nocproject.org

хай, поймал багу в get_lldp_neighbors на хуавеях s5300

косяк в парсинге, кто нить сможет посмотреть?

http://pastebin.com/N2bz5YN3

признайтесь, кто занимался MacDB, вчера посмотрел на нее, есть серьезные замечания

дык _4ePTeHok делал

я вижу что я его не вижу

эх, все разбежались, только я нашел к чему можно придраться :)

в опенсорсе всегда так. :) придирание противоречит идеологии

это в коммерческих продуктах заказал -> заплатил -> сделали -> устранили замечания.

ваш кеп ;)

считай что я QA

кстати, из-за этой идеологии весь опенсорс и находится в такой глубокой жопе

считается что плюс открытого кода в том что каждый может подправить его под себя, но это очевидная нелепость, даже не каждый программист сможет или захочет это делать

zi_rus, ну я бы не сказал что он находится в глубокой жопе.

не говоря о простых пользователях, даже продвинутых

freee, типичный пример - линукс

эти жалкие несколько процентов рынка

модель опенсорса будет работать пока есть люди которые не хотят что то делать и им проще заплатить за то что бы кто то другой сделал это за них.

не хотят это грубо сказано, чаще просто не могут, да это и не надо

программирование ради программирования не имеет смысла

есть программы которыми люди пользуются чтобы упростить себе жизнь, типичный пример пакет офисных программ намного лучше чем печатная машинка

все остальное набор байт

нули и единицы

электроны в ячейках памяти и не более того

zi_rus, понятие "не могут" обычно выражается в денежном эквиваленте. время на изучение -> деньги , доработка -> деньги. где разница ?

в цене разница, есть MS предлагающий комплексное решение для построения энтерпрайзной сети, и есть линукс, на котором чтобы построить сеть того же функционала требуется админ, а в более масштабном случае еще и программер

решение от МС будет стандартным и его в состоянии поддерживать любой админ обладающий соотв. навыками

решение на линуксе будет набором костылей в котором без ящика водка новопришедший администратор просто не разберется

привет, помогите перенести noc project

уже неделю перенести пытаюсь

zi_rus, и где они сети на микрософте :))

denix3, базу и исходники перетащил ?

ага

denix3, сделай csv-export всех нужных таблиц, подними нок и импортируй туда, это проще всего

обновление запустил ? post-update сделал ?

да

freee, у нас тут все на МС

и я вижу что это правильно

все на МС ?

натите вы тоже на МС ?

я конфиги перенес которые лежали в /opt/noc/etc, их просто скопировать в новый нок?

недавно прошла миграция с ХР на 7, было подготовлено специальное обновление, а я просто в удобное время запустил процесс, без участия админа, только разосланная инструкция, как это выглядело бы в линуксе страшно вообразить

при чем кто сказал что "стандартно" это цель ?

сеть это компьютеры и сервера

denix3, да

главное не копировать .default файлы

стандартно - это правильно, на сколько это позволяет функционал программ

freee, и залить дамп базы?

а если функционал программ не позволяет а рабоать надо ?

denix3, да

freee, так не запускается нок-ланчер посел этого ))

denix3, pg_dump --host 10.101.21.127 --user nocuser noc | psql -U nocuser -W noc

я так вот базу дампил

denix3, не занимайся этой хренью, сделай csv export/import

denix3, чем мотивирует свой не запуск ?

вот ругается http://pastebin.ru/VkaMcmQl

freee, недостаток функционала есть только в наукоемких и айтишных компаниях

denix3, главное не копировать .default файлы

они должны остаться

ща

смотри схема примерна такая.

сначла полная копия всего и вся.

