UPS-ът, който ми напомни за TLS протокола :)

От хардуерна гледна точка UPS-ът е pro. Безшумен, стабилен, прави това, което обещава. Затова три звезди. Останалите две ги запазвам, дано APC оправи SmartConnect!

Как работи SmartConnect:
IC моделът разполага с вграден Ethernet порт изключително за cloud мониторинг. Не е NMC (Network Management Card), а вграден модул, който комуникира само със сървърите на APC чрез mutual TLS-PSK. Устройството получава IP чрез DHCP, прави DNS lookup за cece.prod.struxurewarecloud.com и се удостоверява с уникален PSK identity във формата urn:dev:ops:XXXXXX-itb-MACADDRESS. За да се появи в портала, първо трябва да направите регистрация на smartconnect.apc.com с Product ID (MAC address) и Product Key, които са изписани на устройството или се виждат в LCD менюто About.

Моят SmartConnect опит:
След factory reset, firmware update до UPS 18.0 и packet capture с tcpdump, открих чрез hex dump, че TLS handshake-ът систематично се проваляше. UPS-ът правеше negotiate на cipher suite TLS_PSK_WITH_AES_128_CBC_SHA256 (0x008C) и изпращаше своя PSK identity, но сървърът винаги отговаряше с:

15 03 03 00 02 02 14

Тоест Fatal Alert, код 20 = unknown_psk_identity. Новото устройство не беше provisioned в техния backend. Разбрах, че е излязло от фабриката без да е регистриран PSK key-ът му в тяхната cloud система. След контакт със support (L2, ескалация към някакъв smartconnect екип, чакане за планиран infrastructure upgrade, което отне няколко дни), устройството най-накрая се свърза без да правя нищо от моя страна. Dashboard-ът, който ме посрещна, показваше battery status и load percentage. Тоест беше малко underwhelming, а за да имаш remote management трябва да плащаш абонамент.

За потвърждение, след намесата на support tcpdump-ът се промени напълно. Вместо RST, вече се виждаше постоянен обмен на TLS Application Data (record type 0x17) с keepalives на всеки 2 минути и data exchange на всеки 5 минути, без никакъв disconnect.

Практичен съвет за регистрация:
Ако срещате съобщението “Unable to add device”, първо проверете дали LCD показва “Securing” вместо “Connected”. Това означава, че TLS handshake-ът се проваля. Проверете също дали firmware-ът е актуален (LCD > About > Firmware), защото по-старите версии имат broken TLS implementation. Ако нищо не помага, проблемът вероятно е в техния backend и трябва да се свържете със support.

За EMF:
Според друг рецензент UPS-ът излъчва опасна радиация, която причинява крампи. Лично аз не бих се притеснявал за такова нещо.

Заключение:
Ако искате сериозен мониторинг, купете и картата AP9641. SNMP, web interface, graceful shutdown на всички устройства, без cloud зависимости и без TLS debugging в 11 вечерта.​​​​​​​​​​​​​​​​

Го купих, за да замени предишната модел, която имах в продължение на 20 години... (предишната изгоря).

Важното при това е, че разполага с умна количка, където можете да поставите мрежова карта и да получите информация за мощността на повече от една точка, например компютри + NAS заедно. Въпреки това, за да избегнете объркване, трябва да закупите тази карта отделно. Тя има същата мрежова връзка, но само за 2 основни неща, които са почти безполезни за мен - тоест, да проверявате нейното състояние. Важното е да актуализирате мрежата с SNMP и да имате достъп до всичките й параметри, което може да се направи само с допълнителна мрежова карта... които вече са налични в много употребявани, относително евтини...

Така че, умната връзка е безполезна за мен, защото не изпраща информация никъде, за да я използвате.

USB конекторът ме обърка; той не е обичайният "мъжки" USB, а обикновен USB, така че трябваше да закупя допълнителен дълъг кабел от чужбина...

Във всеки случай, не трябва да го поставяте близо до вас, защото излъчва високо ниво на ЕМ полета, което причинява спазми и болка... дръжте го далеч от краката си, от главата си, далеч... и го свържете или чрез мрежата, или чрез дълъг USB кабел към вашия компютър...

Менюто е малко объркващо, но отново, ако имате мрежовата карта, която закупувате отделно, всичко това е просто. В предишния, трябваше да използвам сериен терминал, за да направя промени... Този, от друга страна, разполага с Ethernet конектор за сериен терминал, но не включва Ethernet към сериен кабел. Странно, дори не включва и захранващ кабел - само 2 кабела, за да свържете изхода му към устройство. И захранващите конектори не са женски щепсели, а компютърни захранващи конектори. Нуждаете се от кабели и адаптери, които ги поддържат...

Не прави шум, освен когато вентилаторът трябва да се включи.

Защо да харчите толкова пари за UPS, когато има много по-евтини варианти? Защото има много контроли върху входа и изхода, и нищо няма да се повреди, когато нещо лошо се случи... тоест, ако нещо изгори в него, вашите машини няма