nocproject.org

dvolodin, ага спасибо.

dvolodin, слушай, а FM допиливать не планируется? а то вчера было очень грустно лазить по железкам и вычищать из нока протухшие алармы

Планируется

В версии 0.7(4) или 0.7(5)

потихоньку

сейчас выжимаем максимум профита из interface discovery

я не знаю почему эти Link Down не закрылись сами, но это факт, и это не единичный случай

:( D-Link не любит interface discovery

Тут поступило предложение в SA -> Tasks -> Version Inventory добавить колонку "IP"

зачем?

Чтобы можно было зайти сразу на "не-понравившийся" свич

не стоит так делать

у меня другое предложение

в новых приложениях сейчас используются страницы

может лучше делать одной большой страницей с прокруткой?

так перемещаться по информации проще

dvolodin, красивые интереактивные графики http://www.humblesoftware.com/envision/

не ага?

здрасте

не стираются ВЛАН-ы :(

в noc-web что в итоге?

ща сек

ничего

пусто

только при рефреше такое

2012-04-04 13:34:32,755 200 GET /vc/vc/?_dc=1333528472701&__query=bio&__format=ext&__page=1&__start=0&__limit=27 (127.0.0.1) 34.45ms

http://paste.org.ru/?hn98bz - вот лог от входа до стирания ВЛАНА и рефреша

DELETE должен быть

нету ...

двумя разными браузерами попробовал

ВЛАН кстати с двумя лейблами

у меня стираются

с двумя лейблами тоже ?

с одним

и с двумя стерся

хм

хотя не сразу

а как стирать ? жму на ВЛАН, потом кнопка делете, потом кнопка клоз

потом видим что влана нет

жмем рефреш и снова есть влан

я создал влан

он появился

открыл его, удаляю

делаю рефреш, он не удалился

вот и я говорю

еще раз удаляю, не удаляется

удаляю, закрываю таб

отктываю заново

влана нет

ща попробую

да

значит что-то с кэшированием или еще с чем

и вроде, если перед закрытием сделать рефреш, влан виден, то и после переоткрытия он останется

ага

в общем не надо рефрешить

нда

спасибо

но делита все равно нет в логах

таки все равно это надо чинить, что ещ за костыли тут напридумывали

есть делит в логах, я вижу

2012-04-04 12:49:32,156 204 DELETE /vc/vc/2665?_dc=1333529368733&__format=ext (127.0.0.1) 29.00ms

даже неуспешные

2012-04-04 12:48:59,952 404 DELETE /vc/vc/?_dc=1333529336553&__format=ext (127.0.0.1) 7.62ms

2012-04-04 12:49:02,494 200 GET /vc/vc/?_dc=1333529339001&vc_domain=17&__format=ext&__page=1&__start=0&__limit=36 (127.0.0.1) 33.68ms

2012-04-04 12:49:06,505 404 DELETE /vc/vc/?_dc=1333529343105&__format=ext (127.0.0.1) 7.76ms

2012-04-04 12:49:08,540 200 GET /vc/vc/?_dc=1333529345063&vc_domain=17&__format=ext&__page=1&__start=0&__limit=36 (127.0.0.1) 25.91ms

2012-04-04 12:49:13,568 404 DELETE /vc/vc/?_dc=1333529350168&__format=ext (127.0.0.1) 7.75ms

но после него надо сделать рефреш

есть такое )

а, ок нашел делете

удалить -> рефреш -> проверять

у меня так

аяксы-шмаяксы

а может дело в 404

у меня 204

вон в моем логе 404 DELETE

2012-04-04 13:53:00,611 204 DELETE /vc/vc/23?_dc=1333529580550&__format=ext (127.0.0.1) 50.99ms

204 DELETE

404 другое

хм, у меня тоже есть 204

еще раз проверю

204 - это нормально

DELETED

но после 204 он может остаться

после нажатия делит у только что созданного влана выходит 404 ДЕЛИТ

404, наверное, тоже есть при определённых условиях

вот оно как, когда создал влан, надо таб переоткрыть, тогда делит нормально срабатывает

после 204 он не остается

2012-04-04 13:04:02,340 404 DELETE /vc/vc/?_dc=1333530242323&__format=ext (192.168.1.101) 6.74ms

dvolodin, когда доберешься до IPAM, запомни, кнопка show free prefixes - самое святое что есть в IPAM

>надо таб переоткрыть - ага

misak, не ты случайно занимался новым РМ?

http://sbrf.ru/ fail у всех?

