Dnes sa pozeráme na novú triedu zariadení a som neskutočne rád, že za desaťročia vývoja serverového priemyslu po prvýkrát držím v rukách niečo nové. Toto nie je „staré v novom balení“, je to zariadenie vytvorené od základov, ktoré nemá so svojimi predchodcami takmer nič spoločné a je to Edge server od Lenova.
Nemohli sme sa nepodeliť s Habrom o vynikajúcu recenziu nášho servera, ktorá bola na webovej stránke HWP.RU.
Ak ste stále stratení v terminológii a neviete, čo je „Edge“, potom sa evolúcia v skratke vyvinula takto:
- Najprv sa veľké spoločnosti rozhodli, že Big Data im pomôžu zlepšiť ich prevádzkovú efektivitu, od ťažby rudy až po predaj žuvačiek pri pokladni v supermarkete.
- Potom sa rozhodli, že ak každý senzor vo výrobe, každá kamera a každý prepínač budú pripojené k spoločnej sieti, výsledná telemetria by sa mohla stať súčasťou veľkých dát a pomôcť proaktívne predchádzať krádežiam v obchodoch, rozbitiu vrtnej súpravy alebo kontrolovať teplotu v peci. . Moderné podniky teda získali nespočetné množstvo zariadení internetu vecí, senzorov, spúšťačov, meračov, prepínačov a tak ďalej.
- Čím ďalej sa IoT park šíril „na perifériu“, prenikal do malých miest, dedín, lesov a močiarov, baní a studní, tým jasnejšie bolo, že nemôžete pripojiť vysokorýchlostný internet ku každému objektu a prenášať všetky dáta v reálnom čase. času do hlavného Nestanete sa dátovým centrom. Niekde nie je internet vôbec, okrem mobilnej komunikácie 3G/4G.
- V tomto momente sa ukázalo, že väčšinu telemetrie z IoT zariadení a vo všeobecnosti množstvo výpočtov je možné spracovať lokálne v prevádzke a buď už pripravené a štruktúrované dáta alebo správy o ich spracovaní je možné posielať na firemné hlavné dátové centrum. Najjednoduchší spôsob, ako nakresliť analógiu, je s video monitorovacími systémami: prečo potrebujete prenášať celý tok z kamery do dátového centra, keď môžete posielať fotografie pohybujúcich sa objektov alebo dokonca správy s fotografiami vytvorenými pomocou šablón na rozpoznávanie tváre . Tento prístup nám umožňuje do značnej miery vzdialiť sa od systémov v reálnom čase a umožňuje periodickú výmenu údajov, napríklad raz za niekoľko minút. Toto je koncept „edge computingu“, rovnakého Edge, ktorému sa predpovedá skvelá budúcnosť. V našom rodnom jazyku je zvykom hovoriť „na zemi“ alebo „na periférii“, teda ďaleko od krásnych presklených kancelárií a bližšie k ľuďom.
A ukázalo sa, že bežné servery nie sú vhodné na prácu „na periférii“: sú veľmi drahé, príliš jemné, ľahko sa prehrievajú, robia veľa hluku, zaberajú veľa miesta a prinášajú so sebou toľko prevádzkových problémov, že je jednoduchšie používať výkonné notebooky na prácu s počítačom.
Testovacia konfigurácia
Lenovo Think Server SE350
procesor
pamäť
1x DDR4 ECC RDIMM
16 Gb, 2666 MHz
Úložné zariadenia
2x SSD SATA600 M.2 480Gb
Sieťové porty
2x SFP+ 1G
2x 1GBase-T
1x 1GBase-T pre správu
USB porty
2x USB 3.1 vpredu
2x USB 2.0 vzadu
Mini USB pre smartfón
Wi-Fi
802.11ac
LTE
LTE 4G
Operačné systémy
Windows Server 2019
VMware ESXi 6.7U3
Prirodzene, priemysel reagoval na výzvu našej doby zavedením novej triedy zariadení: server pre každú cestu, kompaktný, robustný, odolný voči vandalizmu, bezpečný... cítite... žiadna z vyššie uvedených vlastností neplatí pre staré servery! Zoznámte sa .
Tvarový faktor
Servery Edge nemajú jediný formát šasi: v obchode s drevom by ste ho zavesili na stenu, ale v nafukovacom stane by ste ho zavesili iba na stôl, takže Lenovo vyrobilo svoj ThinkServer SE350 čo najkompaktnejší. Má výšku 1U (40 mm), šírku tela 0.5 U (215 mm) a dĺžku 376 mm.
