nocproject.org

Закоммитил новый UI для VC Domain

примерно так оно работать будет

теперь нужен widget для тегов

dvolodin, axfr импорт это круто. но надо выдавать список чего импортить а чего нет. как при импорте найденых адресов

по идее при импорте все награбленное надо грузить в grid и давать возможность выбирать

да.

потенциально при этом надо обнаруживать generate

дабы его не импортить

у кого много VC Domain'ов?

у меня

проверь новую морду

а ты таги починил же да ?

теги - вчера починил

я просто тоже их починил. ща свидимо надо будет откатить свою починку

я починил на редкость топорно, надо сказать

нет не починил.

у меня починились

неа

http://pastie.org/3538811 вот так чинится

блин

а может и по товойму тоже починилось. я на боевом обновил а а нестинге проверил :)

говорит ни одного домена нет.

и 500-ую генерит

кинул в приват ее

у меня 8 доменов

zi_rus, погодь обновляться

поздно :)

тоже 500ая ?

а что такое

нет

все пучком

а где должна быть ошибка?

ага

вижу

если foreign key == null

сейчас поправлю

dvolodin: напоминаю. перестали отрабатывать нормально SA скрипты на куче устройств разом. Что надо показать?

mikevlz: профиль один у всех?

да, DLink.DxS

mikevlz, у меня есть длинки

freeseacher: багу зафиксил, тут же вылезла другая в JS

а что не работает

mikevlz, я проверю

обновляться?

запустил Run Commands на селекторе, возвращающем 100 длинков. 66 отвалились сразу, остальные постепенно частично тоже не опросились.

смотрел show lldp, но от команды не зависит. Topology discovery показывает то же самое. В логах ошибка вида:

2012-03-07 09:30:16,465 Script Generic.commands(172.17.110.53) cannot log in

2012-03-07 09:30:16,465 10 script threads left (30 max)

2012-03-07 09:30:16,467 [script-172.17.110.14-Generic.commands] Login failed: ***********

**

Fail!

freeseacher: погоди, еще JS

mikevlz, запустил sh ipif на 102 железки

все отработало

из 100 опросилось буквально штук 20.

mikevlz: у zi_rus была такая проблема

упирался в RADIUS

обновляться?

нет

мммм

параметры крути

сейчас подскажу

он слишком резво логинится нынче

иногда RADIUS'ы дохнут

от итить шумахер, блин...

mikevlz, noc-sae.conf

[sae]

max_mrt_rate_per_sae = 4

напишите на форуме это

подставь свое значение

dvolodin, это в доке писать надо

про параметр и какую проблему он предназначен решать

в доке параметры описаны

хорошо если так

dvolodin, description скудноват

если бы я не знал что это за параметр я бы и не понял зачем он

и еще

поставь по дефолту значение, чтобы у юзеров не было проблем

например 5 или 10

а то нок нагибает радиусы

и не узнаешь куда копать

такие параметры обычно описываются в статьях по установке и настройке

тут, давеча, на наговском форуме сокрушались сильно, что питон тормозной

:)

вот тормозной питон с pure-pyton реализацией telnet и ssh вполне может загнуть быстрый radius, написанный на сях ;)

помогло. Спасибо

dvolodin, питон лишь передает логин пароль на железку, на много железок, а радиус должен каждый раз проверять параметры аутентификации и авторизации, это разные по сложности задачи

он, как минимум, должен создать коннекты и пройти negotiation протокола

да, и между нами, извлечь параметры аутентификации из базы и корректно их передать

это куда как более сложная задача, чем распарсить бинарный реквест радиуса

горячие головы мне давно предлагают сделать простой RADIUS в NOC, чтобы железки напрямую на NOC цеплять

вот тогда действительно будет смешная ситуация, когда NOC изнасилует сам себя

dvolodin, а что

если нок лезет на железку которая привязана к самому ноку

можно сделать так чтобы он был заранее готов к ответу

он посылает логин/пароль и уже знает что сейчас ему по радиусу придется их подтвердить

как вариант, да

тогда не затрахает сам себя

была идея приспособить его собирать accounting по RADIUS

пофиксил VC Domains

проверяйте

в качестве домашнего задания -- хочу, чтобы при нажатии ESC в Filter > By VC Type поле чистилось

медленно подсказка отрабатывает

раньше было мгновенно, а теперь она задумывается

везде

не только в доменах

какая подсказка?

