Lenovo Thinkserver SE350: 주변의 영웅

오늘날 우리는 새로운 종류의 장치를 보고 있으며, 수십 년간의 서버 산업 발전 중 처음으로 새로운 것을 내 손에 쥐게 된 것을 매우 기쁘게 생각합니다. 이것은 "새 패키지의 오래된" 것이 아니라 처음부터 만들어진 장치이며 이전 제품과 공통점이 거의 없으며 Lenovo의 Edge 서버입니다.

우리는 우리 서버에 대한 훌륭한 리뷰를 Habr과 공유하지 않을 수 없었습니다. 출판 된 HWP.RU 웹사이트에서.

여전히 용어에 얽매이고 "Edge"가 무엇인지 모른다면 간단히 말해서 진화는 다음과 같이 발전했습니다.

• 처음에 대기업들은 광석 채굴에서부터 슈퍼마켓 계산대에서 껌 판매에 이르기까지 운영 효율성을 향상시키는 데 빅데이터가 도움이 될 것이라고 결정했습니다.
• 그런 다음 생산 중인 모든 센서, 모든 카메라 및 모든 스위치가 공통 네트워크에 연결되면 결과 원격 측정이 빅 데이터의 일부가 되어 도둑질, 굴착 장치 파손을 사전에 방지하거나 용광로 온도를 제어하는 ​​데 도움이 될 수 있다고 결정했습니다. . 따라서 현대 기업은 수많은 IoT 장치, 센서, 트리거, 미터, 스위치 등을 확보했습니다.
• IoT 파크가 "주변으로" 확산되고 작은 마을, 마을, 숲, 늪, 광산 및 우물로 침투할수록 초고속 인터넷을 모든 개체에 연결할 수 없으며 모든 데이터를 실제로 전송할 수 없다는 것이 더욱 분명해졌습니다. 이제 데이터 센터가 될 수 없습니다. 3G/4G 이동통신 외에는 인터넷이 전혀 없는 곳도 있습니다.
• 이 시점에서 IoT 장치의 대부분의 원격 측정과 일반적으로 많은 계산이 시설에서 로컬로 처리될 수 있으며 이미 준비되고 구조화된 데이터 또는 처리에 대한 보고서를 회사로 보낼 수 있다는 것이 분명해졌습니다. 메인 데이터 센터. 여기서 비유를 그리는 가장 쉬운 방법은 비디오 감시 시스템입니다. 움직이는 물체의 사진이나 얼굴 인식 템플릿을 사용하여 생성된 사진이 포함된 보고서를 보낼 수 있는데 왜 카메라에서 데이터 센터로 전체 스트림을 전송해야 합니까? . 이 접근 방식을 사용하면 실시간 시스템에서 크게 벗어날 수 있으며 예를 들어 몇 분에 한 번씩 주기적으로 데이터를 교환할 수 있습니다. 이것이 바로 미래가 기대되는 엣지인 '에지 컴퓨팅'의 개념이다. 모국어로는 "지상"또는 "주변", 즉 아름다운 유리 사무실에서 멀리 떨어져 있고 사람들에게 더 가까이 있다고 말하는 것이 관례입니다.

그리고 일반 서버는 "주변"에서 작업하는 데 적합하지 않은 것으로 나타났습니다. 서버는 매우 비싸고, 너무 섬세하고, 쉽게 과열되고, 소음이 많고, 많은 공간을 차지하고, 너무 많은 운영 문제를 가져옵니다. 컴퓨팅에 강력한 노트북을 사용하는 것이 더 쉽습니다.

