zd1211rw: fix invalid signal values from device
[pandora-kernel.git] / drivers / net / wireless / zd1211rw / zd_mac.c
1 /* ZD1211 USB-WLAN driver for Linux
2  *
3  * Copyright (C) 2005-2007 Ulrich Kunitz <kune@deine-taler.de>
4  * Copyright (C) 2006-2007 Daniel Drake <dsd@gentoo.org>
5  * Copyright (C) 2006-2007 Michael Wu <flamingice@sourmilk.net>
6  * Copyright (C) 2007-2008 Luis R. Rodriguez <mcgrof@winlab.rutgers.edu>
7  *
8  * This program is free software; you can redistribute it and/or modify
9  * it under the terms of the GNU General Public License as published by
10  * the Free Software Foundation; either version 2 of the License, or
11  * (at your option) any later version.
12  *
13  * This program is distributed in the hope that it will be useful,
14  * but WITHOUT ANY WARRANTY; without even the implied warranty of
15  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
16  * GNU General Public License for more details.
17  *
18  * You should have received a copy of the GNU General Public License
19  * along with this program; if not, write to the Free Software
20  * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA
21  */
22
23 #include <linux/netdevice.h>
24 #include <linux/etherdevice.h>
25 #include <linux/slab.h>
26 #include <linux/usb.h>
27 #include <linux/jiffies.h>
28 #include <net/ieee80211_radiotap.h>
29
30 #include "zd_def.h"
31 #include "zd_chip.h"
32 #include "zd_mac.h"
33 #include "zd_rf.h"
34
35 struct zd_reg_alpha2_map {
36         u32 reg;
37         char alpha2[2];
38 };
39
40 static struct zd_reg_alpha2_map reg_alpha2_map[] = {
41         { ZD_REGDOMAIN_FCC, "US" },
42         { ZD_REGDOMAIN_IC, "CA" },
43         { ZD_REGDOMAIN_ETSI, "DE" }, /* Generic ETSI, use most restrictive */
44         { ZD_REGDOMAIN_JAPAN, "JP" },
45         { ZD_REGDOMAIN_JAPAN_2, "JP" },
46         { ZD_REGDOMAIN_JAPAN_3, "JP" },
47         { ZD_REGDOMAIN_SPAIN, "ES" },
48         { ZD_REGDOMAIN_FRANCE, "FR" },
49 };
50
51 /* This table contains the hardware specific values for the modulation rates. */
52 static const struct ieee80211_rate zd_rates[] = {
53         { .bitrate = 10,
54           .hw_value = ZD_CCK_RATE_1M, },
55         { .bitrate = 20,
56           .hw_value = ZD_CCK_RATE_2M,
57           .hw_value_short = ZD_CCK_RATE_2M | ZD_CCK_PREA_SHORT,
58           .flags = IEEE80211_RATE_SHORT_PREAMBLE },
59         { .bitrate = 55,
60           .hw_value = ZD_CCK_RATE_5_5M,
61           .hw_value_short = ZD_CCK_RATE_5_5M | ZD_CCK_PREA_SHORT,
62           .flags = IEEE80211_RATE_SHORT_PREAMBLE },
63         { .bitrate = 110,
64           .hw_value = ZD_CCK_RATE_11M,
65           .hw_value_short = ZD_CCK_RATE_11M | ZD_CCK_PREA_SHORT,
66           .flags = IEEE80211_RATE_SHORT_PREAMBLE },
67         { .bitrate = 60,
68           .hw_value = ZD_OFDM_RATE_6M,
69           .flags = 0 },
70         { .bitrate = 90,
71           .hw_value = ZD_OFDM_RATE_9M,
72           .flags = 0 },
73         { .bitrate = 120,
74           .hw_value = ZD_OFDM_RATE_12M,
75           .flags = 0 },
76         { .bitrate = 180,
77           .hw_value = ZD_OFDM_RATE_18M,
78           .flags = 0 },
79         { .bitrate = 240,
80           .hw_value = ZD_OFDM_RATE_24M,
81           .flags = 0 },
82         { .bitrate = 360,
83           .hw_value = ZD_OFDM_RATE_36M,
84           .flags = 0 },
85         { .bitrate = 480,
86           .hw_value = ZD_OFDM_RATE_48M,
87           .flags = 0 },
88         { .bitrate = 540,
89           .hw_value = ZD_OFDM_RATE_54M,
90           .flags = 0 },
91 };
92
93 /*
94  * Zydas retry rates table. Each line is listed in the same order as
95  * in zd_rates[] and contains all the rate used when a packet is sent
96  * starting with a given rates. Let's consider an example :
97  *
98  * "11 Mbits : 4, 3, 2, 1, 0" means :
99  * - packet is sent using 4 different rates
100  * - 1st rate is index 3 (ie 11 Mbits)
101  * - 2nd rate is index 2 (ie 5.5 Mbits)
102  * - 3rd rate is index 1 (ie 2 Mbits)
103  * - 4th rate is index 0 (ie 1 Mbits)
104  */
105
106 static const struct tx_retry_rate zd_retry_rates[] = {
107         { /*  1 Mbits */        1, { 0 }},
108         { /*  2 Mbits */        2, { 1,  0 }},
109         { /*  5.5 Mbits */      3, { 2,  1, 0 }},
110         { /* 11 Mbits */        4, { 3,  2, 1, 0 }},
111         { /*  6 Mbits */        5, { 4,  3, 2, 1, 0 }},
112         { /*  9 Mbits */        6, { 5,  4, 3, 2, 1, 0}},
113         { /* 12 Mbits */        5, { 6,  3, 2, 1, 0 }},
114         { /* 18 Mbits */        6, { 7,  6, 3, 2, 1, 0 }},
115         { /* 24 Mbits */        6, { 8,  6, 3, 2, 1, 0 }},
116         { /* 36 Mbits */        7, { 9,  8, 6, 3, 2, 1, 0 }},
117         { /* 48 Mbits */        8, {10,  9, 8, 6, 3, 2, 1, 0 }},
118         { /* 54 Mbits */        9, {11, 10, 9, 8, 6, 3, 2, 1, 0 }}
119 };
120
121 static const struct ieee80211_channel zd_channels[] = {
122         { .center_freq = 2412, .hw_value = 1 },
123         { .center_freq = 2417, .hw_value = 2 },
124         { .center_freq = 2422, .hw_value = 3 },
125         { .center_freq = 2427, .hw_value = 4 },
126         { .center_freq = 2432, .hw_value = 5 },
127         { .center_freq = 2437, .hw_value = 6 },
128         { .center_freq = 2442, .hw_value = 7 },
129         { .center_freq = 2447, .hw_value = 8 },
130         { .center_freq = 2452, .hw_value = 9 },
131         { .center_freq = 2457, .hw_value = 10 },
132         { .center_freq = 2462, .hw_value = 11 },
133         { .center_freq = 2467, .hw_value = 12 },
134         { .center_freq = 2472, .hw_value = 13 },
135         { .center_freq = 2484, .hw_value = 14 },
136 };
137
138 static void housekeeping_init(struct zd_mac *mac);
139 static void housekeeping_enable(struct zd_mac *mac);
140 static void housekeeping_disable(struct zd_mac *mac);
141 static void beacon_init(struct zd_mac *mac);
142 static void beacon_enable(struct zd_mac *mac);
143 static void beacon_disable(struct zd_mac *mac);
144 static void set_rts_cts(struct zd_mac *mac, unsigned int short_preamble);
145 static int zd_mac_config_beacon(struct ieee80211_hw *hw,
146                                 struct sk_buff *beacon);
