nocproject.org

Привет!

Новую прошивку на хуавеии s2300 s5300 s9300 кто пробовал?

<33-Rep12p3>dis version

Huawei Versatile Routing Platform Software

VRP (R) software, Version 5.70 (S2300 V100R006C00SPC800)

<33-Rep12p3>dis patch-information

Patch Package Name :flash:/s2300_v100r006sph008.pat

Patch Package Version:V100R006SPH008

поиск маков поломался, ибо ввывод команды поменялся

rx_line = re.compile(r"^\s*(?:\d+)\s+(?:\d+)\s+(?:\d+)\s+(?P<vlan_id>\d+)\s+(?P<interfaces>\d+/\d+)\s+(?P<mac>\S+)", re.MULTILINE)

вот старый парсер

как еще один добавить?

старый не убирая

один баг в сохранении notification group вчера поправил

а их больше одного?

а кто ж знает?

и с DOM на четырехтонниках поправил

сделал версию openbox image с последним снапшотом, заливается сейчас

новичками пригодится

ггг я тут диплом на старости лет писать буду, как раз про связку zabbix + тщс

)))

+ noc

dvolodin, вопрос про 2 парсера не прояснишь?

людииии

есть кто живой?

йожииик! ;)

никого нету

ss_, дождись Dmitry11, он подскажет по скриптам

да тут не по скрипту как таковму

я понимаю

все равно

вопрос простой, если я две строки rx_line = re.compile( подряд разные сделаю что это даст? или писать хитрый регэксп на обе версии?

хитрый правильней

иначе тебе придется в скрипте вставлять костыль

сначала определять версию

чтобы правильный регексп выбрать

zi_rus, думал о том что просто 2 строки без определения версии не прокатят

буду kodos'ом колдовать)))

~/sa/profiles/Huawei/VRP/get_mac_address_table.py

там сделано выборомверсии

ss_: получишь последний regexp

:)

можно проверять два раза

dvolodin, т.е. если взять ~/sa/profiles/Huawei/VRP/get_mac_address_table.py и там добавить два разных rx_vrp5line

будет рабоать?

посмотри последний кисковский get_dom_status

Если кто хочет выходить на последний GSoC с проектом по NOC, пишите, организуем

dvolodin, get_dom_status в каком профиле?

в смысле? в качестве студента?

ss_: Cisco.IOS

zi_rus: да

если надо, поработаю ментором

dvolodin, я не знаю что ты исправил в notification groups, но элементарное действие удалить почту из списка - не прошло

это нок надо выводить на gsoc, чтобы оттуда студенты пришли

dvolodin, не увидил там ничего интересного

собстна строка поменялась для новой прошивки f46d-042c-28f2 3042 - - Eth0/0/11 security -

b8a3-861b-b68d 3029/- Eth0/0/11 security

(нужна маленькая помощь

(?:\S+)\s+

означает любой набор символов потом пробел?

1 или более символов, а потом 1 или более пробелов

как это условие сделать необязательным?

в какие скобки закинуть?

? надо

всё вышенаписанное сделать необязательным?

да

3029/- Eth0/0/2 security

3042 - - Eth0/0/11 security -

^(?P<vlan_id>\d+)[\s|/]+(?:\S+)\s+(?:\S+)\s+(?P<interfaces>\S+)\s+(?P<type>dynamic|static|security)\s+

первый вариан не матчится из-за "- -"

счас придумаем :)

а мне тогда подскажите тоже ;) как сделать чтобы это выражение допускало присутствие запятой в дескрипшне r"(?:Description\s*:\s*(?P<desc>[^\n,]+)(?:, (?:Switch|Router) Port)?\n)?"

ufir, на хуявей?

щаз маки на новой пршивке вылечу и буим думать

ss_ хуавей, он самый ;)

zi_rus: почту в список добавить можно?

ufir, тогда ща запилим пока прет

ufir: не поменяешь так просто, пробовал уже

клёво

времени нет пока этим заняться

dvolodin, не в рекэкспе проблема?

а если взать строку и запятые вырезать?

dvolodin а может как-то чисто кастомом мне их заигнорить ?

ну чтобы вообще дескрипшны игнорил

проблема в том, что там один regexp который выдергивает интерфейс в целом

а что за дзен-одепт его писал ?

