Automatisierung von Firmwareupdates

[2-D]

Hallo Community,

ich möchte gerne die lästigen Firmwareupdates automatisiert auf verschiedene Server verschiedener Hersteller verteilen. Hierfür stelle ich mir folgendes vor:

- Eine zentrale Ablage für alle verfügbare Firmware der eingesetzten Modelle. Diese wird manuell dort eingestellt und ist von jedem System aus erreichbar (NFS-Share? Webservice?)

- Eine Möglichkeit durch eine Einfache GUI ein gewünschten ESXi beim nächsten boot mit Firmware zu versorgen, die noch nicht versorgt wurde

Im Hintergrund soll die Automatisierung selbstständig erkennen, um was für einen Hersteller und um welches Modell es sich handelt. Gibt es Leute hier, die sich ähnliche Gedanken gemacht haben oder schon umgesetzt haben? Wie habt ihr den Punkt "Firmwareupdates" automatisiert? Habt ihr Ansätze wie dies realisierbar wäre?

Gruß
2-D

[Dayworker]

Ich vermute das sich deine Automatisierung so nicht direkt umsetzen läßt oder nur dann, wenn die Server immer per PXE oder SAN booten.
Viele Forenmitstreiter werden auch auf möglichst baugleiche Server oder zumindest vom gleichen Hersteller grossen Wert legen, da man so mit einer CD/DVD die gesamte Server-Flotte updaten kann.

[2-D]

Ja sowas habe ich schonmal vermutet, möchte mich mit dem Gedanken nur nicht so recht abfinden Daher die Frage an die Runde...

Ich lasse alle Hosts über PXE booten und darüber installieren. Allerdings bekomme ich den autoamtischen Wechsel von einem Bootfile zum nächsten nicht direkt hin. Früher zu den guten Classic Zeiten habe ich die Firmware direkt in die Erstinstallation eingebunden, aber dass funktioniert seit i nicht mehr.

Eine Installation über CD/DVD Images direkt am Host ist aufgrund der Menge der Hosts leider keine echte Option. Da nichts besseres existiert läuft es derzeit so und dadurch ist ein wahrer Wildwuchs der Firmwarestände im Feld, ist aber mehr als unschön und leider der erste Aufhänger für Hardware-Supporter, sich mit Fehlern nicht auseinandersetzen zu müssen.

Aber um es einzufangen: Es geht um zwei große HW Hersteller und jeweils zwei unterschiedliche Modelle aus jeweils 2 HW Generationen. Also geht es um max. 8 Maschinentypen.

[Dayworker]

Bei 2 HW-Hersteller hast du im Normalfall auch nur 2 CD/DVDs, da sich die aktuellen Firmwarestände für alle Modelle auf einer CD/DVD befinden und so oft kommen nun auch keine Firmwareupdates. Es spricht also nichts dagegen, entweder mit der CD/DVD einmal im Monat reihum zu gehen oder über BMC virtuell die CD/DVD einzulegen und dann das Update zu fahren. Jeder Server-Hersteller bietet meines Wissens auch eine Verwaltungsmöglichkeit für seine Server und da ist sowas gleich mit drin.

Ein weiteres Argument gegen die von dir gewünschten, automatisierten Firmwareupdates sind die damit verbundenen Folgen, denn Firmware- sind nichts anderes als Bios-Updates und die können auch mal schief gehen.

[2-D]

Es spricht also nichts dagegen, entweder mit der CD/DVD einmal im Monat reihum zu gehen oder über BMC virtuell die CD/DVD einzulegen und dann das Update zu fahren.

Leider schon, denn ich glaube ich würde in einem Monat nichtmal alle Maschinen angefasst bekommen Wenn es so einfach wäre, würde ich es nicht automatisieren wollen, allerdings habe ich eine wirklich hohe Anzahl Hosts zu versorgen.

Jeder Server-Hersteller bietet meines Wissens auch eine Verwaltungsmöglichkeit für seine Server und da ist sowas gleich mit drin.

Stimmt, vor allem ein großer Anbieter mit 3 Buchstaben hat sowas im Angebot, ich würde aber gerne eine Lösung schaffen, mit der ich alle Maschinen einfangen kann und nicht mehre Lösungen für mehrere Hersteller betreiben muss.

Ein weiteres Argument gegen die von dir gewünschten, automatisierten Firmwareupdates sind die damit verbundenen Folgen, denn Firmware- sind nichts anderes als Bios-Updates und die können auch mal schief gehen.

Ich habe bisher noch nie ein Problem durch ein Firmwareupdate gehabt, allerdings habe ich schon mehr als 10 mal gekotzt weil mir der Support eines Hardwareherstellers den Support verweigerte, da ich nicht die letzte FW Version nutzte und ich den Fehler mit der neuesten Firmware reproduzieren sollte (was bei manchen Fehlern ja bekanntlich schwierig ist)...

Danke für die Diskussion über die Sinnhaftigkeit. Allerdings bin ich nachwievor der Ansicht, dass dies sinnvoll sein kann

Aber ich denke, wenn sich bisher noch niemand mit einer Idee zurück gemeldet hat, wird sich mit soetwas auch noch keiner beschäftigt haben... Schade eigentlich

[MarcelMertens]

Ich persönlich halte nix von Automatisierte Firmwareupdates. Gerade im bereich interoperabilität zwischen FC-HBAs, FC-Switches und Storage hätte ich dort derbe Bauchschmerzen. Da startest du den Host neu und das BIOS wird geflashed und kommt mit deaktivirten VT hoch.....