Oggi stiamo guardando una nuova classe di dispositivi e sono incredibilmente felice che in decenni di sviluppo del settore dei server, per la prima volta ho tra le mani qualcosa di nuovo. Questo non è "vecchio in una nuova confezione", è un dispositivo creato da zero, che non ha quasi nulla in comune con i suoi predecessori, ed è un server Edge di Lenovo.
Non potevamo fare a meno di condividere con Habr un'eccellente recensione del nostro server, che era sul sito web HWP.RU.
Se sei ancora perso nella terminologia e non sai cosa sia “Edge”, in breve l’evoluzione si è sviluppata in questo modo:
- Inizialmente, le grandi aziende decisero che i Big Data le avrebbero aiutate a migliorare la loro efficienza operativa, dall’estrazione di minerali alla vendita di gomme da masticare alla cassa del supermercato.
- Poi hanno deciso che se ogni sensore in produzione, ogni telecamera e ogni interruttore fossero collegati a una rete comune, la telemetria risultante potrebbe diventare parte dei Big Data e aiutare in modo proattivo a prevenire i taccheggi, la rottura di un impianto di perforazione o a controllare la temperatura in una fornace. . Pertanto le imprese moderne hanno acquisito miriadi di dispositivi IoT, sensori, trigger, contatori, interruttori e così via.
- Più il parco IoT si diffondeva “verso la periferia”, penetrava in piccole città, villaggi, foreste e paludi, miniere e pozzi, più diventava chiaro che non è possibile connettere Internet ad alta velocità a ogni oggetto e trasmettere tutti i dati in tempo reale tempo al principale Non diventerai un data center. Da qualche parte non esiste Internet, ad eccezione delle comunicazioni mobili 3G/4G.
- A questo punto, è diventato chiaro che la maggior parte della telemetria proveniente dai dispositivi IoT, e in generale molti calcoli, possono essere elaborati localmente presso la struttura, e sia i dati già preparati e strutturati che i report sulla loro elaborazione possono essere inviati all'azienda centro dati principale. Il modo più semplice per tracciare un'analogia qui è con i sistemi di videosorveglianza: perché è necessario trasmettere l'intero flusso dalla telecamera al data center, quando puoi inviare fotografie di oggetti in movimento o anche report con fotografie create utilizzando modelli di riconoscimento facciale . Questo approccio ci consente di allontanarci in gran parte dai sistemi in tempo reale e consente lo scambio periodico di dati, ad esempio una volta ogni pochi minuti. Questo è il concetto di “edge computing”, lo stesso Edge che si prevede avrà un grande futuro. Nella nostra lingua madre si è soliti dire “a terra”, oppure “alla periferia”, cioè lontano dai bellissimi uffici di vetro, e più vicino alla gente.
E si è scoperto che i normali server non sono adatti a lavorare “alla periferia”: sono molto costosi, troppo delicati, si surriscaldano facilmente, fanno molto rumore, occupano molto spazio e portano con sé così tanti problemi operativi che è più semplice utilizzare laptop potenti per l'elaborazione.
Configurazione di prova
Lenovo Think Server SE350
processore
Память
1x DDR4 ECC RDIMM
16 GB, 2666 MHz
Dispositivi di memoria
2xSSD SATA600 M.2 480Gb
Porte di rete
2xSFP+1G
2x 1GBase-T
1x 1GBase-T per la gestione
Porte USB
2x USB 3.1 frontali
2x USB 2.0 posteriori
Mini USB per smartphone
Wi-Fi
802.11ac
LTE
LTE 4G
Sistemi operativi
Di Windows Server 2019
VMwareESXi6.7U3
Naturalmente, l'industria ha risposto alla sfida del nostro tempo introducendo una nuova classe di dispositivi: un server per qualsiasi strada, compatto, robusto, a prova di vandalo, sicuro... si sente... nessuna delle proprietà di cui sopra si applica ai vecchi server! Incontrare .
Fattore di forma
I server Edge non hanno un unico formato chassis: in una falegnameria lo appenderesti a un muro, ma in una tenda gonfiabile lo appenderesti solo su un tavolo, quindi Lenovo ha reso il suo ThinkServer SE350 il più compatto possibile. Ha un'altezza di 1U (40 mm), una larghezza del corpo di 0.5 U (215 mm) e una lunghezza di 376 mm.
