4. PXE 启动性能测量：使用 tcpdump 与 Wireshark 抓包分析各阶段耗时

性能调优的第一步是精确测量。对于 PXE 网络引导，最直接、最准确的测量方式不是读取客户端日志，而是通过抓包分析网络报文，还原完整的启动事务时间线。本节将演示如何使用 tcpdump 在服务端捕获流量，以及如何用 Wireshark 进行可视化分析，拆解 DHCP、TFTP 文件传输、NBP 加载等关键阶段的耗时。

4.1 抓包命令与过滤策略

使用 tcpdump 捕获 PXE 启动流量时，需同时关注 UDP 67/68（DHCP）、UDP 69（TFTP）以及后续的数据端口。以下命令在 TFTP 服务器上执行，将结果保存为 pcap 文件供 Wireshark 分析：

# 抓取所有与 PXE 客户端（假设 MAC 为 00:1a:2b:3c:4d:5e）相关的流量
tcpdump -i eth0 -s 0 -w pxe_boot.pcap \
  "(udp port 67 or udp port 68 or udp port 69) or \
   (ether host 00:1a:2b:3c:4d:5e)"

抓包完成后，在 Wireshark 中打开 pxe_boot.pcap，使用以下显示过滤器快速定位关键阶段：

4.2 PXE 启动阶段划分与时间戳提取

一次标准的 PXE 启动可拆分为以下 5 个可测量阶段。通过 Wireshark 的 “统计 → 流量图 → 时间序列图” 或手动标记报文时间戳，可以精确计算每个阶段的耗时。

1. DHCP 发现阶段：客户端发送 DHCP Discover → 服务器回复 DHCP Offer。耗时通常 < 10 ms。
2. DHCP 确认阶段：客户端发送 DHCP Request → 服务器回复 DHCP Ack。耗时通常 < 10 ms。
3. NBP 文件传输阶段：客户端发起 TFTP RRQ（如 pxelinux.0）→ 最后一个 DATA 报文被 ACK。这是最耗时的阶段，受文件大小和 TFTP 窗口影响。
4. 配置文件加载阶段：客户端根据 NBP 逻辑请求 pxelinux.cfg 配置文件。耗时取决于文件数量和 TFTP 性能。
5. 内核与 initrd 传输阶段：客户端请求 vmlinuz 和 initrd.img。此阶段数据量最大，通常占总启动时间的 60%~80%。

4.3 使用 Wireshark 分析 TFTP 传输效率

TFTP 传输效率直接影响 PXE 启动速度。通过分析 TFTP 数据包的时序，可以判断是否存在以下性能瓶颈：

• 块大小过小：标准 TFTP 块大小为 512 字节。若抓包中连续出现多个 DATA 报文且每个负载均为 512 字节，说明未启用 blksize 选项。
• 窗口大小限制：传统 TFTP 是停等协议，每个 DATA 必须等待 ACK。若抓包中 DATA 与 ACK 交替出现且无流水线，说明未启用 windowsize 扩展。
• 重传与超时：若出现重复的 DATA 报文或 ACK 丢失，说明网络存在丢包或延迟，TFTP 超时重传机制会显著增加耗时。

以下 SVG 图展示了 Wireshark 中一个典型的低效 TFTP 传输序列（块大小 512，无窗口扩展）与高效传输序列（块大小 1468，窗口大小 8）的对比：

4.4 使用 Wireshark 的“流量图”功能可视化启动流程

Wireshark 内置的 “统计 → 流量图 → 时间序列图（Stevens）” 可以将抓包文件转换为客户端-服务器之间的报文交互时间线。对于 PXE 启动分析，建议按以下步骤操作：

1. 应用显示过滤器 bootp or tftp，仅保留 PXE 相关报文。
2. 打开流量图，将“源地址”和“目标地址”分别设置为客户端 IP 和服务器 IP。
3. 在图形中，每个箭头代表一个报文，水平方向代表时间轴。可以直观地看到：
• DHCP 阶段的密集短箭头（毫秒级完成）。
• TFTP 阶段的稀疏长箭头（尤其是大文件传输时的连续 DATA 流）。
• 是否存在长时间的“空白间隙”，这通常表示客户端在处理 NBP 或等待用户输入。

4.5 阶段耗时汇总表

以下表格汇总了在一次典型 PXE 启动中，各阶段的耗时分布及优化空间。实际数值会因网络环境、文件大小和 TFTP 配置而异。

4.6 实战：从抓包中提取关键性能指标

以下是一个从 Wireshark 抓包中手动提取性能指标的示例流程：

1. 定位 DHCP 阶段：找到第一个 DHCP Discover 报文，记录时间 T1。找到对应的 DHCP Ack 报文，记录时间 T2。DHCP 阶段耗时 = T2 - T1。
2. 定位 NBP 传输阶段：找到第一个 TFTP RRQ（文件名包含 pxelinux.0），记录时间 T3。找到该文件的最后一个 TFTP DATA 报文（通过 tftp.block 字段判断），记录时间 T4。NBP 传输耗时 = T4 - T3。
3. 计算 TFTP 吞吐量：在 Wireshark 中选中该文件的所有 TFTP DATA 报文，查看“统计 → 端点统计 → IPv4”，计算总字节数。吞吐量 = 总字节数 / (T4 - T3)。
4. 检查重传：在 Wireshark 中启用“分析 → 专家信息”，查看是否有“重传”或“快速重传”事件。重传率 = 重传报文数 / 总 DATA 报文数。