nocproject.org

Всем привет.

anybody there?

угу

отлично! :) хоть будет с кем посоветоваться ;) я уже очень долгое время не могу установить NOC Project. пробовал под Cent OS. сейчас под Debian- подобным дистрибутивом буду пробовать.. ;)

вообще, было бы прикольно, если был бы какой-нибудь видео-мануал по установке. сайт проекта почему-то вайпнули. там инфы мало очень :( форум пустой стал.

по доке с сайта прекрасно ставился,пока чего-то не сломали

http://kb.nocproject.org/display/DOC/Debian+6 я про эту

у меня по этой доке затык получился на этапе выполнения скрипта post-update

ругнулся на GIS

после этого я дальше не разбирался. отвлекся на другие задачи. сейчас на виртуалке поднял чистую систему. буду вот в режиме он-лайн с вами пробовать :)

ап,починили

починили в hg репах? сейчас попробую перекачать тогда ;)

о! вижу в доках еще добавили пункт:

folow https://github.com/mapnik/mapnik/wiki/DebianInstallation to install mapnik

сща буду пробовать. спасибо за информацию ;)

dvolodin, noc-379 работает, а что-нибудь можешь сказать почему у меня только L3 интерфейсы показывает в том столбце в vc management?

ты посмотри, что у тебя легло в базу

подскажи как

я тоже об этом подумал, но не знаю в какой базе и как посмотреть:(

SubInterface.objects.filter(

Q(untagged_vlan=l1, is_bridge=True) |

Q(tagged_vlans=l1, is_bridge=True) |

Q(vlan_ids=l1)).only("interface")

там вот такое

./noc shell

from noc.inv.models import *

SubInterface.objects.filter(untagged_vlan=l1, is_bridge=True)

вместо l1 подставь vlan свой

dvolodin, l1 заменить на 69 или на l69 ?

69

ок

Python 2.7.2 (default, Dec 1 2011, 12:38:52)

[GCC 4.2.1 20070719 [FreeBSD]] on freebsd8

Type "help", "copyright", "credits" or "license" for more information.

(InteractiveConsole)

>>> from noc.inv.models import *

>>> SubInterface.objects.filter(untagged_vlan=69, is_bridge=True)

File "<console>", line 1

SubInterface.objects.filter(untagged_vlan=69, is_bridge=True)

^

IndentationError: unexpected indent

а, пробел лишний

вот так

>>> SubInterface.objects.filter(untagged_vlan=69, is_bridge=True)

[]

dvolodin, я понимаю что ты сейчас скажешь, ничего не легло в базу, но сам понимаешь, это не я, это дискавери так отработал

вот

сделай get_interfaces с железки, где есть access port в 69 vlan

dvolodin, сделал для другого влана

{'admin_status': True,

'description': 'IZ home',

'mac': '00:1B:54:6E:FF:02',

'name': 'Gi 0/2',

'oper_status': True,

'subinterfaces': [{'admin_status': True,

'description': 'IZ home',

'mac': '00:1B:54:6E:FF:02',

'name': 'Gi 0/2',

'oper_status': True}],

должен быть влан 2285

еще строчку забыл

'type': 'physical'},

нет там vlan'ов

interface GigabitEthernet0/2

description IZ home

switchport access vlan 2285

no snmp trap link-status

end

отнюдь

должно быть untagged_vlan: 2285

какая железка?

Cisco ME340x

прогнал по ME3400

теггированые vlan'ы вытаскивает

untagged не вижу

dvolodin, а как он тегированные определяет?

просто на тойже железке есть порт

хотя, и теггированых не вижу

switchport trunk allowed vlan 2-899,1000-4094

нетути ничего

можешь мне тушенку с get_interfaces кинуть?

dvolodin, сейчас кину, только клиентские айпишники поудаляю

скажи куда кинуть

dvolodin кинул на dv@nocproject.org

подскажите, как можно посмотреть значение переменной в скрипте при его отладке. Пытаюсь написать скрипт get_config для своей железки, все работает, только после "more" строка конфига смещенной оказывается, а как разобраться почему это происходит, не понятно

(я еще только учусь)

вообще print a

но не знаю как оно сработате

в том то и дело что не понятно куда оно выводит это "a"

может есть какие-то функции, специально предназначенные для отладочного вывода в конкретный файл например...

