nocproject.org

а вот интересно бота можно вчерашними логами покормить ?

Ну кнопку я видел, interface discovery в failed вываливается. хотя если из консоли запускать дебаг, то там трейса нету

а если скриптом?

Night_Snake_, настрой логи джобов, тогда теоретически трейс сбоку может появиться

Night_Snake_, возможно баг в другом скрипте, попробуй дебаг для get_interfaces прогнать

zi_rus ну это тока вечером из дома. с работы я туда не залезу. а на работе тока стейбл есть

./noc get_interfaces <mo> ?

да

ну эта скушна. а мы тут на тестинге продакшен гоняем

ну я понимаю, что веселее) но на работе циски везде, тоже скучно)

там тока у пары джунов он прочитать конфиг не может из-за mc-ae

а вот из дома другая сеточка доступна, с кучей говнодлинков и говномикротов

Типа такого: http://pastebin.com/LKcPbpf3

Night_Snake, ты бы перестал сливать пароли конторские :)

да позаменял вроде оО

а что не заменял то на стенде

Night_Snake_: get_interfaces из SA\MO\Edit\Scriprts тоже с ошибкой?

сделал иссе про линковку dlink-cisco, NOC-1425

кстати тут проскакивала тема с бекапом NOC

там встроенное что то есть?

да

есть задача в шедулере

а как использовать? Дока есть?

спрашивай, а я расскажу

Main\Setup\Schedules\main.backup

как использовать?

включаешь

сохраняешь, селектишь, говоришь Run selected tasks now

вчерашний лог почитай

там две ссылки

вот неоткрытие закладок реально парит

нету вчерашнего лога

тогда вот

Backup consists of files of four kind.

noc-db that is postgres backup. just use standard tools for

http://kb.nocproject.org/questions/11567271/how-to-backup-noc-installation-

postgreshttp://www.postgresql.org/docs/9.2/static/app-pgrestore.html

command like

pg_restore -c -d noc /var/backup/noc-db-20xx-xxxxxxx.dump

noc-etc just simple archive of /opt/noc/etc directory

tar -xzvf /var/backup/noc-etc-20xx-xx-xx-xx-xx.tar.gz /opt/noc

or something like will be enough

noc-mongo is backup from mongodb

mongorestore /var/backup/noc-db-20xx-xx-xx-xx-xx.dump

noc-repo backup of config/rpsl/dns and other sort of mercurial

repositaries. that is plain archive restore the same way as noc-etc in

certain directory.

http://forum.nocproject.org/index.php?topic=178.0

ss_: ну и несмотря на то, что нас так грубо прервали :)

ну а в шедулере main backup интуитивно поянтно чего там делать

дальше смотрим noc-scheduler.log и смотрим чего донастроить в noc.conf

да кстати

про нок конф я заыл упомянть

:)

хм как много всего дали

это как восстанавливать тебе написали, а сначала его запусти

в noc.conf нужен блок [patch]

чет как то все сложно

ты шутишь? в шедулер зашел?

Main\Setup\Schedules\main.backup

TSergey ахха. Там failed, а из debug вроде нормально, трейса не давал

а дебаг ты запускал с "-c"?

./noc debug-script get_interfaces <mo>

копирни ошибку в пасту, или там много?

с длинком?

это у тебя DLink? а какой?

так, стоп-стоп. Мы щас про что?) Про вчера или про сегодня?)

А то вчера я пасту с длинка выкладывал, сегодня с джуна

а зачем нам про вчера?

ну мало-ли) ты про dlink-cisco писал, что issue сделал

про джун ща кину

не проще две базы и каталог с ноком бекапнуть?

мне не проще, настроено в шедулере, ежедневно делается

а когда понадобится развернуть, тебя сразу спросят как бэкапил

http://pastebin.com/sVLh0DED вот трейс, тока это из морды потом кривое

TSergey: ну есть же патч в NOC-1412

про циску + длинк

да? вот я тормоз

мне кажется чуть другое, не крэшится у меня

не переживай, другие (Дмитрии, ai mean) тоже не понимают, что это за проблема и что за патч.-)

оно крешится между цисками

а патч две проблемы решает

ага, читаю

бери последний

он самый окультуренный

его прям одним файлом можно?

в смысле?

не очнеь я умею так пачтить

*патчить

там два дифа, их не нужно раскладывать в разное файло?

