企业级虚拟化平台部署实践：基于ESXi的远程访问穿透方案解析

前言

在数字化转型浪潮中，虚拟化技术已深度融入企业IT架构。本期技术专刊将重点解析VMware ESXi 7.0的实战部署策略，以及如何通过Cpolar内网穿透技术实现远程运维优化。作为虚拟化领域的标杆产品，ESXi凭借其出色的系统稳定性与资源调度能力，持续主导着企业级服务器虚拟化市场。在远程办公常态化背景下，本地化部署的虚拟化平台面临双重挑战：既要确保远程访问的实时响应，又要维持数据交互的绝对安全。通过整合Cpolar的智能穿透方案，我们可构建起安全可靠的远程管理通道，为现代数据中心运维提供全新解决方案。

如果已经下载安装好了ESXi ,可以直接跳到步骤 2 !

【视频教程】

1. 下载安装ESXi

为了方便下载,可以选择一个第三方站点下载:https://www.pcsoft.com.cn/fmaurkq/30237711?module=soft&t=website,这个地址将会下载一个ESXi 7.0的版本,下载后解压可以看到一个ios的镜像文件,这个镜像文件就是下面我们需要在vmware安装时候用到 的镜像文件

接下来打开VMware,创建一个新的虚拟机

选择"典型"方式快捷安装,然后点击下一步

这一步指定选择我们上面下载解压后看到的ESXi 的ios 镜像文件,指定选择后,点击下一步

然后取个名称,再指定安装路径,点击下一步

然后分配一个存储容量,这个可以自己指定,也可以默认,然后点击下一步

然后点击完成,虚拟机就创建好了

打开VMware 主界面,选择我们刚刚创建的ESXi 虚拟机,点击开启此虚拟机,下面等待进入安装界面

进入安装界面后,按"Enter" 回车键开始安装

然后按"F11" 键同意协议

这里会显示我们上面创建虚拟机的时候分配的存储容量大小,再次按"Enter" 回车键继续即可

然后选择键盘,这里默认即可,再次按"Enter" 回车键继续

这里比较关键,这里是设置登录用户的密码.root是用户名,下面需要设置一个密码,输入第一遍后,按 ↓ 键输入第二遍密码,再次按"Enter" 回车键继续

然后按"F11" 键开始安装,接下来等待安装即可

安装完成后,提示需要重启,再次按"Enter" 回车键重启

重启后,我们可以看到上面是ESXi 的版本信息和自己处理器的信息,还出现了访问地址,https://192.168.126.131 (具体地址以自己为准),安装就完成了,下面我们把这个地址输入到浏览器

输入浏览器后,可以看到访问成功了,如果提示不安全,直接选继续访问即可

输入用户名root,和我们上面设置的root用户对应的密码

可以看到登录进去了,本地下载ESXi 和安装就成功了,本地测试无误后,下面我们进行安装cpolar内网穿透软件,实现远程访问

2. 安装Cpolar工具

ESXi 是运行在VMware 中,所以我们需要把Cpolar安装在Windows上,点击下面地址访问cpolar官网：https://www.cpolar.com/ 注册一个账号，然后下载并安装客户端.

Cpolar下载界面：https://www.cpolar.com/download

• windows系统：在官网下载安装包后，双击安装包一路默认安装即可。

cpolar安装成功后，在浏览器上访问本地9200端口【http://localhost:9200】，使用cpolar账号登录,即可看到Cpolar 管理界面,然后一切设置只需要在管理界面完成即可!

3. 配置ESXi公网地址

在管理界面点击左侧仪表盘的隧道管理——创建隧道，创建一个ESXi 的公网http地址隧道!

• 隧道名称：可自定义命名，注意不要与已有的隧道名称重复
• 协议：选择http
• 本地地址：https://192.168.126.131:443 (端口默认是 443,IP地址具体以自己的为准,这一个参数需要严格按照教程来设置,不要漏掉 “https://” )
• 域名类型：免费选择随机域名
• 地区：选择China

点击创建(点击一次创建按钮即可,不要重复点击!)

隧道创建成功后，点击左侧的状态——在线隧道列表,查看所生成的公网访问地址，有两种访问方式,一种是http 和https,我们只需要选择https域名访问即可

4. 远程访问ESXi

在浏览器输入上面我们创建的Cpolar 公网https域名,可以看到同样访问成功了,输入对应的账号密码,点击登录

可以看到也是登录成功了,公网远程访问设置就成功完成了,使用该域名可以在任意设备上访问本地ESXi 管理界面!

小结

为了更好地演示，我们在前述过程中使用了cpolar生成的隧道，其公网地址是随机生成的。

这种随机地址的优势在于建立速度快，可以立即使用。然而，它的缺点是网址由随机字符生成，不太容易记忆（例如：3ad5da5.r10.cpolar.cn）。另外，这个地址在24小时内会发生随机变化，更适合于临时使用。

我一般会使用固定二级子域名，原因是我希望将网址发送给同事或客户时，它是一个固定、易记的公网地址（例如：esxi7test.cpolar.cn），这样更显正式，便于流交协作。

5. 固定ESXi公网地址

由于以上使用Cpolar所创建的隧道使用的是随机公网地址，24小时内会随机变化，不利于长期远程访问。因此我们可以为其配置二级子域名，该地址为固定地址，不会随机变化【ps：cpolar.cn已备案】

注意需要将cpolar套餐升级至基础套餐或以上，且每个套餐对应的带宽不一样。【cpolar.cn已备案】

点击进入和登录Cpolar官网，点击左侧的预留，选择保留二级子域名，设置一个二级子域名名称，点击保留

保留成功后复制保留成功的二级子域名的名称

返回登录cpolar web UI管理界面，点击左侧仪表盘的隧道管理——隧道列表，找到所要配置的隧道，点击右侧的编辑

修改隧道信息，将保留成功的二级子域名配置到隧道中

• 域名类型：选择二级子域名
• Sub Domain：填写保留成功的二级子域名

点击更新(注意,点击一次更新即可,不需要重复提交)

更新完成后,打开在线隧道列表,此时可以看到公网地址已经发生变化,地址二级名称变成了我们自己设置的二级子域名名称

再次打开浏览器,输入我们固定的cpolar公网地址,可以看到同样访问成功了,如果访问慢,可以按F12打开控制台刷新几次再看看!,这样一个固定的地址就设置好了,不用再担心地址会变化.

通过本方案的实施，您已成功搭建了基于Cpolar的永久性公网连接通道。该架构的突破性体现在：即使在本地网络拓扑持续变化的复杂环境中，仍能保证ESXi管理接口的全天候可访问状态。值得注意的是，这种设计模式不仅解决了动态IP地址的固有缺陷，更实现了从全球任意网络位置对虚拟化集群的即时操作。该方案的实施标志着IT管理范式发生根本性转变——Cpolar的智能网络隧道技术，通过抽象化网络层复杂度，为构建跨区域资源调度体系提供了可靠基础。这种创新性的远程接入架构，往往能为技术架构师在资源优化、灾备部署等关键场景中创造技术先机。