CN103294503A - 伺服器部署系统及数据更新的方法 - Google Patents

Abstract

一种伺服器部署系统及数据更新的方法。在此，在伺服器部署系统中增设一系统管理伺服器，以提供更新数据。而伺服器系统则通过主要伺服器自系统管理伺服器接收更新数据，包括控制器固件与主要伺服器软件。并且，传送一更新固件指令至装置控制器，使得装置控制器将其原始固件更新为控制器固件。若控制器固件更新成功，更新主要伺服器为主要伺服器软件。若主要伺服器软件更新失败，传送还原固件指令至装置控制器，使得装置控制器还原至更新前的原始固件。若主要伺服器软件更新成功，通知系统管理伺服器。

Description

伺服器部署系统及数据更新的方法

技术领域

本发明涉及一种伺服器系统管理机制，特别是涉及一种可同时更新固件与软件的伺服器部署系统及数据更新的方法。

背景技术

目前伺服器(server)系统广为各企业所使用，发展的范围除了结合因特网(internet)与电信业的应用外，也更深入到一般人的生活中，例如金融、财经、网络银行、网络信用卡的使用等等，这些都必需靠着伺服器强大的运算能力，

伺服器系统中包含了多种嵌入式芯片，例如：风扇控制板(Fan ControlBoard，FCB)、电源控制单元以及伺服器的基板管理控制器(BaseboardManagement Controller，BMC)等，这些嵌入式芯片都需要固件来配合运作。然而，如何保持伺服器的软件与上述固件之间的同步性是相当困难。也就是说，软件与固件并无法兼容。

发明内容

本发明提供一种伺服器部署系统及数据更新的方法，可同时更新伺服器软件与控制器固件。

本发明提出一种伺服器部署系统，包括系统管理伺服器以及伺服器系统。其中，伺服器系统耦接至系统管理伺服器，并且，伺服器系统包括多个内部装置以及主要伺服器。上述系统管理伺服器用以提供更新数据，而更新数据包括控制器固件以及主要伺服器软件。每一个内部装置耦接至一装置控制器。主要伺服器耦接至装置控制器，并且通过网络与系统管理伺服器沟通。而上述主要伺服器自系统管理伺服器接收更新数据，并且传送一更新固件指令至装置控制器，使得装置控制器更新为控制器固件。若控制器固件更新成功，将主要伺服器的软件更新为主要伺服器软件。若主要伺服器软件更新失败，传送一还原固件指令至装置控制器，使得装置控制器还原至更新前的原始固件。而若主要伺服器软件更新成功，通知系统管理伺服器。

在本发明的一实施例中，上述伺服器系统包括至少一第一机箱、第二机箱以及第三机箱。上述第一机箱耦接至一风扇控制器。而上述风扇控制器管理第一机箱的风扇转速。第一机箱包括至少一滑轨，滑轨上至少安装有一主机，并且滑轨耦接至一滑轨控制器。第二机箱包括电源控制单元以及电源控制器。电源控制单元耦接至电源控制器。第三机箱包括主要伺服器、备用伺服器以及位置控制器。主要伺服器耦接至上述风扇控制器、滑轨控制器以及电源控制器。备用伺服器耦接至主要伺服器，用以定时询问主要伺服器，以在预定时间内未接收到主要伺服器的回应时，取代主要伺服器。位置控制器耦接至滑轨控制器，其用以分配网络地址给滑轨控制器。而上述风扇控制器、滑轨控制器、电源控制器以及位置控制器为装置控制器的一种。

本发明还提出一种数据更新的方法，适用于主要伺服器。在此，主要伺服器位于伺服器系统，并且耦接至伺服器系统的多个内部装置各自的装置控制器。在本方法中，自系统管理伺服器接收更新数据，其中更新数据包括控制器固件以及主要伺服器软件，而系统管理伺服器通过网络与主要伺服器沟通。传送一更新固件指令至装置控制器，使得装置控制器将其原始固件更新为控制器固件。若控制器固件更新成功，更新主要伺服器为主要伺服器软件。若主要伺服器软件更新失败，传送还原固件指令至装置控制器，使得装置控制器还原至更新前的原始固件。若主要伺服器软件更新成功，通知系统管理伺服器。

