Бүгін біз құрылғылардың жаңа класын қарап жатырмыз және мен серверлік индустрияның ондаған жылдар бойы дамуы барысында мен алғаш рет қолымда жаңа нәрсені ұстап тұрғаныма өте қуаныштымын. Бұл «жаңа бумадағы ескі» емес, ол нөлден жасалған құрылғы, оның алдындағылармен дерлік ортақ ештеңе жоқ және ол Lenovo компаниясының Edge сервері.
Біз Хабрмен серверімізге тамаша шолумен бөлісе алмадық HWP.RU сайтында.
Егер сіз әлі де терминологиядан ада болсаңыз және «Шет» дегеннің не екенін білмесеңіз, қысқаша айтқанда, эволюция келесідей дамыды:
- Бастапқыда ірі компаниялар үлкен деректер кен өндіруден бастап супермаркет кассасында сағыз сатуға дейін олардың жұмыс тиімділігін арттыруға көмектеседі деп шешті.
- Содан кейін олар өндірістегі әрбір сенсор, әрбір камера және әрбір коммутатор ортақ желіге қосылса, нәтижесінде алынған телеметрия Үлкен деректердің бір бөлігі бола алады және дүкеннен ұрлыққа, бұрғылау қондырғысының сынуына немесе пештегі температураны бақылауға белсенді түрде көмектесе алады деп шешті. . Осылайша, заманауи кәсіпорындар көптеген IoT құрылғыларын, сенсорларды, триггерлерді, есептегіштерді, қосқыштарды және т.б. сатып алды.
- IoT паркі шағын қалаларға, ауылдарға, ормандар мен батпақтарға, шахталар мен құдықтарға еніп, «шеткі жаққа» тараған сайын, жоғары жылдамдықты интернетті әрбір нысанға қосып, барлық деректерді нақты түрде жібере алмайтындығыңызды айқындай түсті. негізгі уақыт Сіз деректер орталығына айналмайсыз. Бір жерде 3G/4G ұялы байланысынан басқа интернет мүлдем жоқ.
- Осы кезде IoT құрылғыларындағы телеметрияның көп бөлігін және жалпы алғанда көптеген есептеулерді мекемеде жергілікті түрде өңдеуге болатыны және қазірдің өзінде дайындалған және құрылымдалған деректерді немесе оларды өңдеу туралы есептерді компанияға жіберуге болатыны белгілі болды. негізгі деректер орталығы. Бұл жерде аналогия салудың ең оңай жолы - бейнебақылау жүйелері: қозғалатын нысандардың фотосуреттерін немесе тіпті бет-әлпетті тану үлгілері арқылы жасалған фотосуреттермен есептерді жіберуге болатын кезде камерадан деректер орталығына бүкіл ағынды неліктен жіберу керек? . Бұл тәсіл бізге нақты уақыттағы жүйелерден айтарлықтай алыстауға мүмкіндік береді және мерзімді деректер алмасуға мүмкіндік береді, мысалы, бірнеше минутта бір рет. Бұл «шеттік есептеулер» ұғымы, болашағы зор деп болжанған дәл сол Edge. Ана тілімізде «жерде» немесе «шеткі жақта» деп айту әдетке айналған, яғни әдемі шыны кеңселерден алыстап, халыққа жақынырақ.
Кәдімгі серверлер «периферияда» жұмыс істеуге жарамсыз екені белгілі болды: олар өте қымбат, тым нәзік, қызып кету оңай, көп шу шығарады, көп орын алады және олармен бірге көптеген операциялық проблемаларды әкеледі. есептеу үшін қуатты ноутбуктерді пайдалану оңайырақ.
Сынақ конфигурациясы
Lenovo ThinkServer SE350
процессор
жад
1x DDR4 ECC RDIMM
16 Гб, 2666 МГц
Сақтау құрылғылары
2x SSD SATA600 M.2 480 Гб
Желі порттары
2x SFP+ 1G
2x 1GBBase-T
Басқаруға арналған 1x 1GBase-T
USB порттары
2x USB 3.1 алдыңғы
2x USB 2.0 артқы
Смартфонға арналған шағын USB
Wifi
802.11ac
LTE
LTE 4G
Операциялық жүйелер
Windows Server 2019
VMware ESXi 6.7U3
Әрине, сала біздің заман талабына құрылғылардың жаңа класын енгізу арқылы жауап берді: кез келген жолға арналған сервер, ықшам, берік, бұзуға қарсы, қауіпсіз... жоғарыда аталған қасиеттердің ешқайсысы ескіге қатысты емес деп ойлайсыз. серверлер! Танысу .
