Merge branch 'master' of git://git.kernel.org/pub/scm/linux/kernel/git/linville/wirel...
[linux-2.6.git] / drivers / net / wireless / iwlwifi / iwl-agn-tx.c
1 /******************************************************************************
2  *
3  * GPL LICENSE SUMMARY
4  *
5  * Copyright(c) 2008 - 2011 Intel Corporation. All rights reserved.
6  *
7  * This program is free software; you can redistribute it and/or modify
8  * it under the terms of version 2 of the GNU General Public License as
9  * published by the Free Software Foundation.
10  *
11  * This program is distributed in the hope that it will be useful, but
12  * WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
14  * General Public License for more details.
15  *
16  * You should have received a copy of the GNU General Public License
17  * along with this program; if not, write to the Free Software
18  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110,
19  * USA
20  *
21  * The full GNU General Public License is included in this distribution
22  * in the file called LICENSE.GPL.
23  *
24  * Contact Information:
25  *  Intel Linux Wireless <ilw@linux.intel.com>
26  * Intel Corporation, 5200 N.E. Elam Young Parkway, Hillsboro, OR 97124-6497
27  *
28  *****************************************************************************/
29
30 #include <linux/kernel.h>
31 #include <linux/module.h>
32 #include <linux/init.h>
33 #include <linux/sched.h>
34
35 #include "iwl-dev.h"
36 #include "iwl-core.h"
37 #include "iwl-sta.h"
38 #include "iwl-io.h"
39 #include "iwl-helpers.h"
40 #include "iwl-agn-hw.h"
41 #include "iwl-agn.h"
42
43 /*
44  * mac80211 queues, ACs, hardware queues, FIFOs.
45  *
46  * Cf. http://wireless.kernel.org/en/developers/Documentation/mac80211/queues
47  *
48  * Mac80211 uses the following numbers, which we get as from it
49  * by way of skb_get_queue_mapping(skb):
50  *
51  *      VO      0
52  *      VI      1
53  *      BE      2
54  *      BK      3
55  *
56  *
57  * Regular (not A-MPDU) frames are put into hardware queues corresponding
58  * to the FIFOs, see comments in iwl-prph.h. Aggregated frames get their
59  * own queue per aggregation session (RA/TID combination), such queues are
60  * set up to map into FIFOs too, for which we need an AC->FIFO mapping. In
61  * order to map frames to the right queue, we also need an AC->hw queue
62  * mapping. This is implemented here.
63  *
64  * Due to the way hw queues are set up (by the hw specific modules like
65  * iwl-4965.c, iwl-5000.c etc.), the AC->hw queue mapping is the identity
66  * mapping.
67  */
68
69 static const u8 tid_to_ac[] = {
70         IEEE80211_AC_BE,
71         IEEE80211_AC_BK,
72         IEEE80211_AC_BK,
73         IEEE80211_AC_BE,
74         IEEE80211_AC_VI,
75         IEEE80211_AC_VI,
76         IEEE80211_AC_VO,
77         IEEE80211_AC_VO
78 };
79
80 static inline int get_ac_from_tid(u16 tid)
81 {
82         if (likely(tid < ARRAY_SIZE(tid_to_ac)))
83                 return tid_to_ac[tid];
84
85         /* no support for TIDs 8-15 yet */
86         return -EINVAL;
87 }
88
89 static inline int get_fifo_from_tid(struct iwl_rxon_context *ctx, u16 tid)
90 {
91         if (likely(tid < ARRAY_SIZE(tid_to_ac)))
92                 return ctx->ac_to_fifo[tid_to_ac[tid]];
93
94         /* no support for TIDs 8-15 yet */
95         return -EINVAL;
96 }
97
98 /**
99  * iwlagn_txq_update_byte_cnt_tbl - Set up entry in Tx byte-count array
100  */
101 static void iwlagn_txq_update_byte_cnt_tbl(struct iwl_priv *priv,
102                                            struct iwl_tx_queue *txq,
103                                            u16 byte_cnt)
104 {
105         struct iwlagn_scd_bc_tbl *scd_bc_tbl = priv->scd_bc_tbls.addr;
106         int write_ptr = txq->q.write_ptr;
107         int txq_id = txq->q.id;
108         u8 sec_ctl = 0;
109         u8 sta_id = 0;
110         u16 len = byte_cnt + IWL_TX_CRC_SIZE + IWL_TX_DELIMITER_SIZE;
111         __le16 bc_ent;
112
113         WARN_ON(len > 0xFFF || write_ptr >= TFD_QUEUE_SIZE_MAX);
114
115         sta_id = txq->cmd[txq->q.write_ptr]->cmd.tx.sta_id;
116         sec_ctl = txq->cmd[txq->q.write_ptr]->cmd.tx.sec_ctl;
117
118         switch (sec_ctl & TX_CMD_SEC_MSK) {
119         case TX_CMD_SEC_CCM:
120                 len += CCMP_MIC_LEN;
121                 break;
122         case TX_CMD_SEC_TKIP:
123                 len += TKIP_ICV_LEN;
124                 break;
125         case TX_CMD_SEC_WEP:
126                 len += WEP_IV_LEN + WEP_ICV_LEN;
127                 break;
128         }
129
130         bc_ent = cpu_to_le16((len & 0xFFF) | (sta_id << 12));
131
132         scd_bc_tbl[txq_id].tfd_offset[write_ptr] = bc_ent;
133
134         if (write_ptr < TFD_QUEUE_SIZE_BC_DUP)
135                 scd_bc_tbl[txq_id].
136                         tfd_offset[TFD_QUEUE_SIZE_MAX + write_ptr] = bc_ent;
137 }
138
139 static void iwlagn_txq_inval_byte_cnt_tbl(struct iwl_priv *priv,
140                                           struct iwl_tx_queue *txq)
141 {
142         struct iwlagn_scd_bc_tbl *scd_bc_tbl = priv->scd_bc_tbls.addr;
143         int txq_id = txq->q.id;
144         int read_ptr = txq->q.read_ptr;
145         u8 sta_id = 0;
146         __le16 bc_ent;
147
148         WARN_ON(read_ptr >= TFD_QUEUE_SIZE_MAX);
149
150         if (txq_id != priv->cmd_queue)
151                 sta_id = txq->cmd[read_ptr]->cmd.tx.sta_id;
152
153         bc_ent = cpu_to_le16(1 | (sta_id << 12));
154         scd_bc_tbl[txq_id].tfd_offset[read_ptr] = bc_ent;
155
156         if (read_ptr < TFD_QUEUE_SIZE_BC_DUP)
157                 scd_bc_tbl[txq_id].