под суперкомпьютеры пишется софт, под научные рассчеты, в остальных 100500 миллионах случаев это не нужно

включая директорию /opt/noc и базу и папку логов и папку с репой

короче полная копия

потом hg pull -u

потом ./post-update

freee, уже давно есть ./scripts/upgrade

denix3: почитай release notes для 0.6.3 и 0.6.4

полная копия делается что бы потом на боевом сервере ты просто поспроизводил тебе же действия

там ряд изменений в требованиях

и в 0.7(5) требуется еще изменение конфига web-сервера

рановато у вас тяпница началась

веб-сервер я сконфигурировал по ману

оке, ща попробую так сделать

насчет linux вы тоже неправы

помимо всякой голи перекатной есть RH и Novel

эх. ухожу на обед так бы с удовольствием похоливарил бы

и я бы вообще не делал градации на коммерческий/open source

на качество продукта более влияет тиражность

всякие inventory, oss'ы и nms'ы обычно очень сильно кастомизированы, поэтому всевозможные косяки лезут отовсюду

а если речь идет об интеграции нескольких систем между собой -- то глюки просто гарантированы

Вполне коммерческий и очень жадный до чужих денег SAP глючит так, что облысеть можно

когда нет стандартного решения то к этому и приходит

из этого мораль

глюки ловим и давим, плодим новые, ловим и давим

:)

интеграция windows десктопа в AD вполне стандартное действие и проблемы не имеет, работает прямо и все этим пользуются

это необходимая расплата за гибкость любого продукта

zi_rus: вот тут ты далеко не прав, фаза луны, политики домена и иерархия доменов тоже сказываются

нет

и на борьбе с этим кормится немалое количество людей

рукожопие не лечится

если есть админ и он знает как работать с АД, проблем нет

после того как все развернул - да

но дня этого нужно держать админа, который знает, как работать с АД

и в процессе развертывания тоже

есть документация вендора и рекомендуемое решение на которое рассчитана система

а на что рассчитан линукс?

вот пока ты остаешься в рамках "рекомендуемого"

в 99% случаев так и есть

и тут ты не прав

это гугл написал под себя ОС

если продукт рассчитан на хомячков, то да

99% хомячков остаются в рамках рекомендуемого

есть куча малых и средних предприятий

теперь сравни количество операторов связи с количеством клиентов

где также используется стандартный подход

тоже не в кассу

каким образом мы относимся к малым и средним предприятиям?

продаем им интернет если только

я говорю в общем, а не про операторов

а в африке, в целом, дети голодают

но им обламываются халявные OLPC

еще раз

много клиентов и типовое решение -- тиражируемый продукт, мало глюков

ты еще вспомни про производителей суперкомпьютеров, там тоже под каждый пишется свой софт

мало клиентов, сильно кастомизированные решения -- штучный продукт, много глюков

вот и именно

ты в курсе, что наработка на отказ обычных массовых серверов куда выше, чем у high end еще выше, чем у суперкомпьютеров?

и у последних есть штат инженеров, которые его обслуживают?

open source малотиражируемый но это не причина, это следствие его проблем

инсталляций postgresql, наверное, побольше, чем оракловых

и проблем с ним поменьше, надо сказать

надо отталкиваться от статистики

хорошо

инсталляций nginx побольше, чем IIS

есть такое

то же верно и для качества

апач был раньше тоже на большинстве инсталляций, и где он теперь

только highload проекты платят Сысоеву напрямую, а не абстракнтому MS у которого в индии есть подразделение по написанию IIS

апач сформировал нишу и был вытеснен более производительными и более гибкими продуктами

мавр свое дело сделал честно

Да вот тебе из недавнего моего

есть такой продукт, Talend ETL

вполне коммерческий

ставил давеча триал, чтобы наши спецы поигрались

в доке открытым текстом: java 1.5, 1.6, 1.7

типа, выбирай

догадайся, какую версию предлагает производитель java, то бишь oracle?

Врубаем дурачка, ставим 1.7

talend взлетает, открывает сокеты и не делает вообще ничего

тупо висит в памяти и держет сокеты

лезем в потроха коммерческого продукта с тщательно документированным процессом установки, листов на 40 так

и сейчас ты назовешь программу, бесплатную, с тем же функционалом и которая заработала без проблем

находим, что он запускается через java'выский framework karaf, который не совместим с java 1.7

тот же Mule ESB поднялся быстрее и прямее

ты упустил 2 пункта

он бесплатный?

кто?

функции те же?

мул

да

с платной поддержкой

значит нет

что тебя смущает?

