]> git.openfabrics.org - ~shefty/rdma-dev.git/blob - drivers/block/aoe/aoecmd.c
aoe: commands in retransmit queue use new destination on failure
[~shefty/rdma-dev.git] / drivers / block / aoe / aoecmd.c
1 /* Copyright (c) 2012 Coraid, Inc.  See COPYING for GPL terms. */
2 /*
3  * aoecmd.c
4  * Filesystem request handling methods
5  */
6
7 #include <linux/ata.h>
8 #include <linux/slab.h>
9 #include <linux/hdreg.h>
10 #include <linux/blkdev.h>
11 #include <linux/skbuff.h>
12 #include <linux/netdevice.h>
13 #include <linux/genhd.h>
14 #include <linux/moduleparam.h>
15 #include <linux/workqueue.h>
16 #include <linux/kthread.h>
17 #include <net/net_namespace.h>
18 #include <asm/unaligned.h>
19 #include <linux/uio.h>
20 #include "aoe.h"
21
22 #define MAXIOC (8192)   /* default meant to avoid most soft lockups */
23
24 static void ktcomplete(struct frame *, struct sk_buff *);
25
26 static struct buf *nextbuf(struct aoedev *);
27
28 static int aoe_deadsecs = 60 * 3;
29 module_param(aoe_deadsecs, int, 0644);
30 MODULE_PARM_DESC(aoe_deadsecs, "After aoe_deadsecs seconds, give up and fail dev.");
31
32 static int aoe_maxout = 16;
33 module_param(aoe_maxout, int, 0644);
34 MODULE_PARM_DESC(aoe_maxout,
35         "Only aoe_maxout outstanding packets for every MAC on eX.Y.");
36
37 static wait_queue_head_t ktiowq;
38 static struct ktstate kts;
39
40 /* io completion queue */
41 static struct {
42         struct list_head head;
43         spinlock_t lock;
44 } iocq;
45
46 static struct sk_buff *
47 new_skb(ulong len)
48 {
49         struct sk_buff *skb;
50
51         skb = alloc_skb(len, GFP_ATOMIC);
52         if (skb) {
53                 skb_reset_mac_header(skb);
54                 skb_reset_network_header(skb);
55                 skb->protocol = __constant_htons(ETH_P_AOE);
56                 skb_checksum_none_assert(skb);
57         }
58         return skb;
59 }
60
61 static struct frame *
62 getframe_deferred(struct aoedev *d, u32 tag)
63 {
64         struct list_head *head, *pos, *nx;
65         struct frame *f;
66
67         head = &d->rexmitq;
68         list_for_each_safe(pos, nx, head) {
69                 f = list_entry(pos, struct frame, head);
70                 if (f->tag == tag) {
71                         list_del(pos);
72                         return f;
73                 }
74         }
75         return NULL;
76 }
77
78 static struct frame *
79 getframe(struct aoedev *d, u32 tag)
80 {
81         struct frame *f;
82         struct list_head *head, *pos, *nx;
83         u32 n;
84
85         n = tag % NFACTIVE;
86         head = &d->factive[n];
87         list_for_each_safe(pos, nx, head) {
88                 f = list_entry(pos, struct frame, head);
89                 if (f->tag == tag) {
90                         list_del(pos);
91                         return f;
92                 }
93         }
94         return NULL;
95 }
96
97 /*
98  * Leave the top bit clear so we have tagspace for userland.
99  * The bottom 16 bits are the xmit tick for rexmit/rttavg processing.
100  * This driver reserves tag -1 to mean "unused frame."
101  */
102 static int
103 newtag(struct aoedev *d)
104 {
105         register ulong n;
106
107         n = jiffies & 0xffff;
108         return n |= (++d->lasttag & 0x7fff) << 16;
109 }
110
111 static u32
112 aoehdr_atainit(struct aoedev *d, struct aoetgt *t, struct aoe_hdr *h)
113 {
114         u32 host_tag = newtag(d);
115
116         memcpy(h->src, t->ifp->nd->dev_addr, sizeof h->src);
117         memcpy(h->dst, t->addr, sizeof h->dst);
118         h->type = __constant_cpu_to_be16(ETH_P_AOE);
119         h->verfl = AOE_HVER;
120         h->major = cpu_to_be16(d->aoemajor);
121         h->minor = d->aoeminor;
122         h->cmd = AOECMD_ATA;
123         h->tag = cpu_to_be32(host_tag);
124
125         return host_tag;
126 }
127
128 static inline void
129 put_lba(struct aoe_atahdr *ah, sector_t lba)
130 {
131         ah->lba0 = lba;
132         ah->lba1 = lba >>= 8;
133         ah->lba2 = lba >>= 8;
134         ah->lba3 = lba >>= 8;
135         ah->lba4 = lba >>= 8;
136         ah->lba5 = lba >>= 8;
137 }
138
139 static struct aoeif *
140 ifrotate(struct aoetgt *t)
141 {
142         struct aoeif *ifp;
143
144         ifp = t->ifp;
145         ifp++;
146         if (ifp >= &t->ifs[NAOEIFS] || ifp->nd == NULL)
147                 ifp = t->ifs;
148         if (ifp->nd == NULL)
149                 return NULL;
150         return t->ifp = ifp;
151 }
152
153 static void
154 skb_pool_put(struct aoedev *d, struct sk_buff *skb)
155 {
156         __skb_queue_tail(&d->skbpool, skb);
157 }
158
159 static struct sk_buff *
160 skb_pool_get(struct aoedev *d)
161 {
162         struct sk_buff *skb = skb_peek(&d->skbpool);
163
164         if (skb && atomic_read(&skb_shinfo(skb)->dataref) == 1) {
165                 __skb_unlink(skb, &d->skbpool);
166                 return skb;
167         }
168         if (skb_queue_len(&d->skbpool) < NSKBPOOLMAX &&
169             (skb = new_skb(ETH_ZLEN)))
170                 return skb;
171
172         return NULL;
173 }
174
175 void
176 aoe_freetframe(struct frame *f)
177 {
178         struct aoetgt *t;
179
180         t = f->t;
181         f->buf = NULL;
182         f->bv = NULL;
183         f->r_skb = NULL;
184         list_add(&f->head, &t->ffree);
185 }
186
187 static struct frame *
188 newtframe(struct aoedev *d, struct aoetgt *t)
189 {
190         struct frame *f;
191         struct sk_buff *skb;
192         struct list_head *pos;
193
194         if (list_empty(&t->ffree)) {
195                 if (t->falloc >= NSKBPOOLMAX*2)
196                         return NULL;
197                 f = kcalloc(1, sizeof(*f), GFP_ATOMIC);
198                 if (f == NULL)
199                         return NULL;
200                 t->falloc++;
201                 f->t = t;
202         } else {
203                 pos = t->ffree.next;
204                 list_del(pos);
205                 f = list_entry(pos, struct frame, head);
206         }
207
208         skb = f->skb;
209         if (skb == NULL) {
210                 f->skb = skb = new_skb(ETH_ZLEN);
211                 if (!skb) {
212 bail:                   aoe_freetframe(f);
213                         return NULL;
214                 }
215         }
216
217         if (atomic_read(&skb_shinfo(skb)->dataref) != 1) {
218                 skb = skb_pool_get(d);
219                 if (skb == NULL)
220                         goto bail;
221                 skb_pool_put(d, f->skb);
