nocproject.org

evyscr после добавления telnet_naws поменялось поведение get_config. В профиле раньше стояло откусывать от конфига 31 верхную строку и всё было ок

а теперь пропал мусор и достаточно тоько 4 строки убирать

давайте устраивать неделю охоты на баги :)

сделать нужно следующее

докоммитить все скрипты, правила и модели, которые у нас висят в jira

Проверить установку на чистые инсталляции ubuntu, centos, opensuse

отобрать issue в jira, которые нужно исправить перед релизом

release notes и changelog

dvolodin, http://i60.fastpic.ru/big/2015/0203/e2/82d1e09b95227132419460577f51fae2.png

GridField похоже везде сколбасило?

поправил

dvolodin, NOC-1479 - баг или фича?

в списках pagerless нет совсем

:)

есть

во всех формах

dvolodin, реквестировать фичу хочу, run commands - можно ли как-то дать юзерувидеть только свои селекторы?

что есть свои селекторы?

с ненулевым количеством железок с примененным ограничением по user access

куда есть доступ

сейчас селекторы это брешь в безопасности

доброе утро

а как можно грохнуть весь инвентори и чтобы все отдискаверилось заново?

именно железо?

да, но чтобы в SA все осталось

у меня было два рута в монге, один грохнул, теперь на карте РоР-ы есть а девайсов нет в них

и Global Lost&Found нет

мы же его чинили тебе

недочинили наверное

в репортах unknown models есть что-то

а в инвентори ничего нет, чтобы по РоР-ам растаскать

hi

i don't know if it's a bug of programming, or interface

but at MO->Shape if i choos router, it displays Cisco/Router

exist router shape and cisco/router who are separatly

dvolodin, слушай, а еще в ФМ у нас есть фильтр по админ домену

может юзеров к доменам привязывать и автоматически фильровать

и алармы

и селекторы

и мо

и все-все-все

не уверен, что это хорошая идея

как сделано сейчас - тоже хреново

zi_rus, это не очень скажется на производительности

возможно

я лишь предлагаю варианты

по ка что сейчас есть большие проблемы с ограничением доступа

скажем так

если administrative domain -- иерархические

и пользователя можно добавлять в несколько -- то можно и так

misak: наверное, нужно научить ./noc fix искать осиротевшие объекты и пихать их в Lost&Found

ну можно и так

ты запиши это в новую модель СА

это не имеет никакого отношения к SA в общем-то

оно имеет отношение к са более чем к чему либо другому

,,

dvolodin: тоесть прямо сейчас ничего не делать?

не делай пока ничего

кто знает как на nateks gainflex посмотреть конфигурацию ?

show run ? гы

лолд.

$ show

Error: Invalid command

$

$ get system info

Description : 011011101011100000010001000000000000000010000000

Name : sdfsdfsdfsdf

Location :

Contact : support@san.ru

Vendor :

LogThreshold : 0

Object-id : 1.3.6.1.4.1.3278.1.12

Up Time(HH:MM:SS) : 2:40:19

HwVersion : ADSL-1.0

CPLDVersion : 1.9

CPSwVersion : COL2.10.3.2.070221

сейчас вывалилось в консоль

Tue Feb 03 08:18:41 2015 : MAJOR ALARM : ADSL ATUC Down : Interface - dsl-5

$

Tue Feb 03 08:18:42 2015 : MAJOR ALARM : DSL Line Retrained : Interface - dsl-5

: Cause - LOFS, LOSS, LOLS

$

лолс.

ггыгы

:D

Zavod_kotelnaya| 10.64.178.239

Zona-Sar-sh| 10.64.179.234

заебись

# grep ^10.64 out.badnamehost.txt | wc -l

360

мнда.

непаханное поле

недоступных по снмп

pavelgloba: обладатель des-1210-28?

да, прчем всяких разных

ты хочешь, наверное, чтобы я патч потестил, да?

типа того

NOC-1508

чуть позже, отпишусь

есть свитчи rubytech ?

как они различаются в рамках серии?

в смысле?

я сейчас собираюсь рисовать для него профиль и прикидываю как его назвать.

такая же фигня для натексов

ойбля

ты его через http?