есть коммерческая фирма которая занимается разработкой программы и монетизируется на поддежрке

ты же не монетизируешься на ноке

торвальдс не монетизируется на ядре

dvolodin, ты что-нибудь знаешь про MacDB в ноке, мне кажется у него смысл неправильный

что неправильного в его смысле?

насчет монетизации у тебя неверные данные

ты монетизируешься?

:)

ряд фишек в NOC возник не на ровном месте

Ж)

ye djn dblbim b dhjlt xnj-nj genyjt gjkexftncz

ну вот видишь что-то путное получается

а так бы...

и на западе умные люди предпочитают не тратить время на получение ненужного им опыта, а на время привлечь стороннюю экспертизу

так вот в макдб, можешь поянснить что подразумевается под каждой записью? я вижу что на каждый мак есть отдельная строчка

BTW, NOC ставится за пол-часа с нуля, еще где-то пол-часа на забивку справочников начальную

да, на MAC есть отдельная строчка

считай, что это паспорт NIC'а

один мак может быть и в разных вланах и на разных железках, а нок скидывает это все в историю

там видно, на каком порту на границе мы видели его в последний раз

да, я знаю

это бывает для тех же SVI на железках с одним MAC на chassis id

у тех же Force10

собственно по идеологии - база маков -- это строго внешние маки клиентов

свои маки мы из interface inventory без проблем вытащим

один мак в разных vlan'ах нарисуется только в случае, если ты делаешь mac discovery по транковому порту

я беру мак своего компа вбиваю и вижу что он засветился в како-то левом влане в другом городе, а на каталисте где я рельно сижу он где-то в истории

исходя из этой идеологии я как раз и включил дискавери только для интерфейсов смотрящих на внешних клиентов

если он засветился у тебя на свиче в другом городе, то тут уже вопрос

MAC'и нынче как бы совсем не уникальны уже

те ASUS'овые материнки, на которых на всех был один и тот же MAC вроде все помнят :)

так вот связка MAC - VLAN - VC.DOMAIN лучше отражает сушность для которой надо хранить запись, не просто влан

*а не просто мак

отличие в любом из трех - основание создать новую запись в базе

возможно

про vc domain я уже подумал

но есть один нюанс небольшой

девайсы с независимым пространством vlan'ов на порт (те же Juniper MX) могут терминировать несколько vc domain'ов

есть такое, и на цисках

то есть если совсем грамотно, то vc domain должен быть не признаком железки (как сейчас сделано, хоть и косвенно), а признаком порта

на самом деле, это все косвенно затрагивает базу маков

макдб можно допилить, а изменения в сущности vc domain обдумать позже

по крайне мере в этом случае у тех кто пользуется железками по проще будет все красиво

MAC discovery должен знать, какой VC Domain ему прописать

у него есть в наличии -- железка и порт

когда домен порта не определен то использовать домен железки

ведь для простых железок не будешь привязывать каждый порт к одному и тому же домену

ведь по сути получется есть порт умной железки и за этим портом еще целая сеть тупых свичей

ага

хотя, надо сказать, в таких условиях умный порт не торчит в сторону клиента

так как за ним еще девайсы есть

в общем случае да

соотвественно, MAC'и с этого порта заучиваться не будут

иногда клиента можно и в умный порт воткнуть

а даже если непосредственно клиенту уходит порт с flexible-ethernet-services, то нам нет никакого дела до его MAC'ов

потому как тами либо L3 со статикой и BGP, либо клиентский VPLS

который мы в гробу видали

но в целом есть одна большая проблема в реализации

у нас есть связка VCDomain -> Selector -> Железка

даже так

VCDomain == Selector -> Железка

NOC умеет достаточно эффекттивно извлекать список железок для селектора

но не умеет делать наоборот

сделать это нееффективно отдельным модулем, потом его переписать

не так просто

Selector -- это динамическое условие WHERE для SELECT'а из sa_managedobject

а тут обратная задача

и в MAC discovery еще надо сделать expire

конфигурируемый

скажем, записи, которые мы последний раз видели неделю назад можно смело сносить в историю

