src/plugins/flowprobe/node.c

   1 /*
   2  * node.c - ipfix probe graph node
   3  *
   4  * Copyright (c) 2017 Cisco and/or its affiliates.
   5  * Licensed under the Apache License, Version 2.0 (the "License");
   6  * you may not use this file except in compliance with the License.
   7  * You may obtain a copy of the License at:
   8  *
   9  *     http://www.apache.org/licenses/LICENSE-2.0
  10  *
  11  * Unless required by applicable law or agreed to in writing, software
  12  * distributed under the License is distributed on an "AS IS" BASIS,
  13  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  14  * See the License for the specific language governing permissions and
  15  * limitations under the License.
  16  */
  17 #include <vlib/vlib.h>
  18 #include <vnet/vnet.h>
  19 #include <vppinfra/crc32.h>
  20 #include <vppinfra/xxhash.h>
  21 #include <vppinfra/error.h>
  22 #include <flowprobe/flowprobe.h>
  23 #include <vnet/ip/ip6_packet.h>
  24 #include <vnet/udp/udp_local.h>
  25 #include <vlibmemory/api.h>
  26
  27 static void flowprobe_export_entry (vlib_main_t * vm, flowprobe_entry_t * e);
  28
  29 /**
  30  * @file node.c
  31  * flow record generator graph node
  32  */
  33
  34 typedef struct
  35 {
  36   /** interface handle */
  37   u32 rx_sw_if_index;
  38   u32 tx_sw_if_index;
  39   /** packet timestamp */
  40   u64 timestamp;
  41   /** size of the buffer */
  42   u16 buffer_size;
  43
  44   /** L2 information */
  45   u8 src_mac[6];
  46   u8 dst_mac[6];
  47   /** Ethertype */
  48   u16 ethertype;
  49
  50   /** L3 information */
  51   ip46_address_t src_address;
  52   ip46_address_t dst_address;
  53   u8 protocol;
  54   u8 tos;
  55
  56   /** L4 information */
  57   u16 src_port;
  58   u16 dst_port;
  59
  60   flowprobe_variant_t which;
  61 } flowprobe_trace_t;
  62
  63 static char *flowprobe_variant_strings[] = {
  64   [FLOW_VARIANT_IP4] = "IP4",
  65   [FLOW_VARIANT_IP6] = "IP6",
  66   [FLOW_VARIANT_L2] = "L2",
  67   [FLOW_VARIANT_L2_IP4] = "L2-IP4",
  68   [FLOW_VARIANT_L2_IP6] = "L2-IP6",
  69 };
  70
  71 /* packet trace format function */
  72 static u8 *
  73 format_flowprobe_trace (u8 * s, va_list * args)
  74 {
  75   CLIB_UNUSED (vlib_main_t * vm) = va_arg (*args, vlib_main_t *);
  76   CLIB_UNUSED (vlib_node_t * node) = va_arg (*args, vlib_node_t *);
  77   flowprobe_trace_t *t = va_arg (*args, flowprobe_trace_t *);
  78   u32 indent = format_get_indent (s);
  79
  80   s = format (s,
  81               "FLOWPROBE[%s]: rx_sw_if_index %d, tx_sw_if_index %d, "
  82               "timestamp %lld, size %d", flowprobe_variant_strings[t->which],
  83               t->rx_sw_if_index, t->tx_sw_if_index,
  84               t->timestamp, t->buffer_size);
  85
  86   if (t->which == FLOW_VARIANT_L2)
  87     s = format (s, "\n%U -> %U", format_white_space, indent,
  88                 format_ethernet_address, &t->src_mac,
  89                 format_ethernet_address, &t->dst_mac);
  90
  91   if (t->protocol > 0
  92       && (t->which == FLOW_VARIANT_L2_IP4 || t->which == FLOW_VARIANT_IP4
  93           || t->which == FLOW_VARIANT_L2_IP6 || t->which == FLOW_VARIANT_IP6))
  94     s =
  95       format (s, "\n%U%U: %U -> %U", format_white_space, indent,
  96               format_ip_protocol, t->protocol, format_ip46_address,
  97               &t->src_address, IP46_TYPE_ANY, format_ip46_address,
  98               &t->dst_address, IP46_TYPE_ANY);
  99   return s;
 100 }
 101
 102 vlib_node_registration_t flowprobe_ip4_node;
 103 vlib_node_registration_t flowprobe_ip6_node;
 104 vlib_node_registration_t flowprobe_l2_node;
 105
 106 /* No counters at the moment */
 107 #define foreach_flowprobe_error                 \
 108 _(COLLISION, "Hash table collisions")           \
 109 _(BUFFER, "Buffer allocation error")            \
 110 _(EXPORTED_PACKETS, "Exported packets")         \
 111 _(INPATH, "Exported packets in path")
 112
 113 typedef enum
 114 {
 115 #define _(sym,str) FLOWPROBE_ERROR_##sym,
 116   foreach_flowprobe_error
 117 #undef _
 118     FLOWPROBE_N_ERROR,
 119 } flowprobe_error_t;
 120
 121 static char *flowprobe_error_strings[] = {
 122 #define _(sym,string) string,
 123   foreach_flowprobe_error
 124 #undef _
 125 };
 126
 127 typedef enum
 128 {
 129   FLOWPROBE_NEXT_DROP,
 130   FLOWPROBE_NEXT_IP4_LOOKUP,
 131   FLOWPROBE_N_NEXT,
 132 } flowprobe_next_t;
 133
 134 #define FLOWPROBE_NEXT_NODES {                                  \
 135     [FLOWPROBE_NEXT_DROP] = "error-drop",                       \
 136     [FLOWPROBE_NEXT_IP4_LOOKUP] = "ip4-lookup",         \
 137 }
 138
 139 static inline flowprobe_variant_t
