Dina iki kita ndeleng kelas piranti anyar, lan aku bungah banget yen ing pirang-pirang dekade pangembangan industri server, kanggo pisanan aku nyekel barang anyar ing tanganku. Iki ora "lawas ing paket anyar", iku piranti digawe saka ngeruk, wis meh boten ing umum karo sawijining leluhur, lan iku server Edge saka Lenovo.
Kita mung ora bisa nulungi bareng karo Habr review sing apik babagan server kita, yaiku ing situs web HWP.RU.
Yen sampeyan isih ilang ing terminologi lan ora ngerti apa "Edge", banjur ing cendhak, evolusi dikembangaké kaya iki:
- Ing wiwitan, perusahaan gedhe mutusake yen Big Data bakal mbantu ningkatake efisiensi operasional, saka pertambangan bijih nganti adol permen karet ing pasar supermarket.
- Banjur padha mutusake yen saben sensor ing produksi, saben kamera lan saben saklar disambungake menyang jaringan umum, telemetri sing diasilake bisa dadi bagean saka Big Data lan mbantu kanthi proaktif nyegah shoplifting, rusak rig pengeboran, utawa ngontrol suhu ing tungku. . Dadi perusahaan modern wis entuk akeh piranti IoT, sensor, pemicu, meter, switch lan liya-liyane.
- Luwih taman IoT nyebar "menyang pinggiran", nembus menyang kutha-kutha cilik, desa, alas lan rawa, tambang lan sumur, luwih jelas yen sampeyan ora bisa nyambungake Internet kanthi kacepetan dhuwur menyang saben obyek, lan ngirim kabeh data kanthi nyata. wektu kanggo utama Sampeyan ora bakal dadi pusat data. Nang endi wae ora ana Internet, kajaba komunikasi seluler 3G/4G.
- Ing wektu iki, dadi jelas manawa umume telemetri saka piranti IoT, lan umume akeh petungan, bisa diproses sacara lokal ing fasilitas kasebut, lan data sing wis disiapake lan terstruktur utawa laporan babagan proses kasebut bisa dikirim menyang perusahaan. pusat data utama. Cara paling gampang kanggo nggambar analogi ing kene yaiku sistem pengawasan video: kenapa sampeyan kudu ngirim kabeh stream saka kamera menyang pusat data, yen sampeyan bisa ngirim foto obyek sing obah utawa malah laporan nganggo foto sing digawe nggunakake template pangenalan rai. . Pendekatan iki ngidini kita pindhah adoh saka sistem wektu nyata lan ngidini ijol-ijolan data periodik, contone, sapisan saben sawetara menit. Iki minangka konsep "komputasi pinggiran", Edge sing padha sing diprediksi bakal duwe masa depan sing apik. Ing basa asli kita, biasane ngomong "ing lemah", utawa "ing pinggiran", yaiku, adoh saka kantor kaca sing apik, lan luwih cedhak karo wong.
Lan ternyata server biasa ora cocog kanggo nggarap "ing pinggiran": larang banget, alus banget, gampang overheat, nggawe akeh gangguan, njupuk akeh ruang lan nggawa akeh masalah operasional. luwih gampang nggunakake laptop kuat kanggo komputasi.
Konfigurasi tes
Lenovo ThinkServer SE350
Prosesor
memori
1x DDR4 ECC RDIMM
16 Gb, 2666 MHz
Piranti panyimpenan
2x SSD SATA600 M.2 480Gb
Port jaringan
2x SFP + 1G
2x 1GBase-T
1x 1GBase-T kanggo manajemen
port USB
2x USB 3.1 ngarep
2x USB 2.0 mburi
Mini USB kanggo smartphone
Wi-Fi
802.11ac
LTE
4G LTE
Sistem Operasi
Windows Server 2019
VMware ESXi 6.7U3
Alami, industri nanggapi tantangan jaman saiki kanthi ngenalake piranti kelas anyar: server kanggo dalan apa wae, kompak, kuat, tahan vandal, aman ... sampeyan rumangsa ... ora ana properti ing ndhuwur sing ditrapake kanggo lawas. server! ketemu .
Faktor wujud
Server Edge ora duwe format sasis siji: ing toko kayu sampeyan bakal nyumerepi ing tembok, nanging ing tarub inflatable sampeyan mung nyumerepi ing meja, supaya Lenovo nggawe ThinkServer SE350 minangka kompak sabisa. Dhuwuré 1U (40mm), jembaré awak 0.5U (215mm), lan dawane 376mm.
