nocproject.org

вот с тех пор я и сохранил это

есть у меня други такая проблема. на пинги иногда не отвечают коммутаторы. хотя таймаут стоит в 5 минут и всё такое.

2015-04-27 12:03:49engelsasw2-561-engNOC | Managed Object | Ping OKPing OK11  2015-04-27 12:02:10engelsasw2-561-engNOC | Managed Object | Ping FailedPing Failed

asw2-561-eng#show version

QSW-8200-28F-AC-DC Device, Compiled on Aug 25 15:00:33 2014

sysLocation Russia, Moscow, Novozavodskaya st 18, bld 1

CPU Mac 00:1f:ce:72:c6:f7

Vlan MAC 00:1f:ce:72:c6:f6

SoftWare Package Version 7.0.3.5(R0224.0027)

BootRom Version 7.2.200

HardWare Version 2.0.3

CPLD Version N/A

Serial No.:1405000178

Copyright (C) 2014 by QTECH LLC

All rights reserved

Last reboot is cold reset.

Uptime is 16 weeks, 6 days, 3 hours, 16 minutes

иии?

e_zombie: у меня была проблема на фряхе, система теряла пакеты на большом ппс. перешел на линукс и захорошело

ну должен отвечать на пинг все эти 16 недель

у тебя сколько там тысяч свичей

и нок всех их пингует

соглашусь

что так возможно

zi_rus: "у меня была проблема на фряхе, система теряла пакеты на большом ппс. перешел на линукс и захорошело" :)

че ты ржешь, так и было

причем сначала была проблема совсем пиздец какой-то

поменял файрвол, pf заменил на ipfw

1. что за сетевуха 2. какие ограничения в ядре ?

стало легче

потом на линукс вынес активатор и все тало совсем шоколадно

только активаторы периодически отваливались

По умолчанию во FreeBSD включена защита от DoS в куче мест.

тогда полностью увел нок на линукс и все стало красиво и приятно

если поведение различается с разными фаерами, то дело не в ядре

а может и в нем

я ездил на танке, но у меня он нне разгонялся больше, чем 60 км./ч

пересел на болид формулы 1, и смог ездить

у меня нет ни возможности ни желания разбираться что там и почему, линукс позволил мне развернуться

а ничего, что танк и болид формулы 1 совсем для разных вещей предназначены ?

На танке ты врежешься в стену, и тебе пофиг

На болиде врежишься - и кранты

да, фрибсд это кунсткамера со староебами

если мне нужна будет защита я ее также включу в линуксе

Т.е. ты защиту от DoS, включенную по умолчанию считаешь "кунсткамерой " ?

hi all / всем привет

hi

http://pastebin.com/YyjqK7S8

ребят, помогите определиться с тем, нужно ли мне ставить NOC Progect, или искать другое решение? Я готов рассказать о том, чего хочу и что есть. (maybe ask my questions in English ?)

lol

и чего же ты хочешь?

lol

может ему показать фоточек членов?

ТТК однако

Serg2go, тут почти все русские. но некоторые не против потренировать английский

*рускоговорящие

счас ещё выяснится что саратовский

нее

сибирь видимо

Serg2go: у тебя счас что стоит?

Serg2go, мы пока тя окончательно не затролили от скуки ты рассказывай :)

freeseacher: спасибо, я лучше по-русски, чем на ломаном английском :)

freeseacher: я боюсь представить что получится если на мне начнут тренировать английский

freeseacher: *русскоговорящие

1) есть у меня 2 маленьких ЦОДа, в каждом по 3-5 шкафов с серверами и немного сетевого железа (итого около 100 серверов)

хуйня какая :)

норм чё

продолжай

2) есть 400 удалённых точек, на которых стоят железки под openwrt

слежу за этим делом через Zabbix, но хочется иметь актуальную информацию по железу и расположению (CMDB). Хочется следить за конфигами на сетевом железе

в теоии стоить можно.

