BMC固件升级操作指南：带外管理系统更新与固件备份策略

BMC固件升级为何要单独管理

BMC（Baseboard Management Controller）是服务器主板上的独立管理芯片，通过IPMI/iDRAC/Redfish接口提供带外管理能力。BMC运行自己的固件（如AMI MegaRAC、Ami的Aptio），即使操作系统崩溃、服务器断电，只要接有管理网口与电源，管理员仍能远程开关机、看KVM、装系统、抓硬件日志。BMC固件漏洞会直接暴露整台物理机（如CVE-2019-6260的IPMI乱序攻击、iDRAC RCE链），所以服务器运维的BMC固件更新必须纳入例行变更，而不是只在机器故障时处理。

服务器运维场景里，BMC固件与BIOS、HBA卡固件、NVMe固件一样，属于带外硬件生命周期的一部分。BMC更新频率通常低于BIOS，但安全修复与超大规模驱动兼容性修复会定期发布，需要制定更新窗口。

BMC固件更新前的准备清单

直接上传固件包到服务器升级会面临”升级失败、整机失联”的风险，更新前必须完成：

• 确认当前BMC固件版本：ipmitool mc info，或Web控制台查System Summary
• 从服务器厂商支持站下载对应型号的最新固件（如Supermicro X11固件、Dell iDRAC固件、Lenovo XCC固件），核对MD5/SHA256
• 检查固件文件是.rom/.bin/.cap，不同厂商格式不可混用
• 记录当前BMC配置：IP、账号、LDAP/RADIUS设置，部分升级会重置部分配置
• 确认固件路径的稳定性：BMC升级必须接管理口独立电源，服务器运行状态不能断电

固件包解压后一般包含bootable升级工具（Linux/Windows）、RBU（Redfish Bulk Update）、DUP（Dell Update Package），先看Release Notes确认是否跳过中间版本（跨版升级可能要求先升旧版）。

使用命令行升级BMC固件

带外升级是最标准的路径，以Redfish API升级为例（通用性最好）：

# 1) 查看当前BMC固件版本
curl -k -u admin:password https://bmc-ip/redfish/v1/UpdateService/FirmwareInvetory

# 2) 上传固件并触发更新（HTTP推送式）
curl -k -u admin:password -X POST \
     https://bmc-ip/redfish/v1/UpdateService/Actions/UpdateService.SimpleUpdate \
     -H 'Content-Type: application/json' \
     -d '{"ImageURI": "http://tftp-server/fw/brcm_3.60.bin"}'

# 3) 轮询任务状态
curl -k -u admin:password \
     https://bmc-ip/redfish/v1/TaskService/Tasks

Dell iDRAC可用racadm命令行（racadm update -f fw.lic -u webupd -p），Supermicro可用ipmitool直接传固件：

ipmitool -I lanplus -H bmc-ip -U admin -P pass raw 0x30 0x70 0x9c 0 0 0 && \
ipmitool -I lanplus -H bmc-ip -U admin -P pass raw 0x30 0x70 0x9c 1 0 0
# 进入固件更新模式，随后使用Web/Redfish正式推送

升级过程通常持续8-20分钟，期间BMC会自动重启，管理网IP不变（部分型号会短暂丢包），业务OS不受影响，因为BMC升级与主机系统独立。

固件备份与降级回滚方案

部分平台支持固件备份（Firmware Backup / Active-2备份），如Dell iDRAC有两个BIOS槽位。升级前把当前固件保留为”golden”基线：

# Dell iDRAC: 备份当前固件到FTP/NFS
racadm -r bmc-ip -u root -p pass backup -t 5 -f \\
    //backup-server/nfs/fw_backup_20260908.lic

# Supermicro: 备份BMC配置（非固件本身）
ipmitool -I lanplus -H bmc-ip -U admin -P pass \
    raw 0x32 0x9a 0x16 > bmc_cfg_backup.bin

# 降级：Redfish回滚（部分厂商支持）
curl -k -u admin: -X POST \
     https://bmc-ip/redfish/v1/UpdateService/Actions/UpdateService.Rollback

升级完成后要验证：ipmitool mc info | grep "Firmware Revision"、检查BMC Web登录页版本号，再核对IPMI用户与IP设置是否被重置。回滚只针对同一厂商版本家族，跨厂商交叉刷新无法回滚。

BMC固件更新后的安全加固与验证

更新后必做：禁用默认账号admin/root、启用两步验证（2FA）或AD/LDAP集成、限制管理口仅内网、关闭IPMI的unsecured端口（若不用legacy IPMI over LAN则只留Redfish）、核对NTP时间同步。全部完成后跑一遍带外演练：远程冷启动、远程挂载ISO装系统、看日志里是否出现hardware error告警，确认无误再移出维护窗口。BMC固件更新建议与BIOS更新、HPE固件更新打包在同一个变更窗口，一个月内做一次，能大幅降低硬件隐形故障率。