nocproject.org

,,

доброе утро, кто-то озадачивался сбором данных LLDP по SNMP с D-Link-ов ?

всем похуй. все бухают.

пичалька

забей.

всё равно раньше часла 15 никто ничего запускать и править не будет

а как же предновогодний релиз...

:-)

дооооо.

раскатал губёнки

все у же в гавно с 25

предновогодний релиз

нока

спасибо за хорошее настроение с утра

хахахахаха

ага. влить микросервисы в девелоп

а лучше релиз

хотя девелоп влить врелиз можно

привет, народ! всех с наступающим!

хотел спросить, а как по человечески перевести на русский название вкладки Service Activation?

активация сервисов? сервисная активация?

Ну, уже скорее Активация сервисов

или активация услуг?

Услуг/сервисов - разве не одно и тоже?

Кстати встречный вопрос - никто не подскажет, что это за жирный форк feature/microservices?

Это не форк

это мифический бранч, в котором все хорошо

весь код зарефакторен

форк это когда взяли нок и начали развивать параллельно

и все стабильно работает

а мокросервисы это все к хуям выкинули и написали с нуля

А что подтолкнуло на столь радикальные меры?

Так если переписывают с нуля, то зачем вкладывают усилия в develop бранч?

неисповедимы пути разработки/мёрджа

Что-то мне подсказывает, что не судьба мне убедить начальство - что опэнсорс есть хорошо)

Я так понимаю feature/microservices ещё очень далёк от чего-то удобоваримого? Или на уровне тогоже develop?

очень далеко.

это другая архитектура. линейно маштабируемая и управляемая

для сетей размером 100500 хостов.

но так как профили для оборудования там берутся от нока то поддержка оборудования на томже уровне будет.

в любом случае развёртывание девелопа есть смысл.

хотябы потому что нужно выловить много глюки на оборудовании, прошивки и тд.

а потом уже смигрируешь в середине 2016 на микросервисы.

ок

я уже полтора года выгребаю гавно с сети.

как можно проверить корректность приёма syslog с коммутатора ?

которое выплывает когда начинаешь автоматизировать что то а оно не получается изза настроек, исключений, долбоебизма сотрубников.

dcpdump

tcpdump

и смотри что у тебя в эвентах упало.

Тогда вопросы по девелопу. Логируются ли команды введённые в SA->Managed Objects->'Device'->Console?

не в курсе. но если есть желание я думаю можно организовать. а обмен по телнету включается в логах активатора. там есть параметр логирования cli-

но там такой пиздетц будет :)

опять же у тебя на железке можно врубить логирование консоли и сразу будет видно в эвентах весь обмен и кто что делал.

хотя у нас это отключено в ядре и опорных. а на доступе врублено

в MO что-то включать надо при этом ?

нет

или просто указать сервак Syslog на железке

log_cli_sessions_path = /var/noc/log/cli-sessions/{{ip}}-{{script}}-{{ts}}.log

ну ващета чтобы ловить аварии тебе надо сислог слать в сторону нока

А если девайсы не поддерживают логгирование консоли?

тогда вылавливай это из логов активатора

noc-activator.conf

смотри туда.

И если кто-то ввёл команду, которая убила девайс, то сислог не успеет её отправить

я как то включал. а потом вырубил.

слишком дофига чего?

если через нок вводил команды - то в логах у тебя останется что ты туда отправил.

если у тебя включен сислог на железке - у тебя будет запись что ктот о зашёл на железку под такимто логином. и это будет в эвентах.

и тут уже административные разборки

и ваще подними центральный сислог сервер и с него уже транслируй в нок.

это норм решение.

нок в процессе работы дропает часть событий. плюс не всегда удобно в монгой делать выборки.

Проблема в том, что если кто-то уронит железку - я этого не увижу.

у тебя появится алярм что железка тютю.

и если настроишь - то и письмо по этому поводу и джаберок.

и дальше уже пропиздон.

