nocproject.org

Разобрался я, почему у Dr0id не работает DNS

при переходе на ExtJS 4.2.1 напрочь поломались M2M поля

даже не рисовались

А в них в DNS Zone Profile - выбор DNS'ов

Положил в Ext.ux.form парочку файликов из последнего ExtJS - поля теперь рисуются, но пустые

хотя нет, после сохранения вроде нормально все

У нас кроме как в dns используются ещё m2m поля? Где ждать сюрпризов?

вроде только там

нет, они пролечились

только добавить в них что-то можно только после сохранения

надо будет пройтись по всем формам

создать новую запись, сохранить

отредактировать

и удалить

dvolodin, наконец-то мои желания начали совпадать с моими возможностями, я могу ОАМ потестить, что делать? скрипт отрабатывает вроде, на IOS точно, на XR сегодня проверю

ты на какой ветке сидел?

сидел?

сначала обновился до девелопа

потом на ОАМ

BRANCH=feature/OAM

сейчас

dvolodin, а что? есть принципиальная разница?

сейчас в OAM волью свежий develop

чтобы миграции назад не скакали

все, влил

теперь OAM - develop с плюшками

ок, так что тестировать?

Dr01d: разобрался, вроде, почему у тебя DNS не заработал

накати апдейты и настрой нормально профиль в DNS > Setup > DNS Zone Profile

пока - скрипты

кинешь мне тушенку - сделаю oam discovery

надо бы еще ranged-chassis-id потестить, они тоже по discovery пересекаются

dvolodin, Приветствую. Нет продолжаю ломать голову.. сейчас согласовал отключение Selinux на нашем DNS и ребут, ... попробую, возможно он мешает, хотя алертов я по этой части не получал...

да не

у тебя в zone profile masters не прописаны

там проблема с полем ввода была

с ranged-chassis-id нужно еще разобраться, что там у ufir оно косячит в lldp

dvolodin, это как понимать NotImplemented? я кастом филды на новой инсталляции нарисовал. http://pastebin.com/ytrDFrXL

ошибка при апгрейде

тип поля не понимает

там выпадающий список, ошибиться невозможно

что там прописал?

я много полей создал, перенес из старой инсталляции

были и integer и string

а теперь даже нок не открывается

500 ошибка

int и str там

по project не пересекается?

нет, я сделал project_old

SELECT * FROM main_customfield;

покажи, что там

1 | ip_prefix | interface | t | interface | String | | 0 | | t | t | t | f |

2 | ip_prefix | Project_old | t | Project_old | int | | 0 | | f | f | f | f |

3 | ip_prefix | Prefix_group | t | Prefix_group | str | | 0 | | f | f | f | f | 1

4 | ip_prefix | router | t | router | str | | 0 | | t | t | t | f |

5 | ip_prefix | Login | t | Login | str | Netflow login | 0 | | f | f | f | f |

6 | ip_prefix | Channel_ID | t | Channel_ID | int | | 0 | | t | t | t | f |

7 | vc_vc | Channel_ID | t | Channel_ID | int | | 0 | | f | f | f | f |

8 | vc_vc | Project_old | t | Project_old | int | | 0 | | t | t | t | f |

видимо проблема в первой строчке

dvolodin, упс, отвлекся немного.. какие обновления накатить для DNS? Я в прошлую пятницу обновился до девелоперской версии.. Сделать снова update ? или есть что-то вроде одного патча ?

буду искать как поправить прямо в БД

но хочу указать на проблему, нок позволил совершить ошибку, даже не представляю как

zi_rus: да, в первой

UPDATE main_customfield SET type = 'str' WHERE id = 1;

спасибо

а то я бы долго искал

dvolodin, ага, сделал update в Develop

added 12 changesets with 36 changes to 35 files

27 files updated, 0 files merged, 0 files removed, 0 files unresolved

noc clone sync нужно снова сделать?

нет, не нужно

сам обновится

ладно, я пополз совещаться

народ, а можете подтвердить проблему, у меня pmwriter не стопится понормальному, это мой косяк или баг нока?

zi_rus, давай протестирую на Debian7, опиши как его стопнуть, я проверю тогда.

