4. BIOS/UEFI基础设置与工业场景优化
工业计算平台与商用PC最大的差异，在于它往往需要长期无人值守运行、对接专用外设、承受宽温与振动，并保证多年后仍能采购到相同配置的整机。BIOS/UEFI作为上电后最先执行的固件层，直接决定了引导方式、设备枚举、虚拟化能力、电源行为、看门狗策略以及串口调试通道。本节围绕工业现场最常调整的几组设置展开，说明每一项"是什么、为什么改、怎么改、改完如何验证"。
启动模式与引导顺序
UEFI固件支持两种引导路径：Legacy BIOS（通过INT 13h等传统中断加载MBR）与UEFI原生引导（从ESP分区的EFI应用程序加载）。工业场景中，新平台应优先使用UEFI引导，因为其支持GPT分区、Secure Boot、大于2TB的系统盘，并且引导过程更可控。引导顺序（Boot Order）决定固件在枚举到多个可引导设备时的尝试次序。典型工业整机的顺序应设置为：内部NVMe/SATA系统盘 → 网络PXE（仅维护时启用）→ USB（现场恢复用）。若把USB或PXE排在系统盘之前，一旦现场插入U盘或网线接入带PXE服务的交换机，设备可能被意外引导到其他系统。
实操中，进入固件设置通常在上电自检阶段按 Del 或 F2。以常见AMI Aptio界面为例，路径为 Boot → Boot Configuration → Boot Mode Select，将其从 LEGACY 改为 UEFI；随后在 Boot Option Priorities 中把系统盘置顶。修改后保存退出（F10），观察POST阶段是否直接进入系统盘引导，且不再出现"Press any key to boot from..."之类的Legacy提示。
CSM与UEFI的取舍
CSM（Compatibility Support Module）是UEFI固件中为兼容Legacy设备而保留的兼容层。开启CSM后，固件会同时枚举Legacy与UEFI设备，但会带来几个副作用：Secure Boot无法启用、部分新显卡的UEFI GOP驱动被绕过、引导时间变长。工业现场若仍在使用老式采集卡或需要Legacy Option ROM的扩展卡，可暂时保留CSM；一旦外设全部支持UEFI，应关闭CSM以获得更干净的引导链和更快的启动速度。关闭CSM前需确认系统盘为GPT分区且已存在ESP分区，否则会出现"no bootable device"。
虚拟化与VT-d
工业边缘计算常需要在同一台设备上运行实时控制虚拟机与上层管理虚拟机，此时必须开启CPU虚拟化与IOMMU。Intel平台对应两项设置：Intel Virtualization Technology（VT-x）与 Intel VT for Directed I/O（VT-d）。VT-x提供CPU指令级虚拟化，VT-d则允许将PCIe设备（如网卡、采集卡）直接分配给虚拟机（PCIe Passthrough），并配合DMA重映射保证隔离安全。若使用KVM、Xen或带Hyper-V的Windows，两者都应设为Enabled。验证方法：Linux下执行 dmesg | grep -e DMAR -e IOMMU，若看到"DMAR: IOMMU enabled"即表示VT-d已生效；再通过 lspci -nn 确认目标设备位于独立IOMMU组中，才能安全直通。
电源管理策略
工业设备通常要求"上电即运行、断电即停止"，不希望系统自行进入低功耗状态。因此固件中与电源相关的选项应做收敛：Restore AC Power Loss 设为 Power On，保证市电恢复后自动开机；Wake on LAN 按需开启；ErP/EuP 关闭，避免深度待机导致远程管理失效；C-States 与 SpeedStep 在实时性要求高的场景可关闭，以换取更稳定的响应延迟。若设备用于数据采集，还需关注 PCIe ASPM，将其设为Disabled可避免链路进入低功耗态后唤醒延迟抖动。
看门狗与定时器
看门狗（Watchdog Timer）是无人值守设备的最后一道保险。工业BIOS通常提供 Watchdog Timer 与 OS Watchdog 两类：前者由固件在POST阶段启动，若系统在设定时间内未"喂狗"则强制复位；后者交由操作系统接管。配置时需设定超时时间（常见30s、60s、120s）与动作（Reset/ Power Down）。同时应确认 HPET 与 Legacy Timer 的可用性，因为部分实时系统依赖高精度定时器。验证方式：在系统中停止喂狗进程，观察设备是否在超时后自动重启，并检查BMC或串口日志中是否记录到看门狗触发事件。
串口重定向
工业现场常无显示器，串口重定向（Serial Console Redirection）让固件与操作系统通过串口输出调试信息。典型设置包括：Console Redirection 设为Enabled，Terminal Type 选 VT100+ 或 ANSI，Baud Rate 常用 115200，Flow Control 设为None。硬件上需确认主板COM口或排针已连接，且线序为交叉（TX→RX、RX→TX、GND→GND）。Linux下可在内核命令行加入 console=ttyS0,115200n8，使内核日志同步输出到串口。验证时用串口终端连接，上电后应能看到POST信息与内核启动日志。
工业长期供货与版本锁定
工业项目生命周期常达7~10年，固件版本漂移会带来兼容性风险。建议在样机验证通过后，记录并锁定以下信息：BIOS版本号、ME固件版本、EC版本、关键设置项快照。可通过 dmidecode -t bios 或厂商工具导出配置。若后续批次BIOS升级，需重新验证引导顺序、VT-d、看门狗与串口重定向是否保持一致。对于长期供货平台，应优先选择厂商承诺长期供货的型号，并保留一份固件与配置的归档，避免因版本不一致导致现场替换设备无法直接上线。