147
148 static int zd_reg2alpha2(u8 regdomain, char *alpha2)
149 {
150         unsigned int i;
151         struct zd_reg_alpha2_map *reg_map;
152         for (i = 0; i < ARRAY_SIZE(reg_alpha2_map); i++) {
153                 reg_map = &reg_alpha2_map[i];
154                 if (regdomain == reg_map->reg) {
155                         alpha2[0] = reg_map->alpha2[0];
156                         alpha2[1] = reg_map->alpha2[1];
157                         return 0;
158                 }
159         }
160         return 1;
161 }
162
163 static int zd_check_signal(struct ieee80211_hw *hw, int signal)
164 {
165         struct zd_mac *mac = zd_hw_mac(hw);
166
167         dev_dbg_f_cond(zd_mac_dev(mac), signal < 0 || signal > 100,
168                         "%s: signal value from device not in range 0..100, "
169                         "but %d.\n", __func__, signal);
170
171         if (signal < 0)
172                 signal = 0;
173         else if (signal > 100)
174                 signal = 100;
175
176         return signal;
177 }
178
179 int zd_mac_preinit_hw(struct ieee80211_hw *hw)
180 {
181         int r;
182         u8 addr[ETH_ALEN];
183         struct zd_mac *mac = zd_hw_mac(hw);
184
185         r = zd_chip_read_mac_addr_fw(&mac->chip, addr);
186         if (r)
187                 return r;
188
189         SET_IEEE80211_PERM_ADDR(hw, addr);
190
191         return 0;
192 }
193
194 int zd_mac_init_hw(struct ieee80211_hw *hw)
195 {
196         int r;
197         struct zd_mac *mac = zd_hw_mac(hw);
198         struct zd_chip *chip = &mac->chip;
199         char alpha2[2];
200         u8 default_regdomain;
201
202         r = zd_chip_enable_int(chip);
203         if (r)
204                 goto out;
205         r = zd_chip_init_hw(chip);
206         if (r)
207                 goto disable_int;
208
209         ZD_ASSERT(!irqs_disabled());
210
211         r = zd_read_regdomain(chip, &default_regdomain);
212         if (r)
213                 goto disable_int;
214         spin_lock_irq(&mac->lock);
215         mac->regdomain = mac->default_regdomain = default_regdomain;
216         spin_unlock_irq(&mac->lock);
217
218         /* We must inform the device that we are doing encryption/decryption in
219          * software at the moment. */
220         r = zd_set_encryption_type(chip, ENC_SNIFFER);
221         if (r)
222                 goto disable_int;
223
224         r = zd_reg2alpha2(mac->regdomain, alpha2);
225         if (r)
226                 goto disable_int;
227
228         r = regulatory_hint(hw->wiphy, alpha2);
229 disable_int:
230         zd_chip_disable_int(chip);
231 out:
232         return r;
233 }
234
235 void zd_mac_clear(struct zd_mac *mac)
236 {
237         flush_workqueue(zd_workqueue);
238         zd_chip_clear(&mac->chip);
239         ZD_ASSERT(!spin_is_locked(&mac->lock));
240         ZD_MEMCLEAR(mac, sizeof(struct zd_mac));
241 }
242
243 static int set_rx_filter(struct zd_mac *mac)
244 {
245         unsigned long flags;
246         u32 filter = STA_RX_FILTER;
247
248         spin_lock_irqsave(&mac->lock, flags);
249         if (mac->pass_ctrl)
250                 filter |= RX_FILTER_CTRL;
251         spin_unlock_irqrestore(&mac->lock, flags);
252
253         return zd_iowrite32(&mac->chip, CR_RX_FILTER, filter);
254 }
255
256 static int set_mac_and_bssid(struct zd_mac *mac)
257 {
258         int r;
259
260         if (!mac->vif)
261                 return -1;
262
263         r = zd_write_mac_addr(&mac->chip, mac->vif->addr);
264         if (r)
265                 return r;
266
267         /* Vendor driver after setting MAC either sets BSSID for AP or
268          * filter for other modes.
269          */
270         if (mac->type != NL80211_IFTYPE_AP)
271                 return set_rx_filter(mac);
272         else
273                 return zd_write_bssid(&mac->chip, mac->vif->addr);
274 }
275
276 static int set_mc_hash(struct zd_mac *mac)
277 {
278         struct zd_mc_hash hash;
279         zd_mc_clear(&hash);
280         return zd_chip_set_multicast_hash(&mac->chip, &hash);
281 }
282
283 int zd_op_start(struct ieee80211_hw *hw)
284 {
285         struct zd_mac *mac = zd_hw_mac(hw);
286         struct zd_chip *chip = &mac->chip;
287         struct zd_usb *usb = &chip->usb;
288         int r;
289
290         if (!usb->initialized) {
291                 r = zd_usb_init_hw(usb);
292                 if (r)
293                         goto out;
294         }
295
296         r = zd_chip_enable_int(chip);
297         if (r < 0)
298                 goto out;
299
300         r = zd_chip_set_basic_rates(chip, CR_RATES_80211B | CR_RATES_80211G);
301         if (r < 0)
302                 goto disable_int;
303         r = set_rx_filter(mac);
304         if (r)
305                 goto disable_int;
306         r = set_mc_hash(mac);
307         if (r)
308                 goto disable_int;
309         r = zd_chip_switch_radio_on(chip);
310         if (r < 0)
311                 goto disable_int;
312         r = zd_chip_enable_rxtx(chip);
313         if (r < 0)
314                 goto disable_radio;
315         r = zd_chip_enable_hwint(chip);
316         if (r < 0)
317                 goto disable_rxtx;
318
319         housekeeping_enable(mac);
320         beacon_enable(mac);
321         set_bit(ZD_DEVICE_RUNNING, &mac->flags);
322         return 0;
323 disable_rxtx:
324         zd_chip_disable_rxtx(chip);
325 disable_radio:
326         zd_chip_switch_radio_off(chip);
327 disable_int:
328         zd_chip_disable_int(chip);
329 out:
330         return r;
331 }
332
333 void zd_op_stop(struct ieee80211_hw *hw)
334 {
335         struct zd_mac *mac = zd_hw_mac(hw);
336         struct zd_chip *chip = &mac->chip;
337         struct sk_buff *skb;
338         struct sk_buff_head *ack_wait_queue = &mac->ack_wait_queue;
339
340         clear_bit(ZD_DEVICE_RUNNING, &mac->flags);
341
342         /* The order here deliberately is a little different from the open()
343          * method, since we need to make sure there is no opportunity for RX
344          * frames to be processed by mac80211 after we have stopped it.