Dr01d, ./scripts/noc-launcher.py stop потом ps aux | grep python - тут не должно быть никаких процессов нока

root@noc:/opt/noc # ps aux | grep python

noc 2376 0.0 1.1 158252 46912 ?? S 4:14PM 0:49.71 /opt/noc/bin/python ./scripts/noc-pmwriter.py launch -c etc/noc-pmwriter.conf -i 0 (python2.7)

noc 2997 0.0 1.1 158252 47432 ?? S 5:09PM 0:40.57 /opt/noc/bin/python ./scripts/noc-pmwriter.py launch -c etc/noc-pmwriter.conf -i 0 (python2.7)

noc 7439 0.0 1.1 162348 47692 ?? S 5:40AM 0:03.24 /opt/noc/bin/python ./scripts/noc-pmwriter.py launch -c etc/noc-pmwriter.conf -i 0 (python2.7)

noc 7878 0.0 1.1 158252 47664 ?? S 5:41AM 0:03.16 /opt/noc/bin/python ./scripts/noc-pmwriter.py launch -c etc/noc-pmwriter.conf -i 0 (python2.7)

а почему не через service ?

noc 12409 0.0 1.1 158252 47464 ?? S 5:54AM 0:02.38 /opt/noc/bin/python ./scripts/noc-pmwriter.py launch -c etc/noc-pmwriter.conf -i 0 (python2.7)

root 12526 0.0 0.0 16312 1916 0 S+ 5:59AM 0:00.00 grep python

у меня их уже 5

Dr01d, сервис на сколько я знаю все равно вызывает нок-лаунчер

я привык напрямую

именно так, но там возможно есть проверки.. нужно глянуть сам init скрипт ..

сейчас протестирую скрипт запуска и остановки.. сек..

Верно... висят процессы..

похожде на багу..

http://pastebin.com/kd8pK9zv

это вывод того, что осталось после остановки ..

похоже у тебя еще и с шедулером проблемы

http://pastebin.com/uCapQDMp

а это старт.. через service

значит это точно не мой косяк

надо issue нарисовать

mikevlz|2, а у тебя нет проблем с остановкой демонов?

хз

вроде нет

но я не на последней версии

у меня до того, как ввели бранчи

жаль

если у троих одна бага

значит точно бага

а у тебя vlan_discovery запущен?

нет

а может да

инсталляция пустая

чего там по дефолту

в конфиге он включен

У меня в title NOC написано Unconfigureg Installation, это на функционал как-то сказывается? Или просто текст ?

текст

поправь в noc.conf

zi_rus: просто у меня он собирает и вланы и трейсбеки

кто он? влан дискавери?

а причем тут трейсы?

ну он спотыкается об запись о влане, которые уже есть в базе и ломается

zi_rus: по поводу Pm - оно после рестарта начинает работать?

да я хз

я его еще не трогал

демон запускается

у меня сейчас или пересохранять все чеки или после того как все демоны стартанули - прибить демоны PM

их уже много в процессах висят

ы

добрый день

не, понедельник - день не добрый

в новом девелопе НОК-а поломалось редактирование зон

при добавлении записи, кнопка апдей неактивна

это хуево.

ага

скорее всего это и в других местах тоже, так как конкретно модуль ДНС не менялся, значит фреймворк или еще что

вроде сегодня утром dvolodin писал, что поломались m2m поля, как раз в dns они используются

но он уже пофиксил

не

я только проапдейтился

misak, подтвержаю

кнопка апдейта не активна..

надо багулик завести

а выбор темы в профиле работает? я выбрал какую-то и у меня все поехало

темы что ли такой нет

а почему тогда в списке есть

как теперь еще деолт восстановить

опять в БД пришлось править

народ, а где выставляется язык для интерфейса?

я в профиле выставил английский, а интерфейс все равно по-русски

местами

народ, тут оам кто-нибудь знает?

zi_rus: я не знаю, но недавно читал, хочу внедрить

как руки дойдут

этого мало, я уже активно запиливаю

два каталиста видят друг друга в соседях

две ASR9k тоже

но ASR9k не видит каталист

а он ее видит

бред какой-то

дебаги показали что asr посылают пакеты какие-то, а каталисты нет

но каталисты как-то друг друга находят

там их много

dvolodin: тыц

зоны должны починиться, фикс закоммитил

сейчас тестану..

dvolodin: мою жалобу на VLAN discovery видел?

dvolodin, no changes found

0 files updated, 0 files merged, 0 files removed, 0 files unresolved

;/ в девелоперской ветке..

get_spanning_tree сломали чтоли ?

ufir: не ломали

значит глюк

видел все

а что там с stp?

http://pastebin.com/Ww7RTLCm

на 3750 заметил трейс

а что там за статус lbk ?