158                         tfd_offset[TFD_QUEUE_SIZE_MAX + read_ptr] = bc_ent;
159 }
160
161 static int iwlagn_tx_queue_set_q2ratid(struct iwl_priv *priv, u16 ra_tid,
162                                         u16 txq_id)
163 {
164         u32 tbl_dw_addr;
165         u32 tbl_dw;
166         u16 scd_q2ratid;
167
168         scd_q2ratid = ra_tid & IWL_SCD_QUEUE_RA_TID_MAP_RATID_MSK;
169
170         tbl_dw_addr = priv->scd_base_addr +
171                         IWLAGN_SCD_TRANSLATE_TBL_OFFSET_QUEUE(txq_id);
172
173         tbl_dw = iwl_read_targ_mem(priv, tbl_dw_addr);
174
175         if (txq_id & 0x1)
176                 tbl_dw = (scd_q2ratid << 16) | (tbl_dw & 0x0000FFFF);
177         else
178                 tbl_dw = scd_q2ratid | (tbl_dw & 0xFFFF0000);
179
180         iwl_write_targ_mem(priv, tbl_dw_addr, tbl_dw);
181
182         return 0;
183 }
184
185 static void iwlagn_tx_queue_stop_scheduler(struct iwl_priv *priv, u16 txq_id)
186 {
187         /* Simply stop the queue, but don't change any configuration;
188          * the SCD_ACT_EN bit is the write-enable mask for the ACTIVE bit. */
189         iwl_write_prph(priv,
190                 IWLAGN_SCD_QUEUE_STATUS_BITS(txq_id),
191                 (0 << IWLAGN_SCD_QUEUE_STTS_REG_POS_ACTIVE)|
192                 (1 << IWLAGN_SCD_QUEUE_STTS_REG_POS_SCD_ACT_EN));
193 }
194
195 void iwlagn_set_wr_ptrs(struct iwl_priv *priv,
196                                 int txq_id, u32 index)
197 {
198         iwl_write_direct32(priv, HBUS_TARG_WRPTR,
199                         (index & 0xff) | (txq_id << 8));
200         iwl_write_prph(priv, IWLAGN_SCD_QUEUE_RDPTR(txq_id), index);
201 }
202
203 void iwlagn_tx_queue_set_status(struct iwl_priv *priv,
204                                         struct iwl_tx_queue *txq,
205                                         int tx_fifo_id, int scd_retry)
206 {
207         int txq_id = txq->q.id;
208         int active = test_bit(txq_id, &priv->txq_ctx_active_msk) ? 1 : 0;
209
210         iwl_write_prph(priv, IWLAGN_SCD_QUEUE_STATUS_BITS(txq_id),
211                         (active << IWLAGN_SCD_QUEUE_STTS_REG_POS_ACTIVE) |
212                         (tx_fifo_id << IWLAGN_SCD_QUEUE_STTS_REG_POS_TXF) |
213                         (1 << IWLAGN_SCD_QUEUE_STTS_REG_POS_WSL) |
214                         IWLAGN_SCD_QUEUE_STTS_REG_MSK);
215
216         txq->sched_retry = scd_retry;
217
218         IWL_DEBUG_INFO(priv, "%s %s Queue %d on FIFO %d\n",
219                        active ? "Activate" : "Deactivate",
220                        scd_retry ? "BA" : "AC/CMD", txq_id, tx_fifo_id);
221 }
222
223 static int iwlagn_txq_agg_enable(struct iwl_priv *priv, int txq_id, int sta_id, int tid)
224 {
225         if ((IWLAGN_FIRST_AMPDU_QUEUE > txq_id) ||
226             (IWLAGN_FIRST_AMPDU_QUEUE +
227                 priv->cfg->base_params->num_of_ampdu_queues <= txq_id)) {
228                 IWL_WARN(priv,
229                         "queue number out of range: %d, must be %d to %d\n",
230                         txq_id, IWLAGN_FIRST_AMPDU_QUEUE,
231                         IWLAGN_FIRST_AMPDU_QUEUE +
232                         priv->cfg->base_params->num_of_ampdu_queues - 1);
233                 return -EINVAL;
234         }
235
236         /* Modify device's station table to Tx this TID */
237         return iwl_sta_tx_modify_enable_tid(priv, sta_id, tid);
238 }
239
240 void iwlagn_txq_agg_queue_setup(struct iwl_priv *priv,
241                                 struct ieee80211_sta *sta,
242                                 int tid, int frame_limit)
243 {
244         int sta_id, tx_fifo, txq_id, ssn_idx;
245         u16 ra_tid;
246         unsigned long flags;
247         struct iwl_tid_data *tid_data;
248
249         sta_id = iwl_sta_id(sta);
250         if (WARN_ON(sta_id == IWL_INVALID_STATION))
251                 return;
252         if (WARN_ON(tid >= MAX_TID_COUNT))
253                 return;
254
255         spin_lock_irqsave(&priv->sta_lock, flags);
256         tid_data = &priv->stations[sta_id].tid[tid];
257         ssn_idx = SEQ_TO_SN(tid_data->seq_number);
258         txq_id = tid_data->agg.txq_id;
259         tx_fifo = tid_data->agg.tx_fifo;
260         spin_unlock_irqrestore(&priv->sta_lock, flags);
261
262         ra_tid = BUILD_RAxTID(sta_id, tid);
263
264         spin_lock_irqsave(&priv->lock, flags);
265
266         /* Stop this Tx queue before configuring it */
267         iwlagn_tx_queue_stop_scheduler(priv, txq_id);
268
269         /* Map receiver-address / traffic-ID to this queue */
270         iwlagn_tx_queue_set_q2ratid(priv, ra_tid, txq_id);
271
272         /* Set this queue as a chain-building queue */
273         iwl_set_bits_prph(priv, IWLAGN_SCD_QUEUECHAIN_SEL, (1<<txq_id));
274
275         /* enable aggregations for the queue */
276         iwl_set_bits_prph(priv, IWLAGN_SCD_AGGR_SEL, (1<<txq_id));
277
278         /* Place first TFD at index corresponding to start sequence number.
279          * Assumes that ssn_idx is valid (!= 0xFFF) */
280         priv->txq[txq_id].q.read_ptr = (ssn_idx & 0xff);
281         priv->txq[txq_id].q.write_ptr = (ssn_idx & 0xff);
282         iwlagn_set_wr_ptrs(priv, txq_id, ssn_idx);
283
284         /* Set up Tx window size and frame limit for this queue */
285         iwl_write_targ_mem(priv, priv->scd_base_addr +
286                         IWLAGN_SCD_CONTEXT_QUEUE_OFFSET(txq_id) +
287                         sizeof(u32),
288                         ((frame_limit <<
289                         IWLAGN_SCD_QUEUE_CTX_REG2_WIN_SIZE_POS) &
290                         IWLAGN_SCD_QUEUE_CTX_REG2_WIN_SIZE_MSK) |
291                         ((frame_limit <<
292                         IWLAGN_SCD_QUEUE_CTX_REG2_FRAME_LIMIT_POS) &
293                         IWLAGN_SCD_QUEUE_CTX_REG2_FRAME_LIMIT_MSK));
294
295         iwl_set_bits_prph(priv, IWLAGN_SCD_INTERRUPT_MASK, (1 << txq_id));
296
297         /* Set up Status area in SRAM, map to Tx DMA/FIFO, activate the queue */
298         iwlagn_tx_queue_set_status(priv, &priv->txq[txq_id], tx_fifo, 1);
299
300         spin_unlock_irqrestore(&priv->lock, flags);
301 }
302
303 static int iwlagn_txq_agg_disable(struct iwl_priv *priv, u16 txq_id,
304                                   u16 ssn_idx, u8 tx_fifo)
305 {
306         if ((IWLAGN_FIRST_AMPDU_QUEUE > txq_id) ||
307             (IWLAGN_FIRST_AMPDU_QUEUE +
308                 priv->cfg->base_params->num_of_ampdu_queues <= txq_id)) {
309                 IWL_ERR(priv,
310                         "queue number out of range: %d, must be %d to %d\n",
311                         txq_id, IWLAGN_FIRST_AMPDU_QUEUE,
312                         IWLAGN_FIRST_AMPDU_QUEUE +
313                         priv->cfg->base_params->num_of_ampdu_queues - 1);
314                 return -EINVAL;
315         }
316
317         iwlagn_tx_queue_stop_scheduler(priv, txq_id);
318
319         iwl_clear_bits_prph(priv, IWLAGN_SCD_AGGR_SEL, (1 << txq_id));
320
321         priv->txq[txq_id].q.read_ptr = (ssn_idx & 0xff);
322         priv->txq[txq_id].q.write_ptr = (ssn_idx & 0xff);
323         /* supposes that ssn_idx is valid (!= 0xFFF) */
324         iwlagn_set_wr_ptrs(priv, txq_id, ssn_idx);
325
326         iwl_clear_bits_prph(priv, IWLAGN_SCD_INTERRUPT_MASK, (1 << txq_id));
327         iwl_txq_ctx_deactivate(priv, txq_id);
328         iwlagn_tx_queue_set_status(priv, &priv->txq[txq_id], tx_fifo, 0);
329
330         return 0;
331 }
332
333 /*
334  * Activate/Deactivate Tx DMA/FIFO channels according tx fifos mask
335  * must be called under priv->lock and mac access
336  */
337 void iwlagn_txq_set_sched(struct iwl_priv *priv, u32 mask)
338 {
339         iwl_write_prph(priv, IWLAGN_SCD_TXFACT, mask);
340 }
341
342 /*
343  * handle build REPLY_TX command notification.