погоди

вскрячишь на опен врт снмп и будешь им рулить.

а с чем заббикс не справляется?

запиххает в sysLocate координаты железок и напишет скрипты чтобы оно раскидывалось по шкафам и карте

у меня дилемма - с одной стороны я пощупал racktables - туда без проблем входят шкафы с серверами, но сетевое железо прибивается гвоздями и ничего не изменятся, когда на удалённых точках происходят изменения.

zi_rus: Zabbix как CMDB?

смдб это что?

zi_rus: знаю, что он умеет, но с IP сетями менеджмент как-то там не айс

инвентаризация железа

а

ну я просто спросил

я заббикс только на картинках видел

ну за конфигами нок следить умеет

инфу по железу собирать тоже, хотя зависит от железа

возможно придется допиливать

сейчас ситуация какая - есть некая табличка на вики, куда сетевики пишут, мол, такой-то провайдер, такой-то тип подключения, IP, маски и прочее. Но переодически забывают и в итоге достоверность на уровне 70%

а расположение всего или скрипты у зомби пиздить или самому писать, или руками разводить

ну а это вообще третий вопрос

Serg2go: https://kb.nocproject.org/pages/viewpage.action?pageId=19169410 https://kb.nocproject.org/pages/viewpage.action?pageId=19169430

e_zombie: допустим, что сетевую часть я добавлю в NOCproject, а что делать с серверной? Не хочется вести несколько систем одновременно

с опен врт по идее должно работать.

а дальше допишешь профиль для линуксов.

там не сложно. :)

я как раз заюзаю твои наработки у себя.

у меня серврная часть никак сейчас не охвачена.

нда. за выходные полет нормальный, кстате.

салют

Serg2go, нок прям маловато подходит для серверного железа

Чертенок же серверное инвентори пилил

пропал зараза

с серверами жопа

на то он и NOC

а гис модуль похерили?

он в инвентори теперь

ну допилить то не шибко сложно. просто кропотливо надо садиться и писать парсеры. а потом ебстись чтобы это закоммититли

Matroskin: dvolodin постгис выпилил, смотри с картой каие проблемы может всплывут

zi_rus, ясно

еще вопрос у меня к сообществу, может не в тему, но все же.

e_zombie: а вот не факт, если делать отдельный профиль под врт, то будет может и просто, а если пытаться заебашить его в общем линуксовом, то говна не оберешься

Сейчас вот так всё https://yadi.sk/i/AfCMVCI6gGd9F

zi_rus: у меня предчувствие что как раз линуксовый профиль сейчас под врт и запилен

ну уж точно не под RHEL

не

у меня на сети >4000 свичей. все они шлют массу snmp-трапов. сейчас их ловит snmptrapd от net-snmp, есть ощущение, что он львиную долю инфы пробеывает. вопрос - есть ли у вас такая проблема и как вы этот вопрос решаете?

там под какие-то вайфайные хуйни запил

Matroskin: да вроде не жаловались

но столько свичей у e_zombie и возможно у freeseacher

Matroskin, проблема есть.

решается как оыбчно l3 балансер

"массу" это сколько ?

на несколько портов?

Matroskin: http://answers.splunk.com/answers/7001/udp-drops-on-linux.html

Serg2go, привет коллеге из нск.

e_zombie, супер, читаю

freeseacher: какому из?

эм. тебе.

freeseacher: спасибо :)

ну это тебе для разнога. а вообще почитай high load syslog server там такие проблемы высокого PPS тюнятся

и припили на машину munin

мунин-то каким боком спасет?

только что-то я к решению не приблизился. Есть ли смысл заморачиваться, или чего другого искать?

Serg2go, нок сбекапит тебе конфиги.

сделат тебе адресную дб

на тему выбора, Serg2go, я NOC поставил в конце прошлой недели.

если потрахаться сделает инвентаризацию.

