Täna vaatame uut seadmete klassi ja mul on tohutult hea meel, et serveritööstuse aastakümnete pikkuse arengu jooksul hoian esimest korda midagi uut oma kätes. See ei ole "vana uues pakendis", see on nullist loodud seade, millel pole eelkäijatega peaaegu midagi ühist ja see on Lenovo Edge server.
Me lihtsalt ei saanud jätta jagamata Habriga suurepärast ülevaadet meie serverist, mis oli veebisaidil HWP.RU.
Kui olete endiselt terminoloogias eksinud ja ei tea, mis on "Edge", siis lühidalt öeldes arenes evolutsioon järgmiselt:
- Alguses otsustasid suured ettevõtted, et Big Data aitab neil parandada nende tegevust, alates maagi kaevandamisest kuni närimiskummi müümiseni supermarketi kassas.
- Seejärel otsustasid nad, et kui iga tootmises olev andur, iga kaamera ja iga lüliti ühendatakse ühisesse võrku, võiks saadav telemeetria saada osaks suurandmetest ja aidata ennetavalt ära hoida poevargusi, puurplatvormi purunemist või kontrollida ahju temperatuuri. . Seega on kaasaegsed ettevõtted omandanud hulgaliselt asjade Interneti-seadmeid, andureid, päästikuid, arvestiid, lüliteid ja nii edasi.
- Mida kaugemale IoT park "perifeeriasse" levis, väikelinnadesse, küladesse, metsadesse ja soodesse, kaevandustesse ja kaevudesse tungis, seda selgemaks sai, et iga objektiga ei saa ühendada kiiret internetti ja kõiki andmeid reaalselt edastada. aega peamisele Sinust ei saa andmekeskust. Kusagil pole internetti üldse, välja arvatud 3G/4G mobiilside.
- Siinkohal sai selgeks, et suurem osa asjade interneti seadmetest pärinevast telemeetriast ja üleüldse palju arvutusi on objektil lokaalselt töödeldav ning kas juba koostatud ja struktureeritud andmed või nende töötlemise aruanded saata ettevõttesse. peamine andmekeskus. Lihtsaim viis on siin analoogia tõmmata videovalvesüsteemidega: miks on vaja kogu voogu kaamerast andmekeskusesse edastada, kui saad saata kas fotosid liikuvatest objektidest või isegi aruandeid koos näotuvastusmallide abil loodud fotodega. . Selline lähenemine võimaldab meil suuresti eemalduda reaalajasüsteemidest ja võimaldab perioodilist andmevahetust, näiteks kord paari minuti tagant. See on "servaarvutuse" mõiste, sama Edge, millel ennustatakse suurt tulevikku. Meie emakeeles on kombeks öelda “maa peal” ehk “perifeerias”, ehk siis kaunitest klaasbüroodest eemal ja inimestele lähemal.
Ja selgus, et tavalised serverid ei sobi "perifeerias" töötamiseks: need on väga kallid, liiga õrnad, kuumenevad kergesti üle, teevad palju müra, võtavad palju ruumi ja toovad endaga kaasa nii palju tööprobleeme, et on lihtsam kasutada võimsaid sülearvuteid arvutite jaoks.
Testi konfiguratsioon
Lenovo ThinkServer SE350
protsessor
mälu
1x DDR4 ECC RDIMM
16 Gb, 2666 MHz
Salvestusseadmed
2x SSD SATA600 M.2 480Gb
Võrgupordid
2x SFP+ 1G
2x 1GBase-T
1x 1GBase-T haldamiseks
USB-pordid
2x USB 3.1 ees
2x USB 2.0 taga
Mini USB nutitelefonile
Wi-Fi
802.11ac
LTE
LTE 4G
OS
Windows Server 2019
VMware ESXi 6.7U3
Loomulikult vastas tööstus meie aja väljakutsele, võttes kasutusele uue klassi seadmeid: server igale teele, kompaktne, vastupidav, vandaalikindel, turvaline... tunnete... ükski ülaltoodud omadustest ei kehti vanade kohta serverid! Saage tuttavaks .
Vormitegur
Edge serveritel ei ole ühte šassiivormingut: puidupoes riputate selle seinale, täispuhutavas telgis aga ainult lauale, nii et Lenovo muutis oma ThinkServer SE350 võimalikult kompaktseks. Selle kõrgus on 1U (40mm), kere laius 0.5U (215mm) ja pikkus 376mm.
