Lenovo Thinkserver SE350: 辺境からのヒーロー

今日、私たちは新しいクラスのデバイスに注目しています。数十年にわたるサーバー業界の発展の中で、初めて何か新しいものを手にできることを非常にうれしく思います。 これは「新しいパッケージに古いもの」ではなく、前任者との共通点がほとんどなく、最初から作成されたデバイスであり、Lenovo のエッジ サーバーです。

私たちはサーバーの素晴らしいレビューを Habr と共有せずにはいられませんでした。 公開済み ウェブサイトHWP.RUで。

まだ用語がわからず、「エッジ」が何なのかわからない場合は、簡単に言うと、進化は次のように発展しました。

• 当初、大企業は、鉱石の採掘からスーパーマーケットのレジでのチューインガムの販売に至るまで、業務効率の向上にビッグデータが役立つと判断しました。
• そこで彼らは、生産中のすべてのセンサー、すべてのカメラ、すべてのスイッチが共通のネットワークに接続されていれば、結果として得られるテレメトリーがビッグデータの一部となり、万引きや掘削装置の破損を予防的に防止したり、炉内の温度を制御したりするのに役立つ可能性があると判断しました。 。 そのため、現代の企業は無数の IoT デバイス、センサー、トリガー、メーター、スイッチなどを入手しています。
• IoT パークが「周辺部」に広がり、小さな町、村、森や沼地、鉱山や井戸に浸透するほど、高速インターネットをすべての物体に接続して、すべてのデータを現実に送信することはできないことがより明らかになりました。メインまでの時間 データセンターにはなりません。 3G/4G モバイル通信を除いて、インターネットがまったく存在しない場所もあります。
• この時点で、IoT デバイスからのテレメトリの大部分、および一般に多くの計算は施設でローカルに処理でき、すでに準備され構造化されたデータまたはその処理に関するレポートを企業の部門に送信できることが明らかになりました。メインデータセンター。 ここで最も簡単に類推できるのは、ビデオ監視システムです。移動する物体の写真や、顔認識テンプレートを使用して作成された写真を含むレポートさえも送信できるのに、なぜカメラからデータ センターにストリーム全体を送信する必要があるのでしょうか。 。 このアプローチにより、リアルタイム システムから大幅に脱却でき、たとえば数分に 1 回などの定期的なデータ交換が可能になります。 これが「エッジコンピューティング」の概念であり、大きな未来が期待されるエッジそのものです。 私たちの母国語では、「地上」または「周縁」、つまり美しいガラス張りのオフィスから離れて人々に近いと言うのが通例です。

そして、通常のサーバーは「周辺」での作業には適していないことが判明しました。サーバーは非常に高価で、繊細すぎて、過熱しやすく、騒音が大きく、多くのスペースを占有し、非常に多くの運用上の問題を引き起こすため、コンピューティングには強力なラップトップを使用する方が簡単です。

構成のテスト

レノボ ThinkServer SE350

プロセッサー

インテル Xeon D-2123

(4C、8T、2.2～3.0GHz)

メモリ

1x DDR4 ECC RDIMM

16Gb、2666MHz

ドライブ

2x SSD SATA600 M.2 480GB

ネットワークポート

2x SFP+ 10G

2x SFP+ 1G

2x 1GBase-T

管理用 1x 1GBase-T

USBポート

2x USB 3.1 前面

2x USB 2.0 背面

スマホ用ミニUSB

Wi-Fi

802.11ac

LTE

LTE 4G

オペレーティングシステム

Windows Serverの2019

ヴイエムウェア ESXi 6.7U3

当然のことながら、業界は新しいクラスのデバイスを導入することでこの時代の課題に対応しました。それは、あらゆる道路に対応し、コンパクトで、堅牢で、破壊行為に強く、安全である...上記の特性はいずれも古いものには当てはまらないと感じられるでしょう...サーバー！ 会う レノボ ThinkServer SE350.

