[Infiniband] Add preliminary multiple port support for Hermon cards
[people/mdeck/gpxe.git] / src / drivers / infiniband / hermon.c
1 /*
2  * Copyright (C) 2008 Michael Brown <mbrown@fensystems.co.uk>.
3  * Copyright (C) 2008 Mellanox Technologies Ltd.
4  *
5  * This program is free software; you can redistribute it and/or
6  * modify it under the terms of the GNU General Public License as
7  * published by the Free Software Foundation; either version 2 of the
8  * License, or any later version.
9  *
10  * This program is distributed in the hope that it will be useful, but
11  * WITHOUT ANY WARRANTY; without even the implied warranty of
12  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
13  * General Public License for more details.
14  *
15  * You should have received a copy of the GNU General Public License
16  * along with this program; if not, write to the Free Software
17  * Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
18  */
19
20 #include <stdint.h>
21 #include <stdlib.h>
22 #include <stdio.h>
23 #include <string.h>
24 #include <strings.h>
25 #include <unistd.h>
26 #include <errno.h>
27 #include <byteswap.h>
28 #include <gpxe/pci.h>
29 #include <gpxe/malloc.h>
30 #include <gpxe/umalloc.h>
31 #include <gpxe/iobuf.h>
32 #include <gpxe/netdevice.h>
33 #include <gpxe/process.h>
34 #include <gpxe/infiniband.h>
35 #include "hermon.h"
36
37 /**
38  * @file
39  *
40  * Mellanox Hermon Infiniband HCA
41  *
42  */
43
44 /***************************************************************************
45  *
46  * Queue number allocation
47  *
48  ***************************************************************************
49  */
50
51 /**
52  * Allocate offsets within usage bitmask
53  *
54  * @v bits              Usage bitmask
55  * @v bits_len          Length of usage bitmask
56  * @v num_bits          Number of contiguous bits to allocate within bitmask
57  * @ret bit             First free bit within bitmask, or negative error
58  */
59 static int hermon_bitmask_alloc ( hermon_bitmask_t *bits,
60                                   unsigned int bits_len,
61                                   unsigned int num_bits ) {
62         unsigned int bit = 0;
63         hermon_bitmask_t mask = 1;
64         unsigned int found = 0;
65
66         /* Search bits for num_bits contiguous free bits */
67         while ( bit < bits_len ) {
68                 if ( ( mask & *bits ) == 0 ) {
69                         if ( ++found == num_bits )
70                                 goto found;
71                 } else {
72                         found = 0;
73                 }
74                 bit++;
75                 mask = ( mask << 1 ) | ( mask >> ( 8 * sizeof ( mask ) - 1 ) );
76                 if ( mask == 1 )
77                         bits++;
78         }
79         return -ENFILE;
80
81  found:
82         /* Mark bits as in-use */
83         do {
84                 *bits |= mask;
85                 if ( mask == 1 )
86                         bits--;
87                 mask = ( mask >> 1 ) | ( mask << ( 8 * sizeof ( mask ) - 1 ) );
88         } while ( --found );
89
90         return ( bit - num_bits + 1 );
91 }
92
93 /**
94  * Free offsets within usage bitmask
95  *
96  * @v bits              Usage bitmask
97  * @v bit               Starting bit within bitmask
98  * @v num_bits          Number of contiguous bits to free within bitmask
99  */
100 static void hermon_bitmask_free ( hermon_bitmask_t *bits,
101                                   int bit, unsigned int num_bits ) {
102         hermon_bitmask_t mask;
103
104         for ( ; num_bits ; bit++, num_bits-- ) {
105                 mask = ( 1 << ( bit % ( 8 * sizeof ( mask ) ) ) );
106                 bits[ ( bit / ( 8 * sizeof ( mask ) ) ) ] &= ~mask;
107         }
108 }
109
110 /***************************************************************************
111  *
112  * HCA commands
113  *
114  ***************************************************************************
115  */
116
117 /**
118  * Wait for Hermon command completion
119  *
120  * @v hermon            Hermon device
121  * @v hcr               HCA command registers
122  * @ret rc              Return status code
123  */
124 static int hermon_cmd_wait ( struct hermon *hermon,
125                              struct hermonprm_hca_command_register *hcr ) {
126         unsigned int wait;
127
128         for ( wait = HERMON_HCR_MAX_WAIT_MS ; wait ; wait-- ) {
129                 hcr->u.dwords[6] =
130                         readl ( hermon->config + HERMON_HCR_REG ( 6 ) );
131                 if ( ( MLX_GET ( hcr, go ) == 0 ) &&
132                      ( MLX_GET ( hcr, t ) == hermon->toggle ) )
133                         return 0;
134                 mdelay ( 1 );
135         }
136         return -EBUSY;
137 }
138
139 /**
140  * Issue HCA command
141  *
142  * @v hermon            Hermon device
143  * @v command           Command opcode, flags and input/output lengths
144  * @v op_mod            Opcode modifier (0 if no modifier applicable)
145  * @v in                Input parameters
146  * @v in_mod            Input modifier (0 if no modifier applicable)
147  * @v out               Output parameters
148  * @ret rc              Return status code
149  */
150 static int hermon_cmd ( struct hermon *hermon, unsigned long command,
151                         unsigned int op_mod, const void *in,
152                         unsigned int in_mod, void *out ) {
153         struct hermonprm_hca_command_register hcr;
154         unsigned int opcode = HERMON_HCR_OPCODE ( command );
155         size_t in_len = HERMON_HCR_IN_LEN ( command );
156         size_t out_len = HERMON_HCR_OUT_LEN ( command );
157         void *in_buffer;
158         void *out_buffer;
159         unsigned int status;
160         unsigned int i;
161         int rc;
162
163         assert ( in_len <= HERMON_MBOX_SIZE );
164         assert ( out_len <= HERMON_MBOX_SIZE );
165
166         DBGC2 ( hermon, "Hermon %p command %02x in %zx%s out %zx%s\n",
167                 hermon, opcode, in_len,
168                 ( ( command & HERMON_HCR_IN_MBOX ) ? "(mbox)" : "" ), out_len,
169                 ( ( command & HERMON_HCR_OUT_MBOX ) ? "(mbox)" : "" ) );
170
171         /* Check that HCR is free */
172         if ( ( rc = hermon_cmd_wait ( hermon, &hcr ) ) != 0 ) {
173                 DBGC ( hermon, "Hermon %p command interface locked\n",
174                        hermon );
175                 return rc;
176         }
177
178         /* Flip HCR toggle */
179         hermon->toggle = ( 1 - hermon->toggle );
180
181         /* Prepare HCR */
182         memset ( &hcr, 0, sizeof ( hcr ) );
183         in_buffer = &hcr.u.dwords[0];
184         if ( in_len && ( command & HERMON_HCR_IN_MBOX ) ) {
185                 in_buffer = hermon->mailbox_in;
186                 MLX_FILL_1 ( &hcr, 1, in_param_l, virt_to_bus ( in_buffer ) );
187         }
188         memcpy ( in_buffer, in, in_len );
189         MLX_FILL_1 ( &hcr, 2, input_modifier, in_mod );
190         out_buffer = &hcr.u.dwords[3];
191         if ( out_len && ( command & HERMON_HCR_OUT_MBOX ) ) {
192                 out_buffer = hermon->mailbox_out;
193                 MLX_FILL_1 ( &hcr, 4, out_param_l,
194                              virt_to_bus ( out_buffer ) );
195         }
196         MLX_FILL_4 ( &hcr, 6,
197                      opcode, opcode,
198                      opcode_modifier, op_mod,
199                      go, 1,
200                      t, hermon->toggle );
201         DBGC ( hermon, "Hermon %p issuing command:\n", hermon );
202         DBGC_HDA ( hermon, virt_to_phys ( hermon->config + HERMON_HCR_BASE ),
203                    &hcr, sizeof ( hcr ) );
204         if ( in_len && ( command & HERMON_HCR_IN_MBOX ) ) {
205                 DBGC2 ( hermon, "Input mailbox:\n" );
206                 DBGC2_HDA ( hermon, virt_to_phys ( in_buffer ), in_buffer,
207                             ( ( in_len < 512 ) ? in_len : 512 ) );
208         }
209
210         /* Issue command */
211         for ( i = 0 ; i < ( sizeof ( hcr ) / sizeof ( hcr.u.dwords[0] ) ) ;
212               i++ ) {
213                 writel ( hcr.u.dwords[i],
214                          hermon->config + HERMON_HCR_REG ( i ) );
215                 barrier();
216         }
217
218         /* Wait for command completion */
219         if ( ( rc = hermon_cmd_wait ( hermon, &hcr ) ) != 0 ) {
220                 DBGC ( hermon, "Hermon %p timed out waiting for command:\n",
221                        hermon );
222                 DBGC_HDA ( hermon,
223                            virt_to_phys ( hermon->config + HERMON_HCR_BASE ),
224                            &hcr, sizeof ( hcr ) );
225                 return rc;
226         }
227
228         /* Check command status */
229         status = MLX_GET ( &hcr, status );
230         if ( status != 0 ) {
231                 DBGC ( hermon, "Hermon %p command failed with status %02x:\n",
232                        hermon, status );
233                 DBGC_HDA ( hermon,
234                            virt_to_phys ( hermon->config + HERMON_HCR_BASE ),
235                            &hcr, sizeof ( hcr ) );
236                 return -EIO;
237         }
238
239         /* Read output parameters, if any */
240         hcr.u.dwords[3] = readl ( hermon->config + HERMON_HCR_REG ( 3 ) );
241         hcr.u.dwords[4] = readl ( hermon->config + HERMON_HCR_REG ( 4 ) );
242         memcpy ( out, out_buffer, out_len );
243         if ( out_len ) {
244                 DBGC2 ( hermon, "Output%s:\n",
245                         ( command & HERMON_HCR_OUT_MBOX ) ? " mailbox" : "" );
246                 DBGC2_HDA ( hermon, virt_to_phys ( out_buffer ), out_buffer,
247                             ( ( out_len < 512 ) ? out_len : 512 ) );
248         }
249
250         return 0;
251 }
252
253 static inline int
254 hermon_cmd_query_dev_cap ( struct hermon *hermon,
255                            struct hermonprm_query_dev_cap *dev_cap ) {
256         return hermon_cmd ( hermon,
257                             HERMON_HCR_OUT_CMD ( HERMON_HCR_QUERY_DEV_CAP,
258                                                  1, sizeof ( *dev_cap ) ),
259                             0, NULL, 0, dev_cap );
260 }
261
262 static inline int
263 hermon_cmd_query_fw ( struct hermon *hermon, struct hermonprm_query_fw *fw ) {
264         return hermon_cmd ( hermon,
265                             HERMON_HCR_OUT_CMD ( HERMON_HCR_QUERY_FW,
266                                                  1, sizeof ( *fw ) ),
267                             0, NULL, 0, fw );
268 }
269
270 static inline int
271 hermon_cmd_init_hca ( struct hermon *hermon,
272                       const struct hermonprm_init_hca *init_hca ) {
273         return hermon_cmd ( hermon,
274                             HERMON_HCR_IN_CMD ( HERMON_HCR_INIT_HCA,
275                                                 1, sizeof ( *init_hca ) ),
276                             0, init_hca, 0, NULL );
277 }
278
279 static inline int
280 hermon_cmd_close_hca ( struct hermon *hermon ) {
281         return hermon_cmd ( hermon,
282                             HERMON_HCR_VOID_CMD ( HERMON_HCR_CLOSE_HCA ),
283                             0, NULL, 0, NULL );
284 }
285
286 static inline int
287 hermon_cmd_init_port ( struct hermon *hermon, unsigned int port,
288                        const struct hermonprm_init_port *init_port ) {
289         return hermon_cmd ( hermon,
290                             HERMON_HCR_IN_CMD ( HERMON_HCR_INIT_PORT,
291                                                 1, sizeof ( *init_port ) ),
292                             0, init_port, port, NULL );
293 }
294
295 static inline int
296 hermon_cmd_close_port ( struct hermon *hermon, unsigned int port ) {
297         return hermon_cmd ( hermon,
298                             HERMON_HCR_VOID_CMD ( HERMON_HCR_CLOSE_PORT ),
299                             0, NULL, port, NULL );
300 }
301
302 static inline int
303 hermon_cmd_sw2hw_mpt ( struct hermon *hermon, unsigned int index,
304                        const struct hermonprm_mpt *mpt ) {
305         return hermon_cmd ( hermon,
306                             HERMON_HCR_IN_CMD ( HERMON_HCR_SW2HW_MPT,
