Денес гледаме нова класа уреди и неверојатно ми е драго што во деценискиот развој на серверската индустрија за прв пат држам нешто ново во моите раце. Ова не е „старо во нов пакет“, тој е уред создаден од нула, кој нема речиси ништо заедничко со неговите претходници, а е Edge сервер од Lenovo.
Едноставно не можевме а да не споделиме со Хабр одличен преглед на нашиот сервер, кој беше на веб-страницата HWP.RU.
Ако сè уште сте изгубени во терминологијата и не знаете што е „Edge“, тогаш накратко, еволуцијата се разви вака:
- На почетокот, големите компании одлучија дека Big Data ќе им помогне да ја подобрат нивната оперативна ефикасност, од ископување руда до продажба на гуми за џвакање на касата на супермаркет.
- Тогаш тие одлучија дека ако секој сензор во производството, секоја камера и секој прекинувач се поврзани на заедничка мрежа, добиената телеметрија може да стане дел од Големите податоци и да помогне проактивно да се спречи кражба во продавница, кршење на платформа за дупчење или да се контролира температурата во печката. . Така, современите претпријатија имаат стекнато огромен број на IoT уреди, сензори, предизвикувачи, мерачи, прекинувачи и така натаму.
- Колку подалеку паркот IoT се ширеше „на периферијата“, навлегуваше во малите градови, села, шуми и мочуришта, рудници и бунари, толку појасно стануваше дека не можете да поврзете брз интернет на секој објект и да ги пренесете сите податоци во реално време на главното Нема да станете центар за податоци. Некаде нема воопшто интернет, освен мобилните комуникации 3G/4G.
- Во овој момент, стана јасно дека најголемиот дел од телеметријата од IoT уредите, и воопшто многу пресметки, може да се обработуваат локално во објектот и или веќе подготвени и структурирани податоци или извештаи за нивната обработка може да се испратат до компанијата на компанијата. главен центар за податоци. Најлесен начин да се направи аналогија овде е со системите за видео надзор: зошто треба да го пренесувате целиот тек од камерата до центарот за податоци, кога можете да испраќате или фотографии од предмети што се движат или дури и извештаи со фотографии создадени со шаблони за препознавање лице . Овој пристап ни овозможува во голема мера да се оддалечиме од системите во реално време и овозможува периодична размена на податоци, на пример, еднаш на секои неколку минути. Ова е концептот на „работно пресметување“, истиот Edge за кој се предвидува дека ќе има одлична иднина. На нашиот мајчин јазик, вообичаено е да се каже „на земја“, или „на периферијата“, односно далеку од прекрасните стаклени канцеларии и поблиску до луѓето.
И се покажа дека обичните сервери се несоодветни за работа „на периферијата“: тие се многу скапи, премногу деликатни, лесно се прегреваат, прават многу бучава, заземаат многу простор и носат со себе толку многу оперативни проблеми што полесно е да се користат моќни лаптопи за пресметување.
Тест конфигурација
Lenovo ThinkServer SE350
процесор
меморија
1x DDR4 ECC RDIMM
16 Gb, 2666 MHz
Уреди за складирање
2x SSD SATA600 M.2 480Gb
Мрежни порти
2x SFP+ 1G
2x 1GBase-T
1x 1GBase-T за управување
USB порти
2x USB 3.1 напред
2x USB 2.0 заден дел
Мини USB за паметен телефон
Wi-Fi
802.11ac
LTE
4G LTE
Оперативни системи
Windows Server 2019
VMware ESXi 6.7U3
Секако, индустријата одговори на предизвикот на нашето време со воведување нова класа уреди: сервер за кој било пат, компактен, робустен, отпорен на вандали, безбеден... чувствувате... ниту една од горенаведените својства не важи за старите сервери! Запознајте се .
Формат фактор
Edge серверите немаат единствен формат на шасија: во продавница за дрво би го закачиле на ѕид, но во шатор на надувување само на маса, па Lenovo го направи својот ThinkServer SE350 што е можно покомпактен. Има висина од 1U (40mm), ширина на телото од 0.5U (215mm) и должина од 376mm.
