Сёння мы разглядаем новы клас прылад, і я невымоўна рады таму, што за дзясяткі гадоў развіцця сервернай індустрыі, я ўпершыню трымаю ў руках нешта новае. Гэта не "старое ў новым пакаванні", гэта прылада, створанае з чыстага ліста, амаль нічога не мелае агульнага са сваімі папярэднікамі, і гэта – Edge-сервер ад кампаніі Lenovo.
Проста не маглі не падзяліцца з Хабрам выдатным аглядам нашага сервера, які быў на сайце HWP.RU.
Калі вы яшчэ губляецеся ў тэрміналогіі, і не ведаеце, што такое "Edge", то сцісла эвалюцыя развівалася такім чынам:
- Спачатку буйныя кампаніі вырашылі, што Big Data дапаможа ім павысіць эфектыўнасць працы, пачынаючы ад здабычы руды і заканчваючы продажам жуйкі на касе супермаркета.
- Потым яны вырашылі, што калі кожны датчык на вытворчасці, кожную камеру і кожны выключальнік завесці ў агульную сетку, атрымоўваная тэлеметрыя можа стаць часткай Big Data і дапаможа загадзя прадухіляць крадзяжы ў краме, паломку свідравальнай усталёўкі або кантраляваць тэмпературу ў печы. Так сучасныя прадпрыемствы абзавяліся мірыядамі IoT-прылад, датчыкаў, трыгераў, вымяральнікаў, выключальнікаў і іншага-іншага-іншага.
- Чым далей распаўсюджваўся парк IoT «на перыферыю», пранікаў у маленькія мястэчкі, вёсачкі, у лясы і балоты, на рудні і свідравіны, тым больш зразумела рабілася, што да кожнага аб'екта ты высакахуткасны інтэрнэт не падвядзеш, і перадаваць усе дадзеныя ў рэальным часе ў галоўны ЦАД не станеш. Дзесьці ўвогуле няма ніякага інтэрнэту, акрамя 3G/4G мабільнай сувязі.
- У гэты момант стала ясна, што большую частку тэлеметрыі ад IoT прылад, ды і наогул вельмі шмат вылічэнняў можна апрацоўваць лакальна на аб'екце, а ў галоўны ЦАД кампаніі пасылаць альбо ўжо падрыхтаваныя і структураваныя дадзеныя, альбо справаздачы аб іх апрацоўцы. Прасцей за ўсё тут правесці аналогію з сістэмамі відэаназірання: навошта вам перадаваць у ЦАД увесь струмень з камеры, калі можна адпраўляць альбо фатаграфіі аб'ектаў, якія рухаюцца, альбо наогул справаздачы з фатаграфіямі, створаныя па шаблонах распазнання асоб. Такі падыход дазваляе шмат у чым адыходзіць ад сістэм, якія працуюць у рэальным часе і дапускае перыядычны абмен дадзенымі, напрыклад 1 раз у некалькі хвілін. Гэта і ёсць канцэпцыя «перыферыйных вылічэнняў», той самы Edge, якому прадракаюць вялікую будучыню. У нашай роднай мове прынята казаць "на зямлі", або "на перыферыі", гэта значыць далей ад прыгожых шкляных офісаў, і бліжэй да народа.
І вось высветлілася, што да працы «на перыферыі» звычайныя серверы непрыдатныя: вельмі дарагія, занадта далікатныя, лёгка пераграваюцца, моцна шумяць, займаюць шмат месца і цягнуць за сабой такую кучу праблем з эксплуатацыяй, што прасцей выкарыстоўваць магутныя наўтбукі для вылічэнняў.
