nocproject.org

dvolodin: привет

и всем привет

можно выставлять тайм-аут для scripts.commands ?

dvolodin, ну вот смотри, для дебага

./noc debug-script sync_prefix_lists bb-vitus changed_prefix_lists="[{'name':'AS15370', 'strict': False, 'prefix_list': ['192.168.1.0/24']}]"

префкс-лист как правильно сформировать

что там должно быть

вроде правильно у теб все

dvolodin, а что тогда не так? http://pastebin.com/n5EhTEfp - в начале кусок скрипта и трейс

я как чувствовал что с генератором будут проблемы

for prefix, min_len, max_len in pl:

а ты в pl передаешь просто префиксы

prefixes = [("192.168.0.0/24", 24, 24)]

так попробуй

нет, так не работает

./noc debug-script sync_prefix_lists bb-vitus changed_prefix_lists="[{'name':'AS15370', 'strict': False, 'prefix_list': [('192.168.1.0/24', 24, 24)]}]"

dvolodin, http://pastebin.com/dBMSRqGa

не

ты не путай - функция в профиле - одно, а sync_prefix_lists - совсем другое

кормил ты его параметрами правильно, у тебя в самом скрипте ошибка

я знаю, я не хотел переписывать генератор префикс листа в этот скрипт

и хотел использовать уже существующий

а как тогда сихронизовать

если в синхронизатор маска не передается

там только strict передается

на самом деле скрип тестовый, интерфейс можно и переделать

я думаю стоит так поступить

я вообще не уверен, что это именно так нужно делать

ты переделаешь? этого стоит ожидать?

наверное, нужно локально просто хранить, что выгружено на железку

и при изменении просто генерировать список команд

считать с железки на самом деле не сложно и даже правильно

если кто руками будет шариться

я потому и делал синхронизацию

с другой стороны - кто будет шариться-то руками

все нормально было до момента как надо было сгенерить

генерятся они как раз просто и быстро

помнишь пару лет назад мы обсуждали генерацию листов, раньше для циски ты везде делал тупо le 32, но мы договорились что надо le max_mask

а вот синхронизатор ты не поправил

ну да

по логике вещей в sync должен придти список из prefix, min, max

да

я интерфейс генератора уже потом менял

strict этот убрать к чертям

тогда еще job'ов не было нормальных, тоже приходилось изгаляться

по логике вещей цикл должен быть таким

построенные префикс-листы сохраняются в кеш

если кеш изменился -- сдвигает job с синхронизацией

в штатном режиме пусть раз в сутки все равно проверяет

а job уже запускает sync

а перестроение кеша запускать при изменении параметров пиров и после очередного импорта базы ripe

причем автоматически, а не по шедулю который разъезжается

там есть такая штука как sliding job

можно создать job, который раз в сутки будет делать работу

но в случае необходимости ему устанавливается время запуска - now + timeout

тут тоже такой момент еще есть

можно сделать скрипт для получения префикс-листов

с железа

как механизм discovery

то есть сам процесс можно на две фазы развалить

если обновился кеш -- дергаем prefix-list discovery с железа

и укладываем в базу

давно предлагал

access managment или что то подобное

если видим расхождения - вычисляем разницу и посылаем накат

хранить и управлять префикс\акцесс-листами

только тут еще такой момент -- обычно несколько разных типов префикс-листов может быть

сам скрипт синхронизации малость навороченный

имеет смысл его упростить

в принципе -- получение prefix-list'а с железки - задача тривиальная

и скрипты можно налабать для всех мыслимых железок практически копипастой

dvolodin, по поводу бага - попробуй так, bootstrap0.sh --no-bootstrap, затем править upgrade.conf в вагранте ветку на девелоп, bootstrap.sh

т е без промежуточного развертывания релиза

_4ePTeHok: попробуй сейчас

я там накатил в default новый upgrade

блин, ну в дефаулт же

девелоп станет когда то релизом

а он не ставится

ладно, попробую

через дефолт я тоже попробую для статистики

через default - важный момент - должна сработать фиксилка PostGIS

по префикс-листам предлагаю для начала подумать

я не стал бы в явной форме увязывать их с security management'ом

они много где могут юзаться

как и акцесс-листы

там слишком глобально все в моем понимании

меня более интересуют security zones и security policies

a-la screenos/srx

хех)

только тут задачи другие

фортигейты-асы?)

префикс-листы обновляются по сторонним базам по определению

fortigate в глаза не видел, asa вполне вписывается

да там примерно тоже

фаревол с интерфейсами\зонами\полисями\туннелями

но заманчиво - описывать политику в одном месте

автоматом вычислять, на каких железках эта policy имеет смысл и применять

и все же к нашим баранам

у juniper'а -- address book, applications, zones и собственно policy

статусы интерфейсов)

блин

я доделывают flow editor Ж)

а вообще вопрос глобальный -- как нам лучше обсуждать и согласовывать архитектуры

нужно какое-то подобие дискуссионной площадки

хотя бы на confluence

готумитинг да)

?

