[hermon] Allow software GMA to receive packets destined for QP1
[people/sha0/gpxe.git] / src / drivers / infiniband / hermon.c
1 /*
2  * Copyright (C) 2008 Michael Brown <mbrown@fensystems.co.uk>.
3  * Copyright (C) 2008 Mellanox Technologies Ltd.
4  *
5  * This program is free software; you can redistribute it and/or
6  * modify it under the terms of the GNU General Public License as
7  * published by the Free Software Foundation; either version 2 of the
8  * License, or any later version.
9  *
10  * This program is distributed in the hope that it will be useful, but
11  * WITHOUT ANY WARRANTY; without even the implied warranty of
12  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
13  * General Public License for more details.
14  *
15  * You should have received a copy of the GNU General Public License
16  * along with this program; if not, write to the Free Software
17  * Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
18  */
19
20 FILE_LICENCE ( GPL2_OR_LATER );
21
22 #include <stdint.h>
23 #include <stdlib.h>
24 #include <stdio.h>
25 #include <string.h>
26 #include <strings.h>
27 #include <unistd.h>
28 #include <errno.h>
29 #include <byteswap.h>
30 #include <gpxe/io.h>
31 #include <gpxe/pci.h>
32 #include <gpxe/malloc.h>
33 #include <gpxe/umalloc.h>
34 #include <gpxe/iobuf.h>
35 #include <gpxe/netdevice.h>
36 #include <gpxe/infiniband.h>
37 #include <gpxe/ib_smc.h>
38 #include "hermon.h"
39
40 /**
41  * @file
42  *
43  * Mellanox Hermon Infiniband HCA
44  *
45  */
46
47 /***************************************************************************
48  *
49  * Queue number allocation
50  *
51  ***************************************************************************
52  */
53
54 /**
55  * Allocate offsets within usage bitmask
56  *
57  * @v bits              Usage bitmask
58  * @v bits_len          Length of usage bitmask
59  * @v num_bits          Number of contiguous bits to allocate within bitmask
60  * @ret bit             First free bit within bitmask, or negative error
61  */
62 static int hermon_bitmask_alloc ( hermon_bitmask_t *bits,
63                                   unsigned int bits_len,
64                                   unsigned int num_bits ) {
65         unsigned int bit = 0;
66         hermon_bitmask_t mask = 1;
67         unsigned int found = 0;
68
69         /* Search bits for num_bits contiguous free bits */
70         while ( bit < bits_len ) {
71                 if ( ( mask & *bits ) == 0 ) {
72                         if ( ++found == num_bits )
73                                 goto found;
74                 } else {
75                         found = 0;
76                 }
77                 bit++;
78                 mask = ( mask << 1 ) | ( mask >> ( 8 * sizeof ( mask ) - 1 ) );
79                 if ( mask == 1 )
80                         bits++;
81         }
82         return -ENFILE;
83
84  found:
85         /* Mark bits as in-use */
86         do {
87                 *bits |= mask;
88                 if ( mask == 1 )
89                         bits--;
90                 mask = ( mask >> 1 ) | ( mask << ( 8 * sizeof ( mask ) - 1 ) );
91         } while ( --found );
92
93         return ( bit - num_bits + 1 );
94 }
95
96 /**
97  * Free offsets within usage bitmask
98  *
99  * @v bits              Usage bitmask
100  * @v bit               Starting bit within bitmask
101  * @v num_bits          Number of contiguous bits to free within bitmask
102  */
103 static void hermon_bitmask_free ( hermon_bitmask_t *bits,
104                                   int bit, unsigned int num_bits ) {
105         hermon_bitmask_t mask;
106
107         for ( ; num_bits ; bit++, num_bits-- ) {
108                 mask = ( 1 << ( bit % ( 8 * sizeof ( mask ) ) ) );
109                 bits[ ( bit / ( 8 * sizeof ( mask ) ) ) ] &= ~mask;
110         }
111 }
112
113 /***************************************************************************
114  *
115  * HCA commands
116  *
117  ***************************************************************************
118  */
119
120 /**
121  * Wait for Hermon command completion
122  *
123  * @v hermon            Hermon device
124  * @v hcr               HCA command registers
125  * @ret rc              Return status code
126  */
127 static int hermon_cmd_wait ( struct hermon *hermon,
128                              struct hermonprm_hca_command_register *hcr ) {
129         unsigned int wait;
130
131         for ( wait = HERMON_HCR_MAX_WAIT_MS ; wait ; wait-- ) {
132                 hcr->u.dwords[6] =
133                         readl ( hermon->config + HERMON_HCR_REG ( 6 ) );
134                 if ( ( MLX_GET ( hcr, go ) == 0 ) &&
135                      ( MLX_GET ( hcr, t ) == hermon->toggle ) )
136                         return 0;
137                 mdelay ( 1 );
138         }
139         return -EBUSY;
140 }
141
142 /**
143  * Issue HCA command
144  *
145  * @v hermon            Hermon device
146  * @v command           Command opcode, flags and input/output lengths
147  * @v op_mod            Opcode modifier (0 if no modifier applicable)
148  * @v in                Input parameters
149  * @v in_mod            Input modifier (0 if no modifier applicable)
150  * @v out               Output parameters
151  * @ret rc              Return status code
152  */
153 static int hermon_cmd ( struct hermon *hermon, unsigned long command,
154                         unsigned int op_mod, const void *in,
155                         unsigned int in_mod, void *out ) {
156         struct hermonprm_hca_command_register hcr;
157         unsigned int opcode = HERMON_HCR_OPCODE ( command );
158         size_t in_len = HERMON_HCR_IN_LEN ( command );
159         size_t out_len = HERMON_HCR_OUT_LEN ( command );
160         void *in_buffer;
161         void *out_buffer;
162         unsigned int status;
163         unsigned int i;
164         int rc;
165
166         assert ( in_len <= HERMON_MBOX_SIZE );
167         assert ( out_len <= HERMON_MBOX_SIZE );
168
169         DBGC2 ( hermon, "Hermon %p command %02x in %zx%s out %zx%s\n",
170                 hermon, opcode, in_len,
171                 ( ( command & HERMON_HCR_IN_MBOX ) ? "(mbox)" : "" ), out_len,
172                 ( ( command & HERMON_HCR_OUT_MBOX ) ? "(mbox)" : "" ) );
173
174         /* Check that HCR is free */
175         if ( ( rc = hermon_cmd_wait ( hermon, &hcr ) ) != 0 ) {
176                 DBGC ( hermon, "Hermon %p command interface locked\n",
177                        hermon );
178                 return rc;
179         }
180
181         /* Flip HCR toggle */
182         hermon->toggle = ( 1 - hermon->toggle );
183
184         /* Prepare HCR */
185         memset ( &hcr, 0, sizeof ( hcr ) );
186         in_buffer = &hcr.u.dwords[0];
187         if ( in_len && ( command & HERMON_HCR_IN_MBOX ) ) {
188                 in_buffer = hermon->mailbox_in;
189                 MLX_FILL_1 ( &hcr, 1, in_param_l, virt_to_bus ( in_buffer ) );
190         }
191         memcpy ( in_buffer, in, in_len );
192         MLX_FILL_1 ( &hcr, 2, input_modifier, in_mod );
193         out_buffer = &hcr.u.dwords[3];
194         if ( out_len && ( command & HERMON_HCR_OUT_MBOX ) ) {
195                 out_buffer = hermon->mailbox_out;
196                 MLX_FILL_1 ( &hcr, 4, out_param_l,
197                              virt_to_bus ( out_buffer ) );
198         }
199         MLX_FILL_4 ( &hcr, 6,
200                      opcode, opcode,
201                      opcode_modifier, op_mod,
202                      go, 1,
203                      t, hermon->toggle );
204         DBGC ( hermon, "Hermon %p issuing command:\n", hermon );
205         DBGC_HDA ( hermon, virt_to_phys ( hermon->config + HERMON_HCR_BASE ),
206                    &hcr, sizeof ( hcr ) );
207         if ( in_len && ( command & HERMON_HCR_IN_MBOX ) ) {
208                 DBGC2 ( hermon, "Input mailbox:\n" );
209                 DBGC2_HDA ( hermon, virt_to_phys ( in_buffer ), in_buffer,
210                             ( ( in_len < 512 ) ? in_len : 512 ) );
211         }
212
213         /* Issue command */
214         for ( i = 0 ; i < ( sizeof ( hcr ) / sizeof ( hcr.u.dwords[0] ) ) ;
215               i++ ) {
216                 writel ( hcr.u.dwords[i],
217                          hermon->config + HERMON_HCR_REG ( i ) );
218                 barrier();
219         }
220
221         /* Wait for command completion */
222         if ( ( rc = hermon_cmd_wait ( hermon, &hcr ) ) != 0 ) {
223                 DBGC ( hermon, "Hermon %p timed out waiting for command:\n",
224                        hermon );
225                 DBGC_HDA ( hermon,
226                            virt_to_phys ( hermon->config + HERMON_HCR_BASE ),
227                            &hcr, sizeof ( hcr ) );
228                 return rc;
229         }
230
231         /* Check command status */
232         status = MLX_GET ( &hcr, status );
233         if ( status != 0 ) {
234                 DBGC ( hermon, "Hermon %p command failed with status %02x:\n",
235                        hermon, status );
236                 DBGC_HDA ( hermon,
237                            virt_to_phys ( hermon->config + HERMON_HCR_BASE ),
238                            &hcr, sizeof ( hcr ) );
239                 return -EIO;
240         }
241
242         /* Read output parameters, if any */
243         hcr.u.dwords[3] = readl ( hermon->config + HERMON_HCR_REG ( 3 ) );
244         hcr.u.dwords[4] = readl ( hermon->config + HERMON_HCR_REG ( 4 ) );
245         memcpy ( out, out_buffer, out_len );
246         if ( out_len ) {
247                 DBGC2 ( hermon, "Output%s:\n",
248                         ( command & HERMON_HCR_OUT_MBOX ) ? " mailbox" : "" );
249                 DBGC2_HDA ( hermon, virt_to_phys ( out_buffer ), out_buffer,
250                             ( ( out_len < 512 ) ? out_len : 512 ) );
251         }
252
253         return 0;
254 }
255
256 static inline int
257 hermon_cmd_query_dev_cap ( struct hermon *hermon,
258                            struct hermonprm_query_dev_cap *dev_cap ) {
259         return hermon_cmd ( hermon,
260                             HERMON_HCR_OUT_CMD ( HERMON_HCR_QUERY_DEV_CAP,
261                                                  1, sizeof ( *dev_cap ) ),
262                             0, NULL, 0, dev_cap );
263 }
264
265 static inline int
266 hermon_cmd_query_fw ( struct hermon *hermon, struct hermonprm_query_fw *fw ) {
267         return hermon_cmd ( hermon,
268                             HERMON_HCR_OUT_CMD ( HERMON_HCR_QUERY_FW,
269                                                  1, sizeof ( *fw ) ),
270                             0, NULL, 0, fw );
271 }
272
273 static inline int
274 hermon_cmd_init_hca ( struct hermon *hermon,
275                       const struct hermonprm_init_hca *init_hca ) {
276         return hermon_cmd ( hermon,
277                             HERMON_HCR_IN_CMD ( HERMON_HCR_INIT_HCA,
278                                                 1, sizeof ( *init_hca ) ),
279                             0, init_hca, 0, NULL );
280 }
281
282 static inline int
283 hermon_cmd_close_hca ( struct hermon *hermon ) {
284         return hermon_cmd ( hermon,
285                             HERMON_HCR_VOID_CMD ( HERMON_HCR_CLOSE_HCA ),
286                             0, NULL, 0, NULL );
287 }
288
289 static inline int
290 hermon_cmd_init_port ( struct hermon *hermon, unsigned int port,
291                        const struct hermonprm_init_port *init_port ) {
292         return hermon_cmd ( hermon,
293                             HERMON_HCR_IN_CMD ( HERMON_HCR_INIT_PORT,
294                                                 1, sizeof ( *init_port ) ),
295                             0, init_port, port, NULL );
296 }
297
298 static inline int
299 hermon_cmd_close_port ( struct hermon *hermon, unsigned int port ) {
300         return hermon_cmd ( hermon,
301                             HERMON_HCR_VOID_CMD ( HERMON_HCR_CLOSE_PORT ),
302                             0, NULL, port, NULL );
303 }
304
305 static inline int
306 hermon_cmd_sw2hw_mpt ( struct hermon *hermon, unsigned int index,
307                        const struct hermonprm_mpt *mpt ) {
308         return hermon_cmd ( hermon,
309                             HERMON_HCR_IN_CMD ( HERMON_HCR_SW2HW_MPT,
310                                                 1, sizeof ( *mpt ) ),
311                             0, mpt, index, NULL );
312 }
313
314 static inline int
315 hermon_cmd_write_mtt ( struct hermon *hermon,
316                        const struct hermonprm_write_mtt *write_mtt ) {
317         return hermon_cmd ( hermon,
318                             HERMON_HCR_IN_CMD ( HERMON_HCR_WRITE_MTT,
319                                                 1, sizeof ( *write_mtt ) ),
320                             0, write_mtt, 1, NULL );
321 }
322
323 static inline int
324 hermon_cmd_map_eq ( struct hermon *hermon, unsigned long index_map,
325                     const struct hermonprm_event_mask *mask ) {
326         return hermon_cmd ( hermon,
327                             HERMON_HCR_IN_CMD ( HERMON_HCR_MAP_EQ,
328                                                 0, sizeof ( *mask ) ),
329                             0, mask, index_map, NULL );
330 }
331
332 static inline int
333 hermon_cmd_sw2hw_eq ( struct hermon *hermon, unsigned int index,
334                       const struct hermonprm_eqc *eqctx ) {
335         return hermon_cmd ( hermon,
