net: provide IP-related API on any OS
[dpdk.git] / lib / librte_ethdev / rte_flow.h
index fab44f6..6cc5713 100644 (file)
 #include <rte_sctp.h>
 #include <rte_tcp.h>
 #include <rte_udp.h>
+#include <rte_vxlan.h>
 #include <rte_byteorder.h>
 #include <rte_esp.h>
 #include <rte_higig.h>
+#include <rte_ecpri.h>
 #include <rte_mbuf.h>
 #include <rte_mbuf_dyn.h>
 
@@ -527,6 +529,28 @@ enum rte_flow_item_type {
         */
        RTE_FLOW_ITEM_TYPE_PFCP,
 
+       /**
+        * Matches eCPRI Header.
+        *
+        * Configure flow for eCPRI over ETH or UDP packets.
+        *
+        * See struct rte_flow_item_ecpri.
+        */
+       RTE_FLOW_ITEM_TYPE_ECPRI,
+
+       /**
+        * Matches the presence of IPv6 fragment extension header.
+        *
+        * See struct rte_flow_item_ipv6_frag_ext.
+        */
+       RTE_FLOW_ITEM_TYPE_IPV6_FRAG_EXT,
+
+       /**
+        * Matches Geneve Variable Length Option
+        *
+        * See struct rte_flow_item_geneve_opt
+        */
+       RTE_FLOW_ITEM_TYPE_GENEVE_OPT,
 };
 
 /**
@@ -705,24 +729,42 @@ static const struct rte_flow_item_raw rte_flow_item_raw_mask = {
  *
  * Matches an Ethernet header.
  *
- * The @p type field either stands for "EtherType" or "TPID" when followed
- * by so-called layer 2.5 pattern items such as RTE_FLOW_ITEM_TYPE_VLAN. In
- * the latter case, @p type refers to that of the outer header, with the
- * inner EtherType/TPID provided by the subsequent pattern item. This is the
- * same order as on the wire.
+ * Inside @p hdr field, the sub-field @p ether_type stands either for EtherType
+ * or TPID, depending on whether the item is followed by a VLAN item or not. If
+ * two VLAN items follow, the sub-field refers to the outer one, which, in turn,
+ * contains the inner TPID in the similar header field. The innermost VLAN item
+ * contains a layer-3 EtherType. All of that follows the order seen on the wire.
+ *
+ * If the field in question contains a TPID value, only tagged packets with the
+ * specified TPID will match the pattern. Alternatively, it's possible to match
+ * any type of tagged packets by means of the field @p has_vlan rather than use
+ * the EtherType/TPID field. Also, it's possible to leave the two fields unused.
+ * If this is the case, both tagged and untagged packets will match the pattern.
  */
+RTE_STD_C11
 struct rte_flow_item_eth {
-       struct rte_ether_addr dst; /**< Destination MAC. */
-       struct rte_ether_addr src; /**< Source MAC. */
-       rte_be16_t type; /**< EtherType or TPID. */
+       union {
+               struct {
+                       /*
+                        * These fields are retained for compatibility.
+                        * Please switch to the new header field below.
+                        */
+                       struct rte_ether_addr dst; /**< Destination MAC. */
+                       struct rte_ether_addr src; /**< Source MAC. */
+                       rte_be16_t type; /**< EtherType or TPID. */
+               };
+               struct rte_ether_hdr hdr;
+       };
+       uint32_t has_vlan:1; /**< Packet header contains at least one VLAN. */
+       uint32_t reserved:31; /**< Reserved, must be zero. */
 };
 
 /** Default mask for RTE_FLOW_ITEM_TYPE_ETH. */
 #ifndef __cplusplus
 static const struct rte_flow_item_eth rte_flow_item_eth_mask = {
-       .dst.addr_bytes = "\xff\xff\xff\xff\xff\xff",
-       .src.addr_bytes = "\xff\xff\xff\xff\xff\xff",
-       .type = RTE_BE16(0x0000),
+       .hdr.d_addr.addr_bytes = "\xff\xff\xff\xff\xff\xff",
+       .hdr.s_addr.addr_bytes = "\xff\xff\xff\xff\xff\xff",
+       .hdr.ether_type = RTE_BE16(0x0000),
 };
 #endif
 
