tokenring/3c359.c: fix allocation null check
[safe/jmp/linux-2.6] / drivers / net / tokenring / 3c359.c
1 /*
2  *   3c359.c (c) 2000 Mike Phillips (mikep@linuxtr.net) All Rights Reserved
3  *
4  *  Linux driver for 3Com 3c359 Tokenlink Velocity XL PCI NIC
5  *
6  *  Base Driver Olympic:
7  *      Written 1999 Peter De Schrijver & Mike Phillips
8  *
9  *  This software may be used and distributed according to the terms
10  *  of the GNU General Public License, incorporated herein by reference.
11  * 
12  *  7/17/00 - Clean up, version number 0.9.0. Ready to release to the world.
13  *
14  *  2/16/01 - Port up to kernel 2.4.2 ready for submission into the kernel.
15  *  3/05/01 - Last clean up stuff before submission.
16  *  2/15/01 - Finally, update to new pci api. 
17  *
18  *  To Do:
19  */
20
21 /* 
22  *      Technical Card Details
23  *
24  *  All access to data is done with 16/8 bit transfers.  The transfer
25  *  method really sucks. You can only read or write one location at a time.
26  *
27  *  Also, the microcode for the card must be uploaded if the card does not have
28  *  the flashrom on board.  This is a 28K bloat in the driver when compiled
29  *  as a module.
30  *
31  *  Rx is very simple, status into a ring of descriptors, dma data transfer,
32  *  interrupts to tell us when a packet is received.
33  *
34  *  Tx is a little more interesting. Similar scenario, descriptor and dma data
35  *  transfers, but we don't have to interrupt the card to tell it another packet
36  *  is ready for transmission, we are just doing simple memory writes, not io or mmio
37  *  writes.  The card can be set up to simply poll on the next
38  *  descriptor pointer and when this value is non-zero will automatically download
39  *  the next packet.  The card then interrupts us when the packet is done.
40  *
41  */
42
43 #define XL_DEBUG 0
44
45 #include <linux/jiffies.h>
46 #include <linux/module.h>
47 #include <linux/kernel.h>
48 #include <linux/errno.h>
49 #include <linux/timer.h>
50 #include <linux/in.h>
51 #include <linux/ioport.h>
52 #include <linux/string.h>
53 #include <linux/proc_fs.h>
54 #include <linux/ptrace.h>
55 #include <linux/skbuff.h>
56 #include <linux/interrupt.h>
57 #include <linux/delay.h>
58 #include <linux/netdevice.h>
59 #include <linux/trdevice.h>
60 #include <linux/stddef.h>
61 #include <linux/init.h>
62 #include <linux/pci.h>
63 #include <linux/spinlock.h>
64 #include <linux/bitops.h>
65
66 #include <net/checksum.h>
67
68 #include <asm/io.h>
69 #include <asm/system.h>
70
71 #include "3c359.h"
72
73 static char version[] __devinitdata  = 
74 "3c359.c v1.2.0 2/17/01 - Mike Phillips (mikep@linuxtr.net)" ; 
75
76 MODULE_AUTHOR("Mike Phillips <mikep@linuxtr.net>") ; 
77 MODULE_DESCRIPTION("3Com 3C359 Velocity XL Token Ring Adapter Driver \n") ;
78
79 /* Module paramters */
80
81 /* Ring Speed 0,4,16 
82  * 0 = Autosense   
83  * 4,16 = Selected speed only, no autosense
84  * This allows the card to be the first on the ring
85  * and become the active monitor.
86  *
87  * WARNING: Some hubs will allow you to insert
88  * at the wrong speed.
89  * 
90  * The adapter will _not_ fail to open if there are no
91  * active monitors on the ring, it will simply open up in 
92  * its last known ringspeed if no ringspeed is specified.
93  */
94
95 static int ringspeed[XL_MAX_ADAPTERS] = {0,} ;
96
97 module_param_array(ringspeed, int, NULL, 0);
98 MODULE_PARM_DESC(ringspeed,"3c359: Ringspeed selection - 4,16 or 0") ;
99
100 /* Packet buffer size */
101
102 static int pkt_buf_sz[XL_MAX_ADAPTERS] = {0,} ;
103  
104 module_param_array(pkt_buf_sz, int, NULL, 0) ;
105 MODULE_PARM_DESC(pkt_buf_sz,"3c359: Initial buffer size") ;
106 /* Message Level */
107
108 static int message_level[XL_MAX_ADAPTERS] = {0,} ;
109
110 module_param_array(message_level, int, NULL, 0) ;
111 MODULE_PARM_DESC(message_level, "3c359: Level of reported messages") ;
112 /* 
113  *      This is a real nasty way of doing this, but otherwise you
114  *      will be stuck with 1555 lines of hex #'s in the code.
115  */
116
117 #include "3c359_microcode.h" 
118
119 static struct pci_device_id xl_pci_tbl[] =
120 {
121         {PCI_VENDOR_ID_3COM,PCI_DEVICE_ID_3COM_3C359, PCI_ANY_ID, PCI_ANY_ID, },
122         { }                     /* terminate list */
123 };
124 MODULE_DEVICE_TABLE(pci,xl_pci_tbl) ; 
125
126 static int xl_init(struct net_device *dev);
127 static int xl_open(struct net_device *dev);
128 static int xl_open_hw(struct net_device *dev) ;  
129 static int xl_hw_reset(struct net_device *dev); 
130 static int xl_xmit(struct sk_buff *skb, struct net_device *dev);
131 static void xl_dn_comp(struct net_device *dev); 
132 static int xl_close(struct net_device *dev);
133 static void xl_set_rx_mode(struct net_device *dev);
134 static irqreturn_t xl_interrupt(int irq, void *dev_id);
135 static int xl_set_mac_address(struct net_device *dev, void *addr) ; 
136 static void xl_arb_cmd(struct net_device *dev);
137 static void xl_asb_cmd(struct net_device *dev) ; 
138 static void xl_srb_cmd(struct net_device *dev, int srb_cmd) ; 
139 static void xl_wait_misr_flags(struct net_device *dev) ; 
140 static int xl_change_mtu(struct net_device *dev, int mtu);
141 static void xl_srb_bh(struct net_device *dev) ; 
142 static void xl_asb_bh(struct net_device *dev) ; 
143 static void xl_reset(struct net_device *dev) ;  
144 static void xl_freemem(struct net_device *dev) ;  
145
146
147 /* EEProm Access Functions */
148 static u16  xl_ee_read(struct net_device *dev, int ee_addr) ; 
149 static void  xl_ee_write(struct net_device *dev, int ee_addr, u16 ee_value) ; 
150
151 /* Debugging functions */
152 #if XL_DEBUG
153 static void print_tx_state(struct net_device *dev) ; 
154 static void print_rx_state(struct net_device *dev) ; 
155
156 static void print_tx_state(struct net_device *dev)
157 {
158
159         struct xl_private *xl_priv = netdev_priv(dev);
160         struct xl_tx_desc *txd ; 
161         u8 __iomem *xl_mmio = xl_priv->xl_mmio ; 
162         int i ; 
163
164         printk("tx_ring_head: %d, tx_ring_tail: %d, free_ent: %d \n",xl_priv->tx_ring_head, 
165                 xl_priv->tx_ring_tail, xl_priv->free_ring_entries) ; 
166         printk("Ring    , Address ,   FSH  , DnNextPtr, Buffer, Buffer_Len \n"); 
167         for (i = 0; i < 16; i++) {
168                 txd = &(xl_priv->xl_tx_ring[i]) ; 
169                 printk("%d, %08lx, %08x, %08x, %08x, %08x \n", i, virt_to_bus(txd), 
170                         txd->framestartheader, txd->dnnextptr, txd->buffer, txd->buffer_length ) ; 
171         }
172
173         printk("DNLISTPTR = %04x \n", readl(xl_mmio + MMIO_DNLISTPTR) ); 
174         
175         printk("DmaCtl = %04x \n", readl(xl_mmio + MMIO_DMA_CTRL) ); 
176         printk("Queue status = %0x \n",netif_running(dev) ) ; 
177 }
178
179 static void print_rx_state(struct net_device *dev)
180 {
181
182         struct xl_private *xl_priv = netdev_priv(dev);
183         struct xl_rx_desc *rxd ; 
184         u8 __iomem *xl_mmio = xl_priv->xl_mmio ; 
185         int i ; 
186
187         printk("rx_ring_tail: %d \n", xl_priv->rx_ring_tail) ; 
188         printk("Ring    , Address ,   FrameState  , UPNextPtr, FragAddr, Frag_Len \n"); 
189         for (i = 0; i < 16; i++) { 
190                 /* rxd = (struct xl_rx_desc *)xl_priv->rx_ring_dma_addr + (i * sizeof(struct xl_rx_desc)) ; */
191                 rxd = &(xl_priv->xl_rx_ring[i]) ; 
192                 printk("%d, %08lx, %08x, %08x, %08x, %08x \n", i, virt_to_bus(rxd), 
193                         rxd->framestatus, rxd->upnextptr, rxd->upfragaddr, rxd->upfraglen ) ; 
194         }
195
196         printk("UPLISTPTR = %04x \n", readl(xl_mmio + MMIO_UPLISTPTR) ); 
197         
198         printk("DmaCtl = %04x \n", readl(xl_mmio + MMIO_DMA_CTRL) ); 
199         printk("Queue status = %0x \n",netif_running(dev) ) ;
200
201 #endif
202
203 /*
204  *      Read values from the on-board EEProm.  This looks very strange
205  *      but you have to wait for the EEProm to get/set the value before 
206  *      passing/getting the next value from the nic. As with all requests
207  *      on this nic it has to be done in two stages, a) tell the nic which
208  *      memory address you want to access and b) pass/get the value from the nic.
209  *      With the EEProm, you have to wait before and inbetween access a) and b).
210  *      As this is only read at initialization time and the wait period is very 
211  *      small we shouldn't have to worry about scheduling issues.
212  */
213
214 static u16 xl_ee_read(struct net_device *dev, int ee_addr)
215
216         struct xl_private *xl_priv = netdev_priv(dev);
217         u8 __iomem *xl_mmio = xl_priv->xl_mmio ; 
218
219         /* Wait for EEProm to not be busy */
220         writel(IO_WORD_READ | EECONTROL, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
221         while ( readw(xl_mmio + MMIO_MACDATA) & EEBUSY ) ;
222
223         /* Tell EEProm what we want to do and where */
224         writel(IO_WORD_WRITE | EECONTROL, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
225         writew(EEREAD + ee_addr, xl_mmio + MMIO_MACDATA) ; 
226
227         /* Wait for EEProm to not be busy */
228         writel(IO_WORD_READ | EECONTROL, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
229         while ( readw(xl_mmio + MMIO_MACDATA) & EEBUSY ) ; 
230         
231         /* Tell EEProm what we want to do and where */
232         writel(IO_WORD_WRITE | EECONTROL , xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
233         writew(EEREAD + ee_addr, xl_mmio + MMIO_MACDATA) ; 
234
235         /* Finally read the value from the EEProm */
236         writel(IO_WORD_READ | EEDATA , xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
237         return readw(xl_mmio + MMIO_MACDATA) ; 
238 }
239
240 /* 
241  *      Write values to the onboard eeprom. As with eeprom read you need to 
242  *      set which location to write, wait, value to write, wait, with the 
243  *      added twist of having to enable eeprom writes as well.
