nocproject.org

aliv

Dmitry1, ты тут?

народ, проголосуйте за NOC-854

очень неприятная бага

чем дальше, тем больше мусора накапливается

ты предлагаешь удалять автоматом?

я бы предпочел, чтоб интерфейсы и сабы предлагались на удаление...

У нас просто Foundry Любит сносить нахрен влан вместе с SVI, если нет ни одного порта в этом влане. Это клево.

переброс влана в другой линк без STP превращается в трех-ходовку. Лишнюю, меж прочим

удалять из базы а не с железки

если на железе уже нет

то и в базе нечего делать

информации об интерфейсе, а не запись о самом влане

физического или виртального интерфейса уже в помине нет, а он зараза все еще в базе светится

через какое-то время у меня по некторым вланам будет прописано что они есть вообще на всех железках в сети

это бред

ладно, другое описание проблемы: интерфейс в дауне, железка его показывает только если специально попросить. Задизаблили SVI - его не покажет, сносим нахрен, включили - показывает, возращаем в базу.

компромисс: если за неделю не вернулся саб/влан на физическом порту - сносить нахрен.

из базы

Dmitry1, ты тут?

да

принимай issue с сислогами

на выходных набросал

ок

Привет

вопрос на засыпку

хай

GIS допилили?

да вроде GIS и так рабочий был? Или его в новых версиях сломали? :)

у меня GIS карту рисует. правда, я слои не накладывал еще пока ни какие

рабочий но вроде как там узлы то не ставились или я чего то не знаю?

тамработала и работает только карта

ну я это не тестировал. сейячас очень мало времени.. после праздников новогодних снесу НОК, поставлю новые версию и там уже буду пробовать использовать весь функционал.. а так мне пока надо привести в порядок обработку алармов хотя бы

zi_rus, да вроде, слои можно было накладывать

даже на форуме была инструкция, как брать из базы адреса и переводить их на карт

карта у меня рисовалась без вопросов, а вот узлов туда как добавить информации никогда не видел

были на работки, в состоянии альфа версии

не стал бы я это рассматривать как "работало"

я кста с SS_ на sersad переименовался ибо все SS позанимали

коллеги, напомните мне, если у меня флаппинг мак-адреса иде... порт 20й с портами 3, 13, 14.. то что это значит и насколько опасно? я так понял, это еще не кольцо?

или сразу несколько колец

ну вот примерно такой лог на каталисте:

Dec 10 09:30:02.466 Moscow: %SW_MATM-4-MACFLAP_NOTIF: Host 0015.f21d.e3d8 in vlan 166 is flapping between port Fa0/20 and port Fa0/3

Dec 10 09:30:03.204 Moscow: %SW_MATM-4-MACFLAP_NOTIF: Host 74ea.3a85.34d3 in vlan 166 is flapping between port Fa0/20 and port Fa0/3

Dec 10 09:30:04.010 Moscow: %SW_MATM-4-MACFLAP_NOTIF: Host 0011.5b89.3478 in vlan 166 is flapping between port Fa0/20 and port Fa0/3

Dec 10 09:30:11.190 Moscow: %SW_MATM-4-MACFLAP_NOTIF: Host 8c89.a5a0.b1d6 in vlan 166 is flapping between port Fa0/20 and port Fa0/3

Dec 10 09:30:19.378 Moscow: %SW_MATM-4-MACFLAP_NOTIF: Host 0015.f21d.e3d8 in vlan 166 is flapping between port Fa0/20 and port Fa0/3

Dec 10 09:30:20.217 Moscow: %SW_MATM-4-MACFLAP_NOTIF: Host 0025.456d.98a1 in vlan 166 is flapping between port Fa0/20 and port Gi0/2

Dec 10 09:30:23.505 Moscow: %SW_MATM-4-MACFLAP_NOTIF: Host 8c89.a5a0.b1d6 in vlan 166 is flapping between port Fa0/3 and port Fa0/20

Dec 10 09:30:23.908 Moscow: %SW_MATM-4-MACFLAP_NOTIF: Host 74ea.3a85.34d3 in vlan 166 is flapping between port Fa0/20 and port Fa0/3

Dec 10 09:30:24.143 Moscow: %SW_MATM-4-MACFLAP_NOTIF: Host 0026.22ae.1a0b in vlan 166 is flapping between port Fa0/20 and port Fa0/3

Dec 10 09:30:25.988 Moscow: %SW_MATM-4-MACFLAP_NOTIF: Host 0016.1792.c2cb in vlan 166 is flapping between port Fa0/20 and port Fa0/3

Dec 10 09:30:26.559 Moscow: %SW_MATM-4-MACFLAP_NOTIF: Host 0018.fe79.d62c in vlan 166 is flapping between port Fa0/20 and port Fa0/13

зафлудил

как сделать траблшутинг? :)

выискивать мак адреса?