телнет

я про натекс

я про рубики

несколько лет назад были рубики fgs-2824, там воде более или менее был телнет... хотя нока тогда не было у меня

es-2310c и gs-2108c здесь под боком валяются

Managed Switch - ES-2310C

ES-2310C

у меня такой 1 есть

я для них сделаю фейковые профили. и потом уже буду накручивть на это функционал.

я хотябы сконфигурил так свои 30 натексов

рубики по cli сильно отличаются между сериями?

хреф его знает

я только gs-2108c конфигурил

(и, по ходу, только я в этой конторе конфигурил его через телнет)

ладно поглядим что будет дальше.

главное чтобы это включили в девелоп

хотя нет же, вру, один 2310 тоже конфигурил. различаются, в принципе, не слишком сильно.

то ли где-то в районе pvid, то ли что-то ещё

dvolodin, вот еще баг существенный. в выпадающем списке нельзя выбрать один и тот же пункт дважды

evyscr, pavelgloba вопрос по DES-1210. Его можно перепрошить, чтобы получить CLI интерфейс?

p.s не тот огрызок что сейчас там есть :)

нельзя

стоп

ты про вебсмарт?

http://forum.dlink.ru/viewtopic.php?f=2&t=153010 вот, глянь шапку. Там всё вроде написано про все версии

pavelgloba, ага, но у меня B1 ревизия, не подхожу :)

к вопросу об интерфейсе пользователя и багофичах - NOC-1449

да, кстати. налетаем, голосуем.

как на рубике поглядеть его конфиг?

оно предлагает выгрузить это на тфтп сервер

evyscr: пропатчил

работет

надо бы коммит

pavelgloba: там надо проверять по всему модельному ряду

что ничего не поломалось

по всему модельному ряду мы с Dmitry1 тестируем

если ты конкретно про 1210

нет

про DLink/DxS

ну, у меня ничего не сломалось. Проверял на 3120

и еще на каком-то

pavelgloba: напиши dvolodin'у про глюки CLI у des-1210/me/b2

у меня вроде ничего не сломалось на des-1228/me, dgs-3420

я думал вы с ним переписку должны были по этому поводу вести

Dmitry1: см. NOC-1508?focusedCommentId=15002&page=com.atlassian.jira.plugin.system.issuetabpanels:comment-tabpanel#comment-15002

вроде всё нормально работает. Только нужно допиливать остальное. На des-1210-28/ME/B2 не снимаются дескрипшены интерфейсов, например

freeseacher: как в этой jira объединять issue?

эт как ?

два и более issue на одну тему.

никогда не сталкивался с таким функционалом

в результате объединения всё становится одним

всегда это делается линковкой задч

во всех известных мне трекерах заадч

во многих просто вешается дупликейт

но есть и объединение

впрочем, в жире нет связей комментов

можно линковать, указав, дублирует ли, зависит один от другого или просто как-то соотносится

кстате, почему автор issue не может поправить его именование?

скажи в каком есть объединение ?

evyscr, это не доработка. могу поправить

evyscr, скажи номер задачи ?

мне номер нужен понять в какой пермишен схеме косяк

а нее, пох.

NOC-1508

готово

дал reporetr право edit

dvolodin, быдь в курсе.

thx

а можно сделать что-нить вроде patch available для типа bug?

или только тэгами?

про объединение - уже не помню, где именно такое видел. возможно, патченая багзилла.

либо rt с плагином

у кого какие результаты по доступности оборудования на сети? у меня около 3% железок имеет доступность ниже 99%

dvolodin: идея есть по поводу модуля support и тушонки...

А что если сделать веб приложение которое будет решать сразу две проблемы:

1. тестирование всех SA скриптов на девайсах в сети

2. Собирать коллекцию тушонки, локально. Потом эту коллекцию парсить, выкидывать с одинаковой версией платформы и прошивки, а оставлять только уникальные САМЫЕ ИНФОРМАТИВНЫЕ тушонки.

Человек нажав кнопку будет сразу видить что не работает и сможет нажав вторую кнопку автоматом залить отобраную прогой и вручную тушонку...

?

"Самые информативные" можно выбирать по размеру.

Теесть остается только одна тушёнка с самым большим размером для одного SA скрипта одной платформы и одной версии прошивки.

Эти тушонки можно будет просмотреть в окне выбрать нужные, удалить ненужные и отправить в support/

В другом окне будет список неподдерживаемого оборудования с платформами версиями прошивок и трейсами SA скриптов их тоже можно отбирать удалять и отправлять в support...