Võib öelda, et see server on 1/2U suur ja seda saab hõlpsasti kaasas kanda nagu sülearvutit, kuid see pole nii. Unustasime toiteallikad, mida on kaks ja mõlemad on välised, üsna suured, võimsusega 240 W. Sellise pagasiga saab kogu masina kompaktsuse lihtsalt kaheks jagada, sest vajab kahte kohta seinal, paned serveri lauale - toiteplokid laua alla jne. Loomulikult on võimalik paigaldada kaks masinat 1 ühikusse või 2 ühikusse serverikappi, kuid seda võimalust peetakse erandiks ja sellise paigalduse jaoks tuleb liugused eraldi osta.
Vaikimisi soovitab tootja kasutada seinale paigaldatavat serverit ja toiteallikaid, mille jaoks masin on varustatud võimsate terasklambritega. Arvestades, et saidil ei pruugi "perifeerias" isegi lihtsat võrgulülitit olla ja Thinkserver SE350 ise täidab Wi-Fi pääsupunkti rolli, on selle kõrgemale riputamine hea mõte. Noh, ärge unustage, et läheduses ripub kaks toiteallikat. Muide, nende tootja on FSP ja kogu lugupidamisega selle ettevõtte vastu, Enterprise seadme jaoks pole see tarnija parim valik, eelistaksin Delta või Seasonicu toiteallikaid.
Testitulemuste kohaselt näitavad FSP toiteallikad välise adapteri jaoks head efektiivsust. Soovitan serveri aku tööea pikendamiseks ühendada ühe toiteallika mitteliigse UPS-i pistikupessa või taimeriga välja lülitatavasse. Tüüpiline 2KVA UPS tagab serveri aku tööiga umbes 3 tundi. Nii et isegi kui generaatori diisel saab otsa, on teil aega tanklasse minna.
Vargusekaitse
Et juhuslik mööduja või teie enda töötaja ei saaks serverit eemaldada ja koju tirida, on kronsteinil Kensingtoni lukk võimsa sissemurdmisvastase poldiga, mis lukustab masina kronsteinis. ThinkServer SE350 saate seinalt eemaldada ainult ilma võtmeta, kasutades raudkangi ja rebides välja kronsteini koos tüüblitega.
Kuid kui kardate, et ründaja varastab teie serveri ja müüb selle Avitos maha, siis ärge muretsege: Lenovo ThinkServer SE350-l on ka elektrooniline varguskaitse, nagu kaasaegsed nutitelefonid ja sülearvutid. Ostmisel aktiveerite serveri Lenovo portaalis, kasutades selle korpusel, mudelil ja seerianumbril olevat QR-koodi. Kui ühendate masina oma kontoga, lubate lihtsalt BIOS-is kaitse ja aktiveerite sisseehitatud andurid. Neid on ainult kaks: esimene on tuttav kaane avanemisandur, mida muide ilma klambrit eemaldamata avada ei saa ja teine asendiandur, mis salvestab näiteks selle, et auto rippus vertikaalasendis, kuid on nüüd horisontaalasendis.
Niipea kui server mõistab, et seda on üritatud varastada, see mitte ainult ei blokeerita, vaid "kustutab" ka oma võrguliidesed, sealhulgas Wi-Fi, LTE ja juhtmega, ning selle saab uuesti tööle panna. taasaktiveerimisprotseduuri kaudu Lenovo pilveteenuses, kasutades nutitelefoni ühendamist või kaugjuhtimist. Selleks, et süsteem ei annaks seismiliselt aktiivsetes piirkondades valehäireid, reguleeritakse tundlikkust ja ruumilist asendit BIOS-ist. Seega ei ole edasimüügi eesmärgil vargusel mingit mõtet ning ründajad ei teosta MITM-i rünnakut, paigutades serveri enda võrgukeskkonda. SED-draivide kasutamisel saab ka krüpteerimisvõtmeid kustutada, kuid kuna paljudes riikides on nende seadmete importimine keelatud, siis jätame sellest funktsioonist mööda ja tuletame lugejatele meelde, et need tehnoloogiad kaitsevad ainult platvormi ennast, mitte ei kasuta Bitlockerit, Truecrypti või muid tähendab, et krüpteerimine pole seda väärt.
