PDU gerenciada no rack: monitore e religue tomadas via SNMP

Uma tomada trava, o equipamento fica sem resposta e alguém precisa ir fisicamente até o rack para desligar e religar o plugue. É esse ciclo que a PDU gerenciada elimina: ela entrega energia como qualquer régua de tomadas, mas fala com a rede via SNMP ou interface web, mostra o consumo tomada a tomada e permite ligar, desligar ou reiniciar qualquer porta remotamente. Este guia mostra como instalar, proteger e monitorar uma PDU gerenciada, e como religar uma tomada travada sem sair da cadeira.

PDU básica, monitorada e switched: qual instalar

O mercado vende três níveis de PDU de rack, e confundir um com o outro custa dinheiro em um equipamento que não faz o que você precisa:

• Básica (não gerenciada) — apenas distribui energia, sem rede, sem medição. Serve para racks pequenos sem exigência de monitoramento.
• Monitorada — conecta na rede e expõe o consumo total (e às vezes por tomada) via SNMP ou web, permitindo alertar antes que o disjuntor desarme. Não liga nem desliga nada remotamente.
• Switched / gerenciada — tem tudo da monitorada e, além disso, controla cada tomada individualmente à distância: ligar, desligar, reiniciar. É a única categoria que resolve o problema de “equipamento travado” sem alguém no local.

Para um rack remoto ou em cliente, a switched paga o investimento na primeira vez que evita um deslocamento só para dar power cycle em um switch ou servidor travado.

Preparando a PDU na rede com segurança

A maioria das PDUs gerenciadas sai de fábrica com IP fixo de fábrica ou DHCP habilitado e credenciais padrão — o primeiro passo é tirar as duas coisas do caminho.

1. Conecte a porta de gerência da PDU numa VLAN de gestão isolada, sem rota direta para a internet e sem acesso da rede de usuários.
2. Acesse a interface web (a maioria expõe HTTP/HTTPS na porta padrão) e troque o IP para um endereço fixo dentro dessa VLAN.
3. Troque login e senha padrão. Muitas PDUs ainda vêm com usuário apc/apc ou admin/admin — deixar assim é a forma mais comum de alguém de fora desligar seu rack.
4. Troque também as community strings SNMP padrão (public para leitura, private para escrita). Se o firmware suportar SNMPv3, prefira: ele autentica e criptografa, ao contrário do v1/v2c, que trafega em texto puro.
5. Libere no firewall só o necessário: a porta web de gestão e a porta UDP 161 (SNMP) apenas a partir do host que vai monitorar e controlar.

Monitorando o consumo pela SNMP

Com a PDU na rede, instale as ferramentas de linha de comando no servidor ou VM que vai consultar:

sudo apt update && sudo apt install -y snmp snmp-mibs-downloader

Faça uma varredura na árvore de tomadas para confirmar que a PDU responde e mapear os índices de cada porta:

snmpwalk -v2c -c public 192.168.10.50 1.3.6.1.4.1.318.1.1.12.3.5.1.1

Esse ramo (parte da PowerNet-MIB, usada por PDUs switched da linha AP79xx e compatíveis) devolve o nome e o status de cada tomada — 1 para ligada, 2 para desligada. Para consultar uma tomada específica, aponte direto no índice dela; se a tomada 4 estiver mapeada no índice 4, o comando fica:

snmpget -v2c -c public 192.168.10.50 1.3.6.1.4.1.318.1.1.12.3.5.1.1.4.4

Modelos diferentes (APC AP8xxx, Vertiv Geist, Intelbras, NHS) usam ramos de MIB próprios — baixe a MIB do fabricante e rode o snmpwalk genérico primeiro para descobrir os OIDs reais antes de automatizar qualquer script, em vez de assumir que o índice bate com o número impresso na tomada.

Religando uma tomada travada remotamente

Esta é a função que justifica trocar a PDU monitorada pela switched. Com a community string de escrita configurada, o comando de controle usa o mesmo padrão de índice da leitura, trocando a tabela de status pela tabela de controle:

snmpset -v2c -c private 192.168.10.50 1.3.6.1.4.1.318.1.1.12.3.3.1.1.4.4 integer 3

Na PowerNet-MIB, o valor 1 liga a tomada, 2 desliga e 3 executa um reboot — desliga, aguarda um intervalo configurável e liga de novo. É o comando certo para um switch ou appliance que travou e não responde a nada além de corte de energia.

