Merge git://git.kernel.org/pub/scm/linux/kernel/git/davem/net
[cascardo/linux.git] / drivers / net / wireless / ath / ath10k / htt_tx.c
1 /*
2  * Copyright (c) 2005-2011 Atheros Communications Inc.
3  * Copyright (c) 2011-2013 Qualcomm Atheros, Inc.
4  *
5  * Permission to use, copy, modify, and/or distribute this software for any
6  * purpose with or without fee is hereby granted, provided that the above
7  * copyright notice and this permission notice appear in all copies.
8  *
9  * THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
10  * WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
11  * MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
12  * ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
13  * WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
14  * ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
15  * OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
16  */
17
18 #include <linux/etherdevice.h>
19 #include "htt.h"
20 #include "mac.h"
21 #include "hif.h"
22 #include "txrx.h"
23 #include "debug.h"
24
25 void __ath10k_htt_tx_dec_pending(struct ath10k_htt *htt)
26 {
27         htt->num_pending_tx--;
28         if (htt->num_pending_tx == htt->max_num_pending_tx - 1)
29                 ieee80211_wake_queues(htt->ar->hw);
30 }
31
32 static void ath10k_htt_tx_dec_pending(struct ath10k_htt *htt)
33 {
34         spin_lock_bh(&htt->tx_lock);
35         __ath10k_htt_tx_dec_pending(htt);
36         spin_unlock_bh(&htt->tx_lock);
37 }
38
39 static int ath10k_htt_tx_inc_pending(struct ath10k_htt *htt)
40 {
41         int ret = 0;
42
43         spin_lock_bh(&htt->tx_lock);
44
45         if (htt->num_pending_tx >= htt->max_num_pending_tx) {
46                 ret = -EBUSY;
47                 goto exit;
48         }
49
50         htt->num_pending_tx++;
51         if (htt->num_pending_tx == htt->max_num_pending_tx)
52                 ieee80211_stop_queues(htt->ar->hw);
53
54 exit:
55         spin_unlock_bh(&htt->tx_lock);
56         return ret;
57 }
58
59 int ath10k_htt_tx_alloc_msdu_id(struct ath10k_htt *htt)
60 {
61         int msdu_id;
62
63         lockdep_assert_held(&htt->tx_lock);
64
65         msdu_id = find_first_zero_bit(htt->used_msdu_ids,
66                                       htt->max_num_pending_tx);
67         if (msdu_id == htt->max_num_pending_tx)
68                 return -ENOBUFS;
69
70         ath10k_dbg(ATH10K_DBG_HTT, "htt tx alloc msdu_id %d\n", msdu_id);
71         __set_bit(msdu_id, htt->used_msdu_ids);
72         return msdu_id;
73 }
74
75 void ath10k_htt_tx_free_msdu_id(struct ath10k_htt *htt, u16 msdu_id)
76 {
77         lockdep_assert_held(&htt->tx_lock);
78
79         if (!test_bit(msdu_id, htt->used_msdu_ids))
80                 ath10k_warn("trying to free unallocated msdu_id %d\n", msdu_id);
81
82         ath10k_dbg(ATH10K_DBG_HTT, "htt tx free msdu_id %hu\n", msdu_id);
83         __clear_bit(msdu_id, htt->used_msdu_ids);
84 }
85
86 int ath10k_htt_tx_alloc(struct ath10k_htt *htt)
87 {
88         spin_lock_init(&htt->tx_lock);
89         init_waitqueue_head(&htt->empty_tx_wq);
90
91         if (test_bit(ATH10K_FW_FEATURE_WMI_10X, htt->ar->fw_features))
92                 htt->max_num_pending_tx = TARGET_10X_NUM_MSDU_DESC;
93         else
94                 htt->max_num_pending_tx = TARGET_NUM_MSDU_DESC;
95
