前言ESXi 9.1.1.0 是配套 VCF 9.1.1.0 同步发布的裸金属虚拟化Hypervisor属于ESXi 9.1主干分支的增量维护增强版本并非独立的大版本发布。很多工程师会混淆VCF版本与ESXi版本ESXi 9.1.1.0是VCF9.1.1 BOM清单中指定的底层主机系统专门面向私有云、vSAN ESA、AI GPU工作负载做专项优化。该版本重点修复ESXi 9.1.0在大规模集群、NVMe存储、vGPU、TPM安全启动场景下的稳定性缺陷同时新增轻量级主机侧能力。本文结合官方Release Notes和VCF一体化部署实战经验完整梳理ESXi 9.1.1.0更新内容、新功能、全新部署、滚动升级方案以及生产环境高频故障排查适合虚拟化运维、私有云架构师阅读。一、ESXi 9.1.1.0版本定位与组件基线变更ESXi 9.1.1.0作为VCF 9.1.1配套的底层Hypervisor不改变ESXi 9.1底层架构保留vSphere 9的核心能力聚焦主机内核驱动、安全模块、vSAN ESA、GPU虚拟化、主机LCM生命周期模块的修复与增强。该版本仅推荐在VCF一体化SDDC环境下使用独立vSphere环境也可单独部署但官方优先保障VCF场景兼容性。核心基线变更ESXi内核补丁更新修复内存管理子系统在高密度虚拟机、AI容器负载下内存泄漏、内存页表异常问题。NVMe驱动、PCIe子系统升级优化NVMe-oF、NVMe存储队列调度适配vSAN ESA内存分层Memory Tiering。GPU/vGPU驱动栈更新完善NVIDIA vGPU、AMD MxGPU直通调度修复长时间运行后GPU状态僵死问题。TPM2.0、安全启动模块加固修复安全启动场景下主机开机校验偶发失败、TPM状态丢失缺陷。主机代理组件适配VCF LCM优化主机状态上报、固件信息采集、预检查上报接口解决9.1.0主机状态上报超时问题。网络网卡驱动Mellanox、Broadcom、Intel同步更新修复SR-IOV虚拟网卡丢包、RSS队列调度异常。重要提示ESXi 9.1.1.0不能脱离VCF BOM随意单独升级在VCF集群中必须跟随SDDC Manager的LCM基线统一升级手动单独升级ESXi会造成BOM版本不一致集群状态异常。二、ESXi 9.1.1.0新增功能与能力增强详解2.1 vSAN ESA 内存分层调度优化核心亮点ESXi9.1引入NVMe Memory Tiering将高速NVMe盘作为内存扩展层用来承载AI推理大模型缓存。9.1.0版本存在资源争抢、内存分层切换卡顿ESXi9.1.1针对性优化。优化内存分层QoS机制可以给虚拟机/容器设置内存分层优先级AI工作负载优先占用NVMe内存层普通业务虚拟机不抢占高速资源。修复大压力读写场景下内存分层阈值计算错误避免频繁层切换导致虚拟机性能抖动。vSAN ESA磁盘健康检测增强提前识别NVMe介质磨损、温度异常主动上报至vCenter和VCF Operations。2.2 vGPU与GPU直通稳定性增强面向AI负载针对VCF里VKS容器AI workload与虚拟机GPU推理场景做深度调优修复长时间运行后vGPU显存泄漏问题解决连续72h以上AI推理任务显存累积占用导致主机GPU卡死。支持GPU热状态采集主机侧实时上报GPU温度、显存利用率、ECC错误数据推送至VCF OperationsVCF AI助手可基于GPU指标做异常预警。PCIe隔离逻辑优化多GPU主机上直通分配更加稳定减少虚拟机重启后GPU设备丢失故障。2.3 TPM2.0与主机安全加固增强支持TPM2.0 Live Patching开启安全启动的主机大部分安全补丁无需进入完整维护模式减少业务停机窗口。