JP2003296131A - ファームウェア書き換え装置 - Google Patents

Abstract

(57)【要約】 【課題】 新たに書き換えたファームウェアが正常に動
作しなかった場合に、書き換え前まで用いていたファー
ムウェアに容易に戻す事が可能なファームウェア書き換
え装置を提供する。 【解決手段】 複数のファームウェアが格納されたメモ
リと、書き換えられたファームウェアに対して正常動作
が行なわれたかどうかを指定する情報を有すメモリを有
する。この情報は、装置起動時に参照され、この情報に
基づいてマイクロプロセッサが起動すべきファームウェ
アを特定する。

Description

【発明の詳細な説明】 【０００１】 【発明の属する技術分野】本発明は、ファームウェア書
き換え装置に関し、特に書き換え後の新たなファームウ
ェアが正常に動作しない場合に、従来のファームウェア
に戻すことを可能とするファームウェア書き換え装置に
関する。 【０００２】 【従来の技術】従来、ファームウェア書き換え装置に
は、書き換え後の新たなファームウェアに不具合があっ
た場合、従来のファームウェアに戻す為、再度ファーム
ウェアの書き換えが必要になるという問題があった。 【０００３】上記の問題を解決する技術として、特開平
１１−１１０２１８号公報には、新たなファームウェア
と、従来のファームウェアによる２面構成を採り、新た
なファームウェア及び従来のファームウェアのどちらを
使用するかを選択するフラグを設け、ファームウェアコ
ンソールから前記フラグを設定する事を可能とするとい
う方法が記載されている。前記フラグは、新たなファー
ムウェアを使用するように初期設定されており、新たな
ファームウェアに不具合が見付かった場合に、ファーム
ウェアコンソールを用いて手動で従来のファームウェア
を使用するように設定する。上記の方法を採る事によ
り、従来のファームウェアに戻す事が可能となる。 【０００４】 【発明が解決しようとする課題】しかしながら、前記公
報に記載されている方法は、新たなファームウェアの不
具合が軽微な場合にしか適用出来ない。すなわち、新た
なファームウェアの不具合が暴走を引き起こす程に重大
であった場合、新たなファームウェアではファームウェ
アコンソールを使用する事ができない為、従来のファー
ムウェアに戻すことができず、正常なシステムの立上げ
ることもできないという状態に陥るという問題があっ
た。 【０００５】本発明は、前記問題点を鑑みてなされたも
のであり、例え書き換え後の新たなファームウェアが全
く動作しない場合でも、従来のファームウェアに戻すこ
とができるファームウェア書き換え装置を提供すること
を目的とする。 【０００６】 【課題を解決するための手段】請求項１記載の発明にお
けるファームウェア書換え装置は、複数のファームウェ
アが格納されたメモリと、書き換えられたファームウェ
アに対して正常動作が行なわれたかどうかを指定する情
報を有すメモリを有する。この情報は、装置起動時に参
照され、この情報に基づいてマイクロプロセッサが起動
すべきファームウェアを特定することが可能である。 【０００７】 【発明の実施の形態】以下、図面を参照して本発明の実
施形態について説明する。 【０００８】図１は、本発明の一実施形態による情報処
理装置の構成を示すブロック図である。 【０００９】１はサービスプロセッサであり、中央処理
装置とは独立に情報処理装置の制御及び監視を行う処理
装置である。サービスプロセッサ１は、ＭＰＵ４（マイ
クロプロセッサユニット）と、ＳＲＡＭ（スタティック
メモリ）５と、ＮＶＲＡＭ（不揮発性メモリ）６と、フ
ラッシュＲＯＭ９と、これらを接続するバス１３を具備
する。 【００１０】２はノートＰＣであり、情報処理装置の保
守を行う為にサービスプロセッサ1に接続する外部装置
である。３はシリアル通信回線であり、ノートＰＣ２
と、ＭＰＵ４を接続する回線である。ノートＰＣ２に
は、サービスプロセッサ１のファームウェアの書き換え
を行うツールがインストールされている。前記ツール
は、予備ファームウェアの書き換えを指示するメッセー
ジと、ファーム試行フラグ８のセットを指示するメッセ
ージと、ＭＰＵ４のリセットを指示するメッセージと、
有効ファーム面番号７の設定の切り替えを指示するメッ
セージを発行する機能を備える。 【００１１】４はＭＰＵであり、サービスプロセッサ１
全体の制御を司るマイクロプロセッサである。なお、本
実施形態において、ＭＰＵ４は、シリアル通信回線３の
制御機能を持つものである。 【００１２】５はＳＲＡＭであり、読み込み及び書き込
みを高速に行う事が可能な揮発性メモリである。ＳＲＡ
Ｍ５の領域には、ファームウェアが展開される。その理
由は、ＳＲＡＭ５上でファームウェアを実行する方が、
フラッシュＲＯＭ９上でファームウェアを実行するよ
り、速い処理速度を得られるからである。 【００１３】６はＮＶＲＡＭであり、電池バックアップ
により記憶を保持する不揮発性メモリである。ＮＶＲＡ
Ｍ６の領域には、有効ファーム面番号７及びファーム試
