nocproject.org

dvolodin: есть два вопроса.. Можно?

В общем может кто поможет:

по селекторам: http://pastie.org/2030613 Как без цыкла получить список объектов входящих в селектор?

по редьюсетаск: http://pastie.org/2030630 как вытянуть результат работы скрипта по конкретному объекту?

давай

1: selector.managed_objects

2: в reduce task

mt = task.maptask_set.get(managed_object=......)

Dmitry1: положил тушенку для get_licenses

Привет всем!

dvolodin: можно тоже вопросы позадаю? А то накопилось порядочно уже... вспомнить бы все теперь...

1) Когда делаю hg clone ssh://hg@hg.nocproject.org/noc, получаю:

pulling subrepo contrib/src/mongoengine

remote: mercurial-server: access denied

abort: no suitable response from remote hg!

промахнулся

починю

ок, тогда следующий:

давай

2) конструкция вида: interfaces += [{

.....

"snmp_ifindex": self.scripts.get_ifindex(swp["interface"])

.....

ругается на кол-во аргументов у get_ifindex

__call__() takes exactly 1 argument (2 given)... если надо - могу полный трейсбэк скинуть

3) продолжение темы про тушёнку: хотелось бы увидеть ещё примеры get_interfaces... есть же для ASA скрипт и для Juniper - вот, хотя бы для них... а то с сабинтерфейсами непонятки

да, трейс нужен

тушенку вечерком выскребу

какие непонятки с сабом,

?

Есть ли тушенка для JUNIPER ? Очень хотелось бы посмотреть, как там показываются сабинтерфейсы.

По аналогии сделаю для FreeBSD.

А для get_license второй параметр только true/false, или еще что-нибудь может быть?

насчёт непоняток с сабинтерфейсами - это что есть сабинтерфейс... что это за сущность? Т.е. если на примере циски 7200 то всё ясно - есть физический Gi0/1, а есть сабы Gi0/1.25 и прочее.. а какие могут быть сабы у обычного порта, скажем на свитче

Отож... А на FreeBSD тоже непонятно. Как обрабатывать алиасы? Как сабинтерфейсы?

там на навороченых свычах могут быть суперvlan у него могут быть сабvlan прицепленные к саб интерфейсам... Я к этому пока не добрался... Пока vlan на нормальный свичах пробиваю...

Ага, а еще vlan_trunk, sub_vlan и т.п.

MAC_based_vlan, Protocol_based_vlan, DSCP_based_vlan, Vlan_translation и еще много разного.

И это все - только статические vlan

Еще есть 802.1v vlan

плюс там (get_interfaces) ещё есть тип (ip, bridge и прочее) - это тип чего? Т.е. если с интерфейсом понятно - свитч - бридж, роутер - ipv4 например и т.д. - а тут, глобально - не совсем понятно - к чему это относится

bridge - это судя по всему lagg на FreeBSD

Хотя он по LACP работает вроде.

А, нет. Гоню. Во FreeBSD есть вполне нормальная реализация моста.

угу, лагг это другое, это больше к физическим транкам.

наделал веланов, нафоткал, положил фотки в staticvlan/map/*.png Как мне ссылку на них дать, с любого места нока?

django?

да

Для switchstaticvlan работает такая <a href="../../../../staticvlan/map/'+vlan+'.dot.png">'+vlan+'</a>

подозреваю, что обычным <img src=...

нет у меня номер влана ссылка на пнгшку

как правильно путь указать, чтобы небыло этих ../../../../

оно в sa/apps/* за корень берёт /sa/switchstaticvlans/task/5782/ и надо добавлять ../.. как указать корень нока?

как /

по get_interfaces

интерфейс - физика

саб - логика

в целом саб соответсвует juniper'овскому unit

то есть есть интерфейс с ip

у нас получится интерфейс, как физика

и один саб с ipшником

вроде проясняется немного :)

а если куча алиасов на интерфейсе, не вланов - а алиасов?

Или как в Cisco и D-Link: Primary и Secondary адреса

у меня, например, есть комп. с 254 алиасами

там ip вроде списком идут... в описании интерфейса, т.е. один саб и список ip

у меня сейчас как раз придумать надо, как это распарсить правильно

так там и вланы списком идут.