244  */
245
246 static void  xl_ee_write(struct net_device *dev, int ee_addr, u16 ee_value) 
247 {
248         struct xl_private *xl_priv = netdev_priv(dev);
249         u8 __iomem *xl_mmio = xl_priv->xl_mmio ; 
250
251         /* Wait for EEProm to not be busy */
252         writel(IO_WORD_READ | EECONTROL, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
253         while ( readw(xl_mmio + MMIO_MACDATA) & EEBUSY ) ;
254         
255         /* Enable write/erase */
256         writel(IO_WORD_WRITE | EECONTROL, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
257         writew(EE_ENABLE_WRITE, xl_mmio + MMIO_MACDATA) ; 
258
259         /* Wait for EEProm to not be busy */
260         writel(IO_WORD_READ | EECONTROL, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
261         while ( readw(xl_mmio + MMIO_MACDATA) & EEBUSY ) ;
262
263         /* Put the value we want to write into EEDATA */ 
264         writel(IO_WORD_WRITE | EEDATA, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
265         writew(ee_value, xl_mmio + MMIO_MACDATA) ;
266
267         /* Tell EEProm to write eevalue into ee_addr */
268         writel(IO_WORD_WRITE | EECONTROL, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
269         writew(EEWRITE + ee_addr, xl_mmio + MMIO_MACDATA) ; 
270
271         /* Wait for EEProm to not be busy, to ensure write gets done */
272         writel(IO_WORD_READ | EECONTROL, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
273         while ( readw(xl_mmio + MMIO_MACDATA) & EEBUSY ) ;
274         
275         return ; 
276 }
277  
278 static int __devinit xl_probe(struct pci_dev *pdev,
279                               const struct pci_device_id *ent) 
280 {
281         struct net_device *dev ; 
282         struct xl_private *xl_priv ; 
283         static int card_no = -1 ;
284         int i ; 
285
286         card_no++ ; 
287
288         if (pci_enable_device(pdev)) { 
289                 return -ENODEV ; 
290         } 
291
292         pci_set_master(pdev);
293
294         if ((i = pci_request_regions(pdev,"3c359"))) { 
295                 return i ; 
296         } ; 
297
298         /* 
299          * Allowing init_trdev to allocate the dev->priv structure will align xl_private
300          * on a 32 bytes boundary which we need for the rx/tx descriptors
301          */
302
303         dev = alloc_trdev(sizeof(struct xl_private)) ; 
304         if (!dev) { 
305                 pci_release_regions(pdev) ; 
306                 return -ENOMEM ; 
307         } 
308         xl_priv = netdev_priv(dev);
309
310 #if XL_DEBUG  
311         printk("pci_device: %p, dev:%p, dev->priv: %p, ba[0]: %10x, ba[1]:%10x\n", 
312                 pdev, dev, netdev_priv(dev), (unsigned int)pdev->resource[0].start, (unsigned int)pdev->resource[1].start);
313 #endif 
314
315         dev->irq=pdev->irq;
316         dev->base_addr=pci_resource_start(pdev,0) ; 
317         xl_priv->xl_card_name = pci_name(pdev);
318         xl_priv->xl_mmio=ioremap(pci_resource_start(pdev,1), XL_IO_SPACE);
319         xl_priv->pdev = pdev ; 
320                 
321         if ((pkt_buf_sz[card_no] < 100) || (pkt_buf_sz[card_no] > 18000) )
322                 xl_priv->pkt_buf_sz = PKT_BUF_SZ ; 
323         else
324                 xl_priv->pkt_buf_sz = pkt_buf_sz[card_no] ; 
325
326         dev->mtu = xl_priv->pkt_buf_sz - TR_HLEN ; 
327         xl_priv->xl_ring_speed = ringspeed[card_no] ; 
328         xl_priv->xl_message_level = message_level[card_no] ; 
329         xl_priv->xl_functional_addr[0] = xl_priv->xl_functional_addr[1] = xl_priv->xl_functional_addr[2] = xl_priv->xl_functional_addr[3] = 0 ; 
330         xl_priv->xl_copy_all_options = 0 ; 
331                 
332         if((i = xl_init(dev))) {
333                 iounmap(xl_priv->xl_mmio) ; 
334                 free_netdev(dev) ; 
335                 pci_release_regions(pdev) ; 
336                 return i ; 
337         }                               
338
339         dev->open=&xl_open;
340         dev->hard_start_xmit=&xl_xmit;
341         dev->change_mtu=&xl_change_mtu;
342         dev->stop=&xl_close;
343         dev->do_ioctl=NULL;
344         dev->set_multicast_list=&xl_set_rx_mode;
345         dev->set_mac_address=&xl_set_mac_address ; 
346         SET_NETDEV_DEV(dev, &pdev->dev);
347
348         pci_set_drvdata(pdev,dev) ; 
349         if ((i = register_netdev(dev))) { 
350                 printk(KERN_ERR "3C359, register netdev failed\n") ;  
351                 pci_set_drvdata(pdev,NULL) ; 
352                 iounmap(xl_priv->xl_mmio) ; 
353                 free_netdev(dev) ; 
354                 pci_release_regions(pdev) ; 
355                 return i ; 
356         }
357    
358         printk(KERN_INFO "3C359: %s registered as: %s\n",xl_priv->xl_card_name,dev->name) ; 
359
360         return 0; 
361 }
362
363
364 static int __devinit xl_init(struct net_device *dev) 
365 {
366         struct xl_private *xl_priv = netdev_priv(dev);
367
368         printk(KERN_INFO "%s \n", version);
369         printk(KERN_INFO "%s: I/O at %hx, MMIO at %p, using irq %d\n",
370                 xl_priv->xl_card_name, (unsigned int)dev->base_addr ,xl_priv->xl_mmio, dev->irq);
371
372         spin_lock_init(&xl_priv->xl_lock) ; 
373
374         return xl_hw_reset(dev) ; 
375
376 }
377
378
379 /* 
380  *      Hardware reset.  This needs to be a separate entity as we need to reset the card
381  *      when we change the EEProm settings.
382  */
383
384 static int xl_hw_reset(struct net_device *dev) 
385
386         struct xl_private *xl_priv = netdev_priv(dev);
387         u8 __iomem *xl_mmio = xl_priv->xl_mmio ; 
388         unsigned long t ; 
389         u16 i ; 
390         u16 result_16 ; 
391         u8 result_8 ;
392         u16 start ; 
393         int j ;
394
395         /*
396          *  Reset the card.  If the card has got the microcode on board, we have 
397          *  missed the initialization interrupt, so we must always do this.
398          */
399
400         writew( GLOBAL_RESET, xl_mmio + MMIO_COMMAND ) ; 
401
402         /* 
403          * Must wait for cmdInProgress bit (12) to clear before continuing with
404          * card configuration.
405          */
406
407         t=jiffies;
408         while (readw(xl_mmio + MMIO_INTSTATUS) & INTSTAT_CMD_IN_PROGRESS) { 
409                 schedule();             
410                 if (time_after(jiffies, t + 40 * HZ)) {
411                         printk(KERN_ERR "%s: 3COM 3C359 Velocity XL  card not responding to global reset.\n", dev->name);
412                         return -ENODEV;
413                 }
414         }
415
416         /*
417          *  Enable pmbar by setting bit in CPAttention
418          */
419
420         writel( (IO_BYTE_READ | CPATTENTION), xl_mmio + MMIO_MAC_ACCESS_CMD) ;
421         result_8 = readb(xl_mmio + MMIO_MACDATA) ; 
422         result_8 = result_8 | CPA_PMBARVIS ; 
423         writel( (IO_BYTE_WRITE | CPATTENTION), xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
424         writeb(result_8, xl_mmio + MMIO_MACDATA) ; 
425         
426         /*
427          * Read cpHold bit in pmbar, if cleared we have got Flashrom on board.
428          * If not, we need to upload the microcode to the card
429          */
430
431         writel( (IO_WORD_READ | PMBAR),xl_mmio + MMIO_MAC_ACCESS_CMD);  
432
433 #if XL_DEBUG
434         printk(KERN_INFO "Read from PMBAR = %04x \n", readw(xl_mmio + MMIO_MACDATA)) ; 
435 #endif
436
437         if ( readw( (xl_mmio + MMIO_MACDATA))  & PMB_CPHOLD ) { 
438
439                 /* Set PmBar, privateMemoryBase bits (8:2) to 0 */
440
441                 writel( (IO_WORD_READ | PMBAR),xl_mmio + MMIO_MAC_ACCESS_CMD);  
442                 result_16 = readw(xl_mmio + MMIO_MACDATA) ; 
443                 result_16 = result_16 & ~((0x7F) << 2) ; 
444                 writel( (IO_WORD_WRITE | PMBAR), xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
445                 writew(result_16,xl_mmio + MMIO_MACDATA) ; 
446         
447                 /* Set CPAttention, memWrEn bit */
448
449                 writel( (IO_BYTE_READ | CPATTENTION), xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
450                 result_8 = readb(xl_mmio + MMIO_MACDATA) ; 
451                 result_8 = result_8 | CPA_MEMWREN  ; 
452                 writel( (IO_BYTE_WRITE | CPATTENTION), xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
453                 writeb(result_8, xl_mmio + MMIO_MACDATA) ; 
454
455                 /* 
456                  * Now to write the microcode into the shared ram 
457                  * The microcode must finish at position 0xFFFF, so we must subtract
458                  * to get the start position for the code
459                  */
460
461                 start = (0xFFFF - (mc_size) + 1 ) ; /* Looks strange but ensures compiler only uses 16 bit unsigned int for this */ 
462                 
463                 printk(KERN_INFO "3C359: Uploading Microcode: "); 
464                 
465                 for (i = start, j = 0; j < mc_size; i++, j++) { 
466                         writel(MEM_BYTE_WRITE | 0XD0000 | i, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
467                         writeb(microcode[j],xl_mmio + MMIO_MACDATA) ; 
468                         if (j % 1024 == 0)
469                                 printk(".");
470                 }
471                 printk("\n") ; 
472
473                 for (i=0;i < 16; i++) { 
474                         writel( (MEM_BYTE_WRITE | 0xDFFF0) + i, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
475                         writeb(microcode[mc_size - 16 + i], xl_mmio + MMIO_MACDATA) ; 
476                 }
477
478                 /*
479                  * Have to write the start address of the upload to FFF4, but
480                  * the address must be >> 4. You do not want to know how long
481                  * it took me to discover this.
482                  */
483
484                 writel(MEM_WORD_WRITE | 0xDFFF4, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
485                 writew(start >> 4, xl_mmio + MMIO_MACDATA);
486
487                 /* Clear the CPAttention, memWrEn Bit */
488         
489                 writel( (IO_BYTE_READ | CPATTENTION), xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
490                 result_8 = readb(xl_mmio + MMIO_MACDATA) ; 
491                 result_8 = result_8 & ~CPA_MEMWREN ; 
492                 writel( (IO_BYTE_WRITE | CPATTENTION), xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
493                 writeb(result_8, xl_mmio + MMIO_MACDATA) ; 
494
495                 /* Clear the cpHold bit in pmbar */
496
497                 writel( (IO_WORD_READ | PMBAR),xl_mmio + MMIO_MAC_ACCESS_CMD);  
498                 result_16 = readw(xl_mmio + MMIO_MACDATA) ; 
499                 result_16 = result_16 & ~PMB_CPHOLD ; 
500                 writel( (IO_WORD_WRITE | PMBAR), xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
501                 writew(result_16,xl_mmio + MMIO_MACDATA) ; 
502
503
504         } /* If microcode upload required */
505
506         /* 
507          * The card should now go though a self test procedure and get itself ready
508          * to be opened, we must wait for an srb response with the initialization
509          * information. 
