sys/dev/netif/bfe/if_bfe.c

   1 /*
   2  * Copyright (c) 2003 Stuart Walsh<stu@ipng.org.uk>
   3  * and Duncan Barclay<dmlb@dmlb.org>
   4  * Modifications for FreeBSD-stable by Edwin Groothuis
   5  * <edwin at mavetju.org
   6  * < http://lists.freebsd.org/mailman/listinfo/freebsd-bugs>>
   7  */
   8
   9 /*
  10  * Redistribution and use in source and binary forms, with or without
  11  * modification, are permitted provided that the following conditions
  12  * are met:
  13  * 1. Redistributions of source code must retain the above copyright
  14  *    notice, this list of conditions and the following disclaimer.
  15  * 2. Redistributions in binary form must reproduce the above copyright
  16  *    notice, this list of conditions and the following disclaimer in the
  17  *    documentation and/or other materials provided with the distribution.
  18  *
  19  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS 'AS IS' AND
  20  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  21  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  22  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
  23  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  24  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  25  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  26  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  27  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  28  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  29  * SUCH DAMAGE.
  30  *
  31  * $FreeBSD: src/sys/dev/bfe/if_bfe.c 1.4.4.7 2004/03/02 08:41:33 julian Exp  v
  32  * $DragonFly: src/sys/dev/netif/bfe/if_bfe.c,v 1.35 2008/06/26 12:05:19 sephe Exp $
  33  */
  34 #include "opt_ethernet.h"
  35
  36 #include <sys/param.h>
  37 #include <sys/systm.h>
  38 #include <sys/sockio.h>
  39 #include <sys/mbuf.h>
  40 #include <sys/malloc.h>
  41 #include <sys/interrupt.h>
  42 #include <sys/kernel.h>
  43 #include <sys/socket.h>
  44 #include <sys/queue.h>
  45 #include <sys/bus.h>
  46 #include <sys/rman.h>
  47 #include <sys/thread2.h>
  48
  49 #include <net/if.h>
  50 #include <net/ifq_var.h>
  51 #include <net/if_arp.h>
  52 #include <net/ethernet.h>
  53 #include <net/if_dl.h>
  54 #include <net/if_media.h>
  55
  56 #include <net/bpf.h>
  57
  58 #include <net/if_types.h>
  59 #include <net/vlan/if_vlan_var.h>
  60
  61 #include <netinet/in_systm.h>
  62 #include <netinet/in.h>
  63 #include <netinet/ip.h>
  64
  65 #include <bus/pci/pcireg.h>
  66 #include <bus/pci/pcivar.h>
  67 #include <bus/pci/pcidevs.h>
  68
  69 #include <dev/netif/mii_layer/mii.h>
  70 #include <dev/netif/mii_layer/miivar.h>
  71
  72 #include <dev/netif/bfe/if_bfereg.h>
  73
  74 MODULE_DEPEND(bfe, pci, 1, 1, 1);
  75 MODULE_DEPEND(bfe, miibus, 1, 1, 1);
  76
  77 /* "controller miibus0" required.  See GENERIC if you get errors here. */
  78 #include "miibus_if.h"
  79
  80 #define BFE_DEVDESC_MAX         64      /* Maximum device description length */
  81
  82 static struct bfe_type bfe_devs[] = {
  83         { PCI_VENDOR_BROADCOM, PCI_PRODUCT_BROADCOM_BCM4401,
  84             "Broadcom BCM4401 Fast Ethernet" },
  85         { PCI_VENDOR_BROADCOM, PCI_PRODUCT_BROADCOM_BCM4401B0,
  86             "Broadcom BCM4401-B0 Fast Ethernet" },
  87         { PCI_VENDOR_BROADCOM, PCI_PRODUCT_BROADCOM_BCM4402,
  88             "Broadcom BCM4402 Fast Ethernet" },
  89         { 0, 0, NULL }
  90 };
  91
  92 static int      bfe_probe(device_t);
  93 static int      bfe_attach(device_t);
  94 static int      bfe_detach(device_t);
  95 static void     bfe_intr(void *);
  96 static void     bfe_start(struct ifnet *);
  97 static int      bfe_ioctl(struct ifnet *, u_long, caddr_t, struct ucred *);
  98 static void     bfe_init(void *);
  99 static void     bfe_stop(struct bfe_softc *);
 100 static void     bfe_watchdog(struct ifnet *);
 101 static void     bfe_shutdown(device_t);
 102 static void     bfe_tick(void *);
 103 static void     bfe_txeof(struct bfe_softc *);
 104 static void     bfe_rxeof(struct bfe_softc *);
 105 static void     bfe_set_rx_mode(struct bfe_softc *);
 106 static int      bfe_list_rx_init(struct bfe_softc *);
 107 static int      bfe_list_newbuf(struct bfe_softc *, int, struct mbuf*);
 108 static void     bfe_rx_ring_free(struct bfe_softc *);
 109
 110 static void     bfe_pci_setup(struct bfe_softc *, uint32_t);
 111 static int      bfe_ifmedia_upd(struct ifnet *);
 112 static void     bfe_ifmedia_sts(struct ifnet *, struct ifmediareq *);
 113 static int      bfe_miibus_readreg(device_t, int, int);
 114 static int      bfe_miibus_writereg(device_t, int, int, int);
 115 static void     bfe_miibus_statchg(device_t);
 116 static int      bfe_wait_bit(struct bfe_softc *, uint32_t, uint32_t,
 117                              u_long, const int);
 118 static void     bfe_get_config(struct bfe_softc *sc);
 119 static void     bfe_read_eeprom(struct bfe_softc *, uint8_t *);
 120 static void     bfe_stats_update(struct bfe_softc *);
 121 static void     bfe_clear_stats (struct bfe_softc *);
 122 static int      bfe_readphy(struct bfe_softc *, uint32_t, uint32_t*);
 123 static int      bfe_writephy(struct bfe_softc *, uint32_t, uint32_t);
 124 static int      bfe_resetphy(struct bfe_softc *);
 125 static int      bfe_setupphy(struct bfe_softc *);
 126 static void     bfe_chip_reset(struct bfe_softc *);
 127 static void     bfe_chip_halt(struct bfe_softc *);
 128 static void     bfe_core_reset(struct bfe_softc *);
 129 static void     bfe_core_disable(struct bfe_softc *);
 130 static int      bfe_dma_alloc(device_t);
 131 static void     bfe_dma_free(struct bfe_softc *);
 132 static void     bfe_dma_map_desc(void *, bus_dma_segment_t *, int, int);
 133 static void     bfe_dma_map(void *, bus_dma_segment_t *, int, int);
 134 static void     bfe_cam_write(struct bfe_softc *, u_char *, int);
 135
 136 static device_method_t bfe_methods[] = {
 137         /* Device interface */
 138         DEVMETHOD(device_probe,         bfe_probe),
 139         DEVMETHOD(device_attach,        bfe_attach),
 140         DEVMETHOD(device_detach,        bfe_detach),
 141         DEVMETHOD(device_shutdown,      bfe_shutdown),
 142
 143         /* bus interface */
 144         DEVMETHOD(bus_print_child,      bus_generic_print_child),
 145         DEVMETHOD(bus_driver_added,     bus_generic_driver_added),
 146
 147         /* MII interface */
 148         DEVMETHOD(miibus_readreg,       bfe_miibus_readreg),
 149         DEVMETHOD(miibus_writereg,      bfe_miibus_writereg),
 150         DEVMETHOD(miibus_statchg,       bfe_miibus_statchg),
 151
 152         { 0, 0 }
 153 };
 154
 155 static driver_t bfe_driver = {
 156         "bfe",
 157         bfe_methods,
 158         sizeof(struct bfe_softc)
 159 };
 160
 161 static devclass_t bfe_devclass;
 162
 163 DRIVER_MODULE(bfe, pci, bfe_driver, bfe_devclass, 0, 0);
 164 DRIVER_MODULE(miibus, bfe, miibus_driver, miibus_devclass, 0, 0);
 165
 166 /*
 167  * Probe for a Broadcom 4401 chip.
