VMware vSphere 9是一套业界领先的服务器虚拟化平台，它的核心功能是将一台物理服务器抽象成多台虚拟服务器，从而更高效、灵活地利用硬件资源。

VMware vSphere 9.0 新功能

兼容性

vSphere 内置了部分开源组件，其许可与版权声明可前往 Broadcom 客户支持门户查询。

ESX 虚拟机兼容性

硬件版本 7（对应 ESX 4.x 及以上）的虚拟机可直接运行；硬件版本 4（ESX 3.x 及更高版本）的虚拟机则不再受支持。若确有使用需求，需先把虚拟机兼容性等级提升上来，才能在 ESX 9.0 上启动。

ESX 客户操作系统兼容性

与 vSphere 9.0 搭配的客户机操作系统清单，需查阅 Broadcom 兼容性指南中 ESX 9.0 的部分。下列系统在本版已进入弃用或终止状态，后续版本不再提供支持：

• Windows Server 2000, 2003 / R2, 2008，Windows XP，Windows Vista：弃用
• Oracle Linux 5.x：弃用
• Oracle Linux 4.9：终止
• RedHat：RHEL 4，RHEL 5：弃用
• CentOS 6.x、7.x 和 8.x：弃用
• Asianux 3.0：弃用
• SUSE Linux Enterprise Server 10 SP4 和 11.x：弃用
• SUSE Linux Enterprise Desktop 12：弃用
• Ubuntu 22.10 版本：弃用
• Debian 7.x 和 8.x：弃用
• Photon OS 3.0：弃用
• Flatcar Container Linux 非 LTS 版本：终止
• 所有 OS X 和 macOS 版本：终止
• FreeBSD 9.x、10.x 和 11.x：弃用
• Solaris 10.x 和 11.x：弃用
• 所有 eComStation 版本：终止
• 所有 SCO 版本：终止
• 所有 CoreOS 版本：终止

ESX 设备兼容性

哪些设备可与 ESX 9.0 配合使用，同样以 Broadcom 兼容性指南中 ESX 9.0 的条目为准。

ESX 硬件兼容性

处理器、存储设备、SAN 阵列与 I/O 设备的兼容清单，请查阅 Broadcom 兼容性指南里 ESX 9.0 对应的页面。

ESX 与 vCenter 版本兼容性

Broadcom 产品互操作矩阵收录了 vSphere 各代组件（ESX、vCenter 以及可选产品）的搭配关系。动手安装 ESX 或 vCenter 之前，建议先在该矩阵中确认可用的管理与备份代理范围。另外，vSphere Lifecycle Manager 与 vSphere Client 都随 vCenter 一并交付，无需单独获取。

开始之前

vSphere 9.0 的授权按「每颗 CPU 至少 16 个内核」计算，实际内核不足 16 个的处理器也按 16 个计。若单颗 CPU 内核数超过 16，超出部分需另行购买许可，具体规则见 VMware 每 CPU 许可模式的说明。动手升级前，可先用许可计数工具算清所需许可数量，参考新许可政策下的 CPU 许可计数文档即可。

支持的客户机操作系统以 Broadcom 兼容性指南中 ESX 9.0 的条目为准。

VMware ESXi 9.0 新功能

VMware ESXi 是一款业界领先的、裸机架构的Type 1型虚拟化hypervisor。它的核心作用是将一台物理服务器划分成多个安全、隔离的虚拟机，从而让多个操作系统和应用共享同一套物理硬件资源。

许可管理

在 VCF Operations 中把 VCF 或 vSphere Foundation 许可绑定到 vCenter 实例，该实例及其下挂的全部组件会一并完成授权，无需逐个操作。授权生效之前，vCenter 可按评估模式运行，最长 90 天。

CPU 支持

• 支持 Sapphire Rapids 及更新的 Intel 硬件性能状态（HWP）：
  自 ESX 9.0 起 HWP 默认开启，P 状态的管理交由 BIOS 处理，不再由软件层接管。该能力需在 BIOS 中启用后，才能交给操作系统使用。若 BIOS 未开启，ESX 的电源管理代码会继续自行管理 P 状态，Sapphire Rapids 之前的老款 Intel 处理器同样如此。
• 支持第五代 AMD EPYC 处理器（代号 Turin）。
• 新增对 Intel Granite Rapids 系列处理器的支持，该系列面向高性能计算场景设计。