Тэставая канфігурацыя
Lenovo ThinkServer SE350
працэсар
памяць
1x DDR4 ECC RDIMM
16 Gb, 2666 MHz
Назапашвальнікі
2x SSD SATA600 M.2 480Gb
Сеткавыя парты
2x SFP+ 1G
2x 1GBase-T
1x 1GBase-T для кіравання
Парты USB
2x USB 3.1 спераду
2x USB 2.0 ззаду
Mini USB для смартфона
Wi-Fi
802.11ac
LTE
LTE 4G
аперацыйныя сістэмы
Windows Server 2019
VMware ESXi 6.7U3
Натуральна, індустрыя адрэагавала на выклік сучаснасці, прадставіўшы новы клас прылад: сервер для любых дарог, кампактны, дужы, антывандальны, бяспечны… вы адчуваеце… нічога з вышэйназваных уласцівасцяў не дастасавальна да старых сервераў! Сустракайце .
Формаў-фактар
У Edge сервераў няма адзінага фармату корпуса: у сталярным цэху ты падвесіш яго на сцяну, а ў надзіманым намёце – толькі на стол, таму Lenovo зрабіла свой ThinkServer SE350 максімальна кампактным. Ён мае вышыню 1U (40мм), шырыню корпуса - 0.5U (215мм), даўжыню - 376 мм.
Можна сказаць, што па памерах гэты сервер мае фармат 1/2U, і яго лёгка можна насіць з сабой як наўтбук, але гэта не так. Мы забыліся пра блокі харчавання, якіх тут цэлых два, і абодва – вонкавыя, досыць вялікія, магутнасцю па 240 Вт кожны. З такім багажом усю кампактнасць машыны можна смела дзяліць на два, таму што месцы на сценцы ёй трэба два, ставіш сервер на стол - блокі харчавання пад стол, ну і ўсё ў такім родзе. Вядома, дапушчаецца ўсталёўка двух машын у 1 юніт ці ў 2 юніта сервернай шафы, але гэты варыянт разглядаецца ў выглядзе выключэння, і санкі для такой усталёўкі набываюцца асобна.
Па змаўчанні вытворца прапануе выкарыстоўваць мацаванне сервера і блокаў сілкавання на сцяну, для чаго машына камплектуецца магутнымі сталёвымі кранштэйнамі. Улічваючы, што "на перыферыі" на аб'екце можа не быць нават простага сеткавага камутатара, а роля кропкі доступу Wi-Fi выконвае сам Thinkserver SE350, падвесіць яго вышэй – добрая ідэя. Ну толькі не забываем, што побач будуць вісець на кранштэйне два блокі харчавання. Дарэчы, іх вытворца – FSP, і пры ўсёй павазе да гэтай кампаніі, для Enterprise-прылады дадзены пастаўшчык – не лепшы выбар, я б упадабаў бачыць блокі сілкавання Delta або Seasonic.
Па выніках тэстаў блокі харчавання FSP паказваюць нядрэнную эфектыўнасць для знешняга адаптара. Я рэкамендую адзін з блокаў сілкавання падлучаць да нерэзерваванай разеткі КБС, альбо да той што адключаецца па таймеры, каб падоўжыць час аўтаномнай працы сервера. Тыповы КБС магутнасцю 2 КВА забяспечыць каля 3 гадзін працы сервера ад батарэй. Так што нават калі ў генератары скончыўся дызель, вы паспееце з'ездзіць на запраўку.
Абарона ад крадзяжу
Для таго, каб выпадковы мінак або ўласны працоўны не зняў і не зацягнуў сервер дадому, на кранштэйне маецца замак Kensington з магутным супрацьузломным рыгелем, які замыкае машыну ў кранштэйне. Зняць ThinkServer SE350 са сцяны, не маючы ключа, можна толькі з дапамогай крышана, выдраўшы кранштэйн разам з дзюбелямі.
Але калі вы асцерагаецеся за тое, што выкраўшы ваш сервер, зламыснік прадасць яго на Avito, то не хвалюйцеся: у Lenovo ThinkServer SE350 маецца і электронная абарона ад крадзяжу, як у сучасных смартфонаў і наўтбукаў. Пры куплі вы актывуеце сервер на партале Lenovo, выкарыстоўваючы QR-код на яго корпусе, мадэль і серыйны нумар. Прывязаўшы машыну да свайго акаўнта, вы проста ўключаеце абарону ў BIOS-е і актывуеце ўбудаваныя датчыкі. Усяго іх два: першы з'яўляецца знаёмым нам датчыкам выкрыцця вечка, якую, дарэчы, без зняцця кранштэйна таксама не адкрыць, а другі - гэта датчык становішча, які фіксуе, напрыклад, што машына вісела ў вертыкальным становішчы, а зараз знаходзіцца ў гарызантальным.
