nocproject.org

+

доброго всем

а расскажите плз - как быть с объектом который будет только гадить трапами? ну в лучшем случае ro snmp - никаких веб/телнет/ссш

здесь снмп объявлен врагом народа

я не о том. ведь если объект попадает под профиль (не берем generic object) - нок будет к нему ломиться. не смертельно - но неприятно

логин/пароль необязательны, как оно на него будет долбиться без данных

вот именно - т.е. (кто там - SAE?) увидев что у объекта нет логина/пароля - просто не будет на него соваться?

а как он на него сунется без пароля? стучится САЕ по телнету, ему открывают, теперь железка и САЕ тупо смотрят друг на друга пока одном из ни не надоест?

т.е. однозначно - нет данных - и САЕ просто никуда не полезет?

для тебя это принципиальный вопрос? тогда ищи в исходниках или проси Володина

пока теория - потом полезу в исходники, володин похоже занят

Привет

кто-нибудь на noc-web работает?

Что-то он странно как-то себя ведет на количестве worker'ов больше 1

я работаю.

KTO-TO_: из замеченного вчера - он не все воркеры убивает при остановке нока

сколько процессов?

вручную поставил workers=1

я тоже 1 поставил

inoyat_kayumov: Это да. Но странностьв другом - при релоаде выдает всякую фигню... ТО нормально жкран отдает, то вообще ничего не отдает, то логин начинает заново спрашивать..

ясно :)

при большем количистве при перезапуске NOC иногда убиваются не все процессы

это к володину - на 1 нормально работает и ладно пока

Dmitry1: У меня - практически всега :)

А prefixlistbuilder'ом кто-нибудь пользуется? :) В новом интерфейсе.

я вообще IPAM не пользуюсь :)

а я как раз вчера был вынужден на него переползти :(

Вручную туда забивать значения влом, а для D-Link так и не работает скрипт IGetInterfaces

кстати, про prefixlistbuilder. он у всех работает, а то у меня что-то не открывается

у меня тоже :)

но я еще не обновлялся до ноквеб

вроде же работал?

Я только вчера попробовал им попользоваться :)

по pyrule может кто-нибудт подсказать?

я пробовал взять с форума прямо пируль, чтобы попробовать, но оно его выругало без особых пояснений

пробовал тот который по maged object сразу в ипам заносит ip

hello

can you tell me whether the DNS module in NOC supports BIND Views ?

I looked in the wiki and the screencasts (which are very good!) but didn't see any hint

у кого-нибудь есть под рукой дизайнер/верстальщик?

нужно рыбу для первой страницы сайта nocproject.org сделать, работы примерно на час-два

zi_rus: про триггеры вчерашние...если темплэйт не делать - будет работать?

хз. но без темплейта что он должен в письме прислать?

оно просто ничего не сделало - поэтому и спросил. пусть хотя бы пустое пришлет для начала

ну так создай пустой темплейт и привяжи его к чему надо

создал сейчас не пустой - проверю

должно работать

Hello people

hello

It seems newest mercurial version doesn't work, and when I fetch the 0.6.4 tarball, the install script doesn't run completely, leaving me without at least the scripts/ directory

dvolodin, народ жалуется, ничего не работает)). а если серьезно, то действительно где бы увидеть что-то более-менее рабочее, а то prefixlistbuilder - не работает, последние обновления noc_web не работают

ImportError: cannot import name ChangesQuarantine from post-update

какие проблемы с последними noc_web ?

Eising: find /opt/noc -name \*.pyc -delete

dvolodin: doesn't help... :/

посмотри в историю, когда число воркеров больше 1 возникают проблемы

dvolodin, не смотрели новые профили?

ss_: нет пока, запарка, дела принимаю

ок, я если еще что нить наковыряю еще тем же путем на почту скину

да

скоро уже запустим новый сервис

с code review и прочими вкусностями

dvolodin_: новый noc-web странно работает, если несколько воркеров :)

по SIG11 отлетает?

Да. И показывает не то что надо

что это вдруг?

noc@noc:~$ hg pull -u

pulling from http://hg.nocproject.org/noc

searching for changes

adding changesets

adding manifests

adding file changes

added 1 changesets with 1 changes to 1 files (+1 heads)

not updating: crosses branches (merge branches or use --clean to discard changes)

а сложно в скрипт Cisco.IOS.get_arp › ввести колонку с маком который в формате циски, по четыре актета? чтобы удобнее было по поиску шарашить если мак берётся из консоли циски

вроде как специально делали нормализацию маков чтобы везьде один формат был

я отстал не много от жизни, а noc-fcgi уже не будет больше, только noc-web?

