nocproject.org

dvolodin, a=[None, None, None]

:bool(a)

Out[8]: True

как жить :) ?

ну все правильно

список-то непустой :)

ну да

bool([x for x in a if x is not None])

это осталось последней стенкой на моем пути :)

http://code.nocproject.org/browse/noc/sa/activator/activator.py?hb=true#to896

result там [None, None, None] ?

да

ну в итоге все работает

я прям долго пропарился с предыдущей ошибкой. не знал что UnboundLocalError генериться при попытке записи "глобальную" переменную

поправил

да, недосмотрел

а как правильно сделать с running я так и не понял :) тупо правралил в лист...

running -- это int

что у тебя с последним патчем вылетает?

все щас заработало вроде

http://pastie.org/7106902

проверь подетальнее

да само собой.

заработало с таким вот извратом?

попробуй, кстати, после def ...

прописать global running

пробовал

не помогает?

нет

из верхнего scope переменные доступны на _чтение_ при попытке записи создается еще одна переменная с таким же именем.

единственным мутабельным типом является лист

чо то мне слабо в это верится

надо бы проверить словарь еще.

http://pastie.org/7106921

и надо бы еще где то задавать таймаут.

dict и set еще mutable

таймаут задается в ping4_socket.ping

ага значит на стековерфлоу обманули или я не понял. я где то там в недрах нашел почему так

попробуй мой патчик

да... твой вариант слегка эллегантнее :)

статус в нем отсутствует

его тоже надо фиксить

на статус ругается?

ругается.

fix статуса отсавил от своего патча. в остальном твой вариант работает.

а

ну логично, да

:)

http://pastie.org/7106966

self.ping_timeout = self.config.getint("activator", "ping_timeout") ну годиться

getint много

*не

почему не годится?

потому что минимальный интервал секунда :)

секунда это пинг до луны :)

ну хорошо большая часть пинга до луны :)

я с полным удовлетворением воткнул туды бы 400мс

и получил бы ответ через 1,2 секунды после нажатия на кнопку. :)

гурман

ага :)

getfloat ? :)

ну

просто править надо хз в скльки местах

в одном :)

аа

ну да

оставим из вредности патч на 0.8 :)

hi-res ping :)

:))))))))))

с такими фичами нужен эм... "product manager" :)

:)

куда же без них

создать рабочую группу и так далее

заработал пинг?

коммитить фикс?

да работает.

щас от сервачников получу окончательно yes

но по моим тестам пашет

тока лимит поднял до 40

что бы хотябы /27 сканил за раз

надо параметр конфига сделать

это еще 3 строки в коде!

точно на 0,8,1 :)

итого - у нас есть roadmap

да нет, просто я бы хотел не роадмап, а что-то посущественнее

dvolodin, в нарушение роадмапа сделал.

коммитим?

http://pastie.org/7107235

народ, подскажите, хочу на питоне написать скрипт чтобы коммутаторы сам настраивал, надоело руками это делать. как с консолью работать я нашел pyserial, вопрос как реализовать ожидание строки, например запустил закачку софта и ждать промпт пока не зако

нчит

ммм...

я ща глупость спрошу, а почему не сниппет?

заливка с нуля свича на столе

иииии?

в каком месте начинается сниппет?

zi_rus, длинки ?

напрямую к себе будешь подключать или через конвертер Ethernet->RS232?

циски

они по dhcp все получают.

mikevlz, напрямую

тогда да...

скрипт по сути должен формировать файл и выкладывать на tftp сервер.

freee: хз, у нас освоились втыкать их в сеть сразу, вешать на L3 ближайшем 10.90.90.91 и ловить их в дефолтном влане. Чтоб по DHCP - надо вроде сильно упросить поставщика

ну да, только там 3 этапа

1) залить софт

2) перезагрузить, настроить mtu и sdm profile, залить стартап

zi_rus, я неплохо представляю процесс. для циски он полностью реализуется посредоством dhcp

3) перезгрузить и настроить интерфейсы и ip

mikevlz, у нас сделано через предварительную прошивку на столе.

при чем со склада не прошитые не выдаются.

прошивка полностью ноком.

с предварительной можно сразу настроить и подписать

ну и пец скрипт на 10000 строк :)

чтоб привезли, воткнули, включили, получили добро, начали втыкать, кого надо

freee, что значит прошивка ноком?

ну данные полностью берутся из него.

