Lenovo Thinkserver SE350: גיבור מהפריפריה

היום אנחנו מסתכלים על סוג חדש של מכשירים, ואני שמח להפליא שבעשרות שנים של התפתחות של תעשיית השרתים, בפעם הראשונה אני מחזיק בידיים משהו חדש. זה לא "ישן בחבילה חדשה", זה מכשיר שנוצר מאפס, שאין לו כמעט שום דבר במשותף עם קודמיו, וזה שרת Edge מבית לנובו.

פשוט לא יכולנו שלא לשתף את Habr בסקירה מצוינת של השרת שלנו, וזה היה פורסם באתר HWP.RU.

אם אתה עדיין אבוד בטרמינולוגיה ואינך יודע מה זה "קצה", אז בקיצור, האבולוציה התפתחה כך:

• בהתחלה, חברות גדולות החליטו שביג דאטה יעזור להן לשפר את היעילות התפעולית שלהן, מכריית עפרות ועד למכירת מסטיקים בקופה בסופר.
• ואז הם החליטו שאם כל חיישן בייצור, כל מצלמה וכל מתג יהיו מחוברים לרשת משותפת, הטלמטריה שנוצרה יכולה להפוך לחלק מביג דאטה ולעזור למנוע באופן יזום גניבה מחנות, שבירה של אסדת קידוח או לשלוט על הטמפרטורה בתנור . אז ארגונים מודרניים רכשו אינספור מכשירי IoT, חיישנים, טריגרים, מונים, מתגים וכן הלאה.
• ככל שפארק ה-IoT התפשט יותר "לפריפריה", חדר לעיירות קטנות, כפרים, יערות וביצות, מוקשים ובארות, כך התברר שלא ניתן לחבר אינטרנט מהיר לכל אובייקט, ולהעביר את כל הנתונים במציאות. זמן לעיקר לא תהפוך למרכז נתונים. איפשהו אין אינטרנט בכלל, למעט תקשורת סלולרית 3G/4G.
• בשלב זה התברר שאת רוב הטלמטריה ממכשירי IoT, ובכלל הרבה חישובים, ניתן לעבד באופן מקומי במתקן, וניתן לשלוח נתונים שכבר מוכנים ומובנים או דוחות על העיבוד שלהם לחברה. מרכז הנתונים הראשי. הדרך הקלה ביותר לצייר אנלוגיה כאן היא באמצעות מערכות מעקב וידאו: מדוע אתה צריך להעביר את כל הזרם מהמצלמה למרכז הנתונים, כאשר אתה יכול לשלוח תמונות של עצמים נעים או אפילו דוחות עם תמונות שנוצרו באמצעות תבניות זיהוי פנים . גישה זו מאפשרת לנו להתרחק במידה רבה ממערכות בזמן אמת ומאפשרת החלפת נתונים תקופתית, למשל, אחת לכמה דקות. זהו המושג "מחשוב קצה", אותו אדג' שצפוי לו עתיד גדול. בשפת האם שלנו נהוג לומר "על הקרקע", או "בפריפריה", כלומר הרחק ממשרדי הזכוכית היפים, וקרוב יותר לאנשים.

והתברר ששרתים רגילים אינם מתאימים לעבודה "בפריפריה": הם יקרים מאוד, עדינים מדי, מתחממים בקלות יתר על המידה, עושים הרבה רעש, תופסים הרבה מקום ומביאים איתם כל כך הרבה בעיות תפעוליות שזה קל יותר להשתמש במחשבים ניידים רבי עוצמה למחשוב.

