2026 年 10 月 18 日 · 双周刊 · 覆盖窗口：2026-09-28 至 2026-10-18

本期看点

  • 法兰克福的雨点没有跟上拉斯维加斯的雷声：vSphere Standard 回归在 Explore on Tour 法兰克福站并未等来细节，社区从期待转为观望。
  • Talos 正式杀入虚拟化主场：TalosCon 2026 公开演示 Talos Hypervisor alpha，加上 9 月底亮相的 Talos Director，一套“不可变操作系统 + KVM + 单一 API”的 VMware 替代叙事已经成型。
  • 窗口内密集发布：QEMU 11.1.2、OpenStack 2026.2 “Hibiscus”、KubeVirt v1.9.1、libvirt 12.8.0、Talos 1.14.3/1.14.4、Harvester v1.9.1-rc3。
  • 一桩退役、两则安全通告、一场前瞻：Azure NVv4 正式退役；Xen XSA-520 与桌面虚拟化高危补丁提醒；KVM Forum 2026 日程上线。
  • ZSvirt 进入第三方视野：资深虚拟化博主 Vladan Seget 发布 ZSvirt 上手实测；官方放出 ZSvirt vs Proxmox VE 9 万字对比长文，回应社区最关心的选型问题。

一、头条 · 展会双周

VMware Explore on Tour 法兰克福站（10/13–14）：vSphere Standard 回归，只闻楼梯响

10 月 13 日至 14 日，VMware Explore on Tour 欧洲首站在法兰克福举行。会前最大的悬念，是 vSphere Standard 的回归细节。

事情起源于 9 月 2 日拉斯维加斯 VMware Explore 主会期间：博通（Broadcom）基础设施软件集团总裁 Ram Velaga 与 VCF 部门首席产品官 Paul Turner 在接受 The Register 专访时确认，将发布新版 vSphere Standard——这一面向中小规模场景的低端虚拟化套件自 2022 年的 vSphere 8 之后就没有实质更新，2025 年 vSphere 9 随 VCF 9 发布时也未同步推出 Standard 版本。Turner 承认过去销售激励过度偏向 VCF 全家桶（“We corrected this”），并预告更多细节将在法兰克福站揭晓。

The Register 独家报道（2026-09-02） ▲ The Register 独家专访：VMware 将更新 vSphere Standard，并“纠正”了把客户推向 VCF 的销售激励（来源截图，下同）

然而法兰克福站落幕后，社区反馈相当一致：vSphere Standard 的价格、核数上限与上市时间均未公布。参会者的讨论帖中，有网友直言“本来期待听到 vSphere Standard 9 的消息，现在觉得这事儿像个乌龙”；另有参会者补充，会场实际公布的是 VVF（VMware vSphere Foundation）与 NSX 的捆绑包动向，Standard 仅有“面向有限核数的小规模市场”的口头说法。该帖同时提到参会人数与展厅热度较往年下降，“与定价政策直接相关”。

参会者讨论帖 ▲ 参会者讨论帖：法兰克福站未公布 vSphere Standard 9 细节，仅见 VVF+NSX 捆绑包动向（社区编辑供图）

背景数据同样值得注意：heise online 10 月 7 日报道，第三方维保服务商 Rimini Street 的一项调查显示，90% 的受访 IT 决策者正因许可成本考虑离开 VMware/博通，约 54% 的受访者把 vSphere 8 将于 2027 年 10 月 11 日终止常规支持（EoGS）列为寻找替代方案的直接原因；而要升级 vSphere 9，目前只能订阅 VVF 或完整的 VCF 堆栈。

编辑点评：vSphere Standard 的回归目前仍停留在“高管专访预告”阶段——没有主题演讲、没有新闻稿、没有官方博文，法兰克福站也未兑现细节。对一个已促使数千客户启动迁移评估的产品线而言，这种回归方式本身就在消耗信任。下一个观察窗口是 Explore on Tour 东京站（10/20–21）与伦敦站（11/18–19）。