когда вводишь руками а не выбираешь из списка

vc type заполняешь, пока полностью не наберешь, оно не подсазывает

подсказывает

набираю vlan - получаю нужное

еще важный момент - количество процессов noc-web

у меня vc type один vlan

пишу vl

никакой подсказки

а

ты про фильтр?

да

потом его еще и не отменить

отфильтровал

и все фильтр уже не удаляется

если убрать фокус с поля

он его опять заполняет

я про удаление фильтра и говорю - домашнее задание

:)

dvolodin, и еще когда я например в prefix-list builder, заполняю такое поле с выпадющим списком и не через ентер подтверждаю, а табом перехожу на другое поле, то поле со списком просто возвращается в предыдущее состояние

autocompletion закоммитил

попробуйте поэкспериментировать

с последними коммитами

вот в этом файлике: static/js/noc/core/modelfilter/Base.js

надо добавить дополнительный аттрибуты

от FieldSet

и убрать рамку вокруг, она нафиг не нужна

вокруг чего?

вокруг combo и radio

я не вижу лишних рамок

там каждый элемент обведен рамкой

в каком приложении?

во всех, где есть фильтр

в VC Domain, хотя бы

нету

Filter - By VC Type

от заголовка и вокруг combo идет рамка

By Provisioning - еще одна рамка

и правильно идет

определяет принадлежность элементов

А мне кажется - поплотнее надо

они все равно заголовками перемежаются

уплотнение ухудшает читаемость и юзабельность

как есть нормально

по крайней мере для текущего набора фильтров

лишние визуальные элементы - тоже плохо

глаз цепляется за острые углы

dvolodin, у меня поле search квадратное, скругли его

это системный widget

мне сейчас не до красотизма - срочно нужно сделать set_switchport для кисок и force10

лучше топо дискавери

скрипты set_* не пользуются популярностью

и таки допилить новый UI надо

есть вполне конкретная задача - продеплоить кучу серверов

надо админам дать простую морду, из которой они могут покидать порты в разные vlan'ы

а дальше все равно пойдет на прошибалку vlan'ов

set_switchport с staticvlan сможет на кисках и фосе настроить порт. Интерфейс есть, только скрипт в профиль добавить...

для прошибалки vlan надобы в add_vlan скопипастить untagged_port с add_staticvlan..

gnu-linux, о чем речь?

ну и с новой топологии дёрнуть граф коммутатор1 порт1 - коммутатор2 порт2 дальше есть в staticvlan/models все основные алгоритмы нахождения маршрутов в графе..

потом цыклом пробигаешся по маршруту и выполняешь add_vlan.

Всё статический vlan в сети пробит...

Можно для примера глянуть sa/apps/addstaticvlan/views.py

там порты можно задавать через запитую, или диапазонами и он vlan всюда проставит.

Замечен огромный недочёт!

Скрипт перед установкой на порту нетегированного VLAN не делает никаких проверок!

gnu-linux: дай я накидаю свою версию, посмотрим

Следовательно если там уже был другой не тегированый vlan то будут проблемы..

именно

http://pastie.org/3539372

http://pastie.org/3539381

вроде так

ну еще shutdown добавил

http://pastie.org/3539389

последний вариант

чота я туплю. Проставил Trap source ip и Ip нового ИБП, шлю с него тестовое сообщение по сислогу - Unknown event source.

что я делаю не так?

ему нужно до 10 минут чтобы обновить фильтры

mikevlz: победил проблему с логинами?

угу. пришлось правда ставить 2 задания на SAE, иначе один фиг сыпалось.

насчет фильтров понял. пообедаю - проверю

2 задания в секунду?

