I dag ser vi på en ny klasse af enheder, og jeg er utrolig glad for, at jeg i årtiers udvikling af serverindustrien for første gang har noget nyt i hænderne. Dette er ikke "gammelt i en ny pakke", det er en enhed skabt fra bunden, der næsten intet har til fælles med sine forgængere, og det er en Edge-server fra Lenovo.
Vi kunne bare ikke lade være med at dele med Habr en fremragende anmeldelse af vores server, hvilket var på hjemmesiden HWP.RU.
Hvis du stadig er fortabt i terminologi og ikke ved, hvad "Edge" er, så kort sagt udviklede evolutionen sig sådan:
- I første omgang besluttede store virksomheder, at Big Data ville hjælpe dem med at forbedre deres operationelle effektivitet, fra minedrift af malm til salg af tyggegummi ved supermarkedets kassen.
- Så besluttede de, at hvis hver sensor i produktionen, hvert kamera og hver switch var forbundet til et fælles netværk, kunne den resulterende telemetri blive en del af Big Data og hjælpe proaktivt med at forhindre butikstyveri, brud på en borerig eller kontrollere temperaturen i en ovn . Så moderne virksomheder har erhvervet myriader af IoT-enheder, sensorer, triggere, målere, switches og så videre.
- Jo længere IoT-parken spredte sig "til periferien", trængte ind i små byer, landsbyer, skove og sumpe, miner og brønde, jo mere klart blev det, at du ikke kan forbinde højhastighedsinternet til alle objekter og overføre alle data i virkeligheden tid til hovedet Du bliver ikke et datacenter. Et eller andet sted er der slet ikke internet, bortset fra 3G/4G mobilkommunikation.
- På dette tidspunkt blev det klart, at det meste af telemetrien fra IoT-enheder, og generelt en masse beregninger, kan behandles lokalt på anlægget, og enten allerede forberedte og strukturerede data eller rapporter om deres behandling kan sendes til virksomhedens hoveddatacenter. Den nemmeste måde at tegne en analogi her på er med videoovervågningssystemer: hvorfor skal du overføre hele strømmen fra kameraet til datacentret, når du kan sende enten fotografier af objekter i bevægelse eller endda rapporter med fotografier oprettet ved hjælp af ansigtsgenkendelsesskabeloner . Denne tilgang giver os mulighed for stort set at bevæge os væk fra realtidssystemer og giver mulighed for periodisk dataudveksling, for eksempel én gang hvert par minutter. Dette er konceptet med "edge computing", den samme Edge, som forventes at have en stor fremtid. På vores modersmål er det sædvanligt at sige "på jorden", eller "i periferien", altså væk fra de smukke glaskontorer, og tættere på folket.
Og det viste sig, at almindelige servere er uegnede til at arbejde "i periferien": de er meget dyre, for sarte, bliver let overophedede, larmer meget, fylder meget og bringer så mange driftsproblemer med sig, at det er lettere at bruge kraftfulde bærbare computere til computere.
Test konfiguration
Lenovo ThinkServer SE350
processor
Память
1x DDR4 ECC RDIMM
16 Gb, 2666 MHz
Lagringsenheder
2x SSD SATA600 M.2 480Gb
Netværksporte
2x SFP+ 1G
2x 1GBase-T
1x 1GBase-T til administration
USB-porte
2x USB 3.1 front
2x USB 2.0 bag
Mini USB til smartphone
Wi-Fi
802.11ac
LTE
LTE 4G
Operativsystemer
Windows Server 2019
VMware ESXi 6.7U3
Naturligvis reagerede industrien på vores tids udfordring ved at introducere en ny klasse af enheder: en server til enhver vej, kompakt, robust, hærværkssikker, sikker... du føler... ingen af ovenstående egenskaber gælder for gamle servere! Møde .
