Vandaag kijken we naar een nieuwe klasse apparaten, en ik ben ongelooflijk blij dat ik in tientallen jaren van ontwikkeling van de serverindustrie voor het eerst iets nieuws in mijn handen heb. Dit is niet "oud in een nieuw pakket", het is een apparaat dat helemaal opnieuw is gemaakt en bijna niets gemeen heeft met zijn voorgangers, en het is een Edge-server van Lenovo.
We konden het niet laten om een uitstekende recensie van onze server met Habr te delen, en dat was het ook op de website HWP.RU.
Als je nog steeds verdwaald bent in de terminologie en niet weet wat “Edge” is, dan heeft de evolutie zich, kort gezegd, als volgt ontwikkeld:
- Aanvankelijk besloten grote bedrijven dat Big Data hen zou helpen hun operationele efficiëntie te verbeteren, van het delven van erts tot het verkopen van kauwgom aan de kassa van de supermarkt.
- Vervolgens besloten ze dat als elke sensor in de productie, elke camera en elke schakelaar op een gemeenschappelijk netwerk zou worden aangesloten, de resulterende telemetrie onderdeel zou kunnen worden van Big Data en proactief zou kunnen helpen winkeldiefstal, het breken van een boorplatform te voorkomen, of de temperatuur in een oven te regelen. . Moderne ondernemingen hebben dus talloze IoT-apparaten, sensoren, triggers, meters, schakelaars enzovoort aangeschaft.
- Hoe verder het IoT-park zich “naar de periferie” verspreidde, doordrong in kleine steden, dorpen, bossen en moerassen, mijnen en waterputten, hoe duidelijker het werd dat je geen snel internet met elk object kunt verbinden en alle gegevens in het echt kunt verzenden. tijd naar het hoofd Je wordt geen datacenter. Ergens is er helemaal geen internet, behalve voor mobiele 3G/4G-communicatie.
- Op dit punt werd duidelijk dat het grootste deel van de telemetrie van IoT-apparaten, en in het algemeen veel berekeningen, lokaal in de faciliteit kan worden verwerkt, en dat reeds voorbereide en gestructureerde gegevens of rapporten over de verwerking ervan naar de bedrijfslocatie kunnen worden verzonden. belangrijkste datacenter. De eenvoudigste manier om hier een analogie te trekken is met videobewakingssystemen: waarom moet je de hele stroom van de camera naar het datacenter verzenden, als je foto's van bewegende objecten of zelfs rapporten kunt sturen met foto's die zijn gemaakt met behulp van gezichtsherkenningssjablonen . Deze aanpak stelt ons in staat om grotendeels af te stappen van real-time systemen en maakt periodieke gegevensuitwisseling mogelijk, bijvoorbeeld eens in de paar minuten. Dit is het concept van ‘edge computing’, dezelfde Edge waarvan wordt voorspeld dat deze een grote toekomst heeft. In onze moedertaal is het gebruikelijk om ‘op de grond’ of ‘aan de rand’ te zeggen, dat wil zeggen weg van de prachtige glazen kantoren en dichter bij de mensen.
En het bleek dat gewone servers niet geschikt zijn om “aan de periferie” te werken: ze zijn erg duur, te delicaat, raken gemakkelijk oververhit, maken veel lawaai, nemen veel ruimte in beslag en brengen zoveel operationele problemen met zich mee dat het Het is gemakkelijker om krachtige laptops te gebruiken voor computergebruik.
Configuratie testen
Lenovo Think Server SE350
bewerker
Память
1x DDR4 ECC RDIMM
16 GB, 2666 MHz
Opslagapparaten
2x SSD SATA600 M.2 480Gb
Netwerkpoorten
2x SFP+ 1G
2x 1GBase-T
1x 1GBase-T voor beheer
USB-poorten
2x USB 3.1 voorkant
2x USB 2.0 achterzijde
Mini-USB voor smartphone
Wi-Fi
802.11ac
LTE
LTE 4G
Besturingssystemen
Windows Server 2019
VMware ESXi 6.7U3
Uiteraard reageerde de industrie op de uitdaging van onze tijd door een nieuwe klasse apparaten te introduceren: een server voor elke weg, compact, robuust, vandalismebestendig, veilig... je voelt... geen van bovenstaande eigenschappen is van toepassing op oude servers! Ontmoeten .