307                                                 1, sizeof ( *mpt ) ),
308                             0, mpt, index, NULL );
309 }
310
311 static inline int
312 hermon_cmd_write_mtt ( struct hermon *hermon,
313                        const struct hermonprm_write_mtt *write_mtt ) {
314         return hermon_cmd ( hermon,
315                             HERMON_HCR_IN_CMD ( HERMON_HCR_WRITE_MTT,
316                                                 1, sizeof ( *write_mtt ) ),
317                             0, write_mtt, 1, NULL );
318 }
319
320 static inline int
321 hermon_cmd_map_eq ( struct hermon *hermon, unsigned long index_map,
322                     const struct hermonprm_event_mask *mask ) {
323         return hermon_cmd ( hermon,
324                             HERMON_HCR_IN_CMD ( HERMON_HCR_MAP_EQ,
325                                                 0, sizeof ( *mask ) ),
326                             0, mask, index_map, NULL );
327 }
328
329 static inline int
330 hermon_cmd_sw2hw_eq ( struct hermon *hermon, unsigned int index,
331                       const struct hermonprm_eqc *eqctx ) {
332         return hermon_cmd ( hermon,
333                             HERMON_HCR_IN_CMD ( HERMON_HCR_SW2HW_EQ,
334                                                 1, sizeof ( *eqctx ) ),
335                             0, eqctx, index, NULL );
336 }
337
338 static inline int
339 hermon_cmd_hw2sw_eq ( struct hermon *hermon, unsigned int index,
340                       struct hermonprm_eqc *eqctx ) {
341         return hermon_cmd ( hermon,
342                             HERMON_HCR_OUT_CMD ( HERMON_HCR_HW2SW_EQ,
343                                                  1, sizeof ( *eqctx ) ),
344                             1, NULL, index, eqctx );
345 }
346
347 static inline int
348 hermon_cmd_sw2hw_cq ( struct hermon *hermon, unsigned long cqn,
349                       const struct hermonprm_completion_queue_context *cqctx ){
350         return hermon_cmd ( hermon,
351                             HERMON_HCR_IN_CMD ( HERMON_HCR_SW2HW_CQ,
352                                                 1, sizeof ( *cqctx ) ),
353                             0, cqctx, cqn, NULL );
354 }
355
356 static inline int
357 hermon_cmd_hw2sw_cq ( struct hermon *hermon, unsigned long cqn,
358                       struct hermonprm_completion_queue_context *cqctx) {
359         return hermon_cmd ( hermon,
360                             HERMON_HCR_OUT_CMD ( HERMON_HCR_HW2SW_CQ,
361                                                  1, sizeof ( *cqctx ) ),
362                             0, NULL, cqn, cqctx );
363 }
364
365 static inline int
366 hermon_cmd_rst2init_qp ( struct hermon *hermon, unsigned long qpn,
367                          const struct hermonprm_qp_ee_state_transitions *ctx ){
368         return hermon_cmd ( hermon,
369                             HERMON_HCR_IN_CMD ( HERMON_HCR_RST2INIT_QP,
370                                                 1, sizeof ( *ctx ) ),
371                             0, ctx, qpn, NULL );
372 }
373
374 static inline int
375 hermon_cmd_init2rtr_qp ( struct hermon *hermon, unsigned long qpn,
376                          const struct hermonprm_qp_ee_state_transitions *ctx ){
377         return hermon_cmd ( hermon,
378                             HERMON_HCR_IN_CMD ( HERMON_HCR_INIT2RTR_QP,
379                                                 1, sizeof ( *ctx ) ),
380                             0, ctx, qpn, NULL );
381 }
382
383 static inline int
384 hermon_cmd_rtr2rts_qp ( struct hermon *hermon, unsigned long qpn,
385                         const struct hermonprm_qp_ee_state_transitions *ctx ) {
386         return hermon_cmd ( hermon,
387                             HERMON_HCR_IN_CMD ( HERMON_HCR_RTR2RTS_QP,
388                                                 1, sizeof ( *ctx ) ),
389                             0, ctx, qpn, NULL );
390 }
391
392 static inline int
393 hermon_cmd_rts2rts_qp ( struct hermon *hermon, unsigned long qpn,
394                         const struct hermonprm_qp_ee_state_transitions *ctx ) {
395         return hermon_cmd ( hermon,
396                             HERMON_HCR_IN_CMD ( HERMON_HCR_RTS2RTS_QP,
397                                                 1, sizeof ( *ctx ) ),
398                             0, ctx, qpn, NULL );
399 }
400
401 static inline int
402 hermon_cmd_2rst_qp ( struct hermon *hermon, unsigned long qpn ) {
403         return hermon_cmd ( hermon,
404                             HERMON_HCR_VOID_CMD ( HERMON_HCR_2RST_QP ),
405                             0x03, NULL, qpn, NULL );
406 }
407
408 static inline int
409 hermon_cmd_mad_ifc ( struct hermon *hermon, unsigned int port,
410                      union hermonprm_mad *mad ) {
411         return hermon_cmd ( hermon,
412                             HERMON_HCR_INOUT_CMD ( HERMON_HCR_MAD_IFC,
413                                                    1, sizeof ( *mad ),
414                                                    1, sizeof ( *mad ) ),
415                             0x03, mad, port, mad );
416 }
417
418 static inline int
419 hermon_cmd_read_mcg ( struct hermon *hermon, unsigned int index,
420                       struct hermonprm_mcg_entry *mcg ) {
421         return hermon_cmd ( hermon,
422                             HERMON_HCR_OUT_CMD ( HERMON_HCR_READ_MCG,
423                                                  1, sizeof ( *mcg ) ),
424                             0, NULL, index, mcg );
425 }
426
427 static inline int
428 hermon_cmd_write_mcg ( struct hermon *hermon, unsigned int index,
429                        const struct hermonprm_mcg_entry *mcg ) {
430         return hermon_cmd ( hermon,
431                             HERMON_HCR_IN_CMD ( HERMON_HCR_WRITE_MCG,
432                                                 1, sizeof ( *mcg ) ),
433                             0, mcg, index, NULL );
434 }
435
436 static inline int
437 hermon_cmd_mgid_hash ( struct hermon *hermon, const struct ib_gid *gid,
438                        struct hermonprm_mgm_hash *hash ) {
439         return hermon_cmd ( hermon,
440                             HERMON_HCR_INOUT_CMD ( HERMON_HCR_MGID_HASH,
441                                                    1, sizeof ( *gid ),
442                                                    0, sizeof ( *hash ) ),
443                             0, gid, 0, hash );
444 }
445
446 static inline int
447 hermon_cmd_run_fw ( struct hermon *hermon ) {
448         return hermon_cmd ( hermon,
449                             HERMON_HCR_VOID_CMD ( HERMON_HCR_RUN_FW ),
450                             0, NULL, 0, NULL );
451 }
452
453 static inline int
454 hermon_cmd_unmap_icm ( struct hermon *hermon, unsigned int page_count,
455                        const struct hermonprm_scalar_parameter *offset ) {
456         return hermon_cmd ( hermon,
457                             HERMON_HCR_IN_CMD ( HERMON_HCR_UNMAP_ICM,
458                                                 0, sizeof ( *offset ) ),
459                             0, offset, page_count, NULL );
460 }
461
462 static inline int
463 hermon_cmd_map_icm ( struct hermon *hermon,
464                      const struct hermonprm_virtual_physical_mapping *map ) {
465         return hermon_cmd ( hermon,
466                             HERMON_HCR_IN_CMD ( HERMON_HCR_MAP_ICM,
467                                                 1, sizeof ( *map ) ),
468                             0, map, 1, NULL );
469 }
470
471 static inline int
472 hermon_cmd_unmap_icm_aux ( struct hermon *hermon ) {
473         return hermon_cmd ( hermon,
474                             HERMON_HCR_VOID_CMD ( HERMON_HCR_UNMAP_ICM_AUX ),
475                             0, NULL, 0, NULL );
476 }
477
478 static inline int
479 hermon_cmd_map_icm_aux ( struct hermon *hermon,
480                        const struct hermonprm_virtual_physical_mapping *map ) {
481         return hermon_cmd ( hermon,
482                             HERMON_HCR_IN_CMD ( HERMON_HCR_MAP_ICM_AUX,
483                                                 1, sizeof ( *map ) ),
484                             0, map, 1, NULL );
485 }
486
487 static inline int
488 hermon_cmd_set_icm_size ( struct hermon *hermon,
489                           const struct hermonprm_scalar_parameter *icm_size,
490                           struct hermonprm_scalar_parameter *icm_aux_size ) {
491         return hermon_cmd ( hermon,
492                             HERMON_HCR_INOUT_CMD ( HERMON_HCR_SET_ICM_SIZE,
493                                                    0, sizeof ( *icm_size ),
494                                                    0, sizeof (*icm_aux_size) ),
495                             0, icm_size, 0, icm_aux_size );
496 }
497
498 static inline int
499 hermon_cmd_unmap_fa ( struct hermon *hermon ) {
500         return hermon_cmd ( hermon,
501                             HERMON_HCR_VOID_CMD ( HERMON_HCR_UNMAP_FA ),
502                             0, NULL, 0, NULL );
503 }
504
505 static inline int
506 hermon_cmd_map_fa ( struct hermon *hermon,
507                     const struct hermonprm_virtual_physical_mapping *map ) {
508         return hermon_cmd ( hermon,
509                             HERMON_HCR_IN_CMD ( HERMON_HCR_MAP_FA,
510                                                 1, sizeof ( *map ) ),
511                             0, map, 1, NULL );
512 }
513
514 /***************************************************************************
515  *
516  * Memory translation table operations
517  *
518  ***************************************************************************
519  */
520
521 /**
522  * Allocate MTT entries
523  *
524  * @v hermon            Hermon device
525  * @v memory            Memory to map into MTT
526  * @v len               Length of memory to map
527  * @v mtt               MTT descriptor to fill in
528  * @ret rc              Return status code
529  */
530 static int hermon_alloc_mtt ( struct hermon *hermon,
531                               const void *memory, size_t len,
532                               struct hermon_mtt *mtt ) {
533         struct hermonprm_write_mtt write_mtt;
534         physaddr_t start;
535         unsigned int page_offset;
536         unsigned int num_pages;
537         int mtt_offset;
538         unsigned int mtt_base_addr;
539         unsigned int i;
540         int rc;
541
542         /* Find available MTT entries */
543         start = virt_to_phys ( memory );
544         page_offset = ( start & ( HERMON_PAGE_SIZE - 1 ) );
545         start -= page_offset;
546         len += page_offset;
547         num_pages = ( ( len + HERMON_PAGE_SIZE - 1 ) / HERMON_PAGE_SIZE );
548         mtt_offset = hermon_bitmask_alloc ( hermon->mtt_inuse, HERMON_MAX_MTTS,
549                                             num_pages );
550         if ( mtt_offset < 0 ) {
551                 DBGC ( hermon, "Hermon %p could not allocate %d MTT entries\n",
552                        hermon, num_pages );
553                 rc = mtt_offset;
554                 goto err_mtt_offset;
555         }
556         mtt_base_addr = ( ( hermon->cap.reserved_mtts + mtt_offset ) *
557                           hermon->cap.mtt_entry_size );
558
559         /* Fill in MTT structure */
560         mtt->mtt_offset = mtt_offset;
561         mtt->num_pages = num_pages;
562         mtt->mtt_base_addr = mtt_base_addr;
563         mtt->page_offset = page_offset;
564
565         /* Construct and issue WRITE_MTT commands */
566         for ( i = 0 ; i < num_pages ; i++ ) {
567                 memset ( &write_mtt, 0, sizeof ( write_mtt ) );
568                 MLX_FILL_1 ( &write_mtt.mtt_base_addr, 1,
569                              value, mtt_base_addr );
570                 MLX_FILL_2 ( &write_mtt.mtt, 1,
571                              p, 1,
572                              ptag_l, ( start >> 3 ) );
573                 if ( ( rc = hermon_cmd_write_mtt ( hermon,
574                                                    &write_mtt ) ) != 0 ) {
575                         DBGC ( hermon, "Hermon %p could not write MTT at %x\n",
576                                hermon, mtt_base_addr );
577                         goto err_write_mtt;
578                 }
