📑 🎐 🤵🏾 Lenovo Thinkserver SE350: بطل من المحيط 👨‍👧‍👧 🤰 🙌

ندرس اليوم فئة جديدة من الأجهزة ، ويسرني بشكل لا يصدق أنه على مدى عقود من تطوير صناعة الخوادم ، ولأول مرة أحمل شيئًا جديدًا بين يدي. هذا ليس "القديم في العبوة الجديدة" ، هذا الجهاز ، الذي تم إنشاؤه من الصفر ، لا علاقة له تقريبًا بأسلافه ، وهذا هو خادم Edge من Lenovo.

لم نتمكن من المساعدة في المشاركة مع Habr في عرض عام ممتاز لخادمنا ، والذي تم نشره على موقع HWP.RU.

إذا كنت لا تزال تضيع في المصطلحات ، ولا تعرف ما هي "Edge" ، فإن التطور لفترة وجيزة تطور بهذه الطريقة:

في البداية ، قررت الشركات الكبيرة أن Big Data ستساعدها على تحسين كفاءة العمل ، من تعدين الركاز إلى مبيعات العلكة عند الدفع في السوبر ماركت.
, , , Big Data , . IoT-, , , , --.
IoT « », , , , , , , . - , 3G/4G .
, IoT , , , . : , , . , , 1 . « », Edge, . « », « », , .

وتبين أن الخوادم العادية ليست مناسبة للعمل "على الأطراف": فهي باهظة الثمن ، وحساسة للغاية ، وتسخن بسهولة ، وتسبب الكثير من الضجيج وتتسبب في الكثير من المشكلات في التشغيل ، مما يجعل من السهل استخدام أجهزة الكمبيوتر المحمولة القوية لإجراء العمليات الحسابية.

تكوين الاختبار	لينوفو ثينك سيرفر SE350
وحدة المعالجة المركزية	Intel Xeon D-2123 (4C ، 8T ، 2.2 - 3.0 جيجاهرتز)
ذاكرة	1x DDR4 ECC RDIMM 16 Gb، 2666 MHz
محركات	2x SSD SATA600 M.2 480 جيجابايت
منافذ الشبكة	2x SFP + 10G 2x SFP + 1G 2x 1GBase-T 1x 1GBase-T للإدارة
منافذ USB	2x USB 3.1 أمامي 2x USB 2.0 خلفي USB صغير للهاتف الذكي
واي فاي	802.11ac
LTE	LTE 4G
أنظمة التشغيل	Windows Server 2019 VMware ESXi 6.7U3

وبطبيعة الحال ، استجابت الصناعة لتحدي اليوم من خلال تقديم فئة جديدة من الأجهزة: خادم لأي طريق ، صغير الحجم ، قوي ، مضاد للتخريب ، آمن ... تشعر ... لا تنطبق أي من الخصائص المذكورة أعلاه على الخوادم القديمة! تعرف على Lenovo ThinkServer SE350 .

شكل عامل

لا تحتوي خوادم Edge على تنسيق حالة واحدة: في ورشة النجارة تعلقها على الحائط ، وفي الخيمة القابلة للنفخ - فقط على الطاولة ، لذا جعلت Lenovo ThinkServer SE350 مضغوطة قدر الإمكان. يبلغ ارتفاعه 1U (40 مم) ، عرض الجسم - 0.5U (215 مم) ، الطول - 376 مم.

يمكننا أن نقول أنه في الحجم ، يحتوي هذا الخادم على تنسيق 1 / 2U ، ويمكن حمله بسهولة مثل الكمبيوتر المحمول ، ولكن هذا ليس كذلك. لقد نسينا مصادر الطاقة ، التي يوجد منها اثنان ، وكلاهما خارجي ، كبير بما يكفي ، بسعة 240 واط لكل منهما. مع مثل هذه الأمتعة ، يمكن تقسيم ضغط الماكينة بالكامل إلى مكانين بأمان ، لأنه يحتاج إلى مكانين على الحائط ، يمكنك وضع الخادم على الطاولة - مصادر الطاقة تحت الطاولة ، حسنًا ، هذا النوع من الأشياء. بالطبع ، يُسمح بتثبيت جهازين في وحدة واحدة أو في وحدتين من خزانة الخادم ، ولكن هذا الخيار يعتبر استثناء ، ويتم شراء القضبان لمثل هذا التثبيت بشكل منفصل.