510          */
511
512 #if XL_DEBUG
513         printk(KERN_INFO "%s: Microcode uploaded, must wait for the self test to complete\n", dev->name);
514 #endif
515
516         writew(SETINDENABLE | 0xFFF, xl_mmio + MMIO_COMMAND) ; 
517
518         t=jiffies;
519         while ( !(readw(xl_mmio + MMIO_INTSTATUS_AUTO) & INTSTAT_SRB) ) { 
520                 schedule();             
521                 if (time_after(jiffies, t + 15 * HZ)) {
522                         printk(KERN_ERR "3COM 3C359 Velocity XL  card not responding.\n");
523                         return -ENODEV; 
524                 }
525         }
526
527         /*
528          * Write the RxBufArea with D000, RxEarlyThresh, TxStartThresh, 
529          * DnPriReqThresh, read the tech docs if you want to know what
530          * values they need to be.
531          */
532
533         writel(MMIO_WORD_WRITE | RXBUFAREA, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
534         writew(0xD000, xl_mmio + MMIO_MACDATA) ; 
535         
536         writel(MMIO_WORD_WRITE | RXEARLYTHRESH, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
537         writew(0X0020, xl_mmio + MMIO_MACDATA) ; 
538         
539         writew( SETTXSTARTTHRESH | 0x40 , xl_mmio + MMIO_COMMAND) ; 
540
541         writeb(0x04, xl_mmio + MMIO_DNBURSTTHRESH) ; 
542         writeb(0x04, xl_mmio + DNPRIREQTHRESH) ;
543
544         /*
545          * Read WRBR to provide the location of the srb block, have to use byte reads not word reads. 
546          * Tech docs have this wrong !!!!
547          */
548
549         writel(MMIO_BYTE_READ | WRBR, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
550         xl_priv->srb = readb(xl_mmio + MMIO_MACDATA) << 8 ; 
551         writel( (MMIO_BYTE_READ | WRBR) + 1, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
552         xl_priv->srb = xl_priv->srb | readb(xl_mmio + MMIO_MACDATA) ;
553
554 #if XL_DEBUG
555         writel(IO_WORD_READ | SWITCHSETTINGS, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
556         if ( readw(xl_mmio + MMIO_MACDATA) & 2) { 
557                 printk(KERN_INFO "Default ring speed 4 mbps \n") ;
558         } else {
559                 printk(KERN_INFO "Default ring speed 16 mbps \n") ; 
560         } 
561         printk(KERN_INFO "%s: xl_priv->srb = %04x\n",xl_priv->xl_card_name, xl_priv->srb);
562 #endif
563
564         return 0;
565 }
566
567 static int xl_open(struct net_device *dev) 
568 {
569         struct xl_private *xl_priv=netdev_priv(dev);
570         u8 __iomem *xl_mmio = xl_priv->xl_mmio ; 
571         u8 i ; 
572         __le16 hwaddr[3] ; /* Should be u8[6] but we get word return values */
573         int open_err ;
574
575         u16 switchsettings, switchsettings_eeprom  ;
576  
577         if(request_irq(dev->irq, &xl_interrupt, IRQF_SHARED , "3c359", dev)) {
578                 return -EAGAIN;
579         }
580
581         /* 
582          * Read the information from the EEPROM that we need.
583          */
584         
585         hwaddr[0] = cpu_to_le16(xl_ee_read(dev,0x10));
586         hwaddr[1] = cpu_to_le16(xl_ee_read(dev,0x11));
587         hwaddr[2] = cpu_to_le16(xl_ee_read(dev,0x12));
588
589         /* Ring speed */
590
591         switchsettings_eeprom = xl_ee_read(dev,0x08) ;
592         switchsettings = switchsettings_eeprom ;  
593
594         if (xl_priv->xl_ring_speed != 0) { 
595                 if (xl_priv->xl_ring_speed == 4)  
596                         switchsettings = switchsettings | 0x02 ; 
597                 else 
598                         switchsettings = switchsettings & ~0x02 ; 
599         }
600
601         /* Only write EEProm if there has been a change */
602         if (switchsettings != switchsettings_eeprom) { 
603                 xl_ee_write(dev,0x08,switchsettings) ; 
604                 /* Hardware reset after changing EEProm */
605                 xl_hw_reset(dev) ; 
606         }
607
608         memcpy(dev->dev_addr,hwaddr,dev->addr_len) ; 
609         
610         open_err = xl_open_hw(dev) ; 
611
612         /* 
613          * This really needs to be cleaned up with better error reporting.
614          */
615
616         if (open_err != 0) { /* Something went wrong with the open command */
617                 if (open_err & 0x07) { /* Wrong speed, retry at different speed */
618                         printk(KERN_WARNING "%s: Open Error, retrying at different ringspeed \n", dev->name) ; 
619                         switchsettings = switchsettings ^ 2 ; 
620                         xl_ee_write(dev,0x08,switchsettings) ; 
621                         xl_hw_reset(dev) ; 
622                         open_err = xl_open_hw(dev) ; 
623                         if (open_err != 0) { 
624                                 printk(KERN_WARNING "%s: Open error returned a second time, we're bombing out now\n", dev->name); 
625                                 free_irq(dev->irq,dev) ;                                                
626                                 return -ENODEV ;
627                         }  
628                 } else { 
629                         printk(KERN_WARNING "%s: Open Error = %04x\n", dev->name, open_err) ; 
630                         free_irq(dev->irq,dev) ; 
631                         return -ENODEV ; 
632                 }
633         }
634
635         /*
636          * Now to set up the Rx and Tx buffer structures
637          */
638         /* These MUST be on 8 byte boundaries */
639         xl_priv->xl_tx_ring = kzalloc((sizeof(struct xl_tx_desc) * XL_TX_RING_SIZE) + 7, GFP_DMA | GFP_KERNEL);
640         if (xl_priv->xl_tx_ring == NULL) {
641                 printk(KERN_WARNING "%s: Not enough memory to allocate rx buffers.\n",
642                                      dev->name);
643                 free_irq(dev->irq,dev);
644                 return -ENOMEM;
645         }
646         xl_priv->xl_rx_ring = kzalloc((sizeof(struct xl_rx_desc) * XL_RX_RING_SIZE) +7, GFP_DMA | GFP_KERNEL);
647         if (xl_priv->xl_rx_ring == NULL) {
648                 printk(KERN_WARNING "%s: Not enough memory to allocate rx buffers.\n",
649                                      dev->name);
650                 free_irq(dev->irq,dev);
651                 kfree(xl_priv->xl_tx_ring);
652                 return -ENOMEM;
653         }
654
655          /* Setup Rx Ring */
656          for (i=0 ; i < XL_RX_RING_SIZE ; i++) { 
657                 struct sk_buff *skb ; 
658
659                 skb = dev_alloc_skb(xl_priv->pkt_buf_sz) ; 
660                 if (skb==NULL) 
661                         break ; 
662
663                 skb->dev = dev ; 
664                 xl_priv->xl_rx_ring[i].upfragaddr = cpu_to_le32(pci_map_single(xl_priv->pdev, skb->data,xl_priv->pkt_buf_sz, PCI_DMA_FROMDEVICE));
665                 xl_priv->xl_rx_ring[i].upfraglen = cpu_to_le32(xl_priv->pkt_buf_sz) | RXUPLASTFRAG;
666                 xl_priv->rx_ring_skb[i] = skb ;         
667         }
668
669         if (i==0) { 
670                 printk(KERN_WARNING "%s: Not enough memory to allocate rx buffers. Adapter disabled \n",dev->name) ; 
671                 free_irq(dev->irq,dev) ; 
672                 return -EIO ; 
673         } 
674
675         xl_priv->rx_ring_no = i ; 
676         xl_priv->rx_ring_tail = 0 ; 
677         xl_priv->rx_ring_dma_addr = pci_map_single(xl_priv->pdev,xl_priv->xl_rx_ring, sizeof(struct xl_rx_desc) * XL_RX_RING_SIZE, PCI_DMA_TODEVICE) ; 
678         for (i=0;i<(xl_priv->rx_ring_no-1);i++) { 
679                 xl_priv->xl_rx_ring[i].upnextptr = cpu_to_le32(xl_priv->rx_ring_dma_addr + (sizeof (struct xl_rx_desc) * (i+1)));
680         } 
681         xl_priv->xl_rx_ring[i].upnextptr = 0 ; 
682
683         writel(xl_priv->rx_ring_dma_addr, xl_mmio + MMIO_UPLISTPTR) ; 
684         
685         /* Setup Tx Ring */
686         
687         xl_priv->tx_ring_dma_addr = pci_map_single(xl_priv->pdev,xl_priv->xl_tx_ring, sizeof(struct xl_tx_desc) * XL_TX_RING_SIZE,PCI_DMA_TODEVICE) ; 
688         
689         xl_priv->tx_ring_head = 1 ; 
690         xl_priv->tx_ring_tail = 255 ; /* Special marker for first packet */
691         xl_priv->free_ring_entries = XL_TX_RING_SIZE ; 
692
693         /*
694          * Setup the first dummy DPD entry for polling to start working.
695          */
696
697         xl_priv->xl_tx_ring[0].framestartheader = TXDPDEMPTY;
698         xl_priv->xl_tx_ring[0].buffer = 0 ; 
699         xl_priv->xl_tx_ring[0].buffer_length = 0 ; 
700         xl_priv->xl_tx_ring[0].dnnextptr = 0 ; 
701
702         writel(xl_priv->tx_ring_dma_addr, xl_mmio + MMIO_DNLISTPTR) ; 
703         writel(DNUNSTALL, xl_mmio + MMIO_COMMAND) ; 
704         writel(UPUNSTALL, xl_mmio + MMIO_COMMAND) ; 
705         writel(DNENABLE, xl_mmio + MMIO_COMMAND) ; 
706         writeb(0x40, xl_mmio + MMIO_DNPOLL) ;   
707
708         /*
709          * Enable interrupts on the card
710          */
711
712         writel(SETINTENABLE | INT_MASK, xl_mmio + MMIO_COMMAND) ; 
713         writel(SETINDENABLE | INT_MASK, xl_mmio + MMIO_COMMAND) ; 
714
715         netif_start_queue(dev) ;        
716         return 0;
717         
718 }       
719
720 static int xl_open_hw(struct net_device *dev) 
721
722         struct xl_private *xl_priv=netdev_priv(dev);
723         u8 __iomem *xl_mmio = xl_priv->xl_mmio ; 
724         u16 vsoff ;
725         char ver_str[33];  
726         int open_err ; 
727         int i ; 
728         unsigned long t ; 
729
730         /*
731          * Okay, let's build up the Open.NIC srb command
732          *
733          */
734                 
735         writel( (MEM_BYTE_WRITE | 0xD0000 | xl_priv->srb), xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
736         writeb(OPEN_NIC, xl_mmio + MMIO_MACDATA) ; 
737         
738         /*
739          * Use this as a test byte, if it comes back with the same value, the command didn't work
740          */
741
742         writel( (MEM_BYTE_WRITE | 0xD0000 | xl_priv->srb)+ 2, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
743         writeb(0xff,xl_mmio + MMIO_MACDATA) ; 
744
745         /* Open options */
746         writel( (MEM_BYTE_WRITE | 0xD0000 | xl_priv->srb) + 8, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
747         writeb(0x00, xl_mmio + MMIO_MACDATA) ; 
748         writel( (MEM_BYTE_WRITE | 0xD0000 | xl_priv->srb) + 9, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
749         writeb(0x00, xl_mmio + MMIO_MACDATA) ; 
750
751         /* 
752          * Node address, be careful here, the docs say you can just put zeros here and it will use
753          * the hardware address, it doesn't, you must include the node address in the open command.
