git.oblomov.eu Git - linux-2.6/blob - arch/ppc/syslib/ppc85xx_rio.c

   1 /*
   2  * MPC85xx RapidIO support
   3  *
   4  * Copyright 2005 MontaVista Software, Inc.
   5  * Matt Porter <mporter@kernel.crashing.org>
   6  *
   7  * This program is free software; you can redistribute  it and/or modify it
   8  * under  the terms of  the GNU General  Public License as published by the
   9  * Free Software Foundation;  either version 2 of the  License, or (at your
  10  * option) any later version.
  11  */
  12
  13 #include <linux/init.h>
  14 #include <linux/module.h>
  15 #include <linux/types.h>
  16 #include <linux/dma-mapping.h>
  17 #include <linux/interrupt.h>
  18 #include <linux/rio.h>
  19 #include <linux/rio_drv.h>
  20
  21 #include <asm/io.h>
  22
  23 #define RIO_REGS_BASE           (CCSRBAR + 0xc0000)
  24 #define RIO_ATMU_REGS_OFFSET    0x10c00
  25 #define RIO_MSG_REGS_OFFSET     0x11000
  26 #define RIO_MAINT_WIN_SIZE      0x400000
  27 #define RIO_DBELL_WIN_SIZE      0x1000
  28
  29 #define RIO_MSG_OMR_MUI         0x00000002
  30 #define RIO_MSG_OSR_TE          0x00000080
  31 #define RIO_MSG_OSR_QOI         0x00000020
  32 #define RIO_MSG_OSR_QFI         0x00000010
  33 #define RIO_MSG_OSR_MUB         0x00000004
  34 #define RIO_MSG_OSR_EOMI        0x00000002
  35 #define RIO_MSG_OSR_QEI         0x00000001
  36
  37 #define RIO_MSG_IMR_MI          0x00000002
  38 #define RIO_MSG_ISR_TE          0x00000080
  39 #define RIO_MSG_ISR_QFI         0x00000010
  40 #define RIO_MSG_ISR_DIQI        0x00000001
  41
  42 #define RIO_MSG_DESC_SIZE       32
  43 #define RIO_MSG_BUFFER_SIZE     4096
  44 #define RIO_MIN_TX_RING_SIZE    2
  45 #define RIO_MAX_TX_RING_SIZE    2048
  46 #define RIO_MIN_RX_RING_SIZE    2
  47 #define RIO_MAX_RX_RING_SIZE    2048
  48
  49 #define DOORBELL_DMR_DI         0x00000002
  50 #define DOORBELL_DSR_TE         0x00000080
  51 #define DOORBELL_DSR_QFI        0x00000010
  52 #define DOORBELL_DSR_DIQI       0x00000001
  53 #define DOORBELL_TID_OFFSET     0x03
  54 #define DOORBELL_SID_OFFSET     0x05
  55 #define DOORBELL_INFO_OFFSET    0x06
  56
  57 #define DOORBELL_MESSAGE_SIZE   0x08
  58 #define DBELL_SID(x)            (*(u8 *)(x + DOORBELL_SID_OFFSET))
  59 #define DBELL_TID(x)            (*(u8 *)(x + DOORBELL_TID_OFFSET))
  60 #define DBELL_INF(x)            (*(u16 *)(x + DOORBELL_INFO_OFFSET))
  61
  62 #define is_power_of_2(x)        (((x) & ((x) - 1)) == 0)
  63
  64 struct rio_atmu_regs {
  65         u32 rowtar;
  66         u32 pad1;
  67         u32 rowbar;
  68         u32 pad2;
  69         u32 rowar;
  70         u32 pad3[3];
  71 };
  72
  73 struct rio_msg_regs {
  74         u32 omr;
  75         u32 osr;
  76         u32 pad1;
  77         u32 odqdpar;
  78         u32 pad2;
  79         u32 osar;
  80         u32 odpr;
  81         u32 odatr;
  82         u32 odcr;
  83         u32 pad3;
  84         u32 odqepar;
  85         u32 pad4[13];
  86         u32 imr;
  87         u32 isr;
  88         u32 pad5;
  89         u32 ifqdpar;
  90         u32 pad6;
  91         u32 ifqepar;
  92         u32 pad7[250];
  93         u32 dmr;
  94         u32 dsr;
  95         u32 pad8;
  96         u32 dqdpar;
  97         u32 pad9;
  98         u32 dqepar;
  99         u32 pad10[26];
 100         u32 pwmr;
 101         u32 pwsr;
 102         u32 pad11;
 103         u32 pwqbar;
 104 };
 105
 106 struct rio_tx_desc {
 107         u32 res1;
 108         u32 saddr;
 109         u32 dport;
 110         u32 dattr;
 111         u32 res2;
 112         u32 res3;
 113         u32 dwcnt;
 114         u32 res4;
 115 };
 116
 117 static u32 regs_win;
 118 static struct rio_atmu_regs *atmu_regs;
 119 static struct rio_atmu_regs *maint_atmu_regs;
 120 static struct rio_atmu_regs *dbell_atmu_regs;
 121 static u32 dbell_win;
 122 static u32 maint_win;
 123 static struct rio_msg_regs *msg_regs;
 124
 125 static struct rio_dbell_ring {
 126         void *virt;
 127         dma_addr_t phys;
 128 } dbell_ring;
 129
 130 static struct rio_msg_tx_ring {
 131         void *virt;
 132         dma_addr_t phys;
 133         void *virt_buffer[RIO_MAX_TX_RING_SIZE];
 134         dma_addr_t phys_buffer[RIO_MAX_TX_RING_SIZE];
 135         int tx_slot;
 136         int size;
 137         void *dev_id;
 138 } msg_tx_ring;
 139
 140 static struct rio_msg_rx_ring {
 141         void *virt;
 142         dma_addr_t phys;
 143         void *virt_buffer[RIO_MAX_RX_RING_SIZE];
 144         int rx_slot;
 145         int size;
 146         void *dev_id;
 147 } msg_rx_ring;
 148
 149 /**
 150  * mpc85xx_rio_doorbell_send - Send a MPC85xx doorbell message
 151  * @index: ID of RapidIO interface
 152  * @destid: Destination ID of target device
 153  * @data: 16-bit info field of RapidIO doorbell message
 154  *
 155  * Sends a MPC85xx doorbell message. Returns %0 on success or
 156  * %-EINVAL on failure.
