企业官网建设流程全解析

网讯网卡对ESXi的支持及驱动集成指南

先聊个场景。前段时间帮朋友调试一台服务器，主板板载的是某国产网卡方案，底层虚拟化准备装ESXi，结果安装界面进去了，网卡列表里干干净净一个设备都没认出来——这种问题在虚拟化运维里太常见了。很多人第一反应是“这网卡是不是坏了”，其实不是，是ESXi的内核驱动里压根没有这个硬件的信息。

这篇文章就围绕一个具体问题展开：网讯网卡（或者你手头任何非一线品牌网卡）在ESXi下认不出来、驱动装不上、又不想放弃这块硬件，该怎么办。核心就四个字：驱动集成。我会把我自己踩过的坑、试过能用的方法、以及一些网上很少讲清楚的细节全部整理出来。如果你是运维工程师、虚拟化入门者，或者手里恰好有几块“冷门网卡”想利用起来，这篇内容应该能帮你省不少折腾时间。

先说个基本事实：ESXi和Windows、Linux不一样，它对硬件的兼容性极其苛刻，内核驱动是封闭的、不可随意加载模块的。所以，想让ESXi认出一块默认列表里没有的网卡，你通常只有两条路——要么在安装镜像里提前集成驱动，要么在已有系统上离线补装驱动。而这两条路，就是本文接下来要完整复现的内容。

1. 为什么ESXi对网卡这么挑剔，以及驱动集成的核心逻辑

1.1 ESXi的驱动机制与兼容性要求

ESXi是VMware的裸金属虚拟化系统，它和普通操作系统最大的区别在于：宿主机上不允许再跑一个完整的通用操作系统，所以内核极其精简，驱动机制也非常封闭。Windows可以随便装第三方驱动，Linux可以modprobe加载模块，但ESXi的驱动必须以VIB（VMware Installation Bundle）格式封装，并且要和当前ESXi小版本的内核严格匹配。简单类比一下：Windows像是可以换零件的组装机，驱动不匹配顶多多折腾一下；ESXi更像是一台整体封装的游戏主机，非官方硬件想塞进去，得先过“审核”这一关。

所以你在安装ESXi时看到的“兼容硬件列表”，本质上就是VMware在生产环境里验证过的、内置了驱动的硬件白名单。不在名单里的网卡，安装程序确实看得到PCI设备，但找不到对应的驱动，自然就识别不出来。

1.2 网讯网卡在虚拟化场景中的常见情况

这里说的“网讯网卡”不是单一的型号，而是泛指一类国产网络控制器方案。这类网卡在服务器、工控机上出镜率很高，胜在性价比、供货稳定，很多整机商都喜欢配。但问题也恰恰出在这里：整机商用的方案五花八门，而ESXi的默认ISO只带主流芯片的驱动。某型号的网讯网卡用的是某款主控芯片，VMware原生ISO里没有对应的native驱动，于是安装界面就“瞎了”。

我自己遇到过的情况是：装ESXi时，板载的英特尔千兆口能被识别，但PCIe插槽上的另一块多口网卡完全没反应；还有反过来的，某新采购的服务器主板板载的是定制网卡，系统装好了才发现只有管理口能用，业务网口全是空的。

1.3 为什么“集成进镜像”比“装好后打驱动”更靠谱

这里要跟大家掰扯一个概念：驱动集成和驱动安装，“时机”完全不同。ESXi不像Windows，系统装好以后还能去设备管理器里“扫描硬件改动”。ESXi本身没有在线驱动的概念，你可以通过esxcli离线装VIB，但有几个明显的风险：

一是VIB必须和内核严格匹配，ESXi小版本升级之后，原来能用的驱动可能直接被禁用；二是驱动安装顺序很讲究，如果VIB的依赖项和已有驱动冲突，轻则Module加载失败，重则直接把系统搞挂；三是装完驱动后ESXi的引导配置需要重新加载，如果操作出问题，只能进维护模式救。

而如果直接把驱动集成进安装镜像，情况就完全不一样了。安装程序在引导阶段就能加载这个驱动，网络配置、存储发现、主机名分配全部可以网络化完成。换句话说，你不需要先把系统装好再去补驱动，而是装完的那一刻，网卡就是活的。所以我个人的建议是：新装机器，优先做镜像集成；已有机器补装，才用离线VIB。

