ofproto-dpif: Install drops for flows from invalid in_ports.
[sliver-openvswitch.git] / lib / flow.h
1 /*
2  * Copyright (c) 2008, 2009, 2010, 2011, 2012 Nicira, Inc.
3  *
4  * Licensed under the Apache License, Version 2.0 (the "License");
5  * you may not use this file except in compliance with the License.
6  * You may obtain a copy of the License at:
7  *
8  *     http://www.apache.org/licenses/LICENSE-2.0
9  *
10  * Unless required by applicable law or agreed to in writing, software
11  * distributed under the License is distributed on an "AS IS" BASIS,
12  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
13  * See the License for the specific language governing permissions and
14  * limitations under the License.
15  */
16 #ifndef FLOW_H
17 #define FLOW_H 1
18
19 #include <sys/types.h>
20 #include <netinet/in.h>
21 #include <stdbool.h>
22 #include <stdint.h>
23 #include <string.h>
24 #include "openflow/nicira-ext.h"
25 #include "openflow/openflow.h"
26 #include "hash.h"
27 #include "util.h"
28
29 struct dpif_flow_stats;
30 struct ds;
31 struct flow_wildcards;
32 struct miniflow;
33 struct minimask;
34 struct ofpbuf;
35
36 /* This sequence number should be incremented whenever anything involving flows
37  * or the wildcarding of flows changes.  This will cause build assertion
38  * failures in places which likely need to be updated. */
39 #define FLOW_WC_SEQ 18
40
41 #define FLOW_N_REGS 8
42 BUILD_ASSERT_DECL(FLOW_N_REGS <= NXM_NX_MAX_REGS);
43
44 /* Used for struct flow's dl_type member for frames that have no Ethernet
45  * type, that is, pure 802.2 frames. */
46 #define FLOW_DL_TYPE_NONE 0x5ff
47
48 /* Fragment bits, used for IPv4 and IPv6, always zero for non-IP flows. */
49 #define FLOW_NW_FRAG_ANY   (1 << 0) /* Set for any IP frag. */
50 #define FLOW_NW_FRAG_LATER (1 << 1) /* Set for IP frag with nonzero offset. */
51 #define FLOW_NW_FRAG_MASK  (FLOW_NW_FRAG_ANY | FLOW_NW_FRAG_LATER)
52
53 BUILD_ASSERT_DECL(FLOW_NW_FRAG_ANY == NX_IP_FRAG_ANY);
54 BUILD_ASSERT_DECL(FLOW_NW_FRAG_LATER == NX_IP_FRAG_LATER);
55
56 #define FLOW_TNL_F_DONT_FRAGMENT (1 << 0)
57 #define FLOW_TNL_F_CSUM (1 << 1)
58 #define FLOW_TNL_F_KEY (1 << 2)
59
60 const char *flow_tun_flag_to_string(uint32_t flags);
61
62 struct flow_tnl {
63     ovs_be64 tun_id;
64     ovs_be32 ip_src;
65     ovs_be32 ip_dst;
66     uint16_t flags;
67     uint8_t ip_tos;
68     uint8_t ip_ttl;
69 };
70
71 /*
72 * A flow in the network.
73 *
74 * The meaning of 'in_port' is context-dependent.  In most cases, it is a
75 * 16-bit OpenFlow 1.0 port number.  In the software datapath interface (dpif)
76 * layer and its implementations (e.g. dpif-linux, dpif-netdev), it is instead
77 * a 32-bit datapath port number.
