14c47a10da86d0a01bcac3c2e4f9061fff5d439b
[safe/jmp/linux-2.6] / drivers / usb / core / hcd.c
1 /*
2  * (C) Copyright Linus Torvalds 1999
3  * (C) Copyright Johannes Erdfelt 1999-2001
4  * (C) Copyright Andreas Gal 1999
5  * (C) Copyright Gregory P. Smith 1999
6  * (C) Copyright Deti Fliegl 1999
7  * (C) Copyright Randy Dunlap 2000
8  * (C) Copyright David Brownell 2000-2002
9  * 
10  * This program is free software; you can redistribute it and/or modify it
11  * under the terms of the GNU General Public License as published by the
12  * Free Software Foundation; either version 2 of the License, or (at your
13  * option) any later version.
14  *
15  * This program is distributed in the hope that it will be useful, but
16  * WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY
17  * or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU General Public License
18  * for more details.
19  *
20  * You should have received a copy of the GNU General Public License
21  * along with this program; if not, write to the Free Software Foundation,
22  * Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
23  */
24
25 #include <linux/config.h>
26
27 #ifdef CONFIG_USB_DEBUG
28 #define DEBUG
29 #endif
30
31 #include <linux/module.h>
32 #include <linux/version.h>
33 #include <linux/kernel.h>
34 #include <linux/slab.h>
35 #include <linux/completion.h>
36 #include <linux/utsname.h>
37 #include <linux/mm.h>
38 #include <asm/io.h>
39 #include <asm/scatterlist.h>
40 #include <linux/device.h>
41 #include <linux/dma-mapping.h>
42 #include <asm/irq.h>
43 #include <asm/byteorder.h>
44
45 #include <linux/usb.h>
46
47 #include "usb.h"
48 #include "hcd.h"
49 #include "hub.h"
50
51
52 // #define USB_BANDWIDTH_MESSAGES
53
54 /*-------------------------------------------------------------------------*/
55
56 /*
57  * USB Host Controller Driver framework
58  *
59  * Plugs into usbcore (usb_bus) and lets HCDs share code, minimizing
60  * HCD-specific behaviors/bugs.
61  *
62  * This does error checks, tracks devices and urbs, and delegates to a
63  * "hc_driver" only for code (and data) that really needs to know about
64  * hardware differences.  That includes root hub registers, i/o queues,
65  * and so on ... but as little else as possible.
66  *
67  * Shared code includes most of the "root hub" code (these are emulated,
68  * though each HC's hardware works differently) and PCI glue, plus request
69  * tracking overhead.  The HCD code should only block on spinlocks or on
70  * hardware handshaking; blocking on software events (such as other kernel
71  * threads releasing resources, or completing actions) is all generic.
72  *
73  * Happens the USB 2.0 spec says this would be invisible inside the "USBD",
74  * and includes mostly a "HCDI" (HCD Interface) along with some APIs used
75  * only by the hub driver ... and that neither should be seen or used by
76  * usb client device drivers.
77  *
78  * Contributors of ideas or unattributed patches include: David Brownell,
79  * Roman Weissgaerber, Rory Bolt, Greg Kroah-Hartman, ...
80  *
81  * HISTORY:
82  * 2002-02-21   Pull in most of the usb_bus support from usb.c; some
83  *              associated cleanup.  "usb_hcd" still != "usb_bus".
84  * 2001-12-12   Initial patch version for Linux 2.5.1 kernel.
85  */
86
87 /*-------------------------------------------------------------------------*/
88
89 /* host controllers we manage */
90 LIST_HEAD (usb_bus_list);
91 EXPORT_SYMBOL_GPL (usb_bus_list);
92
93 /* used when allocating bus numbers */
94 #define USB_MAXBUS              64
95 struct usb_busmap {
96         unsigned long busmap [USB_MAXBUS / (8*sizeof (unsigned long))];
97 };
98 static struct usb_busmap busmap;
99
100 /* used when updating list of hcds */
101 DECLARE_MUTEX (usb_bus_list_lock);      /* exported only for usbfs */
102 EXPORT_SYMBOL_GPL (usb_bus_list_lock);
103
104 /* used for controlling access to virtual root hubs */
105 static DEFINE_SPINLOCK(hcd_root_hub_lock);
106
107 /* used when updating hcd data */
108 static DEFINE_SPINLOCK(hcd_data_lock);
109
110 /* wait queue for synchronous unlinks */
111 DECLARE_WAIT_QUEUE_HEAD(usb_kill_urb_queue);
112
113 /*-------------------------------------------------------------------------*/
114
115 /*
116  * Sharable chunks of root hub code.
117  */
118
119 /*-------------------------------------------------------------------------*/
120
121 #define KERNEL_REL      ((LINUX_VERSION_CODE >> 16) & 0x0ff)
122 #define KERNEL_VER      ((LINUX_VERSION_CODE >> 8) & 0x0ff)
123
124 /* usb 2.0 root hub device descriptor */
125 static const u8 usb2_rh_dev_descriptor [18] = {
126         0x12,       /*  __u8  bLength; */
127         0x01,       /*  __u8  bDescriptorType; Device */
128         0x00, 0x02, /*  __le16 bcdUSB; v2.0 */
129
130         0x09,       /*  __u8  bDeviceClass; HUB_CLASSCODE */
131         0x00,       /*  __u8  bDeviceSubClass; */
132         0x01,       /*  __u8  bDeviceProtocol; [ usb 2.0 single TT ]*/
133         0x08,       /*  __u8  bMaxPacketSize0; 8 Bytes */
134
135         0x00, 0x00, /*  __le16 idVendor; */
136         0x00, 0x00, /*  __le16 idProduct; */
137         KERNEL_VER, KERNEL_REL, /*  __le16 bcdDevice */
138
139         0x03,       /*  __u8  iManufacturer; */
140         0x02,       /*  __u8  iProduct; */
141         0x01,       /*  __u8  iSerialNumber; */
142         0x01        /*  __u8  bNumConfigurations; */
143 };
144
145 /* no usb 2.0 root hub "device qualifier" descriptor: one speed only */
146
147 /* usb 1.1 root hub device descriptor */
148 static const u8 usb11_rh_dev_descriptor [18] = {
149         0x12,       /*  __u8  bLength; */
150         0x01,       /*  __u8  bDescriptorType; Device */
151         0x10, 0x01, /*  __le16 bcdUSB; v1.1 */
152
153         0x09,       /*  __u8  bDeviceClass; HUB_CLASSCODE */
154         0x00,       /*  __u8  bDeviceSubClass; */
155         0x00,       /*  __u8  bDeviceProtocol; [ low/full speeds only ] */
156         0x08,       /*  __u8  bMaxPacketSize0; 8 Bytes */
157
158         0x00, 0x00, /*  __le16 idVendor; */
