nocproject.org

dvolodin: трейсится get_interface_status на циске, когда по snmp натыкается на интерфейсы с service instance, там имена вида Gi0/4.SI.525

попробовать поправить rx_cisco_interface_name в sa/profiles/__init__.py?

лучше в функции змену сделать

эти психи сами не знают, как такие интерфейсы называть

:)

ага, т.е. в самом профиле обработать попробовать..

да

там уже и так изрядно костылей

мы такие интерфейсы, вроде, через пробел пишем

Gi0/4 525

http://pastie.org/8441821

вот так

почему ещё не закоммичено? :)

а кто-нибудь проверил?

никто не может сказать, как правильно преобразовать имя этого интерфейса

доподлинно известно, что не через точку

ну вот теперь хотя бы есть что проверить... а с efp_id я боролся в другом скрипте, по-моему в get_mac_address_table

так а почему не оставить с SI?

:)

да лишь бы к одинаковому приводилось

si в ADOM == strange item

:)

они сами плодятся и портят персонажа :)

для справки

efp - это ethernet flow point

если бутстрап скрипт для центоси будет заменять nginx.conf - ето некошерно, да?)

ладно, сделаем по другому..)

zi_rus: и как с этим жить?

понять и простить

dvolodin, на ASR9k это тоже называется efp, но фактически настраиваются сабы Gi0/1/0/0.25, а на 7600 это тоже efp, но представляют из себя сервис инстансы

ну и что нам делать с этой пропагандой гомосексуализма?

это efp на ASR

interface GigabitEthernet0/1/0/0.1007 l2transport

encapsulation dot1q 1007

rewrite ingress tag pop 1 symmetric

ну да

нормальный саб

а это на 7600

service instance 1007 ethernet

encapsulation dot1q 1007

rewrite ingress tag pop 1 symmetric

bridge-domain 2

вот так правильней

interface Port-channel1

service instance 1007 ethernet

encapsulation dot1q 1007

rewrite ingress tag pop 1 symmetric

bridge-domain 2

так как нам это счастье различать?

и то и другое это сабы в терминах нока, только в одном случае это классический саб, а в другом не классический сервис инстанс

с точки зрения NOC -- и первое и второе - subinterface

dvolodin, не понимаю что тебя смущает, на 7600 сабы возвращаются одной командой, а сервис инстансы другой, что ты в них собираешься различать и зачем?

меня ничего не смущает

смотри, я могу преобразовать эту порнуху к любой строке

сейчас она преобразовывается к форме с пробелом

могу заменить на точку

но скрипты, которым передается имя интерфейса, должны понимать, саб ли это у них или service instance

думаю не стоит, будет путаница сабов классических и инстансов

и я про то же

или через точку писать gi0/1.si123

поэтому саб у нас с точкой, а service instance - с пробелом

пробел мне тоже не нравится, с ним сложно работать

хотя может я заблуждаюсь

просто если где-то в скрипте надо будет порубить строку, и будешь это делать по пробелам, то тут будет засада

а .si<num> такой проблемы не имеет

по снмп циска вообще возвращает имя как GigabitEthernet1/1.ServiceInstance.1

тоже как вариант можно использовать

еще раз, пробел по-моему не самый лучший вариант

ну давайте его тогда делать как <имя интерфейса>.si.<номер>

но тогда скрипты вроде get_mac_address_table и get_arp должны ловить этот .si.

в любом случае их придется дорабатывать, что бы ты сейчас не решил

и get/set switchport тоже

мне надо дать человеку доступ к конфигам но не давать на управление железкам. где галочки ставить?

e_zombie, нигде, я не смог так сделать, тоже надо было

тоесть если давать конфиги - то 100% даётсяи управление?

не обязательно

консоли и плюшки -- дополнительными правами даются

а ран скриптов нет

dvolodin, я уже создавал issue про разграничение прав NOC-354

это уже не работает

_4ePTeHok, http://habrahabr.ru/post/199532/

спасибо. У нас правда оно только в дц открыто

в мир не смотрит

помню историю как EqM во время discovery нарвался по SNMP на UPS в своей же стойке и дернул сам себе питание

кстати наработки по визуализации рэков есть?)

а то я тут кластер нарисовать хочу))

dvolodin, там были раньше костыли по рисованию рэков.. планы есть по переводу этих дел на экс?

extjs*

хотя это все по идее должно быть завязано на физический инвентори.

Начинают немного напрягать qtech'и, которые после перезагрузки переставляют в конфиге строки с snmp community. Получается перезагрузка = новый diff

Anyone using Edge-Core ECS3510-28t and dooing DHCP snooping?

lexus-omsk: я вообще с кютечей снимаю только конфиги. потому что если там делать дискавери всю сеть штыряет.

ну так я как раз о конфигах

а дискавери более или менее работает, правда у меня профиль для серии 2800 самописный

_4ePTeHok: это в inventory

громко заявлять что что-то где-то есть, когда ничего нет

Всем привет. А можно ли в noc shell или скриптом пройтись по всем managed object и выполнить на них команду?

да

куда смотреть? есть пример?

