About Forum Blogs NOC Docs Downloads KB Issues Code CI Registration

nocproject.org

#nocproject.org at irc.freenode.net log.
Back to nocproject.org Back to IRC log index
Date: 08.04.2013
dvolodin #
05:09
кто-нибудь еще проверил микротики?
08:03
кто доделает get_interfaces на микротиках?
08:03
на них еще, кстати, свой discovery есть
`kk #
08:27
возможно я. но на буднях совсем нет времени.
zi_rus #
08:27
dvolodin, так что на счет хранения в ноке клинтов и сервисов?
08:28
не с целью замены других систем вроде биллинга
08:28
а для их поддержки
`kk #
08:29
dvolodin, а дискавери даже работает =)
08:29
вроде ещё и cdp понимает
08:33
dvolodin, добавь к командам "... without-paging"
08:34
а то я вчера словил - - [Q quit|D dump|down]
zi_rus #
10:52
вопрос на засыпку, порт флапы не планируется подавлять?
10:52
у меня третьи сутки один порт раз в минуту падает
10:52
все логи засраны
10:53
по этой железке найти падение другого порта практически невозможно
11:12
Dmitry1, ты тут? я тебе вкусный issue приготовил, NOC-980
Dmitry1 #
11:12
я тут, но немного занят. надо ввести в строй несколько серверов
zi_rus #
11:13
с ноком?
Dmitry1 #
11:21
нет. vpn сервера
dvolodin #
12:10
zi_rus: планируется, но я пока не придумал механизм
12:10
по идее для флапающих аварий должна подниматься какая-то новая
12:11
или, как вариант -- переоткрываться предыдущая с выставлением флажка, что флапало
12:11
или с количеством повторных открытий
zi_rus #
12:11
в истории что будет?
12:11
последняя или все?
dvolodin #
12:11
да
12:11
но тоже нехорошо
12:11
она будет закрываться
mikevlz|3 #
12:11
хорошо ответил
zi_rus #
12:12
:)
dvolodin #
12:12
то есть тупой механизм -- в event class сделать что-то вроде flap suppression по аналогии с repeat suppression для алармов
12:13
но тогда надо решать - либо они будут закрываться link up'ами, а потом опять подниматься
12:13
либо если авария флапает -- не закрывать ее автоматом после достижения порога
12:13
скажем -- 5 раз флапнуло, автоматом уже не закрывается
12:14
только руками
zi_rus #
12:14
нет, это плохо
12:14
определять периодичность, если нарушается значит открывать/закрывать
12:15
если флапало раз в минуту, то елси 10 минут молчит, значит норма
12:15
елси опять началось, это уже другой аларм
dvolodin #
12:20
ну да
12:20
смотри
12:21
у класса аварии есть дополнительное правило по обнаружению флапа и максимальный счетчик
zi_rus #
12:22
авария это хорошо, но есть еще и ивены
dvolodin #
12:22
или вообще тупо -- минимальное время между повторами и количество
12:22
при поднятии аварии сейчас проверяется, активна ли она или нет
12:22
если неактивна -- создается новая авария
12:22
вот это надо доработать
12:23
проверять, была ли такая авария за отведенное время
zi_rus #
12:23
пусть проверяет что активна не только сейчас но и ближайшем прошлом
dvolodin #
12:23
если была -- поднимаем ее опять и увеличиваем счетчик флапов
12:23
не совсем так
12:24
проверять она по архиву будет
12:24
и вытаскивать ее из архива
12:25
тогда 3 параметра получается
12:25
окно флапа, максимальное количество и окно закрытия флапа
12:25
парвый параметр определяет, новая ли это авария, или повтор
zi_rus #
12:26
размер окна статичен?
dvolodin #
12:26
второй -- количество повторов, после которого авария становится флапом
12:26
по идее -- если флапающая авария закрывается -- она должна реально закрыться только через время окна закрытия флапов
12:27
размер не обязан быть статичным, в общем-то
zi_rus #
12:27
я на что и намекаю
12:28
окно закрытия можно делать 3-5 * окно открытия
12:28
для медленных флапов меньше. для быстрых - больше
12:31
я думаю что окно открытия нет смысла делать больше часа
dvolodin #
12:49
да и более 15 минут тоже
12:50
окна должны задаваться на класс аварии
12:52
пугает пока отложенное закрытие
12:53
придется job делать
zi_rus #
13:03
dvolodin, а что с ивентами будет?
