nocproject.org

vlan_discovery, вроде, заработал

zi_rus: взгромоздил NOC на Centos?

dvolodin, обновляться можно ?

тест - да :)

ага

а Vlan_discovery метод надо писать или не основани get_interfaces ищет ?

get_vlans

dvolodin, в 23:05 на канале нет никого :)

dvolodin, пока без изменений, перекошенные джанго-приложения, а так вроде завелся

и еще

по-умолчанию, ничего не настраивая

я сделал ./scripts/noc-launcher start

запустились все демоны кроме noc-web

его пришлось запускать отдельно

повторю вопрос про микротик :)

кто-нибудь сталкивался с igmp-proxy на bridge интерфейсе?

zi_rus: перекошенные django-приложения -- из-за путей?

dvolodin, знал бы причину, не задавал бы вопросов а исправил

location /media/ {

alias /opt/noc/lib/python2.7/site-packages/django/contrib/admin/static/;

такое есть у тебя в конфиге nginx?

сейчас посмотрю

есть

там копия конфига с сервера на freebsd где все нормально

а теперь посмотри версию python

у тебя на centos -- 2.6

так?

да

а в alias что прописано?

dvolodin, http://fastpic.ru/view/48/2013/0603/a8ffeb570df477263d9660681f9e7ecb.png.html

аааа

я тебе третий день про это толкую

поправь путь

:)

dvolodin, подтверждаю, выпрямилось

ага

хм, что бы еще провирить

zi_rus, а тебе удалось что бы keepass пароль заполнял в noc-е ?

bootstrap0 сделаешь под centos?

сначала еще потренируюсь, это была проба пера, надо больше тестов

freeseacher, какой именно?

на Web

я его один раз ввел и все

зачем его заполнять

аа. я переодически дропаю сессии

и меня народ просил сделат ьчто бы keepass пароли вводил

freeseacher: их main.cleanup должен дропать

сейчас не вводит.

может просто поля надо как-то пометить в форме?

нее они же на js

и что?

ну хз. не видит он их

dvolodin, поправь ©2007-2012, nocproject.org

вообще не видит что это форма

zi_rus: я вообще хочу нижнюю панель поменять

может быть, по аналогии с vcenter сделать лог?

тогда и удаление юзера и managed object'а можно будет сделать

будет progressbar на задаче

лог чего и где связь с удалением?

писать лог по завершению операции

типа добавил это, поменял это

запустил такую-то задачу и ждешь

audit trail хочешь вывести?

просто есть такой момент

ну не весь trail

ты видел как в vcenter

в proxmox кстати тоже там пишется лог

запустил виртуалку -- оно снизу добавило строчку в лог и рисует там progressbar

если там так же то можно считать что видел

только есть нюанс

для виртуалок мало действий

и их редко выполняют

создать и запустить

все

в нок куча разных tasks

показывать действия одного или всех юзеров

я бы сказал так

всех - двинешься

ни разу не возникла потребность

если я запустил version inventory я и так буду знать что ОК, потому что я получил результат

запустил удаление юзера

get config now, start discovery now - да, про них нужен лог, потому что непонятно, сработало оно или свалилось с ошибкой

как узнать, что job отработал?

ну да

а много ли таких и часто ли это надо

именно долгие операции логгировать

оно явно полезнее панели с копирайтом

и еще -- логировать ошибки, полученные по HTTP

панель копирайта почти не занимает места, а что лог

сейчас половину не видно

ну будет лог на 3-5 строчек

3 предел, я думал одна или две

видеть последние операции

проще сделать настраиваемым, каждый пусть сам решает

ну да

очередное предложение из категории здорового бреда

если делать привязку портов к проектам

почему бы тогда и не сделать статус порта

чтобы можно было резервировать порты

и помечать битые

dvolodin: ты с микротиком осторожнее... http://itclub.od.ua/blog/news/2.html

а бред здравый... правильный

да, я знаю про трамвай

но у меня между двумя - 70 метров и трамваи не ходят

а между двумя другими - 30 км

может пострадать метро и электричка :)

ну если трамвай сгорел, то и самому желательно по туннелю под лучами ходить

я леточку повесил

кактусь еще посади :)

он заземлит лишние волны

знаешь эту фирменную "осторожно, оптический кабель"

а на чо ты ее повесил? на беспроводной кабель?

