nocproject.org

вот же блин, Джобс умер

есть мнение что умер давно. в сентябре.

ну да, а джексон в австралию мигрировал

к пресли

сентябрь - это не давно. хотя вполне могли скрыть, пока презентация не пройдет, иначе бы мысли были о Джобсе, а не новом айфоне

ну,нового айфона то ведь не появилось как такового

это вам понятно, а бестолковая масса схавает как новый

фанатики

а патчик на хуявеи выпустили

igmp починили по обещаниям

а ничего другого не сломали?

а товедь я слышал про их стиль программирования

а вот хз

тока получил а по нотесам он еще в начале сентября вышел

на таможне задержали))

я вообще боюсь их прошивки и патчм на продакшене

сделаешь одно кольцо понаблюдаешь посмотришь как стало, и потом на все только накидываешь

я слышал как-то они чинили и починили stp, а в результате сломали оспф

стп там кривой

т.е. реализовна по своему по китайски

есть команда чтоб с циской дружил

оспф знатно поломали да.

точнее не stp a mstp

дропать проходящий мимо оспф при высокой нагрузке это да. это 5!

при чем беззастенчево писать об этом.

типа хозяин я тут тебе осп надропал. 50700 пакетов.

,uuu

бггг

это на каких железках так было?

9300

freeseacher: а СХов нет под рукой?

не не.

этож доступ.

хотя.

cx200d есть.

еще 15 штук осталось.

не успели выбросить.

у меня на транзите у соседнего отдела- правда там 600

те cx200 тоже припоминаю. феерические железки. они в младшей прошивке отвечали на проходящий мимо icmp tracert.

и на чужой пинг. спуфингом.

9300 это такая серьезная железка, нижний себе их ставил

у нас тока 5300

да уж, ветки от NE серии у светлого пути феерические

<dvolodin> вопрос как правильно написать команды для случая конда коммутатор просит потверждения

>delete /unreserved s2300-v100r003c00spc301.cc

Warning: The contents of file flash:/S2300-V100R003C00SPC301.cc cannot be recycled. Continue? [Y/N]:y

Info: Deleting file flash:/S2300-V100R003C00SPC301.cc...

Deleting file permanently from flash will take a long time if needed...................................................................................................succeeded.

Continue? [Y/N]:y не проходит

в пейджере ловить r"Continue \[Y/N\]:"

это в init Писать?

комнады не всегда требуют подтверждения

только некоторые

нужно для SA run commands

так оно пассивное

попадется такая последовательность, подтвердит тем, чем скажешь

а есть пример для инит где посмотреть?

а то тут шить нужно сотню утсройств

руками это тяжко)

Good Morning

Hi

.

dvolodin, так как? Есть примеры?

sa/profiles/EdgeCore/ES/__init__.py

pattern_more

Hi, I'm about to evaluate NOC currently

looks promising, but looks like a huge russian community, Its possible to cummincate in english as well?

hwinkel1: I'm in your situation as well

many russian well know english

но не наоборот

ога

я к чему веду что могут на своем родном языке спаршивтать

мой английский ужасен) may english is very bad

мой английский ужасен) my english is very bad

гыгы

я посмотрю и среди них англичан не особо много

датчанин и немец

ну английский то они уж полюбому знают

и наверняка лучше чем многие из нас

это точно

не уверен на этот счет

у них английкий второй

а у нас что? пятый?

пальцы заплетаются, ошибок много на клаве допускаю)) так что извинятйте, вчера до 2 ночи в гитархеро рубали

у нас он скорее 2 иногда 3

у нас любят например местное насление на чувашском говорить

а не местное на дагестанском?

для деревенских вообще русский второй бывает)) а вот английский это хз какой, наверно уровня London is the capital of the GB

неа на русском

"все прозомбированы этой фразой" (С) :)

был в августе в восточной европе литве и латвии. был курьезный случай, когда искал где подключится к сотовой связи. Во многих салонах молодежь знаент только литовский и все. Ни по русски не по английски не понимают

hwinkel1: do not hesitate to ask in english, we always glad to help. Unfortunately, some of channel readers having trouble to speak english, though they are also participate in development process and demand help too

так я обошел около 5 салонов пока нашел человека который мог по русски внятно говорить, выбор оператора связи стал происходить не по критерию где дешевле, а по критерию где могут объяснить хоть что то на английском или русском.

ss_ из чувашии чтоли ?

