CN115658157A - 一种固件程序启动方法、系统、存储介质及设备 - Google Patents

Abstract

本发明提供了一种固件程序启动方法、系统、存储介质及设备，方法包括：响应于服务器系统上电，由CPLD根据记录的片选状态确定启动的FLASH，其中，FLASH包括主FLASH和从FLASH；响应于主FLASH启动，由BMC加载主FLASH中的主引导程序，并由CPLD确认在第一预设时间段内是否接收到BMC发送的引导程序心跳信号；响应于CPLD未接收到引导程序心跳信号，控制片选引脚切换并选择从FLASH，并控制BMC重启；响应于BMC完成重启，加载从FLASH中的从引导程序，并由从引导程序引导主FLASH或从FLASH中的固件程序启动。本发明通过引脚切换即实现了双FLASH自动切换，并解决了固件异常和/或FLASH硬件异常导致固件程序无法正常启动的问题，提升了系统的稳定性和灵活性。

Description

一种固件程序启动方法、系统、存储介质及设备

技术领域

本发明涉及服务器技术领域，尤其涉及一种固件程序启动方法、系统、存储介质及设备。

背景技术

BMC(Baseboard Management Controller，基板管理控制器)是服务器上专门对服务器进行管理的系统，一般都是以一套独立的嵌入式系统作为基础并通过IPMI(Intelligent Platform Management Interface，智能平台管理接口)协议和IIC总线(Inter-Integrated Circuit，一种串行半双工的通讯总线)与服务器上的其他外部硬件相连。BMC的固件程序一般烧录在FLASH(闪存)中，当BMC启动时，首先从FLASH中加载u-boot程序(一个主要用于嵌入式系统的引导加载程序)，u-boot程序再根据环境变量参数引导BMC加载FLASH中的固件程序。当FLASH损坏或者固件程序异常，都会导致BMC无法启动，对服务器的稳定性造成一定影响。

在现有的方法中，一般是在FLASH中添加u-boot程序，在固件程序异常时，可以在u-boot中升级固件程序。这种方法虽然可以解决固件异常的问题，在一定程度上增加了系统的稳定性，但无法解决FLASH硬件异常的问题，另外，这种方式也不便于用户操作。

