Komunikacja
Zasilacz może działać prawidłowo przez wiele miesięcy, a administrator nie będzie wiedział, że bateria straciła część pojemności, urządzenie kilkukrotnie przeszło na bypass albo w serwerowni rośnie temperatura. Lokalny wyświetlacz pokazuje stan UPS-a tylko osobie stojącej obok. Karta komunikacyjna przenosi te informacje do sieci i pozwala reagować, zanim problem zakończy się nieplanowanym wyłączeniem infrastruktury.
Karty komunikacyjne UPS służą przede wszystkim do zdalnego monitorowania urządzenia. W zależności od wybranego modelu można sprawdzać napięcie, obciążenie, stan akumulatorów, przewidywany czas podtrzymania, tryb pracy i historię zdarzeń. Przy zmianie stanu urządzenia administrator otrzymuje komunikat e-mail, SMS albo trap SNMP, zamiast dowiedzieć się o problemie od użytkowników, którzy np. stracili dostęp do systemu.
Monitorowanie parametrów pracy UPS’a można realizować za pośrednictwem wyspecjalizowanych systemów wykorzystujących protokoły typu SNMP bądź Modbus, ale można też skorzystać z dostępu do interfejsu monitorowania samej karty dostępnego w przeglądarce www.
W ofercie COMEX znajdują się wewnętrzne karty sieciowe oraz zewnętrzne adaptery SNMP przeznaczone do różnych serii zasilaczy COVER.
Po co SNMP do UPS?
Protokół SNMP pozwala włączyć zasilacz do systemu, w którym administrator już obserwuje serwery, switche, macierze i pozostałą infrastrukturę. UPS nie jest wtedy osobnym urządzeniem sprawdzanym raz na kilka miesięcy, lecz kolejnym elementem objętym bieżącym nadzorem.
Karta SNMP do UPS może przekazywać między innymi:
- aktualne obciążenie,
- napięcie wejściowe i wyjściowe,
- poziom naładowania baterii,
- pozostały czas autonomii,
- stan falownika i bypassu,
- alarm przeciążenia,
- informację o zaniku zasilania,
- wyniki testów akumulatorów,
- historię pomiarów i zdarzeń.
Najważniejsza nie jest jednak sama liczba dostępnych parametrów. Dobrze skonfigurowany monitoring powinien oddzielać informacje wymagające natychmiastowej reakcji od tych, które wystarczy przeanalizować podczas przeglądu. Pojedyncze przejście na baterię może oznaczać krótkie zakłócenie sieci. Powtarzające się alarmy w podobnych godzinach wskazują już na problem z jakością zasilania albo instalacją obiektu.
Powiadomienie o awarii to dopiero początek
Zwykły alarm informuje, że zasilanie sieciowe zniknęło. Pełne zarządzanie zasilaczem UPS pozwala ustalić, co ma wydarzyć się dalej.
Po określonym czasie można rozpocząć kontrolowane zamykanie serwerów. Kolejność ma znaczenie. Najpierw powinny zostać zatrzymane aplikacje i bazy danych, później systemy operacyjne, a dopiero na końcu sam UPS. Odcięcie energii bez zachowania takiej sekwencji grozi uszkodzeniem plików, utratą niezapisanych danych albo długim przywracaniem usług po powrocie zasilania.
Automatyczne zamykanie systemów realizowane może być na kilka sposobów w zależności od rodzaju adaptera sieciowego czy systemu operacyjnego. Operację wyłączania można zrealizować przy pomocy oprogramowania dostarczanego wraz z kartą, instalowanego na zamykanym systemie lub na mechanizmach nie wymagających instalacji dodatkowego oprogramowania bazujących na możliwości automatycznego zalogowania się do systemu (z wykorzystaniem protokołu SSH) i wykonania na nim polecenia/skryptu inicjującego określone działania np. wyłączenie. Stosowane mechanizmy oferują możliwość komunikacji sterowania systemami typu: Windows, Linux, FreeBSD, macOS, VMware, Proxmox, Solaris.
Przy krótkim zaniku nie zawsze trzeba wyłączać całą infrastrukturę. Administrator może ustawić opóźnienie, aby system reagował dopiero wtedy, gdy awaria trwa dłużej niż określony czas albo poziom baterii spadnie poniżej ustalonego progu.
Karta wewnętrzna czy zewnętrzny adapter?
Wewnętrzna karta sieciowa UPS jest montowana w przeznaczonym do tego slocie urządzenia. Nie zajmuje dodatkowego miejsca w szafie, pobiera zasilanie bezpośrednio z UPS-a i komunikuje się z jego elektroniką przez złącze wewnętrzne.
