nocproject.org

zi_rus: нет это пока отдельный модуль staticvlan http://redmine.nocproject.org/boards/3/topics/2082

у него есть возможность хранения линков коммутаторов и клиентов в базе

на основе этой базы, интерфейса get_staticvlans строится такие таблички, и многое другое.... :)

Последняя версия здесь: http://redmine.nocproject.org/attachments/200/staticvlan.tar.bz2

накидал еще кучу классов для DLink/Zyxel

можно делать правила

Заодно научил фолтить проблемы BGP

dvolodin, я хочу вывести в ipam еще и usable range в блоке. делаю ("First IP", prefix.prefix+1) ругается. говорит что складывать стринги с цифрами низя. в либе вроже сложение для ип адресов определено

разобрался

угу. надо было использовать noc.lib.ip

а почему не страндартный модуть ipaddr

а вот вторую хочуху не соображу как сделать хочется что бы в полне quick jump вводить мождно было сетку

нет в питоне стандартного модуля

:)

lib.ip вполне неплох, кстати

шустрый достаточно и работает c IPv4 и IPv6

да я поглядел вполне не плох.

там еще вещи типа area spot

я уполрно считал что ipaddr стандартный

без них IPv6 IPAM жутко неудобен

у нас тока пошел. эксперементим

все начнут, рано или поздно :)

dvolodin, md5 junos-10 какой там

скачал, не открывает -(

у меня 23efeacd394e85a72f1c8da9ffc41e78

import appliance

23efeacd394e85a72f1c8da9ffc41e78 junos-olive-10.4R5.5.ova

cd1d6f022be97fdd9c6e28b6c7f6367d junos-olive-9.3.ova

а версия бокса ?

последняя самая

когда включен и ipv6 и ipv4 и vrf только один не удобно выбор. предлагаю выбирать по дефолту один изва риантов и сверху сделать кнопку перехода в дргой режим

когда vrf один

путаться будут

раз уж начали про ipam....

import connected - с каких устройств?

у меня в ядре к примеру - 12406

где get_interfaces есть

сейчас закоммичу для cisco ios

+iosxr

нет у меня XR

могу тушенку сделать

можно взять скрипт, скопировать в sa/profiles/Cisco/IOSXR и поменять имя у него

может и заработает

или так

после коммита попробую

закоммитил

скопировал скрипт, переименовал, сделал ./scripts/post-update - но все арвно не вижу 12406 в списке доступных

переименовал _внутри_ скрипта

демонов еще дернуть?

(сам себе) - да, демонов перезапустить

./noc debug-script get_interfaces <object_name>

## @todo: VRF support

## @todo: IPv6

## @todo: ISIS

## @todo: isis, bgp, rip

## @todo: subinterfaces

## @todo: Q-in-Q

а можно сюда же static?

какой статик?

к примеру есть

sh route sum

Route Source Routes Backup Deleted Memory (bytes)

dagr 0 0 0 0

connected 5 2 0 924

local 8 0 0 992

local LSPV 1 0 0 124

static 4 0 0 496

ospf 0 0 0

isis 5 3 0 1776

bgp 65535 0 0 0 0

или так

sh ip ro sum

Route Source Networks Subnets Replicates Overhead Memory (bytes)

connected 0 9 0 540 1548

static 0 0 0 0 0

isis 0 4 0 600 688

Level 1: 4 Level 2: 0 Inter-area: 0

bgp 65535 0 0 0 0 0

External: 0 Internal: 0 Local: 0

internal 1 864

так это маршруты, а не интерфейсы

да, не так выразился конечно - просто речь шла о импорте маршрутов, который работает на основе скрипта с ифейсами

кстати - поймал ошибку при ./noc debug-script get_interfaces

объект - 7301 с 12.2(33) на борту

трэйсбак на beef@?

угу

Всё продолжаю думать как лучше держать описание портов..

в inventory :)

Создал новый интерфейс sa/interfaces/isetswitchport.py http://pastie.org/2272873

уже скоро будет

и скрипт sa/profiles/DLink/DxS/set_switchport.py http://pastie.org/2272877

Итак, дружно смотрим r4063 и r4065

Сейчас наваяю sa application которое будет в том числе и записывать описание порта в коммутатор и базу клиентов...

