pandora: defconfig: update
[pandora-kernel.git] / drivers / misc / hpilo.c
1 /*
2  * Driver for the HP iLO management processor.
3  *
4  * Copyright (C) 2008 Hewlett-Packard Development Company, L.P.
5  *      David Altobelli <david.altobelli@hp.com>
6  *
7  * This program is free software; you can redistribute it and/or modify
8  * it under the terms of the GNU General Public License version 2 as
9  * published by the Free Software Foundation.
10  */
11 #include <linux/kernel.h>
12 #include <linux/types.h>
13 #include <linux/module.h>
14 #include <linux/fs.h>
15 #include <linux/pci.h>
16 #include <linux/interrupt.h>
17 #include <linux/ioport.h>
18 #include <linux/device.h>
19 #include <linux/file.h>
20 #include <linux/cdev.h>
21 #include <linux/sched.h>
22 #include <linux/spinlock.h>
23 #include <linux/delay.h>
24 #include <linux/uaccess.h>
25 #include <linux/io.h>
26 #include <linux/wait.h>
27 #include <linux/poll.h>
28 #include <linux/slab.h>
29 #include "hpilo.h"
30
31 static struct class *ilo_class;
32 static unsigned int ilo_major;
33 static char ilo_hwdev[MAX_ILO_DEV];
34
35 static inline int get_entry_id(int entry)
36 {
37         return (entry & ENTRY_MASK_DESCRIPTOR) >> ENTRY_BITPOS_DESCRIPTOR;
38 }
39
40 static inline int get_entry_len(int entry)
41 {
42         return ((entry & ENTRY_MASK_QWORDS) >> ENTRY_BITPOS_QWORDS) << 3;
43 }
44
45 static inline int mk_entry(int id, int len)
46 {
47         int qlen = len & 7 ? (len >> 3) + 1 : len >> 3;
48         return id << ENTRY_BITPOS_DESCRIPTOR | qlen << ENTRY_BITPOS_QWORDS;
49 }
50
51 static inline int desc_mem_sz(int nr_entry)
52 {
53         return nr_entry << L2_QENTRY_SZ;
54 }
55
56 /*
57  * FIFO queues, shared with hardware.
58  *
59  * If a queue has empty slots, an entry is added to the queue tail,
60  * and that entry is marked as occupied.
61  * Entries can be dequeued from the head of the list, when the device
62  * has marked the entry as consumed.
63  *
64  * Returns true on successful queue/dequeue, false on failure.
65  */
66 static int fifo_enqueue(struct ilo_hwinfo *hw, char *fifobar, int entry)
67 {
68         struct fifo *fifo_q = FIFOBARTOHANDLE(fifobar);
69         unsigned long flags;
70         int ret = 0;
71
72         spin_lock_irqsave(&hw->fifo_lock, flags);
73         if (!(fifo_q->fifobar[(fifo_q->tail + 1) & fifo_q->imask]
74               & ENTRY_MASK_O)) {
75                 fifo_q->fifobar[fifo_q->tail & fifo_q->imask] |=
76                                 (entry & ENTRY_MASK_NOSTATE) | fifo_q->merge;
77                 fifo_q->tail += 1;
78                 ret = 1;
79         }
80         spin_unlock_irqrestore(&hw->fifo_lock, flags);
81
82         return ret;
83 }
84
85 static int fifo_dequeue(struct ilo_hwinfo *hw, char *fifobar, int *entry)
86 {
87         struct fifo *fifo_q = FIFOBARTOHANDLE(fifobar);
88         unsigned long flags;
89         int ret = 0;
90         u64 c;
91
92         spin_lock_irqsave(&hw->fifo_lock, flags);
93         c = fifo_q->fifobar[fifo_q->head & fifo_q->imask];
94         if (c & ENTRY_MASK_C) {
95                 if (entry)
96                         *entry = c & ENTRY_MASK_NOSTATE;
97
98                 fifo_q->fifobar[fifo_q->head & fifo_q->imask] =
99                                                         (c | ENTRY_MASK) + 1;
100                 fifo_q->head += 1;
101                 ret = 1;
102         }
103         spin_unlock_irqrestore(&hw->fifo_lock, flags);
104
105         return ret;
106 }
107
108 static int fifo_check_recv(struct ilo_hwinfo *hw, char *fifobar)
109 {
110         struct fifo *fifo_q = FIFOBARTOHANDLE(fifobar);
111         unsigned long flags;
