Lenovo Thinkserver Se350: Герой С Периферии

Сегодня мы смотрим на новый класс устройств, и я безумно рад, что за десятилетия развития серверной индустрии я впервые держу в руках что-то новое.

Это не «старое в новой упаковке», это созданное с нуля устройство, не имеющее почти ничего общего со своими предшественниками, и это Edge-сервер от Lenovo. Мы просто не могли не поделиться с Хабром отличным обзором нашего сервера, который был опубликовано на сайте HWP.RU.



Если вы еще теряетесь в терминологии и не знаете, что такое «Эдж», то вкратце эволюция развивалась так:

• Поначалу крупные компании решили, что большие данные помогут им повысить операционную эффективность — от добычи руды до продажи жевательной резинки на кассе супермаркета.

• Тогда они решили, что если каждый датчик на производстве, каждая камера и каждый коммутатор будут подключены к общей сети, полученные телеметрические данные смогут стать частью больших данных и помогут активно предотвращать кражи в магазинах, поломки буровой установки или контролировать температуру в печи.

  .

  Итак, современные предприятия обзавелись несметным количеством IoT-устройств, датчиков, триггеров, счетчиков, переключателей и так далее.

• Чем дальше IoT-парк распространялся «на периферию», проникая в небольшие города, деревни, леса и болота, шахты и колодцы, тем яснее становилось, что нельзя подключить высокоскоростной Интернет к каждому объекту и передавать все данные в реальном времени.

  пора на главное Дата-центром ты не станешь.

  Где-то вообще нет интернета, кроме мобильной связи 3G/4G.

• На этом этапе стало понятно, что большая часть телеметрии с IoT-устройств, да и вообще множество вычислений, может обрабатываться локально на объекте, а в офис компании отправляться либо уже подготовленные и структурированные данные, либо отчеты об их обработке.

  главный дата-центр.

  Проще всего здесь провести аналогию с системами видеонаблюдения: зачем передавать весь поток с камеры в дата-центр, когда можно отправлять либо фотографии движущихся объектов, либо даже отчеты с фотографиями, созданные с помощью шаблонов распознавания лиц .

  Такой подход позволяет во многом отойти от систем реального времени и позволяет осуществлять периодический обмен данными, например, раз в несколько минут. Это концепция «периферийных вычислений», того самого Edge, которому пророчат большое будущее.

  На нашем родном языке принято говорить «на земле», или «на периферии», то есть вдали от красивых стеклянных кабинетов и поближе к людям.

по ощущениям.

ни одно из вышеперечисленных свойств не применимо к старым серверы! Встретиться Lenovo ThinkServer SE350 .

Фактор формы

Он имеет высоту 1U (40 мм), ширину корпуса 0,5U (215 мм) и длину 376 мм.

Вы могли бы сказать, что этот сервер имеет размер 1/2U и его можно легко носить с собой, как ноутбук, но это не так.

Мы забыли про блоки питания, которых здесь два, и оба внешние, довольно большие, мощностью по 240 Вт каждый.

При таком багаже всю компактность машины можно легко разделить на две, ведь ей нужно два места на стене, сервер ставишь на стол – блоки питания под стол и так далее.

Конечно, можно установить два станка в 1 блок или в 2 блока серверного шкафа, но этот вариант рассматривается как исключение, и направляющие для такой установки необходимо приобретать отдельно.

По умолчанию производитель предлагает использовать сервер и блоки питания для крепления на стену, для чего машина оснащена мощными стальными кронштейнами.

Учитывая, что на площадке может не быть даже простого сетевого коммутатора «на периферии», а роль точки доступа Wi-Fi выполняет сам Thinkserver SE350, повесить его повыше — хорошая идея.

Ну и только не забывайте, что рядом на кронштейне будут висеть два блока питания.

Кстати, их производитель — FSP, и при всем уважении к этой компании, для Enterprise-устройства этот поставщик — не лучший выбор; Я бы предпочел увидеть блоки питания Delta или Seasonic.







По результатам испытаний блоки питания FSP показывают хорошую эффективность для внешнего адаптера.

Я рекомендую подключить один из блоков питания к нерезервированной розетке ИБП, либо к той, которая отключается по таймеру, чтобы продлить срок службы батареи сервера.

