CN110990045A - 一种双bmc flash升级方法和设备 - Google Patents

Abstract

本发明公开了一种双BMC FLASH升级方法，包括：响应于目标设备与升级固件匹配，将主BMC FLASH镜像的数据烧录到备用BMC FLASH镜像；停止BMC系统中的指定服务并将BMC系统的读写分区挂载为只读分区，通过将升级固件镜像烧录到主BMC FLASH镜像进行升级，并将升级标志写入硬件存储设备；将只读分区重新挂载为读写分区，并重启指定服务；重启BMC系统，检查所述硬件存储设备中的升级标志并根据升级标志确定是否升级成功；响应于升级成功，将主BMC FLASH镜像烧录到备用BMC FLASH镜像，响应于升级失败，将备用BMC FLASH镜像烧录到主BMC FLASH镜像。本发明还公开了一种计算机设备。本发明可以安全有效的将双BMC FLASH升级至目标镜像，保证升级过程中用户数据在升级失败的场景下可以恢复至升级之前的状态。

Description

一种双BMC FLASH升级方法和设备

技术领域

本发明涉及服务器应用技术领域，更具体地，特别是指一种双BMC FLASH升级方法和设备。

背景技术

BMC固件升级是指对BMC固件镜像进行擦除以及重新烧录的动作。升级方式包括：烧录器直接对BMC FLASH进行烧写；厂家提供SOCFLASH等工具；软件烧录方案。由于产品流转阶段的不同及产品BMC设计方案不同，存在不同的烧录方式。例如通过FLASH专业烧录工具，可以针对不同的FALSH进行镜像烧录，或者通过BMC芯片提供商，为不同的芯片系列提供了专用烧录软件，可满足对BMC镜像的刷新操作。

现有技术的技术方案具体包括例如：烧录器烧录方案，该方案直接使用专业设备对BMC FLASH芯片进行镜像烧录；SOCFLASH工具烧录，SOCFLASH是芯片厂商提供，用于从CPU侧对BMC固件进行升级；软件烧录方案，此方案有各产品厂商提供，用于客户现场对BMC进行升级。

现有技术的缺点如下：烧录器烧录方案：此方案直接对FLASH芯片进行镜像烧录，仅适用于研发阶段及工厂批量烧录适用。产品流转到客户后，无法使用此种方式进行烧录。SOCFLASH工具烧录：SOCFLASH是芯片厂商提供，用于从CPU侧对BMC固件进行升级。此方案根据不同的BMC芯片有不同的烧录实现方式，但此方式暴力的对BMC FLASH进行擦写，并没有安全性方面校验，而且仅针对单BMC FLASH场景进行升级，无法做到双BMC FLASH的安全升级，仅适用于研发阶段的烧录。软件烧录方案是各家厂商自定义的烧录方案，多种多样、目前并未有安全可靠的双BMC FLASH烧录流程。

发明内容

有鉴于此，本发明实施例的目的在于提出一种双BMC FLASH升级方法和设备，主要解决在生产环境中，客户可以安全有效的进行双BMC FLASH场景下的BMC安全升级。能够保证升级镜像的安全校验、用户数据的保留、双BMC镜像的固件版本统一等操作。

基于上述目的，本发明一方面提供了一种双BMC FLASH升级方法，包括在存储主机中执行如下步骤：响应于目标设备与升级固件匹配，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区；停止BMC系统中的指定服务并将BMC系统的读写分区挂载为只读分区，通过将升级固件镜像烧录到主BMC FLASH镜像进行升级，并将升级标志写入硬件存储设备；将只读分区重新挂载为读写分区，并重启指定服务；重启BMC系统，检查所述硬件存储设备中的升级标志并根据升级标志确定是否升级成功；响应于升级成功，将主BMC FLASH镜像烧录到备用BMC FLASH镜像，响应于升级失败，将备用BMCFLASH镜像烧录到主BMC FLASH镜像。

在本发明的双BMC FLASH升级方法的一些实施方式中，方法还包括：根据升级固件生成升级固件镜像，通过私钥对升级固件镜像加密并上传到目标设备，目标设备的BMC系统通过公钥对加密的升级固件镜像解密。

在本发明的双BMC FLASH升级方法的一些实施方式中，响应于目标设备校验升级固件匹配，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区还包括：响应于将备用BMC FLASH镜像的第二读写分区数据擦除，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区。