159         0x00, 0x00, /*  __le16 idProduct; */
160         KERNEL_VER, KERNEL_REL, /*  __le16 bcdDevice */
161
162         0x03,       /*  __u8  iManufacturer; */
163         0x02,       /*  __u8  iProduct; */
164         0x01,       /*  __u8  iSerialNumber; */
165         0x01        /*  __u8  bNumConfigurations; */
166 };
167
168
169 /*-------------------------------------------------------------------------*/
170
171 /* Configuration descriptors for our root hubs */
172
173 static const u8 fs_rh_config_descriptor [] = {
174
175         /* one configuration */
176         0x09,       /*  __u8  bLength; */
177         0x02,       /*  __u8  bDescriptorType; Configuration */
178         0x19, 0x00, /*  __le16 wTotalLength; */
179         0x01,       /*  __u8  bNumInterfaces; (1) */
180         0x01,       /*  __u8  bConfigurationValue; */
181         0x00,       /*  __u8  iConfiguration; */
182         0xc0,       /*  __u8  bmAttributes; 
183                                  Bit 7: must be set,
184                                      6: Self-powered,
185                                      5: Remote wakeup,
186                                      4..0: resvd */
187         0x00,       /*  __u8  MaxPower; */
188       
189         /* USB 1.1:
190          * USB 2.0, single TT organization (mandatory):
191          *      one interface, protocol 0
192          *
193          * USB 2.0, multiple TT organization (optional):
194          *      two interfaces, protocols 1 (like single TT)
195          *      and 2 (multiple TT mode) ... config is
196          *      sometimes settable
197          *      NOT IMPLEMENTED
198          */
199
200         /* one interface */
201         0x09,       /*  __u8  if_bLength; */
202         0x04,       /*  __u8  if_bDescriptorType; Interface */
203         0x00,       /*  __u8  if_bInterfaceNumber; */
204         0x00,       /*  __u8  if_bAlternateSetting; */
205         0x01,       /*  __u8  if_bNumEndpoints; */
206         0x09,       /*  __u8  if_bInterfaceClass; HUB_CLASSCODE */
207         0x00,       /*  __u8  if_bInterfaceSubClass; */
208         0x00,       /*  __u8  if_bInterfaceProtocol; [usb1.1 or single tt] */
209         0x00,       /*  __u8  if_iInterface; */
210      
211         /* one endpoint (status change endpoint) */
212         0x07,       /*  __u8  ep_bLength; */
213         0x05,       /*  __u8  ep_bDescriptorType; Endpoint */
214         0x81,       /*  __u8  ep_bEndpointAddress; IN Endpoint 1 */
215         0x03,       /*  __u8  ep_bmAttributes; Interrupt */
216         0x02, 0x00, /*  __le16 ep_wMaxPacketSize; 1 + (MAX_ROOT_PORTS / 8) */
217         0xff        /*  __u8  ep_bInterval; (255ms -- usb 2.0 spec) */
218 };
219
220 static const u8 hs_rh_config_descriptor [] = {
221
222         /* one configuration */
223         0x09,       /*  __u8  bLength; */
224         0x02,       /*  __u8  bDescriptorType; Configuration */
225         0x19, 0x00, /*  __le16 wTotalLength; */
226         0x01,       /*  __u8  bNumInterfaces; (1) */
227         0x01,       /*  __u8  bConfigurationValue; */
228         0x00,       /*  __u8  iConfiguration; */
229         0xc0,       /*  __u8  bmAttributes; 
230                                  Bit 7: must be set,
231                                      6: Self-powered,
232                                      5: Remote wakeup,
233                                      4..0: resvd */
234         0x00,       /*  __u8  MaxPower; */
235       
236         /* USB 1.1:
237          * USB 2.0, single TT organization (mandatory):
238          *      one interface, protocol 0
239          *
240          * USB 2.0, multiple TT organization (optional):
241          *      two interfaces, protocols 1 (like single TT)
242          *      and 2 (multiple TT mode) ... config is
243          *      sometimes settable
244          *      NOT IMPLEMENTED
245          */
246
247         /* one interface */
248         0x09,       /*  __u8  if_bLength; */
249         0x04,       /*  __u8  if_bDescriptorType; Interface */
250         0x00,       /*  __u8  if_bInterfaceNumber; */
251         0x00,       /*  __u8  if_bAlternateSetting; */
252         0x01,       /*  __u8  if_bNumEndpoints; */
253         0x09,       /*  __u8  if_bInterfaceClass; HUB_CLASSCODE */
254         0x00,       /*  __u8  if_bInterfaceSubClass; */
255         0x00,       /*  __u8  if_bInterfaceProtocol; [usb1.1 or single tt] */
256         0x00,       /*  __u8  if_iInterface; */
257      
258         /* one endpoint (status change endpoint) */
259         0x07,       /*  __u8  ep_bLength; */
260         0x05,       /*  __u8  ep_bDescriptorType; Endpoint */
261         0x81,       /*  __u8  ep_bEndpointAddress; IN Endpoint 1 */
262         0x03,       /*  __u8  ep_bmAttributes; Interrupt */
263         0x02, 0x00, /*  __le16 ep_wMaxPacketSize; 1 + (MAX_ROOT_PORTS / 8) */
264         0x0c        /*  __u8  ep_bInterval; (256ms -- usb 2.0 spec) */
265 };
266
267 /*-------------------------------------------------------------------------*/
268
269 /*
270  * helper routine for returning string descriptors in UTF-16LE
271  * input can actually be ISO-8859-1; ASCII is its 7-bit subset
272  */
273 static int ascii2utf (char *s, u8 *utf, int utfmax)
274 {
275         int retval;
276
277         for (retval = 0; *s && utfmax > 1; utfmax -= 2, retval += 2) {
278                 *utf++ = *s++;
279                 *utf++ = 0;
280         }
281         if (utfmax > 0) {
282                 *utf = *s;
283                 ++retval;
284         }
285         return retval;
286 }
287
288 /*
289  * rh_string - provides manufacturer, product and serial strings for root hub
290  * @id: the string ID number (1: serial number, 2: product, 3: vendor)
291  * @hcd: the host controller for this root hub
292  * @type: string describing our driver 
293  * @data: return packet in UTF-16 LE
294  * @len: length of the return packet
295  *
296  * Produces either a manufacturer, product or serial number string for the
297  * virtual root hub device.
