CN220604014U - 升级模组和升级系统 - Google Patents

Abstract

本申请涉及一种升级模组和升级系统。所述升级模组包括待升级固件、管理模块和安全升级模块，所述管理模块能够接收外部输入的升级文件；所述安全升级模块与所述管理模块连接，能够导通或者断开所述管理模块与所述待升级固件之间的通信线路，且所述管理模块能够与所述待升级固件之间的通信线路导通时向所述待升级固件输出升级文件。上述升级模组，基于用户在传输升级文件之后的操作才能够使得固件完成升级，若在升级文件传输至管理模块之后发现升级文件非法，能够通过安全升级模块及时阻止待升级固件接收升级文件，在物理通道上避免外部误操作、软件算法本身的问题或者外部恶意攻击造成的影响，提高固件升级的安全性。

Description

升级模组和升级系统

技术领域

本申请涉及固件升级技术领域，特别是涉及一种升级模组和升级系统。

背景技术

在固件升级技术领域中，机器在生产过程中一般会提前制定固件升级策略，并生成升级文件。倘若在机器生成完成之后，经调试发现需要进一步制定对固件的升级策略，则需要在线生成升级文件以对固件进行升级。

常用的升级方式为通过软件校验以核验升级文件是否正确以及升级是否成功，然而，上述升级方式会存在误操作以及遭受外部恶意攻击后导致固件本身被破坏或者软件本身算法出现异常，从而导致升级失败，影响机器的正常使用。

实用新型内容

基于此，有必要针对上述技术问题，提供一种能够提高固件升级安全性的升级模组和升级系统。

第一方面，本申请提供一种升级模组，包括：

待升级固件；

管理模块，用于接收来自外部的升级文件；

安全升级模块，与所述管理模块连接，用于导通或者断开所述管理模块与所述待升级固件之间的通信线路；

其中，所述管理模块还用于当所述管理模块与所述待升级固件之间的通信线路导通时向所述待升级固件输出所述升级文件。

在其中一个实施例中，所述管理模块为基板管理控制器。

在其中一个实施例中，所述管理模块包括：

存储单元，与所述安全升级模块连接，用于存储所述升级文件，并当所述安全升级模块导通所述管理模块与所述待升级固件之间的通信线路时向所述待升级固件输出所述升级文件。

在其中一个实施例中，所述安全升级模块包括：开关单元，所述开关单元分别与所述管理模块、所述待升级固件连接。

在其中一个实施例中，所述安全升级模块还包括：

提示单元，分别与所述管理模块和所述开关单元连接，用于在所述管理模块接收到所述升级文件后提示用户对所述开关单元进行操作，以导通或者断开所述管理模块与所述待升级固件之间的通信线路。

在其中一个实施例中，所述开关单元包括跳线帽，所述跳线帽分别与所述管理模块、所述待升级固件连接。

在其中一个实施例中，所述安全升级模块还包括：

信号判断单元，分别与所述管理模块、所述待升级固件连接，用于接收来自外部的通用输入输出信号，并根据所述通用输入输出导通或者断开所述管理模块与待升级固件之间的通信线路。

在其中一个实施例中，所述安全升级模块还包括：

指示单元，分别与所述安全升级模块和所述待升级固件连接，用于指示所述管理模块与待升级固件之间的通信线路是否导通。

在其中一个实施例中，所述待升级固件包括电源电压调节器、基本输入输出系统、系统控制处理器和电源供应单元中的至少一种。

第二方面，本申请提供一种升级系统，包括：

如上述的升级模组；

文件传输模块，与所述升级模组的管理模块连接，用于向所述管理模块输出升级文件。

上述升级模组和升级系统，升级模组包括待升级固件、管理模块和安全升级模块，管理模块能够接收外部输入的升级文件；安全升级模块与管理模块连接，能够导通或者断开管理模块与待升级固件之间的通信线路，且管理模块能够与待升级固件之间的通信线路导通时向待升级固件输出升级文件。上述升级模组，基于用户在传输升级文件之后的操作才能够使得固件完成升级，若在升级文件传输至管理模块之后发现升级文件非法，能够通过安全升级模块及时阻止待升级固件接收升级文件，在物理通道上避免外部误操作、软件算法本身的问题或者外部恶意攻击造成的影响，提高固件升级的安全性。