./noc debug-script commands sx8-pu76 'commands=show ver","show module","show int brief'

круто, воспользуюсь

sa - task - run command

мне дальше надо вывод попарсить

в ран команд нет такой возможности

нет

а чего ты хочешь

я тоже думал вывод парсить, а потом понял что проще конфиг глянуть который уже в ноке готовый лежит

оно и быстрее

надо пройтись по всем асам и дернуть с нее sh inventory

надо запилить для асы новый скрипт get_inventory - или это не совсем оно?

вроде были какие-то наработки на примере juniper

Да, в итоге хотелось бы, чтобы в базе были SN и chassis SN

какие права нужны чтобы в конфигах показался список железок?

MaximFomin, ну вот тебе правильней написать скрипт get_inventory для асы и будет у тебя актальная база прямо в ноке

dvolodin, я тут подумал про скрипт get_inventory, мне кажется что можно сделать по-другому, а именно чтобы скрипт возвращал part number и некую строку определющую коннект (наприимер где эта sfp торчит или в каком слоту этот БП

а строку которую он вернет парсить с помощью regexp уже в ноке

для каждого part number сделать правило и прописать его где-то там в атрибутах

зачем это нужно

чтобы не городить в одном скрипте огромное количество if-ов

ты написал скрипт который работает на МХ, но что будет на других железках, опять костыли придется приделывать

вот пример есть у меня каталист, как распарсить каждую sfp и каждый БП, делать if A then B

а где можно посмотреть пример get_inventory?

и это придется на каждый парнамбер рисовать

MaximFomin, единственный существующий в природе скрипт сидит в ветке инвентори, тебе придется обновиться на нее

/opt/noc/sa/profiles/Juniper/JUNOS - вот тут

или может в репо посмотреть

zi_rus: так и сделано

dvolodin, тогда я вообще не понимаю как писать скрипт

NAME: "Power Supply 1", DESCR: "FRU Power Supply"

PID: ME34X-PWR-DC , VID: V03 , SN: LIT153907TB

NAME: "GigabitEthernet0/16", DESCR: "1000BaseLX SFP"

PID: Unspecified , VID: , SN: H22L873

вот

есть пид и name

нельзя в одном скрипте на каждый пид прикрутить костыль

надо вернуть пид и name

а инвентори должен сам разобраться куда это воткнуть

dvolodin, объясни что должен вернуть мой скритп (если я начну его писать), чтобы положить данные в инвентори

вот ты inventory и скажи, какой это connection

где я должен это сказать?

в скрипте определить?

я этого не могу

потому что Pidов [thjdf nexf

а когда планируется inventory пушнуть в develop?

*херова туча

и на каждый пид своя коннектион строка

под один профиль попадает не одна железка

pid у тебя матчится под asset.*

со стороны процесса discovery алгоритм примерно такой

по part_no ищем модель

по serial ищем объект с нужной моделью, если не нашли - создаем

а дальше по connections соединяем его с другими объектами или отцепляем лишнее

если ты выдашь без connections, оно тебе насыпет в базу железку россыпью

выдам откуда?

из скрипта?

да

только без connection и получится

невозможно написать костыль под каждую железку

как парсить connection? PWR-C49M-1000DC - Power Supply 2, PWR-2700-DC - PS 2 PWR-2700-DC

для sfp проще, оно везде одинаковое

GigabitEthernet1/26

но это не решает проблему

есть еще вентиляторы

и линеййные карты

под каждый PID придется рисовать костыль

где-то все равно придется это зашивать

вот я и говорю, зашить в инвентори

рядом с PID

прописать regexp

один или несколько

в regexp одна переменная возвращается

ну а где еще

вот у тебя есть россыпь всякого хлама

в инвентори, в object models

как узнать, что и куда засунули?

как ты засунешь это в object models?

скрипт тебе это вернет

ну я не знаю, тебе виднее

asset

Power Supply 1 - Power Supply (?P<connection>.+)

json

и?

давай с другой стороны

стек из 5 3750

в них - 10SFP

имеешь россырь из 15 объектов

как соединять

то, что ты хочешь какого-то декларативного описания алгоритма определения связей прямо в моделях я уже понял

вопрос только в том, как оно выглядит и как с ним жить

ну надо подумать

первое дельное предложение :)

ну или посложнее задачу возьми

виртуальное шасси

два шеститонника, куча плат и два ведра оптики

juniper выдает очень удобное дерево на такое

ну я думал что ты сразу придумаешь как лучше

ну вот берет циска и не выдает

а джун выдает

давай искать третьего вендора

пусть будет хуавей

покажите как хуавей показывает инвентори

в общем я не знаю как писать скрипт для циски

http://pastie.org/8442465

вот arista

ты специально выбираешь железки под свою позицию :)

какие есть

железки к которым у меня есть доступ это или циски или нечто у чего нет волшебной команды для инвентори

http://193.111.141.18/download/photo/photo/prikol_tablichki_i_obyavleniya_106/13.jpg

баян

у меня у одного ./scripts/noc-launcher.py stop - под линуксом не убивает процессы?

во блин, просрался.