кстати да, адрес лупбека еще бы из нока автоматом выдирать

так... А Алармы у нас консольно не выдираются... Пичаль

вернее находить свободный и прописывать туда

freee, это же ты писал статью про REST для IPAM

у нас процесс выглядит так: занесли в нок в ipam, присоединили свитч нажали кнопочку. свитч прошит

zi_rus, я

я убег. обед :)

я бы наоборот хотел

подключил свитч, запустил скрипт, прописал по запросу нужные параметры вроде хостнейма и роутингого влана, а он сам нашел свободный лупбек, свободный ip, прописал их в ипам, создал МО

Расскажите-ка подробней, как вы всё автоматом настраиваете? А то сейчас тоже по принципу: поднимаем 10.90.90.1 (192.168.1.10 etc) на ближайшем L3 и т.д.

пока никак вот хочу автоматизировать

свитч консолью к компу и впкеред

на самом деле настройка начальная очень тупая, последовательность действий, только подкидывай параметры

причем многие можно определять автоматически

zi_rus: купите переходник Ethernet->RS232, стоит недорого, польза есть.

mikevlz, и что будет?

я мысль не улавливаю

комп исключишь. Будет сетевая железка, у которой фиксированный адрес, в которую можно будет сниппетом фигачить настройки

сниппетом не получится

оно прозрачно будет для НОКа

pyrule =)

если только держать специальный МО

с пирулями я пока не умею

угу, держать MO типа N-Port-Cisco, N-Port-DLink

но видимо скоро придется

там не солжнее чем с питоном в сниппете

я сниппете хотя бы концепцию понимаю, а пирули это такая вещь

тогда фигач питоном в сниппете, не понимаю, что там может неполучиться.

mikevlz, как в сниппете перезагрузить железку после заливки софта?

команду ребута дать, не?

или оно там просит Y/N?

оно просит [confirm]

да и ждать пока он обратно загрузится сниппет не будет

тут самое простое это обычный питоновский скрипт запускаемый на локальной машине

ну тогда ковыряй доки

в перле есть waitfor через который все делается, а в питоне я такого не нашел

в перле есть еще prompt, который можно задать, дааа...

если только самому придумывать

когда мне надо было через бутром сдампить флешку с SCE живой - я писал на перле...

перл мозговыносящий, я не знал ни тот ни другой, на перле писал, потом на питоне, перл я так и не понимаю, а на этом удаве практически как на родном языке

разве что слов мало знаю

зато на перле можно любую вещь сделать 10-ю совершенно разными способами, и даже ASCII-арт может выполнять что-то полезное...

может из нока украсть функцию где он работает с проптом

воровать устанешь =)

да ладно, там много что ли

ну как бы там телнет с нуля написанный...

ну, телнет телнетом, это сокеты, они меня не интересуют, а распознавание промпт по окончании выполнения команды должно не очень много быть

ну так это и так просто

import re

дальше матчишь по регэкспу. Если надо - несколько регэкспов, матчишь разные. Это если ты научился туда попадать

зачем выдирать что-то из НОКа?

mikevlz, ну вот видишь, подсказал

осталось вкурить re

может даже ноку пользу принесу

в последствии

перл по-моему язык проще простого

ufir: это ты про верблюда, который рисует другого верблюда?

:)

правда он поощряет написание в стиле write only

в том что написал сам, через полгода хер разберешься

бывает и так

люди, нашел баг в своем сниппете, что-то не вкурю

i=0

vlan=start_vlan

while True:

vlan = vlan + i

i=i+1

if not vlan in vlan900:

break

почему-то если подряд выдавать вланы на одной железке

счеткик выдает их

920

потом 925

потом 931,938,946

дык

хотя после 918 свободны все

плюса-то два

да, точно

а зачем я так сделал

перемудрил

недопеределал цикл

vlan + 1 пойдет кажется

или нет

да

зачем там вообще i?

не знаю

попутал чего-то

"мадмуазель, это же ваш сон!"-)

видимо хотел по i считать и прибавлять

а номер влана не надо было пересохранять

ну что, пинг в IPAM живой?

да

чутьболее чем полностью

это как это

пингом поднимает мертвые серверы?

проверяйте NOC-939

там есть еще один момент

а именно - ipv6

чисто технически ничего сложного нет, кроме определения того, что активатор в принципе понимает v6

и параметр конфига доделать

и еще для IPAM можно сделать кеширование результата пинга на несколько секунд

таки нужен кеш

код активатора былинен и эпичен

и бородат ?

