rconn: Avoid memory leak in rconn_send_with_limit() on queue overflow.
[cascardo/ovs.git] / lib / rconn.c
1 /*
2  * Copyright (c) 2008, 2009, 2010, 2011, 2012 Nicira, Inc.
3  *
4  * Licensed under the Apache License, Version 2.0 (the "License");
5  * you may not use this file except in compliance with the License.
6  * You may obtain a copy of the License at:
7  *
8  *     http://www.apache.org/licenses/LICENSE-2.0
9  *
10  * Unless required by applicable law or agreed to in writing, software
11  * distributed under the License is distributed on an "AS IS" BASIS,
12  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
13  * See the License for the specific language governing permissions and
14  * limitations under the License.
15  */
16
17 #include <config.h>
18 #include "rconn.h"
19 #include <assert.h>
20 #include <errno.h>
21 #include <limits.h>
22 #include <stdlib.h>
23 #include <string.h>
24 #include "coverage.h"
25 #include "ofp-msgs.h"
26 #include "ofp-util.h"
27 #include "ofpbuf.h"
28 #include "openflow/openflow.h"
29 #include "poll-loop.h"
30 #include "sat-math.h"
31 #include "timeval.h"
32 #include "util.h"
33 #include "vconn.h"
34 #include "vlog.h"
35
36 VLOG_DEFINE_THIS_MODULE(rconn);
37
38 COVERAGE_DEFINE(rconn_discarded);
39 COVERAGE_DEFINE(rconn_overflow);
40 COVERAGE_DEFINE(rconn_queued);
41 COVERAGE_DEFINE(rconn_sent);
42
43 #define STATES                                  \
44     STATE(VOID, 1 << 0)                         \
45     STATE(BACKOFF, 1 << 1)                      \
46     STATE(CONNECTING, 1 << 2)                   \
47     STATE(ACTIVE, 1 << 3)                       \
48     STATE(IDLE, 1 << 4)
49 enum state {
50 #define STATE(NAME, VALUE) S_##NAME = VALUE,
51     STATES
52 #undef STATE
53 };
54
55 static const char *
56 state_name(enum state state)
57 {
58     switch (state) {
59 #define STATE(NAME, VALUE) case S_##NAME: return #NAME;
60         STATES
61 #undef STATE
62     }
63     return "***ERROR***";
64 }
65
66 /* A reliable connection to an OpenFlow switch or controller.
67  *
68  * See the large comment in rconn.h for more information. */
69 struct rconn {
70     enum state state;
71     time_t state_entered;
72
73     struct vconn *vconn;
74     char *name;                 /* Human-readable descriptive name. */
75     char *target;               /* vconn name, passed to vconn_open(). */
76     bool reliable;
77
78     struct list txq;            /* Contains "struct ofpbuf"s. */
79
80     int backoff;
81     int max_backoff;
82     time_t backoff_deadline;
83     time_t last_connected;
84     time_t last_disconnected;
85     unsigned int packets_sent;
86     unsigned int seqno;
87     int last_error;
88
89     /* In S_ACTIVE and S_IDLE, probably_admitted reports whether we believe
90      * that the peer has made a (positive) admission control decision on our
91      * connection.  If we have not yet been (probably) admitted, then the
92      * connection does not reset the timer used for deciding whether the switch
93      * should go into fail-open mode.
94      *
95      * last_admitted reports the last time we believe such a positive admission
96      * control decision was made. */
97     bool probably_admitted;
98     time_t last_admitted;
99
100     /* These values are simply for statistics reporting, not used directly by
101      * anything internal to the rconn (or ofproto for that matter). */
102     unsigned int packets_received;
103     unsigned int n_attempted_connections, n_successful_connections;
104     time_t creation_time;
105     unsigned long int total_time_connected;
106
107     /* Throughout this file, "probe" is shorthand for "inactivity probe".  When
108      * no activity has been observed from the peer for a while, we send out an
109      * echo request as an inactivity probe packet.  We should receive back a
110      * response.
111      *
112      * "Activity" is defined as either receiving an OpenFlow message from the
113      * peer or successfully sending a message that had been in 'txq'. */
114     int probe_interval;         /* Secs of inactivity before sending probe. */
115     time_t last_activity;       /* Last time we saw some activity. */
116
117     /* When we create a vconn we obtain these values, to save them past the end
118      * of the vconn's lifetime.  Otherwise, in-band control will only allow
119      * traffic when a vconn is actually open, but it is nice to allow ARP to
120      * complete even between connection attempts, and it is also polite to
121      * allow traffic from other switches to go through to the controller
122      * whether or not we are connected.