579                 start += HERMON_PAGE_SIZE;
580                 mtt_base_addr += hermon->cap.mtt_entry_size;
581         }
582
583         return 0;
584
585  err_write_mtt:
586         hermon_bitmask_free ( hermon->mtt_inuse, mtt_offset, num_pages );
587  err_mtt_offset:
588         return rc;
589 }
590
591 /**
592  * Free MTT entries
593  *
594  * @v hermon            Hermon device
595  * @v mtt               MTT descriptor
596  */
597 static void hermon_free_mtt ( struct hermon *hermon,
598                               struct hermon_mtt *mtt ) {
599         hermon_bitmask_free ( hermon->mtt_inuse, mtt->mtt_offset,
600                               mtt->num_pages );
601 }
602
603 /***************************************************************************
604  *
605  * Completion queue operations
606  *
607  ***************************************************************************
608  */
609
610 /**
611  * Create completion queue
612  *
613  * @v ibdev             Infiniband device
614  * @v cq                Completion queue
615  * @ret rc              Return status code
616  */
617 static int hermon_create_cq ( struct ib_device *ibdev,
618                               struct ib_completion_queue *cq ) {
619         struct hermon *hermon = ib_get_drvdata ( ibdev );
620         struct hermon_completion_queue *hermon_cq;
621         struct hermonprm_completion_queue_context cqctx;
622         int cqn_offset;
623         unsigned int i;
624         int rc;
625
626         /* Find a free completion queue number */
627         cqn_offset = hermon_bitmask_alloc ( hermon->cq_inuse,
628                                             HERMON_MAX_CQS, 1 );
629         if ( cqn_offset < 0 ) {
630                 DBGC ( hermon, "Hermon %p out of completion queues\n",
631                        hermon );
632                 rc = cqn_offset;
633                 goto err_cqn_offset;
634         }
635         cq->cqn = ( hermon->cap.reserved_cqs + cqn_offset );
636
637         /* Allocate control structures */
638         hermon_cq = zalloc ( sizeof ( *hermon_cq ) );
639         if ( ! hermon_cq ) {
640                 rc = -ENOMEM;
641                 goto err_hermon_cq;
642         }
643
644         /* Allocate completion queue itself */
645         hermon_cq->cqe_size = ( cq->num_cqes * sizeof ( hermon_cq->cqe[0] ) );
646         hermon_cq->cqe = malloc_dma ( hermon_cq->cqe_size,
647                                       sizeof ( hermon_cq->cqe[0] ) );
648         if ( ! hermon_cq->cqe ) {
649                 rc = -ENOMEM;
650                 goto err_cqe;
651         }
652         memset ( hermon_cq->cqe, 0, hermon_cq->cqe_size );
653         for ( i = 0 ; i < cq->num_cqes ; i++ ) {
654                 MLX_FILL_1 ( &hermon_cq->cqe[i].normal, 7, owner, 1 );
655         }
656         barrier();
657
658         /* Allocate MTT entries */
659         if ( ( rc = hermon_alloc_mtt ( hermon, hermon_cq->cqe,
660                                        hermon_cq->cqe_size,
661                                        &hermon_cq->mtt ) ) != 0 )
662                 goto err_alloc_mtt;
663
664         /* Hand queue over to hardware */
665         memset ( &cqctx, 0, sizeof ( cqctx ) );
666         MLX_FILL_1 ( &cqctx, 0, st, 0xa /* "Event fired" */ );
667         MLX_FILL_1 ( &cqctx, 2,
668                      page_offset, ( hermon_cq->mtt.page_offset >> 5 ) );
669         MLX_FILL_2 ( &cqctx, 3,
670                      usr_page, HERMON_UAR_PAGE,
671                      log_cq_size, fls ( cq->num_cqes - 1 ) );
672         MLX_FILL_1 ( &cqctx, 7, mtt_base_addr_l,
673                      ( hermon_cq->mtt.mtt_base_addr >> 3 ) );
674         MLX_FILL_1 ( &cqctx, 15, db_record_addr_l,
675                      ( virt_to_phys ( &hermon_cq->doorbell ) >> 3 ) );
676         if ( ( rc = hermon_cmd_sw2hw_cq ( hermon, cq->cqn, &cqctx ) ) != 0 ) {
677                 DBGC ( hermon, "Hermon %p SW2HW_CQ failed: %s\n",
678                        hermon, strerror ( rc ) );
679                 goto err_sw2hw_cq;
680         }
681
682         DBGC ( hermon, "Hermon %p CQN %#lx ring at [%p,%p)\n",
683                hermon, cq->cqn, hermon_cq->cqe,
684                ( ( ( void * ) hermon_cq->cqe ) + hermon_cq->cqe_size ) );
685         ib_cq_set_drvdata ( cq, hermon_cq );
686         return 0;
687
688  err_sw2hw_cq:
689         hermon_free_mtt ( hermon, &hermon_cq->mtt );
690  err_alloc_mtt:
691         free_dma ( hermon_cq->cqe, hermon_cq->cqe_size );
692  err_cqe:
693         free ( hermon_cq );
694  err_hermon_cq:
695         hermon_bitmask_free ( hermon->cq_inuse, cqn_offset, 1 );
696  err_cqn_offset:
697         return rc;
698 }
699
700 /**
701  * Destroy completion queue
702  *
703  * @v ibdev             Infiniband device
704  * @v cq                Completion queue
705  */
706 static void hermon_destroy_cq ( struct ib_device *ibdev,
707                                 struct ib_completion_queue *cq ) {
708         struct hermon *hermon = ib_get_drvdata ( ibdev );
709         struct hermon_completion_queue *hermon_cq = ib_cq_get_drvdata ( cq );
710         struct hermonprm_completion_queue_context cqctx;
711         int cqn_offset;
712         int rc;
713
714         /* Take ownership back from hardware */
715         if ( ( rc = hermon_cmd_hw2sw_cq ( hermon, cq->cqn, &cqctx ) ) != 0 ) {
716                 DBGC ( hermon, "Hermon %p FATAL HW2SW_CQ failed on CQN %#lx: "
717                        "%s\n", hermon, cq->cqn, strerror ( rc ) );
718                 /* Leak memory and return; at least we avoid corruption */
719                 return;
720         }
721
722         /* Free MTT entries */
723         hermon_free_mtt ( hermon, &hermon_cq->mtt );
724
725         /* Free memory */
726         free_dma ( hermon_cq->cqe, hermon_cq->cqe_size );
727         free ( hermon_cq );
728
729         /* Mark queue number as free */
730         cqn_offset = ( cq->cqn - hermon->cap.reserved_cqs );
731         hermon_bitmask_free ( hermon->cq_inuse, cqn_offset, 1 );
732
733         ib_cq_set_drvdata ( cq, NULL );
734 }
735
736 /***************************************************************************
737  *
738  * Queue pair operations
739  *
740  ***************************************************************************
741  */
742
743 /**
744  * Create queue pair
745  *
746  * @v ibdev             Infiniband device
747  * @v qp                Queue pair
748  * @ret rc              Return status code
749  */
750 static int hermon_create_qp ( struct ib_device *ibdev,
751                               struct ib_queue_pair *qp ) {
752         struct hermon *hermon = ib_get_drvdata ( ibdev );
753         struct hermon_queue_pair *hermon_qp;
754         struct hermonprm_qp_ee_state_transitions qpctx;
755         int qpn_offset;
756         int rc;
757
758         /* Find a free queue pair number */
759         qpn_offset = hermon_bitmask_alloc ( hermon->qp_inuse,
760                                             HERMON_MAX_QPS, 1 );
761         if ( qpn_offset < 0 ) {
762                 DBGC ( hermon, "Hermon %p out of queue pairs\n", hermon );
763                 rc = qpn_offset;
764                 goto err_qpn_offset;
765         }
766         qp->qpn = ( HERMON_QPN_BASE + hermon->cap.reserved_qps +
767                     qpn_offset );
768
769         /* Allocate control structures */
770         hermon_qp = zalloc ( sizeof ( *hermon_qp ) );
771         if ( ! hermon_qp ) {
772                 rc = -ENOMEM;
773                 goto err_hermon_qp;
774         }
775
776         /* Allocate work queue buffer */
777         hermon_qp->send.num_wqes = ( qp->send.num_wqes /* headroom */ + 1 +
778                                 ( 2048 / sizeof ( hermon_qp->send.wqe[0] ) ) );
779         hermon_qp->send.num_wqes =
780                 ( 1 << fls ( hermon_qp->send.num_wqes - 1 ) ); /* round up */
781         hermon_qp->send.wqe_size = ( hermon_qp->send.num_wqes *
782                                      sizeof ( hermon_qp->send.wqe[0] ) );
783         hermon_qp->recv.wqe_size = ( qp->recv.num_wqes *
784                                      sizeof ( hermon_qp->recv.wqe[0] ) );
785         hermon_qp->wqe_size = ( hermon_qp->send.wqe_size +
786                                 hermon_qp->recv.wqe_size );
787         hermon_qp->wqe = malloc_dma ( hermon_qp->wqe_size,
788                                       sizeof ( hermon_qp->send.wqe[0] ) );
789         if ( ! hermon_qp->wqe ) {
790                 rc = -ENOMEM;
791                 goto err_alloc_wqe;
792         }
793         hermon_qp->send.wqe = hermon_qp->wqe;
794         memset ( hermon_qp->send.wqe, 0xff, hermon_qp->send.wqe_size );
795         hermon_qp->recv.wqe = ( hermon_qp->wqe + hermon_qp->send.wqe_size );
796         memset ( hermon_qp->recv.wqe, 0, hermon_qp->recv.wqe_size );
797
798         /* Allocate MTT entries */
799         if ( ( rc = hermon_alloc_mtt ( hermon, hermon_qp->wqe,
800                                        hermon_qp->wqe_size,
801                                        &hermon_qp->mtt ) ) != 0 ) {
802                 goto err_alloc_mtt;
803         }
804
805         /* Transition queue to INIT state */
806         memset ( &qpctx, 0, sizeof ( qpctx ) );
807         MLX_FILL_2 ( &qpctx, 2,
808                      qpc_eec_data.pm_state, 0x03 /* Always 0x03 for UD */,
809                      qpc_eec_data.st, HERMON_ST_UD );
810         MLX_FILL_1 ( &qpctx, 3, qpc_eec_data.pd, HERMON_GLOBAL_PD );
811         MLX_FILL_4 ( &qpctx, 4,
812                      qpc_eec_data.log_rq_size, fls ( qp->recv.num_wqes - 1 ),
813                      qpc_eec_data.log_rq_stride,
814                      ( fls ( sizeof ( hermon_qp->recv.wqe[0] ) - 1 ) - 4 ),
815                      qpc_eec_data.log_sq_size,
816                      fls ( hermon_qp->send.num_wqes - 1 ),
817                      qpc_eec_data.log_sq_stride,
818                      ( fls ( sizeof ( hermon_qp->send.wqe[0] ) - 1 ) - 4 ) );
819         MLX_FILL_1 ( &qpctx, 5,
820                      qpc_eec_data.usr_page, HERMON_UAR_PAGE );
821         MLX_FILL_1 ( &qpctx, 33, qpc_eec_data.cqn_snd, qp->send.cq->cqn );
822         MLX_FILL_1 ( &qpctx, 38, qpc_eec_data.page_offset,
823                      ( hermon_qp->mtt.page_offset >> 6 ) );
824         MLX_FILL_1 ( &qpctx, 41, qpc_eec_data.cqn_rcv, qp->recv.cq->cqn );
825         MLX_FILL_1 ( &qpctx, 43, qpc_eec_data.db_record_addr_l,
826                      ( virt_to_phys ( &hermon_qp->recv.doorbell ) >> 2 ) );
827         MLX_FILL_1 ( &qpctx, 44, qpc_eec_data.q_key, qp->qkey );
828         MLX_FILL_1 ( &qpctx, 53, qpc_eec_data.mtt_base_addr_l,
829                      ( hermon_qp->mtt.mtt_base_addr >> 3 ) );
830         if ( ( rc = hermon_cmd_rst2init_qp ( hermon, qp->qpn,
831                                              &qpctx ) ) != 0 ) {
832                 DBGC ( hermon, "Hermon %p RST2INIT_QP failed: %s\n",
833                        hermon, strerror ( rc ) );
834                 goto err_rst2init_qp;
835         }
836
837         /* Transition queue to RTR state */
838         memset ( &qpctx, 0, sizeof ( qpctx ) );
839         MLX_FILL_2 ( &qpctx, 4,
840                      qpc_eec_data.mtu, HERMON_MTU_2048,
841                      qpc_eec_data.msg_max, 11 /* 2^11 = 2048 */ );
842         MLX_FILL_1 ( &qpctx, 16,
843                      qpc_eec_data.primary_address_path.sched_queue,
844                      ( 0x83 /* default policy */ |
845                        ( ( ibdev->port - 1 ) << 6 ) ) );
846         if ( ( rc = hermon_cmd_init2rtr_qp ( hermon, qp->qpn,
847                                              &qpctx ) ) != 0 ) {
848                 DBGC ( hermon, "Hermon %p INIT2RTR_QP failed: %s\n",
849                        hermon, strerror ( rc ) );
850                 goto err_init2rtr_qp;
851         }
852         memset ( &qpctx, 0, sizeof ( qpctx ) );
853         if ( ( rc = hermon_cmd_rtr2rts_qp ( hermon, qp->qpn, &qpctx ) ) != 0 ){
854                 DBGC ( hermon, "Hermon %p RTR2RTS_QP failed: %s\n",
855                        hermon, strerror ( rc ) );
856                 goto err_rtr2rts_qp;
857         }
858
859         DBGC ( hermon, "Hermon %p QPN %#lx send ring at [%p,%p)\n",
