nocproject.org

TSergey: http://pastebin.com/P3Ek137t

добавил

верхние две

заебись всё.

просрали обучение

а чо так?

несвежие печеньки попались :)

всё встало колом

пришлось ребутать и чистить задания

плюс корелятор начал лагать адово

алармы посыпались?

алярмы залагали начас

это всё хуйня.

с кансел заданиями надо разбираться.

https://youtu.be/rHcyrNMdtRM они пытались запустить нок в продакшен

Товарищи, а как лечить All activators are busy in pool 'default'?

всем утра

никак.

это бага.

нарисуешь багу, я поддержку

https://cp.nocproject.org/p/yzCg

вот такой патчик попробуйте

кто подскажет, как включить автоматической определение линков по cdp?

скрипт get_cdp_neighbors выполняеться

но линки на соседнее оборудование не предлагаются

а дискавери-то включено?

А ты выложи лог noc_discovery с запушенным discovery для cdp.

gorechev:

Во-первых, проверь в конфигах, включен ли cdp discovery, во-вторых, в профиле SA/Setup/MO profiles.

В третьих, профиль возможно нужно будет переназначить на железки повторно.

да cdp включен, но в task нет задания на cdp_discovery

gorechev: включен и в профиле и в конфиге?

���� ������

Ivan|2: utf8 pls

теперь лучше?

Теперь да.

всем привет)

у меня вопрос по поводу развёртывания системы - можно ли модуль, который собирает данные держать на одной машине, бд на другой и веб на третьей? есть ли документация по этому вопросу? на сайте не нашел ничего по этой теме

всё можно на одной. растаскивать смысла нету.

базы можно

веб от остального не скажу

если у тебя не более 10 000 то нет смысла это городить

e_zombie, с кривыми апдейтами есть смысл, если серваки отдельно под нок не выделил

иначе бывает что жрут все ресурсы похлеще хрома

а вот отдельно продакшен - отдельно тестовый сервер - это 100%

e_zombie: Продакшн? *ROFL**CRAZY*

abyrvalg: а какие варианты если ничего другого нет с таким функционалом?

Никаких, и это печально.

вот то то же

Вообще-то от задач зависит, конечно. В каждом конкретном случае. Мне заббикса хватает, например.

большое спасибо, забыл в конфиге включить cdp

Ну, как, хватает - если бы хватало, я б не пришел сюда, конечно. :)

gorechev: так мы знали :)

TSergey: он by default отключен в конфиге.

как то документация скомкана, пока не разобрался что где лежит

В целом, на документацию надеяться не стоит изначально. Я тут больше узнал, чем из доки, например. Просто читая канал.

Например, как дропнуть коллекцию, и как ее потом вернуть взад. :-))

в моём случае несколько сетей, доступ к которым сделан с нескольких машин, т.е. доступ к оборудованию с одной машины отсутствует

растащить активаторы можно

e_zombie: Где-то в доке что-то было на эту тему, кажется. Не?

ты хочешь запустить несколько серверов noc которые будут с одной базой работать?

да, и желательно у них будет один веб

вообще веб-часть и сборщик данных разделены как то?

угу.

it depends

с оборудованием взаимодействует активатор

он легко выносится

evyscr: как? пример!

я с вас фигею. откуда у вас столько железа чтобы гиммороиться с такими проблемами.

как я понял это проблема не с железом а с СБ

NOC-1651 присоединяемся кто сидит на девелопе.

https://vk.com/wall-39243732_522726

e_zombie: какая версия нока?

у меня 15.05.1dev11419 + вынес базы на другой серв (тормозов нет)

кто подскажет нок может рисовать схему STP?

bee26: есть такая команда ./noc clone

bee26: см ткж https://static.nocproject.org/irclog/2014.04.14.html

bee26: у меня крайний девелоп

подскажите как корректно перезагружать нок/модули нок?

./scripts/noc-launcher.py

спасибо

e_zombie: мне не стоит обновлять значит

у тебя там скорее всего другие проблемы

чёт я не совсем понимаю как пользовать нок лаунчером.

