nocproject.org

hi everybody,

ru/eng?

Hi!

ru/eng

what encoding for ru?

utf8 is ok?

yes UTF-8 is OK!

тест :)

Отлично пройден :)

kb.nocproject.org только у меня тупит?

у меня вроде нормально..

зеркала доков нет случайно?

пинг идет норм, а сервер по HTTP не отвечает

http://kb.nocproject.org/display/DOC/Home

На старом сайте может чё есть http://redmine.nocproject.org/

noc-sae.log: [ListenTCPSocket(0x29dd5fec,127.0.0.1:19701)] Refusing connection from 127.0.0.1 - это что коннектится и почему refusing?

всем привет

а кто как отлаживает pyrule? поделитесь опытом :)

staticvlan/README там в конце есть pyrule

а repo_path действительно требуется указывать уникальный для каждого объекта?

да

zi_rus спс, а есть смысл задавать это значение отличным от наименования объекта? :)

наверное нет, если руками полезешь в /var/repo/config/

как будешь нужный искать?

новый хостинг вообще не радует, опять недоступно ничего :(

как ни странно, но через http://anonymouse.org работает

http://kb.nocproject.org/pages/viewpage.action?pageId=2687242

будет ли отрабатывать регулярное чтение конфига с объекта, без включения cm.config_pull в Main -> Setup -> Shedules?

нет

не будет

а зачем его отключать?

cm.config_pull в шедулере по-дефолту не включен

Взяли IP-АТС Eltex SMG-1016M http://eltex.nsk.ru/product/smg-1016m

Прикольный девайс :)

Хорошие самоеновое железо от Eltex

А ПО - GNU/Linux + Asterisk

на совместимость надо смотреть

с другими софтсвичами

Это другим надо думать о совместимости Eltex в даном устройстве молодцы, ниодного своего глючного велосипеда не писали, OS -Linux, АТС - Asterisk, протоколы все взяли свободные тотже SIP от ноклы...

Error imporing data: Failed to save line 1: Object {...} is already exists - неплохо было бы иметь возможность не только import но и import/update

кстати, а можно объекты из CLI импортировать?

gnu-linux, че стоит?

сертификаты есь?

Встроенная IP-АТС (опционально) разработана на базе функционального языка программирования Erlang

эм

а как же астериск?

имортировал свой зоопарк в NOC, с DLink DES-2108 ни одного конфига не приехало :(

смотри логи

профиль заведомо рабочий?

Скачай и посмотри http://eltex.nsk.ru/sites/default/files/po/SMG-1016M/smg1016m_firmware.tar.gz.tar.gz/smg1016m_firmware.tar.gz

neonman, похоже все ок, в Supported Equipment для DES2108 get_config не значится

Мне говорили что там Asteriks можно поменять и на чёто на Erlang, а можно и самому поставить что надо...

прикольно

Сертификат http://eltex.nsk.ru/sites/default/files/Deklaraciya_SMG-1016M.pdf посмотри на странице устройства всё что есть там написано.

gnu-linux: а что такое "SIP от ноклы"?

софтсвич на эрланге я видел

Yxa ?

http://sofia-sip.sourceforge.net/ Sofia-SIP is based on a SIP stack developed at the Nokia Research Center.

Я не знаю точно нагуглил http://swik.net/erlang+sip http://swik.net/VoIP+erlang на Eltex SMG-1016M стоит Linux так что поставить можно всё что захочишь и самому..

поставить то можно

и настроить тоже..

с совместимостью проблемы самостоятельно ловить очень муторно

у меня раз Essentra EX очень странно подружилась с Nortel CS2000

и рестартовала от этого раз в 2 минуты

А уж какие чудесные глюки Genesis выдавал, даже вспоминать не хочется

rp3u: что за DES-2108 ?

У него конфиг в бинарном виде хранится, поэтому он не умеет его "отдавать"

dvolodin, когда будет NOC v1.0 ?

=))))

дописать цифиру это дело минутное)

здрасте

кто-нить делал в NOC classless reverse delegation ? или лучше руками в зоне сделать ?