发明内容

有鉴于此，本发明的目的在于提出一种固件程序启动方法、系统、存储介质及设备，用以解决现有技术中在启动固件程序时无法同时解决固件异常和FLASH硬件异常的问题。

基于上述目的，本发明提供了一种固件程序启动方法，包括以下步骤：

响应于服务器系统上电，由CPLD根据记录的片选状态确定启动的FLASH，其中，FLASH包括主FLASH和从FLASH；

响应于主FLASH启动，由BMC加载主FLASH中的主引导程序，并由CPLD确认在第一预设时间段内是否接收到BMC发送的引导程序心跳信号；

响应于CPLD未接收到引导程序心跳信号，控制片选引脚切换并选择从FLASH，并控制BMC重启；

响应于BMC完成重启，加载从FLASH中的从引导程序，并由从引导程序引导主FLASH或从FLASH中的固件程序启动。

在一些实施例中，方法还包括：

响应于固件程序成功启动，由CPLD确认在第二预设时间段内是否接收到固件程序发送的固件心跳信号；

响应于CPLD接收到固件心跳信号，确定固件程序正常运行。

在一些实施例中，方法还包括：

响应于CPLD在第二预设时间段内未接收到固件心跳信号，将BMC的重置引脚拉低，以使BMC重启。

在一些实施例中，由从引导程序引导主FLASH或从FLASH中的固件程序启动包括：

响应于从引导程序加载完成，检测是否存在启动标志位；

响应于不存在启动标志位，根据环境变量引导对应FLASH中的固件程序启动，并在其启动后清除启动标志位；

响应于存在启动标志位，修改环境变量，并引导另一FLASH中的固件程序启动。

在一些实施例中，控制片选引脚切换并选择从FLASH包括：

将片选引脚中的第一片选引脚从连接主FLASH切换为连接从FLASH，并将片选引脚中的第二片选引脚从连接从FLASH切换为连接主FLASH，以选择从FLASH。

在一些实施例中，方法还包括：

响应于切换完成，将新片选状态保存至CPLD中，并将BMC的重置引脚拉低，以使BMC重启。

在一些实施例中，方法还包括：

响应于主FLASH中的固件程序更新，将更新的固件程序同步至从FLASH中。

本发明的另一方面，还提供了一种固件程序启动系统，包括：

确定模块，配置用于响应于服务器系统上电，由CPLD根据记录的片选状态确定启动的FLASH，其中，FLASH包括主FLASH和从FLASH；

加载模块，配置用于响应于主FLASH启动，由BMC加载主FLASH中的主引导程序，并由CPLD确认在第一预设时间段内是否接收到BMC发送的引导程序心跳信号；

切换模块，配置用于响应于CPLD未接收到引导程序心跳信号，控制片选引脚切换并选择从FLASH，并控制BMC重启；以及

启动模块，配置用于响应于BMC完成重启，加载从FLASH中的从引导程序，并由从引导程序引导主FLASH或从FLASH中的固件程序启动。

本发明的又一方面，还提供了一种计算机可读存储介质，存储有计算机程序指令，该计算机程序指令被处理器执行时实现上述方法。

本发明的再一方面，还提供了一种计算机设备，包括存储器和处理器，存储器中存储有计算机程序，该计算机程序被处理器执行时执行上述方法。

本发明至少具有以下有益技术效果：

本发明的固件程序启动方法，通过增加冗余的从FLASH，并在BMC加载一个FLASH中的引导程序后，使CPLD检测引导程序心跳信号来确认是否切换片选引脚而选择另一个FLASH，从而加载另一个FLASH中的引导程序，这样通过引脚切换即实现了双FLASH自动切换，提升了系统稳定性；再通过设置引导程序可以选择两个FLASH中任一固件程序来引导启动，进而解决了固件异常和/或FLASH硬件异常导致固件程序无法正常启动的问题，增加了系统的灵活性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的实施例。

图1为根据本发明实施例提供的固件程序启动方法的示意图；

图2为根据本发明实施例提供的实现固件程序启动方法的硬件连接示意图；

图3为根据本发明实施例提供的片选引脚切换对应的地址分布结构示意图；

图4为根据本发明实施例提供的固件程序启动方法的流程示意图；

图5为根据本发明实施例提供的引导程序加载固件程序的流程示意图；

图6为根据本发明实施例提供的固件程序启动系统的示意图；

图7为根据本发明实施例提供的实现固件程序启动方法的计算机可读存储介质的示意图；

图8为根据本发明实施例提供的执行固件程序启动方法的计算机设备的硬件结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明实施例进一步详细说明。

需要说明的是，本发明实施例中所有使用“第一”和“第二”的表述均是为了区分两个相同名称的非相同的实体或者非相同的参量，可见“第一”“第二”仅为了表述的方便，不应理解为对本发明实施例的限定。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备固有的其他步骤或单元。

基于上述目的，本发明实施例的第一个方面，提出了一种固件程序启动方法的实施例。图1示出的是本发明提供的固件程序启动方法的实施例的示意图。如图1所示，本发明实施例包括如下步骤：

步骤S10、响应于服务器系统上电，由CPLD根据记录的片选状态确定启动的FLASH，其中，FLASH包括主FLASH和从FLASH；

步骤S20、响应于主FLASH启动，由BMC加载主FLASH中的主引导程序，并由CPLD确认在第一预设时间段内是否接收到BMC发送的引导程序心跳信号；

步骤S30、响应于CPLD未接收到引导程序心跳信号，控制片选引脚切换并选择从FLASH，并控制BMC重启；

步骤S40、响应于BMC完成重启，加载从FLASH中的从引导程序，并由从引导程序引导主FLASH或从FLASH中的固件程序启动。

本发明实施例的固件程序启动方法，通过增加冗余的从FLASH，并在BMC加载一个FLASH中的引导程序后，使CPLD检测引导程序心跳信号来确认是否切换片选引脚而选择另一个FLASH，从而加载另一个FLASH中的引导程序，这样通过引脚切换即实现了双FLASH自动切换，提升了系统稳定性；再通过设置引导程序可以选择两个FLASH中任一固件程序来引导启动，进而解决了固件异常和/或FLASH硬件异常导致固件程序无法正常启动的问题，增加了系统的灵活性。