отгораживаешь первую зону френеля ленточкой -- осторожно, беспроводной кабель

:)

угу

через пол-года работы снимаешь 10 сантиметров грунта за ленточкой - и в могильник

только вот беда -- грибы там монтажников жрут

=)

надо для начала выслать двух жертвенных гастарбайтеров

да ну вас, этак я учет жертвоприношений сделаю

=)

резервирование портов это уже техучет, люди в NOC этим заниматься не будут, придется давать доступ посторонним, а если уж говорить про техучет, то нужно уж тогда сделать ведение узлов связи их привязка к карте

лучше уже админ/опер статус портам, привязку к проектам...

zi_rus: тс-с-с-с-с! спугнешь!

админ/опер это само собой разумеющееся, но ты же понимаешь, очевидные вещи тут не делают

dvolodin: кстати, Igmp на бридже у тебя ведет самым, что ни на есть правильным образом. Пришел запрос на группу с бриджа, бриджу ее и отдаст.

mikevlz|2: и с какого фига правильным?

он по портам работать должен

и отдавать не на bridge, а в порт

но там, блин, proxy, а не snooping

ну кагбемультиксат на оборудовании про него не знающем(без снупинга) ведет себя как броадкаст

предполагается, что хня даже PIM умеет

отдали в один из интерфейсов бриджа - почему не должно ничего пролететь в другой?

ну пим тебе туда никто не отдаст, я так понимаю?

я про то, что железка в курсе по мультикаст

а занафига тебе там бридж?

а я могу из сниппета послать сообщение в джаббер?

zi_rus: я не против

igmp snooping'а там нет

я спрашивал возможность а не разрешение

mikevlz|2: у меня там кабелем подключен NAS и TV

плюс, иногда, ноут включаю кабелем

zi_rus: ставь нужные модули, шли.

и вафля

zi_rus: лучше через notification

вафля, которая в бридже с телеком куда светит? трамваи жжет?

логово омона выжигает

dvolodin, как? я хочу набор команд подготовленных к заливке послать себе в джаббер (нужно еще по юзеру определять кому слать)

jabber'а в noc-notify нет пока

я говоришь через notification

zi_rus: допиши поддержку jabber в noc-notify, пришли патч.

плохо что нет

как все просто

вам же уже присылали

еще в redmine это было

не прокатит

он новый коннект будет создавать на каждое сообщение

и будет честно забанен

я думаю свой сервер мы сможем правильно настроить

и что значит на каждое

у меня в переменной будет лежать строка

dvolodin: у нас заббикс на каждую жопу подключается и шлет - настроили, чтоб не банило

приконектился авторизовался, послал сообщение, отвалился

если жаба внутренняя - проблем не будет

терпимо

да все равно топорно

ну если слать надо а вариантов нет

предлагаешь noc-notify-jabber демона написать?

еще один шаг к упрощению жизни

чтоб зацепился один раз и слал когда надо. А если чо - то и mrt чтоб запускал?

mikevlz|2, зачем, что мешает текущему поднимать коннект и держать его

zi_rus: принцип работы нотифаера ноковского

хотя, если найдешь клиент, который будет мониторить папку и слать содержимое файлов... то можно и так

а как совесем на время отключить модуль дискавери ?

./scipts/noc-discovery.py stop

только в нок-лаунчере его задизейбли

а еще можно все методы дискавери отрубить...

вроде даже через морду

mikevlz|2, и какой же там принцип работы? что помешает новому модулю в рамках того же демона поднять соединение с жаба-сервером и посылать через него сообщения которые сваливаются на вход

zi_rus: ну ежели напишешь именно так - то так оно и будет

zi_rus: да никаких ограничений нет кроме доработки интерфейса самого транспорта

сейчас у него один вызов -- отравить сообщение

спс

на самом деле по фигу, слал бы хоть как, а красивости можно и потом, сейчас ведь вообще ничего нет

интересно, а можно реализовать управление ноком через джаббер, ты ему шлешь команду, он делает и посылает тебе ответ :)

zi_rus: спс

zi_rus: Jabber/ReST интерфейс?

:)

jabber shell

ты так договоришься

"ok, NOC. Take config ...."

