Sot ne po shikojmë një klasë të re pajisjesh dhe jam jashtëzakonisht i kënaqur që në dekadat e zhvillimit të industrisë së serverëve, për herë të parë po mbaj diçka të re në duart e mia. Ky nuk është "i vjetër në një paketë të re", është një pajisje e krijuar nga e para, që nuk ka pothuajse asgjë të përbashkët me paraardhësit e saj dhe është një server Edge nga Lenovo.
Ne thjesht nuk mund të mos ndajmë me Habr një përmbledhje të shkëlqyer të serverit tonë, i cili ishte në faqen e internetit HWP.RU.
Nëse jeni ende të humbur në terminologji dhe nuk e dini se çfarë është "Edge", atëherë me pak fjalë, evolucioni u zhvillua si ky:
- Në fillim, kompanitë e mëdha vendosën që Big Data do t'i ndihmonte të përmirësonin efikasitetin e tyre operacional, nga nxjerrja e xehes deri te shitja e çamçakëzit në arkën e supermarketeve.
- Më pas ata vendosën që nëse çdo sensor në prodhim, çdo aparat fotografik dhe çdo ndërprerës do të lidheshin me një rrjet të përbashkët, telemetria që rezulton mund të bëhej pjesë e Big Data dhe të ndihmonte në mënyrë proaktive në parandalimin e vjedhjeve në dyqan, thyerjen e një pajisjeje shpimi ose kontrollin e temperaturës në një furre. . Pra, ndërmarrjet moderne kanë blerë një mori pajisjesh IoT, sensorë, ndezës, njehsorë, çelësa etj.
- Sa më tej që parku IoT përhapej "në periferi", depërtonte në qytete të vogla, fshatra, pyje dhe këneta, miniera dhe puse, aq më e qartë bëhej se nuk mund të lidhni internetin me shpejtësi të lartë me çdo objekt dhe të transmetoni të gjitha të dhënat në realitet. koha për në kryesore Nuk do të bëheni një qendër të dhënash. Diku nuk ka fare internet, përveç komunikimeve celulare 3G/4G.
- Në këtë pikë, u bë e qartë se pjesa më e madhe e telemetrisë nga pajisjet IoT, dhe në përgjithësi, shumë llogaritje, mund të përpunohen në nivel lokal në objekt, dhe të dhënat e përgatitura dhe të strukturuara tashmë ose raportet mbi përpunimin e tyre mund të dërgohen në kompaninë. qendra kryesore e të dhënave. Mënyra më e lehtë për të bërë një analogji këtu është me sistemet e mbikqyrjes video: pse keni nevojë të transmetoni të gjithë transmetimin nga kamera në qendrën e të dhënave, kur mund të dërgoni ose fotografi të objekteve në lëvizje ose edhe raporte me fotografi të krijuara duke përdorur shabllonet e njohjes së fytyrës . Kjo qasje na lejon të largohemi kryesisht nga sistemet në kohë reale dhe lejon shkëmbimin periodik të të dhënave, për shembull, një herë në disa minuta. Ky është koncepti i "edge computing", i njëjti Edge që parashikohet të ketë një të ardhme të shkëlqyer. Në gjuhën tonë amtare, është zakon të thuhet "në tokë", ose "në periferi", domethënë larg zyrave të bukura prej xhami dhe më afër njerëzve.
Dhe doli që serverët e zakonshëm janë të papërshtatshëm për të punuar "në periferi": ata janë shumë të shtrenjtë, shumë delikatë, mbinxehen lehtësisht, bëjnë shumë zhurmë, zënë shumë hapësirë dhe sjellin me vete kaq shumë probleme operacionale sa është më e lehtë për t'u përdorur laptopë të fuqishëm për informatikë.
