RDMA: Check attr_mask during modify_qp
[linux-2.6-block.git] / drivers / infiniband / sw / rxe / rxe_verbs.c
1 // SPDX-License-Identifier: GPL-2.0 OR Linux-OpenIB
2 /*
3  * Copyright (c) 2016 Mellanox Technologies Ltd. All rights reserved.
4  * Copyright (c) 2015 System Fabric Works, Inc. All rights reserved.
5  */
6
7 #include <linux/dma-mapping.h>
8 #include <net/addrconf.h>
9 #include <rdma/uverbs_ioctl.h>
10 #include "rxe.h"
11 #include "rxe_loc.h"
12 #include "rxe_queue.h"
13 #include "rxe_hw_counters.h"
14
15 static int rxe_query_device(struct ib_device *dev,
16                             struct ib_device_attr *attr,
17                             struct ib_udata *uhw)
18 {
19         struct rxe_dev *rxe = to_rdev(dev);
20
21         if (uhw->inlen || uhw->outlen)
22                 return -EINVAL;
23
24         *attr = rxe->attr;
25         return 0;
26 }
27
28 static int rxe_query_port(struct ib_device *dev,
29                           u8 port_num, struct ib_port_attr *attr)
30 {
31         struct rxe_dev *rxe = to_rdev(dev);
32         struct rxe_port *port;
33         int rc;
34
35         port = &rxe->port;
36
37         /* *attr being zeroed by the caller, avoid zeroing it here */
38         *attr = port->attr;
39
40         mutex_lock(&rxe->usdev_lock);
41         rc = ib_get_eth_speed(dev, port_num, &attr->active_speed,
42                               &attr->active_width);
43
44         if (attr->state == IB_PORT_ACTIVE)
45                 attr->phys_state = IB_PORT_PHYS_STATE_LINK_UP;
46         else if (dev_get_flags(rxe->ndev) & IFF_UP)
47                 attr->phys_state = IB_PORT_PHYS_STATE_POLLING;
48         else
49                 attr->phys_state = IB_PORT_PHYS_STATE_DISABLED;
50
51         mutex_unlock(&rxe->usdev_lock);
52
53         return rc;
54 }
55
56 static int rxe_query_pkey(struct ib_device *device,
57                           u8 port_num, u16 index, u16 *pkey)
58 {
59         if (index > 0)
60                 return -EINVAL;
61
62         *pkey = IB_DEFAULT_PKEY_FULL;
63         return 0;
64 }
65
66 static int rxe_modify_device(struct ib_device *dev,
67                              int mask, struct ib_device_modify *attr)
68 {
69         struct rxe_dev *rxe = to_rdev(dev);
70
71         if (mask & ~(IB_DEVICE_MODIFY_SYS_IMAGE_GUID |
72                      IB_DEVICE_MODIFY_NODE_DESC))
73                 return -EOPNOTSUPP;
74
75         if (mask & IB_DEVICE_MODIFY_SYS_IMAGE_GUID)
76                 rxe->attr.sys_image_guid = cpu_to_be64(attr->sys_image_guid);
77
78         if (mask & IB_DEVICE_MODIFY_NODE_DESC) {
79                 memcpy(rxe->ib_dev.node_desc,
80                        attr->node_desc, sizeof(rxe->ib_dev.node_desc));
81         }
82
83         return 0;
84 }
85
86 static int rxe_modify_port(struct ib_device *dev,
87                            u8 port_num, int mask, struct ib_port_modify *attr)
88 {
89         struct rxe_dev *rxe = to_rdev(dev);
90         struct rxe_port *port;
91
92         port = &rxe->port;
93
94         port->attr.port_cap_flags |= attr->set_port_cap_mask;
95         port->attr.port_cap_flags &= ~attr->clr_port_cap_mask;
96
97         if (mask & IB_PORT_RESET_QKEY_CNTR)
98                 port->attr.qkey_viol_cntr = 0;
99
100         return 0;
101 }
102
103 static enum rdma_link_layer rxe_get_link_layer(struct ib_device *dev,
104                                                u8 port_num)
105 {
106         return IB_LINK_LAYER_ETHERNET;
107 }
108
109 static int rxe_alloc_ucontext(struct ib_ucontext *uctx, struct ib_udata *udata)
110 {
111         struct rxe_dev *rxe = to_rdev(uctx->device);
112         struct rxe_ucontext *uc = to_ruc(uctx);
113
114         return rxe_add_to_pool(&rxe->uc_pool, &uc->pelem);
115 }
116
117 static void rxe_dealloc_ucontext(struct ib_ucontext *ibuc)
118 {
119         struct rxe_ucontext *uc = to_ruc(ibuc);
120
121         rxe_drop_ref(uc);
122 }
123
124 static int rxe_port_immutable(struct ib_device *dev, u8 port_num,
125                               struct ib_port_immutable *immutable)
126 {
127         int err;
128         struct ib_port_attr attr;
129
130         immutable->core_cap_flags = RDMA_CORE_PORT_IBA_ROCE_UDP_ENCAP;
131
132         err = ib_query_port(dev, port_num, &attr);
133         if (err)
134                 return err;
135
136         immutable->pkey_tbl_len = attr.pkey_tbl_len;
137         immutable->gid_tbl_len = attr.gid_tbl_len;
138         immutable->max_mad_size = IB_MGMT_MAD_SIZE;
139
140         return 0;
141 }
142
143 static int rxe_alloc_pd(struct ib_pd *ibpd, struct ib_udata *udata)
144 {
145         struct rxe_dev *rxe = to_rdev(ibpd->device);
146         struct rxe_pd *pd = to_rpd(ibpd);
147
148         return rxe_add_to_pool(&rxe->pd_pool, &pd->pelem);