угу

Кто-нибудь пиринг менеджментом пользуется? :) Можете объяснить суть? :)

Добавил я пир в peers. А дальше что?

Как-то посмотреть prefix=list'ы для этого пира? Или нет? Или это только с провижинингом живет?

Home

Service Activation

Run commands

статус R что означает?

кстати парсер импорта менедж обджектов нефига не проверяет правильность вставляемых данных. и позволяет заталкивать айпи не по формату.

_4ePTeHok: это да. я всё понимаю. но для быстрого поиска было бы хорошо вывести и RAW данные

в браузере удобно искать

KTO-TO_, я как бы пользуюсь, там все очень неочевидно, что даже страшно становится

zi_rus: Расскажи :) А то да, неочевидно :) Чего зачем и почему :)

импорт фильтр указал правильный?

например AS1234

потом надо указать импорт фильтр нейм

например qqq

Ага :) посмотрев в cone reports я понял, что там надо написать, что в ripe написали :)

еще надо запустить разок или включить в расписание шедуль

peer.update_whois_cache

zi_rus: написал :) Это запущено. Это вроде одна из очевидных вещей :)

отнюдь

и тоже самое, шедуль cm.prefix_list_pull

zi_rus: Вот это как-то страшно пока запускать. Как бы посмотреть, что он мне нагенерит?

KTO-TO_, когда пир-кеш обновился, запускаешь префикс лист пулл и идешь в конфиг менеджмент искать префикс листы

О! :)

zi_rus: Т.е. оно там что-то создаст, но на железку заливать не будет? :)

да

сейчас попробую :)

чтобы заливало, надо в настройках пиринг_поинт включить Enable Prefix-List Provisioning, и то я не верю что он что-то будет заливать. а может и будет

тут не угадаешь

dvolodin_: Еще одна странность с noc-web (?). Старые приложения, когда в низ сохранаешь/меняешь объект - экран пустой после этого.. Приходится таб закрывать и открывать заново

zi_rus: Во! Спасибо. Что-то построилось :)

KTO-TO_, для этого дела надо скринкаст мутить, боюсь что даже при наличии документации, не каждый поймет как надо делать

dvolodin_: скриншоты и скринкасты на сайте обновить бы

zi_rus: Надо хотя бы соотвествие полей с полями в RIPE расписать и примеры, чего посмотриться, если куда-то что-то напишешь :)

кстати в run command можно много команд писать или только по одной?

ss_: вроде можно

блин весь извелся

ss_, можно, но когда я давал на вход 97 команд, ни хрена не получилось, хотя мне говорили что он 500 сможет схавать, а по 1-5 команд работает нормально

одну хавает

несколько хер

чет не вкурю

щаз буду дебагить

где то давится

может профиль кривой

кстати не разобрались почему noc web не выключается и приходится килять его?

<zi_rus>да я тоже только 6 команд даю

cat noc-sae.log

2011-10-05 17:08:17,949 Serving shards: default

2011-10-05 17:08:17,949 Running SAE

2011-10-05 17:08:17,950 Building manifest

2011-10-05 17:08:18,016 Starting SAE listener at 127.0.0.1:19701

2011-10-05 17:08:19,059 Loading VCSRegistry

2011-10-05 17:08:20,248 Forcing plaintext transmission

2011-10-05 17:08:20,270 Requesting digest for activator 'default'

2011-10-05 17:08:20,284 Authenticating activator 'default'

2011-10-05 17:08:20,284 <noc.sa.sae.sae_socket.SAESocket object at 0x2592b10> is joining activator pool 'default'

2011-10-05 17:10:23,566 MRT task=439/3681 object=33-Vost18p1(10.21.134.85) script=Huawei.VRP.commands status=running args={'commands': [u'syst ... .51 0', u'q', u'q']}

2011-10-05 17:10:23,567 script Huawei.VRP.commands(33-Vost18p1)

2011-10-05 17:12:25,331 script(Huawei.VRP.commands,33-Vost18p1,**{'commands': [u'system', u'acl 2010', u'rule 30 permit source 224.50.0.50 0', u'rule 31 permit source 224.50.0.51 0', u'q', u'q']}) failed: Cancelled