:)

загадка природы

instance_id = 820

R = ['Gi1/0/23', 'Desg', 'LBK', '19', '128.23', 'P2p']

http://pastebin.com/TfscvwMn не припоминаю я что-то такого

3750, ipbase-mz.122-25.SEE3

это не loopback detection, случаем?

да, я вот про него тоже подумал

The port throws up the error "loopback error detected", errdisables the port and displays the port state as LBK in spanning-tree.

ага

cct01-mor-ltc#sho spanning-tree detail | i oop

Port 23 (GigabitEthernet1/0/23) of VLAN0820 is self-looped

беда только в том, что это не STP'шное состояние порта, если мне память не изменяет

это же err-disable

а вот вычисляет его зачастую STP

для фикса нужно поправить IGetSpanningTree

и добавить состояние в этот хеш в скрипте

zi_rus: скрипты с OAM проверил?

dvolodin, я протестировал на ios и ios xr скрипты для ОАМ, данные они возвращают, надо тушенку сделать

как это делается?

давай, кидай

через debug-script?

./noc debug-script ….. -o /tmp/beef.json

по старинке

ок

я понял

сейчас

пока - да

Возможно баг, а возможно нет.. но ns севера не видны когда создаешь новый зонный профайл. Сперва создаешь профайл без ns, потом заходишь и ns-ы уже видны, их добавляешь уже.

Dr01d: да, это известное поведение

потом, может, зафикшу

ufir: http://pastie.org/8270491

вроде такое должно помочь

может, конечноо, не loopback его обозвать, а self-loop ?

dvolodin, OAM на beef@

dvolodin, что-то я так и не нашел, куда ты фикс закоммитил по поводу кнопки update, точно в develop ветку ?

zi_rus: да, вижу, все пучком

можешь один линк с двух концов затушенить?

Dr01d: да

да один могу, тебе какой больше нравится?

xr или обычный

без разницы

с двух железок -- get_chassis_id и get_oam_status

dvolodin, get_chassis_id для xr нету

но я сейчас для xr запилю тебе ОАМ

Эмм.... нету ничего https://bitbucket.org/nocproject/noc/commits/branch/develop

dvolodin отработало нормально

dvolodin, NOC-1106

dvolodin, отправил ОАМ с двух концов

а, у нас нет get_chassis_id для XR?

dvolodin: не починились зоны ...

root@noc:/opt/noc/sa/profiles/Cisco/IOSXR # ll | grep chass

root@noc:/opt/noc/sa/profiles/Cisco/IOSXR #

dvolodin, как видишь

misak, неа, коммит что-то не прилетел..

как не прилетел ?

https://bitbucket.org/nocproject/noc/commits/branch/develop

Ну я его тут не вижу, или я ошибаюсь?

https://bitbucket.org/nocproject/noc/commits/a148cfd2ed0efb5275373ad0b45db823ba8e7c65

последний коммит

NOC-1094: Fix "id" field type

но не работает

Dmitry Volodin committed 5 hours ago .. на часы не посмотрел..

да, тогда не починилось...

уехал

машину так и не поставили..

возвращаясь к патчу для stp

как бы state обозвать правильно?

loopback?

вроде его все зовут loopback

ok

закоммитил

dvolodin: создал правило для Cisco IOS ISIS Adjacency up / down - циска не шлёт параметр level, может его сделать необязательным?

%CLNS-5-ADJCHANGE: ISIS: Adjacency to MPLS-55-1-2 (GigabitEthernet1/3) Up, new adjacency

lexus-omsk, а ты можешь свои правила в NOC-761 присобачить?

кстати да, как раз это событие

lexus-omsk: в новой морде создал?

да, как раз тестировал... а вот классы не получается там подправить пока :)

классы пока не получится, да

нормально?