Може да се каже дека овој сервер е со големина 1/2 U и може лесно да се носи наоколу како лаптоп, но тоа не е така. Заборавивме на напојувањата од кои има две и двете се надворешни, доста големи, со моќност од по 240 W. Со таков багаж, целата компактност на машината лесно може да се подели на две, бидејќи и требаат две места на ѕидот, серверот го ставате на маса - напојувања под маса итн. Се разбира, можно е да се инсталираат две машини во 1 единица или во 2 единици од кабинетот на серверот, но оваа опција се смета како исклучок, а слајдовите за таква инсталација мора да се купат посебно.
Стандардно, производителот предлага користење на серверот и напојувањето за монтирање на ѕидот, за што машината е опремена со моќни челични држачи. Имајќи предвид дека страницата можеби нема ни едноставен мрежен прекинувач „на периферијата“, а самиот Thinkserver SE350 ја игра улогата на Wi-Fi пристапна точка, да ја закачите повисоко е добра идеја. Па, само не заборавајте дека во близина ќе има две напојувања кои висат на држачот. Патем, нивниот производител е FSP, и со сета почит кон оваа компанија, за уред на Enterprise овој добавувач не е најдобриот избор; повеќе би сакал да ги видам напојувањата Delta или Seasonic.
Според резултатите од тестот, FSP напојувањата покажуваат добра ефикасност за надворешен адаптер. Препорачувам да поврзете едно од напојувањата со штекер кој не е непотребен на UPS-от или на исклучен со тајмер, со цел да се продолжи траењето на батеријата на серверот. Типичен UPS од 2KVA ќе обезбеди околу 3 часа траење на батеријата на серверот. Така и ако на генераторот му снема дизел, ќе имате време да отидете на бензинска пумпа.
Заштита од кражба
За да спречите случаен минувач или ваш работник да го отстрани и одвлече серверот дома, држачот има Kensington брава со моќна завртка против кражба што ја заклучува машината во држачот. ThinkServer SE350 може да го извадите од ѕидот само без клуч со помош на лента и кинење на држачот заедно со клиповите.
Но, ако се плашите дека напаѓачот ќе ви го украде серверот и ќе го продаде на Avito, тогаш не грижете се: Lenovo ThinkServer SE350 има и електронска заштита од кражба, како модерните паметни телефони и лаптопи. По купувањето, го активирате серверот на порталот Lenovo користејќи го QR-кодот на куќиштето, моделот и серискиот број. Со поврзување на машината со вашата сметка, вие едноставно овозможувате заштита во BIOS-от и ги активирате вградените сензори. Има само два од нив: првиот е познатиот сензор за отворање на капакот, кој, инаку, не може да се отвори без да се извади држачот, а вториот е сензор за положба кој снима, на пример, дека автомобилот висел во вертикална положба, но сега е во хоризонтална положба.
Штом серверот сфати дека е направен обид да го украде, тој не само што ќе биде блокиран, туку и ќе ги „изгаси“ неговите мрежни интерфејси, вклучувајќи Wi-Fi, LTE и жичен, и може да се врати само во функција преку процедурата за повторно активирање во облак услугата Lenovo со поврзување на паметен телефон или од далечина. За да се спречи системот да дава лажни аларми во сеизмички активни области, чувствителноста и просторната положба се приспособуваат од BIOS-от. Така, кражбата за целите на препродажба нема никаква смисла, а напаѓачите нема да извршат MITM напад со поставување на серверот во сопствената мрежна околина. Кога користите SED-дискови, клучевите за шифрирање исто така може да се избришат, но бидејќи овие уреди се забранети за увоз во многу земји, ние ја заобиколуваме оваа функција и ги потсетуваме читателите дека овие технологии ја штитат само самата платформа, а не да користат Bitlocker, Truecrypt или други значи дека шифрирањето не вреди.
