nocproject.org

dvolodin: Привет. Лежит сайт http://kb.nocproject.org - bad gateway

денул его, сейчас встанет

народ заинтересовался после подкаста, пошли читать :)

не думаю

она иногда обжирается

жаба

мне таки опять нужны руки править extjs

:)

новое приложение inv.inv

и как обычно всё придётся делать самому?

dvolodin, а ты все закоммитил?

Invalid interface 'container'

START OF TRACEBACK

------------------------------------------------------------------------

File: /opt/noc/inv/models/object.py (Line: 46)

это при add group

докоммитил

а это нормально что он мне аж три объекта создал?

а как лишние удалить?

какие три?

а

про группы?

да, группы

я что-то сначала подумал что он реализовал предыдущие неуспешные попытки

но мне почему-то кажется что так не должно быть

теперь у меня три группы

две из которых с одинаковым названием

и кнопки делит не видно

да, бывает иногда такое

пока не отладил

я же говорю -- сыроват он еще

ну не знаю, фича бранчи для того и нужны. но я не ожидал что можно быть сырым на столько

сам же просил закоммитить

удаление и правку потом сделаем

можешь считать это первым багрепортом

починишь, будем дальше смотреть

zi_rus: в консоли монго дропни =)

геморно

пока в консоли

с удалением групп вопрос принципиальный

как с МО тогда делай

все, что в группе нужно либо наверх переносить, либо в lost&found

или давать удалять только пустые группы

или четвертый вариант

удалять группу вместе с содержимым

огласи сначала третий

а

группу с содержимым - не стоит

иногда было бы удобно, но опасно наверное

ладно

сделал поддержку плагинов

теперь каждый таб справа делается плагином

выгоняют тебя с узла, не вычищать же его, просто стер к херам и все

тебя выгоняют и отбирают железо?

;)

ну железо на склад возвращается, фактически так и получается

тут первый вопрос к знатокам extjs -- как перегрузить часть дерева

zi_rus: вот я и говорю -- контейнеры вложенные нафиг удалять, а все железо - в lost&found

так что с это l&f потом делать?

zi_rus: поставишь на новые узлы

перетаскивать на новые объекты

половина будет на складе, другая половина не привязана

или на склад

и сидишь только разгребаешь говны

или второй вариант -- руками с объекта кидай железо на склад

и убивай пустую группу

так я как раз об этом, чтобы руками не кидать

а что не так если снести все железо вместе с контейнером?

массовую операцию перемещения если некто реализует - будет сподручнее

если что на сети засветится оно отдискаверится и будет актуальным

mikevlz|2, не пойдет, вот у нас был переезд узла, новое!!! оборудование на новом!!! узле поставили, а со старого все сняли, кроме некоторых железок, которые переехали еще в другое место

история пропадет

итого пока из функционала

ты их скинул на склад массово со старого узла. История осталась. Контейнер пока остался. Железки передискаверились, в контенере снова только то, что там осталось

со скрипом создаются группы

работает drag&drop между группами

по клику показывает аттрибуты

mikevlz|2, 1С + Склад, ага, к тому и идем

(плагин data)

из известных багов

созданная группа не всегда появляется в дереве после рефреша

нет удаления групп

невозможно снять выделение в дереве (считай -- выбрав любой объект нельзя создать новую группу на верхнем уровне)

при создании группы пока не отображаются стойки

не знаю как их делать

они контейнеры тоже, но их много

не выводить же все типы стоек в список, их сотни будут

еще из багов -- в списке типов при создании группы не работает поиск

Привет всем

кто-нибудь может дать консультацию по проблеме mikrotik+тоннели ?

это канал про аниме?

привет!

Подскажите, у меня на 3945 вот такая ерунда на интерфейсе: Input queue: 0/75/53002/0 (size/max/drops/flushes); Total output drops: 4885382

ну и соответственно, 17765 input errors, 0 CRC, 0 frame, 17765 overrun, 0 ignored

как пропатчить КДЕ под ФриБСД?

о боже, какая шутка

собсно, трафик там шпарит порядка 300 мб/с в обе стороны.. на интервейсе много сабов. как с этим можно бороться?

процессор загружен до 95%. просто думаю, может, как-то просто буфер увеличить? Поможет?

dvolodin, покажешь обещанные выводы с машинок линуховых?)

-)

MindGames_, поможет но не долго, нельзя было до такого доводить, ставь костыли и готовь замену

zi_rus, ну а как я мог такое предотвратить? :) не повышать нагрузку? :) Спека на замену была еще 1,5 года назад направлена - роутер так и не купили. разгребаюсь с тем, что есть.. вообще, вроде бы как зачвленные характеристики не превышены еще.