بشكل افتراضي ، تقترح الشركة المصنعة استخدام حوامل الخادم وإمدادات الطاقة على الحائط ، حيث تم تجهيز الآلة بأقواس فولاذية قوية. مع الأخذ في الاعتبار أن "على المحيط" قد لا يحتوي الكائن على مفتاح شبكة بسيط ، ويقوم Thinkserver SE350 نفسه بدور نقطة وصول Wi-Fi ، فإن تعليقه أعلى يعد فكرة جيدة. حسنًا ، فقط لا تنس أن اثنين من مصادر الطاقة ستعلقان على الحامل المجاور لها. بالمناسبة ، الشركة المصنعة لها هي FSP ، ومع كل الاحترام الواجب لهذه الشركة ، فإن هذا المورد ليس هو الخيار الأفضل لجهاز Enterprise ، أفضل أن أرى مزودات الطاقة Delta أو Seasonic.

وفقًا لنتائج الاختبار ، تُظهر إمدادات طاقة FSP أداءً جيدًا لمحول خارجي. أوصي بتوصيل أحد مصادر الطاقة بمنفذ UPS غير متكرر ، أو بمصدر طاقة يعمل مؤقتًا لإطالة عمر بطارية الخادم. سيوفر 2 KVA UPS نموذجي حوالي 3 ساعات من عمر الخادم للخادم. لذلك حتى لو نفد المولد من المازوت ، سيكون لديك الوقت للذهاب إلى محطة الوقود.

الحماية من السرقة

لضمان عدم قيام أحد المارة العرضيين أو العامل الخاص بإزالة الخادم أو سحبه إلى المنزل ، فإن الحامل مزود بقفل Kensington مزود بمقاومة قوية ضد السرقة تقوم بتأمين الجهاز في الحامل. لا يمكن إزالة ThinkServer SE350 من الحائط بدون مفتاح إلا باستخدام المخل ، وتمزيق القوس بالمسامير.

ولكن إذا كنت تخشى من سرقة خادمك ، فسيبيعه المهاجم على Avito ، فلا تقلق: يحتوي Lenovo ThinkServer SE350 أيضًا على حماية إلكترونية ضد السرقة ، مثل الهواتف الذكية وأجهزة الكمبيوتر المحمولة الحديثة. عند الشراء ، تقوم بتنشيط الخادم على بوابة Lenovo باستخدام رمز الاستجابة السريعة الموجود على غلافه وطرازه ورقمه التسلسلي. من خلال ربط الجهاز بحسابك ، يمكنك ببساطة تشغيل الحماية في BIOS وتنشيط المستشعرات المدمجة. هناك نوعان منهم: الأول هو مستشعر فتح الغطاء ، والذي ، بالمناسبة ، لا يمكن فتحه دون إزالة الحامل ، والثاني هو مستشعر الموضع ، الذي يكتشف ، على سبيل المثال ، أن الماكينة معلقة في وضع رأسي وهي الآن في وضع أفقي.

بمجرد أن يدرك الخادم أنهم حاولوا سرقتها ، فلن يقوم فقط بحظر واجهات شبكته ، ولكن أيضًا "حجب" واجهاتها ، بما في ذلك Wi-Fi و LTE والسلكي ، ويمكنك إعادتها للعمل فقط من خلال إجراء إعادة التنشيط في خدمة سحابة Lenovo باستخدام توصيل الهاتف الذكي إما عن بعد. للتأكد من أن النظام لا يعطي نتائج إيجابية خاطئة في المناطق النشطة زلزاليًا ، يتم تكوين الحساسية والموضع في الفضاء من BIOS. وبالتالي ، فإن سرقة إعادة البيع لا معنى لها ، والهجوم MITM ، الذي يضع الخادم في بيئة الشبكة الخاصة بهم ، لا يفعل المهاجمون. عند استخدام محركات أقراص SED ، تتم تهيئة إزالة مفاتيح التشفير أيضًا ، ولكن نظرًا لأنه في العديد من البلدان يُحظر استيراد هذه الأجهزة ، فإننا نتجاوز هذه الوظيفة ، ونذكر القراء بأن هذه التقنيات تحمي فقط المنصة نفسها ،ورفض استخدام Bitlocker أو Truecrypt أو أدوات التشفير الأخرى لا يستحق ذلك.

بالطبع ، بدلاً من الشركة المصنعة ، أود أن أضع ملصقًا كبيرًا في الحزمة مع الخادم مع نقش مثل "تم ترميز الكمبيوتر" أو "مضاد للسرقة مثبت" ، لأن المهاجم لا يعرف أن ThinkServer SE350 لا طائل منه لسرقة: لن تحصل على أي شيء إلى جانب المشاكل.

حماية الغبار

يوجد غبار ناعم حتى في أغلى مراكز البيانات ، وحتى في الإنتاج أو في مجال هذه السلعة بكميات كبيرة ، لكن لدى لينوفو حماية على شكل فلاتر رغوية مثبتة على الإطار تحت الإطار الأمامي. يقوم المرشح الأول بإغلاق مدخل الهواء الرئيسي الذي يتم من خلاله نفخ المعالج ، والثاني - لوحة التمدد.

بالإضافة إلى ذلك ، يحتوي كل منفذ وكل مقبس خارجي على الخادم على قابس مطاطي سميك. لم يسبق لي أن رأيت غطاءًا على USB صغير ، أو RJ45 ، ولكن حتى مقبس الهوائي وحتى فتحة مقبس الهوائي له قابسه الخاص. بشكل عام ، لا داعي للقلق من أن الخادم يبتلع الرمل أو الغبار وسيبدأ في التجمد. رائع ، لينوفو ، أحسنت!

الاتصالات اللاسلكية

هناك ثلاثة إصدارات من Thinkserver SE350 مع تكوينات مختلفة لمنفذ الشبكة كما هو موضح في الرسم التخطيطي أدناه. تحت تصرفنا هو واحد من أعلى:

فتحتان SFP + بسرعة 10 جيجابت في الثانية ،
فتحتا SFP بسرعة 1 جيجابت في الثانية ،
1 RJ45 لبي إم سي
2 منفذ RJ45 بسرعة 1 جيجابت / ثانية

وحدة تحكم الشبكة الرئيسية هنا هي Intel x722 ، والتي توفر 4 قنوات بسرعة 10 جيجابت / ثانية ، يتم إخراج اثنتين منها إلى فتحات SFP + ، واحدة غير مستخدمة ، والباقي متصل بـ Edgeboard ، وهو في الأساس موجه لاسلكي يعمل بشكل مستقل تقريبًا عن الخادم .

فعليًا ، تعد Edgeboard وحدة تجمع بين بطاقتين Mini-PCIe ومفتاح NXP LS1046A. لتثبيت بطاقة Nano-SIM ، يجب عليك إزالة هذه الوحدة من الخادم ، وفصل جميع الهوائيات عنها. لديك فقط فتحة لبطاقة SIM واحدة ، والتي تبدو غريبة في العالم الحديث لهواتف SIM المزدوجة وأجهزة التوجيه WLAN. تدعم الوحدة اللاسلكية معيار 802.11ac مع دفقين مكانيين ، مما يعطي سرعة قصوى تبلغ 433 ميجابت / ثانية.

يتم التحكم في المفتاح بواسطة الأجهزة ، من خلال جهاز التحكم BMC ، XClarity Control. هنا يمكنك اختيار أدوار المنافذ المرقمة 7 و 5 و 6 ، بالإضافة إلى 8 و 9.

وببساطة ، في نظام التشغيل لديك دائمًا 10 منافذ جيجابت 1 و 2 و Wi-Fi و LTE غير متاحة أبدًا والمنافذ 5 و 6 و 7. وبدلاً من ذلك ، سيكون لديك محول افتراضي ، بعنوان IP الخاص به على الشكل 192.168.73.xx ، والذي من خلاله يتلقى الخادم ويوزع الإنترنت. على سبيل المثال ، يمكن أن يكون الجزء العلوي 10G من الموفر + LTE ، والجزء السفلي عبر gigabit RJ45 - البنية التحتية للشبكة بالكامل للمؤسسة + Wi-Fi من نقطة وصول الخادم. من المثير للاهتمام ، مع هذا التكوين ، لا تلاحظ الشبكة حتى اختفاء الشبكة على أحد المنافذ. ونعم ، بالطبع يمكنك توصيل هاتفك الذكي كمودم USB ، إذا لم يبق شيء آخر.

لماذا كانت لينوفو ذكية للغاية ، ولن يكون من الأسهل وضع أجهزة مودم و Wi-Fi بسيطة مع التحكم من نظام التشغيل؟ ربما يكون الشيء الرئيسي هو التشغيل المستقل لوحدة Wi-Fi / LTE من الخادم: يمكن تحميلها بشكل زائد ، وقد يتم تعليقها ، وتثبيت التحديثات ، ويجب توصيل الأجهزة المتصلة بمنافذ EdgeBoard باستمرار بالإنترنت. بالإضافة إلى ذلك ، لديك عزل إضافي لشبكة WAN عن الشبكة المحلية على مستوى الأجهزة ونقطة وصول مدمجة مع قناة 4G زائدة. ولكن ، بالطبع ، تحتوي الوحدة اللاسلكية على الحد الأدنى من الإعدادات ، وبالنسبة للمستخدم تبدو عملية تشغيله غير شفافة ، لذلك من وجهة نظري ، فإن تنفيذ النسخ الاحتياطي هذا مثير للجدل للغاية.

نظام التخزين

نود أن نقول وداعًا لمحركات الأقراص الصلبة ، ونرسلها إلى النسيان حتى عامل شكل 2.5 بوصة. تدعم Lenovo ThinkServer SE350 محركات الأقراص بتنسيق M.2 فقط ، ولا يمكن تبديلها بسرعة. منطقيا ، ينقسم نظام التخزين في الخادم إلى محركات أقراص التمهيد (لوحة M.2 وراء الناهض ، ليس لدينا في التكوين) ومحركات البيانات (NVME أو SATA600). بشكل افتراضي ، يحتوي تكويننا على 4 فتحات NVME / SATA M.2 مشغولة بمحركين SATA بسعة 480 جيجابايت.

تظهر الاختبارات أن هذه أقراص خادم سريعة جدًا ولا تتدهور بسرعة أثناء التسجيل المكثف ولديها أوقات استجابة يمكن التنبؤ بها دون عوائق.

بالإضافة إلى ذلك ، يمكنك تثبيت نفس الناهض على 4 لوحات M.2 بدلاً من بطاقة التوسيع. عند استخدام أقراص SED ، يمكنك شراء خيار لمسح مفاتيح التشفير تلقائيًا عند تشغيل مستشعرات التلاعب وأنظمة الحماية من السرقة. تتوفر وظائف RAID للأجهزة لمحول التمهيد ، الذي يقوم بتثبيت نفس محركات الأقراص في وضع المرآة ، وبالنسبة لمحركات أقراص التخزين القياسية ، يمكنك استخدام برنامج Intel RAID القياسي. في المجموع ، يمكن أن يحتوي هذا الطفل على 10 محركات أقراص بتنسيق M.2 ، والتي ستوافقون على أنها رائعة جدًا لنصف حالة وحدة واحدة!

خيارات التوسع

لم يكن أي من زملائي يعرفون ما هو مفتاح الربط داخل الخادم ، ولكنه بسيط: يوفر الخادم القدرة على نقل هوائيات Wi-Fi / LTE من الخلف إلى اللوحة الأمامية. هذا هو المفتاح. بشكل افتراضي ، يأتي الخادم مزودًا بوحدة نمطية مسجلة 1 16 جيجابايت DDR4 2666MHz ECC وفتحة فارغة منخفضة التعريف لبطاقة PCI Express. وحدات ذاكرة مدعومة تصل إلى 64 جيجابايت لكل منها بتردد 2133/2400/2666 ميجاهرتز بسعة إجمالية تصل إلى 256 جيجابايت.

عند الطلب ، يمكنك اختيار تعديل معالج من سلسلة Xeon-D 2100. هذه وحدة معالجة مركزية جيدة جدًا ، سبق أن اختبرناها مسبقًا ، وقد تم إنشاؤها خصيصًا للأنظمة المضمنة ، مثل بوابات الأمان و NAS-s وعقد الحوسبة الطرفية. في نظام الاختبار لدينا ، قمنا بتثبيت Xeon-D 2123 ، وهو رباعي النواة بتردد أساسي يبلغ 2.2 جيجاهرتز ، TurboBoost - 3.0 جيجاهرتز ، يدعم HyperThreading و AVX-2 و AVX-512.

في BIOS الخادم ، من الممكن تعيين نوع استهلاك الطاقة في وضع التحكم في نظام التشغيل بحيث يتوافق مع توصيات VMware لاستخدام Turbo Boost داخل VM ، بالإضافة إلى الحد الأقصى لتردد Turbo Boost. في اختباراتنا ، لم يتجاوز الحد الأقصى للتردد التوربيني للمعالج 2.68 غيغاهرتز ، وبغض النظر عن مدى صعوبة محاولتي ، لم أتمكن من إظهار تردده حتى أعلى قليلاً حتى في وضع الدفق 1. من تجربتي الخاصة ، يمكنني القول أنه بالنسبة إلى Xeon-D ، فإن عدد قنوات الذاكرة المعنية ليس بنفس أهمية تكرار الوحدات المركبة. بالإضافة إلى ذلك ، إنه معالج ساخن للغاية لـ 60 واط ، لذلك لا داعي للذعر إذا كان يسخن فوق 60 درجة بدون أي حمل تقريبًا: نظام تبريد الخادم لا علاقة له به.

... علاوة على ذلك ، يتم تمثيلها هنا بثلاث مراوح مقاس 40 مم تم تصنيعها بواسطة Delta Electronics مع حامل مقاوم للاهتزاز وإمكانية الاستبدال السهل (التبديل البارد). يسمح لهم التحكم التلقائي في السرعة بالعمل في نطاق واسع جدًا من 3000 دورة في الدقيقة إلى 24000 دورة في الدقيقة. في وضع الخمول في درجة حرارة الغرفة ، يبلغ مستوى الضوضاء حوالي 38 ديسيبل. أود أن أشير مرة أخرى إلى أن Lenovo ThinkServer SE350 لديها نطاق درجة حرارة تشغيل موسع للهواء المحيط: يصل إلى +45 درجة مئوية في أي تكوين وما يصل إلى +55 درجة في بعض الحالات.

يحتوي الخادم على فتحة توسعة صغيرة الحجم PCI Express 3.0 x16 بدون طاقة إضافية (الحد - 75 واط). إذا كنت بحاجة إلى استخدام وظائف الذكاء الاصطناعي والتعلم الآلي ، فيمكنك تثبيت محول Nvidia Tesla T4 16 Gb ، بالإضافة إلى لوحات FPGA و ASIC الأخرى.

الإدارة عن بعد و UEFI

يستخدم Lenovo ThinkServer SE350 نظام التحكم عن بعد XC Clarity الخاص به على Pilot4 XE401. بالمناسبة ، يتم استخدام وحدة تحكم التحكم هذه في جميع خوادم Lenovo الحديثة. يمكن إجراء الوظائف الأساسية مثل إلغاء قفل الجهاز أو تنشيطه عند توصيل الهاتف الذكي عبر منفذ microUSB على اللوحة الأمامية. بالمناسبة ، على يسار هذا المنفذ توجد أزرار مخفية لإعادة ضبط وحدة التحكم اللاسلكية (انظر أعلاه) ولإرسال إشارة NMI إلى إعادة تعيين الأجهزة.

بالطبع ، الواجهة جميلة جدًا: هنا لديك رسوم بيانية ومخططات وتوافق ممتاز مع متصفحات الجوال. ويبدو UEFI في نفس النمط مع نفس عناصر تحكم الماوس مثل BMC. من خلال نافذة واحدة لوحدة التحكم عن بعد ، يمكن لما يصل إلى 6 مستخدمين العمل في وقت واحد ، فمن الممكن تحميل الأقراص الافتراضية عبر بروتوكول NFS ، وتعيين وحدات الماكرو لاختصارات لوحة المفاتيح ، إلخ. من غير المجدي سرد جميع العناصر ، انظر لقطات الشاشة.

للنشر المبسط في BIOS ، هناك خيار لتسريع تثبيت Windows Server 2016 أو VMware ESXi 6.5 / 6.7: فقط أدخل كلمة مرور المسؤول الخاصة بك واذهب لشرب الشاي ، سيقوم النظام بتقسيم الأقراص وتثبيت نظام التشغيل.

الجاهزية لاستبدال الاستيراد

تعلن Lenovo عن مجموعة قياسية من أنظمة تشغيل المؤسسات المتوافقة:

مايكروسوفت ويندوز سيرفر 2016
Microsoft Windows Server 2019
ريد هات إنتربرايز لينوكس 7.6
SUSE Linux Enterprise Server 15
SUSE Linux Enterprise Server 15 Xen
برنامج VMware ESXi 6.5 U2
برنامج VMware ESXi 6.7 U2

بالإضافة إلى ذلك ، نقوم باختبار توزيعات نظام التشغيل المدرجة في السجل الموحد للبرامج الروسية لأجهزة الكمبيوتر وقواعد البيانات الإلكترونية ، والتي لديها شهادات FSTEC. اليوم هو ALT Linux و Astra Linux.

نظام تشغيل تم اختباره	التوافق	وضع التمهيد
برنامج VMWare ESXi 6.7 U3	نعم	UEFI
Windows Server 2019	نعم	UEFI
بديل لينكس	نعم	ميراث
أسترا لينكس	نعم	ميراث

الخادم جاهز لتنفيذ القرار الحكومي رقم 1236 المؤرخ 12 نوفمبر 2015 ، أي للعمل في الوكالات الحكومية على أنظمة التشغيل المحلية الآمنة.

ضمان

تتم تغطية خادم Lenovo ThinkServer SE350 بضمان لمدة 3 سنوات مع خيار تجديد يصل إلى 5 سنوات. يتم تقديم ضمان لمحركات أقراص الحالة الثابتة (SSD) في حالة عدم انتهاء صلاحية موارد دورة إعادة الكتابة المحددة في دليل المستخدم. تتوفر الخدمة في الموقع في وضع 9x5 مع تسجيل المغادرة في اليوم التالي ، بالإضافة إلى حزم تحسين الخدمة.

ترتيب التوصيات

كما ترون ، فإن Lenovo ThinkServer SE350 غير معتاد على المقارنة والمقارنة مع نظائرها من شركات أخرى: لا يزال يحتوي على Intel Xeon متكامل ، مع ذاكرة ECC مخزنة ، وشبكة سريعة حتى بالمعايير الحديثة ، وقدرات تخزين بيانات جيدة جدًا وحماية من السرقة. ليس هذا هو الحال عندما أخذوا ببساطة قذفة قوية على Core i7 وعلقوه مع الهوائيات ووصفوه بأنه خادم Edge.

في بداية المقال ، قلت إن كلمة "حافة" تعني عادة مفهوم "على المحيط" ، ولكن هذا المصطلح له أيضًا مفهوم مختلف. ومع ذلك ، في عالم تكنولوجيا المعلومات ، يُطلق على مصطلح "Edge" عادةً التكنولوجيا الأكثر تقدمًا ، وفي حالة ThinkServer SE350 ، يجب اعتبار هذه الترجمة صحيحة. بعض الحلول المستخدمة هنا هي الفضول ، مع شيء ما ، مثل تنفيذ اتصالات Wi-Fi و LTE ، علينا قضاء ساعات في إعادة التفكير ، ولكن في النهاية إنها آلة لا تحتوي على شيء من هذا النوع ، وترتيبها من خلال مناقصة ، يمكنك التأكد من أنك لن تحصل على تناظرية.

صفحة خادم ThinkSystem SE350 على موقع Lenovo . نُشر

المقال الأصلي على الموقع الإلكتروني HWP.RU 03/05/2020

Lenovo Thinkserver SE350: بطل من المحيط