在一些实施例中，控制片选引脚切换并选择从FLASH包括：将片选引脚中的第一片选引脚从连接主FLASH切换为连接从FLASH，并将片选引脚中的第二片选引脚从连接从FLASH切换为连接主FLASH，以选择从FLASH。

图2为根据本发明实施例提供的实现固件程序启动方法的硬件连接示意图。如图2所示，BMC(Baseboard Management Controller，基板管理控制器)是通过SPI(SerialPeripheral Interface，串行外设接口)总线的MISO信号、MOSI信号、SCLK信号与外围的连接，CPLD(Complex Programmable logic device，复杂可编程逻辑器件)的CS1引脚(即第一片选引脚)与CS2引脚(即第二片选引脚)连接到2个FLASH(闪存)上，BMC的reset引脚(即重置引脚)连接到CPLD的GPIO(General-purpose input/output，通用输入/输出口)引脚。

在u-boot(即引导程序)和固件程序中对主FLASH、从FLASH都采用了统一编址的方式，当CS1引脚与主FLASH的CS连接，CS2引脚与从FLASH的CS连接时，BMC会从主FLASH启动；当CS1与从FLASH的CS连接，CS2与主FLASH的CS连接时，BMC会从从FLASH启动。图3示出了片选引脚切换对应的地址分布结构示意图。如图3所示，CS切换时，对应的主从FLASH的总线地址也会相应地切换。

在一些实施例中，方法还包括：响应于固件程序成功启动，由CPLD确认在第二预设时间段内是否接收到固件程序发送的固件心跳信号；响应于CPLD接收到固件心跳信号，确定固件程序正常运行。

在一些实施例中，方法还包括：响应于CPLD在第二预设时间段内未接收到固件心跳信号，将BMC的重置引脚拉低，以使BMC重启。

在一些实施例中，方法还包括：响应于切换完成，将新片选状态保存至CPLD中，并将BMC的重置引脚拉低，以使BMC重启。

图4为根据本发明实施例提供的固件程序启动方法的流程示意图。如图4所示，服务器的主板上电以后，首先CPLD运行，CPLD根据UFM(CPLD内部提供给用户使用的非易失性存储区域)中记录的CS状态(即片选状态)，加载CS switch程序，假设BMC开始从主FLASH启动，BMC首先加载主FLASH的u-boot程序，当主FLASH硬件异常或者u-boot程序异常时，BMC无法加载u-boot程序，CPLD在第一预设时间段内没有收到BMC发送的u-boot心跳信息(即引导程序心跳信号)，CPLD就会切换2块FLASH的CS引脚，将CS的新状态(即新片选状态)保存在UFM中，同时将BMC的reset引脚拉低，重启BMC，BMC会重新从从FLASH中加载u-boot程序。

u-boot成功加载以后，会从FLASH中引导固件程序启动。当固件程序启动以后，会给CPLD发送固件心跳信号，当固件程序在运行时出现异常，在第二预设时间段内CPLD没有收到固件心跳信号，CPLD会拉低reset引脚，BMC会重新启动，重新加载u-boot和固件程序。

以上流程实现在硬件层次对主从FLASH的自动切换，这种实现方式增加了系统的稳定性。

在一些实施例中，由从引导程序引导主FLASH或从FLASH中的固件程序启动包括：响应于从引导程序加载完成，检测是否存在启动标志位；响应于不存在启动标志位，根据环境变量引导对应FLASH中的固件程序启动，并在其启动后清除启动标志位；响应于存在启动标志位，修改环境变量，并引导另一FLASH中的固件程序启动。