с такими ключами накатывать?

hg import -f --no-commit

Night_Snake_: https://bitbucket.org/nocproject/noc/commits/620b53f9334999f6419856465960dacd6565ac3f

Dmitry1: научи как патч накатывать

обновись

не, если предлагают решение

у меня записаны ключи "hg import -f --no-commit", но это не прокатывает

patch -pN <file.patch

по поводу: http://pastebin.com/sVLh0DED - в логах должен быть трейс с нормальным форматированием

где N - наверное, 1

evyscr: спасиб

интересно откуда я те ключи вырил

делать из /opt/noc/

ага

на тебе, кстати, бонус: http://dpaste.com/1384BM7

спасибо

(там только str надо во что-то удобоваримое переименовать)

evyscr: я могу смело это всовывать в expand_interface_range ?

нет

там надо функцию написать

и её использовать

а вот её уже - можно будет

evyscr: с ходу не соображу как ты разворачиваешь "4-7"

надо это всунуть в expand_interface_range в файлике sa/script/script.py

TSergey: если скобок нет - то никак

сейчас попробую туда тесты добавить

включил шедулер

ss_: это победа

а как настроить куда что будет бекапится?

а запустил?

Dmitry1: а его точно именно туда, а не в специфический для длинков?

вот что мне не нравится в ноке так это то что дока настолько ущербна что просто пипец

бо я не знаю, у кого ещё могут скобочки быть

ss_: а задачу ты запустил?

TSergey, как?

куда она бекап делать будет?

я же тебе писал как

запустил

куда она делать будет?

ставишь в шедулере галку и Run selected now

у меня на винтах места нет

теперь идешь в лог

куда он будет делать где настроить?

ран селектид сделал?

где лог-шедулера лежит знаешь?

в нем буде написано чего ему не хватает

и настроишь это в noc.conf, в секции [path]

трейсбаки в логе

Dmitry1 спасибо тебе, добрый человек

evyscr: и что выведет str в твоей функции?

ss_: какие? выкладывай в пастебин

ss_: ну или сразу иди в noc.conf и правь пути для бэкапирования и до утилит

Night_Snake_: оформи нормально traceback для juniper, а то я нифига там понять не могу

evyscr: не накатывается патч, что-то я делаю не так

Dmitry1, NOC-948 висит уже полтора года

Dmitry1: научи как накатить один файл с дифом внутри

TSergey, попробую чуть позже

занят пока

Dmitry1 а в каких логах его искать? в /srv/noc/log/noc-discovery нету нифига

TSergey: а что говорит?

evyscr: ступил я, пропустил <

накатил, слинковались

вот проверяю

evyscr: ты крут

Убеди в этом Dmitry1 -)

TSergey, http://pastebin.com/u99EZG2z трейсбек

Dmitry1: в данном конкретном случае - 1:2,1:4-1:6,1:8-1:11,2:3-2:5,2:8,2:11

evyscr: http://pastebin.com/3MRf25hf вот так поставился патч

Перевод строки в конце небось не сделал

В смысле, заканчиваться дифф должен пустой строкой

Dmitry1: str там - просто неудачное имя переменной

evyscr: да, запросто, я его копипастнул

ss_: чет как-то неожиданно, ну давай тогда в noc.conf и смотри куда назначен бэкап

TSergey, cat /opt/noc/etc/noc.conf |grep backup backup_dir = /var/backup

drwxrwxrwx 2 noc noc 4096 Aug 19 2013 backup

Dmitry1: вот примерно про такую функцию я говорил: http://dpaste.com/1BGFP84

evyscr: ты как-то писал:

"ещё смущает постоянно остающийся MAIN_WRITELOCK, но он, по ходу, влияния не оказывает в шедулеровском логе пишет сплошные Job main.update_index(None) is completed successfully"

разобрался чего это было?

нет

ss_: мне кажется, что твой трэйсбэк не имеет отношения к бэкапу

ктож его тогда сыпет?

просто сейчас у меня рестарты нока довольно частые, а бага всплывала раз в день-два

ss_: поищи, есть ли у тебя в логе main.backup

в каком логе?