сорри. я не весь лог еще скинул ;)

есть подозрение, что к 20му порту подключили свитч

может быть что один мак на двух железках

бывает такое с сетевухами интегрроваными после апдета биоса

к примеру, к свитчу подключены компы.. свитч подключен к нашему свитчу. но почему тогда с других портов идут флепы..

да фиг знает.. если это так, то почему учавствует столько портов сразу

ладно, погуглю че-нить по траблшутингу этого дела

можно вообще как-нибудь на каталисте запретить подключение других свитчей? Только абонентов? Я вижу спобоб - включить секюрити гуард на порту и разрешить только 2 мак адреса с порта..

утро

а в ялте +10 и солнышко

эх, у нас сугробы и -3

зажрались! (q)

а у нас -1*, снега нет слякоть

пасмурно

а в Краснодаре + 4 было с утра.

расчет окончен ;)

можно в нок как-нибудь заставить аварии по умолчанию фильтроваться по Timestamp? А ееще лучше, по Severity, а их уже по Timestamp..

а то открываешь аварии - а они все в разнобой.

я уровень критичности аварий пока еще толком не расскрашивал

MindGames, в логах канала поищи, был рецепт по таймпстемпу

черт.. это нереально ;) тут столько всего в логах ;) На сайте посмотреть? попробую по timestamp поискать....

мож повезет

поищи

рецепт, хм...

время писать noc cookbook. noc cookbook сам не напишется.

:)

еще вопрос, не по ноку.. Есть четыре свитча.. соединены друг с другом транками. К ним подключены рабочие станции. Есть сервер. У него 4 порта. Все 4 порта тоже транковые (в них три вилана гуляет). И каждым портом сервер подключен в каждый из четырех св

итчей.

типа резервирование.

все 4 линка активные.. STP включен.. но кольцо не образовывается поэтому STP линки не рубит.

вопрос, если рабочая станция на втором коммутаторе хочет обратиться к сервету, то как пойдет пакет? Через траноковое соединение, которым сервер подключен к свитчу непосредственно?

или же подет сначала через аплинк, к примеру, на первый свитч, а с него уже на сервер?

или же будет пулять по всем трем возможным транкам, подключенным к свитчу (транк на 1й свитч, транк на 3й свитч и транк на сервер)?

к какому адреу обратится - туда и пойдёт

ну обратится он на адрес виртуальной машины, которая стоит на сервере.. ЖИвет она, к примеру, в 1м вилане.

но этот первый вилан доступен во всех транказ на свитче.

как она определит, на какой слать?

шо, и без stp?

STP на свитче включен

на первом свиче смотрит, на каком порту нужный мак

идёт в тот порт.

там свитчи еще закольцованны. и STP корректно определил Root и вырубил линк в кольце.

хмм... интересно, по идее, этот мак может быть виден во всех трех транках..

т.к. сервер подключен ко всем свитчам..

и все линки активные.

ох...

кто-то что-то недоговаривает...

но наверное, мак он видит через ближайщий транк?

ну блин.. может, я схему непонятно рассказал? :)

или все-таки STP должен был заблокировать все лишние линки к серверу?

it depends

как вланы развешаны, как бриджи устроены и т. п.

просто сейчас нет возможности посмотреть, то тогда, когда я смотрел состояние STP заблокирован был только один порт - которым закольцовываются свитчи

ну.. есть три вилана.. к примеру, 1,2 и 3. все три вилана есть на всех трех свитчах. Единый VTP домен. на клиентские порты смотрит 1й вилан. Во второй вилан смотрит внешняя сетка интернет. В третий сеть вайфай гостевая. Виланы раскиданы по портам свитчей.

свитчи соединены между собой транками

каждый друг к другу.. и закольцованы

STP включен.. один линк вырубился автоматом. тут все красиво и правильно.

