Heute haben wir es mit einer neuen Geräteklasse zu tun und ich bin unglaublich froh, dass ich in der jahrzehntelangen Entwicklung der Serverbranche zum ersten Mal etwas Neues in meinen Händen halte. Dabei handelt es sich nicht um „alt im neuen Paket“, sondern um ein von Grund auf neu entwickeltes Gerät, das mit seinen Vorgängern fast nichts mehr gemein hat, und um einen Edge-Server von Lenovo.
Wir konnten einfach nicht anders, als Habr eine hervorragende Bewertung unseres Servers mitzuteilen, und zwar auf der Website HWP.RU.
Wenn Sie immer noch in der Terminologie versunken sind und nicht wissen, was „Edge“ ist, dann hat sich die Evolution kurz gesagt wie folgt entwickelt:
- Zunächst entschieden große Unternehmen, dass Big Data ihnen helfen würde, ihre betriebliche Effizienz zu verbessern, vom Erzabbau bis zum Verkauf von Kaugummi an der Supermarktkasse.
- Dann beschlossen sie, dass, wenn jeder Sensor in der Produktion, jede Kamera und jeder Schalter mit einem gemeinsamen Netzwerk verbunden wäre, die daraus resultierende Telemetrie Teil von Big Data werden und dazu beitragen könnte, Ladendiebstahl, den Bruch einer Bohranlage oder die Temperaturregelung in einem Ofen proaktiv zu verhindern . Daher haben moderne Unternehmen unzählige IoT-Geräte, Sensoren, Auslöser, Messgeräte, Schalter usw. erworben.
- Je weiter sich der IoT-Park „an die Peripherie“ ausbreitete, in Kleinstädte, Dörfer, Wälder und Sümpfe, Minen und Brunnen eindrang, desto klarer wurde, dass man nicht jedes Objekt mit Hochgeschwindigkeitsinternet verbinden und alle Daten in Echtzeit übertragen kann Zeit zum Main Sie werden kein Rechenzentrum. Irgendwo gibt es überhaupt kein Internet, außer 3G/4G-Mobilfunk.
- An diesem Punkt wurde deutlich, dass die meisten Telemetriedaten von IoT-Geräten und generell viele Berechnungen lokal in der Anlage verarbeitet werden können und entweder bereits aufbereitete und strukturierte Daten oder Berichte über deren Verarbeitung an das Unternehmen gesendet werden können Hauptrechenzentrum. Am einfachsten lässt sich hier eine Analogie zu Videoüberwachungssystemen ziehen: Warum muss der gesamte Stream von der Kamera an das Rechenzentrum übertragen werden, wenn man doch entweder Fotos von sich bewegenden Objekten oder sogar Berichte mit Fotos senden kann, die mithilfe von Gesichtserkennungsvorlagen erstellt wurden? . Dieser Ansatz ermöglicht es uns, weitgehend von Echtzeitsystemen abzuweichen und einen periodischen Datenaustausch, beispielsweise alle paar Minuten, zu ermöglichen. Dies ist das Konzept des „Edge Computing“, des gleichen Edge, dem eine große Zukunft vorhergesagt wird. In unserer Muttersprache ist es üblich, „am Boden“ oder „an der Peripherie“ zu sagen, also weg von den schönen Glasbüros und näher an den Menschen.
Und es stellte sich heraus, dass gewöhnliche Server für den Einsatz „an der Peripherie“ ungeeignet sind: Sie sind sehr teuer, zu empfindlich, überhitzen leicht, machen viel Lärm, nehmen viel Platz ein und bringen so viele Betriebsprobleme mit sich, dass es zu Problemen kommt Es ist einfacher, leistungsstarke Laptops für die Datenverarbeitung zu verwenden.