Форматтық фактор
Edge серверлерінде бір шасси пішімі жоқ: ағаш дүкенінде оны қабырғаға іліп қоясыз, бірақ үрлемелі шатырда оны тек үстелге іліп қоясыз, сондықтан Lenovo ThinkServer SE350 мүмкіндігінше ықшам етіп жасады. Оның биіктігі 1U (40мм), денесінің ені 0.5U (215мм) және ұзындығы 376мм.
Бұл сервердің өлшемі 1/2U және оны ноутбук сияқты оңай тасымалдауға болады деп айтуға болады, бірақ олай емес. Біз қуат көздерін ұмытып кеттік, олардың екеуі бар, екеуі де сыртқы, өте үлкен, әрқайсысының қуаты 240 Вт. Мұндай багажмен машинаның бүкіл жинақылығын оңай екіге бөлуге болады, себебі қабырғаға екі орын қажет, серверді үстелге қоясыз - үстелдің астындағы қуат көздері және т.б. Әрине, екі машинаны 1 бірлікке немесе серверлік шкафтың 2 бірлігіне орнатуға болады, бірақ бұл опция ерекшелік ретінде қарастырылады және мұндай орнатуға арналған слайдтарды бөлек сатып алу керек.
Әдепкі бойынша өндіруші қабырғаға орнатылатын сервер мен қуат көздерін пайдалануды ұсынады, ол үшін құрылғы қуатты болат кронштейндермен жабдықталған. Сайтта «периферияда» қарапайым желі қосқышы болмауы мүмкін екенін және Thinkserver SE350 өзі Wi-Fi кіру нүктесінің рөлін атқаратынын ескере отырып, оны жоғары іліп қою жақсы идея. Жақын жерде кронштейнге екі қуат көзі ілінетінін ұмытпаңыз. Айтпақшы, олардың өндірушісі - FSP және осы компанияны құрметтейтін болсақ, Enterprise құрылғысы үшін бұл жеткізуші ең жақсы таңдау емес; Мен Delta немесе Seasonic қуат көздерін көргім келеді.
Сынақ нәтижелеріне сәйкес, FSP қуат көздері сыртқы адаптер үшін жақсы тиімділікті көрсетеді. Сервер батареясының қызмет ету мерзімін ұзарту үшін қуат көздерінің бірін артық емес UPS розеткасына немесе таймер арқылы өшірілген розеткаға қосуды ұсынамын. Әдеттегі 2КВА UPS сервер батареясының шамамен 3 сағат қызмет ету мерзімін қамтамасыз етеді. Сондықтан генератордың дизель отыны бітсе де, жанармай құю станциясына баруға уақыт болады.
Ұрлықтан қорғау
Кездейсоқ өтіп бара жатқан адамның немесе өзіңіздің жұмысшыңыздың серверді алып тастауға және үйге сүйреп апаруына жол бермеу үшін кронштейнде машинаны кронштейнге бекітетін күшті ұрлыққа қарсы болты бар Кенсингтон құлпы бар. ThinkServer SE350 жүйесін қабырғадан кілтсіз ломды пайдаланып және кронштейнді дюбельдермен бірге жұлып алмай ғана алуға болады.