149 }
150
151 static int rxe_dealloc_pd(struct ib_pd *ibpd, struct ib_udata *udata)
152 {
153         struct rxe_pd *pd = to_rpd(ibpd);
154
155         rxe_drop_ref(pd);
156         return 0;
157 }
158
159 static int rxe_create_ah(struct ib_ah *ibah,
160                          struct rdma_ah_init_attr *init_attr,
161                          struct ib_udata *udata)
162
163 {
164         int err;
165         struct rxe_dev *rxe = to_rdev(ibah->device);
166         struct rxe_ah *ah = to_rah(ibah);
167
168         err = rxe_av_chk_attr(rxe, init_attr->ah_attr);
169         if (err)
170                 return err;
171
172         err = rxe_add_to_pool(&rxe->ah_pool, &ah->pelem);
173         if (err)
174                 return err;
175
176         rxe_init_av(init_attr->ah_attr, &ah->av);
177         return 0;
178 }
179
180 static int rxe_modify_ah(struct ib_ah *ibah, struct rdma_ah_attr *attr)
181 {
182         int err;
183         struct rxe_dev *rxe = to_rdev(ibah->device);
184         struct rxe_ah *ah = to_rah(ibah);
185
186         err = rxe_av_chk_attr(rxe, attr);
187         if (err)
188                 return err;
189
190         rxe_init_av(attr, &ah->av);
191         return 0;
192 }
193
194 static int rxe_query_ah(struct ib_ah *ibah, struct rdma_ah_attr *attr)
195 {
196         struct rxe_ah *ah = to_rah(ibah);
197
198         memset(attr, 0, sizeof(*attr));
199         attr->type = ibah->type;
200         rxe_av_to_attr(&ah->av, attr);
201         return 0;
202 }
203
204 static int rxe_destroy_ah(struct ib_ah *ibah, u32 flags)
205 {
206         struct rxe_ah *ah = to_rah(ibah);
207
208         rxe_drop_ref(ah);
209         return 0;
210 }
211
212 static int post_one_recv(struct rxe_rq *rq, const struct ib_recv_wr *ibwr)
213 {
214         int err;
215         int i;
216         u32 length;
217         struct rxe_recv_wqe *recv_wqe;
218         int num_sge = ibwr->num_sge;
219
220         if (unlikely(queue_full(rq->queue))) {
221                 err = -ENOMEM;
222                 goto err1;
223         }
224
225         if (unlikely(num_sge > rq->max_sge)) {
226                 err = -EINVAL;
227                 goto err1;
228         }
229
230         length = 0;
231         for (i = 0; i < num_sge; i++)
232                 length += ibwr->sg_list[i].length;
233
234         recv_wqe = producer_addr(rq->queue);
235         recv_wqe->wr_id = ibwr->wr_id;
236         recv_wqe->num_sge = num_sge;
237
238         memcpy(recv_wqe->dma.sge, ibwr->sg_list,
239                num_sge * sizeof(struct ib_sge));
240
241         recv_wqe->dma.length            = length;
242         recv_wqe->dma.resid             = length;
243         recv_wqe->dma.num_sge           = num_sge;
244         recv_wqe->dma.cur_sge           = 0;
245         recv_wqe->dma.sge_offset        = 0;
246
247         /* make sure all changes to the work queue are written before we
248          * update the producer pointer
249          */
250         smp_wmb();
251
252         advance_producer(rq->queue);
253         return 0;
254
255 err1:
256         return err;
257 }
258
259 static int rxe_create_srq(struct ib_srq *ibsrq, struct ib_srq_init_attr *init,
260                           struct ib_udata *udata)
261 {
262         int err;
263         struct rxe_dev *rxe = to_rdev(ibsrq->device);
264         struct rxe_pd *pd = to_rpd(ibsrq->pd);
265         struct rxe_srq *srq = to_rsrq(ibsrq);
266         struct rxe_create_srq_resp __user *uresp = NULL;
267
268         if (init->srq_type != IB_SRQT_BASIC)
269                 return -EOPNOTSUPP;
270
271         if (udata) {
272                 if (udata->outlen < sizeof(*uresp))
273                         return -EINVAL;
274                 uresp = udata->outbuf;
275         }
276
277         err = rxe_srq_chk_attr(rxe, NULL, &init->attr, IB_SRQ_INIT_MASK);
278         if (err)
279                 goto err1;
280
281         err = rxe_add_to_pool(&rxe->srq_pool, &srq->pelem);
282         if (err)
283                 goto err1;
284
285         rxe_add_ref(pd);
286         srq->pd = pd;
287
288         err = rxe_srq_from_init(rxe, srq, init, udata, uresp);
289         if (err)
290                 goto err2;
291
292         return 0;
293
294 err2:
295         rxe_drop_ref(pd);
296         rxe_drop_ref(srq);
297 err1:
298         return err;
299 }
300
301 static int rxe_modify_srq(struct ib_srq *ibsrq, struct ib_srq_attr *attr,
302                           enum ib_srq_attr_mask mask,
303                           struct ib_udata *udata)
304 {
305         int err;
306         struct rxe_srq *srq = to_rsrq(ibsrq);
307         struct rxe_dev *rxe = to_rdev(ibsrq->device);
308         struct rxe_modify_srq_cmd ucmd = {};
309
310         if (udata) {