ога

соседи

я из марий эл

сам откуда?

аа

тут рядом через волгу махнуть)

дык да ;)

щас там окуней кучами ловит народ

тока мне до волги еще около 80 км

)

я не в столице)

ufir, тоже с "ВТ"?

ss_ рт, да ;)

коллеги)

контора большая, дык

эх, а я один тут

ufir: не знал что кроме саратова ктото пытается нок пользовать в работе

вот так встреча

e_zombie у меня там сейчас около 200 каталистов, роутеров, дсламов и около 900 коммутаторов доступа, еджкоры да хуавеи

и 4 жунипера

ууууу

а ты крут

и как ?

а у нас тут пока идёт мастурбация - нужно это или нет.

гг

пока с фаул менеджером долблюсь

e_zombie когда я несколько лет назад запиливал нагиос, тоже никто не думал - надо оно или нет

а я решил что мне нужно и все, остальные пусть сами решают)

просто удобно. машинка пошустрей только нужна

народ нок както умеет пилится на домены

ufir: тогда у тебя никто не заёбывался до истерик на обслуживании сети, в отличии от.

мне тоже актуально

Я, формально, тоже во внучатой племеннице РТ :)

насчет по шустрее машинки. сервак нужен "человеческий"

впринципе установка нока никак не сказалась на нем)

с конфигами опять же удобнее работать - не сравнить с rancid

про рансид это да

rancid не для таких объемов

сам не видел но осуждаю ;)

да и не умеет сам по себе ничего, кроме как сохранять конфиг в репо

у нас пытался делать его на овер 1000 железок один

всю обвязку руками делать

вот вот

почитал я про него, и случано на хабре наткнулся на комент про noc

ну и понелось)

я на наге прочитал ;)

задача была собирать конфиги

а тут такой комбайн с блекджеком и шлюхами

dvolodin, так вот как про нок узнает

из случайных коментов на хабре

на хабре больше надо статей

есть две

:)

ну они не в топе и старые

одну помню - про FM

оодна новая относительно

FM не внятная

человека ей не зацепишь

нужен цикл по каждой плюшке нока с картинками))) тогда хомячки будут кугать

кушать

нееее

только не это

хомячк и они да

только не хомячки :)

тут соль в том чтоб узнало как можно больше нарожа

я еще пытался топологию отдискаверить - но пока не очень получается. вот тормозилка NEDI отрисовывает нормально

тогда больше будет тестеров

надо програмеров больше :)

у нас в сетке около 2к длинков+цисок штук 30, касательно длинков не могу придумать зачем пользовать нок кроме обновления прошивки массов

*массово

чтобы было больше тестеров и программеров, инструменты нужны соответсвующие

и финансы

Minimus, что бы инвентаризацию в один момент провести

и что бы тех поодержке дать доступ

может кто и возьмет под свое крыло

например на разблокировку порта после петли

сейчас обвязку доделаем и форсируем процесс

freeseacher, инвентаризация как работает?

ss_: с крыльями у нас и так неплохо

freeseacher, поддержка ручками через браузер заходити делает,карта рисуется скриптом на пёрле

get_version

это то есть просто в пункте инвентори не все ясно

Minimus, дык.

не все работает

там мало что работает. это концепт.

помню я... как писал собиралку конфигов со всего оборудования используя перловый Net::Telnet

бррррр

у нас такое было

писали на перле совтину чтоб ходила по железкам конфиги обновляла

http://kb.nocproject.org/display/SITE/NOC

вот уже новая рыба

ну и с портов дсламов скорости собирали

dvolodin а что там ? оно пароль хочет какой-то

dvolodin, зачем ссылка на ci ?

ss_ дада, было дело

чтобы было как туда попасть

а щаз забикс епашит

скорости собирает ?