первый две вещи из коробки

третью с неплохим уровнем знания питона

IMHO, основная проблема в человеке, который будет это все вести. хочется полной автоматизации, но так не бывает :)

freeseacher: конфиги-то понятно. Сервера отдельно держать?

у меня не отдельно

у меня есть как бы сервера

Matroskin: как ощущения?

я для них сделал профиль который собирает стандартные конфиги

Serg2go: пока особых нет - работает. Всосало свичи, мониторит их, выдает репорт о доступности. пока все 100% =)

ты ему в вебе говоришь чего собирать он то и собирает

может кто-нибудь показать, как выглядят сервера в NOC? я на сайте посмотрел скрины, но там один телеком

Serg2go, никак не выглядят

не совсем понимаю что такое выглядят

картиночки в стойках ?

Matroskin: http://s2.postimg.org/dir56zj3t/27_04_2015_13_32_21.png

freeseacher: не, какая информация отображается (ОС, IP, etc)

также как и любое другое оборудование

Serg2go, из коробки ?

freeseacher: нет, просто понять, к чему можно стремиться. Из коробки явно ничего не будет

можно стремиться к тому что про сервер будет известно все.

но для сбора основной информации потребуется кратний справочник питон

freeseacher: мы кажется юнитность сервера еще не научились определять по ssh

а для глубокой части более полный справочник :)

zi_rus, зря ты так

это может быть записано в ipmi

или в моделе брендированного сервера

ну это в брендированном сервере просто найти, а если самосбор

было бы куда, а я инфу скриптами готов собирать и передавать в базу

а если самосбор то так себе идея эксплаутировать его.

Serg2go, есть куда.

freeseacher: просто ситуации разные бывают

zi_rus, ога.

Serg2go: там есть custom field. можешь соих полей напридумывать, хоть количество перезагрузок каждого сервера сможешь вести на автомате

это врятли надо через кастом филд делать

скорее график аптайма

freeseacher: это я в Zabbix сейчас вижу, сделать не проблема.

тоже так думаю

заббикс и нок одновременно есть тут наверное у многих

ок, допустим без серверов и стоек - есть ли смысл поднимать NOC для ведения информации со скрина?

еще раз.

конфиги.

ipam

вланы

я про *WRT

массовое управление железяками на предмет введения почти однотипных команд

валидаторы

вот это сильные стороны нока сейчас

есть и другой функционал которого дофига. но в разной степени коробочности

freeseacher: не совсем мне подходит, но можно допилить. Что-то я в замешательстве, оно или нет мне нужно

чем больше серверов, тем меньше тебе нужен нок

нок для сетевого оборудования

сервера не они

zi_rus: я уже готов только для сетевого железа развернуть

но был бы профит. может не туда копаю

вот и развернись на сетевом, а потом распробуешь

для серваков нужен что то типа Satellite

но если уж в нок запилить то лучше иметь одну систему чем две

e_zombie: какие варианты, если не NOCproject?

да, сателит или капелло

для управлением RHEL у них есть проект satellite

там в целом всё есть

тьфу, rfntkkj

я одной время усебя запускал. неплохая штука

*katello

а я так и не разобрался

идея хорошая, но надо долго курить траву чтобы осознать

это какая-то смесь puppet и NOC? покопался на сайте, не осознал

паппет как часть .

там управлением ПО на серверах и планирование заданий и тд

сильно наворочено

appliance что ли развеpнуть с NOC

а чо такое кателло ?

чем оно отличается от паппета и ансибла ?

а так оно тока под шляпу

freeseacher: вообще это одна из составных частей системы управления которую шляпа продвигает

система если только под шляпу ну ее в пезду.

то есть в обще системе паппет и кателло решают разные задачи

чего делает кателла то ?

управление софтом

обновлениями

лицензиями

эм

учет

о

что учитывает ?

всё

эм и колво минетов по вторникам ?