298  */
299 static int rh_string (
300         int             id,
301         struct usb_hcd  *hcd,
302         u8              *data,
303         int             len
304 ) {
305         char buf [100];
306
307         // language ids
308         if (id == 0) {
309                 buf[0] = 4;    buf[1] = 3;      /* 4 bytes string data */
310                 buf[2] = 0x09; buf[3] = 0x04;   /* MSFT-speak for "en-us" */
311                 len = min (len, 4);
312                 memcpy (data, buf, len);
313                 return len;
314
315         // serial number
316         } else if (id == 1) {
317                 strlcpy (buf, hcd->self.bus_name, sizeof buf);
318
319         // product description
320         } else if (id == 2) {
321                 strlcpy (buf, hcd->product_desc, sizeof buf);
322
323         // id 3 == vendor description
324         } else if (id == 3) {
325                 snprintf (buf, sizeof buf, "%s %s %s", system_utsname.sysname,
326                         system_utsname.release, hcd->driver->description);
327
328         // unsupported IDs --> "protocol stall"
329         } else
330                 return -EPIPE;
331
332         switch (len) {          /* All cases fall through */
333         default:
334                 len = 2 + ascii2utf (buf, data + 2, len - 2);
335         case 2:
336                 data [1] = 3;   /* type == string */
337         case 1:
338                 data [0] = 2 * (strlen (buf) + 1);
339         case 0:
340                 ;               /* Compiler wants a statement here */
341         }
342         return len;
343 }
344
345
346 /* Root hub control transfers execute synchronously */
347 static int rh_call_control (struct usb_hcd *hcd, struct urb *urb)
348 {
349         struct usb_ctrlrequest *cmd;
350         u16             typeReq, wValue, wIndex, wLength;
351         u8              *ubuf = urb->transfer_buffer;
352         u8              tbuf [sizeof (struct usb_hub_descriptor)];
353         const u8        *bufp = tbuf;
354         int             len = 0;
355         int             patch_wakeup = 0;
356         unsigned long   flags;
357         int             status = 0;
358         int             n;
359
360         cmd = (struct usb_ctrlrequest *) urb->setup_packet;
361         typeReq  = (cmd->bRequestType << 8) | cmd->bRequest;
362         wValue   = le16_to_cpu (cmd->wValue);
363         wIndex   = le16_to_cpu (cmd->wIndex);
364         wLength  = le16_to_cpu (cmd->wLength);
365
366         if (wLength > urb->transfer_buffer_length)
367                 goto error;
368
369         urb->actual_length = 0;
370         switch (typeReq) {
371
372         /* DEVICE REQUESTS */
373
374         case DeviceRequest | USB_REQ_GET_STATUS:
375                 tbuf [0] = (hcd->remote_wakeup << USB_DEVICE_REMOTE_WAKEUP)
376                                 | (1 << USB_DEVICE_SELF_POWERED);
377                 tbuf [1] = 0;
378                 len = 2;
379                 break;
380         case DeviceOutRequest | USB_REQ_CLEAR_FEATURE:
381                 if (wValue == USB_DEVICE_REMOTE_WAKEUP)
382                         hcd->remote_wakeup = 0;
383                 else
384                         goto error;
385                 break;
386         case DeviceOutRequest | USB_REQ_SET_FEATURE:
387                 if (hcd->can_wakeup && wValue == USB_DEVICE_REMOTE_WAKEUP)
388                         hcd->remote_wakeup = 1;
389                 else
390                         goto error;
391                 break;
392         case DeviceRequest | USB_REQ_GET_CONFIGURATION:
393                 tbuf [0] = 1;
394                 len = 1;
395                         /* FALLTHROUGH */
396         case DeviceOutRequest | USB_REQ_SET_CONFIGURATION:
397                 break;
398         case DeviceRequest | USB_REQ_GET_DESCRIPTOR:
399                 switch (wValue & 0xff00) {
400                 case USB_DT_DEVICE << 8:
401                         if (hcd->driver->flags & HCD_USB2)
402                                 bufp = usb2_rh_dev_descriptor;
403                         else if (hcd->driver->flags & HCD_USB11)
404                                 bufp = usb11_rh_dev_descriptor;
405                         else
406                                 goto error;
407                         len = 18;
408                         break;
409                 case USB_DT_CONFIG << 8:
410                         if (hcd->driver->flags & HCD_USB2) {
411                                 bufp = hs_rh_config_descriptor;
412                                 len = sizeof hs_rh_config_descriptor;
413                         } else {
414                                 bufp = fs_rh_config_descriptor;
415                                 len = sizeof fs_rh_config_descriptor;
416                         }
417                         if (hcd->can_wakeup)
418                                 patch_wakeup = 1;
419                         break;
420                 case USB_DT_STRING << 8:
421                         n = rh_string (wValue & 0xff, hcd, ubuf, wLength);
422                         if (n < 0)
423                                 goto error;
424                         urb->actual_length = n;
425                         break;
426                 default:
427                         goto error;
428                 }
429                 break;
430         case DeviceRequest | USB_REQ_GET_INTERFACE:
431                 tbuf [0] = 0;
432                 len = 1;
433                         /* FALLTHROUGH */
434         case DeviceOutRequest | USB_REQ_SET_INTERFACE:
435                 break;
436         case DeviceOutRequest | USB_REQ_SET_ADDRESS:
437                 // wValue == urb->dev->devaddr
438                 dev_dbg (hcd->self.controller, "root hub device address %d\n",
439                         wValue);
440                 break;
441
442         /* INTERFACE REQUESTS (no defined feature/status flags) */
443
444         /* ENDPOINT REQUESTS */
445
446         case EndpointRequest | USB_REQ_GET_STATUS:
447                 // ENDPOINT_HALT flag
448                 tbuf [0] = 0;
449                 tbuf [1] = 0;
450                 len = 2;
451                         /* FALLTHROUGH */
452         case EndpointOutRequest | USB_REQ_CLEAR_FEATURE:
453         case EndpointOutRequest | USB_REQ_SET_FEATURE:
454                 dev_dbg (hcd->self.controller, "no endpoint features yet\n");
455                 break;
456
457         /* CLASS REQUESTS (and errors) */
458
459         default:
460                 /* non-generic request */
461                 if (HC_IS_SUSPENDED (hcd->state))
462                         status = -EAGAIN;
463                 else {
464                         switch (typeReq) {
465                         case GetHubStatus:
466                         case GetPortStatus:
467                                 len = 4;
468                                 break;
469                         case GetHubDescriptor:
470                                 len = sizeof (struct usb_hub_descriptor);
471                                 break;
472                         }
473                         status = hcd->driver->hub_control (hcd,
474                                 typeReq, wValue, wIndex,
475                                 tbuf, wLength);
476                 }
477                 break;
478 error:
479                 /* "protocol stall" on error */
480                 status = -EPIPE;
481         }
482
483         if (status) {
484                 len = 0;
485                 if (status != -EPIPE) {
486                         dev_dbg (hcd->self.controller,
487                                 "CTRL: TypeReq=0x%x val=0x%x "
488                                 "idx=0x%x len=%d ==> %d\n",
489                                 typeReq, wValue, wIndex,
490                                 wLength, urb->status);
491                 }
492         }
493         if (len) {
494                 if (urb->transfer_buffer_length < len)
495                         len = urb->transfer_buffer_length;
496                 urb->actual_length = len;
497                 // always USB_DIR_IN, toward host
498                 memcpy (ubuf, bufp, len);
499
500                 /* report whether RH hardware supports remote wakeup */
501                 if (patch_wakeup &&
502                                 len > offsetof (struct usb_config_descriptor,
503                                                 bmAttributes))
504                         ((struct usb_config_descriptor *)ubuf)->bmAttributes
505                                 |= USB_CONFIG_ATT_WAKEUP;
506         }
507
508         /* any errors get returned through the urb completion */
509         local_irq_save (flags);
510         spin_lock (&urb->lock);
511         if (urb->status == -EINPROGRESS)
512                 urb->status = status;
513         spin_unlock (&urb->lock);
514         usb_hcd_giveback_urb (hcd, urb, NULL);
515         local_irq_restore (flags);
516         return 0;
517 }
518
519 /*-------------------------------------------------------------------------*/
520
521 /*
522  * Root Hub interrupt transfers are polled using a timer if the
523  * driver requests it; otherwise the driver is responsible for
524  * calling usb_hcd_poll_rh_status() when an event occurs.