Sampeyan bisa ujar manawa server iki ukurane 1/2U lan bisa digawa kanthi gampang kaya laptop, nanging ora kaya ngono. Kita kelalen babagan pasokan listrik, sing ana loro, lan loro-lorone njaba, cukup gedhe, kanthi daya 240 W saben. Kanthi gawan kasebut, kabeh kompak mesin bisa gampang dipérang dadi loro, amarga butuh rong papan ing tembok, sampeyan sijine server ing meja - pasokan listrik ing sangisore meja, lan liya-liyane. Mesthi, bisa nginstal rong mesin ing 1 unit utawa ing 2 unit kabinet server, nanging pilihan iki dianggep minangka pangecualian, lan slide kanggo instalasi kasebut kudu dituku kanthi kapisah.
Kanthi gawan, pabrikan nyaranake nggunakake server lan pasokan listrik kanggo dipasang ing tembok, sing mesin kasebut dilengkapi kurung baja sing kuat. Ngelingi sing situs bisa uga ora duwe switch jaringan prasaja "ing pinggiran", lan Thinkserver SE350 dhewe muter peran titik akses Wi-Fi, hanging iku luwih apike. Inggih, aja lali yen bakal ana rong pasokan listrik sing digantung ing braket ing cedhak. Miturut cara, pabrikan kasebut yaiku FSP, lan kanthi hormat marang perusahaan iki, kanggo piranti Enterprise pemasok iki dudu pilihan sing paling apik; Aku luwih seneng ndeleng pasokan listrik Delta utawa Seasonic.
Miturut asil tes, sumber daya FSP nuduhake efisiensi sing apik kanggo adaptor eksternal. Aku nyaranake nyambungake salah siji saka sumber daya menyang stopkontak UPS non-keluwih, utawa siji sing dipateni dening wektu, kanggo ngluwihi urip baterei server. A UPS 2KVA khas bakal nyedhiyani bab 3 jam urip baterei server. Dadi sanajan generator entek diesel, sampeyan bakal duwe wektu kanggo pindhah menyang pom bensin.
Perlindhungan nyolong
Kanggo nyegah passer-by acak utawa buruh dhewe saka njabut lan nyeret server ngarep, krenjang wis Kensington kunci karo bolt anti-maling kuat sing ngunci mesin ing krenjang. Sampeyan mung bisa mbusak ThinkServer SE350 saka tembok tanpa tombol nggunakake crowbar lan nyuwek metu krenjang bebarengan karo dowels.
Nanging yen sampeyan wedi yen panyerang bakal nyolong server sampeyan lan adol ing Avito, aja kuwatir: Lenovo ThinkServer SE350 uga nduweni proteksi nyolong elektronik, kayata smartphone lan laptop modern. Sawise tuku, sampeyan ngaktifake server ing portal Lenovo nggunakake kode QR ing kasus, model lan nomer seri. Kanthi nyambungake mesin menyang akun, sampeyan mung ngaktifake proteksi ing BIOS lan ngaktifake sensor sing dibangun. Mung ana loro: sing pisanan yaiku sensor bukaan tutup sing akrab, sing, kanthi cara, ora bisa dibukak tanpa nyopot krenjang, lan sing nomer loro yaiku sensor posisi sing nyathet, contone, yen mobil digantung ing a posisi vertikal, nanging saiki ing posisi horisontal.
Sanalika server nyadari yen wis nyoba nyolong, ora mung diblokir, nanging uga bakal "mateni" antarmuka jaringan, kalebu Wi-Fi, LTE lan kabel, lan mung bisa bali menyang operasi. liwat prosedur reactivation ing layanan maya Lenovo nggunakake nyambungake smartphone utawa mbatalake. Kanggo nyegah sistem menehi weker palsu ing wilayah aktif seismically, sensitivitas lan posisi spasial diatur saka BIOS. Mangkono, nyolong kanggo tujuan adol maneh ora ana gunane, lan panyerang ora bakal nindakake serangan MITM kanthi nempatake server ing lingkungan jaringan dhewe. Nalika nggunakake drive SED, kunci enkripsi uga bisa dibusak, nanging amarga piranti kasebut dilarang kanggo ngimpor ing pirang-pirang negara, kita bakal ngliwati fungsi iki, lan ngelingake para pembaca yen teknologi kasebut mung nglindhungi platform kasebut, lan ora nggunakake Bitlocker, Truecrypt utawa liyane. tegese enkripsi ora worth iku.