./noc debug-script

и весь выход на stdout

zi_rus: на досуге посмотрю

пока не вижу, что его так возбудило

Накидал на форуме кучу тем: http://forum.nocproject.org/index.php?board=43.0

Смотрите и голосуйте

dvolodin, ты писал что у тебя показывает какие-то порты, это было тоже для цисок или это другие елезки?

ладно, надеюсь досуг настанет побыстрей

dvolodin, кстати, тоже самое и с Cisco 3560

Лучше сделайте curses-based CLI для D-Link

В общем, процесс установки идет сейчас.. вот в этом мануале:http://kb.nocproject.org/display/DOC/Debian+6

Раздел:

Fetch the current code and intall it

идет установка. выполняется скрипт post-install

потом редактируется файл noc.conf

указываем правильные пути

а потом там написано:

some questions

You just installed Django's auth system, which means you don't have any superusers defined.

Would you like to create one now? (yes/no): y

Please enter either "yes" or "no": yes

Username (Leave blank to use 'noc'): admin

E-mail address: admin@

Password:

Password (again):

Superuser created successfully.

Installing custom SQL ...

Installing indexes ...

это что? какой командой это запускается? не понятно :(

и внизу:

and so on

что и так далее? тоже не ясно ;)

оно само запустится

при ./post-update вроде

ясно.. пост-апдейт пока рано еще делать. GIS не настроен. там дальше по документации. странно очень, что в мануале для дебиана нет ни слова про настройку mongo

там ведь, тоже надо создать пользвателя и установить пароль..

У меня mongo вообще без всяких настроек работает

И без всяких пользователей и паролей

ясно. видимо. под дебиан так. просто в инструкции, где установка из сорсов, там про монго написано..

ладно. ставлю дальше. пока ошибок нет. был небольшой затык на установке mapnik. несовместимость версий была. у меня дистриб самый свежий. но разобрался.

так.. еще затык.

во время выполнения ./get-coastlines.sh

выдается такое:

Saving to: «/tmp/mapnik/110m-admin-0-boundary-lines.zip»

100%[======================================>] 39 637 46,6K/s в 0,8s

2012-02-24 12:03:19 (46,6 KB/s) - «/tmp/mapnik/110m-admin-0-boundary-lines.zip» saved [39637/39637]

gzip: stdin: unexpected end of file

это я устанавливаю GIS

что эта ошибка означает?

я так понял, он пытается архив zip таром распаковать?

короче. неправильный скрипт установки. не те ссылки на закачку файлов там :((

Я не в курсе, а зачем там mapnik ? У меня все без него работает. Правда все карты из интернета тащит.

без него не устанавливается. скрипт пост-апдейт не выполняется :(

там достаточно postgis поставить.

MindGames, это необязательный пункт

ставь постгис и продолжай

mapnik - для ковыряния в уже существующей базе

который например на FreeBSD не работает

ок. спасибо. попробую

Я не пробовал. Я же говорю, у меня тупо все карты тащатся из интернета. Благо, что у меня канал позволяет.

И мой город достаточно детализирован на openstreetmaps, чтобы мне не ковыряться в GIS данных

а как сделать, чтобы он из инета тянул карты?

или он по умолчанию так делает?

по умолчанию тащит jpenstreetmaps карты

В конфиге можно добавить google maps

Dmitry1, а у тебя на гугловых картах не выскакивает постоянно окошко с копирайтом в центре?

если б я знал как :)))

ладно, эти вопросы потом. мне главное запустить эту систему и увидеть заветный веб-интерфейс. а то месяц уже мучаюсь :(

Я не тащу гуглевые карты. мне вполне хватает OSM

Я пока вижу GIS в качестве свисто-перделки, которая отвлекает народ от работы :)

У нас FM и Inventory не работают на все 100%

да это понятно, просто если уж есть фича, то хоть знать ее баги

Да-да. Народ не может нормально поставить NOC из-за этой фичи.