Секако, кога јас би бил производителот, би ставил голема налепница во пакетот со серверот со натпис „компјутерот е шифриран“ или „инсталиран е против кражба“, бидејќи напаѓачот не знае дека е бескорисен. да го украдете ThinkServer SE350: нема да добиете ништо друго освен проблеми.
Заштита од прашина
Фина прашина има дури и во најскапите центри за податоци, а во производството или на теренот има многу такви работи, но Lenovo има заштита во форма на филтри за пена инсталирана на рамки под предната рамка. Првиот филтер го покрива главниот довод на воздух низ кој се дува процесорот, а вториот филтер ја покрива плочата за проширување.
Дополнително, секоја порта и секој надворешен приклучок на серверот имаат цврст гумен приклучок. Никогаш порано не сум видел капак на Mini-USB или RJ45, но овде дури и приклучокот за антена, па дури и отворот за приклучокот за антена имаат свое капаче. Генерално, не треба да се грижите дека серверот ќе проголта песок или прашина и ќе почне да замрзнува. Кул, Lenovo, браво!
Безжични комуникации
Постојат три верзии на Thinkserver SE350 со различни конфигурации на мрежни порти, прикажани на дијаграмот подолу. Имаме на располагање врвен, кој има:
- 2 слота SFP+ за 10 Gbps,
- 2 SFP слота за 1 Gbps,
- 1 RJ45 за BMC
- 2 RJ45 на 1 Gbit/s
Главниот мрежен контролер овде е Intel x722, кој обезбедува 4 канали од 10 Gbps, од кои два се пренасочени на SFP+ слотови, еден не се користи, а останатиот е поврзан на плочата Edgeboard, која во суштина е безжичен рутер кој работи речиси независно од серверот.
Физички, Edgeboard е модул кој комбинира две Mini-PCIe картички и NXP LS1046A прекинувач. За да инсталирате Nano-SIM-картичка, ќе мора да го отстраните овој модул од серверот, исклучувајќи ги сите антени од него. Имате пристап само до слот за една SIM-картичка, што изгледа малку чудно во современиот свет на телефони со две SIM и WLAN рутери. Безжичниот модул го поддржува стандардот 802.11ac со два просторни текови, што дава максимална брзина од 433 Mbps.
Прекинувачот се контролира хардверски, преку контролерот BMC, XClarity Control. Овде можете да изберете улоги на пристаништето со број 7, 5 и 6, како и 8 и 9.
Односно, едноставно кажано, во оперативниот систем секогаш имате достапни 10 гигабитни порти 1 и 2, а Wi-Fi, LTE, портите 5, 6 и 7 никогаш не се достапни. Наместо тоа, ќе имате виртуелен адаптер со своја IP адреса тип 192.168.73.xx, преку кој серверот прима и дистрибуира Интернет. На пример, на врвот може да има 10G од давателот + LTE, а на дното преку гигабитен RJ45 - целата мрежна инфраструктура на претпријатието + Wi-Fi од пристапната точка на серверот. Интересно е што со оваа конфигурација, серверот дури и не забележува исчезнување на мрежата на една од портите. И да, секако дека можете да го поврзете вашиот паметен телефон како USB модем ако не ви преостанува ништо друго.
Зошто Lenovo направи таков трик и зарем нема да биде полесно да се инсталираат едноставни модеми и Wi-Fi контролиран од оперативниот систем? Можеби главната работа е независното функционирање на модулот Wi-Fi/LTE од серверот: може да преоптоварува, замрзне, инсталира ажурирања, а уредите поврзани на пристаништата EdgeBoard мора постојано да се поврзани на Интернет. Плус, имате дополнителна изолација на WAN од LAN на хардверско ниво и вградена пристапна точка со резервен 4G канал. Но, се разбира, безжичниот модул има минимални поставки, а неговата работа изгледа непроѕирно за корисникот, така што од моја гледна точка, таквата имплементација на вишок е многу контроверзна.
