获取验证码
博通收购VMware之后,ESXi 9.x系列作为新一代裸金属虚拟化底层,已经大量进入企业私有云、AI算力、VCF一体化平台项目。很多运维同行反馈,博通官网下载门槛较高,很难拿到完整纯净无修改的官方ISO介质,同时9.x版本硬件规则、安全策略对比8.x发生很大变化,沿用旧版本的部署习惯极易踩坑。我也从事过一段时间企业机房虚拟化运维,接触过不少ESXi9全新装机、版本迁移、内网升级场景,本文基于VMware‑VMvisor‑Installer‑9.1.1.0.25714478.x86_64.iso原版镜像,完整梳理版本变更、硬件硬性要求、标准化安装、升级方案、高频故障,给企业虚拟化实施运维提供可落地参考。
有新版资源需求的可移步:
本次介绍的ESXi 9.1.1.0 build‑25714478为2026‑10‑12博通正式发布的9.1分支维护版本,属于企业生产环境推荐使用的官方原版ISO安装介质,文件没有任何第三方修改、没有额外集成社区VIB驱动,完全满足政企等保审计的签名校验要求。
完整镜像文件名:VMware‑VMvisor‑Installer‑9.1.1.0.25714478.x86_64.iso
镜像文件大小:697.75 MB
MD5校验值:ac6672c7ebf60f75ef6213affb414779
支持架构:仅x86_64,不支持ARM架构裸机直接安装
管理界面:原生CLI控制台 + HTML5 Host Client网页管理
评估模式:ESXi9评估周期延长至90天,到期后需要接入vCenter完成授权管理,单机ESXi不再支持传统手动序列号录入方式
适配上层平台:vSphere 9.x、VMware Cloud Foundation VCF9.1.1全套环境
重要提醒:下载完成后必须核对MD5哈希,哈希不一致代表文件传输损坏,禁止直接写U盘装机,会出现安装中途崩溃、系统启动黑屏、签名校验失败等问题。
梳理完整版本时间线,方便大家做版本选型、升级路径规划,避免选错基线版本。
2024‑12‑15:ESXi‑9.0 Alpha‑24357891,技术预览版,禁止生产使用
2025‑04‑30:ESXi‑9.0 Beta‑24618973,公开测试预览
2025‑06‑17:ESXi‑9.0 GA‑24755229,9.0系列正式初始版本,不建议直接用于生产业务
2025‑12‑26:ESXi‑9.0.1.0‑24983651,优化硬件兼容性,修复部分存储BUG
2026‑01‑20:ESXi‑9.0.2.0‑25148076,新增VMCA SSL证书自动续期核心功能,9.0分支生产首选版本
2026‑05‑15:ESXi‑9.1.0.0‑25370933,9.1大版本正式发布,新增AI相关调度、DPU深度适配
2026‑06‑06:ESXi‑9.1.0.0100‑25433460,安全补丁迭代,修复硬件兼容问题
2026‑07‑20:ESXi‑9.1.0.0200‑25557999,修复VMXNET3高危逃逸安全漏洞,优化大规格虚拟机vMotion迁移稳定性
2026‑10‑12:ESXi‑9.1.1.0‑25714478(本文版本),9.1分支最新维护版,深度优化vSAN、DPU协同,修复多项网络存储底层BUG,更新官方硬件驱动包,企业新部署优先选用此版本。
驱动强制签名校验默认开启:非博通官方签名VIB默认直接拦截加载,第三方社区驱动无法直接安装,生产环境安全性大幅提升;同时也意味着消费级Realtek螃蟹网卡原生不再支持,家用DIY硬件会遇到硬件识别失败问题。
VMCA证书自动续期机制完善:ESXi主机证书到期前10天发出预警,减少因为证书过期导致vCenter纳管失联故障。
execinstalledonly默认启用,对未签名脚本、二进制程序做运行拦截,提升主机防勒索防护能力。
完整支持Intel‑TDX、AMD‑SEV‑SNP硬件内存加密,机密虚拟机开箱可用。
ESX‑OSData分区默认大小缩减至8GB,系统盘最低硬件要求降低至32GB本地SSD/NVMe,更适配边缘节点部署场景,系统回滚效率提升300%。
原生完整支持NVMe‑oF协议,存储IO队列深度上限提升至16384,高并发业务IO性能改善明显。