754          */
755
756         if (xl_priv->xl_laa[0]) {  /* If using a LAA address */
757                 for (i=10;i<16;i++) { 
758                         writel( (MEM_BYTE_WRITE | 0xD0000 | xl_priv->srb) + i, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
759                         writeb(xl_priv->xl_laa[i-10],xl_mmio + MMIO_MACDATA) ;
760                 }
761                 memcpy(dev->dev_addr,xl_priv->xl_laa,dev->addr_len) ; 
762         } else { /* Regular hardware address */ 
763                 for (i=10;i<16;i++) { 
764                         writel( (MEM_BYTE_WRITE | 0xD0000 | xl_priv->srb) + i, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
765                         writeb(dev->dev_addr[i-10], xl_mmio + MMIO_MACDATA) ; 
766                 }
767         }
768
769         /* Default everything else to 0 */
770         for (i = 16; i < 34; i++) {
771                 writel( (MEM_BYTE_WRITE | 0xD0000 | xl_priv->srb) + i, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
772                 writeb(0x00,xl_mmio + MMIO_MACDATA) ; 
773         }
774         
775         /*
776          *  Set the csrb bit in the MISR register
777          */
778
779         xl_wait_misr_flags(dev) ; 
780         writel(MEM_BYTE_WRITE | MF_CSRB, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
781         writeb(0xFF, xl_mmio + MMIO_MACDATA) ; 
782         writel(MMIO_BYTE_WRITE | MISR_SET, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
783         writeb(MISR_CSRB , xl_mmio + MMIO_MACDATA) ; 
784
785         /*
786          * Now wait for the command to run
787          */
788
789         t=jiffies;
790         while (! (readw(xl_mmio + MMIO_INTSTATUS) & INTSTAT_SRB)) { 
791                 schedule();             
792                 if (time_after(jiffies, t + 40 * HZ)) {
793                         printk(KERN_ERR "3COM 3C359 Velocity XL  card not responding.\n");
794                         break ; 
795                 }
796         }
797
798         /*
799          * Let's interpret the open response
800          */
801
802         writel( (MEM_BYTE_READ | 0xD0000 | xl_priv->srb)+2, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
803         if (readb(xl_mmio + MMIO_MACDATA)!=0) {
804                 open_err = readb(xl_mmio + MMIO_MACDATA) << 8 ; 
805                 writel( (MEM_BYTE_READ | 0xD0000 | xl_priv->srb) + 7, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
806                 open_err |= readb(xl_mmio + MMIO_MACDATA) ; 
807                 return open_err ; 
808         } else { 
809                 writel( (MEM_WORD_READ | 0xD0000 | xl_priv->srb) + 8, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
810                 xl_priv->asb = swab16(readw(xl_mmio + MMIO_MACDATA)) ;
811                 printk(KERN_INFO "%s: Adapter Opened Details: ",dev->name) ; 
812                 printk("ASB: %04x",xl_priv->asb ) ; 
813                 writel( (MEM_WORD_READ | 0xD0000 | xl_priv->srb) + 10, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
814                 printk(", SRB: %04x",swab16(readw(xl_mmio + MMIO_MACDATA)) ) ;
815  
816                 writel( (MEM_WORD_READ | 0xD0000 | xl_priv->srb) + 12, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
817                 xl_priv->arb = swab16(readw(xl_mmio + MMIO_MACDATA)) ;
818                 printk(", ARB: %04x \n",xl_priv->arb ) ; 
819                 writel( (MEM_WORD_READ | 0xD0000 | xl_priv->srb) + 14, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
820                 vsoff = swab16(readw(xl_mmio + MMIO_MACDATA)) ;
821
822                 /* 
823                  * Interesting, sending the individual characters directly to printk was causing klogd to use
824                  * use 100% of processor time, so we build up the string and print that instead.
825                  */
826
827                 for (i=0;i<0x20;i++) { 
828                         writel( (MEM_BYTE_READ | 0xD0000 | vsoff) + i, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
829                         ver_str[i] = readb(xl_mmio + MMIO_MACDATA) ; 
830                 }
831                 ver_str[i] = '\0' ; 
832                 printk(KERN_INFO "%s: Microcode version String: %s \n",dev->name,ver_str); 
833         }       
834         
835         /*
836          * Issue the AckInterrupt
837          */
838         writew(ACK_INTERRUPT | SRBRACK | LATCH_ACK, xl_mmio + MMIO_COMMAND) ; 
839
840         return 0 ; 
841 }
842
843 /*
844  *      There are two ways of implementing rx on the 359 NIC, either
845  *      interrupt driven or polling.  We are going to uses interrupts,
846  *      it is the easier way of doing things.
847  *      
848  *      The Rx works with a ring of Rx descriptors.  At initialise time the ring
849  *      entries point to the next entry except for the last entry in the ring 
850  *      which points to 0.  The card is programmed with the location of the first
851  *      available descriptor and keeps reading the next_ptr until next_ptr is set
852  *      to 0.  Hopefully with a ring size of 16 the card will never get to read a next_ptr
853  *      of 0.  As the Rx interrupt is received we copy the frame up to the protocol layers
854  *      and then point the end of the ring to our current position and point our current
855  *      position to 0, therefore making the current position the last position on the ring.
856  *      The last position on the ring therefore loops continually loops around the rx ring.
857  *      
858  *      rx_ring_tail is the position on the ring to process next. (Think of a snake, the head 
859  *      expands as the card adds new packets and we go around eating the tail processing the
860  *      packets.)
861  *
862  *      Undoubtably it could be streamlined and improved upon, but at the moment it works 
863  *      and the fast path through the routine is fine. 
864  *      
865  *      adv_rx_ring could be inlined to increase performance, but its called a *lot* of times
866  *      in xl_rx so would increase the size of the function significantly. 
867  */
868
869 static void adv_rx_ring(struct net_device *dev) /* Advance rx_ring, cut down on bloat in xl_rx */ 
870 {
871         struct xl_private *xl_priv=netdev_priv(dev);
872         int n = xl_priv->rx_ring_tail;
873         int prev_ring_loc;
874
875         prev_ring_loc = (n + XL_RX_RING_SIZE - 1) & (XL_RX_RING_SIZE - 1);
876         xl_priv->xl_rx_ring[prev_ring_loc].upnextptr = cpu_to_le32(xl_priv->rx_ring_dma_addr + (sizeof (struct xl_rx_desc) * n));
877         xl_priv->xl_rx_ring[n].framestatus = 0;
878         xl_priv->xl_rx_ring[n].upnextptr = 0;
879         xl_priv->rx_ring_tail++;
880         xl_priv->rx_ring_tail &= (XL_RX_RING_SIZE-1);
881 }
882
883 static void xl_rx(struct net_device *dev)
884 {
885         struct xl_private *xl_priv=netdev_priv(dev);
886         u8 __iomem * xl_mmio = xl_priv->xl_mmio ; 
887         struct sk_buff *skb, *skb2 ; 
888         int frame_length = 0, copy_len = 0  ;   
889         int temp_ring_loc ;  
890
891         /*
892          * Receive the next frame, loop around the ring until all frames
893          * have been received.