если проц в полку значит превышены

pps смотри

у тебя два пути

1) Ставить костыли и выжимать все что есть

zi_rus, как их посмотреть? я только знаю на sh int видно.. но считать как? суммарно на всех интерфейсах и инпут и аутпут?

ставь рядом L3 свич и гони трафик через него, а маршрутизацию на этой железке держи, если ее не потянет свич(не умеет нужный протокол).

2) Хер забить на все, жопа прикрыта полуторагодовалой спекой, ебать будут того кто не купил

mikevlz, достаточно просто поставить свитч и прописать там int vlan XXX с адресом из соответствующей подсети?

это от твоей схемы сети зависит

MindGames_, берешь все порты и суммируешь входящий ппс, сравниваешь результат с заявлеными значениями

мы долго жили с БГП на компе и трафиком через 3750G

mikevlz, как обычно делают просто?

zi_rus, понял, спасибо

что у тебя на этом маршрутизаторе?

что-то у меня интерфейс подглючивает и началось это, по-моему, после добавления возможности использовать браузерную стрелочку "назад"

ну у нас тоже до 400Мбит/с лет пять назад фряшка с бгп прожевывала

одним портом он смотрит в MPLS от РТК. плюс около 40 GRE туннелей поверх MPLS (знаю, что это грузит проц. так было заведено еще до меня, чтобы не сдавать сети для маршрутизации провайдеру - думаю после НГ уйти от этого). Вторая дырка смотрит в локальную се

ть.. там много всего... около 15 сабинтерфейсов с разными подсетями.. серверы, несколько локальных сегментов, бекапы и прочее.

иногда перестают закрываться с первого раза вкладки ноковские и потом новые открываются очень странно

=)

lexus-omsk: ээто да, есть

MindGames_: вынеси локалку на L3-свич, чтоб трафик локалки до роутера не бегал

а уже свич к роутеру P2P-линком сделай, если схема сети допускает

или хер забей, как я уже говорил

mikevlz|2, попробую так сделать.. надо будет только шлюз по умолчанию у всех поменять, как я понял? Или просто адрес с роутера на L3 свитч перенести, а на роутере другой забить.

MindGames_, перенести адрес, а между свитчами сделать /30

Все сабы для локалки перенеси на свич. На роутере в сторону локалки должн быть новый саб, смотреть он должен только на свич с адресацие /30

если с роутингом отсекать хочешь

может станет легче

Подскажите по mikrotik, при выполнении MikroTik.RouterOS.get_interfaces скрип завершается Code=14, Error=<type 'exceptions.KeyError'> 'eoip-tunnel'

на любом маршрутизаторе с саб интерфейсами такая история, без сабов все нормально отрабатывает

snemirov: смотри через debug-script, что там возвращается и что ждёт noc согласно интерфейса

скорее всего такой тип интерфейса просто в модели надо добавить

я не очень понимаю как, только начал разбираться, если можно подскажи вкратце

сделай debug-script из консоли

вывод кинь на пасту(замазав пароли)

хехе, похоже я знаю как дернуть инвентори с ESXi)

Володин будет доволен)

_4ePTeHok, ты vSphere через API смог зацепиться? :)

через сферу только часть можно дернуть

например про физическую память там нуль информации нужной

но это все есть в другом месте.

в общем линукс допишу, возьмусь за ESXi)

а кто знает - vmware-овский powercli есть под юникс?

или оно принципиально на винде

там appliance есть юниксовый

dvolodin, может сделаем под esxi отдельный профиль?

там конечно хоть и линукс..но специфичный

смысл есть

делай

:)

а как этот debug-script запустить, что-то я в документации не могу найти =( http://kb.nocproject.org/display/DOC/noc+debug-script?src=search

snemirov, http://kb.nocproject.org/display/DOC/Canned+Beef

собственно тебе пока только раздел "How to prepare a Canned Beef?"

dvolodin: Дим, не мучайся пока со стартовыми скриптами для FreeBSD. там недавно pkg в портах обовили до 1.2, и половина скриптов не работает. В течение пары недель пофиксят.

позняк, он вчера ночью доделал уже бутстрап)

вопрос - что из интергированных устройств стоит собирать?

ethernet понятно

хотя там хороший вопрос как отличить интегрированное от вставленного.

ну скажем VGA/ATA?

Dmitry1: в 9.2 коробочном работает

Ээээ

нету 9.2 коробочного

есть 9-STABLE ветка

9.2 - это "срез" ветки, который ничего не означает

Я, например, уже с пару месяцев сижу на 10-STABLE, хотя релиза еще не было

И вообще, для FreeBSD совсем другой способ установки нужен. Я над этим работаю.