加速器 (Accelerators)

• 内存分层（Memory Tiering）：
  该能力在 ESX 9.0 转正。主机上本地安装的 NVMe 设备可以充当第二层内存，虚拟机的内存页会在 DRAM 与 NVMe 之间按需迁移。内存容量因此得以扩容，CPU 利用率与可承载的工作负载同步提升，整体拥有成本反而下降。
• 增强型 vGPU 设备的设备选择策略：
  在 vSphere Client 中选择策略即可决定 vGPU 的分配方式：偏性能时把虚拟功能（VF）均匀分散到各物理设备，偏整合时把 VF 集中到少数设备上。按负载特点取舍，硬件利用率更高。
• 增强型 DirectPath I/O 设备的自动重配置：
  对于带有多套配置文件或功能的设备，系统会依据虚拟机的实际需要，在开机或迁移过程中自动完成切换，管理员不必再手工调整。
• vGPU 工作负载的 vSphere vMotion 优化：
  利用 Intel 和 AMD CPU 的 IOMMU Dirty Bit 技术，减少 vGPU VM 的停机时间。
• 支持非检查点设备的增强型 DirectPath I/O：
  挂载了此类设备的虚拟机，可以热添加内存、vCPU 与虚拟网卡，也能开启调试与统计功能，并支持 Storage vMotion。常见的适用设备包括 Intel 动态负载均衡器（DLB）和 AMD MI200 GPU。
• 增强型 DirectPath I/O 的虚拟 IOMMU 支持：
  为这类虚拟机配备虚拟输入输出内存管理单元（vIOMMU），客户机侧应用的安全边界得到加强。

工作负载支持的客户操作系统

新增支持以下操作系统：

• Pardus
• Red Hat Core OS
• Miracle Linux
• ProLinux
• 麒麟（Kylin）Linux
• FusionOS
• RHEL 10
• Oracle Linux 10
• Debian 13
• FreeBSD 15

虚拟硬件版本 22

vCenter 9.0 带来虚拟硬件版本 22，一方面覆盖更新的客户机系统，另一方面把多项上限进一步拉高：

• 支持最大 960 个逻辑处理器
• 支持最大每插槽 960 个核心
  新增支持操作系统：ProLinux、FusionOS、Kylin、Miracle Linux
  新增支持功能包括：
• 所有直通设备的点对点功能
• NVMe 1.4
• Intel Trust Domain Extensions (TDX)
• AMD 新一代 SEV-SNP（安全嵌套分页）
• Intel Granite Rapids 和 AMD 第五代 EPYC 新指令集支持
• 支持 4KN VMDK 和 4KN 本地驱动器
• 增强型 DirectPath I/O 的虚拟 I/O MMU
• 实时虚拟交换机

Span Limit 策略

可以把一组虚拟机的亲和关系限定在若干台主机之内，而不用逐个列出主机名单。

驱动程序

新增对 Broadcom 9700 系列 RAID 控制卡与增强型主机总线适配器（eHBA）的支持：

• RAID：SAS SSD，NVMe SSD
• eHBA：SAS HDD，SAS SSD，SATA HDD，SATA SSD

驱动的初始内存预留量降到零（仅个别不可行或不适用的场景除外），内存开销随之减少。

更新驱动及修复漏洞包括：

• Broadcom: bcm_mpi3、lsi_msgpt35、lsi_mr3、lpfc
• Cisco: nfnic、nenic-ens
• Intel: i40en、iavmd
• Marvell: qlnativefc
• Mellanox: nmlx5
• Microchip: smartpqi
• Pensando: ionic_en
• VMware: vmxnet3_ens

Broadcom bcm_mpi3 驱动新增对 4K 原生模式 SSD 支持。

Cisco nenic_ens 驱动支持 Enhanced Data Path（EDP）。

Intel icen 驱动新增对 NetQ RSS for EDP 支持。

Mellanox nmlx5 驱动加入 400G 支持并做了性能调优，同时支持 NSX 隧道终端（TEP）、原位升级以及 VXLAN UDP 端口。

VMware vmxnet3_ens 驱动的虚拟硬件标准从版本 3 升到 6，新增 Geneve 泛网络虚拟化封装卸载、VXLAN 卸载、RSS 与 LRO 支持。