Konfiguration testen
Lenovo ThinkServer SE350
Prozessor
Память
1x DDR4 ECC RDIMM
16 GB, 2666 MHz
Speichergeräte
2x SSD SATA600 M.2 480 GB
Netzwerkports
2x SFP+ 1G
2x 1GBase-T
1x 1GBase-T für die Verwaltung
USB-Anschlüsse
2x USB 3.1 vorne
2x USB 2.0 hinten
Mini-USB für Smartphone
Wi-Fi
802.11ac
LTE
LTE 4G
Betriebssysteme
Windows Server 2019
VMware ESXi 6.7U3
Natürlich reagierte die Industrie auf die Herausforderung unserer Zeit mit der Einführung einer neuen Geräteklasse: ein Server für jede Straße, kompakt, robust, vandalensicher, sicher ... Sie haben das Gefühl ... keine der oben genannten Eigenschaften trifft auf alt zu Server! Treffen .
Formfaktor
Edge-Server haben kein einheitliches Gehäuseformat: In einer Holzwerkstatt würde man sie an die Wand hängen, aber in einem aufblasbaren Zelt würde man sie nur an einen Tisch hängen, also hat Lenovo seinen ThinkServer SE350 so kompakt wie möglich gestaltet. Es hat eine Höhe von 1 HE (40 mm), eine Gehäusebreite von 0.5 HE (215 mm) und eine Länge von 376 mm.
Man könnte sagen, dass dieser Server 1/2U groß ist und sich problemlos wie ein Laptop transportieren lässt, aber das ist nicht der Fall. Wir haben die Netzteile vergessen, von denen es zwei gibt, und beide sind extern, recht groß, mit einer Leistung von jeweils 240 W. Mit einem solchen Gepäck lässt sich die gesamte Kompaktheit der Maschine leicht zweiteilen, denn sie benötigt zwei Plätze an der Wand, man stellt den Server auf den Tisch – Netzteile unter den Tisch und so weiter. Natürlich ist es möglich, zwei Maschinen in einer Einheit oder in zwei Einheiten eines Serverschranks zu installieren, diese Option gilt jedoch als Ausnahme und die Schienen für eine solche Installation müssen separat erworben werden.
Standardmäßig schlägt der Hersteller vor, den Server und die Netzteile an der Wand zu montieren, wofür das Gerät mit leistungsstarken Stahlhalterungen ausgestattet ist. Wenn man bedenkt, dass der Standort möglicherweise nicht einmal über einen einfachen Netzwerk-Switch „an der Peripherie“ verfügt und der Thinkserver SE350 selbst die Rolle eines Wi-Fi-Zugangspunkts spielt, ist es eine gute Idee, ihn höher aufzuhängen. Vergessen Sie aber nicht, dass in der Nähe zwei Netzteile an einer Halterung hängen. Ihr Hersteller ist übrigens FSP, und bei allem Respekt vor diesem Unternehmen ist dieser Anbieter für ein Enterprise-Gerät nicht die beste Wahl; ich würde lieber Delta- oder Seasonic-Netzteile sehen.
Laut Testergebnissen weisen FSP-Netzteile einen guten Wirkungsgrad für einen externen Adapter auf. Ich empfehle, eines der Netzteile an eine nicht redundante USV-Steckdose oder an eine Steckdose anzuschließen, die durch einen Timer ausgeschaltet wird, um die Batterielebensdauer des Servers zu verlängern. Eine typische 2-kVA-USV bietet eine Server-Akkulaufzeit von etwa 3 Stunden. Selbst wenn der Generator keinen Diesel mehr hat, haben Sie also Zeit, zur Tankstelle zu fahren.
Schutz vor Diebstahl
Um zu verhindern, dass ein zufälliger Passant oder Ihr eigener Arbeiter den Server entfernt und nach Hause schleppt, verfügt die Halterung über ein Kensington-Schloss mit einem leistungsstarken einbruchsicheren Bolzen, der die Maschine in der Halterung verriegelt. Sie können den ThinkServer SE350 ohne Schlüssel nur mit einem Brecheisen von der Wand entfernen und die Halterung samt Dübel herausreißen.
