①【项目背景】ESXi 8装完，网络适配器是空的
稀土高新区一家企业的测试环境，用两台淘汰的戴尔R720做虚拟化，装ESXi 8.0，安装过程一路顺利，装完重启，vSphere Client里“网络适配器”一栏空的，物理网卡一个都不认。板载是Broadcom 5720，ESXi 8已经把这个驱动移出镜像，社区版驱动包要自己封。IT小伙折腾了一天，下了几个VIB，装的时候报“依赖不满足”，最后想装回ESXi 6.7，结果新买的NVMe盘又不认。老硬件配新系统，卡在驱动这一层很常见。
②【咨询设计】三条路：封驱动、换网卡、降版本
先评估：业务是测试用，性能要求不高，但要用NVMe和vMotion。方案排序：封驱动最优，换网卡次之，降版本最差。封驱动用VMware PowerCLI的Image Builder：下载Broadcom bnxtnet驱动VIB和对应的ESXi 8离线包，建一个自定义profile，Add-EsxSoftwareDepot加载，New-EsxImageProfile克隆标准profile，Add-EsxSoftwarePackage加驱动，Export-EsxImageProfile导出ISO。关键是驱动版本要匹配ESXi内核版本，8.0U2对应bnxtnet 226.x，版本错了就报依赖错误。另外R720的iDRAC7固件太老，要升到2.65，否则ISO挂载会失败。
③【施工规划】封装镜像这活，环境要干净
在一台Windows 10工作站上装PowerCLI 13，关闭杀毒软件的实时监控（它会锁VIB文件），工作目录不要在中文路径下，Image Builder对中文路径会报错。下载的离线包校验SHA256，别用来路不明的第三方整合包，里面塞个后门你根本不知道。封装完成后先在VMware Workstation里挂ISO做一次引导测试，能过引导再上物理机。物理机升级前把BIOS里的Secure Boot关掉，老固件对ESXi 8的签名校验支持不好；RAID卡固件也顺手升到最新，PERC H710P的驱动在8.0里也需要额外VIB。
④【安全补丁】自定义镜像，是最容易被做手脚的环节
网上下载的“整合版ESXi”是供应链攻击的重灾区，加个SSH后门、改个vpxa服务，你根本看不出来。我们的做法：只从VMware官方和网卡厂商官网下驱动，VIB用sigcheck验签名；封装过程全程录屏；镜像文件算SHA256并写进交付文档，客户以后重装可以核对；装完立即关闭ESXi的SSH和ESXi Shell，vCenter用独立账号，不开administrator@vsphere.local的远程登录。很多运维图省事直接用别人做好的镜像，实际上等于把虚拟化底层交给了陌生人。
⑤【验收交付】认到网卡只是第一步
验收清单：两块板载网卡、一块Intel X520双口光卡全部识别，链路速率10Gbps；vMotion迁移一台4GB虚拟机耗时18秒；NVMe盘识别为本地存储，4K随机读IOPS实测42万；连续运行72小时无紫屏。另外测了网卡冗余：拔掉一根光纤，业务中断1.2秒后恢复。交付了自定义ISO、驱动清单、SHA256校验值、安装记录。客户IT学会了用PowerCLI查VIB列表，下次不用再找我。
⑥【售后承诺】老设备续命，我们干得最多
预算紧的时候，把旧服务器用好比买新的更划算，前提是驱动、固件、兼容性都摸清楚。包头市区2小时到场，稀土高新区常跑，17704868686随时打，大年三十也接。虚拟化部署、驱动封装、P2V迁移、存储对接，终身免费咨询。别信“一键安装包”，底层的东西，来路清楚比方便重要。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）