DPDK配置rte_flow流量规则

这里是一个简单的DPDK配置rte_flow流量规则的代码示例：

#include <stdint.h>
#include <inttypes.h>
#include <stdio.h>
#include <stdlib.h>
#include <stdarg.h>
#include <getopt.h>
#include <net/if.h>
#include <netinet/in.h>
#include <sys/socket.h>
#include <arpa/inet.h>
#include <rte_common.h>
#include <rte_ethdev.h>
#include <rte_flow.h>

#define PORT_ID 0  // DPDK网卡端口

static const struct rte_eth_conf port_conf_default = {
    .rxmode = {
        .split_hdr_size = 0,
        .header_split   = 0, /**< Header Split disabled */
        .hw_ip_checksum = 1, /**< IP checksum offload enabled */
        .hw_vlan_filter = 0,
        .jumbo_frame    = 0, /**< Jumbo Frame Support disabled */
        .hw_strip_crc   = 1, /**< CRC stripped by hardware */
    },
    .txmode = {
        .mq_mode = ETH_MQ_TX_NONE
    }
};

static const struct rte_flow_attr attr = {
    .ingress = 1, // 流规则应用于输入流量
    .egress = 0,  // 不应用于输出流量
    .priority = 1,// 优先级
    .group = 0,   // 组ID
};

static const struct rte_flow_item pattern[] = {
    {
        .type = RTE_FLOW_ITEM_TYPE_ETH, // 以太网头部
        .spec = NULL,   // NULL表示匹配所有值
        .mask = NULL    // 与spec一致
    },
    {
        .type = RTE_FLOW_ITEM_TYPE_IPV4, // IPv4头部
        .spec = &(struct rte_flow_item_ipv4){
            .hdr.dst_addr = 0x0a0a0a01, // 目标IP地址
            .hdr.proto = IPPROTO_UDP,  // 传输层协议为UDP
        },
        .mask = &(struct rte_flow_item_ipv4){
            .hdr.dst_addr = 0xffffffff, // 匹配所有地址
            .hdr.proto = 0xff,          // 匹配所有传输协议
        }
    },
    {
        .type = RTE_FLOW_ITEM_TYPE_UDP,  // UDP头部
        .spec = &(struct rte_flow_item_udp){
            .hdr.dst_port = RTE_BE16(8080), // 目标端口号
        },
        .mask = &(struct rte_flow_item_udp){
            .hdr.dst_port = RTE_BE16(0xffff), // 匹配所有端口号
        }
    },
    {
        .type = RTE_FLOW_ITEM_TYPE_END,  // 流规则结束标识
    },
};

static const struct rte_flow_action actions[] = {
    {
        .type = RTE_FLOW_ACTION_TYPE_DROP, // 丢弃数据包
        .conf = NULL,
    },
    {
        .type = RTE_FLOW_ACTION_TYPE_END,  // 流规则结束标识
    },
};

int main(int argc, char *argv[]) {
    int ret;
    uint16_t nb_ports = rte_eth_dev_count_avail();

    if (nb_ports == 0) {
        rte_exit(EXIT_FAILURE, "No Ethernet ports available\n");
    }

    // 初始化DPDK
    ret = rte_eal_init(argc, argv);
    if (ret < 0) {
        rte_exit(EXIT_FAILURE, "rte_eal_init failed: %s\n", rte_strerror(-ret));
    }

    // 配置DPDK网卡端口
    ret = rte_eth_dev_configure(PORT_ID, 1, 1, &port_conf_default);
    if (ret < 0) {
        rte_exit(EXIT_FAILURE, "rte_eth_dev_configure failed: %s\n", rte_strerror(-ret));
    }

    // 启用DPDK网卡端口
    ret = rte_eth_dev_start(PORT_ID);
    if (ret < 0) {
        rte_exit(EXIT_FAILURE, "rte_eth_dev_start failed: %s\n", rte_strerror(-ret));
    }

    // 配置流规则
    struct rte_flow *flow = NULL;
    struct rte_flow_error error;

    flow = rte_flow_create(PORT_ID, &attr, pattern, actions, &error);
    if (flow == NULL) {
        rte_exit(EXIT_FAILURE, "rte_flow_create failed: type=%d message=%s\n", error.type, error.message);
    }

    // 主循环
    for (;;) {
        rte_eth_stats stats;
        rte_eth_stats_get(PORT_ID, &stats);

        printf("Rx: %lu, Tx: %lu, Dropped: %lu\n", stats.ipackets, stats.opackets, stats.imissed);

        sleep(1);
    }

    return 0;
}

需要注意的是，这只是一个简单的流规则示例。实际应用中，需要更加细致地配置流规则以满足具体的网络需求。同时，流规则的配置也需要考虑性能、安全等方面的问题，以确保系统的稳定和安全。

DPDK/网络虚拟化 相关学习资料、视频教程 学习交流群：739729163