Vandag kyk ons na 'n nuwe klas toestelle, en ek is ongelooflik bly dat ek in dekades van ontwikkeling van die bedienerbedryf vir die eerste keer iets nuuts in my hande hou. Dit is nie "oud in 'n nuwe pakket nie", dit is 'n toestel wat van nuuts af geskep is, wat amper niks in gemeen het met sy voorgangers nie, en dit is 'n Edge-bediener van Lenovo.
Ons kon net nie anders as om 'n uitstekende resensie van ons bediener met Habr te deel nie, wat was op die webwerf HWP.RU.
As jy steeds verlore is in terminologie en nie weet wat "Edge" is nie, dan het evolusie in kort soos volg ontwikkel:
- Aanvanklik het groot maatskappye besluit dat Big Data hulle sal help om hul bedryfsdoeltreffendheid te verbeter, van die myn van erts tot die verkoop van kougom by die supermark se betaalpunt.
- Toe het hulle besluit dat as elke sensor in produksie, elke kamera en elke skakelaar aan 'n gemeenskaplike netwerk gekoppel is, die gevolglike telemetrie deel van Big Data kan word en proaktief kan help om winkeldiefstal, breek van 'n boortuig te voorkom of die temperatuur in 'n oond te beheer . Moderne ondernemings het dus talle IoT-toestelle, sensors, snellers, meters, skakelaars en so meer aangeskaf.
- Hoe verder die IoT-park “na die periferie” versprei het, in klein dorpies, dorpies, woude en moerasse, myne en putte deurgedring het, hoe duideliker het dit geword dat jy nie hoëspoed-internet aan elke voorwerp kan koppel en alle data in werklikheid kan oordra nie. tyd na die hoof Jy sal nie 'n datasentrum word nie. Iewers is daar glad nie internet nie, behalwe vir 3G/4G mobiele kommunikasie.
- Op hierdie stadium het dit duidelik geword dat die meeste van die telemetrie vanaf IoT-toestelle, en in die algemeen baie berekeninge, plaaslik by die fasiliteit verwerk kan word, en óf reeds voorbereide en gestruktureerde data óf verslae oor hul verwerking kan na die maatskappy se hoofdatasentrum. Die maklikste manier om 'n analogie hier te teken, is met video-toesigstelsels: hoekom moet jy die hele stroom van die kamera na die datasentrum oordra, as jy óf foto's van bewegende voorwerpe óf selfs verslae kan stuur met foto's wat geskep is met gesigsherkenningsjablone . Hierdie benadering stel ons in staat om grootliks weg te beweeg van intydse stelsels en maak voorsiening vir periodieke data-uitruiling, byvoorbeeld een keer elke paar minute. Dit is die konsep van "edge computing", dieselfde Edge wat voorspel word om 'n groot toekoms te hê. In ons moedertaal is dit gebruiklik om te sê “op die grond”, of “op die periferie”, dit wil sê weg van die pragtige glaskantore, en nader aan die mense.
En dit het geblyk dat gewone bedieners nie geskik is om "op die periferie" te werk nie: hulle is baie duur, te delikaat, oorverhit maklik, maak baie geraas, neem baie spasie op en bring soveel operasionele probleme mee dat dit is makliker om kragtige skootrekenaars vir rekenaars te gebruik.
Toets konfigurasie
Lenovo ThinkServer SE350
verwerker
geheue
1x DDR4 ECC RDIMM
16 Gb, 2666 MHz
Bergingstoestelle
2x SSD SATA600 M.2 480Gb
Netwerkpoorte
2x SFP+ 1G
2x 1GBase-T
1x 1GBase-T vir bestuur
USB-poorte
2x USB 3.1 voor
2x USB 2.0 agter
Mini USB vir slimfoon
Wi-Fi
802.11ac
LTE
LTE 4G
OS
Windows Server 2019
VMware ESXi 6.7U3
Natuurlik het die bedryf op die uitdaging van ons tyd gereageer deur 'n nuwe klas toestelle bekend te stel: 'n bediener vir enige pad, kompak, robuust, vandalismebestand, veilig... jy voel... geen van die bogenoemde eienskappe is van toepassing op ou bedieners! Ontmoet .
Vorm faktor
Edge-bedieners het nie 'n enkele onderstelformaat nie: in 'n houtwinkel hang jy dit aan 'n muur, maar in 'n opblaastent hang jy dit net op 'n tafel, so Lenovo het sy ThinkServer SE350 so kompak as moontlik gemaak. Dit het 'n hoogte van 1U (40mm), 'n liggaamswydte van 0.5U (215mm), en 'n lengte van 376mm.