フォームファクタ

エッジ サーバーには単一のシャーシ形式がありません。木材工場では壁に掛けることになりますが、インフレータブル テントではテーブルに掛けるだけです。そのため、Lenovo は ThinkServer SE350 を可能な限りコンパクトにしました。 高さは1U（40mm）、本体幅は0.5U（215mm）、長さは376mmです。

このサーバーのサイズは 1/2U なので、ラップトップのように簡単に持ち運べるかもしれませんが、そうではありません。 電源装置のことを忘れていましたが、電源装置が 240 つあり、どちらも外部にあり、それぞれ 1 W の電力を持つ非常に大きなものです。 このような荷物を使用すると、壁に2つの場所が必要になり、テーブルの上にサーバーを置き、テーブルの下に電源を置くなど、マシン全体のコンパクトさを簡単にXNUMXつに分けることができます。 もちろん、サーバーキャビネットのXNUMXユニットまたはXNUMXユニットにXNUMX台のマシンを設置することも可能ですが、このオプションは例外とみなされ、そのような設置用のスライドは別途購入する必要があります。

デフォルトでは、メーカーはサーバーと電源を壁に取り付けることを推奨しており、そのためにマシンには強力なスチール製ブラケットが装備されています。 サイトの「周辺」には単純なネットワーク スイッチさえない可能性があり、Thinkserver SE350 自体が Wi-Fi アクセス ポイントの役割を果たすことを考慮すると、より高い位置に吊るすことは良い考えです。 ただし、近くのブラケットに XNUMX つの電源装置がぶら下がっていることを忘れないでください。 ちなみに、メーカーは FSP ですが、この会社に敬意を表しますが、エンタープライズ デバイスの場合、このサプライヤーは最良の選択ではなく、Delta または Seasonic 電源を選択したいと思います。

テスト結果によると、FSP 電源は外部アダプタに対して優れた効率を示しています。 サーバーのバッテリ寿命を延ばすために、電源装置の 2 つを非冗長 UPS コンセント、またはタイマーによってオフになるコンセントに接続することをお勧めします。 一般的な 3KVA UPS では、サーバーのバッテリ寿命は約 XNUMX 時間です。 そのため、発電機のディーゼルがなくなっても、ガソリンスタンドに行く時間はあります。

盗難からの保護

偶然の通行人や従業員がサーバーを取り外して家に引きずり込むのを防ぐために、ブラケットにはマシンをブラケットに固定する強力な盗難防止ボルト付きのケンジントン ロックが付いています。 キーを使用せずに ThinkServer SE350 を壁から取り外すには、バールを使用してダボごとブラケットを引き裂く必要があります。

ただし、攻撃者がサーバーを盗んで Avito で販売するのではないかと心配している場合でも、心配する必要はありません。Lenovo ThinkServer SE350 には、最新のスマートフォンやラップトップと同様に電子盗難防止機能も備わっています。 購入時には、ケース、モデル、シリアル番号にある QR コードを使用して、Lenovo ポータルでサーバーをアクティブ化します。 マシンをアカウントにリンクすると、BIOS で保護を有効にし、内蔵センサーをアクティブにするだけです。 それらは XNUMX つだけです。XNUMX つ目はおなじみの蓋開きセンサーで、ちなみに、ブラケットを取り外さないと開けることはできません。XNUMX つ目は、たとえば車が吊り下げられていたことを記録する位置センサーです。縦位置でしたが、現在は横位置になっています。

サーバーがデータを盗もうとしたことに気づくとすぐに、サーバーはブロックされるだけでなく、Wi-Fi、LTE、有線などのネットワーク インターフェイスも「消滅」し、動作に戻すことしかできません。スマートフォンまたはリモート接続を使用して、Lenovo クラウド サービスで再アクティベーション手順を実行します。 地震活動が活発な地域でシステムが誤警報を発するのを防ぐために、BIOS から感度と空間位置が調整されます。 したがって、転売目的の盗難は無意味であり、攻撃者が自身のネットワーク環境にサーバーを設置して MITM 攻撃を行うことはありません。 SED ドライブを使用する場合、暗号化キーも削除できますが、これらのデバイスは多くの国で輸入が禁止されているため、この機能をバイパスし、これらのテクノロジーはプラットフォーム自体を保護するだけであり、Bitlocker、Truecrypt などを使用しないように読者に注意を促します。暗号化には価値がないことを意味します。