TalosCon 2026 阿姆斯特丹（10/15–16）：Talos Hypervisor 公开 alpha 首秀

与法兰克福几乎背靠背，Sidero Labs 的 TalosCon 2026 于 10 月 15 日至 16 日在阿姆斯特丹大仓酒店（Hotel Okura）举行，主题为“主权云与 AI 战略框架”，两天议程、30 余位讲者，Nokia、PostFinance、DHL 等用户现身说法。

TalosCon 2026 官网 ▲ TalosCon 2026：10 月 15–16 日，阿姆斯特丹，议程亮点包括 Talos Director 台上首秀与 Talos Hypervisor 首曝

会议核心看点是 Talos Hypervisor 的公开 alpha 演示。这是直接内置于 Talos Linux 的原生 KVM 虚拟化能力（经由 Talos Image Factory 的系统扩展启用，配合 libvirt），不依赖 KubeVirt，也不需要通用宿主机操作系统：同一台不可变、无 Shell、无 SSH、API 驱动的主机，可同时运行虚拟机、OCI 容器与 Kubernetes 集群。官方页面确认其为开源（MPL-2.0），GA 目标为 2026 年 12 月；另有面向合规场景的 Talos Enterprise Linux for Hypervisor（提供 CVE SLA、SBOM/VEX、FIPS 140-3 构建与商业赔偿）。

Talos Hypervisor 产品页 ▲ “The Kubernetes OS now runs your virtual machines”：原生 KVM、无 KubeVirt、GA 目标 2026 年 12 月

与其配套的是 9 月 30 日宣布、在本次大会台上首秀的 Talos Director——定位于 VMware vCenter 替代的数据中心资源管理平台，覆盖虚拟机与 Kubernetes 集群的生命周期、热迁移、HA、快照、资源池与微隔离，并整合了 Omni 的集群舰队管理能力。Sidero 披露，其母公司 Yardi（今年早些时候收购 Sidero Labs）已将数千台虚拟机与数百个 Kubernetes 集群从 VMware 迁移至 Talos Director，且“无需重做平台工程”。

Sidero Labs 官宣 Talos Director（2026-09-30） ▲ “Introducing Talos Director”：构建于 Talos Linux for Hypervisor 之上的数据中心资源管理器

会期内 Sidero 还连续发布了 Talos 1.14.3（10/15）与 1.14.4（10/16），后者升级至 Linux 内核 6.18.57、Kubernetes 1.37.1 镜像；下一代 v1.15.0-alpha.1 也于 10 月 13 日放出。

编辑点评：一边是博通“预告的预告”，一边是 Talos 把 alpha 演示直接搬上讲台、并给出明确的 GA 月份。对正在评估 VMware 替代方案的团队来说，“不可变宿主机 + 声明式 API”这条路线第一次有了完整的故事线：Hypervisor（计算）→ Director（管理面）→ Omni（舰队）。12 月 GA 能否兑现，是下期重点观察项。

二、版本发布

QEMU 11.1.2 正式版（9/28）

QEMU 项目于 9 月 28 日发布 11.1.2 稳定版，同日还发布了 11.0.5 与 10.0.14 维护更新。源码包（含 GPG 签名）已在 download.qemu.org 上架，变更明细见 wiki 的 ChangeLog/11.1。

QEMU 官网下载页 ▲ qemu.org 下载页：11.1.2 于 2026 年 9 月 28 日发布

OpenStack 2026.2 “Hibiscus”（9/30）

OpenStack 第 34 个版本 2026.2 “Hibiscus” 于 9 月 30 日发布，主打“AI 时代的可信基础设施”：

  • 约 600 名贡献者参与本周期开发（较 2026.1 Gazpacho 增长 21%），共合入 11,500 项代码变更（环比 +28%），OpenDev Zuul 同期运行约 160 万次 CI 任务；
  • Nova 扩展机密计算支持：AMD SEV-SNP 与 Intel TDX 硬件级内存加密与证明；
  • Nova 与 Cyborg 支持管理 vGPU 等中介设备（mediated devices），Manila 新增 Weka 与 Lustre 并行文件系统支持，面向 AI/HPC 负载；
  • Neutron 的 HA 路由器监控内存占用降低超过 15 倍，Watcher 改进资源利用率，Glance 支持并行镜像导入；
  • Designate 强化 DNS 安全（TLSA/DANE 与后量子密码学准备）。

