如何升級伺服器韌體

您需要升級伺服器韌體，以提升效能並修補安全問題。開始之前，請記住這條技術提示：務必先備份資料。請將升級安排在業務離峰時段，以減少停機影響。依照清楚的步驟升級韌體並避免操作失誤，能幫助您保障系統安全。請認真看待這些步驟，以更妥善地保護您的伺服器。

為韌體升級做好準備

備份資料

在升級伺服器韌體之前，您應始終先備份資料。若在升級過程中出現問題，這一步可以保護您的資訊安全。主流廠商通常建議同時備份伺服器設定以及網路設備設定。您可以在下表中查看主要的備份方式：

備份方式	說明
網路設備設定備份	備份防火牆、交換器等關鍵網路元件的設定，以便管理員在需要時能快速存取與還原。
正式環境資料與備份資料隔離	將備份資料與正式環境資料分開存放，避免攻擊同時影響備份。您可以採用磁帶等傳統方式，也可以使用 airgap 等較新的解決方案。

提示：請將備份存放在安全且可快速存取的位置。

檢查目前韌體版本

在開始之前，您需要先了解目前的韌體版本。登入伺服器的管理介面並找到版本資訊，這有助於您確認是否確實需要更新。例如，第 11 代伺服器通常需要特定的韌體檔案。請記下目前版本號，以便在升級後進行比對。

準備工具與檔案

準備好升級所需的全部工具與檔案。不同品牌的伺服器使用不同的實用工具。HPE 伺服器使用 Intelligent Provisioning，Dell 伺服器使用 iDRAC，IBM、Oracle 與 Broadcom 伺服器也都有各自的工具。請從廠商官網下載正確的韌體檔案，並確認您具備伺服器管理員權限。建議將升級安排在維護時段內，以減少對業務的影響。下表展示常見的升級安排建議：

建議類型	說明
自動化升級	可降低維運負擔，並讓您更靈活地控制升級時間安排。
手動升級	適用於時程較緊，或需要測試特定版本的情境。
維護時段	應與業務運作時間協調一致，以盡量降低業務中斷。
分階段部署	適合大規模部署，可先驗證功能，再降低整體風險。

存取韌體更新工具

升級伺服器韌體的第一步，是進入正確的更新工具。不同伺服器品牌使用不同的管理介面。Dell 伺服器使用 iDRAC，HPE 伺服器使用 Intelligent Provisioning，Oracle 伺服器使用 N1 System Manager，IBM 與 Broadcom 伺服器也各有自己的工具。因此，在開始之前，您需要先確認自己的伺服器使用哪一種工具。

登入管理介面

首先，登入伺服器的管理介面。通常可以透過網頁瀏覽器完成此操作。在網址列中輸入管理埠的 IP 位址，然後使用管理員憑證登入。如果您不知道登入資訊，請查閱伺服器文件，或詢問您的 IT 團隊。

提示：登入伺服器管理介面時，務必使用安全連線（HTTPS）。

找到韌體升級區域

進入管理介面後，您需要找到韌體升級相關區域。不同品牌伺服器的介面步驟可能略有差異，但大多數介面遵循類似流程。以下是一份通用指引：

進入 System Information 或 Summary 頁面，查看目前版本。
找到 Actions 面板，並選擇 System Firmware Update 選項。
進入 Upgrade Mode，如系統提示，請確認您的選擇。
指定新映像檔的位置。您可以從本機電腦瀏覽選取，或輸入一個 URL。
上傳檔案，讓系統進行驗證。
選擇可用選項，例如保留目前設定，或延後 BIOS 升級。
開始升級，並在提示時進行確認。
查看 Update Status 頁面，追蹤升級進度。
升級完成後重新連線，並檢查版本資訊，確認更新是否成功。

許多管理介面還允許您：

從可用韌體版本清單中進行選擇。
將升級安排到稍後執行。
即時查看升級進度。
一次升級多台設備。

注意：不同伺服器的管理介面差異可能很大。請務必查閱您伺服器的說明手冊或線上文件，以取得正確步驟。

執行韌體升級

連線至更新來源

在升級韌體之前，您需要先將伺服器連線到更新來源。大多數伺服器支援兩種方式：直接上傳韌體檔案，或連線到 FTP 伺服器。例如，Dell、HPE、IBM、Oracle 與 Broadcom 伺服器通常要求您在伺服器啟動自我檢測（POST）期間按下 F10，接著進入 lifecycle controller，並選擇韌體更新選項。之後，您可以選擇 FTP server 作為更新方式，設定 NIC，並填寫 FTP 伺服器詳細資訊。伺服器隨後會連線到 FTP 伺服器以偵測可用更新。

上傳韌體檔案時，請務必驗證檔案的真實性與完整性。您可以透過數位簽章與檔案雜湊值來檢查檔案。下表列出您應遵循的步驟：

步驟	操作	說明
1	檢查數位簽章	確認韌體檔案具有有效的數位簽章。
2	驗證檔案雜湊值	將檔案雜湊值與廠商提供的校驗值進行比對，以確認檔案完整性。
3	避免安裝	如果檔案缺少正確簽章，請不要升級韌體。