удобно, прописал кучу правил и плюшек, он сам обходит все смотрит сколько плат добовлает на них шаблоны

ufir, щаз линк на хабр дам

ufir, http://habrahabr.ru/blogs/sysadm/120955/ вот тут кратко есть из того что я сделал

dvolodin, чтщ с патерном не выходит

delete /unreserved s2300-v100r003c00spc301.cc

Warning: The contents of file flash:/S2300-V100R003C00SPC301.cc cannot be recycled. Continue? [Y/N]:

ss_, дык это ты ? клева. наши щас подбираются к такому же механизму

pattern_more = [

(r"^ ---- More ----", " "),

(r"^Continue? \[Y/N\]:", "y\n")

]

freeseacher, это я

)

на хабре

dvolodin, нет мыслей?

могу кусок дебага кинуть

^ лишняя

там не с начала строки

ss_ чувак, ты крут ! я когда-то пытался сделать такое, но авралами завалило, и я забыл, и запилил нагиос+nconf. теперь захотелось опять попробовать, глядя на тебя ;)

ufir, УРя ко мне пришло призвание! ))))

раньше делал еще тригерры

сейчас поофтоплю если не против остальные. Ок?

у меня нагиосом мониторится доступность. вот кусочек сети, он похож на п*;дец ftp://ftp.mari-el.ru/pub/tmp/xek/fttz.png

ufir, ой млять)

вложенные карты никак?

пока лень возится, диспетчерам tactical overview хватает

dvolodin, все равно игнорирует патерн

ufir, это жесть.

dvolodin, вот кусок лога если не лень http://pastebin.com/8CeaXKHi

ufir, я еще делал очень интересную вешь, вроде как систему предупреждения о портах с неудовлетварительными линиями

собиралсь данные о скорости линка профиле и на основании них выводилась рекомендация о смене профиля абоненту

если параметры snr и затухания ошибок на порту были плохими то порт рисовался в список дефекных линий

и много подобного. но после запуска оказалось что столько плохих линий и все просто забили на это болт

в итоге я тоже, и убрал все подобные триггеры

я вот тоже сейчас хочу запилить систему мониторинга за портами корпоративных клиентов и прочих министерств, думаю - как. а твоя статья как раз кстати ;)

dvolodin: thanks for feedback

The current question is quite basic, I see many fixes in the timeline of NOC, if it recommended to run NOC streight from the HG Repo or should we always

wait for further release tarballs

Currently I run i.e. Redmine quite succesful from trunk for month

Would be great to know your development Strategy

Thanks a lot

hwinkel1, trunk

hwinkel1: depends on tasks. It's better to use trunk version to glance at the new features, and put it after testing to production

Most of our installations are updated every week

development strategy will be modified

In addition to long 2-3 releases there will be short 1-2 week interim releases, quite safe to update to

ss_, ufir интеграцию с кактусом не пробовали делать ? чтобы в нок занес а в какутс автоматом

dvolodin_, по поводу run_command и большого числа команд. сделал дебаг активатора. веб интерфейс отвалился достаточно быстро, после отвала, активатор все еще писал в лог. в очереди было 97 команд, активатор в течение двух минут успел выполнить 66 команд и потом са

м благополучно отвалился

полагаю поднимать таймауты - не вариант

freeseacher нет, а это возможно ? читал, не нашел

нее

zi_rus: на MRT - да, надо таймауты поднять

это не возможно :)

но очень хочется

хотя читать в одном месте писать вдругое думаю довольно легко

я хотел озадачиться но приходилось бы делать ручные выборки из базы. а это влом

щас опи будет будет хорошо

можно быдет озадачится

dvolodin_, но это не вариант, сейчас 97команд в аксес листе, потом 550 для игмп_статик_джойн, потом еще чего. это не масштабируемой решение

zi_rus, без таймаута задача потенциально умрет.

Может просто как-то сбрасывать таймоут, если задача выполняется? :)

freeseacher, можно сделать таймаут неактивности в активаторе, если сессия просто висит и ничего не передается то убивать сессию и задачу, а если идет работа, активатор вполне может сообщать чтобы его подождали

Там же вывод идет.

dvolodin_: Thanks, will change my Installation then, Is there a easy upgrade path from revision to revison or how ar model migrations solved?

