Fix & un-@Ignore AclServiceTest

It turns out that c/45261 re. "@Override init() instead @PostConstruct
start()" broke AclServiceTest (c/42109); somehow Mycila Guice
Jsr250Module interprets @PostConstruct in parent class, or protected VS
public, differently than Apache Aries Blueprint impl.

This fixes it by putting @PostConstruct back, for now.  I'll separately
investigate a cleaner fix (probably going either in Mycila Guice, Genius
or infrautils; not netvirt).

This problem was not seen pre-merge, and thus broke master, because we
are in the unhealthy habit of merging a bunch of changes without
re-re-rebasing EVERY change after EVERY merge.  While that certainly
adds some overhead for commiters and build infra, doing that would lead
to more stability in such cases, as well as avoid Guitar Hero git log
<https://twitter.com/henryhoffman/status/694184106440200192>, which in
turn would make it easier to locally try git revert and git bisect to
find out which commit cause what.

Change-Id: Ife74e3b920cca1fdf43fdf3aedc6401723050c46
Signed-off-by: Michael Vorburger <vorburger@redhat.com>

Merge "Fixes default SG remote groups rules. 1))Remote default SG rules are not added with Ip addres asn same is fixed 2)Flow id is fixed for ipv4 and ipv6 rules."

Merge "Bug 6690 - when mixing dpdk & non-dpdk OVS with the same ODL no way to configure different datapath types"

Merge "Bug 6742 FloatingIPHanlder should use the external interface-name"

Bug 6732: ARP Replies Intermittent for Floating IP Addresses

Don't stop ARP responder logic in case there is an ARP cache entry
for targetIp.
Even though this cache entry should never exist for IPs that the ARP responder
is responsible for, there is no reason to stop the ARP request
processing because of that.

Disabled AclServiceTest#newInterface() because it was failing.
Will fix it in another patch since it has nothing to do with this patch.

Change-Id: I392d9d9132350201e8d5761fe99c348223ea858d
Signed-off-by: Koby Aizer <koby.aizer@hpe.com>
Signed-off-by: Sam Hague <shague@redhat.com>

Bug 6742 FloatingIPHanlder should use the external interface-name

Change-Id: I9fb58b26139afec6d09fa7792b7e94570804244d
Signed-off-by: Ravit Peretz <ravit.peretz@hpe.com>

Merge "Bug 6707 - FIB table rules are not created when DPNTEPInfo is not available"

Merge changes from topic 'bp/annotation'

* changes:
  aclservice-impl *Listener without dumb @PreDestroy super.close()
  aclservice-impl use infrautils AbstractLifecycle

aclservice end-to-end test, with a bunch of cool new patterns

This originally increased coverage of aclservice from 53% as of de3d70d
to 65% (but things have moved a bit since this work was started). The
new approach introduced should make it easy to push it up further.

Meant also as an example for replication elsewhere; illustrates:

* manual Xtend objects for Flows
* generated Xtend objects by XtendBeanGenerator
* AssertBeans helper for readable test object comparison
* Mockito with CallsRealOrExceptionAnswer etc. (formerly "Mikito")
* Wiring DI best practice pattern, based on Guice

Change-Id: Icfb0a77ebfe807d30ea591d2997ef76718d2d0d1
Signed-off-by: Michael Vorburger <vorburger@redhat.com>

Bug 6690 - when mixing dpdk & non-dpdk OVS with the same ODL
no way to configure different datapath types

Change-Id: I0c23e8ecc4bc998a1694d1ca2196666264a43011
Signed-off-by: Tali <tali.ben-meir@hpe.com>

Bug 6707 - FIB table rules are not created when DPNTEPInfo is not available

When new TunnelEndPoint gets created, attempt to re-process
associated adjacencies that were skipped when the VM port
was initially broght up as the TEP was still missing

Change-Id: I67b0ce164dbcb6217bcbf0b16cd771e4249e0a4c
Signed-off-by: Tali <tali.ben-meir@hpe.com>

BUG 6452: Error logs when deleting neutron network

Change-Id: Id3448e93d3dd0f8bcea83a178e6abe81de75a8da
Signed-off-by: epgoraj <p.govinda.rajulu@ericsson.com>

aclservice AclInterfaceStateListener update() TODO replace with comment

Change-Id: Ic3bd87e29e35b9d424c5fcfefed43fc88cc0bd1d
Signed-off-by: Michael Vorburger <vorburger@redhat.com>
Signed-off-by: Aswin Suryanarayanan <asuryana@redhat.com>

Merge "Bug 6688 - Patch port is not correctly associated to ELAN"

Merge "Bug 6677: Create ext-routers when a router is created with ext-gw"

Merge "Bug 6687: Fix NPE when updating ExternalNetwork"

Code for myMAC in the L3VPN pipeline

Code to program the L3_GW_MAC_TABLE.