все в том же, в noc-scheduler.log

2014-08-28 11:41:07,257 Periodic task=main.backup:Any status=running

2014-08-28 11:41:07,258 main.backup: Checking paths

2014-08-28 11:41:07,287 main.backup: Dumping PostgreSQL database into /srv/noc/backup/noc-db-2014-08-28-11-41.dump

2014-08-28 11:41:09,539 main.backup: Dumping MongoDB database into /srv/noc/backup/noc-mongo-2014-08-28-11-41

2014-08-28 11:41:15,861 main.backup: Archiving dump

2014-08-28 11:41:18,554 main.backup: dumping repo into /srv/noc/backup/noc-repo-2014-08-28-11-41.tar.gz

2014-08-28 11:41:22,151 main.backup: dumping etc/ into /srv/noc/backup/noc-etc-2014-08-28-11-41.tar.gz

2014-08-28 11:41:22,212 Periodic task=main.backup:Any status=completed

cat ./noc-scheduler.log |grep main.backup

пусто

вот так штатно он пишет

значит не запустил ты его

нужно в шедулере поставить галку и выбрать ран селектид нау

tail -f ./noc-scheduler.log |grep main.backup

task = <Schedule: main.backup:Any>

попробовал еще раз

tail -f ./noc-scheduler.log

2014-08-28 11:35:24,447 [<STOMPClientSocket(0x7fe988649890, 127.0.0.1:19705, )>] Connection refused

2014-08-28 11:35:25,449 [<STOMPClientSocket(0x7fe988649750, 127.0.0.1:19705, )>] Connection refused

2014-08-28 11:35:26,452 [<STOMPClientSocket(0x7fe988649bd0, 127.0.0.1:19705, )>] Connection refused

2014-08-28 11:35:27,454 [<STOMPClientSocket(0x7fe988649a10, 127.0.0.1:19705, )>] Connection refused

это что?

а были ли такие сообщения раньше?

неиспользовал я бекапы

да в шедулере море задач

есть ли такие сообщения в логе?

типа noc-stomp запустить?

evyscr, а это мысль

а что за процесс?

я его вроде вырубил)

ss_: STOMPClientSocket --- вот это в логе есть еще, кроме сегодня?

нет

логи похерены

но были вроде

в noc.conf есть такой порт, 19705?

ну это стомповский порт же

ну и чего пишется в логе noc-stomp.log

8[14:44] ss_: я его вроде вырубил)

а как ты вообще нок запускаешь?

sudo ./scripts/noc-launcher.py stop/start

noc@monitor:~$ cat etc/noc.conf | grep 19705

noc@monitor:~$

что за секция должна быть?

у меня нет

я не знал что это стандартный порт

ps ax | grep noc-

в списке есть noc-stomp ?

нет

23260 ? S 0:00 ./bin/python ./scripts/noc-launcher.py start

23262 ? Sl 0:02 /opt/noc/bin/python ./scripts/noc-scheduler.py launch -c etc/noc-scheduler.conf -i 0

23264 ? S 0:00 /opt/noc/bin/python ./scripts/noc-web.py launch -c etc/noc-web.conf -i 0

23265 ? S 0:03 /opt/noc/bin/python ./scripts/noc-sae.py launch -c etc/noc-sae.conf -i 0

23266 ? Sl 0:02 /opt/noc/bin/python ./scripts/noc-activator.py launch -c etc/noc-activator.conf -i 0

23267 ? R 0:06 /opt/noc/bin/python ./scripts/noc-classifier.py launch -c etc/noc-classifier.conf -i 0

23268 ? S 0:03 /opt/noc/bin/python ./scripts/noc-correlator.py launch -c etc/noc-correlator.conf -i 0

23269 ? Sl 0:01 /opt/noc/bin/python ./scripts/noc-notifier.py launch -c etc/noc-notifier.conf -i 0

23270 ? R 0:05 /opt/noc/bin/python ./scripts/noc-discovery.py launch -c etc/noc-discovery.conf -i 0

23305 ? S 0:01 /opt/noc/bin/python ./scripts/noc-web.py launch -c etc/noc-web.conf -i 0

23586 ? R 0:01 /opt/noc/bin/python ./scripts/noc-wf.py launch -c etc/noc-wf.conf -i 0

это ты его выгрузил или у тебя так при рестарте нока?