在本发明的双BMC FLASH升级方法的一些实施方式中，停止BMC系统中的指定服务并将BMC系统的读写分区挂载为只读分区，通过将升级固件镜像烧录到主BMC FLASH镜像进行升级，并将升级标志写入硬件存储设备还包括：将主BMC FLASH镜像的数据擦除并将升级固件镜像烧录到主BMC FLASH镜像。

在本发明的双BMC FLASH升级方法的一些实施方式中，响应于升级成功，将主BMCFLASH镜像烧录到备用BMC FLASH镜像，响应于升级失败，将备用BMC FLASH镜像烧录到主BMC FLASH镜像还包括：响应于从主BMC FLASH启动BMC系统并检测到所述硬件存储设备中有升级标志，表示升级成功，将主BMC FLASH镜像所有分区的数据导出并烧录到备用BMCFLASH镜像，并关闭升级标志；响应于从备用BMC FLASH启动BMC系统，表示升级失败，将备用BMC FLASH镜像所有分区的数据导出并烧录到主BMC FLASH镜像。

本发明实施例的另一方面，还提供了一种计算机设备，包括：至少一个处理器；以及存储器，存储器存储有可在处理器上运行的计算机指令，指令由处理器执行以实现如下步骤：响应于目标设备与升级固件匹配，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区；停止BMC系统中的指定服务并将BMC系统的读写分区挂载为只读分区，通过将升级固件镜像烧录到主BMC FLASH镜像进行升级，并将升级标志写入硬件存储设备；将只读分区重新挂载为读写分区，并重启指定服务；重启BMC系统，检查所述硬件存储设备中的升级标志并根据升级标志确定是否升级成功；响应于升级成功，将主BMC FLASH镜像烧录到备用BMC FLASH镜像，响应于升级失败，将备用BMC FLASH镜像的第二读写分区的数据烧录到主BMC FLASH镜像的第一读写分区。

在本发明的计算机设备的一些实施方式中，设备还执行以下步骤：根据升级固件生成升级固件镜像，通过私钥对升级固件镜像加密并上传到目标设备，目标设备的BMC系统通过公钥对加密的升级固件镜像解密。

在本发明的计算机设备的一些实施方式中，响应于目标设备校验升级固件匹配，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区还包括：响应于将备用BMC FLASH镜像的第二读写分区数据擦除，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区。

在本发明的计算机设备的一些实施方式中，停止BMC系统中的指定服务并将BMC系统的读写分区挂载为只读分区，通过将升级固件镜像烧录到主BMC FLASH镜像进行升级，并将升级标志写入硬件存储设备还包括：将主BMC FLASH镜像的数据擦除并将升级固件镜像烧录到主BMC FLASH镜像。

在本发明的计算机设备的一些实施方式中，响应于升级成功，将主BMC FLASH镜像烧录到备用BMC FLASH镜像，响应于升级失败，将备用BMC FLASH镜像烧录到主BMC FLASH镜像还包括：响应于从主BMC FLASH启动BMC系统并检测到所述硬件存储设备中有升级标志，表示升级成功，将主BMC FLASH镜像所有分区的数据导出并烧录到备用BMC FLASH镜像，并关闭升级标志；响应于从备用BMC FLASH启动BMC系统，表示升级失败，将备用BMC FLASH镜像所有分区的数据导出并烧录到主BMC FLASH镜像。

本发明具有以下有益技术效果：结合本发明，在双FLASH的BMC场景下，可以安全有效的将主BMC FLASH及备用BMC FLASH升级至目标镜像。保证升级过程中用户数据的安全性，在升级失败的场景下可以恢复至升级之前的状态，保证产品的可靠性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的实施例。

图1为本发明提供的双BMC FLASH升级方法的实施例的示意图；

图2为本发明提供的双BMC FLASH升级方法的实施例的流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明实施例进一步详细说明。

需要说明的是，本发明实施例中所有使用“第一”和“第二”的表述均是为了区分两个相同名称非相同的实体或者非相同的参量，可见“第一”“第二”仅为了表述的方便，不应理解为对本发明实施例的限定，后续实施例对此不再一一说明。

