Debian Cobbler在多网卡环境下的应用 - 问答

Debian Cobbler在多网卡环境下的应用实践

一、典型场景与网络拓扑

管理网与业务网分离：Cobbler 服务器使用eth0接入带外/管理网络（承载 PXE/DHCP/TFTP/HTTP），客户端通过 eth1 上联业务网。这样可避免生产业务网被 DHCP 干扰，也便于安全隔离与访问控制。
单网段多VLAN：Cobbler 服务器单网卡多 VLAN 子接口（如 eth0.10/eth0.20），分别服务不同 VLAN 的装机；每个 VLAN 使用独立的 DHCP 作用域与网关。
Bond/Team 冗余：Cobbler 服务器或客户端采用 Bonding（如 mode=1/4/6）提升装机链路可靠性；客户端在装机完成后按既定策略启用 Bond。
多网段装机：同一台 Cobbler 为多网段提供装机服务，通过多接口或多作用域分别下发 IP/网关/DNS，并在 System 对象中逐接口配置。

二、Cobbler服务器端的多网卡配置要点

关键参数设置：在 /etc/cobbler/settings 中确保 server 与 next_server 指向 PXE 可达的地址（通常为管理网地址）；若由 Cobbler 托管 DHCP，设置 manage_dhcp: 1，否则设为 0 并由外部 DHCP 提供服务。
DHCP 作用域与监听接口：当 manage_dhcp=1 时，Cobbler 生成的 /etc/dhcp/dhcpd.conf 应包含各网段的 subnet 声明；若使用外部 DHCP，需在该 DHCP 服务器上按网段配置作用域，并仅监听对应接口（如 INTERFACESv4=“eth0”）。
避免误装与回退：建议开启 pxe_just_once: 1，使节点仅在首次 PXE 时自动装机，后续默认从本地磁盘启动，降低误装风险。

多VLAN子接口示例（Debian ifupdown）：

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet manual

auto eth0.10
iface eth0.10 inet static
  address 192.168.10.2/24
  gateway 192.168.10.1
  vlan-raw-device eth0

auto eth0.20
iface eth0.20 inet static
  address 192.168.20.2/24
  # 该VLAN若无需默认网关，可不设置gateway
  vlan-raw-device eth0

完成后执行 systemctl restart networking && cobbler sync 使配置生效。

三、客户端多网卡装机与Kickstart配置

按接口分配静态地址与网关：在 System 对象中为不同接口分别指定 IP/掩码/网关/DNS，确保装机阶段与控制通道（如 SSH/HTTP）使用管理网，业务网在装机完成后启用。

cobbler system add \
  --name=node01 \
  --profile=debian12-x86_64 \
  --mac=00:11:22:33:44:55 \
  --ip-address=192.168.10.10 \
  --subnet=255.255.255.0 \
  --gateway=192.168.10.1 \
  --hostname=node01.example.com \
  --interface=eth0 \
  --static=1 \
  --name-servers="192.168.10.2 8.8.8.8" \
  --netboot-enabled=true

cobbler system edit \
  --name=node01 \
  --ip-address=10.2.2.10 \
  --subnet=255.255.255.0 \
  --interface=eth1 \
  --static=1

静态路由：若业务网需要访问特定网段，可为接口添加静态路由（如 192.168.99.0/24 via 192.168.50.162）。
```
cobbler system edit \
  --name=node01 \
  --interface=eth1 \
  --static-routes="192.168.99.0/24:192.168.50.162"
```
Kickstart/预置片段建议：
- 安装阶段仅配置管理网（如 eth0），避免安装器在未知业务网中尝试获取网络配置。
- 装机完成后通过 late_command 或 cloud-init 写入业务网配置与 Bonding 配置，并执行 netplan apply（若使用 netplan）或重启网络服务。
PXE引导控制：使用 –netboot-enabled=true 控制 PXE 行为，装机完成后可将其设为 false，配合 pxe_just_once 实现“只装一次”。

四、安全与运维注意事项

DHCP 风险控制：生产环境常由外部 DHCP 提供服务，Cobbler 侧将 manage_dhcp: 0，避免误向业务网下发地址；必要时仅让 Cobbler 监听管理网接口。
服务监听与防火墙：确保 TFTP/HTTP/DHCP 仅绑定在管理网接口；按需开启防火墙并限制源地址段，减少攻击面。
引导菜单安全：启用 pxe_just_once 与合理的默认项（如超时后本地启动），降低误装概率。
变更生效：每次修改 System/Profile/Distro 后执行 cobbler sync，确保 DHCP/TFTP 与导入镜像等同步更新。

0 赞

0 踩