123      *
124      * We don't cache the local port, because that changes from one connection
125      * attempt to the next. */
126     ovs_be32 local_ip, remote_ip;
127     ovs_be16 remote_port;
128     uint8_t dscp;
129
130     /* Messages sent or received are copied to the monitor connections. */
131 #define MAX_MONITORS 8
132     struct vconn *monitors[8];
133     size_t n_monitors;
134 };
135
136 static unsigned int elapsed_in_this_state(const struct rconn *);
137 static unsigned int timeout(const struct rconn *);
138 static bool timed_out(const struct rconn *);
139 static void state_transition(struct rconn *, enum state);
140 static void rconn_set_target__(struct rconn *,
141                                const char *target, const char *name);
142 static int try_send(struct rconn *);
143 static void reconnect(struct rconn *);
144 static void report_error(struct rconn *, int error);
145 static void disconnect(struct rconn *, int error);
146 static void flush_queue(struct rconn *);
147 static void copy_to_monitor(struct rconn *, const struct ofpbuf *);
148 static bool is_connected_state(enum state);
149 static bool is_admitted_msg(const struct ofpbuf *);
150 static bool rconn_logging_connection_attempts__(const struct rconn *);
151
152 /* Creates and returns a new rconn.
153  *
154  * 'probe_interval' is a number of seconds.  If the interval passes once
155  * without an OpenFlow message being received from the peer, the rconn sends
156  * out an "echo request" message.  If the interval passes again without a
157  * message being received, the rconn disconnects and re-connects to the peer.
158  * Setting 'probe_interval' to 0 disables this behavior.
159  *
160  * 'max_backoff' is the maximum number of seconds between attempts to connect
161  * to the peer.  The actual interval starts at 1 second and doubles on each
162  * failure until it reaches 'max_backoff'.  If 0 is specified, the default of
163  * 8 seconds is used.
164  *
165  * The new rconn is initially unconnected.  Use rconn_connect() or
166  * rconn_connect_unreliably() to connect it. */
167 struct rconn *
168 rconn_create(int probe_interval, int max_backoff, uint8_t dscp)
169 {
170     struct rconn *rc = xzalloc(sizeof *rc);
171
172     rc->state = S_VOID;
173     rc->state_entered = time_now();
174
175     rc->vconn = NULL;
176     rc->name = xstrdup("void");
177     rc->target = xstrdup("void");
178     rc->reliable = false;
179
180     list_init(&rc->txq);
181
182     rc->backoff = 0;
183     rc->max_backoff = max_backoff ? max_backoff : 8;
184     rc->backoff_deadline = TIME_MIN;
185     rc->last_connected = TIME_MIN;
186     rc->last_disconnected = TIME_MIN;
187     rc->seqno = 0;
188
189     rc->packets_sent = 0;
190
191     rc->probably_admitted = false;
192     rc->last_admitted = time_now();
193
194     rc->packets_received = 0;
195     rc->n_attempted_connections = 0;
196     rc->n_successful_connections = 0;
197     rc->creation_time = time_now();
198     rc->total_time_connected = 0;
199
200     rc->last_activity = time_now();
201
202     rconn_set_probe_interval(rc, probe_interval);
203     rconn_set_dscp(rc, dscp);
204
205     rc->n_monitors = 0;
206
207     return rc;
208 }
209
210 void
211 rconn_set_max_backoff(struct rconn *rc, int max_backoff)
212 {
213     rc->max_backoff = MAX(1, max_backoff);
214     if (rc->state == S_BACKOFF && rc->backoff > max_backoff) {
215         rc->backoff = max_backoff;
216         if (rc->backoff_deadline > time_now() + max_backoff) {
217             rc->backoff_deadline = time_now() + max_backoff;
218         }
219     }
220 }
221
222 int
223 rconn_get_max_backoff(const struct rconn *rc)
224 {
225     return rc->max_backoff;
226 }
227
228 void
229 rconn_set_dscp(struct rconn *rc, uint8_t dscp)
230 {
231     rc->dscp = dscp;
232 }
233
234 uint8_t
235 rconn_get_dscp(const struct rconn *rc)
236 {
237     return rc->dscp;
238 }
239
240 void
241 rconn_set_probe_interval(struct rconn *rc, int probe_interval)
242 {
243     rc->probe_interval = probe_interval ? MAX(5, probe_interval) : 0;
244 }
245
246 int
247 rconn_get_probe_interval(const struct rconn *rc)
248 {
249     return rc->probe_interval;
250 }
251
252 /* Drops any existing connection on 'rc', then sets up 'rc' to connect to
253  * 'target' and reconnect as needed.  'target' should be a remote OpenFlow
254  * target in a form acceptable to vconn_open().
255  *
256  * If 'name' is nonnull, then it is used in log messages in place of 'target'.
257  * It should presumably give more information to a human reader than 'target',
258  * but it need not be acceptable to vconn_open(). */
259 void
260 rconn_connect(struct rconn *rc, const char *target, const char *name)
261 {
262     rconn_disconnect(rc);
263     rconn_set_target__(rc, target, name);
264     rc->reliable = true;
265     reconnect(rc);
266 }
267
268 /* Drops any existing connection on 'rc', then configures 'rc' to use
269  * 'vconn'.  If the connection on 'vconn' drops, 'rc' will not reconnect on it
270  * own.