так.. бой барабанов.. запускаю пост-апдейт.ю ;)

MindGames, запускать от юзера noc

ага. так и сделал

блин

Installed /opt/noc/contrib/lib/tornado-2.2-py2.7.egg

Processing dependencies for tornado==2.2

Finished processing dependencies for tornado==2.2

tornado: upgraded to version 2.2

Checking configuration files

pg_dump: /usr/local/bin/pg_dump is not found

tar: /usr/bin/tar is not found

gzip: /usr/bin/gzip is not found

post-update: : configuration check failed

Terminating

и перед post-update права повыставляй на файлы

я ж вроде указал местонахождение pg_dump

права там на ssh надо было выставить вроде и все..

whereis pg_dump

MindGames, в каком файле выставлял?

ты в первый раз ставишь ? С нуля ?

он в usr/bin находится. и я указал в нок.конф.. а он его почему-то ищет хрен знает где

да. с нуоля

на виртуалке

надо править noc.defaults и noc.conf вроде

потом на реальный сервер перенесу

понял

тогда не post-update запускай, а post-install

нет, тольок noc.conf

про дефолт не в курсе был

пост инсталл делал

post-install сам конфиги поправит

правда не под noc а под админом

с каких пор?

все правильно

так.. сща еще раз пост инсталл сделаю и проверю

MindGames, в noc.conf

[path]

ssh = /usr/bin/ssh

rsync = /usr/bin/rsync

pg_dump = /usr/local/bin/pg_dump

tar = /usr/bin/tar

gzip = /usr/bin/gzip

smidump = /usr/local/bin/smidump

smilint = /usr/local/bin/smilint

dig = /usr/bin/dig

gpg = /usr/bin/gpg

zi_rus: да уже с пару месяцев как. См. http://code.nocproject.org/cru/nocproject-12

mongodump = /usr/local/bin/mongodump

пути только правильно прописывай

да . я их проверял и редактировал

не пойму, почему его глюкануло. еще раз сделаю

так, я на обед

продолжу через минут 40

а то коллеги зовут :)

;ждемс...

Dmitry1, и где там про пути к бинарникам?

в течение наработки nocproject-12 поправился скрипт install-conf

вот столкнулся с дилемой: как правильно сделать. Есть коммутатор, выдающий конфиг с ESC-последовательностями для управления курсором. Соответственно скрипт get_config игнорит эти последовательности, в результате чего конфиг получается со смещенными стро

ками.

for cmd in ssh rsync pg_dump tar gzip smidump smilint fping dig gpg mongodump; do

echo "s@^\\($cmd *\\)=.*\$@\\1 = "`which $cmd`'@' >> $sed_script

done

veng: вроде есть переменная config_volatile

Dmitry1: можно подробнее или примерчик?

выкидывает из конфига строки, подходящие по регекспу.

Dmitry1, лучше бы ничего не было в конфиге а он их просто добавлял

Пример: config_volatile = ["^%.*?$"] выкидывает из конфига строчки, начинающиеся на "%"

ага, сейчас затестим

Не забудь в конйе сделать return self.cleaned_config(config)

Т.е. переменная config_volatile используется в функции cleaned_config()

Процедура миграции NOC как-то описана - кто-нибудь сталкивался ? Хочу перетащить все на новый толстый сервер.

ufir: Тупо копируешь исходники, делаешь дамп базы, восстанавливаешь базу из дампа, post-update - и все работает

veng: Что за коммутатор?

Dmitry1: Huawei S2403TP-EA

veng: Да, его поддержки в NOC не нахожу. Он на что-то похож?

Вижу поддержку S8505, S8512 и S9306

veng: Если можно, то выложи куда-нибудь получившийся результат. Засунем в NOC

Я отдельные профили делаю для S24 и для S23... слишком разные свичи. А Huawei.VRP больше для роутеров заточен как я посмотрел. Что-то мне показалось сложным увязать все в один профиль. Я в питоне по сути на этом проекте только начал писать :)

так, я вернулся :) продолжим интерактив ;)

давай

veng: для начала нового профиля можешь скопировать NOC-358 и заменить SNMP.Generic на свой... Оно всё сразу должно заработать! Потом добавить поддержку cli....

