Giao thức OpenFlow phiên bản 1.3

Giao thức OpenFlow phiên 1.3 Switch Components Một SW có nhiều flow table có group table a Flow table OFSW hoạt động theo chế match-and-act tức khớp hành động Khi có gói tin vào SW check flow table đầu tiên, có flow entry phù hợp, gói tin match với flow table thực thi instructions entry lên gói tin Instructions chuyển tiếp gói tin đến flow table Nếu khơng có instruction áp dụng cho gói tin, điều ngầm hiểu gói tin kết thúc tiến trình khơng gửi tới flow table Các gói tin thơng thường gửi tới cổng interface Nếu có điều phút chót cần phải làm với gói tin gửi, điều gán vào gói tin dạng action set Nếu gói tin không match với entry flow table điều gọi table miss gói tin chuyển tới table miss entry Tại table miss entry, gói tin gửi tới controller bị drop Mỗi flow entry chứa trường đây: - Match Fields: sử dụng để so khớp với gói tin Nó bao gồm ingress port, header thông tin table trước - Priority: thứ tự ưu tiên flow entry - Counters: để cập nhật cho việc khớp gói tin - Instructions: để sửa đổi action set pipleline processing - Timeouts: lượng thời gian rảnh tối đa phép trước bị xoá switch - Cookie: sử dụng với mục đích giao tiếp với controller Là giá trị cho controller Có thể sử dụng controller cho việc xố luồng, sửa luồng Q trình matching gói tin: b Group table Tại phải cần group table? Group table tên ra, Group – nhóm, thực xử lý gói tin dạng nhóm flow entry Ví dụ: Có gói tin cần gửi tới port 1, giả sử port bị down gói tin chuyển tiếp đến port Tuy nhiên, flow table lại lưu tất thơng tin gói tin cho việc định tuyến tới port 1, để chuyển gói tin tới port 2, cần phải sửa tất flow table Việc không khả thi, thay vào ta gộp flow entry mà liên quan đến việc chuyển gói tin tới port vào nhóm đưa vào group table Port Group table nhận gói tin muốn chuyển tới port port bị down, chuyển sang port Các flow table không cần chỉnh sửa sữa Group table chứa group entry, group entry có trườn sau đây: - Group Identifier: số nguyên 32 bits định danh cho group - Group type: xác định loại group (all, select, indirect, fast failover) - Counters: cập nhật có tiến trình xử lý group - Action buckets: Là danh sách theo thứ tự action buckets, action bucket chứa action để thực thi chứa thông số liên quan đến việc xử lý gói tin c Meter table (bảng đồng hồ) Thực chức đo đạc tốc độ gói tin định điều khiển tốc độ gói tin d Instructions Mỗi flow entry có tập instructions thực thi gói tin khớp với entry Các instructions thay đổi action set gói tin tiến trình xử lý gói tin Một số instructions buộc phải có switch: - Write-Actions action(s): Hợp action(s) vào action - Goto-Table next-table-id: Chuyển tiếp gói tin tới bảng luồng Ngồi option lựa chọn thêm như: - Apply-Actions action(s): thực thi action(s) mà không cần thay đổi Action Set e Action set: Action set liên quan trực tiếp đến gói tin (chứa gói tin) Mặc định, ban đầu set rỗng Flow entry sửa đổi action-set sử dụng instruction Write-Action action(s) Clear-Action Action set thực flow tables Khi instruction set flow entry khơng chứa Go-to-next table tiến trình gói tin kết thúc action set thực thi Các actions Action Set thực thi theo thứ tự đây: - Copy TTL inwards: áp dụng hành động chép TTL với gói tin - Pop: áp dụng tất thẻ pop với gói tin - Push-MPLS: áp dụng hành