Pve8 on lategege 的技术博客

PVE 9 对比 PVE 8：升级了什么、亮点在哪，以及最新版现状（2026）

Tue, 31 Mar 2026 15:50:00 +0800

如果你正在用 PVE 8，最近大概率会问三个问题：

PVE 9 到底升级了哪些关键能力？
这些升级里，哪些是真正有生产价值的亮点？
PVE 现在最新版到哪了，值不值得马上升？

这篇就把这三件事讲清楚，尽量不讲“发布会话术”，只讲对运维/架构有用的部分。

一句话结论

PVE 9 不是“例行迭代”，而是一次平台底座 + 企业能力的双升级。

底座上：Debian 13 + 新内核 + 组件栈整体升级。
能力上：补齐了传统 SAN 场景的快照短板，SDN 从“能用”走向“可管理复杂网络”，并继续强化安全与可观测性。

如果你是家用单机轻负载，感知可能一般；但如果你是多节点、HA、SAN、Ceph、复杂网络，PVE 9 的收益会明显。

1）PVE 9 相比 PVE 8：核心升级地图

先看结构化对比：

1. 系统底座升级（从 Debian 12 代际迈向 Debian 13）

PVE 9.0 基于 Debian 13 (Trixie)，并升级了核心虚拟化组件与内核。

这类升级的意义不在“版本号好看”，而在于：

新硬件兼容性更好（网卡、存储控制器、CPU 新特性）
驱动与内核路径更现代，稳定性和性能上限更高
安全基线抬高，后续补丁周期更顺滑

对于生产环境，这属于“长期收益型升级”。

2. 存储：厚置备 LVM 共享存储的快照能力补齐

这是 PVE 9.0 最值得关注的改动之一。

过去在 iSCSI / FC SAN 这类传统企业存储场景里，很多团队在快照策略上要么依赖厂商特性、要么绕路。PVE 9 引入基于 volume chains 的快照能力后，厚置备 LVM 共享存储场景实用性显著提升。

这件事的实际价值是：

变更回滚更有把握
备份/快照链路更统一
不再过分依赖“特定存储品牌能力”

对已有 SAN 资产的团队很友好。

3. 网络：SDN Fabrics 上线，复杂拓扑管理门槛降低

PVE 9.0 为 SDN 增加 Fabrics 能力，并支持 OpenFabric / OSPF 等动态路由路径，目标是让复杂二层/三层混合网络更可控。

如果你的环境涉及：

EVPN underlay
Ceph 全互联网络
多路径冗余、自动 failover
spine-leaf 结构

那这次升级不是“锦上添花”，而是直接减少维护复杂度和故障面。

4. HA：资源亲和规则更细，调度更“懂业务”

高可用从来不只是“机器挂了能漂移”，还包括“漂到哪里才合理”。

PVE 9 引入更细颗粒度的 HA 资源亲和控制，能更好表达：

需要同机部署以降低时延的服务
必须分散部署提升容灾能力的实例

对于多组件业务（应用 + 数据库 + 缓存）更实用。

5. 管理体验：移动端和可观测性持续增强

PVE 9 系列对 UI 和可观测能力都在做“减 CLI 依赖”的改进。尤其 9.1 对 SDN 状态展示更完整，在 GUI 就能看到更多网络关键状态（连接、学习到的地址信息、路由/邻居等）。

这对日常值班和故障排查很关键：减少“只有最懂命令的人才能定位问题”的情况。

2）PVE 9.1 在 9.0 基础上又做了什么？

如果说 9.0 是“框架升级”，9.1 更像“把关键场景补齐”。

官方重点包含：

可从 OCI 镜像创建 LXC 容器
- 更容易复用容器镜像生态
- 应用容器交付链路更顺滑
vTPM 状态支持 qcow2
- 对有 vTPM 诉求（如 Windows 安全基线）的 VM 更友好
- 快照和存储兼容性更好
嵌套虚拟化细粒度控制
- 对 nested hypervisor、Windows VBS 等场景更可控
- 不必粗暴暴露全部 CPU 特性
SDN 状态报告增强
- GUI 显示更多网络状态细节
- 复杂网络排障效率更高