 168  */
 169 static int
 170 bfe_probe(device_t dev)
 171 {
 172         struct bfe_type *t;
 173         uint16_t vendor, product;
 174
 175         vendor = pci_get_vendor(dev);
 176         product = pci_get_device(dev);
 177
 178         for (t = bfe_devs; t->bfe_name != NULL; t++) {
 179                 if (vendor == t->bfe_vid && product == t->bfe_did) {
 180                         device_set_desc(dev, t->bfe_name);
 181                         return(0);
 182                 }
 183         }
 184
 185         return(ENXIO);
 186 }
 187
 188 static int
 189 bfe_dma_alloc(device_t dev)
 190 {
 191         struct bfe_softc *sc = device_get_softc(dev);
 192         int error, i, tx_pos, rx_pos;
 193
 194         /*
 195          * parent tag.  Apparently the chip cannot handle any DMA address
 196          * greater than 1GB.
 197          */
 198         error = bus_dma_tag_create(NULL,          /* parent */
 199                         4096, 0,                  /* alignment, boundary */
 200                         0x3FFFFFFF,               /* lowaddr */
 201                         BUS_SPACE_MAXADDR,        /* highaddr */
 202                         NULL, NULL,               /* filter, filterarg */
 203                         MAXBSIZE,                 /* maxsize */
 204                         BUS_SPACE_UNRESTRICTED,   /* num of segments */
 205                         BUS_SPACE_MAXSIZE_32BIT,  /* max segment size */
 206                         0,                        /* flags */
 207                         &sc->bfe_parent_tag);
 208         if (error) {
 209                 device_printf(dev, "could not allocate parent dma tag\n");
 210                 return(error);
 211         }
 212
 213         /* tag for TX ring */
 214         error = bus_dma_tag_create(sc->bfe_parent_tag, 4096, 0,
 215                                    BUS_SPACE_MAXADDR, BUS_SPACE_MAXADDR,
 216                                    NULL, NULL,
 217                                    BFE_TX_LIST_SIZE, 1,
 218                                    BUS_SPACE_MAXSIZE_32BIT,
 219                                    0, &sc->bfe_tx_tag);
 220         if (error) {
 221                 device_printf(dev, "could not allocate dma tag for TX list\n");
 222                 return(error);
 223         }
 224
 225         /* tag for RX ring */
 226         error = bus_dma_tag_create(sc->bfe_parent_tag, 4096, 0,
 227                                    BUS_SPACE_MAXADDR, BUS_SPACE_MAXADDR,
 228                                    NULL, NULL,
 229                                    BFE_RX_LIST_SIZE, 1,
 230                                    BUS_SPACE_MAXSIZE_32BIT,
 231                                    0, &sc->bfe_rx_tag);
 232         if (error) {
 233                 device_printf(dev, "could not allocate dma tag for RX list\n");
 234                 return(error);
 235         }
 236
 237         /* tag for mbufs */
 238         error = bus_dma_tag_create(sc->bfe_parent_tag, ETHER_ALIGN, 0,
 239                                    BUS_SPACE_MAXADDR, BUS_SPACE_MAXADDR,
 240                                    NULL, NULL,
 241                                    MCLBYTES, 1, BUS_SPACE_MAXSIZE_32BIT,
 242                                    BUS_DMA_ALLOCNOW, &sc->bfe_tag);
 243         if (error) {
 244                 device_printf(dev, "could not allocate dma tag for mbufs\n");
 245                 return(error);
 246         }
 247
 248         rx_pos = tx_pos = 0;
 249
 250         /* pre allocate dmamaps for RX list */
 251         for (i = 0; i < BFE_RX_LIST_CNT; i++) {
 252                 error = bus_dmamap_create(sc->bfe_tag, 0,
 253                                           &sc->bfe_rx_ring[i].bfe_map);
 254                 if (error) {
 255                         rx_pos = i;
 256                         device_printf(dev, "cannot create DMA map for RX\n");
 257                         goto ring_fail;
 258                 }
 259         }
 260         rx_pos = BFE_RX_LIST_CNT;
 261
 262         /* pre allocate dmamaps for TX list */
 263         for (i = 0; i < BFE_TX_LIST_CNT; i++) {
 264                 error = bus_dmamap_create(sc->bfe_tag, 0,
 265                                           &sc->bfe_tx_ring[i].bfe_map);
 266                 if (error) {
 267                         tx_pos = i;
 268                         device_printf(dev, "cannot create DMA map for TX\n");
 269                         goto ring_fail;
 270                 }
 271         }
 272
 273         /* Alloc dma for rx ring */
 274         error = bus_dmamem_alloc(sc->bfe_rx_tag, (void *)&sc->bfe_rx_list,
 275                                  BUS_DMA_WAITOK | BUS_DMA_ZERO,
 276                                  &sc->bfe_rx_map);
 277         if (error) {
 278                 device_printf(dev, "cannot allocate DMA mem for RX\n");
 279                 return(error);
 280         }
 281
 282         error = bus_dmamap_load(sc->bfe_rx_tag, sc->bfe_rx_map,
 283                                 sc->bfe_rx_list, sizeof(struct bfe_desc),
 284                                 bfe_dma_map, &sc->bfe_rx_dma, BUS_DMA_WAITOK);
 285         if (error) {
 286                 device_printf(dev, "cannot load DMA map for RX\n");
 287                 return(error);
 288         }
 289
 290         bus_dmamap_sync(sc->bfe_rx_tag, sc->bfe_rx_map, BUS_DMASYNC_PREWRITE);
 291
 292         /* Alloc dma for tx ring */
 293         error = bus_dmamem_alloc(sc->bfe_tx_tag, (void *)&sc->bfe_tx_list,
 294                                  BUS_DMA_WAITOK | BUS_DMA_ZERO,
 295                                  &sc->bfe_tx_map);
 296         if (error) {
 297                 device_printf(dev, "cannot allocate DMA mem for TX\n");
 298                 return(error);
 299         }
 300
 301         error = bus_dmamap_load(sc->bfe_tx_tag, sc->bfe_tx_map,
 302                                 sc->bfe_tx_list, sizeof(struct bfe_desc),
 303                                 bfe_dma_map, &sc->bfe_tx_dma, BUS_DMA_WAITOK);
 304         if (error) {
 305                 device_printf(dev, "cannot load DMA map for TX\n");
 306                 return(error);
 307         }
 308
 309         bus_dmamap_sync(sc->bfe_tx_tag, sc->bfe_tx_map, BUS_DMASYNC_PREWRITE);
 310
 311         return(0);
 312
 313 ring_fail:
 314         for (i = 0; i < rx_pos; ++i)
 315                 bus_dmamap_destroy(sc->bfe_tag, sc->bfe_rx_ring[i].bfe_map);
 316         for (i = 0; i < tx_pos; ++i)
 317                 bus_dmamap_destroy(sc->bfe_tag, sc->bfe_tx_ring[i].bfe_map);
 318
 319         bus_dma_tag_destroy(sc->bfe_tag);
 320         sc->bfe_tag = NULL;
 321         return error;
 322 }
 323
 324 static int
 325 bfe_attach(device_t dev)
 326 {
 327         struct ifnet *ifp;
 328         struct bfe_softc *sc;
 329         int error = 0, rid;
 330
 331         sc = device_get_softc(dev);
 332
 333         sc->bfe_dev = dev;
 334         callout_init(&sc->bfe_stat_timer);
 335
 336 #ifndef BURN_BRIDGES
 337         /*
 338          * Handle power management nonsense.
 339          */
 340         if (pci_get_powerstate(dev) != PCI_POWERSTATE_D0) {
 341                 uint32_t membase, irq;
 342
 343                 /* Save important PCI config data. */
 344                 membase = pci_read_config(dev, BFE_PCI_MEMLO, 4);
 345                 irq = pci_read_config(dev, BFE_PCI_INTLINE, 4);
 346
 347                 /* Reset the power state. */
 348                 device_printf(dev, "chip is in D%d power mode"
 349                               " -- setting to D0\n", pci_get_powerstate(dev));
 350
 351                 pci_set_powerstate(dev, PCI_POWERSTATE_D0);
 352
 353                 /* Restore PCI config data. */
 354                 pci_write_config(dev, BFE_PCI_MEMLO, membase, 4);
 355                 pci_write_config(dev, BFE_PCI_INTLINE, irq, 4);
 356         }
 357 #endif  /* !BURN_BRIDGE */
 358
 359         /*
 360          * Map control/status registers.
