ESXi兼容性指南中如何确认硬件是否通过VMware认证？

Question

在部署ESXi时，常遇到“服务器硬件（如网卡、RAID控制器或CPU）未识别或驱动缺失”问题，根本原因多为硬件未通过VMware官方认证。典型表现包括：安装阶段报错“No network adapters found”、安装后无存储设备显示、或主机添加至vCenter时提示“Hardware not supported”。该问题并非配置错误，而是源于直接依据厂商规格书选型，却忽略VMware Compatibility Guide（VCG）的强制准入机制——VMware仅对列入HCL（Hardware Compatibility List）的固件版本、驱动版本及特定BIOS/UEFI设置组合提供支持。例如，同一型号网卡在不同固件版本下可能一者认证、一者不支持；NVMe SSD需匹配特定PCIe拓扑与VMDq启用状态。运维人员若跳过VCG交叉验证（含Vendor、Model、Firmware、Driver、ESXi版本五维匹配），极易导致部署失败、功能受限或失去官方技术支持资格。

Answer 1

```html

一、现象层：典型报错与故障表征

• ESXi安装界面显示 "No network adapters found"，即使物理网卡已插接并通电
• 安装完成后进入DCUI（Direct Console User Interface），Storage Adapters 列表为空，NVMe SSD或RAID阵列未枚举
• vCenter中添加主机失败，弹出警告："Hardware not supported: This host's hardware is not listed in the VMware Compatibility Guide"
• 虽能完成部署，但启用vSAN时提示 "No eligible disks found"，且esxcli storage core adapter list 显示控制器状态为 "offlined"
• 通过vmkfstools -P /vmfs/devices/disks/ 检查磁盘路径，返回空结果；lspci -v | grep -A10 -i "network\|storage" 显示设备存在但无VMware驱动绑定

二、归因层：HCL准入机制的本质约束

VMware并非基于硬件“功能可用性”认证，而是实施五维原子级兼容性锁定：

维度	说明	反例
Vendor + Model	戴尔PowerEdge R750的Broadcom BCM57416需匹配特定子型号（如BCM57416-AB2E）	同芯片组但封装差异（AB2E vs AB3E）导致HCL条目缺失
Firmware Version	HPE Smart Array E208i-p SR Gen10控制器仅在固件 2.92 及以上被ESXi 7.0U3c支持	出厂默认固件 2.78 将导致存储适配器不可见
Driver Version	Intel X710网卡需使用igb-5.10.2.1-1vmw.703.0.0.19482537（非通用Linux igb.ko）	手动注入社区驱动将触发vCenter告警并禁用HA功能

三、验证层：VCG交叉检索的标准流程

1. 登录 VMware Compatibility Guide，选择产品 vSphere/ESXi
2. 按层级筛选：Server → OEM（Dell/HPE/Lenovo）→ System Model（如R750）→ Firmware Bundle（含BIOS/UEFI/RAID/NIC固件组合）
3. 展开对应条目，确认其关联的ESXi Version、Driver Versions及Required BIOS Settings（如Intel VT-d必须Enabled、Secure Boot需Disabled）
4. 执行现场校验命令：esxcli system firmware get（比对BIOS版本）、esxcli system settings kernel list | grep -i "iommu\|vt-d"
5. 若硬件未出现在服务器型号下，须切换至Component视图，单独检索网卡/RAID控制器的PCI ID（lspci -nn | grep "Class 0200\|Class 0104"）

四、处置层：从补救到加固的工程化方案

graph TD A[故障现象] --> B{是否已在VCG中预验证？} B -->|否| C[立即暂停部署
回溯选型文档] B -->|是| D[检查固件一致性
esxcli hardware firmware list] C --> E[访问VCG筛选对应
OEM Server Model + ESXi版本] D --> F[升级RAID固件至HCL指定版本
hpssacli ctrl all update firmware] E --> G[下载OEM定制ISO
含认证驱动+固件包] F --> H[刷新BIOS至HCL要求版本
并启用VT-d/IOMMU] G --> I[重制USB安装介质
使用esxcli software vib install注入缺失驱动] H --> J[部署后验证
esxcli storage core adapter list
esxcfg-nics -l]

五、预防层：企业级硬件准入治理框架

• 建立组织内《vSphere硬件白名单库》，强制要求采购前提交VCG URL + Firmware Bundle Hash审批
• 自动化脚本每日抓取VCG更新：curl -s "https://partnerweb.vmware.com/compguide/data/vcg.json?release=7.0U3c" | jq '.results[] | select(.vendor=="Dell")'
• 在Ansible Playbook中嵌入兼容性断言：- name: Validate HCL compliance
command: esxcli system settings kernel list | grep -q "iommu=on"
• 对已部署集群，定期运行PowerCLI脚本：Get-VMHost | Get-Log -LogType 'vmkernel' | Select-String "Hardware not supported"
• 与OEM签订SLA协议，明确固件更新责任——例如HPE要求Gen10服务器每季度同步SPP（Service Pack for ProLiant）以维持HCL有效性

```