nocproject.org

https://leanpub.com/D3-Tips-and-Tricks/read

очень наглядно и познавательно

видел комментарий к коммиту, где сливается OAM в develop? с миграциями косяк

я так и не понял, в чем он проявляется?

они же не связаны между собой

upgrade падает с тем сообщением

видимо, номера должны были быть разными, чтобы они в правильном порядке отрабатывали, я так понял

да, понял

поправил

кстати, трап-коллектор со вчерашнего дня не падал

south немного туповат - эта неявная зависимость от номера абсолютно ни к чему

не падает от того, что трейсов нет, или от того, что коллектор перестал закрывать сокет при трейсах?

south -же должен знать в какой последовательности применять патчи..

там есть явные зависимости

чего то он долго применяет... этот альтертейбл

аа сам дурак :-)

запущенный нок не дает применить альтер к таблице

процессы застопори

да

он ждет завершения транзакций

dvolodin: трейсов нет, поэтому не падает... но в новых коммитах видел и ещё один try, чтобы не вылетал, но не обновился ещё

да, я вместо трейса сделал там вывод ошибки нормальный

что там еще из багов осталось?

не баги а вопросы..

может уже спрашивал, но не помню..

почему в IGetCDPNeighbors и IGetLLDPNeighbors

нет возможности вернуть список ип адресов для найденных девайсов ?

а зачем он там?

dvolodin, hi! посмотрел вчера notification center. мне кажется что твой прокол в том что ты объявил все алармы единым объектом, это неправильно, алрмов много и они разные. мое предложение такое (не буду указывать на конкретную реализацию, просто расскажу как я это п

редставляю), так вот, я думаю стоит разделить центр на две части, первая это config/version/prefix-llist(кстати не вижу его к центре)/etc changed, в общем то что самодостаточно, потом алармы в виде грида <alarm class>, чекбоксы risen/cleared/commented и поле пируль. селектор и notification group м

ожно оставить в топе как есть сейчас. еще можно добавить раздел с ивентами примерно той же конструкции с классами, тогда все эти триггеры из ФМ можно будет выкинуть. потом можно будет добавить раздел с графиками, всякие превышения пределов и прочее

что думаешь?

или по-другому

оставить как есть и сделать дополнительную маршрутизацию по классам алармов

то есть сначала в центре решаешь, кому вообще в принципе можно вылить аларм

а дальше уточняешь

не улавливаю мысль

я просто смотрю на свой опыт и вижу, если я получаю уведомление об аларме, то в 99% случаев я также хочу получать уведомление о его закрытии, поэтому хочется видеть простой способ включать это параллельно

а эти risen cleared commented совершенно не располагают к удобству настройки

сделать отдельную настройку с фильтром по классам алармов

кому какие классы интересны

ладно, мне сложно спорить, я не понимаю твоей логики, сойдемся на том нужно ограничение по классам, сделай что-нибудь, мы покритикуем

ну логика такая

по селектору и флагу определили, что нужно отправить сообщение на какую-то группу

делаем настройки для пользователя уже с фильтром классов

и из всей группы оставляем только тех, у кого в фильтрах разрешена этот класс

с фильтрами тоже не все хорошо выходит

появляются новые алармы

именно классы

не будешь же ты каждый раз перепроверять все

можно оставить только верхние категории

Network, Chassis, Config и так далее

в моем предложении кстати нет проблеы с появлением новых классов

dvolodin, странности нашел с command_exit, если запустить debug-script то все ок "submit('exit', bulk_lines=None, streaming=False)", а если стартую дискавери на железке, то опять получаю сообщение о некорректном закрытии соединения

активатор не перезапустил

весь нок уже по несколько раз перезапускал

но если все так просто, пока закрою глаза на это

добрый день

Dmitry1, осилишь get_interfaces?

Пока нет

Тушенкой занимаюсь

ладно, я все равно думаю что такое надо Володину делать

какой у нас плодотворный месяц

64 трабла создано, а решено только 9

Подчищаю хвосты к релизу. Все значительные изменения будут после релиза.

Dmitry1, ты правила для snmp и сислогов нарисуй, это незначительно, но очень нужно

Я их протестировать до сих пор не могу. Володин обещал переделать FM так, чтобы можно было нормально работать.