Vormfactor
Edge-servers hebben geen enkel chassisformaat: in een houtwerkplaats hang je hem aan de muur, maar in een opblaasbare tent hang je hem alleen aan een tafel, dus Lenovo heeft zijn ThinkServer SE350 zo compact mogelijk gemaakt. Het heeft een hoogte van 1U (40 mm), een lichaamsbreedte van 0.5U (215 mm) en een lengte van 376 mm.
Je zou kunnen zeggen dat deze server 1/2U groot is en gemakkelijk mee te nemen is als een laptop, maar dat is niet het geval. We zijn de voedingen vergeten, waarvan er twee zijn, en beide zijn extern, behoorlijk groot, met een vermogen van elk 240 W. Met dergelijke bagage kan de hele compactheid van de machine eenvoudig in tweeën worden gedeeld, omdat deze twee plaatsen aan de muur nodig heeft, je de server op tafel zet - voedingen onder de tafel, enzovoort. Uiteraard is het mogelijk om twee machines in 1 unit of in 2 units van een serverkast te installeren, maar deze optie wordt als uitzondering beschouwd en de sledes voor een dergelijke installatie moeten apart worden aangeschaft.
Standaard stelt de fabrikant voor om de server en voedingen aan de muur te monteren, waarvoor de machine is voorzien van krachtige stalen beugels. Gezien het feit dat de site misschien niet eens een eenvoudige netwerkswitch “aan de periferie” heeft, en de Thinkserver SE350 zelf de rol van een Wi-Fi-toegangspunt speelt, is het een goed idee om deze hoger op te hangen. Vergeet alleen niet dat er in de buurt twee voedingen aan een beugel hangen. Hun fabrikant is overigens FSP, en met alle respect voor dit bedrijf, voor een Enterprise-apparaat is deze leverancier niet de beste keuze; ik zou liever Delta- of Seasonic-voedingen zien.
Volgens testresultaten laten FSP-voedingen een goede efficiëntie zien voor een externe adapter. Ik raad aan om een van de voedingen aan te sluiten op een niet-redundant UPS-stopcontact, of op een stopcontact dat is uitgeschakeld door een timer, om de levensduur van de batterij van de server te verlengen. Een typische 2KVA UPS biedt een batterijlevensduur van ongeveer 3 uur voor de server. Dus zelfs als de generator geen diesel meer heeft, heeft u nog tijd om naar het benzinestation te gaan.
Diefstalbeveiliging
Om te voorkomen dat een willekeurige voorbijganger of uw eigen medewerker de server verwijdert en naar huis sleept, is de beugel voorzien van een Kensington-slot met een krachtige anti-inbraakbout die de machine in de beugel vergrendelt. Je kunt de ThinkServer SE350 alleen zonder sleutel van de muur verwijderen met behulp van een koevoet en het eruit trekken van de beugel samen met de pluggen.
Maar als u bang bent dat een aanvaller uw server steelt en deze op Avito verkoopt, hoeft u zich geen zorgen te maken: de Lenovo ThinkServer SE350 beschikt ook over elektronische diefstalbeveiliging, zoals moderne smartphones en laptops. Bij aankoop activeert u de server op het Lenovo-portaal met behulp van de QR-code op de behuizing, het model en het serienummer. Door de machine aan uw account te koppelen, schakelt u eenvoudig de beveiliging in het BIOS in en activeert u de ingebouwde sensoren. Er zijn er maar twee: de eerste is de bekende dekselopeningssensor, die overigens niet te openen is zonder de beugel te verwijderen, en de tweede is een positiesensor die bijvoorbeeld registreert dat de auto in een garage hing. verticale positie, maar bevindt zich nu in een horizontale positie.
Zodra de server zich realiseert dat er een poging is gedaan om deze te stelen, wordt deze niet alleen geblokkeerd, maar worden ook de netwerkinterfaces “uitgedoofd”, inclusief Wi-Fi, LTE en bekabeld, en kan deze alleen weer in gebruik worden genomen via de reactivatieprocedure in de Lenovo-cloudservice via verbinding met een smartphone of op afstand. Om te voorkomen dat het systeem vals alarm geeft in seismisch actieve gebieden, worden de gevoeligheid en de ruimtelijke positie vanuit het BIOS aangepast. Diefstal met het oog op wederverkoop heeft dus geen enkele zin en aanvallers zullen geen MITM-aanval uitvoeren door de server in hun eigen netwerkomgeving te plaatsen. Bij gebruik van SED-schijven kunnen encryptiesleutels ook worden verwijderd, maar aangezien deze apparaten in veel landen niet mogen worden geïmporteerd, omzeilen we deze functie en herinneren we de lezers eraan dat deze technologieën alleen het platform zelf beschermen en geen Bitlocker, Truecrypt of andere gebruiken. betekent dat encryptie het niet waard is.