336                             HERMON_HCR_IN_CMD ( HERMON_HCR_SW2HW_EQ,
337                                                 1, sizeof ( *eqctx ) ),
338                             0, eqctx, index, NULL );
339 }
340
341 static inline int
342 hermon_cmd_hw2sw_eq ( struct hermon *hermon, unsigned int index,
343                       struct hermonprm_eqc *eqctx ) {
344         return hermon_cmd ( hermon,
345                             HERMON_HCR_OUT_CMD ( HERMON_HCR_HW2SW_EQ,
346                                                  1, sizeof ( *eqctx ) ),
347                             1, NULL, index, eqctx );
348 }
349
350 static inline int
351 hermon_cmd_query_eq ( struct hermon *hermon, unsigned int index,
352                       struct hermonprm_eqc *eqctx ) {
353         return hermon_cmd ( hermon,
354                             HERMON_HCR_OUT_CMD ( HERMON_HCR_QUERY_EQ,
355                                                  1, sizeof ( *eqctx ) ),
356                             0, NULL, index, eqctx );
357 }
358
359 static inline int
360 hermon_cmd_sw2hw_cq ( struct hermon *hermon, unsigned long cqn,
361                       const struct hermonprm_completion_queue_context *cqctx ){
362         return hermon_cmd ( hermon,
363                             HERMON_HCR_IN_CMD ( HERMON_HCR_SW2HW_CQ,
364                                                 1, sizeof ( *cqctx ) ),
365                             0, cqctx, cqn, NULL );
366 }
367
368 static inline int
369 hermon_cmd_hw2sw_cq ( struct hermon *hermon, unsigned long cqn,
370                       struct hermonprm_completion_queue_context *cqctx) {
371         return hermon_cmd ( hermon,
372                             HERMON_HCR_OUT_CMD ( HERMON_HCR_HW2SW_CQ,
373                                                  1, sizeof ( *cqctx ) ),
374                             0, NULL, cqn, cqctx );
375 }
376
377 static inline int
378 hermon_cmd_rst2init_qp ( struct hermon *hermon, unsigned long qpn,
379                          const struct hermonprm_qp_ee_state_transitions *ctx ){
380         return hermon_cmd ( hermon,
381                             HERMON_HCR_IN_CMD ( HERMON_HCR_RST2INIT_QP,
382                                                 1, sizeof ( *ctx ) ),
383                             0, ctx, qpn, NULL );
384 }
385
386 static inline int
387 hermon_cmd_init2rtr_qp ( struct hermon *hermon, unsigned long qpn,
388                          const struct hermonprm_qp_ee_state_transitions *ctx ){
389         return hermon_cmd ( hermon,
390                             HERMON_HCR_IN_CMD ( HERMON_HCR_INIT2RTR_QP,
391                                                 1, sizeof ( *ctx ) ),
392                             0, ctx, qpn, NULL );
393 }
394
395 static inline int
396 hermon_cmd_rtr2rts_qp ( struct hermon *hermon, unsigned long qpn,
397                         const struct hermonprm_qp_ee_state_transitions *ctx ) {
398         return hermon_cmd ( hermon,
399                             HERMON_HCR_IN_CMD ( HERMON_HCR_RTR2RTS_QP,
400                                                 1, sizeof ( *ctx ) ),
401                             0, ctx, qpn, NULL );
402 }
403
404 static inline int
405 hermon_cmd_rts2rts_qp ( struct hermon *hermon, unsigned long qpn,
406                         const struct hermonprm_qp_ee_state_transitions *ctx ) {
407         return hermon_cmd ( hermon,
408                             HERMON_HCR_IN_CMD ( HERMON_HCR_RTS2RTS_QP,
409                                                 1, sizeof ( *ctx ) ),
410                             0, ctx, qpn, NULL );
411 }
412
413 static inline int
414 hermon_cmd_2rst_qp ( struct hermon *hermon, unsigned long qpn ) {
415         return hermon_cmd ( hermon,
416                             HERMON_HCR_VOID_CMD ( HERMON_HCR_2RST_QP ),
417                             0x03, NULL, qpn, NULL );
418 }
419
420 static inline int
421 hermon_cmd_conf_special_qp ( struct hermon *hermon, unsigned int internal_qps,
422                              unsigned long base_qpn ) {
423         return hermon_cmd ( hermon,
424                             HERMON_HCR_VOID_CMD ( HERMON_HCR_CONF_SPECIAL_QP ),
425                             internal_qps, NULL, base_qpn, NULL );
426 }
427
428 static inline int
429 hermon_cmd_mad_ifc ( struct hermon *hermon, unsigned int port,
430                      union hermonprm_mad *mad ) {
431         return hermon_cmd ( hermon,
432                             HERMON_HCR_INOUT_CMD ( HERMON_HCR_MAD_IFC,
433                                                    1, sizeof ( *mad ),
434                                                    1, sizeof ( *mad ) ),
435                             0x03, mad, port, mad );
436 }
437
438 static inline int
439 hermon_cmd_read_mcg ( struct hermon *hermon, unsigned int index,
440                       struct hermonprm_mcg_entry *mcg ) {
441         return hermon_cmd ( hermon,
442                             HERMON_HCR_OUT_CMD ( HERMON_HCR_READ_MCG,
443                                                  1, sizeof ( *mcg ) ),
444                             0, NULL, index, mcg );
445 }
446
447 static inline int
448 hermon_cmd_write_mcg ( struct hermon *hermon, unsigned int index,
449                        const struct hermonprm_mcg_entry *mcg ) {
450         return hermon_cmd ( hermon,
451                             HERMON_HCR_IN_CMD ( HERMON_HCR_WRITE_MCG,
452                                                 1, sizeof ( *mcg ) ),
453                             0, mcg, index, NULL );
454 }
455
456 static inline int
457 hermon_cmd_mgid_hash ( struct hermon *hermon, const struct ib_gid *gid,
458                        struct hermonprm_mgm_hash *hash ) {
459         return hermon_cmd ( hermon,
460                             HERMON_HCR_INOUT_CMD ( HERMON_HCR_MGID_HASH,
461                                                    1, sizeof ( *gid ),
462                                                    0, sizeof ( *hash ) ),
463                             0, gid, 0, hash );
464 }
465
466 static inline int
467 hermon_cmd_run_fw ( struct hermon *hermon ) {
468         return hermon_cmd ( hermon,
469                             HERMON_HCR_VOID_CMD ( HERMON_HCR_RUN_FW ),
470                             0, NULL, 0, NULL );
471 }
472
473 static inline int
474 hermon_cmd_unmap_icm ( struct hermon *hermon, unsigned int page_count,
475                        const struct hermonprm_scalar_parameter *offset ) {
476         return hermon_cmd ( hermon,
477                             HERMON_HCR_IN_CMD ( HERMON_HCR_UNMAP_ICM,
478                                                 0, sizeof ( *offset ) ),
479                             0, offset, page_count, NULL );
480 }
481
482 static inline int
483 hermon_cmd_map_icm ( struct hermon *hermon,
484                      const struct hermonprm_virtual_physical_mapping *map ) {
485         return hermon_cmd ( hermon,
486                             HERMON_HCR_IN_CMD ( HERMON_HCR_MAP_ICM,
487                                                 1, sizeof ( *map ) ),
488                             0, map, 1, NULL );
489 }
490
491 static inline int
492 hermon_cmd_unmap_icm_aux ( struct hermon *hermon ) {
493         return hermon_cmd ( hermon,
494                             HERMON_HCR_VOID_CMD ( HERMON_HCR_UNMAP_ICM_AUX ),
495                             0, NULL, 0, NULL );
496 }
497
498 static inline int
499 hermon_cmd_map_icm_aux ( struct hermon *hermon,
500                        const struct hermonprm_virtual_physical_mapping *map ) {
501         return hermon_cmd ( hermon,
502                             HERMON_HCR_IN_CMD ( HERMON_HCR_MAP_ICM_AUX,
503                                                 1, sizeof ( *map ) ),
504                             0, map, 1, NULL );
505 }
506
507 static inline int
508 hermon_cmd_set_icm_size ( struct hermon *hermon,
509                           const struct hermonprm_scalar_parameter *icm_size,
510                           struct hermonprm_scalar_parameter *icm_aux_size ) {
511         return hermon_cmd ( hermon,
512                             HERMON_HCR_INOUT_CMD ( HERMON_HCR_SET_ICM_SIZE,
513                                                    0, sizeof ( *icm_size ),
514                                                    0, sizeof (*icm_aux_size) ),
515                             0, icm_size, 0, icm_aux_size );
516 }
517
518 static inline int
519 hermon_cmd_unmap_fa ( struct hermon *hermon ) {
520         return hermon_cmd ( hermon,
521                             HERMON_HCR_VOID_CMD ( HERMON_HCR_UNMAP_FA ),
522                             0, NULL, 0, NULL );
523 }
524
525 static inline int
526 hermon_cmd_map_fa ( struct hermon *hermon,
527                     const struct hermonprm_virtual_physical_mapping *map ) {
528         return hermon_cmd ( hermon,
529                             HERMON_HCR_IN_CMD ( HERMON_HCR_MAP_FA,
530                                                 1, sizeof ( *map ) ),
531                             0, map, 1, NULL );
532 }
533
534 /***************************************************************************
535  *
536  * Memory translation table operations
537  *
538  ***************************************************************************
539  */
540
541 /**
542  * Allocate MTT entries
543  *
544  * @v hermon            Hermon device
545  * @v memory            Memory to map into MTT
546  * @v len               Length of memory to map
547  * @v mtt               MTT descriptor to fill in
548  * @ret rc              Return status code
549  */
550 static int hermon_alloc_mtt ( struct hermon *hermon,
551                               const void *memory, size_t len,
552                               struct hermon_mtt *mtt ) {
553         struct hermonprm_write_mtt write_mtt;
554         physaddr_t start;
555         unsigned int page_offset;
556         unsigned int num_pages;
557         int mtt_offset;
558         unsigned int mtt_base_addr;
559         unsigned int i;
560         int rc;
561
562         /* Find available MTT entries */
563         start = virt_to_phys ( memory );
564         page_offset = ( start & ( HERMON_PAGE_SIZE - 1 ) );
565         start -= page_offset;
566         len += page_offset;
567         num_pages = ( ( len + HERMON_PAGE_SIZE - 1 ) / HERMON_PAGE_SIZE );
568         mtt_offset = hermon_bitmask_alloc ( hermon->mtt_inuse, HERMON_MAX_MTTS,
569                                             num_pages );
570         if ( mtt_offset < 0 ) {
571                 DBGC ( hermon, "Hermon %p could not allocate %d MTT entries\n",
572                        hermon, num_pages );
573                 rc = mtt_offset;
574                 goto err_mtt_offset;
575         }
576         mtt_base_addr = ( ( hermon->cap.reserved_mtts + mtt_offset ) *
577                           hermon->cap.mtt_entry_size );
578
579         /* Fill in MTT structure */
580         mtt->mtt_offset = mtt_offset;
581         mtt->num_pages = num_pages;
582         mtt->mtt_base_addr = mtt_base_addr;
583         mtt->page_offset = page_offset;
584
585         /* Construct and issue WRITE_MTT commands */
586         for ( i = 0 ; i < num_pages ; i++ ) {
587                 memset ( &write_mtt, 0, sizeof ( write_mtt ) );
588                 MLX_FILL_1 ( &write_mtt.mtt_base_addr, 1,
589                              value, mtt_base_addr );
590                 MLX_FILL_2 ( &write_mtt.mtt, 1,
591                              p, 1,
592                              ptag_l, ( start >> 3 ) );
593                 if ( ( rc = hermon_cmd_write_mtt ( hermon,
594                                                    &write_mtt ) ) != 0 ) {
595                         DBGC ( hermon, "Hermon %p could not write MTT at %x\n",
596                                hermon, mtt_base_addr );
597                         goto err_write_mtt;
598                 }
599                 start += HERMON_PAGE_SIZE;
600                 mtt_base_addr += hermon->cap.mtt_entry_size;
601         }
602
603         return 0;
604
605  err_write_mtt:
606         hermon_bitmask_free ( hermon->mtt_inuse, mtt_offset, num_pages );
607  err_mtt_offset:
608         return rc;
609 }
610
611 /**
612  * Free MTT entries
613  *
614  * @v hermon            Hermon device
615  * @v mtt               MTT descriptor
616  */
617 static void hermon_free_mtt ( struct hermon *hermon,
618                               struct hermon_mtt *mtt ) {
619         hermon_bitmask_free ( hermon->mtt_inuse, mtt->mtt_offset,
620                               mtt->num_pages );
621 }
622
623 /***************************************************************************
624  *
625  * MAD operations
626  *
627  ***************************************************************************
628  */
629
630 /**
631  * Issue management datagram
632  *
633  * @v ibdev             Infiniband device
634  * @v mad               Management datagram
635  * @ret rc              Return status code
636  */
637 static int hermon_mad ( struct ib_device *ibdev, union ib_mad *mad ) {
638         struct hermon *hermon = ib_get_drvdata ( ibdev );
639         union hermonprm_mad mad_ifc;
640         int rc;
641
642         linker_assert ( sizeof ( *mad ) == sizeof ( mad_ifc.mad ),
643                         mad_size_mismatch );
644
645         /* Copy in request packet */
646         memcpy ( &mad_ifc.mad, mad, sizeof ( mad_ifc.mad ) );
647
648         /* Issue MAD */
649         if ( ( rc = hermon_cmd_mad_ifc ( hermon, ibdev->port,