860                hermon, qp->qpn, hermon_qp->send.wqe,
861                ( ((void *)hermon_qp->send.wqe ) + hermon_qp->send.wqe_size ) );
862         DBGC ( hermon, "Hermon %p QPN %#lx receive ring at [%p,%p)\n",
863                hermon, qp->qpn, hermon_qp->recv.wqe,
864                ( ((void *)hermon_qp->recv.wqe ) + hermon_qp->recv.wqe_size ) );
865         ib_qp_set_drvdata ( qp, hermon_qp );
866         return 0;
867
868  err_rtr2rts_qp:
869  err_init2rtr_qp:
870         hermon_cmd_2rst_qp ( hermon, qp->qpn );
871  err_rst2init_qp:
872         hermon_free_mtt ( hermon, &hermon_qp->mtt );
873  err_alloc_mtt:
874         free_dma ( hermon_qp->wqe, hermon_qp->wqe_size );
875  err_alloc_wqe:
876         free ( hermon_qp );
877  err_hermon_qp:
878         hermon_bitmask_free ( hermon->qp_inuse, qpn_offset, 1 );
879  err_qpn_offset:
880         return rc;
881 }
882
883 /**
884  * Modify queue pair
885  *
886  * @v ibdev             Infiniband device
887  * @v qp                Queue pair
888  * @v mod_list          Modification list
889  * @ret rc              Return status code
890  */
891 static int hermon_modify_qp ( struct ib_device *ibdev,
892                               struct ib_queue_pair *qp,
893                               unsigned long mod_list ) {
894         struct hermon *hermon = ib_get_drvdata ( ibdev );
895         struct hermonprm_qp_ee_state_transitions qpctx;
896         unsigned long optparammask = 0;
897         int rc;
898
899         /* Construct optparammask */
900         if ( mod_list & IB_MODIFY_QKEY )
901                 optparammask |= HERMON_QP_OPT_PARAM_QKEY;
902
903         /* Issue RTS2RTS_QP */
904         memset ( &qpctx, 0, sizeof ( qpctx ) );
905         MLX_FILL_1 ( &qpctx, 0, opt_param_mask, optparammask );
906         MLX_FILL_1 ( &qpctx, 44, qpc_eec_data.q_key, qp->qkey );
907         if ( ( rc = hermon_cmd_rts2rts_qp ( hermon, qp->qpn, &qpctx ) ) != 0 ){
908                 DBGC ( hermon, "Hermon %p RTS2RTS_QP failed: %s\n",
909                        hermon, strerror ( rc ) );
910                 return rc;
911         }
912
913         return 0;
914 }
915
916 /**
917  * Destroy queue pair
918  *
919  * @v ibdev             Infiniband device
920  * @v qp                Queue pair
921  */
922 static void hermon_destroy_qp ( struct ib_device *ibdev,
923                                 struct ib_queue_pair *qp ) {
924         struct hermon *hermon = ib_get_drvdata ( ibdev );
925         struct hermon_queue_pair *hermon_qp = ib_qp_get_drvdata ( qp );
926         int qpn_offset;
927         int rc;
928
929         /* Take ownership back from hardware */
930         if ( ( rc = hermon_cmd_2rst_qp ( hermon, qp->qpn ) ) != 0 ) {
931                 DBGC ( hermon, "Hermon %p FATAL 2RST_QP failed on QPN %#lx: "
932                        "%s\n", hermon, qp->qpn, strerror ( rc ) );
933                 /* Leak memory and return; at least we avoid corruption */
934                 return;
935         }
936
937         /* Free MTT entries */
938         hermon_free_mtt ( hermon, &hermon_qp->mtt );
939
940         /* Free memory */
941         free_dma ( hermon_qp->wqe, hermon_qp->wqe_size );
942         free ( hermon_qp );
943
944         /* Mark queue number as free */
945         qpn_offset = ( qp->qpn - HERMON_QPN_BASE -
946                        hermon->cap.reserved_qps );
947         hermon_bitmask_free ( hermon->qp_inuse, qpn_offset, 1 );
948
949         ib_qp_set_drvdata ( qp, NULL );
950 }
951
952 /***************************************************************************
953  *
954  * Work request operations
955  *
956  ***************************************************************************
957  */
958
959 /** GID used for GID-less send work queue entries */
960 static const struct ib_gid hermon_no_gid = {
961         { { 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0 } }
962 };
963
964 /**
965  * Post send work queue entry
966  *
967  * @v ibdev             Infiniband device
968  * @v qp                Queue pair
969  * @v av                Address vector
970  * @v iobuf             I/O buffer
971  * @ret rc              Return status code
972  */
973 static int hermon_post_send ( struct ib_device *ibdev,
974                               struct ib_queue_pair *qp,
975                               struct ib_address_vector *av,
976                               struct io_buffer *iobuf ) {
977         struct hermon *hermon = ib_get_drvdata ( ibdev );
978         struct hermon_queue_pair *hermon_qp = ib_qp_get_drvdata ( qp );
979         struct ib_work_queue *wq = &qp->send;
980         struct hermon_send_work_queue *hermon_send_wq = &hermon_qp->send;
981         struct hermonprm_ud_send_wqe *wqe;
982         const struct ib_gid *gid;
983         union hermonprm_doorbell_register db_reg;
984         unsigned int wqe_idx_mask;
985
986         /* Allocate work queue entry */
987         wqe_idx_mask = ( wq->num_wqes - 1 );
988         if ( wq->iobufs[wq->next_idx & wqe_idx_mask] ) {
989                 DBGC ( hermon, "Hermon %p send queue full", hermon );
990                 return -ENOBUFS;
991         }
992         wq->iobufs[wq->next_idx & wqe_idx_mask] = iobuf;
993         wqe = &hermon_send_wq->wqe[ wq->next_idx &
994                                     ( hermon_send_wq->num_wqes - 1 ) ].ud;
995
996         /* Construct work queue entry */
997         memset ( ( ( ( void * ) wqe ) + 4 /* avoid ctrl.owner */ ), 0,
998                    ( sizeof ( *wqe ) - 4 ) );
999         MLX_FILL_1 ( &wqe->ctrl, 1, ds, ( sizeof ( *wqe ) / 16 ) );
1000         MLX_FILL_1 ( &wqe->ctrl, 2, c, 0x03 /* generate completion */ );
1001         MLX_FILL_2 ( &wqe->ud, 0,
1002                      ud_address_vector.pd, HERMON_GLOBAL_PD,
1003                      ud_address_vector.port_number, ibdev->port );
1004         MLX_FILL_2 ( &wqe->ud, 1,
1005                      ud_address_vector.rlid, av->dlid,
1006                      ud_address_vector.g, av->gid_present );
1007         MLX_FILL_1 ( &wqe->ud, 2,
1008                      ud_address_vector.max_stat_rate,
1009                      ( ( ( av->rate < 2 ) || ( av->rate > 10 ) ) ?
1010                        8 : ( av->rate + 5 ) ) );
1011         MLX_FILL_1 ( &wqe->ud, 3, ud_address_vector.sl, av->sl );
1012         gid = ( av->gid_present ? &av->gid : &hermon_no_gid );
1013         memcpy ( &wqe->ud.u.dwords[4], gid, sizeof ( *gid ) );
1014         MLX_FILL_1 ( &wqe->ud, 8, destination_qp, av->dest_qp );
1015         MLX_FILL_1 ( &wqe->ud, 9, q_key, av->qkey );
1016         MLX_FILL_1 ( &wqe->data[0], 0, byte_count, iob_len ( iobuf ) );
1017         MLX_FILL_1 ( &wqe->data[0], 1, l_key, hermon->reserved_lkey );
1018         MLX_FILL_1 ( &wqe->data[0], 3,
1019                      local_address_l, virt_to_bus ( iobuf->data ) );
1020         barrier();
1021         MLX_FILL_2 ( &wqe->ctrl, 0,
1022                      opcode, HERMON_OPCODE_SEND,
1023                      owner,
1024                      ( ( wq->next_idx & hermon_send_wq->num_wqes ) ? 1 : 0 ) );
1025         DBGCP ( hermon, "Hermon %p posting send WQE:\n", hermon );
1026         DBGCP_HD ( hermon, wqe, sizeof ( *wqe ) );
1027         barrier();
1028
1029         /* Ring doorbell register */
1030         MLX_FILL_1 ( &db_reg.send, 0, qn, qp->qpn );
1031         DBGCP ( hermon, "Ringing doorbell %08lx with %08lx\n",
1032                 virt_to_phys ( hermon->uar + HERMON_DB_POST_SND_OFFSET ),
1033                 db_reg.dword[0] );
1034         writel ( db_reg.dword[0], ( hermon->uar + HERMON_DB_POST_SND_OFFSET ));
1035
1036         /* Update work queue's index */
1037         wq->next_idx++;
1038
1039         return 0;
1040 }
1041
1042 /**
1043  * Post receive work queue entry
1044  *
1045  * @v ibdev             Infiniband device
1046  * @v qp                Queue pair
1047  * @v iobuf             I/O buffer
1048  * @ret rc              Return status code
1049  */
1050 static int hermon_post_recv ( struct ib_device *ibdev,
1051                               struct ib_queue_pair *qp,
1052                               struct io_buffer *iobuf ) {
1053         struct hermon *hermon = ib_get_drvdata ( ibdev );
1054         struct hermon_queue_pair *hermon_qp = ib_qp_get_drvdata ( qp );
1055         struct ib_work_queue *wq = &qp->recv;
1056         struct hermon_recv_work_queue *hermon_recv_wq = &hermon_qp->recv;
1057         struct hermonprm_recv_wqe *wqe;
1058         unsigned int wqe_idx_mask;
1059
1060         /* Allocate work queue entry */
1061         wqe_idx_mask = ( wq->num_wqes - 1 );
1062         if ( wq->iobufs[wq->next_idx & wqe_idx_mask] ) {
1063                 DBGC ( hermon, "Hermon %p receive queue full", hermon );
1064                 return -ENOBUFS;
1065         }
1066         wq->iobufs[wq->next_idx & wqe_idx_mask] = iobuf;
1067         wqe = &hermon_recv_wq->wqe[wq->next_idx & wqe_idx_mask].recv;
1068
1069         /* Construct work queue entry */
1070         MLX_FILL_1 ( &wqe->data[0], 0, byte_count, iob_tailroom ( iobuf ) );
1071         MLX_FILL_1 ( &wqe->data[0], 1, l_key, hermon->reserved_lkey );
1072         MLX_FILL_1 ( &wqe->data[0], 3,
1073                      local_address_l, virt_to_bus ( iobuf->data ) );
1074
1075         /* Update work queue's index */
1076         wq->next_idx++;
1077
1078         /* Update doorbell record */
1079         barrier();
1080         MLX_FILL_1 ( &hermon_recv_wq->doorbell, 0, receive_wqe_counter,
1081                      ( wq->next_idx & 0xffff ) );
1082
1083         return 0;
1084 }
1085
1086 /**
1087  * Handle completion
1088  *
1089  * @v ibdev             Infiniband device
1090  * @v cq                Completion queue
1091  * @v cqe               Hardware completion queue entry
1092  * @v complete_send     Send completion handler
1093  * @v complete_recv     Receive completion handler
1094  * @ret rc              Return status code
1095  */
1096 static int hermon_complete ( struct ib_device *ibdev,
1097                              struct ib_completion_queue *cq,
1098                              union hermonprm_completion_entry *cqe,
1099                              ib_completer_t complete_send,
1100                              ib_completer_t complete_recv ) {
1101         struct hermon *hermon = ib_get_drvdata ( ibdev );
1102         struct ib_completion completion;
1103         struct ib_work_queue *wq;
1104         struct ib_queue_pair *qp;
1105         struct hermon_queue_pair *hermon_qp;
1106         struct io_buffer *iobuf;
1107         ib_completer_t complete;
1108         unsigned int opcode;
1109         unsigned long qpn;
1110         int is_send;
1111         unsigned int wqe_idx;
1112         int rc = 0;
1113
1114         /* Parse completion */
1115         memset ( &completion, 0, sizeof ( completion ) );
1116         qpn = MLX_GET ( &cqe->normal, qpn );
1117         is_send = MLX_GET ( &cqe->normal, s_r );
1118         opcode = MLX_GET ( &cqe->normal, opcode );
1119         if ( opcode >= HERMON_OPCODE_RECV_ERROR ) {
1120                 /* "s" field is not valid for error opcodes */
1121                 is_send = ( opcode == HERMON_OPCODE_SEND_ERROR );
1122                 completion.syndrome = MLX_GET ( &cqe->error, syndrome );
1123                 DBGC ( hermon, "Hermon %p CQN %lx syndrome %x vendor %lx\n",
1124                        hermon, cq->cqn, completion.syndrome,
1125                        MLX_GET ( &cqe->error, vendor_error_syndrome ) );
1126                 rc = -EIO;
1127                 /* Don't return immediately; propagate error to completer */
1128         }
1129
1130         /* Identify work queue */
1131         wq = ib_find_wq ( cq, qpn, is_send );
1132         if ( ! wq ) {
1133                 DBGC ( hermon, "Hermon %p CQN %lx unknown %s QPN %lx\n",
1134                        hermon, cq->cqn, ( is_send ? "send" : "recv" ), qpn );
1135                 return -EIO;
1136         }
1137         qp = wq->qp;
1138         hermon_qp = ib_qp_get_drvdata ( qp );
1139
1140         /* Identify I/O buffer */
1141         wqe_idx = ( MLX_GET ( &cqe->normal, wqe_counter ) &
1142                     ( wq->num_wqes - 1 ) );
1143         iobuf = wq->iobufs[wqe_idx];
