datapath: Avoid null deref when GSO is for verifying header integrity only.
[sliver-openvswitch.git] / lib / cfm.c
1 /*
2  * Copyright (c) 2010, 2011, 2012 Nicira, Inc.
3  *
4  * Licensed under the Apache License, Version 2.0 (the "License");
5  * you may not use this file except in compliance with the License.
6  * You may obtain a copy of the License at:
7  *
8  *     http://www.apache.org/licenses/LICENSE-2.0
9  *
10  * Unless required by applicable law or agreed to in writing, software
11  * distributed under the License is distributed on an "AS IS" BASIS,
12  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
13  * See the License for the specific language governing permissions and
14  * limitations under the License.
15  */
16
17 #include <config.h>
18 #include "cfm.h"
19
20 #include <stdint.h>
21 #include <stdlib.h>
22 #include <string.h>
23
24 #include "byte-order.h"
25 #include "dynamic-string.h"
26 #include "flow.h"
27 #include "hash.h"
28 #include "hmap.h"
29 #include "ofpbuf.h"
30 #include "packets.h"
31 #include "poll-loop.h"
32 #include "random.h"
33 #include "timer.h"
34 #include "timeval.h"
35 #include "unixctl.h"
36 #include "vlog.h"
37
38 VLOG_DEFINE_THIS_MODULE(cfm);
39
40 #define CFM_MAX_RMPS 256
41
42 /* Ethernet destination address of CCM packets. */
43 static const uint8_t eth_addr_ccm[6] = { 0x01, 0x80, 0xC2, 0x00, 0x00, 0x30 };
44 static const uint8_t eth_addr_ccm_x[6] = {
45     0x01, 0x23, 0x20, 0x00, 0x00, 0x30
46 };
47
48 #define ETH_TYPE_CFM 0x8902
49
50 /* A 'ccm' represents a Continuity Check Message from the 802.1ag
51  * specification.  Continuity Check Messages are broadcast periodically so that
52  * hosts can determine whom they have connectivity to.
53  *
54  * The minimum length of a CCM as specified by IEEE 802.1ag is 75 bytes.
55  * Previous versions of Open vSwitch generated 74-byte CCM messages, so we
56  * accept such messages too. */
57 #define CCM_LEN 75
58 #define CCM_ACCEPT_LEN 74
59 #define CCM_MAID_LEN 48
60 #define CCM_OPCODE 1 /* CFM message opcode meaning CCM. */
61 #define CCM_RDI_MASK 0x80
62 #define CFM_HEALTH_INTERVAL 6
63 struct ccm {
64     uint8_t mdlevel_version; /* MD Level and Version */
65     uint8_t opcode;
66     uint8_t flags;
67     uint8_t tlv_offset;
68     ovs_be32 seq;
69     ovs_be16 mpid;
70     uint8_t maid[CCM_MAID_LEN];
71
72     /* Defined by ITU-T Y.1731 should be zero */
73     ovs_be16 interval_ms_x;      /* Transmission interval in ms. */
74     ovs_be64 mpid64;             /* MPID in extended mode. */
75     uint8_t opdown;              /* Operationally down. */
76     uint8_t zero[5];
77
78     /* TLV space. */
79     uint8_t end_tlv;
80 } __attribute__((packed));
81 BUILD_ASSERT_DECL(CCM_LEN == sizeof(struct ccm));
82
83 struct cfm {
84     char *name;                 /* Name of this CFM object. */
85     struct hmap_node hmap_node; /* Node in all_cfms list. */
86
87     uint64_t mpid;
88     bool check_tnl_key;    /* Verify the tunnel key of inbound packets? */
89     bool extended;         /* Extended mode. */
90     bool booted;           /* A full fault interval has occured. */
91     enum cfm_fault_reason fault;  /* Connectivity fault status. */
92     enum cfm_fault_reason recv_fault;  /* Bit mask of faults occuring on
93                                           receive. */
94     bool opup;             /* Operational State. */
95     bool remote_opup;      /* Remote Operational State. */
96
97     int fault_override;    /* Manual override of 'fault' status.