Wenn Sie jedoch befürchten, dass ein Angreifer Ihren Server stiehlt und auf Avito verkauft, dann machen Sie sich keine Sorgen: Auch der Lenovo ThinkServer SE350 verfügt wie moderne Smartphones und Laptops über einen elektronischen Diebstahlschutz. Beim Kauf aktivieren Sie den Server im Lenovo-Portal mithilfe des QR-Codes auf dem Gehäuse sowie der Modell- und Seriennummer. Indem Sie das Gerät mit Ihrem Konto verknüpfen, aktivieren Sie einfach den Schutz im BIOS und aktivieren die eingebauten Sensoren. Davon gibt es nur zwei: Beim ersten handelt es sich um den bekannten Deckelöffnungssensor, der sich übrigens nicht ohne Demontage der Halterung öffnen lässt, und beim zweiten um einen Positionssensor, der zum Beispiel erfasst, dass das Auto in der Luft hing vertikale Position, befindet sich aber jetzt in horizontaler Position.
Sobald der Server feststellt, dass ein Diebstahlsversuch unternommen wurde, wird er nicht nur blockiert, sondern auch seine Netzwerkschnittstellen, einschließlich WLAN, LTE und kabelgebunden, „löschen“ und kann erst wieder in Betrieb genommen werden durch den Reaktivierungsvorgang im Lenovo Cloud-Dienst per Smartphone-Verbindung oder aus der Ferne. Um zu verhindern, dass das System in seismisch aktiven Gebieten Fehlalarme auslöst, werden Empfindlichkeit und räumliche Position im BIOS angepasst. Somit macht ein Diebstahl zum Zweck des Weiterverkaufs keinen Sinn und Angreifer werden keinen MITM-Angriff durchführen, indem sie den Server in ihrer eigenen Netzwerkumgebung platzieren. Bei Verwendung von SED-Laufwerken können auch Verschlüsselungsschlüssel gelöscht werden. Da der Import dieser Geräte in vielen Ländern jedoch verboten ist, umgehen wir diese Funktion und erinnern die Leser daran, dass diese Technologien nur die Plattform selbst schützen und nicht Bitlocker, Truecrypt oder andere verwenden bedeutet, dass sich eine Verschlüsselung nicht lohnt.
Wenn ich der Hersteller wäre, würde ich natürlich einen großen Aufkleber mit der Aufschrift „Der Computer ist verschlüsselt“ oder „Diebstahlsicherung ist installiert“ in die Verpackung des Servers kleben, da der Angreifer nicht weiß, dass es nutzlos ist Den ThinkServer SE350 stehlen: Sie werden nur Probleme bekommen.
Staubschutz
Selbst in den teuersten Rechenzentren gibt es Feinstaub, und in der Produktion oder im Feld gibt es davon jede Menge, aber Lenovo bietet Schutz in Form von Schaumstofffiltern, die auf Rahmen unter der Frontblende installiert sind. Der erste Filter deckt den Hauptlufteinlass ab, durch den der Prozessor geblasen wird, und der zweite Filter deckt die Erweiterungsplatine ab.
Darüber hinaus verfügt jeder Port und jede externe Buchse am Server über einen dichten Gummistopfen. Ich habe noch nie eine Abdeckung bei Mini-USB oder RJ45 gesehen, aber hier hat sogar die Antennenbuchse und sogar das Loch für die Antennenbuchse eine eigene Kappe. Insgesamt müssen Sie sich keine Sorgen machen, dass der Server Sand oder Staub verschluckt und anfängt einzufrieren. Cool, Lenovo, gut gemacht!
Drahtlose Kommunikation
Es gibt drei Versionen des Thinkserver SE350 mit unterschiedlichen Netzwerk-Port-Konfigurationen, wie im Diagramm unten dargestellt. Wir verfügen über ein Top-Gerät mit:
- 2 SFP+-Steckplätze für 10 Gbit/s,
- 2 SFP-Steckplätze für 1 Gbit/s,
- 1 RJ45 für BMC
- 2 RJ45 mit 1 Gbit/s
Der Hauptnetzwerkcontroller ist hier Intel x722, der 4 Kanäle mit 10 Gbit/s bereitstellt, von denen zwei an SFP+-Steckplätze weitergeleitet werden, einer nicht verwendet wird und der verbleibende mit dem Edgeboard-Board verbunden ist, bei dem es sich im Wesentlichen um einen funktionierenden WLAN-Router handelt nahezu unabhängig vom Server.