 140 flowprobe_get_variant (flowprobe_variant_t which,
 141                        flowprobe_record_t flags, u16 ethertype)
 142 {
 143   if (which == FLOW_VARIANT_L2
 144       && (flags & FLOW_RECORD_L3 || flags & FLOW_RECORD_L4))
 145     return ethertype == ETHERNET_TYPE_IP6 ? FLOW_VARIANT_L2_IP6 : ethertype ==
 146       ETHERNET_TYPE_IP4 ? FLOW_VARIANT_L2_IP4 : FLOW_VARIANT_L2;
 147   return which;
 148 }
 149
 150 /*
 151  * NTP rfc868 : 2 208 988 800 corresponds to 00:00  1 Jan 1970 GMT
 152  */
 153 #define NTP_TIMESTAMP 2208988800LU
 154
 155 static inline u32
 156 flowprobe_common_add (vlib_buffer_t * to_b, flowprobe_entry_t * e, u16 offset)
 157 {
 158   u16 start = offset;
 159
 160   /* Ingress interface */
 161   u32 rx_if = clib_host_to_net_u32 (e->key.rx_sw_if_index);
 162   clib_memcpy_fast (to_b->data + offset, &rx_if, sizeof (rx_if));
 163   offset += sizeof (rx_if);
 164
 165   /* Egress interface */
 166   u32 tx_if = clib_host_to_net_u32 (e->key.tx_sw_if_index);
 167   clib_memcpy_fast (to_b->data + offset, &tx_if, sizeof (tx_if));
 168   offset += sizeof (tx_if);
 169
 170   /* packet delta count */
 171   u64 packetdelta = clib_host_to_net_u64 (e->packetcount);
 172   clib_memcpy_fast (to_b->data + offset, &packetdelta, sizeof (u64));
 173   offset += sizeof (u64);
 174
 175   /* flowStartNanoseconds */
 176   u32 t = clib_host_to_net_u32 (e->flow_start.sec + NTP_TIMESTAMP);
 177   clib_memcpy_fast (to_b->data + offset, &t, sizeof (u32));
 178   offset += sizeof (u32);
 179   t = clib_host_to_net_u32 (e->flow_start.nsec);
 180   clib_memcpy_fast (to_b->data + offset, &t, sizeof (u32));
 181   offset += sizeof (u32);
 182
 183   /* flowEndNanoseconds */
 184   t = clib_host_to_net_u32 (e->flow_end.sec + NTP_TIMESTAMP);
 185   clib_memcpy_fast (to_b->data + offset, &t, sizeof (u32));
 186   offset += sizeof (u32);
 187   t = clib_host_to_net_u32 (e->flow_end.nsec);
 188   clib_memcpy_fast (to_b->data + offset, &t, sizeof (u32));
 189   offset += sizeof (u32);
 190
 191   return offset - start;
 192 }
 193
 194 static inline u32
 195 flowprobe_l2_add (vlib_buffer_t * to_b, flowprobe_entry_t * e, u16 offset)
 196 {
 197   u16 start = offset;
 198
 199   /* src mac address */
 200   clib_memcpy_fast (to_b->data + offset, &e->key.src_mac, 6);
 201   offset += 6;
 202
 203   /* dst mac address */
 204   clib_memcpy_fast (to_b->data + offset, &e->key.dst_mac, 6);
 205   offset += 6;
 206
 207   /* ethertype */
 208   clib_memcpy_fast (to_b->data + offset, &e->key.ethertype, 2);
 209   offset += 2;
 210
 211   return offset - start;
 212 }
 213
 214 static inline u32
 215 flowprobe_l3_ip6_add (vlib_buffer_t * to_b, flowprobe_entry_t * e, u16 offset)
 216 {
 217   u16 start = offset;
 218
 219   /* ip6 src address */
 220   clib_memcpy_fast (to_b->data + offset, &e->key.src_address,
 221                     sizeof (ip6_address_t));
 222   offset += sizeof (ip6_address_t);
 223
 224   /* ip6 dst address */
 225   clib_memcpy_fast (to_b->data + offset, &e->key.dst_address,
 226                     sizeof (ip6_address_t));
 227   offset += sizeof (ip6_address_t);
 228
 229   /* Protocol */
 230   to_b->data[offset++] = e->key.protocol;
 231
 232   /* octetDeltaCount */
 233   u64 octetdelta = clib_host_to_net_u64 (e->octetcount);
 234   clib_memcpy_fast (to_b->data + offset, &octetdelta, sizeof (u64));
 235   offset += sizeof (u64);
 236
 237   return offset - start;
 238 }
 239
 240 static inline u32
 241 flowprobe_l3_ip4_add (vlib_buffer_t * to_b, flowprobe_entry_t * e, u16 offset)
 242 {
 243   u16 start = offset;
 244
 245   /* ip4 src address */
 246   clib_memcpy_fast (to_b->data + offset, &e->key.src_address.ip4,
 247                     sizeof (ip4_address_t));
 248   offset += sizeof (ip4_address_t);
 249
 250   /* ip4 dst address */
 251   clib_memcpy_fast (to_b->data + offset, &e->key.dst_address.ip4,
 252                     sizeof (ip4_address_t));
 253   offset += sizeof (ip4_address_t);
 254
 255   /* Protocol */
 256   to_b->data[offset++] = e->key.protocol;
 257
 258   /* octetDeltaCount */
 259   u64 octetdelta = clib_host_to_net_u64 (e->octetcount);
 260   clib_memcpy_fast (to_b->data + offset, &octetdelta, sizeof (u64));
 261   offset += sizeof (u64);
 262
 263   return offset - start;
 264 }
 265
 266 static inline u32
 267 flowprobe_l4_add (vlib_buffer_t * to_b, flowprobe_entry_t * e, u16 offset)
 268 {
 269   u16 start = offset;
 270
 271   /* src port */
 272   clib_memcpy_fast (to_b->data + offset, &e->key.src_port, 2);
 273   offset += 2;
 274
 275   /* dst port */
 276   clib_memcpy_fast (to_b->data + offset, &e->key.dst_port, 2);
 277   offset += 2;
