vSphere 生命周期管理：VUM、vLCM 与固件更新¶

前言¶

安装 ESXi 只是开始——保持其版本一致、安全补丁及时、固件与驱动兼容，才是长期的运维挑战。vSphere 的生命周期管理经历了三代演进：VUM → vLCM → 与硬件厂商深度集成。

三代演进¶

VUM：基线模式¶

flowchart LR
    VUM[Update Manager] --> B1[基线: Critical Host Patches]
    VUM --> B2[基线: Non-Critical Host Patches]
    VUM --> B3[基线: VMware Tools]

    B1 & B2 & B3 --> HOST[ESXi 主机]

基线是一组补丁/更新的筛选条件：

方式：附加（Attach）基线 → 扫描（Scan） → 修复（Remediate）。

缺点：VUM 只管 ESXi 和 VMware Tools，管不了固件和驱动。

vLCM：镜像模式¶

vLCM 颠覆了传统——不再用「基线拼凑」，而是用一套完整镜像定义目标状态：

镜像 = ESXi 版本 + 厂商附加组件（驱动） + 固件版本 + 组件

# vLCM 管理流程
1. 定义镜像（选 ESXi 版本 + 厂商附加组件）
2. 验证合规性（检查主机是否匹配镜像）
3. 修复（自动升级到镜像定义的版本）

基线 vs 镜像¶

HSM：硬件支持管理器¶

vLCM 通过 HSM 与硬件厂商的管理平台集成：

注册 HSM 后，vLCM 可以直接查看和更新主机的固件版本，实现固件 + 驱动 + ESXi 一条龙更新。

升级策略最佳实践¶

flowchart TD
    A[检查兼容性<br>vCenter → ESXi → VM Hardware] --> B[备份<br>vCenter + ESXi 配置]
    B --> C[先升级 vCenter]
    C --> D[升级 ESXi<br>分批、逐台]
    D --> E[升级 VM Hardware<br>VMware Tools + 虚拟硬件]
    E --> F[升级 vDS / vSAN<br>磁盘格式]

总结¶

1. VUM = 补丁管理——只关注软件层面
2. vLCM = 全栈管理——ESXi + 驱动 + 固件统一
3. 镜像模式 > 基线模式——新部署直接上 vLCM
4. HSM 集成——固件更新不再是独立流程

生命周期管理是「看不见的运维」——做好了没感觉，做不好灾难频发。 🚀