בדיקת תצורה

Lenovo ThinkServer SE350

מעבד

Intel Xeon D-2123

(4C, 8T, 2.2 - 3.0GHz)

זיכרון

1x DDR4 ECC RDIMM

16 ג'יגה-בתים, 2666 מגה-הרץ

התקני אחסון

2x SSD SATA600 M.2 480Gb

יציאות רשת

2x SFP+ 10G

2x SFP+ 1G

2x 1GBase-T

1x 1GBase-T לניהול

יציאות USB

2x USB 3.1 קדמי

2x USB 2.0 אחורי

מיני USB לסמארטפון

Wi-Fi

802.11ac

LTE

LTE 4G

מערכות הפעלה

Windows Server 2019

VMware ESXi 6.7U3

באופן טבעי, התעשייה נענתה לאתגר של זמננו על ידי הצגת סוג חדש של מכשירים: שרת לכל דרך, קומפקטי, חזק, חסין ונדלים, בטוח... אתה מרגיש... אף אחד מהמאפיינים לעיל לא חל על ישנים שרתים! לִפְגוֹשׁ Lenovo ThinkServer SE350.

גורם טופס

לשרתי Edge אין תבנית שלדה אחת: בחנות עצים הייתם תולים אותו על קיר, אבל באוהל מתנפח תולים אותו רק על שולחן, אז לנובו הפכה את ThinkServer SE350 לקומפקטית ככל האפשר. יש לו גובה של 1U (40 מ"מ), רוחב גוף של 0.5U (215 מ"מ), ואורך של 376 מ"מ.

אפשר לומר שהשרת הזה הוא בגודל 1/2U וניתן לסחוב אותו בקלות כמו מחשב נייד, אבל זה לא המקרה. שכחנו את ספקי הכוח, מהם שניים, ושניהם חיצוניים, די גדולים, בהספק של 240 W כל אחד. עם מטען כזה, ניתן לחלק בקלות את כל הקומפקטיות של המכונה לשניים, כי היא צריכה שני מקומות על הקיר, אתה שם את השרת על השולחן - ספקי כוח מתחת לשולחן, וכן הלאה. כמובן שניתן להתקין שתי מכונות ביחידה 1 או ב-2 יחידות של ארון שרתים, אך אפשרות זו נחשבת כחריגה, ויש לרכוש את השקופיות להתקנה כזו בנפרד.

כברירת מחדל, היצרן מציע להשתמש בשרת ובספקי הכוח להרכבה על הקיר, עבורם המכונה מצוידת בסוגרי פלדה חזקים. בהתחשב בכך שלאתר אולי אין אפילו מתג רשת פשוט "בפריפריה", וה-Thinkserver SE350 עצמו משחק את התפקיד של נקודת גישה ל-Wi-Fi, זה רעיון טוב לתלות אותו גבוה יותר. ובכן, רק אל תשכח שיהיו שני ספקי כוח תלויים על סוגר בקרבת מקום. אגב, היצרן שלהם הוא FSP, ועם כל הכבוד לחברה הזו, עבור מכשיר Enterprise הספק הזה הוא לא הבחירה הטובה ביותר, אני מעדיף לראות ספקי כוח של Delta או Seasonic.

על פי תוצאות הבדיקה, ספקי כוח FSP מראים יעילות טובה עבור מתאם חיצוני. אני ממליץ לחבר את אחד מספקי הכוח לשקע UPS לא מיותר, או לכזה שנכבה על ידי טיימר, על מנת להאריך את חיי הסוללה של השרת. UPS 2KVA טיפוסי יספק כ-3 שעות של חיי סוללה של השרת. אז גם אם הגנרטור ייגמר הסולר, יהיה לך זמן ללכת לתחנת הדלק.

הגנה מפני גניבה

כדי למנוע מעובר אורח אקראי או עובד משלך להסיר ולגרור את השרת הביתה, לתושבת יש מנעול Kensington עם בריח חזק נגד פריצה שנועל את המכונה בתושבת. אתה יכול להסיר את ה-ThinkServer SE350 מהקיר ללא מפתח רק באמצעות ברזל וקריעת התושבת יחד עם הדיבלים.

