1. 為什么還要折騰ESXi從一臺(tái)閑置機(jī)器說(shuō)起手里攢了幾臺(tái)淘汰下來(lái)的迷你主機(jī)配置不算差i5加16G內(nèi)存扔了可惜裝個(gè)桌面系統(tǒng)又覺得浪費(fèi)。這種場(chǎng)景下ESXi就成了一個(gè)繞不開的選擇。它是一套裸機(jī)虛擬化平臺(tái)直接裝在物理硬件上把一臺(tái)機(jī)器切成好幾臺(tái)互不干擾的虛擬機(jī)跑軟路由、跑NAS、跑測(cè)試環(huán)境都行。說(shuō)白了就是讓一臺(tái)電腦當(dāng)好幾臺(tái)用。這篇文章面向的是手里有閑置x86機(jī)器、想入門虛擬化的朋友。不管你之前有沒有接觸過虛擬機(jī)只要你會(huì)用U盤裝系統(tǒng)跟著走就能把ESXi跑起來(lái)。我會(huì)把整個(gè)安裝過程拆開講清楚包括前期要準(zhǔn)備什么、安裝時(shí)每一步在干什么、裝完之后怎么配網(wǎng)絡(luò)和存儲(chǔ)以及那些文檔里不會(huì)寫但實(shí)際一定會(huì)踩的坑。需要先說(shuō)明一點(diǎn)ESXi的版本迭代比較快不同大版本在界面上有差異但核心邏輯是一致的。我下面講的操作以目前常見的版本為參考具體細(xì)節(jié)你按自己拿到的鏡像版本靈活對(duì)照。另外安裝前請(qǐng)確認(rèn)你的硬件在兼容列表里尤其是網(wǎng)卡這是新手翻車最多的地方后面會(huì)專門講。2. 安裝前的整體思路與準(zhǔn)備工作2.1 先想清楚為什么要用裸機(jī)虛擬化而不是桌面虛擬機(jī)很多人第一反應(yīng)是在Windows里裝個(gè)VMware Workstation何必大費(fèi)周章裝ESXi。這兩者的區(qū)別在于資源調(diào)度方式。桌面虛擬機(jī)是跑在操作系統(tǒng)之上的你的Windows本身要占掉一部分CPU、內(nèi)存和磁盤IO虛擬機(jī)再?gòu)倪@個(gè)池子里分。而ESXi是裸機(jī)層它自己非常輕幾乎把所有硬件資源都讓給了虛擬機(jī)而且對(duì)內(nèi)存的分配、網(wǎng)卡的直通、磁盤的控制更底層、更穩(wěn)定。如果你只是偶爾開個(gè)Linux玩玩桌面虛擬機(jī)夠了。但如果你想讓虛擬機(jī)長(zhǎng)期開機(jī)、跑服務(wù)、做實(shí)驗(yàn)環(huán)境或者想玩硬件直通那ESXi這種裸機(jī)方案才是正路。它的代價(jià)是這臺(tái)機(jī)器基本就專職做虛擬化主機(jī)了你沒法再拿它當(dāng)日常桌面用。2.2 硬件兼容性網(wǎng)卡是頭號(hào)攔路虎ESXi對(duì)硬件挑剔尤其是網(wǎng)卡。它內(nèi)置的驅(qū)動(dòng)只覆蓋一部分常見的企業(yè)級(jí)網(wǎng)卡芯片很多消費(fèi)級(jí)主板上的網(wǎng)卡它根本不認(rèn)。結(jié)果就是安裝過程一路順利裝完重啟后管理網(wǎng)絡(luò)起不來(lái)網(wǎng)頁(yè)控制臺(tái)打不開你對(duì)著屏幕干瞪眼。判斷方法很簡(jiǎn)單去查你主板或網(wǎng)卡的芯片型號(hào)對(duì)照ESXi的兼容性列表。常見的坑是Realtek的消費(fèi)級(jí)網(wǎng)卡很多版本默認(rèn)不帶驅(qū)動(dòng)。