112         int ret = 0;
113         u64 c;
114
115         spin_lock_irqsave(&hw->fifo_lock, flags);
116         c = fifo_q->fifobar[fifo_q->head & fifo_q->imask];
117         if (c & ENTRY_MASK_C)
118                 ret = 1;
119         spin_unlock_irqrestore(&hw->fifo_lock, flags);
120
121         return ret;
122 }
123
124 static int ilo_pkt_enqueue(struct ilo_hwinfo *hw, struct ccb *ccb,
125                            int dir, int id, int len)
126 {
127         char *fifobar;
128         int entry;
129
130         if (dir == SENDQ)
131                 fifobar = ccb->ccb_u1.send_fifobar;
132         else
133                 fifobar = ccb->ccb_u3.recv_fifobar;
134
135         entry = mk_entry(id, len);
136         return fifo_enqueue(hw, fifobar, entry);
137 }
138
139 static int ilo_pkt_dequeue(struct ilo_hwinfo *hw, struct ccb *ccb,
140                            int dir, int *id, int *len, void **pkt)
141 {
142         char *fifobar, *desc;
143         int entry = 0, pkt_id = 0;
144         int ret;
145
146         if (dir == SENDQ) {
147                 fifobar = ccb->ccb_u1.send_fifobar;
148                 desc = ccb->ccb_u2.send_desc;
149         } else {
150                 fifobar = ccb->ccb_u3.recv_fifobar;
151                 desc = ccb->ccb_u4.recv_desc;
152         }
153
154         ret = fifo_dequeue(hw, fifobar, &entry);
155         if (ret) {
156                 pkt_id = get_entry_id(entry);
157                 if (id)
158                         *id = pkt_id;
159                 if (len)
160                         *len = get_entry_len(entry);
161                 if (pkt)
162                         *pkt = (void *)(desc + desc_mem_sz(pkt_id));
163         }
164
165         return ret;
166 }
167
168 static int ilo_pkt_recv(struct ilo_hwinfo *hw, struct ccb *ccb)
169 {
170         char *fifobar = ccb->ccb_u3.recv_fifobar;
171
172         return fifo_check_recv(hw, fifobar);
173 }
174
175 static inline void doorbell_set(struct ccb *ccb)
176 {
177         iowrite8(1, ccb->ccb_u5.db_base);
178 }
179
180 static inline void doorbell_clr(struct ccb *ccb)
181 {
182         iowrite8(2, ccb->ccb_u5.db_base);
183 }
184
185 static inline int ctrl_set(int l2sz, int idxmask, int desclim)
186 {
187         int active = 0, go = 1;
188         return l2sz << CTRL_BITPOS_L2SZ |
189                idxmask << CTRL_BITPOS_FIFOINDEXMASK |
190                desclim << CTRL_BITPOS_DESCLIMIT |
191                active << CTRL_BITPOS_A |
192                go << CTRL_BITPOS_G;
193 }
194
195 static void ctrl_setup(struct ccb *ccb, int nr_desc, int l2desc_sz)
196 {
197         /* for simplicity, use the same parameters for send and recv ctrls */
198         ccb->send_ctrl = ctrl_set(l2desc_sz, nr_desc-1, nr_desc-1);
199         ccb->recv_ctrl = ctrl_set(l2desc_sz, nr_desc-1, nr_desc-1);
200 }
201
202 static inline int fifo_sz(int nr_entry)
203 {
204         /* size of a fifo is determined by the number of entries it contains */
205         return (nr_entry * sizeof(u64)) + FIFOHANDLESIZE;
206 }
207
208 static void fifo_setup(void *base_addr, int nr_entry)
209 {
210         struct fifo *fifo_q = base_addr;
211         int i;
212
213         /* set up an empty fifo */
214         fifo_q->head = 0;
215         fifo_q->tail = 0;
216         fifo_q->reset = 0;
217         fifo_q->nrents = nr_entry;
218         fifo_q->imask = nr_entry - 1;
219         fifo_q->merge = ENTRY_MASK_O;
220
221         for (i = 0; i < nr_entry; i++)
222                 fifo_q->fifobar[i] = 0;
223 }
224
225 static void ilo_ccb_close(struct pci_dev *pdev, struct ccb_data *data)
226 {
227         struct ccb *driver_ccb = &data->driver_ccb;
