nocproject.org

hi all

hi

russian?

yes

��� �� ���� ���� ��� ���� �� ������ ;)

���

����

�������

кодировка!!

������ ����� noc �� ������������

gnu-linux: not understand - krakozyabry

different port?

utf-8

OMG

well translit budet

stavil vchera NOC

promuchalsya polvechera

./scripts/post-update

v itoge zastryal

na chem?

http://pastebin.com/xDdxhyDs

chto ne tak... hotel by dobit, uzh ochen mnogo vkusnogo v noce

contrib/lib est?

no

mkdir contrib/lib

only src and README file

./scripts/post-update

ok, now try again

bug ya sebe pometil, segodnya ispravlu

blizhe k vecheru

poneslos'

pervy zatyk - poprosil obnovit setuptools

[root@barbarian contrib]# easy_install-2.6 -U setuptools

obnovil

poshlo dalshe

vtoroj:

Checking configuration files

Error:

pg_dump: /usr/local/bin/pg_dump is not found

tar: /usr/bin/tar is not found

gde mozhno podpravit path?

v kakom konfige?

|reider|:/opt/noc/etc/noc.conf

thanks

almost ready

OSError: [Errno 13] Permission denied: 'etc/ssh/id_rsakfcuV2.tmp'

post-update: 60: generate-ssh-keys failed

on trebuet razresheniya v /etc/ssh? !!!

chown noc:noc etc/ssh

eto ya sdelayu...

no v chem smysl?

premition denied

/opt/noc/etc/ssh

ya o tom zachem nocu tuda dostup, pochemu ne hranit' keys in ~/.ssh

`kk: o!

=)

cd /opt/noc

chown -R noc:noc *

tam proskakivala infa o tom chto perrmissions nastraival, mozhet ispravit' v install or post-install script? ili eto moya specifica?

idem dalshe

CREATE RefBook ISO 3166 Country Codes

Recreating fields

Installing FM rules

unrecognized option `-k'

subprocess.CalledProcessError: Command '['/usr/bin/smidump', '-k', '-f', 'python', '-o', '/tmp/tmpPkSP2U', 'share/mibs/AGENT-GENERAL-MIB.mib']' returned non-zero exit status 99

post-update: 69: sync-rules failed

a voobche rebyata spasibo uzhe i tak

pomogaete

-k, --keep-going continue after serious parse errors

What version of libsmi you have?

smidump 0.4.8

[root@barbarian noc]# rpm -qa|grep libsmi

libsmi-0.4.5-2.el5

update?

yep

maybe this must in dependencies?

Yes. My be. I have libsmi-0.4.8

ok

i try do this

libsmi starii sovsem

bagu s sozdaniem contrib/lib/ pofiksil

sorry centos

voobsche centos ne samyj udachnuy vybor distra pod noc ya tak ponyal

emu bez raznitsy

ne samoe svezhee v nem by default

nu

nachnen s togo chto pyton 2.5 a nuzhen 2,6

pg 8.1 a nuzhen 8.2

vchera mnogo vremeni potratil na upgrade

chtoby kak po maslu

u fedora s maslom toge vse ok )

ta da kstati

tam svegda svezhak

;)

aga

python 2.5 normalno podderzhivaetsya

sorry systemny tam

[root@barbarian src]# python2.4 -V

Python 2.4.3

nu ustanovku dob'em dast B-g

a vot vopros: u nas set' okolo 70 kommutatorov dostupa, v osnovnom hp procurve 2650/2610-48/2824/2810-24g i edge-core 3510/3528/3552/4612

routing na cisco3750

2 sht

zavod

bolshow

bolshoj

strukturnoe podrazdelenie sidit v svoem vlan

kazhdyj port kommutatora dostupa zazhat na mac komputera

i sam vopros - neudobno upravlyat vsem, kak mne pomozhet NOC? est li vozmozhnost upravleniya MAC/PORT

alternativu vizhu tolko v DHCP Option 82

no pri takom k-ve portov tozhe nadstrojku nado

smotreli v storonu Abills+module DHCP

ne ponravilos

vashi mneniya?

Option 82

chem upravlyat'?

portov bolee 2000 i rost v god 150-200 portov

samopisnya web-morda

isc dhcp

over 6к users

ne hotelos' by pisat'

neuzheli net resheniya?

