远程主动支持一般流程：VxRail 升级 — 客户准备指南
Summary: 说明如何与远程主动支持团队一起准备升级 VxRail Cluster 的戴尔客户指南。
Instructions
重要提示： 如果您正在为自行执行 VxRail 升级寻求支持帮助，请从在线支持的下拉列表中选择“Product Problem”选项。
仅当请求与 RPS 团队一起安排升级时，才选择操作环境升级。
介绍：
作为您的 IT 合作伙伴，戴尔远程主动服务 (RPS) 团队创建了此升级准备指南，以帮助客户成功完成设备升级。本指南不能替代任何其他过程或发行说明。它描述了有可能破坏您的环境的已知问题。
在与 Dell Scheduler 交流期间，关于本指南您有两个选项：
- 在您安排的升级前检查（技术咨询）之前查看本指南，并准备好您可能遇到的任何问题。当升级工程师联系您进行升级前检查时，与他们讨论这些问题。然后，升级工程师将检视预检查结果并确定升级计划。
- 独立查看本指南，确保您的环境没有受到这些已知问题的影响。
在考虑代码升级时，VxRail 工程部门推荐使用每个系列中的最新代码。这些代码级别包含最新的修复和安全修补程序。
软件支持终止 （EOSS）：
对 VxRail 4.5 和 VxRail 4.7 系列的支持已于 2022 年 9 月 30 日终止。建议客户升级到 VxRail 8.0.x 代码，以获得持续支持。
Broadcom 已宣布 vSphere/vCenter 7.0 于 2025 年 10 月 2 日停售，戴尔将使 VxRail 7.x 与此日期保持一致。我们建议客户在停售日期之前升级到 VxRail 8.0.x 代码。
安全公告：
VMSA-2025-0004
2025 年 3 月 4 日，Broadcom 发布了严重的 VMware 安全公告 （VMSA） VMSA-2025-0004，以解决在 VMware ESXi 中发现并解决的会影响 VxRail 产品的安全漏洞。这些安全漏洞已在以下 VxRail 版本中得到解决：
- 8.0.322（包含 vSphere 8.0 U3d）
- 7.0.541（包含 vSphere 7.0 U3s）
在规划升级时，您必须查看最新的安全公告。使用以下链接查看最新的安全公告： 支持 VxRail 一体机系列 |应阅读并
使用公告，以帮助避免由其概述的问题引起的情况。 如果公告适用，它可能会确定升级的目标代码以及完全解决公告的其他步骤。
最新代码：
9.x 系列：9.1.000（2026 年 6 月发布）
8.x 系列：8.0.390（2026 年 7 月发布）7.x
系列：7.0.550（2025 年 5 月发布）
最新问题：
Broadcom 最近引入了针对第三方 VIB 和服务网络端口的新要求。因此，要升级到 VxRail 8.0.300，每个节点需要额外重新启动一次，以实施这些新要求。由于额外的重新启动，每个节点可能需要额外的 20 分钟更新时间。
要支持这些新服务，必须在 VxRail、vCenter 和 ESXi 节点之间打开以下网络端口：
- 39090
- 35252
- 35353
- 38008
许可证：
对于执行主要版本升级的客户，需要升级许可证密钥。有关在 VxRail 升级后升级许可证密钥的信息，请参阅 Broadcom 知识库282428
要升级到 9.x，需要订阅许可证。请参阅 VxRail：9.0 更新的 VxRail 许可要求。您需要部署 VCF Operations 以分配许可证。请参阅 VxRail：为 vSphere 9 安装 VCF Operations 并分配许可证。
客户负责获取和更新许可证密钥。
升级前：
为即将开始的升级事件做准备，请注意以下已知项目：
- 作为升级前检查的一部分，RPS 升级工程师会在开始群集升级之前检查群集运行状况。将为群集的预检查和后期检查分配额外的时间。
- 将升级安排在 I/O 负载高峰之外的时间进行，因为在升级单个节点或主机时，虚拟机迁移期间可能会出现性能下降。
- 由于虚拟机在升级过程中会进行 vMotion，因此请确保虚拟机可提前进行 vMotion。可能阻止 vMotion 的问题示例：
- 虚拟机装载了 ISO
- 虚拟机本地装载了外部存储
- 虚拟机固定到某个主机（亲和性规则）
- 如果此 VxRail Cluster 要加入客户管理的 vCenter，请确保您的 vCenter 内部版本已为所需的最低版本，如知识库文章 VxRail：VxRail 和外部 vCenter 互操作性矩阵