Als ik de fabrikant was, zou ik natuurlijk een grote sticker in het pakket bij de server plakken met een opschrift als 'de computer is gecodeerd' of 'antidiefstal is geïnstalleerd', omdat de aanvaller niet weet dat het nutteloos is om de ThinkServer SE350 te stelen: je krijgt alleen maar problemen.
Stofbescherming
Zelfs in de duurste datacenters is er fijn stof, en in de productie of in het veld is er veel van dit spul, maar Lenovo heeft bescherming in de vorm van schuimfilters die op frames onder het voorpaneel zijn geïnstalleerd. Het eerste filter bedekt de hoofdluchtinlaat waardoor de processor wordt geblazen, en het tweede filter bedekt de uitbreidingskaart.
Bovendien is elke poort en elke externe aansluiting op de server voorzien van een strakke rubberen plug. Ik heb nog nooit een deksel op Mini-USB of RJ45 gezien, maar hier hebben zelfs de antenneaansluiting en zelfs het gat voor de antenneaansluiting een eigen dop. Over het algemeen hoeft u zich geen zorgen te maken dat de server zand of stof inslikt en begint te bevriezen. Cool, Lenovo, goed gedaan!
Draadloze communicatie
Er zijn drie versies van de Thinkserver SE350 met verschillende netwerkpoortconfiguraties, weergegeven in het onderstaande diagram. Wij beschikken over een topmodel, dat beschikt over:
- 2 SFP+-slots voor 10 Gbps,
- 2 SFP-slots voor 1 Gbps,
- 1 RJ45 voor BMC
- 2 RJ45 bij 1 Gbit/s
De belangrijkste netwerkcontroller hier is Intel x722, die 4 kanalen van 10 Gbps biedt, waarvan er twee naar SFP+-slots worden gerouteerd, één wordt niet gebruikt en de resterende is verbonden met het Edgeboard-bord, wat in wezen een draadloze router is die werkt vrijwel onafhankelijk van de server.
Fysiek gezien is Edgeboard een module die twee Mini-PCIe-kaarten en een NXP LS1046A-switch combineert. Om een Nano-SIM-kaart te installeren, moet u deze module van de server verwijderen en alle antennes ervan loskoppelen. Je hebt slechts toegang tot een slot voor één simkaart, wat er een beetje vreemd uitziet in de moderne wereld van dual-sim-telefoons en WLAN-routers. De draadloze module ondersteunt de 802.11ac-standaard met twee ruimtelijke streams, wat een maximale snelheid van 433 Mbps oplevert.
De schakelaar wordt hardwarematig bestuurd via de BMC-controller, XClarity Control. Hier kunt u poortrollen met de nummers 7, 5 en 6, evenals 8 en 9 selecteren.
Dat wil zeggen, simpel gezegd, in het besturingssysteem heb je altijd 10 Gigabit poorten 1 en 2 beschikbaar en zijn Wi-Fi, LTE, poorten 5, 6 en 7 nooit beschikbaar, in plaats daarvan heb je een virtuele adapter met een eigen IP-adres type 192.168.73.xx, waarmee de server internet ontvangt en distribueert. Bovenaan kan er bijvoorbeeld 10G zijn van de provider + LTE, en onderaan via gigabit RJ45 - de volledige bedrijfsnetwerkinfrastructuur + Wi-Fi vanaf het servertoegangspunt. Het is interessant dat de server met deze configuratie niet eens merkt dat het netwerk op een van de poorten verdwijnt. En ja, natuurlijk kun je je smartphone als USB-modem aansluiten als er niets anders meer is.
Waarom heeft Lenovo zo'n truc uitgevoerd, en zou het niet eenvoudiger zijn om eenvoudige modems en Wi-Fi te installeren die vanuit het besturingssysteem worden aangestuurd? Misschien wel het belangrijkste is de onafhankelijke werking van de Wi-Fi/LTE-module vanaf de server: deze kan overbelasten, vastlopen, updates installeren en apparaten die op de EdgeBoard-poorten zijn aangesloten, moeten constant met internet zijn verbonden. Bovendien beschikt u over extra isolatie van het WAN van het LAN op hardwareniveau en over een ingebouwd toegangspunt met een back-up 4G-kanaal. Maar de draadloze module heeft natuurlijk minimale instellingen en de werking ervan ziet er ondoorzichtig uit voor de gebruiker, dus vanuit mijn oogpunt is een dergelijke implementatie van redundantie zeer controversieel.