наш доблестный fault management наконец-то получил возможность Root Cause Analisys'а

Что продемонстрировал на испытаниях

2011-07-26 12:36:09,552 Network | Link | Link Down: dispose: Event 4e2e7c755a20904915000687(Network | Link | Link Down) raises alarm 4e2e7c795a20904caa000000(Network | Link | Link Down)

2011-07-26 12:36:09,684 Network | IS-IS | Adjacency Down: dispose: Event 4e2e7c765a20904915000696(Network | IS-IS | Adjacency Down) raises alarm 4e2e7c795a20904caa000006(Network | IS-IS | Adjacency Down)

2011-07-26 12:36:09,685 9 events are disposed (success: 9, failed: 0)( 0.2370 second elapsed. 37.9771 events/sec)

dvolodin: Сел, посмотрел на интерфейсы FM и заплакал...

точнее вот так

2011-07-26 12:36:09,552 Network | Link | Link Down: dispose: Event 4e2e7c755a20904915000687(Network | Link | Link Down) raises alarm 4e2e7c795a20904caa000000(Network | Link | Link Down)

2011-07-26 12:36:09,655 Network | IS-IS | Adjacency Down: dispose: Event 4e2e7c755a20904915000689(Network | IS-IS | Adjacency Down) raises alarm 4e2e7c795a20904caa000004(Network | IS-IS | Adjacency Down)

2011-07-26 12:36:09,656 4e2e7c795a20904caa000000 is root cause for 4e2e7c795a20904caa000004 (Rule: Network | IS-IS | Adjacency Down::Link Down)

Ну где ты в ивентах, которых я тебе присылал по BGP видел AS, from_state и to_state ???

просекли, что упал линк

просекли, что упал neighbor для ISIS

сообразили, что это был один и тот же интерфейс, и корнем всех бед является падший линк

Dmitry1: в SNMP точно есть они

Вот куски лога циско:

%BGP-5-ADJCHANGE: neighbor 10.110.0.60 Up

%BGP-5-ADJCHANGE: neighbor 10.110.0.83 Down BGP Notification sent

%BGP-3-NOTIFICATION: sent to neighbor 10.110.0.83 4/0 (hold time expired) 0 bytes

Вот куски лога D-Link

WARN(4) [BGP(7):] BGP connection is closed due to Notify: Code <4> Subcode <0> (Peer:<>).

INFO(6) [BGP(1):] BGP connection is successfully established Peer:<10.110.0.110>.

INFO(6) [BGP(2):] BGP connection is normally closed (Peer:<10.110.0.110>).

Где я там найду AS, from_state и to_state ?

сделать классы BGP Peer Up и BGP Peer Down

yes

psycopg2.OperationalError: FATAL: Ident authentication failed for user "noc"

в чем причина?

пароль для постгресовского юзера noc не подходит

а

не

это в pg_hba.conf не прописан доступ

что надо прописать и где этот файл искать

# "local" is for Unix domain socket connections only

local all all ident

# IPv4 local connections:

host all all 127.0.0.1/32 ident

вот это там прописано

вот-вот

вместо ident можно md5 прописать

или trust для тех кто ничего не боится)

md5 не помог

trust тоже не помог

postmaster надо перезапустить или HUPом стукнуть

посгрес у вас на той же машине что и нок?

Traceback (most recent call last):

File "manage.py", line 32, in <module>

execute_manager(settings)

File "/opt/noc/contrib/lib/django/core/management/__init__.py", line 438, in execute_manager

utility.execute()

postmaster надо перезапустить или HUPом стукнуть

File "/opt/noc/contrib/lib/django/core/management/__init__.py", line 379, in execute

self.fetch_command(subcommand).run_from_argv(self.argv)

File "/opt/noc/contrib/lib/django/core/management/base.py", line 191, in run_from_argv

self.execute(*args, **options.__dict__)

File "/opt/noc/contrib/lib/django/core/management/base.py", line 220, in execute

output = self.handle(*args, **options)

File "/opt/noc/contrib/lib/django/core/management/base.py", line 351, in handle

return self.handle_noargs(**options)

File "/opt/noc/contrib/lib/South-0.7.1-py2.6.egg/south/management/commands/syncdb.py", line 73, in handle_noargs

syncdb.Command().execute(**options)

File "/opt/noc/contrib/lib/django/core/management/base.py", line 220, in execute

output = self.handle(*args, **options)

File "/opt/noc/contrib/lib/django/core/management/base.py", line 351, in handle

круто конечно

return self.handle_noargs(**options)

File "/opt/noc/contrib/lib/django/core/management/commands/syncdb.py", line 56, in handle_noargs

cursor = connection.cursor()

а есть способ быстро почистить список alarm`ов?