테스트 구성

레노버 씽크서버 SE350

프로세서

인텔 제온 D-2123

(4C, 8T, 2.2~3.0GHz)

기억

1x DDR4 ECC RDIMM

16Gb, 2666MHz

저장 장치

2x SSD SATA600 M.2 480Gb

네트워크 포트

2x SFP+ 10G

2x SFP+ 1G

2GBase-T 1개

관리용 1GBase-T 1개

USB 포트

2x USB 3.1 전면

후면 USB 2 2.0개

스마트폰용 미니 USB

Wi-Fi 인터넷

802.11ac

LTE

LTE 4G

운영 체제

윈도우 서버 2019

VM웨어 ESXi 6.7U3

당연히 업계에서는 새로운 종류의 장치를 도입하여 우리 시대의 과제에 대응했습니다. 모든 도로에 적합한 서버, 컴팩트하고 견고하며 파손 방지 기능이 있고 안전합니다. 위의 속성 중 어느 것도 기존 서버에는 적용되지 않습니다. 서버! 만나다 레노버 씽크서버 SE350.

폼 팩터

엣지 서버에는 단일 섀시 형식이 없습니다. 목재 상점에서는 벽에 걸지만 팽창식 텐트에서는 테이블에만 걸 수 있으므로 Lenovo는 ThinkServer SE350을 가능한 한 컴팩트하게 만들었습니다. 높이는 1U(40mm), 본체 너비는 0.5U(215mm), 길이는 376mm이다.

이 서버는 크기가 1/2U로 노트북처럼 쉽게 들고 다닐 수 있다고 말할 수 있지만 그렇지 않습니다. 우리는 전원 공급 장치가 두 개 있고 둘 다 외부에 있으며 각각 240W의 전력을 갖는 상당히 큰 전원 공급 장치를 잊어 버렸습니다. 이러한 수하물을 사용하면 벽에 두 개의 장소가 필요하고 서버를 테이블 위에 놓고 테이블 아래에 전원 공급 장치를 놓는 등 기계의 전체 소형화를 두 개로 쉽게 나눌 수 있습니다. 물론 서버 캐비닛 1대 또는 2대에 두 대의 기계를 설치하는 것도 가능하지만 이 옵션은 예외로 간주되며 이러한 설치를 위한 슬라이드는 별도로 구매해야 합니다.

기본적으로 제조업체에서는 강력한 강철 브래킷이 장착된 서버와 전원 공급 장치를 벽에 장착할 것을 제안합니다. 사이트에 "주변"에 간단한 네트워크 스위치가 없을 수도 있고 Thinkserver SE350 자체가 Wi-Fi 액세스 포인트 역할을 한다는 점을 고려하면 더 높은 위치에 배치하는 것이 좋습니다. 글쎄, 근처 브래킷에 두 개의 전원 공급 장치가 걸려 있다는 것을 잊지 마십시오. 그런데 제조업체는 FSP이고 이 회사에 대한 모든 면에서 볼 때 엔터프라이즈 장치의 경우 이 공급업체는 최선의 선택이 아닙니다. 저는 Delta 또는 Seasonic 전원 공급 장치를 선호합니다.

테스트 결과에 따르면 FSP 전원 공급 장치는 외부 어댑터에 비해 우수한 효율성을 보여줍니다. 서버의 배터리 수명을 연장하려면 전원 공급 장치 중 하나를 비중복 UPS 콘센트나 타이머로 꺼지는 콘센트에 연결하는 것이 좋습니다. 일반적인 2KVA UPS는 약 3시간의 서버 배터리 수명을 제공합니다. 따라서 발전기에 디젤이 떨어지더라도 주유소에 갈 시간이 있습니다.

도난 방지

지나가는 사람이나 자신의 작업자가 서버를 제거하고 집으로 끌고 가는 것을 방지하기 위해 브래킷에는 기계를 브래킷에 고정하는 강력한 도난 방지 볼트가 있는 Kensington 잠금 장치가 있습니다. 키 없이 쇠지렛대를 사용하고 다웰과 함께 브래킷을 찢어서 벽에서 ThinkServer SE350을 제거하는 것만 가능합니다.

그러나 공격자가 귀하의 서버를 훔쳐 Avito에 판매할까봐 걱정되신다면 걱정하지 마십시오. Lenovo ThinkServer SE350에는 최신 스마트폰 및 노트북과 같은 전자 도난 방지 기능도 있습니다. 구매 시 케이스, 모델 및 일련번호에 있는 QR 코드를 사용하여 Lenovo 포털에서 서버를 활성화합니다. 기기를 계정에 연결하면 간단히 BIOS에서 보호 기능을 활성화하고 내장 센서를 활성화할 수 있습니다. 그 중 두 가지만 있습니다. 첫 번째는 브래킷을 제거하지 않고는 열 수 없는 친숙한 덮개 열림 센서이고, 두 번째는 예를 들어 자동차가 벽에 매달려 있음을 기록하는 위치 센서입니다. 수직 위치에 있었지만 지금은 수평 위치에 있습니다.

서버가 이를 훔치려는 시도가 있었음을 인식하자마자 차단될 뿐만 아니라 Wi-Fi, LTE 및 유선을 포함한 네트워크 인터페이스도 "소멸"되며 다시 작동될 수 있습니다. 스마트폰을 연결하거나 원격으로 Lenovo 클라우드 서비스의 재활성화 절차를 통해 지진 활동이 활발한 지역에서 시스템이 잘못된 경보를 발령하는 것을 방지하기 위해 민감도와 공간 위치는 BIOS에서 조정됩니다. 따라서 재판매를 목적으로 한 절도는 의미가 없으며 공격자는 서버를 자신의 네트워크 환경에 배치하여 MITM 공격을 수행하지 않습니다. SED 드라이브를 사용할 때 암호화 키도 삭제할 수 있지만 이러한 장치는 많은 국가에서 수입이 금지되어 있으므로 이 기능을 우회하고 이러한 기술은 플랫폼 자체만 보호할 뿐이며 Bitlocker, Truecrypt 또는 기타를 사용하지 않는다는 점을 독자들에게 상기시킵니다. 암호화할 가치가 없다는 의미입니다.

물론, 내가 제조사라면 공격자는 그것이 쓸모없다는 것을 모르기 때문에 “컴퓨터가 암호화되어 있습니다.”, “도난방지 장치가 설치되어 있습니다.”와 같은 문구가 적힌 큰 스티커를 서버와 함께 포장에 넣었을 것입니다. ThinkServer SE350을 훔치려면 문제만 생길 뿐입니다.

먼지 보호

가장 비싼 데이터센터에도 미세먼지가 있고, 생산 현장이나 현장에서도 이런 것들이 많이 있는데, 레노버는 전면 베젤 아래 프레임에 폼 필터를 설치해 보호하는 기능을 갖추고 있다. 첫 번째 필터는 프로세서가 통과하는 주 공기 흡입구를 덮고 두 번째 필터는 확장 보드를 덮습니다.

또한 서버의 각 포트와 각 외부 소켓에는 단단한 고무 플러그가 있습니다. 이전에는 Mini-USB 또는 RJ45의 덮개를 본 적이 없지만 여기에서는 안테나 소켓과 안테나 소켓 구멍에도 자체 캡이 있습니다. 전반적으로 서버가 모래나 먼지를 삼켜 얼기 시작할까 걱정할 필요가 없습니다. 멋지다, Lenovo, 잘 했어!

무선통신

아래 다이어그램에 표시된 것처럼 Thinkserver SE350에는 네트워크 포트 구성이 다른 세 가지 버전이 있습니다. 우리는 다음과 같은 최고급 제품을 보유하고 있습니다.

• 2Gbps용 SFP+ 슬롯 10개,
• 2Gbps용 SFP 슬롯 1개,
• BMC용 RJ1 45개
• 2Gbit/s에서 RJ45 1개

여기서 메인 네트워크 컨트롤러는 Intel x722로, 4Gbps의 10개 채널을 제공합니다. 그 중 XNUMX개는 SFP+ 슬롯으로 라우팅되고, XNUMX개는 사용되지 않으며, 나머지 XNUMX개는 기본적으로 작동하는 무선 라우터인 Edgeboard 보드에 연결됩니다. 서버와 거의 독립적입니다.

물리적으로 Edgeboard는 두 개의 Mini-PCIe 카드와 NXP LS1046A 스위치를 결합한 모듈입니다. Nano-SIM 카드를 설치하려면 서버에서 이 모듈을 제거하고 서버에서 모든 안테나를 분리해야 합니다. 하나의 SIM 카드 슬롯에만 액세스할 수 있는데, 이는 듀얼 SIM 전화와 WLAN 라우터가 있는 현대 세계에서는 조금 이상해 보입니다. 무선 모듈은 802.11개의 공간 스트림을 갖춘 433ac 표준을 지원하여 최대 XNUMXMbps의 속도를 제공합니다.

스위치는 BMC 컨트롤러인 XClarity Control을 통해 하드웨어에서 제어됩니다. 여기서는 7, 5, 6번과 8, 9번 포트 역할을 선택할 수 있습니다.

즉, 간단히 말해서 운영 체제에는 항상 10기가비트 포트 1과 2를 사용할 수 있고 Wi-Fi, LTE, 포트 5, 6, 7은 사용할 수 없습니다. 대신 자체 IP 주소를 가진 가상 어댑터를 갖게 됩니다. 서버가 인터넷을 수신하고 배포하는 데 사용되는 192.168.73.xx를 입력합니다. 예를 들어 상단에는 공급자의 10G + LTE가 있고 하단에는 기가비트 RJ45를 통해 전체 엔터프라이즈 네트워크 인프라 + 서버 액세스 포인트의 Wi-Fi가 있을 수 있습니다. 이 구성을 사용하면 서버가 포트 중 하나에서 네트워크가 사라진 것을 서버가 인식하지 못한다는 점이 흥미롭습니다. 그리고 물론, 다른 것이 없다면 스마트폰을 USB 모뎀으로 연결할 수도 있습니다.

레노버는 왜 그런 수법을 썼는지, OS에서 제어되는 간단한 모뎀과 Wi-Fi를 설치하는 것이 더 쉽지 않을까요? 아마도 가장 중요한 것은 서버에서 Wi-Fi/LTE 모듈의 독립적인 작동일 것입니다. 이는 과부하, 정지, 업데이트 설치가 가능하며 EdgeBoard 포트에 연결된 장치는 지속적으로 인터넷에 연결되어야 합니다. 또한 하드웨어 수준에서 LAN으로부터 WAN을 추가로 격리하고 백업 4G 채널이 있는 내장 액세스 포인트를 제공합니다. 그러나 물론 무선 모듈은 설정이 최소화되어 있고 그 작동이 사용자에게 불투명해 보이기 때문에 내 관점에서 이러한 중복성 구현은 매우 논란의 여지가 있습니다.

스토리지 시스템

우리는 2.5인치 폼 팩터조차 망각하게 만드는 하드 드라이브와 작별 인사를 하게 되어 기쁩니다. Lenovo ThinkServer SE350은 M.2 드라이브만 지원하며 핫스왑은 지원하지 않습니다. 논리적으로 서버의 스토리지 시스템은 부팅 드라이브(라이저 뒤의 M.2 카드, 구성에 포함되지 않음)와 데이터 드라이브(NVME 또는 SATA600)로 구분됩니다. 기본적으로 구성에는 4개의 2GB SATA 드라이브가 차지하는 480개의 M.XNUMX NVME/SATA 슬롯이 포함됩니다.

테스트 결과, 집중적인 녹화 중에 속도가 느려지지 않고 막힘 없이 예측 가능한 응답 시간을 갖는 매우 빠른 서버 드라이브인 것으로 나타났습니다.

또한 확장 카드 대신 4개의 M.2 카드에 동일한 라이저를 설치할 수 있습니다. SED 드라이브를 사용하는 경우 변조 센서 및 도난 방지 시스템이 작동할 때 암호화 키를 자동으로 삭제하는 기능을 구매할 수 있습니다. 하드웨어 RAID 기능은 미러 모드에서 동일한 드라이브를 설치하는 부팅 어댑터에 사용할 수 있으며 표준 Intel 소프트웨어 RAID는 스토리지 드라이브에 사용할 수 있습니다. 전체적으로 이 아기는 10개의 M.2 형식 드라이브를 포함할 수 있는데, 보시다시피 단일 장치 케이스의 절반에 매우 적합합니다!

