nocproject.org

dvolodin, когда щелкаю ПКМ на усктройстве на карте, появляется контекстное меню, только появляется оно в центре карты

а тебе лень мышку передвинуть?

zi_rus: знаю

а у меня никак не хочет строить линки для одной 2950 и одной 3745

причем скриптами всё отрабатывается

пробей линки в базе руками

а как ?

я умудрился прилепить меню ExtJS к mxDraw

кнопка линка

открываешь инвентори-интерфейсиз. Там свою 2950

да, и get_lldp_neighbors крашится на edge-core

крайний левый столбец щелкаешь, выбираешь с кем линковать

надо позиционировать менюшку рядом с кликом

mikevlz оно просто установит связанность, или будет еще что-то на железки поливать ?

может займется кто-нибудь такими мелочами?

просто в базу пропишет связь

у меня сегодня совещательны день, буду ближе к вечеру

понедельник же ;)

у нас тоже планерочкачерез 6 минут

ну дык, большому насяльнику - большая планерка

странно это, нея конечно, но мой начальник, у них планерки/совещания обычно в пятницу

у нас в понедельник и четверг

у нас пол вторника

понедельник и среда

итого - открытые вопросы по mxgraph:

1. Открывать контекстное меню рядом с кликом, а не в середине окна

2. Менять стиль линков (прямая/изогнутая линия)

3. Возможность передвигать порты вокруг объекта

4. stencil'ы

а то что при нажатии на плюс/минус меняются размеры значка - это нормально?

да, конечно, это же увеличение

давайте добивать сообща, вроде вкусное приложение получается

я думал эта кнопка скрывает интерфейсы

а

эту кнопку вообще убрать надо нафиг

в меню есть Fold/Unfold

я видел, да

нужна глобальная кнопка, скрыть интерфейсы у всех на карте

у кого-нибудь было такое ? 2013-01-14 09:36:25,085 [script-10.12.70.24-EdgeCore.ES.get_lldp_neighbors] Unhandled exception

ufir, запусти дебаг-скрипт, наверняка валится на неправильной команде

как discovery работает?

dvolodin, а будет возможность отображения линков на устройства не попавшие под селектор, а то у меня core не входит в конкретный селектор и схема превратилась в набор оторваных сегментов

например внешний (по отношению к селектору) МО делать серым или полупрозрачным

или за карту линки гнать :)

zi_rus: надо делать ссылки на другие карты

zi_rus как ни странно, но скрипт отработал без ошибок

http://pastebin.com/CCwviqFC

квадратиками/треугольниками или еще как

ufir: id discovery chassis id нашла?

это не решит проблему оторваных сегментов

и что понимать под другой картой? ту где есть этот МО?

а если он на нескольких картах присутствует?

или вручную выбирать?

линки которые идут на другую карту можно показывать упирающимися в ссылку на другую карту

типа - это не все линки, есть еще

включи этот MO в селектор

селектор из длинков, зачем туда добавлять циску?

не делай

dvolodin да, нашла 2013-01-14 09:48:36,436 [inv.discovery: id_discovery(FTTB-ZVESDNY-12A-2)] Identity found: Chassis MAC = 00:12:CF:ED:C6:7D-00:12:CF:ED:C6:7D

просто можно сделать селектор района, а из него уже вырезать только длинки или только циски. Другим селектором

считаю это костылем, но придется использовать если прямого способа не будет реализовано

уехал

ufir, а у тебя эксепшенв в логе чего вылезает?

zi_rus да, в логе активатора, ну и плюс трейсбэк в sae

активатора

интересно

активатор только скрипт выполняет

если срипт работает то должно быть в порядке

сам трейсбэк где?

http://pastebin.com/JmfZC5ef

ufir, между Unhandled exception и START OF TRACEBACK есть строчка с ошибкой, что там

2013-01-14 10:07:11,576 script(EdgeCore.ES.get_lldp_neighbors,FTTB-ZVEZD-12-2_1,**{}) failed: <class 'noc.sa.script.exception.UnexpectedResultError'>

START OF TRACEBACK

------------------------------------------------------------------------

простого объяснения я не вижу

raise self.UnexpectedResultError() - по-моему, это значит что regexp не матчится

как он может не матчиться если дебаг отрабатывает

неожиданный результат при том что матчить там нечего

ну если дебаг на ТОЙ же железке отрабатывает - то ой

отрабатывает нормально ;(

а как можно сделать на карте, чтобы линки были не только ортогональные, а под произвольными углами ?