Jy kan sê dat hierdie bediener 1/2U groot is en maklik soos 'n skootrekenaar rondgedra kan word, maar dit is nie die geval nie. Ons het vergeet van die kragbronne, waarvan daar twee is, en albei is ekstern, redelik groot, met 'n krag van 240 W elk. Met sulke bagasie kan die hele kompaktheid van die masjien maklik in twee verdeel word, want dit benodig twee plekke op die muur, jy sit die bediener op die tafel - kragbronne onder die tafel, ensovoorts. Natuurlik is dit moontlik om twee masjiene in 1 eenheid of in 2 eenhede van 'n bedienerkabinet te installeer, maar hierdie opsie word as 'n uitsondering beskou, en die skyfies vir so 'n installasie moet afsonderlik gekoop word.
By verstek stel die vervaardiger voor dat die bediener en kragbronne teen die muur gemonteer word, waarvoor die masjien toegerus is met kragtige staalhakies. Aangesien die webwerf dalk nie eens 'n eenvoudige netwerkskakelaar "aan die periferie" het nie, en die Thinkserver SE350 self die rol van 'n Wi-Fi-toegangspunt speel, is dit 'n goeie idee om dit hoër te hang. Wel, moet net nie vergeet dat daar twee kragbronne aan 'n hakie naby sal hang nie. Terloops, hul vervaardiger is FSP, en met alle respek vir hierdie maatskappy, vir 'n Enterprise-toestel is hierdie verskaffer nie die beste keuse nie; ek sal verkies om Delta- of Seasonic-kragbronne te sien.
Volgens toetsresultate toon FSP-kragbronne goeie doeltreffendheid vir 'n eksterne adapter. Ek beveel aan om een van die kragbronne aan 'n nie-oortollige UPS-aansluiting te koppel, of aan een wat deur 'n timer afgeskakel word, om die batterylewe van die bediener te verleng. 'n Tipiese 2KVA UPS sal ongeveer 3 uur se batterylewe van die bediener verskaf. So selfs as die kragopwekker sonder diesel raak, sal jy tyd hê om na die vulstasie te gaan.
Diefstalbeskerming
Om te verhoed dat 'n ewekansige verbyganger of jou eie werker die bediener verwyder en huis toe sleep, het die bracket 'n Kensington-slot met 'n kragtige anti-inbraakbout wat die masjien in die bracket sluit. Jy kan slegs die ThinkServer SE350 van die muur verwyder sonder 'n sleutel deur 'n koevoet te gebruik en die hakie saam met die tappen uit te skeur.
Maar as jy bang is dat 'n aanvaller jou bediener sal steel en dit op Avito sal verkoop, moenie bekommerd wees nie: die Lenovo ThinkServer SE350 het ook elektroniese diefstalbeskerming, soos moderne slimfone en skootrekenaars. By aankoop aktiveer jy die bediener op die Lenovo-portaal deur die QR-kode op sy houer, model en reeksnommer te gebruik. Deur die masjien aan jou rekening te koppel, aktiveer jy bloot beskerming in die BIOS en aktiveer die ingeboude sensors. Daar is net twee van hulle: die eerste is die bekende dekselopeningsensor, wat terloops nie oopgemaak kan word sonder om die hakie te verwyder nie, en die tweede is 'n posisiesensor wat byvoorbeeld aanteken dat die motor in 'n vertikale posisie, maar is nou in 'n horisontale posisie.
Sodra die bediener agterkom dat 'n poging aangewend is om dit te steel, sal dit nie net geblokkeer word nie, maar sal ook sy netwerkkoppelvlakke, insluitend Wi-Fi, LTE en bedraad "uitblus", en dit kan net weer in werking gestel word deur die heraktiveringsprosedure in die Lenovo-wolkdiens deur 'n slimfoon of 'n afstand te koppel. Om te verhoed dat die stelsel vals alarms in seismies aktiewe gebiede gee, word sensitiwiteit en ruimtelike posisie vanaf die BIOS aangepas. Diefstal vir die doel van herverkoop maak dus geen sin nie, en aanvallers sal nie 'n MITM-aanval uitvoer deur die bediener in hul eie netwerkomgewing te plaas nie. Wanneer SED-aandrywers gebruik word, kan enkripsiesleutels ook uitgevee word, maar aangesien hierdie toestelle in baie lande vir invoer verbied word, omseil ons hierdie funksie en herinner ons lesers daaraan dat hierdie tegnologieë slegs die platform self beskerm en nie Bitlocker, Truecrypt of ander gebruik nie. beteken dat enkripsie nie die moeite werd is nie.