Dalo by sa povedať, že tento server má veľkosť 1/2U a dá sa ľahko prenášať ako laptop, ale nie je to tak. Zabudli sme na zdroje, ktoré sú dva a oba sú externé, pomerne veľké, každý s výkonom 240 W. S takouto batožinou sa dá celá kompaktnosť stroja jednoducho rozdeliť na dve časti, pretože potrebuje dve miesta na stene, server položíte na stôl - zdroje pod stôl a pod. Samozrejme je možné nainštalovať dva stroje do 1 jednotky alebo do 2 jednotiek serverovej skrine, ale táto možnosť je považovaná za výnimku a sklíčka pre takúto inštaláciu je potrebné zakúpiť samostatne.
Výrobca štandardne odporúča použiť server a napájacie zdroje na montáž na stenu, pre ktorú je stroj vybavený výkonnými oceľovými konzolami. Vzhľadom na to, že stránka nemusí mať ani jednoduchý sieťový prepínač „na periférii“ a samotný Thinkserver SE350 hrá úlohu prístupového bodu Wi-Fi, zavesiť ho vyššie je dobrý nápad. No, nezabudnite, že v blízkosti budú na držiaku visieť dva napájacie zdroje. Mimochodom, ich výrobcom je FSP a pri všetkej úcte k tejto spoločnosti, pre Enterprise zariadenie tento dodávateľ nie je najlepšou voľbou, radšej by som videl napájacie zdroje Delta alebo Seasonic.
Zdroje FSP podľa výsledkov testov vykazujú dobrú účinnosť pre externý adaptér. Odporúčam pripojiť jeden z napájacích zdrojov do neredundantnej zásuvky UPS alebo do tej, ktorá je vypnutá časovačom, aby sa predĺžila životnosť batérie servera. Typický 2KVA UPS poskytne približne 3 hodiny výdrže batérie servera. Takže aj keď sa v generátore minie nafta, stihnete zájsť na čerpaciu stanicu.
Zabezpečenie proti krádeži
Aby sa zabránilo náhodnému okoloidúcemu alebo vášmu vlastnému pracovníkovi odstrániť a pretiahnuť server domov, držiak má zámok Kensington so silnou západkou proti vlámaniu, ktorá uzamkne stroj v držiaku. ThinkServer SE350 môžete odstrániť zo steny iba bez kľúča pomocou páčidla a vytrhnutia držiaka spolu s hmoždinkami.
Ak sa však bojíte, že útočník ukradne váš server a predá ho na Avito, potom sa nemusíte obávať: Lenovo ThinkServer SE350 má tiež elektronickú ochranu proti krádeži, ako sú moderné smartfóny a notebooky. Pri kúpe aktivujete server na portáli Lenovo pomocou QR kódu na obale, modelu a sériového čísla. Prepojením stroja s vaším účtom jednoducho povolíte ochranu v systéme BIOS a aktivujete vstavané senzory. Sú len dva: prvý je známy senzor otvárania veka, ktorý sa mimochodom nedá otvoriť bez odstránenia držiaka, a druhý je polohový senzor, ktorý napríklad zaznamenáva, že auto viselo v vertikálnej polohe, ale teraz je vo vodorovnej polohe.
Akonáhle server zistí, že došlo k pokusu o jeho krádež, bude nielen zablokovaný, ale „zhasne“ aj svoje sieťové rozhrania vrátane Wi-Fi, LTE a káblového pripojenia a bude možné ho iba vrátiť do prevádzky. prostredníctvom postupu opätovnej aktivácie v cloudovej službe Lenovo pomocou pripojenia smartfónu alebo na diaľku. Aby systém nevydával falošné poplachy v seizmicky aktívnych oblastiach, citlivosť a priestorová poloha sa nastavujú z BIOSu. Krádež za účelom ďalšieho predaja teda nemá zmysel a útočníci nevykonajú MITM útok umiestnením servera do vlastného sieťového prostredia. Pri používaní diskov SED je možné vymazať aj šifrovacie kľúče, ale keďže import týchto zariadení je v mnohých krajinách zakázaný, túto funkciu obchádzame a pripomíname čitateľom, že tieto technológie chránia iba samotnú platformu a nepoužívajú Bitlocker, Truecrypt alebo iné znamená, že šifrovanie nestojí za to.