在本发明的一实施例中，上述伺服器系统还包括备用伺服器，且更新数据还包括一伺服器软件。而若上述控制器固件更新成功，还可传送更新软件指令至备用伺服器，使得备用伺服器更新为备用伺服器软件。若备用伺服器软件更新失败，传送还原固件指令至装置控制器，使得装置控制器还原至更新前的原始固件。若备用伺服器软件更新成功，更新主要伺服器为主要伺服器软件。

在本发明的一实施例中，上述在更新主要伺服器为主要伺服器软件之后，若主要伺服器软件更新失败，传送一还原软件指令至备用伺服器，使得备用伺服器还原至更新前的原始软件，并且传送还原固件指令至装置控制器，使得装置控制器还原至更新前的原始固件。

在本发明的一实施例中，上述在传送更新固件指令至装置控制器之前，还可进一步验证控制器固件的数字签章。若控制器固件验证无误，传送更新固件指令至装置控制器。若控制器固件验证失败，停止后续更新程序。

在本发明的一实施例中，上述若装置控制器的更新成功，还可进一步验证备用伺服器软件的数字签章。若备用伺服器软件验证无误，传送更新软件指令至备用伺服器。若备用伺服器软件验证失败，传送还原固件指令至装置控制器。

在本发明的一实施例中，上述若备用伺服器的更新成功，还可进一步验证主要伺服器软件的数字签章。若主要伺服器软件验证无误，更新主要伺服器为主要伺服器软件。若主要伺服器软件验证失败，传送还原软件指令至备用伺服器，并且传送还原固件指令至装置控制器。

在本发明的一实施例中，上述在自系统管理伺服器接收更新数据之后，还可将更新数据储存至数据库。并且，检查装置控制器所耦接的内部装置的硬件组态，藉以自数据库中选择与硬件组态相容的控制器固件，并且自数据库中选择与硬件组态相容的风扇转速表，以在传送更新固件指令至装置控制器，使得装置控制器下载与硬件组态相容的控制器固件与风扇转速表。

在本发明的一实施例中，上述在自系统管理伺服器接收更新数据之前，可传送更新下载指令至系统管理伺服器，或者自系统管理伺服器接收更新要求指令。

基于上述，本发明执行单一动作(atomic operation)来同时更新伺服器软件与控制器固件，也就是说，不是装置控制器的固件与主要伺服器的软件皆更新成功，就是装置控制器的固件与主要伺服器的软件皆未更新成功。据此，可确保固件与软件之间的同步性。

附图说明

图1是依照本发明第一实施例的一种伺服器部署系统的方块图。

图2是依照本发明第一实施例的一种伺服器系统的方块图。

图3是依照本发明第一实施例的一种数据更新的方法流程图。

图4是依照本发明第二实施例的伺服器部署系统的方块图。

图5是依照本发明第二实施例的一种数据更新的方法流程图。

附图符号说明

100、400：伺服器部署系统

110、410：系统管理伺服器

120、130、420：伺服器系统

140、411：网络

210、441：主要伺服器

220-1～220-n：装置控制器

230-1～230-n：内部装置

430-1～430-m、440、460：机箱

443：备用伺服器

445：位置控制器

450-1～450-m：风扇控制器

461：电源供应器

463：电源控制器

S305～S340：数据更新的方法各步骤

S501～S527：数据更新的方法各步骤

具体实施方式

第一实施例

图1是依照本发明第一实施例的一种伺服器部署系统的方块图。请参照图1，伺服器部署系统100包括系统管理伺服器110以及至少一个伺服器系统，在本实施例中，绘示伺服器系统120、130来说明。上述系统管理伺服器110通过网络140来管来伺服器系统120、130。以下再举一实施例来详细说明伺服器系统120的内部构件。另外，由于伺服器系统130的内部构件与伺服器系统120相同或相似，在此不再赘述。

图2是依照本发明第一实施例的一种伺服器系统的方块图。请参照图1及图2，伺服器系统120包括主要伺服器210、多个内部装置230-1～230-n以及多个装置控制器220-1～220-n。内部装置230-1～230-n分别耦接至装置控制器220-1～220-n，而装置控制器220-1～220-n则与主要伺服器210耦接。在此，装置控制器220-1～220-n的种类例如有风扇控制器、电源控制器、滑轨控制器以及位置控制器。