228         struct ccb __iomem *device_ccb = data->mapped_ccb;
229         int retries;
230
231         /* complicated dance to tell the hw we are stopping */
232         doorbell_clr(driver_ccb);
233         iowrite32(ioread32(&device_ccb->send_ctrl) & ~(1 << CTRL_BITPOS_G),
234                   &device_ccb->send_ctrl);
235         iowrite32(ioread32(&device_ccb->recv_ctrl) & ~(1 << CTRL_BITPOS_G),
236                   &device_ccb->recv_ctrl);
237
238         /* give iLO some time to process stop request */
239         for (retries = MAX_WAIT; retries > 0; retries--) {
240                 doorbell_set(driver_ccb);
241                 udelay(WAIT_TIME);
242                 if (!(ioread32(&device_ccb->send_ctrl) & (1 << CTRL_BITPOS_A))
243                     &&
244                     !(ioread32(&device_ccb->recv_ctrl) & (1 << CTRL_BITPOS_A)))
245                         break;
246         }
247         if (retries == 0)
248                 dev_err(&pdev->dev, "Closing, but controller still active\n");
249
250         /* clear the hw ccb */
251         memset_io(device_ccb, 0, sizeof(struct ccb));
252
253         /* free resources used to back send/recv queues */
254         pci_free_consistent(pdev, data->dma_size, data->dma_va, data->dma_pa);
255 }
256
257 static int ilo_ccb_setup(struct ilo_hwinfo *hw, struct ccb_data *data, int slot)
258 {
259         char *dma_va;
260         dma_addr_t dma_pa;
261         struct ccb *driver_ccb, *ilo_ccb;
262
263         driver_ccb = &data->driver_ccb;
264         ilo_ccb = &data->ilo_ccb;
265
266         data->dma_size = 2 * fifo_sz(NR_QENTRY) +
267                          2 * desc_mem_sz(NR_QENTRY) +
268                          ILO_START_ALIGN + ILO_CACHE_SZ;
269
270         data->dma_va = pci_alloc_consistent(hw->ilo_dev, data->dma_size,
271                                             &data->dma_pa);
272         if (!data->dma_va)
273                 return -ENOMEM;
274
275         dma_va = (char *)data->dma_va;
276         dma_pa = data->dma_pa;
277
278         memset(dma_va, 0, data->dma_size);
279
280         dma_va = (char *)roundup((unsigned long)dma_va, ILO_START_ALIGN);
281         dma_pa = roundup(dma_pa, ILO_START_ALIGN);
282
283         /*
284          * Create two ccb's, one with virt addrs, one with phys addrs.
285          * Copy the phys addr ccb to device shared mem.
286          */
287         ctrl_setup(driver_ccb, NR_QENTRY, L2_QENTRY_SZ);
288         ctrl_setup(ilo_ccb, NR_QENTRY, L2_QENTRY_SZ);
289
290         fifo_setup(dma_va, NR_QENTRY);
291         driver_ccb->ccb_u1.send_fifobar = dma_va + FIFOHANDLESIZE;
292         ilo_ccb->ccb_u1.send_fifobar_pa = dma_pa + FIFOHANDLESIZE;
293         dma_va += fifo_sz(NR_QENTRY);
294         dma_pa += fifo_sz(NR_QENTRY);
295
296         dma_va = (char *)roundup((unsigned long)dma_va, ILO_CACHE_SZ);
297         dma_pa = roundup(dma_pa, ILO_CACHE_SZ);
298
299         fifo_setup(dma_va, NR_QENTRY);
300         driver_ccb->ccb_u3.recv_fifobar = dma_va + FIFOHANDLESIZE;
301         ilo_ccb->ccb_u3.recv_fifobar_pa = dma_pa + FIFOHANDLESIZE;
302         dma_va += fifo_sz(NR_QENTRY);
303         dma_pa += fifo_sz(NR_QENTRY);
304
305         driver_ccb->ccb_u2.send_desc = dma_va;
306         ilo_ccb->ccb_u2.send_desc_pa = dma_pa;
307         dma_pa += desc_mem_sz(NR_QENTRY);
308         dma_va += desc_mem_sz(NR_QENTRY);
309
310         driver_ccb->ccb_u4.recv_desc = dma_va;
311         ilo_ccb->ccb_u4.recv_desc_pa = dma_pa;
312
313         driver_ccb->channel = slot;
314         ilo_ccb->channel = slot;
315
316         driver_ccb->ccb_u5.db_base = hw->db_vaddr + (slot << L2_DB_SIZE);
