nocproject.org

Приветствую!

dvolodin: вернулся к теме внешнего интерфейса для mrt

такая вот штука получается http://pastebin.com/ZNtPN9R8

посмотрю сегодня

дима и доку :)

просто думал может у меня косяк где-то...

dvolodin, я крашей накидал про дискавери, точнее про Cisco.get_interfaces. видел?

где регулярные выражения не матчатся?

dvolodin, а я не знаю что там за траблы, я вижу трейсы в дискавери и повторяю их в get_interfaces и кидаю

обычные железки без проблем, а специфичные интерфейсы вызывают проблемы

ну да

всех случаев ведь не предусмотришь

справедливо

dvolodin, а не прланировалась кака-нибудь связка с ip адресами которые вытаскивает дискавери и IPAM?

будет в перспективе

в принципе уже сейчас можно убрать привязку managed object <-> ip

и брать ее динамически из кеша

и также можно сделать отчетик, который покажет адреса на интерфейсах, которых нет в IPAM

а сделать чтобы он сам заполнял ипам?

нашел префикс - обозвал его - добавил в ипам; нашел адрес - добавил его в префикс

тут скорее к вопросу, что первично

мы везде, обычно, сначала резервируем ресурс в ipam, потом уже эти сети появляются на интерфейсах

у нас наоборот, сначала железка, потом запись в базу

мы тут полностью ипам в нок перевели

очень удобно префиксы /30 раздавать

удобно, да

а вот, как я говорил, по дескрипшену хрен что найдешь

ипаму нужна автоматизация

да много что еще нужно

и инвентори, и FМ, и графики в PM

и развитие vc mangement

непаханое поле просто

давайте руки и головы

готов тестировать все подряд

пытаюсь добавить несколько железяк с VRP5.70 - S5328C, получаю грабли: http://pastebin.com/wuAJPRAE

а железяк таких много, они раскиданы а аггрегации fttb ;(

ufir, почему я не вижу у себя в профиле хуавея такого скрипта get_interfaces?

zi_rus: Починил NOC-377

проверяю

zi_rus я тоже не вижу, а влогах он есть

Dmitry1, работает, только, почему get_portchannel теперь он выдает [], он возвращает только те что up/up?

ufir: есть такая же штука на столе, пока что тестируется и S9303 уже в работе - при возможности попробую допилить для них некоторые скрипты

zi_rus: Ну да. Потому как в твоем случае, когда он был в down, то не показывал, какие порты в него входят

Возможно это специфично для какой-то версии IOS

122-54.SG1.bin

он показывает те которые сейчас активны

есть еще команда sh int po1 etherchannel

может она более правильная?

не знаю

Dmitry1 http://pastebin.com/RdmZpeZg

вот ее вывод для portchannel где есть мемберы и где нет

Number of ports = 2

Number of ports = 0

и что характерно - Port state = Port-channel Ag-Not-Inuse

не теряются те что не работают в данный момент

возможно. погляжу

а еще так "Port state = Port-channel L3-Ag Ag-Inuse " если портченел 3 уровня

Dmitry1, issue можешь закрыть, а get_portchannel переделай по своему усмотрению

А в твоем примере есть вариант с неактивными portchannel ?

Dmitry1, на пастебин, тот который внизу

это как раз тот по которому issue был

там оба называются Port-channel1

Dmitry1, вот еще для L3-portchannel http://pastebin.com/XZreZcjG

Dmitry1, там просто с разных железок

для сравнения

так во втором случае там и нету списка портов

нету, а сам ченел есть

лучше чем совсем ничего

:)

Dmitry1, вот тут есть все http://pastebin.com/M4KZDeWa

только правильно распарсить

показывает даже те что в дауне

и привязки физических портов к ченелам (Pseudo port-channel = Po1)

По поводу portchannel'а -- все зависит от режима

лежачие статические и динамические порты он может показывать по-разному

кто он?

sh int eth покажет полную инфу,

больше просто не найдешь

если парсить поле флагов

то и статусы определить не сложно

это на GSR

вообще, как вам угодно, мне portchannel не очень интересны

r5764

Вот, сплошная афромагия

zi_rus: Обновил Cisco.IOS.get_portcahennel - тестируй

в дальнейшем натянем на этого scheduler и активатор

Dmitry1 [{'interface': 'Po 1', 'members': [], 'type': 'L'}]

