nocproject.org

,

><

надо проверялку работы сети написюлить...

а то у нас тут брокейд такой брокейд...

проверялку на что?

sla

рассказать сказку из реалий этой недели?

ну если уже не расказывал и не сложно

сижу ночью, командую парнями, которые бегают с CWDM-линком. С одного узла на другой перетаскивают. Перетащили. Заодно поднял мультикаст по более прямому маршруту. Посмотрел, вроде все работает.

время там уже часов около 6. Отпускаю парней, отписываюсь по задаче, что все успешно.

пока прохладная история

:)

в 7 звонок, телек не пашет!!!1адин-адин

смотрю, по маршрутам все в норме, пим должен жить хорошо, каналы должны быть

уже горячее

кладу тот интерфейс, который поднял ночью - становится хорошо. Каналы появляются, все хорошо

опа

однако...

виртуальный интерфейс я уложил, а вот влан не убил. Поэтому в порт с вещалки летело 500М мультикаста который никто не ждал

как итог - в соседнем порту был линк на поселок, линк жив, но трафик не ходит

убрал влан с порта - все стало хорошо, все поднялось и заработало

чудеса на этом не кончились

на следующее утро накидываю тот же влан, поднимаю тот же SVI, трафик пошел, группы полетели по этому линку, и все хорошо. Везде хорошо. ну кроме 10 ошибок в час в мультикасте

чо это было - никто не знает

брокейд - BigIron RX с платой на 24 гига

мультикаст в гиговой плате

это. кто питон знает и чуть поправит мне профиль нуавеевский?

с меня новые девочка в пн.

с годной попой

а вот никто не замечал, что если в МО выключить\включить "Is Managed?" то дискаверинг по МО шедулится, но не запускается?

не

а у нас в отделе девочек нет :(

зато у коммерсантов и менеджеров красоток полно :(

нет в жизни справедливости

такое ощущение, что "Is Managed?" не совсем отрабатывает

Run в дисквери не стартует

в том что они там а ты здесь есть свой плюс. не мешают работать когда надо работать.

да, пришлось рестартовать нок, видимо гед-то на ходу не подхватывает изменения статуса "Is Managed?"

TSergey может просто зашедулилось раньше, чем снял галку

нет, я повторно поставил решедулить, в SA\MO\Edit\Discovery назначилось время следующего запуска, я подождал после него 10 минут --- дискаверинг так и не стартанул

еще раз сделал, еще раз переназначилось время следующего запуска, снова подождал 10 минут после времени

проверил noc-scheduler.log и noc-discavery.log --- за 27 этого объекта нет

нажатие Run в SA\MO\Edit\Discovery, на определенном дискавери, его не запускало

перезапустил нок, дискавери по МО отработал

я замечал

но у меня оно раздуплялось вроде без рестарта

в SA\Monitor скриптов на этом объекте не видел

в SA\Reports\Failed Scripts в период, когда пытался запустить, тоже

вкладку SA\MO закрывал\открывал, логаут делал

интересно почему не запускается дискавери:

- по расписанию

- с помощью Run

как само потом раздупляется

NOC-1363 помогите кто прожить умеет.

e_zombie: а там по snmp или через cli забирается?

цли

в любом случае я не увидел что будет укладывать не "5.70" а строку прошивки

ну я понимаю что можно написать джоб который перед вводом команд проверит вервию прошивки. но по мне это порнография.

проще добавить селектор и не париться.

ну кто исправит одну и добавит ещё одну строчку?

исправить одну, добавить еще одну строку и тридцать багов?

скучно

ну почему 30.

около сотни

не размениваешься по мелочам?

добавить проверку что если в переменной revision пусто то не вносить в бд

ну если наебнуть то по крупному.

мне надо прошить 1500 хуавеев. и этого функционала не хватает как раз для того чтобы в выходные всё наебнуть

а ты рисковый

а куда деваться. не руками же шить это всё. а мы уже полгода назад отчитались что всё прошили

=)

так что деваться некуда. да и у нас мониторинг такой ахуенный что никто не пропадёт что мы за сутки все их перегрузили.