работать можно?

dvolodin, Dmitry1 жаловался, говорит не может чего-то

zi_rus: добавил комментарий в NOC-761

ага, может закоммитят быстрее

dvolodin: да вроде можно работать, разве что где regexp пишется мелковато на мой взгляд

напрягаться приходится, чтобы не запутаться в скобках, например... но у меня зрение не 100%, так что может это индивидуально

ещё комбо-боксы, растянутые на всю ширину не очень нравятся, далеко за стрелочкой тянуться

про комбики - отдельный разговор

на этой неделе собираем интервью по usability noc

будет показана новая концепция

с последующим обсуждением

нужно еще 2 участкика

skype/video будет

было бы интересно посмотреть, правда скайпа нет на работе, разве что планшет отжать у кого-нибудь на время

там не только посмотреть, но и пообсуждать нужно

dvolodin: кстати косяк в правилах заметил сейчас - при редактировании в строке regexp'а всё нормально, а в json не видно имён переменных

вот так вот в строке: %CLNS-5-ADJCHANGE: ISIS: Adjacency to (?P<neighbor>.+?) \((?P<interface>.+?)\) Down, hold time expired

а вот так в json: "value_re": "%CLNS-5-ADJCHANGE: ISIS: Adjacency to (?P.+?) \\((?P.+?)\\) Down, hold time expired"

за теги считает?

да, я видел такое, руки пока не дошли

сораняет-то он похоже правильно

да

чудной эффект :)

пофиксил

ага, теперь нормально

но эффект смешной, да

в JSON тоже пофиксил

так, начинаем готовиться к релизу

релиз это хорошо

в develop будут заливаться feature/NOC-1036, feature/OAM, feature/notification-center, feature/ranged-chassis-id

dvolodin, дай Dmitry1 к релизу правил накидать

у нас еще неделя минимум

по OAM еще работаем

где он сегодня болтается

по ranged-chassis-id тоже еще есть вопросы открытые

и правила, и notification-center почти не тестировался

предлагаю для начала влить notification-venter в develop

или кто-нибудь возмет на тесты его?

venter я только после релиза покритикую

его надо под поток событий подставлять

ну если он не ломает ничего - можно и в develop тестировать, но идеологически неправильно уже

а это значит машину в бой вводить

я могу влить в него develop

будет свежачок с дополнительной плюшкой

ок, тогда завтра беру на тест

lexus-omsk: синхронизировал его с develop

должен перещелкнуться на него без проблем

http://forum.nocproject.org/index.php?topic=236.0

ок, ну и fm всё же недопилен - ткнёшь в классы - половина функционала не работает - не закидают тапками за такой релиз?

это конечно не так часто используется, но тому же Dmitry1 необходимо для работы, например

заблокирую кнопку Save

гг

будет выдавать надпись - правьте JSON

угу

SA/Run commands Тоже заблокируй с надписью "ходите сами в телнет"

почему?

ну просто

классы создает далеко не каждый

а правила перечитывать без рестарта ты классификатор научил?

mikevlz|2: пока нет

сильно надо?

ну для тех кто сам не пишет - не надо

если пишешь сам - то нада очень даже

пока обхожусь посылкой HUP классификатору, но какбы тоже юзабилити...

В DNS кнопка update не заработала..

логаут/рефреш/логин сделал?

да

в разных браузерах тестил

Dr01d: zone profile сделал?

да новый профиль специально сделал..

dvolodin, старый удалил..

сегодня с утра обновился и все, кнопка update перестала быть активной..

Dr01d а где ты такую кнопку нашел ?

+1, тоже удивился

update кнопкой это круто

Ну как где =) заходишь в Зону, нажимашь добавить запись там появляется Update или Cancel

Вот как оно выглядит http://s7.postimg.org/5wps99are/Dns.jpg

Хотя иметь кнопку Update всей сборки NOC из UI было бы просто прекрасно =)))

2013-08-26 19:01:57,972 [<STOMPClientSocket(0x45a3050, 127.0.0.1:19705, )>] Connection refused

Это на сервере IPAM в логах noc-scheduler.log

Подозрительно....

не IP ли клиента который на DNS стоит там узказан должен быть...

у меня в логах pmprobe такое

2013-08-26 19:01:57,972 [<STOMPClientSocket(0x45a3050, 127.0.0.1:19705, )>] Connection refused

Так оно еще и спамит раз в секунду..

