nocproject.org

Выложил новый архив http://redmine.nocproject.org/attachments/157/extension.tar.bz2 http://redmine.nocproject.org/boards/3/topics/2082#message-2195

привет

dvolodin, а как добраться до адреса заданногов профиле ? self.address не пашет

откуда?

из скрипта дерганья конфига

self.access_profile.address

ага

если self - Script

а почему тогда до атрибутов self.attrs[i]

http://redmine.nocproject.org/projects/noc/repository/entry/sa/script/script.py#L245

они тоже в скрипт пишут

dvolodin: а есть возможность в Schedules запускать именно в конкретное время, например в 16-00 и 21-00 ежедневно?

пока нет

ну это ненужно, почти... :)

dvolodin: читаю Разработка приложений Service Activation. там и в других примерах написанно что def reduce_commands(task,commands): а у меня почему только один параметр хочет... направь почему так быть может?

ну правильно все

я сделал в reduce_task дополнительный параметр commands

и в create_task в качестве reduce_task_params передаю {'commands': ....}

gnu-linux: Есть грязный хак

можно сделать задачу, указать ей время повтора раз в сутки

и по крону запускать UPDATE main_schedule SET last_run = 'now'::timestamp - run_every WHERE id= ...;

если делать это регулярно в 16:00, то и запускаться она будет в 16:00

wad_: reduce task в любом случае будет получать task как первый парамерт

а остальные подставятся из reduce_task_params

важно то, что reduce_task в общем случае вообще может выполняться на другом хосте

а как из Task получить параметры с которыми запускали этот таск?

поэтому он полностью изолирован от среды

из какой?

map или reduce?

у map в отлельном поле лежат

у reduce - аргументы к функции

я так понимаю у меня reduce_task

map_task - это скрипты, которые выполняются на железках

reduce_task - обрабатывает результаты

ты что пытаешься сделать?

dvolodin: на мейл сбросил подготовленый свич DLink DES-3010G для эксперементов с show ports description... Нужно както к нему cli() привязать...

видел

у меня пока нет зацепок

я пытаюсь выполнить то что вчера делал <gnu-linux> newlink

попробуй сам debug-script'ом посмотреть

gnu-linux: я посмотрел архивчик

лучше сделать отдельный каталог в noc

типа staticvlan

сейчас попробую написать общий алгоритм разработки пакетов расширений

чтобы легко можно было мигрировать на новые версии

DLink DES-3010G это самый худший вариант, у него нет комбопортов и при пролистывании в конец он неа пишет:

Notes:(F)indicates fiber medium and (C)indicates copper medium in a combo port.

но пишет в конце:

-

dvolodin: а можно вообще без map_task использовать Service Activation ?

можно

только зачем?

щас автора и спросим... :-)

в noc/sa/apps/switchlinks/views.py есть баг с индексами: два вложеных цыкла с одним индексом i ;)

gnu-linux: по тому, что я видел, на dlink'ах вообще придется делать эмулятор терминала

<gnu-linux> ты вчера про newlink ты что в нем пытаешься сделать ??

и отлавливать момент, когда он рефрешит экран

gnu-linux: по линкам - мои комментарии посмотри, вывод имеет смысл причесать

wad: cur.execute( "INSERT INTO sa_managedobject_links (switch1, port1, switch2, port2, state, properties ) VALUES ( %s, %s, %s, %s, %s, %s )", ( switch1, port1, switch2, port2, state, properties ) )

все параметры кроме properties с формы. Сей час этим займусь....

<gnu-linux> Service Activation - как я понимаю тут напрочь ненужен..

<gnu-linux> нужна обычная форма заполнения базы

Да просто форма... А для Check Static Vlans даже формы не надо...

<dvolodin> а как можно в одной модели (базы) сделать 2 REFERENCES sa_managedobject ?

2 FK из одной таблицы?

да

ref1 = models.ForeignKey(ManagedObject, related_name="ref1")

ref2 = models.ForeignKey(ManagedObject, related_name="ref2")

это я все поделие <gnu-linux> смотрю..

:)

Я сегодня на вечер архив готовлю, у меня по пятницам релизы.. Вчера доку добавил.. Сегодня Планирую кроме линков стат VLAN...

вы как решили в отдельную папку делать??

dvolodin: типа c scripts можно скопировать в staticvlan а всё что в sa оставить как есть?

нет

у модуля есть структура

там есть __init__.py с заголовком, модели в models.py, миграции базы в каталоге migrations, приложения в apps и тесты в tests

Тогда можно будет не патчить, скажем, SA

а просто опционально включать staticvlan в конфиге

installed_apps = staticvlan

как сейчас это сделано для inventory

http://www.pastie.org/private/n7k6luumcsulapgtvzlxba посмеятся.