附图说明

为了更清楚地说明本申请实施例或传统技术中的技术方案，下面将对实施例或传统技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为一个实施例中升级模组的结构示意框图之一；

图2为一个实施例中跳线帽的结构示意框图；

图3为一个实施例中安全升级模块的结构示意框图；

图4为一个实施例中升级模组的结构示意框图之二；

图5为一个实施例中升级模组的结构示意框图之三；

图6为一个实施例中升级系统的结构示意框图。

附图标记说明：

100-升级模组，110-待升级固件，120-管理模块，130-安全升级模块，200-跳线帽，210-导通通道，220-断开通道，230-接地端，310-信号判断单元，320-指示单元，410-电源电压调节器，420-基板管理控制器，600-升级系统，610-文件传输模块。

具体实施方式

为了便于理解本申请，下面将参照相关附图对本申请进行更全面的描述。附图中给出了本申请的实施例。但是，本申请可以以许多不同的形式来实现，并不限于本文所描述的实施例。相反地，提供这些实施例的目的是使本申请的公开内容更加透彻全面。

除非另有定义，本文所使用的所有的技术和科学术语与属于本申请的技术领域的技术人员通常理解的含义相同。本文中在本申请的说明书中所使用的术语只是为了描述具体的实施例的目的，不是旨在于限制本申请。

可以理解，本申请所使用的术语“第一”、“第二”等可在本文中用于描述各种元件，但这些元件不受这些术语限制。这些术语仅用于将第一个元件与另一个元件区分。

空间关系术语例如“在...下”、“在...下面”、“下面的”、“在...之下”、“在...之上”、“上面的”等，在这里可以用于描述图中所示的一个元件或特征与其它元件或特征的关系。应当明白，除了图中所示的取向以外，空间关系术语还包括使用和操作中的器件的不同取向。例如，如果附图中的器件翻转，描述为“在其它元件下面”或“在其之下”或“在其下”元件或特征将取向为在其它元件或特征“上”。因此，示例性术语“在...下面”和“在...下”可包括上和下两个取向。此外，器件也可以包括另外地取向(譬如，旋转90度或其它取向)，并且在此使用的空间描述语相应地被解释。

需要说明的是，当一个元件被认为是“连接”另一个元件时，它可以是直接连接到另一个元件，或者通过居中元件连接另一个元件。此外，以下实施例中的“连接”，如果被连接的对象之间具有电信号或数据的传递，则应理解为“电连接”、“通信连接”等。

在此使用时，单数形式的“一”、“一个”和“所述/该”也可以包括复数形式，除非上下文清楚指出另外的方式。还应当理解的是，术语“包括/包含”或“具有”等指定所陈述的特征、整体、步骤、操作、组件、部分或它们的组合的存在，但是不排除存在或添加一个或更多个其他特征、整体、步骤、操作、组件、部分或它们的组合的可能性。同时，在本说明书中使用的术语“和/或”包括相关所列项目的任何及所有组合。

正如背景技术所述，现有技术中想要实现对CPU(central processing unit，中央处理器)的powerVR(Power Voltage Regulator，电源电压调节器)的升级是通过CPLD(Complex Programmable Logic Device，复杂可编程逻辑器件)或者BMC(BaseboardManagement Controller，基板管理控制器)进行的。采用上述方法升级的前提是含CPUpowerVR的机器在生产时就完成了CPU powerVR升级策略的烧录，但在调试过程中需要对上述升级策略进行升级，则可通过上述方法在线升级CPU powerVR。在升级过程中为保证升级文件的准确性，现有技术通常通过校验的方式来核验升级文件是否正确以及升级后的机器是否成功实现升级文件对应的功能。但是由于CPLD和BMC固件都是软性操作的硬件，在升级过程中往往会存在误操作以及遭受外部的恶意攻击后导致固件本身被破坏，又或者软件本身存在算法异常的问题，从而破坏升级的准确性，导致升级失败，影响服务器或交换机的正常使用。