пока никак

так там возвращается: "LLDP Remote Devices Information Detail", а матчится должно по скрипту явно другое

надо классы линков менять

lexus-omsk: там после этой строчки должно видимо возвращаться списком все, что найдено из LLDP соседев

mikevlz ну они на близких расстояниях же отображаются под разными углами

правда я добавлял этот патч http://dpaste.org/z924i/

не помню кто автор

я автор, это радиальная раскладка самих ManagedObject по карте

просто я заметил, когда объекты рядом, в некоторых случаях рисуется неортогональный линк

а линки пока ортогональные. Чтобы линки стали не ортогональными, надо править жабаскрипт

я смотрел, бытался безье делать, не получилось. Я так понял оно пока через жёппу

сплайном было бы круто, да ;)

кстати про lldp: комбинация из длинков 3627 и 3200-28 - 3627 видит соседа, а 3200-28 - нет

заморочки с 1м вланом и всякими ingress check?

не-а

хотя

на самой железке инфа нормально отобраджается?

а то есть там косяк, что 3627 видит нормальный номер порта, а вот 3200 видит в качестве идентификатора remote port какой-то MAC

зависит от версии прошивки

на 3627

3200 вообще не видит ни одного remote_ports

тады хз

на 3627 - 2.82b20

кстати да...

на своих попробовал чот не видит 3200 по lldp 3627...

как будто 3627 не шлет никаких запросов

вроде где-то писали на длинке, что может быть из-за отсутствия default vlan или ingress check... только не помню, это про lldp или stp

у меня как раз 1й влан везде выпилен

у меня 3627 и 3200 все друг друга нормально видят

чяднт

оппа... выключил для эксперимента ingress check на 3200 - увидел сразу

видимо влан 1-й не выпилил

config vlan default delete 1-27

config vlan default add forbidden 1-27

значит ингресс чек не врубал

странно, на 3627-то тоже по умолчанию включена ingree check - и работает ведь в ту сторону... эти загадочные длинки

config gvrp 1-20,27 state disable ingress_checking enable acceptable_frame admit_all pvid 1

config gvrp 21-22,26 state disable ingress_checking enable acceptable_frame admit_all pvid 901

config gvrp 23-25 state disable ingress_checking enable acceptable_frame admit_all pvid 900

вот теперь всё отработало как надо... видимо придётся отключать ингресс чек... а на 3200 она отключается только глобально

или 1й влан на аплинке прописывать

не

надо прописывать pvid реально существующего влана, как мне тут сказали

и тогда с ingress_check можно включить, при этом все будет видеться

народ, а ФМ еще кто-то пользуется?

незамечаете такой проблемы (хотя скорее это можно назвать нюансом), нок поднимает алармыдаже н

даже когда событие несущественное

у меня периодически Mongo чет загребает... db.repairDatabase зачастую помогает. Даже без остановки сервиса

сделал порту no shutdown - пришло сообщение о падении линка, бац аларм

сдалал отключение клиента, упала targeted ldp сессия - аларм

поднялся pim, случился pim dr change - снова аларм

а как тут быть - нок же не знает, специально ли ты отключил клиента или это правда авария

элементарная проверка

пинг - что устройство еще живо

mikevlz: трюк с pvid реально работает :) спасибо

а mpls и ldp это софтовые фичи, это может быть и глюк и ошибка админа и намеренное действие админа

нужно делать упор на поиске физической причины

ну так ошибка - это же аларм, как и глюк... а вот намеренное действие - да...

alarm - это сигнал пнуть админа. а админ уже будет разбираться, физическая это ошибка, или логическая

если посмотреть на число алармов которые у меня висят, замучаешься пиннать

alarms: 1091

по lldp - для его нормальной работы должен быть разрешен vlan с id 1

zi_rus: Значит чего-то не предусмотрел, что так много алармов.

да там макфлапы все засрали

А откуда они берутся? Значит топология плохо продумана.