222                 f->skb = skb;
223         }
224
225         skb->truesize -= skb->data_len;
226         skb_shinfo(skb)->nr_frags = skb->data_len = 0;
227         skb_trim(skb, 0);
228         return f;
229 }
230
231 static struct frame *
232 newframe(struct aoedev *d)
233 {
234         struct frame *f;
235         struct aoetgt *t, **tt;
236         int totout = 0;
237
238         if (d->targets[0] == NULL) {    /* shouldn't happen, but I'm paranoid */
239                 printk(KERN_ERR "aoe: NULL TARGETS!\n");
240                 return NULL;
241         }
242         tt = d->tgt;    /* last used target */
243         for (;;) {
244                 tt++;
245                 if (tt >= &d->targets[NTARGETS] || !*tt)
246                         tt = d->targets;
247                 t = *tt;
248                 totout += t->nout;
249                 if (t->nout < t->maxout
250                 && t != d->htgt
251                 && t->ifp->nd) {
252                         f = newtframe(d, t);
253                         if (f) {
254                                 ifrotate(t);
255                                 d->tgt = tt;
256                                 return f;
257                         }
258                 }
259                 if (tt == d->tgt)       /* we've looped and found nada */
260                         break;
261         }
262         if (totout == 0) {
263                 d->kicked++;
264                 d->flags |= DEVFL_KICKME;
265         }
266         return NULL;
267 }
268
269 static void
270 skb_fillup(struct sk_buff *skb, struct bio_vec *bv, ulong off, ulong cnt)
271 {
272         int frag = 0;
273         ulong fcnt;
274 loop:
275         fcnt = bv->bv_len - (off - bv->bv_offset);
276         if (fcnt > cnt)
277                 fcnt = cnt;
278         skb_fill_page_desc(skb, frag++, bv->bv_page, off, fcnt);
279         cnt -= fcnt;
280         if (cnt <= 0)
281                 return;
282         bv++;
283         off = bv->bv_offset;
284         goto loop;
285 }
286
287 static void
288 fhash(struct frame *f)
289 {
290         struct aoedev *d = f->t->d;
291         u32 n;
292
293         n = f->tag % NFACTIVE;
294         list_add_tail(&f->head, &d->factive[n]);
295 }
296
297 static int
298 aoecmd_ata_rw(struct aoedev *d)
299 {
300         struct frame *f;
301         struct aoe_hdr *h;
302         struct aoe_atahdr *ah;
303         struct buf *buf;
304         struct aoetgt *t;
305         struct sk_buff *skb;
306         struct sk_buff_head queue;
307         ulong bcnt, fbcnt;
308         char writebit, extbit;
309
310         writebit = 0x10;
311         extbit = 0x4;
312
313         buf = nextbuf(d);
314         if (buf == NULL)
315                 return 0;
316         f = newframe(d);
317         if (f == NULL)
318                 return 0;
319         t = *d->tgt;
320         bcnt = d->maxbcnt;
321         if (bcnt == 0)
322                 bcnt = DEFAULTBCNT;
323         if (bcnt > buf->resid)
324                 bcnt = buf->resid;
325         fbcnt = bcnt;
326         f->bv = buf->bv;
327         f->bv_off = f->bv->bv_offset + (f->bv->bv_len - buf->bv_resid);
328         do {
329                 if (fbcnt < buf->bv_resid) {
330                         buf->bv_resid -= fbcnt;
331                         buf->resid -= fbcnt;
332                         break;
333                 }
334                 fbcnt -= buf->bv_resid;
335                 buf->resid -= buf->bv_resid;
336                 if (buf->resid == 0) {
337                         d->ip.buf = NULL;
338                         break;
339                 }
340                 buf->bv++;
341                 buf->bv_resid = buf->bv->bv_len;
342                 WARN_ON(buf->bv_resid == 0);
343         } while (fbcnt);
344
345         /* initialize the headers & frame */
346         skb = f->skb;
347         h = (struct aoe_hdr *) skb_mac_header(skb);
348         ah = (struct aoe_atahdr *) (h+1);
349         skb_put(skb, sizeof *h + sizeof *ah);
350         memset(h, 0, skb->len);
351         f->tag = aoehdr_atainit(d, t, h);
352         fhash(f);
353         t->nout++;
354         f->waited = 0;
355         f->waited_total = 0;
356         f->buf = buf;
357         f->bcnt = bcnt;
358         f->lba = buf->sector;
359
360         /* set up ata header */
361         ah->scnt = bcnt >> 9;
362         put_lba(ah, buf->sector);
363         if (d->flags & DEVFL_EXT) {
364                 ah->aflags |= AOEAFL_EXT;
365         } else {
366                 extbit = 0;
367                 ah->lba3 &= 0x0f;
368                 ah->lba3 |= 0xe0;       /* LBA bit + obsolete 0xa0 */
369         }
370         if (bio_data_dir(buf->bio) == WRITE) {
371                 skb_fillup(skb, f->bv, f->bv_off, bcnt);
372                 ah->aflags |= AOEAFL_WRITE;
373                 skb->len += bcnt;
374                 skb->data_len = bcnt;
375                 skb->truesize += bcnt;
376                 t->wpkts++;
377         } else {
378                 t->rpkts++;
379                 writebit = 0;
380         }
381
382         ah->cmdstat = ATA_CMD_PIO_READ | writebit | extbit;
383
384         /* mark all tracking fields and load out */
385         buf->nframesout += 1;
386         buf->sector += bcnt >> 9;
387
388         skb->dev = t->ifp->nd;
389         skb = skb_clone(skb, GFP_ATOMIC);
390         if (skb) {
391                 do_gettimeofday(&f->sent);
392                 f->sent_jiffs = (u32) jiffies;
393                 __skb_queue_head_init(&queue);
394                 __skb_queue_tail(&queue, skb);
395                 aoenet_xmit(&queue);
396         }
397         return 1;
398 }
399
400 /* some callers cannot sleep, and they can call this function,
401  * transmitting the packets later, when interrupts are on
402  */
403 static void
404 aoecmd_cfg_pkts(ushort aoemajor, unsigned char aoeminor, struct sk_buff_head *queue)
405 {
406         struct aoe_hdr *h;
407         struct aoe_cfghdr *ch;
408         struct sk_buff *skb;
409         struct net_device *ifp;
410
411         rcu_read_lock();
412         for_each_netdev_rcu(&init_net, ifp) {
413                 dev_hold(ifp);
414                 if (!is_aoe_netif(ifp))
415                         goto cont;
416
417                 skb = new_skb(sizeof *h + sizeof *ch);
418                 if (skb == NULL) {
419                         printk(KERN_INFO "aoe: skb alloc failure\n");
420                         goto cont;