Mesthine, yen aku dadi pabrikan, aku bakal nyelehake stiker gedhe ing paket karo server kanthi tulisan kaya "komputer dienkripsi" utawa "anti-maling wis diinstal," amarga panyerang ora ngerti manawa ora ana gunane. kanggo nyolong ThinkServer SE350: sampeyan bakal entuk apa-apa nanging masalah.
Proteksi bledug
Ana bledug nggoleki malah ing pusat data paling larang, lan ing produksi utawa ing lapangan ana akèh barang iki, nanging Lenovo wis pangayoman ing wangun saringan umpluk dipasang ing pigura ing ngelmu kebatinan ngarep. Filter pisanan isine intake online utama liwat kang prosesor diunekake, lan Filter kapindho isine Papan expansion.
Kajaba iku, saben port lan saben soket external ing server wis plug karet nyenyet. Aku wis tau ndeleng tutup ing Mini-USB utawa RJ45 sadurunge, nanging kene malah soket antena lan malah bolongan kanggo soket antena duwe tutup dhewe. Sakabèhé, sampeyan ora perlu kuwatir yen server bakal ngulu wedhi utawa bledug lan wiwit beku. Keren, Lenovo, apik!
Komunikasi nirkabel
Ana telung versi Thinkserver SE350 karo konfigurasi port jaringan beda, ditampilake ing diagram ngisor. Kita duwe sing paling dhuwur, yaiku:
- 2 slot SFP+ kanggo 10 Gbps,
- 2 slot SFP kanggo 1 Gbps,
- 1 RJ45 kanggo BMC
- 2 RJ45 ing 1 Gbit/s
Pengontrol jaringan utama ing kene yaiku Intel x722, sing nyedhiyakake 4 saluran 10 Gbps, loro sing diarahake menyang slot SFP +, siji ora digunakake, lan sing isih ana disambungake menyang papan Edgeboard, sing sejatine minangka router nirkabel sing bisa digunakake. meh bebas saka server.
Secara fisik, Edgeboard minangka modul sing nggabungake rong kertu Mini-PCIe lan switch NXP LS1046A. Kanggo nginstal kertu Nano-SIM, sampeyan kudu mbusak modul iki saka server, medhot kabeh antena saka iku. Sampeyan mung duwe akses menyang slot kanggo siji kertu SIM, kang katon rada aneh ing donya modern saka telpon dual-SIM lan router WLAN. Modul nirkabel ndhukung standar 802.11ac kanthi rong aliran spasial, sing menehi kacepetan maksimal 433 Mbps.
Ngalih dikontrol ing hardware, liwat pengontrol BMC, Kontrol XClarity. Ing kene sampeyan bisa milih peran port nomer 7, 5 lan 6, uga 8 lan 9.
Sing, mung sijine, ing sistem operasi sampeyan tansah duwe 10 port Gigabit 1 lan 2 kasedhiya lan Wi-Fi, LTE, port 5, 6 lan 7 ora tau kasedhiya. Nanging, sampeyan bakal duwe adaptor virtual karo alamat IP dhewe. ngetik 192.168.73.xx, liwat kang server ditampa lan distributes Internet. Contone, ing ndhuwur bisa uga ana 10G saka panyedhiya + LTE, lan ing sisih ngisor liwat gigabit RJ45 - kabeh infrastruktur jaringan perusahaan + Wi-Fi saka titik akses server. Iku menarik yen karo konfigurasi iki, server ora malah sok dong mirsani ilang jaringan ing salah siji bandar. Lan ya, mesthine sampeyan bisa nyambungake smartphone minangka modem USB yen ora ana liyane.
Apa Lenovo nindakake trick kuwi, lan ora bakal luwih gampang kanggo nginstal modem prasaja lan Wi-Fi kontrol saka OS? Mbok menawa sing utama yaiku operasi mandiri modul Wi-Fi / LTE saka server: bisa kakehan, beku, nginstal nganyari, lan piranti sing disambungake menyang port EdgeBoard kudu terus nyambung menyang Internet. Kajaba iku, sampeyan duwe isolasi tambahan WAN saka LAN ing tingkat hardware lan jalur akses sing dibangun kanthi saluran 4G serep. Nanging, mesthine, modul nirkabel nduweni setelan minimal, lan operasine katon opaque kanggo pangguna, mula saka sudut pandangku, implementasi redundansi kasebut kontroversial banget.
