nocproject.org

Dmitry1, добавил свои правила класификации NOC-386

NOC-388 добавил правил класификации

dvolodin, тут фигня какая-то, в Interfaces для одного влана нок показывает пару сабов которые удалены больше месяца назад, возможно это осталось со старых времен, когда дискавери только появился и я не успел его отключить, но почему он не удалил запись из базы

это уже для удаленных устройств?

нет

существующие устройства, удаленные интерфейсы

не удаляет из базы интерфейсы, которые удалены на железке?

так точно

а get_interfaces для этой железки вообще отрабатывает?

может он просто новых данных не выдает?

отрабатывает

в интерфейсе и в дискавери

в логах дискавери вижу как он сообщает об изменениях

для этой и других железок

где такая же проблема

он пишет, что удалил интерфейс?

нет

есть несколько Subinterface 'Gi 1/2' has been changed:

есть один Creating interface 'Vl

и в конце summary: 1 forwarding instances, 107 interfaces, 107 subinterfaces

я не знаю как нок ориентируется по интерфейсам, но проблемные интерфейсы имеют такой вид в show int des

Te2/1.1 deleted down

но железка его отдает?

по какой команде?

интерфейс удален, его больше нет, но он так и будет светиться до ребута

видишь, он делитед

sh run int Te2/1.1

Building configuration...

Current configuration : 5 bytes

end

а в выводе get_interfaces он есть?

нет

если бы он там был, я бы по-другому ставил вопрос

доброе утро всем. ;)

zi_rus: по идее должен удаляться

тем не менее

dvolodin, сейчас или изначально?

dvolodin, более тебе скажу, только что в лог упало, Delete interface 'Fa 0/24'

оно удаляет физические

а этот саб остался

то есть остался висячий саб?

dvolodin, не путайся, это лог про другую железку

Te2/1.1

этот остался

dvolodin, кстати, что я вижу

2012-02-29 11:08:43,694 [cat-metro] Creating interface 'Gi 0/16'

2012-02-29 11:08:43,697 [cat-metro] Creating subinterface 'Gi 0/16'

2012-02-29 11:08:43,709 [cat-metro] Delete interface 'Fa 0/24'

он создает interface и subinterface, а удаляет только interface

может в этом дело

при удалении интерфейса он чистит все его сабы

а вот ушедшие сабы, похоже, действительно не удаляет

посмотрю повнимательнее

блин. за день работы системы NOC, засралось все 20 гиг места :(

походу, опять в var/log/noc смотреть надо ;)

Ошибками с устройств?

наверное. у меня уже было один раз такое, когда нок встал некорректно, и был запущен и оставлен. через неделю 250 гиг завалоило логами с трейсбеками ;)

сейчас наверное, что то подобное.

а что в traceback ?

ну тогда там валились ошибки каикие-то. не помню. а сейчас посмотрю. может, это после вчерашних экспериментов осталось.

Dmitry1, NOC-393

кстати. в Managed Objects по умолчанию был заведен объект SAE. и в нем висят два аларма, которые постоянно забивают таблицу в FM.

может, его удалить?

не смей

лучше посмотри что за алармы

сейчас.

в общем, в MO вот такое:

SAE (NOC.SAE) attributes

Attributes

Attribute Value

Profile NOC.SAE

Address 0.0.0.0

platform NOC

vendor NOC

version 0.7(3)

сща алармы пришлю

Alarm #4f4ceee36e578a05ef000000: Periodic Failed: main.backup:Any

Summary

Managed Object: SAE (NOC NOC)

Alarm Class: NOC | Periodic | Periodic Failed

Root Cause: Top Level

Severity: WARNING (2000)

Alarm Status: Active

Rise Time: 28.02.2012 19:12:33

Duration: 16:40:35

Owner: Unassigned

Subscribers:

да, у меня тож такое, уже полгода где-то

я уж и забил

вот второй:

Alarm #4f4dc66c6e578a05ef000001: Periodic Failed: main.collect_crashinfo:Any

Summary

Managed Object: SAE (NOC NOC)

Alarm Class: NOC | Periodic | Periodic Failed

Root Cause: Top Level

Severity: WARNING (2000)

Alarm Status: Active

Rise Time: 29.02.2012 10:32:08

Duration: 01:21:56

Owner: Unassigned

Subscribers:

да, но оно сыпет в таблицу логи.