в евентах надо что-то настраивать чтобы их видеть ??

обычно нет. проверь что нок прослушивает порт для приёма сислога и на него сислог валится.

и да .

или может в активаторе что-то не включено..

ему рута нужно, чтобы на 514 порт повеситься

UPDATE sa_managedobject set trap_source_ip = address::inet where trap_source_ip is NULL;

У меня сейчас головная боль под названием оутсорсинг, и нужна возможность чтобы показать им, что вот вы такие олухи ввели такую-то херню и из-за вас девайс упал. А то иначе будет ответ типа Не не не, он сам упал, мы тут не причём.

тем более срочно поднимай сислог хранилище и порезкому настраивай через run-commands чтобы логи сыпались туда. без логов ты ничего не докажешь.

плюс выловишь нуууу много забавного.

я например инсталяторов "дрюкаю"

у меня строится отчёт по ошибкам CRC на портах ежедневно. и все скрутки и гнилые провода вылазят сразу.

ну а дальше уже пусть твоё начальство опиздюливает . если не будет - то оно сильно в доле. хотя они в доле. инфа 100%

Дык если кто-то введёт команду, которая убивает девайс - сислог этого не увидит.

у тебя будет в логах запись о том что с такого айпи с таким логином кто то зашёл.

у тебя железная отмаза

ip не всегда виден

ну логин каждому выдай.

То что он на девайсе - не доказывает его криворукость.

всем похуй.

кто последний тот и папа (с)

что у тебя сейчас следить за сетью ?

Будь это работники нашей фирмы - не проблема. А так это аутсорсинг.

это не проблема.

Надежда на лучшее)

делаешь шаблон письма начальнику своему.

и всё.

Ну и дистрибуция на циске, там такакс

копипастишь или вставляешь скриншот и в отправляешь - дальше не твоя проблемаю

Не прокатит. Шеф сказал - нужно логирование команд.

логирование команд зависит от оборудования.

и его прошивки

в syslog или в tacacs

пусть усрётся.

NOC умеет доставать команды из лога и хранит interaction log для каждой железки

Psycho_: http://i.imgur.com/eDSCNIn.png

это хуавей .

Мне легче закрыть всем юзверям прямой telnet и ssh. И разрешить вводить команды через вэбморду noc. И логировать все введённые команды.

и это мои скрипты там шароёбились ночь снимая ошибки на портах .

ну как вариант. но консоль крайне неудобная и там нет автокомплита.

13:37:24.479254 IP 10.2.79.11.514 > 10.9.8.44.514: SYSLOG local0.notice, length: 108

а в NOC не попадает

у тебя такой обьект есть ?

да

у него трап соур прописан ?

д

да

включай дебаг в corellator classificator

оо кстати

верно подсказал про соурс трап

не прописан был..

UPDATE sa_managedobject set trap_source_ip = address::inet where trap_source_ip is NULL;

ебани на всю базу и будет тебе счастье.

и ваще в автодобавлялке это уже сделано.

а документашка о том как выполнять команды сразу на нескольких девайсах есть ?

делаешь селектор . sa - task - run-commands

sa > tasks > run commands

либо /noc debug-script commands sx8-pu76 'commands=["show ver","show module","show int brief"]'

либо /noc cli-commands -d --timeout=900 @all.cisco.76xx -i $BASEDIR/command.sar.cisco.txt > $BASEDIR/out.sar.cisco.76xx.txt

где опять же используешь селектор.

loglevel - какие существуют по объектам NOC ?

Кстати, а логировать команды из вэбморды нока всёравно то надо. А то если кто-то введёт какую-то фигню, то в сислоге будет то имя юзера для нока, а не злоумышленника.

эээээ а нафига тебе давать доступ к ноку кому либо кроме своих ?

я вот зарубил смене доступ везде где не надо. они вообще могут редактировать только вики. всё остальное только на чтение. и просмотр.