Physikalisch handelt es sich bei Edgeboard um ein Modul, das zwei Mini-PCIe-Karten und einen NXP LS1046A-Switch kombiniert. Um eine Nano-SIM-Karte zu installieren, müssen Sie dieses Modul vom Server entfernen und alle Antennen davon trennen. Ihnen steht nur ein Steckplatz für eine SIM-Karte zur Verfügung, was in der modernen Welt der Dual-SIM-Telefone und WLAN-Router etwas seltsam aussieht. Das Funkmodul unterstützt den 802.11ac-Standard mit zwei Spatial Streams, was eine maximale Geschwindigkeit von 433 Mbit/s ermöglicht.
Der Schalter wird hardwaremäßig über den BMC-Controller XClarity Control gesteuert. Hier können Sie die Portrollen mit den Nummern 7, 5 und 6 sowie 8 und 9 auswählen.
Das heißt, vereinfacht gesagt, im Betriebssystem stehen Ihnen immer 10 Gigabit-Ports 1 und 2 zur Verfügung und Wi-Fi, LTE, Ports 5, 6 und 7 sind nie verfügbar. Stattdessen haben Sie einen virtuellen Adapter mit einer eigenen IP-Adresse Geben Sie 192.168.73.xx ein, über den der Server das Internet empfängt und verteilt. Oben kann es beispielsweise 10G vom Provider + LTE geben, und unten über Gigabit RJ45 – die gesamte Unternehmensnetzwerkinfrastruktur + WLAN vom Server-Zugangspunkt. Interessant ist, dass der Server bei dieser Konfiguration das Verschwinden des Netzwerks an einem der Ports nicht einmal bemerkt. Und ja, natürlich können Sie Ihr Smartphone als USB-Modem anschließen, wenn nichts anderes übrig bleibt.
Warum hat Lenovo einen solchen Trick gemacht und wäre es nicht einfacher, einfache Modems und WLAN zu installieren, die vom Betriebssystem aus gesteuert werden? Das Wichtigste ist vielleicht der unabhängige Betrieb des Wi-Fi/LTE-Moduls vom Server: Es kann überlastet werden, einfrieren, Updates installieren und Geräte, die an die EdgeBoard-Ports angeschlossen sind, müssen ständig mit dem Internet verbunden sein. Darüber hinaus verfügen Sie über eine zusätzliche Isolierung des WAN vom LAN auf Hardwareebene und einen integrierten Zugangspunkt mit einem Backup-4G-Kanal. Aber natürlich verfügt das Funkmodul über minimale Einstellungen und seine Bedienung erscheint für den Benutzer undurchsichtig, daher ist eine solche Redundanzimplementierung aus meiner Sicht sehr umstritten.
Speichersystem
Gerne verabschieden wir uns von Festplatten und schicken damit sogar den 2.5-Zoll-Formfaktor in Vergessenheit. Lenovo ThinkServer SE350 unterstützt nur M.2-Laufwerke, nicht Hot-Swap-fähig. Logischerweise ist das Speichersystem im Server in Boot-Laufwerke (M.2-Karte hinter dem Riser, nicht in unserer Konfiguration enthalten) und Datenlaufwerke (NVME oder SATA600) unterteilt. Standardmäßig umfasst unsere Konfiguration 4 M.2 NVME/SATA-Steckplätze, die von zwei 480-GB-SATA-Laufwerken belegt werden.
Tests zeigen, dass es sich hierbei um sehr schnelle Serverlaufwerke handelt, deren Geschwindigkeit bei intensiver Aufzeichnung nicht abnimmt und die eine vorhersehbare Reaktionszeit ohne Blockaden aufweisen.
Darüber hinaus können Sie den gleichen Riser auf 4 M.2-Karten anstelle einer Erweiterungskarte installieren. Bei Verwendung von SED-Laufwerken können Sie die Funktion zum automatischen Löschen von Verschlüsselungsschlüsseln erwerben, wenn Manipulationssensoren und das Diebstahlschutzsystem ausgelöst werden. Für den Boot-Adapter stehen Hardware-RAID-Funktionen zur Verfügung, die identische Laufwerke im Spiegelmodus installieren, und für Speicherlaufwerke kann Standard-Intel-Software-RAID verwendet werden. Insgesamt kann dieses Baby 10 Laufwerke im M.2-Format aufnehmen, was für ein halbes Gehäuse mit einer Einheit sehr cool ist!
