Hoje estamos diante de uma nova classe de dispositivos e estou extremamente feliz porque, em décadas de desenvolvimento da indústria de servidores, pela primeira vez tenho algo novo em minhas mãos. Este não é um “velho em um pacote novo”, é um dispositivo criado do zero, não tendo quase nada em comum com seus antecessores, e é um servidor Edge da Lenovo.
Não pudemos deixar de compartilhar com Habr uma excelente análise do nosso servidor, que foi no site HWP.RU.
Se você ainda está perdido na terminologia e não sabe o que é “Edge”, então, resumindo, a evolução se desenvolveu assim:
- No início, as grandes empresas decidiram que o Big Data as ajudaria a melhorar sua eficiência operacional, desde a mineração de minério até a venda de chicletes no caixa do supermercado.
- Então eles decidiram que se todos os sensores em produção, todas as câmeras e todos os switches estivessem conectados a uma rede comum, a telemetria resultante poderia se tornar parte do Big Data e ajudar proativamente a prevenir furtos em lojas, quebra de uma plataforma de perfuração ou controlar a temperatura em um forno. . Assim, as empresas modernas adquiriram inúmeros dispositivos IoT, sensores, gatilhos, medidores, interruptores e assim por diante.
- Quanto mais o parque IoT se espalhava “para a periferia”, penetrando em pequenas cidades, vilas, florestas e pântanos, minas e poços, mais claro ficava que não era possível conectar Internet de alta velocidade a todos os objetos e transmitir todos os dados em tempo real. tempo para o principal Você não se tornará um data center. Em algum lugar não há Internet, exceto para comunicações móveis 3G/4G.
- Neste ponto, ficou claro que a maior parte da telemetria dos dispositivos IoT, e em geral muitos cálculos, podem ser processados localmente na instalação, e tanto dados já preparados e estruturados ou relatórios sobre o seu processamento podem ser enviados para a empresa. principal centro de dados. A maneira mais fácil de fazer uma analogia aqui é com os sistemas de videovigilância: por que você precisa transmitir todo o fluxo da câmera para o data center, quando você pode enviar fotos de objetos em movimento ou até mesmo relatórios com fotos criadas usando modelos de reconhecimento facial . Esta abordagem permite-nos afastar-nos em grande parte dos sistemas em tempo real e permite a troca periódica de dados, por exemplo, uma vez a cada poucos minutos. Este é o conceito de “edge computing”, o mesmo Edge que se prevê ter um grande futuro. Na nossa língua nativa costuma-se dizer “no chão”, ou “na periferia”, ou seja, longe dos belos escritórios de vidro, e mais perto das pessoas.
E descobriu-se que os servidores comuns são inadequados para trabalhar “na periferia”: são muito caros, muito delicados, superaquecem facilmente, fazem muito barulho, ocupam muito espaço e trazem consigo tantos problemas operacionais que é é mais fácil usar laptops poderosos para computação.
Configuração de teste
Lenovo ThinkServer SE350
processador
Память
1x RDIMM DDR4 ECC
16 GB, 2666 MHz
Drives
2 unidades SSD SATA600 M.2 480 Gb
Portas de rede
2x SFP+ 1G
2x 1GBase-T
1x 1GBase-T para gerenciamento
Portas USB
2x USB 3.1 frontal
2x USB 2.0 traseiro
Mini USB para smartphone
Wi-Fi
802.11ac
LTE
LTE 4G
Sistemas operacionais
Servidor 2019 do Windows
VMware ESXi 6.7U3
Naturalmente, a indústria respondeu ao desafio do nosso tempo introduzindo uma nova classe de dispositivos: um servidor para qualquer estrada, compacto, robusto, à prova de vandalismo, seguro... você sente... nenhuma das propriedades acima se aplica aos antigos servidores! Encontrar .
