4. BIOS与UEFI配置管理

在PowerEdge服务器的日常运维中，BIOS/UEFI配置是决定硬件如何初始化、操作系统如何引导、以及虚拟化与性能特性是否生效的基础层。与iDRAC的带外管理不同，BIOS配置一旦被误改，轻则导致启动顺序错乱、性能特性关闭，重则引发无法引导或硬件识别异常。因此，理解关键参数、掌握启动模式选择、保证固件一致性、并能批量备份与恢复配置，是运维人员必须建立的闭环能力。

一、BIOS关键参数：先分清“影响什么”

PowerEdge的BIOS设置项数量庞大，但真正需要日常关注的集中在几类。第一类是处理器与内存相关：Logical Processor（逻辑处理器）决定是否向OS暴露超线程；Virtualization Technology（VT-x/VT-d）是虚拟化和设备直通的前提；Node Interleaving关闭时启用NUMA，开启则做内存交错，对数据库类负载影响明显；Memory Operating Mode可选Optimizer、Advanced ECC、Mirroring等，直接关系容量与容错。第二类是存储与启动：Boot Mode、Boot Sequence、RAID Controller相关选项决定系统从哪里、以何种方式引导。第三类是电源与性能：System Profile（Performance、Per Watt、Custom等）会联动调整CPU电源状态、风扇策略和内存频率。第四类是安全与固件：Secure Boot、TPM、iDRAC相关选项影响可信启动与带外管理。

需要强调的是，很多参数之间存在耦合。例如把System Profile从Performance改为Per Watt，可能同时降低内存频率并改变风扇曲线；开启Secure Boot前必须确认Boot Mode为UEFI。因此修改前应记录当前值，修改后通过重启并观察POST信息或iDRAC日志确认生效。

二、启动模式选择：BIOS与UEFI的取舍

PowerEdge支持BIOS（传统Legacy）和UEFI两种启动模式。BIOS模式兼容性好，适合老旧操作系统或依赖MBR分区的场景；UEFI模式支持GPT分区、Secure Boot、更快的引导以及大于2TB的启动盘。选择时需注意：一旦切换启动模式，原有引导项通常不再可用，需要重新安装或修复引导。对于现代Windows Server、主流Linux发行版以及VMware ESXi，建议统一采用UEFI。若同时存在两种模式的需求，可在BIOS中设置Boot Mode为UEFI，并保留Legacy选项作为兼容，但不建议长期混用。

三、固件一致性检查：避免“版本错配”

固件一致性是很多隐性故障的根源。BIOS、iDRAC、PERC RAID控制器、网卡、NVMe背板等固件版本如果与操作系统驱动或管理工具不匹配，可能出现设备识别异常、性能下降甚至蓝屏。检查方法有三条路径：一是通过iDRAC界面查看“固件版本”汇总；二是使用racadm getversion或racadm swinventory获取各组件版本；三是通过Dell Repository Manager或OpenManage Enterprise对比基线。建议在每次批量变更前，先导出racadm getversion -f version.txt作为快照，变更后再次导出并对比，确认没有意外降级或遗漏。

四、BIOS配置备份与恢复

BIOS配置备份最直接的方式是通过iDRAC导出XML。在iDRAC Web界面中进入“配置”→“BIOS设置”，点击“导出”即可得到包含全部BIOS项的XML文件。命令行方式为：

racadm get -t xml -f bios_backup.xml --component BIOS.Setup.1-1

恢复时使用：

racadm set -t xml -f bios_backup.xml --component BIOS.Setup.1-1

注意，部分参数（如启动顺序、Secure Boot密钥）在恢复后需要重启才能生效，且某些安全相关项可能被iDRAC策略阻止写入。恢复后应通过racadm get BIOS.Setup.1-1抽查关键项，确认值与备份一致。

五、通过RACADM批量修改BIOS设置

当需要在上百台同型号PowerEdge上统一开启VT-x、关闭Node Interleaving或调整System Profile时，逐台操作不现实。RACADM支持通过XML文件批量下发。典型流程如下：

1. 在一台基准服务器上导出当前BIOS配置：racadm get -t xml -f base.xml --component BIOS.Setup.1-1
2. 用文本编辑器打开base.xml，定位需要修改的项。例如将ProcVirtualization的值改为Enabled，将MemNodeInterleave改为Disabled。
3. 对目标服务器执行：racadm -r <iDRAC_IP> -u root -p calvin set -t xml -f base.xml --component BIOS.Setup.1-1
4. 下发后创建重启任务：racadm -r <iDRAC_IP> -u root -p calvin serveraction powercycle
5. 重启完成后，用racadm -r <iDRAC_IP> -u root -p calvin get BIOS.Setup.1-1核对关键参数。

六、参数变更记录示例

为便于审计和回滚，建议每次批量变更都保留一份变更记录。以下为示例表格，字段可根据实际运维流程调整：

最后需要提醒：BIOS/UEFI配置管理不是一次性任务。固件升级、硬件更换、操作系统重装都可能改变配置基线。建议将“导出BIOS配置”纳入服务器上线和下线标准流程，并在每次固件升级后重新核对一致性。只有把参数、启动模式、固件版本和备份恢复串成闭环，才能在故障发生时快速定位是配置漂移还是硬件失效。