 278
 279   /* tcp control bits */
 280   u16 control_bits = htons (e->prot.tcp.flags);
 281   clib_memcpy_fast (to_b->data + offset, &control_bits, 2);
 282   offset += 2;
 283
 284   return offset - start;
 285 }
 286
 287 static inline u32
 288 flowprobe_hash (flowprobe_key_t * k)
 289 {
 290   flowprobe_main_t *fm = &flowprobe_main;
 291   u32 h = 0;
 292
 293 #ifdef clib_crc32c_uses_intrinsics
 294   h = clib_crc32c ((u8 *) k, sizeof (*k));
 295 #else
 296   int i;
 297   u64 tmp = 0;
 298   for (i = 0; i < sizeof (*k) / 8; i++)
 299     tmp ^= ((u64 *) k)[i];
 300
 301   h = clib_xxhash (tmp);
 302 #endif
 303
 304   return h >> (32 - fm->ht_log2len);
 305 }
 306
 307 flowprobe_entry_t *
 308 flowprobe_lookup (u32 my_cpu_number, flowprobe_key_t * k, u32 * poolindex,
 309                   bool * collision)
 310 {
 311   flowprobe_main_t *fm = &flowprobe_main;
 312   flowprobe_entry_t *e;
 313   u32 h;
 314
 315   h = (fm->active_timer) ? flowprobe_hash (k) : 0;
 316
 317   /* Lookup in the flow state pool */
 318   *poolindex = fm->hash_per_worker[my_cpu_number][h];
 319   if (*poolindex != ~0)
 320     {
 321       e = pool_elt_at_index (fm->pool_per_worker[my_cpu_number], *poolindex);
 322       if (e)
 323         {
 324           /* Verify key or report collision */
 325           if (memcmp (k, &e->key, sizeof (flowprobe_key_t)))
 326             *collision = true;
 327           return e;
 328         }
 329     }
 330
 331   return 0;
 332 }
 333
 334 flowprobe_entry_t *
 335 flowprobe_create (u32 my_cpu_number, flowprobe_key_t * k, u32 * poolindex)
 336 {
 337   flowprobe_main_t *fm = &flowprobe_main;
 338   u32 h;
 339
 340   flowprobe_entry_t *e;
 341
 342   /* Get my index */
 343   h = (fm->active_timer) ? flowprobe_hash (k) : 0;
 344
 345   pool_get (fm->pool_per_worker[my_cpu_number], e);
 346   *poolindex = e - fm->pool_per_worker[my_cpu_number];
 347   fm->hash_per_worker[my_cpu_number][h] = *poolindex;
 348
 349   e->key = *k;
 350
 351   if (fm->passive_timer > 0)
 352     {
 353       e->passive_timer_handle = tw_timer_start_2t_1w_2048sl
 354         (fm->timers_per_worker[my_cpu_number], *poolindex, 0,
 355          fm->passive_timer);
 356     }
 357   return e;
 358 }
 359
 360 static inline void
 361 add_to_flow_record_state (vlib_main_t * vm, vlib_node_runtime_t * node,
 362                           flowprobe_main_t * fm, vlib_buffer_t * b,
 363                           timestamp_nsec_t timestamp, u16 length,
 364                           flowprobe_variant_t which, flowprobe_trace_t * t)
 365 {
 366   if (fm->disabled)
 367     return;
 368
 369   u32 my_cpu_number = vm->thread_index;
 370   u16 octets = 0;
 371
 372   flowprobe_record_t flags = fm->context[which].flags;
 373   bool collect_ip4 = false, collect_ip6 = false;
 374   ASSERT (b);
 375   ethernet_header_t *eth = vlib_buffer_get_current (b);
 376   u16 ethertype = clib_net_to_host_u16 (eth->type);
 377   /* *INDENT-OFF* */
 378   flowprobe_key_t k = {};
 379   /* *INDENT-ON* */
 380   ip4_header_t *ip4 = 0;
 381   ip6_header_t *ip6 = 0;
 382   udp_header_t *udp = 0;
 383   tcp_header_t *tcp = 0;
 384   u8 tcp_flags = 0;
 385
 386   if (flags & FLOW_RECORD_L3 || flags & FLOW_RECORD_L4)
 387     {
 388       collect_ip4 = which == FLOW_VARIANT_L2_IP4 || which == FLOW_VARIANT_IP4;
 389       collect_ip6 = which == FLOW_VARIANT_L2_IP6 || which == FLOW_VARIANT_IP6;
 390     }
 391
 392   k.rx_sw_if_index = vnet_buffer (b)->sw_if_index[VLIB_RX];
 393   k.tx_sw_if_index = vnet_buffer (b)->sw_if_index[VLIB_TX];
 394
 395   k.which = which;
 396
 397   if (flags & FLOW_RECORD_L2)
 398     {
 399       clib_memcpy_fast (k.src_mac, eth->src_address, 6);
 400       clib_memcpy_fast (k.dst_mac, eth->dst_address, 6);
 401       k.ethertype = ethertype;
 402     }
 403   if (ethertype == ETHERNET_TYPE_VLAN)
 404     {
 405       /*VLAN TAG*/
 406       ethernet_vlan_header_tv_t *ethv =
 407         (ethernet_vlan_header_tv_t *) (&(eth->type));
 408       /*Q in Q possibility */
 409       while (clib_net_to_host_u16 (ethv->type) == ETHERNET_TYPE_VLAN)
 410         {
 411           ethv++;
 412         }
 413       k.ethertype = ethertype = clib_net_to_host_u16 ((ethv)->type);
 414     }
 415   if (collect_ip6 && ethertype == ETHERNET_TYPE_IP6)
 416     {
 417       ip6 = (ip6_header_t *) (b->data + vnet_buffer (b)->l3_hdr_offset);
 418       if (flags & FLOW_RECORD_L3)
 419         {
 420           k.src_address.as_u64[0] = ip6->src_address.as_u64[0];
 421           k.src_address.as_u64[1] = ip6->src_address.as_u64[1];
 422           k.dst_address.as_u64[0] = ip6->dst_address.as_u64[0];