 361          */
 362         pci_enable_busmaster(dev);
 363
 364         rid = BFE_PCI_MEMLO;
 365         sc->bfe_res = bus_alloc_resource_any(dev, SYS_RES_MEMORY, &rid,
 366             RF_ACTIVE);
 367         if (sc->bfe_res == NULL) {
 368                 device_printf(dev, "couldn't map memory\n");
 369                 return ENXIO;
 370         }
 371
 372         sc->bfe_btag = rman_get_bustag(sc->bfe_res);
 373         sc->bfe_bhandle = rman_get_bushandle(sc->bfe_res);
 374
 375         /* Allocate interrupt */
 376         rid = 0;
 377
 378         sc->bfe_irq = bus_alloc_resource_any(dev, SYS_RES_IRQ, &rid,
 379             RF_SHAREABLE | RF_ACTIVE);
 380         if (sc->bfe_irq == NULL) {
 381                 device_printf(dev, "couldn't map interrupt\n");
 382                 error = ENXIO;
 383                 goto fail;
 384         }
 385
 386         error = bfe_dma_alloc(dev);
 387         if (error != 0) {
 388                 device_printf(dev, "failed to allocate DMA resources\n");
 389                 goto fail;
 390         }
 391
 392         /* Set up ifnet structure */
 393         ifp = &sc->arpcom.ac_if;
 394         ifp->if_softc = sc;
 395         if_initname(ifp, device_get_name(dev), device_get_unit(dev));
 396         ifp->if_flags = IFF_BROADCAST | IFF_SIMPLEX | IFF_MULTICAST;
 397         ifp->if_ioctl = bfe_ioctl;
 398         ifp->if_start = bfe_start;
 399         ifp->if_watchdog = bfe_watchdog;
 400         ifp->if_init = bfe_init;
 401         ifp->if_mtu = ETHERMTU;
 402         ifp->if_baudrate = 100000000;
 403         ifp->if_capabilities |= IFCAP_VLAN_MTU;
 404         ifp->if_capenable |= IFCAP_VLAN_MTU;
 405         ifp->if_hdrlen = sizeof(struct ether_vlan_header);
 406         ifq_set_maxlen(&ifp->if_snd, BFE_TX_QLEN);
 407         ifq_set_ready(&ifp->if_snd);
 408
 409         bfe_get_config(sc);
 410
 411         /* Reset the chip and turn on the PHY */
 412         bfe_chip_reset(sc);
 413
 414         if (mii_phy_probe(dev, &sc->bfe_miibus,
 415                                 bfe_ifmedia_upd, bfe_ifmedia_sts)) {
 416                 device_printf(dev, "MII without any PHY!\n");
 417                 error = ENXIO;
 418                 goto fail;
 419         }
 420
 421         ether_ifattach(ifp, sc->arpcom.ac_enaddr, NULL);
 422
 423         /*
 424          * Hook interrupt last to avoid having to lock softc
 425          */
 426         error = bus_setup_intr(dev, sc->bfe_irq, INTR_NETSAFE,
 427                                bfe_intr, sc, &sc->bfe_intrhand,
 428                                sc->arpcom.ac_if.if_serializer);
 429
 430         if (error) {
 431                 ether_ifdetach(ifp);
 432                 device_printf(dev, "couldn't set up irq\n");
 433                 goto fail;
 434         }
 435
 436         ifp->if_cpuid = ithread_cpuid(rman_get_start(sc->bfe_irq));
 437         KKASSERT(ifp->if_cpuid >= 0 && ifp->if_cpuid < ncpus);
 438         return 0;
 439 fail:
 440         bfe_detach(dev);
 441         return(error);
 442 }
 443
 444 static int
 445 bfe_detach(device_t dev)
 446 {
 447         struct bfe_softc *sc = device_get_softc(dev);
 448         struct ifnet *ifp = &sc->arpcom.ac_if;
 449
 450         if (device_is_attached(dev)) {
 451                 lwkt_serialize_enter(ifp->if_serializer);
 452                 bfe_stop(sc);
 453                 bfe_chip_reset(sc);
 454                 bus_teardown_intr(dev, sc->bfe_irq, sc->bfe_intrhand);
 455                 lwkt_serialize_exit(ifp->if_serializer);
 456
 457                 ether_ifdetach(ifp);
 458         }
 459         if (sc->bfe_miibus != NULL)
 460                 device_delete_child(dev, sc->bfe_miibus);
 461         bus_generic_detach(dev);
 462
 463         if (sc->bfe_irq != NULL)
 464                 bus_release_resource(dev, SYS_RES_IRQ, 0, sc->bfe_irq);
 465
 466         if (sc->bfe_res != NULL) {
 467                 bus_release_resource(dev, SYS_RES_MEMORY, BFE_PCI_MEMLO,
 468                                      sc->bfe_res);
 469         }
 470         bfe_dma_free(sc);
 471
 472         return(0);
 473 }
 474
 475 /*
 476  * Stop all chip I/O so that the kernel's probe routines don't
 477  * get confused by errant DMAs when rebooting.
 478  */
 479 static void
 480 bfe_shutdown(device_t dev)
 481 {
 482         struct bfe_softc *sc = device_get_softc(dev);
 483         struct ifnet *ifp = &sc->arpcom.ac_if;
 484
 485         lwkt_serialize_enter(ifp->if_serializer);
 486         bfe_stop(sc);
 487         lwkt_serialize_exit(ifp->if_serializer);
 488 }
 489
 490 static int
 491 bfe_miibus_readreg(device_t dev, int phy, int reg)
 492 {
 493         struct bfe_softc *sc;
 494         uint32_t ret;
 495
 496         sc = device_get_softc(dev);
 497         if (phy != sc->bfe_phyaddr)
 498                 return(0);
 499         bfe_readphy(sc, reg, &ret);
 500
 501         return(ret);
 502 }
 503
 504 static int
 505 bfe_miibus_writereg(device_t dev, int phy, int reg, int val)
 506 {
 507         struct bfe_softc *sc;
 508
 509         sc = device_get_softc(dev);
 510         if (phy != sc->bfe_phyaddr)
 511                 return(0);
 512         bfe_writephy(sc, reg, val);
 513
 514         return(0);
 515 }
 516
 517 static void
 518 bfe_miibus_statchg(device_t dev)
 519 {
 520         return;
 521 }
 522
 523 static void
 524 bfe_tx_ring_free(struct bfe_softc *sc)
 525 {
 526         int i;
 527
 528         for (i = 0; i < BFE_TX_LIST_CNT; i++) {
 529                 bus_dmamap_unload(sc->bfe_tag,
 530                                   sc->bfe_tx_ring[i].bfe_map);
 531                 if (sc->bfe_tx_ring[i].bfe_mbuf != NULL) {
 532                         m_freem(sc->bfe_tx_ring[i].bfe_mbuf);
 533                         sc->bfe_tx_ring[i].bfe_mbuf = NULL;
 534                 }
 535         }
 536         bzero(sc->bfe_tx_list, BFE_TX_LIST_SIZE);
 537         bus_dmamap_sync(sc->bfe_tx_tag, sc->bfe_tx_map, BUS_DMASYNC_PREWRITE);
 538 }
 539
 540 static void
 541 bfe_rx_ring_free(struct bfe_softc *sc)
 542 {
 543         int i;
 544
 545         for (i = 0; i < BFE_RX_LIST_CNT; i++) {
 546                 if (sc->bfe_rx_ring[i].bfe_mbuf != NULL) {
 547                         bus_dmamap_unload(sc->bfe_tag,
 548                                           sc->bfe_rx_ring[i].bfe_map);
