nocproject.org

какое говно этот ваш 3100...

ога ога. еще какое

не лей мне соль на сахар

он у меня отказывается воспринимать любой show кроме единственного...

особенно если этот show выдал cli syntax error

в переменной, которая уходит на устройство эти show копятся, множатся как хомяки

http://forum.nocproject.org/index.php?topic=155.0

давайте переписывать get_chassis_id

для cisco и force10 сделал

по итогам вречашней возни -- появился новый вид discovery -- id_discovery

он выскребает chassis_id и fqdn с железок и хранит в базе

сделал lldp discovery -- сама концепция более-менее рабочая, есть еще ряд недоработок и косяков

в итоге должен получиться достаточно неплохой механизм, который не требует одновременной протряски всех железок

а аккуратненько их обходит и проверяет линки с двух сторон

для cdp/fdp будет делаться аналогично

stp тоже неплохо ложится на эту схему

откоммитил то, что есть

можно пока править скрипты и запускать id discovery

> db.noc.inv.discovery_id.find()

посмотреть, что найдет

а что это за id?

как можно поменять пароли для пользователей?

e_zombie, как то так NOC-798

эээээ чуть в другом проблема. я завёл пользователей. год назад. теперь пароли не подходят. как сгенерить хеши и забить из в базу.

с консоли можно сменить пароль любому

./noc help

секция [auth] вроде

dvolodin: ты через часок будешь здесь?

разобрался. но хелп отсутствует напроч.

zi_rus: id -- это диапазон маков, которые железка использует как chassis id, hostname и router-id

по ним привязка происходит между данными протоколов и железками в базе

dvolodin, как сделать vc bind filter по l2 тегу ?

dvolodin: как обработать CLISyntaxError, чтоб оно не копило в буфере команду? Просто хрень получается... Если на 3100 по show чо-нить вылезет ошибка - это или трейс, или "забьем хрен", только вот на железку отдается полная галиматья после "забьем хрен" Все предыдущие show

jnlf.ncz

вылезут

try:

r = self.cli(....)

except self.CLISyntaxError:

pass

или self.with_ignore_exceptions([self.CLISyntaxError]):

а если в except надо еще опустошить переменную? опустошить ее и pass ?

http://pastie.org/5546588

вот такая портянка...

dvolodin: глянь, если не занят

если победится, будет get_interfaces для DLink.DGS3100

pass -- это затычка

если должен по синтаксису быть оператор, а его нет

mikevlz|2: ты платформу проверяй по match_version

в смысле?

те команды, которые отдает скрипт я проверял телнетом, все проходит на ура

mikevlz|2, а откуда в выводе clisyntaxerror?

а ты посмотри, что видит железка, она видит ВСЕ show ..., которые давались в блоках try/except

волшебство

ладно, пойду мозг отключать

она видит то что ты посылаешь

dvolodin, 71 of 957 tests failed

zi_rus: да

типа так и задумано?

мне не нравится такая задумка

http://forum.nocproject.org/index.php?topic=155.0

все нормально, надо поправить скрипты и перестроить тушенку

там тривиальная правка -- вместо mac'а вернуть dict с двумя маками

для ios и ftos я поправил уже

кстати, по поводу маков, если на разных железках они совпадут

то будет прикольно, если они у тебя окажутся в одном l2 домене с включеным stp :)

ну предположим, что сеть нормально работает, значит не оказались, но они же могут оказаться в разных сегментах

я верно понимаю, что chassis_mac - это диапазон маков развешиваемых на порты?

нормальных производителей не трогаем, но что делать с китайцами, ведь они могу т и не такое

пиздец. у нас уже приставы ищут должников по айпишникам, с которых они ходили вконтакте.

Дожили.

к нам тоже уже приходила такая бумага

самое что невероятное, у нас реально три дня не складывался нетфлоу

и именно за один из этих дней они попросили инфу

в мае этого года

запросили месяц назад

какое отношение приставы имеют к ОРМ?

выдача ip'шников пользователей -- личное дело вконтакта

они в запросе указывали на основании какого нормативного акта они требуют информацию?

у меня не осталось уже бумажки, к сожалению

но вообще да, никакого отношения к ОРМ они не имеют

тогда не вижу фактуры для разговора

должна быть отсылка к тому, на основании чего идет запрос

запрос без основания - как бы и не запрос

а праздный интерес

на основании статьи 12,14 ФЗ "О судебных приставах" и ст 6,64,65 ФЗ "об исполнительном призводстве " в связи с исполнением судебного решения в рамках розыскного дела №блаблабла по розыску гражданина.