78 */
79 struct flow {
80     struct flow_tnl tunnel;     /* Encapsulating tunnel parameters. */
81     ovs_be64 metadata;          /* OpenFlow Metadata. */
82     struct in6_addr ipv6_src;   /* IPv6 source address. */
83     struct in6_addr ipv6_dst;   /* IPv6 destination address. */
84     struct in6_addr nd_target;  /* IPv6 neighbor discovery (ND) target. */
85     uint32_t skb_priority;      /* Packet priority for QoS. */
86     uint32_t regs[FLOW_N_REGS]; /* Registers. */
87     ovs_be32 nw_src;            /* IPv4 source address. */
88     ovs_be32 nw_dst;            /* IPv4 destination address. */
89     ovs_be32 ipv6_label;        /* IPv6 flow label. */
90     uint32_t in_port;           /* Input port. OpenFlow port number
91                                    unless in DPIF code, in which case it
92                                    is the datapath port number. */
93     uint32_t skb_mark;          /* Packet mark. */
94     ovs_be16 vlan_tci;          /* If 802.1Q, TCI | VLAN_CFI; otherwise 0. */
95     ovs_be16 dl_type;           /* Ethernet frame type. */
96     ovs_be16 tp_src;            /* TCP/UDP source port. */
97     ovs_be16 tp_dst;            /* TCP/UDP destination port. */
98     uint8_t dl_src[6];          /* Ethernet source address. */
99     uint8_t dl_dst[6];          /* Ethernet destination address. */
100     uint8_t nw_proto;           /* IP protocol or low 8 bits of ARP opcode. */
101     uint8_t nw_tos;             /* IP ToS (including DSCP and ECN). */
102     uint8_t arp_sha[6];         /* ARP/ND source hardware address. */
103     uint8_t arp_tha[6];         /* ARP/ND target hardware address. */
104     uint8_t nw_ttl;             /* IP TTL/Hop Limit. */
105     uint8_t nw_frag;            /* FLOW_FRAG_* flags. */
106     uint8_t zeros[4];
107 };
108 BUILD_ASSERT_DECL(sizeof(struct flow) % 4 == 0);
109
110 #define FLOW_U32S (sizeof(struct flow) / 4)
111
112 /* Remember to update FLOW_WC_SEQ when changing 'struct flow'. */
113 BUILD_ASSERT_DECL(sizeof(struct flow) == sizeof(struct flow_tnl) + 152 &&
114                   FLOW_WC_SEQ == 18);
115
116 /* Represents the metadata fields of struct flow. */
117 struct flow_metadata {
118     ovs_be64 tun_id;                 /* Encapsulating tunnel ID. */
119     ovs_be64 metadata;               /* OpenFlow 1.1+ metadata field. */
120     uint32_t regs[FLOW_N_REGS];      /* Registers. */
121     uint16_t in_port;                /* OpenFlow port or zero. */
122 };
123
124 void flow_extract(struct ofpbuf *, uint32_t priority, uint32_t mark,
125                   const struct flow_tnl *, uint16_t in_port, struct flow *);
126 void flow_extract_l3_onwards(struct ofpbuf *, struct flow *,
127                              ovs_be16 dl_type);
128 void flow_zero_wildcards(struct flow *, const struct flow_wildcards *);
129 void flow_get_metadata(const struct flow *, struct flow_metadata *);
130
131 char *flow_to_string(const struct flow *);
132 void format_flags(struct ds *ds, const char *(*bit_to_string)(uint32_t),
133                   uint32_t flags, char del);
134
135 void flow_format(struct ds *, const struct flow *);
136 void flow_print(FILE *, const struct flow *);
137 static inline int flow_compare_3way(const struct flow *, const struct flow *);
138 static inline bool flow_equal(const struct flow *, const struct flow *);
139 static inline size_t flow_hash(const struct flow *, uint32_t basis);
140
141 void flow_set_dl_vlan(struct flow *, ovs_be16 vid);
142 void flow_set_vlan_vid(struct flow *, ovs_be16 vid);
143 void flow_set_vlan_pcp(struct flow *, uint8_t pcp);
144
145 void flow_compose(struct ofpbuf *, const struct flow *);
146
147 static inline int
148 flow_compare_3way(const struct flow *a, const struct flow *b)
149 {
150     return memcmp(a, b, sizeof *a);
151 }
152
153 static inline bool
154 flow_equal(const struct flow *a, const struct flow *b)
155 {
156     return !flow_compare_3way(a, b);
157 }
158
159 static inline size_t
160 flow_hash(const struct flow *flow, uint32_t basis)
161 {
162     return hash_words((const uint32_t *) flow, sizeof *flow / 4, basis);
163 }
164
165 uint32_t flow_hash_in_minimask(const struct flow *, const struct minimask *,
166                                uint32_t basis);
167 \f
168 /* Wildcards for a flow.
169  *
170  * A 1-bit in each bit in 'masks' indicates that the corresponding bit of
171  * the flow is significant (must match).  A 0-bit indicates that the
172  * corresponding bit of the flow is wildcarded (need not match). */
173 struct flow_wildcards {
174     struct flow masks;
175 };
176
177 void flow_wildcards_init_catchall(struct flow_wildcards *);
178 void flow_wildcards_init_exact(struct flow_wildcards *);
179
180 bool flow_wildcards_is_catchall(const struct flow_wildcards *);
181
182 void flow_wildcards_set_reg_mask(struct flow_wildcards *,
183                                  int idx, uint32_t mask);
184
185 void flow_wildcards_combine(struct flow_wildcards *dst,
186                             const struct flow_wildcards *src1,
187                             const struct flow_wildcards *src2);
188 bool flow_wildcards_has_extra(const struct flow_wildcards *,
189                               const struct flow_wildcards *);
190
191 uint32_t flow_wildcards_hash(const struct flow_wildcards *, uint32_t basis);
192 bool flow_wildcards_equal(const struct flow_wildcards *,
193                           const struct flow_wildcards *);
194 uint32_t flow_hash_symmetric_l4(const struct flow *flow, uint32_t basis);
195
196 uint32_t flow_hash_fields(const struct flow *, enum nx_hash_fields,
197                           uint16_t basis);
198 const char *flow_hash_fields_to_str(enum nx_hash_fields);
199 bool flow_hash_fields_valid(enum nx_hash_fields);
200
201 bool flow_equal_except(const struct flow *a, const struct flow *b,
202                        const struct flow_wildcards *);
203 \f
204 /* Compressed flow. */
205
206 #define MINI_N_INLINE (sizeof(void *) == 4 ? 7 : 8)
207 #define MINI_N_MAPS DIV_ROUND_UP(FLOW_U32S, 32)
208
209 /* A sparse representation of a "struct flow".