Як толькі сервер зразумее, што яго паспрабавалі скрасці, ён не проста заблакуецца, але і "патушыць" свае сеткавыя інтэрфейсы, уключаючы Wi-Fi, LTE і правадныя, а вярнуць яго ў працу можна толькі праз працэдуру паўторнай актывацыі ў хмарнай службе Lenovo, выкарыстаючы падлучэнне смартфона альбо выдалена. Каб сістэма не давала ілжывых спрацоўванняў у па-сейсмічнаму актыўных раёнах, адчувальнасць і становішча ў прасторы наладжваюцца з BIOS-а. Такім чынам, крадзеж з мэтай перапродажу не мае ніякага сэнсу, і напад MITM, памяшканнем сервера ва ўласнае сеткавае асяроддзе, зламыснікі не зробяць. Пры выкарыстанні SED-дыскаў наладжваецца і выдаленне ключоў шыфравання, але паколькі ў шматлікіх краінах гэтыя прылады забароненыя да ўвозу, мы дадзеную функцыю абыходзім бокам, а чытачам нагадваем, што паказаныя тэхналогіі абараняюць толькі саму платформу, і адмаўляцца ад выкарыстання Bitlocker, Truecrypt ці іншых сродкаў. шыфравання не варта.
Вядома, на месцы вытворцы я бы паклаў у пакаванне з серверам вялікую налепку з надпісам накшталт «кампутар закадаваны», ці «ўсталяваны антызлодзей», бо зламыснік не ведае, што ThinkServer SE350 бескарысна красці: акрамя праблем нічога не атрымаеш.
Абарона ад пылу
Дробны пыл ёсць нават у самых дарагіх ЦОД-ах, а ўжо на вытворчасці ці ў поле гэтага дабра навалам, але ў Lenovo ёсць абарона ў выглядзе паралонавых фільтраў, якія ўсталёўваюцца на рамках пад асабовую фальш-панэль. Першы фільтр зачыняе асноўны паветразаборнік, праз які прадзьмухваецца працэсар, а другі - поплатак пашырэння.
Акрамя гэтага, кожны порт і кожнае вонкавае гняздо на серверы мае шчыльную гумовую заглушку. Я ніколі раней не сустракаў вечка на Mini-USB, або RJ45, а тут нават на антэннае гняздо і нават на адтуліну пад антэннае гняздо ёсць свая заглушка. Сумарна можна не турбавацца, што сервер наглытаецца пяску ці пылі і пачне завісаць. Стромка, Lenovo, малайцы!
Бесправадныя камунікацыі
Існуюць тры версіі Thinkserver SE350 з рознай канфігурацыяй сеткавых партоў, паказаныя ніжэй на схеме. У нашым распараджэнні — топавая, якая мае:
- 2 SFP+ слота на 10 Gbps,
- 2 SFP слота на 1 Gbps,
- 1 RJ45 для BMC
- 2 RJ45 на 1 Гбіт/з
Асноўным сеткавым кантролерам тут з'яўляецца Intel x722, які забяспечвае 4 канала па 10 Гбіт/з, два з якіх выведзеныя на SFP+ слоты, адзін – не задзейнічаны, а пакінуты падлучаны да платы Edgeboard, якая ў сутнасці з'яўляецца бесправадным роўтарам, якія працуюць амаль што незалежна ад сервера .