ты давай, запили начало, а там посмотрим, какое порно из этого можно получить

https://bitbucket.org/nocproject/noc/src/43498012a8ca/main/notify?at=default

тонко...

ты про жабу, или про очки?

я про ссылку на битбакет

типа "давай патч"

какая python'овская либа для jabber'а нынче стабильна?

вы же еще и SMS захотите с MMS :)

ага... Ты ему ммс-ку, он тебе в ответ конфиг железки, которую ты фотал

https://github.com/fritzy/SleekXMPP/wiki

вот это пока посмотрите

на предмет отправки сообщений

епт. да вы тут все накурились...

зачем xmpp то ?

чиста поржать чтоле ?

mrt запускать

отправляешь ему "ах ты ж ебаный ты нахуй!" - он тебе железку в ядре в ребут отправит :)

эм...

поделитесь травой вобщем :)

не знаю, как остальные, я без травы такой

mikevlz|2, нет, сначала write erase, а потом reboot

зависит от железки

но идея нравится

система самоуничтожения, согласно собранной топологии начиная с дальних краев сети и приближаясь к серверу, стирает конфиги со всех железок и отправляет их в ребут

ну еще она должна сначала снести репоизитарий

а то ведь откатить получится

ну да dd if=/dev/random of=/dev/sda

или куда там var подмонтирован

господа а кто нить собирает get_vlans ?

freeseacher: ты ищешь тех кто обновился?

или ищешь тех, кто сделал влан дискавери до Володина?

обоих :)

а зачем вам столько странных картинок?

чот у меня после обновления посыпались краши

"class 'django.core.exceptions.FieldError'>\u000aCannot resolve keyword 'selector' into field."

бгг

ufir: где вывалилось?

щас поищу...

в корреляторе

START OF TRACEBACK

------------------------------------------------------------------------

File: /opt/noc/lib/python2.6/site-packages/django/db/models/sql/query.py (Line: 1316)

Function: setup_joins

значит обновлятся рано)

ну кто-то же должен наступить три раза на грабли

я уже не три

у меня больше ;)

а я не про тебя, а про обновление. Или ты конкретно на текущем обновлении больше трех грабель нашел?

пока нет. но я только начал

молодец :)

как нарисуешь на своем сервере три зарепорченных грабли - мы сможем обновиться :)

ufir: полный трейс давай

dvolodin http://pastebin.com/e2NcAJ3i

r7890

нате

чего там

yjdsq nhtqc

yjdsq nhtqc

2013-06-03 15:37:03,651 UNHANDLED EXCEPTION (2013-06-03 15:37:03.629946)

Working directory: /opt/noc

<type 'exceptions.AttributeError'>

type object 'Peer' has no attribute 'object'

START OF TRACEBACK

------------------------------------------------------------------------

File: /opt/noc/peer/models/peer.py (Line: 188)

еще трейс

2013-06-03 15:37:30,204 script(Huawei.VRP.get_interfaces,bras-2,**{}) failed: <type 'exceptions.KeyError'>

'Virtual-Template'

START OF TRACEBACK

r7891

get_interfaces заработал на Huawei?

щас на брас натравлю

опа

да

ну это из коммандной строки..

на 5300 полёт нормальный

dvolodin, работает на 5300 и на 2300

мои фиксы пролечили его?

да

только есть проблема старая

dvolodin на 2326 норм

нет линков по lldp для линка gi0/0/1

я тушенку с двух на 5300 на beef@ скинул в пятницу

у меня норм

2013-06-03 15:45:12,674 SCRIPT RESULT: Huawei.VRP.get_lldp_neighbors(Volkova_206_2, 10.12.70.106)

[{'local_interface': 'GigabitEthernet0/0/1',

'neighbors': [{'remote_capabilities': 4,

'remote_chassis_id': '08:19:A6:2D:87:AD',

'remote_chassis_id_subtype': 4,

'remote_port': 'GigabitEthernet0/0/2',

'remote_port_subtype': 5,

'remote_system_name': 'Gagarina_11a_3'}]},

{'local_interface': 'GigabitEthernet0/0/2',

это на 2326

на 5300 у меня вообще начиная с третьего гигабита выдал ;)