 423           k.dst_address.as_u64[1] = ip6->dst_address.as_u64[1];
 424         }
 425       k.protocol = ip6->protocol;
 426       if (k.protocol == IP_PROTOCOL_UDP)
 427         udp = (udp_header_t *) (ip6 + 1);
 428       else if (k.protocol == IP_PROTOCOL_TCP)
 429         tcp = (tcp_header_t *) (ip6 + 1);
 430
 431       octets = clib_net_to_host_u16 (ip6->payload_length)
 432         + sizeof (ip6_header_t);
 433     }
 434   if (collect_ip4 && ethertype == ETHERNET_TYPE_IP4)
 435     {
 436       ip4 = (ip4_header_t *) (b->data + vnet_buffer (b)->l3_hdr_offset);
 437       if (flags & FLOW_RECORD_L3)
 438         {
 439           k.src_address.ip4.as_u32 = ip4->src_address.as_u32;
 440           k.dst_address.ip4.as_u32 = ip4->dst_address.as_u32;
 441         }
 442       k.protocol = ip4->protocol;
 443       if ((flags & FLOW_RECORD_L4) && k.protocol == IP_PROTOCOL_UDP)
 444         udp = (udp_header_t *) (ip4 + 1);
 445       else if ((flags & FLOW_RECORD_L4) && k.protocol == IP_PROTOCOL_TCP)
 446         tcp = (tcp_header_t *) (ip4 + 1);
 447
 448       octets = clib_net_to_host_u16 (ip4->length);
 449     }
 450
 451   if (udp)
 452     {
 453       k.src_port = udp->src_port;
 454       k.dst_port = udp->dst_port;
 455     }
 456   else if (tcp)
 457     {
 458       k.src_port = tcp->src_port;
 459       k.dst_port = tcp->dst_port;
 460       tcp_flags = tcp->flags;
 461     }
 462
 463   if (t)
 464     {
 465       t->rx_sw_if_index = k.rx_sw_if_index;
 466       t->tx_sw_if_index = k.tx_sw_if_index;
 467       clib_memcpy_fast (t->src_mac, k.src_mac, 6);
 468       clib_memcpy_fast (t->dst_mac, k.dst_mac, 6);
 469       t->ethertype = k.ethertype;
 470       t->src_address.ip4.as_u32 = k.src_address.ip4.as_u32;
 471       t->dst_address.ip4.as_u32 = k.dst_address.ip4.as_u32;
 472       t->protocol = k.protocol;
 473       t->src_port = k.src_port;
 474       t->dst_port = k.dst_port;
 475       t->which = k.which;
 476     }
 477
 478   flowprobe_entry_t *e = 0;
 479   f64 now = vlib_time_now (vm);
 480   if (fm->active_timer > 0)
 481     {
 482       u32 poolindex = ~0;
 483       bool collision = false;
 484
 485       e = flowprobe_lookup (my_cpu_number, &k, &poolindex, &collision);
 486       if (collision)
 487         {
 488           /* Flush data and clean up entry for reuse. */
 489           if (e->packetcount)
 490             flowprobe_export_entry (vm, e);
 491           e->key = k;
 492           e->flow_start = timestamp;
 493           vlib_node_increment_counter (vm, node->node_index,
 494                                        FLOWPROBE_ERROR_COLLISION, 1);
 495         }
 496       if (!e)                   /* Create new entry */
 497         {
 498           e = flowprobe_create (my_cpu_number, &k, &poolindex);
 499           e->last_exported = now;
 500           e->flow_start = timestamp;
 501         }
 502     }
 503   else
 504     {
 505       e = &fm->stateless_entry[my_cpu_number];
 506       e->key = k;
 507     }
 508
 509   if (e)
 510     {
 511       /* Updating entry */
 512       e->packetcount++;
 513       e->octetcount += octets;
 514       e->last_updated = now;
 515       e->flow_end = timestamp;
 516       e->prot.tcp.flags |= tcp_flags;
 517       if (fm->active_timer == 0
 518           || (now > e->last_exported + fm->active_timer))
 519         flowprobe_export_entry (vm, e);
 520     }
 521 }
 522
 523 static u16
 524 flowprobe_get_headersize (void)
 525 {
 526   return sizeof (ip4_header_t) + sizeof (udp_header_t) +
 527     sizeof (ipfix_message_header_t) + sizeof (ipfix_set_header_t);
 528 }
 529
 530 static void
 531 flowprobe_export_send (vlib_main_t * vm, vlib_buffer_t * b0,
 532                        flowprobe_variant_t which)
 533 {
 534   flowprobe_main_t *fm = &flowprobe_main;
 535   flow_report_main_t *frm = &flow_report_main;
 536   vlib_frame_t *f;
 537   ip4_ipfix_template_packet_t *tp;
 538   ipfix_set_header_t *s;
 539   ipfix_message_header_t *h;
 540   ip4_header_t *ip;
 541   udp_header_t *udp;
 542   flowprobe_record_t flags = fm->context[which].flags;
 543   u32 my_cpu_number = vm->thread_index;
 544
 545   /* Fill in header */
 546   flow_report_stream_t *stream;
 547
 548   /* Nothing to send */
 549   if (fm->context[which].next_record_offset_per_worker[my_cpu_number] <=
 550       flowprobe_get_headersize ())
 551     return;
 552
 553   u32 i, index = vec_len (frm->streams);
 554   for (i = 0; i < index; i++)
 555     if (frm->streams[i].domain_id == 1)
 556       {
 557         index = i;
 558         break;
 559       }
 560   if (i == vec_len (frm->streams))
 561     {
 562       vec_validate (frm->streams, index);
