跳到主要内容

使用合规性策略应用所选固件更新

Lenovo XClarity Administrator 表明设备不合规后，可手动在这些受管设备上应用并激活固件更新。可决定应用并激活所有适用于固件合规性策略的固件更新，也可仅应用并激活策略中的特定固件更新。仅应用下载的固件更新。

了解更多

开始之前

  • 阅读固件更新注意事项，然后再尝试更新受管设备上的固件（请参阅固件更新注意事项）。
  • 最初，视图中隐藏不支持更新的设备。不能选择更新不支持的设备。
  • 默认情况下，将所有检测到的组件列为可应用更新；但是，低版本固件可能会使组件无法出现在清单中或无法报告完整版本信息。要列出可供应用更新的所有基于策略的包，请单击所有操作 > 全局设置，然后选择增强对低版本设备的支持。选择此选项后，未检测到的设备的“已安装的版本”列将列出其他可用软件。有关详细信息，请参阅配置全局更新固件设置。
    注
    • 当正在对受管设备进行更新时，无法更改全局设置。
    • 生成其他选项需要几分钟。几分钟之后，您可能需要点击刷新图标（“刷新”图标）来刷新表格。
  • 确保目标服务器上当前未运行任何作业。如果作业正在运行，则更新作业将排入队列，直至所有其他作业执行完毕。要查看活动作业的列表，请单击监控 > 作业。
  • 启用后，如果网络中存在发出“Wake on Magic Packet”命令的 Wake-on-LAN 客户端，则 Wake-on-LAN 引导选项可能会妨碍关闭服务器电源的 XClarity Administrator 操作（包括固件更新）。
  • 请确保开机密码和设置密码均已禁用。如果启用了这两个密码，服务器自动重启时，固件更新将在就绪性检查过程中失败。
  • 确保固件更新存储库包含要部署的固件包。否则，请刷新产品目录，然后下载相应的固件更新（请参阅刷新产品目录和下载固件更新）。
    注
    初次安装 XClarity Administrator 时，产品目录和存储库为空。

    如果要安装先决条件固件，请同时从存储库中下载该先决条件固件。

    在某些情况下，可能需要多个版本才能更新固件，并且需要将所有版本下载到存储库中。例如，要将 IBM FC5022 SAN 可扩展交换机从 v7.4.0a 升级到 v8.2.0a，则必须首先安装 v8.0.1-pha，然后安装 v8.1.1，再安装 v8.2.0a。所有三个版本必须都在存储库中，才能将交换机更新到 v8.2.0a。

  • 通常，必须重新启动设备才能激活固件更新。如果选择在更新过程中重新启动设备（立即激活），则确保已停止任何正在运行的工作负载，如果在虚拟化环境中工作，则确保已将这些作业移至其他服务器。
  • 对于 ThinkSystem SR635 和 SR655 服务器，此传统更新功能仅可用于应用主板管理控制器和 UEFI 固件更新。需要管理控制器固件版本 AMBT10M 或更高版本，并且需要 UEFI 固件版本 CFE114L 或更高版本。要更新所有组件（包括管理控制器、UEFI、磁盘驱动器和 IO 选件），请使用捆绑更新功能（请参阅使用合规性策略通过 BoMC 映像应用 ThinkSystem SR635/SR655 固件更新）。

关于本任务

  • 一次可以更新最多 50 个设备上的所选固件。如果选择更新 50 个以上设备上的所选固件，超过的设备将排队。对更新后的设备完成了激活或将更新后的设备放入正在等待暂挂维护模式状态时（如果该设备需要重新启动），正在排队的设备将离开所选固件更新队列。重新启动正在等待暂挂维护模式状态的设备时，该设备将引导至维护模式，并继续执行更新过程，即使进行中的固件更新已达到最大数量也不例外。

  • 可应用并激活比当前所装固件版本更高的固件。
  • 可以选择应用特定设备的所有更新。但是，也可决定展开设备以指定特定组件（如主板管理控制器或 UEFI）进行更新。
  • 如果决定安装包含多个组件的更新的固件更新包，则将更新应用该更新包的所有组件。