не работает config_volatile. Точнее работает, но для данной задачи не подходит. config_volatile обрабатывает уже преобразованный конфиг в котором ESC-последовательности проигнорированы

да, профили я уже создал, с этим проблем нет

К примеру: [TELNET: sw-ud20-1.tlk] on_read: '\x1b[42D \x1b[42D stp edged-port enable\r\n port link-type hybrid\r\n undo port hybrid vlan 1\r\n multicast-source-deny'

[script-sw-ud20-1.tlk-Huawei.S24.get_config] cli(display current-configuration) returns:

\n stp edged-port enable\n port link-type hybrid\n undo port hybrid vlan 1\n multicast-source-deny\n

и вот тут только вступает в работу config_volatile

а мне получается надо на этапе on_read обрабатывать/резать \x1b[42D

проверил пути. в конфиге правильно. а вот в default указаны как раз другие пути. походу. установшик какие-то пути из noc.default берет. поменял пути и в этом файле. сейчас проверю что получилось

блин! он реально пути берет из noc.defaults. что за прикол?

вот, смотрите...

черт.. не могу скопировтаь..

короч,Е в noc.conf написан путь:

^A = /usr/tar

а в noc.default путь:

tar = /usr/bin/tar

и выдаетсяч ошибка:

Checking configuration files

tar: /usr/bin/tar is not found

gzip: /usr/bin/gzip is not found

post-update: : configuration check failed

Terminating

аа.. ну вот и проблема.. в конфиге написано почему-то вместо tar ^A

Dmitry1, кривовато скрипт пути прописывает

да может, это у меня система кривая и руки.

надо проверить

в прошлый раз когда я ставил все праивильно прописывалось :) под центос

ну все, решил задачу через сonfig_volatile тупым удалением пробелов. Благо их там всегда ровно 42. Только работать это будет лишь для конкретной модели коммутатора и не факт что на всех прошивках

так. ошибка на этапе PostGis

DEBUG:south:south execute "ALTER TABLE "main_userprofile" ADD COLUMN "theme" varchar(32) NULL;" with params "[]"

- Loading initial data for main.

No fixtures found.

Running migrations for gis:

- Migrating forwards to 0002_world_area.

> gis:0001_check_postgis

PostGIS is not installed. Trying to install ...

PostgreSQL superuser permissions required to install PostGIS

Temporary grant superuser permissions to 'noc'

Or install PostGIS into database 'noc' manually

не знаю, как установить вручную PostGIS для базы noc

потому попробую дать права суперюзера для пользователя базы

попробуй

только потом не забудь зайти под пользователем pgsql и всем таблицам и вью в базе нок выставить права на noc

эмм.. как?

там просто создан пользователь noc как суперюзер

без пароля

потом могу пароль задать если надо

или ты имеешь в виду, убрать суперюзера потом?

дв

да

поняд

в общем, прогресс есть..

я проскачил свой затык, который был в прошлый раз.. PostGIS установилсяч.. но..

проблема походу, на этапе создания MIBов теперь :(

сща будет многабукав.

creating DGS3426-L2MGMT-MIB

creating DES3528-L2MGMT-MIB

creating DES3016-L2MGMT-MIB

creating SWPRIMGMT-MIB

Traceback (most recent call last):

много букв не будет :)

:)

там какой-то глюк с mibpreference

Не могу понять, в чем проблема

Решается запусканием несколько раз ./noc sync-mibs

Вроде пофиксил. Оказывается, у меня на локальной машине был другой файлик, чем в репозитории. Поэтому у меня все работало.

ага

а сейчас работает?

сложно сказать, у меня и до этого работало

Так обновись. Там куча MIB'ов добавлена

Syncing noc.mibpreferences:

Creating: SWPRIMGMT-MIB(4500)

Creating: SWPRIMGMT-DES30XXP-MIB(4600)

это не куча

тем не менее проблем не вижу

Ну так и замечательно. Мы и стараемся, чтобы было поменьше проблем :)

можно ли в NOC автоматизировать обновление прошивок? в смысле заливку их по tftp/ftp

нет

вплоть до необозримого будущего

вообще, софт не должен меняться в таких масштабах чтобы обновление пртходилось автоматизировать

я так думаю

ну вот надо прошивки обновить на 60 свичах, почему бы не автоматизировать?

обнаружена бага в прошивке (а у кетайцев это в порядке вещей), а у тебя на сети тысячи коммутаторов... лично я уже запарился ручками обновлять... конечно скриптом, но все перепроверять потом, Лучше когда оно в одном месте с историей в базе...