кроме того, есть каталог management.command

management/commands - там можно делать свои команды для manage.py

чтобы не париться со средой выполнения

dvolodin, закомитим ?

:)

http://www.pastie.org/1930195 вывод отлично дифается

эээ

погодите

если это get_config мускуля, то логично, что он отдаст my.cnf и системные таблицы вроде юзеров

:)) нет это get_config RTU

я понял уже

активатор должен на нем быть тогда

где ?

а

mysql клиент на чамом ноке

глючу поутру, все нормально

это работает

зачем?

он по ssh зайдет на хост и пустит клиента там

следующая задача это Essentra. у нее конфиг в oracle :)

нет по ssh низя

какая именно essentra?

bax?

ибо тогда в ноке появится доступ до RTU по ssh

да bax

а это не кошерно.

решили не делать.

я только ex курочил

наши тоже пока курочат

я ее завел, два года как пашет

+7 800 555 55 50 на ней висит

:)

:)

но конфиг в оракле...

хорошая штука, но глюковатая местами

это пиздец

почему бы и нет

кластерная она

ога

пиздец - это ее EMS

точнее BAM

вот это точно пиздец

бекапить через midleware видимо ?

знаешь, я всерьез задумываюсь уже над агентами

по типу того же zabbix-agent

<dvolodin> я в sa/models.py дорисовал еще одну базу как ее теперь заставить ее создать?

таблицу

миграцию теперь надо сделать

угу таблицу.

посмотри как выглядит sa/migrations/0001_init.py

и вообще доку на south посмотри

а забиксовые взять нее?

интеграция пошла бы на пользу обоим продуктам

заббиксовые они только отдают

вообще я хочу что-то вроде конструкции

r = self.agent.<функция>

и чо будет делать агент ?

куда его стаивть надо будет ?

а что настроишь

на сервак

то есть идея такая

чем принципиально от активатороа отличаться будет

тем, что тупо дергает системные либы и вызовы

а автоматически как то сгенирить этот мигратор можно??

manage.py startmigration

но не советую

в south регулярно придумывают всякие бредовые вещи

оно сгенерирует или сделает

в версии 0.4 оно отлично делало db.create_table по указанным моделям

а потом они начали мудрить с интелелктуальностью и получилась полная порнуха

лучше руками забить

там надо всего лишь переформатировать описание модели

freeseacher: смотри, как я вижу это

есть некий процесс на серваке

ему в конфиге указан минимальный набор параметров

среди них - набор поддерживаемых фишек

в твоем случае, например, РТУ

профиль РТУ взаимодействует с агентом через этот интерфейс

а дальше, что понаворотишь

tcnm vjvtyn

есть момент

хоть CDR отдавай

или номера заводи

вендор криво смотрит на доп сервисы на серваке.

знаю

но своих интерфейсов высокого уровня не предоставляют

в чем-то это пересекается с puppet

агенты в любом случае будут

так как часть функционала недоступна через CLI

http://redmine.nocproject.org/boards/3/topics/2200

забикс умеет принимать команды

http://www.zabbix.com/documentation/ru/1.8/manual/tutorials/remote_actions

hi -)

умеет

на мне нужны не команды, а реализация некоторого интерфейса

иначе будет кошмар из костылей

Можно ли в интерфейс get_inteface_status добавить скорость на порту: (10, 100, 1000) и состояние кабеля (длина пар, КЗ и т.п.) ?

Второе - опционально.

статус ли это?

скорость на порту - это статус

Состояние кабеля - это статус

Flow Control - это статус

Дуплекс/полудуплекс - это статус

Это все физические свойства порта

метрология пошла на пользу :)

dvolodin, может транслятор сделать ? дабы забикс клиент юзать :)

Меня ещё в школе хорошие учителя паскаль учили

Они мне вирта цытировали:

Типа написать чтото сложное и громосткое намного легче чем простое и легкое...

Если в нок эще пару забиксов засунуть это ему на пользу не пойдёт никак... а очень усложнит а загромоздит..

Идиология Юникс это простота и совершенство

Достижение совершенства посрадством простоты...

Так было в 70 когда отказались от сложного пректа малтикс и написали юникс на си.. Сегодняшний юникс отдельная длинная история...

gnu-linux: Есть нюанс

ниши NOC'а и заббикса в ближайшем будущем пересекутся на 100%

в том плате, что FM и PM NOC'а будет делать то же самое

заббикс как плугин к ноку...