Form faktor
Edge-servere har ikke et enkelt chassisformat: I en træbutik ville du hænge det på en væg, men i et oppusteligt telt ville du kun hænge det på et bord, så Lenovo gjorde sin ThinkServer SE350 så kompakt som muligt. Den har en højde på 1U (40 mm), en kropsbredde på 0.5 U (215 mm) og en længde på 376 mm.
Man kan sige, at denne server er 1/2U i størrelse og let kan bæres rundt som en bærbar computer, men det er ikke tilfældet. Vi glemte strømforsyningerne, som der er to af, og begge er eksterne, ret store, med en effekt på hver 240 W. Med sådan bagage kan hele maskinens kompakthed let deles i to, fordi den skal have to pladser på væggen, du sætter serveren på bordet - strømforsyninger under bordet og så videre. Det er selvfølgelig muligt at installere to maskiner i 1 enhed eller i 2 enheder af et serverskab, men denne mulighed betragtes som en undtagelse, og slides til en sådan installation skal købes separat.
Som standard foreslår producenten, at serveren og strømforsyningerne skal monteres på væggen, hvortil maskinen er udstyret med kraftige stålbeslag. I betragtning af, at siden måske ikke engang har en simpel netværksswitch "i periferien", og Thinkserver SE350 selv spiller rollen som et Wi-Fi-adgangspunkt, er det en god idé at hænge det højere. Nå, glem bare ikke, at der vil hænge to strømforsyninger på et beslag i nærheden. Forresten er deres producent FSP, og med al respekt for dette firma, for en Enterprise-enhed er denne leverandør ikke det bedste valg; jeg ville foretrække at se Delta eller Seasonic strømforsyninger.
Ifølge testresultater viser FSP-strømforsyninger god effektivitet for en ekstern adapter. Jeg anbefaler at tilslutte en af strømforsyningerne til en ikke-redundant UPS-stikkontakt eller til en, der er slukket af en timer, for at forlænge serverens batterilevetid. En typisk 2KVA UPS vil give omkring 3 timers serverbatterilevetid. Så selvom generatoren løber tør for diesel, har du tid til at gå på tankstationen.
Tyverisikring
For at forhindre en tilfældig forbipasserende eller din egen arbejder i at fjerne og trække serveren hjem, har beslaget en Kensington-lås med en kraftig anti-indbrudsbolt, der låser maskinen i beslaget. Du kan kun fjerne ThinkServer SE350 fra væggen uden nøgle ved at bruge et koben og rive beslaget ud sammen med dyvlerne.
Men hvis du er bange for, at en angriber vil stjæle din server og sælge den på Avito, så fortvivl ikke: Lenovo ThinkServer SE350 har også elektronisk tyveribeskyttelse, som moderne smartphones og bærbare computere. Ved køb aktiverer du serveren på Lenovo-portalen ved hjælp af QR-koden på dens etui, model og serienummer. Ved at koble maskinen til din konto aktiverer du blot beskyttelse i BIOS og aktiverer de indbyggede sensorer. Der er kun to af dem: den første er den velkendte lågåbningssensor, som i øvrigt ikke kan åbnes uden at fjerne beslaget, og den anden er en positionssensor, der f.eks. registrerer, at bilen hang i en lodret position, men er nu i vandret position.
Så snart serveren indser, at der er gjort et forsøg på at stjæle den, vil den ikke kun blive blokeret, men vil også "slukke" sine netværksgrænseflader, inklusive Wi-Fi, LTE og kablet, og den kan kun vende tilbage til drift gennem genaktiveringsproceduren i Lenovo-skytjenesten ved at tilslutte en smartphone eller eksternt. For at forhindre systemet i at give falske alarmer i seismisk aktive områder, justeres følsomhed og rumlig position fra BIOS. Tyveri med henblik på videresalg giver således ingen mening, og angribere vil ikke udføre et MITM-angreb ved at placere serveren i deres eget netværksmiljø. Ved brug af SED-drev kan krypteringsnøgler også slettes, men da disse enheder er forbudt at importere i mange lande, omgår vi denne funktion, og minder læserne om, at disse teknologier kun beskytter selve platformen, og ikke at bruge Bitlocker, Truecrypt eller andet betyder, at kryptering ikke er det værd.
