vmware vsphere 9.0正式版

vmware vsphere 9.0是vmware vsphere系列软件的最新版本，同时也是一款业界领先的服务器虚拟化平台，其组件包括vvmware esxi和VMware vCenter Server 两部分，其中vvmware esxi作为虚拟化层，直接安装在物理服务器上，可有效地对硬件进行分区，以便整合应用并降低成本。而VMware vCenter Server是高级服务器管理软件，提供了一个集中式平台来控制您的 VMware vSphere环境，使用户可以充满信心地在整个混合云中自动部署并交付虚拟基础架构，可以应用于‌数据中心、云计算等场景，从而提高工作负载性能、提高安全性并加快业务创新。

与上一版本相比，vmware vsphere 9.0适用于传统和下一代应用程序的企业工作负载引擎，可以将数据中心转换为包括 CPU、存储和网络资源的聚合计算基础架构，同时vSphere将这些基础架构作为一个统一的运行环境进行管理，并为用户提供工具来管理加入该环境的数据中心。新版本同时增加了多个新功能，比如支持兼容 ESX 4.x 及更高版本（硬件版本7）的虚拟机；结合 vCenter 高可用性（HA）部署实现的减少停机升级；允许启用 Secure Boot 时运行自定义签名的操作系统或驱动；支持端口 443 的 TLS 1.3 和专用的 NIST_2024 TLS 1.3 配置文件等等，大大提高了企业的工作效率。ps：这里小编带来的是vmware vsphere 9官方全套软件，包括vvmware esxi 9.0和VMware vCenter Server 9.0，有需要的朋友可以免费下载收藏。相关教程：VMware vSphere(ESXi) 9.0安装详细图文教程。

软件特色

一、适用于传统和下一代应用程序的企业工作负载引擎

1、提高运营效率

提高 IT 生产力并降低运营费用。

2、提高工作负载性能

为更大的 AI 工作负载提供支持并优化 GPU 资源的性能。

3、加速 DevOps 创新

通过 DevOps 服务实现虚拟机和容器的自助配置。

二、解决传统和下一代应用挑战

1、人工智能和机器学习

获取高级 AI/ML 服务和工作负载所需的企业级数据中心、云和边缘基础设施。

2、大数据和现代数据应用

通过经济高效的统一故障转移保护 (sysin)，简化大数据基础设施管理并最大限度地减少停机时间。轻松确定优先级并共享数据中心资源以进行智能决策。

3、高性能计算 (HPC)

通过按需基础设施、集中管理和数据治理（包括敏感数据的控制）更快地获得洞察。vSphere HPC 选项是定制的，可根据 HPC 工作负载进行扩展。

vmware vsphere 9.0新增功能

一、兼容性

本产品集成了开源软件。

1、ESX 虚拟机兼容性

支持兼容 ESX 4.x 及更高版本（硬件版本7）的虚拟机。兼容 ESX 3.x 及更高版本（硬件版本4）的虚拟机不受支持。若需在 ESX 9.0 上使用此类虚拟机，请升级虚拟机兼容性。

2、ESX 客户操作系统兼容性

请使用 Broadcom 兼容性指南中 ESX 9.0 的信息，确定与 vSphere 9.0 兼容的客户操作系统版本。以下客户操作系统版本在本版本中被弃用或终止支持，未来版本将不再支持：

Windows Server 2000, 2003 / R2, 2008，Windows XP，Windows Vista：弃用

Oracle Linux 5.x：弃用

Oracle Linux 4.9：终止

RedHat：RHEL 4，RHEL 5：弃用

CentOS 6.x、7.x 和 8.x：弃用

Asianux 3.0：弃用

SUSE Linux Enterprise Server 10 SP4 和 11.x：弃用

SUSE Linux Enterprise Desktop 12：弃用

Ubuntu 22.10 版本：弃用

Debian 7.x 和 8.x：弃用

Photon OS 3.0：弃用

Flatcar Container Linux 非 LTS 版本：终止

所有 OS X 和 macOS 版本：终止

FreeBSD 9.x、10.x 和 11.x：弃用

Solaris 10.x 和 11.x：弃用

所有 eComStation 版本：终止

所有 SCO 版本：终止

所有 CoreOS 版本：终止

3、ESX 设备兼容性

请使用 Broadcom 兼容性指南中 ESX 9.0 的信息，确定与 ESX 9.0 兼容的设备。

4、ESX 硬件兼容性

要查看与 vSphere 9.0 兼容的处理器、存储设备、SAN 阵列和 I/O 设备列表，请使用 Broadcom 兼容性指南中 ESX 9.0 的信息。

5、ESX 与 vCenter 版本兼容性

Broadcom 产品互操作矩阵提供了当前及早期版本的 vSphere 组件（包括 ESX、vCenter 及可选产品）兼容性详情。安装 ESX 或 vCenter 前，请查阅该矩阵了解受支持的管理和备份代理。vSphere 生命周期管理器和 vSphere 客户端随 vCenter 打包提供。