96         ath10k_dbg(ATH10K_DBG_BOOT, "htt tx max num pending tx %d\n",
97                    htt->max_num_pending_tx);
98
99         htt->pending_tx = kzalloc(sizeof(*htt->pending_tx) *
100                                   htt->max_num_pending_tx, GFP_KERNEL);
101         if (!htt->pending_tx)
102                 return -ENOMEM;
103
104         htt->used_msdu_ids = kzalloc(sizeof(unsigned long) *
105                                      BITS_TO_LONGS(htt->max_num_pending_tx),
106                                      GFP_KERNEL);
107         if (!htt->used_msdu_ids) {
108                 kfree(htt->pending_tx);
109                 return -ENOMEM;
110         }
111
112         htt->tx_pool = dma_pool_create("ath10k htt tx pool", htt->ar->dev,
113                                        sizeof(struct ath10k_htt_txbuf), 4, 0);
114         if (!htt->tx_pool) {
115                 kfree(htt->used_msdu_ids);
116                 kfree(htt->pending_tx);
117                 return -ENOMEM;
118         }
119
120         return 0;
121 }
122
123 static void ath10k_htt_tx_free_pending(struct ath10k_htt *htt)
124 {
125         struct htt_tx_done tx_done = {0};
126         int msdu_id;
127
128         spin_lock_bh(&htt->tx_lock);
129         for (msdu_id = 0; msdu_id < htt->max_num_pending_tx; msdu_id++) {
130                 if (!test_bit(msdu_id, htt->used_msdu_ids))
131                         continue;
132
133                 ath10k_dbg(ATH10K_DBG_HTT, "force cleanup msdu_id %hu\n",
134                            msdu_id);
135
136                 tx_done.discard = 1;
137                 tx_done.msdu_id = msdu_id;
138
139                 ath10k_txrx_tx_unref(htt, &tx_done);
140         }
141         spin_unlock_bh(&htt->tx_lock);
142 }
143
144 void ath10k_htt_tx_free(struct ath10k_htt *htt)
145 {
146         ath10k_htt_tx_free_pending(htt);
147         kfree(htt->pending_tx);
148         kfree(htt->used_msdu_ids);
149         dma_pool_destroy(htt->tx_pool);
150         return;
151 }
152
153 void ath10k_htt_htc_tx_complete(struct ath10k *ar, struct sk_buff *skb)
154 {
155         dev_kfree_skb_any(skb);
156 }
157
158 int ath10k_htt_h2t_ver_req_msg(struct ath10k_htt *htt)
159 {
160         struct sk_buff *skb;
161         struct htt_cmd *cmd;
162         int len = 0;
163         int ret;
164
165         len += sizeof(cmd->hdr);
166         len += sizeof(cmd->ver_req);
167
168         skb = ath10k_htc_alloc_skb(len);
169         if (!skb)
170                 return -ENOMEM;
171
172         skb_put(skb, len);
173         cmd = (struct htt_cmd *)skb->data;
174         cmd->hdr.msg_type = HTT_H2T_MSG_TYPE_VERSION_REQ;
175
176         ret = ath10k_htc_send(&htt->ar->htc, htt->eid, skb);
177         if (ret) {
178                 dev_kfree_skb_any(skb);
179                 return ret;
180         }
181
182         return 0;
183 }
184
185 int ath10k_htt_h2t_stats_req(struct ath10k_htt *htt, u8 mask, u64 cookie)
186 {
187         struct htt_stats_req *req;
188         struct sk_buff *skb;
189         struct htt_cmd *cmd;
190         int len = 0, ret;
191
192         len += sizeof(cmd->hdr);
193         len += sizeof(cmd->stats_req);
194
195         skb = ath10k_htc_alloc_skb(len);
196         if (!skb)
197                 return -ENOMEM;
198
199         skb_put(skb, len);
