华为to伙伴过度包失败，ipmitool无法使用问题

交流互助区
1

问题描述

华为to伙伴过度包显示升级成功但是卡死不动了

重现步骤

  1. 装备包升级
    华为bmc装备包，华为bios装备包升级 ，华为to伙伴过度包，伙伴BMC装备包，伙伴PSR升级，伙伴CSR升级

  2. 上网包升级
    刷伙伴to华为的过度包，华为的bMC，华为bios上网包 ，然后huawei_to_伙伴的过度包，刷伙伴的BMC几其他上网包

期望结果

升级成功

实际结果

升级上网包，刷huawei_to_伙伴的过度包时候卡死不动了，机器下ipmitool命令失败

尝试过的解决方案

尝试过度包不保留配置升级—失败
如果强制在刷回华为BMC时候再刷华为白牌PSr ，csr固件包，可以继续执行

求助：有人遇到这种情况吗，怎么解决的

2

答案内容由AI生成，仅供参考：

总结

当前问题的根本原因极大概率是 过渡包签名/证书配置错误 或 升级流程中签名模式切换不兼容，导致 BMC 在升级过程中无法通过签名校验而陷入死循环。建议您严格参照社区提供的《伙伴根导入指导》和《过渡包制作指南》重新生成过渡包，并确保所有待升级的固件包（BMC、PSR、CSR、BIOS）均已使用 一致的伙伴签名。如果问题仍然存在，可能需要通过串口获取详细日志（如 firmware_mgmt WARNING 信息）以进一步定位。

点击此处查看详细分析解答

问题分析

根据您描述的升级流程（装备包 → 伙伴BMC → 伙伴to华为过渡包 → 华为BMC → 华为BIOS上网包 → 华为to伙伴过渡包 → 伙伴BMC），在刷写 华为to伙伴过渡包 时出现卡死且 ipmitool 不可用，这属于典型的 升级失败 场景。结合社区已知案例和知识库信息，此问题很可能与 签名校验失败 或 过渡包制作/兼容性 有关，最终导致 BMC 启动异常、服务不可用。

可能原因

  1. 过渡包签名/证书不匹配

    • 过渡包需要正确预置目标方的根证书（如伙伴根证书 rootca.der），否则升级时会因验签失败而中止。社区讨论中多次出现 validate_sign.lua 报错，提示“add crl file is error”或“无效的升级包”。
    • 如果过渡包制作时使用的签名密钥与后续伙伴签名的固件包不一致，或过渡包重签名（如使用 hpm_resigner）后与自签名包存在差异，会导致升级过程中卡死或回滚。

  2. 过渡包未正确处理配置保留

    • 您已尝试“不保留配置升级”但仍失败。知识库中提到，某些升级场景下配置保留可能导致状态不一致，但即使不保留配置，若签名校验环节出错，升级仍会中止。

  3. 硬件/固件状态异常

    • 反复刷写不同签名类型的过渡包（伙伴→华为、华为→伙伴）可能使 BMC 内部状态混乱，例如 efuse 模式 无法切换、可信根冲突等。
    • 知识库中记载了类似案例：刷写伙伴to华为过渡包后，再刷华为BMC可能导致 BMC 完全无响应（web、ssh、风扇均失效），与您描述的“卡死不动、ipmitool命令失败”现象高度吻合。

  4. 组件兼容性问题

    • 升级过程中可能涉及 PSR、CSR 固件包的签名校验。如果这些包未使用伙伴签名，也会在升级 BMC 后因验签失败导致系统无法正常启动。您提到“强制刷回华为BMC再刷华为白牌PSR、CSR可继续执行”，侧面印证了签名不一致的问题。

建议排查方向

  1. 检查过渡包制作是否正确

    • 参考社区指导：制作华为to伙伴的过渡包时，需将 伙伴根证书 放在 manifest.yml 同级目录下的 opt/bmc/trust/partner/rootca.der 中，并使用伙伴版本的 bingo 工具打包。
    • 确保过渡包中的 rootca.der 与后续升级的伙伴签名固件包使用的是 同一对根证书，否则验签会失败。

  2. 验证签名流程

    • 检查 firmware_mgmt 组件的日志（可通过 BMC 串口获取），查找类似 validate_sign.lua 的错误信息。
    • 如果使用 hpm_resigner 重签名过渡包，请注意：该工具生成的包可能与自签名包行为不同（社区有用户反映重签名包升级自身时无效），建议优先遵循官方过渡包制作流程（不依赖重签名工具）。

  3. 尝试恢复性操作

    • 如果 BMC 仍可响应部分命令，尝试 重启 BMC 服务（属于 recovery operation 之一）并清除 Upgrading_Flag。
    • 在 U-Boot 阶段或通过专用工具（如 crypto_tool）强制回退到已知可用的华为签名固件，然后重新按顺序升级伙伴固件，避免反复切换签名模式。

  4. 参考社区同类问题的解决经验

    • 论坛中有用户通过 升级不带过渡包的伙伴自签名固件（直接刷写非过渡包版本）成功跳过卡死问题。
    • 也有方案指出，若过渡包升级后 BMC 启动失败，可能需要联系平台技术支持（PAE）获取专门的救援包或调整 efuse 状态。

总结

当前问题的根本原因极大概率是 过渡包签名/证书配置错误 或 升级流程中签名模式切换不兼容，导致 BMC 在升级过程中无法通过签名校验而陷入死循环。建议您严格参照社区提供的《伙伴根导入指导》和《过渡包制作指南》重新生成过渡包，并确保所有待升级的固件包（BMC、PSR、CSR、BIOS）均已使用 一致的伙伴签名。如果问题仍然存在，可能需要通过串口获取详细日志（如 firmware_mgmt WARNING 信息）以进一步定位。

3

升级成功但是卡死不动了是什么现象，麻烦复现下收个日志看下吧，标注一下操作日志的节点