Si potrebbe dire che questo server ha una dimensione di 1/2U e può essere facilmente trasportato come un laptop, ma non è così. Ci siamo dimenticati degli alimentatori, che sono due, ed entrambi sono esterni, abbastanza grandi, con una potenza di 240 W ciascuno. Con tale bagaglio, l'intera compattezza della macchina può essere facilmente divisa in due, perché ha bisogno di due posti sul muro, metti il server sul tavolo - gli alimentatori sotto il tavolo e così via. Naturalmente, è possibile installare due macchine in 1 unità o in 2 unità di un armadio server, ma questa opzione è considerata un'eccezione e gli skid per tale installazione devono essere acquistati separatamente.
Per impostazione predefinita, il produttore suggerisce di utilizzare server e alimentatori da montare a parete, per i quali la macchina è dotata di potenti staffe in acciaio. Considerando che il sito potrebbe non avere nemmeno un semplice switch di rete "alla periferia" e che lo stesso Thinkserver SE350 svolge il ruolo di punto di accesso Wi-Fi, appenderlo più in alto è una buona idea. Bene, non dimenticare che ci saranno due alimentatori appesi a una staffa nelle vicinanze. A proposito, il loro produttore è FSP e, con tutto il rispetto per questa azienda, per un dispositivo Enterprise questo fornitore non è la scelta migliore; preferirei vedere alimentatori Delta o Seasonic.
Secondo i risultati dei test, gli alimentatori FSP mostrano una buona efficienza per un adattatore esterno. Consiglio di collegare uno degli alimentatori a una presa UPS non ridondante o a una che sia spenta da un timer, per prolungare la durata della batteria del server. Un tipico UPS da 2 KVA fornirà circa 3 ore di durata della batteria del server. Quindi, anche se il generatore rimane senza diesel, avrai tempo per andare alla stazione di servizio.
Protezione dai furti
Per evitare che un passante casuale o un tuo stesso lavoratore rimuovano e trascinino il server a casa, la staffa è dotata di un lucchetto Kensington con un potente bullone antieffrazione che blocca la macchina nella staffa. È possibile rimuovere il ThinkServer SE350 dal muro senza chiave solo utilizzando un piede di porco e strappando la staffa insieme ai tasselli.
Ma se hai paura che un utente malintenzionato rubi il tuo server e lo venda su Avito, non preoccuparti: il Lenovo ThinkServer SE350 dispone anche di una protezione antifurto elettronica, come i moderni smartphone e laptop. Al momento dell'acquisto si attiva il server sul portale Lenovo utilizzando il codice QR presente sulla custodia, modello e numero di serie. Collegando la macchina al tuo account, abiliti semplicemente la protezione nel BIOS e attivi i sensori integrati. Ce ne sono solo due: il primo è il familiare sensore di apertura del coperchio, che tra l'altro non può essere aperto senza rimuovere la staffa, e il secondo è un sensore di posizione che registra, ad esempio, se l'auto era sospesa in una posizione posizione verticale, ma ora è in posizione orizzontale.
Non appena il server si accorgerà che è stato effettuato un tentativo di furto, non solo verrà bloccato, ma “spegnerà” anche le sue interfacce di rete, comprese Wi-Fi, LTE e cablata, e potrà solo tornare in funzione. attraverso la procedura di riattivazione nel servizio cloud Lenovo utilizzando la connessione di uno smartphone o da remoto. Per evitare che il sistema dia falsi allarmi in aree sismicamente attive, la sensibilità e la posizione spaziale vengono regolate dal BIOS. Pertanto, il furto a scopo di rivendita non ha alcun senso e gli aggressori non eseguiranno un attacco MITM posizionando il server nel proprio ambiente di rete. Quando si utilizzano unità SED, è anche possibile eliminare le chiavi di crittografia, ma poiché in molti paesi l'importazione di questi dispositivi è vietata, ignoriamo questa funzione e ricordiamo ai lettori che queste tecnologie proteggono solo la piattaforma stessa e non utilizzare Bitlocker, Truecrypt o altri significa che la crittografia non vale la pena.
