sys/dev/netif/ed/if_ed.c

   1 /*
   2  * Copyright (c) 1995, David Greenman
   3  * All rights reserved.
   4  *
   5  * Redistribution and use in source and binary forms, with or without
   6  * modification, are permitted provided that the following conditions
   7  * are met:
   8  * 1. Redistributions of source code must retain the above copyright
   9  *    notice unmodified, this list of conditions, and the following
  10  *    disclaimer.
  11  * 2. Redistributions in binary form must reproduce the above copyright
  12  *    notice, this list of conditions and the following disclaimer in the
  13  *    documentation and/or other materials provided with the distribution.
  14  *
  15  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
  16  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  17  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  18  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
  19  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  20  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  21  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  22  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  23  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  24  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  25  * SUCH DAMAGE.
  26  *
  27  * $FreeBSD: src/sys/dev/ed/if_ed.c,v 1.224 2003/12/08 07:54:12 obrien Exp $
  28  * $DragonFly: src/sys/dev/netif/ed/if_ed.c,v 1.27 2005/11/22 00:24:26 dillon Exp $
  29  */
  30
  31 /*
  32  * Device driver for National Semiconductor DS8390/WD83C690 based ethernet
  33  *   adapters. By David Greenman, 29-April-1993
  34  *
  35  * Currently supports the Western Digital/SMC 8003 and 8013 series,
  36  *   the SMC Elite Ultra (8216), the 3Com 3c503, the NE1000 and NE2000,
  37  *   and a variety of similar clones.
  38  *
  39  */
  40
  41 #include "opt_ed.h"
  42
  43 #include <sys/param.h>
  44 #include <sys/systm.h>
  45 #include <sys/sockio.h>
  46 #include <sys/mbuf.h>
  47 #include <sys/kernel.h>
  48 #include <sys/socket.h>
  49 #include <sys/syslog.h>
  50 #include <sys/thread2.h>
  51
  52 #include <sys/module.h>
  53 #include <sys/bus.h>
  54
  55 #include <machine/bus.h>
  56 #include <sys/rman.h>
  57 #include <machine/resource.h>
  58
  59 #include <net/ethernet.h>
  60 #include <net/if.h>
  61 #include <net/ifq_var.h>
  62 #include <net/if_arp.h>
  63 #include <net/if_dl.h>
  64 #include <net/if_mib.h>
  65 #include <net/if_media.h>
  66
  67 #ifndef ED_NO_MIIBUS
  68 #include <dev/netif/mii_layer/mii.h>
  69 #include <dev/netif/mii_layer/miivar.h>
  70 #endif
  71
  72 #include <net/bpf.h>
  73 #include "opt_bdg.h"
  74 #include <net/bridge/bridge.h>
  75
  76 #include <machine/md_var.h>
  77
  78 #include "if_edreg.h"
  79 #include "if_edvar.h"
  80
  81 devclass_t ed_devclass;
  82
  83 static void     ed_init         (void *);
  84 static int      ed_ioctl(struct ifnet *, u_long, caddr_t, struct ucred *);
  85 static void     ed_start        (struct ifnet *);
  86 static void     ed_reset        (struct ifnet *);
  87 static void     ed_watchdog     (struct ifnet *);
  88 #ifndef ED_NO_MIIBUS
  89 static void     ed_tick         (void *);
  90 #endif
  91
  92 static void     ds_getmcaf      (struct ed_softc *, u_int32_t *);
  93
  94 static void     ed_get_packet   (struct ed_softc *, char *, u_short);
  95
  96 static __inline void    ed_rint (struct ed_softc *);
  97 static __inline void    ed_xmit (struct ed_softc *);
  98 static __inline char *  ed_ring_copy (struct ed_softc *, char *, char *,
  99                                           u_short);
 100 static void     ed_hpp_set_physical_link (struct ed_softc *);
 101 static void     ed_hpp_readmem  (struct ed_softc *, u_short, u_char *, u_short);
 102 static void     ed_hpp_writemem (struct ed_softc *, u_char *, u_short, u_short);
 103 static u_short  ed_hpp_write_mbufs (struct ed_softc *, struct mbuf *, int);
 104
 105 static u_short  ed_pio_write_mbufs (struct ed_softc *, struct mbuf *, int);
 106
 107 static void     ed_setrcr       (struct ed_softc *);
 108
 109 static uint32_t ds_mchash       (const uint8_t *);
 110
 111 DECLARE_DUMMY_MODULE(if_ed);
 112
 113 /*
 114  * Interrupt conversion table for WD/SMC ASIC/83C584
 115  */
 116 static u_short ed_intr_val[] = {
 117         9,
 118         3,
 119         5,
 120         7,
 121         10,
 122         11,
 123         15,
 124         4
 125 };
 126
 127 /*
 128  * Interrupt conversion table for 83C790
 129  */
 130 static u_short ed_790_intr_val[] = {
 131         0,
 132         9,
 133         3,
 134         5,
 135         7,
 136         10,
 137         11,
 138         15
 139 };
 140
 141 /*
 142  * Interrupt conversion table for the HP PC LAN+
 143  */
 144
 145 static u_short ed_hpp_intr_val[] = {
 146         0,              /* 0 */
 147         0,              /* 1 */
 148         0,              /* 2 */
 149         3,              /* 3 */
 150         4,              /* 4 */
 151         5,              /* 5 */
 152         6,              /* 6 */
 153         7,              /* 7 */
 154         0,              /* 8 */
 155         9,              /* 9 */
 156         10,             /* 10 */
 157         11,             /* 11 */
 158         12,             /* 12 */
 159         0,              /* 13 */
 160         0,              /* 14 */
 161         15              /* 15 */
 162 };
 163
 164 /*
 165  * Generic probe routine for testing for the existance of a DS8390.
 166  *      Must be called after the NIC has just been reset. This routine
 167  *      works by looking at certain register values that are guaranteed
 168  *      to be initialized a certain way after power-up or reset. Seems
 169  *      not to currently work on the 83C690.
 170  *
 171  * Specifically:
 172  *
 173  *      Register                        reset bits      set bits
 174  *      Command Register (CR)           TXP, STA        RD2, STP
 175  *      Interrupt Status (ISR)                          RST
 176  *      Interrupt Mask (IMR)            All bits
 177  *      Data Control (DCR)                              LAS
 178  *      Transmit Config. (TCR)          LB1, LB0
 179  *
 180  * We only look at the CR and ISR registers, however, because looking at
 181  *      the others would require changing register pages (which would be
 182  *      intrusive if this isn't an 8390).
 183  *
 184  * Return 1 if 8390 was found, 0 if not.
 185  */
 186
 187 int
 188 ed_probe_generic8390(struct ed_softc *sc)
 189 {
 190         if ((ed_nic_inb(sc, ED_P0_CR) &
 191              (ED_CR_RD2 | ED_CR_TXP | ED_CR_STA | ED_CR_STP)) !=
 192             (ED_CR_RD2 | ED_CR_STP))
 193                 return (0);
 194         if ((ed_nic_inb(sc, ED_P0_ISR) & ED_ISR_RST) != ED_ISR_RST)
 195                 return (0);
 196
 197         return (1);
 198 }
 199
 200 /*
 201  * Probe and vendor-specific initialization routine for SMC/WD80x3 boards
 202  */
 203 int
 204 ed_probe_WD80x3_generic(device_t dev, int flags, u_short *intr_vals[])
 205 {
 206         struct ed_softc *sc = device_get_softc(dev);
 207         int     error;
 208         int     i;
 209         u_int   memsize, maddr;
 210         u_char  iptr, isa16bit, sum, totalsum;
 211         u_long  conf_maddr, conf_msize, irq, junk;
 212
 213         sc->chip_type = ED_CHIP_TYPE_DP8390;
 214
 215         if (ED_FLAGS_GETTYPE(flags) == ED_FLAGS_TOSH_ETHER) {
 216                 totalsum = ED_WD_ROM_CHECKSUM_TOTAL_TOSH_ETHER;
 217                 ed_asic_outb(sc, ED_WD_MSR, ED_WD_MSR_POW);
 218                 DELAY(10000);
 219         }
 220         else
 221                 totalsum = ED_WD_ROM_CHECKSUM_TOTAL;
 222
 223         /*
 224          * Attempt to do a checksum over the station address PROM. If it
 225          * fails, it's probably not a SMC/WD board. There is a problem with
 226          * this, though: some clone WD boards don't pass the checksum test.
 227          * Danpex boards for one.
 228          */
 229         for (sum = 0, i = 0; i < 8; ++i)
 230                 sum += ed_asic_inb(sc, ED_WD_PROM + i);
 231
 232         if (sum != totalsum) {
 233
 234                 /*
 235                  * Checksum is invalid. This often happens with cheap WD8003E
 236                  * clones.  In this case, the checksum byte (the eighth byte)
 237                  * seems to always be zero.
 238                  */
 239                 if (ed_asic_inb(sc, ED_WD_CARD_ID) != ED_TYPE_WD8003E ||
 240                     ed_asic_inb(sc, ED_WD_PROM + 7) != 0)
 241                         return (ENXIO);
 242         }
 243         /* reset card to force it into a known state. */
 244         if (ED_FLAGS_GETTYPE(flags) == ED_FLAGS_TOSH_ETHER)
 245                 ed_asic_outb(sc, ED_WD_MSR, ED_WD_MSR_RST | ED_WD_MSR_POW);
 246         else
 247                 ed_asic_outb(sc, ED_WD_MSR, ED_WD_MSR_RST);
 248
 249         DELAY(100);
 250         ed_asic_outb(sc, ED_WD_MSR, ed_asic_inb(sc, ED_WD_MSR) & ~ED_WD_MSR_RST);
 251         /* wait in the case this card is reading its EEROM */
 252         DELAY(5000);
 253
 254         sc->vendor = ED_VENDOR_WD_SMC;
 255         sc->type = ed_asic_inb(sc, ED_WD_CARD_ID);
 256
 257         /*
 258          * Set initial values for width/size.
 259          */
 260         memsize = 8192;
 261         isa16bit = 0;
 262         switch (sc->type) {
 263         case ED_TYPE_WD8003S:
 264                 sc->type_str = "WD8003S";
 265                 break;
 266         case ED_TYPE_WD8003E:
 267                 sc->type_str = "WD8003E";
 268                 break;
 269         case ED_TYPE_WD8003EB:
 270                 sc->type_str = "WD8003EB";
 271                 break;
 272         case ED_TYPE_WD8003W:
 273                 sc->type_str = "WD8003W";
 274                 break;
 275         case ED_TYPE_WD8013EBT:
 276                 sc->type_str = "WD8013EBT";
 277                 memsize = 16384;
 278                 isa16bit = 1;
 279                 break;
 280         case ED_TYPE_WD8013W:
 281                 sc->type_str = "WD8013W";
 282                 memsize = 16384;
 283                 isa16bit = 1;
 284                 break;
 285         case ED_TYPE_WD8013EP:  /* also WD8003EP */
 286                 if (ed_asic_inb(sc, ED_WD_ICR) & ED_WD_ICR_16BIT) {
 287                         isa16bit = 1;
 288                         memsize = 16384;
 289                         sc->type_str = "WD8013EP";
 290                 } else {
 291                         sc->type_str = "WD8003EP";
 292                 }
 293                 break;
 294         case ED_TYPE_WD8013WC:
 295                 sc->type_str = "WD8013WC";
 296                 memsize = 16384;
 297                 isa16bit = 1;
 298                 break;
 299         case ED_TYPE_WD8013EBP:
 300                 sc->type_str = "WD8013EBP";
 301                 memsize = 16384;
 302                 isa16bit = 1;
 303                 break;
 304         case ED_TYPE_WD8013EPC:
 305                 sc->type_str = "WD8013EPC";
 306                 memsize = 16384;
 307                 isa16bit = 1;
 308                 break;
 309         case ED_TYPE_SMC8216C: /* 8216 has 16K shared mem -- 8416 has 8K */
 310         case ED_TYPE_SMC8216T:
 311                 if (sc->type == ED_TYPE_SMC8216C) {
 312                         sc->type_str = "SMC8216/SMC8216C";
 313                 } else {
 314                         sc->type_str = "SMC8216T";
 315                 }
 316
 317                 ed_asic_outb(sc, ED_WD790_HWR,
 318                     ed_asic_inb(sc, ED_WD790_HWR) | ED_WD790_HWR_SWH);
 319                 switch (ed_asic_inb(sc, ED_WD790_RAR) & ED_WD790_RAR_SZ64) {
 320                 case ED_WD790_RAR_SZ64:
 321                         memsize = 65536;
 322                         break;
 323                 case ED_WD790_RAR_SZ32:
 324                         memsize = 32768;
 325                         break;
 326                 case ED_WD790_RAR_SZ16:
 327                         memsize = 16384;
 328                         break;
 329                 case ED_WD790_RAR_SZ8:
 330                         /* 8216 has 16K shared mem -- 8416 has 8K */
 331                         if (sc->type == ED_TYPE_SMC8216C) {
 332                                 sc->type_str = "SMC8416C/SMC8416BT";
 333                         } else {
 334                                 sc->type_str = "SMC8416T";
 335                         }
 336                         memsize = 8192;
 337                         break;
 338                 }
 339                 ed_asic_outb(sc, ED_WD790_HWR,
 340                     ed_asic_inb(sc, ED_WD790_HWR) & ~ED_WD790_HWR_SWH);
 341
 342                 isa16bit = 1;
 343                 sc->chip_type = ED_CHIP_TYPE_WD790;
 344                 break;
 345         case ED_TYPE_TOSHIBA1:
 346                 sc->type_str = "Toshiba1";
 347                 memsize = 32768;
 348                 isa16bit = 1;
 349                 break;
 350         case ED_TYPE_TOSHIBA4:
 351                 sc->type_str = "Toshiba4";
 352                 memsize = 32768;
 353                 isa16bit = 1;
 354                 break;
 355         default:
 356                 sc->type_str = "";
 357                 break;
 358         }
 359
 360         /*
 361          * Make some adjustments to initial values depending on what is found
 362          * in the ICR.
 363          */
 364         if (isa16bit && (sc->type != ED_TYPE_WD8013EBT)
 365           && (sc->type != ED_TYPE_TOSHIBA1) && (sc->type != ED_TYPE_TOSHIBA4)
 366             && ((ed_asic_inb(sc, ED_WD_ICR) & ED_WD_ICR_16BIT) == 0)) {
 367                 isa16bit = 0;
 368                 memsize = 8192;
 369         }
 370
 371         error = bus_get_resource(dev, SYS_RES_MEMORY, 0,
 372                                  &conf_maddr, &conf_msize);
 373         if (error)
 374                 return (error);
 375
 376 #if ED_DEBUG
 377         printf("type = %x type_str=%s isa16bit=%d memsize=%d id_msize=%d\n",
 378                sc->type, sc->type_str, isa16bit, memsize, conf_msize);
 379         for (i = 0; i < 8; i++)
 380                 printf("%x -> %x\n", i, ed_asic_inb(sc, i));
 381 #endif
 382
 383         /*
 384          * Allow the user to override the autoconfiguration
 385          */
 386         if (conf_msize > 1)
 387                 memsize = conf_msize;
 388
 389         maddr = conf_maddr;
 390         if (maddr < 0xa0000 || maddr + memsize > 0x1000000) {
 391                 device_printf(dev, "Invalid ISA memory address range configured: 0x%x - 0x%x\n",
 392                               maddr, maddr + memsize);
 393                 return (ENXIO);
 394         }
 395
 396         /*
 397          * (note that if the user specifies both of the following flags that
 398          * '8bit' mode intentionally has precedence)
 399          */
 400         if (flags & ED_FLAGS_FORCE_16BIT_MODE)
 401                 isa16bit = 1;
 402         if (flags & ED_FLAGS_FORCE_8BIT_MODE)
 403                 isa16bit = 0;
 404
 405         /*
 406          * If possible, get the assigned interrupt number from the card and
 407          * use it.
 408          */
 409         if ((sc->type & ED_WD_SOFTCONFIG) &&
 410             (sc->chip_type != ED_CHIP_TYPE_WD790)) {
 411
 412                 /*
 413                  * Assemble together the encoded interrupt number.
 414                  */
 415                 iptr = (ed_asic_inb(sc, ED_WD_ICR) & ED_WD_ICR_IR2) |
 416                     ((ed_asic_inb(sc, ED_WD_IRR) &
 417                       (ED_WD_IRR_IR0 | ED_WD_IRR_IR1)) >> 5);
 418
 419                 /*
 420                  * If no interrupt specified (or "?"), use what the board tells us.
 421                  */
 422                 error = bus_get_resource(dev, SYS_RES_IRQ, 0,
 423                                          &irq, &junk);
 424                 if (error && intr_vals[0] != NULL) {
 425                         error = bus_set_resource(dev, SYS_RES_IRQ, 0,
 426                                                  intr_vals[0][iptr], 1);
 427                 }
 428                 if (error)
 429                         return (error);
 430
 431                 /*
 432                  * Enable the interrupt.
