nocproject.org

Dmitry11, по поводу скрипта, он и не должен ничего ломать ибо в конце перед выводом результата есть два цикла которые делают .replace(",","") по дескрипшинам. И все

такой костыль

и он работает?

на тушенке проверяли?

dvolodin, скажи как проверить проверю

./noc test кажется

поищи в irc log

дождусь <dvolodin>

чего тебе его ждать, он уже писал это тут, дуже вчера кажется, далеко ходить не надо

да хз как делать а искать лень

вчера костыль написали

фактически не баг устранили а сделали так чтобы он не возникал

ss_: например так: вчера же и отвечали мне ./noc test --beef-filter=Huawei.VRP.get_mac_address_table noc.stop

чет ничего не пашет

по твоей команде

./noc test --beef-filter=Huawei.VRP.get_interfasec noc.stop

Ran 0 tests in 0.000s

OK

interfaces

lexus-omsk, это не то

./noc test --beef-filter=Huawei.VRP.get_mac_address_table noc.stop

Ran 0 tests in 0.000s

OK

а, может тесты не скачал...

посмотри в local/repos/sa/sa_public

нет такой директории

ls ~/local/ пусто

noc свежий? вроде автоматом скачивать должен, когда test делаешь...

как вариант - попробовать ./noc beef --pull

Кстати у кого в нетворк мап пашет?

есть какое то непонятное дело

у меня пашет

1 интерфейс gi0/0/1 у huawei s5300 линк не дискаверит

на 3 проверил пусто

(

остальные ликни пашут

настройка идентичка другим портам

к карте это никак...

тут надо смотреть, как определяется линк с обеих сторон

запусти ./noc shell

from noc.inv.models.pendinglinkcheck import *

plc = PendingLinkCheck.objects.all()

plc

выполни в этой консоли

noc@monitor:~$ ./noc test --beef-filter=Huawei.VRP.get_mac_address_table noc.stop

Ran 7 tests in 0.125s

OK

noc@monitor:~$ ./noc shell

Python 2.7.3 (default, Sep 26 2012, 21:51:14)

[GCC 4.7.2] on linux2

Type "help", "copyright", "credits" or "license" for more information.

(InteractiveConsole)

>>> from noc.inv.models.pendinglinkcheck import *

>>> plc = PendingLinkCheck.objects.all()

>>> plc

File "<console>", line 1

plc

найди там свой хуавей, посмотри, кто у него сосед. Метод обнаружения - lldp?

^

IndentationError: unexpected indent

>>> plc

перед plc пробел не нужен

[]

>>>

дальше?

о как...

про пробел понял)

lldp

noc@monitor:~$ ./noc shell

Python 2.7.3 (default, Sep 26 2012, 21:51:14)

[GCC 4.7.2] on linux2

Type "help", "copyright", "credits" or "license" for more information.

(InteractiveConsole)

>>> from noc.inv.models.pendinglinkcheck import *

>>> plc = PendingLinkCheck.objects.all()

>>> plc

File "<console>", line 1

plc

^

IndentationError: unexpected indent

>>> plc

[]

>>>

egc

упс

dis lldp neighbor brief

Local Intf Neighbor Dev Neighbor Intf Exptime

ну тогда запустить на обеих сторонах линка вывод get_lldp_neighbors. Либо сосед в discovery_id не попал, не определился, либо интерфейсы в базу не попали

GE0/0/1 33-Machin9p2 GE0/0/1 101

GE0/0/2 33-Machin5p3 GE0/0/2 108

GE0/0/3 33-Machin20p3 GE0/0/2 91

GE0/0/4 33-Machin15p3 GE0/0/1 96

GE0/0/5 33-Machin30p3 GE0/0/2 96

GE0/0/6 33-Machin25p8 GE0/0/1 91

GE0/0/7 33-Machin32p4 GE0/0/2 118

GE0/0/8 33-Machin24p2 GE0/0/1 98

GE0/0/9 33-Sport2p3 GE0/0/1 108

GE0/0/10 33-Kyib19p2 GE0/0/2 109

GE0/0/11 33-Frunze15p3 GE0/0/1 118

GE0/0/12 33-Telmana13p3 GE0/0/2 108

это с 5300

как запустить?