File "/opt/noc/contrib/lib/django/db/backends/__init__.py", line 250, in cursor

cursor = self.make_debug_cursor(self._cursor())

File "/opt/noc/contrib/lib/django/db/backends/postgresql_psycopg2/base.py", line 140, in _cursor

self.connection = Database.connect(**conn_params)

пасту видать неосилили...

psycopg2.OperationalError: FATAL: password authentication failed for user "noc"

post-update: 51: syncdb failed

inoyat_kayumov: ./noc shell

from noc.fm.models import *

for a in ActiveAlarm.objects.all(): a.clear_alarm("Cleared manually")

примерно так

много alarm'ов навалило?

чуть больше сотни - но они неактуальные, линк доун от диалапа, насыпало пока конфиг правил

ignored_interfaces можно настроить

чтобы не писать их вообще

не было смысла - быстрее в конфиге было сказать не генерить сислог для асинков и диалеров

где-то еще диалап живой есть :)

ну...никак не скончается....всего два потока оставили - и все равно пользуются

местный филиал МРК?

угу

В большинстве городов провы диалап пооставляли в свободном доступе...

Есть номер на которы ЛЮБОЙ звонит и пользуется безлемитным интернетом...

ага

у нас филантропии не место...

да какая там филантропия, наколка чистой воды

Почему?

за терминацию вызова заплатит инициирующая сторона :)

именно

то бишь МРК

Да, колбека там нет :(

наебалово типа сказок по телефону

gnu-linux: да не в этом дело

представь, что у тебя телефон от местного МРК

у меня - зона

я ставлю бесплатный диалап и ты мне звонишь

я с МРК получу деньги за терминацию твоего вызова

Почему? Я лично пару лет пользовал, пока не поставили нам цифровую станцию которая начала считать городские звонки...

и сам звонящий заплатит за исходящее - если зона и мрк не договорились меж собой

gnu-linux, не путайте теплое с мягким

inoyat_kayumov: а еще принимающий может стоимость завершения указать

:)

ну не настолько извреги

*изверги

скорее извращенцы

в любом случае даже бесплатный диалап может принести прибыль

в случае - когда зона у мрк

Да просто провы не знали что делать со старым оборудованием и дали его в открытый доступ.. Если на городские номера звонки бесплатны то ты за инет не плотишь..

обожаю телефонию и телефонистов, количество способов телефонного фрода воистинну неисчислимо

Я так пару лет пользовал халявой!!!

gnu-linux: ты - не платишь, а вот при межопе твои вызовы вполне денюжку стоят

Ну правда скорость ~40kb/s

могу рассказать, как вообще появился NOC, если интересно

как не странно, из телефонии

"при межопе твои вызовы вполне денюжку стоят" - ytgjyzk rnj t` gkfnbn&

при нынешних ценах на юсб-свисток и 3г - 300р/м безлимитка на той же скорости

dvolodin, telnet nas-1

Connected to nas-1

Escape character is '^]'.

Welcome to Quidway A8010 Expert Multiservice Access Switch

точнее - как управа на нерадивых телефонистов

Да, прикол ещё больше: провы выставели обслуживающие этот диалап оборудование с безпарольным рутовым доступом со стороны клиентов!!!

я не очень в курсе - на чем сейчас соседи живут

дочка наша московская повадилась ставить шлюзы на кисках без ACL

да еще с публичными адресами

FM понемногу обрастает ивентами...

естественно, им и вдули зарубежки килобаксов на 70 за день

gnu-linux, не ошибается тот кто ничего не делает - ну и расп...во еще никто не отменял

Можно было ходить, смотреть конфиги, чето поправлять!!! И за пару лет Оно не падало!!! Никто не херил!!

