[发明专利]一种BMC Flash镜像自恢复系统及方法

说明书

本发明提供了一种BMC Flash镜像自恢复系统及方法，本发明通过将双BMC Flash芯片中的其中一个挂载在CPLD上，并烧录完全相同的镜像文件作为备份，当CPLD检测到BMC芯片在规定时间内没有启动时将备份Flash芯片中的数据同步更新到主Flash芯片中，从而通过在CPLD上挂载Flash芯片并通过逻辑电路实现Flash镜像文件的自恢复，相对于同时在BMC挂载两个相同Flash芯片的设计，具有更好的干扰能力，避免数据被异常篡改，增强服务器系统对抗恶意入侵的能力，提高BMC系统运行的稳定性。

技术领域

本发明涉及服务器设计技术领域，特别是一种BMC Flash镜像自恢复系统及方法。

背景技术

BMC芯片及其相关组件在服务器上是一个相对独立的带外监控系统，其不依赖于其他硬件单元、BIOS及操作系统等可独立运行，主要实现对服务器温度、电压以及运行状态等方面的监控，还能完成服务器整机开关机的控制以及BIOS、控制芯片等固件的更新等。BMC芯片下挂专用的Flash存储器，BMC芯片与Flash之间通常基于SPI总线协议进行数据的交互。BMC在上电启动过程中，通过读取预先烧录在Flash内的二进制数据进行芯片内部寄存器的配置以及各功能单元的初始化，BMC芯片通过向外输出不同频率的看门狗信号表征其当前工作状态。Flash内部的数据一般通过离线烧录或者利用BMC在线升级的方式进行数据更新，保证Flash内部数据的正确性及其稳定性对于BMC监控系统的正常工作至关重要。在目前通用的服务器系统设计中，为了提高Flash内镜像文件的安全及可靠性，在编码过程中通常利用MD5等算法进行数据加密和校验，而且主板上的SPI走线等也有严格要求。

目前很多服务器采用了双BMC Flash的设计，即自BMC输出的一组SPI总线上挂载了两个相同的Flash，两个Flash内的数据相互备份，并在其中一个Flash内的数据出现异常时可及时切换到备用Flash上保证BMC正常工作。但是上述双BMC Flash设计由于以下原因在实际的工程应用中并不能完全保证镜像数据安全。首先两个Flash在主板上具有相同的SPI走线路径及相近的主板环境，双Flash相似得到电路设计抗干扰性较差，其中一个Flash内数据出现问题时另一个Flash也很容易重复前者的情况，更重要的是，当其中的一个Flash内的数据被异常篡改时，由于双Flash数据同步设计，对于很多服务器而言，作为备份的Flash会自动同步错误的镜像版本，导致双冗余Flash冗余并未发挥真正的作用。BMCFlash数据被破坏后将导致无法通过远程刷新镜像，只能通过BMC串口逐台更新或返厂维护，所以BMC Flash镜像文件的自恢复尤为重要。

发明内容

本发明的目的是提供一种BMC Flash镜像自恢复系统及方法，旨在解决现有技术中双BMC Flash设计存在抗干扰性差的问题，实现避免数据被异常篡改，增强服务器系统对抗恶意入侵的能力，提高BMC系统运行的稳定性。

为达到上述技术目的，本发明提供了一种BMC Flash镜像自恢复系统，所述系统包括：

BMC、总线切换芯片、控制芯片、第一Flash芯片以及第二Flash芯片；

所述BMC分别与总线切换芯片以及控制芯片连接；

所述总线切换芯片分别与第一Flash芯片以及控制芯片连接；

所述控制芯片还连接有第二Flash芯片；

所述第一Flash芯片和第二Flash芯片存储相同的BMC镜像文件；

当BMC加载第一Flash芯片中的镜像失败时，控制芯片控制总线切换芯片选通控制芯片与第一Flash芯片之间的线路，导通第一Flash芯片和第二Flash芯片之间的通路，完成镜像的自恢复；当镜像更新完成后，控制芯片控制总线切换芯片选通BMC与第一Flash芯片之间的线路。

优选地，所述BMC输出看门狗信号，并在加载Flash镜像完成初始化并正常工作后，变为频率为固定频率的周期性方波信号。