nocproject.org

народ, признавайтесь, кто еще нок держит на фряхе? есть вопрос, у вас там какой firewall стоит?

acid_: могу сказать как пинги убрать, если ещё интересно.

пинги в событиях?

Да.

мне интересно

Глянь сюда http://forum.nocproject.org/index.php?topic=106.0

Вместо алярм тригера выбираешь ивент тригер.

Ивент клас ре выбираешь пинг OK

Дальше смотри как я закрываю алярм линк довн, закрывать также: event.clear_event("Don't wont see them")

event.save()

понятно. попробую поэксперементировать ;)

Недочёт это то что наверно не будут закрыватся алярмы пинг фейлд!!!

Надо попробовать.

а кто-нибудь уже заставил слать нок письмо о восстановлении пинга?

<_free_> не совсем понятно, для чего ты повышаешь приоритет пинга? это означает, что в авариях ему выставится MINOR, вместо WARNING?

Я хочу чтобы пинги выделялись по сравнению с остальным, кроме того хочу ещё разделять их на два класса, домовые коммутаторы (3000) и узловые (4000)

Вот по этому я сначала подымаю приоритет всех пингов в fm/collections/alarmclasses/NOC/Managed_Object/Ping.json

ясно. надо будет еще раз все вдумчиво почитать и разобраться ;) я как раз хотел в ближайшее время нормально рассортировать аварии

потом еще фильтрую в Alarm Triggers: Aggregate commutator Ping Failed

а то реально туева хуча аварий типа падения клиентских линков и событий пинг ок.. надо все рассортировать и почистить а то невозможно работать.

не могу понять, почему не работатет просто евент триггер,

который дропает события Ping OK

Мена не интересуют события, они сыпятся с 700 коммутаторов без остановки и редко промигивают пинга (раз в 10) минут, а вот аварии надо причёсывать тригерами и приоретизировать под свою сеть, они у меня на 1 страничке все влазят, даже после месяца

работа FM.

_free_, я думаю, в перспективе, это не нужно, оно будет работать автоматически при определении Root Cause и будет устанавливать Severity в зависимотси от того на сколько затронут сервис, и самые серьезные проблемы всегда будут наверху

<zi_rus> да, кстати, что такое Root Cause? я так и не нашел применение этому и не знаю, что туда вводить 4)

Root Cause - корневая причина, что-то вроде, когда не пингуется полсети, а Root Cause в том что на какой-то железке упал линк

одни события являются причиной других

и следствием третьих

ну вот, и что в это поле должно заноситься? просто описать "не работает, потому что порвали оптику.."?

или туда автоматом должно что-то вставляться?

какое поле? где?

Root Cause в Alarm

ну, я не знаю что туда сейчас вводить, оно должно само определяться

у тебя определяется?

и вообще в ФМ видеть только Top Level

нет, механизм еще не работает

вот у меня тоже там Top Level написано и все

эх. жаль ;)

для него надо топологию иметь

и определенную базу, что ведет к чему

вчера, к примеру, отвалился узел... я попытался с помощью нок диагностировать, в чем проблема. нужно было просто по трассе проследить, может где интерфейс отвалился, и позвонить человеку туда для проверки.

я же в ноке нашел только аварию Ping Failed. все.. в итоге плюнул, открыл свою экселевскую таблицу, в которой записаны маршруты всех трасс и отследил ручками 4)

Да если еть топология в базе то можно прощитывать зависимости событий, но не всегда;)

так что надеюсь. когда-нибудь в нок будет работать топология.

А пользоваться хочется уже сейчас.

Да, к стати я так и не смог положить линки в базу!

У меня DLink. При выполнении:

./noc link --add 192.168.200.5@26 192.168.200.6@26

блин какой коммандой линки добавлять?

не так имя написал:

./noc link --add 192.168.200.105@26 192.168.200.106@26

Error: Invalid interface: 192.168.200.105@26

Вот почему оно 26 порта моего DLink 192.168.200.105 не знает?

И вообще чё оно проверяет какойто интерфейс? Ему сказали есть линк свич1@порт1 свич2@порт2 значит его надо положить в базу.

во! кстати, все хотел спросить.. что это за новая команда LINK и что она дает? это то, что в инвентори указывется что к чему присоединено? только в командной строке делаетсч?

да именно можно записать топологию --add , --del

то есть

потом её использовать, например в FM --show

это для инвентори?

ээ.. можно подробней?

