Jodi a nou ap gade nan yon nouvo klas nan aparèy, e mwen trè kontan ke nan deseni nan devlopman nan endistri a sèvè, pou premye fwa mwen kenbe yon bagay nouvo nan men m '. Sa a se pa "ansyen nan yon nouvo pake", li se yon aparèy ki te kreye nan grate, ki pa gen prèske anyen an komen ak predesesè li yo, epi li se yon sèvè Edge soti nan Lenovo.
Nou jis pa t 'kapab ede men pataje ak Habr yon revizyon ekselan nan sèvè nou an, ki te sou sit entènèt HWP.RU.
Si ou toujou pèdi nan tèminoloji epi ou pa konnen ki sa "Edge" se, Lè sa a, nan ti bout tan, evolisyon devlope tankou sa a:
- Okòmansman, gwo konpayi yo te deside ke Big Data ta ede yo amelyore efikasite operasyonèl yo, soti nan minrè min rive vann chiklèt nan kesye makèt la.
- Lè sa a, yo te deside ke si chak detèktè nan pwodiksyon, chak kamera ak chak switch yo te konekte nan yon rezo komen, telemetri a ki kapab lakòz yo ta ka vin yon pati nan Big Data epi ede proactiveman anpeche vòl nan boutik, rupture nan yon machin perçage, oswa kontwole tanperati a nan yon gwo founo dife. . Se konsa, antrepriz modèn yo te akeri myriads nan aparèy IoT, detèktè, deklanche, mèt, switch ak sou sa.
- Plis pak IoT gaye "nan periferik la", penetre nan ti vil, vilaj, forè ak marekaj, min ak pwi, se plis li te vin klè ke ou pa ka konekte entènèt gwo vitès ak chak objè, epi transmèt tout done an reyèl. tan nan prensipal la Ou pa pral vin yon sant done. Yon kote pa gen entènèt ditou, eksepte pou kominikasyon mobil 3G/4G.
- Nan pwen sa a, li te vin klè ke pi fò nan telemetri ki soti nan aparèy IoT, ak an jeneral anpil kalkil, yo ka trete lokalman nan etablisman an, epi swa done deja prepare ak estriktire oswa rapò sou pwosesis yo ka voye bay konpayi an. prensipal sant done. Fason ki pi fasil pou trase yon analoji isit la se ak sistèm siveyans videyo: poukisa ou bezwen transmèt tout kouran an soti nan kamera a nan sant done a, lè ou ka voye swa foto objè k ap deplase oswa menm rapò ak foto ki te kreye lè l sèvi avèk modèl rekonesans feminen. . Apwòch sa a pèmèt nou lajman deplase lwen sistèm an tan reyèl ak pèmèt pou echanj done peryodik, pou egzanp, yon fwa chak kèk minit. Sa a se konsèp "edge computing", menm Edge ki prevwa gen yon gwo avni. Nan lang natif natal nou an, li abitye di "sou tè a", oswa "sou periferik la", se sa ki, lwen biwo yo bèl vè, ak pi pre pèp la.
Epi li te tounen soti ke sèvè òdinè yo pa apwopriye pou travay "sou periferik la": yo trè chè, twò delika, fasil chofe, fè anpil bri, pran anpil espas epi pote anpil pwoblèm operasyonèl ak yo. se pi fasil yo sèvi ak laptops pwisan pou informatique.
Tès konfigirasyon
Lenovo ThinkServer SE350
processeur
memwa
1x DDR4 ECC RDIMM
16 Gb, 2666 MHz
Aparèy depo
2x SSD SATA600 M.2 480Gb
Pò rezo yo
2x SFP + 1G
2x 1GBase-T
1x 1GBase-T pou jesyon
Pò USB
2x USB 3.1 devan
2x USB 2.0 dèyè
Mini USB pou smartphone
Wi-Fi
802.11ac
LTE
LTE 4 G
Eksplwatasyon
Fenèt sèvè 2019
VMware ESXi 6.7U3
Natirèlman, endistri a reponn a defi tan nou an nan entwodwi yon nouvo klas aparèy: yon sèvè pou nenpòt wout, kontra enfòmèl ant, gaya, vandal-prèv, san danje ... ou santi ou ... pa youn nan pwopriyete ki anwo yo aplike nan fin vye granmoun. sèvè! Rankontre .
Faktè fòm
Serveurs Edge pa gen yon sèl fòma chasi: nan yon boutik bwa ou ta pann li sou yon miray, men nan yon tant enflatab ou ta sèlman kwoke li sou yon tab, kidonk Lenovo te fè ThinkServer SE350 li yo pi konpak ke posib. Li gen yon wotè 1U (40mm), yon lajè kò a 0.5U (215mm), ak yon longè 376mm.