ой, я забыл в россии митинг нельзя слово употреблять)

митинг готов?

gotomeeting - платформа для совместного обсуждения видео\аудио и т д)

правда там платное чуток)

но набухаться через монитор и скайпа хватит)

это и скайпа хватит

а конфлюенс есть же и блогами беда

да там даже не блогами

а просто страница, комменты

т е пиши не пиши - обсуждения особо нет

там еще todo есть

но можно и митинги с протоколами

и с todo

там и дискаверинг висит

комментов аж 3 шитуки

хотя тема-то, как e_zombie сказал бы, HOT

e_zombie: предложил разумную альтернативу ....

:)

ты чото промахнулся, у меня там мосга нет)

тёлочек подавай)

девелопинг видишь - не идет

dvolodin: всё что проприетарное гавно должно подохнуть. скайп в первую очередь. что у нас там с webRTS в хроме\фоксе?

https://pp.vk.me/c619717/v619717151/6ace/k7U2ie4o5sc.jpg

https://pp.vk.me/c619717/v619717151/6aa6/rEkLhK6l6gU.jpg

e_zombie: и что мне делать с webrts?

dvolodin: сраный аудио\ведеочатик

https://pp.vk.me/c619716/v619716151/5ef7/HsbxkU50_Ks.jpg

это для допинга мыслительного процесса - горящий абсент.

самому делать?

вчера рыл архивы. вот за 2010 год нашёл такой трешак. самому стыдно https://pp.vk.me/c619717/v619717151/6fca/XQS0wMmFMw8.jpg

https://pp.vk.me/c619717/v619717151/6fb5/HnUfZO2rr8c.jpg

Применение и технология После встраивания WebRTC в Chrome (а возможно ещё и в ряд других популярных браузеров), браузер от Google может составить конкуренцию Skype.[7] Сторонние веб-разработчики смогут создавать собственные приложения, на основе технологии WebRTC, д

чо такой бб то жуткий на апсценте?)

снято почти в темени от одной 100 ватной лампочки. на 3200+ исо.

я даже не стал бб править.

что то володин впечатлился фотками и отвалился нафиг :)

dvolodin, завалился апдейт на центосе на дефолте

Customizing Python site settings

./scripts/upgrade: line 223: ./scripts/check-sitecustomize.py: No such file or directory

upgrade: 223: Cannot install check-sitecustomize.py

после установки всякой хрени и клинапа

виртуалэнв проверил, на месте

о блин, стоп

а как оно на девелоп уехало

[root@centos65 noc]# hg tip

changeset: 9606:343991ad105d

branch: develop

# cat ./etc/upgrade.conf |grep BRA

# BRANCH:

BRANCH=default

ничо не понимаю

это на каком бранче?

а

погоди, кажись понял

сейчас докину его

там еще apply-patches понадобится

а как оно на девелоп то уехало

тогда б уж патч сделал ветку

а то счас непонять где ты - на крайнем девелопе или в дефолте(где то в середине девелопа)

да не

там проблема была в другом

в том, что после hg update не проверялось, изменился ли скрипт

и остаток апгрейда develop'а при переключении проводился скриптом из default

хе)

это если он там был, в дефолте

на центосе он только в девелопе

кто?

скрипт бутстрапа

прошел этот чек, вывалился на постгисе

с чем вывалился?

[root@centos65 noc]# ls /usr/pgsql-9.3/share/contrib/postgis-1.5

ls: cannot access /usr/pgsql-9.3/share/contrib/postgis-1.5: No such file or directory

тьфу

./scipts/check-postgis руками запусти

PostGIS is not installed. Trying to install ...

Failed to install PostGIS: Not found: /usr/pgsql-9.3/share/contrib/postgis-1.5

там реально /usr/pgsql-9.3/share/contrib/postgis-2.1/

скрипта кстати нету тоже

посмотри сам скрипт, возможно его поправить надо

а

ты все на default?

hg tip

changeset: 9607:051f672142c0

tag: tip

ну да

сейчас доложу его

закоммитил

хм, отдельно скрипт отваливается на авторизации

conn = _connect(dsn, connection_factory=connection_factory, async=async)

psycopg2.OperationalError: FATAL: Peer authentication failed for user "noc"

но юзеры в бд есть, и более того - сама синххронизация посгресса же прошла выше

> gis:0001_check_postgis

PostGIS is not installed. Trying to install ...