基于上述目的，本发明实施例的第一个方面，提出了一种双BMC FLASH升级方法的实施例。图1示出的是本发明提供的双BMC FLASH升级方法的实施例的示意图。图2示出的是本发明提供的双BMC FLASH升级方法的实施例的流程图。如图1和图2所示，本发明实施例包括在存储主机中执行如下步骤：

S100、响应于目标设备与升级固件匹配，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区；

S200、停止BMC系统中的指定服务并将BMC系统的读写分区挂载为只读分区，通过将升级固件镜像烧录到主BMC FLASH镜像进行升级，并将升级标志写入硬件存储设备；

S300、将只读分区重新挂载为读写分区，并重启指定服务；

S400、重启BMC系统，检查所述硬件存储设备中的升级标志并根据升级标志确定是否升级成功；

S500、响应于升级成功，将主BMC FLASH镜像烧录到备用BMC FLASH镜像，响应于升级失败，将备用BMC FLASH镜像烧录到主BMC FLASH镜像。

在本发明的一些实施例中，通过升级前固件安全校验、主镜像数据备份、双BMCFLASH升级策略、双BMC FLASH固件版本同步等方面，来保证双BMC FLASH场景下，对BMC固件进行安全有效的升级。固件安全检验是针对待升级固件进行安全校验，其目的是保证待升级固件是目标设备所需固件，防止将错误的固件烧录到目标设备上，导致系统非正常运行或无法启动。对BMC固件描述文件进行对比，判断是否为目标设备所需BMC固件镜像。为了刷新镜像的安全，校验的具体步骤为：生成BMC镜像后，需要对该镜像加密。然后把加密后的镜像上传至BMC环境中，然后BMC再对加密后的镜像进行解密，如果解密成功，则说明镜像是合法的，然后在对BMC镜像升级操作。其中，加密过程包括：计算BMC镜像MD5，生成描述文件；对BMC镜像和描述文件，使用私钥进行签名；将镜像、签名文件进行加密打包。其中解密过程包括：对加密文件进行解密；对镜像和描述文件利用公钥进行签名校验；对解密出的BMC镜像进行MD5校验。通过以上步骤，完成对目标镜像的安全校验，保证烧录的BMC固件与目标设备相匹配。用户数据备份步骤的主要目的为保证升级失败后，用户数据不会丢失，并能够做到用户数据恢复，将升级失败之影响降至最低。BMC固件分为多个读写和只读分区。只读分区之数据，用户无权进行修改。读写分区为用户可操作性数据。用户在使用BMC过程中产生日志、配置修改等会固化入读写分区中。升级开始后，将主BMC FLASH读写分区拷贝出来，在本发明的一些实施例中，命令为：dd if＝分区of＝目标文件bs＝X count＝X；将获取的读写分区备份文件，烧录到备用镜像中。在本发明的一些实施例中，命令为：Dd if＝目标文件of＝分区。用户数据备份步骤将主BMC FLASH镜像之读写分区导出，并将其烧录到备用BMCFLASH之相应读写分区中。完成此步骤后，若主镜像升级失败，可将升级之前之镜像及用户数据恢复至主BMC FLASH中，消除升级失败导致的损失。升级策略执行步骤中包括定义升级标志，并写入硬件存储设备中，如EEPROM；将挂载为只读分区的读写分区重新挂载为读写分区；将暂停的服务重新启动；按需重启系统。该步骤通过停止关键服务及将读写分区挂载为只读分区，是为了避免升级过程中的持续读写造成数据丢失。

根据本发明的双BMC FLASH升级方法的一些实施方式，方法还包括：根据升级固件生成升级固件镜像，通过私钥对升级固件镜像加密并上传到目标设备，目标设备的BMC系统通过公钥对加密的升级固件镜像解密。在本发明的一些实施例中，生成固件镜像时，将目标设备镜像描述文件描述；对固件镜像使用私钥加密，生成固件镜像加密文件；升级BMC时，将加密固件镜像上传至BMC环境，该步骤为升级所需固件加密流程；BMC对加密镜像文件使用公钥进行解密。

根据本发明的双BMC FLASH升级方法的一些实施方式，响应于目标设备校验升级固件匹配，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区还包括：响应于将备用BMC FLASH镜像的第二读写分区数据擦除，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区。在本发明的一些实施例中，擦除备用BMC FLASH相应读写分区数据，在本发明的一些实施例中，命令为：Flash_eraseall分区。

