nocproject.org

dvolodin: привет, поменяй, плс, в NOC-1455 тип, я "зевнул" и оставил как "Bug"

dvolodin: можно ли сделать в FM паузу для обновления списка? типа кнопка, в ней число сколько новых и если ее нажать\отжать, то режим обновления списка или он статичен

а то при длинном списке до нижних иногда просто не долистываешь

а иногда нужно

наверное, можно

даже с моей сотней отслеживаемых нужна такая кнопка-пауза

если в трапе IP-MAC-BIND-MIB::swIpMacBindingViolationTrap нет описания для параметра IP а прилетает он как параметр "1.3.5.1.4.1.171.12.23.4.1.1.1", то это неполный MIB?

ну почему

IP может быть в MIB

dvolodin: а это актуальная штука? http://files.nocproject.org/dlinkmib.html

прямо в OID

ну да, но мы не видим, что это параметр swIpMacBindingIpIndex

а видим OID 1.3.5.1.4.1.171.12.23.4.1.1.1

а IP-MAC-BIND-MIB::swIpMacBindingMac и IP-MAC-BIND-MIB::swIpMacBindingPortIndex видим

в том файле, про который я тебя спрашиваю, вовсе нет таких параметров, они выглядят как

swL2IpMacBindingIpIndex, swL2IpMacBindingMac, swL2IpMacBindingPortIndex

Инсталяция на коммерческой основе возможна?

мне сто мильёнов и всё ок будет

yeti: AVB попроси. он развлекался одно время с ноком.

yeti: а чего планируете использовать, какие модули нока?

TSergey_: syslog, fm

https://www.youtube.com/watch?v=AYo72E7ZMHM

утро

не доброе

Доброе утро! Подскажите, как заменить SSH-ключи (/opt/noc/etc/ssh) Что за формат используется для приватного ключа?

формат ssh

тебе надо подложить другие ?

не openssh

freeseacher - у нас на циске валится какая-то неясная хрень, как мы понимаем, это активатор пробует подключиться, а т.к. в первую голову там стоит аутент. по ключам то мы постоянно видим что-то такое

есть две железки, смотрят друг на друга роутед портами, каким методом нок может их связать? особое условие, включены через сторонного оператора, udld и oam не проходят

zi_rus, ospf discovery ?

isis

но это не тополгия второго уровня

да

это связь на основании третьего

но тут и нет второго уровня

по идее надо рисовать через облачко

мне линк в инвентори нужен

до рисования пока далеко

freeseacher - SSH2 2: Pubkey Authentication failed for user noc-user, потом по паролю проходит. Ключ id_rsa.pub ставили. Возможно дело в формате, сейчас пойду почитаю про формат ssh, спасибо

у нока своя реализация ssh

и вроде как формат был как раз ssh

а у тя циска умеет атовризовываться по ssh по ключу ?

dvolodin, есть две железки, смотрят друг на друга роутед портами, каким методом нок может их связать? особое условие, включены через сторонного оператора, udld и oam не проходят

zi_rus: а никаким

обрадовал

потому как необходимым критерием является отсутсвие мака этих портов вообще на всех коммутаторах

зи, облачко. и ручные линки в него.

база маков есть

вручную я линкану

только по мне это не решение

если в базе есть мак -- то там однозначно не прямой линк

сейчас дсламы и сре приходится руками линковать

обратное неверно

чистая логика :)

dvolodin, да, но хотя бы предположительный линк, который руками коммитить

можно доказать существование чего либо, но сложно доказать отсутсвие

feeesearcher, с openssh-ключами проверили, все отлично

freesearcher, а можно изменить порядок аутентификации?

это же вроде со стороны сервера который авторизует задается ?

freesearcher - это вот этот формат? http://www.ietf.org/rfc/rfc4716.txt

не скажу точно

я тот раз когда ковырялся так и не раскурил до конца.

на сервере по-моему только сами опции включаются-отключаются

ssh -v обычно показывает какие варианты предлает сервер

на новом сервере нок стал больше ресурсов жрать

дебаг выключи

шедулер под 100% подскакивает

дебаги выключены

или где они еще есть?

только в конфиге

там логирование на инфо выставлено

проба вот взбесилась

PID USERNAME THR PRI NICE SIZE RES STATE C TIME WCPU COMMAND

31484 noc 104 20 0 1360M 454M usem 14 17:34 28.71% /opt/noc/bin/python ./scripts/noc-probe.py launch -c etc/

раньше больше 2% не поднималась

дебагай сервер :)

ой

креши

dvolodin, после обновления http://pastebin.com/42hQBq75

это из логов пробы как раз

FA\MIB --- у кого-нибудь открывается?