Konfigurimi i testit
Lenovo ThinkServer SE350
procesor
kujtim
1x DDR4 ECC RDIMM
16 Gb, 2666 MHz
Pajisjet e ruajtjes
2x SSD SATA600 M.2 480 Gb
Portet e rrjetit
2x SFP+ 1G
2x 1GBbazë-T
1x 1GBase-T për menaxhim
Portet USB
2x USB 3.1 përpara
2x USB 2.0 e pasme
Mini USB për smartphone
Wi-Fi
802.11ac
LTE
LTE 4G
Sistemet Operative
Windows Server 2019
VMware ESXi 6.7U3
Natyrisht, industria iu përgjigj sfidës së kohës sonë duke prezantuar një klasë të re pajisjesh: një server për çdo rrugë, kompakt, i fuqishëm, kundër vandalëve, i sigurt... ju mendoni... asnjë nga vetitë e mësipërme nuk vlen për të vjetrën. serverat! Takohen .
Faktori i formës
Serverët Edge nuk kanë një format të vetëm shasi: në një dyqan druri do ta varje në një mur, por në një tendë të fryrë do ta varje vetëm në një tavolinë, kështu që Lenovo e bëri ThinkServer SE350 të tij sa më kompakt. Ka një lartësi prej 1U (40mm), një gjerësi të trupit prej 0.5U (215mm) dhe një gjatësi prej 376mm.
Mund të thuash që ky server është me madhësi 1/2 U dhe mund të transportohet lehtësisht si një laptop, por nuk është kështu. Kemi harruar furnizimet me energji elektrike, nga të cilat janë dy, dhe të dyja janë të jashtme, mjaft të mëdha, me fuqi 240 W secila. Me një bagazh të tillë, e gjithë kompaktësia e makinës mund të ndahet lehtësisht në dy, sepse ajo ka nevojë për dy vende në mur, ju vendosni serverin në tavolinë - furnizimet me energji nën tavolinë, etj. Natyrisht, është e mundur të instaloni dy makina në 1 njësi ose në 2 njësi të një kabineti serveri, por ky opsion konsiderohet si një përjashtim, dhe sllajdet për një instalim të tillë duhet të blihen veçmas.
Si parazgjedhje, prodhuesi sugjeron përdorimin e serverit dhe furnizimit me energji elektrike për t'u montuar në mur, për të cilat makina është e pajisur me kllapa të fuqishme çeliku. Duke marrë parasysh që faqja mund të mos ketë as një ndërprerës të thjeshtë rrjeti "në periferi", dhe vetë Thinkserver SE350 luan rolin e një pike aksesi Wi-Fi, është një ide e mirë ta varni atë më lart. Epo, thjesht mos harroni se do të ketë dy furnizime me energji elektrike të varura në një kllapë afër. Nga rruga, prodhuesi i tyre është FSP, dhe me gjithë respektin për këtë kompani, për një pajisje Enterprise ky furnizues nuk është zgjidhja më e mirë; unë do të preferoja të shihja furnizimet me energji Delta ose Seasonic.
Sipas rezultateve të testit, furnizimet me energji FSP tregojnë efikasitet të mirë për një përshtatës të jashtëm. Unë rekomandoj të lidhni një nga furnizimet me energji elektrike me një prizë jo të tepërt të UPS-it, ose me një që është fikur nga një kohëmatës, në mënyrë që të zgjasë jetëgjatësinë e baterisë së serverit. Një UPS tipik 2KVA do të sigurojë rreth 3 orë jetëgjatësi të baterisë së serverit. Pra, edhe nëse gjeneratorit i mbaron nafta, do të keni kohë të shkoni në pikën e karburantit.
Mbrojtja nga vjedhja
Për të parandaluar që një kalimtar i rastësishëm ose punonjësi juaj të heqë dhe të tërheqë zvarrë serverin në shtëpi, kllapa ka një bllokues Kensington me një rrufe të fortë kundër vjedhjes që e mbyll makinën në kllapa. Mund ta hiqni ThinkServer SE350 nga muri vetëm pa çelës duke përdorur një levë dhe duke shqyer kllapa së bashku me kunjat.