Muidugi, kui ma oleksin tootja, paneksin ma serveriga paketti suure kleebise, millel oleks kiri "arvuti on krüptitud" või "vargusvastane on installitud", sest ründaja ei tea, et see on kasutu. ThinkServer SE350 varastamine: te ei saa muud kui probleeme.
Tolmukaitse
Peentolmu on ka kõige kallimates andmekeskustes ja tootmises või põllul on seda kraami palju, kuid Lenovol on esipaneeli alla raamidele paigaldatud kaitse vahtfiltrite näol. Esimene filter katab peamise õhu sisselaskeava, mille kaudu protsessor puhutakse, ja teine filter katab laiendusplaadi.
Lisaks on serveri igal pordil ja igal välisel pistikul tihe kummikork. Ma pole kunagi varem Mini-USB-l ega RJ45-l katet näinud, aga siin on isegi antennipesal ja isegi antennipesa augul oma kork. Üldiselt ei pea te muretsema, et server neelab liiva või tolmu ja hakkab külmuma. Lahe, Lenovo, hästi tehtud!
Traadita side
Thinkserver SE350-st on kolm erineva võrgupordi konfiguratsiooniga versiooni, mis on näidatud alloleval diagrammil. Meie käsutuses on tipptasemel seade, millel on:
- 2 SFP+ pesa 10 Gbps jaoks,
- 2 SFP pesa 1 Gbps jaoks,
- 1 RJ45 BMC jaoks
- 2 RJ45 kiirusega 1 Gbit/s
Peamine võrgukontroller on siin Intel x722, mis pakub 4 kanalit kiirusega 10 Gbps, millest kaks on suunatud SFP+ pesadesse, ühte ei kasutata ja ülejäänud on ühendatud Edgeboardi plaadiga, mis on sisuliselt juhtmevaba ruuter, mis töötab. peaaegu serverist sõltumatult.
Füüsiliselt on Edgeboard moodul, mis ühendab kaks Mini-PCIe kaarti ja NXP LS1046A lüliti. Nano-SIM-kaardi installimiseks peate selle mooduli serverist eemaldama, ühendades sellest lahti kõik antennid. Teil on ligipääs vaid ühe SIM-kaardi pesale, mis tundub tänapäevases kahe SIM-kaardiga telefonide ja WLAN-ruuterite maailmas pisut kummaline. Juhtmeta moodul toetab 802.11ac standardit kahe ruumilise vooga, mis annab maksimaalseks kiiruseks 433 Mbps.
Lülitit juhitakse riistvaras BMC-kontrolleri XClarity Control kaudu. Siin saate valida pordirollid numbritega 7, 5 ja 6, samuti 8 ja 9.
Lihtsamalt öeldes on operatsioonisüsteemis alati saadaval 10 gigabitist porti 1 ja 2 ning Wi-Fi, LTE, pordid 5, 6 ja 7 pole kunagi saadaval. Selle asemel on teil virtuaalne adapter, millel on oma IP-aadress tüüp 192.168.73.xx, mille kaudu server võtab vastu ja levitab Internetti. Näiteks üleval võib olla 10G pakkujalt + LTE ja all gigabitise RJ45 kaudu - kogu ettevõtte võrguinfrastruktuur + WiFi serveri pääsupunktist. Huvitav on see, et selle konfiguratsiooni korral ei märka server isegi võrgu kadumist ühest pordist. Ja jah, loomulikult saab nutitelefoni USB-modemina ühendada, kui muud üle ei jää.
Miks Lenovo sellise triki tegi ja kas poleks lihtsam installida lihtsaid modemeid ja operatsioonisüsteemist juhitavat Wi-Fi-d? Võib-olla on peamine asi Wi-Fi/LTE mooduli iseseisev töötamine serverist: see võib üle koormata, külmuda, värskendusi installida ning EdgeBoardi portidega ühendatud seadmed peavad olema pidevalt Internetiga ühendatud. Lisaks on teil WAN-i täiendav isoleerimine kohtvõrgust riistvara tasemel ja sisseehitatud pääsupunkt koos 4G varukanaliga. Kuid loomulikult on juhtmeta moodulil minimaalsed seadistused ja selle töö tundub kasutajale läbipaistmatu, nii et minu vaatenurgast on selline koondamise rakendamine väga vastuoluline.