топология в норме, это между клиентскими портами флапы

с этим нисчего не поделаешь

Это что, клиент несколько раз в минуту меняет себе MAC адрес ? Не верю ! (с)

нужно чтобы нок определял конечные порты флапа и поднимал аларм уже с реальными данными

не меняет, а его мак приходит то с одного конца vpls, то с другого

С разных устройств?

некоторым уже третий месяц идет

конечно с разных

сначала с первого, потом со второго и так с каждй железки по пути

А как один и тот же MAC адрес появляется за разными устройствами?

это надо у клиентов спрашивать, какого хера происходит

скорее всего бекапный канал через другого провайдера

у нас вафля с роумингом, мак клиента может бегать между точками, точки могут быть на разных портах агрегатора

Тогда значит алармы правильно поднимаются. Потому как надо разобраться.

будет макфлап

с клиентом ничего не сделаешь

почему ничего...

можно отключить :)

только вот китайские маки могут совпадать

на самом деле нужен полноценный аларм, который позывает между какими портами идет флап, и автоматически закрывать если флапы прекратились

тоже может стать мак-флапом

по таймеру

ну пирулю в шедулер и делов :)

стать может, но у клиента тогда просто ничего не будет работать или будет дико глючить

Так может оно и дико глючит, а ты игнорируешь 1091 аларма

а клиент думает, что так и надо

клиент не жалуется, значит или он в курсе или не глючит

у него есть ( или должен быть) свой админ

Или у него криво настроен резервный канал

ну мож он не знает, как это "хороший интернет"

тут не интернет а канал точка-точка

а ты, видя алармы можешь быть "на шаг впереди", угадывать желания клиента и делать ему хорошо... корпоративщики уж точно оценят ;)

У нас были подобные случаи, когда клиент ставил себе роутер с включенным STP. И в его vlan'е все MAC адреса "сходили с ума"

я веселее видел.. Торчащую в нашу сеть циску с включенным прокси-арп :)

А клиенту просто было "в облом" ехать на удаленную точку, чтобы выключить там STP

клиентскую циску :)

В результате как временное решение я на пограничном свиче принудительно фильтровал BPDU пакеты

Опять же, если у клиента резервный канал, то он должен быть реализован через STP, VRRP или что-то подобное, что исключает возможность MAC Flap

lexus-omsk, ты знаешь, мы сейчас находимся с таком состоянии, что на клиента покласть 10 раз, а если будет звонить, то пойдут по процедуре, нас ведь вывели из штата оперетора, мы теперь сторонняя организация, занимающаяся эксплуатацией их сети

как в inventory сделать UNLINK ?

или нельзя

ту же кнопку жми

по той же иконке щелкни

что и линк

дык щелкал...

не верю

оно умеет делать и убивать только p-t-p линки

может у тебя не p-t-p линк?

там два линка между 3750 и 3745

с каталиста - транк, на 3745 пачка сабов

вообщем примерно так получается http://postimage.org/image/zfxrkl1ch/

ну у тебя там нету линка

в столбце Link у тебя пусто

привет всем

скажите а кто заббикс пользует

как в него влить все хосты?

вот редиска, конкурентами пользуешься

меня даже выпустили за хорошее поведение

типа это клево?

хотя да, планерки - это скучно

так что клево

сидишь, новости на планшете читаешь ;)

не, выслушиваешь про ужасы Ростелекома :)

со сроками реакции 60 рабочих дней?

посмотрите, как в карте убрать этот плюсик поверх картинки объекта

zi_rus: та не то чтобы хотелось

просто я на питоне писать не умею :)

javascript, блин

на

на python я сам напишу :)

вы нашли друг друга :)

dvolodin: он про другое

dvolodin: а на карте можно сделать unsave? :)

забыть карту которую сохранил

zi_rus: эк тебя плющит

я просто смотрю, у меня все значки маленькие и прямоугольные как при нажатии на минус и больше не увеличиваются

линзу нажми

положение менюшки вроде победил

сделайте меня это развидеть ©

У чуваков по ходу 1-е апреля: http://phoronix.com/forums/showthread.php?76481-FreeBSD-jails-are-insecure

фороникс такой фороникс

:)

это масштаб, относительный размер иконки не изменяется

а если я создал линк в inventory, то при следующем discovery он может "передискаверится" ?