 549                         m_freem(sc->bfe_rx_ring[i].bfe_mbuf);
 550                         sc->bfe_rx_ring[i].bfe_mbuf = NULL;
 551                 }
 552         }
 553         bzero(sc->bfe_rx_list, BFE_RX_LIST_SIZE);
 554         bus_dmamap_sync(sc->bfe_rx_tag, sc->bfe_rx_map, BUS_DMASYNC_PREWRITE);
 555 }
 556
 557 static int
 558 bfe_list_rx_init(struct bfe_softc *sc)
 559 {
 560         int i;
 561
 562         for (i = 0; i < BFE_RX_LIST_CNT; i++)
 563                 if (bfe_list_newbuf(sc, i, NULL) == ENOBUFS)
 564                         return(ENOBUFS);
 565
 566         bus_dmamap_sync(sc->bfe_rx_tag, sc->bfe_rx_map, BUS_DMASYNC_PREWRITE);
 567         CSR_WRITE_4(sc, BFE_DMARX_PTR, (i * sizeof(struct bfe_desc)));
 568
 569         sc->bfe_rx_cons = 0;
 570
 571         return(0);
 572 }
 573
 574 static int
 575 bfe_list_newbuf(struct bfe_softc *sc, int c, struct mbuf *m)
 576 {
 577         struct bfe_rxheader *rx_header;
 578         struct bfe_desc *d;
 579         struct bfe_data *r;
 580         uint32_t ctrl;
 581
 582         if ((c < 0) || (c >= BFE_RX_LIST_CNT))
 583                 return(EINVAL);
 584
 585         if (m == NULL) {
 586                 m = m_getcl(MB_DONTWAIT, MT_DATA, M_PKTHDR);
 587                 if (m == NULL)
 588                         return(ENOBUFS);
 589                 m->m_len = m->m_pkthdr.len = MCLBYTES;
 590         }
 591         else
 592                 m->m_data = m->m_ext.ext_buf;
 593
 594         rx_header = mtod(m, struct bfe_rxheader *);
 595         rx_header->len = 0;
 596         rx_header->flags = 0;
 597
 598         /* Map the mbuf into DMA */
 599         sc->bfe_rx_cnt = c;
 600         d = &sc->bfe_rx_list[c];
 601         r = &sc->bfe_rx_ring[c];
 602         /* XXX error? */
 603         bus_dmamap_load(sc->bfe_tag, r->bfe_map, mtod(m, void *),
 604                         MCLBYTES, bfe_dma_map_desc, d, BUS_DMA_NOWAIT);
 605         bus_dmamap_sync(sc->bfe_tag, r->bfe_map, BUS_DMASYNC_PREWRITE);
 606
 607         ctrl = ETHER_MAX_LEN + 32;
 608
 609         if(c == BFE_RX_LIST_CNT - 1)
 610                 ctrl |= BFE_DESC_EOT;
 611
 612         d->bfe_ctrl = ctrl;
 613         r->bfe_mbuf = m;
 614         bus_dmamap_sync(sc->bfe_rx_tag, sc->bfe_rx_map, BUS_DMASYNC_PREWRITE);
 615         return(0);
 616 }
 617
 618 static void
 619 bfe_get_config(struct bfe_softc *sc)
 620 {
 621         uint8_t eeprom[128];
 622
 623         bfe_read_eeprom(sc, eeprom);
 624
 625         sc->arpcom.ac_enaddr[0] = eeprom[79];
 626         sc->arpcom.ac_enaddr[1] = eeprom[78];
 627         sc->arpcom.ac_enaddr[2] = eeprom[81];
 628         sc->arpcom.ac_enaddr[3] = eeprom[80];
 629         sc->arpcom.ac_enaddr[4] = eeprom[83];
 630         sc->arpcom.ac_enaddr[5] = eeprom[82];
 631
 632         sc->bfe_phyaddr = eeprom[90] & 0x1f;
 633         sc->bfe_mdc_port = (eeprom[90] >> 14) & 0x1;
 634
 635         sc->bfe_core_unit = 0;
 636         sc->bfe_dma_offset = BFE_PCI_DMA;
 637 }
 638
 639 static void
 640 bfe_pci_setup(struct bfe_softc *sc, uint32_t cores)
 641 {
 642         uint32_t bar_orig, pci_rev, val;
 643
 644         bar_orig = pci_read_config(sc->bfe_dev, BFE_BAR0_WIN, 4);
 645         pci_write_config(sc->bfe_dev, BFE_BAR0_WIN, BFE_REG_PCI, 4);
 646         pci_rev = CSR_READ_4(sc, BFE_SBIDHIGH) & BFE_RC_MASK;
 647
 648         val = CSR_READ_4(sc, BFE_SBINTVEC);
 649         val |= cores;
 650         CSR_WRITE_4(sc, BFE_SBINTVEC, val);
 651
 652         val = CSR_READ_4(sc, BFE_SSB_PCI_TRANS_2);
 653         val |= BFE_SSB_PCI_PREF | BFE_SSB_PCI_BURST;
 654         CSR_WRITE_4(sc, BFE_SSB_PCI_TRANS_2, val);
 655
 656         pci_write_config(sc->bfe_dev, BFE_BAR0_WIN, bar_orig, 4);
 657 }
 658
 659 static void
 660 bfe_clear_stats(struct bfe_softc *sc)
 661 {
 662         u_long reg;
 663
 664         CSR_WRITE_4(sc, BFE_MIB_CTRL, BFE_MIB_CLR_ON_READ);
 665         for (reg = BFE_TX_GOOD_O; reg <= BFE_TX_PAUSE; reg += 4)
 666                 CSR_READ_4(sc, reg);
 667         for (reg = BFE_RX_GOOD_O; reg <= BFE_RX_NPAUSE; reg += 4)
 668                 CSR_READ_4(sc, reg);
 669 }
 670
 671 static int
 672 bfe_resetphy(struct bfe_softc *sc)
 673 {
 674         uint32_t val;
 675
 676         bfe_writephy(sc, 0, BMCR_RESET);
 677         DELAY(100);
 678         bfe_readphy(sc, 0, &val);
 679         if (val & BMCR_RESET) {
 680                 if_printf(&sc->arpcom.ac_if,
 681                           "PHY Reset would not complete.\n");
 682                 return(ENXIO);
 683         }
 684         return(0);
 685 }
 686
 687 static void
 688 bfe_chip_halt(struct bfe_softc *sc)
 689 {
 690         /* disable interrupts - not that it actually does..*/
 691         CSR_WRITE_4(sc, BFE_IMASK, 0);
 692         CSR_READ_4(sc, BFE_IMASK);
 693
 694         CSR_WRITE_4(sc, BFE_ENET_CTRL, BFE_ENET_DISABLE);
 695         bfe_wait_bit(sc, BFE_ENET_CTRL, BFE_ENET_DISABLE, 200, 1);
 696
 697         CSR_WRITE_4(sc, BFE_DMARX_CTRL, 0);
 698         CSR_WRITE_4(sc, BFE_DMATX_CTRL, 0);
 699         DELAY(10);
 700 }
 701
 702 static void
 703 bfe_chip_reset(struct bfe_softc *sc)
 704 {
 705         uint32_t val;
 706
 707         /* Set the interrupt vector for the enet core */
 708         bfe_pci_setup(sc, BFE_INTVEC_ENET0);
 709
 710         /* is core up? */
 711         val = CSR_READ_4(sc, BFE_SBTMSLOW) & (BFE_RESET | BFE_REJECT | BFE_CLOCK);
 712         if (val == BFE_CLOCK) {
 713                 /* It is, so shut it down */
 714                 CSR_WRITE_4(sc, BFE_RCV_LAZY, 0);
 715                 CSR_WRITE_4(sc, BFE_ENET_CTRL, BFE_ENET_DISABLE);
 716                 bfe_wait_bit(sc, BFE_ENET_CTRL, BFE_ENET_DISABLE, 100, 1);
 717                 CSR_WRITE_4(sc, BFE_DMATX_CTRL, 0);
 718                 sc->bfe_tx_cnt = sc->bfe_tx_prod = sc->bfe_tx_cons = 0;
 719                 if (CSR_READ_4(sc, BFE_DMARX_STAT) & BFE_STAT_EMASK)
 720                         bfe_wait_bit(sc, BFE_DMARX_STAT, BFE_STAT_SIDLE, 100, 0);
 721                 CSR_WRITE_4(sc, BFE_DMARX_CTRL, 0);
 722                 sc->bfe_rx_prod = sc->bfe_rx_cons = 0;
 723         }
 724
 725         bfe_core_reset(sc);
 726         bfe_clear_stats(sc);
 727
 728         /*
 729          * We want the phy registers to be accessible even when
 730          * the driver is "downed" so initialize MDC preamble, frequency,
 731          * and whether internal or external phy here.
