為什么要重視服務(wù)器BIOS的設(shè)置與更新升級，原因很簡單,，BIOS設(shè)置與更新對于CPU處理器的處理效率與服務(wù)器整體能力會有影響,。

服務(wù)器CPU現(xiàn)在大部分都是多核設(shè)計，BIOS假如不做升級更新,，那么內(nèi)核資源的利用率將會受到影響,。

因此，對于任何一個服務(wù)器用戶來說,，都不得不重視對于BIOS的設(shè)置與升級,。

市面上的服務(wù)器品牌眾多,，對于BIOS升級與設(shè)置的資料也五花八門，對此每個服務(wù)器廠商都有一些策略與工具來幫助用戶應(yīng)對BIOS方面的問題,。

除了用戶和服務(wù)器廠商對BIOS十分重視之外，一些諸如Meltdown（熔斷）和Spectre（幽靈）這樣的Intel漏洞,，也非?！瓣P(guān)照”從BIOS上切入用戶的服務(wù)器系統(tǒng)。為此,，服務(wù)器廠商紛紛對外公布了修復(fù)漏洞升級BIOS的方法,。

然而，對于服務(wù)器用戶來說,，平時想要自己的服務(wù)器系統(tǒng)處于一個穩(wěn)定的狀態(tài),，也需要對BIOS多多關(guān)心。當(dāng)然,，用戶管理一臺服務(wù)器,、兩三臺服務(wù)器的BIOS更新可以手動搞定，但管理更大規(guī)模的服務(wù)器,，BIOS更新如何科學(xué),、快捷、安全地實現(xiàn)呢,？

戴爾易安信特別針對PowerEdge服務(wù)器對外推出了不同方式BIOS更新的最佳實踐,，基于用戶的服務(wù)器部署情況的不同，可以分別采取不同的BIOS更新模式來迅速搞定這一切,。

于是，對于“接下來會發(fā)生什么,？”如何應(yīng)用這些BIOS更新,？……一系列與BIOS更新的相關(guān)問題，也就迎刃而解了,。

在戴爾易安信看來,，用戶想要實現(xiàn)PowerEdge服務(wù)器的BIOS更新倒是容易的事情，并且用戶可以選擇最適合自己特定IT環(huán)境和不同需求的方法,，采用戴爾易安信提供不同的工具去完美實現(xiàn),。

小規(guī)模BIOS更新 手到擒來DIY

對于服務(wù)器應(yīng)用規(guī)模較小的用戶，如果只是更新一臺或兩臺服務(wù)器,，可以從戴爾易安信支持官網(wǎng)下載BIOS更新軟件包,，然后手動輸入服務(wù)器的系統(tǒng)標(biāo)簽，在網(wǎng)站上找到BIOS更新鏈接,，自行更新,。

這里是戴爾易安信官網(wǎng)顯示的support.dell.com BIOS更新頁面，用戶可以自行在線搜索自己服務(wù)器不同型號進(jìn)行選擇更新,。

戴爾易安信一直對用戶驅(qū)動程序下載和升級都是免費的,，并且這個免費支持的服務(wù)方式從來沒有改變過。

搜尋到用戶對應(yīng)的PowerEdge服務(wù)器型號相關(guān)BIOS軟件,，下載完畢軟件,，用戶自行安裝應(yīng)用到本地服務(wù)器非常簡單。這個過程都有比較友情的提示操作,，只是需要注意的是升級BIOS軟件需要接上服務(wù)器電源和BIOS電池,，假如沒有接上系統(tǒng)也會提示，用戶只需要按照提示一步一步操作即可,。

對于用戶來說,，將BIOS軟件下載并手動應(yīng)用到本地服務(wù)器是很簡單的，但是如果在遠(yuǎn)程數(shù)據(jù)中心中,，用戶部署了數(shù)百臺或更多數(shù)量的服務(wù)器,，又該如何來快捷實現(xiàn)BIOS更新呢？

千,、萬臺服務(wù)器更新

BIOS自動更新花式應(yīng)對

智能自動化是戴爾易安信在服務(wù)器管理領(lǐng)域的最大特點，特別是來自O(shè)penManage平臺帶來的一系列解決方案,，可以幫助用戶大大簡化大規(guī)模PowerEdge服務(wù)器的軟件更新,。

其中,，Dell EMC Repository Manager提供了來自官方在線的服務(wù)器軟件更新,。

對于用戶來說，很容易進(jìn)入Dell EMC Repository Manager的界面,，然后設(shè)置更新策略,，比如用戶需要何時下載更新，已經(jīng)部署了哪些服務(wù)器,，以及用戶想要更新什么類型的軟件,。

此外，在Repository Manager管理器中,，用戶還可以設(shè)置執(zhí)行命令,，為不同的物理服務(wù)器組或邏輯服務(wù)器實現(xiàn)更新，然后將這些服務(wù)器以倉庫的方式分別放到不同位置,，這樣用戶就能夠靈活地支持不同的服務(wù)器部署方法,。

假如現(xiàn)在用戶有一個BIOS更新，并且已經(jīng)測試過了,，希望將這個BIOS更新快速部署到數(shù)據(jù)中心的生產(chǎn)服務(wù)器上,。那么,，用戶就可以選擇由戴爾易安信提供的PowerEdge服務(wù)器自動化更新的方法。

這里就需要使用到OpenManage Essentials和OpenManage Enterprise軟件,，以及采用來自Microsoft System Center軟系統(tǒng)中心或VMware vCenter的OpenManage集成軟件,。

