遠端主動式支援一般程序:VxRail-升級-客戶-準備-指南
摘要: Dell 客戶如何準備透過遠端主動式支援團隊將其 VxRail Cluster 升級的指南。
說明
重要:如果您正在尋找自行執行 VxRail 升級時的支援協助,請從線上支援的下拉式清單中選擇產品問題選項。
只有在要求與 RPS 團隊排定升級時,才選取作業環境升級。
簡介:
Dell Remote Proactive Services (RPS) 團隊身為您的 IT 合作夥伴,已建立這份升級準備指南,可協助客戶成功完成設備升級。本指南並非用於替代任何其他程序或版本資訊。當中說明了可能造成您的環境運作中斷的已知問題。
本指南有兩個選項,如在與 Dell 排程器交換時所述:
- 在排定的升級預先檢查 (技術諮詢) 之前,請先檢閱本指南,並準備好可能遇到的任何問題。當升級工程師與您聯絡以進行預先檢查時,請與他們討論這些問題。然後,升級工程師會檢閱預先檢查結果,並決定升級計畫。
- 請獨立檢閱本指南,並確保您的環境受到保護,免受這些已知問題的影響。
考慮程式碼升級時,VxRail 工程部門建議採用每個系列中最新的程式碼。這些程式碼層級包含最新的修正程式和安全性修補程式。
軟體支援結束 (EOSS):
VxRail 4.5 和 VxRail 4.7 系列的支援已於 2022 年 9 月 30 日結束。我們鼓勵客戶升級至 VxRail 8.0.x 程式碼以取得持續支援。
Broadcom 已宣佈 vSphere/vCenter 7.0 的壽命將於 2025 年 10 月 2 日結束,Dell 會將 VxRail 7.x 與此日期保持一致。我們建議客戶在壽命結束日期之前,升級至 VxRail 8.0.x 程式碼。
安全性公告:
VMSA-2025-0004
Broadcom 於 2025 年 3 月 4 日發佈了重要的 VMware 安全性公告 (VMSA),VMSA-2025-0004,以解決在 VMware ESXi 中發現並解決的會影響 VxRail 產品的安全漏洞。這些安全性漏洞已在下列 VxRail 版本中解決:
- 8.0.322 (包含 vSphere 8.0 U3d)
- 7.0.541 (包含 vSphere 7.0 U3)
您必須在規劃升級時檢閱最新的安全性公告。使用以下連結檢視最新的安全性諮詢:VxRail 應用裝置系列支援 |諮詢
應閱讀和使用諮詢,以説明避免由其概述的問題可能引起的情況。如果有適用的諮詢,則它可能會決定升級的目的地代碼,以及完整解決諮詢問題的其他步驟。
最新程式碼:
8.0.x 系列:8.0.370 (2026 年 1 月 7 日發佈)
7.0.x 系列:7.0.550 (2025 年 5 月 28 日發佈)
最新問題:
Broadcom 最近對第三方 VIB 和服務網路埠提出了新的要求。因此,升級至 VxRail 8.0.300 需要每個節點額外重新開機一次,才能實作這些新需求。由於額外的重新開機,每個節點可能需要額外的 20 分鐘更新時間。
若要支援這些新服務,VxRail、vCenter 和 ESXi 節點之間必須開放下列網路連接埠:
- 39090
- 35252
- 35353
- 38008
授權金鑰:
若客戶執行主要版本升級,則需要升級授權金鑰。如需在 VxRail 升級後升級授權金鑰的相關資訊,請參閱 Broadcom 知識庫282428。
請參閱 Broadcom KB 281797,以取得套用授權金鑰的協助。
客戶負責取得和更新授權金鑰。
升級前:
在準備即將發生的升級事件時,請注意以下已知專案:
- RPS 升級工程師會在開始叢集升級之前檢查叢集執行狀況,這是升級前檢查的一部分。已分配額外的時間進行叢集的預先檢查和檢查後。
- 請將升級安排在峰值 I/O 負載之外的時間,因為在升級單個節點或主機時,遷移 VM 期間可能會發生效能降低的情況。
- 由於 VM 在升級時會進行 vMotion,因此請提前確定 VM 可進行 vMotion。可能會阻止 vMotion 的問題範例:
- 已掛接 ISO 的 VM
- 本機已掛接外部儲存的 VM
- 固定到主機的 VM (Affinity 規則)