Я вообще тогда запутался

ну да... зачем именно список (а не один влан) - vlan_ids - это я тоже не понял

И немного не понятно, что такое iso_address

может куча vlan'ов для QnQ ?

dvolodin: с утренних объяснений не смог создать список с id объектов без цикла http://pastie.org/2031614 напиши явно как получить список с id например для administrative_domain=1 и для селектора ManagedObjectSelector.objects.get(id=8)

dvolodin: очень хочется примеров для get_interfaces. Пусть данные от-фонаря там будут, а не из реальных железяк. Чтобы понять, что именно туда засовывать нужно.

dvolodin: особо тормозит скрипт http://pastie.org/2031616 создающий графы с vlan для фотографирования то что я не понял как в цикле по всех объектах с этого редьюсе таск получить результат скрипта по определённому объекту..

в результате он вместо 2-3 минут работает ~1часа последовательно переберать все коммутаторы..

gnu-linux: так ты параллельно запускай

в чем проблема то,

http://www.enog.org/ru/programma/veb-translyatsiya/

akamai о ipv6

такие есть

некоторые подразделения Cisco используют для своих решений FreeBSD и Juniper

какие ?

http://www.cisco.com/en/US/prod/vpndevc/ps10128/ps10154/asyncos_index.html

аааа

Они сотрудничают с ixSystem

так что у Juniper и Cisco ноги из одного места растут - FreeBSD

но вот голова ....

=)

Честно говоря, Cisco IOS довольно таки странная штука. Там абсолютно отсутствует инструмент хоть что-нибудь сделать нормально.

Сами цисковцы за дополнительные килобаксы продают написанные на джаве программы управления и мониторинга

Кто хоть раз пытался вручную сгенерировать с помощью команд циско профиль для кабельного модема, тот меня поймет.

"на джаве программы управления и мониторинга" - это да

В Cisco IOS через CLI можно добраться до 50% или меньше функций. Остальное - только через SNMP. Причем, некоторые OID'ы в свободный доступ не выкладываются.

В IOS больше всего достает огромное разнообразие вариантов, причем каждый с разными особенностями

и синтаксис команд местаим меняется

для одной только 6500/7600 платформы IOS'ов разных тьма: SH, SX, SR

и куча подвариантов

Тут не в синтаксисе дело, а удивляет то, что самые обычные операции, которые умеет почти любой свич D-Link в Сisco или вообще не реализованы, или реализованы через одно место.

я бы вообще cli стандартизировал =)

Ни в коем случае !!!

Для роутеров одно, а для свичей - другое.

я щас про свичи

Как раз попытки сделать одинаковый CLI для устройств совершенно разых классов мы сейчас наблюдаем у Cisco.

для каждого класса

тут я согласен

Но опять же. Я в Cisco ubr наблюдал такую картину:

cisco3#show interfaces ?

XTagATM Extended Tag ATM interface

хотя там ATM никогда в жизни не было

Или как вам такое:

cisco3#show vlans ?

<1-4095> Display configuration for a particular vLAN ID.

tokenring Token Ring Vlans on the RSM

Откуда там токен-ринг?

Dmitry1: В JUNOS вполне прилично сочитается CLI для роутеров, свичей и firewall'ов

хотя и там местами расходится

вживую не видел

нам пока проще десяток vpn серверов поставить, чем один супер-пупер juniper

ты еще зарезервированные vlan'ы на кисках вспомни

Ооо! Это да.

Шейпер у них тоже прикольный.

Чтобы ограничить cскорость на каком-нибудь vlan-е нужно написать 10 малопонятных строчек в конфиге

да на каждой железке можно найти такие выкрутасы

никто не сталкивался - catalyst 2960g транзитом пропустить qinq?

-ь

_4ePTeHok: system mtu ему расширить

а там сколько надо для транзита 2х тегов(клиентские+мой)?

насколько я помню, на 2960 он до 9000 расширяется

это да, вопрос в том что там только системный мту, а не поинтерфейсный

т е увеличивать разом для всех ифейсов...а включено не везьде 1G допустим

пакетики же подропаются тогда

switchport mode dot1q-tunnel

шарит такое?

неа

мне на нем надо не заворачивать, а просто транзитом пропустить