?

у кого-нибудь lldp discovery на длнках нормально работает?

работал нормально, может чё сломали.

pavelgloba: у меня раюотает :]

хммм

сколько запатчено - уже не помню

у меня это выглядит как-то так http://i.gyazo.com/c10fef7b2ec1310ebfca7797437b7478.png

в логах дискавери по lldp только те скрипты, которые реально падают

debug-script get_lldp_neighbors

в том то и дело, что он работает

а в профилях/конфиге всё заенаблено?

ага

а в логах дискавери только фейлы

Job lldp_discovery(172.16.16.127 DES-1210-28/ME/A1) is failed

на тех свичах, где дебаг бы выдал ошибку

ох, A1

ну, типа, лезть в монгу, смотреть джобы

noc.schedules.inv.discovery

db.noc.schedules.inv.discovery.find({ "key" : MO_ID })

где MO_ID - id манаджед обджекта

есть ли вообще джоб на это дело

гы

нету ни на oam ни на lldp

на остальное есть

отключи нахер вообще всё лишнее.

от этого только проблемы. и включай только работающее и нужное.

там нет лишнего

ща я просто выключу и включу lldp

в профайле

угадайте

заработало или нет

нет

http://i.gyazo.com/4969b409d68aa269f22fd79e3bda8b4e.png

не угадал

увы

^_^

охренеть. Наконец-то после долгого ожидания появилось что-то похожее на network map)

dvolodin, почему save неактивен? http://i59.fastpic.ru/big/2015/0203/20/3a1b15391a03432ce161894d20316c20.png

zi_rus: интервал же жирный

ааа

я дурак

:)

save я тоже пролечил, чтобы гасился/рисовался

будете смеяться, но лучшая дока по extjs - исходники

как и по ноку

даже не так

по ноку единственная дока это исходники

dvolodin: http://i67.fastpic.ru/big/2015/0203/e2/1cb7f9b71ad993d2acf0a8f47ddb8de2.png это форма правильного размера или распидорашенная?

кажется правильноя

правильная

что тебя смущает?

просто спросил

халлоу!

http://pastebin.com/KPBJWGnf кто что может посоветовать?

а network map как-то можно наложить на обычную карту?

Нет, но есть геокодинг и адресная база, можно девайсы автоматом на геокарте разместить...

без связей между ними

=)

Ну пока да, без связей.

шо за геокодинг? почемцу я не знаю?

Для карты надо спеца в JS, летом хотел перейти с openlayer2 на 3 и замялся...

zi_rus: часть здесь: NOC-1436

могу скрипт скинуть, но он нуждается в дополнительном поле sa_managedobjects address - почтовый адрес.

Адресную книгу NOC пока не использовал...

русский варвар

=)

ибо хватит жить на говносалярке не обновляемой с 2009 года

viva la centos 7

системд прекрасен

[root@centos7 ~]# systemctl stop named [root@centos7 ~]# systemctl disable named [root@centos7 ~]# systemctl start named-chroot [root@centos7 ~]# systemctl enable named-chroot

[root@centos7 ~]# systemctl stop named

[root@centos7 ~]# systemctl disable named

[root@centos7 ~]# systemctl start named-chroot

[root@centos7 ~]# systemctl enable named-chroot

народ сделал юниты отдельно для снрута

и отдельно для обычного.

а я блин мучался не мог понять что оно не стартует как надо

о как

внезапно да

а я тут тоже намед на центоси собрался поднимать

к сведению будет

http://www.ehowstuff.com/how-to-setup-bind-chroot-dns-server-on-centos-7-0-vps/?PageSpeed=noscript

http://sharadchhetri.com/2014/10/15/centos-7-rhel-7-change-openssh-port-number-selinux-enabled/

вот ещё до кучи

не, мы порты не меняем, только фаерволим

коллеги, а что такого хорошего в центоси то ?

не холивара ради

ентерпрайзненько

просто пришлось тут ее немного поадминить. где там вообще софт то берут ?

один раз поставил и забыл.

суся тоже такая же

обычно подключения репозитария EPEL всё решается.

ну где сюся а где редхад

в базовой репе нет htop

это всё есть EPEL

ага епел

а в базовой системе оно отсутствует потому как нестабилен ?

