ESXi 8.0安装教程：从裸金属虚拟化到虚拟机与vCenter落地

这个标题我第一眼看到的时候是有点想笑的——“ESXi8.0安装Vmware”这话读起来像“用微信安装腾讯”。但真把它放到实际场景里你会发现这个说法其实暴露了一个特别典型的新手困惑很多人拿到一台服务器知道要装 ESXi也知道后面要跟 VMware 生态打交道但具体哪一层装什么、装的顺序是什么、装完之后怎么把虚拟机跑起来脑子里是一团浆糊的。所以这篇我不打算玩文字游戏直接把这条链路从头到尾捋一遍ESXi 8.0 本体怎么装、装在什么盘上、装完怎么配网络和存储、怎么在上面创建第一台虚拟机、需要 vCenter 的时候怎么补上以及这一路上我踩过的坑和绕过的弯。核心关键词就两个ESXi 8.0 和虚拟机全文围着它们转。适合刚接手虚拟化平台的新手也适合在家里折腾小型实验环境的老玩家读完你应该能独立把一台空白机器变成能跑业务虚机的主机。1. 先把概念摆正标题里的“装 VMware”到底装的是什么1.1 三种常见理解的拆解“ESXi 8.0 安装 VMware”这句话在真实语境里至少有三种指向搞混了会直接导致你准备工作做错方向。第一种也是最常见的指的是装 ESXi 8.0 这个虚拟化平台本身——ESXi 是 VMware 的裸金属 hypervisor它不需要先有操作系统直接装在物理硬件上装完你就有了一台能承载虚拟机的宿主。第二种指的是装完 ESXi 之后在它上面创建并运行虚拟机这些虚拟机里可能跑 Linux、Windows也可能跑别的 VMware 组件。第三种指的是在 ESXi 之上再部署 vCenter Server 之类的管理组件把单台主机升级成可集中管理的集群。这三件事的准备工作完全不同。第一种要关心 CPU 指令集、网卡型号、引导盘第二种要关心客户机系统镜像和 VMware Tools第三种要关心 DNS 正反向解析、固定 IP、足够的内存。我见过有人一上来就问“vCenter 装完为什么解析不到”结果他一台 ESXi 都没装好顺序全乱了。正常的落地顺序应该是物理硬件确认 → ESXi 8.0 安装 → 管理网络连通 → 存储挂载 → 虚拟机创建 → 有需要再上 vCenter。1.2 版本选择上的一个现实提醒ESXi 8.0 不是“越新越好”的典型。8.0 相比 7.0 系列硬件支持列表收紧了一批官方对引导介质的态度也变了——从 7.0 U3 开始就不推荐用 SD 卡和 U 盘做系统引导盘8.0 更是明确建议走 M.2、SATA DOM 或者普通 SSD。如果你手上是台老机器插着张 16G 的 SD 卡准备装装是能装但后续升级和日志写入会让你很难受卡挂掉重装的概率不低。我的建议是引导盘至少 128G 的 SSD独立于数据盘这个钱别省。另外一个常被忽略的点是授权形态。ESXi 8.0 有评估期到期后功能会受限也有免费的许可模式但免费模式在集中管理、API 写入、部分高级特性上是有限制的。你在规划阶段就要想清楚这台机器是长期单机跑还是未来要进集群。如果答案是后者那从一开始就按有 vCenter 的思路去规划网络和存储别等装完了再返工。1.3 硬件准备清单与最低门槛先把硬指标摆出来这一关过不了后面全是白费功夫。硬件项官方最低我的实际建议说明CPUx86-642 核支持 VT-x/AMD-V、NX/XD、LAHF/SAHF、PrefetchW4 核以上2015 年后的平台8.0 移除了一批老 CPU 支持老平台可能直接卡在引导阶段内存8GB32GB 起8GB 只够系统自己喘气跑两台虚机就吃紧引导盘32GB128GB SSDSD 卡/U 盘引导官方已不推荐网卡必须在兼容列表内Intel i210/i350/X550 系列较稳Realtek 家用网卡基本不认这是最容易翻车的地方RAID 卡兼容列表内的型号做 RAID1 装系统数据盘单独做不做 RAID 的单盘坏了就是全丢固件UEFI 或 Legacy BIOSUEFI 关闭 Secure Boot 更省事自改镜像在 Secure Boot 下会验签失败网卡这一条我要重点强调。很多人拿一台家用主板或者小型工作站来装板载是 Realtek 的千兆或者 2.5G 网卡装到一半提示找不到网络适配器然后开始到处找“集成驱动的镜像”。这类改版镜像的来源往往不可控缺 VIB、被塞了东西、后续无法正常升级风险远大于收益。