Фізічна, Edgeboard уяўляе сабой модуль, які сумяшчае дзве платы фармату Mini-PCIe і камутатар NXP LS1046A. Для ўсталёўкі Nano-SIM карты, вам давядзецца выцягнуць гэты модуль з сервера, адключыўшы ад яго ўсе антэны. Вам даступны слот толькі для адной SIM-карты, што ў сучасным свеце двухсімочных тэлефонаў і WLAN-роўтэраў выглядае неяк дзіўна. Бесправадны модуль падтрымлівае стандарт 802.11ac з двума прасторавымі патокамі, што дае максімальную хуткасць у 433 Мбіт / с.
Упраўленне камутатара ажыццяўляецца апаратна, праз BMC кантролер, XClarity Control. Тут вы можаце абраць ролі портаў пад нумарам 7, 5 і 6, а таксама 8 і 9.
Гэта значыць, прасцей кажучы, у аперацыйнай сістэме ў вас заўсёды даступныя 10-гігабітныя парты 1 і 2 і ніколі не даступныя Wi-Fi, LTE, парты 5, 6 і 7. Замест іх у вас будзе віртуальны адаптар, са сваім IP-адрасам выгляду 192.168.73.xx, праз які сервер атрымлівае і раздае інтэрнэт. Напрыклад, зверху можа быць 10G ад правайдэра + LTE, а знізу праз гігабітныя RJ45 – уся сеткавая інфраструктура прадпрыемства + Wi-Fi з кропкі доступу сервера. Цікава, што пры такой канфігурацыі знікнення сеткі па адным з партоў сервер нават не заўважае. І так, вядома вы можаце падключыць ваш смартфон у якасці USB мадэма, калі нічога іншага не застаецца.
Для чаго ў Lenovo так намудрылі, і не прасцей было б паставіць простыя мадэмы і Wi-Fi з кіраваннем з АС? Мабыць, асноўнае – гэта незалежная праца Wi-Fi/LTE модуля ад сервера: той можа перагружацца, можа завіснуць, усталёўваць абнаўленні, а прылады, падлучаныя да партоў EdgeBoard павінны ўвесь час быць падлучаныя да інтэрнэту. Плюс, у вас дадатковая ізаляцыя WAN ад LAN на апаратным узроўні і ўбудаваная кропка доступу з рэзервовым 4G каналам. Але, вядома, налад у бесправаднога модуля мінімум, і для карыстача яго праца выглядае непразрыста, так што з майго пункта гледжання такая рэалізацыя рэзервавання вельмі спрэчная.
Сістэма захоўвання
Мы з радасцю развітваемся з цвёрдымі дыскамі, адпраўляючы ў нябыт нават 2.5-цалевы формаў-фактар. Lenovo ThinkServer SE350 падтрымлівае толькі назапашвальнікі фармату M.2, без гарачай замены. Лагічна сістэма захоўвання ў серверы падзелена на назапашвальнікі загрузкі (плата M.2 ззаду райзера, у нашай камплектацыі адсутнічае) і назапашвальнікі дадзеных, (NVME ці SATA600). Па змаўчанні ў нашай камплектацыі маюцца 4 слота M.2 NVME/SATA, занятыя двума SATA-назапашвальнікамі аб'ёмам 480 Гб.
Тэсты паказваюць, што гэта вельмі хуткія серверныя дыскі, якія не прасядаюць па хуткасці пры інтэнсіўным запісе, і маюць прадказальны час водгуку без завалаў.
Яшчэ дадаткова вы можаце ўсталяваць такі ж райзер на 4 платы M.2 замест карты пашырэння. Пры выкарыстанні SED-дыскаў, вы можаце дакупіць функцыю аўтаматычнай ачысткі ключоў шыфравання пры спрацоўванні датчыкаў выкрыцця і сістэмы «анты-злодзей». Апаратныя RAID-функцыі даступныя для адаптара загрузкі, у які ўсталёўваюцца аднолькавыя назапашвальнікі ў люстраным рэжыме, а для назапашвальнікаў захоўвання можна задзейнічаць стандартны Intel-аўскі праграмны RAID. Разам, гэтае маляня можа ўтрымоўваць у сабе 10 назапашвальнікаў фармату M.2, што пагодзіцеся, вельмі крута для паловы-то аднунітавага корпуса!
