Posted inHomeLab

DIY PiKVM: Truy cập BIOS từ xa chuyên nghiệp cho HomeLab với giá dưới 100 USD

HomeLab tutorial - IT technology blog
HomeLab tutorial - IT technology blog

Đừng tốn công chạy tới tủ rack server nữa

Quản lý HomeLab ngay tại ghế sofa thật tuyệt vời cho đến khi gặp lỗi kernel panic hoặc cần chỉnh sửa cài đặt BIOS. Trong môi trường doanh nghiệp, chúng ta thường dùng các công cụ tích hợp như iDRAC hoặc iLO để xử lý các tác vụ out-of-band này. Tuy nhiên, nếu bạn đang dùng phần cứng người dùng phổ thông hoặc máy tính cũ thanh lý, những tính năng đó thường bị thiếu hoặc bị khóa sau mã bản quyền trị giá 300 USD.

Tôi đã dành nhiều năm vác cái màn hình bám đầy bụi và bàn phím dây nhợ lằng nhằng tới tủ rack mỗi khi có máy bị mất kết nối. Mọi thứ đã thay đổi khi tôi lắp đặt PiKVM. Dự án mã nguồn mở này biến Raspberry Pi thành một thiết bị KVM-over-IP (Bàn phím, Video, Chuột qua IP) chuyên nghiệp. Với khoảng 80 USD tiền linh kiện, bạn có được mức độ kiểm soát tương đương với một switch doanh nghiệp giá 500 USD.

PiKVM giúp bạn quan sát màn hình ngay từ giây phút nhấn nút nguồn. Bạn có thể điều hướng menu UEFI, định dạng ổ cứng NVMe, thậm chí mount file ISO từ máy tính làm ổ USB ảo. Nếu bạn đã chán cảnh “bê màn hình chạy quanh”, đây là nâng cấp đáng giá nhất cho lab của bạn.

Yêu cầu phần cứng: Danh sách mua sắm

Về mặt kỹ thuật, bạn có thể dùng Raspberry Pi 3, nhưng tôi thực sự khuyên dùng Pi 4. Bo mạch mới hơn hỗ trợ USB-C OTG và cung cấp kết nối mạng nhanh hơn nhiều, điều này rất quan trọng để có luồng video mượt mà. Đây là những gì tôi đã dùng:

  • Raspberry Pi 4 (2GB): Model này thường có giá khoảng 45 USD. Bạn không cần bản 4GB hay 8GB cho tác vụ này.
  • HDMI-to-CSI-2 Bridge: Tìm các board dựa trên chip TC358743. Chúng có giá khoảng 25 USD và giúp chuyển đổi đầu ra HDMI của server thành tín hiệu camera mà Pi có thể xử lý.
  • USB-C Splitter (Nguồn + Dữ liệu): Đây là thành phần bắt buộc. Bạn phải cấp nguồn cho Pi đồng thời kết nối nó với server như một thiết bị ngoại vi. Cáp chữ ‘Y’ chuyên dụng giúp ngăn server cấp nguồn ngược lại cho Pi, vốn có thể làm hỏng các mainboard phổ thông.
  • Thẻ nhớ MicroSD: Một thẻ 32GB Class 10 (như Samsung Endurance) là hoàn hảo để hoạt động ổn định lâu dài.

Cài đặt: Flash hệ điều hành PiKVM

Đội ngũ PiKVM cung cấp một image tùy chỉnh dựa trên Arch Linux. Nó được cài sẵn các driver cụ thể cho bridge HDMI và chế độ USB gadget. Sử dụng Raspberry Pi Imager chính thức là cách nhanh nhất để flash.

  1. Mở Raspberry Pi Imager.
  2. Click Choose OS, sau đó tìm đến Other specific-purpose OS > Gateways and terminals > PiKVM.
  3. Chọn image phù hợp với phần cứng của bạn (thường chọn V2 cho hầu hết các bản Pi 4 tự làm).
  4. Chọn thẻ SD và ghi image.

Việc đi dây rất đơn giản. Kết nối bridge HDMI vào cổng CSI của Pi—cùng loại cổng dùng cho camera chính thức. Cắm cáp HDMI từ GPU của server vào bridge đó. Cuối cùng, cắm cáp dữ liệu USB-C từ bộ chia vào server.