以机架伺服器系统为例，机架伺服器系统中包括至少一机架(rack)，每一个机架中包括至少一机箱(chassis)，每个机箱又包括至少一滑轨(sled)，并且每个滑轨可设置一个主机或多个主机。在机架伺服器系统中，每个机箱耦接有一风扇控制器，每个滑轨耦接有一滑轨控制器，而电源控制器则耦接至电源供应器。另外，每个机架还具有一个位置控制器。

上述主要伺服器210是通过网络140与系统管理伺服器110沟通。系统管理伺服器110用以提供更新数据。更新数据包括用来更新装置控制器220-1～220-n的控制器固件以及用来更新主要伺服器210的主要伺服器软件。

当主要伺服器210自系统管理伺服器110接收到更新数据之后，执行单一动作(atomic operation)来更新装置控制器220-1～220-n的固件以及更新主要伺服器210本身的软件。举例来说，先更新装置控制器220-1～220-n的固件，再更新主要伺服器210的软件。倘若更新装置控制器220-1～220-n的固件失败，将装置控制器220-1～220-n的固件还原为原始固件，并且不会更新主要伺服器210的软件。在控制器固件更新成功之后，才更新主要伺服器210本身的软件为主要伺服器软件。若主要伺服器210的更新失败，则将装置控制器220-1～220-n的固件还原为原始固件。并且，还可进一步将主要伺服器210还原至更新前的原始软件。

简单来说，不是装置控制器220-1～220-n与主要伺服器210皆更新成功，就是装置控制器220-1～220-n与主要伺服器210皆未更新。

下面结合上述伺服器部署系统100来说明伺服器系统的数据更新的各步骤。图3是依照本发明第一实施例的一种数据更新的方法流程图。本实施例以系统管理伺服器110与伺服器系统120之间的沟通为例，而伺服器系统130与系统管理伺服器110之间的沟通与本实施例相同或相似，故不再赘述。

请参照图1～图3，在步骤S305中，主要伺服器210自系统管理伺服器110接收一更新数据。例如，可由主要伺服器210主动要求系统管理伺服器110来传送更新数据，因此传送一更新下载指令至系统管理伺服器110。或者，可由系统管理伺服器110自动检测伺服器系统120是否要进行更新，例如在检测到伺服器系统120的固件及软件的版本与更新数据不符时，可由系统管理伺服器110自动传送一更新要求指令至主要伺服器210，而主动将更新数据传送至主要伺服器210。

在接收到更新数据之后，主要伺服器210会将更新数据储存至其数据库中。并且，检查装置控制器220-1～220-n所耦接的内部装置203-1～203-n的硬件组态。然后，再自数据库中选择与硬件组态相容的控制器固件。另外，还可自数据库中选择与硬件组态相容的风扇转速表，以在传送更新固件指令至装置控制器220-1～220-n，使得装置控制器220-1～220-n下载与硬件组态相容的控制器固件与风扇转速表。

接着，在步骤S310中，主要伺服器210传送更新固件指令至装置控制器220-1～220-n，以更新装置控制器220-1～220-n的固件。当装置控制器220-1～220-n接收到更新固件指令时，会分别自主要伺服器210下载对应的控制器固件，以将其固件更新为所下载的控制器固件。

之后，在步骤S315中，主要伺服器210会去判断固件更新是否成功。例如，主要伺服器210可通过是否接收到装置控制器220-1～220-n所回传的回应来判断固件更新是否成功。并且，还可进一步设定在一时间范围内未接收到回应，便判定固件更新失败。

若控制器固件更新失败，执行步骤S335，还原装置控制器的固件。例如，主要伺服器210会传送还原固件指令至装置控制器220-1～220-n，使得装置控制器220-1～220-n将其固件还原至更新前的原始固件。在此，当装置控制器220-1～220-n接收到更新固件指令时，可先备份其原始固件，以待后续更新失败时，仍可还原至原始固件。之后，在步骤S340中，由主要伺服器210传送更新失败通知至系统管理伺服器110。

另一方面，若控制器固件更新成功，执行步骤S320，主要伺服器210更新其自身的软件为主要伺服器软件。并且，在步骤S325中，判断软件更新是否成功。若软件更新成功，执行步骤S330，主要伺服器210传送更新成功通知至系统管理伺服器110。

而若主要伺服器软件更新失败，执行步骤S335，主要伺服器210传送还原固件指令至装置控制器220-1～220-n，使得装置控制器220-1～220-n将其固件还原至更新前的原始固件。之后，在步骤S340中，由主要伺服器210传送更新失败通知至系统管理伺服器110。

据此，通过系统管理伺服器，使用者可轻松地管理伺服器系统，并且通过上述方法可让软件与固件之间的更新皆为成功，或者皆为失败，据以确保软件与固件之间的同步性。也就是说，可避免只有固件更新成功，而软件却未进行更新，或是只有软件更新成功，而固件更新失败，进而导致对应的装置控制器无法运行等情况。

第二实施例

图4是依照本发明第二实施例的伺服器部署系统的方块图。为方便说明，本实施例仅列举一伺服器系统进行说明，然并不以此为限。在其他实施例中，伺服器部署系统400亦可包括两个或两个以上的伺服器系统。

请参照图4，伺服器部署系统400包括系统管理伺服器410以及伺服器系统420，而系统管理伺服器410通过网络411与伺服器系统420进行沟通。

在此，伺服器系统420例如为机架伺服器系统，其包括至少一机架421。在此仅以一个机架421为例，在其他实施例中，伺服器系统420还可包括两个或两个以上的机架。

机架421包括机箱430-1～430-m，这些机箱430-1～430-m分别耦接至风扇控制器450-1～450-m。风扇控制器450-1～450-m分别用以管理机箱430-1～430-m的风扇转速。

在此，以机箱430-1为例，其余以此类推。机箱430-1包括至少一滑轨431。滑轨431可安装一台或多台主机，并且滑轨431耦接至滑轨控制器433。例如，滑轨控制器433可与安装在滑轨431的主机的基本输入输出系统(BasicInput Output System，BIOS)等固件的控制台(console)进行沟通。每一台主机用以执行单独的操作系统，例如Windows操作系统或是Linux操作系统。

另外，伺服器系统420还包括机箱440，用以设置主要伺服器441、备用伺服器443以及位置控制器445。主要伺服器441为主域伺服器(PrimaryDomain Server，PDS)，其耦接至风扇控制器450-1～450-m、滑轨控制器433以及电源控制器463，其负责多个机架之间的沟通。

备用伺服器443为二级域伺服器(Secondary Domain Server，SDS)，其耦接至主要伺服器441，其会定时询问主要伺服器441，以在预定时间内未接收到主要伺服器441的回应时，取代主要伺服器441。例如，在主要伺服器441无法使用时，备用伺服器443会致能其网络功能，并且使用与主要伺服器441相同的因特网通讯协定(Internet Protocol，IP)地址及媒体存取控制(Media Access Control，MAC)地址。据此，备用伺服器443便能够取代主要伺服器441。

位置控制器445耦接滑轨控制器433，用以分配一网络地址给滑轨控制器433。并且，还可进一步由位置控制器445与滑轨控制器433共同决定滑轨控制器433的网络地址。并且，机箱440亦可耦接至一风扇控制器(未绘示)。

另外，机箱440亦可以是设置在机架421中。也就是说，一个机架421设置有一个主要伺服器441。另外，在其他实施例中，也可以是多个机架共用一个主要伺服器441，在此并不限制。

另外，机架421中还包括机箱460，用以设置电源供应器461以及电源控制器463。其中，电源控制器463用以管理电源供应器461。

下面结合上述伺服器部署系统400来说明数据更新的各步骤。图5是依照本发明第二实施例的一种数据更新的方法流程图。在下面的说明例中，以装置控制器来代表上述风扇控制器450-1～450-m、滑轨控制器433、电源控制器463以及位置控制器445至少其中之一或任意组合。

请同时参照图4及图5，在步骤S501中，主要伺服器441自系统管理伺服器410接收更新数据。在此，更新数据包括控制器固件、主要伺服器软件以及备用伺服器软件。可由主要伺服器441主动向系统管理伺服器410要求更新，亦可由系统管理伺服器410强制主要伺服器441来进行更新。

在接收到更新数据之后，主要伺服器441会将更新数据储存至其数据库中。举例来说，数据库例如为YUM(Yellow Dog Updater Modified)储存库(repository)。主要伺服器441通过主动查询(proactive query)检查滑轨控制器433的硬件组态，以在YUM储存库搜寻相容的控制器固件。并且，在YUM储存库中搜寻相容的风扇转速表，以与控制器固件一同使用。而若未找到相容的风扇转速表，则可使用预设的风扇转速表。另外，若未找到相容的控制器固件，还可传送更新下载指令至系统管理伺服器410以下载相符的控制器固件。

这是因为由于每一个滑轨可能为不同的制造商所提供，据此要先检测每一个滑轨控制器433的硬件组态，以确保提供给滑轨控制器433的控制器固件以及风扇转速表的相容性。例如，检测到滑轨控制器433为A制造商所提供，则在YUM储存库中搜寻符合A制造商所制定的规格的控制器固件以及风扇转速表。

接着，在步骤S503中，主要伺服器441验证控制器固件的数字签章(digitsignature)。通过验证数字签章能够确认发送者的身份，确保控制器固件的来源为安全的。例如，可利用金钥对(key pair)，也就是公开金钥(publickey)与私密金钥(private key)的原理，允许任何人在发送信息时使用私密金钥进行加密，而在验证数字签章时，使用公开金钥来解密。然，在此仅为举例说明，并不以此为限。

倘若控制器固件的数字签章验证失败，停止后续更新程序，执行步骤S527，主要伺服器441传送更新失败通知至系统管理伺服器410，结束整个更新流程。

倘若控制器固件的数字签章验证无误，执行步骤S505，传送更新固件指令至装置控制器。而装置控制器在接收到更新固件指令之后，会去主要伺服器441的数据库中来下载对应的控制器固件，并将其固件升级(upgrade)或降级(downgrade)为自数据库中所下载的控制器固件。

举例来说，假设所欲更新的装置控制器包括风扇控制器450-1～450-m、滑轨控制器433、电源控制器463以及位置控制器445。主要伺服器441在验证上述各装置控制器对应的控制器固件无误之后，会分别发送一更新固件指令至风扇控制器450-1～450-m、滑轨控制器433、电源控制器463以及位置控制器445，使得这些装置控制器分别向主要伺服器441下载对应的控制器固件。

接着，在步骤S507中，判断控制器固件是否更新成功。例如，主要伺服器441可通过是否接收到装置控制器所回传的回应来判断控制器固件的更新是否成功。并且，还可进一步设定在一时间范围内未接收到回应，便判定固件更新失败。

若控制器固件更新失败，则执行步骤S523，传送还原固件指令至装置控制器。之后，执行步骤S527，传送更新失败通知至系统管理伺服器410，并且结束后续更新程序。值得注意的是，倘若欲更新的装置控制器有多个，若其中之一更新失败，即执行步骤S523，分别传送还原固件指令给这些装置控制器，使得所有的装置控制器还原其固件为原始固件。之后，执行步骤S527，以结束更新程序。

另一方面，若控制器固件更新成功(即，全部的控制器固件皆更新成功)，在步骤S509中，验证备用伺服器软件的数字签章。若备用伺服器软件验证无误，在步骤S511中，主要伺服器441传送更新软件指令至备用伺服器443。反之，若备用伺服器软件验证失败，执行步骤S523，以还原装置控制器至其原始固件。之后，执行步骤S527，传送更新失败通知至系统管理伺服器410，并且结束后续更新程序。

返回步骤S511，在传送更新软件指令至备用伺服器443之后，备用伺服器443会自主要伺服器441中下载对应的备用伺服器软件，并进行更新。接着，在步骤S513中，判断备用伺服器软件是否更新成功。

若备用伺服器软件更新失败，执行步骤S523与步骤S527。若备用伺服器软件更新成功，执行步骤S515，验证主要伺服器软件的数字签章。若主要伺服器软件验证无误，执行步骤S517，主要伺服器441会更新其自身的软件为主要伺服器软件。若主要伺服器软件验证失败，执行步骤S525及步骤S527。

在步骤S525中，主要伺服器441会传送还原软件指令至备用伺服器443，并且传送还原固件指令至装置控制器，藉以将备用伺服器443的软件还原至原始软件，并将装置控制器的固件还原至原始固件。

而在步骤S517之后，执行步骤S519，判断主要伺服器软件是否更新成功。若更新成功，执行步骤S521；若更新失败，执行步骤S525及步骤S527。在步骤S521中，主要伺服器441会传送更新成功通知至系统管理伺服器410，以通知系统管理伺服器410所有的更新皆已成功。

值得注意的是，在主要伺服器441、备用伺服器443以及装置控制器进行更新之前，会先备份其原始软件或原始固件，以待后续更新或验证失败时，仍可将其还原至原始软件或原始固件。