根据本发明的双BMC FLASH升级方法的一些实施方式，停止BMC系统中的指定服务并将BMC系统的读写分区挂载为只读分区，通过将升级固件镜像烧录到主BMC FLASH镜像进行升级，并将升级标志写入硬件存储设备还包括：将主BMC FLASH镜像的数据擦除并将升级固件镜像烧录到主BMC FLASH镜像。该步骤属于升级策略执行步骤，其目的在于，将主BMCFLASH镜像升级至目标镜像，包括：将BMC系统中关键服务暂停，该步骤的具体操作如下：停止存在写行为的进程：这个是为了方式升级时产生的数据丢失，以及有较多的CPU资源给升级进程。即使用systemctl stop XX.service命令，停止一些服务。这些服务是根据不同的应用场景提供的，没有一个标准的需要停那些，只是提供了一种方式，需要停到服务。将BMC系统读写分区重新挂载为只读分区；将BMC的主FLASH分区擦除；将目标镜像烧录到BMC主FLASH镜像中。保证升级时不再产生新的数据存储到flash中。

根据本发明的双BMC FLASH升级方法的一些实施方式，响应于升级成功，将主BMCFLASH镜像烧录到备用BMC FLASH镜像，响应于升级失败，将备用BMC FLASH镜像烧录到主BMC FLASH镜像还包括：响应于从主BMC FLASH启动BMC系统并检测到所述硬件存储设备中有升级标志，表示升级成功，将主BMC FLASH镜像所有分区的数据导出并烧录到备用BMCFLASH镜像，并关闭升级标志；响应于从备用BMC FLASH启动BMC系统，表示升级失败，将备用BMC FLASH镜像所有分区的数据导出并烧录到主BMC FLASH镜像。该步骤属于固件版本同步步骤，其目的在于，保持两个BMC FLASH中固件版本一致，及在升级失败后，可以将备用FLASH中镜像恢复至主FLASH中去，保证固件版本一致及升级过程的安全性保证，包括：BMC启动完成后，检测是从主FLASH或备用FLASH中启动；如果从主FALSH启动，检测是否有升级标志，如EEPROM中某字段定义标志；如果有升级标志，则开始将主镜像所有分区内容导出，并写入至备用BMC FLASH中，并关闭升级标志；如果从备用BMC FLASH中启动，则说明升级失败，此时将备用BMC FLASH所有分区内容导出，并写入至主BMC FALSH中。固件版本同步步骤可以保证两个BMC FLASH中的BMC固件版本一致。并能保证在升级失败的情况下，能够将业务恢复至升级之前。保证升级过程的安全性。

需要特别指出的是，上述双BMC FLASH升级方法的各个实施例中的各个步骤均可以相互交叉、替换、增加、删减，因此，这些合理的排列组合变换之于双BMC FLASH升级方法也应当属于本发明的保护范围，并且不应将本发明的保护范围局限在实施例之上。

基于上述目的，本发明实施例的第二个方面，提出了一种计算机设备，包括：至少一个处理器；以及存储器，存储器存储有可在处理器上运行的计算机指令，指令由处理器执行时实现以下步骤：

S100、响应于目标设备与升级固件匹配，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区；

S200、停止BMC系统中的指定服务并将BMC系统的读写分区挂载为只读分区，通过将升级固件镜像烧录到主BMC FLASH镜像进行升级，并将升级标志写入硬件存储设备；

S300、将只读分区重新挂载为读写分区，并重启指定服务；

S400、重启BMC系统，检查所述硬件存储设备中的升级标志并根据升级标志确定是否升级成功；

S500、响应于升级成功，将主BMC FLASH镜像烧录到备用BMC FLASH镜像，响应于升级失败，将备用BMC FLASH镜像的第二读写分区的数据烧录到主BMC FLASH镜像的第一读写分区。

根据本发明的计算机设备的一些实施方式，设备还执行以下步骤：

根据升级固件生成升级固件镜像，通过私钥对升级固件镜像加密并上传到目标设备，目标设备的BMC系统通过公钥对加密的升级固件镜像解密。

根据本发明的计算机设备的一些实施方式，响应于目标设备校验升级固件匹配，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区还包括：

响应于将备用BMC FLASH镜像的第二读写分区数据擦除，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区。