так при рестарте

не стартует ое

оно

можно еще посмотерть noc-stomp.conf, noc-scheduler.conf

что за процесс это?

cat etc/noc-stomp.conf

[main]

loglevel = error

logsize = 10485760

logfiles = 2

syslog_host =

pidfile = /var/run/noc/noc-stomp.pid

./scripts/noc-stomp.py внезапно

logfile = /var/log/noc/noc-stomp.log

heartbeat = true

[stomp]

port = 19705

listen = 127.0.0.1

и в Main\Setup\STOMP Access

ss_: в нок-шедулере так-же сконфигурирован стомп?

1022 ? R 0:00 /opt/noc/bin/python ./scripts/noc-stomp.py launch -c etc/noc-stomp.conf -i 0

стартанул

default конфиг на pid был кривой

пид файл некуда было сохранять?

да

но это не помогло

он стартует но 2014-08-28 12:15:41,642 [<STOMPClientSocket(0x7fade026cb50, 127.0.0.1:19705, )>] Connection refused

что такое noc-stomp ????? сколько раз спросил никто не сказал

экий ты

неугомонный

ну так интересно почему туда шедуйлер долбится

ss_, стомп это важный крутой демон

ss_: а есть у тебя гугль7

который отвечает за передеачу данных между днсом

и ноком

днс то я не юзаю

тогда он тебе не нужен

стопь его

э нет

?

обоснуй почему стучится

шедулер зачем туды лезет

в шедулере есть значит

ога

и почему не заходит

2014-08-28 12:23:14,959 [<STOMPClientSocket(0x7fd3a88a7990, 127.0.0.1:19705, )>] Connection refused

нет мыслей куда копать?

в шедулере нет ничго

в managed object selector не выставляется значение "-" в "Filter by Is Managed"

кроме main.backup

т.е. бэкап запустился?

lf

да

26376 ? S 0:17 /usr/bin/mongodump -d noc -o /var/backup/noc-mongo-2014-08-28-12-33 -u noc -p xxx

pg дамп уже лежит

в логах чего он сказал?

ничего

чисто там

кроме 2014-08-28 12:37:09,921 [<STOMPClientSocket(0x4c3fc50, 127.0.0.1:19705, )>] Connection refused

2014-08-28 12:37:30,995 [<STOMPClientSocket(0x4c9de90, 127.0.0.1:19705, )>] Connection refused

2014-08-28 12:37:31,997 [<STOMPClientSocket(0x4c3fa50, 127.0.0.1:19705, )>] Connection refused

2014-08-28 12:37:43,023 [<STOMPClientSocket(0x4c3ff50, 127.0.0.1:19705, )>] Connection refused

ничего нет

чего он туда долбится?

cat noc-scheduler.log | grep main.backup

запусти

пусто

у меня уровень логирования error

а вот это ты писал: "8[15:42] ss_: кроме main.backup"

это с трейсбаками было

и?

а делось куда?

сейчас на инфо поставлю и перезапущу

TSergey, грохнул уже давно логи

а зачем?

а нафиг мне простыня трейсбаков на несколько мегов

к тому же та проблема ушла

какая?

трейсбаки

ну так а бэкапиы-то у тебя корректно настроены?

*бэкапы

да

ls /var/backup/

noc-db-2014-08-28-12-33.dump noc-mongo-2014-08-28-12-33 noc-mongo-2014-08-28-12-33.tar.gz

нет, некорректно

должн быть четыре файла

noc-db, noc-etc, noc-mongo, noc-repo

ну не до конца он был

я перезапустил систему

)

если не секрет, как давно ты работаешь в "связистах", ну или айтишниках --- не знаю твой профиль

давно

с 2006

к чему такой вопрос то? сомневаешся в моих знаниях? ;)

<ss_> я перезапустил систему - процесс нока

эх

TSergey, ну таки?

клонирование интерфейсов в добавлении object models сломалось

а работало :(

ss_: я могу играть в эту игру бесконечно :)

ты запустил бэкап? что пишет в логах про main.backup?

TSergey, ты не поверишь но в логах кроме 2014-08-28 13:00:57,404 [<STOMPClientSocket(0x3708410, 127.0.0.1:19705, )>] Connection refused

ничего

ставлю info вообще лог пустой

а бекап сейчас делается

)

кое что поменяю

ты прав, не сильно поверю

а что пишется в noc-stomp.log?

и проверил ты что настройки стомпа одинаковы в двух конфигах и в STOMP Access?