меня и подрядили люлей раздать и дырки заткныть

примотал им SBC и сделал базенку телефонных номеров, чтобы отмечали, что за SBC убрали

потом в этой базенке IPшники начали вести

и пошло-поехало :)

dvolodin: доделай, плиз LBD и BGP

Если можно, то LBD двух видов, по порту и vlan отдельно

из админа вырос программист? :)

inoyat_kayumov: да я как бы не админ :)

в институте на прикладной математике драли программированием конкретно, да :)

Dmitry1: кинь сообщение для LBD по vlan'у

Обрастает, да

CRIT(2) Port 25 VID 356 LBD loop occurred. Packet discard begun

INFO(6) Port 25 VID 356 LBD recovered. Loop detection restarted

Ничего, коллеги монгу поставят у себя, порезвимся на зоопарке из junos'ов, junose, screenos'ов и почей нечисти

два раза внимательно просмотрел скринкаст...все равно не получается правило создать...

source syslog

message 1006514: Jul 26 09:39:03.356: %SYS-6-EXIT_CONFIG: User diman has exited tty session 3(10.0.0.215)

WARN: Configuration Testing Protocol detects a loop in port 4

CRIT: Port 4 LBD loop occurred. Port blocked

INFO: Port 4 LBD port recovered. Loop detection restarted

inoyat_kayumov: по шагам, что именно не получается

в message - наверное синтаксис питона

Dmitry1: опциональный vlan id сделать?

inoyat_kayumov: щас руцями добавлю

какое регулярное выражение?

с ип

dvolodin: нет, два разных правила. Чтобы можно было с vlan поиграться

Например Port Loop и Vlan Loop

inoyat_kayumov: регулярное выражение какое в итоге получается?

Dmitry1: а смысл? итог все равно один - заблокированный порт

Нет

Порт во второс случае не блокируется, и не "шатдаунится"

Если в первом случае:

CRIT: Port 4 LBD loop occurred. Port blocked

INFO: Port 4 link down

То во втором случае состояние порта не меняется

а это уже не важно

В смысле? То, что не происходит событие Link Down ?

http://redmine.nocproject.org/projects/noc/repository/entry/fm/collections/alarmclasses/Network/Link.json#L24

да

будет ink down, поднимется alarm на него

найдет Loop Detected - сделает его root cause

А если нашло, но VLAN based, то не должно его сделать root cause, потому как в этом случае причина совсем другая

%SYS-6-EXIT_CONFIG: User (?P<user>.+) has exited tty session \S+ \((?P<ip>\S+)$

закрывающую скобку потерял

\S+)\)

Т.е. нужно сделать еще Vlan Loop Detected и Vlan Loop Cleared

для поиска таких проблем очень удобно пользоваться тестированием регулярных выражений

просто тупо начинать стирать последние условия выражения и смотреть, пока не заработает

Dmitry1: а какой тогда смысл вообще в vlan loop detection?

по номеру vlan узнать его имя и сообщить куда надо

Про подсветку синтаксиса regex я уже предлагал: http://stevenlevithan.com/regex/syntaxhighlighter/

а почему при этом не срабатывает определение на портах?

Два совершенно разных алогритма.

по созданному правилу событие не классифицируется

вот json

[

{

"name": "Cisco | IOS | Security | Authentication | Logout (SYSLOG)",

"description": "%SYS-6-EXIT_CONFIG: User has exited tty ",

"event_class__name": "Security | Authentication | Logout",

"preference": 1000,

Loopdetect - это отдельный кадр ethernet с ethertype 9000 (есть даже какой-то RFC)

"patterns": [

{

"key_re": "^source$",

"value_re": "^syslog$"

},

{

"key_re": "^profile$",

"value_re": "^Cisco\\.IOS$"

},

{

"key_re": "^message$",

"value_re": "^1006514: Jul 26 09:39:03\\.356: %SYS-6-EXIT_CONFIG: User (?P<user>.+) has exited tty session \\S+ \\((?P<ip>\\S+)\\)$) "

}

]

}

]

inoyat_kayumov: А зачем дату в regexp засунул?

^1006514: Jul 26 09:39:03\\.356:

это не нужно

уже увидел

все равно не отрабатывает

какое сообщение и какое итоговое регулярное выражение?

пробел перед скобками лишний

message 1006514: Jul 26 09:39:03.356: %SYS-6-EXIT_CONFIG: User diman has exited tty session 3(10.0.0.215)

not matched

после юзер?

$ вынеси за скобку

в регулярном выражении перед ( пробел

и да, $ за скобкой

dvolodin: прикрути http://regexpal.com/

%SYS-6-EXIT_CONFIG: User (?P<user>.+?) has exited tty session \d+\s*\((?P<ip>\S+)\)$

Dmitry1: так он и так есть там

стрелочки рядом с масками при просмотре

что, с подсветкой?

И с автоматическим нахождением ошибок?

спасибо

Dmitry1: он не понимает питоновский синтаксис

30259921: 28916036: Jul 26 10:08:02.315: %SYS-6-EXIT_CONFIG: User diman has exited tty session 12(10.0.0.215) - не классифицируется свежесозданным правилом

так какое правило в итоге?

