nocproject.org

хайц

кто то у нас по Dlink гуру

по длинкам тут второй Дмитрий рулит, но зависит от вопроса, может и я что знаю

dvolodin, а какие у нока возможности по масштабированию?

например возможно ли организовать такую схему

небольшой отказоустойчивый кластер из 2-3 серверов для веб-интерфейса

и куча машин которые как-то опрашивают оборудование

ловят трапы

коррелируют, анализируют и прочее

м?

для какой-нибудь крупной инсталляции

это сейчас нок может пинговать несколько тысяч устройств с приемлемой нагрузкой

а вот Performance mangement это еще и опрос этих устройств на предмет десятков параметров

и анализ полученных данных

zi_rus: хранилища у него параллелятся

в смысле?

какие хранилища?

mongo умеет шардинг. Постгрес шардинг не умеет, но можно баунсером распараллелить нагрузку.

Сам по себе нок поддерживает шардинг. Несколько инсталляций можно сделать, железо раскидать по шардам и доменам активаторов

активаторы можно по куче машин раскидать

насчет пачки корреляторов, чтоб не дрались в одном шарде - хз

масштабируемость БД, это проблмема БД

активаторы понятно, но они выполняют только сбор данных

ну это играться надо

насчет нескольких шардов SAE и прочего

zi_rus, я про построение карты

у меня есть DES 3010 похоже не LLDP ни CDP не умеют

вручную линкуй или STP включай

по построению карты -- вроде нет ограничений

200-500 скриптов одновременно он может выполнять

это дофига

mikevlz, вручную жесть)

stp низя

ss_, а что есть?

тогда ой

zi_rus, за ссылку на описание на сайте dlink не расстроишся? http://www.dlink.ru/ru/products/1/519.html

они стоят в далеких деревнях как транзиты

ss_: DES-3010 умеет LLDP

И STP умеют

Dmitry11, каакк?

Прошивка какая?

раскажи, я только через веб морду сморю на них из-за убогой консолои

консоль там вполне вменяема

скорее всего у тебя прошивка древняя

ss_: Прошивка какая?

Boot PROM Version Build 1.01.009

Firmware Version Build 4.20.B27

и есть еще не прошитые с Boot PROM Version Build 1.01.006 Firmware Version Build 3.00.032

Последняя вроде 4.20.B35

А не. У меня вот валяется 4.30.B23, и вроде она даже не самая последняя

ss_: В личку кинь мыло, я тебе вышлю

LLDP появился в 4.30.B12

Dmitry11, на оф фтп старые все

места надо знать

ss_: Ушло.

Но у меня довольно таки старая прошивка.

Даже неофициальный ченжлог тебе туда кинул

На официальный FTP можно даже не ходить. Разве что раз в несколько лет там выкладывают release notes

Самый официальный ftp: http://tsd.dlink.com.tw

Dmitry11, не знал. Удаленно прошить выйдет или надо через z-modem как с 3 на 4 весрисию переходить?

ss_: Там документация есть в архиве

Z-Modem только в случае замены bootprom

ок вижу

Dmitry11, спасибо!

Последнюю прошивку потом утянешь, когда протрезвеет московский филиал. Они с 8-го февраля китайский новый год отмечают

первый пошел шить

заепца Firmware Version Build 4.30.B25

LLDP в вебморде не вижу

в консольке есть

show lldp

Command: show lldp

LLDP System Information

Chassis ID Subtype : MAC Address

Chassis ID : 00-17-9A-BC-E0-4B

System Name : Kan_SS-Dlink3010

System Description : Fast Ethernet Switch

System Capabilities : Repeater, Bridge

LLDP Configurations

LLDP Status : Disabled

LLDP Forward Status : Disabled

Message Tx Interval : 30

Message Tx Hold Multiplier: 4

ReInit Delay : 2

Tx Delay : 2

Notification Interval : 5

выключен?

все включил)

Ну и консоль в длинках

по умолчанию все порты в LLDP включены, но на них выкд.чены TLV

<Dmitry11>, а можно и мне прошивку для 3010. испытываю теже трудности с ллдп

ApmeM_Skripnik: Ушло

спасибо

Но опять же повторюсь, это не самая последняя версия. Просто я перестал следить за новыми прошивками на 3010 серию

да их осталость с десяток. все ни как не заменю.

коллеги, пробовал кто-нибудь rstp между D-Link и Huawei?