MindGames, /var/log/noc-scheduler.log смотри

ха, а нет - с 24го февраля пропало

вот еще:

4f4ceeea6e578a05e10003d5 SAE 28.02.2012 18:27:01 Active NOC | Unhandled Exception Unhandled exception in noc-discovery

4f4cf1a76e578a05e1007ebf SAE 28.02.2012 18:07:24 Active NOC | Unhandled Exception Unhandled exception in noc-discovery

с 24.11.2011 =\

сейчас

только трейсбэки и краши остались с этим:

Working directory: /opt/noc

<class 'bson.errors.InvalidStringData'>

strings in documents must be valid UTF-8

значит где-то не проходит скрипт get_interface или get_switchport. Погляди внимательней

На каком-то устройстве сбоит

накатите последние патчи

сделал fingerprint для crashinfo

Dmitry1, я там докидал инфы по 386-388

теперь на однотипные поблемы остается только один файл

Я видел. Сейчас занимаюсь Huawei.VRP профилем

Отлично

Если мне сегодня очередное ЦУ не выдадут, то сделаю

Классификации будут важны))) только чтоб их правильно делать надо чтобы железки писали логи на syslog сервер. Трапы я не научлся от них ловить или от них отправлятть

Сначала профиль, а потом уже правила классификации.

я уже заранее боюсь трапов светлого пути

хватит с меня этого кошмарного D2000

:)

dvolodin: Это все цветочки, по сравнению с D-Link

Дим, светлый путь - это еще и телефония

с SoftX3000 и UMG8900 у меня тоже немало забавных воспоминаний

хахаха

;(

Я в курсе. У меня друг в Киеве занимается продажей базовых станций на оборудовании Huawei. Даже привозил к нам в город их MA серию и пару свичей.

а еще у меня NE20 были, и с NE40E я тоже малость поимелся

точно, надо их тоже в нок завести. у меня как раз нгн на umg

Решили, что Cisco + D-Link лучше и дешевле

а самый полный светлый путь - это eudemon

особенно в версии SBC

Dmitry1, длинки, ну их нахер

ufir: для того и делали

сиськи по кругу вот светлый путь

китайцы еще просили сохранять не только конфиг, но и версии firmware для всех модулей UMG

ss_: По соотношению цена/фичастость - D-Link'и рвут и Cisco, и Huawei

заявляя, что другие комбинации версий тупо не встанут

цена да, но не надежность

Дим, когда DLink родит что-то класса древнего NE40E или CX300, тогла будем сравнивать

тут давеча на длинке DES30хх мак фильр хоте

А что такое NE40E.

это реально самобытные китайские железки

А то я не в курсе линейки Huawei

MPLS роутер

тяжелый

в прямом смысле

чугуна ребята не жалеют

А. Ну так у D-Link роутеры только для SOHO сегментов.

Мао приказал в каждом дворе построить доменную печь, так что чугуна у них переизбыток

dvolodin тяжелее ME-60 ?

ME60 сделан на шасси NE40E, насколько я помню

корпус один и тот же

мы его таскали, да

я с хуавеями завязал как раз когда они ME60 показали

то еще

килограмм 80 где-то он

дура на пол-стойки

А свичи у D-Link очень даже хорошие. Рвут всякие Huawei и Cisco. Вот, например: http://www.dlink.ru/ru/products/1/1529.html

ну как сказать - force10, arista

Аналогичный свич Cisco размером в несколько раз больше, и в цене раз в десять больше.

кто там еще свичи у нас делать умеет

Cisco еще 5 лен тазад продавала overpriced старье

им бы что-нибудь типа ME3400 за 300 баксов ;)

Я не говорю про Force10. Я говорю про Cisco, котороя для аналогичного свича сделает железку в 3-4 юнита высотой и стоимостью, как самолет

ME3400

Dmitry1, 4924 1U

Ну. И где в этом 4924 40GB порты?

Force10 S4810 ?

И цена его какая?

