26f623142e949de47e2df8e059b214e122a10e32
[people/sha0/gpxe.git] / src / drivers / infiniband / hermon.c
1 /*
2  * Copyright (C) 2008 Michael Brown <mbrown@fensystems.co.uk>.
3  * Copyright (C) 2008 Mellanox Technologies Ltd.
4  *
5  * This program is free software; you can redistribute it and/or
6  * modify it under the terms of the GNU General Public License as
7  * published by the Free Software Foundation; either version 2 of the
8  * License, or any later version.
9  *
10  * This program is distributed in the hope that it will be useful, but
11  * WITHOUT ANY WARRANTY; without even the implied warranty of
12  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
13  * General Public License for more details.
14  *
15  * You should have received a copy of the GNU General Public License
16  * along with this program; if not, write to the Free Software
17  * Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
18  */
19
20 FILE_LICENCE ( GPL2_OR_LATER );
21
22 #include <stdint.h>
23 #include <stdlib.h>
24 #include <stdio.h>
25 #include <string.h>
26 #include <strings.h>
27 #include <unistd.h>
28 #include <errno.h>
29 #include <byteswap.h>
30 #include <gpxe/io.h>
31 #include <gpxe/pci.h>
32 #include <gpxe/malloc.h>
33 #include <gpxe/umalloc.h>
34 #include <gpxe/iobuf.h>
35 #include <gpxe/netdevice.h>
36 #include <gpxe/infiniband.h>
37 #include <gpxe/ib_smc.h>
38 #include "hermon.h"
39
40 /**
41  * @file
42  *
43  * Mellanox Hermon Infiniband HCA
44  *
45  */
46
47 /***************************************************************************
48  *
49  * Queue number allocation
50  *
51  ***************************************************************************
52  */
53
54 /**
55  * Allocate offsets within usage bitmask
56  *
57  * @v bits              Usage bitmask
58  * @v bits_len          Length of usage bitmask
59  * @v num_bits          Number of contiguous bits to allocate within bitmask
60  * @ret bit             First free bit within bitmask, or negative error
61  */
62 static int hermon_bitmask_alloc ( hermon_bitmask_t *bits,
63                                   unsigned int bits_len,
64                                   unsigned int num_bits ) {
65         unsigned int bit = 0;
66         hermon_bitmask_t mask = 1;
67         unsigned int found = 0;
68
69         /* Search bits for num_bits contiguous free bits */
70         while ( bit < bits_len ) {
71                 if ( ( mask & *bits ) == 0 ) {
72                         if ( ++found == num_bits )
73                                 goto found;
74                 } else {
75                         found = 0;
76                 }
77                 bit++;
78                 mask = ( mask << 1 ) | ( mask >> ( 8 * sizeof ( mask ) - 1 ) );
79                 if ( mask == 1 )
80                         bits++;
81         }
82         return -ENFILE;
83
84  found:
85         /* Mark bits as in-use */
86         do {
87                 *bits |= mask;
88                 if ( mask == 1 )
89                         bits--;
90                 mask = ( mask >> 1 ) | ( mask << ( 8 * sizeof ( mask ) - 1 ) );
91         } while ( --found );
92
93         return ( bit - num_bits + 1 );
94 }
95
96 /**
97  * Free offsets within usage bitmask
98  *
99  * @v bits              Usage bitmask
100  * @v bit               Starting bit within bitmask
101  * @v num_bits          Number of contiguous bits to free within bitmask
102  */
103 static void hermon_bitmask_free ( hermon_bitmask_t *bits,
104                                   int bit, unsigned int num_bits ) {
105         hermon_bitmask_t mask;
106
107         for ( ; num_bits ; bit++, num_bits-- ) {
108                 mask = ( 1 << ( bit % ( 8 * sizeof ( mask ) ) ) );
109                 bits[ ( bit / ( 8 * sizeof ( mask ) ) ) ] &= ~mask;
110         }
111 }
112
113 /***************************************************************************
114  *
115  * HCA commands
116  *
117  ***************************************************************************
118  */
119
120 /**
121  * Wait for Hermon command completion
122  *
123  * @v hermon            Hermon device
124  * @v hcr               HCA command registers
125  * @ret rc              Return status code
126  */
127 static int hermon_cmd_wait ( struct hermon *hermon,
128                              struct hermonprm_hca_command_register *hcr ) {
129         unsigned int wait;
130
131         for ( wait = HERMON_HCR_MAX_WAIT_MS ; wait ; wait-- ) {
132                 hcr->u.dwords[6] =
133                         readl ( hermon->config + HERMON_HCR_REG ( 6 ) );
134                 if ( ( MLX_GET ( hcr, go ) == 0 ) &&
135                      ( MLX_GET ( hcr, t ) == hermon->toggle ) )
136                         return 0;
137                 mdelay ( 1 );
138         }
139         return -EBUSY;
140 }
141
142 /**
143  * Issue HCA command
144  *
145  * @v hermon            Hermon device
146  * @v command           Command opcode, flags and input/output lengths
147  * @v op_mod            Opcode modifier (0 if no modifier applicable)
148  * @v in                Input parameters
149  * @v in_mod            Input modifier (0 if no modifier applicable)
150  * @v out               Output parameters
151  * @ret rc              Return status code
152  */
153 static int hermon_cmd ( struct hermon *hermon, unsigned long command,
154                         unsigned int op_mod, const void *in,
155                         unsigned int in_mod, void *out ) {
156         struct hermonprm_hca_command_register hcr;
157         unsigned int opcode = HERMON_HCR_OPCODE ( command );
158         size_t in_len = HERMON_HCR_IN_LEN ( command );
159         size_t out_len = HERMON_HCR_OUT_LEN ( command );
160         void *in_buffer;
161         void *out_buffer;
162         unsigned int status;
163         unsigned int i;
164         int rc;
165
166         assert ( in_len <= HERMON_MBOX_SIZE );
167         assert ( out_len <= HERMON_MBOX_SIZE );
168
169         DBGC2 ( hermon, "Hermon %p command %02x in %zx%s out %zx%s\n",
170                 hermon, opcode, in_len,
171                 ( ( command & HERMON_HCR_IN_MBOX ) ? "(mbox)" : "" ), out_len,
172                 ( ( command & HERMON_HCR_OUT_MBOX ) ? "(mbox)" : "" ) );
173
174         /* Check that HCR is free */
175         if ( ( rc = hermon_cmd_wait ( hermon, &hcr ) ) != 0 ) {
176                 DBGC ( hermon, "Hermon %p command interface locked\n",
177                        hermon );
178                 return rc;
179         }
180
181         /* Flip HCR toggle */
182         hermon->toggle = ( 1 - hermon->toggle );
183
184         /* Prepare HCR */
185         memset ( &hcr, 0, sizeof ( hcr ) );
186         in_buffer = &hcr.u.dwords[0];
187         if ( in_len && ( command & HERMON_HCR_IN_MBOX ) ) {
188                 in_buffer = hermon->mailbox_in;
189                 MLX_FILL_1 ( &hcr, 1, in_param_l, virt_to_bus ( in_buffer ) );
190         }
191         memcpy ( in_buffer, in, in_len );
192         MLX_FILL_1 ( &hcr, 2, input_modifier, in_mod );
193         out_buffer = &hcr.u.dwords[3];
194         if ( out_len && ( command & HERMON_HCR_OUT_MBOX ) ) {
195                 out_buffer = hermon->mailbox_out;
196                 MLX_FILL_1 ( &hcr, 4, out_param_l,
197                              virt_to_bus ( out_buffer ) );
198         }
199         MLX_FILL_4 ( &hcr, 6,
200                      opcode, opcode,
201                      opcode_modifier, op_mod,
202                      go, 1,
203                      t, hermon->toggle );
204         DBGC ( hermon, "Hermon %p issuing command:\n", hermon );
205         DBGC_HDA ( hermon, virt_to_phys ( hermon->config + HERMON_HCR_BASE ),
206                    &hcr, sizeof ( hcr ) );
207         if ( in_len && ( command & HERMON_HCR_IN_MBOX ) ) {
208                 DBGC2 ( hermon, "Input mailbox:\n" );
209                 DBGC2_HDA ( hermon, virt_to_phys ( in_buffer ), in_buffer,
210                             ( ( in_len < 512 ) ? in_len : 512 ) );
211         }
212
213         /* Issue command */
214         for ( i = 0 ; i < ( sizeof ( hcr ) / sizeof ( hcr.u.dwords[0] ) ) ;
215               i++ ) {
216                 writel ( hcr.u.dwords[i],
217                          hermon->config + HERMON_HCR_REG ( i ) );
218                 barrier();
219         }
220
221         /* Wait for command completion */
222         if ( ( rc = hermon_cmd_wait ( hermon, &hcr ) ) != 0 ) {
223                 DBGC ( hermon, "Hermon %p timed out waiting for command:\n",
224                        hermon );
225                 DBGC_HDA ( hermon,
226                            virt_to_phys ( hermon->config + HERMON_HCR_BASE ),
227                            &hcr, sizeof ( hcr ) );
228                 return rc;
229         }
230
231         /* Check command status */
232         status = MLX_GET ( &hcr, status );
233         if ( status != 0 ) {
234                 DBGC ( hermon, "Hermon %p command failed with status %02x:\n",
235                        hermon, status );
236                 DBGC_HDA ( hermon,
237                            virt_to_phys ( hermon->config + HERMON_HCR_BASE ),
238                            &hcr, sizeof ( hcr ) );
239                 return -EIO;
240         }
241
242         /* Read output parameters, if any */
243         hcr.u.dwords[3] = readl ( hermon->config + HERMON_HCR_REG ( 3 ) );
244         hcr.u.dwords[4] = readl ( hermon->config + HERMON_HCR_REG ( 4 ) );
245         memcpy ( out, out_buffer, out_len );
246         if ( out_len ) {
247                 DBGC2 ( hermon, "Output%s:\n",
248                         ( command & HERMON_HCR_OUT_MBOX ) ? " mailbox" : "" );
249                 DBGC2_HDA ( hermon, virt_to_phys ( out_buffer ), out_buffer,
250                             ( ( out_len < 512 ) ? out_len : 512 ) );
251         }
252
253         return 0;
254 }
255
256 static inline int
257 hermon_cmd_query_dev_cap ( struct hermon *hermon,
258                            struct hermonprm_query_dev_cap *dev_cap ) {
259         return hermon_cmd ( hermon,
260                             HERMON_HCR_OUT_CMD ( HERMON_HCR_QUERY_DEV_CAP,
261                                                  1, sizeof ( *dev_cap ) ),
262                             0, NULL, 0, dev_cap );
263 }
264
265 static inline int
266 hermon_cmd_query_fw ( struct hermon *hermon, struct hermonprm_query_fw *fw ) {
267         return hermon_cmd ( hermon,
268                             HERMON_HCR_OUT_CMD ( HERMON_HCR_QUERY_FW,
269                                                  1, sizeof ( *fw ) ),
270                             0, NULL, 0, fw );
271 }
272
273 static inline int
274 hermon_cmd_init_hca ( struct hermon *hermon,
275                       const struct hermonprm_init_hca *init_hca ) {
276         return hermon_cmd ( hermon,
277                             HERMON_HCR_IN_CMD ( HERMON_HCR_INIT_HCA,
278                                                 1, sizeof ( *init_hca ) ),
279                             0, init_hca, 0, NULL );
280 }
281
282 static inline int
283 hermon_cmd_close_hca ( struct hermon *hermon ) {
284         return hermon_cmd ( hermon,
285                             HERMON_HCR_VOID_CMD ( HERMON_HCR_CLOSE_HCA ),
286                             0, NULL, 0, NULL );
287 }
288
289 static inline int
290 hermon_cmd_init_port ( struct hermon *hermon, unsigned int port,
291                        const struct hermonprm_init_port *init_port ) {
292         return hermon_cmd ( hermon,
293                             HERMON_HCR_IN_CMD ( HERMON_HCR_INIT_PORT,
294                                                 1, sizeof ( *init_port ) ),
295                             0, init_port, port, NULL );
296 }
297
298 static inline int
299 hermon_cmd_close_port ( struct hermon *hermon, unsigned int port ) {
300         return hermon_cmd ( hermon,
301                             HERMON_HCR_VOID_CMD ( HERMON_HCR_CLOSE_PORT ),
302                             0, NULL, port, NULL );
303 }
304
305 static inline int
306 hermon_cmd_sw2hw_mpt ( struct hermon *hermon, unsigned int index,
307                        const struct hermonprm_mpt *mpt ) {
308         return hermon_cmd ( hermon,
309                             HERMON_HCR_IN_CMD ( HERMON_HCR_SW2HW_MPT,
310                                                 1, sizeof ( *mpt ) ),
311                             0, mpt, index, NULL );
312 }
313
314 static inline int
315 hermon_cmd_write_mtt ( struct hermon *hermon,
316                        const struct hermonprm_write_mtt *write_mtt ) {
317         return hermon_cmd ( hermon,
318                             HERMON_HCR_IN_CMD ( HERMON_HCR_WRITE_MTT,
319                                                 1, sizeof ( *write_mtt ) ),
320                             0, write_mtt, 1, NULL );
321 }
322
323 static inline int
324 hermon_cmd_map_eq ( struct hermon *hermon, unsigned long index_map,
325                     const struct hermonprm_event_mask *mask ) {
326         return hermon_cmd ( hermon,
327                             HERMON_HCR_IN_CMD ( HERMON_HCR_MAP_EQ,
328                                                 0, sizeof ( *mask ) ),
329                             0, mask, index_map, NULL );
330 }
331
332 static inline int
333 hermon_cmd_sw2hw_eq ( struct hermon *hermon, unsigned int index,
