Gaur gailu-klase berri bati begira gaude, eta izugarri pozten naiz zerbitzarien industriaren garapen hamarkadetan, lehen aldiz eskuetan zerbait berria daukadalako. Hau ez da "zaharra pakete berri batean", hutsetik sortutako gailu bat da, aurrekoekin ia ezer komunean ez duena, eta Lenovo-ren Edge zerbitzari bat da.
Ezin izan dugu saihestu Habr-ekin gure zerbitzariaren berrikuspen bikaina, hau da HWP.RU webgunean.
Oraindik terminologian galduta bazaude eta "Edge" zer den ez badakizu, laburbilduz, eboluzioa honela garatu da:
- Hasieran, enpresa handiek erabaki zuten Big Datak beren eraginkortasun operatiboa hobetzen lagunduko ziela, meatzetik hasi eta supermerkatuko kutxan txiklea saltzera.
- Orduan erabaki zuten produkzioan dagoen sentsore bakoitza, kamera bakoitza eta etengailu bakoitza sare komun batera konektatzen bazen, ondoriozko telemetria Big Dataren parte bihurtu zitekeela eta proaktiboki lapurreta saihesten laguntzea, zulagailu bat apurtzea edo labe bateko tenperatura kontrolatzen laguntzea. . Beraz, enpresa modernoek IoT gailu, sentsore, abiarazle, neurgailu, etengailu eta abar ugari eskuratu dituzte.
- Zenbat eta gehiago zabaldu IoT parkea "periferiara", herri txikietan, herrietan, basoetan eta paduran, meategietan eta putzuetan sartu, orduan eta argiago geratu zen ezin duzula abiadura handiko Internet objektu guztietara konektatu eta datu guztiak errealean transmititu. denbora nagusira Ez zara datu-zentro bihurtuko. Nonbait ez dago Internetik, 3G/4G komunikazio mugikorretan izan ezik.
- Une honetan, argi geratu zen IoT gailuen telemetria gehiena, eta, oro har, kalkulu asko instalazioetan lokalean prozesatu daitekeela, eta dagoeneko prestatuta eta egituratutako datuak edo horien prozesamenduari buruzko txostenak bidal daitezkeela enpresarenera. datu-zentro nagusia. Hemen analogia bat marrazteko modurik errazena bideo-zaintza sistemekin da: zergatik transmititu behar duzu korronte osoa kameratik datu-zentrora, mugitzen diren objektuen argazkiak edo baita aurpegia ezagutzeko txantiloiak erabiliz sortutako argazkiekin egindako txostenak bidal ditzakezunean. . Ikuspegi honi esker, neurri handi batean denbora errealeko sistemetatik aldentzen gara eta aldizkako datuak trukatzea ahalbidetzen du, adibidez, minutu gutxian behin. Hau da “edge computing” kontzeptua, etorkizun handia izango duela aurreikusten den Edge bera. Gure jatorrizko hizkuntzan, “lurrean”, edo “periferian” esatea, hau da, kristalezko bulego ederretatik urrun, eta jendearengandik hurbilago.
Eta zerbitzari arruntak ez direla egokiak "periferian" lan egiteko: oso garestiak dira, delikatuegiak, erraz berotzen dira, zarata handia egiten dute, leku asko hartzen dute eta funtzionamendu-arazo asko ekartzen dituzte. ordenagailu eramangarri indartsuak erabiltzea errazagoa da informatikarako.
Proba konfigurazioa
Lenovo ThinkServer SE350
prozesadorea
Память
1x DDR4 ECC RDIMM
16 Gb, 2666 MHz
Biltegiratze-gailuak
2x SSD SATA600 M.2 480Gb
Sareko portuak
2x SFP+ 1G
2x 1GBase-T
1x 1GBase-T kudeaketarako
USB atakak
2x USB 3.1 aurrealdean
2x USB 2.0 atzeko
Smartphonerako mini USBa
Wi-fi
802.11ac
LTE
4G LTE
OS
Windows Server 2019-
VMware ESXi 6.7U3
Berez, industriak gure garaiko erronkari erantzun zion gailu-klase berri bat sartuz: edozein errepidetarako zerbitzaria, trinkoa, sendoa, bandalo-eraginkorra, segurua... sentitzen duzu... goiko propietateetako bat ere ez da zaharrei aplikatzen. zerbitzariak! Ezagutu .