động push thẻ MPLS với gói tin - Push-PBB: áp dụng hành động push thẻ PBB với gói tin - Copy TTL outwards: áp dụng hành động chép TTL bên gói tin - Decrement TTL: Áp dụng hànhd động giảm TTL với gói tin - Set: áp dụng tất hành động set-field với gói tin (set-field xác định loại field) - Qos: áp dụng hành động QOS, ví dụ set_queue với gói tin - Group: có group action xác định, áp dụng hành động group bucket(s) liên quan tới thứ tự xác định list bucket - Output: Nếu khơng có group action định, chuyển tiếp gói tin tới port định output action Lưu ý: Nếu có Group action Ouput action gói tin thực thi group action Nếu khơng có hai, gói tin bị drop f Action list Apply-Actions instruction tin Packet-Out bao gồm action list Các hành động action list thực thi theo thứ tự xác định thực thi với gói tin Sau thực xong action list câu lệnh Appy-Actions, trình xử lý sửa đổi gói tin tiếp thực Action set gói tin khơng bị thay đổi action list Chú ý: Action list nằm Appy-Actions Instruction g Actions SW không yêu cầu hỗ trợ tất loại action, số actions cần thiết - Output: Chuyển gói tin tới port (có thể physical port, logical port reserved port) - Drop: Các gói tin khơng có output actions bị drop Thực thi instruction rỗng sau thực thi Clear-Actions Instruction - Group: Xử lý gói tin thơng qua nhóm cụ thể OpenFlow Channel OpenFlow Channel giao diện kết nối OpenFlow Switch với điều khiển Thông qua giao diện này, điều khiển cấu hình quản lý switch, nhận kiện từ Switch gửi gói tin ngồi Switch 2.1 Tổng quan OpenFlow Protocol OpenFlow Protocol hỗ trợ loại tin: Controller-to-Switch, Asynchronous, Symmetric 2.1.1 Controller-to-Switch Bản tin Controller/Switch khởi tạo điều khiển yêu cầu không cần phản hồi từ Switch Features: Bộ điều khiển yêu cầu khả Switch cách gửi yêu cầu tính năng; Switch phải phản hồi câu trả lời tính định khả Switch Configuration: Bộ điều khiển đặt truy vấn thơng số cấu hình Switch Switch phản hồi truy vấn từ điều khiển Modify-State: Các tin Modify-State gửi điều khiển để quản lý trạng thái Switch Read-State: Các tin Read-State điều khiển sử dụng để thu thập thông tin khác từ Switch Packet-out: Các tin packet-out điều khiển sử dụng để gửi packets khỏi cổng định switch, để chuyển tiếp gói tin nhận qua tin Packet-in Barrier: Các tin yêu cầu/trả lời Barrier điều khiển sử dụng để đảm bảo tin phụ thuộc đáp ứng để nhận thơng báo hoạt động hồn thành Role-Request: Bản tin Role-Request điều khiển sử dụng để đặt vai trị cho OpenFlow Channel nó, truy vấn vai trị Asynchronous-Configuration: Bản tin Asynchronous-Configuration điều khiển sử dụng để đặt lọc bổ sung tin khơng đồng mà muốn nhận OpenFlow Channel để truy vấn lọc 2.1.2 Asynchronous Các tin Asynchronous gửi mà khơng có điều khiển thu hút chúng từ Switch Switchs gửi tin Asynchronous đến điều khiển để biểu thị gói tin đến, thay đổi trạng thái chuyển mạch, lỗi Bốn loại tin Asynchronous mơ tả bên Packet-in: Chuyển quyền điều khiển packet đến điều khiển table Flow-Removed: Thông báo cho điều khiển việc loại bỏ flow entry khỏi flow Port-status: Thông báo cho điều khiển thay đổi cổng Error: Switch thơng báo cho điều khiển cố cách sử dụng tin error 2.1.3 Symmetric Các tin Symmetric gửi mà không cần thu hút, theo hai hướng nối Hello: Các tin Hello trao đổi switch điều khiển