в SA скриптом?

да. На обеих железках

запустил

GigabitEthernet0/0/1 в выводе нт

GigabitEthernet0/0/1 в выводе нет

значит баг

потому и не определяется линк

значит косяк в скрипте, он похоже пропускает линки GigabitEthernet0/0/1, кто может проверить на 5300?

у меня светолого пути нет

жаль, проверил еще на одном агрегаторе помимо преведуших 3, не пашет

XGigabitEthernet0/1/1 MX80_Kanash

десятки вдит

корявый регэксп

а гигабиты первые пропускет

наверно

надо посмотреть сейчас будет

и запилить

руками писать 10 агрегаторов лень

./noc test --beef-filter=Huawei.VRP.get_interfaces noc.stop

result = <noc.lib.test.testresult.NOCTestResult run=5 errors=0 failures=5>

orig_result = <noc.lib.test.testresult.NOCTestResult run=5 errors=0 failures=5>

как бы и не должна пахать

кстати на хуавеях 5300 десятки не дискаверит у меня на старых версиях vrp

ибо дескрипшен то изменент

ufir, ты гигабиты 0/0/1 проверь

кста кто с челябинска?

да, тут на работе тоже зашумели, а я не в курсе, чего там произошло то

http://www.youtube.com/watch?v=KG3mhbUHgUU

http://www.youtube.com/watch?v=1ZiP2CYXx14

http://www.youtube.com/watch?v=8eYBAD2-Pj8

хрень какая-то

некоторые отдискаверил - некоторые нет

ufir: я как-то писал уже здесь про huawei и 10ки - есть issue на эту тему, там патч был

и по-моему, связано как раз с дескрипшенами... вроде

lexus-omsk, а номер бага найти можешь?

нетворк мап это круть!

вроде noc-779

lexus-omsk а можешь номер issue скинуть ?

ага

lexus-omsk а эти патчи они попадут когда-нибудь в репозитарий ?

ведь получается при обновлении опять все поломается

надо протестировать, что всё работает, объединить с существующим, проверить тушёнку и закоммитить

тогда не сломается

а, понял. значит буду тестировать

в принципе, мы можем всё кроме последнего пункта :)

отпишись там по результатам, если всё нормально будет, то попросим какого-нибудь из двух Дмитриев, чтоб закоммитили

Если объясните в чем баг и как тестировать тоже отпишуь

ufir, у тебя значит 1 интерфейс гигабитный на 5300 отрабатывает через SA конда выбрал железку и выбрал скрипт lldp дискавери?

у меня по lldp десятки видит - а по get_interfaces - нет

я не про десятки я про gi0/0/1

я запустил ./noc test noc.stop и у меня вылезли трейсы какие-то - это нрмально?

на 5.30, на 5.70 тоже видит

dis ver дай

1,2,4,5,6,7,8,9,11,12,13,14,15,16,18,20,21,22,23,24 - видит

Software Version : VRP (R) Software, Version 5.30 (S5300 V100R003C00SPC301)

Service Activation - Managed Objects выбираем 5300 - Actions - script - get_lldp_neighbors

zi_rus: надо смотреть, где именно - может не соответствует тушёнка скриптам - если что-то правили и поломали, например

начинается вот так

root@noc /opt/noc# ./noc test noc.stop

ERROR:root:[HP.ProCurve.get_interfaces(test, <unknown>)] Unhandled exception

ERROR:root:[HP.ProCurve.get_mac_address_table(test, <unknown>)] Unhandled exception