271  *
272  * By default, the target obtained from vconn_get_name(vconn) is used in log
273  * messages.  If 'name' is nonnull, then it is used instead.  It should
274  * presumably give more information to a human reader than the target, but it
275  * need not be acceptable to vconn_open(). */
276 void
277 rconn_connect_unreliably(struct rconn *rc,
278                          struct vconn *vconn, const char *name)
279 {
280     assert(vconn != NULL);
281     rconn_disconnect(rc);
282     rconn_set_target__(rc, vconn_get_name(vconn), name);
283     rc->reliable = false;
284     rc->vconn = vconn;
285     rc->last_connected = time_now();
286     state_transition(rc, S_ACTIVE);
287 }
288
289 /* If 'rc' is connected, forces it to drop the connection and reconnect. */
290 void
291 rconn_reconnect(struct rconn *rc)
292 {
293     if (rc->state & (S_ACTIVE | S_IDLE)) {
294         VLOG_INFO("%s: disconnecting", rc->name);
295         disconnect(rc, 0);
296     }
297 }
298
299 void
300 rconn_disconnect(struct rconn *rc)
301 {
302     if (rc->state != S_VOID) {
303         if (rc->vconn) {
304             vconn_close(rc->vconn);
305             rc->vconn = NULL;
306         }
307         rconn_set_target__(rc, "void", NULL);
308         rc->reliable = false;
309
310         rc->backoff = 0;
311         rc->backoff_deadline = TIME_MIN;
312
313         state_transition(rc, S_VOID);
314     }
315 }
316
317 /* Disconnects 'rc' and frees the underlying storage. */
318 void
319 rconn_destroy(struct rconn *rc)
320 {
321     if (rc) {
322         size_t i;
323
324         free(rc->name);
325         free(rc->target);
326         vconn_close(rc->vconn);
327         flush_queue(rc);
328         ofpbuf_list_delete(&rc->txq);
329         for (i = 0; i < rc->n_monitors; i++) {
330             vconn_close(rc->monitors[i]);
331         }
332         free(rc);
333     }
334 }
335
336 static unsigned int
337 timeout_VOID(const struct rconn *rc OVS_UNUSED)
338 {
339     return UINT_MAX;
340 }
341
342 static void
343 run_VOID(struct rconn *rc OVS_UNUSED)
344 {
345     /* Nothing to do. */
346 }
347
348 static void
349 reconnect(struct rconn *rc)
350 {
351     int retval;
352
353     if (rconn_logging_connection_attempts__(rc)) {
354         VLOG_INFO("%s: connecting...", rc->name);
355     }
356     rc->n_attempted_connections++;
357     retval = vconn_open(rc->target, OFP10_VERSION, &rc->vconn, rc->dscp);
358     if (!retval) {
359         rc->remote_ip = vconn_get_remote_ip(rc->vconn);
360         rc->local_ip = vconn_get_local_ip(rc->vconn);
361         rc->remote_port = vconn_get_remote_port(rc->vconn);
362         rc->backoff_deadline = time_now() + rc->backoff;
363         state_transition(rc, S_CONNECTING);
364     } else {
365         VLOG_WARN("%s: connection failed (%s)", rc->name, strerror(retval));
366         rc->backoff_deadline = TIME_MAX; /* Prevent resetting backoff. */
367         disconnect(rc, retval);
368     }
369 }
370
371 static unsigned int
372 timeout_BACKOFF(const struct rconn *rc)
373 {
374     return rc->backoff;
375 }
376
377 static void
378 run_BACKOFF(struct rconn *rc)
379 {
380     if (timed_out(rc)) {
381         reconnect(rc);
382     }
383 }
384
385 static unsigned int
386 timeout_CONNECTING(const struct rconn *rc)
387 {
388     return MAX(1, rc->backoff);
389 }
390
391 static void
392 run_CONNECTING(struct rconn *rc)
393 {
394     int retval = vconn_connect(rc->vconn);
395     if (!retval) {
396         VLOG_INFO("%s: connected", rc->name);
397         rc->n_successful_connections++;
398         state_transition(rc, S_ACTIVE);
399         rc->last_connected = rc->state_entered;
400     } else if (retval != EAGAIN) {
401         if (rconn_logging_connection_attempts__(rc)) {
402             VLOG_INFO("%s: connection failed (%s)",
403                       rc->name, strerror(retval));
404         }
405         disconnect(rc, retval);
406     } else if (timed_out(rc)) {
407         if (rconn_logging_connection_attempts__(rc)) {
408             VLOG_INFO("%s: connection timed out", rc->name);
409         }
410         rc->backoff_deadline = TIME_MAX; /* Prevent resetting backoff. */
411         disconnect(rc, ETIMEDOUT);
412     }
413 }
414
415 static void
416 do_tx_work(struct rconn *rc)
417 {
418     if (list_is_empty(&rc->txq)) {
419         return;
420     }
421     while (!list_is_empty(&rc->txq)) {
422         int error = try_send(rc);
423         if (error) {
424             break;
425         }
426         rc->last_activity = time_now();
427     }
428     if (list_is_empty(&rc->txq)) {
429         poll_immediate_wake();
430     }
431 }
432
433 static unsigned int
434 timeout_ACTIVE(const struct rconn *rc)
435 {
436     if (rc->probe_interval) {
437         unsigned int base = MAX(rc->last_activity, rc->state_entered);
438         unsigned int arg = base + rc->probe_interval - rc->state_entered;