345          */
346
347         zd_chip_disable_rxtx(chip);
348         beacon_disable(mac);
349         housekeeping_disable(mac);
350         flush_workqueue(zd_workqueue);
351
352         zd_chip_disable_hwint(chip);
353         zd_chip_switch_radio_off(chip);
354         zd_chip_disable_int(chip);
355
356
357         while ((skb = skb_dequeue(ack_wait_queue)))
358                 dev_kfree_skb_any(skb);
359 }
360
361 int zd_restore_settings(struct zd_mac *mac)
362 {
363         struct sk_buff *beacon;
364         struct zd_mc_hash multicast_hash;
365         unsigned int short_preamble;
366         int r, beacon_interval, beacon_period;
367         u8 channel;
368
369         dev_dbg_f(zd_mac_dev(mac), "\n");
370
371         spin_lock_irq(&mac->lock);
372         multicast_hash = mac->multicast_hash;
373         short_preamble = mac->short_preamble;
374         beacon_interval = mac->beacon.interval;
375         beacon_period = mac->beacon.period;
376         channel = mac->channel;
377         spin_unlock_irq(&mac->lock);
378
379         r = set_mac_and_bssid(mac);
380         if (r < 0) {
381                 dev_dbg_f(zd_mac_dev(mac), "set_mac_and_bssid failed, %d\n", r);
382                 return r;
383         }
384
385         r = zd_chip_set_channel(&mac->chip, channel);
386         if (r < 0) {
387                 dev_dbg_f(zd_mac_dev(mac), "zd_chip_set_channel failed, %d\n",
388                           r);
389                 return r;
390         }
391
392         set_rts_cts(mac, short_preamble);
393
394         r = zd_chip_set_multicast_hash(&mac->chip, &multicast_hash);
395         if (r < 0) {
396                 dev_dbg_f(zd_mac_dev(mac),
397                           "zd_chip_set_multicast_hash failed, %d\n", r);
398                 return r;
399         }
400
401         if (mac->type == NL80211_IFTYPE_MESH_POINT ||
402             mac->type == NL80211_IFTYPE_ADHOC ||
403             mac->type == NL80211_IFTYPE_AP) {
404                 if (mac->vif != NULL) {
405                         beacon = ieee80211_beacon_get(mac->hw, mac->vif);
406                         if (beacon) {
407                                 zd_mac_config_beacon(mac->hw, beacon);
408                                 kfree_skb(beacon);
409                         }
410                 }
411
412                 zd_set_beacon_interval(&mac->chip, beacon_interval,
413                                         beacon_period, mac->type);
414
415                 spin_lock_irq(&mac->lock);
416                 mac->beacon.last_update = jiffies;
417                 spin_unlock_irq(&mac->lock);
418         }
419
420         return 0;
421 }
422
423 /**
424  * zd_mac_tx_status - reports tx status of a packet if required
425  * @hw - a &struct ieee80211_hw pointer
426  * @skb - a sk-buffer
427  * @flags: extra flags to set in the TX status info
428  * @ackssi: ACK signal strength
429  * @success - True for successful transmission of the frame
430  *
431  * This information calls ieee80211_tx_status_irqsafe() if required by the
432  * control information. It copies the control information into the status
433  * information.
434  *
435  * If no status information has been requested, the skb is freed.
436  */
437 static void zd_mac_tx_status(struct ieee80211_hw *hw, struct sk_buff *skb,
438                       int ackssi, struct tx_status *tx_status)
439 {
440         struct ieee80211_tx_info *info = IEEE80211_SKB_CB(skb);
441         int i;
442         int success = 1, retry = 1;
443         int first_idx;
444         const struct tx_retry_rate *retries;
445
446         ieee80211_tx_info_clear_status(info);
447
448         if (tx_status) {
449                 success = !tx_status->failure;
450                 retry = tx_status->retry + success;
451         }
452
453         if (success) {
454                 /* success */
455                 info->flags |= IEEE80211_TX_STAT_ACK;
456         } else {
457                 /* failure */
458                 info->flags &= ~IEEE80211_TX_STAT_ACK;
459         }
460
461         first_idx = info->status.rates[0].idx;
462         ZD_ASSERT(0<=first_idx && first_idx<ARRAY_SIZE(zd_retry_rates));
463         retries = &zd_retry_rates[first_idx];
464         ZD_ASSERT(1 <= retry && retry <= retries->count);
465
466         info->status.rates[0].idx = retries->rate[0];
467         info->status.rates[0].count = 1; // (retry > 1 ? 2 : 1);
468
469         for (i=1; i<IEEE80211_TX_MAX_RATES-1 && i<retry; i++) {
470                 info->status.rates[i].idx = retries->rate[i];
471                 info->status.rates[i].count = 1; // ((i==retry-1) && success ? 1:2);
472         }
473         for (; i<IEEE80211_TX_MAX_RATES && i<retry; i++) {
474                 info->status.rates[i].idx = retries->rate[retry - 1];
475                 info->status.rates[i].count = 1; // (success ? 1:2);
476         }
477         if (i<IEEE80211_TX_MAX_RATES)
478                 info->status.rates[i].idx = -1; /* terminate */
479
480         info->status.ack_signal = zd_check_signal(hw, ackssi);
481         ieee80211_tx_status_irqsafe(hw, skb);
482 }
483
484 /**
485  * zd_mac_tx_failed - callback for failed frames
486  * @dev: the mac80211 wireless device
487  *
488  * This function is called if a frame couldn't be successfully
489  * transferred. The first frame from the tx queue, will be selected and
490  * reported as error to the upper layers.
491  */
492 void zd_mac_tx_failed(struct urb *urb)
493 {
494         struct ieee80211_hw * hw = zd_usb_to_hw(urb->context);
495         struct zd_mac *mac = zd_hw_mac(hw);
496         struct sk_buff_head *q = &mac->ack_wait_queue;
497         struct sk_buff *skb;
498         struct tx_status *tx_status = (struct tx_status *)urb->transfer_buffer;
499         unsigned long flags;
500         int success = !tx_status->failure;
501         int retry = tx_status->retry + success;
502         int found = 0;
503         int i, position = 0;
504
505         q = &mac->ack_wait_queue;
506         spin_lock_irqsave(&q->lock, flags);
507
508         skb_queue_walk(q, skb) {
509                 struct ieee80211_hdr *tx_hdr;
510                 struct ieee80211_tx_info *info;
511                 int first_idx, final_idx;
512                 const struct tx_retry_rate *retries;
513                 u8 final_rate;
514
515                 position ++;
516
517                 /* if the hardware reports a failure and we had a 802.11 ACK
518                  * pending, then we skip the first skb when searching for a
519                  * matching frame */
520                 if (tx_status->failure && mac->ack_pending &&
521                     skb_queue_is_first(q, skb)) {
522                         continue;
523                 }
524
525                 tx_hdr = (struct ieee80211_hdr *)skb->data;
526
527                 /* we skip all frames not matching the reported destination */
528                 if (unlikely(memcmp(tx_hdr->addr1, tx_status->mac, ETH_ALEN))) {
529                         continue;
530                 }
531
532                 /* we skip all frames not matching the reported final rate */
533
534                 info = IEEE80211_SKB_CB(skb);
535                 first_idx = info->status.rates[0].idx;
536                 ZD_ASSERT(0<=first_idx && first_idx<ARRAY_SIZE(zd_retry_rates));
537                 retries = &zd_retry_rates[first_idx];
538                 if (retry <= 0 || retry > retries->count)
539                         continue;
540
541                 final_idx = retries->rate[retry - 1];
542                 final_rate = zd_rates[final_idx].hw_value;
543
544                 if (final_rate != tx_status->rate) {
545                         continue;
546                 }
547
548                 found = 1;
549                 break;
550         }
551
552         if (found) {
553                 for (i=1; i<=position; i++) {
554                         skb = __skb_dequeue(q);
555                         zd_mac_tx_status(hw, skb,
556                                          mac->ack_pending ? mac->ack_signal : 0,
557                                          i == position ? tx_status : NULL);
558                         mac->ack_pending = 0;
559                 }
560         }
561
562         spin_unlock_irqrestore(&q->lock, flags);
563 }
564
565 /**
566  * zd_mac_tx_to_dev - callback for USB layer
567  * @skb: a &sk_buff pointer
568  * @error: error value, 0 if transmission successful
569  *
570  * Informs the MAC layer that the frame has successfully transferred to the
571  * device. If an ACK is required and the transfer to the device has been
572  * successful, the packets are put on the @ack_wait_queue with
573  * the control set removed.