может, если направление изменится

если ничего не найдет, то должен отсавиться как есть

dvolodin, а почему так сложно выстроить иконки в одну строку

ufir: нет

discovery не перетирает имеющиеся линки

максимум что может сделать -- уточнить расположение линков в LAG

но он должен изменить, если теперь там другая железка, то он не изменит линк?

если там другая железка, то там будут другие интерфейсы

и линка не будет

dvolodin, я сейчас пойду выдерну свич из одного порта 76-й и воткну в другой. что сделает дискавери?

пожалуется на то, что в базе у нее одно, а в жизни - другое

звучит печально

то есть обнаруживался не сделает UNLINK

обнаруживалка

когда дотестируем discovery и убедимся, что он не сносит линки, тогда и будет автоматом перецеплять

у меня дискавери не нашел линков между 3100 и 3200/3028

по lldp

кинь на pastebin вывод show lldp remote-port для обеих свичей

смотри, что get_lldp_neighbors выдал с одной и второй стороны

и проверь, что NOC выдрал интерфейсы с них

выдрал...

теперь можно выбирать стиль линии -- прямая/ломанная

покажи вывод show_lldp_neighbors для обоих свичей

dvolodin: А кривая бизье будет?

позарез нужны JS-программисты, извлекать из mxGraph всякие плюшки

там 99% процентов проблема в том, что 3100 видит интерфейсы 3200/3028 под именем 1/25

и типа того

а сам 3200/3028 считает, что у него проты без всяких 1/

порты

Тут ничем помочь не могу. Это заморочки D-Link с ихним стекированием.

Я отписывал это на форуме D-Link. Мне ответили что типа "на скорость не влияет"

stencils'ы нужны

zi_rus: рисуйте, блин

могу .vss скинуть :)

движок вполне ничего

могу дать EPS с тем же

кстати к вопросу об интерфейсах

Dmitry1: тут надо job править или скрипт get_interfaces править для длинков, чтоб порты назывались 1/

вобщем хрень

может быть, сделать в профиле функцию get_interface_aliases

на входе -- имя интерфейса

на выходе -- нормализованные возможные имена

mikevlz: не-не. У длинка есть три вида наиманования портов: 1, 1/1 и 1:1.

у всех нормальных людей они будут пустыми

Скорее всего действительно можно сделать что-то типа port-aliases

а dlink, получив 1 выдаст --> 1, 1/1, 1:1

и наоборот, получив 1:1 выдаст 1, 1/1, 1:1

и джоб будет искать все три типа?

не нашли по имени -- попробуем поискать по alias'ам

какой найдет с тем и свяжет?

да

Тогда это не только для LLDP нужно сделать, а и для других скриптов

там линковка в одном месте в базовом классе

snmp

да. snmp

хотя, фигня тоже выйдет

он на что жалуется -- не может интерфейс найти

или сразу видит несовпадение имен?

почему может быть так - два huawei 53** повязаны XGigabitEthernet, друг-друга видят по lldp, нормально отрабатывает скрипт Huawei.VRP.get_lldp_neighbors AGG-koz-1 но в инвентори нет ни одной десятки

а х.з. Нужно, чтобы get_interfaces тоже алиасы мог выдавать

а на втором таком же коммутаторе - есть

надо смотреть

он проверяет два конца

вот что выдает скрипт про обе десятки http://pastebin.com/BxdXff5G

dvolodin: сделай заделку под алиасы, а я прикручу это к d-link'у

надо детальнее посмотреть, что выдается с двух сторон

dvolodin кажется дело в том, что на одном версия прошивки 5.30 а на другом - 5.70

со стороны 3200/3028 виден порт 3100 как 1:9

со стороны 3100 виден порт 3200 как 1/25

неужели надо перепрошивать ;(

ufir: надо

ересь какая-то

надо

ну ето же нелогично

хотя... пихать два аггрегатора в один город с разными прошивками тоже нифига не логично

и вообще, использовать huawei - не логично

:)

посоветуйте внятный агрегатор на 50-120 гиговых SFP, штуки 2-4 10Г(XFP/SFP+). ipv4, ip multicast 1G. До 2-3 вланов на порт с SVI на каждый влан

65-й каталист ?

mikevlz: а локальные порты какие?