图5示出了引导程序加载固件程序的流程示意图。如图5所示，u-boot启动以后，首先会给CPLD发送u-boot心跳信息，然后判断启动标志位是否存在，如果存在就会修改环境变量，从另外一块FLASH加载固件程序；如果启动标志位不存在，则根据u-boot的环境变量加载固件程序；固件程序启动以后，清除启动标志位，给CPLD发送固件心跳信号。

此方式可以通过软件模式自由加载主从FLASH中的固件程序，只需修改u-boot的环境即可。另外，当一块FLASH存在硬件异常时，u-boot可以自动加载另外一块FLASH中的固件程序，增加了系统的稳定性和灵活性。

在一些实施例中，方法还包括：响应于主FLASH中的固件程序更新，将更新的固件程序同步至从FLASH中。

本实施例中具有FLASH数据同步程序，用于在固件程序中运行FLASH数据同步进程。当运行的FLASH中u-boot程序、固件程序或者配置信息发生改变时，数据同步进程可以把修改的数据同步到另一FLASH中，这样保证了2块FLASH数据的一致性。当其中一个FLASH发生异常，可以无差别的切换到另外一个FLASH，增强了系统的稳定性。

本发明实施例的第二个方面，还提供了一种固件程序启动系统。图6示出的是本发明提供的固件程序启动系统的实施例的示意图。如图6所示，一种固件程序启动系统包括：确定模块10，配置用于响应于服务器系统上电，由CPLD根据记录的片选状态确定启动的FLASH，其中，FLASH包括主FLASH和从FLASH；加载模块20，配置用于响应于主FLASH启动，由BMC加载主FLASH中的主引导程序，并由CPLD确认在第一预设时间段内是否接收到BMC发送的引导程序心跳信号；切换模块30，配置用于响应于CPLD未接收到引导程序心跳信号，控制片选引脚切换并选择从FLASH，并控制BMC重启；以及启动模块40，配置用于响应于BMC完成重启，加载从FLASH中的从引导程序，并由从引导程序引导主FLASH或从FLASH中的固件程序启动。

本发明实施例的固件程序启动系统，通过增加冗余的从FLASH，并在BMC加载一个FLASH中的引导程序后，使CPLD检测引导程序心跳信号来确认是否切换片选引脚而选择另一个FLASH，从而加载另一个FLASH中的引导程序，这样通过引脚切换即实现了双FLASH自动切换，提升了系统稳定性；再通过设置引导程序可以选择两个FLASH中任一固件程序来引导启动，进而解决了固件异常和/或FLASH硬件异常导致固件程序无法正常启动的问题，增加了系统的灵活性。

在一些实施例中，系统还包括固件心跳信号模块，配置用于响应于固件程序成功启动，由CPLD确认在第二预设时间段内是否接收到固件程序发送的固件心跳信号；响应于CPLD接收到固件心跳信号，确定固件程序正常运行。

在一些实施例中，系统还包括重启模块，配置用于响应于CPLD在第二预设时间段内未接收到固件心跳信号，将BMC的重置引脚拉低，以使BMC重启。

在一些实施例中，启动模块40包括标志位模块，配置用于响应于从引导程序加载完成，检测是否存在启动标志位；响应于不存在启动标志位，根据环境变量引导对应FLASH中的固件程序启动，并在其启动后清除启动标志位；响应于存在启动标志位，修改环境变量，并引导另一FLASH中的固件程序启动。

在一些实施例中，切换模块30进一步配置用于将片选引脚中的第一片选引脚从连接主FLASH切换为连接从FLASH，并将片选引脚中的第二片选引脚从连接从FLASH切换为连接主FLASH，以选择从FLASH。