ваш вариант

%SYS-6-EXIT_CONFIG: User (?P<user>.+?) has exited tty session \d+\s*\((?P<ip>\S+)\)$

dv@dv-pb:~/tmp/xml> python

Python 2.6.6 (r266:84292, Jan 27 2011, 09:03:10)

[GCC 4.2.1 (Apple Inc. build 5664)] on darwin

Type "help", "copyright", "credits" or "license" for more information.

>>> import re

>>> s = "30259921: 28916036: Jul 26 10:08:02.315: %SYS-6-EXIT_CONFIG: User diman has exited tty session 12(10.0.0.215)"

>>> rx = re.compile("%SYS-6-EXIT_CONFIG: User (?P<user>.+?) has exited tty session \d+\s*\((?P<ip>\S+)\)$")

>>> rx.search(s)

<_sre.SRE_Match object at 0x100265d78>

>>> rx.search(s).groups()

('diman', '10.0.0.215')

классификатор пнули?

нет конечно :(

только странно - предыдущий подобный эвент отработался нормально

теперь все нормально - свежие эвенты отрабатывает

а где на диске теперь искать свежесозданное правило в виде json?

нет его на диске

теперь в Main > Reports > Local Classification Rules (JSON)

для включения в общий дистрибутив локальные правила надо кинуть на beef@

Щас пообедаю и в building его засуну. Горе у меня, FreeBSD не собирается. Отписал в мэйллист, теперь жду ответа.

я помню - как раз собирался сделать

приятного аппетита Ж)

Поломали чего-то с boot2

это что-то экзотическое уже

не, это загрузчик.

я в курсе :)

я говорю, экзотческое что-то, если загрузчик сломали

ZFS?

не, обычный UFS

25-го числа был коммит: Apply a few small optimizations to boot2's code, to make it shrink a little further. This gets us further on the way to be able to build it successfully with clang. Using in-tree gcc, this shrinks boot2.bin with 60 bytes, the in-tree clang shaves off 72 bytes, and ToT clang 84 bytes.

%ASA-4-106023: Deny udp src outside0:1.1.1.1/43797 dst iLO:10.250.4.4/27223 by access-group "iLO_access_out" [0x0, 0x0]

класса событий еще нет для такого?

нет еще

думаю пока над ACL

еще вот такое

105897: .Jul 26 10:48:13: %RPS-3-MULTFAIL: There is more than one failure with the Redundant Power System; please resolve problems immediately

класс надо делать

над hardware еще думать надо

в первую очередь - перезагрузки и отказы линейных карт

они часть root cause

доберусь до хуавеев - вот там этого добра будет море просто

и память!

сбой памяти, дестких дисков, сетевух

На серверах это очень актуально.

Dmitry1, если уж про это речь пошла - то неплохо бы расширить диапазон операционок

а то сейчас - только бсд

У меня стоит FreeBSD, поэтому я ее и поддерживаю.

которой у меня в округе нет ни одной...

inoyat_kayumov: для серверов агента надо делать, по аналогии с заббиксовским

зато есть пачка линуксов - и пачка поменьше esxi

Линукс не умеет быть VPN сервером. :(

holywar mode off, ладно? :)

dvolodin, а обязательно агент? snmp есть в любом дистрибутиве

а толку то

Не-не-не, не надо SNMP.

netsnmp шный агент туп как пробка

и ничего не умеет

ipmi тот же

я пока не готов лезть на серверы, там своя специфика

разве только что как объекты в inventory

До сих пор как вспомню - так вздрогну.

Такой секас с snmpd и ~1K интерфейсами

до таких кошмаров не доходил, было только 400, но физических :)

Dmitry1, я так понимаю - просто ваша специфика...

Да.

вы недавно поднимали вопрос о том что нужно уметь обрабатыать ноком брасы...

Поднимал.

вот это - точно актуально. но. у меня к примеру брасы - 7301/аср1004/аср1006 - но никак не мпд на бсд

От брасов, в отличие от свичей и роутеров, требуются совсем другие параметры. Например, количество пользователей, количество свободных IP и т.п.

и в моем случае первостатейное - мониторинг загрузки браса по сабифейсам.

