vSphere 6.7 特性溯源：面向云原生演进的虚拟化技术发展前瞻

在虚拟化技术的发展史上，vSphere 6.7 常常被定位为“6.5 到 7.0 之间的过渡版本”。然而，当我们站在云原生成熟落地的今天回望，会发现这个版本承载的意义远超“过渡”二字。

2018年4月，VMware 发布了 vSphere 6.7-3。彼时，Kubernetes 刚刚成为容器编排的事实标准，混合云还处于概念验证阶段，而 VMware 在这一个版本中埋下的技术伏笔——混合云连接能力、硬件安全根基、持久内存架构、现代化管理接口——恰恰勾勒出了未来五年虚拟化技术向云原生演进的核心路径。

本文将溯源 vSphere 6.7 的关键特性，剖析其如何为虚拟化平台向云原生时代过渡铺设技术地基，并前瞻这一演进方向对下一代数据中心架构的启示。

一、混合云连接：打破版本枷锁的“桥梁模式”

1.1 混合链接模式：vSphere 6.7 最具远见的设计

vSphere 6.7 引入的 vCenter Hybrid Linked Mode（混合链接模式），在当时的业界反响并不算热烈——这不过是一个管理界面的互通功能而已。然而，从今天的视角看，这项设计体现的战略远见远超表面-4-6。

其核心逻辑很简单：允许本地部署的 vCenter 与公有云中运行的 vCenter（如 VMware Cloud on AWS）建立链接，且两个环境的 vSphere 版本不需要保持一致-4。

这意味着什么？在混合云成为常态的今天，企业可以保持本地环境的稳定版本，同时享受公有云侧的快速迭代。这打破了传统软件升级“大爆炸式”的困境——企业不必为了使用云服务而被迫升级整个本地环境。版本解耦，让混合云从“技术选项”变成了“平滑演进路径”-6。

1.2 Per-VM EVC：跨云迁移的“护照”

vSphere 6.7 的另一项关键设计是 Per-VM EVC（Enhanced vMotion Compatibility）。传统 EVC 是集群级别的属性，要求集群内所有主机的 CPU 型号对齐到同一代际-4。

但在混合云场景中，本地环境和公有云环境的 CPU 型号往往不同。Per-VM EVC 将 EVC 模式变成虚拟机自身的属性——虚拟机就像拥有了一本“护照”，无论迁移到哪个集群，系统都能根据其 EVC 属性自动匹配合适的 CPU 兼容等级-10。

这一设计直接服务于跨 vCenter 的加密 vMotion，使得虚拟机可以在私有云与公有云之间平滑迁移，而无需管理员操心底层 CPU 代际差异-4。

1.3 前瞻性的架构判断

从今天的视角回看，vSphere 6.7 在混合云连接上的布局，预判了随后几年企业 IT 最核心的诉求：多云环境下，管理面必须统一，而控制面可以异构。这一思路与 Kubernetes 的“声明式 API+多云管理”理念殊途同归，只不过 vSphere 6.7 用虚拟化的语言提前实现了这一范式。

二、安全根基：从“补丁式安全”到“原生可信”

2.1 TPM 2.0 与虚拟 TPM：为“零信任”铺路

vSphere 6.7 在安全方面的最核心升级，是对 TPM 2.0（可信平台模块） 和 虚拟 TPM（vTPM） 的支持-3-4-7。

TPM 2.0 是物理主板上的安全芯片，用于存储加密密钥和平台度量值。vSphere 6.7 开始支持 TPM 2.0，使得 ESXi 主机可以实现 Secure Boot（安全启动）——只运行经过数字签名的代码，未经签名的代码无法被安装和执行-4。

更重要的是，vSphere 6.7 为虚拟机引入了 vTPM 2.0 虚拟设备。这个虚拟设备基于 TPM 2.0 标准，用于加密虚拟机中的密钥和证书。即使主机管理员也无法访问 vTPM 中的数据——加密密钥存储在虚拟机的 nvram 文件中，跟着虚拟机一起移动-4。

2.2 从“合规功能”到“云原生基石”

vTPM 的出现，使得 Windows 10 和 Windows Server 2016 的 Virtualization-based Security（VBS） 功能得以在 vSphere 上启用-10。VBS 通过硬件和软件虚拟化创建隔离的安全子系统，是微软“零信任”安全架构的核心组件之一。

官方性能测试表明，vSphere 6.7 针对 VBS 启用场景做了大量优化，使得启用了 VBS 的虚拟机在 OLTP 基准测试中性能提升了 33%-10。

这一优化的重要性在于：安全不再是性能的敌人。当 vTPM 成为虚拟机的标准配置，虚拟化平台为后续的“机密计算”和“可信执行环境”打下了坚实基础——这正是云原生安全体系的前提。

三、硬件前瞻：持久内存与大规模算力的“预埋件”

3.1 持久内存：颠覆存储-内存分层

vSphere 6.7 在硬件支持层面最具前瞻性的特性，是对 持久内存（Persistent Memory，PMEM） 的支持-3-4-10。

持久内存是一种非易失性 DRAM（NVDIMM），兼具 DRAM 的高速访问速度和闪存的非易失性。vSphere 6.7 支持两种访问模式-10：

• vPMEMDisk：将 NVDIMM 容量映射为本地主机数据存储，无需修改客户机操作系统即可使用
• vPMEM：通过虚拟 NVDIMM 设备将 NVDIMM 容量直接暴露给虚拟机，供新一代操作系统和应用直接利用

