nocproject.org

в чем разница между типами static и dynamic в таблице mac-address-table ? и почему нок не добавляет static мак адреса в macdb ?

dvolodin: в чем разница между типами static и dynamic в таблице mac-address-table ? и почему нок не добавляет static мак адреса в macdb ?

а зачем они?

на ежах и хуавеях вполне нормальные абонские маки

на сиськах для линкования могут пригодиться

Добрый день

есть чё?

подскажите, как создать новый alarmclass & eventclass

файлики в fm создал noc gthtuhepbk

тщс gthtuhepbk

noc перегрузил, созданного не видно

dvolodin: затем что статик это не обязательно статик, на циске портсекурити на самом деле просто статические записи в мактаблицу сует

bee26: я не смог их убедить, просто в профиле поправил что статические адреса должно возвращаться как динамические

одна буква в одном месте и проблема решена

ок

ну давайте подумаем, как оно правильно

dvolodin: в чем проблема? не путать статические маки и CPU маки и все будет норм

так ты предлагаешь это делать, если железка и те и другие маркирует как static?

какая?

на циске все норм

когда есть портсекурити - метит как статик

хуавей так делает

маки интерфейсов get_interfaces вытаскивает?

исключать их

я спросил в чем разница? если нет разницы - в профиле ставим D вместо S

разница в цпу

хорошо, давайте в типах мака сделаем 3 варианта

D, S и C

делаем?

я интерфейс поправлю, вы - скрипты

c - это что будет?

маки интерфейсов?

цпу вестимо

я тут подумал, а если будет петля между портами

как часто делают

то мак локального интерфейса будет светиться в локальной таблице

коммутатор повиснет и никаких маков не достанешь

да ладно

народ постоянно это делает

у нас петля между врф такая была

в транке между интерфейс вланами

порнография жуткая

bee26: с чего ему виснуть-то

ну чего, интерфейс дорабатываем, или оставляем как есть?

Норм

парсеры надо будет допилить

допиливаем. хуже не будет

zi_rus: парсеры чего?

ну маков

надо же как-то определять, цпу это или статика

может они вообще сейчас не парсятся

в скриптах-то?

dvolodin: ты поправь интерфейс, это нормально, а поведение дискавери пока не трогай, пока профили не исправили

кстате, а почему cpu не хочется добавлять в mac db?

потому что цпу это не свободный мак

если и заносить цпушные маки

то это надо из интерфейс дискавери забирать

dvolodin: а кстати да, если у нас это база маков то маки интерфейсов которые находит интерфейс дискавери надо тоже в базу записывать

а нужно ли?

если подумать, то хуже от них тоже не будет

не

смотри

в mac db попадают только покрашенные интерфейсы для которых указан сбор данных

какой там мак интерфейса может быть? :)

dvolodin: у меня была одна история, в сети компы жаловались на дупликейт адрес. я вайршарком нашел с какого мака приходит ответ, но то что это мак роутед порта на циске, это вообще чисто случайность

народ, а в чем разница между ноком и заббиксом? (с точки зрения пользователя)

mali_: нок это боль

понимаю вопрос нубский, но все же)

примерно как между слониками и осликами

нок лучше с кли железок работает

а так - это совсем разные системы с разными задачами

заббикс ничего не знает про сеть

ага, а что нок знает про сеть?

больше, чем можно предположить :)

интерфейс поправил, правьте скрипты

dvolodin: я понимаю что маки роутед интерфейсов это такая сложная тема, но если реализовать не долго, то наверное опция в конфиге дискавери, что вписывать маки в базу или нет, было бы достаточно

погоди

какие-такие маки routed интерфейсов в mac db вообще могут быть?

dvolodin: я тебе так скажу, у меня был use case когда мак в базе мне бы помог, второй Дмитрий тебя также неоднократно просил тоже

точнее, какие-такие маки на роутед интерфейсе мы соберем

dvolodin: мак самого интерфейса

ну так это его мак, а не он его увидел

ну и что

у теяб база маков

MAC DB

у меня в руках мак

я хочу его найти

я иду в МАК ДБ

я НЕ знаю где этот мак

я хочу его найти в логичном месте

может просто глобальным поиском?