 732          */
 733
 734         /* 4402 has 62.5Mhz SB clock and internal phy */
 735         CSR_WRITE_4(sc, BFE_MDIO_CTRL, 0x8d);
 736
 737         /* Internal or external PHY? */
 738         val = CSR_READ_4(sc, BFE_DEVCTRL);
 739         if (!(val & BFE_IPP))
 740                 CSR_WRITE_4(sc, BFE_ENET_CTRL, BFE_ENET_EPSEL);
 741         else if (CSR_READ_4(sc, BFE_DEVCTRL) & BFE_EPR) {
 742                 BFE_AND(sc, BFE_DEVCTRL, ~BFE_EPR);
 743                 DELAY(100);
 744         }
 745
 746         /* Enable CRC32 generation and set proper LED modes */
 747         BFE_OR(sc, BFE_MAC_CTRL, BFE_CTRL_CRC32_ENAB | BFE_CTRL_LED);
 748
 749         /* Reset or clear powerdown control bit  */
 750         BFE_AND(sc, BFE_MAC_CTRL, ~BFE_CTRL_PDOWN);
 751
 752         CSR_WRITE_4(sc, BFE_RCV_LAZY, ((1 << BFE_LAZY_FC_SHIFT) &
 753                                 BFE_LAZY_FC_MASK));
 754
 755         /*
 756          * We don't want lazy interrupts, so just send them at the end of a
 757          * frame, please
 758          */
 759         BFE_OR(sc, BFE_RCV_LAZY, 0);
 760
 761         /* Set max lengths, accounting for VLAN tags */
 762         CSR_WRITE_4(sc, BFE_RXMAXLEN, ETHER_MAX_LEN+32);
 763         CSR_WRITE_4(sc, BFE_TXMAXLEN, ETHER_MAX_LEN+32);
 764
 765         /* Set watermark XXX - magic */
 766         CSR_WRITE_4(sc, BFE_TX_WMARK, 56);
 767
 768         /*
 769          * Initialise DMA channels - not forgetting dma addresses need to be
 770          * added to BFE_PCI_DMA
 771          */
 772         CSR_WRITE_4(sc, BFE_DMATX_CTRL, BFE_TX_CTRL_ENABLE);
 773         CSR_WRITE_4(sc, BFE_DMATX_ADDR, sc->bfe_tx_dma + BFE_PCI_DMA);
 774
 775         CSR_WRITE_4(sc, BFE_DMARX_CTRL, (BFE_RX_OFFSET << BFE_RX_CTRL_ROSHIFT) |
 776                         BFE_RX_CTRL_ENABLE);
 777         CSR_WRITE_4(sc, BFE_DMARX_ADDR, sc->bfe_rx_dma + BFE_PCI_DMA);
 778
 779         bfe_resetphy(sc);
 780         bfe_setupphy(sc);
 781 }
 782
 783 static void
 784 bfe_core_disable(struct bfe_softc *sc)
 785 {
 786         if ((CSR_READ_4(sc, BFE_SBTMSLOW)) & BFE_RESET)
 787                 return;
 788
 789         /*
 790          * Set reject, wait for it set, then wait for the core to stop being busy
 791          * Then set reset and reject and enable the clocks
 792          */
 793         CSR_WRITE_4(sc, BFE_SBTMSLOW, (BFE_REJECT | BFE_CLOCK));
 794         bfe_wait_bit(sc, BFE_SBTMSLOW, BFE_REJECT, 1000, 0);
 795         bfe_wait_bit(sc, BFE_SBTMSHIGH, BFE_BUSY, 1000, 1);
 796         CSR_WRITE_4(sc, BFE_SBTMSLOW, (BFE_FGC | BFE_CLOCK | BFE_REJECT |
 797                                 BFE_RESET));
 798         CSR_READ_4(sc, BFE_SBTMSLOW);
 799         DELAY(10);
 800         /* Leave reset and reject set */
 801         CSR_WRITE_4(sc, BFE_SBTMSLOW, (BFE_REJECT | BFE_RESET));
 802         DELAY(10);
 803 }
 804
 805 static void
 806 bfe_core_reset(struct bfe_softc *sc)
 807 {
 808         uint32_t val;
 809
 810         /* Disable the core */
 811         bfe_core_disable(sc);
 812
 813         /* and bring it back up */
 814         CSR_WRITE_4(sc, BFE_SBTMSLOW, (BFE_RESET | BFE_CLOCK | BFE_FGC));
 815         CSR_READ_4(sc, BFE_SBTMSLOW);
 816         DELAY(10);
 817
 818         /* Chip bug, clear SERR, IB and TO if they are set. */
 819         if (CSR_READ_4(sc, BFE_SBTMSHIGH) & BFE_SERR)
 820                 CSR_WRITE_4(sc, BFE_SBTMSHIGH, 0);
 821         val = CSR_READ_4(sc, BFE_SBIMSTATE);
 822         if (val & (BFE_IBE | BFE_TO))
 823                 CSR_WRITE_4(sc, BFE_SBIMSTATE, val & ~(BFE_IBE | BFE_TO));
 824
 825         /* Clear reset and allow it to move through the core */
 826         CSR_WRITE_4(sc, BFE_SBTMSLOW, (BFE_CLOCK | BFE_FGC));
 827         CSR_READ_4(sc, BFE_SBTMSLOW);
 828         DELAY(10);
 829
 830         /* Leave the clock set */
 831         CSR_WRITE_4(sc, BFE_SBTMSLOW, BFE_CLOCK);
 832         CSR_READ_4(sc, BFE_SBTMSLOW);
 833         DELAY(10);
 834 }
 835
 836 static void
 837 bfe_cam_write(struct bfe_softc *sc, u_char *data, int index)
 838 {
 839         uint32_t val;
 840
 841         val  = ((uint32_t) data[2]) << 24;
 842         val |= ((uint32_t) data[3]) << 16;
 843         val |= ((uint32_t) data[4]) <<  8;
 844         val |= ((uint32_t) data[5]);
 845         CSR_WRITE_4(sc, BFE_CAM_DATA_LO, val);
 846         val = (BFE_CAM_HI_VALID |
 847                         (((uint32_t) data[0]) << 8) |
 848                         (((uint32_t) data[1])));
 849         CSR_WRITE_4(sc, BFE_CAM_DATA_HI, val);
 850         CSR_WRITE_4(sc, BFE_CAM_CTRL, (BFE_CAM_WRITE |
 851                     ((uint32_t)index << BFE_CAM_INDEX_SHIFT)));
 852         bfe_wait_bit(sc, BFE_CAM_CTRL, BFE_CAM_BUSY, 10000, 1);
 853 }
 854
 855 static void
 856 bfe_set_rx_mode(struct bfe_softc *sc)
 857 {
 858         struct ifnet *ifp = &sc->arpcom.ac_if;
 859         struct ifmultiaddr  *ifma;
 860         uint32_t val;
 861         int i = 0;
 862
 863         val = CSR_READ_4(sc, BFE_RXCONF);
 864
 865         if (ifp->if_flags & IFF_PROMISC)
 866                 val |= BFE_RXCONF_PROMISC;
 867         else
 868                 val &= ~BFE_RXCONF_PROMISC;
 869
 870         if (ifp->if_flags & IFF_BROADCAST)
 871                 val &= ~BFE_RXCONF_DBCAST;
 872         else
 873                 val |= BFE_RXCONF_DBCAST;
 874
 875
 876         CSR_WRITE_4(sc, BFE_CAM_CTRL, 0);
 877         bfe_cam_write(sc, sc->arpcom.ac_enaddr, i++);
 878
 879         if (ifp->if_flags & IFF_ALLMULTI) {
 880                 val |= BFE_RXCONF_ALLMULTI;
 881         } else {
 882                 val &= ~BFE_RXCONF_ALLMULTI;
 883                 LIST_FOREACH(ifma, &ifp->if_multiaddrs, ifma_link) {
 884                         if (ifma->ifma_addr->sa_family != AF_LINK)
 885                                 continue;
 886                         bfe_cam_write(sc,
 887                             LLADDR((struct sockaddr_dl *)ifma->ifma_addr), i++);
 888                 }
 889         }
 890
 891         CSR_WRITE_4(sc, BFE_RXCONF, val);
 892         BFE_OR(sc, BFE_CAM_CTRL, BFE_CAM_ENABLE);
 893 }
 894
 895 static void
 896 bfe_dma_map(void *arg, bus_dma_segment_t *segs, int nseg, int error)
 897 {
 898         uint32_t *ptr;
 899
 900         ptr = arg;
 901         *ptr = segs->ds_addr;
 902 }
 903
 904 static void
 905 bfe_dma_map_desc(void *arg, bus_dma_segment_t *segs, int nseg, int error)
 906 {
 907         struct bfe_desc *d;
 908
 909         d = arg;
 910         /* The chip needs all addresses to be added to BFE_PCI_DMA */
 911         d->bfe_addr = segs->ds_addr + BFE_PCI_DMA;
 912 }
 913
 914 static void
 915 bfe_dma_free(struct bfe_softc *sc)
 916 {
 917         if (sc->bfe_tx_tag != NULL) {
 918                 bus_dmamap_unload(sc->bfe_tx_tag, sc->bfe_tx_map);
 919                 if (sc->bfe_tx_list != NULL) {
 920                         bus_dmamem_free(sc->bfe_tx_tag, sc->bfe_tx_list,
 921                                         sc->bfe_tx_map);
 922                         sc->bfe_tx_list = NULL;
 923                 }
 924                 bus_dma_tag_destroy(sc->bfe_tx_tag);
 925                 sc->bfe_tx_tag = NULL;
 926         }
 927
 928         if (sc->bfe_rx_tag != NULL) {
 929                 bus_dmamap_unload(sc->bfe_rx_tag, sc->bfe_rx_map);
 930                 if (sc->bfe_rx_list != NULL) {
