nocproject.org

����� �����

� ��� � ��� ������

��� ������ ����� ��������

� ��� ��� ��������� ������

� ��� � �� ������ � ��

какието вопросики

��� NOC'�� ������������?

� ����� ������ �� �������. � ������������, ��� �� ������, �� ������ ������������

WhiteWind: utf-8

Так видно?

Так лучше

Хорошо. Внезапно надо отлучиться на час. Вернусь и буду флудить вопросами

хе

Так вот. Как этим пользоваться?

Хотя бы, как заставить его писать логи?

поставить, настроить, пользоваться =)

все просто до безобразия

Почему у меня не отравляются уведомления после того, как я сменил email с test@example.com на нужный?

Как сделать Auto Discovery?

Как заставить его писать логи?

автодискавери нет, если речь идет о поиске железок

Для того, чтобы были логи в системе надо: 1. завести все железки в ноке. 2. У каждой железки должен быть прописан Trap source ip. 3. Включить в конфиге активатора сбор логов и запустить так, чтоб он слушал привелигированный порт.

после этого - попробовать включить отправку логов на железках

если в FM/events появляются Unknown source - то или не создано устройство, или не заполнен трапсоурс. Если трапсоурс настроен - значит железка шлет с левого интерфейса, адрес на котором не совпадает с трапсорсом

Нет, для начала я хочу логи самого NOC'а. В конфигах указано logfile = /var/log/noc/noc-notifier.log

loglevel = info

logsize = 0

logfiles = 0

штатно не имеет лечения

прав не хватает на логи, чтоб их писать

Я даже ему создал /var/log/noc и дал права. Но каталог пуст

а в процессах нок вообще есть?

Есть конечно. И вебморда работает

И в Main->Pending notifications уведомления появляются. И там и остаются

logsize = 1000

logfiles = 10

У всех это пропиши.

В документации сказано: logsize String Maximum log file size in bytes 0 - unlimited size

по уведомлениям - проверь конфиг нотификатора. там надо включить способы уведомления.

Чёрт. Я идиот

все такие :)

Нстрой активатор: etc/noc-activator.conf параметр secret =

Это в .default /var/log/noc

А в .conf - /srv/noc/log

и его же надо прописать через веб морду SA -> setup -> activators ТОТ-ЖЕ ПАРОЛЬ.

Я запустил virtual appliance, там secret прописан и совпадает

Я даже добавил уже парочку железок и он смог получить их конфиги и список интерфейсов

Потом, как говорили добавь устройства в SA -> Managed Objects и выбери настроеный активатор и профиль соотведствующий устройству.

noc-notifier настрой, чтобы он почту слал

Настроил. Только он не шлёт)

и настрой notification group

рестартани его

Перезапускал.

Вот теперь, когда я знаю, где лежат логи, я знаю чуть больше

После настройки групп в логах было вот такое: 2013-09-11 10:14:49,642 Queuing id=9 method=mail to=test@example.com subject=2 new addresses discovered

Естественно, я поменял адрес

После этого стали появляться записи вида 2013-09-11 10:32:36,383 Queuing id=13 method=mail to= subject=ooooo

Кстати, баг UI при добавлении, например, пользователя в Notification group

Когда запись единственная, кнопок Update и Cancel вообще не видно

enter нажми

WhiteWind: нужно не только адрес поменять, но и smtp-сервер для отправки настроить

http://docs.sencha.com/extjs/4.2.1/#!/api/Ext.grid.plugin.RowExpander

вот такая наркомания есть

Это для чего наркомания?