:)

циска например именно так сделала в EIGRP, когда на квери долго нет ответа

hwinkel1 migrations is relatively easy. Usually you need to run ./scripts/post-update, which does all the work

sometimes, when additional daemons are introduced, some additional configuration needed

for example, trunk version contains noc-web daemon, which replaced the noc-fcgi

OK, understood

so http server must be reconfigured to proxy requests to noc-web, instead of using fcgi

I think we can manage this, the major haedache come from Model or DB Schema changes, if this covered somehow it should work

Everything is better the outdated spreadsheets

yes

database migration is smooth

you never need to perform any SQL statements manually, it is a work of post-update

freeseacher, эээ а зачем кактус то?

dvolodin, по поводу патерна не посмотрели где ошибка? Я так понимаю что активатор ждет приглашения из pattern_prompt=r"^[<#\[]\S+?[>#\]]" а не pattern_more

ss_, кактус клевый. у нег оесть везермап. везермап клевый

дада

я тож его запилил

везермап прикручмвается к чему угодно

к кактусу проще всего

если есть руки то ко всему можно

я прикручивал но кайф вевермапа не понял

слишком геморно все прописывать

не знал про везермап. забавная штука

забавная красивая но она больше для нубов и начальсва что показывать просто и быстро

да да

легко рисуется

легко прикручивается к кактусу

надо делать инвентори

по мне rrd графики информативнее в разы но rrd сосет когда надо поднять данные за прошлое

наши прикрутили к забиксу

что бы из него данные брать

я тоже прикручивал

чтоб графики рисовал и данные хавал

но не понял радости

у нас в управлении стоит прикрученная к нагиусу

лучше помогите скрипт осилить

не могу понять как заставить после приглаешния y/n отдать y

ss_, гафики информативнее, а циферки в консоли еще информативнее только за ними картинки не видно, а тут сразу видно полный обзор, а дальше уже можно лезть в графики,разглядывать детали

Я так понимаю что активатор ждет приглашения из pattern_prompt=r"^[<#\[]\S+?[>#\]]" а не pattern_more http://pastebin.com/8CeaXKHi

я то инструмент больше для себя делаю

а не для всех, поэтому выбираю что мне удобнее ;)

если у тебя один интерфейс, конечно график удобнее, а когда их сто, затрахаешь графики рассматривать, чтобы понять что происходит

у меня не сто но 20-30 графиков есть

на район

будет время посмотрю может и что нить прикручу

не не

везермап для ядра

точнее не так

везермап для зоны ответственности

я так и хотел, ядро не мое)

Человки помогите с преведущей моей просьбой

не вкурю что не так(

ss_, пароли бы хоть затер

похеру

уже

ага

думаю нок yes не делает

я то это знаю что не делает

вопрос почему?

а там форса нету ?

это как?

delete force /unreserved s2300-v100r003c00spc301.cc

неумеет он так

это не еденичный случай когда надо y давить

всех приветствую, никто не сталкиволся с такой шляпой http://s1.ipicture.ru/uploads/20111006/afpkUcuv.png ?

Eugene2410, особенно эротично выглядят значки седи этого текста

ага :)

причем это новая инсталяция )

ss_, а ты сам как "y" передаешь ?

и база ничем не загажена )

pattern_more = [

(r"^ ---- More ----", " "),

(r"Continue? \[Y/N\]:", "y\n")

]

dvolodin так посоветовал

Eugene2410: а posupdate нормально прошел?

ss_, "y\n\r")

freeseacher, нет не катит

он не распазнает стрку приглашения

КТО-То_, да

нормально

ss_, оставь тока Continue?

а вообще kodos

поставь им дебажить удобно

эммм а это это?

отладчик регулярок

да тут не в регулярке дело

есть как под винду так и под операционную систему

в ней

она не матчится

регулярки можно и в питоне отладить

тут проблема в том что noc незнает что делать со строкой 2011-10-06 14:23:16,915 [TELNET: 10.21.134.85] on_read: '\r\nWarning: The contents of file flash:/S2300-V100R003C00SPC301.cc cannot be recycled. Continue? [Y/N]:'

Continue?\S\s+ вот так матчится

а твой не матчится

может \[Y\/N\]

правда из меня писатель регулярок....