 931                         bus_dmamem_free(sc->bfe_rx_tag, sc->bfe_rx_list,
 932                                         sc->bfe_rx_map);
 933                         sc->bfe_rx_list = NULL;
 934                 }
 935                 bus_dma_tag_destroy(sc->bfe_rx_tag);
 936                 sc->bfe_rx_tag = NULL;
 937         }
 938
 939         if (sc->bfe_tag != NULL) {
 940                 int i;
 941
 942                 for (i = 0; i < BFE_TX_LIST_CNT; i++) {
 943                         bus_dmamap_destroy(sc->bfe_tag,
 944                                            sc->bfe_tx_ring[i].bfe_map);
 945                 }
 946                 for (i = 0; i < BFE_RX_LIST_CNT; i++) {
 947                         bus_dmamap_destroy(sc->bfe_tag,
 948                                            sc->bfe_rx_ring[i].bfe_map);
 949                 }
 950
 951                 bus_dma_tag_destroy(sc->bfe_tag);
 952                 sc->bfe_tag = NULL;
 953         }
 954
 955         if (sc->bfe_parent_tag != NULL) {
 956                 bus_dma_tag_destroy(sc->bfe_parent_tag);
 957                 sc->bfe_parent_tag = NULL;
 958         }
 959 }
 960
 961 static void
 962 bfe_read_eeprom(struct bfe_softc *sc, uint8_t *data)
 963 {
 964         long i;
 965         uint16_t *ptr = (uint16_t *)data;
 966
 967         for (i = 0; i < 128; i += 2)
 968                 ptr[i/2] = CSR_READ_4(sc, 4096 + i);
 969 }
 970
 971 static int
 972 bfe_wait_bit(struct bfe_softc *sc, uint32_t reg, uint32_t bit,
 973              u_long timeout, const int clear)
 974 {
 975         u_long i;
 976
 977         for (i = 0; i < timeout; i++) {
 978                 uint32_t val = CSR_READ_4(sc, reg);
 979
 980                 if (clear && !(val & bit))
 981                         break;
 982                 if (!clear && (val & bit))
 983                         break;
 984                 DELAY(10);
 985         }
 986         if (i == timeout) {
 987                 if_printf(&sc->arpcom.ac_if,
 988                           "BUG!  Timeout waiting for bit %08x of register "
 989                           "%x to %s.\n", bit, reg,
 990                           (clear ? "clear" : "set"));
 991                 return -1;
 992         }
 993         return 0;
 994 }
 995
 996 static int
 997 bfe_readphy(struct bfe_softc *sc, uint32_t reg, uint32_t *val)
 998 {
 999         int err;
1000
1001         /* Clear MII ISR */
1002         CSR_WRITE_4(sc, BFE_EMAC_ISTAT, BFE_EMAC_INT_MII);
1003         CSR_WRITE_4(sc, BFE_MDIO_DATA, (BFE_MDIO_SB_START |
1004                                 (BFE_MDIO_OP_READ << BFE_MDIO_OP_SHIFT) |
1005                                 (sc->bfe_phyaddr << BFE_MDIO_PMD_SHIFT) |
1006                                 (reg << BFE_MDIO_RA_SHIFT) |
1007                                 (BFE_MDIO_TA_VALID << BFE_MDIO_TA_SHIFT)));
1008         err = bfe_wait_bit(sc, BFE_EMAC_ISTAT, BFE_EMAC_INT_MII, 100, 0);
1009         *val = CSR_READ_4(sc, BFE_MDIO_DATA) & BFE_MDIO_DATA_DATA;
1010         return(err);
1011 }
1012
1013 static int
1014 bfe_writephy(struct bfe_softc *sc, uint32_t reg, uint32_t val)
1015 {
1016         int status;
1017
1018         CSR_WRITE_4(sc, BFE_EMAC_ISTAT, BFE_EMAC_INT_MII);
1019         CSR_WRITE_4(sc, BFE_MDIO_DATA, (BFE_MDIO_SB_START |
1020                                 (BFE_MDIO_OP_WRITE << BFE_MDIO_OP_SHIFT) |
1021                                 (sc->bfe_phyaddr << BFE_MDIO_PMD_SHIFT) |
1022                                 (reg << BFE_MDIO_RA_SHIFT) |
1023                                 (BFE_MDIO_TA_VALID << BFE_MDIO_TA_SHIFT) |
1024                                 (val & BFE_MDIO_DATA_DATA)));
1025         status = bfe_wait_bit(sc, BFE_EMAC_ISTAT, BFE_EMAC_INT_MII, 100, 0);
1026
1027         return status;
1028 }
1029
1030 /*
1031  * XXX - I think this is handled by the PHY driver, but it can't hurt to do it
1032  * twice
1033  */
1034 static int
1035 bfe_setupphy(struct bfe_softc *sc)
1036 {
1037         uint32_t val;
1038
1039         /* Enable activity LED */
1040         bfe_readphy(sc, 26, &val);
1041         bfe_writephy(sc, 26, val & 0x7fff);
1042         bfe_readphy(sc, 26, &val);
1043
1044         /* Enable traffic meter LED mode */
1045         bfe_readphy(sc, 27, &val);
1046         bfe_writephy(sc, 27, val | (1 << 6));
1047
1048         return(0);
1049 }
1050
1051 static void
1052 bfe_stats_update(struct bfe_softc *sc)
1053 {
1054         u_long reg;
1055         uint32_t *val;
1056
1057         val = &sc->bfe_hwstats.tx_good_octets;
1058         for (reg = BFE_TX_GOOD_O; reg <= BFE_TX_PAUSE; reg += 4)
1059                 *val++ += CSR_READ_4(sc, reg);
1060         val = &sc->bfe_hwstats.rx_good_octets;
1061         for (reg = BFE_RX_GOOD_O; reg <= BFE_RX_NPAUSE; reg += 4)
1062                 *val++ += CSR_READ_4(sc, reg);
1063 }
1064
1065 static void
1066 bfe_txeof(struct bfe_softc *sc)
1067 {
1068         struct ifnet *ifp = &sc->arpcom.ac_if;
1069         uint32_t i, chipidx;
1070
1071         chipidx = CSR_READ_4(sc, BFE_DMATX_STAT) & BFE_STAT_CDMASK;
1072         chipidx /= sizeof(struct bfe_desc);
1073
1074         i = sc->bfe_tx_cons;
1075         /* Go through the mbufs and free those that have been transmitted */
1076         while (i != chipidx) {
1077                 struct bfe_data *r = &sc->bfe_tx_ring[i];
1078
1079                 bus_dmamap_unload(sc->bfe_tag, r->bfe_map);
1080                 if (r->bfe_mbuf != NULL) {
1081                         ifp->if_opackets++;
1082                         m_freem(r->bfe_mbuf);
1083                         r->bfe_mbuf = NULL;
1084                 }
1085                 sc->bfe_tx_cnt--;
1086                 BFE_INC(i, BFE_TX_LIST_CNT);
1087         }
1088
1089         if (i != sc->bfe_tx_cons) {
1090                 /* we freed up some mbufs */
1091                 sc->bfe_tx_cons = i;
1092                 ifp->if_flags &= ~IFF_OACTIVE;
1093         }
1094         if (sc->bfe_tx_cnt == 0)
1095                 ifp->if_timer = 0;
1096         else
1097                 ifp->if_timer = 5;
1098 }
1099
1100 /* Pass a received packet up the stack */
1101 static void
1102 bfe_rxeof(struct bfe_softc *sc)
1103 {
1104         struct ifnet *ifp = &sc->arpcom.ac_if;
1105         struct mbuf *m;
1106         struct bfe_rxheader *rxheader;
1107         struct bfe_data *r;
1108         uint32_t cons, status, current, len, flags;
1109 #ifdef ETHER_INPUT_CHAIN
1110         struct mbuf_chain chain[MAXCPU];
1111 #endif
1112
1113         cons = sc->bfe_rx_cons;
1114         status = CSR_READ_4(sc, BFE_DMARX_STAT);
1115         current = (status & BFE_STAT_CDMASK) / sizeof(struct bfe_desc);
1116
1117 #ifdef ETHER_INPUT_CHAIN
1118         ether_input_chain_init(chain);
1119 #endif
1120
1121         while (current != cons) {
1122                 r = &sc->bfe_rx_ring[cons];
1123                 m = r->bfe_mbuf;
1124                 rxheader = mtod(m, struct bfe_rxheader*);
1125                 bus_dmamap_sync(sc->bfe_tag, r->bfe_map, BUS_DMASYNC_POSTREAD);
1126                 len = rxheader->len;
1127                 r->bfe_mbuf = NULL;
1128
1129                 bus_dmamap_unload(sc->bfe_tag, r->bfe_map);
1130                 flags = rxheader->flags;
1131
1132                 len -= ETHER_CRC_LEN;
1133
1134                 /* flag an error and try again */
1135                 if ((len > ETHER_MAX_LEN+32) || (flags & BFE_RX_FLAG_ERRORS)) {