525  *
526  * Completions are called in_interrupt(), but they may or may not
527  * be in_irq().
528  */
529 void usb_hcd_poll_rh_status(struct usb_hcd *hcd)
530 {
531         struct urb      *urb;
532         int             length;
533         unsigned long   flags;
534         char            buffer[4];      /* Any root hubs with > 31 ports? */
535
536         if (!hcd->uses_new_polling && !hcd->status_urb)
537                 return;
538
539         length = hcd->driver->hub_status_data(hcd, buffer);
540         if (length > 0) {
541
542                 /* try to complete the status urb */
543                 local_irq_save (flags);
544                 spin_lock(&hcd_root_hub_lock);
545                 urb = hcd->status_urb;
546                 if (urb) {
547                         spin_lock(&urb->lock);
548                         if (urb->status == -EINPROGRESS) {
549                                 hcd->poll_pending = 0;
550                                 hcd->status_urb = NULL;
551                                 urb->status = 0;
552                                 urb->hcpriv = NULL;
553                                 urb->actual_length = length;
554                                 memcpy(urb->transfer_buffer, buffer, length);
555                         } else          /* urb has been unlinked */
556                                 length = 0;
557                         spin_unlock(&urb->lock);
558                 } else
559                         length = 0;
560                 spin_unlock(&hcd_root_hub_lock);
561
562                 /* local irqs are always blocked in completions */
563                 if (length > 0)
564                         usb_hcd_giveback_urb (hcd, urb, NULL);
565                 else
566                         hcd->poll_pending = 1;
567                 local_irq_restore (flags);
568         }
569
570         /* The USB 2.0 spec says 256 ms.  This is close enough and won't
571          * exceed that limit if HZ is 100. */
572         if (hcd->uses_new_polling ? hcd->poll_rh :
573                         (length == 0 && hcd->status_urb != NULL))
574                 mod_timer (&hcd->rh_timer, jiffies + msecs_to_jiffies(250));
575 }
576 EXPORT_SYMBOL_GPL(usb_hcd_poll_rh_status);
577
578 /* timer callback */
579 static void rh_timer_func (unsigned long _hcd)
580 {
581         usb_hcd_poll_rh_status((struct usb_hcd *) _hcd);
582 }
583
584 /*-------------------------------------------------------------------------*/
585
586 static int rh_queue_status (struct usb_hcd *hcd, struct urb *urb)
587 {
588         int             retval;
589         unsigned long   flags;
590         int             len = 1 + (urb->dev->maxchild / 8);
591
592         spin_lock_irqsave (&hcd_root_hub_lock, flags);
593         if (urb->status != -EINPROGRESS)        /* already unlinked */
594                 retval = urb->status;
595         else if (hcd->status_urb || urb->transfer_buffer_length < len) {
596                 dev_dbg (hcd->self.controller, "not queuing rh status urb\n");
597                 retval = -EINVAL;
598         } else {
599                 hcd->status_urb = urb;
600                 urb->hcpriv = hcd;      /* indicate it's queued */
601
602                 if (!hcd->uses_new_polling)
603                         mod_timer (&hcd->rh_timer, jiffies +
604                                         msecs_to_jiffies(250));
605
606                 /* If a status change has already occurred, report it ASAP */
607                 else if (hcd->poll_pending)
608                         mod_timer (&hcd->rh_timer, jiffies);
609                 retval = 0;
610         }
611         spin_unlock_irqrestore (&hcd_root_hub_lock, flags);
612         return retval;
613 }
614
615 static int rh_urb_enqueue (struct usb_hcd *hcd, struct urb *urb)
616 {
617         if (usb_pipeint (urb->pipe))
618                 return rh_queue_status (hcd, urb);
619         if (usb_pipecontrol (urb->pipe))
620                 return rh_call_control (hcd, urb);
621         return -EINVAL;
622 }
623
624 /*-------------------------------------------------------------------------*/
625
626 /* Asynchronous unlinks of root-hub control URBs are legal, but they
627  * don't do anything.  Status URB unlinks must be made in process context
628  * with interrupts enabled.
629  */
630 static int usb_rh_urb_dequeue (struct usb_hcd *hcd, struct urb *urb)
631 {
632         if (usb_pipeendpoint(urb->pipe) == 0) { /* Control URB */
633                 if (in_interrupt())
634                         return 0;               /* nothing to do */
635
636                 spin_lock_irq(&urb->lock);      /* from usb_kill_urb */
637                 ++urb->reject;
638                 spin_unlock_irq(&urb->lock);
639
640                 wait_event(usb_kill_urb_queue,
641                                 atomic_read(&urb->use_count) == 0);
642
643                 spin_lock_irq(&urb->lock);
644                 --urb->reject;
645                 spin_unlock_irq(&urb->lock);
646
647         } else {                                /* Status URB */
648                 if (!hcd->uses_new_polling)
649                         del_timer_sync (&hcd->rh_timer);
650                 local_irq_disable ();
651                 spin_lock (&hcd_root_hub_lock);
652                 if (urb == hcd->status_urb) {
653                         hcd->status_urb = NULL;
654                         urb->hcpriv = NULL;
655                 } else
656                         urb = NULL;             /* wasn't fully queued */
657                 spin_unlock (&hcd_root_hub_lock);
658                 if (urb)
659                         usb_hcd_giveback_urb (hcd, urb, NULL);
660                 local_irq_enable ();
661         }
662
663         return 0;
664 }
665
666 /*-------------------------------------------------------------------------*/
667
668 /* exported only within usbcore */
669 struct usb_bus *usb_bus_get(struct usb_bus *bus)
670 {
671         if (bus)
672                 kref_get(&bus->kref);
673         return bus;
674 }
675
676 static void usb_host_release(struct kref *kref)
677 {
678         struct usb_bus *bus = container_of(kref, struct usb_bus, kref);
679
680         if (bus->release)
681                 bus->release(bus);
682 }
683
684 /* exported only within usbcore */
685 void usb_bus_put(struct usb_bus *bus)
686 {
687         if (bus)
688                 kref_put(&bus->kref, usb_host_release);
689 }
690
691 /*-------------------------------------------------------------------------*/
692
693 static struct class *usb_host_class;
694
695 int usb_host_init(void)
696 {
697         int retval = 0;
698
699         usb_host_class = class_create(THIS_MODULE, "usb_host");
700         if (IS_ERR(usb_host_class))
701                 retval = PTR_ERR(usb_host_class);
702         return retval;
703 }
704
705 void usb_host_cleanup(void)
706 {
707         class_destroy(usb_host_class);
708 }
709
710 /**
711  * usb_bus_init - shared initialization code
712  * @bus: the bus structure being initialized
713  *
714  * This code is used to initialize a usb_bus structure, memory for which is
715  * separately managed.