 433                  */
 434                 ed_asic_outb(sc, ED_WD_IRR,
 435                      ed_asic_inb(sc, ED_WD_IRR) | ED_WD_IRR_IEN);
 436         }
 437         if (sc->chip_type == ED_CHIP_TYPE_WD790) {
 438                 ed_asic_outb(sc, ED_WD790_HWR,
 439                   ed_asic_inb(sc, ED_WD790_HWR) | ED_WD790_HWR_SWH);
 440                 iptr = (((ed_asic_inb(sc, ED_WD790_GCR) & ED_WD790_GCR_IR2) >> 4) |
 441                         (ed_asic_inb(sc, ED_WD790_GCR) &
 442                          (ED_WD790_GCR_IR1 | ED_WD790_GCR_IR0)) >> 2);
 443                 ed_asic_outb(sc, ED_WD790_HWR,
 444                  ed_asic_inb(sc, ED_WD790_HWR) & ~ED_WD790_HWR_SWH);
 445
 446                 /*
 447                  * If no interrupt specified (or "?"), use what the board tells us.
 448                  */
 449                 error = bus_get_resource(dev, SYS_RES_IRQ, 0,
 450                                          &irq, &junk);
 451                 if (error && intr_vals[1] != NULL) {
 452                         error = bus_set_resource(dev, SYS_RES_IRQ, 0,
 453                                                  intr_vals[1][iptr], 1);
 454                 }
 455                 if (error)
 456                         return (error);
 457
 458                 /*
 459                  * Enable interrupts.
 460                  */
 461                 ed_asic_outb(sc, ED_WD790_ICR,
 462                   ed_asic_inb(sc, ED_WD790_ICR) | ED_WD790_ICR_EIL);
 463         }
 464         error = bus_get_resource(dev, SYS_RES_IRQ, 0,
 465                                  &irq, &junk);
 466         if (error) {
 467                 device_printf(dev, "%s cards don't support auto-detected/assigned interrupts.\n",
 468                               sc->type_str);
 469                 return (ENXIO);
 470         }
 471         sc->isa16bit = isa16bit;
 472         sc->mem_shared = 1;
 473
 474         error = ed_alloc_memory(dev, 0, memsize);
 475         if (error) {
 476                 printf("*** ed_alloc_memory() failed! (%d)\n", error);
 477                 return (error);
 478         }
 479         sc->mem_start = (caddr_t) rman_get_virtual(sc->mem_res);
 480
 481         /*
 482          * allocate one xmit buffer if < 16k, two buffers otherwise
 483          */
 484         if ((memsize < 16384) ||
 485             (flags & ED_FLAGS_NO_MULTI_BUFFERING)) {
 486                 sc->txb_cnt = 1;
 487         } else {
 488                 sc->txb_cnt = 2;
 489         }
 490         sc->tx_page_start = ED_WD_PAGE_OFFSET;
 491         sc->rec_page_start = ED_WD_PAGE_OFFSET + ED_TXBUF_SIZE * sc->txb_cnt;
 492         sc->rec_page_stop = ED_WD_PAGE_OFFSET + memsize / ED_PAGE_SIZE;
 493         sc->mem_ring = sc->mem_start + (ED_PAGE_SIZE * sc->rec_page_start);
 494         sc->mem_size = memsize;
 495         sc->mem_end = sc->mem_start + memsize;
 496
 497         /*
 498          * Get station address from on-board ROM
 499          */
 500         for (i = 0; i < ETHER_ADDR_LEN; ++i)
 501                 sc->arpcom.ac_enaddr[i] = ed_asic_inb(sc, ED_WD_PROM + i);
 502
 503         /*
 504          * Set upper address bits and 8/16 bit access to shared memory.
 505          */
 506         if (isa16bit) {
 507                 if (sc->chip_type == ED_CHIP_TYPE_WD790) {
 508                         sc->wd_laar_proto = ed_asic_inb(sc, ED_WD_LAAR);
 509                 } else {
 510                         sc->wd_laar_proto = ED_WD_LAAR_L16EN |
 511                             ((kvtop(sc->mem_start) >> 19) & ED_WD_LAAR_ADDRHI);
 512                 }
 513                 /*
 514                  * Enable 16bit access
 515                  */
 516                 ed_asic_outb(sc, ED_WD_LAAR, sc->wd_laar_proto |
 517                     ED_WD_LAAR_M16EN);
 518         } else {
 519                 if (((sc->type & ED_WD_SOFTCONFIG) ||
 520                      (sc->type == ED_TYPE_TOSHIBA1) ||
 521                      (sc->type == ED_TYPE_TOSHIBA4) ||
 522                      (sc->type == ED_TYPE_WD8013EBT)) &&
 523                     (sc->chip_type != ED_CHIP_TYPE_WD790)) {
 524                         sc->wd_laar_proto = (kvtop(sc->mem_start) >> 19) &
 525                             ED_WD_LAAR_ADDRHI;
 526                         ed_asic_outb(sc, ED_WD_LAAR, sc->wd_laar_proto);
 527                 }
 528         }
 529
 530         /*
 531          * Set address and enable interface shared memory.
 532          */
 533         if (sc->chip_type != ED_CHIP_TYPE_WD790) {
 534                 if (ED_FLAGS_GETTYPE(flags) == ED_FLAGS_TOSH_ETHER) {
 535                         ed_asic_outb(sc, ED_WD_MSR + 1,
 536                                      ((kvtop(sc->mem_start) >> 8) & 0xe0) | 4);
 537                         ed_asic_outb(sc, ED_WD_MSR + 2,
 538                                      ((kvtop(sc->mem_start) >> 16) & 0x0f));
 539                         ed_asic_outb(sc, ED_WD_MSR,
 540                                      ED_WD_MSR_MENB | ED_WD_MSR_POW);
 541                 } else {
 542                         ed_asic_outb(sc, ED_WD_MSR,
 543                                      ((kvtop(sc->mem_start) >> 13) &
 544                                       ED_WD_MSR_ADDR) | ED_WD_MSR_MENB);
 545                 }
 546                 sc->cr_proto = ED_CR_RD2;
 547         } else {
 548                 ed_asic_outb(sc, ED_WD_MSR, ED_WD_MSR_MENB);
 549                 ed_asic_outb(sc, ED_WD790_HWR, (ed_asic_inb(sc, ED_WD790_HWR) | ED_WD790_HWR_SWH));
 550                 ed_asic_outb(sc, ED_WD790_RAR, ((kvtop(sc->mem_start) >> 13) & 0x0f) |
 551                      ((kvtop(sc->mem_start) >> 11) & 0x40) |
 552                      (ed_asic_inb(sc, ED_WD790_RAR) & 0xb0));
 553                 ed_asic_outb(sc, ED_WD790_HWR, (ed_asic_inb(sc, ED_WD790_HWR) & ~ED_WD790_HWR_SWH));
 554                 sc->cr_proto = 0;
 555         }
 556
 557 #if 0
 558         printf("starting memory performance test at 0x%x, size %d...\n",
 559                 sc->mem_start, memsize*16384);
 560         for (i = 0; i < 16384; i++)
 561                 bzero(sc->mem_start, memsize);
 562         printf("***DONE***\n");
 563 #endif
 564
 565         /*
 566          * Now zero memory and verify that it is clear
 567          */
 568         bzero(sc->mem_start, memsize);
 569
 570         for (i = 0; i < memsize; ++i) {
 571                 if (sc->mem_start[i]) {
 572                         device_printf(dev, "failed to clear shared memory at %llx - check configuration\n",
 573                                       (long long)kvtop(sc->mem_start + i));
 574
 575                         /*
 576                          * Disable 16 bit access to shared memory
 577                          */
 578                         if (isa16bit) {
 579                                 if (sc->chip_type == ED_CHIP_TYPE_WD790) {
 580                                         ed_asic_outb(sc, ED_WD_MSR, 0x00);
 581                                 }
 582                                 ed_asic_outb(sc, ED_WD_LAAR, sc->wd_laar_proto &
 583                                     ~ED_WD_LAAR_M16EN);
 584                         }
 585                         return (ENXIO);
 586                 }
 587         }
 588
 589         /*
 590          * Disable 16bit access to shared memory - we leave it
 591          * disabled so that 1) machines reboot properly when the board
 592          * is set 16 bit mode and there are conflicting 8bit
 593          * devices/ROMS in the same 128k address space as this boards
 594          * shared memory. and 2) so that other 8 bit devices with
 595          * shared memory can be used in this 128k region, too.
 596          */
 597         if (isa16bit) {
 598                 if (sc->chip_type == ED_CHIP_TYPE_WD790) {
 599                         ed_asic_outb(sc, ED_WD_MSR, 0x00);
 600                 }
 601                 ed_asic_outb(sc, ED_WD_LAAR, sc->wd_laar_proto &
 602                     ~ED_WD_LAAR_M16EN);
 603         }
 604         return (0);
 605 }
 606
 607 int
 608 ed_probe_WD80x3(device_t dev, int port_rid, int flags)
 609 {
 610         struct ed_softc *sc = device_get_softc(dev);
 611         int     error;
 612         static u_short *intr_vals[] = {ed_intr_val, ed_790_intr_val};
 613
 614         error = ed_alloc_port(dev, port_rid, ED_WD_IO_PORTS);
 615         if (error)
 616                 return (error);
 617
 618         sc->asic_offset = ED_WD_ASIC_OFFSET;
 619         sc->nic_offset  = ED_WD_NIC_OFFSET;
 620
 621         return ed_probe_WD80x3_generic(dev, flags, intr_vals);
 622 }
 623
 624 /*
 625  * Probe and vendor-specific initialization routine for 3Com 3c503 boards
 626  */
 627 int
 628 ed_probe_3Com(device_t dev, int port_rid, int flags)
 629 {
 630         struct ed_softc *sc = device_get_softc(dev);
 631         int     error;
 632         int     i;
 633         u_int   memsize;
 634         u_char  isa16bit;
 635         u_long  conf_maddr, conf_msize, irq, junk;
 636
 637         error = ed_alloc_port(dev, 0, ED_3COM_IO_PORTS);
 638         if (error)
 639                 return (error);
 640
 641         sc->asic_offset = ED_3COM_ASIC_OFFSET;
 642         sc->nic_offset  = ED_3COM_NIC_OFFSET;
 643
 644         /*
 645          * Verify that the kernel configured I/O address matches the board
 646          * configured address
 647          */
 648         switch (ed_asic_inb(sc, ED_3COM_BCFR)) {
 649         case ED_3COM_BCFR_300:
 650                 if (rman_get_start(sc->port_res) != 0x300)
 651                         return (ENXIO);
 652                 break;
 653         case ED_3COM_BCFR_310:
 654                 if (rman_get_start(sc->port_res) != 0x310)
 655                         return (ENXIO);
 656                 break;
 657         case ED_3COM_BCFR_330:
 658                 if (rman_get_start(sc->port_res) != 0x330)
 659                         return (ENXIO);
 660                 break;
 661         case ED_3COM_BCFR_350:
 662                 if (rman_get_start(sc->port_res) != 0x350)
 663                         return (ENXIO);
 664                 break;
 665         case ED_3COM_BCFR_250:
 666                 if (rman_get_start(sc->port_res) != 0x250)
 667                         return (ENXIO);
 668                 break;
 669         case ED_3COM_BCFR_280:
 670                 if (rman_get_start(sc->port_res) != 0x280)
 671                         return (ENXIO);
 672                 break;
 673         case ED_3COM_BCFR_2A0:
 674                 if (rman_get_start(sc->port_res) != 0x2a0)
 675                         return (ENXIO);
 676                 break;
 677         case ED_3COM_BCFR_2E0:
 678                 if (rman_get_start(sc->port_res) != 0x2e0)
 679                         return (ENXIO);
 680                 break;
 681         default:
 682                 return (ENXIO);
 683         }
 684
 685         error = bus_get_resource(dev, SYS_RES_MEMORY, 0,
 686                                  &conf_maddr, &conf_msize);
 687         if (error)
 688                 return (error);
 689
 690         /*
 691          * Verify that the kernel shared memory address matches the board
 692          * configured address.
 693          */
 694         switch (ed_asic_inb(sc, ED_3COM_PCFR)) {
 695         case ED_3COM_PCFR_DC000:
 696                 if (conf_maddr != 0xdc000)
 697                         return (ENXIO);
 698                 break;
 699         case ED_3COM_PCFR_D8000:
 700                 if (conf_maddr != 0xd8000)
 701                         return (ENXIO);
 702                 break;
 703         case ED_3COM_PCFR_CC000:
 704                 if (conf_maddr != 0xcc000)
 705                         return (ENXIO);
 706                 break;
 707         case ED_3COM_PCFR_C8000:
 708                 if (conf_maddr != 0xc8000)
 709                         return (ENXIO);
 710                 break;
 711         default:
 712                 return (ENXIO);
 713         }
 714
 715
 716         /*
 717          * Reset NIC and ASIC. Enable on-board transceiver throughout reset
 718          * sequence because it'll lock up if the cable isn't connected if we
 719          * don't.
 720          */
 721         ed_asic_outb(sc, ED_3COM_CR, ED_3COM_CR_RST | ED_3COM_CR_XSEL);
 722
 723         /*
 724          * Wait for a while, then un-reset it
 725          */
 726         DELAY(50);
 727
 728         /*
 729          * The 3Com ASIC defaults to rather strange settings for the CR after
 730          * a reset - it's important to set it again after the following outb
 731          * (this is done when we map the PROM below).
 732          */
 733         ed_asic_outb(sc, ED_3COM_CR, ED_3COM_CR_XSEL);
 734
 735         /*
 736          * Wait a bit for the NIC to recover from the reset
 737          */
 738         DELAY(5000);
 739
 740         sc->vendor = ED_VENDOR_3COM;
 741         sc->type_str = "3c503";
 742         sc->mem_shared = 1;
 743         sc->cr_proto = ED_CR_RD2;
 744
 745         /*
 746          * Hmmm...a 16bit 3Com board has 16k of memory, but only an 8k window
 747          * to it.
 748          */
 749         memsize = 8192;
 750
 751         /*
 752          * Get station address from on-board ROM
 753          */
 754
 755         /*
 756          * First, map ethernet address PROM over the top of where the NIC
 757          * registers normally appear.
 758          */
 759         ed_asic_outb(sc, ED_3COM_CR, ED_3COM_CR_EALO | ED_3COM_CR_XSEL);
 760
 761         for (i = 0; i < ETHER_ADDR_LEN; ++i)
 762                 sc->arpcom.ac_enaddr[i] = ed_nic_inb(sc, i);
 763
 764         /*
 765          * Unmap PROM - select NIC registers. The proper setting of the
 766          * tranceiver is set in ed_init so that the attach code is given a
 767          * chance to set the default based on a compile-time config option
 768          */
 769         ed_asic_outb(sc, ED_3COM_CR, ED_3COM_CR_XSEL);
 770
 771         /*
 772          * Determine if this is an 8bit or 16bit board
 773          */
 774
 775         /*
 776          * select page 0 registers
 777          */
 778         ed_nic_outb(sc, ED_P0_CR, ED_CR_RD2 | ED_CR_STP);
 779
 780         /*
 781          * Attempt to clear WTS bit. If it doesn't clear, then this is a 16bit
 782          * board.
 783          */
 784         ed_nic_outb(sc, ED_P0_DCR, 0);
 785
 786         /*
 787          * select page 2 registers
 788          */
 789         ed_nic_outb(sc, ED_P0_CR, ED_CR_PAGE_2 | ED_CR_RD2 | ED_CR_STP);
 790
 791         /*
 792          * The 3c503 forces the WTS bit to a one if this is a 16bit board
 793          */
 794         if (ed_nic_inb(sc, ED_P2_DCR) & ED_DCR_WTS)
 795                 isa16bit = 1;
 796         else
 797                 isa16bit = 0;
 798
 799         /*
 800          * select page 0 registers
 801          */
 802         ed_nic_outb(sc, ED_P2_CR, ED_CR_RD2 | ED_CR_STP);
 803
 804         error = ed_alloc_memory(dev, 0, memsize);
 805         if (error)
 806                 return (error);
 807
 808         sc->mem_start = (caddr_t) rman_get_virtual(sc->mem_res);
 809         sc->mem_size = memsize;
 810         sc->mem_end = sc->mem_start + memsize;
 811
 812         /*
 813          * We have an entire 8k window to put the transmit buffers on the
 814          * 16bit boards. But since the 16bit 3c503's shared memory is only
 815          * fast enough to overlap the loading of one full-size packet, trying
 816          * to load more than 2 buffers can actually leave the transmitter idle
 817          * during the load. So 2 seems the best value. (Although a mix of
 818          * variable-sized packets might change this assumption. Nonetheless,
 819          * we optimize for linear transfers of same-size packets.)
