nocproject.org

hello all,

cloneclassificationrules в репо обновляются или из issues|блогов тягать?

должны обновлятся, а issues закрыватся...

ну вот в NOC-99 есть некий список алиасов для DLink.DxS а в репо его не видно

Это к Dmitrtry1..

*Dmitry1

away он, просто не хочется issues накидать на то что уже исправлено

dvolodin, хай. а ты питон в сниппеты еще не пихал ?

с утречком.

а ктонибудь может послать меня в сторону статьи где для имбицилов рассказано как настраивать фаулт менеджемент

ну или хотябы расскажет как отловить падение порта на железке

:)

найдешь мне скинь ладно :)

фигтебе. буду торговать за бабки

почем купите рукопись?

:)

dvolodin: оставайтесь на месте - за вами уже выехали.

пативен уже в пути :)

о, мне как раз вагон гоблинсов не помешает

высылайте

А чё там настраивать в FM? Оно из каробки всё работает..

gnu-linux: у меня libastral.so не собирается и я настроить не могу.

НИЧЕГО НЕ НАСТРАИВАЙ! Оно просто должно работать!!!

(10:03:31) e_zombie: ну или хотябы расскажет как отловить падение порта на железке

ну, как минимум, трапами и сислогами покорми его

и ничего не трогай руками ;)

это понятно, а тыкать мышкой куда? (с)

Ах да, возможно если Линукс и нок запущен не под рутом то

noc> ./scripts/noc-discovery.py -f start

2011-12-04 14:17:47,946 Loading VCSRegistry

2011-12-04 14:17:47,995 Loading GeneratorRegistry

2011-12-04 14:17:48,009 Loading MacroRegistry

2011-12-04 14:17:48,029 Loading ParserRegistry

2011-12-04 14:17:48,061 [c300eu-1] Creating interface 'Gi 0/2'

2011-12-04 14:17:48,066 [c300eu-1] Creating interface 'Gi 0/3'

2011-12-04 14:17:48,070 [c300eu-1] Creating interface 'Gi 0/4'

2011-12-04 14:17:48,072 [c300eu-1] Creating interface 'Gi 0/5'

2011-12-04 14:17:48,075 [c300eu-1] Creating interface 'Gi 0/6'

2011-12-04 14:17:48,078 [c300eu-1] Creating interface 'Gi 0/7'

2011-12-04 14:17:48,081 [c300eu-1] Creating interface 'Gi 0/8'

2011-12-04 14:17:48,083 [c300eu-1] Creating interface 'Gi 0/9'

2011-12-04 14:17:48,086 [c300eu-1] Creating interface 'Gi 0/10'

> db.noc.interfaces.count()

286

таки да

:)

надо прослушивать порты больше 1024 и соодтведственно иптаблесом редиректнуть туда трафик..

[root@inside noc]# locate noc-discovery.py

[root@inside noc]#

кстати да, fm чо-то показывает мне уже, хотя настроил только трапы на двух свичах ;-)

всем привет

чего тестируем? :)

noc> hg status etc/ inv/ scripts/

M etc/noc-notifier.defaults

M inv/models.py

? etc/noc-discovery.defaults

? inv/discovery/__init__.py

? inv/discovery/daemon.py

? scripts/noc-discovery.py

не коммитил еще

но интерфейсы в базе скоро будут :)

dvolodin ку, пока Dmitry1 нету, oidaliases обновленные есть в репо?

dvolodin по теме NOC-99

http://kb.nocproject.org/pages/viewpage.action?pageId=2687242

dvolodin эт я видел, а планируете это сразу в коробку добавлять?

да

до релиза 0.7(2) должно войти

поял thx

в топологии можно будет дёрнуть связи?

Ну табличку вида:

switch1 port1 switch2 port2 +желательно описание

да

сначала делаю укладку интерфейсов и смотрелку их

потом будем топологию класть

А место куда записать клиентский линк по маку будет?

switch1 port1 mac [port] +описание

Фактически первая табличка, но вместо switch2 можно писать mac address...

а порт не писать или ставить 1

нет, там не так

но, в принципе, можно и про маки подумать

в ДЦ они тоже нужны

Пров без маков клиентов жить не может... Он должен знать к какому порту какого коммутатора какой клиент подключен :)

вопрос в том, как эти маки появляться будут в базе

Фактически на до чтобы тип поля switch2 разрешал писать и маки и IP, тогда всё будет работать...