4 штуки

сороковки

и 48 десяток

цена - 25k$ по GPL

вдвое-втрое ужать можно при желании

это если дешевые десятки нужны

Z9000 - если нужно что-то посерьезнее

DXS-3600-32S одним источником питания переменного тока

черт, нок на 1800 железок, одну таки пропустил при version_inventory

нахернахернахер

Только что посмотрел цену DXS-3600-32S. Ориентировочно, по калькулятору валют мне посчитало 13312.54$

Что почти в два раза меньше, чем Force10 S4810

13000 баксов?

да

упасть, жмоты нахер железка с одним БП

она я так понимаю уровня агрегации?

аналог от Force10, но на 48 портов стоит 25000$

нных с коммутационной матрицей до 960 Гбит/с и максимальной скоростью продвижения пакетов 595,2 Mpps. Коммутаторы оснащены источниками питания с возможностью горячей замены и вентиляторами, что свидетельствует о высокоразвитой архитектуре этих устройст

в. Модульная схема питания позволяет выбрать с

хотя

При установке двух модулей питания они распределят нагрузку и помогут продлить срок службы другого модуля. Серия DXS-3600 также включает модульную схему вентиляторов. Три вентилятора могут дублировать друг друга, обеспечивая резервирование N+1 для сист

емы.

беру свои слова обратно

но все равно 13000 за длинк

так там 24 SFP+ порта и модуль расширения, в котором может быть 4 40G порта

надо скидки считать

так говорить бессмысленно

Я цену поглядел на первом же попавшемся сайте. Наверняка для партнеров D-Link будут скидки и т.п.

первый попавшийся сайт уже может быть партнером длинка и просто ресейлить

хуйявей s5300

24 sfp 1G + модуль расширения 2х10G xfp 2хБП

S5328C-EI обеспечивает двадцать четыре интерфейса 10/100/1000BASE-T, два интерфейса 10GE XFP или четыре восходящих интерфейса 1000BASE-X SFP и двойные подключаемые модули питания.

S5352C-EI обеспечивает сорок восемь интерфейсов 10/100/1000BASE-T, два интерфейса 10GE XFP или четыре восходящих интерфейса 1000BASE-X SFP и двойные подключаемые модули питания.

S5328C-EI-24S обеспечивает двадцать четыре интерфейса 100/1000BASE-X SFP, четыре комбинированных интерфейса 10/100/1000BASE-T, два интерфейса 10GE XFP или четыре восходящих интерфейса 1000BASE-X SFP и двойные подключаемые модули питания.

Кстати, как аналог NE40E Можно рассматривать D-Link DES-7200 серию

http://www.itorder.ru/production.phtml?mark=HUAWEI%20DATACOM&cat=Quidway%20S5300%20Series%20Ethernet%20Switches%20Mainframe

ценники

так что длинки по цене не самые самые)

хз. у меня хуавеи нормально работают

у меня тоже

может быть у нас разные представления о нормальности?

да, щас бы нормально пожрать

Дим, GPL-50% это нормально, так что твой DLink будет стоить дороже Force10

смешно

а вот про сравнение DES-7200 и NE40E ты как-то неудачно пошутил :)

Почему? Там есть вполне вменяемый модуль расширения для MPLS

Кстати, подскажи, плиз замену re_search(), только чтобы exeption не выкидывала

Сразу, предвидя холивар на счет DES-7200 скажу, что это тупая копия с какой-то циски или светлого пути. Там даже команды похожие.

MPLS - это немного больше, чем возможность форвардить по метке

re.search :)

да, прикольная у вас тут дискуссия ;)

а как на счет HP свитчей? или Zyxel? :)

да все говно)

soho и чуть выше

нет нормальных свитчей

как нет??? :) есть %)

вообще свитчитг это кака по определению

Я из ZyXEL только модемы для телефонной линии юзал. В свое время 4800T протокол очень хорошим был

2960 - нормальная серия ;)

MindGames: неа, ничего не умеет и тупой как пробка :)

Dmitry1: ну, зиксели с тех пор далеко уже ушли. неплохие свитчи у них. позволяют, кстати, несколько антаггед вилан кинуть на порт.

это противоречит правилам, но иногда позволяет сделать обходное решение для ленивого клиента, который хочет разграничить доступ между компами в сети посредством только одного свитча ;)

ss_: Вроде частично допилил профиль Huawei.VRP. Не проходила куча тестов. Перед тем, как выкладывать профиль, прогоняй тесты.