98                               Ignored if negative. */
99
100     uint32_t seq;          /* The sequence number of our last CCM. */
101     uint8_t ccm_interval;  /* The CCM transmission interval. */
102     int ccm_interval_ms;   /* 'ccm_interval' in milliseconds. */
103     uint16_t ccm_vlan;     /* Vlan tag of CCM PDUs.  CFM_RANDOM_VLAN if
104                               random. */
105     uint8_t ccm_pcp;       /* Priority of CCM PDUs. */
106     uint8_t maid[CCM_MAID_LEN]; /* The MAID of this CFM. */
107
108     struct timer tx_timer;    /* Send CCM when expired. */
109     struct timer fault_timer; /* Check for faults when expired. */
110
111     struct hmap remote_mps;   /* Remote MPs. */
112
113     /* Result of cfm_get_remote_mpids(). Updated only during fault check to
114      * avoid flapping. */
115     uint64_t *rmps_array;     /* Cache of remote_mps. */
116     size_t rmps_array_len;    /* Number of rmps in 'rmps_array'. */
117
118     int health;               /* Percentage of the number of CCM frames
119                                  received. */
120     int health_interval;      /* Number of fault_intervals since health was
121                                  recomputed. */
122     long long int last_tx;    /* Last CCM transmission time. */
123 };
124
125 /* Remote MPs represent foreign network entities that are configured to have
126  * the same MAID as this CFM instance. */
127 struct remote_mp {
128     uint64_t mpid;         /* The Maintenance Point ID of this 'remote_mp'. */
129     struct hmap_node node; /* Node in 'remote_mps' map. */
130
131     bool recv;           /* CCM was received since last fault check. */
132     bool opup;           /* Operational State. */
133     uint32_t seq;        /* Most recently received sequence number. */
134     uint8_t num_health_ccm; /* Number of received ccm frames every
135                                CFM_HEALTH_INTERVAL * 'fault_interval'. */
136     long long int last_rx; /* Last CCM reception time. */
137
138 };
139
140 static struct vlog_rate_limit rl = VLOG_RATE_LIMIT_INIT(20, 30);
141 static struct hmap all_cfms = HMAP_INITIALIZER(&all_cfms);
142
143 static unixctl_cb_func cfm_unixctl_show;
144 static unixctl_cb_func cfm_unixctl_set_fault;
145
146 static const uint8_t *
147 cfm_ccm_addr(const struct cfm *cfm)
148 {
149     return cfm->extended ? eth_addr_ccm_x : eth_addr_ccm;
150 }
151
152 /* Returns the string representation of the given cfm_fault_reason 'reason'. */
153 const char *
154 cfm_fault_reason_to_str(int reason) {
155     switch (reason) {
156 #define CFM_FAULT_REASON(NAME, STR) case CFM_FAULT_##NAME: return #STR;
157         CFM_FAULT_REASONS
158 #undef CFM_FAULT_REASON
159     default: return "<unknown>";
160     }
161 }
162
163 static void
164 ds_put_cfm_fault(struct ds *ds, int fault)
165 {
166     int i;
167
168     for (i = 0; i < CFM_FAULT_N_REASONS; i++) {
169         int reason = 1 << i;
170
171         if (fault & reason) {
172             ds_put_format(ds, "%s ", cfm_fault_reason_to_str(reason));
173         }
174     }
175
176     ds_chomp(ds, ' ');
177 }
178
179 static void
180 cfm_generate_maid(struct cfm *cfm)
181 {
182     const char *ovs_md_name = "ovs";
183     const char *ovs_ma_name = "ovs";
184     uint8_t *ma_p;
185     size_t md_len, ma_len;
186
187     memset(cfm->maid, 0, CCM_MAID_LEN);
188
189     md_len = strlen(ovs_md_name);
190     ma_len = strlen(ovs_ma_name);
191
192     ovs_assert(md_len && ma_len && md_len + ma_len + 4 <= CCM_MAID_LEN);
193
194     cfm->maid[0] = 4;                           /* MD name string format. */
195     cfm->maid[1] = md_len;                      /* MD name size. */
196     memcpy(&cfm->maid[2], ovs_md_name, md_len); /* MD name. */
197
198     ma_p = cfm->maid + 2 + md_len;
199     ma_p[0] = 2;                           /* MA name string format. */
200     ma_p[1] = ma_len;                      /* MA name size. */
201     memcpy(&ma_p[2], ovs_ma_name, ma_len); /* MA name. */
202 }
203
204 static int
205 ccm_interval_to_ms(uint8_t interval)
206 {
207     switch (interval) {
208     case 0:  NOT_REACHED(); /* Explicitly not supported by 802.1ag. */
209     case 1:  return 3;      /* Not recommended due to timer resolution. */
210     case 2:  return 10;     /* Not recommended due to timer resolution. */
211     case 3:  return 100;
212     case 4:  return 1000;
213     case 5:  return 10000;
214     case 6:  return 60000;
215     case 7:  return 600000;
216     default: NOT_REACHED(); /* Explicitly not supported by 802.1ag. */
217     }
218
219     NOT_REACHED();
220 }
221
222 static long long int
223 cfm_fault_interval(struct cfm *cfm)
224 {
225     /* According to the 802.1ag specification we should assume every other MP
226      * with the same MAID has the same transmission interval that we have.  If
227      * an MP has a different interval, cfm_process_heartbeat will register it
228      * as a fault (likely due to a configuration error).  Thus we can check all
229      * MPs at once making this quite a bit simpler.