почему веб сервер говорит 404 когда пытаешься попасть на noc? скрипты вроде все запустились

zi_rus: http-сервер какой?

lighttpd

noc-fcgi запустился, сокет создал? права на него нормальные?

zi_rus, ps axw - все демоны от нока запустились?

noc 23504 0.6 0.9 275264 39792 ? S 15:03 0:01 /usr/bin/python ./scripts/noc-scheduler.py launch -c etc/noc-scheduler.conf -i 0

noc 23505 0.1 0.3 578708 14716 ? Sl 15:03 0:00 /usr/bin/python ./scripts/noc-fcgi.py launch -c etc/noc-fcgi.conf -i 0

noc 23506 0.6 0.9 268956 37480 ? S 15:03 0:01 /usr/bin/python ./scripts/noc-sae.py launch -c etc/noc-sae.conf -i 0

noc 23507 0.5 0.5 229788 24044 ? S 15:03 0:01 /usr/bin/python ./scripts/noc-activator.py launch -c etc/noc-activator.conf -i 0

noc 23508 0.5 1.0 295712 43240 ? S 15:03 0:01 /usr/bin/python ./scripts/noc-classifier.py launch -c etc/noc-classifier.conf -i 0

noc 23509 0.5 1.0 294216 41896 ? S 15:03 0:01 /usr/bin/python ./scripts/noc-correlator.py launch -c etc/noc-correlator.conf -i 0

noc 23510 0.6 0.9 275260 39796 ? S 15:03 0:01 /usr/bin/python ./scripts/noc-notifier.py launch -c etc/noc-notifier.conf -i 0

noc 23511 0.1 0.4 206532 17360 ? S 15:03 0:00 /usr/bin/python ./scripts/noc-probe.py launch -c etc/noc-probe.conf -i 0

netstat -nlp

что конкретно

unix socket он где делает?

unix 2 [ ACC ] STREAM LISTENING 9235 1418/mongod /tmp/mongodb-27017.sock

unix 2 [ ACC ] STREAM LISTENING 9239 1418/mongod /tmp/mongodb-28017.sock

unix 2 [ ACC ] STREAM LISTENING 62340 22399/python /tmp/noc.fcgi

unix 2 [ ACC ] STREAM LISTENING 168191 23505/python /tmp/noc.fcgi

dvolodin, эээ

ls -l /tmp/noc.fcgi

unix 2 [ ACC ] STREAM LISTENING 806442 10618/python /tmp/noc.fcgi

srwxrwxrwx 1 noc root 0 Июл 26 15:03 /tmp/noc.fcgi

в lighttpd.conf fastcgi как прописан?

$HTTP["host"] == "noc" { ... и так далее как на сайте, у меня на компе на дебиане тоже нормально рабоает

server.modules = (

"mod_access",

"mod_alias",

"mod_compress",

"mod_redirect",

"mod_rewrite",

"mod_fastcgi",

# "mod_accesslog"

)

в pastebin

?

http://dpaste.com/

туда все

разобрался

недопрописал fast cgi

я дико извиняюсь, но вы в курсе что NOC нормально отображается только в хроме?

я дико извиняюсь, но работоспособность проверяется только на Safari ;)

Лис вроде тоже нормально рисует

Подтверждаю. FreeBSD+Firefox5 отображает нормально

вчера на firefox была забавная фича - при полночтью отключенном кэше он все равно не отображал нужную страницу нока

block popups?

xpi-noscript ?

обе отключены для нока

вот img13.imageshost.ru/img/2011/07/26/image_4e2ea67a2eadb.png

не давал выбрать эвент-класс - рисовал 404, сегодня проверил - нормально

img13.imageshost.ru/img/2011/07/26/image_4e2ea5f6a6c85.png

img13.imageshost.ru/img/2011/07/26/image_4e2ea642a5ce6.png

а зачем такие большие иконки cisco? :)

рекламодатель доплачивает :)

а если серьезно - проверял на виндовых версиях лиса, хрома и ослика - нигде такого не замечено

собственно недавно на локальном компе тоже цивильно все было, а это на сервер вынес и все перекосило. что забавно, окно входа, наоборот, нормально показывает в ФФ, а в остальных криво

zi_rus: lighttpd надо нормально настроить - он статику не отдает, CSS и картинки

из /media

может проблемы с правами на /opt/noc

не может lighttpd добраться до статики своей

какое общее правило?

в доке есть

ок

Hi ! Is the chan multilingual or is there any other channel ?

yes

english is fully acceptable

great ! I'm a bit lost actually, trying to walk throuch the site using google translate...