因此，为解决上述问题，本申请提供一种增强升级安全性的升级模组和升级系统。

在一个实施例中，如图1所示的升级模组结构示意框图之一，本申请提供的升级模组100包括待升级固件110、管理模块120和安全升级模块130。

其中，待升级固件110指的是需要进行升级的对象，本申请中待升级固件可以指的是一种模块，在实际应用中，待升级固件可以是系统或者其他硬件结构，例如管理器等。

管理模块120用于接收来自外部的升级文件。外部的升级文件与待升级固件110相匹配，外部可以是任意生成或者存储升级文件的系统、装置、模块等。

安全升级模块130与管理模块120连接，用于导通或者断开所述管理模块120与待升级固件110之间的通信线路。

具体地，用户可以通过手动操作安全升级模块130以导通或者断开管理模块120与待升级固件110之间的通信通路，也可以通过操作其他与安全升级模块130有连接关系的系统或模块，以使安全升级模块130获取操作信号，并根据操作信号导通或者断开管理模块120与待升级固件110之间的通信通路。

管理模块120还用于当管理模块120与待升级固件110之间的通信线路导通时向待升级固件110输出所述升级文件。

具体地，当待升级固件110获取到升级文件时，即可完成固件升级。

本实施例中，升级模组100包括待升级固件110、管理模块120和安全升级模块130，管理模块120能够接收外部输入的升级文件；安全升级模块130与管理模块120连接，能够导通或者断开管理模块120与待升级固件110之间的通信线路，且管理模块120能够与待升级固件110之间的通信线路导通时向待升级固件110输出升级文件。上述升级模组100，基于用户在传输升级文件之后的操作才能够使得固件完成升级，若在升级文件传输至管理模块120之后发现升级文件非法，能够通过安全升级模块130及时阻止待升级固件110接收升级文件，在物理通道上避免外部误操作、软件算法本身的问题或者外部恶意攻击造成的影响，提高固件升级的安全性。

在一个实施例中，管理模块为基板管理控制器。其中，基板管理控制器一般内置在主板或者做成BMC卡，能够支持行业标准的IPMI(Intelligent Platform ManagementInterface，智能平台管理接口)规范。在BMC中完全实现IPMI功能需要一个功能强大的16位元或32位元微控制器以及用于数据储存的RAM、用于非挥发性数据储存的快闪记忆体和韧体，BMC提供的功能包括：本地和远程诊断、控制台支持、配置管理、硬件管理和故障排除等。

在本实施例中，管理模块设置为基板管理控制器，由于基板管理控制器完全实现IPMI功能需要一个功能强大的16位元或32位元微控制器以及用于数据储存的RAM，因此BMC能够具备基本的数据存储功能，也即，基板管理控制器能够在外部输出升级文件时及时将升级文件存储于内部的RAM中，同时基板管理控制器能够在与待升级固件的通信线路导通时将升级文件无线传输至待升级固件，以确保待升级固件需要进行升级时高效率地将升级文件输出至待升级固件，完成升级操作。

在一个实施例中，管理单元为复杂可编程逻辑器件。

其中，复杂可编程逻辑器件主要由可编程逻辑宏单元(MC，Macro Cell)围绕中心的可编程互连矩阵单元组成。其中MC结构较复杂，并具有复杂的I/O单元互连结构，可由用户根据需要生成特定的电路结构，完成一定的功能。

在本实施例中，将管理模块设置为复杂可编程逻辑器件，复杂可编程逻辑器件能够在与待升级固件的通信线路导通时通过有线传输的方式将升级文件传输至待升级固件，以确保待升级固件需要进行升级时稳定无误地将升级文件输出至待升级固件，完成升级操作。

在一个实施例中，管理模块包括识别模块、基板管理控制器和复杂可编程逻辑器件，识别模块分别与基板管理控制器和复杂可编程逻辑器件连接，用于识别基板管理控制器和复杂可编程器件是否成功接收来自外部的升级文件；基板管理控制器和复杂可编程逻辑器件均与安全升级模块连接。

具体地，当基板管理控制器和复杂可编程器件均与输出升级文件的外部结构成功连接时，识别模块识别基板管理控制器和复杂可编程器件是否成功接收来自外部的升级文件，此时识别模块控制基板管理控制器与安全升级模块的连接线路导通；当识别模块识别基板管理控制器与输出升级文件的外部结构未成功连接，而复杂可编程器件与输出升级文件的外部结构成功连接时，此时识别模块控制复杂可编程器件与安全升级模块的连接线路导通；当识别模块识别基板管理控制器与输出升级文件的外部结构成功连接，而复杂可编程器件与输出升级文件的外部结构未成功连接时，识别模块控制基板管理控制器与安全升级模块的连接线路导通；当识别模块识别到基板管理控制器和复杂可编程逻辑器件均未与输出升级文件的外部结构成功连接时，识别模块向用户发出预设警告信号。