готового точно нет

sorry cant see your готового �

gotovogo to4no net.

ok

inventory tolko v razrabotke, skelet mojno skazat'

nu i privyazok k dhcp net u noc poka, xotya delo nexitroe.

nehitroe, mozhno sdelat pri zhelanii, kak dopolnenie k IPAM/DNS

po analogii s PAM i DNS

ya dlya togo tam pole MAC i sdelal

da-da, i ya o tom je

dvolodin: i esche podozhdat' bind10, kotoryj budet s dhcp serverom objedinen

dvolodin: dlya etogo nado sdelat feature request?

|raider|, dvolodin - glavnyi razrabotchik/programmist NOC.)

ya v kurse

request uje sdelan na slovax)

nu chto vy sovsem iz menya kolhoz delaete ;)

noc nado postavit dlya nachala

ne nado poka, nuzhno dumat i obsuzhdat, kak konfigurit eto delo i kak ono rabotat budet

i tak stavit chtoby voprosov ne bylo pri ustanovke

budu pozhe

dvolodin: hotya sam noc ne krutil logiku ya ponyal - upravlenie otdeleno ot specifiki hardware

?

hm

./CHARSET UTF-8

v okne s serverrom poprobuy

oga...port by default, charset utf8

тест

eto byl test

vidno?

да

видно

vidno

отлично

хух

что было то ?

Подозреваю, что windows :)

вы так говорите виндовс, буд-то это что-то плохое

windows outlook office exchange - корпоратив

ну не шибко хорошее тоже)

да ладно

А что там хорошего, кроме DirectX ?

некогда холиварить

Active Directory

точка

давайте о сетях лучше

samba4 ?

Let the holy war begin!

я сразу скажу - вопросов буду задавать много

Задавай :)

nixwizard: amen

)

начнем со стабильности NOC

у кого как стабильно работает

кто на что жалуется

У всех стабильно работает.

вопрос пряморукости скорее)

и производительности железа

Ну, производительность железа побеждена разнесением активаторов на разные машины

ну и мало документации

потому и есть канал, где можно спросить напрямую

В процессе написания...

ну и может надо помогать проекту

потому что я спросил кто-то еще спросил

а так можно сразу FAQ писать

ту же документацию по крупицам начинать собирать

так и делается

Должность написателя документации в проекте вакантна.

гг

наверное это скорее должен быть бюрократ

а написателей наберем

лишь бы работало и фичи добавлялись

и еще вопрос MySQL не предвидится?

а зачем?)

наоборот уходить от реляционки хотят

ну что то останется в ней конечно..

ну наверное чтобы не плодить сущностей часто мониторинг и биллинг стоит на нем

ну то не суть

ну у всех по разному..у меня билинг на посгресе допустим)

монстр

у нас там не шибко много всего)

у кого сколько коммутаторов и кто что использует ноковское

я для себя вижу что

бекап конфигов

управление вланами

применение команд на большое к-во коммутатров

это все работает

ведение документации СКС

здесь хотелось бы получать

ну и отчетность

погруппировать по коммутационным узлам

смотреть к-во портов свободных/занятых коммутатор узел здание для планирования закупок

из этого в разработке только отчетность

далее - скрутить с кактусом или заббиксом

зачем?

чтобы при появлении в нок нового устройства - автоматом добавлять в мониторинг

логично?

Failure Management в NOCе есть

снмп трапы обрабатывает?

Просто доработать его нужно

Да. Обрабатывает.

отлично

я еще раз извиняюсь за на первый взгляд простые и очевидные вопросы - надо все уложить в голове

и правильно жгутировать

еще есть вопрос - права на коммутаторах

Мой совет: Поставь NOC на отдельную машину и потихоньку туда перетаскивай всю инфу.

на сегодня у нас такакс и в нем разданы права

И что?

Dmitry11: так и задумано

более того у нас есть стенд со всеми коммутаторами которые у нас есть

все модели

так что с правами не так?

Dmitry11: я так понимаю что такакс теперь не нужен, вся логика управления коммутаторами переходит на уровень нока, а он уже от имени например того же пользователя из такакса делает свое дело

верно?

и разграничение прав будет ноковское

в принципе так.

если не сложно - можно показать скрины работающего нока?