интеграция с zabbix-агентом хороша для миграции

но по сути - костыль

или позволить кажому делать то что он умеет хорошо

и сделать как confluence и jira

заббикс как плугин к ноку плохая идея

trusted линки между аплткуха

а вот свой агент - другое дело

с заббиксом мы столкнулись с тем, что дохла база

о да

попробовали сделать сегментацию в постгресе

потом начали смотреть, что же за запросы он шлет и пошли нервно есть уху

это его слабая часть

там вообще все переписывать надо

было в нем не так много, тысячи полторы серверов

тысяч 20-30 параметров

ему уже хватало, чтобы задыхаться и дропать данные

Собственно после этого на время приостановили работы над нашим PM и решили дождаться inventory и mongodb

в заббиксе тупо нельзя удалить старые данные без остановки всего на денек

:)

хотя продукт неплохой, свежие идеи в нем есть

я знаю еще один проукт в котор тяжело удалить :)

да

по той же причине

поэтому в fm серьезные изменения приостановили до полной переработки модели данных

я игрался с сегментацией fm_event

проблема в том, что для ее эффективной работы таблицы fm_eventdata, fm_eventrepeat и fm_eventlog надо всадить в fm_event

а тут уже постгресу дурнеет

а в монго вообще можно будет подружить с SA sharding'ом

чтобы каждый SAE писал события в свой шард

ну и попробовать по месяцам разбить

а zenoss вы не пробовали ?

я нет

только описание смотрел

я пробовал.

интерфейс шибанутый.

в боевую завести не удалось

и это тоже солянка

интерфейсов в своё время он и отпугнул

забикс тоже...

к забиксу быстрее привыкаешь -)

неа. он до сих пор меня пугает

и я нахожу в нем все время что то новое

я со второй попытки к нему привык

у кого как моск закручен

я так и не привык к заббиксу

совсем он деревянный

больше всего добивало то, что нельзя дать нормальную ссылку на график

ну уже можно -)

и на комплексные тоже сделали

буквально на днях

и вообще он меньшее из зол

а nagios тихий ужас

ну ты вспомнил

нагиос просто не работает :)

точнее умирает быстро

а icinga ?

я давно его не смотрел

вот после него забикс кажется счастьем =))

freeseacher, не смотрел даже

мне очень нравился intermapper

в плане простоты использования и интерфейса

там был неплохой жабский клиент

мы на него в свое время проб навесили

на сайте у них он нелохо выглядит

он и в жизни неплохо выглядит

причем такой же был и лет 5 назад

как же почистить fm_eventdata

truncate fm_event cascade;

http://demo.racktables.org

лажа.

лажа полная

ничем не лучше тега rack у нас в kb :)

ну хз. в яндексе его крутят

перестанут.

с их ресурсами давно свое бы написали

его все провуют крутить

но ка кдо кода добираются сносят

стойки - одна из задач inventory

там код просто феерический

вообще для примера я это сюда кинул

стойки в ноке нужны, да

будут

из-за этого все сложности

мне нужна набивка железок, набивка стоек, расчеты по энергетике

Кто использует SIM - потестируйте r3714

Поправил кучу ошибок, вроде все работает, статические VLANы пока на коммутаторах не создаются, а выводится маршрут.

В общем можно уже всем пробовать, пока инсталится поверху sa потом поправим в отдельный каталог...

Пятничный рализ: http://redmine.nocproject.org/boards/3/topics/2082#message-2201

http://redmine.nocproject.org/attachments/162/extension.tar.bz2

час устроим пятничный накат...

:)

и в ряде провайдеров поломается прокладка вланов :)

у нас есть даже есть такая бумага

по пятницам никаких работ, тестов и тд

=)

dvolodin: PING!

E_zombie: pong

столкнулись с тем, что openssl 1.0 напрочь переломан

и перестал работать с noc

кхм

У нас есть такая примета, в пятницу после пяти вечера ядро не пересрбирать.

ЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫ

:)

Dmitry11, расширь на всю пятницу.

у нас строже было

полная заморозка в пятницу

ага, после пятничной(13го кстати) перенастройки мультекаста, все выходные кошки в перегрузе пахали..)

и запрет на накатывание обновлений по всем остальным будням во второй половине дня

О! Мультикаст! Моя любимая головная боль.

о, да

Кто стыковал по мультикасту Cisco+D-Link -т в цирке не смеется

я как-то раз нарвался на багу в IOS на RSP720

какую ?