так же на каждом свитче есть еще один транковый порт.. В котором тоже все три вилана гуляют.. и все они транком смотрят в одно физическое устройство.. Ну, пусть это будет не сервер, а другой свитч

а у вас пвст?(

угу

иди мстп

или*

не PVST

ну или может Rapid-PVST

не помню. сщя глячну

!

spanning-tree mode rapid-pvst

spanning-tree loopguard default

spanning-tree portfast default

no spanning-tree optimize bpdu transmission

no spanning-tree etherchannel guard misconfig

spanning-tree extend system-id

я на выходных таки завел нок под макосью)

макось для таких издевательств не предназначена ;)

ну не сполпинка да

MindGames: повторю уже без намёков, конфигурация сети на сервере играет немалую роль

но вполне себе

для издевательств над UI - очень даже)

хм...

разве ещё не все решили, что для издевательств оптимальны виртуалки?

виртуалку в карман не положишь

ха-ха

easy enough

evyscr, на сервере стоит VMWare. там несколько виртуальных машин. у них по два интерфейса. один смотрит в 1й вилан (LAN), второй во второй (WAN). Ну, собсно, и все. Есть виртуальный свитч с 4мя портами. и они настроены транком. и далее эти 4 порта включены во все 4

ре свитча

а тут все всегда при тебе

для этого придумали интернет

_4ePTeHok, так ты на айпад себе поставил?? :))

на айпаде ж не макось, там иос вроде

MindGames: даже в этом случае вариантов настроек более одного

_4ePTeHok, забацай приложение для айфона или андроида

чтобы алармы в режиме пуш приходили

кстати, да. дроид

на макбук я воткнул, для удобства разработке

evyscr, ну там настройщик сервера особо ни чего не ковырял больше. ибо сам не разбирается особо. По факту есть 4 транка, через все эти транки доступны все сервера

вот мне и интересно, как же пойдет пакет.. как свитч определяет - куда его кинуть..

MindGames, почитай CCNA

не, это надо vmware network читать

до прояснения

одно другому не мешает

zi_rus, ну по CCNA вроде как если все 4 транка смотрят в один свитч, то по-идее они должны рубануться STP, не?

не знаю, без картинки я ничсего не понимаю

в CCNA я вообще как-то не встречал таких конфигураций

зато там пишут как работает коммутатор

а вот расскажите мне тогда

знатоки

zi_rus, ну если не лень, то нарисуй 4 прямоугольника один под другим.. Соедини их между собой.. Это будут свитчи с транковыми соединениями.

свич может отвечать на арп запрос

или он его просто форвардит

смотря какой

если мак в таблице уже есть

zi_rus, рядом нарисуй еше один прямоугольник. и к нему нарисуй 4 аплинка от каждого свитча.

а то я со времен сснп все забіл

хм

есть вариант что арп запрашивают SVI

acid232: два мака получить легко

вопрос про арп

точнее арп ответ

и?

MindGames, 4 свича можно соединить между собой множеством способов

не должен свич выдавать arp-ответ

если это свич

а если запрос на ip висящий на svi свитча?)

zi_rus, эхх.. сща нарисую картинку и выложу ;))

а по-моему, arp запрос не свитчу вообще, должен направляться ;)

_4ePTeHok: на транзитній

ну только если свитч не 3го уровня

ща все свичи 3 уровня

в том и вопрос, что свитчи разные бывают.

например экстрим 450

каталист 6500 например)

ну если он 3го уровня и настроен как на 3й уровень. то конечно он на ARP запрос ответит... видимо я неверно понял вопрос ;)

на транззиты свитч не должен отвечать

вы по габаритам сравниваете?

вот мне тоже кажется что не должен

отвечает конечный хост

а то я могу и тазик с фряхой обозвать свичом...

zi_rus, картинку нарисовал. как бы её выложить сюда? сща поищу какой-нить хост картинок..

или как на дропбоксе в паплик выкинуть?

zi_rus, вот картинка https://dl.dropbox.com/u/83122514/Scheme.jpg

MindGames: а теперь проникнись духом старой школы и таки нарисуй для себя, КАК ОРГАНИЗОВАНА СЕТЬ НА ЭТОЙ VMWARE!

evyscr, мм.. ну на VMWare сеть не может быть организована. это же просто сервер. ну, для меня по крайней мере.. я ей отдал транковые порты. пуля, как говорится, вылетела, а остальное не в нашей зоне ответственности ;)

И при наличии более одного интерфейса в vswitch есть около 4 вариантов работы этих портов

evyscr, ну а если серьезно, то там просто созданы те же три вилана..

