nocproject.org

как задать в interface = Interface.objects.filter(type="physical") два типа?

physical и LAG

точнее physical & aggregated

никак

так не бывает

dvolodin, какие шансы починить синкалку? или у тебя все работает?

zi_rus: разбираюсь, что там может не работать

спасибо

пока не вижу проблемы, у меня при обновлении адресов все нормально приезжает

возможно, там какой-то затык с начальной инициализацией есть

interface = Interface.objects.filter(type__in=['physical','aggregated'])

вдруг кому пригодится

а, так вот ты что хотел

я думал ты скрипт пишешь

я поменял чуть расстановку NNI профилей

на интерфейсы

dvolodin: для того, что бы маки не собирались, нужно выбрать правильный профиль и для физического порта и для агрегированнного?

для агрегированого

наверное правильнее "и для агрегирующего"

т.е. профиль физического при этом не будет проверяться?

там тупая логика, он смотрит на профиль интерфейса на котором залёрнился мак, без изысков

если залернился на агрегате, то смотрит на агрегат

если на физическом, то на физический

ну ок

ключевое значение - имя

хорошо, а для fm - ?

что?

а наверное по физическому, входящему в агрегацию, отдельно ничего прилететь и не может

я про то, что в fm тоже профили учитываются

на игнорирование\логирование или аварию

(отлучусь)

TSergey: на нормальных железках не может, но бывают и чуднЫе

dvolodin: скажи пожалуйста, а ты же сделал какой-то механизм навешивания профиля на порт? мне кажется где-то можно было условие навесить, но не могу найти

interface classification rule

но он убогий

и половину моих условий не поддерживает

вот так вот он например не может

if i.link.other(i)[0].managed_object.object_profile==ManagedObjectProfile.objects.get(name="cpe-switch"):

я временно оставил одно: есть управляющий влан --- NNI, нет управляющего влана и NNI -> default

zi_rus: как часто он у тебя бродит?

раз в час

я запустил раз в два часа

поправили бы удаление портов при интерфейс_дискавери, если список портов почему-то нулевой прилетел, можно было бы и реже

у меня нет такой проблемы

у тебя нет длинков

да, мне повезло

такое удаление портов и еще иногда они собирают неполный конфиг --- и шапка есть и низ, а части блоков нет

и прилетает сообщение, что конфиг поменялся

вот это сильно мешает

"они" --- это длинки, не нок

внешне выглядит как нормальный конфиг, а части блоков нет

,,

пришёл ответ от разработчиков линукс версии "Кодекс"

Небольшая поправочка к ответу об access логах сервера.

Именно в линукс оказывается access логи всё-таки не «ротируются», а каждый раз перезаписываются.

Поэтому при возникновении каких-либо проблем на линукс, для разбирательства которых нужно анализировать access лог, лучше его сразу прислать с указанием времени, когда обнаружилась проблема.

феерично да. оскал коммерческого софта - нет пользователей - нет улучшений

долго объяснять, запусти cat /dev/urandom >/dev/kmem под рутомanonymous (07.10.2014 3:03:25)

e_zombie: кому ты это писал?

e_zombie, давай еще поффтопим. смотри, я понял виртуалку на квм, все прекрасно, кроме одного момента, с одного компа в сети эта виртуалка недоступна, есть подозрение что из-за крывых драйверов, мак виртуалки этой машинке не нравится. как я могу его поменять?

я пробовал virsh edit править xml конфиг, вместо 52:... прописал мак 00:... перезапустил вм, там появился новый интерфейс, но сети вообще отвалилась

обязательно ли таскать двойку

или надо еще где-то вписать измененный мак?

сеть на бриджах или как?

да

стандартные брижди

я знаю что мак вирталки статикой приклеивается в мак таблице брижда

но никогда с этим не работал

поэтому хз чего там где

а внутри vm что? какие там сетевые настройки, с привязкой интерфейса по маку?

центос 6.5

я настройки перенес на новый интерфейс

в ifconfig они засветились

себя машинка пинговала, сеть - нет

ну тогда в хосте смотреть 'ip li' и 'brctl show'

evyscr, а на что именно?

51: vnet2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master br46 state UNKNOWN mode DEFAULT qlen 500

link/ether fe:54:00:e5:b9:cc brd ff:ff:ff:ff:ff:ff

[root@vhost qemu]# brctl show br46

bridge name bridge id STP enabled interfaces

br46 8000.984be16bed94 no bond0.46

vnet2

мак виртуалки сейчас прописал 00:54:00:...