Säilitussüsteem
Hea meelega jätame kõvaketastega hüvasti, saates isegi 2.5-tollise vormiteguri unustusehõlma. Lenovo ThinkServer SE350 toetab ainult M.2 draive, mitte kiirvahetust. Loogiliselt jaguneb serveris olev salvestussüsteem alglaadimisdraivideks (M.2 kaart tõusutoru taga, ei sisaldu meie konfiguratsioonis) ja andmedraivideks (NVME või SATA600). Vaikimisi sisaldab meie konfiguratsioon 4 M.2 NVME/SATA pesa, mis on hõivatud kahe 480 GB SATA-draiviga.
Testid näitavad, et tegemist on väga kiirete serveridraividega, mis intensiivse salvestamise ajal kiirust ei aeglusta ja mille reageerimisaeg on etteaimatav ilma ummistusteta.
Lisaks saate laienduskaardi asemel paigaldada sama tõusutoru 4 M.2 kaardile. SED-draivide kasutamisel saate osta krüpteerimisvõtmete automaatse kustutamise funktsiooni, kui võltsimisandurid ja vargusvastane süsteem käivituvad. Alglaadimisadapteri jaoks on saadaval riistvaralised RAID-i funktsioonid, mis installivad peegelrežiimis identsed kettad, ja salvestusdraivide jaoks saab kasutada tavalist Inteli tarkvara RAID-i. Kokku võib see beebi sisaldada 10 M.2 formaadis draivi, mis, näete, on poole ühekordse korpuse kohta väga lahe!
Laiendusvõimalused
Ükski mu kolleeg ei arvanud, miks serveri sees mutrivõti oli, kuid kõik on lihtne: server annab võimaluse Wi-Fi / LTE antennide ülekandmiseks tagaküljelt esipaneelile. Selleks on võti. Vaikimisi on serveriga kaasas 1 16 GB DDR4 2666MHz ECC registreeritud moodul ja tühi madala profiiliga pesa PCI Expressi kaardi jaoks. Toetatud on mälumoodulid mahuga kuni 64 GB sagedusega 2133/2400/2666 MHz kogumahuga kuni 256 GB.
Tellimisel saab valida protsessori modifikatsiooni Xeon-D 2100 seeriast.Tegemist on väga hea protsessoriga, mida oleme juba varem testinud, see on mõeldud spetsiaalselt sisseehitatud süsteemidele nagu turvalüüsid, NAS ja äärearvutussõlmed. Meie testsüsteem installis Xeon-D 2123, 4-tuumalise baassagedusega 2.2 GHz, TurboBoost - 3.0 GHz, HyperThreadingu, AVX-2 ja AVX-512 tugi.
Serveri BIOS-il on võimalus seadistada OS-i juhtimisrežiimi energiatarbimise tüüp, et see vastaks VMware'i soovitustele Turbo Boosti kasutamiseks VM-is ja piiraks Turbo Boosti maksimaalset sagedust. Meie testides ei ületanud protsessori maksimaalne turbosagedus 2.68 GHz ja kuidas ma ka ei üritasin, ei suutnud ma isegi 1-lõimelises režiimis selle sagedust kõrgemaks saada. Omast kogemusest võin öelda, et Xeon-D puhul ei ole kaasatud mälukanalite arv nii oluline kui paigaldatud moodulite sagedus. Lisaks on see 60 W protsessori jaoks väga kuum protsessor, nii et ärge paanitsege, kui see kuumeneb peaaegu koormuseta üle 60 kraadi: serveri jahutussüsteemil pole sellega midagi pistmist.
... seda enam, et siin esindavad seda kolm Delta Electronicsi toodetud 40 mm ventilaatorit, millel on vibratsioonivastaste kinnituste ja lihtsa vahetamise võimalus (Cold Swap). Automaatne kiiruse reguleerimine võimaldab neil töötada väga laias vahemikus 3 p/min kuni 000 24 p/min. Tühikäigul toatemperatuuril on müratase umbes 000 dB. Tahaksin veel kord märkida, et Lenovo ThinkServer SE38-l on laiendatud ümbritseva keskkonna temperatuuride töövahemik: kuni +350 kraadi Celsiuse järgi mis tahes konfiguratsioonis ja kuni +45 kraadi mõnes konfiguratsioonis.
