Το UPS που μου θύμισε το TLS protocol :)

Το UPS από hardware άποψη είναι pro. Αθόρυβο, σταθερό, κάνει αυτό που υπόσχεται. Τρία αστέρια λοιπόν. Τα άλλα δύο τα κρατάω μπας και φτιάξει η APC το SmartConnect!

Πώς δουλεύει το SmartConnect:
Το IC model διαθέτει ενσωματωμένη θύρα Ethernet αποκλειστικά για cloud monitoring. Δεν είναι NMC (Network Management Card) αλλά ένα embedded module που επικοινωνεί μόνο με τους servers της APC μέσω mutual TLS-PSK. Η συσκευή παίρνει IP μέσω DHCP, κάνει DNS lookup για cece.prod.struxurewarecloud.com, και αυθεντικοποιείται με ένα μοναδικό PSK identity της μορφής urn:dev:ops:XXXXXX-itb-MACADDRESS. Για να εμφανιστεί στο portal, πρέπει πρώτα να κάνετε registration στο smartconnect.apc.com με το Product ID (MAC address) και το Product Key που αναγράφονται στη συσκευή ή εμφανίζονται στο LCD μενού About.

Το δικό μου SmartConnect experience:
Μετά από factory reset, firmware update σε UPS 18.0, και packet capture με tcpdump, ανακάλυψα μέσω hex dump ότι το TLS handshake αποτύγχανε συστηματικά. Το UPS έκανε negotiate το cipher suite TLS_PSK_WITH_AES_128_CBC_SHA256 (0x008C) και στέλνει το PSK identity του, αλλά ο server απαντούσε πάντα με:

15 03 03 00 02 02 14

Δηλαδή Fatal Alert, κωδικός 20 = unknown_psk_identity. Η καινούργια συσκευή δεν ήταν provisioned στο backend τους. Καταλαβαίνω ότι βγήκε από το εργοστάσιο χωρίς να έχει καταχωρηθεί το PSK key της στο cloud σύστημά τους. Μετά από επικοινωνία με support (L2, escalation σε κάποια ομάδα του smartconnect, αναμονή για planned infrastructure upgrade που κράτησε κάποιες μέρες), η συσκευή τελικά συνδέθηκε χωρίς καμία αλλαγή από την πλευρά μου. Το dashboard που με υποδέχτηκε έδειχνε battery status και load percentage. Ήταν δλδ και λίγο underwhelming, ενώ για να έχεις remote management πρέπει να πληρώσεις κάποια συνδρομή .

Για επιβεβαίωση, μετά την παρέμβαση του support το tcpdump άλλαξε εντελώς χαρακτήρα. Αντί για RST, πλέον βλέπουμε συνεχή ανταλλαγή TLS Application Data (record type 0x17) με keepalives κάθε 2 λεπτά και data exchange κάθε 5 λεπτά, χωρίς κανένα disconnect.

Πρακτική συμβουλή για το registration:
Αν αντιμετωπίζετε το μήνυμα “Unable to add device”, ελέγξτε πρώτα αν η LCD δείχνει “Securing” αντί για “Connected”. Αυτό σημαίνει ότι το TLS handshake αποτυγχάνει. Ελέγξτε επίσης αν το firmware είναι ενημερωμένο (LCD > About > Firmware), γιατί παλαιότερες εκδόσεις έχουν broken TLS implementation. Αν τίποτα δεν βοηθάει, το πρόβλημα είναι πιθανότατα στο backend τους και χρειάζεται επικοινωνία με support.

Για το EMF:
Σύμφωνα με άλλο reviewer, το UPS εκπέμπει επικίνδυνη ακτινοβολία που προκαλεί κράμπες. Προσωπικά δεν θα ανησυχούσα για κάτι τέτοιο.