344  */
345 static void iwlagn_tx_cmd_build_basic(struct iwl_priv *priv,
346                                         struct sk_buff *skb,
347                                         struct iwl_tx_cmd *tx_cmd,
348                                         struct ieee80211_tx_info *info,
349                                         struct ieee80211_hdr *hdr,
350                                         u8 std_id)
351 {
352         __le16 fc = hdr->frame_control;
353         __le32 tx_flags = tx_cmd->tx_flags;
354
355         tx_cmd->stop_time.life_time = TX_CMD_LIFE_TIME_INFINITE;
356         if (!(info->flags & IEEE80211_TX_CTL_NO_ACK)) {
357                 tx_flags |= TX_CMD_FLG_ACK_MSK;
358                 if (ieee80211_is_mgmt(fc))
359                         tx_flags |= TX_CMD_FLG_SEQ_CTL_MSK;
360                 if (ieee80211_is_probe_resp(fc) &&
361                     !(le16_to_cpu(hdr->seq_ctrl) & 0xf))
362                         tx_flags |= TX_CMD_FLG_TSF_MSK;
363         } else {
364                 tx_flags &= (~TX_CMD_FLG_ACK_MSK);
365                 tx_flags |= TX_CMD_FLG_SEQ_CTL_MSK;
366         }
367
368         if (ieee80211_is_back_req(fc))
369                 tx_flags |= TX_CMD_FLG_ACK_MSK | TX_CMD_FLG_IMM_BA_RSP_MASK;
370         else if (info->band == IEEE80211_BAND_2GHZ &&
371                  priv->cfg->bt_params &&
372                  priv->cfg->bt_params->advanced_bt_coexist &&
373                  (ieee80211_is_auth(fc) || ieee80211_is_assoc_req(fc) ||
374                  ieee80211_is_reassoc_req(fc) ||
375                  skb->protocol == cpu_to_be16(ETH_P_PAE)))
376                 tx_flags |= TX_CMD_FLG_IGNORE_BT;
377
378
379         tx_cmd->sta_id = std_id;
380         if (ieee80211_has_morefrags(fc))
381                 tx_flags |= TX_CMD_FLG_MORE_FRAG_MSK;
382
383         if (ieee80211_is_data_qos(fc)) {
384                 u8 *qc = ieee80211_get_qos_ctl(hdr);
385                 tx_cmd->tid_tspec = qc[0] & 0xf;
386                 tx_flags &= ~TX_CMD_FLG_SEQ_CTL_MSK;
387         } else {
388                 tx_flags |= TX_CMD_FLG_SEQ_CTL_MSK;
389         }
390
391         priv->cfg->ops->utils->tx_cmd_protection(priv, info, fc, &tx_flags);
392
393         tx_flags &= ~(TX_CMD_FLG_ANT_SEL_MSK);
394         if (ieee80211_is_mgmt(fc)) {
395                 if (ieee80211_is_assoc_req(fc) || ieee80211_is_reassoc_req(fc))
396                         tx_cmd->timeout.pm_frame_timeout = cpu_to_le16(3);
397                 else
398                         tx_cmd->timeout.pm_frame_timeout = cpu_to_le16(2);
399         } else {
400                 tx_cmd->timeout.pm_frame_timeout = 0;
401         }
402
403         tx_cmd->driver_txop = 0;
404         tx_cmd->tx_flags = tx_flags;
405         tx_cmd->next_frame_len = 0;
406 }
407
408 #define RTS_DFAULT_RETRY_LIMIT          60
409
410 static void iwlagn_tx_cmd_build_rate(struct iwl_priv *priv,
411                               struct iwl_tx_cmd *tx_cmd,
412                               struct ieee80211_tx_info *info,
413                               __le16 fc)
414 {
415         u32 rate_flags;
416         int rate_idx;
417         u8 rts_retry_limit;
418         u8 data_retry_limit;
419         u8 rate_plcp;
420
421         /* Set retry limit on DATA packets and Probe Responses*/
422         if (ieee80211_is_probe_resp(fc))
423                 data_retry_limit = 3;
424         else
425                 data_retry_limit = IWLAGN_DEFAULT_TX_RETRY;
426         tx_cmd->data_retry_limit = data_retry_limit;
427
428         /* Set retry limit on RTS packets */
429         rts_retry_limit = RTS_DFAULT_RETRY_LIMIT;
430         if (data_retry_limit < rts_retry_limit)
431                 rts_retry_limit = data_retry_limit;
432         tx_cmd->rts_retry_limit = rts_retry_limit;
433
434         /* DATA packets will use the uCode station table for rate/antenna
435          * selection */
436         if (ieee80211_is_data(fc)) {
437                 tx_cmd->initial_rate_index = 0;
438                 tx_cmd->tx_flags |= TX_CMD_FLG_STA_RATE_MSK;
439                 return;
440         }
441
442         /**
443          * If the current TX rate stored in mac80211 has the MCS bit set, it's
444          * not really a TX rate.  Thus, we use the lowest supported rate for
445          * this band.  Also use the lowest supported rate if the stored rate
446          * index is invalid.
447          */
448         rate_idx = info->control.rates[0].idx;
449         if (info->control.rates[0].flags & IEEE80211_TX_RC_MCS ||
450                         (rate_idx < 0) || (rate_idx > IWL_RATE_COUNT_LEGACY))
451                 rate_idx = rate_lowest_index(&priv->bands[info->band],
452                                 info->control.sta);
453         /* For 5 GHZ band, remap mac80211 rate indices into driver indices */
454         if (info->band == IEEE80211_BAND_5GHZ)
455                 rate_idx += IWL_FIRST_OFDM_RATE;
456         /* Get PLCP rate for tx_cmd->rate_n_flags */
457         rate_plcp = iwl_rates[rate_idx].plcp;
458         /* Zero out flags for this packet */
459         rate_flags = 0;
460
461         /* Set CCK flag as needed */
462         if ((rate_idx >= IWL_FIRST_CCK_RATE) && (rate_idx <= IWL_LAST_CCK_RATE))
463                 rate_flags |= RATE_MCS_CCK_MSK;
464
465         /* Set up antennas */
466          if (priv->cfg->bt_params &&
467              priv->cfg->bt_params->advanced_bt_coexist &&
468              priv->bt_full_concurrent) {
469                 /* operated as 1x1 in full concurrency mode */
470                 priv->mgmt_tx_ant = iwl_toggle_tx_ant(priv, priv->mgmt_tx_ant,
471                                 first_antenna(priv->hw_params.valid_tx_ant));
472         } else
473                 priv->mgmt_tx_ant = iwl_toggle_tx_ant(priv, priv->mgmt_tx_ant,
474                                               priv->hw_params.valid_tx_ant);
475         rate_flags |= iwl_ant_idx_to_flags(priv->mgmt_tx_ant);
476
477         /* Set the rate in the TX cmd */
478         tx_cmd->rate_n_flags = iwl_hw_set_rate_n_flags(rate_plcp, rate_flags);
479 }
480
481 static void iwlagn_tx_cmd_build_hwcrypto(struct iwl_priv *priv,
482                                       struct ieee80211_tx_info *info,
483                                       struct iwl_tx_cmd *tx_cmd,
484                                       struct sk_buff *skb_frag,
485                                       int sta_id)
486 {
487         struct ieee80211_key_conf *keyconf = info->control.hw_key;
488
489         switch (keyconf->cipher) {
490         case WLAN_CIPHER_SUITE_CCMP:
491                 tx_cmd->sec_ctl = TX_CMD_SEC_CCM;
492                 memcpy(tx_cmd->key, keyconf->key, keyconf->keylen);
493                 if (info->flags & IEEE80211_TX_CTL_AMPDU)
494                         tx_cmd->tx_flags |= TX_CMD_FLG_AGG_CCMP_MSK;
495                 IWL_DEBUG_TX(priv, "tx_cmd with AES hwcrypto\n");
496                 break;
497
498         case WLAN_CIPHER_SUITE_TKIP:
499                 tx_cmd->sec_ctl = TX_CMD_SEC_TKIP;
500                 ieee80211_get_tkip_p2k(keyconf, skb_frag, tx_cmd->key);
501                 IWL_DEBUG_TX(priv, "tx_cmd with tkip hwcrypto\n");
502                 break;
503
504         case WLAN_CIPHER_SUITE_WEP104:
505                 tx_cmd->sec_ctl |= TX_CMD_SEC_KEY128;
506                 /* fall through */
507         case WLAN_CIPHER_SUITE_WEP40:
508                 tx_cmd->sec_ctl |= (TX_CMD_SEC_WEP |
509                         (keyconf->keyidx & TX_CMD_SEC_MSK) << TX_CMD_SEC_SHIFT);
510
511                 memcpy(&tx_cmd->key[3], keyconf->key, keyconf->keylen);
512
513                 IWL_DEBUG_TX(priv, "Configuring packet for WEP encryption "
514                              "with key %d\n", keyconf->keyidx);
515                 break;
516
517         default:
518                 IWL_ERR(priv, "Unknown encode cipher %x\n", keyconf->cipher);
519                 break;
520         }
521 }
522
523 /*
524  * start REPLY_TX command process
525  */
526 int iwlagn_tx_skb(struct iwl_priv *priv, struct sk_buff *skb)
527 {
528         struct ieee80211_hdr *hdr = (struct ieee80211_hdr *)skb->data;
529         struct ieee80211_tx_info *info = IEEE80211_SKB_CB(skb);
530         struct ieee80211_sta *sta = info->control.sta;
531         struct iwl_station_priv *sta_priv = NULL;
532         struct iwl_tx_queue *txq;
533         struct iwl_queue *q;
534         struct iwl_device_cmd *out_cmd;
535         struct iwl_cmd_meta *out_meta;
536         struct iwl_tx_cmd *tx_cmd;
537         struct iwl_rxon_context *ctx = &priv->contexts[IWL_RXON_CTX_BSS];
538         int txq_id;
539         dma_addr_t phys_addr = 0;
540         dma_addr_t txcmd_phys;
541         dma_addr_t scratch_phys;
542         u16 len, firstlen, secondlen;
543         u16 seq_number = 0;
544         __le16 fc;
545         u8 hdr_len;
546         u8 sta_id;
547         u8 wait_write_ptr = 0;
548         u8 tid = 0;
549         u8 *qc = NULL;
550         unsigned long flags;
551         bool is_agg = false;
552
553         /*
554          * If the frame needs to go out off-channel, then
555          * we'll have put the PAN context to that channel,
556          * so make the frame go out there.