439         return arg;
440     }
441     return UINT_MAX;
442 }
443
444 static void
445 run_ACTIVE(struct rconn *rc)
446 {
447     if (timed_out(rc)) {
448         unsigned int base = MAX(rc->last_activity, rc->state_entered);
449         int version;
450
451         VLOG_DBG("%s: idle %u seconds, sending inactivity probe",
452                  rc->name, (unsigned int) (time_now() - base));
453
454         version = rconn_get_version(rc);
455         assert(version >= 0 && version <= 0xff);
456
457         /* Ordering is important here: rconn_send() can transition to BACKOFF,
458          * and we don't want to transition back to IDLE if so, because then we
459          * can end up queuing a packet with vconn == NULL and then *boom*. */
460         state_transition(rc, S_IDLE);
461         rconn_send(rc, make_echo_request(version), NULL);
462         return;
463     }
464
465     do_tx_work(rc);
466 }
467
468 static unsigned int
469 timeout_IDLE(const struct rconn *rc)
470 {
471     return rc->probe_interval;
472 }
473
474 static void
475 run_IDLE(struct rconn *rc)
476 {
477     if (timed_out(rc)) {
478         VLOG_ERR("%s: no response to inactivity probe after %u "
479                  "seconds, disconnecting",
480                  rc->name, elapsed_in_this_state(rc));
481         disconnect(rc, ETIMEDOUT);
482     } else {
483         do_tx_work(rc);
484     }
485 }
486
487 /* Performs whatever activities are necessary to maintain 'rc': if 'rc' is
488  * disconnected, attempts to (re)connect, backing off as necessary; if 'rc' is
489  * connected, attempts to send packets in the send queue, if any. */
490 void
491 rconn_run(struct rconn *rc)
492 {
493     int old_state;
494     size_t i;
495
496     if (rc->vconn) {
497         vconn_run(rc->vconn);
498     }
499     for (i = 0; i < rc->n_monitors; i++) {
500         vconn_run(rc->monitors[i]);
501     }
502
503     do {
504         old_state = rc->state;
505         switch (rc->state) {
506 #define STATE(NAME, VALUE) case S_##NAME: run_##NAME(rc); break;
507             STATES
508 #undef STATE
509         default:
510             NOT_REACHED();
511         }
512     } while (rc->state != old_state);
513 }
514
515 /* Causes the next call to poll_block() to wake up when rconn_run() should be
516  * called on 'rc'. */
517 void
518 rconn_run_wait(struct rconn *rc)
519 {
520     unsigned int timeo;
521     size_t i;
522
523     if (rc->vconn) {
524         vconn_run_wait(rc->vconn);
525         if ((rc->state & (S_ACTIVE | S_IDLE)) && !list_is_empty(&rc->txq)) {
526             vconn_wait(rc->vconn, WAIT_SEND);
527         }
528     }
529     for (i = 0; i < rc->n_monitors; i++) {
530         vconn_run_wait(rc->monitors[i]);
531     }
532
533     timeo = timeout(rc);
534     if (timeo != UINT_MAX) {
535         long long int expires = sat_add(rc->state_entered, timeo);
536         poll_timer_wait_until(expires * 1000);
537     }
538 }
539
540 /* Attempts to receive a packet from 'rc'.  If successful, returns the packet;
541  * otherwise, returns a null pointer.  The caller is responsible for freeing
542  * the packet (with ofpbuf_delete()). */
543 struct ofpbuf *
544 rconn_recv(struct rconn *rc)
545 {
546     if (rc->state & (S_ACTIVE | S_IDLE)) {
547         struct ofpbuf *buffer;
548         int error = vconn_recv(rc->vconn, &buffer);
549         if (!error) {
550             copy_to_monitor(rc, buffer);
551             if (rc->probably_admitted || is_admitted_msg(buffer)
552                 || time_now() - rc->last_connected >= 30) {
553                 rc->probably_admitted = true;
554                 rc->last_admitted = time_now();
555             }
556             rc->last_activity = time_now();
557             rc->packets_received++;
558             if (rc->state == S_IDLE) {
559                 state_transition(rc, S_ACTIVE);
560             }
561             return buffer;
562         } else if (error != EAGAIN) {
563             report_error(rc, error);
564             disconnect(rc, error);
565         }
566     }
567     return NULL;
568 }
569
570 /* Causes the next call to poll_block() to wake up when a packet may be ready
571  * to be received by vconn_recv() on 'rc'.  */
572 void
573 rconn_recv_wait(struct rconn *rc)
574 {
575     if (rc->vconn) {
576         vconn_wait(rc->vconn, WAIT_RECV);
577     }
578 }
579
580 /* Sends 'b' on 'rc'.  Returns 0 if successful, or ENOTCONN if 'rc' is not
581  * currently connected.  Takes ownership of 'b'.
582  *
583  * If 'counter' is non-null, then 'counter' will be incremented while the
584  * packet is in flight, then decremented when it has been sent (or discarded
585  * due to disconnection).  Because 'b' may be sent (or discarded) before this
586  * function returns, the caller may not be able to observe any change in
587  * 'counter'.