根据本发明的计算机设备的一些实施方式，停止BMC系统中的指定服务并将BMC系统的读写分区挂载为只读分区，通过将升级固件镜像烧录到主BMC FLASH镜像进行升级，并将升级标志写入硬件存储设备还包括：

将主BMC FLASH镜像的数据擦除并将升级固件镜像烧录到主BMC FLASH镜像。

根据本发明的计算机设备的一些实施方式，响应于升级成功，将主BMC FLASH镜像烧录到备用BMC FLASH镜像，响应于升级失败，将备用BMC FLASH镜像烧录到主BMC FLASH镜像还包括：

响应于从主BMC FLASH启动BMC系统并检测到所述硬件存储设备中有升级标志，表示升级成功，将主BMC FLASH镜像所有分区的数据导出并写入到备用BMC FLASH镜像，并关闭升级标志；

响应于从备用BMC FLASH启动BMC系统，表示升级失败，将备用BMC FLASH镜像所有分区的数据导出并写入到主BMC FLASH镜像。

本发明不仅可用于交换机产品，也可应用于服务器等采用双BMC FLASH架构的BMC升级方案处理。

根据本发明的一些实施例，在白盒交换机产品中采用本发明的双BMC FLASH方案，具体操作如下：将升级镜像上传至目标设备中；目标设备校验升级固件镜像是否匹配；将读写分区内容备份，并烧录入备用BMC镜像中去；停止关键服务，并将读写分区挂载为只读分区；升级主BMC FLASH，并在硬件存储设备中写入升级标志；升级完成后，将挂在为只读分区的读写分区重新挂在为读写分区，并重启BMC服务；重启BMC镜像，验证升级结果；若从主BMCFLASH启动，则说明升级成功，此时导出主BMC FLASH中固件镜像，并将其烧录到备用BMCFLASH镜像中。

本发明不仅可用于交换机产品，也可应用于服务器等采用双BMC FLASH架构的BMC升级方案处理。

最后需要说明的是，本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，可以通过计算机程序来指令相关硬件来完成，双BMC FLASH升级方法的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，程序的存储介质可为磁碟、光盘、只读存储记忆体(ROM)或随机存储记忆体(RAM)等。上述计算机程序的实施例，可以达到与之对应的前述任意方法实施例相同或者相类似的效果。

此外，根据本发明实施例公开的方法还可以被实现为由处理器执行的计算机程序，该计算机程序可以存储在计算机可读存储介质中。在该计算机程序被处理器执行时，执行本发明实施例公开的方法中限定的上述功能。

此外，上述方法步骤以及系统单元也可以利用控制器以及用于存储使得控制器实现上述步骤或单元功能的计算机程序的计算机可读存储介质实现。

此外，应该明白的是，本文的计算机可读存储介质(例如，存储器)可以是易失性存储器或非易失性存储器，或者可以包括易失性存储器和非易失性存储器两者。作为例子而非限制性的，非易失性存储器可以包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦写可编程ROM(EEPROM)或快闪存储器。易失性存储器可以包括随机存取存储器(RAM)，该RAM可以充当外部高速缓存存储器。作为例子而非限制性的，RAM可以以多种形式获得，比如同步RAM(DRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据速率SDRAM(DDRSDRAM)、增强SDRAM(ESDRAM)、同步链路DRAM(SLDRAM)、以及直接Rambus RAM(DRRAM)。所公开的方面的存储设备意在包括但不限于这些和其它合适类型的存储器。

本领域技术人员还将明白的是，结合这里的公开所描述的各种示例性逻辑块、模块、电路和算法步骤可以被实现为电子硬件、计算机软件或两者的组合。为了清楚地说明硬件和软件的这种可互换性，已经就各种示意性组件、方块、模块、电路和步骤的功能对其进行了一般性的描述。这种功能是被实现为软件还是被实现为硬件取决于具体应用以及施加给整个系统的设计约束。本领域技术人员可以针对每种具体应用以各种方式来实现的功能，但是这种实现决定不应被解释为导致脱离本发明实施例公开的范围。

结合这里的公开所描述的各种示例性逻辑块、模块和电路可以利用被设计成用于执行这里功能的下列部件来实现或执行：通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或其它可编程逻辑器件、分立门或晶体管逻辑、分立的硬件组件或者这些部件的任何组合。通用处理器可以是微处理器，但是可替换地，处理器可以是任何传统处理器、控制器、微控制器或状态机。处理器也可以被实现为计算设备的组合，例如，DSP和微处理器的组合、多个微处理器、一个或多个微处理器结合DSP和/或任何其它这种配置。

