mwifiex: define a macro for MPA base address
[cascardo/linux.git] / drivers / net / wireless / mwifiex / sdio.c
1 /*
2  * Marvell Wireless LAN device driver: SDIO specific handling
3  *
4  * Copyright (C) 2011, Marvell International Ltd.
5  *
6  * This software file (the "File") is distributed by Marvell International
7  * Ltd. under the terms of the GNU General Public License Version 2, June 1991
8  * (the "License").  You may use, redistribute and/or modify this File in
9  * accordance with the terms and conditions of the License, a copy of which
10  * is available by writing to the Free Software Foundation, Inc.,
11  * 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA or on the
12  * worldwide web at http://www.gnu.org/licenses/old-licenses/gpl-2.0.txt.
13  *
14  * THE FILE IS DISTRIBUTED AS-IS, WITHOUT WARRANTY OF ANY KIND, AND THE
15  * IMPLIED WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE
16  * ARE EXPRESSLY DISCLAIMED.  The License provides additional details about
17  * this warranty disclaimer.
18  */
19
20 #include <linux/firmware.h>
21
22 #include "decl.h"
23 #include "ioctl.h"
24 #include "util.h"
25 #include "fw.h"
26 #include "main.h"
27 #include "wmm.h"
28 #include "11n.h"
29 #include "sdio.h"
30
31
32 #define SDIO_VERSION    "1.0"
33
34 /* The mwifiex_sdio_remove() callback function is called when
35  * user removes this module from kernel space or ejects
36  * the card from the slot. The driver handles these 2 cases
37  * differently.
38  * If the user is removing the module, the few commands (FUNC_SHUTDOWN,
39  * HS_CANCEL etc.) are sent to the firmware.
40  * If the card is removed, there is no need to send these command.
41  *
42  * The variable 'user_rmmod' is used to distinguish these two
43  * scenarios. This flag is initialized as FALSE in case the card
44  * is removed, and will be set to TRUE for module removal when
45  * module_exit function is called.
46  */
47 static u8 user_rmmod;
48
49 static struct mwifiex_if_ops sdio_ops;
50
51 static struct semaphore add_remove_card_sem;
52
53 static int mwifiex_sdio_resume(struct device *dev);
54
55 /*
56  * SDIO probe.
57  *
58  * This function probes an mwifiex device and registers it. It allocates
59  * the card structure, enables SDIO function number and initiates the
60  * device registration and initialization procedure by adding a logical
61  * interface.
62  */
63 static int
64 mwifiex_sdio_probe(struct sdio_func *func, const struct sdio_device_id *id)
65 {
66         int ret;
67         struct sdio_mmc_card *card = NULL;
68
69         pr_debug("info: vendor=0x%4.04X device=0x%4.04X class=%d function=%d\n",
70                  func->vendor, func->device, func->class, func->num);
71
72         card = kzalloc(sizeof(struct sdio_mmc_card), GFP_KERNEL);
73         if (!card)
74                 return -ENOMEM;
75
76         card->func = func;
77
78         func->card->quirks |= MMC_QUIRK_BLKSZ_FOR_BYTE_MODE;
79
80         if (id->driver_data) {
81                 struct mwifiex_sdio_device *data = (void *)id->driver_data;
82
83                 card->firmware = data->firmware;
84                 card->reg = data->reg;
85                 card->max_ports = data->max_ports;
86                 card->mp_agg_pkt_limit = data->mp_agg_pkt_limit;
87         }
88
89         sdio_claim_host(func);
90         ret = sdio_enable_func(func);
91         sdio_release_host(func);
92
93         if (ret) {
94                 pr_err("%s: failed to enable function\n", __func__);
95                 kfree(card);
96                 return -EIO;
97         }
98
99         if (mwifiex_add_card(card, &add_remove_card_sem, &sdio_ops,
100                              MWIFIEX_SDIO)) {
101                 pr_err("%s: add card failed\n", __func__);
102                 kfree(card);
103                 sdio_claim_host(func);
104                 ret = sdio_disable_func(func);
105                 sdio_release_host(func);
106                 ret = -1;
107         }
108
109         return ret;
110 }
111
112 /*
113  * SDIO remove.
114  *
115  * This function removes the interface and frees up the card structure.
116  */
117 static void
118 mwifiex_sdio_remove(struct sdio_func *func)
119 {
120         struct sdio_mmc_card *card;
121         struct mwifiex_adapter *adapter;
122         struct mwifiex_private *priv;
123         int i;
124
125         pr_debug("info: SDIO func num=%d\n", func->num);
126
127         card = sdio_get_drvdata(func);
128         if (!card)
129                 return;
130
131         adapter = card->adapter;
132         if (!adapter || !adapter->priv_num)
133                 return;
134
135         /* In case driver is removed when asynchronous FW load is in progress */
136         wait_for_completion(&adapter->fw_load);
137
138         if (user_rmmod) {
139                 if (adapter->is_suspended)
140                         mwifiex_sdio_resume(adapter->dev);
141
142                 for (i = 0; i < adapter->priv_num; i++)
143                         if ((GET_BSS_ROLE(adapter->priv[i]) ==
144                                                 MWIFIEX_BSS_ROLE_STA) &&
145                             adapter->priv[i]->media_connected)
146                                 mwifiex_deauthenticate(adapter->priv[i], NULL);
147
148                 priv = mwifiex_get_priv(adapter, MWIFIEX_BSS_ROLE_ANY);
149                 mwifiex_disable_auto_ds(priv);
150                 mwifiex_init_shutdown_fw(priv, MWIFIEX_FUNC_SHUTDOWN);
151         }
152
153         mwifiex_remove_card(card->adapter, &add_remove_card_sem);
154         kfree(card);
155 }
156
157 /*
158  * SDIO suspend.
159  *
160  * Kernel needs to suspend all functions separately. Therefore all
161  * registered functions must have drivers with suspend and resume
162  * methods. Failing that the kernel simply removes the whole card.
163  *
164  * If already not suspended, this function allocates and sends a host
165  * sleep activate request to the firmware and turns off the traffic.
166  */
167 static int mwifiex_sdio_suspend(struct device *dev)
168 {
169         struct sdio_func *func = dev_to_sdio_func(dev);
170         struct sdio_mmc_card *card;
171         struct mwifiex_adapter *adapter;
172         mmc_pm_flag_t pm_flag = 0;
173         int ret = 0;
174
175         if (func) {
176                 pm_flag = sdio_get_host_pm_caps(func);
177                 pr_debug("cmd: %s: suspend: PM flag = 0x%x\n",
178                          sdio_func_id(func), pm_flag);
179                 if (!(pm_flag & MMC_PM_KEEP_POWER)) {
180                         pr_err("%s: cannot remain alive while host is"
181                                 " suspended\n", sdio_func_id(func));
182                         return -ENOSYS;
183                 }
184
185                 card = sdio_get_drvdata(func);
186                 if (!card || !card->adapter) {
187                         pr_err("suspend: invalid card or adapter\n");
188                         return 0;
189                 }
190         } else {
191                 pr_err("suspend: sdio_func is not specified\n");
192                 return 0;
193         }
194
195         adapter = card->adapter;
196
197         /* Enable the Host Sleep */
198         if (!mwifiex_enable_hs(adapter)) {
199                 dev_err(adapter->dev, "cmd: failed to suspend\n");
200                 return -EFAULT;
201         }
202
203         dev_dbg(adapter->dev, "cmd: suspend with MMC_PM_KEEP_POWER\n");
204         ret = sdio_set_host_pm_flags(func, MMC_PM_KEEP_POWER);
205
206         /* Indicate device suspended */
207         adapter->is_suspended = true;
208
209         return ret;
210 }
211
212 /*
213  * SDIO resume.
214  *
215  * Kernel needs to suspend all functions separately. Therefore all
216  * registered functions must have drivers with suspend and resume
217  * methods. Failing that the kernel simply removes the whole card.
218  *
219  * If already not resumed, this function turns on the traffic and
220  * sends a host sleep cancel request to the firmware.