650                                          &mad_ifc ) ) != 0 ) {
651                 DBGC ( hermon, "Hermon %p could not issue MAD IFC: %s\n",
652                        hermon, strerror ( rc ) );
653                 return rc;
654         }
655
656         /* Copy out reply packet */
657         memcpy ( mad, &mad_ifc.mad, sizeof ( *mad ) );
658
659         if ( mad->hdr.status != 0 ) {
660                 DBGC ( hermon, "Hermon %p MAD IFC status %04x\n",
661                        hermon, ntohs ( mad->hdr.status ) );
662                 return -EIO;
663         }
664         return 0;
665 }
666
667 /***************************************************************************
668  *
669  * Completion queue operations
670  *
671  ***************************************************************************
672  */
673
674 /**
675  * Create completion queue
676  *
677  * @v ibdev             Infiniband device
678  * @v cq                Completion queue
679  * @ret rc              Return status code
680  */
681 static int hermon_create_cq ( struct ib_device *ibdev,
682                               struct ib_completion_queue *cq ) {
683         struct hermon *hermon = ib_get_drvdata ( ibdev );
684         struct hermon_completion_queue *hermon_cq;
685         struct hermonprm_completion_queue_context cqctx;
686         int cqn_offset;
687         unsigned int i;
688         int rc;
689
690         /* Find a free completion queue number */
691         cqn_offset = hermon_bitmask_alloc ( hermon->cq_inuse,
692                                             HERMON_MAX_CQS, 1 );
693         if ( cqn_offset < 0 ) {
694                 DBGC ( hermon, "Hermon %p out of completion queues\n",
695                        hermon );
696                 rc = cqn_offset;
697                 goto err_cqn_offset;
698         }
699         cq->cqn = ( hermon->cap.reserved_cqs + cqn_offset );
700
701         /* Allocate control structures */
702         hermon_cq = zalloc ( sizeof ( *hermon_cq ) );
703         if ( ! hermon_cq ) {
704                 rc = -ENOMEM;
705                 goto err_hermon_cq;
706         }
707
708         /* Allocate completion queue itself */
709         hermon_cq->cqe_size = ( cq->num_cqes * sizeof ( hermon_cq->cqe[0] ) );
710         hermon_cq->cqe = malloc_dma ( hermon_cq->cqe_size,
711                                       sizeof ( hermon_cq->cqe[0] ) );
712         if ( ! hermon_cq->cqe ) {
713                 rc = -ENOMEM;
714                 goto err_cqe;
715         }
716         memset ( hermon_cq->cqe, 0, hermon_cq->cqe_size );
717         for ( i = 0 ; i < cq->num_cqes ; i++ ) {
718                 MLX_FILL_1 ( &hermon_cq->cqe[i].normal, 7, owner, 1 );
719         }
720         barrier();
721
722         /* Allocate MTT entries */
723         if ( ( rc = hermon_alloc_mtt ( hermon, hermon_cq->cqe,
724                                        hermon_cq->cqe_size,
725                                        &hermon_cq->mtt ) ) != 0 )
726                 goto err_alloc_mtt;
727
728         /* Hand queue over to hardware */
729         memset ( &cqctx, 0, sizeof ( cqctx ) );
730         MLX_FILL_1 ( &cqctx, 0, st, 0xa /* "Event fired" */ );
731         MLX_FILL_1 ( &cqctx, 2,
732                      page_offset, ( hermon_cq->mtt.page_offset >> 5 ) );
733         MLX_FILL_2 ( &cqctx, 3,
734                      usr_page, HERMON_UAR_NON_EQ_PAGE,
735                      log_cq_size, fls ( cq->num_cqes - 1 ) );
736         MLX_FILL_1 ( &cqctx, 7, mtt_base_addr_l,
737                      ( hermon_cq->mtt.mtt_base_addr >> 3 ) );
738         MLX_FILL_1 ( &cqctx, 15, db_record_addr_l,
739                      ( virt_to_phys ( &hermon_cq->doorbell ) >> 3 ) );
740         if ( ( rc = hermon_cmd_sw2hw_cq ( hermon, cq->cqn, &cqctx ) ) != 0 ) {
741                 DBGC ( hermon, "Hermon %p SW2HW_CQ failed: %s\n",
742                        hermon, strerror ( rc ) );
743                 goto err_sw2hw_cq;
744         }
745
746         DBGC ( hermon, "Hermon %p CQN %#lx ring at [%p,%p)\n",
747                hermon, cq->cqn, hermon_cq->cqe,
748                ( ( ( void * ) hermon_cq->cqe ) + hermon_cq->cqe_size ) );
749         ib_cq_set_drvdata ( cq, hermon_cq );
750         return 0;
751
752  err_sw2hw_cq:
753         hermon_free_mtt ( hermon, &hermon_cq->mtt );
754  err_alloc_mtt:
755         free_dma ( hermon_cq->cqe, hermon_cq->cqe_size );
756  err_cqe:
757         free ( hermon_cq );
758  err_hermon_cq:
759         hermon_bitmask_free ( hermon->cq_inuse, cqn_offset, 1 );
760  err_cqn_offset:
761         return rc;
762 }
763
764 /**
765  * Destroy completion queue
766  *
767  * @v ibdev             Infiniband device
768  * @v cq                Completion queue
769  */
770 static void hermon_destroy_cq ( struct ib_device *ibdev,
771                                 struct ib_completion_queue *cq ) {
772         struct hermon *hermon = ib_get_drvdata ( ibdev );
773         struct hermon_completion_queue *hermon_cq = ib_cq_get_drvdata ( cq );
774         struct hermonprm_completion_queue_context cqctx;
775         int cqn_offset;
776         int rc;
777
778         /* Take ownership back from hardware */
779         if ( ( rc = hermon_cmd_hw2sw_cq ( hermon, cq->cqn, &cqctx ) ) != 0 ) {
780                 DBGC ( hermon, "Hermon %p FATAL HW2SW_CQ failed on CQN %#lx: "
781                        "%s\n", hermon, cq->cqn, strerror ( rc ) );
782                 /* Leak memory and return; at least we avoid corruption */
783                 return;
784         }
785
786         /* Free MTT entries */
787         hermon_free_mtt ( hermon, &hermon_cq->mtt );
788
789         /* Free memory */
790         free_dma ( hermon_cq->cqe, hermon_cq->cqe_size );
791         free ( hermon_cq );
792
793         /* Mark queue number as free */
794         cqn_offset = ( cq->cqn - hermon->cap.reserved_cqs );
795         hermon_bitmask_free ( hermon->cq_inuse, cqn_offset, 1 );
796
797         ib_cq_set_drvdata ( cq, NULL );
798 }
799
800 /***************************************************************************
801  *
802  * Queue pair operations
803  *
804  ***************************************************************************
805  */
806
807 /**
808  * Assign queue pair number
809  *
810  * @v ibdev             Infiniband device
811  * @v qp                Queue pair
812  * @ret rc              Return status code
813  */
814 static int hermon_alloc_qpn ( struct ib_device *ibdev,
815                               struct ib_queue_pair *qp ) {
816         struct hermon *hermon = ib_get_drvdata ( ibdev );
817         unsigned int port_offset;
818         int qpn_offset;
819
820         /* Calculate queue pair number */
821         port_offset = ( ibdev->port - HERMON_PORT_BASE );
822
823         switch ( qp->type ) {
824         case IB_QPT_SMA:
825                 qp->qpn = ( hermon->special_qpn_base + port_offset );
826                 return 0;
827         case IB_QPT_GMA:
828                 qp->qpn = ( hermon->special_qpn_base + 2 + port_offset );
829                 return 0;
830         case IB_QPT_UD:
831                 /* Find a free queue pair number */
832                 qpn_offset = hermon_bitmask_alloc ( hermon->qp_inuse,
833                                                     HERMON_MAX_QPS, 1 );
834                 if ( qpn_offset < 0 ) {
835                         DBGC ( hermon, "Hermon %p out of queue pairs\n",
836                                hermon );
837                         return qpn_offset;
838                 }
839                 qp->qpn = ( hermon->qpn_base + qpn_offset );
840                 return 0;
841         default:
842                 DBGC ( hermon, "Hermon %p unsupported QP type %d\n",
843                        hermon, qp->type );
844                 return -ENOTSUP;
845         }
846 }
847
848 /**
849  * Free queue pair number
850  *
851  * @v ibdev             Infiniband device
852  * @v qp                Queue pair
853  */
854 static void hermon_free_qpn ( struct ib_device *ibdev,
855                               struct ib_queue_pair *qp ) {
856         struct hermon *hermon = ib_get_drvdata ( ibdev );
857         int qpn_offset;
858
859         qpn_offset = ( qp->qpn - hermon->qpn_base );
860         if ( qpn_offset >= 0 )
861                 hermon_bitmask_free ( hermon->qp_inuse, qpn_offset, 1 );
862 }
863
864 /**
865  * Create queue pair
866  *
867  * @v ibdev             Infiniband device
868  * @v qp                Queue pair
869  * @ret rc              Return status code
870  */
871 static int hermon_create_qp ( struct ib_device *ibdev,
872                               struct ib_queue_pair *qp ) {
873         struct hermon *hermon = ib_get_drvdata ( ibdev );
874         struct hermon_queue_pair *hermon_qp;
875         struct hermonprm_qp_ee_state_transitions qpctx;
876         int rc;
877
878         /* Calculate queue pair number */
879         if ( ( rc = hermon_alloc_qpn ( ibdev, qp ) ) != 0 )
880                 goto err_alloc_qpn;
881
882         /* Allocate control structures */
883         hermon_qp = zalloc ( sizeof ( *hermon_qp ) );
884         if ( ! hermon_qp ) {
885                 rc = -ENOMEM;
886                 goto err_hermon_qp;
887         }
888
889         /* Calculate doorbell address */
890         hermon_qp->send.doorbell =
891                 ( hermon->uar + HERMON_UAR_NON_EQ_PAGE * HERMON_PAGE_SIZE +
892                   HERMON_DB_POST_SND_OFFSET );
893
894         /* Allocate work queue buffer */
895         hermon_qp->send.num_wqes = ( qp->send.num_wqes /* headroom */ + 1 +
896                                 ( 2048 / sizeof ( hermon_qp->send.wqe[0] ) ) );
897         hermon_qp->send.num_wqes =
898                 ( 1 << fls ( hermon_qp->send.num_wqes - 1 ) ); /* round up */
899         hermon_qp->send.wqe_size = ( hermon_qp->send.num_wqes *
900                                      sizeof ( hermon_qp->send.wqe[0] ) );
901         hermon_qp->recv.wqe_size = ( qp->recv.num_wqes *
902                                      sizeof ( hermon_qp->recv.wqe[0] ) );
903         hermon_qp->wqe_size = ( hermon_qp->send.wqe_size +
904                                 hermon_qp->recv.wqe_size );
905         hermon_qp->wqe = malloc_dma ( hermon_qp->wqe_size,
906                                       sizeof ( hermon_qp->send.wqe[0] ) );
907         if ( ! hermon_qp->wqe ) {
908                 rc = -ENOMEM;
909                 goto err_alloc_wqe;
910         }
911         hermon_qp->send.wqe = hermon_qp->wqe;
912         memset ( hermon_qp->send.wqe, 0xff, hermon_qp->send.wqe_size );
913         hermon_qp->recv.wqe = ( hermon_qp->wqe + hermon_qp->send.wqe_size );
914         memset ( hermon_qp->recv.wqe, 0, hermon_qp->recv.wqe_size );
915
916         /* Allocate MTT entries */
917         if ( ( rc = hermon_alloc_mtt ( hermon, hermon_qp->wqe,
918                                        hermon_qp->wqe_size,
919                                        &hermon_qp->mtt ) ) != 0 ) {
920                 goto err_alloc_mtt;
921         }
922
923         /* Transition queue to INIT state */
924         memset ( &qpctx, 0, sizeof ( qpctx ) );
925         MLX_FILL_2 ( &qpctx, 2,
926                      qpc_eec_data.pm_state, 0x03 /* Always 0x03 for UD */,
927                      qpc_eec_data.st,
928                      ( ( qp->type == IB_QPT_UD ) ?
929                        HERMON_ST_UD : HERMON_ST_MLX ) );
930         MLX_FILL_1 ( &qpctx, 3, qpc_eec_data.pd, HERMON_GLOBAL_PD );
931         MLX_FILL_4 ( &qpctx, 4,
932                      qpc_eec_data.log_rq_size, fls ( qp->recv.num_wqes - 1 ),
933                      qpc_eec_data.log_rq_stride,
934                      ( fls ( sizeof ( hermon_qp->recv.wqe[0] ) - 1 ) - 4 ),
935                      qpc_eec_data.log_sq_size,
936                      fls ( hermon_qp->send.num_wqes - 1 ),
937                      qpc_eec_data.log_sq_stride,
938                      ( fls ( sizeof ( hermon_qp->send.wqe[0] ) - 1 ) - 4 ) );
939         MLX_FILL_1 ( &qpctx, 5,
940                      qpc_eec_data.usr_page, HERMON_UAR_NON_EQ_PAGE );
941         MLX_FILL_1 ( &qpctx, 33, qpc_eec_data.cqn_snd, qp->send.cq->cqn );
942         MLX_FILL_1 ( &qpctx, 38, qpc_eec_data.page_offset,
943                      ( hermon_qp->mtt.page_offset >> 6 ) );
944         MLX_FILL_1 ( &qpctx, 41, qpc_eec_data.cqn_rcv, qp->recv.cq->cqn );
945         MLX_FILL_1 ( &qpctx, 43, qpc_eec_data.db_record_addr_l,
946                      ( virt_to_phys ( &hermon_qp->recv.doorbell ) >> 2 ) );
947         MLX_FILL_1 ( &qpctx, 53, qpc_eec_data.mtt_base_addr_l,
948                      ( hermon_qp->mtt.mtt_base_addr >> 3 ) );
949         if ( ( rc = hermon_cmd_rst2init_qp ( hermon, qp->qpn,
950                                              &qpctx ) ) != 0 ) {
951                 DBGC ( hermon, "Hermon %p RST2INIT_QP failed: %s\n",
952                        hermon, strerror ( rc ) );
953                 goto err_rst2init_qp;
954         }
955
956         /* Transition queue to RTR state */
957         memset ( &qpctx, 0, sizeof ( qpctx ) );
958         MLX_FILL_2 ( &qpctx, 4,
959                      qpc_eec_data.mtu, HERMON_MTU_2048,
960                      qpc_eec_data.msg_max, 11 /* 2^11 = 2048 */ );
961         MLX_FILL_1 ( &qpctx, 16,
962                      qpc_eec_data.primary_address_path.sched_queue,
963                      ( ( ( qp->type == IB_QPT_SMA ) ?