 563       frm->streams[index].domain_id = 1;
 564     }
 565   stream = &frm->streams[index];
 566
 567   tp = vlib_buffer_get_current (b0);
 568   ip = (ip4_header_t *) & tp->ip4;
 569   udp = (udp_header_t *) (ip + 1);
 570   h = (ipfix_message_header_t *) (udp + 1);
 571   s = (ipfix_set_header_t *) (h + 1);
 572
 573   ip->ip_version_and_header_length = 0x45;
 574   ip->ttl = 254;
 575   ip->protocol = IP_PROTOCOL_UDP;
 576   ip->flags_and_fragment_offset = 0;
 577   ip->src_address.as_u32 = frm->src_address.as_u32;
 578   ip->dst_address.as_u32 = frm->ipfix_collector.as_u32;
 579   udp->src_port = clib_host_to_net_u16 (stream->src_port);
 580   udp->dst_port = clib_host_to_net_u16 (frm->collector_port);
 581   udp->checksum = 0;
 582
 583   /* FIXUP: message header export_time */
 584   h->export_time = (u32)
 585     (((f64) frm->unix_time_0) +
 586      (vlib_time_now (frm->vlib_main) - frm->vlib_time_0));
 587   h->export_time = clib_host_to_net_u32 (h->export_time);
 588   h->domain_id = clib_host_to_net_u32 (stream->domain_id);
 589
 590   /* FIXUP: message header sequence_number */
 591   h->sequence_number = stream->sequence_number++;
 592   h->sequence_number = clib_host_to_net_u32 (h->sequence_number);
 593
 594   s->set_id_length = ipfix_set_id_length (fm->template_reports[flags],
 595                                           b0->current_length -
 596                                           (sizeof (*ip) + sizeof (*udp) +
 597                                            sizeof (*h)));
 598   h->version_length = version_length (b0->current_length -
 599                                       (sizeof (*ip) + sizeof (*udp)));
 600
 601   ip->length = clib_host_to_net_u16 (b0->current_length);
 602
 603   ip->checksum = ip4_header_checksum (ip);
 604   udp->length = clib_host_to_net_u16 (b0->current_length - sizeof (*ip));
 605
 606   if (frm->udp_checksum)
 607     {
 608       /* RFC 7011 section 10.3.2. */
 609       udp->checksum = ip4_tcp_udp_compute_checksum (vm, b0, ip);
 610       if (udp->checksum == 0)
 611         udp->checksum = 0xffff;
 612     }
 613
 614   ASSERT (ip4_header_checksum_is_valid (ip));
 615
 616   /* Find or allocate a frame */
 617   f = fm->context[which].frames_per_worker[my_cpu_number];
 618   if (PREDICT_FALSE (f == 0))
 619     {
 620       u32 *to_next;
 621       f = vlib_get_frame_to_node (vm, ip4_lookup_node.index);
 622       fm->context[which].frames_per_worker[my_cpu_number] = f;
 623       u32 bi0 = vlib_get_buffer_index (vm, b0);
 624
 625       /* Enqueue the buffer */
 626       to_next = vlib_frame_vector_args (f);
 627       to_next[0] = bi0;
 628       f->n_vectors = 1;
 629     }
 630
 631   vlib_put_frame_to_node (vm, ip4_lookup_node.index, f);
 632   vlib_node_increment_counter (vm, flowprobe_l2_node.index,
 633                                FLOWPROBE_ERROR_EXPORTED_PACKETS, 1);
 634
 635   fm->context[which].frames_per_worker[my_cpu_number] = 0;
 636   fm->context[which].buffers_per_worker[my_cpu_number] = 0;
 637   fm->context[which].next_record_offset_per_worker[my_cpu_number] =
 638     flowprobe_get_headersize ();
 639 }
 640
 641 static vlib_buffer_t *
 642 flowprobe_get_buffer (vlib_main_t * vm, flowprobe_variant_t which)
 643 {
 644   flowprobe_main_t *fm = &flowprobe_main;
 645   flow_report_main_t *frm = &flow_report_main;
 646   vlib_buffer_t *b0;
 647   u32 bi0;
 648   u32 my_cpu_number = vm->thread_index;
 649
 650   /* Find or allocate a buffer */
 651   b0 = fm->context[which].buffers_per_worker[my_cpu_number];
 652
 653   /* Need to allocate a buffer? */
 654   if (PREDICT_FALSE (b0 == 0))
 655     {
 656       if (vlib_buffer_alloc (vm, &bi0, 1) != 1)
 657         {
 658           vlib_node_increment_counter (vm, flowprobe_l2_node.index,
 659                                        FLOWPROBE_ERROR_BUFFER, 1);
 660           return 0;
 661         }
 662
 663       /* Initialize the buffer */
 664       b0 = fm->context[which].buffers_per_worker[my_cpu_number] =
 665         vlib_get_buffer (vm, bi0);
 666
 667       b0->current_data = 0;
 668       b0->current_length = flowprobe_get_headersize ();
 669       b0->flags |=
 670         (VLIB_BUFFER_TOTAL_LENGTH_VALID | VNET_BUFFER_F_FLOW_REPORT);
 671       vnet_buffer (b0)->sw_if_index[VLIB_RX] = 0;
 672       vnet_buffer (b0)->sw_if_index[VLIB_TX] = frm->fib_index;
 673       fm->context[which].next_record_offset_per_worker[my_cpu_number] =
 674         b0->current_length;
 675     }
 676
 677   return b0;
 678 }
 679
 680 static void
 681 flowprobe_export_entry (vlib_main_t * vm, flowprobe_entry_t * e)
 682 {
 683   u32 my_cpu_number = vm->thread_index;