Cấu hình ban đầu và Bảo mật

PiKVM tự động nhận IP qua DHCP. Bạn có thể tìm thấy nó bằng cách tìm địa chỉ pikvm.local trong mạng. Thông tin đăng nhập mặc định là admin cho giao diện web và root cho SSH, với mật khẩu trùng với tên đăng nhập.

Hãy đổi chúng ngay lập tức. Quyền truy cập ở mức phần cứng là một rủi ro bảo mật lớn nếu để hở. Chạy các lệnh sau qua SSH:

# Thay đổi mật khẩu hệ thống Linux
passwd root

# Thay đổi mật khẩu truy cập giao diện Web
kvm-htpasswd set admin

PiKVM sử dụng hệ thống tệp chỉ đọc (read-only) để bảo vệ thẻ SD khỏi bị hỏng khi mất điện đột ngột. Nếu muốn thay đổi cài đặt, bạn phải chuyển sang chế độ ghi một cách thủ công:

# Bật chế độ ghi
rw

# Thực hiện các thay đổi, sau đó khóa lại chế độ chỉ đọc
ro

Tôi khuyên bạn nên gán IP tĩnh thông qua router. Điều này đảm bảo bạn luôn có thể truy cập giao diện quản lý ngay cả khi DNS server bị sập trong lúc hệ thống lab gặp sự cố diện rộng.

Điều khiển nâng cao: Quản lý nguồn ATX

Chuyện gì xảy ra nếu server bị treo hoàn toàn? Bàn phím sẽ không giúp ích gì được. Bằng cách kết nối các chân GPIO của Pi với chân cắm nguồn (power) và reset trên mainboard, bạn có thể “nhấn” nút vật lý ngay từ trình duyệt. Điều này mang lại trải nghiệm quản lý “lights-out” thực thụ.

Tôi sử dụng một module relay optocoupler 2 kênh giá rẻ để cách ly điện giữa Pi và mainboard. Bạn định nghĩa các chân này trong file /etc/kvm/override.yaml. Một cấu hình cơ bản sẽ như sau:

pikvm:
    gpio:
        map:
            power:
                pin: 11
                mode: output
                switch: true
            reset:
                pin: 13
                mode: output
                switch: true

Sau khi cấu hình, giao diện web sẽ có thêm các nút Nguồn (Power) và Reset cứng. Đây là “cứu cánh” khi cần xử lý sự cố từ xa.

Thử nghiệm và hiệu năng thực tế

Mở trình duyệt và đăng nhập. Tab ‘KVM’ sẽ ngay lập tức hiển thị luồng hình ảnh của server. Nếu bạn thấy màn hình đen, hãy kiểm tra cáp dẹt (ribbon cable) trên bridge HDMI. Những sợi cáp này rất mỏng manh và là nguyên nhân phổ biến nhất gây đau đầu khi lắp đặt.

Ưu thế của Virtual Media

Virtual Media là tính năng tôi thích nhất. Thay vì phải đi tìm một cái USB vật lý, bạn chỉ cần upload file ISO (như Proxmox hoặc Ubuntu) trực tiếp lên PiKVM. Sau đó, Pi sẽ giả lập một ổ DVD USB. Điều này cho phép tôi cài lại toàn bộ hệ điều hành cho một server dưới tầng hầm trong khi đang ngồi ở quán cà phê cách đó vài cây số.

Nhiệt độ và sự ổn định

Pi 4 tỏa nhiệt đáng kể khi mã hóa luồng video 1080p 30fps. Hãy luôn sử dụng tản nhiệt hoặc một quạt 30mm nhỏ để tránh bị quá nhiệt (thermal throttling). Một chiếc Pi bị hạ xung sẽ dẫn đến di chuyển chuột bị lag và rớt khung hình, khiến việc điều hướng BIOS trở nên khó chịu.

Theo kinh nghiệm của tôi, một chiếc Pi 4 được tản nhiệt tốt có thể hoạt động liên tục trong nhiều tháng. Nó đã giúp tôi tiết kiệm hàng chục lần phải chạy tới tủ rack và hoàn vốn ngay từ lần đầu tiên tôi phải sửa lỗi boot khi đang đi du lịch. Nếu bạn trân trọng thời gian của mình, PiKVM là khoản đầu tư tốt nhất cho HomeLab.

Share:
Tags: