Haut kucken mir op eng nei Klass vun Apparater, an ech sinn onheemlech frou, datt an Joerzéngte vun Entwécklung vun der Server Industrie, fir d'éischte Kéier ech eppes Neies an meng Hänn Holding. Dëst ass net "al an engem neie Package", et ass en Apparat vun Null erstallt, bal näischt gemeinsam mat senge Virgänger, an et ass en Edge Server vu Lenovo.
Mir konnten just net hëllefen, mee mat Habr eng excellent review vun eisem Server deelen, déi war op der Websäit HWP.RU.
Wann Dir nach ëmmer an der Terminologie verluer sidd a wësst net wat "Edge" ass, da kuerz, d'Evolutioun huet sech esou entwéckelt:
- Am Ufank hu grouss Firmen décidéiert datt Big Data hinnen hëllefe géifen hir operationell Effizienz ze verbesseren, vu Biergbau bis zum Verkaf vun Knätsch beim Supermarché.
- Dunn hunn se décidéiert datt wann all Sensor an der Produktioun, all Kamera an all Schalter mat engem gemeinsamen Netzwierk verbonne wieren, déi entstinn Telemetrie en Deel vu Big Data kéint ginn an hëlleft proaktiv ze verhënneren, datt d'Geschäfter, d'Breechung vun engem Buergeriwwel oder d'Temperatur an engem Uewen kontrolléieren. . Also modern Entreprisen hunn Myriaden vun IoT Apparater, Sensoren, Ausléiser, Meter, Schalter a sou weider kaaft.
- Wat méi wäit den IoT-Park "an d'Peripherie" verbreet huet, a kleng Stied, Dierfer, Bëscher a Sumpf, Minen a Brunnen, ëmsou méi kloer gouf, datt Dir net mat héijer Geschwindegkeet Internet un all Objet verbënnt, an all Daten an real iwwerdroen. Zäit zu der Haaptrei Dir wäert net engem Daten Zentrum ginn. Iergendwou gëtt et guer keen Internet, ausser fir 3G/4G mobil Kommunikatiounen.
- Zu dësem Zäitpunkt gouf et kloer datt déi meescht Telemetrie vun IoT Apparater, an allgemeng vill Berechnungen, lokal op der Ariichtung veraarbecht kënne ginn, an entweder scho virbereet a strukturéiert Daten oder Berichter iwwer hir Veraarbechtung kënnen un d'Firma geschéckt ginn. Haaptrei Daten Zentrum. Deen einfachste Wee fir eng Analogie hei ze zéien ass mat Videoiwwerwaachungssystemer: firwat musst Dir de ganze Stream vun der Kamera an den Datenzenter iwwerdroen, wann Dir entweder Fotoe vu bewegten Objeten oder souguer Berichter mat Fotoen erstallt mat Gesiichtserkennungstemplates schécken kënnt . Dës Approche erlaabt eis gréisstendeels vun Echtzäitsystemer ewech ze goen an erlaabt periodesch Datenaustausch, zum Beispill eemol all puer Minutten. Dëst ass d'Konzept vum "Edge Computing", dee selwechte Edge dee virausgesot gëtt eng grouss Zukunft ze hunn. An eiser Mammesprooch ass et üblech "um Buedem", oder "op der Peripherie", also ewech vun de schéine Glasbüroen, a méi no bei de Leit ze soen.
An et huet sech erausgestallt datt normal Serveren net gëeegent sinn fir "op der Peripherie" ze schaffen: si si ganz deier, ze delikat, liicht iwwerhëtzt, maachen vill Kaméidi, huelen vill Plaz op a bréngen esou vill Operatiounsproblemer mat sech, datt et ass méi einfach mächteg Laptops fir Informatik ze benotzen.
Test Configuratioun
Lenovo ThinkServer SE350
Prozessor
Erënnerung
1x DDR4 ECC RDIMM
16 Gb, 2666 MHz
Stockage Apparater
2x SSD SATA600 M.2 480Gb
Netzwierk Häfen
2x SFP+ 1G
2x 1GBase-T
1x 1GBase-T fir Gestioun
USB Häfen
2x USB 3.1 virun
2x USB 2.0 hënneschter Säit
Mini USB fir Smartphone
Wifi
802.11ac
LTE
4G LTE
OS
Windows Server 2019
VMware ESXi 6.7U3
Natierlech huet d'Industrie op d'Erausfuerderung vun eiser Zäit reagéiert andeems se eng nei Klass vun Apparater agefouert hunn: e Server fir all Strooss, kompakt, robust, vandalbeständeg, sécher ... Dir fillt ... keng vun den uewe genannten Eegeschafte gëllen fir al serveren! Treffen .
Form Faktor
Edge Serveren hunn keen eenzege Chassisformat: an engem Holzgeschäft géift Dir et un enger Mauer hänken, awer an engem opbloosbaren Zelt hänke se nëmmen un engem Dësch, sou datt de Lenovo säin ThinkServer SE350 sou kompakt wéi méiglech gemaach huet. Et huet eng Héicht vun 1U (40mm), eng Kierperbreet vun 0.5U (215mm), an eng Längt vun 376mm.
Dir kënnt soen datt dëse Server 1/2U an der Gréisst ass a ka ganz einfach wéi e Laptop gedroe ginn, awer dat ass net de Fall. Mir vergiessen iwwer d'Energieversuergung, vun deenen et zwee sinn, a béid sinn extern, zimlech grouss, mat enger Kraaft vun 240 W all. Mat esou Gepäck kann d'ganz Kompaktheet vun der Maschinn einfach an zwee gedeelt ginn, well se zwou Plazen op der Mauer brauch, Dir setzt de Server op den Dësch - Stroumversuergung ënner dem Dësch, a sou weider. Natierlech ass et méiglech zwou Maschinnen an 1 Eenheet oder an 2 Eenheeten vun engem Serverkabinett z'installéieren, awer dës Optioun gëtt als Ausnam ugesinn, an d'Rutschen fir sou eng Installatioun musse separat kaaft ginn.
Par défaut proposéiert den Hiersteller de Server an d'Energieversuergung ze benotzen fir op der Mauer ze montéieren, fir déi d'Maschinn mat mächtege Stahlklammern ausgestatt ass. Bedenkt datt de Site vläicht net emol en einfachen Netzwierkschalter "an der Peripherie" huet, an den Thinkserver SE350 selwer spillt d'Roll vun engem Wi-Fi Zougangspunkt, hängt et méi héich ass eng gutt Iddi. Gutt, vergiesst just net datt et zwee Stroumversuergung op enger Klammer an der Géigend hänkt. Iwwregens, hiren Hiersteller ass FSP, a mat all Respekt fir dës Firma, fir en Enterprise Apparat ass dësen Zouliwwerer net déi bescht Wiel; Ech géif léiwer Delta oder Seasonic Stroumversuergung gesinn.
Laut Testresultater weisen FSP Stroumversuergung gutt Effizienz fir en externen Adapter. Ech recommandéieren eng vun de Stroumversuergung mat engem net-redundante UPS-Outlet ze verbannen, oder op een deen vun engem Timer ausgeschalt ass, fir d'Batteriedauer vum Server ze verlängeren. Eng typesch 2KVA UPS liwwert ongeféier 3 Stonnen Server Batterie Liewen. Also och wann de Generator aus Diesel leeft, hutt Dir Zäit fir op d'Tankstell ze goen.
Vol Schutz
Fir e zoufälleg Passant oder Ären eegenen Aarbechter ze verhënneren, de Server heem ze zéien an ze zéien, huet d'Klammer e Kensington-Schloss mat engem mächtege Anti-Abroch Bolzen, deen d'Maschinn an der Klammer gespaart. Dir kënnt nëmmen den ThinkServer SE350 vun der Mauer ewechhuelen ouni Schlëssel mat engem Crowbar an d'Klammer zesumme mat den Dowelen erausräissen.
Awer wann Dir Angscht hutt datt en Ugräifer Äre Server klauen an en op Avito verkaaft, da maach der keng Suergen: de Lenovo ThinkServer SE350 huet och elektronesch Déifschutz, wéi modern Smartphones a Laptops. Beim Kaf aktivéiert Dir de Server um Lenovo Portal mam QR Code op sengem Fall, Modell a Seriennummer. Andeems Dir d'Maschinn op Äre Kont verbënnt, aktivéiert Dir einfach de Schutz am BIOS an aktivéiert déi agebaute Sensoren. Et ginn nëmmen zwee vun hinnen: deen éischten ass de vertraute Deckelöffnungssensor, deen iwwregens net opgemaach ka ginn ouni d'Klammer ze läschen, an déi zweet ass e Positiounssensor, deen zum Beispill notéiert datt den Auto an engem vertikal Positioun, awer ass elo an enger horizontaler Positioun.
Soubal de Server mierkt datt e Versuch gemaach gouf fir et ze klauen, gëtt et net nëmme blockéiert, awer och seng Netzwierkschnëttplazen "läscht", dorënner Wi-Fi, LTE a kabellos, an et kann nëmmen zréck an d'Operatioun ginn. duerch d'Reaktivéierungsprozedur am Lenovo Cloud Service mat engem Smartphone oder Fernverbindung. Fir ze verhënneren datt de System falsch Alarm an seismesch aktive Beräicher gëtt, ginn d'Sensibilitéit an d'raimlech Positioun vum BIOS ugepasst. Also, Déifstal fir den Zweck vum Resale mécht kee Sënn, an Ugräifer wäerten net e MITM Attack maachen andeems de Server an hirem eegene Netzwierkëmfeld plazéiert. Wann Dir SED-Laufwerke benotzt, kënnen d'Verschlësselungsschlëssel och geläscht ginn, awer well dës Apparater fir Import a ville Länner verbueden sinn, ëmgoe mir dës Funktioun, an erënneren d'Lieser datt dës Technologien nëmmen d'Plattform selwer schützen, an net Bitlocker, Truecrypt oder aner ze benotzen. heescht Verschlësselung ass et net wäert.
Natierlech, wann ech den Hiersteller wier, géif ech e grousse Sticker am Package mam Server setzen mat enger Inskriptioun wéi "de Computer ass verschlësselt" oder "Anti-Déifstall ass installéiert", well den Ugräifer net weess datt et nëtzlos ass den ThinkServer SE350 ze klauen: Dir wäert näischt wéi Problemer kréien.
Stëbs Schutz
Et gëtt feine Stëbs och an den deiersten Datenzenteren, an an der Produktioun oder am Feld gëtt et vill vun dëse Saachen, awer Lenovo huet Schutz a Form vu Schaumfilter, déi op Frames ënner der viischter Bezel installéiert sinn. Den éischte Filter deckt d'Haaptluftaufnahme duerch déi de Prozessor geblosen ass, an den zweeten Filter deckt d'Expansiounsplat.
Zousätzlech, all port an all externen Socket op de Server huet eng knapper Gummistécker Plug. Ech hunn nach ni en Cover op Mini-USB oder RJ45 gesinn, awer hei hunn och d'Antenne-Socket an och d'Lach fir d'Antenne-Socket hiren eegene Kapp. Am Allgemengen musst Dir keng Suergen maachen datt de Server Sand oder Stëbs schlucken a fänkt un ze afréieren. Cool, Lenovo, gutt gemaach!
Wireless Kommunikatiounen
Et ginn dräi Versiounen vun der Thinkserver SE350 mat verschiddene Reseau port Configuratioun, am Diagramm ënnert gewisen. Mir hunn en Top-End zur Verfügung, déi huet:
- 2 SFP+ Slots fir 10 Gbps,
- 2 SFP Slots fir 1 Gbps,
- 1 RJ45 fir BMC
- 2 RJ45 bei 1 Gbit/s
Den Haaptnetz Controller hei ass Intel x722, deen 4 Kanäl vun 10 Gbps ubitt, vun deenen zwee op SFP + Slots geréckelt ginn, een ass net benotzt, an de Rescht ass mat dem Edgeboard Board verbonnen, wat am Wesentlechen e Wireless Router ass deen funktionnéiert bal onofhängeg vum Server.
Kierperlech ass Edgeboard e Modul deen zwee Mini-PCIe Kaarten an en NXP LS1046A Schalter kombinéiert. Fir eng Nano-SIM Kaart z'installéieren, musst Dir dëse Modul aus dem Server erofhuelen, all Antennen ofzeschléissen. Dir hutt nëmmen Zougang zu engem Slot fir eng SIM Kaart, déi e bësse komesch an der moderner Welt vun Dual-SIM Handyen a WLAN Router gesäit. De Wireless-Modul ënnerstëtzt den 802.11ac Standard mat zwee raimleche Streamen, wat eng maximal Geschwindegkeet vun 433 Mbps gëtt.
De Schalter gëtt an der Hardware kontrolléiert, duerch de BMC Controller, XClarity Control. Hei kënnt Dir Portrollen nummeréiert 7, 5 a 6 auswielen, souwéi 8 an 9.
Dat ass, einfach gesot, am Betribssystem hutt Dir ëmmer 10 Gigabit Ports 1 an 2 verfügbar a Wi-Fi, LTE, Ports 5, 6 a 7 sinn ni verfügbar. Amplaz hutt Dir e virtuellen Adapter mat senger eegener IP Adress Typ 192.168.73.xx, duerch deen de Server den Internet kritt a verdeelt. Zum Beispill, op erop kann et 10G vum Provider + LTE ginn, an op ënnen iwwer Gigabit RJ45 - déi ganz Entreprise Reseau Infrastruktur + Wi-Fi vum Server Zougang Punkt. Et ass interessant datt mat dëser Konfiguratioun de Server net emol d'Verschwannen vum Netz op engem vun de Ports bemierkt. A jo, natierlech kënnt Dir Äre Smartphone als USB Modem verbannen, wann et näischt méi ass.
Firwat huet Lenovo esou en Trick gemaach, a wier et net méi einfach, einfach Modems a Wi-Fi aus dem OS ze kontrolléieren? Vläicht ass den Haapt Saach déi onofhängeg Operatioun vum Wi-Fi / LTE Modul vum Server: et kann iwwerlaascht, afréieren, Updates installéieren, an Apparater, déi mat den EdgeBoard Ports verbonne sinn, musse permanent mam Internet verbonne sinn. Plus, Dir hutt zousätzlech Isolatioun vum WAN vum LAN um Hardwareniveau an e gebauten Zougangspunkt mat engem Backup 4G Kanal. Awer natierlech huet de drahtlose Modul minimal Astellungen, a seng Operatioun gesäit opak fir de Benotzer aus, also aus menger Siicht ass sou eng Implementatioun vu Redundanz ganz kontrovers.
Storagesystem
Mir si frou Äddi ze schwéier fiert, schéckt souguer der 2.5-Zoll Form Faktor an vergiessen. Lenovo ThinkServer SE350 ënnerstëtzt nëmmen M.2 fiert, net waarm-swappable. Logesch, ass de Stockage System am Server an Stiwwel fiert ënnerdeelt (M.2 Kaart hannert der riser, net an eiser Configuratioun abegraff) an Daten fiert (NVME oder SATA600). Par défaut enthält eis Konfiguratioun 4 M.2 NVME / SATA Plaze, besat vun zwee 480 GB SATA fiert.
Tester weisen datt dëst ganz séier Server Drive sinn, déi net an der Geschwindegkeet während intensiver Opnam verlangsamen, an eng prévisibel Äntwertzäit ouni Blockaden hunn.
Zousätzlech, kënnt Dir déi selwecht Riser installéiert op 4 M.2 Kaarten amplaz vun enger Expansioun Kaart. Wann Dir SED Drive benotzt, kënnt Dir d'Funktioun kafen fir d'Verschlësselungsschlëssel automatesch ze läschen wann Tampersensoren an den Anti-Déifstallsystem ausgeléist ginn. Hardware RAID Fonctiounen sinn fir de Stiwwel Adapter sinn, déi identesch fiert am Spigel Modus installéiert, an Standard Intel Software RAID kann fir Stockage fiert benotzt ginn. Am Ganzen, kann dëse Puppelchen enthalen 10 M.2 Format fiert, déi, Dir gesitt, ass ganz cool fir eng hallef eent-Eenheet Fall!
Erweiderung Optiounen
Keen vu menge Kollegen huet roden firwat et e Schlëssel am Server war, awer alles ass einfach: de Server bitt d'Fäegkeet Wi-Fi / LTE Antennen vun der Réck op d'Frontpanel ze transferéieren. Dëst ass wat de Schlëssel ass fir. Par défaut, kënnt de Server mat 1 16 GB DDR4 2666MHz ECC Registréiert Modul an eng eidel niddereg-Profil Stonneplang fir eng PCI Express Kaart. Memory Moduler mat enger Kapazitéit vu bis zu 64 GB all mat enger Frequenz vun 2133/2400/2666 MHz mat enger Gesamtkapazitéit vu bis zu 256 GB ginn ënnerstëtzt.
Wann Dir bestellt, kënnt Dir eng Prozessormodifikatioun aus der Serie Xeon-D 2100 wielen. Dëst ass eng ganz gutt CPU déi mir scho virdru getest hunn, et ass speziell fir embedded Systemer wéi Sécherheetspaarten, NAS a Randrechenknäppchen entwéckelt. Eisen Testsystem installéiert en Xeon-D 2123, 4-Kär mat enger Basisfrequenz vun 2.2 GHz, TurboBoost - 3.0 GHz, Ënnerstëtzung fir HyperThreading, AVX-2 an AVX-512.
De Server BIOS huet d'Fäegkeet den OS Kontrollmodus Energieverbrauchstyp ze setzen fir VMware Empfehlungen ze respektéieren fir Turbo Boost an engem VM ze benotzen, souwéi déi maximal Turbo Boost Frequenz ze limitéieren. An eisen Tester ass déi maximal Turbofrequenz vum Prozessor net méi wéi 2.68 GHz, an egal wéi schwéier ech probéiert hunn, konnt ech seng Frequenz och am 1-Thread-Modus net méi héich kréien. Aus menger eegener Erfahrung kann ech soen datt fir Xeon-D d'Zuel vun de involvéierten Erënnerungskanäl net sou wichteg ass wéi d'Frequenz vun den installéierten Moduler. Plus, dëst ass e ganz waarme Prozessor fir säin 60 W Prozessor, also panikéiert net wann en iwwer 60 Grad erhëtzt mat bal keng Belaaschtung: de Killsystem vum Server huet näischt domat ze dinn.
... besonnesch well et hei duerch dräi 40 mm Fans vertruede gëtt, fabrizéiert vun Delta Electronics mat Anti-Vibratiounsmounts an der Méiglechkeet vum einfachen Ersatz (Cold Swap). Automatesch Geschwindegkeetskontroll erlaabt hinnen iwwer eng ganz breet Palette vun 3 RPM- bis 000 RPM- ze bedreiwen. Beim Idle bei Raumtemperatur ass de Kaméidiniveau ongeféier 24 dB. Ech wëll nach eng Kéier bemierken datt de Lenovo ThinkServer SE000 eng erweidert Operatiounsberäich vun Ëmfeldtemperaturen huet: bis zu +38 Grad Celsius an all Konfiguratioun a bis zu +350 Grad an e puer.
De Server huet 1 niddereg-Profil PCI Express 3.0 x16 Expansioun Stonneplang ouni zousätzlech Muecht (Limite - 75 W). Wann Dir AI a Maschinn Léierfunktiounen benotze musst, kënnt Dir den Nvidia Tesla T4 16 Gb Adapter installéieren, wéi och aner FPGA an ASIC Boards.
Remote Management an UEFI
De Lenovo ThinkServer SE350 benotzt säin eegene XC Clarity Fernmanagement System um Pilot4 XE401 Controller. Iwwregens, ass dëse Management Controller an all modern Lenovo Serveren benotzt. Basisfunktiounen wéi d'Spär oder d'Aktivatioun vun der Maschinn kënne gemaach ginn andeems Dir e Smartphone iwwer de MicroUSB Hafen op der Frontpanel verbënnt. Iwwregens, op der lénkser Säit vun dësem Hafen sinn verstoppte Knäppercher fir de Wireless Controller zréckzesetzen (kuckt hei uewen) an en NMI Hardware Reset Signal ze schécken.
Natierlech ass d'Interface ganz schéin: et gi Grafiken an Diagrammer, an exzellent Kompatibilitéit mat mobilen Browser. An UEFI gesäit am selwechte Stil, mat der selwechter Maus Kontrollen, wéi BMC. Bis zu 6 Benotzer kënne gläichzäiteg mat enger Remote Konsolfenster schaffen, et ass méiglech virtuell Disken mam NFS Protokoll ze montéieren, Tastatur Ofkierzung Makroen ze setzen, etc. Et ass nëtzlos fir all Punkten ze lëschten, kuckt op d'Screenshots.
Fir vereinfacht Détachement huet de BIOS eng Optioun fir eng beschleunegt Installatioun vu Windows Server 2016 oder VMware ESXi 6.5/6.7: gitt einfach Äert Administratorpasswuert a gitt e puer Téi, de System selwer partitionéiert d'Disken an installéiert d'OS.
Bereetschaft fir Import Substitutioun
Lenovo behaapt e Standard Set vu kompatiblen Enterprise Betribssystemer:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- SUSE Linux Enterprise Server 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Mir testen zousätzlech Betribssystemverdeelungen abegraff an mat FSTEC Zertifikater. Haut sinn dës ALT Linux an Astra Linux.
Betribssystem getest
Onbedenklechkeet
Download Modus
VMWare ESXi 6.7 U3
datt
UEFI
Windows Server 2019
datt
UEFI
Alt Linux
datt
Legacy
AstraLinux
datt
Legacy
De Server ass prett fir ze lafen , dat ass, fir an Regierung Agencen op sécher Gewalt Betribssystemer schaffen.
Гарантия
De Lenovo ThinkServer SE350 kënnt mat enger 3-Joer Garantie, déi op 5 Joer verlängert ka ginn. D'Garantie fir Solid-State Drive gëtt zur Verfügung gestallt wann hir Rewrite-Zyklusliewen, déi am Benotzerhandbuch spezifizéiert ass, net ofgelaf ass. 9x5 Service op der Plaz mam nächsten Dag op der Plaz Service ass verfügbar, souwéi Serviceverbesserungspakete.
Empfehlungen beim Bestellen
Wéi Dir gesitt, ass de Lenovo ThinkServer SE350 ze ongewéinlech fir mat Analoga vun anere Firmen ze vergläichen an ze kontrastéieren: et huet nach ëmmer e vollwäertege Intel Xeon, mat ECC gebufferter Gedächtnis, e séieren Netzwierk och no modernen Standarden, ganz gutt Datenspeicherfäegkeeten a Schutz géint Déifstall. Dëst ass net de Fall wa se einfach e mächtege Nettop op Core i7 geholl hunn an et mat Antennen hänken an et e Server fir Edge genannt hunn.
Ganz am Ufank vum Artikel hunn ech gesot datt d'Wuert "Edge" normalerweis d'Konzept vun "op der Peripherie" implizéiert, awer dëse Begrëff huet och en anert Konzept. Nach ëmmer, an der IT Welt gëtt de Begrëff "Edge" normalerweis benotzt fir déi fortgeschratt Technologien ze beschreiwen, an am Fall vum ThinkServer SE350 soll dës Iwwersetzung als korrekt ugesi ginn. E puer vun de Léisungen, déi hei benotzt ginn, sinn eng Neiegkeet fir eis, mat eppes, wéi d'Ëmsetze vu Verbindunge mat Wi-Fi an LTE, musse mir Stonnen iwwerdenken, awer am Endeffekt ass dëst eng Maschinn déi näischt wéi et huet, a bestallt et duerch eng Ausschreiwung, Dir kënnt sécher sinn datt Dir keen Analog kritt.
ThinkSystem SE350 Server Säit .
Original Artikel op der Websäit HWP.RU 05.03.2020/XNUMX/XNUMX
Source: will.com