khởi động kết Echo: Bản tin yêu cầu/trả lời echo gửi từ Switch điều khiển phải trả lại phản hồi echo Experimenter: Bản tin Experimenter cung cấp cách thức chuẩn cho OpenFlow switches để cung cấp chức bổ sung tin OpenFlow 2.2 Message Handling Hành vi xử lý tin OpenFlow mô tả phần cung cấp kết nối kết nối phụ sử dụng phương tiện truyền tải đáng tin cậy, nhiên khơng hỗ trợ kết nối phụ sử dụng phương tiện truyền tải khơng đáng tin cậy tồn Message Delivery: Bản tin đảm bảo truyền, trừ OpenFlow Channel bị lỗi hoàn Message Processing: Switches phải xử lý đầy đủ thông báo nhận từ điều khiển, tạo phản hồi Nếu Switch khơng thể xử lý hồn tồn thơng báo nhận từ điều khiển, phải gửi lại thơng báo lỗi Message Ordering: Thứ tự đảm bảo thông qua việc sử dụng tin Barrier 2.3 OpenFlow Channel Connections OpenFlow Channel sử dụng để trao đổi thông điệp OpenFlow OpenFlow Switch điều khiển OpenFlow Bộ điều khiển OpenFlow điển hình quản lý nhiều OpenFlow Channel , Channel cho OpenFlow switch khác Một OpenFlow Switch có OpenFlow Channel cho điều khiển nhất, nhiều Channel để đảm bảo độ tin cậy, Channel cho điều khiển khác 2.3.1 Connection Setup Khi kết nối OpenFlow lần thiết lập, bên kết nối phải gửi thông báo OFPT_HELLO Nếu phiên hỗ trợ người nhận, kết nối tiếp tục Nếu không, người nhận phải trả lời thông báo OFPT_ERROR với trường loại OFPET_HELLO_FAILED, trường mã OFPHFC_COMPATIBLE tùy chọn chuỗi ASCII giải thích tình liệu, sau chấm dứt kết nối 2.3.2 Connection Interruption Trong trường hợp Switch liên lạc với tất điều khiển, hết thời gian chờ tin yêu cầu echo, hết thời gian chờ phiên TLS ngắt kết nối khác, công tắc chuyển sang “fail secure mode” “fail standalone mode” 2.3.3 Encryption Switch điều khiển xác thực lẫn cách trao đổi chứng xác nhận site-specific private key Mỗi Switch phải người dùng định cấu hình với chứng để xác thực điều khiển (controller certificate) chứng lại để xác thực điều khiển (switch certificate) 2.3.4 Multiple Controllers Switch thiết lập giao tiếp với điều khiển thiết lập giao tiếp với nhiều điều khiển Việc có nhiều điều khiển giúp cải thiện độ tin cậy, cơng tắc tiếp tục hoạt động chế độ OpenFlow điều khiển kết nối điều khiển không thành công Việc chuyển giao điều khiển hoàn toàn điều khiển tự quản lý, cho phép khôi phục nhanh chóng từ lỗi cân tải điều khiển Khi hoạt động OpenFlow bắt đầu, Switch phải kết nối với tất điều khiển mà cấu hình cố gắng trì kết nối với tất điều khiển đồng thời Vai trò mặc định điều khiển OFPCR_ROLE_EQUAL Trong vai trị này, điều khiển có tồn quyền truy cập vào Switch bình đẳng với điều khiển khác có vai trị Bộ điều khiển u cầu thay đổi vai trị thành OFPCR_ROLE_SLAVE Trong vai trị này, điều khiển có quyền truy cập read-only vào Switch Bộ điều khiển u cầu thay đổi vai trị thành OFPCR_ROLE_MASTER Vai trị tương tự OFPCR_ROLE_EQUAL có tồn quyền truy cập vào Switch , khác biệt Switch đảm bảo điều khiển vai trị Một Switch kết nối đồng thời với nhiều điều khiển trạng thái Equal, nhiều điều khiển trạng thái Slave nhiều điều khiển trạng thái Master Mỗi điều khiển giao tiếp vai trị với Switch thơng qua tin OFPT_ROLE_REQUEST Switch phải nhớ vai trò kết nối điều khiển Bộ điều khiển thay đổi vai trò lúc Để phát tin không theo thứ tự q trình chuyển đổi master/slave , thơng báo OFPT_ROLE_REQUEST