как нок

причем там запилена поодержка что она различает виртуальные и реальные сервера

что всё то ?

всё

откуда у нее коннектор к мпх для учета минетов то ?

докупается отдельно

купишь, подсоединишь, если не заработает, пиши в багзиллу

а саппорт там местами хороший

приснилось будто умер путин

и сразу чувствую трясёт

меня за плечи кто то в штатском

и собирайся говорит

нате вам прекрасного

Matroskin, у нас тут разные люди. политота как правило не приветсвуется

если она не про негров в _африке_

ну и ладно. просто на пирожках наткнулся. я аполитичен в принципе :)

больше не буду :)

поздно. теперь ты у всех в игнор листах и с тобой не будут никогда говорить

:)

=)

у нас тут культ сисек и котиков

и бывает мы говорим про нок

и материм володина

https://pp.vk.me/c543102/v543102247/1980/QHJC1aDcj6U.jpg

давай сиськи и письки

Привет Dmitry1 не обновлял noc?

сегодня со скрипом обновил

удачно?

Dmitry1: https://pp.vk.me/c621924/v621924151/271a1/xcA8o1U_S9s.jpg

пришлось вручную ставить pyproj

https://pp.vk.me/c310322/v310322151/a53c/dMydXj8uALE.jpg

e_zombie: справа вверху волосок не в тему :)

ещё один блять.

все хотят художника обидеть.

это сырец. без обработки

https://pp.vk.me/c621629/v621629151/2020b/2PpUoY4oEjA.jpg

моделька норм, ракурс тоже. но стилистика не нра

Да. С засветкой переборщил

https://pp.vk.me/c624030/v624030151/1f159/GGOoohcDIH8.jpg если кто не видел. из не выложенного .

ебать вы лолхи

лохи

этож "высокий ключ", ёба

Dmitry1 можешь подсказать как сделать pyproj

да не, с засветкой он спецом так

но все равно не оч

e_zombie: нифига. https://pp.vk.me/c310322/v310322151/a53c/dMydXj8uALE.jpg - внизу не должно быть засветки.

я серию хочу сделать где девочка сверху донизу в таком стиле

почему ?

t2me: в каталоге NOC сделать ./bin/pip install pyproj

там осветитель был до пола

t2me: плюс поправь в etc/requirements/noc.txt pyproj=1.9.4

Dmitry1, у меня так не получается http://pastebin.com/DaTU5HA1, может ты что-то еще делал?

вы маньяки :)

t2me: правь зависимости. по ходу оно у тебя поверх установленного 1.9.4 пытается поставить 1.9.3

УРАААААААААААААААААААААА

сделал как ты сказал плюс поправь в etc/requirements/noc.txt pyproj=1.9.4

d

e_zombie: смотри на плечи - свет идет сверху. А теперь смотри на правую ногу - свет идет снизу

e_zombie: выпрями руки осветителю

логично. источников света было два внутри одной простыни. один на уровне пояса - второй на уровне пола.

ну давай расскажи мне как с помощью одной вспышки, тряпочки и карниза осветить девочку в полный рост

расскажу - тряпочка должна служить отражателем

а на вспышке лолжна быть бленда

лол. верхняя пыха бьёт в лайтдиск метровый отражающий. а вот для нижней у меня нет отражателя.

поэтому так свет и лёг.

у меня нет трёх гаражей чтобы хранить там световое оборудование. работаем с тем что есть

годный коммит крайний

эт не моё. но модель знаю https://pp.vk.me/c622121/v622121764/31d43/qzTBaTXXPnE.jpg

https://pp.vk.me/c622121/v622121764/31ce8/zQI9tZNciGI.jpg

а вот такие хуйни случаются если фотограф мудак. знакомый фотограф https://pp.vk.me/c624131/v624131764/2d05c/yp_lZGazXL4.jpg

https://pp.vk.me/c624131/v624131764/2d07f/R-IqIzImfZQ.jpg

e_zombie: https://www.youtube.com/watch?v=ehXbhh1Se7s

господа, а как save-reboot пачку длинков?

