استراتيجية تحديث البرامج الثابتة للخوادم ونوافذ الصيانة في Dell وHPE

تعالج تحديثات البرامج الثابتة ثغرات أمنية وأخطاء في العتاد، لكن تحديثًا غير مخطط على خادم إنتاج قد يسبب التوقف الذي كنت تحاول تجنبه. الحل ليس إيقاف التحديث بل التحديث عن قصد. يضع هذا الدليل عملية تصلح لأساطيل Dell PowerEdge وHPE ProLiant: اختر خط أساس مختبرًا، واقرأ ما تغيّر، وجرّب التحديث على مراحل، واعرف حدود التراجع، ونفّذه داخل نافذة صيانة. خطوات كل أداة موجودة في الأدلة المرتبطة.

الخطوة 1 — اختر خط أساس بدل التحديثات المفردة

خط الأساس مجموعة إصدارات معروفة تلتزم بها كل الخوادم.

• Dell: في OpenManage Enterprise يكون الكتالوج حزمة من البرامج الثابتة والتعريفات. مصدره إما Latest component versions on Dell.com أو Network Path تُحفظ فيه كتالوجات نُزّلت بأداة Dell Repository Manager (DRM). ويربط خط الأساس الأجهزة بكتالوج، وتعرض صفحة Configuration > Firmware/Driver Compliance الأجهزة المتأخرة. ويوصي دليل iDRAC بإنشاء مستودع عبر DRM لتتحكم في الإصدارات التي يراها iDRAC وتتجنب تغييرات غير مقصودة.
• HPE: حزمة Service Pack for ProLiant (SPP) مجموعة من البرامج الثابتة والتعريفات وبرامج النظام مختبرة معًا كحزمة حل واحدة. تصدر HPE حزمة Production SPP نحو مرتين إلى أربع مرات سنويًا للجيل الأحدث والجيل الذي قبله، وتوصي بتحديث هذين الجيلين بدورية سنوية. أما الأجيال الأقدم فتحصل على حزم Post-Production SPP خاصة بكل جيل تقتصر على إصلاح الأخطاء والتحديثات الأمنية.

الخطوة 2 — اقرأ وثائق الإصدار

1. في HPE تأتي كل حزمة SPP مع ملاحظات الإصدار، ودليل الخوادم المدعومة، وتقرير المحتويات، وملاحظات إصدار كل مكوّن. وتذكر ملاحظات المكوّن درجة الحاجة إلى التحديث (critical أو recommended أو optional) والاعتماديات والمشكلات التي عولجت.
2. في Dell راجع ملاحظات إصدار كل حزمة تحديث في الكتالوج. ويحذّر دليل iDRAC من أن الإصدار الموسوم Available ليس دائمًا الأحدث، فتأكد أنه أحدث من المثبّت.
3. دوّن أي مكوّن يحتاج قطعًا كاملًا للطاقة أو معاملة خاصة. يذكر دليل iLO 6 مثلًا أن تحديث System ROM وCPLD يحتاج إعادة تشغيل الخادم (وإعادة التشغيل بعد CPLD تتحول إلى دورة طاقة AC)، وأن برامج Server Platform Services تُثبَّت والخادم مطفأ.

الخطوة 3 — خطّط لمسار التحديث

• نافذة السنة الواحدة في HPE: تختبر HPE كل حزمة SPP مقابل إصدارات السنة السابقة. إذا كنت متأخرًا أكثر فتوصي HPE بتحديثات وسيطة، ومثالها الانتقال من 2018.11.0 إلى 2019.09.0 ثم إلى 2020.03.0.
• الرجوع إلى إصدار أقدم في iDRAC9: يذكر دليل OME أنه للرجوع بـ iDRAC9 إلى إصدار يسبق فبراير 2021 يجب أولًا الرجوع إلى الإصدار 4.40.10.00.
• الترتيب: تذكر Dell أنه عند تطبيق عدة تحديثات خارج النطاق يرتّبها iDRAC لتقليل عمليات إعادة التشغيل غير الضرورية، وتعمل أداة SUM من HPE على حزمة SPP كاملة. اتبع الأداة بدل ترتيب المكونات يدويًا ما لم تنص ملاحظة إصدار على غير ذلك.