964                          HERMON_SCHED_QP0 : HERMON_SCHED_DEFAULT ) |
965                        ( ( ibdev->port - 1 ) << 6 ) ) );
966         if ( ( rc = hermon_cmd_init2rtr_qp ( hermon, qp->qpn,
967                                              &qpctx ) ) != 0 ) {
968                 DBGC ( hermon, "Hermon %p INIT2RTR_QP failed: %s\n",
969                        hermon, strerror ( rc ) );
970                 goto err_init2rtr_qp;
971         }
972         memset ( &qpctx, 0, sizeof ( qpctx ) );
973         if ( ( rc = hermon_cmd_rtr2rts_qp ( hermon, qp->qpn, &qpctx ) ) != 0 ){
974                 DBGC ( hermon, "Hermon %p RTR2RTS_QP failed: %s\n",
975                        hermon, strerror ( rc ) );
976                 goto err_rtr2rts_qp;
977         }
978
979         DBGC ( hermon, "Hermon %p QPN %#lx send ring at [%p,%p)\n",
980                hermon, qp->qpn, hermon_qp->send.wqe,
981                ( ((void *)hermon_qp->send.wqe ) + hermon_qp->send.wqe_size ) );
982         DBGC ( hermon, "Hermon %p QPN %#lx receive ring at [%p,%p)\n",
983                hermon, qp->qpn, hermon_qp->recv.wqe,
984                ( ((void *)hermon_qp->recv.wqe ) + hermon_qp->recv.wqe_size ) );
985         ib_qp_set_drvdata ( qp, hermon_qp );
986         return 0;
987
988  err_rtr2rts_qp:
989  err_init2rtr_qp:
990         hermon_cmd_2rst_qp ( hermon, qp->qpn );
991  err_rst2init_qp:
992         hermon_free_mtt ( hermon, &hermon_qp->mtt );
993  err_alloc_mtt:
994         free_dma ( hermon_qp->wqe, hermon_qp->wqe_size );
995  err_alloc_wqe:
996         free ( hermon_qp );
997  err_hermon_qp:
998         hermon_free_qpn ( ibdev, qp );
999  err_alloc_qpn:
1000         return rc;
1001 }
1002
1003 /**
1004  * Modify queue pair
1005  *
1006  * @v ibdev             Infiniband device
1007  * @v qp                Queue pair
1008  * @ret rc              Return status code
1009  */
1010 static int hermon_modify_qp ( struct ib_device *ibdev,
1011                               struct ib_queue_pair *qp ) {
1012         struct hermon *hermon = ib_get_drvdata ( ibdev );
1013         struct hermonprm_qp_ee_state_transitions qpctx;
1014         int rc;
1015
1016         /* Issue RTS2RTS_QP */
1017         memset ( &qpctx, 0, sizeof ( qpctx ) );
1018         MLX_FILL_1 ( &qpctx, 0, opt_param_mask, HERMON_QP_OPT_PARAM_QKEY );
1019         MLX_FILL_1 ( &qpctx, 44, qpc_eec_data.q_key, qp->qkey );
1020         if ( ( rc = hermon_cmd_rts2rts_qp ( hermon, qp->qpn, &qpctx ) ) != 0 ){
1021                 DBGC ( hermon, "Hermon %p RTS2RTS_QP failed: %s\n",
1022                        hermon, strerror ( rc ) );
1023                 return rc;
1024         }
1025
1026         return 0;
1027 }
1028
1029 /**
1030  * Destroy queue pair
1031  *
1032  * @v ibdev             Infiniband device
1033  * @v qp                Queue pair
1034  */
1035 static void hermon_destroy_qp ( struct ib_device *ibdev,
1036                                 struct ib_queue_pair *qp ) {
1037         struct hermon *hermon = ib_get_drvdata ( ibdev );
1038         struct hermon_queue_pair *hermon_qp = ib_qp_get_drvdata ( qp );
1039         int rc;
1040
1041         /* Take ownership back from hardware */
1042         if ( ( rc = hermon_cmd_2rst_qp ( hermon, qp->qpn ) ) != 0 ) {
1043                 DBGC ( hermon, "Hermon %p FATAL 2RST_QP failed on QPN %#lx: "
1044                        "%s\n", hermon, qp->qpn, strerror ( rc ) );
1045                 /* Leak memory and return; at least we avoid corruption */
1046                 return;
1047         }
1048
1049         /* Free MTT entries */
1050         hermon_free_mtt ( hermon, &hermon_qp->mtt );
1051
1052         /* Free memory */
1053         free_dma ( hermon_qp->wqe, hermon_qp->wqe_size );
1054         free ( hermon_qp );
1055
1056         /* Mark queue number as free */
1057         hermon_free_qpn ( ibdev, qp );
1058
1059         ib_qp_set_drvdata ( qp, NULL );
1060 }
1061
1062 /***************************************************************************
1063  *
1064  * Work request operations
1065  *
1066  ***************************************************************************
1067  */
1068
1069 /**
1070  * Construct UD send work queue entry
1071  *
1072  * @v ibdev             Infiniband device
1073  * @v qp                Queue pair
1074  * @v av                Address vector
1075  * @v iobuf             I/O buffer
1076  * @v wqe               Send work queue entry
1077  * @ret opcode          Control opcode
1078  */
1079 static unsigned int
1080 hermon_fill_ud_send_wqe ( struct ib_device *ibdev,
1081                           struct ib_queue_pair *qp __unused,
1082                           struct ib_address_vector *av,
1083                           struct io_buffer *iobuf,
1084                           union hermon_send_wqe *wqe ) {
1085         struct hermon *hermon = ib_get_drvdata ( ibdev );
1086
1087         MLX_FILL_1 ( &wqe->ud.ctrl, 1, ds,
1088                      ( ( offsetof ( typeof ( wqe->ud ), data[1] ) / 16 ) ) );
1089         MLX_FILL_1 ( &wqe->ud.ctrl, 2, c, 0x03 /* generate completion */ );
1090         MLX_FILL_2 ( &wqe->ud.ud, 0,
1091                      ud_address_vector.pd, HERMON_GLOBAL_PD,
1092                      ud_address_vector.port_number, ibdev->port );
1093         MLX_FILL_2 ( &wqe->ud.ud, 1,
1094                      ud_address_vector.rlid, av->lid,
1095                      ud_address_vector.g, av->gid_present );
1096         MLX_FILL_1 ( &wqe->ud.ud, 2,
1097                      ud_address_vector.max_stat_rate,
1098                      ( ( ( av->rate < 2 ) || ( av->rate > 10 ) ) ?
1099                        8 : ( av->rate + 5 ) ) );
1100         MLX_FILL_1 ( &wqe->ud.ud, 3, ud_address_vector.sl, av->sl );
1101         memcpy ( &wqe->ud.ud.u.dwords[4], &av->gid, sizeof ( av->gid ) );
1102         MLX_FILL_1 ( &wqe->ud.ud, 8, destination_qp, av->qpn );
1103         MLX_FILL_1 ( &wqe->ud.ud, 9, q_key, av->qkey );
1104         MLX_FILL_1 ( &wqe->ud.data[0], 0, byte_count, iob_len ( iobuf ) );
1105         MLX_FILL_1 ( &wqe->ud.data[0], 1, l_key, hermon->reserved_lkey );
1106         MLX_FILL_1 ( &wqe->ud.data[0], 3,
1107                      local_address_l, virt_to_bus ( iobuf->data ) );
1108         return HERMON_OPCODE_SEND;
1109 }
1110
1111 /**
1112  * Construct MLX send work queue entry
1113  *
1114  * @v ibdev             Infiniband device
1115  * @v qp                Queue pair
1116  * @v av                Address vector
1117  * @v iobuf             I/O buffer
1118  * @v wqe               Send work queue entry
1119  * @ret opcode          Control opcode
1120  */
1121 static unsigned int
1122 hermon_fill_mlx_send_wqe ( struct ib_device *ibdev,
1123                            struct ib_queue_pair *qp,
1124                            struct ib_address_vector *av,
1125                            struct io_buffer *iobuf,
1126                            union hermon_send_wqe *wqe ) {
1127         struct hermon *hermon = ib_get_drvdata ( ibdev );
1128         struct io_buffer headers;
1129
1130         /* Construct IB headers */
1131         iob_populate ( &headers, &wqe->mlx.headers, 0,
1132                        sizeof ( wqe->mlx.headers ) );
1133         iob_reserve ( &headers, sizeof ( wqe->mlx.headers ) );
1134         ib_push ( ibdev, &headers, qp, iob_len ( iobuf ), av );
1135
1136         /* Fill work queue entry */
1137         MLX_FILL_1 ( &wqe->mlx.ctrl, 1, ds,
1138                      ( ( offsetof ( typeof ( wqe->mlx ), data[2] ) / 16 ) ) );
1139         MLX_FILL_5 ( &wqe->mlx.ctrl, 2,
1140                      c, 0x03 /* generate completion */,
1141                      icrc, 0 /* generate ICRC */,
1142                      max_statrate, ( ( ( av->rate < 2 ) || ( av->rate > 10 ) )
1143                                      ? 8 : ( av->rate + 5 ) ),
1144                      slr, 0,
1145                      v15, ( ( qp->ext_qpn == IB_QPN_SMA ) ? 1 : 0 ) );
1146         MLX_FILL_1 ( &wqe->mlx.ctrl, 3, rlid, av->lid );
1147         MLX_FILL_1 ( &wqe->mlx.data[0], 0,
1148                      byte_count, iob_len ( &headers ) );
1149         MLX_FILL_1 ( &wqe->mlx.data[0], 1, l_key, hermon->reserved_lkey );
1150         MLX_FILL_1 ( &wqe->mlx.data[0], 3,
1151                      local_address_l, virt_to_bus ( headers.data ) );
1152         MLX_FILL_1 ( &wqe->mlx.data[1], 0,
1153                      byte_count, ( iob_len ( iobuf ) + 4 /* ICRC */ ) );
1154         MLX_FILL_1 ( &wqe->mlx.data[1], 1, l_key, hermon->reserved_lkey );
1155         MLX_FILL_1 ( &wqe->mlx.data[1], 3,
1156                      local_address_l, virt_to_bus ( iobuf->data ) );
1157         return HERMON_OPCODE_SEND;
1158 }
1159
1160 /** Work queue entry constructors */
1161 static unsigned int
1162 ( * hermon_fill_send_wqe[] ) ( struct ib_device *ibdev,
1163                                struct ib_queue_pair *qp,
1164                                struct ib_address_vector *av,
1165                                struct io_buffer *iobuf,
1166                                union hermon_send_wqe *wqe ) = {
1167         [IB_QPT_SMA] = hermon_fill_mlx_send_wqe,
1168         [IB_QPT_GMA] = hermon_fill_mlx_send_wqe,
1169         [IB_QPT_UD] = hermon_fill_ud_send_wqe,
1170 };
1171
1172 /**
1173  * Post send work queue entry
1174  *
1175  * @v ibdev             Infiniband device
1176  * @v qp                Queue pair
1177  * @v av                Address vector
1178  * @v iobuf             I/O buffer
1179  * @ret rc              Return status code
1180  */
1181 static int hermon_post_send ( struct ib_device *ibdev,
1182                               struct ib_queue_pair *qp,
1183                               struct ib_address_vector *av,
1184                               struct io_buffer *iobuf ) {
1185         struct hermon *hermon = ib_get_drvdata ( ibdev );
1186         struct hermon_queue_pair *hermon_qp = ib_qp_get_drvdata ( qp );
1187         struct ib_work_queue *wq = &qp->send;
1188         struct hermon_send_work_queue *hermon_send_wq = &hermon_qp->send;
1189         union hermon_send_wqe *wqe;
1190         union hermonprm_doorbell_register db_reg;
1191         unsigned int wqe_idx_mask;
1192         unsigned int opcode;
1193
1194         /* Allocate work queue entry */
1195         wqe_idx_mask = ( wq->num_wqes - 1 );
1196         if ( wq->iobufs[wq->next_idx & wqe_idx_mask] ) {
1197                 DBGC ( hermon, "Hermon %p send queue full", hermon );
1198                 return -ENOBUFS;
1199         }
1200         wq->iobufs[wq->next_idx & wqe_idx_mask] = iobuf;
1201         wqe = &hermon_send_wq->wqe[ wq->next_idx &
1202                                     ( hermon_send_wq->num_wqes - 1 ) ];
1203
1204         /* Construct work queue entry */
1205         memset ( ( ( ( void * ) wqe ) + 4 /* avoid ctrl.owner */ ), 0,
1206                    ( sizeof ( *wqe ) - 4 ) );
1207         assert ( qp->type < ( sizeof ( hermon_fill_send_wqe ) /
1208                               sizeof ( hermon_fill_send_wqe[0] ) ) );
1209         assert ( hermon_fill_send_wqe[qp->type] != NULL );
1210         opcode = hermon_fill_send_wqe[qp->type] ( ibdev, qp, av, iobuf, wqe );
1211         barrier();
1212         MLX_FILL_2 ( &wqe->ctrl, 0,
1213                      opcode, opcode,
1214                      owner,
1215                      ( ( wq->next_idx & hermon_send_wq->num_wqes ) ? 1 : 0 ) );
1216         DBGCP ( hermon, "Hermon %p posting send WQE:\n", hermon );
1217         DBGCP_HD ( hermon, wqe, sizeof ( *wqe ) );
1218         barrier();
1219
1220         /* Ring doorbell register */
1221         MLX_FILL_1 ( &db_reg.send, 0, qn, qp->qpn );
1222         DBGCP ( hermon, "Ringing doorbell %08lx with %08x\n",
1223                 virt_to_phys ( hermon_send_wq->doorbell ), db_reg.dword[0] );
1224         writel ( db_reg.dword[0], ( hermon_send_wq->doorbell ) );
1225
1226         /* Update work queue's index */
1227         wq->next_idx++;
1228
1229         return 0;
1230 }
1231
1232 /**
1233  * Post receive work queue entry
1234  *
1235  * @v ibdev             Infiniband device
1236  * @v qp                Queue pair
1237  * @v iobuf             I/O buffer
1238  * @ret rc              Return status code
1239  */
1240 static int hermon_post_recv ( struct ib_device *ibdev,
1241                               struct ib_queue_pair *qp,
1242                               struct io_buffer *iobuf ) {
1243         struct hermon *hermon = ib_get_drvdata ( ibdev );
1244         struct hermon_queue_pair *hermon_qp = ib_qp_get_drvdata ( qp );
1245         struct ib_work_queue *wq = &qp->recv;
1246         struct hermon_recv_work_queue *hermon_recv_wq = &hermon_qp->recv;
1247         struct hermonprm_recv_wqe *wqe;
1248         unsigned int wqe_idx_mask;
1249
1250         /* Allocate work queue entry */
1251         wqe_idx_mask = ( wq->num_wqes - 1 );
1252         if ( wq->iobufs[wq->next_idx & wqe_idx_mask] ) {
1253                 DBGC ( hermon, "Hermon %p receive queue full", hermon );
1254                 return -ENOBUFS;
1255         }
1256         wq->iobufs[wq->next_idx & wqe_idx_mask] = iobuf;
1257         wqe = &hermon_recv_wq->wqe[wq->next_idx & wqe_idx_mask].recv;
1258
1259         /* Construct work queue entry */
1260         MLX_FILL_1 ( &wqe->data[0], 0, byte_count, iob_tailroom ( iobuf ) );
1261         MLX_FILL_1 ( &wqe->data[0], 1, l_key, hermon->reserved_lkey );
1262         MLX_FILL_1 ( &wqe->data[0], 3,
1263                      local_address_l, virt_to_bus ( iobuf->data ) );