230      *
231      * According to the specification we should check when (ccm_interval_ms *
232      * 3.5)ms have passed. */
233     return (cfm->ccm_interval_ms * 7) / 2;
234 }
235
236 static uint8_t
237 ms_to_ccm_interval(int interval_ms)
238 {
239     uint8_t i;
240
241     for (i = 7; i > 0; i--) {
242         if (ccm_interval_to_ms(i) <= interval_ms) {
243             return i;
244         }
245     }
246
247     return 1;
248 }
249
250 static uint32_t
251 hash_mpid(uint64_t mpid)
252 {
253     return hash_bytes(&mpid, sizeof mpid, 0);
254 }
255
256 static bool
257 cfm_is_valid_mpid(bool extended, uint64_t mpid)
258 {
259     /* 802.1ag specification requires MPIDs to be within the range [1, 8191].
260      * In extended mode we relax this requirement. */
261     return mpid >= 1 && (extended || mpid <= 8191);
262 }
263
264 static struct remote_mp *
265 lookup_remote_mp(const struct cfm *cfm, uint64_t mpid)
266 {
267     struct remote_mp *rmp;
268
269     HMAP_FOR_EACH_IN_BUCKET (rmp, node, hash_mpid(mpid), &cfm->remote_mps) {
270         if (rmp->mpid == mpid) {
271             return rmp;
272         }
273     }
274
275     return NULL;
276 }
277
278 void
279 cfm_init(void)
280 {
281     unixctl_command_register("cfm/show", "[interface]", 0, 1, cfm_unixctl_show,
282                              NULL);
283     unixctl_command_register("cfm/set-fault", "[interface] normal|false|true",
284                              1, 2, cfm_unixctl_set_fault, NULL);
285 }
286
287 /* Allocates a 'cfm' object called 'name'.  'cfm' should be initialized by
288  * cfm_configure() before use. */
289 struct cfm *
290 cfm_create(const char *name)
291 {
292     struct cfm *cfm;
293
294     cfm = xzalloc(sizeof *cfm);
295     cfm->name = xstrdup(name);
296     hmap_init(&cfm->remote_mps);
297     cfm_generate_maid(cfm);
298     hmap_insert(&all_cfms, &cfm->hmap_node, hash_string(cfm->name, 0));
299     cfm->remote_opup = true;
300     cfm->fault_override = -1;
301     cfm->health = -1;
302     cfm->last_tx = 0;
303     return cfm;
304 }
305
306 void
307 cfm_destroy(struct cfm *cfm)
308 {
309     struct remote_mp *rmp, *rmp_next;
310
311     if (!cfm) {
312         return;
313     }
314
315     HMAP_FOR_EACH_SAFE (rmp, rmp_next, node, &cfm->remote_mps) {
316         hmap_remove(&cfm->remote_mps, &rmp->node);
317         free(rmp);
318     }
319
320     hmap_destroy(&cfm->remote_mps);
321     hmap_remove(&all_cfms, &cfm->hmap_node);
322     free(cfm->rmps_array);
323     free(cfm->name);
324     free(cfm);
325 }
326
327 /* Should be run periodically to update fault statistics messages. */
328 void
329 cfm_run(struct cfm *cfm)
330 {
331     if (timer_expired(&cfm->fault_timer)) {
332         long long int interval = cfm_fault_interval(cfm);
333         struct remote_mp *rmp, *rmp_next;
334         bool old_cfm_fault = cfm->fault;
335
336         cfm->fault = cfm->recv_fault;
337         cfm->recv_fault = 0;
338
339         cfm->rmps_array_len = 0;
340         free(cfm->rmps_array);
341         cfm->rmps_array = xmalloc(hmap_count(&cfm->remote_mps) *
342                                   sizeof *cfm->rmps_array);
343
344         cfm->remote_opup = true;
345         if (cfm->health_interval == CFM_HEALTH_INTERVAL) {
346             /* Calculate the cfm health of the interface.  If the number of
347              * remote_mpids of a cfm interface is > 1, the cfm health is