正确做法是加一张几十块钱的 Intel 千兆网卡问题当场解决还稳定。2. 安装介质怎么来、启动盘怎么做2.1 镜像获取的正确姿势镜像只从产品官方渠道拿。官方会提供完整安装 ISO 和对应的驱动补充包评估版可以直接下载使用功能完整、有期限。这一步我不建议图省事去用来路不明的“整合版”“精简版”“免激活版”原因很实在这类镜像你无法验证里面是否被动过虚拟化平台是整个基础设施的最底层底下有问题是上层所有系统一起遭殃而且改过的镜像在打补丁、跨版本升级的时候经常出莫名其妙的错排查成本远高于省下的那点时间。拿到 ISO 之后先做两件事核对文件大小和校验值确认下载完整记录下版本号形如 8.0 Update 3 这样的完整标识后面写文档、查兼容性、报问题时都用得上。顺手把对应的驱动补充包也下载好放一起万一你的阵列卡或者网卡不在基础镜像里可以直接补。2.2 三种引导方式的取舍实际可用的安装入口有三种各有各的适用场景。U 盘引导是最通用的方式适合没有远程管理口的机器。缺点是每次装完要记得拔盘忘了拔会又从 U 盘引导一遍。远程管理口虚拟介质服务器主板自带的 BMC/iDRAC/iLO 之类是我最推荐的方式直接把 ISO 挂载成虚拟光驱全程不用离开工位装十台机器也一样轻松。带宽够的话安装速度不比 U 盘慢。PXE 网络引导适合批量部署一次性配好 DHCP 和 TFTP后面机器开机自动装。单台机器折腾这个属于杀鸡用牛刀但如果你要给一个机柜的机器装系统这套流程能省掉大量重复劳动。2.3 制作启动盘的实操细节用 U 盘的话工具选 Rufus 或者 Ventoy 都行。这里有个细节ESXi 的 ISO 是混合镜像用 dd 模式写入最保险如果在 Rufus 里选了 ISO 模式某些主板会出现引导后找不到安装程序的情况。写完之后分区表会变成镜像自带的结构U 盘容量会显示得不对劲这是正常现象装完用磁盘管理工具重新初始化就能恢复。写入过程中如果报“设备被占用”多半是系统自带的盘符索引或者安全软件在拦换个 USB 口、关掉相关软件再试。写完之后最好在另一台机器上验证一下能不能引导别等到机房现场才发现盘是坏的——这种事我遇到过不止一次浪费的时间够你把整个流程走两遍。3. ESXi 8.0 本体安装的完整流程3.1 装之前的 BIOS 设置这一步很多人图快直接跳过结果装完发现性能不对、虚机起不来。进 BIOS 之后重点看四项虚拟化技术VT-x / SVM必须开启这是硬件辅助虚拟化的开关关着的话 ESXi 虽然能装但虚拟机跑起来性能惨不忍睹甚至直接报错超线程开启能明显提升多虚机并发能力引导模式统一要么全 UEFI 要么全 Legacy别一个盘 UEFI 一个盘 Legacy会出引导顺序混乱Secure Boot 按需处理官方原版 ISO 是签名的开着没问题但如果后面要注入第三方驱动就得先关掉。另外顺手把节能策略调一下。服务器的默认电源策略往往是“平衡”或者“节能”CPU 会频繁降频跑数据库这类对延迟敏感的负载时抖动很明显。装完之后在 ESXi 里也可以调整电源管理策略但 BIOS 层面先设成性能优先更省事。风扇策略同理默认的静音模式在满载时可能压不住温度机房环境里建议调到性能档。3.2 安装界面的逐步操作引导起来之后会看到一个黄灰配色的安装界面步骤不多但每一步都有坑。第一步是欢迎页和许可协议按 F11 接受。第二步是选择安装目标磁盘这里要看清楚磁盘容量和型号别把数据盘选成系统盘——我见过一次误操作把一块装着历史数据的盘格式化了虽然最后从备份恢复回来但那几个小时的心跳不值得重复。如果选中的盘上有旧的 VMFS 数据存储安装器会询问是保留还是覆盖能保留就保留省得重新建存储。第三步选键盘布局默认美式就行。第四步设置 root 密码这里有硬性复杂度要求至少 7 位且要包含大写、小写、数字、特殊字符中的三类。别设太简单的这台机器的 root 就是整个虚拟化平台的管理员弱口令等于把门敞开。建议用密码管理器生成一个长的随机串记在自己能拿到的地方。第五步是确认安装按 F11 开始。整个过程大概几分钟到十几分钟取决于介质速度。装完会提示移除安装介质并重启记得把 U 盘拔掉或者把虚拟光驱断开否则又会进一遍安装程序。重启后看到屏幕上出现一段包含管理地址的灰色信息栏说明系统起来了。