主机安全基线增强默认禁用老旧不安全密码套件审计日志细化记录主机登录、固件变更、安全策略修改事件。安全启动校验逻辑修复部分戴尔/HPE服务器升级后TPM测量值异常导致主机无法启动问题得到修复。主机加密增强支持vSAN加密与主机TPM绑定密钥由vCenter/VCF统一托管密钥丢失风险降低。2.4 网络与SR-IOV能力优化SR-IOV虚拟网卡动态队列调整高并发场景降低CPU开销适合NSX传输节点、AI高速数据传输场景。修复VXLAN封装报文在大流量下偶发丢包问题优化NSX overlay网络转发性能。主机网络诊断命令增强esxcli新增overlay网络队列、流表状态查看参数便于快速定位NSX网络转发异常。2.5 主机LCM、固件与本地运维能力提升VCF主机代理优化主机硬件固件信息采集速度提升大规模Fleet下固件清单上报不再超时。主机预自检模块增强在LCM升级前自动检查硬件温度、磁盘坏块、内存ECC错误、网卡链路状态提前拦截风险主机。esxcli命令集扩展新增vSAN ESA内存分层、GPU资源查询子命令方便主机本地排查问题。主机日志输出标准化日志可直接被VCF Operations采集减少日志解析异常。三、ESXi9.1.1.0部署方案Greenfield全新安装 Brownfield滚动升级ESXi9.1.1.0有两种落地场景VCF新建环境的主机全新安装存量VCF9.1.0集群中通过LCM滚动升级ESXi主机。单独vSphere环境可以直接用ESXi ISO安装但VCF环境严禁脱离SDDC Manager单独升级主机。3.1 Greenfield全新部署VCF集群新增主机前置硬件与环境检查硬件要求服务器在vSphere 9硬件兼容列表HCLBIOS开启TPM2.0、安全启动GPU主机要求GPU型号在vGPU HCL。管理域主机最低4节点vSAN ESA需要全NVMe服务器。BIOS设置关闭不必要节能选项开启PCIe passthroughSR-IOV根据网络规划开启校准BIOS时间NTP必须与VCF Fleet保持一致时间偏差小于500ms。网络准备管理、vMotion、vSAN、NSX传输网络提前划分VLAN交换机端口配置好MTU提前完成DNS正向反向解析。介质准备ESXi9.1.1 ISO镜像VCF环境下ISO会打包在LCM BOM包内离线环境提前上传镜像至SDDC Manager。全新安装步骤服务器从ESXi9.1.1 ISO引导执行基础安装选择系统安装磁盘。vSAN节点系统盘推荐单独SSD不要复用vSAN数据盘。安装完成后配置ESXi管理IP、网关、DNS、NTP开启SSH部署调试使用生产上线后按需关闭。在SDDC Manager中将主机加入Fleet执行主机预校验检查硬件、驱动、时间、证书状态。将主机添加到目标工作负载域SDDC Manager自动配置vSAN、NSX传输节点、主机凭据。等待主机配置完成验证vSAN磁盘识别、网络连通、GPU识别状态。执行主机安全基线扫描配置主机加密、审计策略。3.2 Brownfield滚动升级ESXi9.1.0升级至9.1.1.0VCF环境重点提醒生产滚动升级前执行vSAN集群健康检查确认无磁盘告警、组件故障虚拟机快照清理完毕SDDC Manager完整备份。升级由LCM自动调度手动操作极易引发vSAN数据重建风暴。SDDC Manager导入9.1.1 BOM Bundle包LCM预升级检查ESXi主机层面自动检查硬件、ECC错误、磁盘健康、网络状态。VCF AI助手可辅助完成预检。LCM按照集群顺序逐台调度主机单台主机进入维护模式vSAN自动迁移数据。自动推送ESXi9.1.1补丁包主机重启完成升级。主机升级完成退出维护模式等待vSAN数据同步完成后再继续下一台主机升级。