13:05
они тоже засираются
dvolodin #
13:07
там давилка повторов есть
zi_rus #
13:15
флапы не давятся
13:15
или с периодом опять проблемы
13:15
это просто факт того что я вижу
dvolodin #
13:16
давай сначала аварии
zi_rus #
13:16
вот как у меня
13:16
порт падает
13:17
лежит минуту
13:17
поднимается
13:17
стоит 2 минуты
13:17
падает
13:17
опять минуту лежит
13:17
и тд
13:17
уже месяц
13:17
логи засраны этими ивентами
dvolodin #
13:18
я не вижу критерия, по которым их можно убить
mikevlz|3 #
13:20
dvolodin: а ты в курсе, что этот негодяй предлагает НОКом удалять мака на порту?
13:20
макак
dvolodin #
13:20
какой негодяй и каких макак?
mikevlz|3 #
13:21
http://forum.nag.ru/forum/index.php?showtopic=84337
zi_rus #
13:21
ну что человеку мучаться
13:21
*мучиться
13:21
все же есть
dvolodin #
13:22
правильно предлагает
zi_rus #
13:22
готовое
dvolodin #
13:22
но вот сниппеты -- это все-таки костыль
13:22
давайте сделаем интерфейс и скрипты для убиения макак
zi_rus #
13:23
сниппеты пилятся под что хочу
13:23
а скрипты вшиты
dvolodin #
13:23
а скрипты делаются один раз и их можно использовать как кубики
13:23
результат-то один и тот же
13:23
грубо говоря -- я могу сделать форму и навесить на нее кнопки
13:24
которые запустят нужные скрипты
13:24
скажем, для АРМ оператора
13:24
а вот со сниппетами - эта форма вряд ли попадет в дистрибутив
zi_rus #
13:24
чистка мак таблицы какое-то не самое распространенное действие
dvolodin #
13:25
достаточно
13:25
так же как и чистка port-security
zi_rus #
13:25
ни разу не пользовался, даже с консоли
13:25
арп чистил, а маки ни разу
13:25
они лернятся нормально
dvolodin #
13:25
не на всех железках wire-rate mac learning
zi_rus #
13:26
на да, опять приходим к тому что проблемы китайского железа решать костылями
13:27
а опекс растет
13:27
каждый костыль это проблема
dvolodin #
13:27
сказал сотрудник китайской компании
13:27
;)
zi_rus #
13:27
что поделать
13:27
нас как крепостных согнали
13:27
не мы выбирали
dvolodin #
13:27
которого подколол сотрудник империи зла
13:27
:)
zi_rus #
13:27
ничего плохого на самом деле
13:28
если меня через полгода здесь не повысят, буду в местный РТ проситься
dvolodin #
13:28
у вас странное образование -- верхневолжский филиал
zi_rus #
13:29
не у нас, а у вас :)
dvolodin #
13:29
не у нас, это другой макрорегион
zi_rus #
13:29
jlyjq rjynjhjq gjvfpfys
13:29
одной конторой помазаны
mikevlz|3 #
13:30
как я люблю хохлосрачи...
zi_rus #
13:30
уже вечер
13:30
уже можно
dvolodin #
13:30
:)
13:30
ладно, посмотрим
13:31
я даже инструкцию по делопроизводству осилил
13:31
что может быть страшнее
ufir #
13:31
инструкция по мотивации
13:31
и стимулированию
zi_rus #
13:32
стул с электрошоком
ufir #
13:32
анальный зонд - вот классика
zi_rus #
13:33
какие странные ассоцияции, меня не стимулирует анальный зонд
dvolodin #
13:38
кстати, у нас есть поддержка alarm flap'ов
massa #
14:10
re
14:14
, NOC, freebsd 0.6.4 0.7(4) ?
14:16
hope my koi8 is visible?
mikevlz|3 #
14:23
nope
massa #
14:25
yep, I saw in logs already @ nocproject.org
14:29
sorry guys, no idea how to teach irssi-client for utf, my question was about freebsd port of Noc, should I try to use it or 0.7(4) is much better and preferable?
mikevlz|3 #
14:30
port is broken
14:30
long-long ago
14:30
so you have no choice. You need to install it from scratch
massa #
14:32
ok, I see, thanks!
Tweet
Share this page
Share this page: Tweet