- RecoverPoint for Virtual Machines 是一款可由客户升级的产品，不在 RPS 团队的范围内。有关支持的 RecoverPoint for Virtual Machines 版本，请参阅 VxRail 简单支持矩阵。
- 通过查看 VxRail 简单支持矩阵，验证所有第三方软件是否与要升级到的 VxRail 版本兼容。
- 如果先前文档未涵盖任何软件，请检查与第三方供应商的兼容性。
- 如果客户使用 Center with Active Directory 身份验证并计划进行系列外 (OOF) 升级，则必须在升级后重新配置身份源。在主要 vCenter 版本之间升级时，此行为是预期行为。请参阅知识库文章：Dell VxRail：在 VxRail 主要版本将 4.5.x 升级到 4.7.x/将 4.7.x 升级到 7.0.x 后，必须重新配置 VxRail 身份源 （IWA）。
- 从 VxRail 7.0.350 开始，VxRail 群集使用（安全连接网关）Dell Technologies 下一代整合连接解决方案，该解决方案连接到 Dell Technologies 云。
如果要升级到 VxRail 7.0.350 或更高版本，则可能需要根据当前的远程配置执行额外的步骤。有关详细信息，请参阅知识库文章：戴尔 VxRail：与 VxRail 7.0.350 及更高版本的下一代连接 - 如果通过 Secure Remote Services 网关部署和管理 VxRail，请确保遵循网络要求，以便 VxRail 7.0.350+ 升级可以自动更新远程连接。
- 对于使用外部 Secure Remote Services 或 SAE 网关的部署，请在 VxRail 升级之前升级到 Secure Connect Gateway 5.x。
如果不满足这些要求，则在网关升级到 Secure Connect Gateway 5.x 或更高版本之前，呼叫总部功能将受到影响。 - 对于应用了 STIG 强化（安全技术实施指南）的 VxRail Cluster，STIG 强化版本 2.0.001 解决了 VMware 文章 KB 88055
- 在 VxRail 从 VxRail v4.x 或 7.0.x 升级到更高的 7.0.x 版本期间，VMware VDS 升级会将多播筛选模式重置为默认模式，从而在 VDS 上启用 IGMP/MLD 侦听。IGMP/MLD 侦听可能会影响 Microsoft 网络负载平衡器 (NLB) 应用程序。如果您的环境为 VxRail 托管的应用程序配置了 Microsoft NLB，则在手动禁用 IGMP/MLD 侦听之前，无法访问虚拟 IP。
- 从 VxRail 8.0.330 开始，支持 VxRail 更新密码功能。这样，客户就无需在升级执行工作流中参与 Zoom 并提供所需的凭据。您可以通过 vSphere Client 创建它：>选择群集>配置>更新设置>创建 > VxRail 更新密码。
- 如果您使用的是 PPDM （PowerProtect Data Manager），我们建议查看 PPDM 兼容性矩阵，以确认您的部署仍然受到完全支持。这不仅包括平台版本，还包括 TSDM 等功能级别兼容性。由于您的团队最有能力了解哪些 PPDM 功能正在使用中，因此我们恳请您在您这边进行验证，如果发现任何不兼容，请在升级 VxRail 之前将 PPDM 升级到受支持的版本。
有关更多详细信息，请参阅知识库文章：Dell EMC VxRail：LCM 从 4.x 或 7.0.x 升级到更高版本的 7.0.x 或 8.0.x VMWare VDS 升级会将 VDS 上的“multicast filtering mode”重置为默认的“IGMP/MLD 侦听”，这可能会影响 Microsoft NLB 应用程序 。
重新启动建议：
VxRail 质量工程部门执行了一次数据分析，结果表明，在主动重新启动 ESXi 节点时，成功升级的百分比很高。此外，它还可以识别存在 vMotion 问题、ESXi 维护模式问题或任何重新启动问题的虚拟机，并刷新所有 ESXi 服务。
RPS 团队建议客户在 VxRail 升级（客户任务）前几天在 ESXi 节点上执行滚动重新启动。
如果客户在重新启动过程中遇到任何问题，他们可以参阅 VxRail：VxRail 主机顺序重新启动 故障处理指南或向 VxRail 支持团队提交 SR。