Или, если по цене слишком дорого - смотри в сторону D-Link DGS-6600

локальные порты: 3100 - 1:9, 3200 - 25 вроде бы

на длинки не смотри ни под каким соусом, выбивай день на циску, а то с китайцами еще намучаешься

мы ща с американцами мучаемся. JetCore в таких условиях дохнет

тем более на такой узел

у нас таких узлов под два десятка =)

65-й с какими модулями? с 67 серией и 720-3b?

3с кажется

мне много памяти под маршруты не надо

это не бордер же

зависит от планов

а то начнете еще 6500E/sup2T рекомендовать

можно на вырост брать

можно взять младшого брата 65-й серии - 4500 каталист

просто коробок JetCore выходит 34 тыр коробок с БП и модуклем управления(7 слотов свободно), слоты набиваются по 11т за модуль(16 портов модуль). Это без 10Г правда.

это получается 111т.р.

ufir: выдели две эти железки и скажи Run Discovery Now

mikevlz: вывод скрипта дай для двух железок

Дим, да ты что

четырехтонники вообще никуда ставить нельзя :)

это чисто офисные компы вязать

там крайне дерьмовая внутренняя архитектура

dvolodin: http://dpaste.org/R3b7d/

mikevlz: да, хорошо ему :)

а подробнее?

http://dpaste.org/IR65t/

попробуй такой вот подарочный костыль

если прокатит, будем думать

ты мне своим конвертером стек сломаешь :)

у меня есть стек на 2 3100

отдается он как?

там порты 2:1 - 2:24 есть

а с другой стороны как это выглядит?

вот так и выглядит с другой стороны. И себя он таким же считает

а вот порты 3200/3028 он видит с дробью, в то время как сами свичи, считают что у них просто порт, без дробей

я свой топологизатор рисовал на pyrule, я просто взял и с резал "1/"

мой вариант так и делает

не

а

туплю... =)

да, так и делает, но для 1:9, например, это делать не надо

только для / ?

да

на другой стороне порт 3100 виден правильно. На стороне 3100 неправильно названы порты 3028 и 3200

лишнее 1/

попробуй поправить

то есть стековые у него 1:

а 1/ -- эротика?

угу... такая странная эротика

если друг оно вляпается в свой виртуальный стек, подозреваю, что эротикой быть перестанет

но мы виртуальным стеком не пользуемся...

попробуй с таким костылем

def remove_discovered_erotics_from_interface(cls, name):

:)

а так -- нужны очень веские основания пользоватся этими китайскими изделиями

1/ - Это так себя обзывает DES-35xx серия.

dvolodin, Selectable Link Styles - это для настраивания отображения линков типа 1G,10G?

get_spanning_tree на dlink'ах сделали уже?

нет

zi_rus: по идее он сам должен это делать

я не доверяю d-link'ам в этом случае. У меня на цисках MSTP, а некоторые D-Link'и этого не умеют

ну цвет хотя бы можно выбирать?

я про то что указываешь стили, а он сам применяет их к линкам в зависимости от параметров линка

zi_rus: это другое дело

раскрашивать легенду надо давать

надо еще в базу укладывать скорость линка, а то пара гиговых портов и на сотке могут стоять

давай постепенно

задач у нас 2 -- допилить discovery до приемлимого уровня

а для этого нужен интерфейс SA, который будет выдирать возможности порта, такие как скорость, дуплекс, контроль потока и т.п.

и сделать морду, в которой можно будет рисовать приличные карты сети

admin status

oper status

Dmitry1: get_interfaces называется :)

тут мне сообщили, что на DES-3200 rev C1 не работает get_interfaces

В get_interfaces нету port-capability

что мешает добавить?