如果你正好是這類網(wǎng)卡有幾個(gè)出路一是換一塊Intel的獨(dú)立網(wǎng)卡比如常見的千兆型號(hào)兼容性極好二是在安裝鏡像里注入網(wǎng)卡驅(qū)動(dòng)這個(gè)稍微麻煩需要改鏡像三是先裝上看如果管理網(wǎng)絡(luò)能起來(lái)就沒事。提示安裝前務(wù)必確認(rèn)網(wǎng)卡型號(hào)。這一步花十分鐘能省掉后面兩小時(shí)的折騰。除了網(wǎng)卡CPU需要支持虛擬化指令集這個(gè)近十年的處理器基本都支持。內(nèi)存建議至少8G因?yàn)镋SXi自身要占一部分剩下的才給虛擬機(jī)。存儲(chǔ)方面一塊SSD做系統(tǒng)盤和數(shù)據(jù)盤就夠起步有條件的可以系統(tǒng)盤和數(shù)據(jù)盤分開。2.3 鏡像與啟動(dòng)盤制作你需要兩樣?xùn)|西ESXi的安裝鏡像以及一個(gè)至少8G的U盤。鏡像從官方渠道獲取注意選對(duì)版本。啟動(dòng)盤制作工具用常見的鏡像寫入工具即可把鏡像寫入U(xiǎn)盤過程和其他系統(tǒng)啟動(dòng)盤一樣。這里有個(gè)細(xì)節(jié)ESXi的鏡像寫入U(xiǎn)盤后U盤會(huì)被格式化成特定分區(qū)格式Windows可能提示你要格式化千萬(wàn)別點(diǎn)。寫完之后直接拿去插到目標(biāo)機(jī)器上啟動(dòng)就行。2.4 目標(biāo)機(jī)器的BIOS設(shè)置開機(jī)進(jìn)BIOS需要確認(rèn)幾件事。第一啟動(dòng)模式。ESXi支持傳統(tǒng)模式和UEFI模式兩者都行但建議統(tǒng)一用UEFI配合GPT分區(qū)更現(xiàn)代。第二開啟CPU虛擬化相關(guān)選項(xiàng)不同主板叫法不同一般在CPU配置里。第三調(diào)整啟動(dòng)順序讓U盤優(yōu)先。第四如果有獨(dú)立網(wǎng)卡確認(rèn)它在BIOS里是啟用的。這些設(shè)置因主板而異我沒法給一套通用路徑但核心就是讓機(jī)器能從U盤啟動(dòng)并且把虛擬化能力打開。3. 安裝過程逐步拆解3.1 啟動(dòng)安裝程序與加載階段插上U盤開機(jī)看到啟動(dòng)菜單后選擇從U盤啟動(dòng)。安裝程序開始加載屏幕會(huì)滾動(dòng)一堆驅(qū)動(dòng)加載信息。這個(gè)階段如果卡住或者報(bào)錯(cuò)大概率是硬件兼容問題重點(diǎn)懷疑網(wǎng)卡和存儲(chǔ)控制器。加載完成后進(jìn)入圖形化的安裝界面背景是灰色的選項(xiàng)很少。第一步是歡迎頁(yè)直接回車?yán)^續(xù)。接著是選擇安裝目標(biāo)磁盤這里會(huì)列出機(jī)器上所有的存儲(chǔ)設(shè)備。千萬(wàn)看仔細(xì)選錯(cuò)了會(huì)把你的數(shù)據(jù)盤整個(gè)抹掉。如果你機(jī)器上有多塊盤建議安裝前只留系統(tǒng)盤其他盤先拔掉裝完再插回去這是最穩(wěn)妥的做法。3.2 鍵盤布局與磁盤選擇鍵盤布局選默認(rèn)的US即可除非你有特殊需求。然后是磁盤選擇界面用方向鍵選中你要裝ESXi的那塊盤。選中后按回車會(huì)彈出確認(rèn)框告訴你這塊盤上的所有數(shù)據(jù)將被清除。確認(rèn)無(wú)誤后繼續(xù)。這里補(bǔ)充一個(gè)經(jīng)驗(yàn)如果你打算用U盤或SD卡作為ESXi的系統(tǒng)盤也是可以的但要注意U盤的讀寫壽命。