Настройка/администрирование девайсов в оутсорсинге)

в пизду мудаков. не пускай их туда. лучшепусть дрочатся через телнет.

а ты через нок будешь их контролить

это ваще не твоя половая драмма чем они там оутсорсить будут.

настроишь обновление конфигов по трапу на изменение конфига и ваще веселуха будет.

у меня уже такое было. вся подноготная собирается и уже пару раз я доставал логи кто что исправлял.

вопросы сразу отпадали.

хм, sa > tasks > run commands , печально что без тегов, по имени девайса понять модельку трудно

Тогда всю "мануальную" часть прийдётся самому лепить...

Учитывая мой зоопарк, хз к лучшему это или худшему)

Мне ещё каким-то чудом нужно написать интерфейсы к некоторым девайсам с весьма убогим cli...

Krakozaber: http://i.imgur.com/nlhB0ij.png вот тебе по модели.

а как к run commands это прицепить ?

Psycho_: начни с простого и решай проблемы по мере возможности. как писано в скрижалях - лучше сделать 90% сейчас чем 100% послезавтра.

main/desktop/#sa.managedobjectselector

и там делай селектор внутри которого делаешь правила по которым берёшь железки.

выбор групп железок делается через селекторы. это базовая херня нка :)

мде опять печалька

да ладна. там достаточно очевидно. потренься на кроликах.

e_zombie: Только вот мой апостол питона ещё не явился(

он тебе особо и не нужен

тебе базового функционала зватит за глаза.

приделываешь https://kb.nocproject.org/pages/viewpage.action?pageId=19169410 и https://kb.nocproject.org/pages/viewpage.action?pageId=19169430 и https://kb.nocproject.org/pages/viewpage.action?pageId=20152623

второе конечно хардкорно, но запустить можно :)

https://kb.nocproject.org/pages/viewpage.action?pageId=20152598 ваще смотри в список статей.

Модели моделями, это не велика проблема. А вот у меня целая туча Planet свичей стоит. Нужно же научить нок сначала как "общаться" с ними.

мде, зачем тогда я теги прописывал на каждом девайсе :-(

ты сперва реши проблему их автодобавления в нок. остальное вторчно.

теги тебе понадобятся для сегментов скорее всего.

ну и для других дел тоже. не расстраивайся.

инфа лишней не бывает

Для меня автодополнение хостов не столько критично, мануальное добавление/удаление достаточно. Это скорее таск для wifi сети, но это совсем другие грабли.

Мне сейчас важно понять: смогу ли я работать с девайсами, на которые нет профилей в ноке.

Ибо мне нужно как минимум сделать интерфейс для Planet. А ещё подтюнить для Cisco IOSXE.

Ибо с IOS XE нок сейчас немного коряво работает...

сделать профиль для того чтобы там работали команды - это даже я смог сделать.

так что не проблема.

а подтюнить - это решаемо.

для IOS XE, скорее всего, лучше отдельный профиль делать

а для planet - какие с ними сложности-то?

там CLI есть?

dvolodin: сложно сказать, тогда и Ios 15 в отдельный надо выделять, потому что это практически аналоги

zi_rus: возможно, я не против

мы отработали наследование скриптов в микросервисах

теоретически - схожие скрипты можно просто склонировать из IOS наследованием

ну тогда вынеси

а то люди путаются

я не работал с IOS 15 и не работал с XE

трудно судить, как оно должно выглядеть

На тему Planet - cli есть, но весьма убитый. Часть данных нужно будет вытягивать через snmp

Про XE - имхо один из самых больших геморов это EVC.

ростелеком лёг

а мы только открыли коньяк

ты скажи что легло

у нас половина каналов упала

рассосалось же

вроде уже

хотя нет..

а у нас вроде подниматься начало

коллеги тут всерьез рассуждают насчет разделения NOC на несколько репозиториев

что-то вроде noc-core, noc-sa, noc-fm, noc-inv

аААААА

писечка

чтобы завести глобальную проблему не может народ открыть программу чтобы поставить там галочку.