собрал стенд на столе: ещё даже не замкнул кольцо, а Huawei порт в blocking переводит

настройки все почти default-ные - никаких guard-ов не включал

des-3200-28 и huawei 5328

ССЗБ - забыл про ingress checking, прописал нужные pvid и всё заработало

гы

кстати, если хочешь поднять lldp - тоже выключай ingress checking

ApmeM_Skripnik: Праздновать сегодня будешь?

буду

Dmitry11: ага, эти грабли мы уже проходили :)

причём с lldp тоже интересно - на 3627 можно и не выключать, всё работает, а вот 3028 и 3200 - не хочет

длинк стайл

https://www.youtube.com/watch?v=CYSeP0zGCMc

3627 не видится по lldp, потому как он отдает свои интерфейсы как MAC адреса, а посмотреть эти адреса никак нельзя.

там у DLink lldp есть бага, вместо:

elif remote_port_subtype.lower() == "local":

n["remote_port_subtype"] = 7

надо:

elif remote_port_subtype.lower() == "local":

n["remote_port_subtype"] = 5

не, я именно о ingress check - на 3627 можно не выключать и он видит соседей, а на 3200 и 3028 обязательно отключать, иначе не видит

иначе в топологии интерфейсы не линкуютса.

Guest_ru: А почему это local == 5 ?

Dmitry11: потому что длинк

Нет, на сей раз проблема в ноке

def get_remote_port(self, object, remote_port, remote_port_subtype):

f = {

3: self.get_remote_port_by_mac, # macAddress(3)

5: self.get_remote_port_by_name, # interfaceName(5)

7: self.get_remote_port_by_name # local(7)

}.get(remote_port_subtype)

И для 5 и для 7 вызывается одна и та же функция

если он видит n["remote_port_subtype"] = 7 ( "local" ) то не добавляет линк в топологию...

не добавляет по какой-то другой причине

там баги именно в lldp_discovery

ну вот, надо её найти и профиксить! А пока поправить в get_lldp_neighbors.py 7 на 5

В inv/discovery/jobs/lldp_discovery.py вообще нигде нет упоминания про link local, кроме приведенного мной выше

Ребята мне страшно. Захожу сюда а тут постоянный дебаг какой то

А там что 5, что 7 - без разницы

Сижу и ахреневаю

а чо? нада чтоб ругались о будущем?

там еще страшнее терминология

bsod_: Главный разработчик уже третью неделю не появляется.

да не. прикольно что двигается все

в отпуск пойду - тоже присоединюсь

LLDP Configurations

LLDP Status : Enabled

LLDP Forward Status : Disable

это на длинке

LLDP Forward Status : Disable за что отвечает?

может tx-rx ?

forward - это он сообщения чужие будет в другие порты еще транслировать вроде

ApmeM_Skripnik, tx-rx отдельно делается

DES-3010G:4#show lldp remote_ports

Command: show lldp remote_ports

Remote Entities Count : 0

у нас на работе уже все квасят

а ты еще работаешь

это на длинке а на 5300 DES-3010G:4#show lldp remote_ports

Command: show lldp remote_ports

Remote Entities Count : 0

а на 5300 вот

GigabitEthernet0/0/23 has 1 neighbors:

Neighbor index : 1

Chassis type :macAddress

Chassis ID :001e-5899-2077

Port ID type :local

Port ID :9

Port description :D-Link DES-3010G R4.30.B25 Port 9

System name :Kan-BAM_DES3010

System description :Fast Ethernet Switch

System capabilities supported :repeater bridge

System capabilities enabled :repeater bridge

Expired time :93s

ufir, а я чай заварил

)

ufir: У нас с Артемом другой праздник: День освобождения города от немецко-фашистских захватчиков.

для des 3010 скрипт этот должен быть DLink.DxS.get_lldp_neighbors ?

ss_: читал Dmitry1 писал насчёт ingress checking выше?

*11

Dmitry11 а ты с какова города ? ;)

lexus-omsk, читал только я не понял где оно настраиваестя

у тебя 1й влан удалён отовсюду?

а

ss_ у нас все инженеры уже пироги кушают и водку

lexus-omsk, вроде

настраивается где gvrp, либо совсем отключаешь ingress check, либо на аплинках ставишь pvid управляющего влана

а то там бывает стоит 1й влан в pvid, а его-то на порту и нет, вот и дропает lldp и stp

как все сложно то

ufir: Вот мой город: http://www.youtube.com/watch?v=Y50HPN6gc2c

<ufir>, Кривой Рог.

ss_: я делаю conf gvrp 25-28 pvid <manage_vid>, вроде работает

<Dmitry11>, хороша реклама.

lexus-omsk, у меня нет такой команды

упс, я не посмотрел, какая модель у тебя

<Dmitry11>, вот так лучше будет http://krivoyrog-history.blogspot.com/2011/02/22-1944_21.html

<ufir>, у меня в соседнем кабинете замариновано 10 кг мяса на шашлык. ждем час Х.