0 и более предыдущих паттернов - это звездочка

Dmitry11 :)

ась?

вроде так:

(?P<vlan_id>\d+)[\s+|/]\-\s+(\-\s+)?(?P<interfaces>\S+)\s+(?P<type>dynamic|static|security)

не уверен, надо ли везде экранировать -

но хуже не будет

ну и насчёт ^ в начале - там же ещё сам мак должен быть?

потом один или несколько пробелов

не мачит

на самом деле "-" это можеть быть и влан

Dmitry11 как мне скрипт-то подправить ? ;)

хотя бы чисто для себя

ufir: Научусь работать с новой тушенкой - сделаю

Никак не могу добиться ответа от dvolodin

лады, я попозже напомню ;)

Дим, что не так с новой тушенкой?

ss_: можно полностью вывод команды на pastebin?

ща

http://pastebin.com/XL4Xi0SP

^(?P<mac>\S+)\s+(?P<vlan_id>\d+)[\s|/]+(?:\S+)\s+[(?:\S+)\s]+(?P<interfaces>\S+)\s+(?P<type>dynamic|static|security)\s

вот регексп

dvolodin, нет ни добавить ни удалить, ни почту ни юзера, и метод для почты все еще неверный

в общем не угадал с регекспом(

^(?P<mac>\S+)\s+(?P<vlan_id>\d+)(?:\s+|/)\-\s+(?:\-\s+)?(?P<interfaces>\S+)\s+(?P<type>dynamic|static|security)(?:\s+\-)

может так?

упс.. забыл ? ещё один в самом конце

где?

в самом-самом конце

так не верно

или верно

ща

да, так находит

находит но что то непонятно как то

http://re-try.appspot.com/ тут можно потестить

'f46d-042c-28f2', '3042', 'Eth0/0/11', 'security'

'b8a3-861b-b68d', '3029', 'Eth0/0/11', 'security'

так на новой парсит

сейчас на старой проверю

ну там же вставь вывод и регэксп

и посмотри

старую провгивку матчит

сейчас 5300 отдебаглю с новой прошивой

пашет

MAC Report

VLAN MAC Object Port Type

3043 00:1B:B9:66:82:08 33-Vost7p4 GigabitEthernet0/0/2 D

33-Vost8p3 Ethernet0/0/7 S

4048 00:1B:B9:66:82:08 S5300_ATS-VOST_SW1 GigabitEthernet0/0/5 D

на новой прошивке

надо запилить в редлиз

релиз

lexus-omsk, спасибо!

надо патч написать, чтобы всем счастье было :) я б на самом деле и поиск там сделал через finditer, строчки на 3 бы сократился скрипт

NOC-948

криво, диф не выложу ибо оригинала нет

могу тушенку прицепить если напомните как

тушенку по двум версияс софта сразу

ufir,

ufir, что и где не пашет? Где там запятые?

ss_ если в дескрипшне в любом месте есть запятая, get_interfaces ничего не дискаверит

и в инвентори соответственно пусто

:~/sa/profiles/Huawei/VRP$ cat get_interfaces.py

оно?

да

но там очень сильный фэншуй

смотрю дебаг и сильно удивляюсь)

{'admin_status': True,

'description': 'HUAWEI, Quidway Series, GigabitEthernet0/0/2 Interface',

скрипт пашет

ща кусок его вывода вложу

http://pastebin.com/5BXDmiCf

Какая идея, точнее костыль, так как у нас скрипт пашет и одает дескрипшен с запятой, которой кто то дальше по цепочке давиться, то надо эту запятую и дескрипшины вырезать

из дескрипшена

как то так, как такой костыль?

Прям в скрипте реализовать

Погодите, на этой неделе dvolodin поправит работу с debug-script и тушенкой - займусь

может ли нок определить линк между роутером cisco и asa, учитывая что asa не поддерживает cdp?

нет, л3 порты не связывает

кто умеет писать красиво

по русски или по ангельски

доку надо подтягивать

я умею ;) по-русски

модет сделать что то типа iface_description_discovery, и хотябы по описанию интерфейса линк определять?