您也可以使用 sysupgrade 工具上傳韌體檔案。sysupgrade 實用工具可以協助自動化整個流程，並減少人工操作錯誤。請務必查閱伺服器文件，確認正確的 sysupgrade 使用方式。

選擇要升級的設備

連線到更新來源後，您必須選擇要升級的設備。許多管理介面允許您一次選擇多台設備。您可以選擇伺服器、網路模組或儲存控制器。對於大規模部署，建議先從小批量設備開始。先升級 5%–10% 的設備，並監控執行表現。這樣的分階段部署有助於您及早發現問題並降低風險。

您也可以使用 A/B 測試來比較不同版本的效果。如果出現問題，可以實施自動復原機制。將舊版本保存在設備上，以便在升級失敗時快速回復。雙 Bank 韌體架構會同時保留目前執行中的韌體與新升級的韌體，直到您確認升級成功。

開始韌體升級流程

現在，您已可以開始執行升級流程。請依照以下步驟安全地升級韌體：

確認連線穩定，確保升級工作階段可靠。
備份設備設定，在升級前保護好資料。
確保傳輸加密，使用安全通訊協定防止未授權竄改。
驗證更新套件完整性，使用加密簽章檢查檔案。
設定電源管理機制，避免更新過程中出現異常斷電或過度耗電。
先在一小批設備上測試更新，再進行全面部署。

您可以透過管理介面上傳韌體檔案。系統會驗證檔案並檢查相容性。對於第 11 代伺服器，您可能需要特定檔案。如果檔案通過驗證，升級流程便會開始。伺服器將套用更新，並在必要時自動重新啟動。

sysupgrade 工具也可以實現自動化處理。您可以安排升級計畫，並將檔案上傳到多台設備。請務必持續監控升級狀態，並檢查是否出現錯誤訊息。

升級伺服器韌體的方式，在很多方面與升級路由器韌體類似。請務必遵循步驟與最佳實務，以確保升級成功。仔細上傳檔案，並在開始前檢查設定。升級完成後，持續監控更新狀態，並在需要時重新啟動伺服器。

驗證韌體升級結果

確認升級完成

完成升級後，您需要確認整個過程已成功結束。首先，進入伺服器上的 Firmware Directory。執行用於管理卡件更新的指令碼。該指令碼會顯示所有偵測到的卡件、目前韌體版本以及新韌體版本。請確認新版本與您上傳的檔案一致。

檢查系統健康狀態，確認狀態顯示為 OK。
執行升級前健康檢查，確認所有檢查項目均已通過。
如果您的伺服器使用雙控制器，請確認 Partner Firmware Upgrade 已啟用。

重新啟動並測試伺服器

確認更新無誤後，請重新啟動伺服器。這一步有助於讓新的韌體檔案正式生效。重新啟動完成後，請執行以下測試：

確認伺服器能正常啟動且無錯誤。
登入管理介面並檢查硬體診斷資訊。
測試主要應用程式，確認其運作正常。
查看系統日誌，檢查是否存在警告或錯誤。
部署監控工具，持續追蹤伺服器健康狀態與效能表現。

您可以透過下表了解更新可能為伺服器帶來的改善：

指標	改善說明
網路安全性	更強的無線安全能力，以及更新後的網路設定。
Wi-Fi 連線效能	更好的通訊效果和更穩定的連線表現。
AF 效能	在複雜場景下帶來更好的追蹤與對焦表現。

疑難排解

如果伺服器在韌體升級後無法啟動，請依照以下步驟排查：

檢查啟動模式是否與作業系統相符（UEFI 或 Legacy）。
確認您的 SSD 或 HDD 是否出現在啟動選單中。
確認正確的啟動項目排在啟動順序的第一位。
檢查 Secure Boot 設定，確認是否阻擋了 bootloader。
設定正確的日期與時間，避免 RTC 相關問題。
確保 SATA 或 NVMe 設定與原始設定一致。
如果設備未被識別，請關閉 Fast Boot。

許多伺服器廠商都會提供針對韌體更新的疑難排解指南。例如，Broadcom 提供了關於 Fault Monitoring 升級問題的詳細指南。這些指南涵蓋了常見問題，例如安裝指令碼錯誤或資料庫鎖定問題。您也可以找到用於排查安裝問題與解決升級失敗的相關資源。

請妥善記錄每一次韌體升級過程。更新文件、通知團隊成員，並使用監控工具追蹤整個流程。這將幫助您在未來更快地定位並解決問題。

依照韌體升級流程中的每一個步驟操作，您就能更好地保護伺服器。升級完成後，請務必驗證更新結果，並使用 Paessler PRTG Network Monitor 或 NinjaOne 等工具持續監控伺服器。這些工具可以追蹤效能，並在更新後出現問題時及時發出警示。請為每次更新保留完整記錄。如果您遇到問題，請檢查是否存在遺漏更新、查看已知問題，並使用 SetupDiag 查找原因。如需更多協助，請參考廠商提供的資源。