588  *
589  * There is no rconn_send_wait() function: an rconn has a send queue that it
590  * takes care of sending if you call rconn_run(), which will have the side
591  * effect of waking up poll_block(). */
592 int
593 rconn_send(struct rconn *rc, struct ofpbuf *b,
594            struct rconn_packet_counter *counter)
595 {
596     if (rconn_is_connected(rc)) {
597         COVERAGE_INC(rconn_queued);
598         copy_to_monitor(rc, b);
599         b->private_p = counter;
600         if (counter) {
601             rconn_packet_counter_inc(counter, b->size);
602         }
603         list_push_back(&rc->txq, &b->list_node);
604
605         /* If the queue was empty before we added 'b', try to send some
606          * packets.  (But if the queue had packets in it, it's because the
607          * vconn is backlogged and there's no point in stuffing more into it
608          * now.  We'll get back to that in rconn_run().) */
609         if (rc->txq.next == &b->list_node) {
610             try_send(rc);
611         }
612         return 0;
613     } else {
614         ofpbuf_delete(b);
615         return ENOTCONN;
616     }
617 }
618
619 /* Sends 'b' on 'rc'.  Increments 'counter' while the packet is in flight; it
620  * will be decremented when it has been sent (or discarded due to
621  * disconnection).  Returns 0 if successful, EAGAIN if 'counter->n' is already
622  * at least as large as 'queue_limit', or ENOTCONN if 'rc' is not currently
623  * connected.  Regardless of return value, 'b' is destroyed.
624  *
625  * Because 'b' may be sent (or discarded) before this function returns, the
626  * caller may not be able to observe any change in 'counter'.
627  *
628  * There is no rconn_send_wait() function: an rconn has a send queue that it
629  * takes care of sending if you call rconn_run(), which will have the side
630  * effect of waking up poll_block(). */
631 int
632 rconn_send_with_limit(struct rconn *rc, struct ofpbuf *b,
633                       struct rconn_packet_counter *counter, int queue_limit)
634 {
635     if (counter->n_packets < queue_limit) {
636         return rconn_send(rc, b, counter);
637     } else {
638         COVERAGE_INC(rconn_overflow);
639         ofpbuf_delete(b);
640         return EAGAIN;
641     }
642 }
643
644 /* Returns the total number of packets successfully sent on the underlying
645  * vconn.  A packet is not counted as sent while it is still queued in the
646  * rconn, only when it has been successfuly passed to the vconn.  */
647 unsigned int
648 rconn_packets_sent(const struct rconn *rc)
649 {
650     return rc->packets_sent;
651 }
652
653 /* Adds 'vconn' to 'rc' as a monitoring connection, to which all messages sent
654  * and received on 'rconn' will be copied.  'rc' takes ownership of 'vconn'. */
655 void
656 rconn_add_monitor(struct rconn *rc, struct vconn *vconn)
657 {
658     if (rc->n_monitors < ARRAY_SIZE(rc->monitors)) {
659         VLOG_INFO("new monitor connection from %s", vconn_get_name(vconn));
660         rc->monitors[rc->n_monitors++] = vconn;
661     } else {
662         VLOG_DBG("too many monitor connections, discarding %s",
663                  vconn_get_name(vconn));
664         vconn_close(vconn);
665     }
666 }
667
668 /* Returns 'rc''s name.  This is a name for human consumption, appropriate for
669  * use in log messages.  It is not necessarily a name that may be passed
670  * directly to, e.g., vconn_open(). */
671 const char *
672 rconn_get_name(const struct rconn *rc)
673 {
674     return rc->name;
675 }
676
677 /* Sets 'rc''s name to 'new_name'. */
678 void
679 rconn_set_name(struct rconn *rc, const char *new_name)
680 {
681     free(rc->name);
682     rc->name = xstrdup(new_name);
683 }
684
685 /* Returns 'rc''s target.  This is intended to be a string that may be passed
686  * directly to, e.g., vconn_open(). */
687 const char *
688 rconn_get_target(const struct rconn *rc)
689 {
690     return rc->target;
691 }
692
693 /* Returns true if 'rconn' is connected or in the process of reconnecting,
694  * false if 'rconn' is disconnected and will not reconnect on its own. */
695 bool
696 rconn_is_alive(const struct rconn *rconn)
697 {
698     return rconn->state != S_VOID;
699 }
700
701 /* Returns true if 'rconn' is connected, false otherwise. */
702 bool
703 rconn_is_connected(const struct rconn *rconn)
704 {
705     return is_connected_state(rconn->state);
706 }
707
708 /* Returns true if 'rconn' is connected and thought to have been accepted by
709  * the peer's admission-control policy. */
710 bool
711 rconn_is_admitted(const struct rconn *rconn)
712 {
713     return (rconn_is_connected(rconn)
714             && rconn->last_admitted >= rconn->last_connected);
715 }