过程

要对受管设备应用并激活更新，请完成以下步骤。

  1. 从 XClarity Administrator 菜单栏中，单击配置 > 固件更新：应用/激活。随后将显示固件更新：应用/激活页面。
  2. 单击有策略更新选项卡。
  3. 选择一个或多个将应用固件更新的设备和设备。
    可对表列进行排序以方便查找特定服务器。此外，还可以通过以下方法筛选所显示设备的列表：在显示菜单中选择一个选项以仅列出特定机箱、机架或组中的设备；在筛选条件字段中输入文本（如名称或 IP 地址）；或单击以下图标以仅列出特定状态的设备。
    • 隐藏合规设备图标（“已完成的作业”图标）
    • 隐藏不合规设备状态图标（“警告状态”图标）
    • 隐藏未分配合规性策略的设备图标（“无合规性策略”图标）
    • 隐藏未受监控的设备图标（“未受监视”图标）
    • 隐藏具有待激活固件的设备图标（“暂挂状态”图标）
    • 隐藏存在合规性错误的设备图标（“紧急状态”图标）

    • 隐藏不支持更新的设备图标（“不支持”图标）

    • 隐藏正在进行固件更新的设备图标（“正在运行的作业”图标）
    • 隐藏需要重新启动以完成固件更新的选项图标（“运行计划的作业”图标）

    组列指示各设备所属组。可将光标悬停在组列上方以显示完整的组列表，按组类型排列

    已安装的版本列指示已安装的固件版本、合规性状态或设备状态。

    合规性状态可以是以下某项：
    • “已完成的作业”图标合规

    • “紧急状态”图标 合规性错误

    • “警告状态”图标不合规
    • “无合规性策略”图标未设置合规性策略
    • “未受监视”图标 未受监视
    设备状态可以是以下某项：
    • “不支持”图标不支持更新
    • “正在运行的作业”图标正在更新
    注
    如果安装的固件版本处于待激活状态，则会将“(Pending Activation)”附加到安装的相应设备的固件版本或合规性状态，例如，“2.20 / A9E12EUS (Pending Activation)”。要查看暂挂激活状态，必须在服务器中的主主板管理软件上安装以下固件版本。

    • IMM2：TCOO46F、TCOO46E 或更高版本（取决于平台）

    • XCC：CDI328M、PSI316N、TEI334I 或更高版本（取决于平台）


    显示列出受管设备的“固件更新：应用/激活”页面，并标识为每个受管设备和设备分配的合规性策略以及是否符合策略。
  4. 单击执行更新图标（“执行更新”图标）。随后将显示更新摘要对话框。

    显示“更新摘要”对话框。
  5. 选择以下某个更新规则
    • 发生错误时停止所有更新。如果更新目标设备中的任何组件（如适配器或管理控制器）时发生错误，则停止当前固件更新作业中全部所选设备的固件更新过程。在这种情况下，将不应用设备的更新包中的任何更新。已安装在所有已选系统上的当前固件仍然有效。
    • 发生错误时继续。如果在更新设备中的任何设备时出错，则固件更新过程不更新该特定设备的固件；但是，固件更新过程继续更新设备中的其他设备，并继续更新当前固件更新作业中的所有其他设备。
    • 发生错误时继续处理下一系统。如果在更新设备中的任何设备时出错，则固件更新过程停止尝试更新该特定设备的固件，因此该设备上安装的当前固件仍有效。固件更新过程继续更新当前固件更新作业中的所有其他设备。
  6. 选项以下某个激活规则：

    • 立即激活。固件更新过程将立即开始。更新过程中可能会多次自动重新启动设备，直到整个更新过程完成。在继续之前，请务必暂停设备上的所有应用程序。

    • 按优先顺序激活。固件更新过程将立即开始。主板管理控制器上的固件更新会立即激活；所有其他固件更新均在下一次重新启动设备时激活。稍后执行其他重新启动操作，直到完成更新操作。仅对服务器支持此规则。

      对于 ThinkSystem V4 服务器，管理控制器上的固件更新将立即激活；其他固件更新将下载到服务器，并在下次设备重新启动时应用和激活。设备上的更新过程完成后，XClarity Administrator 不会执行其他电源操作。

      当状态更改为“等待进入固件维护模式”时会引发一个事件，以通知您何时需要重新启动服务器。

    • 延迟激活。固件更新过程将立即开始；不过，只能执行部分更新操作。必须手动重新启动设备才能继续更新过程。稍后执行其他重新启动操作，直到完成更新操作。

      当状态更改为等待进入固件维护模式时会引发一个事件，以通知您何时需要重新启动服务器。

      如果设备因任何原因而重新启动，则延迟更新过程完毕。

      该激活规则仅适用于服务器和机架交换机。无论此设置为何，均立即激活 CMM 和 Flex 交换机。

      注
      对于 ThinkSystem V4 服务器：

      • 相应的更新包将下载到服务器，但直到下次重新启动服务器时才会开始执行更新过程。更新过程完成后，不会执行其他电源操作。

      • 不支持更新备用管理控制器上的固件。如果您尝试更新备用管理控制器上的固件，系统会跳过备用管理控制器的更新作业，并显示警告。

      延迟的更新过程将会在设备因任何原因重新启动（包括手动重新启动）后完成。对于服务器重启的时间没有限制。

      XClarity Administrator 一次可以为最多 50 个设备应用延迟激活更新。如果您尝试为超过 50 个设备应用延迟激活更新，剩余设备将处于排队状态。如果正在更新的设备被置于等待进入固件维护模式状态，将会有一个设备退出队列。

