вот так

https://www.evernote.com/l/ADmX1ry7t-RLOLNTDOyMWyzIwvOdiW3Br-k

Нет доступа

ребят, подскажите, как корректно обновить башню?

пока никак.

погоди

Если линки есть в МО, а на карте их нет, то это значит какой фикс надо применять?

ребят, подскажите, как корректно обновить башню?

сам себе - /opt/tower/bin/tower-upgrade

сам себе - /opt/tower/bin/tower-upgrade

денис, это правильный ответ но не своевременный. последний релиз - сетябрьский. новый релиз пока не релиз.

[py.warnings] /opt/noc/local/lib/python2.7/site-packages/psycopg2/__init__.py:144: UserWarning: The psycopg2 wheel package will be renamed from release 2.8; in order to keep installing from binary please use "pip install psycopg2-binary" instead. For details see: <http://initd.org/psycopg/docs/install.html#binary-install-from-pypi>. """)

Если линки есть в МО, а на карте их нет, то это значит какой фикс надо применять?

Примени фикс ./noc fix apply fix_link_objects И отпишись в issue https://code.getnoc.com/noc/noc/issues/688

Да, непонятно, почему попытки были раньше.

ртт это другое

какое?

я во времена билайна классифицировал просто по if link

Да, хорошие временаэ

Dmitry Kiselev pushed to docs/splitter specified optical/electrical words, corrected share to attenuate, multiplication to amplification

а диры нужны только пинги

Ага, согласен. Я голосую за баг, параллельные уведомления нужны в любом случае.

Ага, согласен. Я голосую за баг, параллельные уведомления нужны в любом случае.

голосвания за баги в чате не работают всвязи с отсутстивем бага и голосования.

голосвания за баги в чате не работают всвязи с отсутстивем бага и голосования.

погоди, я ещё не всё дочитал А по теме: ой всё

у нас есть картинка/что-то по notifIcation flow?

В текущих нотификациях ногу сломишь

А ещё я не нашёл возможности делить уведомления по severity. Если у аварии >100, то слать, если нет, то не слать

Мак-флапы не шлются, bpduguard к примеру высылается

Мак-флапы не шлются, bpduguard к примеру высылается

ну это как раз есть сейчас в эскалации

Очень хорошо. Я пока не смог

dv opened merge request at / noc: WIP: IPAM NG

merge request opened by dv

dv opened merge request at / noc: WIP: IPAM NG

merge request opened by dv

Dmitry Kiselev pushed to docs/stack add stack Model Interface

как насчет того, чтобы в IPAM разделение прав доступа сделать так же как и в SA -- по зонам ответсвенности?

оно, обычно, связано

Dmitry Kiselev pushed to docs/splitter changed attenuate to attenuation

Если мне разрешена родительская зона, мне будут разрешены дочерние записи? Я про иерархию прав ответственности по группам

как насчет того, чтобы в IPAM разделение прав доступа сделать так же как и в SA -- по зонам ответсвенности?

не уверен. выглядит будто попытка решить за пользователя как будет хорошо

Dmitry Volodin pushed to docs/master xkdgo: Added splitter Model Interface xkdgo: add splitter Model Interface examples xkdgo: corrected spaces xkdgo: specified optical/electrical words, corrected share to attenuate, multiplication to amplification xkdgo: changed attenuate to attenuation Dmitry Volodin: Merge branch 'splitter' into 'master' Splitter See merge request noc/docs!12

Dmitry Kiselev deleted branch docs/splitter

зато в целом единообразно будет

как насчет того, чтобы в IPAM разделение прав доступа сделать так же как и в SA -- по зонам ответсвенности?

что это значит

юзеру или группе говорим, в каких они зонах отвественности он есть и с какими правами

автоматом получаем разделение в SA (оно уже сейчас так)

и в IPAM префикс вешаем на зону ответсвенности

и автоматом права на него получаем

не уверен что нативно такое разделение есть

есть

префиксы выделяются либо подразделениям, либо филиалам

ну у нас оно условно было

когад товарищи отвечаютщие за казань могли фигачить префиксы для казани

зоны ответсвенности сейчас все равно иерархичны

но... это в случае крупного деления

иногда выделение префикса эксклюзивное

иногда нет

эксклюзивность можно и в ЗО положить

ну да. с учетом двейной иерархичности думается мне прямой запрет или прямое разрешение должно быть вариантом

тоесть почти наш классический переключатть. брать сверху. разрешить. запретить

@dvolodin новый ипам позволяет задавать шаблоны для разбиения пространства?

@dvolodin новый ипам позволяет задавать шаблоны для разбиения пространства?

есть чо почитать ?

в смысле?

в смысле развернутая мысль в виде issue

опять начинается

https://www.anekdot.ru/id/-12919083/

гармошка.

и я о том же

я говорю что сеть часто бьется единообразным образом, выдаем по /16 сетки, которые разбиты на /22 подсети которые называются одинаково

пер агрегация или пер офис или пер регион

заполнять каждый раз руками лениво же

в таких случаях работаешь с шаблоном, а не с конкретными префиксами

эта тема вызывает больше вопросов чем можно задать в чате.

как в это схеме должны работать CRUD операции над наследованными объектами ?

как в адрес ренджах Lock/unlock

если я тебя правильно понял

что должно происходить в инстансах шаблона при удалении в шаблоне ?

а как ты считаешь?

я спрашиваю

изменения в шаблоне должны транслироваться

иначе какой же это шаблон

и удаления ?

еще можно валидацию конфига в сети с шаблоном иметь

и удаления ?

конечно

в шаблоне можно иметь свободную область для ручного распределения

тоесть изменения в шаблоне дожны приводитть к потере информации сделанной на месте

если есть шаблон, не должно быть кастомизации

иначе это нарушение адресного плана

данные сделаные по шаблону должны быть не редактируемые ?

как вариант hard и soft шаблон

данные сделаные по шаблону должны быть не редактируемые ?

конкретно в моей сети hard шаблон, не редактируемый, вполне себе вариант

даже в двух сетях что у меня были

в третьей сети софт шаблон подходит

значит данные полученные из шаблона не должны получитьпривязку к интерфейсам ?

интерфейсам железок или это что-то внутреннее в нок?

к интерфейсам железяк

это вопрос валидации, я как раз хотел написать. несоответствие шаблону==config policy violation

ответь пожалуйста на вопрос

я не знаю о какой привязке ты говоришь

очевидно что нет

я говорю о привязке ip -> device

нельзя привязать /22 в шаблоне и в ипам, если на интерфейсе /24

так же как должен работать prefix дискавери для сети в которой запрет на имзенения