xen: use maximum reservation to limit amount of usable RAM
[pandora-kernel.git] / arch / x86 / xen / setup.c
1 /*
2  * Machine specific setup for xen
3  *
4  * Jeremy Fitzhardinge <jeremy@xensource.com>, XenSource Inc, 2007
5  */
6
7 #include <linux/module.h>
8 #include <linux/sched.h>
9 #include <linux/mm.h>
10 #include <linux/pm.h>
11 #include <linux/memblock.h>
12
13 #include <asm/elf.h>
14 #include <asm/vdso.h>
15 #include <asm/e820.h>
16 #include <asm/setup.h>
17 #include <asm/acpi.h>
18 #include <asm/xen/hypervisor.h>
19 #include <asm/xen/hypercall.h>
20
21 #include <xen/xen.h>
22 #include <xen/page.h>
23 #include <xen/interface/callback.h>
24 #include <xen/interface/memory.h>
25 #include <xen/interface/physdev.h>
26 #include <xen/features.h>
27
28 #include "xen-ops.h"
29 #include "vdso.h"
30
31 /* These are code, but not functions.  Defined in entry.S */
32 extern const char xen_hypervisor_callback[];
33 extern const char xen_failsafe_callback[];
34 extern void xen_sysenter_target(void);
35 extern void xen_syscall_target(void);
36 extern void xen_syscall32_target(void);
37
38 /* Amount of extra memory space we add to the e820 ranges */
39 phys_addr_t xen_extra_mem_start, xen_extra_mem_size;
40
41 /* 
42  * The maximum amount of extra memory compared to the base size.  The
43  * main scaling factor is the size of struct page.  At extreme ratios
44  * of base:extra, all the base memory can be filled with page
45  * structures for the extra memory, leaving no space for anything
46  * else.
47  * 
48  * 10x seems like a reasonable balance between scaling flexibility and
49  * leaving a practically usable system.
50  */
51 #define EXTRA_MEM_RATIO         (10)
52
53 static void __init xen_add_extra_mem(unsigned long pages)
54 {
55         unsigned long pfn;
56
57         u64 size = (u64)pages * PAGE_SIZE;
58         u64 extra_start = xen_extra_mem_start + xen_extra_mem_size;
59
60         if (!pages)
61                 return;
62
63         e820_add_region(extra_start, size, E820_RAM);
64         sanitize_e820_map(e820.map, ARRAY_SIZE(e820.map), &e820.nr_map);
65
66         memblock_x86_reserve_range(extra_start, extra_start + size, "XEN EXTRA");
67
68         xen_extra_mem_size += size;
69
70         xen_max_p2m_pfn = PFN_DOWN(extra_start + size);
71
72         for (pfn = PFN_DOWN(extra_start); pfn <= xen_max_p2m_pfn; pfn++)
73                 __set_phys_to_machine(pfn, INVALID_P2M_ENTRY);
74 }
75
76 static unsigned long __init xen_release_chunk(phys_addr_t start_addr,
77                                               phys_addr_t end_addr)
78 {
79         struct xen_memory_reservation reservation = {
80                 .address_bits = 0,
81                 .extent_order = 0,
82                 .domid        = DOMID_SELF
83         };
84         unsigned long start, end;
85         unsigned long len = 0;
86         unsigned long pfn;
87         int ret;
88
89         start = PFN_UP(start_addr);
90         end = PFN_DOWN(end_addr);
91
92         if (end <= start)
93                 return 0;
94
95         for(pfn = start; pfn < end; pfn++) {
96                 unsigned long mfn = pfn_to_mfn(pfn);
97
98                 /* Make sure pfn exists to start with */
99                 if (mfn == INVALID_P2M_ENTRY || mfn_to_pfn(mfn) != pfn)
100                         continue;
101
102                 set_xen_guest_handle(reservation.extent_start, &mfn);
103                 reservation.nr_extents = 1;
104
105                 ret = HYPERVISOR_memory_op(XENMEM_decrease_reservation,
106                                            &reservation);
107                 WARN(ret != 1, "Failed to release pfn %lx err=%d\n", pfn, ret);
108                 if (ret == 1) {
109                         __set_phys_to_machine(pfn, INVALID_P2M_ENTRY);
110                         len++;
111                 }
112         }
113         printk(KERN_INFO "Freeing  %lx-%lx pfn range: %lu pages freed\n",
114                start, end, len);
115
116         return len;
117 }
