ath9k: always call ath_reset from workqueue context
[pandora-kernel.git] / drivers / net / wireless / ath / ath9k / xmit.c
index 33443bc..cb37047 100644 (file)
@@ -14,6 +14,7 @@
  * OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
  */
 
+#include <linux/dma-mapping.h>
 #include "ath9k.h"
 #include "ar9003_mac.h"
 
@@ -47,19 +48,24 @@ static u16 bits_per_symbol[][2] = {
 #define IS_HT_RATE(_rate)     ((_rate) & 0x80)
 
 static void ath_tx_send_normal(struct ath_softc *sc, struct ath_txq *txq,
-                              struct ath_atx_tid *tid,
-                              struct list_head *bf_head);
+                              struct ath_atx_tid *tid, struct sk_buff *skb);
+static void ath_tx_complete(struct ath_softc *sc, struct sk_buff *skb,
+                           int tx_flags, struct ath_txq *txq);
 static void ath_tx_complete_buf(struct ath_softc *sc, struct ath_buf *bf,
                                struct ath_txq *txq, struct list_head *bf_q,
                                struct ath_tx_status *ts, int txok, int sendbar);
 static void ath_tx_txqaddbuf(struct ath_softc *sc, struct ath_txq *txq,
-                            struct list_head *head);
+                            struct list_head *head, bool internal);
 static void ath_buf_set_rate(struct ath_softc *sc, struct ath_buf *bf, int len);
 static void ath_tx_rc_status(struct ath_softc *sc, struct ath_buf *bf,
                             struct ath_tx_status *ts, int nframes, int nbad,
                             int txok, bool update_rc);
 static void ath_tx_update_baw(struct ath_softc *sc, struct ath_atx_tid *tid,
                              int seqno);
+static struct ath_buf *ath_tx_setup_buffer(struct ath_softc *sc,
+                                          struct ath_txq *txq,
+                                          struct ath_atx_tid *tid,
+                                          struct sk_buff *skb);
 
 enum {
        MCS_HT20,
@@ -128,7 +134,7 @@ static void ath_tx_resume_tid(struct ath_softc *sc, struct ath_atx_tid *tid)
        spin_lock_bh(&txq->axq_lock);
        tid->paused = false;
 
-       if (list_empty(&tid->buf_q))
+       if (skb_queue_empty(&tid->buf_q))
                goto unlock;
 
        ath_tx_queue_tid(txq, tid);
@@ -148,6 +154,7 @@ static struct ath_frame_info *get_frame_info(struct sk_buff *skb)
 static void ath_tx_flush_tid(struct ath_softc *sc, struct ath_atx_tid *tid)
 {
        struct ath_txq *txq = tid->ac->txq;
+       struct sk_buff *skb;
        struct ath_buf *bf;
        struct list_head bf_head;
        struct ath_tx_status ts;
@@ -158,17 +165,17 @@ static void ath_tx_flush_tid(struct ath_softc *sc, struct ath_atx_tid *tid)
        memset(&ts, 0, sizeof(ts));
        spin_lock_bh(&txq->axq_lock);
 
-       while (!list_empty(&tid->buf_q)) {
-               bf = list_first_entry(&tid->buf_q, struct ath_buf, list);
-               list_move_tail(&bf->list, &bf_head);
+       while ((skb = __skb_dequeue(&tid->buf_q))) {
+               fi = get_frame_info(skb);
+               bf = fi->bf;
 
                spin_unlock_bh(&txq->axq_lock);
-               fi = get_frame_info(bf->bf_mpdu);
-               if (fi->retries) {
-                       ath_tx_update_baw(sc, tid, fi->seqno);
+               if (bf && fi->retries) {
+                       list_add_tail(&bf->list, &bf_head);
+                       ath_tx_update_baw(sc, tid, bf->bf_state.seqno);
                        ath_tx_complete_buf(sc, bf, txq, &bf_head, &ts, 0, 1);
                } else {
-                       ath_tx_send_normal(sc, txq, NULL, &bf_head);
+                       ath_tx_send_normal(sc, txq, NULL, skb);
                }
                spin_lock_bh(&txq->axq_lock);
        }
@@ -218,6 +225,7 @@ static void ath_tid_drain(struct ath_softc *sc, struct ath_txq *txq,
                          struct ath_atx_tid *tid)
 
 {
+       struct sk_buff *skb;
        struct ath_buf *bf;
        struct list_head bf_head;
        struct ath_tx_status ts;
@@ -226,16 +234,21 @@ static void ath_tid_drain(struct ath_softc *sc, struct ath_txq *txq,
        memset(&ts, 0, sizeof(ts));
        INIT_LIST_HEAD(&bf_head);
 
-       for (;;) {
-               if (list_empty(&tid->buf_q))
-                       break;
+       while ((skb = __skb_dequeue(&tid->buf_q))) {
+               fi = get_frame_info(skb);
+               bf = fi->bf;
 
-               bf = list_first_entry(&tid->buf_q, struct ath_buf, list);
-               list_move_tail(&bf->list, &bf_head);
+               if (!bf) {
+                       spin_unlock(&txq->axq_lock);
+                       ath_tx_complete(sc, skb, ATH_TX_ERROR, txq);
+                       spin_lock(&txq->axq_lock);
+                       continue;
+               }
+
+               list_add_tail(&bf->list, &bf_head);
 
-               fi = get_frame_info(bf->bf_mpdu);
                if (fi->retries)
-                       ath_tx_update_baw(sc, tid, fi->seqno);
+                       ath_tx_update_baw(sc, tid, bf->bf_state.seqno);
 
                spin_unlock(&txq->axq_lock);
                ath_tx_complete_buf(sc, bf, txq, &bf_head, &ts, 0, 0);
@@ -325,7 +338,7 @@ static void ath_tx_count_frames(struct ath_softc *sc, struct ath_buf *bf,
 
        while (bf) {
                fi = get_frame_info(bf->bf_mpdu);
-               ba_index = ATH_BA_INDEX(seq_st, fi->seqno);
+               ba_index = ATH_BA_INDEX(seq_st, bf->bf_state.seqno);
 
                (*nframes)++;
                if (!txok || (isaggr && !ATH_BA_ISSET(ba, ba_index)))
@@ -348,7 +361,8 @@ static void ath_tx_complete_aggr(struct ath_softc *sc, struct ath_txq *txq,
        struct ieee80211_tx_info *tx_info;
        struct ath_atx_tid *tid = NULL;
        struct ath_buf *bf_next, *bf_last = bf->bf_lastbf;
-       struct list_head bf_head, bf_pending;
+       struct list_head bf_head;
+       struct sk_buff_head bf_pending;
        u16 seq_st = 0, acked_cnt = 0, txfail_cnt = 0;
        u32 ba[WME_BA_BMP_SIZE >> 5];
        int isaggr, txfail, txpending, sendbar = 0, needreset = 0, nbad = 0;
@@ -377,8 +391,7 @@ static void ath_tx_complete_aggr(struct ath_softc *sc, struct ath_txq *txq,
                        bf_next = bf->bf_next;
 
                        bf->bf_state.bf_type |= BUF_XRETRY;
-                       if ((sc->sc_ah->caps.hw_caps & ATH9K_HW_CAP_EDMA) ||
-                           !bf->bf_stale || bf_next != NULL)
+                       if (!bf->bf_stale || bf_next != NULL)
                                list_move_tail(&bf->list, &bf_head);
 
                        ath_tx_rc_status(sc, bf, ts, 1, 1, 0, false);
@@ -422,11 +435,12 @@ static void ath_tx_complete_aggr(struct ath_softc *sc, struct ath_txq *txq,
                }
        }
 