зачем mac db мучать?

Я вчера посмотрел NSQ для messaging

dvolodin: вот смотри по логике мы маки собираем с клиентских портов, сетевые роутед порты туда не попадут (включая интерфейс вланы), но они должны там быть, это база маков

крайне приятная штука

dvolodin: ты пользовался этим поиском? это треш

zi_rus: это база клиентских маков, а не твоих

нет

это база маков

без уточнений

и это правильно

жопа - устройство вывода

:)

не всегда

dvolodin: ты опять исключаешь очевидные варианты

zi_rus: давай без евроценностей, я их не разделяю

кто говорил про гомосятинку?

dvolodin: так ведь и с девочкой можно

dvolodin: ты про nsq.io?

mali_: да

dvolodin: а messaging между чем и чем будет?

между всем и всем

он во многих местаъ

от обновлений конфигов проб

и зон

до любимого народом пуша

и что ты ждешь?

:)

как минимум -- нормального messaging'а, который не потащит за собой erlang :)

мне вообще go кажется весьма перспективным для различных вещей, которые требуют хорошей производительности

есть еще один очень интересный проект -- Doozer

это типа распределенной файловой системы под когфиги

мне кажется бесперспективным все, пока у тебя запасного программера не появится

ты никогда до конца не реализуешь ничего

пофиксил поле глобального поиска

добавил там опцию, которая требует явного нажатия на enter

для запуска поиска

dvolodin: а где эксплейн?

я пока вижу, что это перефразирование той же проверки на typeAhead.

да ты что

мне привидилось что пофиксилась пара багов за сегодня

это не сон ?

dvolodin, а примерно через сколько должен начаться или закончиться поиск по конфигам ?

?

пара багов -- это точно сон

ну у меня не ищет по кофигам вообще

а scheduler у тебя отрабатывает?

job индексатора там

2015-04-22 09:29:00,490 [noc.lib.scheduler.job] [main.jobs][main.update_index][None] Job completed successfully (1.85ms)

ну и много таких

индекс здороый

350 мегов

вижу результаты по ипам

вланам

freeseacher: по полному слову ищешь?

если что, исопльзуется Whoosh

видимо, нужно будет доработать его, так как при поиске по ip и mac'у он с чистой совесью разваливает поиск на отдельные цифры

я ищу слово address

довольно тяжело его не найти в оборудовании

ну, у меня вроде как работает

может у меня он как то не строиться ?

может

кстате, рестарт нока недавно делал?

ну и там всякие ls -l local/index

кстати, посмотрите кто-нибудь whoosh

там, наверняка, подточить надо работу с ним

stemming там и прочее

уговорить его, что ip - это не 4 числа, а мак - не 6

dvolodin: опросил железку get_mac... получил с нее {'interfaces': ['10/6/1'],

'mac': 'CE:B2:55:98:4B:1C',

'type': 'D',

'vlan_id': 331}]

а в macdb не попало

профиль интерфейса правиьльный?

да с записью маков

может атм ему не нравится. вот сам интерфейс {'admin_status': True,

'description': '',

'name': '10/6',

'oper_status': True,

'snmp_ifindex': 806,

'subinterfaces': [{'admin_status': True,

'description': '',

'enabled_afi': ['ATM', 'BRIDGE'],

'name': '10/6/1',

'oper_status': True,

'untagged_vlan': 331,

'vci': 33,

да не, ему плевать на ATM

интерфейс сам прашеный?

эээ

10/6/1 vs 10/6

:)

а саб - 10/6/1

посмотрю, ладно

те есть косяк?

мак правильно определился, а вот с интерфейсом - я не понял

оно смотрело на интерфейс, а не на саб

по аналогии с профилем алкателя делал

мак по любому на сабе должен быть

dvolodin: ты просишь патчи, а у тебя пулл реквестов больше чем багов висит

это где это?

на битбакете

15 штук

это мало что ли

e_zombie: беги скорее, Володин баги фиксит

неси свои, а то проспишь

dvolodin: NOC-1314

zi_rus: из CLI починил

dvolodin: а ты как починил? теперь там тоже трейс валится? :)

?