716
717 /* Returns 0 if 'rconn' is currently connected and considered to have been
718  * accepted by the peer's admission-control policy, otherwise the number of
719  * seconds since 'rconn' was last in such a state. */
720 int
721 rconn_failure_duration(const struct rconn *rconn)
722 {
723     return rconn_is_admitted(rconn) ? 0 : time_now() - rconn->last_admitted;
724 }
725
726 /* Returns the IP address of the peer, or 0 if the peer's IP address is not
727  * known. */
728 ovs_be32
729 rconn_get_remote_ip(const struct rconn *rconn)
730 {
731     return rconn->remote_ip;
732 }
733
734 /* Returns the transport port of the peer, or 0 if the peer's port is not
735  * known. */
736 ovs_be16
737 rconn_get_remote_port(const struct rconn *rconn)
738 {
739     return rconn->remote_port;
740 }
741
742 /* Returns the IP address used to connect to the peer, or 0 if the
743  * connection is not an IP-based protocol or if its IP address is not
744  * known. */
745 ovs_be32
746 rconn_get_local_ip(const struct rconn *rconn)
747 {
748     return rconn->local_ip;
749 }
750
751 /* Returns the transport port used to connect to the peer, or 0 if the
752  * connection does not contain a port or if the port is not known. */
753 ovs_be16
754 rconn_get_local_port(const struct rconn *rconn)
755 {
756     return rconn->vconn ? vconn_get_local_port(rconn->vconn) : 0;
757 }
758
759 /* Returns the OpenFlow version negotiated with the peer, or -1 if there is
760  * currently no connection or if version negotiation is not yet complete. */
761 int
762 rconn_get_version(const struct rconn *rconn)
763 {
764     return rconn->vconn ? vconn_get_version(rconn->vconn) : -1;
765 }
766
767 /* Returns the total number of packets successfully received by the underlying
768  * vconn.  */
769 unsigned int
770 rconn_packets_received(const struct rconn *rc)
771 {
772     return rc->packets_received;
773 }
774
775 /* Returns a string representing the internal state of 'rc'.  The caller must
776  * not modify or free the string. */
777 const char *
778 rconn_get_state(const struct rconn *rc)
779 {
780     return state_name(rc->state);
781 }
782
783 /* Returns the time at which the last successful connection was made by
784  * 'rc'. Returns TIME_MIN if never connected. */
785 time_t
786 rconn_get_last_connection(const struct rconn *rc)
787 {
788     return rc->last_connected;
789 }
790
791 /* Returns the time at which 'rc' was last disconnected. Returns TIME_MIN
792  * if never disconnected. */
793 time_t
794 rconn_get_last_disconnect(const struct rconn *rc)
795 {
796     return rc->last_disconnected;
797 }
798
799 /* Returns 'rc''s current connection sequence number, a number that changes
800  * every time that 'rconn' connects or disconnects. */
801 unsigned int
802 rconn_get_connection_seqno(const struct rconn *rc)
803 {
804     return rc->seqno;
805 }
806
807 /* Returns a value that explains why 'rc' last disconnected:
808  *
809  *   - 0 means that the last disconnection was caused by a call to
810  *     rconn_disconnect(), or that 'rc' is new and has not yet completed its
811  *     initial connection or connection attempt.
812  *
813  *   - EOF means that the connection was closed in the normal way by the peer.
814  *
815  *   - A positive integer is an errno value that represents the error.
816  */
817 int
818 rconn_get_last_error(const struct rconn *rc)
819 {
820     return rc->last_error;
821 }
822
823 /* Returns the number of messages queued for transmission on 'rc'. */
824 unsigned int
825 rconn_count_txqlen(const struct rconn *rc)
826 {
827     return list_size(&rc->txq);
828 }
829 \f
830 struct rconn_packet_counter *
831 rconn_packet_counter_create(void)
832 {
833     struct rconn_packet_counter *c = xzalloc(sizeof *c);
834     c->ref_cnt = 1;
835     return c;
836 }
837
838 void
839 rconn_packet_counter_destroy(struct rconn_packet_counter *c)
840 {
841     if (c) {
842         assert(c->ref_cnt > 0);
843         if (!--c->ref_cnt && !c->n_packets) {
844             free(c);
845         }
846     }
847 }
848
849 void
850 rconn_packet_counter_inc(struct rconn_packet_counter *c, unsigned int n_bytes)
851 {
852     c->n_packets++;
853     c->n_bytes += n_bytes;
854 }
855
856 void
857 rconn_packet_counter_dec(struct rconn_packet_counter *c, unsigned int n_bytes)
858 {
859     assert(c->n_packets > 0);
860     assert(c->n_bytes >= n_bytes);
861
862     c->n_bytes -= n_bytes;
863     c->n_packets--;
864     if (!c->n_packets) {
865         assert(!c->n_bytes);
866         if (!c->ref_cnt) {
867             free(c);
868         }
869     }
870 }
871 \f
872 /* Set rc->target and rc->name to 'target' and 'name', respectively.  If 'name'
873  * is null, 'target' is used.