@@ -734,17 +776,36 @@ static const struct rte_flow_item_eth rte_flow_item_eth_mask = {
  * The corresponding standard outer EtherType (TPID) values are
  * RTE_ETHER_TYPE_VLAN or RTE_ETHER_TYPE_QINQ. It can be overridden by
  * the preceding pattern item.
+ * If a @p VLAN item is present in the pattern, then only tagged packets will
+ * match the pattern.
+ * The field @p has_more_vlan can be used to match any type of tagged packets,
+ * instead of using the @p eth_proto field of @p hdr.
+ * If the @p eth_proto of @p hdr and @p has_more_vlan fields are not specified,
+ * then any tagged packets will match the pattern.
  */
+RTE_STD_C11
 struct rte_flow_item_vlan {
-       rte_be16_t tci; /**< Tag control information. */
-       rte_be16_t inner_type; /**< Inner EtherType or TPID. */
+       union {
+               struct {
+                       /*
+                        * These fields are retained for compatibility.
+                        * Please switch to the new header field below.
+                        */
+                       rte_be16_t tci; /**< Tag control information. */
+                       rte_be16_t inner_type; /**< Inner EtherType or TPID. */
+               };
+               struct rte_vlan_hdr hdr;
+       };
+       uint32_t has_more_vlan:1;
+       /**< Packet header contains at least one more VLAN, after this VLAN. */
+       uint32_t reserved:31; /**< Reserved, must be zero. */
 };
 
 /** Default mask for RTE_FLOW_ITEM_TYPE_VLAN. */
 #ifndef __cplusplus
 static const struct rte_flow_item_vlan rte_flow_item_vlan_mask = {
-       .tci = RTE_BE16(0x0fff),
-       .inner_type = RTE_BE16(0x0000),
+       .hdr.vlan_tci = RTE_BE16(0x0fff),
+       .hdr.eth_proto = RTE_BE16(0x0000),
 };
 #endif
 
@@ -774,11 +835,30 @@ static const struct rte_flow_item_ipv4 rte_flow_item_ipv4_mask = {
  *
  * Matches an IPv6 header.
  *
- * Note: IPv6 options are handled by dedicated pattern items, see
- * RTE_FLOW_ITEM_TYPE_IPV6_EXT.
+ * Dedicated flags indicate if header contains specific extension headers.
  */
 struct rte_flow_item_ipv6 {
        struct rte_ipv6_hdr hdr; /**< IPv6 header definition. */
+       uint32_t has_hop_ext:1;
+       /**< Header contains Hop-by-Hop Options extension header. */
+       uint32_t has_route_ext:1;
+       /**< Header contains Routing extension header. */
+       uint32_t has_frag_ext:1;
+       /**< Header contains Fragment extension header. */
+       uint32_t has_auth_ext:1;
+       /**< Header contains Authentication extension header. */
+       uint32_t has_esp_ext:1;
+       /**< Header contains Encapsulation Security Payload extension header. */
+       uint32_t has_dest_ext:1;
+       /**< Header contains Destination Options extension header. */
+       uint32_t has_mobil_ext:1;
+       /**< Header contains Mobility extension header. */
+       uint32_t has_hip_ext:1;
+       /**< Header contains Host Identity Protocol extension header. */
+       uint32_t has_shim6_ext:1;
+       /**< Header contains Shim6 Protocol extension header. */
+       uint32_t reserved:23;
+       /**< Reserved for future extension headers, must be zero. */
 };
 
 /** Default mask for RTE_FLOW_ITEM_TYPE_IPV6. */
@@ -876,17 +956,27 @@ static const struct rte_flow_item_sctp rte_flow_item_sctp_mask = {
  *
  * Matches a VXLAN header (RFC 7348).
  */
+RTE_STD_C11
 struct rte_flow_item_vxlan {
-       uint8_t flags; /**< Normally 0x08 (I flag). */
-       uint8_t rsvd0[3]; /**< Reserved, normally 0x000000. */
-       uint8_t vni[3]; /**< VXLAN identifier. */
-       uint8_t rsvd1; /**< Reserved, normally 0x00. */
+       union {
+               struct {
+                       /*
+                        * These fields are retained for compatibility.
+                        * Please switch to the new header field below.
+                        */
+                       uint8_t flags; /**< Normally 0x08 (I flag). */
+                       uint8_t rsvd0[3]; /**< Reserved, normally 0x000000. */
+                       uint8_t vni[3]; /**< VXLAN identifier. */
+                       uint8_t rsvd1; /**< Reserved, normally 0x00. */
+               };
+               struct rte_vxlan_hdr hdr;
+       };
 };
 
