nocproject.org

ufir: вчерашний патчик на syslog помог?

Начинаем готовить список доработок для следующего релиза

пока из идей -- переработка fm.mib и вынос mib'ов из репо

переделка sa.managedobject и вынос репо в GridVCS

штатный механизм для запуска дополнительных действий по событиям, разбор pyRule refresh_config, запус discovery при изменении конфига

dvolodin, http://www.youtube.com/watch?feature=player_detailpage&v=X1FA1dau4Yc#t=96 хочется что бы импорт был вот таким :) создать issue ?

а из файла как?

в новом ui будет пакетное редактирование

оно не спасет?

freeseacher, зачетно

у нас сейчас ipv6 запускается. сделали распределение концепутальное для распила ipv6 адресов.

~60 сетей и ~200 адресов.

dvolodin, mib и vcs можно и в процессе запилить. Запилить perf managenet планируй

теперь это надо вкатать в нок

с соблюдением стилей, кастомных полей и прочего

народ сидит и пишет конвертеры.

всем роздана http://wombat.org.ua/AByteOfPython/frontpage.html книга по питону! на русском.

изучают

zi_rus, я думаю тебе ссылка тоже пригодится

каких стилей?

style

подсветка цветом строки

freeseacher, да меня и английский язык не сильно напрягает, просто я не программер

масштаб проблемы описывается как 60сетей*36городов сетей, 200*36 адресов

freeseacher: а зачем CSV?

"админам" проще сделать csv чем JSON

+1

забивать руками csv - это какой-то языческий обряд

что им мешает сразу в grid бить?

эм...

csv руками не формируют

а скриптом.

(могу скинуть поржать, там реальный агонь)

"вбивать" вообще не хочется.

хочется залить

ну а зачем же тогда заливать именно так?

а как :) ?

csv import у нас не катит уже?

два момента.

1. доступ к консоли нока есть только у меня

2. влив через веб кривой как турецкая сабля.

сейчас ребята вливают через веб

но между нажатием кнопки submit и реальным заливом происходит дофига косяков

например из-за неверно выставленного таргета при вливе в нок Csv в фрейме открывается еще один нок

для нормальной заливки через web нужно что-то вроде HTML5 File API

хм.

http://www.w3.org/TR/FileAPI/

может

на клиенте же прочитать файл, распарсить, показать в Grid'е

возможно - показать коллизии

а потом уже постить на сервер

мне показалось что там в видео так и происходит

dvolodin, годная идея для следующей версии ?

не уверен пока

но пообсуждаем

для IPAM надо сделать помогателей.

что бы днсу помогал /17 ый на /24 пилил

copy with subtree

наверное бы это не хило сохратило текущую работу

и вообще пора запускать ветку с inventory

MO под нож.

точнее под мясорубку :)

нет, зачем

там хитрое отношение Managed By

тех же свичей в стеке много, а managed object - один

cm.config -- точно нужно выпилить как позорный пережиток

я тут нашел требования к topology discovery, которые сам же писал в 2008 году

думаю, срок давности уже прошел :)

dvolodin, http://kb.nocproject.org/display/SITE/Network+Inventory

надо ОАМ дописать

вписал

кстати, подумал насчет нашего mac discovery и macdb

в принципе, там можно сделать режим обучения

типа - увидели мак managed object'а на порту и всего маков на том порту больше одного - считаем его транком и не запоминаем на нем маки

а макдб чистится по времени?

кажется нет

dvolodin, это ущербный вариант навешивания специального профиля

если увидели мак МО значит там есть МО и должен дискавери найти линк

http://www.opennet.ru/opennews/art.shtml?num=37842

administrative domain - это сделано для разделения зон ответственности в профилях доступа пользователей или ещё для чего?

вообще есть где нибудь руководство по идеологии развёртывания системы?

e_zombie, админ домен это параметр МО, по нему можно селекторы рисовать

а по селекторам давать доступ

Dmitry1, шикарно

e_zombie: можешь считать его филиалом или участком

понял

это кусок сети с независимым управлением

Отметтесь, плиз в новости для создания ажиотажа

тоесть еслимне надо будет давать доступ к группе железок то для них надо прописывать отдельный домены.

dvolodin, объясни различие dot1q и q-in-q, я про нок. почему для первого он показывает интерфейсы, причем правильно, даже когда я указываю 2 тега, все просто идеально, то что я и хотел, а когда делаю тип q-in-q интефейсы мне не показывает.

потому как не умеет

идеологичеки, q-in-q тип домена для меня правильней

неправильно показывать интерфейсы только по верхней метке

вот смотри

для 802.1Q интерфейс определяется просто

если саб типа Bridge и vlan у тего в tagged или untagged -- то это l2 tagged или untagged

если у саба vlan == vlan_ids -- он l3

ну и ограничение интерфейсов по vc domain для всех

какой алгоритм будет для q-in-q ?

сейчас расскажу

vlan_ids = обе метки -- это l3

а дальше?