这几个点加在一起，说明 PVE 9.1 的方向很明确： 继续把“企业生产场景中的边角痛点”变成标准能力。

3）PVE 目前最新版情况（截至 2026-03）

根据官方发布信息与下载页面：

PVE 9.0 发布于 2025-08-05
PVE 9.1 发布于 2025-11-19
截至目前，9.1 是已发布的最新稳定版本

另外一个容易被忽略的点：

新装 ISO 后，依然要第一时间走系统更新（APT），保持到当前包仓库最新状态，而不是把“ISO 版本”当作最终运行状态。

4）PVE 8 用户该不该升到 PVE 9？

我给一个实用判断标准：

建议优先升级（收益明显）

你有 SAN（iSCSI/FC）并且依赖快照/回滚能力
你在做 SDN、EVPN、Ceph 网络优化
你有 HA 编排精细化需求
你在跑安全敏感 VM（vTPM/VBS）或嵌套虚拟化场景

可观望后升级（收益一般）

单机/轻负载/非关键业务
当前 PVE 8 稳定运行且没有新特性诉求

但即便观望，也建议先做一轮 8 -> 9 的预演验证，把升级路径、回退方案、兼容性测试走通。

5）升级建议：别“直接梭哈”，按三段法执行

升级前

备份 VM/CT 与关键配置
核对官方升级路径与已知问题
清点存储、网络、HA 策略和依赖插件
在测试节点先跑一轮预演

升级中

按节点滚动升级，避免全集群同时变更
观察 Ceph/SDN/HA 状态稳定后再继续下一节点
对关键业务窗口做变更冻结

升级后

立即更新到仓库最新包
校验备份任务、快照策略、告警链路
跑一次故障演练（节点失效/网络抖动）

结语

PVE 9 的价值，不在“新版本”本身，而在它对生产细节的补位：

存储更实用
网络更可控
安全与可观测性更贴近真实运维

如果你是 PVE 8 用户，我的建议是： 不要盲目“立刻升”，但也别长期停在旧代际。把验证和升级计划排上日程，收益是实打实的。

参考信息（官方）

Proxmox VE 9.0 发布说明（2025-08-05）
Proxmox VE 9.1 发布说明（2025-11-19）
Proxmox VE 下载页（9.1 ISO）
Proxmox VE Roadmap / Release Notes

PVE8开启vgpu显卡虚拟化(基于Tesla P4)

Sun, 06 Aug 2023 08:35:43 +0000

Tesla系列显卡真是垃圾佬的福音,很久以上上万的卡，现在几百块就能收到，不仅可以炼丹，还可以玩游戏，甚至可以给PVE用作vgpu，来实现云桌面，云游戏。博主先后买过P40和P4，面对250W功耗的24G显存的P40，显然它更适合炼丹，P4 TDP 75W，1060的性能表现，它的最佳用途其实不是个人桌面的游戏显卡，而是虚拟化云主机使用，而搭配上一台低功耗主机，做all in one 是非常不错的选择，任何一个虚拟机想要硬解或者游戏，都可以分配一个vgpu来使用，8g显存的P4, 如果分配2G显存，可以供4个虚拟机使用，分配1G可以供8个虚拟机使用，一般来说普通游戏2G已足够。

一、PVE8的安装

镜像下载，地址：https://enterprise.proxmox.com/iso/
安装过程略

二、PVE配置开启硬件直通

前提条件：主板BIOS开启VT-D

登录PVE后台，进入shell管理终端

开启iommu

vim /etc/default/grub
#找到
GRUB_CMDLINE_LINUX_DEFAULT="quiet"
#intel cpu 改为：
GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on iommu=pt"
#amd cpu改为：
GRUB_CMDLINE_LINUX_DEFAULT="quiet amd_iommu=on iommu=pt"

更新grub
```
update-grub
```

加载vfio模块

echo vfio >> /etc/modules
echo vfio_iommu_type1 >> /etc/modules
echo vfio_pci >> /etc/modules
echo vfio_virqfd >> /etc/modules