334                       const struct hermonprm_eqc *eqctx ) {
335         return hermon_cmd ( hermon,
336                             HERMON_HCR_IN_CMD ( HERMON_HCR_SW2HW_EQ,
337                                                 1, sizeof ( *eqctx ) ),
338                             0, eqctx, index, NULL );
339 }
340
341 static inline int
342 hermon_cmd_hw2sw_eq ( struct hermon *hermon, unsigned int index,
343                       struct hermonprm_eqc *eqctx ) {
344         return hermon_cmd ( hermon,
345                             HERMON_HCR_OUT_CMD ( HERMON_HCR_HW2SW_EQ,
346                                                  1, sizeof ( *eqctx ) ),
347                             1, NULL, index, eqctx );
348 }
349
350 static inline int
351 hermon_cmd_query_eq ( struct hermon *hermon, unsigned int index,
352                       struct hermonprm_eqc *eqctx ) {
353         return hermon_cmd ( hermon,
354                             HERMON_HCR_OUT_CMD ( HERMON_HCR_QUERY_EQ,
355                                                  1, sizeof ( *eqctx ) ),
356                             0, NULL, index, eqctx );
357 }
358
359 static inline int
360 hermon_cmd_sw2hw_cq ( struct hermon *hermon, unsigned long cqn,
361                       const struct hermonprm_completion_queue_context *cqctx ){
362         return hermon_cmd ( hermon,
363                             HERMON_HCR_IN_CMD ( HERMON_HCR_SW2HW_CQ,
364                                                 1, sizeof ( *cqctx ) ),
365                             0, cqctx, cqn, NULL );
366 }
367
368 static inline int
369 hermon_cmd_hw2sw_cq ( struct hermon *hermon, unsigned long cqn,
370                       struct hermonprm_completion_queue_context *cqctx) {
371         return hermon_cmd ( hermon,
372                             HERMON_HCR_OUT_CMD ( HERMON_HCR_HW2SW_CQ,
373                                                  1, sizeof ( *cqctx ) ),
374                             0, NULL, cqn, cqctx );
375 }
376
377 static inline int
378 hermon_cmd_rst2init_qp ( struct hermon *hermon, unsigned long qpn,
379                          const struct hermonprm_qp_ee_state_transitions *ctx ){
380         return hermon_cmd ( hermon,
381                             HERMON_HCR_IN_CMD ( HERMON_HCR_RST2INIT_QP,
382                                                 1, sizeof ( *ctx ) ),
383                             0, ctx, qpn, NULL );
384 }
385
386 static inline int
387 hermon_cmd_init2rtr_qp ( struct hermon *hermon, unsigned long qpn,
388                          const struct hermonprm_qp_ee_state_transitions *ctx ){
389         return hermon_cmd ( hermon,
390                             HERMON_HCR_IN_CMD ( HERMON_HCR_INIT2RTR_QP,
391                                                 1, sizeof ( *ctx ) ),
392                             0, ctx, qpn, NULL );
393 }
394
395 static inline int
396 hermon_cmd_rtr2rts_qp ( struct hermon *hermon, unsigned long qpn,
397                         const struct hermonprm_qp_ee_state_transitions *ctx ) {
398         return hermon_cmd ( hermon,
399                             HERMON_HCR_IN_CMD ( HERMON_HCR_RTR2RTS_QP,
400                                                 1, sizeof ( *ctx ) ),
401                             0, ctx, qpn, NULL );
402 }
403
404 static inline int
405 hermon_cmd_rts2rts_qp ( struct hermon *hermon, unsigned long qpn,
406                         const struct hermonprm_qp_ee_state_transitions *ctx ) {
407         return hermon_cmd ( hermon,
408                             HERMON_HCR_IN_CMD ( HERMON_HCR_RTS2RTS_QP,
409                                                 1, sizeof ( *ctx ) ),
410                             0, ctx, qpn, NULL );
411 }
412
413 static inline int
414 hermon_cmd_2rst_qp ( struct hermon *hermon, unsigned long qpn ) {
415         return hermon_cmd ( hermon,
416                             HERMON_HCR_VOID_CMD ( HERMON_HCR_2RST_QP ),
417                             0x03, NULL, qpn, NULL );
418 }
419
420 static inline int
421 hermon_cmd_mad_ifc ( struct hermon *hermon, unsigned int port,
422                      union hermonprm_mad *mad ) {
423         return hermon_cmd ( hermon,
424                             HERMON_HCR_INOUT_CMD ( HERMON_HCR_MAD_IFC,
425                                                    1, sizeof ( *mad ),
426                                                    1, sizeof ( *mad ) ),
427                             0x03, mad, port, mad );
428 }
429
430 static inline int
431 hermon_cmd_read_mcg ( struct hermon *hermon, unsigned int index,
432                       struct hermonprm_mcg_entry *mcg ) {
433         return hermon_cmd ( hermon,
434                             HERMON_HCR_OUT_CMD ( HERMON_HCR_READ_MCG,
435                                                  1, sizeof ( *mcg ) ),
436                             0, NULL, index, mcg );
437 }
438
439 static inline int
440 hermon_cmd_write_mcg ( struct hermon *hermon, unsigned int index,
441                        const struct hermonprm_mcg_entry *mcg ) {
442         return hermon_cmd ( hermon,
443                             HERMON_HCR_IN_CMD ( HERMON_HCR_WRITE_MCG,
444                                                 1, sizeof ( *mcg ) ),
445                             0, mcg, index, NULL );
446 }
447
448 static inline int
449 hermon_cmd_mgid_hash ( struct hermon *hermon, const struct ib_gid *gid,
450                        struct hermonprm_mgm_hash *hash ) {
451         return hermon_cmd ( hermon,
452                             HERMON_HCR_INOUT_CMD ( HERMON_HCR_MGID_HASH,
453                                                    1, sizeof ( *gid ),
454                                                    0, sizeof ( *hash ) ),
455                             0, gid, 0, hash );
456 }
457
458 static inline int
459 hermon_cmd_run_fw ( struct hermon *hermon ) {
460         return hermon_cmd ( hermon,
461                             HERMON_HCR_VOID_CMD ( HERMON_HCR_RUN_FW ),
462                             0, NULL, 0, NULL );
463 }
464
465 static inline int
466 hermon_cmd_unmap_icm ( struct hermon *hermon, unsigned int page_count,
467                        const struct hermonprm_scalar_parameter *offset ) {
468         return hermon_cmd ( hermon,
469                             HERMON_HCR_IN_CMD ( HERMON_HCR_UNMAP_ICM,
470                                                 0, sizeof ( *offset ) ),
471                             0, offset, page_count, NULL );
472 }
473
474 static inline int
475 hermon_cmd_map_icm ( struct hermon *hermon,
476                      const struct hermonprm_virtual_physical_mapping *map ) {
477         return hermon_cmd ( hermon,
478                             HERMON_HCR_IN_CMD ( HERMON_HCR_MAP_ICM,
479                                                 1, sizeof ( *map ) ),
480                             0, map, 1, NULL );
481 }
482
483 static inline int
484 hermon_cmd_unmap_icm_aux ( struct hermon *hermon ) {
485         return hermon_cmd ( hermon,
486                             HERMON_HCR_VOID_CMD ( HERMON_HCR_UNMAP_ICM_AUX ),
487                             0, NULL, 0, NULL );
488 }
489
490 static inline int
491 hermon_cmd_map_icm_aux ( struct hermon *hermon,
492                        const struct hermonprm_virtual_physical_mapping *map ) {
493         return hermon_cmd ( hermon,
494                             HERMON_HCR_IN_CMD ( HERMON_HCR_MAP_ICM_AUX,
495                                                 1, sizeof ( *map ) ),
496                             0, map, 1, NULL );
497 }
498
499 static inline int
500 hermon_cmd_set_icm_size ( struct hermon *hermon,
501                           const struct hermonprm_scalar_parameter *icm_size,
502                           struct hermonprm_scalar_parameter *icm_aux_size ) {
503         return hermon_cmd ( hermon,
504                             HERMON_HCR_INOUT_CMD ( HERMON_HCR_SET_ICM_SIZE,
505                                                    0, sizeof ( *icm_size ),
506                                                    0, sizeof (*icm_aux_size) ),
507                             0, icm_size, 0, icm_aux_size );
508 }
509
510 static inline int
511 hermon_cmd_unmap_fa ( struct hermon *hermon ) {
512         return hermon_cmd ( hermon,
513                             HERMON_HCR_VOID_CMD ( HERMON_HCR_UNMAP_FA ),
514                             0, NULL, 0, NULL );
515 }
516
517 static inline int
518 hermon_cmd_map_fa ( struct hermon *hermon,
519                     const struct hermonprm_virtual_physical_mapping *map ) {
520         return hermon_cmd ( hermon,
521                             HERMON_HCR_IN_CMD ( HERMON_HCR_MAP_FA,
522                                                 1, sizeof ( *map ) ),
523                             0, map, 1, NULL );
524 }
525
526 /***************************************************************************
527  *
528  * Memory translation table operations
529  *
530  ***************************************************************************
531  */
532
533 /**
534  * Allocate MTT entries
535  *
536  * @v hermon            Hermon device
537  * @v memory            Memory to map into MTT
538  * @v len               Length of memory to map
539  * @v mtt               MTT descriptor to fill in
540  * @ret rc              Return status code
541  */
542 static int hermon_alloc_mtt ( struct hermon *hermon,
543                               const void *memory, size_t len,
544                               struct hermon_mtt *mtt ) {
545         struct hermonprm_write_mtt write_mtt;
546         physaddr_t start;
547         unsigned int page_offset;
548         unsigned int num_pages;
549         int mtt_offset;
550         unsigned int mtt_base_addr;
551         unsigned int i;
552         int rc;
553
554         /* Find available MTT entries */
555         start = virt_to_phys ( memory );
556         page_offset = ( start & ( HERMON_PAGE_SIZE - 1 ) );
557         start -= page_offset;
558         len += page_offset;
559         num_pages = ( ( len + HERMON_PAGE_SIZE - 1 ) / HERMON_PAGE_SIZE );
560         mtt_offset = hermon_bitmask_alloc ( hermon->mtt_inuse, HERMON_MAX_MTTS,
561                                             num_pages );
562         if ( mtt_offset < 0 ) {
563                 DBGC ( hermon, "Hermon %p could not allocate %d MTT entries\n",
564                        hermon, num_pages );
565                 rc = mtt_offset;
566                 goto err_mtt_offset;
567         }
568         mtt_base_addr = ( ( hermon->cap.reserved_mtts + mtt_offset ) *
569                           hermon->cap.mtt_entry_size );
570
571         /* Fill in MTT structure */
572         mtt->mtt_offset = mtt_offset;
573         mtt->num_pages = num_pages;
574         mtt->mtt_base_addr = mtt_base_addr;
575         mtt->page_offset = page_offset;
576
577         /* Construct and issue WRITE_MTT commands */
578         for ( i = 0 ; i < num_pages ; i++ ) {
579                 memset ( &write_mtt, 0, sizeof ( write_mtt ) );
580                 MLX_FILL_1 ( &write_mtt.mtt_base_addr, 1,
581                              value, mtt_base_addr );
582                 MLX_FILL_2 ( &write_mtt.mtt, 1,
583                              p, 1,
584                              ptag_l, ( start >> 3 ) );
585                 if ( ( rc = hermon_cmd_write_mtt ( hermon,
586                                                    &write_mtt ) ) != 0 ) {
587                         DBGC ( hermon, "Hermon %p could not write MTT at %x\n",
588                                hermon, mtt_base_addr );
589                         goto err_write_mtt;
590                 }
591                 start += HERMON_PAGE_SIZE;
592                 mtt_base_addr += hermon->cap.mtt_entry_size;
593         }
594
595         return 0;
596
597  err_write_mtt:
598         hermon_bitmask_free ( hermon->mtt_inuse, mtt_offset, num_pages );
599  err_mtt_offset:
600         return rc;
601 }
602
603 /**
604  * Free MTT entries
605  *
606  * @v hermon            Hermon device
607  * @v mtt               MTT descriptor
608  */
609 static void hermon_free_mtt ( struct hermon *hermon,
610                               struct hermon_mtt *mtt ) {
611         hermon_bitmask_free ( hermon->mtt_inuse, mtt->mtt_offset,
612                               mtt->num_pages );
613 }
614
615 /***************************************************************************
616  *
617  * MAD operations
618  *
619  ***************************************************************************
620  */
621
622 /**
623  * Issue management datagram
624  *
625  * @v ibdev             Infiniband device
626  * @v mad               Management datagram
627  * @ret rc              Return status code
628  */
629 static int hermon_mad ( struct ib_device *ibdev, union ib_mad *mad ) {
630         struct hermon *hermon = ib_get_drvdata ( ibdev );
631         union hermonprm_mad mad_ifc;
632         int rc;
633
634         linker_assert ( sizeof ( *mad ) == sizeof ( mad_ifc.mad ),
635                         mad_size_mismatch );
636
637         /* Copy in request packet */
638         memcpy ( &mad_ifc.mad, mad, sizeof ( mad_ifc.mad ) );
639
640         /* Issue MAD */
641         if ( ( rc = hermon_cmd_mad_ifc ( hermon, ibdev->port,
642                                          &mad_ifc ) ) != 0 ) {
643                 DBGC ( hermon, "Hermon %p could not issue MAD IFC: %s\n",