-Орм-фактор
Os servidores Edge não têm um formato de chassi único: em uma marcenaria você pendurava-o na parede, mas em uma barraca inflável você pendurava-o apenas em uma mesa, então a Lenovo tornou seu ThinkServer SE350 o mais compacto possível. Tem altura de 1U (40 mm), largura de corpo de 0.5U (215 mm) e comprimento de 376 mm.
Você poderia dizer que este servidor tem tamanho de 1/2U e pode ser facilmente transportado como um laptop, mas não é o caso. Esquecemos das fontes de alimentação, que são duas, e ambas são externas, bastante grandes, com potência de 240 W cada. Com essa bagagem, toda a compacidade da máquina pode ser facilmente dividida em duas, pois ela precisa de dois lugares na parede, você coloca o servidor na mesa - fontes de alimentação embaixo da mesa e assim por diante. Claro que é possível instalar duas máquinas em 1 unidade ou em 2 unidades de um gabinete de servidor, mas esta opção é considerada uma exceção, e os slides para tal instalação devem ser adquiridos separadamente.
Por padrão, o fabricante sugere a utilização de servidor e fontes de alimentação para montagem na parede, para a qual a máquina é equipada com potentes suportes de aço. Considerando que o site pode não ter nem um simples switch de rede “na periferia”, e o próprio Thinkserver SE350 faz o papel de ponto de acesso Wi-Fi, pendurá-lo mais alto é uma boa ideia. Bem, só não esqueça que haverá duas fontes de alimentação penduradas em um suporte próximo. A propósito, o fabricante deles é a FSP, e com todo o respeito a esta empresa, para um dispositivo Enterprise este fornecedor não é a melhor escolha; eu preferiria ver fontes de alimentação Delta ou Seasonic.
De acordo com os resultados dos testes, as fontes de alimentação FSP apresentam boa eficiência para um adaptador externo. Recomendo conectar uma das fontes de alimentação a uma tomada UPS não redundante, ou a uma que seja desligada por temporizador, para prolongar a vida útil da bateria do servidor. Um no-break típico de 2KVA fornecerá cerca de 3 horas de vida útil da bateria do servidor. Assim, mesmo que o gerador fique sem diesel, você terá tempo de ir ao posto de gasolina.
Proteção contra roubo
Para evitar que um transeunte aleatório ou seu próprio trabalhador remova e arraste o servidor para casa, o suporte possui uma trava Kensington com um poderoso parafuso anti-roubo que trava a máquina no suporte. Você só pode remover o ThinkServer SE350 da parede sem chave usando um pé de cabra e arrancando o suporte junto com os pinos.
Mas se você tem medo de que um invasor roube seu servidor e o venda no Avito, não se preocupe: o Lenovo ThinkServer SE350 também possui proteção contra roubo eletrônico, como smartphones e laptops modernos. No momento da compra, você ativa o servidor no portal Lenovo usando o código QR em sua caixa, modelo e número de série. Ao vincular a máquina à sua conta, basta habilitar a proteção na BIOS e ativar os sensores integrados. São apenas dois: o primeiro é o conhecido sensor de abertura da tampa, que, aliás, não pode ser aberto sem retirar o suporte, e o segundo é um sensor de posição que registra, por exemplo, que o carro estava pendurado em um posição vertical, mas agora está na posição horizontal.
Assim que o servidor perceber que foi feita uma tentativa de roubá-lo, ele não apenas será bloqueado, mas também “extinguirá” suas interfaces de rede, incluindo Wi-Fi, LTE e com fio, e só poderá voltar a funcionar através do procedimento de reativação no serviço de nuvem Lenovo conectando um smartphone ou remotamente. Para evitar que o sistema emita alarmes falsos em áreas sismicamente ativas, a sensibilidade e a posição espacial são ajustadas no BIOS. Assim, o roubo para fins de revenda não faz sentido e os invasores não realizarão um ataque MITM colocando o servidor em seu próprio ambiente de rede. Ao usar unidades SED, as chaves de criptografia também podem ser excluídas, mas como a importação desses dispositivos é proibida em muitos países, contornamos essa função e lembramos aos leitores que essas tecnologias protegem apenas a própria plataforma, e não devem usar Bitlocker, Truecrypt ou outros significa que a criptografia não vale a pena.