在本实施例中，识别模块能够通过识别基板管理控制器和复杂可编程器件与输出升级文件的外部器件的连接关系确认基板管理控制器和复杂可编程器件是否已经成功接收升级文件，确保升级文件能够顺利存储于基板管理控制器或复杂可编程逻辑器件中，保证升级文件能够在安全升级模块导通管理模块与待升级固件之间的通信线路时，待升级固件能够接收到升级文件，确保固件完成升级。

在一个实施例中，管理模块包括存储单元；存储单元与安全升级模块连接，用于存储所述升级文件并当所述安全升级模块导通所述管理模块与所述待升级固件之间的通信线路时向所述待升级固件输出所述升级文件。

本实施例中，管理模块包括存储单元，也即管理模块可以是任意包括存储单元的模块，存储单元与安全升级模块连接，由于存储单元中存储有外部输出的升级文件，因此当安全升级模块导管理模块与待升级固件之间的通信线路时，存储单元能够及时向待升级固件输出存储的升级文件，完成固件升级，确保安全升级的同时加快了升级效率。

在一个实施例中，安全升级模块包括开关单元；开关单元分别与管理模块和待升级固件连接。

在本实施例中，开关单元可以是任意能够实现开关功能的结构，开关单元分别与管理模块和待升级固件连接，能够通过开关功能导通或者断开管理模块与待升级固件之间的通信线路。也即，当用户再次确认升级文件的安全性之后，能够对开关单元进行操作，从而导通管理模块与待升级固件之间的通信线路，此时待升级固件能够接收由管理单元输出的升级文件，完成固件升级；当用户在管理模块接收升级文件之后或者之前发现升级文件存在风险时，也能够通过开关单元断开管理模块与待升级固件之间的通信线路，阻止待升级固件接收存在风险的升级文件，更进一步地避免了待升级固件接收不安全升级文件的风险，能够提高固件升级的安全性。

在一个实施例中，安全升级模块还包括提示单元；指示单元分别与所述管理模块和所述开关单元连接，用于在管理模块接收到升级文件后提示用户对开关单元进行操作，以导通或者断开管理模块与待升级固件之间的通信线路。

在本实施例中，提示单元可以是LED指示灯，LED指示灯与管理模块连接，在管理模块接收到升级文件之后，LED指示灯能够做出预设的反应以提示用户对开关单元进行操作。例如，管理模块接收到升级文件之后，LED指示灯会亮起或者按一定频率交替亮灭，此时用户能够通过直接观察LED指示灯的状态知晓管理模块是否已经接收到升级文件，当LED指示灯出现预设的反应之后，用户能够对开关单元进行操作，从而使得开关单元能够导通或者断开管理模块与待升级固件之间的通信线路，使得升级模组能够更高效地完成对固件的升级。

在一个实施例中，开关单元为蜂鸣器，与管理模块连接。

在本实施例中，蜂鸣器与管理模块连接，在管理模块接收到升级文件时，蜂鸣器能够做出预设反应以提示用户管理模块已经接收到升级文件，例如长鸣或者按照一定旋律进行鸣响，本申请不对蜂鸣器的预设反应进行限制。此时用户可以对开关单元进行操作以实现对管理模块与待升级固件之间的通信线路的导通或者断开。

在一个实施例中，开关单元包括跳线帽；跳线帽分别与管理模块、待升级固件连接。

其中，跳线帽指的一种可以活动的部件，通常跳线帽的外层是绝缘塑料，内层是导电材料，跳线帽包括接通状态和截断状态，当跳线帽处于接通状态时，有电流通过，称之为ON，即跳线帽所在线路处于导通状态；当跳线帽处于截断状态时，称之为OFF，即跳线帽所在线路处于断开状态。

在本实施例中，开关单元包括跳线帽，如图2所示的跳线帽结构示意图，跳线帽包括一个导通通道210和一个断开通道220，当导通通道210与接地端230连接时，跳线帽200处于接通状态，当断开通道220与接地端230连接时，跳线帽200处于截断状态，用户能够通过简单的跳帽操作切换跳线帽200的状态，使得管理模块与待升级固件之间的通信线路导通或者断开。需注意的是，本实施例中出现的跳线帽结构是多种跳线帽结构中的一种，领域内能够实现上述开关功能的跳线帽均可应用于本申请的升级模组。

