① 项目背景
东河区一家单位机房，一台跑了五年的服务器宕机，业务系统全停。按前面板电源键没反应，IPMI网页打不开，ping也不通，运维只能开车去机房，到了还是没辙，最后拔电源线硬重启。这事一个月发生了两次，第二次赶上月底结账，财务在群里骂人。
② 咨询设计
BMC挂了，带外管理就瞎了。先排查是网络配置丢了还是固件坏了：笔记本直连IPMI专用口，用ipmitool扫192.168.1.0/24，扫不到就说明BMC没起来。主板上有Clear BMC的跳线，短接三秒复位，再上电等三分钟。还不行就是固件损坏，用厂商的DOS镜像从U盘启动刷写，或者用IPMICFG工具在带内刷。这台是超微X10系列，BMC固件从2.10跨到3.94，不能一步到位，得先升3.20再升3.94，跳版本刷完就变砖。
③ 施工规划
刷写前把BIOS和BMC的当前版本、MAC、IP全记下来，刷完逐项核对。刷完断电三十秒再上电，让BMC完整重启一次，别急着按电源键。BMC的IP设成静态，不要DHCP，DHCP服务器一换它就失联。管理口单独走一根线到运维交换机，和业务网物理分开，这根线贴红色标签。刷写过程有风险，中途断电BMC就废了，所以机房那台UPS必须能撑住，我们现场测了电池放电时间，还有二十六分钟，够刷完并重启。刷完用ipmitool lan print核对子网掩码和网关，这两项最容易漏，漏了就从别的网段进不去。
④ 安全补丁
BMC是服务器上最大的后门，很多客户觉得内网就安全，实际上BMC的默认口令ADMIN/ADMIN被扫到，攻击者能远程开关机、挂载ISO重装系统、看屏幕。这次把默认账号删了，建独立账号加十六位口令，开HTTPS，关IPMI 1.5只留2.0，管理网单独VLAN，只允许跳板机访问。固件升级记录写进台账，下次别再问「这台什么版本」。
⑤ 验收交付
远程开关机、KVM、虚拟光驱挂ISO装系统、传感器读数四项全部正常，KVM画面延迟小于200毫秒。模拟业务网断开，带外管理依然可用。给运维做了培训，教他们用ipmitool命令行看传感器和日志，不用每次开网页。
⑥ 售后承诺
带外管理瘫了，我们2小时到场，刷写工具和固件包本地存着。大年三十电话照接，17704868686。BMC和BIOS版本台账终身免费维护，采购新服务器先让我们看一眼带外功能是否完整。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）