 684   flowprobe_main_t *fm = &flowprobe_main;
 685   flow_report_main_t *frm = &flow_report_main;
 686   vlib_buffer_t *b0;
 687   bool collect_ip4 = false, collect_ip6 = false;
 688   flowprobe_variant_t which = e->key.which;
 689   flowprobe_record_t flags = fm->context[which].flags;
 690   u16 offset =
 691     fm->context[which].next_record_offset_per_worker[my_cpu_number];
 692
 693   if (offset < flowprobe_get_headersize ())
 694     offset = flowprobe_get_headersize ();
 695
 696   b0 = flowprobe_get_buffer (vm, which);
 697   /* No available buffer, what to do... */
 698   if (b0 == 0)
 699     return;
 700
 701   if (flags & FLOW_RECORD_L3)
 702     {
 703       collect_ip4 = which == FLOW_VARIANT_L2_IP4 || which == FLOW_VARIANT_IP4;
 704       collect_ip6 = which == FLOW_VARIANT_L2_IP6 || which == FLOW_VARIANT_IP6;
 705     }
 706
 707   offset += flowprobe_common_add (b0, e, offset);
 708
 709   if (flags & FLOW_RECORD_L2)
 710     offset += flowprobe_l2_add (b0, e, offset);
 711   if (collect_ip6)
 712     offset += flowprobe_l3_ip6_add (b0, e, offset);
 713   if (collect_ip4)
 714     offset += flowprobe_l3_ip4_add (b0, e, offset);
 715   if (flags & FLOW_RECORD_L4)
 716     offset += flowprobe_l4_add (b0, e, offset);
 717
 718   /* Reset per flow-export counters */
 719   e->packetcount = 0;
 720   e->octetcount = 0;
 721   e->last_exported = vlib_time_now (vm);
 722
 723   b0->current_length = offset;
 724
 725   fm->context[which].next_record_offset_per_worker[my_cpu_number] = offset;
 726   /* Time to flush the buffer? */
 727   if (offset + fm->template_size[flags] > frm->path_mtu)
 728     flowprobe_export_send (vm, b0, which);
 729 }
 730
 731 uword
 732 flowprobe_node_fn (vlib_main_t * vm,
 733                    vlib_node_runtime_t * node, vlib_frame_t * frame,
 734                    flowprobe_variant_t which)
 735 {
 736   u32 n_left_from, *from, *to_next;
 737   flowprobe_next_t next_index;
 738   flowprobe_main_t *fm = &flowprobe_main;
 739   timestamp_nsec_t timestamp;
 740
 741   unix_time_now_nsec_fraction (&timestamp.sec, &timestamp.nsec);
 742
 743   from = vlib_frame_vector_args (frame);
 744   n_left_from = frame->n_vectors;
 745   next_index = node->cached_next_index;
 746
 747   while (n_left_from > 0)
 748     {
 749       u32 n_left_to_next;
 750
 751       vlib_get_next_frame (vm, node, next_index, to_next, n_left_to_next);
 752
 753       while (n_left_from >= 4 && n_left_to_next >= 2)
 754         {
 755           u32 next0 = FLOWPROBE_NEXT_DROP;
 756           u32 next1 = FLOWPROBE_NEXT_DROP;
 757           u16 len0, len1;
 758           u32 bi0, bi1;
 759           vlib_buffer_t *b0, *b1;
 760
 761           /* Prefetch next iteration. */
 762           {
 763             vlib_buffer_t *p2, *p3;
 764
 765             p2 = vlib_get_buffer (vm, from[2]);
 766             p3 = vlib_get_buffer (vm, from[3]);
 767
 768             vlib_prefetch_buffer_header (p2, LOAD);
 769             vlib_prefetch_buffer_header (p3, LOAD);
 770
 771             clib_prefetch_store (p2->data);
 772             clib_prefetch_store (p3->data);
 773           }
 774
 775           /* speculatively enqueue b0 and b1 to the current next frame */
 776           to_next[0] = bi0 = from[0];
 777           to_next[1] = bi1 = from[1];
 778           from += 2;
 779           to_next += 2;
 780           n_left_from -= 2;
 781           n_left_to_next -= 2;
 782
 783           b0 = vlib_get_buffer (vm, bi0);
 784           b1 = vlib_get_buffer (vm, bi1);
 785
 786           vnet_feature_next (&next0, b0);
 787           vnet_feature_next (&next1, b1);
 788
 789           len0 = vlib_buffer_length_in_chain (vm, b0);
 790           ethernet_header_t *eh0 = vlib_buffer_get_current (b0);
 791           u16 ethertype0 = clib_net_to_host_u16 (eh0->type);
 792
 793           if (PREDICT_TRUE ((b0->flags & VNET_BUFFER_F_FLOW_REPORT) == 0))
 794             add_to_flow_record_state (vm, node, fm, b0, timestamp, len0,
 795                                       flowprobe_get_variant
 796                                       (which, fm->context[which].flags,
 797                                        ethertype0), 0);
 798
 799           len1 = vlib_buffer_length_in_chain (vm, b1);
 800           ethernet_header_t *eh1 = vlib_buffer_get_current (b1);
 801           u16 ethertype1 = clib_net_to_host_u16 (eh1->type);
 802
 803           if (PREDICT_TRUE ((b1->flags & VNET_BUFFER_F_FLOW_REPORT) == 0))
 804             add_to_flow_record_state (vm, node, fm, b1, timestamp, len1,
 805                                       flowprobe_get_variant