"несколько антаггед вилан"

;(

а входящий пакет он в какой vlan сунет?

dvolodin: 2960 ни чего не умеет?? :) по-моему, умеет достаточно для нормального свитча ): STP есть, виланы есть. что еще надо для полного счастья? :)

ss_: Пришлось убить несколько файлов тушенки, в которых ты вручную менял в IP и т.п.

dvolodin: в тот, который прописан на порту как инкомминг. кажется так. не помню - давно настраивал уже

MindGames портов мало

ufir: к чему печалька* ?)

ufir: у кого портов мало?? :)

у 2960

dvolodin: Для этого есть протокол 802.1v, который описывает MAC-based VLAN, Protocol-based VLAN и т.п.

ufir: 48 портов - больше. по моему, ни кто не делает :) если только свитч не модульный :)

MindGames: несколько мультикастных vlan'ов для MVR? трансляцию тегов?

в колечке работать с быстрой сходимостью

Тю, это обычный D-Link умеет. Плюс, он понимает igmp v3, чего, например Cisco 3560 не умеет

виртуальных бриджей от дешевой железки ждать не будем, ладно

Для колечков есть RSTP или ERPS

так, я уже запутался, о каких свитчах вы сейчас говорите :)

MindGames: 2960

вспоминаем, что он еще не умеет

;)

на счет мультикастных вилан не скажу - ни разу не требовалось настраивать ;)

Почему не будем? Есть в D-Link такая вещь, как SuperVlan, Vlan_Trunk, и т.п.

я тебе скажу - один vlan у него на MVR

Мультикаст даже DIR-100 умеет

Да нифига, vlan remapping поддерживается легко через ACL

угу и дир300, только все через жопу

GVRP он тоже не умеет, только VTP

Как это не умеет? Наоборот, от VTP не умеет, а GVRP умеет

я про 2960

а. а я выступаю в защиту D-Link

он умеет ровно то, что умеет древний broadcom, на котором он построен

десятилетней давности

а vlan-acl он умеет ? 2960

е помню

У нас валяются пару 2960. Мне самое большее в них понравилось - магнитные коврики

ну ты еще про богапе спроси

на доступ вообще нет ничего хорошего

На доступ самый лучший свич - D-Link DES-3526

и вообще все плохо и мы все умрем

И сейчас они пилят DES-3200 серию

ну еще бы ты сказал, что на доступе лучше МЕ3400

норкоман чтоле ?

есть тут один знакомый, говорящий что на доступ надо по 6500)

Да ufir ?)

дайош по 6513 на дом!)

_4ePTeHok у меня в одном крупном спальном районе на агрегации фттб стоит 7609 ;)

не пойму. нафига на доступе все эти фичи? :) 2960 отлично с доступом справляется.

VTP на нем есть, работает нормально. и этого достаточно ;) нафиг все эти vlan-acl, мультикастыы и прочее? :)

тевешку как будешь доставлять?)

" VTP на нем есть, работает нормально" - унесите

А нафига мне IP Routing (RIPv1/v2, EIGRP, IS-IS, OSPF, BGPv4), Multi-VRF CE, and policy-based routing (PBR) на доступе?

а чо, удобно 6513 на доступ :))) все в одну железку втыкать ;)

У 2960 есть traffic_segmentation ?

и ip port binding ?

Сколько байт заголвка он может анализировать в ACL ?

Ага, и ip port binding в зависимости от dhcp ?

ато !

А Ethernet OAM и CFM ?

А диагностика кабеля?

:))

мля пойду-ка я отсюда :) столько страшных слов.. ;))

а давайте я скажу матерное слово TRILL ?

:)

его же на каталистах не бывает

И зачем TRILL на доступе?

вроде

на циске есть pvlan. нафиг трафиг сегментейшен ;)

MindGames: А что в этом pvlan бегает? unicast, broadcast, multicast ?

мля, чувствую себя как на экзамене :)

Тем более, что с traffic_segmentation я могу поизвращаться, чтобы, например 1-й порт видел 2-й, а 2-й не видел 1-й

Dmitry1: а почему бы TRILLу не быть на доступе?

строишь сетку не соплями и кольцами, а mesh'ем

на оптике экономия

и никакого STP, чистий вариант ISIS для L2

вкусняшка

Да есть там что-то подобное на DES-3200. только в основном там через ACL это делается. Но так как специалистов по ACL нету, то все кричат, что свичи D-Link ничего не умеют.