557          */
558         if (info->flags & IEEE80211_TX_CTL_TX_OFFCHAN)
559                 ctx = &priv->contexts[IWL_RXON_CTX_PAN];
560         else if (info->control.vif)
561                 ctx = iwl_rxon_ctx_from_vif(info->control.vif);
562
563         spin_lock_irqsave(&priv->lock, flags);
564         if (iwl_is_rfkill(priv)) {
565                 IWL_DEBUG_DROP(priv, "Dropping - RF KILL\n");
566                 goto drop_unlock_priv;
567         }
568
569         fc = hdr->frame_control;
570
571 #ifdef CONFIG_IWLWIFI_DEBUG
572         if (ieee80211_is_auth(fc))
573                 IWL_DEBUG_TX(priv, "Sending AUTH frame\n");
574         else if (ieee80211_is_assoc_req(fc))
575                 IWL_DEBUG_TX(priv, "Sending ASSOC frame\n");
576         else if (ieee80211_is_reassoc_req(fc))
577                 IWL_DEBUG_TX(priv, "Sending REASSOC frame\n");
578 #endif
579
580         hdr_len = ieee80211_hdrlen(fc);
581
582         /* For management frames use broadcast id to do not break aggregation */
583         if (!ieee80211_is_data(fc))
584                 sta_id = ctx->bcast_sta_id;
585         else {
586                 /* Find index into station table for destination station */
587                 sta_id = iwl_sta_id_or_broadcast(priv, ctx, info->control.sta);
588                 if (sta_id == IWL_INVALID_STATION) {
589                         IWL_DEBUG_DROP(priv, "Dropping - INVALID STATION: %pM\n",
590                                        hdr->addr1);
591                         goto drop_unlock_priv;
592                 }
593         }
594
595         IWL_DEBUG_TX(priv, "station Id %d\n", sta_id);
596
597         if (sta)
598                 sta_priv = (void *)sta->drv_priv;
599
600         if (sta_priv && sta_priv->asleep &&
601             (info->flags & IEEE80211_TX_CTL_PSPOLL_RESPONSE)) {
602                 /*
603                  * This sends an asynchronous command to the device,
604                  * but we can rely on it being processed before the
605                  * next frame is processed -- and the next frame to
606                  * this station is the one that will consume this
607                  * counter.
608                  * For now set the counter to just 1 since we do not
609                  * support uAPSD yet.
610                  */
611                 iwl_sta_modify_sleep_tx_count(priv, sta_id, 1);
612         }
613
614         /*
615          * Send this frame after DTIM -- there's a special queue
616          * reserved for this for contexts that support AP mode.
617          */
618         if (info->flags & IEEE80211_TX_CTL_SEND_AFTER_DTIM) {
619                 txq_id = ctx->mcast_queue;
620                 /*
621                  * The microcode will clear the more data
622                  * bit in the last frame it transmits.
623                  */
624                 hdr->frame_control |=
625                         cpu_to_le16(IEEE80211_FCTL_MOREDATA);
626         } else
627                 txq_id = ctx->ac_to_queue[skb_get_queue_mapping(skb)];
628
629         /* irqs already disabled/saved above when locking priv->lock */
630         spin_lock(&priv->sta_lock);
631
632         if (ieee80211_is_data_qos(fc)) {
633                 qc = ieee80211_get_qos_ctl(hdr);
634                 tid = qc[0] & IEEE80211_QOS_CTL_TID_MASK;
635
636                 if (WARN_ON_ONCE(tid >= MAX_TID_COUNT))
637                         goto drop_unlock_sta;
638
639                 seq_number = priv->stations[sta_id].tid[tid].seq_number;
640                 seq_number &= IEEE80211_SCTL_SEQ;
641                 hdr->seq_ctrl = hdr->seq_ctrl &
642                                 cpu_to_le16(IEEE80211_SCTL_FRAG);
643                 hdr->seq_ctrl |= cpu_to_le16(seq_number);
644                 seq_number += 0x10;
645                 /* aggregation is on for this <sta,tid> */
646                 if (info->flags & IEEE80211_TX_CTL_AMPDU &&
647                     priv->stations[sta_id].tid[tid].agg.state == IWL_AGG_ON) {
648                         txq_id = priv->stations[sta_id].tid[tid].agg.txq_id;
649                         is_agg = true;
650                 }
651         }
652
653         txq = &priv->txq[txq_id];
654         q = &txq->q;
655
656         if (unlikely(iwl_queue_space(q) < q->high_mark))
657                 goto drop_unlock_sta;
658
659         /* Set up driver data for this TFD */
660         memset(&(txq->txb[q->write_ptr]), 0, sizeof(struct iwl_tx_info));
661         txq->txb[q->write_ptr].skb = skb;
662         txq->txb[q->write_ptr].ctx = ctx;
663
664         /* Set up first empty entry in queue's array of Tx/cmd buffers */
665         out_cmd = txq->cmd[q->write_ptr];
666         out_meta = &txq->meta[q->write_ptr];
667         tx_cmd = &out_cmd->cmd.tx;
668         memset(&out_cmd->hdr, 0, sizeof(out_cmd->hdr));
669         memset(tx_cmd, 0, sizeof(struct iwl_tx_cmd));
670
671         /*
672          * Set up the Tx-command (not MAC!) header.
673          * Store the chosen Tx queue and TFD index within the sequence field;
674          * after Tx, uCode's Tx response will return this value so driver can
675          * locate the frame within the tx queue and do post-tx processing.
676          */
677         out_cmd->hdr.cmd = REPLY_TX;
678         out_cmd->hdr.sequence = cpu_to_le16((u16)(QUEUE_TO_SEQ(txq_id) |
679                                 INDEX_TO_SEQ(q->write_ptr)));
680
681         /* Copy MAC header from skb into command buffer */
682         memcpy(tx_cmd->hdr, hdr, hdr_len);
683
684
685         /* Total # bytes to be transmitted */
686         len = (u16)skb->len;
687         tx_cmd->len = cpu_to_le16(len);
688
689         if (info->control.hw_key)
690                 iwlagn_tx_cmd_build_hwcrypto(priv, info, tx_cmd, skb, sta_id);
691
692         /* TODO need this for burst mode later on */
693         iwlagn_tx_cmd_build_basic(priv, skb, tx_cmd, info, hdr, sta_id);
694         iwl_dbg_log_tx_data_frame(priv, len, hdr);
695
696         iwlagn_tx_cmd_build_rate(priv, tx_cmd, info, fc);
697
698         iwl_update_stats(priv, true, fc, len);
699         /*
700          * Use the first empty entry in this queue's command buffer array
701          * to contain the Tx command and MAC header concatenated together
702          * (payload data will be in another buffer).