行フラグ８等の不揮発性の情報及びフラグが割り付けら
れる。有効ファーム面番号７及びファーム試行フラグ８
に関しては、後程詳細に説明する。 【００１４】９はフラッシュＲＯＭであり、ブロック単
位での消去及び書き込みを行う事が可能な不揮発性メモ
リである。フラッシュＲＯＭ９の領域は、ブートブロッ
ク１０と、ファームブロックＡ１１と、ファームブロッ
クＢ１２に分割される。 【００１５】図２は、フラッシュＲＯＭ９の領域の構成
を示すアドレスマップである。 【００１６】図２を参照すると、ブートブロック１０に
はスタートアッププログラム１４が格納されており、フ
ァームブロックＡ１１にはファームウェアＡ１５が格納
されており、ファームブロックＢ１２にはファームウェ
アＢ１６が格納されている。 【００１７】ファームウェアＡ１１及びファームウェア
Ｂ１２は、サービスプロセッサ１の本来の機能を実現す
るファームウェアである。また、ファームウェアＡ１１
及びファームウェアＢ１２は、ノートＰＣ２にインスト
ールされているファームウェア書き換えツールが発行し
たメッセージの指示に従い、予備ファームウェアの書き
換えと、ファーム試行フラグ８のセットと、ＭＰＵ４の
リセットと、有効ファーム面番号７の設定の切り替えを
実施する機能を備える。本実施の形態において、ファー
ム試行フラグと有効ファーム面番号が、正常動作をした
か否かを示すファームウェア起動情報となる。この二つ
の情報の組合せにより、書き換えられたファームウェア
と、そのファームウェアが正常起動したか否かを指定し
ている。 【００１８】ファームウェアＡ１５及びファームウェア
Ｂ１６は、片方が通常用いられるファームウェアである
有効ファームウェアであり、他方は1世代前もしくは書
き換え直後のファームウェアである予備ファームウェア
である。ファームウェアＡ１５及びファームウェアＢ１
６のどちらが有効ファームウェアであり、どちらが予備
ファームウェアであるかは、有効ファーム面番号７の値
で決まる。 【００１９】図３は、有効ファーム面番号７及びファー
ム試行フラグ８と、ファームウェアＡ１５及びファーム
ウェアＢ１６の関係を示す図である。 【００２０】図３の（ａ）及び（ｂ）を参照すると、有
効ファーム面番号７が'０'の場合、ファームウェアＡ１
５は有効ファームウェアであり、ファームウェアＢ１６
は予備ファームウェアである。また、図２の（ｃ）及び
（ｄ）を参照すると、有効ファーム面番号７が'１'の場
合、ファームウェアＡ１５は予備ファームウェアであ
り、ファームウェアＢ１６は有効ファームウェアであ
る。 【００２１】スタートアッププログラム１４は、ＭＰＵ
４の起動直後の初期設定を行うブートプログラムであ
る。また、スタートアッププログラム１４は、有効ファ
ームウェア及び予備ファームウェアをＳＲＡＭ５に展開
する機能と、ＳＲＡＭ５に展開したファームウェアに制
御を移す機能を備える。有効ファームウェア及び予備フ
ァームウェアのどちらをＳＲＡＭ５に展開するかは、フ
ァーム試行フラグ８の値で決まる。 【００２２】図３の（ａ）及び（ｃ）を参照すると、図
中の二重丸印は次回のＭＰＵ４の起動でＳＲＡＭ５に展
開されるファームウェアを指し示しており、ファーム試
行フラグ８が'０'の場合、ＳＲＡＭ５に有効ファームウ
ェアを展開する。また、図２の（ｂ）及び（ｄ）を参照
すると、ファーム試行フラグ８が'１'の場合、ＳＲＡＭ
５に予備ファームウェアを展開する。なお、予備ファー
ムウェアは、書き換えた直後の新たなファームウェアで
ある可能性があり、正常に動作する事が保証されていな
い。この為、予備ファームウェアをＳＲＡＭ５に展開し
た場合、同時にファーム試行フラグ８を'０'にクリアす
る。これにより、動作の保証されていない予備ファーム
ウェアを用いるのは、今回限りとする事が出来る。 【００２３】次に、図面を参照して本発明の実施例の動
作について説明する。 【００２４】図４は、有効ファーム面番号７及びファー
ム試行フラグ８と、ファームウェアＡ１５及びファーム
ウェアＢ１６の状態の遷移を示す図である。 【００２５】図５は、ノートＰＣ２にインストールされ
ているファームウェア書き換えツールの動作を示すフロ
ーチャートである。 【００２６】図６は、ファームウェアの動作を示すフロ
ーチャートである。 【００２７】図７は、スタートアッププログラム１４の
動作を示すフローチャートである。 【００２８】図４の（ａ）は、本説明における初期状態
を示しており、有効ファーム面番号７＝'０'，ファーム
試行フラグ８＝'０'である。なお、図中の二重丸印は、
ファーム試行フラグ８の値に対応しており、次回のＭＰ
Ｕ４の起動で用いられるファームウェアを指し示してい
る。また、図中の一重丸印は、現時点でＭＰＵ４が実行
しているファームウェアを示しており、図４の（ａ）で
は、ＭＰＵ４がファームウェアＡ１５（現時点では有効
ファームウェア）を実行している事を示している。 【００２９】ノートＰＣ２は、予備ファームウェアの書
き換えを指示するメッセージを発行する（図５，ステッ