_4ePTeHok, юзеры поведутся, а его совесть будет мучить

misak: работает там classles железобетонно

:)

address range сделайте с partial reverse zone delegation

zi_rus: а смысл в гонке версий?

dvolodin, я имею ввиду кодга будет НОК соответсвовать версии 1.0, если сейчас подтягиваемся к 0,7

в смысле качественнофункциональном

дались вам эти цифры

только зарелизили одно, уже давай на 3 шага вперед

zi_rus: скажи проще - "где роадмап?!"

dvolodin: мне надо /28 сетку делегировать на другой сервер, клиентский. Без проблем ?

evyscr, мне кажется весь роадмап существует в issue

misak: без проблем

zi_rus: только самый ближайший

zi_rus: покажите мне issue про inventory

инвентори - это такое дело

я вон задвинул issue по конфиг менеджменту

хотя там просто зафиксированы основные мысли которые уже тут обсуждались

а про инвентори тут разговоров почти нет

разве что внедрение ГИС

http://kb.nocproject.org/display/DEV/FRS1

но и то как-то абстрактно

начал делать рыбу

для формализации идей по валидации конфиго

только одно но. в эту "рыбу" никто ничего писать не может.

по идее, наверное, надо делать тикет в jira

где обсуждать детали

а итоговый результат постепенно переносить в FRS

после того, как появится понимание, как это будет выглядеть в целом и работать -- делать набор тасков и реализовывать потихоньку

dvolodin, кстати по инвентори, хотя даже не знаю к чему это отнести. итак, карта сети - подозреваю что есть у всех, и все ее используют, тут ГИС никакой не нужен, надо просто иметь возможность нарисовать эту самую карту (или несколько карт и/или слоев), сделат

ь связь с managed object, чтобы можно было в удобоваримой форме отражать состояние сети и как-то с ней взаимодействовать. - такой вот концепт видится

я это с топологией увязал

dvolodin, инвентори нет, топологии нет, issue тоже нет

топология малость параллельно inventory

dvolodin: может не то делаю, но вроде баг - когда создаю зону вида 208/28.194.47.31-in-addr.arpa - создается в репозитории ДНС каталог 208 и файл 28.194.47.31-in-addr.arpa

наверное надо искейпить, а то кулхацкеры найдутся

ну и partial reverse delegation не получается соответственно

сейчас делегация через range работает

dvolodin: это как - 208-223.194.47.31-in-addr.arpa , так ?

address space management > setup > address ranges

dvolodin: хм, спасибо, пошел разбираться

строго говоря - classless delegation не обязан быть выровненным на границы сетей

Кстати, о DNS. То, что при наличии ipv4 и ipv6 хост в дупликейтед FQDNs попадает, - это так и задумано?

коллеги, подскажите: под 200-300 метров трафика с шифрованием (vpn) -это мне 38** серия ? или 28-ой могу обойтись

сдохнет киска

там криптуха клоунская

посмотри в сторону juniper SSG-320/J2350 или младших SRX

evyscr: нет, ошибка

по джунам сп

пиши issue и диагностику

а если всётаки кошак?

там очень слабый криптоакселлератор на 18/28/38

мегабит на 50, если мне не изменет память

ты про модули?

да

ну на 2801 30 метров на аесе тянуло

а тут дес нужен

древний analog devices

ок. сп

на juniper'ах стоят nitrox'ы, котоыре в AES прогачивают до гигабита

при том что железка сама по себе форвардит в 2 раза меньше :)

им практически фиолетово, есть крипто или нет

NOC-172

evyscr: пофиксил, должно исправиться

dvolodin: я теперь проверить смогу только несколько позже, после того как придумаю, что с тикетингом делать.

а чего с ним не так?

по идее, один тикет идёт сразу на группу разных ресурсов

(как-то: пир, префикс, влан)

но некоторым ресурсам могут соответсвовать несколько тикетов

у нас, например, хватает стыков, организованных через каналы третьих сторон

и?

никаких ограничений на тикеты у нас нет

один ресурс - несколько тикетов

сейчас такого нет

а

я вообще хочу это поле убрать

по идее - должны быть custom поля

вообще, это интересная тема - привязки к внешним источникам.

например, одной из задач инвентори руководство видит следующее: найти все фактически оказываемые услуги, по которым не заключено договоров/не выставляются счета.

:)

вот насчет привязки к внешним источникам я плотно работаю сейчас

для начала - на тему интеграции NOC и OpenESB/Mule ESB/WSO2 ESB

ой, кажется, кто-то на неё очень сильно ругался. Но, хоть убей, - не вспомню, кто.

на кого?

из них троих

я вот ОЧЕНЬ сильно ругаюсь на SAP XI

:)

конечно, в итоге, нужно будет получить свой workflow движок в NOC для гибкого скриптования всего и вся

с каким-то подмножеством BPEL или аналогичного

тогда можно будет скриптовать и реакцию на сбор или несбор конфига

и заводить те же железки по заданному workflow