как в FM использовать

да для чего хочешь, хоть картинки сети на стенку рисовать.

ну вот я бы хотел нарисовать картинку.. лезу в инвентори, создаю линк, и ни чего особого не получаю..

Например для определения линка между объектами нока.

еще раз.. команда в консоли LINK это аналогично тому, что я в инвентори мышкой кликаю что с чем связано?

Топологи дисковери "ресует", создаёт /tmp/topo.dot потом его можно скормить graphviz

ну да, я как-то эксперементировал с этим. у меня, правда. тогда не так много девайсов в сети было.. ;) показал три кватратика и два линка.

и то, оно тогда рисовало и без команды линк.

А где там в инвентори кликать что счем связано? У меня там все вкладки не активны, могу только объекты выбирать но ничего не изменяется.

и можно подробней, о том, как в FM использовать? мне как раз вчера хотелось узнать, как трасса до объекта идет..

Смотри последний линк довн в http://forum.nocproject.org/index.php?topic=106.0

вместо изврата с магистральными портами можно было бы проверять наличие линка в базе.

<_free_> в inventory есть Interfaces. перехожу туда, выбираю объект, и появляется список физических интерфейсов. и там можно нажать LINK. попробуй в Google Chrome открыть.

Выбираю объекты, вкладка физикал не активизируется.

Да, хром 18

хм.. странно.. может, тебе надо эти порты сначала отдискаверить? :) у меня на цисковском железе активно все

сща попробую длинк какой-нит выьбрать

ага, на Д-линке неактивно :(

А как их дискаверить на длинках?

а вот это х.з.. надо Dmitry1 пытать ;)

Ждём, пнём.

да, не дискаверить порты на д-линке.. это вроде как из-за того, что д-линк хреново выводит данные в консоль

нужен скрипт get_interfaces..

в циско профиле он есть

Точно. D-Link выводит данные не постранично, как нормальные свичи, а используя какой-то свой хитрый эмулятор терминала.

dvolodin уже год обещает его победить.

Дим, ты команду sh ports пытаешься парсить? :)

да

а нельзя там просто слать команду n - чтобы листать? или не получается считать вывод?

оттуда можно выдернуть: статус порта, его административный статус, описание

Можно

пробовал?

не получилось7

У меня вполне работала команда self.cli("show ports\nnnnnnnq")

я просто не врубился пока в написание скрипта

А ПОТОм поломалась? :)

А вот сколько раз ставить "n" - зависит от свича.

аа..

хм.

Т.е. на 10 портах - 0 раз, на 16-18 - 1 раз и т.п.

ну можно написать раз 10 N и все.. он когда до конца доходит, то не листает дальше

или он будет последние 10 портов потом считывать несколько раз?

Он заново перерисовывает последнюю страницу

т.е. данные дублируютсч?

Да

Идея была в том, чтобы сделать аналог команды self.cli()

но не тупо жать PAGER, а каждую страницу проверять на regex

Например

в команде "show ports" 5 строка выглядит так:

1 Enabled Auto/Disabled 1000M/Full/None Enabled

где 1 - номер порта

делаем regex:

r"^\s+(?P<port>\d+)\s+\S+\s+\S+\s+\S+\s+\S+"

Оттуда получаем переменную "port"

ну да. можно вот это попробовать.. или, к примеру, сначала сделать sh switch, по первой строке определить девайс, и понять, сколько штук N надо проставить... хрень, конечно..

И смотрим, если при нажатии очередного раза буквы "n" мы получили совпадающий "port" - то мы пролистали до конца

да уж.. вот заморока то.. а что за команды enable clipaging?

На счет модели свича и количиства нажатий "n" я уже думал. Это очень криво. тем более, что я совершенно без понятия, сколько раз нужно нажимать "n" на тех моделях, к которым у меня нет доступа. А гадать на кофейной гуще - тоже криво.

_free_: по поводу ping ok

интересно, но непонятно из описания

зашол на длинк набрал show ports и он у меня ничего не спрашивает, всразу вывел весь список (DES-3200-26 1.52.B010)

CLI Paging не работает в следующих командах: "show ports", "show stp ports", "show ddm ports", "show packets ports", "show error ports"

ох уж эти китайцы.

В том то и дело, что для некоторых команд "disable clipaging" работает, а для некоторых - нет. загадочная китайская душа.

кстати, вывод конфига с выключенным clipaging очень тормозной :(

зависит от процессора свича :)

<_free_> видимо, не на всех моделях такое работает.