もちろん、私がメーカーだったら、サーバーのパッケージに「コンピューターは暗号化されています」とか「盗難防止機能がインストールされています」などと書かれた大きなステッカーを貼るでしょう。なぜなら、攻撃者はそれが役に立たないことを知らないからです。 ThinkServer SE350 を盗むと、問題が発生するだけです。

防塵

最も高価なデータセンターにも微細な粉塵が存在し、生産現場や現場ではこのような粉塵が大量にありますが、Lenovo ではフロントベゼルの下のフレームにフォームフィルターを取り付けて保護しています。 最初のフィルターはプロセッサーに空気が通るメインの空気取り入れ口をカバーし、XNUMX 番目のフィルターは拡張ボードをカバーします。

さらに、サーバーの各ポートと各外部ソケットには、しっかりとしたゴム製のプラグが付いています。 Mini-USBやRJ45にカバーがあるのは見たことがありませんでしたが、ここではアンテナソケットやアンテナソケット用の穴にまで専用のキャップが付いています。 全体として、サーバーが砂や塵を飲み込んで凍結し始めることを心配する必要はありません。 すごいよ、レノボ、よくやった！

無線通信

Thinkserver SE350 には、以下の図に示すように、ネットワーク ポート構成が異なる XNUMX つのバージョンがあります。 以下の機能を備えたトップエンドの製品を自由に利用できます。

• 2 Gbps 用の SFP+ スロット 10 つ、
• 2 Gbps 用の SFP スロット 1 個、
• BMC用RJ1×45
• 2 RJ45 (1 Gbit/秒)

ここのメイン ネットワーク コントローラーは Intel x722 で、4 Gbps の 10 チャネルを提供します。そのうち XNUMX つは SFP+ スロットにルーティングされ、XNUMX つは使用されません。残りの XNUMX つは、本質的に機能するワイヤレス ルーターである Edgeboard ボードに接続されています。サーバーからほぼ独立しています。

物理的には、Edgeboard は 1046 つの Mini-PCIe カードと NXP LS802.11A スイッチを組み合わせたモジュールです。 Nano-SIM カードを取り付けるには、このモジュールをサーバーから取り外し、すべてのアンテナをサーバーから切断する必要があります。 アクセスできるのは 433 枚の SIM カード用のスロットのみですが、デュアル SIM スマートフォンや WLAN ルーターが普及した現代の世界では少し奇妙に思えます。 ワイヤレス モジュールは、XNUMX つの空間ストリームを備えた XNUMXac 規格をサポートし、最大速度 XNUMX Mbps を提供します。

スイッチは、BMC コントローラー XClarity Control を介してハードウェアで制御されます。 ここでは、7 と 5 だけでなく、6、8、9 という番号が付いたポートの役割を選択できます。

つまり、簡単に言えば、オペレーティング システムでは常に 10 ギガビットのポート 1 と 2 が利用可能であり、Wi-Fi、LTE、ポート 5、6、7 は決して利用できず、代わりに独自の IP アドレスを持つ仮想アダプターが存在します。タイプ 192.168.73.xx。サーバーはこれを介してインターネットの受信と配信を行います。 たとえば、上部にはプロバイダーからの 10G + LTE、下部にはギガビット RJ45 経由、つまり企業ネットワーク インフラストラクチャ全体 + サーバー アクセス ポイントからの Wi-Fi が存在する可能性があります。 興味深いのは、この構成では、サーバーがポートの XNUMX つでネットワークが消失したことにさえ気づかないことです。 もちろん、他に何も残っていない場合は、スマートフォンを USB モデムとして接続することもできます。

Lenovo はなぜそのようなトリックを行ったのでしょうか。OS から制御されるシンプルなモデムと Wi-Fi をインストールする方が簡単ではないでしょうか? おそらく重要なことは、Wi-Fi/LTE モジュールがサーバーから独立して動作することです。過負荷、フリーズ、アップデートのインストールが発生する可能性があり、EdgeBoard ポートに接続されているデバイスは常にインターネットに接続する必要があります。 さらに、ハードウェア レベルで WAN を LAN からさらに分離し、バックアップ 4G チャネルを備えた内蔵アクセス ポイントを利用できます。 しかし、もちろん、無線モジュールの設定は最小限であり、その動作はユーザーには不透明に見えるため、私の観点からは、このような冗長性の実装は非常に物議を醸しています。