此外，您的 RPS 升级工程师将重新启动所有服务虚拟机（VxRail Manager、vCenter 和 PSC），并在启动升级脚本之前重置所有节点上的 iDRAC。
仅当 vCenter 和 PSC 服务虚拟机由 VxRail 托管时，它们才会重新启动。
节点重新启动步骤：
以下步骤概述了如何滚动重新启动 ESXi 节点，以避免任何中断或停机：
- 登录 vCenter UI，检查 vSAN 运行状况是否良好，并且未显示任何错误。
- 选择第一个节点。右键单击>Enter Maintenance Mode（确保在窗口中选择“Ensure Accessibility”）。
- 获取 iDRAC IP：
➢ 选择 节点 > 配置 > VxRail > iDRAC 配置
- 节点进入维护模式后，右键单击节点>电源 > 重新启动
- 在浏览器窗口中打开 iDRAC IP，通过 iDRAC 界面监视重新启动。
- 节点重新联机后，将其退出维护模式并清除所有警报。
- 转至 vSAN 运行状况 并检查重新同步：
➢ 群集 > 监视 > vSAN > 重新同步对象
➢ 如果有重新同步，请等待重新同步完成，然后再继续。
- 运行 vSAN 运行状况测试。在移至下一个节点之前，请确保所有内容均已清理。
- 对所有剩余节点重复上述过程。
密码要求：
- 在升级和技术咨询之前，确保您拥有以下密码，以防止活动被推迟。
- VxRail Manager mystic
- VxRail Manager root
- vCenter 管理员
- vCenter root（如果由 VxRail 托管）
- PSC 根（如果由 VxRail 托管 — 不适用于 7.x 及更高版本）
- ESXi 节点 root
- iDRAC
- 有关密码说明的更多信息，请参阅知识库文章： Dell VxRail：VxRail 中的帐户和密码规则 。
- 按照 Solve Online 中的操作过程重置任何密码。
- 如果您无法重置上述任何密码，请在技术咨询活动之前向 VxRail 支持团队提交服务请求。
从系列外升级到 8.x/7.x/4.7.x/4.5.x 时，请确保以下各项：
- 如果 vCenter 用户的密码
administrator@vsphere.local包含下一个项目符号中引用的知识库文章中列出的特殊字符，Linux shell 无法正确处理这些字符，并会导致脚本失败。 - 如果管理员 vCenter 密码包含在此处引用的知识库文章中列出的任何特殊字符，请在升级之前更改该密码。有关其他信息，请参阅知识库文章：VxRail：测试“vc_pw_char”的 VxRM 运行状况检查失败。
- 升级 vCenter Server Appliance (VCSA) 和 Platform Service Controller (PSC) 需要同一子网上的临时 IP 地址。通过以下命令验证 IP 地址可供使用：
/usr/sbin/arping -I eth0 -c 5 -D <temp IP address>
如果从 4.0.x 升级到 4.5.x 或 4.7.x：
- VxRail Manager v4.5.x 及更高版本不再支持 vCenter Server 作为 DNS。在升级到 v4.5.x 或 4.7.x 之前，请准备并提供外部 DNS 信息。
- 升级 vCenter Server Appliance (VCSA) 和 Platform Service Controller (PSC) 需要同一子网上的临时 IP 地址。通过以下命令验证 IP 地址可供使用：
/usr/sbin/arping -I eth0 -c 5 -D <temp IP address>
如果从 4.5.x 升级到 4.7.x：
- 升级 VCSA 和 PSC 需要同一子网上的临时 IP 地址。通过以下命令验证 IP 可供使用：
/usr/sbin/arping -I eth0 -c 5 -D <temp IP address> - 在升级到 4.7.x 之前，RecoverPoint for Virtual Machines （RecoverPoint for Virtual Machines） 群集必须升级到支持的最新 RecoverPoint for Virtual Machines 版本，
- 在升级到 4.7.x 之前，请检查 NSX 版本（如果已安装）与 VxRail 4.7.x 的兼容性。（请参阅知识库文章： VxRail：升级无法继续，因为主机上的 VMware NSX VIB 版本不兼容。）