ERROR:root:[HP.ProCurve.get_spanning_tree(test, <unknown>)] Unhandled exception

а потом сами трейсы

вернее там еще набор ERROR-строчек

а потом трейсы

ufir, XGigabitEthernet0/1/1 есть и есть все гигабиты которые по lldp видят железо за интерфейсами, кроме gi 0/0/1

zi_rus: у меня так же

хотя с коммутатора видно что по lldp он видит желеку

lexus-omsk, но это ведь ненормально

ошибок быть недолжно

ERROR:root:[Huawei.VRP.get_interfaces(test, <unknown>)] Unhandled exception

ERROR:root:[Huawei.VRP.get_interfaces(test, <unknown>)] Unhandled exception

ERROR:root:[Huawei.VRP.get_interfaces(test, <unknown>)] Unhandled exception

после ./noc test noc.stop

ну да, надо смотреть по профилям уже

кстати есть предположение, что там не всё с юникодом гладко, по крайней мере вчера на get_interfaces для Zyxel вылезло такое

ufir, ну что? дискверит по lldp первый гигабит?

ufir, софт VRP (R) software, Version 5.70 (S5300 V100R006C00SPC800)

ufir, Dmitry11 dvolodin http://pastebin.com/PPUN5u53 собстна вот, в lldp не дискаверится gi0/0/1

dvolodin делал патч для d-link'а

аналогично можно сделать для huawei

Dmitry11, а вчем суть патча?

у d-link некоторые порты передаются как 1/1, 1:1

Он приводит их в виду "1"

dvolodin у хуявея все порты одинаково

Dmitry11, у хуявея все порты одинаково

В этот же патч можно сделать, что GigabitEthernet0/0/2 будет превращаться в ge0/2

сейчас дебаг запилю

ихмо тут проблема в другом

Dmitry11, можему ge0/2 а не Gi0/2

это уже методом научного тыка надо

Смотреть, как работает convert_interface на huawei

http://pastebin.com/nwQXfKrb

тут видно что GigabitEthernet0/0/1 GigabitEthernet0/0/2

И так далее

Это баг

013-02-15 12:13:50,844 [Huawei.VRP.get_lldp_neighbors(S5300_ATS-CATS_SW2, xx.xx.xx.xx)] Script returns with result: [{'neighbors': [{'remote_port_subtype': 5, 'remote_port': 'GigabitEthernet0/0/2',

только GigabitEthernet0/0/2

и дальше, GigabitEthernet0/0/1 он пропустил

У кого есть 5300 с 5.7?

у меня

./noc debug-script get_lldp_neighbors <имя железки>

сделай

http://pastebin.com/WMYVjsB3

convert_interface на huawei конвертит из GE0/0/2 в GigabitEthernet0/0/2, но разве в этом баг?

тоже нет первого

ufir, а на железке display lldp neighbor brief дает 0/0/1 и 0/0/2

?

надо просто выяснить тут лыжи или мои руки виноваты

<KOZ-AGG-02>disp lldp neighbor brief

Local Intf Neighbor Dev Neighbor Intf Exptime

GE0/0/1 2Mn_13_3 GE0/0/2 111

GE0/0/3 2-8-2 GE0/0/1 111

ufir, первый у тебя на железке есть, а в дебаге его уже нет

Это лижы

лыжи

это хуавей ;)

а

кстати второй в дауне

но это неважно

нет, не в нем думаю, ибо вывод построчно можешь сравинить 1 и 3 интефейс

display lldp neighbo

стоп

ss_ первого порта нет потому что он в езертранке

а у меня он гибрид

проверил на других в 5.70 - первого гигабита нет

везде

вот

http://pastebin.com/40qpbeX6 форматирование к черту но факт что посрочно вывод display lldp neighbo одинаков как и на 1 так и на 2 гигабите

Dmitry11, бага, подтвердишь?

А в реальности, это совершенно разные устройства?

Dmitry11, не понял

я проверил на 5 своих агрегаторах

остальные не тестил

там lldp еще где то не включен

я на 10 аггрегаторах проверил

все повторяется

я имею ввиду, что за 1-м и 2-с портом находятся разные устройства, или одно?

разные - в моем случае это хуавей 2326 и Edge-Core FE L2 Switch ES3528M

1го гигабита нет

проверил специально на двух разных петлях, с еджкорами и хуавеями

таки это проблема в huawei ?