а оно не работает

гыгыгыгы

даже noc.vt.ru перестал открываться

dvolodin: куда смотрите, почему нок не отмониторл проблему

:-D

так нет его :)

куда группа ИТ смотрит

атата

всех на кол

и ставить нок

noc-fm если так хочешь

=-O:-D

нет, там в noc-fm только классы и правила

zi_rus: я сейчас вообще одним глазом курочу ER-диаграму, а другим - импортирую в NOC данные из нашей OSS

оракловой к тому же

ETL у меня забавный вышел

./noc etl extract -- выдрали данные из всех систем

./noc etl load -- залили изменения

шустрый вполне

пиши модуль, пусть нок с раклом работает. будет оракловый осс, такой же кошерный для продакшена

я сделал оракловый extractor

а с постгресом в ентерпрайзе каши не сваришь

f

а

ты про это

продавать сложнее

ну не скажи, сегодня с утра читал про mysql, который у нас собрались ставить

:)

это они утаили наверное

А как нок дружит с ви-фи контроллерами типа cisco wlc?)

надо говорить так - МЫ поставим вам ОРАКЛ

Psycho_: никак не дружит

Особенно если их несколько штук с включённой мобилити?

у меня один валяется в опытной зоне, но мне некогда

печально

а какие проблемы-то с ним?

там же CLI есть

хахахахахахаха

короче валился мультикаст

где?

везде. нахуй.

как так

короче моя версия что это была рекламная акция IPTV 2.0

и комерсы в курсе.

палююбому

инет то не отвалился

восстановилось же

вроде опять падает.

только окончательно или временно?

да, пусть окончательно упадет и забудем

С 14:49 постепенное восстановление централизованных  ресурсов. Причина уточняется.

ю

ю

>

Сегодня, 28 декабря, на полигоне под Саратовом состоялось плановое уничтожение наркотиков. Сотрудники спецназа в присутствии межведомственной комиссии по уничтожению наркотических средств уничтожили свыше 60 киллограмм различных веще�

«У нас было 55,5 килограмма марихуаны, 7,8 килограмма героина, 1,5 килограмма маковой соломки, 3 килограмма спайсов, килограмм «солей», 500 граммов гашиша и 24 грамма кокаина. Всё сожгли. »

совпадение? нет не думаю.

(с)

ты же говоришь что это не увас

так может это планово. по всем городам жгут

Перекрестившись, парень спрыгнул с моста «Саратов-Энгельс»

Это подтвердили в пресс-службе МЧС. По данным сотрудника ведомства, сейчас спасатели ищут его тело в Волге.

#Новости_Саратова

dvolodin: Есть где краткий мануал по написанию интерфейса?)

интерфейся к чему?

по профилям железа?

dvolodin: хотел спросить, а как по человечески перевести на русский название вкладки Service Activation? активация услуг?

хотя бы

а как по человечески?

активация сервисов?

lf

да

dvolodin: Да

Psycho_: sa/profiles/__init__.py

и там же куча примеров

и с cli, и с snmp

Благословления в добрый путь прилагаются?)

там подробная документация внутри

с описанием значений атрибутов

dvolodin: еще раз спрошу, тут для презентации просят перевести Service Activation, я перевел как Активация Услуг, но имхо название ни о чем. (как и на инглише впрочем) как по русски обозвать?

вообще-то это устоявшийся термин и он не переводится

гугл молчит насчет этого, и что он значит?

плюс ты сам выше написал, что можно перевести хотя бы так

service activation у циско и в ноке - имхо 2 большие разницы

Guest68289: ты еще слово активация переведи

включение например

и будет совсем кошерно

Включение услуг / Service activation

не спорю, можно сказать, что я докопался до перевода, но название мальца не соответсвует, мы же в sa никакие услуги не включаем

Guest68289: кто тебе это сказал?