провечёт

просечёт, ок

бля

dvolodin: у нас тут какой то не гетересексуальный коллектив подобрался. никто не хочется две строчки дописать для NOC-1363 за фотки девочек.

e_zombie: а "Version 5.70 (S2300 V100R005C00SPC100)" версия --- это всегда три слова?

а в вс они будут отменными. пойду снимать отбор конкурса красоты https://pp.vk.me/c620128/v620128784/d084/HDFnHCNWNYg.jpg

TSergey: неа, это же huawei

:)

ну походу да. там вывод с двух коммутаторов которыы у нас стоят и с браса

а вот на дсламе уже по другому.

причём они в скобках пишут модель платформы и версию прошивки.

можно так попробовать

rx_ver =

...Version (?P<version>[^ ,]+),? .*?\n\s*(?:Quidway|Huawei)

...Version (?P<version>.*)\s*(?:Quidway|Huawei)

но совсем не факт :)

не, даже и вовсе не будет работать

там надо ещё смотреть что в массив для укладки в бд смотреть.

реально надо только "V100R005C00SPC100"

"5.70 (S2300 V100R005C00SPC100)" --- не это?

а, понял

у нас есть прошивка V100R001C00SPC100

ну хоть что-то стабильное? искомое всегда у правой скобки?

по идее да.

мне проверить большене на чем.

всё что есть из хуавеев я добавил в описание.

так ты хочешь что-бы что писалось в атрибуты? в данном случае?

да. чтобы атрибут "V100R001C00SPC100" был в БД и можно было по нему бахнуть селектором.

добавить вариант "revison" == "V100R001C00SPC100"

и будет норм.

или вывести в поле "version" всё строчку в что в скобках.

вопрос в том, что такое V100R001C00SPC100

это есть версия прошивка

(15:09:46) Наталья Авдеева: на коммутаторах типа S2326TP-EI и с прошивкой V100R005C01SPC100 надо заливать другую

(15:10:00) Наталья Авдеева: tftp 88.147.129.52 get S2300-V100R006C00SPC800.cc //заливается примерно 5 мин

startup system-software S2300-V100R006C00SPC800.cc // секунд 20

y

system-view

скорее image

upgrade basic-bootrom S2300-V100R006C00SPC800.cc // секунд 20

да. имадж

у меня достаточно противоречивые мысли

с одной стороны, можно его в attributes.image положить

но он в базу не ляжет

с другое стороны, если уж до image проваливаться, то надо и про bootprom не забывать и прочую нечисть

наверное, лучше отдельный интерфейс и отдельный скрипты сделать

ну это в идеале что бутром . я с кютечами бутромы тоже шил давеча.

у того же микротика нужно и версии пакетов смотреть и какие пакеты установлены

и надо было отбирать прошитые с буттромом или нет. хорошо что можно было все подряд фигачить.

а get_version - ключевой скрипт, его перегружать крайне не рекомендуется

то есть надо подумать, как извлекать установленые пакеты на разном железе

и как их в базе держать

налабать новый метод discovery - дело недолгое

ну если идти по простому пути то в поле version положить "5.70 (S5300 V100R005C01SPC100)" или "5.70 S5300 V100R005C01SPC100"

я при обновлении длинка разбирал это, т.к. все равно логика разная, на каком чипсете какую прошивку, что и как

вот вот. у нас так же было. ревизия железа оказалась разной и мы отбирали где флешка большая а где мелкаая. и гдето 500 шили руками ибо разобраться скриптами было нереально

типа этапами:

- версия из нока не эталонная

- проверяем нет ли ее на флэшке

- удаляем со флэшки левое

- льем актуальную второй

- ставим загрузочной

- вешаю тэг "к перезагрузке"

немаленький код получился, зато из 920 ни одного не поломал (тьфу-тьфу-тьфу)

e_zombie: это только для свичей

для дсламов это всё равно не работает :)

ну перешивку надо бы автоматизировать

ее еще на топологию нужно завязывать

ну это глобальная цель. я согласен.

я не заморачиваюсь топологией. просто ставлю перезагрузку на час два после прошивки. чтобы гарантированно прошить железки в кольце. они же по порядку по хостнейму туда попадают.

и почти всегда в рамках одного кольца

и можно так произвольно перегружаться?