221  */
222 static int mwifiex_sdio_resume(struct device *dev)
223 {
224         struct sdio_func *func = dev_to_sdio_func(dev);
225         struct sdio_mmc_card *card;
226         struct mwifiex_adapter *adapter;
227         mmc_pm_flag_t pm_flag = 0;
228
229         if (func) {
230                 pm_flag = sdio_get_host_pm_caps(func);
231                 card = sdio_get_drvdata(func);
232                 if (!card || !card->adapter) {
233                         pr_err("resume: invalid card or adapter\n");
234                         return 0;
235                 }
236         } else {
237                 pr_err("resume: sdio_func is not specified\n");
238                 return 0;
239         }
240
241         adapter = card->adapter;
242
243         if (!adapter->is_suspended) {
244                 dev_warn(adapter->dev, "device already resumed\n");
245                 return 0;
246         }
247
248         adapter->is_suspended = false;
249
250         /* Disable Host Sleep */
251         mwifiex_cancel_hs(mwifiex_get_priv(adapter, MWIFIEX_BSS_ROLE_STA),
252                           MWIFIEX_ASYNC_CMD);
253
254         return 0;
255 }
256
257 /* Device ID for SD8786 */
258 #define SDIO_DEVICE_ID_MARVELL_8786   (0x9116)
259 /* Device ID for SD8787 */
260 #define SDIO_DEVICE_ID_MARVELL_8787   (0x9119)
261 /* Device ID for SD8797 */
262 #define SDIO_DEVICE_ID_MARVELL_8797   (0x9129)
263
264 /* WLAN IDs */
265 static const struct sdio_device_id mwifiex_ids[] = {
266         {SDIO_DEVICE(SDIO_VENDOR_ID_MARVELL, SDIO_DEVICE_ID_MARVELL_8786),
267                 .driver_data = (unsigned long) &mwifiex_sdio_sd8786},
268         {SDIO_DEVICE(SDIO_VENDOR_ID_MARVELL, SDIO_DEVICE_ID_MARVELL_8787),
269                 .driver_data = (unsigned long) &mwifiex_sdio_sd8787},
270         {SDIO_DEVICE(SDIO_VENDOR_ID_MARVELL, SDIO_DEVICE_ID_MARVELL_8797),
271                 .driver_data = (unsigned long) &mwifiex_sdio_sd8797},
272         {},
273 };
274
275 MODULE_DEVICE_TABLE(sdio, mwifiex_ids);
276
277 static const struct dev_pm_ops mwifiex_sdio_pm_ops = {
278         .suspend = mwifiex_sdio_suspend,
279         .resume = mwifiex_sdio_resume,
280 };
281
282 static struct sdio_driver mwifiex_sdio = {
283         .name = "mwifiex_sdio",
284         .id_table = mwifiex_ids,
285         .probe = mwifiex_sdio_probe,
286         .remove = mwifiex_sdio_remove,
287         .drv = {
288                 .owner = THIS_MODULE,
289                 .pm = &mwifiex_sdio_pm_ops,
290         }
291 };
292
293 /*
294  * This function writes data into SDIO card register.
295  */
296 static int
297 mwifiex_write_reg(struct mwifiex_adapter *adapter, u32 reg, u8 data)
298 {
299         struct sdio_mmc_card *card = adapter->card;
300         int ret = -1;
301
302         sdio_claim_host(card->func);
303         sdio_writeb(card->func, data, reg, &ret);
304         sdio_release_host(card->func);
305
306         return ret;
307 }
308
309 /*
310  * This function reads data from SDIO card register.
311  */
312 static int
313 mwifiex_read_reg(struct mwifiex_adapter *adapter, u32 reg, u8 *data)
314 {
315         struct sdio_mmc_card *card = adapter->card;
316         int ret = -1;
317         u8 val;
318
319         sdio_claim_host(card->func);
320         val = sdio_readb(card->func, reg, &ret);
321         sdio_release_host(card->func);
322
323         *data = val;
324
325         return ret;
326 }
327
328 /*
329  * This function writes multiple data into SDIO card memory.
330  *
331  * This does not work in suspended mode.
332  */
333 static int
334 mwifiex_write_data_sync(struct mwifiex_adapter *adapter,
335                         u8 *buffer, u32 pkt_len, u32 port)
336 {
337         struct sdio_mmc_card *card = adapter->card;
338         int ret;
339         u8 blk_mode =
340                 (port & MWIFIEX_SDIO_BYTE_MODE_MASK) ? BYTE_MODE : BLOCK_MODE;
341         u32 blk_size = (blk_mode == BLOCK_MODE) ? MWIFIEX_SDIO_BLOCK_SIZE : 1;
342         u32 blk_cnt =
343                 (blk_mode ==
344                  BLOCK_MODE) ? (pkt_len /
345                                 MWIFIEX_SDIO_BLOCK_SIZE) : pkt_len;
346         u32 ioport = (port & MWIFIEX_SDIO_IO_PORT_MASK);
347
348         if (adapter->is_suspended) {
349                 dev_err(adapter->dev,
350                         "%s: not allowed while suspended\n", __func__);
351                 return -1;
352         }
353
354         sdio_claim_host(card->func);
355
356         ret = sdio_writesb(card->func, ioport, buffer, blk_cnt * blk_size);
357
358         sdio_release_host(card->func);
359
360         return ret;
361 }
362
363 /*
364  * This function reads multiple data from SDIO card memory.
365  */
366 static int mwifiex_read_data_sync(struct mwifiex_adapter *adapter, u8 *buffer,
367                                   u32 len, u32 port, u8 claim)
368 {
369         struct sdio_mmc_card *card = adapter->card;
370         int ret;
371         u8 blk_mode = (port & MWIFIEX_SDIO_BYTE_MODE_MASK) ? BYTE_MODE
372                        : BLOCK_MODE;
373         u32 blk_size = (blk_mode == BLOCK_MODE) ? MWIFIEX_SDIO_BLOCK_SIZE : 1;
374         u32 blk_cnt = (blk_mode == BLOCK_MODE) ? (len / MWIFIEX_SDIO_BLOCK_SIZE)
375                         : len;
376         u32 ioport = (port & MWIFIEX_SDIO_IO_PORT_MASK);
377
378         if (claim)
379                 sdio_claim_host(card->func);
380
381         ret = sdio_readsb(card->func, buffer, ioport, blk_cnt * blk_size);
382
383         if (claim)
384                 sdio_release_host(card->func);
385
386         return ret;
387 }
388
389 /*
390  * This function wakes up the card.
391  *
392  * A host power up command is written to the card configuration
393  * register to wake up the card.
394  */
395 static int mwifiex_pm_wakeup_card(struct mwifiex_adapter *adapter)
396 {
397         dev_dbg(adapter->dev, "event: wakeup device...\n");
398
399         return mwifiex_write_reg(adapter, CONFIGURATION_REG, HOST_POWER_UP);
400 }
401
402 /*
403  * This function is called after the card has woken up.
404  *
405  * The card configuration register is reset.
406  */
407 static int mwifiex_pm_wakeup_card_complete(struct mwifiex_adapter *adapter)
408 {
409         dev_dbg(adapter->dev, "cmd: wakeup device completed\n");
410
411         return mwifiex_write_reg(adapter, CONFIGURATION_REG, 0);
412 }
413
414 /*
415  * This function initializes the IO ports.
416  *
417  * The following operations are performed -
418  *      - Read the IO ports (0, 1 and 2)
419  *      - Set host interrupt Reset-To-Read to clear
420  *      - Set auto re-enable interrupt
421  */
422 static int mwifiex_init_sdio_ioport(struct mwifiex_adapter *adapter)
423 {
424         u8 reg;
425         struct sdio_mmc_card *card = adapter->card;
426
427         adapter->ioport = 0;
428
429         /* Read the IO port */
430         if (!mwifiex_read_reg(adapter, IO_PORT_0_REG, &reg))
431                 adapter->ioport |= (reg & 0xff);
432         else
433                 return -1;
434
435         if (!mwifiex_read_reg(adapter, IO_PORT_1_REG, &reg))
436                 adapter->ioport |= ((reg & 0xff) << 8);
437         else
438                 return -1;
439
440         if (!mwifiex_read_reg(adapter, IO_PORT_2_REG, &reg))
441                 adapter->ioport |= ((reg & 0xff) << 16);
442         else
443                 return -1;
444
445         pr_debug("info: SDIO FUNC1 IO port: %#x\n", adapter->ioport);
446
447         /* Set Host interrupt reset to read to clear */
448         if (!mwifiex_read_reg(adapter, HOST_INT_RSR_REG, &reg))
449                 mwifiex_write_reg(adapter, HOST_INT_RSR_REG,
450                                   reg | card->reg->sdio_int_mask);
451         else
452                 return -1;
453
454         /* Dnld/Upld ready set to auto reset */
455         if (!mwifiex_read_reg(adapter, card->reg->card_misc_cfg_reg, &reg))
456                 mwifiex_write_reg(adapter, card->reg->card_misc_cfg_reg,
457                                   reg | AUTO_RE_ENABLE_INT);
458         else
459                 return -1;
460
461         return 0;
462 }
463
464 /*
465  * This function sends data to the card.
466  */
467 static int mwifiex_write_data_to_card(struct mwifiex_adapter *adapter,
468                                       u8 *payload, u32 pkt_len, u32 port)
469 {
470         u32 i = 0;
471         int ret;
472
473         do {
474                 ret = mwifiex_write_data_sync(adapter, payload, pkt_len, port);
475                 if (ret) {
476                         i++;
477                         dev_err(adapter->dev, "host_to_card, write iomem"
478                                         " (%d) failed: %d\n", i, ret);
479                         if (mwifiex_write_reg(adapter, CONFIGURATION_REG, 0x04))
480                                 dev_err(adapter->dev, "write CFG reg failed\n");
481
482                         ret = -1;
483                         if (i > MAX_WRITE_IOMEM_RETRY)
484                                 return ret;
485                 }
486         } while (ret == -1);
487
488         return ret;
489 }
490
491 /*
492  * This function gets the read port.