сабы на брасах не видит

ufir: тушенка нужна

ufir, на 5300 не видет он линков на GigabitEthernet0/0/1

lldp yt cvjnhtk

dvolodin, мою получил?

dvolodin у нас с ss_ одинаковая проблема ;) тушенку он высылал вроде...

ss_: да, валяется

zi_rus: ты - диверсант

переписал noc-notifier

сейчас закоммичу и все будут ловить баги Ж)

какой я злой ;)

это круто, но я все еще не в состоянии обновиться чтобы проверить

хм я уже обновился только что

)

так чо пофиг подожду пока другие по граблям будут прыгать

оббиднее всего на детские грабельки наступать)

круто же

dvolodin: не-не-не... он тут не при чем. Просто ты не умеешь придерживаться плана и распыляешься на мелочи

dvolodin, как на тебя надавить чтобы ты также графики сделал

zi_rus: легко

и нежно

позвони моей жене, скажи, что хочешь дать мне много денег, а я сопротивляюсь

:)

:)

а главное, для этого мне даже не надо хотеть дать тебе денег

а даже если хочу, мне не надо иметь денег чтобы хотеть их дать

теперь краш и трейсбек в шедулере http://pastebin.com/trHS9ayz

r7892

толстенный трейсбэк и краш

2013-06-03 16:04:19,993 [main.jobs: sa.refresh_selector_cache(None)] Building cache

2013-06-03 16:04:23,767 [main.jobs: sa.refresh_selector_cache(None)] Writing cache

2013-06-03 16:04:24,719 UNHANDLED EXCEPTION (2013-06-03 16:04:23.776257)

Working directory: /opt/noc

<class 'bson.errors.InvalidDocument'>

Cannot encode object: <VCDomain: default>

START OF TRACEBACK

------------------------------------------------------------------------

File: /opt/noc/lib/python2.6/site-packages/pymongo/collection.py (Line: 357)

Function: insert

может ему базу... поребилдить

r7894

2013-06-03 16:09:52,423 UNHANDLED EXCEPTION (2013-06-03 16:09:52.383910)

Working directory: /opt/noc

<type 'exceptions.ValueError'>

unsupported format character ' ' (0x20) at index 690

START OF TRACEBACK

------------------------------------------------------------------------

File: /opt/noc/lib/python2.6/site-packages/django/db/backends/postgresql_psycopg2/base.py (Line: 52)

но вроде один раз проскочило..

dvolodin, вот ты говоришь что ветки не нужны, rolling рулит, а теперь представь, сейчас ты исправишь баг который мне очень мешает, как мне обновляться, ведь в последней версии кроме одного исправленного, появилось 3 новых

хуавей увидел по lldp циску клиента и трейсбекнул http://pastebin.com/vqf2VLX5

ufir: тушенку с этого давай

понял

отправил

крашей нет, осталось два типа трейса - с lldp на хуавее, и get_interfaces.py на ME-60

https://bitbucket.org/nocproject/noc/commits/c5c5946a29cc05a335c06641c8a870ed0df53dd3

вот вам скелет для XMPP

:)

+jid = user@example.com

и тут без евреев не обошлось

кто храбр духом и допилит?

2013-06-03 17:08:37,795 EXIT

2013-06-03 17:08:37,834 SCRIPT RESULT: Huawei.VRP.get_lldp_neighbors(S5300_ATS-CATS_SW2, хх.хх.ххх.хх)

[{'local_interface': 'GigabitEthernet0/0/2',

<S5300_ATS-CATS_SW2>dis lldp neighbor

GigabitEthernet0/0/1 has 1 neighbors: blablabla

вот так

с последними патчами jabber заработал

:)

если очень скучно, можно поговорить с ботом

от отвечает :)

матом ругается?

исходники посмотри :)

предлагаешь вынести ответы в конфиг?

:)

http://forum.nocproject.org/index.php?topic=207.0

народ не ищет легких путей

я залогинился на форум и у меня кодировка полетела

Говорильня

поставь себе в профиле английский

Preferred Language - English

английские буквы в норме

русские слетели

пока не залогинился, было норм

freeseacher, ты вроде кунгфу мастер по форуму

хватит облизывать жаб...

жабы вкуснЫ

кто юзает NSD ?

опять трейсы и краши