[hermon] Reduce the RC ACK timeout
[people/peper/gpxe.git] / src / drivers / infiniband / hermon.c
1 /*
2  * Copyright (C) 2008 Michael Brown <mbrown@fensystems.co.uk>.
3  * Copyright (C) 2008 Mellanox Technologies Ltd.
4  *
5  * This program is free software; you can redistribute it and/or
6  * modify it under the terms of the GNU General Public License as
7  * published by the Free Software Foundation; either version 2 of the
8  * License, or any later version.
9  *
10  * This program is distributed in the hope that it will be useful, but
11  * WITHOUT ANY WARRANTY; without even the implied warranty of
12  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
13  * General Public License for more details.
14  *
15  * You should have received a copy of the GNU General Public License
16  * along with this program; if not, write to the Free Software
17  * Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
18  */
19
20 FILE_LICENCE ( GPL2_OR_LATER );
21
22 #include <stdint.h>
23 #include <stdlib.h>
24 #include <stdio.h>
25 #include <string.h>
26 #include <strings.h>
27 #include <unistd.h>
28 #include <errno.h>
29 #include <byteswap.h>
30 #include <gpxe/io.h>
31 #include <gpxe/pci.h>
32 #include <gpxe/malloc.h>
33 #include <gpxe/umalloc.h>
34 #include <gpxe/iobuf.h>
35 #include <gpxe/netdevice.h>
36 #include <gpxe/infiniband.h>
37 #include <gpxe/ib_smc.h>
38 #include "hermon.h"
39
40 /**
41  * @file
42  *
43  * Mellanox Hermon Infiniband HCA
44  *
45  */
46
47 /***************************************************************************
48  *
49  * Queue number allocation
50  *
51  ***************************************************************************
52  */
53
54 /**
55  * Allocate offsets within usage bitmask
56  *
57  * @v bits              Usage bitmask
58  * @v bits_len          Length of usage bitmask
59  * @v num_bits          Number of contiguous bits to allocate within bitmask
60  * @ret bit             First free bit within bitmask, or negative error
61  */
62 static int hermon_bitmask_alloc ( hermon_bitmask_t *bits,
63                                   unsigned int bits_len,
64                                   unsigned int num_bits ) {
65         unsigned int bit = 0;
66         hermon_bitmask_t mask = 1;
67         unsigned int found = 0;
68
69         /* Search bits for num_bits contiguous free bits */
70         while ( bit < bits_len ) {
71                 if ( ( mask & *bits ) == 0 ) {
72                         if ( ++found == num_bits )
73                                 goto found;
74                 } else {
75                         found = 0;
76                 }
77                 bit++;
78                 mask = ( mask << 1 ) | ( mask >> ( 8 * sizeof ( mask ) - 1 ) );
79                 if ( mask == 1 )
80                         bits++;
81         }
82         return -ENFILE;
83
84  found:
85         /* Mark bits as in-use */
86         do {
87                 *bits |= mask;
88                 if ( mask == 1 )
89                         bits--;
90                 mask = ( mask >> 1 ) | ( mask << ( 8 * sizeof ( mask ) - 1 ) );
91         } while ( --found );
92
93         return ( bit - num_bits + 1 );
94 }
95
96 /**
97  * Free offsets within usage bitmask
98  *
99  * @v bits              Usage bitmask
100  * @v bit               Starting bit within bitmask
101  * @v num_bits          Number of contiguous bits to free within bitmask
102  */
103 static void hermon_bitmask_free ( hermon_bitmask_t *bits,
104                                   int bit, unsigned int num_bits ) {
105         hermon_bitmask_t mask;
106
107         for ( ; num_bits ; bit++, num_bits-- ) {
108                 mask = ( 1 << ( bit % ( 8 * sizeof ( mask ) ) ) );
109                 bits[ ( bit / ( 8 * sizeof ( mask ) ) ) ] &= ~mask;
110         }
111 }
112
113 /***************************************************************************
114  *
115  * HCA commands
116  *
117  ***************************************************************************
118  */
119
120 /**
121  * Wait for Hermon command completion
122  *
123  * @v hermon            Hermon device
124  * @v hcr               HCA command registers
125  * @ret rc              Return status code
126  */
127 static int hermon_cmd_wait ( struct hermon *hermon,
128                              struct hermonprm_hca_command_register *hcr ) {
129         unsigned int wait;
130
131         for ( wait = HERMON_HCR_MAX_WAIT_MS ; wait ; wait-- ) {
132                 hcr->u.dwords[6] =
133                         readl ( hermon->config + HERMON_HCR_REG ( 6 ) );
134                 if ( ( MLX_GET ( hcr, go ) == 0 ) &&
135                      ( MLX_GET ( hcr, t ) == hermon->toggle ) )
136                         return 0;
137                 mdelay ( 1 );
138         }
139         return -EBUSY;
140 }
141
142 /**
143  * Issue HCA command
144  *
145  * @v hermon            Hermon device
146  * @v command           Command opcode, flags and input/output lengths
147  * @v op_mod            Opcode modifier (0 if no modifier applicable)
148  * @v in                Input parameters
149  * @v in_mod            Input modifier (0 if no modifier applicable)
150  * @v out               Output parameters
151  * @ret rc              Return status code
152  */
153 static int hermon_cmd ( struct hermon *hermon, unsigned long command,
154                         unsigned int op_mod, const void *in,
155                         unsigned int in_mod, void *out ) {
156         struct hermonprm_hca_command_register hcr;
157         unsigned int opcode = HERMON_HCR_OPCODE ( command );
158         size_t in_len = HERMON_HCR_IN_LEN ( command );
159         size_t out_len = HERMON_HCR_OUT_LEN ( command );
160         void *in_buffer;
161         void *out_buffer;
162         unsigned int status;
163         unsigned int i;
164         int rc;
165
166         assert ( in_len <= HERMON_MBOX_SIZE );
167         assert ( out_len <= HERMON_MBOX_SIZE );
168
169         DBGC2 ( hermon, "Hermon %p command %02x in %zx%s out %zx%s\n",
170                 hermon, opcode, in_len,
171                 ( ( command & HERMON_HCR_IN_MBOX ) ? "(mbox)" : "" ), out_len,
172                 ( ( command & HERMON_HCR_OUT_MBOX ) ? "(mbox)" : "" ) );
173
174         /* Check that HCR is free */
175         if ( ( rc = hermon_cmd_wait ( hermon, &hcr ) ) != 0 ) {
176                 DBGC ( hermon, "Hermon %p command interface locked\n",
177                        hermon );
178                 return rc;
179         }
180
181         /* Flip HCR toggle */
182         hermon->toggle = ( 1 - hermon->toggle );
183
184         /* Prepare HCR */
185         memset ( &hcr, 0, sizeof ( hcr ) );
186         in_buffer = &hcr.u.dwords[0];
187         if ( in_len && ( command & HERMON_HCR_IN_MBOX ) ) {
188                 in_buffer = hermon->mailbox_in;
189                 MLX_FILL_1 ( &hcr, 1, in_param_l, virt_to_bus ( in_buffer ) );
190         }
191         memcpy ( in_buffer, in, in_len );
192         MLX_FILL_1 ( &hcr, 2, input_modifier, in_mod );
193         out_buffer = &hcr.u.dwords[3];
194         if ( out_len && ( command & HERMON_HCR_OUT_MBOX ) ) {
195                 out_buffer = hermon->mailbox_out;
196                 MLX_FILL_1 ( &hcr, 4, out_param_l,
197                              virt_to_bus ( out_buffer ) );
198         }
199         MLX_FILL_4 ( &hcr, 6,
200                      opcode, opcode,
201                      opcode_modifier, op_mod,
202                      go, 1,
203                      t, hermon->toggle );
204         DBGC ( hermon, "Hermon %p issuing command %04x\n",
205                hermon, opcode );
206         DBGC2_HDA ( hermon, virt_to_phys ( hermon->config + HERMON_HCR_BASE ),
207                     &hcr, sizeof ( hcr ) );
208         if ( in_len && ( command & HERMON_HCR_IN_MBOX ) ) {
209                 DBGC2 ( hermon, "Input mailbox:\n" );
210                 DBGC2_HDA ( hermon, virt_to_phys ( in_buffer ), in_buffer,
211                             ( ( in_len < 512 ) ? in_len : 512 ) );
212         }
213
214         /* Issue command */
215         for ( i = 0 ; i < ( sizeof ( hcr ) / sizeof ( hcr.u.dwords[0] ) ) ;
216               i++ ) {
217                 writel ( hcr.u.dwords[i],
218                          hermon->config + HERMON_HCR_REG ( i ) );
219                 barrier();
220         }
221
222         /* Wait for command completion */
223         if ( ( rc = hermon_cmd_wait ( hermon, &hcr ) ) != 0 ) {
224                 DBGC ( hermon, "Hermon %p timed out waiting for command:\n",
225                        hermon );
226                 DBGC_HDA ( hermon,
227                            virt_to_phys ( hermon->config + HERMON_HCR_BASE ),
228                            &hcr, sizeof ( hcr ) );
229                 return rc;
230         }
231
232         /* Check command status */
233         status = MLX_GET ( &hcr, status );
234         if ( status != 0 ) {
235                 DBGC ( hermon, "Hermon %p command failed with status %02x:\n",
236                        hermon, status );
237                 DBGC_HDA ( hermon,
238                            virt_to_phys ( hermon->config + HERMON_HCR_BASE ),
239                            &hcr, sizeof ( hcr ) );
240                 return -EIO;
241         }
242
243         /* Read output parameters, if any */
244         hcr.u.dwords[3] = readl ( hermon->config + HERMON_HCR_REG ( 3 ) );
245         hcr.u.dwords[4] = readl ( hermon->config + HERMON_HCR_REG ( 4 ) );
246         memcpy ( out, out_buffer, out_len );
247         if ( out_len ) {
248                 DBGC2 ( hermon, "Output%s:\n",
249                         ( command & HERMON_HCR_OUT_MBOX ) ? " mailbox" : "" );
250                 DBGC2_HDA ( hermon, virt_to_phys ( out_buffer ), out_buffer,
251                             ( ( out_len < 512 ) ? out_len : 512 ) );
252         }
253
254         return 0;
255 }
256
257 static inline int
258 hermon_cmd_query_dev_cap ( struct hermon *hermon,
259                            struct hermonprm_query_dev_cap *dev_cap ) {
260         return hermon_cmd ( hermon,
261                             HERMON_HCR_OUT_CMD ( HERMON_HCR_QUERY_DEV_CAP,
262                                                  1, sizeof ( *dev_cap ) ),
263                             0, NULL, 0, dev_cap );
264 }
265
266 static inline int
267 hermon_cmd_query_fw ( struct hermon *hermon, struct hermonprm_query_fw *fw ) {
268         return hermon_cmd ( hermon,
269                             HERMON_HCR_OUT_CMD ( HERMON_HCR_QUERY_FW,
270                                                  1, sizeof ( *fw ) ),
271                             0, NULL, 0, fw );
272 }
273
274 static inline int
275 hermon_cmd_init_hca ( struct hermon *hermon,
276                       const struct hermonprm_init_hca *init_hca ) {
277         return hermon_cmd ( hermon,
278                             HERMON_HCR_IN_CMD ( HERMON_HCR_INIT_HCA,
279                                                 1, sizeof ( *init_hca ) ),
280                             0, init_hca, 0, NULL );
281 }
282
283 static inline int
284 hermon_cmd_close_hca ( struct hermon *hermon ) {
285         return hermon_cmd ( hermon,
286                             HERMON_HCR_VOID_CMD ( HERMON_HCR_CLOSE_HCA ),
287                             0, NULL, 0, NULL );
288 }
289
290 static inline int
291 hermon_cmd_init_port ( struct hermon *hermon, unsigned int port,
292                        const struct hermonprm_init_port *init_port ) {
293         return hermon_cmd ( hermon,
294                             HERMON_HCR_IN_CMD ( HERMON_HCR_INIT_PORT,
295                                                 1, sizeof ( *init_port ) ),
296                             0, init_port, port, NULL );
297 }
298
299 static inline int
300 hermon_cmd_close_port ( struct hermon *hermon, unsigned int port ) {
301         return hermon_cmd ( hermon,
302                             HERMON_HCR_VOID_CMD ( HERMON_HCR_CLOSE_PORT ),
303                             0, NULL, port, NULL );
304 }
305
306 static inline int
307 hermon_cmd_sw2hw_mpt ( struct hermon *hermon, unsigned int index,
308                        const struct hermonprm_mpt *mpt ) {
309         return hermon_cmd ( hermon,
310                             HERMON_HCR_IN_CMD ( HERMON_HCR_SW2HW_MPT,
311                                                 1, sizeof ( *mpt ) ),
312                             0, mpt, index, NULL );
313 }
314
315 static inline int
316 hermon_cmd_write_mtt ( struct hermon *hermon,
317                        const struct hermonprm_write_mtt *write_mtt ) {
318         return hermon_cmd ( hermon,
319                             HERMON_HCR_IN_CMD ( HERMON_HCR_WRITE_MTT,
320                                                 1, sizeof ( *write_mtt ) ),
321                             0, write_mtt, 1, NULL );
322 }
323
324 static inline int
325 hermon_cmd_map_eq ( struct hermon *hermon, unsigned long index_map,
326                     const struct hermonprm_event_mask *mask ) {
327         return hermon_cmd ( hermon,
328                             HERMON_HCR_IN_CMD ( HERMON_HCR_MAP_EQ,
329                                                 0, sizeof ( *mask ) ),
330                             0, mask, index_map, NULL );
331 }
332
333 static inline int
334 hermon_cmd_sw2hw_eq ( struct hermon *hermon, unsigned int index,
335                       const struct hermonprm_eqc *eqctx ) {
336         return hermon_cmd ( hermon,
337                             HERMON_HCR_IN_CMD ( HERMON_HCR_SW2HW_EQ,
338                                                 1, sizeof ( *eqctx ) ),
339                             0, eqctx, index, NULL );
340 }
341
342 static inline int
343 hermon_cmd_hw2sw_eq ( struct hermon *hermon, unsigned int index,
344                       struct hermonprm_eqc *eqctx ) {
345         return hermon_cmd ( hermon,
346                             HERMON_HCR_OUT_CMD ( HERMON_HCR_HW2SW_EQ,
347                                                  1, sizeof ( *eqctx ) ),
348                             1, NULL, index, eqctx );
349 }
350
351 static inline int
352 hermon_cmd_query_eq ( struct hermon *hermon, unsigned int index,
353                       struct hermonprm_eqc *eqctx ) {
354         return hermon_cmd ( hermon,
355                             HERMON_HCR_OUT_CMD ( HERMON_HCR_QUERY_EQ,