ОН ведь делает UI в первую очередь для просмотра, а не администрирования

mikevlz, я знаю, ты умный

вопрос есть

надо на железке выполнять периодически одну команду, и записывать в файл то что она отвечает

это вообще реально в ноке сделать?

часть понятно

пируль

iperiodictask

потом хз хз хз

потом направить в файл результат работы хз

наверное хз - это мрт

есть ли примеры как с этим работать?

dvolodin, NOC-1111 посмотри, я думаю это только ты сможешь

dvolodin: до релиза баг в ДНС наверное надо попправить. Я открывал тикет

NOC-1013

в августе точно релиза не будет

а я поправил отображение списка интерфейсов в VC ?

в понедельник будем релизиться, наверное

при стольких косяках

dvolodin, ты сделай Dmitry1 чтобы он мог правила рисовать

а то очень грустно

issue копятся

zi_rus: я позавчера сел и сделал алармы и правила для аристовского VMTracer

Dmitry1, тут говорят что все хорошо

да, правила и я уже создавал, заценил новый тестер регэкспов - достаточно подробно всё показывает

разве что классы пока вручную править и создавать

dvolodin: Дим. Можешь сделать так, чтобы юниттесты не выкидывали traceback, а красиво выводили ошибки ?

А то когда вываливается стопиццот строчек traceback на паре десятков юниттестов - задолбаться можно искать ошибки

они умеют в XML писать

А у меня на той машине только консоль есть

и всякие XML и HTML смотрятся не лучше, чем traceback

может попробовать их научить кидать эти XML в local

и сделать web-морду для просмотра ошибок?

кстати новый тестер правил достаточно неплох

больше всего показывает

опять все сломали, да ? http://pastie.org/8279352

ufir: дропни oam'овские колонки

alter table sa_managedobjectprofile drop oam_discovery_max_interval;

alter table sa_managedobjectprofile drop oam_discovery_min_interval;

alter table sa_managedobjectprofile drop enable_oam_discovery;

недосмотрел немного

наложились миграции

zi_rus: можно в файл

на форуме посмотри пример проверки конфига для des-3200-26

там в файл писали

про мрт - я писал про точки и авторебут точек

через сислог

и пирули

форум ок

dvolodin: Хорошо бы сделат web-морду для половины телодвижений, соверщаемых через CLI

Дим, помогайте :)

сделать что-то типа Main -> Adminostration

Помогаю. Борюсь с тушенкой

./noc wipe например

dvolodin: Из-за того, что у меня на экране не помещается стопиццот строк traceback, пускаю в ход левую пятку правой ноги, чтобы посмотреть, что именно расходится в старой и новой тушенке

Хорошо, что gnme terminal умеет хранить неограниченное число строк для прокрутки

я в файл вывод сохраняю :)

а еще есть beef-filter

dvolodin: посмотри, пожалуйста, трейс в комменте здесь: https://bitbucket.org/nocproject/noc/pull-request/8/get_peer-fix/diff

оказывается, актуально ещё

добавить проверку, не пустой ли результат

ой

наркомания

filter не поднимает DoesNotExist никогда :)

порой стыдно смотреть свое творчество ;)

это было давно и неправда :)

zi_rus: а ты какие агрегаты вешаешь на профиль APC ?

dvolodin: утренний вопрос про IGetCDPNeighbors. мне нужно для нахождения соседа и занесения его в НОК

teroni804: не нужно абсолютно, оно и так занесется

?? как мне найти соседний девайс? как его занести в базу?

ручками?? неее

id discovery

нее не понял

НОВЫЙ девайс найти и занести в базу

а не линк делать с ним

прикрутил snmp на железках. fm стал похож на хрен пойми чо http://postimg.org/image/y5hftyeet/full/

dvolodin: Дим. Есть супер-пупер фича, которую нужно обязательно сделать

В IPAM по нажатию кнопки "Show free prefixes" вместо "Free..." показывать количество свободных IP

Или как вариант "8 Free...", "16 Free...", и т.п.