получает персональные данные, объявляет розыск, осуществляет розыск

собвственно все, что они могут -- обращаться за содействием к органам внутренних дел

по логике -- должны объявлять розыск и топать к местным кашникам

а запрос должен быть от них

14.2 если что

dvolodin, как сделать vc bind filter по l2 тегу ? :)

freeseacher: в смысле?

q-i-q?

да

qinq

я синтаксически не понимаю что туда писать

в expression

по приставам действительно забавно -- есть решение ВАС по делу вымпелкома

где указано, что приставы не относятся к органам, которые имеют права запрашивать такую информацию :)

проклятье. сегодня день рожденья перла ! :)

run(program) or die();

:)

Поменял где можно get_chassis_id

осталось только подтянуть тушенку

ага, здорово

dvolodin: а то же самое но без единого слова?

^D ?

dvolodin, да это понятно по приставам. Но они ж не требуют, просят содействия)

просто весь мозг звонками выели уже

и?

пусть оформляют запросы через правоохранительные органы

если смогут обосновать необходимость

_4ePTeHok: можешь попраить морду managed object profile?

dvolodin, как думаешь, расширение взаимодействия с серверами сильно уходит за рамки нока?

там туча галочек нарисовалось для topology discovery

dvolodin, не сегодня точно. У меня тут переезд, и последний день на старой работе

Возьми меня на фултайм?)

внедряй нок на новой

=) ишь ты

сначала на старой надо доделать)

у тебя час остался, доделывай

:)

трам-пам-пам

у меня первый улов

Dmitry1: поправь, пожалуйста, html шаблон для igetchassisid

ок

dvolodin, просто смотри, нок и так уже вынужден взаимодействовать с различными серверами, это и DNS, и сбор конфигов с софтовых роутеров на BSD/Linux, да и графики рисовать без разницы с чего

сделал

zi_rus: и?

и например реализовать АКТИВНУЮ проверку работы сервисов на серверах

как нагиос

ведь сервера не так активно с сислог гадят и не так предсказуемо

или агент для сбора данных кторые нельзя получить по snmp

например температура CPU и прочего

и тут городим демона как в заббиксе.

нет, уж)

а как еще

все равно уже активаторы разносятся по серверам

для начала надо в ноке сервисы сделать

синхронизатор для ДНС

тоже на сервер приходится ставить

потом взаимодействие с dhcp не обойдешь стороной

формально можно и zabbix-agent заюзать

ну давайте без зоопарка только

завязать управление dhcp пулами на ipam

lkz ghbvthf

для примера

да пожалуйста, нужно только нормальное описание

радиусами для AAA тоже рулить

dvolodin, полагаю, ты одобряешь. как лучше обсуждение замутить?

confluence

по аналогии с обсуждением адресной базы

noc-sync для этого и создавался

синк - это синк, может быть объединить в рамках одного агента функционал активатора, синхронизатора и коллектора информации?

а опциями в конфиге просто активировать нужные

а активатор то тут причем

чо, дайош на каждой машинке по активатору?

чтобы не плодить

зачем активаторы то плодить

чтобы сущности не плодить

пипец)

от активатора там будет кусок кода

несколько кБ/МБ места на диске, зато не надо думать что ставить

1 агент

единственный

и куча кусков, которые будут ходить по хрен знает каким приложениям, установленном на машинке, дергать хрен знает какие команды и т д?

выполняя роль сборщика

нет, зачем

такая концепция тоже имеет право на существование

грубо говоря -- в основе -- некий простой универсальный демон с threadpool и messaging

неуниверсально это нихрена имхо..

мы чего и профиля потянем за активатором

которые умеют связываться между собой

вот они в thread'ах запускают нужный функционал

профиля надо держать на основном сервере

о каких профилях речь?

ну да, давайте еще перекачивать туда сюда

а этим агентам давать указания "телнет на такой ip, логин, пароль,промт,команды,результат мне"

кстати, с большим пулом активаторов можно размазать нагрузку между ними

кто нить встречал красноглазиков в телекоме?)

это те которые на 100% уверены что линукс лучшая ось и уделает любой железный роутер и т д. с этаким фанатизмом в глазах)

я того же мнения про FreeBSD, но в отличие от линуксоидов могу обосновать :)

Конечно уделает, на железном роутере в counter strike не поиграешь.