TSergey_, да

хм

но долго

а, может я не дождался

мне прислали mib по DES-3028, хочется свериться в части IMPB

не, у меня не открылось FA\MIB

"Defining NOC.fm.mib.Model"

TypeError: seq is undefined

с чего бы

freeseacher: а на какой ты ветке и как давно патчился

графитовской

TSergey_: у длинка всё плохо с мибами. Может сейчас они и начинают их писать нормально, но ipmb от одного свитча может лежать в l2mgmt другого свитча, к примеру.

buggy-funhouse: и что предлагаешь :)

а что тебе нужно починить?

и ещё у них ест ьпересекающиеся мибы =)

в присланных мне мибах я вижу swIpMacBindingIpIndex, swIpMacBindingMac, swIpMacBindingPorts

а нок не знает swIpMacBindingIpIndex

buggy-funhouse: а починить я хочу:

- чтобы нок понимал что ему прилетел IP в IP-MAC-BIND-MIB::swIpMacBindingViolationTrap

- правило "Network | IMPB | Unauthenticated IP-MAC"

А в нок нельзя свою мибу кинуть?

у меня даже не открывается раздел FM\MIB

в /share/mibs лежит IP-MAC-BIND-MIB.mib, в нем swIpMacBindingIpIndex, swIpMacBindingMac, swIpMacBindingPorts

а где нок берет соответствие OID и ключа?

MIBData

это таблица?

dvolodin, не хочешь заняться коммерческой инсталляцией?

почему бы не заняться

отлично, дай пожалуйста свои контакты

dvolodin: http://pastebin.com/9sy5cDvP, кто в данном случае не видит что "1.3.5.1.4.1.171.12.23.4.1.1.1" это swIpMacBindingIpIndex?

и в каком патче фиксилось открытие fm\mib

yeti: skype id: dvolodin

Resolved Variables

IP-MAC-BIND-MIB::swIpMacBindingMac 00:02:44:4c:57:ae

ага

и порт тоже

IP-MAC-BIND-MIB::swIpMacBindingPortIndex 5

а айпишник вот так 1.3.5.1.4.1.171.12.23.4.1.1.1 =00=00=00=00

хм, а символьные OIDы в разных моделях тоже разные, вот ведь..., смотрю от DES-3200: swIpMacBindingViolationIP, wIpMacBindingViolationMac

* swIpMacBindingViolationMac

dvolodin: у тебя есть выход на разработчиков монги? чтобы они поглядели мою базу а не катали вату пару лет. а то крашится при перейре.

и старте.

e_zombie: нет, откуда

а в чем проблема?

у меня ночью умер NAS на котором были виртуалки и база монги. теперь монга крашится при старте с этими бд

http://pastebin.com/gSU3dVEu

или это её штатное поведение?

e_zombie, ты даже дублирования не организовал?

ага.

dvolodin, в последними коммитами проба тресит

как то херова у меня с мозгами и местом было .

100 гиговую бд таскать заибёшься.

ну а что делать

большая сеть, большие базы

e_zombie: думаю, можно починить

http://pastebin.com/42bb55SW

тебе нужно дамп пустой коллекции

любой

и через mongorestore размотать его в noc.fm.events.new

а оно сейчас не сможет убить коллекцию.

ошибка же

надо пойти поесть.

а потом думать

плюс база перекопируется для тестов

может быть трап 1.3.5. ?

точнее OID начинаться с 1.3.5 ?

e_zombie: mongorestore умеет работать в offline и писать сразу в базу

без монги

dvolodin, кстати, тут новости пролетают что постгрес на nosql шустрее монги. может того этого...

нахрен монгу

не постгрес, а enterprise db

без шардинга и прочих плюшек

по моим данным перенос отдельных вещей из постгреса в монгу ускоряет их до 4 раз

те же генераторы префикс-листов, скажем

а перенос в nosql-постгрес?

доброго дня, есть где нибудь какое либо описание того как модуль инвентаризации работает?

ни как не могу уловить как связи устанавливаются

и это нормално что таск activator status в develop ветке говорит что ни один активатор не работает

?