 /** Default mask for RTE_FLOW_ITEM_TYPE_VXLAN. */
 #ifndef __cplusplus
 static const struct rte_flow_item_vxlan rte_flow_item_vxlan_mask = {
-       .vni = "\xff\xff\xff",
+       .hdr.vx_vni = RTE_BE32(__builtin_constant_p(0xffffff << 8)),
 };
 #endif
 
@@ -1148,6 +1238,20 @@ struct rte_flow_item_ipv6_ext rte_flow_item_ipv6_ext_mask = {
 };
 #endif
 
+/**
+ * RTE_FLOW_ITEM_TYPE_IPV6_FRAG_EXT
+ *
+ * Matches the presence of IPv6 fragment extension header.
+ *
+ * Preceded by any of:
+ *
+ * - RTE_FLOW_ITEM_TYPE_IPV6
+ * - RTE_FLOW_ITEM_TYPE_IPV6_EXT
+ */
+struct rte_flow_item_ipv6_frag_ext {
+       struct rte_ipv6_fragment_ext hdr;
+};
+
 /**
  * RTE_FLOW_ITEM_TYPE_ICMP6
  *
@@ -1534,7 +1638,50 @@ struct rte_flow_item_pfcp {
 #ifndef __cplusplus
 static const struct rte_flow_item_pfcp rte_flow_item_pfcp_mask = {
        .s_field = 0x01,
-       .seid = RTE_BE64(0xffffffffffffffff),
+       .seid = RTE_BE64(UINT64_C(0xffffffffffffffff)),
+};
+#endif
+
+/**
+ * @warning
+ * @b EXPERIMENTAL: this structure may change without prior notice
+ *
+ * RTE_FLOW_ITEM_TYPE_ECPRI
+ *
+ * Match eCPRI Header
+ */
+struct rte_flow_item_ecpri {
+       struct rte_ecpri_combined_msg_hdr hdr;
+};
+
+/** Default mask for RTE_FLOW_ITEM_TYPE_ECPRI. */
+#ifndef __cplusplus
+static const struct rte_flow_item_ecpri rte_flow_item_ecpri_mask = {
+       .hdr = {
+               .common = {
+                       .u32 = 0x0,
+               },
+       },
+};
+#endif
+
+/**
+ * RTE_FLOW_ITEM_TYPE_GENEVE_OPT
+ *
+ * Matches a GENEVE Variable Length Option
+ */
+struct rte_flow_item_geneve_opt {
+       rte_be16_t option_class;
+       uint8_t option_type;
+       uint8_t option_len;
+       uint32_t *data;
+};
+
+/** Default mask for RTE_FLOW_ITEM_TYPE_GENEVE_OPT. */
+#ifndef __cplusplus
+static const struct rte_flow_item_geneve_opt
+rte_flow_item_geneve_opt_mask = {
+       .option_type = 0xff,
 };
 #endif
 
@@ -1673,7 +1820,8 @@ enum rte_flow_action_type {
        /**
         * Enables counters for this flow rule.
         *
-        * These counters can be retrieved and reset through rte_flow_query(),
+        * These counters can be retrieved and reset through rte_flow_query() or
+        * rte_flow_shared_action_query() if the action provided via handle,
         * see struct rte_flow_query_count.
         *
         * See struct rte_flow_action_count.
@@ -2089,8 +2237,36 @@ enum rte_flow_action_type {
         * See struct rte_flow_action_age.
         * See function rte_flow_get_aged_flows
         * see enum RTE_ETH_EVENT_FLOW_AGED
+        * See struct rte_flow_query_age
         */
        RTE_FLOW_ACTION_TYPE_AGE,
+
+       /**
+        * The matching packets will be duplicated with specified ratio and
+        * applied with own set of actions with a fate action.
+        *
+        * See struct rte_flow_action_sample.
+        */
+       RTE_FLOW_ACTION_TYPE_SAMPLE,
+
+       /**
+        * Describe action shared across multiple flow rules.
+        *
+        * Allow multiple rules reference the same action by handle (see
+        * struct rte_flow_shared_action).
+        */
+       RTE_FLOW_ACTION_TYPE_SHARED,
+
+       /**
+        * Modify a packet header field, tag, mark or metadata.
+        *
+        * Allow the modification of an arbitrary header field via
+        * set, add and sub operations or copying its content into
+        * tag, meta or mark for future processing.
+        *
+        * See struct rte_flow_action_modify_field.
+        */
+       RTE_FLOW_ACTION_TYPE_MODIFY_FIELD,
 };
 
