transfer protocol）协议，这可能导致下载速度较慢，尤其是在下载较大的启动软件包时。
- iPXE不仅支持TFTP，还支持HTTP、NFS等多种网络协议，这大大提高了下载速度和灵活性。
-
功能和安全性：
- PXE的功能相对较少，它主要通过网络启动操作系统，并在启动过程中通过TFTP或MTFTP协议下载启动软件包。
- iPXE提供了更多的功能，包括支持多种网络协议、HTTPS网络安全通信、自定义脚本启动流程设置等，这使得iPXE比PXE更加强大和灵活。
-
服务器从盘启动：
- iPXE支持服务器从盘启动，这是一种通过以太网存储协议如iSCSI挂载启动盘到服务器，然后以类似本地加载的方式获取第二阶段的BootLoader，从而加载kernel并进入操作系统的启动方式。这种方式对于无盘工作站非常有用。
- 需要注意的是，从安全性和可靠性的角度来看，iPXE的云盘启动可能不如本地磁盘启动。
-
其他优点：
- PXE的优点包括规模化（同时装配多台服务器）、自动化（安装系统和配置服务）和远程实现（不需要安装介质），但这些优点依赖于在同一广播域中的使用。
综上所述，iPXE相比传统PXE提供了更多的网络协议支持、更强大的功能和安全性，以及服务器从盘启动的额外能力。这些特点使得iPXE成为了一个更先进、更灵活的网络启动解决方案。
iPXE使用线上内核装机测试
cat /etc/dhcp/dhcpd.conf
include "/etc/dhcp/ipxe.conf";
ddns-update-style interim;
ignore client-updates;
allow unknown-clients;
allow bootp;
allow booting;
ping-check true;
default-lease-time 1800;
max-lease-time 1800;
group host_pool {
allow bootp;
allow booting;
default-lease-time 1800;
max-lease-time 2400;
next-server 10.4.24.29;
filename "gpxelinux.0";
if exists user-class and option user-class = "iPXE" {
filename "uefipxe/BOOTX64.EFI";
}
else if option client-arch != 00:00 {
filename "ipxe.efi";
}
else {
filename "gpxelinux.0";
}
subnet 10.4.0.0 netmask 255.255.255.0 {
option routers 10.4.0.254;
option subnet-mask 255.255.255.0;
range dynamic-bootp 10.4.0.200 10.4.0.240;
}
subnet 10.4.24.0 netmask 255.255.255.0 {
option routers 10.4.24.254;
option subnet-mask 255.255.255.0;
range dynamic-bootp 10.4.24.200 10.4.24.240;
}
subnet 10.4.25.0 netmask 255.255.255.0 {
option routers 10.4.25.254;
option subnet-mask 255.255.255.0;
range dynamic-bootp 10.4.25.200 10.4.25.240;
}
subnet 10.4.33.0 netmask 255.255.255.0 {
option routers 10.4.33.254;
option subnet-mask 255.255.255.0;
range dynamic-bootp 10.4.33.200 10.4.33.240;
}
}cat /var/lib/tftpboot/pxelinux.cfg/default
label linux
kernel http://10.4.24.29/centos7-pxe/vmlinuz
append initrd=http://10.4.24.29/centos7-pxe/initrd2.cpio.gz devfs=nomount ramdisk_size=9960000 idle=poll inst.gpt
ipappend 2
装机测试
解决方法：修改default文件，添加关于界面显示的参数
default vesamenu.c32
timeout 600
display boot.msg
menu background splash.png
menu title CentOS 8.X
menu vshift 8
menu rows 18
menu margin 8
#menu hidden
menu helpmsgrow 15
menu tabmsgrow 13
# Border Area
menu color border * #00000000 #00000000 none
# Selected item
menu color sel 0 #ffffffff #00000000 none
# Title bar
menu color title 0 #ff7ba3d0 #00000000 none
# Press [Tab] message
menu color tabmsg 0 #ff3a6496 #00000000 none
# Unselected menu item
menu color unsel 0 #84b8ffff #00000000 none
# Selected hotkey
menu color hotsel 0 #84b8ffff #00000000 none
# Unselected hotkey
menu color hotkey 0 #ffffffff #00000000 none
# Help text
menu color help 0 #ffffffff #00000000 none
# A scrollbar of some type? Not sure.
menu color scrollbar 0 #ffffffff #ff355594 none
# Timeout msg
menu color timeout 0 #ffffffff #00000000 none
menu color timeout_msg 0 #ffffffff #00000000 none
# Command prompt text
menu color cmdmark 0 #84b8ffff #00000000 none
menu color cmdline 0 #ffffffff #00000000 none
# Do not display the actual menu unless the user presses a key. All that is displayed is a timeout message.
label linux
kernel http://10.4.24.29/centos7-pxe/vmlinuz
append initrd=http://10.4.24.29/centos7-pxe/initrd2.cpio.gz devfs=nomount ramdisk_size=9960000 idle=poll inst.gpt
ipappend 2再次尝试重启，可以正常装机
cat /var/log/httpd/access_log
pxe环境测试是否能使用http服务
pxelinux.0为测试版本
pxe环境下，default文件配置http协议，拉取文件时卡住
结论：pxe环境不支持http协议
pxelinux.0为公司版本
不使用http
能正常装机
使用http
[root@10-4-70-200 pxelinux.cfg]# cat default
label linux
kernel http://10.4.24.29/centos7-pxe/vmlinuz
append initrd=http://10.4.24.29/centos7-pxe/initrd2.cpio.gz devfs=nomount ramdisk_size=9960000 idle=poll
ipappend 1
结论：pxe不支持http协议