644                        hermon, strerror ( rc ) );
645                 return rc;
646         }
647
648         /* Copy out reply packet */
649         memcpy ( mad, &mad_ifc.mad, sizeof ( *mad ) );
650
651         if ( mad->hdr.status != 0 ) {
652                 DBGC ( hermon, "Hermon %p MAD IFC status %04x\n",
653                        hermon, ntohs ( mad->hdr.status ) );
654                 return -EIO;
655         }
656         return 0;
657 }
658
659 /***************************************************************************
660  *
661  * Completion queue operations
662  *
663  ***************************************************************************
664  */
665
666 /**
667  * Create completion queue
668  *
669  * @v ibdev             Infiniband device
670  * @v cq                Completion queue
671  * @ret rc              Return status code
672  */
673 static int hermon_create_cq ( struct ib_device *ibdev,
674                               struct ib_completion_queue *cq ) {
675         struct hermon *hermon = ib_get_drvdata ( ibdev );
676         struct hermon_completion_queue *hermon_cq;
677         struct hermonprm_completion_queue_context cqctx;
678         int cqn_offset;
679         unsigned int i;
680         int rc;
681
682         /* Find a free completion queue number */
683         cqn_offset = hermon_bitmask_alloc ( hermon->cq_inuse,
684                                             HERMON_MAX_CQS, 1 );
685         if ( cqn_offset < 0 ) {
686                 DBGC ( hermon, "Hermon %p out of completion queues\n",
687                        hermon );
688                 rc = cqn_offset;
689                 goto err_cqn_offset;
690         }
691         cq->cqn = ( hermon->cap.reserved_cqs + cqn_offset );
692
693         /* Allocate control structures */
694         hermon_cq = zalloc ( sizeof ( *hermon_cq ) );
695         if ( ! hermon_cq ) {
696                 rc = -ENOMEM;
697                 goto err_hermon_cq;
698         }
699
700         /* Allocate completion queue itself */
701         hermon_cq->cqe_size = ( cq->num_cqes * sizeof ( hermon_cq->cqe[0] ) );
702         hermon_cq->cqe = malloc_dma ( hermon_cq->cqe_size,
703                                       sizeof ( hermon_cq->cqe[0] ) );
704         if ( ! hermon_cq->cqe ) {
705                 rc = -ENOMEM;
706                 goto err_cqe;
707         }
708         memset ( hermon_cq->cqe, 0, hermon_cq->cqe_size );
709         for ( i = 0 ; i < cq->num_cqes ; i++ ) {
710                 MLX_FILL_1 ( &hermon_cq->cqe[i].normal, 7, owner, 1 );
711         }
712         barrier();
713
714         /* Allocate MTT entries */
715         if ( ( rc = hermon_alloc_mtt ( hermon, hermon_cq->cqe,
716                                        hermon_cq->cqe_size,
717                                        &hermon_cq->mtt ) ) != 0 )
718                 goto err_alloc_mtt;
719
720         /* Hand queue over to hardware */
721         memset ( &cqctx, 0, sizeof ( cqctx ) );
722         MLX_FILL_1 ( &cqctx, 0, st, 0xa /* "Event fired" */ );
723         MLX_FILL_1 ( &cqctx, 2,
724                      page_offset, ( hermon_cq->mtt.page_offset >> 5 ) );
725         MLX_FILL_2 ( &cqctx, 3,
726                      usr_page, HERMON_UAR_NON_EQ_PAGE,
727                      log_cq_size, fls ( cq->num_cqes - 1 ) );
728         MLX_FILL_1 ( &cqctx, 7, mtt_base_addr_l,
729                      ( hermon_cq->mtt.mtt_base_addr >> 3 ) );
730         MLX_FILL_1 ( &cqctx, 15, db_record_addr_l,
731                      ( virt_to_phys ( &hermon_cq->doorbell ) >> 3 ) );
732         if ( ( rc = hermon_cmd_sw2hw_cq ( hermon, cq->cqn, &cqctx ) ) != 0 ) {
733                 DBGC ( hermon, "Hermon %p SW2HW_CQ failed: %s\n",
734                        hermon, strerror ( rc ) );
735                 goto err_sw2hw_cq;
736         }
737
738         DBGC ( hermon, "Hermon %p CQN %#lx ring at [%p,%p)\n",
739                hermon, cq->cqn, hermon_cq->cqe,
740                ( ( ( void * ) hermon_cq->cqe ) + hermon_cq->cqe_size ) );
741         ib_cq_set_drvdata ( cq, hermon_cq );
742         return 0;
743
744  err_sw2hw_cq:
745         hermon_free_mtt ( hermon, &hermon_cq->mtt );
746  err_alloc_mtt:
747         free_dma ( hermon_cq->cqe, hermon_cq->cqe_size );
748  err_cqe:
749         free ( hermon_cq );
750  err_hermon_cq:
751         hermon_bitmask_free ( hermon->cq_inuse, cqn_offset, 1 );
752  err_cqn_offset:
753         return rc;
754 }
755
756 /**
757  * Destroy completion queue
758  *
759  * @v ibdev             Infiniband device
760  * @v cq                Completion queue
761  */
762 static void hermon_destroy_cq ( struct ib_device *ibdev,
763                                 struct ib_completion_queue *cq ) {
764         struct hermon *hermon = ib_get_drvdata ( ibdev );
765         struct hermon_completion_queue *hermon_cq = ib_cq_get_drvdata ( cq );
766         struct hermonprm_completion_queue_context cqctx;
767         int cqn_offset;
768         int rc;
769
770         /* Take ownership back from hardware */
771         if ( ( rc = hermon_cmd_hw2sw_cq ( hermon, cq->cqn, &cqctx ) ) != 0 ) {
772                 DBGC ( hermon, "Hermon %p FATAL HW2SW_CQ failed on CQN %#lx: "
773                        "%s\n", hermon, cq->cqn, strerror ( rc ) );
774                 /* Leak memory and return; at least we avoid corruption */
775                 return;
776         }
777
778         /* Free MTT entries */
779         hermon_free_mtt ( hermon, &hermon_cq->mtt );
780
781         /* Free memory */
782         free_dma ( hermon_cq->cqe, hermon_cq->cqe_size );
783         free ( hermon_cq );
784
785         /* Mark queue number as free */
786         cqn_offset = ( cq->cqn - hermon->cap.reserved_cqs );
787         hermon_bitmask_free ( hermon->cq_inuse, cqn_offset, 1 );
788
789         ib_cq_set_drvdata ( cq, NULL );
790 }
791
792 /***************************************************************************
793  *
794  * Queue pair operations
795  *
796  ***************************************************************************
797  */
798
799 /**
800  * Create queue pair
801  *
802  * @v ibdev             Infiniband device
803  * @v qp                Queue pair
804  * @ret rc              Return status code
805  */
806 static int hermon_create_qp ( struct ib_device *ibdev,
807                               struct ib_queue_pair *qp ) {
808         struct hermon *hermon = ib_get_drvdata ( ibdev );
809         struct hermon_queue_pair *hermon_qp;
810         struct hermonprm_qp_ee_state_transitions qpctx;
811         int qpn_offset;
812         int rc;
813
814         /* Find a free queue pair number */
815         qpn_offset = hermon_bitmask_alloc ( hermon->qp_inuse,
816                                             HERMON_MAX_QPS, 1 );
817         if ( qpn_offset < 0 ) {
818                 DBGC ( hermon, "Hermon %p out of queue pairs\n", hermon );
819                 rc = qpn_offset;
820                 goto err_qpn_offset;
821         }
822         qp->qpn = ( HERMON_QPN_BASE + hermon->cap.reserved_qps +
823                     qpn_offset );
824
825         /* Allocate control structures */
826         hermon_qp = zalloc ( sizeof ( *hermon_qp ) );
827         if ( ! hermon_qp ) {
828                 rc = -ENOMEM;
829                 goto err_hermon_qp;
830         }
831
832         /* Calculate doorbell address */
833         hermon_qp->send.doorbell =
834                 ( hermon->uar + HERMON_UAR_NON_EQ_PAGE * HERMON_PAGE_SIZE +
835                   HERMON_DB_POST_SND_OFFSET );
836
837         /* Allocate work queue buffer */
838         hermon_qp->send.num_wqes = ( qp->send.num_wqes /* headroom */ + 1 +
839                                 ( 2048 / sizeof ( hermon_qp->send.wqe[0] ) ) );
840         hermon_qp->send.num_wqes =
841                 ( 1 << fls ( hermon_qp->send.num_wqes - 1 ) ); /* round up */
842         hermon_qp->send.wqe_size = ( hermon_qp->send.num_wqes *
843                                      sizeof ( hermon_qp->send.wqe[0] ) );
844         hermon_qp->recv.wqe_size = ( qp->recv.num_wqes *
845                                      sizeof ( hermon_qp->recv.wqe[0] ) );
846         hermon_qp->wqe_size = ( hermon_qp->send.wqe_size +
847                                 hermon_qp->recv.wqe_size );
848         hermon_qp->wqe = malloc_dma ( hermon_qp->wqe_size,
849                                       sizeof ( hermon_qp->send.wqe[0] ) );
850         if ( ! hermon_qp->wqe ) {
851                 rc = -ENOMEM;
852                 goto err_alloc_wqe;
853         }
854         hermon_qp->send.wqe = hermon_qp->wqe;
855         memset ( hermon_qp->send.wqe, 0xff, hermon_qp->send.wqe_size );
856         hermon_qp->recv.wqe = ( hermon_qp->wqe + hermon_qp->send.wqe_size );
857         memset ( hermon_qp->recv.wqe, 0, hermon_qp->recv.wqe_size );
858
859         /* Allocate MTT entries */
860         if ( ( rc = hermon_alloc_mtt ( hermon, hermon_qp->wqe,
861                                        hermon_qp->wqe_size,
862                                        &hermon_qp->mtt ) ) != 0 ) {
863                 goto err_alloc_mtt;
864         }
865
866         /* Transition queue to INIT state */
867         memset ( &qpctx, 0, sizeof ( qpctx ) );
868         MLX_FILL_2 ( &qpctx, 2,
869                      qpc_eec_data.pm_state, 0x03 /* Always 0x03 for UD */,
870                      qpc_eec_data.st, HERMON_ST_UD );
871         MLX_FILL_1 ( &qpctx, 3, qpc_eec_data.pd, HERMON_GLOBAL_PD );
872         MLX_FILL_4 ( &qpctx, 4,
873                      qpc_eec_data.log_rq_size, fls ( qp->recv.num_wqes - 1 ),
874                      qpc_eec_data.log_rq_stride,
875                      ( fls ( sizeof ( hermon_qp->recv.wqe[0] ) - 1 ) - 4 ),
876                      qpc_eec_data.log_sq_size,
877                      fls ( hermon_qp->send.num_wqes - 1 ),
878                      qpc_eec_data.log_sq_stride,
879                      ( fls ( sizeof ( hermon_qp->send.wqe[0] ) - 1 ) - 4 ) );
880         MLX_FILL_1 ( &qpctx, 5,
881                      qpc_eec_data.usr_page, HERMON_UAR_NON_EQ_PAGE );
882         MLX_FILL_1 ( &qpctx, 33, qpc_eec_data.cqn_snd, qp->send.cq->cqn );
883         MLX_FILL_1 ( &qpctx, 38, qpc_eec_data.page_offset,
884                      ( hermon_qp->mtt.page_offset >> 6 ) );
885         MLX_FILL_1 ( &qpctx, 41, qpc_eec_data.cqn_rcv, qp->recv.cq->cqn );
886         MLX_FILL_1 ( &qpctx, 43, qpc_eec_data.db_record_addr_l,
887                      ( virt_to_phys ( &hermon_qp->recv.doorbell ) >> 2 ) );
888         MLX_FILL_1 ( &qpctx, 53, qpc_eec_data.mtt_base_addr_l,
889                      ( hermon_qp->mtt.mtt_base_addr >> 3 ) );
890         if ( ( rc = hermon_cmd_rst2init_qp ( hermon, qp->qpn,
891                                              &qpctx ) ) != 0 ) {
892                 DBGC ( hermon, "Hermon %p RST2INIT_QP failed: %s\n",
893                        hermon, strerror ( rc ) );
894                 goto err_rst2init_qp;
895         }
896
897         /* Transition queue to RTR state */
898         memset ( &qpctx, 0, sizeof ( qpctx ) );
899         MLX_FILL_2 ( &qpctx, 4,
900                      qpc_eec_data.mtu, HERMON_MTU_2048,
901                      qpc_eec_data.msg_max, 11 /* 2^11 = 2048 */ );
902         MLX_FILL_1 ( &qpctx, 16,
903                      qpc_eec_data.primary_address_path.sched_queue,
904                      ( 0x83 /* default policy */ |
905                        ( ( ibdev->port - 1 ) << 6 ) ) );
906         if ( ( rc = hermon_cmd_init2rtr_qp ( hermon, qp->qpn,
907                                              &qpctx ) ) != 0 ) {
908                 DBGC ( hermon, "Hermon %p INIT2RTR_QP failed: %s\n",
909                        hermon, strerror ( rc ) );
910                 goto err_init2rtr_qp;
911         }
912         memset ( &qpctx, 0, sizeof ( qpctx ) );
913         if ( ( rc = hermon_cmd_rtr2rts_qp ( hermon, qp->qpn, &qpctx ) ) != 0 ){
914                 DBGC ( hermon, "Hermon %p RTR2RTS_QP failed: %s\n",
915                        hermon, strerror ( rc ) );
916                 goto err_rtr2rts_qp;
917         }
918
919         DBGC ( hermon, "Hermon %p QPN %#lx send ring at [%p,%p)\n",
920                hermon, qp->qpn, hermon_qp->send.wqe,
921                ( ((void *)hermon_qp->send.wqe ) + hermon_qp->send.wqe_size ) );
922         DBGC ( hermon, "Hermon %p QPN %#lx receive ring at [%p,%p)\n",
923                hermon, qp->qpn, hermon_qp->recv.wqe,
924                ( ((void *)hermon_qp->recv.wqe ) + hermon_qp->recv.wqe_size ) );
925         ib_qp_set_drvdata ( qp, hermon_qp );
926         return 0;
927
928  err_rtr2rts_qp:
929  err_init2rtr_qp:
930         hermon_cmd_2rst_qp ( hermon, qp->qpn );
931  err_rst2init_qp:
932         hermon_free_mtt ( hermon, &hermon_qp->mtt );
933  err_alloc_mtt:
934         free_dma ( hermon_qp->wqe, hermon_qp->wqe_size );
935  err_alloc_wqe:
936         free ( hermon_qp );
937  err_hermon_qp:
938         hermon_bitmask_free ( hermon->qp_inuse, qpn_offset, 1 );
939  err_qpn_offset:
940         return rc;
941 }
942
943 /**
944  * Modify queue pair
945  *
946  * @v ibdev             Infiniband device
947  * @v qp                Queue pair
948  * @ret rc              Return status code
949  */
950 static int hermon_modify_qp ( struct ib_device *ibdev,