574  */
575 void zd_mac_tx_to_dev(struct sk_buff *skb, int error)
576 {
577         struct ieee80211_tx_info *info = IEEE80211_SKB_CB(skb);
578         struct ieee80211_hw *hw = info->rate_driver_data[0];
579         struct zd_mac *mac = zd_hw_mac(hw);
580
581         ieee80211_tx_info_clear_status(info);
582
583         skb_pull(skb, sizeof(struct zd_ctrlset));
584         if (unlikely(error ||
585             (info->flags & IEEE80211_TX_CTL_NO_ACK))) {
586                 /*
587                  * FIXME : do we need to fill in anything ?
588                  */
589                 ieee80211_tx_status_irqsafe(hw, skb);
590         } else {
591                 struct sk_buff_head *q = &mac->ack_wait_queue;
592
593                 skb_queue_tail(q, skb);
594                 while (skb_queue_len(q) > ZD_MAC_MAX_ACK_WAITERS) {
595                         zd_mac_tx_status(hw, skb_dequeue(q),
596                                          mac->ack_pending ? mac->ack_signal : 0,
597                                          NULL);
598                         mac->ack_pending = 0;
599                 }
600         }
601 }
602
603 static int zd_calc_tx_length_us(u8 *service, u8 zd_rate, u16 tx_length)
604 {
605         /* ZD_PURE_RATE() must be used to remove the modulation type flag of
606          * the zd-rate values.
607          */
608         static const u8 rate_divisor[] = {
609                 [ZD_PURE_RATE(ZD_CCK_RATE_1M)]   =  1,
610                 [ZD_PURE_RATE(ZD_CCK_RATE_2M)]   =  2,
611                 /* Bits must be doubled. */
612                 [ZD_PURE_RATE(ZD_CCK_RATE_5_5M)] = 11,
613                 [ZD_PURE_RATE(ZD_CCK_RATE_11M)]  = 11,
614                 [ZD_PURE_RATE(ZD_OFDM_RATE_6M)]  =  6,
615                 [ZD_PURE_RATE(ZD_OFDM_RATE_9M)]  =  9,
616                 [ZD_PURE_RATE(ZD_OFDM_RATE_12M)] = 12,
617                 [ZD_PURE_RATE(ZD_OFDM_RATE_18M)] = 18,
618                 [ZD_PURE_RATE(ZD_OFDM_RATE_24M)] = 24,
619                 [ZD_PURE_RATE(ZD_OFDM_RATE_36M)] = 36,
620                 [ZD_PURE_RATE(ZD_OFDM_RATE_48M)] = 48,
621                 [ZD_PURE_RATE(ZD_OFDM_RATE_54M)] = 54,
622         };
623
624         u32 bits = (u32)tx_length * 8;
625         u32 divisor;
626
627         divisor = rate_divisor[ZD_PURE_RATE(zd_rate)];
628         if (divisor == 0)
629                 return -EINVAL;
630
631         switch (zd_rate) {
632         case ZD_CCK_RATE_5_5M:
633                 bits = (2*bits) + 10; /* round up to the next integer */
634                 break;
635         case ZD_CCK_RATE_11M:
636                 if (service) {
637                         u32 t = bits % 11;
638                         *service &= ~ZD_PLCP_SERVICE_LENGTH_EXTENSION;
639                         if (0 < t && t <= 3) {
640                                 *service |= ZD_PLCP_SERVICE_LENGTH_EXTENSION;
641                         }
642                 }
643                 bits += 10; /* round up to the next integer */
644                 break;
645         }
646
647         return bits/divisor;
648 }
649
650 static void cs_set_control(struct zd_mac *mac, struct zd_ctrlset *cs,
651                            struct ieee80211_hdr *header,
652                            struct ieee80211_tx_info *info)
653 {
654         /*
655          * CONTROL TODO:
656          * - if backoff needed, enable bit 0
657          * - if burst (backoff not needed) disable bit 0
658          */
659
660         cs->control = 0;
661
662         /* First fragment */
663         if (info->flags & IEEE80211_TX_CTL_FIRST_FRAGMENT)
664                 cs->control |= ZD_CS_NEED_RANDOM_BACKOFF;
665
666         /* No ACK expected (multicast, etc.) */
667         if (info->flags & IEEE80211_TX_CTL_NO_ACK)
668                 cs->control |= ZD_CS_NO_ACK;
669
670         /* PS-POLL */
671         if (ieee80211_is_pspoll(header->frame_control))
672                 cs->control |= ZD_CS_PS_POLL_FRAME;
673
674         if (info->control.rates[0].flags & IEEE80211_TX_RC_USE_RTS_CTS)
675                 cs->control |= ZD_CS_RTS;
676
677         if (info->control.rates[0].flags & IEEE80211_TX_RC_USE_CTS_PROTECT)
678                 cs->control |= ZD_CS_SELF_CTS;
679
680         /* FIXME: Management frame? */
681 }
682
683 static int zd_mac_config_beacon(struct ieee80211_hw *hw, struct sk_buff *beacon)
684 {
685         struct zd_mac *mac = zd_hw_mac(hw);
686         int r, ret, num_cmds, req_pos = 0;
687         u32 tmp, j = 0;
688         /* 4 more bytes for tail CRC */
689         u32 full_len = beacon->len + 4;
690         unsigned long end_jiffies, message_jiffies;
691         struct zd_ioreq32 *ioreqs;
692
693         /* Alloc memory for full beacon write at once. */
694         num_cmds = 1 + zd_chip_is_zd1211b(&mac->chip) + full_len;
695         ioreqs = kmalloc(num_cmds * sizeof(struct zd_ioreq32), GFP_KERNEL);
696         if (!ioreqs)
697                 return -ENOMEM;
698
699         mutex_lock(&mac->chip.mutex);
700
701         r = zd_iowrite32_locked(&mac->chip, 0, CR_BCN_FIFO_SEMAPHORE);
702         if (r < 0)
703                 goto out;
704         r = zd_ioread32_locked(&mac->chip, &tmp, CR_BCN_FIFO_SEMAPHORE);
705         if (r < 0)
706                 goto release_sema;
707
708         end_jiffies = jiffies + HZ / 2; /*~500ms*/
709         message_jiffies = jiffies + HZ / 10; /*~100ms*/
710         while (tmp & 0x2) {
711                 r = zd_ioread32_locked(&mac->chip, &tmp, CR_BCN_FIFO_SEMAPHORE);
712                 if (r < 0)
713                         goto release_sema;
714                 if (time_is_before_eq_jiffies(message_jiffies)) {
715                         message_jiffies = jiffies + HZ / 10;
716                         dev_err(zd_mac_dev(mac),
717                                         "CR_BCN_FIFO_SEMAPHORE not ready\n");
718                         if (time_is_before_eq_jiffies(end_jiffies))  {
719                                 dev_err(zd_mac_dev(mac),
720                                                 "Giving up beacon config.\n");
721                                 r = -ETIMEDOUT;
722                                 goto reset_device;
723                         }
724                 }
725                 msleep(20);
726         }
727
728         ioreqs[req_pos].addr = CR_BCN_FIFO;
729         ioreqs[req_pos].value = full_len - 1;
730         req_pos++;
731         if (zd_chip_is_zd1211b(&mac->chip)) {
732                 ioreqs[req_pos].addr = CR_BCN_LENGTH;
733                 ioreqs[req_pos].value = full_len - 1;
734                 req_pos++;
735         }
736
737         for (j = 0 ; j < beacon->len; j++) {
738                 ioreqs[req_pos].addr = CR_BCN_FIFO;
739                 ioreqs[req_pos].value = *((u8 *)(beacon->data + j));
740                 req_pos++;
741         }
742
743         for (j = 0; j < 4; j++) {
744                 ioreqs[req_pos].addr = CR_BCN_FIFO;
745                 ioreqs[req_pos].value = 0x0;
746                 req_pos++;
747         }
748
749         BUG_ON(req_pos != num_cmds);
750
751         r = zd_iowrite32a_locked(&mac->chip, ioreqs, num_cmds);
752
753 release_sema:
754         /*
755          * Try very hard to release device beacon semaphore, as otherwise
756          * device/driver can be left in unusable state.