Магчымасці пашырэння
Ніхто з маіх калег не здагадаўся, для чаго ўсярэдзіне сервера ляжыць гаечны ключ, хоць усё проста: у серверы прадугледжана магчымасць пераносу антэн Wi-Fi / LTE ззаду на франтальную панэль. Вось для гэтага і патрэбен ключык. Па змаўчанні сервер пастаўляецца з 1 модулем на 16 Гб DDR4 2666MHz ECC Registered і пустым нізкапрофільным слотам для PCI Express платы. Падтрымліваюцца модулі памяці аб'ёмам да 64 Гб кожны з частатой 2133/2400/2666 Мгц сумарным аб'ёмам да 256 Гб.
Пры замове вы можаце абраць мадыфікацыю працэсара з серыі Xeon-D 2100. Гэта вельмі добры CPU, які мы ўжо тэставалі раней, ён створаны спецыяльна для ўбудаваных сістэм, такіх як шлюзы бяспекі, NAS-ы і вузлы перыферыйных вылічэнняў. У нашай тэставай сістэме быў усталяваны Xeon-D 2123, 4-ядзернік з базавай частатой 2.2 Ггц, TurboBoost – 3.0 Ггц, падтрымкай HyperThreading, AVX-2 і AVX-512.
У BIOS сервера ёсць магчымасць выстаўлення тыпу энергаспажывання OS Control mode для адпаведнасці рэкамендацыям VMware па выкарыстанні Turbo Boost усярэдзіне ВМ, а гэтак жа абмежаванні максімальнай частаты Turbo Boost. У нашых тэстах максімальная турба-частата працэсара не перавышала 2.68 Ггц, і як я ні стараўся, мне не ўдалося вывесці яго частату хоць колькі-небудзь вышэй нават у 1-струменевым рэжыме. Па ўласным досведзе магу сказаць, што для Xeon-D не так важна лік задзейнічаных каналаў памяці, як частата ўсталяваных модуляў. Плюс, гэта вельмі гарачы для сваіх 60 Вт працэсар, так што не панікуйце калі ён будзе награвацца вышэй за 60 градусаў амаль без нагрузкі: сістэма астуджэння сервера тут ні пры чым.
… тым больш што тут яна прадстаўлена трыма 40-мм вентылятарамі вытворчасці Delta Electronics з антывібрацыйным мацаваннем і магчымасцю лёгкай замены (Cold Swap). Аўтаматычнае рэгуляванне хуткасці дазваляе ім працаваць у вельмі шырокім дыяпазоне ад 3 000 RPM да 24 000 RPM. У рэжыме прастою пры пакаёвай тэмпературы ўзровень шуму складае каля 38 дб. Жадаю яшчэ раз адзначыць, што Lenovo ThinkServer SE350 мае пашыраны працоўны дыяпазон тэмператур навакольнага паветра: да +45 градусаў Цэльсія ў любой канфігурацыі і да +55 градусаў у некаторых.
Сервер мае 1 нізкапрофільны слот пашырэння PCI Express 3.0 x16 без дадатковага харчавання (мяжа – 75 Вт). Пры неабходнасці выкарыстання функцый ІІ і машыннага навучання, вы можаце ўсталяваць адаптар Nvidia Tesla T4 16 Gb, а гэтак жа іншыя FPGA і ASIC платы.
Выдаленае кіраванне і UEFI
У Lenovo ThinkServer SE350 выкарыстоўваецца ўласная сістэма выдаленага кіравання XC Clarity на кантролеры Pilot4 XE401. Дарэчы, гэты кантролер кіравання выкарыстоўваецца ва ўсіх сучасных серверах Lenovo. Такія базавыя функцыі, як разблакіроўка ці актывацыя машыны, могуць вырабляцца пры падлучэнні смартфона праз MicroUSB порт на асабовай панэлі. Дарэчы, злева ад гэтага порта размешчаны ўтоеныя кнопкі скіду бесправаднога кантролера (гл.вышэй) і падачы NMI сігналу апаратнага reset-а.