311                 if (udata->inlen < sizeof(ucmd))
312                         return -EINVAL;
313
314                 err = ib_copy_from_udata(&ucmd, udata, sizeof(ucmd));
315                 if (err)
316                         return err;
317         }
318
319         err = rxe_srq_chk_attr(rxe, srq, attr, mask);
320         if (err)
321                 goto err1;
322
323         err = rxe_srq_from_attr(rxe, srq, attr, mask, &ucmd, udata);
324         if (err)
325                 goto err1;
326
327         return 0;
328
329 err1:
330         return err;
331 }
332
333 static int rxe_query_srq(struct ib_srq *ibsrq, struct ib_srq_attr *attr)
334 {
335         struct rxe_srq *srq = to_rsrq(ibsrq);
336
337         if (srq->error)
338                 return -EINVAL;
339
340         attr->max_wr = srq->rq.queue->buf->index_mask;
341         attr->max_sge = srq->rq.max_sge;
342         attr->srq_limit = srq->limit;
343         return 0;
344 }
345
346 static int rxe_destroy_srq(struct ib_srq *ibsrq, struct ib_udata *udata)
347 {
348         struct rxe_srq *srq = to_rsrq(ibsrq);
349
350         if (srq->rq.queue)
351                 rxe_queue_cleanup(srq->rq.queue);
352
353         rxe_drop_ref(srq->pd);
354         rxe_drop_ref(srq);
355         return 0;
356 }
357
358 static int rxe_post_srq_recv(struct ib_srq *ibsrq, const struct ib_recv_wr *wr,
359                              const struct ib_recv_wr **bad_wr)
360 {
361         int err = 0;
362         unsigned long flags;
363         struct rxe_srq *srq = to_rsrq(ibsrq);
364
365         spin_lock_irqsave(&srq->rq.producer_lock, flags);
366
367         while (wr) {
368                 err = post_one_recv(&srq->rq, wr);
369                 if (unlikely(err))
370                         break;
371                 wr = wr->next;
372         }
373
374         spin_unlock_irqrestore(&srq->rq.producer_lock, flags);
375
376         if (err)
377                 *bad_wr = wr;
378
379         return err;
380 }
381
382 static struct ib_qp *rxe_create_qp(struct ib_pd *ibpd,
383                                    struct ib_qp_init_attr *init,
384                                    struct ib_udata *udata)
385 {
386         int err;
387         struct rxe_dev *rxe = to_rdev(ibpd->device);
388         struct rxe_pd *pd = to_rpd(ibpd);
389         struct rxe_qp *qp;
390         struct rxe_create_qp_resp __user *uresp = NULL;
391
392         if (udata) {
393                 if (udata->outlen < sizeof(*uresp))
394                         return ERR_PTR(-EINVAL);
395                 uresp = udata->outbuf;
396         }
397
398         err = rxe_qp_chk_init(rxe, init);
399         if (err)
400                 goto err1;
401
402         qp = rxe_alloc(&rxe->qp_pool);
403         if (!qp) {
404                 err = -ENOMEM;
405                 goto err1;
406         }
407
408         if (udata) {
409                 if (udata->inlen) {
410                         err = -EINVAL;
411                         goto err2;
412                 }
413                 qp->is_user = 1;
414         }
415
416         rxe_add_index(qp);
417
418         err = rxe_qp_from_init(rxe, qp, pd, init, uresp, ibpd, udata);
419         if (err)
420                 goto err3;
421
422         return &qp->ibqp;
423
424 err3:
425         rxe_drop_index(qp);
426 err2:
427         rxe_drop_ref(qp);
428 err1:
429         return ERR_PTR(err);
430 }
431
432 static int rxe_modify_qp(struct ib_qp *ibqp, struct ib_qp_attr *attr,
433                          int mask, struct ib_udata *udata)
434 {
435         int err;
436         struct rxe_dev *rxe = to_rdev(ibqp->device);
437         struct rxe_qp *qp = to_rqp(ibqp);
438
439         if (mask & ~IB_QP_ATTR_STANDARD_BITS)
440                 return -EOPNOTSUPP;
441
442         err = rxe_qp_chk_attr(rxe, qp, attr, mask);
443         if (err)
444                 goto err1;
445
446         err = rxe_qp_from_attr(qp, attr, mask, udata);
447         if (err)
448                 goto err1;
449
450         return 0;
451
452 err1:
453         return err;
454 }
455
456 static int rxe_query_qp(struct ib_qp *ibqp, struct ib_qp_attr *attr,
457                         int mask, struct ib_qp_init_attr *init)
458 {
459         struct rxe_qp *qp = to_rqp(ibqp);
460
461         rxe_qp_to_init(qp, init);
462         rxe_qp_to_attr(qp, attr, mask);
463
464         return 0;
465 }
466
467 static int rxe_destroy_qp(struct ib_qp *ibqp, struct ib_udata *udata)
468 {
469         struct rxe_qp *qp = to_rqp(ibqp);
470
471         rxe_qp_destroy(qp);
472         rxe_drop_index(qp);
473         rxe_drop_ref(qp);
474         return 0;
475 }
476
477 static int validate_send_wr(struct rxe_qp *qp, const struct ib_send_wr *ibwr,