а то на оффсайте мало всего

http://redmine.nocproject.org/wiki/noc/Screenshots

Dmitry11: там мало :)

http://redmine.nocproject.org/wiki/noc/Screencasts

там видео

смотрел

больше интересует управление вланами и коммутаторами

днс и подсети не очень

у нас давно пулы разбиты и мы их осваиваем

скриншоты от очень древней версии NOC

Управление подсетями - это как раз очень востребованная часть NOCа

кстати вопрос

я расскажу про логику

как я вижу

задача - добавить подсеть

как правило - это влан. я добавляю влан на определенный Л3. и потом должен его распространить по агрегации и доступу на определенные коммутаторы, связываю подсеть и влан профит

это работает в ноке?

Ээээ... теоретически работает. Сейчас дописывается управление vlan'ами

можно пойти и другим способом

Для того. чтобы пробросить vlan'ы через всю сеть, нужно сначала построить топологию

мы кстати по нему идем

Это сейчас тоже в разработке.

просто вливаем изначально на ветку доступа все существующие вланы

GVRP ? VTP ?

Dmitry11: вручную из шаблона конфига свича

никакой динамики

втп - проприетарщина

гврп - тестировали - не подходит

остановились на шаблон+влив на новый коммутатор

Возможно, к осени доделается топология+vlan

То, что сейчас - половина операций делается вручную

Не хватает многих скриптов для вендоров

ну начинать с чего-то всегда надо

и так задумки мне очень нравятся проекта

Если есть желание поддерживать какого-нибудь вендора - пиши Володину

А если еще разюираешься в Python - вообще замечательно

сорри не программист

:(

как постановщик и активный админ - могу конечноговорить

+ много достаточно крупных сетей

очень востребован нок

очень

А доступ на разные хитрые коммутаторы сможешь давать?

многое допиливается в биллинги, а ему там не место

Dmitry11: думаю да

всегда можно договориться

я из г. Сумы

здесь все всех знают

90% домашних сетей - мои друзья и знакомые

Украина?

да

Я из Кривого Рога

Днепропетровская область

ага

я на линкэдине видел

Понятно.

Мы в основном D-Link и Cisco используем

Пытались нам всучить Foxgate - отбиваемся пока.

у нас часто edge-core zyxel у меня hp по сетям foxgate

И как работает Foxgate?

Я подозреваю, что это чья-то OEM марка.

свое у ребят делает

там надо-то

1 мак на порт

опцию 82

много чего надо

вланы

всьо

loopback detect, storm control, ip-mac port binding, dhcp_screening, и куча всего остального.

arp spoofing prevention

gtatiotius arp

traffic segmentation

вроде как опция 82 и 1 мак а порт решает очень многое

трафик сегментейшен - больше для юрлиц

в основном у людей юриков отдельная железяка обслуживает

А контроль IP на порту?

с отдельным пулом и на IPoE

если про юриков

Loopdetect, STP loopdetect, BPDU Guard ?

IP/MAC/login в биллинге, доступ PPPoE

колец нет

или ты о том, что пользователи между собой могут закольцевать?

PPPoE tag insertion ?

у людей редко встречается

И пользователи могут, и за одним портом петля может быть

Dmitry11: вместо полностью обложиться, легче административным путем решить вопрос

Диагностика кабеля?

Диагностика SFP модулей?

диагностика кабеля - очень сильная вещь у длинка - не спорю

Ethernet OAM ?

по последнему - нигде еще вживую не видел

На Cisco и D-Link давно уже работает

это больше для магистральных сетей

Ну, если у тебя больше 10 свичей. то уже появляются и магистральные

хотел бы на все это посмотреть

говоришь вещи правильные

если не секрет что за сеть и какое к-во абонентов-портов

А если появляются магистральные, то уже востребованы STP, LLDP и т.п. :)

ллдп сугубо для построения топологии

У нас вообще тяжелый случай.

колец в Сумах 1-2 всего

больше звезды

15 кабельных операторов объединили свои сети

Каждый на своем районе делает что хочет

у

Я сижу в центре. Мне доступны только свичи уровня ядра и агрегации

кривой рог?

да

это такой длинный город?