1264
1265         /* Update work queue's index */
1266         wq->next_idx++;
1267
1268         /* Update doorbell record */
1269         barrier();
1270         MLX_FILL_1 ( &hermon_recv_wq->doorbell, 0, receive_wqe_counter,
1271                      ( wq->next_idx & 0xffff ) );
1272
1273         return 0;
1274 }
1275
1276 /**
1277  * Handle completion
1278  *
1279  * @v ibdev             Infiniband device
1280  * @v cq                Completion queue
1281  * @v cqe               Hardware completion queue entry
1282  * @ret rc              Return status code
1283  */
1284 static int hermon_complete ( struct ib_device *ibdev,
1285                              struct ib_completion_queue *cq,
1286                              union hermonprm_completion_entry *cqe ) {
1287         struct hermon *hermon = ib_get_drvdata ( ibdev );
1288         struct ib_work_queue *wq;
1289         struct ib_queue_pair *qp;
1290         struct hermon_queue_pair *hermon_qp;
1291         struct io_buffer *iobuf;
1292         struct ib_address_vector av;
1293         struct ib_global_route_header *grh;
1294         unsigned int opcode;
1295         unsigned long qpn;
1296         int is_send;
1297         unsigned int wqe_idx;
1298         size_t len;
1299         int rc = 0;
1300
1301         /* Parse completion */
1302         qpn = MLX_GET ( &cqe->normal, qpn );
1303         is_send = MLX_GET ( &cqe->normal, s_r );
1304         opcode = MLX_GET ( &cqe->normal, opcode );
1305         if ( opcode >= HERMON_OPCODE_RECV_ERROR ) {
1306                 /* "s" field is not valid for error opcodes */
1307                 is_send = ( opcode == HERMON_OPCODE_SEND_ERROR );
1308                 DBGC ( hermon, "Hermon %p CQN %lx syndrome %x vendor %x\n",
1309                        hermon, cq->cqn, MLX_GET ( &cqe->error, syndrome ),
1310                        MLX_GET ( &cqe->error, vendor_error_syndrome ) );
1311                 rc = -EIO;
1312                 /* Don't return immediately; propagate error to completer */
1313         }
1314
1315         /* Identify work queue */
1316         wq = ib_find_wq ( cq, qpn, is_send );
1317         if ( ! wq ) {
1318                 DBGC ( hermon, "Hermon %p CQN %lx unknown %s QPN %lx\n",
1319                        hermon, cq->cqn, ( is_send ? "send" : "recv" ), qpn );
1320                 return -EIO;
1321         }
1322         qp = wq->qp;
1323         hermon_qp = ib_qp_get_drvdata ( qp );
1324
1325         /* Identify I/O buffer */
1326         wqe_idx = ( MLX_GET ( &cqe->normal, wqe_counter ) &
1327                     ( wq->num_wqes - 1 ) );
1328         iobuf = wq->iobufs[wqe_idx];
1329         if ( ! iobuf ) {
1330                 DBGC ( hermon, "Hermon %p CQN %lx QPN %lx empty WQE %x\n",
1331                        hermon, cq->cqn, qp->qpn, wqe_idx );
1332                 return -EIO;
1333         }
1334         wq->iobufs[wqe_idx] = NULL;
1335
1336         if ( is_send ) {
1337                 /* Hand off to completion handler */
1338                 ib_complete_send ( ibdev, qp, iobuf, rc );
1339         } else {
1340                 /* Set received length */
1341                 len = MLX_GET ( &cqe->normal, byte_cnt );
1342                 assert ( len <= iob_tailroom ( iobuf ) );
1343                 iob_put ( iobuf, len );
1344                 assert ( iob_len ( iobuf ) >= sizeof ( *grh ) );
1345                 grh = iobuf->data;
1346                 iob_pull ( iobuf, sizeof ( *grh ) );
1347                 /* Construct address vector */
1348                 memset ( &av, 0, sizeof ( av ) );
1349                 av.qpn = MLX_GET ( &cqe->normal, srq_rqpn );
1350                 av.lid = MLX_GET ( &cqe->normal, slid_smac47_32 );
1351                 av.sl = MLX_GET ( &cqe->normal, sl );
1352                 av.gid_present = MLX_GET ( &cqe->normal, g );
1353                 memcpy ( &av.gid, &grh->sgid, sizeof ( av.gid ) );
1354                 /* Hand off to completion handler */
1355                 ib_complete_recv ( ibdev, qp, &av, iobuf, rc );
1356         }
1357
1358         return rc;
1359 }
1360
1361 /**
1362  * Poll completion queue
1363  *
1364  * @v ibdev             Infiniband device
1365  * @v cq                Completion queue
1366  */
1367 static void hermon_poll_cq ( struct ib_device *ibdev,
1368                              struct ib_completion_queue *cq ) {
1369         struct hermon *hermon = ib_get_drvdata ( ibdev );
1370         struct hermon_completion_queue *hermon_cq = ib_cq_get_drvdata ( cq );
1371         union hermonprm_completion_entry *cqe;
1372         unsigned int cqe_idx_mask;
1373         int rc;
1374
1375         while ( 1 ) {
1376                 /* Look for completion entry */
1377                 cqe_idx_mask = ( cq->num_cqes - 1 );
1378                 cqe = &hermon_cq->cqe[cq->next_idx & cqe_idx_mask];
1379                 if ( MLX_GET ( &cqe->normal, owner ) ^
1380                      ( ( cq->next_idx & cq->num_cqes ) ? 1 : 0 ) ) {
1381                         /* Entry still owned by hardware; end of poll */
1382                         break;
1383                 }
1384                 DBGCP ( hermon, "Hermon %p completion:\n", hermon );
1385                 DBGCP_HD ( hermon, cqe, sizeof ( *cqe ) );
1386
1387                 /* Handle completion */
1388                 if ( ( rc = hermon_complete ( ibdev, cq, cqe ) ) != 0 ) {
1389                         DBGC ( hermon, "Hermon %p failed to complete: %s\n",
1390                                hermon, strerror ( rc ) );
1391                         DBGC_HD ( hermon, cqe, sizeof ( *cqe ) );
1392                 }
1393
1394                 /* Update completion queue's index */
1395                 cq->next_idx++;
1396
1397                 /* Update doorbell record */
1398                 MLX_FILL_1 ( &hermon_cq->doorbell, 0, update_ci,
1399                              ( cq->next_idx & 0x00ffffffUL ) );
1400         }
1401 }
1402
1403 /***************************************************************************
1404  *
1405  * Event queues
1406  *
1407  ***************************************************************************
1408  */
1409
1410 /**
1411  * Create event queue
1412  *
1413  * @v hermon            Hermon device
1414  * @ret rc              Return status code
1415  */
1416 static int hermon_create_eq ( struct hermon *hermon ) {
1417         struct hermon_event_queue *hermon_eq = &hermon->eq;
1418         struct hermonprm_eqc eqctx;
1419         struct hermonprm_event_mask mask;
1420         unsigned int i;
1421         int rc;
1422
1423         /* Select event queue number */
1424         hermon_eq->eqn = ( 4 * hermon->cap.reserved_uars );
1425         if ( hermon_eq->eqn < hermon->cap.reserved_eqs )
1426                 hermon_eq->eqn = hermon->cap.reserved_eqs;
1427
1428         /* Calculate doorbell address */
1429         hermon_eq->doorbell =
1430                 ( hermon->uar + HERMON_DB_EQ_OFFSET ( hermon_eq->eqn ) );
1431
1432         /* Allocate event queue itself */
1433         hermon_eq->eqe_size =
1434                 ( HERMON_NUM_EQES * sizeof ( hermon_eq->eqe[0] ) );
1435         hermon_eq->eqe = malloc_dma ( hermon_eq->eqe_size,
1436                                       sizeof ( hermon_eq->eqe[0] ) );
1437         if ( ! hermon_eq->eqe ) {
1438                 rc = -ENOMEM;
1439                 goto err_eqe;
1440         }
1441         memset ( hermon_eq->eqe, 0, hermon_eq->eqe_size );
1442         for ( i = 0 ; i < HERMON_NUM_EQES ; i++ ) {
1443                 MLX_FILL_1 ( &hermon_eq->eqe[i].generic, 7, owner, 1 );
1444         }
1445         barrier();
1446
1447         /* Allocate MTT entries */
1448         if ( ( rc = hermon_alloc_mtt ( hermon, hermon_eq->eqe,
1449                                        hermon_eq->eqe_size,
1450                                        &hermon_eq->mtt ) ) != 0 )
1451                 goto err_alloc_mtt;
1452
1453         /* Hand queue over to hardware */
1454         memset ( &eqctx, 0, sizeof ( eqctx ) );
1455         MLX_FILL_1 ( &eqctx, 0, st, 0xa /* "Fired" */ );
1456         MLX_FILL_1 ( &eqctx, 2,
1457                      page_offset, ( hermon_eq->mtt.page_offset >> 5 ) );
1458         MLX_FILL_1 ( &eqctx, 3, log_eq_size, fls ( HERMON_NUM_EQES - 1 ) );
1459         MLX_FILL_1 ( &eqctx, 7, mtt_base_addr_l,
1460                      ( hermon_eq->mtt.mtt_base_addr >> 3 ) );
1461         if ( ( rc = hermon_cmd_sw2hw_eq ( hermon, hermon_eq->eqn,
1462                                           &eqctx ) ) != 0 ) {
1463                 DBGC ( hermon, "Hermon %p SW2HW_EQ failed: %s\n",
1464                        hermon, strerror ( rc ) );
1465                 goto err_sw2hw_eq;
1466         }
1467
1468         /* Map events to this event queue */
1469         memset ( &mask, 0, sizeof ( mask ) );
1470         MLX_FILL_1 ( &mask, 1, port_state_change, 1 );
1471         if ( ( rc = hermon_cmd_map_eq ( hermon,
1472                                         ( HERMON_MAP_EQ | hermon_eq->eqn ),
1473                                         &mask ) ) != 0 ) {
1474                 DBGC ( hermon, "Hermon %p MAP_EQ failed: %s\n",
1475                        hermon, strerror ( rc )  );
1476                 goto err_map_eq;
1477         }
1478
1479         DBGC ( hermon, "Hermon %p EQN %#lx ring at [%p,%p])\n",
1480                hermon, hermon_eq->eqn, hermon_eq->eqe,
1481                ( ( ( void * ) hermon_eq->eqe ) + hermon_eq->eqe_size ) );
1482         return 0;
1483
1484  err_map_eq:
1485         hermon_cmd_hw2sw_eq ( hermon, hermon_eq->eqn, &eqctx );
1486  err_sw2hw_eq:
1487         hermon_free_mtt ( hermon, &hermon_eq->mtt );
1488  err_alloc_mtt:
1489         free_dma ( hermon_eq->eqe, hermon_eq->eqe_size );
1490  err_eqe:
1491         memset ( hermon_eq, 0, sizeof ( *hermon_eq ) );
1492         return rc;
1493 }
1494
1495 /**
1496  * Destroy event queue
1497  *
1498  * @v hermon            Hermon device
1499  */
1500 static void hermon_destroy_eq ( struct hermon *hermon ) {
1501         struct hermon_event_queue *hermon_eq = &hermon->eq;
1502         struct hermonprm_eqc eqctx;
1503         struct hermonprm_event_mask mask;
1504         int rc;
1505
1506         /* Unmap events from event queue */
1507         memset ( &mask, 0, sizeof ( mask ) );
1508         MLX_FILL_1 ( &mask, 1, port_state_change, 1 );
1509         if ( ( rc = hermon_cmd_map_eq ( hermon,
1510                                         ( HERMON_UNMAP_EQ | hermon_eq->eqn ),
1511                                         &mask ) ) != 0 ) {
1512                 DBGC ( hermon, "Hermon %p FATAL MAP_EQ failed to unmap: %s\n",
1513                        hermon, strerror ( rc ) );
1514                 /* Continue; HCA may die but system should survive */
1515         }
1516
1517         /* Take ownership back from hardware */
1518         if ( ( rc = hermon_cmd_hw2sw_eq ( hermon, hermon_eq->eqn,
1519                                           &eqctx ) ) != 0 ) {
1520                 DBGC ( hermon, "Hermon %p FATAL HW2SW_EQ failed: %s\n",
1521                        hermon, strerror ( rc ) );
1522                 /* Leak memory and return; at least we avoid corruption */
1523                 return;
1524         }
1525
1526         /* Free MTT entries */
1527         hermon_free_mtt ( hermon, &hermon_eq->mtt );
1528
1529         /* Free memory */
1530         free_dma ( hermon_eq->eqe, hermon_eq->eqe_size );
1531         memset ( hermon_eq, 0, sizeof ( *hermon_eq ) );
1532 }
1533
1534 /**
1535  * Handle port state event
1536  *
1537  * @v hermon            Hermon device
1538  * @v eqe               Port state change event queue entry
1539  */
1540 static void hermon_event_port_state_change ( struct hermon *hermon,
1541                                              union hermonprm_event_entry *eqe){
1542         unsigned int port;
1543         int link_up;
1544
1545         /* Get port and link status */
1546         port = ( MLX_GET ( &eqe->port_state_change, data.p ) - 1 );
1547         link_up = ( MLX_GET ( &eqe->generic, event_sub_type ) & 0x04 );
1548         DBGC ( hermon, "Hermon %p port %d link %s\n", hermon, ( port + 1 ),
1549                ( link_up ? "up" : "down" ) );
1550
1551         /* Sanity check */
1552         if ( port >= HERMON_NUM_PORTS ) {
1553                 DBGC ( hermon, "Hermon %p port %d does not exist!\n",
1554                        hermon, ( port + 1 ) );
1555                 return;
1556         }
1557
1558         /* Update MAD parameters */
1559         ib_smc_update ( hermon->ibdev[port], hermon_mad );
1560
1561         /* Notify Infiniband core of link state change */
1562         ib_link_state_changed ( hermon->ibdev[port] );
1563 }
1564
1565 /**
1566  * Poll event queue
1567  *
1568  * @v ibdev             Infiniband device
1569  */
1570 static void hermon_poll_eq ( struct ib_device *ibdev ) {
1571         struct hermon *hermon = ib_get_drvdata ( ibdev );
1572         struct hermon_event_queue *hermon_eq = &hermon->eq;
1573         union hermonprm_event_entry *eqe;
1574         union hermonprm_doorbell_register db_reg;
1575         unsigned int eqe_idx_mask;
1576         unsigned int event_type;
1577
1578         while ( 1 ) {
1579                 /* Look for event entry */
1580                 eqe_idx_mask = ( HERMON_NUM_EQES - 1 );
1581                 eqe = &hermon_eq->eqe[hermon_eq->next_idx & eqe_idx_mask];
1582                 if ( MLX_GET ( &eqe->generic, owner ) ^