при клике на строку грида разворачивает строку и показывает дополнительную информацию

кстати, к вопросу о наркомании

я придумал, как научить zi_rus перестать бояться и начать жить

а что если мы добавим в VC два поля

primary_termination_interface и secondary_termination_interface

в принципе, они вычисляемые, конечно

суть в том, что для vc хранить интерфейсы, где оно приземляется

тогда у нас составные каналы появляются почти автоматом

для этих VC на L2 сегменте будет указано, где они терминируются

и мы добавляем еще MPLS VPN'ы с интерфейсами

и по этим интерфейсам сращиваем все

а MPLS VPN у нас в первом приближении выглядит так

тип vpn'а - VLL, VPLS, VRF; RD; список интерфейсов

возможно, и дополнительная информация

как идея?

странная бага, я не могу поменять юзеру почту в апрофиле

*профиле

кто-нибудь можнт подтвердить?

пише failed to save

dvolodin, бага, если в профиле не указать тему и язык, то не дает сохранить профиль

они обязательные

они не жирные

делай issue

как тебе идея насчет VPN'ов?

dvolodin, ок, вот тебе еще бага, селектор по vc domain не работает

а что за vрn'ы

логи канала посмотри

если не работает селектор по vc domain -- тоже делай issue

если получится - доеделаю сегодня еще морду для скриптов

тогда можно будет финально тестировать sa.managedobject и сливать

ок

dvolodin, неа

сливать только после групповых операций

get_now обязателен

пока это ветка ухудшает значительно функционал

в чем именно?

нет get_now. нет просмотра паролей

оооочень сырой просмотр конфигов

сравнить конфиг текущий с конфигом недельной давности вразы сложнее

блин.

Раз Дмитрий ушёл, может быть кто-нибудь мне поможет с уведомлениями?

Не отправляются. Один раз отправилось и всё.

Если вручную добавить в Pending notifications, то оно появляется в списке и висит

В логах чисто

freeseacher, get_now есть

как ?

в дисковери ?

открываешь МО

кнопка дискавери

это не то.

выбираешь конфиг

RUN

Если в Notifications groups сделать Test selected groups, то говорит, мол, успешно, но не появляется в Pending notifications и не отправляется

freeseacher, get_now это же про конфиг, это оно

я гет ноу использую по всему домену

во время аварии

это отдельный разоговор

оно есть, это факт, а уж в каком виде

к тому же это не работает пока не пройдет initial_submit

это вопрос юзабилити, мне тоже не все нравится

freeseacher, а чем тебе просмотр конфигов не угодил?

он стремный.

WhiteWind, не появляется в pending это значит что письмо отправилось, смотри логи нотифира, и в спам на почте загляни

freeseacher, это вопрос дизайна и юзабилити но не функционала

zi_home, "ты чей друг мой или медведя" ?

у dvolodin длинный список разных доделок которые надо реализовать

групповые операции обязательны

freeseacher, еще ни одна переделка мне до конца не понравилась и это мало кого волновало, что мне остается, только смириться и плыть по течению

zi_home, сочуствую твоему горю.

так, народ, а что с нотификациями действительно, я создал группу, выбираю ее, а групповое действие для отправки тестового сообщения - не активно

freeseacher, ты сейчас на sa ветке сидишь?

в тестовой инсталяции на feature/sa-managedobject

freeseacher, можешь глянуть notification group, дает тестовое сообщение отправить

кстати, даты в списках я поправил

пока из регрессий -- нужно портировать подсветку конфигов на SHJS

dvolodin, если vpn/vpls сделаешь как надо, у нас некоторые люди кончат от такой фичи

я когда текущие вланы порсто показал, они уже радовались, а от полноценного vpls провсто с ума сойдут

тогда давай прорабатывать детали

А давайте разберёмся с уведомлениями

WhiteWind: в профиле пользователя укажи почтовый адрес и сделай notification group

если почтарь работает - все получишь

dvolodin, можно в рамках NOC-340 обсуждать, заодно не придется мысли по логам собирать

Я это всё сделал. И одно уведомление даже доставилось

dvolodin, кстати про нотификацию, посмотри в notification group, выделение группы не активирует кнопку групповых действий, а в консоли ошибка

