BIOS升级问题

Hardware SIG
1

原贴见 BIOS升级失败 - Hardware SIG - openUBMC 论坛

2

答案内容由AI生成，仅供参考：

BIOS升级失败问题分析与解决方案

根据您提供的论坛讨论内容及相关技术文档，以下是关于BIOS升级失败问题的综合分析与解决方案。

一、问题现象总结

在 openUBMC 环境中执行 BIOS 固件升级时，可能出现以下几种典型现象：

  1. 显示升级成功但版本未生效

    • 网页或命令行提示“Upgrade successfully”，但重启系统后通过 dmidecode -t bios 查看版本号无变化。
    • 日志中出现关键错误：[on upgrade finish] does not exists the observer, firmware type:Bios

  2. 直接升级失败，提示“升级失败”

    • 在 Web 界面点击“开始升级”后报错。
    • 日志中显示解密失败、签名校验失败、KSFFormat 错误等。

  3. 准备阶段失败：无法生成快照

    • 错误日志：[bios]upgrade hpm: get snapshot fail, system id is 1
    • 原因为 BIOS 资源树未加载（如缺少 BCU 模块）。

二、根本原因分析

1. Observer缺失导致升级完成阶段失败（最常见问题）

  • 错误日志示例：
    general hardware ERROR: upgrade_subject.lua(124): [on upgrade finish] does not exists the observer, firmware type:Bios
  • 根本原因：
    • bmc.kepler.Systems.Bios 接口未成功加载，导致系统无法注册 BIOS 升级监听器（Observer）。
    • 升级流程依赖此 Observer 在 finish 阶段执行最终操作，若不存在则无法完成状态切换。
  • 触发场景：
    • 天池模组环境无 BCU（Baseband Control Unit），导致 bios 相关资源树未加载。
    • 系统启动异常，Rsyslog 服务未启动，影响组件初始化。

:white_check_mark: 相关实体支持：

  • bmc.kepler.Systems.Bios 是核心接口，负责管理 BIOS 配置和状态。
  • 关系链：BIOS Upgrade → Kltk Zhuyuanli 提出“/bmc/kepler/Systems/1/Bios 未加载”为关键原因。

2. 签名校验或解密失败（KSF格式问题）

  • 错误日志示例：

    C: [WSEC_CBB][636] (UTC) 1970-01-01 04:04:07 The file is not KSF format.
decrypt srcfile failed, err: kmc import ksf failed, ret = 255

  • 原因分析：

    • 升级包未正确签名或签名流程出错。
    • 使用了错误的证书（如 rootca.crl）或未包含必要的 CMS 签名文件。
    • BMC 版本缺乏对应根证书，不支持 V2→V3 升级（需要先烧录 TR5 版本）。

:white_check_mark: 参考解决方案：

  • 检查 hpm_signer 和 mkhpm.sh 脚本使用顺序是否正确。
  • 确保签名用的 .pem 和 .crl 文件有效且版本匹配。
  • 尝试烧片 TR5 版本 BMC 以恢复证书体系。

3. 硬件链路问题（SPI/IPMB）

  • SPI Flash 不就绪：

    • 错误提示：SPI Flash device is not ready
    • 可能原因：硬件连接松动、时钟频率不匹配（如 25M vs 24M）、GPIO 控制异常。
    • 涉及引脚：SFC_GPIO0，可能影响数据同步。

  • IPMB 通道故障：

    • 若使用无感升级，需走 IPMB 通道，若链路中断会导致传输失败。
    • 需检查 CPLD、JTAG 链路和 BT 中断。

:white_check_mark: 实体支持：

  • BIOS Upgrade Failure → SPI Flash, Hardware SPI Link, SFC_GPIO0 存在明确因果关系。

4. 升级包与模式不匹配

升级模式 支持的升级包类型 是否兼容
装备升级 普通包 :white_check_mark: 支持
装备升级 补丁包（HPxxxx） :cross_mark: 不支持
非装备升级 普通包 :white_check_mark: 支持
非装备升级 补丁包 :cross_mark: 不支持
无感升级 补丁包 :white_check_mark: 支持
无感升级 普通包 :cross_mark: 不支持