プ５０１）。ＭＰＵ４は、前記メッセージを受け、現時
点において予備ファームウェアであるファームウェアＢ
１６を書き換える（図６，ステップ６０１〜６０２）。
図４の（ｂ）は、ファームウェアＢ１６（現時点では予
備ファームウェア）を網掛けで示しており、ファームウ
ェアＢ１６（現時点では予備ファームウェア）が新たな
ファームウェアに書き換えられた様子を示している。 【００３０】ノートＰＣ２は、ファーム試行フラグ８の
セットを指示するメッセージを発行する（図５，ステッ
プ５０２）。ＭＰＵ４は、前記メッセージを受け、ファ
ーム試行フラグ８を'１'にセットする（図６，ステップ
６０３〜６０４）。図４の（ｃ）は、ファーム試行フラ
グ８が'１'にセットされ、次回のＭＰＵ４の起動ではフ
ァームウェアＢ１６（現時点では予備ファームウェア，
新たなファームウェア）が用いられる事を示している。 【００３１】ノートＰＣ２は、ＭＰＵ４のリセットを指
示するメッセージを発行する（図５，ステップ５０
３）。ＭＰＵ４は、前記メッセージを受け、ＭＰＵ４自
身をリセットする（図６，ステップ６０５〜６０６）。
ノートＰＣ２は、ＭＰＵ４のリセットの後、ＭＰＵ４の
制御が再びファームウェアに戻るまでの所定の時間をウ
ェイトする（図５，ステップ５０４）。ＭＰＵ４は、Ｍ
ＰＵ４自身をリセットした後、スタートアッププログラ
ムに制御を移す。ＭＰＵ４は、ファーム試行フラグ８
＝'１'，有効ファーム面番号７＝'０'である事から、フ
ァームウェアＢ１６（現時点では予備ファームウェア，
新たなファームウェア）をＳＲＡＭ５に展開する（図
７，ステップ７０１〜７０３〜７０６）。また、ＭＰＵ
４は、ファーム試行フラグ１２を'０'にクリアする（図
７，ステップ７０８）。最後に、ＭＰＵ４は、ＳＲＡＭ
５に展開したファームウェアに制御を移す（図７，ステ
ップ７０９）。図４の（ｄ）は、ファーム試行フラグ
が'０'にクリアされ、次回のＭＰＵ４の起動ではファー
ムウェアＡ１５（現時点では有効ファームウェア，従来
のファームウェア）が用いられる事を示している。ま
た、図４の（ｄ）は、ＭＰＵ４がファームウェアＢ１６
（現時点では予備ファームウェア，新たなファームウェ
ア）を実行している事を示している。 【００３２】ここからは、ファームウェアＢ１６（現時
点では予備ファームウェア，新たなファームウェア）が
正常に動作している場合と、正常に動作していない場合
に分けて説明する。 【００３３】まず、ファームウェアＢ１６（現時点では
予備ファームウェア，新たなファームウェア）が正常に
動作している場合について説明する。ノートＰＣ２は、
有効ファーム面番号７の設定の切り替えを指示するメッ
セージを発行する（図５，ステップ５０５）。ＭＰＵ４
は、前記メッセージを受け、有効ファーム面番号を'０'
から'１'に切り替える（図６，ステップ６０７〜６０
８）。図４の（ｅ）は、有効ファーム面番号７が'０'か
ら'１'に切り替えられ、ファームウェアＢ１６（新たな
ファームウェア）が有効ファームウェアとなった事を示
している。これにより、次回以降のＭＰＵ４の起動で
も、ファームウェアＢ１６（新たなファームウェア）が
用いられるようになる。 【００３４】次に、ファームウェアＢ１６（現時点では
予備ファームウェア，新たなファームウェア）が重大な
不具合により正常に動作していない場合について説明す
る。ノートＰＣ２は、有効ファーム面番号７の設定の切
り替えを指示するメッセージを発行する（図５，ステッ
プ５０５）。但し、ＭＰＵ４は、ファームウェアＢ１６
（現時点では予備ファームウェア，新たなファームウェ
ア）の重大な不具合により正常に動いていない為、前記
メッセージを受け取る事が出来ない。この為、ＭＰＵ４
は、有効ファーム面番号の設定の切り替えを実施する事
が出来ない。ファームウェア書き換えの実施者は、新た
なファームウェアが正常に動作していない事を検知し、
情報処理装置の電源を一旦遮断した後に再度投入する。 【００３５】ＭＰＵ４は、情報処理装置の電源が再度投
入された後、スタートアッププログラムに制御を移す。
ＭＰＵ４は、ファーム試行フラグ８＝'０'，有効ファー
ム面番号７＝'０'である為、ファームウェアＡ１５（現
時点では有効ファームウェア，従来のファームウェア）
をＳＲＡＭ５に展開する（図７，ステップ７０１〜７０
２〜７０４）。図４の（ｆ）は、ＭＰＵ４がファームウ
ェアＡ（従来のファームウェア）を実行している事を示
している。 【００３６】このように、新たに書き換えたファームウ
ェアが正常に動作しない場合でも、情報処理装置の電源
を一旦遮断した後に再度投入する事により、書き換え前
まで用いていたファームウェアに戻す事が可能である。 【００３７】 【発明の効果】以上に詳細に述べたように、本発明のフ
ァームウェア書き換え装置によれば、新たに書き換えた
ファームウェアが正常に動作しない場合でも、電源を一
旦遮断した後に再度投入する事により、書き換え前まで
用いていたファームウェアに戻す事が可能であるという
効果が得られる。

