如何升级服务器固件

您需要升级服务器固件，以提升性能并修复安全问题。开始之前，请记住这条技术提示：务必先备份数据。请将升级安排在业务低峰时段，以减少停机影响。按照清晰的步骤升级固件并避免操作失误，能够帮助您保障系统安全。请认真对待这些步骤，以更好地保护您的服务器。

为固件升级做好准备

备份数据

在升级服务器固件之前，您应当始终先备份数据。如果在升级过程中出现问题，这一步可以保护您的信息安全。主流厂商通常建议同时备份服务器配置以及网络设备配置。您可以在下表中查看主要的备份方式：

备份方式	说明
网络设备配置备份	备份防火墙、交换机等关键网络组件的配置，以便管理员在需要时能够快速访问和恢复。
生产数据与备份数据隔离	将备份数据与生产数据分开存放，避免攻击同时影响到备份。您可以采用磁带等传统方式，也可以使用 airgap 等较新的解决方案。

提示：请将备份存放在安全且可快速访问的位置。

检查当前固件版本

在开始之前，您需要先了解当前的固件版本。登录服务器的管理界面并找到版本信息，这有助于您确认是否确实需要更新。例如，第 11 代服务器通常需要特定的固件文件。请记下当前版本号，以便在升级后进行对比。

准备工具和文件

准备好升级所需的全部工具和文件。不同品牌的服务器使用不同的实用工具。HPE 服务器使用 Intelligent Provisioning，Dell 服务器使用 iDRAC，IBM、Oracle 和 Broadcom 服务器也都有各自的工具。请从厂商官网下载安装正确的固件文件，并确保您具备服务器管理员权限。建议将升级安排在维护窗口内，以减少对业务的影响。下表展示了常见的升级安排建议：

建议类型	说明
自动化升级	可减少运维开销，并让您更灵活地控制升级时间安排。
手动升级	适用于时间要求更紧，或需要测试特定版本的场景。
维护窗口	应与业务运行时间协调一致，以尽量降低业务中断。
分阶段发布	适合大规模部署，可先验证功能，再降低整体风险。

访问固件更新工具

升级服务器固件的第一步，是进入正确的更新工具。不同服务器品牌使用不同的管理界面。Dell 服务器使用 iDRAC，HPE 服务器使用 Intelligent Provisioning，Oracle 服务器使用 N1 System Manager，IBM 和 Broadcom 服务器也各有自己的工具。因此，在开始之前，您需要先确认自己的服务器使用哪一种工具。

登录管理界面

首先，登录服务器的管理界面。通常可以通过网页浏览器完成此操作。在地址栏中输入管理端口的 IP 地址，然后使用管理员凭据登录。如果您不知道登录信息，请查阅服务器文档，或咨询您的 IT 团队。

提示：登录服务器管理界面时，务必使用安全连接（HTTPS）。

找到固件升级区域

进入管理界面后，您需要找到固件升级相关区域。不同品牌服务器的界面步骤可能略有差异，但大多数界面遵循类似流程。以下是一份通用指南：

进入 System Information 或 Summary 页面，查看当前版本。
找到 Actions 面板，并选择 System Firmware Update 选项。
进入 Upgrade Mode，如系统提示，请确认您的选择。
指定新镜像文件的位置。您可以从本地电脑浏览选择，或输入一个 URL。
上传文件，让系统进行验证。
选择可用选项，例如保留当前配置，或延迟 BIOS 升级。
开始升级，并在提示时进行确认。
查看 Update Status 页面，跟踪升级进度。
升级完成后重新连接，并检查版本信息，确认更新是否成功。

许多管理界面还允许您：

从可用固件版本列表中进行选择。
将升级安排到稍后执行。
实时查看升级进度。
一次性升级多台设备。

注意：不同服务器的管理界面差异可能很大。请务必查阅您服务器的说明手册或在线文档，以获取准确步骤。

执行固件升级

连接到更新源

在升级固件之前，您需要先将服务器连接到更新源。大多数服务器支持两种方式：直接上传固件文件，或连接到 FTP 服务器。例如，Dell、HPE、IBM、Oracle 和 Broadcom 服务器通常要求您在服务器启动自检（POST）期间按下 F10，随后进入 lifecycle controller，并选择固件更新选项。接着，您可以选择 FTP server 作为更新方式，配置 NIC，并填写 FTP 服务器详细信息。服务器随后会连接 FTP 服务器以检测可用更新。

上传固件文件时，请始终验证文件的真实性和完整性。您可以通过数字签名和文件哈希值来检查文件。下表列出了您应遵循的步骤：

步骤	操作	说明
1	检查数字签名	确保固件文件具有有效的数字签名。
2	验证文件哈希值	将文件哈希值与厂商提供的校验值进行比对，以确认文件完整性。
3	避免安装	如果文件缺少正确签名，请不要升级固件。