757          */
758         end_jiffies = jiffies + HZ / 2; /*~500ms*/
759         ret = zd_iowrite32_locked(&mac->chip, 1, CR_BCN_FIFO_SEMAPHORE);
760         while (ret < 0) {
761                 if (time_is_before_eq_jiffies(end_jiffies)) {
762                         ret = -ETIMEDOUT;
763                         break;
764                 }
765
766                 msleep(20);
767                 ret = zd_iowrite32_locked(&mac->chip, 1, CR_BCN_FIFO_SEMAPHORE);
768         }
769
770         if (ret < 0)
771                 dev_err(zd_mac_dev(mac), "Could not release "
772                                          "CR_BCN_FIFO_SEMAPHORE!\n");
773         if (r < 0 || ret < 0) {
774                 if (r >= 0)
775                         r = ret;
776                 goto out;
777         }
778
779         /* 802.11b/g 2.4G CCK 1Mb
780          * 802.11a, not yet implemented, uses different values (see GPL vendor
781          * driver)
782          */
783         r = zd_iowrite32_locked(&mac->chip, 0x00000400 | (full_len << 19),
784                                 CR_BCN_PLCP_CFG);
785 out:
786         mutex_unlock(&mac->chip.mutex);
787         kfree(ioreqs);
788         return r;
789
790 reset_device:
791         mutex_unlock(&mac->chip.mutex);
792         kfree(ioreqs);
793
794         /* semaphore stuck, reset device to avoid fw freeze later */
795         dev_warn(zd_mac_dev(mac), "CR_BCN_FIFO_SEMAPHORE stuck, "
796                                   "reseting device...");
797         usb_queue_reset_device(mac->chip.usb.intf);
798
799         return r;
800 }
801
802 static int fill_ctrlset(struct zd_mac *mac,
803                         struct sk_buff *skb)
804 {
805         int r;
806         struct ieee80211_hdr *hdr = (struct ieee80211_hdr *) skb->data;
807         unsigned int frag_len = skb->len + FCS_LEN;
808         unsigned int packet_length;
809         struct ieee80211_rate *txrate;
810         struct zd_ctrlset *cs = (struct zd_ctrlset *)
811                 skb_push(skb, sizeof(struct zd_ctrlset));
812         struct ieee80211_tx_info *info = IEEE80211_SKB_CB(skb);
813
814         ZD_ASSERT(frag_len <= 0xffff);
815
816         txrate = ieee80211_get_tx_rate(mac->hw, info);
817
818         cs->modulation = txrate->hw_value;
819         if (info->control.rates[0].flags & IEEE80211_TX_RC_USE_SHORT_PREAMBLE)
820                 cs->modulation = txrate->hw_value_short;
821
822         cs->tx_length = cpu_to_le16(frag_len);
823
824         cs_set_control(mac, cs, hdr, info);
825
826         packet_length = frag_len + sizeof(struct zd_ctrlset) + 10;
827         ZD_ASSERT(packet_length <= 0xffff);
828         /* ZD1211B: Computing the length difference this way, gives us
829          * flexibility to compute the packet length.
830          */
831         cs->packet_length = cpu_to_le16(zd_chip_is_zd1211b(&mac->chip) ?
832                         packet_length - frag_len : packet_length);
833
834         /*
835          * CURRENT LENGTH:
836          * - transmit frame length in microseconds
837          * - seems to be derived from frame length
838          * - see Cal_Us_Service() in zdinlinef.h
839          * - if macp->bTxBurstEnable is enabled, then multiply by 4
840          *  - bTxBurstEnable is never set in the vendor driver
841          *
842          * SERVICE:
843          * - "for PLCP configuration"
844          * - always 0 except in some situations at 802.11b 11M
845          * - see line 53 of zdinlinef.h
846          */
847         cs->service = 0;
848         r = zd_calc_tx_length_us(&cs->service, ZD_RATE(cs->modulation),
849                                  le16_to_cpu(cs->tx_length));
850         if (r < 0)
851                 return r;
852         cs->current_length = cpu_to_le16(r);
853         cs->next_frame_length = 0;
854
855         return 0;
856 }
857
858 /**
859  * zd_op_tx - transmits a network frame to the device
860  *
861  * @dev: mac80211 hardware device
862  * @skb: socket buffer
863  * @control: the control structure
864  *
865  * This function transmit an IEEE 802.11 network frame to the device. The
866  * control block of the skbuff will be initialized. If necessary the incoming
867  * mac80211 queues will be stopped.
868  */
869 static void zd_op_tx(struct ieee80211_hw *hw, struct sk_buff *skb)
870 {
871         struct zd_mac *mac = zd_hw_mac(hw);
872         struct ieee80211_tx_info *info = IEEE80211_SKB_CB(skb);
873         int r;
874
875         r = fill_ctrlset(mac, skb);
876         if (r)
877                 goto fail;
878
879         info->rate_driver_data[0] = hw;
880
881         r = zd_usb_tx(&mac->chip.usb, skb);
882         if (r)
883                 goto fail;
884         return;
885
886 fail:
887         dev_kfree_skb(skb);
888 }
889
890 /**
891  * filter_ack - filters incoming packets for acknowledgements
892  * @dev: the mac80211 device
893  * @rx_hdr: received header
894  * @stats: the status for the received packet
895  *
896  * This functions looks for ACK packets and tries to match them with the
897  * frames in the tx queue. If a match is found the frame will be dequeued and
898  * the upper layers is informed about the successful transmission. If
899  * mac80211 queues have been stopped and the number of frames still to be
900  * transmitted is low the queues will be opened again.
901  *
902  * Returns 1 if the frame was an ACK, 0 if it was ignored.
