P4语言编程快速开始实践二

参考&＃xff1a;P4语言编程快速开始

上一篇系列博客&＃xff1a;P4语言编程快速开始 实践二

Demo 2

本Demo所做的修改及实现的功能&＃xff1a;

为simple_router添加一个计数器(counter)&＃xff0c;该计数器附加(attach)到send_frame表上&＃xff0c;每当有数据包通过send_frame表匹配成功并发送数据包时&＃xff0c;就会触发计数器计数。同时&＃xff0c;将发往1口(s1-eth1)的所有数据包的data字段前32位数值改为下发流表时指定的数值。

相关修改

1.header.p4

header_type ipv4_t {fields {version : 4;ihl : 4;diffserv : 8;totalLen : 16;identification : 16;flags : 3;fragOffset : 13;ttl : 8;protocol : 8;hdrChecksum : 16;srcAddr : 32;dstAddr: 32;data: 32;//data段远不止32位&＃xff0c;这里仅取前32位以作实验}
}

2.添加Indrect counter

counter ingress_addr_count {type : packets;instance_count: 16384;
}

说明&＃xff1a;计数类型为packets&＃xff0c;每匹配一个packet进行一次计数。

3.添加action

action set_addr_count(idx,smac,data) {count(ingress_addr_count, idx);//调用计数器计数modify_field(ethernet.srcAddr, smac);//修改包头源macmodify_field(ipv4.data,data);//修改data段数据
}

说明&＃xff1a;
新添加的set_addr_count 操作需要传入3个操作数&＃xff1a;idx&＃xff0c;smac&＃xff0c;data。
idx是counter计数索引&＃xff0c;也可通过此索引调用&＃xff1b;
smac是源mac地址&＃xff0c;因为这里使用set_adrd_count操作替换来原来的rewrite操作&＃xff0c;所以需要重新实现rewrite操作&＃xff1b;
data是写入data段的数据。

4.修改流表 &＃61;> 修改 run_add_demo_entries.bash

python ../../cli/pd_cli.py -p simple_router -i p4_pd_rpc.simple_router -s $PWD/tests/pd_thrift:$PWD/../../testutils -m "add_entry send_frame 1 set_addr_count 1 00:aa:bb:00:00:00 0xffffffff" -c localhost:22222

说明&＃xff1a;因为修改了send_frame表的actions&＃xff0c;所以对应的流表也要根据action进行修改&＃xff0c;set_addr_count操作后面加上对应的3个传入参数。这里笔者设置了counter的idx为1&＃xff0c;写入data段的数据设置为0xffffffff。

验证&＃xff1a;

登录mininet的CLI&＃xff0c;使用h1 ping h2。在添加流表前&＃xff0c;h1无法ping h2&＃xff0c;然后运行 run_add_demo_entries.bash脚本&＃xff0c;并进行对s1-eth1口进行抓包。此时h1能够ping通h2&＃xff0c;分析抓取到的数据包&＃xff0c;也可以看到原先IPv4包头的data段数据的前32位已被改写成ffffffff。

但是&＃xff0c;笔者在实验的时候&＃xff0c;实际情况是无法ping通&＃xff0c;猜测其原因是因为tcp字段是非法的&＃xff0c;被执行了丢包。

图一&＃xff1a;实验环境

图二&＃xff1a;wireshark抓包验证

2017/1/16