ESXi運(yùn)行時(shí)會(huì)頻繁寫日志普通U盤扛不住多久。如果非要用U盤啟動(dòng)建議把日志重定向到別的存儲(chǔ)上或者用質(zhì)量好一點(diǎn)的工業(yè)級(jí)U盤。我個(gè)人的建議還是用SSD省心。3.3 設(shè)置root密碼接下來(lái)設(shè)置root賬戶的密碼。這個(gè)密碼是管理ESXi的最高權(quán)限憑證要求有一定復(fù)雜度通常需要大小寫字母、數(shù)字和符號(hào)的組合長(zhǎng)度也有要求。設(shè)一個(gè)你自己記得住但別人猜不到的。設(shè)完確認(rèn)繼續(xù)。3.4 確認(rèn)安裝與等待重啟最后是一個(gè)匯總確認(rèn)頁(yè)列出你前面選的磁盤、鍵盤布局等信息。確認(rèn)無(wú)誤后按F11開始安裝。安裝過程很快幾分鐘就寫完了。完成后提示你移除安裝介質(zhì)并重啟。拔掉U盤重啟機(jī)器。重啟后如果一切正常你會(huì)看到ESXi的歡迎界面上面顯示這臺(tái)主機(jī)的管理IP地址。默認(rèn)情況下如果網(wǎng)絡(luò)里有DHCP服務(wù)器它會(huì)自動(dòng)獲取一個(gè)IP。如果沒獲取到界面會(huì)顯示一個(gè)169.254開頭的地址說(shuō)明網(wǎng)絡(luò)沒通需要手動(dòng)配置。4. 裝完之后的網(wǎng)絡(luò)與存儲(chǔ)配置4.1 管理網(wǎng)絡(luò)的手動(dòng)配置如果自動(dòng)獲取IP失敗或者你想指定一個(gè)固定IP需要在ESXi的控制臺(tái)界面手動(dòng)配置。按F2進(jìn)入配置菜單輸入root密碼。找到網(wǎng)絡(luò)配置選項(xiàng)里面可以設(shè)置管理網(wǎng)絡(luò)的IP、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS。設(shè)一個(gè)和你局域網(wǎng)同網(wǎng)段的固定IP方便以后管理。配好之后用另一臺(tái)電腦的瀏覽器訪問這個(gè)IP就能打開ESXi的網(wǎng)頁(yè)管理界面。如果打不開先ping一下這個(gè)IP通不通。不通的話檢查網(wǎng)線、交換機(jī)端口、以及ESXi里網(wǎng)卡的狀態(tài)。4.2 網(wǎng)頁(yè)管理界面初探網(wǎng)頁(yè)界面是日常管理的主入口。登錄后你能看到主機(jī)概覽包括CPU、內(nèi)存、存儲(chǔ)的使用情況。左側(cè)導(dǎo)航里有虛擬機(jī)、存儲(chǔ)、網(wǎng)絡(luò)等模塊。第一次進(jìn)來(lái)建議先做幾件事確認(rèn)存儲(chǔ)識(shí)別正常確認(rèn)網(wǎng)絡(luò)適配器狀態(tài)是已連接確認(rèn)時(shí)間設(shè)置正確。時(shí)間設(shè)置容易被忽略但很重要。如果時(shí)間不對(duì)虛擬機(jī)的日志時(shí)間會(huì)亂排查問題時(shí)會(huì)很痛苦。在管理界面里找到時(shí)間配置可以手動(dòng)設(shè)也可以配NTP服務(wù)器自動(dòng)同步。4.3 存儲(chǔ)的識(shí)別與使用ESXi把存儲(chǔ)分成兩類一類是它自己安裝所在的盤另一類是用于存放虛擬機(jī)的數(shù)據(jù)存儲(chǔ)。