Pox控制器如何在不安裝流規則的情況下發送數據包

Question

我正在使用pox控制器編寫蠕蟲檢測代碼，有人可以告訴我如何編寫一個函數，其中我的控制器將直接向主機發送數據包。我的意思是假設主機A現在將**** TCPSYN ****數據包作為流規則發送至主機B不可用，交換機現在將數據包發送到控制器我想編寫函數**** controller ****將數據包發送到主機B而不安裝任何流規則。

def _handle_PacketIn（自身，事件）：

packet = event.parsed
log.info("Packet come in %s"%packet.type)
dpidstr = dpid_to_str(event.dpid)
# updating out mac to port mapping
self.macToPort[(event.connection,packet.src)] = event.port
dst_port = self.macToPort.get((event.connection,packet.dst))

tcpp = packet.find('tcp')
if tcpp and tcpp.SYN:
        #here i want to write code where my controller will send tcp syn packet received from host A to the destination host(B) with installing any flow rules
if tcpp and tcpp.ACK:
        #here i want to write code where my controller will receive tcp synack packet and send this syn ack packet to the sender(A) which has sent syn packet to host (B) 

其實我的算法就像

1. 假設內部主機A將TCP SYN發送到新的外部主機B。由於交換機中沒有與該數據包匹配的流，它將被發送到POX控制器。
2. 在POX控制器上運行的TRW-CB實例僅通過交換機轉發此數據包，而無需設置任何流。 同時，該算法還執行其常規處理（即，將B添加到A先前聯系的主機列表中，並將連接請求添加到A的隊列中）。
3. 來自B的兩個可能的響應是：（a）如果收到了從B到A的TCP SYNACK，則交換機再次將其轉發給NOX控制器（因為它仍然不匹配任何流）。 收到SYNACK后，控制器上的TRW-CB實例會在交換機中安裝兩個流。 第一個流匹配從A發送到B的所有數據包。它在IP src字段中包含A的IP地址，在IP dst字段中包含B的IP地址。 除以太類型（已設置為IP）外，流中的所有其他字段都是通配符。 第二個流程類似於第一個流程，但是將所有從B發送到A的數據包都進行匹配。每個流程都包含一個操作，將匹配的數據包轉發出交換機的相關端口。 另外，TRW-CB還會執行其正常處理（即，從A的隊列中刪除此連接請求並降低A的似然比）。（b）如果連接超時，則TRW-CB會進行常規處理（對於連接故障案例），而無需與交換機進行交互，因此未安裝任何流程。

Answer 1

這樣做會有一些代碼來處理數據包將有所幫助，但是無論如何，讓我嘗試介紹最簡單和最通用的情況。

假設您在主類init函數中有一個監聽數據包事件的監聽器，例如

core.openflow.addListenerByName("PacketIn", self._handle_PacketIn)

然后在處理事件的函數中

def _handle_PacketIn (self, event): msg = of.ofp_packet_out(data=event.ofp) msg.actions.append(of.ofp_action_output(port=of.OFPP_FLOOD)) event.connection.send(msg)

因此，味精是控制器發送到交換機的味精，並且為了覆蓋所有端口，您只需將傳入的數據包泛洪到任何地方。 如果您知道目的地，則可以在此處進行調整以僅將數據包發送到所需的端口。 這將在閉環中失敗，但是它將為您提供一個起點。 在http://archive.openflow.org/wk/index.php/OpenFlow_Tutorial#ofp_action_output_class上檢查更多有關ofp_action_output類的信息。