по showmacs

2 fe:54:00:e5:b9:cc yes 0.00

e_zombie я с этим кодексом тоже намучился, так и не взлетел у меня..

Сперва обрадовался, вот альтернатива консультанту и гаранту, решил поставить на своей машине, протестить и перенести на сервер..

Приходило от них три человека которые Линукс впервые видели. Я инсталил сам, по их инструкции..

Результат - принажатии кнопики регистрации их баз ничего не происходило. Ответ разрабов: отключите безопасность в вашей ОС Линукс.. На вопрос что именно надо отключить ответа небыло..

А ещё раньше брывые москвичи с крыпто-про довели меня до установки винХР...

xetle: у них система безопасности работает только в 32 битной версии с юсб ключами. сервер запускать ТОЛЬКО от рута.

Да, с 32 битами вообще проблема, у меня все линуксы строго 64 бита, просил их собрать 64 разрядную версию -отказали.

Kodeks.Intranet.6.3.1.18_Linux32.tar

сейчас есть и 64 битная. но она с ключём не работает. с рег файлом возможно работает. я не тестировал.

Собрал для них линукс с поддержкой 32 бит, их бинарники запускались, а вместо USB ключа мне лицензионный ключ в файлике дали..

если попросишь у своего региональщика - тебе дадут.

во во.

сейчас борю проблему что крашится на обновлениях.

у меня баз 650 гиг и там писец.

Уже поздно.. Но в будущем буду знать кого спрашивать...

подключай заинтересованных. они хуй кладут сейчас на проблемы потом у что мало инсталяций.

я вот думаю написать на ЛОР новость, но думаю не пропустят такую.

Интересно, а есть в РФ Ъ хакер который победил крыпто-про и ходит на сайт http://zakupki.gov.ru с Линукса?

гыгыгыгыгы

надо будет его пригласить нок пилить :)

задачка соизмеримая

Прикол в том что крыптопро под линукс есть и чисто теоритичеси всё должно работать.. Если бы версия под Линукс этого крыпто-про не кривая была..

оно и под винду то .... того самое

Зато, кажись 1С под Линукс таки рабочая.. Кто-то уже историей успеха похвастатся может?

слава яйцам у меня пока этого говна там нету.

хотя сервер поставить могу.

Добрый день, не получается поставить noc, ставлю согласно http://kb.nocproject.org/display/DOC/Debian+7.0+installation, получаю E: Unable to locate package libffi

debian weezy

Я так понимаю такого пакета нет в репозитарии, кто нибудь с этим сталкивался?

В debian нет пакета libffi https://packages.debian.org/search?keywords=libffi :((

может сразу из исходняков?

наверно прийдется, хотел скриптом и не заморачиваться

оставь надежду всяк сюда входящий (с)

dev-python/cairocffi-0.5.4 он pip сам доставится должен..

dev-python/cffi-0.8.1 тоже

cairo тоже поставь с реп

hi all

out of topic: has anyone try to filter file transfer in yahoo messenger?

especilly with junos....

NSA "experts" know how to filter any video and probably files in yahoo services https://www.yahoo.com/tech/tagged/nsa

Asc them $)

i see on first page

how-to-keep-your-own-sex-tape-from-going-viral

:)

interesting

:))

Scan whot IP and port yahho is using for transfer files. Then block it with usial ACL.

i see something like that

https://junos.com/techpubs/en_US/nsm2012.2/topics/task/configuration/security-service-protocol-handling-configuring-nsm.html

the problem is file transfer and ymsgr in junos have use same port:5050 (if i remember well)

ip...i have some ip addreses, but i cut everthing

yamgsr and file transfer

dvolodin, может тебе попробовать самому несколько сот зон создать и посмотреть как они генерятся? а то на одной зоне и у меня проблем нет

noc=# SELECT COUNT(*) FROM dns_dnszone;

count

-------

670

(1 row)

все пришли

все обновляются

ну я тогда вообще не знаю

может у тебя маленькие зоны

длинна больше 64к ?

-rw-r--r-- 1 noc noc 251995 Oct 5 14:53 19.172.in-addr.arpa

-rw-r--r-- 1 noc noc 352898 Oct 5 16:23 kis.ru

-rw-r--r-- 1 noc noc 116962 Sep 20 13:27 dynadsl.kis.ru

-rw-r--r-- 1 noc noc 1523951 Oct 5 15:43 fttbee.kis.ru

счас будет

porno.kis.ru

^)

:)

cp.kis.ru

e_zombie, а что 64к?