ну у них классически RPF failure для мультикаста форвардится софтом

ну вот она и решила, что у нее RPF не проходит проверку и увела все на софт

270мегабит

и атата-)

больше 80% загрузки CPU

не сдохла, надо сказать, но еще пяток каналов сорвал бы ее в ребут

и так пол-ядра

:)

лечилось на тот момент строго статиком на источник

ненавижу шеститонники ;)

Ыыыы. А уменя D-Link решил сделать bootstrap роутером свич. отстоящий от техплощадки в 20 километрах

:)

кстати, в IOS SR уже сделали p2mp lsp?

или телятся все еще?

Причем там все по серъезному. Или сам себы bootstrap роутером, или только автоматом.

че это такое?

Мне чё сменить традицию и выкладывать в понедельник утром то что сделал на предыдущей неделе? :)

по четвергам давай

Обычно в понедельник утром все разгребают проблемы, накопившиеся за выходные, или тихо и с грустными глазами птют боржоми

ну так и есть

реально у технарей - 3 рабочих дня

+выходные =)

У технарей может и 3 рабочих дня, а у сисадминов - все восемь

ладно, я потопал в магазин за продуктами

совсем расслабился

dvolodin, не поверишь это все до сих пор так

пельмени?

водка?

поймал себя на мысли, что надо сделать контору и объявить себя гендиром

с шеститонником и 2 супом..)

я про RPF

хорошая мысль

у нас как раз оно и было ))

_4ePTeHok: там это в железе зашито

ага, и тоже только статиком разруливатеся..

как выглядит packet flow на шеститоннике я себе представляю

это вы о чем?

о мультикастах)

кошках и загрузках)

и?

так вот - это родовая травма и ошибка в ДНК

не лечится

у меня вроде нормально

главное - вовремя отключить auto-rp и иже с ним

не в этом дело

там особенность packet flow такая

а в чем?

да не, у 6000 RPF не статиком не подхватывается.

да

хоть расшибись

что такое RPF

reverse path failure checking

т е есть маршурут, трейсом обратный путь пробегает, а мультикаст проверку RPF не проходит и уводит все это в софт

в итоге кошка с 1-2% CPU взлетает в 80-90%

да

Это критично для PIM ?

причем в софте отлично форвардит

да

да, критично..

для PIM SM точно было

У меня PIM-SM работает

Пока никаких проблем не наблюдал.

Это точно не из-за auto-rp ?

ненене..

Я вручную все перевел на BSR роутеры

у нас свой RP и толку ноль

это из-за того, что у него в TCAM лажа

веселее всего когда мультикаст сторонний, и они блин по BGP меняют анонсы на источники)))

именно тогда это и бывает

затрахаешься статики обновлять)

нам отдавали сигнал с приватных адресов

вово, у нас так же сейчас...(

и инжектить их себе в IGP крайне не хотелосб

У меня в TCAM наступал звиздец и на 3560 серии

Пришлось весть layer-3 уводить с нее

ССЗБ

кстати 3560 на этот косяк не реагирует)

я четко усвоил простую вещь

как жрала 10-11% так и продолжает)

никакого L3 на маленьких свичах вообще

не раз спасало от конфузов

3560 это маленький?

так то да, но для малых объемов - л3 на 3560 вполне рабоче

Я за ту же цену куплю штук 5 D-Link DGS-3627G

не в объемах дело, а в размерах

оно же в cef там все делает

А CEF лезет в TCAM

как раз по лукапам хватает производительности

а размера CAM нет

В 3560 я так понял всего один FIS для layer2 и layer3

давеча тут коллеги нарвались на коллизию хешей на Force10 S25N

тоже, блин, зачем-то на нем L3 подняли

брали бы S50 - там CAM в два раза больше

жадность - всегда плохо

а скупость еще хуже)

Вышел новый свич от d-link DGS-3610G

С месяца два назад всем предлагали его на $500 меньше типа акция

А сейчас выпустили его с новой HW ревизией. Почти в два раза больше TCAM.

гг

раздали опытную партию обрезанную)

типа да

Dmitry11, у вас длинки чисто агрегация + доступ? или роутит даже?

на аггрегации небольшой роутинг

даже bgp есть :)

ужс)

работает

мы как то пробовали на ежах 4612 роутить маленько)

в итоге отказались от них насовсем, даже как агрегация л2)

на аггрегации 2 интерфейса: 1 - пользовательский, а второй смотрит в сторону ядра. По bgp в ядро отдается пользовательская сеть

bgp выбран из-за того, чтобы в ядро не слать броадкаст и мультикаст

а каждому абону /30? или на дом?

traffic_segmentation рулит

аа..