356                                                  1, sizeof ( *eqctx ) ),
357                             0, NULL, index, eqctx );
358 }
359
360 static inline int
361 hermon_cmd_sw2hw_cq ( struct hermon *hermon, unsigned long cqn,
362                       const struct hermonprm_completion_queue_context *cqctx ){
363         return hermon_cmd ( hermon,
364                             HERMON_HCR_IN_CMD ( HERMON_HCR_SW2HW_CQ,
365                                                 1, sizeof ( *cqctx ) ),
366                             0, cqctx, cqn, NULL );
367 }
368
369 static inline int
370 hermon_cmd_hw2sw_cq ( struct hermon *hermon, unsigned long cqn,
371                       struct hermonprm_completion_queue_context *cqctx) {
372         return hermon_cmd ( hermon,
373                             HERMON_HCR_OUT_CMD ( HERMON_HCR_HW2SW_CQ,
374                                                  1, sizeof ( *cqctx ) ),
375                             0, NULL, cqn, cqctx );
376 }
377
378 static inline int
379 hermon_cmd_rst2init_qp ( struct hermon *hermon, unsigned long qpn,
380                          const struct hermonprm_qp_ee_state_transitions *ctx ){
381         return hermon_cmd ( hermon,
382                             HERMON_HCR_IN_CMD ( HERMON_HCR_RST2INIT_QP,
383                                                 1, sizeof ( *ctx ) ),
384                             0, ctx, qpn, NULL );
385 }
386
387 static inline int
388 hermon_cmd_init2rtr_qp ( struct hermon *hermon, unsigned long qpn,
389                          const struct hermonprm_qp_ee_state_transitions *ctx ){
390         return hermon_cmd ( hermon,
391                             HERMON_HCR_IN_CMD ( HERMON_HCR_INIT2RTR_QP,
392                                                 1, sizeof ( *ctx ) ),
393                             0, ctx, qpn, NULL );
394 }
395
396 static inline int
397 hermon_cmd_rtr2rts_qp ( struct hermon *hermon, unsigned long qpn,
398                         const struct hermonprm_qp_ee_state_transitions *ctx ) {
399         return hermon_cmd ( hermon,
400                             HERMON_HCR_IN_CMD ( HERMON_HCR_RTR2RTS_QP,
401                                                 1, sizeof ( *ctx ) ),
402                             0, ctx, qpn, NULL );
403 }
404
405 static inline int
406 hermon_cmd_rts2rts_qp ( struct hermon *hermon, unsigned long qpn,
407                         const struct hermonprm_qp_ee_state_transitions *ctx ) {
408         return hermon_cmd ( hermon,
409                             HERMON_HCR_IN_CMD ( HERMON_HCR_RTS2RTS_QP,
410                                                 1, sizeof ( *ctx ) ),
411                             0, ctx, qpn, NULL );
412 }
413
414 static inline int
415 hermon_cmd_2rst_qp ( struct hermon *hermon, unsigned long qpn ) {
416         return hermon_cmd ( hermon,
417                             HERMON_HCR_VOID_CMD ( HERMON_HCR_2RST_QP ),
418                             0x03, NULL, qpn, NULL );
419 }
420
421 static inline int
422 hermon_cmd_query_qp ( struct hermon *hermon, unsigned long qpn,
423                       struct hermonprm_qp_ee_state_transitions *ctx ) {
424         return hermon_cmd ( hermon,
425                             HERMON_HCR_OUT_CMD ( HERMON_HCR_QUERY_QP,
426                                                  1, sizeof ( *ctx ) ),
427                             0, NULL, qpn, ctx );
428 }
429
430 static inline int
431 hermon_cmd_conf_special_qp ( struct hermon *hermon, unsigned int internal_qps,
432                              unsigned long base_qpn ) {
433         return hermon_cmd ( hermon,
434                             HERMON_HCR_VOID_CMD ( HERMON_HCR_CONF_SPECIAL_QP ),
435                             internal_qps, NULL, base_qpn, NULL );
436 }
437
438 static inline int
439 hermon_cmd_mad_ifc ( struct hermon *hermon, unsigned int port,
440                      union hermonprm_mad *mad ) {
441         return hermon_cmd ( hermon,
442                             HERMON_HCR_INOUT_CMD ( HERMON_HCR_MAD_IFC,
443                                                    1, sizeof ( *mad ),
444                                                    1, sizeof ( *mad ) ),
445                             0x03, mad, port, mad );
446 }
447
448 static inline int
449 hermon_cmd_read_mcg ( struct hermon *hermon, unsigned int index,
450                       struct hermonprm_mcg_entry *mcg ) {
451         return hermon_cmd ( hermon,
452                             HERMON_HCR_OUT_CMD ( HERMON_HCR_READ_MCG,
453                                                  1, sizeof ( *mcg ) ),
454                             0, NULL, index, mcg );
455 }
456
457 static inline int
458 hermon_cmd_write_mcg ( struct hermon *hermon, unsigned int index,
459                        const struct hermonprm_mcg_entry *mcg ) {
460         return hermon_cmd ( hermon,
461                             HERMON_HCR_IN_CMD ( HERMON_HCR_WRITE_MCG,
462                                                 1, sizeof ( *mcg ) ),
463                             0, mcg, index, NULL );
464 }
465
466 static inline int
467 hermon_cmd_mgid_hash ( struct hermon *hermon, const struct ib_gid *gid,
468                        struct hermonprm_mgm_hash *hash ) {
469         return hermon_cmd ( hermon,
470                             HERMON_HCR_INOUT_CMD ( HERMON_HCR_MGID_HASH,
471                                                    1, sizeof ( *gid ),
472                                                    0, sizeof ( *hash ) ),
473                             0, gid, 0, hash );
474 }
475
476 static inline int
477 hermon_cmd_run_fw ( struct hermon *hermon ) {
478         return hermon_cmd ( hermon,
479                             HERMON_HCR_VOID_CMD ( HERMON_HCR_RUN_FW ),
480                             0, NULL, 0, NULL );
481 }
482
483 static inline int
484 hermon_cmd_unmap_icm ( struct hermon *hermon, unsigned int page_count,
485                        const struct hermonprm_scalar_parameter *offset ) {
486         return hermon_cmd ( hermon,
487                             HERMON_HCR_IN_CMD ( HERMON_HCR_UNMAP_ICM,
488                                                 0, sizeof ( *offset ) ),
489                             0, offset, page_count, NULL );
490 }
491
492 static inline int
493 hermon_cmd_map_icm ( struct hermon *hermon,
494                      const struct hermonprm_virtual_physical_mapping *map ) {
495         return hermon_cmd ( hermon,
496                             HERMON_HCR_IN_CMD ( HERMON_HCR_MAP_ICM,
497                                                 1, sizeof ( *map ) ),
498                             0, map, 1, NULL );
499 }
500
501 static inline int
502 hermon_cmd_unmap_icm_aux ( struct hermon *hermon ) {
503         return hermon_cmd ( hermon,
504                             HERMON_HCR_VOID_CMD ( HERMON_HCR_UNMAP_ICM_AUX ),
505                             0, NULL, 0, NULL );
506 }
507
508 static inline int
509 hermon_cmd_map_icm_aux ( struct hermon *hermon,
510                        const struct hermonprm_virtual_physical_mapping *map ) {
511         return hermon_cmd ( hermon,
512                             HERMON_HCR_IN_CMD ( HERMON_HCR_MAP_ICM_AUX,
513                                                 1, sizeof ( *map ) ),
514                             0, map, 1, NULL );
515 }
516
517 static inline int
518 hermon_cmd_set_icm_size ( struct hermon *hermon,
519                           const struct hermonprm_scalar_parameter *icm_size,
520                           struct hermonprm_scalar_parameter *icm_aux_size ) {
521         return hermon_cmd ( hermon,
522                             HERMON_HCR_INOUT_CMD ( HERMON_HCR_SET_ICM_SIZE,
523                                                    0, sizeof ( *icm_size ),
524                                                    0, sizeof (*icm_aux_size) ),
525                             0, icm_size, 0, icm_aux_size );
526 }
527
528 static inline int
529 hermon_cmd_unmap_fa ( struct hermon *hermon ) {
530         return hermon_cmd ( hermon,
531                             HERMON_HCR_VOID_CMD ( HERMON_HCR_UNMAP_FA ),
532                             0, NULL, 0, NULL );
533 }
534
535 static inline int
536 hermon_cmd_map_fa ( struct hermon *hermon,
537                     const struct hermonprm_virtual_physical_mapping *map ) {
538         return hermon_cmd ( hermon,
539                             HERMON_HCR_IN_CMD ( HERMON_HCR_MAP_FA,
540                                                 1, sizeof ( *map ) ),
541                             0, map, 1, NULL );
542 }
543
544 static inline int
545 hermon_cmd_sense_port ( struct hermon *hermon, unsigned int port,
546                         struct hermonprm_sense_port *port_type ) {
547         return hermon_cmd ( hermon,
548                             HERMON_HCR_OUT_CMD ( HERMON_HCR_SENSE_PORT,
549                                                  1, sizeof ( *port_type ) ),
550                             0, NULL, port, port_type );
551 }
552
553
554 /***************************************************************************
555  *
556  * Memory translation table operations
557  *
558  ***************************************************************************
559  */
560
561 /**
562  * Allocate MTT entries
563  *
564  * @v hermon            Hermon device
565  * @v memory            Memory to map into MTT
566  * @v len               Length of memory to map
567  * @v mtt               MTT descriptor to fill in
568  * @ret rc              Return status code
569  */
570 static int hermon_alloc_mtt ( struct hermon *hermon,
571                               const void *memory, size_t len,
572                               struct hermon_mtt *mtt ) {
573         struct hermonprm_write_mtt write_mtt;
574         physaddr_t start;
575         unsigned int page_offset;
576         unsigned int num_pages;
577         int mtt_offset;
578         unsigned int mtt_base_addr;
579         unsigned int i;
580         int rc;
581
582         /* Find available MTT entries */
583         start = virt_to_phys ( memory );
584         page_offset = ( start & ( HERMON_PAGE_SIZE - 1 ) );
585         start -= page_offset;
586         len += page_offset;
587         num_pages = ( ( len + HERMON_PAGE_SIZE - 1 ) / HERMON_PAGE_SIZE );
588         mtt_offset = hermon_bitmask_alloc ( hermon->mtt_inuse, HERMON_MAX_MTTS,
589                                             num_pages );
590         if ( mtt_offset < 0 ) {
591                 DBGC ( hermon, "Hermon %p could not allocate %d MTT entries\n",
592                        hermon, num_pages );
593                 rc = mtt_offset;
594                 goto err_mtt_offset;
595         }
596         mtt_base_addr = ( ( hermon->cap.reserved_mtts + mtt_offset ) *
597                           hermon->cap.mtt_entry_size );
598
599         /* Fill in MTT structure */
600         mtt->mtt_offset = mtt_offset;
601         mtt->num_pages = num_pages;
602         mtt->mtt_base_addr = mtt_base_addr;
603         mtt->page_offset = page_offset;
604
605         /* Construct and issue WRITE_MTT commands */
606         for ( i = 0 ; i < num_pages ; i++ ) {
607                 memset ( &write_mtt, 0, sizeof ( write_mtt ) );
608                 MLX_FILL_1 ( &write_mtt.mtt_base_addr, 1,
609                              value, mtt_base_addr );
610                 MLX_FILL_2 ( &write_mtt.mtt, 1,
611                              p, 1,
612                              ptag_l, ( start >> 3 ) );
613                 if ( ( rc = hermon_cmd_write_mtt ( hermon,
614                                                    &write_mtt ) ) != 0 ) {
615                         DBGC ( hermon, "Hermon %p could not write MTT at %x\n",
616                                hermon, mtt_base_addr );
617                         goto err_write_mtt;
618                 }
619                 start += HERMON_PAGE_SIZE;
620                 mtt_base_addr += hermon->cap.mtt_entry_size;
621         }
622
623         return 0;
624
625  err_write_mtt:
626         hermon_bitmask_free ( hermon->mtt_inuse, mtt_offset, num_pages );
627  err_mtt_offset:
628         return rc;
629 }
630
631 /**
632  * Free MTT entries
633  *
634  * @v hermon            Hermon device
635  * @v mtt               MTT descriptor
636  */
637 static void hermon_free_mtt ( struct hermon *hermon,
638                               struct hermon_mtt *mtt ) {
639         hermon_bitmask_free ( hermon->mtt_inuse, mtt->mtt_offset,
640                               mtt->num_pages );
641 }
642
643 /***************************************************************************
644  *
645  * MAD operations
646  *
647  ***************************************************************************
648  */
649
650 /**
651  * Issue management datagram
652  *
653  * @v ibdev             Infiniband device
654  * @v mad               Management datagram
655  * @ret rc              Return status code
656  */
657 static int hermon_mad ( struct ib_device *ibdev, union ib_mad *mad ) {
658         struct hermon *hermon = ib_get_drvdata ( ibdev );
659         union hermonprm_mad mad_ifc;
660         int rc;
661
662         linker_assert ( sizeof ( *mad ) == sizeof ( mad_ifc.mad ),
663                         mad_size_mismatch );
664
665         /* Copy in request packet */
666         memcpy ( &mad_ifc.mad, mad, sizeof ( mad_ifc.mad ) );
667
668         /* Issue MAD */
669         if ( ( rc = hermon_cmd_mad_ifc ( hermon, ibdev->port,
670                                          &mad_ifc ) ) != 0 ) {
671                 DBGC ( hermon, "Hermon %p could not issue MAD IFC: %s\n",
672                        hermon, strerror ( rc ) );
673                 return rc;
674         }
675
676         /* Copy out reply packet */
677         memcpy ( mad, &mad_ifc.mad, sizeof ( *mad ) );
678
679         if ( mad->hdr.status != 0 ) {
680                 DBGC ( hermon, "Hermon %p MAD IFC status %04x\n",
681                        hermon, ntohs ( mad->hdr.status ) );
682                 return -EIO;
683         }
684         return 0;
685 }
686
687 /***************************************************************************
688  *
689  * Completion queue operations
690  *
691  ***************************************************************************
692  */
693
694 /**