 /**
@@ -2152,6 +2328,20 @@ struct rte_flow_action_age {
                /**< The user flow context, NULL means the rte_flow pointer. */
 };
 
+/**
+ * RTE_FLOW_ACTION_TYPE_AGE (query)
+ *
+ * Query structure to retrieve the aging status information of a
+ * shared AGE action, or a flow rule using the AGE action.
+ */
+struct rte_flow_query_age {
+       uint32_t reserved:6; /**< Reserved, must be zero. */
+       uint32_t aged:1; /**< 1 if aging timeout expired, 0 otherwise. */
+       uint32_t sec_since_last_hit_valid:1;
+       /**< sec_since_last_hit value is valid. */
+       uint32_t sec_since_last_hit:24; /**< Seconds since last traffic hit. */
+};
+
 /**
  * @warning
  * @b EXPERIMENTAL: this structure may change without prior notice
@@ -2166,6 +2356,9 @@ struct rte_flow_action_age {
  * Counters can be retrieved and reset through ``rte_flow_query()``, see
  * ``struct rte_flow_query_count``.
  *
+ * @deprecated Shared attribute is deprecated, use generic
+ * RTE_FLOW_ACTION_TYPE_SHARED action.
+ *
  * The shared flag indicates whether the counter is unique to the flow rule the
  * action is specified with, or whether it is a shared counter.
  *
@@ -2178,7 +2371,8 @@ struct rte_flow_action_age {
  * to all ports within that switch domain.
  */
 struct rte_flow_action_count {
-       uint32_t shared:1; /**< Share counter ID with other flow rules. */
+       /** @deprecated Share counter ID with other flow rules. */
+       uint32_t shared:1;
        uint32_t reserved:31; /**< Reserved, must be zero. */
        uint32_t id; /**< Counter ID. */
 };
@@ -2652,8 +2846,103 @@ struct rte_flow_action_set_dscp {
        uint8_t dscp;
 };
 