200         cmd = (struct htt_cmd *)skb->data;
201         cmd->hdr.msg_type = HTT_H2T_MSG_TYPE_STATS_REQ;
202
203         req = &cmd->stats_req;
204
205         memset(req, 0, sizeof(*req));
206
207         /* currently we support only max 8 bit masks so no need to worry
208          * about endian support */
209         req->upload_types[0] = mask;
210         req->reset_types[0] = mask;
211         req->stat_type = HTT_STATS_REQ_CFG_STAT_TYPE_INVALID;
212         req->cookie_lsb = cpu_to_le32(cookie & 0xffffffff);
213         req->cookie_msb = cpu_to_le32((cookie & 0xffffffff00000000ULL) >> 32);
214
215         ret = ath10k_htc_send(&htt->ar->htc, htt->eid, skb);
216         if (ret) {
217                 ath10k_warn("failed to send htt type stats request: %d", ret);
218                 dev_kfree_skb_any(skb);
219                 return ret;
220         }
221
222         return 0;
223 }
224
225 int ath10k_htt_send_rx_ring_cfg_ll(struct ath10k_htt *htt)
226 {
227         struct sk_buff *skb;
228         struct htt_cmd *cmd;
229         struct htt_rx_ring_setup_ring *ring;
230         const int num_rx_ring = 1;
231         u16 flags;
232         u32 fw_idx;
233         int len;
234         int ret;
235
236         /*
237          * the HW expects the buffer to be an integral number of 4-byte
238          * "words"
239          */
240         BUILD_BUG_ON(!IS_ALIGNED(HTT_RX_BUF_SIZE, 4));
241         BUILD_BUG_ON((HTT_RX_BUF_SIZE & HTT_MAX_CACHE_LINE_SIZE_MASK) != 0);
242
243         len = sizeof(cmd->hdr) + sizeof(cmd->rx_setup.hdr)
244             + (sizeof(*ring) * num_rx_ring);
245         skb = ath10k_htc_alloc_skb(len);
246         if (!skb)
247                 return -ENOMEM;
248
249         skb_put(skb, len);
250
251         cmd = (struct htt_cmd *)skb->data;
252         ring = &cmd->rx_setup.rings[0];
253
254         cmd->hdr.msg_type = HTT_H2T_MSG_TYPE_RX_RING_CFG;
255         cmd->rx_setup.hdr.num_rings = 1;
256
257         /* FIXME: do we need all of this? */
258         flags = 0;
259         flags |= HTT_RX_RING_FLAGS_MAC80211_HDR;
260         flags |= HTT_RX_RING_FLAGS_MSDU_PAYLOAD;
261         flags |= HTT_RX_RING_FLAGS_PPDU_START;
262         flags |= HTT_RX_RING_FLAGS_PPDU_END;
263         flags |= HTT_RX_RING_FLAGS_MPDU_START;
264         flags |= HTT_RX_RING_FLAGS_MPDU_END;
265         flags |= HTT_RX_RING_FLAGS_MSDU_START;
266         flags |= HTT_RX_RING_FLAGS_MSDU_END;
267         flags |= HTT_RX_RING_FLAGS_RX_ATTENTION;
268         flags |= HTT_RX_RING_FLAGS_FRAG_INFO;
269         flags |= HTT_RX_RING_FLAGS_UNICAST_RX;
270         flags |= HTT_RX_RING_FLAGS_MULTICAST_RX;
271         flags |= HTT_RX_RING_FLAGS_CTRL_RX;
272         flags |= HTT_RX_RING_FLAGS_MGMT_RX;
273         flags |= HTT_RX_RING_FLAGS_NULL_RX;
274         flags |= HTT_RX_RING_FLAGS_PHY_DATA_RX;
275
276         fw_idx = __le32_to_cpu(*htt->rx_ring.alloc_idx.vaddr);
277
278         ring->fw_idx_shadow_reg_paddr =
279                 __cpu_to_le32(htt->rx_ring.alloc_idx.paddr);
280         ring->rx_ring_base_paddr = __cpu_to_le32(htt->rx_ring.base_paddr);
281         ring->rx_ring_len = __cpu_to_le16(htt->rx_ring.size);
282         ring->rx_ring_bufsize = __cpu_to_le16(HTT_RX_BUF_SIZE);
283         ring->flags = __cpu_to_le16(flags);
284         ring->fw_idx_init_val = __cpu_to_le16(fw_idx);
285