Систем за складирање
Ние сме среќни да се збогуваме со хард дисковите, испраќајќи го во заборав дури и 2.5-инчниот фактор на форма. Lenovo ThinkServer SE350 поддржува само драјвови M.2, не може да се заменат со топлина. Логично, системот за складирање во серверот е поделен на дискови за подигање (картичка M.2 зад подигачот, не е вклучена во нашата конфигурација) и податочни дискови (NVME или SATA600). Стандардно, нашата конфигурација вклучува 4 слотови M.2 NVME/SATA, окупирани од два SATA дискови од 480 GB.
Тестовите покажуваат дека ова се многу брзи серверски дискови кои не ја намалуваат брзината при интензивно снимање и имаат предвидливо време на одговор без блокирања.
Дополнително, можете да го инсталирате истиот подигнувач на 4 картички M.2 наместо картичка за проширување. Кога користите SED-дискови, можете да ја купите функцијата за автоматско чистење на клучевите за шифрирање кога се активираат сензорите за манипулации и системот за заштита од кражба. Хардверски RAID функции се достапни за адаптерот за подигање, кој инсталира идентични дискови во режим на огледало, а стандардниот софтвер на Intel RAID може да се користи за дискови за складирање. Севкупно, ова бебе може да содржи 10 дискови со формат М.2, што, гледате, е многу кул за половина куќиште од една единица!
Опции за проширување
Ниту еден од моите колеги не погоди зошто има клуч во серверот, но сè е едноставно: серверот обезбедува можност за пренос на Wi-Fi / LTE антени од задниот дел на предниот панел. За ова служи клучот. Стандардно, серверот доаѓа со регистриран модул од 1 16 GB DDR4 2666 MHz ECC и празен слот со низок профил за картичка PCI Express. Поддржани се мемориски модули со капацитет до 64 GB секој со фреквенција од 2133/2400/2666 MHz со вкупен капацитет до 256 GB.
Кога нарачувате, можете да изберете модификација на процесорот од серијата Xeon-D 2100. Ова е многу добар процесор што веќе го тестиравме претходно, тој е дизајниран специјално за вградени системи како што се безбедносни порти, NAS и јазли за пресметување на работ. Нашиот тест систем инсталираше Xeon-D 2123, 4-јадрен со основна фреквенција од 2.2 GHz, TurboBoost - 3.0 GHz, поддршка за HyperThreading, AVX-2 и AVX-512.
BIOS-от на серверот има можност да го постави типот на потрошувачка на енергија во режимот за контрола на оперативниот систем за да се усогласи со препораките на VMware за користење на Turbo Boost во VM, како и ограничување на максималната фреквенција Turbo Boost. Во нашите тестови, максималната турбо фреквенција на процесорот не надминуваше 2.68 GHz, и колку и да се трудев, не можев да ја добијам нејзината фреквенција поголема дури и во режимот со 1 нишка. Од моето искуство можам да кажам дека за Xeon-D бројот на вклучени мемориски канали не е толку важен колку фреквенцијата на инсталираните модули. Плус, ова е многу жежок процесор за неговиот процесор од 60 W, па не паничете ако се загрее над 60 степени без речиси никакво оптоварување: системот за ладење на серверот нема никаква врска со тоа.
... особено што тука е претставен со три вентилатори од 40 mm произведени од Delta Electronics со антивибрациони држачи и можност за лесна замена (Cold Swap). Автоматската контрола на брзината им овозможува да работат во многу широк опсег од 3 RPM до 000 RPM. Кога е во мирување на собна температура, нивото на бучава е околу 24 dB. Би сакал уште еднаш да забележам дека Lenovo ThinkServer SE000 има продолжен работен опсег на температури на околината: до +38 степени Целзиусови во која било конфигурација и до +350 степени во некои.
Серверот има 1 слот за проширување со низок профил PCI Express 3.0 x16 без дополнителна моќност (ограничување - 75 W). Ако треба да користите функции за вештачка интелигенција и машинско учење, можете да го инсталирате адаптерот Nvidia Tesla T4 16 Gb, како и други FPGA и ASIC плочи.