+/**
+ * RTE_FLOW_ACTION_TYPE_SHARED
+ *
+ * Opaque type returned after successfully creating a shared action.
+ *
+ * This handle can be used to manage and query the related action:
+ * - share it across multiple flow rules
+ * - update action configuration
+ * - query action data
+ * - destroy action
+ */
+struct rte_flow_shared_action;
+
+/**
+ * Field IDs for MODIFY_FIELD action.
+ */
+enum rte_flow_field_id {
+       RTE_FLOW_FIELD_START = 0,       /**< Start of a packet. */
+       RTE_FLOW_FIELD_MAC_DST,         /**< Destination MAC Address. */
+       RTE_FLOW_FIELD_MAC_SRC,         /**< Source MAC Address. */
+       RTE_FLOW_FIELD_VLAN_TYPE,       /**< 802.1Q Tag Identifier. */
+       RTE_FLOW_FIELD_VLAN_ID,         /**< 802.1Q VLAN Identifier. */
+       RTE_FLOW_FIELD_MAC_TYPE,        /**< EtherType. */
+       RTE_FLOW_FIELD_IPV4_DSCP,       /**< IPv4 DSCP. */
+       RTE_FLOW_FIELD_IPV4_TTL,        /**< IPv4 Time To Live. */
+       RTE_FLOW_FIELD_IPV4_SRC,        /**< IPv4 Source Address. */
+       RTE_FLOW_FIELD_IPV4_DST,        /**< IPv4 Destination Address. */
+       RTE_FLOW_FIELD_IPV6_DSCP,       /**< IPv6 DSCP. */
+       RTE_FLOW_FIELD_IPV6_HOPLIMIT,   /**< IPv6 Hop Limit. */
+       RTE_FLOW_FIELD_IPV6_SRC,        /**< IPv6 Source Address. */
+       RTE_FLOW_FIELD_IPV6_DST,        /**< IPv6 Destination Address. */
+       RTE_FLOW_FIELD_TCP_PORT_SRC,    /**< TCP Source Port Number. */
+       RTE_FLOW_FIELD_TCP_PORT_DST,    /**< TCP Destination Port Number. */
+       RTE_FLOW_FIELD_TCP_SEQ_NUM,     /**< TCP Sequence Number. */
+       RTE_FLOW_FIELD_TCP_ACK_NUM,     /**< TCP Acknowledgment Number. */
+       RTE_FLOW_FIELD_TCP_FLAGS,       /**< TCP Flags. */
+       RTE_FLOW_FIELD_UDP_PORT_SRC,    /**< UDP Source Port Number. */
+       RTE_FLOW_FIELD_UDP_PORT_DST,    /**< UDP Destination Port Number. */
+       RTE_FLOW_FIELD_VXLAN_VNI,       /**< VXLAN Network Identifier. */
+       RTE_FLOW_FIELD_GENEVE_VNI,      /**< GENEVE Network Identifier. */
+       RTE_FLOW_FIELD_GTP_TEID,        /**< GTP Tunnel Endpoint Identifier. */
+       RTE_FLOW_FIELD_TAG,             /**< Tag value. */
+       RTE_FLOW_FIELD_MARK,            /**< Mark value. */
+       RTE_FLOW_FIELD_META,            /**< Metadata value. */
+       RTE_FLOW_FIELD_POINTER,         /**< Memory pointer. */
+       RTE_FLOW_FIELD_VALUE,           /**< Immediate value. */
+};
+
+/**
+ * Field description for MODIFY_FIELD action.
+ */
+struct rte_flow_action_modify_data {
+       enum rte_flow_field_id field; /**< Field or memory type ID. */
+       RTE_STD_C11
+       union {
+               struct {
+                       /**< Encapsulation level or tag index. */
+                       uint32_t level;
+                       /**< Number of bits to skip from a field. */
+                       uint32_t offset;
+               };
+               /**
+                * Immediate value for RTE_FLOW_FIELD_VALUE or
+                * memory address for RTE_FLOW_FIELD_POINTER.
+                */
+               uint64_t value;
+       };
+};
+
+/**
+ * Operation types for MODIFY_FIELD action.
+ */
+enum rte_flow_modify_op {
+       RTE_FLOW_MODIFY_SET = 0, /**< Set a new value. */
+       RTE_FLOW_MODIFY_ADD,     /**< Add a value to a field.  */
+       RTE_FLOW_MODIFY_SUB,     /**< Subtract a value from a field. */
+};
+
+/**
+ * @warning
+ * @b EXPERIMENTAL: this structure may change without prior notice
+ *
+ * RTE_FLOW_ACTION_TYPE_MODIFY_FIELD
+ *
+ * Modify a destination header field according to the specified
+ * operation. Another packet field can be used as a source as well
+ * as tag, mark, metadata, immediate value or a pointer to it.
+ */
+struct rte_flow_action_modify_field {
+       enum rte_flow_modify_op operation; /**< Operation to perform. */
+       struct rte_flow_action_modify_data dst; /**< Destination field. */
+       struct rte_flow_action_modify_data src; /**< Source field. */
+       uint32_t width; /**< Number of bits to use from a source field. */
+};
+
 /* Mbuf dynamic field offset for metadata. */
-extern int rte_flow_dynf_metadata_offs;
+extern int32_t rte_flow_dynf_metadata_offs;
 
 /* Mbuf dynamic field flag mask for metadata. */
 extern uint64_t rte_flow_dynf_metadata_mask;
@@ -2700,6 +2989,28 @@ struct rte_flow_action {
  */
 struct rte_flow;
 
+/**
+ * @warning
+ * @b EXPERIMENTAL: this structure may change without prior notice
+ *
+ * RTE_FLOW_ACTION_TYPE_SAMPLE
+ *
+ * Adds a sample action to a matched flow.
+ *
+ * The matching packets will be duplicated with specified ratio and applied
+ * with own set of actions with a fate action, the sampled packet could be
+ * redirected to queue or port. All the packets continue processing on the
+ * default flow path.
+ *
+ * When the sample ratio is set to 1 then the packets will be 100% mirrored.
+ * Additional action list be supported to add for sampled or mirrored packets.
+ */
+struct rte_flow_action_sample {
+       uint32_t ratio; /**< packets sampled equals to '1/ratio'. */
+       const struct rte_flow_action *actions;
+               /**< sub-action list specific for the sampling hit cases. */
+};
+
 /**
  * Verbose error types.
  *
@@ -3316,6 +3627,355 @@ int
 rte_flow_get_aged_flows(uint16_t port_id, void **contexts,
                        uint32_t nb_contexts, struct rte_flow_error *error);
 