Por nëse keni frikë se një sulmues do të vjedhë serverin tuaj dhe do ta shesë atë në Avito, atëherë mos u shqetësoni: Lenovo ThinkServer SE350 gjithashtu ka mbrojtje elektronike nga vjedhjet, si telefonat inteligjentë dhe laptopët modernë. Pas blerjes, ju aktivizoni serverin në portalin Lenovo duke përdorur kodin QR në kasë, model dhe numrin serial. Duke e lidhur makinën me llogarinë tuaj, ju thjesht aktivizoni mbrojtjen në BIOS dhe aktivizoni sensorët e integruar. Ka vetëm dy prej tyre: i pari është sensori i njohur i hapjes së kapakut, i cili, meqë ra fjala, nuk mund të hapet pa hequr kllapa, dhe i dyti është një sensor pozicioni që regjistron, për shembull, se makina ishte e varur në një pozicion vertikal, por tani është në pozicion horizontal.
Sapo serveri të kuptojë se është bërë një përpjekje për ta vjedhur atë, ai jo vetëm që do të bllokohet, por gjithashtu do të "shuar" ndërfaqet e tij të rrjetit, duke përfshirë Wi-Fi, LTE dhe me kabllo, dhe ai mund të kthehet vetëm në funksionim. përmes procedurës së riaktivizimit në shërbimin cloud Lenovo duke përdorur lidhjen e një smartphone ose në distancë. Për të parandaluar që sistemi të japë alarme false në zonat sizmikisht aktive, ndjeshmëria dhe pozicioni hapësinor rregullohen nga BIOS. Kështu, vjedhja për qëllime të rishitjes nuk ka kuptim dhe sulmuesit nuk do të kryejnë një sulm MITM duke e vendosur serverin në mjedisin e tyre të rrjetit. Kur përdorni disqet SED, çelësat e enkriptimit gjithashtu mund të fshihen, por meqenëse këto pajisje janë të ndaluara për import në shumë vende, ne e anashkalojmë këtë funksion dhe u kujtojmë lexuesve se këto teknologji mbrojnë vetëm vetë platformën dhe jo të përdorin Bitlocker, Truecrypt ose të tjera do të thotë që enkriptimi nuk ia vlen.
Sigurisht, nëse do të isha prodhuesi, do të vendosja një afishe të madhe në paketimin me serverin me një mbishkrim si "kompjuteri është i koduar" ose "është instaluar kundër vjedhjes", sepse sulmuesi nuk e di se është i padobishëm. për të vjedhur ThinkServer SE350: nuk do të keni asgjë tjetër përveç problemeve.
Mbrojtje nga pluhuri
Ka pluhur të imët edhe në qendrat më të shtrenjta të të dhënave, dhe në prodhim ose në terren ka shumë nga këto, por Lenovo ka mbrojtje në formën e filtrave të shkumës të instaluar në korniza nën kornizën e përparme. Filtri i parë mbulon hyrjen kryesore të ajrit përmes të cilit fryhet procesori, dhe filtri i dytë mbulon tabelën e zgjerimit.
Përveç kësaj, çdo port dhe çdo prizë e jashtme në server ka një prizë gome të ngushtë. Unë kurrë nuk kam parë një mbulesë në Mini-USB ose RJ45 më parë, por këtu edhe priza e antenës dhe madje edhe vrima për prizën e antenës kanë kapakun e tyre. Në përgjithësi, nuk duhet të shqetësoheni se serveri do të gëlltisë rërë ose pluhur dhe do të fillojë të ngrijë. E bukur, Lenovo, bravo!
Komunikimet me valë
Ekzistojnë tre versione të Thinkserver SE350 me konfigurime të ndryshme portash rrjeti, të paraqitura në diagramin më poshtë. Ne kemi në dispozicion një top-fund, i cili ka:
- 2 lojëra elektronike SFP+ për 10 Gbps,
- 2 lojëra elektronike SFP për 1 Gbps,
- 1 RJ45 për BMC
- 2 RJ45 me 1 Gbit/s
Kontrolluesi kryesor i rrjetit këtu është Intel x722, i cili ofron 4 kanale me shpejtësi 10 Gbps, dy prej të cilave janë të drejtuara në lojëra elektronike SFP+, një nuk përdoret dhe tjetra është e lidhur me bordin Edgeboard, i cili në thelb është një ruter me valë që funksionon. pothuajse në mënyrë të pavarur nga serveri.
Fizikisht, Edgeboard është një modul që kombinon dy karta Mini-PCIe dhe një ndërprerës NXP LS1046A. Për të instaluar një kartë Nano-SIM, do të duhet ta hiqni këtë modul nga serveri, duke shkëputur të gjitha antenat prej tij. Ju keni akses vetëm në një slot për një kartë SIM, e cila duket pak e çuditshme në botën moderne të telefonave me dy SIM dhe ruterave WLAN. Moduli wireless mbështet standardin 802.11ac me dy rryma hapësinore, i cili jep një shpejtësi maksimale prej 433 Mbps.
Çelësi kontrollohet në harduer, nëpërmjet kontrolluesit BMC, XClarity Control. Këtu mund të zgjidhni rolet e portit me numër 7, 5 dhe 6, si dhe 8 dhe 9.
Kjo do të thotë, e thënë thjesht, në sistemin operativ ju keni gjithmonë në dispozicion 10 porta Gigabit 1 dhe 2 dhe Wi-Fi, LTE, portat 5, 6 dhe 7 nuk janë kurrë të disponueshme. Në vend të kësaj, do të keni një përshtatës virtual me adresën e vet IP lloji 192.168.73.xx, nëpërmjet të cilit serveri merr dhe shpërndan internetin. Për shembull, në krye mund të ketë 10G nga ofruesi + LTE, dhe në fund përmes gigabit RJ45 - e gjithë infrastruktura e rrjetit të ndërmarrjes + Wi-Fi nga pika e hyrjes së serverit. Shtë interesante që me këtë konfigurim, serveri as nuk e vëren zhdukjen e rrjetit në një nga portet. Dhe po, sigurisht që mund ta lidhni telefonin inteligjent si një modem USB nëse nuk ka mbetur asgjë tjetër.
Pse Lenovo bëri një mashtrim të tillë dhe a nuk do të ishte më e lehtë të instalonit modemë të thjeshtë dhe Wi-Fi të kontrolluar nga sistemi operativ? Ndoshta gjëja kryesore është funksionimi i pavarur i modulit Wi-Fi/LTE nga serveri: ai mund të mbingarkojë, ngrijë, instalojë përditësime dhe pajisjet e lidhura me portet EdgeBoard duhet të lidhen vazhdimisht me internetin. Plus, ju keni izolim shtesë të WAN nga LAN në nivelin e harduerit dhe një pikë aksesi të integruar me një kanal rezervë 4G. Por, sigurisht, moduli pa tel ka cilësime minimale, dhe funksionimi i tij duket i errët për përdoruesit, kështu që nga këndvështrimi im, një zbatim i tillë i tepricës është shumë i diskutueshëm.
Sistemi i ruajtjes
Jemi të lumtur t'u themi lamtumirë hard disqeve, duke e lënë në harresë edhe faktorin e formës 2.5 inç. Lenovo ThinkServer SE350 mbështet vetëm disqet M.2, jo të këmbyeshëm. Logjikisht, sistemi i ruajtjes në server ndahet në disqet e nisjes (karta M.2 pas ngritësit, që nuk përfshihet në konfigurimin tonë) dhe disqet e të dhënave (NVME ose SATA600). Si parazgjedhje, konfigurimi ynë përfshin 4 lojëra elektronike M.2 NVME/SATA, të zëna nga dy disqe SATA 480 GB.
Testet tregojnë se këto janë disqe serveri shumë të shpejtë që nuk ngadalësohen në shpejtësi gjatë regjistrimit intensiv dhe kanë një kohë të parashikueshme përgjigjeje pa bllokime.
Për më tepër, mund të instaloni të njëjtin ngritës në 4 karta M.2 në vend të një karte zgjerimi. Kur përdorni disqet SED, mund të blini funksionin e pastrimit automatik të çelësave të enkriptimit kur aktivizohen sensorët e manipulimit dhe sistemi kundër vjedhjes. Funksionet e harduerit RAID janë të disponueshme për përshtatësin e nisjes, i cili instalon disqe identike në modalitetin pasqyrë dhe softueri standard Intel RAID mund të përdoret për disqet e ruajtjes. Në total, ky foshnjë mund të përmbajë 10 disqe të formatit M.2, që, siç e shihni, është shumë e lezetshme për gjysmë kuti me një njësi!
Opsionet e zgjerimit
Asnjë nga kolegët e mi nuk e mori me mend pse kishte një çelës brenda serverit, por gjithçka është e thjeshtë: serveri ofron mundësinë për të transferuar antenat Wi-Fi / LTE nga pjesa e pasme në panelin e përparmë. Kjo është ajo për të cilën është çelësi. Si parazgjedhje, serveri vjen me modul të regjistruar ECC 1 16 GB DDR4 2666 MHz dhe një vend të zbrazët të profilit të ulët për një kartë PCI Express. Mbështeten modulet e memories me një kapacitet deri në 64 GB secila me një frekuencë 2133/2400/2666 MHz me një kapacitet total deri në 256 GB.
Kur porositni, mund të zgjidhni një modifikim të procesorit nga seria Xeon-D 2100. Ky është një CPU shumë i mirë që e kemi testuar tashmë më parë, është projektuar posaçërisht për sisteme të integruara si portat e sigurisë, NAS dhe nyjet e llogaritjes së skajeve. Sistemi ynë i testimit instaloi një Xeon-D 2123, me 4 bërthama me një frekuencë bazë prej 2.2 GHz, TurboBoost - 3.0 GHz, mbështetje për HyperThreading, AVX-2 dhe AVX-512.
Serveri BIOS ka aftësinë të caktojë llojin e konsumit të energjisë në modalitetin OS Control në përputhje me rekomandimet e VMware për përdorimin e Turbo Boost brenda një VM, si dhe kufizimin e frekuencës maksimale Turbo Boost. Në testet tona, frekuenca maksimale turbo e procesorit nuk i kalonte 2.68 GHz dhe sado që u përpoqa, nuk arrita ta ngrija frekuencën e tij më të lartë as në modalitetin 1-thread. Nga përvoja ime mund të them se për Xeon-D numri i kanaleve të memories të përfshira nuk është aq i rëndësishëm sa frekuenca e moduleve të instaluara. Plus, ky është një procesor shumë i nxehtë për procesorin e tij 60 W, kështu që mos u frikësoni nëse nxehet mbi 60 gradë pa pothuajse asnjë ngarkesë: sistemi i ftohjes së serverit nuk ka asnjë lidhje me të.
... veçanërisht pasi këtu përfaqësohet nga tre tifozë 40 mm të prodhuar nga Delta Electronics me montime kundër dridhjeve dhe mundësinë e zëvendësimit të lehtë (Cold Swap). Kontrolli automatik i shpejtësisë i lejon ata të funksionojnë në një gamë shumë të gjerë nga 3 RPM deri në 000 RPM. Kur është i papunë në temperaturën e dhomës, niveli i zhurmës është rreth 24 dB. Do të doja të theksoja edhe një herë se Lenovo ThinkServer SE000 ka një gamë të zgjeruar funksionimi të temperaturave të ambientit: deri në +38 gradë Celsius në çdo konfigurim dhe deri në +350 gradë në disa.
Serveri ka 1 fole zgjerimi PCI Express 3.0 x16 me profil të ulët pa fuqi shtesë (kufizimi - 75 W). Nëse keni nevojë të përdorni funksionet e AI dhe të mësimit të makinerive, mund të instaloni përshtatësin Nvidia Tesla T4 16 Gb, si dhe borde të tjera FPGA dhe ASIC.
Menaxhimi në distancë dhe UEFI
Lenovo ThinkServer SE350 përdor sistemin e vet të menaxhimit në distancë XC Clarity në kontrolluesin Pilot4 XE401. Nga rruga, ky kontrollues i menaxhimit përdoret në të gjithë serverët modernë Lenovo. Funksionet bazë si zhbllokimi ose aktivizimi i makinës mund të kryhen duke lidhur një smartphone nëpërmjet portës MicroUSB në panelin e përparmë. Nga rruga, në të majtë të këtij porti ka butona të fshehur për rivendosjen e kontrolluesit me valë (shih më lart) dhe dërgimin e një sinjali të rivendosjes së harduerit NMI.
Sigurisht, ndërfaqja është shumë e bukur: ka grafikë dhe diagrame, dhe pajtueshmëri të shkëlqyeshme me shfletuesit celularë. Dhe UEFI duket në të njëjtin stil, me të njëjtat kontrolle të miut, si BMC. Deri në 6 përdorues mund të punojnë njëkohësisht me një dritare të tastierës në distancë, është e mundur të montoni disqe virtuale duke përdorur protokollin NFS, të vendosni makro shkurtore të tastierës, etj. Është e kotë të rendisni të gjitha pikat, shikoni pamjet e ekranit.
Për vendosje të thjeshtuar, BIOS ka një opsion për instalimin e përshpejtuar të Windows Server 2016 ose VMware ESXi 6.5/6.7: thjesht shkruani fjalëkalimin e administratorit dhe shkoni të pini pak çaj, sistemi do të ndajë disqet dhe do të instalojë OS.
Gatishmëria për zëvendësimin e importit
Lenovo pretendon një grup standard të sistemeve operative të përputhshme të ndërmarrjeve:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- Serveri SUSE Linux Enterprise 15
- Serveri SUSE Linux Enterprise 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Ne gjithashtu testojmë shpërndarjet e sistemit operativ të përfshirë në duke pasur certifikata FSTEC. Sot këto janë ALT Linux dhe Astra Linux.
Sistemi operativ i testuar
Pajtueshmëri
Modaliteti i shkarkimit
VMWare ESXi 6.7 U3
Po
UEFI
Windows Server 2019
Po
UEFI
Alt Linux
Po
Trashëgim
AstraLinux
Po
Trashëgim
Serveri është gati për të ekzekutuar , domethënë për të punuar në agjencitë qeveritare në sisteme operative të sigurta vendase.
garanci
Lenovo ThinkServer SE350 vjen me një garanci 3-vjeçare, e cila mund të zgjatet në 5 vjet. Garancia për disqet në gjendje të ngurtë jepet nëse jeta e ciklit të rishkrimit të tyre të specifikuar në manualin e përdorimit nuk ka skaduar. Ofrohet shërbimi në terren 9x5 me shërbim në vend të ditës së ardhshme, si dhe paketa për përmirësimin e shërbimit.
Rekomandime kur porosisni
Siç mund ta shihni, Lenovo ThinkServer SE350 është shumë i pazakontë për t'u krahasuar dhe kontrastuar me analogët e kompanive të tjera: ai ka ende një Intel Xeon të plotë, me memorie të buferuar ECC, një rrjet të shpejtë edhe sipas standardeve moderne, aftësi shumë të mira për ruajtjen e të dhënave. dhe mbrojtje nga vjedhjet. Ky nuk është rasti kur ata thjesht morën një rrjet të fuqishëm në Core i7 dhe e varën me antena dhe e quajtën një server për Edge.
Në fillim të artikullit, thashë që fjala "Edge" zakonisht nënkupton konceptin "në periferi", por ky term ka edhe një koncept tjetër. Megjithatë, në botën e IT, termi "Edge" përdoret zakonisht për të përshkruar teknologjitë më të avancuara dhe në rastin e ThinkServer SE350, ky përkthim duhet të konsiderohet i saktë. Disa nga zgjidhjet e përdorura këtu janë një risi për ne, me diçka, siç është zbatimi i lidhjeve me Wi-Fi dhe LTE, duhet të kalojmë orë të tëra të rimendimit, por në fund të fundit kjo është një makinë që nuk ka asgjë të ngjashme. dhe duke e porositur atë përmes një tenderi, mund të jeni i sigurt se nuk do t'ju jepet një analog.
Faqja e serverit ThinkSystem SE350 .
Artikull origjinal në faqen e internetit HWP.RU 05.03.2020/XNUMX/XNUMX
Burimi: www.habr.com