286 #define desc_offset(x) (offsetof(struct htt_rx_desc, x) / 4)
287
288         ring->mac80211_hdr_offset = __cpu_to_le16(desc_offset(rx_hdr_status));
289         ring->msdu_payload_offset = __cpu_to_le16(desc_offset(msdu_payload));
290         ring->ppdu_start_offset = __cpu_to_le16(desc_offset(ppdu_start));
291         ring->ppdu_end_offset = __cpu_to_le16(desc_offset(ppdu_end));
292         ring->mpdu_start_offset = __cpu_to_le16(desc_offset(mpdu_start));
293         ring->mpdu_end_offset = __cpu_to_le16(desc_offset(mpdu_end));
294         ring->msdu_start_offset = __cpu_to_le16(desc_offset(msdu_start));
295         ring->msdu_end_offset = __cpu_to_le16(desc_offset(msdu_end));
296         ring->rx_attention_offset = __cpu_to_le16(desc_offset(attention));
297         ring->frag_info_offset = __cpu_to_le16(desc_offset(frag_info));
298
299 #undef desc_offset
300
301         ret = ath10k_htc_send(&htt->ar->htc, htt->eid, skb);
302         if (ret) {
303                 dev_kfree_skb_any(skb);
304                 return ret;
305         }
306
307         return 0;
308 }
309
310 int ath10k_htt_h2t_aggr_cfg_msg(struct ath10k_htt *htt,
311                                 u8 max_subfrms_ampdu,
312                                 u8 max_subfrms_amsdu)
313 {
314         struct htt_aggr_conf *aggr_conf;
315         struct sk_buff *skb;
316         struct htt_cmd *cmd;
317         int len;
318         int ret;
319
320         /* Firmware defaults are: amsdu = 3 and ampdu = 64 */
321
322         if (max_subfrms_ampdu == 0 || max_subfrms_ampdu > 64)
323                 return -EINVAL;
324
325         if (max_subfrms_amsdu == 0 || max_subfrms_amsdu > 31)
326                 return -EINVAL;
327
328         len = sizeof(cmd->hdr);
329         len += sizeof(cmd->aggr_conf);
330
331         skb = ath10k_htc_alloc_skb(len);
332         if (!skb)
333                 return -ENOMEM;
334
335         skb_put(skb, len);
336         cmd = (struct htt_cmd *)skb->data;
337         cmd->hdr.msg_type = HTT_H2T_MSG_TYPE_AGGR_CFG;
338
339         aggr_conf = &cmd->aggr_conf;
340         aggr_conf->max_num_ampdu_subframes = max_subfrms_ampdu;
341         aggr_conf->max_num_amsdu_subframes = max_subfrms_amsdu;
342
343         ath10k_dbg(ATH10K_DBG_HTT, "htt h2t aggr cfg msg amsdu %d ampdu %d",
344                    aggr_conf->max_num_amsdu_subframes,
345                    aggr_conf->max_num_ampdu_subframes);
346
347         ret = ath10k_htc_send(&htt->ar->htc, htt->eid, skb);
348         if (ret) {
349                 dev_kfree_skb_any(skb);
350                 return ret;
351         }
352
353         return 0;
354 }
355
356 int ath10k_htt_mgmt_tx(struct ath10k_htt *htt, struct sk_buff *msdu)
357 {
358         struct device *dev = htt->ar->dev;
359         struct sk_buff *txdesc = NULL;
360         struct htt_cmd *cmd;
361         struct ath10k_skb_cb *skb_cb = ATH10K_SKB_CB(msdu);
362         u8 vdev_id = skb_cb->vdev_id;
363         int len = 0;
364         int msdu_id = -1;
365         int res;
366
367
368         res = ath10k_htt_tx_inc_pending(htt);
369         if (res)
370                 goto err;
371
372         len += sizeof(cmd->hdr);
373         len += sizeof(cmd->mgmt_tx);
374
375         spin_lock_bh(&htt->tx_lock);
376         res = ath10k_htt_tx_alloc_msdu_id(htt);
377         if (res < 0) {