видел, да

[10:47:17.392] TypeError: me.actionMenu is undefined @ http://noc/static/pkg/extjs/ext-all.js:1022

проверю

хорошо

вот такие тут релизы

WhiteWind, когда мою багу починят вместе посмотрим что у тебя не работает

а пока я у себя даже проверить ничего не могу

У меня, кстати, Virtual Appliance 0.8

WhiteWind: проапгрейдишь ее

И групповые действия активируются при выделении группы

WhiteWind: это и у zi_home работает

вопрос в том, что когда создаешь новую группу - кнопка не работает

если группа уже создана - то все ок

по уведомлениям - логи нотификатора на pastebin выложи.

у меня нулёвая инсталляция, старых групп нет, все новые

ладно, утихаю, уползаю...

dvolodin, так, это мне надо RELEASE=develop поставить?

mikevlz, зачем далеко убегаешь, помоги человеку если знаешь

BRANCH=develop

в upgrade.conf

А, да. BRANCH. Копипаст через мозг плохо работает

кстати, раз уж говорим про notification group, помните я выносил мозг что у меня для вновь создаваемых групп тестовые нотификации не работают, а работают только если выделить больше одной группы, так вот эта фигня продолжается, на старой инсталляц

ии, а на новой все чисто и красиво, что и в каком месте могло так переглючить не знаю, но вот такой интересный факт, обновления зло, ставить надо раз и навсегда иначе можно вляпаться

http://pastebin.com/GzpcfeZi

.

а чо он у тебя рестартится?

e_zombie: .!.

у меня точек больше

=)

Я перезапускаю каждый раз, в надежде, что поможет

а... Ну бывает, что...

по цветам конфига NOC-1141 - напишите хотелки..

dvolodin: NOC-1144 тройка кнопочек в закладке конфига

dvolodin: NOC-1145 еще хотелки

Добрый всем день.

Что может быть когда удаляешь объект из SA вываливается экзепшн

нормально удаляется только через

./noc wipe managed_object XXX

ок спасибо

а вот как теперь получить просто МО не понятно

да удалил .... блин а почему черз гуй то нельзя туже команду кинуть то ...

ну эээ там много очень чего удаляется...

типа чтобы рука не дрогнула...

....но коментс

по прежнему не берет конфиг с одной из прокурв 5406....

монгу верните ему

вот еще на раскурку

http://nvd3.org

"в поисках немо ?"

Dmitry11: как смотришь на то, что у ИБП Input power failed - это всё же warning, а вот Battery low - уже critical?

zi_rus: проблему с групповыми действиями отловил

гуд

багом меньше

пофиксил в develop

WhiteWind: можешь накатить апдейты

а когда фишка будет, чтобы отправлять unknown snmp trap/syslog через фм ?

ufir: это как?

ну типа я ЩОЛК по unknown trap, он отправляется в коллекцию для опытов, и становится уже не unknown

Ок, пробую

dvolodin: при попытке скомпилять НОК выдаёт ошибку, весной ещё компилился нормально:

Traceback (most recent call last):

File "setup.py", line 119, in <module>

packages=get_packages(),

File "setup.py", line 72, in get_packages

return [""] + [f[:-12].replace(os.sep, ".") for f in get_manifest() if

File "setup.py", line 61, in get_manifest

with open("MANIFEST") as f:

IOError: [Errno 2] No such file or directory: 'MANIFEST'

каталог .hg нужен

компилируй из клона репо

Чё оно так к этому hg привязалось. Надо было сделать уже этот пакет noc-0.8.tar.gz чтобы без всяких репозитариев собирался...

dvolodin, пара предложений по делу репы

дату выдавать как календарик.

сравнение делать по нажатию на кнопку сравнить

сделать нумерацию строк

сделать кнопку для копирования ссылки на дифф

А обязательно было cd /opt/noc; ./scripts/upgrade ?