окей, там вкладка отчеты, настройки, объекты управления

зачем это все называть включение услуг? если отчеты это явно НЕ включение услуг

только устройства новые заводим

кто мне сказал? наверно здравый смысл только если

"здравый смысл" - это хреновый советчик, врёт часто

у кого как :)

скрипты и actions, которые там есть, напрмямую связаны с включением услуг

add vlan - вполне себе управление услугами

так, я правильно понимаю, что service activation все таки можно перевести как включение услуг?

Guest68289: "здравый смысл" врёт в математических вопросах. куча задачек на эту тему написана.

собственно сам г-н Володин только что так перевел, а именно и в этом заключался мой изначальный вопрос

да

но там же и смысл - взаимодействие с оборудованием

или конфигурирование оборудования

вообще интересный вопрос - откуда г-н Володин взял этот термин

ну англ понятие service activation точно такой же имеет подтекст получается

evyscr: из модели eTOM

еще кстати могу вбросить, ключевой термин по сути, managed object, типа объект управление, думаю это всем ясно

так вот, по идее, объект управления, находится же под управлением? не так ли?

управляемый объект

manage*d*

ну да, управляемый объект

объект управления, короч смысл тот же, управляемый объект корректнее

суть в другом

какого хрена, на вкладке УПРАВЛЯЕМОГО объекта, есть галка Is managed?

то есть, у нас получается Управляемый объект, которым не управляем

вполне

сперли его, замену еще не поставили

или - падает он, собака, отключили автоматизацию

ну получается он у нас перестал быть управляемым

вот жеж доебался

dvolodin: сделай приложение неуправляемы объекты

Пассивные элементы вроде под этуже гребёнку подходят, не?

zi_rus: это не к dvolodin

Guest68289: сотрудник на больничном у тебя перестает быть сотрудником?

это к нуждающимся

ну дык не спорю, по сути это доеб

управляем ли мы неуправляемым свичом?

сотрудник у меня как был сотрудник так и остался. а вот прилагательное то поменялось. был Рабочий, стал больничный

бгг

воткнуть патчкорд - чем не управление?

был managed стал unmanaged, в чем вопрос?

вопрос в том, что вкладка managed показывает и unmanaged объекты

evyscr: это эксплуатация а не управление

все уже бухаете?

operation

Guest68289: так можно очень далеко зайти, в одной древней системе после перевода на русский возник пункт "функции пользования пользователя"

not management

т.е. название managed object не совсем корректное имхо

zi_rus: оба английских термина многозначны

но в данном конкретном случае достаточно объективны для конкретной ситуации

Это он еще до тушенки не добрался

:)

Guest68289: а что скажешь насчет canned beef?

там же ни мяса нет, ни шерсти, ни банки

zi_rus: зря ты так. вот женишься на eglish-speaking - поймёшь.

dvolodin: был такой шикарный термин - cantenna

dvolodin: мы тут прикалывались, pyrule как пистонячьи рульки

evyscr: да, видел такие, но из нашей тушенки антенну не сделаешь

Guest68289: как бы вы перевели iRule от f5?

ябрюлька?

кто там в NOC вытаскивал хосты из заббикса?

штандартенфюрер

и ещё кто-то

dvolodin, я пытался

dvolodin: resource states хреново организован. в разных местах нужны разные наборы.

evyscr: я знаю, он выпиливаться будет

и заменяться сервисом

там карта состояний может быть произвольной

насколько это утяжелит всё?

по перформансу

не должно

но опять же -- это будет в микросервисах

https://bitbucket.org/nocproject/noc/pull-requests/137/inv-models-add-opticin-trancievers-add/diff

захуярьте в продакшн

SomovIS_: нафиг-нафиг

вообще фризиться надо до конца каникул

SomovIS_: и вообще, я тебе говорил, что не надо всё в одну кучу пихать? говорил.

Это всего-лишь инв.

И в этой каше только инвентори