478                             unsigned int mask, unsigned int length)
479 {
480         int num_sge = ibwr->num_sge;
481         struct rxe_sq *sq = &qp->sq;
482
483         if (unlikely(num_sge > sq->max_sge))
484                 goto err1;
485
486         if (unlikely(mask & WR_ATOMIC_MASK)) {
487                 if (length < 8)
488                         goto err1;
489
490                 if (atomic_wr(ibwr)->remote_addr & 0x7)
491                         goto err1;
492         }
493
494         if (unlikely((ibwr->send_flags & IB_SEND_INLINE) &&
495                      (length > sq->max_inline)))
496                 goto err1;
497
498         return 0;
499
500 err1:
501         return -EINVAL;
502 }
503
504 static void init_send_wr(struct rxe_qp *qp, struct rxe_send_wr *wr,
505                          const struct ib_send_wr *ibwr)
506 {
507         wr->wr_id = ibwr->wr_id;
508         wr->num_sge = ibwr->num_sge;
509         wr->opcode = ibwr->opcode;
510         wr->send_flags = ibwr->send_flags;
511
512         if (qp_type(qp) == IB_QPT_UD ||
513             qp_type(qp) == IB_QPT_SMI ||
514             qp_type(qp) == IB_QPT_GSI) {
515                 wr->wr.ud.remote_qpn = ud_wr(ibwr)->remote_qpn;
516                 wr->wr.ud.remote_qkey = ud_wr(ibwr)->remote_qkey;
517                 if (qp_type(qp) == IB_QPT_GSI)
518                         wr->wr.ud.pkey_index = ud_wr(ibwr)->pkey_index;
519                 if (wr->opcode == IB_WR_SEND_WITH_IMM)
520                         wr->ex.imm_data = ibwr->ex.imm_data;
521         } else {
522                 switch (wr->opcode) {
523                 case IB_WR_RDMA_WRITE_WITH_IMM:
524                         wr->ex.imm_data = ibwr->ex.imm_data;
525                         fallthrough;
526                 case IB_WR_RDMA_READ:
527                 case IB_WR_RDMA_WRITE:
528                         wr->wr.rdma.remote_addr = rdma_wr(ibwr)->remote_addr;
529                         wr->wr.rdma.rkey        = rdma_wr(ibwr)->rkey;
530                         break;
531                 case IB_WR_SEND_WITH_IMM:
532                         wr->ex.imm_data = ibwr->ex.imm_data;
533                         break;
534                 case IB_WR_SEND_WITH_INV:
535                         wr->ex.invalidate_rkey = ibwr->ex.invalidate_rkey;
536                         break;
537                 case IB_WR_ATOMIC_CMP_AND_SWP:
538                 case IB_WR_ATOMIC_FETCH_AND_ADD:
539                         wr->wr.atomic.remote_addr =
540                                 atomic_wr(ibwr)->remote_addr;
541                         wr->wr.atomic.compare_add =
542                                 atomic_wr(ibwr)->compare_add;
543                         wr->wr.atomic.swap = atomic_wr(ibwr)->swap;
544                         wr->wr.atomic.rkey = atomic_wr(ibwr)->rkey;
545                         break;
546                 case IB_WR_LOCAL_INV:
547                         wr->ex.invalidate_rkey = ibwr->ex.invalidate_rkey;
548                 break;
549                 case IB_WR_REG_MR:
550                         wr->wr.reg.mr = reg_wr(ibwr)->mr;
551                         wr->wr.reg.key = reg_wr(ibwr)->key;
552                         wr->wr.reg.access = reg_wr(ibwr)->access;
553                 break;
554                 default:
555                         break;
556                 }
557         }
558 }
559
560 static int init_send_wqe(struct rxe_qp *qp, const struct ib_send_wr *ibwr,
561                          unsigned int mask, unsigned int length,
562                          struct rxe_send_wqe *wqe)
563 {
564         int num_sge = ibwr->num_sge;
565         struct ib_sge *sge;
566         int i;
567         u8 *p;
568
569         init_send_wr(qp, &wqe->wr, ibwr);
570
571         if (qp_type(qp) == IB_QPT_UD ||
572             qp_type(qp) == IB_QPT_SMI ||
573             qp_type(qp) == IB_QPT_GSI)
574                 memcpy(&wqe->av, &to_rah(ud_wr(ibwr)->ah)->av, sizeof(wqe->av));
575
576         if (unlikely(ibwr->send_flags & IB_SEND_INLINE)) {
577                 p = wqe->dma.inline_data;
578
579                 sge = ibwr->sg_list;
580                 for (i = 0; i < num_sge; i++, sge++) {
581                         memcpy(p, (void *)(uintptr_t)sge->addr,
582                                         sge->length);
583
584                         p += sge->length;
585                 }
586         } else if (mask & WR_REG_MASK) {
587                 wqe->mask = mask;
588                 wqe->state = wqe_state_posted;
589                 return 0;
590         } else
591                 memcpy(wqe->dma.sge, ibwr->sg_list,
592                        num_sge * sizeof(struct ib_sge));
593
594         wqe->iova = mask & WR_ATOMIC_MASK ? atomic_wr(ibwr)->remote_addr :