Zewnętrzny adapter przydaje się w urządzeniach bez odpowiedniego slotu albo w instalacjach, w których karta musi współpracować z konkretnym portem komunikacyjnym zasilacza. Wymaga osobnego montażu i podłączenia, ale daje większą swobodę przy modernizacji starszej infrastruktury.
Rodzaj obudowy nie mówi jeszcze, który model będzie odpowiedni. Decyduje lista kompatybilnych UPS-ów oraz dostępne funkcje. COMEX oferuje między innymi karty z rodziny NetAgentA DA806 i DA807, CA506, BA506, USHA Smart II, urządzenia WiseWay, adaptery zewnętrzne BA505. Każdy wariant współpracuje z określonymi seriami COVER.
NetAgentA DA806 i DA807
DA806 oraz DA807 są wewnętrznymi kartami SNMP z interfejsem Ethernet 10/100/1000 Mb/s. Zapewniają dostęp do UPS-a przez przeglądarkę, system NMS oraz terminal, a także obsługują SNMP w wersjach 1, 2 i 3.
DA806 współpracuje między innymi z seriami CORE, JR, BW, WINTER, PKX, INSERT i FRAME. DA807 jest przeznaczona do modeli NGS, NHS 100/120, HS, NHM, PS oraz FLIX. Różnica w kompatybilności jest istotniejsza niż podobieństwo nazw kart. Przed zamówieniem trzeba potwierdzić pełne oznaczenie posiadanego UPS-a.
Oba moduły komunikacyjne UPS obsługują między innymi HTTP, HTTPS, SMTP, Modbus/TCP, BACnet, IPv4, IPv6 oraz szyfrowanie SSL/TLS i SSH. Administrator może otrzymywać trapy SNMP, wiadomości e-mail i powiadomienia SMS, generować raporty oraz zdalnie zamykać serwery za pomocą oprogramowania ClientMate lub funkcji RemoteShutdown.
Wbudowana obsługa Modbus i BACnet ma znaczenie, gdy UPS ma być widoczny nie tylko w systemie IT, ale również w BMS. Operator budynku może wtedy obserwować stan zasilania awaryjnego razem z klimatyzacją, rozdzielniami i pozostałymi instalacjami technicznymi.
Port USB na karcie rozbudowuje możliwości o obsługę czujnika środowiskowego, modemu GSM/GPRS lub zewnętrznej karty dry-contact.
NetAgentA CA506 i BA506
CA506 jest adapterem SNMP przeznaczonym do monitorowania wybranych zasilaczy COVER, w tym serii Spring, PRM, COMBO, HPC i NH+. Udostępnia interfejs WWW, komunikację SNMP oraz narzędzia ClientMate i SNMPView. Obsługuje również SNMPv3, HTTPS, Modbus TCP, IPv4 i IPv6.
Port USB na karcie pozwala dodatkowo na obsługę czujnika środowiskowego, modemu GSM/GPRS lub zewnętrznej karty dry-contact.
Karta BA506 rozbudowuje możliwości o dodatkowe port umożliwiający obsługę protokołu Modbus RTU.
NetAgentA BA505
Zewnętrzna wersja karty BA506. Można ją podłączyć do UPS’a za pośrednictwem portu RS232. Ten model karty posiada dodatkowe możliwości związane z monitorowaniem kilku innych zasilaczy wyposażonych w karty SNMP z rodziny NetAgent. Dzięki temu możemy mieć podgląd na stan wszystkich urządzeń z poziomu jednego okna przeglądarki.
Temperatura, wilgotność i zalanie
Alarm z UPS-a nie zawsze wyjaśnia przyczynę problemu. Wysoka temperatura skraca żywotność akumulatorów, wilgoć może uszkodzić elektronikę, a woda pod podłogą techniczną zagraża całej infrastrukturze, zanim sam zasilacz zgłosi błąd.
Wybrane karty sieciowe do zasilaczy awaryjnych współpracują z czujnikiem NetFeeler. Moduł mierzy temperaturę i wilgotność oraz może wykrywać zalanie. Administrator otrzymuje wtedy informację nie tylko o skutkach, ale również o warunkach, które mogą do nich doprowadzić. Powolny wzrost temperatury w szafie da się wychwycić wcześniej niż przegrzanie UPS-a, alarm baterii czy awaria serwera.
Nie każda karta obsługuje czujniki środowiskowe bezpośrednio. Funkcję trzeba sprawdzić przed zakupem, razem z liczbą dostępnych portów i rodzajem kompatybilnego sensora.