 157  */
 158 static int mpc85xx_rio_doorbell_send(int index, u16 destid, u16 data)
 159 {
 160         pr_debug("mpc85xx_doorbell_send: index %d destid %4.4x data %4.4x\n",
 161                  index, destid, data);
 162         out_be32((void *)&dbell_atmu_regs->rowtar, destid << 22);
 163         out_be16((void *)(dbell_win), data);
 164
 165         return 0;
 166 }
 167
 168 /**
 169  * mpc85xx_local_config_read - Generate a MPC85xx local config space read
 170  * @index: ID of RapdiIO interface
 171  * @offset: Offset into configuration space
 172  * @len: Length (in bytes) of the maintenance transaction
 173  * @data: Value to be read into
 174  *
 175  * Generates a MPC85xx local configuration space read. Returns %0 on
 176  * success or %-EINVAL on failure.
 177  */
 178 static int mpc85xx_local_config_read(int index, u32 offset, int len, u32 * data)
 179 {
 180         pr_debug("mpc85xx_local_config_read: index %d offset %8.8x\n", index,
 181                  offset);
 182         *data = in_be32((void *)(regs_win + offset));
 183
 184         return 0;
 185 }
 186
 187 /**
 188  * mpc85xx_local_config_write - Generate a MPC85xx local config space write
 189  * @index: ID of RapdiIO interface
 190  * @offset: Offset into configuration space
 191  * @len: Length (in bytes) of the maintenance transaction
 192  * @data: Value to be written
 193  *
 194  * Generates a MPC85xx local configuration space write. Returns %0 on
 195  * success or %-EINVAL on failure.
 196  */
 197 static int mpc85xx_local_config_write(int index, u32 offset, int len, u32 data)
 198 {
 199         pr_debug
 200             ("mpc85xx_local_config_write: index %d offset %8.8x data %8.8x\n",
 201              index, offset, data);
 202         out_be32((void *)(regs_win + offset), data);
 203
 204         return 0;
 205 }
 206
 207 /**
 208  * mpc85xx_rio_config_read - Generate a MPC85xx read maintenance transaction
 209  * @index: ID of RapdiIO interface
 210  * @destid: Destination ID of transaction
 211  * @hopcount: Number of hops to target device
 212  * @offset: Offset into configuration space
 213  * @len: Length (in bytes) of the maintenance transaction
 214  * @val: Location to be read into
 215  *
 216  * Generates a MPC85xx read maintenance transaction. Returns %0 on
 217  * success or %-EINVAL on failure.
 218  */
 219 static int
 220 mpc85xx_rio_config_read(int index, u16 destid, u8 hopcount, u32 offset, int len,
 221                         u32 * val)
 222 {
 223         u8 *data;
 224
 225         pr_debug
 226             ("mpc85xx_rio_config_read: index %d destid %d hopcount %d offset %8.8x len %d\n",
 227              index, destid, hopcount, offset, len);
 228         out_be32((void *)&maint_atmu_regs->rowtar,
 229                  (destid << 22) | (hopcount << 12) | ((offset & ~0x3) >> 9));
 230
 231         data = (u8 *) maint_win + offset;
 232         switch (len) {
 233         case 1:
 234                 *val = in_8((u8 *) data);
 235                 break;
 236         case 2:
 237                 *val = in_be16((u16 *) data);
 238                 break;
 239         default:
 240                 *val = in_be32((u32 *) data);
 241                 break;
 242         }
 243
 244         return 0;
 245 }
 246
 247 /**
 248  * mpc85xx_rio_config_write - Generate a MPC85xx write maintenance transaction
 249  * @index: ID of RapdiIO interface
 250  * @destid: Destination ID of transaction
 251  * @hopcount: Number of hops to target device
 252  * @offset: Offset into configuration space
 253  * @len: Length (in bytes) of the maintenance transaction
 254  * @val: Value to be written
 255  *
 256  * Generates an MPC85xx write maintenance transaction. Returns %0 on
 257  * success or %-EINVAL on failure.