хм

радиус совсем плохой видимо

я себе 4 поставил

иначе ногебает

там машина занята еще раздачей адресов. При перегенерации конфигов isc-dhcpd там достаточно много раком встает :)

встраивайте радиус в нок будет круто и быстро

главное - чтоб он сам себя не опережал... ;)

а мы адреса прямо с радиуса раздаем

реквестирую переделку ипам и vc на новый интерфейс

и показываение интерфейса с ip в ipam

я уже дуриком к морде подошел

для просмотра интерфейсов

если я знаю ip, но не знаю интерфейса и хочу его узнать, то просмотр не поможет

*просмотр интерфейсов

dvolodin названия плохи set_switchport лучше для скрипта устанавливающего скорости дуплексы...

switchport - L2

и настройки делает для L2

скорости и дуплексы - L1

А для установки vlan или переписать add_vlan или добавить add_staticvlan...

это скорее кроссировка

Ладно, догда для дуплекса скорости set_port можно будет взять ;)

Сделал попытку написать get_lldp_neighbors через SNMP. Есть уже в профилях Eltex, Linksys и NOC-358.

Сильно нужно тестирование на разных девайсах.. У кого есть в сети настроен LLDP и поддержка SNMP?

у меня есть ллдп и снмп на длинках

Я заметил что почемуто не все коммутаторы отдают нужные ОИД:

давай, проверю

на своих

# lldpRemLocalPortNum

# lldpRemChassisIdSubtype lldpRemChassisId

# lldpRemPortIdSubtype lldpRemPortId

# lldpRemSysName lldpRemSysCapEnabled

["1.0.8802.1.1.2.1.4.1.1.2",

"1.0.8802.1.1.2.1.4.1.1.4", "1.0.8802.1.1.2.1.4.1.1.5",

"1.0.8802.1.1.2.1.4.1.1.6", "1.0.8802.1.1.2.1.4.1.1.7",

"1.0.8802.1.1.2.1.4.1.1.9", "1.0.8802.1.1.2.1.4.1.1.12"

Проверять сначала надо snmpwalk...

snmpwalk -v 2c -c public 10.8.22.13 1.0.8802.1.1.2.1.4.1.1

И смотреть выдаёт ли вах коммутатор то что нужно, на большинстве или нет вообще или гдето какаято фигня...

Вопрос! Может на коммутаторы надо какието мибы дополнительно заливать?

никогда такого не делал

на коммутаторы ничего не надо

но иногда в конфигах надо включать отдельные ветки

set_switchport на киске заработал

А почему я его в интерфейсах не вижу?

еще не коммитил

тестирую

Dmitry1, удиви нас знаниями по длинк

у них в миб для ллдп не реализвана ветка 1.0.8802.1.1.2.1.4.1.1.2

:)

но соответсвие локальному и удаленному порту можно найти в другой

root@noc core/modelfilter# snmpwalk -v 2c -c public 172.19.32.2 1.0.8802.1.1.2.1.4.1.1.8

iso.0.8802.1.1.2.1.4.1.1.8.262030106.26.2 = STRING: "D-Link DES-3200-26 R1.51 Port 25"

iso.0.8802.1.1.2.1.4.1.1.8.262031620.25.3 = STRING: "D-Link DGS-3627G R2.84.B15 Port 1"

1. сделай "enable rmon"

и что будет?

2. сделай config lldp ports all basic_tlvs all enable

rmon - позволяет по snmp получать счетчики. Возможно влияет на lldp

нет, ничего не изменилось

значит только обновлением прошивки

понятно

Dmitry1 у меня по SNMP ни один твой длинк нифига не даёт.. Думаешь настолько протухшие прошивки?

Естесственно. Плюс у них MIB'ы обычно отстают от прошивок на год-два

Кстати. Возможно просто некоторые ветки ограничены view

раздел "Best practices"?

А в сам Длинк мибы заливать не надо?

Нет.

У кого есть STP? И желание написать его поддержку через SNMP?

У меня в сети просто колец нет..

да ты фартовый...

zi_rus: А откуда ты взял ветку 1.0.8802.1.1.2.1.4.1.1.2 ?

gnu-linux нет аксеса ?