Bezpieczeństwo karty sieciowej UPS
Karta komunikacyjna ma dostęp do parametrów urządzenia, a często również do funkcji jego wyłączania i restartu. Nie powinna więc pozostać z domyślnym hasłem ani działać w przypadkowej części firmowej sieci.
Przy konfiguracji należy ustawić indywidualne konta, ograniczyć dostęp do panelu administracyjnego i korzystać z szyfrowanych protokołów. SNMPv1 i SNMPv2 nadal pojawiają się w starszych systemach, ale nie zapewniają takiej ochrony jak SNMPv3. Dostępne w kartach z rodziny NetAgent mechanizmy HTTPS, SSH, SNMPv3 i RADIUS pozwalają lepiej zabezpieczyć komunikację i scentralizować zarządzanie użytkownikami.
Po instalacji trzeba również zaktualizować firmware i sprawdzić, czy urządzenie nie odpowiada na nieużywane protokoły. Im mniej otwartych usług, tym mniejsza powierzchnia potencjalnego ataku.
Jak dobrać kartę SNMP do UPS?
Najpierw potrzebne jest pełne oznaczenie zasilacza, nie sama jego moc. Dwa urządzenia COVER o podobnych parametrach mogą korzystać z innych kart albo innego sposobu komunikacji.
Kolejne pytanie dotyczy zakresu nadzoru. Podgląd przez przeglądarkę i alarm e-mail to podstawowa konfiguracja. Integracja z Zabbixem, PRTG, Nagiosem, BMS lub systemem przemysłowym wymaga już sprawdzenia wersji SNMP, dostępnych baz MIB oraz obsługi Modbus albo BACnet.
Przed wyborem trzeba ustalić:
- model i wersję UPS-a,
- rodzaj dostępnego slotu lub portu,
- system, do którego mają trafiać dane,
- wymaganą wersję SNMP,
- sposób wysyłania alarmów,
- liczbę zamykanych serwerów,
- potrzebę monitorowania temperatury, wilgotności lub zalania,
- wymagania dotyczące Modbus, BACnet, GSM albo Wi-Fi,
- obowiązujące w firmie zasady cyberbezpieczeństwa.
Karta z największą liczbą funkcji nie zawsze będzie najlepszym wyborem. Przy pojedynczym UPS-ie w małej serwerowni część możliwości pozostanie niewykorzystana. W zakładzie przemysłowym brak Modbus, wejść środowiskowych albo zewnętrznego kanału alarmowego może natomiast poważnie ograniczyć nadzór.
COMEX pomaga dobrać moduł kompatybilny z konkretnym zasilaczem COVER, skonfigurować komunikację i włączyć UPS do istniejącego systemu monitorowania.
FAQ
Czy karta SNMP jest potrzebna, gdy UPS ma port USB?
USB wystarcza zwykle do połączenia z jednym komputerem lub serwerem znajdującym się w pobliżu. Karta SNMP działa niezależnie w sieci LAN, pozwala nadzorować urządzenie zdalnie i przekazywać dane do wielu systemów.
Czy każda karta SNMP pasuje do każdego UPS-a COVER?
Nie. Poszczególne karty współpracują z określonymi seriami zasilaczy. Przed zakupem trzeba sprawdzić pełne oznaczenie modelu i zgodność podaną przez producenta.
Czy karta sieciowa UPS może automatycznie wyłączyć serwer?
Tak, po zainstalowaniu i skonfigurowaniu odpowiedniego oprogramowania lub skonfigurowaniu odpowiedniej funkcjonalności karty. Reguły mogą uruchomić zamykanie po określonym czasie awarii, przy niskim poziomie baterii.
Czym różni się SNMPv3 od wcześniejszych wersji?
SNMPv3 obsługuje uwierzytelnianie i szyfrowanie komunikacji. SNMPv1 oraz SNMPv2 są prostsze i nadal używane w starszych środowiskach, ale zapewniają słabszą ochronę przesyłanych danych.
Czy jedna karta może zamknąć kilka serwerów?
Wybrane modele wraz z oprogramowaniem ClientMate pozwalają obsługiwać wiele serwerów. Liczbę urządzeń, dostępne systemy operacyjne i zasady licencjonowania należy potwierdzić dla konkretnej karty.
Czy przez kartę SNMP można sprawdzać temperaturę w serwerowni?
Tak, gdy karta obsługuje odpowiedni czujnik środowiskowy. W zależności od konfiguracji można monitorować temperaturę, wilgotność, zalanie oraz dodatkowe sygnały alarmowe.