./scripts/noc-launcher.py start - запуск

./scripts/noc-launcher.py stop - остановить

всё нужно запускать из из директории /opt/noc :(

спасибо что разжевал

serejka: "pa ax | grep noc-" после стоп, что бы убедиться, что сервисы выгрузились

*чтобы

Там рестарта нет, что-ли?

noc-launcher.py: error: You must supply one of start|launch|stop|refresh commands

рестарта в списке нет

гдето в недрах реп есть init,d скрипты

Вот да. У меня service noc-launcher restart исправно работает. Я почему и удивился.

лол, инитскрипты разные для разных систем

где сделали рестарт - там и есть

:-D

замечания к NOC:

- длительные зависания, обновления

- в начале аварийных сообщений выходит белый лист

- нет номера кольца, не видно коммутаторы относятся к одному кольцу или нет

- есть аварийные сообщениях, где нет имя объекта, указан один только IP адрес или написано random

- необходимо, чтобы схемы привязывались к кольцу

- сделать привязку схемы к оборудованию агрегации (например пропала pe-96 нажал на аварийное сообщение открылась схема СПД АТС96)

- довести до ума информацию по В2В клиентам

- не удобно при нормализации аварии, авария уходит в закрытые (если надо посмотреть время закрытия для ГП или внесения информации в сводку, необходимо переходить из одной закладки в другую)

Остальные замечания или предложения будут возникать в период работы в NOC.

Пока (до устранения данных замечаний) использовать NOC в оперативной работе неудобно.

это прислали список проблем с ноком. тестовый запуск 3 августа

:)

зомби предстоят боль и страдания

я душевно страдаю уже с весны

проснулись тупорылые офцы

e_zombie: а саппорт прикупить жаба задушила?

вон у dvolodin

думаю договорились бы

я блять работаю в РТ. тут блять саппорт не покупают.

просто тогда все это говно тебе придется разгребать

баг в extjs фиксить

фм переписывать

я бы разгрёб его если бы эти тупые отверстия начали двигать анусами весной

надо было тебе поработать над их анусами

я бы их даже твоим членом не трахнул (с)

лааадна. будем программировать.

эти сраные сегменты

(14:38:04) e_zombie: - есть аварийные сообщениях, где нет имя объекта, указан один только IP адрес или написано random

Об этом я говорю уже несколько лет

У нас нету привязки IP и MAC к объету

имя объекта == ip адресс потому что пидорнутый админ не всключил на железке snmp

IPAM и MacDB - работают в соседней галактике

это не бага нока.

вот ты умный. допиши чтобы гет версион собирал и заносил sysLocate в штатном виде.

Причем здесь sysLocate ? Пусть хоть имя из MO выцепит

а что мешает и его собирать ?

и заносить в МО . тогда обновление хостнеймов можно автоматизировать и не танцевать в баше как это делаю я

мешает то, что все IP интерфейсов, собираемые по get_intefaces пишутся в /dev/null

а не в IPAM

То же и с MAC адресами

https://pp.vk.me/c622925/v622925384/48bb2/LxTUWSjOYTc.jpg

ээээээ

тоесть тебе в лом это сделать ?

моих знаний не хватает, чтобы переделать IPAM

это не переделка ипама.

это добавление в модуль который опрашивает по снмп

а что тогда ? Я не знаю, куда пишутся IP интерфейсов.

у тебя в МО есть атрибуты.

туда упихать sysName sysLocate полученные по снмп при get_version

зачем, если у MO есть уже имя ?

а кто тебе его обновит если железку переименовали ?

и как ты это найдёшщь?

ответ никак.

У меня имена типа такие "Гагарина 5"

так тебя никто не заставляет прописывать name объекта. полученное по снмп сиснема упадёт в атрибуты. и дальше уже ты сам решай что с ним делать. или обновлять или строить отчёты

по фпкту у нас сейчас в МО этой информации нет нигде кроме как в конфиге.