Selvfølgelig, hvis jeg var producenten, ville jeg sætte et stort klistermærke i emballagen med serveren med en inskription som "computeren er krypteret" eller "tyverisikring er installeret", fordi angriberen ikke ved, at det er ubrugeligt at stjæle ThinkServer SE350: du får intet andet end problemer.
Støvbeskyttelse
Der er fint støv selv i de dyreste datacentre, og i produktionen eller i marken er der meget af det her, men Lenovo har beskyttelse i form af skumfiltre installeret på rammer under frontpanelet. Det første filter dækker hovedluftindtaget, som processoren blæses igennem, og det andet filter dækker udvidelseskortet.
Derudover har hver port og hvert eksternt stik på serveren en tæt gummiprop. Jeg har aldrig før set et cover på Mini-USB eller RJ45, men her har selv antennestikket og endda hullet til antennestikket deres egen hætte. Samlet set behøver du ikke bekymre dig om, at serveren vil sluge sand eller støv og begynde at fryse. Fedt, Lenovo, godt gået!
Trådløs kommunikation
Der er tre versioner af Thinkserver SE350 med forskellige netværksportkonfigurationer, vist i diagrammet nedenfor. Vi har en top-end til vores rådighed, som har:
- 2 SFP+ slots til 10 Gbps,
- 2 SFP slots til 1 Gbps,
- 1 RJ45 til BMC
- 2 RJ45 ved 1 Gbit/s
Hovednetværkscontrolleren her er Intel x722, som giver 4 kanaler på 10 Gbps, hvoraf to er dirigeret til SFP+ slots, den ene bruges ikke, og den resterende er forbundet til Edgeboard-kortet, som i bund og grund er en trådløs router, der fungerer næsten uafhængigt af serveren.
Rent fysisk er Edgeboard et modul, der kombinerer to Mini-PCIe-kort og en NXP LS1046A-switch. For at installere et Nano-SIM-kort skal du fjerne dette modul fra serveren og frakoble alle antenner fra det. Du har kun adgang til et slot til ét SIM-kort, hvilket ser lidt mærkeligt ud i den moderne verden af dual-SIM-telefoner og WLAN-routere. Det trådløse modul understøtter 802.11ac-standarden med to spatiale streams, hvilket giver en maksimal hastighed på 433 Mbps.
Switchen styres i hardware, gennem BMC controlleren, XClarity Control. Her kan du vælge portroller nummereret 7, 5 og 6, samt 8 og 9.
Det vil sige, kort sagt, i operativsystemet har du altid 10 Gigabit porte 1 og 2 til rådighed og Wi-Fi, LTE, porte 5, 6 og 7. I stedet vil du have en virtuel adapter med sin egen IP-adresse type 192.168.73.xx, hvorigennem serveren modtager og distribuerer internettet. For eksempel kan der ovenpå være 10G fra udbyderen + LTE, og i bunden via gigabit RJ45 - hele virksomhedens netværksinfrastruktur + Wi-Fi fra serveradgangspunktet. Det er interessant, at serveren med denne konfiguration ikke engang bemærker forsvinden af netværket på en af portene. Og ja, du kan selvfølgelig tilslutte din smartphone som et USB-modem, hvis der ikke er andet tilbage.
Hvorfor lavede Lenovo sådan et trick, og ville det ikke være nemmere at installere simple modemer og Wi-Fi styret fra OS? Måske er det vigtigste den uafhængige drift af Wi-Fi/LTE-modulet fra serveren: det kan overbelaste, fryse, installere opdateringer, og enheder, der er tilsluttet EdgeBoard-portene, skal konstant være forbundet til internettet. Derudover har du yderligere isolering af WAN fra LAN på hardwareniveau og et indbygget adgangspunkt med en backup 4G-kanal. Men selvfølgelig har det trådløse modul minimale indstillinger, og dets drift ser uigennemsigtigt ud for brugeren, så fra mit synspunkt er en sådan implementering af redundans meget kontroversiel.
