nocproject.org

nixwizard, таймаут в /opt/noc/lib/app/saapplication.py

acid232: еще не выкладывал get_interfaces.py для huawei?

dvolodin, в чем может быть причина http://pastebin.com/mxiKL26c? я зашел в /var/repo/dns все там стер, потом сказал hg init

и появилось это

zi_nnov: а я поправил в sa/scritp/script.py

запустил шедулер на расписание в 30секунд, по одной зоне за раз пересоздает

nixwizard, хм

Я так понял можно еще в самом скрипте например get_interfaces прописать TIMEOUT, но этот вариант у меня почему то не сработал

прописал TIMEOUT = 600, но так и остался 120

тут все очень наворочено, на каждый чих - свой таймаут, а чтобы элементарно сдернуть конфиг, будет задействовано столько элементов, и в каждом будет свой таймаут, поди угадай какой шаг не уложился по времени

ну правка sa/scritp/script.py мне помогла, а то у меня на прокурвах с 144 портами очень долго get_interfaces работает

ок, это один скрипт. у меня чаще было что не укладывалось в срок все скрипты, если ты захочешь дернуть get_interfaces с 50 железок, наверняка придется /opt/noc/lib/app/saapplication.py залезть, мне пришлось, get_version на 400 железок не успевает в 60 сек

для reduce task можно нулевой таймаут считать

ну посмотрим, раньше, когда я его ставил, ноль почему-то не работал, попробую еще раз, get_version вроде без проблем сработал, но он быстро успел

dvolodin, можешь посказать способ как очищать репозитарий днс от мусора, котрый в самом ноке уже удален?

а что там?

например там вылезали днс сервера тестовые, которые я уже стер, или стертые зоны

veng: без svi и портченелов подойдет?

acid232: главное чтобы в inventory физика была

11:05 < acid232> get_interfaces_status http://pastebin.com/kGCee0vP get_interfaces http://pastebin.com/EX6PySi7

можно ли написать триггер о закрытии аларма?

http://dpaste.org/UUPD5/

вот, зацените

http://dpaste.org/7iPQC/

я вот не пойму еще чего

is_lacp имеет какое-то значение или нет

когда анализируется вывод скриптов

про портченелы

корректный вывод? http://pastebin.com/4t1K46hW

желателен

просто не все скрипты еще всю информацию выдают

а как нок воспринимает информацию о портах? я про то что циска возвращает значения в виде Gi0/1,Fa0/5, etc., а длинк например 3627 тупо 1,2,3... причем 1-20 sfp порты, 21-24 комбо, а 25-27 - 10G, у жунипера подозреваю, что тоже свой способ наименования портов. как надо указыва

ть нужный порт когда запускаешь скрипт? как его железка отдает?

InterfaceParameter его нормализует

там есть метод convert_interface_name

не показываются портченелы что-то

хотя get_interfaces выдает

у меня просто их толком нет и потестить особо не на чем

у кого есть портченелы на хуавеях?

get_switchport должен выводить tagged vlan как для portchannel так и для его physical members?

в чем может быть причина, ставлю для ping_check timeout 60сек - работает, ставлю 30 - Ping failed on activator 'noc': None

нет и на 60 fail

на 90 - ок

Неуспевает.. А зачем так насиловать сеть пингами? Лучше тригером поднять приоритет алярма падения аплинка.

А сами пинги 5-10 минут.

там период 180 сек, а таймаут в течение которого он должен успеть я и пытаюсь менять

400 железок за 60 секунд это не много, нагрузки на сеть 10кбит/с

acid232: только для port-channel

у меня получился более-менее приличный scheduler

буду потихоньку натягивать все на него

dvolodin, подскажи пожалуйста, что же это за фигня происходит Command '['/usr/local/bin/hg', 'add', u'ns.exmaple.com/10.168.192.in-addr.arpa']' returned non-zero exit status 255, это в трейсе когда запускаю dns_pull, потом запускаю его еще раз он вносит изменения в обратную зону, но валится на прямой, еще раз -

и он вносит изменения в прямую зону и говорит что ок. я думаю, это потому что я репо поломал, а как можно починить чтобы все вернулось?

попробуй руками ее выполнить от юзера

и каталоги для ns'ов сделай

все каталоги на месте, он сам их создал

теперь на '/usr/local/bin/hg', 'commit', '-m', 'CM autocommit', завалился

мой мозг начинает разрываться

останови scheduler и запусти его как

./scripts/noc-scheduler.py -f start

dvolodin: http://code.nocproject.org/browse/noc/sa/interfaces/igetinterfaces.py?r=9c7f9f8d01d499a5d3da0e776b983cae42fbd88b 137 строка.. нет такого типа, "physical"?

type = "aggregate" там

и смотрем строку 177

"aggregated" или "physical", а "aggregate" нету.

а

получается портченелы складываются по признаку aggregated-interface:

dvolodin, спасибо, помогло, нашел малипусенький файлик на который ноку не хватало прав

:)

acid232: да

а зачем тогда типа интерфейса "aggregate" - для будущего использования?

http://kb.nocproject.org/display/BLOGS/IPAM+REST выложил дабы дальше не тянуть.