3.3 首次进入 DCUI 配置管理网络系统起来后默认会尝试 DHCP 拿地址机房环境里通常拿不到屏幕上会显示 169.254 开头的地址这时候需要进直接控制台界面手动配。在物理机接上显示器和键盘按 F2输入 root 和刚设的密码进入。进去之后走Configure Management Network这条路先选Network Adapters勾选你要做管理流量的那块网卡多网卡的时候别选错选错了就得重来再进IPv4 Configuration选 Set static IPv4填地址、掩码、网关然后进DNS Configuration填 DNS 服务器和主机名。主机名建议用规范的 FQDN 格式哪怕现在不接 vCenter将来要接的时候省得改。配完退出时会提示是否重启管理网络选 Yes。然后用Test Management Network测一下网关和 DNS 通不通这一步别省能省掉后面大量“网页打不开”的排查时间。测试通过后在Troubleshooting Options里把 ESXi Shell 和 SSH 打开方便后面用命令行操作不过要注意这两个服务长期开着有安全风险正式环境里用完就关或者设置访问超时。最后在浏览器里输入https://管理地址用 root 登录能看到主机客户端界面安装这一段就算完成了。浏览器提示证书不受信任是正常的自签名证书点继续访问即可。4. 装完别急着建虚拟机网络和存储先落地4.1 标准交换机的规划思路单机场景下用标准交换机就够了分布式交换机是配合 vCenter 用的单机没有。默认会有一个 vSwitch0挂着管理用的 vmk0 和一个 VM Network 端口组。我的习惯是至少分两个端口组一个管理一个业务虚机用将来要接 vCenter 或者做隔离改动量最小。多网卡的话把第二块物理网卡也加到 vSwitch0 做上行然后在策略里把负载均衡设成基于源虚拟端口或者基于 IP 哈希。前者不需要交换机侧配合后者需要交换机做链路聚合。这里说个常见误区两块网卡挂同一个 vSwitch 不等于带宽翻倍单条虚机流量仍然走单条链路除非做 IP 哈希聚合。想要真聚合交换机侧必须一起配。几个策略开关也得留意。默认情况下“混杂模式”“MAC 地址更改”“伪传输”都是拒绝的这是安全基线别乱开。但如果你在虚机里跑嵌套虚拟化、跑某些网络设备模拟、或者跑需要抓包的工具就得对应放开。放开之后记得收回来长期开着等于把二层网络的控制权交出去了。4.2 命令行配置的两个实用例子图形界面点起来直观但批量操作和精确控制还是命令行靠谱。开 SSH 之后登录进去常用的几条命令我列一下。查看物理网卡和虚拟交换机状态esxcli network nic list esxcli network vswitch standard list配一个静态管理地址一般 DCUI 里已经配好了这条用于调整esxcli network ip interface ipv4 set -i vmk0 -t static \ -I 192.168.10.20 -N 255.255.255.0 -G 192.168.10.1新建一个业务端口组并指定 VLANesxcli network vswitch standard portgroup add -p VM-Business -v vSwitch0 esxcli network vswitch standard portgroup set -p VM-Business -v 20注意 VLAN ID 这一项虚机侧和交换机侧的 Trunk 配置必须对得上对不上就是“虚机有 IP 但 ping 不通网关”这种经典症状。4.3 存储选择本地盘、iSCSI 还是 NFS本地盘最简单直接在存储里看到 VMFS 数据存储就能用。要点是做 RAID单盘裸奔在虚拟化环境里等于给自己埋雷。RAID1 装系统、RAID5/RAID10 放虚机这是常规做法。盘多的话把 SSD 单独分出来做缓存层或者高 IOPS 数据存储机械盘放冷数据。网络存储方面iSCSI 和 NFS 是两条常见路线。iSCSI 走块设备性能一般更好但对网络质量敏感建议单独划 VLAN 甚至单独物理网卡并且要正确配置软件 iSCSI 的端口绑定——这一步做错的表现是“能发现目标但连不上”或者“连上后性能极差”。NFS 走文件层配置简单多主机共享方便适合放模板、ISO 和备份。