- 如果此 VxRail 叢集要加入受客戶管理的 vCenter,請確定您的 vCenter 組建已是最低要求版本,如 KB 文章所述:VxRail:VxRail 和外部 vCenter 互用性對照表
- 虛擬機器的 RecoverPoint 是客戶可升級的產品,不在 RPS 團隊的範圍內。請參閱 VxRail 簡易支援矩陣以瞭解虛擬機器支援的 RecoverPoint 版本。
- 檢查 VxRail 簡易支援矩陣,確認所有第三方軟體都與您要升級到的 VxRail 版本相容。
- 檢查與第三方供應商的相容性,以瞭解上一個文件中是否未涵蓋任何軟體。
- 如果客戶使用具有 Active Directory 身份驗證的 Center,並計劃進行非系列 (OOF) 升級,則必須在升級後重新設定身份來源。在主要 vCenter 版本之間升級時,此行為為預期動作。請參閱 KB 文章:Dell VxRail:在 VxRail 重大版本升級 4.5.x 至 4.7.x/4.7.x 至 7.0.x 之後,vCenter Identity Source (IWA) 必須重新設定。
- 從 VxRail 7.0.350 開始,VxRail 叢集會使用 (安全連線閘道) Dell Technologies 下一代整合型連線解決方案,該解決方案可連線至 Dell Technologies 雲端。
如果您要升級至 VxRail 7.0.350 或更新版本,則可能需要根據您目前的遠端組態執行額外步驟。請參閱 KB 文章:Dell VxRail:如需更多資訊,請參閱 VxRail 7.0.350 及更新版本的新一代連線能力 - 如果 VxRail 是透過 Secure Remote Services Gateway 部署和管理,請確定遵循網路需求,以便 VxRail 7.0.350+ 升級可以自動更新遠端連線。
- 若要使用外部 Secure Remote Services 或 SAE 閘道進行部署,請先升級至安全連線閘道 5.x,再進行 VxRail 升級。
如果不符合這些要求,Dial Home 功能會受到影響,直到閘道升級至安全連線閘道 5.x 或更新版本為止。 - 對於已套用 STIG 強化 (安全性技術實作準則) 的 VxRail Cluster,STIG 強化版本 2.0.001 可解決 VMware 文章 KB 88055
中所述的 VMware 問題,封鎖了 VxRail 7.0.370 及更新版本的 STIG 強化。此外,如果將 STIG 強化版本 2.0.000 或更早版本套用至 VxRail Cluster 7.0.350 或更早版本,則必須先套用 STIG 強化版本 2.0.001,才能升級至 VxRail 7.0.370 及更新版本。請參閱 KB 文章:Dell VxRail:如需更多資訊,請參閱 VxRail 安全性技術實作指南。
- 當 VxRail 從 VxRail v4.x 或 7.0.x 升級至更新的 7.0.x 版本時,VMware VDS 升級會將多點傳送篩選模式重設為預設值,並在 VDS 上啟用 IGMP/MLD 窺視。IGMP/MLD 窺視可能會影響 Microsoft 網路負載平衡器 (NLB) 應用程式。如果您的環境已針對 VxRail 託管的應用程式設定 Microsoft NLB,則您必須手動停用 IGMP/MLD 窺視,才能連線至虛擬 IP。
請參閱 KB 文章:Dell EMC VxRail:如需更多資訊,請參閱 LCM 從 4.x 升級,或從 7.0.x 升級至更新的 7.0.x 或 8.0.x VMWare VDS 升級會在 VDS 上將「多點傳送篩選模式」重設為預設的「IGMP/MLD 窺視」,這可能會影響 Microsoft NLB 應用程式。
重新開機建議:
VxRail 品質工程部門執行資料分析,顯示當 ESXi 節點主動重新開機時,成功升級的百分比很高。此外,它還可以識別有 vMotion 問題、ESXi 維護模式問題或任何重新開機問題的虛擬機器,並重新整理所有 ESXi 服務。
RPS 團隊建議客戶在 VxRail 升級 (客戶工作) 前數天,對 ESXi 節點執行輪流重新開機。
如果客戶在重新開機期間遇到任何問題,可參閱 故障診斷指南 ,或與 VxRail 支援小組開立 SR。