421                 }
422                 skb_put(skb, sizeof *h + sizeof *ch);
423                 skb->dev = ifp;
424                 __skb_queue_tail(queue, skb);
425                 h = (struct aoe_hdr *) skb_mac_header(skb);
426                 memset(h, 0, sizeof *h + sizeof *ch);
427
428                 memset(h->dst, 0xff, sizeof h->dst);
429                 memcpy(h->src, ifp->dev_addr, sizeof h->src);
430                 h->type = __constant_cpu_to_be16(ETH_P_AOE);
431                 h->verfl = AOE_HVER;
432                 h->major = cpu_to_be16(aoemajor);
433                 h->minor = aoeminor;
434                 h->cmd = AOECMD_CFG;
435
436 cont:
437                 dev_put(ifp);
438         }
439         rcu_read_unlock();
440 }
441
442 static void
443 resend(struct aoedev *d, struct frame *f)
444 {
445         struct sk_buff *skb;
446         struct sk_buff_head queue;
447         struct aoe_hdr *h;
448         struct aoe_atahdr *ah;
449         struct aoetgt *t;
450         char buf[128];
451         u32 n;
452
453         t = f->t;
454         n = newtag(d);
455         skb = f->skb;
456         if (ifrotate(t) == NULL) {
457                 /* probably can't happen, but set it up to fail anyway */
458                 pr_info("aoe: resend: no interfaces to rotate to.\n");
459                 ktcomplete(f, NULL);
460                 return;
461         }
462         h = (struct aoe_hdr *) skb_mac_header(skb);
463         ah = (struct aoe_atahdr *) (h+1);
464
465         snprintf(buf, sizeof buf,
466                 "%15s e%ld.%d oldtag=%08x@%08lx newtag=%08x s=%pm d=%pm nout=%d\n",
467                 "retransmit", d->aoemajor, d->aoeminor, f->tag, jiffies, n,
468                 h->src, h->dst, t->nout);
469         aoechr_error(buf);
470
471         f->tag = n;
472         fhash(f);
473         h->tag = cpu_to_be32(n);
474         memcpy(h->dst, t->addr, sizeof h->dst);
475         memcpy(h->src, t->ifp->nd->dev_addr, sizeof h->src);
476
477         skb->dev = t->ifp->nd;
478         skb = skb_clone(skb, GFP_ATOMIC);
479         if (skb == NULL)
480                 return;
481         do_gettimeofday(&f->sent);
482         f->sent_jiffs = (u32) jiffies;
483         __skb_queue_head_init(&queue);
484         __skb_queue_tail(&queue, skb);
485         aoenet_xmit(&queue);
486 }
487
488 static int
489 tsince_hr(struct frame *f)
490 {
491         struct timeval now;
492         int n;
493
494         do_gettimeofday(&now);
495         n = now.tv_usec - f->sent.tv_usec;
496         n += (now.tv_sec - f->sent.tv_sec) * USEC_PER_SEC;
497
498         if (n < 0)
499                 n = -n;
500
501         /* For relatively long periods, use jiffies to avoid
502          * discrepancies caused by updates to the system time.
503          *
504          * On system with HZ of 1000, 32-bits is over 49 days
505          * worth of jiffies, or over 71 minutes worth of usecs.
506          *
507          * Jiffies overflow is handled by subtraction of unsigned ints:
508          * (gdb) print (unsigned) 2 - (unsigned) 0xfffffffe
509          * $3 = 4
510          * (gdb)
511          */
512         if (n > USEC_PER_SEC / 4) {
513                 n = ((u32) jiffies) - f->sent_jiffs;
514                 n *= USEC_PER_SEC / HZ;
515         }
516
517         return n;
518 }
519
520 static int
521 tsince(u32 tag)
522 {
523         int n;
524
525         n = jiffies & 0xffff;
526         n -= tag & 0xffff;
527         if (n < 0)
528                 n += 1<<16;
529         return jiffies_to_usecs(n + 1);
530 }
531
532 static struct aoeif *
533 getif(struct aoetgt *t, struct net_device *nd)
534 {
535         struct aoeif *p, *e;
536
537         p = t->ifs;
538         e = p + NAOEIFS;
539         for (; p < e; p++)
540                 if (p->nd == nd)
541                         return p;
542         return NULL;
543 }
544
545 static void
546 ejectif(struct aoetgt *t, struct aoeif *ifp)
547 {
548         struct aoeif *e;
549         struct net_device *nd;
550         ulong n;
551
552         nd = ifp->nd;
553         e = t->ifs + NAOEIFS - 1;
554         n = (e - ifp) * sizeof *ifp;
555         memmove(ifp, ifp+1, n);
556         e->nd = NULL;
557         dev_put(nd);
558 }
559
560 static struct frame *
561 reassign_frame(struct list_head *pos)
562 {
563         struct frame *f;
564         struct frame *nf;
565         struct sk_buff *skb;
566
567         f = list_entry(pos, struct frame, head);
568         nf = newframe(f->t->d);
569         if (!nf)
570                 return NULL;
571
572         list_del(pos);
573
574         skb = nf->skb;
575         nf->skb = f->skb;
576         nf->buf = f->buf;
577         nf->bcnt = f->bcnt;
578         nf->lba = f->lba;
579         nf->bv = f->bv;
580         nf->bv_off = f->bv_off;
581         nf->waited = 0;
582         nf->waited_total = f->waited_total;
583         nf->sent = f->sent;
584         f->skb = skb;
585         aoe_freetframe(f);
586         f->t->nout--;
587         nf->t->nout++;
588
589         return nf;
590 }
591
592 static int
593 sthtith(struct aoedev *d)
594 {
595         struct frame *f, *nf;
596         struct list_head *nx, *pos, *head;
597         struct aoetgt *ht = d->htgt;
598         int i;
599
600         /* look through the active and pending retransmit frames */
601         for (i = 0; i < NFACTIVE; i++) {
602                 head = &d->factive[i];
603                 list_for_each_safe(pos, nx, head) {
604                         f = list_entry(pos, struct frame, head);
605                         if (f->t != ht)
606                                 continue;
607                         nf = reassign_frame(pos);
608                         if (!nf)
609                                 return 0;
610                         resend(d, nf);
611                 }
612         }
613         head = &d->rexmitq;
614         list_for_each_safe(pos, nx, head) {
615                 f = list_entry(pos, struct frame, head);
616                 if (f->t != ht)
617                         continue;
618                 nf = reassign_frame(pos);
619                 if (!nf)
620                         return 0;
621                 resend(d, nf);
622         }
623         /* We've cleaned up the outstanding so take away his
624          * interfaces so he won't be used.  We should remove him from
625          * the target array here, but cleaning up a target is
626          * involved.  PUNT!