【図面の簡単な説明】 【図１】本発明の一実施形態による情報処理装置の構成
を示すブロック図である。 【図２】フラッシュＲＯＭ９の領域の構成を示すアドレ
スマップである。 【図３】有効ファーム面番号７及びファーム試行フラグ
８とファームウェアＡ１５及びファームウェアＢ１６の
関係を示す図である。 【図４】有効ファーム面番号７及びファーム試行フラグ
８とファームウェアＡ１５及びファームウェアＢ１６の
状態の遷移を示す図である。 【図５】本発明の一実施形態におけるファームウェア書
き換えツールの動作を示すフローチャートである。 【図６】ファームウェアの動作を示すフローチャートで
ある。 【図７】スタートアッププログラム１４の動作を示すフ
ローチャートである。 【符号の説明】 １：サービスプロセッサ ２：ノートＰＣ ３：シリアル通信回線 ４：ＭＰＵ ５：ＳＲＡＭ ６：ＮＶＲＡＭ ７：有効ファーム面番号 ８：ファーム試行フラグ ９：フラッシュＲＯＭ １０：ブートブロック １１：ファームブロックＡ １２：ファームブロックＢ １３：バス １４：スタートプログラム １５ ファームウェアＡ １６ ファームウェアＢ

Claims (1)

1. 【特許請求の範囲】 【請求項１】ファームウェア書き換え装置において、フ
   ァームウェアを実行するマイクロプロセッサと、第一、
   第二のファームウェアを格納する領域を有する第一の不
   揮発性メモリと、前記マイクロプロセッサが実行するフ
   ァームウェアを展開する領域を有する揮発性メモリと、
   第一又は第二のファームウェアのいずれか一方が書換え
   後に正常動作をしたか否かを示すファームウェア起動情
   報を記憶する第二の不揮発性メモリを有するファームウ
   ェア書き換え装置において、前記マイクロプロセッサ
   は、前記ファームウェア書換え装置起動後に前記起動情
   報に基づいて第一又は第二のファームウェアのいずれか
   を前記揮発性メモリに展開することを特徴とするファー
   ムウェア書換え装置。