1、网络启动概述：什么是网络启动
网络启动，说白了就是让一台没有硬盘、没有U盘、光驱也坏了的机器，通过网络从服务器拉取操作系统来启动。你想想看，一台裸机插上网线，开机后居然能进Windows或Linux桌面——这背后就是网络启动在干活。
我个人习惯把网络启动分成三大流派：PXE、iSCSI 和 HTTP Boot。它们解决的问题一样，但路子完全不同。
1.1 三种主流网络启动协议
| 协议 | 核心原理 | 启动介质 | 典型场景 |
|---|---|---|---|
| PXE (Preboot eXecution Environment) | 网卡固件通过 DHCP 获取 IP，从 TFTP 下载引导程序 | 内存盘 + 网络文件系统 | 无盘工作站、系统批量安装 |
| iSCSI (Internet Small Computer System Interface) | 将远程存储块设备映射为本地磁盘，直接启动 | 远程块设备 | 数据中心无盘服务器、SAN 环境 |
| HTTP Boot | 通过 HTTP/HTTPS 协议下载启动镜像，UEFI 原生支持 | 内存盘或直接加载内核 | 云原生环境、边缘设备 |
嗯，这里要注意：PXE 是爷爷辈的技术，HTTP Boot 是新生代。我在项目中遇到过不少团队还在死磕 PXE，其实 UEFI 固件早就原生支持 HTTP Boot 了，速度能快出一大截。
1.2 网络启动的历史演进
网络启动不是新鲜事。上世纪 80 年代，RPL（Remote Program Load）协议就已经出现在 Novell NetWare 环境里。那时候的无盘工作站，靠的是 IPX 协议和 NetWare 服务器。
到了 90 年代末，Intel 牵头搞出了 PXE 规范（Wired for Management 项目的一部分）。我记得第一次在实验室搭 PXE 环境，折腾了一整天——DHCP 配置、TFTP 权限、引导文件路径，哪个环节出错都起不来。但一旦跑通，那种成就感确实很爽。
2000 年代后期，iSCSI 开始流行。它把 SAN 的成本打了下来，让普通以太网也能跑块设备协议。我曾在某数据中心用 iSCSI 部署了 200 台无盘计算节点，每台机器从加电到进入系统只要 45 秒。
2010 年以后，UEFI 固件普及，HTTP Boot 成为新宠。它比 TFTP 快得多（TFTP 只有 512 字节一个包，慢得让人抓狂），而且支持 HTTPS 加密。云原生场景下，HTTP Boot 几乎成了标配。
演进路线总结：
- 1980s：RPL → 专有协议，依赖特定网卡
- 1999：PXE 1.0 → 开放标准，DHCP + TFTP
- 2004：iSCSI RFC → 块设备级远程启动
- 2012：UEFI HTTP Boot → 原生支持，性能飞跃
1.3 网络启动的典型应用场景
场景一：无盘工作站
这是最经典的应用。学校机房、网吧、呼叫中心，成百上千台机器没有本地硬盘，全部通过网络启动。好处很明显：
- 集中管理：系统镜像在服务器上，更新一次所有终端生效
- 数据安全：终端不留数据，硬盘坏了也不丢东西
- 低成本：省掉硬盘钱，还省了运维人力
我曾经帮一家连锁网吧搭建无盘系统，300 台机器，一台服务器搞定。运维小哥后来跟我说，以前每台机器装系统要半小时，现在重启一下就行。
场景二：数据中心批量部署
新到一批服务器，没有操作系统，怎么装？一台台插U盘？不现实。网络启动是标准答案。
流程大概是这样的：
- 服务器通过 PXE 或 HTTP Boot 获取 IP
- 下载引导镜像（比如 Cobbler、MAAS 提供的定制内核）
- 自动执行 Kickstart 或 Preseed 脚本
- 半小时后，几十台服务器全部装好系统
我习惯在部署环境里同时保留 PXE 和 HTTP Boot 两种方式——老机器用 PXE，新机器用 HTTP Boot，互不干扰。
场景三：云原生环境
这是最近几年才火起来的场景。Kubernetes 集群的裸金属节点、边缘计算设备、IoT 网关，很多都采用网络启动。
为什么？因为云原生讲究不可变基础设施——节点不装持久化系统，每次启动都从网络拉取最新的镜像。配合 iPXE 脚本，甚至可以实现：
- 根据 MAC 地址自动选择操作系统版本
- 启动时注入 SSH 密钥和配置
- 故障节点自动重装恢复
避坑指南： 我曾经在云原生环境里踩过一个坑——HTTP Boot 的镜像缓存问题。如果多个节点同时请求同一个镜像，服务器带宽会瞬间打满。后来我加了本地缓存代理（比如 Squid 或 Nginx 缓存），才把峰值降下来。
1.4 网络启动核心流程（SVG 图）
下面这张图展示了 PXE 和 HTTP Boot 的典型启动流程。我把它画出来，方便你理解各组件之间的交互关系。
重要提醒： 图中虚线是 PXE 的路径，实线是 HTTP Boot 的路径。两者在 DHCP 阶段是相同的，区别在于后续的传输协议。PXE 用 TFTP（慢、不安全），HTTP Boot 用 HTTP/HTTPS（快、可加密）。如果你的网卡固件支持 UEFI HTTP Boot，我建议你直接跳过 PXE。
1.5 如何选择？
没有银弹。我个人的选择原则是这样的：
- 老硬件、兼容性优先 → 用 PXE，几乎所有网卡都支持
- 性能优先、UEFI 环境 → 用 HTTP Boot，传输速度快 5-10 倍
- 需要持久化本地磁盘 → 用 iSCSI，把远程存储当本地硬盘用
- 云原生、不可变基础设施 → 用 HTTP Boot + iPXE 脚本，灵活度最高
嗯，这一章先到这里。网络启动的概念和演进脉络理清了，后面我们才能深入每个协议的细节和配置方法。