IPAM вообще весь переделать надо

я пока не знаю, как положить его на новую морду

dvolodin: До релиза эту фичу реализовать можно

нет

Жаль. У меня нарисовалась тривиальная задача, выделить N адресов. Из-за этого я должен включать IP калькулятор, чтобы убедиться что эти N адресов попадают в диапазон подсети A.B.C.D/E

Очень нужная фича. Заодно, если бы показывало количество свободных адресов внутри сети

О. Еще нашел недоработку. К префиксу можно привязать VC, но как указать VLAN - без понятия

В VC можно увидеть подсеть, привязанную к VLAN

это по интерфейсам

В IPAM невозможно увидеть VLAN, привязанный к подсети

там есть поле VC

В него не могу ничего вписать

В подсказке пишет: "VC, связанная с префиксом. Настройте фильтры привязок VC,если вы не видите нужного"

В VC -> VC Filters у меня есть фильтр "Any VLAN" со значением "1-4095"

Dmitry1, свободные адреса внутри сети надо в уме считать

как азбука

Это как? У меня есть сеть /24. Я должен помнить, сколько в ней свободных адресов?

256

Я имею ввиду, сколько внутри этой сети уже занято

это внизу написано

Free addresses 9

Used addresses 245

Size 256

Внизу написано, если я "войду" в эту сеть. А на экране с префиксами максимум что написано - "ALLOCATED"

это да

я про это говорил

надо заполнение рисовать

как в репорте overview

прогресс бар

с процентами и реальными числами

я еще полгода назад про это говорил

но видимо это фича реквест до переделки ипам

teroni804, я никаких не вешаю на этот профиль

dvolodin: Можно в данный момент без прогрессбара, хотя бы числа повтыкать туда?

а с чего ты взял что вообще пользуюсь

zi_rus: с тормозил ...

Alexey Shapovalov - пользуется. это у нас кто?

хз, может freeseacher

нее

кто APC пользуется??

это что ?

тогда _4ePTeHok остается

упсы ?

да

ну мы пользуемся, а че? бить будете?

да это я issue создавал про APC :)

ха нашли

вопрос

там чисто упс или что-то особенное?

глупый вопрос что такое AOS

dvolodin, про миграцию и ОАМ, что-то у меня все висит когда я делаю alter table как ты написал

zi_rus: NOC останови

teroni804, это отбеливатель кажется :)

шутник

APC | AOS | Environment

APC Smart-UPS с платой управления AP9617

а AOS это типа IOS видимо

lexus-omsk: понятно спс.. будем добавлять.. значит

да, после остановки нока дало дропнуть

dvolodin: дык скажи чтонить хорошее про IGetCDPNeighbors ?

teroni804: что там говорить-то?

как мне id discovery поможет найти НОВЫЙ девайс в сети и занести его в базу нока??

зачем ему это делать?

поиск новых девайсов - отдельная задача

причем старая и не самая приоритетная

dvolodin: сделай костыль для IPAM, чтобы показывало хотя бы количество адресов в свободном перфиксе

Dmitry1, репорт IP Usage смотри

там очет есть

dvolodin: согласен отдельная задача...

но искать он будет как?

один из вариантов - из CDP получить ип соседа и дальше ДРУГАЯ задача будет смотреть на эти ип

zi_rus: но тому кто только начинает запусткать нок эта задача ОЧЕНЬ актуальна..

заводишь один девайс в нок

запускаешь скрипт ... он всех соседей запихивает в базу.

5-10 итераций и все в дамках...

teroni804: смысла нет так делать

есть ARP-кеш

teroni804, не, это жопа, кто запускает нок делает там одну железку, разбирается, а потом csv import с отсальными

угу а сквозь тунели ARP-кеш не помогает

zi_rus: зачем не что-то делать руками когда оно может само все найти??

может, но пока не может :)

на самом деле мне кажется правильным просто указывать ноку диапазон подсетей где искать и все

у меня может

ищет тупо по CDP

перебор... точно не айс

я конечно сделал свой скрипт по анологи с IGetCDPNeighbors

который выдает мне ип адреса..

но теперь мне нужен LLDP опять переделывать для себя

<teroni804>, а не проще эту задачу решить через snmp?

консоль работает всегда..

а вот SNMP может быть отключенна зарезанна и не правильно настроенна

в теории есть скрипт начальный конечно но мгут быть варианты..