пишу много и не поделу, иногда очепятки :)

<nixwizard>, их что, так много? может проще вручную прописать линки в noc-e

если вся сеть на китайцах построена то видимо много

моного объектов где связка cisco+asa)

а, это про асы

ага

у меня вот тоже проблема, cdp везде погашен, ppp линки на g703 не дискаверятся

еще интересный момент, прокурв видит cisco, потому как он умеет только принимать cdp, но не отправлять, поэтому циска его не видит

информация для прорисовки линка есть, но не рисуется

похоже линки которые видятся только одной стороной отбрасываются

да отбарсываются, а вообе хочется это устройства видеть, много всяки циско-фонов например, они по сдп себя светят

может сделать возможность исключения из этого правила по определенному признаку

dvolodin побыл на канале пять минут, и опять на неделю исчез :(

yfdtn

злобеый навет

dvolodin: расскажи, как теперь правильно запустить тест тушёнки для орпеделённого профиля?

у меня если как раньше делать запускает всё подряд и долго висит

nixwizard: у меня руки не доходят доделать приложение Link Candidates с action column, которая позволит подтвердить линк. Тогда будешь периодически заходить, подтверждать линки вручную без проверки с другой стороны.

тоже вариант

раз зашла речь про детект линков, тоже поинтересуюсь

смотрю файл sa/interfaces/igetlldpneighbors.py

вижу строку "local_interface_id": IntParameter(required=False)

если в результате работы get_lldp_neighbors будет этот параметр, он будет участвовать в ltntrnt kbyrjd?

ltntrnt kbyrjd? = детекте линков

причина итереса такова - алкатель показывате свои порты (в get_interfaces) как 1/1 , а соеду отдает информацию, что remote_port = 1001

вот и думаю, как их заставить дружить

привести к единому виду

в скриптах

к какому? 1/1 это результат команды show interfaces на алкателе на него завязаны все срипты работающие с интерфейсами, 1001 это результат команды show lldp local-port

lexus-omsk: ./noc test --beef-filter=Vendor.OS.script noc.stop

подозреваю, что 1001 -- это ifindex

это таки и есть ifindex. во всяком случае oid для портов имеют именно такое описание.

но как его использовать? snmp_ifindex?

преобразовать в 1/1 в get_lldp_neigbors

наверно

дело в том, что скрипт алктателя get_interfaces работает с этим параметром. к примеру в noc-discovery.log имеются записи

Subinterface '1/24' has been changed: ifindex = 1024

но в inventory - nterfaces ifindex по прежнему равен нулю

<nixwizard>, суть вопроса как раз и сводится к тому, что можно ли использовать local_interface_id в get_lldp для детекта

dvolodin: спасибо, так работает... правда интересно протухла тушёнка - вот для пробы: http://pastebin.com/vES26pDp

cjson отдает юникодные ключи?

или это simplejson

причём странно, что только get_interfaces

это на Zyxel я гонял

ApmeM: self.submit_candidate(

n["local_interface"], remote_object, remote_port)

ApmeM: не нето, пардон это"local_interface" ,а не "local_interface_id"

если я правильно понимаю, то сама железка должна знать что у нее есть 1/1 и 1001

и как лучше, иметь запись ifindex (в логах есть, а в noc-е нет) или можно через local_interface_id работать

она должна вернуть в if index для get_interfaces этот 1001

возвращает. о чем есть запись в логе.

к примеру

{'admin_status': False,

'enabled_protocols': ['LLDP'],

'mac': '00:E0:B1:88:7A:C6',

'name': '1/13',

'oper_status': False,

'subinterfaces': [{'admin_status': True,

'description': '',

'enabled_afi': ['BRIDGE'],

'is_bridge': True,

'mac': '00:E0:B1:88:7A:C6',

'name': '1/13',

'oper_status': True,

'snmp_ifindex': 1013,

'untagged_vlan': 1}],

'snmp_ifindex': 1013,

ага

а в lldp он говорит тип local?

7-й

?

сейчас проверю

вот get_lldp от соседа. участок

{'local_interface': 'Te 1/1',

'neighbors': [{'remote_capabilities': 20,

'remote_chassis_id': '00:E0:B1:88:7A:B8',

'remote_chassis_id_subtype': 4,

'remote_port': '1025',

'remote_port_subtype': 7,

'remote_system_name': 'Alcatel6850'}]}]

dvolodin, без Notification groups очень грустно

http://pastebin.com/nTKrgney

объясните в каком месте в какой строке какая переменная дескрипшен порта

чтоб сделать .replace(",","")

регулярка?