Forma faktorea
Edge zerbitzariek ez dute xasis formatu bakarra: egur-denda batean horman zintzilikatzen zenituzke, baina puzgarri den karpa batean mahai batean bakarrik zintzilikatzen zen, beraz, Lenovo-k bere ThinkServer SE350 ahalik eta trinkoena egin zuen. 1U (40 mm) altuera du, 0.5 U (215 mm) gorputzaren zabalera eta 376 mm-ko luzera.
Zerbitzari honek 1/2U tamaina duela eta ordenagailu eramangarri bat bezala erraz eraman daitekeela esan dezakezu, baina ez da horrela. Elikatze-iturriez ahaztu zitzaigun, bi daude, eta biak kanpokoak dira, nahiko handiak, 240 W-ko potentzia bakoitza. Horrelako ekipajearekin, makinaren trinkotasun osoa bitan bana daiteke erraz, horman bi leku behar dituelako, zerbitzaria mahai gainean jartzen duzu - mahai azpian elikadura-hornidurak eta abar. Jakina, posible da bi makina instalatzea 1 unitatean edo 2 unitateetan zerbitzari-armairu batean, baina aukera hau salbuespen gisa hartzen da, eta instalazio horretarako diapositibak bereiz erosi behar dira.
Lehenespenez, fabrikatzaileak horman muntatu beharreko zerbitzaria eta elikadura iturriak erabiltzea proposatzen du, eta horretarako makina altzairuzko euskarri indartsuez hornituta dago. Guneak "periferian" sareko etengailu soil bat ere ez duela eta Thinkserver SE350-k berak Wi-Fi sarbide-puntu baten papera betetzen duela kontuan hartuta, gorago zintzilikatzea ideia ona da. Beno, ez ahaztu ondoan euskarri batean zintzilik bi elikadura iturri egongo direla. Bide batez, haien fabrikatzailea FSP da, eta enpresa honi errespetu osoz, Enterprise gailu baterako hornitzaile hau ez da aukerarik onena; Nahiago nuke Delta edo Seasonic elikadura-hornidurak ikusi.
Proben emaitzen arabera, FSP elikatze-iturriek eraginkortasun ona erakusten dute kanpoko egokitzaile baterako. Zerbitzariaren bateriaren iraupena luzatzeko, erredundantea ez den UPS entxufe batera edo tenporizadore batek itzalita dagoen batera konektatzea gomendatzen dut. 2KVA UPS tipiko batek zerbitzariaren bateriaren iraupena 3 ordu inguru emango du. Beraz, sorgailua gasoliorik gabe geratu bada ere, gasolindegira joateko denbora izango duzu.
Lapurreta babestea
Ausazko pasatzen den batek edo zure langileak zerbitzaria kentzea eta etxera arrastatzea ekiditeko, euskarria Kensington blokeoa du, makina euskardian blokeatzen duen lapurreten aurkako torloju indartsu batekin. ThinkServer SE350 hormatik bakarrik kendu dezakezu giltzarik gabe palanka bat erabiliz eta euskarria ateraz takuekin batera.
Baina erasotzaile batek zure zerbitzaria lapurtu eta Avito-n salduko ote duen beldur bazara, ez kezkatu: Lenovo ThinkServer SE350-k lapurreta elektronikoaren babesa ere badu, telefono moderno eta ordenagailu eramangarri bezala. Erostean, Lenovo atarian zerbitzaria aktibatzen duzu bere kaxa, modelo eta serie zenbakiaren QR kodea erabiliz. Makina zure kontuarekin lotuz, BIOS-en babesa gaitu eta sentsore integratuak aktibatzen dituzu. Bi bakarrik daude: lehenengoa tapa irekitzeko sentsore ezaguna da, eta, bide batez, ezin da ireki euskarria kendu gabe, eta bigarrena posizio sentsore bat da, adibidez, autoa batean zintzilik zegoela erregistratzen duena. posizio bertikala, baina orain posizio horizontalean dago.