在一些实施例中，系统还包括新片选状态保存模块，配置用于响应于切换完成，将新片选状态保存至CPLD中，并将BMC的重置引脚拉低，以使BMC重启。

在一些实施例中，系统还包括同步模块，配置用于响应于主FLASH中的固件程序更新，将更新的固件程序同步至从FLASH中。

本实施例中具有FLASH数据同步程序，用于在固件程序中运行FLASH数据同步进程。当运行的FLASH中u-boot程序、固件程序或者配置信息发生改变时，数据同步进程可以把修改的数据同步到另一FLASH中，这样保证了2块FLASH数据的一致性。当其中一个FLASH发生异常，可以无差别的切换到另外一个FLASH，增强了系统的稳定性。

本发明实施例的第三个方面，还提供了一种计算机可读存储介质，图7示出了根据本发明实施例提供的实现固件程序启动方法的计算机可读存储介质的示意图。如图7所示，计算机可读存储介质3存储有计算机程序指令31。该计算机程序指令31被处理器执行时实现如下步骤：

响应于服务器系统上电，由CPLD根据记录的片选状态确定启动的FLASH，其中，FLASH包括主FLASH和从FLASH；

响应于主FLASH启动，由BMC加载主FLASH中的主引导程序，并由CPLD确认在第一预设时间段内是否接收到BMC发送的引导程序心跳信号；

响应于CPLD未接收到引导程序心跳信号，控制片选引脚切换并选择从FLASH，并控制BMC重启；

响应于BMC完成重启，加载从FLASH中的从引导程序，并由从引导程序引导主FLASH或从FLASH中的固件程序启动。

在一些实施例中，步骤还包括：响应于固件程序成功启动，由CPLD确认在第二预设时间段内是否接收到固件程序发送的固件心跳信号；响应于CPLD接收到固件心跳信号，确定固件程序正常运行。

在一些实施例中，步骤还包括：响应于CPLD在第二预设时间段内未接收到固件心跳信号，将BMC的重置引脚拉低，以使BMC重启。

在一些实施例中，由从引导程序引导主FLASH或从FLASH中的固件程序启动包括：响应于从引导程序加载完成，检测是否存在启动标志位；响应于不存在启动标志位，根据环境变量引导对应FLASH中的固件程序启动，并在其启动后清除启动标志位；响应于存在启动标志位，修改环境变量，并引导另一FLASH中的固件程序启动。

图5示出了引导程序加载固件程序的流程示意图。如图5所示，u-boot(即引导程序)启动以后，首先会给CPLD发送u-boot心跳信息，然后判断启动标志位是否存在，如果存在就会修改环境变量，从另外一块FLASH加载固件程序；如果启动标志位不存在，则根据u-boot的环境变量加载固件程序；固件程序启动以后，清除启动标志位，给CPLD发送固件心跳信号。此方式可以通过软件模式自由加载主从FLASH中的固件程序，只需修改u-boot的环境即可。另外，当一块FLASH存在硬件异常时，u-boot可以自动加载另外一块FLASH中的固件程序，增加了系统的稳定性和灵活性。

CPLD是一种用户根据各自需要而自行构造逻辑功能的数字集成电路。其基本设计方法是借助集成开发软件平台，用原理图、硬件描述语言等方法，生成相应的目标文件，通过在系统编程将代码传送到目标芯片中，实现设计的数字系统。

在一些实施例中，控制片选引脚切换并选择从FLASH包括：将片选引脚中的第一片选引脚从连接主FLASH切换为连接从FLASH，并将片选引脚中的第二片选引脚从连接从FLASH切换为连接主FLASH，以选择从FLASH。

在一些实施例中，步骤还包括：响应于切换完成，将新片选状态保存至CPLD中，并将BMC的重置引脚拉低，以使BMC重启。

在一些实施例中，步骤还包括：响应于主FLASH中的固件程序更新，将更新的固件程序同步至从FLASH中。

应当理解，在相互不冲突的情况下，以上针对根据本发明的固件程序启动方法阐述的所有实施方式、特征和优势同样地适用于根据本发明的固件程序启动系统和存储介质。

本发明实施例的第四个方面，还提供了一种计算机设备，包括如图8所示的存储器402和处理器401，该存储器402中存储有计算机程序，该计算机程序被该处理器401执行时实现上述任意一项实施例的方法。