348              * undefined. If the number of remote_mpids is 1, the cfm health is
349              * the percentage of the ccm frames received in the
350              * (CFM_HEALTH_INTERVAL * 3.5)ms, else it is 0. */
351             if (hmap_count(&cfm->remote_mps) > 1) {
352                 cfm->health = -1;
353             } else if (hmap_is_empty(&cfm->remote_mps)) {
354                 cfm->health = 0;
355             } else {
356                 int exp_ccm_recvd;
357
358                 rmp = CONTAINER_OF(hmap_first(&cfm->remote_mps),
359                                    struct remote_mp, node);
360                 exp_ccm_recvd = (CFM_HEALTH_INTERVAL * 7) / 2;
361                 /* Calculate the percentage of healthy ccm frames received.
362                  * Since the 'fault_interval' is (3.5 * cfm_interval), and
363                  * 1 CCM packet must be received every cfm_interval,
364                  * the 'remote_mpid' health reports the percentage of
365                  * healthy CCM frames received every
366                  * 'CFM_HEALTH_INTERVAL'th 'fault_interval'. */
367                 cfm->health = (rmp->num_health_ccm * 100) / exp_ccm_recvd;
368                 cfm->health = MIN(cfm->health, 100);
369                 rmp->num_health_ccm = 0;
370                 ovs_assert(cfm->health >= 0 && cfm->health <= 100);
371             }
372             cfm->health_interval = 0;
373         }
374         cfm->health_interval++;
375
376         HMAP_FOR_EACH_SAFE (rmp, rmp_next, node, &cfm->remote_mps) {
377
378             if (!rmp->recv) {
379                 VLOG_INFO("%s: Received no CCM from RMP %"PRIu64" in the last"
380                           " %lldms", cfm->name, rmp->mpid,
381                           time_msec() - rmp->last_rx);
382                 hmap_remove(&cfm->remote_mps, &rmp->node);
383                 free(rmp);
384             } else {
385                 rmp->recv = false;
386
387                 if (!rmp->opup) {
388                     cfm->remote_opup = rmp->opup;
389                 }
390
391                 cfm->rmps_array[cfm->rmps_array_len++] = rmp->mpid;
392             }
393         }
394
395         if (hmap_is_empty(&cfm->remote_mps)) {
396             cfm->fault |= CFM_FAULT_RECV;
397         }
398
399         if (old_cfm_fault != cfm->fault && !VLOG_DROP_INFO(&rl)) {
400             struct ds ds = DS_EMPTY_INITIALIZER;
401
402             ds_put_cstr(&ds, "from [");
403             ds_put_cfm_fault(&ds, old_cfm_fault);
404             ds_put_cstr(&ds, "] to [");
405             ds_put_cfm_fault(&ds, cfm->fault);
406             ds_put_char(&ds, ']');
407             VLOG_INFO("%s: CFM faults changed %s.", cfm->name, ds_cstr(&ds));
408             ds_destroy(&ds);
409         }
410
411         cfm->booted = true;
412         timer_set_duration(&cfm->fault_timer, interval);
413         VLOG_DBG("%s: new fault interval", cfm->name);
414     }
415 }
416
417 /* Should be run periodically to check if the CFM module has a CCM message it
418  * wishes to send. */
419 bool
420 cfm_should_send_ccm(struct cfm *cfm)
421 {
422     return timer_expired(&cfm->tx_timer);
423 }
424
425 /* Composes a CCM message into 'packet'.  Messages generated with this function
426  * should be sent whenever cfm_should_send_ccm() indicates. */
427 void
428 cfm_compose_ccm(struct cfm *cfm, struct ofpbuf *packet,
429                 uint8_t eth_src[ETH_ADDR_LEN])
430 {