903  */
904 static int filter_ack(struct ieee80211_hw *hw, struct ieee80211_hdr *rx_hdr,
905                       struct ieee80211_rx_status *stats)
906 {
907         struct zd_mac *mac = zd_hw_mac(hw);
908         struct sk_buff *skb;
909         struct sk_buff_head *q;
910         unsigned long flags;
911         int found = 0;
912         int i, position = 0;
913
914         if (!ieee80211_is_ack(rx_hdr->frame_control))
915                 return 0;
916
917         q = &mac->ack_wait_queue;
918         spin_lock_irqsave(&q->lock, flags);
919         skb_queue_walk(q, skb) {
920                 struct ieee80211_hdr *tx_hdr;
921
922                 position ++;
923
924                 if (mac->ack_pending && skb_queue_is_first(q, skb))
925                     continue;
926
927                 tx_hdr = (struct ieee80211_hdr *)skb->data;
928                 if (likely(!memcmp(tx_hdr->addr2, rx_hdr->addr1, ETH_ALEN)))
929                 {
930                         found = 1;
931                         break;
932                 }
933         }
934
935         if (found) {
936                 for (i=1; i<position; i++) {
937                         skb = __skb_dequeue(q);
938                         zd_mac_tx_status(hw, skb,
939                                          mac->ack_pending ? mac->ack_signal : 0,
940                                          NULL);
941                         mac->ack_pending = 0;
942                 }
943
944                 mac->ack_pending = 1;
945                 mac->ack_signal = stats->signal;
946
947                 /* Prevent pending tx-packet on AP-mode */
948                 if (mac->type == NL80211_IFTYPE_AP) {
949                         skb = __skb_dequeue(q);
950                         zd_mac_tx_status(hw, skb, mac->ack_signal, NULL);
951                         mac->ack_pending = 0;
952                 }
953         }
954
955         spin_unlock_irqrestore(&q->lock, flags);
956         return 1;
957 }
958
959 int zd_mac_rx(struct ieee80211_hw *hw, const u8 *buffer, unsigned int length)
960 {
961         struct zd_mac *mac = zd_hw_mac(hw);
962         struct ieee80211_rx_status stats;
963         const struct rx_status *status;
964         struct sk_buff *skb;
965         int bad_frame = 0;
966         __le16 fc;
967         int need_padding;
968         int i;
969         u8 rate;
970
971         if (length < ZD_PLCP_HEADER_SIZE + 10 /* IEEE80211_1ADDR_LEN */ +
972                      FCS_LEN + sizeof(struct rx_status))
973                 return -EINVAL;
974
975         memset(&stats, 0, sizeof(stats));
976
977         /* Note about pass_failed_fcs and pass_ctrl access below:
978          * mac locking intentionally omitted here, as this is the only unlocked
979          * reader and the only writer is configure_filter. Plus, if there were
980          * any races accessing these variables, it wouldn't really matter.
981          * If mac80211 ever provides a way for us to access filter flags
982          * from outside configure_filter, we could improve on this. Also, this
983          * situation may change once we implement some kind of DMA-into-skb
984          * RX path. */
985
986         /* Caller has to ensure that length >= sizeof(struct rx_status). */
987         status = (struct rx_status *)
988                 (buffer + (length - sizeof(struct rx_status)));
989         if (status->frame_status & ZD_RX_ERROR) {
990                 if (mac->pass_failed_fcs &&
991                                 (status->frame_status & ZD_RX_CRC32_ERROR)) {
992                         stats.flag |= RX_FLAG_FAILED_FCS_CRC;
993                         bad_frame = 1;
994                 } else {
995                         return -EINVAL;
996                 }
997         }
998
999         stats.freq = zd_channels[_zd_chip_get_channel(&mac->chip) - 1].center_freq;
1000         stats.band = IEEE80211_BAND_2GHZ;
1001         stats.signal = zd_check_signal(hw, status->signal_strength);
1002
1003         rate = zd_rx_rate(buffer, status);
1004
1005         /* todo: return index in the big switches in zd_rx_rate instead */
1006         for (i = 0; i < mac->band.n_bitrates; i++)
1007                 if (rate == mac->band.bitrates[i].hw_value)
1008                         stats.rate_idx = i;
1009
1010         length -= ZD_PLCP_HEADER_SIZE + sizeof(struct rx_status);
1011         buffer += ZD_PLCP_HEADER_SIZE;
1012
1013         /* Except for bad frames, filter each frame to see if it is an ACK, in
1014          * which case our internal TX tracking is updated. Normally we then
1015          * bail here as there's no need to pass ACKs on up to the stack, but
1016          * there is also the case where the stack has requested us to pass
1017          * control frames on up (pass_ctrl) which we must consider. */
1018         if (!bad_frame &&
1019                         filter_ack(hw, (struct ieee80211_hdr *)buffer, &stats)
1020                         && !mac->pass_ctrl)
1021                 return 0;
1022
1023         fc = get_unaligned((__le16*)buffer);
1024         need_padding = ieee80211_is_data_qos(fc) ^ ieee80211_has_a4(fc);
1025
1026         skb = dev_alloc_skb(length + (need_padding ? 2 : 0));
1027         if (skb == NULL)
1028                 return -ENOMEM;
1029         if (need_padding) {
1030                 /* Make sure the payload data is 4 byte aligned. */
1031                 skb_reserve(skb, 2);
1032         }
1033
1034         /* FIXME : could we avoid this big memcpy ? */
1035         memcpy(skb_put(skb, length), buffer, length);
1036
1037         memcpy(IEEE80211_SKB_RXCB(skb), &stats, sizeof(stats));
1038         ieee80211_rx_irqsafe(hw, skb);
1039         return 0;
1040 }
1041
1042 static int zd_op_add_interface(struct ieee80211_hw *hw,
1043                                 struct ieee80211_vif *vif)
1044 {
1045         struct zd_mac *mac = zd_hw_mac(hw);
1046
1047         /* using NL80211_IFTYPE_UNSPECIFIED to indicate no mode selected */
1048         if (mac->type != NL80211_IFTYPE_UNSPECIFIED)
1049                 return -EOPNOTSUPP;
1050
1051         switch (vif->type) {
1052         case NL80211_IFTYPE_MONITOR:
1053         case NL80211_IFTYPE_MESH_POINT:
1054         case NL80211_IFTYPE_STATION:
1055         case NL80211_IFTYPE_ADHOC:
1056         case NL80211_IFTYPE_AP:
1057                 mac->type = vif->type;
1058                 break;
1059         default:
1060                 return -EOPNOTSUPP;
1061         }
1062
1063         mac->vif = vif;
1064
1065         return set_mac_and_bssid(mac);
1066 }
1067
1068 static void zd_op_remove_interface(struct ieee80211_hw *hw,
1069                                     struct ieee80211_vif *vif)
1070 {
1071         struct zd_mac *mac = zd_hw_mac(hw);
1072         mac->type = NL80211_IFTYPE_UNSPECIFIED;
1073         mac->vif = NULL;
1074         zd_set_beacon_interval(&mac->chip, 0, 0, NL80211_IFTYPE_UNSPECIFIED);
1075         zd_write_mac_addr(&mac->chip, NULL);
1076 }
1077
1078 static int zd_op_config(struct ieee80211_hw *hw, u32 changed)
1079 {
1080         struct zd_mac *mac = zd_hw_mac(hw);
1081         struct ieee80211_conf *conf = &hw->conf;
1082
1083         spin_lock_irq(&mac->lock);
1084         mac->channel = conf->channel->hw_value;
1085         spin_unlock_irq(&mac->lock);
1086
1087         return zd_chip_set_channel(&mac->chip, conf->channel->hw_value);
1088 }
1089
1090 static void zd_beacon_done(struct zd_mac *mac)
1091 {
1092         struct sk_buff *skb, *beacon;
1093
1094         if (!test_bit(ZD_DEVICE_RUNNING, &mac->flags))
1095                 return;
1096         if (!mac->vif || mac->vif->type != NL80211_IFTYPE_AP)
1097                 return;
1098
1099         /*
1100          * Send out buffered broad- and multicast frames.
1101          */
1102         while (!ieee80211_queue_stopped(mac->hw, 0)) {
1103                 skb = ieee80211_get_buffered_bc(mac->hw, mac->vif);
1104                 if (!skb)
1105                         break;
1106                 zd_op_tx(mac->hw, skb);
1107         }
1108
1109         /*
1110          * Fetch next beacon so that tim_count is updated.