более 64килобайт.

zi_rus: нет, зоны нормальные боевые

может больше размера переменной

ну а какого у меня не работает

dvolodin, третий раз все снес и перезапустил, ровно 45 зон стабильно приезжает

но нормально

жди

дальше следующие 45 приедут

да вот хер там

2014-10-07 14:21:53,756 [noc.main.sync.kvstore] [/etc/namedb/autozones/zones.db] SELECT uuid, zone, serial FROM kv []

2014-10-07 14:21:53,764 [noc-sync] [sync:bind] Running 'rndc reload'

2014-10-07 14:21:53,777 [noc-sync] [sync:bind] Failed (retcode 1)

2014-10-07 14:21:53,778 [noc.lib.daemon.configuration] Configuration has been applied: Items: 45, Created: 45, Changed: 0, Deleted: 0, Errors: 0

2014-10-07 14:22:49,485 [noc.lib.daemon.configuration] Getting config

2014-10-07 14:22:49,640 [noc.lib.daemon.configuration] Config retrieved

2014-10-07 14:22:49,641 [noc.lib.daemon.configuration] Configuration has been applied: Items: 0, Created: 0, Changed: 0, Deleted: 0, Errors: 0

2014-10-07 14:23:49,486 [noc.lib.daemon.configuration] Getting config

2014-10-07 14:23:49,645 [noc.lib.daemon.configuration] Config retrieved

2014-10-07 14:23:49,645 [noc.lib.daemon.configuration] Configuration has been applied: Items: 0, Created: 0, Changed: 0, Deleted: 0, Errors: 0

ну и так далее

пойду профиль сохраню, может что изменится

dvolodin, сохранил профиль, что-то еще приехало

2014-10-07 14:25:02,881 [noc.lib.daemon.configuration] Configuration has been applied: Items: 63, Created: 18, Changed: 45, Deleted: 0, Errors: 0

о

еще приехало

2014-10-07 14:26:06,806 [noc.lib.daemon.configuration] Configuration has been applied: Items: 111, Created: 48, Changed: 0, Deleted: 0, Errors: 0

на третьем заходе почему-то залип

а

не залип

это лог ротейтнулся

2014-10-07 14:28:07,038 [noc.lib.daemon.configuration] Configuration has been applied: Items: 118, Created: 54, Changed: 0, Deleted: 0, Errors: 0

2014-10-07 14:29:08,636 [noc.lib.daemon.configuration] Configuration has been applied: Items: 89, Created: 35, Changed: 0, Deleted: 0, Errors: 0

2014-10-07 14:31:28,168 [noc.lib.daemon.configuration] Configuration has been applied: Items: 269, Created: 269, Changed: 0, Deleted: 0, Errors: 0

dvolodin, во, теперь все приехали

ну нормально

чего плачешь-то?

я не уверен что оно нормально будет продолжать работать

сейчас другую папку ему укажу

хочешь пообсуждать теологические вопросы? :)

обратно

dvolodin, ладно, сделаем предположение что оно работает. еще надо тестить что или я на продакшен выдвигаюсь?

или давай закрывать ветку и возвращаться к графикам

хотел спросить как создавать свои метрики

температурные и загрузочные

и привязывать их к Мо, а не интерфейсам

волшебники, починили бы FM\MIB в develop

а то Дима не появляется, а мне нужно к четыем коммутаторам поправить (поразбираться чего поправить), чтобы OIDы символьные были

а FM\MIB в develop(0.8dev10116) не открывается

Dmitry Volodin committed 4ce384c 17 minutes ago ReduceTask.create_task(): Prevent infinitive loop when activator pool reports max_scripts == 0

а на что это повлияет?

выловили зависание noc-inventory со 100% загрузкой CPU, если в пуле только один активатор и он целиком вылелен под пинги или коллектор

проверить наличие таких достаточно просто

какие планы на ветку девелоп? или присматриваться к графиту?

noc.activatorcapscache

можно в них посмотреть

TSergey: как графит дойдет до юзабельного состояния - вольется в develop

как вежливей-то спросить :)

какой сейчас этап в графите? ловля багов или он все еще растет?

растет

забавно иногда сюда поглядывать случайно

можно узнать, что есть какой-то графит

TSergey, сейчас в графите растет новый синк :D

надо ещё одну подветку в синке и общие баги фиксить только там

Unbeerable: это легко узнать, в девелопе давненько нет патчей

dvolodin, а я не пноял про инстансы в меню настроек синка

его как заполнять?