317         ilo_ccb->ccb_u5.db_base = NULL; /* hw ccb's doorbell is not used */
318
319         return 0;
320 }
321
322 static void ilo_ccb_open(struct ilo_hwinfo *hw, struct ccb_data *data, int slot)
323 {
324         int pkt_id, pkt_sz;
325         struct ccb *driver_ccb = &data->driver_ccb;
326
327         /* copy the ccb with physical addrs to device memory */
328         data->mapped_ccb = (struct ccb __iomem *)
329                                 (hw->ram_vaddr + (slot * ILOHW_CCB_SZ));
330         memcpy_toio(data->mapped_ccb, &data->ilo_ccb, sizeof(struct ccb));
331
332         /* put packets on the send and receive queues */
333         pkt_sz = 0;
334         for (pkt_id = 0; pkt_id < NR_QENTRY; pkt_id++) {
335                 ilo_pkt_enqueue(hw, driver_ccb, SENDQ, pkt_id, pkt_sz);
336                 doorbell_set(driver_ccb);
337         }
338
339         pkt_sz = desc_mem_sz(1);
340         for (pkt_id = 0; pkt_id < NR_QENTRY; pkt_id++)
341                 ilo_pkt_enqueue(hw, driver_ccb, RECVQ, pkt_id, pkt_sz);
342
343         /* the ccb is ready to use */
344         doorbell_clr(driver_ccb);
345 }
346
347 static int ilo_ccb_verify(struct ilo_hwinfo *hw, struct ccb_data *data)
348 {
349         int pkt_id, i;
350         struct ccb *driver_ccb = &data->driver_ccb;
351
352         /* make sure iLO is really handling requests */
353         for (i = MAX_WAIT; i > 0; i--) {
354                 if (ilo_pkt_dequeue(hw, driver_ccb, SENDQ, &pkt_id, NULL, NULL))
355                         break;
356                 udelay(WAIT_TIME);
357         }
358
359         if (i == 0) {
360                 dev_err(&hw->ilo_dev->dev, "Open could not dequeue a packet\n");
361                 return -EBUSY;
362         }
363
364         ilo_pkt_enqueue(hw, driver_ccb, SENDQ, pkt_id, 0);
365         doorbell_set(driver_ccb);
366         return 0;
367 }
368
369 static inline int is_channel_reset(struct ccb *ccb)
370 {
371         /* check for this particular channel needing a reset */
372         return FIFOBARTOHANDLE(ccb->ccb_u1.send_fifobar)->reset;
373 }
374
375 static inline void set_channel_reset(struct ccb *ccb)
376 {
377         /* set a flag indicating this channel needs a reset */
378         FIFOBARTOHANDLE(ccb->ccb_u1.send_fifobar)->reset = 1;
379 }
380
381 static inline int get_device_outbound(struct ilo_hwinfo *hw)
382 {
383         return ioread32(&hw->mmio_vaddr[DB_OUT]);
384 }
385
386 static inline int is_db_reset(int db_out)
387 {
388         return db_out & (1 << DB_RESET);
389 }
390
391 static inline int is_device_reset(struct ilo_hwinfo *hw)
392 {
393         /* check for global reset condition */
394         return is_db_reset(get_device_outbound(hw));
395 }
396
397 static inline void clear_pending_db(struct ilo_hwinfo *hw, int clr)
398 {
399         iowrite32(clr, &hw->mmio_vaddr[DB_OUT]);
400 }
401
402 static inline void clear_device(struct ilo_hwinfo *hw)
403 {
404         /* clear the device (reset bits, pending channel entries) */
405         clear_pending_db(hw, -1);
406 }
407
408 static inline void ilo_enable_interrupts(struct ilo_hwinfo *hw)
409 {
410         iowrite8(ioread8(&hw->mmio_vaddr[DB_IRQ]) | 1, &hw->mmio_vaddr[DB_IRQ]);
411 }
412
413 static inline void ilo_disable_interrupts(struct ilo_hwinfo *hw)
414 {
415         iowrite8(ioread8(&hw->mmio_vaddr[DB_IRQ]) & ~1,
416                  &hw->mmio_vaddr[DB_IRQ]);
417 }
418
419 static void ilo_set_reset(struct ilo_hwinfo *hw)
420 {
421         int slot;
422
423         /*
424          * Mapped memory is zeroed on ilo reset, so set a per ccb flag
425          * to indicate that this ccb needs to be closed and reopened.