874  *
875  * Also, clear out the cached IP address and port information, since changing
876  * the target also likely changes these values. */
877 static void
878 rconn_set_target__(struct rconn *rc, const char *target, const char *name)
879 {
880     free(rc->name);
881     rc->name = xstrdup(name ? name : target);
882     free(rc->target);
883     rc->target = xstrdup(target);
884     rc->local_ip = 0;
885     rc->remote_ip = 0;
886     rc->remote_port = 0;
887 }
888
889 /* Tries to send a packet from 'rc''s send buffer.  Returns 0 if successful,
890  * otherwise a positive errno value. */
891 static int
892 try_send(struct rconn *rc)
893 {
894     struct ofpbuf *msg = ofpbuf_from_list(rc->txq.next);
895     unsigned int n_bytes = msg->size;
896     struct rconn_packet_counter *counter = msg->private_p;
897     int retval;
898
899     /* Eagerly remove 'msg' from the txq.  We can't remove it from the list
900      * after sending, if sending is successful, because it is then owned by the
901      * vconn, which might have freed it already. */
902     list_remove(&msg->list_node);
903
904     retval = vconn_send(rc->vconn, msg);
905     if (retval) {
906         list_push_front(&rc->txq, &msg->list_node);
907         if (retval != EAGAIN) {
908             report_error(rc, retval);
909             disconnect(rc, retval);
910         }
911         return retval;
912     }
913     COVERAGE_INC(rconn_sent);
914     rc->packets_sent++;
915     if (counter) {
916         rconn_packet_counter_dec(counter, n_bytes);
917     }
918     return 0;
919 }
920
921 /* Reports that 'error' caused 'rc' to disconnect.  'error' may be a positive
922  * errno value, or it may be EOF to indicate that the connection was closed
923  * normally. */
924 static void
925 report_error(struct rconn *rc, int error)
926 {
927     if (error == EOF) {
928         /* If 'rc' isn't reliable, then we don't really expect this connection
929          * to last forever anyway (probably it's a connection that we received
930          * via accept()), so use DBG level to avoid cluttering the logs. */
931         enum vlog_level level = rc->reliable ? VLL_INFO : VLL_DBG;
932         VLOG(level, "%s: connection closed by peer", rc->name);
933     } else {
934         VLOG_WARN("%s: connection dropped (%s)", rc->name, strerror(error));
935     }
936 }
937
938 /* Disconnects 'rc' and records 'error' as the error that caused 'rc''s last
939  * disconnection:
940  *
941  *   - 0 means that this disconnection is due to a request by 'rc''s client,
942  *     not due to any kind of network error.
943  *
944  *   - EOF means that the connection was closed in the normal way by the peer.
945  *
946  *   - A positive integer is an errno value that represents the error.
947  */
948 static void
949 disconnect(struct rconn *rc, int error)
950 {
951     rc->last_error = error;
952     if (rc->reliable) {
953         time_t now = time_now();
954
955         if (rc->state & (S_CONNECTING | S_ACTIVE | S_IDLE)) {
956             rc->last_disconnected = now;
957             vconn_close(rc->vconn);
958             rc->vconn = NULL;
959             flush_queue(rc);
960         }
961
962         if (now >= rc->backoff_deadline) {
963             rc->backoff = 1;
964         } else if (rc->backoff < rc->max_backoff / 2) {
965             rc->backoff = MAX(1, 2 * rc->backoff);
966             VLOG_INFO("%s: waiting %d seconds before reconnect",
967                       rc->name, rc->backoff);
968         } else {
969             if (rconn_logging_connection_attempts__(rc)) {
970                 VLOG_INFO("%s: continuing to retry connections in the "
971                           "background but suppressing further logging",
972                           rc->name);
973             }
974             rc->backoff = rc->max_backoff;
975         }
976         rc->backoff_deadline = now + rc->backoff;
977         state_transition(rc, S_BACKOFF);
978     } else {
979         rc->last_disconnected = time_now();
980         rconn_disconnect(rc);
981     }
982 }
983
984 /* Drops all the packets from 'rc''s send queue and decrements their queue
985  * counts. */
986 static void
987 flush_queue(struct rconn *rc)
988 {
989     if (list_is_empty(&rc->txq)) {
990         return;
991     }
992     while (!list_is_empty(&rc->txq)) {
993         struct ofpbuf *b = ofpbuf_from_list(list_pop_front(&rc->txq));
994         struct rconn_packet_counter *counter = b->private_p;
995         if (counter) {
996             rconn_packet_counter_dec(counter, b->size);
997         }
998         COVERAGE_INC(rconn_discarded);
999         ofpbuf_delete(b);