此外,您的 RPS 升級工程師會重新開機所有服務 VM (VxRail Manager、vCenter 和 PSC),並在所有節點上重設 iDRAC,然後再啟動升級指令檔。
vCenter 和 PSC 服務 VM 只有在受 VxRail 管理時才會重新開機。
節點重新開機步驟:
下列步驟概述如何以輪流方式重新開機 ESXi 節點,以避免任何中斷或停機時間:
- 登入 vCenter UI,檢查 vSAN 執行狀況良好,而且不會顯示任何錯誤。
- 選取第一個節點。以滑鼠右鍵按一下 > 進入維護模式 (請務必在視窗中選取「確保存取功能」)。
- 取得 iDRAC IP:
➢ 選取 節點設定 >> VxRail > iDRAC 組態
- 節點進入維護模式後,以滑鼠右鍵按一下節點 > 電源 > 重新開機
- 開啟瀏覽器視窗至 iDRAC IP,藉此透過 iDRAC 介面監控重新開機。
- 節點重新連線後,將其退出維護模式並清除所有警報。
- 前往 vSAN 執行狀況並檢查是否有重新同步:
➢ 叢集 > 監控 > vSAN > 重新同步物件
➢ 如果有重新同步,請等待其完成再繼續。
- 執行 vSAN 執行狀況測試。在移至下一個節點之前,請確保一切皆已清除。
- 對所有剩餘的節點重複上述程序。
密碼要求:
- 在升級和技術諮詢之前,請確定您擁有以下密碼,以免活動延後。
➢ VxRail Manager mystic
➢ VxRail Manager root
➢ vCenter 管理員
➢ vCenter root (如果受 VxRail 管理)
➢ PSC root (如果受 VxRail 管理 - 不適用於 7.x 及更新版本)
➢ ESXi 節點根
➢ iDRAC
- 請參閱 KB 文章:Dell VxRail:VxRail 中的帳戶和密碼規則,以取得密碼指示的詳細資訊。
- 請按照 Solve Online 中的「程序」操作,重設任何密碼。
- 如果您無法重設上述任何密碼,請在技術諮詢活動開始前,向 VxRail 支援開立服務要求。
進行非系列升級至 8.x/7.x/4.7.x/4.5.x 時,請確定下列事項:
- 如果 vCenter 使用者 administrator@vsphere.local 的密碼包含下一個項目中所參考 KB 文章中列出的特殊字元,Linux shell 將無法正確處理這些字元,並導致指令檔失敗。
- 如果管理員 vCenter 密碼包含此處參考的 KB 文章中所列的任何特殊字元,請在升級之前進行變更。請參閱 KB 文章:VxRail:VxRM 的測試「vc_pw_char」執行狀況檢查失敗,以取得其他資訊。
- 升級 vCenter Server Appliance (VCSA) 和 Platform Service Controller (PSC) 時,相同的子網路上需要暫時 IP 位址。請使用以下命令確認 IP 位址可供使用:
/usr/sbin/arping -I eth0 -c 5 -D <temp IP address>
如果從 4.0.x 升級至 4.5.x 或 4.7.x:
- VxRail Manager v4.5.x 及更新版本不再支援 vCenter Server 作為 DNS。在升級至 v4.5.x 或 4.7.x 之前,請先準備並提供您的外部 DNS 資訊。
- 升級 vCenter Server Appliance (VCSA) 和 Platform Service Controller (PSC) 時,相同的子網路上需要暫時 IP 位址。請使用以下命令確認 IP 位址可供使用:
/usr/sbin/arping -I eth0 -c 5 -D <temp IP address>
如果從 4.5.x 升級到 4.7.x:
- 升級 VCSA 和 PSC 時,相同的子網路上需要暫時 IP 位址。請使用以下命令確認 IP 可供使用:
/usr/sbin/arping -I eth0 -c 5 -D <temp IP address> - 升級到 4.7.x 之前,虛擬機器專用 RecoverPoint(虛擬機器為 RecoverPoint)叢集必須升級至虛擬機器專用的最新受支援 RecoverPoint 版本。
