nocproject.org

а где надо чего добавить чтобы в правах группы появилсь еще одна галочка для Network Map (inv.map)

к примеру save

Доброго времени суток!

Решил обновить нок, последний раз обновлял еще весной.

Все зависимости акуратно установил.

guest-ru, vurtulaenv это сделает сам

он только постгрес с монгой не стаивт

все питонячьи модули сам поставит

./scripts/post-update и ./scripts/post=install чем-то заменили.. ./contrib/ тоже..

заменили

./scripts/upgrade

который хочет ./etc/upgrade.conf

у меня при старте нока: ./bin/python - плохой итерпретатор.

да

cd /opt/noc

virtualenv .

./etc/upgrade.conf я ему настроил. вот только оно интернеты хочет, а на сервере нока интернетов нет..

Есть ли вариант установки без инета? Или надо временно интернет пробросить?

virtualenv . попробую, этого не делал.

без инета фиг.

нужен доступ до репозитариев

А асли всё что надо накачать и ему подложить, а строки где оно в репы лезит акуратно закоментить?

таких строк нету

устнаовка идет из реп

положить надо будет файлики в ./build/

для установки используется pip

он сам отслеживает зависимости питонячих библиотек и сам обновляет

в прочем после установки он удяляет исходники. до следующего обновления

Надо попробовать, все зависимости, кажись уже установил руками. virtualenv должен их в системе найти и не лазить по репам...

нет

ему пофиг на системные

он их игнорирует

собственно в этом его смысл

И чо этому virtualenv нигде нельза указать что брать с системы, а что тянуть pip-ом?

хз. может можно. но я чего то не знаю

а откуда он тянет?

в hosts прописать 127,0,0,1

и полложить в нужный путь

можно сразу положить в ./build

и еще и повесить system unchangable аттрибут.

что бы pip не удалил файл после установки.

костыли такие костыли.

И тяжело было вынести контриб в отдельный пакет для тех кто не хочет возится с зависимостями и простой список зависимостей типа etc/requraments/ для остальных.

dvolodin, где то писал зачем так сделал.

А дальше уже на уровне доки по установки в конкретном дистре решать каким путём идти.

в целом сейчас система стала гибче

а про вваринт когда у нока нет доступа в инет я думаю никто не подумал, как про абсурдный

Придётся искать костыль, писать скрипт который запускаешь на одной мешине, а потом результат переносишь на другую.

ну ты же редко обновляешь нок

может на период обновления давать ему волю :) ?

Вот думаю зделать так, заинсталить где есть инеты, а потом папку нок перенести где надо.

Ну или проброшу инет. Обновляю примерно раз в квартал.

а зачем так :) ?

А зачем серверам обслуживающим внутренние сети инеты?

обновления ставить.

Использую Hardened они устойчивы к эксплоитам и дырам в софте так что их нет нужды часто обновлять как обычный Линукс.

А представь что есть в РФ клас ПО "Сертефицированны" который инетами не ходит, а только дисками с прилагаемой бумажкой где хеши напечатаны...

ну я подозревал, что ответ будет примерно таким...

guest-ru, *сделать

Подозреваю что скоро на всех компах где есть обработка "персональных данных" будут требовать "Сертефицированное ПО".

эм... а нок то каким образом в теме :) ?

данных клеинтов не содежит

паспортые не хранит

Нок коммутаторами рулит..

и ?

Вот и провов напрячь могут, данные пользователей не на безплатном, а на "сертефицированном Линуксе" хранить ;)

дык в ноке нет данных пользователей

Нок отдельного сервера не имеет, для двух десятков коммутаторов хватает..

Ладно, попробую как нить обновится.

https://bitbucket.org/nocproject/noc/commits/a81301879bf9b955e88b8de813ee62a0e2d50aa3

сделал бранч feature/fm-new-ui c доработками FM

теперь серьезность родительского аларма всегда не меньше, чем у любого дочернего

А как теперь правильно обновляться, с этими бранчами? Запускаю upgrdae и автоматом обновляюсь из ветки default?

А потом захочу я потестировать FM и, скажем, OAM - как быть, не получится же сразу несколько фич тестировать?

пока их не зальют, например, в develop или default

в upgrade.conf пишешь, по какой ветке ты обновляешься

тестировать - да, придется по одной фиче

по логике вещей, feature по достижении стабильности будут сливаться назад в develop

по идее да.. но у нас то-же есть куча фич которые сделанны и которые не известно когда применятся, и их надо получается откатить, проверить новую потом опять накатить...