,,

Dmitry1: у нас в ФМ иногда ip всякие светятся, может их из ипам резолвить дополнительно, fqdn там или дескрипшен

zi_rus: я об этом dvolodin'у уже два года говорю

чтобы оно в IPAM тащило не "ip-10-109-128-1.example.com", а имя MO

zi_rus: а заодно в FM иногда MAC всякие светятся, которые тоже можно было бы из MACDB тащить

нет

Но у нас там вместо MAC адресов MO, MAC адреса непонятно чего

я про обратную сторону

у меня в ипам все адреса учтены как надо

просто если в ФМ засветился IP чтобы не надо было лезть в ипам и искать кто это тут

наверное у меня одного при автоматическом заполнении IPAM появляются записи вида "ip-10-109-128-1.example.com" ?

а маки из макдб тебе не помогут

а вот резолвить производителя тоже пригодилось бы

очень часто мне раньше приходилось это делать

zi_rus: 27 2011-08-15 11:12:19 INFO(6) Topology changed (Instance:0, Port:23,MAC:00-22-B0-13-84-00)

ну и

Может я дебил, но я почему-то думаю, что MAC узнать можно из MACDB

мы про это вчера уже говорили

зря прогуливал

Или у нас MAC адреса MO хранятся где-то среди пиров BGP ?

Володин сказал пользоваться глобальным поиском

Нафига тогда MACDB еслмя я там не могу найти MAC адрес MO ?

Офрфми issue, я проголосую

я не могу, у меня логина с паролем с собой сейчас нет

Нафига тогда IPAM если я там не могу найти IP адрес MO ?

это второй вопрос

zi_rus: я этот вопрос поднимаю раз в пару месяцев в течение уже пары лет

это потому что ты один и попадаешь неудачно

Поддерживаю Dmitry1

ипам трогать нельзя. Володин возьмется и все к хуям сломает

давай лучше то что и так не работает

МакДБ

или про ФМ

МакДБ тоже надо пилить, потому что он сейчас показывает погоду на марсе

Вместо этого мы получили новый PM, GIS, Project Management, Workflow

IPAM у меня тоже показывает погоду на Марсе

У меня сети раздаются по DHCP

настрой по-нормальному его и все будет

Night_Snake: а что не так у тебя с маками?

то что маки после дискавери не попадают в базу, это я знаю, а что еще?

что-то ведь все-тки опадает

zi_rus: расскажи, какие настройки нужно сделать, чтобы из сети, раздаваемой по DHCP в IPAM занеслись только те IP адреса, которые принадлежат MO

Там показывается как-то странно. Хотя профили высталены корректно. но mac report и macdb показывают разное

zi_rus: расскажи, какие настройки нужно сделать, чтобы из сети, раздаваемой по DHCP в IPAM занеслись только те IP адреса, которые принадлежат MO

Я скорее за то, чтобы IPAM определял все адреса МО

сам

а IPAM в качестве arp-таблицы это норм

Dmitry1: http://i57.fastpic.ru/big/2015/0424/98/2a1f95b414697802cee5f75f4f42c098.png

нахрена мне APR таблица сети, раздаваемой по DHCP ?

каждому свое :) мне не мешает

zi_rus: эта опция всего навсего смотрит настройки сети верхнего уровня

lf

ты в конкретном префиксе укажи как тебе хочется

а потом все просто

zi_rus: Что тут не понятного ?

я не знаю что тебе непонячтно

zi_rus: есть сеть /16

В ней есть несколько MO

ну и ставь ей дизабле

а потом пируль на 5 строчек

Какой езе пируль ?

5 строк и все будет как ты хочешь

дергаешь все л3 интерфейсы и ip с них записываешь в ипам

отключаешь запись в ипам

и потом пирулем пишешь только то что надо

zi_rus: Зачем пируль, если у нас есть джоб interface_discovery ?

стильно, можно , молодежно

Напфига он тогда запускается, если ничего не делает ?