426          */
427         for (slot = 0; slot < MAX_CCB; slot++) {
428                 if (!hw->ccb_alloc[slot])
429                         continue;
430                 set_channel_reset(&hw->ccb_alloc[slot]->driver_ccb);
431         }
432 }
433
434 static ssize_t ilo_read(struct file *fp, char __user *buf,
435                         size_t len, loff_t *off)
436 {
437         int err, found, cnt, pkt_id, pkt_len;
438         struct ccb_data *data = fp->private_data;
439         struct ccb *driver_ccb = &data->driver_ccb;
440         struct ilo_hwinfo *hw = data->ilo_hw;
441         void *pkt;
442
443         if (is_channel_reset(driver_ccb)) {
444                 /*
445                  * If the device has been reset, applications
446                  * need to close and reopen all ccbs.
447                  */
448                 return -ENODEV;
449         }
450
451         /*
452          * This function is to be called when data is expected
453          * in the channel, and will return an error if no packet is found
454          * during the loop below.  The sleep/retry logic is to allow
455          * applications to call read() immediately post write(),
456          * and give iLO some time to process the sent packet.
457          */
458         cnt = 20;
459         do {
460                 /* look for a received packet */
461                 found = ilo_pkt_dequeue(hw, driver_ccb, RECVQ, &pkt_id,
462                                         &pkt_len, &pkt);
463                 if (found)
464                         break;
465                 cnt--;
466                 msleep(100);
467         } while (!found && cnt);
468
469         if (!found)
470                 return -EAGAIN;
471
472         /* only copy the length of the received packet */
473         if (pkt_len < len)
474                 len = pkt_len;
475
476         err = copy_to_user(buf, pkt, len);
477
478         /* return the received packet to the queue */
479         ilo_pkt_enqueue(hw, driver_ccb, RECVQ, pkt_id, desc_mem_sz(1));
480
481         return err ? -EFAULT : len;
482 }
483
484 static ssize_t ilo_write(struct file *fp, const char __user *buf,
485                          size_t len, loff_t *off)
486 {
487         int err, pkt_id, pkt_len;
488         struct ccb_data *data = fp->private_data;
489         struct ccb *driver_ccb = &data->driver_ccb;
490         struct ilo_hwinfo *hw = data->ilo_hw;
491         void *pkt;
492
493         if (is_channel_reset(driver_ccb))
494                 return -ENODEV;
495
496         /* get a packet to send the user command */
497         if (!ilo_pkt_dequeue(hw, driver_ccb, SENDQ, &pkt_id, &pkt_len, &pkt))
498                 return -EBUSY;
499
500         /* limit the length to the length of the packet */
501         if (pkt_len < len)
502                 len = pkt_len;
503
504         /* on failure, set the len to 0 to return empty packet to the device */
505         err = copy_from_user(pkt, buf, len);
506         if (err)
507                 len = 0;
508
509         /* send the packet */
510         ilo_pkt_enqueue(hw, driver_ccb, SENDQ, pkt_id, len);
511         doorbell_set(driver_ccb);
512
513         return err ? -EFAULT : len;
514 }
515
516 static unsigned int ilo_poll(struct file *fp, poll_table *wait)
517 {
518         struct ccb_data *data = fp->private_data;
519         struct ccb *driver_ccb = &data->driver_ccb;
520
521         poll_wait(fp, &data->ccb_waitq, wait);
522
523         if (is_channel_reset(driver_ccb))
524                 return POLLERR;
525         else if (ilo_pkt_recv(data->ilo_hw, driver_ccb))
526                 return POLLIN | POLLRDNORM;
527
528         return 0;
529 }
530