716  */
717 static void usb_bus_init (struct usb_bus *bus)
718 {
719         memset (&bus->devmap, 0, sizeof(struct usb_devmap));
720
721         bus->devnum_next = 1;
722
723         bus->root_hub = NULL;
724         bus->hcpriv = NULL;
725         bus->busnum = -1;
726         bus->bandwidth_allocated = 0;
727         bus->bandwidth_int_reqs  = 0;
728         bus->bandwidth_isoc_reqs = 0;
729
730         INIT_LIST_HEAD (&bus->bus_list);
731
732         kref_init(&bus->kref);
733 }
734
735 /**
736  * usb_alloc_bus - creates a new USB host controller structure
737  * @op: pointer to a struct usb_operations that this bus structure should use
738  * Context: !in_interrupt()
739  *
740  * Creates a USB host controller bus structure with the specified 
741  * usb_operations and initializes all the necessary internal objects.
742  *
743  * If no memory is available, NULL is returned.
744  *
745  * The caller should call usb_put_bus() when it is finished with the structure.
746  */
747 struct usb_bus *usb_alloc_bus (struct usb_operations *op)
748 {
749         struct usb_bus *bus;
750
751         bus = kmalloc (sizeof *bus, GFP_KERNEL);
752         if (!bus)
753                 return NULL;
754         memset(bus, 0, sizeof(struct usb_bus));
755         usb_bus_init (bus);
756         bus->op = op;
757         return bus;
758 }
759
760 /*-------------------------------------------------------------------------*/
761
762 /**
763  * usb_register_bus - registers the USB host controller with the usb core
764  * @bus: pointer to the bus to register
765  * Context: !in_interrupt()
766  *
767  * Assigns a bus number, and links the controller into usbcore data
768  * structures so that it can be seen by scanning the bus list.
769  */
770 static int usb_register_bus(struct usb_bus *bus)
771 {
772         int busnum;
773
774         down (&usb_bus_list_lock);
775         busnum = find_next_zero_bit (busmap.busmap, USB_MAXBUS, 1);
776         if (busnum < USB_MAXBUS) {
777                 set_bit (busnum, busmap.busmap);
778                 bus->busnum = busnum;
779         } else {
780                 printk (KERN_ERR "%s: too many buses\n", usbcore_name);
781                 up(&usb_bus_list_lock);
782                 return -E2BIG;
783         }
784
785         bus->class_dev = class_device_create(usb_host_class, NULL, MKDEV(0,0),
786                                              bus->controller, "usb_host%d", busnum);
787         if (IS_ERR(bus->class_dev)) {
788                 clear_bit(busnum, busmap.busmap);
789                 up(&usb_bus_list_lock);
790                 return PTR_ERR(bus->class_dev);
791         }
792
793         class_set_devdata(bus->class_dev, bus);
794
795         /* Add it to the local list of buses */
796         list_add (&bus->bus_list, &usb_bus_list);
797         up (&usb_bus_list_lock);
798
799         usbfs_add_bus (bus);
800         usbmon_notify_bus_add (bus);
801
802         dev_info (bus->controller, "new USB bus registered, assigned bus number %d\n", bus->busnum);
803         return 0;
804 }
805
806 /**
807  * usb_deregister_bus - deregisters the USB host controller
808  * @bus: pointer to the bus to deregister
809  * Context: !in_interrupt()
810  *
811  * Recycles the bus number, and unlinks the controller from usbcore data
812  * structures so that it won't be seen by scanning the bus list.
813  */
814 static void usb_deregister_bus (struct usb_bus *bus)
815 {
816         dev_info (bus->controller, "USB bus %d deregistered\n", bus->busnum);
817
818         /*
819          * NOTE: make sure that all the devices are removed by the
820          * controller code, as well as having it call this when cleaning
821          * itself up
822          */
823         down (&usb_bus_list_lock);
824         list_del (&bus->bus_list);
825         up (&usb_bus_list_lock);
826
827         usbmon_notify_bus_remove (bus);
828         usbfs_remove_bus (bus);
829
830         clear_bit (bus->busnum, busmap.busmap);
831
832         class_device_unregister(bus->class_dev);
833 }
834
835 /**
836  * register_root_hub - called by usb_add_hcd() to register a root hub
837  * @usb_dev: the usb root hub device to be registered.
838  * @hcd: host controller for this root hub
839  *
840  * This function registers the root hub with the USB subsystem.  It sets up
841  * the device properly in the device tree and stores the root_hub pointer
842  * in the bus structure, then calls usb_new_device() to register the usb
843  * device.  It also assigns the root hub's USB address (always 1).
844  */
845 static int register_root_hub (struct usb_device *usb_dev,
846                 struct usb_hcd *hcd)
847 {
848         struct device *parent_dev = hcd->self.controller;
849         const int devnum = 1;
850         int retval;
851
852         usb_dev->devnum = devnum;
853         usb_dev->bus->devnum_next = devnum + 1;
854         memset (&usb_dev->bus->devmap.devicemap, 0,
855                         sizeof usb_dev->bus->devmap.devicemap);
856         set_bit (devnum, usb_dev->bus->devmap.devicemap);
857         usb_set_device_state(usb_dev, USB_STATE_ADDRESS);
858
859         down (&usb_bus_list_lock);
860         usb_dev->bus->root_hub = usb_dev;
861
862         usb_dev->ep0.desc.wMaxPacketSize = __constant_cpu_to_le16(64);
863         retval = usb_get_device_descriptor(usb_dev, USB_DT_DEVICE_SIZE);
864         if (retval != sizeof usb_dev->descriptor) {
865                 usb_dev->bus->root_hub = NULL;
866                 up (&usb_bus_list_lock);
867                 dev_dbg (parent_dev, "can't read %s device descriptor %d\n",
868                                 usb_dev->dev.bus_id, retval);
869                 return (retval < 0) ? retval : -EMSGSIZE;
870         }
871
872         usb_lock_device (usb_dev);
873         retval = usb_new_device (usb_dev);
874         usb_unlock_device (usb_dev);
875         if (retval) {
876                 usb_dev->bus->root_hub = NULL;
877                 dev_err (parent_dev, "can't register root hub for %s, %d\n",
878                                 usb_dev->dev.bus_id, retval);
879         }
880         up (&usb_bus_list_lock);
881
882         if (retval == 0) {
883                 spin_lock_irq (&hcd_root_hub_lock);
884                 hcd->rh_registered = 1;
885                 spin_unlock_irq (&hcd_root_hub_lock);
886
887                 /* Did the HC die before the root hub was registered? */
888                 if (hcd->state == HC_STATE_HALT)
889                         usb_hc_died (hcd);      /* This time clean up */
890         }
891
892         return retval;
893 }
894
895 void usb_enable_root_hub_irq (struct usb_bus *bus)
896 {
897         struct usb_hcd *hcd;
898
899         hcd = container_of (bus, struct usb_hcd, self);
900         if (hcd->driver->hub_irq_enable && !hcd->poll_rh &&
901                         hcd->state != HC_STATE_HALT)
902                 hcd->driver->hub_irq_enable (hcd);
903 }
904
905
906 /*-------------------------------------------------------------------------*/
907
908 /**
909  * usb_calc_bus_time - approximate periodic transaction time in nanoseconds
910  * @speed: from dev->speed; USB_SPEED_{LOW,FULL,HIGH}
911  * @is_input: true iff the transaction sends data to the host
912  * @isoc: true for isochronous transactions, false for interrupt ones
913  * @bytecount: how many bytes in the transaction.