но в конце концов пролема то не в том что чложно делать..

а в том что есть стандартный метод работы с CDP - а приходится кропать свой деревянный вариант.

как по мне, то cdp более извращенный вариант

в плане поиска железок и добавления их в нок

крутится у меня в голове смутная идея

перебор по диапазонам ... точно не лучше

доработать mac discovery следующим образом

добавить табличку

mac, local object, local interface, remote object, remote interface (optional), last seen

dvolodin, в нок-е есть какие-то ограничения по использованию oid ? Суть в следующем, захотелось странного, а именно перевести get_lldp на работу с snmp, но при первом же тесте выдается следующее сообщение -[DLink.DxS.get_lldp_neighbors(NEZ_5, 10.200.2

4.4)] 10.200.24.4 SNMP GET REPLY: 1.0.8802.1.1.2.1.4.1.1.9 No Such Instance currently exists at this OID

ну нет ее такой

а что?

а как можно добавить?

исключительно с целью попробовать

<teroni804>, так это нужно сделать всего один раз

собственно суть в том, чтобы при mac discovery формировать видимость объектов по L2 через любой из интерфейсов

тогда можно будет как минимум узнать - является ли линк чистым L3, или он все-таки L2

типа если оба мака на обоих концах больше нигде не видно -- то у нас нет l2 сегмента

dvolodin, история движется по спирали, да? я тебе этот алгоритм предлагал еще год назад

не совсем такой

разница в деталях может быть, но смысл точно тот же

примерно такой же у меня был в эксперементальном mac discovery

но тогда надо было разом все засосать

О как! Зашел в IPAM -> Reports -> Free Blocks. Если VRF не трогать (а по умолчанию там "-----") - то получаем Exception

да, есть такое

dvolodin, на самом деле это решается, если это ложный линк то в процессе работы обнаружится его ложность

краеугольный камень это удаление линков из базу

*базы

там можно придумать максимально консервативный способ

удалять все равно придется

удаление линков руками это дикость

Так и не нашел, как посмотреть, не пересчитывая маску подсети, количество IP адресов в свободных префиксах

причем для начала определения топологии уже достаточно выкинуть из таблицы видимости записи, у которых локальный или удаленный интерфейс слинкованы

<Dmitry1>, если зайти в префикс такая информация имеется, или тебя такой вариант не устраивает?

меня не устраивает exception

да, вижу его

Dmitry1, напиши скрипт

он не сложный получается

у меня уже коллекция набралась

всякие полезности

попраил отчет

я например сделал себе как раз тоже самое почти

надо найти где есть 29-я сетка

запустил, он прошелся по всем и показал

zi_rus: С такой задачей и excel справляется. Но NOC как бы претендует на нечто борльшее.

dvolodin, подскажи по поводу интерфейсов в VC. в данный момент при просмотре интерфейсов порты пишутся без разделителя. интересует следующее - какой разделитель должен быть? правильно ли будет добавить разделитель в файл

е /opt/noc/vc/apps/vc/templates/VCInterfaces.html(во всяком случае тут разобрался что редактировать) или это должен быть другой файл?

Skripnik-ru, думаешь перечитывает логи ?

не заметил отсутствия ((

будем ждать

freeseacher, опыт показывает что перечитывает, но отвечает только на последнее

dvolodin, hi еще раз. я там три issue набросал, думаю без тебя их никак. NOC-1111, NOC-1112, NOC-1113

надо более детально смотреть

надо с чего-то начинать

потом ios

и juniper

у junos все нормально

и интерфейсы для bridge-domain в ноке есть?

ну тогда даже проще

ведь все это надо связывать

а кроме номера влана раньше ничего и не было

Hi

some days ago i opened a thread in the forum (http://forum.nocproject.org/index.php?topic=233.0) about a problem with maximun characters in DNS mgmt

any suggestion how to fix it?

bridge domain == forwarding instance

а learning domain тогда чо ?

а в ноке есть такой объект forwarding instance?

он как-то с чем-то коррелирует? если вообще существует

в случае с жунеперами там вообще вещества

я про то, что bridge domain в get_interfaces можно возвращать как forwarding instance

а learning domain - да, тяжелые вещества