vSAN ESA底层调度优化,和DPU/IPU硬件卸载协同更加稳定,减少大规模集群下的偶发PSOD紫色死机风险。
异构NUMA、混合大小核CPU调度策略优化,改善新一代AMD/Intel平台虚拟机性能抖动问题。
支持NVMe内存分层Memory Tiering功能,可以把高速NVMe介质充当二级内存,提升集群虚拟机整合密度。
GPU直通、vGPU调度优化,AI推理训练虚拟机支持跨节点vMotion在线迁移,算力调度更加灵活。
原生支持200G/400G高速以太网适配器,SR‑IOV多队列优化,适配AI、高性能计算场景。
vMotion大规格虚拟机迁移稳定性提升,减少TB级内存虚拟机迁移中途断开现象。
vCenter依赖度进一步提高,单机Host Client很多高级配置被隐藏,企业环境强烈建议配套vCenter9.x统一管理。
ESXi9对比ESXi8,硬件门槛明显抬高,很多老服务器无法直接部署,部署前务必查阅Broadcom官方兼容性指南。
官方兼容性查询地址:https://compatibilityguide.broadcom.com/,不在HCL列表硬件即使安装成功,也无法获取官方技术支持。
最低基线:Intel Xeon 4代及以上、AMD EPYC 3代及以上;老旧CPU已经被彻底终止支持,可以查阅KB82794终止CPU列表。
必须开启CPU‑VT / AMD‑V硬件虚拟化,同时主板如果支持TPM2.0建议开启,安全启动Secure Boot推荐启用。
本地引导磁盘最小32GB SSD/NVMe,不建议普通机械硬盘作为系统盘,IO性能不足会导致系统卡顿。
部分老旧SATA控制器标记为Restricted受限支持,容易出现间歇性掉盘,不建议生产使用。
企业认证网卡:Intel、Broadcom、Mellanox等HCL内网卡完整支持。
Realtek瑞昱消费级网卡官方不再提供驱动,家用DIY主机、迷你主机直接用原版ISO会出现网卡识别不到,这类硬件需要使用第三方集成驱动镜像,只适合实验室,严禁生产环境使用。
ESXi9不再支持macOS老旧版本、Windows XP、Vista等已经停止维护的客户机系统,旧虚拟机升级前需要提前确认虚拟机操作系统版本,避免开机异常。
✅ 全新企业数据中心、私有云、AI算力集群,配套vSphere9或者VCF9.1.1部署;
✅ 硬件全部在Broadcom HCL兼容列表的机架式、刀片式企业服务器;
✅ 需要使用SEV‑SNP/TDX机密计算、DPU硬件卸载、vSAN ESA全套新特性项目;
✅ 等保、审计要求必须使用无修改官方介质,不允许第三方VIB驱动的政企生产机房。
⚠️ DIY家用、迷你主机、消费级硬件(螃蟹网卡无驱动,会直接无网络);
⚠️ 老旧Gen10及更早服务器,CPU不在支持列表;
⚠️ 没有规划vCenter,长期只使用单机ESXi,很多高级功能无法使用。
硬件固件基线统一:BMC、BIOS、RAID卡固件升级至HCL认证最新版本,很多安装PSOD、硬件识别异常根源来自固件过低。
准备8GB以上U盘,或者服务器BMC/iDRAC/CIMC虚拟光驱挂载ISO。
校验ISO文件MD5值,确认介质完整没有损坏。
BIOS设置:优先UEFI启动模式,开启硬件虚拟化,TPM2.0视业务需求开启;Secure Boot开启状态下,只能使用官方签名原版镜像,第三方集成镜像会直接启动失败。
提前规划RAID磁盘,确认用于安装ESXi的本地磁盘容量≥32GB。
可以使用Rufus或者Ventoy工具;Rufus选择GPT分区表,UEFI模式写入ISO;Ventoy直接把iso放入U盘根目录即可,不需要格式化。写入完成建议校验U盘内文件完整性,防止写入损坏。
U盘或者BMC虚拟光驱引导,进入ESXi安装欢迎界面,回车继续;
按F11接受最终用户许可协议;
安装程序扫描本地磁盘,选择准备安装ESXi的本地磁盘;如果这里看不到磁盘,代表RAID卡驱动不兼容或者硬件不在HCL列表;
选择键盘布局,一般默认US Default;
设置高强度root管理员密码,大小写+数字+特殊符号组合;
确认安装磁盘,F11开始正式安装,等待3‑6分钟;
安装完成,移除安装介质,回车重启服务器。