Opslagsysteem
We nemen graag afscheid van harde schijven, waardoor zelfs de 2.5-inch vormfactor in de vergetelheid raakt. Lenovo ThinkServer SE350 ondersteunt alleen M.2-schijven, niet hot-swappable. Logischerwijs is het opslagsysteem in de server verdeeld in bootdrives (M.2-kaart achter de uitbreidingskaart, niet inbegrepen in onze configuratie) en datadrives (NVME of SATA600). Standaard bevat onze configuratie 4 M.2 NVME/SATA-slots, bezet door twee 480 GB SATA-schijven.
Uit tests blijkt dat dit zeer snelle serverschijven zijn die tijdens intensieve opnames niet in snelheid vertragen en een voorspelbare responstijd hebben zonder blokkades.
Bovendien kunt u dezelfde uitbreidingskaart op 4 M.2-kaarten installeren in plaats van op een uitbreidingskaart. Wanneer u SED-schijven gebruikt, kunt u de functie aanschaffen om coderingssleutels automatisch te wissen wanneer sabotagesensoren en het antidiefstalsysteem worden geactiveerd. Er zijn hardwarematige RAID-functies beschikbaar voor de opstartadapter, die identieke schijven in de spiegelmodus installeert, en standaard Intel-software RAID kan worden gebruikt voor opslagschijven. In totaal kan deze baby 10 schijven in M.2-formaat bevatten, wat, zoals je ziet, erg cool is voor een halve behuizing van één eenheid!
Uitbreidingsmogelijkheden
Geen van mijn collega's raadde waarom er een sleutel in de server zat, maar alles is eenvoudig: de server biedt de mogelijkheid om Wi-Fi / LTE-antennes van de achterkant naar het voorpaneel over te brengen. Daar is de sleutel voor. Standaard wordt de server geleverd met 1 16 GB DDR4 2666MHz ECC geregistreerde module en een leeg low-profile slot voor een PCI Express-kaart. Geheugenmodules met een capaciteit van elk maximaal 64 GB met een frequentie van 2133/2400/2666 MHz met een totale capaciteit van maximaal 256 GB worden ondersteund.
Bij bestelling kun je kiezen voor een processoraanpassing uit de serie Xeon-D 2100. Dit is een zeer goede CPU die we al eerder hebben getest, hij is speciaal ontworpen voor embedded systemen zoals security gateways, NAS en edge computing knooppunten. Ons testsysteem installeerde een Xeon-D 2123, 4-core met een basisfrequentie van 2.2 GHz, TurboBoost - 3.0 GHz, ondersteuning voor HyperThreading, AVX-2 en AVX-512.
Het server-BIOS heeft de mogelijkheid om het energieverbruik van de OS Control-modus in te stellen om te voldoen aan de VMware-aanbevelingen voor het gebruik van Turbo Boost binnen een VM, en om de maximale Turbo Boost-frequentie te beperken. In onze tests kwam de maximale turbofrequentie van de processor niet boven de 2.68 GHz, en hoe hard ik ook probeerde, ik kon de frequentie niet hoger krijgen, zelfs niet in de 1-thread-modus. Uit eigen ervaring kan ik zeggen dat voor Xeon-D het aantal betrokken geheugenkanalen niet zo belangrijk is als de frequentie van de geïnstalleerde modules. Bovendien is dit een erg hete processor voor zijn 60 W-processor, dus raak niet in paniek als hij bijna zonder belasting boven de 60 graden opwarmt: het koelsysteem van de server heeft er niets mee te maken.
... vooral omdat het hier wordt vertegenwoordigd door drie 40 mm-ventilatoren vervaardigd door Delta Electronics met trillingsdempende steunen en de mogelijkheid tot eenvoudige vervanging (Cold Swap). Dankzij de automatische snelheidsregeling kunnen ze over een zeer breed bereik werken, van 3 tpm tot 000 tpm. Bij inactiviteit bij kamertemperatuur bedraagt het geluidsniveau ongeveer 24 dB. Ik zou nogmaals willen opmerken dat de Lenovo ThinkServer SE000 een groter bereik van omgevingstemperaturen heeft: tot +38 graden Celsius in elke configuratie en tot +350 graden in sommige.