Opbevaringssystem
Vi er glade for at sige farvel til harddiske og sende selv 2.5-tommer formfaktoren i glemmebogen. Lenovo ThinkServer SE350 understøtter kun M.2-drev, ikke hot-swappable. Logisk set er lagersystemet i serveren opdelt i boot-drev (M.2-kort bag riser, ikke inkluderet i vores konfiguration) og datadrev (NVME eller SATA600). Som standard inkluderer vores konfiguration 4 M.2 NVME/SATA-slots, optaget af to 480 GB SATA-drev.
Test viser, at der er tale om meget hurtige serverdrev, der ikke sænker farten under intensiv optagelse, og har en forudsigelig responstid uden blokeringer.
Derudover kan du installere det samme udvidelseskort på 4 M.2-kort i stedet for et udvidelseskort. Når du bruger SED-drev, kan du købe funktionen til automatisk at rydde krypteringsnøgler, når sabotagesensorer og tyverisikringssystemet udløses. Hardware RAID-funktioner er tilgængelige for boot-adapteren, som installerer identiske drev i spejltilstand, og standard Intel-software RAID kan bruges til lagerdrev. I alt kan denne baby indeholde 10 M.2-format drev, som du kan se, er meget sejt til en halv en-enhedskasse!
Udvidelsesmuligheder
Ingen af mine kolleger gættede, hvorfor der var en skruenøgle inde i serveren, men alt er enkelt: Serveren giver mulighed for at overføre Wi-Fi / LTE-antenner fra bagsiden til frontpanelet. Det er det, nøglen er til. Som standard leveres serveren med 1 16 GB DDR4 2666MHz ECC-registreret modul og en tom lavprofilslot til et PCI Express-kort. Hukommelsesmoduler med en kapacitet på op til 64 GB hver med en frekvens på 2133/2400/2666 MHz med en samlet kapacitet på op til 256 GB understøttes.
Ved bestilling kan du vælge en processor modifikation fra Xeon-D 2100 serien. Dette er en meget god CPU, som vi allerede har testet før, den er designet specielt til indlejrede systemer såsom sikkerhedsgateways, NAS og edge computing noder. Vores testsystem installerede en Xeon-D 2123, 4-kerne med en basisfrekvens på 2.2 GHz, TurboBoost - 3.0 GHz, understøttelse af HyperThreading, AVX-2 og AVX-512.
Server-BIOS'en har mulighed for at indstille OS Control-tilstandens strømforbrugstype til at overholde VMware-anbefalinger for brug af Turbo Boost inde i en VM, samt begrænse den maksimale Turbo Boost-frekvens. I vores test oversteg processorens maksimale turbofrekvens ikke 2.68 GHz, og uanset hvor meget jeg prøvede, var jeg ikke i stand til at få dens frekvens højere selv i 1-trådstilstand. Fra min egen erfaring kan jeg sige, at for Xeon-D er antallet af involverede hukommelseskanaler ikke så vigtigt som frekvensen af de installerede moduler. Plus, dette er en meget varm processor til sin 60 W processor, så gå ikke i panik, hvis den opvarmes over 60 grader med næsten ingen belastning: serverens kølesystem har intet med det at gøre.
... især da den her er repræsenteret af tre 40 mm blæsere fremstillet af Delta Electronics med anti-vibrationsbeslag og mulighed for nem udskiftning (Cold Swap). Automatisk hastighedskontrol giver dem mulighed for at arbejde over et meget bredt område fra 3 RPM til 000 RPM. Ved tomgang ved stuetemperatur er støjniveauet omkring 24 dB. Jeg vil gerne igen bemærke, at Lenovo ThinkServer SE000 har et udvidet driftsområde af omgivende temperaturer: op til +38 grader Celsius i enhver konfiguration og op til +350 grader i nogle.