это количество или чего?

просто пытаюсь засинкать второй инстанс

а болт

2014-10-07 15:00:37,999 [noc.lib.daemon.configuration] Cannot get config from http://noc/main/sync/xkisshpd/1/config/: HTTP Error 404: NOT FOUND

юзера пропиши ему правильно

правильный прописан

в main > setup > sync

он кк бы одинаковый для обоих

и почему у тебя instance 1

:)

потому что 1

config.0 = etc/noc-sync-global.conf

config.1 = etc/noc-sync-shpd.conf

в каждом инстансе свой канал

а эти ветки планируется вливать в мастер?

Unbeerable, ты используешь слово "планируется" в отношении нока? ну насмешил

zi_rus: не, стой

так лажа будет

бррр

Unbeerable: планируется

а как не лажа?

зачем тебе второй sync на том же ланчере?

dvolodin, давай я расскажу тебе эту длительную и поучительную историю

смотри

днс обслуживает зоны

в зонах прописываются name сервера

нок их прописывает согласно zone profile

где указаны нужные сервера

а этим серверам в настройках нока я привязываю синки

а теперь ход конем

у меня это не разные сервера

это один сервер

только для одних зон прописан один ip, а для других зон -другой

да, я тоже считаю что это ебаная порнография

но пока я не разверну облако и не насоздаю тысячи маленьких серверов, я ни хера не могу поделать

dvolodin, я понятно объяснил? просто это все так через жопу

со старым синком у меня у единственного инстанса были прописаны два канала синхронизации

а теперь так нельзя

теперь один инстанс это один канал, это один сервер

значит мне нужен второй инстанс с другим именем синка, который привязан к другому днс в настройках нока

чтобы зоны этого сервера приезжали на сервер

сделай еще одну ноду

на том же сервере в другом каталоге

они полностью изолированы

dvolodin, это решение. ты считаешь что это правильно? раньше все работало штатными настройками, без изъебства^Wизвращений. по-твоему это нормальное решение?

даже второй инстанс это уже хз что

что тебя смущает?

я так считаю

смущает то что вмсето одного демона синхронизации с правильными настройками, теперь приходится делать две инсталляции нока на один сервер

две их запускать

и две обслуживать

они отдельно будут держать лаунчер и синк

отдельно будут обновляться

они обновляются централизовано

и у них будут отдельные конфиги

dvolodin: как в этих jira discussions дискутировать?

evyscr: в confluence?

dvolodin, а ты знаешь что у меня 2 сервера, это же 4 синка

evyscr: комментариями там

zi_rus: 2 DNS'а на одном сервере держать - тебя не смущает

смущает, я же написал. я работаю в этом направлении

так исторически сложилось

а складывалось так когда виртуалок еще не существовало

не нужно переусложнять настройки

dvolodin: как-то непонятно, где эти комментарии вводить. ни поля, ни ссылки не видится

погоди

снизу там

заходишь в дискуссию

снизу должны быть комменты

ну вот в http://kb.nocproject.org/pages/viewpage.action?pageId=15630733 не вижу.

да, я тоже не вижу

думаю выне залогинены

я залогинен

как раз логина не было, я залогинился и пошел по ссылке

логин какой ?

zi

fixed

да

увидели?

write a comment появилось

ну вот

там и пиши

по мере поступления разумных предложений буду править основной текст

если есть отдельное предложение, которое требует обсуждения -- жмешь на кнопку "Создать новое предложение"

Заполняешь рыбу - и вперед

кто постит предложение -- его же и модерирует

а что может вызывать

2014-10-07 04:25:41,210 [CLITelnetSocket(0x3b99590)]<PROMPT> Connection lost (104)

можетему открытых файлов не хватает?

http://devopsreactions.tumblr.com/post/99306013800/solver-problems-with-server-reboots

zi_rus, мне больше нравится сегодняшняя

про канбан

я не понял ее

что за канбан

:)))))))))))))))

твой ответ еще больше меня веселит

а что? я должен это знать?

да троллят тебя

не корми его

он скоро в кресло влазить не будет

zi_rus, ну ты же админ

так что не знание тобой что такое канбан как раз нормально

ну это как из известного сериала

и уверен реация если я тебе расскажу что это такое будет именно такая

"ну ты же не дельфин"

погромизды

и девелоперы блин

мне больше понравилась гифка про шаред коде

как ./noc debug-script commands отправить выполняться на селекторах?