Συμπέρασμα:
Αν θέλετε serious monitoring αγοράστε και την κάρτα AP9641. SNMP, web interface, graceful shutdown σε όλες τις συσκευές, χωρίς cloud εξαρτήσεις και χωρίς TLS debugging στις 11 το βράδυ.​​​​​​​​​​​​​​​​

Το πήρα για να αντικαταστήσω το προηγούμενο μοντέλο που το είχα 20 χρόνια… (το προηγούμενο κάηκε)

Το σημαντικό με αυτό είναι πως έχει το smart cart που μπορείς να βάλεις μια κάρτα δικτύου εκεί και να παίρνεις πληροφορίες για το ρεύμα σε περισσότερα από ένα σημεία, πχ υπολογιστές + nas μαζί.
Όμως για να μην μπερδευτείτε , η κάρτα αυτή πρέπει να την αγοράσετε ξεχωριστά. Έχει και το ίδιο σύνδεση με το δίκτυο αλλά μόνο για 2 βασικά πράγματα, σχεδόν άχρηστα σε μένα – δηλαδή να δεις την κατάσταση του και μόνο. Σημασία έχει να ενημερώνει το δίκτυο με SNMP, και να μπορείς να μπεις να δεις όλες τις παραμέτρους του, αυτό μπορείς να το κάνεις μόνο με μια επιπλέον network card… που υπάρχουν πλέον πολλές μεταχειρισμένες σχετικά φτηνές…

Οπότε το smartconnect είναι άχρηστο για μένα, γιατί δεν στέλνει τις πληροφορίες κάπου να μπορείς να τις χρησιμοποιήσεις.

Το usb βύσμα με έχει μπερδέψει δεν είναι το συνηθισμένο "αρσενικό" usb, αλλά κανονικό USB και αναγκάστηκα να αγορά επιπλέον μακρύ καλώδιο από το εξωτερικό…

Σε κάθε περίπτωση δεν πρέπει να το βάλεις κοντά σου γιατί έχει πολύ μεγάλη ακτινοβολία emf, που προκαλεί κράμπες και πόνους… μακριά από τα πόδια σου, από το κεφάλι σου, μακριά… και βάλει είτε δίκτυο είτε μακρύ καλώδιο usb προς τον υπολογιστή σου…

Το μενού του είναι λίγο μπέρδεμα, αλλά και πάλι αν έχεις την κάρτα δικτύου που την αγοράζεις ξεχωριστά, όλα αυτά είναι απλά. Στο προηγούμενο έπρεπε να μπω με serial terminal για να τα αλλάξω… Αυτό πάλι, έχει βύσμα Ethernet για serial terminal, αλλά καλώδιο δεν έχει από Ethernet σε serial. Περιέργως δεν είχε ούτε καλώδιο ρεύματος – μόνο 2 καλώδια για να συνδέσεις την έξοδο του σε συσκευή. Και τα βύσματα του ρεύματος δεν είναι θηλυκά μπρίζας αλλά θηλυκά υπολογιστή ρεύματος. Θέλεις καλώδια και μπαλαντέζες που να τα υποστηρίζουν…

Δεν κάνει θόρυβο, παρά μόνο αν χρειαστεί να ανοίξει ο ανεμιστήρας.

Γιατί να δώσεις τόσα χρήματα για ένα UPS ενώ υπάρχουν πολύ πιο οικονομικά – γιατί έχει πραγματικά πολλούς ελέγχους στην είσοδο και την έξοδο και δεν θα σου καεί τίποτα όταν θα συμβεί το κακό… δηλαδή αν καεί κάτι σε αυτό, δεν θα σου καούν και τα μηχανήματα σου από χάλια ρεύμα.

Σε αυτό δεν έχω αλλάξει μπαταρίες, στο προηγούμενο είχα βρει τις αντίστοιχες σε πολύ καλύτερη τιμή από ότι τις πουλάνε με αυτήν την φίρμα.

Επίσης αν το ρεύμα ξεπεράσει κάποιο όριο, το διορθώνει αυτόματα, επίσης σημαντικό για την προστασία των συσκευών σου.

Επίσης δεν ακούω θόρυβο από τα πηνία, ενώ στο προηγούμενο υπήρχε έντονος θόρυβος από τον μετασχηματιστή.

Αυτήν την στιγμή τραβάω 300W, και είναι στο 25% της δυνατότητας του…