Ou ta ka di ke sèvè sa a se 1/2U nan gwosè epi li ka fasil pote alantou tankou yon laptop, men se pa sa a. Nou bliye sou ekipman pou pouvwa yo, ki gen de, ak tou de yo ekstèn, byen gwo, ak yon pouvwa nan 240 W chak. Avèk bagaj sa yo, tout konpak nan machin nan ka fasil divize an de, paske li bezwen de kote sou miray la, ou mete sèvè a sou tab la - ekipman pou pouvwa anba tab la, ak sou sa. Natirèlman, li posib enstale de machin nan 1 inite oswa nan 2 inite nan yon kabinè sèvè, men opsyon sa a konsidere kòm yon eksepsyon, ak glisad yo pou enstalasyon sa yo dwe achte separeman.
Pa default, manifakti a sijere lè l sèvi avèk sèvè a ak ekipman pou pouvwa yo dwe monte sou miray la, pou ki machin nan ekipe ak parantèz asye pwisan. Lè ou konsidere ke sit la ka pa menm gen yon switch rezo senp "nan periferik la", ak Thinkserver SE350 nan tèt li jwe wòl nan yon pwen aksè Wi-Fi, pandye li pi wo se yon bon lide. Oke, jis pa bliye ke pral gen de ekipman pou pouvwa pandye sou yon parantèz ki tou pre. By wout la, manifakti yo se FSP, ak tout respè pou konpayi sa a, pou yon aparèy Enterprise founisè sa a se pa pi bon chwa a; Mwen ta prefere wè ekipman pou Delta oswa Seasonic.
Dapre rezilta tès yo, ekipman pou pouvwa FSP montre bon efikasite pou yon adaptè ekstèn. Mwen rekòmande pou konekte youn nan ekipman pou pouvwa yo nan yon priz UPS ki pa redondants, oswa nan youn ki fèmen pa yon revèy, yo nan lòd yo pwolonje lavi sa a ki batri nan sèvè a. Yon UPS 2KVA tipik pral bay apeprè 3 èdtan nan lavi batri sèvè. Se konsa, menm si dèlko a kouri soti nan dyezèl, ou pral gen tan pou ale nan estasyon gaz la.
Pwoteksyon vòl
Pou anpeche yon moun k ap pase owaza oswa pwòp travayè w la retire epi trennen sèvè a lakay ou, bracket la gen yon seri Kensington ak yon boulon pwisan anti-vol ki fèmen machin nan nan bracket la. Ou ka sèlman retire ThinkServer SE350 nan miray la san yo pa yon kle lè l sèvi avèk yon baton ak chire soti parantèz la ansanm ak goujon yo.
Men, si ou pè ke yon atakè pral vòlè sèvè ou a ak vann li sou Avito, Lè sa a, pa enkyete: Lenovo ThinkServer SE350 a tou gen pwoteksyon vòl elektwonik, tankou smartphones modèn ak laptops. Lè w achte, ou aktive sèvè a sou pòtal Lenovo lè l sèvi avèk kòd QR sou ka li, modèl ak nimewo seri a. Lè w konekte machin nan kont ou a, ou tou senpleman pèmèt pwoteksyon nan BIOS la epi aktive detèktè entegre yo. Gen sèlman de nan yo: premye a se Capteur abitye ouvèti kouvèti a, ki, nan chemen an, pa ka louvri san yo pa retire bracket la, ak dezyèm lan se yon Capteur pozisyon ki anrejistre, pou egzanp, ke machin nan te pandye nan yon. pozisyon vètikal, men se kounye a nan yon pozisyon orizontal.
Le pli vit ke sèvè a reyalize ke yo te fè tantativ pou vòlè li, li pa pral sèlman bloke, men li pral tou "extenn" koòdone rezo li yo, ki gen ladan Wi-Fi, LTE ak fil elektrik, epi li ka sèlman retounen nan operasyon. atravè pwosedi reyaktivasyon nan sèvis nwaj Lenovo lè l sèvi avèk konekte yon smartphone oswa adistans. Pou anpeche sistèm nan bay fo alam nan zòn sismik aktif, sansiblite ak pozisyon espasyal yo ajiste nan BIOS la. Kidonk, vòl nan objektif pou yo vann pa fè okenn sans, epi atakè yo pa pral fè yon atak MITM lè yo mete sèvè a nan pwòp anviwònman rezo yo. Lè w ap itilize kondui SED, kle chifreman yo ka efase tou, men depi aparèy sa yo entèdi pou enpòte nan anpil peyi, nou kontoune fonksyon sa a, epi raple lektè yo ke teknoloji sa yo sèlman pwoteje platfòm nan tèt li, epi yo pa sèvi ak Bitlocker, Truecrypt oswa lòt. vle di chifreman pa vo li.
