一键登录 更安全快捷
获取验证码
密码登录
验证码登录
登录
登录/注册
0
收藏
vSphere 8.0 彻底废除独立外部 PSC，依托全新弹性 DirDir 分布式对等目录重构 Enhanced Linked Mode(ELM)，核心能力为多台 vCenter 之间双向自动复制 SSO 身份数据、全局权限、标签、证书、许可证等统一配置;单账号一次登录即可统一管控全部关联 vCenter，支撑跨 vCenter vMotion、统一审计、全局权限管控。本文分层拆解 ELM 全量同步内容、统一管理能力、跨 vCenter 业务特性、底层复制架构、实操命令与运维误区，适配多站点、多业务域大规模虚拟化集群规划。
核心结论
vSphere 8.0 Enhanced Linked Mode(ELM)依托内置Elastic Directory Service 弹性 DirDir 分布式目录实现全域数据双向对等复制，核心两大基础能力： 1、跨 vCenter 完整同步 SSO 身份域数据：本地 SSO 账号、身份源、联合身份配置、STS 签名证书全域自动同步，所有 vCenter 共用一套 SSO 域; 2、全局标准化配置自动复制：自定义角色、全局权限、资源标签、许可证、存储策略、信任根证书全节点同步，无需逐台 vCenter 手动重复配置; 同时提供单窗统一视图、跨 vCenter 在线迁移、统一审计日志等配套运维能力，单 ELM 集群最多支持 15 台 vCenter Server 节点。
有VMware全系列产品官方资源和定制版资源需求的可以移步：
依托 vmdir 对等复制机制，所有变更实时同步至 ELM 内全部 vCenter 节点，无中心化单点目录故障风险。 1、SSO 本地账号与用户组 vsphere.local 域管理员、自定义本地用户 / 用户组，在任意一台 vCenter 新增、修改、删除，全网实时同步，任意节点登录均可识别完整账号体系。 2、外部身份源配置 LDAP/AD 域、AD FS、Okta/Entra ID 联邦身份配置全域复制，只需在单台 vCenter 配置身份源，其余节点自动同步，无需重复对接域服务器Broadcom T...。 3、安全令牌与证书体系 STS 签名证书、全局信任根证书库、组件机器证书元数据、证书吊销列表同步，ELM 内所有 vCenter、插件、ESXi 之间 SSL 互信自动打通，消除证书信任报错。 4、会话鉴权与权限映射 一套账号权限全域生效，AD 用户只需分配一次全局权限，登录任意 vCenter 即可访问全部集群资源，无需跨节点重复授权。
所有全局级标准化配置双向同步，多 vCenter 环境统一基线，大幅降低重复运维工作量。 1、自定义角色与权限体系 自行创建的复合角色、特权分配模板、全局权限策略全域同步;仅本地清单独立权限不会同步，实现全局统一、局部差异化管控分离。 2、标签与标签分类 业务标签、资源分类、虚拟机标记、自定义元数据跨 vCenter 复制，跨站点虚拟机统一标签检索、批量筛选。 3、许可证信息 vSphere、vSAN、NSX-T、vROps 许可密钥全域同步，任意 vCenter 均可查看集群总许可容量，统一许可审计。 4、虚拟机存储策略(VSP) vSAN 存储策略、加密策略、精简置备规则同步，跨 vCenter 克隆、迁移虚拟机自动复用统一存储策略。
1、单一登录全域视图(单窗管理) 管理员登录任意一台 ELM 内 vCenter 客户端，左侧清单一次性展示所有关联 vCenter 的主机、集群、虚拟机、存储、网络，无需切换多个浏览器标签;支持跨 vCenter 全局搜索虚拟机、主机、标签资源。 2、原生支持跨 vCenter vMotion ELM 同 SSO 域内虚拟机可直接跨不同 vCenter、不同站点在线热迁移，无需 SRM 辅助，底层依赖同步的身份证书与权限体系保障迁移鉴权通过。 3、统一审计与日志溯源 所有 vCenter 登录操作、权限变更、配置修改事件同步至全域目录，可在单台 vCenter 检索全集群审计日志，满足政企合规审计要求。 4、跨 vCenter 批量运维联动 vLCM 生命周期管理器、vRO 自动化工作流可跨全部 ELM vCenter 批量执行主机补丁、虚拟机批量部署、批量快照操作。 5、故障域隔离能力 单台 vCenter 宕机不影响其余节点 ELM 复制与登录，弹性 DirDir 多主架构剩余节点完整保留全部 SSO 与全局配置，无身份体系中断风险。