118
119 static unsigned long __init xen_return_unused_memory(unsigned long max_pfn,
120                                                      const struct e820map *e820)
121 {
122         phys_addr_t max_addr = PFN_PHYS(max_pfn);
123         phys_addr_t last_end = ISA_END_ADDRESS;
124         unsigned long released = 0;
125         int i;
126
127         /* Free any unused memory above the low 1Mbyte. */
128         for (i = 0; i < e820->nr_map && last_end < max_addr; i++) {
129                 phys_addr_t end = e820->map[i].addr;
130                 end = min(max_addr, end);
131
132                 if (last_end < end)
133                         released += xen_release_chunk(last_end, end);
134                 last_end = max(last_end, e820->map[i].addr + e820->map[i].size);
135         }
136
137         if (last_end < max_addr)
138                 released += xen_release_chunk(last_end, max_addr);
139
140         printk(KERN_INFO "released %lu pages of unused memory\n", released);
141         return released;
142 }
143
144 static unsigned long __init xen_set_identity(const struct e820entry *list,
145                                              ssize_t map_size)
146 {
147         phys_addr_t last = xen_initial_domain() ? 0 : ISA_END_ADDRESS;
148         phys_addr_t start_pci = last;
149         const struct e820entry *entry;
150         unsigned long identity = 0;
151         int i;
152
153         for (i = 0, entry = list; i < map_size; i++, entry++) {
154                 phys_addr_t start = entry->addr;
155                 phys_addr_t end = start + entry->size;
156
157                 if (start < last)
158                         start = last;
159
160                 if (end <= start)
161                         continue;
162
163                 /* Skip over the 1MB region. */
164                 if (last > end)
165                         continue;
166
167                 if ((entry->type == E820_RAM) || (entry->type == E820_UNUSABLE)) {
168                         if (start > start_pci)
169                                 identity += set_phys_range_identity(
170                                                 PFN_UP(start_pci), PFN_DOWN(start));
171
172                         /* Without saving 'last' we would gooble RAM too
173                          * at the end of the loop. */
174                         last = end;
175                         start_pci = end;
176                         continue;
177                 }
178                 start_pci = min(start, start_pci);
179                 last = end;
180         }
181         if (last > start_pci)
182                 identity += set_phys_range_identity(
183                                         PFN_UP(start_pci), PFN_DOWN(last));
184         return identity;
185 }
186
187 static unsigned long __init xen_get_max_pages(void)
188 {
189         unsigned long max_pages = MAX_DOMAIN_PAGES;
190         domid_t domid = DOMID_SELF;
191         int ret;
192
193         ret = HYPERVISOR_memory_op(XENMEM_maximum_reservation, &domid);
194         if (ret > 0)
195                 max_pages = ret;
196         return min(max_pages, MAX_DOMAIN_PAGES);
197 }
198
199 /**
200  * machine_specific_memory_setup - Hook for machine specific memory setup.
201  **/
202 char * __init xen_memory_setup(void)
203 {
204         static struct e820entry map[E820MAX] __initdata;
205         static struct e820entry map_raw[E820MAX] __initdata;
206
207         unsigned long max_pfn = xen_start_info->nr_pages;
208         unsigned long long mem_end;
209         int rc;
210         struct xen_memory_map memmap;
211         unsigned long extra_pages = 0;
212         unsigned long extra_limit;
213         unsigned long identity_pages = 0;
214         int i;
215         int op;
216
217         max_pfn = min(MAX_DOMAIN_PAGES, max_pfn);
218         mem_end = PFN_PHYS(max_pfn);
219
220         memmap.nr_entries = E820MAX;
221         set_xen_guest_handle(memmap.buffer, map);
222
223         op = xen_initial_domain() ?