综上所述，在上述实施例中，主要伺服器会执行单一动作来同时更新伺服器软件与控制器固件，也就是说，不是装置控制器的固件与主要伺服器的软件皆更新成功，就是装置控制器的固件与主要伺服器的软件皆未更新成功。并且，主要伺服器在更新装置控制器之前还可先行验证控制器固件与装置控制器之间的相容性。据此，通过上述实施例，可确保固件与软件之间的同步性与相容性。

虽然本发明已以实施例揭示如上，然其并非用以限定本发明，本领域的技术人员，在不脱离本发明的精神和范围的前提下，可作若干的更动与润饰，故本发明的保护范围是以本发明的权利要求为准。

Claims (19)

1.一种数据更新的方法，适用于一主要伺服器，其中该主要伺服器位于一伺服器系统，并且耦接至该伺服器系统的多个内部装置各自的一装置控制器，该方法包括：

自一系统管理伺服器接收一更新数据，其中该更新数据包括一控制器固件以及一主要伺服器软件，而该系统管理伺服器通过一网络与该主要伺服器沟通；

传送一更新固件指令至该装置控制器，使得该装置控制器将其原始固件更新为该控制器固件；

若该控制器固件更新成功，更新该主要伺服器为该主要伺服器软件；

若该主要伺服器软件更新失败，传送一还原固件指令至该装置控制器，使得该装置控制器还原至更新前的该原始固件；以及

若该主要伺服器软件更新成功，通知该系统管理伺服器。

2.如权利要求1所述的数据更新的方法，其中该伺服器系统还包括一备用伺服器，且该更新数据还包括一备用伺服器软件；其中，若该控制器固件更新成功，还包括：

传送一更新软件指令至该备用伺服器，使得该备用伺服器更新为该备用伺服器软件；

若该备用伺服器软件更新失败，传送该还原固件指令至该装置控制器，使得该装置控制器还原至更新前的该原始固件；以及

若该备用伺服器软件更新成功，更新该主要伺服器为该主要伺服器软件。

3.如权利要求2所述的数据更新的方法，其中在更新该主要伺服器为该主要伺服器软件的步骤之后，还包括：

若该主要伺服器软件更新失败，传送一还原软件指令至该备用伺服器，使得该备用伺服器还原至更新前的原始软件，并且传送该还原固件指令至该装置控制器，使得该装置控制器还原至更新前的该原始固件。