Zerbitzaria lapurtzeko saiakera egin dela konturatu bezain laster, blokeatu ez ezik, sareko interfazeak ere "itzali" egingo ditu, Wi-Fi, LTE eta kable bidezkoak barne, eta funtzionamendura itzul daiteke soilik. Lenovo hodeiko zerbitzuan berraktibatzeko prozeduraren bidez smartphone bat konektatuz edo urrunetik. Sistemak alarma faltsuak ez emateko eremu sismikoki aktiboetan, BIOSetik sentsibilitatea eta posizio espaziala doitzen dira. Hortaz, birsaltzeko helburuarekin lapurretak ez du inolako zentzurik, eta erasotzaileek ez dute MITM erasorik egingo zerbitzaria beren sare-ingurunean jarriz. SED unitateak erabiltzean, enkriptazio-gakoak ere ezabatu daitezke, baina gailu hauek herrialde askotan inportatzea debekatuta dagoenez, funtzio hori saihesten dugu, eta irakurleei gogorarazten diegu teknologia hauek plataforma bera bakarrik babesten dutela, eta ez dutela Bitlocker, Truecrypt edo bestelakorik erabili. esan nahi du enkriptatzea ez duela merezi.
Noski, ni fabrikatzailea banintz, zerbitzariarekin eranskailu handi bat jarriko nuke ontzian "ordenagailua enkriptatuta dago" edo "lapurreten aurkakoa instalatuta dago" bezalako inskripzio batekin, erasotzaileak ez baitaki alferrikakoa denik. ThinkServer SE350 lapurtzeko: arazoak baino ez dituzu lortuko.
Hautsaren babesa
Hauts fina dago datu-zentro garestienetan ere, eta ekoizpenean edo eremuan gauza asko daude, baina Lenovo-k babesa dauka aparra-iragazkiak aurreko bezela azpiko markoetan instalatuta. Lehenengo iragazkiak prozesadorea putz egiten duen aire sarrera nagusia estaltzen du, eta bigarren iragazkiak hedapen-plaka estaltzen du.
Horrez gain, zerbitzariko ataka bakoitzak eta kanpoko entxufe bakoitzak gomazko tapoi estu bat dauka. Inoiz ez dut ikusi Mini-USB edo RJ45-en estalkirik, baina hemen antena-entxufeak eta antena-hargunearen zuloak ere bere txanoa dute. Oro har, ez duzu kezkatu behar zerbitzariak harea edo hautsa irentsi eta izozten hasiko ote den. Ederra, Lenovo, ondo egin!
Haririk gabeko komunikazioak
Thinkserver SE350-ren hiru bertsio daude sareko ataka konfigurazio desberdinekin, beheko diagraman ageri dena. Eskura daukagu goi-mailako bat, hau da:
- 2 SFP+ zirrikitu 10 Gbps-rako,
- 2 SFP zirrikitu 1 Gbps-rako,
- 1 RJ45 BMCrako
- 2 RJ45 1 Gbit/s-an
Hemen sareko kontroladore nagusia Intel x722 da, 4 Gbps-ko 10 kanal eskaintzen dituena, horietako bi SFP+ zirrikituetara bideratzen dira, bat ez da erabiltzen eta gainerakoa Edgeboard plakara konektatuta dago, funtsean funtzionatzen duen haririk gabeko bideratzaile bat da. zerbitzaritik ia independentean .