אבל אם אתה חושש שתוקף יגנוב את השרת שלך וימכור אותו ב-Avito, אז אל תדאג: ל-Lenovo ThinkServer SE350 יש גם הגנה אלקטרונית לגניבה, כמו סמארטפונים ומחשבים ניידים מודרניים. עם הרכישה, אתה מפעיל את השרת בפורטל לנובו באמצעות קוד ה-QR על המארז, הדגם והמספר הסידורי שלו. על ידי קישור המכונה לחשבון שלך, אתה פשוט מאפשר הגנה ב-BIOS ומפעיל את החיישנים המובנים. יש רק שניים מהם: הראשון הוא חיישן פתיחת המכסה המוכר, שאגב, לא ניתן לפתוח אותו מבלי להסיר את התושבת, והשני הוא חיישן מיקום שמתעד, למשל, שהמכונית הייתה תלויה ב מיקום אנכי, אך נמצא כעת במצב אופקי.

ברגע שהשרת יבין שנעשה ניסיון לגנוב אותו, הוא לא רק ייחסם, אלא גם "יכבה" את ממשקי הרשת שלו, כולל Wi-Fi, LTE וקווי, וניתן יהיה להחזירו לפעולה בלבד באמצעות הליך ההפעלה מחדש בשירות הענן של Lenovo באמצעות חיבור סמארטפון או מרחוק. כדי למנוע מהמערכת לתת אזעקות שווא באזורים פעילים סיסמית, הרגישות והמיקום המרחבי מותאמים מה-BIOS. לפיכך, גניבה למטרת מכירה חוזרת אינה הגיונית, ותוקפים לא יבצעו מתקפת MITM על ידי הצבת השרת בסביבת רשת משלהם. בעת שימוש בכונני SED, ניתן למחוק גם מפתחות הצפנה, אך מכיוון שמכשירים אלו אסורים לייבוא ​​במדינות רבות, אנו עוקפים את הפונקציה הזו ומזכירים לקוראים שטכנולוגיות אלו מגנות רק על הפלטפורמה עצמה, ולא להשתמש ב-Bitlocker, Truecrypt או אחרים כלומר הצפנה לא שווה את זה.

כמובן שאם הייתי היצרן, הייתי שם באריזה עם השרת מדבקה גדולה עם כיתוב כמו "המחשב מוצפן" או "מותקן נגד גניבה", כי התוקף לא יודע שזה חסר תועלת לגנוב את ThinkServer SE350: לא תקבל שום דבר מלבד בעיות.

הגנה מפני אבק

יש אבק עדין אפילו במרכזי הנתונים היקרים ביותר, ובייצור או בשטח יש הרבה מהדברים האלה, אבל לנובו יש הגנה בצורת מסנני קצף המותקנים על מסגרות מתחת ללוח הקדמי. המסנן הראשון מכסה את כניסת האוויר הראשית שדרכו נושף המעבד, והמסנן השני מכסה את לוח ההרחבה.

בנוסף, לכל יציאה ולכל שקע חיצוני בשרת יש תקע גומי הדוק. מעולם לא ראיתי כיסוי על Mini-USB או RJ45 לפני כן, אבל כאן אפילו לשקע האנטנה ואפילו החור לשקע האנטנה יש מכסה משלהם. בסך הכל, אתה לא צריך לדאוג שהשרת יבלע חול או אבק ויתחיל לקפוא. מגניב, לנובו, כל הכבוד!

תקשורת אלחוטית

קיימות שלוש גרסאות של Thinkserver SE350 עם תצורות שונות של יציאות רשת, המוצגות בתרשים למטה. לרשותנו אחד מקצה העליון, שיש לו:

• 2 חריצי SFP+ עבור 10 Gbps,
• 2 חריצי SFP עבור 1 Gbps,
• 1 RJ45 עבור BMC
• 2 RJ45 במהירות 1 Gbit/s

בקר הרשת הראשי כאן הוא Intel x722, המספק 4 ערוצים של 10 Gbps, שניים מהם מנותבים לחריצי SFP+, אחד לא בשימוש, והשני מחובר ללוח Edgeboard, שהוא בעצם נתב אלחוטי שעובד כמעט ללא תלות בשרת.