挂 NFS 的命令大致是这样esxcli storage nfs add -H 192.168.10.50 -s /export/vmstore -v nfs-datastore01挂完在存储列表里确认一下容量和挂载状态。有个细节NFS 服务端的导出选项里要允许 ESXi 主机地址访问并且权限要对应上否则会挂载失败但不报明显错误只在日志里有线索。4.4 时间同步与告警抑制时间不同步是虚拟化环境里的隐形杀手。虚机时间漂移、日志时间戳对不上、证书校验失败、加入域失败很多奇怪问题追到最后都是 NTP 没配。配一下很简单esxcli system ntp set -s ntp.aliyun.com -e true esxcli system ntp set -s time.windows.com -e true配完确认服务在跑并且用ntpq -p看一眼同步状态。主机时间准了虚机里再装 VMware Tools 让它跟主机同步整条链路就稳了。另外装完会看到“证书即将过期”之类的告警这是自签名证书的正常提示单机场景可以先忽略接了 vCenter 之后统一处理。别看到黄色警告就慌先看清告警内容再说。5. 在 ESXi 上创建虚拟机把“装 VMware”落到实处5.1 建虚机时的关键参数怎么选打开主机客户端右键创建虚拟机向导里的每一步都有讲究。客户机操作系统类型要选对它决定了默认的虚拟硬件配置和 VMware Tools 的适配方式选错了后续改虽然能改但有些驱动装不上。固件类型选 BIOS 还是 EFI取决于客户机系统。新版的 Linux 发行版和 Windows 11 都推荐 EFI老系统用 BIOS 更省事。选 EFI 的话注意 Secure Boot 开关某些 Linux 发行版的自编译内核过不了验签。CPU 和内存别贪多。虚拟 CPU 数量超过物理核心数会导致调度竞争性能反而下降。经验值是单台虚机的 vCPU 不超过物理核数的一半多台虚机的 vCPU 总和不超过物理线程数。内存同理开了内存过量分配之后一旦所有虚机同时吃满主机就开始用交换延迟飙升。磁盘置备类型有三种差别很实在置备类型空间分配性能适用场景精简置备按实际写入增长首次写入有开销开发测试、空间紧张厚置备延迟置零创建时占满空间写入时才清零常规大多数生产场景厚置备置零创建时全盘清零首次写入最快对 IO 敏感、需要严格隔离SCSI 控制器方面常规用途选 LSI Logic SAS 兼容性最好高 IOPS 场景数据库、日志密集写入选 VMware Paravirtual但需要客户机里有对应驱动新一点的 Linux 内核都自带。网卡类型优先选 VMXNET3性能和功能都比 E1000 系列好Linux 内核自带驱动Windows 装完 VMware Tools 就有了。5.2 装系统和 VMware Tools挂 ISO 装系统的过程和物理机没区别注意虚机光驱要连上并且选“开机时连接”否则重启后可能又进了硬盘引导。系统装完第一件要做的事是装 VMware Tools。Windows 客户机在主机客户端里挂载工具 ISO进系统后运行安装程序一路下一步。Linux 客户机用发行版自带的包最省事sudo apt update sudo apt install -y open-vm-tools带桌面的再补一个open-vm-tools-desktop能获得分辨率自适应和剪贴板共享。装完确认服务在运行主机客户端里虚机摘要会显示工具状态为“正在运行”这时候关机、重启、时间同步这些操作才能正常下发。装完工具之后虚机的内存气球、热添加、静默快照这些功能才真正可用。没装工具就做快照得到的是崩溃一致性快照相当于直接拔电源数据完整性没保障。5.3 vCenter 与主机客户端的关系澄清这里要专门说一下因为标题里的“VMware”很容易让人以为装了 ESXi 就等于有了完整管理能力。实际上主机客户端是单机管理工具功能有限的要做集群、模板集中管理、权限细分、告警、迁移这些事必须有 vCenter Server。vCenter 是一个独立的虚拟机虚拟设备形态部署在 ESXi 主机上它自己也需要 IP、主机名和 DNS 解析。部署前的硬性前提是主机名必须是完整的 FQDN并且正向和反向解析都要能查到。这一条不满足部署会卡在第二阶段报错而且错误信息比较含糊很多人在这里耗掉半天。