695  * Create completion queue
696  *
697  * @v ibdev             Infiniband device
698  * @v cq                Completion queue
699  * @ret rc              Return status code
700  */
701 static int hermon_create_cq ( struct ib_device *ibdev,
702                               struct ib_completion_queue *cq ) {
703         struct hermon *hermon = ib_get_drvdata ( ibdev );
704         struct hermon_completion_queue *hermon_cq;
705         struct hermonprm_completion_queue_context cqctx;
706         int cqn_offset;
707         unsigned int i;
708         int rc;
709
710         /* Find a free completion queue number */
711         cqn_offset = hermon_bitmask_alloc ( hermon->cq_inuse,
712                                             HERMON_MAX_CQS, 1 );
713         if ( cqn_offset < 0 ) {
714                 DBGC ( hermon, "Hermon %p out of completion queues\n",
715                        hermon );
716                 rc = cqn_offset;
717                 goto err_cqn_offset;
718         }
719         cq->cqn = ( hermon->cap.reserved_cqs + cqn_offset );
720
721         /* Allocate control structures */
722         hermon_cq = zalloc ( sizeof ( *hermon_cq ) );
723         if ( ! hermon_cq ) {
724                 rc = -ENOMEM;
725                 goto err_hermon_cq;
726         }
727
728         /* Allocate completion queue itself */
729         hermon_cq->cqe_size = ( cq->num_cqes * sizeof ( hermon_cq->cqe[0] ) );
730         hermon_cq->cqe = malloc_dma ( hermon_cq->cqe_size,
731                                       sizeof ( hermon_cq->cqe[0] ) );
732         if ( ! hermon_cq->cqe ) {
733                 rc = -ENOMEM;
734                 goto err_cqe;
735         }
736         memset ( hermon_cq->cqe, 0, hermon_cq->cqe_size );
737         for ( i = 0 ; i < cq->num_cqes ; i++ ) {
738                 MLX_FILL_1 ( &hermon_cq->cqe[i].normal, 7, owner, 1 );
739         }
740         barrier();
741
742         /* Allocate MTT entries */
743         if ( ( rc = hermon_alloc_mtt ( hermon, hermon_cq->cqe,
744                                        hermon_cq->cqe_size,
745                                        &hermon_cq->mtt ) ) != 0 )
746                 goto err_alloc_mtt;
747
748         /* Hand queue over to hardware */
749         memset ( &cqctx, 0, sizeof ( cqctx ) );
750         MLX_FILL_1 ( &cqctx, 0, st, 0xa /* "Event fired" */ );
751         MLX_FILL_1 ( &cqctx, 2,
752                      page_offset, ( hermon_cq->mtt.page_offset >> 5 ) );
753         MLX_FILL_2 ( &cqctx, 3,
754                      usr_page, HERMON_UAR_NON_EQ_PAGE,
755                      log_cq_size, fls ( cq->num_cqes - 1 ) );
756         MLX_FILL_1 ( &cqctx, 7, mtt_base_addr_l,
757                      ( hermon_cq->mtt.mtt_base_addr >> 3 ) );
758         MLX_FILL_1 ( &cqctx, 15, db_record_addr_l,
759                      ( virt_to_phys ( &hermon_cq->doorbell ) >> 3 ) );
760         if ( ( rc = hermon_cmd_sw2hw_cq ( hermon, cq->cqn, &cqctx ) ) != 0 ) {
761                 DBGC ( hermon, "Hermon %p SW2HW_CQ failed: %s\n",
762                        hermon, strerror ( rc ) );
763                 goto err_sw2hw_cq;
764         }
765
766         DBGC ( hermon, "Hermon %p CQN %#lx ring at [%p,%p)\n",
767                hermon, cq->cqn, hermon_cq->cqe,
768                ( ( ( void * ) hermon_cq->cqe ) + hermon_cq->cqe_size ) );
769         ib_cq_set_drvdata ( cq, hermon_cq );
770         return 0;
771
772  err_sw2hw_cq:
773         hermon_free_mtt ( hermon, &hermon_cq->mtt );
774  err_alloc_mtt:
775         free_dma ( hermon_cq->cqe, hermon_cq->cqe_size );
776  err_cqe:
777         free ( hermon_cq );
778  err_hermon_cq:
779         hermon_bitmask_free ( hermon->cq_inuse, cqn_offset, 1 );
780  err_cqn_offset:
781         return rc;
782 }
783
784 /**
785  * Destroy completion queue
786  *
787  * @v ibdev             Infiniband device
788  * @v cq                Completion queue
789  */
790 static void hermon_destroy_cq ( struct ib_device *ibdev,
791                                 struct ib_completion_queue *cq ) {
792         struct hermon *hermon = ib_get_drvdata ( ibdev );
793         struct hermon_completion_queue *hermon_cq = ib_cq_get_drvdata ( cq );
794         struct hermonprm_completion_queue_context cqctx;
795         int cqn_offset;
796         int rc;
797
798         /* Take ownership back from hardware */
799         if ( ( rc = hermon_cmd_hw2sw_cq ( hermon, cq->cqn, &cqctx ) ) != 0 ) {
800                 DBGC ( hermon, "Hermon %p FATAL HW2SW_CQ failed on CQN %#lx: "
801                        "%s\n", hermon, cq->cqn, strerror ( rc ) );
802                 /* Leak memory and return; at least we avoid corruption */
803                 return;
804         }
805
806         /* Free MTT entries */
807         hermon_free_mtt ( hermon, &hermon_cq->mtt );
808
809         /* Free memory */
810         free_dma ( hermon_cq->cqe, hermon_cq->cqe_size );
811         free ( hermon_cq );
812
813         /* Mark queue number as free */
814         cqn_offset = ( cq->cqn - hermon->cap.reserved_cqs );
815         hermon_bitmask_free ( hermon->cq_inuse, cqn_offset, 1 );
816
817         ib_cq_set_drvdata ( cq, NULL );
818 }
819
820 /***************************************************************************
821  *
822  * Queue pair operations
823  *
824  ***************************************************************************
825  */
826
827 /**
828  * Assign queue pair number
829  *
830  * @v ibdev             Infiniband device
831  * @v qp                Queue pair
832  * @ret rc              Return status code
833  */
834 static int hermon_alloc_qpn ( struct ib_device *ibdev,
835                               struct ib_queue_pair *qp ) {
836         struct hermon *hermon = ib_get_drvdata ( ibdev );
837         unsigned int port_offset;
838         int qpn_offset;
839
840         /* Calculate queue pair number */
841         port_offset = ( ibdev->port - HERMON_PORT_BASE );
842
843         switch ( qp->type ) {
844         case IB_QPT_SMI:
845                 qp->qpn = ( hermon->special_qpn_base + port_offset );
846                 return 0;
847         case IB_QPT_GSI:
848                 qp->qpn = ( hermon->special_qpn_base + 2 + port_offset );
849                 return 0;
850         case IB_QPT_UD:
851         case IB_QPT_RC:
852                 /* Find a free queue pair number */
853                 qpn_offset = hermon_bitmask_alloc ( hermon->qp_inuse,
854                                                     HERMON_MAX_QPS, 1 );
855                 if ( qpn_offset < 0 ) {
856                         DBGC ( hermon, "Hermon %p out of queue pairs\n",
857                                hermon );
858                         return qpn_offset;
859                 }
860                 qp->qpn = ( ( random() & HERMON_QPN_RANDOM_MASK ) |
861                             ( hermon->qpn_base + qpn_offset ) );
862                 return 0;
863         default:
864                 DBGC ( hermon, "Hermon %p unsupported QP type %d\n",
865                        hermon, qp->type );
866                 return -ENOTSUP;
867         }
868 }
869
870 /**
871  * Free queue pair number
872  *
873  * @v ibdev             Infiniband device
874  * @v qp                Queue pair
875  */
876 static void hermon_free_qpn ( struct ib_device *ibdev,
877                               struct ib_queue_pair *qp ) {
878         struct hermon *hermon = ib_get_drvdata ( ibdev );
879         int qpn_offset;
880
881         qpn_offset = ( ( qp->qpn & ~HERMON_QPN_RANDOM_MASK )
882                        - hermon->qpn_base );
883         if ( qpn_offset >= 0 )
884                 hermon_bitmask_free ( hermon->qp_inuse, qpn_offset, 1 );
885 }
886
887 /**
888  * Calculate transmission rate
889  *
890  * @v av                Address vector
891  * @ret hermon_rate     Hermon rate
892  */
893 static unsigned int hermon_rate ( struct ib_address_vector *av ) {
894         return ( ( ( av->rate >= IB_RATE_2_5 ) && ( av->rate <= IB_RATE_120 ) )
895                  ? ( av->rate + 5 ) : 0 );
896 }
897
898 /**
899  * Calculate schedule queue
900  *
901  * @v ibdev             Infiniband device
902  * @v qp                Queue pair
903  * @ret sched_queue     Schedule queue
904  */
905 static unsigned int hermon_sched_queue ( struct ib_device *ibdev,
906                                          struct ib_queue_pair *qp ) {
907         return ( ( ( qp->type == IB_QPT_SMI ) ?
908                    HERMON_SCHED_QP0 : HERMON_SCHED_DEFAULT ) |
909                  ( ( ibdev->port - 1 ) << 6 ) );
910 }
911
912 /** Queue pair transport service type map */
913 static uint8_t hermon_qp_st[] = {
914         [IB_QPT_SMI] = HERMON_ST_MLX,
915         [IB_QPT_GSI] = HERMON_ST_MLX,
916         [IB_QPT_UD] = HERMON_ST_UD,
917         [IB_QPT_RC] = HERMON_ST_RC,
918 };
919
920 /**
921  * Dump queue pair context (for debugging only)
922  *
923  * @v hermon            Hermon device
924  * @v qp                Queue pair
925  * @ret rc              Return status code
926  */
927 static inline int hermon_dump_qpctx ( struct hermon *hermon,
928                                       struct ib_queue_pair *qp ) {
929         struct hermonprm_qp_ee_state_transitions qpctx;
930         int rc;
931
932         memset ( &qpctx, 0, sizeof ( qpctx ) );
933         if ( ( rc = hermon_cmd_query_qp ( hermon, qp->qpn, &qpctx ) ) != 0 ) {
934                 DBGC ( hermon, "Hermon %p QUERY_QP failed: %s\n",
935                        hermon, strerror ( rc ) );
936                 return rc;
937         }
938         DBGC ( hermon, "Hermon %p QPN %lx context:\n", hermon, qp->qpn );
939         DBGC_HDA ( hermon, 0, &qpctx.u.dwords[2],
940                    ( sizeof ( qpctx ) - 8 ) );
941
942         return 0;
943 }
944
945 /**
946  * Create queue pair
947  *
948  * @v ibdev             Infiniband device
949  * @v qp                Queue pair
950  * @ret rc              Return status code
951  */
952 static int hermon_create_qp ( struct ib_device *ibdev,
953                               struct ib_queue_pair *qp ) {
954         struct hermon *hermon = ib_get_drvdata ( ibdev );
955         struct hermon_queue_pair *hermon_qp;
956         struct hermonprm_qp_ee_state_transitions qpctx;
957         int rc;
958
959         /* Calculate queue pair number */
960         if ( ( rc = hermon_alloc_qpn ( ibdev, qp ) ) != 0 )
961                 goto err_alloc_qpn;
962
963         /* Allocate control structures */
964         hermon_qp = zalloc ( sizeof ( *hermon_qp ) );
965         if ( ! hermon_qp ) {
966                 rc = -ENOMEM;
967                 goto err_hermon_qp;
968         }
969
970         /* Calculate doorbell address */
971         hermon_qp->send.doorbell =
972                 ( hermon->uar + HERMON_UAR_NON_EQ_PAGE * HERMON_PAGE_SIZE +
973                   HERMON_DB_POST_SND_OFFSET );
974
975         /* Allocate work queue buffer */
976         hermon_qp->send.num_wqes = ( qp->send.num_wqes /* headroom */ + 1 +
977                                 ( 2048 / sizeof ( hermon_qp->send.wqe[0] ) ) );
978         hermon_qp->send.num_wqes =
979                 ( 1 << fls ( hermon_qp->send.num_wqes - 1 ) ); /* round up */
980         hermon_qp->send.wqe_size = ( hermon_qp->send.num_wqes *
981                                      sizeof ( hermon_qp->send.wqe[0] ) );
982         hermon_qp->recv.wqe_size = ( qp->recv.num_wqes *
983                                      sizeof ( hermon_qp->recv.wqe[0] ) );
984         hermon_qp->wqe_size = ( hermon_qp->send.wqe_size +
985                                 hermon_qp->recv.wqe_size );
986         hermon_qp->wqe = malloc_dma ( hermon_qp->wqe_size,
987                                       sizeof ( hermon_qp->send.wqe[0] ) );
988         if ( ! hermon_qp->wqe ) {
989                 rc = -ENOMEM;
990                 goto err_alloc_wqe;
991         }
992         hermon_qp->send.wqe = hermon_qp->wqe;
993         memset ( hermon_qp->send.wqe, 0xff, hermon_qp->send.wqe_size );
994         hermon_qp->recv.wqe = ( hermon_qp->wqe + hermon_qp->send.wqe_size );
995         memset ( hermon_qp->recv.wqe, 0, hermon_qp->recv.wqe_size );
996
997         /* Allocate MTT entries */
998         if ( ( rc = hermon_alloc_mtt ( hermon, hermon_qp->wqe,
999                                        hermon_qp->wqe_size,
1000                                        &hermon_qp->mtt ) ) != 0 ) {
1001                 goto err_alloc_mtt;
1002         }
1003
1004         /* Transition queue to INIT state */
1005         memset ( &qpctx, 0, sizeof ( qpctx ) );
1006         MLX_FILL_2 ( &qpctx, 2,
1007                      qpc_eec_data.pm_state, HERMON_PM_STATE_MIGRATED,
1008                      qpc_eec_data.st, hermon_qp_st[qp->type] );
1009         MLX_FILL_1 ( &qpctx, 3, qpc_eec_data.pd, HERMON_GLOBAL_PD );
1010         MLX_FILL_4 ( &qpctx, 4,
1011                      qpc_eec_data.log_rq_size, fls ( qp->recv.num_wqes - 1 ),
1012                      qpc_eec_data.log_rq_stride,
1013                      ( fls ( sizeof ( hermon_qp->recv.wqe[0] ) - 1 ) - 4 ),
1014                      qpc_eec_data.log_sq_size,
1015                      fls ( hermon_qp->send.num_wqes - 1 ),
1016                      qpc_eec_data.log_sq_stride,
1017                      ( fls ( sizeof ( hermon_qp->send.wqe[0] ) - 1 ) - 4 ) );
1018         MLX_FILL_1 ( &qpctx, 5,
1019                      qpc_eec_data.usr_page, HERMON_UAR_NON_EQ_PAGE );
1020         MLX_FILL_1 ( &qpctx, 33, qpc_eec_data.cqn_snd, qp->send.cq->cqn );
1021         MLX_FILL_4 ( &qpctx, 38,
1022                      qpc_eec_data.rre, 1,
1023                      qpc_eec_data.rwe, 1,
1024                      qpc_eec_data.rae, 1,
1025                      qpc_eec_data.page_offset,
1026                      ( hermon_qp->mtt.page_offset >> 6 ) );
1027         MLX_FILL_1 ( &qpctx, 41, qpc_eec_data.cqn_rcv, qp->recv.cq->cqn );
1028         MLX_FILL_1 ( &qpctx, 43, qpc_eec_data.db_record_addr_l,
1029                      ( virt_to_phys ( &hermon_qp->recv.doorbell ) >> 2 ) );
1030         MLX_FILL_1 ( &qpctx, 53, qpc_eec_data.mtt_base_addr_l,
1031                      ( hermon_qp->mtt.mtt_base_addr >> 3 ) );
1032         if ( ( rc = hermon_cmd_rst2init_qp ( hermon, qp->qpn,
1033                                              &qpctx ) ) != 0 ) {