99% оборудования почему-то не любят русские буквы в sysName и sysLocate

sysHostname sysLocate sysContact есть в RFC на снмпе

Кроме того, некоторое оборудование не хочет там видеть даже пробелы

и класть на русские буквы. и на пробелы. у тебя это пишется в атрибуты. и монге на это похрену

я так думаю, что нужно просто "допилить" скрипт discovery, чтобы он пытался по snmp вытягивать с оборудования стандартные OID

[asw-635-sar]snmp-agent sys-info location ?

TEXT The physical location of this node (max 225 characters)

вот.

пофигу как. главное чтобы это попало в атрибуты

мо атрибуты пишет в постгресс и от этого сильно пухнет

у нас get_uptime так работает. там только скопировать и поменять оид.

я вообще не с того начал

bee26: да ? а не в моншу?

нет

а куда ?

таблица

sa_managedobjectattribute

я имел ввиду такое:

PIM neighbor 10.110.0.60 DOWN on Vl 255 (10.110). VRF default.

dvolodin: почему атрибуты мо не пишет в монгу?

как из NOC узнать, что это за "10.110.0.60" ?

эээээ давайте это потом .

NOC-1651 вот надо пофиксить

bee26: атрибуты MO всегда были в постгресе

ты же сам написал: (14:38:04) e_zombie: - есть аварийные сообщениях, где нет имя объекта, указан один только IP адрес или написано random

это всё потом . 1651 сейчас критичнее.

вот у меня аварийное сообщение, что отвалился PIM пиир. В нем есть IP и нет имени объекта

у тебя чуть другое.

у меня тупорылые тётки плачутся что у них нет названия железки.

а есть только IP

им еще на русском подавай наверное

я тоже плачу, что у меня нету названия железки

я к тебе присоединюсь чуть позднее когда у меня начнутся такие же вопросы. а они будут.

а еще вот такое:

ARP 10.109.214.200 moved from C8:3A:35:38:E9:F8 to 30:85:A9:26:B3:B8 on Gi 0/13

как узнать имя железки по MAC ?

питоноскрипт поможет

bee26: а нафига тогда в NOC "Mac DB" и "IPAM" ?

dvolodin: а если атрибутов много (типа syslocate, sysname). постгрес тормозить начинает

где-то было - в масdb пишет маки абонсов (железо туда не входит)

в ипам у меня ип пишет

для маков железа атрибут создавали - с

bee26: да ? и как там найти, какому MO принадлежит какой IP

bee26: какой такой аттибут ?

что это значит? по ип надо определить хостнаме или кольцо или еще что-то?

bee26: реальная задача: в "ARP 10.109.214.200 moved from C8:3A:35:38:E9:F8 to 30:85:A9:26:B3:B8 on Gi 0/13" узнать, какие MO

в ноке - только скриптом. вебморда не может

про типы мака см в скриптах get_mac_address

"type": {

# "dynamic": "D", "static": "S", "learned": "D",

# "Config static": "S", "security": "S"

тогда вопрос - нахрена потрачено куча человекочасов на абсолютно бесполезные "Mac DB" и "IPAM" ?

bee26: скрипт get_interfaces выдаю IP и MAC для каждого интерфейса в железке. Но эти данные тупо идут в /dev/null, вместо того, чтобы попасть в IPAM и "Mac DB"

есть поиск. в верхнем правом углу

вводи свои маки или ип

bee26: PIM neighbor 10.110.0.60 DOWN on Vl 255 (10.110). VRF default.

с типами маков не доделано вот и не пишет маки железок

10.110.0.60 - ip-10-110-0-60.example.com

В столбце "Managed Object" тупо пусто

Все IP в сети 10.110.0.0/24 имеют description "Seen at CAT6509:Vl 255"

bee26: какие типы маков ? get_interface возвращает MAC адрес для каждого физического интерфейса в железке. Что еще нужно ?

есть мо с ип 10.110.0.60 - зайди sa-mo-save. в ипаме проявится твой мо

bee26: это IP одного из сабинтерфейса железки. Я не знаю, какой. Но я знаю 100%, что на ней запускается get_interfaces

Т.е. в базе MO она заведена под другим IP

ARP 10.109.214.200 moved from ...... - это аларм?