Change-Id: I02252a9904c24c8ff37338b4b52cef49e73e9382
Signed-off-by: eceghkl <manu.b@ericsson.com>

Bug 6688 - Patch port is not correctly associated to ELAN

Change-Id: Iaa96881879ea1fc32dfa3001abd45bbb0595ce91
Signed-off-by: Tali <tali.ben-meir@hpe.com>

Bug 6677: Create ext-routers when a router is created with ext-gw

When a router is created with an External Network, no ext-routers entry
is created. This flow is used by horizon & several tempest tests.

Change-Id: I33d520a24db1c6f455c98213e31e081c8c8509e9
Signed-off-by: Koby Aizer <koby.aizer@hpe.com>

Bug 6687: Fix NPE when updating ExternalNetwork

Happens when there are routers which are not associated with
a DPN yet.

Change-Id: I80f25439484d2e8c9f813826bec880a406421ee2
Signed-off-by: Koby Aizer <koby.aizer@hpe.com>

aclservice-impl *Listener without dumb @PreDestroy super.close()

and with @Override init() instead @PostConstruct start()

This goes with (requires, depends on)
https://git.opendaylight.org/gerrit/#/c/45258/, and complements
https://git.opendaylight.org/gerrit/#/c/45249/

I've manually tested this in Karaf and made sure BP (diag) is OK.

Change-Id: Ia09ec0ffb87adfdf3e1c43e5655253eed18bd5ab
Signed-off-by: Michael Vorburger <vorburger@redhat.com>

aclservice-impl use infrautils AbstractLifecycle

and do NOT use (repeat) @PostConstruct and @PreDestroy - they are on
AbstractLifecycle, which does correct exception handling etc.

Based on https://git.opendaylight.org/gerrit/#/c/44554/ &
https://git.opendaylight.org/gerrit/#/c/45248/ (follow-up); on which
this is dependent.

Also includes fixed up features.xml in line with above.

I've manually tested this in Karaf and made sure BP (diag) is OK.

Change-Id: I4fbc088fee359b74d9d47b89bb441cdeaecc2f84
Signed-off-by: Michael Vorburger <vorburger@redhat.com>

Fixes default SG remote groups rules.
1))Remote default SG rules are not added with Ip addres asn same is
fixed
2)Flow id is fixed for ipv4 and ipv6 rules.

Change-Id: Ibe61e3b218cf51a9da1f6118f23591de4ded113d
Signed-off-by: Aswin Suryanarayanan <asuryana@redhat.com>

Merge "Bug 6666: Making sure no 0 datapathID is used when adding interfaces to the model, and when the node updated with the datapathID, create the relevant interfaces"

Merge "Bug 6628 - Handling missing router entities DMAC table flows"

Merge "Bug 6609: when 2 vm belonging to the same NETWORK/SUBNET get created in different COMOUTE NODE - ping between those 2 did not work"

Merge "Support multiple routers per external GW"

Bug 6666: Making sure no 0 datapathID is used when adding interfaces to the model, and when the node updated with the datapathID, create the relevant interfaces

Change-Id: I213afac94544dc4e806cb684fc12126e358747b3
Signed-off-by: Tomer <tomer.pearl@hpe.com>

Merge "Fix bad design of AclClusterUtil to make it pluggable for e2e tests"

Bug 6628 - Handling missing router entities DMAC table flows

This is part of the L2 L3 pipeline reversal.

Change-Id: If91c3cf3a06ddfb5dbf1317fc8dea0a72616e25f
Signed-off-by: yair <yair.zinger@hpe.com>

Bug 6609: when 2 vm belonging to the same NETWORK/SUBNET get created in different COMOUTE NODE - ping between those 2 did not work

Fix for avoiding race condition while programming remote BC
group in participating DPNs. With earlier code, there was a chance of this
group getting overwritten by another thread

Change-Id: I09ae213c69ae971011661e713aaa92788eec1ea7
Signed-off-by: Gobinath <gobinath@ericsson.com>

Support multiple routers per external GW

Was finally able to see the basic tempest scenario test
passing with this patch! (with a small tempest workaround
to disable ping to router interface, which is currently not
supported in netvirt)