在一个实施例中，如图3所示的安全升级模块的结构示意框图；安全升级模块130包括信号判断单元310；信号判断单元310分别与管理模块120、待升级固件110连接，用于接收来自外部的通用输入输出信号，并根据通用输入输出导通或者断开所述管理模块120与待升级固件110之间的通信线路。

其中，信号判断单元310可以是任意能够进行信号判断的硬件结构或者软件程序；通用输入输出信号可以来自外部终端系统。

在本实施例中，用户能够在外部终端系统输入一个通用输入输出信号，信号判断单元310接收上述通用输入输出信号并对通用输入输出信号进行判断，例如判断上述通用输入输出信号为高电平时，信号判断单元310导通管理模块120与待升级固件110之间的通信线路以实现待升级固件110的升级。当用户发现升级文件有误时，可在外部终端系统输入一个低电平的通用输入输出信号，此时信号判断单元310能够判断该通用输入输出信号的状态为低电平，从而断开管理模块120与待升级固件110之间的通信线路以阻止待升级固件110的升级，确保待升级固件110的安全升级。可以理解的是，也可设置通用输入输出信号为低电平时导通管理模块120与待升级固件110之间的通信线路，本申请不对此作具体限制。

在一个实施例中，再次参考图3，安全升级模块130还包括指示单元320；指示单元320分别与安全升级模块130和待升级固件110连接，用于指示管理模块120与待升级固件110之间的通信线路是否导通。

在本实施例中，上述指示单元320与安全升级模块130和待升级固件110连接，能够在管理模块120与待升级固件110之间的通信线路导通或者断开时指示用户此时待升级固件110的升级状态。具体地，本实施例中的指示单元320可以为LED指示灯或蜂鸣器，但需注意的是，在实际应用中应设置指示单元320的指示状态与提示单元的提示状态不同。例如可以设置不同颜色的LED指示灯分别对应指示单元320的指示状态和提示单元的提示状态，同理也可以设置蜂鸣器不同频率的鸣响状态分别对应指示单元320的指示状态和提示单元的提示状态。

在一个实施例中，安全升级模块还用于记录升级过程以生成升级日志。

在本实施例中，用户能够通过安全升级模块生成的升级日志查询升级过程，为升级同一类型的不同待升级固件提供参考，避免升级错误。

在一个实施例中，待升级固件包括电源电压调节器、基本输入输出系统、系统控制处理器和电源供应器中的至少一种。

其中，电源电压调节器指的是一种电源电压调节器件；基本输入输出系统(BasicInput Output System，BIOS)是一种领域内标准的固件接口；系统控制处理器(SystemControl Processor，SCP)是一种专用处理器，用于从应用处理器中提取电源和系统管理任务；电源供应单元(Power Supply Unit，PSU)是一种电能转换类的电源(有别于电池供电类的电源)，负责将标准交流电转成低压稳定的直流电，给电脑内其它的组件所使用。

在一个实施例中，如图4所示的升级模组结构示意框图之二。升级模组100包括待升级固件、管理模块和安全升级模块；其中待升级固件为电源电压调节器410，管理模块为基板管理控制器420，安全升级模块为跳线帽200。电源电压调节器410与跳线帽200连接，跳线帽200与基板管理控制器420连接，跳线帽200用于导通或者断开基板管理控制器420与电源电压调节器410之间的通信线路，基板管理控制器420用于接收外部输入的升级文件，当跳线帽200导通电源电压调节器410与基板管理控制器420之间的通信线路时，基板管理控制器420还用于向电源电压调节器410输出升级文件以完成电源电压调节器410的升级。

在本实施例中，通过上述升级模组100，能够通过控制跳线帽200的导通或者断开电源电压调节器410与基板管理控制器420之间的通信线路，以进一步确认电源电压调节器410是否接收升级文件完成升级操作，能够提高电源电压调节器410升级的安全性。

在一个实施例中，如图5所示的升级模组结构示意框图之三。升级模组100包括待升级固件、管理模块和安全升级模块；其中待升级固件为电源电压调节器410，管理模块为基板管理控制器420，安全升级模块包括信号判断单元310。电源电压调节器410与信号判断单元310连接，信号判断单元310与基板管理控制器420连接，信号判断单元310能够接收来自外部的通用输入输出信号并根据通用输入输出信号导通或者断开基板管理控制器420与电源电压调节器410之间的通信线路，当信号判断单元310根据通用输入输出信号导通电源电压调节器410与基板管理控制器420之间的通信线路时，基板管理控制器420还用于向电源电压调节器410输出升级文件以完成电源电压调节器410的升级。