對于每一個用戶來說，應(yīng)該都知道在每一臺PowerEdge服務(wù)器里面都集成了帶有Lifecycle Controller工具的iDRAC組件,。這可以標(biāo)準(zhǔn)化地管理API運行,，并可以簡單快速地幫助用戶創(chuàng)建一個自定義的BIOS更新自動化腳本，也就是說 BIOS可使用iDRAC自動化更新,，減少了服務(wù)器管理員的人工干預(yù),，從而提升了用戶數(shù)據(jù)中心的服務(wù)器運維工作效率。

在戴爾易安信提供的最新一代OpenManage Enterprise管理平臺中,，用戶只需要按照實現(xiàn)設(shè)定好的策略流程,，一個簡單的點擊，就可以實現(xiàn)成千上萬臺PowerEdge服務(wù)器BIOS的自動更新,。

事實上,，在OpenManage Enterprise平臺中按計劃處理更新，不再需要用戶進(jìn)行人工干預(yù),。就算用戶新來一個服務(wù)器管理員,，也可以借此游刃有余，想要有效地更新上千臺服務(wù)器BIOS也不需要更多的操作,，還是這樣一個簡單的配置和方法即可快速搞定一切,。

當(dāng)然了，假如用戶準(zhǔn)備采用微軟System Center或VMware vSphere現(xiàn)有的管理平臺來管理IT環(huán)境,，戴爾易安信也可以結(jié)合PowerEdge服務(wù)器進(jìn)行集成,，幫助用戶不改變現(xiàn)有的管理平臺來實現(xiàn)BIOS更新。

為此,，用戶可以使用腳本來執(zhí)行操作，Dell EMC在技術(shù)中心針對全球用戶都開放了相應(yīng)的資源支持,，包括提供基于開源的PowerShell和Python的腳本庫,。這樣就可以幫助用戶自動化設(shè)置提供更多的開放性，以及更靈活地適應(yīng)IT環(huán)境,。

可見,，對于任何用戶來說，并非一種方式就可以搞定BIOS更新,。對于戴爾易安信來說,，也是提供了多種方式幫助用戶在不同IT環(huán)境下實現(xiàn)更好的服務(wù)器部署與更新。

'BIOS修補程序指南'在手 無畏漏洞困擾

另外，對于前文提到Meltdown（熔斷）和Spectre（幽靈）漏洞帶來的影響,，戴爾易安信也給出了詳細(xì)的應(yīng)對辦法,。

在2018年2月8日戴爾易安信官方網(wǎng)站發(fā)布的針對Meltdown（熔斷）和Spectre（幽靈）漏洞的BIOS修補程序指南中，陸續(xù)針對PowerEdge服務(wù)器產(chǎn)品的BIOS更新發(fā)布了更安全的版本號,。

這里戴爾易安信照顧到了PowerEdge服務(wù)器用戶新舊產(chǎn)品應(yīng)用的實際情況,，包括了最新的14GPowerEdge服務(wù)器，以及更早的11G,、12G,、13GPowerEdge服務(wù)器的BIOS更新版本情況，用戶可以自行到官方技術(shù)支持網(wǎng)站下載更新,。

非常有意思的是，戴爾易安信對此還給出了良好的建議,，對于用戶來說在能夠應(yīng)用將來的更新之前,，需要遵循避免遭受惡意軟件攻擊的安全保護最佳做法，從而防止出現(xiàn)系統(tǒng)BIOS,、操作系統(tǒng)和虛擬機監(jiān)控程序等可能被利用的情況出現(xiàn),。這些最佳做法包括了立即采用軟件更新、避免訪問無法識別的超鏈接和網(wǎng)站,、防止帳戶訪問權(quán)限修改以及遵循安全密碼協(xié)議,。

工欲善其事 必先利其器

來自IDC針對2017年第四季度全球x86服務(wù)器的統(tǒng)計顯示：Dell EMC以收入和銷量同時排名第一，再次夯實x86服務(wù)器市場的領(lǐng)航者地位,。其中，Dell EMC x86服務(wù)器全球收入占比為20.7%,；銷量占比為20.6%,。同時，在亞太,、大中華區(qū)的收入和銷量排名上也紛紛位列第一,。

由此來看，對于有著大規(guī)模實際部署應(yīng)用PowerEdge服務(wù)器的用戶來說,，想要讓用戶在BIOS更新這個問題上高枕無憂,，自然需要全面為用戶著想了?！肮び破涫卤叵壤淦鳌?，戴爾易安信提供了各種與此相關(guān)的工具軟件，特別作為“一對多工作流”自動化部署的重要部分，以便用戶能夠快速而安全地執(zhí)行服務(wù)器軟件更新,。

而且由于戴爾易安信提供了易于使用的多種工具軟件,，可以很好地集成在一起，并與第三方工具有機結(jié)合,，適應(yīng)服務(wù)器用戶的各種IT環(huán)境與實際需求變化,。

最終，服務(wù)器用戶可以享受到戴爾易安信提供的BIOS更新全面支撐與自動化服務(wù),，不僅降低了服務(wù)器運維的復(fù)雜度,，同時也幫助用戶解決了最為緊要的“后顧之憂”。針對一切想借BIOS輸出服務(wù)器漏洞的方式,，應(yīng)該引起業(yè)界再次重視,，做好“防患于未然”的工作。

作者結(jié)語：戴爾易安信以用戶需求為中心的發(fā)展宗旨,，在這個方面上也依然體現(xiàn)得淋漓盡致,，值得業(yè)內(nèi)朋友共同思考與借鑒。