да, есть такое

Dr01d, main>setup>stomp access

там все правильно?

должно совпадать с конфигом

каким-нибудь :)

Сейчас проверю все конфиги, думаю что там где-то ip localhost, воти и спамит..

ну это нужно для чего-то

только я не помню чего

нужно чтобы пароли совпадали

как у активатора

он тоже подключается к ноку (sae)

а всякие sync подключаются к stomp

А как бы мне безболезненно отключить все лишние модули?

Мне нужен только менеджер IP и DNS..

нет ли там модульной зависимости..

ну кое что можно отключить

открываешь кофиг лаунчера и отключаешь

я так понимаю что в noc-launcher.conf

активатор не нужен

он только для общения с железом

enabled = false ?

или

да

disable =true

нет

ага..

там pm.* все отключать нафиг

дискавери

классификатор

коррелятор, они для фм

wf к чертям

хотя как знать может и пригодится когда от него будет польза

SAE ?

не трогай

хорошо

notifier ?

я не знаю нужен ли он синку, но это один из центральных демонов

нотифир для писем

пригодится

ну да, верно!

probe ?

к сад

*в сад

Все отключил, а икончик к вебе так и остались..

ГИС. инвентори.. и прочее..

Или там не проверки на включение модуля..

видимо нету...

нету

смирись

или создай юзера с ограниченными правами

я собственно хотел отключить чтобы разгрузить интерфейс.. =)

у него будут икоки только куда дашь доступ

хороший вариант.. не знал что тут есть роли..

есть

только готовься, у много какие-то баги, в одном месте права не до конца ограничиваются, в другом что-то не работает у такого юзера

но в целом да

у меня есть пара ограниченных юзеров

в рид онли режиме

заодно баги порепортишь

у нас тут все крутые, под рутами сидят

ну мне рид онли не нужно.. люди добавлять записи в DNS должны..

пробуй

открываешь юзера и начинаешь резать права

пробую.. ох тонна параеметров =))

сначала под корень, потом потихоньку давай доступ

Там гаки запрещают или разрешают ?

разрешают

там некоторые права наркоманские

я до сих пор не понимаю чем лукап от рида отличается

Вот жестоко... сразу все быделить нельзя..

ро лукап уже хотел спросить.... =)

Буду ставить рид тогда..

Лукап наверно отображение этого поля..

Роли помогли, все теперь выглядит аккуратненько, посмтрим со временм какие баги всплывут..

вроде все что можно не нужное отключил, в все-равно спамит

[<STOMPClientSocket(0x34d74d0, 127.0.0.1:19705, )>] Connection refused

grep -rl '19705' . | grep .*conf /opt/noc/etc

во всех конфигах указан верный IP.. откуда 127.0.0.1

только один человек это знает как это там устроено

Я уже это понял =) Это систему тонко не настроить никак похоже..

если не знаешь python конечно ..

проект даже до первой стабильной версии не добрался

а с питоном как раз наоборот, тоньше не придумаешь

очень жалко.. т.к альтернатив нету хороших..

Открытых..

я тоже не знал питон, а потом написал это http://kb.nocproject.org/pages/viewpage.action?pageId=7766316

жизнь в сто раз легче стала

ну да, как только появится необходимость ....

Вот блин ..

root@ipam:/opt/noc/etc# grep -rl '127.0.0.1' /opt/noc/ | wc -l

95

Dr01d: секцию [stomp] в конфиге демонов, включая клонированые, посмотри

etc/*.conf

lookup -- это для комбобоксов

в которых выпадает список

Вот так да... в etc/*.conf везде исправил Ip

А оно продолжает спамить..

раз в секунду.. 2013-08-26 20:48:58,531 [<STOMPClientSocket(0x3e1ba10, 127.0.0.1:19705, )>] Connection refused

может еще в БД есть записи с 127.0.0.1:19705

вот не задача.. и как его отловить...

2013-08-26 20:53:48,979 [<STOMPClientSocket(0x4ca0e50, 127.0.0.1:19705, )>] Connection refused

2013-08-26 20:53:48,982 [<STOMPClientSocket(0x4343fd0, 127.0.0.1:19705, )>] Connection refused

Раз в секунду четыре записи..