Dmitry1, другой это какой?)

свой порт сделать?

да

=) на наге тебя расцелуют

сделаю порт, протестирую его на разных версиях фряхи, а потом засуну его в основное дерево портов

там недавно один плевался)

что постгис у него сам sql не заливает в посгрес)

я верно думаю, что для интегрированных устройств prod_no либо должен отсутствовать, либо совпадать с родительским?

те, что builtin == True

http://cs313824.vk.me/v313824502/4b49/SNaGazWQmSQ.jpg

да, а у меня никак руки не дойдут rpm repo для Centos сделать

портировал из sa.managedobject в inv.inv просмотр набивки

dvolodin, Дима, по архитектуре инвентори для серверов есть пара вопросов. Вот смотри - есть платформа, в ней мамка с интегрированными контроллерами. Интегрированные контроллеры - имеют выходы, куда что-то может цеплятся. Нужно ли их снимать в инвентори

, или просто в модель забить выходные раъемы?

забиваешь выходные разъемы

builtin-модули мы не храним в inventory

http://www.imagebanana.com/view/stsi6hck/ScreenShot20131128at12.56.25.png

мм..ну было бы полезно видеть допустим на каком чипе интегрированный ethernet

кроме того есть вопрос - как отличить интегрированный ои вставленного)

а кто знает как загонять железки в дерево инвентори?

e_zombie: dvolodin вроде что-то про drag'n'drop говорил, но, возможно, это ещё не работает

дроп да

чего дроп?

в очередной раз наткнулся на такие грабли: раз уж адрес может быть уникальным в группе vrf, то должна быть возможность поиска свободных адресов/префиксов также по группе

перетаскивание мышкой веток дерева вижу

и у меня валится с "Failed to get data for plugin data"

в браузере

Q: how to disable any access attempt from noc to device?

evyscr: is_managed = off ?

lexus-omsk: оно всё равно пытается телнетиться

e_zombie, ну оно сырое как бы) очень

там всё, что можно, в off

мне обычно хватает снять is_managed и убрать trap source ip (если не убрать, то вроде пытается пинговать, хотя не проверял давно)

можно ещё профиль повесить, где все виды дискавери отключены

а может ip этой железки случайно ещё где прописан, в другом объекте?

нет, в других не было

пинг не страшен, а вот телнет раздражает

evyscr, зачем тебе железка в ноке если ты ен хочешь чтобы он ею управлял?

чтоб не потерялась

сислог

логи и пароль от железки не давай ей, может и не будет шариться

*логин

нету их

о как

нок очень настойчивый

хотя логично

если сеть без ауентификации работает

то по-другому никак

ну да МО профиль надо делать

рисовать костыли для объезда бага?

имхо, правильным является фикс бага, а не объезд

:)

(не, я, конечно, понимаю, что живу в реальном мире...)

ребят, у кого есть сервера под линуксом(не виртуалки) - подергайте lshw -quiet в пасту плиз?

мне статистика нужна, чтоб скрипт не ошибался.

будет очень хорошо, если найдется машинка с втроенной и вставленной сетевкой(нужно научиться определять)

встроенной*

и куда тебе вывод бросать?

на пасту, ссыль в приват.

там в принципе только айпишники критичная инфа

evyscr, почему костыли, мо профиль вполне штатный

смена поведения через смену профиля? и на каждый профиль творить аналогичный, но без дискавери?

У кого есть Cisco.ASA ?

у меня ;(

(две)

c NOC-1201 работает get_interfaces ?

проверим сейчас

привет

а куда стоит копать, если ./scripts/upgrade сваливается в "abort: uncommitted changes"

upgrade: : Failed to update to branch default

?

по идее надо смотреть типа hg commit и он покажет изменённые файлы. их надо заменить на оригинальные.

Yetty, если руками правил что то в ноке(кроме конфигов) - будет так ругаться.

hg diff еще можно

руками правил один скрипт

сейчас вроде удалил изменённое

но не помогло

забекапь файл куда нить, сделай hg revert

и запускай апдейт

что хоть правил-то?

правил sa/profiles/__init.py

но hg diff показывает другое

sa/profiles/Vyatta/Vyatta/get_config.py

который не трогал

:\

реверт сделай, чо

а зачем общий инит то правил?