如果你只有一塊盤安裝時(shí)它會(huì)被分成幾個(gè)分區(qū)一部分給系統(tǒng)剩下的可以做成數(shù)據(jù)存儲(chǔ)。如果你有多塊盤可以在存儲(chǔ)模塊里把其他盤添加為新的數(shù)據(jù)存儲(chǔ)。添加數(shù)據(jù)存儲(chǔ)的過程很簡(jiǎn)單選中一塊空閑的磁盤按提示新建即可。注意這個(gè)過程同樣會(huì)清除磁盤上的數(shù)據(jù)。新建完成后你就能在創(chuàng)建虛擬機(jī)時(shí)選擇把虛擬磁盤放在這個(gè)存儲(chǔ)上了。4.4 網(wǎng)絡(luò)虛擬交換機(jī)的概念ESXi的網(wǎng)絡(luò)模型里有一個(gè)核心概念叫虛擬交換機(jī)。物理網(wǎng)卡上聯(lián)到虛擬交換機(jī)虛擬機(jī)也連接到這個(gè)虛擬交換機(jī)它們就處在同一個(gè)二層網(wǎng)絡(luò)里。默認(rèn)安裝后會(huì)創(chuàng)建一個(gè)標(biāo)準(zhǔn)交換機(jī)帶一個(gè)上行鏈路你的物理網(wǎng)卡和一個(gè)端口組虛擬機(jī)連接用。如果你機(jī)器上有多個(gè)物理網(wǎng)卡可以創(chuàng)建多個(gè)虛擬交換機(jī)把不同虛擬機(jī)放到不同網(wǎng)絡(luò)里實(shí)現(xiàn)隔離。也可以把多個(gè)物理網(wǎng)卡綁定到同一個(gè)交換機(jī)上做冗余或負(fù)載均衡。這些進(jìn)階配置等基礎(chǔ)跑通之后再折騰一開始用默認(rèn)的就行。5. 創(chuàng)建第一臺(tái)虛擬機(jī)與常見問題排查5.1 從零創(chuàng)建一臺(tái)虛擬機(jī)在網(wǎng)頁(yè)界面里點(diǎn)創(chuàng)建虛擬機(jī)向?qū)?huì)引導(dǎo)你一步步設(shè)置。先給虛擬機(jī)起個(gè)名字選客戶機(jī)操作系統(tǒng)類型和版本。然后是存儲(chǔ)位置選你前面建好的數(shù)據(jù)存儲(chǔ)。接著配置硬件CPU核心數(shù)、內(nèi)存大小、硬盤容量、網(wǎng)絡(luò)適配器。這里有幾個(gè)經(jīng)驗(yàn)值。CPU核心數(shù)不要超過物理核心數(shù)否則會(huì)爭(zhēng)搶。內(nèi)存方面ESXi自身會(huì)預(yù)留一部分你分配給虛擬機(jī)的總和不要超過物理內(nèi)存減去預(yù)留量。硬盤建議用精簡(jiǎn)置備用多少占多少不會(huì)一上來(lái)就吃掉你設(shè)定的全部空間。網(wǎng)絡(luò)適配器選默認(rèn)的VMXNET3性能比E1000好。配好后啟動(dòng)虛擬機(jī)掛載安裝鏡像就和在物理機(jī)上裝系統(tǒng)一樣了。5.2 常見問題速查表問題現(xiàn)象可能原因排查方向安裝后管理界面無(wú)IP網(wǎng)卡不被識(shí)別或DHCP失敗檢查網(wǎng)卡型號(hào)兼容性手動(dòng)配IP網(wǎng)頁(yè)界面打不開管理網(wǎng)絡(luò)不通或防火墻ping測(cè)試檢查網(wǎng)線和服務(wù)狀態(tài)虛擬機(jī)無(wú)法啟動(dòng)資源不足或配置錯(cuò)誤檢查CPU內(nèi)存分配看虛擬機(jī)日志存儲(chǔ)識(shí)別不到磁盤控制器不兼容查兼容列表考慮加裝陣列卡虛擬機(jī)網(wǎng)絡(luò)不通虛擬交換機(jī)配置錯(cuò)誤檢查端口組和上行鏈路綁定5.3 幾個(gè)容易踩的坑第一個(gè)坑是網(wǎng)卡。