493  *
494  * If control port bit is set in MP read bitmap, the control port
495  * is returned, otherwise the current read port is returned and
496  * the value is increased (provided it does not reach the maximum
497  * limit, in which case it is reset to 1)
498  */
499 static int mwifiex_get_rd_port(struct mwifiex_adapter *adapter, u8 *port)
500 {
501         struct sdio_mmc_card *card = adapter->card;
502         const struct mwifiex_sdio_card_reg *reg = card->reg;
503         u32 rd_bitmap = card->mp_rd_bitmap;
504
505         dev_dbg(adapter->dev, "data: mp_rd_bitmap=0x%08x\n", rd_bitmap);
506
507         if (!(rd_bitmap & (CTRL_PORT_MASK | reg->data_port_mask)))
508                 return -1;
509
510         if (card->mp_rd_bitmap & CTRL_PORT_MASK) {
511                 card->mp_rd_bitmap &= (u32) (~CTRL_PORT_MASK);
512                 *port = CTRL_PORT;
513                 dev_dbg(adapter->dev, "data: port=%d mp_rd_bitmap=0x%08x\n",
514                         *port, card->mp_rd_bitmap);
515                 return 0;
516         }
517
518         if (!(card->mp_rd_bitmap & (1 << card->curr_rd_port)))
519                 return -1;
520
521         /* We are now handling the SDIO data ports */
522         card->mp_rd_bitmap &= (u32)(~(1 << card->curr_rd_port));
523         *port = card->curr_rd_port;
524
525         if (++card->curr_rd_port == card->max_ports)
526                 card->curr_rd_port = reg->start_rd_port;
527
528         dev_dbg(adapter->dev,
529                 "data: port=%d mp_rd_bitmap=0x%08x -> 0x%08x\n",
530                 *port, rd_bitmap, card->mp_rd_bitmap);
531
532         return 0;
533 }
534
535 /*
536  * This function gets the write port for data.
537  *
538  * The current write port is returned if available and the value is
539  * increased (provided it does not reach the maximum limit, in which
540  * case it is reset to 1)
541  */
542 static int mwifiex_get_wr_port_data(struct mwifiex_adapter *adapter, u32 *port)
543 {
544         struct sdio_mmc_card *card = adapter->card;
545         u32 wr_bitmap = card->mp_wr_bitmap;
546
547         dev_dbg(adapter->dev, "data: mp_wr_bitmap=0x%08x\n", wr_bitmap);
548
549         if (!(wr_bitmap & card->mp_data_port_mask))
550                 return -1;
551
552         if (card->mp_wr_bitmap & (1 << card->curr_wr_port)) {
553                 card->mp_wr_bitmap &= (u32) (~(1 << card->curr_wr_port));
554                 *port = card->curr_wr_port;
555                 if (++card->curr_wr_port == card->mp_end_port)
556                         card->curr_wr_port = card->reg->start_wr_port;
557         } else {
558                 adapter->data_sent = true;
559                 return -EBUSY;
560         }
561
562         if (*port == CTRL_PORT) {
563                 dev_err(adapter->dev,
564                         "invalid data port=%d cur port=%d mp_wr_bitmap=0x%08x -> 0x%08x\n",
565                         *port, card->curr_wr_port, wr_bitmap,
566                         card->mp_wr_bitmap);
567                 return -1;
568         }
569
570         dev_dbg(adapter->dev, "data: port=%d mp_wr_bitmap=0x%08x -> 0x%08x\n",
571                 *port, wr_bitmap, card->mp_wr_bitmap);
572
573         return 0;
574 }
575
576 /*
577  * This function polls the card status.
578  */
579 static int
580 mwifiex_sdio_poll_card_status(struct mwifiex_adapter *adapter, u8 bits)
581 {
582         struct sdio_mmc_card *card = adapter->card;
583         u32 tries;
584         u8 cs;
585
586         for (tries = 0; tries < MAX_POLL_TRIES; tries++) {
587                 if (mwifiex_read_reg(adapter, card->reg->poll_reg, &cs))
588                         break;
589                 else if ((cs & bits) == bits)
590                         return 0;
591
592                 usleep_range(10, 20);
593         }
594
595         dev_err(adapter->dev, "poll card status failed, tries = %d\n", tries);
596
597         return -1;
598 }
599
600 /*
601  * This function reads the firmware status.
602  */
603 static int
604 mwifiex_sdio_read_fw_status(struct mwifiex_adapter *adapter, u16 *dat)
605 {
606         struct sdio_mmc_card *card = adapter->card;
607         const struct mwifiex_sdio_card_reg *reg = card->reg;
608         u8 fws0, fws1;
609
610         if (mwifiex_read_reg(adapter, reg->status_reg_0, &fws0))
611                 return -1;
612
613         if (mwifiex_read_reg(adapter, reg->status_reg_1, &fws1))
614                 return -1;
615
616         *dat = (u16) ((fws1 << 8) | fws0);
617
618         return 0;
619 }
620
621 /*
622  * This function disables the host interrupt.
623  *
624  * The host interrupt mask is read, the disable bit is reset and
625  * written back to the card host interrupt mask register.
626  */
627 static int mwifiex_sdio_disable_host_int(struct mwifiex_adapter *adapter)
628 {
629         u8 host_int_mask, host_int_disable = HOST_INT_DISABLE;
630
631         /* Read back the host_int_mask register */
632         if (mwifiex_read_reg(adapter, HOST_INT_MASK_REG, &host_int_mask))
633                 return -1;
634
635         /* Update with the mask and write back to the register */
636         host_int_mask &= ~host_int_disable;
637
638         if (mwifiex_write_reg(adapter, HOST_INT_MASK_REG, host_int_mask)) {
639                 dev_err(adapter->dev, "disable host interrupt failed\n");
640                 return -1;
641         }
642
643         return 0;
644 }
645
646 /*
647  * This function enables the host interrupt.
648  *
649  * The host interrupt enable mask is written to the card
650  * host interrupt mask register.
651  */
652 static int mwifiex_sdio_enable_host_int(struct mwifiex_adapter *adapter)
653 {
654         struct sdio_mmc_card *card = adapter->card;
655
656         /* Simply write the mask to the register */
657         if (mwifiex_write_reg(adapter, HOST_INT_MASK_REG,
658                               card->reg->host_int_enable)) {
659                 dev_err(adapter->dev, "enable host interrupt failed\n");
660                 return -1;
661         }
662         return 0;
663 }
664
665 /*
666  * This function sends a data buffer to the card.
667  */
668 static int mwifiex_sdio_card_to_host(struct mwifiex_adapter *adapter,
669                                      u32 *type, u8 *buffer,
670                                      u32 npayload, u32 ioport)
671 {
672         int ret;
673         u32 nb;
674
675         if (!buffer) {
676                 dev_err(adapter->dev, "%s: buffer is NULL\n", __func__);
677                 return -1;
678         }
679
680         ret = mwifiex_read_data_sync(adapter, buffer, npayload, ioport, 1);
681
682         if (ret) {
683                 dev_err(adapter->dev, "%s: read iomem failed: %d\n", __func__,
684                         ret);
685                 return -1;
686         }
687
688         nb = le16_to_cpu(*(__le16 *) (buffer));
689         if (nb > npayload) {
690                 dev_err(adapter->dev, "%s: invalid packet, nb=%d npayload=%d\n",
691                         __func__, nb, npayload);
692                 return -1;
693         }
694
695         *type = le16_to_cpu(*(__le16 *) (buffer + 2));
696
697         return ret;
698 }
699
700 /*
701  * This function downloads the firmware to the card.
702  *
703  * Firmware is downloaded to the card in blocks. Every block download
704  * is tested for CRC errors, and retried a number of times before
705  * returning failure.
