如何配置ASIC Hub进行远程监控？ （农场管理）

ASIC Hub 概述和核心功能

1. ASIC Hub 是一个集中式固件层，旨在直接与 Bitcoin 挖矿硬件（特别是 Bitmain Antminers 和 MicroBT Whatsminers）连接。

2. 它用开源替代方案替换了默认的供应商固件，该替代方案通过 HTTP API、WebSocket 流和 MQTT 端点公开实时遥测。

3. 系统支持跨异构模型同时连接多个矿机，实现统一状态可视化，无需厂商锁定。

4. 内置身份验证机制限制对电源控制、配置更改和固件更新的未经授权的访问。

5. 所有数据摄取均发生在集线器设备本地；除非操作员明确配置，否则遥测数据不会传输到外部云服务。

硬件要求和网络设置

1. 运行 Debian 12 或 Ubuntu 22.04 LTS 的专用 Raspberry Pi 4（至少 4GB RAM）或基于 x86 的 Linux 服务器作为主机平台。

2. 集线器必须与挖矿队列位于同一第 2 层网段，以确保低延迟轮询和广播发现。

3. 集线器设备必须进行静态 IP 分配，以保持稳定的 DNS 解析并避免重新启动期间的 DHCP 租约冲突。

4. 如果通过反向 SSH 隧道或基于 WireGuard 的站点到站点加密实现远程访问，则不需要端口转发规则。

5. 矿工设备必须将其管理接口设置为静态 IP 或保留 DHCP 租约，以防止长时间运行期间的地址漂移。

远程监控配置步骤

1. 使用 BalenaEtcher 将官方 ASIC Hub 映像安装到主机 SD 卡或磁盘上，并在连接以太网的情况下启动设备。

2. 通过 http:// 访问初始设置门户:8080 从本地浏览器并配置管理员凭据、时区和 NTP 服务器。

3. 导航到“Miner Discovery”选项卡并启动子网扫描；发现的设备会显示型号标识、固件版本和算力板数量。

4. 通过指定代理地址、端口、用户名和密码来启用 MQTT 导出，然后为每个矿工分配一个唯一的主题前缀，例如“farm/antminer-s19j-pro/001”。

5. 通过切换仪表板服务并导入预加载的“ASIC Realtime Metrics”JSON 仪表板模板来激活内置 Grafana 实例。

安全强化实践

1. 禁用 SSH 密码身份验证并使用离线生成的 ED25519 密钥强制执行基于密钥的登录。

2. 将 UFW 配置为仅允许端口 22 (SSH)、8080 (Web UI) 和 1883 (MQTT) 上的入站流量，同时默认阻止所有其他端口。

3. 每 90 天轮换一次 API 令牌，并通过 Web 界面的“访问控制”部分撤销未使用的令牌。

4. 应用内核级 sysctl 限制来禁用 ICMP 回显回复并防止 ARP 缓存中毒尝试。

5. 在初始配置后将 /var/log 和 /etc 挂载为只读，以减少恶意负载的持久性。

常见问题解答

问：ASIC Hub 可以监控非比特大陆矿机，例如 Canaan Avalon 设备吗？由于专有通信协议和缺乏公共寄存器文档，ASIC Hub 不支持 Avalon 设备。只有 Antminer 和 Whatsminer 系列被正式集成。

问：环境温度超过阈值时是否可以触发自动关机？是的。温度触发的操作可在“自动化规则”下配置，用户可以在其中定义传感器输入源、比较运算符和继电器输出分配。

问：ASIC Hub 是否在本地存储历史算力数据？默认情况下，它会保留 72 小时的内存指标。为了延长保留时间，可以将外部 InfluxDB 或 TimescaleDB 实例配置为时间序列后端。

问：如果在连接的矿机上进行固件更新期间集线器设备断电会发生什么？更新过程立即停止。矿工恢复到最后已知的稳定固件版本并恢复运行，无需手动干预。