 258  */
 259 static int
 260 mpc85xx_rio_config_write(int index, u16 destid, u8 hopcount, u32 offset,
 261                          int len, u32 val)
 262 {
 263         u8 *data;
 264         pr_debug
 265             ("mpc85xx_rio_config_write: index %d destid %d hopcount %d offset %8.8x len %d val %8.8x\n",
 266              index, destid, hopcount, offset, len, val);
 267         out_be32((void *)&maint_atmu_regs->rowtar,
 268                  (destid << 22) | (hopcount << 12) | ((offset & ~0x3) >> 9));
 269
 270         data = (u8 *) maint_win + offset;
 271         switch (len) {
 272         case 1:
 273                 out_8((u8 *) data, val);
 274                 break;
 275         case 2:
 276                 out_be16((u16 *) data, val);
 277                 break;
 278         default:
 279                 out_be32((u32 *) data, val);
 280                 break;
 281         }
 282
 283         return 0;
 284 }
 285
 286 /**
 287  * rio_hw_add_outb_message - Add message to the MPC85xx outbound message queue
 288  * @mport: Master port with outbound message queue
 289  * @rdev: Target of outbound message
 290  * @mbox: Outbound mailbox
 291  * @buffer: Message to add to outbound queue
 292  * @len: Length of message
 293  *
 294  * Adds the @buffer message to the MPC85xx outbound message queue. Returns
 295  * %0 on success or %-EINVAL on failure.
 296  */
 297 int
 298 rio_hw_add_outb_message(struct rio_mport *mport, struct rio_dev *rdev, int mbox,
 299                         void *buffer, size_t len)
 300 {
 301         u32 omr;
 302         struct rio_tx_desc *desc =
 303             (struct rio_tx_desc *)msg_tx_ring.virt + msg_tx_ring.tx_slot;
 304         int ret = 0;
 305
 306         pr_debug
 307             ("RIO: rio_hw_add_outb_message(): destid %4.4x mbox %d buffer %8.8x len %8.8x\n",
 308              rdev->destid, mbox, (int)buffer, len);
 309
 310         if ((len < 8) || (len > RIO_MAX_MSG_SIZE)) {
 311                 ret = -EINVAL;
 312                 goto out;
 313         }
 314
 315         /* Copy and clear rest of buffer */
 316         memcpy(msg_tx_ring.virt_buffer[msg_tx_ring.tx_slot], buffer, len);
 317         if (len < (RIO_MAX_MSG_SIZE - 4))
 318                 memset((void *)((u32) msg_tx_ring.
 319                                 virt_buffer[msg_tx_ring.tx_slot] + len), 0,
 320                        RIO_MAX_MSG_SIZE - len);
 321
 322         /* Set mbox field for message */
 323         desc->dport = mbox & 0x3;
 324
 325         /* Enable EOMI interrupt, set priority, and set destid */
 326         desc->dattr = 0x28000000 | (rdev->destid << 2);
 327
 328         /* Set transfer size aligned to next power of 2 (in double words) */
 329         desc->dwcnt = is_power_of_2(len) ? len : 1 << get_bitmask_order(len);
 330
 331         /* Set snooping and source buffer address */
 332         desc->saddr = 0x00000004 | msg_tx_ring.phys_buffer[msg_tx_ring.tx_slot];
 333
 334         /* Increment enqueue pointer */
 335         omr = in_be32((void *)&msg_regs->omr);
 336         out_be32((void *)&msg_regs->omr, omr | RIO_MSG_OMR_MUI);
 337
 338         /* Go to next descriptor */
 339         if (++msg_tx_ring.tx_slot == msg_tx_ring.size)
 340                 msg_tx_ring.tx_slot = 0;
 341
 342       out:
 343         return ret;
 344 }
 345
 346 EXPORT_SYMBOL_GPL(rio_hw_add_outb_message);
 347
 348 /**
 349  * mpc85xx_rio_tx_handler - MPC85xx outbound message interrupt handler
 350  * @irq: Linux interrupt number
 351  * @dev_instance: Pointer to interrupt-specific data
 352  * @regs: Register context
 353  *
 354  * Handles outbound message interrupts. Executes a register outbound
 355  * mailbox event handler and acks the interrupt occurence.