控制台配置管理IP、网关、DNS、NTP时间服务器,ESXi9对时间同步要求很高,时间偏差过大后续接入vCenter会报错。
浏览器访问ESXi管理IP,登录HTML5 Host Client。
硬件页面确认网卡、存储控制器全部识别正常,无黄色告警。
创建一台测试虚拟机,验证虚拟机创建、开机、网络连通、磁盘读写正常。
规划接入vCenter 9.x完成纳管,企业生产环境不建议长期单机运行。
查看主机版本号确认为9.1.1.0 build‑25714478。
很多运维会混淆ISO镜像和Depot升级包,两者用途完全不一样,选型错误会导致操作事故。
| 介质类型 | 主要用途 | 注意事项 |
|---|---|---|
| ESXi ISO安装镜像 | 裸机全新装机,硬盘全盘安装系统 | 升级存量主机不要直接用ISO,会覆盖系统分区,有丢失配置风险;可以选择保留VMFS分区重装系统。 |
| Depot离线zip升级包 | 已经装好ESXi系统,小版本平滑迭代升级,保留主机配置、虚拟机 | 不能用于裸机全新安装;SSH执行esxcli命令完成升级,适合内网隔离机房。 |
重要升级约束:ESXi7无法直接跨大版本升级ESXi9,必须备份数据后重装系统;ESXi9.0.x可以使用对应depot包平滑升级到9.1.1,不支持跨大版本跳跃升级。
Q1:原版ESXi9.1.1安装完成后看不到网卡?
A:大概率是Realtek消费级螃蟹网卡,ESXi9官方不再提供对应驱动。企业环境请更换HCL认证Intel/Broadcom网卡;DIY测试只能使用第三方集成驱动镜像,生产严禁使用。
Q2:Secure Boot开启后,安装完成主机无法启动?
A:原版ISO本身支持Secure Boot;出现故障排查两点:①BIOS Secure Boot密钥数据库没有更新;②使用了非官方修改镜像,签名校验失败;需要重新导入证书或者临时关闭Secure Boot再安装。
Q3:安装过程出现PSOD紫色死机,是什么原因?
A:优先检查BIOS/BMC/RAID卡固件版本,很多服务器旧固件和ESXi9存在兼容性BUG;其次确认CPU、阵列卡是否在HCL硬件兼容列表内,不在列表硬件极易出现PSOD死机。
Q4:从ESXi9.0.2升级到9.1.1,升级后提示安全违规PSOD?
A:TPM芯片里面残留旧版本加密元数据。进入BIOS清除TPM内容,再重新启动主机即可解决该安全校验报错。
Q5:32GB的SSD安装ESXi9.1.1提示磁盘空间不足?
A:32GB是最低下限,实际还要预留VMFS数据分区;建议生产环境系统盘使用≥64GB SSD,避免后续补丁升级空间耗尽。
Q6:ESXi9.1.1单机模式可以长期生产使用吗?
A:不推荐,9.x很多高级功能依赖vCenter9,单机Host Client功能阉割,授权管理、集群、vMotion都无法完整使用,企业业务务必部署vCenter统一纳管。
Q7:安装界面找不到本地NVMe磁盘?
A:确认RAID/HBA卡固件版本,确认该存储控制器在ESXi9 HCL列表;部分消费级NVMe虽然可以识别,但标记为受限支持,不建议跑核心业务。
Q8:ESXi9.1.1可以加入VCF9.1.1集群吗?
A:完全可以,该版本就是VCF9.1.1配套的底层ESXi镜像,VCF管理域、工作负载域节点推荐使用这一版官方原版ISO部署。
ESXi 9.1.1.0作为9.1分支最新维护版本,补齐大量安全漏洞,对DPU、vSAN、AI算力做深度优化,对于新上线企业数据中心、VCF一体化私有云项目是优先选择。但是必须注意,ESXi9硬件门槛相比8代大幅提高,不再兼容大量老CPU、消费级网卡硬件。
实施前三件必做事情:核对HCL硬件兼容性、升级整机固件基线、校验镜像MD5完整性。
如果是存量ESXi7/8老机房,不要盲目升级ESXi9,需要完整评估服务器硬件清单,确认全部硬件支持之后,再规划迁移方案;对于DIY、家用Homelab消费硬件场景,原版官方ISO往往硬件驱动缺失,需要选择社区集成驱动版本,但切记集成驱动镜像绝对不能上正式生产业务。
内网隔离机房,存量ESXi9主机小版本升级,优先选用depot离线升级包,不要用ISO直接重装,规避业务配置丢失风险。