Naturalmente, se fossi il produttore, metterei sulla confezione del server un grande adesivo con la scritta "il computer è crittografato" o "l'antifurto è installato", perché l'aggressore non sa che è inutile rubare il ThinkServer SE350: non otterrai altro che problemi.
Protezione dalla polvere
C'è polvere sottile anche nei data center più costosi, e nella produzione o sul campo ce n'è molta, ma Lenovo ha protezione sotto forma di filtri in schiuma installati sui telai sotto il frontalino. Il primo filtro copre la presa d'aria principale attraverso la quale viene soffiato il processore, mentre il secondo filtro copre la scheda di espansione.
Inoltre, ogni porta e ogni presa esterna del server è dotata di un tappo di gomma a tenuta. Non ho mai visto prima una copertura su Mini-USB o RJ45, ma qui anche la presa dell'antenna e persino il foro per la presa dell'antenna hanno il proprio cappuccio. Nel complesso, non devi preoccuparti che il server inghiottisca sabbia o polvere e inizi a congelarsi. Ottimo, Lenovo, ben fatto!
Comunicazioni senza fili
Esistono tre versioni del Thinkserver SE350 con diverse configurazioni delle porte di rete, mostrate nello schema seguente. Ne abbiamo a disposizione uno di fascia alta, che ha:
- 2 slot SFP+ per 10 Gbps,
- 2 slot SFP per 1 Gbps,
- 1 RJ45 per BMC
- 2 RJ45 a 1 Gbit/s
Il controller di rete principale qui è Intel x722, che fornisce 4 canali da 10 Gbps, due dei quali sono instradati agli slot SFP+, uno non viene utilizzato e il restante è collegato alla scheda Edgeboard, che è essenzialmente un router wireless che funziona quasi indipendentemente dal server.
Fisicamente, Edgeboard è un modulo che combina due schede Mini-PCIe e uno switch NXP LS1046A. Per installare una scheda Nano-SIM, dovrai rimuovere questo modulo dal server, scollegando da esso tutte le antenne. Avete accesso solo ad uno slot per una scheda SIM, il che sembra un po' strano nel mondo moderno dei telefoni dual-SIM e dei router WLAN. Il modulo wireless supporta lo standard 802.11ac con due flussi spaziali, che offre una velocità massima di 433 Mbps.
Lo switch è controllato via hardware, tramite il controller BMC, XClarity Control. Qui è possibile selezionare i ruoli delle porte numerati 7, 5 e 6, nonché 8 e 9.
Cioè in parole povere nel sistema operativo avete sempre a disposizione 10 porte Gigabit 1 e 2 e non sono mai disponibili Wi-Fi, LTE, porte 5, 6 e 7. Avrete invece un adattatore virtuale con un proprio indirizzo IP digitare 192.168.73.xx, attraverso il quale il server riceve e distribuisce Internet. Ad esempio, in alto potrebbe esserci 10G dal provider + LTE e in basso tramite Gigabit RJ45 - l'intera infrastruttura di rete aziendale + Wi-Fi dal punto di accesso del server. È interessante notare che con questa configurazione il server non si accorge nemmeno della scomparsa della rete su una delle porte. E sì, ovviamente puoi collegare il tuo smartphone come modem USB se non rimane nient'altro.
Perché Lenovo ha fatto un trucco del genere e non sarebbe più semplice installare semplici modem e Wi-Fi controllati dal sistema operativo? Forse la cosa principale è il funzionamento indipendente del modulo Wi-Fi/LTE dal server: può sovraccaricarsi, bloccarsi, installare aggiornamenti e i dispositivi collegati alle porte EdgeBoard devono essere costantemente connessi a Internet. Inoltre, hai un ulteriore isolamento della WAN dalla LAN a livello hardware e un punto di accesso integrato con un canale 4G di backup. Ma, ovviamente, il modulo wireless ha impostazioni minime e il suo funzionamento sembra opaco all'utente, quindi dal mio punto di vista tale implementazione della ridondanza è molto controversa.