Бірақ егер сіз шабуылдаушы сіздің серверіңізді ұрлап, оны Avito-да сатады деп қорқатын болсаңыз, алаңдамаңыз: Lenovo ThinkServer SE350-де заманауи смартфондар мен ноутбуктер сияқты электрондық ұрлыққа қарсы қорғаныс бар. Сатып алған кезде сіз Lenovo порталындағы серверді оның корпусындағы, үлгісіндегі және сериялық нөміріндегі QR кодын пайдаланып іске қосасыз. Құрылғыны тіркелгіңізге байланыстыру арқылы сіз жай ғана BIOS жүйесінде қорғауды қосып, кірістірілген сенсорларды іске қосасыз. Олардың екеуі ғана бар: біріншісі - таныс қақпақты ашу сенсоры, айтпақшы, кронштейнді алып тастамай ашу мүмкін емес, ал екіншісі - позиция сенсоры, мысалы, көліктің ілулі тұрғанын жазады. тік күйде, бірақ қазір көлденең күйде.
Сервер оны ұрлау әрекеті жасалғанын түсінген бойда ол бұғатталып қана қоймайды, сонымен қатар желілік интерфейстерді, соның ішінде Wi-Fi, LTE және сымды «сөндіреді» және оны тек жұмысқа қайтаруға болады. смартфонды қосу арқылы немесе қашықтан Lenovo бұлттық қызметінде қайта белсендіру процедурасы арқылы. Жүйенің сейсмикалық белсенді аймақтарда жалған дабыл беруіне жол бермеу үшін BIOS-тан сезімталдық пен кеңістіктік жағдай реттеледі. Осылайша, қайта сату мақсатында ұрлық ешбір мағынасы жоқ және шабуылдаушылар серверді өздерінің желілік ортасына орналастыру арқылы MITM шабуылын жасамайды. SED дискілерін пайдаланған кезде шифрлау кілттерін де жоюға болады, бірақ бұл құрылғыларды көптеген елдерде импорттауға тыйым салынғандықтан, біз бұл функцияны айналып өтіп, оқырмандарға бұл технологиялар платформаның өзін ғана қорғайтынын және Bitlocker, Truecrypt немесе басқаларын пайдаланбау керектігін ескертеміз. шифрлаудың қажеті жоқ дегенді білдіреді.
Әрине, егер мен өндіруші болсам, мен сервермен қаптамаға «компьютер шифрланған» немесе «ұрлыққа қарсы орнатылған» деген жазуы бар үлкен жапсырма қояр едім, өйткені шабуылдаушы оның пайдасыз екенін білмейді. ThinkServer SE350 ұрлау үшін: сізде проблемалардан басқа ештеңе болмайды.
Шаңнан қорғау
Ең қымбат деректер орталықтарында да ұсақ шаң бар, өндірісте немесе далада мұндай заттар көп, бірақ Lenovo алдыңғы жақтау астындағы жақтауларға орнатылған көбік сүзгілері түрінде қорғанысқа ие. Бірінші сүзгі процессор үрленетін негізгі ауа сорғышты, ал екінші сүзгі кеңейту тақтасын жабады.
Сонымен қатар, сервердегі әрбір порт пен әрбір сыртқы ұяшықта тығыз резеңке штепсель бар. Мен бұрын ешқашан Mini-USB немесе RJ45 қақпағын көрген емеспін, бірақ мұнда тіпті антенна розеткасының және тіпті антенна розеткасының тесігінің өз қақпағы бар. Тұтастай алғанда, сервер құм немесе шаңды жұтып, қатып қалады деп алаңдамаудың қажеті жоқ. Керемет, Lenovo, жарайсың!
Сымсыз байланыс
Төмендегі диаграммада көрсетілген әртүрлі желілік порт конфигурациялары бар Thinkserver SE350 үш нұсқасы бар. Біздің қолымызда жоғары деңгейлі нұсқа бар, ол:
- 2 Гбит/с үшін 10 SFP+ ұясы,
- 2 Гбит/с үшін 1 SFP слоттары,
- BMC үшін 1 RJ45
- 2 RJ45 1 Гбит/с
Мұндағы негізгі желі контроллері Intel x722 болып табылады, ол 4 Гбит/с 10 арнаны қамтамасыз етеді, оның екеуі SFP+ слоттарына бағытталады, біреуі пайдаланылмайды, ал қалғаны Edgeboard тақтасына қосылған, ол негізінен жұмыс істейтін сымсыз маршрутизатор болып табылады. дерлік серверден тәуелсіз.