Samozrejme, keby som bol výrobcom, dal by som do obalu so serverom veľkú nálepku s nápisom ako „počítač je zašifrovaný“ alebo „je nainštalovaná ochrana proti krádeži“, pretože útočník nevie, že je to zbytočné ukradnúť ThinkServer SE350: získate len problémy.
Ochrana proti prachu
Jemný prach je aj v tých najdrahších dátových centrách a vo výrobe alebo v teréne je toho veľa, ale Lenovo má ochranu v podobe penových filtrov nainštalovaných na rámoch pod predným rámom. Prvý filter zakrýva hlavný prívod vzduchu, cez ktorý sa fúka procesor a druhý filter zakrýva rozširujúcu dosku.
Okrem toho má každý port a každá externá zásuvka na serveri tesnú gumenú zástrčku. Kryt na Mini-USB alebo RJ45 som ešte nevidel, ale tu má aj anténna zásuvka a dokonca aj otvor pre anténnu zásuvku svoj vlastný uzáver. Celkovo sa nemusíte obávať, že server prehltne piesok alebo prach a začne mrznúť. Skvelé, Lenovo, dobre!
Bezdrôtová komunikácia
Existujú tri verzie Thinkserver SE350 s rôznymi konfiguráciami sieťových portov, ako je znázornené na obrázku nižšie. Máme k dispozícii špičkový, ktorý má:
- 2 SFP+ sloty pre 10 Gbps,
- 2 SFP sloty pre 1 Gbps,
- 1 RJ45 pre BMC
- 2 RJ45 pri rýchlosti 1 Gbit/s
Hlavným sieťovým radičom je tu Intel x722, ktorý poskytuje 4 kanály s rýchlosťou 10 Gbps, z ktorých dva sú smerované do slotov SFP+, jeden sa nepoužíva a zvyšný je pripojený k doske Edgeboard, čo je v podstate bezdrôtový smerovač, ktorý funguje. takmer nezávisle od servera.
Fyzicky je Edgeboard modul, ktorý kombinuje dve karty Mini-PCIe a prepínač NXP LS1046A. Ak chcete nainštalovať kartu Nano-SIM, budete musieť tento modul odstrániť zo servera a odpojiť od neho všetky antény. Máte prístup len k slotu pre jednu SIM kartu, čo v modernom svete dual-SIM telefónov a WLAN routerov vyzerá trochu zvláštne. Bezdrôtový modul podporuje štandard 802.11ac s dvoma priestorovými tokmi, čo dáva maximálnu rýchlosť 433 Mbps.
Prepínač je ovládaný hardvérovo prostredníctvom ovládača BMC, XClarity Control. Tu môžete vybrať roly portov očíslované 7, 5 a 6, ako aj 8 a 9.
Teda zjednodušene povedané, v operačnom systéme máte vždy k dispozícii 10 gigabitových portov 1 a 2 a nikdy nie sú dostupné Wi-Fi, LTE, porty 5, 6 a 7. Namiesto toho budete mať virtuálny adaptér s vlastnou IP adresou typu 192.168.73.xx, prostredníctvom ktorého server prijíma a distribuuje internet. Napríklad navrchu môže byť 10G od poskytovateľa + LTE a na spodku cez gigabitový RJ45 - celá infraštruktúra podnikovej siete + Wi-Fi z prístupového bodu servera. Je zaujímavé, že pri tejto konfigurácii si server ani nevšimne zmiznutie siete na jednom z portov. A áno, samozrejme môžete pripojiť svoj smartfón ako USB modem, ak už nič iné nezostáva.
Prečo Lenovo urobilo taký trik a nebolo by jednoduchšie nainštalovať jednoduché modemy a Wi-Fi ovládané z OS? Možno hlavnou vecou je nezávislá prevádzka modulu Wi-Fi/LTE od servera: môže sa preťažiť, zamrznúť, nainštalovať aktualizácie a zariadenia pripojené k portom EdgeBoard musia byť neustále pripojené k internetu. Navyše máte dodatočnú izoláciu WAN od LAN na hardvérovej úrovni a vstavaný prístupový bod so záložným 4G kanálom. Bezdrôtový modul má ale samozrejme minimálne nastavenia a jeho fungovanie vyzerá pre používateľa neprehľadne, takže z môjho pohľadu je takáto implementácia redundancie veľmi kontroverzná.