531 static int ilo_close(struct inode *ip, struct file *fp)
532 {
533         int slot;
534         struct ccb_data *data;
535         struct ilo_hwinfo *hw;
536         unsigned long flags;
537
538         slot = iminor(ip) % MAX_CCB;
539         hw = container_of(ip->i_cdev, struct ilo_hwinfo, cdev);
540
541         spin_lock(&hw->open_lock);
542
543         if (hw->ccb_alloc[slot]->ccb_cnt == 1) {
544
545                 data = fp->private_data;
546
547                 spin_lock_irqsave(&hw->alloc_lock, flags);
548                 hw->ccb_alloc[slot] = NULL;
549                 spin_unlock_irqrestore(&hw->alloc_lock, flags);
550
551                 ilo_ccb_close(hw->ilo_dev, data);
552
553                 kfree(data);
554         } else
555                 hw->ccb_alloc[slot]->ccb_cnt--;
556
557         spin_unlock(&hw->open_lock);
558
559         return 0;
560 }
561
562 static int ilo_open(struct inode *ip, struct file *fp)
563 {
564         int slot, error;
565         struct ccb_data *data;
566         struct ilo_hwinfo *hw;
567         unsigned long flags;
568
569         slot = iminor(ip) % MAX_CCB;
570         hw = container_of(ip->i_cdev, struct ilo_hwinfo, cdev);
571
572         /* new ccb allocation */
573         data = kzalloc(sizeof(*data), GFP_KERNEL);
574         if (!data)
575                 return -ENOMEM;
576
577         spin_lock(&hw->open_lock);
578
579         /* each fd private_data holds sw/hw view of ccb */
580         if (hw->ccb_alloc[slot] == NULL) {
581                 /* create a channel control block for this minor */
582                 error = ilo_ccb_setup(hw, data, slot);
583                 if (error) {
584                         kfree(data);
585                         goto out;
586                 }
587
588                 data->ccb_cnt = 1;
589                 data->ccb_excl = fp->f_flags & O_EXCL;
590                 data->ilo_hw = hw;
591                 init_waitqueue_head(&data->ccb_waitq);
592
593                 /* write the ccb to hw */
594                 spin_lock_irqsave(&hw->alloc_lock, flags);
595                 ilo_ccb_open(hw, data, slot);
596                 hw->ccb_alloc[slot] = data;
597                 spin_unlock_irqrestore(&hw->alloc_lock, flags);
598
599                 /* make sure the channel is functional */
600                 error = ilo_ccb_verify(hw, data);
601                 if (error) {
602
603                         spin_lock_irqsave(&hw->alloc_lock, flags);
604                         hw->ccb_alloc[slot] = NULL;
605                         spin_unlock_irqrestore(&hw->alloc_lock, flags);
606
607                         ilo_ccb_close(hw->ilo_dev, data);
608
609                         kfree(data);
610                         goto out;
611                 }
612
613         } else {
614                 kfree(data);
615                 if (fp->f_flags & O_EXCL || hw->ccb_alloc[slot]->ccb_excl) {
616                         /*
617                          * The channel exists, and either this open
618                          * or a previous open of this channel wants
619                          * exclusive access.
620                          */
621                         error = -EBUSY;
622                 } else {
623                         hw->ccb_alloc[slot]->ccb_cnt++;
624                         error = 0;
625                 }
626         }
627 out:
628         spin_unlock(&hw->open_lock);
629
630         if (!error)
631                 fp->private_data = hw->ccb_alloc[slot];
632
633         return error;
634 }
635
636 static const struct file_operations ilo_fops = {
637         .owner          = THIS_MODULE,
638         .read           = ilo_read,
639         .write          = ilo_write,