Или можно было cd /opt/noc/scripts; ./upgrade ?

патчи давайте :)

как сделать нумерацию строк на js, напримеа

Не помогло, короче

dvolodin, а это действительно то место где надо использовать яваскрипт ?

freeseacher: нумерация строк?

нет

отображение репы

прсото у нас еще ни где не сделана возможность скинуть линк на какой либо объект в ноке

а для дифов мы это частенько используем

ребят а в новой версии нока что нибудь принципиальное с конфигами менялось?

я не могу найти путь для конфига в экране добавления

а нок по памяти течет

RudW0lf, ветка какая ?

0.8dev8377

Косяк со сбором конфига по ssh в прокурве полечился перегенерированием ssh ключа .... жжесть

имеется в ввиду ssh ключ на самой прокурве

ситранно это

ну возрадуйся что все так просто порешилось

ничего себе просто :) .... такие танцы с бубном ... .

sizziff, а точно перегенераций ключа ? а не сменой прав на ключ ?

после перегенерации видимо права выставились правильные

это более веротяно помогло

а какие у прокурвы права ?

на ключе?

ааа ключ на прокрве пришлось перегенерить ?

скорее всего есть конфликт в работе ssh noc и ssh прокурвы .... не спрашивайте какой, предположительно помогло выставить размерность ключа rsa 2048 ....но я в этом не уверен

ключ ssh на прокурве

Проблема была не в том что noc не мог залезть на прокурву, а в том что не отрабатывал весь конфиг целиком ...

ну да , в это м и странность

на моем уровне я не могу больше пояснить

ты же еще софт менял

<zi_home> думаю дело не в софте, после софта я уже успел оттестировать

в софт кстати PBR на прокурву добавили

сейчас бесполезно гадать что это было, вот если бы бага воспроизводилась при конкретных условиях, тогда был бы смысл ее ловить, а так одна сплошная магия

сейчас попробую повторить

dvolodin, почему я не могу настраивать интерфейсы и линки если я открыл их из mo grid? или ты это потом доделаешь?

напугался :(

e_zombie, ну как, заставил нок работать?

freeseacher, тут?

неа

жаль

dvolodin, видел статью про заббикс на хабре. как? нок сможет тягаться?

В заббикс управление добавили?

zi_home,скинь ссылку

http://habrahabr.ru/company/zabbix/blog/193472/

я про мониторинг

10к запросов в секунду

это сильно

угу. а у нок сколько?

так я и спрашиваю

зачем вы сравниваете прототип реализации в ноке и продакшен в течении 6 лет ?

freeseacher, прототип уже должен быть лучше или потенциально лучше иначе где профит

на серверах есть туча сервисов которые надо мониторить, а на свичах куча портов

так что сравнение честное

freeseacher, у нока уже все есть, нужно лишь вывести настройку PM в интерфейс

zi_home, у нока сейчас есть proof of concept

нижний уровень на который ложится вся нагрузка уже есть

готовая как я понял

ты видел хоть одну инсталяцию ?

с РМ?

нет

ибо

его еще невозможно настраивать на продакшен уровне

у заббикса демон опроса на сях.

как может питон тягатся с сями ?

а чья это проблема

самый главный у нас тут заявлял что все долно работать и для 100500 железок

а это соответствующая нагрузка

это вообще не проблема

и каждую из них пинговать

zi я вот реально не пойму ты толи тролишь постоянно, то ли чо

и сдирать счетчики с 24 портов

я указываю планку к которой надо стремиться

freeseacher, тебе не нравится критика? а без нее ничего не получится, если все хорошо значит ничего развиваться не будет

именно поэтому у меня больше всех issue в баг трекере

"зато я богат духовно" (с) анекдот

я не программер, я не критикую реализацию, но я юзер, я критикую функционал, если он может это делать, он это делает, если не может, то почему бы не указать на это

да вообщем-то всё правильно..

freeseacher, ты как-то по-другому считаешь? можешь открыть нам свою точку зрения?