Serveren har 1 lavprofil PCI Express 3.0 x16 udvidelsesslot uden ekstra strøm (grænse - 75 W). Hvis du skal bruge AI og maskinlæringsfunktioner, kan du installere Nvidia Tesla T4 16 Gb-adapteren samt andre FPGA- og ASIC-kort.
Fjernstyring og UEFI
Lenovo ThinkServer SE350 bruger sit eget XC Clarity fjernstyringssystem på Pilot4 XE401 controlleren. Forresten bruges denne administrationscontroller i alle moderne Lenovo-servere. Grundlæggende funktioner såsom oplåsning eller aktivering af maskinen kan udføres ved at tilslutte en smartphone via MicroUSB-porten på frontpanelet. Til venstre for denne port er der i øvrigt skjulte knapper til at nulstille den trådløse controller (se ovenfor) og sende et NMI-hardware-nulstillingssignal.
Selvfølgelig er grænsefladen meget smuk: der er grafer og diagrammer og fremragende kompatibilitet med mobile browsere. Og UEFI ser ud i samme stil med de samme musekontroller som BMC. Op til 6 brugere kan arbejde samtidigt med et fjernkonsolvindue, det er muligt at montere virtuelle diske ved hjælp af NFS-protokollen, indstille tastaturgenvejsmakroer osv. Det er nytteløst at liste alle punkterne, se på skærmbillederne.
For forenklet udrulning har BIOS en mulighed for accelereret installation af Windows Server 2016 eller VMware ESXi 6.5/6.7: Indtast blot din administratoradgangskode og tag noget te, systemet selv vil partitionere diskene og installere operativsystemet.
Klar til importsubstitution
Lenovo hævder et standardsæt af kompatible virksomhedsoperativsystemer:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- SUSE Linux Enterprise Server 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Vi tester desuden operativsystemdistributioner inkluderet i have FSTEC-certifikater. I dag er disse ALT Linux og Astra Linux.
Operativsystem testet
Kompatibilitet
Download-tilstand
VMWare ESXi 6.7 U3
Ja
UEFI
Windows Server 2019
Ja
UEFI
Alt Linux
Ja
Legacy
AstraLinux
Ja
Legacy
Serveren er klar til at køre , det vil sige for at arbejde i offentlige myndigheder på sikre indenlandske operativsystemer.
Гарантия
Lenovo ThinkServer SE350 kommer med 3 års garanti, som kan forlænges til 5 år. Garantien for solid-state-drev ydes, hvis deres omskrivningscykluslevetid specificeret i brugervejledningen ikke er udløbet. 9x5 on-site service med næste dag on-site service er tilgængelig, samt serviceforbedringspakker.
Anbefalinger ved bestilling
Som du kan se, er Lenovo ThinkServer SE350 for usædvanlig til at sammenligne og kontrastere med analoger fra andre virksomheder: den har stadig en fuldgyldig Intel Xeon med ECC-bufferhukommelse, et hurtigt netværk selv efter moderne standarder, meget gode datalagringskapaciteter og beskyttelse mod tyveri. Dette er ikke tilfældet, da de blot tog en kraftfuld nettop på Core i7 og hængte den op med antenner og kaldte den en server til Edge.
Allerede i begyndelsen af artiklen sagde jeg, at ordet "Edge" normalt indebærer begrebet "i periferien", men dette udtryk har også et andet begreb. Alligevel i IT-verdenen bruges udtrykket "Edge" normalt til at beskrive de mest avancerede teknologier, og i tilfældet med ThinkServer SE350 bør denne oversættelse betragtes som korrekt. Nogle af de løsninger, der bruges her, er en nyhed for os, med noget, såsom implementering af forbindelser til Wi-Fi og LTE, skal vi bruge timer på at gentænke, men i sidste ende er dette en maskine, der ikke har noget lignende, og bestiller det gennem et udbud, kan du være sikker på, at du ikke får en analog.
ThinkSystem SE350 serverside .
Original artikel på hjemmesiden HWP.RU 05.03.2020/XNUMX/XNUMX
Kilde: www.habr.com