-       INIT_LIST_HEAD(&bf_pending);
-       INIT_LIST_HEAD(&bf_head);
+       __skb_queue_head_init(&bf_pending);
 
        ath_tx_count_frames(sc, bf, ts, txok, &nframes, &nbad);
        while (bf) {
+               u16 seqno = bf->bf_state.seqno;
+
                txfail = txpending = sendbar = 0;
                bf_next = bf->bf_next;
 
@@ -434,7 +448,7 @@ static void ath_tx_complete_aggr(struct ath_softc *sc, struct ath_txq *txq,
                tx_info = IEEE80211_SKB_CB(skb);
                fi = get_frame_info(skb);
 
-               if (ATH_BA_ISSET(ba, ATH_BA_INDEX(seq_st, fi->seqno))) {
+               if (ATH_BA_ISSET(ba, ATH_BA_INDEX(seq_st, seqno))) {
                        /* transmit completion, subframe is
                         * acked by block ack */
                        acked_cnt++;
@@ -463,20 +477,14 @@ static void ath_tx_complete_aggr(struct ath_softc *sc, struct ath_txq *txq,
                        }
                }
 
-               if (!(sc->sc_ah->caps.hw_caps & ATH9K_HW_CAP_EDMA) &&
-                   bf_next == NULL) {
-                       /*
-                        * Make sure the last desc is reclaimed if it
-                        * not a holding desc.
-                        */
-                       if (!bf_last->bf_stale)
-                               list_move_tail(&bf->list, &bf_head);
-                       else
-                               INIT_LIST_HEAD(&bf_head);
-               } else {
-                       BUG_ON(list_empty(bf_q));
+               /*
+                * Make sure the last desc is reclaimed if it
+                * not a holding desc.
+                */
+               INIT_LIST_HEAD(&bf_head);
+               if ((sc->sc_ah->caps.hw_caps & ATH9K_HW_CAP_EDMA) ||
+                   bf_next != NULL || !bf_last->bf_stale)
                        list_move_tail(&bf->list, &bf_head);
-               }
 
                if (!txpending || (tid->state & AGGR_CLEANUP)) {
                        /*
@@ -484,7 +492,7 @@ static void ath_tx_complete_aggr(struct ath_softc *sc, struct ath_txq *txq,
                         * block-ack window
                         */
                        spin_lock_bh(&txq->axq_lock);
-                       ath_tx_update_baw(sc, tid, fi->seqno);
+                       ath_tx_update_baw(sc, tid, seqno);
                        spin_unlock_bh(&txq->axq_lock);
 
                        if (rc_update && (acked_cnt == 1 || txfail_cnt == 1)) {
@@ -512,7 +520,7 @@ static void ath_tx_complete_aggr(struct ath_softc *sc, struct ath_txq *txq,
                                         */
                                        if (!tbf) {
                                                spin_lock_bh(&txq->axq_lock);
-                                               ath_tx_update_baw(sc, tid, fi->seqno);
+                                               ath_tx_update_baw(sc, tid, seqno);
                                                spin_unlock_bh(&txq->axq_lock);
 
                                                bf->bf_state.bf_type |=
@@ -527,7 +535,7 @@ static void ath_tx_complete_aggr(struct ath_softc *sc, struct ath_txq *txq,
 
                                        ath9k_hw_cleartxdesc(sc->sc_ah,
                                                             tbf->bf_desc);
-                                       list_add_tail(&tbf->list, &bf_head);
+                                       fi->bf = tbf;
                                } else {
                                        /*
                                         * Clear descriptor status words for
@@ -542,22 +550,23 @@ static void ath_tx_complete_aggr(struct ath_softc *sc, struct ath_txq *txq,
                         * Put this buffer to the temporary pending
                         * queue to retain ordering
                         */
-                       list_splice_tail_init(&bf_head, &bf_pending);
+                       __skb_queue_tail(&bf_pending, skb);
                }
 
                bf = bf_next;
        }
 
        /* prepend un-acked frames to the beginning of the pending frame queue */
-       if (!list_empty(&bf_pending)) {
+       if (!skb_queue_empty(&bf_pending)) {
                if (an->sleeping)
                        ieee80211_sta_set_tim(sta);
 
                spin_lock_bh(&txq->axq_lock);
                if (clear_filter)
                        tid->ac->clear_ps_filter = true;
-               list_splice(&bf_pending, &tid->buf_q);
-               ath_tx_queue_tid(txq, tid);
+               skb_queue_splice(&bf_pending, &tid->buf_q);
+               if (!an->sleeping)
+                       ath_tx_queue_tid(txq, tid);
                spin_unlock_bh(&txq->axq_lock);
        }
 
@@ -572,11 +581,30 @@ static void ath_tx_complete_aggr(struct ath_softc *sc, struct ath_txq *txq,
 
        rcu_read_unlock();
 
-       if (needreset) {
-               spin_unlock_bh(&sc->sc_pcu_lock);
-               ath_reset(sc, false);
-               spin_lock_bh(&sc->sc_pcu_lock);
+       if (needreset)
+               ieee80211_queue_work(sc->hw, &sc->hw_reset_work);
+}
+
+static bool ath_lookup_legacy(struct ath_buf *bf)
+{
+       struct sk_buff *skb;
+       struct ieee80211_tx_info *tx_info;
+       struct ieee80211_tx_rate *rates;
+       int i;
+
+       skb = bf->bf_mpdu;
+       tx_info = IEEE80211_SKB_CB(skb);
+       rates = tx_info->control.rates;
+
+       for (i = 0; i < 4; i++) {
+               if (!rates[i].count || rates[i].idx < 0)
+                       break;
+
+               if (!(rates[i].flags & IEEE80211_TX_RC_MCS))
+                       return true;
        }
+
+       return false;
 }
 
 static u32 ath_lookup_rate(struct ath_softc *sc, struct ath_buf *bf,
@@ -652,8 +680,10 @@ static u32 ath_lookup_rate(struct ath_softc *sc, struct ath_buf *bf,
  * meet the minimum required mpdudensity.
  */
 static int ath_compute_num_delims(struct ath_softc *sc, struct ath_atx_tid *tid,
-                                 struct ath_buf *bf, u16 frmlen)
+                                 struct ath_buf *bf, u16 frmlen,
+                                 bool first_subfrm)
 {
+#define FIRST_DESC_NDELIMS 60
        struct sk_buff *skb = bf->bf_mpdu;
        struct ieee80211_tx_info *tx_info = IEEE80211_SKB_CB(skb);
        u32 nsymbits, nsymbols;
@@ -675,6 +705,14 @@ static int ath_compute_num_delims(struct ath_softc *sc, struct ath_atx_tid *tid,
            !(sc->sc_ah->caps.hw_caps & ATH9K_HW_CAP_EDMA))
                ndelim += ATH_AGGR_ENCRYPTDELIM;
 
