Idag tittar vi på en ny klass av enheter, och jag är otroligt glad att jag under decennier av utveckling av serverbranschen för första gången håller något nytt i mina händer. Det här är inte "gammalt i ett nytt paket", det är en enhet skapad från grunden, som nästan inte har något gemensamt med sina föregångare, och det är en Edge-server från Lenovo.
Vi kunde bara inte låta bli att dela med Habr en utmärkt recension av vår server, vilket var på webbplatsen HWP.RU.
Om du fortfarande är vilse i terminologi och inte vet vad "Edge" är, så har evolutionen kort sagt utvecklats så här:
- Till en början bestämde sig stora företag för att Big Data skulle hjälpa dem att förbättra sin operativa effektivitet, från att bryta malm till att sälja tuggummi i kassan.
- Sedan bestämde de sig för att om varje sensor i produktionen, varje kamera och varje switch var ansluten till ett gemensamt nätverk, kunde den resulterande telemetrin bli en del av Big Data och hjälpa till att proaktivt förhindra snatteri, brott på en borrigg eller kontrollera temperaturen i en ugn . Så moderna företag har skaffat myriader av IoT-enheter, sensorer, triggers, mätare, switchar och så vidare.
- Ju längre IoT-parken spred sig "till periferin", trängde in i små städer, byar, skogar och träsk, gruvor och brunnar, desto tydligare blev det att du inte kan ansluta höghastighetsinternet till alla objekt och överföra all data på riktigt tid till huvudet Du kommer inte att bli ett datacenter. Någonstans finns det inget internet alls, förutom 3G/4G mobilkommunikation.
- Vid det här laget stod det klart att det mesta av telemetrin från IoT-enheter, och i allmänhet en hel del beräkningar, kan bearbetas lokalt på anläggningen, och antingen redan förberedda och strukturerade data eller rapporter om deras bearbetning kan skickas till företagets huvuddatacenter. Det enklaste sättet att dra en analogi här är med videoövervakningssystem: varför behöver du överföra hela strömmen från kameran till datacentret, när du kan skicka antingen fotografier av rörliga föremål eller till och med rapporter med fotografier skapade med ansiktsigenkänningsmallar . Detta tillvägagångssätt tillåter oss att till stor del gå bort från realtidssystem och möjliggör periodiskt datautbyte, till exempel en gång med några minuter. Detta är konceptet med "edge computing", samma Edge som förutspås ha en stor framtid. På vårt modersmål är det vanligt att säga "på marken", eller "i periferin", det vill säga bort från de vackra glaskontoren och närmare människorna.
Och det visade sig att vanliga servrar är olämpliga för att arbeta "i periferin": de är mycket dyra, för ömtåliga, överhettas lätt, bullrar mycket, tar upp mycket utrymme och för med sig så många driftsproblem att det är lättare att använda kraftfulla bärbara datorer för datoranvändning.
Testa konfiguration
Lenovo ThinkServer SE350
processor
Память
1x DDR4 ECC RDIMM
16 Gb, 2666 MHz
Lagringsenheter
2x SSD SATA600 M.2 480Gb
Nätverksportar
2x SFP+ 1G
2x 1GBase-T
1x 1GBase-T för hantering
USB-portar
2x USB 3.1 framsida
2x USB 2.0 bak
Mini USB för smartphone
Wi-Fi
802.11ac
LTE
LTE 4G
Operativsystem
Windows Server 2019
VMware ESXi 6.7U3
Naturligtvis svarade branschen på vår tids utmaning genom att introducera en ny klass av enheter: en server för alla vägar, kompakt, robust, vandalsäker, säker... du känner... ingen av ovanstående egenskaper gäller gamla servrar! Träffa .
Formfaktor
Edge-servrar har inte ett enda chassiformat: i en träaffär skulle du hänga den på en vägg, men i ett uppblåsbar tält skulle du bara hänga den på ett bord, så Lenovo gjorde sin ThinkServer SE350 så kompakt som möjligt. Den har en höjd på 1U (40 mm), en kroppsbredd på 0.5 U (215 mm) och en längd på 376 mm.