 820          */
 821         if (isa16bit) {
 822                 if (flags & ED_FLAGS_NO_MULTI_BUFFERING)
 823                         sc->txb_cnt = 1;
 824                 else
 825                         sc->txb_cnt = 2;
 826
 827                 sc->tx_page_start = ED_3COM_TX_PAGE_OFFSET_16BIT;
 828                 sc->rec_page_start = ED_3COM_RX_PAGE_OFFSET_16BIT;
 829                 sc->rec_page_stop = memsize / ED_PAGE_SIZE +
 830                     ED_3COM_RX_PAGE_OFFSET_16BIT;
 831                 sc->mem_ring = sc->mem_start;
 832         } else {
 833                 sc->txb_cnt = 1;
 834                 sc->tx_page_start = ED_3COM_TX_PAGE_OFFSET_8BIT;
 835                 sc->rec_page_start = ED_TXBUF_SIZE + ED_3COM_TX_PAGE_OFFSET_8BIT;
 836                 sc->rec_page_stop = memsize / ED_PAGE_SIZE +
 837                     ED_3COM_TX_PAGE_OFFSET_8BIT;
 838                 sc->mem_ring = sc->mem_start + (ED_PAGE_SIZE * ED_TXBUF_SIZE);
 839         }
 840
 841         sc->isa16bit = isa16bit;
 842
 843         /*
 844          * Initialize GA page start/stop registers. Probably only needed if
 845          * doing DMA, but what the hell.
 846          */
 847         ed_asic_outb(sc, ED_3COM_PSTR, sc->rec_page_start);
 848         ed_asic_outb(sc, ED_3COM_PSPR, sc->rec_page_stop);
 849
 850         /*
 851          * Set IRQ. 3c503 only allows a choice of irq 2-5.
 852          */
 853         error = bus_get_resource(dev, SYS_RES_IRQ, 0, &irq, &junk);
 854         if (error)
 855                 return (error);
 856
 857         switch (irq) {
 858         case 2:
 859         case 9:
 860                 ed_asic_outb(sc, ED_3COM_IDCFR, ED_3COM_IDCFR_IRQ2);
 861                 break;
 862         case 3:
 863                 ed_asic_outb(sc, ED_3COM_IDCFR, ED_3COM_IDCFR_IRQ3);
 864                 break;
 865         case 4:
 866                 ed_asic_outb(sc, ED_3COM_IDCFR, ED_3COM_IDCFR_IRQ4);
 867                 break;
 868         case 5:
 869                 ed_asic_outb(sc, ED_3COM_IDCFR, ED_3COM_IDCFR_IRQ5);
 870                 break;
 871         default:
 872                 device_printf(dev, "Invalid irq configuration (%ld) must be 3-5,9 for 3c503\n",
 873                               irq);
 874                 return (ENXIO);
 875         }
 876
 877         /*
 878          * Initialize GA configuration register. Set bank and enable shared
 879          * mem.
 880          */
 881         ed_asic_outb(sc, ED_3COM_GACFR, ED_3COM_GACFR_RSEL |
 882              ED_3COM_GACFR_MBS0);
 883
 884         /*
 885          * Initialize "Vector Pointer" registers. These gawd-awful things are
 886          * compared to 20 bits of the address on ISA, and if they match, the
 887          * shared memory is disabled. We set them to 0xffff0...allegedly the
 888          * reset vector.
 889          */
 890         ed_asic_outb(sc, ED_3COM_VPTR2, 0xff);
 891         ed_asic_outb(sc, ED_3COM_VPTR1, 0xff);
 892         ed_asic_outb(sc, ED_3COM_VPTR0, 0x00);
 893
 894         /*
 895          * Zero memory and verify that it is clear
 896          */
 897         bzero(sc->mem_start, memsize);
 898
 899         for (i = 0; i < memsize; ++i)
 900                 if (sc->mem_start[i]) {
 901                         device_printf(dev, "failed to clear shared memory "
 902                             "at %llx - check configuration\n",
 903                             (unsigned long long)kvtop(sc->mem_start + i));
 904                         return (ENXIO);
 905                 }
 906         return (0);
 907 }
 908
 909 /*
 910  * Probe and vendor-specific initialization routine for SIC boards
 911  */
 912 int
 913 ed_probe_SIC(device_t dev, int port_rid, int flags)
 914 {
 915         struct ed_softc *sc = device_get_softc(dev);
 916         int     error;
 917         int     i;
 918         u_int   memsize;
 919         u_long  conf_maddr, conf_msize;
 920         u_char  sum;
 921
 922         error = ed_alloc_port(dev, 0, ED_SIC_IO_PORTS);
 923         if (error)
 924                 return (error);
 925
 926         sc->asic_offset = ED_SIC_ASIC_OFFSET;
 927         sc->nic_offset  = ED_SIC_NIC_OFFSET;
 928
 929         error = bus_get_resource(dev, SYS_RES_MEMORY, 0,
 930                                  &conf_maddr, &conf_msize);
 931         if (error)
 932                 return (error);
 933
 934         memsize = 16384;
 935         if (conf_msize > 1)
 936                 memsize = conf_msize;
 937
 938         error = ed_alloc_memory(dev, 0, memsize);
 939         if (error)
 940                 return (error);
 941
 942         sc->mem_start = (caddr_t) rman_get_virtual(sc->mem_res);
 943         sc->mem_size  = memsize;
 944
 945         /* Reset card to force it into a known state. */
 946         ed_asic_outb(sc, 0, 0x00);
 947         DELAY(100);
 948
 949         /*
 950          * Here we check the card ROM, if the checksum passes, and the
 951          * type code and ethernet address check out, then we know we have
 952          * an SIC card.
 953          */
 954         ed_asic_outb(sc, 0, 0x81);
 955         DELAY(100);
 956
 957         sum = sc->mem_start[6];
 958         for (i = 0; i < ETHER_ADDR_LEN; i++) {
 959                 sum ^= (sc->arpcom.ac_enaddr[i] = sc->mem_start[i]);
 960         }
 961 #ifdef ED_DEBUG
 962         device_printf(dev, "ed_probe_sic: got address %6D\n",
 963                       sc->arpcom.ac_enaddr, ":");
 964 #endif
 965         if (sum != 0) {
 966                 return (ENXIO);
 967         }
 968         if ((sc->arpcom.ac_enaddr[0] | sc->arpcom.ac_enaddr[1] |
 969              sc->arpcom.ac_enaddr[2]) == 0) {
 970                 return (ENXIO);
 971         }
 972
 973         sc->vendor   = ED_VENDOR_SIC;
 974         sc->type_str = "SIC";
 975         sc->isa16bit = 0;
 976         sc->cr_proto = 0;
 977
 978         /*
 979          * SIC RAM page 0x0000-0x3fff(or 0x7fff)
 980          */
 981         ed_asic_outb(sc, 0, 0x80);
 982         DELAY(100);
 983
 984         /*
 985          * Now zero memory and verify that it is clear
 986          */
 987         bzero(sc->mem_start, sc->mem_size);
 988
 989         for (i = 0; i < sc->mem_size; i++) {
 990                 if (sc->mem_start[i]) {
 991                         device_printf(dev, "failed to clear shared memory "
 992                                 "at %llx - check configuration\n",
 993                                 (long long)kvtop(sc->mem_start + i));
 994
 995                         return (ENXIO);
 996                 }
 997         }
 998
 999         sc->mem_shared = 1;
1000         sc->mem_end = sc->mem_start + sc->mem_size;
1001
1002         /*
1003          * allocate one xmit buffer if < 16k, two buffers otherwise
1004          */
1005         if ((sc->mem_size < 16384) || (flags & ED_FLAGS_NO_MULTI_BUFFERING)) {
1006                 sc->txb_cnt = 1;
1007         } else {
1008                 sc->txb_cnt = 2;
1009         }
1010         sc->tx_page_start = 0;
1011
1012         sc->rec_page_start = sc->tx_page_start + ED_TXBUF_SIZE * sc->txb_cnt;
1013         sc->rec_page_stop = sc->tx_page_start + sc->mem_size / ED_PAGE_SIZE;
1014
1015         sc->mem_ring = sc->mem_start + sc->txb_cnt * ED_PAGE_SIZE * ED_TXBUF_SIZE;
1016
1017         return (0);
1018 }
1019
1020 /*
1021  * Probe and vendor-specific initialization routine for NE1000/2000 boards
1022  */
1023 int
1024 ed_probe_Novell_generic(device_t dev, int flags)
1025 {
1026         struct ed_softc *sc = device_get_softc(dev);
1027         u_int   memsize, n;
1028         u_char  romdata[16], tmp;
1029         static char test_pattern[32] = "THIS is A memory TEST pattern";
1030         char    test_buffer[32];
1031
1032         /* XXX - do Novell-specific probe here */
1033
1034         /* Reset the board */
1035         if (ED_FLAGS_GETTYPE(flags) == ED_FLAGS_GWETHER) {
1036                 ed_asic_outb(sc, ED_NOVELL_RESET, 0);
1037                 DELAY(200);
1038         }
1039         tmp = ed_asic_inb(sc, ED_NOVELL_RESET);
1040
1041         /*
1042          * I don't know if this is necessary; probably cruft leftover from
1043          * Clarkson packet driver code. Doesn't do a thing on the boards I've
1044          * tested. -DG [note that an outb(0x84, 0) seems to work here, and is
1045          * non-invasive...but some boards don't seem to reset and I don't have
1046          * complete documentation on what the 'right' thing to do is...so we
1047          * do the invasive thing for now. Yuck.]
1048          */
1049         ed_asic_outb(sc, ED_NOVELL_RESET, tmp);
1050         DELAY(5000);
1051
1052         /*
1053          * This is needed because some NE clones apparently don't reset the
1054          * NIC properly (or the NIC chip doesn't reset fully on power-up) XXX
1055          * - this makes the probe invasive! ...Done against my better
1056          * judgement. -DLG
1057          */
1058         ed_nic_outb(sc, ED_P0_CR, ED_CR_RD2 | ED_CR_STP);
1059
1060         DELAY(5000);
1061
1062         /* Make sure that we really have an 8390 based board */
1063         if (!ed_probe_generic8390(sc))
1064                 return (ENXIO);
1065
1066         sc->vendor = ED_VENDOR_NOVELL;
1067         sc->mem_shared = 0;
1068         sc->cr_proto = ED_CR_RD2;
1069
1070         /*
1071          * Test the ability to read and write to the NIC memory. This has the
1072          * side affect of determining if this is an NE1000 or an NE2000.
1073          */
1074
1075         /*
1076          * This prevents packets from being stored in the NIC memory when the
1077          * readmem routine turns on the start bit in the CR.
1078          */
1079         ed_nic_outb(sc, ED_P0_RCR, ED_RCR_MON);
1080
1081         /* Temporarily initialize DCR for byte operations */
1082         ed_nic_outb(sc, ED_P0_DCR, ED_DCR_FT1 | ED_DCR_LS);
1083
1084         ed_nic_outb(sc, ED_P0_PSTART, 8192 / ED_PAGE_SIZE);
1085         ed_nic_outb(sc, ED_P0_PSTOP, 16384 / ED_PAGE_SIZE);
1086
1087         sc->isa16bit = 0;
1088
1089         /*
1090          * Write a test pattern in byte mode. If this fails, then there
1091          * probably isn't any memory at 8k - which likely means that the board
1092          * is an NE2000.
1093          */
1094         ed_pio_writemem(sc, test_pattern, 8192, sizeof(test_pattern));
1095         ed_pio_readmem(sc, 8192, test_buffer, sizeof(test_pattern));
1096
1097         if (bcmp(test_pattern, test_buffer, sizeof(test_pattern)) == 0) {
1098                 sc->type = ED_TYPE_NE1000;
1099                 sc->type_str = "NE1000";
1100         } else {
1101
1102                 /* neither an NE1000 nor a Linksys - try NE2000 */
1103                 ed_nic_outb(sc, ED_P0_DCR, ED_DCR_WTS | ED_DCR_FT1 | ED_DCR_LS);
1104                 ed_nic_outb(sc, ED_P0_PSTART, 16384 / ED_PAGE_SIZE);
1105                 ed_nic_outb(sc, ED_P0_PSTOP, 32768 / ED_PAGE_SIZE);
1106
1107                 sc->isa16bit = 1;
1108
1109                 /*
1110                  * Write a test pattern in word mode. If this also fails, then
1111                  * we don't know what this board is.
1112                  */
1113                 ed_pio_writemem(sc, test_pattern, 16384, sizeof(test_pattern));
1114                 ed_pio_readmem(sc, 16384, test_buffer, sizeof(test_pattern));
1115                 if (bcmp(test_pattern, test_buffer, sizeof(test_pattern)) == 0) {
1116                         sc->type = ED_TYPE_NE2000;
1117                         sc->type_str = "NE2000";
1118                 } else {
1119                         return (ENXIO);
1120                 }
1121         }
1122
1123
1124         /* 8k of memory plus an additional 8k if 16bit */
1125         memsize = 8192 + sc->isa16bit * 8192;
1126
1127 #if 0   /* probably not useful - NE boards only come two ways */
1128         /* allow kernel config file overrides */
1129         if (isa_dev->id_msize)
1130                 memsize = isa_dev->id_msize;
1131 #endif
1132
1133         sc->mem_size = memsize;
1134
1135         /* NIC memory doesn't start at zero on an NE board */
1136         /* The start address is tied to the bus width */
1137         sc->mem_start = (char *) 8192 + sc->isa16bit * 8192;
1138         sc->mem_end = sc->mem_start + memsize;
1139         sc->tx_page_start = memsize / ED_PAGE_SIZE;
1140
1141         if (ED_FLAGS_GETTYPE(flags) == ED_FLAGS_GWETHER) {
1142                 int     x, i, mstart = 0, msize = 0;
1143                 char    pbuf0[ED_PAGE_SIZE], pbuf[ED_PAGE_SIZE], tbuf[ED_PAGE_SIZE];
1144
1145                 for (i = 0; i < ED_PAGE_SIZE; i++)
1146                         pbuf0[i] = 0;
1147
1148                 /* Clear all the memory. */
1149                 for (x = 1; x < 256; x++)
1150                         ed_pio_writemem(sc, pbuf0, x * 256, ED_PAGE_SIZE);
1151
1152                 /* Search for the start of RAM. */
1153                 for (x = 1; x < 256; x++) {
1154                         ed_pio_readmem(sc, x * 256, tbuf, ED_PAGE_SIZE);
1155                         if (bcmp(pbuf0, tbuf, ED_PAGE_SIZE) == 0) {
1156                                 for (i = 0; i < ED_PAGE_SIZE; i++)
1157                                         pbuf[i] = 255 - x;
1158                                 ed_pio_writemem(sc, pbuf, x * 256, ED_PAGE_SIZE);
1159                                 ed_pio_readmem(sc, x * 256, tbuf, ED_PAGE_SIZE);
1160                                 if (bcmp(pbuf, tbuf, ED_PAGE_SIZE) == 0) {
1161                                         mstart = x * ED_PAGE_SIZE;
1162                                         msize = ED_PAGE_SIZE;
1163                                         break;
1164                                 }
1165                         }
1166                 }
1167
1168                 if (mstart == 0) {
1169                         device_printf(dev, "Cannot find start of RAM.\n");
1170                         return (ENXIO);
1171                 }
1172                 /* Search for the start of RAM. */
1173                 for (x = (mstart / ED_PAGE_SIZE) + 1; x < 256; x++) {
1174                         ed_pio_readmem(sc, x * 256, tbuf, ED_PAGE_SIZE);
1175                         if (bcmp(pbuf0, tbuf, ED_PAGE_SIZE) == 0) {
1176                                 for (i = 0; i < ED_PAGE_SIZE; i++)
1177                                         pbuf[i] = 255 - x;
1178                                 ed_pio_writemem(sc, pbuf, x * 256, ED_PAGE_SIZE);
1179                                 ed_pio_readmem(sc, x * 256, tbuf, ED_PAGE_SIZE);
1180                                 if (bcmp(pbuf, tbuf, ED_PAGE_SIZE) == 0)
1181                                         msize += ED_PAGE_SIZE;
1182                                 else {
1183                                         break;
1184                                 }
1185                         } else {
1186                                 break;
1187                         }
1188                 }
1189
1190                 if (msize == 0) {
1191                         device_printf(dev, "Cannot find any RAM, start : %d, x = %d.\n", mstart, x);
1192                         return (ENXIO);
1193                 }
1194                 device_printf(dev, "RAM start at %d, size : %d.\n", mstart, msize);
1195
1196                 sc->mem_size = msize;
1197                 sc->mem_start = (caddr_t) mstart;
1198                 sc->mem_end = (caddr_t) (msize + mstart);
1199                 sc->tx_page_start = mstart / ED_PAGE_SIZE;
1200         }
1201
1202         /*
1203          * Use one xmit buffer if < 16k, two buffers otherwise (if not told
1204          * otherwise).