706  */
707 static int mwifiex_prog_fw_w_helper(struct mwifiex_adapter *adapter,
708                                     struct mwifiex_fw_image *fw)
709 {
710         struct sdio_mmc_card *card = adapter->card;
711         const struct mwifiex_sdio_card_reg *reg = card->reg;
712         int ret;
713         u8 *firmware = fw->fw_buf;
714         u32 firmware_len = fw->fw_len;
715         u32 offset = 0;
716         u8 base0, base1;
717         u8 *fwbuf;
718         u16 len = 0;
719         u32 txlen, tx_blocks = 0, tries;
720         u32 i = 0;
721
722         if (!firmware_len) {
723                 dev_err(adapter->dev,
724                         "firmware image not found! Terminating download\n");
725                 return -1;
726         }
727
728         dev_dbg(adapter->dev, "info: downloading FW image (%d bytes)\n",
729                 firmware_len);
730
731         /* Assume that the allocated buffer is 8-byte aligned */
732         fwbuf = kzalloc(MWIFIEX_UPLD_SIZE, GFP_KERNEL);
733         if (!fwbuf)
734                 return -ENOMEM;
735
736         /* Perform firmware data transfer */
737         do {
738                 /* The host polls for the DN_LD_CARD_RDY and CARD_IO_READY
739                    bits */
740                 ret = mwifiex_sdio_poll_card_status(adapter, CARD_IO_READY |
741                                                     DN_LD_CARD_RDY);
742                 if (ret) {
743                         dev_err(adapter->dev, "FW download with helper:"
744                                 " poll status timeout @ %d\n", offset);
745                         goto done;
746                 }
747
748                 /* More data? */
749                 if (offset >= firmware_len)
750                         break;
751
752                 for (tries = 0; tries < MAX_POLL_TRIES; tries++) {
753                         ret = mwifiex_read_reg(adapter, reg->base_0_reg,
754                                                &base0);
755                         if (ret) {
756                                 dev_err(adapter->dev,
757                                         "dev BASE0 register read failed: "
758                                         "base0=%#04X(%d). Terminating dnld\n",
759                                         base0, base0);
760                                 goto done;
761                         }
762                         ret = mwifiex_read_reg(adapter, reg->base_1_reg,
763                                                &base1);
764                         if (ret) {
765                                 dev_err(adapter->dev,
766                                         "dev BASE1 register read failed: "
767                                         "base1=%#04X(%d). Terminating dnld\n",
768                                         base1, base1);
769                                 goto done;
770                         }
771                         len = (u16) (((base1 & 0xff) << 8) | (base0 & 0xff));
772
773                         if (len)
774                                 break;
775
776                         usleep_range(10, 20);
777                 }
778
779                 if (!len) {
780                         break;
781                 } else if (len > MWIFIEX_UPLD_SIZE) {
782                         dev_err(adapter->dev,
783                                 "FW dnld failed @ %d, invalid length %d\n",
784                                 offset, len);
785                         ret = -1;
786                         goto done;
787                 }
788
789                 txlen = len;
790
791                 if (len & BIT(0)) {
792                         i++;
793                         if (i > MAX_WRITE_IOMEM_RETRY) {
794                                 dev_err(adapter->dev,
795                                         "FW dnld failed @ %d, over max retry\n",
796                                         offset);
797                                 ret = -1;
798                                 goto done;
799                         }
800                         dev_err(adapter->dev, "CRC indicated by the helper:"
801                                 " len = 0x%04X, txlen = %d\n", len, txlen);
802                         len &= ~BIT(0);
803                         /* Setting this to 0 to resend from same offset */
804                         txlen = 0;
805                 } else {
806                         i = 0;
807
808                         /* Set blocksize to transfer - checking for last
809                            block */
810                         if (firmware_len - offset < txlen)
811                                 txlen = firmware_len - offset;
812
813                         tx_blocks = (txlen + MWIFIEX_SDIO_BLOCK_SIZE - 1)
814                                     / MWIFIEX_SDIO_BLOCK_SIZE;
815
816                         /* Copy payload to buffer */
817                         memmove(fwbuf, &firmware[offset], txlen);
818                 }
819
820                 ret = mwifiex_write_data_sync(adapter, fwbuf, tx_blocks *
821                                               MWIFIEX_SDIO_BLOCK_SIZE,
822                                               adapter->ioport);
823                 if (ret) {
824                         dev_err(adapter->dev,
825                                 "FW download, write iomem (%d) failed @ %d\n",
826                                 i, offset);
827                         if (mwifiex_write_reg(adapter, CONFIGURATION_REG, 0x04))
828                                 dev_err(adapter->dev, "write CFG reg failed\n");
829
830                         ret = -1;
831                         goto done;
832                 }
833
834                 offset += txlen;
835         } while (true);
836
837         dev_dbg(adapter->dev, "info: FW download over, size %d bytes\n",
838                 offset);
839
840         ret = 0;
841 done:
842         kfree(fwbuf);
843         return ret;
844 }
845
846 /*
847  * This function checks the firmware status in card.
848  *
849  * The winner interface is also determined by this function.
850  */
851 static int mwifiex_check_fw_status(struct mwifiex_adapter *adapter,
852                                    u32 poll_num)
853 {
854         struct sdio_mmc_card *card = adapter->card;
855         int ret = 0;
856         u16 firmware_stat;
857         u32 tries;
858         u8 winner_status;
859
860         /* Wait for firmware initialization event */
861         for (tries = 0; tries < poll_num; tries++) {
862                 ret = mwifiex_sdio_read_fw_status(adapter, &firmware_stat);
863                 if (ret)
864                         continue;
865                 if (firmware_stat == FIRMWARE_READY_SDIO) {
866                         ret = 0;
867                         break;
868                 } else {
869                         mdelay(100);
870                         ret = -1;
871                 }
872         }
873
874         if (ret) {
875                 if (mwifiex_read_reg
876                     (adapter, card->reg->status_reg_0, &winner_status))
877                         winner_status = 0;
878
879                 if (winner_status)
880                         adapter->winner = 0;
881                 else
882                         adapter->winner = 1;
883         }
884         return ret;
885 }
886
887 /*
888  * This function reads the interrupt status from card.
889  */
890 static void mwifiex_interrupt_status(struct mwifiex_adapter *adapter)
891 {
892         struct sdio_mmc_card *card = adapter->card;
893         u8 sdio_ireg;
894         unsigned long flags;
895
896         if (mwifiex_read_data_sync(adapter, card->mp_regs,
897                                    card->reg->max_mp_regs,
898                                    REG_PORT | MWIFIEX_SDIO_BYTE_MODE_MASK, 0)) {
899                 dev_err(adapter->dev, "read mp_regs failed\n");
900                 return;
901         }
902
903         sdio_ireg = card->mp_regs[HOST_INTSTATUS_REG];
904         if (sdio_ireg) {
905                 /*
906                  * DN_LD_HOST_INT_STATUS and/or UP_LD_HOST_INT_STATUS
907                  * Clear the interrupt status register
908                  */
909                 dev_dbg(adapter->dev, "int: sdio_ireg = %#x\n", sdio_ireg);
910                 spin_lock_irqsave(&adapter->int_lock, flags);
911                 adapter->int_status |= sdio_ireg;
912                 spin_unlock_irqrestore(&adapter->int_lock, flags);
913         }
914 }
915
916 /*
917  * SDIO interrupt handler.
918  *
919  * This function reads the interrupt status from firmware and handles
920  * the interrupt in current thread (ksdioirqd) right away.
921  */
922 static void
923 mwifiex_sdio_interrupt(struct sdio_func *func)
924 {
925         struct mwifiex_adapter *adapter;
926         struct sdio_mmc_card *card;
927
928         card = sdio_get_drvdata(func);
929         if (!card || !card->adapter) {
930                 pr_debug("int: func=%p card=%p adapter=%p\n",
931                          func, card, card ? card->adapter : NULL);
932                 return;
933         }
934         adapter = card->adapter;
935
936         if (adapter->surprise_removed)
937                 return;
938
939         if (!adapter->pps_uapsd_mode && adapter->ps_state == PS_STATE_SLEEP)
940                 adapter->ps_state = PS_STATE_AWAKE;
941
942         mwifiex_interrupt_status(adapter);
943         mwifiex_main_process(adapter);
944 }
945
946 /*
947  * This function decodes a received packet.
948  *
949  * Based on the type, the packet is treated as either a data, or
950  * a command response, or an event, and the correct handler
951  * function is invoked.
952  */
953 static int mwifiex_decode_rx_packet(struct mwifiex_adapter *adapter,
954                                     struct sk_buff *skb, u32 upld_typ)
955 {
956         u8 *cmd_buf;
957
958         skb_pull(skb, INTF_HEADER_LEN);
959
960         switch (upld_typ) {
961         case MWIFIEX_TYPE_DATA:
962                 dev_dbg(adapter->dev, "info: --- Rx: Data packet ---\n");
963                 mwifiex_handle_rx_packet(adapter, skb);
964                 break;
965
966         case MWIFIEX_TYPE_CMD:
967                 dev_dbg(adapter->dev, "info: --- Rx: Cmd Response ---\n");
968                 /* take care of curr_cmd = NULL case */
969                 if (!adapter->curr_cmd) {
970                         cmd_buf = adapter->upld_buf;
971
972                         if (adapter->ps_state == PS_STATE_SLEEP_CFM)
973                                 mwifiex_process_sleep_confirm_resp(adapter,
974                                                                    skb->data,
975                                                                    skb->len);
976
977                         memcpy(cmd_buf, skb->data,
978                                min_t(u32, MWIFIEX_SIZE_OF_CMD_BUFFER,
979                                      skb->len));
980
981                         dev_kfree_skb_any(skb);
982                 } else {
983                         adapter->cmd_resp_received = true;
984                         adapter->curr_cmd->resp_skb = skb;
985                 }
986                 break;
987
988         case MWIFIEX_TYPE_EVENT:
989                 dev_dbg(adapter->dev, "info: --- Rx: Event ---\n");
990                 adapter->event_cause = *(u32 *) skb->data;
991
992                 if ((skb->len > 0) && (skb->len  < MAX_EVENT_SIZE))
993                         memcpy(adapter->event_body,
994                                skb->data + MWIFIEX_EVENT_HEADER_LEN,
995                                skb->len);
996
997                 /* event cause has been saved to adapter->event_cause */
998                 adapter->event_received = true;
999                 adapter->event_skb = skb;
1000
1001                 break;
1002
1003         default:
1004                 dev_err(adapter->dev, "unknown upload type %#x\n", upld_typ);
1005                 dev_kfree_skb_any(skb);
1006                 break;
1007         }
1008
1009         return 0;
1010 }
1011
1012 /*
1013  * This function transfers received packets from card to driver, performing
1014  * aggregation if required.
