Dẹp bỏ ổ USB: Hướng dẫn Netboot.xyz cho thiết lập PXE tối thượng trong HomeLab

Table of Contents

Nghĩa địa của những chiếc USB không đồng nhất

Nhìn vào bàn làm việc của bạn xem. Nếu bạn giống tôi, chắc hẳn nó đang bừa bộn với hàng tá chiếc USB SanDisk Cruzer không nhãn mác.

Một chiếc có lẽ đang chứa bộ cài Ubuntu 22.04 cũ kỹ, chiếc khác có file ISO Proxmox bị lỗi, và chiếc thứ ba là ổ khôi phục Windows đã khiến tôi thất vọng vào thứ Ba tuần trước. Nếu bạn vận hành một HomeLab, bạn chắc chắn đã từng trải qua nỗi bực dọc này. Mỗi node vật lý mới hoặc bản dựng thử nghiệm đều bắt đầu bằng một quy trình tẻ nhạt: tìm ổ đĩa, tải ISO, flash nó bằng BalenaEtcher, và cầu nguyện rằng phần cứng thực sự nhận diện được nó.

Mặc dù cách này hiệu quả với một máy đơn lẻ, nhưng nó là một nút thắt cổ chai lớn khi bạn triển khai một cluster. Khi tôi thêm bốn node Dell OptiPlex 7050 cũ vào tủ rack của mình, tôi nhận ra mình đã mất 45 phút chỉ để chuẩn bị bộ cài. Tôi dành nhiều thời gian lục lọi ngăn kéo để tìm “chiếc USB tốt” hơn là thực sự cấu hình máy chủ.

Chi phí ẩn của việc khởi động cục bộ

Các thiết bị lưu trữ vật lý về cơ bản mang tính phân tán và nhanh chóng trở nên lỗi thời. Ngay khi một bản cập nhật mới được phát hành, chiếc USB bạn đã cẩn thận flash xong bỗng chốc trở thành rác thải điện tử. Các cổng vật lý cũng có thể hỏng, và tốc độ USB 2.0 chậm chạp ở mức 480Mbps khiến việc load một file ảnh 4GB cảm giác như kéo dài vô tận.

Chúng ta có mạng nội bộ tốc độ cao 1Gbps hoặc thậm chí 10Gbps trong nhà, nhưng vẫn phải mang theo dữ liệu trong túi như những năm 1998. Vấn đề thực sự là thiếu một trung tâm triển khai tập trung. Phần cứng của bạn nên có khả năng truy cập vào một thư viện hệ điều hành duy nhất, luôn được cập nhật ngay khi vừa bật nguồn.

So sánh các lựa chọn: USB vs. PXE tùy chỉnh vs. Netboot.xyz

Trước đây, khởi động qua mạng đồng nghĩa với việc xây dựng một máy chủ PXE (Preboot Execution Environment) từ con số không. Đây bản thân nó đã là một dự án lớn. Bạn phải vật lộn với các cấu hình TFTP, lưu trữ file ảnh trên web server và quản lý thủ công các file kickstart hoặc preseed phức tạp.

USB thủ công: Rào cản gia nhập thấp nhưng tốn công bảo trì và dễ hỏng hóc phần cứng.
Máy chủ PXE tùy chỉnh: Tính linh hoạt tối đa, nhưng đòi hỏi kiến thức sâu về các tùy chọn DHCP và cập nhật thủ công liên tục.
Netboot.xyz: Điểm giao thoa hoàn hảo. Nó cung cấp một danh mục hàng chục hệ điều hành do cộng đồng duy trì, khởi động trực tiếp từ cloud hoặc bộ nhớ đệm (cache) cục bộ.

Làm chủ quy trình này là một bước ngoặt lớn. Một khi bạn chuyển sang triển khai dựa trên mạng, bạn sẽ không bao giờ cần đến ổ USB nữa. Netboot.xyz đóng vai trò như một bootloader mỏng, cung cấp một menu kiểu “Netflix” cho phần cứng của bạn.

Triển khai Netboot.xyz với Docker

Cách hiệu quả nhất để chạy Netboot.xyz là thông qua Docker. Điều này giữ cho hệ điều hành máy chủ của bạn sạch sẽ và việc cập nhật phiên bản chỉ gói gọn trong một câu lệnh. Tôi sử dụng Docker Compose để giữ cho cấu hình luôn được tài liệu hóa và có thể tái lập.