확장 옵션

내 동료 중 누구도 서버 내부에 렌치가 있는 이유를 추측하지 못했지만 모든 것이 간단합니다. 서버는 Wi-Fi/LTE 안테나를 후면에서 전면 패널로 전송할 수 있는 기능을 제공합니다. 이것이 열쇠의 목적입니다. 기본적으로 서버에는 1GB DDR16 4MHz ECC 등록 모듈 2666개와 PCI Express 카드용 빈 로우 프로파일 슬롯이 함께 제공됩니다. 각각 최대 64GB 용량, 주파수 2133/2400/2666MHz, 총 용량 최대 256GB의 메모리 모듈이 지원됩니다.

주문 시 Xeon-D 2100 시리즈에서 프로세서 수정을 선택할 수 있습니다.이것은 이전에 이미 테스트한 매우 우수한 CPU이며 보안 게이트웨이, NAS 및 엣지 컴퓨팅 노드와 같은 임베디드 시스템용으로 특별히 설계되었습니다. 우리의 테스트 시스템은 기본 주파수 2123GHz, TurboBoost - 4GHz, HyperThreading, AVX-2.2 및 AVX-3.0를 지원하는 Xeon-D 2, 512코어를 설치했습니다.

서버 BIOS에는 VM 내에서 Turbo Boost 사용에 대한 VMware 권장 사항을 준수하고 최대 Turbo Boost 주파수를 제한하도록 OS 제어 모드 전력 소비 유형을 설정하는 기능이 있습니다. 테스트에서 프로세서의 최대 터보 주파수는 2.68GHz를 초과하지 않았으며, 아무리 노력해도 1스레드 모드에서도 주파수를 더 높일 수 없었습니다. 내 경험에 따르면 Xeon-D의 경우 관련 메모리 채널 수가 설치된 모듈의 주파수만큼 중요하지 않다고 말할 수 있습니다. 또한 이는 60W 프로세서에 비해 매우 뜨거운 프로세서이므로 부하가 거의 없는 상태에서 60도 이상 가열되더라도 당황하지 마십시오. 서버의 냉각 시스템은 이와 관련이 없습니다.

... 특히 여기서는 진동 방지 마운트와 손쉬운 교체(콜드 스왑) 가능성을 갖춘 Delta Electronics에서 제조한 40개의 3mm 팬으로 대표됩니다. 자동 속도 제어를 통해 000RPM에서 24RPM까지 매우 넓은 범위에서 작동할 수 있습니다. 실내 온도의 유휴 모드에서 소음 수준은 약 000dB입니다. Lenovo ThinkServer SE38의 주변 온도 작동 범위는 모든 구성에서 최대 +350도, 일부 구성에서는 최대 +45도까지 확장되었습니다.

서버에는 추가 전원이 없는 로우 프로파일 PCI Express 1 x3.0 확장 슬롯 16개가 있습니다(제한 - 75W). AI 및 기계 학습 기능을 사용해야 하는 경우 Nvidia Tesla T4 16Gb 어댑터는 물론 기타 FPGA 및 ASIC 보드를 설치할 수 있습니다.

원격 관리 및 UEFI

Lenovo ThinkServer SE350은 Pilot4 XE401 컨트롤러에서 자체 XC Clarity 원격 관리 시스템을 사용합니다. 그런데 이 관리 컨트롤러는 모든 최신 Lenovo 서버에서 사용됩니다. 전면 패널의 MicroUSB 포트를 통해 스마트폰을 연결하여 기기 잠금 해제 또는 활성화와 같은 기본 기능을 수행할 수 있습니다. 그런데 이 포트 왼쪽에는 무선 컨트롤러(위 참조)를 재설정하고 NMI 하드웨어 재설정 신호를 보내기 위한 숨겨진 버튼이 있습니다.