Natirèlman, si mwen te manifakti a, mwen ta mete yon gwo fichye nan anbalaj la ak sèvè a ak yon enskripsyon tankou "òdinatè a chiffres" oswa "anti-vòl enstale," paske atakè a pa konnen ke li pa itil. yo vòlè ThinkServer SE350 la: ou pral jwenn anyen men pwoblèm.
Pwoteksyon pousyè tè
Gen pousyè tè amann menm nan sant done ki pi chè yo, ak nan pwodiksyon oswa nan jaden an gen yon anpil nan bagay sa a, men Lenovo gen pwoteksyon nan fòm lan nan filtè kim enstale sou ankadreman anba montour devan an. Premye filtè a kouvri konsomasyon lè prensipal la nan ki processeur a soufle, ak dezyèm filtè a kouvri tablo ekspansyon an.
Anplis de sa, chak pò ak chak priz ekstèn sou sèvè a gen yon ploge kawotchou sere. Mwen pa janm wè yon kouvèti sou Mini-USB oswa RJ45 anvan, men isit la menm priz antèn la ak menm twou a pou priz antèn la gen bouchon pwòp yo. An jeneral, ou pa bezwen enkyete ke sèvè a pral vale sab oswa pousyè epi kòmanse friz. Cool, Lenovo, byen fè!
Kominikasyon san fil
Gen twa vèsyon Thinkserver SE350 ak diferan konfigirasyon pò rezo, yo montre nan dyagram ki anba a. Nou gen a dispozisyon nou yon sèl ki pi wo, ki gen:
- 2 SFP + fant pou 10 Gbps,
- 2 fant SFP pou 1 Gbps,
- 1 RJ45 pou BMC
- 2 RJ45 nan 1 Gbit/s
Kontwolè rezo prensipal la isit la se Intel x722, ki bay 4 chanèl 10 Gbps, de nan yo ap dirije nan fant SFP +, youn pa itilize, e youn ki rete a konekte ak tablo Edgeboard la, ki se esansyèlman yon routeur san fil ki travay. prèske poukont sèvè a.
Fizikman, Edgeboard se yon modil ki konbine de kat Mini-PCIe ak yon switch NXP LS1046A. Pou enstale yon kat Nano-SIM, ou pral oblije retire modil sa a nan sèvè a, dekonekte tout antèn nan li. Ou gen sèlman aksè a yon plas pou yon kat SIM, ki sanble yon ti jan etranj nan mond lan modèn nan telefòn doub-SIM ak routeurs WLAN. Modil la san fil sipòte estanda 802.11ac ak de kouran espasyal, ki bay yon vitès maksimòm de 433 Mbps.
Se switch la kontwole nan pyès ki nan konpitè, atravè kontwolè BMC, XClarity Control. Isit la ou ka chwazi wòl pò ki nimewote 7, 5 ak 6, osi byen ke 8 ak 9.
Sa vle di, tou senpleman mete, nan sistèm operasyon an ou toujou gen 10 Gigabit pò 1 ak 2 ki disponib epi Wi-Fi, LTE, pò 5, 6 ak 7 pa janm disponib. Olye de sa, ou pral gen yon adaptè vityèl ak pwòp adrès IP li. tape 192.168.73.xx, atravè ki sèvè a resevwa epi distribye entènèt la. Pou egzanp, sou tèt ka gen 10G soti nan founisè a + LTE, ak sou anba a atravè gigabit RJ45 - tout enfrastrikti rezo antrepriz la + Wi-Fi soti nan pwen an aksè sèvè. Li enteresan ke ak konfigirasyon sa a, sèvè a pa menm remake disparisyon nan rezo a sou youn nan pò yo. Ak wi, nan kou ou ka konekte smartphone ou kòm yon modèm USB si pa gen anyen lòt kite.
Poukisa Lenovo te fè tankou yon Trick, epi li pa ta pi fasil enstale modèm senp ak Wi-Fi kontwole nan eksplwatasyon an? Petèt bagay prensipal la se operasyon endepandan modil Wi-Fi/LTE ki soti nan sèvè a: li ka twò chaje, friz, enstale mizajou, ak aparèy ki konekte ak pò EdgeBoard yo dwe toujou konekte ak entènèt la. Anplis de sa, ou gen plis izolasyon WAN nan LAN nan nivo pyès ki nan konpitè ak yon pwen aksè entegre ak yon kanal 4G backup. Men, nan kou, modil la san fil gen anviwònman minimòm, ak operasyon li yo sanble opak itilizatè a, kidonk soti nan pwen de vi mwen, tankou yon aplikasyon nan èkse trè kontwovèsyal.