您也可以使用 sysupgrade 工具上传固件文件。sysupgrade 实用工具可以帮助自动化整个过程，并减少人工操作错误。请务必查阅服务器文档，确认正确的 sysupgrade 使用方法。

选择要升级的设备

连接到更新源后，您必须选择要升级的设备。许多管理界面允许您一次选择多台设备。您可以选择服务器、网络模块或存储控制器。对于大规模部署，建议先从小批量设备开始。先升级 5%–10% 的设备，并监控运行表现。这样的分阶段发布有助于您及早发现问题并降低风险。

您还可以使用 A/B 测试来比较不同版本的效果。如果出现问题，可以实施自动恢复机制。将旧版本保存在设备上，以便在升级失败时快速回滚。双 Bank 固件架构会同时保存当前正在运行的固件和新升级的固件，直到您确认升级成功。

开始固件升级流程

现在，您已经可以开始执行升级流程。请按照以下步骤安全地升级固件：

确认连接稳定，确保升级会话可靠。
备份设备配置，在升级前保护好数据。
确保传输加密，使用安全协议防止未授权篡改。
验证更新包完整性，使用加密签名检查文件。
设置电源管理机制，避免更新过程中出现异常掉电或过度耗电。
先在一小批设备上测试更新，再进行全面部署。

您可以通过管理界面上传固件文件。系统会验证文件并检查兼容性。对于第 11 代服务器，您可能需要特定文件。如果文件通过验证，升级流程便会开始。服务器将应用更新，并在必要时自动重启。

sysupgrade 工具也可以实现自动化处理。您可以安排升级计划，并将文件上传到多台设备。请始终监控升级状态，并检查是否出现错误信息。

升级服务器固件的方式，在很多方面与升级路由器固件类似。请务必遵循步骤和最佳实践，以确保升级成功。仔细上传文件，并在开始前检查配置。升级完成后，持续监控更新状态，并在需要时重启服务器。

验证固件升级结果

确认升级完成

完成升级后，您需要确认整个过程已成功结束。首先，进入服务器上的 Firmware Directory。运行用于管理卡件更新的脚本。该脚本会显示所有检测到的卡件、当前固件版本以及新固件版本。请确认新版本与您上传的文件一致。

检查系统健康状态，确保状态显示为 OK。
执行升级前健康检查，确认所有检查项均已通过。
如果您的服务器使用双控制器，请确认 Partner Firmware Upgrade 已启用。

重启并测试服务器

确认更新无误后，请重启服务器。这一步有助于让新的固件文件正式生效。重启完成后，请执行以下测试：

确认服务器能够正常启动且无报错。
登录管理界面并检查硬件诊断信息。
测试主要应用程序，确认其运行正常。
查看系统日志，检查是否存在警告或错误。
部署监控工具，持续追踪服务器健康状态与性能表现。

您可以通过下表了解更新可能为服务器带来的改进：

指标	改进说明
网络安全性	更强的无线安全能力，以及更新后的网络设置。
Wi-Fi 连接性能	更好的通信效果和更稳定的连接表现。
AF 性能	在复杂场景下带来更好的追踪和对焦表现。

排查问题

如果服务器在固件升级后无法启动，请按以下步骤排查：

检查启动模式是否与操作系统匹配（UEFI 或 Legacy）。
确认您的 SSD 或 HDD 是否出现在启动菜单中。
确认正确的启动项排在启动顺序的第一位。
检查 Secure Boot 设置，确认是否阻止了 bootloader。
设置正确的日期和时间，避免 RTC 相关问题。
确保 SATA 或 NVMe 设置与原始配置一致。
如果设备未被识别，请关闭 Fast Boot。

许多服务器厂商都会提供针对固件更新的故障排查指南。例如，Broadcom 提供了关于 Fault Monitoring 升级问题的详细指南。这些指南涵盖了常见问题，例如安装脚本错误或数据库锁定问题。您还可以找到用于排查安装问题和解决升级失败的相关资源。

请妥善记录每一次固件升级过程。更新文档、通知团队成员，并使用监控工具追踪整个流程。这将帮助您在未来更快地定位和解决问题。

按照固件升级流程中的每一个步骤操作，您就能更好地保护服务器。升级完成后，请务必验证更新结果，并使用 Paessler PRTG Network Monitor 或 NinjaOne 等工具持续监控服务器。这些工具可以跟踪性能，并在更新后出现问题时及时发出告警。请为每次更新保留完整记录。如果您遇到问题，请检查是否存在遗漏更新、查看已知问题，并使用 SetupDiag 查找原因。如需更多帮助，请参考厂商提供的资源。