+       /*
+        * Add delimiter when using RTS/CTS with aggregation
+        * and non enterprise AR9003 card
+        */
+       if (first_subfrm && !AR_SREV_9580_10_OR_LATER(sc->sc_ah) &&
+           (sc->sc_ah->ent_mode & AR_ENT_OTP_MIN_PKT_SIZE_DISABLE))
+               ndelim = max(ndelim, FIRST_DESC_NDELIMS);
+
        /*
         * Convert desired mpdu density from microeconds to bytes based
         * on highest rate in rate series (i.e. first rate) to determine
@@ -720,22 +758,33 @@ static enum ATH_AGGR_STATUS ath_tx_form_aggr(struct ath_softc *sc,
                                             int *aggr_len)
 {
 #define PADBYTES(_len) ((4 - ((_len) % 4)) % 4)
-       struct ath_buf *bf, *bf_first, *bf_prev = NULL;
+       struct ath_buf *bf, *bf_first = NULL, *bf_prev = NULL;
        int rl = 0, nframes = 0, ndelim, prev_al = 0;
        u16 aggr_limit = 0, al = 0, bpad = 0,
                al_delta, h_baw = tid->baw_size / 2;
        enum ATH_AGGR_STATUS status = ATH_AGGR_DONE;
        struct ieee80211_tx_info *tx_info;
        struct ath_frame_info *fi;
-
-       bf_first = list_first_entry(&tid->buf_q, struct ath_buf, list);
+       struct sk_buff *skb;
+       u16 seqno;
 
        do {
-               bf = list_first_entry(&tid->buf_q, struct ath_buf, list);
-               fi = get_frame_info(bf->bf_mpdu);
+               skb = skb_peek(&tid->buf_q);
+               fi = get_frame_info(skb);
+               bf = fi->bf;
+               if (!fi->bf)
+                       bf = ath_tx_setup_buffer(sc, txq, tid, skb);
+
+               if (!bf)
+                       continue;
+
+               bf->bf_state.bf_type |= BUF_AMPDU;
+               seqno = bf->bf_state.seqno;
+               if (!bf_first)
+                       bf_first = bf;
 
                /* do not step over block-ack window */
-               if (!BAW_WITHIN(tid->seq_start, tid->baw_size, fi->seqno)) {
+               if (!BAW_WITHIN(tid->seq_start, tid->baw_size, seqno)) {
                        status = ATH_AGGR_BAW_CLOSED;
                        break;
                }
@@ -749,7 +798,8 @@ static enum ATH_AGGR_STATUS ath_tx_form_aggr(struct ath_softc *sc,
                al_delta = ATH_AGGR_DELIM_SZ + fi->framelen;
 
                if (nframes &&
-                   (aggr_limit < (al + bpad + al_delta + prev_al))) {
+                   ((aggr_limit < (al + bpad + al_delta + prev_al)) ||
+                    ath_lookup_legacy(bf))) {
                        status = ATH_AGGR_LIMITED;
                        break;
                }
@@ -764,7 +814,6 @@ static enum ATH_AGGR_STATUS ath_tx_form_aggr(struct ath_softc *sc,
                        status = ATH_AGGR_LIMITED;
                        break;
                }
-               nframes++;
 
                /* add padding for previous frame to aggregation length */
                al += bpad + al_delta;
@@ -773,17 +822,21 @@ static enum ATH_AGGR_STATUS ath_tx_form_aggr(struct ath_softc *sc,
                 * Get the delimiters needed to meet the MPDU
                 * density for this node.
                 */
-               ndelim = ath_compute_num_delims(sc, tid, bf_first, fi->framelen);
+               ndelim = ath_compute_num_delims(sc, tid, bf_first, fi->framelen,
+                                               !nframes);
                bpad = PADBYTES(al_delta) + (ndelim << 2);
 
+               nframes++;
                bf->bf_next = NULL;
                ath9k_hw_set_desc_link(sc->sc_ah, bf->bf_desc, 0);
 
                /* link buffers of this frame to the aggregate */
                if (!fi->retries)
-                       ath_tx_addto_baw(sc, tid, fi->seqno);
+                       ath_tx_addto_baw(sc, tid, seqno);
                ath9k_hw_set11n_aggr_middle(sc->sc_ah, bf->bf_desc, ndelim);
-               list_move_tail(&bf->list, bf_q);
+
+               __skb_unlink(skb, &tid->buf_q);
+               list_add_tail(&bf->list, bf_q);
                if (bf_prev) {
                        bf_prev->bf_next = bf;
                        ath9k_hw_set_desc_link(sc->sc_ah, bf_prev->bf_desc,
@@ -791,7 +844,7 @@ static enum ATH_AGGR_STATUS ath_tx_form_aggr(struct ath_softc *sc,
                }
                bf_prev = bf;
 
-       } while (!list_empty(&tid->buf_q));
+       } while (!skb_queue_empty(&tid->buf_q));
 
        *aggr_len = al;
 
@@ -809,7 +862,7 @@ static void ath_tx_sched_aggr(struct ath_softc *sc, struct ath_txq *txq,
        int aggr_len;
 
        do {
-               if (list_empty(&tid->buf_q))
+               if (skb_queue_empty(&tid->buf_q))
                        return;
 
                INIT_LIST_HEAD(&bf_q);
@@ -838,7 +891,7 @@ static void ath_tx_sched_aggr(struct ath_softc *sc, struct ath_txq *txq,
                        bf->bf_state.bf_type &= ~BUF_AGGR;
                        ath9k_hw_clr11n_aggr(sc->sc_ah, bf->bf_desc);
                        ath_buf_set_rate(sc, bf, fi->framelen);
-                       ath_tx_txqaddbuf(sc, txq, &bf_q);
+                       ath_tx_txqaddbuf(sc, txq, &bf_q, false);
                        continue;
                }
 
@@ -850,7 +903,7 @@ static void ath_tx_sched_aggr(struct ath_softc *sc, struct ath_txq *txq,
                /* anchor last desc of aggregate */
                ath9k_hw_set11n_aggr_last(sc->sc_ah, bf->bf_lastbf->bf_desc);
 
-               ath_tx_txqaddbuf(sc, txq, &bf_q);
+               ath_tx_txqaddbuf(sc, txq, &bf_q, false);
                TX_STAT_INC(txq->axq_qnum, a_aggr);
 
        } while (txq->axq_ampdu_depth < ATH_AGGR_MIN_QDEPTH &&
@@ -930,7 +983,7 @@ bool ath_tx_aggr_sleep(struct ath_softc *sc, struct ath_node *an)
 
                spin_lock_bh(&txq->axq_lock);
 
-               if (!list_empty(&tid->buf_q))
+               if (!skb_queue_empty(&tid->buf_q))
                        buffered = true;
 
                tid->sched = false;
@@ -963,7 +1016,7 @@ void ath_tx_aggr_wakeup(struct ath_softc *sc, struct ath_node *an)
                spin_lock_bh(&txq->axq_lock);
                ac->clear_ps_filter = true;
 
-               if (!list_empty(&tid->buf_q) && !tid->paused) {
+               if (!skb_queue_empty(&tid->buf_q) && !tid->paused) {
                        ath_tx_queue_tid(txq, tid);
                        ath_txq_schedule(sc, txq);
                }
@@ -1086,7 +1139,6 @@ struct ath_txq *ath_txq_setup(struct ath_softc *sc, int qtype, int subtype)
                txq->txq_headidx = txq->txq_tailidx = 0;
                for (i = 0; i < ATH_TXFIFO_DEPTH; i++)
                        INIT_LIST_HEAD(&txq->txq_fifo[i]);
-               INIT_LIST_HEAD(&txq->txq_fifo_pending);
        }
        return &sc->tx.txq[axq_qnum];
 }
@@ -1156,13 +1208,10 @@ static bool bf_is_ampdu_not_probing(struct ath_buf *bf)
     return bf_isampdu(bf) && !(info->flags & IEEE80211_TX_CTL_RATE_CTRL_PROBE);
 }
 
-/*
- * Drain a given TX queue (could be Beacon or Data)
- *
- * This assumes output has been stopped and
- * we do not need to block ath_tx_tasklet.
- */
-void ath_draintxq(struct ath_softc *sc, struct ath_txq *txq, bool retry_tx)
+static void ath_drain_txq_list(struct ath_softc *sc, struct ath_txq *txq,
+                              struct list_head *list, bool retry_tx)
+       __releases(txq->axq_lock)
+       __acquires(txq->axq_lock)
 {
        struct ath_buf *bf, *lastbf;
        struct list_head bf_head;
@@ -1171,93 +1220,63 @@ void ath_draintxq(struct ath_softc *sc, struct ath_txq *txq, bool retry_tx)
        memset(&ts, 0, sizeof(ts));
        INIT_LIST_HEAD(&bf_head);
 