:warning: 若升级模式与升级包类型不匹配，将直接导致失败。

三、解决方案汇总

:white_check_mark: 方案一：确保 bmc.kepler.Systems.Bios 资源树加载成功

  • 适用场景： 出现 observer 不存在、get snapshot fail
  • 解决措施：
    1. 确认系统中有 BCU 模块，并已正确配置 SR 文件。
    2. 在无 BCU 的天池模组环境中，需迁移 BCU 中与 BIOS 升级相关的资源树功能。
    3. 检查系统是否正常启动，查看 /var/log/app.log 是否有 Rsyslog 起不来 的问题。
    4. 必要时烧录 TR5 版本 BMC 固件修复底层状态。

:white_check_mark: 方案二：重新规范签名流程

  • 适用场景： 报错包含 KSF、decrypt failed、signature verify failed

  • 正确步骤：

    # 提取原始文件
dd if=original.hpm of=bios.filelist bs=1 count=129 skip=56
dd if=original.hpm of=bios.cms     bs=1 count=3505 skip=185
dd if=original.hpm of=bios.crl     bs=1 count=683 skip=3690
dd if=original.hpm of=bios.bin     bs=1 skip=4373

# 使用正确证书重新签名
hpm_signer -s signer.pem -t ts_signer.pem -T tsa.cnf -i bios.filelist -o bios.cms1
mkhpm.sh bios.filelist bios.cms1 rootca.crl bios.bin bios_new.hpm

  • 验证：

    • 使用 hexdump 检查新生成的 HPM 文件开头格式是否与原包一致。

:white_check_mark: 方案三：检查硬件链路与时钟配置

  • SPI 问题排查：

    • 检查主板 BIOS Flash 物理连接是否牢固。
    • 核对主控与 SPI 的时钟频率设置（避免 25M 与 24M 冲突）。
    • 查看 SFC_GPIO0 是否被正确控制。

  • IPMB/BTC 通信问题：

    • 确保 BT 通道切换正常。
    • 检查 JTAG 链路是否导通：
      busctl --user call /bmc/kepler/Chip/Cpld/Cpld_1_010101 GetChipIdcode

:white_check_mark: 方案四：选择正确的升级模式与升级包组合

目标 推荐升级方式 注意事项
正常升级 BIOS 非装备升级 + 普通包 不保留配置项，避免兼容性问题
在线热升级（无感） 无感升级 + 补丁包 必须通过 Redfish 接口 /Actions/UpdateService.SimpleUpdate 并包含 BiosActivatedScope 参数
出厂装备 装备升级 + 普通包 打包 manufacture 文件夹

四、推荐诊断流程

  1. 查看日志文件：

    tail -f /var/log/app.log | grep -i "firmware_mgmt\|bios"

  2. 判断失败阶段：

    • PREPARE 阶段失败 → 检查资源树加载、快照生成。
    • PROCESS 阶段失败 → 检查签名、解密、KSFFormat。
    • FINISH 阶段失败 → 检查 Observer 是否存在。

  3. 使用 D-Bus 检查服务状态：

    busctl list | grep bmc.kepler.Systems.Bios

  4. 确认版本绑定关系：

    • firmware_mgmt ≥1.10.44
    • ipmi_core ≥1.10.30
    • BMC 固件需支持当前 BIOS 包版本。

五、参考资料与链接

六、结论

BIOS升级失败的主要原因集中在以下几个方面：

类型 占比 解决优先级
资源树未加载 40% :star::star::star::star:☆
签名/解密失败 30% :star::star::star::star:
升级包与模式不匹配 20% :star::star::star:
硬件链路问题 10% :star::star:

建议优先排查 bmc.kepler.Systems.Bios 是否加载成功 并 规范签名流程，可解决绝大多数升级失败问题。

如有进一步日志，可提供 /var/log/app.log 片段以精准定位。

相关链接：

  1. openUBMC2506 BIOS升级显示成功但是reboot后通过OS侧查看版本实际上未生效
  2. 网页端更新BIOS显示升级失败
  3. 从25.12回退到到25.06后，ssh无法登录
  4. bios升级失败问题求助
  5. bios | 文档中心 | openUBMC
3

您好，我看您没有继续答复，当前还有什么问题吗？

4

在和PAE沟通中，升级失败问题还未确认原因。

5

在psr里配置一个SPIRate对象

“SPIRate”: {

“Rate”: 8

}

看下出的包升升级成功吗？

@WH11003

6

经排查，发现下电升级BIOS时，CPLD对BIOS flash的复位引脚操作有误导致。
CPLD修复该问题后可正常升级BIOS。