Firmware یکی از اجزای مهم در عملکرد صحیح سرورهای HPE است و در مدیریت سختافزار، راهاندازی سیستم و ارتباط میان قطعات مختلف نقش دارد. به همین دلیل، بهروزرسانی آن میتواند به رفع خطاهای سختافزاری، بهبود پایداری سیستم و برطرف کردن آسیبپذیریهای امنیتی کمک کند.
با این حال، انتشار هر نسخه جدید به این معنا نیست که باید بلافاصله آن را روی سرور نصب کنید. زمان مناسب برای آپدیت Firmware سرور HPE به عواملی مانند اهمیت بهروزرسانی، مدل سرور، نسخه فعلی Firmware، نوع بار کاری و شرایط عملیاتی سازمان بستگی دارد.
در این مقاله بررسی میکنیم که چه زمانی باید Firmware سرور HPE را بهروزرسانی کنیم، چه نشانههایی نیاز به آپدیت را مشخص میکنند و پیش از اجرای آن باید چه نکاتی را در نظر بگیریم.
Firmware سرور HPE چیست و چه نقشی دارد؟
Firmware نرمافزاری است که در حافظه داخلی قطعات سختافزاری ذخیره میشود و وظیفه کنترل عملکرد آنها را بر عهده دارد. این نرمافزار به سختافزار کمک میکند تا مطابق دستورالعملهای مشخص کار کند و با سایر اجزای سیستم ارتباط داشته باشد.
در سرورهای HPE، قطعات مختلف میتوانند Firmware مستقل داشته باشند؛ از جمله:
- System ROM (یا BIOS) برای راهاندازی و مدیریت اولیه سختافزار؛
- iLO برای مدیریت و نظارت از راه دور بر سرور؛
- کنترلرهای ذخیرهسازی مانند HPE Smart Array؛
- درایوهای ذخیرهسازی و برخی تجهیزات جانبی؛
- کارتهای شبکه و سایر قطعات قابل مدیریت.
هر کدام از این اجزا ممکن است در نسخههای جدید Firmware، اصلاحات امنیتی، رفع خطا یا قابلیتهای جدیدی دریافت کنند. بنابراین، برای بررسی وضعیت بهروزرسانی سرور، نباید فقط به نسخه BIOS یا iLO توجه کرد؛ بلکه لازم است وضعیت سایر قطعات مرتبط نیز بررسی شود.
چه زمانی باید Firmware سرور HPE را بهروزرسانی کنیم؟
زمان مناسب برای آپدیت به شرایط سرور و تغییرات منتشرشده بستگی دارد. با این حال، در چند موقعیت مشخص، بررسی و اجرای بهروزرسانی اهمیت بیشتری پیدا میکند.
۱. انتشار اصلاحیه امنیتی مهم
یکی از مهمترین دلایل بهروزرسانی Firmware، انتشار اصلاحیه برای یک آسیبپذیری امنیتی است. وجود آسیبپذیری در Firmware میتواند در شرایط خاص، زمینه سوءاستفاده از سختافزار یا قابلیتهای مدیریتی سرور را فراهم کند. از آنجا که Firmware در سطح پایینتر از سیستمعامل اجرا میشود، ابزارهای امنیتی معمول سیستمعامل (مانند آنتیویروس) معمولاً نمیتوانند جلوی سوءاستفاده از آن را بگیرند.
برای مثال، اگر برای نسخه مورد استفاده iLO یک آسیبپذیری مهم اعلام شود و نسخه نصبشده روی سرور شما نیز تحت تأثیر آن باشد، بررسی و اجرای اصلاحیه باید در اولویت قرار بگیرد. دسترسپذیر بودن رابط مدیریتی از شبکه، این اولویت را بیشتر میکند؛ بنابراین علاوه بر بهروزرسانی، مطمئن شوید پورت مدیریتی iLO در شبکهای جدا و محافظتشده قرار دارد و به اینترنت یا شبکه عمومی باز نیست.
در چنین شرایطی، بهتر است منتظر برنامه معمول نگهداری سرور نمانید. ابتدا اطلاعیه رسمی HPE (Security Bulletin) را مطالعه کنید، نسخههای تحت تأثیر را مشخص کنید و بر اساس شدت آسیبپذیری (مثلاً امتیاز CVSS) و توصیه سازنده، برای نصب نسخه اصلاحشده برنامهریزی کنید.
