跳至主要内容

建立並指派韌體相符性原則

韌體相符性原則會以旗標標示需要注意的裝置,以確保特定受管理裝置上的韌體為最新或特定版本。每個韌體相符性原則會識別哪些裝置受到監視,以及必須安裝哪個韌體版本,才能使裝置符合規範。您可以在裝置或韌體元件層級設定相符性原則。然後,XClarity Administrator 會使用這些原則檢查受管理裝置的狀態,並識別不符合標準的裝置。

開始之前

建立韌體相符性原則時,選取要套用到將指派給該原則的裝置的目標更新版本。建立原則之前,請確保目標版本的韌體更新位於更新儲存庫中(請參閱下載韌體更新)。

如果裝置類型沒有列在韌體更新儲存庫中,您必須先管理該類型的裝置,並下載或匯入韌體更新的完整套件之後,再針對該類型的裝置建立相符性原則。

關於此作業

當您建立韌體相符性原則時,可以選擇在下列情況下,由 XClarity Administrator 以旗標標示裝置︰
  • 裝置上的韌體版本較舊
  • 裝置上的韌體不完全符合相符性目標版本

XClarity Administrator 隨附名為儲存庫中的最新韌體的預先定義韌體相符性原則。在下載了新韌體或將新韌體匯入到儲存庫後,此原則會更新以包含儲存庫中韌體的最新可用版本。

將韌體相符性原則指派給裝置後,當裝置庫存變更或韌體更新儲存庫變更時,XClarity Administrator 會檢查每個裝置的相符性狀態。當裝置上的韌體不符合獲指派的原則時,XClarity Administrator 會根據您在韌體相符性原則中指定的規則,在韌體更新:套用/啟動頁面上將該裝置識別為不符合標準
顯示監視韌體相符性以及在裝置變成不符合標準時傳送警示的程序。

例如,您可以建立韌體相符性原則,針對安裝在所有 ThinkSystem SR850 裝置中的韌體定義基準版本,然後將該韌體相符性原則指派給所有受管理的 ThinkSystem SR850 裝置。當韌體更新儲存庫重新整理,以及新增韌體更新時,那些計算節點可能變成不符合原則。發生這種情況時,XClarity Administrator 會更新韌體更新︰套用/啟動頁面,以顯示不符合標準及產生警示的裝置。

針對不符合所指派的韌體相符性原則的裝置,您可以選擇顯示或隱藏警示(請參閱配置廣域韌體更新設定)。依預設會隱藏警示。

程序

若要建立並指派韌體相符性原則,請完成下列步驟。

  1. XClarity Administrator 功能表列上,按一下供應 > 韌體更新:相符性原則。畫面上會顯示相符性原則頁面,其中包含所有現有韌體相符性原則清單。

    顯示「韌體更新:相符性原則」頁面上的相符性原則清單。
  2. 建立韌體相符性原則。
    1. 按一下建立圖示 (建立圖示),以顯示「建立新的原則」對話框。


      顯示如何建立新原則。
    2. 填寫韌體相符性原則的名稱和說明。

    3. 針對每個裝置,請根據下列準則填寫表格。

      • 裝置類型。選擇要套用此原則的裝置或元件類型。

        提示
        如果您選擇伺服器,則會在 UXSP 層次完成遵循層次。但是,您也可以展開伺服器,針對各元件(例如基板管理控制器或 UEFI)指定特定的韌體版本。
      • 相符性目標。指定適用裝置和子元件的相符性目標。

        針對伺服器,您可以選擇下列其中一個值。
        • 預設值。將各個子元件的相符性目標變更為預設值(例如該裝置的儲存庫中的最新一組韌體)。

        • 請勿更新。將每個子元件的相符性目標變更為請勿更新

        針對沒有子元件的裝置(例如 CMM、交換器或儲存裝置)或針對伺服器中的子元件,您可以選擇下列其中一個值。

        • <firmware_level>.指定基準韌體版本。

        • 請勿更新。指定不要更新的韌體。請注意,依預設不會更新備份管理控制器上的韌體。

        當您變更伺服器中任何子元件的預設值時,該伺服器的相符性目標會變更為自訂
      • 遵循規則。在「韌體更新︰套用/啟動」上的已安裝的版本欄中,指定何時要以旗標將裝置標示為不符合標準。

        • 若為舊版,則加上旗標如果安裝在裝置上的韌體版本早於韌體相符性原則中指定的版本,則會將裝置標示為不符合標準。例如,如果您更換計算節點中的網路配接卡,而該網路配接卡上的韌體早於韌體相符性原則中識別的版本,則會將計算節點標示為不符合標準。
        • 若非完全符合,則加上旗標如果安裝在裝置上的韌體版本與韌體相符性原則不完全相符,則將裝置標示為不符合標準。例如,如果您更換計算節點中的網路配接卡,而該網路配接卡上的韌體不同於韌體相符性原則中識別的版本,則會將計算節點標示為不符合標準。
        • 無旗標不標示不符合標準的裝置。
    4. 選用︰展開系統類型,以顯示套件中的每個更新項目,並選取要用來做為相符性目標的韌體版本,或選取不更新,以避免更新該裝置上的韌體。