640         .poll           = ilo_poll,
641         .open           = ilo_open,
642         .release        = ilo_close,
643         .llseek         = noop_llseek,
644 };
645
646 static irqreturn_t ilo_isr(int irq, void *data)
647 {
648         struct ilo_hwinfo *hw = data;
649         int pending, i;
650
651         spin_lock(&hw->alloc_lock);
652
653         /* check for ccbs which have data */
654         pending = get_device_outbound(hw);
655         if (!pending) {
656                 spin_unlock(&hw->alloc_lock);
657                 return IRQ_NONE;
658         }
659
660         if (is_db_reset(pending)) {
661                 /* wake up all ccbs if the device was reset */
662                 pending = -1;
663                 ilo_set_reset(hw);
664         }
665
666         for (i = 0; i < MAX_CCB; i++) {
667                 if (!hw->ccb_alloc[i])
668                         continue;
669                 if (pending & (1 << i))
670                         wake_up_interruptible(&hw->ccb_alloc[i]->ccb_waitq);
671         }
672
673         /* clear the device of the channels that have been handled */
674         clear_pending_db(hw, pending);
675
676         spin_unlock(&hw->alloc_lock);
677
678         return IRQ_HANDLED;
679 }
680
681 static void ilo_unmap_device(struct pci_dev *pdev, struct ilo_hwinfo *hw)
682 {
683         pci_iounmap(pdev, hw->db_vaddr);
684         pci_iounmap(pdev, hw->ram_vaddr);
685         pci_iounmap(pdev, hw->mmio_vaddr);
686 }
687
688 static int __devinit ilo_map_device(struct pci_dev *pdev, struct ilo_hwinfo *hw)
689 {
690         int error = -ENOMEM;
691
692         /* map the memory mapped i/o registers */
693         hw->mmio_vaddr = pci_iomap(pdev, 1, 0);
694         if (hw->mmio_vaddr == NULL) {
695                 dev_err(&pdev->dev, "Error mapping mmio\n");
696                 goto out;
697         }
698
699         /* map the adapter shared memory region */
700         hw->ram_vaddr = pci_iomap(pdev, 2, MAX_CCB * ILOHW_CCB_SZ);
701         if (hw->ram_vaddr == NULL) {
702                 dev_err(&pdev->dev, "Error mapping shared mem\n");
703                 goto mmio_free;
704         }
705
706         /* map the doorbell aperture */
707         hw->db_vaddr = pci_iomap(pdev, 3, MAX_CCB * ONE_DB_SIZE);
708         if (hw->db_vaddr == NULL) {
709                 dev_err(&pdev->dev, "Error mapping doorbell\n");
710                 goto ram_free;
711         }
712
713         return 0;
714 ram_free:
715         pci_iounmap(pdev, hw->ram_vaddr);
716 mmio_free:
717         pci_iounmap(pdev, hw->mmio_vaddr);
718 out:
719         return error;
720 }
721
722 static void ilo_remove(struct pci_dev *pdev)
723 {
724         int i, minor;
725         struct ilo_hwinfo *ilo_hw = pci_get_drvdata(pdev);
726
727         clear_device(ilo_hw);
728
729         minor = MINOR(ilo_hw->cdev.dev);
730         for (i = minor; i < minor + MAX_CCB; i++)
731                 device_destroy(ilo_class, MKDEV(ilo_major, i));
732
733         cdev_del(&ilo_hw->cdev);
734         ilo_disable_interrupts(ilo_hw);
735         free_irq(pdev->irq, ilo_hw);
736         ilo_unmap_device(pdev, ilo_hw);
737         pci_release_regions(pdev);
738         /*
739          * pci_disable_device(pdev) used to be here. But this PCI device has
740          * two functions with interrupt lines connected to a single pin. The
741          * other one is a USB host controller. So when we disable the PIN here
742          * e.g. by rmmod hpilo, the controller stops working. It is because
743          * the interrupt link is disabled in ACPI since it is not refcounted
744          * yet. See acpi_pci_link_free_irq called from acpi_pci_irq_disable.