все проблемы только в хуавеях

o hai

неуловимый dvolodin

ась

Коллеги подскажите как выпилить обьект из нока с консоли

графическая управлялка в трейс падает

./noc wipe :)

а что вайпить по имени или по ип

http://kb.nocproject.org/display/DOC/noc+wipe

у меня уже возникла нехорошая мысль сделать по аналогии с VMWare vSpere client

для долгих операций запускать job и отображать его прогресс снизу

ну норм...

а что именно за долгие операции?

выпиливание юзера

выпиливание железки

идея зравая

потому как на нагруженной бд легко получить непрогнозируемо время отклика

dvolodin: Я там тебе в личке пишу-пишу, а ответа нету

Dmitry11, ты его пугаешь, когда обращаешься лично, видишь он опять пропал

Dmitry11, у меня разные железки за разными портами

Dmitry11, http://pastebin.com/40qpbeX6 вот это вывод с железки, но проблема не хуявее

проблема в скрипте который игнорирует 1 порт

Dmitry11, в пастебине есть построчно первый - второй порт

сравни

в какую строчку смотреть? Они на pastebin пронумерованы

Dmitry11, тоже самое было и в дебаге http://pastebin.com/nwQXfKrb но в дебаге видно что получил он все нормально а отдал все кроме gi 0/0/1

Dmitry11 http://pastebin.com/nwQXfKrb 204 первый 212 второй 220 3 и т.д. 349 этоже все кучей 349 а после парсера 369 и дальше

Там видно что считал он все, но почему то 0/0/1 пропустил

Dmitry11, глянул?

смотрю

как по мне, так этот скрипт вообще работать не должен

гггг, отлично

)))))

первый же регексп не совпадает

(?P<local_if>[^\n]+) has \d*[1-9]+\d* neighbor[^\n]+\n(?P<tail>.*)

а свич выводит

GigabitEthernet0/0/3 has 1 neighbors:

регексп ищет "neighbor\n", а скрипт выводит "neighbors\n"

как оно работпет - загадка

это очень сильный фэншуй

фешуй

колдунство

Здесь присутствует человек, который на форуме зарегистрирован как oleg ?

привет!

коллеги! очень нужна помощь! Выручайте

я просто сейчас в поле.. у заказчика.. далеко от города. Надо собрать два 6-тонника в VSS

точнее: есть два коммутатора 6509E... супервизоры поддерживают VSS

собсно.. я так понимаю, соединиви их в VSS я получу один здоровый коммутатор.. и маршрутизаторы тоже будут друг друга дублировать, так?

где вообще, можно почитать про VSS желательно на русском.. чтобы хотя бы базово понять

cisco.com

да понятно, что цико ком.. там тонны документов.

я бы хотел что-нить кратко.. чтобы а голове уложилось... примерно понять что к чему

или у кого есть практичесмкий опыт?

к примеру, соединять два коммутатора надо 10G интерфейсами на процессоре самом (супервизоре)? или на плате которые дополнительной? или побарабану?

и по бубну тоже

• Virtual switch members: Cisco Catalyst 6500 Series Switches (up to two switches with initial release) deployed with the Virtual Switching Supervisor 720 10GE

• Virtual switch link (VSL): 10 Gigabit Ethernet connections (up to eight using EtherChannel) between the virtual switch members. The 10 Gigabit Ethernet connections have to be one or more of the following modules:

– Virtual Switching Supervisor 720 10GE: 10 Gigabit Ethernet uplink ports

– WS-X6708-10G module: any 10 Gigabit Ethernet port

– WS-X6716-10G module: only non-oversubscribed ports can be used for VSL (supported with 12.2(33)SXI)

VSLs can carry regular data traffic in addition to the control plane communication between the two virtual switch members. The distance of VSL link is limited only by the chosen 10 Gigabit Ethernet optics. For example, with a X2-10GB-ER optic, VSL can span distance up to 40 km. (See Figure 3.)

cisco.com рулит

ну видишь.. ты умеешь фильтровать... и быстро переводить.. я инглишь так себе.. судя по всему, там анписано, что можно юзать порты на процессоре, на карточках 8ми и 16-ти портовых 10 гигабитных.

правда про 16 портовую есть некая оговорка: only non-oversubscribed ports can be used for VSL

что это такое?