2. 准备工作：确认网卡型号、驱动版本和工具链

2.1 怎么确认你的网讯网卡具体型号

动手之前，先把网卡的身份搞清楚。这块硬件到底用的是哪个主控芯片、对应哪个驱动版本，直接决定后面你下载什么文件。我的做法是分两步：

第一步，在物理机上用系统工具查看。如果是Windows环境，进设备管理器找到“网络适配器”，右键属性看硬件ID，一般在“详细信息 -> 硬件ID”里能看到类似PCI\VEN_XXXX&DEV_XXXX的信息。这里的VEN_和DEV_就是PCI厂商ID和设备ID，记下来。

第二步，如果机器上已经装了Linux，用lspci -nn | grep -i ethernet查一下更直接，输出里会带[xxxx:xxxx]之类的编号，那就是PCI ID。

拿到PCI ID之后，去官网的技术支持页面或者驱动库搜对应的驱动。注意一个容易踩坑的地方：同一个品牌，不同型号的网卡可能用的是完全不同的主控芯片，驱动包并不通用。比如某款双口千兆用的是A芯片方案，另一款四口万兆用的是B芯片方案，两个设备的PCI ID不一样，VIB包自然也不能混用。

2.2 驱动包获取与格式解析

网讯网卡驱动在ESXi上的包格式，主要有两种：

• VIB文件：单个驱动文件，安装时指向这个文件即可。
• Offline Bundle：一个zip包的离线仓库，里面包含多个VIB及元数据，适用于批量集成。

下载时注意匹配ESXi的大版本。比如你打算装ESXi 6.7，就找6.7对应的驱动包；装7.0或8.0，就找对应新版本。这里必须提醒：ESXi 6.7的VIB多数情况下不能直接装在7.0上，即使强行装，也很可能在引导时报“Module verification failed”。别问我是怎么知道的，我当年在7.0上试装6.7的网卡包，直接进不去系统，最后只能重装。

另外，下载完驱动包之后最好做一次完整性校验。官方页面一般会提供SHA256校验值，在本地用命令算一下，对比一致再使用，尤其是从第三方渠道获取的驱动包，这一步不能省。

2.3 需要准备的软件环境

接下来列一下我用的工具清单：

• 一台Windows工作机，用来跑VMware PowerCLI；
• VMware PowerCLI模块（安装方式：直接在PowerShell里执行Install-Module -Name VMware.PowerCLI -Scope CurrentUser）；
• 官方原版ESXi ISO镜像（对应你目标版本）。

如果你没有Windows环境，也可以用ESXi自带的esxcli命令做离线VIB安装，但做ISO镜像定制就几乎是PowerCLI的专属场合了。好在PowerCLI本身免费，VMware官方维护，用起来也稳定。

还有一个容易被忽略的准备工作：先在一台启动一次“裸奔”模式测试环境。什么意思？就是拿一台不重要的机器或者虚拟机，把定制后的ISO先烧进去试一次，确认网卡驱动能被识别，再回生产环境操作。这一步能规避绝大多数“装完发现网卡依然不工作”的尴尬。

3. 实操核心：把网讯网卡驱动集成进ESXi引导镜像

3.1 方法A：使用PowerCLI + Image Builder定制镜像（推荐）

这是我最常用、也最推荐的方式。整个流程可以理解为：把官方ISO里的镜像Profile模板克隆一份，然后把网卡VIB塞进这个克隆体，最后导出成新ISO。

打开PowerShell，先连接PowerCLI，再设置执行策略允许脚本运行：

Set-ExecutionPolicy -ExecutionPolicy Bypass -Scope Process Import-Module VMware.PowerCLI

接着把官方ISO和驱动包作为软件仓库导入。这里需要注意，PowerCLI的Image Builder操作的是软件仓库（Depot），而不是直接操作ISO。我更习惯的做法是先把ISO文件解压到一个目录，再指向这个目录：

Add-EsxSoftwareDepot -DepotUrl "C:\esxi_depot\esxi_iso_extracted" Add-EsxSoftwareDepot -DepotUrl "C:\drivers\wangxin_offline_bundle.zip"

导入成功之后，查看现有的镜像配置：

Get-EsxImageProfile

一般输出里会有一个类似ESXi-8.0.0-standard的名字，这就是官方模板。接着克隆一个新的配置：

New-EsxImageProfile -CloneFrom "ESXi-8.0.0-standard" -Name "ESXi-8.0.0-wangxin" -Vendor "local"