6、开始之前

vSphere 9.0 要求每个 CPU 至少 16 个内核，即使 CPU 实际内核数不足 16 个。若 CPU 内核数超过 16 个，则需额外购买 CPU 许可证，具体详见 VMware 的每 CPU 许可模式更新。在升级 ESX 主机之前，可使用许可计数工具确定所需许可证数量，详见新 VMware 许可政策下的 CPU 许可计数说明。

二、安装和升级说明

1、统一的 VCF 版本管理

VCF 统一版本管理取消了面向用户的标签（如 Update 2a 或 U3b），这些标签以前用于 vCenter 和 ESX 版本。

ESX 9.x 的 ISO 和 depot 包版本号格式如下：

VMware-VMvisor-Installer-<x.y.z.a.bld>.x86_64.iso

VMware-ESX-<x.y.z.a.bld>-depot.zip

其中：

x = GA 版本

y = 等效更新版本

z = 包含 VCF 物料清单刷新的补丁，常规维护发布

a = 不含 VCF 物料清单刷新的补丁，补丁发布

2、ESX 最小启动分区大小提升至 1 GB

ESX 9.0 将最小启动分区大小从 500 MB 提升至 1 GB。ESX 9.0 的启动分区可配置为 1GB 或 4GB，以容纳关键系统软件。由早期版本升级的环境中，原 500 MB 的启动分区会在安装过程中自动迁移至新的 1 GB 或 4 GB 启动分区 (sysin)。系统盘最小需 32 GB 可正常运行。

3、结合 vCenter 高可用性（HA）部署实现的减少停机升级

减少停机升级与 vCenter HA 的自动和手动配置部署集成，包括自管理和非自管理的 vCenter。可通过 vSphere 客户端或 API 在 HA 环境中执行减少停机升级。

4、命令行工具支持减少停机升级

你可以使用 CLI 安装程序执行 vCenter 虚拟设备的减少停机升级。CLI 升级流程包括将 vCenter 虚拟设备安装程序下载到欲执行升级的网络虚拟机或物理服务器，准备包含升级信息的 JSON 配置文件，运行升级命令。

5、vCenter 补丁中的“更新类型”和“发布类型”字段替代“优先级”和“严重性”

补丁 vCenter 时，不再显示“优先级”和“严重性”字段，取而代之的是“更新类型”和“发布类型”。

“更新类型”字段表示更新类别，包括：缺陷修复、安全、缺陷修复和安全、增强、信息。

“发布类型”值为 update 或 patch。

三、安全

1、 GNU C 库升级至 v2.34

ESX 9.0 中，GNU C 库（glibc）升级至 2.34 版本，以满足产品支持时限要求。

2、脚本沙箱机制

ESX 9.0 允许在应用层定义并打包 Python 和 Shell 脚本沙箱，例如 VMkernel 访问控制子系统，而非域层（如 superDom）。

3、支持 AMD 安全加密虚拟化-安全嵌套分页（SEV-SNP）

ESX 9.0 增强了内存完整性保护，新增对 SEV-SNP 的支持，防止恶意的基于虚拟机监控程序的修改。

4、支持 Intel Trusted Domain Extensions (TDX)

ESX 9.0 支持 TDX 的初始拦截模式，保证加密和认证，同时保护虚拟机免受信息泄露和篡改。

5、NVMe-oF 认证支持

ESX 9.0 支持唯一 NVMe 合格名称（NQN）发现及 Non-Volatile Memory Express (NVMe) TP 8006 — NVMe over Fabrics (NVMe-oF) 的带内认证。该实现通过支持基于 Diffie-Hellman HMAC Challenge-Handshake Authentication Protocol (DH-HMAC CHAP) 的认证 (sysin)，增强了 ESX 环境安全。

6、通过 vSphere 配置文件管理 UEFI Secure Boot 和 execInstalledOnly 强制执行

ESX 9.0 允许通过 vSphere 配置文件激活和停用 UEFI Secure Boot 和 execInstalledOnly 强制执行，实现安全的 ESX 配置。