914  *
915  * Returns approximate bus time in nanoseconds for a periodic transaction.
916  * See USB 2.0 spec section 5.11.3; only periodic transfers need to be
917  * scheduled in software, this function is only used for such scheduling.
918  */
919 long usb_calc_bus_time (int speed, int is_input, int isoc, int bytecount)
920 {
921         unsigned long   tmp;
922
923         switch (speed) {
924         case USB_SPEED_LOW:     /* INTR only */
925                 if (is_input) {
926                         tmp = (67667L * (31L + 10L * BitTime (bytecount))) / 1000L;
927                         return (64060L + (2 * BW_HUB_LS_SETUP) + BW_HOST_DELAY + tmp);
928                 } else {
929                         tmp = (66700L * (31L + 10L * BitTime (bytecount))) / 1000L;
930                         return (64107L + (2 * BW_HUB_LS_SETUP) + BW_HOST_DELAY + tmp);
931                 }
932         case USB_SPEED_FULL:    /* ISOC or INTR */
933                 if (isoc) {
934                         tmp = (8354L * (31L + 10L * BitTime (bytecount))) / 1000L;
935                         return (((is_input) ? 7268L : 6265L) + BW_HOST_DELAY + tmp);
936                 } else {
937                         tmp = (8354L * (31L + 10L * BitTime (bytecount))) / 1000L;
938                         return (9107L + BW_HOST_DELAY + tmp);
939                 }
940         case USB_SPEED_HIGH:    /* ISOC or INTR */
941                 // FIXME adjust for input vs output
942                 if (isoc)
943                         tmp = HS_NSECS_ISO (bytecount);
944                 else
945                         tmp = HS_NSECS (bytecount);
946                 return tmp;
947         default:
948                 pr_debug ("%s: bogus device speed!\n", usbcore_name);
949                 return -1;
950         }
951 }
952 EXPORT_SYMBOL (usb_calc_bus_time);
953
954 /*
955  * usb_check_bandwidth():
956  *
957  * old_alloc is from host_controller->bandwidth_allocated in microseconds;
958  * bustime is from calc_bus_time(), but converted to microseconds.
959  *
960  * returns <bustime in us> if successful,
961  * or -ENOSPC if bandwidth request fails.
962  *
963  * FIXME:
964  * This initial implementation does not use Endpoint.bInterval
965  * in managing bandwidth allocation.
966  * It probably needs to be expanded to use Endpoint.bInterval.
967  * This can be done as a later enhancement (correction).
968  *
969  * This will also probably require some kind of
970  * frame allocation tracking...meaning, for example,
971  * that if multiple drivers request interrupts every 10 USB frames,
972  * they don't all have to be allocated at
973  * frame numbers N, N+10, N+20, etc.  Some of them could be at
974  * N+11, N+21, N+31, etc., and others at
975  * N+12, N+22, N+32, etc.
976  *
977  * Similarly for isochronous transfers...
978  *
979  * Individual HCDs can schedule more directly ... this logic
980  * is not correct for high speed transfers.
981  */
982 int usb_check_bandwidth (struct usb_device *dev, struct urb *urb)
983 {
984         unsigned int    pipe = urb->pipe;
985         long            bustime;
986         int             is_in = usb_pipein (pipe);
987         int             is_iso = usb_pipeisoc (pipe);
988         int             old_alloc = dev->bus->bandwidth_allocated;
989         int             new_alloc;
990
991
992         bustime = NS_TO_US (usb_calc_bus_time (dev->speed, is_in, is_iso,
993                         usb_maxpacket (dev, pipe, !is_in)));
994         if (is_iso)
995                 bustime /= urb->number_of_packets;
996
997         new_alloc = old_alloc + (int) bustime;
998         if (new_alloc > FRAME_TIME_MAX_USECS_ALLOC) {
999 #ifdef  DEBUG
1000                 char    *mode = 
1001 #ifdef CONFIG_USB_BANDWIDTH
1002                         "";
1003 #else
1004                         "would have ";
1005 #endif
1006                 dev_dbg (&dev->dev, "usb_check_bandwidth %sFAILED: %d + %ld = %d usec\n",
1007                         mode, old_alloc, bustime, new_alloc);
1008 #endif
1009 #ifdef CONFIG_USB_BANDWIDTH
1010                 bustime = -ENOSPC;      /* report error */
1011 #endif
1012         }
1013
1014         return bustime;
1015 }
1016 EXPORT_SYMBOL (usb_check_bandwidth);
1017
1018
1019 /**
1020  * usb_claim_bandwidth - records bandwidth for a periodic transfer
1021  * @dev: source/target of request
1022  * @urb: request (urb->dev == dev)
1023  * @bustime: bandwidth consumed, in (average) microseconds per frame
1024  * @isoc: true iff the request is isochronous
1025  *
1026  * Bus bandwidth reservations are recorded purely for diagnostic purposes.
1027  * HCDs are expected not to overcommit periodic bandwidth, and to record such
1028  * reservations whenever endpoints are added to the periodic schedule.
1029  *
1030  * FIXME averaging per-frame is suboptimal.  Better to sum over the HCD's
1031  * entire periodic schedule ... 32 frames for OHCI, 1024 for UHCI, settable
1032  * for EHCI (256/512/1024 frames, default 1024) and have the bus expose how
1033  * large its periodic schedule is.
1034  */
1035 void usb_claim_bandwidth (struct usb_device *dev, struct urb *urb, int bustime, int isoc)
1036 {
1037         dev->bus->bandwidth_allocated += bustime;
1038         if (isoc)
1039                 dev->bus->bandwidth_isoc_reqs++;
1040         else
1041                 dev->bus->bandwidth_int_reqs++;
1042         urb->bandwidth = bustime;
1043
1044 #ifdef USB_BANDWIDTH_MESSAGES
1045         dev_dbg (&dev->dev, "bandwidth alloc increased by %d (%s) to %d for %d requesters\n",
1046                 bustime,
1047                 isoc ? "ISOC" : "INTR",
1048                 dev->bus->bandwidth_allocated,
1049                 dev->bus->bandwidth_int_reqs + dev->bus->bandwidth_isoc_reqs);
1050 #endif
1051 }
1052 EXPORT_SYMBOL (usb_claim_bandwidth);
1053
1054
1055 /**
1056  * usb_release_bandwidth - reverses effect of usb_claim_bandwidth()
1057  * @dev: source/target of request
1058  * @urb: request (urb->dev == dev)
1059  * @isoc: true iff the request is isochronous
1060  *
1061  * This records that previously allocated bandwidth has been released.
1062  * Bandwidth is released when endpoints are removed from the host controller's
1063  * periodic schedule.