224                 XENMEM_machine_memory_map :
225                 XENMEM_memory_map;
226         rc = HYPERVISOR_memory_op(op, &memmap);
227         if (rc == -ENOSYS) {
228                 BUG_ON(xen_initial_domain());
229                 memmap.nr_entries = 1;
230                 map[0].addr = 0ULL;
231                 map[0].size = mem_end;
232                 /* 8MB slack (to balance backend allocations). */
233                 map[0].size += 8ULL << 20;
234                 map[0].type = E820_RAM;
235                 rc = 0;
236         }
237         BUG_ON(rc);
238
239         memcpy(map_raw, map, sizeof(map));
240         e820.nr_map = 0;
241         xen_extra_mem_start = mem_end;
242         for (i = 0; i < memmap.nr_entries; i++) {
243                 unsigned long long end;
244
245                 /* Guard against non-page aligned E820 entries. */
246                 if (map[i].type == E820_RAM)
247                         map[i].size -= (map[i].size + map[i].addr) % PAGE_SIZE;
248
249                 end = map[i].addr + map[i].size;
250                 if (map[i].type == E820_RAM && end > mem_end) {
251                         /* RAM off the end - may be partially included */
252                         u64 delta = min(map[i].size, end - mem_end);
253
254                         map[i].size -= delta;
255                         end -= delta;
256
257                         extra_pages += PFN_DOWN(delta);
258                         /*
259                          * Set RAM below 4GB that is not for us to be unusable.
260                          * This prevents "System RAM" address space from being
261                          * used as potential resource for I/O address (happens
262                          * when 'allocate_resource' is called).
263                          */
264                         if (delta &&
265                                 (xen_initial_domain() && end < 0x100000000ULL))
266                                 e820_add_region(end, delta, E820_UNUSABLE);
267                 }
268
269                 if (map[i].size > 0 && end > xen_extra_mem_start)
270                         xen_extra_mem_start = end;
271
272                 /* Add region if any remains */
273                 if (map[i].size > 0)
274                         e820_add_region(map[i].addr, map[i].size, map[i].type);
275         }
276         /* Align the balloon area so that max_low_pfn does not get set
277          * to be at the _end_ of the PCI gap at the far end (fee01000).
278          * Note that xen_extra_mem_start gets set in the loop above to be
279          * past the last E820 region. */
280         if (xen_initial_domain() && (xen_extra_mem_start < (1ULL<<32)))
281                 xen_extra_mem_start = (1ULL<<32);
282
283         /*
284          * In domU, the ISA region is normal, usable memory, but we
285          * reserve ISA memory anyway because too many things poke
286          * about in there.
287          *
288          * In Dom0, the host E820 information can leave gaps in the
289          * ISA range, which would cause us to release those pages.  To
290          * avoid this, we unconditionally reserve them here.
291          */
292         e820_add_region(ISA_START_ADDRESS, ISA_END_ADDRESS - ISA_START_ADDRESS,
293                         E820_RESERVED);
294
295         /*
296          * Reserve Xen bits:
297          *  - mfn_list
298          *  - xen_start_info
299          * See comment above "struct start_info" in <xen/interface/xen.h>
300          */
301         memblock_x86_reserve_range(__pa(xen_start_info->mfn_list),
302                       __pa(xen_start_info->pt_base),
303                         "XEN START INFO");
304
305         sanitize_e820_map(e820.map, ARRAY_SIZE(e820.map), &e820.nr_map);
306
307         extra_limit = xen_get_max_pages();
308         if (extra_limit >= max_pfn)
309                 extra_pages = extra_limit - max_pfn;
310         else
311                 extra_pages = 0;
312
313         extra_pages += xen_return_unused_memory(xen_start_info->nr_pages, &e820);
314
315         /*
316          * Clamp the amount of extra memory to a EXTRA_MEM_RATIO
317          * factor the base size.  On non-highmem systems, the base
318          * size is the full initial memory allocation; on highmem it
319          * is limited to the max size of lowmem, so that it doesn't
320          * get completely filled.
321          *
322          * In principle there could be a problem in lowmem systems if
323          * the initial memory is also very large with respect to
324          * lowmem, but we won't try to deal with that here.
325          */
326         extra_limit = min(EXTRA_MEM_RATIO * min(max_pfn, PFN_DOWN(MAXMEM)),
327                           max_pfn + extra_pages);
328
329         if (extra_limit >= max_pfn)
330                 extra_pages = extra_limit - max_pfn;
331         else
332                 extra_pages = 0;
333
334         xen_add_extra_mem(extra_pages);
335
336         /*
337          * Set P2M for all non-RAM pages and E820 gaps to be identity
338          * type PFNs. We supply it with the non-sanitized version
339          * of the E820.