вот же вы

чайм поперхнулся

решили скромненько отметить

ApmeM_Skripnik а мы уже жарим шашлык на работе

блядь

))))

в электрошашлычницах

запах - аж до самого ЛАЗ-а

неее... только на углях. есть такая возможность

DES-3010G:4#show lldp remote_ports mode normal

Command: show lldp remote_ports mode normal

Remote Entities Count : 0

о!!! инженер, как самый инженерный уже мангал собирает

давай те раз не шашлык так длинк пинем

чтож он сука не видит

А мне жена пообещала купить баранины. Нашла точку, где ее продают

<ss_>, кстати, касательно 3010 - у тебя влан для управления vlan1?

нет

21

ss_: У тнбя соседний свич все TLV передает?

VID : 21 VLAN Name : 21

VLAN Type : static

Member ports : 8-9

Static ports : 8-9

Tagged ports : 9

Untagged ports : 8

хм... а у меня он отказался работать с любым вланом кроме первого

первый на управление низя

Dmitry11, соседний это хуявей с5300

если других вариантов нет, то можно

только китайцы занют что он передает

VID : 1 VLAN Name : default

VLAN Type : static

Member ports : 7-10

Static ports : 7-10

Tagged ports : 7-10

Untagged ports :

первый влан я тоже добавил на порты

а хаявей(придумают же название) видит длинк?

ApmeM_Skripnik, видит и причем замечательно

печалька

[S5300_ATS-BAM_SW1-GigabitEthernet0/0/23]lldp tlv-enable basic-tlv all добавил

о!

все равно на DES-3010G Remote Entities Count : 0

у тебя на DES-3010 порты

Admin Status : TX_and_RX

[S5300_ATS-BAM_SW1-GigabitEthernet0/0/23]dis lldp neighbor int gi 0/0/23

GigabitEthernet0/0/23 has 1 neighbors:

Neighbor index : 1

Chassis type :macAddress

Chassis ID :001e-5899-2077

Port ID type :local

Port ID :9

Port description :D-Link DES-3010G R4.30.B25 Port 9

System name :Kan-BAM_DES3010

System description :Fast Ethernet Switch

System capabilities supported :repeater bridge

System capabilities enabled :repeater bridge

Expired time :116s

на 5300 его видно

Dmitry11, проверю

покажи на d-link "show lldp"

DES-3010G:4#show lldp

Command: show lldp

LLDP System Information

Chassis ID Subtype : MAC Address

Chassis ID : 00-1E-58-99-20-77

System Name : Kan-BAM_DES3010

System Description : Fast Ethernet Switch

System Capabilities : Repeater, Bridge

LLDP Configurations

LLDP Status : Enabled

LLDP Forward Status : Disabled

Message Tx Interval : 30

Message Tx Hold Multiplier: 4

ReInit Delay : 2

Tx Delay : 2

Notification Interval : 5

Сделай "LLDP Forward Status : Enabled"

9 порт длинка детально простыня поэтому на пастебине http://pastebin.com/sKMFxUJ9

forward - это он будет как cdp светится через всю цепочку свитчей

*светиться

зато работает

DES-3010G:4#show lldp remote_ports mode normal

Command: show lldp remote_ports mode normal

Remote Entities Count : 0

неработает

разреши на нужном порту нетегированный vlan вуафгде

default

разрешил, так же

а как-то конфиг huawei на это счет посмотреть можно?

типа display lldp port

я тосно команды не знаю

#

interface GigabitEthernet0/0/23

description D-link business

undo port hybrid vlan 1

port hybrid tagged vlan 21 180 to 181 512 951

#

не-не

display lldp port GigabitEthernet0/0/23

http://pastebin.com/JBGKePbt

а без local ?