пусто

уровни логирования менять буду

есть одна мысль

что в noc-scheduler.conf секцию стомпа очистить нужно. Не нужна она по идее для бекапа если dns не бекапить. Я прав?

херня какая то

убрал из секции все бекап не делается

раздели задачи на две: пусть первая стомп

хм

и расскажи, чего пишет у тебя noc-stomp.log

а теперь добавил в секцию стомпа в noc-scheduler.conf и пошли дебаг логи

отлично повши

http://pastebin.com/ue83vHfe

cat /var/log/noc/noc-stomp.log

noc@monitor:~$

а тут пусто

loglevel = error стоит

тоже надо дебажить

noc-stomp.conf?

http://pastebin.com/7d7ftwh3 это дебаг стомпа

cat etc/noc-stomp.conf

[main]

loglevel = debug

logsize = 10485760

logfiles = 2

syslog_host =

pidfile = /var/log/noc/noc-stomp.pid

logfile = /var/log/noc/noc-stomp.log

heartbeat = true

[stomp]

port = 19705

listen = 127.0.0.1

ладно пойду я поема

А где можно забрать логи discovery, если в морде трейсбэки есть, а в /srv/noc/log нету?

дебаг включит

ь

?

etc/noc-discovery.conf loglevel = debug

забирать по logfile =

opt/noc/etc/noc-discovery.conf

og_jobs = /tmp/jobs

*дщп_ощиы

**log_jobs

кто-нибудь скажет, есть мануал по ноку?

есть. в наших мечтах

yeti, каждый день в IRC мечтают о нем ))))

весь мануал это наши совместные мозги

http://kb.nocproject.org/display/NOCDOC/NOC+develop+branch+documentation

мерси)

поставили вчера чистый нок, включит активатор, добавили одну железку, но в статус активатор видим http://pastie.org/9509816

куда копать?

yeti, зачем ты грохнул SAE ?

удалили SAE ^)

yeti, ну зачем ?

yeti, ставь все опять заново.

вернуть SAE не полуится.

freeseacher, а я возвращал

нет ну можно конечно

а чего

просто создаешь его с нужным профилем и все

вот его бы dvolodin скрыл, а не wiping

есть писатель мануала, вы лучше делитесь сакральными знаниями

глядиь, и дока будет

а битбакет тоьлко у меня тормозит?

или даже вообще не работает

да только у тя

я не удалял SAE )

что-то я не догоняю. в настройках level = debug. log_jobs тоже прописал. перезапустил noc. и чет как-то нифига не изменилось

блин, это злокипучий фуфлофокс затупил

Dmitry1, прости за глупый попрос. Но я не могу в логах найти трейсбэк от int_discovery

в noc-discovery.conf переключил loglevel = debug

но что-то я туплю похоже

Night_Snake_: вручную через debug-script

скажите, что за сессии http://s019.radikal.ru/i617/1408/f3/be21552cce9c.png и почему они растут?

Dmitry1 так вот: http://pastebin.com/LKcPbpf3

Night_Snake_: да

ну дык это я еще утром выкладывал :) я думал еще что-то надо

Night_Snake_: обновись

я с утра с компрессором продувал серваки :)

=)

А можно ссылку на дифф? просто у меня стейбл стоит

https://bitbucket.org/nocproject/noc/commits/b5b5fe24a31c504b1ac54beea02eeb44af8dc55b

пасиба

а зачем stable ?

Добрый день. Подскажите, пожалуйста, как увеличить таймаут для дискавери

noc это единственная программа у которой стейбл работает хуже тестинга

momomo_: в MO Profile

да как-то по привычке :) в прод стейбл, тестинг для поиграть

для тестинга у нас ветки "feature/X"

Dmitry1, у меня dev-верися

Service Activation -> Setup -> Managed Object Profiles

Выставление "Max. interval" в 0 вообще отключает discovery

Dmitry1, прошу прощения, не так выразился, надо увеличить таймаут на операциию. У меня через веб-морду сбор конфига фейлится, а через script-debug норм работает

это я не знаю. у меня через web половина фичей не работает

спсаибо, где б спросить...

Dmitry1 Вот еще get_vlans там же http://pastebin.com/L8Ae286B

Интерфейсы он прочухал похоже

а что с get_vlans не так?