<Dmitry1> у меня 3028... :)) ты, кажется, умеешь паяльником заставить свитчи д-линк работать не хуже какой-нить магистральной циски? :) ждем мануала.. ;)

проверил на DES-3200-26 1.52.B010 "show ports", "show stp ports", "show ddm ports", "show error ports" работает и весь вывод выдаёт сразу на экран.

Дима, делай профиль для DES-3200 :))

На последних версиях прошивок для серий DES-3200, DGS-3420 и DGS-3620 команда "show ports" адекватно реагирует на "disable clipaging"

show packet ports 1-26 тоже работает!

Только вот с завода свичи DES-3200 идут с прошивкой 1.21, на которой "disable clipaging" не работает

Ну вот, хотя бы эти заработали, это уже больше половины..

MindGames: обнови выше 2.70 и будет быстрый вывод -)

Или делать отдельный профиль DLink.DxS_Работающий_CLIPaging ?

А там ещё хороший Длинк можно попросить этот "disable clipaging" и для DES-3028, DES-3526 написать.

<_free_> не понял последней фразы твоей :)

короче, надо софты на всех длинках обновить.. нок это умеет кстати?

и еще. не ссыкотно это? не умрет железка потом

6

??\

Да все пользователи нока обновят прошиву, а в самом скрипте предусмотреть exeptionдля тех кто не обновил и старых моделей.

Уже просили на форуме. Не раз. Я в том числе. Ответ от техподдержки: "Это устаревшее оборудование, и новые features мы для него не реализуем"

Ну значит устаревшее в ексептион.

Устаревшие - это DGS-36xx серии ?

Чаерез run commands можно обновить, но осторожно надо.

Для которых, собственно, и нужен get_interfaces

кстати, в профиле скрипта такого нет вообще 4)

Собственно говоря, полноценные свичи уровня 2+ и 3 серий DES-3528, DES-38xx, DGS-3120, DGS-34xx, DGS-36xx как раз и не умеют нормально работать с "CLI Paging"

А именно для этих свичей имеет смысл делать "get_interfaces"

MindGames: Какие у тебя вопросы по DES-3028 ?

Да на DGS-3627G 2.84.B18 не работает.

<Dmitry1> да собсно, пока ни каких, кроме того, что не дискаверит интерфейсы. но мы это как раз и обсуждаем сейчас.. ну и софт думаю обновить.. но как-то боюсь, как бы железка не умерла.

Для DES-3028/52 рекомендуется кроме прошивки заодно обновить и Bootprom

В новых прошивках для DES-3028 (после официальной 2.00.B27) появилось следующее:

это все через веб-морду делается?

я всегда через CLI

Вот что мене доставляет огромного удовольствия в Длинк, так это обновление Bootprom на парусотнях коммутаторов :)))

Show IGMP snooping forwarding

DHCP option 12

Cable diag change to user level

Increased port security entries up to 32

Ethernet Ring Protection Switching(ERPS)

а что за опция дхцп 12?

PPPoE circuit ID insertion

MSTP instance extend to 8

config cpu_filter l3_control_pkt

Config SNMP trap by each functional module

Grouping config port structure display

IMPB v3.6

APR spoofing prevention

Time-based PoE

Send a trap after save, download/upload configuration file completed

User defined 802.1p priority for CPU forwarding packets

PoE legacy mode

Per flow mirroring

MAC collision CLI (Under normal mode)

ARP spoofing prevention

Command logging with account message

Added Flooding MAC detection

Added modes replace, keep and drop by ports for the fubction DHCP Local Relay.

Added 'config tftp...' command.

Added 'admin local_enable' password encryption.

кстати.

трепы о сохранении конфига он и так шлет.

DHCP Relay per VLAN

LBD v4.03

BPDU Protection

DDM

<_free_> я установил graphviz, тока не пойму теперь, какой командой его запускать ;))

Короче - дофига добавлено и исправлено. так что обглвляйся.

обновляйся

окей. буду обновляться во время ночи техподдержки ежемесячной..

Не забудь про BootProm

Лучше сначала потренеруйся на стендовом свиче.