在本实施例中，通过上述升级模组100，用户能够通过调节外部输出的通用输入输出信号的类型，以使信号判断单元310根据通用输入输出信号的类型导通或者断开电源电压调节器410与基板管理控制器420之间的通信线路，例如当通用输入输出信号的类型为高电平时，信号判断单元310导通电源电压调节器与基板管理控制器410之间的通信线路，当通用输入输出信号的类型为低电平时，信号判断单元310断开电源电压调节器410与基板管理控制器420之间的通信线路，通过上述升级模组100能够进一步确认电源电压调节器410是否接收升级文件完成升级操作，提高电源电压调节器410升级的安全性。

如图6所示的升级系统结构框图，本申请还提供一种升级系统，如图6所示的升级系统结构框图，升级系统600包括如上述实施例所述的升级模组100和文件传输模块610；文件传输模块610与升级模组100的管理模块120连接，用于向管理模块120输出升级文件。

本实施例中，上述升级系统600包括升级模组100和文件传输模块610，文件传输模块610与升级模组100的管理模块120连接，能够向管理模块120输出升级文件，在管理模块120接收到升级文件之后，由于升级模组100还包括待升级固件110和安全升级模块130，安全升级模块130与管理模块120连接，能够导通或者断开管理模块120与待升级固件110之间的通信线路，且管理模块120能够与待升级固件110之间的通信线路导通时向待升级固件110输出升级文件。因此通过上述升级系统600，能够在物理通道上避免外部误操作、软件算法本身的问题或者外部恶意攻击造成的影响，提高固件升级的安全性。

在本说明书的描述中，参考术语“有些实施例”、“其他实施例”、“理想实施例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特征包含于本实用新型的至少一个实施例或示例中。在本说明书中，对上述术语的示意性描述不一定指的是相同的实施例或示例。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对实用新型专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (8)

1.一种升级模组，其特征在于，包括：

待升级固件；

管理模块，用于接收来自外部的升级文件；

安全升级模块，与所述管理模块连接，用于导通或者断开所述管理模块与所述待升级固件之间的通信线路；所述安全升级模块包括开关单元，所述开关单元分别与所述管理模块、所述待升级固件连接；

提示单元，分别与所述管理模块和所述开关单元连接，用于在所述管理模块接收到所述升级文件后提示用户对所述开关单元进行操作，以导通或者断开所述管理模块与所述待升级固件之间的通信线路；

其中，所述管理模块还用于当所述管理模块与所述待升级固件之间的通信线路导通时向所述待升级固件输出所述升级文件。

2.根据权利要求1所述的升级模组，其特征在于，所述管理模块为基板管理控制器。

3.根据权利要求1所述的升级模组，其特征在于，所述管理模块包括：

存储单元，与所述安全升级模块连接，用于存储所述升级文件，并当所述安全升级模块导通所述管理模块与所述待升级固件之间的通信线路时向所述待升级固件输出所述升级文件。

4.根据权利要求1所述的升级模组，其特征在于，所述开关单元包括跳线帽，所述跳线帽分别与所述管理模块、所述待升级固件连接。

5.根据权利要求1所述的升级模组，其特征在于，所述安全升级模块包括：

信号判断单元，分别与所述管理模块、所述待升级固件连接，用于接收来自外部的通用输入输出信号，并根据所述通用输入输出导通或者断开所述管理模块与待升级固件之间的通信线路。

6.根据权利要求1所述的升级模组，其特征在于，所述安全升级模块还包括：

指示单元，分别与所述安全升级模块和所述待升级固件连接，用于指示所述管理模块与待升级固件之间的通信线路是否导通。

7.根据权利要求1所述的升级模组，其特征在于，所述待升级固件包括电源电压调节器、基本输入输出系统、系统控制处理器和电源供应单元中的至少一种。

8.一种升级系统，其特征在于，包括：

如权利要求1至7任一项所述的升级模组；

文件传输模块，与所述升级模组的管理模块连接，用于向所述管理模块输出升级文件。