а что делать, если у меня дискавери на get_vlans зациклился на железке? (стейбл тоже)

<class 'noc.sa.interfaces.base.InterfaceTypeError'> DictParameter: {'name': 'default', 'vlan_id': '0'}. Invalid value for 'vlan_id': VLANIDParameter: '0'. START OF TRACEBACK...

ну и дальше трейс

в морде

Night_Snake_: а где ты нашел vlanid 0 ?

это не я нашел, это noc нашел

покажи

default - это "влан без тэга" похоже. http://pastebin.com/6NPk34hZ

потому что у меня эти интерфейсы не настроены совсем

я всю жизнь думал, что default - это 1

VLAN: default, 802.1Q Tag: Untagged, Admin State: Enabled

я тоже, но у джунипера видимо иной взгляд

а что показывает show vlan brief ?

default 0/21 v100 100

default 0/21

v100 100

v500 500 3.3.3.6/30 1/1

на pastebin

ща

http://pastebin.com/gBS0ExRx

круто

не то слово

т.е. у тебя есть DC_vlan1 с тэгом 1, и default c тэгом 0

стопудово что-то в конфигурации не то

ну.... оно может и не то, но вланы-то есть)

и оно работает)

тут фишка в том, что у джуна default - это даже не влан, а скорее отсутствие влана

потому что порты не настроены, которые якобы ему принадлежат

отсутствие влана - это vlanid 1

посмотри, какой номер влана отдается на порту 0/21 по gvrp или vtp

0/21 это не порт, это Active/Total

vtp там нет, gvrp тоже

порты в default vlan не имеют конфигурации вланов

Night_Snake_: обновляйся

спс

Night_Snake_: заработало?

проверяю

на одном да, на другом нет

http://pastebin.com/QvgZkDTX

Dmitry1 не, не заработало. он с одного вроде стянул... но только один раз. щас со всех в трейс вываливается

не вижу трейса

а в морде есть :(

перезапусти noc

блин. точно xD

все норм, спасибо!

Dmitry1 человечище :)

Dmitry1, вопросик есть

)

ась?

Dmitry1, ты для Process crash класс еще не сделал?

не помню, если честно. сейчас пытаюсь понять, как заставить ntpd биндиться на одном IP, а не лезть на все интерфейсы

firewall

файрвола на машине принципиально нету, потому как весь cpu должен заниматься пересылкой пакетов, а не лазять в них

ntpd вроде принципиально не умеет не на всех интерфейсах

To bind NTPd to a single address, the -I option can be used. For my Debian box, I had to edit /etc/default/ntp, and replace -g by:

-g -I 1.2.3.4 -I 127.0.0.1

This causes NTPd to listen on the public address 1.2.3.4 (replace it by your own) and 127.0.0.1.

Dmitry1: https://support.ntp.org/bin/view/Dev/ListenOn

# ntpd -h

ntpd: illegal option -- h

-l Str logfile path to the log file

-L no novirtualips Do not listen to virtual IPs

может кастрированный какой-то?

ntpd - NTP daemon program - Ver. 4.2.4p8

http://pastebin.com/jnF2XPh1

это на старенькой Федоре

там заглавная i

я так и делаю, а он все равно на всех интерфейсах биндится

а что за система?

фря десятка

из нее уже бинд выкинули, потому как в монстра стал превращаться. чувствую, что скоро и нтпд выкинут

http://forums.freebsd.org/viewtopic.php?t=1090

как раз про это

I haven't used openntpd, but I've read that it can bind to a single (specified) IP address. So, yes, it probably is a good alternative here.

Confirmation on openntpd binding to specific IP(s): http://www.openbsd.org/cgi-bin/man.cgi?query=ntpd.conf&sektion=5&arch=&apropos=0&manpath=OpenBSD+Current

ну или джейл конфигурить, там можно один интерфейс указать

ты путаешь open ntpd с isc ntpd

нет

во фре - второй

я говорю или то или это

первый тоже есть по моему

у меня есть /usr/ports/net/openntpd

просто второй - в базовой поставке

да

ну порты не так сложно

пока только ходят разговоры о замене штатного ntpd на openntpd

еще бы

после того, что в этом году было

а что было ? я не в курсе

а, вспомнил

атака на ntp сервера

весь инет месяц гудел

даже на наши джуниперы спешно пришлось апдейты накатывать :)

а у нас как-то обошлось)

хотя ntp на бордерах есть конечно

я просто не понимаю, зачем наружу ntp выставлять