1015  *
1016  * For data received on control port, or if aggregation is disabled, the
1017  * received buffers are uploaded as separate packets. However, if aggregation
1018  * is enabled and required, the buffers are copied onto an aggregation buffer,
1019  * provided there is space left, processed and finally uploaded.
1020  */
1021 static int mwifiex_sdio_card_to_host_mp_aggr(struct mwifiex_adapter *adapter,
1022                                              struct sk_buff *skb, u8 port)
1023 {
1024         struct sdio_mmc_card *card = adapter->card;
1025         s32 f_do_rx_aggr = 0;
1026         s32 f_do_rx_cur = 0;
1027         s32 f_aggr_cur = 0;
1028         struct sk_buff *skb_deaggr;
1029         u32 pind;
1030         u32 pkt_len, pkt_type, mport;
1031         u8 *curr_ptr;
1032         u32 rx_len = skb->len;
1033
1034         if (port == CTRL_PORT) {
1035                 /* Read the command Resp without aggr */
1036                 dev_dbg(adapter->dev, "info: %s: no aggregation for cmd "
1037                         "response\n", __func__);
1038
1039                 f_do_rx_cur = 1;
1040                 goto rx_curr_single;
1041         }
1042
1043         if (!card->mpa_rx.enabled) {
1044                 dev_dbg(adapter->dev, "info: %s: rx aggregation disabled\n",
1045                         __func__);
1046
1047                 f_do_rx_cur = 1;
1048                 goto rx_curr_single;
1049         }
1050
1051         if (card->mp_rd_bitmap & (~((u32) CTRL_PORT_MASK))) {
1052                 /* Some more data RX pending */
1053                 dev_dbg(adapter->dev, "info: %s: not last packet\n", __func__);
1054
1055                 if (MP_RX_AGGR_IN_PROGRESS(card)) {
1056                         if (MP_RX_AGGR_BUF_HAS_ROOM(card, skb->len)) {
1057                                 f_aggr_cur = 1;
1058                         } else {
1059                                 /* No room in Aggr buf, do rx aggr now */
1060                                 f_do_rx_aggr = 1;
1061                                 f_do_rx_cur = 1;
1062                         }
1063                 } else {
1064                         /* Rx aggr not in progress */
1065                         f_aggr_cur = 1;
1066                 }
1067
1068         } else {
1069                 /* No more data RX pending */
1070                 dev_dbg(adapter->dev, "info: %s: last packet\n", __func__);
1071
1072                 if (MP_RX_AGGR_IN_PROGRESS(card)) {
1073                         f_do_rx_aggr = 1;
1074                         if (MP_RX_AGGR_BUF_HAS_ROOM(card, skb->len))
1075                                 f_aggr_cur = 1;
1076                         else
1077                                 /* No room in Aggr buf, do rx aggr now */
1078                                 f_do_rx_cur = 1;
1079                 } else {
1080                         f_do_rx_cur = 1;
1081                 }
1082         }
1083
1084         if (f_aggr_cur) {
1085                 dev_dbg(adapter->dev, "info: current packet aggregation\n");
1086                 /* Curr pkt can be aggregated */
1087                 MP_RX_AGGR_SETUP(card, skb, port);
1088
1089                 if (MP_RX_AGGR_PKT_LIMIT_REACHED(card) ||
1090                     MP_RX_AGGR_PORT_LIMIT_REACHED(card)) {
1091                         dev_dbg(adapter->dev, "info: %s: aggregated packet "
1092                                 "limit reached\n", __func__);
1093                         /* No more pkts allowed in Aggr buf, rx it */
1094                         f_do_rx_aggr = 1;
1095                 }
1096         }
1097
1098         if (f_do_rx_aggr) {
1099                 /* do aggr RX now */
1100                 dev_dbg(adapter->dev, "info: do_rx_aggr: num of packets: %d\n",
1101                         card->mpa_rx.pkt_cnt);
1102
1103                 mport = (adapter->ioport | SDIO_MPA_ADDR_BASE |
1104                          (card->mpa_rx.ports << 4)) + card->mpa_rx.start_port;
1105
1106                 if (mwifiex_read_data_sync(adapter, card->mpa_rx.buf,
1107                                            card->mpa_rx.buf_len, mport, 1))
1108                         goto error;
1109
1110                 curr_ptr = card->mpa_rx.buf;
1111
1112                 for (pind = 0; pind < card->mpa_rx.pkt_cnt; pind++) {
1113
1114                         /* get curr PKT len & type */
1115                         pkt_len = *(u16 *) &curr_ptr[0];
1116                         pkt_type = *(u16 *) &curr_ptr[2];
1117
1118                         /* copy pkt to deaggr buf */
1119                         skb_deaggr = card->mpa_rx.skb_arr[pind];
1120
1121                         if ((pkt_type == MWIFIEX_TYPE_DATA) && (pkt_len <=
1122                                          card->mpa_rx.len_arr[pind])) {
1123
1124                                 memcpy(skb_deaggr->data, curr_ptr, pkt_len);
1125
1126                                 skb_trim(skb_deaggr, pkt_len);
1127
1128                                 /* Process de-aggr packet */
1129                                 mwifiex_decode_rx_packet(adapter, skb_deaggr,
1130                                                          pkt_type);
1131                         } else {
1132                                 dev_err(adapter->dev, "wrong aggr pkt:"
1133                                         " type=%d len=%d max_len=%d\n",
1134                                         pkt_type, pkt_len,
1135                                         card->mpa_rx.len_arr[pind]);
1136                                 dev_kfree_skb_any(skb_deaggr);
1137                         }
1138                         curr_ptr += card->mpa_rx.len_arr[pind];
1139                 }
1140                 MP_RX_AGGR_BUF_RESET(card);
1141         }
1142
1143 rx_curr_single:
1144         if (f_do_rx_cur) {
1145                 dev_dbg(adapter->dev, "info: RX: port: %d, rx_len: %d\n",
1146                         port, rx_len);
1147
1148                 if (mwifiex_sdio_card_to_host(adapter, &pkt_type,
1149                                               skb->data, skb->len,
1150                                               adapter->ioport + port))
1151                         goto error;
1152
1153                 mwifiex_decode_rx_packet(adapter, skb, pkt_type);
1154         }
1155
1156         return 0;
1157
1158 error:
1159         if (MP_RX_AGGR_IN_PROGRESS(card)) {
1160                 /* Multiport-aggregation transfer failed - cleanup */
1161                 for (pind = 0; pind < card->mpa_rx.pkt_cnt; pind++) {
1162                         /* copy pkt to deaggr buf */
1163                         skb_deaggr = card->mpa_rx.skb_arr[pind];
1164                         dev_kfree_skb_any(skb_deaggr);
1165                 }
1166                 MP_RX_AGGR_BUF_RESET(card);
1167         }
1168
1169         if (f_do_rx_cur)
1170                 /* Single transfer pending. Free curr buff also */
1171                 dev_kfree_skb_any(skb);
1172
1173         return -1;
1174 }
1175
1176 /*
1177  * This function checks the current interrupt status.
1178  *
1179  * The following interrupts are checked and handled by this function -
1180  *      - Data sent
1181  *      - Command sent
1182  *      - Packets received
1183  *
1184  * Since the firmware does not generate download ready interrupt if the
1185  * port updated is command port only, command sent interrupt checking
1186  * should be done manually, and for every SDIO interrupt.
1187  *
1188  * In case of Rx packets received, the packets are uploaded from card to
1189  * host and processed accordingly.