-       for (;;) {
-               spin_lock_bh(&txq->axq_lock);
+       while (!list_empty(list)) {
+               bf = list_first_entry(list, struct ath_buf, list);
 
-               if (sc->sc_ah->caps.hw_caps & ATH9K_HW_CAP_EDMA) {
-                       if (list_empty(&txq->txq_fifo[txq->txq_tailidx])) {
-                               txq->txq_headidx = txq->txq_tailidx = 0;
-                               spin_unlock_bh(&txq->axq_lock);
-                               break;
-                       } else {
-                               bf = list_first_entry(&txq->txq_fifo[txq->txq_tailidx],
-                                                     struct ath_buf, list);
-                       }
-               } else {
-                       if (list_empty(&txq->axq_q)) {
-                               txq->axq_link = NULL;
-                               spin_unlock_bh(&txq->axq_lock);
-                               break;
-                       }
-                       bf = list_first_entry(&txq->axq_q, struct ath_buf,
-                                             list);
-
-                       if (bf->bf_stale) {
-                               list_del(&bf->list);
-                               spin_unlock_bh(&txq->axq_lock);
+               if (bf->bf_stale) {
+                       list_del(&bf->list);
 
-                               ath_tx_return_buffer(sc, bf);
-                               continue;
-                       }
+                       ath_tx_return_buffer(sc, bf);
+                       continue;
                }
 
                lastbf = bf->bf_lastbf;
-
-               if (sc->sc_ah->caps.hw_caps & ATH9K_HW_CAP_EDMA) {
-                       list_cut_position(&bf_head,
-                                         &txq->txq_fifo[txq->txq_tailidx],
-                                         &lastbf->list);
-                       INCR(txq->txq_tailidx, ATH_TXFIFO_DEPTH);
-               } else {
-                       /* remove ath_buf's of the same mpdu from txq */
-                       list_cut_position(&bf_head, &txq->axq_q, &lastbf->list);
-               }
+               list_cut_position(&bf_head, list, &lastbf->list);
 
                txq->axq_depth--;
                if (bf_is_ampdu_not_probing(bf))
                        txq->axq_ampdu_depth--;
-               spin_unlock_bh(&txq->axq_lock);
 
+               spin_unlock_bh(&txq->axq_lock);
                if (bf_isampdu(bf))
                        ath_tx_complete_aggr(sc, txq, bf, &bf_head, &ts, 0,
                                             retry_tx);
                else
                        ath_tx_complete_buf(sc, bf, txq, &bf_head, &ts, 0, 0);
+               spin_lock_bh(&txq->axq_lock);
        }
+}
 
+/*
+ * Drain a given TX queue (could be Beacon or Data)
+ *
+ * This assumes output has been stopped and
+ * we do not need to block ath_tx_tasklet.
+ */
+void ath_draintxq(struct ath_softc *sc, struct ath_txq *txq, bool retry_tx)
+{
        spin_lock_bh(&txq->axq_lock);
-       txq->axq_tx_inprogress = false;
-       spin_unlock_bh(&txq->axq_lock);
-
        if (sc->sc_ah->caps.hw_caps & ATH9K_HW_CAP_EDMA) {
-               spin_lock_bh(&txq->axq_lock);
-               while (!list_empty(&txq->txq_fifo_pending)) {
-                       bf = list_first_entry(&txq->txq_fifo_pending,
-                                             struct ath_buf, list);
-                       list_cut_position(&bf_head,
-                                         &txq->txq_fifo_pending,
-                                         &bf->bf_lastbf->list);
-                       spin_unlock_bh(&txq->axq_lock);
+               int idx = txq->txq_tailidx;
 
-                       if (bf_isampdu(bf))
-                               ath_tx_complete_aggr(sc, txq, bf, &bf_head,
-                                                    &ts, 0, retry_tx);
-                       else
-                               ath_tx_complete_buf(sc, bf, txq, &bf_head,
-                                                   &ts, 0, 0);
-                       spin_lock_bh(&txq->axq_lock);
+               while (!list_empty(&txq->txq_fifo[idx])) {
+                       ath_drain_txq_list(sc, txq, &txq->txq_fifo[idx],
+                                          retry_tx);
+
+                       INCR(idx, ATH_TXFIFO_DEPTH);
                }
-               spin_unlock_bh(&txq->axq_lock);
+               txq->txq_tailidx = idx;
        }
 
+       txq->axq_link = NULL;
+       txq->axq_tx_inprogress = false;
+       ath_drain_txq_list(sc, txq, &txq->axq_q, retry_tx);
+
        /* flush any pending frames if aggregation is enabled */
-       if (sc->sc_flags & SC_OP_TXAGGR) {
-               if (!retry_tx) {
-                       spin_lock_bh(&txq->axq_lock);
-                       ath_txq_drain_pending_buffers(sc, txq);
-                       spin_unlock_bh(&txq->axq_lock);
-               }
-       }
+       if ((sc->sc_flags & SC_OP_TXAGGR) && !retry_tx)
+               ath_txq_drain_pending_buffers(sc, txq);
+
+       spin_unlock_bh(&txq->axq_lock);
 }
 
 bool ath_drain_all_txq(struct ath_softc *sc, bool retry_tx)
@@ -1314,7 +1333,7 @@ void ath_txq_schedule(struct ath_softc *sc, struct ath_txq *txq)
        struct ath_atx_ac *ac, *ac_tmp, *last_ac;
        struct ath_atx_tid *tid, *last_tid;
 
-       if (list_empty(&txq->axq_acq) ||
+       if (work_pending(&sc->hw_reset_work) || list_empty(&txq->axq_acq) ||
            txq->axq_ampdu_depth >= ATH_AGGR_MIN_QDEPTH)
                return;
 
@@ -1341,7 +1360,7 @@ void ath_txq_schedule(struct ath_softc *sc, struct ath_txq *txq)
                         * add tid to round-robin queue if more frames
                         * are pending for the tid
                         */
-                       if (!list_empty(&tid->buf_q))
+                       if (!skb_queue_empty(&tid->buf_q))
                                ath_tx_queue_tid(txq, tid);
 
                        if (tid == last_tid ||
@@ -1371,11 +1390,13 @@ void ath_txq_schedule(struct ath_softc *sc, struct ath_txq *txq)
  * assume the descriptors are already chained together by caller.
  */
 static void ath_tx_txqaddbuf(struct ath_softc *sc, struct ath_txq *txq,
-                            struct list_head *head)
+                            struct list_head *head, bool internal)
 {
        struct ath_hw *ah = sc->sc_ah;
        struct ath_common *common = ath9k_hw_common(ah);
-       struct ath_buf *bf;
+       struct ath_buf *bf, *bf_last;
+       bool puttxbuf = false;
+       bool edma;
 
        /*
         * Insert the frame on the outbound list and
@@ -1385,60 +1406,57 @@ static void ath_tx_txqaddbuf(struct ath_softc *sc, struct ath_txq *txq,
        if (list_empty(head))
                return;
 
+       edma = !!(ah->caps.hw_caps & ATH9K_HW_CAP_EDMA);
        bf = list_first_entry(head, struct ath_buf, list);
+       bf_last = list_entry(head->prev, struct ath_buf, list);
 
        ath_dbg(common, ATH_DBG_QUEUE,
                "qnum: %d, txq depth: %d\n", txq->axq_qnum, txq->axq_depth);
 
