下载课：weiranit.fun/17190/  

# 郭主任干货分享：vSphere 6.7 升级必看全新特性详解

vSphere 6.7是VMware虚拟化平台继6.5之后的一个重要版本，也是通往后续版本（如7.0、8.0）的**关键跳板**。如果你还在6.5甚至更早的版本上犹豫要不要升级，今天郭主任就带你把6.7的核心新特性一次看透——哪些是**升级必看**的硬核干货，哪些是**日常运维真能帮上忙**的实用功能。

---

## 一、管理效率大提速：少折腾，多办事

升级最怕什么？**维护窗口太长、操作太麻烦。** vSphere 6.7在管理层面做了几项非常实在的优化，升级时能省下不少时间和精力。

**vCenter Server性能飞升。** 与6.5相比，6.7的vCenter每秒可执行的操作数提升了**2倍**，内存消耗减少了**3倍**，而与DRS相关的虚拟机开机等操作速度快了**3倍**（从9.5秒缩短到2.8秒）。这意味着用同样的硬件，你能管更大的集群，操作响应更快。

**升级重启次数从两次变一次。** 以前通过vSphere Update Manager（VUM）升级ESXi主机时需要重启两次：一次准备、一次生效。6.7把这个流程优化了，**从6.5升级到6.7只需要重启一次**。再配合**快速启动（Quick Boot）** 功能——跳过耗时的硬件初始化和自检——整个升级维护窗口能大幅缩短。

**HTML 5客户端终于基本全功能了。** 从6.5开始的HTML 5客户端，到6.7已经覆盖了**90%以上**的管理功能，包括高级虚机管理、基础存储和网络管理、SPBM、DRS等。到了6.7 Update 1，更是实现了与旧版Web Client的**功能完全对等**，还加入了用户呼声很高的**暗色主题**。不用再在两个客户端之间来回切换了。

**架构简化：内置PSC支持增强链接模式。** 6.7开始，内嵌PSC（Platform Service Controller）的vCenter Server Appliance（vCSA）也支持增强链接模式了，最多可链接**15个**vCSA，且**无需外部负载均衡器**。到了6.7 Update 1，VMware还提供了**PSC合并工具**，能把外置PSC合并到vCSA中，进一步简化架构。

> **升级提醒**：如果你用的是Windows版vCenter Server，6.7及后续版本的重点都在vCSA（Linux虚机版）上，建议趁这次升级一并迁移到vCSA。

---

## 二、安全加固：从芯片到虚机的纵深防护

安全是vSphere 6.7的重头戏，几项新功能直接关系到合规和数据保护。

**主机支持TPM 2.0。** TPM是主板上的安全芯片，6.7开始支持最新的TPM 2.0标准，配合**安全启动（Secure Boot）**，可以确保主机只运行经过数字签名的可信代码。

**虚拟机支持vTPM 2.0。** 6.7为虚机增加了基于TPM 2.0标准的**虚拟TPM设备**，安全等级与物理TPM等同。即便是主机管理员也拿不到vTPM中的加密数据。虚机被复制或迁移时，目标主机必须能访问原来的KMS系统，否则无法解密——这能有效**防止虚机被窃取或篡改**。

**跨vCenter的加密vMotion。** 6.7扩展了加密vMotion的能力，支持**跨不同vCenter实例、不同版本**的加密vMotion。这对于跨数据中心或混合云场景下的安全迁移非常有意义。

**支持微软VBS（基于虚拟化的安全）。** 硬件版本14的虚机可以启用Windows 10/Server 2016的VBS功能，创建隔离的安全子系统来运行Credential Guard等安全方案。VMware针对VBS场景做了性能优化，实测在VBS启用的情况下，事务处理性能比之前提升了**33%**。

---

## 三、面向新硬件：持久内存与vGPU加持

6.7在硬件支持上迈出了一大步，为高性能计算场景铺了路。

**持久内存（Persistent Memory）支持。** 这是6.7最亮眼的特性之一。持久内存兼具DRAM的高速访问和非易失性两大优点。6.7支持两种使用方式：一是映射成高速SSD（vPMEMDisk），**无需修改虚机操作系统**即可用；二是直接作为非易失性内存设备（vPMEM）暴露给虚机。单个虚机最多支持**1TB**的非易失性内存。实测数据显示，使用vPMEM相比标准SSD，**吞吐量提升1.8倍，延迟改善2.3倍**。

**vGPU能力增强。** 通过与NVIDIA的合作，6.7支持NVIDIA GRID vGPU的**挂起和恢复（Suspend & Resume）** 操作。到了6.7 Update 1，更进一步支持了基于NVIDIA Tesla GPU的**vMotion和快照**功能，让AI训练、大数据计算等长任务也可以享受vMotion的灵活性。

**4Kn大扇区硬盘支持。** 6.7开始支持4Kn原生大扇区硬盘，提高了大容量硬盘的空间利用率。

**硬件版本升级到14。** 新增的硬件版本14为上述vTPM、VBS、持久内存、vRDMA等新特性提供了底层支持。虚机支持的磁盘数量也从60块增加到**256块**。

---

## 四、混合云就绪：跨云迁移更平滑

如果你有混合云的需求，6.7的几个特性会让你省心不少。

**vCenter混合链接模式（Hybrid Linked Mode）。** 允许用一个界面同时管理本地vSphere环境和VMware Cloud on AWS等公有云环境，且**两个环境的vSphere版本可以不同**——公有云那边更新快，你不需要为了保持一致而频繁升级本地环境。

**虚拟机级别的EVC（Per-VM EVC）。** 以前EVC是集群级别的设置，跨集群、跨vCenter迁移时CPU兼容性问题很头疼。6.7引入的Per-VM EVC让EVC成为**虚机自身的属性**，迁移时vSphere会自动处理CPU兼容等级，跨云迁移顺畅很多。

**跨版本vCenter调配。** 不同版本的vCenter之间也可以进行vMotion、克隆、冷迁移等操作了，这对于混合云和多vCenter环境非常实用。

---

## 五、升级前的硬性检查清单

在动手升级之前，这几件事必须确认：

1.  **硬件兼容性**：6.7不再支持一批较老的CPU，包括AMD Opteron 13xx/23xx/24xx/41xx/61xx/83xx/84xx系列，以及Intel Xeon 31xx/33xx/52xx/54xx/55xx/56xx/74xx/75xx等系列。**升级前务必核对你的服务器CPU是否在支持列表内。**

2.  **vCenter版本**：如果你的vCenter还是6.0或更早版本，不能直接升到6.7，需要**先升级到6.5再升6.7**，或者采用中间跳转方案。

3.  **升级顺序**：标准升级顺序是：**先升级vCenter Server，再升级ESXi主机**。如果用了vSAN或Horizon即时克隆等特性，需要确认配套组件的升级要求。

4.  **若使用主机配置文件**：升级ESXi时，主机配置文件版本也需要同步升级，否则可能不匹配。

---

vSphere 6.7是一个**承前启后**的成熟版本——它解决了6.5及之前版本在管理效率、安全性、硬件支持上的诸多痛点，同时也为后续的7.0和8.0版本铺好了路。对于还在6.5的企业来说，6.7是一个非常值得评估和升级的目标版本。升级前做好兼容性检查，规划好维护窗口，这个版本带来的回报会远超升级投入的精力。