ストレージシステム

私たちは、2.5 インチのフォームファクターさえも忘れ去られたハードドライブに別れを告げられることを嬉しく思います。 Lenovo ThinkServer SE350 は M.2 ドライブのみをサポートしており、ホットスワップには対応していません。 論理的には、サーバーのストレージ システムはブート ドライブ (ライザーの後ろにある M.2 カード、構成には含まれていません) とデータ ドライブ (NVME または SATA600) に分割されます。 デフォルトでは、構成には 4 つの M.2 NVME/SATA スロットが含まれており、480 つの XNUMX GB SATA ドライブが占有しています。

テストの結果、これらは非常に高速なサーバー ドライブであり、集中的な録画中に速度が低下せず、障害が発生することなく予測可能な応答時間を持つことが示されています。

さらに、拡張カードの代わりに、同じライザーを 4 枚の M.2 カードに取り付けることができます。 SED ドライブを使用する場合、タンパー センサーと盗難防止システムが作動したときに暗号化キーを自動的にクリアする機能を購入できます。 ハードウェア RAID 機能は、ミラー モードで同一のドライブをインストールするブート アダプタで使用でき、ストレージ ドライブには標準の Intel ソフトウェア RAID を使用できます。 この赤ちゃんには合計 10 個の M.2 フォーマット ドライブを含めることができます。これは、XNUMX ユニット ケースの半分としては非常に優れています。

拡張オプション

私の同僚の誰も、なぜサーバーの中にレンチがあるのか​​推測できませんでしたが、すべては単純です。サーバーには、Wi-Fi / LTE アンテナを背面から前面パネルに転送する機能が備わっています。 これが鍵の目的です。 デフォルトでは、サーバーには 1 つの 16 GB DDR4 2666MHz ECC 登録モジュールと、PCI Express カード用の空のロープロファイル スロットが付属しています。 それぞれ最大 64 GB の容量、2133/2400/2666 MHz の周波数、合計最大 256 GB の容量のメモリ モジュールがサポートされています。

注文時に、Xeon-D 2100 シリーズからプロセッサーの変更を選択できます。これは、以前にテスト済みの非常に優れた CPU であり、セキュリティ ゲートウェイ、NAS、エッジ コンピューティング ノードなどの組み込みシステム向けに特別に設計されています。 当社のテスト システムには、基本周波数 2123 GHz の 4 コア、TurboBoost - 2.2 GHz、HyperThreading、AVX-3.0、および AVX-2 のサポートを備えた Xeon-D 512 がインストールされました。

サーバー BIOS には、VM 内でのターボ ブーストの使用に関する VMware の推奨事項に準拠するように OS 制御モードの電力消費タイプを設定したり、最大ターボ ブースト周波数を制限したりする機能があります。 私たちのテストでは、プロセッサーの最大ターボ周波数は 2.68 GHz を超えることはなく、どんなに頑張っても 1 スレッド モードでもそれ以上の周波数を得ることはできませんでした。 私自身の経験から言えば、Xeon-D の場合、関係するメモリ チャネルの数は、インストールされているモジュールの頻度ほど重要ではありません。 さらに、これは 60 W プロセッサーとしては非常に高温のプロセッサーであるため、ほとんど負荷がかかっていない状態で 60 度を超えてもパニックにならないでください。サーバーの冷却システムはそれとは何の関係もありません。

... 特に、ここでは、防振マウントと簡単な交換 (コールド スワップ) の可能性を備えた Delta Electronics 製の 40 つの 3 mm ファンで表されているためです。 自動速度制御により、000 RPM ～ 24 RPM の非常に広い範囲で動作できます。 室温でのアイドル時の騒音レベルは約 000 dB です。 Lenovo ThinkServer SE38 の周囲温度の動作範囲は拡張されており、どの構成でも最大 +350 ℃、一部の構成では最大 +45 ℃であることにもう一度注意してください。

このサーバーには、追加電力なしのロープロファイル PCI Express 1 x3.0 拡張スロットが 16 つあります (制限 - 75 W)。 AI および機械学習機能を使用する必要がある場合は、Nvidia Tesla T4 16 Gb アダプターや他の FPGA および ASIC ボードをインストールできます。