-       if (sc->sc_ah->caps.hw_caps & ATH9K_HW_CAP_EDMA) {
-               if (txq->axq_depth >= ATH_TXFIFO_DEPTH) {
-                       list_splice_tail_init(head, &txq->txq_fifo_pending);
-                       return;
-               }
-               if (!list_empty(&txq->txq_fifo[txq->txq_headidx]))
-                       ath_dbg(common, ATH_DBG_XMIT,
-                               "Initializing tx fifo %d which is non-empty\n",
-                               txq->txq_headidx);
-               INIT_LIST_HEAD(&txq->txq_fifo[txq->txq_headidx]);
-               list_splice_init(head, &txq->txq_fifo[txq->txq_headidx]);
+       if (edma && list_empty(&txq->txq_fifo[txq->txq_headidx])) {
+               list_splice_tail_init(head, &txq->txq_fifo[txq->txq_headidx]);
                INCR(txq->txq_headidx, ATH_TXFIFO_DEPTH);
-               TX_STAT_INC(txq->axq_qnum, puttxbuf);
-               ath9k_hw_puttxbuf(ah, txq->axq_qnum, bf->bf_daddr);
-               ath_dbg(common, ATH_DBG_XMIT, "TXDP[%u] = %llx (%p)\n",
-                       txq->axq_qnum, ito64(bf->bf_daddr), bf->bf_desc);
+               puttxbuf = true;
        } else {
                list_splice_tail_init(head, &txq->axq_q);
 
-               if (txq->axq_link == NULL) {
-                       TX_STAT_INC(txq->axq_qnum, puttxbuf);
-                       ath9k_hw_puttxbuf(ah, txq->axq_qnum, bf->bf_daddr);
-                       ath_dbg(common, ATH_DBG_XMIT, "TXDP[%u] = %llx (%p)\n",
-                               txq->axq_qnum, ito64(bf->bf_daddr),
-                               bf->bf_desc);
-               } else {
-                       *txq->axq_link = bf->bf_daddr;
+               if (txq->axq_link) {
+                       ath9k_hw_set_desc_link(ah, txq->axq_link, bf->bf_daddr);
                        ath_dbg(common, ATH_DBG_XMIT,
                                "link[%u] (%p)=%llx (%p)\n",
                                txq->axq_qnum, txq->axq_link,
                                ito64(bf->bf_daddr), bf->bf_desc);
-               }
-               ath9k_hw_get_desc_link(ah, bf->bf_lastbf->bf_desc,
-                                      &txq->axq_link);
+               } else if (!edma)
+                       puttxbuf = true;
+
+               txq->axq_link = bf_last->bf_desc;
+       }
+
+       if (puttxbuf) {
+               TX_STAT_INC(txq->axq_qnum, puttxbuf);
+               ath9k_hw_puttxbuf(ah, txq->axq_qnum, bf->bf_daddr);
+               ath_dbg(common, ATH_DBG_XMIT, "TXDP[%u] = %llx (%p)\n",
+                       txq->axq_qnum, ito64(bf->bf_daddr), bf->bf_desc);
+       }
+
+       if (!edma) {
                TX_STAT_INC(txq->axq_qnum, txstart);
                ath9k_hw_txstart(ah, txq->axq_qnum);
        }
-       txq->axq_depth++;
-       if (bf_is_ampdu_not_probing(bf))
-               txq->axq_ampdu_depth++;
+
+       if (!internal) {
+               txq->axq_depth++;
+               if (bf_is_ampdu_not_probing(bf))
+                       txq->axq_ampdu_depth++;
+       }
 }
 
 static void ath_tx_send_ampdu(struct ath_softc *sc, struct ath_atx_tid *tid,
-                             struct ath_buf *bf, struct ath_tx_control *txctl)
+                             struct sk_buff *skb, struct ath_tx_control *txctl)
 {
-       struct ath_frame_info *fi = get_frame_info(bf->bf_mpdu);
+       struct ath_frame_info *fi = get_frame_info(skb);
        struct list_head bf_head;
-
-       bf->bf_state.bf_type |= BUF_AMPDU;
+       struct ath_buf *bf;
 
        /*
         * Do not queue to h/w when any of the following conditions is true:
@@ -1447,41 +1465,54 @@ static void ath_tx_send_ampdu(struct ath_softc *sc, struct ath_atx_tid *tid,
         * - seqno is not within block-ack window
         * - h/w queue depth exceeds low water mark
         */
-       if (!list_empty(&tid->buf_q) || tid->paused ||
-           !BAW_WITHIN(tid->seq_start, tid->baw_size, fi->seqno) ||
+       if (!skb_queue_empty(&tid->buf_q) || tid->paused ||
+           !BAW_WITHIN(tid->seq_start, tid->baw_size, tid->seq_next) ||
            txctl->txq->axq_ampdu_depth >= ATH_AGGR_MIN_QDEPTH) {
                /*
                 * Add this frame to software queue for scheduling later
                 * for aggregation.
                 */
                TX_STAT_INC(txctl->txq->axq_qnum, a_queued_sw);
-               list_add_tail(&bf->list, &tid->buf_q);
-               ath_tx_queue_tid(txctl->txq, tid);
+               __skb_queue_tail(&tid->buf_q, skb);
+               if (!txctl->an || !txctl->an->sleeping)
+                       ath_tx_queue_tid(txctl->txq, tid);
                return;
        }
 
+       bf = ath_tx_setup_buffer(sc, txctl->txq, tid, skb);
+       if (!bf)
+               return;
+
+       bf->bf_state.bf_type |= BUF_AMPDU;
        INIT_LIST_HEAD(&bf_head);
        list_add(&bf->list, &bf_head);
 
        /* Add sub-frame to BAW */
-       if (!fi->retries)
-               ath_tx_addto_baw(sc, tid, fi->seqno);
+       ath_tx_addto_baw(sc, tid, bf->bf_state.seqno);
 
        /* Queue to h/w without aggregation */
        TX_STAT_INC(txctl->txq->axq_qnum, a_queued_hw);
        bf->bf_lastbf = bf;
        ath_buf_set_rate(sc, bf, fi->framelen);
-       ath_tx_txqaddbuf(sc, txctl->txq, &bf_head);
+       ath_tx_txqaddbuf(sc, txctl->txq, &bf_head, false);
 }
 
 static void ath_tx_send_normal(struct ath_softc *sc, struct ath_txq *txq,
-                              struct ath_atx_tid *tid,
-                              struct list_head *bf_head)
+                              struct ath_atx_tid *tid, struct sk_buff *skb)
 {
-       struct ath_frame_info *fi;
+       struct ath_frame_info *fi = get_frame_info(skb);
+       struct list_head bf_head;
        struct ath_buf *bf;
 
-       bf = list_first_entry(bf_head, struct ath_buf, list);
+       bf = fi->bf;
+       if (!bf)
+               bf = ath_tx_setup_buffer(sc, txq, tid, skb);
+
+       if (!bf)
+               return;
+
+       INIT_LIST_HEAD(&bf_head);
+       list_add_tail(&bf->list, &bf_head);
        bf->bf_state.bf_type &= ~BUF_AMPDU;
 
        /* update starting sequence number for subsequent ADDBA request */
@@ -1489,9 +1520,8 @@ static void ath_tx_send_normal(struct ath_softc *sc, struct ath_txq *txq,
                INCR(tid->seq_start, IEEE80211_SEQ_MAX);
 
        bf->bf_lastbf = bf;
-       fi = get_frame_info(bf->bf_mpdu);
        ath_buf_set_rate(sc, bf, fi->framelen);
-       ath_tx_txqaddbuf(sc, txq, bf_head);
+       ath_tx_txqaddbuf(sc, txq, &bf_head, false);
        TX_STAT_INC(txq->axq_qnum, queued);
 }
 