+/**
+ * Specify shared action configuration
+ */
+struct rte_flow_shared_action_conf {
+       /**
+        * Flow direction for shared action configuration.
+        *
+        * Shared action should be valid at least for one flow direction,
+        * otherwise it is invalid for both ingress and egress rules.
+        */
+       uint32_t ingress:1;
+       /**< Action valid for rules applied to ingress traffic. */
+       uint32_t egress:1;
+       /**< Action valid for rules applied to egress traffic. */
+
+       /**
+        * When set to 1, indicates that the action is valid for
+        * transfer traffic; otherwise, for non-transfer traffic.
+        *
+        * See struct rte_flow_attr.
+        */
+       uint32_t transfer:1;
+};
+
+/**
+ * @warning
+ * @b EXPERIMENTAL: this API may change without prior notice.
+ *
+ * Create shared action for reuse in multiple flow rules.
+ * The created shared action has single state and configuration
+ * across all flow rules using it.
+ *
+ * @param[in] port_id
+ *    The port identifier of the Ethernet device.
+ * @param[in] conf
+ *   Shared action configuration.
+ * @param[in] action
+ *   Action configuration for shared action creation.
+ * @param[out] error
+ *   Perform verbose error reporting if not NULL. PMDs initialize this
+ *   structure in case of error only.
+ * @return
+ *   A valid handle in case of success, NULL otherwise and rte_errno is set
+ *   to one of the error codes defined:
+ *   - (ENODEV) if *port_id* invalid.
+ *   - (ENOSYS) if underlying device does not support this functionality.
+ *   - (EIO) if underlying device is removed.
+ *   - (EINVAL) if *action* invalid.
+ *   - (ENOTSUP) if *action* valid but unsupported.
+ */
+__rte_experimental
+struct rte_flow_shared_action *
+rte_flow_shared_action_create(uint16_t port_id,
+                             const struct rte_flow_shared_action_conf *conf,
+                             const struct rte_flow_action *action,
+                             struct rte_flow_error *error);
+
+/**
+ * @warning
+ * @b EXPERIMENTAL: this API may change without prior notice.
+ *
+ * Destroy the shared action by handle.
+ *
+ * @param[in] port_id
+ *    The port identifier of the Ethernet device.
+ * @param[in] action
+ *   Handle for the shared action to be destroyed.
+ * @param[out] error
+ *   Perform verbose error reporting if not NULL. PMDs initialize this
+ *   structure in case of error only.
+ * @return
+ *   - (0) if success.
+ *   - (-ENODEV) if *port_id* invalid.
+ *   - (-ENOSYS) if underlying device does not support this functionality.
+ *   - (-EIO) if underlying device is removed.
+ *   - (-ENOENT) if action pointed by *action* handle was not found.
+ *   - (-EBUSY) if action pointed by *action* handle still used by some rules
+ *   rte_errno is also set.
+ */
+__rte_experimental
+int
+rte_flow_shared_action_destroy(uint16_t port_id,
+                              struct rte_flow_shared_action *action,
+                              struct rte_flow_error *error);
+
+/**
+ * @warning
+ * @b EXPERIMENTAL: this API may change without prior notice.
+ *
+ * Update in-place the shared action configuration pointed by *action* handle
+ * with the configuration provided as *update* argument.
+ * The update of the shared action configuration effects all flow rules reusing
+ * the action via handle.
+ *
+ * @param[in] port_id
+ *    The port identifier of the Ethernet device.
+ * @param[in] action
+ *   Handle for the shared action to be updated.
+ * @param[in] update
+ *   Action specification used to modify the action pointed by handle.
+ *   *update* should be of same type with the action pointed by the *action*
+ *   handle argument, otherwise considered as invalid.
+ * @param[out] error
+ *   Perform verbose error reporting if not NULL. PMDs initialize this
+ *   structure in case of error only.
+ * @return
+ *   - (0) if success.
+ *   - (-ENODEV) if *port_id* invalid.
+ *   - (-ENOSYS) if underlying device does not support this functionality.
+ *   - (-EIO) if underlying device is removed.