De server heeft 1 low-profile PCI Express 3.0 x16-uitbreidingsslot zonder extra voeding (limiet - 75 W). Als u AI- en machine learning-functies wilt gebruiken, kunt u de Nvidia Tesla T4 16 Gb-adapter installeren, evenals andere FPGA- en ASIC-kaarten.
Beheer op afstand en UEFI
De Lenovo ThinkServer SE350 gebruikt zijn eigen XC Clarity-systeem voor extern beheer op de Pilot4 XE401-controller. Deze managementcontroller wordt overigens in alle moderne Lenovo-servers gebruikt. Basisfuncties zoals het ontgrendelen of activeren van de machine kunnen worden uitgevoerd door een smartphone aan te sluiten via de MicroUSB-poort op het voorpaneel. Trouwens, links van deze poort bevinden zich verborgen knoppen voor het resetten van de draadloze controller (zie hierboven) en het verzenden van een NMI-hardware-resetsignaal.
Natuurlijk is de interface erg mooi: er zijn grafieken en diagrammen en uitstekende compatibiliteit met mobiele browsers. En UEFI ziet er in dezelfde stijl uit, met dezelfde muisbediening, als BMC. Maximaal 6 gebruikers kunnen gelijktijdig werken met één extern consolevenster, het is mogelijk om virtuele schijven te koppelen met behulp van het NFS-protocol, sneltoetsmacro's in te stellen, enz. Het heeft geen zin om alle punten op te sommen, kijk naar de screenshots.
Voor een vereenvoudigde implementatie heeft het BIOS een optie voor een versnelde installatie van Windows Server 2016 of VMware ESXi 6.5/6.7: voer gewoon uw beheerderswachtwoord in en ga wat thee drinken, het systeem zal de schijven partitioneren en het besturingssysteem installeren.
Bereidheid tot importvervanging
Lenovo claimt een standaardset compatibele bedrijfsbesturingssystemen:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- SUSE Linux Enterprise-server 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
We testen bovendien de besturingssysteemdistributies die zijn opgenomen in met FSTEC-certificaten. Tegenwoordig zijn dit ALT Linux en Astra Linux.
Besturingssysteem getest
Verenigbaarheid
Download modus
VMWare ESXi 6.7 U3
Ja
UEFI
Windows Server 2019
Ja
UEFI
Alternatieve Linux
Ja
Nalatenschap
AstraLinux
Ja
Nalatenschap
De server is klaar om te draaien , dat wil zeggen voor het werken bij overheidsinstanties aan veilige binnenlandse besturingssystemen.
Гарантия
De Lenovo ThinkServer SE350 wordt geleverd met 3 jaar garantie, die kan worden verlengd tot 5 jaar. De garantie voor solid-state drives wordt verleend als de in de gebruikershandleiding gespecificeerde levensduur van de herschrijfcyclus nog niet is verstreken. Er is 9x5 on-site service met on-site service de volgende dag beschikbaar, evenals serviceverbeteringspakketten.
Aanbevelingen bij het bestellen
Zoals u kunt zien, is de Lenovo ThinkServer SE350 te ongebruikelijk om te vergelijken en te contrasteren met analogen van andere bedrijven: hij heeft nog steeds een volwaardige Intel Xeon, met ECC-gebufferd geheugen, een snel netwerk, zelfs volgens moderne normen, zeer goede mogelijkheden voor gegevensopslag en bescherming tegen diefstal. Dit is niet het geval toen ze simpelweg een krachtige nettop op Core i7 namen en deze met antennes ophingen en deze een server voor Edge noemden.
Helemaal aan het begin van het artikel zei ik dat het woord ‘Edge’ meestal het concept ‘aan de periferie’ impliceert, maar deze term heeft ook een ander concept. Toch wordt in de IT-wereld de term ‘Edge’ meestal gebruikt om de meest geavanceerde technologieën te beschrijven, en in het geval van de ThinkServer SE350 moet deze vertaling als correct worden beschouwd. Sommige van de hier gebruikte oplossingen zijn nieuw voor ons, met iets, zoals de implementatie van verbindingen met Wi-Fi en LTE, moeten we urenlang nadenken, maar uiteindelijk is dit een machine die er niets op lijkt. en via een aanbesteding bestelt, weet u zeker dat u geen analoog krijgt.
ThinkSystem SE350-serverpagina .
Origineel artikel op de website HWP.RU 05.03.2020/XNUMX/XNUMX
Bron: www.habr.com