Днес разглеждаме нов клас устройства и аз съм невероятно щастлив, че след десетилетия на развитие на сървърната индустрия за първи път държа нещо ново в ръцете си. Това не е "старо в нова опаковка", това е устройство, създадено от нулата, нямащо почти нищо общо с предшествениците си, и е Edge сървър на Lenovo.
Просто нямаше как да не споделим с Habr отличен преглед на нашия сървър, който беше на уебсайта HWP.RU.
Ако все още сте изгубени в терминологията и не знаете какво е „Edge“, тогава накратко, еволюцията се разви така:
- Първоначално големите компании решиха, че Big Data ще им помогнат да подобрят оперативната си ефективност, от добива на руда до продажбата на дъвки на касата в супермаркета.
- Тогава те решиха, че ако всеки сензор в производството, всяка камера и всеки превключвател са свързани към обща мрежа, получената телеметрия може да стане част от Big Data и да помогне за проактивно предотвратяване на кражби от магазини, счупване на сондажна платформа или контрол на температурата в пещ . Така че съвременните предприятия са придобили безброй IoT устройства, сензори, тригери, измервателни уреди, превключватели и така нататък.
- Колкото повече IoT паркът се разпространяваше „в периферията“, навлизаше в малки градове, села, гори и блата, мини и кладенци, толкова по-ясно ставаше, че не можете да свържете високоскоростен интернет към всеки обект и да предавате всички данни реално време до главния Няма да станете център за данни. Някъде изобщо няма интернет, с изключение на 3G/4G мобилни комуникации.
- Към този момент стана ясно, че по-голямата част от телеметрията от IoT устройствата и като цяло много изчисления могат да се обработват локално в обекта, като вече подготвени и структурирани данни или отчети за тяхната обработка могат да се изпращат до фирмения основен център за данни. Най-лесният начин да направите аналогия тук е със системите за видеонаблюдение: защо ви е необходимо да предавате целия поток от камерата към центъра за данни, когато можете да изпращате или снимки на движещи се обекти, или дори доклади със снимки, създадени с помощта на шаблони за разпознаване на лица . Този подход ни позволява до голяма степен да се отдалечим от системите в реално време и позволява периодичен обмен на данни, например веднъж на всеки няколко минути. Това е концепцията за „крайни изчисления“, същият Edge, за който се предвижда голямо бъдеще. На родния ни език е прието да се казва „на земята“ или „в периферията“, тоест далеч от красивите стъклени офиси и по-близо до хората.
И се оказа, че обикновените сървъри са неподходящи за работа „в периферията“: те са много скъпи, твърде деликатни, лесно прегряват, вдигат много шум, заемат много място и носят със себе си толкова много оперативни проблеми, че е по-лесно да се използват мощни лаптопи за компютри.
Тестова конфигурация
Lenovo ThinkServer SE350
процесор
Память
1x DDR4 ECC RDIMM
16 Gb, 2666 MHz
Устройства за съхранение
2x SSD SATA600 M.2 480Gb
Мрежови портове
2x SFP+ 1G
2x 1GBase-T
1x 1GBase-T за управление
USB портове
2x USB 3.1 отпред
2x USB 2.0 отзад
Мини USB за смартфон
Wi-Fi
802.11ac
LTE
LTE 4G
Операционни системи
Windows Server 2019
VMware ESXi 6.7U3
Естествено, индустрията отговори на предизвикателството на нашето време, като представи нов клас устройства: сървър за всякакъв път, компактен, здрав, вандалоустойчив, безопасен... чувствате... нито едно от горните свойства не се отнася за старите сървъри! Среща .
Формов фактор
Крайните сървъри нямат единичен формат на шасито: в магазин за дърво бихте го окачили на стена, но в надуваема палатка бихте го окачили само на маса, така че Lenovo направи своя ThinkServer SE350 възможно най-компактен. Той има височина 1U (40 mm), ширина на тялото 0.5 U (215 mm) и дължина 376 mm.
Може да се каже, че този сървър е с размер 1/2U и може лесно да се носи като лаптоп, но това не е така. Забравихме за захранванията, които са две и двете са външни, доста големи, с мощност по 240W. С такъв багаж цялата компактност на машината лесно може да се раздели на две, защото трябва две места на стената, сървъра го слагаш на масата - захранвания под масата и т.н. Разбира се, има възможност за инсталиране на две машини в 1 единица или в 2 единици на сървърен шкаф, но тази опция се счита за изключение и слайдовете за такава инсталация трябва да бъдат закупени отделно.