1144         if ( ! iobuf ) {
1145                 DBGC ( hermon, "Hermon %p CQN %lx QPN %lx empty WQE %x\n",
1146                        hermon, cq->cqn, qpn, wqe_idx );
1147                 return -EIO;
1148         }
1149         wq->iobufs[wqe_idx] = NULL;
1150
1151         /* Fill in length for received packets */
1152         if ( ! is_send ) {
1153                 completion.len = MLX_GET ( &cqe->normal, byte_cnt );
1154                 if ( completion.len > iob_tailroom ( iobuf ) ) {
1155                         DBGC ( hermon, "Hermon %p CQN %lx QPN %lx IDX %x "
1156                                "overlength received packet length %zd\n",
1157                                hermon, cq->cqn, qpn, wqe_idx, completion.len );
1158                         return -EIO;
1159                 }
1160         }
1161
1162         /* Pass off to caller's completion handler */
1163         complete = ( is_send ? complete_send : complete_recv );
1164         complete ( ibdev, qp, &completion, iobuf );
1165
1166         return rc;
1167 }
1168
1169 /**
1170  * Poll completion queue
1171  *
1172  * @v ibdev             Infiniband device
1173  * @v cq                Completion queue
1174  * @v complete_send     Send completion handler
1175  * @v complete_recv     Receive completion handler
1176  */
1177 static void hermon_poll_cq ( struct ib_device *ibdev,
1178                              struct ib_completion_queue *cq,
1179                              ib_completer_t complete_send,
1180                              ib_completer_t complete_recv ) {
1181         struct hermon *hermon = ib_get_drvdata ( ibdev );
1182         struct hermon_completion_queue *hermon_cq = ib_cq_get_drvdata ( cq );
1183         union hermonprm_completion_entry *cqe;
1184         unsigned int cqe_idx_mask;
1185         int rc;
1186
1187         while ( 1 ) {
1188                 /* Look for completion entry */
1189                 cqe_idx_mask = ( cq->num_cqes - 1 );
1190                 cqe = &hermon_cq->cqe[cq->next_idx & cqe_idx_mask];
1191                 if ( MLX_GET ( &cqe->normal, owner ) ^
1192                      ( ( cq->next_idx & cq->num_cqes ) ? 1 : 0 ) ) {
1193                         /* Entry still owned by hardware; end of poll */
1194                         break;
1195                 }
1196                 DBGCP ( hermon, "Hermon %p completion:\n", hermon );
1197                 DBGCP_HD ( hermon, cqe, sizeof ( *cqe ) );
1198
1199                 /* Handle completion */
1200                 if ( ( rc = hermon_complete ( ibdev, cq, cqe, complete_send,
1201                                               complete_recv ) ) != 0 ) {
1202                         DBGC ( hermon, "Hermon %p failed to complete: %s\n",
1203                                hermon, strerror ( rc ) );
1204                         DBGC_HD ( hermon, cqe, sizeof ( *cqe ) );
1205                 }
1206
1207                 /* Update completion queue's index */
1208                 cq->next_idx++;
1209
1210                 /* Update doorbell record */
1211                 MLX_FILL_1 ( &hermon_cq->doorbell, 0, update_ci,
1212                              ( cq->next_idx & 0xffffffUL ) );
1213         }
1214 }
1215
1216 /***************************************************************************
1217  *
1218  * Infiniband link-layer operations
1219  *
1220  ***************************************************************************
1221  */
1222
1223 /**
1224  * Initialise Infiniband link
1225  *
1226  * @v ibdev             Infiniband device
1227  * @ret rc              Return status code
1228  */
1229 static int hermon_open ( struct ib_device *ibdev ) {
1230         struct hermon *hermon = ib_get_drvdata ( ibdev );
1231         struct hermonprm_init_port init_port;
1232         int rc;
1233
1234         memset ( &init_port, 0, sizeof ( init_port ) );
1235         MLX_FILL_2 ( &init_port, 0,
1236                      port_width_cap, 3,
1237                      vl_cap, 1 );
1238         MLX_FILL_2 ( &init_port, 1,
1239                      mtu, HERMON_MTU_2048,
1240                      max_gid, 1 );
1241         MLX_FILL_1 ( &init_port, 2, max_pkey, 64 );
1242         if ( ( rc = hermon_cmd_init_port ( hermon, ibdev->port,
1243                                            &init_port ) ) != 0 ) {
1244                 DBGC ( hermon, "Hermon %p could not intialise port: %s\n",
1245                        hermon, strerror ( rc ) );
1246                 return rc;
1247         }
1248
1249         return 0;
1250 }
1251
1252 /**
1253  * Close Infiniband link
1254  *
1255  * @v ibdev             Infiniband device
1256  */
1257 static void hermon_close ( struct ib_device *ibdev ) {
1258         struct hermon *hermon = ib_get_drvdata ( ibdev );
1259         int rc;
1260
1261         if ( ( rc = hermon_cmd_close_port ( hermon, ibdev->port ) ) != 0 ) {
1262                 DBGC ( hermon, "Hermon %p could not close port: %s\n",
1263                        hermon, strerror ( rc ) );
1264                 /* Nothing we can do about this */
1265         }
1266 }
1267
1268 /***************************************************************************
1269  *
1270  * Multicast group operations
1271  *
1272  ***************************************************************************
1273  */
1274
1275 /**
1276  * Attach to multicast group
1277  *
1278  * @v ibdev             Infiniband device
1279  * @v qp                Queue pair
1280  * @v gid               Multicast GID
1281  * @ret rc              Return status code
1282  */
1283 static int hermon_mcast_attach ( struct ib_device *ibdev,
1284                                  struct ib_queue_pair *qp,
1285                                  struct ib_gid *gid ) {
1286         struct hermon *hermon = ib_get_drvdata ( ibdev );
1287         struct hermonprm_mgm_hash hash;
1288         struct hermonprm_mcg_entry mcg;
1289         unsigned int index;
1290         int rc;
1291
1292         /* Generate hash table index */
1293         if ( ( rc = hermon_cmd_mgid_hash ( hermon, gid, &hash ) ) != 0 ) {
1294                 DBGC ( hermon, "Hermon %p could not hash GID: %s\n",
1295                        hermon, strerror ( rc ) );
1296                 return rc;
1297         }
1298         index = MLX_GET ( &hash, hash );
1299
1300         /* Check for existing hash table entry */
1301         if ( ( rc = hermon_cmd_read_mcg ( hermon, index, &mcg ) ) != 0 ) {
1302                 DBGC ( hermon, "Hermon %p could not read MCG %#x: %s\n",
1303                        hermon, index, strerror ( rc ) );
1304                 return rc;
1305         }
1306         if ( MLX_GET ( &mcg, hdr.members_count ) != 0 ) {
1307                 /* FIXME: this implementation allows only a single QP
1308                  * per multicast group, and doesn't handle hash
1309                  * collisions.  Sufficient for IPoIB but may need to
1310                  * be extended in future.
1311                  */
1312                 DBGC ( hermon, "Hermon %p MGID index %#x already in use\n",
1313                        hermon, index );
1314                 return -EBUSY;
1315         }
1316
1317         /* Update hash table entry */
1318         MLX_FILL_1 ( &mcg, 1, hdr.members_count, 1 );
1319         MLX_FILL_1 ( &mcg, 8, qp[0].qpn, qp->qpn );
1320         memcpy ( &mcg.u.dwords[4], gid, sizeof ( *gid ) );
1321         if ( ( rc = hermon_cmd_write_mcg ( hermon, index, &mcg ) ) != 0 ) {
1322                 DBGC ( hermon, "Hermon %p could not write MCG %#x: %s\n",
1323                        hermon, index, strerror ( rc ) );
1324                 return rc;
1325         }
1326
1327         return 0;
1328 }
1329
1330 /**
1331  * Detach from multicast group
1332  *
1333  * @v ibdev             Infiniband device
1334  * @v qp                Queue pair
1335  * @v gid               Multicast GID
1336  */
1337 static void hermon_mcast_detach ( struct ib_device *ibdev,
1338                                   struct ib_queue_pair *qp __unused,
1339                                   struct ib_gid *gid ) {
1340         struct hermon *hermon = ib_get_drvdata ( ibdev );
1341         struct hermonprm_mgm_hash hash;
1342         struct hermonprm_mcg_entry mcg;
1343         unsigned int index;
1344         int rc;
1345
1346         /* Generate hash table index */
1347         if ( ( rc = hermon_cmd_mgid_hash ( hermon, gid, &hash ) ) != 0 ) {
1348                 DBGC ( hermon, "Hermon %p could not hash GID: %s\n",
1349                        hermon, strerror ( rc ) );
1350                 return;
1351         }
1352         index = MLX_GET ( &hash, hash );
1353
1354         /* Clear hash table entry */
1355         memset ( &mcg, 0, sizeof ( mcg ) );
1356         if ( ( rc = hermon_cmd_write_mcg ( hermon, index, &mcg ) ) != 0 ) {
1357                 DBGC ( hermon, "Hermon %p could not write MCG %#x: %s\n",
1358                        hermon, index, strerror ( rc ) );
1359                 return;
1360         }
1361 }
1362
1363 /***************************************************************************
1364  *
1365  * MAD operations
1366  *
1367  ***************************************************************************
1368  */
1369
1370 /**
1371  * Issue management datagram
1372  *
1373  * @v ibdev             Infiniband device
1374  * @v mad               Management datagram
1375  * @v len               Length of management datagram
1376  * @ret rc              Return status code
1377  */
1378 static int hermon_mad ( struct ib_device *ibdev, struct ib_mad_hdr *mad,
1379                         size_t len ) {
1380         struct hermon *hermon = ib_get_drvdata ( ibdev );
1381         union hermonprm_mad mad_ifc;
1382         int rc;
1383
1384         /* Copy in request packet */
1385         memset ( &mad_ifc, 0, sizeof ( mad_ifc ) );
1386         assert ( len <= sizeof ( mad_ifc.mad ) );
1387         memcpy ( &mad_ifc.mad, mad, len );
1388
1389         /* Issue MAD */
1390         if ( ( rc = hermon_cmd_mad_ifc ( hermon, ibdev->port,
1391                                          &mad_ifc ) ) != 0 ) {
1392                 DBGC ( hermon, "Hermon %p could not issue MAD IFC: %s\n",
1393                        hermon, strerror ( rc ) );
1394                 return rc;
1395         }
1396
1397         /* Copy out reply packet */
1398         memcpy ( mad, &mad_ifc.mad, len );
1399
1400         if ( mad->status != 0 ) {
1401                 DBGC ( hermon, "Hermon %p MAD IFC status %04x\n",
1402                        hermon, ntohs ( mad->status ) );
1403                 return -EIO;
1404         }
1405         return 0;
1406 }
1407
1408 /** Hermon Infiniband operations */
1409 static struct ib_device_operations hermon_ib_operations = {
1410         .create_cq      = hermon_create_cq,
1411         .destroy_cq     = hermon_destroy_cq,
1412         .create_qp      = hermon_create_qp,
1413         .modify_qp      = hermon_modify_qp,
1414         .destroy_qp     = hermon_destroy_qp,
1415         .post_send      = hermon_post_send,
1416         .post_recv      = hermon_post_recv,
1417         .poll_cq        = hermon_poll_cq,
1418         .open           = hermon_open,
1419         .close          = hermon_close,
1420         .mcast_attach   = hermon_mcast_attach,
1421         .mcast_detach   = hermon_mcast_detach,
1422         .mad            = hermon_mad,
1423 };
1424
1425 /***************************************************************************
1426  *
1427  * Event queues
1428  *
1429  ***************************************************************************
1430  */
1431
1432 /**
1433  * Create event queue
1434  *
1435  * @v hermon            Hermon device
1436  * @ret rc              Return status code
1437  */
1438 static int hermon_create_eq ( struct hermon *hermon ) {
1439         struct hermon_event_queue *hermon_eq = &hermon->eq;
1440         struct hermonprm_eqc eqctx;
1441         struct hermonprm_event_mask mask;
1442         unsigned int i;
1443         int rc;
1444
1445         /* Allocate event queue itself */
1446         hermon_eq->eqe_size =
1447                 ( HERMON_NUM_EQES * sizeof ( hermon_eq->eqe[0] ) );
1448         hermon_eq->eqe = malloc_dma ( hermon_eq->eqe_size,
