ESXi 9.x有哪些新变化？一文说清HPE服务器升级前必知的新特性

VMware在ESXi 9.x版本中带来了多项重要更新，对于已经在使用ESXi 8.x的企业来说，是否升级到9是一个需要认真评估的决策。HPE作为VMware最重要的服务器合作伙伴之一，其服务器专属的ESXi 9 Depot离线升级包也同期发布，专为HPE ProLiant和Apollo系列服务器优化。如果你正在考虑是否应该升级，这篇文章从新特性、兼容性、升级风险三个维度帮你做出判断。

资源下载：点击下载

一、ESXi 9.x的核心变化

ESXi 9最大的变化是驱动架构的全面重构。从ESXi 9开始，VMware要求所有驱动必须通过vmkGPL以外的渠道提供，这意味着部分老驱动将不再兼容。HPE服务器专属的一些驱动在ESXi 9中需要更新版本才能使用，升级前必须确认HPE是否已经发布了对应版本的驱动包。

第二个重大变化是安全加固。ESXi 9强化了 Secure Boot 和 UEFI 安全启动的默认策略，启用了更严格的 TPM 2.0 要求，并默认禁止了部分存在安全风险的系统服务。对于安全合规要求严格的企业（如金融、医疗行业），这些变化是需要关注的重要原因。

第三个变化是 vSphere Lifecycle Manager（vLCM）的增强。ESXi 9中vLCM支持更灵活的集群生命周期管理，可以实现跨集群的协调升级和回滚。对于管理多台ESXi主机的运维团队，vLCM的改进是升级到ESXi 9的重要动力。

二、HPE服务器升级ESXi 9前的兼容性检查

升级前最重要的步骤是确认HPE服务器硬件是否在ESXi 9的支持列表中。HPE ProLiant服务器的ESXi兼容性列表（HCL）在VMware和HPE官网都可以查询，输入服务器型号和当前ESXi版本，即可看到推荐的升级路径。

特别是对于还在使用Gen9及更老代际ProLiant服务器的团队，需要特别注意：部分Gen9服务器已经不在ESXi 9的支持范围内。强行在不支持的硬件上安装ESXi 9可能导致驱动缺失或性能异常。

检查项包括：当前服务器固件版本是否满足ESXi 9的最低要求、是否需要先升级服务器固件、当前vCenter版本是否支持管理ESXi 9主机。如果vCenter版本过低，需要先升级vCenter再升级ESXi。

三、ESXi 9升级的两种路径对比

升级ESXi有两种主要路径：标准升级和 Depot离线升级。标准升级适用于可以联网的ESXi主机，通过vLCM或esxcli直接连接VMware官方仓库下载最新版本升级包。这种方式简单，但需要ESXi主机能够访问互联网或VMware仓库。

Depot离线升级适用于内网环境或需要控制升级版本的场景。使用HPE官方发布的ESXi 9 Depot离线升级包，可以通过vLCM或esxcli从本地仓库进行升级。HPE的Depot包已经集成了服务器所需的全部驱动和固件，升级过程更可控。

四、升级前的数据保护与应急预案

无论采用哪种升级路径，升级前的数据保护都是必不可少的步骤。首先，对所有虚拟机创建快照（如果虚拟机支持快照的话）。快照可以在升级出问题提供快速回退能力，但快照会占用存储空间，需要确认有足够存储容量。

其次是完整的配置备份。使用vCenter的Host Profile或通过PowerCLI的Get-VMHost | Export-VMHostConfiguration命令导出各主机的完整配置。HPE iLO的配置文件也应单独备份，以防服务器管理层面出现问题。

最后，制定回退预案。如果升级后主机无法正常启动，是否有可用的降级介质？iLO远程管理是否正常？这些问题的答案决定了升级失败时的恢复时间窗口。建议在非工作时间进行升级，并确保有足够的运维人员在场。

五、升级后的验证与常见问题处理

升级完成后，首先验证所有虚拟机的运行状态。逐一检查每台虚拟机的CPU/内存使用率、网络连接、存储访问是否正常。然后验证vCenter是否能正常管理各主机，HA功能是否正常，vMotion是否正常工作。

升级后常见的问题包括驱动不识别、存储路径丢失、HA配置异常等。驱动问题需要检查HPE是否发布了针对ESXi 9的新驱动包，如有需要通过esxcli进行驱动更新。存储路径丢失通常与存储阵列的HBA卡驱动版本有关，需要同步更新HBA固件和驱动。