он заполняет базу интерфейсов, а не ипам

если хочешь, можешь в него добавить

А должен заполнять базу IPAM

ты запили

мы порадуемся

пулл реквест сделай

Я не шарб в питоне

Он зааппрувит

для этого не надо шарить в питоне

делов на 1 строку

zi_rus: должны быть настройки, как в том скриншоте, что ты показал. Где можно выбирать, какие IP адреса попадут в IPAM

сделай

Я об этом уже два года говорю

мне это не нужно

у меня нет такой проблемы

на шпд у всех шлюз .1

zi_rus: я не шарю в питоне, а dvolodin все делает для того, чтобы как можно сложнее было что-то добавлять в NOC

и не надо его искать

остальные юзеры

ну светятся в ипам

и хер на них

карман не тянут

или отлючил дискавери

и не будет ничего

ну и похер

все по дхцп выдается

по-моему адреса даже из дхцп должны быть в ипаме

zi_rus: я уже устал повторять на канале, что уровнем аггрегации я не управляю. И какие там сети раздают себе операторы - я не знаю.

просто базы должны быть синхронизованы

чтобы нок парсил dhcp.leases

связку ip-mac обнаруживал

по маку находил порт на каком этот клиент сидит

и записывал это в ипам

было бы красиво

у нас mac адреса выдаются случайно

кому ты там маки выдаешь?

конопля что ли где-то горит?

у нас IP адреса выдаются случайно

нет

поэтому IPAM ывает погоду на Марсе

они выдаются по dhcp

есть 2 варианта

1)

zi_rus: блин, блин, блин

нок парсит дхцп лизесы

2)

свичи ТРЕТЬЕГО УРОВНЯ

свич где работает дхцп снупинг шлет сислог

где указано кому выдался ip

и так и эдак есть связка ип и мак

ее надо записывать в ипам

dthytt

вернее

IP - MAC - PORT

IP у нас есть

zi_rus: что тебе не понятно в строке "свичи ТРЕТЬЕГО УРОВНЯ"

MAC у каждого IP тоже

а порт можно в дескрипшен класть

у тебя не вся сеть на л3

всяко есть доступ на л2

где должен быть снупинг

если его нет

то не удивляйтесь что вас поимеют однажды

zi_rus: у нас PPTP

ты же не /30 на каждый порт повесил и в дхцп не наделал кучу пулов по одному адресу

и че

у теяб есть брас

DGS-3627G:admin#show dhcp pool

Pool Name :DSD

Network Address :10.109.11.0/29

Pool Name :dov

Network Address :10.109.15.0/24

Pool Name :gol

Network Address :10.109.12.0/24

Pool Name :gol_a

Network Address :10.109.13.0/24

Pool Name :mar

Network Address :10.109.14.0/24

на 3627 всего 24 порта

как ты их воткнул

хабы что ли поставил

Пулы не на порты, а на вланы !

Я хоть полсотни пулов могу сделать!

сколько клиентов?

А IPAM мне выдает всю сеть 10.109.0.0/16

куда они включены

на влане какой ip

16 или /24

VLAN Name : 112_vlan_gol

Interface Admin State : Enabled

IPv4 Address : 10.109.12.2/24 (Manual) Primary

ну и че

VLAN Name : 113_vlan_golA

Interface Admin State : Enabled

IPv4 Address : 10.109.13.2/24 (Manual) Primary

VLAN Name : 114_vlan_mar

Interface Admin State : Enabled

IPv4 Address : 10.109.14.2/24 (Manual) Primary

причем тут /16

zi_rus: ты прикалывеешься ?

почему префикс дискавери у тебя в ипам правильный префик не записывает

или почему ты сам этого не сделаешь?