1、底层架构升级 7.x 依赖嵌入式 PSC 主从复制，存在目录单点瓶颈;8.0 移除独立 PSC，每台 vCenter 内置弹性 DirDir，多主对等双向复制，任意节点读写无主节点争抢延迟。 2、扩容上限提升 vSphere7 ELM 最多 10 台 vCenter，8.0 扩容至15 台 vCenter，适配超大规模多站点私有云。 3、身份配置同步增强 8.0 完整同步云原生联邦身份(Okta/Entra ID)配置，7.x 仅同步基础 AD/LDAP，不支持第三方联合身份全域复制。 4、部署简化 8.0 无需规划 PSC 集群，新建 vCenter 直接加入 ELM 域，存量 7.x 升级后自动迁移目录数据至内置弹性 DirDir，可直接下线旧 PSC 虚拟机。
1、各 vCenter 独立清单局部权限(仅全局权限同步，单集群自定义本地权限不复制); 2、单台 vCenter 本地网络交换机、端口组、分布式交换机配置(网络为站点独立资源); 3、本地 vRO 工作流、vRA 蓝图、第三方插件私有配置; 4、ESXi 主机本地硬件、存储磁盘、站点专属资源池划分。
# 1、查看当前ELM域内所有关联vCenter节点 cmsso-util domain list-nodes # 2、校验vmdir目录复制同步状态，排查复制延迟报错 vcsa-cli status vmdir # 3、ELM预检查，新增vCenter加入域前冲突校验 cmsso-util domain-repoint -m pre-check --replication-partner-fqdn vc02.prd.local # 4、查看全域SSO身份源同步信息 sso-config getidentitysource
1、误区：ELM 会同步所有虚拟机、主机清单数据 纠正：仅同步身份、全局配置、标签;虚拟机、主机清单仅做统一视图展示，底层资源数据各自独立存储，不会跨节点复制虚拟机数据。 2、误区：vSphere8 ELM 仍需要部署独立外部 PSC 纠正：8.0 全部 vCenter 内置弹性 DirDir 分布式目录，彻底取消外部 PSC，ELM 无独立 PSC 组件。 3、误区：不同 vCenter 版本可以加入同一 ELM 域长期运行 纠正：ELM 内所有 vCenter 必须保持相同大版本，滚动升级期间临时兼容，升级完成后需统一版本，否则复制会出现同步异常。 4、误区：ELM 复制单向，主节点修改才会同步至从节点 纠正：弹性 DirDir 为多主双向对等复制，任意一台 vCenter 修改 SSO / 全局配置，自动同步至所有节点，无主次区分。 5、误区：ELM 同步本地分布式交换机、端口组网络配置 纠正：网络资源属于站点独立资产，不会跨 vCenter 复制，需手动统一规划或通过 vRO 批量下发配置。
vSphere 8.0 Enhanced Linked Mode(ELM 增强链接模式)核心底层支撑为弹性 DirDir 分布式对等目录，两大核心同步能力：一是跨 vCenter 全域复制 SSO 身份体系(本地账号、AD / 联邦身份、证书、会话鉴权)，二是全局统一配置双向同步(角色权限、标签、许可、存储策略);配套单窗统一管理视图、跨 vCenter vMotion、全域审计日志、最多 15 台 vCenter 集群扩容等运维能力。 相比 7.x 旧版 ELM 彻底淘汰中心化 PSC 主从架构，消除目录单点故障，复制收敛速度、身份同步覆盖范围大幅提升;运维需区分「全域同步配置」与「站点独立本地资源」边界，合理规划多站点 vCenter 集群 ELM 组网，实现统一身份、统一基线、分布式高可用的大规模虚拟化管控架构。