4.如权利要求3所述的数据更新的方法，其中在传送该更新固件指令至该装置控制器的步骤之前，还包括：

验证该控制器固件的数字签章；

若该控制器固件验证无误，传送该更新固件指令至该装置控制器；以及

若该控制器固件验证失败，停止后续更新程序。

5.如权利要求4所述的数据更新的方法，其中若该装置控制器的更新成功，还包括：

验证该备用伺服器软件的数字签章；

若该备用伺服器软件验证无误，传送该更新软件指令至该备用伺服器；以及

若该备用伺服器软件验证失败，传送该还原固件指令至该装置控制器。

6.如权利要求5所述的数据更新的方法，其中若该备用伺服器的更新成功，还包括：

验证该主要伺服器软件的数字签章；

若该主要伺服器软件验证无误，更新该主要伺服器为该主要伺服器软件；以及

若该主要伺服器软件验证失败，传送该还原软件指令至该备用伺服器，并且传送该还原固件指令至该装置控制器。

7.如权利要求1所述的数据更新的方法，其中在自该系统管理伺服器接收该更新数据的步骤之后，还包括：

将该更新数据储存至一数据库；

检查该装置控制器所耦接的一内部装置的硬件组态；

自该数据库中选择与该硬件组态相容的该控制器固件；以及

自该数据库中选择与该硬件组态相容的一风扇转速表，以在传送该更新固件指令至该装置控制器，使得该装置控制器下载与该硬件组态相容的该控制器固件与该风扇转速表。

8.如权利要求1所述的数据更新的方法，其中在自该系统管理伺服器接收该更新数据的步骤之前，还包括：

传送一更新下载指令至该系统管理伺服器。

9.如权利要求1所述的数据更新的方法，其中在自该系统管理伺服器接收该更新数据的步骤之前，还包括：

自该系统管理伺服器接收一更新要求指令。

10.一种伺服器部署系统，包括：

一系统管理伺服器，提供一更新数据，其中该更新数据包括一控制器固件以及一主要伺服器软件；以及

一伺服器系统，耦接至该系统管理伺服器，该伺服器系统包括：

多个内部装置，每一该些内部装置耦接至一装置控制器；以及

一主要伺服器，耦接至该装置控制器，并且通过一网络与该系统管理伺服器沟通，而该主要伺服器自该系统管理伺服器接收该更新数据，并且传送一更新固件指令至该装置控制器，使得该装置控制器更新为该控制器固件；若该控制器固件更新成功，更新该主要伺服器为该主要伺服器软件；若该主要伺服器软件更新失败，传送一还原固件指令至该装置控制器，使得该装置控制器还原至更新前的一原始固件；以及若该主要伺服器软件更新成功，通知该系统管理伺服器。

11.如权利要求10所述的伺服器部署系统，其中该伺服器系统还包括一备用伺服器，且该更新数据还包括一伺服器软件；

其中，若该控制器固件更新成功，该主要伺服器传送一更新软件指令至该备用伺服器，使得该备用伺服器更新为该备用伺服器软件；若该备用伺服器软件更新失败，该主要伺服器传送该还原固件指令至该装置控制器，使得该装置控制器还原至更新前的该原始固件；若该备用伺服器软件更新成功，该主要伺服器更新其自身为该主要伺服器软件；若该主要伺服器软件更新失败，该主要伺服器传送一还原软件指令至该备用伺服器，使得该备用伺服器还原至更新前的原始软件，并且传送该还原固件指令至该装置控制器，使得该装置控制器还原至更新前的该原始固件。

12.如权利要求11所述的伺服器部署系统，其中该主要伺服器在传送该更新固件指令至该装置控制器之前，验证该控制器固件的数字签章；若该控制器固件验证无误，传送该更新固件指令至该装置控制器；若该控制器固件验证失败，停止后续更新程序。

13.如权利要求12所述的伺服器部署系统，其中该主要伺服器在该控制器固件更新成功时，验证该备用伺服器软件的数字签章；若该备用伺服器软件验证无误，传送该更新软件指令至该备用伺服器；若该备用伺服器软件验证失败，传送该还原固件指令至该装置控制器。

14.如权利要求13所述的伺服器部署系统，其中该主要伺服器在该备用伺服器的更新成功时，验证该主要伺服器软件的数字签章；若该主要伺服器软件验证无误，更新该主要伺服器为该主要伺服器软件；以及若该主要伺服器软件验证失败，传送该还原软件指令至该备用伺服器，并且传送该还原固件指令至该装置控制器。

15.如权利要求11所述的伺服器部署系统，其中该伺服器系统包括：

至少一第一机箱，耦接至一风扇控制器，该风扇控制器管理该第一机箱的风扇转速，该第一机箱包括：

至少一滑轨，至少安装有一主机，并且该滑轨耦接至一滑轨控制器；

一第二机箱，包括：

一电源控制单元，耦接至一电源控制器；以及

一第三机箱，包括：

该主要伺服器，耦接至该风扇控制器、该滑轨控制器以及该电源控制器；

该备用伺服器，耦接至该主要伺服器，定时询问该主要伺服器，以在一预定时间内未接收到该主要伺服器的回应时，取代该主要伺服器；以及

一位置控制器，耦接至该滑轨控制器，分配一网络地址给该滑轨控制器；

其中，该风扇控制器、该滑轨控制器、该电源控制器以及该位置控制器分别为该装置控制器。

16.如权利要求10所述的伺服器部署系统，其中该主要伺服器还包括一数据库，以将该更新数据储存至该数据库。

17.如权利要求16所述的伺服器部署系统，其中该主要伺服器检查该装置控制器所耦接的一内部装置的硬件组态，并且自该数据库中选择与该硬件组态相容的该控制器固件与一风扇转速表，以在传送该更新固件指令至该装置控制器，该装置控制器下载与该硬件组态相容的该控制器固件与该风扇转速表。

18.如权利要求10所述的伺服器部署系统，其中该主要伺服器传送一更新下载指令至该系统管理伺服器，使得该系统管理伺服器传送该更新数据。

19.如权利要求10所述的伺服器部署系统，其中该系统管理伺服器自动传送一更新要求指令至该主要伺服器，使得该主要伺服器开始执行更新动作。

Images