Erweiterungsmöglichkeiten
Keiner meiner Kollegen ahnte, warum sich im Server ein Schraubenschlüssel befand, aber alles ist einfach: Der Server bietet die Möglichkeit, Wi-Fi/LTE-Antennen von der Rückseite auf die Frontplatte zu übertragen. Dafür ist der Schlüssel da. Standardmäßig ist der Server mit einem registrierten 1-GB-DDR16-4-MHz-ECC-Modul und einem leeren Low-Profile-Steckplatz für eine PCI-Express-Karte ausgestattet. Unterstützt werden Speichermodule mit einer Kapazität von jeweils bis zu 2666 GB und einer Frequenz von 64/2133/2400 MHz mit einer Gesamtkapazität von bis zu 2666 GB.
Bei der Bestellung können Sie eine Prozessormodifikation aus der Xeon-D 2100-Serie auswählen. Dabei handelt es sich um eine sehr gute CPU, die wir bereits zuvor getestet haben. Sie wurde speziell für eingebettete Systeme wie Sicherheitsgateways, NAS und Edge-Computing-Knoten entwickelt. Unser Testsystem installierte einen Xeon-D 2123, 4-Kerner mit einer Grundfrequenz von 2.2 GHz, TurboBoost – 3.0 GHz, Unterstützung für HyperThreading, AVX-2 und AVX-512.
Das Server-BIOS bietet die Möglichkeit, den Stromverbrauchstyp des Betriebssystemsteuerungsmodus so einzustellen, dass er den VMware-Empfehlungen für die Verwendung von Turbo Boost innerhalb einer VM entspricht und die maximale Turbo Boost-Frequenz begrenzt. In unseren Tests überschritt die maximale Turbofrequenz des Prozessors 2.68 GHz nicht, und so sehr ich mich auch bemühte, ich konnte die Frequenz selbst im 1-Thread-Modus nicht noch weiter erhöhen. Aus eigener Erfahrung kann ich sagen, dass bei Xeon-D die Anzahl der beteiligten Speicherkanäle nicht so wichtig ist wie die Frequenz der verbauten Module. Außerdem ist dies ein sehr heißer Prozessor für seinen 60-W-Prozessor, also geraten Sie nicht in Panik, wenn er sich fast ohne Last auf über 60 Grad erwärmt: Das Kühlsystem des Servers hat nichts damit zu tun.
... zumal es sich hier um drei 40-mm-Lüfter von Delta Electronics mit Anti-Vibrations-Halterungen und der Möglichkeit eines einfachen Austauschs (Cold Swap) handelt. Durch die automatische Drehzahlregelung können sie in einem sehr weiten Bereich von 3 U/min bis 000 U/min betrieben werden. Im Leerlauf und bei Zimmertemperatur beträgt der Geräuschpegel etwa 24 dB. Ich möchte noch einmal darauf hinweisen, dass der Lenovo ThinkServer SE000 über einen erweiterten Betriebsbereich der Umgebungstemperaturen verfügt: bis zu +38 Grad Celsius in jeder Konfiguration und bis zu +350 Grad in einigen.
Der Server verfügt über 1 Low-Profile-PCI-Express-3.0-x16-Erweiterungssteckplatz ohne zusätzliche Stromversorgung (Grenzwert: 75 W). Wenn Sie KI- und maschinelle Lernfunktionen nutzen müssen, können Sie den Nvidia Tesla T4 16 Gb-Adapter sowie andere FPGA- und ASIC-Karten installieren.
Fernverwaltung und UEFI
Der Lenovo ThinkServer SE350 nutzt sein eigenes XC Clarity-Fernverwaltungssystem auf dem Pilot4 XE401-Controller. Dieser Management-Controller kommt übrigens in allen modernen Lenovo-Servern zum Einsatz. Grundfunktionen wie das Entsperren oder Aktivieren der Maschine können durch den Anschluss eines Smartphones über den MicroUSB-Anschluss an der Frontplatte ausgeführt werden. Links neben diesem Port befinden sich übrigens versteckte Schaltflächen zum Zurücksetzen des Wireless-Controllers (siehe oben) und zum Senden eines NMI-Hardware-Reset-Signals.