эпел это софт из федоры. а там естьпрактически всё и новое

потому что нахуй не впёрлось.

ни один идиот не будет пользовать нтоп в пластере. у него строятся графики в поебени типа нока

стоит отвыкать от стереотипов локалхоста

епел это как AUR в арче ?

freeseacher: в центоси и прочих редхедах сЫстемдЫ без напряга все приняли, нагнулись и раслабились

ну так как сентось\рхел это стабильная версия федоры. то эпел - это специально собранный софт из федоры для этой ветки

yum install epel-release

xetle: оно ими и было разработано тащемта

и профилы в этом есть

а для суси ?

один плюс центоси это совместимость кучи Ынтерпрайз rpm пакетов от шляпы.

и оборудования.

Многие проприетарщики только под RedHat и собирают свои пакеты.. Другой пользы в центоси не вижу.

вот поэтому я и выбираю редхат

а я выбираю оборудование к которому есть свободные драйвера и не пользуюсь Ынтерпрай проприетарщиной.. По этому мне центос не нужна.

ахуенный подход

тоже вариант. но в энтерпрайзе вендоров не выбирают

да, их назначают

хорошо что не заставляют спарки покупать

я конечно как то взгромоздил 6 дебиан на SPARC

нахуй нахуй

xetle, дай угадаю, а вендоры тебе случаем не заносят потом за то что ты их выбрал?

кто графану знает?

нет, с вендорами не общаюсь, только с магазинами в городе.

там можно умножить?

К стати имею печальный опыт проведения тендеров. Приглашал контор 6 продающих компы, заявились только двое... Вообще отношение "нах нам ваши тендеры ценник видишь - покупай по нему или одо на.."

xetle, сумма контракта ?

500 000р

:)))))))))))))))))))

ну примерно

Чё пол ляма уже не деньги?

не

3 сервера

2

плюс-минус

тендер это 30-50 серверов

эксклюзивные покупки только у них.

О а кто слышал о OpenPower? Может кто имеет здесь?

И заявление IBM "OpenPower будет превосходить не мение в 50 раз по производительность/цены любые ARM, AMD, Intel"

IBM переходит на модель ARM и продаст лицензии на свои POWER8 любому китайскому подвалу.

лолд

В беспроводных маршрутизаторах D-Link выявлена уязвимость, позволяющая поменять значения указанных в настройках DNS-серверов, отправив специально оформленный запрос к web-интерфейсу, выполняемый без аутентификации. В случае недоступности

dvolodin столкнулся с тем что вести инвентаризацию портов на данный момент сложно. Кастом филд не создашь для них, дескрипшены только с коммутаторов тягаются. Банально не получается создать базу порт-розетка. Как

быть?

все оффлайн

приходите завтра

ovg: стараться, чтобы для всех железок были модельки в инвентори, и все железки умели get_interfaces

ovg: что за железки то?

фейковые инвентори опять вылезли в полный рост

поподробнее

ну как то давно тёрли мысль что для всего оборудования сделать инвентори опираясь на get_version даже для железа у которого нет таких команд . и чтобы прямо из скрипта отдавались параметры портов размеров и тд..

да никто ведь не против

типа если это коммутатор доступа в 1U то для него и рисовать 24 порта + гигабиты

ну так надо чтобы ктот о сделал эталонную реализацию.

хм

вариантов много: 22 + 2 комбо, 20 + 4 комбо, 20 без комбо

таки ты получишь из версион модель

Huawei S2326TP-EI

для примера

Короче, типа сделать GENERIC модели?

ну типа такого да.

тогда практически всё будет в инвентори и его можно будет рисовать на карте и пихать в шкафы

как вариант

процент охвата вырастит процентов до 80

а как это красиво спрограммить могут придумать два человека

моделек будет несколько десятков

не без этого.

предстоит рисовать много.

но сразу будет добавляться по тысячи

у меня допустим два вида хуавеев. и их гдето 5000 штук.

ну так писать скрипт get_inventory никто не отменяет

кютечей . два - ещё 1500

нарисуй для Huawei S2326TP-EI

а дальше уже по образу и подобию накропаем.

get_inventory можно просто по аналогии с get_version написать, полюс пару моделек нарисовать..

а отчего noc-classifier постоянно перезапускается у меня?

http://pastebin.com/vzxBqHEP

запусти руками с консоли, посмотри почему упадет