конечно если на сети cisco то скорее всего "софт не должен меняться", но вот на практике получается что не просто "не должен", а если не обновишь - не видать тебе поддержки от производителя и никто ни за что не ручается

у нас на сети Циско, софт меняется только если обнаруживается глюк в старом софте

хотя есть длинки, на которых софт меняется по команде Москвы

я вас понимаю, длинками занимается соседний отдел, которым мы оказываем посильную помощь

На D-Link прошивку менять очень специфично. Мало того, что иногда нужно bootprom обновлять в зависимости от версии прошивки, так, иногда, еще пляска с бубном в зависимости от того, в какой имадж засунуть ее надо, и с какого грузиться.

к счастью у нас такого нет

ибо зоопарк по моделям невелик

везет вам.

хуавей в этом плане тоже неплох: залил в него файл как на флешку а далее командами через task run_commands выбирай какой в боевую позицию выставлять. вот только заливка - процесс долгий и нудный

мне рассказывали, на жуниперах обновление прошивки как целый ритуал и еще кучу времени занимает

да ну прям

так же как и в других системах. вполне работает в процессе обновления, потом только ребут..

а после ребута бежать 100 километров и смотреть, почему не поднялся

dvolodin, а можно как-нибудь в Ext приложениях столбцы растягивать пропорционально на всю ширину экрана?

можно. Но наоборот, голосовали за "ужимание" столюцов

зачем

Представь себе, как будут выглядеть три несчастных столбца, на экране 24" с форматом 16:9

у меня дома 24" 16/10

могу сам посмотреть без представлений

У меня настолько широко глаза не раздвигаются :)

а у меня таких проблем нет

Везет тебе :)

кстати, я проблему с разбеганием глаз замечал именно на соотношении 16/9

даже на 22" такая фигня, а 24" и 16/10 и все хорошо

Dmitry1, тут на самом деле надо просто последний столбец растягивать до конца экрана

если это будет какой-нибудь Description, то все нормально

Возможно. Сделай Issue.

и это еще не все

в User Profile параметр завести - кому надо - сожмет, кому надо растянет...

dvolodin, хорошо побеседовали :)

dvolodin, но есть еще такой концепт. если у объекта который создается в приложении все обязательные поля отображены в основном списке, то должна быть возможность создавать этот объект без перехода на дополнительный экран

и народ, поддержите меня, в режиме создания/редактирования объектов есть 4 кнопки Save-Reset-Close-Delete, я периодически впадаю в замешательство не зная на какую кнопку нажать

есть предложение поменять названия и значки для некоторых

а именно

Reset -> Clear и установить соответсвующий значек

Close -> Back и в качестве значка стрелку влево, а не вверх

http://gov.spb.ru/images.tpl/clear.png - вот нормальный значек для Clear

back будет вводить в заблуждение

путать с undo будут

а Close я уже сейчас путаю, ощущение что сейчас таб закроется

и таки в данном применении back похож на undo по результату действия

Ждем нового UI

dvolodin, не пойму я твоей логики undo всегда было стрелка против часовой, а back он во всех брузерах и других программах стрелка назад

кто тут что будет путать?

куда "назад" ?

на предыдущий экран

откуда попал

это же логично

а вот close чего?

можешь ответить?

Блин. Шашечки обсуждать начали...

Dmitry1, это не шашечки, это ехать

самый что ни на есть

шашечки это логотип или цвет меню

Тут вообще, о глобальном должна речь идти. Собственно, релиз 0.7 задумывался как новй FM и переход на новый UI (для FM). Пока же топчемся на месте.

Новый UI планировалось использовать для нового Inventory

В результате - имеем свисто-перделку GIS, а FM и Inventory gпока нормально не работают.

ФМ без поиска Root Cаuse по топологии сети имеет мало пользы

А причем здесь Root Cause по топологии? Тут хотя бы проанализировать текущие классы. даже с их помощью можно гибко реагировать на события. В частности, есть поля descriminator, preference, action, disposition, is_uniqueue

Сейчас мы занимаемся тупой набивкой классов и событий.

Вот если бы кто-нибудь взялся за саму логику FM. Т.е. выстраивать зависимости классов по иерерхии и т.п.