Claro, se eu fosse o fabricante, colocaria um adesivo grande na embalagem do servidor com uma inscrição como “o computador está criptografado” ou “o antifurto está instalado”, porque o invasor não sabe que é inútil roubar o ThinkServer SE350: você não terá nada além de problemas.
Proteção contra poeira
Há poeira fina mesmo nos data centers mais caros, e na produção ou no campo há muito disso, mas a Lenovo possui proteção na forma de filtros de espuma instalados nas molduras sob o painel frontal. O primeiro filtro cobre a entrada de ar principal através da qual o processador é soprado, e o segundo filtro cobre a placa de expansão.
Além disso, cada porta e cada soquete externo do servidor possuem um plugue de borracha hermético. Nunca vi tampa em Mini-USB ou RJ45 antes, mas aqui até o soquete da antena e até o orifício para o soquete da antena têm tampa própria. No geral, você não precisa se preocupar com a possibilidade de o servidor engolir areia ou poeira e começar a congelar. Legal, Lenovo, muito bem!
Comunicações sem fio
Existem três versões do Thinkserver SE350 com diferentes configurações de portas de rede, mostradas no diagrama abaixo. Temos à nossa disposição um topo de gama, que conta com:
- 2 slots SFP+ para 10 Gbps,
- 2 slots SFP para 1 Gbps,
- 1 RJ45 para BMC
- 2 RJ45 a 1 Gbit/s
O principal controlador de rede aqui é o Intel x722, que fornece 4 canais de 10 Gbps, dois dos quais são roteados para slots SFP+, um não é usado e o restante está conectado à placa Edgeboard, que é essencialmente um roteador wireless que funciona quase independentemente do servidor.
Fisicamente, Edgeboard é um módulo que combina duas placas Mini-PCIe e um switch NXP LS1046A. Para instalar um cartão Nano-SIM, você terá que remover este módulo do servidor, desconectando todas as antenas dele. Você só tem acesso a um slot para um cartão SIM, o que parece um pouco estranho no mundo moderno dos telefones dual-SIM e roteadores WLAN. O módulo sem fio suporta o padrão 802.11ac com dois fluxos espaciais, o que proporciona uma velocidade máxima de 433 Mbps.
O switch é controlado em hardware, através do controlador BMC, XClarity Control. Aqui você pode selecionar as funções de porta numeradas 7, 5 e 6, bem como 8 e 9.
Ou seja, simplesmente, no sistema operacional você sempre tem 10 portas Gigabit 1 e 2 disponíveis e nunca estão disponíveis Wi-Fi, LTE, portas 5, 6 e 7. Em vez disso, você terá um adaptador virtual com seu próprio endereço IP digite 192.168.73.xx, através do qual o servidor recebe e distribui a Internet. Por exemplo, na parte superior pode haver 10G do provedor + LTE, e na parte inferior via gigabit RJ45 - toda a infraestrutura da rede corporativa + Wi-Fi do ponto de acesso do servidor. É interessante que com esta configuração o servidor nem percebe o desaparecimento da rede em uma das portas. E sim, claro que você pode conectar seu smartphone como um modem USB se não sobrar mais nada.
Por que a Lenovo fez tal truque e não seria mais fácil instalar modems simples e Wi-Fi controlados pelo sistema operacional? Talvez o principal seja o funcionamento independente do módulo Wi-Fi/LTE do servidor: ele pode sobrecarregar, congelar, instalar atualizações e os dispositivos conectados às portas EdgeBoard devem estar constantemente conectados à Internet. Além disso, você tem isolamento adicional da WAN da LAN no nível do hardware e um ponto de acesso integrado com um canal 4G de backup. Mas, é claro, o módulo sem fio tem configurações mínimas e sua operação parece opaca para o usuário, portanto, do meu ponto de vista, tal implementação de redundância é muito controversa.