431     uint16_t ccm_vlan;
432     struct ccm *ccm;
433
434     timer_set_duration(&cfm->tx_timer, cfm->ccm_interval_ms);
435     eth_compose(packet, cfm_ccm_addr(cfm), eth_src, ETH_TYPE_CFM, sizeof *ccm);
436
437     ccm_vlan = (cfm->ccm_vlan != CFM_RANDOM_VLAN
438                 ? cfm->ccm_vlan
439                 : random_uint16());
440     ccm_vlan = ccm_vlan & VLAN_VID_MASK;
441
442     if (ccm_vlan || cfm->ccm_pcp) {
443         uint16_t tci = ccm_vlan | (cfm->ccm_pcp << VLAN_PCP_SHIFT);
444         eth_push_vlan(packet, htons(tci));
445     }
446
447     ccm = packet->l3;
448     ccm->mdlevel_version = 0;
449     ccm->opcode = CCM_OPCODE;
450     ccm->tlv_offset = 70;
451     ccm->seq = htonl(++cfm->seq);
452     ccm->flags = cfm->ccm_interval;
453     memcpy(ccm->maid, cfm->maid, sizeof ccm->maid);
454     memset(ccm->zero, 0, sizeof ccm->zero);
455     ccm->end_tlv = 0;
456
457     if (cfm->extended) {
458         ccm->mpid = htons(hash_mpid(cfm->mpid));
459         ccm->mpid64 = htonll(cfm->mpid);
460         ccm->opdown = !cfm->opup;
461     } else {
462         ccm->mpid = htons(cfm->mpid);
463         ccm->mpid64 = htonll(0);
464         ccm->opdown = 0;
465     }
466
467     if (cfm->ccm_interval == 0) {
468         ovs_assert(cfm->extended);
469         ccm->interval_ms_x = htons(cfm->ccm_interval_ms);
470     } else {
471         ccm->interval_ms_x = htons(0);
472     }
473
474     if (cfm->booted && hmap_is_empty(&cfm->remote_mps)) {
475         ccm->flags |= CCM_RDI_MASK;
476     }
477
478     if (cfm->last_tx) {
479         long long int delay = time_msec() - cfm->last_tx;
480         if (delay > (cfm->ccm_interval_ms * 3 / 2)) {
481             VLOG_WARN("%s: long delay of %lldms (expected %dms) sending CCM"
482                       " seq %"PRIu32, cfm->name, delay, cfm->ccm_interval_ms,
483                       cfm->seq);
484         }
485     }
486     cfm->last_tx = time_msec();
487 }
488
489 void
490 cfm_wait(struct cfm *cfm)
491 {
492     timer_wait(&cfm->tx_timer);
493     timer_wait(&cfm->fault_timer);
494 }
495
496 /* Configures 'cfm' with settings from 's'. */
497 bool
498 cfm_configure(struct cfm *cfm, const struct cfm_settings *s)
499 {
500     uint8_t interval;
501     int interval_ms;
502
503     if (!cfm_is_valid_mpid(s->extended, s->mpid) || s->interval <= 0) {
504         return false;
505     }
506
507     cfm->mpid = s->mpid;
508     cfm->check_tnl_key = s->check_tnl_key;
509     cfm->extended = s->extended;
510     cfm->opup = s->opup;
511     interval = ms_to_ccm_interval(s->interval);
512     interval_ms = ccm_interval_to_ms(interval);
513
514     cfm->ccm_vlan = s->ccm_vlan;
515     cfm->ccm_pcp = s->ccm_pcp & (VLAN_PCP_MASK >> VLAN_PCP_SHIFT);
516     if (cfm->extended && interval_ms != s->interval) {
517         interval = 0;
518         interval_ms = MIN(s->interval, UINT16_MAX);
519     }
520
521     if (interval != cfm->ccm_interval || interval_ms != cfm->ccm_interval_ms) {
522         cfm->ccm_interval = interval;
523         cfm->ccm_interval_ms = interval_ms;
524
525         timer_set_expired(&cfm->tx_timer);
526         timer_set_duration(&cfm->fault_timer, cfm_fault_interval(cfm));
527     }
528
529     return true;
530 }
531
532 /* Returns true if 'cfm' should process packets from 'flow'. */
533 bool
534 cfm_should_process_flow(const struct cfm *cfm, const struct flow *flow)
535 {
536     return (ntohs(flow->dl_type) == ETH_TYPE_CFM