前面反復(fù)強(qiáng)調(diào)這里再提一次因?yàn)閷?shí)在太常見。裝完發(fā)現(xiàn)管理網(wǎng)絡(luò)起不來(lái)九成是網(wǎng)卡問題。第二個(gè)坑是內(nèi)存分配。有人把物理內(nèi)存全分給虛擬機(jī)結(jié)果ESXi自己沒內(nèi)存用了管理界面卡死。留至少2G給ESXi自身。第三個(gè)坑是磁盤選錯(cuò)。安裝時(shí)沒看清把存數(shù)據(jù)的盤給格了。養(yǎng)成習(xí)慣裝之前只留系統(tǒng)盤。第四個(gè)坑是時(shí)間不同步。虛擬機(jī)時(shí)間漂移導(dǎo)致證書過期、日志混亂。裝完就配NTP。第五個(gè)坑是直接關(guān)電源。虛擬機(jī)關(guān)機(jī)要走正常流程直接斷電可能導(dǎo)致文件系統(tǒng)損壞。ESXi主機(jī)本身關(guān)機(jī)也要走維護(hù)模式別直接拔電。5.4 日常維護(hù)的幾個(gè)習(xí)慣養(yǎng)成定期看日志的習(xí)慣ESXi的日志里會(huì)記錄硬件告警、存儲(chǔ)異常等信息。管理界面里有事件和告警的入口花幾分鐘掃一眼能提前發(fā)現(xiàn)隱患。虛擬機(jī)快照是個(gè)好東西但別濫用。快照不是備份它只是記錄某個(gè)時(shí)間點(diǎn)的磁盤狀態(tài)長(zhǎng)期保留會(huì)拖慢性能、占用大量空間。做完實(shí)驗(yàn)就刪掉。如果機(jī)器要長(zhǎng)時(shí)間停機(jī)先把虛擬機(jī)都正常關(guān)機(jī)再把ESXi主機(jī)進(jìn)入維護(hù)模式最后關(guān)機(jī)。下次開機(jī)反過來(lái)操作。6. 進(jìn)階方向與個(gè)人體會(huì)基礎(chǔ)跑通之后可以玩的東西很多。比如硬件直通把顯卡或硬盤控制器直接給某臺(tái)虛擬機(jī)用性能接近物理機(jī)。比如嵌套虛擬化在ESXi的虛擬機(jī)里再跑虛擬化。比如vMotion把運(yùn)行中的虛擬機(jī)從一臺(tái)主機(jī)遷移到另一臺(tái)這需要共享存儲(chǔ)和多個(gè)主機(jī)。我個(gè)人在實(shí)際操作中的體會(huì)是ESXi這東西入門門檻不高但細(xì)節(jié)很多。第一次裝大概率會(huì)遇到網(wǎng)卡或者存儲(chǔ)的問題別慌基本都是兼容性引起的查清楚硬件型號(hào)就能解決。裝好之后別急著堆虛擬機(jī)先把網(wǎng)絡(luò)和時(shí)間這些基礎(chǔ)配好后面會(huì)省很多事。另外文檔要看但別全信不同硬件組合下的表現(xiàn)差異很大自己動(dòng)手試出來(lái)的經(jīng)驗(yàn)才最可靠。最后分享一個(gè)小技巧如果你只有一臺(tái)機(jī)器又想同時(shí)玩多個(gè)ESXi主機(jī)做實(shí)驗(yàn)可以在ESXi里嵌套安裝ESXi。雖然性能有損耗但用來(lái)學(xué)習(xí)概念和操作流程完全夠用。等玩熟了再上真機(jī)心里就有底了。