البته همه اصلاحیههای امنیتی برای تمام مدلها کاربرد ندارند. پیش از نصب، باید مطمئن شوید که بهروزرسانی انتخابشده با مدل سرور و نسخه فعلی Firmware سازگار است.
۲. مشاهده خطاهای سختافزاری یا ناپایداری سرور
اگر سرور HPE بهصورت مکرر با خطاهای غیرعادی مواجه میشود، بررسی Firmware یکی از مراحل منطقی عیبیابی است.
برخی از نشانههایی که ممکن است بررسی نسخه Firmware را ضروری کنند عبارتاند از:
- راهاندازی مجدد غیرمنتظره سرور؛
- شناسایی نشدن بعضی از قطعات سختافزاری؛
- بروز خطا در کنترلر ذخیرهسازی یا تجهیزات جانبی؛
- اختلال در عملکرد برخی قابلیتهای مدیریتی؛
- مشاهده خطاهای مشخص در گزارشهای سیستمی یا مدیریتی (مانند Integrated Management Log یا IML).
این علائم همیشه به معنای قدیمی بودن Firmware نیستند و ممکن است از خرابی سختافزار، تنظیمات نادرست یا مشکلات سیستمعامل ناشی شوند.
با این حال، اگر مستندات HPE نشان دهند که خطای مشاهدهشده در نسخه جدید Firmware برطرف شده است، نصب نسخه اصلاحشده میتواند بخشی از راهکار عیبیابی باشد. پیش از تعویض قطعات نیز بهتر است نسخه Firmware و اطلاعیههای مرتبط با آن بررسی شوند. همچنین اگر پشتیبانی HPE برای پیگیری یک مشکل درخواست شود، معمولاً از شما میخواهد نسخه Firmware را به نسخه پیشنهادی (مثلاً آخرین SPP پشتیبانیشده) برسانید.
۳. پیش از ارتقای سیستمعامل یا Hypervisor
هنگام ارتقای سیستمعامل یا Hypervisor، سازگاری Firmware سرور با نسخه جدید نرمافزار اهمیت زیادی دارد.
برای مثال، اگر قصد دارید نسخه جدیدی از VMware ESXi یا Windows Server را نصب کنید، باید مطمئن شوید که مدل سرور، کنترلرهای ذخیرهسازی، کارتهای شبکه و سایر تجهیزات با نسخه مقصد سازگار هستند. برای این بررسی میتوانید از فهرست سازگاری سازنده سیستمعامل (مانند VMware Compatibility Guide) و جدولهای سازگاری HPE (مانند HPE Interoperability Guides و SPOCK) استفاده کنید.
در بعضی موارد، ارتقای سیستمعامل به نسخه مشخصی از Firmware یا درایورها نیاز دارد. در موارد دیگر، نسخه فعلی Firmware همچنان پشتیبانی میشود و نیازی به ارتقا وجود ندارد.
بنابراین، پیش از تغییر سیستمعامل، مستندات سازگاری HPE و الزامات نسخه مقصد را بررسی کنید. هماهنگی Firmware و درایورها با سیستمعامل میتواند احتمال بروز ناسازگاری و اختلال در عملکرد سرور را کاهش دهد.
۴. هنگام اضافه کردن یا ارتقای سختافزار
اضافه کردن یک کنترلر ذخیرهسازی جدید، کارت شبکه، درایو یا تجهیزات جانبی میتواند نیاز به بررسی نسخه Firmware را ایجاد کند.
گاهی قطعه جدید برای عملکرد صحیح به نسخه مشخصی از Firmware وابسته است. در شرایط دیگر، بهروزرسانی Firmware کنترلر یا System ROM میتواند سازگاری با سختافزار جدید را بهبود دهد.
اگر پس از نصب قطعه جدید، سرور آن را شناسایی نمیکند یا عملکرد مورد انتظار را ندارد، باید سازگاری سختافزار، نسخه Firmware و تنظیمات سیستم بررسی شوند.
در زمان ارتقای سرور، بهتر است علاوه بر قطعه جدید، وضعیت Firmware سایر اجزای مرتبط نیز بررسی شود تا ترکیب نسخهها با توصیههای سازنده هماهنگ باشد.