попробуй graphviz:

twopi -Tsvg -Gsplines=true -Goverlap=scale < /tmp/topo.dot > /tmp/topo.svg

ого. сща проверю

вообще, странно.. я в инвентори явно указал линки для физических соединений своей циски 7206.. но в дот файле ни одной связи с ней почему-то не отобразилось :(

потом результат смотрю в inskape

че-то нет такой проги в репах у меня ;)

оно не в репах а в graphviz:)

я установил его.. но такой проги не находит :(

коллеги, вопрос не в тему: кто работал с микротиками; можно ли там заставить работать ctrl+w ?

twopi -V

twopi - graphviz version 2.26.3 (20100126.1600)

circo -V

circo - graphviz version 2.26.3 (20100126.1600)

twopi -V

twopi - graphviz version 2.26.3 (20100126.1600)

а вот Inskape нету

Замени twopi на circo тогда картинка чуть другой будет.

неправильная команда была.. Inkscape надо :))

а хотя нет.ю

все верно

Да, inkscape-0.48.2 и кто такое название придумал?

нету у меня его блин :(

сща поищу как в убунте поставить

он в консоли отобразит? или надо чтобы были X запущены?

Только в Х

фак :)

скопирую тогда себе его с сервака

Ну возьми другую прогу что svg знает, хоть корелдров на худой конец.

Можно svg на png заменить но картинку нельзя редактировать.

я в жепег с помощью DOT переконвертировал

Без определения линков по STP/LLDP там не начто смотреть, жалкое зрелище получается.

ну вот почему-то не все линки определяет :(

:) наверно STP/LLDP не настроен или оно его не использует.

у меня явно линки заданы на ней.. :(

как задать явно?

ну в инвентори.. или с помощью команды LINK наверное

Dmitry1, а долго сделать этот интерфейсес хотябы для DES-3200-*

Не долго. А толку то?

DES-3200 свич 2-го уровня, на котором get_interfaces и нафиг не нужен

он нужен для того чтобы линки можно было делать

У меня ни инвентори ни LINK не работают из-за отсутствия интерфейсес, а посмотреть хочется.. О! есть один зухел. может там чё.

у меня только DES-3200 используются как оптические агрегаторы

Давайте дружно давить dvolodin'а.

А то можно полумать, что мне одному это надо.

Как только он победит CLI Paging - я понаделаю кучу скриптов: get_switchport, get_interfaces, get_stp_neighbors, get_ddm_status и т.п.

Плюс, я на форуме публиковал кучу интерфейсов для SA, которые помогут в управлении свичами и роутерами.

Тот же DNS, DHCP, DHCP_Relay, NTP и т.п.

Но для этого нужно сделать "стандартные" записи в базе данных. Вместо этого появились какие-то "custom fields"

Но для DES-3200 определённых проши написать интерфесес уже практически можно?

Т.е. сделать не только VLAN Provisioning, а и остальные значения

Можно. Только он работать не будет на 99% остальных свичей.

Тут нужен комплексный подход.

Хотя бы 1% kbytqrb ДЛинк, а DES-3200 очень популярны и в целом занимают >50%

Еще раз повторюсь. get_interfaces нужен в первую очередь для свичей 3-го уровня.

_free_: Вот смотри. Я сделаю сейчас для DES-3200, и ты успокоишься и перестанишь пинать dvolodin'а

а есть официальное место для пинания?

может петицию какую написать надо? :)

А я хочу, чтобы мы его таки уговорили отвлечься на нашу проблему

Официальное место - этот канал на IRC

И, если кто в Москве живет - може лично к нему подъехать и дать на тестирование какой-нибудь свич. А заодно тогда уже и DIR-100

Я, возможно, только в конце этого года в Москве буду. И то, если будет повторение прошлогодней конференции разработчиков FreeBSD

я может, тоже буду в Москве. хочу на циско экспо вырваться хоть раз в жизни. могу подарить дир-100 ;))

Ну так подари. Поможешь сообществу.

подарю, если меня не опередят ;)))

Я тоже готов кучу коммутаторов дать, но сильно далеко я проживаю :(

Где? :)

да, видимо, так далеко, что даже пакеты от него доолго идут сюда, в Ирку ;)

блин! в мозгу сверлит сейчас.. ни как не могу всмонить, как по-научному называется "нашлепка".

имеется в виду, дополнительный модуль, плата, которая на основную микросхему ставится.

например, для увеличения количества портов (с завода 4, а поставил нашлепку - стало 8)

как-то симпозимум (созвучно звучит)...

мезонин, может..?

плата расширения?

угу

Вспоминаю, как раньше компы назывались :)

PC/XT (Extended technology)

PC/AT (Advanced technology)

Думаю, что на подходе была и треться серия :)

PC/IT (Improved technology)

Так что "нашлепку" можно обозвать как угодно :)

MindGames, а что делать если в инвентори нет даже половины объектов

есть около 20 из 500

что не так?