тут похоже на мое бывшее место такой приходит, я чес слово боюсь)

за кого боишься?

ибо полгода на удаленке еще остаюсь

аааа...

бойся

Dmitry1, вот наш человек

кто то тут перевел тему на холивар, ну я и выдал аргументы)

скривился паренек)

хотя я и не холиварщик в общемто)

В тех же писюках, на которых запускается Linux и FreeBSD нету TCAM, а без нее поиск по FIB и RIB достаточно долгий

_4ePTeHok, ты его контрой в подвал замани и закрой там на пол года.

гг

ну это если контрист

контра ща немодна... ща танки в моде

и дьябла3

жизнь мимо прошла

не играл ни в то не в другое)

extjs круче))

а как же "померяться длиной и калибром ствола"?

Просто по моему опыту такие чудо админы либо на контре либо на танках сидят. :)

netgraph круче

нетграф

о да

я когда-то был подключен к домосети

ну вот, от красноглазия к наркомании перешли :)

Что всего хуже они как раз из контры и танков и вылезли с мыслью, что теперь то они точно админы. :)

вот его никакой аппаратный роутер извраты нетграфа не повторит

которая была сделана на бездисковых фрях с л2-нетграфом поверх л3

Dmitry1: ты серьезно так думаешь?

конечно.

это было лет 8-9 назад

хехе. "вечная тема"

бред конечно жестокий

смотри SmartEdge те же

а что там такое?

BTW -- те же iChip и Trio программируются до упора

с адскими функциями вроде mac accounting

а я верю в метод грубой силы

только лопатит такая штука через себя 40-70G

например эзернет простой дешевый, победил все эти красивые и правильные атм-ы

о! 6:18PM up 797 days, 49 mins через три дня праздновать буду)

еще 8,0 фряшка..)

SmartEdge 600. Плата второго поколения - 2М пакетов в секунду. Суммарно. Плата 4*10Г 4МА пакетов в секунду :)

4*10Г - это 3 поколение

там еще наты аппаратные в сетевушки не научились встраивать?)

_4ePTeHok: научились, гугли "Нат который мы потеряли" на наге

Малеванова то? да я читал

ага, только стоимость такого ната...

вчера только переписывались с ним

ну мы пока больше 800Мбит не научились натить на одном ведре

всмысле одной железке под фряхой

ядер то там больше)

_4ePTeHok: сетевушки там какие?

pciexpress dual интеловские, щас чипы скажу

чип скажи

и что

имеет смысл больше гигабита через тазик проливать?

82571EB

мне кажется что нет

смысла то нет

если так то

82571EB в топку.

просто лоадбалансить когда у тебя уже 4-5 натов не очень тривиально

acid232_, почему?

У ней одна очередь на прием и передачу, и не зависит от количества процессоров. хоть сотню поставь

и нагрузка еще плавает

ну вот у меня тазик есть в одной домосети

Dmitry1, а какие советуешь?

Поэтому эта очередь обрабатывается на одном процессоре, а остальные простаивают

linux htb балансинг по irq 16 ядер все такое

да параллелить нат это еще тот геморой

при 1.5гига дуплекса htb просаживается

а менять его на что - hsfc?

а если три аплинка - imq?

на циску да)

бред короче

циска сцука дорогая

или старая

для домосетей

ну, хорошее решение -

у них экстримы в фаворе и длинки

_4ePTeHok: начиная с 82575 чипсеты

это отсутствие ната

в идеале с v6 когда нибудь будет реальным

а я не верю в в6

ну верить ты можешь и не верить, но адресов в4 больше нет)

скорее верю в аппаратные наты

ну нет и нет и ничего

а домосети с /16 это нормально?

для в6 нужно все цпе обновлять

на в6 нормально)

нат проще сделать

там /64 на морду

вообще

начиная с 82575 чипсета на этих сетевушках появились несколько очередей, которые с помощью cpuctl можно "прибить" к разным процессорам, а остальные процессоры занять чем-то полезным

одна коробка у оператора и все

Dmitry1, ага, понял. ну собстно это на перспективу уже, меня тут не будет скорей всего)

вот мтс в украине паблик айпи на жпрс раздает

это нормально скажите мне

мегафон у нас разве не?