@@ -1521,39 +1551,19 @@ static enum ath9k_pkt_type get_hw_packet_type(struct sk_buff *skb)
 static void setup_frame_info(struct ieee80211_hw *hw, struct sk_buff *skb,
                             int framelen)
 {
-       struct ath_softc *sc = hw->priv;
        struct ieee80211_tx_info *tx_info = IEEE80211_SKB_CB(skb);
        struct ieee80211_sta *sta = tx_info->control.sta;
        struct ieee80211_key_conf *hw_key = tx_info->control.hw_key;
-       struct ieee80211_hdr *hdr;
+       struct ieee80211_hdr *hdr = (struct ieee80211_hdr *)skb->data;
        struct ath_frame_info *fi = get_frame_info(skb);
        struct ath_node *an = NULL;
-       struct ath_atx_tid *tid;
        enum ath9k_key_type keytype;
-       u16 seqno = 0;
-       u8 tidno;
 
        keytype = ath9k_cmn_get_hw_crypto_keytype(skb);
 
        if (sta)
                an = (struct ath_node *) sta->drv_priv;
 
-       hdr = (struct ieee80211_hdr *)skb->data;
-       if (an && ieee80211_is_data_qos(hdr->frame_control) &&
-               conf_is_ht(&hw->conf) && (sc->sc_flags & SC_OP_TXAGGR)) {
-
-               tidno = ieee80211_get_qos_ctl(hdr)[0] & IEEE80211_QOS_CTL_TID_MASK;
-
-               /*
-                * Override seqno set by upper layer with the one
-                * in tx aggregation state.
-                */
-               tid = ATH_AN_2_TID(an, tidno);
-               seqno = tid->seq_next;
-               hdr->seq_ctrl = cpu_to_le16(seqno << IEEE80211_SEQ_SEQ_SHIFT);
-               INCR(tid->seq_next, IEEE80211_SEQ_MAX);
-       }
-
        memset(fi, 0, sizeof(*fi));
        if (hw_key)
                fi->keyix = hw_key->hw_key_idx;
@@ -1563,7 +1573,6 @@ static void setup_frame_info(struct ieee80211_hw *hw, struct sk_buff *skb,
                fi->keyix = ATH9K_TXKEYIX_INVALID;
        fi->keytype = keytype;
        fi->framelen = framelen;
-       fi->seqno = seqno;
 }
 
 static int setup_tx_flags(struct sk_buff *skb)
@@ -1615,9 +1624,9 @@ u8 ath_txchainmask_reduction(struct ath_softc *sc, u8 chainmask, u32 rate)
 {
        struct ath_hw *ah = sc->sc_ah;
        struct ath9k_channel *curchan = ah->curchan;
-       if ((sc->sc_flags & SC_OP_ENABLE_APM) &&
-                       (curchan->channelFlags & CHANNEL_5GHZ) &&
-                       (chainmask == 0x7) && (rate < 0x90))
+       if ((ah->caps.hw_caps & ATH9K_HW_CAP_APM) &&
+           (curchan->channelFlags & CHANNEL_5GHZ) &&
+           (chainmask == 0x7) && (rate < 0x90))
                return 0x3;
        else
                return chainmask;
@@ -1625,7 +1634,7 @@ u8 ath_txchainmask_reduction(struct ath_softc *sc, u8 chainmask, u32 rate)
 
 static void ath_buf_set_rate(struct ath_softc *sc, struct ath_buf *bf, int len)
 {
-       struct ath_common *common = ath9k_hw_common(sc->sc_ah);
+       struct ath_hw *ah = sc->sc_ah;
        struct ath9k_11n_rate_series series[4];
        struct sk_buff *skb;
        struct ieee80211_tx_info *tx_info;
@@ -1685,7 +1694,7 @@ static void ath_buf_set_rate(struct ath_softc *sc, struct ath_buf *bf, int len)
                        /* MCS rates */
                        series[i].Rate = rix | 0x80;
                        series[i].ChSel = ath_txchainmask_reduction(sc,
-                                       common->tx_chainmask, series[i].Rate);
+                                       ah->txchainmask, series[i].Rate);
                        series[i].PktDuration = ath_pkt_duration(sc, rix, len,
                                 is_40, is_sgi, is_sp);
                        if (rix < 8 && (tx_info->flags & IEEE80211_TX_CTL_STBC))
@@ -1710,10 +1719,10 @@ static void ath_buf_set_rate(struct ath_softc *sc, struct ath_buf *bf, int len)
                }
 
                if (bf->bf_state.bfs_paprd)
-                       series[i].ChSel = common->tx_chainmask;
+                       series[i].ChSel = ah->txchainmask;
                else
                        series[i].ChSel = ath_txchainmask_reduction(sc,
-                                       common->tx_chainmask, series[i].Rate);
+                                       ah->txchainmask, series[i].Rate);
 
                series[i].PktDuration = ath9k_hw_computetxtime(sc->sc_ah,
                        phy, rate->bitrate * 100, len, rix, is_sp);
@@ -1735,26 +1744,39 @@ static void ath_buf_set_rate(struct ath_softc *sc, struct ath_buf *bf, int len)
 
 }
 
-static struct ath_buf *ath_tx_setup_buffer(struct ieee80211_hw *hw,
+/*
+ * Assign a descriptor (and sequence number if necessary,
+ * and map buffer for DMA. Frees skb on error
+ */
+static struct ath_buf *ath_tx_setup_buffer(struct ath_softc *sc,
                                           struct ath_txq *txq,
+                                          struct ath_atx_tid *tid,
                                           struct sk_buff *skb)
 {
-       struct ath_softc *sc = hw->priv;
        struct ath_hw *ah = sc->sc_ah;
        struct ath_common *common = ath9k_hw_common(sc->sc_ah);
        struct ath_frame_info *fi = get_frame_info(skb);
+       struct ieee80211_hdr *hdr = (struct ieee80211_hdr *)skb->data;
        struct ath_buf *bf;
        struct ath_desc *ds;
        int frm_type;
+       u16 seqno;
 
        bf = ath_tx_get_buffer(sc);
        if (!bf) {
                ath_dbg(common, ATH_DBG_XMIT, "TX buffers are full\n");
-               return NULL;
+               goto error;
        }
 
        ATH_TXBUF_RESET(bf);
 
+       if (tid) {
+               seqno = tid->seq_next;
+               hdr->seq_ctrl = cpu_to_le16(tid->seq_next << IEEE80211_SEQ_SEQ_SHIFT);
+               INCR(tid->seq_next, IEEE80211_SEQ_MAX);
+               bf->bf_state.seqno = seqno;
+       }
+
        bf->bf_flags = setup_tx_flags(skb);
        bf->bf_mpdu = skb;
 
@@ -1766,7 +1788,7 @@ static struct ath_buf *ath_tx_setup_buffer(struct ieee80211_hw *hw,
                ath_err(ath9k_hw_common(sc->sc_ah),
                        "dma_mapping_error() on TX\n");
                ath_tx_return_buffer(sc, bf);
-               return NULL;
+               goto error;
        }
 
        frm_type = get_hw_packet_type(skb);
@@ -1785,19 +1807,23 @@ static struct ath_buf *ath_tx_setup_buffer(struct ieee80211_hw *hw,
                            bf->bf_buf_addr,
                            txq->axq_qnum);
 