۵. هنگام راهاندازی اولیه سرور
راهاندازی اولیه سرور، فرصت مناسبی برای بررسی و یکپارچهسازی نسخههای Firmware است؛ زیرا معمولاً میتوان تغییرات را پیش از انتقال بار کاری اصلی اجرا و آزمایش کرد.
اگر سرور مدتی قبل خریداری شده اما تازه قرار است وارد محیط عملیاتی شود، نباید فرض کرد که نسخههای نصبشده همچنان مناسب هستند. لازم است نسخههای موجود با نسخههای پشتیبانیشده و توصیهشده برای مدل سرور مقایسه شوند.
در این مرحله، استفاده از بسته بهروزرسانی متناسب با نسل سرور میتواند مدیریت Firmware، درایورها و نرمافزارهای سیستمی را سادهتر کند.
۶. در بازههای برنامهریزیشده نگهداری سرور
حتی اگر سرور خطای مشخصی نداشته باشد، بررسی دورهای Firmware باید بخشی از برنامه نگهداری زیرساخت باشد.
با این حال، بررسی دورهای با نصب خودکار تمام نسخههای جدید تفاوت دارد. ممکن است نسخهای جدید منتشر شده باشد که برای رفع مشکل خاصی طراحی شده و نصب آن روی سرور شما ضرورتی نداشته باشد.
بهتر است در برنامه نگهداری، وضعیت Firmware و اطلاعیههای مرتبط بررسی شوند و بهروزرسانیهای موردنیاز بر اساس اهمیت، سازگاری و ریسک عملیاتی اولویتبندی شوند.
هر چند وقت یکبار باید Firmware سرور HPE را آپدیت کنیم؟
برای تمام سرورهای HPE نمیتوان یک بازه زمانی ثابت تعیین کرد. فاصله مناسب بین بهروزرسانیها به نسل سرور، نوع استفاده، وضعیت پشتیبانی، تغییرات منتشرشده و سیاستهای امنیتی سازمان بستگی دارد.
برای مدیریت بهتر، سه اقدام را در برنامه نگهداری سرور قرار دهید:
- بررسی منظم: اطلاعیههای امنیتی، نسخههای جدید و وضعیت پشتیبانی Firmware را در بازههای مشخص بررسی کنید. HPE معمولاً بسته SPP را بهصورت دورهای و چند بار در سال منتشر میکند؛ هماهنگ کردن بررسیهای داخلی با این چرخه کار را سادهتر میکند.
- بهروزرسانی بر اساس نیاز: اگر نسخه جدید آسیبپذیری مهمی را برطرف میکند یا برای ارتقای زیرساخت ضروری است، اجرای آن را در اولویت قرار دهید.
- اجرای تغییرات در زمان مناسب: بهروزرسانیهایی را که فوریت امنیتی ندارند، پس از بررسی سازگاری و انجام آزمایشهای لازم در پنجره نگهداری اجرا کنید.
نسل سرور نیز در این تصمیم مؤثر است. برای مثال، سرورهای دارای پشتیبانی فعال ممکن است بهروزرسانیهای جدیدتری دریافت کنند، در حالی که برای نسلهای قدیمیتر یا سرورهایی که به پایان دوره پشتیبانی (End of Support) رسیدهاند، گزینههای موجود به وضعیت پشتیبانی محصول بستگی دارد.
بنابراین، بهجای تعیین یک قانون ثابت مانند «هر سه ماه تمام Firmwareها را آپدیت کنید»، بهتر است برنامهای برای بررسی دورهای و ارزیابی ضرورت هر بهروزرسانی داشته باشید.
تفاوت آپدیت Firmware با بهروزرسانی درایور چیست؟
Firmware و درایور هر دو در عملکرد صحیح سختافزار نقش دارند، اما یکسان نیستند.
Firmware نرمافزاری است که در خود قطعه سختافزاری یا حافظه مرتبط با آن قرار دارد و عملکرد سطح پایین قطعه را کنترل میکند. در مقابل، درایور نرمافزاری است که سیستمعامل برای ارتباط با سختافزار از آن استفاده میکند.
برای مثال، Firmware یک کنترلر ذخیرهسازی با درایوری که سیستمعامل برای استفاده از همان کنترلر به کار میبرد، دو مؤلفه متفاوت هستند.