chứa trường số thứ tự 64-bit, generation_id, có tác dụng xác định given mastership view Đoạn mã giả sau mô tả hành vi Switch làm việc với generation_id: 2.3.5 Auxiliary Connections OpenFlow Channel có kết nối OpenFlow switch điều khiển nhiều kết nối phụ khác Các kết nối phụ tạo OpenFlow Switch hữu ích để cải thiện hiệu suất xử lý Switch khai thác tính song song hầu hết triển khai Switch 2.4 Flow Table Modification Messages Bản tin sửa đổi Flow Table có loại sau: 2.5 Group Table Modification Messages Bản tin sửa đổi Group Table có loại sau: 2.6 Meter Modification Messages Bản tin sửa đổi Meter có loại sau: A.4 Asynchronous Messages 1) Packet-In Message Khi gói nhận DataPath chuyển quyền điều khiển packet đến điều khiển Ta sử dụng OFPT_PACKET_IN message: + Buffer_ID phần giá trị sử dụng DataPath để xác định buffered packet Khi gói đệm, số byte từ tin bao gồm phần liệu tin nhắn -> xác nhận mục đích truyền -> thiết lập luồng Nếu gói khơng đệm - khơng có đệm có sẵn, yêu cầu rõ ràng qua Ofpcml_no_buffer - Tồn gói bao gồm phần liệu BUFFER_ID OFP_NO_BUFFER Switches mà có sử dụng đệm hiển thị, dung lượng đệm có sẵn thời gian trước đệm sử dụng lại Mỗi swich xử lý buffered packet_in message, ngăn chặn đệm sử dụng lại xử lý điều khiển khoảng thời gian (được định tài liệu) thông qua - The Data field chứa gói tin phần gói gói đệm - The reason field: mang số giá trị - The cookie field chứa cookie luồng vào gói gửi đến điều khiển Trường phải đặt thành -1 cookie liên kết với luồng cụ thể - The match field: cho biết the packet’s headers and context bao gồm thay đổi áp dụng cho gói xử lý trước Khi gói nhận cổng logic cổng vật lý, OFPXMT_OFB_IN_PORT cổng cổng logic OFPXMT_OFB_IN_PHY_PORT cổng cổng vật lý Cổng tham chiếu OFPXMT_OFB_IN_PORT phải cổng sử dụng để kết hợp luồng vào ln có sẵn để xử lý Openflow OFPXMT_OFB_IN_PHY_PORT khơng cần phải có sẵn để Matching xử lý OpenFlow 2) Flow Removed Message Nếu điều khiển yêu cầu thông báo hết thời gian nhập flow entries bị xóa khỏi bảng, datapath làm điều với tin nhắn OFPT_FLOW_REMOVED: - The match, cookie, and priority fields giống trường sử dụng the flow mod request - The reason field: - The duration_sec duration_nsec fields (A.3.5.2) - The idle_timeout hard_timeout fields chép trực tiếp từ the Flow mod tạo từ cổng vào => Với trường trên, ta xác định thời gian mà the flow entry hoạt động lượng thời gian mà the flow entry nhận lưu lượng truy cập -The packet_count and byte_count biểu thị số lượng gói byte liên kết với flow entry 3) Port Status Message Khi cổng thêm vào, sửa đổi xóa khỏi DataPath, điều khiển cần thơng báo OFPT_PORT_STATUS message Trạng thái giá trị sau: 4) Error Message Switch thơng báo cho điều khiển cố cách sử dụng tin OFPT_ERROR_MSG Các loại lỗi xác định là: A.5 Symmetric Messages 1) Hello Các tin Hello trao đổi switch điều khiển khởi động kết nối Tin nhắn OFPT_HELLO khơng có dạng, bao gồm tiêu đề OpenFlow, để thực hiện, phải chuẩn bị để nhận tin nhắn hello bao gồm dạng, bỏ qua nội dung nó, phép sau mở rộng 2) Echo Request Bản tin yêu cầu echo gửi từ Switch điều khiển phải trả lại phản hồi echo Một thông báo yêu cầu echo bao gồm tiêu đề OpenFlow cộng với trường liệu có độ dài tùy ý Trường liệu dấu thời gian thông báo để kiểm tra độ trễ, nhiều độ dài khác để đo