из того что понял, строкак 28, 44 это регулярное выражение для дескрипшена

134-139; 175-180 проверки для дескрипшена. по идее там нужно

ща мысль другую подсказали

кстати как без перезапуска нок заставить поцепить новый скрипт

возвращаясь к ifindex

вот что записано в монго

{ "_id" : ObjectId("5118857a421b4733a77b1a9f"), "is_lacp" : false, "profile" : ObjectId("50aa7121421b47015d30959f"), "name" : "1/3", "enabled_protocols" : [ "LLDP" ], "managed_object" : 4, "mac" : "00:E0:B1:88:7A:BC", "type" : "physical", "profile_locked" : false }

что-то не видно тут поля snmp_ifindex

ss_: перезапуском активаторов, наверное...

хотя не уверен

ufir, ес ть костыль

'subinterfaces': [{'admin_status': True,

'description': 'HUAWEI Quidway Series GigabitEthernet0/0/2 Interface',

нужно?

Друг подсобил, я чет не осилил сам этот словарь перебрать

http://pastebin.com/4C6pt3NR

for i in vrfs.values()[0]["interfaces"]:

i["description"]=i["description"].replace(",","")

for s in i["subinterfaces"]:

s["description"]=s["description"].replace(",","")

собстна магия вся в конце, как починят запятые после вызова скрипта магию можно удалить

ufir, пробуй давай или скажи как правильно проверить куда что должно дисковерить?

./noc debug-script get_interfaces 33-vost35p2

в выводе в дискрипшенах запятые вырезает

http://kb.nocproject.org/display/SITE/Downloads

новый VM Image

наверное, надо будет совсем заново сделать последний OpenSUSE и Debian6

dvolodin, в доке тушёнки неправильное репо [sa_public]

это как это?

repo = https://bitbucket.org/dvolodin/noc-sa-beef-public

repo = https://bitbucket.org/nocproject/noc-sa-beef-public

defaults посмотри

там вижу

http://kb.nocproject.org/display/DOC/Canned+Beef

поправил

кстати что такое в инвентори network map

оно работает?

да

а как

просто обновился сегодня а до этого месяца 2 не обновлял

db.noc.links.find(); посмотри в монге

noc-discovery до этого не было ?

`kk, эм, не понял)

как эта карта заполняется? на основании каких скриптов?

http://kb.nocproject.org/pages/viewpage.action?pageId=7766259

в моного пусто

линк

db.noc.links.exists()

null

db.noc.links.count()

0

потом смотри sa-setup-managed object profiles

etc/noc.conf

тут надо наверно дисковери включить для начала?

lldp cdp

посмотри через main setup configs

noc.conf

вот как раз смотрб

ю

noc-discovery.conf

rep и stp тоже надо?

в etc/noc.conf

а они у тебя есть ?

в сети

есть

у меня основное это стп и ллдп

включай -)

а rep что за зверь?

цыско

Селекторы задаются в Service Activation>Setup> Managed Object Selectors

может Object Selectors?

опечатка

так селекторы есть и были

После создания нужных селекторов надо создать карту. Это делается в Inventory>Setup>Network Charts

а там как создать?

там нет кнопки добавить, пустая таблица и все

логаут

куки можно почистить

`kk, сейчас попробую

УРя, есть кнопка add

http://pastie.org/6162871

dvolodin, это на noc test

что ему надо

`kk, при создании карты селектор что то не дает все выбирать, только первые сколько то пунктов

не видел такого

у тебя соколько селекторов?

118 Managed Object Selectors

у меня

15

25 штук выводит

ггг

вот

где копать? в каком месте?

в js

а точнее

?

хз

dvolodin, Inventory>Setup>Network Charts selector ограничение в 25

при создании, где поправить?

inv/apps/networkchart/

спс

я худею, этот баг просто бич

zi_rus, что за?

про него уже раз десятый тут спрашивают

вводите начало селектора

и будет щастье

хехе

а если у меня 100 селекторов начинается одинаково?

я сразу не понял про что он

)

хоть бы подсказку всплывающую посадили, Спасибо!

кстати как ускорить наполнение связей?