如图8所示，为本发明提供的执行固件程序启动方法的计算机设备的一个实施例的硬件结构示意图。以如图8所示的计算机设备为例，在该计算机设备中包括一个处理器401以及一个存储器402，并还可以包括：输入装置403和输出装置404。处理器401、存储器402、输入装置403和输出装置404可以通过总线或者其他方式连接，图8中以通过总线连接为例。输入装置403可接收输入的数字或字符信息，以及产生与固件程序启动系统的用户设置以及功能控制有关的键信号输入。输出装置404可包括显示屏等显示设备。

存储器402作为一种非易失性计算机可读存储介质，可用于存储非易失性软件程序、非易失性计算机可执行程序以及模块，如本申请实施例中的固件程序启动方法对应的程序指令/模块。存储器402可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储固件程序启动方法的使用所创建的数据等。此外，存储器402可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实施例中，存储器402可选包括相对于处理器401远程设置的存储器，这些远程存储器可以通过网络连接至本地模块。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

处理器401通过运行存储在存储器402中的非易失性软件程序、指令以及模块，从而执行服务器的各种功能应用以及数据处理，即实现上述方法实施例的固件程序启动方法。

最后需要说明的是，本文的计算机可读存储介质(例如，存储器)可以是易失性存储器或非易失性存储器，或者可以包括易失性存储器和非易失性存储器两者。作为例子而非限制性的，非易失性存储器可以包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦写可编程ROM(EEPROM)或快闪存储器。易失性存储器可以包括随机存取存储器(RAM)，该RAM可以充当外部高速缓存存储器。作为例子而非限制性的，RAM可以以多种形式获得，比如同步RAM(DRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据速率SDRAM(DDRSDRAM)、增强SDRAM(ESDRAM)、同步链路DRAM(SLDRAM)、以及直接Rambus RAM(DRRAM)。所公开的方面的存储设备意在包括但不限于这些和其它合适类型的存储器。

本领域技术人员还将明白的是，结合这里的公开所描述的各种示例性逻辑块、模块、电路和算法步骤可以被实现为电子硬件、计算机软件或两者的组合。为了清楚地说明硬件和软件的这种可互换性，已经就各种示意性组件、方块、模块、电路和步骤的功能对其进行了一般性的描述。这种功能是被实现为软件还是被实现为硬件取决于具体应用以及施加给整个系统的设计约束。本领域技术人员可以针对每种具体应用以各种方式来实现的功能，但是这种实现决定不应被解释为导致脱离本发明实施例公开的范围。

结合这里的公开所描述的各种示例性逻辑块、模块和电路可以利用被设计成用于执行这里功能的下列部件来实现或执行：通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或其它可编程逻辑器件、分立门或晶体管逻辑、分立的硬件组件或者这些部件的任何组合。通用处理器可以是微处理器，但是可替换地，处理器可以是任何传统处理器、控制器、微控制器或状态机。处理器也可以被实现为计算设备的组合，例如，DSP和微处理器的组合、多个微处理器、一个或多个微处理器结合DSP和/或任何其它这种配置。

以上是本发明公开的示例性实施例，但是应当注意，在不背离权利要求限定的本发明实施例公开的范围的前提下，可以进行多种改变和修改。根据这里描述的公开实施例的方法权利要求的功能、步骤和/或动作不需以任何特定顺序执行。此外，尽管本发明实施例公开的元素可以以个体形式描述或要求，但除非明确限制为单数，也可以理解为多个。

应当理解的是，在本文中使用的，除非上下文清楚地支持例外情况，单数形式“一个”旨在也包括复数形式。还应当理解的是，在本文中使用的“和/或”是指包括一个或者一个以上相关联地列出的项目的任意和所有可能组合。上述本发明实施例公开实施例序号仅仅为了描述，不代表实施例的优劣。