I'm trying to find out how nocproject could fit a non-telco network

something more close to a standard enterprise network

some enterprises use it

and large online project

projects

I have to take over a few dozen routers and switches wich were not maintained during years, therefore the first task is inventory and retrival of most configurations

which vendors/models?

mostly cisco, from 2611 to 3845 and 2950/3560 switches

all are supported

dvolodin, а ты жаваскрипт то уже окончательно научился же ? :)

dvolodin: is discovery via telnet supported, or shall I first enable snmp access on every device ?

редактирование палей бы в ипам как в доксе. без входа в объект

freeseacher: наверное, хоть и не претендую на знание :)

тут же едитишь тут же савает

I have both 3845, 2960 and 3560. If you want, I implement some features for them.

chiwawa_42: managed object discovery is not implemented yet, though planned. SNMP is not necessary for configuration management, plain telnet/ssh works fine

Dmitry1: could be nice, although i'm still discovering nocproject's features, adding some isn't yet mandatory ;) What kind of addition did you work on ?

though noc analyses syslog and traps for configuration changes

dvolodin: I've been trying to discover some devices with NeDI, and it was quite disapointing actually

Test some scripts on my hardware farms.

chiwawa_42: NOC can build topology between known objects

Do you have any switchport modules on your 3845 router?

do you know addresses of your routers?

dvolodin: if by known you mean declared via their loopback Ip adresses, that's fine to me

you can prepare CSV file with their names and addresses and import at once

then you can check for errors using version inventory report

oh nice ! Then I can start deploying it right now ;)

if you feel familiar with SQL shell, you can guess all logins/paswords during several iterations

in addition, you can use NOC for mass reconfiguration

and take a look a new Fault Management :)

mass reconfiguration is exactly what I'm planing, actually ;)

IPv6 deployment spotted

NOC offers a large amount of options, starting from simple parallel commands executing, through sophisticated commands snippets and up to the full automation via scripts

yeah I've already reed that, and that's really sexy considering the tools we're used to here

Some nice features: version inventory, config management.

IOS update campaigns ?

that would be a killer feature to push towards mass deployment here

IOS updates require some additional scripting

not out-of-the box yet

Now via snippets. May be in future via special interface.

don't bother, I'm far from considering or asking it yet

sure, it is delicate process

:)

expecially, when network environment is not very unified

We a hardly thinking about this. :)

are

well, I just arrived in a big telco company

starting with a really small subset of the internal network

18 routers, 30 switches, 300 hosts including virtual machines, in 8 (logical) locations, over heterogenous links, sound fun to rebuild it with the appropriate toolset

What OS on your routers?

IOS from 12.2 to 15

I think about Linux or other *NIX

oh servers... Well, almost anything from slowlaris 8 to debian 6, including windows 2003 and some BSDs

we have no software routers yet, I was thinking of using some, like vyatta or pfSense, but they seem to lack some features and support regarding IPv6

dvolodin: забил все ивенты, которые хоть как-то соотносились с существующими классами. Нужно еще несколько классов.

Dmitry1: давай, какие

1. "BGP | Peer Up", "BGP | Peer Down"

2. "LBD | Vlan Loop Detected", "LBD | Vlan Loop Cleared"

chiwawa_42: NOC was designed considering distributed heterogenous installations from tenths to tenth thousands units of equipment

let's hope it'll someday have to scale to surch large networks

3. Duplicate IP

i mean, it probably already has, but i'd be glad to use that rather than our poorly maintained internal tools

4. PIM

5. SLB

chiwawa_42: Anyway, take a look, then decide. External-maintainance can be large advantage or large abuse :)

dvolodin: достаточно пока?

ты бы набросал классики и патчем кинул

yeah, I'm installing a new VM right now ;)

start from hg tip, too many improvements over last release

That was my intention

Do you have a pure-IPv6 installation?

not yet. I'm first trying to inventory this network to start planing IPv6 rollout

it'll be a dual-stack network anyway, we have to much legacy apps to maintain on IPv4

dvolodin: are you specificaly looking for contributions and testers regarding IPv6 ? Or was the question purely informal ?