378                 spin_unlock_bh(&htt->tx_lock);
379                 goto err_tx_dec;
380         }
381         msdu_id = res;
382         htt->pending_tx[msdu_id] = msdu;
383         spin_unlock_bh(&htt->tx_lock);
384
385         txdesc = ath10k_htc_alloc_skb(len);
386         if (!txdesc) {
387                 res = -ENOMEM;
388                 goto err_free_msdu_id;
389         }
390
391         skb_cb->paddr = dma_map_single(dev, msdu->data, msdu->len,
392                                        DMA_TO_DEVICE);
393         res = dma_mapping_error(dev, skb_cb->paddr);
394         if (res)
395                 goto err_free_txdesc;
396
397         skb_put(txdesc, len);
398         cmd = (struct htt_cmd *)txdesc->data;
399         cmd->hdr.msg_type         = HTT_H2T_MSG_TYPE_MGMT_TX;
400         cmd->mgmt_tx.msdu_paddr = __cpu_to_le32(ATH10K_SKB_CB(msdu)->paddr);
401         cmd->mgmt_tx.len        = __cpu_to_le32(msdu->len);
402         cmd->mgmt_tx.desc_id    = __cpu_to_le32(msdu_id);
403         cmd->mgmt_tx.vdev_id    = __cpu_to_le32(vdev_id);
404         memcpy(cmd->mgmt_tx.hdr, msdu->data,
405                min_t(int, msdu->len, HTT_MGMT_FRM_HDR_DOWNLOAD_LEN));
406
407         skb_cb->htt.txbuf = NULL;
408
409         res = ath10k_htc_send(&htt->ar->htc, htt->eid, txdesc);
410         if (res)
411                 goto err_unmap_msdu;
412
413         return 0;
414
415 err_unmap_msdu:
416         dma_unmap_single(dev, skb_cb->paddr, msdu->len, DMA_TO_DEVICE);
417 err_free_txdesc:
418         dev_kfree_skb_any(txdesc);
419 err_free_msdu_id:
420         spin_lock_bh(&htt->tx_lock);
421         htt->pending_tx[msdu_id] = NULL;
422         ath10k_htt_tx_free_msdu_id(htt, msdu_id);
423         spin_unlock_bh(&htt->tx_lock);
424 err_tx_dec:
425         ath10k_htt_tx_dec_pending(htt);
426 err:
427         return res;
428 }
429
430 int ath10k_htt_tx(struct ath10k_htt *htt, struct sk_buff *msdu)
431 {
432         struct device *dev = htt->ar->dev;
433         struct ieee80211_hdr *hdr = (struct ieee80211_hdr *)msdu->data;
434         struct ath10k_skb_cb *skb_cb = ATH10K_SKB_CB(msdu);
435         struct ath10k_hif_sg_item sg_items[2];
436         struct htt_data_tx_desc_frag *frags;
437         u8 vdev_id = skb_cb->vdev_id;
438         u8 tid = skb_cb->htt.tid;
439         int prefetch_len;
440         int res;
441         u8 flags0 = 0;
442         u16 msdu_id, flags1 = 0;
443         dma_addr_t paddr;
444         u32 frags_paddr;
445         bool use_frags;
446
447         res = ath10k_htt_tx_inc_pending(htt);
448         if (res)
449                 goto err;
450
451         spin_lock_bh(&htt->tx_lock);
452         res = ath10k_htt_tx_alloc_msdu_id(htt);
453         if (res < 0) {
454                 spin_unlock_bh(&htt->tx_lock);
455                 goto err_tx_dec;
456         }
457         msdu_id = res;
458         htt->pending_tx[msdu_id] = msdu;
459         spin_unlock_bh(&htt->tx_lock);
460
461         prefetch_len = min(htt->prefetch_len, msdu->len);
462         prefetch_len = roundup(prefetch_len, 4);
463
464         /* Since HTT 3.0 there is no separate mgmt tx command. However in case
465          * of mgmt tx using TX_FRM there is not tx fragment list. Instead of tx
466          * fragment list host driver specifies directly frame pointer. */