1064  */
1065 void usb_release_bandwidth (struct usb_device *dev, struct urb *urb, int isoc)
1066 {
1067         dev->bus->bandwidth_allocated -= urb->bandwidth;
1068         if (isoc)
1069                 dev->bus->bandwidth_isoc_reqs--;
1070         else
1071                 dev->bus->bandwidth_int_reqs--;
1072
1073 #ifdef USB_BANDWIDTH_MESSAGES
1074         dev_dbg (&dev->dev, "bandwidth alloc reduced by %d (%s) to %d for %d requesters\n",
1075                 urb->bandwidth,
1076                 isoc ? "ISOC" : "INTR",
1077                 dev->bus->bandwidth_allocated,
1078                 dev->bus->bandwidth_int_reqs + dev->bus->bandwidth_isoc_reqs);
1079 #endif
1080         urb->bandwidth = 0;
1081 }
1082 EXPORT_SYMBOL (usb_release_bandwidth);
1083
1084
1085 /*-------------------------------------------------------------------------*/
1086
1087 /*
1088  * Generic HC operations.
1089  */
1090
1091 /*-------------------------------------------------------------------------*/
1092
1093 static void urb_unlink (struct urb *urb)
1094 {
1095         unsigned long           flags;
1096
1097         /* Release any periodic transfer bandwidth */
1098         if (urb->bandwidth)
1099                 usb_release_bandwidth (urb->dev, urb,
1100                         usb_pipeisoc (urb->pipe));
1101
1102         /* clear all state linking urb to this dev (and hcd) */
1103
1104         spin_lock_irqsave (&hcd_data_lock, flags);
1105         list_del_init (&urb->urb_list);
1106         spin_unlock_irqrestore (&hcd_data_lock, flags);
1107         usb_put_dev (urb->dev);
1108 }
1109
1110
1111 /* may be called in any context with a valid urb->dev usecount
1112  * caller surrenders "ownership" of urb
1113  * expects usb_submit_urb() to have sanity checked and conditioned all
1114  * inputs in the urb
1115  */
1116 static int hcd_submit_urb (struct urb *urb, gfp_t mem_flags)
1117 {
1118         int                     status;
1119         struct usb_hcd          *hcd = urb->dev->bus->hcpriv;
1120         struct usb_host_endpoint *ep;
1121         unsigned long           flags;
1122
1123         if (!hcd)
1124                 return -ENODEV;
1125
1126         usbmon_urb_submit(&hcd->self, urb);
1127
1128         /*
1129          * Atomically queue the urb,  first to our records, then to the HCD.
1130          * Access to urb->status is controlled by urb->lock ... changes on
1131          * i/o completion (normal or fault) or unlinking.
1132          */
1133
1134         // FIXME:  verify that quiescing hc works right (RH cleans up)
1135
1136         spin_lock_irqsave (&hcd_data_lock, flags);
1137         ep = (usb_pipein(urb->pipe) ? urb->dev->ep_in : urb->dev->ep_out)
1138                         [usb_pipeendpoint(urb->pipe)];
1139         if (unlikely (!ep))
1140                 status = -ENOENT;
1141         else if (unlikely (urb->reject))
1142                 status = -EPERM;
1143         else switch (hcd->state) {
1144         case HC_STATE_RUNNING:
1145         case HC_STATE_RESUMING:
1146                 usb_get_dev (urb->dev);
1147                 list_add_tail (&urb->urb_list, &ep->urb_list);
1148                 status = 0;
1149                 break;
1150         default:
1151                 status = -ESHUTDOWN;
1152                 break;
1153         }
1154         spin_unlock_irqrestore (&hcd_data_lock, flags);
1155         if (status) {
1156                 INIT_LIST_HEAD (&urb->urb_list);
1157                 usbmon_urb_submit_error(&hcd->self, urb, status);
1158                 return status;
1159         }
1160
1161         /* increment urb's reference count as part of giving it to the HCD
1162          * (which now controls it).  HCD guarantees that it either returns
1163          * an error or calls giveback(), but not both.
1164          */
1165         urb = usb_get_urb (urb);
1166         atomic_inc (&urb->use_count);
1167
1168         if (urb->dev == hcd->self.root_hub) {
1169                 /* NOTE:  requirement on hub callers (usbfs and the hub
1170                  * driver, for now) that URBs' urb->transfer_buffer be
1171                  * valid and usb_buffer_{sync,unmap}() not be needed, since
1172                  * they could clobber root hub response data.
1173                  */
1174                 status = rh_urb_enqueue (hcd, urb);
1175                 goto done;
1176         }
1177
1178         /* lower level hcd code should use *_dma exclusively,
1179          * unless it uses pio or talks to another transport.
1180          */
1181         if (hcd->self.controller->dma_mask) {
1182                 if (usb_pipecontrol (urb->pipe)
1183                         && !(urb->transfer_flags & URB_NO_SETUP_DMA_MAP))
1184                         urb->setup_dma = dma_map_single (
1185                                         hcd->self.controller,
1186                                         urb->setup_packet,
1187                                         sizeof (struct usb_ctrlrequest),
1188                                         DMA_TO_DEVICE);
1189                 if (urb->transfer_buffer_length != 0
1190                         && !(urb->transfer_flags & URB_NO_TRANSFER_DMA_MAP))
1191                         urb->transfer_dma = dma_map_single (
1192                                         hcd->self.controller,
1193                                         urb->transfer_buffer,
1194                                         urb->transfer_buffer_length,
1195                                         usb_pipein (urb->pipe)
1196                                             ? DMA_FROM_DEVICE
1197                                             : DMA_TO_DEVICE);
1198         }
1199
1200         status = hcd->driver->urb_enqueue (hcd, ep, urb, mem_flags);
1201 done:
1202         if (unlikely (status)) {
1203                 urb_unlink (urb);
1204                 atomic_dec (&urb->use_count);
1205                 if (urb->reject)
1206                         wake_up (&usb_kill_urb_queue);
1207                 usb_put_urb (urb);
1208                 usbmon_urb_submit_error(&hcd->self, urb, status);
1209         }
1210         return status;
1211 }
1212
1213 /*-------------------------------------------------------------------------*/
1214
1215 /* called in any context */
1216 static int hcd_get_frame_number (struct usb_device *udev)
1217 {
1218         struct usb_hcd  *hcd = (struct usb_hcd *)udev->bus->hcpriv;
1219         if (!HC_IS_RUNNING (hcd->state))
1220                 return -ESHUTDOWN;
1221         return hcd->driver->get_frame_number (hcd);
1222 }
1223
1224 /*-------------------------------------------------------------------------*/
1225
1226 /* this makes the hcd giveback() the urb more quickly, by kicking it
1227  * off hardware queues (which may take a while) and returning it as
1228  * soon as practical.  we've already set up the urb's return status,
1229  * but we can't know if the callback completed already.
1230  */
1231 static int
1232 unlink1 (struct usb_hcd *hcd, struct urb *urb)
1233 {
1234         int             value;
1235
1236         if (urb->dev == hcd->self.root_hub)
1237                 value = usb_rh_urb_dequeue (hcd, urb);
1238         else {
1239
1240                 /* The only reason an HCD might fail this call is if
1241                  * it has not yet fully queued the urb to begin with.