It includes the following changes:
 * Create a vpninstance (with a new vpnId) for the neutron external network
 * Associate the external interface with that vpninstance
 * Partially revert changes done in [1] & [2], to make sure external
   floating IP & NAT rules are associated with the new vpnId
 * Fix ExternalNetworkGroupInstaller to look for the gateway IP in the
   under the new vpnId. Also do some refactoring to allow better debug messages
   for ARP resolving.
   Also, drop traffic sent to external gw traffic if its mac is not resolved (Bug 6653)

This code leverages current implementation of NAT tables to translate external vpnId
to internal vpnIds for specific floating / PNAT IPs.

[1] https://git.opendaylight.org/gerrit/#/c/43303/
[2] https://git.opendaylight.org/gerrit/#/c/43102/

Change-Id: I8d3019389d7fe6fc923a509082e7a13d61a91444
Signed-off-by: Koby Aizer <koby.aizer@hpe.com>

Fix bad design of AclClusterUtil to make it pluggable for e2e tests

Having AclClusterUtil as a "Bean" with a @PostContruct start() method
but then a static method (isEntityOwner()) which relies on that start()
is bad design - it's either static or it's not, not half-half.  It's
better not be static, and have an interface; this way the (upcoming)
end-to-end AclServiceTest can easily plug in an "always true"
implementation.

Change-Id: Ia2c07ba1cfc5b7447fcd10ad88e1008fca3df35f
Signed-off-by: Michael Vorburger <vorburger@redhat.com>

Merge "Fixes Bug 6624"

Bug 6623: Fix NPE in AclServiceUtils

This patch fixes couple of exceptions when an IPv6 address
is present in allowed_address_pairs.

Change-Id: If0660b299500b7c00609d97484ea42961bb73dd9
Signed-off-by: Sridhar Gaddam <sgaddam@redhat.com>
Signed-off-by: Aswin Suryanarayanan <asuryana@redhat.com>

Fixes Bug 6624

Null check is added for dpid and aclUuidList.

Change-Id: Ib11bcd599474d474ee8157d44249d0e82484363b
Signed-off-by: Aswin Suryanarayanan <asuryana@redhat.com>

Merge "Fix Checkstyle violations related to exception handling in elanmanager."

Merge "Fix NPE and other exceptions"

Fix Checkstyle violations related to exception handling in elanmanager.

read
https://wiki.opendaylight.org/view/BestPractices/Coding_Guidelines#IllegalCatch

This change also includes a few additional non-Exception handling
related minor Checkstyle fixes, and can now enable enforcement of
Checkstyle for elanmanager.  (This is not directly related to the
exception handling fixes, but those were simply the last Checkstyle
violations left, and in order to ensure future non-regression, we can
now, finally, enable enforcement.)

Change-Id: If233f3d856b2f5402ef551f8ceceb242376b671c
Signed-off-by: Michael Vorburger <vorburger@redhat.com>
Signed-off-by: Sam Hague <shague@redhat.com>

Fix NPE and other exceptions

Change-Id: I691c475c6d032e543d741872afee7bbe8ec0c0ea
Signed-off-by: Sam Hague <shague@redhat.com>

Add config for neutronvpn

Change-Id: I63945c786808a93a8c825ee4862eb8f76cc7593c
Signed-off-by: Sam Hague <shague@redhat.com>

Merge "Use right docker instance"

Merge "Bug 6614: Fix NPE in AclInterfaceCacheUtil"

Merge "Fix FloatingIp add GARP handling"

Use right docker instance

Change-Id: Id30c7034674fdf08557a8fccd63a37b7b4fa1fed
Signed-off-by: Sam Hague <shague@redhat.com>

Bug 6608: Solve TZ name mismatch

Change-Id: I1d567bec97773a44ce16f1127b4ee43bdb0cf1c5
Signed-off-by: Slava <slava.radune@hpe.com>

Bug 6614: Fix NPE in AclInterfaceCacheUtil

Change-Id: I9337c8fb2beffb6e5b07d186974c75a3ec25740f
Signed-off-by: Sridhar Gaddam <sgaddam@redhat.com>

Fix FloatingIp add GARP handling

Consolidate VpnFloatingIPHanlder
Send GARP only for VM OVS
Reuse SendArpRequestInput
Change-Id: I0ff992d3175470163a77f4f216c5febeeb6b53a3
Signed-off-by: Ravit Peretz <ravit.peretz@hpe.com>

Merge "BUG: 6582 copying DHCP service config file to etc/..config"

Merge "BUG 6598 listen to a change on BridgeRefEntry"

Merge "Fix NPE when updating vpnInterface"

Merge "Fix DMAC flows for Vlan E/W provider"

BUG: 6582 copying DHCP service config file to etc/..config

Change-Id: Icaf6e9e9f18f70b74d98dcfbbbc6ba2b5f0531ad
Signed-off-by: epgoraj <p.govinda.rajulu@ericsson.com>

BUG 6598 listen to a change on BridgeRefEntry

in cases a bridge is created without dpnId the creation of TZ fails. we need to re-try when the entry is updated.