894          */      
895         
896         while (xl_priv->xl_rx_ring[xl_priv->rx_ring_tail].framestatus & (RXUPDCOMPLETE | RXUPDFULL) ) { /* Descriptor to process */
897
898                 if (xl_priv->xl_rx_ring[xl_priv->rx_ring_tail].framestatus & RXUPDFULL ) { /* UpdFull, Multiple Descriptors used for the frame */
899
900                         /* 
901                          * This is a pain, you need to go through all the descriptors until the last one 
902                          * for this frame to find the framelength
903                          */
904
905                         temp_ring_loc = xl_priv->rx_ring_tail ; 
906
907                         while (xl_priv->xl_rx_ring[temp_ring_loc].framestatus & RXUPDFULL ) {
908                                 temp_ring_loc++ ; 
909                                 temp_ring_loc &= (XL_RX_RING_SIZE-1) ; 
910                         }
911
912                         frame_length = le32_to_cpu(xl_priv->xl_rx_ring[temp_ring_loc].framestatus) & 0x7FFF;
913
914                         skb = dev_alloc_skb(frame_length) ;
915  
916                         if (skb==NULL) { /* No memory for frame, still need to roll forward the rx ring */
917                                 printk(KERN_WARNING "%s: dev_alloc_skb failed - multi buffer !\n", dev->name) ; 
918                                 while (xl_priv->rx_ring_tail != temp_ring_loc)  
919                                         adv_rx_ring(dev) ; 
920                                 
921                                 adv_rx_ring(dev) ; /* One more time just for luck :) */ 
922                                 dev->stats.rx_dropped++ ; 
923
924                                 writel(ACK_INTERRUPT | UPCOMPACK | LATCH_ACK , xl_mmio + MMIO_COMMAND) ; 
925                                 return ;                                
926                         }
927         
928                         while (xl_priv->rx_ring_tail != temp_ring_loc) { 
929                                 copy_len = le32_to_cpu(xl_priv->xl_rx_ring[xl_priv->rx_ring_tail].upfraglen) & 0x7FFF;
930                                 frame_length -= copy_len ;  
931                                 pci_dma_sync_single_for_cpu(xl_priv->pdev,le32_to_cpu(xl_priv->xl_rx_ring[xl_priv->rx_ring_tail].upfragaddr),xl_priv->pkt_buf_sz,PCI_DMA_FROMDEVICE);
932                                 skb_copy_from_linear_data(xl_priv->rx_ring_skb[xl_priv->rx_ring_tail],
933                                                           skb_put(skb, copy_len),
934                                                           copy_len);
935                                 pci_dma_sync_single_for_device(xl_priv->pdev,le32_to_cpu(xl_priv->xl_rx_ring[xl_priv->rx_ring_tail].upfragaddr),xl_priv->pkt_buf_sz,PCI_DMA_FROMDEVICE);
936                                 adv_rx_ring(dev) ; 
937                         } 
938
939                         /* Now we have found the last fragment */
940                         pci_dma_sync_single_for_cpu(xl_priv->pdev,le32_to_cpu(xl_priv->xl_rx_ring[xl_priv->rx_ring_tail].upfragaddr),xl_priv->pkt_buf_sz,PCI_DMA_FROMDEVICE);
941                         skb_copy_from_linear_data(xl_priv->rx_ring_skb[xl_priv->rx_ring_tail],
942                                       skb_put(skb,copy_len), frame_length);
943 /*                      memcpy(skb_put(skb,frame_length), bus_to_virt(xl_priv->xl_rx_ring[xl_priv->rx_ring_tail].upfragaddr), frame_length) ; */
944                         pci_dma_sync_single_for_device(xl_priv->pdev,le32_to_cpu(xl_priv->xl_rx_ring[xl_priv->rx_ring_tail].upfragaddr),xl_priv->pkt_buf_sz,PCI_DMA_FROMDEVICE);
945                         adv_rx_ring(dev) ; 
946                         skb->protocol = tr_type_trans(skb,dev) ; 
947                         netif_rx(skb) ; 
948
949                 } else { /* Single Descriptor Used, simply swap buffers over, fast path  */
950
951                         frame_length = le32_to_cpu(xl_priv->xl_rx_ring[xl_priv->rx_ring_tail].framestatus) & 0x7FFF;
952                         
953                         skb = dev_alloc_skb(xl_priv->pkt_buf_sz) ; 
954
955                         if (skb==NULL) { /* Still need to fix the rx ring */
956                                 printk(KERN_WARNING "%s: dev_alloc_skb failed in rx, single buffer \n",dev->name) ; 
957                                 adv_rx_ring(dev) ; 
958                                 dev->stats.rx_dropped++ ; 
959                                 writel(ACK_INTERRUPT | UPCOMPACK | LATCH_ACK , xl_mmio + MMIO_COMMAND) ; 
960                                 return ; 
961                         }
962
963                         skb2 = xl_priv->rx_ring_skb[xl_priv->rx_ring_tail] ; 
964                         pci_unmap_single(xl_priv->pdev, le32_to_cpu(xl_priv->xl_rx_ring[xl_priv->rx_ring_tail].upfragaddr), xl_priv->pkt_buf_sz,PCI_DMA_FROMDEVICE) ;
965                         skb_put(skb2, frame_length) ; 
966                         skb2->protocol = tr_type_trans(skb2,dev) ; 
967
968                         xl_priv->rx_ring_skb[xl_priv->rx_ring_tail] = skb ;     
969                         xl_priv->xl_rx_ring[xl_priv->rx_ring_tail].upfragaddr = cpu_to_le32(pci_map_single(xl_priv->pdev,skb->data,xl_priv->pkt_buf_sz, PCI_DMA_FROMDEVICE));
970                         xl_priv->xl_rx_ring[xl_priv->rx_ring_tail].upfraglen = cpu_to_le32(xl_priv->pkt_buf_sz) | RXUPLASTFRAG;
971                         adv_rx_ring(dev) ; 
972                         dev->stats.rx_packets++ ; 
973                         dev->stats.rx_bytes += frame_length ;   
974
975                         netif_rx(skb2) ;                
976                  } /* if multiple buffers */
977         } /* while packet to do */
978
979         /* Clear the updComplete interrupt */
980         writel(ACK_INTERRUPT | UPCOMPACK | LATCH_ACK , xl_mmio + MMIO_COMMAND) ; 
981         return ;        
982 }
983
984 /*
985  * This is ruthless, it doesn't care what state the card is in it will 
986  * completely reset the adapter.
987  */
988
989 static void xl_reset(struct net_device *dev) 
990 {
991         struct xl_private *xl_priv=netdev_priv(dev);
992         u8 __iomem * xl_mmio = xl_priv->xl_mmio ; 
993         unsigned long t; 
994
995         writew( GLOBAL_RESET, xl_mmio + MMIO_COMMAND ) ; 
996
997         /* 
998          * Must wait for cmdInProgress bit (12) to clear before continuing with
999          * card configuration.
1000          */
1001
1002         t=jiffies;
1003         while (readw(xl_mmio + MMIO_INTSTATUS) & INTSTAT_CMD_IN_PROGRESS) { 
1004                 if (time_after(jiffies, t + 40 * HZ)) {
1005                         printk(KERN_ERR "3COM 3C359 Velocity XL  card not responding.\n");
1006                         break ; 
1007                 }
1008         }
1009         
1010 }
1011
1012 static void xl_freemem(struct net_device *dev) 
1013 {
1014         struct xl_private *xl_priv=netdev_priv(dev);
1015         int i ; 
1016
1017         for (i=0;i<XL_RX_RING_SIZE;i++) {
1018                 dev_kfree_skb_irq(xl_priv->rx_ring_skb[xl_priv->rx_ring_tail]) ; 
1019                 pci_unmap_single(xl_priv->pdev,le32_to_cpu(xl_priv->xl_rx_ring[xl_priv->rx_ring_tail].upfragaddr),xl_priv->pkt_buf_sz, PCI_DMA_FROMDEVICE);
1020                 xl_priv->rx_ring_tail++ ; 
1021                 xl_priv->rx_ring_tail &= XL_RX_RING_SIZE-1; 
1022         } 
1023
1024         /* unmap ring */
1025         pci_unmap_single(xl_priv->pdev,xl_priv->rx_ring_dma_addr, sizeof(struct xl_rx_desc) * XL_RX_RING_SIZE, PCI_DMA_FROMDEVICE) ; 
1026         
1027         pci_unmap_single(xl_priv->pdev,xl_priv->tx_ring_dma_addr, sizeof(struct xl_tx_desc) * XL_TX_RING_SIZE, PCI_DMA_TODEVICE) ; 
1028
1029         kfree(xl_priv->xl_rx_ring) ; 
1030         kfree(xl_priv->xl_tx_ring) ; 
1031
1032         return  ; 
1033 }
1034
1035 static irqreturn_t xl_interrupt(int irq, void *dev_id) 
1036 {
1037         struct net_device *dev = (struct net_device *)dev_id;
1038         struct xl_private *xl_priv =netdev_priv(dev);
1039         u8 __iomem * xl_mmio = xl_priv->xl_mmio ; 
1040         u16 intstatus, macstatus  ;
1041
1042         intstatus = readw(xl_mmio + MMIO_INTSTATUS) ;  
1043
1044         if (!(intstatus & 1)) /* We didn't generate the interrupt */
1045                 return IRQ_NONE;
1046
1047         spin_lock(&xl_priv->xl_lock) ; 
1048
1049         /*
1050          * Process the interrupt
1051          */
1052         /*
1053          * Something fishy going on here, we shouldn't get 0001 ints, not fatal though.
1054          */
1055         if (intstatus == 0x0001) {  
1056                 writel(ACK_INTERRUPT | LATCH_ACK, xl_mmio + MMIO_COMMAND) ;
1057                 printk(KERN_INFO "%s: 00001 int received \n",dev->name) ;  
1058         } else {  
1059                 if (intstatus & (HOSTERRINT | SRBRINT | ARBCINT | UPCOMPINT | DNCOMPINT | HARDERRINT | (1<<8) | TXUNDERRUN | ASBFINT)) { 
1060                         
1061                         /* 
1062                          * Host Error.
1063                          * It may be possible to recover from this, but usually it means something
1064                          * is seriously fubar, so we just close the adapter.
1065                          */
1066
1067                         if (intstatus & HOSTERRINT) {
1068                                 printk(KERN_WARNING "%s: Host Error, performing global reset, intstatus = %04x \n",dev->name,intstatus) ; 
1069                                 writew( GLOBAL_RESET, xl_mmio + MMIO_COMMAND ) ;
1070                                 printk(KERN_WARNING "%s: Resetting hardware: \n", dev->name); 
1071                                 netif_stop_queue(dev) ;
1072                                 xl_freemem(dev) ; 
1073                                 free_irq(dev->irq,dev);         
1074                                 xl_reset(dev) ; 
1075                                 writel(ACK_INTERRUPT | LATCH_ACK, xl_mmio + MMIO_COMMAND) ; 
1076                                 spin_unlock(&xl_priv->xl_lock) ; 
1077                                 return IRQ_HANDLED;
1078                         } /* Host Error */
1079
1080                         if (intstatus & SRBRINT ) {  /* Srbc interrupt */
1081                                 writel(ACK_INTERRUPT | SRBRACK | LATCH_ACK, xl_mmio + MMIO_COMMAND) ;
1082                                 if (xl_priv->srb_queued)
1083                                         xl_srb_bh(dev) ; 
1084                         } /* SRBR Interrupt */
1085
1086                         if (intstatus & TXUNDERRUN) { /* Issue DnReset command */
1087                                 writel(DNRESET, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1088                                 while (readw(xl_mmio + MMIO_INTSTATUS) & INTSTAT_CMD_IN_PROGRESS) { /* Wait for command to run */
1089                                         /* !!! FIX-ME !!!! 