По подразбиране производителят предлага сървърът и захранващите устройства да се монтират на стената, за което машината е оборудвана с мощни стоманени скоби. Като се има предвид, че сайтът може дори да няма обикновен мрежов превключвател „в периферията“, а самият Thinkserver SE350 играе ролята на Wi-Fi точка за достъп, окачването му по-високо е добра идея. Е, просто не забравяйте, че наблизо ще има две захранвания, висящи на скоба. Между другото техният производител е FSP и при цялото ми уважение към тази компания, за Enterprise устройство този доставчик не е най-добрият избор, предпочитам да видя захранвания Delta или Seasonic.
Според резултатите от тестовете, захранванията на FSP показват добра ефективност за външен адаптер. Препоръчвам да свържете едно от захранващите устройства към UPS контакт без излишък или към такъв, който е изключен от таймер, за да удължите живота на батерията на сървъра. Типичен 2KVA UPS ще осигури около 3 часа живот на батерията на сървъра. Така че дори и дизелът на генератора да свърши, ще имате време да отидете до бензиностанцията.
Защита от кражба
За да попречите на случаен минувач или ваш собствен работник да премахне и завлече сървъра вкъщи, скобата има ключалка Kensington с мощен болт против взлом, който заключва машината в скобата. Можете да премахнете ThinkServer SE350 от стената само без ключ, като използвате лост и разкъсате скобата заедно с дюбелите.
Но ако се страхувате, че нападател ще открадне вашия сървър и ще го продаде на Avito, тогава не се притеснявайте: Lenovo ThinkServer SE350 също има електронна защита срещу кражба, като съвременните смартфони и лаптопи. При закупуване активирате сървъра на портала на Lenovo, като използвате QR кода на кутията, модела и серийния номер. Свързвайки машината с вашия акаунт, вие просто активирате защитата в BIOS и активирате вградените сензори. Има само два от тях: първият е познатият сензор за отваряне на капака, който между другото не може да бъде отворен без премахване на скобата, а вторият е сензор за позиция, който записва например, че колата е била увиснала вертикално положение, но сега е в хоризонтално положение.
Веднага щом сървърът разбере, че е направен опит да бъде откраднат, той не само ще бъде блокиран, но и ще „изгаси“ мрежовите си интерфейси, включително Wi-Fi, LTE и кабелни, и може да бъде върнат само в експлоатация чрез процедурата за повторно активиране в облачната услуга на Lenovo чрез свързване на смартфон или дистанционно. За да се предотврати подаване на фалшиви аларми в сеизмично активни зони, чувствителността и пространствената позиция се настройват от BIOS. По този начин кражбата с цел препродажба няма никакъв смисъл и нападателите няма да извършат MITM атака, като поставят сървъра в собствената си мрежова среда. Когато използвате SED устройства, ключовете за криптиране също могат да бъдат изтрити, но тъй като тези устройства са забранени за внос в много страни, ние заобикаляме тази функция и напомняме на читателите, че тези технологии защитават само самата платформа, а не да използват Bitlocker, Truecrypt или други означава, че криптирането не си струва.
Разбира се, ако бях производител, бих поставил голям стикер в опаковката със сървъра с надпис като „компютърът е криптиран“ или „инсталиран е анти-кражба“, защото нападателят не знае, че е безполезен да откраднете ThinkServer SE350: няма да получите нищо освен проблеми.
Защита от прах
Има фин прах дори в най-скъпите центрове за данни, а в производството или на полето има много от тези неща, но Lenovo има защита под формата на филтри от пяна, инсталирани на рамки под предния панел. Първият филтър покрива основния въздухозаборник, през който се продухва процесора, а вторият покрива разширителната платка.
Освен това всеки порт и всеки външен контакт на сървъра има плътна гумена тапа. Никога преди не съм виждал капак на Mini-USB или RJ45, но тук дори гнездото на антената и дори дупката за гнездото на антената имат собствена капачка. Като цяло не е нужно да се притеснявате, че сървърът ще погълне пясък или прах и ще започне да замръзва. Страхотно, Lenovo, браво!
Безжични комуникации
Има три версии на Thinkserver SE350 с различни конфигурации на мрежови портове, показани на диаграмата по-долу. Разполагаме с топ клас, който разполага с:
- 2 SFP+ слота за 10 Gbps,
- 2 SFP слота за 1 Gbps,
- 1 RJ45 за BMC
- 2 RJ45 при 1 Gbit/s
Основният мрежов контролер тук е Intel x722, който осигурява 4 канала по 10 Gbps, два от които са насочени към SFP+ слотове, един не се използва, а останалият е свързан към платката Edgeboard, която по същество е безжичен рутер, който работи почти независимо от сървъра.