да

это аларм

выяснить, что это за железка, не представляется возможным без тупого захода по ssh на несколько десятков железок

фм пилить надо. у меня тоже есть сообщения - Failed to ping managed object (IP: ). All SA tasks to this object are temporary suspended. догадайся какой мо упал?

FM должен откуда-то брать данные. Откуда он их возьмет, если в IPAM на 10.110.0.60 я могу максимум увидеть - "Seen at CAT6509:Vl 255"

у меня мо=hostname

bee26: а если на MO десяток сабинтерфейсов ?

Или у тебя только свичи 2-го уровня в NOC заведены ?

и в ипаме все l3 есть и к мо привязаны

эээ ?

у меня не привязаны. что я делаю не так ? У тебя какой-то другой NOC ?

все оборудование заведено в нок

в конфиге сначала включи noc.conf

не понял

[mac_discovery]

enabled = true

[ip_discovery]

enabled = true

в noc.conf

и ?

в IPAM адреса попадают в виде "Seen at CAT6509:Vl 255"

потом в sa-mo profile галки поставь

потом в профиль навесь на мо

bee26: ты издеваешься ?

ВОт смотри

"Seen at CAT6509:Vl 255" -это дескрипшн

у меня свич 3-го уровня

у которого несколько ТЫСЯЧ абонентов подключены по DHCP

зайди в мо с названием CAT6509

и кнопку save нажми

если я на нем включу mac_discovery и ip_discovery, то что будет ?

будут скрипты отрабатываться и собирать ип и маки

Hey guys :)

какие скрипты ?

Where's the best place to submit patches?

bee26: IP абреса собераются скриптом get_arp

bee26: как я в IPAM увижу, какой из IP адресов принадлежит железке ?

собираются, но не пишутся в ипам без enabled = true

bee26: как я в IPAM увижу, какой из IP адресов принадлежит железке ?

PoBK: https://bt.nocproject.org

в sa-mo железки зайди и пересохрани ее. все l3 интерфесы железки в ипаме будут

Dmitry1: thansk

bee26: Там только адреса интерфейсов железок? Остальное отловленное в АРП не пишется?

bee26: нифига не поменялось

bee26: если в IPAM существует запись, то она не изменяется

70:54:F5:A4:05:81 Sovhoz10p7 Seen at Metro_s5328 - у меня пишет

А в IPAM плопадает запись с той железки, на которой первой прошло get_arp

abyrvalg: пишет. но к мо привязки нет

и нафига мне запись в IPAM без привязки к MO ?

Я, например, свой адрес там найти не могу.

Своего компа, который подключен к некому МО. Его интерфейсы при этом перечислены.

abyrvalg: в дескрипшн будет только про мо откуда ип поймало. к какому мо привязку надо?

у тебя же комп как мо не заведен!

Нет.

и какую привязку к мо хочешь?

А как настроить периодичность сбора конфигов? это в шедуллере какой-то из тасков нужно таймер крутить или ещё где-то?

bee26: у меня у 100 MO в description стоит "Seen at CAT6509:Vl 255"

это в профайлах выставляется

обычно там стоят сутки.

этого достаточно.

зайди в 1 из 100 mo и пересохрани его

заходил

созранял?

сохранял?

созранял

в IPAM имя MO не появилось

bee26: Ну смотри, есть несколько железок. Скажем, 50. Есть VTP-домен. Некий влан равномерно размазан по ним, соответственно. Есть адрес в влане - 192.168.1.100. Как бы узнать, где он

физически находится?

Спасибо, достаточно но не для всего оборудования.

у нас принято ядро каждый час диффы рисовать

Dmitry1: может этот пируль поможет https://kb.nocproject.org/pages/viewpage.action?pageId=7766177

abyrvalg: сама железка заведена с ип 192.168.1.100 (может с другим ип)?

bee26: ты машину покупаешь без колес ?

bee26: Не, это как раз не железка, это клиентское подключение.

ипам у меня для железа. клиентов там нет

не написаны скрипты

bee26: заплачу 500$ если научишь девочку-диспетчера писать пирули

девочке?