1583                      ( ( hermon_eq->next_idx & HERMON_NUM_EQES ) ? 1 : 0 ) ) {
1584                         /* Entry still owned by hardware; end of poll */
1585                         break;
1586                 }
1587                 DBGCP ( hermon, "Hermon %p event:\n", hermon );
1588                 DBGCP_HD ( hermon, eqe, sizeof ( *eqe ) );
1589
1590                 /* Handle event */
1591                 event_type = MLX_GET ( &eqe->generic, event_type );
1592                 switch ( event_type ) {
1593                 case HERMON_EV_PORT_STATE_CHANGE:
1594                         hermon_event_port_state_change ( hermon, eqe );
1595                         break;
1596                 default:
1597                         DBGC ( hermon, "Hermon %p unrecognised event type "
1598                                "%#x:\n", hermon, event_type );
1599                         DBGC_HD ( hermon, eqe, sizeof ( *eqe ) );
1600                         break;
1601                 }
1602
1603                 /* Update event queue's index */
1604                 hermon_eq->next_idx++;
1605
1606                 /* Ring doorbell */
1607                 MLX_FILL_1 ( &db_reg.event, 0,
1608                              ci, ( hermon_eq->next_idx & 0x00ffffffUL ) );
1609                 DBGCP ( hermon, "Ringing doorbell %08lx with %08x\n",
1610                         virt_to_phys ( hermon_eq->doorbell ),
1611                         db_reg.dword[0] );
1612                 writel ( db_reg.dword[0], hermon_eq->doorbell );
1613         }
1614 }
1615
1616 /***************************************************************************
1617  *
1618  * Infiniband link-layer operations
1619  *
1620  ***************************************************************************
1621  */
1622
1623 /**
1624  * Initialise Infiniband link
1625  *
1626  * @v ibdev             Infiniband device
1627  * @ret rc              Return status code
1628  */
1629 static int hermon_open ( struct ib_device *ibdev ) {
1630         struct hermon *hermon = ib_get_drvdata ( ibdev );
1631         struct hermonprm_init_port init_port;
1632         int rc;
1633
1634         memset ( &init_port, 0, sizeof ( init_port ) );
1635         MLX_FILL_2 ( &init_port, 0,
1636                      port_width_cap, 3,
1637                      vl_cap, 1 );
1638         MLX_FILL_2 ( &init_port, 1,
1639                      mtu, HERMON_MTU_2048,
1640                      max_gid, 1 );
1641         MLX_FILL_1 ( &init_port, 2, max_pkey, 64 );
1642         if ( ( rc = hermon_cmd_init_port ( hermon, ibdev->port,
1643                                            &init_port ) ) != 0 ) {
1644                 DBGC ( hermon, "Hermon %p could not intialise port: %s\n",
1645                        hermon, strerror ( rc ) );
1646                 return rc;
1647         }
1648
1649         /* Update MAD parameters */
1650         ib_smc_update ( ibdev, hermon_mad );
1651
1652         return 0;
1653 }
1654
1655 /**
1656  * Close Infiniband link
1657  *
1658  * @v ibdev             Infiniband device
1659  */
1660 static void hermon_close ( struct ib_device *ibdev ) {
1661         struct hermon *hermon = ib_get_drvdata ( ibdev );
1662         int rc;
1663
1664         if ( ( rc = hermon_cmd_close_port ( hermon, ibdev->port ) ) != 0 ) {
1665                 DBGC ( hermon, "Hermon %p could not close port: %s\n",
1666                        hermon, strerror ( rc ) );
1667                 /* Nothing we can do about this */
1668         }
1669 }
1670
1671 /**
1672  * Set port information
1673  *
1674  * @v ibdev             Infiniband device
1675  * @v mad               Set port information MAD
1676  * @ret rc              Return status code
1677  */
1678 static int hermon_set_port_info ( struct ib_device *ibdev,
1679                                   union ib_mad *mad ) {
1680         int rc;
1681
1682         /* Send the MAD to the embedded SMA */
1683         if ( ( rc = hermon_mad ( ibdev, mad ) ) != 0 )
1684                 return rc;
1685
1686         /* Update parameters held in software */
1687         ib_smc_update ( ibdev, hermon_mad );
1688
1689         return 0;
1690 }
1691
1692 /***************************************************************************
1693  *
1694  * Multicast group operations
1695  *
1696  ***************************************************************************
1697  */
1698
1699 /**
1700  * Attach to multicast group
1701  *
1702  * @v ibdev             Infiniband device
1703  * @v qp                Queue pair
1704  * @v gid               Multicast GID
1705  * @ret rc              Return status code
1706  */
1707 static int hermon_mcast_attach ( struct ib_device *ibdev,
1708                                  struct ib_queue_pair *qp,
1709                                  struct ib_gid *gid ) {
1710         struct hermon *hermon = ib_get_drvdata ( ibdev );
1711         struct hermonprm_mgm_hash hash;
1712         struct hermonprm_mcg_entry mcg;
1713         unsigned int index;
1714         int rc;
1715
1716         /* Generate hash table index */
1717         if ( ( rc = hermon_cmd_mgid_hash ( hermon, gid, &hash ) ) != 0 ) {
1718                 DBGC ( hermon, "Hermon %p could not hash GID: %s\n",
1719                        hermon, strerror ( rc ) );
1720                 return rc;
1721         }
1722         index = MLX_GET ( &hash, hash );
1723
1724         /* Check for existing hash table entry */
1725         if ( ( rc = hermon_cmd_read_mcg ( hermon, index, &mcg ) ) != 0 ) {
1726                 DBGC ( hermon, "Hermon %p could not read MCG %#x: %s\n",
1727                        hermon, index, strerror ( rc ) );
1728                 return rc;
1729         }
1730         if ( MLX_GET ( &mcg, hdr.members_count ) != 0 ) {
1731                 /* FIXME: this implementation allows only a single QP
1732                  * per multicast group, and doesn't handle hash
1733                  * collisions.  Sufficient for IPoIB but may need to
1734                  * be extended in future.
1735                  */
1736                 DBGC ( hermon, "Hermon %p MGID index %#x already in use\n",
1737                        hermon, index );
1738                 return -EBUSY;
1739         }
1740
1741         /* Update hash table entry */
1742         MLX_FILL_1 ( &mcg, 1, hdr.members_count, 1 );
1743         MLX_FILL_1 ( &mcg, 8, qp[0].qpn, qp->qpn );
1744         memcpy ( &mcg.u.dwords[4], gid, sizeof ( *gid ) );
1745         if ( ( rc = hermon_cmd_write_mcg ( hermon, index, &mcg ) ) != 0 ) {
1746                 DBGC ( hermon, "Hermon %p could not write MCG %#x: %s\n",
1747                        hermon, index, strerror ( rc ) );
1748                 return rc;
1749         }
1750
1751         return 0;
1752 }
1753
1754 /**
1755  * Detach from multicast group
1756  *
1757  * @v ibdev             Infiniband device
1758  * @v qp                Queue pair
1759  * @v gid               Multicast GID
1760  */
1761 static void hermon_mcast_detach ( struct ib_device *ibdev,
1762                                   struct ib_queue_pair *qp __unused,
1763                                   struct ib_gid *gid ) {
1764         struct hermon *hermon = ib_get_drvdata ( ibdev );
1765         struct hermonprm_mgm_hash hash;
1766         struct hermonprm_mcg_entry mcg;
1767         unsigned int index;
1768         int rc;
1769
1770         /* Generate hash table index */
1771         if ( ( rc = hermon_cmd_mgid_hash ( hermon, gid, &hash ) ) != 0 ) {
1772                 DBGC ( hermon, "Hermon %p could not hash GID: %s\n",
1773                        hermon, strerror ( rc ) );
1774                 return;
1775         }
1776         index = MLX_GET ( &hash, hash );
1777
1778         /* Clear hash table entry */
1779         memset ( &mcg, 0, sizeof ( mcg ) );
1780         if ( ( rc = hermon_cmd_write_mcg ( hermon, index, &mcg ) ) != 0 ) {
1781                 DBGC ( hermon, "Hermon %p could not write MCG %#x: %s\n",
1782                        hermon, index, strerror ( rc ) );
1783                 return;
1784         }
1785 }
1786
1787 /** Hermon Infiniband operations */
1788 static struct ib_device_operations hermon_ib_operations = {
1789         .create_cq      = hermon_create_cq,
1790         .destroy_cq     = hermon_destroy_cq,
1791         .create_qp      = hermon_create_qp,
1792         .modify_qp      = hermon_modify_qp,
1793         .destroy_qp     = hermon_destroy_qp,
1794         .post_send      = hermon_post_send,
1795         .post_recv      = hermon_post_recv,
1796         .poll_cq        = hermon_poll_cq,
1797         .poll_eq        = hermon_poll_eq,
1798         .open           = hermon_open,
1799         .close          = hermon_close,
1800         .mcast_attach   = hermon_mcast_attach,
1801         .mcast_detach   = hermon_mcast_detach,
1802         .set_port_info  = hermon_set_port_info,
1803 };
1804
1805 /***************************************************************************
1806  *
1807  * Firmware control
1808  *
1809  ***************************************************************************
1810  */
1811
1812 /**
1813  * Map virtual to physical address for firmware usage
1814  *
1815  * @v hermon            Hermon device
1816  * @v map               Mapping function
1817  * @v va                Virtual address
1818  * @v pa                Physical address
1819  * @v len               Length of region
1820  * @ret rc              Return status code
1821  */
1822 static int hermon_map_vpm ( struct hermon *hermon,
1823                             int ( *map ) ( struct hermon *hermon,
1824                             const struct hermonprm_virtual_physical_mapping* ),
1825                             uint64_t va, physaddr_t pa, size_t len ) {
1826         struct hermonprm_virtual_physical_mapping mapping;
1827         int rc;
1828
1829         assert ( ( va & ( HERMON_PAGE_SIZE - 1 ) ) == 0 );
1830         assert ( ( pa & ( HERMON_PAGE_SIZE - 1 ) ) == 0 );
1831         assert ( ( len & ( HERMON_PAGE_SIZE - 1 ) ) == 0 );
1832
1833         /* These mappings tend to generate huge volumes of
1834          * uninteresting debug data, which basically makes it
1835          * impossible to use debugging otherwise.
1836          */
1837         DBG_DISABLE ( DBGLVL_LOG | DBGLVL_EXTRA );
1838
1839         while ( len ) {
1840                 memset ( &mapping, 0, sizeof ( mapping ) );
1841                 MLX_FILL_1 ( &mapping, 0, va_h, ( va >> 32 ) );
1842                 MLX_FILL_1 ( &mapping, 1, va_l, ( va >> 12 ) );
1843                 MLX_FILL_2 ( &mapping, 3,
1844                              log2size, 0,
1845                              pa_l, ( pa >> 12 ) );
1846                 if ( ( rc = map ( hermon, &mapping ) ) != 0 ) {
1847                         DBG_ENABLE ( DBGLVL_LOG | DBGLVL_EXTRA );
1848                         DBGC ( hermon, "Hermon %p could not map %llx => %lx: "
1849                                "%s\n", hermon, va, pa, strerror ( rc ) );
1850                         return rc;
1851                 }
1852                 pa += HERMON_PAGE_SIZE;
1853                 va += HERMON_PAGE_SIZE;
1854                 len -= HERMON_PAGE_SIZE;
1855         }
1856
1857         DBG_ENABLE ( DBGLVL_LOG | DBGLVL_EXTRA );
1858         return 0;
1859 }
1860
1861 /**
1862  * Start firmware running
1863  *
1864  * @v hermon            Hermon device
1865  * @ret rc              Return status code
1866  */
1867 static int hermon_start_firmware ( struct hermon *hermon ) {
1868         struct hermonprm_query_fw fw;
1869         unsigned int fw_pages;
1870         size_t fw_size;
1871         physaddr_t fw_base;
1872         int rc;
1873
1874         /* Get firmware parameters */
1875         if ( ( rc = hermon_cmd_query_fw ( hermon, &fw ) ) != 0 ) {
1876                 DBGC ( hermon, "Hermon %p could not query firmware: %s\n",
1877                        hermon, strerror ( rc ) );
1878                 goto err_query_fw;
1879         }
1880         DBGC ( hermon, "Hermon %p firmware version %d.%d.%d\n", hermon,
1881                MLX_GET ( &fw, fw_rev_major ), MLX_GET ( &fw, fw_rev_minor ),
1882                MLX_GET ( &fw, fw_rev_subminor ) );
1883         fw_pages = MLX_GET ( &fw, fw_pages );
1884         DBGC ( hermon, "Hermon %p requires %d pages (%d kB) for firmware\n",
1885                hermon, fw_pages, ( fw_pages * ( HERMON_PAGE_SIZE / 1024 ) ) );
1886
1887         /* Allocate firmware pages and map firmware area */
1888         fw_size = ( fw_pages * HERMON_PAGE_SIZE );
1889         hermon->firmware_area = umalloc ( fw_size );
1890         if ( ! hermon->firmware_area ) {
1891                 rc = -ENOMEM;
1892                 goto err_alloc_fa;
1893         }
1894         fw_base = user_to_phys ( hermon->firmware_area, 0 );
1895         DBGC ( hermon, "Hermon %p firmware area at physical [%lx,%lx)\n",
1896                hermon, fw_base, ( fw_base + fw_size ) );
1897         if ( ( rc = hermon_map_vpm ( hermon, hermon_cmd_map_fa,
1898                                      0, fw_base, fw_size ) ) != 0 ) {
1899                 DBGC ( hermon, "Hermon %p could not map firmware: %s\n",
1900                        hermon, strerror ( rc ) );
1901                 goto err_map_fa;
1902         }
1903
1904         /* Start firmware */
1905         if ( ( rc = hermon_cmd_run_fw ( hermon ) ) != 0 ) {
1906                 DBGC ( hermon, "Hermon %p could not run firmware: %s\n",