1449                                       sizeof ( hermon_eq->eqe[0] ) );
1450         if ( ! hermon_eq->eqe ) {
1451                 rc = -ENOMEM;
1452                 goto err_eqe;
1453         }
1454         memset ( hermon_eq->eqe, 0, hermon_eq->eqe_size );
1455         for ( i = 0 ; i < HERMON_NUM_EQES ; i++ ) {
1456                 MLX_FILL_1 ( &hermon_eq->eqe[i].generic, 7, owner, 1 );
1457         }
1458         barrier();
1459
1460         /* Allocate MTT entries */
1461         if ( ( rc = hermon_alloc_mtt ( hermon, hermon_eq->eqe,
1462                                        hermon_eq->eqe_size,
1463                                        &hermon_eq->mtt ) ) != 0 )
1464                 goto err_alloc_mtt;
1465
1466         /* Hand queue over to hardware */
1467         memset ( &eqctx, 0, sizeof ( eqctx ) );
1468         MLX_FILL_1 ( &eqctx, 0, st, 0xa /* "Fired" */ );
1469         MLX_FILL_1 ( &eqctx, 2,
1470                      page_offset, ( hermon_eq->mtt.page_offset >> 5 ) );
1471         MLX_FILL_1 ( &eqctx, 3, log_eq_size, fls ( HERMON_NUM_EQES - 1 ) );
1472         MLX_FILL_1 ( &eqctx, 7, mtt_base_addr_l,
1473                      ( hermon_eq->mtt.mtt_base_addr >> 3 ) );
1474         if ( ( rc = hermon_cmd_sw2hw_eq ( hermon, 0, &eqctx ) ) != 0 ) {
1475                 DBGC ( hermon, "Hermon %p SW2HW_EQ failed: %s\n",
1476                        hermon, strerror ( rc ) );
1477                 goto err_sw2hw_eq;
1478         }
1479
1480         /* Map events to this event queue */
1481         memset ( &mask, 0, sizeof ( mask ) );
1482         MLX_FILL_1 ( &mask, 1, port_state_change, 1 );
1483         if ( ( rc = hermon_cmd_map_eq ( hermon, ( HERMON_MAP_EQ_MAP | 0 ),
1484                                         &mask ) ) != 0 ) {
1485                 DBGC ( hermon, "Hermon %p MAP_EQ failed: %s\n",
1486                        hermon, strerror ( rc )  );
1487                 goto err_map_eq;
1488         }
1489
1490         return 0;
1491
1492  err_map_eq:
1493         hermon_cmd_hw2sw_eq ( hermon, 0, &eqctx );
1494  err_sw2hw_eq:
1495         hermon_free_mtt ( hermon, &hermon_eq->mtt );
1496  err_alloc_mtt:
1497         free_dma ( hermon_eq->eqe, hermon_eq->eqe_size );
1498  err_eqe:
1499         memset ( hermon_eq, 0, sizeof ( *hermon_eq ) );
1500         return rc;
1501 }
1502
1503 /**
1504  * Destroy event queue
1505  *
1506  * @v hermon            Hermon device
1507  */
1508 static void hermon_destroy_eq ( struct hermon *hermon ) {
1509         struct hermon_event_queue *hermon_eq = &hermon->eq;
1510         struct hermonprm_eqc eqctx;
1511         struct hermonprm_event_mask mask;
1512         int rc;
1513
1514         /* Unmap events from event queue */
1515         memset ( &mask, 0, sizeof ( mask ) );
1516         MLX_FILL_1 ( &mask, 1, port_state_change, 1 );
1517         if ( ( rc = hermon_cmd_map_eq ( hermon, ( HERMON_MAP_EQ_UNMAP | 0 ),
1518                                         &mask ) ) != 0 ) {
1519                 DBGC ( hermon, "Hermon %p FATAL MAP_EQ failed to unmap: %s\n",
1520                        hermon, strerror ( rc ) );
1521                 /* Continue; HCA may die but system should survive */
1522         }
1523
1524         /* Take ownership back from hardware */
1525         if ( ( rc = hermon_cmd_hw2sw_eq ( hermon, 0, &eqctx ) ) != 0 ) {
1526                 DBGC ( hermon, "Hermon %p FATAL HW2SW_EQ failed: %s\n",
1527                        hermon, strerror ( rc ) );
1528                 /* Leak memory and return; at least we avoid corruption */
1529                 return;
1530         }
1531
1532         /* Free MTT entries */
1533         hermon_free_mtt ( hermon, &hermon_eq->mtt );
1534
1535         /* Free memory */
1536         free_dma ( hermon_eq->eqe, hermon_eq->eqe_size );
1537         memset ( hermon_eq, 0, sizeof ( *hermon_eq ) );
1538 }
1539
1540 /**
1541  * Handle port state event
1542  *
1543  * @v hermon            Hermon device
1544  * @v eqe               Port state change event queue entry
1545  */
1546 static void hermon_event_port_state_change ( struct hermon *hermon,
1547                                              union hermonprm_event_entry *eqe){
1548         unsigned int port;
1549         int link_up;
1550
1551         /* Get port and link status */
1552         port = ( MLX_GET ( &eqe->port_state_change, data.p ) - 1 );
1553         link_up = ( MLX_GET ( &eqe->generic, event_sub_type ) & 0x04 );
1554         DBGC ( hermon, "Hermon %p port %d link %s\n", hermon, ( port + 1 ),
1555                ( link_up ? "up" : "down" ) );
1556
1557         /* Sanity check */
1558         if ( port >= HERMON_NUM_PORTS ) {
1559                 DBGC ( hermon, "Hermon %p port %d does not exist!\n",
1560                        hermon, ( port + 1 ) );
1561                 return;
1562         }
1563
1564         /* Notify Infiniband core of link state change */
1565         ib_link_state_changed ( hermon->ibdev[port] );
1566 }
1567
1568 /**
1569  * Poll event queue
1570  *
1571  * @v hermon            Hermon device
1572  */
1573 static void hermon_poll_eq ( struct hermon *hermon ) {
1574         struct hermon_event_queue *hermon_eq = &hermon->eq;
1575         union hermonprm_event_entry *eqe;
1576         union hermonprm_doorbell_register db_reg;
1577         unsigned int eqe_idx_mask;
1578         unsigned int event_type;
1579
1580         while ( 1 ) {
1581                 eqe_idx_mask = ( HERMON_NUM_EQES - 1 );
1582                 eqe = &hermon_eq->eqe[hermon_eq->next_idx & eqe_idx_mask];
1583                 if ( MLX_GET ( &eqe->generic, owner ) ^
1584                      ( ( hermon_eq->next_idx & HERMON_NUM_EQES ) ? 1 : 0 ) ) {
1585                         /* Entry still owned by hardware; end of poll */
1586                         break;
1587                 }
1588                 DBGCP ( hermon, "Hermon %p event:\n", hermon );
1589                 DBGCP_HD ( hermon, eqe, sizeof ( *eqe ) );
1590
1591                 /* Handle event */
1592                 event_type = MLX_GET ( &eqe->generic, event_type );
1593                 switch ( event_type ) {
1594                 case HERMON_EV_PORT_STATE_CHANGE:
1595                         hermon_event_port_state_change ( hermon, eqe );
1596                         break;
1597                 default:
1598                         DBGC ( hermon, "Hermon %p unrecognised event type "
1599                                "%#x:\n", hermon, event_type );
1600                         DBGC_HD ( hermon, eqe, sizeof ( *eqe ) );
1601                         break;
1602                 }
1603
1604                 /* Update event queue's index */
1605                 hermon_eq->next_idx++;
1606
1607                 /* Ring doorbell */
1608                 memset ( &db_reg, 0, sizeof ( db_reg ) );
1609                 MLX_FILL_1 ( &db_reg.event, 0, ci, hermon_eq->next_idx );
1610                 DBGCP ( hermon, "Ringing doorbell %08lx with %08lx\n",
1611                         virt_to_phys ( hermon->uar + HERMON_DB_EQ0_OFFSET ),
1612                         db_reg.dword[0] );
1613                 writel ( db_reg.dword[0],
1614                          ( hermon->uar + HERMON_DB_EQ0_OFFSET ) );
1615         }
1616 }
1617
1618 /**
1619  * Event queue poll processor
1620  *
1621  * @v process           Hermon event queue process
1622  */
1623 static void hermon_step ( struct process *process ) {
1624         struct hermon *hermon =
1625                 container_of ( process, struct hermon, event_process );
1626
1627         hermon_poll_eq ( hermon );
1628 }
1629
1630 /***************************************************************************
1631  *
1632  * Firmware control
1633  *
1634  ***************************************************************************
1635  */
1636
1637 /**
1638  * Start firmware running
1639  *
1640  * @v hermon            Hermon device
1641  * @ret rc              Return status code
1642  */
1643 static int hermon_start_firmware ( struct hermon *hermon ) {
1644         struct hermonprm_query_fw fw;
1645         struct hermonprm_virtual_physical_mapping map_fa;
1646         unsigned int fw_pages;
1647         unsigned int log2_fw_pages;
1648         size_t fw_size;
1649         physaddr_t fw_base;
1650         int rc;
1651
1652         /* Get firmware parameters */
1653         if ( ( rc = hermon_cmd_query_fw ( hermon, &fw ) ) != 0 ) {
1654                 DBGC ( hermon, "Hermon %p could not query firmware: %s\n",
1655                        hermon, strerror ( rc ) );
1656                 goto err_query_fw;
1657         }
1658         DBGC ( hermon, "Hermon %p firmware version %ld.%ld.%ld\n", hermon,
1659                MLX_GET ( &fw, fw_rev_major ), MLX_GET ( &fw, fw_rev_minor ),
1660                MLX_GET ( &fw, fw_rev_subminor ) );
1661         fw_pages = MLX_GET ( &fw, fw_pages );
1662         log2_fw_pages = fls ( fw_pages - 1 );
1663         fw_pages = ( 1 << log2_fw_pages );
1664         DBGC ( hermon, "Hermon %p requires %d kB for firmware\n",
1665                hermon, ( fw_pages * 4 ) );
1666
1667         /* Allocate firmware pages and map firmware area */
1668         fw_size = ( fw_pages * HERMON_PAGE_SIZE );
1669         hermon->firmware_area = umalloc ( fw_size );
1670         if ( ! hermon->firmware_area ) {
1671                 rc = -ENOMEM;
1672                 goto err_alloc_fa;
1673         }
1674         fw_base = ( user_to_phys ( hermon->firmware_area, fw_size ) &
1675                     ~( fw_size - 1 ) );
1676         DBGC ( hermon, "Hermon %p firmware area at physical [%lx,%lx)\n",
1677                hermon, fw_base, ( fw_base + fw_size ) );
1678         memset ( &map_fa, 0, sizeof ( map_fa ) );
1679         MLX_FILL_2 ( &map_fa, 3,
1680                      log2size, log2_fw_pages,
1681                      pa_l, ( fw_base >> 12 ) );
1682         if ( ( rc = hermon_cmd_map_fa ( hermon, &map_fa ) ) != 0 ) {
1683                 DBGC ( hermon, "Hermon %p could not map firmware: %s\n",
1684                        hermon, strerror ( rc ) );
1685                 goto err_map_fa;
1686         }
1687
1688         /* Start firmware */
1689         if ( ( rc = hermon_cmd_run_fw ( hermon ) ) != 0 ) {
1690                 DBGC ( hermon, "Hermon %p could not run firmware: %s\n",
1691                        hermon, strerror ( rc ) );
1692                 goto err_run_fw;
1693         }
1694
1695         DBGC ( hermon, "Hermon %p firmware started\n", hermon );
1696         return 0;
1697
1698  err_run_fw:
1699         hermon_cmd_unmap_fa ( hermon );
1700  err_map_fa:
1701         ufree ( hermon->firmware_area );
1702         hermon->firmware_area = UNULL;
1703  err_alloc_fa:
1704  err_query_fw:
1705         return rc;
1706 }
1707
1708 /**
1709  * Stop firmware running
1710  *
1711  * @v hermon            Hermon device
1712  */
1713 static void hermon_stop_firmware ( struct hermon *hermon ) {
1714         int rc;
1715
1716         if ( ( rc = hermon_cmd_unmap_fa ( hermon ) ) != 0 ) {
1717                 DBGC ( hermon, "Hermon %p FATAL could not stop firmware: %s\n",
1718                        hermon, strerror ( rc ) );
1719                 /* Leak memory and return; at least we avoid corruption */
1720                 return;
1721         }
1722         ufree ( hermon->firmware_area );
1723         hermon->firmware_area = UNULL;
1724 }
1725
1726 /***************************************************************************
1727  *
1728  * Infinihost Context Memory management
1729  *
1730  ***************************************************************************
1731  */
1732
1733 /**
1734  * Get device limits
1735  *
1736  * @v hermon            Hermon device
1737  * @ret rc              Return status code
1738  */
1739 static int hermon_get_cap ( struct hermon *hermon ) {
1740         struct hermonprm_query_dev_cap dev_cap;
1741         int rc;
1742
1743         if ( ( rc = hermon_cmd_query_dev_cap ( hermon, &dev_cap ) ) != 0 ) {
1744                 DBGC ( hermon, "Hermon %p could not get device limits: %s\n",
1745                        hermon, strerror ( rc ) );
1746                 return rc;
1747         }
1748
1749         hermon->cap.cmpt_entry_size = MLX_GET ( &dev_cap, c_mpt_entry_sz );