Sistèm depo
Nou kontan di orevwa nan disk dis, voye menm faktè a fòm 2.5-pous nan oubli. Lenovo ThinkServer SE350 sèlman sipòte kondui M.2, pa cho-swappable. Lojikman, sistèm nan depo nan sèvè a divize an kondui bòt (kat M.2 dèyè rize a, ki pa enkli nan konfigirasyon nou an) ak kondui done (NVME oswa SATA600). Pa default, konfigirasyon nou an gen ladan 4 M.2 NVME/SATA fant, okipe pa de 480 GB SATA kondui.
Tès yo montre ke sa yo se kondui sèvè trè vit ki pa ralanti nan vitès pandan anrejistreman entansif, epi ki gen yon tan repons previzib san blokaj.
Anplis de sa, ou ka enstale menm rize a sou 4 kat M.2 olye pou yo yon kat ekspansyon. Lè w ap itilize kondui SED, ou ka achte fonksyon otomatikman netwaye kle chifreman lè detèktè falsifikasyon ak sistèm anti-vòl yo deklanche. Fonksyon RAID Materyèl yo disponib pou adaptè bòt la, ki enstale kondui ki idantik nan mòd glas, ak estanda Intel lojisyèl RAID ka itilize pou kondui depo. Nan total, ti bebe sa a ka genyen 10 kondui fòma M.2, ki, ou wè, trè fre pou mwatye yon ka yon sèl-inite!
Opsyon ekspansyon
Okenn nan kòlèg mwen yo pa devine poukisa te gen yon kle andedan sèvè a, men tout bagay se senp: sèvè a bay kapasite nan transfere antèn Wi-Fi / LTE soti nan do a nan panèl la devan. Se pou sa kle a ye. Pa default, sèvè a vini ak 1 16 GB DDR4 2666MHz ECC Registered modil ak yon plas vid ki ba-pwofil pou yon kat PCI Express. Modil memwa ki gen yon kapasite ki rive jiska 64 GB chak ak yon frekans 2133/2400/2666 MHz ak yon kapasite total ki rive jiska 256 GB yo sipòte.
Lè kòmann-nan, ou ka chwazi yon modifikasyon processeur nan seri Xeon-D 2100. Sa a se yon CPU trè bon ke nou te deja teste anvan, li fèt espesyalman pou sistèm entegre tankou pòtay sekirite, NAS ak nœuds enfòmatik kwen. Sistèm tès nou an enstale yon Xeon-D 2123, 4-nwayo ak yon frekans debaz 2.2 GHz, TurboBoost - 3.0 GHz, sipò pou HyperThreading, AVX-2 ak AVX-512.
BIOS sèvè a gen kapasite pou li tabli kalite konsomasyon pouvwa mòd OS Control pou konfòme li ak rekòmandasyon VMware pou itilize Turbo Boost andedan yon VM, osi byen ke limite maksimòm Turbo Boost frekans lan. Nan tès nou yo, frekans maksimòm turbo processeur a pa te depase 2.68 GHz, e kèlkeswa jan mwen te eseye, mwen pa t 'kapab jwenn frekans li yo pi wo menm nan mòd 1-thread. Soti nan pwòp eksperyans mwen mwen ka di ke pou Xeon-D kantite chanèl memwa ki enplike yo pa enpòtan menm jan ak frekans nan modil yo enstale. Anplis de sa, sa a se yon processeur trè cho pou processeur 60 W li yo, kidonk pa panike si li chofe pi wo a 60 degre ak prèske pa gen okenn chaj: sistèm refwadisman sèvè a pa gen anyen fè ak li.
... espesyalman depi isit la li reprezante pa twa fanatik 40 mm ki fabrike pa Delta Elektwonik ak mòn anti-Vibration ak posibilite pou ranplasman fasil (Cold Swap). Otomatik kontwòl vitès pèmèt yo opere sou yon seri trè laj soti nan 3 RPM a 000 RPM. Lè san fè anyen konsa nan tanperati chanm, nivo bri a se sou 24 dB. Mwen ta renmen remake yon lòt fwa ankò ke Lenovo ThinkServer SE000 a gen yon seri operasyon pwolonje nan tanperati anbyen: jiska +38 degre Sèlsiyis nan nenpòt konfigirasyon ak jiska +350 degre nan kèk.