所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本发明实施例公开的范围(包括权利要求)被限于这些例子；在本发明实施例的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，并存在如上的本发明实施例的不同方面的许多其它变化，为了简明它们没有在细节中提供。因此，凡在本发明实施例的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本发明实施例的保护范围之内。

Claims (10)

1.一种固件程序启动方法，其特征在于，包括以下步骤：

响应于服务器系统上电，由CPLD根据记录的片选状态确定启动的FLASH，其中，所述FLASH包括主FLASH和从FLASH；

响应于所述主FLASH启动，由BMC加载所述主FLASH中的主引导程序，并由所述CPLD确认在第一预设时间段内是否接收到所述BMC发送的引导程序心跳信号；

响应于所述CPLD未接收到所述引导程序心跳信号，控制片选引脚切换并选择所述从FLASH，并控制所述BMC重启；

响应于所述BMC完成重启，加载所述从FLASH中的从引导程序，并由所述从引导程序引导所述主FLASH或所述从FLASH中的固件程序启动。

2.根据权利要求1所述的方法，其特征在于，还包括：

响应于所述固件程序成功启动，由所述CPLD确认在第二预设时间段内是否接收到所述固件程序发送的固件心跳信号；

响应于所述CPLD接收到所述固件心跳信号，确定所述固件程序正常运行。

3.根据权利要求2所述的方法，其特征在于，还包括：

响应于所述CPLD在所述第二预设时间段内未接收到所述固件心跳信号，将所述BMC的重置引脚拉低，以使所述BMC重启。

4.根据权利要求1所述的方法，其特征在于，由所述从引导程序引导所述主FLASH或所述从FLASH中的固件程序启动包括：

响应于所述从引导程序加载完成，检测是否存在启动标志位；

响应于不存在所述启动标志位，根据环境变量引导对应FLASH中的固件程序启动，并在其启动后清除所述启动标志位；

响应于存在所述启动标志位，修改所述环境变量，并引导另一FLASH中的固件程序启动。

5.根据权利要求1所述的方法，其特征在于，控制片选引脚切换并选择所述从FLASH包括：

将所述片选引脚中的第一片选引脚从连接所述主FLASH切换为连接所述从FLASH，并将所述片选引脚中的第二片选引脚从连接所述从FLASH切换为连接所述主FLASH，以选择所述从FLASH。

6.根据权利要求1或5所述的方法，其特征在于，还包括：

响应于切换完成，将新片选状态保存至所述CPLD中，并将所述BMC的重置引脚拉低，以使所述BMC重启。

7.根据权利要求1所述的方法，其特征在于，还包括：

响应于所述主FLASH中的固件程序更新，将所述更新的固件程序同步至所述从FLASH中。

8.一种固件程序启动系统，其特征在于，包括：

确定模块，配置用于响应于服务器系统上电，由CPLD根据记录的片选状态确定启动的FLASH，其中，所述FLASH包括主FLASH和从FLASH；

加载模块，配置用于响应于所述主FLASH启动，由BMC加载所述主FLASH中的主引导程序，并由所述CPLD确认在第一预设时间段内是否接收到所述BMC发送的引导程序心跳信号；

切换模块，配置用于响应于所述CPLD未接收到所述引导程序心跳信号，控制片选引脚切换并选择所述从FLASH，并控制所述BMC重启；以及

启动模块，配置用于响应于所述BMC完成重启，加载所述从FLASH中的从引导程序，并由所述从引导程序引导所述主FLASH或所述从FLASH中的固件程序启动。

9.一种计算机可读存储介质，其特征在于，存储有计算机程序指令，所述计算机程序指令被处理器执行时实现如权利要求1-7任意一项所述的方法。

10.一种计算机设备，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述计算机程序被所述处理器执行时执行如权利要求1-7任意一项所述的方法。

Images