Sistema de armazenamento
Estamos felizes em dizer adeus aos discos rígidos, levando até mesmo o formato de 2.5 polegadas ao esquecimento. Lenovo ThinkServer SE350 suporta apenas unidades M.2, não hot-swap. Logicamente, o sistema de armazenamento no servidor é dividido em drives de boot (placa M.2 atrás do riser, não incluída em nossa configuração) e drives de dados (NVME ou SATA600). Por padrão, nossa configuração inclui 4 slots M.2 NVME/SATA, ocupados por dois drives SATA de 480 GB.
Os testes mostram que são unidades de servidor muito rápidas, que não diminuem a velocidade durante a gravação intensiva e têm um tempo de resposta previsível e sem bloqueios.
Além disso, você pode instalar o mesmo riser em 4 placas M.2 em vez de uma placa de expansão. Ao usar drives SED, você pode adquirir a função de limpar automaticamente as chaves de criptografia quando os sensores de violação e o sistema antifurto são acionados. As funções RAID de hardware estão disponíveis para o adaptador de inicialização, que instala unidades idênticas no modo espelho, e o RAID de software Intel padrão pode ser usado para unidades de armazenamento. No total, esse bebê pode conter 10 unidades no formato M.2, o que, você vê, é muito legal para meia caixa de uma unidade!
Opções de expansão
Nenhum dos meus colegas adivinhou por que havia uma chave inglesa dentro do servidor, mas tudo é simples: o servidor oferece a capacidade de transferir antenas Wi-Fi/LTE da parte traseira para o painel frontal. É para isso que serve a chave. Por padrão, o servidor vem com 1 módulo registrado ECC DDR16 4 MHz de 2666 GB e um slot vazio de baixo perfil para uma placa PCI Express. São suportados módulos de memória com capacidade de até 64 GB, cada um com frequência de 2133/2400/2666 MHz e capacidade total de até 256 GB.
Ao fazer o pedido, você pode escolher uma modificação do processador da série Xeon-D 2100. Este é um CPU muito bom que já testamos antes, ele foi projetado especificamente para sistemas embarcados, como gateways de segurança, NAS e nós de computação de ponta. Nosso sistema de teste instalou um Xeon-D 2123, 4 núcleos com frequência base de 2.2 GHz, TurboBoost - 3.0 GHz, suporte para HyperThreading, AVX-2 e AVX-512.
O BIOS do servidor tem a capacidade de definir o tipo de consumo de energia do modo OS Control para cumprir as recomendações da VMware para usar o Turbo Boost dentro de uma VM, bem como limitar a frequência máxima do Turbo Boost. Em nossos testes, a frequência turbo máxima do processador não excedeu 2.68 GHz e, por mais que eu tentasse, não consegui aumentar sua frequência, mesmo no modo 1-thread. Pela minha própria experiência posso dizer que para o Xeon-D o número de canais de memória envolvidos não é tão importante quanto a frequência dos módulos instalados. Além disso, este é um processador muito quente para seu processador de 60 W, então não entre em pânico se ele esquentar acima de 60 graus quase sem carga: o sistema de refrigeração do servidor não tem nada a ver com isso.
... principalmente porque aqui ela é representada por três ventoinhas de 40 mm fabricadas pela Delta Electronics com suportes antivibração e possibilidade de fácil substituição (Cold Swap). O controle automático de velocidade permite que eles operem em uma ampla faixa de 3 RPM a 000 RPM. Quando inativo em temperatura ambiente, o nível de ruído é de cerca de 24 dB. Gostaria de observar mais uma vez que o Lenovo ThinkServer SE000 possui uma faixa operacional estendida de temperaturas ambientes: até +38 graus Celsius em qualquer configuração e até +350 graus em algumas.