и чем VSL от VSS отличается? наверное. VSS это сама технология. а VSL - линк используемый под эту технологию..

http://www.cisco.com/en/US/prod/collateral/switches/ps5718/ps9336/prod_qas0900aecd806ed74b.html

там картинка есть

zi_rus, ты сам настраивал когда-нибудь такое?

я на жуниперах только ;)

нет

но если мне повезет то удастся поучаствовать в настройке кластера nv из пары ASR9k

ufir, жаль :)

через полгода

сейчас спрошу знакомого, может скажет чегой

когда железо придет

у меня еще долбанный NAM модуль стоит в обоих цисках... мне кажется, что они не знают что такое VSS и как-то отдельно завязщываются между собой...

вообще, NAM модуль тоже кто-нить настраивал?

ээ

Network Analyse Module

ufir, что, пипец? :))

че за?

[15:12] <MindGames> собсно.. я так понимаю, соединиви их в VSS я получу один здоровый коммутатор.. и маршрутизаторы тоже будут друг друга дублировать, так? - ааа

а при чем тут маршрутизаторы ?

если ты про коммутатор ?

ну коммутатор ведь третьего уровня.. это 6509.. Супервизоры там внутри - они же как маршрутизаторы тоже работают

а на них буду виланы между собой маршрутизировать

супервизор 720й

а собственно меня тут спрашивают - а вопрос-то какой ?

вопрос - как построить VSS... соединить коммутаторы между собой двумя 10 гигабитовыми аплинками (можно наверное. и одним, тогда будет рпопускная способность меньше).. мы уже выяснили, что неважно в какой модуль будут аплинки втыкаться..

а потом дальше что?

автоматом же они не состыкуются.

и как в этом случае себя поведут два нам модуля в обоих коммутатораз?

они тожде станут единым целым?:

тут самое интересное - как будут сливаться конфиги, если будут

и маршрутизаторы будут тожде единым целым? то есть HRSP поднимать не надо будет.. в случае падения одного маршрутизатора будет работать второй

ну и конфиги да, тоже.. я себе это представляю как технологию FailOver у ASA.. сливаетчся конфиг автоматом на второй.

или Стекирование у коммутаторов

если они оба уже заняты - то получается веселый квест

у меня оба коммутаторы стоят сейчас девственно чистые передомною.. как куда что воткну так и будет ;) сижу, занимаюсь пока дизайном..

dvolodin, дико интересно что там с тобой делают, что ты по 10 раз на дню пропадаешь

мотивируют ;)

страшно представить себе, как его мотивируют

да ладно, докопались до волшебника ;)

я тут коррелятор портов по вланам нарисовал с его подачи...

надо только придумать, как его обернуть, чтоб не зацикливался... В джоб или в пирулю

ну и морду в виде pending link check зафигачить...

mikevlz, что токое нарисовал?

обожаю корреляторы портов

правда не знаю что это такое

вот тролли...

;)

мы шутим - пятница же

а у меня пятница завтра только будет :(

а у меня еще рнр тут идет, по запиливанию cg-nat

до 23:00

http://dpaste.org/CK3a1/

вот такая тупая фигня. Позволяет с достаточной степенью достоверности найти линки между железками, несовместимыми по L2TopoDiscovery протоколам

ну если их настраивали грамотно :)

относительно

параметром D можно играться, лучше в сторону уменьшения

эх. длинков-то у меня мало, и все древние 3010 и 3026

ну и сверху туда заполировать фильтр в виде get_interface_status

ну в общем-то необязательно длинк :)

если в базу полноценно снимаются интерфейсы, с вланами и прочей радостью - то любой свич с ограничением: он L2, у него один L3 интерфейс, все порты - switchport

по крайней мере искать порт шассика, в который напрямую воткнут дом мне так будет проще... Набью кандидатами pending link check, потом в веб-морде по подтверждать и все окай

хотя ща zi_rus оторвется от пятничного пиваса и начнет рассказывать, что это должно быть штатной фичей

ну если не от пиваса - то от конины

дай человеку отдохнуть

да пусть отдыхает... я чо, против шоле?

=)