Fisikoki, Edgeboard bi Mini-PCIe txartel eta NXP LS1046A etengailu bat konbinatzen dituen modulua da. Nano-SIM txartela instalatzeko, modulu hau zerbitzaritik kendu beharko duzu, bertatik antena guztiak deskonektatuz. SIM txartel baterako zirrikitu baterako sarbidea besterik ez duzu, eta horrek itxura arraroa du SIM bikoitzeko telefonoen eta WLAN bideratzaileen mundu modernoan. Haririk gabeko moduluak 802.11ac estandarra onartzen du bi korronte espazialekin, 433 Mbps-ko gehienezko abiadura ematen duena.
Etengailua hardwarean kontrolatzen da, BMC kontrolagailuaren bidez, XClarity Control. Hemen 7, 5 eta 6 zenbakidun portuko rolak hauta ditzakezu, baita 8 eta 9 ere.
Hau da, besterik gabe, sistema eragilean beti dituzu 10 Gigabit atakak 1 eta 2 eskuragarri eta Wi-Fi, LTE, 5, 6 eta 7 portuak ez daude inoiz erabilgarri. Horren ordez, egokitzaile birtual bat izango duzu bere IP helbidearekin. mota 192.168.73.xx, zeinaren bidez zerbitzariak Internet jaso eta banatzen du. Adibidez, goian hornitzailearen + LTE 10G egon daiteke, eta behealdean gigabit RJ45 bidez - enpresa sarearen azpiegitura osoa + Wi-Fi zerbitzariaren sarbide-puntutik. Interesgarria da konfigurazio honekin zerbitzariak sarearen desagerpenik ere ez duela ohartu ataka batean. Eta bai, noski zure telefonoa USB modem gisa konekta dezakezula beste ezer geratzen ez bada.
Zergatik egin zuen Lenovok halako trikimailu bat, eta ez al litzateke errazagoa izango sistema eragiletik kontrolatutako modem sinpleak eta Wi-Fi instalatzea? Agian gauza nagusia zerbitzaritik Wi-Fi/LTE moduluaren funtzionamendu independentea da: gainkargatu, izoztu, eguneraketak instalatu ditzake eta EdgeBoard portuetara konektatutako gailuak Internetera etengabe konektatuta egon behar dira. Gainera, WAN-aren isolamendu gehigarria duzu LANetik hardware mailan eta sarbide-puntu integratua 4G kanaleko babeskopia duen. Baina, noski, haririk gabeko moduluak konfigurazio minimoak ditu, eta bere funtzionamendua opakoa iruditzen zaio erabiltzaileari, beraz, nire ikuspuntutik, erredundantziaren ezarpena oso eztabaidagarria da.
Biltegiratze sistema
Pozik gaude disko gogorrei agur esateko, 2.5 hazbeteko forma-faktorea ere ahanzturara bidaliz. Lenovo ThinkServer SE350-k M.2 unitateak soilik onartzen ditu, ez beroan truka daitezkeenak. Logikoa denez, zerbitzariko biltegiratze-sistema abio-unitateetan banatzen da (M.2 txartela igoeraren atzean, gure konfigurazioan sartzen ez dena) eta datu-unitateetan (NVME edo SATA600). Lehenespenez, gure konfigurazioak 4 M.2 NVME/SATA zirrikitu ditu, 480 GB-ko bi SATA unitatek okupatuta.
Testek erakusten dutenez, zerbitzari-unitate oso azkarrak dira, grabazio intentsiboan abiadura moteltzen ez dutenak eta blokeorik gabeko erantzun-denbora aurreikusten dutenak.
Gainera, igoera bera instala dezakezu 4 M.2 txarteletan hedapen-txartel baten ordez. SED unitateak erabiltzean, enkriptazio-gakoak automatikoki garbitzeko funtzioa eros dezakezu manipulazio-sentsoreak eta lapurreten aurkako sistema abiarazten direnean. Hardware RAID funtzioak eskuragarri daude abiarazte-egokigailurako, unitate berdinak instalatzen dituena ispilu moduan, eta Intel software-RAID estandarra erabil daiteke biltegiratze-unitateetarako. Guztira, haur honek 10 M.2 formatuko unitate izan ditzake, eta hori, ikusten duzu, oso polita da unitate bateko kaxa erdi baterako!