Там есть комменты "не знаю, зачем это, но без него не работает/dv"?

борода, местами, в колечко

не, такого нету

грусть

но с другой стороны хорошо

но вот думаю, коли делать новую инфраструктуру под performance management, вынести коллекторы syslog/trap'ов в пробы

да.да. изгнать их из активатора

ох

в коммитлогах хоть предупредите, когда сломаете

да ладно, я вот думаю, у нас тут 54 февраля, или все-таки 25-е мартобря?

организм напрочь отрицает наличие снегопада

"люблю снега в конце апреля"

на подходе -- переделанное приложение main.prefixtable

woohoo!

может сразу сделаем вычисляемые таблицы?

по IPAM и по базе RIPE?

это где читать?

что читать?

про вычисляемые таблицы

придумать надо

птичий язык

можно и надмножество над RPSL

тогда сильно упростится та же генерация ACL

вместо того, чтобы дергать IPAM, можно будет сделать генерируемый префикс-лист и махом получать данные из него

хоть простым SQL-запросом, хоть из REST

dvolodin, можно ли в ноке реализовать свои приложения на основе питон, типа скрестить snippets и custom field

вроде того что все называют pyrule

только цивильнее

zi_rus: можно

mikevlz, ты в своем репертуаре. а как? что? где?

Как? на питоне. Что? приложение. Где? в ноке.

выдыхай

да я не вдыхал...

:)

ты можешь вообще сделать свое web-приложение

или отдельный модуль

во втором случае -- ты можешь свои модели делать

а скажите, люди добрые, вот есть у меня ивент "Link going into half-duplex state" в количестве 20 тыщ. Как бы мне fm сказать, что это условно-нормальное состояние?

repeat suppression не нужен там?

dvolodin, дык а инструкция есть?

evyscr, железка что, постоянно шлет going into half-duplex? даже когда ничего не менялось?

или там линк колбасит

mikevlz, на питоне это не как

абаснуй

©

это чем

тогде уж на чём

ну или так, но это не как

ладно...

"написав код на питоне" - такой ответ устроит?

нет

привереда

буквоед

Для "написать веб-приложение", как предложил Дмитрий, желательно знать ExtJS

Если "написать модуль" - то сверху надо заполировать это все еще своими моделями

это да, вот я и говорю чтобы как-нибудь попроще, мне не надо писать на ext или php чтобы писать сниппеты

и то и другое - несложно. По настоящему нешаблонное приложение - Inventory - > Interfaces

есть шаблон по которому получается интерфейс

а нужно то не сложнее

как report

ввел параметры, получил результат

не, ты хочешь "быстро, качественно, недорого"

нет

эти параметры зависят от меня, но я ищу инструмент, возможность сделать так чтобы не ударяться в написание драйверов под линукс

драйвер и не надо...

ну да, и меня BSD

попинав некоторых товарисчей, выяснил, что стоящий за (клиентским) L2-свичом войповый линксис али его аналог слал cdp, доходящий до циски, которая ругалась на мисматч.

cdp с халф-дуплексом, i mean

inb4, про включеность cdp на клиентском порту всё уже было высказано.

а нафига оно там

в чужую сеть или в сторону клиентов оно не надо

evyscr, на самом деле это косяк классификации, я уже писал, даже issue создавал, оно не должно классифицироваться как half-duplex, это должно быть как и написено duplex mismatch и соответственно повторы должны подавляться

evyscr, пни Dmitry1 чтобы пофиксил, ты уже второй после меня кто на это нарвался

поддержу, пожалуй.

Dmitry1, ау!

evyscr, NOC-893

Я здесь. Ничего на ум не приходит.

Надо, чтобы был какой-то механизм внутри парсинга ивентов.

Чтобы в зависимости от состояния каких-то переменных вызывались соответствующие ивентклассы

С тем же полудуплексом.