951                               struct ib_queue_pair *qp ) {
952         struct hermon *hermon = ib_get_drvdata ( ibdev );
953         struct hermonprm_qp_ee_state_transitions qpctx;
954         int rc;
955
956         /* Issue RTS2RTS_QP */
957         memset ( &qpctx, 0, sizeof ( qpctx ) );
958         MLX_FILL_1 ( &qpctx, 0, opt_param_mask, HERMON_QP_OPT_PARAM_QKEY );
959         MLX_FILL_1 ( &qpctx, 44, qpc_eec_data.q_key, qp->qkey );
960         if ( ( rc = hermon_cmd_rts2rts_qp ( hermon, qp->qpn, &qpctx ) ) != 0 ){
961                 DBGC ( hermon, "Hermon %p RTS2RTS_QP failed: %s\n",
962                        hermon, strerror ( rc ) );
963                 return rc;
964         }
965
966         return 0;
967 }
968
969 /**
970  * Destroy queue pair
971  *
972  * @v ibdev             Infiniband device
973  * @v qp                Queue pair
974  */
975 static void hermon_destroy_qp ( struct ib_device *ibdev,
976                                 struct ib_queue_pair *qp ) {
977         struct hermon *hermon = ib_get_drvdata ( ibdev );
978         struct hermon_queue_pair *hermon_qp = ib_qp_get_drvdata ( qp );
979         int qpn_offset;
980         int rc;
981
982         /* Take ownership back from hardware */
983         if ( ( rc = hermon_cmd_2rst_qp ( hermon, qp->qpn ) ) != 0 ) {
984                 DBGC ( hermon, "Hermon %p FATAL 2RST_QP failed on QPN %#lx: "
985                        "%s\n", hermon, qp->qpn, strerror ( rc ) );
986                 /* Leak memory and return; at least we avoid corruption */
987                 return;
988         }
989
990         /* Free MTT entries */
991         hermon_free_mtt ( hermon, &hermon_qp->mtt );
992
993         /* Free memory */
994         free_dma ( hermon_qp->wqe, hermon_qp->wqe_size );
995         free ( hermon_qp );
996
997         /* Mark queue number as free */
998         qpn_offset = ( qp->qpn - HERMON_QPN_BASE -
999                        hermon->cap.reserved_qps );
1000         hermon_bitmask_free ( hermon->qp_inuse, qpn_offset, 1 );
1001
1002         ib_qp_set_drvdata ( qp, NULL );
1003 }
1004
1005 /***************************************************************************
1006  *
1007  * Work request operations
1008  *
1009  ***************************************************************************
1010  */
1011
1012 /** GID used for GID-less send work queue entries */
1013 static const struct ib_gid hermon_no_gid = {
1014         { { 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0 } }
1015 };
1016
1017 /**
1018  * Post send work queue entry
1019  *
1020  * @v ibdev             Infiniband device
1021  * @v qp                Queue pair
1022  * @v av                Address vector
1023  * @v iobuf             I/O buffer
1024  * @ret rc              Return status code
1025  */
1026 static int hermon_post_send ( struct ib_device *ibdev,
1027                               struct ib_queue_pair *qp,
1028                               struct ib_address_vector *av,
1029                               struct io_buffer *iobuf ) {
1030         struct hermon *hermon = ib_get_drvdata ( ibdev );
1031         struct hermon_queue_pair *hermon_qp = ib_qp_get_drvdata ( qp );
1032         struct ib_work_queue *wq = &qp->send;
1033         struct hermon_send_work_queue *hermon_send_wq = &hermon_qp->send;
1034         struct hermonprm_ud_send_wqe *wqe;
1035         const struct ib_gid *gid;
1036         union hermonprm_doorbell_register db_reg;
1037         unsigned int wqe_idx_mask;
1038
1039         /* Allocate work queue entry */
1040         wqe_idx_mask = ( wq->num_wqes - 1 );
1041         if ( wq->iobufs[wq->next_idx & wqe_idx_mask] ) {
1042                 DBGC ( hermon, "Hermon %p send queue full", hermon );
1043                 return -ENOBUFS;
1044         }
1045         wq->iobufs[wq->next_idx & wqe_idx_mask] = iobuf;
1046         wqe = &hermon_send_wq->wqe[ wq->next_idx &
1047                                     ( hermon_send_wq->num_wqes - 1 ) ].ud;
1048
1049         /* Construct work queue entry */
1050         memset ( ( ( ( void * ) wqe ) + 4 /* avoid ctrl.owner */ ), 0,
1051                    ( sizeof ( *wqe ) - 4 ) );
1052         MLX_FILL_1 ( &wqe->ctrl, 1, ds, ( sizeof ( *wqe ) / 16 ) );
1053         MLX_FILL_1 ( &wqe->ctrl, 2, c, 0x03 /* generate completion */ );
1054         MLX_FILL_2 ( &wqe->ud, 0,
1055                      ud_address_vector.pd, HERMON_GLOBAL_PD,
1056                      ud_address_vector.port_number, ibdev->port );
1057         MLX_FILL_2 ( &wqe->ud, 1,
1058                      ud_address_vector.rlid, av->lid,
1059                      ud_address_vector.g, av->gid_present );
1060         MLX_FILL_1 ( &wqe->ud, 2,
1061                      ud_address_vector.max_stat_rate,
1062                      ( ( ( av->rate < 2 ) || ( av->rate > 10 ) ) ?
1063                        8 : ( av->rate + 5 ) ) );
1064         MLX_FILL_1 ( &wqe->ud, 3, ud_address_vector.sl, av->sl );
1065         gid = ( av->gid_present ? &av->gid : &hermon_no_gid );
1066         memcpy ( &wqe->ud.u.dwords[4], gid, sizeof ( *gid ) );
1067         MLX_FILL_1 ( &wqe->ud, 8, destination_qp, av->qpn );
1068         MLX_FILL_1 ( &wqe->ud, 9, q_key, av->qkey );
1069         MLX_FILL_1 ( &wqe->data[0], 0, byte_count, iob_len ( iobuf ) );
1070         MLX_FILL_1 ( &wqe->data[0], 1, l_key, hermon->reserved_lkey );
1071         MLX_FILL_1 ( &wqe->data[0], 3,
1072                      local_address_l, virt_to_bus ( iobuf->data ) );
1073         barrier();
1074         MLX_FILL_2 ( &wqe->ctrl, 0,
1075                      opcode, HERMON_OPCODE_SEND,
1076                      owner,
1077                      ( ( wq->next_idx & hermon_send_wq->num_wqes ) ? 1 : 0 ) );
1078         DBGCP ( hermon, "Hermon %p posting send WQE:\n", hermon );
1079         DBGCP_HD ( hermon, wqe, sizeof ( *wqe ) );
1080         barrier();
1081
1082         /* Ring doorbell register */
1083         MLX_FILL_1 ( &db_reg.send, 0, qn, qp->qpn );
1084         DBGCP ( hermon, "Ringing doorbell %08lx with %08x\n",
1085                 virt_to_phys ( hermon_send_wq->doorbell ), db_reg.dword[0] );
1086         writel ( db_reg.dword[0], ( hermon_send_wq->doorbell ) );
1087
1088         /* Update work queue's index */
1089         wq->next_idx++;
1090
1091         return 0;
1092 }
1093
1094 /**
1095  * Post receive work queue entry
1096  *
1097  * @v ibdev             Infiniband device
1098  * @v qp                Queue pair
1099  * @v iobuf             I/O buffer
1100  * @ret rc              Return status code
1101  */
1102 static int hermon_post_recv ( struct ib_device *ibdev,
1103                               struct ib_queue_pair *qp,
1104                               struct io_buffer *iobuf ) {
1105         struct hermon *hermon = ib_get_drvdata ( ibdev );
1106         struct hermon_queue_pair *hermon_qp = ib_qp_get_drvdata ( qp );
1107         struct ib_work_queue *wq = &qp->recv;
1108         struct hermon_recv_work_queue *hermon_recv_wq = &hermon_qp->recv;
1109         struct hermonprm_recv_wqe *wqe;
1110         unsigned int wqe_idx_mask;
1111
1112         /* Allocate work queue entry */
1113         wqe_idx_mask = ( wq->num_wqes - 1 );
1114         if ( wq->iobufs[wq->next_idx & wqe_idx_mask] ) {
1115                 DBGC ( hermon, "Hermon %p receive queue full", hermon );
1116                 return -ENOBUFS;
1117         }
1118         wq->iobufs[wq->next_idx & wqe_idx_mask] = iobuf;
1119         wqe = &hermon_recv_wq->wqe[wq->next_idx & wqe_idx_mask].recv;
1120
1121         /* Construct work queue entry */
1122         MLX_FILL_1 ( &wqe->data[0], 0, byte_count, iob_tailroom ( iobuf ) );
1123         MLX_FILL_1 ( &wqe->data[0], 1, l_key, hermon->reserved_lkey );
1124         MLX_FILL_1 ( &wqe->data[0], 3,
1125                      local_address_l, virt_to_bus ( iobuf->data ) );
1126
1127         /* Update work queue's index */
1128         wq->next_idx++;
1129
1130         /* Update doorbell record */
1131         barrier();
1132         MLX_FILL_1 ( &hermon_recv_wq->doorbell, 0, receive_wqe_counter,
1133                      ( wq->next_idx & 0xffff ) );
1134
1135         return 0;
1136 }
1137
1138 /**
1139  * Handle completion
1140  *
1141  * @v ibdev             Infiniband device
1142  * @v cq                Completion queue
1143  * @v cqe               Hardware completion queue entry
1144  * @ret rc              Return status code
1145  */
1146 static int hermon_complete ( struct ib_device *ibdev,
1147                              struct ib_completion_queue *cq,
1148                              union hermonprm_completion_entry *cqe ) {
1149         struct hermon *hermon = ib_get_drvdata ( ibdev );
1150         struct ib_work_queue *wq;
1151         struct ib_queue_pair *qp;
1152         struct hermon_queue_pair *hermon_qp;
1153         struct io_buffer *iobuf;
1154         struct ib_address_vector av;
1155         struct ib_global_route_header *grh;
1156         unsigned int opcode;
1157         unsigned long qpn;
1158         int is_send;
1159         unsigned int wqe_idx;
1160         size_t len;
1161         int rc = 0;
1162
1163         /* Parse completion */
1164         qpn = MLX_GET ( &cqe->normal, qpn );
1165         is_send = MLX_GET ( &cqe->normal, s_r );
1166         opcode = MLX_GET ( &cqe->normal, opcode );
1167         if ( opcode >= HERMON_OPCODE_RECV_ERROR ) {
1168                 /* "s" field is not valid for error opcodes */
1169                 is_send = ( opcode == HERMON_OPCODE_SEND_ERROR );
1170                 DBGC ( hermon, "Hermon %p CQN %lx syndrome %x vendor %x\n",
1171                        hermon, cq->cqn, MLX_GET ( &cqe->error, syndrome ),
1172                        MLX_GET ( &cqe->error, vendor_error_syndrome ) );
1173                 rc = -EIO;
1174                 /* Don't return immediately; propagate error to completer */
1175         }
1176
1177         /* Identify work queue */
1178         wq = ib_find_wq ( cq, qpn, is_send );
1179         if ( ! wq ) {
1180                 DBGC ( hermon, "Hermon %p CQN %lx unknown %s QPN %lx\n",
1181                        hermon, cq->cqn, ( is_send ? "send" : "recv" ), qpn );
1182                 return -EIO;
1183         }
1184         qp = wq->qp;
1185         hermon_qp = ib_qp_get_drvdata ( qp );
1186
1187         /* Identify I/O buffer */
1188         wqe_idx = ( MLX_GET ( &cqe->normal, wqe_counter ) &
1189                     ( wq->num_wqes - 1 ) );
1190         iobuf = wq->iobufs[wqe_idx];
1191         if ( ! iobuf ) {
1192                 DBGC ( hermon, "Hermon %p CQN %lx QPN %lx empty WQE %x\n",
1193                        hermon, cq->cqn, qpn, wqe_idx );
1194                 return -EIO;
1195         }
1196         wq->iobufs[wqe_idx] = NULL;
1197
1198         if ( is_send ) {
1199                 /* Hand off to completion handler */
1200                 ib_complete_send ( ibdev, qp, iobuf, rc );
1201         } else {
1202                 /* Set received length */
1203                 len = MLX_GET ( &cqe->normal, byte_cnt );
1204                 assert ( len <= iob_tailroom ( iobuf ) );
1205                 iob_put ( iobuf, len );
1206                 assert ( iob_len ( iobuf ) >= sizeof ( *grh ) );
1207                 grh = iobuf->data;
1208                 iob_pull ( iobuf, sizeof ( *grh ) );
1209                 /* Construct address vector */
1210                 memset ( &av, 0, sizeof ( av ) );
1211                 av.qpn = MLX_GET ( &cqe->normal, srq_rqpn );
1212                 av.lid = MLX_GET ( &cqe->normal, slid_smac47_32 );
1213                 av.sl = MLX_GET ( &cqe->normal, sl );
1214                 av.gid_present = MLX_GET ( &cqe->normal, g );
1215                 memcpy ( &av.gid, &grh->sgid, sizeof ( av.gid ) );
1216                 /* Hand off to completion handler */
1217                 ib_complete_recv ( ibdev, qp, &av, iobuf, rc );
1218         }
1219
1220         return rc;
1221 }
1222
1223 /**
1224  * Poll completion queue
1225  *
1226  * @v ibdev             Infiniband device
1227  * @v cq                Completion queue
1228  */
1229 static void hermon_poll_cq ( struct ib_device *ibdev,
1230                              struct ib_completion_queue *cq ) {
1231         struct hermon *hermon = ib_get_drvdata ( ibdev );
1232         struct hermon_completion_queue *hermon_cq = ib_cq_get_drvdata ( cq );
1233         union hermonprm_completion_entry *cqe;
1234         unsigned int cqe_idx_mask;
1235         int rc;
1236
1237         while ( 1 ) {
1238                 /* Look for completion entry */
1239                 cqe_idx_mask = ( cq->num_cqes - 1 );
1240                 cqe = &hermon_cq->cqe[cq->next_idx & cqe_idx_mask];
1241                 if ( MLX_GET ( &cqe->normal, owner ) ^
1242                      ( ( cq->next_idx & cq->num_cqes ) ? 1 : 0 ) ) {
1243                         /* Entry still owned by hardware; end of poll */
1244                         break;
1245                 }
1246                 DBGCP ( hermon, "Hermon %p completion:\n", hermon );
1247                 DBGCP_HD ( hermon, cqe, sizeof ( *cqe ) );
1248
1249                 /* Handle completion */
1250                 if ( ( rc = hermon_complete ( ibdev, cq, cqe ) ) != 0 ) {
1251                         DBGC ( hermon, "Hermon %p failed to complete: %s\n",
1252                                hermon, strerror ( rc ) );