627          */
628         memset(ht->ifs, 0, sizeof ht->ifs);
629         d->htgt = NULL;
630         return 1;
631 }
632
633 static void
634 rexmit_deferred(struct aoedev *d)
635 {
636         struct aoetgt *t;
637         struct frame *f;
638         struct list_head *pos, *nx, *head;
639         int since;
640
641         head = &d->rexmitq;
642         list_for_each_safe(pos, nx, head) {
643                 f = list_entry(pos, struct frame, head);
644                 t = f->t;
645                 if (t->nout >= t->maxout)
646                         continue;
647                 list_del(pos);
648                 t->nout++;
649                 since = tsince_hr(f);
650                 f->waited += since;
651                 f->waited_total += since;
652                 resend(d, f);
653         }
654 }
655
656 static void
657 rexmit_timer(ulong vp)
658 {
659         struct aoedev *d;
660         struct aoetgt *t;
661         struct aoeif *ifp;
662         struct frame *f;
663         struct list_head *head, *pos, *nx;
664         LIST_HEAD(flist);
665         register long timeout;
666         ulong flags, n;
667         int i;
668         int since;
669
670         d = (struct aoedev *) vp;
671
672         spin_lock_irqsave(&d->lock, flags);
673
674         /* timeout based on observed timings and variations */
675         timeout = 2 * d->rttavg >> RTTSCALE;
676         timeout += 8 * d->rttdev >> RTTDSCALE;
677         if (timeout == 0)
678                 timeout = 1;
679
680         if (d->flags & DEVFL_TKILL) {
681                 spin_unlock_irqrestore(&d->lock, flags);
682                 return;
683         }
684
685         /* collect all frames to rexmit into flist */
686         for (i = 0; i < NFACTIVE; i++) {
687                 head = &d->factive[i];
688                 list_for_each_safe(pos, nx, head) {
689                         f = list_entry(pos, struct frame, head);
690                         if (tsince_hr(f) < timeout)
691                                 break;  /* end of expired frames */
692                         /* move to flist for later processing */
693                         list_move_tail(pos, &flist);
694                 }
695         }
696
697         /* process expired frames */
698         while (!list_empty(&flist)) {
699                 pos = flist.next;
700                 f = list_entry(pos, struct frame, head);
701                 since = tsince_hr(f);
702                 n = f->waited_total + since;
703                 n /= USEC_PER_SEC;
704                 if (n > aoe_deadsecs) {
705                         /* Waited too long.  Device failure.
706                          * Hang all frames on first hash bucket for downdev
707                          * to clean up.
708                          */
709                         list_splice(&flist, &d->factive[0]);
710                         aoedev_downdev(d);
711                         goto out;
712                 }
713
714                 t = f->t;
715                 if (n > aoe_deadsecs/2)
716                         d->htgt = t; /* see if another target can help */
717
718                 if (t->maxout != 1) {
719                         t->ssthresh = t->maxout / 2;
720                         t->maxout = 1;
721                 }
722
723                 ifp = getif(t, f->skb->dev);
724                 if (ifp && ++ifp->lost > (t->nframes << 1)
725                 && (ifp != t->ifs || t->ifs[1].nd)) {
726                         ejectif(t, ifp);
727                         ifp = NULL;
728                 }
729                 list_move_tail(pos, &d->rexmitq);
730                 t->nout--;
731         }
732         rexmit_deferred(d);
733
734 out:
735         if ((d->flags & DEVFL_KICKME || d->htgt) && d->blkq) {
736                 d->flags &= ~DEVFL_KICKME;
737                 d->blkq->request_fn(d->blkq);
738         }
739
740         d->timer.expires = jiffies + TIMERTICK;
741         add_timer(&d->timer);
742
743         spin_unlock_irqrestore(&d->lock, flags);
744 }
745
746 static unsigned long
747 rqbiocnt(struct request *r)
748 {
749         struct bio *bio;
750         unsigned long n = 0;
751
752         __rq_for_each_bio(bio, r)
753                 n++;
754         return n;
755 }
756
757 /* This can be removed if we are certain that no users of the block
758  * layer will ever use zero-count pages in bios.  Otherwise we have to
759  * protect against the put_page sometimes done by the network layer.
760  *
761  * See http://oss.sgi.com/archives/xfs/2007-01/msg00594.html for
762  * discussion.
763  *
764  * We cannot use get_page in the workaround, because it insists on a
765  * positive page count as a precondition.  So we use _count directly.
766  */
767 static void
768 bio_pageinc(struct bio *bio)
769 {
770         struct bio_vec *bv;
771         struct page *page;
772         int i;
773
774         bio_for_each_segment(bv, bio, i) {
775                 page = bv->bv_page;
776                 /* Non-zero page count for non-head members of
777                  * compound pages is no longer allowed by the kernel,
778                  * but this has never been seen here.