иниты там по профилям рассунуты

где промпты и т д прописываются

нужно было добавить ещё один вариант велком-фразы под логин

а оно живёт в общем ините

видимо надо было переопределять в профильном

reverting sa/profiles/Vyatta/Vyatta/get_config.py

reverting sa/script/script.py

строчки с таймаутами. странно. вроде не трогал

теперь апгрейд поехал дальше

но стрельнулся

на этот раз на другом

upgrade: : Cannot update python libraries

virtualenv стоит?

error: invalid command 'egg_info'

не уверен, но вроде да

версия не сильно старая нока

0.8

_4ePTeHok, а команду апгрейда из под рута из /opt/noc/ пускать надо или как-то специфичнее?

чот вопрос про virtualenv меня смутил

virtualenv --no-site-packages /opt/noc

done

ну и апдейть

если вылетит - проапдейть setuptools

pip install --upgrade setuptools

upgrade complete

после virtualenv --no-site-packages /opt/noc

спасибо

ну и отлично.

чота у меня после апгрейда ветки default на дебиановском визеле (фуррифоксе) ерроры полезли.

Ext.setGlyphFontFamily is not a function

я чот вланы не могу удалить в VC

из-за чего собственно полез обновляться

не помогло

захожу в редактирование нужного влана

тыкаю Delete

Close

и продолжаю наблюдать прежний список вланов

если тыкнуть Delete(Yes), потом Save, то ругается

Failed to save!

{"status": false, "message": "Duplicated record"}

хм

на другом влане сработал Delete

поменял пару полей, сохранил, после этого нормально удалилось

Хм. А как такое (при апгрейде) чинить: Requested noc-pkg-extjs==4.2.1 (...) but installing version 4.0.7 ?

self answer: rm -r build/noc-pkg-extjs

Спасибо за  NOC-1201! :)

есть кто живой?

подскажите по нату для циски ;))

да чо уж, сразу для freeBSD

у меня натится вся сетка 192.168.0.0.. И надо исключить из этой сети один адрес. deny 192.168.0.12 не помогает :( где туплю?

чертенок, не язви ;))

у меня сегодня день тупостей :)) три дня болел. туго соображаю

все, сорри! вопрос снят

deny помогает.. я ж говорил 0 день тупостей у меня.. просто не тот айпи в deny вбил :(

=) ну мы же тут любители астрального гадания)

zi_rus, смотри какая ляпота - http://pastebin.com/VEZRCV9N

уф..

вроде даже парсит.

dvolodin, зацени - http://pastebin.com/VEZRCV9N , http://pastebin.com/ZnPHt7Qx :)

в vendor передаем code, а не name

INTEL, HP

а так - хорошо, да

там есть жопа с рейдами, ибо диски они не показывают естественнл

и по определению того внешний это девайс или втроенный..

по формальным признакам отсеивается большая часть, а вот ifaces, RAID - проблема.

ну и еще хорошая новость - ESXi позволяет дернуть инвентори на похожих принципах

так что адаптирую под него еще.

`ты с ESXi дерешь, или через vcenter?

с супервизора по ssh

вцентр хорошо, но виртуалка может и без него работать, а управляться vSphere Client-ом

одной командой можно точно вытащить шасси/мамку, процессоры и память. Карты и диски отдельная история

да, на приведенных пастах невидно, но оно еще и PSU дергает нормально, там где шасси отдают такую инфу

кстати не видел кто декодера из цифрового формата моделей CPU intel в буквенные? ну типа 15.2.7 в Xeon E5420?

zi_rus: радуйся

группы, вроде, нормально создаются

и сделал кнопку удаления

=) мы его последние дни постоянно радуем)

def get_vendor(self, vendor):

if vendor and "OEM" in vendor.replace(".", "").upper():

return "OEM"

if vendor:

return vendor.split()[0].upper()

return None

=) и вендоры отдаются по формату.

а я до отображения групп на карте пошел

дошел

dvolodin, а с какаой целью всякие City выводятся в репорте object summary?

а почему бы им не выводиться?

это полноценный объект

значит это неполноценная сводка по part no

почему?

какой пар но у города?

ты про отчет Part Numbers?

да

нет

про object summary

ты заявлял его как список номеров и количества

ну и зачем там количество городов и прочего?

там не номера, а количество объектов данного типа

типа отмазался :)

ну как там карта?

думаю пока

последние доработки смотрел?

ммм, удаление?

одну группу удалил

на остальных завис

пока такое впечатление

dvolodin, а с этим можно что-то сделать, когда появляется много неотвечающих или тормозящих железок, они быстро забивают все активаторы нок впадает в ступор пока не рестартанешь (или очень долго ждать пока он сам рассосется, у меня за полдня т

ак и не смог)

попингуйку включить

работает

дело не в этом

а в чем?

железка пингуется, а для дискавери Connection timeout

а чего тупит?

