Виртуализация: Часть 3 — VMware vSphere и ESXi

VMware vSphere долго была стандартом корпоративной виртуализации. Платформа состоит из гипервизора ESXi, который устанавливается прямо на сервер, и сервера управления vCenter, объединяющего хосты в кластеры. После покупки VMware компанией Broadcom в 2023 году условия продажи изменились полностью, а в России продукт недоступен с 2022 года. Поэтому сегодня статья о VMware — прежде всего о том, что изменилось и как переехать.

Как устроена vSphere

• ESXi — гипервизор первого типа: работает на сервере вместо операционной системы и запускает виртуальные машины.
• vCenter Server — центральное управление: инвентарь хостов и ВМ, шаблоны, права, мониторинг.
• Функции кластера:
  • vMotion — перенос работающей ВМ между хостами без остановки;
  • HA — перезапуск ВМ на других хостах при отказе одного из них;
  • DRS — автоматическое распределение нагрузки между хостами;
  • Fault Tolerance — синхронная копия ВМ на другом хосте для систем, которым недопустим даже короткий перезапуск.
• vSAN — распределённое хранилище на дисках самих хостов.

Большая часть этих функций требует vCenter и платной подписки.

Что изменилось при Broadcom

• Бессрочные лицензии больше не продаются. С начала 2024 года VMware продаётся только по подписке. Поддержка (SnS) по старым бессрочным контрактам обслуживается до конца срока, но во многих случаях не продлевается. После её окончания ESXi и vCenter продолжают работать, но исправления безопасности и обновления больше не приходят.

• Каталог сведён к нескольким пакетам: VMware Cloud Foundation (VCF), vSphere Foundation (VVF), vSphere Standard и vSphere Enterprise Plus. Подписка считается по процессорным ядрам с минимумом в 16 ядер. Для многих компаний, особенно небольших, стоимость по сравнению с прежними бессрочными лицензиями выросла в разы.

• Бесплатный ESXi отменили, а затем вернули с ограничениями. Бесплатный гипервизор убрали в начале 2024 года, а 11 апреля 2025 года с выпуском ESXi 8.0 Update 3e снова сделали доступным. Условия:

  • не больше 8 виртуальных процессоров на ВМ и не больше двух физических процессоров на хост;
  • подключить к vCenter нельзя — нет vMotion, DRS, HA и резервного копирования через VADP;
  • управлять хостом через API нельзя;
  • скачать можно только из портала поддержки Broadcom, после регистрации.

  Для учебного стенда этого хватает, для рабочей инфраструктуры — нет.

• Закончилась поддержка vSphere 7. Общая поддержка vSphere 7.x, ESXi 7.x и vCenter 7.x завершилась 2 октября 2025 года. Исправления безопасности для этой ветки больше не выходят.

VMware и Россия

В марте 2022 года VMware приостановила в России все продажи, поддержку и профессиональные услуги, включая поддержку облачных платформ, а затем закрыла российское представительство. Купить подписку, продлить поддержку и официально получить обновления российская компания не может. Установки, которые продолжают работать, со временем накапливают незакрытые уязвимости — особенно на ветке 7.x, поддержка которой завершена.

Куда переезжать

• Proxmox VE — бесплатная платформа на KVM с веб-интерфейсом, кластером, живой миграцией и резервным копированием. Начиная с версии 8 в Proxmox VE есть мастер импорта ВМ напрямую с хостов ESXi: он подключается к ESXi как к хранилищу и переносит машины с выбором хранилища и сети на новой стороне.

• Российские платформы из реестра отечественного ПО — если нужна сертификация или требования госзаказчика. Примеры:

  • zVirt (Orion soft) — на основе oVirt и KVM, в реестре с 2018 года;
  • SpaceVM — гипервизор на KVM с собственной системой управления, в реестре с декабря 2022 года;
  • Basis Dynamix — в реестре, с собственным гипервизором vCore.

  Выбор между ними — отдельная задача: сравнивают по функциям кластера, поддержке резервного копирования и условиям лицензирования.

• Hyper-V — если инфраструктура уже построена на Windows Server и лицензии есть.

Как переезжать

1. Инвентаризация. Список ВМ с ресурсами, дисками, сетями (VLAN), зависимостями между сервисами и требованиями к простою.
2. Пилот. Новая платформа на одном-двух серверах, перенос нескольких некритичных ВМ, проверка производительности и резервного копирования.
3. Драйверы. В гостевых системах VMware Tools заменяют драйверами новой платформы; для Linux-ВМ на KVM это драйверы virtio, для Windows — пакет virtio-win, который ставят до переноса.
4. Перенос по группам с окном обслуживания и планом отката: исходная ВМ не удаляется, пока новая не проработала согласованный срок.
5. Резервное копирование на новой платформе настраивается до переноса рабочих систем, а не после.

Типичные ошибки

• Продолжать работать на неподдерживаемой ветке без плана перехода. Каждый месяц без обновлений увеличивает число известных уязвимостей.
• Открытые в интернет интерфейсы управления ESXi и vCenter. Их регулярно атакуют; доступ — только из управляющей сети или через VPN.
• Перенос без проверки драйверов. Windows-ВМ без предустановленных драйверов virtio не загрузится с диска на новом контроллере.
• Оценка стоимости по старым прайсам. Условия подписки Broadcom отличаются от прежних лицензий; считать нужно по актуальному предложению с учётом минимума ядер.