Skladovací systém
Radi sa rozlúčime s pevnými diskami a posielame do zabudnutia aj 2.5-palcový tvarový faktor. Lenovo ThinkServer SE350 podporuje iba disky M.2, nie sú vymeniteľné za chodu. Logicky je úložný systém na serveri rozdelený na bootovacie disky (karta M.2 za riser, nie je súčasťou našej konfigurácie) a dátové disky (NVME alebo SATA600). Naša konfigurácia štandardne obsahuje 4 M.2 NVME/SATA sloty, obsadené dvomi 480 GB SATA diskami.
Testy ukazujú, že ide o veľmi rýchle serverové disky, ktoré počas intenzívneho nahrávania nespomaľujú rýchlosť a majú predvídateľný čas odozvy bez blokovania.
Okrem toho môžete rovnakú stúpačku nainštalovať na 4 karty M.2 namiesto rozširujúcej karty. Pri používaní diskov SED si môžete dokúpiť funkciu automatického vymazania šifrovacích kľúčov, keď sa spustia sabotážne senzory a systém ochrany proti krádeži. Hardvérové funkcie RAID sú dostupné pre zavádzací adaptér, ktorý inštaluje identické jednotky v zrkadlovom režime, a pre úložné jednotky možno použiť štandardný softvérový RAID Intel. Celkovo môže toto dieťa obsahovať 10 jednotiek formátu M.2, čo, ako vidíte, je veľmi cool na polovicu puzdra jednej jednotky!
Možnosti rozšírenia
Nikto z mojich kolegov neuhádol, prečo je vo vnútri servera kľúč, ale všetko je jednoduché: server poskytuje možnosť prenášať antény Wi-Fi / LTE zo zadnej strany na predný panel. Na to slúži kľúč. V predvolenom nastavení sa server dodáva s 1 16 GB DDR4 2666 MHz ECC Registered modulom a prázdnym nízkoprofilovým slotom pre kartu PCI Express. Podporované sú pamäťové moduly s kapacitou až 64 GB každý s frekvenciou 2133/2400/2666 MHz s celkovou kapacitou až 256 GB.
Pri objednávke si môžete vybrať modifikáciu procesora zo série Xeon-D 2100. Ide o veľmi dobrý CPU, ktorý sme už predtým testovali, je určený špeciálne pre embedded systémy ako bezpečnostné brány, NAS a edge computingové uzly. Náš testovací systém nainštaloval Xeon-D 2123, 4-jadrový so základnou frekvenciou 2.2 GHz, TurboBoost - 3.0 GHz, podporou HyperThreading, AVX-2 a AVX-512.
Systém BIOS servera má možnosť nastaviť typ spotreby energie v režime ovládania operačného systému tak, aby bol v súlade s odporúčaniami VMware na používanie funkcie Turbo Boost vo virtuálnom počítači, ako aj s obmedzením maximálnej frekvencie Turbo Boost. V našich testoch maximálna turbo frekvencia procesora nepresiahla 2.68 GHz a nech som sa snažil akokoľvek, nepodarilo sa mi dostať jeho frekvenciu vyššie ani v režime 1 vlákna. Z vlastnej skúsenosti môžem povedať, že pre Xeon-D nie je tak dôležitý počet pamäťových kanálov ako frekvencia inštalovaných modulov. Navyše je to veľmi horúci procesor pre jeho 60 W procesor, takže neprepadajte panike, ak sa zahreje nad 60 stupňov takmer bez zaťaženia: chladiaci systém servera s tým nemá nič spoločné.
... najmä preto, že ho tu zastupujú tri 40 mm ventilátory vyrábané spoločnosťou Delta Electronics s antivibračnými úchytmi a možnosťou jednoduchej výmeny (Cold Swap). Automatická regulácia otáčok im umožňuje pracovať vo veľmi širokom rozsahu od 3 000 otáčok za minútu do 24 000 otáčok za minútu. Pri nečinnosti pri izbovej teplote je hlučnosť približne 38 dB. Ešte raz by som rád poznamenal, že Lenovo ThinkServer SE350 má rozšírený prevádzkový rozsah okolitých teplôt: až +45 stupňov Celzia v akejkoľvek konfigurácii a až +55 stupňov v niektorých.