リモート管理とUEFI

Lenovo ThinkServer SE350 は、Pilot4 XE401 コントローラー上で独自の XC Clarity リモート管理システムを使用します。 ちなみに、この管理コントローラーは、最新の Lenovo サーバーすべてで使用されています。 フロントパネルのMicroUSBポートにスマートフォンを接続することで、ロックの解除や起動などの基本的な機能を実行できます。 ちなみに、このポートの左側には、ワイヤレス コントローラー (上記を参照) をリセットし、NMI ハードウェア リセット信号を送信するための隠しボタンがあります。

もちろん、インターフェイスは非常に美しく、グラフや図があり、モバイルブラウザとの互換性も優れています。 また、UEFI は BMC と同じスタイルで、同じマウス コントロールを備えています。 6つのリモートコンソールウィンドウで最大XNUMX人のユーザーが同時に作業でき、NFSプロトコルを使用した仮想ディスクのマウントやキーボードショートカットマクロの設定などが可能。 すべてのポイントをリストすることは役に立たないので、スクリーンショットを見てください。

導入を簡略化するために、BIOS には Windows Server 2016 または VMware ESXi 6.5/6.7 の高速インストール用のオプションがあります。管理者パスワードを入力してお茶を飲むだけで、システム自体がディスクをパーティション分割して OS をインストールします。

輸入代替の準備

Lenovo は、互換性のあるエンタープライズ オペレーティング システムの標準セットを主張しています。

• Microsoft Windowsサーバーの2016
• Microsoft Windowsサーバーの2019
• Red Hat Enterprise Linux 7.6
• SUSE Linux エンタープライズ サーバー 15
• SUSE Linux エンタープライズ サーバー 15 Xen
• VMware ESXi 6.5 U2
• VMware ESXi 6.7 U2

さらに、以下に含まれるオペレーティング システムのディストリビューションもテストします。 「電子コンピュータとデータベースのためのロシアのプログラムの統一登録簿」FSTEC証明書を持っていること。 現在、これらは ALT Linux と Astra Linux です。

テスト済みのオペレーティング システム

互換性

ダウンロードモード

VMWare ESXi 6.7 U3

はい

UEFI

Windows Serverの2019

はい

UEFI

代替 Linux

はい

Legacy

アストラリナックス

はい

Legacy

サーバーを実行する準備ができました 1236 年 12 月 2015 日政令第 XNUMX 号つまり、政府機関で安全な国内オペレーティングシステムに取り組むためです。

Гарантия

Lenovo ThinkServer SE350 には 3 年間の保証が付いており、5 年間に延長できます。 ソリッド ステート ドライブの保証は、ユーザー マニュアルに指定されている書き換えサイクル寿命が過ぎていない場合に提供されます。 9 時間 5 日のオンサイト サービスと翌日のオンサイト サービスのほか、サービス改善パッケージも利用できます。

ご注文時のおすすめ

ご覧のとおり、Lenovo ThinkServer SE350 は、他社の類似品と比較対照するにはあまりにも珍しいものです。ECC バッファー メモリを備えた本格的な Intel Xeon、現代の標準でも高速なネットワーク、非常に優れたデータ ストレージ機能を備えています。そして盗難からの保護。 これは、単に Core i7 上の強力なネットトップをアンテナで吊り下げ、それを Edge 用サーバーと呼んだ場合には当てはまりません。

記事の冒頭で、「エッジ」という言葉には「周縁」という概念が含まれると言いましたが、この言葉には別の概念もあります。 それでも、IT の世界では、「エッジ」という用語は通常、最先端のテクノロジーを表すために使用されており、ThinkServer SE350 の場合、この翻訳は正しいと考えるべきです。 ここで使用されているソリューションの中には、Wi-Fi や LTE への接続の実装など、私たちにとって目新しいものもあり、何時間もかけて再考する必要がありましたが、結局のところ、これは似たものがないマシンであり、入札を通じて注文すると、類似品が提供されることはありません。

ThinkSystem SE350 サーバーのページ レノボのウェブサイトで.

原著 公開済み ウェブサイト HWP.RU 05.03.2020/XNUMX/XNUMX

出所： habr.com