1907                        hermon, strerror ( rc ) );
1908                 goto err_run_fw;
1909         }
1910
1911         DBGC ( hermon, "Hermon %p firmware started\n", hermon );
1912         return 0;
1913
1914  err_run_fw:
1915  err_map_fa:
1916         hermon_cmd_unmap_fa ( hermon );
1917         ufree ( hermon->firmware_area );
1918         hermon->firmware_area = UNULL;
1919  err_alloc_fa:
1920  err_query_fw:
1921         return rc;
1922 }
1923
1924 /**
1925  * Stop firmware running
1926  *
1927  * @v hermon            Hermon device
1928  */
1929 static void hermon_stop_firmware ( struct hermon *hermon ) {
1930         int rc;
1931
1932         if ( ( rc = hermon_cmd_unmap_fa ( hermon ) ) != 0 ) {
1933                 DBGC ( hermon, "Hermon %p FATAL could not stop firmware: %s\n",
1934                        hermon, strerror ( rc ) );
1935                 /* Leak memory and return; at least we avoid corruption */
1936                 return;
1937         }
1938         ufree ( hermon->firmware_area );
1939         hermon->firmware_area = UNULL;
1940 }
1941
1942 /***************************************************************************
1943  *
1944  * Infinihost Context Memory management
1945  *
1946  ***************************************************************************
1947  */
1948
1949 /**
1950  * Get device limits
1951  *
1952  * @v hermon            Hermon device
1953  * @ret rc              Return status code
1954  */
1955 static int hermon_get_cap ( struct hermon *hermon ) {
1956         struct hermonprm_query_dev_cap dev_cap;
1957         int rc;
1958
1959         if ( ( rc = hermon_cmd_query_dev_cap ( hermon, &dev_cap ) ) != 0 ) {
1960                 DBGC ( hermon, "Hermon %p could not get device limits: %s\n",
1961                        hermon, strerror ( rc ) );
1962                 return rc;
1963         }
1964
1965         hermon->cap.cmpt_entry_size = MLX_GET ( &dev_cap, c_mpt_entry_sz );
1966         hermon->cap.reserved_qps =
1967                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_qps ) );
1968         hermon->cap.qpc_entry_size = MLX_GET ( &dev_cap, qpc_entry_sz );
1969         hermon->cap.altc_entry_size = MLX_GET ( &dev_cap, altc_entry_sz );
1970         hermon->cap.auxc_entry_size = MLX_GET ( &dev_cap, aux_entry_sz );
1971         hermon->cap.reserved_srqs =
1972                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_srqs ) );
1973         hermon->cap.srqc_entry_size = MLX_GET ( &dev_cap, srq_entry_sz );
1974         hermon->cap.reserved_cqs =
1975                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_cqs ) );
1976         hermon->cap.cqc_entry_size = MLX_GET ( &dev_cap, cqc_entry_sz );
1977         hermon->cap.reserved_eqs = MLX_GET ( &dev_cap, num_rsvd_eqs );
1978         hermon->cap.eqc_entry_size = MLX_GET ( &dev_cap, eqc_entry_sz );
1979         hermon->cap.reserved_mtts =
1980                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_mtts ) );
1981         hermon->cap.mtt_entry_size = MLX_GET ( &dev_cap, mtt_entry_sz );
1982         hermon->cap.reserved_mrws =
1983                 ( 1 << MLX_GET ( &dev_cap, log2_rsvd_mrws ) );
1984         hermon->cap.dmpt_entry_size = MLX_GET ( &dev_cap, d_mpt_entry_sz );
1985         hermon->cap.reserved_uars = MLX_GET ( &dev_cap, num_rsvd_uars );
1986
1987         return 0;
1988 }
1989
1990 /**
1991  * Get ICM usage
1992  *
1993  * @v log_num_entries   Log2 of the number of entries
1994  * @v entry_size        Entry size
1995  * @ret usage           Usage size in ICM
1996  */
1997 static size_t icm_usage ( unsigned int log_num_entries, size_t entry_size ) {
1998         size_t usage;
1999
2000         usage = ( ( 1 << log_num_entries ) * entry_size );
2001         usage = ( ( usage + HERMON_PAGE_SIZE - 1 ) &
2002                   ~( HERMON_PAGE_SIZE - 1 ) );
2003         return usage;
2004 }
2005
2006 /**
2007  * Allocate ICM
2008  *
2009  * @v hermon            Hermon device
2010  * @v init_hca          INIT_HCA structure to fill in
2011  * @ret rc              Return status code
2012  */
2013 static int hermon_alloc_icm ( struct hermon *hermon,
2014                               struct hermonprm_init_hca *init_hca ) {
2015         struct hermonprm_scalar_parameter icm_size;
2016         struct hermonprm_scalar_parameter icm_aux_size;
2017         uint64_t icm_offset = 0;
2018         unsigned int log_num_qps, log_num_srqs, log_num_cqs, log_num_eqs;
2019         unsigned int log_num_mtts, log_num_mpts;
2020         size_t cmpt_max_len;
2021         size_t qp_cmpt_len, srq_cmpt_len, cq_cmpt_len, eq_cmpt_len;
2022         size_t icm_len, icm_aux_len;
2023         physaddr_t icm_phys;
2024         int i;
2025         int rc;
2026
2027         /*
2028          * Start by carving up the ICM virtual address space
2029          *
2030          */
2031
2032         /* Calculate number of each object type within ICM */
2033         log_num_qps = fls ( hermon->cap.reserved_qps +
2034                             HERMON_RSVD_SPECIAL_QPS + HERMON_MAX_QPS - 1 );
2035         log_num_srqs = fls ( hermon->cap.reserved_srqs - 1 );
2036         log_num_cqs = fls ( hermon->cap.reserved_cqs + HERMON_MAX_CQS - 1 );
2037         log_num_eqs = fls ( hermon->cap.reserved_eqs + HERMON_MAX_EQS - 1 );
2038         log_num_mtts = fls ( hermon->cap.reserved_mtts + HERMON_MAX_MTTS - 1 );
2039
2040         /* ICM starts with the cMPT tables, which are sparse */
2041         cmpt_max_len = ( HERMON_CMPT_MAX_ENTRIES *
2042                          ( ( uint64_t ) hermon->cap.cmpt_entry_size ) );
2043         qp_cmpt_len = icm_usage ( log_num_qps, hermon->cap.cmpt_entry_size );
2044         hermon->icm_map[HERMON_ICM_QP_CMPT].offset = icm_offset;
2045         hermon->icm_map[HERMON_ICM_QP_CMPT].len = qp_cmpt_len;
2046         icm_offset += cmpt_max_len;
2047         srq_cmpt_len = icm_usage ( log_num_srqs, hermon->cap.cmpt_entry_size );
2048         hermon->icm_map[HERMON_ICM_SRQ_CMPT].offset = icm_offset;
2049         hermon->icm_map[HERMON_ICM_SRQ_CMPT].len = srq_cmpt_len;
2050         icm_offset += cmpt_max_len;
2051         cq_cmpt_len = icm_usage ( log_num_cqs, hermon->cap.cmpt_entry_size );
2052         hermon->icm_map[HERMON_ICM_CQ_CMPT].offset = icm_offset;
2053         hermon->icm_map[HERMON_ICM_CQ_CMPT].len = cq_cmpt_len;
2054         icm_offset += cmpt_max_len;
2055         eq_cmpt_len = icm_usage ( log_num_eqs, hermon->cap.cmpt_entry_size );
2056         hermon->icm_map[HERMON_ICM_EQ_CMPT].offset = icm_offset;
2057         hermon->icm_map[HERMON_ICM_EQ_CMPT].len = eq_cmpt_len;
2058         icm_offset += cmpt_max_len;
2059
2060         hermon->icm_map[HERMON_ICM_OTHER].offset = icm_offset;
2061
2062         /* Queue pair contexts */
2063         MLX_FILL_1 ( init_hca, 12,
2064                      qpc_eec_cqc_eqc_rdb_parameters.qpc_base_addr_h,
2065                      ( icm_offset >> 32 ) );
2066         MLX_FILL_2 ( init_hca, 13,
2067                      qpc_eec_cqc_eqc_rdb_parameters.qpc_base_addr_l,
2068                      ( icm_offset >> 5 ),
2069                      qpc_eec_cqc_eqc_rdb_parameters.log_num_of_qp,
2070                      log_num_qps );
2071         DBGC ( hermon, "Hermon %p ICM QPC base = %llx\n", hermon, icm_offset );
2072         icm_offset += icm_usage ( log_num_qps, hermon->cap.qpc_entry_size );
2073
2074         /* Extended alternate path contexts */
2075         MLX_FILL_1 ( init_hca, 24,
2076                      qpc_eec_cqc_eqc_rdb_parameters.altc_base_addr_h,
2077                      ( icm_offset >> 32 ) );
2078         MLX_FILL_1 ( init_hca, 25,
2079                      qpc_eec_cqc_eqc_rdb_parameters.altc_base_addr_l,
2080                      icm_offset );
2081         DBGC ( hermon, "Hermon %p ICM ALTC base = %llx\n", hermon, icm_offset);
2082         icm_offset += icm_usage ( log_num_qps,
2083                                   hermon->cap.altc_entry_size );
2084
2085         /* Extended auxiliary contexts */
2086         MLX_FILL_1 ( init_hca, 28,
2087                      qpc_eec_cqc_eqc_rdb_parameters.auxc_base_addr_h,
2088                      ( icm_offset >> 32 ) );
2089         MLX_FILL_1 ( init_hca, 29,
2090                      qpc_eec_cqc_eqc_rdb_parameters.auxc_base_addr_l,
2091                      icm_offset );
2092         DBGC ( hermon, "Hermon %p ICM AUXC base = %llx\n", hermon, icm_offset);
2093         icm_offset += icm_usage ( log_num_qps,
2094                                   hermon->cap.auxc_entry_size );
2095
2096         /* Shared receive queue contexts */
2097         MLX_FILL_1 ( init_hca, 18,
2098                      qpc_eec_cqc_eqc_rdb_parameters.srqc_base_addr_h,
2099                      ( icm_offset >> 32 ) );
2100         MLX_FILL_2 ( init_hca, 19,
2101                      qpc_eec_cqc_eqc_rdb_parameters.srqc_base_addr_l,
2102                      ( icm_offset >> 5 ),
2103                      qpc_eec_cqc_eqc_rdb_parameters.log_num_of_srq,
2104                      log_num_srqs );
2105         DBGC ( hermon, "Hermon %p ICM SRQC base = %llx\n", hermon, icm_offset);
2106         icm_offset += icm_usage ( log_num_srqs,
2107                                   hermon->cap.srqc_entry_size );
2108
2109         /* Completion queue contexts */
2110         MLX_FILL_1 ( init_hca, 20,
2111                      qpc_eec_cqc_eqc_rdb_parameters.cqc_base_addr_h,
2112                      ( icm_offset >> 32 ) );
2113         MLX_FILL_2 ( init_hca, 21,
2114                      qpc_eec_cqc_eqc_rdb_parameters.cqc_base_addr_l,
2115                      ( icm_offset >> 5 ),
2116                      qpc_eec_cqc_eqc_rdb_parameters.log_num_of_cq,
2117                      log_num_cqs );
2118         DBGC ( hermon, "Hermon %p ICM CQC base = %llx\n", hermon, icm_offset );
2119         icm_offset += icm_usage ( log_num_cqs, hermon->cap.cqc_entry_size );
2120
2121         /* Event queue contexts */
2122         MLX_FILL_1 ( init_hca, 32,
2123                      qpc_eec_cqc_eqc_rdb_parameters.eqc_base_addr_h,
2124                      ( icm_offset >> 32 ) );
2125         MLX_FILL_2 ( init_hca, 33,
2126                      qpc_eec_cqc_eqc_rdb_parameters.eqc_base_addr_l,
2127                      ( icm_offset >> 5 ),
2128                      qpc_eec_cqc_eqc_rdb_parameters.log_num_of_eq,
2129                      log_num_eqs );
2130         DBGC ( hermon, "Hermon %p ICM EQC base = %llx\n", hermon, icm_offset );
2131         icm_offset += icm_usage ( log_num_eqs, hermon->cap.eqc_entry_size );
2132
2133         /* Memory translation table */
2134         MLX_FILL_1 ( init_hca, 64,
2135                      tpt_parameters.mtt_base_addr_h, ( icm_offset >> 32 ) );
2136         MLX_FILL_1 ( init_hca, 65,
2137                      tpt_parameters.mtt_base_addr_l, icm_offset );
2138         DBGC ( hermon, "Hermon %p ICM MTT base = %llx\n", hermon, icm_offset );
2139         icm_offset += icm_usage ( log_num_mtts,
2140                                   hermon->cap.mtt_entry_size );
2141
2142         /* Memory protection table */
2143         log_num_mpts = fls ( hermon->cap.reserved_mrws + 1 - 1 );
2144         MLX_FILL_1 ( init_hca, 60,
2145                      tpt_parameters.dmpt_base_adr_h, ( icm_offset >> 32 ) );
2146         MLX_FILL_1 ( init_hca, 61,
2147                      tpt_parameters.dmpt_base_adr_l, icm_offset );
2148         MLX_FILL_1 ( init_hca, 62,
2149                      tpt_parameters.log_dmpt_sz, log_num_mpts );
2150         DBGC ( hermon, "Hermon %p ICM DMPT base = %llx\n", hermon, icm_offset);
2151         icm_offset += icm_usage ( log_num_mpts,
2152                                   hermon->cap.dmpt_entry_size );
2153
2154         /* Multicast table */
2155         MLX_FILL_1 ( init_hca, 48,
2156                      multicast_parameters.mc_base_addr_h,
2157                      ( icm_offset >> 32 ) );
2158         MLX_FILL_1 ( init_hca, 49,
2159                      multicast_parameters.mc_base_addr_l, icm_offset );
2160         MLX_FILL_1 ( init_hca, 52,
2161                      multicast_parameters.log_mc_table_entry_sz,
2162                      fls ( sizeof ( struct hermonprm_mcg_entry ) - 1 ) );
2163         MLX_FILL_1 ( init_hca, 53,
2164                      multicast_parameters.log_mc_table_hash_sz, 3 );
2165         MLX_FILL_1 ( init_hca, 54,
2166                      multicast_parameters.log_mc_table_sz, 3 );
2167         DBGC ( hermon, "Hermon %p ICM MC base = %llx\n", hermon, icm_offset );
2168         icm_offset += ( ( 8 * sizeof ( struct hermonprm_mcg_entry ) +
2169                           HERMON_PAGE_SIZE - 1 ) & ~( HERMON_PAGE_SIZE - 1 ) );
2170
2171         hermon->icm_map[HERMON_ICM_OTHER].len =
2172                 ( icm_offset - hermon->icm_map[HERMON_ICM_OTHER].offset );
2173
2174         /*
2175          * Allocate and map physical memory for (portions of) ICM
2176          *
2177          * Map is:
2178          *   ICM AUX area (aligned to its own size)
2179          *   cMPT areas
2180          *   Other areas
2181          */
2182
2183         /* Calculate physical memory required for ICM */
2184         icm_len = 0;
2185         for ( i = 0 ; i < HERMON_ICM_NUM_REGIONS ; i++ ) {
2186                 icm_len += hermon->icm_map[i].len;
2187         }
2188
2189         /* Get ICM auxiliary area size */
2190         memset ( &icm_size, 0, sizeof ( icm_size ) );
2191         MLX_FILL_1 ( &icm_size, 0, value_hi, ( icm_offset >> 32 ) );
2192         MLX_FILL_1 ( &icm_size, 1, value, icm_offset );