не произвольно а сказать что ты типа ребутаешься через час. и оно ребутнётся.

не, клиенты, оповещение, упадет район и т.д.?

nobody care (C)

это ростелеком, детка (с)

а вы как оповещаете клиентов?

ну это всё физики.

юрики все сидят на других железках и их это не коснётся.

у нас все очень по разному, агрегаторы ночью, доступы --- рано утром, на тех, где клиентов мало, в рабочем режиме

dvolodin: если МО был не менеджируемым, а потом его включить и сохранить, то дискавери раном не запускается и в ближайшее назначенное время не шедулит. С чем это может быть связано?

в логах при этом по этому объекту нет ничего, ни в шедулере, ни в дискавери логах

TSergey: ну мы так же в целом. просто эту тягомотину растягивать на несколько дней не хочется. я уже валил 1000 кутечей одновременно. сеть ложится всё минуты на 3-4.

кольца валятся все.

e_zombie: у меня очень разнообразные модели, страшно массово ребутить (ну и есть еще причины другог характера)

ну зверинец он да. затрудняет. но выходить в ночь работать за бесплатно не хочется ниразу. поэтому творим такие непотребства.

e_zombie: приложи, что твои хуавеи отдают по SNMP

oid 1.3.6.1.2.1.1.1.0

счас попробую

а

то же

{'1.3.6.1.2.1.1.1.0': 'S2326TP-EI \r\nHuawei Versatile Routing Platform Software \r\n VRP (R) software,Version 5.70 (S2300 V100R005C01SPC100) \r\n Copyright (C) 2000-2006 Huawei Technologies Co., Ltd.'}

можно и image выдрать, да

{'attributes': {'image': 'V100R005C01SPC100'},

'platform': 'S2326TP-EI',

'vendor': 'Huawei',

'version': '5.70'}

он его и выдирает, кстати ;)

что вы мне мозг любите-то?

а как в селекторах это пользовать?

заибок. у нас снмп там не настроен нигде.

S5328C-EI-24S

Huawei Versatile Routing Platform Software

VRP (R) software,Version 5.70 (S5300 V100R005C01SPC100)

Copyright (C) 2000-2006 Huawei Technologies Co., Ltd.

предлагаешь строить на них на всех snmp и тогда будет атрибут имадж в бд?

в атрибутах железки ей нет

вообще желательно, чтобы и по snmp, и по cli отдавалось одно и то же, а то бардак будет

тоже верно. отдаёются то одно и тоже и странно что его не пишут в БД

r = {

"vendor": "Huawei",

"platform": platform,

"version": match.group("version")

}

if "image" in match.groupdict():

image = match.group("image")

r["attributes"] = {"image": image}

return r

всё работает, пойду нок обновлю.

а то делать нечего

что там добавилось, погляжу

перелогиниться не забудь. а то кнопочки некоторые не отработают

:)

о, а у меня записал image... правда у меня snmp-ro прописана, так что не знаю, как именно он выдрался... и свитч 5328, хотя профиль тот же

о, трейсбэки при апгрейде

Tried to save duplicate unique keys (E11000 duplicate key error index: noc.noc.objectmodels.$name_1 dup key: { : "Cisco | 7600 | RSP720-3CXL-GE" })

это могло быть, если я возможно(!) создавал модель для rsp?

или это из-за другого?

давненько ты не обновлялся ) на эти грабли уже все наступали

надо из локлаьного манифеста удалить эту строчку

который в local/collections/inv/objectmodels.json

весьма давно, ага.

dvolodin: да. по снмп он пишет имадж. а по цли нет. что то бардачно по мне.

lexus-omsk: у меня только /opt/noc/local/collections/inv/objectmodels.csv есть

точно

csv

спасибо

а модели, которые я делал руками, они при обновлении стираются?

а то они куда-то делись :/

если uuid и pid ни с чем не пересекаются, то не должны вроде

e_zombie: version_inventory должен укладывать image в базу

так что селектор будет по аттрибутам

key: ^image$

value: XXXXXX

это да. но сейчас он это делает только если по снмп. а по цли не делает. в этом и проблема.