این تفاوت از نظر زمانبندی بهروزرسانی اهمیت دارد؛ زیرا نصب نسخه جدید Firmware بدون توجه به سازگاری درایور، سیستمعامل و سایر اجزا ممکن است مشکلاتی ایجاد کند.
HPE برای مدیریت هماهنگ این مؤلفهها، ابزارها و بستههایی مانند Service Pack for ProLiant (SPP) و Smart Update Manager (SUM) را ارائه میکند. SPP مجموعهای از Firmware، درایورها و نرمافزارهای سیستمی است که برای سرورهای پشتیبانیشده و در ترکیب مشخصی آزمایش شدهاند.
انتخاب بسته باید با نسل سرور و محیط عملیاتی موردنظر مطابقت داشته باشد.

پیش از آپدیت Firmware سرور HPE چه نکاتی را رعایت کنیم؟
بهروزرسانی Firmware میتواند مزایای مهمی داشته باشد، اما اجرای بدون برنامه آن نیز ممکن است باعث اختلال در سرویس شود. پیش از شروع، موارد زیر را بررسی کنید.
۱. مدل سرور و نسخه فعلی Firmware را مشخص کنید
ابتدا مدل دقیق سرور، نسل آن و نسخه Firmware اجزای مهم را شناسایی کنید. این اطلاعات کمک میکنند نسخه مناسب را انتخاب کنید؛ زیرا Firmware یک مدل یا نسل خاص ممکن است برای سرور دیگری قابل استفاده نباشد.
۲. مستندات نسخه جدید را بخوانید
پیش از نصب، Release Notes و راهنمای نصب HPE را بررسی کنید. این مستندات میتوانند شامل تغییرات نسخه، مشکلات شناختهشده، پیشنیازها و مسیرهای مجاز ارتقا باشند.
صرف جدیدتر بودن یک نسخه، دلیل کافی برای نصب آن نیست. گاهی لازم است ابتدا نسخه واسطی نصب شود یا پیشنیاز مشخصی رعایت شود. همچنین توجه کنید که بازگشت به نسخه قدیمیتر (Downgrade) برای برخی قطعات یا نسخهها پشتیبانی نمیشود؛ پس پیش از نصب، امکان بازگشت را در مستندات بررسی کنید.
۳. از اطلاعات و تنظیمات مهم نسخه پشتیبان تهیه کنید
پیش از هر تغییر مهم در زیرساخت، از اطلاعات حیاتی نسخه پشتیبان معتبر تهیه کنید و در صورت امکان، قابلیت بازیابی آن را نیز بررسی کنید.
علاوه بر دادهها، تنظیمات مهم سرور و مستندات پیکربندی را نیز در نظر بگیرید؛ از جمله تنظیمات BIOS، پیکربندی iLO و پیکربندی RAID. اگر رمزگذاری دیسک (مانند BitLocker) فعال است، کلید بازیابی را در دسترس داشته باشید، زیرا تغییر Firmware یا تنظیمات BIOS ممکن است درخواست کلید بازیابی را در اولین بوت به همراه داشته باشد. در محیطهای مجازیسازی یا خوشهای، وابستگی سرویسها و وضعیت سایر میزبانها نیز باید مشخص باشد.
۴. زمان توقف احتمالی سرویس را در نظر بگیرید
بعضی از بهروزرسانیها به راهاندازی مجدد سرور یا قطعه نیاز دارند. حتی اگر فرایند نصب در زمان فعال بودن سیستم انجام شود، ممکن است فعال شدن کامل تغییرات به Restart نیاز داشته باشد.
به همین دلیل، زمان مناسب اجرا را از قبل تعیین کنید، افراد مسئول را در جریان بگذارید و برای بازگشت به وضعیت پایدار برنامه داشته باشید. در محیطهای خوشهای، میزبان را پیش از بهروزرسانی به حالت نگهداری (Maintenance Mode) ببرید و بار کاری را جابهجا کنید. همچنین در طول بهروزرسانی، از پایدار بودن برق سرور اطمینان داشته باشید و فرایند را نیمهکاره قطع نکنید؛ قطع برق یا خاموش کردن سرور در میانه نصب Firmware میتواند قطعه را از کار بیندازد.