779                  */
780                 if (unlikely(PageCompound(page)))
781                         if (compound_trans_head(page) != page) {
782                                 pr_crit("page tail used for block I/O\n");
783                                 BUG();
784                         }
785                 atomic_inc(&page->_count);
786         }
787 }
788
789 static void
790 bio_pagedec(struct bio *bio)
791 {
792         struct bio_vec *bv;
793         int i;
794
795         bio_for_each_segment(bv, bio, i)
796                 atomic_dec(&bv->bv_page->_count);
797 }
798
799 static void
800 bufinit(struct buf *buf, struct request *rq, struct bio *bio)
801 {
802         struct bio_vec *bv;
803
804         memset(buf, 0, sizeof(*buf));
805         buf->rq = rq;
806         buf->bio = bio;
807         buf->resid = bio->bi_size;
808         buf->sector = bio->bi_sector;
809         bio_pageinc(bio);
810         buf->bv = bv = &bio->bi_io_vec[bio->bi_idx];
811         buf->bv_resid = bv->bv_len;
812         WARN_ON(buf->bv_resid == 0);
813 }
814
815 static struct buf *
816 nextbuf(struct aoedev *d)
817 {
818         struct request *rq;
819         struct request_queue *q;
820         struct buf *buf;
821         struct bio *bio;
822
823         q = d->blkq;
824         if (q == NULL)
825                 return NULL;    /* initializing */
826         if (d->ip.buf)
827                 return d->ip.buf;
828         rq = d->ip.rq;
829         if (rq == NULL) {
830                 rq = blk_peek_request(q);
831                 if (rq == NULL)
832                         return NULL;
833                 blk_start_request(rq);
834                 d->ip.rq = rq;
835                 d->ip.nxbio = rq->bio;
836                 rq->special = (void *) rqbiocnt(rq);
837         }
838         buf = mempool_alloc(d->bufpool, GFP_ATOMIC);
839         if (buf == NULL) {
840                 pr_err("aoe: nextbuf: unable to mempool_alloc!\n");
841                 return NULL;
842         }
843         bio = d->ip.nxbio;
844         bufinit(buf, rq, bio);
845         bio = bio->bi_next;
846         d->ip.nxbio = bio;
847         if (bio == NULL)
848                 d->ip.rq = NULL;
849         return d->ip.buf = buf;
850 }
851
852 /* enters with d->lock held */
853 void
854 aoecmd_work(struct aoedev *d)
855 {
856         if (d->htgt && !sthtith(d))
857                 return;
858         rexmit_deferred(d);
859         while (aoecmd_ata_rw(d))
860                 ;
861 }
862
863 /* this function performs work that has been deferred until sleeping is OK
864  */
865 void
866 aoecmd_sleepwork(struct work_struct *work)
867 {
868         struct aoedev *d = container_of(work, struct aoedev, work);
869         struct block_device *bd;
870         u64 ssize;
871
872         if (d->flags & DEVFL_GDALLOC)
873                 aoeblk_gdalloc(d);
874
875         if (d->flags & DEVFL_NEWSIZE) {
876                 ssize = get_capacity(d->gd);
877                 bd = bdget_disk(d->gd, 0);
878                 if (bd) {
879                         mutex_lock(&bd->bd_inode->i_mutex);
880                         i_size_write(bd->bd_inode, (loff_t)ssize<<9);
881                         mutex_unlock(&bd->bd_inode->i_mutex);
882                         bdput(bd);
883                 }
884                 spin_lock_irq(&d->lock);
885                 d->flags |= DEVFL_UP;
886                 d->flags &= ~DEVFL_NEWSIZE;
887                 spin_unlock_irq(&d->lock);
888         }
889 }
890
891 static void
892 ata_ident_fixstring(u16 *id, int ns)
893 {
894         u16 s;
895
896         while (ns-- > 0) {
897                 s = *id;
898                 *id++ = s >> 8 | s << 8;
899         }
900 }
901
902 static void
903 ataid_complete(struct aoedev *d, struct aoetgt *t, unsigned char *id)
904 {
905         u64 ssize;
906         u16 n;
907
908         /* word 83: command set supported */
909         n = get_unaligned_le16(&id[83 << 1]);
910
911         /* word 86: command set/feature enabled */
912         n |= get_unaligned_le16(&id[86 << 1]);
913
914         if (n & (1<<10)) {      /* bit 10: LBA 48 */
915                 d->flags |= DEVFL_EXT;
916
917                 /* word 100: number lba48 sectors */
918                 ssize = get_unaligned_le64(&id[100 << 1]);
919
920                 /* set as in ide-disk.c:init_idedisk_capacity */
921                 d->geo.cylinders = ssize;
922                 d->geo.cylinders /= (255 * 63);
923                 d->geo.heads = 255;
924                 d->geo.sectors = 63;
925         } else {
926                 d->flags &= ~DEVFL_EXT;
927
928                 /* number lba28 sectors */
929                 ssize = get_unaligned_le32(&id[60 << 1]);
930
931                 /* NOTE: obsolete in ATA 6 */
932                 d->geo.cylinders = get_unaligned_le16(&id[54 << 1]);
933                 d->geo.heads = get_unaligned_le16(&id[55 << 1]);
934                 d->geo.sectors = get_unaligned_le16(&id[56 << 1]);
935         }
936
937         ata_ident_fixstring((u16 *) &id[10<<1], 10);    /* serial */
938         ata_ident_fixstring((u16 *) &id[23<<1], 4);     /* firmware */
939         ata_ident_fixstring((u16 *) &id[27<<1], 20);    /* model */
940         memcpy(d->ident, id, sizeof(d->ident));
941
942         if (d->ssize != ssize)
943                 printk(KERN_INFO
944                         "aoe: %pm e%ld.%d v%04x has %llu sectors\n",
945                         t->addr,
946                         d->aoemajor, d->aoeminor,
947                         d->fw_ver, (long long)ssize);
948         d->ssize = ssize;
949         d->geo.start = 0;
950         if (d->flags & (DEVFL_GDALLOC|DEVFL_NEWSIZE))
951                 return;
952         if (d->gd != NULL) {
953                 set_capacity(d->gd, ssize);
954                 d->flags |= DEVFL_NEWSIZE;
955         } else
956                 d->flags |= DEVFL_GDALLOC;
957         schedule_work(&d->work);
958 }
959
960 static void
961 calc_rttavg(struct aoedev *d, struct aoetgt *t, int rtt)
962 {
963         register long n;
964
965         n = rtt;
966
967         /* cf. Congestion Avoidance and Control, Jacobson & Karels, 1988 */
968         n -= d->rttavg >> RTTSCALE;
969         d->rttavg += n;
970         if (n < 0)
971                 n = -n;
972         n -= d->rttdev >> RTTDSCALE;
973         d->rttdev += n;
974
975         if (!t || t->maxout >= t->nframes)
976                 return;
977         if (t->maxout < t->ssthresh)
978                 t->maxout += 1;
979         else if (t->nout == t->maxout && t->next_cwnd-- == 0) {
980                 t->maxout += 1;
981                 t->next_cwnd = t->maxout;
982         }
983 }
984
985 static struct aoetgt *
986 gettgt(struct aoedev *d, char *addr)
987 {
988         struct aoetgt **t, **e;
989
990         t = d->targets;
991         e = t + NTARGETS;
992         for (; t < e && *t; t++)
993                 if (memcmp((*t)->addr, addr, sizeof((*t)->addr)) == 0)
994                         return *t;
995         return NULL;
996 }
997
998 static void
999 bvcpy(struct bio_vec *bv, ulong off, struct sk_buff *skb, long cnt)
1000 {
1001         ulong fcnt;
1002         char *p;
1003         int soff = 0;
1004 loop:
1005         fcnt = bv->bv_len - (off - bv->bv_offset);
1006         if (fcnt > cnt)
1007                 fcnt = cnt;
1008         p = page_address(bv->bv_page) + off;