Zabaltzeko aukerak
Nire lankideetako inork ez zuen asmatu zerbitzariaren barruan giltza bat zegoen zergatik zegoen, baina dena erraza da: zerbitzariak Wi-Fi / LTE antenak atzealdetik aurreko panelera transferitzeko aukera ematen du. Horretarako dago gakoa. Lehenespenez, zerbitzariak 1 16 GB DDR4 2666MHz ECC Erregistratutako moduluarekin eta PCI Express txartel baterako profil baxuko zirrikitu huts batekin dator. 64/2133/2400 MHz-ko maiztasuna duten 2666 GB-ko memoria-moduluak onartzen dira, guztira 256 GB-ko edukiera dutenak.
Eskaera egiterakoan, Xeon-D 2100 serieko prozesadore aldaketa bat aukeratu dezakezu. Lehen ere probatu dugun CPU oso ona da, sistema txertatuetarako bereziki diseinatuta dago, hala nola, segurtasun-paseak, NAS eta edge computing-nodoak. Gure proba-sistemak Xeon-D 2123, 4 nukleo bat instalatu du, 2.2 GHz-ko oinarrizko maiztasuna duena, TurboBoost - 3.0 GHz, HyperThreading, AVX-2 eta AVX-512 laguntzarekin.
Zerbitzariaren BIOSak OS Control moduaren energia-kontsumo mota ezartzeko gaitasuna du VMware-ren gomendioak betetzeko Turbo Boost VM batean erabiltzeko, baita Turbo Boost maiztasun maximoa mugatzeko ere. Gure probetan, prozesadorearen turbo-frekuentzia maximoa ez zen 2.68 GHz-a gainditzen, eta saiatu nintzen arren, ezin izan nuen bere maiztasuna igo 1-hari moduan ere. Nire esperientziatik esan dezaket Xeon-Drentzat inplikatutako memoria-kanal kopurua ez dela instalatutako moduluen maiztasuna bezain garrantzitsua. Gainera, oso prozesadore beroa da bere 60 W-ko prozesadorearentzat, beraz, ez zaitez izutu 60 gradutik gora berotzen bada ia kargarik gabe: zerbitzariaren hozte sistemak ez du zerikusirik.
... batez ere hemen Delta Electronics-ek fabrikatutako 40 mm-ko hiru haizagailuk ordezkatzen dutelako bibrazioen aurkako euskarriekin eta erraz ordezkatzeko aukerarekin (Cold Swap). Abiadura-kontrol automatikoak 3 RPM-tik 000 RPM-ra bitarteko gama oso zabalean funtzionatzeko aukera ematen die. Giro-tenperaturan geldirik dagoenean, zarata maila 24 dB ingurukoa da. Berriro ere adierazi nahi nuke Lenovo ThinkServer SE000-k giro-tenperaturan funtzionamendu-tarte zabala duela: +38 gradu Celsius arte edozein konfiguraziotan eta +350 gradu arte batzuetan.
Zerbitzariak profil baxuko PCI Express 1 x3.0 hedapen zirrikitu bat dauka potentzia gehigarririk gabe (muga - 16 W). AI eta ikaskuntza automatikoko funtzioak erabili behar badituzu, Nvidia Tesla T75 4 Gb egokitzailea instala dezakezu, baita beste FPGA eta ASIC plaka batzuk ere.
Urruneko kudeaketa eta UEFI
Lenovo ThinkServer SE350-k bere XC Clarity urrutiko kudeaketa sistema erabiltzen du Pilot4 XE401 kontrolagailuan. Bide batez, kudeaketa-kontrolatzaile hau Lenovo zerbitzari moderno guztietan erabiltzen da. Oinarrizko funtzioak, hala nola, makina desblokeatzea edo aktibatzea, telefono bat konektatu daiteke aurreko paneleko MicroUSB atakaren bidez. Bide batez, ataka honen ezkerraldean haririk gabeko kontrolagailua berrezartzeko (ikus goiko) eta NMI hardware berrezartzeko seinalea bidaltzeko botoiak daude.