全部主机升级完成后登录ESXi执行esxcli system version get确认版本验证GPU、vSAN、NSX传输节点状态。验证主机审计日志、TPM安全状态、固件信息上报到VCF Operations正常。四、ESXi9.1.1.0生产环境常见问题与排坑指南4.1 全新安装阶段故障ESXi安装后vSAN磁盘无法识别现象添加主机到VCF域vSAN磁盘列表为空。根因磁盘存在旧分区表、残留vSAN元数据或者BIOS磁盘控制器模式不匹配。解决方案清理磁盘分区确认RAID卡设置为直通模式重新扫描存储设备。主机加入VCF时报凭据校验失败现象SDDC Manager添加主机提示ESXi账号密码验证失败。根因ESXi root密码复杂度不满足VCF策略或者时间不同步证书校验失败。解决方案修改root密码校准NTP确认DNS解析正常。SR-IOV虚拟网卡无法创建现象开启SR-IOV后ESXi看不到VF虚拟网卡。根因BIOS未开启SR-IOV网卡固件版本过低或者交换机端口不支持。解决方案升级网卡固件BIOS开启SR-IOV重启主机生效。4.2 LCM滚动升级阶段典型故障ESXi升级任务卡在进入维护模式阶段现象LCM等待虚拟机迁移长时间无法进入维护模式。根因存在有快照虚拟机、虚拟机有挂载CDROM、DRS禁用、资源不足无法vMotion。解决方案清理快照卸载虚拟机ISO检查DRS状态确认集群资源满足vMotion。升级完成后vGPU虚拟机启动失败现象主机升级完成带vGPU的虚拟机开机报错找不到GPU设备。根因升级后PCIe直通配置丢失或者vGPU驱动版本与ESXi基线不匹配。解决方案重新校验PCI直通配置确认vGPU版本匹配ESXi9.1.1 BOM。升级后TPM安全启动告警现象主机开机TPM测量日志告警安全启动状态异常。根因升级修改主机bootloaderTPM PCR测量值变更。解决方案重新验证安全启动策略在vCenter/VCF确认TPM状态。4.3 日常运维类问题vSAN ESA内存分层性能抖动现象AI虚拟机负载升高时性能波动。根因内存分层QoS未配置多业务争抢NVMe高速层。解决方案在vSphere设置虚拟机资源优先级调整内存分层阈值。ESXi主机日志大量内存ECC告警现象VCF Operations持续上报内存硬件报错。根因服务器内存硬件故障ESXi9.1.1增强了ECC错误上报旧版本不会展示这类告警。解决方案服务器硬件巡检定位故障内存。主机代理状态离线VCF看不到硬件信息现象ESXi运行正常但SDDC Manager显示主机代理断开。根因防火墙策略拦截主机与SDDC Manager通信或者主机代理服务异常。解决方案检查防火墙规则重启hostagent服务查看/var/log/vmware/vcf-hostagent日志。五、版本选型建议与总结VCF9.1.0存量集群跟随LCM基线升级ESXi至9.1.1.0该版本解决大量9.1.0在vSAN ESA、vGPU、TPM安全启动场景下稳定性问题AI负载集群收益最为明显。新建VCF项目直接使用ESXi9.1.1.0镜像部署主机和VCF9.1.1.0 BOM保持一致避免版本不匹配问题。独立vSphere场景如果没有部署VCF也可以部署ESXi9.1.1.0但要注意配套vCenter版本不建议跨BOM混搭组件。ESXi9.1.1.0定位是面向AI私有云的底层Hypervisor核心优化方向集中在vSAN ESA内存分层、GPU虚拟化、安全加固和VCF一体化生命周期管理。ESXi作为底层底座硬件兼容性、BIOS配置、NTP/DNS依然是集群稳定的基础。在大规模AI私有云环境主机硬件健康监控、GPU状态巡检、vSAN磁盘预警是日常运维的重点。