băng thông 3) Echo Reply Bản tin trả lời echo gửi từ Switch điều khiển phải trả lại phản hồi echo Một tin nhắn trả lời echo bao gồm tiêu đề OpenFlow cộng với trường liệu chưa xác định tin yêu cầu echo 4) Experimenter Bản tin Experimenter cung cấp cách thức chuẩn cho OpenFlow switches để cung cấp chức bổ sung tin OpenFlow B Release Note Ghi thay đổi giao thức OpenFlow qua nhiều phiên B.11 OpenFlow phiên 1.3 B.11.1 Đàm phán khả tái cấu trúc Các phiên trước đặc tả OpenFlow bao gồm biểu hạn chế khả switch OpenFlow OpenFlow 1.3 bao gồm khuôn khổ linh hoạt để thể khả (EXT-123) Thay đổi cải thiện khả bảng Những khả di chuyển khỏi cấu trúc thống kê bảng thơng báo request/reply mã hóa cách sử dụng linh hoạt định dạng TLV Điều cho phép bổ sung khả bảng tiếp theo, khả nhập luồng bỏ sót bảng lực người thử nghiệm Các thay đổi khác bao gồm đổi tên khung 'thống kê' thành khung 'nhiều phần' để phản ánh thực tế sử dụng cho số liệu thống kê khả năng, việc chuyển mô tả cổng thành thông báo nhiều phần phép hỗ trợ nhiều cổng Danh sách tính • Đổi tên khung 'thống kê' thành khung 'nhiều phần' • Bật yêu cầu 'nhiều phần' • Di chuyển mô tả danh sách cổng sang yêu cầu/trả lời nhiều phần riêng • Di chuyển khả bảng thành yêu cầu / trả lời nhiều phần riêng • Tạo cấu trúc thuộc tính linh hoạt để thể khả bảng • Cho phép thể khả người thử nghiệm • Thêm khả cho mục nhập dịng bỏ sót bảng • Thêm khả bảng (tức goto) B.11.3 Hỗ trợ xử lý IPv6 Header Thêm khả đối sánh diện tiêu đề tiện ích mở rộng IPv6 phổ biến số điều kiện bất thường tiêu đề mở rộng IPv6 (EXT-38) Trường tiêu đề giả OXM OXM_OF_IPV6_EXTHDR cho phép phù hợp với điều kiện sau: • Có extension Hop-by-hop IPv6 header • Có extension IPv6 header định tuyến • Có extension IPv6 header phân mảnh • Có tùy chọn đích Các tiêu đề mở rộng IPv6 • Có tiêu đề tiện ích mở rộng IPv6 xác thực • Có tiêu đề tiện ích mở rộng IPv6 Payload bảo mật mã hóa • Khơng có tiêu đề mở rộng IPv6 Header Tiếp theo • Tiêu đề tiện ích mở rộng IPv6 khơng theo thứ tự ưu tiên • Gặp phải tiêu đề tiện ích mở rộng IPv6 khơng mong muốn B.11.4 Trên đồng hồ đo lưu lượng Thêm hỗ trợ cho đồng hồ đo lưu lượng (EXT-14) Đồng hồ đo lưu lượng gắn vào đầu vào lưu lượng đo kiểm sốt tốc độ gói tin Một ứng dụng đồng hồ đo lưu lượng để xếp hạng gói giới hạn gửi cho điều khiển Tính đồng hồ đo lưu lượng dựa khung đồng hồ linh hoạt mới, bao gồm khả mô tả máy đo phức tạp thông qua việc sử dụng nhiều dải đo sáng, thống kê khả đo sáng Hiện tại, có đồng hồ đo giới hạn tốc độ đơn giản xác định khuôn khổ Hỗ trợ cho máy đo nhận biết màu sắc, hỗ trợ hoạt động kiểu Diff-Serv tích hợp chặt chẽ đường ống, bị hỗn lại sau phóng thích • Khung đồng hồ linh hoạt dựa đồng hồ đo lưu lượng dải đồng hồ • Thống kê đồng hồ, bao gồm thống kê băng tần • Cho phép gắn đồng hồ cách linh hoạt vào flow entries • Hỗ trợ giới hạn tốc độ đơn giản (gói tin thả xuống) B.11.5 Lọc kiện kết nối Phiên trước thông số kỹ thuật giới thiệu khả cho công tắc kết nối với nhiều điều khiển để chịu lỗi cân tải Lọc kiện kết nối cải thiện hỗ trợ đa điều khiển cách cho phép điều khiển lọc kiện từ cơng tắc mà khơng muốn (EXT-120) Một thông báo OpenFlow cho phép điều khiển định cấu hình lọc kiện kết nối với switch Tin nhắn khơng đồng lọc theo loại lý Bộ lọc kiện kèm chế có khác cho phép tắt thơng