уел zi, ты хароший

freeseacher, нет, я плохой, псих, соцопат и нацист, в у меренной степени, но в остальном может быть и хороший

ты еще и в единой россии небось состоишь

ни в кое разе

я же не сказал что я вор

хорошо, zi, ты плохой. а-та-та

но троль

freeseacher, нет, я не тролль, троллят ради самого процесса, мне же процесс не интересен, мне важне результат

довольно странно сравнивать ТТХ продакшен решения и прототипа.

freeseacher, в чем модуль нока по мониторингу производительностия вляется прототипом?

возможности настройки или богаство функционала - да, этого еще нет, но я и не это спрашиваю

речь про низкоуровневую производительность

сколько чеков в секунду (например запросов по снмп) может делать нок сейчас и не захлебнуться

zi_home: да. спасибо. вроде после активаторов заработало получше. хотя профиля для кютечей, ёжиков и вот для портченалов на цисках не дают достроить карту как мне надо для народаэ

часть колец у нас смешанные так что замкнуть их не получается пока.

проблема нока -

это постоянный рефакторинг

патчи с исправлениями мелгих багов висят годами

freeseacher, я даже знаю что это число зависит от сервера и его оптимизаций, ну все же, о каких числах мы можем говорить

vovan888, зато потом они становятся неактуальными :)

e_zombie1, если это помогло, я даже не знаю, у тебя нагрузка на cpu сервера вообще в норме?

размазывается по ядрам?

top - 17:09:25 up 23:39, 1 user, load average: 1.13, 1.14, 1.09

Tasks: 442 total, 2 running, 437 sleeping, 0 stopped, 3 zombie

Cpu0 : 15.3%us, 2.3%sy, 0.0%ni, 81.8%id, 0.4%wa, 0.0%hi, 0.0%si, 0.2%st

Cpu1 : 15.7%us, 2.3%sy, 0.0%ni, 81.0%id, 0.6%wa, 0.0%hi, 0.1%si, 0.3%st

Cpu2 : 14.7%us, 2.3%sy, 0.0%ni, 82.0%id, 0.6%wa, 0.0%hi, 0.1%si, 0.3%st

Cpu3 : 15.2%us, 2.3%sy, 0.0%ni, 81.4%id, 0.6%wa, 0.0%hi, 0.1%si, 0.3%st

Cpu4 : 15.8%us, 2.3%sy, 0.0%ni, 80.9%id, 0.6%wa, 0.0%hi, 0.1%si, 0.3%st

Cpu5 : 15.3%us, 2.3%sy, 0.0%ni, 81.4%id, 0.6%wa, 0.0%hi, 0.1%si, 0.3%st

Cpu6 : 15.7%us, 2.3%sy, 0.0%ni, 81.0%id, 0.6%wa, 0.0%hi, 0.1%si, 0.3%st

Mem: 5845372k total, 4684860k used, 1160512k free, 301180k buffers

Swap: 1015800k total, 0k used, 1015800k free, 2000592k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND

3437 noc 20 0 401m 133m 4988 S 72.0 2.3 756:49.18 /opt/noc/bin/python ./scripts/noc-discovery.py launch -c etc/noc-discovery.conf -i 0

3544 postgres 20 0 1104m 67m 63m R 15.2 1.2 161:30.02 postgres: noc noc [local] SELECT

у меня просто маленькая сеть, загрузка в пределах погрешности

а как же пользоваться в продакшене ? :) я вот пытаюсь внедрить нок, даже получается, но видимо придется свой форк поддерживать, с исправлениями

ну было чуть больше. но все равно все в идле висит

проблема в том что слишком много паралельно работающих процессов.

а так нагрузку можно жать и жать.