В данный момент самое большое достижение - это зависимость некоторых классов от события "Link Down"

самое простое если бы к "Link Down" привязали Ping Failed

вот это был бы шаг

Это уже внешние скрипты. Планируются.

Убрать PyRules (на каждый чих) и сделать какие-то общие сценарии.

Ждем, когда Володин созреет :)

если бы нок по топологии мог сам определять связь событий

так и пытаемся сделать.

Уже есть небольшие связки, где используется Root Cause

например

?

BGP

с линком

так и знал что его вспомнят

"Network | Link | Err-Disable" -> "Network | UDLD | UDLD Protocol Error Detected"

этап нулевой

От Link Down зависят: OSPF, PIM, EIGRP

это локальные связи

дальше одного хопа ничего не видно

Есть связка "Config | Config Sync Failed" -> "Chassis | Stack | Stack Degraded"

Пока локальные только.

Взял бы и помог. Я просто не со всеми случаями сталкивался. Что смог - сам придумал.

Многие коммерческие продукты не умеют и этого.

Тем более, что я в своей компании один с этим вожусь, а у вас там целые инженерные отделы сидят.

ну я тут тоже один

Кидай примеры ивентов, классов. Чем больше - тем лучше.

особенно если есть какое-нибудь экзотическое оборудование.

к счастью нету

Мы тут, к примеру, только для одного D-Link'а придумали MIB Alias, OID Alias и т.п.

zi_rus: тогда тушенку кидай с оборудования. например, в SA появились скрипты get_dom_status и get_copper_trd_diag

Dmitry1, кстати тут делал issue для одного неклассифицированного ивента, но более кидать сложнее, ивенты засраны пингами

Добавь в Failures Management -> Setup -> Ignore Event Rules

Разберешься?

Dmitry1, ммм... а что значит left re и right re

right re = Ping OK

да

а влево?

left_re == key_re

right_re == value_re

left re = Subject

а если я скажу ему игнорить Ping failed, он будет мне алармы поднимать по ним или всё в /dev/null будет уходить?

Честно говоря - сам не пробовал. Спроси у Володина.

не будет

да и не будет ignore event работать в таком случае

why

Вобще, правильно было бы сделать несколько встроенных ignore events. C возможностью их включения и выключения.

пинг оке включать по-умолчанию

тогда не в ignore event надо, а в event trigger

И выбрать там drop event

dvolodin, открой мне страшную тайну, почему нельзя было сразу назвать key_re и value_re как вариант, а не лево-право, как тут догадываться?

Dmitry1, ммм... а если делать так то вообще зачем отдельный пункт для ignore, если все можно через триггеры сделать

dvolodin: Можно ли добавить дропание "Ping OK" для Event Trigger, но выключить его по умолчанию?

Ping OK снимает alarm Ping Failed, если дропать Ping OK тогда alarm'ы не будут сниматься

угу

да оно давит повроты пинга нормально

dvolodin: я там на тебя накидал кучу issues с ивентами, для которых нет классов.

У меня на компе тожу куча ивентов, которые я не могу нормально классифицировать из-за отсутствия классов.

Вот тебе пример ивента, над которым я вообще в ступоре:

%MC-6-HASH_CONFLICT: Failed to allocate multicast entry (source:0.0.0.0, group:234.95.52.66) due to hash conflict

или

%NFPP_ARP_GUARD-4-SCAN_TABLE_FULL: ARP scan table is full.

%SNMP-5-COLDSTART: SNMP agent on host cisco3 is undergoing a cold start

%SPANTREE_VLAN_SW-2-MAX_INSTANCE: Platform limit of 128 STP instances exceeded. No instance created for VLAN245 (port Po1).

Cisco.IOS.get_interfaces у нас не анализирует switchport

map_vlans_to_ports я там поправил, буду дописывать

Не я его писал. Но, если надо - допилю.

Тут более актуально DLink.DxS.get_interface - которого пока нет и не предвидется

придется перепиливать капитально его

Перепилил Cisco.IOS.get_switchport

и Cisco.IOS.get_interfaces

теперь нормально vlan'ы на портах должно показывать

со всеми вкусностями вроде interface discovery правильным и отображением портов в vlan'е