595                 mask & WR_READ_OR_WRITE_MASK ? rdma_wr(ibwr)->remote_addr : 0;
596         wqe->mask               = mask;
597         wqe->dma.length         = length;
598         wqe->dma.resid          = length;
599         wqe->dma.num_sge        = num_sge;
600         wqe->dma.cur_sge        = 0;
601         wqe->dma.sge_offset     = 0;
602         wqe->state              = wqe_state_posted;
603         wqe->ssn                = atomic_add_return(1, &qp->ssn);
604
605         return 0;
606 }
607
608 static int post_one_send(struct rxe_qp *qp, const struct ib_send_wr *ibwr,
609                          unsigned int mask, u32 length)
610 {
611         int err;
612         struct rxe_sq *sq = &qp->sq;
613         struct rxe_send_wqe *send_wqe;
614         unsigned long flags;
615
616         err = validate_send_wr(qp, ibwr, mask, length);
617         if (err)
618                 return err;
619
620         spin_lock_irqsave(&qp->sq.sq_lock, flags);
621
622         if (unlikely(queue_full(sq->queue))) {
623                 err = -ENOMEM;
624                 goto err1;
625         }
626
627         send_wqe = producer_addr(sq->queue);
628
629         err = init_send_wqe(qp, ibwr, mask, length, send_wqe);
630         if (unlikely(err))
631                 goto err1;
632
633         /*
634          * make sure all changes to the work queue are
635          * written before we update the producer pointer
636          */
637         smp_wmb();
638
639         advance_producer(sq->queue);
640         spin_unlock_irqrestore(&qp->sq.sq_lock, flags);
641
642         return 0;
643
644 err1:
645         spin_unlock_irqrestore(&qp->sq.sq_lock, flags);
646         return err;
647 }
648
649 static int rxe_post_send_kernel(struct rxe_qp *qp, const struct ib_send_wr *wr,
650                                 const struct ib_send_wr **bad_wr)
651 {
652         int err = 0;
653         unsigned int mask;
654         unsigned int length = 0;
655         int i;
656         struct ib_send_wr *next;
657
658         while (wr) {
659                 mask = wr_opcode_mask(wr->opcode, qp);
660                 if (unlikely(!mask)) {
661                         err = -EINVAL;
662                         *bad_wr = wr;
663                         break;
664                 }
665
666                 if (unlikely((wr->send_flags & IB_SEND_INLINE) &&
667                              !(mask & WR_INLINE_MASK))) {
668                         err = -EINVAL;
669                         *bad_wr = wr;
670                         break;
671                 }
672
673                 next = wr->next;
674
675                 length = 0;
676                 for (i = 0; i < wr->num_sge; i++)
677                         length += wr->sg_list[i].length;
678
679                 err = post_one_send(qp, wr, mask, length);
680
681                 if (err) {
682                         *bad_wr = wr;
683                         break;
684                 }
685                 wr = next;
686         }
687
688         rxe_run_task(&qp->req.task, 1);
689         if (unlikely(qp->req.state == QP_STATE_ERROR))
690                 rxe_run_task(&qp->comp.task, 1);
691
692         return err;
693 }
694
695 static int rxe_post_send(struct ib_qp *ibqp, const struct ib_send_wr *wr,
696                          const struct ib_send_wr **bad_wr)
697 {
698         struct rxe_qp *qp = to_rqp(ibqp);
699
700         if (unlikely(!qp->valid)) {
701                 *bad_wr = wr;
702                 return -EINVAL;
703         }
704
705         if (unlikely(qp->req.state < QP_STATE_READY)) {
706                 *bad_wr = wr;
707                 return -EINVAL;
708         }
709
710         if (qp->is_user) {
711                 /* Utilize process context to do protocol processing */
712                 rxe_run_task(&qp->req.task, 0);
713                 return 0;
714         } else
715                 return rxe_post_send_kernel(qp, wr, bad_wr);
716 }
717
718 static int rxe_post_recv(struct ib_qp *ibqp, const struct ib_recv_wr *wr,
719                          const struct ib_recv_wr **bad_wr)
720 {
721         int err = 0;
722         struct rxe_qp *qp = to_rqp(ibqp);
723         struct rxe_rq *rq = &qp->rq;
724         unsigned long flags;
725
726         if (unlikely((qp_state(qp) < IB_QPS_INIT) || !qp->valid)) {
727                 *bad_wr = wr;
728                 err = -EINVAL;
729                 goto err1;
730         }
731
732         if (unlikely(qp->srq)) {
733                 *bad_wr = wr;
734                 err = -EINVAL;
735                 goto err1;
736         }
737
738         spin_lock_irqsave(&rq->producer_lock, flags);
739
740         while (wr) {
741                 err = post_one_recv(rq, wr);