как на счет кеша как в vc.vc

проходишь по селекторам и для каждого МО делаешь запись под какой селектор он попал

селекторы редко создаются и только под конкретную задачу

чаще всего такой кеш будет актуальным

мы обсуждали уже это -- кеш - единственное решение

ну вот, значит я угадал :)

но обновлять его надо не только при смене селектора, но и при смене любого managed object'а

причем ровно та же проблема

при смене в условиях селектора достаточно перестроить кеш только для этого селектора

а вот при смене или добавлении любого managed object'а придется пересчитывать весь кеш

при смене какого-либо параметра МО можно учитывать, смотрит ли в этот параметр какой-то селектор

застрелишься

селекторы группировать можно

много ли селекторов

может и не такая затратная операция

тем более что выполнять по триггеру изменения состава МО

вот так вот медленно уползли от темы MacDB

dvolodin, кстати маки самих железок тоже неплохо бы в базу заносить, хотя бы в виде MAC - MO

маки железок в базе лежат уже

собственно кеш должен оставаться работоспособным при 100k managed object'ах и 15k селекторах

я сделал полный клон машины с ноком, на команду hg pull -u ругается что abort: repository default not found!

вроде старый репозиторий лежит по умолчанию в /var/repo

с чего бы это

в /var/repo лежит репозиторий с конфигами и зонами DNS

а мне какой нужен?

а что ты пытаешься сделать?

пытаюсь обновить с 0.6.2 на 0.7.4

тогда тебе в /opt/noc, или где он там лежит

там на hg pull -u говорит bort: There is no Mercurial repository here (.hg not found)!

denix3, плохо скопировал

не, клон машины сделал боевой, старая версия щас работает норм

тогда вопрос -- как ставил?

кто-то до меня тут ставил нок, а мне поручено его обновить

платформа какая?

и где лежит NOC?

в /opt/noc

ОС debian 5

ls /opt/noc/.hg

hg in скажи

из /opt/noc

говорит abort: There is no Mercurial repository here (.hg not found)!

ну упс значит, не судьба ему

mv /opt/noc /opt/noc.old

и вытаскивай новый из репо

а потм

?

делай post-install

потом переноси *.conf все из etc

defaults не трогай

dvolodin, а как потомс миграциями быть ?

миграция базы на раз-два пройдет

а вот конфиги надо будет править

mongodb там еще понадобится поднять

psycopg2, возможно, обновить

gis еще вылезет

да, postgis вылезет

это уже по release notes по шагам

беда

как вариант -- сделать clean install по документации

но в итоге обновить возможно все до последней версии?

и размотать в него базы и подложить репы

да, все обновляется

отлично

одну инсталляцию аж с 0.1RC2 обновляли

:)

есть куда поставить начисто его?

или VM image возьми

dvolodin, ага все есть :) там и так на копии развлечения идут

надо просто как то подложить репу

привет всем

а вот тривиальный глюк

все ставилось по мануалу

psycopg2.OperationalError: FATAL: Peer authentication failed for user "noc"

при попытке вайпа

и дескрипш кирилический ну никак не импортирует

кирилический дескрипшен на активке ?

месье знает толк в извращениях

freee, дескрипшен объекта в ноке

он никуда не светится в железку

у меня вполне работает все

аа

acid232_: pg_hba.conf надо проверять

та не

это я дурень

acid232_, еще вопрос - ты проверь кодировочку cvs

кодировка

=)

dvolodin, Дим глянь чего можно сделать с сортировкой грида по полю с __label

http://dpaste.org/IdOvE/ Вот такая кака вылазиит

странно

из одной инсталляции нока в саму себя экспорт-импорт проходит

а вот из старой в новую - нет

кодировка могла сменится

dvolodin, Дим, а давай сделаем в ModelApplication кнопки csv-import, csv-export рядом с admin actions?

новый нок вытащил, конфиги перенес, монго установил, постгис не вылез, нок-ланчер запускается

теперь подкладывай ему базу и репо

ясно

а как репо подложить?