除上述改动外，上述厂商的部分驱动也同步做了例行更新与修复。

ESX 的 USB 驱动加入通信设备类网络控制模型（CDC-NCM）协议支持，可配合 HPE Gen12 iLO 虚拟网卡及多款 HPE 管理工具使用。

支持 Windows 显示驱动模型（WDDM）2.0。

存储

• 可通过最新的 NVMe/Fibre Channel（FC）方式引导 ESX，借助 SAN 存储实现远程 NVMe 启动，灵活性与性能都有改善。
• 新增 NVMe/TCP（设备规范 TP-8012）引导方式，SAN 启动方案更丰富，远程 NVMe/TCP 存储的部署与维护也更省事。
• 快照能力增强：合并进度可被精确追踪，虚拟机离线状态下的快照合并也支持恢复。
• 虚拟 NVMe 支持命名空间写保护（即只读磁盘），也可以热添加独立的非持久磁盘，不必先建差异磁盘，应用交付更快。
• 支持带 ESX-OSData 分区的远程引导设备，并对关键故障做监控。一旦关键故障无法恢复，ESX 会停止运行并显示紫屏诊断信息，避免系统进一步损坏

网络

ESX 将 NSX VIB（虚拟网络内核模块）内置其中，并支持 Live Patch，安装升级流程得以简化——既不必进入维护模式，也不会打断 vMotion 或 DRS 的运行。

名称变更

Broadcom 在 9.x 的官方文档与界面中把组件名称由 ESXi 改称为 ESX。叫法虽变，底层技术仍是此前的 ESXi，与 VMware 早年基于 Linux 控制台服务的那套 ESX 并非同一回事；而且这次更名并不彻底，安装包与镜像文件名里依然保留着 ESXi 字样。

VMware vCenter Server 9.0 新功能

VMware vCenter Server 承担 vSphere 环境的集中管控职责，管理员通过它统一掌握跨混合云部署的资源与运行状态。

授权

授权方式是：在 VCF Operations 里给 vCenter 实例绑定 VCF 或 vSphere Foundation 授权。一旦绑定，挂在该实例下的所有组件连同实例自身都会自动完成授权。授权之前，vCenter 可按评估模式使用，上限 90 天。

vSphere Client

• 虚拟基础架构（VI）管理员现在可以用拖放的方式，把一组数据存储集群挪到清单里的其他文件夹。
• 在“监控 > 事件”网格中：
  • 单页可显示的实体数上限由 100 提到 300。
  • 事件队列不再受 1000 条或 10 页的限制，从 vCenter 实例部署之日起的全部历史事件都能查到。
• 在“虚拟机”网格中：
  • 新增「快照」列，展示每台虚拟机已拍下的快照数量，便于 VI 管理员发现快照堆积过多的实例，再借助计划任务自动清理无用快照、释放资源。
  • vSphere Client 的所有表单中，必填字段都会给出醒目的视觉标识。
• 在 vSphere Client 中更改 ESX 主机名：
  • vCenter 9.0 里改主机名只需一步：在任意工作负载域中右键点击目标 ESX 主机，选择「重命名」即可，不必像旧版本那样走一长串操作。

vCenter Appliance

• PhotonOS 版本 5.0：
  • Photon 5.0 内核加密模块已获得 FIPS 140-3 认证。
  • Photon 5.0 的内核熵源取得 Entropy Source Validation（ESV）证书，满足 NIST SP 800-90B 关于随机位生成的推荐标准。
  • 内置经过认证的 OpenSSL FIPS 提供程序 3.0.8。
• VMware Update Manager Download Service（UMDS）集成至 VMware Cloud Foundation 下载工具：
  • vCenter 9.0 把 UMDS 并入 VMware Cloud Foundation 下载工具（原名 Offline Bundle Transfer Utility，OBTU），借此可一次性拉取全部 VCF 组件的二进制文件。UMDS 独立工具进入弃用状态，将在后续版本中下线。
• Managed Object Browser（MOB）默认不启用：
  • 为符合 STIG 安全指南的要求，vCenter 9.0 默认关闭 MOB 服务。确有需要时，得手工修改 vpxd 服务配置才能启用。
• 日志分区默认大小为 50 GB：
  • 适用于所有 vCenter 部署。
• 冷迁移数据盘提速且不挤占管理网络：
  • vCenter 8.0 的 Unified Data Transport（UDT）虽能加快冷迁移，却会波及与管理网络共用的预配网络。vCenter 9.0 引入 Network I/O Control（NIOC），把 UDT 相关的预配流量管起来，迁移提速的同时管理网络不再掉速。
• vCenter 服务注册日志轮转增强：
  • VSR 服务新增日志轮转配置校验，并能自动生成日志配置文件，从而减少构建失败、改善异常处理。
  • 轮转类日志配置放在 /etc/vmware/log_configurations/lr_configs，非轮转类放在 /etc/vmware/log_configurations/non_lr_configs，服务启动时会自动读取这两个目录。
• vCenter 组件与对象图标统一为 Broadcom 品牌：
  • vSphere Client、ESX 控制台、虚拟设备管理界面（VAMI）、VCF Installer、PowerCLI、vCenter Converter 等界面均已换用 Broadcom 品牌样式。
• vSphere Client 超出连接数时触发警报：
  • 连接使用率分别达到 50% 与 90% 时，vSphere Client 会依次亮起黄色、红色警报，避免 vCenter 因连接过载而失去响应。