7、支持 VM 加密的包装密钥模式

支持包装密钥模式以进行虚拟机加密，该模式通过允许单个原始密钥加密多个包装密钥并使用包装密钥加密虚拟机，节省了密钥管理服务器（KMS）资源。

8、虚拟可信平台模块（vTPM）支持 TPM 2.0 库规范版本 1.59

ESX 9.0 支持 TPM 2.0 库规范修订版 1.59，当你向硬件版本 22 的虚拟机添加 vTPM 设备时，可增强网络安全防护。

9、支持端口 443 的 TLS 1.3 和专用的 NIST_2024 TLS 1.3 配置文件

ESX 9.0 引入 NIST_2024_TLS_13_ONLY 配置文件，保证 TLS 1.3 参数映射满足 NIST 2024 标准，且端口 443 上的反向代理符合 FIPS TLS 1.3 认证。如果之前在早期 ESX 版本中配置了非 FIPS TLS 1.3 的手动覆盖，请按照 KB 312033 中的步骤恢复。

10、允许启用 Secure Boot 时运行自定义签名的操作系统或驱动

ESX 9.0 允许你在启用 Secure Boot 的情况下运行自定义签名的操作系统或驱动。如何使用自定义证书请参见 KB 377306。

四、ESX 新增功能

1、许可管理

通过 VCF Operations，将 VCF 或 vSphere Foundation 许可分配给 vCenter 实例，即可为该 vCenter 及其连接的所有组件自动授权。在未授权前，vCenter 可在评估模式下使用最长 90 天。

2、CPU 支持

支持 Sapphire Rapids 及更新的 Intel 硬件性能状态（HWP）：

从 ESX 9.0 起，默认启用 HWP，操作系统可将 P 状态管理委托给 BIOS 而非软件管理。需在 BIOS 中开启此功能。若未启用，ESX 仍由自身代码管理 P 状态（包括 Sapphire Rapids 之前的处理器）。

支持第五代 AMD EPYC 处理器（代号 Turin）。

支持 Intel Granite Rapids 系列处理器，专为高性能计算设计。

3、加速器 (Accelerators)

内存分层（Memory Tiering）：

ESX 9.0 正式推出内存分层功能，可将本地 NVMe 设备作为分层内存添加至 ESX 主机，实现 VM 内存页在 DRAM 和 NVMe 设备间动态分配，提升 CPU 利用率和工作负载容量，降低总体拥有成本。

增强型 vGPU 设备的设备选择策略：

可通过 vSphere Client 配置设备分配策略，选择性能优先（均匀分配 VF）或整合优先（集中分配 VF），以优化硬件利用。

增强型 DirectPath I/O 设备的自动重配置：

支持自动根据 VM 需求在电源启动或迁移时透明切换多配置文件或功能的设备，无需管理员手动操作。

vGPU 工作负载的 vSphere vMotion 优化：

利用 Intel 和 AMD CPU 的 IOMMU Dirty Bit 技术，减少 vGPU VM 的停机时间。

支持非检查点设备的增强型 DirectPath I/O：

支持在带增强型 DirectPath I/O 的虚拟机上热添加内存、vCPU、虚拟设备（NIC），启用调试和统计功能，支持 Storage vMotion。典型设备包括 Intel 动态负载均衡器（DLB）和 AMD MI200 GPU。

增强型 DirectPath I/O 的虚拟 IOMMU 支持：

为使用增强型 DirectPath I/O 的虚拟机提供虚拟输入输出内存管理单元（vIOMMU），提高客户操作系统应用的安全性。

4、工作负载支持的客户操作系统

新增支持以下操作系统：

Pardus

Red Hat Core OS

Miracle Linux

ProLinux

麒麟（Kylin）Linux

FusionOS

RHEL 10

Oracle Linux 10

Debian 13

FreeBSD 15

......