+ *   - (-EINVAL) if *update* invalid.
+ *   - (-ENOTSUP) if *update* valid but unsupported.
+ *   - (-ENOENT) if action pointed by *ctx* was not found.
+ *   rte_errno is also set.
+ */
+__rte_experimental
+int
+rte_flow_shared_action_update(uint16_t port_id,
+                             struct rte_flow_shared_action *action,
+                             const struct rte_flow_action *update,
+                             struct rte_flow_error *error);
+
+/**
+ * @warning
+ * @b EXPERIMENTAL: this API may change without prior notice.
+ *
+ * Query the shared action by handle.
+ *
+ * Retrieve action-specific data such as counters.
+ * Data is gathered by special action which may be present/referenced in
+ * more than one flow rule definition.
+ *
+ * \see RTE_FLOW_ACTION_TYPE_COUNT
+ *
+ * @param port_id
+ *   Port identifier of Ethernet device.
+ * @param[in] action
+ *   Handle for the shared action to query.
+ * @param[in, out] data
+ *   Pointer to storage for the associated query data type.
+ * @param[out] error
+ *   Perform verbose error reporting if not NULL. PMDs initialize this
+ *   structure in case of error only.
+ *
+ * @return
+ *   0 on success, a negative errno value otherwise and rte_errno is set.
+ */
+__rte_experimental
+int
+rte_flow_shared_action_query(uint16_t port_id,
+                            const struct rte_flow_shared_action *action,
+                            void *data,
+                            struct rte_flow_error *error);
+
+/* Tunnel has a type and the key information. */
+struct rte_flow_tunnel {
+       /**
+        * Tunnel type, for example RTE_FLOW_ITEM_TYPE_VXLAN,
+        * RTE_FLOW_ITEM_TYPE_NVGRE etc.
+        */
+       enum rte_flow_item_type type;
+       uint64_t tun_id; /**< Tunnel identification. */
+
+       RTE_STD_C11
+       union {
+               struct {
+                       rte_be32_t src_addr; /**< IPv4 source address. */
+                       rte_be32_t dst_addr; /**< IPv4 destination address. */
+               } ipv4;
+               struct {
+                       uint8_t src_addr[16]; /**< IPv6 source address. */
+                       uint8_t dst_addr[16]; /**< IPv6 destination address. */
+               } ipv6;
+       };
+       rte_be16_t tp_src; /**< Tunnel port source. */
+       rte_be16_t tp_dst; /**< Tunnel port destination. */
+       uint16_t   tun_flags; /**< Tunnel flags. */
+
+       bool       is_ipv6; /**< True for valid IPv6 fields. Otherwise IPv4. */
+
+       /**
+        * the following members are required to restore packet
+        * after miss
+        */
+       uint8_t    tos; /**< TOS for IPv4, TC for IPv6. */
+       uint8_t    ttl; /**< TTL for IPv4, HL for IPv6. */
+       uint32_t label; /**< Flow Label for IPv6. */
+};
+
+/**
+ * Indicate that the packet has a tunnel.
+ */
+#define RTE_FLOW_RESTORE_INFO_TUNNEL  (1ULL << 0)
+
+/**
+ * Indicate that the packet has a non decapsulated tunnel header.
+ */
+#define RTE_FLOW_RESTORE_INFO_ENCAPSULATED  (1ULL << 1)
+
+/**
+ * Indicate that the packet has a group_id.
+ */
+#define RTE_FLOW_RESTORE_INFO_GROUP_ID  (1ULL << 2)
+
+/**
+ * Restore information structure to communicate the current packet processing
+ * state when some of the processing pipeline is done in hardware and should
+ * continue in software.
+ */
+struct rte_flow_restore_info {
+       /**
+        * Bitwise flags (RTE_FLOW_RESTORE_INFO_*) to indicate validation of
+        * other fields in struct rte_flow_restore_info.
+        */
+       uint64_t flags;
+       uint32_t group_id; /**< Group ID where packed missed */
+       struct rte_flow_tunnel tunnel; /**< Tunnel information. */
+};
+
+/**
+ * Allocate an array of actions to be used in rte_flow_create, to implement
+ * tunnel-decap-set for the given tunnel.
+ * Sample usage:
+ *   actions vxlan_decap / tunnel-decap-set(tunnel properties) /
+ *            jump group 0 / end
+ *
+ * @param port_id
+ *   Port identifier of Ethernet device.
+ * @param[in] tunnel
+ *   Tunnel properties.
+ * @param[out] actions