 806                                       (which, fm->context[which].flags,
 807                                        ethertype1), 0);
 808
 809           /* verify speculative enqueues, maybe switch current next frame */
 810           vlib_validate_buffer_enqueue_x2 (vm, node, next_index,
 811                                            to_next, n_left_to_next,
 812                                            bi0, bi1, next0, next1);
 813         }
 814
 815       while (n_left_from > 0 && n_left_to_next > 0)
 816         {
 817           u32 bi0;
 818           vlib_buffer_t *b0;
 819           u32 next0 = FLOWPROBE_NEXT_DROP;
 820           u16 len0;
 821
 822           /* speculatively enqueue b0 to the current next frame */
 823           bi0 = from[0];
 824           to_next[0] = bi0;
 825           from += 1;
 826           to_next += 1;
 827           n_left_from -= 1;
 828           n_left_to_next -= 1;
 829
 830           b0 = vlib_get_buffer (vm, bi0);
 831
 832           vnet_feature_next (&next0, b0);
 833
 834           len0 = vlib_buffer_length_in_chain (vm, b0);
 835           ethernet_header_t *eh0 = vlib_buffer_get_current (b0);
 836           u16 ethertype0 = clib_net_to_host_u16 (eh0->type);
 837
 838           if (PREDICT_TRUE ((b0->flags & VNET_BUFFER_F_FLOW_REPORT) == 0))
 839             {
 840               flowprobe_trace_t *t = 0;
 841               if (PREDICT_FALSE ((node->flags & VLIB_NODE_FLAG_TRACE)
 842                                  && (b0->flags & VLIB_BUFFER_IS_TRACED)))
 843                 t = vlib_add_trace (vm, node, b0, sizeof (*t));
 844
 845               add_to_flow_record_state (vm, node, fm, b0, timestamp, len0,
 846                                         flowprobe_get_variant
 847                                         (which, fm->context[which].flags,
 848                                          ethertype0), t);
 849             }
 850
 851           /* verify speculative enqueue, maybe switch current next frame */
 852           vlib_validate_buffer_enqueue_x1 (vm, node, next_index,
 853                                            to_next, n_left_to_next,
 854                                            bi0, next0);
 855         }
 856
 857       vlib_put_next_frame (vm, node, next_index, n_left_to_next);
 858     }
 859   return frame->n_vectors;
 860 }
 861
 862 static uword
 863 flowprobe_ip4_node_fn (vlib_main_t * vm,
 864                        vlib_node_runtime_t * node, vlib_frame_t * frame)
 865 {
 866   return flowprobe_node_fn (vm, node, frame, FLOW_VARIANT_IP4);
 867 }
 868
 869 static uword
 870 flowprobe_ip6_node_fn (vlib_main_t * vm,
 871                        vlib_node_runtime_t * node, vlib_frame_t * frame)
 872 {
 873   return flowprobe_node_fn (vm, node, frame, FLOW_VARIANT_IP6);
 874 }
 875
 876 static uword
 877 flowprobe_l2_node_fn (vlib_main_t * vm,
 878                       vlib_node_runtime_t * node, vlib_frame_t * frame)
 879 {
 880   return flowprobe_node_fn (vm, node, frame, FLOW_VARIANT_L2);
 881 }
 882
 883 static inline void
 884 flush_record (flowprobe_variant_t which)
 885 {
 886   vlib_main_t *vm = vlib_get_main ();
 887   vlib_buffer_t *b = flowprobe_get_buffer (vm, which);
 888   if (b)
 889     flowprobe_export_send (vm, b, which);
 890 }
 891
 892 void
 893 flowprobe_flush_callback_ip4 (void)
 894 {
 895   flush_record (FLOW_VARIANT_IP4);
 896 }
 897
 898 void
 899 flowprobe_flush_callback_ip6 (void)
 900 {
 901   flush_record (FLOW_VARIANT_IP6);
 902 }
 903
 904 void
 905 flowprobe_flush_callback_l2 (void)
 906 {
 907   flush_record (FLOW_VARIANT_L2);
 908   flush_record (FLOW_VARIANT_L2_IP4);
 909   flush_record (FLOW_VARIANT_L2_IP6);
 910 }
 911
 912
 913 static void
 914 flowprobe_delete_by_index (u32 my_cpu_number, u32 poolindex)
 915 {
 916   flowprobe_main_t *fm = &flowprobe_main;
 917   flowprobe_entry_t *e;
 918   u32 h;
 919
 920   e = pool_elt_at_index (fm->pool_per_worker[my_cpu_number], poolindex);
 921
 922   /* Get my index */
 923   h = flowprobe_hash (&e->key);
 924
 925   /* Reset hash */
 926   fm->hash_per_worker[my_cpu_number][h] = ~0;
 927
 928   pool_put_index (fm->pool_per_worker[my_cpu_number], poolindex);
 929 }
 930
 931
 932 /* Per worker process processing the active/passive expired entries */
 933 static uword
 934 flowprobe_walker_process (vlib_main_t * vm,
 935                           vlib_node_runtime_t * rt, vlib_frame_t * f)
 936 {
 937   flowprobe_main_t *fm = &flowprobe_main;
 938   flow_report_main_t *frm = &flow_report_main;
 939   flowprobe_entry_t *e;
 940
 941   /*
 942    * $$$$ Remove this check from here and track FRM status and disable
 943    * this process if required.