Natuurlik, as ek die vervaardiger was, sou ek 'n groot plakker in die verpakking met die bediener gesit het met 'n inskripsie soos "die rekenaar is geïnkripteer" of "teen diefstal is geïnstalleer," want die aanvaller weet nie dat dit nutteloos is nie. om die ThinkServer SE350 te steel: jy sal niks anders as probleme kry nie.
Stofbeskerming
Daar is fyn stof selfs in die duurste datasentrums, en in produksie of in die veld is daar baie van hierdie goed, maar Lenovo het beskerming in die vorm van skuimfilters wat op rame onder die voorste ring geïnstalleer is. Die eerste filter dek die hoofluginlaat waardeur die verwerker geblaas word, en die tweede filter dek die uitbreidingsbord.
Daarbenewens het elke poort en elke eksterne sok op die bediener 'n stywe rubberprop. Ek het nog nooit voorheen 'n deksel op Mini-USB of RJ45 gesien nie, maar hier het selfs die antenna-sok en selfs die gat vir die antenna-sok hul eie doppie. In die algemeen hoef u nie bekommerd te wees dat die bediener sand of stof sal insluk en begin vries nie. Cool, Lenovo, goed gedoen!
Draadlose kommunikasie
Daar is drie weergawes van die Thinkserver SE350 met verskillende netwerkpoortkonfigurasies, wat in die diagram hieronder getoon word. Ons het 'n top-end een tot ons beskikking, wat het:
- 2 SFP+-gleuwe vir 10 Gbps,
- 2 SFP-gleuwe vir 1 Gbps,
- 1 RJ45 vir BMC
- 2 RJ45 teen 1 Gbit/s
Die hoofnetwerkbeheerder hier is Intel x722, wat 4 kanale van 10 Gbps verskaf, waarvan twee na SFP+-gleuwe gestuur word, een word nie gebruik nie, en die oorblywende een is gekoppel aan die Edgeboard-bord, wat in wese 'n draadlose router is wat werk byna onafhanklik van die bediener.
Fisies is Edgeboard 'n module wat twee Mini-PCIe-kaarte en 'n NXP LS1046A-skakelaar kombineer. Om 'n Nano-SIM-kaart te installeer, sal jy hierdie module van die bediener moet verwyder en alle antennas daarvan ontkoppel. Jy het net toegang tot 'n gleuf vir een SIM-kaart, wat 'n bietjie vreemd lyk in die moderne wêreld van dubbel-SIM-fone en WLAN-roeteerders. Die draadlose module ondersteun die 802.11ac-standaard met twee ruimtelike strome, wat 'n maksimum spoed van 433 Mbps gee.
Die skakelaar word in hardeware beheer, deur die BMC-beheerder, XClarity Control. Hier kan jy poortrolle genommer 7, 5 en 6, sowel as 8 en 9 kies.
Dit wil sê, eenvoudig gestel, in die bedryfstelsel het jy altyd 10 Gigabit-poorte 1 en 2 beskikbaar en Wi-Fi, LTE, poorte 5, 6 en 7 is nooit beskikbaar nie. In plaas daarvan sal jy 'n virtuele adapter met sy eie IP-adres hê tik 192.168.73.xx, waardeur die bediener die internet ontvang en versprei. Byvoorbeeld, bo-op kan daar 10G van die verskaffer + LTE wees, en aan die onderkant via gigabit RJ45 - die hele ondernemingsnetwerkinfrastruktuur + Wi-Fi vanaf die bedienertoegangspunt. Dit is interessant dat die bediener met hierdie konfigurasie nie eers die verdwyning van die netwerk op een van die poorte opmerk nie. En ja, natuurlik kan jy jou slimfoon as 'n USB-modem koppel as daar niks anders oor is nie.
Hoekom het Lenovo so 'n truuk gedoen, en sou dit nie makliker wees om eenvoudige modems en Wi-Fi te installeer wat vanaf die bedryfstelsel beheer word nie? Miskien is die belangrikste ding die onafhanklike werking van die Wi-Fi/LTE-module vanaf die bediener: dit kan oorlaai, vries, opdaterings installeer, en toestelle wat aan die EdgeBoard-poorte gekoppel is, moet voortdurend aan die internet gekoppel wees. Boonop het u addisionele isolasie van die WAN vanaf die LAN op hardewarevlak en 'n ingeboude toegangspunt met 'n rugsteun 4G-kanaal. Maar die draadlose module het natuurlik minimale instellings, en die werking daarvan lyk ondeursigtig vir die gebruiker, so vanuit my oogpunt is so 'n implementering van oortolligheid baie omstrede.