да

так и должно быть

ну нормально

если делать sh int eth

теперь попробуй get_interfaces на этой железяке

то лежачих мемберов тоже можно былобы достать

есть в списке

Dmitry1, работает

Пока не критично. Тут скорее всего надо менять сам интерфейс IGetPortchannel, чтобы отображать активных и неактивных мемберов

как вам угодно

dvolodin: можно ли ожидать в этом десятилетии работу с curses-based CLI ? :)

Уж очень хочется автоматизировать работу с коммутаторами D-Link

я за)

у меня одни длинки :D

+1

Dmitry1, там проблема в том что не отключается clipaging?

просто вчера приволокли des1228, на нем вроде отключается пейджинг

правда с ноком не пробовал еще

но из консольки - отключается

Проблема именно в clipading

В частности команды show stp, show ports, show ports description, show packet ports, show error ports, show ddm активно используют clipading

для снмп это не проблема, но это я так, к слову

для снмп проблема в мибаз длинка

=)

zi_rus: snmp + d-link не работает нормально. Даже представители D-Link не могут внятно объяснить, почему работают или не работают некоторые OID'ы в зависимости от прошивки

ненормально -> можно выделить подмножество длинков с максимальной совместимостью и работоспособностью и реализовать для них

а текущая ситуация говорит - вообще никак

лишь бы не подвесить коммутаторы)

http://files.nocproject.org/dlinkmib.html

я уже писал, и еще раз буду писать, сто при попытке таблицу FIB через SNMP, свич DGS-3627G "умирал", при количестве записей больше 2000

Dmitry1, 1) я дергал 1500 записей с 3627g нагрузка была не выше 30%. 2) дергать по снмп это нет необходимости, и для этих параметров clipaging в консоли отключается

сдернуть порты, статусы, счетчики и прочую шелуху которой мешает пейджер, нет там 2000 записей

zi_rus: STP, VLAN и т.п. там берутся только из проприетарных MIB'ов, которые индивидуальня для каждой модели свича

zi_rus: обновленная информация: http://files.nocproject.org/dlinkmib.html

вот поэтому, в первом приближении, достаточно сделать для самых распространенных моделей, все равно от снмп не спрячешься

Тогда возьми на себя смелость и скажи нам, какие модели D-Link ты считаешь самыми распространенными.

для меня самые распространенные 3627 и 3200

это простое голосование на форуме определит

и мне кажется эта таблица не совсем верна

например swDevInfoBootPromVersion стоит "-", но я почти уверен что должен быть +, сейчас найду ip и проверю

Серия DES-3200 содержит следующие свичи: DES3200-10, DES3200-18, DES3200-26, DES3200-28, DES3200-28, DES3200-28P, DES3200-52, DES3200-52P, DES3200ME-28

Т.е. надо 9 разных MIB'ов лопатить?

если не больше

что поделать

или не связываться с таким производителем

альтернатива?

альтернатив на рынке хоть отбавляй

цена)

и по цене

тот же хуавей

вот те же 1228 легко переклепываются в 3028

хуавей за 200к?)

всего 2,7к свичей заменить :D

Dmitry1 Vlan дла всех DLink можно замечательно дёрнуть NOC-295 у меня работает на ВСЕХ DLink!!!

_4ePTeHok, какой смысл переделывать 1228 в 3028?

Вот прямая ссылка на рабочий get_switchport http://bt.nocproject.org/secure/attachment/10607/get_switchport.py

первый 200 баксов, второй как бы на 40% дороже)

я про функционал)

а ка же

DES3010g-L2MGMT-MIB::swL2TrunkVLANTable

я не спец по делинкам))

DES3010g-L2MGMT-MIB::swL2TrunkVLANEntry

DES3010g-L2MGMT-MIB::swL2TrunkVLANPort

DES3010g-L2MGMT-MIB::swL2TrunkVLANState

Мы спригиваем с DLink на Eltex.... Пока довольны.