+       fi->bf = bf;
 
        return bf;
+
+error:
+       dev_kfree_skb_any(skb);
+       return NULL;
 }
 
 /* FIXME: tx power */
-static void ath_tx_start_dma(struct ath_softc *sc, struct ath_buf *bf,
+static void ath_tx_start_dma(struct ath_softc *sc, struct sk_buff *skb,
                             struct ath_tx_control *txctl)
 {
-       struct sk_buff *skb = bf->bf_mpdu;
        struct ieee80211_tx_info *tx_info = IEEE80211_SKB_CB(skb);
        struct ieee80211_hdr *hdr = (struct ieee80211_hdr *)skb->data;
-       struct list_head bf_head;
        struct ath_atx_tid *tid = NULL;
+       struct ath_buf *bf;
        u8 tidno;
 
        spin_lock_bh(&txctl->txq->axq_lock);
@@ -1815,12 +1841,12 @@ static void ath_tx_start_dma(struct ath_softc *sc, struct ath_buf *bf,
                 * Try aggregation if it's a unicast data frame
                 * and the destination is HT capable.
                 */
-               ath_tx_send_ampdu(sc, tid, bf, txctl);
+               ath_tx_send_ampdu(sc, tid, skb, txctl);
        } else {
-               INIT_LIST_HEAD(&bf_head);
-               list_add_tail(&bf->list, &bf_head);
+               bf = ath_tx_setup_buffer(sc, txctl->txq, tid, skb);
+               if (!bf)
+                       goto out;
 
-               bf->bf_state.bfs_ftype = txctl->frame_type;
                bf->bf_state.bfs_paprd = txctl->paprd;
 
                if (bf->bf_state.bfs_paprd)
@@ -1833,9 +1859,10 @@ static void ath_tx_start_dma(struct ath_softc *sc, struct ath_buf *bf,
                if (tx_info->flags & IEEE80211_TX_CTL_CLEAR_PS_FILT)
                        ath9k_hw_set_clrdmask(sc->sc_ah, bf->bf_desc, true);
 
-               ath_tx_send_normal(sc, txctl->txq, tid, &bf_head);
+               ath_tx_send_normal(sc, txctl->txq, tid, skb);
        }
 
+out:
        spin_unlock_bh(&txctl->txq->axq_lock);
 }
 
@@ -1849,7 +1876,6 @@ int ath_tx_start(struct ieee80211_hw *hw, struct sk_buff *skb,
        struct ieee80211_vif *vif = info->control.vif;
        struct ath_softc *sc = hw->priv;
        struct ath_txq *txq = txctl->txq;
-       struct ath_buf *bf;
        int padpos, padsize;
        int frmlen = skb->len + FCS_LEN;
        int q;
@@ -1896,10 +1922,6 @@ int ath_tx_start(struct ieee80211_hw *hw, struct sk_buff *skb,
         * info are no longer valid (overwritten by the ath_frame_info data.
         */
 
-       bf = ath_tx_setup_buffer(hw, txctl->txq, skb);
-       if (unlikely(!bf))
-               return -ENOMEM;
-
        q = skb_get_queue_mapping(skb);
        spin_lock_bh(&txq->axq_lock);
        if (txq == sc->tx.txq_map[q] &&
@@ -1909,8 +1931,7 @@ int ath_tx_start(struct ieee80211_hw *hw, struct sk_buff *skb,
        }
        spin_unlock_bh(&txq->axq_lock);
 
-       ath_tx_start_dma(sc, bf, txctl);
-
+       ath_tx_start_dma(sc, skb, txctl);
        return 0;
 }
 
@@ -1919,7 +1940,7 @@ int ath_tx_start(struct ieee80211_hw *hw, struct sk_buff *skb,
 /*****************/
 
 static void ath_tx_complete(struct ath_softc *sc, struct sk_buff *skb,
-                           int tx_flags, int ftype, struct ath_txq *txq)
+                           int tx_flags, struct ath_txq *txq)
 {
        struct ieee80211_hw *hw = sc->hw;
        struct ieee80211_tx_info *tx_info = IEEE80211_SKB_CB(skb);
@@ -2004,8 +2025,7 @@ static void ath_tx_complete_buf(struct ath_softc *sc, struct ath_buf *bf,
                        complete(&sc->paprd_complete);
        } else {
                ath_debug_stat_tx(sc, bf, ts, txq);
-               ath_tx_complete(sc, skb, tx_flags,
-                               bf->bf_state.bfs_ftype, txq);
+               ath_tx_complete(sc, skb, tx_flags, txq);
        }
        /* At this point, skb (bf->bf_mpdu) is consumed...make sure we don't
         * accidentally reference it later.
@@ -2078,6 +2098,40 @@ static void ath_tx_rc_status(struct ath_softc *sc, struct ath_buf *bf,
        tx_info->status.rates[tx_rateindex].count = ts->ts_longretry + 1;
 }
 
+static void ath_tx_process_buffer(struct ath_softc *sc, struct ath_txq *txq,
+                                 struct ath_tx_status *ts, struct ath_buf *bf,
+                                 struct list_head *bf_head)
+       __releases(txq->axq_lock)
+       __acquires(txq->axq_lock)
+{
+       int txok;
+
+       txq->axq_depth--;
+       txok = !(ts->ts_status & ATH9K_TXERR_MASK);
+       txq->axq_tx_inprogress = false;
+       if (bf_is_ampdu_not_probing(bf))
+               txq->axq_ampdu_depth--;
+
+       spin_unlock_bh(&txq->axq_lock);
+
+       if (!bf_isampdu(bf)) {
+               /*
+                * This frame is sent out as a single frame.
+                * Use hardware retry status for this frame.
+                */
+               if (ts->ts_status & ATH9K_TXERR_XRETRY)
+                       bf->bf_state.bf_type |= BUF_XRETRY;
+               ath_tx_rc_status(sc, bf, ts, 1, txok ? 0 : 1, txok, true);
+               ath_tx_complete_buf(sc, bf, txq, bf_head, ts, txok, 0);
+       } else
+               ath_tx_complete_aggr(sc, txq, bf, bf_head, ts, txok, true);
+
+       spin_lock_bh(&txq->axq_lock);
+
+       if (sc->sc_flags & SC_OP_TXAGGR)
+               ath_txq_schedule(sc, txq);
+}
+
 static void ath_tx_processq(struct ath_softc *sc, struct ath_txq *txq)
 {
        struct ath_hw *ah = sc->sc_ah;
@@ -2086,20 +2140,21 @@ static void ath_tx_processq(struct ath_softc *sc, struct ath_txq *txq)
        struct list_head bf_head;
        struct ath_desc *ds;
        struct ath_tx_status ts;
-       int txok;
        int status;
 
        ath_dbg(common, ATH_DBG_QUEUE, "tx queue %d (%x), link %p\n",
                txq->axq_qnum, ath9k_hw_gettxbuf(sc->sc_ah, txq->axq_qnum),
                txq->axq_link);
 
+       spin_lock_bh(&txq->axq_lock);
        for (;;) {
-               spin_lock_bh(&txq->axq_lock);
+               if (work_pending(&sc->hw_reset_work))
+                       break;
+
                if (list_empty(&txq->axq_q)) {
                        txq->axq_link = NULL;
                        if (sc->sc_flags & SC_OP_TXAGGR)
                                ath_txq_schedule(sc, txq);
-                       spin_unlock_bh(&txq->axq_lock);
                        break;
                }
                bf = list_first_entry(&txq->axq_q, struct ath_buf, list);
@@ -2115,13 +2170,11 @@ static void ath_tx_processq(struct ath_softc *sc, struct ath_txq *txq)
                bf_held = NULL;
                if (bf->bf_stale) {
                        bf_held = bf;
-                       if (list_is_last(&bf_held->list, &txq->axq_q)) {
-                               spin_unlock_bh(&txq->axq_lock);
+                       if (list_is_last(&bf_held->list, &txq->axq_q))
                                break;
-                       } else {
-                               bf = list_entry(bf_held->list.next,
-                                               struct ath_buf, list);
-                       }
+
+                       bf = list_entry(bf_held->list.next, struct ath_buf,
+                                       list);
                }
 
                lastbf = bf->bf_lastbf;
@@ -2129,10 +2182,9 @@ static void ath_tx_processq(struct ath_softc *sc, struct ath_txq *txq)
 
                memset(&ts, 0, sizeof(ts));
                status = ath9k_hw_txprocdesc(ah, ds, &ts);
-               if (status == -EINPROGRESS) {
-                       spin_unlock_bh(&txq->axq_lock);
+               if (status == -EINPROGRESS)
                        break;
-               }
+
                TX_STAT_INC(txq->axq_qnum, txprocdesc);
 