Dmitry11, нет такой команды

Потому как "LLDP Enable Status       :enabled             (default is disabled)" не понятно, на прием или передачу оно работает

[S5300_ATS-BAM_SW1-GigabitEthernet0/0/23]dis lldp ?

local LLDP information about the local device or ports

neighbor Neighbor information

statistics LLDP statistics information

tlv-config Enable TLV information

[S5300_ATS-BAM_SW1-GigabitEthernet0/0/23]dis lldp ne

[S5300_ATS-BAM_SW1-GigabitEthernet0/0/23]dis lldp neighbor ?

brief Summary information

interface Interface

| Matching output

<cr>

LLDP tlv-config of port [GigabitEthernet0/0/23]:

Name Status Default

Basic optional TLV:

Port Description TLV Yes Yes

System Name TLV Yes Yes

System Description TLV Yes Yes

System Capabilities TLV Yes Yes

Management Address TLV Yes Yes

IEEE 802.1 extend TLV:

Port VLAN ID TLV Yes Yes

Port And Protocol VLAN ID TLV Yes Yes

VLAN Name TLV Yes Yes

Protocol identity TLV Yes Yes

IEEE 802.3 extend TLV:

MAC-Physic TLV Yes Yes

Power via MDI TLV Yes Yes

Link Aggregation TLV Yes Yes

Maximum Frame Size TLV Yes Yes

LLDP-MED extend TLV:

Capabilities TLV Yes Yes

Network Policy TLV Yes Yes

Extended Power via MDI TLV Yes Yes

Inventory TLV Yes Yes

Location Identification TLV No No

ss_: А если не DES-3010, а какой-нибудь другой свич взять. Он его увидит?

ss_, покажи # LLDP из конфига. на пасту кинь

Dmitry11, а других и нет

вчера сиську и 5300 подружил

как

и 5300 ее видит?

`kk, какого железа

а циска его?

ufir, а так

NOC-883

Dmitry11, они друг друга видят

Command: show lldp remote_ports mode normal

Remote Entities Count : 0

вообщем проще забить на долбаный кривые длинкм

тут любят длинки

да?

да

сам читал

циски да длинки

да ладно

я только циски люблю

некошерный подход

таки да

щас модно хуавей

в топку хуавей с его глюками

не надо тут только китайцев двигать

софт толко более менее дошел до рабочего состояния

ss_, 3010

`kk, да он самый

надо выбирать нормальное оборудование которое удовлетворяет требованиям сети, а не брать все что подешевле

кусок конфига покажи с lldp

zi_rus, если бы я выбирал)

`kk, скажи как дернуть

у тебя тоже есть возможности

я вот добился

раньше начальник говорил что на сети будут только циски

теперь он согласен что можно и джуниперы местами ставить

show config current_config . оттуда кусок # LLDP

надо просто аргументы иметь

zi_rus, это если ты в штате

# LLDP

enable lldp

config lldp message_tx_interval 30

config lldp tx_delay 2

config lldp message_tx_hold_multiplier 4

config lldp reinit_delay 2

config lldp notification_interval 5

config lldp forward_message enable

config lldp ports 1 notification disable

config lldp ports 1 admin_status tx_and_rx

на pastebin

config lldp ports 1 basic_tlvs port_description system_name system_description

system_capabilities enable

`kk, штате чего?

config lldp ports 2 notification disable

config lldp ports 2 admin_status tx_and_rx

config lldp ports 2 basic_tlvs port_description system_name system_description

system_capabilities enable

config lldp ports 3 notification disable

config lldp ports 3 admin_status tx_and_rx

zi_rus, фирмы)

config lldp ports 3 basic_tlvs port_description system_name system_description

system_capabilities enable

config lldp ports 4 notification disable

компании

config lldp ports 4 admin_status tx_and_rx

config lldp ports 4 basic_tlvs port_description system_name system_description

system_capabilities enable

config lldp ports 5 notification disable

config lldp ports 5 admin_status tx_and_rx

config lldp ports 5 basic_tlvs port_description system_name system_description

system_capabilities enable

config lldp ports 6 notification disable

config lldp ports 6 admin_status tx_and_rx

config lldp ports 6 basic_tlvs port_description system_name system_description

system_capabilities enable

config lldp ports 7 notification disable

config lldp ports 7 admin_status tx_and_rx

жестянщик

config lldp ports 7 basic_tlvs port_description system_name system_description

ss_, ты по всем 24 портам это вывалить собрался?

system_capabilities enable

config lldp ports 8 notification disable

config lldp ports 8 admin_status tx_and_rx

config lldp ports 8 basic_tlvs port_description system_name system_description

system_capabilities enable

config lldp ports 9 notification disable

config lldp ports 9 admin_status tx_and_rx

config lldp ports 9 basic_tlvs port_description system_name system_description

system_capabilities enable

config lldp ports 10 notification disable

config lldp ports 10 admin_st

zi_rus, имел, но закупки проводятся ниженим

нет)