210  *
211  * A "struct flow" is fairly large and tends to be mostly zeros.  Sparse
212  * representation has two advantages.  First, it saves memory.  Second, it
213  * saves time when the goal is to iterate over only the nonzero parts of the
214  * struct.
215  *
216  * The 'map' member holds one bit for each uint32_t in a "struct flow".  Each
217  * 0-bit indicates that the corresponding uint32_t is zero, each 1-bit that it
218  * is nonzero.
219  *
220  * 'values' points to the start of an array that has one element for each 1-bit
221  * in 'map'.  The least-numbered 1-bit is in values[0], the next 1-bit is in
222  * values[1], and so on.
223  *
224  * 'values' may point to a few different locations:
225  *
226  *     - If 'map' has MINI_N_INLINE or fewer 1-bits, it may point to
227  *       'inline_values'.  One hopes that this is the common case.
228  *
229  *     - If 'map' has more than MINI_N_INLINE 1-bits, it may point to memory
230  *       allocated with malloc().
231  *
232  *     - The caller could provide storage on the stack for situations where
233  *       that makes sense.  So far that's only proved useful for
234  *       minimask_combine(), but the principle works elsewhere.
235  *
236  * The implementation maintains and depends on the invariant that every element
237  * in 'values' is nonzero; that is, wherever a 1-bit appears in 'map', the
238  * corresponding element of 'values' must be nonzero.
239  */
240 struct miniflow {
241     uint32_t *values;
242     uint32_t inline_values[MINI_N_INLINE];
243     uint32_t map[MINI_N_MAPS];
244 };
245
246 void miniflow_init(struct miniflow *, const struct flow *);
247 void miniflow_clone(struct miniflow *, const struct miniflow *);
248 void miniflow_destroy(struct miniflow *);
249
250 void miniflow_expand(const struct miniflow *, struct flow *);
251
252 uint32_t miniflow_get(const struct miniflow *, unsigned int u32_ofs);
253 uint16_t miniflow_get_vid(const struct miniflow *);
254
255 bool miniflow_equal(const struct miniflow *a, const struct miniflow *b);
256 bool miniflow_equal_in_minimask(const struct miniflow *a,
257                                 const struct miniflow *b,
258                                 const struct minimask *);
259 bool miniflow_equal_flow_in_minimask(const struct miniflow *a,
260                                      const struct flow *b,
261                                      const struct minimask *);
262 uint32_t miniflow_hash(const struct miniflow *, uint32_t basis);
263 uint32_t miniflow_hash_in_minimask(const struct miniflow *,
264                                    const struct minimask *, uint32_t basis);
265 \f
266 /* Compressed flow wildcards. */
267
268 /* A sparse representation of a "struct flow_wildcards".
269  *
270  * See the large comment on struct miniflow for details. */
271 struct minimask {
272     struct miniflow masks;
273 };
274
275 void minimask_init(struct minimask *, const struct flow_wildcards *);
276 void minimask_clone(struct minimask *, const struct minimask *);
277 void minimask_combine(struct minimask *dst,
278                       const struct minimask *a, const struct minimask *b,
279                       uint32_t storage[FLOW_U32S]);
280 void minimask_destroy(struct minimask *);
281
282 void minimask_expand(const struct minimask *, struct flow_wildcards *);
283
284 uint32_t minimask_get(const struct minimask *, unsigned int u32_ofs);
285 uint16_t minimask_get_vid_mask(const struct minimask *);
286
287 bool minimask_equal(const struct minimask *a, const struct minimask *b);
288 uint32_t minimask_hash(const struct minimask *, uint32_t basis);
289
290 bool minimask_has_extra(const struct minimask *, const struct minimask *);
291 bool minimask_is_catchall(const struct minimask *);
292
293 #endif /* flow.h */