1090                                         Must put a timeout check here ! */
1091                                         /* Empty Loop */
1092                                 } 
1093                                 printk(KERN_WARNING "%s: TX Underrun received \n",dev->name) ;
1094                                 writel(ACK_INTERRUPT | LATCH_ACK, xl_mmio + MMIO_COMMAND) ; 
1095                         } /* TxUnderRun */
1096         
1097                         if (intstatus & ARBCINT ) { /* Arbc interrupt */
1098                                 xl_arb_cmd(dev) ; 
1099                         } /* Arbc */
1100
1101                         if (intstatus & ASBFINT) { 
1102                                 if (xl_priv->asb_queued == 1) {
1103                                         xl_asb_cmd(dev) ; 
1104                                 } else if (xl_priv->asb_queued == 2) {
1105                                         xl_asb_bh(dev) ; 
1106                                 } else { 
1107                                         writel(ACK_INTERRUPT | LATCH_ACK | ASBFACK, xl_mmio + MMIO_COMMAND) ; 
1108                                 }  
1109                         } /* Asbf */
1110
1111                         if (intstatus & UPCOMPINT ) /* UpComplete */
1112                                 xl_rx(dev) ; 
1113
1114                         if (intstatus & DNCOMPINT )  /* DnComplete */
1115                                 xl_dn_comp(dev) ; 
1116
1117                         if (intstatus & HARDERRINT ) { /* Hardware error */
1118                                 writel(MMIO_WORD_READ | MACSTATUS, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1119                                 macstatus = readw(xl_mmio + MMIO_MACDATA) ; 
1120                                 printk(KERN_WARNING "%s: MacStatusError, details: ", dev->name);
1121                                 if (macstatus & (1<<14)) 
1122                                         printk(KERN_WARNING "tchk error: Unrecoverable error \n") ; 
1123                                 if (macstatus & (1<<3))
1124                                         printk(KERN_WARNING "eint error: Internal watchdog timer expired \n") ;
1125                                 if (macstatus & (1<<2))
1126                                         printk(KERN_WARNING "aint error: Host tried to perform invalid operation \n") ; 
1127                                 printk(KERN_WARNING "Instatus = %02x, macstatus = %02x\n",intstatus,macstatus) ; 
1128                                 printk(KERN_WARNING "%s: Resetting hardware: \n", dev->name); 
1129                                 netif_stop_queue(dev) ;
1130                                 xl_freemem(dev) ; 
1131                                 free_irq(dev->irq,dev); 
1132                                 unregister_netdev(dev) ; 
1133                                 free_netdev(dev) ;  
1134                                 xl_reset(dev) ; 
1135                                 writel(ACK_INTERRUPT | LATCH_ACK, xl_mmio + MMIO_COMMAND) ; 
1136                                 spin_unlock(&xl_priv->xl_lock) ; 
1137                                 return IRQ_HANDLED;
1138                         }
1139                 } else { 
1140                         printk(KERN_WARNING "%s: Received Unknown interrupt : %04x \n", dev->name, intstatus) ;
1141                         writel(ACK_INTERRUPT | LATCH_ACK, xl_mmio + MMIO_COMMAND) ;     
1142                 }
1143         } 
1144
1145         /* Turn interrupts back on */
1146
1147         writel( SETINDENABLE | INT_MASK, xl_mmio + MMIO_COMMAND) ; 
1148         writel( SETINTENABLE | INT_MASK, xl_mmio + MMIO_COMMAND) ; 
1149
1150         spin_unlock(&xl_priv->xl_lock) ;
1151         return IRQ_HANDLED;
1152 }       
1153
1154 /*
1155  *      Tx - Polling configuration
1156  */
1157         
1158 static int xl_xmit(struct sk_buff *skb, struct net_device *dev) 
1159 {
1160         struct xl_private *xl_priv=netdev_priv(dev);
1161         struct xl_tx_desc *txd ; 
1162         int tx_head, tx_tail, tx_prev ; 
1163         unsigned long flags ;   
1164
1165         spin_lock_irqsave(&xl_priv->xl_lock,flags) ; 
1166
1167         netif_stop_queue(dev) ; 
1168
1169         if (xl_priv->free_ring_entries > 1 ) {  
1170                 /*
1171                  * Set up the descriptor for the packet 
1172                  */
1173                 tx_head = xl_priv->tx_ring_head ; 
1174                 tx_tail = xl_priv->tx_ring_tail ; 
1175
1176                 txd = &(xl_priv->xl_tx_ring[tx_head]) ; 
1177                 txd->dnnextptr = 0 ; 
1178                 txd->framestartheader = cpu_to_le32(skb->len) | TXDNINDICATE;
1179                 txd->buffer = cpu_to_le32(pci_map_single(xl_priv->pdev, skb->data, skb->len, PCI_DMA_TODEVICE));
1180                 txd->buffer_length = cpu_to_le32(skb->len) | TXDNFRAGLAST;
1181                 xl_priv->tx_ring_skb[tx_head] = skb ; 
1182                 dev->stats.tx_packets++ ; 
1183                 dev->stats.tx_bytes += skb->len ;
1184
1185                 /* 
1186                  * Set the nextptr of the previous descriptor equal to this descriptor, add XL_TX_RING_SIZE -1 
1187                  * to ensure no negative numbers in unsigned locations.
1188                  */ 
1189         
1190                 tx_prev = (xl_priv->tx_ring_head + XL_TX_RING_SIZE - 1) & (XL_TX_RING_SIZE - 1) ; 
1191
1192                 xl_priv->tx_ring_head++ ; 
1193                 xl_priv->tx_ring_head &= (XL_TX_RING_SIZE - 1) ;
1194                 xl_priv->free_ring_entries-- ; 
1195
1196                 xl_priv->xl_tx_ring[tx_prev].dnnextptr = cpu_to_le32(xl_priv->tx_ring_dma_addr + (sizeof (struct xl_tx_desc) * tx_head));
1197
1198                 /* Sneaky, by doing a read on DnListPtr we can force the card to poll on the DnNextPtr */
1199                 /* readl(xl_mmio + MMIO_DNLISTPTR) ; */
1200
1201                 netif_wake_queue(dev) ; 
1202
1203                 spin_unlock_irqrestore(&xl_priv->xl_lock,flags) ; 
1204  
1205                 return 0;
1206         } else {
1207                 spin_unlock_irqrestore(&xl_priv->xl_lock,flags) ; 
1208                 return 1;
1209         }
1210
1211 }
1212         
1213 /* 
1214  * The NIC has told us that a packet has been downloaded onto the card, we must
1215  * find out which packet it has done, clear the skb and information for the packet
1216  * then advance around the ring for all tranmitted packets
1217  */
1218
1219 static void xl_dn_comp(struct net_device *dev) 
1220 {
1221         struct xl_private *xl_priv=netdev_priv(dev);
1222         u8 __iomem * xl_mmio = xl_priv->xl_mmio ; 
1223         struct xl_tx_desc *txd ; 
1224
1225
1226         if (xl_priv->tx_ring_tail == 255) {/* First time */
1227                 xl_priv->xl_tx_ring[0].framestartheader = 0 ; 
1228                 xl_priv->xl_tx_ring[0].dnnextptr = 0 ;  
1229                 xl_priv->tx_ring_tail = 1 ; 
1230         }
1231
1232         while (xl_priv->xl_tx_ring[xl_priv->tx_ring_tail].framestartheader & TXDNCOMPLETE ) { 
1233                 txd = &(xl_priv->xl_tx_ring[xl_priv->tx_ring_tail]) ;
1234                 pci_unmap_single(xl_priv->pdev, le32_to_cpu(txd->buffer), xl_priv->tx_ring_skb[xl_priv->tx_ring_tail]->len, PCI_DMA_TODEVICE);
1235                 txd->framestartheader = 0 ; 
1236                 txd->buffer = cpu_to_le32(0xdeadbeef);
1237                 txd->buffer_length  = 0 ;  
1238                 dev_kfree_skb_irq(xl_priv->tx_ring_skb[xl_priv->tx_ring_tail]) ;
1239                 xl_priv->tx_ring_tail++ ; 
1240                 xl_priv->tx_ring_tail &= (XL_TX_RING_SIZE - 1) ; 
1241                 xl_priv->free_ring_entries++ ; 
1242         }
1243
1244         netif_wake_queue(dev) ; 
1245
1246         writel(ACK_INTERRUPT | DNCOMPACK | LATCH_ACK , xl_mmio + MMIO_COMMAND) ; 
1247 }
1248
1249 /*
1250  * Close the adapter properly.
1251  * This srb reply cannot be handled from interrupt context as we have
1252  * to free the interrupt from the driver. 
1253  */
1254
1255 static int xl_close(struct net_device *dev) 
1256 {
1257         struct xl_private *xl_priv = netdev_priv(dev);
1258         u8 __iomem * xl_mmio = xl_priv->xl_mmio ; 
1259         unsigned long t ; 
1260
1261         netif_stop_queue(dev) ; 
1262
1263         /*
1264          * Close the adapter, need to stall the rx and tx queues.
1265          */
1266
1267         writew(DNSTALL, xl_mmio + MMIO_COMMAND) ; 
1268         t=jiffies;
1269         while (readw(xl_mmio + MMIO_INTSTATUS) & INTSTAT_CMD_IN_PROGRESS) { 
1270                 schedule();             
1271                 if (time_after(jiffies, t + 10 * HZ)) {
1272                         printk(KERN_ERR "%s: 3COM 3C359 Velocity XL-DNSTALL not responding.\n", dev->name);
1273                         break ; 
1274                 }
1275         }
1276         writew(DNDISABLE, xl_mmio + MMIO_COMMAND) ; 
1277         t=jiffies;
1278         while (readw(xl_mmio + MMIO_INTSTATUS) & INTSTAT_CMD_IN_PROGRESS) { 
1279                 schedule();             
1280                 if (time_after(jiffies, t + 10 * HZ)) {
1281                         printk(KERN_ERR "%s: 3COM 3C359 Velocity XL-DNDISABLE not responding.\n", dev->name);
1282                         break ;
1283                 }
1284         }
1285         writew(UPSTALL, xl_mmio + MMIO_COMMAND) ; 
1286         t=jiffies;
1287         while (readw(xl_mmio + MMIO_INTSTATUS) & INTSTAT_CMD_IN_PROGRESS) { 
1288                 schedule();             
1289                 if (time_after(jiffies, t + 10 * HZ)) {
1290                         printk(KERN_ERR "%s: 3COM 3C359 Velocity XL-UPSTALL not responding.\n", dev->name);
1291                         break ; 
1292                 }
1293         }
1294
1295         /* Turn off interrupts, we will still get the indication though
1296          * so we can trap it
1297          */
1298
1299         writel(SETINTENABLE, xl_mmio + MMIO_COMMAND) ; 
1300
1301         xl_srb_cmd(dev,CLOSE_NIC) ; 
1302
1303         t=jiffies;
1304         while (!(readw(xl_mmio + MMIO_INTSTATUS) & INTSTAT_SRB)) { 
1305                 schedule();             
1306                 if (time_after(jiffies, t + 10 * HZ)) {
1307                         printk(KERN_ERR "%s: 3COM 3C359 Velocity XL-CLOSENIC not responding.\n", dev->name);
1308                         break ; 
1309                 }
1310         }
1311         /* Read the srb response from the adapter */
1312
1313         writel(MEM_BYTE_READ | 0xd0000 | xl_priv->srb, xl_mmio + MMIO_MAC_ACCESS_CMD);
1314         if (readb(xl_mmio + MMIO_MACDATA) != CLOSE_NIC) { 
1315                 printk(KERN_INFO "%s: CLOSE_NIC did not get a CLOSE_NIC response \n",dev->name) ; 
1316         } else { 
1317                 writel((MEM_BYTE_READ | 0xd0000 | xl_priv->srb) +2, xl_mmio + MMIO_MAC_ACCESS_CMD) ;
1318                 if (readb(xl_mmio + MMIO_MACDATA)==0) { 
1319                         printk(KERN_INFO "%s: Adapter has been closed \n",dev->name) ;
1320                         writew(ACK_INTERRUPT | SRBRACK | LATCH_ACK, xl_mmio + MMIO_COMMAND) ; 
1321
1322                         xl_freemem(dev) ; 
1323                         free_irq(dev->irq,dev) ; 
1324                 } else { 
1325                         printk(KERN_INFO "%s: Close nic command returned error code %02x\n",dev->name, readb(xl_mmio + MMIO_MACDATA)) ;
1326                 } 
1327         }
1328
1329         /* Reset the upload and download logic */
1330  
1331         writew(UPRESET, xl_mmio + MMIO_COMMAND) ; 
1332         t=jiffies;
1333         while (readw(xl_mmio + MMIO_INTSTATUS) & INTSTAT_CMD_IN_PROGRESS) { 
1334                 schedule();             
1335                 if (time_after(jiffies, t + 10 * HZ)) {
1336                         printk(KERN_ERR "%s: 3COM 3C359 Velocity XL-UPRESET not responding.\n", dev->name);
1337                         break ; 
1338                 }
1339         }
1340         writew(DNRESET, xl_mmio + MMIO_COMMAND) ; 
1341         t=jiffies;
1342         while (readw(xl_mmio + MMIO_INTSTATUS) & INTSTAT_CMD_IN_PROGRESS) { 
1343                 schedule();             
1344                 if (time_after(jiffies, t + 10 * HZ)) {
1345                         printk(KERN_ERR "%s: 3COM 3C359 Velocity XL-DNRESET not responding.\n", dev->name);
1346                         break ; 
1347                 }
1348         }
1349         xl_hw_reset(dev) ; 
1350         return 0 ;
1351 }
1352
1353 static void xl_set_rx_mode(struct net_device *dev) 
1354 {
1355         struct xl_private *xl_priv = netdev_priv(dev);
1356         struct dev_mc_list *dmi ; 
1357         unsigned char dev_mc_address[4] ; 
1358         u16 options ; 
1359         int i ; 
1360
1361         if (dev->flags & IFF_PROMISC)
1362                 options = 0x0004 ; 
1363         else
1364                 options = 0x0000 ; 
1365
1366         if (options ^ xl_priv->xl_copy_all_options) { /* Changed, must send command */
1367                 xl_priv->xl_copy_all_options = options ; 
1368                 xl_srb_cmd(dev, SET_RECEIVE_MODE) ;
1369                 return ;  
1370         }
1371
1372         dev_mc_address[0] = dev_mc_address[1] = dev_mc_address[2] = dev_mc_address[3] = 0 ;
1373
1374         for (i=0,dmi=dev->mc_list;i < dev->mc_count; i++,dmi = dmi->next) {
1375                 dev_mc_address[0] |= dmi->dmi_addr[2] ;
1376                 dev_mc_address[1] |= dmi->dmi_addr[3] ;
1377                 dev_mc_address[2] |= dmi->dmi_addr[4] ;
1378                 dev_mc_address[3] |= dmi->dmi_addr[5] ;
1379         }
1380
1381         if (memcmp(xl_priv->xl_functional_addr,dev_mc_address,4) != 0) { /* Options have changed, run the command */
1382                 memcpy(xl_priv->xl_functional_addr, dev_mc_address,4) ; 
1383                 xl_srb_cmd(dev, SET_FUNC_ADDRESS) ; 
1384         }
1385         return ; 
1386 }
1387
1388
1389 /*
1390  *      We issued an srb command and now we must read
1391  *      the response from the completed command.