Sèvè a gen 1 plas ekspansyon PCI Express 3.0 x16 ki ba-pwofil san pouvwa adisyonèl (limit - 75 W). Si ou bezwen sèvi ak AI ak fonksyon aprantisaj machin, ou ka enstale adaptè Nvidia Tesla T4 16 Gb, osi byen ke lòt tablo FPGA ak ASIC.
Jesyon adistans ak UEFI
Lenovo ThinkServer SE350 itilize pwòp sistèm jesyon remote XC Clarity li sou kontwolè Pilot4 XE401 la. By wout la, kontwolè jesyon sa a yo itilize nan tout serveurs Lenovo modèn. Fonksyon debaz tankou debloke oswa aktive machin nan ka fèt pa konekte yon smartphone atravè pò a MicroUSB sou panèl la devan. By wout la, sou bò gòch la nan pò sa a gen bouton kache pou reset kontwolè a san fil (gade pi wo a) epi voye yon siyal reset pyès ki nan konpitè NMI.
Natirèlman, koòdone a trè bèl: gen graf ak dyagram, ak ekselan konpatibilite ak navigatè mobil. Ak UEFI sanble nan menm style la, ak menm kontwòl sourit yo, kòm BMC. Jiska 6 itilizatè yo ka travay ansanm ak yon sèl fenèt konsole aleka, li posib pou monte disk vityèl lè l sèvi avèk pwotokòl NFS la, mete makro rakoursi klavye, elatriye. Li se initil lis tout pwen yo, gade nan Ekran yo.
Pou deplwaman senplifye, BIOS la gen yon opsyon pou enstalasyon akselere nan Windows Server 2016 oswa VMware ESXi 6.5/6.7: jis antre modpas administratè ou a epi ale pran kèk te, sistèm nan tèt li pral patisyon disk yo epi enstale eksplwatasyon an.
Preparasyon pou ranplasman enpòte
Lenovo reklame yon seri estanda sistèm operasyon antrepriz konpatib:
- Microsoft Windows sèvè 2016
- Microsoft Windows sèvè 2019
- Red Hat Enterprise Linux la
- SUSE Linux Enterprise sèvè 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Anplis de sa, nou teste distribisyon sistèm opere ki enkli nan gen sètifika FSTEC. Jodi a sa yo se ALT Linux ak Astra Linux.
Sistèm operasyon teste
Konpatibilite
Download Mode
VMWare ESXi 6.7 U3
Да
UEFI
Fenèt sèvè 2019
Да
UEFI
Alt Linux
Да
Eritaj
AstraLinux
Да
Eritaj
Sèvè a pare pou kouri , se sa ki, pou travay nan ajans gouvènman yo sou sistèm operasyon sekirite domestik.
Garanti
Lenovo ThinkServer SE350 a vini ak yon garanti 3 ane, ki ka pwolonje a 5 ane. Garanti pou kondui solid-state yo bay si lavi sik re-ekri yo espesifye nan manyèl itilizatè a pa ekspire. Sèvis sou plas 9x5 ak sèvis sou plas nan jou kap vini an disponib, ansanm ak pakè amelyorasyon sèvis yo.
Rekòmandasyon lè kòmann-nan
Kòm ou ka wè, Lenovo ThinkServer SE350 a twò etranj pou konpare ak kontras ak analogue nan lòt konpayi yo: li toujou gen yon Intel Xeon plen véritable, ak memwa tampon ECC, yon rezo rapid menm pa estanda modèn, trè bon kapasite depo done. ak pwoteksyon kont vòl. Sa a se pa ka a lè yo tou senpleman te pran yon nettop pwisan sou Nwayo i7 ak pandye li ak antèn epi yo rele li yon sèvè pou Edge.
Nan kòmansman atik la, mwen te di ke mo "Edge" anjeneral implique konsèp nan "sou periferik la," men tèm sa a tou gen yon lòt konsèp. Toujou, nan mond lan IT, tèm "Edge" anjeneral yo itilize pou dekri teknoloji ki pi avanse, ak nan ka ThinkServer SE350 a, tradiksyon sa a ta dwe konsidere kòrèk. Gen kèk nan solisyon yo itilize isit la se yon kado pou nou, ak yon bagay, tankou aplikasyon an nan koneksyon Wi-Fi ak LTE, nou dwe pase èdtan nan repanse, men nan fen sa a se yon machin ki pa gen anyen tankou li, epi kòmande li atravè yon tender, ou ka asire w ke yo pa pral ba w yon analogue.
Paj sèvè ThinkSystem SE350 .
Atik orijinal la sou sit entènèt HWP.RU 05.03.2020/XNUMX/XNUMX
Sous: www.habr.com