2193         if ( ( rc = hermon_cmd_set_icm_size ( hermon, &icm_size,
2194                                               &icm_aux_size ) ) != 0 ) {
2195                 DBGC ( hermon, "Hermon %p could not set ICM size: %s\n",
2196                        hermon, strerror ( rc ) );
2197                 goto err_set_icm_size;
2198         }
2199         icm_aux_len = ( MLX_GET ( &icm_aux_size, value ) * HERMON_PAGE_SIZE );
2200
2201         /* Allocate ICM data and auxiliary area */
2202         DBGC ( hermon, "Hermon %p requires %zd kB ICM and %zd kB AUX ICM\n",
2203                hermon, ( icm_len / 1024 ), ( icm_aux_len / 1024 ) );
2204         hermon->icm = umalloc ( icm_aux_len + icm_len );
2205         if ( ! hermon->icm ) {
2206                 rc = -ENOMEM;
2207                 goto err_alloc;
2208         }
2209         icm_phys = user_to_phys ( hermon->icm, 0 );
2210
2211         /* Map ICM auxiliary area */
2212         DBGC ( hermon, "Hermon %p mapping ICM AUX => %08lx\n",
2213                hermon, icm_phys );
2214         if ( ( rc = hermon_map_vpm ( hermon, hermon_cmd_map_icm_aux,
2215                                      0, icm_phys, icm_aux_len ) ) != 0 ) {
2216                 DBGC ( hermon, "Hermon %p could not map AUX ICM: %s\n",
2217                        hermon, strerror ( rc ) );               
2218                 goto err_map_icm_aux;
2219         }
2220         icm_phys += icm_aux_len;
2221
2222         /* MAP ICM area */
2223         for ( i = 0 ; i < HERMON_ICM_NUM_REGIONS ; i++ ) {
2224                 DBGC ( hermon, "Hermon %p mapping ICM %llx+%zx => %08lx\n",
2225                        hermon, hermon->icm_map[i].offset,
2226                        hermon->icm_map[i].len, icm_phys );
2227                 if ( ( rc = hermon_map_vpm ( hermon, hermon_cmd_map_icm,
2228                                              hermon->icm_map[i].offset,
2229                                              icm_phys,
2230                                              hermon->icm_map[i].len ) ) != 0 ){
2231                         DBGC ( hermon, "Hermon %p could not map ICM: %s\n",
2232                                hermon, strerror ( rc ) );
2233                         goto err_map_icm;
2234                 }
2235                 icm_phys += hermon->icm_map[i].len;
2236         }
2237
2238         return 0;
2239
2240  err_map_icm:
2241         assert ( i == 0 ); /* We don't handle partial failure at present */
2242  err_map_icm_aux:
2243         hermon_cmd_unmap_icm_aux ( hermon );
2244         ufree ( hermon->icm );
2245         hermon->icm = UNULL;
2246  err_alloc:
2247  err_set_icm_size:
2248         return rc;
2249 }
2250
2251 /**
2252  * Free ICM
2253  *
2254  * @v hermon            Hermon device
2255  */
2256 static void hermon_free_icm ( struct hermon *hermon ) {
2257         struct hermonprm_scalar_parameter unmap_icm;
2258         int i;
2259
2260         for ( i = ( HERMON_ICM_NUM_REGIONS - 1 ) ; i >= 0 ; i-- ) {
2261                 memset ( &unmap_icm, 0, sizeof ( unmap_icm ) );
2262                 MLX_FILL_1 ( &unmap_icm, 0, value_hi,
2263                              ( hermon->icm_map[i].offset >> 32 ) );
2264                 MLX_FILL_1 ( &unmap_icm, 1, value,
2265                              hermon->icm_map[i].offset );
2266                 hermon_cmd_unmap_icm ( hermon,
2267                                        ( 1 << fls ( ( hermon->icm_map[i].len /
2268                                                       HERMON_PAGE_SIZE ) - 1)),
2269                                        &unmap_icm );
2270         }
2271         hermon_cmd_unmap_icm_aux ( hermon );
2272         ufree ( hermon->icm );
2273         hermon->icm = UNULL;
2274 }
2275
2276 /***************************************************************************
2277  *
2278  * PCI interface
2279  *
2280  ***************************************************************************
2281  */
2282
2283 /**
2284  * Set up memory protection table
2285  *
2286  * @v hermon            Hermon device
2287  * @ret rc              Return status code
2288  */
2289 static int hermon_setup_mpt ( struct hermon *hermon ) {
2290         struct hermonprm_mpt mpt;
2291         uint32_t key;
2292         int rc;
2293
2294         /* Derive key */
2295         key = ( hermon->cap.reserved_mrws | HERMON_MKEY_PREFIX );
2296         hermon->reserved_lkey = ( ( key << 8 ) | ( key >> 24 ) );
2297
2298         /* Initialise memory protection table */
2299         memset ( &mpt, 0, sizeof ( mpt ) );
2300         MLX_FILL_4 ( &mpt, 0,
2301                      r_w, 1,
2302                      pa, 1,
2303                      lr, 1,
2304                      lw, 1 );
2305         MLX_FILL_1 ( &mpt, 2, mem_key, key );
2306         MLX_FILL_1 ( &mpt, 3, pd, HERMON_GLOBAL_PD );
2307         MLX_FILL_1 ( &mpt, 10, len64, 1 );
2308         if ( ( rc = hermon_cmd_sw2hw_mpt ( hermon,
2309                                            hermon->cap.reserved_mrws,
2310                                            &mpt ) ) != 0 ) {
2311                 DBGC ( hermon, "Hermon %p could not set up MPT: %s\n",
2312                        hermon, strerror ( rc ) );
2313                 return rc;
2314         }
2315
2316         return 0;
2317 }
2318
2319 /**
2320  * Configure special queue pairs
2321  *
2322  * @v hermon            Hermon device
2323  * @ret rc              Return status code
2324  */
2325 static int hermon_configure_special_qps ( struct hermon *hermon ) {
2326         int rc;
2327
2328         /* Special QP block must be aligned on its own size */
2329         hermon->special_qpn_base = ( ( HERMON_QPN_BASE +
2330                                        hermon->cap.reserved_qps +
2331                                        HERMON_NUM_SPECIAL_QPS - 1 )
2332                                      & ~( HERMON_NUM_SPECIAL_QPS - 1 ) );
2333         hermon->qpn_base = ( hermon->special_qpn_base +
2334                              HERMON_NUM_SPECIAL_QPS );
2335         DBGC ( hermon, "Hermon %p special QPs at [%lx,%lx]\n", hermon,
2336                hermon->special_qpn_base, ( hermon->qpn_base - 1 ) );
2337
2338         /* Issue command to configure special QPs */
2339         if ( ( rc = hermon_cmd_conf_special_qp ( hermon, 0x00,
2340                                           hermon->special_qpn_base ) ) != 0 ) {
2341                 DBGC ( hermon, "Hermon %p could not configure special QPs: "
2342                        "%s\n", hermon, strerror ( rc ) );
2343                 return rc;
2344         }
2345
2346         return 0;
2347 }
2348
2349 /**
2350  * Probe PCI device
2351  *
2352  * @v pci               PCI device
2353  * @v id                PCI ID
2354  * @ret rc              Return status code
2355  */
2356 static int hermon_probe ( struct pci_device *pci,
2357                           const struct pci_device_id *id __unused ) {
2358         struct hermon *hermon;
2359         struct ib_device *ibdev;
2360         struct hermonprm_init_hca init_hca;
2361         int i;
2362         int rc;
2363
2364         /* Allocate Hermon device */
2365         hermon = zalloc ( sizeof ( *hermon ) );
2366         if ( ! hermon ) {
2367                 rc = -ENOMEM;
2368                 goto err_alloc_hermon;
2369         }
2370         pci_set_drvdata ( pci, hermon );
2371
2372         /* Allocate Infiniband devices */
2373         for ( i = 0 ; i < HERMON_NUM_PORTS ; i++ ) {
2374                 ibdev = alloc_ibdev ( 0 );
2375                 if ( ! ibdev ) {
2376                         rc = -ENOMEM;
2377                         goto err_alloc_ibdev;
2378                 }
2379                 hermon->ibdev[i] = ibdev;
2380                 ibdev->op = &hermon_ib_operations;
2381                 ibdev->dev = &pci->dev;
2382                 ibdev->port = ( HERMON_PORT_BASE + i );
2383                 ib_set_drvdata ( ibdev, hermon );
2384         }
2385
2386         /* Fix up PCI device */
2387         adjust_pci_device ( pci );
2388
2389         /* Get PCI BARs */
2390         hermon->config = ioremap ( pci_bar_start ( pci, HERMON_PCI_CONFIG_BAR),
2391                                    HERMON_PCI_CONFIG_BAR_SIZE );
2392         hermon->uar = ioremap ( pci_bar_start ( pci, HERMON_PCI_UAR_BAR ),
2393                                 HERMON_UAR_NON_EQ_PAGE * HERMON_PAGE_SIZE );
2394
2395         /* Allocate space for mailboxes */
2396         hermon->mailbox_in = malloc_dma ( HERMON_MBOX_SIZE,
2397                                           HERMON_MBOX_ALIGN );
2398         if ( ! hermon->mailbox_in ) {
2399                 rc = -ENOMEM;
2400                 goto err_mailbox_in;
2401         }
2402         hermon->mailbox_out = malloc_dma ( HERMON_MBOX_SIZE,
2403                                            HERMON_MBOX_ALIGN );
2404         if ( ! hermon->mailbox_out ) {
2405                 rc = -ENOMEM;
2406                 goto err_mailbox_out;
2407         }
2408
2409         /* Start firmware */
2410         if ( ( rc = hermon_start_firmware ( hermon ) ) != 0 )
2411                 goto err_start_firmware;
2412
2413         /* Get device limits */
2414         if ( ( rc = hermon_get_cap ( hermon ) ) != 0 )
2415                 goto err_get_cap;
2416
2417         /* Allocate ICM */
2418         memset ( &init_hca, 0, sizeof ( init_hca ) );
2419         if ( ( rc = hermon_alloc_icm ( hermon, &init_hca ) ) != 0 )
2420                 goto err_alloc_icm;
2421
2422         /* Initialise HCA */
2423         MLX_FILL_1 ( &init_hca, 0, version, 0x02 /* "Must be 0x02" */ );
2424         MLX_FILL_1 ( &init_hca, 5, udp, 1 );
2425         MLX_FILL_1 ( &init_hca, 74, uar_parameters.log_max_uars, 8 );
2426         if ( ( rc = hermon_cmd_init_hca ( hermon, &init_hca ) ) != 0 ) {
2427                 DBGC ( hermon, "Hermon %p could not initialise HCA: %s\n",
2428                        hermon, strerror ( rc ) );
2429                 goto err_init_hca;
2430         }
2431
2432         /* Set up memory protection */
2433         if ( ( rc = hermon_setup_mpt ( hermon ) ) != 0 )
2434                 goto err_setup_mpt;
2435
2436         /* Set up event queue */
2437         if ( ( rc = hermon_create_eq ( hermon ) ) != 0 )
2438                 goto err_create_eq;
2439
2440         /* Configure special QPs */
2441         if ( ( rc = hermon_configure_special_qps ( hermon ) ) != 0 )
2442                 goto err_conf_special_qps;
2443
2444         /* Update MAD parameters */
2445         for ( i = 0 ; i < HERMON_NUM_PORTS ; i++ )
2446                 ib_smc_update ( hermon->ibdev[i], hermon_mad );
2447
2448         /* Register Infiniband devices */
2449         for ( i = 0 ; i < HERMON_NUM_PORTS ; i++ ) {
2450                 if ( ( rc = register_ibdev ( hermon->ibdev[i] ) ) != 0 ) {
2451                         DBGC ( hermon, "Hermon %p could not register IB "
2452                                "device: %s\n", hermon, strerror ( rc ) );
2453                         goto err_register_ibdev;
2454                 }
2455         }
2456
2457         return 0;
2458
2459         i = HERMON_NUM_PORTS;
2460  err_register_ibdev:
2461         for ( i-- ; i >= 0 ; i-- )
2462                 unregister_ibdev ( hermon->ibdev[i] );
2463  err_conf_special_qps:
2464         hermon_destroy_eq ( hermon );
2465  err_create_eq:
2466  err_setup_mpt:
2467         hermon_cmd_close_hca ( hermon );
2468  err_init_hca:
2469         hermon_free_icm ( hermon );
2470  err_alloc_icm:
2471  err_get_cap:
2472         hermon_stop_firmware ( hermon );
2473  err_start_firmware:
2474         free_dma ( hermon->mailbox_out, HERMON_MBOX_SIZE );
2475  err_mailbox_out:
2476         free_dma ( hermon->mailbox_in, HERMON_MBOX_SIZE );
2477  err_mailbox_in:
2478         i = HERMON_NUM_PORTS;
2479  err_alloc_ibdev:
2480         for ( i-- ; i >= 0 ; i-- )
2481                 ibdev_put ( hermon->ibdev[i] );
2482         free ( hermon );
2483  err_alloc_hermon:
2484         return rc;
2485 }
2486
2487 /**
2488  * Remove PCI device
2489  *
2490  * @v pci               PCI device
2491  */
2492 static void hermon_remove ( struct pci_device *pci ) {
2493         struct hermon *hermon = pci_get_drvdata ( pci );
2494         int i;
2495
2496         for ( i = ( HERMON_NUM_PORTS - 1 ) ; i >= 0 ; i-- )
2497                 unregister_ibdev ( hermon->ibdev[i] );
2498         hermon_destroy_eq ( hermon );
2499         hermon_cmd_close_hca ( hermon );
2500         hermon_free_icm ( hermon );
2501         hermon_stop_firmware ( hermon );
2502         hermon_stop_firmware ( hermon );
2503         free_dma ( hermon->mailbox_out, HERMON_MBOX_SIZE );
2504         free_dma ( hermon->mailbox_in, HERMON_MBOX_SIZE );
2505         for ( i = ( HERMON_NUM_PORTS - 1 ) ; i >= 0 ; i-- )
2506                 ibdev_put ( hermon->ibdev[i] );
2507         free ( hermon );
2508 }
2509
2510 static struct pci_device_id hermon_nics[] = {
2511         PCI_ROM ( 0x15b3, 0x6340, "mt25408", "MT25408 HCA driver", 0 ),
2512         PCI_ROM ( 0x15b3, 0x634a, "mt25418", "MT25418 HCA driver", 0 ),
2513         PCI_ROM ( 0x15b3, 0x6732, "mt26418", "MT26418 HCA driver", 0 ),
2514         PCI_ROM ( 0x15b3, 0x673c, "mt26428", "MT26428 HCA driver", 0 ),
2515 };
2516
2517 struct pci_driver hermon_driver __pci_driver = {
2518         .ids = hermon_nics,
2519         .id_count = ( sizeof ( hermon_nics ) / sizeof ( hermon_nics[0] ) ),
2520         .probe = hermon_probe,
2521         .remove = hermon_remove,
2522 };