2011-10-05 17:12:25,335 Map task 3681 suddently disappeared

вот и все что в логе((

ss_, включить дебаг для активатора и смотреть

включил на инфо

ничего нет

в cli тоже в логах пусто

лучше дебаг, тогда он прям пишет, чтоотправляет, что получает

а как в дебаге команду отдать

строчку как написать

loglevel = debug, перезапускаешь нок, делаешь ранкомманд, открываешь лог активатора и смотришь

а

я то дурак info писал

инфо - это стандартный уровень, его ставить когда все работает нормально

и привык что если info то это все сообщения уровеня инфо и выше варнинг это варнигнг и выше

а дебаг это вообще все

а нормальный уровень error

все понял

приглашение к расширенному режиму отличается

полезно сделать отдельный активатор с loglevel debug и перекидывать на него проблемную железку

pattern_prompt=r"^[<#]\S+?[>#]"

я так понимаю он ждет или > или #

а у меня [hostname]

<33-30letPob10p2>system

Enter system view, return user view with Ctrl+Z.

[33-30letPob10p2]

как промт подправить чтоб добавить еще мой вариант?

[<#\[]

pattern_prompt=r"^[<#\[]\S+?[>#\]]"

так?

Все отработало

dvolodin_, спасибо в sa/profiles/Huawei/VRP/__init__.py надо поправить pattern_prompt=r"^[<#\[]\S+?[>#\]]"

для полной совместимости

в issue это, а то забуду

э

куды?

redmine.nocproject.org -> new issue

dvolodin_, не нашел дизйнера-рисовальщика?

неа

dvolodin_: А как cone analysis должен работать? И что показывать? :) Можно ссылку на почитать?

пока не документирован

вкратце - выдает табличку

по одной строке на пиринговую сессию

там название пира, as, import filter

дальше считает, сколько /24 сеток попадает под import filter

и отдельно - сколько /24 сеток попадают только под import filter этого пира

то есть уникальная связность

dvolodin_: А от куда берется первый import filter и второй?

по результатам беглого анализа по российским магистральным операторам + MSK-IX вылилось, что уникальная связность у нас есть только у ТТК

первый import filter из peers

он же второй

Брр. А чем тогда первое число отличается от второго? :)

Если ипорт фильтр одинаковый?

dvolodin_: Я могу, например, сравнить связность трех наших аплинков? как? :)

первое - общее количество /24, второе - количество уникальных /24

as-set'ы их забить

dvolodin_: в import filter в peers?

да

dvolodin_: Попробую :) Спасибо!

кто в аплинках-то :)

dvolodin_: Кстати, prefixlistbuilder - не работает. Он один из всех сделан как ExtApplication. Если вернуть его как старое приложение, то все ок :)

вряд ли

починить его надо

dvolodin_: мтс, мегафон, ростелек :)

dvolodin_: Так я понимаю, что чинить надо все что под peer лежит, да? :)

нет

peeringpoint надо на extjs переписать Ж)

dvolodin_: А оно за собой не потянет ASes и Profile? Они там в селекторах есть.

Или можно мешать селекторы от страых приложений в новых? :)

dvolodin_: Еще вопросю import communities где-нибудь сейчас используются?

теоретически можно мешать

dvolodin_: Тогда, если время завтра будет, попробую переделать :)

в импорт/экспорт листе можно указывать несколько АС-сет?

подумаю, в принципе ничто не мешает научить старые классы отдавать lookup'ы для новых

zi_rus: да, через пробел

хорошо

dvolodin_: Упс... в Peering points еще фильтр по профилям :)

да

dvolodin_, когда починятся разграничение прав юзеров?

dvolodin_: Чем больше uniq cone power - тем лучше? :)

угу

каков итог?

Чет мегафон уделал мтс в 195(!) раз :) 195340 протим 1461

Странно :)

жалко прогнозы по трафику не делает :)

связность МТС всегда была сомнительна :)

фактически - торгуют доступом к стриму

dvolodin_: возможно :) Но при этом канал у них был лучше (для нас) где-то месяц-два назад.

В плане связности по основным ресурсам - вроде ровно...

Может у мегафона просто сеток больше? :))))

dvolodin_: Придумалось :) Вот бы позадавать веса определенным as set'ам. Чтобы по ним мерять. Типа контакт, гугл, что-нибудь еще :)

И еще, чтобы отчет проваливался дальше - посмотреть список уникальных ресурсов :)) С описанием :)

примерно так и хотел сделать

Хорошо :) Ладно, я до дому. Завтра дальше буду мучать :)

Все, в r4872 и r4873 научил старый ModelApplication отдавать lookup'ы для новых приложений

и r4873 еще до кучи

все, prefixlistbuilder заработал опять