кто их туда писать будет?

Я их загоняю скриптом staticvlan/scripts/topo2client.py

:) Скрипт запускается каждый час и отслежывает изменения в маках...

Также тупые девайсы к топологии сети цепляю скриптом staticvlan/scripts/topo2client_device.py

Ну всякую телефонию, netping и другие где кроме get_chassis_id чёто написать сложно...

Потом результат смотрю sa/apps/switchlinks и там видно всю сеть, всех клиентов и их устройства..

Звонит вася нет инета, я его фактически в этой таблице ищу..

И сразу вижу где и к какому порту он подключен!

а у меня каждый порт привязан к номеру учетки абонента

не в NOC конечно, в своей системе учета топологии

а MAC-ов как и IP может быть несколько да?

Клиент может иметь несколько подключений к сети => может иметь несколько маков и IP

Мой биллинг NetUP к сожелению не поддержывает несколько точек подключения клиента...

Также у меня в подавляющем большинстве DLink у которых горят порты о фаз луны а в грозу просто эпидемия..

и мой NetUP это в явном виде не поддерживает :)

Монтажники быстро перетыкают с сгорелого порта в рабочий и бегут далее.. А кто будет вбивать Клиент-коммутатор-порт базу данных?

Вот благодаря ноку можна раз в чяс дёргать таблицы мак адресов с коммутаторов и определять где какой клиент или клиентсуое устройство подключено...

а порт-секурити кто дергает?

Мы твёрдо решили что система привязки клиента и порта должна быть автоматическая, чтобы меньше работы было...

подробнее какой скурити???

маки действительно можно заливать из get_mac_address_table

сделаем отдельный тип - mac discovery

опять же -- в ДЦ маки, в большинстве своем, статичны

привязка MAC-ов к портам либо вообще IP-MAC-PORT

мак к ip в ipam привязывается

я про случай смены порта, в сетях где используется port-security мало перевоткнуть кабель в соседний порт, требуется еще и перенести MAC(и)

сценариев разных можно понаписать

всем привет. Жду долгожданный интерфейс get_chassis_ids

Смотри staticvlan/scripts/topo2client_device.py там он есть:)

rp3u у нас по другому, 802.x по логину и паролю если проходит подымаем vlan на клиента.

специально чтобы можно было порты перетыкать, когда горят..

gnu-linux а проблемы с неумеющими 802.x клиентами есть?

учим:)

если честно то и ppp некоторые не умеют..

так что некоторые на прямую ходят...

но привильно делать всё что можно по максимуму через 802.x и давать vlan на каждого клиента если авторизация пройдена..

у нас доминируют юр. лица и 802.x как-то вообще не пошло

dot1x все-таки офисная вещь

Ну у нас vlan на клиента.. c 802.x коммутатор после авторизации ожет с гостевого vlan ставить не тегированный нужный и открывать доступ...

И че что офисная? Прову юзать нельзя?

если решает задачу, почему нет

pppoe имеет низкую пропускную способность.. хочу чтобы после регистрации клиенты между собой имели максимум...

юзать можно, но с оговорками

Какими?

как минимум - дергание клиентского линка создает дополнительную нагрузку на радиус

А я тушу ноко млинки которые дёргаются и высылаю монтажников...

Вот хочу построить примерно такую фигню, отговорите :)) :

Сеть L2 локальная:

коммутатор с гостевого vlan даёт доступ к радиусу, если авторизация прошла ставит vlan доступу..

другой конец етого VLAN есть на супервлане длика или ip-unnumbered киски

таким образом на клиента тратится только 1 IP, и 1 IP с _целлой_ сети на шлюз на этом длинке или киске..

Клиенты после авторизации получают между собой локалку! IP менять, флудить и вредить не могу ибо VLAN на клиента

На выходе хочу шлюз с шейпером по IP...

Никаких линуксов, бзд и ппое...

Ну только радиус

dvolodin, а как в новом ui сделать f5 вкладки ?

К стате активно ищу подходящие для таких целей железяки, пока пробую DLINK DGS3610 надо тоже что и ему:

http://forum.nag.ru/forum/index.php?showtopic=55038

http://www.certification.ru/cgi-bin/forum.cgi?action=thread&id=37132

freee: пока никак

для новых приложений это не актуально

баг уже закомичен ?

