3

如何使用 Ryu 发送流条目以丢弃包？我从教程中学习了如何发送包流条目：

  1. 我定义了动作： actions = [ofp_parser.OFPActionOutput(ofp.OFPP_FLOOD)]
  2. 然后条目本身： out = ofp_parser.OFPPacketOut(datapath=dp, buffer_id=msg.buffer_id, in_port=msg.in_port,actions=actions)
  3. 向交换机发送消息： dp.send_msg(out)

我正在尝试查找文档以使此代码丢弃包而不是泛滥，但没有成功。我想我必须在第一步和第二步改变行动fp_parser.OFPPacketOut。我需要在 Ryu 方面更有经验并不断发展自己的人来为我指明正确的方向。谢谢你。

4

1 回答 1

1

OpenFlow 中数据包的默认处理是丢弃数据包。因此，如果您有一个流规则，当它匹配时您想要丢弃数据包，您应该简单地有一个 CLEAR_ACTIONS 指令，然后没有其他指令，这意味着不会处理其他表，因为没有要处理的指令（去to) 另一个表并且没有对其执行任何操作。

请记住记住您的流程优先级。如果您有多个流规则将匹配数据包，则具有最高优先级的流规则将生效。因此，您的“丢弃数据包”可能隐藏在更高优先级的流规则后面。

这是我拥有的一些代码，它将丢弃与给定 EtherType 匹配的所有流量，假设没有更高优先级的数据包匹配。该函数依赖于几个实例变量，即datapath、proto和parser。

def dropEthType(self,
                match_eth_type = 0x0800):
    parser = self.parser
    proto = self.proto
    match = parser.OFPMatch(eth_type = match_eth_type)
    instruction = [
        parser.OFPInstructionActions(proto.OFPIT_CLEAR_ACTIONS, [])
        ]
    msg = parser.OFPFlowMod(self.datapath,
                            table_id = OFDPA_FLOW_TABLE_ID_ACL_POLICY,
                            priority = 1,
                            command = proto.OFPFC_ADD,
                            match = match,
                            instructions = instruction
                            )
    self._log("dropEthType : %s" % str(msg))
    reply = api.send_msg(self.ryuapp, msg)
    if reply:
        raise Exception
于 2016-12-09T20:20:26.097 回答