Cpu6 : 15.7%us, 2.3%sy, 0.0%ni, 81.0%id, 0.6%wa, 0.0%hi, 0.1%si, 0.3%st

Mem: 5845372k total, 4684860k used, 1160512k free, 301180k buffers

Swap: 1015800k total, 0k used, 1015800k free, 2000592k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND

3437 noc 20 0 401m 133m 4988 S 72.0 2.3 756:49.18 /opt/noc/bin/python ./scripts/noc-discovery.py launch -c etc/noc-discovery.conf -i 0

3544 postgres 20 0 1104m 67m 63m R 15.2 1.2 161:30.02 postgres: noc noc [local] SELECT

3475 mongodb 20 0 64.7g 257m 215m S 9.5 4.5 76:09.49 /usr/bin/mongod --quiet -f /etc/mongodb.conf run

vovan888, тут у всех есть патчи под его систему

ПРЕ КРОТИТЕ

это нормально

freeseacher: так надо делать общий форк - с блекджеками и патчами :)

zi_home, ну конечно мы можем численно сравнивать мотор у децкой машинки и у белаза. и даже говорить с серьезными лицами что машинка в 10000000 раз слабее балаза.

vovan888, думаю что ненужно. если у тя патчи касаются профилей скорее всего их надо закомитить в бейз.

а права на коммит отец-основатель даст ?

дык пулл реквесты это правильный путь

freeseacher, нет, мы можем поставить на сервер и посмотреть чего сможем из этого выжать, а потом оценить возможности горизонтального масштабирования

вижу уже 2 месяца висят 2 пулл реквеста, хоть бы каменты были какие

vovan888, его просто пиннать надо, он тут один за все отдувается и что-то забывает

я создал issue для поддержки powerdns, а через полгода он создал свое в рамках которого и запилил поддержку, он же не может помнить все, пришлось ему указать

ладно, буду пинать )

vovan888, если ты правил профили, общайся с Dmitry11, он в профили тоже может коммитить

ага, профили, ок

ага

только с тушенкой сразу

ясно, иду готовить тушенку

и хорошо бы, чтобы скрипты были уже сразу протестированнные на совместимость со старой тушенкой

ок

Просто сейчас уже написано столько скриптов и собрано столько тушенки, что малейшие изменения все ломают

Так что я коммичу очень осторожно :)

как ежики

:)

e_zombie1, ну ты нагибаешь сервер

CPU: 1.4% user, 0.0% nice, 0.1% system, 0.0% interrupt, 98.5% idle

но у тебя да, 6к железок

а у меня 500

e_zombie1, а у тебя это 7 ядер? это как понмать?

zi_home: какую статью?

dvolodin, http://habrahabr.ru/company/zabbix/blog/193472/

ну а в чем проблема?

у нас самописный мониторинг опрашивает поболее устройств

в NOC реализован, по их терминологии, пассивный мониторинг

vj;tim gj[dfcnfnm

можешь похвастаться цифрами?

число железок, число запросов

тысяч 50 разных железок, свичи, кодеры, камеры

раз в 5 минут опрос

параметров много

ну вот они пишут

в среднем Zabbix обрабатывает около 9260 запросов в секунду

я же говорил основную проблему таких систем

это не сколько fault management, сколько performance managemen

проблему он увидит только если ты настроил на диагностику именно этой проблемы

Мониторить серверную ферму так вполне можно

а сеть - не очень

ну почему

потому

на сети тоже есть проблемы которые без активного мониторинга не увидеть

кратковременные проблемы он не видет

например ошибки на порту

хотя ОАМ может за этми следить

именно

oam тебе и пожалуется

можно собрать 100500 параметров в секунду и интеллектуально их похоронить, а можно собрать меньше, но более разнообразных, и более интеллектуально их обработать

dvolodin, у тебя 1000 свичей, на каждом 20 портов, у каждого порта 5 параметров (грубо, их число варьируется)