资源管理

• 加速器容量可视化：
  • vSphere Client 中可集中查看 NVIDIA vGPU 配置文件等加速器设备的容量指标，并跟踪工作负载的占用情况，为资源分配提供依据。
• 加速器部署所需开销内存计算：
  • 该能力能精确算出 GPU 虚拟机等加速器负载所需的内存开销，供 DRS 完成安置决策；它也是 Supervisor VM-Service 以及 GPU 预留等后续能力的基础。
• GPU 预留机制：
  • 企业或云服务商可在部署之前先把 GPU 资源预留出来；云服务商还能按需将这部分容量再切分给租户。

内容库

• 支持硬件加速器：
  • 内容库现支持使用 SR-IOV、可分配硬件和 vGPU 来部署 AI 基础镜像（如深度学习 VM）。
• 模板部署支持存储策略与加密配置：
  • 从内容库部署 OVF/OVA 模板时，可以一并指定加密策略，例如采用原生或外部密钥提供者的 VM 加密策略。
• 内容库存储迁移：
  • 本地库或发布库都可整体迁到别的数据存储，库标识符与条目标识符保持不变，订阅侧的库迁移后照常使用，不必再走一次同步流程。

网络

• NSX Edge 平台易用性改进：
  • NSX Edge 节点与集群的安装配置现在可直接在 vCenter 中完成，VPC 环境的运维效率因此提升。
• vCenter 中的虚拟私有云（VPC）支持：
  • 管理员可直接在 vCenter 中创建 VPC、划分子网（私有或对外通告），并把虚拟机映射到外部 IP 对外发布。
  • 网络框架与 vCenter、VKS NSX、VCF Automation 保持统一；Envoy Proxy 的引入让管理员能用 vCenter 的身份认证直接调用 NSX Policy API，API 与界面两种操作方式的体验趋于一致。
• 支持不同 VXLAN 端口的报文：
  • VXLAN 的默认端口 4789 与传统端口 8472 同时可用，老环境衔接更顺。

vSphere vMotion

• vGPU 冷数据预拷贝机制：
  • vMotion 增加了 vGPU 冷数据的顺序预拷贝环节，停机期间需要传输的 vGPU 检查点数据因此减少 65%–80%，迁移停机时间压缩 40%–60%。该优化面向推理类 AI 负载，图形类与训练类负载不受影响，且适用于 vGPU、DVX 等各类直通设备。
• 自定义增强型 vMotion 兼容性（EVC）：
  • EVC 模式可以自行定义，并按需作用到集群或单台虚拟机上。当 vCenter 处于增强型链接模式组时，挑选主机或集群的范围还能跨多个 vCenter 实例。

存储

• 原生 4K 支持：
  • 虚拟机可借助 4Kn VMDK 向后端设备发出 4K I/O，并把设备识别为 4Kn。
  • 适用于 VMFS 本地（SCSI/NVMe）、vSAN 和 NFS 数据存储。
• VAAI-NAS 支持 NFS3 的 Unmap 操作：
  • 在采用 NFS 3 精简配置的存储上，可以对虚拟机做空间回收。
• NFS 4.1 支持 Kerberos krb5p 安全模型：
  • krb5p 在身份验证与数据完整性之外，还带来端到端加密——NFS 报文发出前先加密，收到的响应解密后再处理。

相关文件下载