Failed to install PostGIS: Not found: /usr/pgsql-9.3/share/contrib/postgis-1.5

Install PostGIS into database 'noc' according to your operation system's procedure

в общем оно в 2.1 там лежит

попробуй скрипт поправить

его можно отдельно пускать

префикс-листы постигла судьба статусов интерфейсов :)

dvolodin, почему? ты там что-то себе выдумал и все. делать надо

я ничего не выдумал

как скрипт для циски писать если ты интерфейс хочешь переделывать

даже не просто интерфейс, а вообще всю идеологию

zi_rus: я не то, что хочу

то есть не хочешь

но надо

все от тебя зависит, мы тут никак

я не вижу идеи пока

проверьте http://bt.nocproject.org/browse/INV-23?filter=-2

e_zombie: это уже BDSM

ты девок заставляешь модели рисовать :)

какие дефки? тут только упоротые админы.

которым похуй.

и которые запускают новые брасы хуавея не говоря мне айпишники чтобы я его в нок не добавил и не завалил случайно.

так что модели создаю я в попытках отточить своё мастерство делать за других их работу.

а что, брасы хуавей падают от NOC'а?

конечно.

от щекотки?

а ещё там имя пользователя меньше 6 символов ввести нельзя

чем он их валит-то, блин

а

в душе не ебу.

noc приходит с тремя и валит брас?

меня 3 админа послали нахуй. включая главного.

так что когда они будут отлаживать взаимодействие с биллингом хуй я им буду делать графики пппое сессий.

пусть сосут хуйцы

А мне NOC валит dlink'и

у меня кютечи падают :)

вернее кольца начинает штырить и начинаются глюки

при обновлении на develop в конце лога выдает надпись Unable to connect to postgresql database. Check noc.conf settings (лог http://pastebin.com/dv8HAEtU). в настройках noc.conf все верно. Изначально бд была на другом сервере, попробовал перенести ее на сервер нока ии все равно не хочет к

dvolodin, слушай, а disable ip discovery распростьраняется на prefix-discovery?

а то я отключил дискавери в корне делать

нет, вроде

а он все равно какашик насохранял мне

плохо

http://bt.nocproject.org/browse/INV-24?filter=-2

Я уже давно поотклчал у себя ip_discovery и mac_discovery. Все равно свичи валятся

может запилить обновку прошивки?

e_zombie, тегами ты из принципа не пользуешься?

ээээ*

Мне помогло снятие галочки "is managed" на железках.

zi_rus: тегами где?

в багтрекере

аааа ну я не настоящий сварщик (с)

{code}

а там есть теги? С)

(С)

ок. буду знать

подскажите по б.д кто-нибудь

попробуй сделать su postres -

и проверь что у тебя там всё работает

что за postres?

postgres

postgres:x:26:26:PostgreSQL Server:/var/lib/pgsql:/bin/bash

не понятно что имеется ввиду, что сделать из под пользователя postgres?

что то нарисованная плата не цепляется к железке.

проверить что у него есть доступ к БД нока.

кстати бага

2014-05-20 14:11:41,727 [inv.discovery] Running job asset_discovery(88.147.128.77)

2014-05-20 14:11:48,190 [inv.discovery: asset_discovery(88.

[inv.discovery] а на выводе [inv.discovery:

^)

<e_zombie> у postgres есть доступ к бд нока

And_V: проверь, что у тебя не ident аутентификация

������ ����, �� ����������, ������ ������ ������ �� ������ �� �������� � ��������? �������� 10 ������ �����, (10 ������ �� ������) � ��� �� ���������

���������� http://forum.nocproject.org/index.php?topic=281.0 ��� �� ��������

debug-script Huawei.VRP.get_vlans ��������, ������ ������� ������

����� cx600

релиз или девелоп?

0.8 � �����, ������ �����

если не в продакшене обновись до девелопа, там многое поменяли

или на тестовой машинке

возможно уже пофикшено

����� ����������� ����������, �� ������ ������������� ���

забэкапить базы, сам нок, ./etc/upgrade.conf - BRANCH=develop и в путь)

там надо будет доставить libgdal еще..

�������, ���������

а потом запустить noc updater? что-то видел такое

./scripts/upgrade

как она вообще стабильная версия? :)

ну девелоп же

понятно что есть вопросы, пилим

если критичное что то - вон dvolodin на канале, оперативно может поправить

по мелочам и я могу

сейчас копию виртуалки сделаю, посмотрим. напомни еще раз библиотеку, которую надо будет добавить

libdgal?

ну да, в разных дистрибах оно по разному зовется

gdal\libgdal

вроде установлена

ну тогда вперед, если что нок скажет что не хватает

upgrade complete

ну посмотрим :)

работает :)

теперь не работает edit в management objects

noc-web.log даже ничего не отображается

перелогинься

в ноке

спасибо

да, права обновляются только при перелогине(пока сессия висит)

и подскажите еще команду, чистить failed scripts logs, вроде была такая?