Stoorstelsel
Ons is bly om afskeid te neem van hardeskywe, wat selfs die 2.5-duim-vormfaktor in die vergetelheid stuur. Lenovo ThinkServer SE350 ondersteun slegs M.2-aandrywers, nie hot-swappable nie. Logies is die bergingstelsel in die bediener verdeel in selflaai-aandrywers (M.2-kaart agter die verhoging, nie ingesluit in ons konfigurasie nie) en data-aandrywers (NVME of SATA600). By verstek sluit ons konfigurasie 4 M.2 NVME/SATA-gleuwe in, wat deur twee 480 GB SATA-aandrywers beset word.
Toetse toon dat dit baie vinnige bedieneraandrywers is wat nie in spoed vertraag tydens intensiewe opname nie, en 'n voorspelbare reaksietyd sonder blokkasies het.
Boonop kan jy dieselfde verhoog op 4 M.2-kaarte installeer in plaas van 'n uitbreidingskaart. Wanneer jy SED-aandrywers gebruik, kan jy die funksie koop om enkripsiesleutels outomaties uit te vee wanneer peutersensors en die anti-diefstalstelsel geaktiveer word. Hardeware RAID-funksies is beskikbaar vir die selflaai-adapter, wat identiese aandrywers in spieëlmodus installeer, en standaard Intel-sagteware RAID kan vir stooraandrywers gebruik word. In totaal kan hierdie baba 10 M.2-formaat aandrywers bevat, wat, jy sien, baie gaaf is vir 'n halwe een-eenheid-houer!
Uitbreidingsopsies
Nie een van my kollegas het geraai hoekom daar 'n moersleutel in die bediener was nie, maar alles is eenvoudig: die bediener bied die vermoë om Wi-Fi / LTE-antennas van die agterkant na die voorpaneel oor te dra. Dit is waarvoor die sleutel is. By verstek kom die bediener met 1 16 GB DDR4 2666MHz ECC Geregistreerde module en 'n leë laeprofielgleuf vir 'n PCI Express-kaart. Geheuemodules met 'n kapasiteit van tot 64 GB elk met 'n frekwensie van 2133/2400/2666 MHz met 'n totale kapasiteit van tot 256 GB word ondersteun.
Wanneer jy bestel, kan jy 'n verwerker modifikasie kies uit die Xeon-D 2100 reeks. Dit is 'n baie goeie SVE wat ons reeds vantevore getoets het, dit is spesifiek ontwerp vir ingebedde stelsels soos sekuriteitspoorte, NAS en edge computing nodusse. Ons toetsstelsel het 'n Xeon-D 2123, 4-kern met 'n basisfrekwensie van 2.2 GHz, TurboBoost - 3.0 GHz, ondersteuning vir HyperThreading, AVX-2 en AVX-512 geïnstalleer.
Die bediener-BIOS het die vermoë om die bedryfstelselbeheermodus-kragverbruiktipe in te stel om te voldoen aan VMware-aanbevelings vir die gebruik van Turbo Boost binne 'n VM, asook om die maksimum Turbo Boost-frekwensie te beperk. In ons toetse het die maksimum turbofrekwensie van die verwerker nie 2.68 GHz oorskry nie, en maak nie saak hoe hard ek probeer het nie, ek kon nie sy frekwensie hoër kry nie, selfs in 1-draadmodus. Uit my eie ervaring kan ek sê dat vir Xeon-D die aantal geheuekanale wat betrokke is nie so belangrik is soos die frekwensie van die geïnstalleerde modules nie. Boonop is dit 'n baie warm verwerker vir sy 60 W-verwerker, so moenie paniekerig raak as dit met byna geen las bo 60 grade verhit nie: die bediener se verkoelingstelsel het niks daarmee te doen nie.
... veral omdat dit hier verteenwoordig word deur drie 40 mm-waaiers wat deur Delta Electronics vervaardig word met anti-vibrasie bevestigings en die moontlikheid van maklike vervanging (Cold Swap). Outomatiese spoedbeheer laat hulle toe om oor 'n baie wye reeks van 3 000 RPM tot 24 000 RPM te werk. Wanneer ledig by kamertemperatuur is die geraasvlak ongeveer 38 dB. Ek wil weer daarop let dat die Lenovo ThinkServer SE350 'n uitgebreide bedryfsreeks van omgewingstemperature het: tot +45 grade Celsius in enige konfigurasie en tot +55 grade in sommige.
