Перейти к основному содержимому

Установка модуля безопасности микропрограммы и RoT

Следуйте инструкциям в этом разделе, чтобы установить компонент «ThinkSystem V3 Firmware and Root of Trust Security Module» (модуль безопасности микропрограммы и RoT).

Об этой задаче

Важное замечание

Эта задача должна выполняться квалифицированными специалистами, сертифицированными службой Lenovo. Не пытайтесь снять или установить этот компонент, если у вас нет соответствующей квалификации или вы не прошли соответствующее обучение.

(Только для квалифицированных специалистов Lenovo) После замены Firmware and RoT Security Module обновите микропрограммы UEFI, XCC и LXPM до определенной версии, поддерживаемой сервером. Подробные сведения об обновлении микропрограммы см. в разделе Рекомендация по замене модуля безопасности микропрограммы и RoT.

Внимание

  • Ознакомьтесь с разделами Инструкции по установке и Контрольный список по проверке безопасности, чтобы обеспечить безопасность работы.

  • Выключите сервер и периферийные устройства и отсоедините шнуры питания и все внешние кабели. См. раздел Выключение сервера.

  • Не допускайте воздействия статического электричества на устройство, поскольку это может привести к остановке системы и потере данных. Для этого храните компоненты, чувствительные к статическому электричеству, в антистатической упаковке до самой установки. При работе с такими устройствами обязательно используйте антистатический браслет или другую систему заземления.

  • Если сервер установлен в стойку, сдвиньте его по направляющим, чтобы получить доступ к верхним кожухам, или извлеките сервер из стойки. См. раздел Снятие сервера с направляющих.

Загрузка микропрограммы и драйвера: после замены компонента, возможно, потребуется обновить микропрограмму или драйвер.

Процедура

  1. Коснитесь антистатической упаковкой, в которой находится новый компонент, любой неокрашенной поверхности за пределами сервера, а затем извлеките новый компонент из упаковки и разместите его на антистатической поверхности.
  2. Установите модуль безопасности микропрограммы и RoT на сервере.
    Рис. 1. Установка модуля безопасности микропрограммы и RoT
    Firmware and RoT security module installation
    1. Опустите модуль безопасности микропрограммы и RoT в системную плату ввода-вывода и убедитесь, что разъем модуля правильно вставлен в гнездо на системной плате ввода-вывода.
    2. Зафиксируйте модуль безопасности микропрограммы и RoT двумя винтами.

После завершения

  1. Установите обратно все платы-адаптеры Riser PCIe. См. раздел Установка платы-адаптера PCIe Riser.

  2. Установите на место поперечную планку. См. раздел Установка поперечной планки.

  3. Установите на место задний верхний кожух. См. раздел Установка заднего верхнего кожуха.

  4. Установите на место передний верхний кожух. См. раздел Установка переднего верхнего кожуха.

  5. Завершите замену компонентов. См. раздел Завершение замены компонентов.

  6. Обновите микропрограммы UEFI, XCC и LXPM до определенной версии, поддерживаемой сервером. См. раздел Рекомендация по замене модуля безопасности микропрограммы и RoT.

  7. Для восстановления параметров UEFI выполните команды OneCLI. См. раздел Команды OneCLI для восстановления параметров конфигурации.

  8. Для восстановления параметров XCC выполните команды OneCLI и действия XCC. См. разделы Команды OneCLI для восстановления параметров конфигурации и Использование XCC для восстановления конфигурации BMC.

  9. Если в системе установлен программный ключ, например FoD XCC, введите его еще раз, чтобы убедиться в правильности его работы. См. раздел Using Lenovo Features on Demand.
    Прим.
    Если требуется заменить плату процессора вместе с Firmware and RoT Security Module, перед вводом ключа обновите VPD. См. раздел Обновление важных сведений о продукте (VPD).
  10. При необходимости выполните следующее:

Демонстрационное видео

Посмотрите видео процедуры на YouTube