Физикалық тұрғыдан Edgeboard - бұл екі Mini-PCIe картасын және NXP LS1046A қосқышын біріктіретін модуль. Nano-SIM картасын орнату үшін барлық антенналарды ажыратып, осы модульді серверден алып тастау керек. Сізде тек бір SIM картасына арналған слотқа қол жеткізе аласыз, ол қос SIM телефондары мен WLAN маршрутизаторларының заманауи әлемінде біртүрлі болып көрінеді. Сымсыз модуль 802.11ac стандартын екі кеңістіктік ағынмен қолдайды, ол максималды жылдамдықты 433 Мбит/с береді.
Коммутатор аппараттық құралда, BMC контроллері, XClarity Control арқылы басқарылады. Мұнда 7, 5 және 6 нөмірлі порт рөлдерін, сондай-ақ 8 және 9-ды таңдауға болады.
Яғни, қарапайым тілмен айтқанда, операциялық жүйеде сізде әрқашан 10 гигабиттік 1 және 2 порттары бар және Wi-Fi, LTE, 5, 6 және 7 порттары ешқашан қол жетімді емес. Оның орнына сізде жеке IP мекенжайы бар виртуалды адаптер болады. 192.168.73.xx түрі, ол арқылы сервер Интернетті қабылдайды және таратады. Мысалы, жоғарғы жағында провайдерден 10G + LTE болуы мүмкін, ал төменгі жағында гигабит RJ45 арқылы - бүкіл кәсіпорын желісінің инфрақұрылымы + сервердің кіру нүктесінен Wi-Fi болуы мүмкін. Бір қызығы, бұл конфигурациямен сервер порттардың бірінде желінің жоғалып кеткенін байқамайды. Және иә, әрине, басқа ештеңе қалмаса, смартфонды USB модемі ретінде қосуға болады.
Неліктен Lenovo мұндай трюк жасады және қарапайым модемдерді және ОЖ арқылы басқарылатын Wi-Fi орнату оңай емес пе? Мүмкін, ең бастысы - Wi-Fi/LTE модулінің серверден тәуелсіз жұмыс істеуі: ол шамадан тыс жүктелуі, қатып қалуы, жаңартуларды орнатуы мүмкін және EdgeBoard порттарына қосылған құрылғылар үнемі Интернетке қосылуы керек. Сонымен қатар, сізде аппараттық деңгейде жергілікті желіден WAN қосымша оқшаулануы және резервтік 4G арнасы бар кірістірілген кіру нүктесі бар. Бірақ, әрине, сымсыз модульдің минималды параметрлері бар және оның жұмысы пайдаланушыға бұлыңғыр болып көрінеді, сондықтан менің көзқарасым бойынша, мұндай артықшылықты жүзеге асыру өте даулы.
Сақтау жүйесі
Біз қатты дискілермен қоштасуға қуаныштымыз, бұл тіпті 2.5 дюймдік пішін факторын ұмытып кетеді. Lenovo ThinkServer SE350 тек M.2 дискілерін ғана қолдайды, жұмыс істеп тұрған кезде ауыстырылатын емес. Логикалық тұрғыдан сервердегі сақтау жүйесі жүктеу дискілеріне (көтергіштің артындағы M.2 картасы, біздің конфигурациямызға кірмейді) және деректер дискілеріне (NVME немесе SATA600) бөлінеді. Әдепкі бойынша, конфигурациямыз екі 4 ГБ SATA дискісі бар 2 M.480 NVME/SATA ұяшығын қамтиды.
Сынақтар көрсеткендей, бұл өте жылдам серверлік дискілер, олар қарқынды жазу кезінде жылдамдығын төмендетпейді және тосқауылсыз болжамды жауап беру уақыты бар.
Сонымен қатар, кеңейту картасының орнына бірдей көтергішті 4 M.2 картасына орнатуға болады. SED дискілерін пайдаланған кезде, бұрмалау сенсорлары мен ұрлыққа қарсы жүйе іске қосылған кезде шифрлау кілттерін автоматты түрде тазалау функциясын сатып алуға болады. Аппараттық RAID функциялары бірдей дискілерді айна режимінде орнататын жүктеу адаптері үшін қол жетімді және сақтау дискілері үшін стандартты Intel бағдарламалық құралының RAID нұсқасын пайдалануға болады. Жалпы алғанда, бұл нәрестеде 10 M.2 пішіміндегі дискілер болуы мүмкін, бұл бір блоктың жартысы үшін өте жақсы!