结合这里的公开所描述的方法或算法的步骤可以直接包含在硬件中、由处理器执行的软件模块中或这两者的组合中。软件模块可以驻留在RAM存储器、快闪存储器、ROM存储器、EPROM存储器、EEPROM存储器、寄存器、硬盘、可移动盘、CD-ROM、或本领域已知的任何其它形式的存储介质中。示例性的存储介质被耦合到处理器，使得处理器能够从该存储介质中读取信息或向该存储介质写入信息。在一个替换方案中，存储介质可以与处理器集成在一起。处理器和存储介质可以驻留在ASIC中。ASIC可以驻留在用户终端中。在一个替换方案中，处理器和存储介质可以作为分立组件驻留在用户终端中。

在一个或多个示例性设计中，功能可以在硬件、软件、固件或其任意组合中实现。如果在软件中实现，则可以将功能作为一个或多个指令或代码存储在计算机可读介质上或通过计算机可读介质来传送。计算机可读介质包括计算机存储介质和通信介质，该通信介质包括有助于将计算机程序从一个位置传送到另一个位置的任何介质。存储介质可以是能够被通用或专用计算机访问的任何可用介质。作为例子而非限制性的，该计算机可读介质可以包括RAM、ROM、EEPROM、CD-ROM或其它光盘存储设备、磁盘存储设备或其它磁性存储设备，或者是可以用于携带或存储形式为指令或数据结构的所需程序代码并且能够被通用或专用计算机或者通用或专用处理器访问的任何其它介质。此外，任何连接都可以适当地称为计算机可读介质。例如，如果使用同轴线缆、光纤线缆、双绞线、数字用户线路(DSL)或诸如红外线、无线电和微波的无线技术来从网站、服务器或其它远程源发送软件，则上述同轴线缆、光纤线缆、双绞线、DSL或诸如红外线、无线电和微波的无线技术均包括在介质的定义。如这里所使用的，磁盘和光盘包括压缩盘(CD)、激光盘、光盘、数字多功能盘(DVD)、软盘、蓝光盘，其中磁盘通常磁性地再现数据，而光盘利用激光光学地再现数据。上述内容的组合也应当包括在计算机可读介质的范围内。

以上是本发明公开的示例性实施例，但是应当注意，在不背离权利要求限定的本发明实施例公开的范围的前提下，可以进行多种改变和修改。根据这里描述的公开实施例的方法权利要求的功能、步骤和/或动作不需以任何特定顺序执行。此外，尽管本发明实施例公开的元素可以以个体形式描述或要求，但除非明确限制为单数，也可以理解为多个。

应当理解的是，在本文中使用的，除非上下文清楚地支持例外情况，单数形式“一个”旨在也包括复数形式。还应当理解的是，在本文中使用的“和/或”是指包括一个或者一个以上相关联地列出的项目的任意和所有可能组合。

上述本发明实施例公开实施例序号仅仅为了描述，不代表实施例的优劣。本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本发明实施例公开的范围(包括权利要求)被限于这些例子；在本发明实施例的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，并存在如上的本发明实施例的不同方面的许多其它变化，为了简明它们没有在细节中提供。因此，凡在本发明实施例的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本发明实施例的保护范围之内。

Claims (10)

1.一种双BMC FLASH升级方法，其特征在于，包括：

响应于目标设备与升级固件匹配，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区；

停止BMC系统中的指定服务并将所述BMC系统的第一读写分区挂载为只读分区，通过将升级固件镜像烧录到所述主BMC FLASH镜像进行升级，并将升级标志写入硬件存储设备；

将所述只读分区重新挂载为所述第一读写分区，并重启所述指定服务；

重启所述BMC系统，检查所述硬件存储设备中的升级标志并根据所述升级标志确定是否升级成功；

响应于升级成功，将所述主BMC FLASH镜像烧录到所述备用BMC FLASH镜像，响应于升级失败，将所述备用BMC FLASH镜像烧录到所述主BMC FLASH镜像。