Yes, IPv6 contributors and testers are always welcome. Most installations are IPv4-only, so I wonder what problems may arise :)

well, it mostly depends on your data structure I guess. As long as you can attache multiple adresses of different protocols to the same interface objects in the database, it sould go allong prety fine

problem with IPv6 is mostly in regard of yet-to-be-defined best practices

sure

subnetting, for instance, has no unanimous rule defined

no best practices and too many unpredictable combinations

exactly

simple examples are about interconnection subnets, equivalent of /30s

considering IPAM we have strict address family distinguisher

most operators will declare /126s while some tried /127s as IPv6 does not require network and broadcast adresses

there are 127 possible combination of making IPv4's /30 in IPv6 ;)

I personally recommend the use of /112s to avoid splitting nibbles in half

(nibbles beeing a slang for 16bits in hex form)

routing is an issue too

well, you may keep on working on a linear prefix table

IS-IS mostly works well, while there are problems with OSPF

oh right, well OSPFv3 has many buggy implementations, but I'm avoiding it most of the time, rather using IS-IS and iBGP

Some CAMs are not wide enough to search full IPv6 prefix

Yes, I mostly prefer IS-IS :)

sometimes been blame as archaic behemoth

wich it is, but hey, so are most of our standards anyway, ain't we still using IRC ? ;)

someday people will found old good IS-IS behind shining brand-new TRILL

If only their minds will not be eaten by OpenFlow :)

никто в поледней версии ничего не ломал? а то у меня:

Exception Type: DoesNotExist at /sa/activatorstatus/

Exception Value: ManagedObject matching query does not exist.

когда пытаешься посмотреть активатор статус

проверю

http://dpaste.com/578523/

Перекроил формочку для просмотра alarm'а

Теперь красотизм с табами

надо event'ы перелопатить по образу и подобию

i'm afraid I'd have a few typos to report as bugs

pg_dump, gzip and tar paths are wrong for debian and the scripts doesn't seem to try to "whereis" them

quick install instruction miss a few packages ore refer to the wrong versions for squeeze (pgsql is 8.4 by default, wich should be fine for django anyway)

i'm getting it. http://redmine.nocproject.org/wiki/noc/InstallationDebian6 is just so worng

wrong*

inoyat_kayumov: SYN ?

i use this text 2 day ago - all works fine

well, to upgrade an existing install maybe

use testing repo

I'm starting from a fresh debian squeeze install

I used the same mercurial adress as this doc states

oh you mean debian testing ?

yes

can't

why?

no testing debian on somthing aimed at production-grade ;)

and edit paths to gzip etc..too

yes, I got that, but actually when using the instructions from the last URl pasted, configuration files ain't created where there should

(btw, should they actually stay in /opt/noc/etc/ or /etc ?)

just copy someconfig.default to someconfig.conf and edit

opt/noc right path

wait, I could guess what to do with a .default file, wich BTW is properly renamed when using python setup.py install rather than just moving the repository as suggested by this "doc"

I'm just saying the few lines you wrote there (http://redmine.nocproject.org/wiki/noc/InstallationDebian6) ain't a proper guide, and that having followed them I have to clean everything up before trying a proper install procedure

if u use hg clone - don`t use python setup.py!

(I guess you wrote them as it's your nick stated at the bottom of the page)

why is that ,

?

yes - i wrote them

hg clone copies full install of noc

sry, but it seemed the simple cloning didn't do the jiob

gonna try again...

wrote these instructions after installing the noc itself

omitted in the instructions only point about editing paths

yes probably, and it relied on testing wich should be why pg first failed as it didnt get answers to its prompt

different version...

do you think testing is mandatory for some packages ? or is it just a preference ?

http://redmine.nocproject.org/projects/noc/docs/en/nocbook/html/installation/install_source.html#create-database

I have not studied in detail the differences versions

that's my point : I first followed your installation guide, and it leed me to crashing it

where crashing?

missing packages, wrong paths, wrong versions, wrong command sequence > noc can't possibly work

All I can say is - I installed the noc just follow these instructions

tomorrow, I once again did all the action presents a virtual serevere and tell you the result

*server

ok, thanks a lot. May you try it on a stable repository rather than testing ? Or maybe just using non-versionned packages

I'll do it over tomorrow to, or maybe try again tonight too

tomorrow i will use stable repo

I'll be at work tomorrow morning only :)

alright, expect me to be a online later than you, i'm on GMT,1 ;)

GMT+1

gmt+3 now :)

inoyat_kayumov: http://redmine.nocproject.org/issues/152 <- this does work from a fresh install

I can't edit the wiki, so I leave the issue open for someone to edit the page

don't know if it's the pycrypto lib or the ssh key generator from twisted, but I have at least one test failling on this install :s

i'll try to reproduce it on another fresh install