у нас как раз по плану -- удалить is_ipv4, is_ipv6 и так далее

нужно добавить physical capability, oper-capability и current

Вот пример с d-link

Port : 1

--------------------

Auto Negotiation : Enabled

Remote Signaling :

Config Status : Complete

Capability Bits : 1000M_Full

Capbility Advertised Bits : 1000M_Full

Capbility Received Bits : 1000M_Full

RemoteFaultAdvertised : NoError

RemoteFaultReceived : NoError

ghj,ktvf c rjv,j gjhnfvb

проблема с комбопортами

Command: show ports media_type

Port Type

------- ------------

1 1000Base-X

2 1000Base-X

3 1000Base-X

24 1000Base-X

25 10GBase-R

26 10GBase-R

27 10GBase-R

вы мне зубы не заговаривайте :)

capabolity не определишь

dvolodin, давай лучше замути рисовалку графиков, вот полезная будет вещь

давай доделаем карты сначала

с JS я уже разобрался худо-бедно, не вижу проблем с рисованием графиков

Я считаю, что если 1G линк поднят на 100M - то это уже ошибка топологии

Dmitry1, на свиче гиговые порты а линк через релейки, а на ней только сотки

вот и получается пара гиговых портов, а лин стоит на 100М

можно как в intermapper сделать -- в линк кликнул, вот тебе и график

это к инвентори лучше привязать

релейка - это SA объект, у которого есть порт 100M

нет

да

:)

и в inventory тоже

1) нет; 2) она прозрачна и дискавери ее не сможет найти

даже если ее не найдет discovery, то ее можно нарисовать

Т.е. нам нужно в SA добавить объект "медиамконвертор", у корого нет CM и управления

да или мк и соточная сфп в гиговом порту

Но иметь его в базе нам нужно. Хотя бы для отчетности

коллеги, еще раз -- кто возьмется за javascript? :)

ты же уже разобрался

zi_rus: Если с двух сторон 1G порты, то 100M между ними - это недоработка проэктировщика сети, или обрыв одной из жил медного кабеля

Dmitry1, релейка

релейка - медиаконвертор

линки кратности 2 на любой скорости

а на порту сотка

У медиаконвертора 2 порта, а не один

а порт гиговый

zi_rus: это не означает, что я буду делать все интерфейсные мелочи

а ктоже еще?

:)

Dmitry1, без ввода дополнительных неуправляемых устройств все равно ничего не выйдет

да-да

или просто брать данные с оборудования по факту

допилить скрипт и парсить еще одну строку в выводе команды которая и так выполняется

т.е. все равно нужно будет вводить устройство "медиаконвертор", у которого будут 2 порта на разных скоростях, вендор, название, серийный номер и т.п.

ну объект, который не мониторится добавить и так можно. А вот интерфейсы к нему подобавлять просто так нельзя

надо встроенный делать

сразу с портами

нет. Кнопка "добавить интерфейсы" нужны, чтоб добавить порты любому устройству.

надо

потому что кроме медюков есть еще аплинки и прочие транзитники

не вижу юзкейса

Сделать шаблон SA для устройства "черный ящик"

неуправляемого и без мониторинга

у нас есть аплинк, через которого мы гуляем по области. Мы с ними стыкуемся в разные железки в нескольких местах. Вот там такие черные ящики(по одному на место хотя бы) нужны

с портами. Портов разное количество

И этот шаблон прицепить к профилю SA Generic.Mediaconvertor

Тогда сделать еще дополнительно профиль Generic.Multiplexor и Generic.Unmanaged_Switch

нечего черному ящику делать в SA

черный ящик, тогда, это не устройство а облако

это чистый inventory

люблю сиську... воткнули в SCE8k еще две платы SPA 1*10GE - отвалился SCM-e(управляющий), который работал без проблем больше года.

это потому что ты называешь ее сиськой

сисек должно быть две

или кратно двум

иначе управляющий, хм, отвалится

сисек как раз две. В одну были вставлены два управляющих хм...

чтоб производительность ее в два раза больше была

решили ей еще две дырки сделать - один из хм вывалился. Причем не стоит, даже если его всовывать в другое тело

вот такая сетевая импотенция

индусы

камасутра

не с той стороны зашел, не туда вставил

dvolodin, теперь все линки стали прямыми, и никак не хотят быть ортогональными

это же здорово

Ха. У меня недавно 65-й каталист умер, когда я решил на одном из портов STP отключить. Пришлось по питанию ребутить.

Почему-то Selector в Inventory->Setup->Network Charts выдает только первые 25 селекторов...

у тебя больше 25 селекторов О_О

да :-[

как же со сниппетами работать

все же уневерсальнее выводить все селекторы... пусть даже постранично по тем же 25 шт... Данный компонент кажется уже был реализован для Object в Inventory->Interfaces