хм.. у меня сначала тоже не все объекты были. потом появились..

чота модное появилось?

видимо, дискавепри прошелся по ним, тогда и появились

инвентори расширилось?

а по поводу нашлепок - я просто пишу документацию и слово "нашлепка" как-то некрасиво звучит.. вот, музонин думаю, лучше подойдет..

ой.. мезонин

хм дискавери? А какая у него логика?

уж за 3 месяца должно быть что нитт

конечно! за первый день уже есть ;)

тогда куда копать

хм.. посмотри в Main - > shedules, какие у тебя там процессы отмечены?

cm.config_pull

и все

ну вот и оно! :)))

у меня там все отмечено, кроме cm.dns_push main.cleanup main.backup peer.prefix_list_provisioning peer.update_whois_cache

ибо я их значения не понимаю.

причем, значение fm.ping_check я выставил 120 сек. т.е. раз в две минуты проверяется доступность оборудования

MindGames, спасибо включил будем ждать)

тут про старые игрушки недавно разговор был, за elite чуток) http://www.oolite.org

там на сам проект больше аддоны интересны

http://wiki.alioth.net/index.php/OXP

да, их дохрена..)

Я в свое время увлекался игрухой FreeLancer

Очень там сюжет и графика красивая. Особенно если HD текстур понаставлять.

я чуток играл в нее

правда не особо разобрался

но погонять, пострелять интересно было

http://www.moddb.com/games/freelancer

народ, ни у кого нет таких проблем: когда пытаешься удалить, к примеру, запись о вилане из VC.

нок спрашивает - точно удалить? операция необратима. жму ОК

MindGames, есть завелденая бага

диалог пропадает, появляется список виланов и этот проклятый вилан ТАМ..

понял

а то я уже замучался. кучу браузеров сменил. хром более или менее работает.

но не у всех и не понятно как воспроизвести

даже сафари поставил (кто-то тут советовал) не лучше

хм.. может, яву машину поставить другую?

у меня на рабочем и на домашнем компе одно и тоже.. причем как под Виндовс 7 так и под линукс убунту

в VC колонки интерфейс и префикс - когда обновляются? а то я когда новые VC добавил - они тут же автоматом подставились.

а вот старые там так и висят пустые.

потому и хотел удалить и заново создать.. но не удаляются :(

тук тук! есть кто живой? :)

если я напишу в ignored_interfaces вот это: ^[1-9]|1[0-9]|2[0-9]|3[0-9]|4[0-8]$ то он будет игнорировать порты с 1 по 48й, верно?

а как понять, он порты FA 0/1 - 0/48 игнорит, или же и Gi0/0 и Gi0/1 туда тоже попадают?

ну 0/0 не попадет точно.. а вот 0/1 попадет, так?

ась?

да мне тут помощь по регулярным выражениям нужна..

^ - самое начало

Так что ни Fa0/1, ни Gi0/1 не должны игнорироваться.

как мне сделать, чтобы в ignored_interfaces попали порты с Fa0/1 - Fa0/48, но при этом не попали порты Gi0/0 и Gi0/1?

Они так и видятся ноком - Fa0/1 ?

а Fa 0/4 будет игнорироваться?

мм.. да фиг знает, как нок их видет :))) где это посмотреть?

в интерфейсах в инвентори нок видит их как Fa 0/1, Fa 0/2... Gi 0/0, Gi 0/1.

^Fa 0/[1-9]|1[0-9]|2[0-9]|3[0-9]|4[0-8]$ - вот если так, то под это правило попадает Fa 0/5, Fa 0/23?

Ну хотя бы так уж, наверное: ^Fa 0/([1-9]|[1-3][0-9]|4[0-8])$

ага, я уже так и написал.

но почему-то он начал игнорить вообще все аварии ото всех интерфейсов :((

надо ка-кто узнать, как нок видит интерфейсы. а у меня почему-то ни один скрипт не выполняется :(

А скобочки круглые ты точно поставил?

сща перезагружу сервак.

да. у меня вот так теперь: ^Fa 0/([1-9]|1[0-9]|2[0-9]|3[0-9])$

порты с 40 по 48 убрал специально, чтобы проверять какие он порты фильтрует а какие нет

I'm having a problem updating: http://pastebin.com/YJwLRvB1