מבחינה פיזית, Edgeboard הוא מודול המשלב שני כרטיסי Mini-PCIe ומתג NXP LS1046A. כדי להתקין כרטיס Nano-SIM, יהיה עליך להסיר את המודול הזה מהשרת, ולנתק ממנו את כל האנטנות. יש לך רק גישה לחריץ לכרטיס SIM אחד, מה שנראה קצת מוזר בעולם המודרני של טלפונים כפולים SIM ונתבי WLAN. המודול האלחוטי תומך בתקן 802.11ac עם שני זרמים מרחביים, המעניק מהירות מרבית של 433 Mbps.

הבורר נשלט בחומרה, באמצעות בקר BMC, XClarity Control. כאן אתה יכול לבחור תפקידי יציאה ממספרים 7, 5 ו-6, כמו גם 8 ו-9.

כלומר, במילים פשוטות, במערכת ההפעלה תמיד יש לך 10 יציאות Gigabit 1 ו-2 זמינות ו-Wi-Fi, LTE, יציאות 5, 6 ו-7 לעולם אינן זמינות. במקום זאת, יהיה לך מתאם וירטואלי עם כתובת IP משלו סוג 192.168.73.xx, שדרכו השרת מקבל ומפיץ את האינטרנט. לדוגמה, בחלק העליון יכול להיות 10G מהספק + LTE, ובחלק התחתון באמצעות gigabit RJ45 - כל תשתית הרשת הארגונית + Wi-Fi מנקודת הגישה לשרת. מעניין שעם התצורה הזו, השרת אפילו לא שם לב להיעלמות הרשת באחת היציאות. וכן, כמובן שאתה יכול לחבר את הסמארטפון שלך כמודם USB אם לא נשאר שום דבר אחר.

למה לנובו עשתה טריק כזה, והאם לא יהיה קל יותר להתקין מודמים פשוטים ו-Wi-Fi הנשלטים ממערכת ההפעלה? אולי העיקר הוא הפעולה העצמאית של מודול ה-Wi-Fi/LTE מהשרת: הוא יכול להעמיס, להקפיא, להתקין עדכונים, והתקנים המחוברים ליציאות EdgeBoard חייבים להיות מחוברים כל הזמן לאינטרנט. בנוסף, יש לך בידוד נוסף של ה-WAN מה-LAN ברמת החומרה ונקודת גישה מובנית עם ערוץ 4G גיבוי. אבל, כמובן, למודול האלחוטי יש הגדרות מינימליות, והפעולה שלו נראית אטומה למשתמש, כך שמנקודת המבט שלי, יישום כזה של יתירות הוא מאוד שנוי במחלוקת.

מערכת אחסון

אנו שמחים להיפרד מהכוננים הקשיחים, ולשלוח אפילו את מקדם הצורה של 2.5 אינץ' אל השכחה. Lenovo ThinkServer SE350 תומך רק בכונני M.2, לא ניתן להחלפה חמה. באופן הגיוני, מערכת האחסון בשרת מחולקת לכונני אתחול (כרטיס M.2 מאחורי ה-riser, לא כלול בתצורה שלנו) וכונני נתונים (NVME או SATA600). כברירת מחדל, התצורה שלנו כוללת 4 חריצי M.2 NVME/SATA, תפוסים על ידי שני כונני SATA בנפח 480 GB.

בדיקות מראות שמדובר בכונני שרת מהירים מאוד שאינם מאטים במהירות בזמן הקלטה אינטנסיבית, ובעלי זמן תגובה צפוי ללא חסימות.

בנוסף, אתה יכול להתקין את אותו העלה על 4 כרטיסי M.2 במקום כרטיס הרחבה. בעת שימוש בכונני SED, אתה יכול לרכוש את הפונקציה של ניקוי מפתחות הצפנה אוטומטית כאשר חיישני פגיעה ומערכת נגד גניבה מופעלים. פונקציות RAID של החומרה זמינות עבור מתאם האתחול, שמתקין כוננים זהים במצב מראה, וניתן להשתמש בתוכנת RAID סטנדרטית של אינטל עבור כונני אחסון. בסך הכל, התינוק הזה יכול להכיל 10 כוננים בפורמט M.2, וזה, אתה מבין, מאוד מגניב עבור חצי מארז של יחידה אחת!

