无法使用 DPDK 捕获 VLAN 标记的数据包

Question

我们正在使用 DPDK 捕获多播 UDP 流，在捕获来自 VLAN 中继端口的多播数据包方面需要帮助。我们 Linux 服务器上的 pNIC（Intel x710）连接到交换机上的中继端口，因此接收来自 2 个 VLAN 的数据包。我们的 Linux 服务器在裸机上安装了 CentOS（没有使用虚拟机管理程序）。

在非 VLAN 流量的正常情况下，我们将物理 NIC 与 DPDK 绑定并为其创建一个 KNI 端口（具有明确定义的 IP）（KNI 是发出多播加入请求时需要的，而没有 KNI 端口我们无法提出加入请求）。

对于 VLAN 流量，我们服务器的物理端口连接到交换机上的中继端口。在 Linux 服务器上，我们配置了两个 VLAN 接口 pNIC.10 和 pNIC.20 分别接收来自 VLAN 10 和 20 的数据包（参考https://www.linuxtechi.com/vlan-tagged-nic-ethernet-card-centos-rhel-servers/）。在这种情况下，我们仍然需要将物理端口与 DPDK 绑定，因为绑定发生在 PCI 设备 id 上（VLAN IF 没有 PCI id）。但是，我们无法确定要创建什么以及要创建多少个 KNI 端口。已尝试创建两个 KNI 端口 - 每个 VLAN ID 一个，但这对我们不起作用。在这种情况下无法启用 KNI 端口。

任何帮助将不胜感激！

Answer 1

基于 DPDK 物理网卡的标准默认设置（例如 l2fwd/skeleton/l3fwd/testpmd），DPDK 物理网卡可以接收 VLAN 标记的数据包。确认同一个可以

1. 编辑代码以解析 ETHER-VLAN 标头
2. 在主服务器中启用rte_pdump_init，并使用dpdk-pdump作为辅服务器来捕获数据包。

为了向内核发送 VLAN 数据包，应将 KNI 或 TAP 接口与 DPODK 绑定作为虚拟接口，以将数据包发送到 KNI/TAP。以下是启用 VLAN 数据包通过 DPDK 接收和发送到内核的步骤。

1. 选择 DPDK-21.02 示例框架
2. 使用 TAP 和 NIC PMD 编译应用程序
3. 启动应用程序./applciation-binary -l 2 --vdev=net_tap0 -a [PCIe B:D:F]
4. 在Linux终端上调出界面ifconfig dtap0 promisc up
5. 添加VALN-10接口vconfig add dtap0 10
6. 添加VLAN-20接口vconfig add dtap0 20

注意：调出 VLAN 接口并运行 TCPDUMP。

[根据评论对话进行编辑]@RamandeepSandhu 将很快分享 KNI 的步骤。

Answer 2

我们已经能够通过以下步骤解决手头的问题：

• 物理网卡端口 (p1p1) 绑定到 DPDK。
• 在物理 NIC 端口之上创建了一个名为 p1p1 的 KNI 端口。没有为该 KNI 端口分配 IP 地址。
• VLAN 接口使用 p1p1 作为主设备添加
  • "ip link add link p1p1 name p1p1.10 type vlan id 10"
  • "ip link add link p1p1 name p1p1.20 type vlan id 20"
• 增加 VLAN IF
  • “ip link set dev p1p1.10 up”
  • “ip link set dev p1p1.20 up”
• 为 p1p1.10 和 p1p1.20 分配了适当的 IP

发布此消息后，我们可以发送多播加入请求并在 DPDK 绑定端口上接收流。