Sistema di archiviazione
Siamo felici di dire addio ai dischi rigidi, mandando nell'oblio anche il formato da 2.5 pollici. Lenovo ThinkServer SE350 supporta solo unità M.2, non sostituibili a caldo. Logicamente, il sistema di archiviazione nel server è diviso in unità di avvio (scheda M.2 dietro il riser, non inclusa nella nostra configurazione) e unità dati (NVME o SATA600). Per impostazione predefinita, la nostra configurazione include 4 slot M.2 NVME/SATA, occupati da due unità SATA da 480 GB.
I test dimostrano che si tratta di unità server molto veloci che non rallentano durante la registrazione intensiva e hanno un tempo di risposta prevedibile senza blocchi.
Inoltre, puoi installare lo stesso riser su 4 schede M.2 invece che su una scheda di espansione. Quando si utilizzano unità SED, è possibile acquistare la funzione di cancellazione automatica delle chiavi di crittografia quando vengono attivati i sensori di manomissione e il sistema antifurto. Le funzioni RAID hardware sono disponibili per l'adattatore di avvio, che installa unità identiche in modalità mirror, e il RAID software Intel standard può essere utilizzato per le unità di archiviazione. In totale, questo bambino può contenere 10 unità in formato M.2, il che, vedi, è molto interessante per un case da mezza unità!
Opzioni di espansione
Nessuno dei miei colleghi ha capito perché ci fosse una chiave inglese all'interno del server, ma tutto è semplice: il server offre la possibilità di trasferire le antenne Wi-Fi / LTE dal retro al pannello frontale. Ecco a cosa serve la chiave. Per impostazione predefinita, il server viene fornito con 1 modulo registrato ECC DDR16 da 4 GB a 2666 MHz e uno slot vuoto a basso profilo per una scheda PCI Express. Sono supportati moduli di memoria con una capacità fino a 64 GB ciascuno con una frequenza di 2133/2400/2666 MHz con una capacità totale fino a 256 GB.
Al momento dell'ordine, puoi scegliere una modifica del processore della serie Xeon-D 2100. Si tratta di un'ottima CPU che abbiamo già testato in precedenza, è progettata specificamente per sistemi embedded come gateway di sicurezza, NAS e nodi di edge computing. Il nostro sistema di test ha installato uno Xeon-D 2123, 4-core con una frequenza base di 2.2 GHz, TurboBoost - 3.0 GHz, supporto per HyperThreading, AVX-2 e AVX-512.
Il BIOS del server ha la capacità di impostare il tipo di consumo energetico della modalità di controllo del sistema operativo per conformarsi alle raccomandazioni VMware per l'utilizzo del Turbo Boost all'interno di una VM, oltre a limitare la frequenza massima del Turbo Boost. Nei nostri test, la frequenza turbo massima del processore non ha superato i 2.68 GHz e, per quanto ci abbia provato, non sono riuscito a ottenere una frequenza più alta nemmeno in modalità 1 thread. Dalla mia esperienza posso dire che per Xeon-D il numero di canali di memoria coinvolti non è importante quanto la frequenza dei moduli installati. Inoltre, questo è un processore molto caldo per i suoi 60 W, quindi niente panico se si surriscalda oltre i 60 gradi quasi senza carico: il sistema di raffreddamento del server non ha nulla a che fare con questo.
... soprattutto perché qui è rappresentato da tre ventole da 40 mm prodotte da Delta Electronics con supporti antivibranti e possibilità di facile sostituzione (Cold Swap). Il controllo automatico della velocità consente loro di funzionare su un intervallo molto ampio, da 3 giri/min a 000 giri/min. Quando è inattivo a temperatura ambiente, il livello di rumore è di circa 24 dB. Vorrei sottolineare ancora una volta che il Lenovo ThinkServer SE000 ha un range operativo esteso di temperature ambientali: fino a +38 gradi Celsius in qualsiasi configurazione e fino a +350 gradi in alcune.