۵. روش بهروزرسانی مناسب را انتخاب کنید
بسته به مدل سرور و نوع Firmware، میتوان از روشهای آنلاین، آفلاین یا ابزارهای مدیریتی پشتیبانیشده استفاده کرد.
در روش آنلاین، بهروزرسانی برخی مؤلفهها در زمان فعال بودن سیستم انجام میشود؛ اما این موضوع به معنای بینیاز بودن تمام آپدیتها از Restart یا توقف سرویس نیست.
در روش آفلاین، سرور از رسانه یا محیط بهروزرسانی مناسب راهاندازی میشود و فرایند نصب خارج از سیستمعامل اصلی انجام میگیرد. روش انتخابی باید با مستندات همان قطعه و نسخه Firmware مطابقت داشته باشد.
۶. پس از نصب، نتیجه را بررسی کنید
پس از اتمام بهروزرسانی، فقط به پیام موفقیت نصب اکتفا نکنید. نسخه Firmware را دوباره بررسی کنید، گزارشهای ابزار بهروزرسانی را بخوانید و وضعیت iLO، کنترلر ذخیرهسازی، شبکه و سایر اجزای مرتبط را ارزیابی کنید.
همچنین لازم است سرویسهای اصلی، دسترسی کاربران و عملکرد سیستمعامل یا Hypervisor بررسی شوند تا مشکلات احتمالی پس از بهروزرسانی سریعتر شناسایی شوند.
برای آپدیت Firmware سرور HPE از چه ابزاری استفاده کنیم؟
انتخاب ابزار به مدل سرور، نسل سختافزار و شیوه مدیریت زیرساخت بستگی دارد.
- Service Pack for ProLiant (SPP): بستهای یکپارچه برای مدیریت مجموعهای از Firmware، درایورها و نرمافزارهای سیستمی سازگار با سرورهای پشتیبانیشده HPE ProLiant.
- Smart Update Manager (SUM): ابزاری برای بررسی و استقرار بستههای بهروزرسانی و مدیریت فرایند نصب مؤلفههای پشتیبانیشده؛ این ابزار ترتیب نصب و وابستگیهای مؤلفهها را نیز مدیریت میکند.
- HPE iLO: رابط مدیریتی سرور که برای بررسی وضعیت سیستم و مدیریت برخی فرایندهای مرتبط با Firmware، بسته به نسل و قابلیتهای دستگاه، کاربرد دارد.
- HPE OneView: راهکاری برای مدیریت متمرکز زیرساختهای پشتیبانیشده HPE و کنترل نسخههای Firmware در محیطهای سازمانی.
- HPE Compute Ops Management: سرویس ابری HPE برای مدیریت و بهروزرسانی Firmware سرورهای پشتیبانیشده، که در نسلهای جدیدتر سرورهای HPE قابل استفاده است.
در زیرساختهایی که با HPE OneView مدیریت میشوند، باید سیاست مدیریت Firmware و نسخه مبنا (Baseline) مشخص باشد. انتخاب روش بهروزرسانی باید با وضعیت مدیریت سرور و توصیههای سازنده هماهنگ باشد.
برای انتخاب نسخه مناسب، از بخش پشتیبانی رسمی HPE و مستندات مربوط به مدل دقیق سرور استفاده کنید و از نصب فایلهای نامتناسب با نسل سختافزار خودداری کنید. توجه داشته باشید که دسترسی به برخی بستهها و Firmwareها در پورتال HPE ممکن است مستلزم داشتن گارانتی یا قرارداد پشتیبانی فعال باشد؛ بنابراین وضعیت پشتیبانی سرور را پیش از برنامهریزی بررسی کنید.

اگر Firmware سرور HPE را بهروزرسانی نکنیم چه اتفاقی میافتد؟
بهتعویق انداختن یک بهروزرسانی ضروری ممکن است پیامدهای مختلفی داشته باشد. اگر نسخه فعلی دارای آسیبپذیری شناختهشده باشد، ادامه استفاده از آن میتواند ریسک امنیتی زیرساخت را افزایش دهد. همچنین ممکن است خطاهایی که در نسخه جدید اصلاح شدهاند، همچنان در سرور باقی بمانند.