1253                         DBGC_HD ( hermon, cqe, sizeof ( *cqe ) );
1254                 }
1255
1256                 /* Update completion queue's index */
1257                 cq->next_idx++;
1258
1259                 /* Update doorbell record */
1260                 MLX_FILL_1 ( &hermon_cq->doorbell, 0, update_ci,
1261                              ( cq->next_idx & 0x00ffffffUL ) );
1262         }
1263 }
1264
1265 /***************************************************************************
1266  *
1267  * Event queues
1268  *
1269  ***************************************************************************
1270  */
1271
1272 /**
1273  * Create event queue
1274  *
1275  * @v hermon            Hermon device
1276  * @ret rc              Return status code
1277  */
1278 static int hermon_create_eq ( struct hermon *hermon ) {
1279         struct hermon_event_queue *hermon_eq = &hermon->eq;
1280         struct hermonprm_eqc eqctx;
1281         struct hermonprm_event_mask mask;
1282         unsigned int i;
1283         int rc;
1284
1285         /* Select event queue number */
1286         hermon_eq->eqn = ( 4 * hermon->cap.reserved_uars );
1287         if ( hermon_eq->eqn < hermon->cap.reserved_eqs )
1288                 hermon_eq->eqn = hermon->cap.reserved_eqs;
1289
1290         /* Calculate doorbell address */
1291         hermon_eq->doorbell =
1292                 ( hermon->uar + HERMON_DB_EQ_OFFSET ( hermon_eq->eqn ) );
1293
1294         /* Allocate event queue itself */
1295         hermon_eq->eqe_size =
1296                 ( HERMON_NUM_EQES * sizeof ( hermon_eq->eqe[0] ) );
1297         hermon_eq->eqe = malloc_dma ( hermon_eq->eqe_size,
1298                                       sizeof ( hermon_eq->eqe[0] ) );
1299         if ( ! hermon_eq->eqe ) {
1300                 rc = -ENOMEM;
1301                 goto err_eqe;
1302         }
1303         memset ( hermon_eq->eqe, 0, hermon_eq->eqe_size );
1304         for ( i = 0 ; i < HERMON_NUM_EQES ; i++ ) {
1305                 MLX_FILL_1 ( &hermon_eq->eqe[i].generic, 7, owner, 1 );
1306         }
1307         barrier();
1308
1309         /* Allocate MTT entries */
1310         if ( ( rc = hermon_alloc_mtt ( hermon, hermon_eq->eqe,
1311                                        hermon_eq->eqe_size,
1312                                        &hermon_eq->mtt ) ) != 0 )
1313                 goto err_alloc_mtt;
1314
1315         /* Hand queue over to hardware */
1316         memset ( &eqctx, 0, sizeof ( eqctx ) );
1317         MLX_FILL_1 ( &eqctx, 0, st, 0xa /* "Fired" */ );
1318         MLX_FILL_1 ( &eqctx, 2,
1319                      page_offset, ( hermon_eq->mtt.page_offset >> 5 ) );
1320         MLX_FILL_1 ( &eqctx, 3, log_eq_size, fls ( HERMON_NUM_EQES - 1 ) );
1321         MLX_FILL_1 ( &eqctx, 7, mtt_base_addr_l,
1322                      ( hermon_eq->mtt.mtt_base_addr >> 3 ) );
1323         if ( ( rc = hermon_cmd_sw2hw_eq ( hermon, hermon_eq->eqn,
1324                                           &eqctx ) ) != 0 ) {
1325                 DBGC ( hermon, "Hermon %p SW2HW_EQ failed: %s\n",
1326                        hermon, strerror ( rc ) );
1327                 goto err_sw2hw_eq;
1328         }
1329
1330         /* Map events to this event queue */
1331         memset ( &mask, 0, sizeof ( mask ) );
1332         MLX_FILL_1 ( &mask, 1, port_state_change, 1 );
1333         if ( ( rc = hermon_cmd_map_eq ( hermon,
1334                                         ( HERMON_MAP_EQ | hermon_eq->eqn ),
1335                                         &mask ) ) != 0 ) {
1336                 DBGC ( hermon, "Hermon %p MAP_EQ failed: %s\n",
1337                        hermon, strerror ( rc )  );
1338                 goto err_map_eq;
1339         }
1340
1341         DBGC ( hermon, "Hermon %p EQN %#lx ring at [%p,%p])\n",
1342                hermon, hermon_eq->eqn, hermon_eq->eqe,
1343                ( ( ( void * ) hermon_eq->eqe ) + hermon_eq->eqe_size ) );
1344         return 0;
1345
1346  err_map_eq:
1347         hermon_cmd_hw2sw_eq ( hermon, hermon_eq->eqn, &eqctx );
1348  err_sw2hw_eq:
1349         hermon_free_mtt ( hermon, &hermon_eq->mtt );
1350  err_alloc_mtt:
1351         free_dma ( hermon_eq->eqe, hermon_eq->eqe_size );
1352  err_eqe:
1353         memset ( hermon_eq, 0, sizeof ( *hermon_eq ) );
1354         return rc;
1355 }
1356
1357 /**
1358  * Destroy event queue
1359  *
1360  * @v hermon            Hermon device
1361  */
1362 static void hermon_destroy_eq ( struct hermon *hermon ) {
1363         struct hermon_event_queue *hermon_eq = &hermon->eq;
1364         struct hermonprm_eqc eqctx;
1365         struct hermonprm_event_mask mask;
1366         int rc;
1367
1368         /* Unmap events from event queue */
1369         memset ( &mask, 0, sizeof ( mask ) );
1370         MLX_FILL_1 ( &mask, 1, port_state_change, 1 );
1371         if ( ( rc = hermon_cmd_map_eq ( hermon,
1372                                         ( HERMON_UNMAP_EQ | hermon_eq->eqn ),
1373                                         &mask ) ) != 0 ) {
1374                 DBGC ( hermon, "Hermon %p FATAL MAP_EQ failed to unmap: %s\n",
1375                        hermon, strerror ( rc ) );
1376                 /* Continue; HCA may die but system should survive */
1377         }
1378
1379         /* Take ownership back from hardware */
1380         if ( ( rc = hermon_cmd_hw2sw_eq ( hermon, hermon_eq->eqn,
1381                                           &eqctx ) ) != 0 ) {
1382                 DBGC ( hermon, "Hermon %p FATAL HW2SW_EQ failed: %s\n",
1383                        hermon, strerror ( rc ) );
1384                 /* Leak memory and return; at least we avoid corruption */
1385                 return;
1386         }
1387
1388         /* Free MTT entries */
1389         hermon_free_mtt ( hermon, &hermon_eq->mtt );
1390
1391         /* Free memory */
1392         free_dma ( hermon_eq->eqe, hermon_eq->eqe_size );
1393         memset ( hermon_eq, 0, sizeof ( *hermon_eq ) );
1394 }
1395
1396 /**
1397  * Handle port state event
1398  *
1399  * @v hermon            Hermon device
1400  * @v eqe               Port state change event queue entry
1401  */
1402 static void hermon_event_port_state_change ( struct hermon *hermon,
1403                                              union hermonprm_event_entry *eqe){
1404         unsigned int port;
1405         int link_up;
1406
1407         /* Get port and link status */
1408         port = ( MLX_GET ( &eqe->port_state_change, data.p ) - 1 );
1409         link_up = ( MLX_GET ( &eqe->generic, event_sub_type ) & 0x04 );
1410         DBGC ( hermon, "Hermon %p port %d link %s\n", hermon, ( port + 1 ),
1411                ( link_up ? "up" : "down" ) );
1412
1413         /* Sanity check */
1414         if ( port >= HERMON_NUM_PORTS ) {
1415                 DBGC ( hermon, "Hermon %p port %d does not exist!\n",
1416                        hermon, ( port + 1 ) );
1417                 return;
1418         }
1419
1420         /* Update MAD parameters */
1421         ib_smc_update ( hermon->ibdev[port], hermon_mad );
1422
1423         /* Notify Infiniband core of link state change */
1424         ib_link_state_changed ( hermon->ibdev[port] );
1425 }
1426
1427 /**
1428  * Poll event queue
1429  *
1430  * @v ibdev             Infiniband device
1431  */
1432 static void hermon_poll_eq ( struct ib_device *ibdev ) {
1433         struct hermon *hermon = ib_get_drvdata ( ibdev );
1434         struct hermon_event_queue *hermon_eq = &hermon->eq;
1435         union hermonprm_event_entry *eqe;
1436         union hermonprm_doorbell_register db_reg;
1437         unsigned int eqe_idx_mask;
1438         unsigned int event_type;
1439
1440         while ( 1 ) {
1441                 /* Look for event entry */
1442                 eqe_idx_mask = ( HERMON_NUM_EQES - 1 );
1443                 eqe = &hermon_eq->eqe[hermon_eq->next_idx & eqe_idx_mask];
1444                 if ( MLX_GET ( &eqe->generic, owner ) ^
1445                      ( ( hermon_eq->next_idx & HERMON_NUM_EQES ) ? 1 : 0 ) ) {
1446                         /* Entry still owned by hardware; end of poll */
1447                         break;
1448                 }
1449                 DBGCP ( hermon, "Hermon %p event:\n", hermon );
1450                 DBGCP_HD ( hermon, eqe, sizeof ( *eqe ) );
1451
1452                 /* Handle event */
1453                 event_type = MLX_GET ( &eqe->generic, event_type );
1454                 switch ( event_type ) {
1455                 case HERMON_EV_PORT_STATE_CHANGE:
1456                         hermon_event_port_state_change ( hermon, eqe );
1457                         break;
1458                 default:
1459                         DBGC ( hermon, "Hermon %p unrecognised event type "
1460                                "%#x:\n", hermon, event_type );
1461                         DBGC_HD ( hermon, eqe, sizeof ( *eqe ) );
1462                         break;
1463                 }
1464
1465                 /* Update event queue's index */
1466                 hermon_eq->next_idx++;
1467
1468                 /* Ring doorbell */
1469                 MLX_FILL_1 ( &db_reg.event, 0,
1470                              ci, ( hermon_eq->next_idx & 0x00ffffffUL ) );
1471                 DBGCP ( hermon, "Ringing doorbell %08lx with %08x\n",
1472                         virt_to_phys ( hermon_eq->doorbell ),
1473                         db_reg.dword[0] );
1474                 writel ( db_reg.dword[0], hermon_eq->doorbell );
1475         }
1476 }
1477
1478 /***************************************************************************
1479  *
1480  * Infiniband link-layer operations
1481  *
1482  ***************************************************************************
1483  */
1484
1485 /**
1486  * Initialise Infiniband link
1487  *
1488  * @v ibdev             Infiniband device
1489  * @ret rc              Return status code
1490  */
1491 static int hermon_open ( struct ib_device *ibdev ) {
1492         struct hermon *hermon = ib_get_drvdata ( ibdev );
1493         struct hermonprm_init_port init_port;
1494         int rc;
1495
1496         memset ( &init_port, 0, sizeof ( init_port ) );
1497         MLX_FILL_2 ( &init_port, 0,
1498                      port_width_cap, 3,
1499                      vl_cap, 1 );
1500         MLX_FILL_2 ( &init_port, 1,
1501                      mtu, HERMON_MTU_2048,
1502                      max_gid, 1 );
1503         MLX_FILL_1 ( &init_port, 2, max_pkey, 64 );
1504         if ( ( rc = hermon_cmd_init_port ( hermon, ibdev->port,
1505                                            &init_port ) ) != 0 ) {
1506                 DBGC ( hermon, "Hermon %p could not intialise port: %s\n",
1507                        hermon, strerror ( rc ) );
1508                 return rc;
1509         }
1510
1511         /* Update MAD parameters */
1512         ib_smc_update ( ibdev, hermon_mad );
1513
1514         return 0;
1515 }
1516
1517 /**
1518  * Close Infiniband link
1519  *
1520  * @v ibdev             Infiniband device
1521  */
1522 static void hermon_close ( struct ib_device *ibdev ) {
1523         struct hermon *hermon = ib_get_drvdata ( ibdev );
1524         int rc;
1525
1526         if ( ( rc = hermon_cmd_close_port ( hermon, ibdev->port ) ) != 0 ) {
1527                 DBGC ( hermon, "Hermon %p could not close port: %s\n",
1528                        hermon, strerror ( rc ) );
1529                 /* Nothing we can do about this */
1530         }
1531 }
1532
1533 /***************************************************************************
1534  *
1535  * Multicast group operations
1536  *
1537  ***************************************************************************
1538  */
1539
1540 /**
1541  * Attach to multicast group
1542  *
1543  * @v ibdev             Infiniband device
1544  * @v qp                Queue pair
1545  * @v gid               Multicast GID
1546  * @ret rc              Return status code
1547  */
1548 static int hermon_mcast_attach ( struct ib_device *ibdev,
1549                                  struct ib_queue_pair *qp,
1550                                  struct ib_gid *gid ) {
1551         struct hermon *hermon = ib_get_drvdata ( ibdev );
1552         struct hermonprm_mgm_hash hash;
1553         struct hermonprm_mcg_entry mcg;
1554         unsigned int index;
1555         int rc;
1556
1557         /* Generate hash table index */
1558         if ( ( rc = hermon_cmd_mgid_hash ( hermon, gid, &hash ) ) != 0 ) {
1559                 DBGC ( hermon, "Hermon %p could not hash GID: %s\n",
1560                        hermon, strerror ( rc ) );
1561                 return rc;
1562         }
1563         index = MLX_GET ( &hash, hash );
1564
1565         /* Check for existing hash table entry */
1566         if ( ( rc = hermon_cmd_read_mcg ( hermon, index, &mcg ) ) != 0 ) {
1567                 DBGC ( hermon, "Hermon %p could not read MCG %#x: %s\n",
1568                        hermon, index, strerror ( rc ) );
1569                 return rc;
1570         }
1571         if ( MLX_GET ( &mcg, hdr.members_count ) != 0 ) {
1572                 /* FIXME: this implementation allows only a single QP
1573                  * per multicast group, and doesn't handle hash
1574                  * collisions.  Sufficient for IPoIB but may need to
1575                  * be extended in future.