Sistem pangan
We are seneng ngomong pamit kanggo hard drive, ngirim malah faktor wangun 2.5-inch menyang lalen. Lenovo ThinkServer SE350 mung ndhukung M.2 drive, ora panas-swappable. Logis, sistem panyimpenan ing server dipérang dadi boot drive (M.2 kertu konco riser, ora klebu ing konfigurasi kita) lan data drive (NVME utawa SATA600). Kanthi gawan, konfigurasi kita kalebu 4 M.2 NVME/SATA slot, dikuwasani dening loro 480 GB SATA drive.
Tes nuduhake yen iki drive server cepet banget sing ora alon mudhun ing kacepetan sak ngrekam intensif, lan duwe wektu respon katebak tanpa blockages.
Tambahan, sampeyan bisa nginstal riser padha ing 4 kertu M.2 tinimbang kertu expansion. Nalika nggunakake drive SED, sampeyan bisa tuku fungsi mbusak tombol enkripsi kanthi otomatis nalika sensor tamper lan sistem anti-maling dipicu. Fungsi RAID hardware kasedhiya kanggo adaptor boot, sing nginstal drive podho rupo ing mode pangilon, lan RAID lunak Intel standar bisa digunakake kanggo drive panyimpenan. Secara total, bayi iki bisa ngemot 10 drive format M.2, sing katon apik banget kanggo setengah kasus siji unit!
Opsi ekspansi
Ora ana kanca-kanca sing ngira kenapa ana kunci ing server, nanging kabeh gampang: server menehi kemampuan kanggo mindhah antena Wi-Fi / LTE saka mburi menyang panel ngarep. Iki apa tombol kanggo. Kanthi gawan, server nerangake karo 1 16 GB DDR4 2666MHz ECC modul Registered lan slot low-profil kosong kanggo kertu PCI Express. Modul memori kanthi kapasitas nganti 64 GB saben kanthi frekuensi 2133/2400/2666 MHz kanthi kapasitas total nganti 256 GB didhukung.
Nalika pesen, sampeyan bisa milih modifikasi prosesor saka seri Xeon-D 2100. Iki minangka CPU sing apik banget sing wis dites sadurunge, dirancang khusus kanggo sistem sing dipasang kayata gateway keamanan, NAS lan simpul komputasi pinggiran. Sistem uji kita nginstal Xeon-D 2123, 4-inti kanthi frekuensi dasar 2.2 GHz, TurboBoost - 3.0 GHz, dhukungan kanggo HyperThreading, AVX-2 lan AVX-512.
BIOS server nduweni kemampuan kanggo nyetel jinis konsumsi daya mode Kontrol OS kanggo tundhuk karo rekomendasi VMware kanggo nggunakake Turbo Boost ing VM, uga mbatesi frekuensi Turbo Boost maksimal. Ing tes kita, frekuensi turbo maksimum prosesor ora ngluwihi 2.68 GHz, lan ora ketompo carane hard aku nyoba, Aku ora bisa kanggo njaluk frekuensi sing luwih dhuwur sanajan ing mode 1-thread. Saka pengalaman dhewe aku bisa ngomong sing kanggo Xeon-D jumlah saluran memori melu ora minangka penting minangka frekuensi saka modul diinstal. Kajaba iku, iki minangka prosesor sing panas banget kanggo prosesor 60 W, mula aja gupuh yen panas ing ndhuwur 60 derajat kanthi meh ora ana beban: sistem pendinginan server ora ana hubungane.
... utamané wiwit kene diwakili dening telung 40 mm pembuangan diprodhuksi dening Delta Electronics karo gunung anti-geter lan kamungkinan panggantos gampang (Cold Swap). Kontrol kacepetan otomatis ngidini kanggo operate ing sawetara banget saka 3 RPM kanggo 000 RPM. Nalika nganggur ing suhu kamar, tingkat gangguan kira-kira 24 dB. Aku kaya Wigati sepisan maneh sing Lenovo ThinkServer SE000 wis sawetara operasi lengkap saka suhu lingkungan: munggah +38 derajat Celsius ing sembarang konfigurasi lan nganti +350 derajat ing sawetara.