да

вообще-то NOC как бы предназначен для конечного пользователя, а не для программиста на питоне

за 500 баксов с девочкой можно более приятными вещами заниматься

zi_rus: писать не на питоне? :)

на пути от нока к пользователю есть такой человек как интегратор, который должен подготовить и запустить систему

bee26: вот расскажи мне, как штатными средствами NOC, занести IP MO в IPAM ?

bee26: вот расскажи мне, как штатными средствами NOC, занести MAC MO в "Mac DB" ?

у меня они кнопкой save в мо заносятся. абонские ип в ипам не попадают (брас не той системы)

абонские маки попадают

сами

Dmitry1: Вот ты только не подумай, но у меня оно, кажется, само работает:

10.0.3.212 ALLOCATED ip-10-0-3-212.218 A4:56:30:65:9B:41 Seen at c2960g-6fl-ac.218:Vl 10

50:E5:49:CC:91:A2 default 3049 Sovhoz15_2p3

Кнопкой Save не пользуюсь.

А вот маки х/з где искать.

abyrvalg: NOC "из коробки" ?

или "допиленный"

в noc.conf true и в профайлах галки

Dmitry1: Я пилить его еще не умею пока.

а так из коробки последний develop

Т.е. да, искаропки.

ну так я об этом и говорю уже 100500 раз

develop тоже, возможно в этом дело.

на сетку, раздаваемую по DHCP

на всю сетку оно пишет "Seen at c2960g-6fl-ac.218:Vl 10"

еа все несколько тысяч IP адресов

везде "Seen at c2960g-6fl-ac.218:Vl 10"

как еще написать, чтобы было понятнее ?

так и должно быть. арп пришло же с c2960g-6fl-ac.218

не, это поидее не арп пришёл

bee26: и как найти в этой сетке адрес MO ?

когда МО дискаверилось, с него считали всю арп таблицу и занесли в ИПАМ

скрипт get_arp его нашел с железа c2960g-6fl-ac.218

как абонский ип может принадлежать мо? не понимаю

vtp домен

bee26: сабинтерфейс MO находится в одной сети с абонентами ?

ненавижу ВТП

(17:58:20) bee26: как абонский ип может принадлежать мо? не понимаю

In running: /home/noc/scripts/upgrade (for the first time) I get the error:

ип у сабинтерфеса есть?

А заодно DHCP сервер там может находиться, и DNS сервер

everting legacy patches

Fixing patches

which: quilt: Command not found.

upgrade: 238: quilt not found. Please install quilt from OS packages

Terminating

установки quilt вручную

bee26: Да. Есть IP у сабинтерфейса. И он в IPAM показывается как ""Seen at c2960g-6fl-ac.218:Vl 10", как и пару тысяч абонентских IP

quistian: apt-get install quilt

or something like that

this depends from your OS

ok… trying that.

в мо в списке интерфейсов L3 он есть?

bee26: ты издеваешься ?

Вопрос изначально стоял - как узнать MO по IP ?

ехать надо. хз как, но у меня работает

как я узнаю, какому из нескольких сотен MP принадлежит этот IP ?

в sa-mo в строке поиска набери ип - все покажет

хотя сабы нет

bee26: а теперь представь, что этих MO с кучей сабинтерфейсов тысячи

Dmitry1: Ты юзкейс может опиши, хотя-бы в общем.

уже сто раз писал

сделать возможность в IPAM заносить не всякую херню, а IP интерфейсов, полученных по get_interafces

сделать возможность в Mac DB заносить не всякую херню, а MAC интерфейсов, полученных по get_interafces

Это фичреквест а не юзкейс :)

У меня несколько десятков абонентов, работающих по DHCPm поэтому при включенных ip_discovery и mac_discovery в базу пишет херню

s/несколько десятков/несколько десятков тысяч/

Я, например, просто не могу на себя это примерить. Мне, например, хочется, чтоб в базе было вообще все, что отдискаверино, с привязкой к порту МО.

Но у меня абонентов нету.

Но у меня юзкейс такой - известен IP, который срет в сеть, надо быстро его найти и заблочить. Это как пример.

у разработчика NOC тоже абонентов нету, поэтому он не может понять, как это на оборудовании бывают порты, меньше чем 10G

Ты сейчас неконструктивно настроен.