703          * Size of this varies, due to varying MAC header length.
704          * If end is not dword aligned, we'll have 2 extra bytes at the end
705          * of the MAC header (device reads on dword boundaries).
706          * We'll tell device about this padding later.
707          */
708         len = sizeof(struct iwl_tx_cmd) +
709                 sizeof(struct iwl_cmd_header) + hdr_len;
710         firstlen = (len + 3) & ~3;
711
712         /* Tell NIC about any 2-byte padding after MAC header */
713         if (firstlen != len)
714                 tx_cmd->tx_flags |= TX_CMD_FLG_MH_PAD_MSK;
715
716         /* Physical address of this Tx command's header (not MAC header!),
717          * within command buffer array. */
718         txcmd_phys = dma_map_single(priv->bus.dev,
719                                     &out_cmd->hdr, firstlen,
720                                     DMA_BIDIRECTIONAL);
721         if (unlikely(dma_mapping_error(priv->bus.dev, txcmd_phys)))
722                 goto drop_unlock_sta;
723         dma_unmap_addr_set(out_meta, mapping, txcmd_phys);
724         dma_unmap_len_set(out_meta, len, firstlen);
725
726         if (!ieee80211_has_morefrags(hdr->frame_control)) {
727                 txq->need_update = 1;
728         } else {
729                 wait_write_ptr = 1;
730                 txq->need_update = 0;
731         }
732
733         /* Set up TFD's 2nd entry to point directly to remainder of skb,
734          * if any (802.11 null frames have no payload). */
735         secondlen = skb->len - hdr_len;
736         if (secondlen > 0) {
737                 phys_addr = dma_map_single(priv->bus.dev, skb->data + hdr_len,
738                                            secondlen, DMA_TO_DEVICE);
739                 if (unlikely(dma_mapping_error(priv->bus.dev, phys_addr))) {
740                         dma_unmap_single(priv->bus.dev,
741                                          dma_unmap_addr(out_meta, mapping),
742                                          dma_unmap_len(out_meta, len),
743                                          DMA_BIDIRECTIONAL);
744                         goto drop_unlock_sta;
745                 }
746         }
747
748         if (ieee80211_is_data_qos(fc)) {
749                 priv->stations[sta_id].tid[tid].tfds_in_queue++;
750                 if (!ieee80211_has_morefrags(fc))
751                         priv->stations[sta_id].tid[tid].seq_number = seq_number;
752         }
753
754         spin_unlock(&priv->sta_lock);
755
756         /* Attach buffers to TFD */
757         iwlagn_txq_attach_buf_to_tfd(priv, txq, txcmd_phys, firstlen, 1);
758         if (secondlen > 0)
759                 iwlagn_txq_attach_buf_to_tfd(priv, txq, phys_addr,
760                                              secondlen, 0);
761
762         scratch_phys = txcmd_phys + sizeof(struct iwl_cmd_header) +
763                                 offsetof(struct iwl_tx_cmd, scratch);
764
765         /* take back ownership of DMA buffer to enable update */
766         dma_sync_single_for_cpu(priv->bus.dev, txcmd_phys, firstlen,
767                         DMA_BIDIRECTIONAL);
768         tx_cmd->dram_lsb_ptr = cpu_to_le32(scratch_phys);
769         tx_cmd->dram_msb_ptr = iwl_get_dma_hi_addr(scratch_phys);
770
771         IWL_DEBUG_TX(priv, "sequence nr = 0X%x\n",
772                      le16_to_cpu(out_cmd->hdr.sequence));
773         IWL_DEBUG_TX(priv, "tx_flags = 0X%x\n", le32_to_cpu(tx_cmd->tx_flags));
774         iwl_print_hex_dump(priv, IWL_DL_TX, (u8 *)tx_cmd, sizeof(*tx_cmd));
775         iwl_print_hex_dump(priv, IWL_DL_TX, (u8 *)tx_cmd->hdr, hdr_len);
776
777         /* Set up entry for this TFD in Tx byte-count array */
778         if (info->flags & IEEE80211_TX_CTL_AMPDU)
779                 iwlagn_txq_update_byte_cnt_tbl(priv, txq,
780                                                le16_to_cpu(tx_cmd->len));
781
782         dma_sync_single_for_device(priv->bus.dev, txcmd_phys, firstlen,
783                         DMA_BIDIRECTIONAL);
784
785         trace_iwlwifi_dev_tx(priv,
786                              &((struct iwl_tfd *)txq->tfds)[txq->q.write_ptr],
787                              sizeof(struct iwl_tfd),
788                              &out_cmd->hdr, firstlen,
789                              skb->data + hdr_len, secondlen);
790
791         /* Tell device the write index *just past* this latest filled TFD */
792         q->write_ptr = iwl_queue_inc_wrap(q->write_ptr, q->n_bd);
793         iwl_txq_update_write_ptr(priv, txq);
794         spin_unlock_irqrestore(&priv->lock, flags);
795
796         /*
797          * At this point the frame is "transmitted" successfully
798          * and we will get a TX status notification eventually,
799          * regardless of the value of ret. "ret" only indicates
800          * whether or not we should update the write pointer.
801          */
802
803         /*
804          * Avoid atomic ops if it isn't an associated client.
805          * Also, if this is a packet for aggregation, don't
806          * increase the counter because the ucode will stop
807          * aggregation queues when their respective station
808          * goes to sleep.
809          */
810         if (sta_priv && sta_priv->client && !is_agg)
811                 atomic_inc(&sta_priv->pending_frames);
812
813         if ((iwl_queue_space(q) < q->high_mark) && priv->mac80211_registered) {
814                 if (wait_write_ptr) {
815                         spin_lock_irqsave(&priv->lock, flags);
816                         txq->need_update = 1;
817                         iwl_txq_update_write_ptr(priv, txq);
818                         spin_unlock_irqrestore(&priv->lock, flags);
819                 } else {
820                         iwl_stop_queue(priv, txq);
821                 }
822         }
823
824         return 0;
825
826 drop_unlock_sta:
827         spin_unlock(&priv->sta_lock);
828 drop_unlock_priv:
829         spin_unlock_irqrestore(&priv->lock, flags);
830         return -1;
831 }
832
833 static inline int iwlagn_alloc_dma_ptr(struct iwl_priv *priv,
834                                     struct iwl_dma_ptr *ptr, size_t size)
835 {
836         ptr->addr = dma_alloc_coherent(priv->bus.dev, size,
837                                        &ptr->dma, GFP_KERNEL);
838         if (!ptr->addr)
839                 return -ENOMEM;
840         ptr->size = size;
841         return 0;
842 }
843
844 static inline void iwlagn_free_dma_ptr(struct iwl_priv *priv,
845                                     struct iwl_dma_ptr *ptr)
846 {
847         if (unlikely(!ptr->addr))
848                 return;
849
850         dma_free_coherent(priv->bus.dev, ptr->size, ptr->addr, ptr->dma);
851         memset(ptr, 0, sizeof(*ptr));
852 }
853
854 /**
855  * iwlagn_hw_txq_ctx_free - Free TXQ Context
856  *
857  * Destroy all TX DMA queues and structures
858  */
859 void iwlagn_hw_txq_ctx_free(struct iwl_priv *priv)
860 {
861         int txq_id;
862
863         /* Tx queues */
864         if (priv->txq) {
865                 for (txq_id = 0; txq_id < priv->hw_params.max_txq_num; txq_id++)
866                         if (txq_id == priv->cmd_queue)
867                                 iwl_cmd_queue_free(priv);
868                         else
869                                 iwl_tx_queue_free(priv, txq_id);
870         }
871         iwlagn_free_dma_ptr(priv, &priv->kw);
872
873         iwlagn_free_dma_ptr(priv, &priv->scd_bc_tbls);
874
875         /* free tx queue structure */
876         iwl_free_txq_mem(priv);
877 }
878
879 /**
880  * iwlagn_txq_ctx_stop - Stop all Tx DMA channels
881  */
882 void iwlagn_txq_ctx_stop(struct iwl_priv *priv)
883 {
884         int ch, txq_id;
885         unsigned long flags;
886
887         /* Turn off all Tx DMA fifos */
888         spin_lock_irqsave(&priv->lock, flags);
889
890         iwlagn_txq_set_sched(priv, 0);
891
892         /* Stop each Tx DMA channel, and wait for it to be idle */
893         for (ch = 0; ch < priv->hw_params.dma_chnl_num; ch++) {
894                 iwl_write_direct32(priv, FH_TCSR_CHNL_TX_CONFIG_REG(ch), 0x0);
895                 if (iwl_poll_direct_bit(priv, FH_TSSR_TX_STATUS_REG,
896                                     FH_TSSR_TX_STATUS_REG_MSK_CHNL_IDLE(ch),
897                                     1000))
898                         IWL_ERR(priv, "Failing on timeout while stopping"
899                             " DMA channel %d [0x%08x]", ch,
900                             iwl_read_direct32(priv, FH_TSSR_TX_STATUS_REG));
901         }
902         spin_unlock_irqrestore(&priv->lock, flags);
903
904         if (!priv->txq)
905                 return;
906
907         /* Unmap DMA from host system and free skb's */
908         for (txq_id = 0; txq_id < priv->hw_params.max_txq_num; txq_id++)
909                 if (txq_id == priv->cmd_queue)
910                         iwl_cmd_queue_unmap(priv);
911                 else
912                         iwl_tx_queue_unmap(priv, txq_id);
913 }
914
915 /*
916  * Find first available (lowest unused) Tx Queue, mark it "active".