Change-Id: Ifc808b8895911df69703adf4122828a7056a0d6e
Signed-off-by: Shlomi <shlomi.alfasi@hpe.com>

Merge "fix security groups IT"

fix security groups IT

Change-Id: I6cb9b226ed15241cb206e412352e9af02ef5a766
Signed-off-by: Sam Hague <shague@redhat.com>

Merge "Bug 6592: Adding output to group of external network when using NAPT"

Merge "Bug 6509 - External network group tables removal is not working - indirect type"

Merge "Reduce IPv6 Periodic Unsolicited RA timer interval"

Fix DMAC flows for Vlan E/W provider

This fix addresses two bugs related only in that
they both prevent vlan provider networks from
working:

1) Wrong (remote) dmac flows generated for Vlan provider networks
https://bugs.opendaylight.org/show_bug.cgi?id=6583

2) Mac learning in vlan provider networks clobbers static flows with wrong flows
https://bugs.opendaylight.org/show_bug.cgi?id=6584

The fix for the (1) is to test if the net is
of type vlan and then retrieve the correct action.

The fix for (2) is to simply disable configuration
of remote dmac flows when the interface from whence
entered the unknown smac is a vlan or flat network
provider interface.

Change-Id: Id3431e94d96dac5230679fcb70fe0a79efbd96a4
Signed-off-by: Josh <jhershbe@redhat.com>

Fix NPE when updating vpnInterface

Change-Id: Ib7c3a8ab804947d018fc21c2fedcbf8894346c03
Signed-off-by: Koby Aizer <koby.aizer@hpe.com>

Reduce IPv6 Periodic Unsolicited RA timer interval

In some situations it was noticed that flow programming is taking
some time. Due to this, the Router Soliciation requests from the
VMs are not punted to the controller (VMs are able to acquire IPv6
address only upon arrival of unsolicited Router Advts from the ODL
controller). Currently the periodic unsolicited RA interval is set
to 5 mins. This patch reduces the interval to 60 seconds to mitgate
such situations.

In a future patch, we would enhance the periodic RA interval to an
updated algorithm which will provide a better user experience.

Change-Id: I2eb4061b487cfa709ef02b7d093481799294adb3
Signed-off-by: Sridhar Gaddam <sgaddam@redhat.com>

Merge "BUG: 6569 Exceptions thrown while removing mac-entries"

Merge "aclservice Java @Inject etc. instead of XML for "inner" wiring"

Bug 6592: Adding output to group of external network when using NAPT

https://bugs.opendaylight.org/show_bug.cgi?id=6592

Change-Id: I40b40f5f65c177b3a77a3206c95a4720ed0e66de
Signed-off-by: Tomer <tomer.pearl@hpe.com>

Bug 6509 - External network group tables removal is not working - indirect type

Change external network group tables type to All instead of Indirect

This is a workaround fix to the 6509
https://bugs.opendaylight.org/show_bug.cgi?id=6509
The real cause for the bug will be solve in Openflowplugin in the future
https://bugs.opendaylight.org/show_bug.cgi?id=6492

Change-Id: I8bb48a644e6d815f1fe52588aef6ddc668df4956
Signed-off-by: yair <yair.zinger@hpe.com>

BUG: 6569 Exceptions thrown while removing mac-entries

Change-Id: I40b3ad8865994f9481dedff3c14074dc55c9db9e
Signed-off-by: epgoraj <p.govinda.rajulu@ericsson.com>

Merge "Fixes the SSH drop from DHCP namespace"

Merge "correct default prootcol handling in stateless ACL"

Merge "Bug 6559: Create TZ for routed networks"

Fixes the SSH drop from DHCP namespace

1)Changed netvirt neutron DCL to match the neutron object
representation.

2)Changed the TCP_SYN rule per to make it per port. Added IPv6 SYN drop
rule.