а вот оно чо

а для старых надо рефрешить iframe

в новых refresh данных и так должен быть кнопкой отдельной

DLINK DGS3610 - это уровень 3, а нужен ли он?

guest vlan поддерживает большинство коммутаторов d-link

Да именно и только он умеет супервлан с агрегацией до 1000 простых вланов

а серия DGS-3600 и DGS-3620 поддерживает такую фичу, как super_vlan

Ну, если 1000, то точно что-нибудь мощное нужно

В серии DGS-3600 ограничения на это есть

на нём будут заканчиватся вланы клиентов и выдаватся IP

Серию DGS-3620 не сильно копал на предмет пиковых нагрузок.

также через него как через L3 роутер клиенты видят друг друга...

Возьми на тест. Если в твоем городе есть представительство ДЛинк - могут дать потестировать

Говорят люди 1000 vlan-ов 1 железяка держит...

Я когда в свое время брал его, была какая-то древняя прошивка

У же один взяли...

Прлвиль мноу писанный подходит?

Вопрос сколько выдержит есть открыт..

Но по любому больше скорость в локалке будет чем через PPPOE.. а торенты как летать будут....

а на свичах аггрегации замечательно будет обрабатываться vlan loopdetect

Профиль DLink.DxS_Cisco_CLI на нем работает нормально?

Я вот Eltex прошу написать ip-unnumbered пилят!

Я их много прошу.. Так что им долго ещё пилить...

Но главное есть движение.

Хм. Просто к тому времени Eltex допилит что-нибудь, D-Link выкинет на рынок пару новых моделей.

Он одинтолько с спец задачами,Ю так что я его пока в нок не заводил...

Заведи. А то я последний раз держал его в руках где-то с год назад.

Не в железе дело а в прошивке! У Eltex самое топовое железо... Вопрос прошивки..

Сначала освобожу от лишнего, выделю только для концов vlan и заведу в нок..

Самое топовое - это Cisco и Foce10. :)

Dmitry1: а киска как туда попала? :)

Eltex с тех же микрух собран что и киски..

juniper ex, force10, arista

foundry/brocade

у них цены не для нас...

gnu-linux: младшие киски на broadcom'ах собирают

gnu-linux: А ты l3 у eltex на чем делать собираешься?

Ну, циско хороша только в том случае, если в нее всяких application модулей понапихать.

единственная разница -- киска ставит таки на ARM, а PowerPC

что сильно ей помогает

Eltex аналога супервланов и ip-unnumbered не имеет, но если бы имели, мою проблему бы решили..

Тю, разбирал 3845 серию, так там внутрях AMD стоит

смотря какие киски, давайте сразу уж определяться

3845 - софтовая

на дерьмовом проце

Цена тайванского АРМ и штатовского IBM POWER - просто не сопоставима!

ой ну не надо, а

таки POWER и PowerPC -- совсем разные вещи

:

Ну я имел ввиду, например топовые POWER 7 от IBM.. Их даже в России не продают, хот представительство есть..

Софтовая то софтовая, но если в нее всяких *WIC и *VIC понапихать, то вполне даже ничего

и дохлый PVDM2-64 :)

Не знаю, мы не ней в свое время отлично Frame-Relay гоняли

А для DSP есть отдельные модули, типа NM-HDV-FARM-C90

dvolodin: профили DLink.DVG и Linksys.SPS2xx можно уже в нок добавить они готовы..

Вот DLink.DIR профиль допилить надо.. логин так и не проходит, хотя имя и пароль уже принимает...

щас добавлю DLink.DVG

DVG кладу уже

Давайте добъем етот DIR их милионы!!! Это самы распостранённый девайс...

gnu-linux, а ты провиженинг делаешь да ?

блин. Я уже положил DVG

а я поправил там форматирование

кину тогда тебе патч

прилепил к тикету патчик

сдвинул релиз на неделю, должны уложиться

может успеем еще до НГ сделать 0.7(2) и 0.7(3)

а будет новогодний релиз с елочками ?

:)

что бы везде шарики и шампанское ?