Далечинско управување и UEFI
Lenovo ThinkServer SE350 користи сопствен систем за далечинско управување XC Clarity на контролерот Pilot4 XE401. Патем, овој контролер за управување се користи во сите модерни сервери на Леново. Основните функции како отклучување или активирање на машината може да се изведат со поврзување на паметен телефон преку MicroUSB портот на предниот панел. Патем, лево од оваа порта има скриени копчиња за ресетирање на безжичниот контролер (види погоре) и испраќање сигнал за ресетирање на хардверот NMI.
Се разбира, интерфејсот е многу убав: има графикони и дијаграми и одлична компатибилност со мобилните прелистувачи. И UEFI изгледа во ист стил, со исти контроли на глувчето, како BMC. До 6 корисници можат да работат истовремено со еден прозорец на далечинска конзола, можно е монтирање виртуелни дискови со помош на протоколот NFS, поставување макроа за кратенки на тастатурата итн. Бескорисно е да се наведат сите точки, погледнете ги сликите од екранот.
За поедноставено распоредување, BIOS-от има опција за забрзана инсталација на Windows Server 2016 или VMware ESXi 6.5/6.7: само внесете ја вашата администраторска лозинка и одете да пиете чај, системот ќе ги подели дисковите и ќе го инсталира оперативниот систем.
Подготвеност за замена на увозот
Lenovo тврди стандарден сет на компатибилни оперативни системи за претпријатија:
- Microsoft Windows Server 2016 година
- Microsoft Windows Server 2019 година
- Red Hat Enterprise Linux 7.6
- SUSE Linux Enterprise Server 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Ние дополнително ги тестираме дистрибуциите на оперативниот систем вклучени во кои имаат FSTEC сертификати. Денес тоа се ALT Linux и Astra Linux.
Тестиран оперативен систем
Компатибилност
Режим за преземање
VMWare ESXi 6.7 U3
Да
UEFI
Windows Server 2019
Да
UEFI
Alt Linux
Да
Наследство
Астра Линукс
Да
Наследство
Серверот е подготвен да работи , односно за работа во владини агенции на безбедни домашни оперативни системи.
Гаранција
Lenovo ThinkServer SE350 доаѓа со 3-годишна гаранција, која може да се продолжи до 5 години. Гаранцијата за погоните со цврста состојба се обезбедува доколку нивниот век на циклус на препишување наведен во упатството за употреба не е истечен. Достапна е услуга на лице место 9x5 со услуга на лице место следниот ден, како и пакети за подобрување на услугата.
Препораки при нарачка
Како што можете да видите, Lenovo ThinkServer SE350 е премногу невообичаен за да се споредува и да се направи контраст со аналози од други компании: тој сè уште има полноправно Intel Xeon, со ECC баферирана меморија, брза мрежа дури и според современите стандарди, многу добри способности за складирање податоци и заштита од кражби. Ова не е случај кога едноставно земаа моќен неттоп на Core i7 и го закачија со антени и го нарекоа сервер за Edge.
На самиот почеток на статијата, реков дека зборот „Edge“ обично го подразбира концептот „на периферијата“, но овој термин има и друг концепт. Сепак, во светот на ИТ, терминот „Edge“ обично се користи за да се опишат најнапредните технологии, а во случајот со ThinkServer SE350, овој превод треба да се смета за точен. Некои од решенијата што се користат овде се новина за нас, со нешто, како што е имплементација на конекции со Wi-Fi и LTE, треба да поминеме часови на премислување, но на крајот ова е машина која нема ништо слично, и нарачувајќи го преку тендер, бидете сигурни дека нема да ви дадат аналог.
Страница на серверот ThinkSystem SE350 .
Оригинална статија на веб-страницата HWP.RU 05.03.2020/XNUMX/XNUMX
Извор: www.habr.com