báo khơng đồng bộ, ví dụ: Có thể định cấu hình việc tạo kiện bị loại bỏ theo luồng luồng Mỗi điều khiển có lọc riêng biệt cho vai trị nơ lệ vai trị chủ / bình đẳng • Thêm lọc tin nhắn không đồng cho kết nối điều khiển • Thơng báo điều khiển để thiết lập / lấy lọc thông báo không đồng • Đặt giá trị lọc mặc định để phù hợp với hành vi OpenFlow 1.2 • Xóa cờ cấu hình OFPC_INVALID_TTL_TO_CONTROLLER B.11.6 Kết nối phụ trợ Trong phiên trước thông số kỹ thuật, kênh công tắc điều khiển độc quyền tạo kết nối TCP nhất, không cho phép khai thác tính song song có sẵn hầu hết thiết bị chuyển mạch triển khai OpenFlow 1.3 cho phép công tắc tạo kết nối phụ để bổ sung cho kết nối cơng tắc điều khiển (EXT-114) Các kết nối phụ trợ chủ yếu hữu ích để thực tin gói vào gói • Bật cơng tắc để tạo kết nối phụ với điều khiển • Ủy quyền kết nối phụ tồn kết nối khơng cịn hoạt động • Thêm id phụ vào giao thức để phân biệt loại kết nối • Kích hoạt kết nối phụ qua UDP DTLS B.11.7 MPLS BoS khớp Trường OXM OXM_OF_MPLS_BOS thêm vào để khớp với bit Bottom of Stack (BoS) từ MPLS tiêu đề (EXT-85) Bit BoS cho biết liệu tiêu đề miếng đệm MPLS khác có thuộc trọng tải MPLS hay khơng gói đối sánh với bit giúp phân biệt trường hợp nhãn MPLS sử dụng lại mức Đóng gói MPLS B.11.8 Provider Backbone Bridging tagging Thêm hỗ trợ để gắn thẻ gói tin cách sử dụng đóng gói Cầu nối đường trục nhà cung cấp (PBB) (EXT-105) Cái hỗ trợ cho phép OpenFlow hỗ trợ triển khai mạng khác dựa PBB, chẳng hạn PBB thơng thường PBB-TE • Thao tác đẩy bật để thêm tiêu đề PBB làm thẻ • Trường OXM để khớp I-SID cho tiêu đề PBB B.11.9 Làm lại thứ tự tag Trong phiên trước, thứ tự cuối thẻ gói định tĩnh Vì ví dụ, tiêu đề MPLS shim chèn vào sau tất thẻ VLAN gói OpenFlow 1.3 loại bỏ hạn chế này, thứ tự cuối thẻ gói định thứ tự hoạt động gắn thẻ, thao tác gắn thẻ thêm thẻ vị trí ngồi (EXT-121) • Loại bỏ thứ tự xác định thẻ gói khỏi thơng số kỹ thuật • Các thẻ ln thêm vị trí ngồi • Danh sách hành động thêm thẻ theo thứ tự tùy ý • Thứ tự thẻ xác định trước để gắn thẻ hành động B.11.10 Siêu liệu Tunnel-ID Việc trừu tượng hóa cổng logic cho phép OpenFlow hỗ trợ nhiều loại đóng gói ID đường hầm siêu liệu OXM_OF_TUNNEL_ID trường OXM hiển thị siêu liệu đường ống OpenFlow liên kết với cổng logic, phổ biến trường phân kênh từ tiêu đề đóng gói (EXT-107) Ví dụ: cổng logic thực đóng gói GRE, trường tunnel-id ánh xạ tới Trường khóa GRE từ tiêu đề GRE Sau giải mã, OpenFlow khớp với khóa GRE trường đối sánh đường hầm-id Tương tự, cách đặt đường hầm-id, OpenFlow đặt GRE khóa gói đóng gói B.11.11 Cookie packet-in Một trường cookie thêm vào thông báo gói tin (EXT-7) Trường lấy giá trị từ luồng gửi gói tin đến điều khiển Nếu gói khơng gửi luồng, trường đặt thành 0xffffffffffffffff Cookie gói vào cho phép điều khiển phân loại gói vào hiệu hơn, thay so với việc phải đối sánh gói với bảng lưu lượng đầy đủ B.11.12 Thời lượng cho số liệu thống kê Trường thời lượng thêm vào hầu hết thống kê, bao gồm thống kê cổng, thống kê nhóm, thống kê hàng đợi thống kê đồng hồ (EXT-102) Trường thời lượng cho phép tính tốn xác tốc độ gói byte từ quầy có số liệu thống kê B.11.13 Bộ đếm luồng theo yêu cầu Cờ luồng mod luồng thêm vào để vơ hiệu hóa đếm gói byte sở luồng Vơ hiệu hóa đếm cải thiện hiệu suất xử lý luồng công tắc