я пытаюсь применить NOC в реальной жизни. Пока удалось его использовать только как аналог Excel для того, чтобы быстро узнать IP железки пее названию

Я тоже пытаюсь. Пока все, что я понял - в продакшн это вонзать нельзя.

Задумка реально была хорошая. Вплоть до версии 6.4

Зато если вручную позапускать дискавери - оно умеет карту нарисовать.

Потом появились Jbs, Solutions, Handlers и т.п., которые работают не зависимо от того, что ты меняешь в WEB

Если дискавери автоматом - то линки дропаются и все.

У меня линки никогда не строились вообще

# echo "db.noc.fm.reboots.count()" | mongo --quiet noc

54611

даже на цисках с включенным CDP

Ну, для меня это пока сложно. у меня еще СА без глюков не работает, так что я дальше и не суюсь.

Но линки строятся, да.

+1 линки с помощью чата рисовать начало, пока только по lldp )

abyrvalg: что у тебя за оборудования ?

Мак дисковери пока не рисует, но у меня очень мало МО заведено, я пока больше тестирую функционал и знакомлюсь с продуктом

Циски. Я пока другое не заводил еще.

а каким образом у тебя линки строятся ? по CDP ?

Да. И STP.

где гранятся сегменты ?

имена

у меня по CDP ничего не получилось

У меня все в куче пока, их там до 20 пока что.

оно хочет упорно какой-то FQDN, который на всех свичах равен "SWITCH"

ради того, чтобы поднять линк никто не будет перенастраивать свичи

У меня они все поименованы.

abyrvalg: расскажи мне сакральный смысл в прописании FQDN на свиче второго уровня ?

там что, резолвер встроенный ?

Seen at c2960g-6fl-ac.218:Vl 10

c2960g-6fl-ac.218 - это и имя железки и имя МО. У меня так.

> сакральный смысл в прописании FQDN на свиче второго уровня

С козырей зашел. Их не я настраивал. Я максисмум что могу - сптчпорт поменять. :)

I am having some problems using the upgrade script…

See: http://http://pastebin.ca/3080654/

abyrvalg: ты не поверишь, но я имена MO на русском языке пишу

noc-pkg-pyclips will not compile

Using OpenBSD 5-8 (current)

quistian: cp -r /usr/local/noc/scripts/os/FreeBSD /usr/local/noc/scripts/os/OpenBSD

Dmitry1: Я поверю. Удивлюсь. Очень. Но поверю. :)

quistian: ./clipssrc/sysdep.c:116:23: error: sys/timeb.h: No such file or directory

I found /usr/include/sys/timeb.h on my FreeBSD box

Got it...

try to locate it and append path to /usr/local/noc/scripts/os/OpenBSD/upgrade

Dmitry1: can you explain metric sets?

no :(

Dmitry1: I believe timeb.h is according to POSIX obsolete

I've setup NOC from scratch... I've got Vyatta routers on the network... so I've fixed a couple of bugs in the profile

but I'm just trying to understand the PM stuff :(

Oh well... something to look at tomorrow

PoBK: reg out installation on /main/desktop/#support.account

end send crashdumps to bugzilla

e_zombie: was a bug in the sae. wasn't captured.

Simple fix really... just needed to define the type for 'npi' interfaces as management.

post you bug to https://bt.nocproject.org/browse/

Yeah, I will... tomorrow :P

:) welcome to hell

Hah

I was already here... Just living in a different corner ;)

Бгггг :-))

Not looking forward to getting ACME SBCs into NOC :(

actually... while i've still got that terminal open

anyone seen this:

[Ping4Socket] Failed to create ping socket. Check process permissions

[Ping6Socket] Failed to create ping socket. Check process permissions

?

update noc-launcher,conf and set activator user = root

errrr....

Do I have to? :P

[noc-activator]

config.0 = etc/noc-activator.conf

config.1 = etc/noc-activator.conf

config.2 = etc/noc-activator.conf

config.3 = etc/noc-activator.conf

enabled = true

user = root

group = noc

noc-launcher.conf

Hrm... I'll have to keep an eye on that then