1034                 DBGC ( hermon, "Hermon %p RST2INIT_QP failed: %s\n",
1035                        hermon, strerror ( rc ) );
1036                 goto err_rst2init_qp;
1037         }
1038         hermon_qp->state = HERMON_QP_ST_INIT;
1039
1040         DBGC ( hermon, "Hermon %p QPN %#lx send ring at [%p,%p)\n",
1041                hermon, qp->qpn, hermon_qp->send.wqe,
1042                ( ((void *)hermon_qp->send.wqe ) + hermon_qp->send.wqe_size ) );
1043         DBGC ( hermon, "Hermon %p QPN %#lx receive ring at [%p,%p)\n",
1044                hermon, qp->qpn, hermon_qp->recv.wqe,
1045                ( ((void *)hermon_qp->recv.wqe ) + hermon_qp->recv.wqe_size ) );
1046         ib_qp_set_drvdata ( qp, hermon_qp );
1047         return 0;
1048
1049         hermon_cmd_2rst_qp ( hermon, qp->qpn );
1050  err_rst2init_qp:
1051         hermon_free_mtt ( hermon, &hermon_qp->mtt );
1052  err_alloc_mtt:
1053         free_dma ( hermon_qp->wqe, hermon_qp->wqe_size );
1054  err_alloc_wqe:
1055         free ( hermon_qp );
1056  err_hermon_qp:
1057         hermon_free_qpn ( ibdev, qp );
1058  err_alloc_qpn:
1059         return rc;
1060 }
1061
1062 /**
1063  * Modify queue pair
1064  *
1065  * @v ibdev             Infiniband device
1066  * @v qp                Queue pair
1067  * @ret rc              Return status code
1068  */
1069 static int hermon_modify_qp ( struct ib_device *ibdev,
1070                               struct ib_queue_pair *qp ) {
1071         struct hermon *hermon = ib_get_drvdata ( ibdev );
1072         struct hermon_queue_pair *hermon_qp = ib_qp_get_drvdata ( qp );
1073         struct hermonprm_qp_ee_state_transitions qpctx;
1074         int rc;
1075
1076         /* Transition queue to RTR state, if applicable */
1077         if ( hermon_qp->state < HERMON_QP_ST_RTR ) {
1078                 memset ( &qpctx, 0, sizeof ( qpctx ) );
1079                 MLX_FILL_2 ( &qpctx, 4,
1080                              qpc_eec_data.mtu, HERMON_MTU_2048,
1081                              qpc_eec_data.msg_max, 31 );
1082                 MLX_FILL_1 ( &qpctx, 7,
1083                              qpc_eec_data.remote_qpn_een, qp->av.qpn );
1084                 MLX_FILL_1 ( &qpctx, 9,
1085                              qpc_eec_data.primary_address_path.rlid,
1086                              qp->av.lid );
1087                 MLX_FILL_1 ( &qpctx, 10,
1088                              qpc_eec_data.primary_address_path.max_stat_rate,
1089                              hermon_rate ( &qp->av ) );
1090                 memcpy ( &qpctx.u.dwords[12], &qp->av.gid,
1091                          sizeof ( qp->av.gid ) );
1092                 MLX_FILL_1 ( &qpctx, 16,
1093                              qpc_eec_data.primary_address_path.sched_queue,
1094                              hermon_sched_queue ( ibdev, qp ) );
1095                 MLX_FILL_1 ( &qpctx, 39,
1096                              qpc_eec_data.next_rcv_psn, qp->recv.psn );
1097                 if ( ( rc = hermon_cmd_init2rtr_qp ( hermon, qp->qpn,
1098                                                      &qpctx ) ) != 0 ) {
1099                         DBGC ( hermon, "Hermon %p INIT2RTR_QP failed: %s\n",
1100                                hermon, strerror ( rc ) );
1101                         return rc;
1102                 }
1103                 hermon_qp->state = HERMON_QP_ST_RTR;
1104         }
1105
1106         /* Transition queue to RTS state */
1107         if ( hermon_qp->state < HERMON_QP_ST_RTS ) {
1108                 memset ( &qpctx, 0, sizeof ( qpctx ) );
1109                 MLX_FILL_1 ( &qpctx, 10,
1110                              qpc_eec_data.primary_address_path.ack_timeout,
1111                              14 /* 4.096us * 2^(14) = 67ms */ );
1112                 MLX_FILL_2 ( &qpctx, 30,
1113                              qpc_eec_data.retry_count, HERMON_RETRY_MAX,
1114                              qpc_eec_data.rnr_retry, HERMON_RETRY_MAX );
1115                 MLX_FILL_1 ( &qpctx, 32,
1116                              qpc_eec_data.next_send_psn, qp->send.psn );
1117                 if ( ( rc = hermon_cmd_rtr2rts_qp ( hermon, qp->qpn,
1118                                                     &qpctx ) ) != 0 ) {
1119                         DBGC ( hermon, "Hermon %p RTR2RTS_QP failed: %s\n",
1120                                hermon, strerror ( rc ) );
1121                         return rc;
1122                 }
1123                 hermon_qp->state = HERMON_QP_ST_RTS;
1124         }
1125
1126         /* Update parameters in RTS state */
1127         memset ( &qpctx, 0, sizeof ( qpctx ) );
1128         MLX_FILL_1 ( &qpctx, 0, opt_param_mask, HERMON_QP_OPT_PARAM_QKEY );
1129         MLX_FILL_1 ( &qpctx, 44, qpc_eec_data.q_key, qp->qkey );
1130         if ( ( rc = hermon_cmd_rts2rts_qp ( hermon, qp->qpn, &qpctx ) ) != 0 ){
1131                 DBGC ( hermon, "Hermon %p RTS2RTS_QP failed: %s\n",
1132                        hermon, strerror ( rc ) );
1133                 return rc;
1134         }
1135
1136         return 0;
1137 }
1138
1139 /**
1140  * Destroy queue pair
1141  *
1142  * @v ibdev             Infiniband device
1143  * @v qp                Queue pair
1144  */
1145 static void hermon_destroy_qp ( struct ib_device *ibdev,
1146                                 struct ib_queue_pair *qp ) {
1147         struct hermon *hermon = ib_get_drvdata ( ibdev );
1148         struct hermon_queue_pair *hermon_qp = ib_qp_get_drvdata ( qp );
1149         int rc;
1150
1151         /* Take ownership back from hardware */
1152         if ( ( rc = hermon_cmd_2rst_qp ( hermon, qp->qpn ) ) != 0 ) {
1153                 DBGC ( hermon, "Hermon %p FATAL 2RST_QP failed on QPN %#lx: "
1154                        "%s\n", hermon, qp->qpn, strerror ( rc ) );
1155                 /* Leak memory and return; at least we avoid corruption */
1156                 return;
1157         }
1158
1159         /* Free MTT entries */
1160         hermon_free_mtt ( hermon, &hermon_qp->mtt );
1161
1162         /* Free memory */
1163         free_dma ( hermon_qp->wqe, hermon_qp->wqe_size );
1164         free ( hermon_qp );
1165
1166         /* Mark queue number as free */
1167         hermon_free_qpn ( ibdev, qp );
1168
1169         ib_qp_set_drvdata ( qp, NULL );
1170 }
1171
1172 /***************************************************************************
1173  *
1174  * Work request operations
1175  *
1176  ***************************************************************************
1177  */
1178
1179 /**
1180  * Construct UD send work queue entry
1181  *
1182  * @v ibdev             Infiniband device
1183  * @v qp                Queue pair
1184  * @v av                Address vector
1185  * @v iobuf             I/O buffer
1186  * @v wqe               Send work queue entry
1187  * @ret opcode          Control opcode
1188  */
1189 static unsigned int
1190 hermon_fill_ud_send_wqe ( struct ib_device *ibdev,
1191                           struct ib_queue_pair *qp __unused,
1192                           struct ib_address_vector *av,
1193                           struct io_buffer *iobuf,
1194                           union hermon_send_wqe *wqe ) {
1195         struct hermon *hermon = ib_get_drvdata ( ibdev );
1196
1197         MLX_FILL_1 ( &wqe->ud.ctrl, 1, ds,
1198                      ( ( offsetof ( typeof ( wqe->ud ), data[1] ) / 16 ) ) );
1199         MLX_FILL_1 ( &wqe->ud.ctrl, 2, c, 0x03 /* generate completion */ );
1200         MLX_FILL_2 ( &wqe->ud.ud, 0,
1201                      ud_address_vector.pd, HERMON_GLOBAL_PD,
1202                      ud_address_vector.port_number, ibdev->port );
1203         MLX_FILL_2 ( &wqe->ud.ud, 1,
1204                      ud_address_vector.rlid, av->lid,
1205                      ud_address_vector.g, av->gid_present );
1206         MLX_FILL_1 ( &wqe->ud.ud, 2,
1207                      ud_address_vector.max_stat_rate, hermon_rate ( av ) );
1208         MLX_FILL_1 ( &wqe->ud.ud, 3, ud_address_vector.sl, av->sl );
1209         memcpy ( &wqe->ud.ud.u.dwords[4], &av->gid, sizeof ( av->gid ) );
1210         MLX_FILL_1 ( &wqe->ud.ud, 8, destination_qp, av->qpn );
1211         MLX_FILL_1 ( &wqe->ud.ud, 9, q_key, av->qkey );
1212         MLX_FILL_1 ( &wqe->ud.data[0], 0, byte_count, iob_len ( iobuf ) );
1213         MLX_FILL_1 ( &wqe->ud.data[0], 1, l_key, hermon->lkey );
1214         MLX_FILL_1 ( &wqe->ud.data[0], 3,
1215                      local_address_l, virt_to_bus ( iobuf->data ) );
1216         return HERMON_OPCODE_SEND;
1217 }
1218
1219 /**
1220  * Construct MLX send work queue entry
1221  *
1222  * @v ibdev             Infiniband device
1223  * @v qp                Queue pair
1224  * @v av                Address vector
1225  * @v iobuf             I/O buffer
1226  * @v wqe               Send work queue entry
1227  * @ret opcode          Control opcode
1228  */
1229 static unsigned int
1230 hermon_fill_mlx_send_wqe ( struct ib_device *ibdev,
1231                            struct ib_queue_pair *qp,
1232                            struct ib_address_vector *av,
1233                            struct io_buffer *iobuf,
1234                            union hermon_send_wqe *wqe ) {
1235         struct hermon *hermon = ib_get_drvdata ( ibdev );
1236         struct io_buffer headers;
1237
1238         /* Construct IB headers */
1239         iob_populate ( &headers, &wqe->mlx.headers, 0,
1240                        sizeof ( wqe->mlx.headers ) );
1241         iob_reserve ( &headers, sizeof ( wqe->mlx.headers ) );
1242         ib_push ( ibdev, &headers, qp, iob_len ( iobuf ), av );
1243
1244         /* Fill work queue entry */
1245         MLX_FILL_1 ( &wqe->mlx.ctrl, 1, ds,
1246                      ( ( offsetof ( typeof ( wqe->mlx ), data[2] ) / 16 ) ) );
1247         MLX_FILL_5 ( &wqe->mlx.ctrl, 2,
1248                      c, 0x03 /* generate completion */,
1249                      icrc, 0 /* generate ICRC */,
1250                      max_statrate, hermon_rate ( av ),
1251                      slr, 0,
1252                      v15, ( ( qp->ext_qpn == IB_QPN_SMI ) ? 1 : 0 ) );
1253         MLX_FILL_1 ( &wqe->mlx.ctrl, 3, rlid, av->lid );
1254         MLX_FILL_1 ( &wqe->mlx.data[0], 0,
1255                      byte_count, iob_len ( &headers ) );
1256         MLX_FILL_1 ( &wqe->mlx.data[0], 1, l_key, hermon->lkey );
1257         MLX_FILL_1 ( &wqe->mlx.data[0], 3,
1258                      local_address_l, virt_to_bus ( headers.data ) );
1259         MLX_FILL_1 ( &wqe->mlx.data[1], 0,
1260                      byte_count, ( iob_len ( iobuf ) + 4 /* ICRC */ ) );
1261         MLX_FILL_1 ( &wqe->mlx.data[1], 1, l_key, hermon->lkey );
1262         MLX_FILL_1 ( &wqe->mlx.data[1], 3,
1263                      local_address_l, virt_to_bus ( iobuf->data ) );
1264         return HERMON_OPCODE_SEND;
1265 }
1266
1267 /**
1268  * Construct RC send work queue entry
1269  *
1270  * @v ibdev             Infiniband device
1271  * @v qp                Queue pair
1272  * @v av                Address vector
1273  * @v iobuf             I/O buffer
1274  * @v wqe               Send work queue entry
1275  * @ret opcode          Control opcode
1276  */
1277 static unsigned int
1278 hermon_fill_rc_send_wqe ( struct ib_device *ibdev,
1279                           struct ib_queue_pair *qp __unused,
1280                           struct ib_address_vector *av __unused,
1281                           struct io_buffer *iobuf,
1282                           union hermon_send_wqe *wqe ) {
1283         struct hermon *hermon = ib_get_drvdata ( ibdev );
1284
1285         MLX_FILL_1 ( &wqe->rc.ctrl, 1, ds,
1286                      ( ( offsetof ( typeof ( wqe->rc ), data[1] ) / 16 ) ) );
1287         MLX_FILL_1 ( &wqe->rc.ctrl, 2, c, 0x03 /* generate completion */ );
1288         MLX_FILL_1 ( &wqe->rc.data[0], 0, byte_count, iob_len ( iobuf ) );
1289         MLX_FILL_1 ( &wqe->rc.data[0], 1, l_key, hermon->lkey );
1290         MLX_FILL_1 ( &wqe->rc.data[0], 3,
1291                      local_address_l, virt_to_bus ( iobuf->data ) );
1292         return HERMON_OPCODE_SEND;
1293 }
1294
1295 /** Work queue entry constructors */
1296 static unsigned int
1297 ( * hermon_fill_send_wqe[] ) ( struct ib_device *ibdev,
1298                                struct ib_queue_pair *qp,
1299                                struct ib_address_vector *av,
1300                                struct io_buffer *iobuf,
1301                                union hermon_send_wqe *wqe ) = {
1302         [IB_QPT_SMI] = hermon_fill_mlx_send_wqe,
1303         [IB_QPT_GSI] = hermon_fill_mlx_send_wqe,
1304         [IB_QPT_UD] = hermon_fill_ud_send_wqe,
1305         [IB_QPT_RC] = hermon_fill_rc_send_wqe,
1306 };
1307
1308 /**
1309  * Post send work queue entry
1310  *
1311  * @v ibdev             Infiniband device
1312  * @v qp                Queue pair
1313  * @v av                Address vector
1314  * @v iobuf             I/O buffer
1315  * @ret rc              Return status code
1316  */
1317 static int hermon_post_send ( struct ib_device *ibdev,
1318                               struct ib_queue_pair *qp,
1319                               struct ib_address_vector *av,
1320                               struct io_buffer *iobuf ) {
1321         struct hermon *hermon = ib_get_drvdata ( ibdev );
1322         struct hermon_queue_pair *hermon_qp = ib_qp_get_drvdata ( qp );
1323         struct ib_work_queue *wq = &qp->send;
1324         struct hermon_send_work_queue *hermon_send_wq = &hermon_qp->send;
1325         union hermon_send_wqe *wqe;
1326         union hermonprm_doorbell_register db_reg;
1327         unsigned int wqe_idx_mask;
1328         unsigned int opcode;
1329
1330         /* Allocate work queue entry */
1331         wqe_idx_mask = ( wq->num_wqes - 1 );
1332         if ( wq->iobufs[wq->next_idx & wqe_idx_mask] ) {
1333                 DBGC ( hermon, "Hermon %p send queue full", hermon );
1334                 return -ENOBUFS;
1335         }
1336         wq->iobufs[wq->next_idx & wqe_idx_mask] = iobuf;
1337         wqe = &hermon_send_wq->wqe[ wq->next_idx &
1338                                     ( hermon_send_wq->num_wqes - 1 ) ];
1339
1340         /* Construct work queue entry */
1341         memset ( ( ( ( void * ) wqe ) + 4 /* avoid ctrl.owner */ ), 0,
1342                    ( sizeof ( *wqe ) - 4 ) );