Antes de rodar em produção, teste em uma tomada com equipamento não crítico. Um snmpset com o OID errado pode derrubar a porta ao lado da que você queria reiniciar.

Dimensionamento de carga: a regra dos 80% e o balanceamento de fases

PDU switched não livra ninguém de fazer conta. Circuitos que ficam energizados por mais de três horas seguidas — o caso de qualquer rack — devem operar em até 80% da capacidade nominal do disjuntor, prática consolidada tanto na NBR 5410 quanto nas normas internacionais equivalentes. Um circuito de 20 A, portanto, deve carregar no máximo 16 A contínuos.

Em PDUs trifásicas, distribua os equipamentos para que as três fases fiquem com consumo parecido — um rack com tudo puxando da mesma fase sobrecarrega um circuito enquanto os outros dois ficam ociosos, e o disjuntor que desarma primeiro é sempre o da fase mais carregada. A maioria das PDUs monitoradas por fase mostra esse desbalanceamento direto na interface web ou via SNMP, o que facilita redistribuir as cargas antes de um desarme.

Para equipamentos com fonte redundante, alimente cada fonte a partir de uma PDU diferente (A e B), cada uma em um circuito e, idealmente, em um nobreak diferente — perder uma PDU ou um circuito não deve derrubar o equipamento.

Integrando com o Zabbix

Depois que a coleta manual via snmpwalk confirmar os OIDs certos, vale automatizar com um template SNMP no Zabbix em vez de rodar comando manual todo dia:

1. Cadastre o host da PDU no Zabbix com o método SNMP e a community (ou credenciais SNMPv3) configuradas.
2. Importe um template pronto para o fabricante da sua PDU — a comunidade do Zabbix mantém templates com os OIDs já mapeados para consumo total, consumo por tomada, temperatura e status de fase.
3. Configure triggers de limiar (por exemplo, acima de 80% da capacidade do circuito) para gerar alerta antes do disjuntor desarmar, não depois.

Isso fecha o ciclo: a mesma plataforma que já monitora servidor e switch passa a enxergar também a energia que os alimenta.

Perguntas frequentes

PDU gerenciada substitui o nobreak?
Não. A PDU distribui e controla a energia que já chega do nobreak ou da rede elétrica; ela não tem bateria nem gera autonomia. As duas funções são complementares.

Preciso de VLAN dedicada só para uma PDU?
O ideal é colocar a porta de gestão da PDU na mesma VLAN out-of-band usada para iDRAC, iLO e switches — gestão de infraestrutura isolada da rede de produção, não uma VLAN exclusiva por dispositivo.

SNMPv1/v2c é inseguro o bastante para evitar?
Community string em texto puro pode ser capturada por qualquer um com acesso à mesma VLAN. Se o firmware suportar SNMPv3, use — caso contrário, restrinja o acesso à porta 161 por firewall e mantenha a PDU fora de qualquer rede compartilhada.

Dá para controlar a PDU sem SNMP?
Sim, a maioria oferece interface web e alguns modelos têm API REST ou Telnet/SSH. O SNMP compensa quando você quer automatizar (scripts, Zabbix, Ansible) em vez de clicar manualmente a cada incidente.

Uma PDU switched cara vale a pena para um rack pequeno?
Se o rack fica em local sem alguém disponível 24/7 — sala técnica de cliente, filial, ponto remoto — o custo de um deslocamento só para religar um equipamento travado costuma pagar a diferença de preço já no primeiro chamado evitado.

Conclusão

PDU gerenciada é infraestrutura de infraestrutura: ninguém nota até o dia em que falta. Isolar a gestão em VLAN própria, trocar credenciais padrão, confirmar os OIDs reais com snmpwalk antes de automatizar e integrar ao Zabbix transforma a régua de tomadas do rack em mais um ponto de observabilidade — e elimina boa parte das idas ao data center só para apertar um botão.