Типичный ИБП мощностью 2 кВА обеспечит около 3 часов автономной работы сервера.

Так что даже если в генераторе закончится дизельное топливо, у вас будет время съездить на заправку.

Защита от кражи

Снять ThinkServer SE350 со стены без ключа можно только с помощью лома и вырвав кронштейн вместе с дюбелями.

Но если вы боитесь, что злоумышленник украдет ваш сервер и продаст его на Авито, то не волнуйтесь: Lenovo ThinkServer SE350 также имеет электронную защиту от кражи, как современные смартфоны и ноутбуки.

При покупке вы активируете сервер на портале Lenovo с помощью QR-кода на его корпусе, модели и серийного номера.

Привязав машину к своей учетной записи, вы просто включаете защиту в биосе и активируете встроенные датчики.

Их всего два: первый — это всем знакомый датчик открытия крышки, который, кстати, невозможно открыть без снятия кронштейна, а второй — датчик положения, который фиксирует, например, что автомобиль висит в вертикальное положение, но теперь находится в горизонтальном положении.

Как только сервер поймет, что была предпринята попытка его кражи, он не только заблокируется, но и «погасит» свои сетевые интерфейсы, включая Wi-Fi, LTE и проводные, и его можно будет только вернуть в работу.

через процедуру повторной активации в облачном сервисе Lenovo с помощью подключения смартфона или удаленно.

Чтобы система не выдавала ложных сигналов тревоги в сейсмически активных районах, чувствительность и пространственное положение настраиваются из BIOS. Таким образом, кража с целью перепродажи не имеет никакого смысла, а злоумышленники не будут осуществлять MITM-атаку, разместив сервер в собственном сетевом окружении.

При использовании SED-накопителей ключи шифрования также можно удалить, но поскольку эти устройства запрещены к ввозу во многие страны, мы обходим эту функцию и напоминаем читателям, что эти технологии защищают только саму платформу, а не использовать Bitlocker, Truecrypt или другие значит шифрование того не стоит. Конечно, если бы я был производителем, я бы положил в комплект с сервером большую наклейку с надписью типа «компьютер зашифрован» или «антивор установлен», потому что злоумышленник не знает, что это бесполезно.

украсть ThinkServer SE350: ничего, кроме проблем, вы не получите.

Защита от пыли

Первый фильтр закрывает основной воздухозаборник, через который обдувается процессор, а второй фильтр закрывает плату расширения.

Кроме того, каждый порт и каждая внешняя розетка сервера имеют плотную резиновую заглушку.

Никогда раньше не видел крышки на Mini-USB или RJ45, а тут даже антенное гнездо и даже отверстие под антенное гнездо имеют свою заглушку.

В целом, вам не придется беспокоиться, что сервер наглотается песка или пыли и начнет зависать.

Круто, Леново, молодец!

Беспроводная связь

В нашем распоряжении топовый вариант, который имеет:

• 2 слота SFP+ на 10 Гбит/с,
• 2 слота SFP на 1 Гбит/с,
• 1 разъем RJ45 для BMC
• 2 RJ45 со скоростью 1 Гбит/с

практически независимо от сервера.

Физически Edgeboard представляет собой модуль, объединяющий две карты Mini-PCIe и коммутатор NXP LS1046A. Чтобы установить карту Nano-SIM, вам придется снять этот модуль с сервера, отключив от него все антенны.

У вас есть доступ только к слоту для одной SIM-карты, что выглядит немного странно в современном мире двухсимочных телефонов и WLAN-маршрутизаторов.

Беспроводной модуль поддерживает стандарт 802.11ac с двумя пространственными потоками, что дает максимальную скорость 433 Мбит/с.

Коммутатор управляется аппаратно, через контроллер BMC XClarity Control. Здесь вы можете выбрать роли портов с номерами 7, 5 и 6, а также 8 и 9.



То есть, проще говоря, в операционной системе у вас всегда доступны 10 Гигабитных портов 1 и 2, а Wi-Fi, LTE, порты 5, 6 и 7 недоступны никогда.

Вместо этого у вас будет виртуальный адаптер со своим IP-адресом типа 192.168.73.xx, через который сервер получает и раздает Интернет. Например, сверху может быть 10G от провайдера + LTE, а снизу через гигабитный RJ45 — вся сетевая инфраструктура предприятия + Wi-Fi от точки доступа сервера.

Интересно, что при такой конфигурации сервер даже не замечает пропадания сети на одном из портов.

И да, конечно можно подключить смартфон как USB-модем, если больше ничего не осталось.

Зачем Lenovo пошла на такой трюк и не проще ли было поставить простые модемы и Wi-Fi, управляемый из ОС? Пожалуй, главное — это независимая работа модуля Wi-Fi/LTE от сервера: он может перегружаться, зависать, устанавливать обновления, а устройства, подключенные к портам EdgeBoard, должны быть постоянно подключены к Интернету.

Плюс у вас есть дополнительная изоляция WAN от LAN на аппаратном уровне и встроенная точка доступа с резервным каналом 4G. Но, конечно, беспроводной модуль имеет минимальные настройки, и его работа выглядит для пользователя непрозрачно, поэтому с моей точки зрения такая реализация резервирования весьма спорна.

Система хранения

Lenovo ThinkServer SE350 поддерживает только диски M.2 без возможности горячей замены.

Логически система хранения данных на сервере разделена на загрузочные диски (карта M.2 за райзером, в нашу конфигурацию не входит) и диски с данными (NVME или SATA600).

По умолчанию наша конфигурация включает 4 слота M.2 NVME/SATA, занятые двумя дисками SATA по 480 ГБ.

Тесты показывают, что это очень быстрые серверные накопители, не снижающие скорость при интенсивной записи, имеющие предсказуемое время отклика без блокировок.

Дополнительно можно установить один и тот же райзер на 4 карты M.2 вместо карты расширения.

При использовании SED-накопителей вы можете приобрести функцию автоматической очистки ключей шифрования при срабатывании датчиков несанкционированного доступа и системы защиты от кражи.

Функции аппаратного RAID доступны для загрузочного адаптера, который устанавливает идентичные диски в зеркальном режиме, а для накопителей можно использовать стандартный программный RAID Intel. Всего эта малышка может вместить 10 накопителей формата M.2, что, согласитесь, для половины цельного корпуса очень круто!

Возможности расширения

Вот для чего нужен ключ.

По умолчанию сервер поставляется с 1 модулем DDR4 2666 МГц ECC Registered емкостью 16 ГБ и пустым низкопрофильным слотом для карты PCI Express. Поддерживаются модули памяти емкостью до 64 ГБ каждый с частотой 2133/2400/2666 МГц общей емкостью до 256 ГБ.

При заказе вы можете выбрать модификацию процессора из серии Xeon-D 2100. Это очень хороший процессор, который мы уже тестировали ранее.

Он разработан специально для встраиваемых систем, таких как шлюзы безопасности, NAS и узлы пограничных вычислений.

В нашей тестовой системе установлен Xeon-D 2123, 4-ядерный с базовой частотой 2,2 ГГц, TurboBoost — 3,0 ГГц, поддержкой HyperThreading, AVX-2 и AVX-512. В BIOS сервера имеется возможность установить тип энергопотребления режима управления ОС в соответствии с рекомендациями VMware по использованию Turbo Boost внутри виртуальной машины, а также ограничить максимальную частоту Turbo Boost. В наших тестах максимальная турбо-частота процессора не превышала 2,68 ГГц, и как я ни старался, мне не удалось добиться его частоты выше даже в 1-поточном режиме.

По своему опыту могу сказать, что для Xeon-D не так важно количество задействованных каналов памяти, как частота установленных модулей.

Плюс ко всему, это очень горячий процессор для своего процессора мощностью 60 Вт, поэтому не паникуйте, если он нагреется выше 60 градусов практически без нагрузки: система охлаждения сервера здесь ни при чем.

.

тем более, что здесь он представлен тремя 40-мм вентиляторами производства Delta Electronics с антивибрационными креплениями и возможностью легкой замены (Cold Swap).

Автоматический контроль скорости позволяет им работать в очень широком диапазоне от 3000 до 24 000 об/мин.

В режиме ожидания при комнатной температуре уровень шума составляет около 38 дБ.

Хочется еще раз отметить, что Lenovo ThinkServer SE350 имеет расширенный рабочий диапазон температур окружающей среды: до +45 градусов Цельсия в любой конфигурации и до +55 градусов в некоторых.

Сервер имеет 1 низкопрофильный слот расширения PCI Express 3.0 x16 без дополнительного питания (ограничение — 75 Вт).

Если вам нужно использовать функции искусственного интеллекта и машинного обучения, вы можете установить адаптер Nvidia Tesla T4 16 Gb, а также другие платы FPGA и ASIC.

Удаленное управление и UEFI

Кстати, слева от этого порта расположены скрытые кнопки сброса беспроводного контроллера (см.

выше) и отправки сигнала аппаратного сброса NMI.



Конечно, интерфейс очень красивый: есть графики и диаграммы, отличная совместимость с мобильными браузерами.

И UEFI выглядит в том же стиле, с тем же управлением мышью, что и BMC. С одним удаленным окном консоли одновременно могут работать до 6 пользователей, есть возможность монтировать виртуальные диски по протоколу NFS, задавать макросы сочетаний клавиш и т.д. Все пункты перечислять бесполезно, посмотрите скриншоты.

Для упрощения развертывания в BIOS предусмотрена опция ускоренной установки Windows Server 2016 или VMware ESXi 6.5/6.7: просто введите пароль администратора и идите пить чай, система разметит диски и установит ОС.

Готовность к импортозамещению

• Microsoft Windows Сервер 2016
• Microsoft Windows Сервер 2019
• Red Hat Enterprise Linux 7.6
• SUSE Linux Enterprise Server 15
• SUSE Linux Enterprise Server 15 Xen
• VMware ESXi 6.5 U2
• VMware ESXi 6.7 U2

Сегодня это ALT Linux и Astra Linux.

, то есть для работы в госорганах над безопасными отечественными операционными системами.

Гарантия

Доступно обслуживание на месте 9x5 с выездом на следующий день, а также пакеты улучшения обслуживания.

Рекомендации при заказе

и защита от кражи.

Это не тот случай, когда просто взяли мощный неттоп на Core i7, обвесили его антеннами и назвали сервером для Edge. В самом начале статьи я сказал, что под словом «Край» обычно подразумевается понятие «на периферии», но у этого термина есть и другое понятие.

Тем не менее, в мире ИТ термин «Edge» обычно используется для описания самых передовых технологий, и в случае с ThinkServer SE350 этот перевод следует считать правильным.

Некоторые из использованных здесь решений являются для нас новинкой, над чем-то, например с реализацией подключений к Wi-Fi и LTE, нам приходится часами переосмысливать, но в итоге это машина, не имеющая ничего подобного, и заказывая его через тендер, вы можете быть уверены, что аналог вам не дадут. Страница сервера ThinkSystem SE350 на сайте Леново .

Оригинальная статья опубликовано на сайте HWP.RU 05.03.2020 Теги: #Компьютерное оборудование #сервер #lenovo #центр обработки данных #Хранение данных #Администрирование сервера #обработка данных #большие данные #thinkserver #HWP

• Что Такое Бакс?

  19 Oct, 24

• Авиационные Приборы

  19 Oct, 24

• Мы Поддерживаем Разработку Нескольких Версий Продукта В Git. Станислав Лукьянов (Gridgain)

  19 Oct, 24

• О Концепции Открытого Производства

  19 Oct, 24

• Icfpc 2016 Скоро Состоится

  19 Oct, 24

• Известные Люди О Хабре

  19 Oct, 24

• Интервью В Sd Podcast С Павлом Одинцовым, Автором Fastnetmon — Инструмента Для Обнаружения И Отражения Ddos-Атак

  19 Oct, 24

• Искусство Программирования - Выпуск №23 [Std `09] / Интервью С Яковом Сироткиным

  19 Oct, 24

• Ависосмс. Мы Открыли!

  19 Oct, 24

• Готово... Внимание... Вверх! Хай-Тек В Израиле: Стартап-Индустрия

  19 Oct, 24