אפשרויות הרחבה

אף אחד מהקולגות שלי לא ניחש למה יש מפתח ברגים בתוך השרת, אבל הכל פשוט: השרת מספק את היכולת להעביר אנטנות Wi-Fi / LTE מהגב לפאנל הקדמי. בשביל זה נועד המפתח. כברירת מחדל, השרת מגיע עם מודול 1 16 GB DDR4 2666MHz ECC רשום וחריץ ריק בפרופיל נמוך עבור כרטיס PCI Express. נתמכים מודולי זיכרון בקיבולת של עד 64 גיגה-בייט כל אחד בתדר של 2133/2400/2666 מגה-הרץ עם קיבולת כוללת של עד 256 גיגה-בייט.

בעת ההזמנה ניתן לבחור שינוי מעבד מסדרת Xeon-D 2100. זהו מעבד טוב מאוד שכבר בדקנו בעבר, הוא תוכנן במיוחד עבור מערכות משובצות כמו שערים אבטחה, NAS וצמתי מחשוב קצה. מערכת הבדיקה שלנו התקינה Xeon-D 2123, 4 ליבות עם תדר בסיס של 2.2 GHz, TurboBoost - 3.0 GHz, תמיכה ב-HyperThreading, AVX-2 ו-AVX-512.

ל-BIOS של השרת יש את היכולת להגדיר את סוג צריכת החשמל במצב Control OS כך שיתאים להמלצות VMware לשימוש ב-Turbo Boost בתוך VM, כמו גם הגבלת תדר ה-Turbo Boost המקסימלי. בבדיקות שלנו, תדר הטורבו המקסימלי של המעבד לא עלה על 2.68 גיגה-הרץ, ולא משנה כמה ניסיתי, לא הצלחתי להעלות את התדר שלו אפילו במצב 1-thread. מניסיוני האישי אני יכול לומר שעבור Xeon-D מספר ערוצי הזיכרון המעורבים אינו חשוב כמו התדירות של המודולים המותקנים. בנוסף, מדובר במעבד חם מאוד למעבד ה-60 W שלו, אז אל תיבהלו אם הוא מתחמם מעל 60 מעלות כמעט ללא עומס: למערכת הקירור של השרת אין שום קשר לזה.

... במיוחד מכיוון שכאן הוא מיוצג על ידי שלושה מאווררים 40 מ"מ מתוצרת Delta Electronics עם תושבות נגד רעידות ואפשרות להחלפה קלה (Cold Swap). בקרת מהירות אוטומטית מאפשרת להם לפעול בטווח רחב מאוד מ-3 סל"ד עד 000 סל"ד. במצב סרק בטמפרטורת החדר, רמת הרעש היא כ-24 dB. ברצוני לציין שוב של-Lenovo ThinkServer SE000 טווח פעולה מורחב של טמפרטורות סביבה: עד +38 מעלות צלזיוס בכל תצורה ועד +350 מעלות בחלקן.

לשרת יש חריץ הרחבה PCI Express 1 x3.0 בפרופיל נמוך אחד ללא כוח נוסף (מגבלה - 16 W). אם אתה צריך להשתמש בפונקציות AI ולמידת מכונה, אתה יכול להתקין את מתאם Nvidia Tesla T75 4 Gb, כמו גם לוחות FPGA ו-ASIC אחרים.

ניהול מרחוק ו-UEFI

Lenovo ThinkServer SE350 משתמש במערכת ניהול מרחוק XC Clarity משלו בבקר Pilot4 XE401. אגב, בקר ניהול זה משמש בכל שרתי Lenovo המודרניים. ניתן לבצע פונקציות בסיסיות כגון ביטול נעילה או הפעלת המכונה על ידי חיבור סמארטפון דרך יציאת ה-MicroUSB בפאנל הקדמי. אגב, משמאל ליציאה הזו יש כפתורים נסתרים לאיפוס הבקר האלחוטי (ראה למעלה) ושליחת אות איפוס חומרה של NMI.