1750         hermon->cap.reserved_qps =
1751                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_qps ) );
1752         hermon->cap.qpc_entry_size = MLX_GET ( &dev_cap, qpc_entry_sz );
1753         hermon->cap.altc_entry_size = MLX_GET ( &dev_cap, altc_entry_sz );
1754         hermon->cap.auxc_entry_size = MLX_GET ( &dev_cap, aux_entry_sz );
1755         hermon->cap.reserved_srqs =
1756                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_srqs ) );
1757         hermon->cap.srqc_entry_size = MLX_GET ( &dev_cap, srq_entry_sz );
1758         hermon->cap.reserved_cqs =
1759                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_cqs ) );
1760         hermon->cap.cqc_entry_size = MLX_GET ( &dev_cap, cqc_entry_sz );
1761         hermon->cap.reserved_eqs = MLX_GET ( &dev_cap, num_rsvd_eqs );
1762         hermon->cap.eqc_entry_size = MLX_GET ( &dev_cap, eqc_entry_sz );
1763         hermon->cap.reserved_mtts =
1764                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_mtts ) );
1765         hermon->cap.mtt_entry_size = MLX_GET ( &dev_cap, mtt_entry_sz );
1766         hermon->cap.reserved_mrws =
1767                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_mrws ) );
1768         hermon->cap.dmpt_entry_size = MLX_GET ( &dev_cap, d_mpt_entry_sz );
1769         hermon->cap.reserved_uars = MLX_GET ( &dev_cap, num_rsvd_uars );
1770
1771         return 0;
1772 }
1773
1774 /**
1775  * Get ICM usage
1776  *
1777  * @v log_num_entries   Log2 of the number of entries
1778  * @v entry_size        Entry size
1779  * @ret usage           Usage size in ICM
1780  */
1781 static size_t icm_usage ( unsigned int log_num_entries, size_t entry_size ) {
1782         size_t usage;
1783
1784         usage = ( ( 1 << log_num_entries ) * entry_size );
1785         usage = ( ( usage + HERMON_PAGE_SIZE - 1 ) &
1786                   ~( HERMON_PAGE_SIZE - 1 ) );
1787         return usage;
1788 }
1789
1790 /**
1791  * Allocate ICM
1792  *
1793  * @v hermon            Hermon device
1794  * @v init_hca          INIT_HCA structure to fill in
1795  * @ret rc              Return status code
1796  */
1797 static int hermon_alloc_icm ( struct hermon *hermon,
1798                               struct hermonprm_init_hca *init_hca ) {
1799         struct hermonprm_scalar_parameter icm_size;
1800         struct hermonprm_scalar_parameter icm_aux_size;
1801         struct hermonprm_virtual_physical_mapping map_icm_aux;
1802         struct hermonprm_virtual_physical_mapping map_icm;
1803         uint64_t icm_offset = 0;
1804         unsigned int log_num_qps, log_num_srqs, log_num_cqs, log_num_eqs;
1805         unsigned int log_num_mtts, log_num_mpts;
1806         size_t cmpt_max_len;
1807         size_t qp_cmpt_len, srq_cmpt_len, cq_cmpt_len, eq_cmpt_len;
1808         size_t icm_len, icm_aux_len;
1809         physaddr_t icm_phys;
1810         int i;
1811         int rc;
1812
1813         /*
1814          * Start by carving up the ICM virtual address space
1815          *
1816          */
1817
1818         /* Calculate number of each object type within ICM */
1819         log_num_qps = fls ( hermon->cap.reserved_qps + HERMON_MAX_QPS - 1 );
1820         log_num_srqs = fls ( hermon->cap.reserved_srqs - 1 );
1821         log_num_cqs = fls ( hermon->cap.reserved_cqs + HERMON_MAX_CQS - 1 );
1822         log_num_eqs = fls ( hermon->cap.reserved_eqs + HERMON_MAX_EQS - 1 );
1823         log_num_mtts = fls ( hermon->cap.reserved_mtts + HERMON_MAX_MTTS - 1 );
1824
1825         /* ICM starts with the cMPT tables, which are sparse */
1826         cmpt_max_len = ( HERMON_CMPT_MAX_ENTRIES *
1827                          ( ( uint64_t ) hermon->cap.cmpt_entry_size ) );
1828         qp_cmpt_len = icm_usage ( log_num_qps, hermon->cap.cmpt_entry_size );
1829         hermon->icm_map[HERMON_ICM_QP_CMPT].offset = icm_offset;
1830         hermon->icm_map[HERMON_ICM_QP_CMPT].len = qp_cmpt_len;
1831         icm_offset += cmpt_max_len;
1832         srq_cmpt_len = icm_usage ( log_num_srqs, hermon->cap.cmpt_entry_size );
1833         hermon->icm_map[HERMON_ICM_SRQ_CMPT].offset = icm_offset;
1834         hermon->icm_map[HERMON_ICM_SRQ_CMPT].len = srq_cmpt_len;
1835         icm_offset += cmpt_max_len;
1836         cq_cmpt_len = icm_usage ( log_num_cqs, hermon->cap.cmpt_entry_size );
1837         hermon->icm_map[HERMON_ICM_CQ_CMPT].offset = icm_offset;
1838         hermon->icm_map[HERMON_ICM_CQ_CMPT].len = cq_cmpt_len;
1839         icm_offset += cmpt_max_len;
1840         eq_cmpt_len = icm_usage ( log_num_eqs, hermon->cap.cmpt_entry_size );
1841         hermon->icm_map[HERMON_ICM_EQ_CMPT].offset = icm_offset;
1842         hermon->icm_map[HERMON_ICM_EQ_CMPT].len = eq_cmpt_len;
1843         icm_offset += cmpt_max_len;
1844
1845         hermon->icm_map[HERMON_ICM_OTHER].offset = icm_offset;
1846
1847         /* Queue pair contexts */
1848         MLX_FILL_1 ( init_hca, 12,
1849                      qpc_eec_cqc_eqc_rdb_parameters.qpc_base_addr_h,
1850                      ( icm_offset >> 32 ) );
1851         MLX_FILL_2 ( init_hca, 13,
1852                      qpc_eec_cqc_eqc_rdb_parameters.qpc_base_addr_l,
1853                      ( icm_offset >> 5 ),
1854                      qpc_eec_cqc_eqc_rdb_parameters.log_num_of_qp,
1855                      log_num_qps );
1856         DBGC ( hermon, "Hermon %p ICM QPC base = %llx\n", hermon, icm_offset );
1857         icm_offset += icm_usage ( log_num_qps, hermon->cap.qpc_entry_size );
1858
1859         /* Extended alternate path contexts */
1860         MLX_FILL_1 ( init_hca, 24,
1861                      qpc_eec_cqc_eqc_rdb_parameters.altc_base_addr_h,
1862                      ( icm_offset >> 32 ) );
1863         MLX_FILL_1 ( init_hca, 25,
1864                      qpc_eec_cqc_eqc_rdb_parameters.altc_base_addr_l,
1865                      icm_offset );
1866         DBGC ( hermon, "Hermon %p ICM ALTC base = %llx\n", hermon, icm_offset);
1867         icm_offset += icm_usage ( log_num_qps,
1868                                   hermon->cap.altc_entry_size );
1869
1870         /* Extended auxiliary contexts */
1871         MLX_FILL_1 ( init_hca, 28,
1872                      qpc_eec_cqc_eqc_rdb_parameters.auxc_base_addr_h,
1873                      ( icm_offset >> 32 ) );
1874         MLX_FILL_1 ( init_hca, 29,
1875                      qpc_eec_cqc_eqc_rdb_parameters.auxc_base_addr_l,
1876                      icm_offset );
1877         DBGC ( hermon, "Hermon %p ICM AUXC base = %llx\n", hermon, icm_offset);
1878         icm_offset += icm_usage ( log_num_qps,
1879                                   hermon->cap.auxc_entry_size );
1880
1881         /* Shared receive queue contexts */
1882         MLX_FILL_1 ( init_hca, 18,
1883                      qpc_eec_cqc_eqc_rdb_parameters.srqc_base_addr_h,
1884                      ( icm_offset >> 32 ) );
1885         MLX_FILL_2 ( init_hca, 19,
1886                      qpc_eec_cqc_eqc_rdb_parameters.srqc_base_addr_l,
1887                      ( icm_offset >> 5 ),
1888                      qpc_eec_cqc_eqc_rdb_parameters.log_num_of_srq,
1889                      log_num_srqs );
1890         DBGC ( hermon, "Hermon %p ICM SRQC base = %llx\n", hermon, icm_offset);
1891         icm_offset += icm_usage ( log_num_srqs,
1892                                   hermon->cap.srqc_entry_size );
1893
1894         /* Completion queue contexts */
1895         MLX_FILL_1 ( init_hca, 20,
1896                      qpc_eec_cqc_eqc_rdb_parameters.cqc_base_addr_h,
1897                      ( icm_offset >> 32 ) );
1898         MLX_FILL_2 ( init_hca, 21,
1899                      qpc_eec_cqc_eqc_rdb_parameters.cqc_base_addr_l,
1900                      ( icm_offset >> 5 ),
1901                      qpc_eec_cqc_eqc_rdb_parameters.log_num_of_cq,
1902                      log_num_cqs );
1903         DBGC ( hermon, "Hermon %p ICM CQC base = %llx\n", hermon, icm_offset );
1904         icm_offset += icm_usage ( log_num_cqs, hermon->cap.cqc_entry_size );
1905
1906         /* Event queue contexts */
1907         MLX_FILL_1 ( init_hca, 32,
1908                      qpc_eec_cqc_eqc_rdb_parameters.eqc_base_addr_h,
1909                      ( icm_offset >> 32 ) );
1910         MLX_FILL_2 ( init_hca, 33,
1911                      qpc_eec_cqc_eqc_rdb_parameters.eqc_base_addr_l,
1912                      ( icm_offset >> 5 ),
1913                      qpc_eec_cqc_eqc_rdb_parameters.log_num_of_eq,
1914                      log_num_eqs );
1915         DBGC ( hermon, "Hermon %p ICM EQC base = %llx\n", hermon, icm_offset );
1916         icm_offset += icm_usage ( log_num_eqs, hermon->cap.eqc_entry_size );
1917
1918         /* Memory translation table */
1919         MLX_FILL_1 ( init_hca, 64,
1920                      tpt_parameters.mtt_base_addr_h, ( icm_offset >> 32 ) );
1921         MLX_FILL_1 ( init_hca, 65,
1922                      tpt_parameters.mtt_base_addr_l, icm_offset );
1923         DBGC ( hermon, "Hermon %p ICM MTT base = %llx\n", hermon, icm_offset );
1924         icm_offset += icm_usage ( log_num_mtts,
1925                                   hermon->cap.mtt_entry_size );
1926
1927         /* Memory protection table */
1928         log_num_mpts = fls ( hermon->cap.reserved_mrws + 1 - 1 );
1929         MLX_FILL_1 ( init_hca, 60,
1930                      tpt_parameters.dmpt_base_adr_h, ( icm_offset >> 32 ) );
1931         MLX_FILL_1 ( init_hca, 61,
1932                      tpt_parameters.dmpt_base_adr_l, icm_offset );
1933         MLX_FILL_1 ( init_hca, 62,
1934                      tpt_parameters.log_dmpt_sz, log_num_mpts );
1935         DBGC ( hermon, "Hermon %p ICM DMPT base = %llx\n", hermon, icm_offset);
1936         icm_offset += icm_usage ( log_num_mpts,
1937                                   hermon->cap.dmpt_entry_size );
1938
1939         /* Multicast table */
1940         MLX_FILL_1 ( init_hca, 48,
1941                      multicast_parameters.mc_base_addr_h,
1942                      ( icm_offset >> 32 ) );
1943         MLX_FILL_1 ( init_hca, 49,
1944                      multicast_parameters.mc_base_addr_l, icm_offset );
1945         MLX_FILL_1 ( init_hca, 52,
1946                      multicast_parameters.log_mc_table_entry_sz,
1947                      fls ( sizeof ( struct hermonprm_mcg_entry ) - 1 ) );
1948         MLX_FILL_1 ( init_hca, 53,
1949                      multicast_parameters.log_mc_table_hash_sz, 3 );
1950         MLX_FILL_1 ( init_hca, 54,
1951                      multicast_parameters.log_mc_table_sz, 3 );
1952         DBGC ( hermon, "Hermon %p ICM MC base = %llx\n", hermon, icm_offset );
1953         icm_offset += ( ( 8 * sizeof ( struct hermonprm_mcg_entry ) +
1954                           HERMON_PAGE_SIZE - 1 ) & ~( HERMON_PAGE_SIZE - 1 ) );
1955
1956         hermon->icm_map[HERMON_ICM_OTHER].len =
1957                 ( icm_offset - hermon->icm_map[HERMON_ICM_OTHER].offset );
1958
1959         /*
1960          * Allocate and map physical memory for (portions of) ICM
1961          *
1962          * Map is:
1963          *   ICM AUX area (aligned to its own size)
1964          *   cMPT areas
1965          *   Other areas
1966          */
1967
1968         /* Calculate physical memory required for ICM */
1969         icm_len = 0;
1970         for ( i = 0 ; i < HERMON_ICM_NUM_REGIONS ; i++ ) {
1971                 icm_len += hermon->icm_map[i].len;
1972         }
1973
1974         /* Get ICM auxiliary area size */
1975         memset ( &icm_size, 0, sizeof ( icm_size ) );
1976         MLX_FILL_1 ( &icm_size, 0, value_hi, ( icm_offset >> 32 ) );
1977         MLX_FILL_1 ( &icm_size, 1, value, icm_offset );
1978         if ( ( rc = hermon_cmd_set_icm_size ( hermon, &icm_size,
1979                                               &icm_aux_size ) ) != 0 ) {
1980                 DBGC ( hermon, "Hermon %p could not set ICM size: %s\n",
1981                        hermon, strerror ( rc ) );
1982                 goto err_set_icm_size;
1983         }
1984         icm_aux_len = ( MLX_GET ( &icm_aux_size, value ) * HERMON_PAGE_SIZE );
1985         /* Must round up to nearest power of two :( */
1986         icm_aux_len = ( 1 << fls ( icm_aux_len - 1 ) );
1987
1988         /* Allocate ICM data and auxiliary area */