1190  */
1191 static int mwifiex_process_int_status(struct mwifiex_adapter *adapter)
1192 {
1193         struct sdio_mmc_card *card = adapter->card;
1194         const struct mwifiex_sdio_card_reg *reg = card->reg;
1195         int ret = 0;
1196         u8 sdio_ireg;
1197         struct sk_buff *skb;
1198         u8 port = CTRL_PORT;
1199         u32 len_reg_l, len_reg_u;
1200         u32 rx_blocks;
1201         u16 rx_len;
1202         unsigned long flags;
1203
1204         spin_lock_irqsave(&adapter->int_lock, flags);
1205         sdio_ireg = adapter->int_status;
1206         adapter->int_status = 0;
1207         spin_unlock_irqrestore(&adapter->int_lock, flags);
1208
1209         if (!sdio_ireg)
1210                 return ret;
1211
1212         if (sdio_ireg & DN_LD_HOST_INT_STATUS) {
1213                 card->mp_wr_bitmap =
1214                         ((u32) card->mp_regs[reg->wr_bitmap_u]) << 8;
1215                 card->mp_wr_bitmap |=
1216                         (u32) card->mp_regs[reg->wr_bitmap_l];
1217                 dev_dbg(adapter->dev, "int: DNLD: wr_bitmap=0x%08x\n",
1218                         card->mp_wr_bitmap);
1219                 if (adapter->data_sent &&
1220                     (card->mp_wr_bitmap & card->mp_data_port_mask)) {
1221                         dev_dbg(adapter->dev,
1222                                 "info:  <--- Tx DONE Interrupt --->\n");
1223                         adapter->data_sent = false;
1224                 }
1225         }
1226
1227         /* As firmware will not generate download ready interrupt if the port
1228            updated is command port only, cmd_sent should be done for any SDIO
1229            interrupt. */
1230         if (adapter->cmd_sent) {
1231                 /* Check if firmware has attach buffer at command port and
1232                    update just that in wr_bit_map. */
1233                 card->mp_wr_bitmap |=
1234                         (u32) card->mp_regs[reg->wr_bitmap_l] & CTRL_PORT_MASK;
1235                 if (card->mp_wr_bitmap & CTRL_PORT_MASK)
1236                         adapter->cmd_sent = false;
1237         }
1238
1239         dev_dbg(adapter->dev, "info: cmd_sent=%d data_sent=%d\n",
1240                 adapter->cmd_sent, adapter->data_sent);
1241         if (sdio_ireg & UP_LD_HOST_INT_STATUS) {
1242                 card->mp_rd_bitmap =
1243                         ((u32) card->mp_regs[reg->rd_bitmap_u]) << 8;
1244                 card->mp_rd_bitmap |= (u32) card->mp_regs[reg->rd_bitmap_l];
1245                 dev_dbg(adapter->dev, "int: UPLD: rd_bitmap=0x%08x\n",
1246                         card->mp_rd_bitmap);
1247
1248                 while (true) {
1249                         ret = mwifiex_get_rd_port(adapter, &port);
1250                         if (ret) {
1251                                 dev_dbg(adapter->dev,
1252                                         "info: no more rd_port available\n");
1253                                 break;
1254                         }
1255                         len_reg_l = reg->rd_len_p0_l + (port << 1);
1256                         len_reg_u = reg->rd_len_p0_u + (port << 1);
1257                         rx_len = ((u16) card->mp_regs[len_reg_u]) << 8;
1258                         rx_len |= (u16) card->mp_regs[len_reg_l];
1259                         dev_dbg(adapter->dev, "info: RX: port=%d rx_len=%u\n",
1260                                 port, rx_len);
1261                         rx_blocks =
1262                                 (rx_len + MWIFIEX_SDIO_BLOCK_SIZE -
1263                                  1) / MWIFIEX_SDIO_BLOCK_SIZE;
1264                         if (rx_len <= INTF_HEADER_LEN ||
1265                             (rx_blocks * MWIFIEX_SDIO_BLOCK_SIZE) >
1266                              MWIFIEX_RX_DATA_BUF_SIZE) {
1267                                 dev_err(adapter->dev, "invalid rx_len=%d\n",
1268                                         rx_len);
1269                                 return -1;
1270                         }
1271                         rx_len = (u16) (rx_blocks * MWIFIEX_SDIO_BLOCK_SIZE);
1272
1273                         skb = dev_alloc_skb(rx_len);
1274
1275                         if (!skb) {
1276                                 dev_err(adapter->dev, "%s: failed to alloc skb",
1277                                         __func__);
1278                                 return -1;
1279                         }
1280
1281                         skb_put(skb, rx_len);
1282
1283                         dev_dbg(adapter->dev, "info: rx_len = %d skb->len = %d\n",
1284                                 rx_len, skb->len);
1285
1286                         if (mwifiex_sdio_card_to_host_mp_aggr(adapter, skb,
1287                                                               port)) {
1288                                 u8 cr = 0;
1289
1290                                 dev_err(adapter->dev, "card_to_host_mpa failed:"
1291                                         " int status=%#x\n", sdio_ireg);
1292                                 if (mwifiex_read_reg(adapter,
1293                                                      CONFIGURATION_REG, &cr))
1294                                         dev_err(adapter->dev,
1295                                                 "read CFG reg failed\n");
1296
1297                                 dev_dbg(adapter->dev,
1298                                         "info: CFG reg val = %d\n", cr);
1299                                 if (mwifiex_write_reg(adapter,
1300                                                       CONFIGURATION_REG,
1301                                                       (cr | 0x04)))
1302                                         dev_err(adapter->dev,
1303                                                 "write CFG reg failed\n");
1304
1305                                 dev_dbg(adapter->dev, "info: write success\n");
1306                                 if (mwifiex_read_reg(adapter,
1307                                                      CONFIGURATION_REG, &cr))
1308                                         dev_err(adapter->dev,
1309                                                 "read CFG reg failed\n");
1310
1311                                 dev_dbg(adapter->dev,
1312                                         "info: CFG reg val =%x\n", cr);
1313                                 return -1;
1314                         }
1315                 }
1316         }
1317
1318         return 0;
1319 }
1320
1321 /*
1322  * This function aggregates transmission buffers in driver and downloads
1323  * the aggregated packet to card.
1324  *
1325  * The individual packets are aggregated by copying into an aggregation
1326  * buffer and then downloaded to the card. Previous unsent packets in the
1327  * aggregation buffer are pre-copied first before new packets are added.
1328  * Aggregation is done till there is space left in the aggregation buffer,
1329  * or till new packets are available.
1330  *
1331  * The function will only download the packet to the card when aggregation
1332  * stops, otherwise it will just aggregate the packet in aggregation buffer
1333  * and return.
1334  */
1335 static int mwifiex_host_to_card_mp_aggr(struct mwifiex_adapter *adapter,
1336                                         u8 *payload, u32 pkt_len, u32 port,
1337                                         u32 next_pkt_len)
1338 {
1339         struct sdio_mmc_card *card = adapter->card;
1340         int ret = 0;
1341         s32 f_send_aggr_buf = 0;
1342         s32 f_send_cur_buf = 0;
1343         s32 f_precopy_cur_buf = 0;
1344         s32 f_postcopy_cur_buf = 0;
1345         u32 mport;
1346
1347         if ((!card->mpa_tx.enabled) || (port == CTRL_PORT)) {
1348                 dev_dbg(adapter->dev, "info: %s: tx aggregation disabled\n",
1349                         __func__);
1350
1351                 f_send_cur_buf = 1;
1352                 goto tx_curr_single;
1353         }
1354
1355         if (next_pkt_len) {
1356                 /* More pkt in TX queue */
1357                 dev_dbg(adapter->dev, "info: %s: more packets in queue.\n",
1358                         __func__);
1359
1360                 if (MP_TX_AGGR_IN_PROGRESS(card)) {
1361                         if (!MP_TX_AGGR_PORT_LIMIT_REACHED(card) &&
1362                             MP_TX_AGGR_BUF_HAS_ROOM(card, pkt_len)) {
1363                                 f_precopy_cur_buf = 1;
1364
1365                                 if (!(card->mp_wr_bitmap &
1366                                       (1 << card->curr_wr_port)) ||
1367                                     !MP_TX_AGGR_BUF_HAS_ROOM(
1368                                             card, pkt_len + next_pkt_len))
1369                                         f_send_aggr_buf = 1;
1370                         } else {
1371                                 /* No room in Aggr buf, send it */
1372                                 f_send_aggr_buf = 1;
1373
1374                                 if (MP_TX_AGGR_PORT_LIMIT_REACHED(card) ||
1375                                     !(card->mp_wr_bitmap &
1376                                       (1 << card->curr_wr_port)))
1377                                         f_send_cur_buf = 1;
1378                                 else
1379                                         f_postcopy_cur_buf = 1;
1380                         }
1381                 } else {
1382                         if (MP_TX_AGGR_BUF_HAS_ROOM(card, pkt_len) &&
1383                             (card->mp_wr_bitmap & (1 << card->curr_wr_port)))
1384                                 f_precopy_cur_buf = 1;
1385                         else
1386                                 f_send_cur_buf = 1;
1387                 }
1388         } else {
1389                 /* Last pkt in TX queue */
1390                 dev_dbg(adapter->dev, "info: %s: Last packet in Tx Queue.\n",
1391                         __func__);
1392
1393                 if (MP_TX_AGGR_IN_PROGRESS(card)) {
1394                         /* some packs in Aggr buf already */
1395                         f_send_aggr_buf = 1;
1396
1397                         if (MP_TX_AGGR_BUF_HAS_ROOM(card, pkt_len))
1398                                 f_precopy_cur_buf = 1;
1399                         else
1400                                 /* No room in Aggr buf, send it */
1401                                 f_send_cur_buf = 1;
1402                 } else {
1403                         f_send_cur_buf = 1;
1404                 }
1405         }
1406
1407         if (f_precopy_cur_buf) {
1408                 dev_dbg(adapter->dev, "data: %s: precopy current buffer\n",
1409                         __func__);
1410                 MP_TX_AGGR_BUF_PUT(card, payload, pkt_len, port);
1411
1412                 if (MP_TX_AGGR_PKT_LIMIT_REACHED(card) ||
1413                     MP_TX_AGGR_PORT_LIMIT_REACHED(card))
1414                         /* No more pkts allowed in Aggr buf, send it */
1415                         f_send_aggr_buf = 1;
1416         }
1417
1418         if (f_send_aggr_buf) {
1419                 dev_dbg(adapter->dev, "data: %s: send aggr buffer: %d %d\n",
1420                         __func__,
1421                                 card->mpa_tx.start_port, card->mpa_tx.ports);
1422                 mport = (adapter->ioport | SDIO_MPA_ADDR_BASE |
1423                          (card->mpa_tx.ports << 4)) + card->mpa_tx.start_port;
1424                 ret = mwifiex_write_data_to_card(adapter, card->mpa_tx.buf,
1425                                                  card->mpa_tx.buf_len, mport);
1426
1427                 MP_TX_AGGR_BUF_RESET(card);
1428         }
1429
1430 tx_curr_single:
1431         if (f_send_cur_buf) {
1432                 dev_dbg(adapter->dev, "data: %s: send current buffer %d\n",
1433                         __func__, port);
1434                 ret = mwifiex_write_data_to_card(adapter, payload, pkt_len,
1435                                                  adapter->ioport + port);
1436         }
1437
1438         if (f_postcopy_cur_buf) {
1439                 dev_dbg(adapter->dev, "data: %s: postcopy current buffer\n",
1440                         __func__);
1441                 MP_TX_AGGR_BUF_PUT(card, payload, pkt_len, port);
1442         }
1443
1444         return ret;
1445 }
1446
1447 /*
1448  * This function downloads data from driver to card.