Serveril on 1 madala profiiliga PCI Express 3.0 x16 laienduspesa ilma lisavõimsuseta (piirang - 75 W). Kui teil on vaja kasutada tehisintellekti ja masinõppe funktsioone, saate installida Nvidia Tesla T4 16 Gb adapteri, aga ka muid FPGA- ja ASIC-plaate.
Kaughaldus ja UEFI
Lenovo ThinkServer SE350 kasutab omaenda XC Clarity kaughaldussüsteemi Pilot4 XE401 kontrolleril. Muide, seda halduskontrollerit kasutatakse kõigis kaasaegsetes Lenovo serverites. Põhifunktsioone, nagu masina lukust avamine või aktiveerimine, saab teostada, ühendades nutitelefoni esipaneeli MicroUSB-pordi kaudu. Muide, sellest pordist vasakul on peidetud nupud kaugjuhtimispuldi lähtestamiseks (vt ülalt) ja NMI riistvara lähtestamise signaali saatmiseks.
Muidugi on liides väga ilus: seal on graafikud ja diagrammid ning suurepärane ühilduvus mobiilibrauseritega. Ja UEFI näeb välja samas stiilis ja samade hiirenuppudega nagu BMC. Ühe kaugkonsooli aknaga saab korraga töötada kuni 6 kasutajat, võimalik on ühendada virtuaalseid kettaid kasutades NFS-protokolli, määrata kiirklahvide makrosid jne. Kõiki punkte on mõttetu loetleda, vaadake ekraanipilte.
Lihtsustatud juurutamiseks on BIOS-il võimalus Windows Server 2016 või VMware ESXi 6.5/6.7 kiirendatud installimiseks: lihtsalt sisestage oma administraatori parool ja minge jooma teed, süsteem ise sektsioonib kettad ja installib OS-i.
Valmisolek impordi asendamiseks
Lenovo väidab standardset ühilduvate ettevõtte operatsioonisüsteemide komplekti:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- SUSE Linux Enterprise Server 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Lisaks testime lisatud operatsioonisüsteemi distributsioone omades FSTEC sertifikaate. Tänapäeval on need ALT Linux ja Astra Linux.
Operatsioonisüsteem testitud
Ühilduvus
Allalaadimisrežiim
VMWare ESXi 6.7 U3
Jah
UEFI
Windows Server 2019
Jah
UEFI
Alt Linux
Jah
Pärand
AstraLinux
Jah
Pärand
Server on tööks valmis , st töötamiseks riigiasutustes turvaliste kodumaiste operatsioonisüsteemidega.
Гарантия
Lenovo ThinkServer SE350-l on 3-aastane garantii, mida saab pikendada 5 aastani. Tahkisdraividele kehtib garantii, kui nende kasutusjuhendis märgitud ümberkirjutamistsükli eluiga ei ole aegunud. Saadaval on 9x5 kohapealne teenus koos järgmise päeva kohapealse teenindusega, samuti teenuse täiustamise paketid.
Soovitused tellimisel
Nagu näete, on Lenovo ThinkServer SE350 liiga ebatavaline, et võrrelda ja võrrelda teiste ettevõtete analoogidega: sellel on endiselt täisväärtuslik Intel Xeon, ECC puhvermälu, kiire võrk isegi tänapäevaste standardite järgi, väga head andmesalvestusvõimalused. ja kaitse varguse eest. See pole nii, kui nad lihtsalt võtsid Core i7-le võimsa nettopi ja riputasid selle antennidega ning nimetasid seda Edge'i serveriks.
Artikli alguses ütlesin, et sõna "serv" viitab tavaliselt mõistele "perifeeria", kuid sellel terminil on ka teine mõiste. Siiski kasutatakse IT-maailmas kõige arenenumate tehnoloogiate kirjeldamiseks enamasti terminit “Edge” ja ThinkServer SE350 puhul tuleks seda tõlget õigeks pidada. Mõned siin kasutatud lahendused on meie jaoks uudsed, millegi puhul, näiteks Wi-Fi ja LTE-ga ühenduste juurutamine, peame kulutama tunde ümbermõtlemisele, kuid lõpuks on see masin, millel pole midagi sarnast, ja hanke korras tellides võid kindel olla, et sulle analoogi ei anta.
ThinkSystem SE350 serveri leht .
Originaal artikkel veebisaidil HWP.RU 05.03.2020/XNUMX/XNUMX
Allikas: www.habr.com