1343         assert ( qp->type < ( sizeof ( hermon_fill_send_wqe ) /
1344                               sizeof ( hermon_fill_send_wqe[0] ) ) );
1345         assert ( hermon_fill_send_wqe[qp->type] != NULL );
1346         opcode = hermon_fill_send_wqe[qp->type] ( ibdev, qp, av, iobuf, wqe );
1347         barrier();
1348         MLX_FILL_2 ( &wqe->ctrl, 0,
1349                      opcode, opcode,
1350                      owner,
1351                      ( ( wq->next_idx & hermon_send_wq->num_wqes ) ? 1 : 0 ) );
1352         DBGCP ( hermon, "Hermon %p posting send WQE:\n", hermon );
1353         DBGCP_HD ( hermon, wqe, sizeof ( *wqe ) );
1354         barrier();
1355
1356         /* Ring doorbell register */
1357         MLX_FILL_1 ( &db_reg.send, 0, qn, qp->qpn );
1358         DBGCP ( hermon, "Ringing doorbell %08lx with %08x\n",
1359                 virt_to_phys ( hermon_send_wq->doorbell ), db_reg.dword[0] );
1360         writel ( db_reg.dword[0], ( hermon_send_wq->doorbell ) );
1361
1362         /* Update work queue's index */
1363         wq->next_idx++;
1364
1365         return 0;
1366 }
1367
1368 /**
1369  * Post receive work queue entry
1370  *
1371  * @v ibdev             Infiniband device
1372  * @v qp                Queue pair
1373  * @v iobuf             I/O buffer
1374  * @ret rc              Return status code
1375  */
1376 static int hermon_post_recv ( struct ib_device *ibdev,
1377                               struct ib_queue_pair *qp,
1378                               struct io_buffer *iobuf ) {
1379         struct hermon *hermon = ib_get_drvdata ( ibdev );
1380         struct hermon_queue_pair *hermon_qp = ib_qp_get_drvdata ( qp );
1381         struct ib_work_queue *wq = &qp->recv;
1382         struct hermon_recv_work_queue *hermon_recv_wq = &hermon_qp->recv;
1383         struct hermonprm_recv_wqe *wqe;
1384         unsigned int wqe_idx_mask;
1385
1386         /* Allocate work queue entry */
1387         wqe_idx_mask = ( wq->num_wqes - 1 );
1388         if ( wq->iobufs[wq->next_idx & wqe_idx_mask] ) {
1389                 DBGC ( hermon, "Hermon %p receive queue full", hermon );
1390                 return -ENOBUFS;
1391         }
1392         wq->iobufs[wq->next_idx & wqe_idx_mask] = iobuf;
1393         wqe = &hermon_recv_wq->wqe[wq->next_idx & wqe_idx_mask].recv;
1394
1395         /* Construct work queue entry */
1396         MLX_FILL_1 ( &wqe->data[0], 0, byte_count, iob_tailroom ( iobuf ) );
1397         MLX_FILL_1 ( &wqe->data[0], 1, l_key, hermon->lkey );
1398         MLX_FILL_1 ( &wqe->data[0], 3,
1399                      local_address_l, virt_to_bus ( iobuf->data ) );
1400
1401         /* Update work queue's index */
1402         wq->next_idx++;
1403
1404         /* Update doorbell record */
1405         barrier();
1406         MLX_FILL_1 ( &hermon_recv_wq->doorbell, 0, receive_wqe_counter,
1407                      ( wq->next_idx & 0xffff ) );
1408
1409         return 0;
1410 }
1411
1412 /**
1413  * Handle completion
1414  *
1415  * @v ibdev             Infiniband device
1416  * @v cq                Completion queue
1417  * @v cqe               Hardware completion queue entry
1418  * @ret rc              Return status code
1419  */
1420 static int hermon_complete ( struct ib_device *ibdev,
1421                              struct ib_completion_queue *cq,
1422                              union hermonprm_completion_entry *cqe ) {
1423         struct hermon *hermon = ib_get_drvdata ( ibdev );
1424         struct ib_work_queue *wq;
1425         struct ib_queue_pair *qp;
1426         struct hermon_queue_pair *hermon_qp;
1427         struct io_buffer *iobuf;
1428         struct ib_address_vector recv_av;
1429         struct ib_global_route_header *grh;
1430         struct ib_address_vector *av;
1431         unsigned int opcode;
1432         unsigned long qpn;
1433         int is_send;
1434         unsigned int wqe_idx;
1435         size_t len;
1436         int rc = 0;
1437
1438         /* Parse completion */
1439         qpn = MLX_GET ( &cqe->normal, qpn );
1440         is_send = MLX_GET ( &cqe->normal, s_r );
1441         opcode = MLX_GET ( &cqe->normal, opcode );
1442         if ( opcode >= HERMON_OPCODE_RECV_ERROR ) {
1443                 /* "s" field is not valid for error opcodes */
1444                 is_send = ( opcode == HERMON_OPCODE_SEND_ERROR );
1445                 DBGC ( hermon, "Hermon %p CQN %lx syndrome %x vendor %x\n",
1446                        hermon, cq->cqn, MLX_GET ( &cqe->error, syndrome ),
1447                        MLX_GET ( &cqe->error, vendor_error_syndrome ) );
1448                 rc = -EIO;
1449                 /* Don't return immediately; propagate error to completer */
1450         }
1451
1452         /* Identify work queue */
1453         wq = ib_find_wq ( cq, qpn, is_send );
1454         if ( ! wq ) {
1455                 DBGC ( hermon, "Hermon %p CQN %lx unknown %s QPN %lx\n",
1456                        hermon, cq->cqn, ( is_send ? "send" : "recv" ), qpn );
1457                 return -EIO;
1458         }
1459         qp = wq->qp;
1460         hermon_qp = ib_qp_get_drvdata ( qp );
1461
1462         /* Identify I/O buffer */
1463         wqe_idx = ( MLX_GET ( &cqe->normal, wqe_counter ) &
1464                     ( wq->num_wqes - 1 ) );
1465         iobuf = wq->iobufs[wqe_idx];
1466         if ( ! iobuf ) {
1467                 DBGC ( hermon, "Hermon %p CQN %lx QPN %lx empty WQE %x\n",
1468                        hermon, cq->cqn, qp->qpn, wqe_idx );
1469                 return -EIO;
1470         }
1471         wq->iobufs[wqe_idx] = NULL;
1472
1473         if ( is_send ) {
1474                 /* Hand off to completion handler */
1475                 ib_complete_send ( ibdev, qp, iobuf, rc );
1476         } else {
1477                 /* Set received length */
1478                 len = MLX_GET ( &cqe->normal, byte_cnt );
1479                 assert ( len <= iob_tailroom ( iobuf ) );
1480                 iob_put ( iobuf, len );
1481                 switch ( qp->type ) {
1482                 case IB_QPT_SMI:
1483                 case IB_QPT_GSI:
1484                 case IB_QPT_UD:
1485                         assert ( iob_len ( iobuf ) >= sizeof ( *grh ) );
1486                         grh = iobuf->data;
1487                         iob_pull ( iobuf, sizeof ( *grh ) );
1488                         /* Construct address vector */
1489                         av = &recv_av;
1490                         memset ( av, 0, sizeof ( *av ) );
1491                         av->qpn = MLX_GET ( &cqe->normal, srq_rqpn );
1492                         av->lid = MLX_GET ( &cqe->normal, slid_smac47_32 );
1493                         av->sl = MLX_GET ( &cqe->normal, sl );
1494                         av->gid_present = MLX_GET ( &cqe->normal, g );
1495                         memcpy ( &av->gid, &grh->sgid, sizeof ( av->gid ) );
1496                         break;
1497                 case IB_QPT_RC:
1498                         av = &qp->av;
1499                         break;
1500                 default:
1501                         assert ( 0 );
1502                         return -EINVAL;
1503                 }
1504                 /* Hand off to completion handler */
1505                 ib_complete_recv ( ibdev, qp, av, iobuf, rc );
1506         }
1507
1508         return rc;
1509 }
1510
1511 /**
1512  * Poll completion queue
1513  *
1514  * @v ibdev             Infiniband device
1515  * @v cq                Completion queue
1516  */
1517 static void hermon_poll_cq ( struct ib_device *ibdev,
1518                              struct ib_completion_queue *cq ) {
1519         struct hermon *hermon = ib_get_drvdata ( ibdev );
1520         struct hermon_completion_queue *hermon_cq = ib_cq_get_drvdata ( cq );
1521         union hermonprm_completion_entry *cqe;
1522         unsigned int cqe_idx_mask;
1523         int rc;
1524
1525         while ( 1 ) {
1526                 /* Look for completion entry */
1527                 cqe_idx_mask = ( cq->num_cqes - 1 );
1528                 cqe = &hermon_cq->cqe[cq->next_idx & cqe_idx_mask];
1529                 if ( MLX_GET ( &cqe->normal, owner ) ^
1530                      ( ( cq->next_idx & cq->num_cqes ) ? 1 : 0 ) ) {
1531                         /* Entry still owned by hardware; end of poll */
1532                         break;
1533                 }
1534                 DBGCP ( hermon, "Hermon %p completion:\n", hermon );
1535                 DBGCP_HD ( hermon, cqe, sizeof ( *cqe ) );
1536
1537                 /* Handle completion */
1538                 if ( ( rc = hermon_complete ( ibdev, cq, cqe ) ) != 0 ) {
1539                         DBGC ( hermon, "Hermon %p failed to complete: %s\n",
1540                                hermon, strerror ( rc ) );
1541                         DBGC_HD ( hermon, cqe, sizeof ( *cqe ) );
1542                 }
1543
1544                 /* Update completion queue's index */
1545                 cq->next_idx++;
1546
1547                 /* Update doorbell record */
1548                 MLX_FILL_1 ( &hermon_cq->doorbell, 0, update_ci,
1549                              ( cq->next_idx & 0x00ffffffUL ) );
1550         }
1551 }
1552
1553 /***************************************************************************
1554  *
1555  * Event queues
1556  *
1557  ***************************************************************************
1558  */
1559
1560 /**
1561  * Create event queue
1562  *
1563  * @v hermon            Hermon device
1564  * @ret rc              Return status code
1565  */
1566 static int hermon_create_eq ( struct hermon *hermon ) {
1567         struct hermon_event_queue *hermon_eq = &hermon->eq;
1568         struct hermonprm_eqc eqctx;
1569         struct hermonprm_event_mask mask;
1570         unsigned int i;
1571         int rc;
1572
1573         /* Select event queue number */
1574         hermon_eq->eqn = ( 4 * hermon->cap.reserved_uars );
1575         if ( hermon_eq->eqn < hermon->cap.reserved_eqs )
1576                 hermon_eq->eqn = hermon->cap.reserved_eqs;
1577
1578         /* Calculate doorbell address */
1579         hermon_eq->doorbell =
1580                 ( hermon->uar + HERMON_DB_EQ_OFFSET ( hermon_eq->eqn ) );
1581
1582         /* Allocate event queue itself */
1583         hermon_eq->eqe_size =
1584                 ( HERMON_NUM_EQES * sizeof ( hermon_eq->eqe[0] ) );
1585         hermon_eq->eqe = malloc_dma ( hermon_eq->eqe_size,
1586                                       sizeof ( hermon_eq->eqe[0] ) );
1587         if ( ! hermon_eq->eqe ) {
1588                 rc = -ENOMEM;
1589                 goto err_eqe;
1590         }
1591         memset ( hermon_eq->eqe, 0, hermon_eq->eqe_size );
1592         for ( i = 0 ; i < HERMON_NUM_EQES ; i++ ) {
1593                 MLX_FILL_1 ( &hermon_eq->eqe[i].generic, 7, owner, 1 );
1594         }
1595         barrier();
1596
1597         /* Allocate MTT entries */
1598         if ( ( rc = hermon_alloc_mtt ( hermon, hermon_eq->eqe,
1599                                        hermon_eq->eqe_size,
1600                                        &hermon_eq->mtt ) ) != 0 )
1601                 goto err_alloc_mtt;
1602
1603         /* Hand queue over to hardware */
1604         memset ( &eqctx, 0, sizeof ( eqctx ) );
1605         MLX_FILL_1 ( &eqctx, 0, st, 0xa /* "Fired" */ );
1606         MLX_FILL_1 ( &eqctx, 2,
1607                      page_offset, ( hermon_eq->mtt.page_offset >> 5 ) );
1608         MLX_FILL_1 ( &eqctx, 3, log_eq_size, fls ( HERMON_NUM_EQES - 1 ) );
1609         MLX_FILL_1 ( &eqctx, 7, mtt_base_addr_l,
1610                      ( hermon_eq->mtt.mtt_base_addr >> 3 ) );
1611         if ( ( rc = hermon_cmd_sw2hw_eq ( hermon, hermon_eq->eqn,
1612                                           &eqctx ) ) != 0 ) {
1613                 DBGC ( hermon, "Hermon %p SW2HW_EQ failed: %s\n",
1614                        hermon, strerror ( rc ) );
1615                 goto err_sw2hw_eq;
1616         }
1617
1618         /* Map events to this event queue */
1619         memset ( &mask, 0, sizeof ( mask ) );
1620         MLX_FILL_1 ( &mask, 1, port_state_change, 1 );
1621         if ( ( rc = hermon_cmd_map_eq ( hermon,
1622                                         ( HERMON_MAP_EQ | hermon_eq->eqn ),
1623                                         &mask ) ) != 0 ) {
1624                 DBGC ( hermon, "Hermon %p MAP_EQ failed: %s\n",
1625                        hermon, strerror ( rc )  );
1626                 goto err_map_eq;
1627         }
1628
1629         DBGC ( hermon, "Hermon %p EQN %#lx ring at [%p,%p])\n",
1630                hermon, hermon_eq->eqn, hermon_eq->eqe,
1631                ( ( ( void * ) hermon_eq->eqe ) + hermon_eq->eqe_size ) );
1632         return 0;
1633
1634  err_map_eq:
1635         hermon_cmd_hw2sw_eq ( hermon, hermon_eq->eqn, &eqctx );
1636  err_sw2hw_eq:
1637         hermon_free_mtt ( hermon, &hermon_eq->mtt );
1638  err_alloc_mtt:
1639         free_dma ( hermon_eq->eqe, hermon_eq->eqe_size );
1640  err_eqe:
1641         memset ( hermon_eq, 0, sizeof ( *hermon_eq ) );
1642         return rc;
1643 }
1644
1645 /**
1646  * Destroy event queue
1647  *
1648  * @v hermon            Hermon device
1649  */
1650 static void hermon_destroy_eq ( struct hermon *hermon ) {
1651         struct hermon_event_queue *hermon_eq = &hermon->eq;
1652         struct hermonprm_eqc eqctx;
1653         struct hermonprm_event_mask mask;
1654         int rc;
1655
1656         /* Unmap events from event queue */
1657         memset ( &mask, 0, sizeof ( mask ) );
1658         MLX_FILL_1 ( &mask, 1, port_state_change, 1 );
1659         if ( ( rc = hermon_cmd_map_eq ( hermon,
1660                                         ( HERMON_UNMAP_EQ | hermon_eq->eqn ),
1661                                         &mask ) ) != 0 ) {
1662                 DBGC ( hermon, "Hermon %p FATAL MAP_EQ failed to unmap: %s\n",
1663                        hermon, strerror ( rc ) );
1664                 /* Continue; HCA may die but system should survive */
1665         }
1666
1667         /* Take ownership back from hardware */
1668         if ( ( rc = hermon_cmd_hw2sw_eq ( hermon, hermon_eq->eqn,
1669                                           &eqctx ) ) != 0 ) {
1670                 DBGC ( hermon, "Hermon %p FATAL HW2SW_EQ failed: %s\n",