И, если честно, то весьма ограниченное количество ACL можно засунуть в D-Link. Поэтому сильно не развернуться.

В DES-3200 серии с помощью ACL можно, например ограничить скорость какого-нибудь определенного потока, это не считая меток 802.1p и dscp

простите что отвлекаю от высоких материй, но осмысленно ли сейчас вешать FR по интерфейсу FM или стоит подождать?

Что такое FR ?

Feature Request

Если много описалова - кидай на форум.

ладно, раз тут все такие классные спецы по дизайну сетей и хорошо разбираются в фичах, то скажите мне. такая задача: надо принять от провайдера канал и раскидать его по клиентам.

есть два маршрутизатора 7206 и 3945. думаю купить 7604, принимать на неё канал (будет расширяться до гигабита), и далее этот канал маршрутизировать на два других маршрутизатора. а на них уже будут терминироваться клиентские виланы, которые далее по опти

так вот, судя по функционалу, вместо 7604 с 7604-RSP7XL-10G, можно поставить каталист 6500 с Sup2T. вот не понимаю, в чем тогда смысл 76й серии?

если у них даже супервизоры с 65й серией некоторые одинаковые есть ;)

у, сща троллить начнут ;)

Dmitry1, могу их перезалить если нужно

Не надо. Я сейчас коммит сделаю, а ты посмотришь потом, что я поменял.

MindGames: посмотри MX80

TRILL откровение.

и чего пашет что ли ?

TRILL ?

ага

да

Force10 Z-series под него пилили

это чуть модифицированный ISIS на сигнализации

клевая агрегация я так понимаю

MindGames, про 48 портов, ты хуявеи глянь всеж

в принципе - да

еще есть один очень перспективный вариант - openflow

правда я так понимаю он не решает граблю с маками

какую из граблей?

он просто организует открытые закрытые линки

:)))

граблю с их колличеством

Dmitry1, там просто приватные данные были, которые светить не есть гуд

dvolodin: не вариант. у нас на цисках все :)

мне просто не ясна разница между этими платформами. понятно, что одно марщрутизатор, другое - коммутатор.. но супервайзер коммутатора поддерживат все фичи маршрутизатора..

по поводу TRILL, у циски есть FabricPath ..

ss_: ээмм... что про 48 портов? :) я уже потерял нить.. %)

простите. отвлекаюсь по рабочим задачам. не думайте, что я тормоз ;)))

<MindGames> ufir: 48 портов - больше. по моему, ни кто не делает :) если только свитч не модульный :)

S5352C-EI обеспечивает сорок восемь интерфейсов 10/100/1000BASE-T, два интерфейса 10GE XFP или четыре восходящих интерфейса 1000BASE-X SFP и двойные подключаемые модули питания.

там их много разных моделей

и цены на них гуманные

ss_: понял. :) ну я имел в виду 48 портов абонентские. аплинки не учитывал ;)

ща

5300 это не свич абонентский это уровня агрегации

сорри. у меня что-то с системой проблемы. походу, диск тупит.

буду перезагружаться. вернусь (надеюсь) :))

на доступ есть дешевле S5352C-EI обеспечивает сорок восемь интерфейсов 10/100/1000BASE-T, два интерфейса 10GE XFP или четыре восходящих интерфейса 1000BASE-X SFP и двойные подключаемые модули питания.

Коммутатор S2352P-EI (48x10/100 BASE-T ports and 2 100/1000 BASE-X ports and 2 SFP GE (1000 BASE-X) ports (SFP Req.) and DC -48V)

вот пральное)

MindGames: для 7600 серии, есть пару модулей, которые не становятся в 6500. Но там нужно смотреть на совместимость с chassis

ss_: доступ - это то, что ставится на чердаке 2-5 этажного дома. Нафига там 48 гигабитных портов ?

Dmitry1, S2352P-EI (48x10/100 BASE-T ports and 2 100/1000 BASE-X ports and 2 SFP GE (1000 BASE-X) p

у нас то 24 ставят

И нафига 48 портов на 2-х этажном доме? У D-Link'а есть 9" свичи, которые отлично влазят в ящик. При этом имеют от 10 до 18 портов.