для этого нужно внешнее знание, которое, обычно, в inventory

а у заббикса этого знания нет

там и счетчики и дом

и при этом у тебя заббикс не заметит флапающий порт

dvolodin, а у тебя есть знания но нет performance management

так делаю я его

dvolodin, сделай крутотенюшку, галочку в профиле интерфейса или на самом интерфейсе, нажал и по нему начал рисоваться график всех его параметров, in/out/errors

dvolodin, я подумал над vpn. мне кажется first/second termination point не подходит, нужно скорее список termination points, потому что их может быть несколько. например, кольцо свичей приходит на 2 РЕ, в этом кольце клиент включил две точки для своего vpls, и еще одна точ

ка где-то далеко. фактически в этом кольце будет 4 termination point, 2 клиентских аксесных порта и по одному "интерфейсу" на каждой РЕ

тогда нужно хранить список -- termination point - тип

если у клиента 2 точки в одном кольце -- то это 2 VC

или 1 VC

но termination point'ы -- 2 PE

ммм

короче

vc это весь сервис вместе, все его точки

termination point - это место, где ты можешь вывалиться из VC и огрести ништяков

все точки VC ты и так получишь по интерфейсам

а вот место, где эти VC состыкованы между собой - и будут termination point'ами

по моему, tp это граница vc domain, с одной стороны это РЕ где начинается новый домен с vpls, с другой это там где начитается сеть клиента

хотя может у тебя свое видение

точка терминации -- место, где начинает оказываться услуга

вообще-то это PE

или BRAS

а точка подключения -- порт в сторону клиента

так?

если ты хочешь разделить эти понятия то да

dvolodin, а вообще у меня есть каналы которые не проходят через РЕ

есть даже один в пределах одного свича

в один порт вощел из другого вышел

где тут точка подключения, а где точка терминации

услуга то оказывается, разве нет

ну это пока, да мы переходим на vlan-per-user, но это только в начале, буквально несколько тестовых портов сделали, а отсальное по старинке, вланами до пункта назначения

и не обязательно в пределах кольца, влан вполне может проходить через РЕ и уходить в другое кольцо, но он не будет на РЕ терминироваться

zi_home: тогда у тебя тупо есть vlan с N портами

ты знаешь порты и тебе ничего не надо

termination point отсутсвует

схема то одна на всех

надо как-то выделять эти параметры

да, если нет termination point значит влан не покидает пределы vc domain и его не с кем связывать, картина завершена

dvolodin, можем вернуться к началу? чего мы добиваемся?

мы хотим связывать vc в разных vc domain

для этого мы хотим к каждому vc привязать точки где он соприкасается с другим доменом?

нет

нам нужно описание MPLS VPN

и возможность его состыковки с VC

почему мплс, а может АТМ

да хоть ATM, я не против

у MPLS VPN -- список интерфейсов

у VC -- список точек терминации

или PON

первое склеивается со вторым и появляется составная топология

возможна еще сущность типа inter-as vpn

которая склеивает MPLS с MPLS

да, это я знаю

вот для этого мне и нужны termination point'ы

как указание, где именно vc цепляется за vpn

dvolodin, зачем такой оганиченный выбор?

vlan пожет стыковаться в АТМ сетью например

да, АТМ труп, но я для примера

или пон, не знаю даже в терминах что там за параметры на OLT/ONT

или появится какая другая технология

sdh вполне тебе пример, если кто где через него гоняет

ну а что тебе не так-то?

ну ты привязался к мплс

это не универсальное решение

есть vc type 1, vc type 2

все

зачем лишние детали

если две vc имеют одинаковую точку терминации значит их связываем в этой точке

вот я так себе это представляю

вот есть влан 123, у него на 7600 есть точка терминации svi 123, где висит или не висит ip, а еще есть vpls у которого vpn-id 345, и у него есть точка терминации на той же РЕ, svi 123

все

связываем влан и vpls

dvolodin, я не прав?

как тогда различать различные типы VPN?