1671                        hermon, strerror ( rc ) );
1672                 /* Leak memory and return; at least we avoid corruption */
1673                 return;
1674         }
1675
1676         /* Free MTT entries */
1677         hermon_free_mtt ( hermon, &hermon_eq->mtt );
1678
1679         /* Free memory */
1680         free_dma ( hermon_eq->eqe, hermon_eq->eqe_size );
1681         memset ( hermon_eq, 0, sizeof ( *hermon_eq ) );
1682 }
1683
1684 /**
1685  * Handle port state event
1686  *
1687  * @v hermon            Hermon device
1688  * @v eqe               Port state change event queue entry
1689  */
1690 static void hermon_event_port_state_change ( struct hermon *hermon,
1691                                              union hermonprm_event_entry *eqe){
1692         unsigned int port;
1693         int link_up;
1694
1695         /* Get port and link status */
1696         port = ( MLX_GET ( &eqe->port_state_change, data.p ) - 1 );
1697         link_up = ( MLX_GET ( &eqe->generic, event_sub_type ) & 0x04 );
1698         DBGC ( hermon, "Hermon %p port %d link %s\n", hermon, ( port + 1 ),
1699                ( link_up ? "up" : "down" ) );
1700
1701         /* Sanity check */
1702         if ( port >= hermon->cap.num_ports ) {
1703                 DBGC ( hermon, "Hermon %p port %d does not exist!\n",
1704                        hermon, ( port + 1 ) );
1705                 return;
1706         }
1707
1708         /* Update MAD parameters */
1709         ib_smc_update ( hermon->ibdev[port], hermon_mad );
1710
1711         /* Notify Infiniband core of link state change */
1712         ib_link_state_changed ( hermon->ibdev[port] );
1713 }
1714
1715 /**
1716  * Poll event queue
1717  *
1718  * @v ibdev             Infiniband device
1719  */
1720 static void hermon_poll_eq ( struct ib_device *ibdev ) {
1721         struct hermon *hermon = ib_get_drvdata ( ibdev );
1722         struct hermon_event_queue *hermon_eq = &hermon->eq;
1723         union hermonprm_event_entry *eqe;
1724         union hermonprm_doorbell_register db_reg;
1725         unsigned int eqe_idx_mask;
1726         unsigned int event_type;
1727
1728         while ( 1 ) {
1729                 /* Look for event entry */
1730                 eqe_idx_mask = ( HERMON_NUM_EQES - 1 );
1731                 eqe = &hermon_eq->eqe[hermon_eq->next_idx & eqe_idx_mask];
1732                 if ( MLX_GET ( &eqe->generic, owner ) ^
1733                      ( ( hermon_eq->next_idx & HERMON_NUM_EQES ) ? 1 : 0 ) ) {
1734                         /* Entry still owned by hardware; end of poll */
1735                         break;
1736                 }
1737                 DBGCP ( hermon, "Hermon %p event:\n", hermon );
1738                 DBGCP_HD ( hermon, eqe, sizeof ( *eqe ) );
1739
1740                 /* Handle event */
1741                 event_type = MLX_GET ( &eqe->generic, event_type );
1742                 switch ( event_type ) {
1743                 case HERMON_EV_PORT_STATE_CHANGE:
1744                         hermon_event_port_state_change ( hermon, eqe );
1745                         break;
1746                 default:
1747                         DBGC ( hermon, "Hermon %p unrecognised event type "
1748                                "%#x:\n", hermon, event_type );
1749                         DBGC_HD ( hermon, eqe, sizeof ( *eqe ) );
1750                         break;
1751                 }
1752
1753                 /* Update event queue's index */
1754                 hermon_eq->next_idx++;
1755
1756                 /* Ring doorbell */
1757                 MLX_FILL_1 ( &db_reg.event, 0,
1758                              ci, ( hermon_eq->next_idx & 0x00ffffffUL ) );
1759                 DBGCP ( hermon, "Ringing doorbell %08lx with %08x\n",
1760                         virt_to_phys ( hermon_eq->doorbell ),
1761                         db_reg.dword[0] );
1762                 writel ( db_reg.dword[0], hermon_eq->doorbell );
1763         }
1764 }
1765
1766 /***************************************************************************
1767  *
1768  * Infiniband link-layer operations
1769  *
1770  ***************************************************************************
1771  */
1772
1773 /**
1774  * Sense port type
1775  *
1776  * @v ibdev             Infiniband device
1777  * @ret port_type       Port type, or negative error
1778  */
1779 static int hermon_sense_port_type ( struct ib_device *ibdev ) {
1780         struct hermon *hermon = ib_get_drvdata ( ibdev );
1781         struct hermonprm_sense_port sense_port;
1782         int port_type;
1783         int rc;
1784
1785         /* If DPDP is not supported, always assume Infiniband */
1786         if ( ! hermon->cap.dpdp )
1787                 return HERMON_PORT_TYPE_IB;
1788
1789         /* Sense the port type */
1790         if ( ( rc = hermon_cmd_sense_port ( hermon, ibdev->port,
1791                                             &sense_port ) ) != 0 ) {
1792                 DBGC ( hermon, "Hermon %p port %d sense failed: %s\n",
1793                        hermon, ibdev->port, strerror ( rc ) );
1794                 return rc;
1795         }
1796         port_type = MLX_GET ( &sense_port, port_type );
1797
1798         DBGC ( hermon, "Hermon %p port %d type %d\n",
1799                hermon, ibdev->port, port_type );
1800         return port_type;
1801 }
1802
1803 /**
1804  * Initialise Infiniband link
1805  *
1806  * @v ibdev             Infiniband device
1807  * @ret rc              Return status code
1808  */
1809 static int hermon_open ( struct ib_device *ibdev ) {
1810         struct hermon *hermon = ib_get_drvdata ( ibdev );
1811         struct hermonprm_init_port init_port;
1812         int port_type;
1813         int rc;
1814
1815         /* Check we are connected to an Infiniband network */
1816         if ( ( rc = port_type = hermon_sense_port_type ( ibdev ) ) < 0 )
1817                 return rc;
1818         if ( port_type != HERMON_PORT_TYPE_IB ) {
1819                 DBGC ( hermon, "Hermon %p port %d not connected to an "
1820                        "Infiniband network", hermon, ibdev->port );
1821                 return -ENOTCONN;
1822         }
1823
1824         /* Init Port */
1825         memset ( &init_port, 0, sizeof ( init_port ) );
1826         MLX_FILL_2 ( &init_port, 0,
1827                      port_width_cap, 3,
1828                      vl_cap, 1 );
1829         MLX_FILL_2 ( &init_port, 1,
1830                      mtu, HERMON_MTU_2048,
1831                      max_gid, 1 );
1832         MLX_FILL_1 ( &init_port, 2, max_pkey, 64 );
1833         if ( ( rc = hermon_cmd_init_port ( hermon, ibdev->port,
1834                                            &init_port ) ) != 0 ) {
1835                 DBGC ( hermon, "Hermon %p could not intialise port: %s\n",
1836                        hermon, strerror ( rc ) );
1837                 return rc;
1838         }
1839
1840         /* Update MAD parameters */
1841         ib_smc_update ( ibdev, hermon_mad );
1842
1843         return 0;
1844 }
1845
1846 /**
1847  * Close Infiniband link
1848  *
1849  * @v ibdev             Infiniband device
1850  */
1851 static void hermon_close ( struct ib_device *ibdev ) {
1852         struct hermon *hermon = ib_get_drvdata ( ibdev );
1853         int rc;
1854
1855         if ( ( rc = hermon_cmd_close_port ( hermon, ibdev->port ) ) != 0 ) {
1856                 DBGC ( hermon, "Hermon %p could not close port: %s\n",
1857                        hermon, strerror ( rc ) );
1858                 /* Nothing we can do about this */
1859         }
1860 }
1861
1862 /**
1863  * Inform embedded subnet management agent of a received MAD
1864  *
1865  * @v ibdev             Infiniband device
1866  * @v mad               MAD
1867  * @ret rc              Return status code
1868  */
1869 static int hermon_inform_sma ( struct ib_device *ibdev,
1870                                union ib_mad *mad ) {
1871         int rc;
1872
1873         /* Send the MAD to the embedded SMA */
1874         if ( ( rc = hermon_mad ( ibdev, mad ) ) != 0 )
1875                 return rc;
1876
1877         /* Update parameters held in software */
1878         ib_smc_update ( ibdev, hermon_mad );
1879
1880         return 0;
1881 }
1882
1883 /***************************************************************************
1884  *
1885  * Multicast group operations
1886  *
1887  ***************************************************************************
1888  */
1889
1890 /**
1891  * Attach to multicast group
1892  *
1893  * @v ibdev             Infiniband device
1894  * @v qp                Queue pair
1895  * @v gid               Multicast GID
1896  * @ret rc              Return status code
1897  */
1898 static int hermon_mcast_attach ( struct ib_device *ibdev,
1899                                  struct ib_queue_pair *qp,
1900                                  struct ib_gid *gid ) {
1901         struct hermon *hermon = ib_get_drvdata ( ibdev );
1902         struct hermonprm_mgm_hash hash;
1903         struct hermonprm_mcg_entry mcg;
1904         unsigned int index;
1905         int rc;
1906
1907         /* Generate hash table index */
1908         if ( ( rc = hermon_cmd_mgid_hash ( hermon, gid, &hash ) ) != 0 ) {
1909                 DBGC ( hermon, "Hermon %p could not hash GID: %s\n",
1910                        hermon, strerror ( rc ) );
1911                 return rc;
1912         }
1913         index = MLX_GET ( &hash, hash );
1914
1915         /* Check for existing hash table entry */
1916         if ( ( rc = hermon_cmd_read_mcg ( hermon, index, &mcg ) ) != 0 ) {
1917                 DBGC ( hermon, "Hermon %p could not read MCG %#x: %s\n",
1918                        hermon, index, strerror ( rc ) );
1919                 return rc;
1920         }
1921         if ( MLX_GET ( &mcg, hdr.members_count ) != 0 ) {
1922                 /* FIXME: this implementation allows only a single QP
1923                  * per multicast group, and doesn't handle hash
1924                  * collisions.  Sufficient for IPoIB but may need to
1925                  * be extended in future.
1926                  */
1927                 DBGC ( hermon, "Hermon %p MGID index %#x already in use\n",
1928                        hermon, index );
1929                 return -EBUSY;
1930         }
1931
1932         /* Update hash table entry */
1933         MLX_FILL_1 ( &mcg, 1, hdr.members_count, 1 );
1934         MLX_FILL_1 ( &mcg, 8, qp[0].qpn, qp->qpn );
1935         memcpy ( &mcg.u.dwords[4], gid, sizeof ( *gid ) );
1936         if ( ( rc = hermon_cmd_write_mcg ( hermon, index, &mcg ) ) != 0 ) {
1937                 DBGC ( hermon, "Hermon %p could not write MCG %#x: %s\n",
1938                        hermon, index, strerror ( rc ) );
1939                 return rc;
1940         }
1941
1942         return 0;
1943 }
1944
1945 /**
1946  * Detach from multicast group
1947  *
1948  * @v ibdev             Infiniband device
1949  * @v qp                Queue pair
1950  * @v gid               Multicast GID
1951  */
1952 static void hermon_mcast_detach ( struct ib_device *ibdev,
1953                                   struct ib_queue_pair *qp __unused,
1954                                   struct ib_gid *gid ) {
1955         struct hermon *hermon = ib_get_drvdata ( ibdev );
1956         struct hermonprm_mgm_hash hash;
1957         struct hermonprm_mcg_entry mcg;
1958         unsigned int index;
1959         int rc;
1960
1961         /* Generate hash table index */
1962         if ( ( rc = hermon_cmd_mgid_hash ( hermon, gid, &hash ) ) != 0 ) {
1963                 DBGC ( hermon, "Hermon %p could not hash GID: %s\n",
1964                        hermon, strerror ( rc ) );
1965                 return;
1966         }
1967         index = MLX_GET ( &hash, hash );
1968
1969         /* Clear hash table entry */
1970         memset ( &mcg, 0, sizeof ( mcg ) );
1971         if ( ( rc = hermon_cmd_write_mcg ( hermon, index, &mcg ) ) != 0 ) {
1972                 DBGC ( hermon, "Hermon %p could not write MCG %#x: %s\n",
1973                        hermon, index, strerror ( rc ) );
1974                 return;
1975         }
1976 }
1977
1978 /** Hermon Infiniband operations */
1979 static struct ib_device_operations hermon_ib_operations = {
1980         .create_cq      = hermon_create_cq,
1981         .destroy_cq     = hermon_destroy_cq,
1982         .create_qp      = hermon_create_qp,
1983         .modify_qp      = hermon_modify_qp,
1984         .destroy_qp     = hermon_destroy_qp,
1985         .post_send      = hermon_post_send,
1986         .post_recv      = hermon_post_recv,
1987         .poll_cq        = hermon_poll_cq,
1988         .poll_eq        = hermon_poll_eq,
1989         .open           = hermon_open,
1990         .close          = hermon_close,
1991         .mcast_attach   = hermon_mcast_attach,
1992         .mcast_detach   = hermon_mcast_detach,
1993         .set_port_info  = hermon_inform_sma,
1994         .set_pkey_table = hermon_inform_sma,
1995 };
1996
1997 /***************************************************************************
1998  *
1999  * Firmware control
2000  *
2001  ***************************************************************************
2002  */
2003
2004 /**
2005  * Map virtual to physical address for firmware usage
2006  *
2007  * @v hermon            Hermon device
2008  * @v map               Mapping function
2009  * @v va                Virtual address
2010  * @v pa                Physical address
2011  * @v len               Length of region
2012  * @ret rc              Return status code
2013  */
2014 static int hermon_map_vpm ( struct hermon *hermon,
2015                             int ( *map ) ( struct hermon *hermon,
2016                             const struct hermonprm_virtual_physical_mapping* ),
2017                             uint64_t va, physaddr_t pa, size_t len ) {
2018         struct hermonprm_virtual_physical_mapping mapping;
2019         int rc;
2020
2021         assert ( ( va & ( HERMON_PAGE_SIZE - 1 ) ) == 0 );
2022         assert ( ( pa & ( HERMON_PAGE_SIZE - 1 ) ) == 0 );
2023         assert ( ( len & ( HERMON_PAGE_SIZE - 1 ) ) == 0 );
2024
2025         /* These mappings tend to generate huge volumes of
2026          * uninteresting debug data, which basically makes it
2027          * impossible to use debugging otherwise.