1392  */
1393
1394 static void xl_srb_bh(struct net_device *dev) 
1395
1396         struct xl_private *xl_priv = netdev_priv(dev);
1397         u8 __iomem * xl_mmio = xl_priv->xl_mmio ; 
1398         u8 srb_cmd, ret_code ; 
1399         int i ; 
1400
1401         writel(MEM_BYTE_READ | 0xd0000 | xl_priv->srb, xl_mmio + MMIO_MAC_ACCESS_CMD) ;
1402         srb_cmd = readb(xl_mmio + MMIO_MACDATA) ; 
1403         writel((MEM_BYTE_READ | 0xd0000 | xl_priv->srb) +2, xl_mmio + MMIO_MAC_ACCESS_CMD) ;
1404         ret_code = readb(xl_mmio + MMIO_MACDATA) ; 
1405
1406         /* Ret_code is standard across all commands */
1407
1408         switch (ret_code) { 
1409         case 1:
1410                 printk(KERN_INFO "%s: Command: %d - Invalid Command code\n",dev->name,srb_cmd) ; 
1411                 break ; 
1412         case 4:
1413                 printk(KERN_INFO "%s: Command: %d - Adapter is closed, must be open for this command \n",dev->name,srb_cmd) ; 
1414                 break ;
1415         
1416         case 6:
1417                 printk(KERN_INFO "%s: Command: %d - Options Invalid for command \n",dev->name,srb_cmd) ;
1418                 break ;
1419
1420         case 0: /* Successful command execution */ 
1421                 switch (srb_cmd) { 
1422                 case READ_LOG: /* Returns 14 bytes of data from the NIC */
1423                         if(xl_priv->xl_message_level)
1424                                 printk(KERN_INFO "%s: READ.LOG 14 bytes of data ",dev->name) ; 
1425                         /* 
1426                          * We still have to read the log even if message_level = 0 and we don't want
1427                          * to see it
1428                          */
1429                         for (i=0;i<14;i++) { 
1430                                 writel(MEM_BYTE_READ | 0xd0000 | xl_priv->srb | i, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1431                                 if(xl_priv->xl_message_level) 
1432                                         printk("%02x:",readb(xl_mmio + MMIO_MACDATA)) ;         
1433                         } 
1434                         printk("\n") ; 
1435                         break ; 
1436                 case SET_FUNC_ADDRESS:
1437                         if(xl_priv->xl_message_level) 
1438                                 printk(KERN_INFO "%s: Functional Address Set \n",dev->name) ;  
1439                         break ; 
1440                 case CLOSE_NIC:
1441                         if(xl_priv->xl_message_level)
1442                                 printk(KERN_INFO "%s: Received CLOSE_NIC interrupt in interrupt handler \n",dev->name) ;        
1443                         break ; 
1444                 case SET_MULTICAST_MODE:
1445                         if(xl_priv->xl_message_level)
1446                                 printk(KERN_INFO "%s: Multicast options successfully changed\n",dev->name) ; 
1447                         break ;
1448                 case SET_RECEIVE_MODE:
1449                         if(xl_priv->xl_message_level) {  
1450                                 if (xl_priv->xl_copy_all_options == 0x0004) 
1451                                         printk(KERN_INFO "%s: Entering promiscuous mode \n", dev->name) ; 
1452                                 else
1453                                         printk(KERN_INFO "%s: Entering normal receive mode \n",dev->name) ; 
1454                         }
1455                         break ; 
1456  
1457                 } /* switch */
1458                 break ; 
1459         } /* switch */
1460         return ;        
1461
1462
1463 static int xl_set_mac_address (struct net_device *dev, void *addr) 
1464 {
1465         struct sockaddr *saddr = addr ; 
1466         struct xl_private *xl_priv = netdev_priv(dev);
1467
1468         if (netif_running(dev)) { 
1469                 printk(KERN_WARNING "%s: Cannot set mac/laa address while card is open\n", dev->name) ; 
1470                 return -EIO ; 
1471         }
1472
1473         memcpy(xl_priv->xl_laa, saddr->sa_data,dev->addr_len) ; 
1474         
1475         if (xl_priv->xl_message_level) { 
1476                 printk(KERN_INFO "%s: MAC/LAA Set to  = %x.%x.%x.%x.%x.%x\n",dev->name, xl_priv->xl_laa[0],
1477                 xl_priv->xl_laa[1], xl_priv->xl_laa[2],
1478                 xl_priv->xl_laa[3], xl_priv->xl_laa[4],
1479                 xl_priv->xl_laa[5]);
1480         } 
1481
1482         return 0 ; 
1483 }
1484
1485 static void xl_arb_cmd(struct net_device *dev)
1486 {
1487         struct xl_private *xl_priv = netdev_priv(dev);
1488         u8 __iomem * xl_mmio = xl_priv->xl_mmio ; 
1489         u8 arb_cmd ; 
1490         u16 lan_status, lan_status_diff ; 
1491
1492         writel( ( MEM_BYTE_READ | 0xD0000 | xl_priv->arb), xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1493         arb_cmd = readb(xl_mmio + MMIO_MACDATA) ; 
1494         
1495         if (arb_cmd == RING_STATUS_CHANGE) { /* Ring.Status.Change */
1496                 writel( ( (MEM_WORD_READ | 0xD0000 | xl_priv->arb) + 6), xl_mmio + MMIO_MAC_ACCESS_CMD) ;
1497                  
1498                 printk(KERN_INFO "%s: Ring Status Change: New Status = %04x\n", dev->name, swab16(readw(xl_mmio + MMIO_MACDATA) )) ;
1499
1500                 lan_status = swab16(readw(xl_mmio + MMIO_MACDATA));
1501         
1502                 /* Acknowledge interrupt, this tells nic we are done with the arb */
1503                 writel(ACK_INTERRUPT | ARBCACK | LATCH_ACK, xl_mmio + MMIO_COMMAND) ; 
1504                         
1505                 lan_status_diff = xl_priv->xl_lan_status ^ lan_status ; 
1506
1507                 if (lan_status_diff & (LSC_LWF | LSC_ARW | LSC_FPE | LSC_RR) ) { 
1508                         if (lan_status_diff & LSC_LWF) 
1509                                 printk(KERN_WARNING "%s: Short circuit detected on the lobe\n",dev->name);
1510                         if (lan_status_diff & LSC_ARW) 
1511                                 printk(KERN_WARNING "%s: Auto removal error\n",dev->name);
1512                         if (lan_status_diff & LSC_FPE)
1513                                 printk(KERN_WARNING "%s: FDX Protocol Error\n",dev->name);
1514                         if (lan_status_diff & LSC_RR) 
1515                                 printk(KERN_WARNING "%s: Force remove MAC frame received\n",dev->name);
1516                 
1517                         /* Adapter has been closed by the hardware */
1518
1519                         netif_stop_queue(dev);
1520                         xl_freemem(dev) ; 
1521                         free_irq(dev->irq,dev);
1522                         
1523                         printk(KERN_WARNING "%s: Adapter has been closed \n", dev->name) ; 
1524                 } /* If serious error */
1525                 
1526                 if (xl_priv->xl_message_level) { 
1527                         if (lan_status_diff & LSC_SIG_LOSS) 
1528                                         printk(KERN_WARNING "%s: No receive signal detected \n", dev->name) ; 
1529                         if (lan_status_diff & LSC_HARD_ERR)
1530                                         printk(KERN_INFO "%s: Beaconing \n",dev->name);
1531                         if (lan_status_diff & LSC_SOFT_ERR)
1532                                         printk(KERN_WARNING "%s: Adapter transmitted Soft Error Report Mac Frame \n",dev->name);
1533                         if (lan_status_diff & LSC_TRAN_BCN) 
1534                                         printk(KERN_INFO "%s: We are tranmitting the beacon, aaah\n",dev->name);
1535                         if (lan_status_diff & LSC_SS) 
1536                                         printk(KERN_INFO "%s: Single Station on the ring \n", dev->name);
1537                         if (lan_status_diff & LSC_RING_REC)
1538                                         printk(KERN_INFO "%s: Ring recovery ongoing\n",dev->name);
1539                         if (lan_status_diff & LSC_FDX_MODE)
1540                                         printk(KERN_INFO "%s: Operating in FDX mode\n",dev->name);
1541                 }       
1542                 
1543                 if (lan_status_diff & LSC_CO) { 
1544                                 if (xl_priv->xl_message_level) 
1545                                         printk(KERN_INFO "%s: Counter Overflow \n", dev->name);
1546                                 /* Issue READ.LOG command */
1547                                 xl_srb_cmd(dev, READ_LOG) ;     
1548                 }
1549
1550                 /* There is no command in the tech docs to issue the read_sr_counters */
1551                 if (lan_status_diff & LSC_SR_CO) { 
1552                         if (xl_priv->xl_message_level)
1553                                 printk(KERN_INFO "%s: Source routing counters overflow\n", dev->name);
1554                 }
1555
1556                 xl_priv->xl_lan_status = lan_status ; 
1557         
1558         }  /* Lan.change.status */
1559         else if ( arb_cmd == RECEIVE_DATA) { /* Received.Data */
1560 #if XL_DEBUG
1561                 printk(KERN_INFO "Received.Data \n") ; 
1562 #endif          
1563                 writel( ((MEM_WORD_READ | 0xD0000 | xl_priv->arb) + 6), xl_mmio + MMIO_MAC_ACCESS_CMD) ;
1564                 xl_priv->mac_buffer = swab16(readw(xl_mmio + MMIO_MACDATA)) ;
1565                 
1566                 /* Now we are going to be really basic here and not do anything
1567                  * with the data at all. The tech docs do not give me enough
1568                  * information to calculate the buffers properly so we're
1569                  * just going to tell the nic that we've dealt with the frame
1570                  * anyway.
