nocproject.org

dvolodin: таблица prefix access растет просто дуром

уже 20 записей

:)

ну нормально, постгрес справится

а я не справлюсь

их все заводить

это просто только начало

зачел одного юзера

а ему доступ на 4 префикса надо

даже на 5

дургому юзеру в другом регионе те же 5 префиксов прописывать

ну а как еще?

https://www.evernote.com/l/ADnxU2qi0FlPDraB7lNfkITh0SJBa6uF11c

вообще у меня долгосрочная идея -- переделать морду и механизм прав

сделать раздельные приложения - АРМы

и давать доступ к АРМам ну и с разными ролями

оно тогда попроще будет и юзеру и админу

zi_rus: я таблицы префиксов создавала автоматом, парсингом конфигов магистральников

там не просто таблицы (prefix tables), это про доступ определённым юзерам к конкретным префиксам в ipam (prefix access)

ну а я базу райпа парсил

но это не относится к основному вопросу

dvolodin: а мо жно получить какое-нибудь решение до того как замерзнет ад?

наверное, если сможешь формализовать задачу, то можно и думать над решением

dvolodin: ну я уже говорил, упростить раздачу прав доступа на префиксы, методом уменьшения количества задаваемых элементов

смотри

сейчас каждому юзеру дается доступ на конкретный префикс

а теперь мой юз кейс

на регион выделяется большая сеть /16, которая разбивается на мелкие сетки по подсистемам

юзер должен иметь доступ только к своим сетям

вот типичный случай

у юзера должен быть доступ к 5 префиксам

а еще есть главный юзер который должен иметь доступ к префиксам данной подсистемы во всех регионах

по текущей системе я должен создать записи для доступа региональному юзеру на пять префиксов

другому регионалу еще пять префиксов

и так повторить полсотни раз

плю

с

центральный юзеры

а их несколько

например 5

каждому дать доступ на все регионы

то есть

5человек * 50 регионов * 5 префиксов = 1250 записей

+250 записей регионалов

да я утрахаюсь их создавать

dvolodin: нужно что-то типа селектора, только для префиксов

поставил тег А

zi_rus: делаешь все проще

даешь права на /16

ну так и приходится

а далее они сами в пределах региона делегируют

тогда надо держать админа в регионе который будет делегированием заниматься

ну так это же правильно?

dvolodin: ты мне рассказываешь как натянуть твою систему. а я говорю как лучше было бы сделать, чтобы было удобно пользователям, то есть мне и остальным

dvolodin: ну вот такие варианты, использовать префикс-листы, это на порядок сократит количество записей

или

как с МО

селектор

я выбираю фильтр по префиксам, например по тегу или custom_field

и даю доступ

чтобы разрешить еще один префикс, мне надо просто добавить тег

удобно и правтично

это как политики на bgp и community

ты расставляешь community на маршруты, а в нужных точках применяются политики или фильтрации или приоритета или модификации

фактически, чтобы это реализовать, не нужно много переделывать, надо просто немного расширить сбоку

сейчас у тебя префикс доступа берется из поля Prefix в разделе Prefix access

а надо брать его из результата работы фильтра

Prefix.objects.filter(tag=["AAA"])

dvolodin: ты понимаешь о чем я?

ты же права на МО не создаешь на каждый отдельный объект

у тебя доступ дается по селектору

тут нужно тоже самое

а interface link между портченнелами уже можно делать, или еще не

?

Night_Snake1: можно

его всегда можно было делать

а как?)

я в interfaces только одиночные линки могу

там да - одиночные

discovery собирает LAG

ну LAG у меня в interfaces тоже есть

только я для них не могу линки делать

правильно

хотя можно подумать над тем, что давать линковать LAG в LAG

zi_rus: могу вынести проверку прав записи в префикс в solution

будет функция -- на входе -- instance prefix'а

и юзер

на выходе -- boolean

и делай любой алгоритм, который считаешь нужным

а меня глючит или у кого-то тут ASR были?

если речь о моделях для ASR1004 - это я добавлял в NOC-1687

здорово, народ, а баг с белым квадратом в FM не пофиксили?

lexus-omsk: ну меня не столько модели интересует сколько опыт эксплуатации

некоторый опыт есть, а что интересует?

столкнулись, что ASR-ка не отдает больше чем 7-8G через 10G линк

мы до такого пока не доросли

filonov: небось в ограничение влезли

там 10G half скорее всего

если речь действительно про asr1k

на наге были картинки про пропускаемый трафик

zi_rus: таки нет Full Duplex, 10000Mbps, link type is force-up, media type is unknown media type

я про ESP

c ESP все в порядке

сказал как отрезал

Когда добавили пятую десятку вниз - оно справилось

хм

буфера на порту может быть

там Output drop не росли при этом?

output oшибок нет

тем более странно

ASR-1013 если что

dvolodin: вот было бы хорошо, если бы можно было линковать lag и lag

filonov: у меня есть

Night_Snake1: в 10G не упирались?

не, у нас 1G-линки

везде

в TAC не писал?

Night_Snake1: писали. пока молчат.

проблема явно не единичная потому как так себя ведут 3 (как минимум) интерфейса.

дропы/дискарды появляются?

нет

три интерфейса в разные железки идет?

в одну

Там вообще 4 идет. а сейчас так вообще 5

просто 4й недогружен

В другую сторону транк из 3x10 в пиках выдает не более чем 21G, но там сложно сказать с чем связано - возможно действительно столько трафика идет

выраженной "полки" там нет

ну т.е. подземные стуки?

Night_Snake1: да нет, не стуки. многочисленные жалобы от клиентов. Добавили пятый линк, раскидали траффик - помогло.

аа...

а порты на разных линейках?

или на одной?

на разных

тогда тем более странно

иос?

Относительно свежий. иос-ы там вообще больная тема

ибо рукожопие цискоиндусов в реализации ната цензурными выражениями не описывается

о, я тоже цискоиндус

могу наиндусить что-ни будь

danholm_: осилишь поломать пассивный ftp при работе через NAT при работающем активном?

а АЛУ 7750 никто здесь не имеет?

zi_rus, че за зверь?

ss__: https://www.alcatel-lucent.com/products/7750-service-router

как-то так

не, от французов отказались вроде. у НН может есть

жаль

хотел про фм спросить, правил классификации не завялялось

а то я понаделал, но резальтат не ахти

я чет с отделкой в квартире совсем от noc отвалился

(

zi_rus: а что с правилами

dvolodin, да просто знаешь, я наделал правил, у меня 1 правило на link down и уже четыре на link up, а аварии по падению линков продолжают накапливаться и не закрываются

давай сообщения посмотрим

может имена интерфейсов нужно нормализовывать

надо ковыряться, давай на неделе посмотрим

давай, я сейчас очень плотно буду заниматься FM и discovery

I'm getting a server error 500 on some pages.. see: NOC-1605

django/python isn't loading templates from the django/contrib directory

I don't know how to fix it.