nocproject.org

https://bitbucket.org/yujiewu/hgflow/wiki/Home.wiki

советую разобраться

с этой штукой будем делать возможность апгрейдиться по стабильным/нестабильным веткам и запускать всякие новые долгоиграющие фишки

чтобы не блокировать новые релизы

бранчинг в ноке ?

нехило ты так отдохнул

да, это от души, а то все "надо больше людей"

дык людей стало больше.

жто мы

*это

зрителей

ну я так понял что тебе теперь тоже придется делать пулл реквесты

так что поздравляю

а. ты программист

б. коммитер нока

запиши в резюме. :)

:)

придется, это так громко сказано

freeseacher, я так и не нашел как пулл реквестить

ну а что делать еще?

чтобы долгоиграющие фичи вроде workflow и perf. management не блокировали выходы новых релизов

там идея такая -- default -- это релизный бранч

develop - тоже вполне стабильный

долгоиграющая и ломающая что-то разработка уходит в feature

собственно и pull request'ы делаются из feature в feature

теперь нужно доработать upgrade, чтобы скакал либо по default, либо по develop, либо по feature

http://nvie.com/posts/a-successful-git-branching-model/ -- описание бранчей

dvolodin: Привет. Почини FM, плиз

его не чинить, а доделать надо

ну доделай :)

давай патчи

:)

dvolodin, ну ты запили ему, пусть правила рисует, а потом остальное

а также почините интерфейсы в VC

а что не так с интерфейсами в VC?

а еще в карте(нетворк мап) можно не только физ порты писать (какими соединено) но и еще портчанелы к примеру

портченелы не только писать но и рисовать правильно надо, как у циски везде с кружочком

ну хотябы писать

<dvolodin>, если посмотреть интерфейсы для влана видим такую картину - LIS_33 25262728

т.е. отсутствуют разделители. могу сделать скрин

http://www.zimagez.com/zimage/vciface.php

вот так вот получается

dvolodin, как на счет дискавери через ОАМ?

cat-bor-bsz#sh ethernet oam summ

Symbols: * - Master Loopback State, # - Slave Loopback State

& - Error Block State

Capability codes: L - Link Monitor, R - Remote Loopback

U - Unidirection, V - Variable Retrieval

Local Remote

Interface MAC Address OUI Mode Capability

Gi0/1 - - - -

Gi0/13 2401.c74a.4801 00000C active L

Gi0/14 - - - -

Gi0/15 - - - -

Gi0/16 - - - -

да, думал

примера хорошего не было

у кого OAM на juniper'ах поднят?

тут последовательность вполне стандартная

1. Интерфейс для скриптов

2. Скрипты

2. discovery JOB

последний - тривиален

MAC он у тебя чей показывает

?

соседа

ok

dvolodin, ты как определяешь chassis id для ME3400?

zi_rus: я - никак

скрипт посмотри

криво находит?

нет, я не пойму как посмотреть, попадает ли этот мак под этот скрипт

там много пунктов

везде разные команды

черт

на соседе

#sh ver | i Base

Base ethernet MAC Address : 24:01:C7:4A:48:00

почти тот

а в spanning-tree этот мак

dvolodin, в общем это не мак соседа это мак порта соседа

sh int g0/1 | i Hard

Hardware is Gigabit Ethernet, address is 2401.c74a.4801 (bia 2401.c74a.4801)

оно еще на количество маков смотрит

dvolodin, и кстати, я еще не сильно проверял но заметил, по stp не находит линки, у меня на линках есть udld и нок через него находит линки, а иногда на одном конце udld забываем включить, я запускаю дискавери с обоих концов линка а он линк не находит, а должно по s

tp

у нас chassis id - диапазон

так что нормально будет все

тогда должен схавать

ты get_chassis_id посмотри у соседа

сейчас дерну скрипт

Task failed: Feature is not supported on this platform

гыгыгы

dvolodin, не работает вообще на МЕ-шках

так

а как оно дискаверит у меня тогда

stp 328

udld 81

50

mac 19

rep 14

zi_rus: ну это тогда тебе скрипт пилить

или ждать, пока Dmitry1 освоит 400-литровую бочку пива на работе

dvolodin, это с версией софта связано? @NOCScript.match(version__regex=r"SE|EA") у меня на новых сейчас 12.2(60)EZ

на старых ибо вроде работало

Добавь EZ и попробуй

ты попробуй сделай там SE|EA|EZ

момент

ну да, почти

{'first_chassis_mac': '24:01:C7:4A:48:00',

'last_chassis_mac': '24:01:C7:4A:48:00'}

лажа

очевидно что он из sh ver выдергивает один мак,

кинь тушенку на sh ver

dvolodin, http://pastebin.com/rhHcDzYz

да в общем и на 3560 тоже

один мак

он для стп и используется

и на МЕ он для стп

а для ОАМ используется мак порта

хм

но там явно не менее 64 маков на свиче

may be

а что-то вроде show xxxxx chassis-mac-address есть?

типа show me3400 xxxxx ?