در بعضی موارد، Firmware قدیمی با سختافزار جدید یا نسخه تازه سیستمعامل سازگاری مناسبی ندارد. این مسئله میتواند روند ارتقا را دشوار کند یا باعث بروز خطا در عملکرد برخی تجهیزات شود. افزون بر این، هرچه فاصله نسخه فعلی با نسخههای جدید بیشتر شود، ممکن است ارتقا به چند مرحله نیاز پیدا کند و پیچیدهتر شود.
البته بهروزرسانی بدون بررسی نیز خالی از ریسک نیست. رویکرد مناسب این نیست که همیشه جدیدترین نسخه را نصب کنیم یا برای مدت نامحدود از نسخه فعلی استفاده کنیم؛ بلکه باید ضرورت هر بهروزرسانی را بر اساس مستندات سازنده، وضعیت امنیتی و شرایط عملیاتی ارزیابی کنیم.
پرسشهای متداول درباره آپدیت Firmware سرور HPE
آیا باید همیشه جدیدترین Firmware سرور HPE را نصب کنیم؟
خیر. باید نسخهای را انتخاب کنید که با مدل سرور، سختافزار، سیستمعامل و محیط عملیاتی شما سازگار باشد. جدیدتر بودن نسخه بهتنهایی دلیل کافی برای نصب آن نیست.
آیا آپدیت Firmware سرور HPE باعث خاموش شدن سرور میشود؟
بسته به نوع Firmware و روش نصب، ممکن است راهاندازی مجدد سرور یا قطعه موردنظر ضروری باشد. برای نمونه، بهروزرسانی BIOS معمولاً به راهاندازی مجدد سرور نیاز دارد، در حالی که بهروزرسانی iLO معمولاً فقط iLO را راهاندازی مجدد میکند و سرور روشن میماند. پیش از اجرا، مستندات نسخه جدید را بررسی کنید و برای توقف احتمالی سرویس برنامه داشته باشید.
آیا آپدیت iLO با آپدیت Firmware سرور تفاوت دارد؟
iLO یکی از اجزای سرور HPE است که Firmware مستقل دارد. بنابراین، آپدیت iLO بخشی از فرایند مدیریت Firmware سرور محسوب میشود، اما لزوماً به معنای بهروزرسانی تمام قطعات نیست.
از کجا بفهمیم Firmware سرور HPE قدیمی است؟
نسخه فعلی Firmware را از طریق ابزارهای مدیریتی پشتیبانیشده بررسی و آن را با نسخههای موجود در بخش پشتیبانی HPE، اطلاعیههای امنیتی و مستندات سازگاری مقایسه کنید. قدیمی بودن نسخه بهتنهایی به معنای ضرورت ارتقا نیست؛ اهمیت تغییرات و شرایط سرور نیز باید بررسی شوند.
جمعبندی
آپدیت Firmware سرور HPE زمانی اهمیت بیشتری پیدا میکند که اصلاحیه امنیتی مهمی منتشر شده باشد، خطای مشخصی با نسخه جدید برطرف شود، قصد ارتقای سیستمعامل یا سختافزار را داشته باشید یا سرور برای نخستین بار وارد محیط عملیاتی شود.
در کنار این موارد، بررسی دورهای Firmware باید بخشی از برنامه نگهداری سرور باشد. با این حال، اجرای هر نسخه جدید باید پس از بررسی سازگاری، مستندات سازنده، نیاز به Restart و تأثیر احتمالی بر سرویسها انجام شود.
استفاده از بستههای مناسب مانند SPP، ابزارهای پشتیبانیشده مدیریت بهروزرسانی و بررسی نتیجه نصب میتواند به کاهش خطاها و حفظ پایداری زیرساخت کمک کند.
برای بهروزرسانی Firmware سرور HPE به راهنمایی تخصصی نیاز دارید؟
اگر درباره نسخه مناسب Firmware، سازگاری آن با سرور یا روش اجرای بهروزرسانی در زیرساخت سازمانی خود مطمئن نیستید، پیش از اعمال تغییرات، مدل سرور و وضعیت فعلی آن را بررسی کنید. انتخاب نسخه مناسب و برنامهریزی صحیح فرایند آپدیت میتواند احتمال اختلال در سرویسهای سازمانی را کاهش دهد. برای اطلاعات بیشتر و مشاوره هم میتوانید با کارشناسان مانیا سرویس در ارتباط باشید:
021-43672