1576                  */
1577                 DBGC ( hermon, "Hermon %p MGID index %#x already in use\n",
1578                        hermon, index );
1579                 return -EBUSY;
1580         }
1581
1582         /* Update hash table entry */
1583         MLX_FILL_1 ( &mcg, 1, hdr.members_count, 1 );
1584         MLX_FILL_1 ( &mcg, 8, qp[0].qpn, qp->qpn );
1585         memcpy ( &mcg.u.dwords[4], gid, sizeof ( *gid ) );
1586         if ( ( rc = hermon_cmd_write_mcg ( hermon, index, &mcg ) ) != 0 ) {
1587                 DBGC ( hermon, "Hermon %p could not write MCG %#x: %s\n",
1588                        hermon, index, strerror ( rc ) );
1589                 return rc;
1590         }
1591
1592         return 0;
1593 }
1594
1595 /**
1596  * Detach from multicast group
1597  *
1598  * @v ibdev             Infiniband device
1599  * @v qp                Queue pair
1600  * @v gid               Multicast GID
1601  */
1602 static void hermon_mcast_detach ( struct ib_device *ibdev,
1603                                   struct ib_queue_pair *qp __unused,
1604                                   struct ib_gid *gid ) {
1605         struct hermon *hermon = ib_get_drvdata ( ibdev );
1606         struct hermonprm_mgm_hash hash;
1607         struct hermonprm_mcg_entry mcg;
1608         unsigned int index;
1609         int rc;
1610
1611         /* Generate hash table index */
1612         if ( ( rc = hermon_cmd_mgid_hash ( hermon, gid, &hash ) ) != 0 ) {
1613                 DBGC ( hermon, "Hermon %p could not hash GID: %s\n",
1614                        hermon, strerror ( rc ) );
1615                 return;
1616         }
1617         index = MLX_GET ( &hash, hash );
1618
1619         /* Clear hash table entry */
1620         memset ( &mcg, 0, sizeof ( mcg ) );
1621         if ( ( rc = hermon_cmd_write_mcg ( hermon, index, &mcg ) ) != 0 ) {
1622                 DBGC ( hermon, "Hermon %p could not write MCG %#x: %s\n",
1623                        hermon, index, strerror ( rc ) );
1624                 return;
1625         }
1626 }
1627
1628 /** Hermon Infiniband operations */
1629 static struct ib_device_operations hermon_ib_operations = {
1630         .create_cq      = hermon_create_cq,
1631         .destroy_cq     = hermon_destroy_cq,
1632         .create_qp      = hermon_create_qp,
1633         .modify_qp      = hermon_modify_qp,
1634         .destroy_qp     = hermon_destroy_qp,
1635         .post_send      = hermon_post_send,
1636         .post_recv      = hermon_post_recv,
1637         .poll_cq        = hermon_poll_cq,
1638         .poll_eq        = hermon_poll_eq,
1639         .open           = hermon_open,
1640         .close          = hermon_close,
1641         .mcast_attach   = hermon_mcast_attach,
1642         .mcast_detach   = hermon_mcast_detach,
1643 };
1644
1645 /***************************************************************************
1646  *
1647  * Firmware control
1648  *
1649  ***************************************************************************
1650  */
1651
1652 /**
1653  * Map virtual to physical address for firmware usage
1654  *
1655  * @v hermon            Hermon device
1656  * @v map               Mapping function
1657  * @v va                Virtual address
1658  * @v pa                Physical address
1659  * @v len               Length of region
1660  * @ret rc              Return status code
1661  */
1662 static int hermon_map_vpm ( struct hermon *hermon,
1663                             int ( *map ) ( struct hermon *hermon,
1664                             const struct hermonprm_virtual_physical_mapping* ),
1665                             uint64_t va, physaddr_t pa, size_t len ) {
1666         struct hermonprm_virtual_physical_mapping mapping;
1667         int rc;
1668
1669         assert ( ( va & ( HERMON_PAGE_SIZE - 1 ) ) == 0 );
1670         assert ( ( pa & ( HERMON_PAGE_SIZE - 1 ) ) == 0 );
1671         assert ( ( len & ( HERMON_PAGE_SIZE - 1 ) ) == 0 );
1672
1673         while ( len ) {
1674                 memset ( &mapping, 0, sizeof ( mapping ) );
1675                 MLX_FILL_1 ( &mapping, 0, va_h, ( va >> 32 ) );
1676                 MLX_FILL_1 ( &mapping, 1, va_l, ( va >> 12 ) );
1677                 MLX_FILL_2 ( &mapping, 3,
1678                              log2size, 0,
1679                              pa_l, ( pa >> 12 ) );
1680                 if ( ( rc = map ( hermon, &mapping ) ) != 0 ) {
1681                         DBGC ( hermon, "Hermon %p could not map %llx => %lx: "
1682                                "%s\n", hermon, va, pa, strerror ( rc ) );
1683                         return rc;
1684                 }
1685                 pa += HERMON_PAGE_SIZE;
1686                 va += HERMON_PAGE_SIZE;
1687                 len -= HERMON_PAGE_SIZE;
1688         }
1689
1690         return 0;
1691 }
1692
1693 /**
1694  * Start firmware running
1695  *
1696  * @v hermon            Hermon device
1697  * @ret rc              Return status code
1698  */
1699 static int hermon_start_firmware ( struct hermon *hermon ) {
1700         struct hermonprm_query_fw fw;
1701         unsigned int fw_pages;
1702         size_t fw_size;
1703         physaddr_t fw_base;
1704         int rc;
1705
1706         /* Get firmware parameters */
1707         if ( ( rc = hermon_cmd_query_fw ( hermon, &fw ) ) != 0 ) {
1708                 DBGC ( hermon, "Hermon %p could not query firmware: %s\n",
1709                        hermon, strerror ( rc ) );
1710                 goto err_query_fw;
1711         }
1712         DBGC ( hermon, "Hermon %p firmware version %d.%d.%d\n", hermon,
1713                MLX_GET ( &fw, fw_rev_major ), MLX_GET ( &fw, fw_rev_minor ),
1714                MLX_GET ( &fw, fw_rev_subminor ) );
1715         fw_pages = MLX_GET ( &fw, fw_pages );
1716         DBGC ( hermon, "Hermon %p requires %d pages (%d kB) for firmware\n",
1717                hermon, fw_pages, ( fw_pages * ( HERMON_PAGE_SIZE / 1024 ) ) );
1718
1719         /* Allocate firmware pages and map firmware area */
1720         fw_size = ( fw_pages * HERMON_PAGE_SIZE );
1721         hermon->firmware_area = umalloc ( fw_size );
1722         if ( ! hermon->firmware_area ) {
1723                 rc = -ENOMEM;
1724                 goto err_alloc_fa;
1725         }
1726         fw_base = user_to_phys ( hermon->firmware_area, 0 );
1727         DBGC ( hermon, "Hermon %p firmware area at physical [%lx,%lx)\n",
1728                hermon, fw_base, ( fw_base + fw_size ) );
1729         if ( ( rc = hermon_map_vpm ( hermon, hermon_cmd_map_fa,
1730                                      0, fw_base, fw_size ) ) != 0 ) {
1731                 DBGC ( hermon, "Hermon %p could not map firmware: %s\n",
1732                        hermon, strerror ( rc ) );
1733                 goto err_map_fa;
1734         }
1735
1736         /* Start firmware */
1737         if ( ( rc = hermon_cmd_run_fw ( hermon ) ) != 0 ) {
1738                 DBGC ( hermon, "Hermon %p could not run firmware: %s\n",
1739                        hermon, strerror ( rc ) );
1740                 goto err_run_fw;
1741         }
1742
1743         DBGC ( hermon, "Hermon %p firmware started\n", hermon );
1744         return 0;
1745
1746  err_run_fw:
1747  err_map_fa:
1748         hermon_cmd_unmap_fa ( hermon );
1749         ufree ( hermon->firmware_area );
1750         hermon->firmware_area = UNULL;
1751  err_alloc_fa:
1752  err_query_fw:
1753         return rc;
1754 }
1755
1756 /**
1757  * Stop firmware running
1758  *
1759  * @v hermon            Hermon device
1760  */
1761 static void hermon_stop_firmware ( struct hermon *hermon ) {
1762         int rc;
1763
1764         if ( ( rc = hermon_cmd_unmap_fa ( hermon ) ) != 0 ) {
1765                 DBGC ( hermon, "Hermon %p FATAL could not stop firmware: %s\n",
1766                        hermon, strerror ( rc ) );
1767                 /* Leak memory and return; at least we avoid corruption */
1768                 return;
1769         }
1770         ufree ( hermon->firmware_area );
1771         hermon->firmware_area = UNULL;
1772 }
1773
1774 /***************************************************************************
1775  *
1776  * Infinihost Context Memory management
1777  *
1778  ***************************************************************************
1779  */
1780
1781 /**
1782  * Get device limits
1783  *
1784  * @v hermon            Hermon device
1785  * @ret rc              Return status code
1786  */
1787 static int hermon_get_cap ( struct hermon *hermon ) {
1788         struct hermonprm_query_dev_cap dev_cap;
1789         int rc;
1790
1791         if ( ( rc = hermon_cmd_query_dev_cap ( hermon, &dev_cap ) ) != 0 ) {
1792                 DBGC ( hermon, "Hermon %p could not get device limits: %s\n",
1793                        hermon, strerror ( rc ) );
1794                 return rc;
1795         }
1796
1797         hermon->cap.cmpt_entry_size = MLX_GET ( &dev_cap, c_mpt_entry_sz );
1798         hermon->cap.reserved_qps =
1799                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_qps ) );
1800         hermon->cap.qpc_entry_size = MLX_GET ( &dev_cap, qpc_entry_sz );
1801         hermon->cap.altc_entry_size = MLX_GET ( &dev_cap, altc_entry_sz );
1802         hermon->cap.auxc_entry_size = MLX_GET ( &dev_cap, aux_entry_sz );
1803         hermon->cap.reserved_srqs =
1804                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_srqs ) );
1805         hermon->cap.srqc_entry_size = MLX_GET ( &dev_cap, srq_entry_sz );
1806         hermon->cap.reserved_cqs =
1807                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_cqs ) );
1808         hermon->cap.cqc_entry_size = MLX_GET ( &dev_cap, cqc_entry_sz );
1809         hermon->cap.reserved_eqs = MLX_GET ( &dev_cap, num_rsvd_eqs );
1810         hermon->cap.eqc_entry_size = MLX_GET ( &dev_cap, eqc_entry_sz );
1811         hermon->cap.reserved_mtts =
1812                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_mtts ) );
1813         hermon->cap.mtt_entry_size = MLX_GET ( &dev_cap, mtt_entry_sz );
1814         hermon->cap.reserved_mrws =
1815                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_mrws ) );
1816         hermon->cap.dmpt_entry_size = MLX_GET ( &dev_cap, d_mpt_entry_sz );
1817         hermon->cap.reserved_uars = MLX_GET ( &dev_cap, num_rsvd_uars );
1818
1819         return 0;
1820 }
1821
1822 /**
1823  * Get ICM usage
1824  *
1825  * @v log_num_entries   Log2 of the number of entries
1826  * @v entry_size        Entry size
1827  * @ret usage           Usage size in ICM
1828  */
1829 static size_t icm_usage ( unsigned int log_num_entries, size_t entry_size ) {
1830         size_t usage;
1831
1832         usage = ( ( 1 << log_num_entries ) * entry_size );
1833         usage = ( ( usage + HERMON_PAGE_SIZE - 1 ) &