Jakina, interfazea oso ederra da: grafikoak eta diagramak daude, eta mugikorren arakatzaileekin bateragarritasun bikaina. Eta UEFIk estilo bereko itxura du, saguaren kontrol berberekin, BMCren itxura. Gehienez 6 erabiltzailek aldi berean lan egin dezakete urruneko kontsolaren leiho batekin, posible da disko birtualak muntatzea NFS protokoloa erabiliz, teklatuko lasterbideen makroak ezarri, etab. Alferrik da puntu guztiak zerrendatzea, begiratu pantaila-argazkiak.
Inplementazio sinplifikatzeko, BIOSak Windows Server 2016 edo VMware ESXi 6.5/6.7 instalatzeko aukera bat du: sartu administratzailearen pasahitza eta joan te pixka bat hartzera, sistemak berak diskoak partituko ditu eta OS instalatuko du.
Inportazioak ordezkatzeko prest egotea
Lenovo-k enpresa-sistema eragile bateragarrien multzo estandarra aldarrikatzen du:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- SUSE Linux Enterprise Server 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Gainera, sistema eragilearen banaketak probatzen ditugu FSTEC ziurtagiriak izatea. Gaur egun hauek ALT Linux eta Astra Linux dira.
Sistema eragilea probatu da
Compatibility
Deskarga modua
VMWare ESXi 6.7 U3
Bai
UEFI
Windows Server 2019-
Bai
UEFI
Alt Linux
Bai
Legacy
AstraLinux
Bai
Legacy
Zerbitzaria exekutatzeko prest dago , hau da, gobernu-agentzietan lan egiteko etxeko sistema eragile seguruetan.
Bermatzeko
Lenovo ThinkServer SE350-k 3 urteko bermea du, 5 urtera luza daitekeena. Egoera solidoko unitateen bermea ematen da erabiltzailearen eskuliburuan zehaztutako berridazketa-zikloaren bizitza iraungi ez bada. 9x5 tokiko zerbitzua eskuragarri dago hurrengo egunean bertan, baita zerbitzua hobetzeko paketeak ere.
Eskaera egiterakoan gomendioak
Ikus dezakezun bezala, Lenovo ThinkServer SE350 ezohikoa da beste konpainien analogikoekin alderatzeko eta kontrastea egiteko: Intel Xeon osoa du oraindik, ECC buffered memoria duena, sare azkarra baita estandar modernoekin ere, datuak biltegiratzeko gaitasun oso onak. eta lapurretatik babestea. Hau ez da gertatzen Core i7-n netop indartsu bat hartu eta antenekin zintzilikatu eta Edge-rako zerbitzaria deitu ziotenean.
Artikuluaren hasieran esan nuen “Edge” hitzak normalean “periferian” kontzeptua inplikatzen duela, baina termino honek beste kontzeptu bat ere baduela. Hala ere, IT munduan, "Edge" terminoa erabili ohi da teknologia aurreratuenak deskribatzeko, eta ThinkServer SE350-ren kasuan, itzulpen hau zuzentzat jo behar da. Hemen erabiltzen diren irtenbide batzuk berritasun bat dira guretzat, zerbaitekin, Wi-Fi eta LTErako konexioak ezartzea adibidez, orduak birpentsatzen eman behar dugu, baina azkenean horrelakorik ez duen makina bat da, eta lizitazio bidez aginduz, ziur egon ez zaizula analogikorik emango.
ThinkSystem SE350 zerbitzariaren orria .
Artikulu originala HWP.RU 05.03.2020/XNUMX/XNUMX webgunean
Iturria: www.habr.com