1136                         ifp->if_ierrors++;
1137                         if (flags & BFE_RX_FLAG_SERR)
1138                                 ifp->if_collisions++;
1139                         bfe_list_newbuf(sc, cons, m);
1140                         BFE_INC(cons, BFE_RX_LIST_CNT);
1141                         continue;
1142                 }
1143
1144                 /* Go past the rx header */
1145                 if (bfe_list_newbuf(sc, cons, NULL) != 0) {
1146                         bfe_list_newbuf(sc, cons, m);
1147                         BFE_INC(cons, BFE_RX_LIST_CNT);
1148                         ifp->if_ierrors++;
1149                         continue;
1150                 }
1151
1152                 m_adj(m, BFE_RX_OFFSET);
1153                 m->m_len = m->m_pkthdr.len = len;
1154
1155                 ifp->if_ipackets++;
1156                 m->m_pkthdr.rcvif = ifp;
1157
1158 #ifdef ETHER_INPUT_CHAIN
1159 #ifdef ETHER_INPUT2
1160                 ether_input_chain2(ifp, m, chain);
1161 #else
1162                 ether_input_chain(ifp, m, chain);
1163 #endif
1164 #else
1165                 ifp->if_input(ifp, m);
1166 #endif
1167                 BFE_INC(cons, BFE_RX_LIST_CNT);
1168         }
1169
1170 #ifdef ETHER_INPUT_CHAIN
1171         ether_input_dispatch(chain);
1172 #endif
1173
1174         sc->bfe_rx_cons = cons;
1175 }
1176
1177 static void
1178 bfe_intr(void *xsc)
1179 {
1180         struct bfe_softc *sc = xsc;
1181         struct ifnet *ifp = &sc->arpcom.ac_if;
1182         uint32_t istat, imask, flag;
1183
1184         istat = CSR_READ_4(sc, BFE_ISTAT);
1185         imask = CSR_READ_4(sc, BFE_IMASK);
1186
1187         /*
1188          * Defer unsolicited interrupts - This is necessary because setting the
1189          * chips interrupt mask register to 0 doesn't actually stop the
1190          * interrupts
1191          */
1192         istat &= imask;
1193         CSR_WRITE_4(sc, BFE_ISTAT, istat);
1194         CSR_READ_4(sc, BFE_ISTAT);
1195
1196         /* not expecting this interrupt, disregard it */
1197         if (istat == 0) {
1198                 return;
1199         }
1200
1201         if (istat & BFE_ISTAT_ERRORS) {
1202                 flag = CSR_READ_4(sc, BFE_DMATX_STAT);
1203                 if (flag & BFE_STAT_EMASK)
1204                         ifp->if_oerrors++;
1205
1206                 flag = CSR_READ_4(sc, BFE_DMARX_STAT);
1207                 if (flag & BFE_RX_FLAG_ERRORS)
1208                         ifp->if_ierrors++;
1209
1210                 ifp->if_flags &= ~IFF_RUNNING;
1211                 bfe_init(sc);
1212         }
1213
1214         /* A packet was received */
1215         if (istat & BFE_ISTAT_RX)
1216                 bfe_rxeof(sc);
1217
1218         /* A packet was sent */
1219         if (istat & BFE_ISTAT_TX)
1220                 bfe_txeof(sc);
1221
1222         /* We have packets pending, fire them out */
1223         if ((ifp->if_flags & IFF_RUNNING) && !ifq_is_empty(&ifp->if_snd))
1224                 if_devstart(ifp);
1225 }
1226
1227 static int
1228 bfe_encap(struct bfe_softc *sc, struct mbuf **m_head, uint32_t *txidx)
1229 {
1230         struct bfe_desc *d = NULL;
1231         struct bfe_data *r = NULL;
1232         struct mbuf *m;
1233         uint32_t frag, cur, cnt = 0;
1234         int error, chainlen = 0;
1235
1236         KKASSERT(BFE_TX_LIST_CNT >= (2 + sc->bfe_tx_cnt));
1237
1238         /*
1239          * Count the number of frags in this chain to see if
1240          * we need to m_defrag.  Since the descriptor list is shared
1241          * by all packets, we'll m_defrag long chains so that they
1242          * do not use up the entire list, even if they would fit.
1243          */
1244         for (m = *m_head; m != NULL; m = m->m_next)
1245                 chainlen++;
1246
1247         if (chainlen > (BFE_TX_LIST_CNT / 4) ||
1248             BFE_TX_LIST_CNT < (2 + chainlen + sc->bfe_tx_cnt)) {
1249                 m = m_defrag(*m_head, MB_DONTWAIT);
1250                 if (m == NULL) {
1251                         m_freem(*m_head);
1252                         return (ENOBUFS);
1253                 }
1254                 *m_head = m;
1255         }
1256
1257         /*
1258          * Start packing the mbufs in this chain into
1259          * the fragment pointers. Stop when we run out
1260          * of fragments or hit the end of the mbuf chain.
1261          */
1262         cur = frag = *txidx;
1263         cnt = 0;
1264
1265         for (m = *m_head; m != NULL; m = m->m_next) {
1266                 if (m->m_len != 0) {
1267                         KKASSERT(BFE_TX_LIST_CNT >= (2 + sc->bfe_tx_cnt + cnt));
1268
1269                         d = &sc->bfe_tx_list[cur];
1270                         r = &sc->bfe_tx_ring[cur];
1271                         d->bfe_ctrl = BFE_DESC_LEN & m->m_len;
1272                         /* always intterupt on completion */
1273                         d->bfe_ctrl |= BFE_DESC_IOC;
1274                         if (cnt == 0) {
1275                                 /* Set start of frame */
1276                                 d->bfe_ctrl |= BFE_DESC_SOF;
1277                         }
1278                         if (cur == BFE_TX_LIST_CNT - 1) {
1279                                 /*
1280                                  * Tell the chip to wrap to the start of the
1281                                  * descriptor list
1282                                  */
1283                                 d->bfe_ctrl |= BFE_DESC_EOT;
1284                         }
1285
1286                         error = bus_dmamap_load(sc->bfe_tag, r->bfe_map,
1287                                                 mtod(m, void *), m->m_len,
1288                                                 bfe_dma_map_desc, d,
1289                                                 BUS_DMA_NOWAIT);
1290                         if (error) {
1291                                 /* XXX This should be a fatal error. */
1292                                 if_printf(&sc->arpcom.ac_if,
1293                                           "%s bus_dmamap_load failed: %d",
1294                                           __func__, error);
1295                                 m_freem(*m_head);
1296                                 return (ENOBUFS);
1297                         }
1298
1299                         bus_dmamap_sync(sc->bfe_tag, r->bfe_map,
1300                                         BUS_DMASYNC_PREWRITE);
1301
1302                         frag = cur;
1303                         BFE_INC(cur, BFE_TX_LIST_CNT);
1304                         cnt++;
1305                 }
1306         }
1307
1308         sc->bfe_tx_list[frag].bfe_ctrl |= BFE_DESC_EOF;
1309         sc->bfe_tx_ring[frag].bfe_mbuf = *m_head;
1310         bus_dmamap_sync(sc->bfe_tx_tag, sc->bfe_tx_map, BUS_DMASYNC_PREWRITE);
1311
1312         *txidx = cur;
1313         sc->bfe_tx_cnt += cnt;
1314         return(0);
1315 }
1316
1317 /*
1318  * Set up to transmit a packet
1319  */
1320 static void
1321 bfe_start(struct ifnet *ifp)
1322 {
1323         struct bfe_softc *sc = ifp->if_softc;
1324         struct mbuf *m_head = NULL;
1325         int idx, need_trans;
1326
1327         /*
1328          * Not much point trying to send if the link is down
1329          * or we have nothing to send.