如果从 4.0.x、4.5.x 或 4.7.x 升级到 7.0.x：
在某些情况下，在延伸群集配置中将 VxRail 从 4.5.x 或 4.7.x 升级到 7.0 可能会导致 vSAN 见证设备丢失其嵌入式许可证并恢复为 60 天评估许可证。请参阅知识库文章：Dell VxRail：从较早版本 4.5.xx 或 4.7.xxx 升级到 7.0.xxx 后，vSAN Witness OEM 许可证丢失或过期。
- 在升级 VxRail 7.x 之前，必须先升级所有客户管理的 vCenter Server（客户管理）。
- 在 vCenter 升级之前，用户需要按照手动步骤来更新 vCenter 设置，然后再将客户提供的 vCenter 升级到 7.0.U1。有关详细过程，请参阅以下文章： https://kb.vmware.com/s/article/2051311
- VxRail Manager v.7.0.000 及更高版本支持 RecoverPoint for Virtual Machines 版本 5.3。如果您的 VxRail Cluster 已安装 RecoverPoint for Virtual Machines，请参阅《VxRail 简单支持矩阵》，了解当前支持的 RecoverPoint for Virtual Machines 版本。
- Internet 升级：有关支持 Internet 升级的版本，请参阅发行说明。
- vSphere 7.x 系列不支持 Quanta 设备节点。
- 在升级之前，请参阅 VMware 产品互操作性矩阵
- 从 VxRail 7.0.x 开始，Platform Services Controller (PSC) 必须嵌入到 vCenter Server 虚拟机中。
- 对于采用内部 vCenter 部署的群集，适用于 7.0.x 的 VxRail 生命周期管理 (LCM) 脚本会自动将外部 PSC 汇集到嵌入在 vCenter Server 虚拟机中的内部 PSC 中。
- 对于采用客户管理的 vCenter 部署的群集，用户负责在升级到 VxRail 7.x 代码之前，手动将外部 PSC 融合到 vCenter Server 虚拟机内嵌入的 PSC 中。
- 用户必须遵循 VMware 提供的转换过程，然后运行 VxRail 提供的脚本来更新 VxRail 数据库中的 PSC 信息。请参阅知识库文章：Dell VxRail：如何在融合外部 vCenter 和 PSC 后使用脚本更新 VxRail Manager 配置。
- 升级 vCenter Server Appliance (VCSA) 和 Platform Service Controller (PSC) 需要同一子网上的临时 IP 地址。通过以下命令验证 IP 地址可供使用：
/usr/sbin/arping -I eth0 -c 5 -D <temp IP address>
如果从 4.7.x、7.x 升级到 8.0.x
VMware 在 vSphere 8.0 中弃用了 TPM 1.2 模块。具有具有活动 TPM 1.2 模块的 14G 节点的群集未通过 VxRail 8.0.x LCM 预检查，并显示错误消息或警告。请参阅知识库文章 VxRail：升级到 8.x 和 VxRail 8.0.x 时，具有活动 TPM 1.2 的 14G 节点上的 VxRail 预检查失败或警告发行说明。
升级 vCenter Server Appliance (VCSA) 和 Platform Service Controller (PSC) 需要同一子网上的临时 IP 地址。通过以下命令验证 IP 地址是否可以自由使用：
/usr/sbin/arping -I eth0 -c 5 -D <temp IP address>
如果要升级到 9.x
仅支持订阅许可证，并且需要 VCF Operations 来管理许可证。请参阅上面的“许可证”部分。
您必须 VxRail：如何在升级前启用 vSphere 生命周期管理器模式 。这是客户任务。
CloudLink
在升级到 VxRail 8.x 之前，客户必须将 CloudLink 升级到版本 8.x，请参阅戴尔知识库文章 CloudLink：vSphere 8.0 和 CloudLink 之间的互操作性，了解更多信息。
SFS 断开连接
升级需要将 SmartFabric Services （SFS） 与 VxRail Manager 分离：