была по крайней мере такая тема

посадить всех за нат и все

у опсосов теперь и домонеты свои есть

у пары важных кастомеров потеряются фуры и самосвалы

банкоматы и сигнализации

они туда адреса сольют

кому нужны вообще эти адреса честные кроме контентщиков

http skype torrent ездят через нат

а что юзеру еще нужно

ездят, да не всегда так как хочеццо

сип кстати через нат ходит, если сессий этих много?

я так понимаю, железному нату более-менее все равно

ну, операторскому

пока кто-то не придумает v6-only killer application - все будут цепляться за то, что есть

да постепенно это пройдет

виндавс 7-8 нативно работают с в6

юниксы линюксы и подавно

роутеры подновят

операторский класс есть, который с этим работает(не так штоб эффективно, но всеж)

Для того же ppp ipv6 не умеет отдавать сервера DNS

драфту уже лет пять, но его даже в RFC не переделали

Is there anyone here to assist me with an installation of NOC?

I wonder when people are available for chat on this channel. Yesterday there was no one also. However, it shows 28 people in the room

safewithyou247, I suppose you live another time zone

so when you ask for help we are going to sleep :)

safewithyou247, anyway, what kind of help do you need?

lol

yeah, I am in Central time

I was figuring that someone was there

so, I am attempting to install GIS

in ArchLinux

I have mostly worked out all the dependencies but I am getting an error during the install

here is the error

django.db.utils.DatabaseError: relation "main_customfield" does not exist

that is after I run ./noc init-mapnik-map -n "My Map" -p osm /gis/mapnik/osm.xml

well

you have to wait somebody else :) I didn't even try to install and setup GIS

lol

ok

what OS are you running NOC on?

feel free to stay here to ask your question again later

I use CentOS 6.3

what version of NOC do you use?

almost latest from repo

I do hg pull from time to time

do you use it in production or are you just testing?

I don't use all the NOC's features

but those I use are in production

what do you use it for?

service activation, ip address management, fault management

how does the service activation piece of it work?

going to setup VC management

it has a list of your managed objects which are being pinged, prompted for some info

you also can run some tasks on managed objects

yeah, I wish VC incorporated Ipsec VPN tunnels. I may request that as a feature.

So are you using NOC to automatically configure your devices?

partially. I mean some commands I still execute by hands, but another ones automatically

there are a couple of predefined tasks you may run just out of the box

and you can write your own tasks using python

I have tested the OVA but I was unable to get it to work fully. It has taken a bunch of stumbling around to make it work.

now I am trying to install it on the VM that it will land on and it is not the easiest of installations.

well, everybody here may say the same about the NOC :)

except of main NOC developer :D

yeah, I am hoping to get it up and running and make some tutorial videos

maybe take some of the magic out of it.

LOL

what brand of devices do you manage with it?

cisco catalyst switches mainly

and dlink switches

I do not know if D-Link is widely known somewhere else, but here in Russia it is very popular

ok, I am looking to use it on Cisco Catalyst, Nexus, ASR's and a few other random things

yeah, it is know

I have done several installs with it

I am in the US

noc is very actively maintained

you can ensure that by looking to its bugtracking system

I have seen that. I am eager to start using it and see what I can do with it.

I am hoping to be able to help add some things to it. I work with a lot of Cisco product from SMB to SP's. So, there are many things that I can see this useful for.

I have a question for you that you will know

the mongodb, do you have to setup a username and password for that or does it use something automatically?

as far as I remember, you have to create noc user in mongodb

and you set the password for that user

ok. I dont see that step in the install guide. That is why I am asking

nocproject is trying to use noc:noc by default

Does django use mongo or postgre

mongodb is used by noc itself

and postgres is used by both noc and django

Ok.

but I can lie here, I don't know nocproject internals well

I am getting an error during the post-update

I am going to look it up on the issues site first

yeah, I cant find anything about it.

I keep getting these errors around the DB like there is an issue. I wonder if I should start from scratch with this again and see if I can correct it.

you can try to google it. there was a bot on the channel, logging everything

so google may find the answer in channel's logs

what time is it there in Russia

23:58:23 < safewithyou247> what time is it there in Russia

20:58 in Moscow

that is not too late I guess

you'll find more live people here in working hours

when you sleep :)

lol

yeah, I am sure that I can figure out a way around it.

Maybe no sleep for me :P

pastebin your error

why is that?

Anyone on here that can help me with an installation issue?

Anyone available to help me with an install issue?

is there anyone on here that can assist me with an issue that I am having with my installation?