OpenStack Hibiscus 发布页 ▲ openstack.org：2026.2 “Hibiscus” 正式发布，第 34 个版本

Harvester v1.9.1：rc3 已出，GA 未到（10/8）

勘误说明：本期线索中“v1.9.1 GA”一条经核实并不准确——截至发稿（10/18），Harvester v1.9.1 最新为 v1.9.1-rc3（10/8），官方仓库尚无 v1.9.1 正式标签；主线已进入 v1.10.0-dev 周期（10/11 快照）。rc3 主要推进：修复 LVM CSI 重试放大导致批量卷操作卡死、dm-thin 池初始化超时问题，以及裸金属容器负载支持 GA、本地存储（LVM）GA、UI 暴露 KubeVirt 高性能存储特性等。注意 rc 版不支持从旧版本升级，也不支持升级到后续版本，请勿用于生产。

Harvester v1.9.1-rc3 发布页 ▲ GitHub：Harvester v1.9.1-rc3（Pre-release，10/8），GA 临近但未发布

KubeVirt v1.9.1（10/12）

KubeVirt 发布 v1.9.1：83 项变更、24 位贡献者。亮点修复包括：Windows 客户机崩溃时不再被立即终止、可完成内存转储后再重启；防止客户机通过“安全删除硬件”弹出磁盘、气球等关键 PCI 设备；实时迁移的域统计采集改用 NOWAIT 避免 libvirt 作业锁最长 30 秒阻塞；识别 Vera Rubin GPU（10de:3041）为 Grace 系列。

KubeVirt v1.9.1 发布页 ▲ GitHub：KubeVirt v1.9.1（10/12），83 项变更

其他发布速览

  • libvirt 12.8.0（10/1）：resctrl 支持整进程分配与监控；qemu 新增 auto_dump_max_size 限制自动转储总大小；FreeBSD 网桥支持 VLAN 配置。
  • Talos 1.14.3 / 1.14.4（10/15、10/16）：见头条部分。

三、云厂商动态

Azure NVv4 系列正式退役（9/30）

微软 Azure 于 9 月 30 日正式退役 NVv4 系列 GPU 虚拟机（Standard_NV4as_v4 / NV4ahs_v4 / NV8as_v4 / NV8ahs_v4 / NV16as_v4 / NV16ahs_v4 / NV32as_v4 / NV32ahs_v4）。到期后未迁移的实例将被置为已解除分配状态、停止计费并不再受 SLA 约束。官方推荐迁移目标是 NVadsA10_v5 系列（单 GPU 更高显存带宽，附带 GRID 许可，可用于最多 25 并发用户的虚拟工作站场景），离线推理等延迟不敏感负载可考虑 NCasT4_v3。该系列 1 年/3 年 RI 已于 2025 年 11 月 2 日停售，CPP 预购于 2026 年 6 月 2 日停售。

注意：从 NVv4 向 NVads_V710_v5 系列 resize 存在一个已知报错，需在 Azure 功能曝光控制（AFEC）中为订阅注册 VMTempDiskResizePreview 并确认生效后再执行 resize。

Azure NVv4 退役文档（中文站） ▲ docs.azure.cn 中文文档：“在 2026 年 9 月 30 日前迁移 NVv4 系列虚拟机”