                /*
@@ -2146,42 +2198,14 @@ static void ath_tx_processq(struct ath_softc *sc, struct ath_txq *txq)
                        list_cut_position(&bf_head,
                                &txq->axq_q, lastbf->list.prev);
 
-               txq->axq_depth--;
-               txok = !(ts.ts_status & ATH9K_TXERR_MASK);
-               txq->axq_tx_inprogress = false;
-               if (bf_held)
+               if (bf_held) {
                        list_del(&bf_held->list);
-
-               if (bf_is_ampdu_not_probing(bf))
-                       txq->axq_ampdu_depth--;
-
-               spin_unlock_bh(&txq->axq_lock);
-
-               if (bf_held)
                        ath_tx_return_buffer(sc, bf_held);
-
-               if (!bf_isampdu(bf)) {
-                       /*
-                        * This frame is sent out as a single frame.
-                        * Use hardware retry status for this frame.
-                        */
-                       if (ts.ts_status & ATH9K_TXERR_XRETRY)
-                               bf->bf_state.bf_type |= BUF_XRETRY;
-                       ath_tx_rc_status(sc, bf, &ts, 1, txok ? 0 : 1, txok, true);
                }
 
-               if (bf_isampdu(bf))
-                       ath_tx_complete_aggr(sc, txq, bf, &bf_head, &ts, txok,
-                                            true);
-               else
-                       ath_tx_complete_buf(sc, bf, txq, &bf_head, &ts, txok, 0);
-
-               spin_lock_bh(&txq->axq_lock);
-
-               if (sc->sc_flags & SC_OP_TXAGGR)
-                       ath_txq_schedule(sc, txq);
-               spin_unlock_bh(&txq->axq_lock);
+               ath_tx_process_buffer(sc, txq, &ts, bf, &bf_head);
        }
+       spin_unlock_bh(&txq->axq_lock);
 }
 
 static void ath_tx_complete_poll_work(struct work_struct *work)
@@ -2214,7 +2238,7 @@ static void ath_tx_complete_poll_work(struct work_struct *work)
        if (needreset) {
                ath_dbg(ath9k_hw_common(sc->sc_ah), ATH_DBG_RESET,
                        "tx hung, resetting the chip\n");
-               ath_reset(sc, true);
+               ieee80211_queue_work(sc->hw, &sc->hw_reset_work);
        }
 
        ieee80211_queue_delayed_work(sc->hw, &sc->tx_complete_work,
@@ -2238,17 +2262,19 @@ void ath_tx_tasklet(struct ath_softc *sc)
 
 void ath_tx_edma_tasklet(struct ath_softc *sc)
 {
-       struct ath_tx_status txs;
+       struct ath_tx_status ts;
        struct ath_common *common = ath9k_hw_common(sc->sc_ah);
        struct ath_hw *ah = sc->sc_ah;
        struct ath_txq *txq;
        struct ath_buf *bf, *lastbf;
        struct list_head bf_head;
        int status;
-       int txok;
 
        for (;;) {
-               status = ath9k_hw_txprocdesc(ah, NULL, (void *)&txs);
+               if (work_pending(&sc->hw_reset_work))
+                       break;
+
+               status = ath9k_hw_txprocdesc(ah, NULL, (void *)&ts);
                if (status == -EINPROGRESS)
                        break;
                if (status == -EIO) {
@@ -2258,12 +2284,13 @@ void ath_tx_edma_tasklet(struct ath_softc *sc)
                }
 
                /* Skip beacon completions */
-               if (txs.qid == sc->beacon.beaconq)
+               if (ts.qid == sc->beacon.beaconq)
                        continue;
 
-               txq = &sc->tx.txq[txs.qid];
+               txq = &sc->tx.txq[ts.qid];
 
                spin_lock_bh(&txq->axq_lock);
+
                if (list_empty(&txq->txq_fifo[txq->txq_tailidx])) {
                        spin_unlock_bh(&txq->axq_lock);
                        return;
@@ -2276,41 +2303,21 @@ void ath_tx_edma_tasklet(struct ath_softc *sc)
                INIT_LIST_HEAD(&bf_head);
                list_cut_position(&bf_head, &txq->txq_fifo[txq->txq_tailidx],
                                  &lastbf->list);
-               INCR(txq->txq_tailidx, ATH_TXFIFO_DEPTH);
-               txq->axq_depth--;
-               txq->axq_tx_inprogress = false;
-               if (bf_is_ampdu_not_probing(bf))
-                       txq->axq_ampdu_depth--;
-               spin_unlock_bh(&txq->axq_lock);
-
-               txok = !(txs.ts_status & ATH9K_TXERR_MASK);
-
-               if (!bf_isampdu(bf)) {
-                       if (txs.ts_status & ATH9K_TXERR_XRETRY)
-                               bf->bf_state.bf_type |= BUF_XRETRY;
-                       ath_tx_rc_status(sc, bf, &txs, 1, txok ? 0 : 1, txok, true);
-               }
 
-               if (bf_isampdu(bf))
-                       ath_tx_complete_aggr(sc, txq, bf, &bf_head, &txs,
-                                            txok, true);
-               else
-                       ath_tx_complete_buf(sc, bf, txq, &bf_head,
-                                           &txs, txok, 0);
+               if (list_empty(&txq->txq_fifo[txq->txq_tailidx])) {
+                       INCR(txq->txq_tailidx, ATH_TXFIFO_DEPTH);
 
-               spin_lock_bh(&txq->axq_lock);
+                       if (!list_empty(&txq->axq_q)) {
+                               struct list_head bf_q;
 
-               if (!list_empty(&txq->txq_fifo_pending)) {
-                       INIT_LIST_HEAD(&bf_head);
-                       bf = list_first_entry(&txq->txq_fifo_pending,
-                                             struct ath_buf, list);
-                       list_cut_position(&bf_head,
-                                         &txq->txq_fifo_pending,
-                                         &bf->bf_lastbf->list);
-                       ath_tx_txqaddbuf(sc, txq, &bf_head);
-               } else if (sc->sc_flags & SC_OP_TXAGGR)
-                       ath_txq_schedule(sc, txq);
+                               INIT_LIST_HEAD(&bf_q);
+                               txq->axq_link = NULL;
+                               list_splice_tail_init(&txq->axq_q, &bf_q);
+                               ath_tx_txqaddbuf(sc, txq, &bf_q, true);
+                       }
+               }
 
+               ath_tx_process_buffer(sc, txq, &ts, bf, &bf_head);
                spin_unlock_bh(&txq->axq_lock);
        }
 }
@@ -2421,7 +2428,7 @@ void ath_tx_node_init(struct ath_softc *sc, struct ath_node *an)
                tid->sched     = false;
                tid->paused    = false;
                tid->state &= ~AGGR_CLEANUP;
-               INIT_LIST_HEAD(&tid->buf_q);
+               __skb_queue_head_init(&tid->buf_q);
                acno = TID_TO_WME_AC(tidno);
                tid->ac = &an->ac[acno];
                tid->state &= ~AGGR_ADDBA_COMPLETE;