1449  *
1450  * Both commands and data packets are transferred to the card by this
1451  * function.
1452  *
1453  * This function adds the SDIO specific header to the front of the buffer
1454  * before transferring. The header contains the length of the packet and
1455  * the type. The firmware handles the packets based upon this set type.
1456  */
1457 static int mwifiex_sdio_host_to_card(struct mwifiex_adapter *adapter,
1458                                      u8 type, struct sk_buff *skb,
1459                                      struct mwifiex_tx_param *tx_param)
1460 {
1461         struct sdio_mmc_card *card = adapter->card;
1462         int ret;
1463         u32 buf_block_len;
1464         u32 blk_size;
1465         u32 port = CTRL_PORT;
1466         u8 *payload = (u8 *)skb->data;
1467         u32 pkt_len = skb->len;
1468
1469         /* Allocate buffer and copy payload */
1470         blk_size = MWIFIEX_SDIO_BLOCK_SIZE;
1471         buf_block_len = (pkt_len + blk_size - 1) / blk_size;
1472         *(u16 *) &payload[0] = (u16) pkt_len;
1473         *(u16 *) &payload[2] = type;
1474
1475         /*
1476          * This is SDIO specific header
1477          *  u16 length,
1478          *  u16 type (MWIFIEX_TYPE_DATA = 0, MWIFIEX_TYPE_CMD = 1,
1479          *  MWIFIEX_TYPE_EVENT = 3)
1480          */
1481         if (type == MWIFIEX_TYPE_DATA) {
1482                 ret = mwifiex_get_wr_port_data(adapter, &port);
1483                 if (ret) {
1484                         dev_err(adapter->dev, "%s: no wr_port available\n",
1485                                 __func__);
1486                         return ret;
1487                 }
1488         } else {
1489                 adapter->cmd_sent = true;
1490                 /* Type must be MWIFIEX_TYPE_CMD */
1491
1492                 if (pkt_len <= INTF_HEADER_LEN ||
1493                     pkt_len > MWIFIEX_UPLD_SIZE)
1494                         dev_err(adapter->dev, "%s: payload=%p, nb=%d\n",
1495                                 __func__, payload, pkt_len);
1496         }
1497
1498         /* Transfer data to card */
1499         pkt_len = buf_block_len * blk_size;
1500
1501         if (tx_param)
1502                 ret = mwifiex_host_to_card_mp_aggr(adapter, payload, pkt_len,
1503                                                    port, tx_param->next_pkt_len
1504                                                    );
1505         else
1506                 ret = mwifiex_host_to_card_mp_aggr(adapter, payload, pkt_len,
1507                                                    port, 0);
1508
1509         if (ret) {
1510                 if (type == MWIFIEX_TYPE_CMD)
1511                         adapter->cmd_sent = false;
1512                 if (type == MWIFIEX_TYPE_DATA)
1513                         adapter->data_sent = false;
1514         } else {
1515                 if (type == MWIFIEX_TYPE_DATA) {
1516                         if (!(card->mp_wr_bitmap & (1 << card->curr_wr_port)))
1517                                 adapter->data_sent = true;
1518                         else
1519                                 adapter->data_sent = false;
1520                 }
1521         }
1522
1523         return ret;
1524 }
1525
1526 /*
1527  * This function allocates the MPA Tx and Rx buffers.
1528  */
1529 static int mwifiex_alloc_sdio_mpa_buffers(struct mwifiex_adapter *adapter,
1530                                    u32 mpa_tx_buf_size, u32 mpa_rx_buf_size)
1531 {
1532         struct sdio_mmc_card *card = adapter->card;
1533         int ret = 0;
1534
1535         card->mpa_tx.buf = kzalloc(mpa_tx_buf_size, GFP_KERNEL);
1536         if (!card->mpa_tx.buf) {
1537                 ret = -1;
1538                 goto error;
1539         }
1540
1541         card->mpa_tx.buf_size = mpa_tx_buf_size;
1542
1543         card->mpa_rx.buf = kzalloc(mpa_rx_buf_size, GFP_KERNEL);
1544         if (!card->mpa_rx.buf) {
1545                 ret = -1;
1546                 goto error;
1547         }
1548
1549         card->mpa_rx.buf_size = mpa_rx_buf_size;
1550
1551 error:
1552         if (ret) {
1553                 kfree(card->mpa_tx.buf);
1554                 kfree(card->mpa_rx.buf);
1555         }
1556
1557         return ret;
1558 }
1559
1560 /*
1561  * This function unregisters the SDIO device.
1562  *
1563  * The SDIO IRQ is released, the function is disabled and driver
1564  * data is set to null.
1565  */
1566 static void
1567 mwifiex_unregister_dev(struct mwifiex_adapter *adapter)
1568 {
1569         struct sdio_mmc_card *card = adapter->card;
1570
1571         if (adapter->card) {
1572                 /* Release the SDIO IRQ */
1573                 sdio_claim_host(card->func);
1574                 sdio_release_irq(card->func);
1575                 sdio_disable_func(card->func);
1576                 sdio_release_host(card->func);
1577                 sdio_set_drvdata(card->func, NULL);
1578         }
1579 }
1580
1581 /*
1582  * This function registers the SDIO device.
1583  *
1584  * SDIO IRQ is claimed, block size is set and driver data is initialized.
1585  */
1586 static int mwifiex_register_dev(struct mwifiex_adapter *adapter)
1587 {
1588         int ret = 0;
1589         struct sdio_mmc_card *card = adapter->card;
1590         struct sdio_func *func = card->func;
1591
1592         /* save adapter pointer in card */
1593         card->adapter = adapter;
1594
1595         sdio_claim_host(func);
1596
1597         /* Request the SDIO IRQ */
1598         ret = sdio_claim_irq(func, mwifiex_sdio_interrupt);
1599         if (ret) {
1600                 pr_err("claim irq failed: ret=%d\n", ret);
1601                 goto disable_func;
1602         }
1603
1604         /* Set block size */
1605         ret = sdio_set_block_size(card->func, MWIFIEX_SDIO_BLOCK_SIZE);
1606         if (ret) {
1607                 pr_err("cannot set SDIO block size\n");
1608                 ret = -1;
1609                 goto release_irq;
1610         }
1611
1612         sdio_release_host(func);
1613         sdio_set_drvdata(func, card);
1614
1615         adapter->dev = &func->dev;
1616
1617         strcpy(adapter->fw_name, card->firmware);
1618
1619         return 0;
1620
1621 release_irq:
1622         sdio_release_irq(func);
1623 disable_func:
1624         sdio_disable_func(func);
1625         sdio_release_host(func);
1626         adapter->card = NULL;
1627
1628         return -1;
1629 }
1630
1631 /*
1632  * This function initializes the SDIO driver.