Die bediener het 1 lae-profiel PCI Express 3.0 x16 uitbreidinggleuf sonder bykomende krag (limiet - 75 W). As jy KI- en masjienleerfunksies moet gebruik, kan jy die Nvidia Tesla T4 16 Gb-adapter installeer, sowel as ander FPGA- en ASIC-borde.
Afstandbestuur en UEFI
Die Lenovo ThinkServer SE350 gebruik sy eie XC Clarity-afstandbestuurstelsel op die Pilot4 XE401-beheerder. Terloops, hierdie bestuursbeheerder word in alle moderne Lenovo-bedieners gebruik. Basiese funksies soos die ontsluiting of aktivering van die masjien kan uitgevoer word deur 'n slimfoon via die MicroUSB-poort op die voorpaneel te koppel. Terloops, aan die linkerkant van hierdie poort is daar versteekte knoppies om die draadlose beheerder terug te stel (sien hierbo) en om 'n NMI-hardeware-terugstellingsein te stuur.
Natuurlik is die koppelvlak baie mooi: daar is grafieke en diagramme, en uitstekende versoenbaarheid met mobiele blaaiers. En UEFI lyk in dieselfde styl, met dieselfde muiskontroles, as BMC. Tot 6 gebruikers kan gelyktydig met een afgeleë konsole-venster werk, dit is moontlik om virtuele skywe met behulp van die NFS-protokol te monteer, sleutelbordkortpad-makro's in te stel, ens. Dit is nutteloos om al die punte te lys, kyk na die skermkiekies.
Vir vereenvoudigde ontplooiing het die BIOS 'n opsie vir versnelde installasie van Windows Server 2016 of VMware ESXi 6.5/6.7: voer net jou administrateurwagwoord in en gaan drink 'n bietjie tee, die stelsel self sal die skywe partisieer en die bedryfstelsel installeer.
Gereedheid vir invoervervanging
Lenovo eis 'n standaard stel versoenbare ondernemingsbedryfstelsels:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- SUSE Linux Enterprise Server 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Ons toets ook bedryfstelselverspreidings wat ingesluit is met FSTEC-sertifikate. Vandag is dit ALT Linux en Astra Linux.
Bedryfstelsel getoets
Verenigbaarheid
Aflaai-modus
VMWare ESXi 6.7 U3
Ja
UEFI
Windows Server 2019
Ja
UEFI
Alt Linux
Ja
Legacy
AstraLinux
Ja
Legacy
Die bediener is gereed om te loop , dit wil sê om in staatsagentskappe te werk aan veilige huishoudelike bedryfstelsels.
waarborg
Die Lenovo ThinkServer SE350 kom met 'n 3-jaar waarborg, wat tot 5 jaar verleng kan word. Die waarborg vir soliede-toestand-aandrywers word verskaf as hul herskryfsikluslewe gespesifiseer in die gebruikershandleiding nie verstryk het nie. 9x5 diens op die perseel met diens volgende dag ter plaatse is beskikbaar, sowel as diensverbeteringspakkette.
Aanbevelings by bestelling
Soos u kan sien, is die Lenovo ThinkServer SE350 te ongewoon om te vergelyk en te kontrasteer met analoë van ander maatskappye: dit het steeds 'n volwaardige Intel Xeon, met ECC-gebufferde geheue, 'n vinnige netwerk selfs volgens moderne standaarde, baie goeie databergingsvermoëns en beskerming teen diefstal. Dit is nie die geval toe hulle bloot 'n kragtige nettop op Core i7 geneem het en dit met antennas gehang het en dit 'n bediener vir Edge genoem het nie.
Heel aan die begin van die artikel het ek gesê dat die woord "Rand" gewoonlik die konsep van "aan die periferie" impliseer, maar hierdie term het ook 'n ander konsep. Tog, in die IT-wêreld word die term "Edge" gewoonlik gebruik om die mees gevorderde tegnologieë te beskryf, en in die geval van die ThinkServer SE350 moet hierdie vertaling as korrek beskou word. Sommige van die oplossings wat hier gebruik word, is 'n nuwigheid vir ons, met iets, soos die implementering van verbindings met Wi-Fi en LTE, moet ons ure se heroorweging spandeer, maar op die ou end is dit 'n masjien wat niks soos dit het nie, en as u dit deur middel van 'n tender bestel, kan u seker wees dat u nie 'n analoog sal kry nie.
ThinkSystem SE350-bedienerbladsy .
Oorspronklike artikel op die webwerf HWP.RU 05.03.2020/XNUMX/XNUMX
Bron: will.com