А так останется только один скриптик get_interfaces

Dmitry1, в миб длинка нашел

http://www.emnico.com/mib/mibsearch.php?mib=LLDP-MIB

это из стандартной ветки

непроприетарной

Это стандарт...

а это. - циски 3745 чинить не будете в скриптах ? а то в логах у меня уже от трейсов рябит

покажи show snmp view и show snmp community

ufir: Выложи трейс на pastebin

Command: show snmp view

Vacm View Table Settings

View Name Subtree View Type

-------------------------------- ---------------------------------- ----------

restricted 1.3.6.1.2.1.1 Included

restricted 1.3.6.1.2.1.11 Included

restricted 1.3.6.1.6.3.10.2.1 Included

restricted 1.3.6.1.6.3.11.2.1 Included

restricted 1.3.6.1.6.3.15.1.1 Included

CommunityView 1 Included

CommunityView 1.3.6.1.6.3 Excluded

CommunityView 1.3.6.1.6.3.1 Included

Total Entries: 8

Command: show snmp community

SNMP Community Table

Community Name View Name Access Right

-------------------------------- -------------------------------- ------------

public CommunityView read_only

Понятною. т.е. у тебя в CommunityView разрешена ветка .0.8802.1.1.2.1.4.1.1.2

1.0.8802.1.1.2.1.4.1.1.2

http://pastie.org/3539989

Загадка прям какая-то. Попробуй на портах врубить все остальные tlv

dvolodin товой интерфейс set_switchport будет конфликтовать с staticvlan... Кто пользует staticvlan учитывайте это!!! Я потом поправлю когда обновлятся буду...

Dmitry1 http://pastebin.com/zxWtz5EG

Да идея! он у меня не шллёт своё описание порта..

Но ещё есть необходимость получить локальный порт по которому пришли данные:

snmpwalk -v 2c -c public 10.8.25.180 1.0.8802.1.1.2.1.4.1.1.2

У меня пусто Ж)

нате вам порнуху

NOC-410 и NOC-411

ufir: а какая аналогичная команда на 3745 есть?

gnu-linux: а в чем оно подерется-то?

Dmitry1:crt01-koz-ltc#sh vlan?

vlan-range vlan-switch vlans

crt01-koz-ltc#sh vlans ?

<1-4094> Display configuration for a particular vLAN ID.

dot1q IEEE 802.1Q VLAN information

tokenring Token Ring Vlans

| Output modifiers

<cr>

одинаковое название и интерфейса и скрипта, совпало...

ufir: кинь на pastebin вывод команд show vlans и show vlans dot1q

Ладно я праздновать.. Если есть присудствующие женщины то мои пламенные поздравления!

Dmitry1 http://pastebin.com/dj7i6ejG

с женщинами у нас туго

ни одной пользовательницы NOC не знаю

dvolodin у меня есть

:) Ну тогда поздравляйте жен, подруг, сотрудниц...

фттбшными коммутаторыми рулит, ругается

надо будет сюда пригласить

на нас ругается?

:)

ufir: кинь на pastebin тушенку от get_version

dvolodin ну с ежами ты мне подсказал, перестали рагуть №)

а ты issue закоммитил?

скоро чудо-морда для них будет

Dmitry1 http://pastebin.com/5YMsUYu6

dvolodin я бы и закоммитил, только пока не нашел в доке - как

bt.nocproject.org

create issue

все, теперь ясно

и патчик туда

просто вы тут со своими "тушонками" и прочими жаргонами меня в непонятки вводите ;)

Dmitry1 так-то вроде и железяки старые, но у меня в куче районов они как lsr работают, и не особо жужжат

ufir: Не вывод debug-script, а тушенку надо

э ;( в прошлый раз мне насчет "тушенки" сказали что этого достаточно

как все же правильно ?