917  * Called only when finding queue for aggregation.
918  * Should never return anything < 7, because they should already
919  * be in use as EDCA AC (0-3), Command (4), reserved (5, 6)
920  */
921 static int iwlagn_txq_ctx_activate_free(struct iwl_priv *priv)
922 {
923         int txq_id;
924
925         for (txq_id = 0; txq_id < priv->hw_params.max_txq_num; txq_id++)
926                 if (!test_and_set_bit(txq_id, &priv->txq_ctx_active_msk))
927                         return txq_id;
928         return -1;
929 }
930
931 int iwlagn_tx_agg_start(struct iwl_priv *priv, struct ieee80211_vif *vif,
932                         struct ieee80211_sta *sta, u16 tid, u16 *ssn)
933 {
934         int sta_id;
935         int tx_fifo;
936         int txq_id;
937         int ret;
938         unsigned long flags;
939         struct iwl_tid_data *tid_data;
940
941         tx_fifo = get_fifo_from_tid(iwl_rxon_ctx_from_vif(vif), tid);
942         if (unlikely(tx_fifo < 0))
943                 return tx_fifo;
944
945         IWL_DEBUG_HT(priv, "TX AGG request on ra = %pM tid = %d\n",
946                      sta->addr, tid);
947
948         sta_id = iwl_sta_id(sta);
949         if (sta_id == IWL_INVALID_STATION) {
950                 IWL_ERR(priv, "Start AGG on invalid station\n");
951                 return -ENXIO;
952         }
953         if (unlikely(tid >= MAX_TID_COUNT))
954                 return -EINVAL;
955
956         if (priv->stations[sta_id].tid[tid].agg.state != IWL_AGG_OFF) {
957                 IWL_ERR(priv, "Start AGG when state is not IWL_AGG_OFF !\n");
958                 return -ENXIO;
959         }
960
961         txq_id = iwlagn_txq_ctx_activate_free(priv);
962         if (txq_id == -1) {
963                 IWL_ERR(priv, "No free aggregation queue available\n");
964                 return -ENXIO;
965         }
966
967         spin_lock_irqsave(&priv->sta_lock, flags);
968         tid_data = &priv->stations[sta_id].tid[tid];
969         *ssn = SEQ_TO_SN(tid_data->seq_number);
970         tid_data->agg.txq_id = txq_id;
971         tid_data->agg.tx_fifo = tx_fifo;
972         iwl_set_swq_id(&priv->txq[txq_id], get_ac_from_tid(tid), txq_id);
973         spin_unlock_irqrestore(&priv->sta_lock, flags);
974
975         ret = iwlagn_txq_agg_enable(priv, txq_id, sta_id, tid);
976         if (ret)
977                 return ret;
978
979         spin_lock_irqsave(&priv->sta_lock, flags);
980         tid_data = &priv->stations[sta_id].tid[tid];
981         if (tid_data->tfds_in_queue == 0) {
982                 IWL_DEBUG_HT(priv, "HW queue is empty\n");
983                 tid_data->agg.state = IWL_AGG_ON;
984                 ieee80211_start_tx_ba_cb_irqsafe(vif, sta->addr, tid);
985         } else {
986                 IWL_DEBUG_HT(priv, "HW queue is NOT empty: %d packets in HW queue\n",
987                              tid_data->tfds_in_queue);
988                 tid_data->agg.state = IWL_EMPTYING_HW_QUEUE_ADDBA;
989         }
990         spin_unlock_irqrestore(&priv->sta_lock, flags);
991         return ret;
992 }
993
994 int iwlagn_tx_agg_stop(struct iwl_priv *priv, struct ieee80211_vif *vif,
995                        struct ieee80211_sta *sta, u16 tid)
996 {
997         int tx_fifo_id, txq_id, sta_id, ssn;
998         struct iwl_tid_data *tid_data;
999         int write_ptr, read_ptr;
1000         unsigned long flags;
1001
1002         tx_fifo_id = get_fifo_from_tid(iwl_rxon_ctx_from_vif(vif), tid);
1003         if (unlikely(tx_fifo_id < 0))
1004                 return tx_fifo_id;
1005
1006         sta_id = iwl_sta_id(sta);
1007
1008         if (sta_id == IWL_INVALID_STATION) {
1009                 IWL_ERR(priv, "Invalid station for AGG tid %d\n", tid);
1010                 return -ENXIO;
1011         }
1012
1013         spin_lock_irqsave(&priv->sta_lock, flags);
1014
1015         tid_data = &priv->stations[sta_id].tid[tid];
1016         ssn = (tid_data->seq_number & IEEE80211_SCTL_SEQ) >> 4;
1017         txq_id = tid_data->agg.txq_id;
1018
1019         switch (priv->stations[sta_id].tid[tid].agg.state) {
1020         case IWL_EMPTYING_HW_QUEUE_ADDBA:
1021                 /*
1022                  * This can happen if the peer stops aggregation
1023                  * again before we've had a chance to drain the
1024                  * queue we selected previously, i.e. before the
1025                  * session was really started completely.
1026                  */
1027                 IWL_DEBUG_HT(priv, "AGG stop before setup done\n");
1028                 goto turn_off;
1029         case IWL_AGG_ON:
1030                 break;
1031         default:
1032                 IWL_WARN(priv, "Stopping AGG while state not ON or starting\n");
1033         }
1034
1035         write_ptr = priv->txq[txq_id].q.write_ptr;
1036         read_ptr = priv->txq[txq_id].q.read_ptr;
1037
1038         /* The queue is not empty */
1039         if (write_ptr != read_ptr) {
1040                 IWL_DEBUG_HT(priv, "Stopping a non empty AGG HW QUEUE\n");
1041                 priv->stations[sta_id].tid[tid].agg.state =
1042                                 IWL_EMPTYING_HW_QUEUE_DELBA;
1043                 spin_unlock_irqrestore(&priv->sta_lock, flags);
1044                 return 0;
1045         }
1046
1047         IWL_DEBUG_HT(priv, "HW queue is empty\n");
1048  turn_off:
1049         priv->stations[sta_id].tid[tid].agg.state = IWL_AGG_OFF;
1050
1051         /* do not restore/save irqs */
1052         spin_unlock(&priv->sta_lock);
1053         spin_lock(&priv->lock);
1054
1055         /*
1056          * the only reason this call can fail is queue number out of range,
1057          * which can happen if uCode is reloaded and all the station
1058          * information are lost. if it is outside the range, there is no need
1059          * to deactivate the uCode queue, just return "success" to allow
1060          *  mac80211 to clean up it own data.