Natürlich ist die Benutzeroberfläche sehr schön: Es gibt Grafiken und Diagramme und eine hervorragende Kompatibilität mit mobilen Browsern. Und UEFI sieht im gleichen Stil und mit den gleichen Maussteuerungen aus wie BMC. Bis zu 6 Benutzer können gleichzeitig mit einem Remote-Konsolenfenster arbeiten, es ist möglich, virtuelle Festplatten mithilfe des NFS-Protokolls bereitzustellen, Tastaturkürzel-Makros festzulegen usw. Es ist sinnlos, alle Punkte aufzulisten, schauen Sie sich die Screenshots an.
Für eine vereinfachte Bereitstellung verfügt das BIOS über eine Option zur beschleunigten Installation von Windows Server 2016 oder VMware ESXi 6.5/6.7: Geben Sie einfach Ihr Administratorkennwort ein und trinken Sie etwas Tee, das System selbst partitioniert die Festplatten und installiert das Betriebssystem.
Bereitschaft zur Importsubstitution
Lenovo gibt einen Standardsatz kompatibler Unternehmensbetriebssysteme an:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- SUSE Linux Enterprise-Server 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Wir testen zusätzlich die darin enthaltenen Betriebssystemdistributionen über FSTEC-Zertifikate verfügen. Heute sind dies ALT Linux und Astra Linux.
Betriebssystem getestet
Kompatibilität
Download-Modus
VMWare ESXi 6.7 U3
Ja
UEFI
Windows Server 2019
Ja
UEFI
Alt-Linux
Ja
Legacy
Astra-Linux
Ja
Legacy
Der Server ist betriebsbereit , also für die Arbeit in Regierungsbehörden an sicheren inländischen Betriebssystemen.
Гарантия
Für den Lenovo ThinkServer SE350 gilt eine Garantie von 3 Jahren, die auf 5 Jahre verlängert werden kann. Die Garantie für Solid-State-Laufwerke wird gewährt, wenn deren im Benutzerhandbuch angegebene Lebensdauer des Wiederbeschreibzyklus noch nicht abgelaufen ist. Ein 9x5-Vor-Ort-Service mit Vor-Ort-Service am nächsten Tag sowie Serviceverbesserungspakete sind verfügbar.
Empfehlungen bei der Bestellung
Wie Sie sehen, ist der Lenovo ThinkServer SE350 zu ungewöhnlich, um ihn mit Analoga anderer Unternehmen zu vergleichen und zu kontrastieren: Er verfügt immer noch über einen vollwertigen Intel Xeon, mit ECC-gepuffertem Speicher, ein selbst für moderne Verhältnisse schnelles Netzwerk und sehr gute Datenspeicherfähigkeiten und Schutz vor Diebstahl. Dies ist nicht der Fall, wenn sie einfach einen leistungsstarken Nettop auf Core i7 nahmen, ihn mit Antennen behängten und ihn als Server für Edge bezeichneten.
Ganz am Anfang des Artikels habe ich gesagt, dass das Wort „Edge“ normalerweise das Konzept von „an der Peripherie“ impliziert, aber dieser Begriff hat auch ein anderes Konzept. Dennoch wird in der IT-Welt üblicherweise der Begriff „Edge“ verwendet, um die fortschrittlichsten Technologien zu beschreiben, und im Fall des ThinkServer SE350 sollte diese Übersetzung als korrekt angesehen werden. Einige der hier eingesetzten Lösungen sind für uns ein Novum, bei manchen, wie zum Beispiel der Umsetzung von Verbindungen zu WLAN und LTE, müssen wir stundenlang umdenken, aber am Ende ist das eine Maschine, die nichts Vergleichbares hat, Wenn Sie es über eine Ausschreibung bestellen, können Sie sicher sein, dass Sie kein Analogon erhalten.
ThinkSystem SE350-Serverseite .
Original-Artikel auf der Website HWP.RU 05.03.2020
Source: habr.com