Во первых, в сети шлюз не первый IP, как ты почему-то считаешь

я так считаю потому что все нормальные люди так делают

первый или последний Ip

что не искать его по базе

Во вторых - я не знаю, чколько таких сетей может быть, и с какими они масками на свиче

префикс дискавери

это отдельная сущьность от Ip дискавери

есть два подхода к распределению ресурсов

1) все ебашится без смысла, но нужны таблицы где записано что ты заебашил

noc-logger включен же? надо потом это все в таск кинуть, ну а вдруг :)

В третих - вместо 10.109.13.2 оно мне в базу записало "ip-10-109-113-2.example.com"

2) используется определенная логика, тогда учет не нужен

например в мплс л2 впн

zi_rus: смотри выше: zi_rus: я уже устал повторять на канале, что уровнем аггрегации я не управляю. И какие там сети раздают себе операторы - я не знаю.

можно vpn-id сделать равным номеру влана

zi_rus: я уже устал повторять на канале, что уровнем аггрегации я не управляю. И какие там сети раздают себе операторы - я не знаю.

zi_rus: я уже устал повторять на канале, что уровнем аггрегации я не управляю. И какие там сети раздают себе операторы - я не знаю.

zi_rus: я уже устал повторять на канале, что уровнем аггрегации я не управляю. И какие там сети раздают себе операторы - я не знаю.

zi_rus: я уже устал повторять на канале, что уровнем аггрегации я не управляю. И какие там сети раздают себе операторы - я не знаю.

тогда в базе надо учитывать только влан

zi_rus: я уже устал повторять на канале, что уровнем аггрегации я не управляю. И какие там сети раздают себе операторы - я не знаю.

а vpn-id автоматически становится известен

а если не делать равным, то в базу надо писать влан и какой у него впн ид и писать впн-ид и какой у него влан

Dmitry1: ты знаешь чем отличается [ip_discovery] enabled = true save = true от [prefix_discovery] enabled = true save = true

Dmitry1: ты знаешь чем отличается [ip_discovery] enabled = true save = true от [prefix_discovery] enabled = true save = true

Dmitry1: ты знаешь чем отличается [ip_discovery] enabled = true save = true от [prefix_discovery] enabled = true save = true

Dmitry1: ты знаешь чем отличается [ip_discovery] enabled = true save = true от [prefix_discovery] enabled = true save = true

Да мне без разницы. Мне нужно, чтобы в одну подсеть оно писало все IP адреса, найденные по get_arp, а в другую - только MO

Dmitry1: ты знаешь чем отличается [ip_discovery] enabled = true save = true от [prefix_discovery] enabled = true save = true

Dmitry1: ты знаешь чем отличается [ip_discovery] enabled = true save = true от [prefix_discovery] enabled = true save = true

Dmitry1: ты знаешь чем отличается [ip_discovery] enabled = true save = true от [prefix_discovery] enabled = true save = true

Dmitry1: ты знаешь чем отличается [ip_discovery] enabled = true save = true от [prefix_discovery] enabled = true save = true

Dmitry1: ты знаешь чем отличается [ip_discovery] enabled = true save = true от [prefix_discovery] enabled = true save = true

это что такое происходит?

анархия

Мне нужно, чтобы в одну подсеть оно писало все IP адреса, найденные по get_arp, а в другую - только MO

а, я думал чего-то сломалось

Что непонятного в том, что я написал ?

непонятно как ты предлагаешь ноку определять что и куда ты хочешь писать\

В настройках префикса это должно быть

это есть

В одной сети живут юрики, для которых должен быть учет IP адресов

Enablee ip discovery

В другой - физики, которые получают по DHCP, и мне не нужен их учет

Enablee ip discovery

ip discovery мне в IPAM записшет все адреса, выданные по DHCP

а вот и не подерётесь

нет

он пер префикс

хочешь запишет

не хочешь

не запишет

inherit/enable/disable

zi_rus, хочу, чтобы он мне для префикса 10.109.12.0/24 записал адрес MO 10.109.12.2/24

не запишет

Почему ?

но ты можешь сам записать

пирулем

потому что или все или ничего

Ну так мы и пришли к тому, с чего начали. Что сейчас NOC умеет или все, или ничего

да

остальное ты можешь допилить под себя

сам

это опен сорс, детка

А я уже два года прошу в опцию "inherit/enable/disable" добавить "MO only"

зашли Володину бабла, он тебе сам напишет

Dmitry1: Дима, может как-то нужно переформулировать задачу? Или разбить ее на этапы? В том виде что ты хочешь ведь никто не спрашивает, отсюда и проблема, что правильные вещи не будут реализованы. Найди правильный кусочек для правки IPAM, который не будет с

Dmitry1: ведь нашли же компромисс и получили групповую обработку МО, для изменения профиля. И задачу нашу это как-то решило на тот момент.