    5. 按一下建立

      韌體相符性原則會列示在韌體更新︰相符性原則頁面的表格中。該表格顯示使用狀態、原則的來源(為使用者定義或預先定義),以及前次修改日期。

  3. XClarity Administrator 功能表列上,按一下供應 > 韌體更新︰套用/啟動。畫面上會顯示「韌體更新:套用/啟動」頁面,其中會包含受管理裝置的清單。
  4. 將韌體相符性原則指派給裝置。
    • 至單一裝置

      針對每個裝置,從指派的相符性原則欄的下拉功能表中選取原則。

      您可以從適用於各裝置的韌體相符性原則清單中選取。如果原則目前尚未指派給裝置,指派的原則會設定為無指派。如果沒有適用於裝置的原則,指派的原則會設定為無適用的原則

    • 至多個裝置

      1. 選用︰選取一個或多個您要指派韌體相符性原則的裝置。

      2. 按一下指派原則圖示 (指派原則圖示),以顯示指派原則對話框。


        顯示如何指派遵循原則給多部裝置。
      3. 要指派的原則下拉功能表中選取韌體相符性原則。

        您可以從適用於所有選取的裝置的韌體相符性原則清單中選取。如果在開啟對話框之前未選取裝置,則會列出所有原則。

        若要解除指派原則,請選取無指派

      4. 選取下列其中一種原則指派範圍。

        • 符合條件的所有適用裝置…
        • 符合條件的選定適用裝置…
      5. 選取一個或多個裝置準則。

        • 無指派的原則
        • 不符合標準(改寫目前指派的原則)
        • 符合標準(改寫目前指派的原則)
        • 不受監視(改寫目前指派的原則)
        • 其他(改寫目前指派的原則)這適用於處於其他狀態的裝置,例如擱置中狀態、缺少資料或不支援更新。將滑鼠游標停放在說明圖示 (說明圖示) 上,以查看適用裝置的清單。
        不受監視其他準則只有在有裝置處於這些狀態時才會列出。
      6. 按一下確定

        在「韌體更新:儲存庫」頁面上指派的原則欄,所列出的原則會變更為所選取之韌體相符性原則的名稱。

在您完成之後

建立韌體相符性原則之後,您可以在所選取的韌體相符性原則上執行下列動作︰
  • 檢視原則詳細資料,包括已指派裝置的清單,方法是按一下表格中的原則名稱。

  • 按一下複製圖示 (複製圖示),可建立所選原則的複本。
  • 按一下編輯圖示 (編輯圖示),可重新命名或修改所選的原則。

    您不能編輯預先定義的韌體相符性原則或已指派給受管理裝置的原則。

    如果您以某種方式修改已指派的原則,使它不再套用至某些已指派的裝置,該原則會自動從這些裝置取消指派。

    您不能重新命名或修改預先定義的最新韌體原則。

  • 按一下刪除原則圖示 (刪除圖示),可刪除選取的韌體相符性原則,或按一下刪除所有原則和韌體套件圖示 (刪除所有圖示),可刪除選取的韌體相符性原則,以及只有該原則使用的所有相關韌體更新。

    即使原則已指派給裝置,也可以選擇刪除該原則。

    刪除已指派給裝置的原則時,會先將該原則取消指派,再進行刪除。

    您無法刪除預先定義的最新韌體原則;但是,您可以按一下廣域設定圖示 (廣域設定圖示),然後選取停用最新韌體原則,即可停用該原則。選取此選項後,將從受管理裝置中取消指派最新韌體原則,因此該原則將不再更新以包含儲存庫中韌體的最新可用版本。

  • 將選取的原則匯出到本端系統,方法是選取原則,(選用)選擇包含相符性原則使用的更新套件,然後按一下匯出圖示 (匯出圖示)。然後您可以使用匯入圖示 (匯入圖示),將相符性原則匯入至另一個 XClarity Administrator 實例。如果相符性原則包含更新套件,則也會匯入更新套件。

    您可以從工作日誌監視匯出或匯入程序的狀態。在 Lenovo XClarity Administrator 功能表上,按一下監視 > 工作。如需工作日誌的相關資訊,請參閱監視工作

    包含套件的相符性原則可能需要更長的時間才能匯出或匯入。

建立韌體相符性原則之後,您可以將該原則指派給特定裝置(請參閱建立並指派韌體相符性原則),然後為該裝置套用並啟動更新項目(請參閱套用和啟動韌體更新)。