 356  */
 357 static irqreturn_t
 358 mpc85xx_rio_tx_handler(int irq, void *dev_instance, struct pt_regs *regs)
 359 {
 360         int osr;
 361         struct rio_mport *port = (struct rio_mport *)dev_instance;
 362
 363         osr = in_be32((void *)&msg_regs->osr);
 364
 365         if (osr & RIO_MSG_OSR_TE) {
 366                 pr_info("RIO: outbound message transmission error\n");
 367                 out_be32((void *)&msg_regs->osr, RIO_MSG_OSR_TE);
 368                 goto out;
 369         }
 370
 371         if (osr & RIO_MSG_OSR_QOI) {
 372                 pr_info("RIO: outbound message queue overflow\n");
 373                 out_be32((void *)&msg_regs->osr, RIO_MSG_OSR_QOI);
 374                 goto out;
 375         }
 376
 377         if (osr & RIO_MSG_OSR_EOMI) {
 378                 u32 dqp = in_be32((void *)&msg_regs->odqdpar);
 379                 int slot = (dqp - msg_tx_ring.phys) >> 5;
 380                 port->outb_msg[0].mcback(port, msg_tx_ring.dev_id, -1, slot);
 381
 382                 /* Ack the end-of-message interrupt */
 383                 out_be32((void *)&msg_regs->osr, RIO_MSG_OSR_EOMI);
 384         }
 385
 386       out:
 387         return IRQ_HANDLED;
 388 }
 389
 390 /**
 391  * rio_open_outb_mbox - Initialize MPC85xx outbound mailbox
 392  * @mport: Master port implementing the outbound message unit
 393  * @dev_id: Device specific pointer to pass on event
 394  * @mbox: Mailbox to open
 395  * @entries: Number of entries in the outbound mailbox ring
 396  *
 397  * Initializes buffer ring, request the outbound message interrupt,
 398  * and enables the outbound message unit. Returns %0 on success and
 399  * %-EINVAL or %-ENOMEM on failure.
 400  */
 401 int rio_open_outb_mbox(struct rio_mport *mport, void *dev_id, int mbox, int entries)
 402 {
 403         int i, j, rc = 0;
 404
 405         if ((entries < RIO_MIN_TX_RING_SIZE) ||
 406             (entries > RIO_MAX_TX_RING_SIZE) || (!is_power_of_2(entries))) {
 407                 rc = -EINVAL;
 408                 goto out;
 409         }
 410
 411         /* Initialize shadow copy ring */
 412         msg_tx_ring.dev_id = dev_id;
 413         msg_tx_ring.size = entries;
 414
 415         for (i = 0; i < msg_tx_ring.size; i++) {
 416                 if (!
 417                     (msg_tx_ring.virt_buffer[i] =
 418                      dma_alloc_coherent(NULL, RIO_MSG_BUFFER_SIZE,
 419                                         &msg_tx_ring.phys_buffer[i],
 420                                         GFP_KERNEL))) {
 421                         rc = -ENOMEM;
 422                         for (j = 0; j < msg_tx_ring.size; j++)
 423                                 if (msg_tx_ring.virt_buffer[j])
 424                                         dma_free_coherent(NULL,
 425                                                           RIO_MSG_BUFFER_SIZE,
 426                                                           msg_tx_ring.
 427                                                           virt_buffer[j],
 428                                                           msg_tx_ring.
 429                                                           phys_buffer[j]);
 430                         goto out;
 431                 }
 432         }
 433
 434         /* Initialize outbound message descriptor ring */
 435         if (!(msg_tx_ring.virt = dma_alloc_coherent(NULL,
 436                                                     msg_tx_ring.size *
 437                                                     RIO_MSG_DESC_SIZE,
 438                                                     &msg_tx_ring.phys,
 439                                                     GFP_KERNEL))) {
 440                 rc = -ENOMEM;
 441                 goto out_dma;
 442         }
 443         memset(msg_tx_ring.virt, 0, msg_tx_ring.size * RIO_MSG_DESC_SIZE);
 444         msg_tx_ring.tx_slot = 0;
 445
 446         /* Point dequeue/enqueue pointers at first entry in ring */
 447         out_be32((void *)&msg_regs->odqdpar, msg_tx_ring.phys);
 448         out_be32((void *)&msg_regs->odqepar, msg_tx_ring.phys);
 449
 450         /* Configure for snooping */
 451         out_be32((void *)&msg_regs->osar, 0x00000004);
 452
 453         /* Clear interrupt status */
 454         out_be32((void *)&msg_regs->osr, 0x000000b3);
 455
 456         /* Hook up outbound message handler */
 457         if ((rc =
 458              request_irq(MPC85xx_IRQ_RIO_TX, mpc85xx_rio_tx_handler, 0,
 459                          "msg_tx", (void *)mport)) < 0)
 460                 goto out_irq;
 461
 462         /*
 463          * Configure outbound message unit
 464          *      Snooping
 465          *      Interrupts (all enabled, except QEIE)
 466          *      Chaining mode
 467          *      Disable
 468          */
 469         out_be32((void *)&msg_regs->omr, 0x00100220);
 470
 471         /* Set number of entries */
 472         out_be32((void *)&msg_regs->omr,
 473                  in_be32((void *)&msg_regs->omr) |
 474                  ((get_bitmask_order(entries) - 2) << 12));
 475
 476         /* Now enable the unit */
 477         out_be32((void *)&msg_regs->omr, in_be32((void *)&msg_regs->omr) | 0x1);
 478
 479       out:
 480         return rc;
 481
 482       out_irq:
 483         dma_free_coherent(NULL, msg_tx_ring.size * RIO_MSG_DESC_SIZE,
 484                           msg_tx_ring.virt, msg_tx_ring.phys);
 485
 486       out_dma:
 487         for (i = 0; i < msg_tx_ring.size; i++)
 488                 dma_free_coherent(NULL, RIO_MSG_BUFFER_SIZE,
 489                                   msg_tx_ring.virt_buffer[i],
 490                                   msg_tx_ring.phys_buffer[i]);
 491
 492         return rc;
 493 }
 494
 495 /**
 496  * rio_close_outb_mbox - Shut down MPC85xx outbound mailbox
 497  * @mport: Master port implementing the outbound message unit
 498  * @mbox: Mailbox to close
 499  *
 500  * Disables the outbound message unit, free all buffers, and
 501  * frees the outbound message interrupt.