1000     }
1001     poll_immediate_wake();
1002 }
1003
1004 static unsigned int
1005 elapsed_in_this_state(const struct rconn *rc)
1006 {
1007     return time_now() - rc->state_entered;
1008 }
1009
1010 static unsigned int
1011 timeout(const struct rconn *rc)
1012 {
1013     switch (rc->state) {
1014 #define STATE(NAME, VALUE) case S_##NAME: return timeout_##NAME(rc);
1015         STATES
1016 #undef STATE
1017     default:
1018         NOT_REACHED();
1019     }
1020 }
1021
1022 static bool
1023 timed_out(const struct rconn *rc)
1024 {
1025     return time_now() >= sat_add(rc->state_entered, timeout(rc));
1026 }
1027
1028 static void
1029 state_transition(struct rconn *rc, enum state state)
1030 {
1031     rc->seqno += (rc->state == S_ACTIVE) != (state == S_ACTIVE);
1032     if (is_connected_state(state) && !is_connected_state(rc->state)) {
1033         rc->probably_admitted = false;
1034     }
1035     if (rconn_is_connected(rc)) {
1036         rc->total_time_connected += elapsed_in_this_state(rc);
1037     }
1038     VLOG_DBG("%s: entering %s", rc->name, state_name(state));
1039     rc->state = state;
1040     rc->state_entered = time_now();
1041 }
1042
1043 static void
1044 copy_to_monitor(struct rconn *rc, const struct ofpbuf *b)
1045 {
1046     struct ofpbuf *clone = NULL;
1047     int retval;
1048     size_t i;
1049
1050     for (i = 0; i < rc->n_monitors; ) {
1051         struct vconn *vconn = rc->monitors[i];
1052
1053         if (!clone) {
1054             clone = ofpbuf_clone(b);
1055         }
1056         retval = vconn_send(vconn, clone);
1057         if (!retval) {
1058             clone = NULL;
1059         } else if (retval != EAGAIN) {
1060             VLOG_DBG("%s: closing monitor connection to %s: %s",
1061                      rconn_get_name(rc), vconn_get_name(vconn),
1062                      strerror(retval));
1063             rc->monitors[i] = rc->monitors[--rc->n_monitors];
1064             continue;
1065         }
1066         i++;
1067     }
1068     ofpbuf_delete(clone);
1069 }
1070
1071 static bool
1072 is_connected_state(enum state state)
1073 {
1074     return (state & (S_ACTIVE | S_IDLE)) != 0;
1075 }
1076
1077 static bool
1078 is_admitted_msg(const struct ofpbuf *b)
1079 {
1080     enum ofptype type;
1081     enum ofperr error;
1082
1083     error = ofptype_decode(&type, b->data);
1084     if (error) {
1085         return false;
1086     }
1087
1088     switch (type) {
1089     case OFPTYPE_HELLO:
1090     case OFPTYPE_ERROR:
1091     case OFPTYPE_ECHO_REQUEST:
1092     case OFPTYPE_ECHO_REPLY:
1093     case OFPTYPE_FEATURES_REQUEST:
1094     case OFPTYPE_FEATURES_REPLY:
1095     case OFPTYPE_GET_CONFIG_REQUEST:
1096     case OFPTYPE_GET_CONFIG_REPLY:
1097     case OFPTYPE_SET_CONFIG:
1098         return false;
1099
1100     case OFPTYPE_PACKET_IN:
1101     case OFPTYPE_FLOW_REMOVED:
1102     case OFPTYPE_PORT_STATUS:
1103     case OFPTYPE_PACKET_OUT:
1104     case OFPTYPE_FLOW_MOD:
1105     case OFPTYPE_PORT_MOD:
1106     case OFPTYPE_BARRIER_REQUEST:
1107     case OFPTYPE_BARRIER_REPLY:
1108     case OFPTYPE_DESC_STATS_REQUEST:
1109     case OFPTYPE_DESC_STATS_REPLY:
1110     case OFPTYPE_FLOW_STATS_REQUEST:
1111     case OFPTYPE_FLOW_STATS_REPLY:
1112     case OFPTYPE_AGGREGATE_STATS_REQUEST:
1113     case OFPTYPE_AGGREGATE_STATS_REPLY:
1114     case OFPTYPE_TABLE_STATS_REQUEST:
1115     case OFPTYPE_TABLE_STATS_REPLY:
1116     case OFPTYPE_PORT_STATS_REQUEST:
1117     case OFPTYPE_PORT_STATS_REPLY:
1118     case OFPTYPE_QUEUE_STATS_REQUEST:
1119     case OFPTYPE_QUEUE_STATS_REPLY:
1120     case OFPTYPE_PORT_DESC_STATS_REQUEST:
1121     case OFPTYPE_PORT_DESC_STATS_REPLY:
1122     case OFPTYPE_ROLE_REQUEST:
1123     case OFPTYPE_ROLE_REPLY:
1124     case OFPTYPE_SET_FLOW_FORMAT:
1125     case OFPTYPE_FLOW_MOD_TABLE_ID:
1126     case OFPTYPE_SET_PACKET_IN_FORMAT:
1127     case OFPTYPE_FLOW_AGE:
1128     case OFPTYPE_SET_ASYNC_CONFIG:
1129     case OFPTYPE_SET_CONTROLLER_ID:
1130     case OFPTYPE_FLOW_MONITOR_STATS_REQUEST:
1131     case OFPTYPE_FLOW_MONITOR_STATS_REPLY:
1132     case OFPTYPE_FLOW_MONITOR_CANCEL:
1133     case OFPTYPE_FLOW_MONITOR_PAUSED:
1134     case OFPTYPE_FLOW_MONITOR_RESUMED:
1135     default:
1136         return true;
1137     }
1138 }
1139
1140 /* Returns true if 'rc' is currently logging information about connection
1141  * attempts, false if logging should be suppressed because 'rc' hasn't
1142  * successuflly connected in too long. */
1143 static bool
1144 rconn_logging_connection_attempts__(const struct rconn *rc)
1145 {
1146     return rc->backoff < rc->max_backoff;
1147 }