так тоже не матчится

из меня еще хуже

но кодос говорит твой верняк не матчитсо

ты смори работает )

freeseacher, *Пивко*

Спасибо

щаз кодос буду ставить

велкам. мне этот кодос уже неодну регулярку отматчил.

а вотом я нашел regexbuddy

он вообще жжет

тока платное)

не платное не тру)

да оно платное.

принципально стараюсь не юзать платного софта

другого софта с отладкой регулярок я не нашел :(

поофтоплю, случай был в универе. Предмет какая то там графика и задание в фотожопе и кореле сделать контрольные на сессию. Препода до сессии не видел. Заочка. Так я вконтрольной превел цены на актуальные пакеты этого софта и написал раз универ не дал на

м академических лицензий на него то делать я буду все в открытом ПО и что использование такого софта попадает под такие то статьи. В итоге по предмету 5 )

Для тех кому надо добавить много объектов в базу обновил скрипты: http://redmine.nocproject.org/boards/3/topics/2021?r=2587#message-2587

gnu-linux, я использовал ваши наработки для добавления в noc кучи железа

нужен код того что нарисовал?

gnu-linux, http://pastebin.com/NrxD6t1W берет из базы забикса узлы определенной группы сравнивает с их наличем в базе нока, если они отсутвуют в последней, то заходит на железку берет хостнаме из промта и добваляет их в нок

лучше закопипасти на форум, можно в туже ветку, чтобы не потерялось...

Добрый день! где то у меня лыжи не едут http://pastebin.com/fxm7imnt

gnu-linux, не до этого позже

Спустя два месяца выкладываю обновление staticvlan: http://redmine.nocproject.org/boards/3/topics/2082?r=2588#message-2588

Сам архив: http://redmine.nocproject.org/attachments/279/staticvlan.tar.bz2

ss_ тоже занят эрундой.. летом грозы, сейчас отпуска я заменяю, электричество отключают.. Нет времени реальной работой занятся..

посморим)

сейчас надо igmp починить

Перешол на hardened систему (pax + grsec) так пол нока пока не заработало :) Поченить руки не доходят никак.. Еле монга задышала..

gnu-linux, интересный опыт. поделись статьей ?

коллеги, для нового сайта понадобится несколько success stories

кто готов пожертвовать?

это история с хорошим концом по внедрению?

да

два свича жили счастливо и умерли в один день....

желтые статьи вроде "NOC крышует сети" писать не надо

http://dan.com.ru/2008/03/14/ko-mne-ping/

такую статью?

хорошо, мы сделаем в kb отдельный space - humor

будем выкладывать туда перлы, которые девочки ляпают клиентам

типа "Абонентка просила натянуть ее за деньги....."

я пока пас, не внедрил еще)

пока проблемы с активатором не решатся, я даже не могу сказать что пользуюсь конфиг менеджментом

если не говорить о еще реализованных модулях, то даже то что сейчас работает имеет свои проблемы причем достаточно существенные, чтобы вообще имел место хоть какой-тo success storie

hi all ;)

FastCGI: failed to connect to server "/opt/noc/noc.fcgi": connect() failed , using apache, suggestions?

version

/opt/noc/scripts/about|grep NOC

mz

Traceback (most recent call last):

File "/opt/noc/scripts/about", line 16, in <module>

import pymongo

ImportError: No module named pymongo

qweasd, need to install it.

sudo aptitude install python-pymongo

for debian

its not the same as the mongo-10gen etc?

no

no 10gen it is server

python-pymongo api for python

ok, any repo for centos?

dont know

ok , easy_install pymongo, maybe add to the centos install file?