- 升級至 4.7.x 之前,請先檢查 NSX 版本 (若已安裝) 與 VxRail 4.7.x 的相容性。(請參閱 KB 文章:VxRail:升級無法繼續,因為 VMware NSX VIB 為不相容的主機版本。)
如果從 4.0.x、4.5.x 或 4.7.x 升級至 7.0.x:
在某些情況下,若在延伸叢集組態中 VxRail 從 4.5.x 或 4.7.x 升級至 7.0,可能會導致 vSAN Witness 裝置遺失其內嵌授權,並回復至 60 天評估授權。請參閱 KB 文章:Dell VxRail:從先前版本 4.5.xx 或 4.7.xxx 升級到 7.0.xxx 後,vSAN 見證 OEM 授權遺失或到期。
- 所有受客戶管理的 vCenter Server (由客戶管理的) 都必須先升級,才能升級 VxRail 7.x。
- 在 vCenter 升級之前,在將客戶提供的 vCenter 升級為 7.0.U1 之前,使用者必須遵循手動步驟來更新 vCenter 設定。請參閱下列文章以瞭解詳細程序: https://kb.vmware.com/s/article/2051311
- VxRail Manager v.7.0.000 和更新版本支援虛擬機器 RecoverPoint 5.3 版。如果您的 VxRail 叢集已安裝虛擬機器專用的 RecoverPoint,請參閱 VxRail 簡易支援矩陣以瞭解目前支援的虛擬機器專用 RecoverPoint 版本。
- 網際網路升級:請參閱「版本資訊」,瞭解支援網際網路升級的版本。
- vSphere 7.x 家族不支援 Quanta 裝置節點。
- 在升級之前,請參閱 VMware 產品互用性對照表
,了解支援的 NSX 版本與目標 vCenter 版本。
- 自 VxRail 7.0.x 起,Platform Services Controller (PSC) 必須嵌入 vCenter Server 虛擬機器中。
- 針對使用內部 vCenter 部署的叢集,7.0.x 版的 VxRail 生命週期管理 (LCM) 指令檔會自動將外部 PSC 融合至內嵌於 vCenter Server 虛擬機器中的內部 PSC。
- 使用搭配受客戶管理 vCenter 部署的叢集時,使用者應負責先手動將外部 PSC 融合至 vCenter Server 虛擬機器內的已嵌入 PSC,再開始升級至 VxRail 7.x 程式碼。
- 使用者必須依照 VMware 提供的轉換程序執行,然後執行 VxRail 提供的指令檔,以更新 VxRail 資料庫中的 PSC 資訊。請參閱 KB 文章:Dell VxRail:如何在融合外部 vCenter 和 PSC 後,使用指令檔更新 VxRail Manager 組態。
- 升級 vCenter Server Appliance (VCSA) 和 Platform Service Controller (PSC) 時,相同的子網路上需要暫時 IP 位址。請使用以下命令確認 IP 位址可供使用:
/usr/sbin/arping -I eth0 -c 5 -D <temp IP address>
如果從 4.7.x、7.x 升級至 8.0.x
VMware 已在 vSphere 8.0 中淘汰 TPM 1.2 模組。具備使用中 TPM 1.2 模組的 14G 節點叢集無法通過 VxRail 8.0.x LCM 預先檢查,並顯示錯誤訊息或警告。請參閱 KB 000204703 和 VxRail 8.0.x 版本資訊。
升級 vCenter Server Appliance (VCSA) 和 Platform Service Controller (PSC) 時,相同的子網路上需要暫時 IP 位址。透過下列命令確認 IP 位址可自由使用:
/usr/sbin/arping -I eth0 -c 5 -D <temp IP address>
CloudLink
在升級至 VxRail 8.x 之前,客戶必須將 CloudLink 升級至版本 8.x,請參閱 Dell KB 000215933 以了解詳細資訊。
SFS 解耦