      重要
      • 如果 XClarity Administrator 在更新作业期间重新启动，更新作业将停止并伴有错误。
      • 如果处于等待进入固件维护模式状态的服务器在 XClarity Administrator 关闭或无法访问时重新启动，则服务器会启动到 BMU，但由于 XClarity Administrator 无法连接到 BMU 且会在 60 秒后超时，系统电源状态将由主板管理控制器恢复（如果后者关闭，则关机；如果后者开机，则重新启动）。

    • OnReset（重置时）激活。相应的更新包将下载到服务器，但直到下次重新启动服务器时才会开始执行更新过程。稍后执行其他重新启动操作，直到完成更新操作。

      只有 ThinkSystem v4 服务器支持此激活规则。

      注
      不支持更新备用管理控制器上的固件。如果您尝试更新备用管理控制器上的固件，系统会跳过备用管理控制器的更新作业，并显示警告。

      在重新启动设备之前，可以取消更新作业。

      当状态更改为等待重新启动时会引发一个事件，以通知您需要重新启动服务器。

  7. 可选： ：选择强制更新以更新所选组件上的固件（即使固件级别为最新也进行更新），或应用比所选组件上当前安装的版本更低的固件更新。
    注
    更低的固件版本可应用于支持降级的设备选件、适配器和硬盘。请参阅硬件文档，以确定是否支持降级。
  8. 可选： 清除安装先决条件固件。默认情况下会安装先决条件固件。
    注
    如果对先决条件固件更新使用延迟激活或按优先顺序激活，可能需要重新启动服务器来激活该先决条件固件。初次重新启动后，将使用立即激活安装剩余的固件更新。
  9. 可选： 如果之前选择了立即激活，请选择内存测试，这样，如果服务器在更新期间重新启动，则会在固件更新完成后运行内存测试。

    ThinkSystem v1 和 v2 服务器（不包括 ThinkSystem SR250 V2、SR258 V2、ST250 V2、ST258 V2、SR635、SR645、SR655、SR665 服务器）支持此选项。

  10. 单击执行更新立即更新，或单击计划以安排稍后运行此更新。
    如果需要，可在受管设备上执行电源操作。电源操作适用于选择了延迟激活以及当设备处于暂挂维护状态时需要继续更新的情况。要从该页面对受管设备执行电源操作，请单击所有操作 > 电源操作，然后单击以下电源操作之一。
    • 打开电源
    • 关闭操作系统并关闭电源
    • 关闭电源
    • 关闭操作系统并重新启动
    • 重新启动

完成之后

在应用固件更新时，如果服务器未能进入维护模式，则重试应用该更新。

如果未成功完成更新，则有关故障诊断和纠正操作，请参阅固件更新和存储库问题。

可以从“固件更新：应用/激活”页面执行以下操作：

  • 通过单击所有操作 > 将视图导出为 CSV 导出每个受管设备的固件和合规性信息。
    注
    该 CSV 文件中仅包含当前视图中筛选后的信息。不包含从视图中筛选掉的信息和隐藏列中的信息。
  • 可通过选择设备并单击取消更新图标（“取消更新”图标）取消应用于该设备的更新。
    注
    可取消队列中的固件更新以开始。更新过程开始后，仅当更新过程在执行应用更新之外的任务（如更改维护模式或正在重新启动设备）时才可取消固件更新。

    如果在 BMU 更新期间使用延迟激活或按优先顺序激活，并且在手动重新启动设备之前取消作业，然后重新启动设备，则设备不会启动到 BMU。

  • 可直接从应用/激活页面的状态列中查看固件更新的状态。
  • 可从作业日志中监控更新过程的状态。从 Lenovo XClarity Administrator 菜单中，单击监控 > 作业。

    有关作业日志的详细信息，请参阅 监控作业。


    显示如何创建新策略。

    固件更新作业完成后，可通过单击配置 > 固件更新：应用/激活以返回固件更新：应用/激活页面，然后单击刷新图标（“刷新”图标），确认设备合规。随后将在已安装的版本列中列出每个设备上当前处于活动状态的固件版本。