467         use_frags = htt->target_version_major < 3 ||
468                     !ieee80211_is_mgmt(hdr->frame_control);
469
470         skb_cb->htt.txbuf = dma_pool_alloc(htt->tx_pool, GFP_ATOMIC,
471                                            &paddr);
472         if (!skb_cb->htt.txbuf)
473                 goto err_free_msdu_id;
474         skb_cb->htt.txbuf_paddr = paddr;
475
476         skb_cb->paddr = dma_map_single(dev, msdu->data, msdu->len,
477                                        DMA_TO_DEVICE);
478         res = dma_mapping_error(dev, skb_cb->paddr);
479         if (res)
480                 goto err_free_txbuf;
481
482         if (likely(use_frags)) {
483                 frags = skb_cb->htt.txbuf->frags;
484
485                 frags[0].paddr = __cpu_to_le32(skb_cb->paddr);
486                 frags[0].len = __cpu_to_le32(msdu->len);
487                 frags[1].paddr = 0;
488                 frags[1].len = 0;
489
490                 flags0 |= SM(ATH10K_HW_TXRX_NATIVE_WIFI,
491                              HTT_DATA_TX_DESC_FLAGS0_PKT_TYPE);
492
493                 frags_paddr = skb_cb->htt.txbuf_paddr;
494         } else {
495                 flags0 |= SM(ATH10K_HW_TXRX_MGMT,
496                              HTT_DATA_TX_DESC_FLAGS0_PKT_TYPE);
497
498                 frags_paddr = skb_cb->paddr;
499         }
500
501         /* Normally all commands go through HTC which manages tx credits for
502          * each endpoint and notifies when tx is completed.
503          *
504          * HTT endpoint is creditless so there's no need to care about HTC
505          * flags. In that case it is trivial to fill the HTC header here.
506          *
507          * MSDU transmission is considered completed upon HTT event. This
508          * implies no relevant resources can be freed until after the event is
509          * received. That's why HTC tx completion handler itself is ignored by
510          * setting NULL to transfer_context for all sg items.
511          *
512          * There is simply no point in pushing HTT TX_FRM through HTC tx path
513          * as it's a waste of resources. By bypassing HTC it is possible to
514          * avoid extra memory allocations, compress data structures and thus
515          * improve performance. */
516
517         skb_cb->htt.txbuf->htc_hdr.eid = htt->eid;
518         skb_cb->htt.txbuf->htc_hdr.len = __cpu_to_le16(
519                         sizeof(skb_cb->htt.txbuf->cmd_hdr) +
520                         sizeof(skb_cb->htt.txbuf->cmd_tx) +
521                         prefetch_len);
522         skb_cb->htt.txbuf->htc_hdr.flags = 0;
523
524         if (!ieee80211_has_protected(hdr->frame_control))
525                 flags0 |= HTT_DATA_TX_DESC_FLAGS0_NO_ENCRYPT;
526
527         flags0 |= HTT_DATA_TX_DESC_FLAGS0_MAC_HDR_PRESENT;
528
529         flags1 |= SM((u16)vdev_id, HTT_DATA_TX_DESC_FLAGS1_VDEV_ID);
530         flags1 |= SM((u16)tid, HTT_DATA_TX_DESC_FLAGS1_EXT_TID);
531         flags1 |= HTT_DATA_TX_DESC_FLAGS1_CKSUM_L3_OFFLOAD;
532         flags1 |= HTT_DATA_TX_DESC_FLAGS1_CKSUM_L4_OFFLOAD;
533
534         /* Prevent firmware from sending up tx inspection requests. There's
535          * nothing ath10k can do with frames requested for inspection so force
536          * it to simply rely a regular tx completion with discard status.