正确做法是先在 DNS 里把 A 记录和 PTR 记录都建好再开始部署。部署向导里要选规格最小档也建议给到 10GB 以上内存、4 个 vCPU、300GB 左右磁盘具体以向导里给出的规格表为准。规格给太小后面开几个功能就提示资源不足。装完之后用浏览器访问它的管理界面把 ESXi 主机加进去就能看到集群视图了。6. 常见问题与排查速查表6.1 安装阶段卡住怎么定位安装阶段的失败原因相对集中按这个表对一遍基本能覆盖九成情况。现象最可能的原因处理方向引导后提示找不到网络适配器网卡不在兼容列表换 Intel 系列网卡别用改版镜像引导过程报错退出CPU 指令集不满足查 CPU 是否在支持列表老平台换新自改镜像引导失败Secure Boot 验签不过BIOS 里关闭 Secure Boot提示磁盘太小引导盘不足 32GB换盘别硬装装完重启又进安装程序引导介质没移除拔 U 盘或断开虚拟光驱装完找不到 IPDHCP 未获取进 DCUI 配静态地址还有一类是“装完能进界面但很卡”八成是 BIOS 里虚拟化没开或者电源策略在节能档回去检查这两项。6.2 运行阶段的典型故障虚机网络不通先看三层虚机里 IP 配的对不对、端口组 VLAN 对不对、交换机 Trunk 放行了没有。最常见的是端口组 VLAN ID 填了 0等于不打标而交换机那边的口是 Trunk两边就对不上。虚机性能异常低先确认 VMware Tools 是否在运行再看虚机的 CPU 就绪时间、内存气球、磁盘延迟这几个指标。如果虚机被分配了远超物理资源的 vCPU会出现“虚机多但总吞吐不涨”的情况减 vCPU 反而更快这一点反直觉但很真实。数据存储容量告警但删了文件不释放精简置备的盘删了东西空间不会自动回收需要手动执行 UNMAP 或者用存储 vMotion 迁一遍。这是个高频误解很多人以为是系统 bug。登录网页提示证书错误自签名证书的正常表现点继续就行如果反复弹并且登不进去检查系统时间是不是偏了太多。授权到期告警评估期结束会提示功能开始受限。回到许可证管理里看一下当前授权状态按需处理别在生产环境里拖到功能真的停了才发现。6.3 我踩过的几个坑第一个坑拿着 Realtek 网卡的主机折腾了一下午最后花六十块钱买张 Intel 网卡二十分钟装完。这个教训是——在兼容性问题上不要试图用软件手段硬扛硬件成本远低于时间成本。第二个坑虚机做了快照之后忘了删几个月后数据存储爆满虚机直接挂起。快照是临时手段不是备份用完就合并这条要写进日常运维清单。第三个坑管理网和业务网混在一个端口组某次业务虚机里的广播风暴把管理面也打挂了主机失联只能进机房接显示器。管理流量一定要和业务流量分开哪怕只是逻辑上分端口组也比混在一起强。第四个坑NTP 没配虚机时间一天漂几分钟某次做证书签发校验失败查了很久才发现是时间问题。现在我的习惯是装完系统第一件事配 NTP再干别的。7. 一套可复用的落地清单把上面的东西压成一份清单下次装新机器直接照着走能少走很多弯路。准备阶段确认 CPU 型号在支持列表内、内存至少 32GB、引导盘 128GB 以上 SSD、有线网卡是 Intel 系、BIOS 里开虚拟化关节能、从官方渠道拿 ISO 并校验、准备好第二块盘做数据存储。安装阶段U 盘或远程虚拟光驱引导、选对安装磁盘、设强密码、装完拔介质、DCUI 配静态 IP 和 DNS、测试网络连通、开 SSH 备用。配置阶段分管理端口组和业务端口组、配 NTP、确认存储挂载、按需挂 iSCSI 或 NFS、检查告警。虚机阶段选对客户机类型和固件、vCPU 不超物理核一半、磁盘按场景选置备类型、网卡用 VMXNET3、装完系统立刻装 VMware Tools。管理阶段需要集群再上 vCenter部署前先把 FQDN 的正反向解析做好快照用完就删管理面隔离定期看容量和日志。我个人在实际操作中的体会是这套东西真正的门槛不在安装本身安装界面就那么几步点下去就完事了门槛在于装完之后你脑子里有没有一张清晰的图——哪块网卡走什么流量、哪个存储放什么数据、哪台虚机占了多少资源。图清楚了报错信息你能一眼定位图不清楚就只能靠猜猜一次半小时。所以每次装完新机器我都会花十分钟在文档里画一遍这套拓扑写上 IP 段、VLAN 号、存储路径和授权到期日。这十分钟往往能省下后面好几个小时。