340          */
341         identity_pages = xen_set_identity(map_raw, memmap.nr_entries);
342         printk(KERN_INFO "Set %ld page(s) to 1-1 mapping.\n", identity_pages);
343         return "Xen";
344 }
345
346 /*
347  * Set the bit indicating "nosegneg" library variants should be used.
348  * We only need to bother in pure 32-bit mode; compat 32-bit processes
349  * can have un-truncated segments, so wrapping around is allowed.
350  */
351 static void __init fiddle_vdso(void)
352 {
353 #ifdef CONFIG_X86_32
354         u32 *mask;
355         mask = VDSO32_SYMBOL(&vdso32_int80_start, NOTE_MASK);
356         *mask |= 1 << VDSO_NOTE_NONEGSEG_BIT;
357         mask = VDSO32_SYMBOL(&vdso32_sysenter_start, NOTE_MASK);
358         *mask |= 1 << VDSO_NOTE_NONEGSEG_BIT;
359 #endif
360 }
361
362 static int __cpuinit register_callback(unsigned type, const void *func)
363 {
364         struct callback_register callback = {
365                 .type = type,
366                 .address = XEN_CALLBACK(__KERNEL_CS, func),
367                 .flags = CALLBACKF_mask_events,
368         };
369
370         return HYPERVISOR_callback_op(CALLBACKOP_register, &callback);
371 }
372
373 void __cpuinit xen_enable_sysenter(void)
374 {
375         int ret;
376         unsigned sysenter_feature;
377
378 #ifdef CONFIG_X86_32
379         sysenter_feature = X86_FEATURE_SEP;
380 #else
381         sysenter_feature = X86_FEATURE_SYSENTER32;
382 #endif
383
384         if (!boot_cpu_has(sysenter_feature))
385                 return;
386
387         ret = register_callback(CALLBACKTYPE_sysenter, xen_sysenter_target);
388         if(ret != 0)
389                 setup_clear_cpu_cap(sysenter_feature);
390 }
391
392 void __cpuinit xen_enable_syscall(void)
393 {
394 #ifdef CONFIG_X86_64
395         int ret;
396
397         ret = register_callback(CALLBACKTYPE_syscall, xen_syscall_target);
398         if (ret != 0) {
399                 printk(KERN_ERR "Failed to set syscall callback: %d\n", ret);
400                 /* Pretty fatal; 64-bit userspace has no other
401                    mechanism for syscalls. */
402         }
403
404         if (boot_cpu_has(X86_FEATURE_SYSCALL32)) {
405                 ret = register_callback(CALLBACKTYPE_syscall32,
406                                         xen_syscall32_target);
407                 if (ret != 0)
408                         setup_clear_cpu_cap(X86_FEATURE_SYSCALL32);
409         }
410 #endif /* CONFIG_X86_64 */
411 }
412
413 void __init xen_arch_setup(void)
414 {
415         xen_panic_handler_init();
416
417         HYPERVISOR_vm_assist(VMASST_CMD_enable, VMASST_TYPE_4gb_segments);
418         HYPERVISOR_vm_assist(VMASST_CMD_enable, VMASST_TYPE_writable_pagetables);
419
420         if (!xen_feature(XENFEAT_auto_translated_physmap))
421                 HYPERVISOR_vm_assist(VMASST_CMD_enable,
422                                      VMASST_TYPE_pae_extended_cr3);
423
424         if (register_callback(CALLBACKTYPE_event, xen_hypervisor_callback) ||
425             register_callback(CALLBACKTYPE_failsafe, xen_failsafe_callback))
426                 BUG();
427
428         xen_enable_sysenter();
429         xen_enable_syscall();
430
431 #ifdef CONFIG_ACPI
432         if (!(xen_start_info->flags & SIF_INITDOMAIN)) {
433                 printk(KERN_INFO "ACPI in unprivileged domain disabled\n");
434                 disable_acpi();
435         }
436 #endif
437
438         memcpy(boot_command_line, xen_start_info->cmd_line,
439                MAX_GUEST_CMDLINE > COMMAND_LINE_SIZE ?
440                COMMAND_LINE_SIZE : MAX_GUEST_CMDLINE);
441
442         /* Set up idle, making sure it calls safe_halt() pvop */
443 #ifdef CONFIG_X86_32
444         boot_cpu_data.hlt_works_ok = 1;
445 #endif
446         pm_idle = default_idle;
447         boot_option_idle_override = IDLE_HALT;
448
449         fiddle_vdso();
450 }