更新内核参数
```
update-initramfs -k all -u
```

屏蔽系统中的开源显卡驱动避免开启显卡被系统加载

#AMD显卡
echo "blacklist radeon" >> /etc/modprobe.d/blacklist.conf
echo "blacklist amdgpu" >> /etc/modprobe.d/blacklist.conf
#NVIDIA显卡
echo "blacklist nouveau" >> /etc/modprobe.d/blacklist.conf
echo "blacklist nvidia" >> /etc/modprobe.d/blacklist.conf
echo "blacklist nvidiafb" >> /etc/modprobe.d/blacklist.conf
#INTEL核显
echo "blacklist snd_hda_intel" >> /etc/modprobe.d/blacklist.conf
echo "blacklist snd_hda_codec_hdmi" >> /etc/modprobe.d/blacklist.conf
echo "blacklist i915" >> /etc/modprobe.d/blacklist.conf

更新内核并重启
```
update-initramfs -k all -u 
```

三、安装nvidia显卡宿主机vgpu驱动

注意，这个驱动不是常规的驱动，需要去nvidia官网注册企业账号才能下载到，PVE8的内核为6.2，可以安装最新的535驱动，如果不想注册企业号，可以去网上搜索下载。
1. 将PVE需要安装的驱动传如PVE中，方法很多，可以通过scp或者ssh工具软件或者修改后缀名为iso，直接用pve后台传进去。 2.安装显卡驱动需要用到的依赖
```
apt install build-essential dkms mdevctl pve-headers-$(uname -r)
```
2. 安装驱动并重启
```
#进入驱动所在目录
#r如果安装了显卡驱动，先卸载
./NVIDIA-Linux-x86_64-535.54.06-vgpu-kvm.run --uninstall
sudo apt-get remove --purge nvidia-*
###卸载后安装
chmod +x NVIDIA-Linux-x86_64-535.54.06-vgpu-kvm.run
./NVIDIA-Linux-x86_64-535.54.06-vgpu-kvm.run
#重启pve
reboot
```
3. 验证是否安装成功，若正常显示下图所示，证明安装成功
```
nvidia-smi
```

四、创建虚拟机，这里以WIN11为例，在虚拟机中安装vgpu驱动

创建虚拟机过程略，在创建完成后添加PCI设备，如下图
打开win11虚拟机，将上面提到的虚拟机vgpu驱动传入win11,然后双击安装，过程略
装好以后重启设备管理器就识别了

五、搭建nvidia vgpu授权服务

服务需要用到证书，所以搭建之前要自己创建证书，可以使用任何一台安装完openssl的机器创建，创建过程如下

WORKING_DIR=/opt/docker/fastapi-dls/cert
mkdir -p $WORKING_DIR
cd $WORKING_DIR
# create instance private and public key for singing JWT's
openssl genrsa -out $WORKING_DIR/instance.private.pem 2048
openssl rsa -in $WORKING_DIR/instance.private.pem -outform PEM -pubout -out $WORKING_DIR/instance.public.pem
# create ssl certificate for integrated webserver (uvicorn) - because clients rely on ssl
openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout $WORKING_DIR/webserver.key -out $WORKING_DIR/webserver.crt

运行docker fastapi-dls服务

docker run -e DLS_URL=替换成你的ip地址 -e DLS_PORT=443 -p 443:443 -v $WORKING_DIR:/app/cert collinwebdesigns/fastapi-dls:latest

访问你服务得https://ip地址，查看服务是否运行 1.win11下载证书，用浏览器访问 https://ip地址/-/client-token ，下载后放入C:\Program Files\NVIDIA Corporation\vGPU Licensing\ClientConfigToken\这个目录
重启win11
击右下角的nvidia图标，看到如下图所示就证明授权成功

如果是linux系统，执行下面命令即可

curl --insecure -L -X GET https://<dls-hostname-or-ip>/-/client-token -o /etc/nvidia/ClientConfigToken/client_configuration_token_$(date '+%d-%m-%Y-%H-%M-%S').tok
# or
wget --no-check-certificate -O /etc/nvidia/ClientConfigToken/client_configuration_token_$(date '+%d-%m-%Y-%H-%M-%S').tok https://<dls-hostname-or-ip>/-/client-token

其他细节其实可以查看https://ip/-/readme

至此，你可以愉快的玩耍了！