окау))

лежит да

Обмен пакетами с sbrf.ru [194.186.207.74] с 32 байтами данных:

Ответ от 194.186.11.113: Превышен срок жизни (TTL) при передаче пакета.

Ответ от 194.186.11.113: Превышен срок жизни (TTL) при передаче пакета.

Ответ от 194.186.11.113: Превышен срок жизни (TTL) при передаче пакета.

Ответ от 194.186.11.113: Превышен срок жизни (TTL) при передаче пакета.

у меня FastCGI Error The FastCGI Handler was unable to process the request.

иис это клево

особенно в сбере я щетаю

хотя чо тут удивлятся.

freeseacher, FastCGI pool queue is full

ага

от меня трейс закрутился между трех адресов

ddos

?

16 13 ms 14 ms 14 ms agm12-4.Moscow.gldn.net [195.16.37.97]

17 20 ms 19 ms 19 ms cat01.Moscow.gldn.net [194.186.11.113]

18 19 ms 20 ms 21 ms cat12.Moscow.gldn.net [194.186.11.114]

и по кругу

у меня падает на COMCOR-SberbankRF

у меня тупо оборвалось на 9 cus-asr.comcor.ru (62.117.100.65) 33.549 ms 30.355 ms 30.344 ms

10 62.117.102.33 (62.117.102.33) 37.205 ms 37.204 ms 34.204 ms

мне кажется это совинтел что-то поломал

inetnum: 194.186.207.0 - 194.186.207.255

netname: RU-SOVINTEL-SBRF-RU

совинтел переполнил очередь FastCGI?)

zi_nn: PM - это что ?

gthajhvfyc

графики короче

просрался сбер) только не до конца)

а как такое может быть, эта сберовская сеть управляется совинтелом, выделена из совинтеловского блока, а до самого совинтела доходит через третьи руки

?

3216 8732 35237

да там маршрутизация у них...впрочем о чем это я

у них все через одно место)

совинтел, комкор, сбер

нормальное дело вполне

может быть, сберовский анонс ушел и оно роутится по голдовому summary?

накрутили тупо локалпрефов да и все

bb>sh ip bgp 194.186.207.0

BGP routing table entry for 194.186.207.0/24, version 3465563

Paths: (2 available, best #1, table default)

Multipath: eBGP

Advertised to update-groups:

2 7 8 9

3216 8732 35237, (aggregated by 35237 172.21.255.232)

195.239.15.53 from 195.239.15.53 (194.67.50.137)

Origin IGP, localpref 90, valid, external, best

Community: 3216:1000 3216:1004 3216:1111 8371:1000 8732:50 8732:1000

не похоже

это пока еще было сломано

мне интересно, как оно вообще такое возможно

я думал раз уж сетка наша, то ориджин должен быть ваша АС

наш*

наша*

а помоему ничего и не починилось

у меня как не было пингов, так и нет, роут там же застревает

трейс*

route: 194.186.207.0/24

descr: Sberbank network

origin: AS35237

mnt-by: AS3216-MNT

source: RIPE # Filtered

почему

origin как раз их

все нормально

я пропустил начало дискуссии, но если у меня страничка сберонлайн открывается, но кнопка "Далее" не работает, то я не одинок? :)

у них написано что должно работать )

dvolodin, но смотри

route: 194.186.0.0/16

descr: SOVAM DELEGATED BLOCK-2

origin: AS3216

mnt-by: AS3216-MNT

ну нормально

у summary origin голдовый

всё ок

у сбера - свой

эти злобные буратины перестали анонсить свою сеть голде

кто-то начал роутить по summary

_4ePTeHok, icmp может и не работет -)