כמובן, הממשק מאוד יפה: יש גרפים ודיאגרמות, ותאימות מצוינת לדפדפנים ניידים. ו-UEFI נראה באותו סגנון, עם אותם בקרות עכבר, כמו BMC. עד 6 משתמשים יכולים לעבוד בו-זמנית עם חלון קונסולה מרוחק אחד, אפשר להעלות דיסקים וירטואליים באמצעות פרוטוקול NFS, להגדיר פקודות מאקרו של קיצורי מקלדת וכו'. זה מיותר לרשום את כל הנקודות, תסתכל על צילומי המסך.

לפריסה פשוטה, ל-BIOS יש אפשרות להתקנה מואצת של Windows Server 2016 או VMware ESXi 6.5/6.7: פשוט הזן את סיסמת המנהל שלך ולך לשתות תה, המערכת עצמה תחלק את הדיסקים ותתקין את מערכת ההפעלה.

מוכנות להחלפת יבוא

לנובו טוענת לסט סטנדרטי של מערכות הפעלה ארגוניות תואמות:

• Microsoft Windows Server 2016
• Microsoft Windows Server 2019
• לינוקס
• שרת Enterprise SUSE Linux 15
• SUSE Linux Enterprise Server 15 Xen
• VMware ESXi 6.5 U2
• VMware ESXi 6.7 U2

אנו בודקים בנוסף הפצות מערכות הפעלה הכלולות ב "רישום מאוחד של תוכניות רוסיות למחשבים ומאגרי מידע אלקטרוניים"בעל תעודות FSTEC. כיום אלו הן ALT Linux ואסטרה לינוקס.

מערכת הפעלה נבדקה

תאימות

מצב הורדה

VMWare ESXi 6.7 U3

כן

UEFI

Windows Server 2019

כן

UEFI

Alt Linux

כן

מוֹרֶשֶׁת

אסטרה לינוקס

כן

מוֹרֶשֶׁת

השרת מוכן להפעלה צו הממשלה מס' 1236 מיום 12 בנובמבר 2015, כלומר, לעבודה בסוכנויות ממשלתיות על מערכות הפעלה מקומיות מאובטחות.

Гарантия

Lenovo ThinkServer SE350 מגיע עם אחריות ל-3 שנים, הניתנת להארכה ל-5 שנים. האחריות עבור כונני מצב מוצק מסופקת אם חיי מחזור השכתוב שלהם המצוינים במדריך למשתמש לא פג. שירות 9x5 ​​באתר עם שירות באתר למחרת זמין, כמו גם חבילות שיפור שירות.

המלצות בעת ההזמנה

כפי שאתה יכול לראות, ה-Lenovo ThinkServer SE350 יוצא דופן מכדי להשוות ולהשוות אותו עם אנלוגים מחברות אחרות: עדיין יש לו Intel Xeon מן המניין, עם זיכרון מאוחסן ECC, רשת מהירה אפילו בסטנדרטים מודרניים, יכולות אחסון נתונים טובות מאוד. והגנה מפני גניבה. זה לא המקרה כאשר הם פשוט לקחו רשת חזקה ב-Core i7 ותלו אותו עם אנטנות וקראו לו שרת עבור Edge.

ממש בתחילת המאמר, אמרתי שהמילה "קצה" מרמזת בדרך כלל על המושג "בפריפריה", אבל למונח הזה יש גם מושג אחר. ובכל זאת, בעולם ה-IT, המונח "Edge" משמש בדרך כלל לתיאור הטכנולוגיות המתקדמות ביותר, ובמקרה של ThinkServer SE350, יש לראות בתרגום הזה נכון. חלק מהפתרונות המשמשים כאן הם חידוש עבורנו, עם משהו, כמו הטמעת חיבורים ל-Wi-Fi ו-LTE, אנחנו צריכים להשקיע שעות של חשיבה מחודשת, אבל בסופו של דבר מדובר במכונה שאין דומה לה, והזמנתו באמצעות מכרז, אתה יכול להיות בטוח שלא יינתן לך אנלוגי.

עמוד שרת ThinkSystem SE350 באתר לנובו.

מאמר מקורי פורסם באתר HWP.RU 05.03.2020/XNUMX/XNUMX

מקור: www.habr.com