Физически, Edgeboard е модул, който комбинира две Mini-PCIe карти и NXP LS1046A суич. За да инсталирате Nano-SIM карта, ще трябва да премахнете този модул от сървъра, като изключите всички антени от него. Имате достъп само до слот за една SIM карта, което изглежда малко странно в съвременния свят на телефони с две SIM карти и WLAN рутери. Безжичният модул поддържа стандарта 802.11ac с два пространствени потока, което дава максимална скорост от 433 Mbps.
Превключвателят се управлява хардуерно, чрез BMC контролера, XClarity Control. Тук можете да изберете роли на порт с номера 7, 5 и 6, както и 8 и 9.
Тоест, просто казано, в операционната система винаги имате налични 10 Gigabit портове 1 и 2 и никога не са налични Wi-Fi, LTE, портове 5, 6 и 7. Вместо това ще имате виртуален адаптер със собствен IP адрес тип 192.168.73.xx, чрез който сървърът получава и разпространява интернет. Например, отгоре може да има 10G от доставчика + LTE, а отдолу чрез гигабитов RJ45 - цялата корпоративна мрежова инфраструктура + Wi-Fi от точката за достъп на сървъра. Интересно е, че при тази конфигурация сървърът дори не забелязва изчезването на мрежата на един от портовете. И да, разбира се, можете да свържете вашия смартфон като USB модем, ако не е останало нищо друго.
Защо Lenovo направи такъв трик и няма ли да е по-лесно да инсталирате прости модеми и Wi-Fi, управлявани от операционната система? Може би основното нещо е независимата работа на Wi-Fi/LTE модула от сървъра: той може да претоварва, замръзва, инсталира актуализации, а устройствата, свързани към портовете на EdgeBoard, трябва да бъдат постоянно свързани към интернет. Плюс това имате допълнителна изолация на WAN от LAN на хардуерно ниво и вградена точка за достъп с резервен 4G канал. Но, разбира се, безжичният модул има минимални настройки и работата му изглежда непрозрачна за потребителя, така че от моя гледна точка подобно внедряване на резервиране е много противоречиво.
Система за съхранение
Щастливи сме да се сбогуваме с твърдите дискове, изпращайки дори 2.5-инчовия форм фактор в забрава. Lenovo ThinkServer SE350 поддържа само M.2 устройства, без възможност за гореща смяна. Логично, системата за съхранение в сървъра е разделена на устройства за зареждане (M.2 карта зад щранга, не е включена в нашата конфигурация) и устройства за данни (NVME или SATA600). По подразбиране нашата конфигурация включва 4 M.2 NVME/SATA слота, заети от две 480 GB SATA устройства.
Тестовете показват, че това са много бързи сървърни устройства, които не забавят скоростта си по време на интензивен запис и имат предвидимо време за реакция без блокиране.
Освен това можете да инсталирате същия райзер на 4 M.2 карти вместо разширителна карта. Когато използвате SED устройства, можете да закупите функцията за автоматично изчистване на ключовете за криптиране, когато се задействат сензори за фалшифициране и система против кражба. Функциите за хардуерен RAID са налични за адаптера за зареждане, който инсталира идентични устройства в огледален режим, а стандартният софтуерен RAID на Intel може да се използва за устройства за съхранение. Общо това бебе може да съдържа 10 устройства с формат M.2, което, разбирате ли, е много готино за половин кутия с едно устройство!
Опции за разширяване
Никой от колегите ми не се досети защо вътре в сървъра има гаечен ключ, но всичко е просто: сървърът предоставя възможност за прехвърляне на Wi-Fi / LTE антени от гърба към предния панел. За това е ключът. По подразбиране сървърът идва с 1 16 GB DDR4 2666MHz ECC регистриран модул и празен нископрофилен слот за PCI Express карта. Поддържат се модули памет с капацитет до 64 GB всеки с честота 2133/2400/2666 MHz с общ капацитет до 256 GB.
Когато поръчвате, можете да изберете модификация на процесора от серията Xeon-D 2100. Това е много добър процесор, който вече сме тествали преди, той е проектиран специално за вградени системи като шлюзове за сигурност, NAS и периферни изчислителни възли. Нашата тестова система инсталира Xeon-D 2123, 4-ядрен с базова честота 2.2 GHz, TurboBoost - 3.0 GHz, поддръжка на HyperThreading, AVX-2 и AVX-512.
Сървърният BIOS има способността да настрои типа консумация на енергия в режима на OS Control, за да отговаря на препоръките на VMware за използване на Turbo Boost във VM, както и да ограничи максималната честота на Turbo Boost. В нашите тестове максималната турбо честота на процесора не надвишаваше 2.68 GHz и колкото и да се опитвах, не успях да вдигна честотата му дори в 1-thread режим. От собствен опит мога да кажа, че за Xeon-D броят на включените канали за памет не е толкова важен, колкото честотата на инсталираните модули. Плюс това, това е много горещ процесор за неговия процесор от 60 W, така че не се паникьосвайте, ако се нагрее над 60 градуса почти без натоварване: охладителната система на сървъра няма нищо общо с това.