ну можно сделать как в инв-интерфейсес

чтобы листать можно было

_4ePTeHok, да, так было бы удобнее

напиши где еще такое надо

вроде первый раз такое встретил

ты видимо ноком совсем не пользуешься

у меня забикс все делает а нок только sa активно

остальное очень редко

как для группы объектов поменять Object Profile

368 Managed Objects сдохну руками менять, или сразу в постргрес лезть?

cvs

csv

открыфваешь в офисе любом

и легким движением руки

брюки превращаются...

сейчас попробуем

zi_rus, как все просто)

я уже сто раз так делал, но это выгодно когда хотя бы больше 10 железок изменять, иначе проще руками прохреначить

network map долго опрашивает чтобы построить?

как ускорить процесс?

выбираешь все Мо и ждешь run discovery now

делал уже

чет не все еще

ну смотри в inv.interfaces

там линки должны прописаться

если нет

значит дискавери их не находит

или руками прописывай

или реквестируй допилку дискавери

а вообщето появляются линки

или проверь что все методы влючил

еще добавилась куча

железа то у меня много достаточно

агрегаторы пока не появились

достпу появляется

это процесс не быстрый.

какими методами ищешь?

Я ? lldp

dvolodin: Когда же мы починим LLDP на D-Link'ах ?

а что с ним не так?

<Dmitry11>, а у тебя длинки 3200 имеются?

есть, но только A1 и B1

как они свой порт отдают? по ллдп

а то есть у меня 3200 ( A1 и B1, точно не помню.) так она также отдает свой порт как 1/17. а в отдает просто - 17

Dmitry11 dvolodin мне тут ss_ и его друг запилили скрипт get_interfaces для хуавея, теперь инвентори дискаверит дескрипшны с запятой

А тушенку он не ломает?

а как это проверить ?

вот он http://pastebin.com/4C6pt3NR

только там скопипастилось без ")" в самом конце

Выложи issue

Когда я разберусть, как работать с новой тушенкой - закоммичу.

ApmeM: Был фикс для длинков, который 1/17 превращал в 17

надо будет поискать

dvolodin: А где патч для lldp discovery, который нормализует номер порта для D-link

на стеке 1/17 = 1:17 ...

hi!

im having a problem adding a secondary dns to Noc

i've set the ssh keys, 'hg init' on autozones dir, exactly like on master server (where everything is ok)

but it not syncing.. is there any way to run manually the cm.dns_push to see the error? or any log to check?

if i run manually the "named-update" command on server, i got "abort: unknown revision '-1'!"

check mercurial repos

reiven: here?

reiven: it does matter, what do you mean speaking about "secondary dns". Secondary DNS should automaticaly get fresh copies of zones from the master server. The DNS policies say, that zone should have more than one authorized server. In order to ease DNS administration they made "secondary" servers, which should know about the zone only it's name and master to download it from.

secondary/slave server for the zones on NOCProject

reiven: so, having NOC with autoprovisioning here, why do you need "Secondary server"? Redundancy? Redundancy is maintained with two master servers as well. So this is an old bug(or some other insect in the code), and noone is going to fix it `cause two masters are better than master and slave

make this server as Master and run dns.push.

ok, i'll try that, no problem to use two masters

with autoprovisioning you don't need secondary servers. All the master servers will have identical zones automatically

but , let me check if i understood you.. NOCProject as a bug with slave servers?

its ok to use two masters for me

and as for DNS provisioning one should use noc-sync to provision DNS to servers, not dns.push/pull with mercurial

yrs, it has bug, it doesn't provision secondary servers. But dvolodin says it's a feature

`cause there is no need in secondary server

the "is not a bug, its a feature" addagio is very good :)

one moment with noc-sync. I have problem with it, sometimes it syncs the zones, but sometimes it forgets about some zones. So i use dns.push/pull with mercurial

btw, i use the dns.push/pull because i was following the documentacion about it (http://kb.nocproject.org/display/DOC/DNS+Management)

mikevlz: thanks for your suggestion, maybe it should be included on the doc too

yes, that's righ documentation. And y6ou mentioned my blog post about sync earlier. So i wanted you to know such a glitch with it

ok!

ty

sorry?

found it, it goes for "thank you".

=)

not at all, have a good time

mikevlz: oh, btw, it worked :) ty again