Change-Id: I94cef12de99f87b156e54cc07d7ea135a1549522
Signed-off-by: Aswin Suryanarayanan <asuryana@redhat.com>

Merge "Fixed the use of index NwConstants"

Merge "Bug 6486: add security-group-mode options"

Bug 6559: Create TZ for routed networks

Change-Id: Id3fda9454b5c73aaa6c5de696036309a8cc0f53b
Signed-off-by: Slava <slava.radune@hpe.com>

correct default prootcol handling in stateless ACL

Change-Id: I0f87bfc77bd8c2d44fb4f8c522486779138a9df2
Signed-off-by: Slava <slava.radune@hpe.com>

Merge "Fix Checkstyle violations (formatting only, no real changes)"

Merge "Bug 6556 - Fix to send the first unsolicited RA message for a Router interface"

Fixed the use of index NwConstants

There was a change to support L2 before L3
https://git.opendaylight.org/gerrit/#/c/43126/
Change the use of constnats to the new way of work

Change-Id: I493e80fac8c49d667cf7d9a498d0f7a82892b687
Signed-off-by: yair <yair.zinger@hpe.com>

Bug 6486: add security-group-mode options

Change-Id: I62d46b4fec6f2e406b319972a068671647330477
Signed-off-by: Sam Hague <shague@redhat.com>

Bug 6555 - Translation layer skip the RSP creation API call

Change-Id: Id02c7efed8d78960c7b74c813980b42a88335143
Signed-off-by: Anil Vishnoi <vishnoianil@gmail.com>

Bug 6556 - Fix to send the first unsolicited RA message for a Router interface

On creation of the router interface, the 1st unsolicited RA is sent before
the association of the subnets with the interface. So the RA packet was not
transmitted as no valid gateway address was available for the interface.
The unsolicited RA is tranmitted after network/subnet association.

Change-Id: Ifcf8e0dbe395070ff2a1731b9cf2c151ed024e9d
Signed-off-by: kalaiselvik <Kalaiselvi_K@Dell.com>

Fix Checkstyle violations (formatting only, no real changes)

All of changes made here are purely "formatting", and none change code
behaviour in any way.  This should thus be safe to merge ASAP.

Change-Id: I9214f254426aae90b20d31c73422363ca69b177e
Signed-off-by: Michael Vorburger <vorburger@redhat.com>

Merge "fix checkstyle for NetvirtIT"

fix checkstyle for NetvirtIT

Change-Id: I51517f242d063ab2b68be692a96cf7c7b24bfec8
Signed-off-by: Sam Hague <shague@redhat.com>

Merge "Fix broken legacy NetvirtIT"

Merge "add missing exception throws for ElanUtils"

Merge "Add two node IT"

Merge "fix garp packet out creation"

Fix broken legacy NetvirtIT

Change-Id: I60cd9814190a162302b6bad15348010f63c9324b
Signed-off-by: Sam Hague <shague@redhat.com>

add missing exception throws for ElanUtils

Change-Id: Ib3e941d3985719406399ba64b589bec0e1fa98f9
Signed-off-by: Sam Hague <shague@redhat.com>

Add two node IT

Change-Id: Idd5aa1cf2be711420d96938769a293a1822b7407
Signed-off-by: Sam Hague <shague@redhat.com>

Merge "Fix bugs related to wrong exception handling"

aclservice Java @Inject etc. instead of XML for "inner" wiring

Some of the painfully hand-written, and often wrong and
out-of-sync with code, ODL Blueprint XML can be automatically generated
by the blueprint-maven-plugin from annotations in Java code.

This has two main advantages: 1. less XML to hand write (wrong
sometimes), and maintain;  2. easy to get a DI framework (blueprint or
another one..) to inject classes - great e.g. for more upcoming end2end
style tests.

Change-Id: Ifb86b00de680bec8ca494519225a55a7a1e6fbb1
Signed-off-by: Michael Vorburger <vorburger@redhat.com>
Signed-off-by: Stephen Kitt <skitt@redhat.com>

Merge "elanmanager CLI console commands impl should never catch Exception (II)"

Merge "Fixes Bug 6514"

Merge "Bug 6532: Fix ACL IPv6 VM to VM communication on same network"

Merge "Removing Blind imports across the module"

Merge "Gratitious ARP handling added in ARP cache feature of L3VPN"

Merge "Fix NPE in FloatingIpGarpHandler.sendGarpOnInterface"

Merge "VpnPortIpToPort Listener for ELAN"