хз, но дело не в конкретной железке, пара портсерверов дико тупила пока авторизцию не причесал, сегодня свичам адреса меняли, и видимо у нока мапинги или что-то еще не сразу обновилось

всякое случается

а в результате

нок снипеты не выполняет

дискавери не ходит

все висит

и я не знаю, оно похоже только копится

после перезапуска активаторов пролечилось?

я весь нок дергаю, но да

нок рестарт

и живем дальше

смотреть по месту надо

может таймауты на коннекте криво отрабатывает

тут тебе уже предлагали сделать приоритеты, чтобы из веба задачи выполнялись в первую очередь, мне тут тоже пришла мысль что для интерактива можно резервировать часть лимита или наоборот, сделать берст, выдавать сверх лимита, но это не ре

шает проблему работы дискавери в фоне, он фактически стопорится

а я помню, как кто-то говорил, что приоритет нах не уперся...

:)

он не уперся, я про это указал во второй половине предложения, проблема не рашается, так какой сиысл

но надо хоть что-то сделать

надо решать причину

пинговалка это пол дела

проблема в чем

активаторы заполняются висящими по разным причинам задачами

в хвост добавляются такие же тормозные задачи

и оно как снежный ком, только растет

что надо сделать чтобы отсекать тормозные задачи от повторного попадания в очередь?

кидать в отдельный пул задачи которые в прошлый раз отвалились по таймауту?

и текущую систему толком настроить не могут, а ты еще усложняешь

оптимальные дефолты, и не надо ничего настраивать

берется сеть на 2к свичей, под нее рассчитывается дефолт

у кого меньше, тем и так хватит

у кого больше, дотюнят, большая сеть, умные значит, должны справиться

на самом деле на больших сетях просто подход резко меняется

вынос активаторов

по городам

отдельный сервер с БД

и прочие прелести

http://kb.nocproject.org/display/DEV/rack

хватит нам такое?

глухая это как?

dvolodin, а зачам два раза передняя дверь?

поправил

глухая -- стенка вместо двери

круто, с четырех сторон стенки, необслуживаемая

насчет лево/право пока не уверен

двери перевешиваются обычно

ан стойках

а на домовых шкафах - нет

а зачем это вообще определять?

ну дверь и дверь

ну открывается

или не открывается

главное не забыть группировать шкафы в поды)

два ряда по 6 шкафов к примеру

=)

что за поды?

в ДЦ у нас этаж на помещения не делится. счас видяху дам.

это чтобы крысам удобнее бегать было

скойки обычно блоками ставятся

рядами или кучками

http://www.youtube.com/watch?v=R5H4R9dqdIQ

ну вообще то не крысам

если в ДЦ есть разделение горячей и холодной зоны, то стойки стоят мордами в один проход и сверху проход накрывается пластиком

для охлаждения это делается

_4ePTeHok я немного в курсе ;)

у нас внутри когда кластер под завязку - под 40 градусов)

снаружи 18

Перед пенсией обязательно пойду покомандовать каким-нибудь ДЦ

а оттуда - в бордель мамочкой

между шкафами стоят жидкостные теплообменники

так, вы мне голову не морочьте раньше времени

которые и сбрасывают воздух из горячей в общую зону

я сделал стойку NetShelter 42U

dvolodin, а чего в бордель то не сразу?)))

к чему эти дц)))

между РТ и борделем обязательно нужен перерыв

там разницы немного)

в первом ебут в мозг тебя, во втором -- куда попало - твоих сотрудниц

есть небольшая разниц

dvolodin, ты и стойки вендорными предлагаешь делать?

а если это тупо железкая рама?

с дырками?

NoName

:)

dvolodin, а вот так http://www.homecomputerlab.com/wp-content/media/LackRack/LackRack.jpg

или вот

http://techtrekking.com/wp-content/uploads/2013/09/Img_0049.jpg

http://www.imagebanana.com/view/1fo6ezqo/ScreenShot20131129at00.04.41.png

я не хуже умею

SVG в панели я освоил

теперь нужно нарисовать психоделичную стоечку

или целый ряд стоечек

http://psychologium.ru/wp-content/uploads/2012/06/hypnos.jpg

zi_home: специально для тебя сделаю эту гипножабу вместо loadMask

чего тут вспомнилось на ночь глядя

ты там не забудь возможность фотки привязать

покорми совесть в темнице

это тебе инвентори, или вконтактик?

не хочу зайти в саратовский нок и ошалеть ;)

ни одна модель не сможет описать того ужаса что можно зафоткать

а в саратове бойся пасхалок

открываешь дц

а там девки на стойках крутятся