2028          */
2029         DBG_DISABLE ( DBGLVL_LOG | DBGLVL_EXTRA );
2030
2031         while ( len ) {
2032                 memset ( &mapping, 0, sizeof ( mapping ) );
2033                 MLX_FILL_1 ( &mapping, 0, va_h, ( va >> 32 ) );
2034                 MLX_FILL_1 ( &mapping, 1, va_l, ( va >> 12 ) );
2035                 MLX_FILL_2 ( &mapping, 3,
2036                              log2size, 0,
2037                              pa_l, ( pa >> 12 ) );
2038                 if ( ( rc = map ( hermon, &mapping ) ) != 0 ) {
2039                         DBG_ENABLE ( DBGLVL_LOG | DBGLVL_EXTRA );
2040                         DBGC ( hermon, "Hermon %p could not map %llx => %lx: "
2041                                "%s\n", hermon, va, pa, strerror ( rc ) );
2042                         return rc;
2043                 }
2044                 pa += HERMON_PAGE_SIZE;
2045                 va += HERMON_PAGE_SIZE;
2046                 len -= HERMON_PAGE_SIZE;
2047         }
2048
2049         DBG_ENABLE ( DBGLVL_LOG | DBGLVL_EXTRA );
2050         return 0;
2051 }
2052
2053 /**
2054  * Start firmware running
2055  *
2056  * @v hermon            Hermon device
2057  * @ret rc              Return status code
2058  */
2059 static int hermon_start_firmware ( struct hermon *hermon ) {
2060         struct hermonprm_query_fw fw;
2061         unsigned int fw_pages;
2062         size_t fw_size;
2063         physaddr_t fw_base;
2064         int rc;
2065
2066         /* Get firmware parameters */
2067         if ( ( rc = hermon_cmd_query_fw ( hermon, &fw ) ) != 0 ) {
2068                 DBGC ( hermon, "Hermon %p could not query firmware: %s\n",
2069                        hermon, strerror ( rc ) );
2070                 goto err_query_fw;
2071         }
2072         DBGC ( hermon, "Hermon %p firmware version %d.%d.%d\n", hermon,
2073                MLX_GET ( &fw, fw_rev_major ), MLX_GET ( &fw, fw_rev_minor ),
2074                MLX_GET ( &fw, fw_rev_subminor ) );
2075         fw_pages = MLX_GET ( &fw, fw_pages );
2076         DBGC ( hermon, "Hermon %p requires %d pages (%d kB) for firmware\n",
2077                hermon, fw_pages, ( fw_pages * ( HERMON_PAGE_SIZE / 1024 ) ) );
2078
2079         /* Allocate firmware pages and map firmware area */
2080         fw_size = ( fw_pages * HERMON_PAGE_SIZE );
2081         hermon->firmware_area = umalloc ( fw_size );
2082         if ( ! hermon->firmware_area ) {
2083                 rc = -ENOMEM;
2084                 goto err_alloc_fa;
2085         }
2086         fw_base = user_to_phys ( hermon->firmware_area, 0 );
2087         DBGC ( hermon, "Hermon %p firmware area at physical [%lx,%lx)\n",
2088                hermon, fw_base, ( fw_base + fw_size ) );
2089         if ( ( rc = hermon_map_vpm ( hermon, hermon_cmd_map_fa,
2090                                      0, fw_base, fw_size ) ) != 0 ) {
2091                 DBGC ( hermon, "Hermon %p could not map firmware: %s\n",
2092                        hermon, strerror ( rc ) );
2093                 goto err_map_fa;
2094         }
2095
2096         /* Start firmware */
2097         if ( ( rc = hermon_cmd_run_fw ( hermon ) ) != 0 ) {
2098                 DBGC ( hermon, "Hermon %p could not run firmware: %s\n",
2099                        hermon, strerror ( rc ) );
2100                 goto err_run_fw;
2101         }
2102
2103         DBGC ( hermon, "Hermon %p firmware started\n", hermon );
2104         return 0;
2105
2106  err_run_fw:
2107  err_map_fa:
2108         hermon_cmd_unmap_fa ( hermon );
2109         ufree ( hermon->firmware_area );
2110         hermon->firmware_area = UNULL;
2111  err_alloc_fa:
2112  err_query_fw:
2113         return rc;
2114 }
2115
2116 /**
2117  * Stop firmware running
2118  *
2119  * @v hermon            Hermon device
2120  */
2121 static void hermon_stop_firmware ( struct hermon *hermon ) {
2122         int rc;
2123
2124         if ( ( rc = hermon_cmd_unmap_fa ( hermon ) ) != 0 ) {
2125                 DBGC ( hermon, "Hermon %p FATAL could not stop firmware: %s\n",
2126                        hermon, strerror ( rc ) );
2127                 /* Leak memory and return; at least we avoid corruption */
2128                 return;
2129         }
2130         ufree ( hermon->firmware_area );
2131         hermon->firmware_area = UNULL;
2132 }
2133
2134 /***************************************************************************
2135  *
2136  * Infinihost Context Memory management
2137  *
2138  ***************************************************************************
2139  */
2140
2141 /**
2142  * Get device limits
2143  *
2144  * @v hermon            Hermon device
2145  * @ret rc              Return status code
2146  */
2147 static int hermon_get_cap ( struct hermon *hermon ) {
2148         struct hermonprm_query_dev_cap dev_cap;
2149         int rc;
2150
2151         if ( ( rc = hermon_cmd_query_dev_cap ( hermon, &dev_cap ) ) != 0 ) {
2152                 DBGC ( hermon, "Hermon %p could not get device limits: %s\n",
2153                        hermon, strerror ( rc ) );
2154                 return rc;
2155         }
2156
2157         hermon->cap.cmpt_entry_size = MLX_GET ( &dev_cap, c_mpt_entry_sz );
2158         hermon->cap.reserved_qps =
2159                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_qps ) );
2160         hermon->cap.qpc_entry_size = MLX_GET ( &dev_cap, qpc_entry_sz );
2161         hermon->cap.altc_entry_size = MLX_GET ( &dev_cap, altc_entry_sz );
2162         hermon->cap.auxc_entry_size = MLX_GET ( &dev_cap, aux_entry_sz );
2163         hermon->cap.reserved_srqs =
2164                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_srqs ) );
2165         hermon->cap.srqc_entry_size = MLX_GET ( &dev_cap, srq_entry_sz );
2166         hermon->cap.reserved_cqs =
2167                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_cqs ) );
2168         hermon->cap.cqc_entry_size = MLX_GET ( &dev_cap, cqc_entry_sz );
2169         hermon->cap.reserved_eqs = MLX_GET ( &dev_cap, num_rsvd_eqs );
2170         hermon->cap.eqc_entry_size = MLX_GET ( &dev_cap, eqc_entry_sz );
2171         hermon->cap.reserved_mtts =
2172                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_mtts ) );
2173         hermon->cap.mtt_entry_size = MLX_GET ( &dev_cap, mtt_entry_sz );
2174         hermon->cap.reserved_mrws =
2175                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_mrws ) );
2176         hermon->cap.dmpt_entry_size = MLX_GET ( &dev_cap, d_mpt_entry_sz );
2177         hermon->cap.reserved_uars = MLX_GET ( &dev_cap, num_rsvd_uars );
2178         hermon->cap.num_ports = MLX_GET ( &dev_cap, num_ports );
2179         hermon->cap.dpdp = MLX_GET ( &dev_cap, dpdp );
2180
2181         /* Sanity check */
2182         if ( hermon->cap.num_ports > HERMON_MAX_PORTS ) {
2183                 DBGC ( hermon, "Hermon %p has %d ports (only %d supported)\n",
2184                        hermon, hermon->cap.num_ports, HERMON_MAX_PORTS );
2185                 hermon->cap.num_ports = HERMON_MAX_PORTS;
2186         }
2187
2188         return 0;
2189 }
2190
2191 /**
2192  * Get ICM usage
2193  *
2194  * @v log_num_entries   Log2 of the number of entries
2195  * @v entry_size        Entry size
2196  * @ret usage           Usage size in ICM
2197  */
2198 static size_t icm_usage ( unsigned int log_num_entries, size_t entry_size ) {
2199         size_t usage;
2200
2201         usage = ( ( 1 << log_num_entries ) * entry_size );
2202         usage = ( ( usage + HERMON_PAGE_SIZE - 1 ) &
2203                   ~( HERMON_PAGE_SIZE - 1 ) );
2204         return usage;
2205 }
2206
2207 /**
2208  * Allocate ICM
2209  *
2210  * @v hermon            Hermon device
2211  * @v init_hca          INIT_HCA structure to fill in
2212  * @ret rc              Return status code
2213  */
2214 static int hermon_alloc_icm ( struct hermon *hermon,
2215                               struct hermonprm_init_hca *init_hca ) {
2216         struct hermonprm_scalar_parameter icm_size;
2217         struct hermonprm_scalar_parameter icm_aux_size;
2218         uint64_t icm_offset = 0;
2219         unsigned int log_num_qps, log_num_srqs, log_num_cqs, log_num_eqs;
2220         unsigned int log_num_mtts, log_num_mpts;
2221         size_t cmpt_max_len;
2222         size_t qp_cmpt_len, srq_cmpt_len, cq_cmpt_len, eq_cmpt_len;
2223         size_t icm_len, icm_aux_len;
2224         physaddr_t icm_phys;
2225         int i;
2226         int rc;
2227
2228         /*
2229          * Start by carving up the ICM virtual address space
2230          *
2231          */
2232
2233         /* Calculate number of each object type within ICM */
2234         log_num_qps = fls ( hermon->cap.reserved_qps +
2235                             HERMON_RSVD_SPECIAL_QPS + HERMON_MAX_QPS - 1 );
2236         log_num_srqs = fls ( hermon->cap.reserved_srqs - 1 );
2237         log_num_cqs = fls ( hermon->cap.reserved_cqs + HERMON_MAX_CQS - 1 );
2238         log_num_eqs = fls ( hermon->cap.reserved_eqs + HERMON_MAX_EQS - 1 );
2239         log_num_mtts = fls ( hermon->cap.reserved_mtts + HERMON_MAX_MTTS - 1 );
2240
2241         /* ICM starts with the cMPT tables, which are sparse */
2242         cmpt_max_len = ( HERMON_CMPT_MAX_ENTRIES *
2243                          ( ( uint64_t ) hermon->cap.cmpt_entry_size ) );
2244         qp_cmpt_len = icm_usage ( log_num_qps, hermon->cap.cmpt_entry_size );
2245         hermon->icm_map[HERMON_ICM_QP_CMPT].offset = icm_offset;
2246         hermon->icm_map[HERMON_ICM_QP_CMPT].len = qp_cmpt_len;
2247         icm_offset += cmpt_max_len;
2248         srq_cmpt_len = icm_usage ( log_num_srqs, hermon->cap.cmpt_entry_size );
2249         hermon->icm_map[HERMON_ICM_SRQ_CMPT].offset = icm_offset;
2250         hermon->icm_map[HERMON_ICM_SRQ_CMPT].len = srq_cmpt_len;
2251         icm_offset += cmpt_max_len;
2252         cq_cmpt_len = icm_usage ( log_num_cqs, hermon->cap.cmpt_entry_size );
2253         hermon->icm_map[HERMON_ICM_CQ_CMPT].offset = icm_offset;
2254         hermon->icm_map[HERMON_ICM_CQ_CMPT].len = cq_cmpt_len;
2255         icm_offset += cmpt_max_len;
2256         eq_cmpt_len = icm_usage ( log_num_eqs, hermon->cap.cmpt_entry_size );
2257         hermon->icm_map[HERMON_ICM_EQ_CMPT].offset = icm_offset;
2258         hermon->icm_map[HERMON_ICM_EQ_CMPT].len = eq_cmpt_len;
2259         icm_offset += cmpt_max_len;
2260
2261         hermon->icm_map[HERMON_ICM_OTHER].offset = icm_offset;
2262
2263         /* Queue pair contexts */
2264         MLX_FILL_1 ( init_hca, 12,
2265                      qpc_eec_cqc_eqc_rdb_parameters.qpc_base_addr_h,
2266                      ( icm_offset >> 32 ) );
2267         MLX_FILL_2 ( init_hca, 13,
2268                      qpc_eec_cqc_eqc_rdb_parameters.qpc_base_addr_l,
2269                      ( icm_offset >> 5 ),
2270                      qpc_eec_cqc_eqc_rdb_parameters.log_num_of_qp,
2271                      log_num_qps );
2272         DBGC ( hermon, "Hermon %p ICM QPC base = %llx\n", hermon, icm_offset );
2273         icm_offset += icm_usage ( log_num_qps, hermon->cap.qpc_entry_size );
2274
2275         /* Extended alternate path contexts */
2276         MLX_FILL_1 ( init_hca, 24,
2277                      qpc_eec_cqc_eqc_rdb_parameters.altc_base_addr_h,
2278                      ( icm_offset >> 32 ) );
2279         MLX_FILL_1 ( init_hca, 25,
2280                      qpc_eec_cqc_eqc_rdb_parameters.altc_base_addr_l,
2281                      icm_offset );
2282         DBGC ( hermon, "Hermon %p ICM ALTC base = %llx\n", hermon, icm_offset);
2283         icm_offset += icm_usage ( log_num_qps,
2284                                   hermon->cap.altc_entry_size );
2285
2286         /* Extended auxiliary contexts */
2287         MLX_FILL_1 ( init_hca, 28,
2288                      qpc_eec_cqc_eqc_rdb_parameters.auxc_base_addr_h,
2289                      ( icm_offset >> 32 ) );
2290         MLX_FILL_1 ( init_hca, 29,
2291                      qpc_eec_cqc_eqc_rdb_parameters.auxc_base_addr_l,
2292                      icm_offset );
2293         DBGC ( hermon, "Hermon %p ICM AUXC base = %llx\n", hermon, icm_offset);
2294         icm_offset += icm_usage ( log_num_qps,
2295                                   hermon->cap.auxc_entry_size );
2296
2297         /* Shared receive queue contexts */
2298         MLX_FILL_1 ( init_hca, 18,
2299                      qpc_eec_cqc_eqc_rdb_parameters.srqc_base_addr_h,
2300                      ( icm_offset >> 32 ) );
2301         MLX_FILL_2 ( init_hca, 19,
2302                      qpc_eec_cqc_eqc_rdb_parameters.srqc_base_addr_l,
2303                      ( icm_offset >> 5 ),
2304                      qpc_eec_cqc_eqc_rdb_parameters.log_num_of_srq,
2305                      log_num_srqs );
2306         DBGC ( hermon, "Hermon %p ICM SRQC base = %llx\n", hermon, icm_offset);
2307         icm_offset += icm_usage ( log_num_srqs,
2308                                   hermon->cap.srqc_entry_size );
2309
2310         /* Completion queue contexts */
2311         MLX_FILL_1 ( init_hca, 20,
2312                      qpc_eec_cqc_eqc_rdb_parameters.cqc_base_addr_h,
2313                      ( icm_offset >> 32 ) );
2314         MLX_FILL_2 ( init_hca, 21,
2315                      qpc_eec_cqc_eqc_rdb_parameters.cqc_base_addr_l,
2316                      ( icm_offset >> 5 ),
2317                      qpc_eec_cqc_eqc_rdb_parameters.log_num_of_cq,
2318                      log_num_cqs );
2319         DBGC ( hermon, "Hermon %p ICM CQC base = %llx\n", hermon, icm_offset );
2320         icm_offset += icm_usage ( log_num_cqs, hermon->cap.cqc_entry_size );
2321
2322         /* Event queue contexts */
2323         MLX_FILL_1 ( init_hca, 32,
2324                      qpc_eec_cqc_eqc_rdb_parameters.eqc_base_addr_h,
2325                      ( icm_offset >> 32 ) );
2326         MLX_FILL_2 ( init_hca, 33,
2327                      qpc_eec_cqc_eqc_rdb_parameters.eqc_base_addr_l,
2328                      ( icm_offset >> 5 ),
2329                      qpc_eec_cqc_eqc_rdb_parameters.log_num_of_eq,
2330                      log_num_eqs );
2331         DBGC ( hermon, "Hermon %p ICM EQC base = %llx\n", hermon, icm_offset );
2332         icm_offset += icm_usage ( log_num_eqs, hermon->cap.eqc_entry_size );
2333
2334         /* Memory translation table */
2335         MLX_FILL_1 ( init_hca, 64,
2336                      tpt_parameters.mtt_base_addr_h, ( icm_offset >> 32 ) );
2337         MLX_FILL_1 ( init_hca, 65,
2338                      tpt_parameters.mtt_base_addr_l, icm_offset );
2339         DBGC ( hermon, "Hermon %p ICM MTT base = %llx\n", hermon, icm_offset );
2340         icm_offset += icm_usage ( log_num_mtts,
2341                                   hermon->cap.mtt_entry_size );
2342
2343         /* Memory protection table */
2344         log_num_mpts = fls ( hermon->cap.reserved_mrws + 1 - 1 );
2345         MLX_FILL_1 ( init_hca, 60,
2346                      tpt_parameters.dmpt_base_adr_h, ( icm_offset >> 32 ) );
2347         MLX_FILL_1 ( init_hca, 61,
2348                      tpt_parameters.dmpt_base_adr_l, icm_offset );
2349         MLX_FILL_1 ( init_hca, 62,
2350                      tpt_parameters.log_dmpt_sz, log_num_mpts );
2351         DBGC ( hermon, "Hermon %p ICM DMPT base = %llx\n", hermon, icm_offset);
2352         icm_offset += icm_usage ( log_num_mpts,
2353                                   hermon->cap.dmpt_entry_size );
2354
2355         /* Multicast table */
2356         MLX_FILL_1 ( init_hca, 48,