1205          */
1206         if ((memsize < 16384) || (flags & ED_FLAGS_NO_MULTI_BUFFERING))
1207                 sc->txb_cnt = 1;
1208         else
1209                 sc->txb_cnt = 2;
1210
1211         sc->rec_page_start = sc->tx_page_start + sc->txb_cnt * ED_TXBUF_SIZE;
1212         sc->rec_page_stop = sc->tx_page_start + memsize / ED_PAGE_SIZE;
1213
1214         sc->mem_ring = sc->mem_start + sc->txb_cnt * ED_PAGE_SIZE * ED_TXBUF_SIZE;
1215
1216         ed_pio_readmem(sc, 0, romdata, 16);
1217         for (n = 0; n < ETHER_ADDR_LEN; n++)
1218                 sc->arpcom.ac_enaddr[n] = romdata[n * (sc->isa16bit + 1)];
1219
1220         if ((ED_FLAGS_GETTYPE(flags) == ED_FLAGS_GWETHER) &&
1221             (sc->arpcom.ac_enaddr[2] == 0x86)) {
1222                 sc->type_str = "Gateway AT";
1223         }
1224
1225         /* clear any pending interrupts that might have occurred above */
1226         ed_nic_outb(sc, ED_P0_ISR, 0xff);
1227
1228         return (0);
1229 }
1230
1231 int
1232 ed_probe_Novell(device_t dev, int port_rid, int flags)
1233 {
1234         struct ed_softc *sc = device_get_softc(dev);
1235         int     error;
1236
1237         error = ed_alloc_port(dev, port_rid, ED_NOVELL_IO_PORTS);
1238         if (error)
1239                 return (error);
1240
1241         sc->asic_offset = ED_NOVELL_ASIC_OFFSET;
1242         sc->nic_offset  = ED_NOVELL_NIC_OFFSET;
1243
1244         return ed_probe_Novell_generic(dev, flags);
1245 }
1246
1247 #define ED_HPP_TEST_SIZE        16
1248
1249 /*
1250  * Probe and vendor specific initialization for the HP PC Lan+ Cards.
1251  * (HP Part nos: 27247B and 27252A).
1252  *
1253  * The card has an asic wrapper around a DS8390 core.  The asic handles
1254  * host accesses and offers both standard register IO and memory mapped
1255  * IO.  Memory mapped I/O allows better performance at the expense of greater
1256  * chance of an incompatibility with existing ISA cards.
1257  *
1258  * The card has a few caveats: it isn't tolerant of byte wide accesses, only
1259  * short (16 bit) or word (32 bit) accesses are allowed.  Some card revisions
1260  * don't allow 32 bit accesses; these are indicated by a bit in the software
1261  * ID register (see if_edreg.h).
1262  *
1263  * Other caveats are: we should read the MAC address only when the card
1264  * is inactive.
1265  *
1266  * For more information; please consult the CRYNWR packet driver.
1267  *
1268  * The AUI port is turned on using the "link2" option on the ifconfig
1269  * command line.
1270  */
1271 int
1272 ed_probe_HP_pclanp(device_t dev, int port_rid, int flags)
1273 {
1274         struct ed_softc *sc = device_get_softc(dev);
1275         int error;
1276         int n;                          /* temp var */
1277         int memsize;                    /* mem on board */
1278         u_char checksum;                /* checksum of board address */
1279         u_char irq;                     /* board configured IRQ */
1280         char test_pattern[ED_HPP_TEST_SIZE];    /* read/write areas for */
1281         char test_buffer[ED_HPP_TEST_SIZE];     /* probing card */
1282         u_long conf_maddr, conf_msize, conf_irq, junk;
1283
1284         error = ed_alloc_port(dev, 0, ED_HPP_IO_PORTS);
1285         if (error)
1286                 return (error);
1287
1288         /* Fill in basic information */
1289         sc->asic_offset = ED_HPP_ASIC_OFFSET;
1290         sc->nic_offset  = ED_HPP_NIC_OFFSET;
1291
1292         sc->chip_type = ED_CHIP_TYPE_DP8390;
1293         sc->isa16bit = 0;       /* the 8390 core needs to be in byte mode */
1294
1295         /*
1296          * Look for the HP PCLAN+ signature: "0x50,0x48,0x00,0x53"
1297          */
1298
1299         if ((ed_asic_inb(sc, ED_HPP_ID) != 0x50) ||
1300             (ed_asic_inb(sc, ED_HPP_ID + 1) != 0x48) ||
1301             ((ed_asic_inb(sc, ED_HPP_ID + 2) & 0xF0) != 0) ||
1302             (ed_asic_inb(sc, ED_HPP_ID + 3) != 0x53))
1303                 return ENXIO;
1304
1305         /*
1306          * Read the MAC address and verify checksum on the address.
1307          */
1308
1309         ed_asic_outw(sc, ED_HPP_PAGING, ED_HPP_PAGE_MAC);
1310         for (n  = 0, checksum = 0; n < ETHER_ADDR_LEN; n++)
1311                 checksum += (sc->arpcom.ac_enaddr[n] =
1312                         ed_asic_inb(sc, ED_HPP_MAC_ADDR + n));
1313
1314         checksum += ed_asic_inb(sc, ED_HPP_MAC_ADDR + ETHER_ADDR_LEN);
1315
1316         if (checksum != 0xFF)
1317                 return ENXIO;
1318
1319         /*
1320          * Verify that the software model number is 0.
1321          */
1322
1323         ed_asic_outw(sc, ED_HPP_PAGING, ED_HPP_PAGE_ID);
1324         if (((sc->hpp_id = ed_asic_inw(sc, ED_HPP_PAGE_4)) &
1325                 ED_HPP_ID_SOFT_MODEL_MASK) != 0x0000)
1326                 return ENXIO;
1327
1328         /*
1329          * Read in and save the current options configured on card.
1330          */
1331
1332         sc->hpp_options = ed_asic_inw(sc, ED_HPP_OPTION);
1333
1334         sc->hpp_options |= (ED_HPP_OPTION_NIC_RESET |
1335                                 ED_HPP_OPTION_CHIP_RESET |
1336                                 ED_HPP_OPTION_ENABLE_IRQ);
1337
1338         /*
1339          * Reset the chip.  This requires writing to the option register
1340          * so take care to preserve the other bits.
1341          */
1342
1343         ed_asic_outw(sc, ED_HPP_OPTION,
1344                 (sc->hpp_options & ~(ED_HPP_OPTION_NIC_RESET |
1345                         ED_HPP_OPTION_CHIP_RESET)));
1346
1347         DELAY(5000);    /* wait for chip reset to complete */
1348
1349         ed_asic_outw(sc, ED_HPP_OPTION,
1350                 (sc->hpp_options | (ED_HPP_OPTION_NIC_RESET |
1351                         ED_HPP_OPTION_CHIP_RESET |
1352                         ED_HPP_OPTION_ENABLE_IRQ)));
1353
1354         DELAY(5000);
1355
1356         if (!(ed_nic_inb(sc, ED_P0_ISR) & ED_ISR_RST))
1357                 return ENXIO;   /* reset did not complete */
1358
1359         /*
1360          * Read out configuration information.
1361          */
1362
1363         ed_asic_outw(sc, ED_HPP_PAGING, ED_HPP_PAGE_HW);
1364
1365         irq = ed_asic_inb(sc, ED_HPP_HW_IRQ);
1366
1367         /*
1368          * Check for impossible IRQ.
1369          */
1370
1371         if (irq >= (sizeof(ed_hpp_intr_val) / sizeof(ed_hpp_intr_val[0])))
1372                 return ENXIO;
1373
1374         /*
1375          * If the kernel IRQ was specified with a '?' use the cards idea
1376          * of the IRQ.  If the kernel IRQ was explicitly specified, it
1377          * should match that of the hardware.
1378          */
1379         error = bus_get_resource(dev, SYS_RES_IRQ, 0,
1380                                  &conf_irq, &junk);
1381         if (error) {
1382                 bus_set_resource(dev, SYS_RES_IRQ, 0,
1383                                  ed_hpp_intr_val[irq], 1);
1384         } else {
1385                 if (conf_irq != ed_hpp_intr_val[irq])
1386                         return (ENXIO);
1387         }
1388
1389         /*
1390          * Fill in softconfig info.
1391          */
1392
1393         sc->vendor = ED_VENDOR_HP;
1394         sc->type = ED_TYPE_HP_PCLANPLUS;
1395         sc->type_str = "HP-PCLAN+";
1396
1397         sc->mem_shared = 0;     /* we DON'T have dual ported RAM */
1398         sc->mem_start = 0;      /* we use offsets inside the card RAM */
1399
1400         sc->hpp_mem_start = NULL;/* no memory mapped I/O by default */
1401
1402         /*
1403          * The board has 32KB of memory.  Is there a way to determine
1404          * this programmatically?
1405          */
1406
1407         memsize = 32768;
1408
1409         /*
1410          * Check if memory mapping of the I/O registers possible.
1411          */
1412
1413         if (sc->hpp_options & ED_HPP_OPTION_MEM_ENABLE)
1414         {
1415                 u_long mem_addr;
1416
1417                 /*
1418                  * determine the memory address from the board.
1419                  */
1420
1421                 ed_asic_outw(sc, ED_HPP_PAGING, ED_HPP_PAGE_HW);
1422                 mem_addr = (ed_asic_inw(sc, ED_HPP_HW_MEM_MAP) << 8);
1423
1424                 /*
1425                  * Check that the kernel specified start of memory and
1426                  * hardware's idea of it match.
1427                  */
1428                 error = bus_get_resource(dev, SYS_RES_MEMORY, 0,
1429                                          &conf_maddr, &conf_msize);
1430                 if (error)
1431                         return (error);
1432
1433                 if (mem_addr != conf_maddr)
1434                         return ENXIO;
1435
1436                 error = ed_alloc_memory(dev, 0, memsize);
1437                 if (error)
1438                         return (error);
1439
1440                 sc->hpp_mem_start = rman_get_virtual(sc->mem_res);
1441         }
1442
1443         /*
1444          * Fill in the rest of the soft config structure.
1445          */
1446
1447         /*
1448          * The transmit page index.
1449          */
1450
1451         sc->tx_page_start = ED_HPP_TX_PAGE_OFFSET;
1452
1453         if (device_get_flags(dev) & ED_FLAGS_NO_MULTI_BUFFERING)
1454                 sc->txb_cnt = 1;
1455         else
1456                 sc->txb_cnt = 2;
1457
1458         /*
1459          * Memory description
1460          */
1461
1462         sc->mem_size = memsize;
1463         sc->mem_ring = sc->mem_start +
1464                 (sc->txb_cnt * ED_PAGE_SIZE * ED_TXBUF_SIZE);
1465         sc->mem_end = sc->mem_start + sc->mem_size;
1466
1467         /*
1468          * Receive area starts after the transmit area and
1469          * continues till the end of memory.
1470          */
1471
1472         sc->rec_page_start = sc->tx_page_start +
1473                                 (sc->txb_cnt * ED_TXBUF_SIZE);
1474         sc->rec_page_stop = (sc->mem_size / ED_PAGE_SIZE);
1475
1476
1477         sc->cr_proto = 0;       /* value works */
1478
1479         /*
1480          * Set the wrap registers for string I/O reads.
1481          */
1482
1483         ed_asic_outw(sc, ED_HPP_PAGING, ED_HPP_PAGE_HW);
1484         ed_asic_outw(sc, ED_HPP_HW_WRAP,
1485                 ((sc->rec_page_start / ED_PAGE_SIZE) |
1486                  (((sc->rec_page_stop / ED_PAGE_SIZE) - 1) << 8)));
1487
1488         /*
1489          * Reset the register page to normal operation.
1490          */
1491
1492         ed_asic_outw(sc, ED_HPP_PAGING, ED_HPP_PAGE_PERF);
1493
1494         /*
1495          * Verify that we can read/write from adapter memory.
1496          * Create test pattern.
1497          */
1498
1499         for (n = 0; n < ED_HPP_TEST_SIZE; n++)
1500         {
1501                 test_pattern[n] = (n*n) ^ ~n;
1502         }
1503
1504 #undef  ED_HPP_TEST_SIZE
1505
1506         /*
1507          * Check that the memory is accessible thru the I/O ports.
1508          * Write out the contents of "test_pattern", read back
1509          * into "test_buffer" and compare the two for any
1510          * mismatch.
1511          */
1512
1513         for (n = 0; n < (32768 / ED_PAGE_SIZE); n ++) {
1514
1515                 ed_hpp_writemem(sc, test_pattern, (n * ED_PAGE_SIZE),
1516                                 sizeof(test_pattern));
1517                 ed_hpp_readmem(sc, (n * ED_PAGE_SIZE),
1518                         test_buffer, sizeof(test_pattern));
1519
1520                 if (bcmp(test_pattern, test_buffer,
1521                         sizeof(test_pattern)))
1522                         return ENXIO;
1523         }
1524
1525         return (0);
1526
1527 }
1528
1529 /*
1530  * HP PC Lan+ : Set the physical link to use AUI or TP/TL.
1531  */
1532
1533 static void
1534 ed_hpp_set_physical_link(struct ed_softc *sc)
1535 {
1536         struct ifnet *ifp = &sc->arpcom.ac_if;
1537         int lan_page;
1538
1539         ed_asic_outw(sc, ED_HPP_PAGING, ED_HPP_PAGE_LAN);
1540         lan_page = ed_asic_inw(sc, ED_HPP_PAGE_0);
1541
1542         if (ifp->if_flags & IFF_ALTPHYS) {
1543
1544                 /*
1545                  * Use the AUI port.
1546                  */
1547
1548                 lan_page |= ED_HPP_LAN_AUI;
1549
1550                 ed_asic_outw(sc, ED_HPP_PAGING, ED_HPP_PAGE_LAN);
1551                 ed_asic_outw(sc, ED_HPP_PAGE_0, lan_page);
1552
1553
1554         } else {
1555
1556                 /*
1557                  * Use the ThinLan interface
1558                  */
1559
1560                 lan_page &= ~ED_HPP_LAN_AUI;
1561
1562                 ed_asic_outw(sc, ED_HPP_PAGING, ED_HPP_PAGE_LAN);
1563                 ed_asic_outw(sc, ED_HPP_PAGE_0, lan_page);
1564
1565         }
1566
1567         /*
1568          * Wait for the lan card to re-initialize itself
1569          */
1570
1571         DELAY(150000);  /* wait 150 ms */
1572
1573         /*
1574          * Restore normal pages.
1575          */
1576
1577         ed_asic_outw(sc, ED_HPP_PAGING, ED_HPP_PAGE_PERF);
1578
1579 }
1580
1581 /*
1582  * Allocate a port resource with the given resource id.
1583  */
1584 int
1585 ed_alloc_port(device_t dev, int rid, int size)
1586 {
1587         struct ed_softc *sc = device_get_softc(dev);
1588         struct resource *res;
1589
1590         res = bus_alloc_resource(dev, SYS_RES_IOPORT, &rid,
1591                                  0ul, ~0ul, size, RF_ACTIVE);
1592         if (res) {
1593                 sc->port_rid = rid;
1594                 sc->port_res = res;
1595                 sc->port_used = size;
1596                 return (0);
1597         } else {
1598                 return (ENOENT);
1599         }
1600 }
1601
1602 /*
1603  * Allocate a memory resource with the given resource id.
1604  */
1605 int
1606 ed_alloc_memory(device_t dev, int rid, int size)
1607 {
1608         struct ed_softc *sc = device_get_softc(dev);
1609         struct resource *res;
1610
1611         res = bus_alloc_resource(dev, SYS_RES_MEMORY, &rid,
1612                                  0ul, ~0ul, size, RF_ACTIVE);
1613         if (res) {
1614                 sc->mem_rid = rid;
1615                 sc->mem_res = res;
1616                 sc->mem_used = size;
1617                 return (0);
1618         } else {
1619                 return (ENOENT);
1620         }
1621 }
1622
1623 /*
1624  * Allocate an irq resource with the given resource id.
1625  */
1626 int
1627 ed_alloc_irq(device_t dev, int rid, int flags)
1628 {
1629         struct ed_softc *sc = device_get_softc(dev);
1630         struct resource *res;
1631
1632         res = bus_alloc_resource_any(dev, SYS_RES_IRQ, &rid,
1633             (RF_ACTIVE | flags));
1634         if (res) {
1635                 sc->irq_rid = rid;
1636                 sc->irq_res = res;
1637                 return (0);
1638         } else {
1639                 return (ENOENT);
1640         }
1641 }
1642
1643 /*
1644  * Release all resources
1645  */
1646 void
1647 ed_release_resources(device_t dev)
1648 {
1649         struct ed_softc *sc = device_get_softc(dev);
1650
1651         if (sc->port_res) {
1652                 bus_deactivate_resource(dev, SYS_RES_IOPORT,
1653                                         sc->port_rid, sc->port_res);
1654                 bus_release_resource(dev, SYS_RES_IOPORT,
1655                                      sc->port_rid, sc->port_res);
1656                 sc->port_res = 0;
1657         }
1658         if (sc->mem_res) {
1659                 bus_deactivate_resource(dev, SYS_RES_MEMORY,
1660                                         sc->mem_rid, sc->mem_res);
1661                 bus_release_resource(dev, SYS_RES_MEMORY,
1662                                      sc->mem_rid, sc->mem_res);
1663                 sc->mem_res = 0;
1664         }
1665         if (sc->irq_res) {
1666                 bus_deactivate_resource(dev, SYS_RES_IRQ,
1667                                         sc->irq_rid, sc->irq_res);
1668                 bus_release_resource(dev, SYS_RES_IRQ,
1669                                      sc->irq_rid, sc->irq_res);
1670                 sc->irq_res = 0;
1671         }
1672 }
1673
1674 /*
1675  * Install interface into kernel networking data structures
1676  */
1677 int
1678 ed_attach(device_t dev)
1679 {
1680         struct ed_softc *sc = device_get_softc(dev);
1681         struct ifnet *ifp = &sc->arpcom.ac_if;
1682
1683         callout_init(&sc->ed_timer);
1684         /*
1685          * Set interface to stopped condition (reset)
1686          */
1687         ed_stop(sc);
1688
1689         /*
1690          * Initialize ifnet structure
1691          */
1692         ifp->if_softc = sc;
1693         if_initname(ifp, device_get_name(dev), device_get_unit(dev));
1694         ifp->if_mtu = ETHERMTU;
1695         ifp->if_start = ed_start;
1696         ifp->if_ioctl = ed_ioctl;
1697         ifp->if_watchdog = ed_watchdog;
1698         ifp->if_init = ed_init;
1699         ifq_set_maxlen(&ifp->if_snd, IFQ_MAXLEN);
1700         ifq_set_ready(&ifp->if_snd);
1701         ifp->if_linkmib = &sc->mibdata;
1702         ifp->if_linkmiblen = sizeof sc->mibdata;
1703         ifp->if_flags = IFF_BROADCAST | IFF_SIMPLEX | IFF_MULTICAST;
1704         /*
1705          * XXX - should do a better job.