537             && eth_addr_equals(flow->dl_dst, cfm_ccm_addr(cfm))
538             && (!cfm->check_tnl_key || flow->tunnel.tun_id == htonll(0)));
539 }
540
541 /* Updates internal statistics relevant to packet 'p'.  Should be called on
542  * every packet whose flow returned true when passed to
543  * cfm_should_process_flow. */
544 void
545 cfm_process_heartbeat(struct cfm *cfm, const struct ofpbuf *p)
546 {
547     struct ccm *ccm;
548     struct eth_header *eth;
549
550     eth = p->l2;
551     ccm = ofpbuf_at(p, (uint8_t *)p->l3 - (uint8_t *)p->data, CCM_ACCEPT_LEN);
552
553     if (!ccm) {
554         VLOG_INFO_RL(&rl, "%s: Received an unparseable 802.1ag CCM heartbeat.",
555                      cfm->name);
556         return;
557     }
558
559     if (ccm->opcode != CCM_OPCODE) {
560         VLOG_INFO_RL(&rl, "%s: Received an unsupported 802.1ag message. "
561                      "(opcode %u)", cfm->name, ccm->opcode);
562         return;
563     }
564
565     /* According to the 802.1ag specification, reception of a CCM with an
566      * incorrect ccm_interval, unexpected MAID, or unexpected MPID should
567      * trigger a fault.  We ignore this requirement for several reasons.
568      *
569      * Faults can cause a controller or Open vSwitch to make potentially
570      * expensive changes to the network topology.  It seems prudent to trigger
571      * them judiciously, especially when CFM is used to check slave status of
572      * bonds. Furthermore, faults can be maliciously triggered by crafting
573      * unexpected CCMs. */
574     if (memcmp(ccm->maid, cfm->maid, sizeof ccm->maid)) {
575         cfm->recv_fault |= CFM_FAULT_MAID;
576         VLOG_WARN_RL(&rl, "%s: Received unexpected remote MAID from MAC "
577                      ETH_ADDR_FMT, cfm->name, ETH_ADDR_ARGS(eth->eth_src));
578     } else {
579         uint8_t ccm_interval = ccm->flags & 0x7;
580         bool ccm_rdi = ccm->flags & CCM_RDI_MASK;
581         uint16_t ccm_interval_ms_x = ntohs(ccm->interval_ms_x);
582
583         struct remote_mp *rmp;
584         uint64_t ccm_mpid;
585         uint32_t ccm_seq;
586         bool ccm_opdown;
587         enum cfm_fault_reason cfm_fault = 0;
588
589         if (cfm->extended) {
590             ccm_mpid = ntohll(ccm->mpid64);
591             ccm_opdown = ccm->opdown;
592         } else {
593             ccm_mpid = ntohs(ccm->mpid);
594             ccm_opdown = false;
595         }
596         ccm_seq = ntohl(ccm->seq);
597
598         if (ccm_interval != cfm->ccm_interval) {
599             cfm_fault |= CFM_FAULT_INTERVAL;
600             VLOG_WARN_RL(&rl, "%s: received a CCM with an unexpected interval"
601                          " (%"PRIu8") from RMP %"PRIu64, cfm->name,
602                          ccm_interval, ccm_mpid);
603         }
604
605         if (cfm->extended && ccm_interval == 0
606             && ccm_interval_ms_x != cfm->ccm_interval_ms) {
607             cfm_fault |= CFM_FAULT_INTERVAL;
608             VLOG_WARN_RL(&rl, "%s: received a CCM with an unexpected extended"
609                          " interval (%"PRIu16"ms) from RMP %"PRIu64, cfm->name,
610                          ccm_interval_ms_x, ccm_mpid);
611         }
612
613         rmp = lookup_remote_mp(cfm, ccm_mpid);
614         if (!rmp) {
615             if (hmap_count(&cfm->remote_mps) < CFM_MAX_RMPS) {
616                 rmp = xzalloc(sizeof *rmp);