四、安全通告

XSA-520：Xen 授权表缓存刷新路径页引用泄漏（10/13）

Xen 项目 10 月 13 日发布 XSA-520（CVE-2026-102700）：GNTTAB_cache_flush 处理路径中，因早前 XSA-232 修复引入的空指针检查未同步调整后续错误路径，当目标页属于特殊系统域（DOM_IO/DOM_COW）时会漏掉页引用释放，可被利用造成 Domain 0 或其他域的拒绝服务（DoS）。影响 Xen 4.5 至 4.20 的 x86 系统；4.21 及以上、4.4 及以下不受影响，Arm 不受影响。无已知缓解措施，官方提供 xsa520.patch（适用于 4.17.x–4.20.x 稳定分支）。该问题由 Citrix 的 Andrew Cooper 与 Yehyeong Lee 独立发现。

XSA-520 通告原文 ▲ xenbits.xen.org：XSA-520 于 2026-10-13 公开

桌面虚拟化补丁提醒：VMSA-2026-0007（加拿大网安中心 10/7 转发）

加拿大网络安全中心 10 月 7 日发布 AV26-1008，提示用户跟进博通 9 月初发布的 VMSA-2026-0007：VMware Workstation 与 Fusion 的 VMXNET3 整数溢出（CVE-2026-59346，CVSS 9.3，虚拟机内本地管理员可借此在宿主机执行代码）与 HGFS 栈缓冲区溢出（CVE-2026-59347，CVSS 8.1），修复版本为 26H1u1，无变通方案。仍在使用 Workstation/Fusion 26H1 及更早版本的读者请尽快升级。

加拿大网络安全中心 AV26-1008 ▲ cyber.gc.ca：AV26-1008（2026-10-07），涉及 Fusion 与 Workstation 26H1u1 之前版本

五、社区热帖

  • 法兰克福站参会者讨论：参会者反馈人流量下降、“房间没坐满”；vSphere Standard 9 细节缺席成为主要吐槽点，也有消息称 Standard 将限定较小核数档位。整体情绪偏冷，“VMware as a brand is done”一类评论获共鸣。
  • 意大利语社区「La Vita dopo VMware」讨论：后 VMware 时代的迁移经验帖，与 Rimini Street 调查互为印证。

六、前瞻

  • KVM Forum 2026：11 月 12–13 日，加拿大温哥华（Coast Coal Harbour Vancouver Hotel）。日程已在 Pretalx 上线，普通门票 75 美元，入选讲者免费；特价酒店已售罄。本刊将在会后带来专题回顾。
  • Microsoft Ignite：11 月 17–20 日，关注 Azure 虚拟化与退役/迁移后续公告。
  • Talos Hypervisor GA：官方目标 2026 年 12 月，兑现与否直接影响其替代叙事可信度。

KVM Forum 2026 官网 ▲ kvm-forum.qemu.org：KVM Forum 2026，11 月 12–13 日，温哥华，日程已公布

七、ZSvirt 社区动态

第三方实测：Vladan Seget 上手 ZSvirt（10/15 更新）

资深虚拟化博主、17 届 vExpert 得主 Vladan Seget（ESX Virtualization / vladan.fr）于 10 月 15 日更新发布长文《ZSvirt.io – Open-Source KVM Virtualization That Actually Feels Enterprise (and Deploys in Minutes)》，在自己的 VMware Workstation 实验环境中完成了 ZSvirt 的嵌套部署实测。要点如下：

  • 定位与授权：ZSvirt 是 ZStack 生产级 ZSphere 引擎的社区版，以 GPL-3.0 开源，生产使用不设主机数、虚拟机数或功能限制；单一控制面标称可扩展至 10,000+ 台主机，大规格虚拟机最高 768 vCPU（以上为厂商标称数据）。
  • 部署体验：提供 ISO 与 OVA 两种安装介质。ISO 基于加固 Linux，安装时可选“管理节点 / 计算节点 / 专家模式”三种角色；他把整个流程比作“一张 ISO 同时装完 ESXi 和 vCenter”——装完后按数据中心 → 集群 → 主机的熟悉路径初始化，Web UI 默认账号 admin/password（须立即修改）。
  • 功能面：分布式交换机、端口组、安全组、支持热迁移的 SR-IOV；存储支持本地目录、NFS、iSCSI、Ceph 及插件扩展；HA 提供 NeverStop 模式与基于管理网 / 存储网 / 业务网故障组合的细粒度重启策略；管理平面本身支持双节点 HA（VIP + 自动故障转移）。
  • 生态对接：内置对接 Veeam Backup & Replication v12/v13 与 Commvault 11.40.51 的无代理备份；迁移工具 ZMigrate 以虚拟机形式部署，对 vSphere、其他 KVM 平台、Hyper-V 做无代理块级复制，切换时间最短约 5 分钟，另支持 OVF 导入与 VMDK 上传。
  • 作者结论：平台“健壮、反应快、UI 精致（比 Proxmox 的 UI 更讨他喜欢）”，明确推荐用于测试与 POC；需要 SLA 与 LTS 版本时可平移到同引擎的 ZStack 商业版。