Длина города - 130 километров

самый длинный в европе если не ошибаюсь

Всякие "звезды" идут в топку

Ну да

ну понятно

И самый зеленый

И у нас самая длиная в европе лииня троллейбуса

И много еще всякого самого-самого

длинного? ;)

шучу

да

надо как нибудь побывать)

и глубокого

есть у нас шахта "гигант-глубокая"

по диагностике кабеля - на ES3528M оно есть

По-моему, что-то около 8 километров

Таких шахт всего 11 во всем мире

но и стоят они не как 3526

3526 еще выпускают?

http://uk.wikipedia.org/wiki/%D0%A8%D0%B0%D1%85%D1%82%D0%B0_%C2%AB%D0%93%D1%96%D0%B3%D0%B0%D0%BD%D1%82-%D0%93%D0%BB%D0%B8%D0%B1%D0%BE%D0%BA%D0%B0%C2%BB

3526XAv2 да

3526 - это длинк?

на 3528 и лупбэк детекшены всякие тоже наличествуют...биндинги

Edge-core

3528 - очень удачная модель

но плохо там привязка мака сделана - не удобно

жаль там только нельзя mac+ip acl на одном порту вешать

в связи с отсутствием фильтрации bpdu pvst - их только по маку можно отловить...

а значит свой ip acl уже тютю

bpdu можно с помощью acl фильтровать

mac acl

я о чем и говорю - что там на порт можно либо mac acl, либо ip acl, вместе - нет.

да

есть косяк

а PCF нету?

шо такое PCF?

не, это же чисто длинковское.

packet contrnt filtering

ну сигнатурное аша

ага*

обращались к ним в ТП, по этому вопросу, по моему так и не напилили китайцы.

очень удобно, когда нужно фильтровать и по MAC, и по IP части

Или когда пакеты не 802.3

вообще на базе железа этой модели - дохрена всяких коммутаторов штампуют

А как BPDU - 802ю2

Значит от прошивки зависит

Фильтрация встроена в чипсет

И она не зависима от всякиз там IP или MAC

Dmitry11: кстати что скажешь насчет хешей?

мы только два видели - DCN(Digital China Network) и MyIPU цифиры непомню уже..

Фильтрация просто анализирует "n" первых байт пакета

реально есть проблема или то все пугалки

раскрутили - а там один в один)

Количество "n" - зашито в чипсете

то пугалки

но по сервису еджи покруче чем всякие дцн..

реально на свич второго уровня никто не уеполяет сотню клиентов

а кто цепляет - сам себе злобный Буратино

жаль только прошить нельзя ихним бутлоадером эти дцн'ы

они подешевше..)

там же вопрос не в свиче с сотней клиентов

но туда какую то защиту запихали

а в том что столько маков в сегменте может быть

ну дык сегментацией и решать

там не сегмент и на MAC

разделяй и властвуй...

Есть такая вещь, как FIS

под сегментом я понимаю ethernet-сегмент - тот же влан

ой

FIB

и его максимальный рамер))

а в нем есть аппаратный хэш, где учитывется MAC+порт+vlan

Dmitry11: в свое время чилан и на наге и на длинке форумах и там из-за того что построены на кольцах - люди жаловались на проблему хеширования

В D-Link DES-3028 размер хэша был 28 бит

что там как там - я так и не понял - в итоге признали виновной партию и чип

Поэтому были возможны коллизии

там еще и хэш хэшу разница

Коллизии могут проявляться из-за большого количества MAC адресов.

из-за того как он хеширует маки

да

на разных маках может появиться одинаковый хэш - приплыли

я если честно долго удивлялся

пишут таблицу маков

поэтому, если хочешь избежать этих проблем, то не цепляй десяток мыльниц к одному свичу и не строй гирлянды свичей

в спецификации

да. такая проблема есть.

сегментируй сеть свичами агрегации

и только так

вот вам и 4К адресов мак-таблица

;)

для 4k есть нормальные свичи, а не те, что ставят на доступ

тем более, что максимальный размер домена коллизий - это 1024 MAC адреса

часто спецификация расходится с реальностью

По VLAN'ам -- если надо тупо вылить vlan на свичи и прописать его на транках - есть vc provisioning в noc

Dmitry11, а ты Config Diff Filter Rule пользуешь ?

для анализа конфигов явно напрашивается что-то вроде XPath

dvolodin, тогда нужен нормализатор конфигов.

config ports 1-6 state disable

угу

но я органически ненавижу XML :)

dvolodin, и нас всех тут это невероятно радует.

:)

не понимаю я истерии вокруг него

а вообще с чего начать рашать вопрос создания такого нормализатора?

нужен какой то лексический анализатор ?