и зеленый радостный скин :)))

Не, на Новый Год сделаем профиль Microsoft.Windows

это на первое апреля :)

А че, telnet там есть, ipconfig и arp команды есть :)

там нужен метод wmi

это большая тема.

netsh там есть

:)

честно говоря не представляю для чего это

вот IPMI мы точно делать будем

:D

скрипт не забудьте node_shutdown

А че так? заодно к профилю Generic.Host добавить профиль Generic.IPMI

так в хост и затолкать

dvolodin, в firefox 3,6 нок не стартует.

и в ie

все тот же console.log ?

хз.а уже сообщали да ?

ага

с другой стороны во всех новых браузерах это есть

но ie

может нам log4javascript вклячить?

freee: А багу завел? :)

http://log4javascript.org/

в конце концов logging в python растет из того же log4j

C ie9 проблемы вроде не столько с console.log, сколько с console.debug.

да не суть важно

будем делать log.info

там есть прикольные вещи вроде возможности слать вывод log.error на сервер

Может рано еще? :)

http://ajaxpatterns.org/Javascript_Logging_Frameworks

ну или совсем уж

Ext.log()

а какой демон прослушиват SNMP от железок?

это в настройках noc-activator ?

да

активатор

точнее -- один из instance пула

listen_instance

то есть если ты запускаешь 4 активатора в пуле на одном хосте и из одного конфига, нулевой будет слушать

господа добрый день, вопрос, будет ли порт 0.7 версии на freebsd ?

будет

dear friends, а где можно почитать про убиение из журнала(?) некой кучи events заданного типа (в данном случае, unhandled exception)?

пока из монги только

может и сделаю ключик -a delete в ./noc events

а какой-нибудь пример в каком-нибудь FAQ'е пока можно сделать?

только не знаю где

e_zombie: kb.nocproject.org

можно в форме записей в блоге

в space blogs

да вот не хотелось бы в виде блога

уж если писать - то сразу типа хавту

плюс я они не хочу это делать

всегда надо чтобы правил более опытный

потмоу что у меня иногда такие пиздецы выходит из под клавы

ну почему же

из блога потом можно будет сделать и доку и howto

а кто править это будет?

в идеале это было бы вики или как раз официальная дока

то, что у меня за собой при стопе пид-файл зачищает только noc-launcher, - это local misconfiguration или (known?) bug?

а ланчер его чистит разве?

возможно, спасибо автору инит-скрипта за правильное поведение

нет, таки сам launcher.

это считать багом?-)

vможет быть

2011-12-05 17:15:39,739 [c300eu-1] summary: 1 forwarding instances, 286 interfaces, 284 subinterfaces

ну, вроде, весь get_interfaces в базу положился

теперь над настройками думать надо

явно напрашивается такая вешь

таблица с полями

селектор, периодичность обнаружения интерфейсов

возможно галочку -- выдирать маки

маки имеет смысл драть только для edge портов

которые не ведут к другим сетевым устройствам

точно?

так зачем маки в базе хранить эти?

мы говорим о том, что для некоторых портов, с которых оказывается услуга (или подключен сервер/ферма ESX) надо запоминать маки

чтобы быстро их искать

NOC-186 закрываем?

можно, но хотелось бы увидеть ответ на последний вопрос.

(закрывать можно вне зависимости от ответа)

> db.noc.subinterfaces.find({untagged_vlan: 108}, {name: 1})

{ "_id" : ObjectId("4edcbceb5a20901d5700000a"), "name" : "Gi 0/12" }

{ "_id" : ObjectId("4edcbcec5a20901d5700000f"), "name" : "Gi 0/17" }

{ "_id" : ObjectId("4edcbcec5a20901d57000010"), "name" : "Gi 0/18" }

{ "_id" : ObjectId("4edcbcec5a20901d57000011"), "name" : "Gi 0/19" }

{ "_id" : ObjectId("4edcbcec5a20901d57000012"), "name" : "Gi 0/20" }

красота

evyscr: можно открыть issue

оно про то же самое

про удаление мусора за собой

а

NOC-186 был, все-таки, про каталоги

я про вопрос в NOC-186

про *.defaults

я сделал уже

и закоммитил сегодня

:)

можно было хотя бы пару слов написать :)

закрутился :)

Resolution: Unresolved?

воистину закрутился :)

а это я с workflow накосячил

из feedback в resolved

готовьтесь к страшному :)

опять пить?!-)

приделаю морду настройки к noc-discovery и закоммичу

будем домогаться до железок на предмет интерфейсов

а там уже и топология в базе не за горами