1009         skb_copy_bits(skb, soff, p, fcnt);
1010         soff += fcnt;
1011         cnt -= fcnt;
1012         if (cnt <= 0)
1013                 return;
1014         bv++;
1015         off = bv->bv_offset;
1016         goto loop;
1017 }
1018
1019 void
1020 aoe_end_request(struct aoedev *d, struct request *rq, int fastfail)
1021 {
1022         struct bio *bio;
1023         int bok;
1024         struct request_queue *q;
1025
1026         q = d->blkq;
1027         if (rq == d->ip.rq)
1028                 d->ip.rq = NULL;
1029         do {
1030                 bio = rq->bio;
1031                 bok = !fastfail && test_bit(BIO_UPTODATE, &bio->bi_flags);
1032         } while (__blk_end_request(rq, bok ? 0 : -EIO, bio->bi_size));
1033
1034         /* cf. http://lkml.org/lkml/2006/10/31/28 */
1035         if (!fastfail)
1036                 __blk_run_queue(q);
1037 }
1038
1039 static void
1040 aoe_end_buf(struct aoedev *d, struct buf *buf)
1041 {
1042         struct request *rq;
1043         unsigned long n;
1044
1045         if (buf == d->ip.buf)
1046                 d->ip.buf = NULL;
1047         rq = buf->rq;
1048         bio_pagedec(buf->bio);
1049         mempool_free(buf, d->bufpool);
1050         n = (unsigned long) rq->special;
1051         rq->special = (void *) --n;
1052         if (n == 0)
1053                 aoe_end_request(d, rq, 0);
1054 }
1055
1056 static void
1057 ktiocomplete(struct frame *f)
1058 {
1059         struct aoe_hdr *hin, *hout;
1060         struct aoe_atahdr *ahin, *ahout;
1061         struct buf *buf;
1062         struct sk_buff *skb;
1063         struct aoetgt *t;
1064         struct aoeif *ifp;
1065         struct aoedev *d;
1066         long n;
1067
1068         if (f == NULL)
1069                 return;
1070
1071         t = f->t;
1072         d = t->d;
1073
1074         hout = (struct aoe_hdr *) skb_mac_header(f->skb);
1075         ahout = (struct aoe_atahdr *) (hout+1);
1076         buf = f->buf;
1077         skb = f->r_skb;
1078         if (skb == NULL)
1079                 goto noskb;     /* just fail the buf. */
1080
1081         hin = (struct aoe_hdr *) skb->data;
1082         skb_pull(skb, sizeof(*hin));
1083         ahin = (struct aoe_atahdr *) skb->data;
1084         skb_pull(skb, sizeof(*ahin));
1085         if (ahin->cmdstat & 0xa9) {     /* these bits cleared on success */
1086                 pr_err("aoe: ata error cmd=%2.2Xh stat=%2.2Xh from e%ld.%d\n",
1087                         ahout->cmdstat, ahin->cmdstat,
1088                         d->aoemajor, d->aoeminor);
1089 noskb:          if (buf)
1090                         clear_bit(BIO_UPTODATE, &buf->bio->bi_flags);
1091                 goto badrsp;
1092         }
1093
1094         n = ahout->scnt << 9;
1095         switch (ahout->cmdstat) {
1096         case ATA_CMD_PIO_READ:
1097         case ATA_CMD_PIO_READ_EXT:
1098                 if (skb->len < n) {
1099                         pr_err("aoe: runt data size in read.  skb->len=%d need=%ld\n",
1100                                 skb->len, n);
1101                         clear_bit(BIO_UPTODATE, &buf->bio->bi_flags);
1102                         break;
1103                 }
1104                 bvcpy(f->bv, f->bv_off, skb, n);
1105         case ATA_CMD_PIO_WRITE:
1106         case ATA_CMD_PIO_WRITE_EXT:
1107                 spin_lock_irq(&d->lock);
1108                 ifp = getif(t, skb->dev);
1109                 if (ifp)
1110                         ifp->lost = 0;
1111                 if (d->htgt == t) /* I'll help myself, thank you. */
1112                         d->htgt = NULL;
1113                 spin_unlock_irq(&d->lock);
1114                 break;
1115         case ATA_CMD_ID_ATA:
1116                 if (skb->len < 512) {
1117                         pr_info("aoe: runt data size in ataid.  skb->len=%d\n",
1118                                 skb->len);
1119                         break;
1120                 }
1121                 if (skb_linearize(skb))
1122                         break;
1123                 spin_lock_irq(&d->lock);
1124                 ataid_complete(d, t, skb->data);
1125                 spin_unlock_irq(&d->lock);
1126                 break;
1127         default:
1128                 pr_info("aoe: unrecognized ata command %2.2Xh for %d.%d\n",
1129                         ahout->cmdstat,
1130                         be16_to_cpu(get_unaligned(&hin->major)),
1131                         hin->minor);
1132         }
1133 badrsp:
1134         spin_lock_irq(&d->lock);
1135
1136         aoe_freetframe(f);
1137
1138         if (buf && --buf->nframesout == 0 && buf->resid == 0)
1139                 aoe_end_buf(d, buf);
1140
1141         aoecmd_work(d);
1142
1143         spin_unlock_irq(&d->lock);
1144         aoedev_put(d);
1145         dev_kfree_skb(skb);
1146 }
1147
1148 /* Enters with iocq.lock held.
1149  * Returns true iff responses needing processing remain.
1150  */
1151 static int
1152 ktio(void)
1153 {
1154         struct frame *f;
1155         struct list_head *pos;
1156         int i;
1157
1158         for (i = 0; ; ++i) {
1159                 if (i == MAXIOC)
1160                         return 1;
1161                 if (list_empty(&iocq.head))
1162                         return 0;
1163                 pos = iocq.head.next;
1164                 list_del(pos);
1165                 spin_unlock_irq(&iocq.lock);
1166                 f = list_entry(pos, struct frame, head);
1167                 ktiocomplete(f);
1168                 spin_lock_irq(&iocq.lock);
1169         }
1170 }
1171
1172 static int
1173 kthread(void *vp)
1174 {
1175         struct ktstate *k;
1176         DECLARE_WAITQUEUE(wait, current);
1177         int more;
1178
1179         k = vp;
1180         current->flags |= PF_NOFREEZE;
1181         set_user_nice(current, -10);
1182         complete(&k->rendez);   /* tell spawner we're running */
1183         do {
1184                 spin_lock_irq(k->lock);
1185                 more = k->fn();
1186                 if (!more) {
1187                         add_wait_queue(k->waitq, &wait);
1188                         __set_current_state(TASK_INTERRUPTIBLE);
1189                 }
1190                 spin_unlock_irq(k->lock);
1191                 if (!more) {
1192                         schedule();
1193                         remove_wait_queue(k->waitq, &wait);
1194                 } else
1195                         cond_resched();
1196         } while (!kthread_should_stop());
1197         complete(&k->rendez);   /* tell spawner we're stopping */
1198         return 0;
1199 }
1200
1201 void
1202 aoe_ktstop(struct ktstate *k)
1203 {
1204         kthread_stop(k->task);
1205         wait_for_completion(&k->rendez);
1206 }
1207
1208 int
1209 aoe_ktstart(struct ktstate *k)
1210 {
1211         struct task_struct *task;
1212
1213         init_completion(&k->rendez);
1214         task = kthread_run(kthread, k, k->name);
1215         if (task == NULL || IS_ERR(task))
1216                 return -ENOMEM;
1217         k->task = task;
1218         wait_for_completion(&k->rendez); /* allow kthread to start */
1219         init_completion(&k->rendez);    /* for waiting for exit later */
1220         return 0;
1221 }
1222
1223 /* pass it off to kthreads for processing */
1224 static void
1225 ktcomplete(struct frame *f, struct sk_buff *skb)
1226 {
1227         ulong flags;
1228
1229         f->r_skb = skb;