742                 if (unlikely(err)) {
743                         *bad_wr = wr;
744                         break;
745                 }
746                 wr = wr->next;
747         }
748
749         spin_unlock_irqrestore(&rq->producer_lock, flags);
750
751         if (qp->resp.state == QP_STATE_ERROR)
752                 rxe_run_task(&qp->resp.task, 1);
753
754 err1:
755         return err;
756 }
757
758 static int rxe_create_cq(struct ib_cq *ibcq, const struct ib_cq_init_attr *attr,
759                          struct ib_udata *udata)
760 {
761         int err;
762         struct ib_device *dev = ibcq->device;
763         struct rxe_dev *rxe = to_rdev(dev);
764         struct rxe_cq *cq = to_rcq(ibcq);
765         struct rxe_create_cq_resp __user *uresp = NULL;
766
767         if (udata) {
768                 if (udata->outlen < sizeof(*uresp))
769                         return -EINVAL;
770                 uresp = udata->outbuf;
771         }
772
773         if (attr->flags)
774                 return -EINVAL;
775
776         err = rxe_cq_chk_attr(rxe, NULL, attr->cqe, attr->comp_vector);
777         if (err)
778                 return err;
779
780         err = rxe_cq_from_init(rxe, cq, attr->cqe, attr->comp_vector, udata,
781                                uresp);
782         if (err)
783                 return err;
784
785         return rxe_add_to_pool(&rxe->cq_pool, &cq->pelem);
786 }
787
788 static int rxe_destroy_cq(struct ib_cq *ibcq, struct ib_udata *udata)
789 {
790         struct rxe_cq *cq = to_rcq(ibcq);
791
792         rxe_cq_disable(cq);
793
794         rxe_drop_ref(cq);
795         return 0;
796 }
797
798 static int rxe_resize_cq(struct ib_cq *ibcq, int cqe, struct ib_udata *udata)
799 {
800         int err;
801         struct rxe_cq *cq = to_rcq(ibcq);
802         struct rxe_dev *rxe = to_rdev(ibcq->device);
803         struct rxe_resize_cq_resp __user *uresp = NULL;
804
805         if (udata) {
806                 if (udata->outlen < sizeof(*uresp))
807                         return -EINVAL;
808                 uresp = udata->outbuf;
809         }
810
811         err = rxe_cq_chk_attr(rxe, cq, cqe, 0);
812         if (err)
813                 goto err1;
814
815         err = rxe_cq_resize_queue(cq, cqe, uresp, udata);
816         if (err)
817                 goto err1;
818
819         return 0;
820
821 err1:
822         return err;
823 }
824
825 static int rxe_poll_cq(struct ib_cq *ibcq, int num_entries, struct ib_wc *wc)
826 {
827         int i;
828         struct rxe_cq *cq = to_rcq(ibcq);
829         struct rxe_cqe *cqe;
830         unsigned long flags;
831
832         spin_lock_irqsave(&cq->cq_lock, flags);
833         for (i = 0; i < num_entries; i++) {
834                 cqe = queue_head(cq->queue);
835                 if (!cqe)
836                         break;
837
838                 memcpy(wc++, &cqe->ibwc, sizeof(*wc));
839                 advance_consumer(cq->queue);
840         }
841         spin_unlock_irqrestore(&cq->cq_lock, flags);
842
843         return i;
844 }
845
846 static int rxe_peek_cq(struct ib_cq *ibcq, int wc_cnt)
847 {
848         struct rxe_cq *cq = to_rcq(ibcq);
849         int count = queue_count(cq->queue);
850
851         return (count > wc_cnt) ? wc_cnt : count;
852 }
853
854 static int rxe_req_notify_cq(struct ib_cq *ibcq, enum ib_cq_notify_flags flags)
855 {
856         struct rxe_cq *cq = to_rcq(ibcq);
857         unsigned long irq_flags;
858         int ret = 0;
859
860         spin_lock_irqsave(&cq->cq_lock, irq_flags);
861         if (cq->notify != IB_CQ_NEXT_COMP)
862                 cq->notify = flags & IB_CQ_SOLICITED_MASK;
863
864         if ((flags & IB_CQ_REPORT_MISSED_EVENTS) && !queue_empty(cq->queue))
865                 ret = 1;
866
867         spin_unlock_irqrestore(&cq->cq_lock, irq_flags);
868
869         return ret;
870 }
871
872 static struct ib_mr *rxe_get_dma_mr(struct ib_pd *ibpd, int access)
873 {
874         struct rxe_dev *rxe = to_rdev(ibpd->device);
875         struct rxe_pd *pd = to_rpd(ibpd);
876         struct rxe_mem *mr;
877
878         mr = rxe_alloc(&rxe->mr_pool);
879         if (!mr)
880                 return ERR_PTR(-ENOMEM);
881
882         rxe_add_index(mr);
883         rxe_add_ref(pd);
884         rxe_mem_init_dma(pd, access, mr);
885
886         return &mr->ibmr;
887 }
888
889 static struct ib_mr *rxe_reg_user_mr(struct ib_pd *ibpd,
890                                      u64 start,
891                                      u64 length,
892                                      u64 iova,
893                                      int access, struct ib_udata *udata)
894 {
895         int err;
896         struct rxe_dev *rxe = to_rdev(ibpd->device);
897         struct rxe_pd *pd = to_rpd(ibpd);