Vladan Seget 的 ZSvirt 实测长文 ▲ vladan.fr 实测长文：单控制面标称 10,000+ 主机、768 vCPU 大规格虚拟机（来源截图，下同）

官方对比：ZSvirt vs Proxmox VE 9（10/9）

ZSvirt 官方博客 10 月 9 日发布长文《ZSvirt vs Proxmox VE 9: A 2026 Comparison》，直接回应社区最关心的问题。文章对比了 ZSvirt 1.0.0（2026-08-12 发布）与 Proxmox VE 9.2（x86-64 版 2026-05-21、arm64 版 2026-08-05）。核心维度：

  • 共性：同为 KVM 平台、HA/热迁移/快照/备份/Web 管理全免费；许可证分别为 GPL 3.0 与 AGPL 3.0。
  • 日常运维差异：ZSvirt 把 OVF 导入、OVA 导出、模板双向转换、运行中虚拟机改 IP、模板批量克隆、回收站、创建时绑安全组、vNUMA 引导式配置等做成了 GUI 操作；PVE 中这些多数要 CLI 或手工配置（如 OVF 导入走 qm importovf，无原生 OVA 导出）。PVE 独有的虚拟机休眠（qm suspend --todisk）ZSvirt 暂无对应能力。
  • 规模与调度：PVE 依赖 corosync 同步集群状态，对网络延迟敏感，实践中集群一般控制在 20 节点以内，跨集群需叠加 Proxmox Datacenter Manager（企业仓库需 Basic 及以上订阅）；ZSvirt 管理/计算角色分离，单一控制面标称管理 10,000+ 主机。调度方面，PVE 9.2 新增 Cluster Resource Scheduling（Basic 默认按台数 / Static Load / Dynamic Load 三档，动态模式作用范围限于 HA 管理虚拟机且为可选项），ZSvirt 的 DRS 基于实时 CPU/内存阈值、覆盖集群内全部虚拟机。
  • VMware 迁移：PVE 内置 ESXi 导入工具（8.2 起，验证范围 ESXi 6.5–8.0），不支持 vSAN 磁盘、加密磁盘与 vTPM 状态迁移；ZSvirt 的 ZMigrate 为无代理方案，在线迁移有规模上限、离线导入无上限。
  • 自动化与安全：ZSvirt 社区版内置 2,000+ REST/OpenAPI 端点、官方 Terraform Provider 及 Go/Python/Java SDK；安全层面内置 Secure Boot、vTPM 2.0、虚拟机加密、安全组微隔离与不可变审计日志。

ZSvirt 官方对比长文 ▲ ZSvirt 官方博客对比文：GPL 3.0 的 ZSvirt 1.0.0 对 AGPL 3.0 的 Proxmox VE 9.2

编辑点评：值得注意的是这篇文章的“分寸感”——文中明确声明由 ZSvirt 项目撰写、厂商对比只是选型的起点而非独立验证，建议读者在自己的实验室复现关键项目；这种自我声明在厂商对比文中并不常见，值得肯定。而 Seget 实测文评论区最高赞的追问恰恰是“跟 Proxmox 比怎么样”，官方对比长文等于正面接住了这个问题。两文连读，一个给出独立第三方的上手体感，一个给出系统性的逐项对照，互为补充。另外，ZSvirt 官方博客在“相关阅读”中收录了本刊第 003 期，社区内容正在形成互相引用的生态。