молодец

ага

нормально

freeseacher, вместо admin:admin надо что-то вводить? у меня с admin:admin - 403, а с моим ноковским логином/паролем - 500

а по custom fields тоже можно получать префиксы?

freeseacher, не удасться - без ь

zi_nnov, 500 ую покажи

HTTP/1.1 500 INTERNAL SERVER ERROR

Cache-Control: no-cache

Connection: keep-alive

Content-Language: en-us

Content-Length: 9564

Content-Type: text/plain; charset=utf-8

Date: Fri, 10 Aug 2012 10:49:18 GMT

Expires: 0

Pragme: no-cache

Server: nginx/1.2.0

Vary: Accept-Language, Cookie

UNHANDLED EXCEPTION (2012-08-10 14:49:18.917594)

Working directory: /opt/noc

бля

<class 'noc.sa.interfaces.base.InterfaceTypeError'>

ModelParameter: 'Not found: 1'.

START OF TRACEBACK

где? :)

такое надо на пасту

и целиком

в канал больше 5 строк пихать не стоит

тебя может кикнуть

я перекрестился, потом пастил

я только ошибку скопировал

давай целиком.

сразу бы и говорил что трейс хочешь увидеть

без приватных данных

на пасту

ок.

так и буду говорить

http://pastebin.com/EfEGzuec

там нет паролей

а версия какая ? минимум 6657

6663

default vrf у тебя не 1

dvolodin, я опечален :)

как может быть первый vrf не 1

впрочем 500-ая верая

если его кто-то умный стер

:)

сначала надо убедиться, какой у него номер

:)

dvolodin: я тут по своему горю с импортом грязный хак применил... В скрипте get_vlans сделал результат всегда в виде "name": name+"_"+str(vlan_id)

я плохой?

это про NOC-628

дописал проверку

в таком раскладе заимпортировало список с одинаковыми именами, т.к. они стали уже неодинаковыми...

freeseacher, а если у меня нет дефолтного vrf? :) у меня SHPD идет номером 2, а Global - номер 12

zi_nnov, эх. ССЗБ.

mikevlz: А смысл выдавать name": name+"_"+str(vlan_id) ? В интерфейсе IGetVlans параметр "name" опциональный

ну дык это... Я же писал, что при импорте вланов у меня спотыкается об вланы с разными id но одинаковыми именами. И сыпется. завел вопль о помощи...

ща вот еще граблю положу, чтоб оно потом не приписывало _id по цепочке...

так не вадавай имена вообще

да ладно, там в одно условие это решается

смысл плодить вланы с именами vlanXXX

внимательно смотрим r6664

dvolodin, обновился, куда смотреть?

lib/scheduler

т.е. тестировать еще нечего

жаль

Dmitry1: у меня проблема вылезла, что не мог я импортнуть вланы, мне проще оказалось поправить скрипт, чем лезть на железку.

попробую version inventory перенести туда

D-Link! D-Link!

Cisco!!!

А что не так с циско? Все скрипты для нее есть.

Серийники

в базу инвентори

А вот для д-линка половины не могу сделать

с циской проще

это конечно немного неприятно, но поиск железки по серийнику последнее время происходит практически на регулярной основе

при грозе горят одинаково. зачем платить больше?

не одинаково

серийник нужно засовывать в инвентори. для этого инвентори должен уметь поддерживать модульную структуру

потому как у циски может быть один серийник для шасси, второй для блока питания, третий для центральной платы и т.п.

может, но есть простой и самый распространенный случай, есть серийник свича и пары sfp - все рассчет окончен

реализация такого варианта может быть заготовкой для последующего развития

для длинков, вообще есть только СН самого свича, без заморочек с sfp модулями

Такой вопрос уже поднимался. dvolodin сказал, что надо ждать полноценного inventory

Для длинков вполне показываются серийники унутренних устройств по команде "show modules"

Хотя мне на DGS-3627 так ни разу и не удалось посмотреть нормально серийник. Кракозябры какие-то выдает.

ID Module Name Rev. Serial Description

No.

-- ------------- ---- ------------------ --------------------------------

1 DEM-410X 1A1 1 Port XFP Module

2 DEM-410X 1A1 1 Port XFP Module

где здесь серийник?

По идее в колонке с заголовком Serial

То, что он не отображается, проблема самой железки или прошивки

may be, но надпись идет между двумя столбцами

да

может snmp oid есть

По каким-то причинам китайцы не чинят этот баг. В московском представительстве хапросы народа тупо игнорируют

зачем покупать железо производителя, которому накласть на клиентов?

конкурентов хватает

1. дешевое

2. куча филиалов

1. Хуавей 2. Зачем?

у циски мало филиалов в СНГ, но это не мешает их покупать

и эксплуатировать

хотя что-то не найду у хуавея провайдерских свичей, все только ентерпрайз и ДЦ

отож

8-10 портовых свичей нету. не говоря уже о 5-ти портовых, типа DIR-100

А как на чердак "сталинки" засунуть 19" свич - об этом в хауавей не думают

Зато у D-Link'а практически нету моделей для ДЦ

какой нормальный человек поставит длинк в ДЦ?

Dmitry1: NOC-631

на выходных посмотрю.

zi_nnov: DES-6500 - куча 10G портов. DXS-3610-48S - 32 10G порта и т.п.

8портовые хуавеи есть

но они стоят столько же сколько и 24х )

Размер их ?

ну под стандартный ящик рекмаунтовый

у d-link ксть свичи 9"

как-то не кошерно на чердак 2-х этаэного дома ставить 19" стойку

особенно радует серия DES-3200, где в свиче шириной 9" бывает по 18 портов