898         struct rxe_mem *mr;
899
900         mr = rxe_alloc(&rxe->mr_pool);
901         if (!mr) {
902                 err = -ENOMEM;
903                 goto err2;
904         }
905
906         rxe_add_index(mr);
907
908         rxe_add_ref(pd);
909
910         err = rxe_mem_init_user(pd, start, length, iova,
911                                 access, udata, mr);
912         if (err)
913                 goto err3;
914
915         return &mr->ibmr;
916
917 err3:
918         rxe_drop_ref(pd);
919         rxe_drop_index(mr);
920         rxe_drop_ref(mr);
921 err2:
922         return ERR_PTR(err);
923 }
924
925 static int rxe_dereg_mr(struct ib_mr *ibmr, struct ib_udata *udata)
926 {
927         struct rxe_mem *mr = to_rmr(ibmr);
928
929         mr->state = RXE_MEM_STATE_ZOMBIE;
930         rxe_drop_ref(mr_pd(mr));
931         rxe_drop_index(mr);
932         rxe_drop_ref(mr);
933         return 0;
934 }
935
936 static struct ib_mr *rxe_alloc_mr(struct ib_pd *ibpd, enum ib_mr_type mr_type,
937                                   u32 max_num_sg)
938 {
939         struct rxe_dev *rxe = to_rdev(ibpd->device);
940         struct rxe_pd *pd = to_rpd(ibpd);
941         struct rxe_mem *mr;
942         int err;
943
944         if (mr_type != IB_MR_TYPE_MEM_REG)
945                 return ERR_PTR(-EINVAL);
946
947         mr = rxe_alloc(&rxe->mr_pool);
948         if (!mr) {
949                 err = -ENOMEM;
950                 goto err1;
951         }
952
953         rxe_add_index(mr);
954
955         rxe_add_ref(pd);
956
957         err = rxe_mem_init_fast(pd, max_num_sg, mr);
958         if (err)
959                 goto err2;
960
961         return &mr->ibmr;
962
963 err2:
964         rxe_drop_ref(pd);
965         rxe_drop_index(mr);
966         rxe_drop_ref(mr);
967 err1:
968         return ERR_PTR(err);
969 }
970
971 static int rxe_set_page(struct ib_mr *ibmr, u64 addr)
972 {
973         struct rxe_mem *mr = to_rmr(ibmr);
974         struct rxe_map *map;
975         struct rxe_phys_buf *buf;
976
977         if (unlikely(mr->nbuf == mr->num_buf))
978                 return -ENOMEM;
979
980         map = mr->map[mr->nbuf / RXE_BUF_PER_MAP];
981         buf = &map->buf[mr->nbuf % RXE_BUF_PER_MAP];
982
983         buf->addr = addr;
984         buf->size = ibmr->page_size;
985         mr->nbuf++;
986
987         return 0;
988 }
989
990 static int rxe_map_mr_sg(struct ib_mr *ibmr, struct scatterlist *sg,
991                          int sg_nents, unsigned int *sg_offset)
992 {
993         struct rxe_mem *mr = to_rmr(ibmr);
994         int n;
995
996         mr->nbuf = 0;
997
998         n = ib_sg_to_pages(ibmr, sg, sg_nents, sg_offset, rxe_set_page);
999
1000         mr->va = ibmr->iova;
1001         mr->iova = ibmr->iova;
1002         mr->length = ibmr->length;
1003         mr->page_shift = ilog2(ibmr->page_size);
1004         mr->page_mask = ibmr->page_size - 1;
1005         mr->offset = mr->iova & mr->page_mask;
1006
1007         return n;
1008 }
1009
1010 static int rxe_attach_mcast(struct ib_qp *ibqp, union ib_gid *mgid, u16 mlid)
1011 {
1012         int err;
1013         struct rxe_dev *rxe = to_rdev(ibqp->device);
1014         struct rxe_qp *qp = to_rqp(ibqp);
1015         struct rxe_mc_grp *grp;
1016
1017         /* takes a ref on grp if successful */
1018         err = rxe_mcast_get_grp(rxe, mgid, &grp);
1019         if (err)
1020                 return err;
1021
1022         err = rxe_mcast_add_grp_elem(rxe, qp, grp);
1023
1024         rxe_drop_ref(grp);
1025         return err;
1026 }
1027
1028 static int rxe_detach_mcast(struct ib_qp *ibqp, union ib_gid *mgid, u16 mlid)
1029 {
1030         struct rxe_dev *rxe = to_rdev(ibqp->device);
1031         struct rxe_qp *qp = to_rqp(ibqp);
1032
1033         return rxe_mcast_drop_grp_elem(rxe, qp, mgid);
1034 }
1035
1036 static ssize_t parent_show(struct device *device,
1037                            struct device_attribute *attr, char *buf)
1038 {
1039         struct rxe_dev *rxe =
1040                 rdma_device_to_drv_device(device, struct rxe_dev, ib_dev);
1041
1042         return scnprintf(buf, PAGE_SIZE, "%s\n", rxe_parent_name(rxe, 1));
1043 }
1044
1045 static DEVICE_ATTR_RO(parent);
1046
1047 static struct attribute *rxe_dev_attributes[] = {
1048         &dev_attr_parent.attr,
1049         NULL
1050 };
1051
1052 static const struct attribute_group rxe_attr_group = {
1053         .attrs = rxe_dev_attributes,
1054 };
1055
1056 static int rxe_enable_driver(struct ib_device *ib_dev)
1057 {
1058         struct rxe_dev *rxe = container_of(ib_dev, struct rxe_dev, ib_dev);
1059
1060         rxe_set_port_state(rxe);
1061         dev_info(&rxe->ib_dev.dev, "added %s\n", netdev_name(rxe->ndev));
1062         return 0;