Кеңейту опциялары
Менің әріптестерімнің ешқайсысы серверде неге кілт бар екенін түсінбеді, бірақ бәрі қарапайым: сервер Wi-Fi / LTE антенналарын артқы жағынан алдыңғы панельге тасымалдау мүмкіндігін қамтамасыз етеді. Кілт осы үшін. Әдепкі бойынша сервер 1 16 ГБ DDR4 2666 МГц ECC тіркелген модулімен және PCI Express картасына арналған бос профильді ұяшықпен бірге келеді. Әрқайсысының сыйымдылығы 64 ГБ дейінгі, 2133/2400/2666 МГц жиілігі бар жалпы сыйымдылығы 256 ГБ дейінгі жад модульдеріне қолдау көрсетіледі.
Тапсырыс беру кезінде сіз Xeon-D 2100 сериясынан процессор модификациясын таңдай аласыз.Бұл біз бұрын сынап көрген өте жақсы процессор, ол қауіпсіздік шлюздері, NAS және шеттік есептеу түйіндері сияқты ендірілген жүйелер үшін арнайы жасалған. Біздің сынақ жүйеміз Xeon-D 2123, базалық жиілігі 4 ГГц, TurboBoost - 2.2 ГГц, HyperThreading, AVX-3.0 және AVX-2 қолдауы бар 512 ядросын орнатты.
BIOS серверінде VM ішінде Turbo Boost пайдалану үшін VMware ұсыныстарына сәйкес келетін, сондай-ақ максималды Turbo Boost жиілігін шектеу үшін ОЖ басқару режимінің қуат тұтыну түрін орнату мүмкіндігі бар. Біздің сынақтарымызда процессордың максималды турбо жиілігі 2.68 ГГц-тен аспады, мен қанша тырыссам да, мен оның жиілігін 1 жіпті режимде де жоғарырақ ала алмадым. Өз тәжірибемнен айта аламын, Xeon-D үшін жад арналарының саны орнатылған модульдердің жиілігі сияқты маңызды емес. Сонымен қатар, бұл оның 60 Вт процессоры үшін өте ыстық процессор, сондықтан ол жүктемесіз дерлік 60 градустан жоғары қызса, үрейленбеңіз: сервердің салқындату жүйесінің оған ешқандай қатысы жоқ.
... әсіресе бұл жерде Delta Electronics шығарған дірілге қарсы бекіткіштері және оңай ауыстыру мүмкіндігі бар (Cold Swap) үш 40 мм желдеткіш ұсынылған. Автоматты жылдамдықты басқару оларға 3 айналымнан 000 24 айналымға дейінгі өте кең диапазонда жұмыс істеуге мүмкіндік береді. Бөлме температурасында бос тұрған кезде шу деңгейі шамамен 000 дБ құрайды. Lenovo ThinkServer SE38 құрылғысының қоршаған орта температурасының кеңейтілген жұмыс диапазоны бар екенін тағы бір рет атап өткім келеді: кез келген конфигурацияда +350 градус Цельсийге дейін және кейбіреулерінде +45 градусқа дейін.
Серверде қосымша қуаты жоқ 1 төмен профильді PCI Express 3.0 x16 кеңейту ұясы бар (шектеу - 75 Вт). AI және машиналық оқыту функцияларын пайдалану қажет болса, Nvidia Tesla T4 16 Гб адаптерін, сондай-ақ басқа FPGA және ASIC тақталарын орнатуға болады.
Қашықтан басқару және UEFI
Lenovo ThinkServer SE350 Pilot4 XE401 контроллерінде өзінің XC Clarity қашықтан басқару жүйесін пайдаланады. Айтпақшы, бұл басқару контроллері барлық заманауи Lenovo серверлерінде қолданылады. Құрылғының құлпын ашу немесе іске қосу сияқты негізгі функцияларды алдыңғы панельдегі MicroUSB порты арқылы смартфонды қосу арқылы орындауға болады. Айтпақшы, осы порттың сол жағында сымсыз контроллерді қалпына келтіруге (жоғарыдан қараңыз) және NMI аппараттық құралын қалпына келтіру сигналын жіберуге арналған жасырын түймелер бар.