 502  */
 503 void rio_close_outb_mbox(struct rio_mport *mport, int mbox)
 504 {
 505         /* Disable inbound message unit */
 506         out_be32((void *)&msg_regs->omr, 0);
 507
 508         /* Free ring */
 509         dma_free_coherent(NULL, msg_tx_ring.size * RIO_MSG_DESC_SIZE,
 510                           msg_tx_ring.virt, msg_tx_ring.phys);
 511
 512         /* Free interrupt */
 513         free_irq(MPC85xx_IRQ_RIO_TX, (void *)mport);
 514 }
 515
 516 /**
 517  * mpc85xx_rio_rx_handler - MPC85xx inbound message interrupt handler
 518  * @irq: Linux interrupt number
 519  * @dev_instance: Pointer to interrupt-specific data
 520  * @regs: Register context
 521  *
 522  * Handles inbound message interrupts. Executes a registered inbound
 523  * mailbox event handler and acks the interrupt occurence.
 524  */
 525 static irqreturn_t
 526 mpc85xx_rio_rx_handler(int irq, void *dev_instance, struct pt_regs *regs)
 527 {
 528         int isr;
 529         struct rio_mport *port = (struct rio_mport *)dev_instance;
 530
 531         isr = in_be32((void *)&msg_regs->isr);
 532
 533         if (isr & RIO_MSG_ISR_TE) {
 534                 pr_info("RIO: inbound message reception error\n");
 535                 out_be32((void *)&msg_regs->isr, RIO_MSG_ISR_TE);
 536                 goto out;
 537         }
 538
 539         /* XXX Need to check/dispatch until queue empty */
 540         if (isr & RIO_MSG_ISR_DIQI) {
 541                 /*
 542                  * We implement *only* mailbox 0, but can receive messages
 543                  * for any mailbox/letter to that mailbox destination. So,
 544                  * make the callback with an unknown/invalid mailbox number
 545                  * argument.
 546                  */
 547                 port->inb_msg[0].mcback(port, msg_rx_ring.dev_id, -1, -1);
 548
 549                 /* Ack the queueing interrupt */
 550                 out_be32((void *)&msg_regs->isr, RIO_MSG_ISR_DIQI);
 551         }
 552
 553       out:
 554         return IRQ_HANDLED;
 555 }
 556
 557 /**
 558  * rio_open_inb_mbox - Initialize MPC85xx inbound mailbox
 559  * @mport: Master port implementing the inbound message unit
 560  * @dev_id: Device specific pointer to pass on event
 561  * @mbox: Mailbox to open
 562  * @entries: Number of entries in the inbound mailbox ring
 563  *
 564  * Initializes buffer ring, request the inbound message interrupt,
 565  * and enables the inbound message unit. Returns %0 on success
 566  * and %-EINVAL or %-ENOMEM on failure.