конфиги с дефаултсами новыми сравни - там изменения были

denix3, просто скопируй от старого и укажи путь к нему в ./etc/noc.conf в секции CM

монгу не забудь поставить и настроить в нок.конф ее параметры

потом постапдейт сделаешь - он БД должен подтянуть до актуальной структуры

не с кодировкой глюк, Error importing data: Failed to save line 1: 'str' object has no attribute 'isoformat'.

acid232_: это где?

у меня custom field типа date

при импорте из одного нока в другой

с датами недавно правили же..

правили в web

в CSV смотреть надо, да

поле такое - 2012-06-20

да кстати, база же уже есть, ее дампить не надо

dvolodin, ты тут?

смотря где тут

тут это здесь

dvolodin, ты что думаешь про NOC-639?

в принципе можно сделать

а peer с v6 у нас уже кто нибудь юзает?

zi_rus: отчет полезный, да

но руки не доходят

может кто еще сподобится

тут еще вопрос какой - у нас на отчеты все сейчас на джанге же

на эксте вроде нету ни одного

надо какой то modelapplication для репортов делать

modepreport всмысле

и портировать все что есть

ну и первым делом селекторы бы переписать

ну да, отчеты надо переделывать

а вот кто подскажет, почему внутри fieldset у fields c allowBlank: false, - fieldLabel жирным перестает быть?

css надо смотреть

я делал отдельный стиль для меток обязательных полей

хм..

а где именно ты стиль прописывал

?

нашел

./static/css/noc/ux.css

да

так, теперь в moelapplication надо добавить этот стиль и для филдсета

оно в ModelApplication.js навешивается

ага

посмотри, там может вместо field приходит fieldset

еще бы знать как это посмотреть)

методом научного тыка

console.log(....)

console.log(field)

запустил пост-апдейт, че-то обновляться даже стало, но потом выдал это http://pastebin.ru/8TzrJnIz

эти программы есть?

стоят там что указано в конфиге?

нет этих прог

ну вот

логично что надо доставить

они через apt-get install ставятся?

эм..не ставятся, где их взять?

denix3, libsmi

они входят в этот пакет

# apt-get install postgresql fping python-setuptools python-psycopg2 python-gmpy libsmi2ldbl python-netifaces python2.6-dev libgmp3-dev build-essential sudo python-pip mongodb-server python-pymongo libpq-dev sudo mongodb

# pip install pycrypto

все это должно стоять

_4ePTeHok, http://stackoverflow.com/questions/3299671/can-we-create-reports-using-extjs

наверное не очень идея сделать статичные отчеты на динамическом фреймворке

это все круто

но без модели бесполезно

эм.

там как бы вроде сказано что это плохая идея нее :) ?

чо круто то :)

я про примеры чартов и т д что описаны по ссылке

идеально приложение для репорта должно просто запускаться по шедулеру. сохранять результаты в табличку. и показывать по запросу. и должна быть кнопка скачать как pdf.

причем "и должна быть кнопка скачать как pdf. " далекий фичареквест

там в любом случае сначала селектор выбрать надо

а потом уж формировать

какие тут шедулеры

для всех селекторов дрючить бд чтоли?

эм а ты про какие отчеты ?

да практически все отчеты что у нас есть - они по селекторам работают

версии например

эм а там есть отчеты :) ?

я обычно использую отчет по адресному пространству. по stale-config

и два кастомных.

тьфу, я путаю с task

аа

таск

а как смотреть console в эксте? куда оно его вываливает то?

отчеты - да, надо помощнее механизм

подготовка - отдельно, просмотр в разных форматах - отдельно

dvolodin, тока репортовый движок прикручивать не надо :)

гг

я в них ни ка кне могу разобраться с всеми этим переменныим и измерителями :)

к хомячку

это для убогих

ладно. всем удачных выходных.

счастлиывый, а нам еще 3 минуты до окончания рабочего дня

ого

коммунизм

а у нас 14 43 еще

а у вас с 9 до 17 по пятницам?

9 минут до учебного отпуска

уря, я поборол этот темплейт

да ты просто борцун темплейтович бзжюк

\бздюк