кэп намекает что это снимается ночью и света из окна нету. и у него лайт в два раза больше чем мой.

а вы что там поронофильмы снимаете?

ну я порнуху снимаю.

wipe ругается на такое EXCEPTION: <type 'exceptions.AttributeError'> type object 'ObjectItem' has no attribute 'objects'. как выпилить такой МО ?

e_zombie: а чего на последней фотке синяк на ноге ? это задумка такая ?

прикльно)

вайп поломан

отдельно save через run commands работает

хз. и не такое бывает. работаешь с тем что есть.

чтобы ребутнуть, надо подтвердить нажатием y

в длинках

там вроде есть отлов Y и ребутится

bars_ дебаж /noc debug-script commands sx8-pu76 'commands=["show ver","show module","show int brief"]'

bars_: я думал над этим. только сегодня получил рабочую версию NOC

https://cs7066.vk.me/c7002/v7002074/5753/FPVKqoQUa6I.jpg

там это где? в сниппетах require confirmation оно?

bars_: это в профиле длинка

/opt/noc/sa/profiles/DLink

я еще не насобирал статистику, чтобы закоммитить

__init__.py

чёто пейджинга я там ваще не вижу.

pattern_more = [

(r"^ ---- More ----", " "),

(r"[Cc]ontinue?\S+", "y\n\r"),

(r"[Cc]onfirm?\S+", "y\n\r"),

(r" [Aa]re you sure?\S+", "y\n\r"),

(r"^Delete flash:", "y\n\r"),

(r"^Squeeze flash:", "y\n\r")

]

в сраном хуавее вон скока

ок, спс

короче идея там такая. как он ловит пейджинг то посылай Y и ввод

вот там как ни странно enter не нужно, длинк просто ловит y

1000 packets captured

1975 packets received by filter

948 packets dropped by kernel

real 0m4.958s

user 0m0.049s

sys 0m0.294s

[root@nocproject Huawei]#

что скажете коллеги ?

time tcpdump -c 1000 -v icmp

e_zombie: а что надо сказать?

e_zombie: есть именно художественные фотки на пообсуждать ?

с освещениями, моделями, фонами и т.п. ?

счас

https://pp.vk.me/c11092/v11092151/3d2/oZBKpEXe2FU.jpg

https://pp.vk.me/c9488/v9488151/1ebb/ho-o_rtSdHA.jpg

https://pp.vk.me/c311220/v311220151/1a6e/J67uf6QFLGw.jpg

https://pp.vk.me/c9488/v9488151/1ed9/jifTuALqY8A.jpg

https://pp.vk.me/c316726/v316726151/6ea7/fQFL8lx6Sbw.jpg

https://pp.vk.me/c10111/u118161151/135671637/w_64a76f3d.jpg

https://pp.vk.me/c607619/v607619151/590f/_tsgWiFc_yM.jpg

первая ничотак

даже окок

по мне лучший кадр 2012 года.

пойду я

схожу в киношку на мстителей

не, первая зачотная, однозначно. хотя насчет лучшей спорить не буду

первая реально зачот

а во второй, блин, макияж нужно было сделать

рановато пятница наступила

никто не помнить че не хватает когда такой трейс? http://pastebin.com/HN5KxTr2

,,

Dmitry1: https://bitbucket.org/nocproject/noc/commits/e7ca839e384d3a4a7ece10b7f39fdfeb4da4718a а нафига этот коммит? вродеесть такое правило

e_zombie: теперь нет, он переделал, сделал нормальный дуплекс мисматч, а не то что там дыло

*было

ааааа

длинки, код 14 - unknown exception - куда копать дальше?

дебаг запусти

bars_: debug-script, а потом долби меня, чтобы я покопался в нем