Некоторые железки при поднятии лнка пишут скорость на порту и состояние дуплекс/полудуплекс

не понимаю в чем тут сложность, здесь оченвидно неверное определение класса сообщения

это сообщение не о состоянии порта

Хотелось бы, чтобы не просто поднимался класс "Link UP", но и если при поднятии порта был полудуплекс - поднимался аларм

а о проблеме что порты на разных концах имеют разный статус

полудуплекс может быть запланирован

В 99% случаев - это сигнал о том, что с линией что-то не так

а за запланированный дуплекс-мисматч надо за яйца вешать

в 100% случаев с линией что-то не так только если там растут ошибки

если у меня half и нет ошибок, значит так оно и надо

мы пока не можем посмотреть ошибки на порту

элементарно, если в случае когда комп выключен и подается только standby, порт на автоопределении переходит в халф

и что, на каждый выключенный комп поднимать аларм

Пока у нас нету механизмов "заглянуть на ту сторону линка" и "посмотреть ошибки на порту", проще всего поднимать аларм

Эм

проще не поднимать аларм

Но мессадж-то всё равно неправильный

да

я обо что и говорю

а он о своем опять

Это duplex mismatch detected

Давайте пока переведём в соответствующий (/создаваемый) класс

Покажите мне логи с любой железки, кроме циски, которая выдаст "duplex mismatch detected", и я сделаю такой класс

а lldp такого не умеет?

умеет

без понятия. Кстати, LLDP должен уметь говорить о несоответствии VLAN'ов.

ллдп не должен уметь такого

ллдп умеет передавать разнообразную информацию о линке. А чо сней делать - это должен решать получатель

Причем, информация о вланах и настройках порта вроде необязательна

естественно, сислог шлет не cdp/lldp а железка

Ну так найдите сислоги с железок, отличных от циски. Я об этом прошу уже пол-года.

предположительно, стенд для воспроизведения простой - свич с lldp/cdp, промежуточная мыльница, ип-фон.

Dmitry1: но cdp в отличных от циски железках бывает редко...

linksys ?

Вопрос есть, если изменилась топология сети в инвертори нетворк мап карта перерисуется?

Dmitry1, ты можешь создать класс который поднимать не только когда железка пришлет но и когда это обнаружит дискавери

если новые линки появились, а старые не трогались - то изменится. Если старые линки поменялись(разлинковались или перелинковались по другому) - то не отразится

у меня в кольца добавились новые коммутаторы

чет нет новых линколв

Dmitry1, например по триггеру запускать, когда на порту видишь халф, значит запрашиваешь статус порта с другой стороны (линк должен быть в базе)

zi_rus: не умеет оно такого. механизма нужного нету

надо научить

job вызывать

get_interface status

и как заставить карту перерисовать?

ss_, карта рисуется на основе линков в инвентори

изменятся линки, изменится карта

zi_rus, если была цепочка 1 - 2 - 3 коммутаторы

и стало 1 - 2 - 5 - 3 ?

запусти дискавери на 5

Почему линк остался 1 - 2 - 3 а 5 вообще никуда не подключен? дискавери перезапускал на 1 2 3 5

ss_, посмотри в инвентори, не нашлись линки к 5 в обе стороны, попробуй руками удалить линк 2-3

и запусти дискавери на 5

один линк удали линки нарисвоались обюа

оба

Сейчас проверю в другом месте без удаления

не пашет

без удаления и не будет

mikevlz, это же плохо, как же быть?

в коде обнаружения линков не предусмотрено удаление

бля, как все печально, т.е. автоматическое построение карт сети оказалось фантиком?

ну почему?

cdp тоже такой фантик шо ппц

но никто не плачет по этому поводу

mikevlz, то что карта сети не будет актуально никогда, ибо ты либо сам ручками отслеживаешь новые линки и удаляешь старые либо имеешь не правильную карту сети

да, плохо, но пока именно так.

других вариантов нет, кроме как удалять все линки с каким то периодом

"так" это никак

пиши в жиру. Там ДВ или увидит и поправит, или объяснит, почему сразу так делать не стал

боюсь он напишет почему он этого вообще делать не будет и тогда станет грустно

zi_rus: иди сниппеты пиши :р

я как раз думаю

это было в ответ на "никак"

а насчет "почему не буду делать" - то тут будет внятная формулировка потенциально опасного факапа

zi_rus, не до жир ща, диплом не писан

как можно по указанной скорости генерировать cir/bc/be для полисера, по формуле

В принципе, можно сделать триггер, который по падению линка еще его будет разлинковывать. В случае, что класс линка это допускает

ss_, диплом не волк, в лес не убежит

вот...

mikevlz, это дикость

времени нехватает

а если в жиру не написать - то нифига не будет сделано

zi_rus: может и дикость...

не может, а точно

но тоже решение

и не перерисовывание это дикость

ты код видел?

ты видел, что там не только P2P допускается?