Server wis 1 kurang-profil PCI Express 3.0 x16 slot expansion tanpa daya tambahan (watesan - 75 W). Yen sampeyan kudu nggunakake AI lan fungsi machine learning, sampeyan bisa nginstal adaptor Nvidia Tesla T4 16 Gb, uga Papan FPGA lan ASIC liyane.
Manajemen remot lan UEFI
Lenovo ThinkServer SE350 nggunakake sistem manajemen remot XC Clarity dhewe ing pengontrol Pilot4 XE401. Miturut cara, controller manajemen iki digunakake ing kabeh server Lenovo modern. Fungsi dhasar kayata mbukak kunci utawa ngaktifake mesin bisa ditindakake kanthi nyambungake smartphone liwat port MicroUSB ing panel ngarep. Miturut cara, ing sisih kiwa port iki ana tombol didhelikake kanggo ngreset controller nirkabel (ndeleng ndhuwur) lan ngirim sinyal NMI hardware reset.
Mesthi, antarmuka apik banget: ana grafik lan diagram, lan kompatibilitas banget karo browser seluler. Lan UEFI katon ing gaya padha, karo kontrol mouse padha, minangka BMC. Nganti 6 pangguna bisa bebarengan karo siji jendhela console remot, iku bisa kanggo Gunung disk virtual nggunakake protokol NFS, nyetel macro trabasan keyboard, etc. Ora ana gunane kanggo dhaptar kabeh poin, deleng gambar.
Kanggo panyebaran sing disederhanakake, BIOS duwe pilihan kanggo nginstal Windows Server 2016 utawa VMware ESXi 6.5 / 6.7 kanthi cepet: ketik sandhi administrator lan golek teh, sistem bakal partisi disk lan nginstal OS.
Kesiapan kanggo substitusi impor
Lenovo ngaku set standar sistem operasi perusahaan sing kompatibel:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- SUSE Linux Enterprise Server 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Kita uga nguji distribusi sistem operasi sing kalebu ing duwe sertifikat FSTEC. Saiki iki yaiku ALT Linux lan Astra Linux.
Sistem operasi diuji
kompatibilitas
Mode download
VMWare ESXi 6.7 U3
Ya
UEFI
Windows Server 2019
Ya
UEFI
Alt Linux
Ya
Warisan
AstraLinux
Ya
Warisan
Server siap kanggo mbukak , yaiku, kanggo makarya ing lembaga pemerintah babagan sistem operasi domestik sing aman.
Waranti
Lenovo ThinkServer SE350 dilengkapi garansi 3 taun, sing bisa ditambah nganti 5 taun. Garansi kanggo drive solid-state diwenehake yen urip siklus nulis ulang sing ditemtokake ing manual pangguna durung kadaluwarsa. Layanan ing situs 9x5 kanthi layanan ing dina sabanjure kasedhiya, uga paket perbaikan layanan.
Rekomendasi nalika pesenan
Nalika sampeyan bisa ndeleng, Lenovo ThinkServer SE350 banget mboten umum kanggo mbandhingaké lan kontras karo analog saka perusahaan liyane: isih nduweni Intel Xeon lengkap, karo memori buffered ECC, jaringan cepet malah dening standar modern, Kapabilitas panyimpenan data apik banget. lan pangayoman saka nyolong. Iki ora kedadeyan nalika njupuk nettop sing kuat ing Core i7 lan digantung nganggo antena lan diarani server kanggo Edge.
Ing wiwitan artikel, aku ujar manawa tembung "Edge" biasane nuduhake konsep "ing pinggiran", nanging istilah iki uga duwe konsep liyane. Nanging, ing donya IT, istilah "Edge" biasane digunakake kanggo njlèntrèhaké teknologi paling canggih, lan ing kasus ThinkServer SE350, terjemahan iki kudu dianggep bener. Sawetara solusi sing digunakake ing kene minangka anyar kanggo kita, kanthi ana, kayata implementasi sambungan menyang Wi-Fi lan LTE, kita kudu ngentekake pirang-pirang jam kanggo mikir maneh, nanging ing pungkasan iki mesin sing ora ana sing kaya ngono, lan pesenan liwat tender, sampeyan bisa yakin manawa sampeyan ora bakal diwenehi analog.
kaca server ThinkSystem SE350 .
Artikel asli ing situs web HWP.RU 05.03.2020/XNUMX/XNUMX
Source: www.habr.com