2.根据权利要求1所述的双BMC FLASH升级方法，其特征在于，所述方法还包括：

根据所述升级固件生成所述升级固件镜像，通过私钥对所述升级固件镜像加密并上传到所述目标设备，所述BMC系统通过公钥对加密的所述升级固件镜像解密。

3.根据权利要求1所述的双BMC FLASH升级方法，其特征在于，所述响应于目标设备与升级固件匹配，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区还包括：

响应于将备用BMC FLASH镜像的所述第二读写分区数据擦除，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区。

4.根据权利要求1所述的双BMC FLASH升级方法，其特征在于，所述停止BMC系统中的指定服务并将所述BMC系统的第一读写分区挂载为只读分区，通过将升级固件镜像烧录到所述主BMC FLASH镜像进行升级，并将升级标志写入硬件存储设备还包括：

将所述主BMC FLASH镜像的数据擦除并将所述升级固件镜像烧录到所述主BMC FLASH镜像。

5.根据权利要求1所述的双BMC FLASH升级方法，其特征在于，所述响应于升级成功，将所述主BMC FLASH镜像烧录到所述备用BMC FLASH镜像，响应于升级失败，将所述备用BMCFLASH镜像烧录到所述主BMC FLASH镜像还包括：

响应于从主BMC FLASH启动所述BMC系统并检测到所述硬件存储设备中有所述升级标志，表示升级成功，将所述主BMC FLASH镜像所有分区的数据导出并烧录到所述备用BMCFLASH镜像，并关闭所述升级标志；

响应于从备用BMC FLASH启动所述BMC系统，表示升级失败，将所述备用BMC FLASH镜像所有分区的数据导出并烧录到所述主BMC FLASH镜像。

6.一种计算机设备，其特征在于，包括：

至少一个处理器；以及

存储器，所述存储器存储有可在所述处理器上运行的计算机指令，所述指令由所述处理器执行时实现以下步骤：

响应于目标设备与升级固件匹配，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区；

停止BMC系统中的指定服务并将所述BMC系统的读写分区挂载为只读分区，通过将升级固件镜像烧录到所述主BMC FLASH镜像进行升级，并将升级标志写入硬件存储设备；

将所述只读分区重新挂载为所述读写分区，并重启所述指定服务；

重启所述BMC系统，检查所述硬件存储设备中的升级标志并根据所述升级标志确定是否升级成功；

响应于升级成功，将所述主BMC FLASH镜像烧录到所述备用BMC FLASH镜像，响应于升级失败，将所述备用BMC FLASH镜像烧录到所述主BMC FLASH镜像。

7.根据权利要求6所述的计算机设备，其特征在于，所述设备还执行以下步骤：

根据所述升级固件生成所述升级固件镜像，通过私钥对所述升级固件镜像加密并上传到所述目标设备，所述目标设备的所述BMC系统通过公钥对加密的所述升级固件镜像解密。

8.根据权利要求6所述的计算机设备，其特征在于，所述响应于目标设备与升级固件匹配，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区还包括：

响应于将备用BMC FLASH镜像的所述第二读写分区数据擦除，将主BMC FLASH镜像的第一读写分区的数据烧录到备用BMC FLASH镜像的第二读写分区。

9.根据权利要求6所述的计算机设备，其特征在于，所述停止BMC系统中的指定服务并将所述BMC系统的读写分区挂载为只读分区，通过将升级固件镜像烧录到所述主BMC FLASH镜像进行升级，并将升级标志写入硬件存储设备还包括：

将所述主BMC FLASH镜像的数据擦除并将所述升级固件镜像烧录到所述主BMC FLASH镜像。

10.根据权利要求6所述的计算机设备，其特征在于，所述响应于升级成功，将所述主BMC FLASH镜像烧录到所述备用BMC FLASH镜像，响应于升级失败，将所述备用BMC FLASH镜像烧录到所述主BMC FLASH镜像还包括：

响应于从主BMC FLASH启动所述BMC系统并检测到所述硬件存储设备中有所述升级标志，表示升级成功，将所述主BMC FLASH镜像所有分区的数据导出并烧录到所述备用BMCFLASH镜像，并关闭所述升级标志；

响应于从备用BMC FLASH启动所述BMC系统，表示升级失败，将所述备用BMC FLASH镜像所有分区的数据导出并烧录到所述主BMC FLASH镜像。

Images