нужно конечное представление в виде дерева

в junos оно и так есть

cisco-like, в принципе, приводится к нему

interface Gi 0/1 переходит в interface -> Gi 0/1

router bgp AS в router -> bgp -> AS

там даже анализатор особо не нужен

мне тут скзали слово yacc

и прочие бизоны

это не из той оперы

о, крипто новое заработало

уже неплохо

обойдемся без SSL

а чо не то ?

так у нас формальная грамматика неизвестна

для кажого сделать :)

у меня длинков 100500

мне кажется, более универсальный спосом есть

можно бы и сделать

Думать надо

http://redmine.nocproject.org/boards/3/topics/2082?r=2204

Вместо "Switch's Static Vlans" зделал get_staticvlans, упразнилась vc_vc_static, портабельно и работает прямо с железа...

Только для DxS, кроме DES-3100-*

Natural Language Processing with Python

как бы не ?

Вопрс всем насколько юзабельно по сравнению с старым "Switch's Static Vlans"

dvolodin: почему не импортируется мой модуль from noc.staticvlan.models import ranges_to_list пишет что не находит..

__init__.py есть в staticvlan ?

сейчас будет :)

в нем должен быть MODULE_NAME="...."

gnu-linux: а вот вопрос, топологию с использованием чего строите?

так меню называться будет

lldp?

|raider|: http://redmine.nocproject.org/boards/1/topics/1098

понял

я бы строил на FIB

работал бы с морт-мак

порт-мак

где мак - мак коммутатора

что-то нет доверия к lldp

на FIB тоже строит

lldp позволяет port-channel'ы развернуть

ну я на истину не претендую но считаю это правильным решением

а можно получить скрин хоть каккой-нибудь топологии?

оно делает *.dot файлы и потом надо запустить ъgraphviz

понял

Можешь глянуть http://redmine.nocproject.org/boards/3/topics/2082#message-2195 но думаю не стоит...

посмотрел...

кто-нибудь использует удаленные активаторы?

я

7 штук

Посмотри r3720

убрал нафиг SSL и сделал встроенное в протокол криптование

хорошо что я на ssl не успел перейти

теперь у SAE есть параметр в конфиге - force_plaintext

там можно указать, какие коннекты не надо компрессовать и криптовать

ты хочешь глянуть как активаторы обновятся?

сами они не обновятся после такого

протокол поменялся

ок, щас потестим

2011-05-24 16:19:04,560 [ActivatorSocket(0x29138bcc)] Unhandled exception when calling <bound method ActivatorSocket.handle_read of <noc.sa.activator.activator_socket.ActivatorSocket object at 0x29138bcc>>

2011-05-24 16:19:04,576 UNHANDLED EXCEPTION (2011-05-24 16:19:04.560857)

Working directory: /usr/local/noc/noc

<type 'exceptions.ImportError'>

No module named trapc_ollector

это пока на локальном

очепятка в коде?

from noc.sa.activator.trapc_ollector import TrapCollector

да

поправил

в манифесте активатора ошибка:

contrib/lib/protobuf-*.egg/

надо убрать последний слэш, ибо не дира

drwxr-xr-x 4 dv 503 136 May 24 12:01 protobuf-2.3.0-py2.6.egg

syslog# ll contrib/lib/protobuf-*.egg

-rw-r--r-- 1 root noc 128492 May 24 16:12 contrib/lib/protobuf-2.3.0-py2.7.egg

)

странно

версии питона?

склонировал заново активатор на 3722, скрипты на оборудовании работают, боевые пока обновлять не будем

обновляется сам?

ты же сказал не обновится, я поэтому руками обновлял

а

ну теперь оно должно апдейты само высасывать с SAE

dvolodin, так че с манифестом то делать? почему у тебя дира, а у меня архив?

Приветствую!

Есть у кого-нибудь железяки, работающие под профилем InfiNet.WANFlexX? Некоторое время назад перестали работать скрипты, всё разобраться не могу... не логинится telnet

http://pastie.org/1967667

а в телнете это выглядит так:

http://pastie.org/1967679

ну вот, меня флудером обозвали... продублирую сообщение

http://pastie.org/1967667

а в телнете это выглядит так: http://pastie.org/1967679

т.е. похоже noc не шлёт логин с паролем... как будто реагирует на слово login в motd, до собственно запроса логина... хотя может и не в этом дело