Đầu tiên, tạo một thư mục riêng cho dịch vụ:

mkdir ~/netbootxyz && cd ~/netbootxyz
nano docker-compose.yml

Dán cấu hình sau vào file:

services:
  netbootxyz:
    image: ghcr.io/netbootxyz/netbootxyz
    container_name: netbootxyz
    environment:
      - MENU_VERSION=2.0.76
      - NGINX_PORT=80
    volumes:
      - ./config:/config
      - ./assets:/assets
    ports:
      - 3000:3000 # Bảng điều khiển Web
      - 69:69/udp # Dịch vụ TFTP
      - 8080:80   # Máy chủ tài nguyên cục bộ
    restart: unless-stopped

Triển khai container:

docker compose up -d

Máy chủ của bạn hiện đã sẵn sàng. Truy cập http://<your-ip>:3000 để vào bảng điều khiển. Giao diện này là nơi bạn quản lý các menu khởi động và “cục bộ hóa” tài nguyên để tăng tốc độ cài đặt trong mạng LAN.

Mảnh ghép thiết yếu: Cấu hình DHCP

Việc chạy container là phần dễ dàng. Phép màu thực sự xảy ra khi bạn chỉ dẫn máy tính tìm kiếm máy chủ này trong quá trình khởi động. Điều này đòi hỏi hai tinh chỉnh cụ thể đối với máy chủ DHCP (như bộ định tuyến hoặc Pi-hole của bạn).

Next Server (Option 66): Đây là địa chỉ IP của máy chủ Docker (ví dụ: 192.168.1.50).
Bootfile Name (Option 67): Sử dụng netboot.xyz.kpxe cho BIOS cũ hoặc netboot.xyz.efi cho các máy UEFI hiện đại.

Cấu hình Pi-hole (dnsmasq)

Nếu bạn sử dụng Pi-hole làm DHCP, bạn có thể thêm hỗ trợ PXE bằng cách tạo một file cấu hình tùy chỉnh:

sudo nano /etc/dnsmasq.d/07-pxe.conf

Thêm các dòng sau, thay thế bằng IP thực tế của máy chủ bạn:

dhcp-boot=netboot.xyz.kpxe,,192.168.1.50
dhcp-match=set:efi64,option:client-arch,7
dhcp-match=set:efi64,option:client-arch,9
dhcp-boot=tag:efi64,netboot.xyz.efi,,192.168.1.50

Áp dụng các thay đổi bằng cách khởi động lại nhanh:

pihole restartdns

Thành quả: Triển khai mạng nhanh chóng

Bây giờ đến phần thú vị. Kết nối một máy tính vào mạng của bạn, nhấn phím F12 liên tục (hoặc bất kỳ phím nào mở menu boot) và chọn “Network Boot.”

Máy tính sẽ nhận IP, lấy bootloader thông qua TFTP và hiển thị một menu màu xanh. Gần đây tôi đã sử dụng cách này để xóa sạch ba chiếc laptop cũ và chuyển đổi chúng thành một cluster k3s. Thay vì đổi ổ USB liên tục, tôi đã boot cả ba cùng lúc, chọn ‘Ubuntu 24.04’ và để chúng tải bộ cài qua mạng. Chỉ mất chưa đầy 12 phút để cả ba máy hiện lên màn hình đăng nhập.

Loại bỏ độ trễ Internet với Local Assets

Khởi động một file Live ISO 2GB trực tiếp từ internet thì ổn nếu bạn có mạng cáp quang, nhưng sẽ rất cực hình với các kết nối chậm hơn. Netboot.xyz giải quyết vấn đề này bằng tính năng “Local Assets” (Tài nguyên cục bộ). Trong giao diện Web, hãy điều hướng đến tab Local Assets. Bạn có thể tải trước các bản phân phối hay dùng nhất trực tiếp về thư mục /assets của máy chủ.

Điều này biến thời gian chờ 15 phút thành một đợt tải nhanh 30 giây qua mạng nội bộ. Đây là một bước tiến vượt bậc cho bất kỳ ai thường xuyên thử nghiệm các bản phân phối khác nhau hoặc cần chạy nhanh MemTest86 trên một phần cứng mới.

Hãy coi HomeLab của bạn như một trung tâm dữ liệu

Chuyển sang Netboot.xyz không chỉ là vì sự tiện lợi; đó là về việc thay đổi tư duy. Bằng cách tập trung hóa môi trường khởi động, bạn loại bỏ sự rườm rà và đảm bảo mình luôn sử dụng các phiên bản hệ điều hành mới nhất, an toàn nhất. Mất khoảng 20 phút để thiết lập, nhưng thời gian bạn tiết kiệm được trong năm tới là cực kỳ lớn. Ngăn kéo chứa USB của bạn cuối cùng đã có thể nghỉ hưu vĩnh viễn.