1111          */
1112         beacon = ieee80211_beacon_get(mac->hw, mac->vif);
1113         if (beacon) {
1114                 zd_mac_config_beacon(mac->hw, beacon);
1115                 kfree_skb(beacon);
1116         }
1117
1118         spin_lock_irq(&mac->lock);
1119         mac->beacon.last_update = jiffies;
1120         spin_unlock_irq(&mac->lock);
1121 }
1122
1123 static void zd_process_intr(struct work_struct *work)
1124 {
1125         u16 int_status;
1126         unsigned long flags;
1127         struct zd_mac *mac = container_of(work, struct zd_mac, process_intr);
1128
1129         spin_lock_irqsave(&mac->lock, flags);
1130         int_status = le16_to_cpu(*(__le16 *)(mac->intr_buffer + 4));
1131         spin_unlock_irqrestore(&mac->lock, flags);
1132
1133         if (int_status & INT_CFG_NEXT_BCN) {
1134                 /*dev_dbg_f_limit(zd_mac_dev(mac), "INT_CFG_NEXT_BCN\n");*/
1135                 zd_beacon_done(mac);
1136         } else {
1137                 dev_dbg_f(zd_mac_dev(mac), "Unsupported interrupt\n");
1138         }
1139
1140         zd_chip_enable_hwint(&mac->chip);
1141 }
1142
1143
1144 static u64 zd_op_prepare_multicast(struct ieee80211_hw *hw,
1145                                    struct netdev_hw_addr_list *mc_list)
1146 {
1147         struct zd_mac *mac = zd_hw_mac(hw);
1148         struct zd_mc_hash hash;
1149         struct netdev_hw_addr *ha;
1150
1151         zd_mc_clear(&hash);
1152
1153         netdev_hw_addr_list_for_each(ha, mc_list) {
1154                 dev_dbg_f(zd_mac_dev(mac), "mc addr %pM\n", ha->addr);
1155                 zd_mc_add_addr(&hash, ha->addr);
1156         }
1157
1158         return hash.low | ((u64)hash.high << 32);
1159 }
1160
1161 #define SUPPORTED_FIF_FLAGS \
1162         (FIF_PROMISC_IN_BSS | FIF_ALLMULTI | FIF_FCSFAIL | FIF_CONTROL | \
1163         FIF_OTHER_BSS | FIF_BCN_PRBRESP_PROMISC)
1164 static void zd_op_configure_filter(struct ieee80211_hw *hw,
1165                         unsigned int changed_flags,
1166                         unsigned int *new_flags,
1167                         u64 multicast)
1168 {
1169         struct zd_mc_hash hash = {
1170                 .low = multicast,
1171                 .high = multicast >> 32,
1172         };
1173         struct zd_mac *mac = zd_hw_mac(hw);
1174         unsigned long flags;
1175         int r;
1176
1177         /* Only deal with supported flags */
1178         changed_flags &= SUPPORTED_FIF_FLAGS;
1179         *new_flags &= SUPPORTED_FIF_FLAGS;
1180
1181         /*
1182          * If multicast parameter (as returned by zd_op_prepare_multicast)
1183          * has changed, no bit in changed_flags is set. To handle this
1184          * situation, we do not return if changed_flags is 0. If we do so,
1185          * we will have some issue with IPv6 which uses multicast for link
1186          * layer address resolution.
1187          */
1188         if (*new_flags & (FIF_PROMISC_IN_BSS | FIF_ALLMULTI))
1189                 zd_mc_add_all(&hash);
1190
1191         spin_lock_irqsave(&mac->lock, flags);
1192         mac->pass_failed_fcs = !!(*new_flags & FIF_FCSFAIL);
1193         mac->pass_ctrl = !!(*new_flags & FIF_CONTROL);
1194         mac->multicast_hash = hash;
1195         spin_unlock_irqrestore(&mac->lock, flags);
1196
1197         zd_chip_set_multicast_hash(&mac->chip, &hash);
1198
1199         if (changed_flags & FIF_CONTROL) {
1200                 r = set_rx_filter(mac);
1201                 if (r)
1202                         dev_err(zd_mac_dev(mac), "set_rx_filter error %d\n", r);
1203         }
1204
1205         /* no handling required for FIF_OTHER_BSS as we don't currently
1206          * do BSSID filtering */
1207         /* FIXME: in future it would be nice to enable the probe response
1208          * filter (so that the driver doesn't see them) until
1209          * FIF_BCN_PRBRESP_PROMISC is set. however due to atomicity here, we'd
1210          * have to schedule work to enable prbresp reception, which might
1211          * happen too late. For now we'll just listen and forward them all the
1212          * time. */
1213 }
1214
1215 static void set_rts_cts(struct zd_mac *mac, unsigned int short_preamble)
1216 {
1217         mutex_lock(&mac->chip.mutex);
1218         zd_chip_set_rts_cts_rate_locked(&mac->chip, short_preamble);
1219         mutex_unlock(&mac->chip.mutex);
1220 }
1221
1222 static void zd_op_bss_info_changed(struct ieee80211_hw *hw,
1223                                    struct ieee80211_vif *vif,
1224                                    struct ieee80211_bss_conf *bss_conf,
1225                                    u32 changes)
1226 {
1227         struct zd_mac *mac = zd_hw_mac(hw);
1228         int associated;
1229
1230         dev_dbg_f(zd_mac_dev(mac), "changes: %x\n", changes);
1231
1232         if (mac->type == NL80211_IFTYPE_MESH_POINT ||
1233             mac->type == NL80211_IFTYPE_ADHOC ||
1234             mac->type == NL80211_IFTYPE_AP) {
1235                 associated = true;
1236                 if (changes & BSS_CHANGED_BEACON) {
1237                         struct sk_buff *beacon = ieee80211_beacon_get(hw, vif);
1238
1239                         if (beacon) {
1240                                 zd_chip_disable_hwint(&mac->chip);
1241                                 zd_mac_config_beacon(hw, beacon);
1242                                 zd_chip_enable_hwint(&mac->chip);
1243                                 kfree_skb(beacon);
1244                         }
1245                 }
1246
1247                 if (changes & BSS_CHANGED_BEACON_ENABLED) {
1248                         u16 interval = 0;
1249                         u8 period = 0;
1250
1251                         if (bss_conf->enable_beacon) {
1252                                 period = bss_conf->dtim_period;
1253                                 interval = bss_conf->beacon_int;
1254                         }
1255
1256                         spin_lock_irq(&mac->lock);
1257                         mac->beacon.period = period;
1258                         mac->beacon.interval = interval;
1259                         mac->beacon.last_update = jiffies;
1260                         spin_unlock_irq(&mac->lock);
1261
1262                         zd_set_beacon_interval(&mac->chip, interval, period,
1263                                                mac->type);
1264                 }
1265         } else
1266                 associated = is_valid_ether_addr(bss_conf->bssid);
1267
1268         spin_lock_irq(&mac->lock);
1269         mac->associated = associated;
1270         spin_unlock_irq(&mac->lock);
1271
1272         /* TODO: do hardware bssid filtering */
1273
1274         if (changes & BSS_CHANGED_ERP_PREAMBLE) {
1275                 spin_lock_irq(&mac->lock);
1276                 mac->short_preamble = bss_conf->use_short_preamble;
1277                 spin_unlock_irq(&mac->lock);
1278
1279                 set_rts_cts(mac, bss_conf->use_short_preamble);
1280         }
1281 }
1282
1283 static u64 zd_op_get_tsf(struct ieee80211_hw *hw)
1284 {