ну скажем то что 24 порта иногда много

Или тот же DIR-100: 1 100Мб SFP + 4 100Mб меди

но то что умеет 2300 серия хуявеях на доступе мне нравится

макбазед влан

это используюутся

Вот это я понимаю свич доступа. Можно хоть на каждую площадку в 9-ти этажном доме ставить.

кучка асл, изоялция портов

это и алкателы os6200 умеют

алкатели дороже

да ну ладно

нам их предлагали года 2-3 назал

все зависит от желания продавца продать

пивом продавцы напоилди знатно)

Вот характеристики DES-3200:

+ 802.1Q Tagged VLAN

+ Группы VLAN:

  -  Макс. 4K VLAN

+ VLAN на основе порта

+ VLAN на основе МАС-адресов

+ GVRP:

  - Макс. 255 динамических VLAN

+ 802.1v VLAN на основе протокола

+ VLAN Trunking

+ Asymmetric VLAN

далее по 2300 MSTP с инстансами

+ Double  VLAN (Q-in-Q):

  - Q-in-Q на основе порта

  - Selective Q-in-Q

+ ISM VLAN

+ VLAN Translation

ну это все умеет 2300

+ мапинг вланов

а размер?

VLAN Translation == мапинг вланов

вернулся

Dmitry1, 3200 не может 0x8100 для qinq

ацтой

freeseacher: Почему не может? Прошивку обнови, и сможет

уже может ?

пойду переделаю пару говносхем

последняя прошивка там 1.60.xx

Dmitry1, уверен прям ?

у меня в паре мест внешняя метка прям сильно плохо одевалась

А точнее 1.60.B009

если можно переделать на этот вариант это клева

Dmitry1, 19" 1U

ss_: А DES-3200-10, и DES-3200-18 имеют размер 9". Так какой из них лучше на чердаке ставить?

какая разница?

модель то одна

у нас стандартные 19" шкафы с ИБП

так что 9" или 19" разницы нет

ну и на чердаки мы их не ставим

А что тогда вы подразумеваете под свичами доступа?

куда воткнуты лкиенты я полагаю

*клиенты

Ну так вот пример: 1 подъездный дом с 10-ю квартирами. Штуки 3 клиента. Вопрос: Какой свич доступа для них нужен?

зависит от степени извращенности ума администраторов и бюджета конторы

А есть дома, где вообще 1 клиент.

кто-то и дир100 воткнет

ss_: Закоммитил изменения в Huawei.VRP профиль. Тестируй

ок

dir100 наше всё, да

ещё бы нашёлся энтузиаст, который прошивочку бы подправил

Согласен. Жалко, что сами DLink'овцы забили на него

Можно было бы как для DES-3226S и DES-3838 выкинуть web морду, и добавить за счет этого нормальный telnet, traffic_segmentstion и т.п.

в сохо не выкинут веб..

ss_: По поводу ивентов в NOC-386, а что, события Link Up и Link Down не классифицируются?

нет некласифицировались

Вроде бы есть правила FM для Huawei. Link Up и Link Down.

Первые два правила в NOC-386 классифицируются?

Точнее не правила, а события

http://kb.nocproject.org/pages/viewpage.action?pageId=3604627 делюсь опытом :)

а что за Asymmetric VLAN

ss_: Часть ивентов в NOC-386 переделал.

ufir: ассиметрик вилан это не то же, что и приват вилан?

Dmitry1, спасибо

MindGames: Типа того. Но не 802.1v

dvolodin, вопрос, если я писал Classification Rule и их сейчас сделали в репах они обновятся при hg pull -u

?

да

хорошо

иначе смысла не было бы

dvolodin, NOC-395 не посмотришь

dvolodin: про ^A в конфигах debian-based дистро уже писали?

кстати, а что с сервером http://hg.nocproject.org/noc ? лежит?

я просто пытаюсь сейчас выполнить hg clone http://hg.nocproject.org/noc noc

получаю отлуп

abort: error: Name or service not known

фиг его знает :(

тупил сегодня весь вечер

ясно. просто пишу небольую инструкцию для установки под убунту ;)

проверяю все действия. и тут не могу дистрибутив скачать ;)

завтра тогда продолжу ;)

re