然后查看驱动包里有哪些可安装的软件包（VIB）：

Get-EsxSoftwarePackage -DepotUrl "C:\drivers\wangxin_offline_bundle.zip"

找到对应你网卡型号的那个包名，比如叫net-wangxin之类的，把它添加进刚克隆的配置：

Add-EsxSoftwarePackage -SoftwarePackage "net-wangxin" -ImageProfile "ESXi-8.0.0-wangxin"

最后把新配置导出为ISO：

Export-EsxImageProfile -ImageProfile "ESXi-8.0.0-wangxin" -ExportToIso -FilePath "C:\esxi_custom\ESXi-8.0.0-wangxin.iso"

到这里，一个集成好网讯网卡驱动的ESXi引导镜像就生成了。后续烧录到U盘、挂载到iKVM远程控制台或者通过HTTP引导安装，就和正常装系统没有区别。

3.2 烧录U盘与安装引导注意事项

生成好的ISO，刻录U盘工具我用的是Rufus或者VMware官方推荐的UltraISO。注意刻录时选择“DD镜像模式”，不要用“ISO模式解压”的方式，否则U盘可能无法引导ESXi。这一点我以前吃过亏，ISO模式的U盘会在引导时报“No bootable device”，换成DD模式瞬间正常。

3.3 安装完成后的验证方法

系统装好之后，先别急着配IP，我建议按这个顺序快速验证：

• 进入DCUI界面，按F2，在“Configure Management Network”里能不能看到新网卡名称；
• 如果网卡已经显示，直接配置上行链路（网络适配器）绑定；
• 保存配置后用esxcli network nic list命令查一下链路状态和速率，确认是不是预期值。

如果你的网卡在DCUI里还是看不到，那大概率是驱动包和芯片型号不匹配，回到本文第2.1节重新核对PCI ID。

3.4 清理与回滚：怎么卸载VIB

镜像集成的好处是装好即是最终状态，但如果哪天想卸载驱动，或者发现驱动有Bug，操作也很直接：

esxcli software vib list | grep -i wangxin esxcli software vib remove -n net-wangxin

卸载后建议重建一下引导信息：

/usr/lib/vmware/configure-safe-module.sh exit

然后重启主机，让内核重新加载。

4. 已有ESXi系统上，离线安装VIB的备选路径

4.1 什么时候需要走这条路径

如果你不是新装机器，而是机器上已经跑着稳定的ESXi，出于业务连续性考虑，不想重装系统，那就走离线安装VIB的路子。这个方法同样适用于：远程数据中心机器不方便物理访问、不能重新引导ISO、只能在系统内部搞定网络驱动的场景。

4.2 上传驱动包到ESXi存储

先把驱动压缩包上传到ESXi可访问的数据存储里。我一般用WinSCP直接拖到/vmfs/volumes/datastore1/下，或者开启ESXi的SSH用scp传。文件放置路径建议越简单越好，避免中间有空格或中文目录名。

4.3 开启维护模式并安装

安装驱动前，如果这台主机已经加入了vCenter集群，最好先把主机进入维护模式，避免安装过程中虚拟机迁移抖动：

esxcli system maintenanceMode set --enable true

然后执行离线安装，不同格式的命令如下：

如果是单独的VIB文件：

esxcli software vib install -v /vmfs/volumes/datastore1/drivers/net-wangxin.vib --no-sig-check --force

如果是离线Bundle包：

esxcli software software install -d /vmfs/volumes/datastore1/drivers/wangxin_offline.zip --no-sig-check

这里有两个参数要特别说明一下。--no-sig-check是跳过驱动签名验证，因为第三方VIB通常没有VMware的官方签名，不加这个参数会报“Signature verification failed”。--force是强制安装，但一定要谨慎使用，甚至在明确确认驱动版本、兼容性都没问题的情况下才建议加。我自己的习惯是：第一遍安装先不加--force，如果报依赖冲突，先看冲突内容，再决定要不要强装。不加--force能帮你提前暴露很多隐藏问题。

安装完成后ESXi会提示重启主机，或者你也可以主动执行：

esxcli system maintenanceMode set --enable false reboot

重启完成后，同样用esxcli network nic list验证网卡情况。

4.4 线上安装遇到依赖冲突的排查思路

有一类问题非常典型：报VIB requires a newer version of vmkernel或者conflicts with net-xxx.前者说明你的ESXi小版本太旧，需要先升级ESXi；后者说明你和已有的网卡驱动占了同一个主控模块，可能需要先卸载旧驱动。遇到这类情况，先用esxcli software vib list查看所有已安装的网络类驱动包，判断冲突的源头，再决定是卸载旧包还是放弃新包。