или show idprom ?

dvolodin, sh idprom есть, но он такой

sh idprom ?

interface Specify an interface for idprom display

и маков там нет

поищу

угу

тебе либо диапазон маков выдаст, либо первый мак и количество

вот как раз OAM discovery запустим отдельным feature branch

чего-то не нашел я нужной команды

zi_rus: http://www.juniper.net/techpubs/software/junos/junos94/swcmdref-interfaces/show-oam-ethernet-link-fault-management-command.html

хоть маки с интерфейсов прямо записывать

в JUNOS тоже можно выдрать

не обязательно, можно хранить количество маков для модели

а если криво чего, ты знаешь у меня на каталистов у гиговых портов сначала маки занимаюся а потом у соточных

dvolodin, у джуноса ты какую-то не ту команду смотришь, не вижу где там соседей ты нашел

Peer address

ааа

разглядел

у циски компактней

summary

а нам пофиг

:)

там табличка получается

с интерфейсом, маком пира и флагами

Dmitry1, ты не сильно расстроишься если мы тут длинки поигнорим немного :)

Поигнорте их подольше. :)

так

давайте тестить новую клюкву

в upgrade.conf убрал параметр FOLLOW и добавил параметр BRANCH

по умолчанию он стоит на default - это стабильный релиз

попробуйте заменить на develop

там будут копиться уже протестированные фичи

default 8129:85f2ef3bd926

feature/NOC-1036 8127:2ecfd6ef1f1c

feature/ip.show_maintained 8125:2d7e5e389482

develop 8128:92dc20477f01 (inactive)

для тестирования также доступны две фишки -- фикс NOC-1036, который обновляет зоны при удалении префикса со всеми его потрохами

и дополнительная фишка, которая позволяет показывать в IPAM только те префиксы, на которые есть права доступа

имя бранча пишется в upgrade.conf

за ипам зачет

dvolodin, групповой бы доступ на ипам

показывать толко то, на что есть доступ это полностью смена идеологии.

считаю что можно скрывать часть, но не все

ку

ребята а что делать снмп ели нок его занял а сервер мониторить п снмп надо

какие ели?

нок должен занять только траповый порт

у тебя не сможет стартануть snmptrapd

он к мониторингу сервера не имеет отношения

Здрасте

пытаюсь осознать - почему веб-морда у нока не отвечает? До ребута отвечала, после - ВНЕЗАПНО перестала.

либо я что-то забыл запустить, либо я не знаю что.

запустить нок, смотреть логи

посмотреть по процесам запущен ли нок

по процессам - запущен

nginx/apache/lighttpd?

noc-web?

nginx

noc-web запущен

19420 ? R 0:00 /usr/bin/python ./scripts/noc-web.py launch -c etc/noc-web.conf -i 0

в логах что-то очень много всего

процессов должно быть по числу процессоров/ядер

ядро одно, кажись, в виртуалке

смотреть логи Noc-web и nginx

до ребута все работало

в nginx - 2655#0: *56 connect() failed (111: Connection refused) while connecting to upstream

значит noc-web не слушает заданный порт. Или порт сменился. Смотри логи noc-web

в noc-web.log - <class 'psycopg2.OperationalError'>

FATAL: Ident authentication failed for user "noc"

о как...

а в логах sae?

http://pastie.org/8215100

avb: у посгреса pg_hba.conf смотри

zi_rus: вроде так оно должно выглядеть

dvolodin, оам татус :)

блин

найти бы его еще

Татус?

pg_hba.conf

нашел

locate pg_hba.conf

local all all ident

# IPv4 local connections:

host all all 127.0.0.1/32 ident

# IPv6 local connections:

host all all ::1/128 ident

ага, поправил

но вроде так оно должно быть

господа, я что-то пропустил, или отображение конфигов в cm поломано?

dvolodin: это мне было? Я там ничего не трогал

zi_rus: вроде хватит такой структуры для начала

да, пока хватит

FATAL: Ident authentication failed for user "noc" - это означает, что не может достучаться до базы, так?

или авторизация в базе не проходит?

https://bitbucket.org/nocproject/noc/commits/3425e7e9b2dfd41d25f959219c548bf944e7f34b

avb: в базе не проходит

zi_rus: вытаскивай branch feature/OAM и тестируй

какой ты резвый

да чего там писать-то?

avb: host all all 127.0.0.1/32 trust

да я просто

хотел - проверяй Ж)

в фм хотел бы письма о закрытии алармов получать

а это так к слову пришлось

freebsd 9.2 выйдет, буду на ней новый сервер поднимать, там все оттестирую

dvolodin, запилите к этому моменту нормальный фм и отрелизтесь

zi_rus: мы так и не продумали схему нотификаций для АЬ

FM

плохо

надо продумывать

это тянется еще со старого багтрекера

давайте

чего не хватает

dvolodin, а вот кстати еще задачка, как заигнорить link up/down для SVI

они под профили интерфейсов не попадают

Dionys: пофиг

и письма по ним приходят

людей напрягает

и меня тоже

происходит пока не часто, так что терпим

но это плохо

очень плохо

dvolodin, ты кстати если ОАМ схватил, вот посмотри на такое NOC-1016

там FM уже

lfr z r xtve b dtle

так я к чему и веду

ФМ!!!

нотификация

классификация

корреляция

...

dvolodin, давааай.... надо пересилить себя

ты не фантазируй, а проверяй

у FM и так уже новая морда :)

а людям не нравится

говорят duration похерили

баги/патчи?