升級需要將 SmartFabric Services (SFS) 與 VxRail Manager 解耦:
- 升級至 7.0.450 及更新版本 (包括 8.x 程式碼)
如需有關分離 SFS 和 SolVe 說明文件的詳細資訊,請參閱 KB 000218470。
SolVe 已更新 VxRail 程序:
「操作方法」程序:分離整合的 SmartFabric Services 並移轉至非整合。
Solve 中的選取路徑:
- VxRail Appliance
- VxRail 程序
- 其他
- 「操作方法」程序
- 系統是否正於 VxRail 上執行 VMware Cloud Foundation?-> 否
- 您的 VxRail 軟體版本是 8.0 及更新版本嗎?否
- 變更其他 VxRail Cluster 設定
- 選取正確的已安裝 VxRail 版本
- 分離整合的 SmartFabric Services 並移轉至非整合
- 如果找不到選項,請選取低於 7.0.450 的版本
客戶管理的 VMware vCenter Server 附掛程式:
- 如果您使用的是客戶管理的 VMware vCenter Server 環境,則先將 VMware vCenter Server 環境升級至 VMware vSphere 8.0,再升級至 VxRail 8.0。
- 如果您使用的是客戶管理的 VMware vCenter Server 環境,請參閱 KB 文章 Dell VxRail:在將 VMware vCenter 環境更新為 VMware vSphere 8.0 後,無法在將客戶提供的 vCenter 升級至 vSphere 8.0 後部署 VxRail 附掛程式,以解決 VxRail 附掛程式無法部署的已知問題。
叢集在 VMware vSphere 8.0 上執行時必須使用 VMware vSphere 8.0 授權金鑰。
- LCM 預先檢查不會阻止使用者在沒有 VMware vSphere 8.0 授權金鑰的情況下升級。
如果沒有 VMware vSphere 8.0 授權金鑰,這些節點會以 60 天評估授權金鑰執行。前往 Broadcom 支援入口網站,判斷叢集是否需要 vSphere 8.0 授權金鑰,並接著取得這些金鑰。客戶負責取得和更新授權金鑰。
請先檢閱 VxRail 8.0 版本資訊以取得完整的限制清單,再嘗試升級至 VxRail 8.0
。Avamar 和 Integrated Data Protection Appliance (IDPA) 相容性:
如果將 Avamar 或 IDPA 搭配使用 VxRail,請檢查目標 vCenter 和 vSphere ESXi 版本的相容性。
RPS 團隊無法判斷環境中使用的是 Avamar 或 IDPA。升級工程師會詢問客戶是否採用其中任一選項,然後使用 VxRail 簡易支援矩陣來尋找相容的版本。
- VxRail 應用裝置 SSM VxRail 7.0.x 支援 Avamar 19.3、19.4 和 19.7。
VxRail 8.0.x 支援 Avamar 19.7 和 19.8。
如需升級準備指南的詳細資訊,請前往 Dell KB 文章:RPS 一般程序:升級準備指南。
升級後:
- 確保 VMware vSphere 7.0 和 8.0 授權金鑰未過期,或是以 60 天試用版執行。
- 客戶應前往 Broadcom 支援入口網站
升級授權金鑰。
- 此外,請參閱 Broadcom KB 81665
,以取得升級 vSphere 授權金鑰的協助。
其他資訊
注意:請確定您已登入 Dell 支援網站,以存取以下文件:
Dell 支援產品頁面提供 VxRail 版本資訊:
- VxRail 8.0.x
- VxRail 7.0.x
- VxRail 4.7.x
- VxRail 4.5.x
- VxRail 4.0.x
Dell 支援產品頁面提供 VxRail 支援矩陣文件:
- VxRail 8.0 支援矩陣
- VxRail 7.0 支援矩陣
- VxRail 4.7 支援矩陣
- VxRail 4.5 支援矩陣
- VxRail 4.0 支援矩陣
其他升級資訊: