Обзор: HPE ProLiant DL385 Gen11 - много ядер и ещё больше возможностей

HPE ProLiant DL385 Gen11 — образцово спроектированный 2U стоечный сервер, выводящий плотность процессорных ядер на новый уровень. Платформа на AMD EPYC сочетает колоссальное число ядер, расширенные возможности подсистемы хранения и передовые средства удаленного управления — всё, что нужно для современных виртуализированных и высоконагруженных сред.

С процессорами AMD EPYC 9004/9005 во главе HPE ProLiant DL385 Gen11 готов серьёзно ускорять корпоративные рабочие нагрузки. Сервер поддерживает весь спектр двухсокетных моделей EPYC вплоть до 160 ядер на сокет, то есть до 320 физических ядер в 2U-шасси.

DDR5-память — до 6 ТБ в конфигурациях с двумя процессорами и скоростями до 6400 MT/s. Потенциал расширения впечатляет: до восьми слотов PCIe Gen5, а также два разъёма OCP 3.0 (по умолчанию x8, возможен апгрейд до x16).

Для задач с высокой ёмкостью хранения сервер предлагает широкий выбор опций: U.3 NVMe и EDSFF E3.S (Gen5), фронтальные корзины вплоть до 20 LFF или 36 EDSFF E3.S или до 48 SFF, а также комбинированные варианты с LFF/SFF на передней, средней и задней панелях. Шасси оптимизировано под ускорители: поддерживается до восьми однослотовых или четырех двухслотовых GPU.

HPE ProLiant DL385 Gen11: безопасность и Zero Trust

Функции безопасности в HPE ProLiant DL385 Gen11 встроены изначально — начиная с уровня процессора и охватывая всю цепочку поставок сервера. В процессорах AMD EPYC™ 4-го и 5-го поколений AMD расширяет возможности AMD Infinity Guard, предоставляя механизмы защиты на уровне кремния с дополнительными слоями как физической, так и виртуальной безопасности. Подход AMD security-by-design включает набор передовых функций безопасности и аппаратно встроенную подсистему — AMD Infinity Guard — чтобы максимально защитить корпоративные данные, где бы они ни находились. Например, процессоры AMD EPYC поддерживают Secure Encrypted Virtualization — Secure Nested Paging (SEV-SNP) и SEV — Encrypted State (SEV-ES) для усиления безопасности виртуализации.

Дополняя эти возможности, Silicon-Root-Of-Trust от HPE, встроенный в каждый сервер HPE ProLiant Gen11, привязывает систему к специализированному HPE ASIC ещё до её сборки. Это формирует неизменяемый «отпечаток» для AMD Secure Processor, который должен в точности совпасть, прежде чем сервер начнёт загрузку.

Безопасность усиливается и за счет сквозной модели HPE Zero Trust Security, охватывающей серверы HPE ProLiant Gen11 от конца до конца. Кроме того, HPE iLO 6, интегрированный в каждый сервер HPE ProLiant Gen11, поддерживает спецификации DMTF Security Protocol and Data Model (SPDM) и включает управление базой Secure Boot на основе Redfish.

Дизайн и возможности расширения у сервера HPE ProLiant DL385 Gen11

Внутренняя компоновка образцово аккуратная: два процессорных сокета расположены ближе к передней части системной платы; в примере установлен AMD EPYC 9124 с крупным пассивным радиатором. Сервер поддерживает весь текущий спектр двухсокетных AMD EPYC 9004/9005, вплоть до 160 ядер на сокет (итого до 320 ядер в 2U), а 24 слота DIMM позволяют нарастить объём памяти до 6 ТБ. Для конфигураций на 5-м поколении EPYC заявлена DDR5 до 6400 MT/s (фактическая частота зависит от CPU/модулей).

За охлаждение отвечает корзина из шести hot-plug вентиляторов сразу за фронтальной корзиной дисков. При выборе CPU с TDP 240–300 Вт требуются High-Performance радиаторы и вентиляторы; для CPU свыше 300 Вт — Max-Performance версии. Дополнительно: при использовании NVMe требуется как минимум Performance Fan Kit, а при установке средней дисковой корзины (midplane) поддержка процессоров ограничена до 300 Вт (для >300 Вт midplane выбирать нельзя).

Базовые модели имеют первичный райзер с одним слотом PCIe Gen5 x16, который можно заменить на двухслотовый; доступны также вторичный и третичный райзеры, и все они — PCIe Gen5. Шасси оптимизировано под ускорители — до 8 однослотовых или 4 двухслотовых GPU.  На плате предусмотрены два слота OCP 3.0 (по умолчанию x8 с возможностью апгрейда до x16), размещенные под первичным/вторичным райзерами. Для сетевых опций доступны OCP-адаптеры от 10/25GbE вплоть до 100GbE/200GbE (в зависимости от выбранной карты/интерфейса). Максимально сервер может быть укомплектован до 8 слотов PCIe Gen5.

HPE ProLiant DL385 Gen11: хранилище — максимум вариантов

DL385 Gen11 поддерживает впечатляюще широкий набор интерфейсов, устройств и форм-факторов. Потенциальная вместимость по дискам — одна из самых высоких в 2U стоечных серверах: можно выбрать до 20 накопителей LFF или до 48 накопителей SFF (HDD/SSD).

Используя модульные корзины HPE, базовые системы стартуют с фронтального блока на 4 LFF или 8 SFF; для наращивания ёмкости добавляются дополнительные блоки вместе с соответствующими бэкплейнами и RAID-контроллерами. Начиная с фронтальной корзины на 8 SFF, эта система допускает установку ещё двух таких же спереди и, ценой одного райзера расширения, дополнительной двухместной корзины (2 отсека) сзади.

Число дисков можно увеличить и дальше с помощью срединной корзины (midplane), которая устанавливается над процессорами, заменяет воздуховод и требует комплекта высокопроизводительных вентиляторов. SFF-midplane поддерживает накопители SAS, SATA и U.3 NVMe; обе версии midplane требуют укороченных радиаторов процессоров, что вводит ограничение TDP 300 Вт, хотя это всё равно позволяет выбрать 84-ядерные EPYC 9634.

На схеме ниже midplane оснащен тремя корзинами 8 SFF, также доступен вариант с одной корзиной в midplane на 4 LFF.

Какой бы вариант вы ни выбрали, потребуется отдельная RAID-карта, поскольку во всех моделях Gen11 отказались от встроенного контроллера SR100i Smart Array. Ещё одна новинка — карта HPE NS204i-u Gen11: по аналогии с Dell BOSS-N1 она устанавливается в выделенный слот и выводит на заднюю панель два hot-plug SSD M.2 NVMe, которые можно объединить в зеркало и использовать как загрузочное устройство.

HPE ProLiant DL385 Gen11: управление

Встроенный контроллер iLO 6 предоставляет обширные возможности удалённого управления и мониторинга и реализует фирменные механизмы безопасности HPE. Опираясь на функции iLO 5 — такие как Secure Start и «кремниевый корень доверия» с «отпечатком» прошивки, — iLO 6 с помощью SPDM (Security Protocol and Data Model) аутентифицирует все аппаратные компоненты и опциональные платы расширения PCIe.

Если SPDM обнаруживает неаутентифицированный компонент или добавление «враждебного» устройства, это фиксируется как риск в журнале безопасности, и по заданной политике можно остановить процесс загрузки. Управление сертификатами и подписями Redfish работает совместно с Secure Boot и RESTful-API iLO 6, чтобы гарантировать доверенность компонентов на этапе старта, а служба PLDM (Platform Level Data Model) позволяет безопасно обновлять прошивки устройств из любой удаленной локации без необходимости останавливать или перезагружать сервер.

Заключение

С процессорами AMD EPYC 9004 во главе HPE ProLiant DL385 Gen11 обеспечивает беспрецедентную плотность ядер. В сочетании с поддержкой до 6 ТБ памяти DDR5, впечатляющими возможностями по наращиванию хранилища, расширением через PCIe Gen5, установкой до восьми GPU и богатым набором средств управления и безопасности платформы это — универсальный стоечный сервер, способный уверенно справляться практически с любой корпоративной нагрузкой.

Выбирая инфраструктуру ЦОД на серверах HPE ProLiant DL385 Gen11 с процессорами AMD EPYC™ 4-го и 5-го поколений, заказчики получают высокомасштабируемую архитектуру с поддержкой передовых GPU-ускорителей и защитой по модели HPE Zero Trust Security — от периферии до облака. Вместе HPE и AMD обеспечивают производительность, масштаб и функции безопасности, которые позволяют извлекать полную ценность из данных, превращая их в инсайты и инновации для вашего бизнеса и ваших клиентов.

Руководство пользователя:

• Datasheet (HPE DL385 Gen11).pdf
• Техническое руководство (HPE DL385 Gen11).pdf