 567  */
 568 int rio_open_inb_mbox(struct rio_mport *mport, void *dev_id, int mbox, int entries)
 569 {
 570         int i, rc = 0;
 571
 572         if ((entries < RIO_MIN_RX_RING_SIZE) ||
 573             (entries > RIO_MAX_RX_RING_SIZE) || (!is_power_of_2(entries))) {
 574                 rc = -EINVAL;
 575                 goto out;
 576         }
 577
 578         /* Initialize client buffer ring */
 579         msg_rx_ring.dev_id = dev_id;
 580         msg_rx_ring.size = entries;
 581         msg_rx_ring.rx_slot = 0;
 582         for (i = 0; i < msg_rx_ring.size; i++)
 583                 msg_rx_ring.virt_buffer[i] = NULL;
 584
 585         /* Initialize inbound message ring */
 586         if (!(msg_rx_ring.virt = dma_alloc_coherent(NULL,
 587                                                     msg_rx_ring.size *
 588                                                     RIO_MAX_MSG_SIZE,
 589                                                     &msg_rx_ring.phys,
 590                                                     GFP_KERNEL))) {
 591                 rc = -ENOMEM;
 592                 goto out;
 593         }
 594
 595         /* Point dequeue/enqueue pointers at first entry in ring */
 596         out_be32((void *)&msg_regs->ifqdpar, (u32) msg_rx_ring.phys);
 597         out_be32((void *)&msg_regs->ifqepar, (u32) msg_rx_ring.phys);
 598
 599         /* Clear interrupt status */
 600         out_be32((void *)&msg_regs->isr, 0x00000091);
 601
 602         /* Hook up inbound message handler */
 603         if ((rc =
 604              request_irq(MPC85xx_IRQ_RIO_RX, mpc85xx_rio_rx_handler, 0,
 605                          "msg_rx", (void *)mport)) < 0) {
 606                 dma_free_coherent(NULL, RIO_MSG_BUFFER_SIZE,
 607                                   msg_tx_ring.virt_buffer[i],
 608                                   msg_tx_ring.phys_buffer[i]);
 609                 goto out;
 610         }
 611
 612         /*
 613          * Configure inbound message unit:
 614          *      Snooping
 615          *      4KB max message size
 616          *      Unmask all interrupt sources
 617          *      Disable
 618          */
 619         out_be32((void *)&msg_regs->imr, 0x001b0060);
 620
 621         /* Set number of queue entries */
 622         out_be32((void *)&msg_regs->imr,
 623                  in_be32((void *)&msg_regs->imr) |
 624                  ((get_bitmask_order(entries) - 2) << 12));
 625
 626         /* Now enable the unit */
 627         out_be32((void *)&msg_regs->imr, in_be32((void *)&msg_regs->imr) | 0x1);
 628
 629       out:
 630         return rc;
 631 }
 632
 633 /**
 634  * rio_close_inb_mbox - Shut down MPC85xx inbound mailbox
 635  * @mport: Master port implementing the inbound message unit
 636  * @mbox: Mailbox to close
 637  *
 638  * Disables the inbound message unit, free all buffers, and
 639  * frees the inbound message interrupt.
 640  */
 641 void rio_close_inb_mbox(struct rio_mport *mport, int mbox)
 642 {
 643         /* Disable inbound message unit */
 644         out_be32((void *)&msg_regs->imr, 0);
 645
 646         /* Free ring */
 647         dma_free_coherent(NULL, msg_rx_ring.size * RIO_MAX_MSG_SIZE,
 648                           msg_rx_ring.virt, msg_rx_ring.phys);
 649
 650         /* Free interrupt */
 651         free_irq(MPC85xx_IRQ_RIO_RX, (void *)mport);
 652 }
 653
 654 /**
 655  * rio_hw_add_inb_buffer - Add buffer to the MPC85xx inbound message queue
 656  * @mport: Master port implementing the inbound message unit
 657  * @mbox: Inbound mailbox number
 658  * @buf: Buffer to add to inbound queue
 659  *
 660  * Adds the @buf buffer to the MPC85xx inbound message queue. Returns
 661  * %0 on success or %-EINVAL on failure.
 662  */
 663 int rio_hw_add_inb_buffer(struct rio_mport *mport, int mbox, void *buf)
 664 {
 665         int rc = 0;
 666
 667         pr_debug("RIO: rio_hw_add_inb_buffer(), msg_rx_ring.rx_slot %d\n",
 668                  msg_rx_ring.rx_slot);
 669
 670         if (msg_rx_ring.virt_buffer[msg_rx_ring.rx_slot]) {
 671                 printk(KERN_ERR
 672                        "RIO: error adding inbound buffer %d, buffer exists\n",
 673                        msg_rx_ring.rx_slot);
 674                 rc = -EINVAL;
 675                 goto out;
 676         }
 677
 678         msg_rx_ring.virt_buffer[msg_rx_ring.rx_slot] = buf;
 679         if (++msg_rx_ring.rx_slot == msg_rx_ring.size)
 680                 msg_rx_ring.rx_slot = 0;
 681
 682       out:
 683         return rc;
 684 }
 685
 686 EXPORT_SYMBOL_GPL(rio_hw_add_inb_buffer);
 687
 688 /**
 689  * rio_hw_get_inb_message - Fetch inbound message from the MPC85xx message unit
 690  * @mport: Master port implementing the inbound message unit
 691  * @mbox: Inbound mailbox number
 692  *
 693  * Gets the next available inbound message from the inbound message queue.
 694  * A pointer to the message is returned on success or NULL on failure.