и так для каждой модкли

gnu-linux, как у них с loopbackdetect?)

non-stp конечно

Нормально.. Даже шире чем в Длинке.. Он у меня кольца в другой части города находил...

Хотелось чтобы кто-то взял на тестирование Арлан-3000 и про них чёто сдесь написал...

они дороже же

Dmitry1 пожалуйте 3200-26, bootprominfo SNMPv2-SMI::mib-2.47.1.1.1.1.10.1 = STRING: "1.00.B004"

а в таблице прочерк

Да Арланы почемуто дроже.. но я так понял к ним прилагается прога типа нока, ну и по функционалу они намного круче Eltex...

В Арлан-3000 самая младшая модель может 32 IP интерфейса держать и на порту с шагом 64к скорость резать. Плюс маршрутизация OSPF, +...

Я такого не знаю: SNMPv2-SMI::mib-2.47.1.1.1.1.10.1

1.3.6.1.2.1.47.1.1.1.1.10,1

1.3.6.1.2.1.47.1.1.1.1.10.1

Хорошо. Как реализовать SIM через SNMP?

Dmitry1 смотри NOC-358. DLink без изврата выдаёт по SNMP почти всё... ну мне неудалось получить, пока, только FIB & channel

Придумайте, как победить SIM

SIM через SNMP - это да.. надо подумать..

В прочим оно и с SNMP вместе пока работает, но некрасиво...

Без SIM можно даже и не заикаться о какой-то поддержке D-Link

У нас один оператор целый район с помощью SIM сделал. Потому как на web-морде свича красивую схемку рисовало.

dvolodin, мне сейчас приспичило еще и vc перенести в NOC, все же лучше чем у нас есть. вижу столбец INTERFACES, почему он показывает только L3 интерфейсы?

это вообще старое и из IPAM

dvolodin, жаль, мне понравилось

только L2 не хватает

в смысле интерфейсы старые

Dmitry1, вам не кажется что оператор долбоеб

Я знаю. Но такова жизнь. Он учредитель нашего ООО, поэтому как он сказал - так и будет.

zi_rus: а, нет, я не про это

честно показывает tagged/untagged/l3

просто для твоих железок, видать, get_interfaces не работает и interface discovery их собирает

dvolodin, это циски, должно все работать

http://pastebin.com/vaPraCyC

дискавери вчера все должен был собрать

в vc domain селектор примотал?

селектор на все железо

L3

bb: Vl 69 ( , )

bb-35: Vl 69 ( , )

bb-nmts: Vl 69 ( , )

и все

ни одного каталиста

в скобках нет ip, потому что это EoMPLS

по идее он не должен был их за L3 считать

тем не менее

interface Vlan69

description SDH_Control_Vlan

no ip address

xconnect vfi sdhcontrol

end

Поздравляю всех бойцов с наступающим!

И до пятницы пока...

подскажите, как сделать vc filter, чтобы под него попали номера вланов выше 2000?

а то что-то все в трейс валится

2000-4095

спасибо

xconnect'ы пока не обрабатываются в get_interface

это было логично предположить

dvolodin, слушай, а почему не работает фильтр? делаю add free vc, домен такой, фильтр который ты написал, а он все равно предлагает занят 4 влан

*занять

посмотреть надо

что делаешь?

делаю add free vc, домен такой, фильтр который ты написал, а он все равно предлагает занят 4 влан

в смысле что делаю?

ага, бага

def get_free_label(self, vc_filter=None) в vc/models.py

for l in range(l_min, l_max + 1)

а должно быть x, y

делай issue

делаю

dvolodin NOC-379

Dmitry1: и всё-таки, что насчёт увеличения window?

так сделал уже. В полтора раза

включая DOM exceeded?

у меня на ём не подавляется при переходе на секунду.

кинь issues на меня, с объяснением и примерами, через какое время повторяется ивент

Если не трудно, то кинь кусок из syslog с этими ивентами

Добавил DLink.DGS3100.get_dom_status. Просьба потестировать

еще бы нок service instatnce научился понимать, в определенном смысле это же тот же subinterface

на цисках естественно

Добавил Cisco.IOS.get_copper_trd_diag. Просьба потестировать