 944    */
 945   if (frm->ipfix_collector.as_u32 == 0 || frm->src_address.as_u32 == 0)
 946     {
 947       fm->disabled = true;
 948       return 0;
 949     }
 950   fm->disabled = false;
 951
 952   u32 cpu_index = os_get_thread_index ();
 953   u32 *to_be_removed = 0, *i;
 954
 955   /*
 956    * Tick the timer when required and process the vector of expired
 957    * timers
 958    */
 959   f64 start_time = vlib_time_now (vm);
 960   u32 count = 0;
 961
 962   tw_timer_expire_timers_2t_1w_2048sl (fm->timers_per_worker[cpu_index],
 963                                        start_time);
 964
 965   vec_foreach (i, fm->expired_passive_per_worker[cpu_index])
 966   {
 967     u32 exported = 0;
 968     f64 now = vlib_time_now (vm);
 969     if (now > start_time + 100e-6
 970         || exported > FLOW_MAXIMUM_EXPORT_ENTRIES - 1)
 971       break;
 972
 973     if (pool_is_free_index (fm->pool_per_worker[cpu_index], *i))
 974       {
 975         clib_warning ("Element is %d is freed already\n", *i);
 976         continue;
 977       }
 978     else
 979       e = pool_elt_at_index (fm->pool_per_worker[cpu_index], *i);
 980
 981     /* Check last update timestamp. If it is longer than passive time nuke
 982      * entry. Otherwise restart timer with what's left
 983      * Premature passive timer by more than 10%
 984      */
 985     if ((now - e->last_updated) < (u64) (fm->passive_timer * 0.9))
 986       {
 987         u64 delta = fm->passive_timer - (now - e->last_updated);
 988         e->passive_timer_handle = tw_timer_start_2t_1w_2048sl
 989           (fm->timers_per_worker[cpu_index], *i, 0, delta);
 990       }
 991     else                        /* Nuke entry */
 992       {
 993         vec_add1 (to_be_removed, *i);
 994       }
 995     /* If anything to report send it to the exporter */
 996     if (e->packetcount && now > e->last_exported + fm->active_timer)
 997       {
 998         exported++;
 999         flowprobe_export_entry (vm, e);
1000       }
1001     count++;
1002   }
1003   if (count)
1004     vec_delete (fm->expired_passive_per_worker[cpu_index], count, 0);
1005
1006   vec_foreach (i, to_be_removed) flowprobe_delete_by_index (cpu_index, *i);
1007   vec_free (to_be_removed);
1008
1009   return 0;
1010 }
1011
1012 /* *INDENT-OFF* */
1013 VLIB_REGISTER_NODE (flowprobe_ip4_node) = {
1014   .function = flowprobe_ip4_node_fn,
1015   .name = "flowprobe-ip4",
1016   .vector_size = sizeof (u32),
1017   .format_trace = format_flowprobe_trace,
1018   .type = VLIB_NODE_TYPE_INTERNAL,
1019   .n_errors = ARRAY_LEN(flowprobe_error_strings),
1020   .error_strings = flowprobe_error_strings,
1021   .n_next_nodes = FLOWPROBE_N_NEXT,
1022   .next_nodes = FLOWPROBE_NEXT_NODES,
1023 };
1024 VLIB_REGISTER_NODE (flowprobe_ip6_node) = {
1025   .function = flowprobe_ip6_node_fn,
1026   .name = "flowprobe-ip6",
1027   .vector_size = sizeof (u32),
1028   .format_trace = format_flowprobe_trace,
1029   .type = VLIB_NODE_TYPE_INTERNAL,
1030   .n_errors = ARRAY_LEN(flowprobe_error_strings),
1031   .error_strings = flowprobe_error_strings,
1032   .n_next_nodes = FLOWPROBE_N_NEXT,
1033   .next_nodes = FLOWPROBE_NEXT_NODES,
1034 };
1035 VLIB_REGISTER_NODE (flowprobe_l2_node) = {
1036   .function = flowprobe_l2_node_fn,
1037   .name = "flowprobe-l2",
1038   .vector_size = sizeof (u32),
1039   .format_trace = format_flowprobe_trace,
1040   .type = VLIB_NODE_TYPE_INTERNAL,
1041   .n_errors = ARRAY_LEN(flowprobe_error_strings),
1042   .error_strings = flowprobe_error_strings,
1043   .n_next_nodes = FLOWPROBE_N_NEXT,
1044   .next_nodes = FLOWPROBE_NEXT_NODES,
1045 };
1046 VLIB_REGISTER_NODE (flowprobe_walker_node) = {
1047   .function = flowprobe_walker_process,
1048   .name = "flowprobe-walker",
1049   .type = VLIB_NODE_TYPE_INPUT,
1050   .state = VLIB_NODE_STATE_INTERRUPT,
1051 };
1052 /* *INDENT-ON* */
1053
1054 /*
1055  * fd.io coding-style-patch-verification: ON
1056  *
1057  * Local Variables:
1058  * eval: (c-set-style "gnu")
1059  * End:
1060  */