вот у меня vlan-per-user

на каталисте все порты dt1q-tunnel

влан проключен до РЕ

на сей уже сабы разбирают клиентские теги

л2 сегмент вообще ничего не знает про клиентские сервисы

просто проключается все до РЕ, фактически это брас

фактически там где только один тег ты видишь надо его матчить

а там где их два, то есть есть разбор сервисов то матчить оба

я представляю это так что нок проматчил верхний тег 50 на всех портах

если про второй тег на порту ничего не известно, значит показывать его для всех пар л1/л2

если известно, на порту РЕ именно так, то матчить оба

и показывать только для конкретной пары

dvolodin, на опеннете РТ вспомнили, кто-то что-то знает :)

дайте ссылку на opennet

:)

я извиняюсь если скомкано описал свою логику, во внутренних терминах нока не силен, там эти влан теги в стольких местах и смыслах, я там путаюсь

давай псевдокодом :)

dvolodin, http://www.opennet.ru/opennews/art.shtml?num=37842

сейчас набегут онолитеги, скажут что питон не нужен

это же opennet

:)

лучше бы им не знать, какие студенческие поделки эксплуатируются ростелекомом :)

а им и не важно

лишь бы показать, таким же как они, насколько они крутые

а нам пофиг :)

и правильно ) пусть срутся между собой :D

Я уже отписал этому анониму

был у нас в свое время большой любитель генты, который порывался поставить ее на f5 VIPRION вместо шляпы

:)

Дим, не спорь с дураками, люди могут не заметить разницы

я 3 вакансии в москве открываю, будете смеяться, но одна из них - программист на PHP

:)

а другая - сисадмин для эксплуатации монструознейшей системы на этом самом PHP

а третья, как не смешно - аналитик

но не с opennet'а

dvolodin: А на Украине у тебя ваканчий нету? Я согласен даже на php писать ради этого

Dmitry1: на украине нет МРФ Москва ОАО Ростелеком ;)

Согласен даже аналитегом :)

а вот язык python не следует указывать

там python / js

Это не я указал. Там мою новость дополнили

язык - дело вторичное

та же система на PHP обслуживает более 3M абонентов телевидения и 600k абонентов ШПД

да, в статье скриншот со старым фолтом

это не я его добавлял

я только текст

в комментарии уже набежали аналитеги, которые оценивают качество продукта по языку программирования, на котором он написан

они больные на opennet'е?

это те, которых забанили на ЛОРе

я про тех, кто статьи переписывает и картинки древние вставляет

если из 100 гоблинов один нормальный попадется - вполне себе ничего КПД будет

ну вы еще и на лоре новость запилите

zi_rus: вне зависимости от типа проекта уроверь конверсии даже в 2% считается очень хорошим

да нет, я серьезно, так смешно иногда читать, все петросяны такие

вот прямо сейчас качают 10 virtual appliance

два петросяна - спорят на opennet'е

хороший КПД?

хахахахаха. мой скриншот вставили.

вроде на нём нет ничего палевного

аналитики с опеннета по скриншотам шарить изволят :)

> Это не та штука, что в Ростелекоме используется ? только бумажные носители -- так сохраннее!

кроме всего прочего интерфейс знакомый и переучивать никого не нужно.

e_zombie, где вы там картинки видите

ктото из знакомых.

потому что у нас карты сетей как раз на бумажках.

а адрессные планы в экселях

а что на наге никто ничего не отписал?

dvolodin, ты же на наге отписался сам

или тебе не нравится что народ не реагирует? так я тебя предупреждал

реакция у людей там никакая

ну там да

с freecode приходит много

Вчера таки зарелизили! Всех с праздником.

пакет нока тоже стоит выложить..

какой пакет?

ну noc-0.7.tar.gz

зачем?

ye lkz bcnjhbb? htkbp gjknjhf ujlf ;lfkb

ну для истории ,релиз два года ждали :)

guest-ru,

нежданчик

релиз 0,8

Ой!

только не спрашивай где 0,7

Увидел дебиан 7.0 и подумал нок 0,7 вышел

вот для чего надо выкладывать пакеты noc-X.X.tar.gz чтобы ясно было когда какой релиз выходит, для истории.

dvolodin, а можешь get_interfaces для циски заняться?

ну очень надо

там думать надо :)

для начала -- как правильно называются такие интерфейсы?

ufir: проверил syslog?

или вы уже в касках и в штабе

dvolodin, а до этого думать не надо было?

мы о каких интерфейсах говорим?

там смотри, в snmp они в одном виде, в другом месте по-другому

как интерфейсы они вообще в циске не значатся, только как ethernet сервисы

в общем печально, откладывается в на неопределенный срок

ну тогда какое имя-то у саба?

ну я там в issue писал

распарсить-то недолго все

навреное, нам в get interfaces для сабов нужно еще как-то хранить манипуляции с метками

dvolodin, манипуляции с метками нужны для чего, чтобы ты мог из разных forwarding instance собирать полностью канал

то есть надо научиться каналы собирать

тогда станет понятно как манипуляции в тегом использовать

беда в том, что я могу сделать манипуляции из juniper'овского flexible ethernet services

а вот как оно на кисках - не знаю

:)

dvolodin, ты не поверишь, но это тоже в issue написано, ты можешь тоже самое что и на джуне

я видел

не уверен пока, что то же самое

я читал книжку которую ты скидывал, это оно

один в один

про MX?

да

возможно

http://www.imagebanana.com/view/obotcqzj/ScreenShot20130906at4.45.05PM.png

вот вам пятничное порно :)

я херею товарищи

на опеннете заявляют что в убунте по дефолту идет третий питон, и это означает 95% дистрибутивов

откуда такие дегенераты берутся

я на федоре сижу, такой же свежий дистрив как бубунта

у меня питон 2,7,5