все абоненты в одной сети и в одном vlan'е, но друг друга не видят

два разных интерфейса на аггрегации позволяют создать домен коллизий, который не распространяется в ядро

Т.е. весь левый broadcast, unicast и multicast "умирает" на аггрегации

ему при этом не плохеет?

Плохеет.

Но не по этому.

А потому что у нас никто на доступе не "рубает" лнвый трафик

Я уже и семинары проводил

рассказывал людям, что такое броадкаст и мультикаст

Рисовал структуру 802.2 и 802.3 пакетов

Люди не хотят учиться :(

А я свичами доступа не занимаюсь из принципа.

то что не хотят учится это +500

приходят на собеседования - ну я понимаю опыта там нет, или незнает

но когда ему все объясняешь по полочкам - кивает головой, приходит на след день - и ничего не может повторить, это пипец.

логики нет элементарной в голове

а езе всякие бонч бруевича заканчивают)

еще*

Тут у нас 2 кадра нарисовалось. Один с ноутбука ничего кроме ping делать не умеет. Другой на этом же ноутбуке только спектрограммы от спектроанализатора смотрит, но ping делать не умеет.

А третий - сварочником пользоваться умеет.

Итого, чтобы сварить одно волокно - идут три человека.

бгг

мы кстати тоже сварочника так и не нашли нормального...в итоге обучили толкового ремонтника.

TD должен рисовать линки отключенные STP?

по идее нет, на них же маков небудет

ну если дискавери по макам было

а если по макам и STP?

галки стоят MAC, ARP , LLDP, STP

хз...это к тому кто писал...

dvlolodin, ответь, пожалуйста

Во, только что на баше вычитал:

"Не умничайте!!!" - это самый популярный ответ российского руководителя на толковое предложение специалистов.

у меня друган с владивостока, после ситуации, когда на его отдел дирехтур наорал матом почем зря, без лишних слов зарядил хук слева и в нокдаун.

сынок чей то, как впрочем и все нынешние "руководители".

так ему проще: рядом Япония. Чуть что - быстро убежать сможет

хотя работал за приличную зп...и в тот же день уволился.

итог - устроился в крупную корпорацию , на более оплачиваемую работу. Мужики узнав об этой истории руку ему жали.

А у меня в городе нет крупных корпораций. А те что есть - требуют максимум "компьютерщика"

так что, пока руководителям этим не будет светится кулак перед мордой "чиста гипотетически" в подобных ситуациях - они и будут борзеть...

он с моего родного города..комсомольска-на-амуре. 280тыс. людишек. Уехал во владик на заработки

я тоже работал в подобной компании, которая выжимала все из людей. Но недолго - плюнул и уехал

здоровье дороже..

в нашей стране только фрилансерством можно деньги заработать.

Тот же Володин. Судя по его знаниям, за бугром получал бы штук десять килобаксов.

да и то не факт) жмутся все платить по нормальной оценке

у нас только воры и власти получают барыши. хотя это одно и то же.

не, еще есть манагеры

на одного работника штук по пять

Ладно. Пятница, конец рабочего дня. Нужно позитивно настроиться.

<Pandafree> Как на zfs перейти не форматируя раздел есть утилиты?

<drookie> как перейти с винды на линукс не переустанавливая систему

<drookie> как поменять процессор на x86 не выключая компьютер

<drookie> ответы на эти и другие вопросы в свежем номере еженедельника "а х@й его знает"

nixwizard: да, рисует отключенные линки, если на них есть CDP или LLDP

спасибо

они же живые, по ним и STP PDU бегают

и я так подумал,

после внедрения Нока, наши админы узнают много нового о своей сети

всем хороших выходных !

nixwizard: и еще о двух соседних :)

)

у меня так OV NNM разок разгулялся

и нарисовал соседские сети

Вот еще посмеяться:

<Biolante> на пятый день с ребута вождь Зоркий Глаз заметил, что сендмейл не стартовал

< altious> OS X это POSIX?

< m03r> угу...без букавак P и I

Честно говоря, уже не помню, с какого сайта

но мне понравился кусок ундусского кода

function getRandom() { return 4; }

И главное, что не поспоришь :(

Вот! Актальная тема!

< Daemon> Китайцы - п*****ы

<+shapirus> Что такое?

< Daemon> У них на гигабитном порту нет 64 битных счётчиков

Причем я полностью согласен. Есть куча свичей, которые как бы 100 мегабитные, но аплинк у низ гигабитный

И, самое обидное, что таки да, нету там 64-х битныз счетчиков