Kiểm thử PXE boot storm: DHCP, TFTP/HTTP và tính toàn vẹn image

PXE là quy trình nhiều bước: endpoint lấy cấu hình IP và boot option qua DHCP, nhận network bootstrap program, tải môi trường khởi động rồi kéo image hoặc package tiếp theo. RFC 2131 quy định DHCP và RFC 1350/2347 mô tả TFTP cùng option extension; lựa chọn TFTP, HTTP hay cơ chế riêng sau bootstrap phụ thuộc firmware và hệ thống triển khai.

Câu hỏi không phải “server đạt bao nhiêu Gbit/s” mà là bao nhiêu endpoint hoàn tất đúng hạn, lỗi tập trung ở bước nào và lần retry có khuếch đại tải hay không. Chốt start event, trạng thái “ready”, quy mô đồng thời, image/version và failure budget trước khi dựng tải.

Topology tối thiểu gồm nhóm endpoint hoặc emulator, access switch, DHCP relay/server, boot server, HTTP/file server, storage backend và điểm quan sát tại từng miền. Nếu DHCP và boot service đi qua VLAN/VRF khác nhau, ghi rõ relay, helper, MTU, ACL và ECMP. Dùng nhiều access port hoặc mô hình đúng oversubscription để tránh một cổng generator trở thành giới hạn giả.

Mỗi endpoint cần một correlation ID gắn MAC/client ID với DHCP lease, filename, HTTP request và trạng thái cuối. Thu packet mẫu, log server, switch counters, storage latency/IOPS và CPU/memory. Đồng bộ clock để ghép DHCP offer latency, TFTP retry và thời điểm image hoàn tất.

Khóa firmware/UEFI, boot architecture, DHCP option, lease policy, TFTP blocksize/timeout, HTTP version, keep-alive, image size, compression, checksum và cache state. Phân biệt cold-cache, warm-cache và image đã nằm trong client-side/proxy cache. Không so hai lượt chạy nếu storage tier hoặc cache khác nhau.

Traffic profile cần mô tả arrival pattern: đồng loạt tại giây 0, ramp, theo wave hay retry storm. Ghi endpoint count, VLAN count, địa chỉ khả dụng, broadcast/relay rate, file mix và background traffic. Kiểm soát STP/LACP convergence, QoS, storm-control và control-plane policing vì chúng có thể drop DHCP nhưng không ảnh hưởng luồng HTTP đã established.

KPI chính là completion rate, time-to-address, time-to-bootstrap, time-to-image và time-to-ready theo median/p95/p99. Bổ sung DHCP timeout, duplicate address, TFTP retransmission, HTTP error/latency, throughput hữu dụng, server queue, storage latency và network packet loss. Throughput cao nhưng p99 không đạt vẫn là fail nếu cửa sổ vận hành bị vượt.

Bộ bằng chứng cho mỗi run gồm cấu hình đã đóng băng, seed danh sách endpoint, packet capture mẫu, DHCP/boot/access log, hash image, time series tài nguyên và danh sách endpoint failed. Pass/fail phải chỉ rõ mẫu số; không báo “99% thành công” khi endpoint bị loại khỏi phép tính sau timeout.

Pha A xác nhận một endpoint và hash. Pha B chạy baseline cold/warm cache. Pha C tăng concurrency theo bậc, giữ cùng arrival seed và background traffic. Pha D chạy synchronous storm; theo dõi DHCP relay, CPU, file server, storage và uplink đồng thời. Pha E tiêm từng lỗi: DHCP node, boot node, storage throttle, packet loss hoặc MTU.

Pha F kiểm tra recovery: gỡ lỗi, chờ queue drain, làm sạch lease/tạm file theo runbook rồi chạy lại baseline. Pha G lặp đủ số mẫu, báo median và percentile cùng confidence/variation phù hợp. Stop condition gồm duplicate address, image hash mismatch, ảnh hưởng VLAN ngoài lab, storage queue vượt ngưỡng bảo vệ hoặc log mất tính toàn vẹn.

Thành công kỹ thuật phải gồm đúng image, đúng version và checksum/signature hợp lệ. TFTP truyền dữ liệu không cung cấp các thuộc tính bảo mật như HTTPS; thiết kế triển khai cần dựa vào mạng tin cậy, Secure Boot/chữ ký và kiểm soát quyền thích hợp. Bài đo không biến một file tải xong thành bằng chứng chuỗi cung ứng an toàn.

Kiểm tra rogue DHCP/boot response trong lab cô lập, option sai, file thiếu và image rollback. Không phát broadcast hoặc DHCP giả vào production. Recovery cần ngăn retry đồng pha: backoff/jitter, wave admission và capacity reserve thường quan trọng hơn việc chỉ tăng bandwidth.

• [ ] Xác nhận phạm vi lab, VLAN/VRF và không rò DHCP.
• [ ] Đóng băng firmware, DHCP option, boot file và image hash.
• [ ] Mô tả concurrency, arrival profile, cache và background load.
• [ ] Đồng bộ clock; gắn correlation ID xuyên suốt chuỗi.
• [ ] Thu DHCP, TFTP/HTTP, switch, server và storage telemetry.
• [ ] Đo time-to-ready và completion theo p50/p95/p99.
• [ ] Thử pool pressure, server failover và storage throttle riêng.
• [ ] Xác nhận checksum/signature và không có duplicate address.
• [ ] Định nghĩa abort threshold và cleanup lease/cache/queue.
• [ ] Chạy lại baseline sau recovery để phát hiện state rác.

Kết quả chỉ áp dụng cho firmware, image, cache state, topology, storage, endpoint mix và arrival pattern đã thử. Emulator có thể tạo DHCP/file request đúng tốc độ nhưng không phản ánh thời gian giải nén, driver hoặc cài đặt của máy thật; cần một tập endpoint vật lý đại diện.

Một lần storm thành công không chứng minh an toàn khi nhiều site, multicast, WAN hoặc security control khác nhau. Không công bố capacity nếu thiếu headroom, số lần lặp, percentile và điều kiện cold/warm cache.

• PXE: Cơ chế khởi động endpoint từ tài nguyên mạng.
• Boot storm: Nhiều endpoint khởi động trong một cửa sổ ngắn.
• TFTP: Giao thức truyền file đơn giản dùng trong nhiều chuỗi bootstrap.
• Time-to-ready: Thời gian từ sự kiện khởi động đến trạng thái sử dụng được.
• Cold cache: Lượt chạy không được hưởng dữ liệu đã cache trước đó.
• Retry amplification: Retry đồng loạt làm tải tăng nhanh hơn số client.
• Image integrity: Bằng chứng image đúng nội dung/version, thường qua hash hoặc chữ ký.