1706          */
1707         if (sc->chip_type == ED_CHIP_TYPE_WD790)
1708                 sc->mibdata.dot3StatsEtherChipSet =
1709                         DOT3CHIPSET(dot3VendorWesternDigital,
1710                                     dot3ChipSetWesternDigital83C790);
1711         else
1712                 sc->mibdata.dot3StatsEtherChipSet =
1713                         DOT3CHIPSET(dot3VendorNational,
1714                                     dot3ChipSetNational8390);
1715         sc->mibdata.dot3Compliance = DOT3COMPLIANCE_COLLS;
1716
1717         /*
1718          * Set default state for ALTPHYS flag (used to disable the
1719          * tranceiver for AUI operation), based on compile-time
1720          * config option.
1721          */
1722         if (device_get_flags(dev) & ED_FLAGS_DISABLE_TRANCEIVER)
1723                 ifp->if_flags |= IFF_ALTPHYS;
1724
1725         /*
1726          * Attach the interface
1727          */
1728         ether_ifattach(ifp, sc->arpcom.ac_enaddr);
1729
1730         /* device attach does transition from UNCONFIGURED to IDLE state */
1731
1732         if (sc->type_str && (*sc->type_str != 0))
1733                 printf("type %s ", sc->type_str);
1734         else
1735                 printf("type unknown (0x%x) ", sc->type);
1736
1737         if (sc->vendor == ED_VENDOR_HP)
1738                 printf("(%s %s IO)", (sc->hpp_id & ED_HPP_ID_16_BIT_ACCESS) ?
1739                         "16-bit" : "32-bit",
1740                         sc->hpp_mem_start ? "memory mapped" : "regular");
1741         else
1742                 printf("%s ", sc->isa16bit ? "(16 bit)" : "(8 bit)");
1743
1744         printf("%s\n", (((sc->vendor == ED_VENDOR_3COM) ||
1745                          (sc->vendor == ED_VENDOR_HP)) &&
1746                 (ifp->if_flags & IFF_ALTPHYS)) ? " tranceiver disabled" : "");
1747
1748         return (0);
1749 }
1750
1751 /*
1752  * Reset interface.
1753  */
1754 static void
1755 ed_reset(struct ifnet *ifp)
1756 {
1757         struct ed_softc *sc = ifp->if_softc;
1758
1759         crit_enter();
1760
1761         if (sc->gone) {
1762                 crit_exit();
1763                 return;
1764         }
1765
1766         /*
1767          * Stop interface and re-initialize.
1768          */
1769         ed_stop(sc);
1770         ed_init(sc);
1771
1772         crit_exit();
1773 }
1774
1775 /*
1776  * Take interface offline.
1777  */
1778 void
1779 ed_stop(struct ed_softc *sc)
1780 {
1781         int     n = 5000;
1782
1783 #ifndef ED_NO_MIIBUS
1784         callout_stop(&sc->ed_timer);
1785 #endif
1786         if (sc->gone)
1787                 return;
1788         /*
1789          * Stop everything on the interface, and select page 0 registers.
1790          */
1791         ed_nic_outb(sc, ED_P0_CR, sc->cr_proto | ED_CR_STP);
1792
1793         /*
1794          * Wait for interface to enter stopped state, but limit # of checks to
1795          * 'n' (about 5ms). It shouldn't even take 5us on modern DS8390's, but
1796          * just in case it's an old one.
1797          */
1798         if (sc->chip_type != ED_CHIP_TYPE_AX88190)
1799                 while (((ed_nic_inb(sc, ED_P0_ISR) & ED_ISR_RST) == 0) && --n);
1800 }
1801
1802 /*
1803  * Device timeout/watchdog routine. Entered if the device neglects to
1804  *      generate an interrupt after a transmit has been started on it.
1805  */
1806 static void
1807 ed_watchdog(struct ifnet *ifp)
1808 {
1809         struct ed_softc *sc = ifp->if_softc;
1810
1811         if (sc->gone)
1812                 return;
1813         log(LOG_ERR, "%s: device timeout\n", ifp->if_xname);
1814         ifp->if_oerrors++;
1815
1816         ed_reset(ifp);
1817 }
1818
1819 #ifndef ED_NO_MIIBUS
1820 static void
1821 ed_tick(void *arg)
1822 {
1823         struct ed_softc *sc = arg;
1824         struct mii_data *mii;
1825
1826         crit_enter();
1827
1828         if (sc->gone) {
1829                 crit_exit();
1830                 return;
1831         }
1832
1833         if (sc->miibus != NULL) {
1834                 mii = device_get_softc(sc->miibus);
1835                 mii_tick(mii);
1836         }
1837
1838         callout_reset(&sc->ed_timer, hz, ed_tick, sc);
1839
1840         crit_exit();
1841 }
1842 #endif
1843
1844 /*
1845  * Initialize device.
1846  */
1847 static void
1848 ed_init(void *xsc)
1849 {
1850         struct ed_softc *sc = xsc;
1851         struct ifnet *ifp = &sc->arpcom.ac_if;
1852         int i;
1853
1854         crit_enter();
1855
1856         if (sc->gone) {
1857                 crit_exit();
1858                 return;
1859         }
1860
1861         /*
1862          * Initialize the NIC in the exact order outlined in the NS manual.
1863          * This init procedure is "mandatory"...don't change what or when
1864          * things happen.
1865          */
1866
1867         /* reset transmitter flags */
1868         sc->xmit_busy = 0;
1869         ifp->if_timer = 0;
1870
1871         sc->txb_inuse = 0;
1872         sc->txb_new = 0;
1873         sc->txb_next_tx = 0;
1874
1875         /* This variable is used below - don't move this assignment */
1876         sc->next_packet = sc->rec_page_start + 1;
1877
1878         /*
1879          * Set interface for page 0, Remote DMA complete, Stopped
1880          */
1881         ed_nic_outb(sc, ED_P0_CR, sc->cr_proto | ED_CR_STP);
1882
1883         if (sc->isa16bit) {
1884
1885                 /*
1886                  * Set FIFO threshold to 8, No auto-init Remote DMA, byte
1887                  * order=80x86, word-wide DMA xfers,
1888                  */
1889                 ed_nic_outb(sc, ED_P0_DCR, ED_DCR_FT1 | ED_DCR_WTS | ED_DCR_LS);
1890         } else {
1891
1892                 /*
1893                  * Same as above, but byte-wide DMA xfers
1894                  */
1895                 ed_nic_outb(sc, ED_P0_DCR, ED_DCR_FT1 | ED_DCR_LS);
1896         }
1897
1898         /*
1899          * Clear Remote Byte Count Registers
1900          */
1901         ed_nic_outb(sc, ED_P0_RBCR0, 0);
1902         ed_nic_outb(sc, ED_P0_RBCR1, 0);
1903
1904         /*
1905          * For the moment, don't store incoming packets in memory.
1906          */
1907         ed_nic_outb(sc, ED_P0_RCR, ED_RCR_MON);
1908
1909         /*
1910          * Place NIC in internal loopback mode
1911          */
1912         ed_nic_outb(sc, ED_P0_TCR, ED_TCR_LB0);
1913
1914         /*
1915          * Initialize transmit/receive (ring-buffer) Page Start
1916          */
1917         ed_nic_outb(sc, ED_P0_TPSR, sc->tx_page_start);
1918         ed_nic_outb(sc, ED_P0_PSTART, sc->rec_page_start);
1919         /* Set lower bits of byte addressable framing to 0 */
1920         if (sc->chip_type == ED_CHIP_TYPE_WD790)
1921                 ed_nic_outb(sc, 0x09, 0);
1922
1923         /*
1924          * Initialize Receiver (ring-buffer) Page Stop and Boundry
1925          */
1926         ed_nic_outb(sc, ED_P0_PSTOP, sc->rec_page_stop);
1927         ed_nic_outb(sc, ED_P0_BNRY, sc->rec_page_start);
1928
1929         /*
1930          * Clear all interrupts. A '1' in each bit position clears the
1931          * corresponding flag.
1932          */
1933         ed_nic_outb(sc, ED_P0_ISR, 0xff);
1934
1935         /*
1936          * Enable the following interrupts: receive/transmit complete,
1937          * receive/transmit error, and Receiver OverWrite.
1938          *
1939          * Counter overflow and Remote DMA complete are *not* enabled.
1940          */
1941         ed_nic_outb(sc, ED_P0_IMR,
1942         ED_IMR_PRXE | ED_IMR_PTXE | ED_IMR_RXEE | ED_IMR_TXEE | ED_IMR_OVWE);
1943
1944         /*
1945          * Program Command Register for page 1
1946          */
1947         ed_nic_outb(sc, ED_P0_CR, sc->cr_proto | ED_CR_PAGE_1 | ED_CR_STP);
1948
1949         /*
1950          * Copy out our station address
1951          */
1952         for (i = 0; i < ETHER_ADDR_LEN; ++i)
1953                 ed_nic_outb(sc, ED_P1_PAR(i), sc->arpcom.ac_enaddr[i]);
1954
1955         /*
1956          * Set Current Page pointer to next_packet (initialized above)
1957          */
1958         ed_nic_outb(sc, ED_P1_CURR, sc->next_packet);
1959
1960         /*
1961          * Program Receiver Configuration Register and multicast filter. CR is
1962          * set to page 0 on return.
1963          */
1964         ed_setrcr(sc);
1965
1966         /*
1967          * Take interface out of loopback
1968          */
1969         ed_nic_outb(sc, ED_P0_TCR, 0);
1970
1971         /*
1972          * If this is a 3Com board, the tranceiver must be software enabled
1973          * (there is no settable hardware default).
1974          */
1975         if (sc->vendor == ED_VENDOR_3COM) {
1976                 if (ifp->if_flags & IFF_ALTPHYS) {
1977                         ed_asic_outb(sc, ED_3COM_CR, 0);
1978                 } else {
1979                         ed_asic_outb(sc, ED_3COM_CR, ED_3COM_CR_XSEL);
1980                 }
1981         }
1982
1983 #ifndef ED_NO_MIIBUS
1984         if (sc->miibus != NULL) {
1985                 struct mii_data *mii;
1986                 mii = device_get_softc(sc->miibus);
1987                 mii_mediachg(mii);
1988         }
1989 #endif
1990         /*
1991          * Set 'running' flag, and clear output active flag.
1992          */
1993         ifp->if_flags |= IFF_RUNNING;
1994         ifp->if_flags &= ~IFF_OACTIVE;
1995
1996         /*
1997          * ...and attempt to start output
1998          */
1999         ed_start(ifp);
2000
2001 #ifndef ED_NO_MIIBUS
2002         callout_reset(&sc->ed_timer, hz, ed_tick, sc);
2003 #endif
2004
2005         crit_exit();
2006 }
2007
2008 /*
2009  * This routine actually starts the transmission on the interface
2010  */
2011 static __inline void
2012 ed_xmit(struct ed_softc *sc)
2013 {
2014         struct ifnet *ifp = (struct ifnet *)sc;
2015         u_short len;
2016
2017         if (sc->gone)
2018                 return;
2019         len = sc->txb_len[sc->txb_next_tx];
2020
2021         /*
2022          * Set NIC for page 0 register access
2023          */
2024         ed_nic_outb(sc, ED_P0_CR, sc->cr_proto | ED_CR_STA);
2025
2026         /*
2027          * Set TX buffer start page
2028          */
2029         ed_nic_outb(sc, ED_P0_TPSR, sc->tx_page_start +
2030                     sc->txb_next_tx * ED_TXBUF_SIZE);
2031
2032         /*
2033          * Set TX length
2034          */
2035         ed_nic_outb(sc, ED_P0_TBCR0, len);
2036         ed_nic_outb(sc, ED_P0_TBCR1, len >> 8);
2037
2038         /*
2039          * Set page 0, Remote DMA complete, Transmit Packet, and *Start*
2040          */
2041         ed_nic_outb(sc, ED_P0_CR, sc->cr_proto | ED_CR_TXP | ED_CR_STA);
2042         sc->xmit_busy = 1;
2043
2044         /*
2045          * Point to next transmit buffer slot and wrap if necessary.
2046          */
2047         sc->txb_next_tx++;
2048         if (sc->txb_next_tx == sc->txb_cnt)
2049                 sc->txb_next_tx = 0;
2050
2051         /*
2052          * Set a timer just in case we never hear from the board again
2053          */
2054         ifp->if_timer = 2;
2055 }
2056
2057 /*
2058  * Start output on interface.
2059  * We make two assumptions here:
2060  *  1) that the current priority is set to splimp _before_ this code
2061  *     is called *and* is returned to the appropriate priority after
2062  *     return
2063  *  2) that the IFF_OACTIVE flag is checked before this code is called
2064  *     (i.e. that the output part of the interface is idle)
2065  */
2066 static void
2067 ed_start(struct ifnet *ifp)
2068 {
2069         struct ed_softc *sc = ifp->if_softc;
2070         struct mbuf *m0, *m;
2071         caddr_t buffer;
2072         int     len;
2073
2074         if (sc->gone) {
2075                 printf("ed_start(%p) GONE\n",ifp);
2076                 return;
2077         }
2078 outloop:
2079
2080         /*
2081          * First, see if there are buffered packets and an idle transmitter -
2082          * should never happen at this point.
2083          */
2084         if (sc->txb_inuse && (sc->xmit_busy == 0)) {
2085                 printf("ed: packets buffered, but transmitter idle\n");
2086                 ed_xmit(sc);
2087         }
2088
2089         /*
2090          * See if there is room to put another packet in the buffer.
2091          */
2092         if (sc->txb_inuse == sc->txb_cnt) {
2093
2094                 /*
2095                  * No room. Indicate this to the outside world and exit.
2096                  */
2097                 ifp->if_flags |= IFF_OACTIVE;
2098                 return;
2099         }
2100         m = ifq_dequeue(&ifp->if_snd, NULL);
2101         if (m == 0) {
2102
2103                 /*
2104                  * We are using the !OACTIVE flag to indicate to the outside
2105                  * world that we can accept an additional packet rather than
2106                  * that the transmitter is _actually_ active. Indeed, the
2107                  * transmitter may be active, but if we haven't filled all the
2108                  * buffers with data then we still want to accept more.
2109                  */
2110                 ifp->if_flags &= ~IFF_OACTIVE;
2111                 return;
2112         }
2113
2114         /*
2115          * Copy the mbuf chain into the transmit buffer
2116          */
2117
2118         m0 = m;
2119
2120         /* txb_new points to next open buffer slot */
2121         buffer = sc->mem_start + (sc->txb_new * ED_TXBUF_SIZE * ED_PAGE_SIZE);
2122
2123         if (sc->mem_shared) {
2124
2125                 /*
2126                  * Special case setup for 16 bit boards...
2127                  */
2128                 if (sc->isa16bit) {
2129                         switch (sc->vendor) {
2130
2131                                 /*
2132                                  * For 16bit 3Com boards (which have 16k of
2133                                  * memory), we have the xmit buffers in a
2134                                  * different page of memory ('page 0') - so
2135                                  * change pages.
2136                                  */
2137                         case ED_VENDOR_3COM:
2138                                 ed_asic_outb(sc, ED_3COM_GACFR,
2139                                              ED_3COM_GACFR_RSEL);
2140                                 break;
2141
2142                                 /*
2143                                  * Enable 16bit access to shared memory on
2144                                  * WD/SMC boards.