я не понимаю почему там это условие висит.

r = {

"vendor": "Huawei",

"platform": platform,

"version": match.group("version")

}

if "image" in match.groupdict():

image = match.group("image")

r["attributes"] = {"image": image}

return r

в регэкспе для кли нет image

хотя сама строка по display version отображается

надо регэксп переделать, видимо... только проверить по тушёнке, что не сломаем другие версии

вот вот. я и прошу модифицировать скрипт чтобы он и по цли писал имадж. для него ведь информация есть.

hi all

How can I add an action (deny) for example in caz of an syslog security event

http://postimg.org/image/4zpilujx1/

.

aermike: you can add event trigger on this event. You will get managed_object instance and event vars. Trigger is written as pyrule

dvolodin, а как понимать отчет Cone Analysis?

я какими веществами только не заправлялся, а осознать не смог

zi_rus_: я так понимаю, что это анализ клиентского конуса, который может дать представление, какие у тебя есть в результате клиенты.

ты мега провайдер, у тебя есть суб-провайдеры, у них еще кто-нить. В итоге, если есть желание убедить кого-то, что с тобой надо дружить или тебе платить - надо знать свой вес

если я ничего не путаю, конечно

а кому это надо? технарям? мне кажется им похеру.

а ком блок он или упорот или уже сам всё знает.

не, коммерсы не знают, технарям похеру. Но иногда коммерс может напрячь технаря, чтоб узнать

вот и будет полезен отчет

если у тебя 10к клиентов, все они юрики, то тебе интересно дружить с кем-то, а им нет. Если же под тобой сотня провайдеров на 300к физиков и 60к юриков каждый - то дружить с тобой захотят многие.

а потом твоё начальство скажет - нахуй пиры

дада

ну у нас во всяком случае так.

у нас тоже

уже сказали

потому что это политика.

а не техника.

Коммерс может собрать по своим данные на тех, кому напрямую продали. А если там региональные суб-провайдеры?

нухз. я не против отчётов. но это всё .....

гуглу тому же и прочим говносервисам тяжелым объяснить, что выгоднее у тебя поставить две стойки, чем двадцать по мелочи везде, где ты продаешь

то есть тут не только бодалово за продажу трафика, тут и экономию можно поискать, но, как я понимаю, черепахе похуй, что ее едят. Она узнает когда съедят чото очень полезное для для жизни

ты прав. если есть "заказ" то сделать стоит.

я прочерепаху сказал, именно на ваши "нам сказали - нахуй пиринг"

ну у нас в нижнем тоже поставили пару стоек от гула. трафа съэкономи овер9000

экономия тут на самом деле нахуй не нужна

а вот имидж улучшился, ютуп ведь не тормозит теперь

если, конечно, додумались с кеша отдавать на полной скорости

нуууууу ты такие умные вещи говоришь.

если не додумались, то нахуй ставили - непонятно

хотя и на имидж, думаю, все тоже пох

а вот этот момент я не помню. у нас вроде в пределах всех филиалов скорость не режется

для клиента ютуб доступен на скорости порта или на скорости интернета?

у нас с кеша - на скорости порта

ну так а как циферки воспринимать

это и коню понятно что чем больше тем лучше

ютуб с кеша ?

ето как

ufir: рассказываешь гуглу, какой у тебя отличный продавайдер, но вот гуглосервисы говно.

да и тьюб говно

надо еще показать им, что ты гуглосервисов много употребляешь каждый день. При этом они проверят и расходиться особо не должно

пишешь, что оченна хочешь быть самым пиздатым, и хочешь с ними запириться, или хотябы получить кеш-сервера их

дык у нас вроде прямой пиринг с гуглом

а ну тогда еби их за пиринг

а.

у нас нет прямого пиринга, нам кеш прислали

так... Если ща все будет заебись, то я может даже разрожусь очередным жопусом в бложек, давно не писал ничего

лучше коммитом в код разрядись

поручикам молчать ;)

а я не умею

ну в смысле, прав у меня нет

хотя да, не умею я :)

поможите с регексами http://pastebin.com/fmemRxLg

уж что только не делал.. все равно на поиске ошибку выдает

в отдельном скрипте ловится на ура. в ноке вылетает