и они транком доступны через все 4 порта.

больше там организовывать то и не чего особо..

Щаз

эмм... а вот этого я не знаю, какие там варианты есть ;)) знаю только. что человек, который настраивал сервер особо не рубиол и еле еле отдал мне эти виланы..

видимо там то,, что по умолчанию

Читай, смотри.

У тебя там минимум один (виртуальный) свич, конфигурацию которого ты не знаешь.

да, там один виртуальный свитч должен быть..

а в чем проблема?

ну, кому-то же хочется узнать, в какой порт пойдёт

если мак неизвестен, но пойдет во все

если известен - то в порт

а кто ответит?-)

кому? чему?

проблема то в чем?

zi_rus: отмотай тред

у вмваревского свича есть пара нансов: 1) на нем нет СТП, но 2) он не форвардит фремы между портами, так что кольца не будет

ну сща повторюсь ;)

evyscr, там что-то про макось на ноке

во! походу так и есть.. STP там ни кто не настраивал. и коьлца нетц

zi_rus: а ещё там есть, например, failover

его и не настроишь, его там в принципе нет и не нужен

evyscr, так проблема то в чем? маки флапают?

и в его случае работать будет один порт

нет, все зависит от режима фейловера

а вопрос был в следующем.. если рабочая станция на втором свитче обратится к серваку на VMWare, то через какой транковый порт пойдет запрос? Через 1й, который смотрит на 1й свит. через 2й, который смотрит на 3й свитч или 3й, который смотрит на сервер напр

ямую

файловер - это как раз один из режимов

на сколько я помню, там они все режимы считаются фейловерами

нет

нет, ни чего не флапает.. мне просто нужно знать, как ходит пакет.. по одному и тому же маршруту или случайным образом.. надо просто определить, где будет узское место.

я так понял, по умолчанию VMWare светит наружу только одним их 4х портов.. и все пакеты будут идти через аплинки, к примеру на 1й свитч, а уже с него на транк в VMWare, да?

MindGames, узкое место будет везде, потому что если один линк отрывает то трафик идет другим путем

изначально отправит во все порты

просто хотелось бы разгрузить сеть.. чтобы клиенты каждого свитча общадись с сервером напрямую через свой транк, а не слали пакеты на другой свитч, а уже с него на сервер

а потом будет слать туда откуда пришел ответ

надо настраивать вмварю правильно

с сетью ничего не сделаешь

кстати, необязательно туда, откуда ответ пришёл

понятно.. а хотя бы можно определить, куда он сейчас шлет? Хмм. а хотя там просто надо увидеть, откуда мак адрес приходит..

ааа... ;))) черт ;)

а как по умолчанию этот VMWare настроен то?

никак

если там специально ни чего не делали..

http://www.vmgu.ru/articles/load-balancing-vmware-esx-3.5

хм. но работает же как-то.. и резервирование. кстати. раьботает.. если отрубать по очереди линки, то связть есть все-равно

ха

во времена пятой сферы

что первое в гугле нашлось

я пару лет назад дома с этим основательно потрахался

там скорее долго вчитываться, на мой взгляд

надо понимать что происходит, тогда сделать как надо будет легко

причём, сцуки, не всё в официальных доках публикуют.

MindGames, бери за яйца админа сервера и тряси из него настройки, с одной стороны это пилить бесполезно

zi_rus, буду пытаться..

админ там бестолковый.. :(

значит еще паяльник прихвати или утюг

:))

Народ, а где у нас уважаемые разработчики, а то устроили тут канал про аниме, а в ноке баги висят непофикшены

хватит истериков

багов в ноке нет. (q) dvolodin

zi_rus, огромное спасибо за очень толковую ссылку :) я теперь примерно знаю, как там работает.. работает видимо, часть сервисов через один порт, часть через другой.. надо теперь узнать как настроено там..

плюс, все-таки интересно, как срабатывает тогда резервирование при отрубании линков..

черт.. простите.. кажется, это я превратил кана в канал про аниме :)

кстати, кто-нибудь смотрит это аниме? :)

АПВС?

я нет, но вмваря в сотоянии отследить наличие линка

я вот тоже не понимаю, как можно смотреть эти тентакли...