- 升级到 7.0.450 和更高版本（包括 8.x 代码）
有关解耦 SFS 和 SolVe 文档的更多信息，请参阅知识库 VxRail：SmartFabric 解耦的支持概述 。
SolVe 使用 VxRail 过程进行了更新：“
操作方法”过程：分离集成 SmartFabric 服务并迁移到非集成服务。
Solve 中的选择路径：
- VxRail Appliance
- VxRail Procedures
- 其他
- 'How To' Procedures
- 系统是否运行着 VMware Cloud Foundation on VxRail？-> 否
- 您的 VxRail 软件版本是否为 8.0 及更高版本？否
- 更改其他 VxRail Cluster 设置
- 选择安装的正确 VxRail 版本
- 分离集成式 SmartFabric Services 并迁移到非集成式 SmartFabric Services
- 如果缺少选项，请选择低于 7.0.450 的版本
客户管理的 VMware vCenter Server 插件程序：
- 如果您使用的是客户管理的 VMware vCenter Server 环境，请先将 VMware vCenter Server 环境升级到 VMware vSphere 8.0，然后再升级到 VxRail 8.0。
- 如果您使用的是客户管理的 VMware vCenter Server 环境，请参阅知识库文章Dell VxRail：将客户提供的 vCenter 升级到 vSphere 8.0 后无法部署 VxRail 插件程序 在将 VMware vCenter 环境更新到 VMware vSphere 8.0 后，以解决 VxRail 插件程序无法部署的已知问题。
群集要在 VMware vSphere 8.0 上运行，需要 VMware vSphere 8.0 许可证密钥。
- LCM 预先检查不会阻止用户在没有 VMware vSphere 8.0 许可证密钥的情况下进行升级。
如果没有 VMware vSphere 8.0 许可证密钥，节点将使用为期 60 天的评估许可证密钥运行。转至 Broadcom 支持门户
在尝试升级到 VxRail 8.0 之前，请查看 VxRail 8.0 发行说明，了解完整的限制列表。
Avamar 和融合备份一体机 （IDPA） 兼容性：
如果将 Avamar 或 IDPA 与 VxRail 配合使用，请检查目标 vCenter 和 vSphere ESXi 版本的兼容性。
RPS 团队无法确定环境中是否正在使用 Avamar 或 IDPA。升级工程师会询问客户是否使用了两者之一，然后使用 VxRail 简单支持矩阵查找兼容版本。
- VxRail 一体机 SSM VxRail 7.0.x 支持 Avamar 19.3、19.4 和 19.7。
VxRail 8.0.x 支持 Avamar 19.7 和 19.8。
有关升级准备指南的更多信息，请转至戴尔知识库文章：RPS 一般过程：升级准备指南。
升级后：
- 确保 VMware vSphere 7.0 和 8.0 许可证密钥未过期或使用 60 天试用版运行。
- 客户应转至 Broadcom 支持门户
- 此外，请参阅通过 Broadcom 支持门户
- 由于新 VxRail 版本中更新了 Python，因此不再支持基于文件的 VxRail Manager 备份的传统命令。如果您在升级之前配置了备份计划，并且下面的知识库文章中的升级路径受到影响，则需要使用 VxRail：升级后停止基于文件的备份 中详细介绍的更新命令手动重新配置它，以确保持续的数据保护。如需任何配置帮助，随时欢迎您与戴尔支持部门联系。
Additional Information
注意： 确保您已登录到戴尔支持站点以访问以下文档：
VxRail 发行说明 可在戴尔支持产品页面上找到：
- VxRail 9.x
- VxRail 8.0.x
- VxRail 7.0.x
- VxRail 4.7.x
- VxRail 4.5.x
- VxRail 4.0.x
VxRail 支持矩阵文档可在戴尔支持产品页面上找到：
- VxRail 9.x 支持矩阵
- VxRail 8.0 支持矩阵
- VxRail 7.0 支持矩阵
- VxRail 4.7 支持矩阵
- VxRail 4.5 支持矩阵
- VxRail 4.0 支持矩阵
其他升级信息：