O servidor possui 1 slot de expansão PCI Express 3.0 x16 de baixo perfil sem energia adicional (limite - 75 W). Se precisar usar funções de IA e aprendizado de máquina, você pode instalar o adaptador Nvidia Tesla T4 16 Gb, bem como outras placas FPGA e ASIC.
Gerenciamento remoto e UEFI
O Lenovo ThinkServer SE350 usa seu próprio sistema de gerenciamento remoto XC Clarity no controlador Pilot4 XE401. A propósito, este controlador de gerenciamento é usado em todos os servidores Lenovo modernos. Funções básicas como desbloquear ou ativar a máquina podem ser realizadas conectando um smartphone através da porta MicroUSB no painel frontal. A propósito, à esquerda desta porta existem botões ocultos para redefinir o controlador sem fio (veja acima) e enviar um sinal de reinicialização de hardware NMI.
Claro, a interface é muito bonita: há gráficos e diagramas e excelente compatibilidade com navegadores móveis. E o UEFI tem o mesmo estilo, com os mesmos controles de mouse, do BMC. Até 6 usuários podem trabalhar simultaneamente com uma janela de console remoto, é possível montar discos virtuais usando o protocolo NFS, definir macros de atalho de teclado, etc. É inútil listar todos os pontos, veja as imagens.
Para implantação simplificada, o BIOS possui a opção de instalação acelerada do Windows Server 2016 ou VMware ESXi 6.5/6.7: basta digitar sua senha de administrador e tomar um chá, o próprio sistema particionará os discos e instalará o SO.
Prontidão para substituição de importações
A Lenovo reivindica um conjunto padrão de sistemas operacionais empresariais compatíveis:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- Servidor SUSE Linux Enterprise 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Além disso, testamos distribuições de sistemas operacionais incluídas em ter certificados FSTEC. Hoje são ALT Linux e Astra Linux.
Sistema operacional testado
Compatibilidade
Modo de download
VMWare ESXi 6.7 U3
Sim
UEFI
Servidor 2019 do Windows
Sim
UEFI
Alternativo Linux
Sim
Legado
AstraLinux
Sim
Legado
O servidor está pronto para ser executado , isto é, para trabalhar em agências governamentais em sistemas operacionais domésticos seguros.
Гарантия
O Lenovo ThinkServer SE350 vem com garantia de 3 anos, que pode ser estendida para 5 anos. A garantia para unidades de estado sólido é fornecida se o ciclo de reescrita especificado no manual do usuário não tiver expirado. Está disponível atendimento no local 9x5 com atendimento no dia seguinte, bem como pacotes de melhoria de serviço.
Recomendações ao fazer o pedido
Como você pode ver, o Lenovo ThinkServer SE350 é muito incomum para comparar e contrastar com análogos de outras empresas: ele ainda possui um Intel Xeon completo, com memória buffer ECC, uma rede rápida mesmo para os padrões modernos, recursos de armazenamento de dados muito bons e proteção contra roubo. Este não é o caso quando eles simplesmente pegaram um nettop poderoso no Core i7 e o penduraram com antenas e o chamaram de servidor Edge.
Logo no início do artigo eu disse que a palavra “Edge” geralmente implica o conceito de “na periferia”, mas esse termo também tem outro conceito. Ainda assim, no mundo da TI, o termo “Edge” costuma ser utilizado para descrever as tecnologias mais avançadas, e no caso do ThinkServer SE350, esta tradução deve ser considerada correta. Algumas das soluções aqui utilizadas são uma novidade para nós, com algo, como a implementação de ligações a Wi-Fi e LTE, temos que passar horas a repensar, mas no final esta é uma máquina que não tem nada igual, e ao encomendá-lo por meio de concurso, você pode ter certeza de que não receberá um análogo.
Página do servidor Think System SE350 .
Artigo original no site HWP.RU 05.03.2020/XNUMX/XNUMX
Fonte: habr.com