1330          */
1331         if (!sc->bfe_link) {
1332                 ifq_purge(&ifp->if_snd);
1333                 return;
1334         }
1335
1336         if (ifp->if_flags & IFF_OACTIVE)
1337                 return;
1338
1339         idx = sc->bfe_tx_prod;
1340
1341         need_trans = 0;
1342         while (sc->bfe_tx_ring[idx].bfe_mbuf == NULL) {
1343                 if (BFE_TX_LIST_CNT < (2 + sc->bfe_tx_cnt)) {
1344                         ifp->if_flags |= IFF_OACTIVE;
1345                         break;
1346                 }
1347
1348                 m_head = ifq_dequeue(&ifp->if_snd, NULL);
1349                 if (m_head == NULL)
1350                         break;
1351
1352                 /*
1353                  * Pack the data into the tx ring.  If we don't have
1354                  * enough room, let the chip drain the ring.
1355                  */
1356                 if (bfe_encap(sc, &m_head, &idx)) {
1357                         ifp->if_flags |= IFF_OACTIVE;
1358                         break;
1359                 }
1360                 need_trans = 1;
1361
1362                 /*
1363                  * If there's a BPF listener, bounce a copy of this frame
1364                  * to him.
1365                  */
1366                 BPF_MTAP(ifp, m_head);
1367         }
1368
1369         if (!need_trans)
1370                 return;
1371
1372         sc->bfe_tx_prod = idx;
1373         /* Transmit - twice due to apparent hardware bug */
1374         CSR_WRITE_4(sc, BFE_DMATX_PTR, idx * sizeof(struct bfe_desc));
1375         CSR_WRITE_4(sc, BFE_DMATX_PTR, idx * sizeof(struct bfe_desc));
1376
1377         /*
1378          * Set a timeout in case the chip goes out to lunch.
1379          */
1380         ifp->if_timer = 5;
1381 }
1382
1383 static void
1384 bfe_init(void *xsc)
1385 {
1386         struct bfe_softc *sc = (struct bfe_softc*)xsc;
1387         struct ifnet *ifp = &sc->arpcom.ac_if;
1388
1389         if (ifp->if_flags & IFF_RUNNING)
1390                 return;
1391
1392         bfe_stop(sc);
1393         bfe_chip_reset(sc);
1394
1395         if (bfe_list_rx_init(sc) == ENOBUFS) {
1396                 if_printf(ifp, "bfe_init failed. "
1397                           " Not enough memory for list buffers\n");
1398                 bfe_stop(sc);
1399                 return;
1400         }
1401
1402         bfe_set_rx_mode(sc);
1403
1404         /* Enable the chip and core */
1405         BFE_OR(sc, BFE_ENET_CTRL, BFE_ENET_ENABLE);
1406         /* Enable interrupts */
1407         CSR_WRITE_4(sc, BFE_IMASK, BFE_IMASK_DEF);
1408
1409         bfe_ifmedia_upd(ifp);
1410         ifp->if_flags |= IFF_RUNNING;
1411         ifp->if_flags &= ~IFF_OACTIVE;
1412
1413         callout_reset(&sc->bfe_stat_timer, hz, bfe_tick, sc);
1414 }
1415
1416 /*
1417  * Set media options.
1418  */
1419 static int
1420 bfe_ifmedia_upd(struct ifnet *ifp)
1421 {
1422         struct bfe_softc *sc = ifp->if_softc;
1423         struct mii_data *mii;
1424
1425         mii = device_get_softc(sc->bfe_miibus);
1426         sc->bfe_link = 0;
1427         if (mii->mii_instance) {
1428                 struct mii_softc *miisc;
1429                 for (miisc = LIST_FIRST(&mii->mii_phys); miisc != NULL;
1430                                 miisc = LIST_NEXT(miisc, mii_list))
1431                         mii_phy_reset(miisc);
1432         }
1433         mii_mediachg(mii);
1434
1435         bfe_setupphy(sc);
1436
1437         return(0);
1438 }
1439
1440 /*
1441  * Report current media status.
1442  */
1443 static void
1444 bfe_ifmedia_sts(struct ifnet *ifp, struct ifmediareq *ifmr)
1445 {
1446         struct bfe_softc *sc = ifp->if_softc;
1447         struct mii_data *mii;
1448
1449         mii = device_get_softc(sc->bfe_miibus);
1450         mii_pollstat(mii);
1451         ifmr->ifm_active = mii->mii_media_active;
1452         ifmr->ifm_status = mii->mii_media_status;
1453 }
1454
1455 static int
1456 bfe_ioctl(struct ifnet *ifp, u_long command, caddr_t data, struct ucred *cr)
1457 {
1458         struct bfe_softc *sc = ifp->if_softc;
1459         struct ifreq *ifr = (struct ifreq *) data;
1460         struct mii_data *mii;
1461         int error = 0;
1462
1463         switch (command) {
1464                 case SIOCSIFFLAGS:
1465                         if (ifp->if_flags & IFF_UP)
1466                                 if (ifp->if_flags & IFF_RUNNING)
1467                                         bfe_set_rx_mode(sc);
1468                                 else
1469                                         bfe_init(sc);
1470                         else if (ifp->if_flags & IFF_RUNNING)
1471                                 bfe_stop(sc);
1472                         break;
1473                 case SIOCADDMULTI:
1474                 case SIOCDELMULTI:
1475                         if (ifp->if_flags & IFF_RUNNING)
1476                                 bfe_set_rx_mode(sc);
1477                         break;
1478                 case SIOCGIFMEDIA:
1479                 case SIOCSIFMEDIA:
1480                         mii = device_get_softc(sc->bfe_miibus);
1481                         error = ifmedia_ioctl(ifp, ifr, &mii->mii_media,
1482                                               command);
1483                         break;
1484                 default:
1485                         error = ether_ioctl(ifp, command, data);
1486                         break;
1487         }
1488         return error;
1489 }
1490
1491 static void
1492 bfe_watchdog(struct ifnet *ifp)
1493 {
1494         struct bfe_softc *sc = ifp->if_softc;
1495
1496         if_printf(ifp, "watchdog timeout -- resetting\n");
1497
1498         ifp->if_flags &= ~IFF_RUNNING;
1499         bfe_init(sc);
1500
1501         ifp->if_oerrors++;
1502 }
1503
1504 static void
1505 bfe_tick(void *xsc)
1506 {
1507         struct bfe_softc *sc = xsc;
1508         struct mii_data *mii;
1509         struct ifnet *ifp = &sc->arpcom.ac_if;
1510
1511         mii = device_get_softc(sc->bfe_miibus);
1512
1513         lwkt_serialize_enter(ifp->if_serializer);
1514
1515         bfe_stats_update(sc);
1516         callout_reset(&sc->bfe_stat_timer, hz, bfe_tick, sc);
1517
1518         if (sc->bfe_link == 0) {
1519                 mii_tick(mii);
1520                 if (!sc->bfe_link && mii->mii_media_status & IFM_ACTIVE &&
1521                     IFM_SUBTYPE(mii->mii_media_active) != IFM_NONE)  {
1522                         sc->bfe_link++;
1523                 }
1524                 if (!sc->bfe_link)
1525                         sc->bfe_link++;
1526         }
1527         lwkt_serialize_exit(ifp->if_serializer);
1528 }
1529
1530 /*
1531  * Stop the adapter and free any mbufs allocated to the
1532  * RX and TX lists.
1533  */
1534 static void
1535 bfe_stop(struct bfe_softc *sc)
1536 {
1537         struct ifnet *ifp = &sc->arpcom.ac_if;
1538
1539         callout_stop(&sc->bfe_stat_timer);
1540
1541         bfe_chip_halt(sc);
1542         bfe_tx_ring_free(sc);
1543         bfe_rx_ring_free(sc);
1544
1545         ifp->if_flags &= ~(IFF_RUNNING | IFF_OACTIVE);
1546 }