не перестали, я вижу у себя их префикс

вон выше написал

у голды такого префикса в таблице нет, они их по дефолту выталкивают

`kk, вполне может

и им опять же по summary его назад пихают

а как он мне пришел

избитая ситуация

акадо они анонсили исправно.

dvolodin, я понимаю что ты хочешь сказать, но не сходится, совинтел проанонсил мне этот префикс, значит он есть у него

от меня sbrf все еще недоступен

если кто-то что-то кому-то анонсирует, это далеко не означает, что у него это что-то есть :)

означает

в идеальном мире да

разрешите вклиниться с "оффтопиком" )

В форме SA - Setup - MRT Config - поле выбора селектора сломалось?

noc-web.log ?

lexus-omsk: что там не работает?

не появляется список имеющихся в системе селекторов

для выбора

в логе много 500 GET /sa/managedobjectselector/lookup/..

да. циклическая 500-ая

ага, 500-ая

относительно недавно сломалось вроде - 2-3- дня

а в traceback что?

'ManagedObjectSelectorApplication' object has no attribute 'clean_fields'

скинул в приват полный текст

бггг...Открытие локального производства Cisco в России. Архитектура безопасности Cisco Sexure-X.

http://www.softex.ru/seminars/form_seminar_2012_1.php

оговорочка ровно по фрейду)

dvolodin, циклическая 500-ая это наерное blocker

при чем не зависимо где. ибо одна такая напрочь выжирает сервак

наверное после r6051 появилась

закоммитил фикс

ага, вроде работает

а для чего вообще нужен MRT config

Странно, что доклады читают в основном директора и менеджеры по продажам.

Мне больше всего понравилось : Решения «Аладдин Р.Д.» для защиты конфиденциальной информации и персональных данных.

Так и представляю себе, что выдают лампу, которую тереть надо.

zi_nn: очень полезная штука при интеграции с внешними системами

запускать задачи из-вне можно

описание проскакивало или где-то в логах ранее, или ещё где-то

плохо что только в логах

zi_nn: пишите доку :)

mrt config и application-level mrt gates - две killer feature нового релиза

я даже не представляю что эот и как работает

первое позволяет принимать HTTP-запрос от внешних систем и запускать MRT

второе - запуск MRT напрямую из JavaScript в браузере

lookup'ы починились?

кто может залезть в дебри ExtJS и сделать одну небольшую, но важную фишку?

у кого-нибудь есть ipv6 на киске?

народ как в noc открыть доступ не только с локалхоста???

запустить noc-web нормально

dvolodin: что именно из ipv6?

<Dmitry1> ага, а потом еще "enlarge you lamp" :)

show ipv6 neighbors хочу

момент

sh ipv6 neighbors

IPv6 Address Age Link-layer Addr State Interface

2A03:8700:5::2 0 000e.0c75.cb87 REACH Vl2285

FE80::20E:CFF:FE75:CB87 0 000e.0c75.cb87 STALE Vl2285

FE80::214:1CFF:FE15:5080 0 0014.1c15.5080 REACH Te2/0/0

в pastebin киньте

и у кого есть на junos

у меня на обоих есть

http://pastebin.com/kamZK9iK

dvolodin, надо с алика ?

:) ?

с длинка не хватает

нее zte еще есть. хуавей :)

кажется на микротике есть кусочек

на микротике есть точно

misak: спасибо

dvolodin, что-то с ФМ точно не то происходит

вчера вычистил кучу неактуальных линк даун

сегодня вижу пинг файлед

висят 5 файледов уже 42 дня

а конфиги с этих железок уже неделю как успешно собираются

trap source ip проверил

еще одно подтверждение, алармы обратно не возвращаются

и еще приложение Events не работает

после обновления не запускается noc

выдает ошибку http://pastebin.com/CA4QiHXP

вроде это было уже?

если было, то подскажи как исправить, пожалуйста!

смотри noc.conf, noc.defaults

`kk, посмотрела. все настройки верные

при обновлении надо пост апдейт делать

пост апдейт прошел нормально, но все равно не запускается

спасибо, разобралась.