1061          */
1062         iwlagn_txq_agg_disable(priv, txq_id, ssn, tx_fifo_id);
1063         spin_unlock_irqrestore(&priv->lock, flags);
1064
1065         ieee80211_stop_tx_ba_cb_irqsafe(vif, sta->addr, tid);
1066
1067         return 0;
1068 }
1069
1070 int iwlagn_txq_check_empty(struct iwl_priv *priv,
1071                            int sta_id, u8 tid, int txq_id)
1072 {
1073         struct iwl_queue *q = &priv->txq[txq_id].q;
1074         u8 *addr = priv->stations[sta_id].sta.sta.addr;
1075         struct iwl_tid_data *tid_data = &priv->stations[sta_id].tid[tid];
1076         struct iwl_rxon_context *ctx;
1077
1078         ctx = &priv->contexts[priv->stations[sta_id].ctxid];
1079
1080         lockdep_assert_held(&priv->sta_lock);
1081
1082         switch (priv->stations[sta_id].tid[tid].agg.state) {
1083         case IWL_EMPTYING_HW_QUEUE_DELBA:
1084                 /* We are reclaiming the last packet of the */
1085                 /* aggregated HW queue */
1086                 if ((txq_id  == tid_data->agg.txq_id) &&
1087                     (q->read_ptr == q->write_ptr)) {
1088                         u16 ssn = SEQ_TO_SN(tid_data->seq_number);
1089                         int tx_fifo = get_fifo_from_tid(ctx, tid);
1090                         IWL_DEBUG_HT(priv, "HW queue empty: continue DELBA flow\n");
1091                         iwlagn_txq_agg_disable(priv, txq_id, ssn, tx_fifo);
1092                         tid_data->agg.state = IWL_AGG_OFF;
1093                         ieee80211_stop_tx_ba_cb_irqsafe(ctx->vif, addr, tid);
1094                 }
1095                 break;
1096         case IWL_EMPTYING_HW_QUEUE_ADDBA:
1097                 /* We are reclaiming the last packet of the queue */
1098                 if (tid_data->tfds_in_queue == 0) {
1099                         IWL_DEBUG_HT(priv, "HW queue empty: continue ADDBA flow\n");
1100                         tid_data->agg.state = IWL_AGG_ON;
1101                         ieee80211_start_tx_ba_cb_irqsafe(ctx->vif, addr, tid);
1102                 }
1103                 break;
1104         }
1105
1106         return 0;
1107 }
1108
1109 static void iwlagn_non_agg_tx_status(struct iwl_priv *priv,
1110                                      struct iwl_rxon_context *ctx,
1111                                      const u8 *addr1)
1112 {
1113         struct ieee80211_sta *sta;
1114         struct iwl_station_priv *sta_priv;
1115
1116         rcu_read_lock();
1117         sta = ieee80211_find_sta(ctx->vif, addr1);
1118         if (sta) {
1119                 sta_priv = (void *)sta->drv_priv;
1120                 /* avoid atomic ops if this isn't a client */
1121                 if (sta_priv->client &&
1122                     atomic_dec_return(&sta_priv->pending_frames) == 0)
1123                         ieee80211_sta_block_awake(priv->hw, sta, false);
1124         }
1125         rcu_read_unlock();
1126 }
1127
1128 static void iwlagn_tx_status(struct iwl_priv *priv, struct iwl_tx_info *tx_info,
1129                              bool is_agg)
1130 {
1131         struct ieee80211_hdr *hdr = (struct ieee80211_hdr *) tx_info->skb->data;
1132
1133         if (!is_agg)
1134                 iwlagn_non_agg_tx_status(priv, tx_info->ctx, hdr->addr1);
1135
1136         ieee80211_tx_status_irqsafe(priv->hw, tx_info->skb);
1137 }
1138
1139 int iwlagn_tx_queue_reclaim(struct iwl_priv *priv, int txq_id, int index)
1140 {
1141         struct iwl_tx_queue *txq = &priv->txq[txq_id];
1142         struct iwl_queue *q = &txq->q;
1143         struct iwl_tx_info *tx_info;
1144         int nfreed = 0;
1145         struct ieee80211_hdr *hdr;
1146
1147         if ((index >= q->n_bd) || (iwl_queue_used(q, index) == 0)) {
1148                 IWL_ERR(priv, "%s: Read index for DMA queue txq id (%d), "
1149                           "index %d is out of range [0-%d] %d %d.\n", __func__,
1150                           txq_id, index, q->n_bd, q->write_ptr, q->read_ptr);
1151                 return 0;
1152         }
1153
1154         for (index = iwl_queue_inc_wrap(index, q->n_bd);
1155              q->read_ptr != index;
1156              q->read_ptr = iwl_queue_inc_wrap(q->read_ptr, q->n_bd)) {
1157
1158                 tx_info = &txq->txb[txq->q.read_ptr];
1159
1160                 if (WARN_ON_ONCE(tx_info->skb == NULL))
1161                         continue;
1162
1163                 hdr = (struct ieee80211_hdr *)tx_info->skb->data;
1164                 if (ieee80211_is_data_qos(hdr->frame_control))
1165                         nfreed++;
1166
1167                 iwlagn_tx_status(priv, tx_info,
1168                                  txq_id >= IWLAGN_FIRST_AMPDU_QUEUE);
1169                 tx_info->skb = NULL;
1170
1171                 iwlagn_txq_inval_byte_cnt_tbl(priv, txq);
1172
1173                 iwlagn_txq_free_tfd(priv, txq);
1174         }
1175         return nfreed;
1176 }
1177
1178 /**
1179  * iwlagn_tx_status_reply_compressed_ba - Update tx status from block-ack
1180  *
1181  * Go through block-ack's bitmap of ACK'd frames, update driver's record of
1182  * ACK vs. not.  This gets sent to mac80211, then to rate scaling algo.
1183  */
1184 static int iwlagn_tx_status_reply_compressed_ba(struct iwl_priv *priv,
1185                                  struct iwl_ht_agg *agg,
1186                                  struct iwl_compressed_ba_resp *ba_resp)
1187
1188 {
1189         int sh;
1190         u16 seq_ctl = le16_to_cpu(ba_resp->seq_ctl);
1191         u16 scd_flow = le16_to_cpu(ba_resp->scd_flow);
1192         struct ieee80211_tx_info *info;
1193         u64 bitmap, sent_bitmap;
1194
1195         if (unlikely(!agg->wait_for_ba))  {
1196                 if (unlikely(ba_resp->bitmap))
1197                         IWL_ERR(priv, "Received BA when not expected\n");
1198                 return -EINVAL;
1199         }
1200
1201         /* Mark that the expected block-ack response arrived */
1202         agg->wait_for_ba = 0;
1203         IWL_DEBUG_TX_REPLY(priv, "BA %d %d\n", agg->start_idx, ba_resp->seq_ctl);
1204
1205         /* Calculate shift to align block-ack bits with our Tx window bits */
1206         sh = agg->start_idx - SEQ_TO_INDEX(seq_ctl >> 4);
1207         if (sh < 0)
1208                 sh += 0x100;
1209
1210         /*
1211          * Check for success or failure according to the
1212          * transmitted bitmap and block-ack bitmap
1213          */
1214         bitmap = le64_to_cpu(ba_resp->bitmap) >> sh;
1215         sent_bitmap = bitmap & agg->bitmap;
1216
1217         /* Sanity check values reported by uCode */
1218         if (ba_resp->txed_2_done > ba_resp->txed) {
1219                 IWL_DEBUG_TX_REPLY(priv,
1220                         "bogus sent(%d) and ack(%d) count\n",
1221                         ba_resp->txed, ba_resp->txed_2_done);
1222                 /*
1223                  * set txed_2_done = txed,
1224                  * so it won't impact rate scale
1225                  */
1226                 ba_resp->txed = ba_resp->txed_2_done;
1227         }
1228         IWL_DEBUG_HT(priv, "agg frames sent:%d, acked:%d\n",
1229                         ba_resp->txed, ba_resp->txed_2_done);
1230
1231         /* Find the first ACKed frame to store the TX status */
1232         while (sent_bitmap && !(sent_bitmap & 1)) {
1233                 agg->start_idx = (agg->start_idx + 1) & 0xff;
1234                 sent_bitmap >>= 1;
1235         }
1236
1237         info = IEEE80211_SKB_CB(priv->txq[scd_flow].txb[agg->start_idx].skb);
1238         memset(&info->status, 0, sizeof(info->status));
1239         info->flags |= IEEE80211_TX_STAT_ACK;
1240         info->flags |= IEEE80211_TX_STAT_AMPDU;
1241         info->status.ampdu_ack_len = ba_resp->txed_2_done;
1242         info->status.ampdu_len = ba_resp->txed;
1243         iwlagn_hwrate_to_tx_control(priv, agg->rate_n_flags, info);
1244
1245         return 0;
1246 }
1247
1248 /**
1249  * translate ucode response to mac80211 tx status control values
1250  */
1251 void iwlagn_hwrate_to_tx_control(struct iwl_priv *priv, u32 rate_n_flags,
1252                                   struct ieee80211_tx_info *info)
1253 {
1254         struct ieee80211_tx_rate *r = &info->control.rates[0];
1255
1256         info->antenna_sel_tx =
1257                 ((rate_n_flags & RATE_MCS_ANT_ABC_MSK) >> RATE_MCS_ANT_POS);
1258         if (rate_n_flags & RATE_MCS_HT_MSK)
1259                 r->flags |= IEEE80211_TX_RC_MCS;
1260         if (rate_n_flags & RATE_MCS_GF_MSK)
1261                 r->flags |= IEEE80211_TX_RC_GREEN_FIELD;
1262         if (rate_n_flags & RATE_MCS_HT40_MSK)
1263                 r->flags |= IEEE80211_TX_RC_40_MHZ_WIDTH;
1264         if (rate_n_flags & RATE_MCS_DUP_MSK)
1265                 r->flags |= IEEE80211_TX_RC_DUP_DATA;
1266         if (rate_n_flags & RATE_MCS_SGI_MSK)
1267                 r->flags |= IEEE80211_TX_RC_SHORT_GI;
1268         r->idx = iwlagn_hwrate_to_mac80211_idx(rate_n_flags, info->band);
1269 }
1270
1271 /**
1272  * iwlagn_rx_reply_compressed_ba - Handler for REPLY_COMPRESSED_BA
1273  *
1274  * Handles block-acknowledge notification from device, which reports success
1275  * of frames sent via aggregation.