الخطوة 4 — جرّب على مراحل ثم عمّم

1. طبّق خط الأساس أولًا على خادم غير حرج من كل طراز واتركه يعمل بضعة أيام.
2. استخدم ميزات التحضير المسبق لتقصير النافذة. يمكن لتحديثات iDRAC المجدولة أن تطبّق التحديثات أو تحضّرها، وتنسخ install sets في HPE المكونات إلى iLO Repository لتثبيتها لاحقًا.
3. اختر التحديث المتصل أو غير المتصل. تصف HPE التحديث غير المتصل بإقلاع الخادم من ملف SPP ISO عادة عبر الوسائط الافتراضية في iLO. وتذكر الوثيقة نفسها أن حزمة SPP للجيل Gen12 غير قابلة للإقلاع ولا تدعم التحديث غير المتصل.
4. عمّم على بقية الأسطول على دفعات، وعقد العنقود واحدة تلو الأخرى.

الخطوة 5 — اعرف حدود التراجع

• Dell iDRAC: التراجع مدعوم لـ iDRAC مع Lifecycle Controller وBIOS وبطاقات الشبكة ومزودات الطاقة ووحدة RAID والـ backplane، وغير مدعوم لـ Diagnostics وDriver Packs وCPLD.
• Dell OME: التراجع للبرامج الثابتة فقط ولا يمكن التراجع عن التعريفات، ولا تظهر إلا الأجهزة التي حُدّثت من واجهة OME.
• HPE install sets: مجموعة التثبيت المحفوظة تبقي المكونات على iLO، فيمكنك استعادة إصدار مكوّن أو التراجع إليه دون الحاجة إلى حزمة SPP الأصلية.
• سياسة الرجوع في HPE (Downgrade Policy): مع ترخيص يدعمها يعرض iLO الخيارات Allow downgrades (الافتراضي) وDowngrade requires Recovery Set privilege وPermanently disallow downgrades. وتحذّر HPE من أن الخيار الأخير دائم ولا تلغيه إعادة الضبط إلى إعدادات المصنع.
• حد التحديث في HPE: يسمح iLO بعشرين عملية تحديث يوميًا لكل نوع من البرامج الثابتة، بما فيها المحاولات الفاشلة. والمحاولات المتكررة قد تمنعك حتى يُصفَّر العدّاد.

قائمة نافذة الصيانة

• التغيير معتمد والمستخدمون مُبلَّغون، والنافذة تكفي لإعادة تشغيل كل مكونات خط الأساس.
• النسخ الاحتياطية متحقق منها، وإعدادات الخادم مصدّرة، وأحمال العنقود منقولة عن المضيف.
• الوحدة البعيدة مختبرة لمتابعة POST، ووصول فعلي مرتب كخيار احتياطي.
• ملاحظات الإصدار مقروءة، والمكونات التي تحتاج دورة طاقة أو إطفاءً محددة.
• بعد التحديث: تقرير التوافق أو جرد SUM يُظهر الإصدارات الجديدة، وسجلات العتاد نظيفة، والخدمات مختبرة.

قائمة التحقق

• خط أساس واحد لكل منصة (كتالوج OME أو حزمة SPP) مسجّل مع تاريخه.
• دورية التحديث متفق عليها، وأجيال HPE الإنتاجية تُحدَّث سنويًا على الأقل.
• خادم تجريبي من كل طراز يُحدَّث أولًا.
• حدود التراجع مفهومة، وسياسة الرجوع مراجعة قبل تغييرها.
• أدلة الأدوات في متناول اليد: OpenManage Enterprise وتحديثات iDRAC9 وSPP وSUM وiLO Repository.

تستطيع Skyline توريد خوادم Dell وHPE وHuawei وإعدادها وصيانتها بموجب عقد صيانة سنوي (AMC). تواصل معنا.