Il server dispone di 1 slot di espansione PCI Express 3.0 x16 a basso profilo senza alimentazione aggiuntiva (limite: 75 W). Se è necessario utilizzare le funzioni di intelligenza artificiale e apprendimento automatico, è possibile installare l'adattatore Nvidia Tesla T4 16 Gb, così come altre schede FPGA e ASIC.
Gestione remota e UEFI
Il Lenovo ThinkServer SE350 utilizza il proprio sistema di gestione remota XC Clarity sul controller Pilot4 XE401. A proposito, questo controller di gestione viene utilizzato in tutti i moderni server Lenovo. Le funzioni di base come lo sblocco o l'attivazione della macchina possono essere eseguite collegando uno smartphone tramite la porta MicroUSB sul pannello frontale. A proposito, a sinistra di questa porta ci sono pulsanti nascosti per ripristinare il controller wireless (vedi sopra) e inviare un segnale di ripristino hardware NMI.
Certo, l'interfaccia è molto bella: ci sono grafici e diagrammi, e un'ottima compatibilità con i browser mobile. E UEFI ha lo stesso stile, con gli stessi controlli del mouse, di BMC. Fino a 6 utenti possono lavorare contemporaneamente con una finestra della console remota, è possibile montare dischi virtuali utilizzando il protocollo NFS, impostare macro di scorciatoie da tastiera, ecc. Inutile elencare tutti i punti, guardate gli screenshot.
Per una distribuzione semplificata, il BIOS dispone di un'opzione per l'installazione accelerata di Windows Server 2016 o VMware ESXi 6.5/6.7: basta inserire la password dell'amministratore e andare a prendere un tè, il sistema stesso partizionerà i dischi e installerà il sistema operativo.
Disponibilità alla sostituzione delle importazioni
Lenovo afferma un set standard di sistemi operativi aziendali compatibili:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- SUSELinux Enterprise Server 15
- SUSE Linux Enterprise Server 15Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Testiamo inoltre le distribuzioni dei sistemi operativi incluse avere certificati FSTEC. Oggi questi sono ALT Linux e Astra Linux.
Sistema operativo testato
Compatibilità
Modalità download
VMware ESXi 6.7 U3
Sì
UEFI
Di Windows Server 2019
Sì
UEFI
Linux alternativo
Sì
Eredità
AstraLinux
Sì
Eredità
Il server è pronto per essere eseguito , cioè per lavorare negli enti governativi su sistemi operativi nazionali sicuri.
Гарантия
Il Lenovo ThinkServer SE350 viene fornito con una garanzia di 3 anni, che può essere estesa a 5 anni. La garanzia per le unità a stato solido viene fornita se la durata del ciclo di riscrittura specificata nel manuale dell'utente non è scaduta. È disponibile il servizio in loco 9x5 con assistenza in loco il giorno successivo, nonché pacchetti di miglioramento del servizio.
Raccomandazioni al momento dell'ordine
Come puoi vedere, il Lenovo ThinkServer SE350 è troppo insolito per essere confrontato e contrastato con analoghi di altre aziende: ha ancora un Intel Xeon a tutti gli effetti, con memoria bufferizzata ECC, una rete veloce anche per gli standard moderni, ottime capacità di archiviazione dei dati e protezione dai furti. Questo non è il caso quando hanno semplicemente preso un potente nettop su Core i7 e lo hanno appeso con le antenne e lo hanno chiamato server per Edge.
All'inizio dell'articolo ho detto che la parola "Bordo" di solito implica il concetto di "periferia", ma questo termine ha anche un altro concetto. Tuttavia, nel mondo IT, il termine “Edge” viene solitamente utilizzato per descrivere le tecnologie più avanzate e, nel caso del ThinkServer SE350, questa traduzione è da considerarsi corretta. Alcune delle soluzioni utilizzate qui sono una novità per noi, con qualcosa, come l'implementazione delle connessioni Wi-Fi e LTE, dobbiamo passare ore a ripensarci, ma alla fine questa è una macchina che non ha niente di simile, e ordinandolo tramite una gara d'appalto, puoi star certo che non ti verrà dato un analogo.
Pagina del server ThinkSystem SE350 .
Articolo originale sul sito web HWP.RU 05.03.2020/XNUMX/XNUMX
Fonte: habr.com