Server má 1 nízkoprofilový rozširujúci slot PCI Express 3.0 x16 bez dodatočného napájania (limit - 75 W). Ak potrebujete využívať funkcie AI a strojového učenia, môžete nainštalovať adaptér Nvidia Tesla T4 16 Gb, ako aj ďalšie dosky FPGA a ASIC.
Vzdialená správa a UEFI
Lenovo ThinkServer SE350 používa vlastný systém vzdialenej správy XC Clarity na ovládači Pilot4 XE401. Mimochodom, tento riadiaci radič sa používa na všetkých moderných serveroch Lenovo. Základné funkcie ako odomknutie alebo aktivácia stroja je možné vykonať pripojením smartfónu cez MicroUSB port na prednom paneli. Mimochodom, naľavo od tohto portu sú skryté tlačidlá na resetovanie bezdrôtového ovládača (pozri vyššie) a odoslanie signálu NMI hardvérového resetu.
Rozhranie je samozrejme veľmi krásne: existujú grafy a diagramy a vynikajúca kompatibilita s mobilnými prehliadačmi. A UEFI vyzerá v rovnakom štýle, s rovnakým ovládaním myšou, ako BMC. S jedným oknom vzdialenej konzoly môže súčasne pracovať až 6 používateľov, je možné pripájať virtuálne disky pomocou protokolu NFS, nastavovať makrá klávesových skratiek atď. Je zbytočné vypisovať všetky body, pozri si screenshoty.
Pre zjednodušenie nasadenia má BIOS možnosť zrýchlenej inštalácie Windows Server 2016 alebo VMware ESXi 6.5/6.7: stačí zadať heslo správcu a ísť si dať čaj, systém sám rozdelí disky a nainštaluje OS.
Pripravenosť na substitúciu dovozu
Lenovo si nárokuje štandardnú sadu kompatibilných podnikových operačných systémov:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- SUSE Linux Enterprise Server 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Dodatočne testujeme distribúcie operačného systému zahrnuté v s certifikátmi FSTEC. Dnes sú to ALT Linux a Astra Linux.
Operačný systém testovaný
Kompatibilita
Režim sťahovania
VMWare ESXi 6.7 U3
Да
UEFI
Windows Server 2019
Да
UEFI
Alt Linux
Да
Dedičstvo
AstraLinux
Да
Dedičstvo
Server je pripravený na spustenie , teda na prácu vo vládnych agentúrach na zabezpečených domácich operačných systémoch.
záruka
Lenovo ThinkServer SE350 prichádza s 3-ročnou zárukou, ktorú je možné predĺžiť na 5 rokov. Záruka na disky SSD sa poskytuje, ak ešte neuplynula životnosť ich prepisovacieho cyklu uvedená v používateľskej príručke. K dispozícii je služba 9x5 na mieste so servisom na mieste nasledujúci deň, ako aj balíčky na zlepšenie služieb.
Odporúčania pri objednávke
Ako vidíte, Lenovo ThinkServer SE350 je príliš nezvyčajný na porovnanie a kontrast s analógmi od iných spoločností: stále má plnohodnotný Intel Xeon s vyrovnávacou pamäťou ECC, rýchlu sieť aj podľa moderných štandardov, veľmi dobré možnosti ukladania dát. a ochranu pred krádežou. Toto nie je prípad, keď jednoducho vzali výkonný nettop na Core i7 a zavesili ho anténami a nazvali ho serverom pre Edge.
Na samom začiatku článku som povedal, že slovo „Edge“ zvyčajne zahŕňa pojem „na periférii“, ale tento pojem má aj iný pojem. Napriek tomu sa vo svete IT výraz „Edge“ zvyčajne používa na označenie najpokročilejších technológií a v prípade ThinkServer SE350 by sa tento preklad mal považovať za správny. Niektoré tu použité riešenia sú pre nás novinkou, s niečím, ako je implementácia pripojení k Wi-Fi a LTE, musíme stráviť hodiny premýšľaním, ale v konečnom dôsledku ide o stroj, ktorý nič podobné nemá. a ak si ho objednáte prostredníctvom výberového konania, môžete si byť istí, že nedostanete analóg.
Stránka servera ThinkSystem SE350 .
Pôvodný článok na webovej stránke HWP.RU 05.03.2020
Zdroj: hab.com