五、vCenter 新增功能

1、授权

要为 vCenter 实例授权，请在 VCF Operations 中为其分配 VCF 或 vSphere Foundation 授权。所有连接到该 vCenter 实例的组件（包括 vCenter 实例本身）都将自动获得授权。在授权完成前，vCenter 可在评估模式下使用最长 90 天。

2、vSphere Client

vSphere Client 增强功能包括：

- 虚拟基础架构（VI）管理员现在可以通过拖放操作，将一组数据存储集群移动到清单中的其他文件夹。

- 在“监控 > 事件”网格中：

每页显示的最大实体数从 100 提高到 300。

事件队列不再限制为 1000 条或 10 页，您现在可以查看自部署 vCenter 实例以来的所有历史事件。

- 在“虚拟机”网格中：

添加了“快照”列，用于显示每台虚拟机拍摄的快照数量，帮助 VI 管理员识别快照数量过多的虚拟机，并通过计划的自动删除清理不必要的快照、释放资源。

在所有 vSphere Client 表单中，为必填字段提供可视指示。

- 在 vSphere Client 中更改 ESX 主机名：

在 vCenter 9.0 中，您只需右键点击任意工作负载域中的 ESX 主机并选择“重命名”，即可更改主机名，而无需像旧版本中那样执行多个步骤。

3、vCenter Appliance

- PhotonOS 版本 5.0：

Photon 5.0 内核加密模块已获得 FIPS 140-3 认证。

Photon 5.0 内核熵源获得 Entropy Source Validation（ESV）证书，符合 NIST SP 800-90B 随机位生成推荐标准。

内置经过认证的 OpenSSL FIPS 提供程序 3.0.8。

- VMware Update Manager Download Service（UMDS）集成至 VMware Cloud Foundation 下载工具：

vCenter 9.0 将 UMDS 集成到 VMware Cloud Foundation 下载工具（原 Offline Bundle Transfer Utility, OBTU）中。此集成功能允许您下载所有 VCF 组件的二进制文件。独立的 UMDS 工具将被弃用并在未来版本中移除。

- Managed Object Browser（MOB）默认不启用：

为满足 STIG 安全指南要求，vCenter 9.0 中 MOB 服务默认不启用。如需使用，必须手动修改 vpxd 服务配置以激活。

- 日志分区默认大小为 50 GB：

适用于所有 vCenter 部署。

- 冷迁移数据磁盘更快，且不影响管理网络流量：

vCenter 8.0 引入的 Unified Data Transport（UDT）加速了冷迁移，但可能影响与管理网络共享的预配网络。vCenter 9.0 引入 Network I/O Control（NIOC），使您可以控制与 UDT 相关的预配流量，实现迁移加速同时避免管理网络性能下降。

- vCenter 服务注册日志轮转增强：

VSR 服务新增日志轮转配置验证与日志配置文件自动生成，可避免构建失败并提升异常处理能力。

日志配置位于 /etc/vmware/log_configurations/lr_configs（轮转）和 /etc/vmware/log_configurations/non_lr_configs（非轮转）路径下，服务启动时自动读取。

- vCenter 中组件与对象图标采用 Broadcom 品牌标识：

在 vSphere Client、ESX 控制台、虚拟设备管理界面（VAMI）、VCF Installer、PowerCLI、vCenter Converter 等界面中统一使用 Broadcom 品牌样式。

- vSphere Client 超出连接数时触发警报：

当连接使用量达到 50% 和 90% 时，vSphere Client 中会分别触发黄色和红色警报，防止系统因连接过载而变得无响应。

......

软件优势

1、提高资源利用率：通过虚拟化，多个虚拟机可以运行在同一台物理服务器上，从而提高了硬件资源的利用率。

2、简化管理：vCenter Server提供了一个集中的管理界面，简化了虚拟机和物理服务器的管理。

3、业务连续性：vSphere提供了高可用性和容错功能，确保关键业务应用的连续运行。

4、灵活性和可扩展性：vSphere允许管理员快速部署新服务器和应用，同时可以轻松扩展现有环境。

5、灾难恢复：vSphere提供了强大的备份和恢复功能，帮助组织在灾难发生时迅速恢复业务运营。

软件用途

1、应用虚拟化

vSphere 提供了卓越的可扩展性、性能和可用性，允许用户轻松地将应用虚拟化，从而在多个虚拟机上运行多个操作系统和应用。

2、简化数据中心管理

通过强大而直观的管理工具，vSphere 简化了虚拟机的创建、共享、部署和迁移过程，使得整个数据中心的管理变得更加高效和直接。

3、数据中心迁移与维护

vSphere 支持无缝的工作负载迁移和数据中心维护，确保应用程序持续运行，避免了业务中断。

4、存储优化

vSphere 使得外部存储阵列更加以虚拟机为中心，提升了存储操作的效率和虚拟机的性能。

5、云计算环境构建与运维灵活性

结合 VMware vSphere 和其他 VMware 产品，或使用开源框架如 OpenStack 和 VMware Integrated OpenStack 插件，用户可以根据生产需求构建和运维定制化的云计算环境。