2145                                  */
2146                         case ED_VENDOR_WD_SMC:
2147                                 ed_asic_outb(sc, ED_WD_LAAR,
2148                                              sc->wd_laar_proto | ED_WD_LAAR_M16EN);
2149                                 if (sc->chip_type == ED_CHIP_TYPE_WD790) {
2150                                         ed_asic_outb(sc, ED_WD_MSR, ED_WD_MSR_MENB);
2151                                 }
2152                                 break;
2153                         }
2154                 }
2155                 for (len = 0; m != 0; m = m->m_next) {
2156                         bcopy(mtod(m, caddr_t), buffer, m->m_len);
2157                         buffer += m->m_len;
2158                         len += m->m_len;
2159                 }
2160
2161                 /*
2162                  * Restore previous shared memory access
2163                  */
2164                 if (sc->isa16bit) {
2165                         switch (sc->vendor) {
2166                         case ED_VENDOR_3COM:
2167                                 ed_asic_outb(sc, ED_3COM_GACFR,
2168                                              ED_3COM_GACFR_RSEL | ED_3COM_GACFR_MBS0);
2169                                 break;
2170                         case ED_VENDOR_WD_SMC:
2171                                 if (sc->chip_type == ED_CHIP_TYPE_WD790) {
2172                                         ed_asic_outb(sc, ED_WD_MSR, 0x00);
2173                                 }
2174                                 ed_asic_outb(sc, ED_WD_LAAR,
2175                                              sc->wd_laar_proto & ~ED_WD_LAAR_M16EN);
2176                                 break;
2177                         }
2178                 }
2179         } else {
2180                 len = ed_pio_write_mbufs(sc, m, (int)buffer);
2181                 if (len == 0) {
2182                         m_freem(m0);
2183                         goto outloop;
2184                 }
2185         }
2186
2187         sc->txb_len[sc->txb_new] = max(len, (ETHER_MIN_LEN-ETHER_CRC_LEN));
2188
2189         sc->txb_inuse++;
2190
2191         /*
2192          * Point to next buffer slot and wrap if necessary.
2193          */
2194         sc->txb_new++;
2195         if (sc->txb_new == sc->txb_cnt)
2196                 sc->txb_new = 0;
2197
2198         if (sc->xmit_busy == 0)
2199                 ed_xmit(sc);
2200
2201         BPF_MTAP(ifp, m0);
2202
2203         m_freem(m0);
2204
2205         /*
2206          * Loop back to the top to possibly buffer more packets
2207          */
2208         goto outloop;
2209 }
2210
2211 /*
2212  * Ethernet interface receiver interrupt.
2213  */
2214 static __inline void
2215 ed_rint(struct ed_softc *sc)
2216 {
2217         struct ifnet *ifp = &sc->arpcom.ac_if;
2218         u_char  boundry;
2219         u_short len;
2220         struct ed_ring packet_hdr;
2221         char   *packet_ptr;
2222
2223         if (sc->gone)
2224                 return;
2225
2226         /*
2227          * Set NIC to page 1 registers to get 'current' pointer
2228          */
2229         ed_nic_outb(sc, ED_P0_CR, sc->cr_proto | ED_CR_PAGE_1 | ED_CR_STA);
2230
2231         /*
2232          * 'sc->next_packet' is the logical beginning of the ring-buffer -
2233          * i.e. it points to where new data has been buffered. The 'CURR'
2234          * (current) register points to the logical end of the ring-buffer -
2235          * i.e. it points to where additional new data will be added. We loop
2236          * here until the logical beginning equals the logical end (or in
2237          * other words, until the ring-buffer is empty).
2238          */
2239         while (sc->next_packet != ed_nic_inb(sc, ED_P1_CURR)) {
2240
2241                 /* get pointer to this buffer's header structure */
2242                 packet_ptr = sc->mem_ring +
2243                     (sc->next_packet - sc->rec_page_start) * ED_PAGE_SIZE;
2244
2245                 /*
2246                  * The byte count includes a 4 byte header that was added by
2247                  * the NIC.
2248                  */
2249                 if (sc->mem_shared)
2250                         packet_hdr = *(struct ed_ring *) packet_ptr;
2251                 else
2252                         ed_pio_readmem(sc, (int)packet_ptr, (char *) &packet_hdr,
2253                                        sizeof(packet_hdr));
2254                 len = packet_hdr.count;
2255                 if (len > (ETHER_MAX_LEN - ETHER_CRC_LEN + sizeof(struct ed_ring)) ||
2256                     len < (ETHER_MIN_LEN - ETHER_CRC_LEN + sizeof(struct ed_ring))) {
2257                         /*
2258                          * Length is a wild value. There's a good chance that
2259                          * this was caused by the NIC being old and buggy.
2260                          * The bug is that the length low byte is duplicated in
2261                          * the high byte. Try to recalculate the length based on
2262                          * the pointer to the next packet.
2263                          */
2264                         /*
2265                          * NOTE: sc->next_packet is pointing at the current packet.
2266                          */
2267                         len &= ED_PAGE_SIZE - 1;        /* preserve offset into page */
2268                         if (packet_hdr.next_packet >= sc->next_packet) {
2269                                 len += (packet_hdr.next_packet - sc->next_packet) * ED_PAGE_SIZE;
2270                         } else {
2271                                 len += ((packet_hdr.next_packet - sc->rec_page_start) +
2272                                         (sc->rec_page_stop - sc->next_packet)) * ED_PAGE_SIZE;
2273                         }
2274                         /*
2275                          * because buffers are aligned on 256-byte boundary,
2276                          * the length computed above is off by 256 in almost
2277                          * all cases. Fix it...
2278                          */
2279                         if (len & 0xff)
2280                                 len -= 256 ;
2281                         if (len > (ETHER_MAX_LEN - ETHER_CRC_LEN
2282                                    + sizeof(struct ed_ring)))
2283                                 sc->mibdata.dot3StatsFrameTooLongs++;
2284                 }
2285                 /*
2286                  * Be fairly liberal about what we allow as a "reasonable" length
2287                  * so that a [crufty] packet will make it to BPF (and can thus
2288                  * be analyzed). Note that all that is really important is that
2289                  * we have a length that will fit into one mbuf cluster or less;
2290                  * the upper layer protocols can then figure out the length from
2291                  * their own length field(s).
2292                  * But make sure that we have at least a full ethernet header
2293                  * or we would be unable to call ether_input() later.
2294                  */
2295                 if ((len >= sizeof(struct ed_ring) + ETHER_HDR_LEN) &&
2296                     (len <= MCLBYTES) &&
2297                     (packet_hdr.next_packet >= sc->rec_page_start) &&
2298                     (packet_hdr.next_packet < sc->rec_page_stop)) {
2299                         /*
2300                          * Go get packet.
2301                          */
2302                         ed_get_packet(sc, packet_ptr + sizeof(struct ed_ring),
2303                                       len - sizeof(struct ed_ring));
2304                         ifp->if_ipackets++;
2305                 } else {
2306                         /*
2307                          * Really BAD. The ring pointers are corrupted.
2308                          */
2309                         log(LOG_ERR,
2310                             "%s: NIC memory corrupt - invalid packet length %d\n",
2311                             ifp->if_xname, len);
2312                         ifp->if_ierrors++;
2313                         ed_reset(ifp);
2314                         return;
2315                 }
2316
2317                 /*
2318                  * Update next packet pointer
2319                  */
2320                 sc->next_packet = packet_hdr.next_packet;
2321
2322                 /*
2323                  * Update NIC boundry pointer - being careful to keep it one
2324                  * buffer behind. (as recommended by NS databook)
2325                  */
2326                 boundry = sc->next_packet - 1;
2327                 if (boundry < sc->rec_page_start)
2328                         boundry = sc->rec_page_stop - 1;
2329
2330                 /*
2331                  * Set NIC to page 0 registers to update boundry register
2332                  */
2333                 ed_nic_outb(sc, ED_P0_CR, sc->cr_proto | ED_CR_STA);
2334
2335                 ed_nic_outb(sc, ED_P0_BNRY, boundry);
2336
2337                 /*
2338                  * Set NIC to page 1 registers before looping to top (prepare
2339                  * to get 'CURR' current pointer)
2340                  */
2341                 ed_nic_outb(sc, ED_P0_CR, sc->cr_proto | ED_CR_PAGE_1 | ED_CR_STA);
2342         }
2343 }
2344
2345 /*
2346  * Ethernet interface interrupt processor
2347  */
2348 void
2349 edintr(void *arg)
2350 {
2351         struct ed_softc *sc = (struct ed_softc*) arg;
2352         struct ifnet *ifp = (struct ifnet *)sc;
2353         u_char  isr;
2354         int     count;
2355
2356         if (sc->gone)
2357                 return;
2358         /*
2359          * Set NIC to page 0 registers
2360          */
2361         ed_nic_outb(sc, ED_P0_CR, sc->cr_proto | ED_CR_STA);
2362
2363         /*
2364          * loop until there are no more new interrupts.  When the card
2365          * goes away, the hardware will read back 0xff.  Looking at
2366          * the interrupts, it would appear that 0xff is impossible,
2367          * or at least extremely unlikely.
2368          */
2369         while ((isr = ed_nic_inb(sc, ED_P0_ISR)) != 0 && isr != 0xff) {
2370
2371                 /*
2372                  * reset all the bits that we are 'acknowledging' by writing a
2373                  * '1' to each bit position that was set (writing a '1'
2374                  * *clears* the bit)
2375                  */
2376                 ed_nic_outb(sc, ED_P0_ISR, isr);
2377
2378                 /*
2379                  * XXX workaround for AX88190
2380                  * We limit this to 5000 iterations.  At 1us per inb/outb,
2381                  * this translates to about 15ms, which should be plenty
2382                  * of time, and also gives protection in the card eject
2383                  * case.
2384                  */
2385                 if (sc->chip_type == ED_CHIP_TYPE_AX88190) {
2386                         count = 5000;           /* 15ms */
2387                         while (count-- && (ed_nic_inb(sc, ED_P0_ISR) & isr)) {
2388                                 ed_nic_outb(sc, ED_P0_ISR,0);
2389                                 ed_nic_outb(sc, ED_P0_ISR,isr);
2390                         }
2391                         if (count == 0)
2392                                 break;
2393                 }
2394
2395                 /*
2396                  * Handle transmitter interrupts. Handle these first because
2397                  * the receiver will reset the board under some conditions.
2398                  */
2399                 if (isr & (ED_ISR_PTX | ED_ISR_TXE)) {
2400                         u_char  collisions = ed_nic_inb(sc, ED_P0_NCR) & 0x0f;
2401
2402                         /*
2403                          * Check for transmit error. If a TX completed with an
2404                          * error, we end up throwing the packet away. Really
2405                          * the only error that is possible is excessive
2406                          * collisions, and in this case it is best to allow
2407                          * the automatic mechanisms of TCP to backoff the
2408                          * flow. Of course, with UDP we're screwed, but this
2409                          * is expected when a network is heavily loaded.
2410                          */
2411                         (void) ed_nic_inb(sc, ED_P0_TSR);
2412                         if (isr & ED_ISR_TXE) {
2413                                 u_char tsr;
2414
2415                                 /*
2416                                  * Excessive collisions (16)
2417                                  */
2418                                 tsr = ed_nic_inb(sc, ED_P0_TSR);
2419                                 if ((tsr & ED_TSR_ABT)
2420                                     && (collisions == 0)) {
2421
2422                                         /*
2423                                          * When collisions total 16, the
2424                                          * P0_NCR will indicate 0, and the
2425                                          * TSR_ABT is set.
2426                                          */
2427                                         collisions = 16;
2428                                         sc->mibdata.dot3StatsExcessiveCollisions++;
2429                                         sc->mibdata.dot3StatsCollFrequencies[15]++;
2430                                 }
2431                                 if (tsr & ED_TSR_OWC)
2432                                         sc->mibdata.dot3StatsLateCollisions++;
2433                                 if (tsr & ED_TSR_CDH)
2434                                         sc->mibdata.dot3StatsSQETestErrors++;
2435                                 if (tsr & ED_TSR_CRS)
2436                                         sc->mibdata.dot3StatsCarrierSenseErrors++;
2437                                 if (tsr & ED_TSR_FU)
2438                                         sc->mibdata.dot3StatsInternalMacTransmitErrors++;
2439
2440                                 /*
2441                                  * update output errors counter
2442                                  */
2443                                 ifp->if_oerrors++;
2444                         } else {
2445
2446                                 /*
2447                                  * Update total number of successfully
2448                                  * transmitted packets.
2449                                  */
2450                                 ifp->if_opackets++;
2451                         }
2452
2453                         /*
2454                          * reset tx busy and output active flags
2455                          */
2456                         sc->xmit_busy = 0;
2457                         ifp->if_flags &= ~IFF_OACTIVE;
2458
2459                         /*
2460                          * clear watchdog timer
2461                          */
2462                         ifp->if_timer = 0;
2463
2464                         /*
2465                          * Add in total number of collisions on last
2466                          * transmission.
2467                          */
2468                         ifp->if_collisions += collisions;
2469                         switch(collisions) {
2470                         case 0:
2471                         case 16:
2472                                 break;
2473                         case 1:
2474                                 sc->mibdata.dot3StatsSingleCollisionFrames++;
2475                                 sc->mibdata.dot3StatsCollFrequencies[0]++;
2476                                 break;
2477                         default:
2478                                 sc->mibdata.dot3StatsMultipleCollisionFrames++;
2479                                 sc->mibdata.
2480                                         dot3StatsCollFrequencies[collisions-1]
2481                                                 ++;
2482                                 break;
2483                         }
2484
2485                         /*
2486                          * Decrement buffer in-use count if not zero (can only
2487                          * be zero if a transmitter interrupt occured while
2488                          * not actually transmitting). If data is ready to
2489                          * transmit, start it transmitting, otherwise defer
2490                          * until after handling receiver
2491                          */
2492                         if (sc->txb_inuse && --sc->txb_inuse)
2493                                 ed_xmit(sc);
2494                 }
2495
2496                 /*
2497                  * Handle receiver interrupts
2498                  */
2499                 if (isr & (ED_ISR_PRX | ED_ISR_RXE | ED_ISR_OVW)) {
2500
2501                         /*
2502                          * Overwrite warning. In order to make sure that a
2503                          * lockup of the local DMA hasn't occurred, we reset
2504                          * and re-init the NIC. The NSC manual suggests only a
2505                          * partial reset/re-init is necessary - but some chips
2506                          * seem to want more. The DMA lockup has been seen
2507                          * only with early rev chips - Methinks this bug was
2508                          * fixed in later revs. -DG
2509                          */
2510                         if (isr & ED_ISR_OVW) {
2511                                 ifp->if_ierrors++;
2512 #ifdef DIAGNOSTIC
2513                                 log(LOG_WARNING,
2514                                     "%s: warning - receiver ring buffer overrun\n",
2515                                     ifp->if_xname);
2516 #endif
2517
2518                                 /*
2519                                  * Stop/reset/re-init NIC
2520                                  */
2521                                 ed_reset(ifp);
2522                         } else {
2523
2524                                 /*
2525                                  * Receiver Error. One or more of: CRC error,
2526                                  * frame alignment error FIFO overrun, or
2527                                  * missed packet.
2528                                  */
2529                                 if (isr & ED_ISR_RXE) {
2530                                         u_char rsr;
2531                                         rsr = ed_nic_inb(sc, ED_P0_RSR);
2532                                         if (rsr & ED_RSR_CRC)
2533                                                 sc->mibdata.dot3StatsFCSErrors++;
2534                                         if (rsr & ED_RSR_FAE)
2535                                                 sc->mibdata.dot3StatsAlignmentErrors++;
2536                                         if (rsr & ED_RSR_FO)
2537                                                 sc->mibdata.dot3StatsInternalMacReceiveErrors++;
2538                                         ifp->if_ierrors++;
2539 #ifdef ED_DEBUG
2540                                         if_printf("receive error %x\n",
2541                                                ed_nic_inb(sc, ED_P0_RSR));
2542 #endif
2543                                 }
2544
2545                                 /*
2546                                  * Go get the packet(s) XXX - Doing this on an
2547                                  * error is dubious because there shouldn't be
2548                                  * any data to get (we've configured the
2549                                  * interface to not accept packets with
2550                                  * errors).
2551                                  */
2552
2553                                 /*
2554                                  * Enable 16bit access to shared memory first
2555                                  * on WD/SMC boards.
2556                                  */
2557                                 if (sc->isa16bit &&
2558                                     (sc->vendor == ED_VENDOR_WD_SMC)) {
2559
2560                                         ed_asic_outb(sc, ED_WD_LAAR,
2561                                                      sc->wd_laar_proto | ED_WD_LAAR_M16EN);
2562                                         if (sc->chip_type == ED_CHIP_TYPE_WD790) {
2563                                                 ed_asic_outb(sc, ED_WD_MSR,
2564                                                              ED_WD_MSR_MENB);
2565                                         }
2566                                 }
2567                                 ed_rint(sc);
2568
2569                                 /* disable 16bit access */
2570                                 if (sc->isa16bit &&
2571                                     (sc->vendor == ED_VENDOR_WD_SMC)) {
2572
2573                                         if (sc->chip_type == ED_CHIP_TYPE_WD790) {
2574                                                 ed_asic_outb(sc, ED_WD_MSR, 0x00);
2575                                         }
2576                                         ed_asic_outb(sc, ED_WD_LAAR,
2577                                                      sc->wd_laar_proto & ~ED_WD_LAAR_M16EN);
2578                                 }
2579                         }
2580                 }
2581
2582                 /*
2583                  * If it looks like the transmitter can take more data,
2584                  * attempt to start output on the interface. This is done
2585                  * after handling the receiver to give the receiver priority.