1285         struct zd_mac *mac = zd_hw_mac(hw);
1286         return zd_chip_get_tsf(&mac->chip);
1287 }
1288
1289 static const struct ieee80211_ops zd_ops = {
1290         .tx                     = zd_op_tx,
1291         .start                  = zd_op_start,
1292         .stop                   = zd_op_stop,
1293         .add_interface          = zd_op_add_interface,
1294         .remove_interface       = zd_op_remove_interface,
1295         .config                 = zd_op_config,
1296         .prepare_multicast      = zd_op_prepare_multicast,
1297         .configure_filter       = zd_op_configure_filter,
1298         .bss_info_changed       = zd_op_bss_info_changed,
1299         .get_tsf                = zd_op_get_tsf,
1300 };
1301
1302 struct ieee80211_hw *zd_mac_alloc_hw(struct usb_interface *intf)
1303 {
1304         struct zd_mac *mac;
1305         struct ieee80211_hw *hw;
1306
1307         hw = ieee80211_alloc_hw(sizeof(struct zd_mac), &zd_ops);
1308         if (!hw) {
1309                 dev_dbg_f(&intf->dev, "out of memory\n");
1310                 return NULL;
1311         }
1312
1313         mac = zd_hw_mac(hw);
1314
1315         memset(mac, 0, sizeof(*mac));
1316         spin_lock_init(&mac->lock);
1317         mac->hw = hw;
1318
1319         mac->type = NL80211_IFTYPE_UNSPECIFIED;
1320
1321         memcpy(mac->channels, zd_channels, sizeof(zd_channels));
1322         memcpy(mac->rates, zd_rates, sizeof(zd_rates));
1323         mac->band.n_bitrates = ARRAY_SIZE(zd_rates);
1324         mac->band.bitrates = mac->rates;
1325         mac->band.n_channels = ARRAY_SIZE(zd_channels);
1326         mac->band.channels = mac->channels;
1327
1328         hw->wiphy->bands[IEEE80211_BAND_2GHZ] = &mac->band;
1329
1330         hw->flags = IEEE80211_HW_RX_INCLUDES_FCS |
1331                     IEEE80211_HW_SIGNAL_UNSPEC |
1332                     IEEE80211_HW_HOST_BROADCAST_PS_BUFFERING;
1333
1334         hw->wiphy->interface_modes =
1335                 BIT(NL80211_IFTYPE_MESH_POINT) |
1336                 BIT(NL80211_IFTYPE_STATION) |
1337                 BIT(NL80211_IFTYPE_ADHOC) |
1338                 BIT(NL80211_IFTYPE_AP);
1339
1340         hw->max_signal = 100;
1341         hw->queues = 1;
1342         hw->extra_tx_headroom = sizeof(struct zd_ctrlset);
1343
1344         /*
1345          * Tell mac80211 that we support multi rate retries
1346          */
1347         hw->max_rates = IEEE80211_TX_MAX_RATES;
1348         hw->max_rate_tries = 18;        /* 9 rates * 2 retries/rate */
1349
1350         skb_queue_head_init(&mac->ack_wait_queue);
1351         mac->ack_pending = 0;
1352
1353         zd_chip_init(&mac->chip, hw, intf);
1354         housekeeping_init(mac);
1355         beacon_init(mac);
1356         INIT_WORK(&mac->process_intr, zd_process_intr);
1357
1358         SET_IEEE80211_DEV(hw, &intf->dev);
1359         return hw;
1360 }
1361
1362 #define BEACON_WATCHDOG_DELAY round_jiffies_relative(HZ)
1363
1364 static void beacon_watchdog_handler(struct work_struct *work)
1365 {
1366         struct zd_mac *mac =
1367                 container_of(work, struct zd_mac, beacon.watchdog_work.work);
1368         struct sk_buff *beacon;
1369         unsigned long timeout;
1370         int interval, period;
1371
1372         if (!test_bit(ZD_DEVICE_RUNNING, &mac->flags))
1373                 goto rearm;
1374         if (mac->type != NL80211_IFTYPE_AP || !mac->vif)
1375                 goto rearm;
1376
1377         spin_lock_irq(&mac->lock);
1378         interval = mac->beacon.interval;
1379         period = mac->beacon.period;
1380         timeout = mac->beacon.last_update + msecs_to_jiffies(interval) + HZ;
1381         spin_unlock_irq(&mac->lock);
1382
1383         if (interval > 0 && time_is_before_jiffies(timeout)) {
1384                 dev_dbg_f(zd_mac_dev(mac), "beacon interrupt stalled, "
1385                                            "restarting. "
1386                                            "(interval: %d, dtim: %d)\n",
1387                                            interval, period);
1388
1389                 zd_chip_disable_hwint(&mac->chip);
1390
1391                 beacon = ieee80211_beacon_get(mac->hw, mac->vif);
1392                 if (beacon) {
1393                         zd_mac_config_beacon(mac->hw, beacon);
1394                         kfree_skb(beacon);
1395                 }
1396
1397                 zd_set_beacon_interval(&mac->chip, interval, period, mac->type);
1398
1399                 zd_chip_enable_hwint(&mac->chip);
1400
1401                 spin_lock_irq(&mac->lock);
1402                 mac->beacon.last_update = jiffies;
1403                 spin_unlock_irq(&mac->lock);
1404         }
1405
1406 rearm:
1407         queue_delayed_work(zd_workqueue, &mac->beacon.watchdog_work,
1408                            BEACON_WATCHDOG_DELAY);
1409 }
1410
1411 static void beacon_init(struct zd_mac *mac)
1412 {
1413         INIT_DELAYED_WORK(&mac->beacon.watchdog_work, beacon_watchdog_handler);
1414 }
1415
1416 static void beacon_enable(struct zd_mac *mac)
1417 {
1418         dev_dbg_f(zd_mac_dev(mac), "\n");
1419
1420         mac->beacon.last_update = jiffies;
1421         queue_delayed_work(zd_workqueue, &mac->beacon.watchdog_work,
1422                            BEACON_WATCHDOG_DELAY);
1423 }
1424
1425 static void beacon_disable(struct zd_mac *mac)
1426 {
1427         dev_dbg_f(zd_mac_dev(mac), "\n");
1428         cancel_delayed_work_sync(&mac->beacon.watchdog_work);
1429 }
1430
1431 #define LINK_LED_WORK_DELAY HZ
1432
1433 static void link_led_handler(struct work_struct *work)
1434 {
1435         struct zd_mac *mac =
1436                 container_of(work, struct zd_mac, housekeeping.link_led_work.work);
1437         struct zd_chip *chip = &mac->chip;
1438         int is_associated;
1439         int r;
1440
1441         if (!test_bit(ZD_DEVICE_RUNNING, &mac->flags))
1442                 goto requeue;
1443
1444         spin_lock_irq(&mac->lock);
1445         is_associated = mac->associated;
1446         spin_unlock_irq(&mac->lock);
1447
1448         r = zd_chip_control_leds(chip,
1449                                  is_associated ? ZD_LED_ASSOCIATED : ZD_LED_SCANNING);
1450         if (r)
1451                 dev_dbg_f(zd_mac_dev(mac), "zd_chip_control_leds error %d\n", r);
1452
1453 requeue:
1454         queue_delayed_work(zd_workqueue, &mac->housekeeping.link_led_work,
1455                            LINK_LED_WORK_DELAY);
1456 }
1457
1458 static void housekeeping_init(struct zd_mac *mac)
1459 {
1460         INIT_DELAYED_WORK(&mac->housekeeping.link_led_work, link_led_handler);
1461 }
1462
1463 static void housekeeping_enable(struct zd_mac *mac)
1464 {
1465         dev_dbg_f(zd_mac_dev(mac), "\n");
1466         queue_delayed_work(zd_workqueue, &mac->housekeeping.link_led_work,
1467                            0);
1468 }
1469
1470 static void housekeeping_disable(struct zd_mac *mac)
1471 {
1472         dev_dbg_f(zd_mac_dev(mac), "\n");
1473         cancel_delayed_work_sync(&mac->housekeeping.link_led_work);
1474         zd_chip_control_leds(&mac->chip, ZD_LED_OFF);
1475 }