社区事务

  • 周刊第 004 期中英双语稿已同步归档至社区仓库 virtwatch-weekly/ 下对应语言的 issue-004/ 目录。
  • 本期视频版将在文字稿校对完成后制作发布。
  • 欢迎读者在社群内提交线索：版本发布、安全通告、踩坑实录均可，入选下期“社区热帖”。

参考链接

头条 · VMware

  1. The Register：VMware swings its focus back to low-end server virt, promises vSphere Standard upgrade（2026-09-02）—— https://www.theregister.com/virtualization/2026/09/02/vmware-swings-its-focus-back-to-low-end-server-virt-promises-vsphere-standard-upgrade-1/5294083
  2. heise online（英文版）：Broadcom plans new vSphere Standard（2026-09-03）—— https://www.heise.de/en/news/Broadcom-plans-new-vSphere-Standard-11440309.html
  3. heise online：Umfrage unter VMware-Kunden: 90 Prozent suchen nach Alternativen（2026-10-07）—— https://www.heise.de/news/Umfrage-unter-VMware-Kunden-90-Prozent-suchen-nach-Alternativen-11479284.html
  4. TalosCon 2026 官网 —— https://www.taloscon.com/
  5. Sidero Labs：Talos Hypervisor 产品页 —— https://www.siderolabs.com/talos-hypervisor
  6. Sidero Labs 博客：Introducing Talos Director（2026-09-30）—— https://www.siderolabs.com/blog/introducing-talos-director
  7. Talos v1.14.4 Release —— https://github.com/siderolabs/talos/releases/tag/v1.14.4
  8. QEMU 下载页（11.1.2，2026-09-28）—— https://www.qemu.org/download/
  9. OpenStack Releases 索引（2026.2 Hibiscus，2026-09-30）—— https://releases.openstack.org/
  10. OpenStack Hibiscus 发布页 —— https://www.openstack.org/software/openstack-hibiscus/
  11. OpenStack Hibiscus cycle highlights —— https://releases.openstack.org/hibiscus/highlights.html
  12. Harvester v1.9.1-rc3 —— https://github.com/harvester/harvester/releases/tag/v1.9.1-rc3
  13. KubeVirt v1.9.1 —— https://github.com/kubevirt/kubevirt/releases/tag/v1.9.1
  14. libvirt NEWS —— https://libvirt.org/news.html
  15. Microsoft Learn：NVv4 series retirement —— https://learn.microsoft.com/en-us/azure/virtual-machines/sizes/lifecycle/retirement/nvv4-retirement
  16. Azure 中文文档：NVv4 系列停用 —— https://docs.azure.cn/zh-cn/virtual-machines/sizes/lifecycle/retirement/nvv4-retirement
  17. Xen XSA-520 —— https://xenbits.xen.org/xsa/advisory-520.html
  18. 加拿大网络安全中心 AV26-1008 —— https://www.cyber.gc.ca/en/alerts-advisories/broadcom-vmware-security-advisory-av26-1008
  19. Broadcom VMSA-2026-0007 —— https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38288
  20. KVM Forum 2026 —— https://kvm-forum.qemu.org/2026/
  21. ESX Virtualization（Vladan Seget）：ZSvirt.io 实测长文（2026-10-15 更新）—— https://www.vladan.fr/zsvirt-io-open-source-kvm-virtualization-that-actually-feels-enterprise-and-deploys-in-minutes/
  22. ZSvirt 官方博客：ZSvirt vs Proxmox VE 9: A 2026 Comparison（2026-10-09）—— https://zsvirt.io/blog/zsvirt-vs-proxmox-ve

《虚拟化观察》由 ZSvirt 社区志愿者编辑维护。内容力求准确，如有勘误请在社群内反馈。转载请注明出处。