Man kan säga att den här servern är 1/2U stor och lätt kan bäras runt som en bärbar dator, men så är inte fallet. Vi glömde strömförsörjningen, som det finns två av, och båda är externa, ganska stora, med en effekt på 240 W vardera. Med sådant bagage kan hela maskinens kompakthet lätt delas i två, eftersom den behöver två platser på väggen, du lägger servern på bordet - strömförsörjning under bordet, och så vidare. Naturligtvis är det möjligt att installera två maskiner i 1 enhet eller i 2 enheter i ett serverskåp, men det här alternativet betraktas som ett undantag, och sliderna för en sådan installation måste köpas separat.
Som standard föreslår tillverkaren att servern och strömförsörjningen ska monteras på väggen, för vilken maskinen är utrustad med kraftfulla stålfästen. Med tanke på att webbplatsen kanske inte ens har en enkel nätverksswitch "i periferin", och att Thinkserver SE350 själv spelar rollen som en Wi-Fi-åtkomstpunkt, är det en bra idé att hänga den högre. Tja, glöm bara inte att det kommer att finnas två nätaggregat som hänger på ett fäste i närheten. Förresten, deras tillverkare är FSP, och med all respekt för detta företag, för en Enterprise-enhet är denna leverantör inte det bästa valet, jag skulle föredra att se Delta eller Seasonic strömförsörjning.
Enligt testresultat visar FSP-nätaggregat god effektivitet för en extern adapter. Jag rekommenderar att du ansluter en av strömförsörjningarna till ett icke-redundant UPS-uttag, eller till ett som är avstängt av en timer, för att förlänga serverns batterilivslängd. En typisk 2KVA UPS ger cirka 3 timmars batteritid för servern. Så även om generatorn tar slut på diesel kommer du att hinna gå till bensinstationen.
Stöldskydd
För att förhindra att en slumpmässig förbipasserande eller din egen arbetare tar bort och släpar hem servern har fästet ett Kensington-lås med en kraftfull antiinbrottsbult som låser maskinen i fästet. Du kan bara ta bort ThinkServer SE350 från väggen utan nyckel genom att använda en kofot och riva ut fästet tillsammans med pluggarna.
Men om du är rädd att en angripare ska stjäla din server och sälja den på Avito, oroa dig inte: Lenovo ThinkServer SE350 har också elektroniskt stöldskydd, som moderna smartphones och bärbara datorer. Vid köp aktiverar du servern på Lenovo-portalen med hjälp av QR-koden på dess fodral, modell och serienummer. Genom att länka maskinen till ditt konto aktiverar du helt enkelt skydd i BIOS och aktiverar de inbyggda sensorerna. Det finns bara två av dem: den första är den välbekanta locköppningssensorn, som för övrigt inte kan öppnas utan att ta bort fästet, och den andra är en positionssensor som registrerar till exempel att bilen hängde i en vertikalt läge, men är nu i horisontellt läge.
Så snart servern inser att ett försök har gjorts att stjäla den, kommer den inte bara att blockeras, utan kommer också att "släcka" dess nätverksgränssnitt, inklusive Wi-Fi, LTE och trådbundna, och den kan bara återställas till drift genom återaktiveringsproceduren i Lenovos molntjänst genom att ansluta en smartphone eller på distans. För att förhindra att systemet ger falsklarm i seismiskt aktiva områden, justeras känslighet och rumslig position från BIOS. Således är stöld i syfte att sälja vidare inte meningsfullt, och angripare kommer inte att utföra en MITM-attack genom att placera servern i sin egen nätverksmiljö. Vid användning av SED-enheter kan krypteringsnycklar också raderas, men eftersom dessa enheter är förbjudna att importeras i många länder går vi förbi denna funktion och påminner läsarna om att dessa teknologier endast skyddar själva plattformen och inte att använda Bitlocker, Truecrypt eller annat betyder att kryptering inte är värt det.
Naturligtvis, om jag var tillverkaren, skulle jag sätta ett stort klistermärke i förpackningen med servern med en inskription som "datorn är krypterad" eller "stöldskydd är installerad", eftersom angriparen inte vet att det är värdelöst att stjäla ThinkServer SE350: du får inget annat än problem.
Dammskydd
Det finns fint damm även i de dyraste datacentren, och i produktionen eller på fältet finns det mycket av det här, men Lenovo har skydd i form av skumfilter installerade på ramar under frontramen. Det första filtret täcker huvudluftintaget genom vilket processorn blåses, och det andra filtret täcker expansionskortet.
Dessutom har varje port och varje externt uttag på servern en tät gummiplugg. Jag har aldrig sett ett lock på Mini-USB eller RJ45 förut, men här har även antennuttaget och även hålet för antennuttaget ett eget lock. Sammantaget behöver du inte oroa dig för att servern kommer att svälja sand eller damm och börja frysa. Coolt, Lenovo, bra jobbat!
Trådlös kommunikation
Det finns tre versioner av Thinkserver SE350 med olika nätverksportkonfigurationer, som visas i diagrammet nedan. Vi har till vårt förfogande en toppmodell som har:
- 2 SFP+-platser för 10 Gbps,
- 2 SFP-platser för 1 Gbps,
- 1 RJ45 för BMC
- 2 RJ45 vid 1 Gbit/s
Huvudnätverkskontrollern här är Intel x722, som tillhandahåller 4 kanaler på 10 Gbps, varav två dirigeras till SFP+-platser, en används inte och den återstående är ansluten till Edgeboard-kortet, som i huvudsak är en trådlös router som fungerar nästan oberoende av servern.
Rent fysiskt är Edgeboard en modul som kombinerar två Mini-PCIe-kort och en NXP LS1046A-switch. För att installera ett Nano-SIM-kort måste du ta bort denna modul från servern och koppla bort alla antenner från den. Du har bara tillgång till en plats för ett SIM-kort, vilket ser lite konstigt ut i den moderna världen av dubbla SIM-telefoner och WLAN-routrar. Den trådlösa modulen stöder 802.11ac-standarden med två spatialströmmar, vilket ger en maximal hastighet på 433 Mbps.
Switchen styrs i hårdvara, genom BMC-styrenheten, XClarity Control. Här kan du välja portroller numrerade 7, 5 och 6, samt 8 och 9.
Det vill säga enkelt uttryckt, i operativsystemet har du alltid 10 Gigabit-portar 1 och 2 tillgängliga och Wi-Fi, LTE, portar 5, 6 och 7. Istället kommer du att ha en virtuell adapter med en egen IP-adress typ 192.168.73.xx, genom vilken servern tar emot och distribuerar Internet. Till exempel, på toppen kan det finnas 10G från leverantören + LTE, och på botten via gigabit RJ45 - hela företagets nätverksinfrastruktur + Wi-Fi från serverns åtkomstpunkt. Det är intressant att med denna konfiguration märker servern inte ens att nätverket försvinner på en av portarna. Och ja, självklart kan du ansluta din smartphone som ett USB-modem om det inte finns något mer kvar.
Varför gjorde Lenovo ett sådant trick, och skulle det inte vara lättare att installera enkla modem och Wi-Fi-styrda från operativsystemet? Det viktigaste är kanske den oberoende driften av Wi-Fi/LTE-modulen från servern: den kan överbelasta, frysa, installera uppdateringar och enheter som är anslutna till EdgeBoard-portarna måste ständigt vara anslutna till Internet. Dessutom har du ytterligare isolering av WAN från LAN på hårdvarunivå och en inbyggd åtkomstpunkt med en backup 4G-kanal. Men naturligtvis har den trådlösa modulen minimala inställningar, och dess funktion ser ogenomskinlig ut för användaren, så ur min synvinkel är en sådan implementering av redundans mycket kontroversiell.
Förvaringssystem
Vi är glada över att säga adjö till hårddiskar och skickar även 2.5-tums formfaktorn i glömska. Lenovo ThinkServer SE350 stöder endast M.2-enheter, inte hot-swappable. Logiskt sett är lagringssystemet i servern uppdelat i startenheter (M.2-kort bakom risern, ingår inte i vår konfiguration) och dataenheter (NVME eller SATA600). Som standard inkluderar vår konfiguration 4 M.2 NVME/SATA-platser, upptagna av två 480 GB SATA-enheter.
Tester visar att det är mycket snabba serverdiskar som inte saktar ner i hastighet under intensiv inspelning, och har en förutsägbar svarstid utan blockeringar.
Dessutom kan du installera samma utbyggnadskort på 4 M.2-kort istället för ett expansionskort. När du använder SED-enheter kan du köpa funktionen att automatiskt rensa krypteringsnycklar när sabotagesensorer och stöldskyddssystemet utlöses. Hårdvaru-RAID-funktioner är tillgängliga för startadaptern, som installerar identiska enheter i spegelläge, och standardprogramvaran RAID från Intel kan användas för lagringsenheter. Totalt kan den här babyn innehålla 10 M.2-formatdiskar, vilket du förstår är väldigt coolt för ett halvt en-enhetsfodral!
Expansionsalternativ
Ingen av mina kollegor gissade varför det fanns en skiftnyckel inuti servern, men allt är enkelt: servern ger möjlighet att överföra Wi-Fi / LTE-antenner från baksidan till frontpanelen. Det är detta som är nyckeln till. Som standard levereras servern med 1 16 GB DDR4 2666MHz ECC-registrerad modul och en tom lågprofilplats för ett PCI Express-kort. Minnesmoduler med en kapacitet på upp till 64 GB vardera med en frekvens på 2133/2400/2666 MHz med en total kapacitet på upp till 256 GB stöds.
Vid beställning kan du välja en processormodifiering från Xeon-D 2100-serien Detta är en mycket bra CPU som vi redan har testat tidigare, den är designad speciellt för inbyggda system som säkerhetsgateways, NAS och edge computing noder. Vårt testsystem installerade en Xeon-D 2123, 4-kärnig med en basfrekvens på 2.2 GHz, TurboBoost - 3.0 GHz, stöd för HyperThreading, AVX-2 och AVX-512.
Serverns BIOS har möjlighet att ställa in strömförbrukningstypen för OS Control-läge för att följa VMwares rekommendationer för användning av Turbo Boost inuti en virtuell dator, samt begränsa den maximala Turbo Boost-frekvensen. I våra tester översteg den maximala turbofrekvensen för processorn inte 2.68 GHz, och hur mycket jag än försökte kunde jag inte få frekvensen högre ens i 1-trådsläge. Av egen erfarenhet kan jag säga att för Xeon-D är antalet inblandade minneskanaler inte lika viktigt som frekvensen på de installerade modulerna. Dessutom är det här en väldigt het processor för sin 60 W-processor, så få inte panik om den värms upp över 60 grader nästan utan belastning: serverns kylsystem har ingenting med det att göra.
... speciellt eftersom den här representeras av tre 40 mm fläktar tillverkade av Delta Electronics med antivibrationsfästen och möjlighet till enkelt byte (Cold Swap). Automatisk hastighetskontroll gör att de kan arbeta över ett mycket brett område från 3 000 rpm till 24 000 rpm. Vid tomgång i rumstemperatur är ljudnivån cirka 38 dB. Jag vill återigen notera att Lenovo ThinkServer SE350 har ett utökat driftsområde för omgivningstemperaturer: upp till +45 grader Celsius i alla konfigurationer och upp till +55 grader i vissa.
Servern har 1 lågprofil PCI Express 3.0 x16 expansionsplats utan extra ström (gräns - 75 W). Om du behöver använda AI och maskininlärningsfunktioner kan du installera Nvidia Tesla T4 16 Gb-adaptern, samt andra FPGA- och ASIC-kort.
Fjärrhantering och UEFI
Lenovo ThinkServer SE350 använder sitt eget XC Clarity-fjärrhanteringssystem på Pilot4 XE401-kontrollern. Förresten, denna hanteringskontroll används i alla moderna Lenovo-servrar. Grundläggande funktioner som att låsa upp eller aktivera maskinen kan utföras genom att ansluta en smartphone via MicroUSB-porten på frontpanelen. Förresten, till vänster om denna port finns dolda knappar för att återställa den trådlösa handkontrollen (se ovan) och skicka en NMI-återställningssignal för hårdvara.
Naturligtvis är gränssnittet väldigt vackert: det finns grafer och diagram och utmärkt kompatibilitet med mobila webbläsare. Och UEFI ser ut i samma stil, med samma muskontroller, som BMC. Upp till 6 användare kan arbeta samtidigt med ett fjärrkonsolfönster, det är möjligt att montera virtuella diskar med hjälp av NFS-protokollet, ställa in kortkommandon, etc. Det är värdelöst att lista alla punkter, titta på skärmdumparna.
För en förenklad distribution har BIOS ett alternativ för accelererad installation av Windows Server 2016 eller VMware ESXi 6.5/6.7: skriv bara in ditt administratörslösenord och drick lite te, systemet partitionerar själva diskarna och installerar operativsystemet.
Beredskap för importsubstitution
Lenovo hävdar en standarduppsättning kompatibla företagsoperativsystem:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- SUSE Linux Enterprise Server 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Vi testar dessutom distributioner av operativsystem som ingår i har FSTEC-certifikat. Idag är dessa ALT Linux och Astra Linux.
Operativsystem testat
Kompatibilitet
Nedladdningsläge
VMWare ESXi 6.7 U3
Ja
UEFI
Windows Server 2019
Ja
UEFI
Alt Linux
Ja
Legacy
AstraLinux
Ja
Legacy
Servern är redo att köras , det vill säga för att arbeta i statliga myndigheter med säkra inhemska operativsystem.
Гарантия
Lenovo ThinkServer SE350 kommer med 3 års garanti, som kan förlängas till 5 år. Garantin för SSD-enheter tillhandahålls om deras livslängd för omskrivningscykeln som anges i användarmanualen inte har löpt ut. 9x5 på plats-service med nästa dag på plats-service är tillgänglig, liksom serviceförbättringspaket.
Rekommendationer vid beställning
Som du kan se är Lenovo ThinkServer SE350 för ovanlig för att jämföras och kontrasteras med analoger från andra företag: den har fortfarande en fullfjädrad Intel Xeon, med ECC-buffrat minne, ett snabbt nätverk även med moderna standarder, mycket bra datalagringskapacitet och skydd mot stöld. Så är inte fallet när de helt enkelt tog en kraftfull nettop på Core i7 och hängde den med antenner och kallade den en server för Edge.
Allra i början av artikeln sa jag att ordet "Edge" vanligtvis antyder begreppet "i periferin", men denna term har också ett annat begrepp. Ändå, i IT-världen, används termen "Edge" vanligtvis för att beskriva de mest avancerade teknologierna, och i fallet med ThinkServer SE350 bör denna översättning anses vara korrekt. Några av lösningarna som används här är en nyhet för oss, med något, som implementering av anslutningar till Wi-Fi och LTE, måste vi spendera timmar av att tänka om, men i slutändan är detta en maskin som inte har något liknande, och om du beställer det genom ett anbud kan du vara säker på att du inte kommer att få en analog.
ThinkSystem SE350 serversida .
Originalartikel på webbplatsen HWP.RU 05.03.2020/XNUMX/XNUMX
Källa: will.com