概述

服务器固件（BIOS/BMC）是硬件运行的基础，其版本直接影响系统稳定性、安全性和功能支持。然而固件升级是高风险操作，一旦失败可能导致服务器无法启动。本文介绍一套安全可控的固件升级管理实践，适用于 Dell PowerEdge、HP ProLiant、浪潮、华为等主流服务器。

升级前准备

1. 评估升级必要性

固件升级不应盲目进行，建议在以下情况考虑升级：

  • 厂商发布安全漏洞补丁（CVE）
  • 硬件存在已知问题且有对应固件修复
  • 需要新硬件功能支持（如新 CPU 特性、新 RAID 卡驱动）
  • 旧固件导致稳定性和兼容性问题

2. 下载与校验固件

从厂商官方渠道下载对应服务器型号和序列号的固件包：

1
2
3
4
5
6
7
# 校验固件包 MD5/SHA256
md5sum  bios_1.2.3.exe
sha256sum  bios_1.2.3.exe

# 记录当前固件版本
dmidecode -s bios-version
ipmitool raw 0x06 0x01  # 获取 BMC 版本

3. 创建回退方案

1
2
3
4
5
# 备份当前固件（如厂商支持）
sudo ipmitool raw 0x3c 0x09  # 固件备份命令（部分厂商支持）

# 记录系统关键配置（RAID 配置、网络设置、启动顺序）
sudo megacli -LDInfo -Lall -aAll  # RAID 配置

4. 通知与排程

  • 提前通知业务方可能的停机窗口
  • 选择业务低峰期执行
  • 准备好应急回退步骤

主流厂商固件升级方法

Dell 服务器 — 使用 Dell Update Package (DUP)

1
2
3
4
5
6
7
8
# 查看当前固件版本
sudo /opt/dell/dup/duputils/dupcmd -ViewInventory

# 单个组件升级
sudo ./BIOS_XXXXX_WN64_1.2.3.exe /f

# 批量升级（iDRAC Lifecycle Controller）
sudo racadm racadm update -f firmware.d7

HP 服务器 — 使用 HP Smart Update Manager (SUM)

1
2
3
4
5
# 本地升级
./hpsum /f /b /c

# 通过 ILO 远程升级
./hpsum /s /h 10.0.0.100 -u admin -p password

华为/浪潮服务器 — 使用 IPMI 或厂商工具

1
2
3
4
5
6
# 通过 IPMI 加载固件（适用于 BMC）
ipmitool -I lanplus -H 10.0.0.100 -U admin -P password \
  raw 0x32 0x69 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00

# 使用厂商 CLI 工具
./huawei_firmware_update -i BMC -f bmc.bin

自动化升级实践

对于大规模集群，推荐使用 Ansible 实现批量固件升级：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
# ansible/roles/firmware-upgrade/tasks/main.yml
---
- name: 检查当前固件版本
  command: dmidecode -s bios-version
  register: current_bios_version
  changed_when: false

- name: 下载固件包
  get_url:
    url: "{{ firmware_url }}"
    dest: /tmp/firmware.bin
    mode: '0700'

- name: 备份当前固件配置
  command: ipmitool raw 0x3c 0x09
  when: firmware_backup|bool
  ignore_errors: yes

- name: 执行固件升级
  command: "{{ firmware_update_cmd }}"
  register: upgrade_result
  failed_when: upgrade_result.rc not in [0, 1]  # 部分厂商返回1表示成功

- name: 验证升级后版本
  command: dmidecode -s bios-version
  register: new_bios_version
  changed_when: false

回退策略

固件升级失败时，按以下步骤回退：

  1. BMC 固件失败：通过 IPMI KCS 接口或物理串口访问 BMC，使用双 ROM 备份恢复
  2. BIOS 固件失败：
    • 进入紧急启动菜单（F11/Del，具体按键因厂商而异）
    • 选择从备份固件分区启动
    • 重新刷写正确版本
  3. 无法启动：联系厂商支持，提供服务器序列号和错误日志
1
2
3
4
5
# 查看固件回退选项
ipmitool mc info | grep "Firmware Revision"

# 强制回退到备份固件
ipmitool raw 0x32 0x72 0x01  # 部分厂商支持

最佳实践总结

阶段 关键动作
升级前 评估必要性、备份配置、通知业务方
升级中 逐台执行、监控进度、记录日志
升级后 验证版本、测试硬件功能、监控稳定性
文档化 记录升级前后版本差异、问题及解决方案

总结

固件升级是服务器运维中高风险操作，核心原则是不升级无问题的固件。通过规范的操作流程、完善的回退方案和必要的自动化工具，可以有效降低升级风险。建议建立固件版本台账，定期审计全网服务器固件状态，及时处理安全更新。