1834                   ~( HERMON_PAGE_SIZE - 1 ) );
1835         return usage;
1836 }
1837
1838 /**
1839  * Allocate ICM
1840  *
1841  * @v hermon            Hermon device
1842  * @v init_hca          INIT_HCA structure to fill in
1843  * @ret rc              Return status code
1844  */
1845 static int hermon_alloc_icm ( struct hermon *hermon,
1846                               struct hermonprm_init_hca *init_hca ) {
1847         struct hermonprm_scalar_parameter icm_size;
1848         struct hermonprm_scalar_parameter icm_aux_size;
1849         uint64_t icm_offset = 0;
1850         unsigned int log_num_qps, log_num_srqs, log_num_cqs, log_num_eqs;
1851         unsigned int log_num_mtts, log_num_mpts;
1852         size_t cmpt_max_len;
1853         size_t qp_cmpt_len, srq_cmpt_len, cq_cmpt_len, eq_cmpt_len;
1854         size_t icm_len, icm_aux_len;
1855         physaddr_t icm_phys;
1856         int i;
1857         int rc;
1858
1859         /*
1860          * Start by carving up the ICM virtual address space
1861          *
1862          */
1863
1864         /* Calculate number of each object type within ICM */
1865         log_num_qps = fls ( hermon->cap.reserved_qps + HERMON_MAX_QPS - 1 );
1866         log_num_srqs = fls ( hermon->cap.reserved_srqs - 1 );
1867         log_num_cqs = fls ( hermon->cap.reserved_cqs + HERMON_MAX_CQS - 1 );
1868         log_num_eqs = fls ( hermon->cap.reserved_eqs + HERMON_MAX_EQS - 1 );
1869         log_num_mtts = fls ( hermon->cap.reserved_mtts + HERMON_MAX_MTTS - 1 );
1870
1871         /* ICM starts with the cMPT tables, which are sparse */
1872         cmpt_max_len = ( HERMON_CMPT_MAX_ENTRIES *
1873                          ( ( uint64_t ) hermon->cap.cmpt_entry_size ) );
1874         qp_cmpt_len = icm_usage ( log_num_qps, hermon->cap.cmpt_entry_size );
1875         hermon->icm_map[HERMON_ICM_QP_CMPT].offset = icm_offset;
1876         hermon->icm_map[HERMON_ICM_QP_CMPT].len = qp_cmpt_len;
1877         icm_offset += cmpt_max_len;
1878         srq_cmpt_len = icm_usage ( log_num_srqs, hermon->cap.cmpt_entry_size );
1879         hermon->icm_map[HERMON_ICM_SRQ_CMPT].offset = icm_offset;
1880         hermon->icm_map[HERMON_ICM_SRQ_CMPT].len = srq_cmpt_len;
1881         icm_offset += cmpt_max_len;
1882         cq_cmpt_len = icm_usage ( log_num_cqs, hermon->cap.cmpt_entry_size );
1883         hermon->icm_map[HERMON_ICM_CQ_CMPT].offset = icm_offset;
1884         hermon->icm_map[HERMON_ICM_CQ_CMPT].len = cq_cmpt_len;
1885         icm_offset += cmpt_max_len;
1886         eq_cmpt_len = icm_usage ( log_num_eqs, hermon->cap.cmpt_entry_size );
1887         hermon->icm_map[HERMON_ICM_EQ_CMPT].offset = icm_offset;
1888         hermon->icm_map[HERMON_ICM_EQ_CMPT].len = eq_cmpt_len;
1889         icm_offset += cmpt_max_len;
1890
1891         hermon->icm_map[HERMON_ICM_OTHER].offset = icm_offset;
1892
1893         /* Queue pair contexts */
1894         MLX_FILL_1 ( init_hca, 12,
1895                      qpc_eec_cqc_eqc_rdb_parameters.qpc_base_addr_h,
1896                      ( icm_offset >> 32 ) );
1897         MLX_FILL_2 ( init_hca, 13,
1898                      qpc_eec_cqc_eqc_rdb_parameters.qpc_base_addr_l,
1899                      ( icm_offset >> 5 ),
1900                      qpc_eec_cqc_eqc_rdb_parameters.log_num_of_qp,
1901                      log_num_qps );
1902         DBGC ( hermon, "Hermon %p ICM QPC base = %llx\n", hermon, icm_offset );
1903         icm_offset += icm_usage ( log_num_qps, hermon->cap.qpc_entry_size );
1904
1905         /* Extended alternate path contexts */
1906         MLX_FILL_1 ( init_hca, 24,
1907                      qpc_eec_cqc_eqc_rdb_parameters.altc_base_addr_h,
1908                      ( icm_offset >> 32 ) );
1909         MLX_FILL_1 ( init_hca, 25,
1910                      qpc_eec_cqc_eqc_rdb_parameters.altc_base_addr_l,
1911                      icm_offset );
1912         DBGC ( hermon, "Hermon %p ICM ALTC base = %llx\n", hermon, icm_offset);
1913         icm_offset += icm_usage ( log_num_qps,
1914                                   hermon->cap.altc_entry_size );
1915
1916         /* Extended auxiliary contexts */
1917         MLX_FILL_1 ( init_hca, 28,
1918                      qpc_eec_cqc_eqc_rdb_parameters.auxc_base_addr_h,
1919                      ( icm_offset >> 32 ) );
1920         MLX_FILL_1 ( init_hca, 29,
1921                      qpc_eec_cqc_eqc_rdb_parameters.auxc_base_addr_l,
1922                      icm_offset );
1923         DBGC ( hermon, "Hermon %p ICM AUXC base = %llx\n", hermon, icm_offset);
1924         icm_offset += icm_usage ( log_num_qps,
1925                                   hermon->cap.auxc_entry_size );
1926
1927         /* Shared receive queue contexts */
1928         MLX_FILL_1 ( init_hca, 18,
1929                      qpc_eec_cqc_eqc_rdb_parameters.srqc_base_addr_h,
1930                      ( icm_offset >> 32 ) );
1931         MLX_FILL_2 ( init_hca, 19,
1932                      qpc_eec_cqc_eqc_rdb_parameters.srqc_base_addr_l,
1933                      ( icm_offset >> 5 ),
1934                      qpc_eec_cqc_eqc_rdb_parameters.log_num_of_srq,
1935                      log_num_srqs );
1936         DBGC ( hermon, "Hermon %p ICM SRQC base = %llx\n", hermon, icm_offset);
1937         icm_offset += icm_usage ( log_num_srqs,
1938                                   hermon->cap.srqc_entry_size );
1939
1940         /* Completion queue contexts */
1941         MLX_FILL_1 ( init_hca, 20,
1942                      qpc_eec_cqc_eqc_rdb_parameters.cqc_base_addr_h,
1943                      ( icm_offset >> 32 ) );
1944         MLX_FILL_2 ( init_hca, 21,
1945                      qpc_eec_cqc_eqc_rdb_parameters.cqc_base_addr_l,
1946                      ( icm_offset >> 5 ),
1947                      qpc_eec_cqc_eqc_rdb_parameters.log_num_of_cq,
1948                      log_num_cqs );
1949         DBGC ( hermon, "Hermon %p ICM CQC base = %llx\n", hermon, icm_offset );
1950         icm_offset += icm_usage ( log_num_cqs, hermon->cap.cqc_entry_size );
1951
1952         /* Event queue contexts */
1953         MLX_FILL_1 ( init_hca, 32,
1954                      qpc_eec_cqc_eqc_rdb_parameters.eqc_base_addr_h,
1955                      ( icm_offset >> 32 ) );
1956         MLX_FILL_2 ( init_hca, 33,
1957                      qpc_eec_cqc_eqc_rdb_parameters.eqc_base_addr_l,
1958                      ( icm_offset >> 5 ),
1959                      qpc_eec_cqc_eqc_rdb_parameters.log_num_of_eq,
1960                      log_num_eqs );
1961         DBGC ( hermon, "Hermon %p ICM EQC base = %llx\n", hermon, icm_offset );
1962         icm_offset += icm_usage ( log_num_eqs, hermon->cap.eqc_entry_size );
1963
1964         /* Memory translation table */
1965         MLX_FILL_1 ( init_hca, 64,
1966                      tpt_parameters.mtt_base_addr_h, ( icm_offset >> 32 ) );
1967         MLX_FILL_1 ( init_hca, 65,
1968                      tpt_parameters.mtt_base_addr_l, icm_offset );
1969         DBGC ( hermon, "Hermon %p ICM MTT base = %llx\n", hermon, icm_offset );
1970         icm_offset += icm_usage ( log_num_mtts,
1971                                   hermon->cap.mtt_entry_size );
1972
1973         /* Memory protection table */
1974         log_num_mpts = fls ( hermon->cap.reserved_mrws + 1 - 1 );
1975         MLX_FILL_1 ( init_hca, 60,
1976                      tpt_parameters.dmpt_base_adr_h, ( icm_offset >> 32 ) );
1977         MLX_FILL_1 ( init_hca, 61,
1978                      tpt_parameters.dmpt_base_adr_l, icm_offset );
1979         MLX_FILL_1 ( init_hca, 62,
1980                      tpt_parameters.log_dmpt_sz, log_num_mpts );
1981         DBGC ( hermon, "Hermon %p ICM DMPT base = %llx\n", hermon, icm_offset);
1982         icm_offset += icm_usage ( log_num_mpts,
1983                                   hermon->cap.dmpt_entry_size );
1984
1985         /* Multicast table */
1986         MLX_FILL_1 ( init_hca, 48,
1987                      multicast_parameters.mc_base_addr_h,
1988                      ( icm_offset >> 32 ) );
1989         MLX_FILL_1 ( init_hca, 49,
1990                      multicast_parameters.mc_base_addr_l, icm_offset );
1991         MLX_FILL_1 ( init_hca, 52,
1992                      multicast_parameters.log_mc_table_entry_sz,
1993                      fls ( sizeof ( struct hermonprm_mcg_entry ) - 1 ) );
1994         MLX_FILL_1 ( init_hca, 53,
1995                      multicast_parameters.log_mc_table_hash_sz, 3 );
1996         MLX_FILL_1 ( init_hca, 54,
1997                      multicast_parameters.log_mc_table_sz, 3 );
1998         DBGC ( hermon, "Hermon %p ICM MC base = %llx\n", hermon, icm_offset );
1999         icm_offset += ( ( 8 * sizeof ( struct hermonprm_mcg_entry ) +
2000                           HERMON_PAGE_SIZE - 1 ) & ~( HERMON_PAGE_SIZE - 1 ) );
2001
2002         hermon->icm_map[HERMON_ICM_OTHER].len =
2003                 ( icm_offset - hermon->icm_map[HERMON_ICM_OTHER].offset );
2004
2005         /*
2006          * Allocate and map physical memory for (portions of) ICM
2007          *
2008          * Map is:
2009          *   ICM AUX area (aligned to its own size)
2010          *   cMPT areas
2011          *   Other areas
2012          */
2013
2014         /* Calculate physical memory required for ICM */
2015         icm_len = 0;
2016         for ( i = 0 ; i < HERMON_ICM_NUM_REGIONS ; i++ ) {
2017                 icm_len += hermon->icm_map[i].len;
2018         }
2019
2020         /* Get ICM auxiliary area size */
2021         memset ( &icm_size, 0, sizeof ( icm_size ) );
2022         MLX_FILL_1 ( &icm_size, 0, value_hi, ( icm_offset >> 32 ) );
2023         MLX_FILL_1 ( &icm_size, 1, value, icm_offset );
2024         if ( ( rc = hermon_cmd_set_icm_size ( hermon, &icm_size,
2025                                               &icm_aux_size ) ) != 0 ) {
2026                 DBGC ( hermon, "Hermon %p could not set ICM size: %s\n",
2027                        hermon, strerror ( rc ) );
2028                 goto err_set_icm_size;
2029         }
2030         icm_aux_len = ( MLX_GET ( &icm_aux_size, value ) * HERMON_PAGE_SIZE );
2031
2032         /* Allocate ICM data and auxiliary area */
2033         DBGC ( hermon, "Hermon %p requires %zd kB ICM and %zd kB AUX ICM\n",
2034                hermon, ( icm_len / 1024 ), ( icm_aux_len / 1024 ) );
2035         hermon->icm = umalloc ( icm_aux_len + icm_len );
2036         if ( ! hermon->icm ) {
2037                 rc = -ENOMEM;
2038                 goto err_alloc;
2039         }
2040         icm_phys = user_to_phys ( hermon->icm, 0 );
2041
2042         /* Map ICM auxiliary area */
2043         DBGC ( hermon, "Hermon %p mapping ICM AUX => %08lx\n",
2044                hermon, icm_phys );
2045         if ( ( rc = hermon_map_vpm ( hermon, hermon_cmd_map_icm_aux,