Әрине, интерфейс өте әдемі: графиктер мен диаграммалар бар және мобильді браузерлермен тамаша үйлесімділік. Ал UEFI BMC сияқты тінтуірдің басқару элементтерімен бірдей стильде көрінеді. Бір қашықтағы консоль терезесімен бір уақытта 6 пайдаланушыға дейін жұмыс істей алады, NFS протоколын пайдаланып виртуалды дискілерді орнатуға, пернелер тіркесімінің макростарын орнатуға және т.б. Барлық нүктелерді тізімдеу пайдасыз, скриншоттарды қараңыз.
Жеңілдетілген орналастыру үшін BIOS-та Windows Server 2016 немесе VMware ESXi 6.5/6.7 жылдам орнату мүмкіндігі бар: әкімші құпия сөзін енгізіп, шай ішіңіз, жүйенің өзі дискілерді бөліп, ОЖ орнатады.
Импортты алмастыруға дайындық
Lenovo үйлесімді кәсіпорын операциялық жүйелерінің стандартты жиынтығын мәлімдейді:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- SUSE Linux Enterprise Server 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Біз операциялық жүйенің дистрибутивтерін қосымша тексереміз FSTEC сертификаттары бар. Бүгінгі таңда бұл ALT Linux және Astra Linux.
Операциялық жүйе сыналған
үйлесімділік
Жүктеп алу режимі
VMWare ESXi 6.7 U3
сол
UEFI
Windows Server 2019
сол
UEFI
Alt Linux
сол
Legacy
AstraLinux
сол
Legacy
Сервер іске қосуға дайын , яғни қауіпсіз отандық операциялық жүйелерде мемлекеттік органдарда жұмыс істеу үшін.
Кепілдік
Lenovo ThinkServer SE350 3 жылдық кепілдікпен келеді, оны 5 жылға дейін ұзартуға болады. Қатты күйдегі дискілерге кепілдік олардың пайдаланушы нұсқаулығында көрсетілген қайта жазу циклінің мерзімі аяқталмаған жағдайда беріледі. Келесі күні жергілікті қызмет көрсететін 9x5 орнында қызмет көрсету, сондай-ақ қызметті жақсарту пакеттері бар.
Тапсырыс беру кезіндегі ұсыныстар
Көріп отырғаныңыздай, Lenovo ThinkServer SE350 басқа компаниялардың аналогтарымен салыстыру және салыстыру үшін тым ерекше: оның әлі де толыққанды Intel Xeon бар, ECC буферлі жады, тіпті заманауи стандарттар бойынша жылдам желі, өте жақсы деректерді сақтау мүмкіндіктері. және ұрлықтан қорғау. Бұл жай ғана Core i7-де қуатты неттопты алып, оны антенналармен іліп, оны Edge сервері деп атаған кезде бұлай емес.
Мақаланың басында мен «Шет» сөзі әдетте «периферияда» деген ұғымды білдіретінін айттым, бірақ бұл терминде басқа ұғым да бар. Дегенмен, АТ әлемінде «Edge» термині әдетте ең озық технологияларды сипаттау үшін қолданылады және ThinkServer SE350 жағдайында бұл аударма дұрыс деп есептелуі керек. Мұнда қолданылған шешімдердің кейбірі біз үшін жаңалық болып табылады, мысалы, Wi-Fi және LTE қосылымдарын жүзеге асыру, біз бірнеше сағат бойы қайта ойлануға тура келеді, бірақ ақыр соңында бұл оған ұқсамайтын машина, және оны тендер арқылы тапсырыс бере отырып, сізге аналогы берілмейтініне сенімді бола аласыз.
ThinkSystem SE350 сервер беті .
Түпнұсқа мақала HWP.RU веб-сайтында 05.03.2020 ж
Ақпарат көзі: www.habr.com