官方性能测试显示，在 MySQL Sysbench 基准测试中，虚拟 PMEM 相比标准 SSD，吞吐量提升 1.8 倍，延迟降低 2.3 倍-10。

持久内存的意义超越了“更快的存储”。它模糊了内存与存储的边界，为内存计算、大数据分析、SAP HANA 等内存密集型应用提供了全新的硬件层级。在 vSphere 6.7 的时代，这似乎是一项“超前”的特性——但今天，随着 Intel Optane 持久内存的普及，vSphere 6.7 的这一“预埋”显得极具先见之明。

3.2 大规模算力扩展

vSphere 6.7 在单主机扩展性上也实现了突破：每台主机支持 768 个逻辑 CPU（从 576 个提升）和 16 TB 物理内存（从 12 TB 提升）-10。

更重要的是，vSphere 6.7 引入了 1 GB 大内存页 支持。此前的版本仅支持 2 MB 页大小，而 1 GB 大页能够显著减少 TLB（转换检测缓冲区）的缺失率，提升内存访问效率。官方测试表明，在 1 GB 内存访问模式下，性能比 2 MB 模式提升了 26%-10。

此外，vSphere 6.7 的 CPU 调度器移除了最后一个全局锁，使得调度器能够支持数万个“世界”（vSphere 内核中的各种进程），为容器和微服务工作负载提供了更坚实的平台-10。

3.3 GPU 工作负载的落地

vSphere 6.7 还增强了对 NVIDIA GRID vGPU 的支持，将虚拟化 GPU 的应用从 VDI 扩展到了 AI、机器学习、大数据和高性能计算场景-4-6。vGPU 虚拟机的挂起和恢复功能，使得硬件维护不再需要中断 GPU 密集型应用——这对需要长时间运行的 AI 训练任务尤为重要。

四、运维重构：HTML5 与快速启动的时代转身

4.1 告别 Flash：HTML5 客户端的全面落地

vSphere 6.7 是首个全面弃用 Flash 技术、完全转向 HTML5 与 RESTful API 技术栈的 vSphere 版本-4-9。新增的 HTML5 客户端功能涵盖高级虚拟机与主机管理、基础存储与网络管理、基于策略的存储管理（SPBM）以及动态资源调度（DRS）-4-7。

这一转变不仅是 UI 层面的升级，更意味着 vSphere 的管理接口真正实现了跨平台、零插件、响应式操作。它为后续的 基础设施即代码（IaC） 实践铺平了道路——当管理接口基于标准 Web 技术，自动化工具（如 Terraform、Ansible）的集成变得水到渠成。

4.2 快速启动与单次重启：运维效率的质变

vSphere 6.7 的 vSphere Quick Boot（快速启动） 和 ESXi Single Reboot（单次重启） 在运维效率上带来了质变-3-4。

传统升级流程需要两次重启：第一次重启为升级做准备，第二次重启使升级生效。6.7 将两次重启合并为一次。Quick Boot 更进一步，在重启时跳过耗时的硬件初始化和自检步骤-4。

在大型集群维护场景中，这一优化将维护窗口从数小时缩短至几十分钟。这种“把时间还给运维人员”的设计理念，与 DevOps 文化中“降低运维摩擦”的核心追求高度一致。

五、演进前瞻：从 vSphere 6.7 到云原生基础设施

5.1 vSphere 7.0：6.7 愿景的“终极兑现”

vSphere 6.7 的许多设计思路——混合云连接、硬件前瞻、现代化管理——在随后的 vSphere 7.0 中得到了全面兑现。

vSphere 7.0 将 Kubernetes 控制平面直接嵌入 Hypervisor 层，使得 ESXi 主机能够直接调度容器工作负载，实现了 “以管理虚拟机的方式管理 Pod” -2-5。生命周期管理（Lifecycle Manager）采用基于镜像的管理模式，将驱动、固件和 ESXi 镜像打包统一管理-2。DRS 算法也从“以集群为中心”重构为“以工作负载为中心”，引入 VM DRS Score 概念-2。

这些特性都可以在 vSphere 6.7 的设计中找到“前身”——混合链接模式启发了跨云统一管理，Quick Boot 启发了镜像级生命周期管理，TPM 2.0 启发了原生安全体系的构建。

5.2 未来路径：虚拟化与云原生的“双向奔赴”

面向未来，vSphere 的演进方向愈发清晰：

• 从“管理虚拟机”到“管理应用”：vSphere 7.0 已支持应用级控制（一次管理整个应用的资源分配、HA、快照），未来将进一步深入到应用感知调度-5。
• 从“独立堆栈”到“统一资源池”：vSphere with Tanzu 已支持虚拟机与容器共享同一资源池。下一步将实现跨 vSphere、TKG 和公有云 K8s 集群的统一调度。
• 从“被动运维”到“智能预测”：vSphere 6.7 引入的预测式 DRS（Predictive DRS）通过机器学习分析历史资源趋势，提前触发负载均衡-9。这一能力将在 AIOps 框架下持续深化。