5. 常见问题与排查技巧实录

5.1 驱动加载了，但网卡依然识别不出来

这是最让人抓狂的场景之一。系统里esxcli software vib list能看到网卡VIB已经安装，但esxcli network nic list里还是没设备。这种情况通常有两种原因：

一是驱动的硬件太新，VIB包的版本虽然对，但发布时对应的驱动源码还不支持你手上这批网卡的新固件。解决思路是去官网找更新版本驱动，更新驱动后重试。

二是网卡固件本身有问题。某款网卡没刷出厂固件、或者固件版本和驱动的握手协议不匹配，就会有“驱动已经在跑，但没有设备挂载”的现象。这时候先去网卡厂商页面更新网卡固件，再用vmkload -l检查模块加载状态。

5.2 重启后网卡消失的诡异问题

如果刚安装完VIB能用，重启之后又没了，十有八九是驱动没有被加载到持久化配置里。ESXi的驱动模块默认应该写在/etc/vmware/modules.conf或者被systemd的服务管理，如果驱动包安装时没有触发模块依赖配置的刷新，就会导致引导时加载失败。

这种情况下，手动执行：

/usr/lib/vmware/configure-safe-module.sh reboot

绝大多数问题能解决。如果还不行，就要检查驱动加载顺序，是否为UEFI安全启动禁掉了模块签名加载，考虑临时关闭SecureBoot再试。

5.3 legacy引导和UEFI引导下，驱动集成有什么区别

这里要给新手补一个认知：ESXi安装镜像的引导方式会影响驱动加载路径。旧机器走legacy BIOS引导，新机器普遍走UEFI引导。定制后的ISO在两种引导方式下都能用，但要注意：

• UEFI平台上如果开了SecureBoot，定制镜像里没经过VMware签名的VIB可能被拒之门外，表现为安装界面能进，但安装完启动时直接蓝屏/紫屏。
• 解决方法有两个：临时关掉SecureBoot，或者用官方工具对VIB做二次签名（这个操作比较复杂，一般生产环境不推荐）。

5.4 常见问题速查表

5.5 我的几条独家避坑经验

最后分享几段个人经验，希望能帮大家少走弯路。

第一，永远不要在生产环境的第一台机器上直接测试新镜像或新驱动。哪怕你对驱动包再放心，也先在测试机上跑一遍。我见过太多“装完系统能起来，网络就是不通”的案例，排查下来都是驱动和芯片固件之间的细节问题。

第二，别迷信“最新的驱动就一定兼容”。经常有驱动网站上写着“支持ESXi 7.0/8.0”，但实测可能只支持特定某个Update补丁版本。下载的驱动如果比ESXi版本新太多，往往会有兼容性问题。反过来，驱动版本太旧，又会认不出新固件网卡。找驱动时尽量选和你的ESXi小版本同期发布的版本。

第三，优先使用离线Bundle包来集成镜像。我起初图省事，想直接找单文件VIB集成，结果依赖项处理起来很麻烦。离线Bundle里带了所有需要的附属依赖包，集成成功率明显更高。

第四，做好驱动包的版本留档。每次定制新ISO，都把使用的驱动包、ESXi ISO版本、生成的profile名称写在一个文本文档里，随ISO一起归档。不然半年后你根本想不起来这个ISO里的网卡驱动是哪个版本，排查历史问题时会非常痛苦。

写在最后

从我个人多年的使用体验来看，ESXi的驱动集成并不复杂，真正的隐性成本在于“准备工作”。你得确认型号、核对PCI ID、下载匹配的驱动包，再把所有环节串起来。网讯网卡这类非主流方案在虚拟化场景里的痛点，本质上不是它不行，而是它在VMware的兼容体系里缺少“官方身份”。只要你掌握了镜像定制和VIB离线安装这两条路径，类似的兼容性坑都能绕过去。

如果这篇文章帮你解决了一块“僵尸网卡”的问题，后面还可以继续延伸：比如把定制好的镜像放到本地HTTP仓库，批量安装多台服务器时效率会更高；再比如配合开机脚本自动配置网卡绑定，把集成工作进一步自动化。工具链不复杂，关键是形成自己的操作流程和备份习惯。我踩过的坑都写在这了，希望你的路能顺一点。