1276  */
1277 void iwlagn_rx_reply_compressed_ba(struct iwl_priv *priv,
1278                                            struct iwl_rx_mem_buffer *rxb)
1279 {
1280         struct iwl_rx_packet *pkt = rxb_addr(rxb);
1281         struct iwl_compressed_ba_resp *ba_resp = &pkt->u.compressed_ba;
1282         struct iwl_tx_queue *txq = NULL;
1283         struct iwl_ht_agg *agg;
1284         int index;
1285         int sta_id;
1286         int tid;
1287         unsigned long flags;
1288
1289         /* "flow" corresponds to Tx queue */
1290         u16 scd_flow = le16_to_cpu(ba_resp->scd_flow);
1291
1292         /* "ssn" is start of block-ack Tx window, corresponds to index
1293          * (in Tx queue's circular buffer) of first TFD/frame in window */
1294         u16 ba_resp_scd_ssn = le16_to_cpu(ba_resp->scd_ssn);
1295
1296         if (scd_flow >= priv->hw_params.max_txq_num) {
1297                 IWL_ERR(priv,
1298                         "BUG_ON scd_flow is bigger than number of queues\n");
1299                 return;
1300         }
1301
1302         txq = &priv->txq[scd_flow];
1303         sta_id = ba_resp->sta_id;
1304         tid = ba_resp->tid;
1305         agg = &priv->stations[sta_id].tid[tid].agg;
1306         if (unlikely(agg->txq_id != scd_flow)) {
1307                 /*
1308                  * FIXME: this is a uCode bug which need to be addressed,
1309                  * log the information and return for now!
1310                  * since it is possible happen very often and in order
1311                  * not to fill the syslog, don't enable the logging by default
1312                  */
1313                 IWL_DEBUG_TX_REPLY(priv,
1314                         "BA scd_flow %d does not match txq_id %d\n",
1315                         scd_flow, agg->txq_id);
1316                 return;
1317         }
1318
1319         /* Find index just before block-ack window */
1320         index = iwl_queue_dec_wrap(ba_resp_scd_ssn & 0xff, txq->q.n_bd);
1321
1322         spin_lock_irqsave(&priv->sta_lock, flags);
1323
1324         IWL_DEBUG_TX_REPLY(priv, "REPLY_COMPRESSED_BA [%d] Received from %pM, "
1325                            "sta_id = %d\n",
1326                            agg->wait_for_ba,
1327                            (u8 *) &ba_resp->sta_addr_lo32,
1328                            ba_resp->sta_id);
1329         IWL_DEBUG_TX_REPLY(priv, "TID = %d, SeqCtl = %d, bitmap = 0x%llx, scd_flow = "
1330                            "%d, scd_ssn = %d\n",
1331                            ba_resp->tid,
1332                            ba_resp->seq_ctl,
1333                            (unsigned long long)le64_to_cpu(ba_resp->bitmap),
1334                            ba_resp->scd_flow,
1335                            ba_resp->scd_ssn);
1336         IWL_DEBUG_TX_REPLY(priv, "DAT start_idx = %d, bitmap = 0x%llx\n",
1337                            agg->start_idx,
1338                            (unsigned long long)agg->bitmap);
1339
1340         /* Update driver's record of ACK vs. not for each frame in window */
1341         iwlagn_tx_status_reply_compressed_ba(priv, agg, ba_resp);
1342
1343         /* Release all TFDs before the SSN, i.e. all TFDs in front of
1344          * block-ack window (we assume that they've been successfully
1345          * transmitted ... if not, it's too late anyway). */
1346         if (txq->q.read_ptr != (ba_resp_scd_ssn & 0xff)) {
1347                 /* calculate mac80211 ampdu sw queue to wake */
1348                 int freed = iwlagn_tx_queue_reclaim(priv, scd_flow, index);
1349                 iwl_free_tfds_in_queue(priv, sta_id, tid, freed);
1350
1351                 if ((iwl_queue_space(&txq->q) > txq->q.low_mark) &&
1352                     priv->mac80211_registered &&
1353                     (agg->state != IWL_EMPTYING_HW_QUEUE_DELBA))
1354                         iwl_wake_queue(priv, txq);
1355
1356                 iwlagn_txq_check_empty(priv, sta_id, tid, scd_flow);
1357         }
1358
1359         spin_unlock_irqrestore(&priv->sta_lock, flags);
1360 }
1361
1362 #ifdef CONFIG_IWLWIFI_DEBUG
1363 const char *iwl_get_tx_fail_reason(u32 status)
1364 {
1365 #define TX_STATUS_FAIL(x) case TX_STATUS_FAIL_ ## x: return #x
1366 #define TX_STATUS_POSTPONE(x) case TX_STATUS_POSTPONE_ ## x: return #x
1367
1368         switch (status & TX_STATUS_MSK) {
1369         case TX_STATUS_SUCCESS:
1370                 return "SUCCESS";
1371         TX_STATUS_POSTPONE(DELAY);
1372         TX_STATUS_POSTPONE(FEW_BYTES);
1373         TX_STATUS_POSTPONE(BT_PRIO);
1374         TX_STATUS_POSTPONE(QUIET_PERIOD);
1375         TX_STATUS_POSTPONE(CALC_TTAK);
1376         TX_STATUS_FAIL(INTERNAL_CROSSED_RETRY);
1377         TX_STATUS_FAIL(SHORT_LIMIT);
1378         TX_STATUS_FAIL(LONG_LIMIT);
1379         TX_STATUS_FAIL(FIFO_UNDERRUN);
1380         TX_STATUS_FAIL(DRAIN_FLOW);
1381         TX_STATUS_FAIL(RFKILL_FLUSH);
1382         TX_STATUS_FAIL(LIFE_EXPIRE);
1383         TX_STATUS_FAIL(DEST_PS);
1384         TX_STATUS_FAIL(HOST_ABORTED);
1385         TX_STATUS_FAIL(BT_RETRY);
1386         TX_STATUS_FAIL(STA_INVALID);
1387         TX_STATUS_FAIL(FRAG_DROPPED);
1388         TX_STATUS_FAIL(TID_DISABLE);
1389         TX_STATUS_FAIL(FIFO_FLUSHED);
1390         TX_STATUS_FAIL(INSUFFICIENT_CF_POLL);
1391         TX_STATUS_FAIL(PASSIVE_NO_RX);
1392         TX_STATUS_FAIL(NO_BEACON_ON_RADAR);
1393         }
1394
1395         return "UNKNOWN";
1396
1397 #undef TX_STATUS_FAIL
1398 #undef TX_STATUS_POSTPONE
1399 }
1400 #endif /* CONFIG_IWLWIFI_DEBUG */