Вядома, інтэрфейс вельмі прыгожы: тут вам і графікі, і дыяграмы, і цудоўная сумяшчальнасць з мабільнымі браўзэрамі. А UEFI выглядае ў тым жа стылі, з тым жа кіраваннем мышкай, што і BMC. З адным акном выдаленай кансолі адначасова могуць працаваць да 6 карыстачоў, ёсць магчымасць мантавання віртуальных дыскаў па NFS пратаколу, задаваць макрасы спалучэнняў клавіш і г.д. Пералічваць усе пункты бескарысна, глядзім скрыншоты.
Для спрошчанага разгортвання ў BIOS ёсць опцыя паскоранай усталёўкі Windows Server 2016 або VMware ESXi 6.5/6.7: проста ўвядзіце свой пароль адміністратара, і ідзіце піць гарбату, сістэма сама размеціць дыскі і ўсталюе АС.
Гатоўнасць да імпартазамяшчэння
Кампанія Lenovo заяўляе стандартны набор сумяшчальных карпаратыўных АС:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- Карпаратыўны сервер SUSE Linux 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Мы дадаткова тэстуем дыстрыбутывы аперацыйных сістэм, якія ўваходзяць у , якія маюць сертыфікаты ФСТЭК. На сённяшні дзень гэта ALT Linux і Astra Linux.
Пратэставаная аперацыйная сістэма
Сумяшчальнасць
Рэжым загрузкі
VMWare ESXi 6.7 U3
Так
UEFI
Windows Server 2019
Так
UEFI
Alt Linux
Так
Спадчына
AstraLinux
Так
Спадчына
Сервер гатовы да выканання , гэта значыць для працы ў дзяржаўных структурах на абароненых айчынных аперацыйных сістэмах.
Гарантыя
На сервер Lenovo ThinkServer SE350 распаўсюджваецца 3-гадовая гарантыя з магчымасцю падаўжэння да 5 гадоў. Гарантыя на цвёрдацельныя назапашвальнікі прадастаўляецца ў выпадку, калі іх рэсурс цыклаў перазапісу, указаны ў кіраўніцтве карыстальніка, не скончыўся. Даступна абслугоўванне на месцы ўстаноўкі ў рэжыме 9х5 з выездам на наступны дзень, а таксама пакеты паляпшэння сэрвіснага абслугоўвання.
Рэкамендацыі пры замове
Як вы маглі пераканацца, Lenovo ThinkServer SE350 занадта незвычайны, каб параўноўваць і супастаўляць яго з аналагамі ад іншых кампаній: тут усё ж усталяваны паўнавартасны Intel Xeon, з буферызаванай ECC памяццю, хуткая нават па сучасных стандартах сетка, вельмі добрыя магчымасці па захоўванні дадзеных і абарона ад крадзяжу. Гэта не той выпадак, калі проста ўзялі магутны неттоп на Core i7 і абвешаны антэнамі, назвалі серверам для Edge.
У самым пачатку артыкула я казаў, што слова "Edge" звычайна мае на ўвазе паняцце "на перыферыі", але ёсць у гэтага тэрміна і іншае паняцце. Тым не менш, у свеце IT тэрмінам "Edge" прынята зваць самыя перадавыя тэхналогіі, і ў выпадку з ThinkServer SE350 менавіта гэты пераклад варта лічыць дакладным. Нешта з ужытых тут рашэнняў для нас – у навіну, з чымсьці, як напрыклад, з рэалізацыяй падлучэнняў да Wi-Fi і LTE маецца быць правесці гадзіны пераасэнсавання, але па выніку гэта машына, якая не мае нічога падобнага, і заказваючы яе праз тэндэр, вы можаце быць упэўнены, што вам не падсунуць аналаг.
Старонка сервера ThinkSystem SE350 .
арыгінал артыкула на сайце HWP.RU 05.03.2020
Крыніца: habr.com