... особено след като тук е представен от три 40 mm вентилатора, произведени от Delta Electronics с антивибрационни стойки и възможност за лесна смяна (Cold Swap). Автоматичният контрол на скоростта им позволява да работят в много широк диапазон от 3 RPM до 000 24 RPM. Когато не работи при стайна температура, нивото на шума е около 000 dB. Бих искал още веднъж да отбележа, че Lenovo ThinkServer SE38 има разширен работен диапазон на околни температури: до +350 градуса по Целзий във всяка конфигурация и до +45 градуса в някои.
Сървърът разполага с 1 нископрофилен PCI Express 3.0 x16 разширителен слот без допълнително захранване (лимит - 75 W). Ако трябва да използвате AI и функции за машинно обучение, можете да инсталирате адаптера Nvidia Tesla T4 16 Gb, както и други FPGA и ASIC платки.
Дистанционно управление и UEFI
Lenovo ThinkServer SE350 използва собствена система за дистанционно управление XC Clarity на контролера Pilot4 XE401. Между другото, този контролер за управление се използва във всички съвременни сървъри на Lenovo. Основни функции като отключване или активиране на машината могат да се извършват чрез свързване на смартфон през MicroUSB порта на предния панел. Между другото, вляво от този порт има скрити бутони за нулиране на безжичния контролер (вижте по-горе) и изпращане на NMI сигнал за нулиране на хардуера.
Разбира се, интерфейсът е много красив: има графики и диаграми и отлична съвместимост с мобилни браузъри. И UEFI изглежда в същия стил, със същите контроли на мишката като BMC. До 6 потребителя могат да работят едновременно с един отдалечен прозорец на конзолата, възможно е да монтирате виртуални дискове с помощта на NFS протокола, да задавате макроси за клавишни комбинации и др. Безполезно е да изброявате всички точки, погледнете екранните снимки.
За опростено внедряване, BIOS има опция за ускорено инсталиране на Windows Server 2016 или VMware ESXi 6.5/6.7: просто въведете вашата администраторска парола и отидете да пиете чай, системата ще раздели дисковете и ще инсталира операционната система.
Готовност за заместване на вноса
Lenovo претендира за стандартен набор от съвместими корпоративни операционни системи:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- SUSE Linux Enterprise Server 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Освен това тестваме дистрибуции на операционна система, включени в притежаващи сертификати на FSTEC. Днес това са ALT Linux и Astra Linux.
Операционната система е тествана
Съвместимост
Режим на изтегляне
VMWare ESXi 6.7 U3
Да
UEFI
Windows Server 2019
Да
UEFI
Алтернативен Linux
Да
Наследство
AstraLinux
Да
Наследство
Сървърът е готов за работа , тоест за работа в правителствени агенции на защитени местни операционни системи.
Гаранция
Lenovo ThinkServer SE350 се предлага с 3-годишна гаранция, която може да бъде удължена до 5 години. Гаранцията за твърдотелни устройства се предоставя, ако техният живот на цикъла на презапис, посочен в ръководството за потребителя, не е изтекъл. Предлага се обслужване на място 9x5 с обслужване на място на следващия ден, както и пакети за подобряване на обслужването.
Препоръки при поръчка
Както можете да видите, Lenovo ThinkServer SE350 е твърде необичаен за сравнение и контраст с аналози от други компании: той все още има пълноценен Intel Xeon, с ECC буферна памет, бърза мрежа дори по съвременните стандарти, много добри възможности за съхранение на данни и защита от кражба. Това не е така, когато просто взеха мощен неттоп на Core i7 и го окачиха с антени и го нарекоха сървър за Edge.
В самото начало на статията казах, че думата „Edge“ обикновено предполага понятието „в периферията“, но този термин има и друго понятие. Все пак в света на ИТ терминът „Edge“ обикновено се използва за описание на най-напредналите технологии и в случая с ThinkServer SE350 този превод трябва да се счита за правилен. Някои от използваните тук решения са новост за нас, с нещо, като например внедряването на връзки към Wi-Fi и LTE, трябва да прекараме часове в преосмисляне, но в крайна сметка това е машина, която няма нищо подобно, и поръчвайки го чрез търг, можете да сте сигурни, че няма да ви бъде даден аналог.
Страница на сървъра ThinkSystem SE350 .
Оригинална статия на уебсайта HWP.RU 05.03.2020 г
Източник: www.habr.com