1571                  */
1572
1573                 /* Acknowledge interrupt, this tells nic we are done with the arb */
1574                 writel(ACK_INTERRUPT | ARBCACK | LATCH_ACK, xl_mmio + MMIO_COMMAND) ; 
1575
1576                 /* Is the ASB free ? */         
1577                         
1578                 xl_priv->asb_queued = 0 ;                       
1579                 writel( ((MEM_BYTE_READ | 0xD0000 | xl_priv->asb) + 2), xl_mmio + MMIO_MAC_ACCESS_CMD) ;
1580                 if (readb(xl_mmio + MMIO_MACDATA) != 0xff) { 
1581                         xl_priv->asb_queued = 1 ;
1582
1583                         xl_wait_misr_flags(dev) ;  
1584
1585                         writel(MEM_BYTE_WRITE | MF_ASBFR, xl_mmio + MMIO_MAC_ACCESS_CMD); 
1586                         writeb(0xff, xl_mmio + MMIO_MACDATA) ;
1587                         writel(MMIO_BYTE_WRITE | MISR_SET, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1588                         writeb(MISR_ASBFR, xl_mmio + MMIO_MACDATA) ; 
1589                         return ;        
1590                         /* Drop out and wait for the bottom half to be run */
1591                 }
1592         
1593                 xl_asb_cmd(dev) ; 
1594                 
1595         } else {
1596                 printk(KERN_WARNING "%s: Received unknown arb (xl_priv) command: %02x \n",dev->name,arb_cmd) ; 
1597         }
1598
1599         /* Acknowledge the arb interrupt */
1600
1601         writel(ACK_INTERRUPT | ARBCACK | LATCH_ACK , xl_mmio + MMIO_COMMAND) ; 
1602
1603         return ; 
1604 }
1605
1606
1607 /*
1608  *      There is only one asb command, but we can get called from different
1609  *      places.
1610  */
1611
1612 static void xl_asb_cmd(struct net_device *dev)
1613 {
1614         struct xl_private *xl_priv = netdev_priv(dev);
1615         u8 __iomem * xl_mmio = xl_priv->xl_mmio ; 
1616
1617         if (xl_priv->asb_queued == 1) 
1618                 writel(ACK_INTERRUPT | LATCH_ACK | ASBFACK, xl_mmio + MMIO_COMMAND) ; 
1619                 
1620         writel(MEM_BYTE_WRITE | 0xd0000 | xl_priv->asb, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1621         writeb(0x81, xl_mmio + MMIO_MACDATA) ; 
1622
1623         writel(MEM_WORD_WRITE | 0xd0000 | xl_priv->asb | 6, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1624         writew(swab16(xl_priv->mac_buffer), xl_mmio + MMIO_MACDATA) ;
1625
1626         xl_wait_misr_flags(dev) ;       
1627
1628         writel(MEM_BYTE_WRITE | MF_RASB, xl_mmio + MMIO_MAC_ACCESS_CMD); 
1629         writeb(0xff, xl_mmio + MMIO_MACDATA) ;
1630
1631         writel(MMIO_BYTE_WRITE | MISR_SET, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1632         writeb(MISR_RASB, xl_mmio + MMIO_MACDATA) ; 
1633
1634         xl_priv->asb_queued = 2 ; 
1635
1636         return ; 
1637 }
1638
1639 /*
1640  *      This will only get called if there was an error
1641  *      from the asb cmd.
1642  */
1643 static void xl_asb_bh(struct net_device *dev) 
1644 {
1645         struct xl_private *xl_priv = netdev_priv(dev);
1646         u8 __iomem * xl_mmio = xl_priv->xl_mmio ; 
1647         u8 ret_code ; 
1648
1649         writel(MMIO_BYTE_READ | 0xd0000 | xl_priv->asb | 2, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1650         ret_code = readb(xl_mmio + MMIO_MACDATA) ; 
1651         switch (ret_code) { 
1652                 case 0x01:
1653                         printk(KERN_INFO "%s: ASB Command, unrecognized command code \n",dev->name) ;
1654                         break ;
1655                 case 0x26:
1656                         printk(KERN_INFO "%s: ASB Command, unexpected receive buffer \n", dev->name) ; 
1657                         break ; 
1658                 case 0x40:
1659                         printk(KERN_INFO "%s: ASB Command, Invalid Station ID \n", dev->name) ; 
1660                         break ;  
1661         }
1662         xl_priv->asb_queued = 0 ; 
1663         writel(ACK_INTERRUPT | LATCH_ACK | ASBFACK, xl_mmio + MMIO_COMMAND) ;
1664         return ;  
1665 }
1666
1667 /*      
1668  *      Issue srb commands to the nic 
1669  */
1670
1671 static void xl_srb_cmd(struct net_device *dev, int srb_cmd) 
1672 {
1673         struct xl_private *xl_priv = netdev_priv(dev);
1674         u8 __iomem * xl_mmio = xl_priv->xl_mmio ; 
1675
1676         switch (srb_cmd) { 
1677         case READ_LOG:
1678                 writel(MEM_BYTE_WRITE | 0xD0000 | xl_priv->srb, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1679                 writeb(READ_LOG, xl_mmio + MMIO_MACDATA) ; 
1680                 break; 
1681
1682         case CLOSE_NIC:
1683                 writel(MEM_BYTE_WRITE | 0xD0000 | xl_priv->srb, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1684                 writeb(CLOSE_NIC, xl_mmio + MMIO_MACDATA) ; 
1685                 break ;
1686
1687         case SET_RECEIVE_MODE:
1688                 writel(MEM_BYTE_WRITE | 0xD0000 | xl_priv->srb, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1689                 writeb(SET_RECEIVE_MODE, xl_mmio + MMIO_MACDATA) ; 
1690                 writel(MEM_WORD_WRITE | 0xD0000 | xl_priv->srb | 4, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1691                 writew(xl_priv->xl_copy_all_options, xl_mmio + MMIO_MACDATA) ; 
1692                 break ;
1693
1694         case SET_FUNC_ADDRESS:
1695                 writel(MEM_BYTE_WRITE | 0xD0000 | xl_priv->srb, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1696                 writeb(SET_FUNC_ADDRESS, xl_mmio + MMIO_MACDATA) ; 
1697                 writel(MEM_BYTE_WRITE | 0xD0000 | xl_priv->srb | 6 , xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1698                 writeb(xl_priv->xl_functional_addr[0], xl_mmio + MMIO_MACDATA) ; 
1699                 writel(MEM_BYTE_WRITE | 0xD0000 | xl_priv->srb | 7 , xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1700                 writeb(xl_priv->xl_functional_addr[1], xl_mmio + MMIO_MACDATA) ; 
1701                 writel(MEM_BYTE_WRITE | 0xD0000 | xl_priv->srb | 8 , xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1702                 writeb(xl_priv->xl_functional_addr[2], xl_mmio + MMIO_MACDATA) ; 
1703                 writel(MEM_BYTE_WRITE | 0xD0000 | xl_priv->srb | 9 , xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1704                 writeb(xl_priv->xl_functional_addr[3], xl_mmio + MMIO_MACDATA) ;
1705                 break ;  
1706         } /* switch */
1707
1708
1709         xl_wait_misr_flags(dev)  ; 
1710
1711         /* Write 0xff to the CSRB flag */
1712         writel(MEM_BYTE_WRITE | MF_CSRB , xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1713         writeb(0xFF, xl_mmio + MMIO_MACDATA) ; 
1714         /* Set csrb bit in MISR register to process command */
1715         writel(MMIO_BYTE_WRITE | MISR_SET, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1716         writeb(MISR_CSRB, xl_mmio + MMIO_MACDATA) ; 
1717         xl_priv->srb_queued = 1 ; 
1718
1719         return ; 
1720 }
1721
1722 /*
1723  * This is nasty, to use the MISR command you have to wait for 6 memory locations
1724  * to be zero. This is the way the driver does on other OS'es so we should be ok with 
1725  * the empty loop.
1726  */
1727
1728 static void xl_wait_misr_flags(struct net_device *dev) 
1729 {
1730         struct xl_private *xl_priv = netdev_priv(dev);
1731         u8 __iomem * xl_mmio = xl_priv->xl_mmio ; 
1732         
1733         int i  ; 
1734         
1735         writel(MMIO_BYTE_READ | MISR_RW, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1736         if (readb(xl_mmio + MMIO_MACDATA) != 0) {  /* Misr not clear */
1737                 for (i=0; i<6; i++) { 
1738                         writel(MEM_BYTE_READ | 0xDFFE0 | i, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1739                         while (readb(xl_mmio + MMIO_MACDATA) != 0 ) {} ; /* Empty Loop */
1740                 } 
1741         }
1742
1743         writel(MMIO_BYTE_WRITE | MISR_AND, xl_mmio + MMIO_MAC_ACCESS_CMD) ; 
1744         writeb(0x80, xl_mmio + MMIO_MACDATA) ; 
1745
1746         return ; 
1747
1748
1749 /*
1750  *      Change mtu size, this should work the same as olympic
1751  */
1752
1753 static int xl_change_mtu(struct net_device *dev, int mtu) 
1754 {
1755         struct xl_private *xl_priv = netdev_priv(dev);
1756         u16 max_mtu ; 
1757
1758         if (xl_priv->xl_ring_speed == 4)
1759                 max_mtu = 4500 ; 
1760         else
1761                 max_mtu = 18000 ; 
1762         
1763         if (mtu > max_mtu)
1764                 return -EINVAL ; 
1765         if (mtu < 100) 
1766                 return -EINVAL ; 
1767
1768         dev->mtu = mtu ; 
1769         xl_priv->pkt_buf_sz = mtu + TR_HLEN ; 
1770
1771         return 0 ; 
1772 }
1773
1774 static void __devexit xl_remove_one (struct pci_dev *pdev)
1775 {
1776         struct net_device *dev = pci_get_drvdata(pdev);
1777         struct xl_private *xl_priv=netdev_priv(dev);
1778         
1779         unregister_netdev(dev);
1780         iounmap(xl_priv->xl_mmio) ; 
1781         pci_release_regions(pdev) ; 
1782         pci_set_drvdata(pdev,NULL) ; 
1783         free_netdev(dev);
1784         return ; 
1785 }
1786
1787 static struct pci_driver xl_3c359_driver = {
1788         .name           = "3c359",
1789         .id_table       = xl_pci_tbl,
1790         .probe          = xl_probe,
1791         .remove         = __devexit_p(xl_remove_one),
1792 };
1793
1794 static int __init xl_pci_init (void)
1795 {
1796         return pci_register_driver(&xl_3c359_driver);
1797 }
1798
1799
1800 static void __exit xl_pci_cleanup (void)
1801 {
1802         pci_unregister_driver (&xl_3c359_driver);
1803 }
1804
1805 module_init(xl_pci_init);
1806 module_exit(xl_pci_cleanup);
1807
1808 MODULE_LICENSE("GPL") ;