в доках описано :)

ufir, ./noc debug-script get_version CISCO -o /home/qqq

файл qqq им отдай

Dmitry1 http://pastebin.com/1vEgUu9F

--- get_vlans.py.orig 2012-03-07 10:22:33.000000000 +0200

+++ get_vlans.py 2012-03-07 12:00:44.000000000 +0200

@@ -50,7 +50,7 @@

##

rx_vlan_dot1q = re.compile(r"^Total statistics for 802.1Q VLAN (?P<vlan_id>\d{1,4}):", re.MULTILINE)

- @NOCScript.match(platform__regex=r"^([123]8[0-9]{2}|72[0-9]{2}|IOS-XE)")

+ @NOCScript.match(platform__regex=r"^([123][78][0-9]{2}|72[0-9]{2}|IOS-XE)")

def execute_vlan_switch(self):

try:

vlans = self.cli("show vlan-switch")

И кинь потом тушенку с этого скрипта

dvolodin: Кстати, для циски скрипт get_vlans переписать надо бы

Он не хочет отдавать вланы на интерфейсах на роутерах

и фиг с ними

ты про сабы?

да

их get_vlans не должен отдавать

как это - фиг с ними ;(

ну их должен отдавать get_interfaces

так ?

Там по ходу нужно не return делать, а прибавлять каждый раз vlan'ы, полученные из разных источников (bridge, switch-module и т.п.)

он их отдает

в виде параметра vlan_ids

на сабе

Т.е. в get_vlans сабинтерфейсы специально не попадают?

dvolodin, а в vc management в interfaces не показывает

сабы

SVI показывает

да

а сабы на роутерах нет

а как они тебе вообще попадут?

Cisco.IOS.get_interfaces вроде еще не умеет сабы драть

неожиданно

драл, драл, и вдруг не умеет

У меня на ubr7114 есть куча VLAN'ов транзитом, а кроме этого есть еще куча сабинтерфейсов со своими vlan'ами

Так вот, выдираются только транзитные vlan'ы, а потом после этого стоит "return"

dvolodin, ты меня поражаешь. Это ты так пошутил, или я чего-то не понимаю?

подходы разные - вот и путаница, imho

проверь, выдирает ли get_interfaces сабы вообще

выдирает

вот пример

{'admin_status': True,

'description': '= PROBISNESBANK-VPN =',

'ipv4_addresses': ['172.17.255.66/30',

'172.17.255.70/30',

'172.17.255.62/30',

'172.17.255.110/30'],

'is_ipv4': True,

'mac': '00:0E:38:5F:6F:1B',

'name': 'Gi 0/1.215',

'oper_status': True,

'vlan_ids': [215]},

железка 7206VXR

Мда. Че-то мы накосячили с get_vlans

Буду переделывать.

На роутерах оно упорно выдирает информацию только из свич-модуля, игнорируя сабинтерфейсы

и не должно, как я сказал

сабы к бриджам не относятся

А смысл тогда получать такое:

    result = [{'name': 'default', 'vlan_id': 1},  {'name': 'fddi-default', 'vlan_id': 1002},  {'name': 'token-ring-default', 'vlan_id': 1003},  {'name': 'fddinet-default', 'vlan_id': 1004},  {'name': 'trnet-default', 'vlan_id': 1005}]

dvolodin: сделаю, как скажешь

ведь можно оторразить SVI в 802.1q и наоборот ?

без потерь чего-либо

Как решите, так и сделаю. Пока наблюдаю подобную проблему только на Cisco

ufir: принцип разный

dvolodin в контексте l3 разный ?

vlan на сабе определяет только тег, по которому пакеты уйдут в саб

на mac address learning оно никак не влияет

и ты на железке его никак не видишь

ufir: Закоммитил. Все ли скрипты работают на 3700 серии, или есть еще какие-нибудь, которые traceback выкидывают ?

Dmitry1, dvolodin сбежал, так что это к тебе NOC-413

Крешися на определенном ивенте?

а х его з

сегодня с утра я обновился

первый краш часов в 10

тогда не знаю. Я у себя креши смотрю, наблюдаю только то, что я сам знаю, почему крешится.

весь креш на пастебин выложить можешь?

Dmitry1, вот трейс из лога полностью http://pastebin.com/kgZ8PMWa

без купюр

Фигня какая-то. затыкается на 822 строке файла fm/classifier.py

В issue добавь полный traceback, а 9-го числа скажем об этом Володину

done

Dmitry1 на моей сетке все скрипты работают, спасибо !