+ *   Array of actions to be allocated by the PMD. This array should be
+ *   concatenated with the actions array provided to rte_flow_create.
+ * @param[out] num_of_actions
+ *   Number of actions allocated.
+ * @param[out] error
+ *   Perform verbose error reporting if not NULL. PMDs initialize this
+ *   structure in case of error only.
+ *
+ * @return
+ *   0 on success, a negative errno value otherwise and rte_errno is set.
+ */
+__rte_experimental
+int
+rte_flow_tunnel_decap_set(uint16_t port_id,
+                         struct rte_flow_tunnel *tunnel,
+                         struct rte_flow_action **actions,
+                         uint32_t *num_of_actions,
+                         struct rte_flow_error *error);
+
+/**
+ * Allocate an array of items to be used in rte_flow_create, to implement
+ * tunnel-match for the given tunnel.
+ * Sample usage:
+ *   pattern tunnel-match(tunnel properties) / outer-header-matches /
+ *           inner-header-matches / end
+ *
+ * @param port_id
+ *   Port identifier of Ethernet device.
+ * @param[in] tunnel
+ *   Tunnel properties.
+ * @param[out] items
+ *   Array of items to be allocated by the PMD. This array should be
+ *   concatenated with the items array provided to rte_flow_create.
+ * @param[out] num_of_items
+ *   Number of items allocated.
+ * @param[out] error
+ *   Perform verbose error reporting if not NULL. PMDs initialize this
+ *   structure in case of error only.
+ *
+ * @return
+ *   0 on success, a negative errno value otherwise and rte_errno is set.
+ */
+__rte_experimental
+int
+rte_flow_tunnel_match(uint16_t port_id,
+                     struct rte_flow_tunnel *tunnel,
+                     struct rte_flow_item **items,
+                     uint32_t *num_of_items,
+                     struct rte_flow_error *error);
+
+/**
+ * Populate the current packet processing state, if exists, for the given mbuf.
+ *
+ * @param port_id
+ *   Port identifier of Ethernet device.
+ * @param[in] m
+ *   Mbuf struct.
+ * @param[out] info
+ *   Restore information. Upon success contains the HW state.
+ * @param[out] error
+ *   Perform verbose error reporting if not NULL. PMDs initialize this
+ *   structure in case of error only.
+ *
+ * @return
+ *   0 on success, a negative errno value otherwise and rte_errno is set.
+ */
+__rte_experimental
+int
+rte_flow_get_restore_info(uint16_t port_id,
+                         struct rte_mbuf *m,
+                         struct rte_flow_restore_info *info,
+                         struct rte_flow_error *error);
+
+/**
+ * Release the action array as allocated by rte_flow_tunnel_decap_set.
+ *
+ * @param port_id
+ *   Port identifier of Ethernet device.
+ * @param[in] actions
+ *   Array of actions to be released.
+ * @param[in] num_of_actions
+ *   Number of elements in actions array.
+ * @param[out] error
+ *   Perform verbose error reporting if not NULL. PMDs initialize this
+ *   structure in case of error only.
+ *
+ * @return
+ *   0 on success, a negative errno value otherwise and rte_errno is set.
+ */
+__rte_experimental
+int
+rte_flow_tunnel_action_decap_release(uint16_t port_id,
+                                    struct rte_flow_action *actions,
+                                    uint32_t num_of_actions,
+                                    struct rte_flow_error *error);
+
+/**
+ * Release the item array as allocated by rte_flow_tunnel_match.
+ *
+ * @param port_id
+ *   Port identifier of Ethernet device.
+ * @param[in] items
+ *   Array of items to be released.
+ * @param[in] num_of_items
+ *   Number of elements in item array.
+ * @param[out] error
+ *   Perform verbose error reporting if not NULL. PMDs initialize this
+ *   structure in case of error only.
+ *
+ * @return
+ *   0 on success, a negative errno value otherwise and rte_errno is set.
+ */
+__rte_experimental
+int
+rte_flow_tunnel_item_release(uint16_t port_id,
+                            struct rte_flow_item *items,
+                            uint32_t num_of_items,
+                            struct rte_flow_error *error);
 #ifdef __cplusplus
 }
 #endif