물론 인터페이스는 매우 아름답습니다. 그래프와 다이어그램이 있고 모바일 브라우저와의 호환성이 뛰어납니다. UEFI는 BMC와 동일한 마우스 컨트롤을 사용하여 동일한 스타일로 보입니다. 최대 6명의 사용자가 하나의 원격 콘솔 창에서 동시에 작업할 수 있으며 NFS 프로토콜을 사용하여 가상 디스크 마운트, 키보드 단축키 매크로 설정 등이 가능합니다. 모든 요점을 나열하는 것은 쓸모가 없습니다. 스크린 샷을보십시오.

단순화된 배포를 위해 BIOS에는 Windows Server 2016 또는 VMware ESXi 6.5/6.7의 가속화 설치 옵션이 있습니다. 관리자 비밀번호를 입력하고 차를 마시면 시스템 자체가 디스크를 분할하고 OS를 설치합니다.

수입대체 준비

Lenovo는 호환 가능한 엔터프라이즈 운영 체제의 표준 세트를 주장합니다.

• 마이크로 소프트 윈도우 서버 2016
• 마이크로 소프트 윈도우 서버 2019
• Red Hat Enterprise Linux 7.6
• 수세 리눅스 엔터프라이즈 서버 15
• 수세 리눅스 엔터프라이즈 서버 15 젠
• VM웨어 ESXi 6.5 U2
• VM웨어 ESXi 6.7 U2

우리는 다음에 포함된 운영 체제 배포판을 추가로 테스트합니다. “전자 컴퓨터 및 데이터베이스를 위한 러시아 프로그램 통합 등록”FSTEC 인증서를 보유하고 있습니다. 오늘날 이들은 ALT Linux와 Astra Linux입니다.

테스트된 운영 체제

적합성

다운로드 모드

VMWare ESXi 6.7 U3

Да

UEFI

윈도우 서버 2019

Да

UEFI

대체 리눅스

Да

유산

아스트라 리눅스

Да

유산

서버를 실행할 준비가 되었습니다. 1236년 12월 2015일 정부 시행령 제XNUMX호즉, 안전한 국내 운영 체제를 담당하는 정부 기관에서 일하는 것입니다.

보증

Lenovo ThinkServer SE350에는 3년 보증이 제공되며 5년까지 연장할 수 있습니다. 솔리드 스테이트 드라이브에 대한 보증은 사용 설명서에 명시된 재작성 주기 수명이 만료되지 않은 경우 제공됩니다. 익일 현장 서비스를 포함한 9x5 현장 서비스와 서비스 개선 패키지가 제공됩니다.

주문 시 권장사항

보시다시피 Lenovo ThinkServer SE350은 다른 회사의 아날로그 제품과 비교 및 ​​대조하기에는 너무 이례적입니다. 여전히 ECC 버퍼 메모리, 최신 표준에 따른 빠른 네트워크, 매우 우수한 데이터 저장 기능을 갖춘 본격적인 Intel Xeon을 갖추고 있습니다. 도난으로부터 보호합니다. 단순히 Core i7에 강력한 넷탑을 가져다가 안테나를 달고 Edge용 서버라고 부르는 경우는 그렇지 않습니다.

글의 서두에서 나는 "Edge"라는 단어가 일반적으로 "주변"이라는 개념을 의미한다고 말했지만 이 용어에는 또 다른 개념도 있습니다. 하지만 IT 세계에서는 흔히 최첨단 기술을 설명하는 데 '엣지'라는 용어가 사용되며, ThinkServer SE350의 경우에는 이 번역이 올바른 것으로 간주되어야 합니다. 여기에 사용된 솔루션 중 일부는 Wi-Fi 및 LTE 연결 구현과 같이 우리에게 참신한 것입니다. 우리는 몇 시간 동안 다시 생각해야 하지만 결국 이것은 이와 같은 것이 없는 기계입니다. 입찰을 통해 주문하면 아날로그가 제공되지 않을 것이라고 확신할 수 있습니다.

ThinkSystem SE350 서버 페이지 레노버 홈페이지에서.

원본 기사 출판 된 HWP.RU 웹사이트에서 05.03.2020년 XNUMX월 XNUMX일

출처 : habr.com