745          */
746         kfree(ilo_hw);
747         ilo_hwdev[(minor / MAX_CCB)] = 0;
748 }
749
750 static int __devinit ilo_probe(struct pci_dev *pdev,
751                                const struct pci_device_id *ent)
752 {
753         int devnum, minor, start, error;
754         struct ilo_hwinfo *ilo_hw;
755
756         /* find a free range for device files */
757         for (devnum = 0; devnum < MAX_ILO_DEV; devnum++) {
758                 if (ilo_hwdev[devnum] == 0) {
759                         ilo_hwdev[devnum] = 1;
760                         break;
761                 }
762         }
763
764         if (devnum == MAX_ILO_DEV) {
765                 dev_err(&pdev->dev, "Error finding free device\n");
766                 return -ENODEV;
767         }
768
769         /* track global allocations for this device */
770         error = -ENOMEM;
771         ilo_hw = kzalloc(sizeof(*ilo_hw), GFP_KERNEL);
772         if (!ilo_hw)
773                 goto out;
774
775         ilo_hw->ilo_dev = pdev;
776         spin_lock_init(&ilo_hw->alloc_lock);
777         spin_lock_init(&ilo_hw->fifo_lock);
778         spin_lock_init(&ilo_hw->open_lock);
779
780         error = pci_enable_device(pdev);
781         if (error)
782                 goto free;
783
784         pci_set_master(pdev);
785
786         error = pci_request_regions(pdev, ILO_NAME);
787         if (error)
788                 goto disable;
789
790         error = ilo_map_device(pdev, ilo_hw);
791         if (error)
792                 goto free_regions;
793
794         pci_set_drvdata(pdev, ilo_hw);
795         clear_device(ilo_hw);
796
797         error = request_irq(pdev->irq, ilo_isr, IRQF_SHARED, "hpilo", ilo_hw);
798         if (error)
799                 goto unmap;
800
801         ilo_enable_interrupts(ilo_hw);
802
803         cdev_init(&ilo_hw->cdev, &ilo_fops);
804         ilo_hw->cdev.owner = THIS_MODULE;
805         start = devnum * MAX_CCB;
806         error = cdev_add(&ilo_hw->cdev, MKDEV(ilo_major, start), MAX_CCB);
807         if (error) {
808                 dev_err(&pdev->dev, "Could not add cdev\n");
809                 goto remove_isr;
810         }
811
812         for (minor = 0 ; minor < MAX_CCB; minor++) {
813                 struct device *dev;
814                 dev = device_create(ilo_class, &pdev->dev,
815                                     MKDEV(ilo_major, minor), NULL,
816                                     "hpilo!d%dccb%d", devnum, minor);
817                 if (IS_ERR(dev))
818                         dev_err(&pdev->dev, "Could not create files\n");
819         }
820
821         return 0;
822 remove_isr:
823         ilo_disable_interrupts(ilo_hw);
824         free_irq(pdev->irq, ilo_hw);
825 unmap:
826         ilo_unmap_device(pdev, ilo_hw);
827 free_regions:
828         pci_release_regions(pdev);
829 disable:
830 /*      pci_disable_device(pdev);  see comment in ilo_remove */
831 free:
832         kfree(ilo_hw);
833 out:
834         ilo_hwdev[devnum] = 0;
835         return error;
836 }
837
838 static struct pci_device_id ilo_devices[] = {
839         { PCI_DEVICE(PCI_VENDOR_ID_COMPAQ, 0xB204) },
840         { PCI_DEVICE(PCI_VENDOR_ID_HP, 0x3307) },
841         { }
842 };
843 MODULE_DEVICE_TABLE(pci, ilo_devices);
844
845 static struct pci_driver ilo_driver = {
846         .name     = ILO_NAME,
847         .id_table = ilo_devices,
848         .probe    = ilo_probe,
849         .remove   = __devexit_p(ilo_remove),
850 };
851
852 static int __init ilo_init(void)
853 {
854         int error;
855         dev_t dev;
856
857         ilo_class = class_create(THIS_MODULE, "iLO");
858         if (IS_ERR(ilo_class)) {
859                 error = PTR_ERR(ilo_class);
860                 goto out;
861         }
862
863         error = alloc_chrdev_region(&dev, 0, MAX_OPEN, ILO_NAME);
864         if (error)
865                 goto class_destroy;
866
867         ilo_major = MAJOR(dev);
868
869         error = pci_register_driver(&ilo_driver);
870         if (error)
871                 goto chr_remove;
872
873         return 0;
874 chr_remove:
875         unregister_chrdev_region(dev, MAX_OPEN);
876 class_destroy:
877         class_destroy(ilo_class);
878 out:
879         return error;
880 }
881
882 static void __exit ilo_exit(void)
883 {
884         pci_unregister_driver(&ilo_driver);
885         unregister_chrdev_region(MKDEV(ilo_major, 0), MAX_OPEN);
886         class_destroy(ilo_class);
887 }
888
889 MODULE_VERSION("1.2");
890 MODULE_ALIAS(ILO_NAME);
891 MODULE_DESCRIPTION(ILO_NAME);
892 MODULE_AUTHOR("David Altobelli <david.altobelli@hp.com>");
893 MODULE_LICENSE("GPL v2");
894
895 module_init(ilo_init);
896 module_exit(ilo_exit);