да

или придется синхронизировать развитие фич между собой

и с релизами

на практике - это блокировка релизов

пока не будут завершены все фичи

а если нет тестовой инсталляции - то вообще неудобно... а ещё исправления багов, или они сразу в develop идут?

баги - да, в develop

Почти победил новое обновление, для меня надо запускать:

virtualenv --system-site-packages --no-setuptools --no-pip /opt/noc

и закоментить пару строк в ./scripts/update тогда оно в инет не лезит

Все зависимости взало с системы

Заработало всё кроме noc-web

это как это no-pip?

оно тогда точно работать не будет

ну почему если он в системе все пакеты поставит нужные.. ?

guest-ru, там много пакетов которые вытягиваются с локальных репозитариев нока

dvolodin, guest-ru хочет нок без интернетов.

через прокси

dvolodin: хелп..

а где надо чего добавить чтобы в правах группы появилсь еще одна галочка для Network Map (inv.map)??

к примеру save

в смысле?

оно по views.py строится

@view(url="^chart/(?P<chart_id>\d+)/$", method=["POST"],

access="launch", api=True)

def save_chart(self, request, chart_id):

то есть пишу за место access="launch" - что-то свое и появляется в списке у группы?

да

и руками делаешь

./noc sync-perm

ааааа

а куда надо поставить галочку чтобы юзер увидел список конфигов девайсов?

Configs (cm.config) поставил launch lookup view

а нету даже строки Configs ?

object access

эээ нету ткаой строки

это право на service activation

в смысле право на (sa.managedobject) ?

там поставил launch lookup

и его то-же не видать

dvolodin, проблема при удалении МО

dvolodin, http://pastebin.com/8vjNtkHn

issue рисовать?

да

Таки noc-web не фурычит, какие дополнительные пакеты надо вытянуть с репозитариев нока?

dvolodin, NOC-1077

dvolodin: пакеты от сюда: https://bitbucket.org/nocproject/ скопировать в /opt/noc/static/pkg чтобы веб заработал?

нет, pip'у его скормить

А что они так далеки от нока что их в отдельные пакеты выделили? Чтобы независимо развивались?

и пакеты у него на nocproject лежат

а он в какую папку положит результат? я сам туда занесу.

Или в ./build положить и pip подцепить?

да

они не имеют никакого отношения к noc

это иконки и сторонние js-либы

dvolodin, а ты делал get_oam_neigbors для cisco ios?

get_oam_status

есть он

для xr хотел попросить запилить

get udld и oam

попробуй скрипт для IOS перепилить на ЧК

XR

ну или кидай выводы команд

RP/0/RSP0/CPU0:bb#sh ethernet oam disco br

Flags:

L - Link Monitoring support

M - MIB Retrieval support

R - Remote Loopback support

U - Unidirectional detection support

* - data is unavailable

Local Remote Remote

Interface MAC Address Vendor Mode Capability

---------------------- -------------- ------ ------- ----------

Te0/0/0/0 D867.D946.FB94 00000C Active L

Te0/0/1/3 0014.1C15.5080 00000C Active L

Te0/1/1/0 8478.AC47.0A2C 00000C Active L

оам вот такой

там на самом деле очень похоже на иос

ага

а udld вот такой

Te0/0/0/0 Bidirectional bb-1.kis.ru Te0/0/0/0

Te0/0/1/3 Bidirectional bb.kis.ru Te7/1

Te0/1/1/0 Bidirectional bb-1.kis.ru Te0/1/1/0

команды только другие

show ethernet udld interfaces brief

и

show ethernet oam discovery brief

попробую на выходных, может получится просто влепить существующие скрипты от ИОС

для OAM я закоммитил скрипт

но если не заработает то я сдаюсь, регукспы меня убивают

поиграйся с веткой feature/OAM

я разрываюсь

с новыми АСРками не могу оторваться

уже две недели их ковыряем

надо за нок взяться

уже год не обновлялся

dvolodin, а вот такой момент, в стародавние времена эту проблему уже поднимали, один ивент приходит из сислога и по snmp, как бы их схлопывать в один

2 ивента это неправильно

да, в принципе, можно и дедупликацию сделать

если они отличаются только по event source