2357                      multicast_parameters.mc_base_addr_h,
2358                      ( icm_offset >> 32 ) );
2359         MLX_FILL_1 ( init_hca, 49,
2360                      multicast_parameters.mc_base_addr_l, icm_offset );
2361         MLX_FILL_1 ( init_hca, 52,
2362                      multicast_parameters.log_mc_table_entry_sz,
2363                      fls ( sizeof ( struct hermonprm_mcg_entry ) - 1 ) );
2364         MLX_FILL_1 ( init_hca, 53,
2365                      multicast_parameters.log_mc_table_hash_sz, 3 );
2366         MLX_FILL_1 ( init_hca, 54,
2367                      multicast_parameters.log_mc_table_sz, 3 );
2368         DBGC ( hermon, "Hermon %p ICM MC base = %llx\n", hermon, icm_offset );
2369         icm_offset += ( ( 8 * sizeof ( struct hermonprm_mcg_entry ) +
2370                           HERMON_PAGE_SIZE - 1 ) & ~( HERMON_PAGE_SIZE - 1 ) );
2371
2372         hermon->icm_map[HERMON_ICM_OTHER].len =
2373                 ( icm_offset - hermon->icm_map[HERMON_ICM_OTHER].offset );
2374
2375         /*
2376          * Allocate and map physical memory for (portions of) ICM
2377          *
2378          * Map is:
2379          *   ICM AUX area (aligned to its own size)
2380          *   cMPT areas
2381          *   Other areas
2382          */
2383
2384         /* Calculate physical memory required for ICM */
2385         icm_len = 0;
2386         for ( i = 0 ; i < HERMON_ICM_NUM_REGIONS ; i++ ) {
2387                 icm_len += hermon->icm_map[i].len;
2388         }
2389
2390         /* Get ICM auxiliary area size */
2391         memset ( &icm_size, 0, sizeof ( icm_size ) );
2392         MLX_FILL_1 ( &icm_size, 0, value_hi, ( icm_offset >> 32 ) );
2393         MLX_FILL_1 ( &icm_size, 1, value, icm_offset );
2394         if ( ( rc = hermon_cmd_set_icm_size ( hermon, &icm_size,
2395                                               &icm_aux_size ) ) != 0 ) {
2396                 DBGC ( hermon, "Hermon %p could not set ICM size: %s\n",
2397                        hermon, strerror ( rc ) );
2398                 goto err_set_icm_size;
2399         }
2400         icm_aux_len = ( MLX_GET ( &icm_aux_size, value ) * HERMON_PAGE_SIZE );
2401
2402         /* Allocate ICM data and auxiliary area */
2403         DBGC ( hermon, "Hermon %p requires %zd kB ICM and %zd kB AUX ICM\n",
2404                hermon, ( icm_len / 1024 ), ( icm_aux_len / 1024 ) );
2405         hermon->icm = umalloc ( icm_aux_len + icm_len );
2406         if ( ! hermon->icm ) {
2407                 rc = -ENOMEM;
2408                 goto err_alloc;
2409         }
2410         icm_phys = user_to_phys ( hermon->icm, 0 );
2411
2412         /* Map ICM auxiliary area */
2413         DBGC ( hermon, "Hermon %p mapping ICM AUX => %08lx\n",
2414                hermon, icm_phys );
2415         if ( ( rc = hermon_map_vpm ( hermon, hermon_cmd_map_icm_aux,
2416                                      0, icm_phys, icm_aux_len ) ) != 0 ) {
2417                 DBGC ( hermon, "Hermon %p could not map AUX ICM: %s\n",
2418                        hermon, strerror ( rc ) );               
2419                 goto err_map_icm_aux;
2420         }
2421         icm_phys += icm_aux_len;
2422
2423         /* MAP ICM area */
2424         for ( i = 0 ; i < HERMON_ICM_NUM_REGIONS ; i++ ) {
2425                 DBGC ( hermon, "Hermon %p mapping ICM %llx+%zx => %08lx\n",
2426                        hermon, hermon->icm_map[i].offset,
2427                        hermon->icm_map[i].len, icm_phys );
2428                 if ( ( rc = hermon_map_vpm ( hermon, hermon_cmd_map_icm,
2429                                              hermon->icm_map[i].offset,
2430                                              icm_phys,
2431                                              hermon->icm_map[i].len ) ) != 0 ){
2432                         DBGC ( hermon, "Hermon %p could not map ICM: %s\n",
2433                                hermon, strerror ( rc ) );
2434                         goto err_map_icm;
2435                 }
2436                 icm_phys += hermon->icm_map[i].len;
2437         }
2438
2439         return 0;
2440
2441  err_map_icm:
2442         assert ( i == 0 ); /* We don't handle partial failure at present */
2443  err_map_icm_aux:
2444         hermon_cmd_unmap_icm_aux ( hermon );
2445         ufree ( hermon->icm );
2446         hermon->icm = UNULL;
2447  err_alloc:
2448  err_set_icm_size:
2449         return rc;
2450 }
2451
2452 /**
2453  * Free ICM
2454  *
2455  * @v hermon            Hermon device
2456  */
2457 static void hermon_free_icm ( struct hermon *hermon ) {
2458         struct hermonprm_scalar_parameter unmap_icm;
2459         int i;
2460
2461         for ( i = ( HERMON_ICM_NUM_REGIONS - 1 ) ; i >= 0 ; i-- ) {
2462                 memset ( &unmap_icm, 0, sizeof ( unmap_icm ) );
2463                 MLX_FILL_1 ( &unmap_icm, 0, value_hi,
2464                              ( hermon->icm_map[i].offset >> 32 ) );
2465                 MLX_FILL_1 ( &unmap_icm, 1, value,
2466                              hermon->icm_map[i].offset );
2467                 hermon_cmd_unmap_icm ( hermon,
2468                                        ( 1 << fls ( ( hermon->icm_map[i].len /
2469                                                       HERMON_PAGE_SIZE ) - 1)),
2470                                        &unmap_icm );
2471         }
2472         hermon_cmd_unmap_icm_aux ( hermon );
2473         ufree ( hermon->icm );
2474         hermon->icm = UNULL;
2475 }
2476
2477 /***************************************************************************
2478  *
2479  * PCI interface
2480  *
2481  ***************************************************************************
2482  */
2483
2484 /**
2485  * Set up memory protection table
2486  *
2487  * @v hermon            Hermon device
2488  * @ret rc              Return status code
2489  */
2490 static int hermon_setup_mpt ( struct hermon *hermon ) {
2491         struct hermonprm_mpt mpt;
2492         uint32_t key;
2493         int rc;
2494
2495         /* Derive key */
2496         key = ( hermon->cap.reserved_mrws | HERMON_MKEY_PREFIX );
2497         hermon->lkey = ( ( key << 8 ) | ( key >> 24 ) );
2498
2499         /* Initialise memory protection table */
2500         memset ( &mpt, 0, sizeof ( mpt ) );
2501         MLX_FILL_7 ( &mpt, 0,
2502                      atomic, 1,
2503                      rw, 1,
2504                      rr, 1,
2505                      lw, 1,
2506                      lr, 1,
2507                      pa, 1,
2508                      r_w, 1 );
2509         MLX_FILL_1 ( &mpt, 2, mem_key, key );
2510         MLX_FILL_1 ( &mpt, 3,
2511                      pd, HERMON_GLOBAL_PD );
2512         MLX_FILL_1 ( &mpt, 10, len64, 1 );
2513         if ( ( rc = hermon_cmd_sw2hw_mpt ( hermon,
2514                                            hermon->cap.reserved_mrws,
2515                                            &mpt ) ) != 0 ) {
2516                 DBGC ( hermon, "Hermon %p could not set up MPT: %s\n",
2517                        hermon, strerror ( rc ) );
2518                 return rc;
2519         }
2520
2521         return 0;
2522 }
2523
2524 /**
2525  * Configure special queue pairs
2526  *
2527  * @v hermon            Hermon device
2528  * @ret rc              Return status code
2529  */
2530 static int hermon_configure_special_qps ( struct hermon *hermon ) {
2531         int rc;
2532
2533         /* Special QP block must be aligned on its own size */
2534         hermon->special_qpn_base = ( ( hermon->cap.reserved_qps +
2535                                        HERMON_NUM_SPECIAL_QPS - 1 )
2536                                      & ~( HERMON_NUM_SPECIAL_QPS - 1 ) );
2537         hermon->qpn_base = ( hermon->special_qpn_base +
2538                              HERMON_NUM_SPECIAL_QPS );
2539         DBGC ( hermon, "Hermon %p special QPs at [%lx,%lx]\n", hermon,
2540                hermon->special_qpn_base, ( hermon->qpn_base - 1 ) );
2541
2542         /* Issue command to configure special QPs */
2543         if ( ( rc = hermon_cmd_conf_special_qp ( hermon, 0x00,
2544                                           hermon->special_qpn_base ) ) != 0 ) {
2545                 DBGC ( hermon, "Hermon %p could not configure special QPs: "
2546                        "%s\n", hermon, strerror ( rc ) );
2547                 return rc;
2548         }
2549
2550         return 0;
2551 }
2552
2553 /**
2554  * Probe PCI device
2555  *
2556  * @v pci               PCI device
2557  * @v id                PCI ID
2558  * @ret rc              Return status code
2559  */
2560 static int hermon_probe ( struct pci_device *pci,
2561                           const struct pci_device_id *id __unused ) {
2562         struct hermon *hermon;
2563         struct ib_device *ibdev;
2564         struct hermonprm_init_hca init_hca;
2565         unsigned int i;
2566         int rc;
2567
2568         /* Allocate Hermon device */
2569         hermon = zalloc ( sizeof ( *hermon ) );
2570         if ( ! hermon ) {
2571                 rc = -ENOMEM;
2572                 goto err_alloc_hermon;
2573         }
2574         pci_set_drvdata ( pci, hermon );
2575
2576         /* Fix up PCI device */
2577         adjust_pci_device ( pci );
2578
2579         /* Get PCI BARs */
2580         hermon->config = ioremap ( pci_bar_start ( pci, HERMON_PCI_CONFIG_BAR),
2581                                    HERMON_PCI_CONFIG_BAR_SIZE );
2582         hermon->uar = ioremap ( pci_bar_start ( pci, HERMON_PCI_UAR_BAR ),
2583                                 HERMON_UAR_NON_EQ_PAGE * HERMON_PAGE_SIZE );
2584
2585         /* Allocate space for mailboxes */
2586         hermon->mailbox_in = malloc_dma ( HERMON_MBOX_SIZE,
2587                                           HERMON_MBOX_ALIGN );
2588         if ( ! hermon->mailbox_in ) {
2589                 rc = -ENOMEM;
2590                 goto err_mailbox_in;
2591         }
2592         hermon->mailbox_out = malloc_dma ( HERMON_MBOX_SIZE,
2593                                            HERMON_MBOX_ALIGN );
2594         if ( ! hermon->mailbox_out ) {
2595                 rc = -ENOMEM;
2596                 goto err_mailbox_out;
2597         }
2598
2599         /* Start firmware */
2600         if ( ( rc = hermon_start_firmware ( hermon ) ) != 0 )
2601                 goto err_start_firmware;
2602
2603         /* Get device limits */
2604         if ( ( rc = hermon_get_cap ( hermon ) ) != 0 )
2605                 goto err_get_cap;
2606
2607         /* Allocate Infiniband devices */
2608         for ( i = 0 ; i < hermon->cap.num_ports ; i++ ) {
2609                 ibdev = alloc_ibdev ( 0 );
2610                 if ( ! ibdev ) {
2611                         rc = -ENOMEM;
2612                         goto err_alloc_ibdev;
2613                 }
2614                 hermon->ibdev[i] = ibdev;
2615                 ibdev->op = &hermon_ib_operations;
2616                 ibdev->dev = &pci->dev;
2617                 ibdev->port = ( HERMON_PORT_BASE + i );
2618                 ib_set_drvdata ( ibdev, hermon );
2619         }
2620
2621         /* Allocate ICM */
2622         memset ( &init_hca, 0, sizeof ( init_hca ) );
2623         if ( ( rc = hermon_alloc_icm ( hermon, &init_hca ) ) != 0 )
2624                 goto err_alloc_icm;
2625
2626         /* Initialise HCA */
2627         MLX_FILL_1 ( &init_hca, 0, version, 0x02 /* "Must be 0x02" */ );
2628         MLX_FILL_1 ( &init_hca, 5, udp, 1 );
2629         MLX_FILL_1 ( &init_hca, 74, uar_parameters.log_max_uars, 8 );
2630         if ( ( rc = hermon_cmd_init_hca ( hermon, &init_hca ) ) != 0 ) {
2631                 DBGC ( hermon, "Hermon %p could not initialise HCA: %s\n",
2632                        hermon, strerror ( rc ) );
2633                 goto err_init_hca;
2634         }
2635
2636         /* Set up memory protection */
2637         if ( ( rc = hermon_setup_mpt ( hermon ) ) != 0 )
2638                 goto err_setup_mpt;
2639         for ( i = 0 ; i < hermon->cap.num_ports ; i++ )
2640                 hermon->ibdev[i]->rdma_key = hermon->lkey;
2641
2642         /* Set up event queue */
2643         if ( ( rc = hermon_create_eq ( hermon ) ) != 0 )
2644                 goto err_create_eq;
2645
2646         /* Configure special QPs */
2647         if ( ( rc = hermon_configure_special_qps ( hermon ) ) != 0 )
2648                 goto err_conf_special_qps;
2649
2650         /* Update IPoIB MAC address */
2651         for ( i = 0 ; i < hermon->cap.num_ports ; i++ ) {
2652                 ib_smc_update ( hermon->ibdev[i], hermon_mad );
2653         }
2654
2655         /* Register Infiniband devices */
2656         for ( i = 0 ; i < hermon->cap.num_ports ; i++ ) {
2657                 if ( ( rc = register_ibdev ( hermon->ibdev[i] ) ) != 0 ) {
2658                         DBGC ( hermon, "Hermon %p could not register IB "
2659                                "device: %s\n", hermon, strerror ( rc ) );
2660                         goto err_register_ibdev;
2661                 }
2662         }
2663
2664         return 0;
2665
2666         i = hermon->cap.num_ports;
2667  err_register_ibdev:
2668         for ( i-- ; ( signed int ) i >= 0 ; i-- )
2669                 unregister_ibdev ( hermon->ibdev[i] );
2670  err_conf_special_qps:
2671         hermon_destroy_eq ( hermon );
2672  err_create_eq:
2673  err_setup_mpt:
2674         hermon_cmd_close_hca ( hermon );
2675  err_init_hca:
2676         hermon_free_icm ( hermon );
2677  err_alloc_icm:
2678         i = hermon->cap.num_ports;
2679  err_alloc_ibdev:
2680         for ( i-- ; ( signed int ) i >= 0 ; i-- )
2681                 ibdev_put ( hermon->ibdev[i] );
2682  err_get_cap:
2683         hermon_stop_firmware ( hermon );
2684  err_start_firmware:
2685         free_dma ( hermon->mailbox_out, HERMON_MBOX_SIZE );
2686  err_mailbox_out:
2687         free_dma ( hermon->mailbox_in, HERMON_MBOX_SIZE );
2688  err_mailbox_in:
2689         free ( hermon );
2690  err_alloc_hermon:
2691         return rc;
2692 }
2693
2694 /**
2695  * Remove PCI device
2696  *
2697  * @v pci               PCI device
2698  */
2699 static void hermon_remove ( struct pci_device *pci ) {
2700         struct hermon *hermon = pci_get_drvdata ( pci );
2701         int i;
2702
2703         for ( i = ( hermon->cap.num_ports - 1 ) ; i >= 0 ; i-- )
2704                 unregister_ibdev ( hermon->ibdev[i] );
2705         hermon_destroy_eq ( hermon );
2706         hermon_cmd_close_hca ( hermon );
2707         hermon_free_icm ( hermon );
2708         hermon_stop_firmware ( hermon );
2709         hermon_stop_firmware ( hermon );
2710         free_dma ( hermon->mailbox_out, HERMON_MBOX_SIZE );
2711         free_dma ( hermon->mailbox_in, HERMON_MBOX_SIZE );
2712         for ( i = ( hermon->cap.num_ports - 1 ) ; i >= 0 ; i-- )
2713                 ibdev_put ( hermon->ibdev[i] );
2714         free ( hermon );
2715 }
2716
2717 static struct pci_device_id hermon_nics[] = {
2718         PCI_ROM ( 0x15b3, 0x6340, "mt25408", "MT25408 HCA driver", 0 ),
2719         PCI_ROM ( 0x15b3, 0x634a, "mt25418", "MT25418 HCA driver", 0 ),
2720         PCI_ROM ( 0x15b3, 0x6732, "mt26418", "MT26418 HCA driver", 0 ),
2721         PCI_ROM ( 0x15b3, 0x673c, "mt26428", "MT26428 HCA driver", 0 ),
2722 };
2723
2724 struct pci_driver hermon_driver __pci_driver = {
2725         .ids = hermon_nics,
2726         .id_count = ( sizeof ( hermon_nics ) / sizeof ( hermon_nics[0] ) ),
2727         .probe = hermon_probe,
2728         .remove = hermon_remove,
2729 };