 695  */
 696 void *rio_hw_get_inb_message(struct rio_mport *mport, int mbox)
 697 {
 698         u32 imr;
 699         u32 phys_buf, virt_buf;
 700         void *buf = NULL;
 701         int buf_idx;
 702
 703         phys_buf = in_be32((void *)&msg_regs->ifqdpar);
 704
 705         /* If no more messages, then bail out */
 706         if (phys_buf == in_be32((void *)&msg_regs->ifqepar))
 707                 goto out2;
 708
 709         virt_buf = (u32) msg_rx_ring.virt + (phys_buf - msg_rx_ring.phys);
 710         buf_idx = (phys_buf - msg_rx_ring.phys) / RIO_MAX_MSG_SIZE;
 711         buf = msg_rx_ring.virt_buffer[buf_idx];
 712
 713         if (!buf) {
 714                 printk(KERN_ERR
 715                        "RIO: inbound message copy failed, no buffers\n");
 716                 goto out1;
 717         }
 718
 719         /* Copy max message size, caller is expected to allocate that big */
 720         memcpy(buf, (void *)virt_buf, RIO_MAX_MSG_SIZE);
 721
 722         /* Clear the available buffer */
 723         msg_rx_ring.virt_buffer[buf_idx] = NULL;
 724
 725       out1:
 726         imr = in_be32((void *)&msg_regs->imr);
 727         out_be32((void *)&msg_regs->imr, imr | RIO_MSG_IMR_MI);
 728
 729       out2:
 730         return buf;
 731 }
 732
 733 EXPORT_SYMBOL_GPL(rio_hw_get_inb_message);
 734
 735 /**
 736  * mpc85xx_rio_dbell_handler - MPC85xx doorbell interrupt handler
 737  * @irq: Linux interrupt number
 738  * @dev_instance: Pointer to interrupt-specific data
 739  * @regs: Register context
 740  *
 741  * Handles doorbell interrupts. Parses a list of registered
 742  * doorbell event handlers and executes a matching event handler.
 743  */
 744 static irqreturn_t
 745 mpc85xx_rio_dbell_handler(int irq, void *dev_instance, struct pt_regs *regs)
 746 {
 747         int dsr;
 748         struct rio_mport *port = (struct rio_mport *)dev_instance;
 749
 750         dsr = in_be32((void *)&msg_regs->dsr);
 751
 752         if (dsr & DOORBELL_DSR_TE) {
 753                 pr_info("RIO: doorbell reception error\n");
 754                 out_be32((void *)&msg_regs->dsr, DOORBELL_DSR_TE);
 755                 goto out;
 756         }
 757
 758         if (dsr & DOORBELL_DSR_QFI) {
 759                 pr_info("RIO: doorbell queue full\n");
 760                 out_be32((void *)&msg_regs->dsr, DOORBELL_DSR_QFI);
 761                 goto out;
 762         }
 763
 764         /* XXX Need to check/dispatch until queue empty */
 765         if (dsr & DOORBELL_DSR_DIQI) {
 766                 u32 dmsg =
 767                     (u32) dbell_ring.virt +
 768                     (in_be32((void *)&msg_regs->dqdpar) & 0xfff);
 769                 u32 dmr;
 770                 struct rio_dbell *dbell;
 771                 int found = 0;
 772
 773                 pr_debug
 774                     ("RIO: processing doorbell, sid %2.2x tid %2.2x info %4.4x\n",
 775                      DBELL_SID(dmsg), DBELL_TID(dmsg), DBELL_INF(dmsg));
 776
 777                 list_for_each_entry(dbell, &port->dbells, node) {
 778                         if ((dbell->res->start <= DBELL_INF(dmsg)) &&
 779                             (dbell->res->end >= DBELL_INF(dmsg))) {
 780                                 found = 1;
 781                                 break;
 782                         }
 783                 }
 784                 if (found) {
 785                         dbell->dinb(port, dbell->dev_id, DBELL_SID(dmsg), DBELL_TID(dmsg),
 786                                     DBELL_INF(dmsg));
 787                 } else {
 788                         pr_debug
 789                             ("RIO: spurious doorbell, sid %2.2x tid %2.2x info %4.4x\n",
 790                              DBELL_SID(dmsg), DBELL_TID(dmsg), DBELL_INF(dmsg));
 791                 }
 792                 dmr = in_be32((void *)&msg_regs->dmr);
 793                 out_be32((void *)&msg_regs->dmr, dmr | DOORBELL_DMR_DI);
 794                 out_be32((void *)&msg_regs->dsr, DOORBELL_DSR_DIQI);
 795         }
 796
 797       out:
 798         return IRQ_HANDLED;
 799 }
 800
 801 /**
 802  * mpc85xx_rio_doorbell_init - MPC85xx doorbell interface init
 803  * @mport: Master port implementing the inbound doorbell unit
 804  *
 805  * Initializes doorbell unit hardware and inbound DMA buffer
 806  * ring. Called from mpc85xx_rio_setup(). Returns %0 on success
 807  * or %-ENOMEM on failure.