нет, ненормально

проверь что они вообще подцепились

в логе сае

связи устанавливаются на основе connection rule

соответствующего платформе

2014-09-30 15:19:37,661 Requesting digest for activator 'default'

2014-09-30 15:19:37,664 Authenticating activator 'default'

2014-09-30 15:19:37,665 <SAESocket(0x459e110, connected)> is joining activator pool 'default'

я так понимаю лог сае говорит что с активатором всё ок

скрипты на устройствах тоже выполняются без проблем

значит все ок

чтобы оно автоматос чего то находило - надо дискавери включаить

оно всё находит

в чем проблема то тогда

мне было интерестно почему activator status врет =)

и ещё у ericson/se600 внутренности не слинковались с щаси

*шасси

наверно не было ни у кого из девелоперов

вывали на пастебин результат ./noc debug-script get_inventory mo_name

http://pastebin.com/rBWtXrKL

ты на последнем девелопе?

dvolodin, проба все еще трейсит

./scripts/about |grep NOC

http://pastebin.com/42hQBq75

HaLVeR: |NOC|0.8dev10118|

ну не такое уж старое

ч тебя вообще внутрянка никакая не цепляется или что то конкретное

трансиверы там

вообще ни чего

в разобранном виде =)

причем в левой части там где устройства есть сам se600 и несколько безымянных иконок

но если выбрать одну из безымянных иконок то видно что это fantray или alarm card

видно в правом большом окне

включи логирование job

в noc-discovery.conf

ilyanix: для шасси задан connection rule?

да

эриксон смартэдж

log_jobs = /tmp/jobs

только папки создай

и перезапусти нок

потом в sa-mo-edit-discovery запусти джоб дискавери

после отрабатывания щелкни по строке с джобом - справа в окошке лог будет

там будет ясно почему не цепляет

http://s29.postimg.org/4mmmzj7rr/noc_inv.png вот как оно сейчас выглядит

http://pastebin.com/3vLKKVMu

не могу понять =(

угу, ошибка

зайди в inventory-setup-object model

уже тоже до туда добрался

и для, скажем, алярмкарты эриксоновской выставь коннекшен контекст ALARM вместо CHASSIS

там ошибочно тип задан

и для карт тоже

а что нужно подставить для Ericsson | SmartEdge | xcrp4-base?

для них соответственно контекст CARD, в для xcrp - MGMT

в коннекшен руле глянь там все типы расписаны что могут быть

надо будет поправить в дистрибе

после запусти еще раз джоб из sa-mo-edit-discovery

должно собраться

fantray alarmcard managment module почему то всё равно не собрались

=(

Trying to connect #0. CHASSIS (chassis=0, NN=0, Nchassis=0, N=0)

Trying to connect #1. FAN (chassis=0, fan=1, Nfan=0, NN=1, Nchassis=0, N=1)

Trying to connect #2. ALRM (chassis=0, fan=1, Nfan=0, NN=2, Nchassis=0, N=0)

Connecting ALRM 0:in -> CHASSIS 0:ALARM

Trying to connect #3. CARD (Nfan=0, NN=3, N=1, chassis=0, fan=1, Ncard=0, Nchassis=0, card=1)

Connecting CARD 1:in -> CHASSIS 0:card1

Trying to connect #4. CARD (Nfan=0, NN=4, N=2, chassis=0, fan=1, Ncard=1, Nchassis=0, card=2)

Connecting CARD 2:in -> CHASSIS 0:card2

Trying to connect #5. CARD (Nfan=0, NN=5, N=3, chassis=0, fan=1, Ncard=2, Nchassis=0, card=3)

Connecting CARD 3:in -> CHASSIS 0:card3

Trying to connect #6. CARD (Nfan=0, NN=6, N=4, chassis=0, fan=1, Ncard=3, Nchassis=0, card=4)

Connecting CARD 4:in -> CHASSIS 0:card4

Trying to connect #7. CARD (Nfan=0, NN=7, N=7, chassis=0, fan=1, Ncard=4, Nchassis=0, card=7)

Trying to connect #8. CARD (Nfan=0, NN=8, N=8, chassis=0, fan=1, Ncard=5, Nchassis=0, card=8)

FAN и xcrp не цепляются

=(

для фана тоже тип надо

спасибо я его собрал =)

теперь пытаюсь решить проблему с этим:

Submit vendor=NoName, description=SR / MM 850.00[nm], part_no=['SR / MM'], number=1, builtin=False, serial=XF85S41300008, type=XCVR

Unknown model: vendor=NoName, part_no=SR / MM 850.00[nm] (['SR / MM']). Skipping

в model object создал новый трансивер в вендоре NoName

но почемуту в столбце Builtin у него красный крест вместо зеленой птицы =(