1063 }
1064
1065 static const struct ib_device_ops rxe_dev_ops = {
1066         .owner = THIS_MODULE,
1067         .driver_id = RDMA_DRIVER_RXE,
1068         .uverbs_abi_ver = RXE_UVERBS_ABI_VERSION,
1069
1070         .alloc_hw_stats = rxe_ib_alloc_hw_stats,
1071         .alloc_mr = rxe_alloc_mr,
1072         .alloc_pd = rxe_alloc_pd,
1073         .alloc_ucontext = rxe_alloc_ucontext,
1074         .attach_mcast = rxe_attach_mcast,
1075         .create_ah = rxe_create_ah,
1076         .create_cq = rxe_create_cq,
1077         .create_qp = rxe_create_qp,
1078         .create_srq = rxe_create_srq,
1079         .dealloc_driver = rxe_dealloc,
1080         .dealloc_pd = rxe_dealloc_pd,
1081         .dealloc_ucontext = rxe_dealloc_ucontext,
1082         .dereg_mr = rxe_dereg_mr,
1083         .destroy_ah = rxe_destroy_ah,
1084         .destroy_cq = rxe_destroy_cq,
1085         .destroy_qp = rxe_destroy_qp,
1086         .destroy_srq = rxe_destroy_srq,
1087         .detach_mcast = rxe_detach_mcast,
1088         .enable_driver = rxe_enable_driver,
1089         .get_dma_mr = rxe_get_dma_mr,
1090         .get_hw_stats = rxe_ib_get_hw_stats,
1091         .get_link_layer = rxe_get_link_layer,
1092         .get_port_immutable = rxe_port_immutable,
1093         .map_mr_sg = rxe_map_mr_sg,
1094         .mmap = rxe_mmap,
1095         .modify_ah = rxe_modify_ah,
1096         .modify_device = rxe_modify_device,
1097         .modify_port = rxe_modify_port,
1098         .modify_qp = rxe_modify_qp,
1099         .modify_srq = rxe_modify_srq,
1100         .peek_cq = rxe_peek_cq,
1101         .poll_cq = rxe_poll_cq,
1102         .post_recv = rxe_post_recv,
1103         .post_send = rxe_post_send,
1104         .post_srq_recv = rxe_post_srq_recv,
1105         .query_ah = rxe_query_ah,
1106         .query_device = rxe_query_device,
1107         .query_pkey = rxe_query_pkey,
1108         .query_port = rxe_query_port,
1109         .query_qp = rxe_query_qp,
1110         .query_srq = rxe_query_srq,
1111         .reg_user_mr = rxe_reg_user_mr,
1112         .req_notify_cq = rxe_req_notify_cq,
1113         .resize_cq = rxe_resize_cq,
1114
1115         INIT_RDMA_OBJ_SIZE(ib_ah, rxe_ah, ibah),
1116         INIT_RDMA_OBJ_SIZE(ib_cq, rxe_cq, ibcq),
1117         INIT_RDMA_OBJ_SIZE(ib_pd, rxe_pd, ibpd),
1118         INIT_RDMA_OBJ_SIZE(ib_srq, rxe_srq, ibsrq),
1119         INIT_RDMA_OBJ_SIZE(ib_ucontext, rxe_ucontext, ibuc),
1120 };
1121
1122 int rxe_register_device(struct rxe_dev *rxe, const char *ibdev_name)
1123 {
1124         int err;
1125         struct ib_device *dev = &rxe->ib_dev;
1126         struct crypto_shash *tfm;
1127
1128         strlcpy(dev->node_desc, "rxe", sizeof(dev->node_desc));
1129
1130         dev->node_type = RDMA_NODE_IB_CA;
1131         dev->phys_port_cnt = 1;
1132         dev->num_comp_vectors = num_possible_cpus();
1133         dev->dev.parent = rxe_dma_device(rxe);
1134         dev->local_dma_lkey = 0;
1135         addrconf_addr_eui48((unsigned char *)&dev->node_guid,
1136                             rxe->ndev->dev_addr);
1137         dev->dev.dma_parms = &rxe->dma_parms;
1138         dma_set_max_seg_size(&dev->dev, UINT_MAX);
1139         dma_set_coherent_mask(&dev->dev, dma_get_required_mask(&dev->dev));
1140
1141         dev->uverbs_cmd_mask |=
1142             BIT_ULL(IB_USER_VERBS_CMD_POST_SRQ_RECV)
1143             | BIT_ULL(IB_USER_VERBS_CMD_POST_SEND)
1144             | BIT_ULL(IB_USER_VERBS_CMD_POST_RECV)
1145             | BIT_ULL(IB_USER_VERBS_CMD_POLL_CQ)
1146             | BIT_ULL(IB_USER_VERBS_CMD_PEEK_CQ)
1147             | BIT_ULL(IB_USER_VERBS_CMD_REQ_NOTIFY_CQ)
1148             | BIT_ULL(IB_USER_VERBS_CMD_CREATE_AH)
1149             | BIT_ULL(IB_USER_VERBS_CMD_MODIFY_AH)
1150             | BIT_ULL(IB_USER_VERBS_CMD_QUERY_AH)
1151             | BIT_ULL(IB_USER_VERBS_CMD_DESTROY_AH)
1152             ;
1153
1154         ib_set_device_ops(dev, &rxe_dev_ops);
1155         err = ib_device_set_netdev(&rxe->ib_dev, rxe->ndev, 1);
1156         if (err)
1157                 return err;
1158
1159         tfm = crypto_alloc_shash("crc32", 0, 0);
1160         if (IS_ERR(tfm)) {
1161                 pr_err("failed to allocate crc algorithm err:%ld\n",
1162                        PTR_ERR(tfm));
1163                 return PTR_ERR(tfm);
1164         }
1165         rxe->tfm = tfm;
1166
1167         rdma_set_device_sysfs_group(dev, &rxe_attr_group);
1168         err = ib_register_device(dev, ibdev_name, NULL);
1169         if (err)
1170                 pr_warn("%s failed with error %d\n", __func__, err);
1171
1172         /*
1173          * Note that rxe may be invalid at this point if another thread
1174          * unregistered it.
1175          */
1176         return err;
1177 }