2586                  */
2587                 if ((ifp->if_flags & IFF_OACTIVE) == 0)
2588                         ed_start(ifp);
2589
2590                 /*
2591                  * return NIC CR to standard state: page 0, remote DMA
2592                  * complete, start (toggling the TXP bit off, even if was just
2593                  * set in the transmit routine, is *okay* - it is 'edge'
2594                  * triggered from low to high)
2595                  */
2596                 ed_nic_outb(sc, ED_P0_CR, sc->cr_proto | ED_CR_STA);
2597
2598                 /*
2599                  * If the Network Talley Counters overflow, read them to reset
2600                  * them. It appears that old 8390's won't clear the ISR flag
2601                  * otherwise - resulting in an infinite loop.
2602                  */
2603                 if (isr & ED_ISR_CNT) {
2604                         (void) ed_nic_inb(sc, ED_P0_CNTR0);
2605                         (void) ed_nic_inb(sc, ED_P0_CNTR1);
2606                         (void) ed_nic_inb(sc, ED_P0_CNTR2);
2607                 }
2608         }
2609 }
2610
2611 /*
2612  * Process an ioctl request. This code needs some work - it looks
2613  *      pretty ugly.
2614  */
2615 static int
2616 ed_ioctl(struct ifnet *ifp, u_long command, caddr_t data, struct ucred *cr)
2617 {
2618         struct ed_softc *sc = ifp->if_softc;
2619 #ifndef ED_NO_MIIBUS
2620         struct ifreq *ifr = (struct ifreq *)data;
2621         struct mii_data *mii;
2622 #endif
2623         int error = 0;
2624
2625         crit_enter();
2626
2627         if (sc == NULL || sc->gone) {
2628                 ifp->if_flags &= ~IFF_RUNNING;
2629                 crit_exit();
2630                 return ENXIO;
2631         }
2632
2633         switch (command) {
2634         case SIOCSIFFLAGS:
2635
2636                 /*
2637                  * If the interface is marked up and stopped, then start it.
2638                  * If it is marked down and running, then stop it.
2639                  */
2640                 if (ifp->if_flags & IFF_UP) {
2641                         if ((ifp->if_flags & IFF_RUNNING) == 0)
2642                                 ed_init(sc);
2643                 } else {
2644                         if (ifp->if_flags & IFF_RUNNING) {
2645                                 ed_stop(sc);
2646                                 ifp->if_flags &= ~IFF_RUNNING;
2647                         }
2648                 }
2649
2650                 /*
2651                  * Promiscuous flag may have changed, so reprogram the RCR.
2652                  */
2653                 ed_setrcr(sc);
2654
2655                 /*
2656                  * An unfortunate hack to provide the (required) software
2657                  * control of the tranceiver for 3Com boards. The ALTPHYS flag
2658                  * disables the tranceiver if set.
2659                  */
2660                 if (sc->vendor == ED_VENDOR_3COM) {
2661                         if (ifp->if_flags & IFF_ALTPHYS) {
2662                                 ed_asic_outb(sc, ED_3COM_CR, 0);
2663                         } else {
2664                                 ed_asic_outb(sc, ED_3COM_CR, ED_3COM_CR_XSEL);
2665                         }
2666                 } else if (sc->vendor == ED_VENDOR_HP)
2667                         ed_hpp_set_physical_link(sc);
2668                 break;
2669
2670         case SIOCADDMULTI:
2671         case SIOCDELMULTI:
2672                 /*
2673                  * Multicast list has changed; set the hardware filter
2674                  * accordingly.
2675                  */
2676                 ed_setrcr(sc);
2677                 error = 0;
2678                 break;
2679
2680 #ifndef ED_NO_MIIBUS
2681         case SIOCGIFMEDIA:
2682         case SIOCSIFMEDIA:
2683                 if (sc->miibus == NULL) {
2684                         error = EINVAL;
2685                         break;
2686                 }
2687                 mii = device_get_softc(sc->miibus);
2688                 error = ifmedia_ioctl(ifp, ifr, &mii->mii_media, command);
2689                 break;
2690 #endif
2691
2692         default:
2693                 error = ether_ioctl(ifp, command, data);
2694                 break;
2695         }
2696
2697         crit_exit();
2698
2699         return (error);
2700 }
2701
2702 /*
2703  * Given a source and destination address, copy 'amount' of a packet from
2704  *      the ring buffer into a linear destination buffer. Takes into account
2705  *      ring-wrap.
2706  */
2707 static __inline char *
2708 ed_ring_copy(struct ed_softc *sc, char *src, char *dst, u_short amount)
2709 {
2710         u_short tmp_amount;
2711
2712         /* does copy wrap to lower addr in ring buffer? */
2713         if (src + amount > sc->mem_end) {
2714                 tmp_amount = sc->mem_end - src;
2715
2716                 /* copy amount up to end of NIC memory */
2717                 if (sc->mem_shared)
2718                         bcopy(src, dst, tmp_amount);
2719                 else
2720                         ed_pio_readmem(sc, (int)src, dst, tmp_amount);
2721
2722                 amount -= tmp_amount;
2723                 src = sc->mem_ring;
2724                 dst += tmp_amount;
2725         }
2726         if (sc->mem_shared)
2727                 bcopy(src, dst, amount);
2728         else
2729                 ed_pio_readmem(sc, (int)src, dst, amount);
2730
2731         return (src + amount);
2732 }
2733
2734 /*
2735  * Retreive packet from shared memory and send to the next level up via
2736  * ether_input().
2737  */
2738 static void
2739 ed_get_packet(struct ed_softc *sc, char *buf, u_short len)
2740 {
2741         struct ifnet *ifp = &sc->arpcom.ac_if;
2742         struct ether_header *eh;
2743         struct mbuf *m;
2744
2745         /*
2746          * Allocate a header mbuf.
2747          * We always put the received packet in a single buffer -
2748          * either with just an mbuf header or in a cluster attached
2749          * to the header. The +2 is to compensate for the alignment
2750          * fixup below.
2751          */
2752         m = m_getl(len + 2, MB_DONTWAIT, MT_DATA, M_PKTHDR, NULL);
2753         if (m == NULL)
2754                 return;
2755         m->m_pkthdr.rcvif = ifp;
2756         m->m_pkthdr.len = m->m_len = len;
2757
2758         /*
2759          * The +2 is to longword align the start of the real packet.
2760          * This is important for NFS.
2761          */
2762         m->m_data += 2;
2763         eh = mtod(m, struct ether_header *);
2764
2765         /*
2766          * Don't read in the entire packet if we know we're going to drop it
2767          * and no bpf is active.
2768          */
2769         if (!ifp->if_bpf && BDG_ACTIVE( (ifp) ) ) {
2770                 struct ifnet *bif;
2771
2772                 ed_ring_copy(sc, buf, (char *)eh, ETHER_HDR_LEN);
2773                 bif = bridge_in_ptr(ifp, eh) ;
2774                 if (bif == BDG_DROP) {
2775                         m_freem(m);
2776                         return;
2777                 }
2778                 if (len > ETHER_HDR_LEN)
2779                         ed_ring_copy(sc, buf + ETHER_HDR_LEN,
2780                                 (char *)(eh + 1), len - ETHER_HDR_LEN);
2781         } else
2782                 /*
2783                  * Get packet, including link layer address, from interface.
2784                  */
2785                 ed_ring_copy(sc, buf, (char *)eh, len);
2786
2787         m->m_pkthdr.len = m->m_len = len;
2788
2789         (*ifp->if_input)(ifp, m);
2790 }
2791
2792 /*
2793  * Supporting routines
2794  */
2795
2796 /*
2797  * Given a NIC memory source address and a host memory destination
2798  *      address, copy 'amount' from NIC to host using Programmed I/O.
2799  *      The 'amount' is rounded up to a word - okay as long as mbufs
2800  *              are word sized.
2801  *      This routine is currently Novell-specific.
2802  */
2803 void
2804 ed_pio_readmem(struct ed_softc *sc, int src, u_char *dst, u_short amount)
2805 {
2806         /* HP PC Lan+ cards need special handling */
2807         if (sc->vendor == ED_VENDOR_HP && sc->type == ED_TYPE_HP_PCLANPLUS) {
2808                 ed_hpp_readmem(sc, src, dst, amount);
2809                 return;
2810         }
2811
2812         /* Regular Novell cards */
2813         /* select page 0 registers */
2814         ed_nic_outb(sc, ED_P0_CR, ED_CR_RD2 | ED_CR_STA);
2815
2816         /* round up to a word */
2817         if (amount & 1)
2818                 ++amount;
2819
2820         /* set up DMA byte count */
2821         ed_nic_outb(sc, ED_P0_RBCR0, amount);
2822         ed_nic_outb(sc, ED_P0_RBCR1, amount >> 8);
2823
2824         /* set up source address in NIC mem */
2825         ed_nic_outb(sc, ED_P0_RSAR0, src);
2826         ed_nic_outb(sc, ED_P0_RSAR1, src >> 8);
2827
2828         ed_nic_outb(sc, ED_P0_CR, ED_CR_RD0 | ED_CR_STA);
2829
2830         if (sc->isa16bit) {
2831                 ed_asic_insw(sc, ED_NOVELL_DATA, dst, amount / 2);
2832         } else {
2833                 ed_asic_insb(sc, ED_NOVELL_DATA, dst, amount);
2834         }
2835 }
2836
2837 /*
2838  * Stripped down routine for writing a linear buffer to NIC memory.
2839  *      Only used in the probe routine to test the memory. 'len' must
2840  *      be even.
2841  */
2842 void
2843 ed_pio_writemem(struct ed_softc *sc, char *src, u_short dst, u_short len)
2844 {
2845         int     maxwait = 200;  /* about 240us */
2846
2847         /* select page 0 registers */
2848         ed_nic_outb(sc, ED_P0_CR, ED_CR_RD2 | ED_CR_STA);
2849
2850         /* reset remote DMA complete flag */
2851         ed_nic_outb(sc, ED_P0_ISR, ED_ISR_RDC);
2852
2853         /* set up DMA byte count */
2854         ed_nic_outb(sc, ED_P0_RBCR0, len);
2855         ed_nic_outb(sc, ED_P0_RBCR1, len >> 8);
2856
2857         /* set up destination address in NIC mem */
2858         ed_nic_outb(sc, ED_P0_RSAR0, dst);
2859         ed_nic_outb(sc, ED_P0_RSAR1, dst >> 8);
2860
2861         /* set remote DMA write */
2862         ed_nic_outb(sc, ED_P0_CR, ED_CR_RD1 | ED_CR_STA);
2863
2864         if (sc->isa16bit) {
2865                 ed_asic_outsw(sc, ED_NOVELL_DATA, src, len / 2);
2866         } else {
2867                 ed_asic_outsb(sc, ED_NOVELL_DATA, src, len);
2868         }
2869
2870         /*
2871          * Wait for remote DMA complete. This is necessary because on the
2872          * transmit side, data is handled internally by the NIC in bursts and
2873          * we can't start another remote DMA until this one completes. Not
2874          * waiting causes really bad things to happen - like the NIC
2875          * irrecoverably jamming the ISA bus.
2876          */
2877         while (((ed_nic_inb(sc, ED_P0_ISR) & ED_ISR_RDC) != ED_ISR_RDC) && --maxwait);
2878 }
2879
2880 /*
2881  * Write an mbuf chain to the destination NIC memory address using
2882  *      programmed I/O.
2883  */
2884 static u_short
2885 ed_pio_write_mbufs(struct ed_softc *sc, struct mbuf *m, int dst)
2886 {
2887         struct ifnet *ifp = (struct ifnet *)sc;
2888         u_short total_len, dma_len;
2889         struct mbuf *mp;
2890         int     maxwait = 200;  /* about 240us */
2891
2892         /* HP PC Lan+ cards need special handling */
2893         if (sc->vendor == ED_VENDOR_HP && sc->type == ED_TYPE_HP_PCLANPLUS) {
2894                 return ed_hpp_write_mbufs(sc, m, dst);
2895         }
2896
2897         /* Regular Novell cards */
2898         /* First, count up the total number of bytes to copy */
2899         for (total_len = 0, mp = m; mp; mp = mp->m_next)
2900                 total_len += mp->m_len;
2901
2902         dma_len = total_len;
2903         if (sc->isa16bit && (dma_len & 1))
2904                 dma_len++;
2905
2906         /* select page 0 registers */
2907         ed_nic_outb(sc, ED_P0_CR, ED_CR_RD2 | ED_CR_STA);
2908
2909         /* reset remote DMA complete flag */
2910         ed_nic_outb(sc, ED_P0_ISR, ED_ISR_RDC);
2911
2912         /* set up DMA byte count */
2913         ed_nic_outb(sc, ED_P0_RBCR0, dma_len);
2914         ed_nic_outb(sc, ED_P0_RBCR1, dma_len >> 8);
2915
2916         /* set up destination address in NIC mem */
2917         ed_nic_outb(sc, ED_P0_RSAR0, dst);
2918         ed_nic_outb(sc, ED_P0_RSAR1, dst >> 8);
2919
2920         /* set remote DMA write */
2921         ed_nic_outb(sc, ED_P0_CR, ED_CR_RD1 | ED_CR_STA);
2922
2923   /*
2924    * Transfer the mbuf chain to the NIC memory.
2925    * 16-bit cards require that data be transferred as words, and only words.
2926    * So that case requires some extra code to patch over odd-length mbufs.
2927    */
2928
2929         if (!sc->isa16bit) {
2930                 /* NE1000s are easy */
2931                 while (m) {
2932                         if (m->m_len) {
2933                                 ed_asic_outsb(sc, ED_NOVELL_DATA,
2934                                               m->m_data, m->m_len);
2935                         }
2936                         m = m->m_next;
2937                 }
2938         } else {
2939                 /* NE2000s are a pain */
2940                 u_char *data;
2941                 int len, wantbyte;
2942                 u_char savebyte[2];
2943
2944                 wantbyte = 0;
2945
2946                 while (m) {
2947                         len = m->m_len;
2948                         if (len) {
2949                                 data = mtod(m, caddr_t);
2950                                 /* finish the last word */
2951                                 if (wantbyte) {
2952                                         savebyte[1] = *data;
2953                                         ed_asic_outw(sc, ED_NOVELL_DATA,
2954                                                      *(u_short *)savebyte);
2955                                         data++;
2956                                         len--;
2957                                         wantbyte = 0;
2958                                 }
2959                                 /* output contiguous words */
2960                                 if (len > 1) {
2961                                         ed_asic_outsw(sc, ED_NOVELL_DATA,
2962                                                       data, len >> 1);
2963                                         data += len & ~1;
2964                                         len &= 1;
2965                                 }
2966                                 /* save last byte, if necessary */
2967                                 if (len == 1) {
2968                                         savebyte[0] = *data;
2969                                         wantbyte = 1;
2970                                 }
2971                         }
2972                         m = m->m_next;
2973                 }
2974                 /* spit last byte */
2975                 if (wantbyte) {
2976                         ed_asic_outw(sc, ED_NOVELL_DATA, *(u_short *)savebyte);
2977                 }
2978         }
2979
2980         /*
2981          * Wait for remote DMA complete. This is necessary because on the
2982          * transmit side, data is handled internally by the NIC in bursts and
2983          * we can't start another remote DMA until this one completes. Not
2984          * waiting causes really bad things to happen - like the NIC
2985          * irrecoverably jamming the ISA bus.
2986          */
2987         while (((ed_nic_inb(sc, ED_P0_ISR) & ED_ISR_RDC) != ED_ISR_RDC) && --maxwait);
2988
2989         if (!maxwait) {
2990                 log(LOG_WARNING, "%s: remote transmit DMA failed to complete\n",
2991                     ifp->if_xname);
2992                 ed_reset(ifp);
2993                 return(0);
2994         }
2995         return (total_len);
2996 }
2997
2998 /*
2999  * Support routines to handle the HP PC Lan+ card.
3000  */
3001
3002 /*
3003  * HP PC Lan+: Read from NIC memory, using either PIO or memory mapped
3004  * IO.
3005  */
3006
3007 static void
3008 ed_hpp_readmem(struct ed_softc *sc, u_short src, u_char *dst, u_short amount)
3009 {
3010
3011         int use_32bit_access = !(sc->hpp_id & ED_HPP_ID_16_BIT_ACCESS);
3012
3013
3014         /* Program the source address in RAM */
3015         ed_asic_outw(sc, ED_HPP_PAGE_2, src);
3016
3017         /*
3018          * The HP PC Lan+ card supports word reads as well as
3019          * a memory mapped i/o port that is aliased to every
3020          * even address on the board.
3021          */
3022
3023         if (sc->hpp_mem_start) {
3024
3025                 /* Enable memory mapped access.  */
3026                 ed_asic_outw(sc, ED_HPP_OPTION, sc->hpp_options &
3027                         ~(ED_HPP_OPTION_MEM_DISABLE |
3028                           ED_HPP_OPTION_BOOT_ROM_ENB));
3029
3030                 if (use_32bit_access && (amount > 3)) {
3031                         u_int32_t *dl = (u_int32_t *) dst;
3032                         volatile u_int32_t *const sl =
3033                                 (u_int32_t *) sc->hpp_mem_start;
3034                         u_int32_t *const fence = dl + (amount >> 2);
3035
3036                         /* Copy out NIC data.  We could probably write this
3037                            as a `movsl'. The currently generated code is lousy.