я за нормальный, человеческий секс.. а не это аниме :)

так.. черт.. кажется, мне пора ехать ;))) спасибо. парни, за помощь и терпение :)))

тентакли это хентае

*хентай

ну у меня что хентай что аниме - один хрен ;)

у тебя один, а у них много :)

рисованные в 8ми битном цвете девочки с угловатыми формами, огромными глазами и маленьким ртом, в коротких по самые яйца, юбочках (да, у некоторых из них яйца есть). и с писклявыми голосами, говорящие скороговорками..

zi_rus, многочлен 6)))

MindGames: зависть - плохое чувство

evyscr, ты думаешь, я завидую тому, что он многочлен? :)

я вижу!-)

нее. .я считаю это уродством и мне его жалко :Р :))

вы сейчас договоритесь и нок забанят

ха, #linux как-то не забанили же

но таки да

эмм.. а кто забанит то?? :)

dvolodin, патч мне закоммить!

:))

реестр плохих сайтов

здесь не сайт

так что не заблокируют ;)

http://bit.ly/VyhptT

ктстаи, все сайты с аниме можно заблочить как детское порно ;)

хрен те

здесь не сайт но все пишет noc-logger-ом

аа.. ;)) ну мы вроде не пропагандируем способы суицида... ;)

у нас просто фантазии на эту тему и не более ):

вообще да

аниме надо запретить

а анимешников заставить в чорной компате писать скрипты на перле без компьютера

ufir, на похапе

лол, тогда очередной bash.org.ru выйдет

чих-пых - это для укурков

а нотифай 1 new prefixes discovered можно как-то улучшить?

добавить сам префикс

раньше он там был

его сломали с обновлением джанги

я раз сто говорил Володину что поломалось

так может патчик дашь

у него нету патчика

он не патчер, он репОртер

Володин, ай ай ай

или концепт в том чтобы уйти от джанги поэтому фиксить не будем?

http://kb.nocproject.org/pages/viewpage.action?pageId=7766132 пинайте

хыхы

ну держи лайк)

я ща буду нецензурно выражаться

не нужны мне лайка, у меня кошка, морская свинка и хомяк. Не люблю собаков.

лады, коммент)

у себя доберусь - запишу скринкаст по тексту

если не поменяется чо-нить

mikevlz|2: лучше все-таки example.com :)

Запустить скрипт ./scripts/clone-cync. Этот скрипт требует всего один параметр для запуска - путь в место, куда сложить копию noc-sync.

опечатка

dvolodin, а подробней про clone где почитать?

в самом скрипте

он тупой как пробка

я не могу понять результат его работы

что есть на выходе

что с этим делать

результат работы зависит от настроек канала

clone?

делает микродистрибутив

а

тьфу

меня переклинило, я про sync думал

чем он отличается от нока

минимум файлов, необходимый для запуска демона

минимум достаточный для безгеморного развертывания?

не совсем

как настраивается автостарт?

какие-то модули питона поставить придется

руками автостарт настраивается.

я писал скрипт rc.d для ланчера.

список модулей где прочитать?

в ругани демона при запуске =)

в общем вот еще темя для статьи

вечно он всем недоволен =(

мне просто недостаточно информации

а на рабочем сервере эксперементировать не гуд

я пытаюсь поддерживать порядок, но мне почему-то все сопротивляются

ну так поддержи порядок. Распиши, как надо. Это же опенсорс =)

но я не знаю как надо

я спрашиваю

когда меня спрашивают и я знаю, то я всегда отвечаю

ну я вот тоже не знаю, однако нахожу способ, как ставить, после чего могу выложить чо-нить

dvolodin: ачепятку поправил

скрипты для запуска, да, надо бы

dvolodin: так таки текущие unhandled exception для не ext-js будут фикситься или усе забили?

будут, а какие там exception'ы?

ipam -> assigned addresses -> press "Tools" button

я ж даже патч пастебинил

(который дочищает остатки переноса rebase'а)

Насколько я понял нок активно не опрашивает железяки по snmp?

почему же, где скрипты есть для snmp - опрашивает

и под FM?

а fm причем?

он ловит трапы, а не опрашивает

snmp/syslog ловит

Я просто привык по snmp опрашивать, а не ловить трапы, тем более что трап может не дойти.

мда заработался чет я

ну и бубунта, без бубна питон не востановишь

блят, переташил на 12.04 с поломаным питоном питон от 12.10

2.7

пошел апргрейд 12.04->12.10