а зачем тебе отладка по селектору ?

или ты ее используешь как массовый раскат ?

массовый падеж)

я пытаюсь понять почему у меня из скрипта не отрабатывает. в дебаге всё работает.

в выводе

@ svs2-sar: FAILED (Error #18: Connection with activator lost)

@@@ 88.147.128.90: FAILED (Error #18: Connection with activator lost)

@@@ pe-tat: FAILED (Error #18: Connection with activator lost)

@@@ pe-pug: FAILED (Error #18: Connection with activator lost)

@@@ pe-ark: FAILED (Error #17: Timed out)

@@@ pe-96-eng: FAILED (Error #17: Timed out)

@@@ pe-atk: FAILED (Error #17: Timed out)

@@@ br2-san: FAILED (Error #17: Timed out)

@@@ pe-gor: FAILED (Error #17: Timed out)

по всем хостам из этого селектора. причём это ядро. циски 76 в основном.

для говнохуавеев всё работает как часы

zi_home: твоя проблема может быть связана с кривой миграцией

посмотри db.noc.synccaches

там нет полей "expired" ?

характерный признак -- валится ./noc sync --list

но лист не валился

я запустил второй синк

там профиль на три зоны

все сразу прилетело

после сохранения профиля

что с патчем на

main/apps/sync/views.py

делать?

+ expire__gt=now

после сохранения прилетит

патчик приедет с апдейтами

значит реверт делаю

dvolodin, а вот когда с центрального нока приезжают обновы на выносы, всякие синки/активаторы надо рестартовать или оно само?

все само

еще бы центральный нок без остановки мог :)

поправил поддержку доменов с IDN

idn это что?

а

загуглил

.рф

что у тебя сейчас с зонами? синхронизирует?

да

дотестил немного

стабильно приезжает

сейчас пытаюсь на второй сервер развернуться

added 10141 changesets with 27953 changes to 12414 files

крутта

:)

там начальная миграция косая была

dns 0039

zi_home: это ты с make-node.py ?

;)

сначала тупо скопировал

не поперло

сдела make

прошло легче

попробуй http://<твой noc>/hg/

:)

снесет крышу нафиг

опаньки

релизить пора

давай графики и вперед

0,9

хехе

там mercurial server встроенный

:)

давай графики

такая вкусняшка

и была бы очень кстати сейчас нам

опять с кондиционерами проблемы, температуру надо мониторить

и появились люди которых беспокоят перегрузки на портах

а кроме выставления трешолдов, от нока никакой ответной реакции

DNS сначала нужно добить до разумного состояния

пока из плюсов вижу -- нет STOMP, нормальное обновление выносов

поддержка русских доменов

ну и sqlite backend для powerdns

:)

нет безумных job'ов в scheduler'е

обновление -- строго по требованию

из минусов пока -- обновления раз в минуту

а еще rndc reload не работает

ну так настрой его, noc-то тут при чем?

честно говоря, я бы попробовал положить графики в rocksdb

но их питоновский интерфейс у меня не собирается

с учетом что с консоли от юзера нока все работает я пока не понимаю что еще я могу настроить

графики или данные?

несколько напрягает расползание хранилищ

постгрес, монга, пара графитовских, это или пятым будет или взамен графитовских, но тогда я вообще не понимаю что к чему идет

данные графиков

я хочу по дефолту графитовские данные хранить в rocksdb, а не в whisper

а почему не в монге?

а может монгу переехать в рокс?

монга 2.8 сама переезжает на рокс

;)

storage api ее смотри

послал так послал

кстати я вообще не уверен в необходимости агрегации со временем

iops все-таки дороже, чем storage

может просто тупо писать в базу и запоминать

as is

много места займет

очень много

да пофиг

будет один день - один файл

пофиг тому у кого место есть

мало места - сноси старые файлы

ноя не хочу терять все данные

за сутки максимальное значение мне бы пригодилось на большом промежутке времени

а ежеминутные данные в какой-то день, черен полгода уже малополезны

надо посчитать сколько места это займет

и из того исходить

так у меня метрик 7к

а будет 20к (оценочно, когда все что захочу добавлю)

сколько они будут съедать за сутки

20k -- копейки совсем

а за пять лет?

примерная желаемая глубина

ну или хотя бы 3 года

а их число будет расти

если данные будут занимать совсем мало места то можно

а еще их можно сжимать