3038                            */
3039
3040                         while (dl < fence)
3041                                 *dl++ = *sl;
3042
3043                         dst += (amount & ~3);
3044                         amount &= 3;
3045
3046                 }
3047
3048                 /* Finish off any words left, as a series of short reads */
3049                 if (amount > 1) {
3050                         u_short *d = (u_short *) dst;
3051                         volatile u_short *const s =
3052                                 (u_short *) sc->hpp_mem_start;
3053                         u_short *const fence = d + (amount >> 1);
3054
3055                         /* Copy out NIC data.  */
3056
3057                         while (d < fence)
3058                                 *d++ = *s;
3059
3060                         dst += (amount & ~1);
3061                         amount &= 1;
3062                 }
3063
3064                 /*
3065                  * read in a byte; however we need to always read 16 bits
3066                  * at a time or the hardware gets into a funny state
3067                  */
3068
3069                 if (amount == 1) {
3070                         /* need to read in a short and copy LSB */
3071                         volatile u_short *const s =
3072                                 (volatile u_short *) sc->hpp_mem_start;
3073
3074                         *dst = (*s) & 0xFF;
3075                 }
3076
3077                 /* Restore Boot ROM access.  */
3078
3079                 ed_asic_outw(sc, ED_HPP_OPTION, sc->hpp_options);
3080
3081
3082         } else {
3083                 /* Read in data using the I/O port */
3084                 if (use_32bit_access && (amount > 3)) {
3085                         ed_asic_insl(sc, ED_HPP_PAGE_4, dst, amount >> 2);
3086                         dst += (amount & ~3);
3087                         amount &= 3;
3088                 }
3089                 if (amount > 1) {
3090                         ed_asic_insw(sc, ED_HPP_PAGE_4, dst, amount >> 1);
3091                         dst += (amount & ~1);
3092                         amount &= 1;
3093                 }
3094                 if (amount == 1) { /* read in a short and keep the LSB */
3095                         *dst = ed_asic_inw(sc, ED_HPP_PAGE_4) & 0xFF;
3096                 }
3097         }
3098 }
3099
3100 /*
3101  * HP PC Lan+: Write to NIC memory, using either PIO or memory mapped
3102  * IO.
3103  *      Only used in the probe routine to test the memory. 'len' must
3104  *      be even.
3105  */
3106 static void
3107 ed_hpp_writemem(struct ed_softc *sc, u_char *src, u_short dst, u_short len)
3108 {
3109         /* reset remote DMA complete flag */
3110         ed_nic_outb(sc, ED_P0_ISR, ED_ISR_RDC);
3111
3112         /* program the write address in RAM */
3113         ed_asic_outw(sc, ED_HPP_PAGE_0, dst);
3114
3115         if (sc->hpp_mem_start) {
3116                 u_short *s = (u_short *) src;
3117                 volatile u_short *d = (u_short *) sc->hpp_mem_start;
3118                 u_short *const fence = s + (len >> 1);
3119
3120                 /*
3121                  * Enable memory mapped access.
3122                  */
3123
3124                 ed_asic_outw(sc, ED_HPP_OPTION, sc->hpp_options &
3125                         ~(ED_HPP_OPTION_MEM_DISABLE |
3126                           ED_HPP_OPTION_BOOT_ROM_ENB));
3127
3128                 /*
3129                  * Copy to NIC memory.
3130                  */
3131
3132                 while (s < fence)
3133                         *d = *s++;
3134
3135                 /*
3136                  * Restore Boot ROM access.
3137                  */
3138
3139                 ed_asic_outw(sc, ED_HPP_OPTION, sc->hpp_options);
3140
3141         } else {
3142                 /* write data using I/O writes */
3143                 ed_asic_outsw(sc, ED_HPP_PAGE_4, src, len / 2);
3144         }
3145 }
3146
3147 /*
3148  * Write to HP PC Lan+ NIC memory.  Access to the NIC can be by using
3149  * outsw() or via the memory mapped interface to the same register.
3150  * Writes have to be in word units; byte accesses won't work and may cause
3151  * the NIC to behave weirdly. Long word accesses are permitted if the ASIC
3152  * allows it.
3153  */
3154
3155 static u_short
3156 ed_hpp_write_mbufs(struct ed_softc *sc, struct mbuf *m, int dst)
3157 {
3158         int len, wantbyte;
3159         u_short total_len;
3160         u_char savebyte[2];
3161         volatile u_short * const d =
3162                 (volatile u_short *) sc->hpp_mem_start;
3163         int use_32bit_accesses = !(sc->hpp_id & ED_HPP_ID_16_BIT_ACCESS);
3164
3165         /* select page 0 registers */
3166         ed_nic_outb(sc, ED_P0_CR, sc->cr_proto | ED_CR_STA);
3167
3168         /* reset remote DMA complete flag */
3169         ed_nic_outb(sc, ED_P0_ISR, ED_ISR_RDC);
3170
3171         /* program the write address in RAM */
3172         ed_asic_outw(sc, ED_HPP_PAGE_0, dst);
3173
3174         if (sc->hpp_mem_start)  /* enable memory mapped I/O */
3175                 ed_asic_outw(sc, ED_HPP_OPTION, sc->hpp_options &
3176                         ~(ED_HPP_OPTION_MEM_DISABLE |
3177                         ED_HPP_OPTION_BOOT_ROM_ENB));
3178
3179         wantbyte = 0;
3180         total_len = 0;
3181
3182         if (sc->hpp_mem_start) {        /* Memory mapped I/O port */
3183                 while (m) {
3184                         total_len += (len = m->m_len);
3185                         if (len) {
3186                                 caddr_t data = mtod(m, caddr_t);
3187                                 /* finish the last word of the previous mbuf */
3188                                 if (wantbyte) {
3189                                         savebyte[1] = *data;
3190                                         *d = *((u_short *) savebyte);
3191                                         data++; len--; wantbyte = 0;
3192                                 }
3193                                 /* output contiguous words */
3194                                 if ((len > 3) && (use_32bit_accesses)) {
3195                                         volatile u_int32_t *const dl =
3196                                                 (volatile u_int32_t *) d;
3197                                         u_int32_t *sl = (u_int32_t *) data;
3198                                         u_int32_t *fence = sl + (len >> 2);
3199
3200                                         while (sl < fence)
3201                                                 *dl = *sl++;
3202
3203                                         data += (len & ~3);
3204                                         len &= 3;
3205                                 }
3206                                 /* finish off remain 16 bit writes */
3207                                 if (len > 1) {
3208                                         u_short *s = (u_short *) data;
3209                                         u_short *fence = s + (len >> 1);
3210
3211                                         while (s < fence)
3212                                                 *d = *s++;
3213
3214                                         data += (len & ~1);
3215                                         len &= 1;
3216                                 }
3217                                 /* save last byte if needed */
3218                                 if ((wantbyte = (len == 1)) != 0)
3219                                         savebyte[0] = *data;
3220                         }
3221                         m = m->m_next;  /* to next mbuf */
3222                 }
3223                 if (wantbyte) /* write last byte */
3224                         *d = *((u_short *) savebyte);
3225         } else {
3226                 /* use programmed I/O */
3227                 while (m) {
3228                         total_len += (len = m->m_len);
3229                         if (len) {
3230                                 caddr_t data = mtod(m, caddr_t);
3231                                 /* finish the last word of the previous mbuf */
3232                                 if (wantbyte) {
3233                                         savebyte[1] = *data;
3234                                         ed_asic_outw(sc, ED_HPP_PAGE_4,
3235                                                      *((u_short *)savebyte));
3236                                         data++;
3237                                         len--;
3238                                         wantbyte = 0;
3239                                 }
3240                                 /* output contiguous words */
3241                                 if ((len > 3) && use_32bit_accesses) {
3242                                         ed_asic_outsl(sc, ED_HPP_PAGE_4,
3243                                                       data, len >> 2);
3244                                         data += (len & ~3);
3245                                         len &= 3;
3246                                 }
3247                                 /* finish off remaining 16 bit accesses */
3248                                 if (len > 1) {
3249                                         ed_asic_outsw(sc, ED_HPP_PAGE_4,
3250                                                       data, len >> 1);
3251                                         data += (len & ~1);
3252                                         len &= 1;
3253                                 }
3254                                 if ((wantbyte = (len == 1)) != 0)
3255                                         savebyte[0] = *data;
3256
3257                         } /* if len != 0 */
3258                         m = m->m_next;
3259                 }
3260                 if (wantbyte) /* spit last byte */
3261                         ed_asic_outw(sc, ED_HPP_PAGE_4, *(u_short *)savebyte);
3262
3263         }
3264
3265         if (sc->hpp_mem_start)  /* turn off memory mapped i/o */
3266                 ed_asic_outw(sc, ED_HPP_OPTION, sc->hpp_options);
3267
3268         return (total_len);
3269 }
3270
3271 #ifndef ED_NO_MIIBUS
3272 /*
3273  * MII bus support routines.
3274  */
3275 int
3276 ed_miibus_readreg(device_t dev, int phy, int reg)
3277 {
3278         struct ed_softc *sc = device_get_softc(dev);
3279         int failed, val;
3280
3281         crit_enter();
3282
3283         if (sc->gone) {
3284                 crit_exit();
3285                 return (0);
3286         }
3287
3288         (*sc->mii_writebits)(sc, 0xffffffff, 32);
3289         (*sc->mii_writebits)(sc, ED_MII_STARTDELIM, ED_MII_STARTDELIM_BITS);
3290         (*sc->mii_writebits)(sc, ED_MII_READOP, ED_MII_OP_BITS);
3291         (*sc->mii_writebits)(sc, phy, ED_MII_PHY_BITS);
3292         (*sc->mii_writebits)(sc, reg, ED_MII_REG_BITS);
3293
3294         failed = (*sc->mii_readbits)(sc, ED_MII_ACK_BITS);
3295         val = (*sc->mii_readbits)(sc, ED_MII_DATA_BITS);
3296         (*sc->mii_writebits)(sc, ED_MII_IDLE, ED_MII_IDLE_BITS);
3297
3298         crit_exit();
3299
3300         return (failed ? 0 : val);
3301 }
3302
3303 void
3304 ed_miibus_writereg(device_t dev, int phy, int reg, int data)
3305 {
3306         struct ed_softc *sc = device_get_softc(dev);
3307
3308         crit_enter();
3309
3310         if (sc->gone) {
3311                 crit_exit();
3312                 return;
3313         }
3314
3315         (*sc->mii_writebits)(sc, 0xffffffff, 32);
3316         (*sc->mii_writebits)(sc, ED_MII_STARTDELIM, ED_MII_STARTDELIM_BITS);
3317         (*sc->mii_writebits)(sc, ED_MII_WRITEOP, ED_MII_OP_BITS);
3318         (*sc->mii_writebits)(sc, phy, ED_MII_PHY_BITS);
3319         (*sc->mii_writebits)(sc, reg, ED_MII_REG_BITS);
3320         (*sc->mii_writebits)(sc, ED_MII_TURNAROUND, ED_MII_TURNAROUND_BITS);
3321         (*sc->mii_writebits)(sc, data, ED_MII_DATA_BITS);
3322         (*sc->mii_writebits)(sc, ED_MII_IDLE, ED_MII_IDLE_BITS);
3323
3324         crit_exit();
3325 }
3326
3327 int
3328 ed_ifmedia_upd(struct ifnet *ifp)
3329 {
3330         struct ed_softc *sc;
3331         struct mii_data *mii;
3332
3333         sc = ifp->if_softc;
3334         if (sc->gone || sc->miibus == NULL)
3335                 return (ENXIO);
3336
3337         mii = device_get_softc(sc->miibus);
3338         return mii_mediachg(mii);
3339 }
3340
3341 void
3342 ed_ifmedia_sts(struct ifnet *ifp, struct ifmediareq *ifmr)
3343 {
3344         struct ed_softc *sc;
3345         struct mii_data *mii;
3346
3347         sc = ifp->if_softc;
3348         if (sc->gone || sc->miibus == NULL)
3349                 return;
3350
3351         mii = device_get_softc(sc->miibus);
3352         mii_pollstat(mii);
3353         ifmr->ifm_active = mii->mii_media_active;
3354         ifmr->ifm_status = mii->mii_media_status;
3355 }
3356
3357 void
3358 ed_child_detached(device_t dev, device_t child)
3359 {
3360         struct ed_softc *sc;
3361
3362         sc = device_get_softc(dev);
3363         if (child == sc->miibus)
3364                 sc->miibus = NULL;
3365 }
3366 #endif
3367
3368 static void
3369 ed_setrcr(struct ed_softc *sc)
3370 {
3371         struct ifnet *ifp = (struct ifnet *)sc;
3372         int     i;
3373         u_char  reg1;
3374
3375         /* Bit 6 in AX88190 RCR register must be set. */
3376         if (sc->chip_type == ED_CHIP_TYPE_AX88190)
3377                 reg1 = ED_RCR_INTT;
3378         else
3379                 reg1 = 0x00;
3380
3381         /* set page 1 registers */
3382         ed_nic_outb(sc, ED_P0_CR, sc->cr_proto | ED_CR_PAGE_1 | ED_CR_STP);
3383
3384         if (ifp->if_flags & IFF_PROMISC) {
3385
3386                 /*
3387                  * Reconfigure the multicast filter.
3388                  */
3389                 for (i = 0; i < 8; i++)
3390                         ed_nic_outb(sc, ED_P1_MAR(i), 0xff);
3391
3392                 /*
3393                  * And turn on promiscuous mode. Also enable reception of
3394                  * runts and packets with CRC & alignment errors.
3395                  */
3396                 /* Set page 0 registers */
3397                 ed_nic_outb(sc, ED_P0_CR, sc->cr_proto | ED_CR_STP);
3398
3399                 ed_nic_outb(sc, ED_P0_RCR, ED_RCR_PRO | ED_RCR_AM |
3400                             ED_RCR_AB | ED_RCR_AR | ED_RCR_SEP | reg1);
3401         } else {
3402                 /* set up multicast addresses and filter modes */
3403                 if (ifp->if_flags & IFF_MULTICAST) {
3404                         u_int32_t  mcaf[2];
3405
3406                         if (ifp->if_flags & IFF_ALLMULTI) {
3407                                 mcaf[0] = 0xffffffff;
3408                                 mcaf[1] = 0xffffffff;
3409                         } else
3410                                 ds_getmcaf(sc, mcaf);
3411
3412                         /*
3413                          * Set multicast filter on chip.
3414                          */
3415                         for (i = 0; i < 8; i++)
3416                                 ed_nic_outb(sc, ED_P1_MAR(i), ((u_char *) mcaf)[i]);
3417
3418                         /* Set page 0 registers */
3419                         ed_nic_outb(sc, ED_P0_CR, sc->cr_proto | ED_CR_STP);
3420
3421                         ed_nic_outb(sc, ED_P0_RCR, ED_RCR_AM | ED_RCR_AB | reg1);
3422                 } else {
3423
3424                         /*
3425                          * Initialize multicast address hashing registers to
3426                          * not accept multicasts.
3427                          */
3428                         for (i = 0; i < 8; ++i)
3429                                 ed_nic_outb(sc, ED_P1_MAR(i), 0x00);
3430
3431                         /* Set page 0 registers */
3432                         ed_nic_outb(sc, ED_P0_CR, sc->cr_proto | ED_CR_STP);
3433
3434                         ed_nic_outb(sc, ED_P0_RCR, ED_RCR_AB | reg1);
3435                 }
3436         }
3437
3438         /*
3439          * Start interface.
3440          */
3441         ed_nic_outb(sc, ED_P0_CR, sc->cr_proto | ED_CR_STA);
3442 }
3443
3444 /*
3445  * Compute crc for ethernet address
3446  */
3447 static uint32_t
3448 ds_mchash(const uint8_t *addr)
3449 {
3450 #define ED_POLYNOMIAL 0x04c11db6
3451         uint32_t crc = 0xffffffff;
3452         int carry, idx, bit;
3453         uint8_t data;
3454
3455         for (idx = 6; --idx >= 0;) {
3456                 for (data = *addr++, bit = 8; --bit >= 0; data >>=1 ) {
3457                         carry = ((crc & 0x80000000) ? 1 : 0) ^ (data & 0x01);
3458                         crc <<= 1;
3459                         if (carry)
3460                                 crc = (crc ^ ED_POLYNOMIAL) | carry;
3461                 }
3462         }
3463         return crc;
3464 #undef POLYNOMIAL
3465 }
3466
3467 /*
3468  * Compute the multicast address filter from the
3469  * list of multicast addresses we need to listen to.
3470  */
3471 static void
3472 ds_getmcaf(struct ed_softc *sc, u_int32_t *mcaf)
3473 {
3474         u_int32_t index;
3475         u_char *af = (u_char *) mcaf;
3476         struct ifmultiaddr *ifma;
3477
3478         mcaf[0] = 0;
3479         mcaf[1] = 0;
3480
3481         LIST_FOREACH(ifma, &sc->arpcom.ac_if.if_multiaddrs, ifma_link) {
3482                 if (ifma->ifma_addr->sa_family != AF_LINK)
3483                         continue;
3484                 index = ds_mchash(LLADDR((struct sockaddr_dl *)ifma->ifma_addr))
3485                         >> 26;
3486                 af[index >> 3] |= 1 << (index & 7);
3487         }
3488 }