src/vnet/classify/policer_classify.c

   1 /*
   2  * Copyright (c) 2016 Cisco and/or its affiliates.
   3  * Licensed under the Apache License, Version 2.0 (the "License");
   4  * you may not use this file except in compliance with the License.
   5  * You may obtain a copy of the License at:
   6  *
   7  *     http://www.apache.org/licenses/LICENSE-2.0
   8  *
   9  * Unless required by applicable law or agreed to in writing, software
  10  * distributed under the License is distributed on an "AS IS" BASIS,
  11  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  12  * See the License for the specific language governing permissions and
  13  * limitations under the License.
  14  */
  15 #include <vnet/classify/policer_classify.h>
  16 #include <vnet/l2/l2_input.h>
  17
  18 policer_classify_main_t policer_classify_main;
  19
  20 static void
  21 vnet_policer_classify_feature_enable (vlib_main_t * vnm,
  22                                       policer_classify_main_t * pcm,
  23                                       u32 sw_if_index,
  24                                       policer_classify_table_id_t tid,
  25                                       int feature_enable)
  26 {
  27   if (tid == POLICER_CLASSIFY_TABLE_L2)
  28     {
  29       l2input_intf_bitmap_enable (sw_if_index, L2INPUT_FEAT_POLICER_CLAS,
  30                                   feature_enable);
  31     }
  32   else
  33     {
  34       vnet_feature_config_main_t *fcm;
  35       u8 arc;
  36
  37       if (tid == POLICER_CLASSIFY_TABLE_IP4)
  38         {
  39           vnet_feature_enable_disable ("ip4-unicast", "ip4-policer-classify",
  40                                        sw_if_index, feature_enable, 0, 0);
  41           arc = vnet_get_feature_arc_index ("ip4-unicast");
  42         }
  43
  44       else
  45         {
  46           vnet_feature_enable_disable ("ip6-unicast", "ip6-policer-classify",
  47                                        sw_if_index, feature_enable, 0, 0);
  48           arc = vnet_get_feature_arc_index ("ip6-unicast");
  49         }
  50
  51       fcm = vnet_get_feature_arc_config_main (arc);
  52       pcm->vnet_config_main[tid] = &fcm->config_main;
  53     }
  54 }
  55
  56 int
  57 vnet_set_policer_classify_intfc (vlib_main_t * vm, u32 sw_if_index,
  58                                  u32 ip4_table_index, u32 ip6_table_index,
  59                                  u32 l2_table_index, u32 is_add)
  60 {
  61   policer_classify_main_t *pcm = &policer_classify_main;
  62   vnet_classify_main_t *vcm = pcm->vnet_classify_main;
  63   u32 pct[POLICER_CLASSIFY_N_TABLES] = { ip4_table_index, ip6_table_index,
  64     l2_table_index
  65   };
  66   u32 ti;
  67
  68   /* Assume that we've validated sw_if_index in the API layer */
  69
  70   for (ti = 0; ti < POLICER_CLASSIFY_N_TABLES; ti++)
  71     {
  72       if (pct[ti] == ~0)
  73         continue;
  74
  75       if (pool_is_free_index (vcm->tables, pct[ti]))
  76         return VNET_API_ERROR_NO_SUCH_TABLE;
  77
  78       vec_validate_init_empty
  79         (pcm->classify_table_index_by_sw_if_index[ti], sw_if_index, ~0);
  80
  81       /* Reject any DEL operation with wrong sw_if_index */
  82       if (!is_add &&
  83           (pct[ti] !=
  84            pcm->classify_table_index_by_sw_if_index[ti][sw_if_index]))
  85         {
  86           clib_warning
  87             ("Non-existent intf_idx=%d with table_index=%d for delete",
  88              sw_if_index, pct[ti]);
  89           return VNET_API_ERROR_NO_SUCH_TABLE;
  90         }
  91
  92       /* Return ok on ADD operaton if feature is already enabled */
  93       if (is_add &&
  94           pcm->classify_table_index_by_sw_if_index[ti][sw_if_index] != ~0)
  95         return 0;
  96
  97       vnet_policer_classify_feature_enable (vm, pcm, sw_if_index, ti, is_add);
  98
  99       if (is_add)
 100         pcm->classify_table_index_by_sw_if_index[ti][sw_if_index] = pct[ti];
 101       else
 102         pcm->classify_table_index_by_sw_if_index[ti][sw_if_index] = ~0;
 103     }
 104
 105
 106   return 0;
 107 }
 108
 109 static clib_error_t *
 110 set_policer_classify_command_fn (vlib_main_t * vm,
 111                                  unformat_input_t * input,