537          */
538         flags1 |= HTT_DATA_TX_DESC_FLAGS1_POSTPONED;
539
540         skb_cb->htt.txbuf->cmd_hdr.msg_type = HTT_H2T_MSG_TYPE_TX_FRM;
541         skb_cb->htt.txbuf->cmd_tx.flags0 = flags0;
542         skb_cb->htt.txbuf->cmd_tx.flags1 = __cpu_to_le16(flags1);
543         skb_cb->htt.txbuf->cmd_tx.len = __cpu_to_le16(msdu->len);
544         skb_cb->htt.txbuf->cmd_tx.id = __cpu_to_le16(msdu_id);
545         skb_cb->htt.txbuf->cmd_tx.frags_paddr = __cpu_to_le32(frags_paddr);
546         skb_cb->htt.txbuf->cmd_tx.peerid = __cpu_to_le32(HTT_INVALID_PEERID);
547
548         ath10k_dbg(ATH10K_DBG_HTT,
549                    "htt tx flags0 %hhu flags1 %hu len %d id %hu frags_paddr %08x, msdu_paddr %08x vdev %hhu tid %hhu\n",
550                    flags0, flags1, msdu->len, msdu_id, frags_paddr,
551                    (u32)skb_cb->paddr, vdev_id, tid);
552         ath10k_dbg_dump(ATH10K_DBG_HTT_DUMP, NULL, "htt tx msdu: ",
553                         msdu->data, msdu->len);
554
555         sg_items[0].transfer_id = 0;
556         sg_items[0].transfer_context = NULL;
557         sg_items[0].vaddr = &skb_cb->htt.txbuf->htc_hdr;
558         sg_items[0].paddr = skb_cb->htt.txbuf_paddr +
559                             sizeof(skb_cb->htt.txbuf->frags);
560         sg_items[0].len = sizeof(skb_cb->htt.txbuf->htc_hdr) +
561                           sizeof(skb_cb->htt.txbuf->cmd_hdr) +
562                           sizeof(skb_cb->htt.txbuf->cmd_tx);
563
564         sg_items[1].transfer_id = 0;
565         sg_items[1].transfer_context = NULL;
566         sg_items[1].vaddr = msdu->data;
567         sg_items[1].paddr = skb_cb->paddr;
568         sg_items[1].len = prefetch_len;
569
570         res = ath10k_hif_tx_sg(htt->ar,
571                                htt->ar->htc.endpoint[htt->eid].ul_pipe_id,
572                                sg_items, ARRAY_SIZE(sg_items));
573         if (res)
574                 goto err_unmap_msdu;
575
576         return 0;
577
578 err_unmap_msdu:
579         dma_unmap_single(dev, skb_cb->paddr, msdu->len, DMA_TO_DEVICE);
580 err_free_txbuf:
581         dma_pool_free(htt->tx_pool,
582                       skb_cb->htt.txbuf,
583                       skb_cb->htt.txbuf_paddr);
584 err_free_msdu_id:
585         spin_lock_bh(&htt->tx_lock);
586         htt->pending_tx[msdu_id] = NULL;
587         ath10k_htt_tx_free_msdu_id(htt, msdu_id);
588         spin_unlock_bh(&htt->tx_lock);
589 err_tx_dec:
590         ath10k_htt_tx_dec_pending(htt);
591 err:
592         return res;
593 }