617                 hmap_insert(&cfm->remote_mps, &rmp->node, hash_mpid(ccm_mpid));
618             } else {
619                 cfm_fault |= CFM_FAULT_OVERFLOW;
620                 VLOG_WARN_RL(&rl,
621                              "%s: dropped CCM with MPID %"PRIu64" from MAC "
622                              ETH_ADDR_FMT, cfm->name, ccm_mpid,
623                              ETH_ADDR_ARGS(eth->eth_src));
624             }
625         }
626
627         if (ccm_rdi) {
628             cfm_fault |= CFM_FAULT_RDI;
629             VLOG_DBG("%s: RDI bit flagged from RMP %"PRIu64, cfm->name,
630                      ccm_mpid);
631         }
632
633         VLOG_DBG("%s: received CCM (seq %"PRIu32") (mpid %"PRIu64")"
634                  " (interval %"PRIu8") (RDI %s)", cfm->name, ccm_seq,
635                  ccm_mpid, ccm_interval, ccm_rdi ? "true" : "false");
636
637         if (rmp) {
638             if (rmp->mpid == cfm->mpid) {
639                 cfm_fault |= CFM_FAULT_LOOPBACK;
640                 VLOG_WARN_RL(&rl,"%s: received CCM with local MPID"
641                              " %"PRIu64, cfm->name, rmp->mpid);
642             }
643
644             if (rmp->seq && ccm_seq != (rmp->seq + 1)) {
645                 VLOG_WARN_RL(&rl, "%s: (mpid %"PRIu64") detected sequence"
646                              " numbers which indicate possible connectivity"
647                              " problems (previous %"PRIu32") (current %"PRIu32
648                              ")", cfm->name, ccm_mpid, rmp->seq, ccm_seq);
649             }
650
651             rmp->mpid = ccm_mpid;
652             if (!cfm_fault) {
653                 rmp->num_health_ccm++;
654             }
655             rmp->recv = true;
656             cfm->recv_fault |= cfm_fault;
657             rmp->seq = ccm_seq;
658             rmp->opup = !ccm_opdown;
659             rmp->last_rx = time_msec();
660         }
661     }
662 }
663
664 /* Gets the fault status of 'cfm'.  Returns a bit mask of 'cfm_fault_reason's
665  * indicating the cause of the connectivity fault, or zero if there is no
666  * fault. */
667 int
668 cfm_get_fault(const struct cfm *cfm)
669 {
670     if (cfm->fault_override >= 0) {
671         return cfm->fault_override ? CFM_FAULT_OVERRIDE : 0;
672     }
673     return cfm->fault;
674 }
675
676 /* Gets the health of 'cfm'.  Returns an integer between 0 and 100 indicating
677  * the health of the link as a percentage of ccm frames received in
678  * CFM_HEALTH_INTERVAL * 'fault_interval' if there is only 1 remote_mpid,
679  * returns 0 if there are no remote_mpids, and returns -1 if there are more
680  * than 1 remote_mpids. */
681 int
682 cfm_get_health(const struct cfm *cfm)
683 {
684     return cfm->health;
685 }
686
687 /* Gets the operational state of 'cfm'.  'cfm' is considered operationally down
688  * if it has received a CCM with the operationally down bit set from any of its
689  * remote maintenance points. Returns 1 if 'cfm' is operationally up, 0 if
690  * 'cfm' is operationally down, or -1 if 'cfm' has no operational state
691  * (because it isn't in extended mode). */
692 int
693 cfm_get_opup(const struct cfm *cfm)
694 {
695     if (cfm->extended) {
696         return cfm->remote_opup;
697     } else {
698         return -1;
699     }
700 }
701
702 /* Populates 'rmps' with an array of remote maintenance points reachable by
703  * 'cfm'. The number of remote maintenance points is written to 'n_rmps'.