1633  *
1634  * The following initializations steps are followed -
1635  *      - Read the Host interrupt status register to acknowledge
1636  *        the first interrupt got from bootloader
1637  *      - Disable host interrupt mask register
1638  *      - Get SDIO port
1639  *      - Initialize SDIO variables in card
1640  *      - Allocate MP registers
1641  *      - Allocate MPA Tx and Rx buffers
1642  */
1643 static int mwifiex_init_sdio(struct mwifiex_adapter *adapter)
1644 {
1645         struct sdio_mmc_card *card = adapter->card;
1646         const struct mwifiex_sdio_card_reg *reg = card->reg;
1647         int ret;
1648         u8 sdio_ireg;
1649
1650         /*
1651          * Read the HOST_INT_STATUS_REG for ACK the first interrupt got
1652          * from the bootloader. If we don't do this we get a interrupt
1653          * as soon as we register the irq.
1654          */
1655         mwifiex_read_reg(adapter, HOST_INTSTATUS_REG, &sdio_ireg);
1656
1657         /* Disable host interrupt mask register for SDIO */
1658         mwifiex_sdio_disable_host_int(adapter);
1659
1660         /* Get SDIO ioport */
1661         mwifiex_init_sdio_ioport(adapter);
1662
1663         /* Initialize SDIO variables in card */
1664         card->mp_rd_bitmap = 0;
1665         card->mp_wr_bitmap = 0;
1666         card->curr_rd_port = reg->start_rd_port;
1667         card->curr_wr_port = reg->start_wr_port;
1668
1669         card->mp_data_port_mask = reg->data_port_mask;
1670
1671         card->mpa_tx.buf_len = 0;
1672         card->mpa_tx.pkt_cnt = 0;
1673         card->mpa_tx.start_port = 0;
1674
1675         card->mpa_tx.enabled = 1;
1676         card->mpa_tx.pkt_aggr_limit = card->mp_agg_pkt_limit;
1677
1678         card->mpa_rx.buf_len = 0;
1679         card->mpa_rx.pkt_cnt = 0;
1680         card->mpa_rx.start_port = 0;
1681
1682         card->mpa_rx.enabled = 1;
1683         card->mpa_rx.pkt_aggr_limit = card->mp_agg_pkt_limit;
1684
1685         /* Allocate buffers for SDIO MP-A */
1686         card->mp_regs = kzalloc(reg->max_mp_regs, GFP_KERNEL);
1687         if (!card->mp_regs)
1688                 return -ENOMEM;
1689
1690         ret = mwifiex_alloc_sdio_mpa_buffers(adapter,
1691                                              SDIO_MP_TX_AGGR_DEF_BUF_SIZE,
1692                                              SDIO_MP_RX_AGGR_DEF_BUF_SIZE);
1693         if (ret) {
1694                 dev_err(adapter->dev, "failed to alloc sdio mp-a buffers\n");
1695                 kfree(card->mp_regs);
1696                 return -1;
1697         }
1698
1699         return ret;
1700 }
1701
1702 /*
1703  * This function resets the MPA Tx and Rx buffers.
1704  */
1705 static void mwifiex_cleanup_mpa_buf(struct mwifiex_adapter *adapter)
1706 {
1707         struct sdio_mmc_card *card = adapter->card;
1708
1709         MP_TX_AGGR_BUF_RESET(card);
1710         MP_RX_AGGR_BUF_RESET(card);
1711 }
1712
1713 /*
1714  * This function cleans up the allocated card buffers.
1715  *
1716  * The following are freed by this function -
1717  *      - MP registers
1718  *      - MPA Tx buffer
1719  *      - MPA Rx buffer
1720  */
1721 static void mwifiex_cleanup_sdio(struct mwifiex_adapter *adapter)
1722 {
1723         struct sdio_mmc_card *card = adapter->card;
1724
1725         kfree(card->mp_regs);
1726         kfree(card->mpa_tx.buf);
1727         kfree(card->mpa_rx.buf);
1728 }
1729
1730 /*
1731  * This function updates the MP end port in card.
1732  */
1733 static void
1734 mwifiex_update_mp_end_port(struct mwifiex_adapter *adapter, u16 port)
1735 {
1736         struct sdio_mmc_card *card = adapter->card;
1737         const struct mwifiex_sdio_card_reg *reg = card->reg;
1738         int i;
1739
1740         card->mp_end_port = port;
1741
1742         card->mp_data_port_mask = reg->data_port_mask;
1743
1744         for (i = 1; i <= card->max_ports - card->mp_end_port; i++)
1745                 card->mp_data_port_mask &= ~(1 << (card->max_ports - i));
1746
1747         card->curr_wr_port = reg->start_wr_port;
1748
1749         dev_dbg(adapter->dev, "cmd: mp_end_port %d, data port mask 0x%x\n",
1750                 port, card->mp_data_port_mask);
1751 }
1752
1753 static struct mmc_host *reset_host;
1754 static void sdio_card_reset_worker(struct work_struct *work)
1755 {
1756         struct mmc_host *target = reset_host;
1757
1758         /* The actual reset operation must be run outside of driver thread.
1759          * This is because mmc_remove_host() will cause the device to be
1760          * instantly destroyed, and the driver then needs to end its thread,
1761          * leading to a deadlock.
1762          *
1763          * We run it in a totally independent workqueue.
1764          */
1765
1766         pr_err("Resetting card...\n");
1767         mmc_remove_host(target);
1768         /* 20ms delay is based on experiment with sdhci controller */
1769         mdelay(20);
1770         mmc_add_host(target);
1771 }
1772 static DECLARE_WORK(card_reset_work, sdio_card_reset_worker);
1773
1774 /* This function resets the card */
1775 static void mwifiex_sdio_card_reset(struct mwifiex_adapter *adapter)
1776 {
1777         struct sdio_mmc_card *card = adapter->card;
1778
1779         reset_host = card->func->card->host;
1780         schedule_work(&card_reset_work);
1781 }
1782
1783 static struct mwifiex_if_ops sdio_ops = {
1784         .init_if = mwifiex_init_sdio,
1785         .cleanup_if = mwifiex_cleanup_sdio,
1786         .check_fw_status = mwifiex_check_fw_status,
1787         .prog_fw = mwifiex_prog_fw_w_helper,
1788         .register_dev = mwifiex_register_dev,
1789         .unregister_dev = mwifiex_unregister_dev,
1790         .enable_int = mwifiex_sdio_enable_host_int,
1791         .process_int_status = mwifiex_process_int_status,
1792         .host_to_card = mwifiex_sdio_host_to_card,
1793         .wakeup = mwifiex_pm_wakeup_card,
1794         .wakeup_complete = mwifiex_pm_wakeup_card_complete,
1795
1796         /* SDIO specific */
1797         .update_mp_end_port = mwifiex_update_mp_end_port,
1798         .cleanup_mpa_buf = mwifiex_cleanup_mpa_buf,
1799         .cmdrsp_complete = mwifiex_sdio_cmdrsp_complete,
1800         .event_complete = mwifiex_sdio_event_complete,
1801         .card_reset = mwifiex_sdio_card_reset,
1802 };
1803
1804 /*
1805  * This function initializes the SDIO driver.
1806  *
1807  * This initiates the semaphore and registers the device with
1808  * SDIO bus.
1809  */
1810 static int
1811 mwifiex_sdio_init_module(void)
1812 {
1813         sema_init(&add_remove_card_sem, 1);
1814
1815         /* Clear the flag in case user removes the card. */
1816         user_rmmod = 0;
1817
1818         return sdio_register_driver(&mwifiex_sdio);
1819 }
1820
1821 /*
1822  * This function cleans up the SDIO driver.
1823  *
1824  * The following major steps are followed for cleanup -
1825  *      - Resume the device if its suspended
1826  *      - Disconnect the device if connected
1827  *      - Shutdown the firmware
1828  *      - Unregister the device from SDIO bus.
1829  */
1830 static void
1831 mwifiex_sdio_cleanup_module(void)
1832 {
1833         if (!down_interruptible(&add_remove_card_sem))
1834                 up(&add_remove_card_sem);
1835
1836         /* Set the flag as user is removing this module. */
1837         user_rmmod = 1;
1838
1839         cancel_work_sync(&card_reset_work);
1840         sdio_unregister_driver(&mwifiex_sdio);
1841 }
1842
1843 module_init(mwifiex_sdio_init_module);
1844 module_exit(mwifiex_sdio_cleanup_module);
1845
1846 MODULE_AUTHOR("Marvell International Ltd.");
1847 MODULE_DESCRIPTION("Marvell WiFi-Ex SDIO Driver version " SDIO_VERSION);
1848 MODULE_VERSION(SDIO_VERSION);
1849 MODULE_LICENSE("GPL v2");
1850 MODULE_FIRMWARE(SD8786_DEFAULT_FW_NAME);
1851 MODULE_FIRMWARE(SD8787_DEFAULT_FW_NAME);
1852 MODULE_FIRMWARE(SD8797_DEFAULT_FW_NAME);