TSergey: там нюанс

Частично решило

ip дискавери сейчас вообще неадекватен

где-то там в кишках надо ковыряться

там проблемы с самоей логикой

TSergey: NOC-633

не только ip discovery, но и MAC discovery

ну давайте и распишем всю логику :) без софта, по классик: "а как бы вы это сделали в бухгалтерии, если бы у вас не было 1С?" :)

TSergey: кроме dvolodin'а никто ничего не понимает в кишках NOC. А он с каждым разом все более усложняет его, вместо того, чтобы упрощать

хм, я про логику а не про софт же

Простейший пример: https://bitbucket.org/nocproject/noc/commits/645136e53c2fc46e76379a3052bc867ddf811bdc

впрочем, может тебе и не нужен результат, я тоже обожаю ворчать :)

Dmitry1: и я согласен про реализации и про "усложнять"

Спрашивается: щачем придумывать json и обработчик для него с командой вида "commands": "{% ifequal address.afi \"4\" %}\nping {% if vrf %}vrf {{vrf.name}} {% endif %} {{address.address}}\n{% else %}\nping6 {% if vrf %}vrf {{vrf.name}} {% endif %} {{address.address}}\n{% endifequal %}"

для профиля Cisco.IOS

если у нас есть sa/profiles/Cisco/IOS/ping.py

что такое умеет эта команда json, чего не умеет уже готовый и 100 раз оттестированный скрипт на питоне ?

Dmitry1: ответ же ясен --- жизнь это боль

то что ты всю эту тему опять прогулял

сниппеты выпиливаются

zi_rus: теперь пейджинг от длинка будет обрабаиываться в json ?

или CLI от huawei ?

zi_rus: а тэги, тэги еще остаются в ноке?

TSergey: в том виде. в котором они сейчас есть, тэги нахер не упали

Night_Snake: серьезно? а можешь более развернуто?

да

теги говно

сделали очередного мертворожденного уродца, как workflow, pm probes и т.п.

стали

Night_Snake: а может точнее "я нихера не понимаю зачем тэги"?

ну это применимо примерно к 80% того, что есть сейчас в ноке

Если для МО тэги еще можно юзать для селекторов. То с ипам жопа. даже смотреть тэги в ипам жопа. я уже не говорю про поиск

А остальные 20% работают только у двух людей: dvolodin и zi_rus

э, ты freeseacher забыл

Вот, давайте чесно. Скажите, сколько реальных коммитов было в FM после того, как dvolodin засунул туда uuid ?

Night_Snake: у меня рабочий фильтр в списке МО только тэги, ну и куча обработок заявязана на селекторы, которые сформированы из тэгов

А сколько коммитов было в pm probes ?

воот. я и говорю. тока МО

А много ли людей написало новые solutions ?

или новые handlers ?

И, наверное, каждый второй пользуется Project management, GIS и Workflow

вот и пошумели пока Володина нет

Dmitry1: ты забыл про каебльное инвентори и раскладку кабелей в колодце

я туда даже не заглядывал, поэтому даже не знал, что такое в NOC'е есть

и правильно

У меня топология никогда не строилась

потому что этого нет

а его и нет :) только были скрины от Володина

хороший тут срачик развели, одобрямс

так пятница, чего не разгуляться :)

главное мы тут с Dmitry1 посрались, а TSergey примазывается

давай тоже чего-нибудь задвинь

я такой, да :)

а то халтура получается

моя главная претензия, что в каждой функции нока есть недоделанность, буквально в каждой

придумали пробы, нужно эту конфетку завернуть в обертку, все шероховатости добить, кучу мелких примеров показать

есть днс --- все тоже самое

ипам, вы самы уже говорили

*сами

топология, дискавери