704  * 'cfm' retains ownership of the array written to 'rmps' */
705 void
706 cfm_get_remote_mpids(const struct cfm *cfm, const uint64_t **rmps,
707                      size_t *n_rmps)
708 {
709     *rmps = cfm->rmps_array;
710     *n_rmps = cfm->rmps_array_len;
711 }
712
713 static struct cfm *
714 cfm_find(const char *name)
715 {
716     struct cfm *cfm;
717
718     HMAP_FOR_EACH_WITH_HASH (cfm, hmap_node, hash_string(name, 0), &all_cfms) {
719         if (!strcmp(cfm->name, name)) {
720             return cfm;
721         }
722     }
723     return NULL;
724 }
725
726 static void
727 cfm_print_details(struct ds *ds, const struct cfm *cfm)
728 {
729     struct remote_mp *rmp;
730     int fault;
731
732     ds_put_format(ds, "---- %s ----\n", cfm->name);
733     ds_put_format(ds, "MPID %"PRIu64":%s%s\n", cfm->mpid,
734                   cfm->extended ? " extended" : "",
735                   cfm->fault_override >= 0 ? " fault_override" : "");
736
737     fault = cfm_get_fault(cfm);
738     if (fault) {
739         ds_put_cstr(ds, "\tfault: ");
740         ds_put_cfm_fault(ds, fault);
741         ds_put_cstr(ds, "\n");
742     }
743
744     if (cfm->health == -1) {
745         ds_put_format(ds, "\taverage health: undefined\n");
746     } else {
747         ds_put_format(ds, "\taverage health: %d\n", cfm->health);
748     }
749     ds_put_format(ds, "\topstate: %s\n", cfm->opup ? "up" : "down");
750     ds_put_format(ds, "\tremote_opstate: %s\n",
751                   cfm->remote_opup ? "up" : "down");
752     ds_put_format(ds, "\tinterval: %dms\n", cfm->ccm_interval_ms);
753     ds_put_format(ds, "\tnext CCM tx: %lldms\n",
754                   timer_msecs_until_expired(&cfm->tx_timer));
755     ds_put_format(ds, "\tnext fault check: %lldms\n",
756                   timer_msecs_until_expired(&cfm->fault_timer));
757
758     HMAP_FOR_EACH (rmp, node, &cfm->remote_mps) {
759         ds_put_format(ds, "Remote MPID %"PRIu64"\n", rmp->mpid);
760         ds_put_format(ds, "\trecv since check: %s\n",
761                       rmp->recv ? "true" : "false");
762         ds_put_format(ds, "\topstate: %s\n", rmp->opup? "up" : "down");
763     }
764 }
765
766 static void
767 cfm_unixctl_show(struct unixctl_conn *conn, int argc, const char *argv[],
768                  void *aux OVS_UNUSED)
769 {
770     struct ds ds = DS_EMPTY_INITIALIZER;
771     const struct cfm *cfm;
772
773     if (argc > 1) {
774         cfm = cfm_find(argv[1]);
775         if (!cfm) {
776             unixctl_command_reply_error(conn, "no such CFM object");
777             return;
778         }
779         cfm_print_details(&ds, cfm);
780     } else {
781         HMAP_FOR_EACH (cfm, hmap_node, &all_cfms) {
782             cfm_print_details(&ds, cfm);
783         }
784     }
785
786     unixctl_command_reply(conn, ds_cstr(&ds));
787     ds_destroy(&ds);
788 }
789
790 static void
791 cfm_unixctl_set_fault(struct unixctl_conn *conn, int argc, const char *argv[],
792                       void *aux OVS_UNUSED)
793 {
794     const char *fault_str = argv[argc - 1];
795     int fault_override;
796     struct cfm *cfm;
797
798     if (!strcasecmp("true", fault_str)) {
799         fault_override = 1;
800     } else if (!strcasecmp("false", fault_str)) {
801         fault_override = 0;
802     } else if (!strcasecmp("normal", fault_str)) {
803         fault_override = -1;
804     } else {
805         unixctl_command_reply_error(conn, "unknown fault string");
806         return;
807     }
808
809     if (argc > 2) {
810         cfm = cfm_find(argv[1]);
811         if (!cfm) {
812             unixctl_command_reply_error(conn, "no such CFM object");
813             return;
814         }
815         cfm->fault_override = fault_override;
816     } else {
817         HMAP_FOR_EACH (cfm, hmap_node, &all_cfms) {
818             cfm->fault_override = fault_override;
819         }
820     }
821
822     unixctl_command_reply(conn, "OK");
823 }