 112                                  vlib_cli_command_t * cmd)
 113 {
 114   vnet_main_t *vnm = vnet_get_main ();
 115   u32 sw_if_index = ~0;
 116   u32 ip4_table_index = ~0;
 117   u32 ip6_table_index = ~0;
 118   u32 l2_table_index = ~0;
 119   u32 is_add = 1;
 120   u32 idx_cnt = 0;
 121   int rv;
 122
 123   while (unformat_check_input (input) != UNFORMAT_END_OF_INPUT)
 124     {
 125       if (unformat (input, "interface %U", unformat_vnet_sw_interface,
 126                     vnm, &sw_if_index))
 127         ;
 128       else if (unformat (input, "ip4-table %d", &ip4_table_index))
 129         idx_cnt++;
 130       else if (unformat (input, "ip6-table %d", &ip6_table_index))
 131         idx_cnt++;
 132       else if (unformat (input, "l2-table %d", &l2_table_index))
 133         idx_cnt++;
 134       else if (unformat (input, "del"))
 135         is_add = 0;
 136       else
 137         break;
 138     }
 139
 140   if (sw_if_index == ~0)
 141     return clib_error_return (0, "Interface must be specified.");
 142
 143   if (!idx_cnt)
 144     return clib_error_return (0, "Table index should be specified.");
 145
 146   if (idx_cnt > 1)
 147     return clib_error_return (0, "Only one table index per API is allowed.");
 148
 149   rv = vnet_set_policer_classify_intfc (vm, sw_if_index, ip4_table_index,
 150                                         ip6_table_index, l2_table_index,
 151                                         is_add);
 152
 153   switch (rv)
 154     {
 155     case 0:
 156       break;
 157
 158     case VNET_API_ERROR_NO_MATCHING_INTERFACE:
 159       return clib_error_return (0, "No such interface");
 160
 161     case VNET_API_ERROR_NO_SUCH_ENTRY:
 162       return clib_error_return (0, "No such classifier table");
 163     }
 164   return 0;
 165 }
 166
 167 VLIB_CLI_COMMAND (set_policer_classify_command, static) = {
 168     .path = "set policer classify",
 169     .short_help =
 170     "set policer classify interface <int> [ip4-table <index>]\n"
 171     "  [ip6-table <index>] [l2-table <index>] [del]",
 172     .function = set_policer_classify_command_fn,
 173 };
 174
 175 static uword
 176 unformat_table_type (unformat_input_t * input, va_list * va)
 177 {
 178   u32 *r = va_arg (*va, u32 *);
 179   u32 tid;
 180
 181   if (unformat (input, "ip4"))
 182     tid = POLICER_CLASSIFY_TABLE_IP4;
 183   else if (unformat (input, "ip6"))
 184     tid = POLICER_CLASSIFY_TABLE_IP6;
 185   else if (unformat (input, "l2"))
 186     tid = POLICER_CLASSIFY_TABLE_L2;
 187   else
 188     return 0;
 189
 190   *r = tid;
 191   return 1;
 192 }
 193
 194 static clib_error_t *
 195 show_policer_classify_command_fn (vlib_main_t * vm,
 196                                   unformat_input_t * input,
 197                                   vlib_cli_command_t * cmd)
 198 {
 199   policer_classify_main_t *pcm = &policer_classify_main;
 200   u32 type = POLICER_CLASSIFY_N_TABLES;
 201   u32 *vec_tbl;
 202   int i;
 203
 204   if (unformat (input, "type %U", unformat_table_type, &type))
 205     ;
 206   else
 207     return clib_error_return (0, "Type must be specified.");;
 208
 209   if (type == POLICER_CLASSIFY_N_TABLES)
 210     return clib_error_return (0, "Invalid table type.");
 211
 212   vec_tbl = pcm->classify_table_index_by_sw_if_index[type];
 213
 214   if (vec_len (vec_tbl))
 215     vlib_cli_output (vm, "%10s%20s\t\t%s", "Intfc idx", "Classify table",
 216                      "Interface name");
 217   else
 218     vlib_cli_output (vm, "No tables configured.");
 219
 220   for (i = 0; i < vec_len (vec_tbl); i++)
 221     {
 222       if (vec_elt (vec_tbl, i) == ~0)
 223         continue;
 224
 225       vlib_cli_output (vm, "%10d%20d\t\t%U", i, vec_elt (vec_tbl, i),
 226                        format_vnet_sw_if_index_name, pcm->vnet_main, i);
 227     }
 228
 229   return 0;
 230 }
 231
 232 VLIB_CLI_COMMAND (show_policer_classify_command, static) = {
 233     .path = "show classify policer",
 234     .short_help = "show classify policer type [ip4|ip6|l2]",
 235     .function = show_policer_classify_command_fn,
 236 };
 237
 238 /*
 239  * fd.io coding-style-patch-verification: ON
 240  *
 241  * Local Variables:
 242  * eval: (c-set-style "gnu")
 243  * End:
 244  */