разгоняется

раньше было раз в секунду

А что за номера в логе 979 и 982

милисекунды

юнекс тайм

*милли-

их похоже теперь четверо кого рефьюзит стомп

У всех так ?

нет

http://pastebin.com/N1MumbET

во всех секциях [stomp] все исправил, нету нигде 127.0.0.1 =)

может зря ты так

до этого не было столько сообщений

Я сменил на внешний IP машины..

Пока не сменил с 127.0.0.1 шедуллер не работал ..

Но до этого все так и спамилось..

[stomp]

listen = 127.0.0.1

port = 19705

это по моему единственное где должен быть внешний ip

или 0.0.0.0

в остальных местах прописывается на какой адрес коннектиться к стомпу

и логично что на той же машине это и должен быть 127,1

http://pastebin.com/Ki666P3z

будто есть еще конфиги....

Внешний я сменил на 0.0.0.0, это тперь тоже вызывает ошибку..

жесть

все вызывает ошибку

восстанови дефолтные конфиги

и попробуй акуратно настроить

Так и сделаю.. нужно скачать снова конфиги..

зачем

они там рядом лежат

*.defaults

Аа, дефолтовые.. да да , точно...

dvolodin, на верхней панели некрасиво сделали заголовок через пайп, раньше было двоеточие и пробел, смотрелось куда лучше

Думаешь?

мне не нравится

могу сравнить

имею обе инсталляции

в кучу как-то

можно подумать и добавить пробел

какой разделитель использовать это конечно вопрос

но пробел точно нужен

а вообще

их бы разделить графически

чтобы название программы и название инсталляции не смешивались

это один объект, а это другой

лишние объекты на экране не нужны

такое впечатление, что ФМ зависает

перестает обрабатывать алармы и ивенты

после перезапуска - все нормально

но зависимости пока не выявил.

классификатор?

в принципе, он в лог пишет отчет каждую минуту

пока что не получается повторить ситуацию

LLDP discovery на juniper'ах так и не заработал?

в дебагах он всё видит, причем видит правильно

а в логах discovery?

опа

заработал

а что было-то ?

да я давно его поправил уже

видимо ты недообновился

находит линки?

http://home.mari-el.ru/kma/j.png

причем именно по lldp

красота

:)

у тебя там на juniper'ах ethernet OAM поднят?

В приложении pending links есть какой-нибудь смысл?

нужно оно нам в основной ветке?

OAM только в планах, сначала надо оттестить. кстати это кольцо линк со старым ядром что-то не отрисовало

надо смотреть по месту

да у нас там ералаш

еще немного дотестим, и бранчи ranged-chassis-id и OAM можно будет закрывать

деятели из НН, требуют разнести ядро по двум зданиям

типа "резервирование"

а то, что dwdm стойки обе стоят в ЛАЗ-е - видимо их не устраивает

правильно требуют

вот и занимаемся беготнёй

zi_home: требуют-то правильно, но на практике нарисуется плоское кольцо

zi_home выйдет из строя оптикс - никакого резервирования уже будет не надо

dwdm - светлого пути?

;) как-то так, да

вот и мешают мне городскую сеть перетащить на кольцо из МХ, все пока бегает по DPT

на древнючих 10720, которые давно уже EOL/EOS

даже плоское кольцо лучше чем никакого

пару раз выручало

кстати, а как правильно резервировать мультикаст и RP ?

Anycast rp гуглить

мы пока собрали конструкцию из двух аплинков + static rp/msdp

но я хочу переделать всё в mvpn

zi_home да, кэп, спасибо ;) но так уже сделано

dvolodin, а про объекты на экране, посмотри на Metro интерфейсы, я примерно про это, ничего лишнего

ufir, чего же тебе еще надо

zi_home если отваливается аплинк от DR до MMSPD - то без поднятия динамики такое резервирование не катит

мы как раз в процессе организации

ufir, не понял про что ты

ufir: pmp lsp

уж коли MX'ы есть

Нашел в чем была трабла, почему спамило в лог =)) Оказалось, что service не убивал все сервисы noc, что-то оставалось и продолжало работать со старым конфигом...

жесть какая, мы тут всеми силыми из vrf достаем мультикаст, а они его туда пытаются загнать

pmp lsp какое отношение к VRF имеет?

а зачем доставать мультикаст из врф ;(