 808  */
 809 static int mpc85xx_rio_doorbell_init(struct rio_mport *mport)
 810 {
 811         int rc = 0;
 812
 813         /* Map outbound doorbell window immediately after maintenance window */
 814         if (!(dbell_win =
 815               (u32) ioremap(mport->iores.start + RIO_MAINT_WIN_SIZE,
 816                             RIO_DBELL_WIN_SIZE))) {
 817                 printk(KERN_ERR
 818                        "RIO: unable to map outbound doorbell window\n");
 819                 rc = -ENOMEM;
 820                 goto out;
 821         }
 822
 823         /* Initialize inbound doorbells */
 824         if (!(dbell_ring.virt = dma_alloc_coherent(NULL,
 825                                                    512 * DOORBELL_MESSAGE_SIZE,
 826                                                    &dbell_ring.phys,
 827                                                    GFP_KERNEL))) {
 828                 printk(KERN_ERR "RIO: unable allocate inbound doorbell ring\n");
 829                 rc = -ENOMEM;
 830                 iounmap((void *)dbell_win);
 831                 goto out;
 832         }
 833
 834         /* Point dequeue/enqueue pointers at first entry in ring */
 835         out_be32((void *)&msg_regs->dqdpar, (u32) dbell_ring.phys);
 836         out_be32((void *)&msg_regs->dqepar, (u32) dbell_ring.phys);
 837
 838         /* Clear interrupt status */
 839         out_be32((void *)&msg_regs->dsr, 0x00000091);
 840
 841         /* Hook up doorbell handler */
 842         if ((rc =
 843              request_irq(MPC85xx_IRQ_RIO_BELL, mpc85xx_rio_dbell_handler, 0,
 844                          "dbell_rx", (void *)mport) < 0)) {
 845                 iounmap((void *)dbell_win);
 846                 dma_free_coherent(NULL, 512 * DOORBELL_MESSAGE_SIZE,
 847                                   dbell_ring.virt, dbell_ring.phys);
 848                 printk(KERN_ERR
 849                        "MPC85xx RIO: unable to request inbound doorbell irq");
 850                 goto out;
 851         }
 852
 853         /* Configure doorbells for snooping, 512 entries, and enable */
 854         out_be32((void *)&msg_regs->dmr, 0x00108161);
 855
 856       out:
 857         return rc;
 858 }
 859
 860 static char *cmdline = NULL;
 861
 862 static int mpc85xx_rio_get_hdid(int index)
 863 {
 864         /* XXX Need to parse multiple entries in some format */
 865         if (!cmdline)
 866                 return -1;
 867
 868         return simple_strtol(cmdline, NULL, 0);
 869 }
 870
 871 static int mpc85xx_rio_get_cmdline(char *s)
 872 {
 873         if (!s)
 874                 return 0;
 875
 876         cmdline = s;
 877         return 1;
 878 }
 879
 880 __setup("riohdid=", mpc85xx_rio_get_cmdline);
 881
 882 /**
 883  * mpc85xx_rio_setup - Setup MPC85xx RapidIO interface
 884  * @law_start: Starting physical address of RapidIO LAW
 885  * @law_size: Size of RapidIO LAW
 886  *
 887  * Initializes MPC85xx RapidIO hardware interface, configures
 888  * master port with system-specific info, and registers the
 889  * master port with the RapidIO subsystem.
 890  */
 891 void mpc85xx_rio_setup(int law_start, int law_size)
 892 {
 893         struct rio_ops *ops;
 894         struct rio_mport *port;
 895
 896         ops = kmalloc(sizeof(struct rio_ops), GFP_KERNEL);
 897         ops->lcread = mpc85xx_local_config_read;
 898         ops->lcwrite = mpc85xx_local_config_write;
 899         ops->cread = mpc85xx_rio_config_read;
 900         ops->cwrite = mpc85xx_rio_config_write;
 901         ops->dsend = mpc85xx_rio_doorbell_send;
 902
 903         port = kmalloc(sizeof(struct rio_mport), GFP_KERNEL);
 904         port->id = 0;
 905         port->index = 0;
 906         INIT_LIST_HEAD(&port->dbells);
 907         port->iores.start = law_start;
 908         port->iores.end = law_start + law_size;
 909         port->iores.flags = IORESOURCE_MEM;
 910
 911         rio_init_dbell_res(&port->riores[RIO_DOORBELL_RESOURCE], 0, 0xffff);
 912         rio_init_mbox_res(&port->riores[RIO_INB_MBOX_RESOURCE], 0, 0);
 913         rio_init_mbox_res(&port->riores[RIO_OUTB_MBOX_RESOURCE], 0, 0);
 914         strcpy(port->name, "RIO0 mport");
 915
 916         port->ops = ops;
 917         port->host_deviceid = mpc85xx_rio_get_hdid(port->id);
 918
 919         rio_register_mport(port);
 920
 921         regs_win = (u32) ioremap(RIO_REGS_BASE, 0x20000);
 922         atmu_regs = (struct rio_atmu_regs *)(regs_win + RIO_ATMU_REGS_OFFSET);
 923         maint_atmu_regs = atmu_regs + 1;
 924         dbell_atmu_regs = atmu_regs + 2;
 925         msg_regs = (struct rio_msg_regs *)(regs_win + RIO_MSG_REGS_OFFSET);
 926
 927         /* Configure maintenance transaction window */
 928         out_be32((void *)&maint_atmu_regs->rowbar, 0x000c0000);
 929         out_be32((void *)&maint_atmu_regs->rowar, 0x80077015);
 930
 931         maint_win = (u32) ioremap(law_start, RIO_MAINT_WIN_SIZE);
 932
 933         /* Configure outbound doorbell window */
 934         out_be32((void *)&dbell_atmu_regs->rowbar, 0x000c0400);
 935         out_be32((void *)&dbell_atmu_regs->rowar, 0x8004200b);
 936         mpc85xx_rio_doorbell_init(port);
 937 }