1989         DBGC ( hermon, "Hermon %p requires %zd kB ICM and %zd kB AUX ICM\n",
1990                hermon, ( icm_len / 1024 ), ( icm_aux_len / 1024 ) );
1991         hermon->icm = umalloc ( 2 * icm_aux_len + icm_len );
1992         if ( ! hermon->icm ) {
1993                 rc = -ENOMEM;
1994                 goto err_alloc;
1995         }
1996         icm_phys = user_to_phys ( hermon->icm, 0 );
1997
1998         /* Map ICM auxiliary area */
1999         icm_phys = ( ( icm_phys + icm_aux_len - 1 ) & ~( icm_aux_len - 1 ) );
2000         memset ( &map_icm_aux, 0, sizeof ( map_icm_aux ) );
2001         MLX_FILL_2 ( &map_icm_aux, 3,
2002                      log2size, fls ( ( icm_aux_len / HERMON_PAGE_SIZE ) - 1 ),
2003                      pa_l, ( icm_phys >> 12 ) );
2004         DBGC ( hermon, "Hermon %p mapping ICM AUX (2^%d pages) => %08lx\n",
2005                hermon, fls ( ( icm_aux_len / HERMON_PAGE_SIZE ) - 1 ),
2006                icm_phys );
2007         if ( ( rc = hermon_cmd_map_icm_aux ( hermon, &map_icm_aux ) ) != 0 ) {
2008                 DBGC ( hermon, "Hermon %p could not map AUX ICM: %s\n",
2009                        hermon, strerror ( rc ) );
2010                 goto err_map_icm_aux;
2011         }
2012         icm_phys += icm_aux_len;
2013
2014         /* MAP ICM area */
2015         for ( i = 0 ; i < HERMON_ICM_NUM_REGIONS ; i++ ) {
2016                 memset ( &map_icm, 0, sizeof ( map_icm ) );
2017                 MLX_FILL_1 ( &map_icm, 0,
2018                              va_h, ( hermon->icm_map[i].offset >> 32 ) );
2019                 MLX_FILL_1 ( &map_icm, 1,
2020                              va_l, ( hermon->icm_map[i].offset >> 12 ) );
2021                 MLX_FILL_2 ( &map_icm, 3,
2022                              log2size,
2023                              fls ( ( hermon->icm_map[i].len /
2024                                      HERMON_PAGE_SIZE ) - 1 ),
2025                              pa_l, ( icm_phys >> 12 ) );
2026                 DBGC ( hermon, "Hermon %p mapping ICM %llx+%zx (2^%d pages) "
2027                        "=> %08lx\n", hermon, hermon->icm_map[i].offset,
2028                        hermon->icm_map[i].len,
2029                        fls ( ( hermon->icm_map[i].len /
2030                                HERMON_PAGE_SIZE ) - 1 ), icm_phys );
2031                 if ( ( rc = hermon_cmd_map_icm ( hermon, &map_icm ) ) != 0 ) {
2032                         DBGC ( hermon, "Hermon %p could not map ICM: %s\n",
2033                                hermon, strerror ( rc ) );
2034                         goto err_map_icm;
2035                 }
2036                 icm_phys += hermon->icm_map[i].len;
2037         }
2038
2039         return 0;
2040
2041  err_map_icm:
2042         assert ( i == 0 ); /* We don't handle partial failure at present */
2043         hermon_cmd_unmap_icm_aux ( hermon );
2044  err_map_icm_aux:
2045         ufree ( hermon->icm );
2046         hermon->icm = UNULL;
2047  err_alloc:
2048  err_set_icm_size:
2049         return rc;
2050 }
2051
2052 /**
2053  * Free ICM
2054  *
2055  * @v hermon            Hermon device
2056  */
2057 static void hermon_free_icm ( struct hermon *hermon ) {
2058         struct hermonprm_scalar_parameter unmap_icm;
2059         int i;
2060
2061         for ( i = ( HERMON_ICM_NUM_REGIONS - 1 ) ; i >= 0 ; i-- ) {
2062                 memset ( &unmap_icm, 0, sizeof ( unmap_icm ) );
2063                 MLX_FILL_1 ( &unmap_icm, 0, value_hi,
2064                              ( hermon->icm_map[i].offset >> 32 ) );
2065                 MLX_FILL_1 ( &unmap_icm, 1, value,
2066                              hermon->icm_map[i].offset );
2067                 hermon_cmd_unmap_icm ( hermon,
2068                                        ( 1 << fls ( ( hermon->icm_map[i].len /
2069                                                       HERMON_PAGE_SIZE ) - 1)),
2070                                        &unmap_icm );
2071         }
2072         hermon_cmd_unmap_icm_aux ( hermon );
2073         ufree ( hermon->icm );
2074         hermon->icm = UNULL;
2075 }
2076
2077 /***************************************************************************
2078  *
2079  * PCI interface
2080  *
2081  ***************************************************************************
2082  */
2083
2084 /**
2085  * Set up memory protection table
2086  *
2087  * @v hermon            Hermon device
2088  * @ret rc              Return status code
2089  */
2090 static int hermon_setup_mpt ( struct hermon *hermon ) {
2091         struct hermonprm_mpt mpt;
2092         uint32_t key;
2093         int rc;
2094
2095         /* Derive key */
2096         key = ( hermon->cap.reserved_mrws | HERMON_MKEY_PREFIX );
2097         hermon->reserved_lkey = ( ( key << 8 ) | ( key >> 24 ) );
2098
2099         /* Initialise memory protection table */
2100         memset ( &mpt, 0, sizeof ( mpt ) );
2101         MLX_FILL_4 ( &mpt, 0,
2102                      r_w, 1,
2103                      pa, 1,
2104                      lr, 1,
2105                      lw, 1 );
2106         MLX_FILL_1 ( &mpt, 2, mem_key, key );
2107         MLX_FILL_1 ( &mpt, 3, pd, HERMON_GLOBAL_PD );
2108         MLX_FILL_1 ( &mpt, 10, len64, 1 );
2109         if ( ( rc = hermon_cmd_sw2hw_mpt ( hermon,
2110                                            hermon->cap.reserved_mrws,
2111                                            &mpt ) ) != 0 ) {
2112                 DBGC ( hermon, "Hermon %p could not set up MPT: %s\n",
2113                        hermon, strerror ( rc ) );
2114                 return rc;
2115         }
2116
2117         return 0;
2118 }
2119
2120 /**
2121  * Probe PCI device
2122  *
2123  * @v pci               PCI device
2124  * @v id                PCI ID
2125  * @ret rc              Return status code
2126  */
2127 static int hermon_probe ( struct pci_device *pci,
2128                           const struct pci_device_id *id __unused ) {
2129         struct hermon *hermon;
2130         struct ib_device *ibdev;
2131         struct hermonprm_init_hca init_hca;
2132         int i;
2133         int rc;
2134
2135         /* Allocate Hermon device */
2136         hermon = zalloc ( sizeof ( *hermon ) );
2137         if ( ! hermon ) {
2138                 rc = -ENOMEM;
2139                 goto err_alloc_hermon;
2140         }
2141         pci_set_drvdata ( pci, hermon );
2142         process_init ( &hermon->event_process, hermon_step, NULL );
2143
2144         /* Allocate Infiniband devices */
2145         for ( i = 0 ; i < HERMON_NUM_PORTS ; i++ ) {
2146                 ibdev = alloc_ibdev ( 0 );
2147                 if ( ! ibdev ) {
2148                         rc = -ENOMEM;
2149                         goto err_alloc_ibdev;
2150                 }
2151                 hermon->ibdev[i] = ibdev;
2152                 ibdev->op = &hermon_ib_operations;
2153                 ibdev->dev = &pci->dev;
2154                 ibdev->port = ( HERMON_PORT_BASE + i );
2155                 ib_set_drvdata ( ibdev, hermon );
2156         }
2157
2158         /* Fix up PCI device */
2159         adjust_pci_device ( pci );
2160
2161         /* Get PCI BARs */
2162         hermon->config = ioremap ( pci_bar_start ( pci, HERMON_PCI_CONFIG_BAR),
2163                                    HERMON_PCI_CONFIG_BAR_SIZE );
2164         hermon->uar = ioremap ( ( pci_bar_start ( pci, HERMON_PCI_UAR_BAR ) +
2165                                   HERMON_UAR_PAGE * HERMON_PAGE_SIZE ),
2166                                 HERMON_PAGE_SIZE );
2167
2168         /* Allocate space for mailboxes */
2169         hermon->mailbox_in = malloc_dma ( HERMON_MBOX_SIZE,
2170                                           HERMON_MBOX_ALIGN );
2171         if ( ! hermon->mailbox_in ) {
2172                 rc = -ENOMEM;
2173                 goto err_mailbox_in;
2174         }
2175         hermon->mailbox_out = malloc_dma ( HERMON_MBOX_SIZE,
2176                                            HERMON_MBOX_ALIGN );
2177         if ( ! hermon->mailbox_out ) {
2178                 rc = -ENOMEM;
2179                 goto err_mailbox_out;
2180         }
2181
2182         /* Start firmware */
2183         if ( ( rc = hermon_start_firmware ( hermon ) ) != 0 )
2184                 goto err_start_firmware;
2185
2186         /* Get device limits */
2187         if ( ( rc = hermon_get_cap ( hermon ) ) != 0 )
2188                 goto err_get_cap;
2189
2190         /* Allocate ICM */
2191         memset ( &init_hca, 0, sizeof ( init_hca ) );
2192         if ( ( rc = hermon_alloc_icm ( hermon, &init_hca ) ) != 0 )
2193                 goto err_alloc_icm;
2194
2195         /* Initialise HCA */
2196         MLX_FILL_1 ( &init_hca, 0, version, 0x02 /* "Must be 0x02" */ );
2197         MLX_FILL_1 ( &init_hca, 5, udp, 1 );
2198         MLX_FILL_1 ( &init_hca, 74, uar_parameters.log_max_uars, 8 );
2199         if ( ( rc = hermon_cmd_init_hca ( hermon, &init_hca ) ) != 0 ) {
2200                 DBGC ( hermon, "Hermon %p could not initialise HCA: %s\n",
2201                        hermon, strerror ( rc ) );
2202                 goto err_init_hca;
2203         }
2204
2205         /* Set up memory protection */
2206         if ( ( rc = hermon_setup_mpt ( hermon ) ) != 0 )
2207                 goto err_setup_mpt;
2208
2209         /* Set up event queue */
2210         if ( ( rc = hermon_create_eq ( hermon ) ) != 0 )
2211                 goto err_create_eq;
2212
2213         /* Register Infiniband devices */
2214         for ( i = 0 ; i < HERMON_NUM_PORTS ; i++ ) {
2215                 if ( ( rc = register_ibdev ( hermon->ibdev[i] ) ) != 0 ) {
2216                         DBGC ( hermon, "Hermon %p could not register IB "
2217                                "device: %s\n", hermon, strerror ( rc ) );
2218                         goto err_register_ibdev;
2219                 }
2220         }
2221
2222         return 0;
2223
2224         i = ( HERMON_NUM_PORTS - 1 );
2225  err_register_ibdev:
2226         for ( ; i >= 0 ; i-- )
2227                 unregister_ibdev ( hermon->ibdev[i] );
2228         hermon_destroy_eq ( hermon );
2229  err_create_eq:
2230  err_setup_mpt:
2231         hermon_cmd_close_hca ( hermon );
2232  err_init_hca:
2233         hermon_free_icm ( hermon );
2234  err_alloc_icm:
2235  err_get_cap:
2236         hermon_stop_firmware ( hermon );
2237  err_start_firmware:
2238         free_dma ( hermon->mailbox_out, HERMON_MBOX_SIZE );
2239  err_mailbox_out:
2240         free_dma ( hermon->mailbox_in, HERMON_MBOX_SIZE );
2241  err_mailbox_in:
2242         i = ( HERMON_NUM_PORTS - 1 );
2243  err_alloc_ibdev:
2244         for ( ; i >= 0 ; i-- )
2245                 free_ibdev ( hermon->ibdev[i] );
2246         process_del ( &hermon->event_process );
2247         free ( hermon );
2248  err_alloc_hermon:
2249         return rc;
2250 }
2251
2252 /**
2253  * Remove PCI device
2254  *
2255  * @v pci               PCI device
2256  */
2257 static void hermon_remove ( struct pci_device *pci ) {
2258         struct hermon *hermon = pci_get_drvdata ( pci );
2259         int i;
2260
2261         for ( i = ( HERMON_NUM_PORTS - 1 ) ; i >= 0 ; i-- )
2262                 unregister_ibdev ( hermon->ibdev[i] );
2263         hermon_destroy_eq ( hermon );
2264         hermon_cmd_close_hca ( hermon );
2265         hermon_free_icm ( hermon );
2266         hermon_stop_firmware ( hermon );
2267         hermon_stop_firmware ( hermon );
2268         free_dma ( hermon->mailbox_out, HERMON_MBOX_SIZE );
2269         free_dma ( hermon->mailbox_in, HERMON_MBOX_SIZE );
2270         for ( i = ( HERMON_NUM_PORTS - 1 ) ; i >= 0 ; i-- )
2271                 free_ibdev ( hermon->ibdev[i] );
2272         process_del ( &hermon->event_process );
2273         free ( hermon );
2274 }
2275
2276 static struct pci_device_id hermon_nics[] = {
2277         PCI_ROM ( 0x15b3, 0x6340, "mt25408", "MT25408 HCA driver" ),
2278         PCI_ROM ( 0x15b3, 0x634a, "mt25418", "MT25418 HCA driver" ),
2279 };
2280
2281 struct pci_driver hermon_driver __pci_driver = {
2282         .ids = hermon_nics,
2283         .id_count = ( sizeof ( hermon_nics ) / sizeof ( hermon_nics[0] ) ),
2284         .probe = hermon_probe,
2285         .remove = hermon_remove,
2286 };