это только-только реализовали, если там что-то не так, то там что-то не так

там нет легаси кода

если есть проблемы, значит надо переписывать

удалил линки с одной из железок и все нарисовалось

ss_, раз в месяц дропай базу линков :)

а про CDP и STP надо рассказать, как они могут линк найти через прозрачную для них железку?

могут

дропай линки, которые обнаруживаются автоматом

нужен механизм который бы проверял колизии, т.е. если мы видим линк на интерфейсах где уже он был то он должен быть перепроверен, если перевпроверка показывает что линк не актуален то рисуем только новый

ss_, проще, надо переписывать то что нашел по факту, не глядя что там уже есть

zi_rus, не писать ничего не буду до конца мая

нах

ss_: noc/inv/discovery/jobs/ ждут тебя

ну или да, перепроверять, если мучает паранойя

dvolodin

вызвали хохлосрачем :)

разведи по понятиям

dvolodin,

взываем!!!

каким срачем?

чего случилось?

линк не переделался

dvolodin, Вопрос есть, если изменилась топология сети в инвертори нетворк мап карта перерисуется?

dvolodin, нужен механизм который бы проверял колизии, т.е. если мы видим линк на интерфейсах где уже он был то он должен быть перепроверен, если перевпроверка показывает что линк не актуален то рисуем только новый

да, перерисуется

evyscr: гусары, тс-с-с-с

dvolodin: практика этого товарища показала, что нифига

dvolodin, сейсчас пока линк не грохнешь хотябы один не рисуется

и я ее подтверждаю

еще одно место проверю

специально

поподробнее

то-есть вместо старого линка появлятся транзитная железка - линк не переделается

было 1-2-3, стало 1-2-5-3

да да

Пару минут инфу всю дам

в базе остается линк 2-3, линки 2-5 и 3-5 должны его заменить, но они не появляются

вот об чем тут хохлосрач

http://pastebin.com/bFcJRe0t

вот 3 железки дискавери на всех перезапущены уже пару раз, но линк только между 33-Ilyicha3ap3 и 33-Tryd1bp2

в инвертори в интерфейсах линки старые

если любой старый линк грохнуть то все при следующем дискавери процесе будет хорошо, кстати как запросить сушествуюшие линки по железке из шела?

вот 3 железки дискавери на всех перезапущены уже пару раз, но линк отборажается только между 33-Ilyicha3ap3 и 33-Tryd1bp2 хотя по середине есть еще одна

вот так вернее

ты можешь дернуть в шелле все интерфейсы железки и проверить, какие из них слинкованы

evyscr, что такое btw

mikevlz, PendingLinkCheck.objects.filter(local_object="id первого объекта") это ожидающий проверки а как уже активный?

zi_rus: by the way

b xnj 'nj pyfxbn

и что это значит

ss_: есть такой класс Interface. У него есть ForeignField= ManagedObject.id, у объекта Interface есть "свойство" is_linked, котороые возвращает true/False

zi_rus: между прочим

mikevlz, а линкед куды есть?

не, не так...

хотя так тоже можно

ss_: посмотри модель interface.py. Я не помню, но вроде есть там и такое свойство

вообщем не выходит, фиг с ним

на крайняк - есть еще модель Link, там можно фильтрануть interfaces

Pending -- прошелшие половину проверки

ативные падают в Link

dvolodin, в пендинге нет новых линков

не-не-не... Ты лучше расскажи, почему джоб автоматом не проверяет живость линка и не переделывает, если линк поменялся

mikevlz: NNM любил так делать

и согласно своим приходам курочил карту

это возможно только если линки определяются неправильно

Не, я бы все-таки для определенного профиля интерфейсов удалял по линкдауну линки с этим интерфейсом, искал новые по линкапу.

тогда будет хотя бы выбор

рисуйте описание и use case

будем обсуждать

у дипломника нету времени :)

В общем линков новых не нарисовалось а старые как висели так и висят

ладно проблему знаетет я побег

evyscr, проголосуй за NOC-893 если согласен

NOC-972

голосите

комментируйте

похоже нок не умеет работать с ES+ сервисами - падает в трейсы

2013-03-25 13:47:23,683 script(Cisco.IOS.get_mac_address_table,core-sw-2,**{}) failed: <class noc.sa.interfaces.base.InterfaceTypeError'>

DictParameter: {'mac': '00:16:36:03:89:AE', 'type': 'D', 'interfaces': ['Te8/4 efp_id 77'], 'vlan_id': 77}. Invalid value for 'interfaces': Invalid interface 'Te8/4 efp_id 77'