/opt/noc/scripts/about | grep NOC

|NOC|0.6.4|

dvolodin: я в принципе могу, мы один из крупнейших магистральных операторов в Армении

пользуемся НОК-ом почти полтора года

давайте, если политика компании не запрещает

хм

надо узнать :)

dvolodin, можно ли сделать как-нибудь, чтобы удаление объекта по которому есть алармы не приводило к тому что приходится чистить монгу

коллеги, а кто чем пользуется для ТТ?

что это?

trouble ticket :)

и при удалении из ipam возможность удалить из SA/Managed Objects

otrs?)

поискать я и сам могу - я спрашивал кто что использует

у меня его нет, я вообще по должносной типа 2 линия ТП

но давно занимаюсь совсем другим. Тока железом и его эксплуатацие и настройкой так что все проблемы решаю я

)

still the socket err, new suggestions/

dvolodin: накатил апдейтов,запустил ./scripts/post-update и словил http://pastebin.com/fxm7imnt при синхронизации коллекций

inoyat_kayumov мы в филиале используем jira

does it make sense to use the 64bit for noc?

VitMain http://redmine.nocproject.org/boards/1/topics/2173 не ?

ufir: увы не помог фикс

накатывался с ноля из репозитория и хоть ты тресни вываливается

а сколько процессов должно быть на дефолтном конфиге?

qweasd, yes, 64b need for mongo

4456 ? S 0:00 python ./scripts/noc-launcher.py start

4458 ? S 0:02 /usr/bin/python ./scripts/noc-scheduler.py launch -c etc/noc-scheduler.conf -i 0

4459 ? S 0:01 /usr/bin/python ./scripts/noc-web.py launch -c etc/noc-web.conf -i 0

4460 ? S 0:06 /usr/bin/python ./scripts/noc-sae.py launch -c etc/noc-sae.conf -i 0

4461 ? S 0:02 /usr/bin/python ./scripts/noc-activator.py launch -c etc/noc-activator.conf -i 0

4462 ? S 0:01 /usr/bin/python ./scripts/noc-classifier.py launch -c etc/noc-classifier.conf -i 0

4463 ? S 0:01 /usr/bin/python ./scripts/noc-correlator.py launch -c etc/noc-correlator.conf -i 0

4464 ? S 0:02 /usr/bin/python ./scripts/noc-notifier.py launch -c etc/noc-notifier.conf -i 0

4465 ? S 0:00 /usr/bin/python ./scripts/noc-probe.py launch -c etc/noc-probe.conf -i 0

4553 ? S 0:00 /usr/bin/python ./scripts/noc-web.py launch -c etc/noc-web.conf -i 0

4554 ? S 0:00 /usr/bin/python ./scripts/noc-web.py launch -c etc/noc-web.conf -i 0

аж три процесса noc-web

стопаю noc-launcher и остаются висеть два процесса noc-web

dpaste.com !

`kk: hm i'm using 64 :/ but still the "/opt/noc/noc.fcgi": connect() failed error :/

permissions ?

qweasd, less /opt/noc/share/docs/en/nocbook/installation/webserver.rst

tried the apache part already

/opt/noc = 777

when using lighttpd it doesnt create a /tmp/noc.fcgi either

if i'm using python manage.py runserver 0.0.0.0:8000 i do get : Using the URLconf defined in noc.urls, Django tried these URL patterns, in this order:

^jsi18n/$ ^main/

etc :/

where do i need to debug if the builtin webserver doesnt work

2011-10-06 19:34:26: (response.c.544) Path : /opt/noc/noc.fcgi

2011-10-06 19:34:26: (mod_fastcgi.c.1734) connect failed: No such file or directory on unix:/tmp/noc.fcgi

2011-10-06 19:34:26: (mod_fastcgi.c.3027) backend died; we'll disable it for 1 seconds and send the request to another backend instead: reconnects: 0 load: 1

2011-10-06 19:34:26: (response.c.128) Response-Header:

HTTP/1.1 503 Service Not Available

Content-Type: text/html

Content-Length: 369

Date: Thu, 06 Oct 2011 17:34:26 GMT

Server: lighttpd/1.4.28

:(

qweasd: I had a similar issue with the newest version from the repo. Using the 6.4 release I got everything working

hm, Eising i need to use noc-0.6.4.tar.gz instead of the hg clone?