2046                                      0, icm_phys, icm_aux_len ) ) != 0 ) {
2047                 DBGC ( hermon, "Hermon %p could not map AUX ICM: %s\n",
2048                        hermon, strerror ( rc ) );               
2049                 goto err_map_icm_aux;
2050         }
2051         icm_phys += icm_aux_len;
2052
2053         /* MAP ICM area */
2054         for ( i = 0 ; i < HERMON_ICM_NUM_REGIONS ; i++ ) {
2055                 DBGC ( hermon, "Hermon %p mapping ICM %llx+%zx => %08lx\n",
2056                        hermon, hermon->icm_map[i].offset,
2057                        hermon->icm_map[i].len, icm_phys );
2058                 if ( ( rc = hermon_map_vpm ( hermon, hermon_cmd_map_icm,
2059                                              hermon->icm_map[i].offset,
2060                                              icm_phys,
2061                                              hermon->icm_map[i].len ) ) != 0 ){
2062                         DBGC ( hermon, "Hermon %p could not map ICM: %s\n",
2063                                hermon, strerror ( rc ) );
2064                         goto err_map_icm;
2065                 }
2066                 icm_phys += hermon->icm_map[i].len;
2067         }
2068
2069         return 0;
2070
2071  err_map_icm:
2072         assert ( i == 0 ); /* We don't handle partial failure at present */
2073  err_map_icm_aux:
2074         hermon_cmd_unmap_icm_aux ( hermon );
2075         ufree ( hermon->icm );
2076         hermon->icm = UNULL;
2077  err_alloc:
2078  err_set_icm_size:
2079         return rc;
2080 }
2081
2082 /**
2083  * Free ICM
2084  *
2085  * @v hermon            Hermon device
2086  */
2087 static void hermon_free_icm ( struct hermon *hermon ) {
2088         struct hermonprm_scalar_parameter unmap_icm;
2089         int i;
2090
2091         for ( i = ( HERMON_ICM_NUM_REGIONS - 1 ) ; i >= 0 ; i-- ) {
2092                 memset ( &unmap_icm, 0, sizeof ( unmap_icm ) );
2093                 MLX_FILL_1 ( &unmap_icm, 0, value_hi,
2094                              ( hermon->icm_map[i].offset >> 32 ) );
2095                 MLX_FILL_1 ( &unmap_icm, 1, value,
2096                              hermon->icm_map[i].offset );
2097                 hermon_cmd_unmap_icm ( hermon,
2098                                        ( 1 << fls ( ( hermon->icm_map[i].len /
2099                                                       HERMON_PAGE_SIZE ) - 1)),
2100                                        &unmap_icm );
2101         }
2102         hermon_cmd_unmap_icm_aux ( hermon );
2103         ufree ( hermon->icm );
2104         hermon->icm = UNULL;
2105 }
2106
2107 /***************************************************************************
2108  *
2109  * PCI interface
2110  *
2111  ***************************************************************************
2112  */
2113
2114 /**
2115  * Set up memory protection table
2116  *
2117  * @v hermon            Hermon device
2118  * @ret rc              Return status code
2119  */
2120 static int hermon_setup_mpt ( struct hermon *hermon ) {
2121         struct hermonprm_mpt mpt;
2122         uint32_t key;
2123         int rc;
2124
2125         /* Derive key */
2126         key = ( hermon->cap.reserved_mrws | HERMON_MKEY_PREFIX );
2127         hermon->reserved_lkey = ( ( key << 8 ) | ( key >> 24 ) );
2128
2129         /* Initialise memory protection table */
2130         memset ( &mpt, 0, sizeof ( mpt ) );
2131         MLX_FILL_4 ( &mpt, 0,
2132                      r_w, 1,
2133                      pa, 1,
2134                      lr, 1,
2135                      lw, 1 );
2136         MLX_FILL_1 ( &mpt, 2, mem_key, key );
2137         MLX_FILL_1 ( &mpt, 3, pd, HERMON_GLOBAL_PD );
2138         MLX_FILL_1 ( &mpt, 10, len64, 1 );
2139         if ( ( rc = hermon_cmd_sw2hw_mpt ( hermon,
2140                                            hermon->cap.reserved_mrws,
2141                                            &mpt ) ) != 0 ) {
2142                 DBGC ( hermon, "Hermon %p could not set up MPT: %s\n",
2143                        hermon, strerror ( rc ) );
2144                 return rc;
2145         }
2146
2147         return 0;
2148 }
2149
2150 /**
2151  * Probe PCI device
2152  *
2153  * @v pci               PCI device
2154  * @v id                PCI ID
2155  * @ret rc              Return status code
2156  */
2157 static int hermon_probe ( struct pci_device *pci,
2158                           const struct pci_device_id *id __unused ) {
2159         struct hermon *hermon;
2160         struct ib_device *ibdev;
2161         struct hermonprm_init_hca init_hca;
2162         int i;
2163         int rc;
2164
2165         /* Allocate Hermon device */
2166         hermon = zalloc ( sizeof ( *hermon ) );
2167         if ( ! hermon ) {
2168                 rc = -ENOMEM;
2169                 goto err_alloc_hermon;
2170         }
2171         pci_set_drvdata ( pci, hermon );
2172
2173         /* Allocate Infiniband devices */
2174         for ( i = 0 ; i < HERMON_NUM_PORTS ; i++ ) {
2175                 ibdev = alloc_ibdev ( 0 );
2176                 if ( ! ibdev ) {
2177                         rc = -ENOMEM;
2178                         goto err_alloc_ibdev;
2179                 }
2180                 hermon->ibdev[i] = ibdev;
2181                 ibdev->op = &hermon_ib_operations;
2182                 ibdev->dev = &pci->dev;
2183                 ibdev->port = ( HERMON_PORT_BASE + i );
2184                 ib_set_drvdata ( ibdev, hermon );
2185         }
2186
2187         /* Fix up PCI device */
2188         adjust_pci_device ( pci );
2189
2190         /* Get PCI BARs */
2191         hermon->config = ioremap ( pci_bar_start ( pci, HERMON_PCI_CONFIG_BAR),
2192                                    HERMON_PCI_CONFIG_BAR_SIZE );
2193         hermon->uar = ioremap ( pci_bar_start ( pci, HERMON_PCI_UAR_BAR ),
2194                                 HERMON_UAR_NON_EQ_PAGE * HERMON_PAGE_SIZE );
2195
2196         /* Allocate space for mailboxes */
2197         hermon->mailbox_in = malloc_dma ( HERMON_MBOX_SIZE,
2198                                           HERMON_MBOX_ALIGN );
2199         if ( ! hermon->mailbox_in ) {
2200                 rc = -ENOMEM;
2201                 goto err_mailbox_in;
2202         }
2203         hermon->mailbox_out = malloc_dma ( HERMON_MBOX_SIZE,
2204                                            HERMON_MBOX_ALIGN );
2205         if ( ! hermon->mailbox_out ) {
2206                 rc = -ENOMEM;
2207                 goto err_mailbox_out;
2208         }
2209
2210         /* Start firmware */
2211         if ( ( rc = hermon_start_firmware ( hermon ) ) != 0 )
2212                 goto err_start_firmware;
2213
2214         /* Get device limits */
2215         if ( ( rc = hermon_get_cap ( hermon ) ) != 0 )
2216                 goto err_get_cap;
2217
2218         /* Allocate ICM */
2219         memset ( &init_hca, 0, sizeof ( init_hca ) );
2220         if ( ( rc = hermon_alloc_icm ( hermon, &init_hca ) ) != 0 )
2221                 goto err_alloc_icm;
2222
2223         /* Initialise HCA */
2224         MLX_FILL_1 ( &init_hca, 0, version, 0x02 /* "Must be 0x02" */ );
2225         MLX_FILL_1 ( &init_hca, 5, udp, 1 );
2226         MLX_FILL_1 ( &init_hca, 74, uar_parameters.log_max_uars, 8 );
2227         if ( ( rc = hermon_cmd_init_hca ( hermon, &init_hca ) ) != 0 ) {
2228                 DBGC ( hermon, "Hermon %p could not initialise HCA: %s\n",
2229                        hermon, strerror ( rc ) );
2230                 goto err_init_hca;
2231         }
2232
2233         /* Set up memory protection */
2234         if ( ( rc = hermon_setup_mpt ( hermon ) ) != 0 )
2235                 goto err_setup_mpt;
2236
2237         /* Set up event queue */
2238         if ( ( rc = hermon_create_eq ( hermon ) ) != 0 )
2239                 goto err_create_eq;
2240
2241         /* Update MAD parameters */
2242         for ( i = 0 ; i < HERMON_NUM_PORTS ; i++ )
2243                 ib_smc_update ( hermon->ibdev[i], hermon_mad );
2244
2245         /* Register Infiniband devices */
2246         for ( i = 0 ; i < HERMON_NUM_PORTS ; i++ ) {
2247                 if ( ( rc = register_ibdev ( hermon->ibdev[i] ) ) != 0 ) {
2248                         DBGC ( hermon, "Hermon %p could not register IB "
2249                                "device: %s\n", hermon, strerror ( rc ) );
2250                         goto err_register_ibdev;
2251                 }
2252         }
2253
2254         return 0;
2255
2256         i = HERMON_NUM_PORTS;
2257  err_register_ibdev:
2258         for ( i-- ; i >= 0 ; i-- )
2259                 unregister_ibdev ( hermon->ibdev[i] );
2260         hermon_destroy_eq ( hermon );
2261  err_create_eq:
2262  err_setup_mpt:
2263         hermon_cmd_close_hca ( hermon );
2264  err_init_hca:
2265         hermon_free_icm ( hermon );
2266  err_alloc_icm:
2267  err_get_cap:
2268         hermon_stop_firmware ( hermon );
2269  err_start_firmware:
2270         free_dma ( hermon->mailbox_out, HERMON_MBOX_SIZE );
2271  err_mailbox_out:
2272         free_dma ( hermon->mailbox_in, HERMON_MBOX_SIZE );
2273  err_mailbox_in:
2274         i = HERMON_NUM_PORTS;
2275  err_alloc_ibdev:
2276         for ( i-- ; i >= 0 ; i-- )
2277                 ibdev_put ( hermon->ibdev[i] );
2278         free ( hermon );
2279  err_alloc_hermon:
2280         return rc;
2281 }
2282
2283 /**
2284  * Remove PCI device
2285  *
2286  * @v pci               PCI device
2287  */
2288 static void hermon_remove ( struct pci_device *pci ) {
2289         struct hermon *hermon = pci_get_drvdata ( pci );
2290         int i;
2291
2292         for ( i = ( HERMON_NUM_PORTS - 1 ) ; i >= 0 ; i-- )
2293                 unregister_ibdev ( hermon->ibdev[i] );
2294         hermon_destroy_eq ( hermon );
2295         hermon_cmd_close_hca ( hermon );
2296         hermon_free_icm ( hermon );
2297         hermon_stop_firmware ( hermon );
2298         hermon_stop_firmware ( hermon );
2299         free_dma ( hermon->mailbox_out, HERMON_MBOX_SIZE );
2300         free_dma ( hermon->mailbox_in, HERMON_MBOX_SIZE );
2301         for ( i = ( HERMON_NUM_PORTS - 1 ) ; i >= 0 ; i-- )
2302                 ibdev_put ( hermon->ibdev[i] );
2303         free ( hermon );
2304 }
2305
2306 static struct pci_device_id hermon_nics[] = {
2307         PCI_ROM ( 0x15b3, 0x6340, "mt25408", "MT25408 HCA driver", 0 ),
2308         PCI_ROM ( 0x15b3, 0x634a, "mt25418", "MT25418 HCA driver", 0 ),
2309         PCI_ROM ( 0x15b3, 0x6732, "mt26418", "MT26418 HCA driver", 0 ),
2310         PCI_ROM ( 0x15b3, 0x673c, "mt26428", "MT26428 HCA driver", 0 ),
2311 };
2312
2313 struct pci_driver hermon_driver __pci_driver = {
2314         .ids = hermon_nics,
2315         .id_count = ( sizeof ( hermon_nics ) / sizeof ( hermon_nics[0] ) ),
2316         .probe = hermon_probe,
2317         .remove = hermon_remove,
2318 };