где там банилка за флуд

только по 10

http://pastebin.com/7HvDV4hz

зачем банилка)

http://pastie.org/6315872

DES-3010G Build 4.30.B25

ss_ сходи уже выпей ;)

да ЗАКУСИ

мы уже шашлык едим

ufir, далеко от меня

`kk, спасибо, сделал на свой порт №9 посмотрим

Command: show lldp remote_ports mode normal

Remote Entities Count : 0

ufir: пьянь :)

на 5300 все так же видно GE0/0/23 Kan-BAM_DES3010 9 97

mikevlz ето не мы. ето нас женщины поят/кормят

ща накормят, напоят, потом оттанцуют вас и бросят ;)

экий у вас настрой, гражданин

и это я еще трезвый

:

а мне вот завтра еще работать

аналогично

с 8 утра

с 10 :)

до 20 :(

но все идет к тому, что я машину заводить не буду

а мне спать пока дите пальцами в нос глаза рот не залезет ;)

сколько дитю годиков ?

1,2

а. ну норм

еще и топать любит

вообщем утро веслое

)))

определённо

в конце топика http://habrahabr.ru/post/152659/ есть фото

в общем это http://pastie.org/6315872 дало все равно Remote Entities Count : 0

круто

а где анонс ?

чего?

http://habrahabr.ru/post/152659/#comment_5189141

ufir, аа ща

http://forum.na-svyazi.ru/index.php?act=findpost&pid=10555787

только транс так и не намотал

лень все

да вы оказывается опаснейший тип

чем?

http://komediante.livejournal.com/1730.html

,jzyxtu

Боянчег

вот

я и говорю - опаснейший

боян строю? ;)

и весьма коварный

бгг

бухаете?

да

да - и все равно, в графиках у меня только аггрегаторы. дсламов нет

даже странно

ufir, каких графиках?

у тя дсламы то мониторятся*

да вроде как

народ. все ждем, когда dvolodin доделает работу с тушенкой. тогда порешаю все хотелки

ufir, а в шаблонах есть графики?

Dmitry11, я тут думаю к сименсам докрутить всякие плюшки

к NSN ?

Профиль Siemens я удалю. так что переводи свои железуи на профиль NSN

Dmitry11, ты просто его переименовал?

нет. NSN - Nokia Siemens Network

Dmitry11, знаю ) вопрос что с теми вещами что есть в профиле Siemens.HIX5630 NSN hiX5630

Переводи на профиль NSN

вопрос что с теми вещами что есть в профиле Siemens.HIX5630 NSN hiX563

Никак не могу словить dvolodin'а, чтобы сделал миграцию

останется только профиль NSN

Dmitry11, не против ибо сименса как такого и нет

Уже третью неделю все упиратеся в то, что dvolodin занят

Dmitry11, есть мысль get интерфейс сделать

ага

вопрос что там забирать

могу дать пару вариантов, глянешь?

http://pastebin.com/zPURsrEc

Dmitry11, т.е. можно брать аплин порты полностью можно брать adsl или vdsl shdl порты по вланам или брать интерфейсы лупбек управления и тд

а что такое "VRF Binding: Not bound" ?

а он там не используется

Dmitry11, он может работаь как маршрутизатор но никто его так не использует, хватает м так глюков

а свободный есть? чтобы поэксперементировать?

Dmitry11, неа

нету

жвль

жаль

шаси нет, не закупают чет а что появляется сразу уходит на расширение

только на живом играть

а на шаси 572 порта

так что особо не поиграешся

cdp lldp нет

или версия прошивки старая

Dmitry11, старая, сименесы не дают новую

2.7 юзаем

а есть уже 3

точно

а че недают?

они бабло хотят

за каждый порт бабла

в интернетах поспрашивай. стопудово где-то есть

я ж не маленькая конторка

можно и огрести за нелицензию

ониж у нас поддержку делают

так то по слухам 3 версию куда то на потестировать делали

тю. циски тоже хотят деньги за свой IOS, и все равно, на простонах интернета полно его

все до дому я

так и работаем: "(18:00:12) Versen:  ...по аналогии с вланом peniki-active, мы решили ввести еще вланы peniki-passive и peniki-latent..."

эники-пеники

Мда. Как называются порты и вланы конечным пользователям лучше не знать