1230         spin_lock_irqsave(&iocq.lock, flags);
1231         list_add_tail(&f->head, &iocq.head);
1232         spin_unlock_irqrestore(&iocq.lock, flags);
1233         wake_up(&ktiowq);
1234 }
1235
1236 struct sk_buff *
1237 aoecmd_ata_rsp(struct sk_buff *skb)
1238 {
1239         struct aoedev *d;
1240         struct aoe_hdr *h;
1241         struct frame *f;
1242         u32 n;
1243         ulong flags;
1244         char ebuf[128];
1245         u16 aoemajor;
1246
1247         h = (struct aoe_hdr *) skb->data;
1248         aoemajor = be16_to_cpu(get_unaligned(&h->major));
1249         d = aoedev_by_aoeaddr(aoemajor, h->minor, 0);
1250         if (d == NULL) {
1251                 snprintf(ebuf, sizeof ebuf, "aoecmd_ata_rsp: ata response "
1252                         "for unknown device %d.%d\n",
1253                         aoemajor, h->minor);
1254                 aoechr_error(ebuf);
1255                 return skb;
1256         }
1257
1258         spin_lock_irqsave(&d->lock, flags);
1259
1260         n = be32_to_cpu(get_unaligned(&h->tag));
1261         f = getframe(d, n);
1262         if (f) {
1263                 calc_rttavg(d, f->t, tsince_hr(f));
1264                 f->t->nout--;
1265         } else {
1266                 f = getframe_deferred(d, n);
1267                 if (f) {
1268                         calc_rttavg(d, NULL, tsince_hr(f));
1269                 } else {
1270                         calc_rttavg(d, NULL, tsince(n));
1271                         spin_unlock_irqrestore(&d->lock, flags);
1272                         aoedev_put(d);
1273                         snprintf(ebuf, sizeof(ebuf),
1274                                  "%15s e%d.%d    tag=%08x@%08lx s=%pm d=%pm\n",
1275                                  "unexpected rsp",
1276                                  get_unaligned_be16(&h->major),
1277                                  h->minor,
1278                                  get_unaligned_be32(&h->tag),
1279                                  jiffies,
1280                                  h->src,
1281                                  h->dst);
1282                         aoechr_error(ebuf);
1283                         return skb;
1284                 }
1285         }
1286         aoecmd_work(d);
1287
1288         spin_unlock_irqrestore(&d->lock, flags);
1289
1290         ktcomplete(f, skb);
1291
1292         /*
1293          * Note here that we do not perform an aoedev_put, as we are
1294          * leaving this reference for the ktio to release.
1295          */
1296         return NULL;
1297 }
1298
1299 void
1300 aoecmd_cfg(ushort aoemajor, unsigned char aoeminor)
1301 {
1302         struct sk_buff_head queue;
1303
1304         __skb_queue_head_init(&queue);
1305         aoecmd_cfg_pkts(aoemajor, aoeminor, &queue);
1306         aoenet_xmit(&queue);
1307 }
1308
1309 struct sk_buff *
1310 aoecmd_ata_id(struct aoedev *d)
1311 {
1312         struct aoe_hdr *h;
1313         struct aoe_atahdr *ah;
1314         struct frame *f;
1315         struct sk_buff *skb;
1316         struct aoetgt *t;
1317
1318         f = newframe(d);
1319         if (f == NULL)
1320                 return NULL;
1321
1322         t = *d->tgt;
1323
1324         /* initialize the headers & frame */
1325         skb = f->skb;
1326         h = (struct aoe_hdr *) skb_mac_header(skb);
1327         ah = (struct aoe_atahdr *) (h+1);
1328         skb_put(skb, sizeof *h + sizeof *ah);
1329         memset(h, 0, skb->len);
1330         f->tag = aoehdr_atainit(d, t, h);
1331         fhash(f);
1332         t->nout++;
1333         f->waited = 0;
1334         f->waited_total = 0;
1335
1336         /* set up ata header */
1337         ah->scnt = 1;
1338         ah->cmdstat = ATA_CMD_ID_ATA;
1339         ah->lba3 = 0xa0;
1340
1341         skb->dev = t->ifp->nd;
1342
1343         d->rttavg = RTTAVG_INIT;
1344         d->rttdev = RTTDEV_INIT;
1345         d->timer.function = rexmit_timer;
1346
1347         skb = skb_clone(skb, GFP_ATOMIC);
1348         if (skb) {
1349                 do_gettimeofday(&f->sent);
1350                 f->sent_jiffs = (u32) jiffies;
1351         }
1352
1353         return skb;
1354 }
1355
1356 static struct aoetgt *
1357 addtgt(struct aoedev *d, char *addr, ulong nframes)
1358 {
1359         struct aoetgt *t, **tt, **te;
1360
1361         tt = d->targets;
1362         te = tt + NTARGETS;
1363         for (; tt < te && *tt; tt++)
1364                 ;
1365
1366         if (tt == te) {
1367                 printk(KERN_INFO
1368                         "aoe: device addtgt failure; too many targets\n");
1369                 return NULL;
1370         }
1371         t = kzalloc(sizeof(*t), GFP_ATOMIC);
1372         if (!t) {
1373                 printk(KERN_INFO "aoe: cannot allocate memory to add target\n");
1374                 return NULL;
1375         }
1376
1377         d->ntargets++;
1378         t->nframes = nframes;
1379         t->d = d;
1380         memcpy(t->addr, addr, sizeof t->addr);
1381         t->ifp = t->ifs;
1382         aoecmd_wreset(t);
1383         INIT_LIST_HEAD(&t->ffree);
1384         return *tt = t;
1385 }
1386
1387 static void
1388 setdbcnt(struct aoedev *d)
1389 {
1390         struct aoetgt **t, **e;
1391         int bcnt = 0;
1392
1393         t = d->targets;
1394         e = t + NTARGETS;
1395         for (; t < e && *t; t++)
1396                 if (bcnt == 0 || bcnt > (*t)->minbcnt)
1397                         bcnt = (*t)->minbcnt;
1398         if (bcnt != d->maxbcnt) {
1399                 d->maxbcnt = bcnt;
1400                 pr_info("aoe: e%ld.%d: setting %d byte data frames\n",
1401                         d->aoemajor, d->aoeminor, bcnt);
1402         }
1403 }
1404
1405 static void
1406 setifbcnt(struct aoetgt *t, struct net_device *nd, int bcnt)
1407 {
1408         struct aoedev *d;
1409         struct aoeif *p, *e;
1410         int minbcnt;
1411
1412         d = t->d;
1413         minbcnt = bcnt;
1414         p = t->ifs;
1415         e = p + NAOEIFS;
1416         for (; p < e; p++) {
1417                 if (p->nd == NULL)
1418                         break;          /* end of the valid interfaces */
1419                 if (p->nd == nd) {
1420                         p->bcnt = bcnt; /* we're updating */
1421                         nd = NULL;
1422                 } else if (minbcnt > p->bcnt)
1423                         minbcnt = p->bcnt; /* find the min interface */
1424         }
1425         if (nd) {
1426                 if (p == e) {
1427                         pr_err("aoe: device setifbcnt failure; too many interfaces.\n");
1428                         return;
1429                 }
1430                 dev_hold(nd);
1431                 p->nd = nd;
1432                 p->bcnt = bcnt;
1433         }
1434         t->minbcnt = minbcnt;
1435         setdbcnt(d);
1436 }
1437
1438 void
1439 aoecmd_cfg_rsp(struct sk_buff *skb)
1440 {
1441         struct aoedev *d;
1442         struct aoe_hdr *h;
1443         struct aoe_cfghdr *ch;
1444         struct aoetgt *t;
1445         ulong flags, aoemajor;
1446         struct sk_buff *sl;
1447         struct sk_buff_head queue;
1448         u16 n;
1449
1450         sl = NULL;
1451         h = (struct aoe_hdr *) skb_mac_header(skb);
1452         ch = (struct aoe_cfghdr *) (h+1);
1453
1454         /*
1455          * Enough people have their dip switches set backwards to
1456          * warrant a loud message for this special case.
1457          */
1458         aoemajor = get_unaligned_be16(&h->major);
1459         if (aoemajor == 0xfff) {
1460                 printk(KERN_ERR "aoe: Warning: shelf address is all ones.  "
1461                         "Check shelf dip switches.\n");
1462                 return;
1463         }
1464         if (aoemajor == 0xffff) {
1465                 pr_info("aoe: e%ld.%d: broadcast shelf number invalid\n",
1466                         aoemajor, (int) h->minor);
1467                 return;
1468         }
1469         if (h->minor == 0xff) {
1470                 pr_info("aoe: e%ld.%d: broadcast slot number invalid\n",
1471                         aoemajor, (int) h->minor);
1472                 return;
1473         }
1474
1475         n = be16_to_cpu(ch->bufcnt);
1476         if (n > aoe_maxout)     /* keep it reasonable */
1477                 n = aoe_maxout;
1478
1479         d = aoedev_by_aoeaddr(aoemajor, h->minor, 1);
1480         if (d == NULL) {
1481                 pr_info("aoe: device allocation failure\n");
1482                 return;
1483         }
1484
1485         spin_lock_irqsave(&d->lock, flags);
1486
1487         t = gettgt(d, h->src);
1488         if (t) {
1489                 t->nframes = n;
1490                 if (n < t->maxout)
1491                         aoecmd_wreset(t);
1492         } else {
1493                 t = addtgt(d, h->src, n);
1494                 if (!t)
1495                         goto bail;
1496         }
1497         n = skb->dev->mtu;
1498         n -= sizeof(struct aoe_hdr) + sizeof(struct aoe_atahdr);
1499         n /= 512;
1500         if (n > ch->scnt)
1501                 n = ch->scnt;
1502         n = n ? n * 512 : DEFAULTBCNT;
1503         setifbcnt(t, skb->dev, n);
1504
1505         /* don't change users' perspective */
1506         if (d->nopen == 0) {
1507                 d->fw_ver = be16_to_cpu(ch->fwver);
1508                 sl = aoecmd_ata_id(d);
1509         }
1510 bail:
1511         spin_unlock_irqrestore(&d->lock, flags);
1512         aoedev_put(d);
1513         if (sl) {
1514                 __skb_queue_head_init(&queue);
1515                 __skb_queue_tail(&queue, sl);
1516                 aoenet_xmit(&queue);
1517         }
1518 }
1519
1520 void
1521 aoecmd_wreset(struct aoetgt *t)
1522 {
1523         t->maxout = 1;
1524         t->ssthresh = t->nframes / 2;
1525         t->next_cwnd = t->nframes;
1526 }
1527
1528 void
1529 aoecmd_cleanslate(struct aoedev *d)
1530 {
1531         struct aoetgt **t, **te;
1532
1533         d->rttavg = RTTAVG_INIT;
1534         d->rttdev = RTTDEV_INIT;
1535         d->maxbcnt = 0;
1536
1537         t = d->targets;
1538         te = t + NTARGETS;
1539         for (; t < te && *t; t++)
1540                 aoecmd_wreset(*t);
1541 }
1542
1543 void
1544 aoe_failbuf(struct aoedev *d, struct buf *buf)
1545 {
1546         if (buf == NULL)
1547                 return;
1548         buf->resid = 0;
1549         clear_bit(BIO_UPTODATE, &buf->bio->bi_flags);
1550         if (buf->nframesout == 0)
1551                 aoe_end_buf(d, buf);
1552 }
1553
1554 void
1555 aoe_flush_iocq(void)
1556 {
1557         struct frame *f;
1558         struct aoedev *d;
1559         LIST_HEAD(flist);
1560         struct list_head *pos;
1561         struct sk_buff *skb;
1562         ulong flags;
1563
1564         spin_lock_irqsave(&iocq.lock, flags);
1565         list_splice_init(&iocq.head, &flist);
1566         spin_unlock_irqrestore(&iocq.lock, flags);
1567         while (!list_empty(&flist)) {
1568                 pos = flist.next;
1569                 list_del(pos);
1570                 f = list_entry(pos, struct frame, head);
1571                 d = f->t->d;
1572                 skb = f->r_skb;
1573                 spin_lock_irqsave(&d->lock, flags);
1574                 if (f->buf) {
1575                         f->buf->nframesout--;
1576                         aoe_failbuf(d, f->buf);
1577                 }
1578                 aoe_freetframe(f);
1579                 spin_unlock_irqrestore(&d->lock, flags);
1580                 dev_kfree_skb(skb);
1581                 aoedev_put(d);
1582         }
1583 }
1584
1585 int __init
1586 aoecmd_init(void)
1587 {
1588         INIT_LIST_HEAD(&iocq.head);
1589         spin_lock_init(&iocq.lock);
1590         init_waitqueue_head(&ktiowq);
1591         kts.name = "aoe_ktio";
1592         kts.fn = ktio;
1593         kts.waitq = &ktiowq;
1594         kts.lock = &iocq.lock;
1595         return aoe_ktstart(&kts);
1596 }
1597
1598 void
1599 aoecmd_exit(void)
1600 {
1601         aoe_ktstop(&kts);
1602         aoe_flush_iocq();
1603 }