1242                  * Such failures should be harmless. */
1243                 value = hcd->driver->urb_dequeue (hcd, urb);
1244         }
1245
1246         if (value != 0)
1247                 dev_dbg (hcd->self.controller, "dequeue %p --> %d\n",
1248                                 urb, value);
1249         return value;
1250 }
1251
1252 /*
1253  * called in any context
1254  *
1255  * caller guarantees urb won't be recycled till both unlink()
1256  * and the urb's completion function return
1257  */
1258 static int hcd_unlink_urb (struct urb *urb, int status)
1259 {
1260         struct usb_host_endpoint        *ep;
1261         struct usb_hcd                  *hcd = NULL;
1262         struct device                   *sys = NULL;
1263         unsigned long                   flags;
1264         struct list_head                *tmp;
1265         int                             retval;
1266
1267         if (!urb)
1268                 return -EINVAL;
1269         if (!urb->dev || !urb->dev->bus)
1270                 return -ENODEV;
1271         ep = (usb_pipein(urb->pipe) ? urb->dev->ep_in : urb->dev->ep_out)
1272                         [usb_pipeendpoint(urb->pipe)];
1273         if (!ep)
1274                 return -ENODEV;
1275
1276         /*
1277          * we contend for urb->status with the hcd core,
1278          * which changes it while returning the urb.
1279          *
1280          * Caller guaranteed that the urb pointer hasn't been freed, and
1281          * that it was submitted.  But as a rule it can't know whether or
1282          * not it's already been unlinked ... so we respect the reversed
1283          * lock sequence needed for the usb_hcd_giveback_urb() code paths
1284          * (urb lock, then hcd_data_lock) in case some other CPU is now
1285          * unlinking it.
1286          */
1287         spin_lock_irqsave (&urb->lock, flags);
1288         spin_lock (&hcd_data_lock);
1289
1290         sys = &urb->dev->dev;
1291         hcd = urb->dev->bus->hcpriv;
1292         if (hcd == NULL) {
1293                 retval = -ENODEV;
1294                 goto done;
1295         }
1296
1297         /* running ~= hc unlink handshake works (irq, timer, etc)
1298          * halted ~= no unlink handshake is needed
1299          * suspended, resuming == should never happen
1300          */
1301         WARN_ON (!HC_IS_RUNNING (hcd->state) && hcd->state != HC_STATE_HALT);
1302
1303         /* insist the urb is still queued */
1304         list_for_each(tmp, &ep->urb_list) {
1305                 if (tmp == &urb->urb_list)
1306                         break;
1307         }
1308         if (tmp != &urb->urb_list) {
1309                 retval = -EIDRM;
1310                 goto done;
1311         }
1312
1313         /* Any status except -EINPROGRESS means something already started to
1314          * unlink this URB from the hardware.  So there's no more work to do.
1315          */
1316         if (urb->status != -EINPROGRESS) {
1317                 retval = -EBUSY;
1318                 goto done;
1319         }
1320
1321         /* IRQ setup can easily be broken so that USB controllers
1322          * never get completion IRQs ... maybe even the ones we need to
1323          * finish unlinking the initial failed usb_set_address()
1324          * or device descriptor fetch.
1325          */
1326         if (!hcd->saw_irq && hcd->self.root_hub != urb->dev) {
1327                 dev_warn (hcd->self.controller, "Unlink after no-IRQ?  "
1328                         "Controller is probably using the wrong IRQ."
1329                         "\n");
1330                 hcd->saw_irq = 1;
1331         }
1332
1333         urb->status = status;
1334
1335         spin_unlock (&hcd_data_lock);
1336         spin_unlock_irqrestore (&urb->lock, flags);
1337
1338         retval = unlink1 (hcd, urb);
1339         if (retval == 0)
1340                 retval = -EINPROGRESS;
1341         return retval;
1342
1343 done:
1344         spin_unlock (&hcd_data_lock);
1345         spin_unlock_irqrestore (&urb->lock, flags);
1346         if (retval != -EIDRM && sys && sys->driver)
1347                 dev_dbg (sys, "hcd_unlink_urb %p fail %d\n", urb, retval);
1348         return retval;
1349 }
1350
1351 /*-------------------------------------------------------------------------*/
1352
1353 /* disables the endpoint: cancels any pending urbs, then synchronizes with
1354  * the hcd to make sure all endpoint state is gone from hardware. use for
1355  * set_configuration, set_interface, driver removal, physical disconnect.
1356  *
1357  * example:  a qh stored in ep->hcpriv, holding state related to endpoint
1358  * type, maxpacket size, toggle, halt status, and scheduling.
1359  */
1360 static void
1361 hcd_endpoint_disable (struct usb_device *udev, struct usb_host_endpoint *ep)
1362 {
1363         struct usb_hcd          *hcd;
1364         struct urb              *urb;
1365
1366         hcd = udev->bus->hcpriv;
1367
1368         WARN_ON (!HC_IS_RUNNING (hcd->state) && hcd->state != HC_STATE_HALT &&
1369                         udev->state != USB_STATE_NOTATTACHED);
1370
1371         local_irq_disable ();
1372
1373         /* FIXME move most of this into message.c as part of its
1374          * endpoint disable logic
1375          */
1376
1377         /* ep is already gone from udev->ep_{in,out}[]; no more submits */
1378 rescan:
1379         spin_lock (&hcd_data_lock);
1380         list_for_each_entry (urb, &ep->urb_list, urb_list) {
1381                 int     tmp;
1382
1383                 /* another cpu may be in hcd, spinning on hcd_data_lock
1384                  * to giveback() this urb.  the races here should be
1385                  * small, but a full fix needs a new "can't submit"
1386                  * urb state.
1387                  * FIXME urb->reject should allow that...
1388                  */
1389                 if (urb->status != -EINPROGRESS)
1390                         continue;
1391                 usb_get_urb (urb);
1392                 spin_unlock (&hcd_data_lock);
1393
1394                 spin_lock (&urb->lock);
1395                 tmp = urb->status;
1396                 if (tmp == -EINPROGRESS)
1397                         urb->status = -ESHUTDOWN;
1398                 spin_unlock (&urb->lock);
1399
1400                 /* kick hcd unless it's already returning this */
1401                 if (tmp == -EINPROGRESS) {
1402                         tmp = urb->pipe;
1403                         unlink1 (hcd, urb);
1404                         dev_dbg (hcd->self.controller,
1405                                 "shutdown urb %p pipe %08x ep%d%s%s\n",
1406                                 urb, tmp, usb_pipeendpoint (tmp),
1407                                 (tmp & USB_DIR_IN) ? "in" : "out",
1408                                 ({ char *s; \
1409                                  switch (usb_pipetype (tmp)) { \
1410                                  case PIPE_CONTROL:     s = ""; break; \
1411                                  case PIPE_BULK:        s = "-bulk"; break; \
1412                                  case PIPE_INTERRUPT:   s = "-intr"; break; \
1413                                  default:               s = "-iso"; break; \
1414                                 }; s;}));
1415                 }
1416                 usb_put_urb (urb);
1417
1418                 /* list contents may have changed */
1419                 goto rescan;
1420         }
1421         spin_unlock (&hcd_data_lock);
1422         local_irq_enable ();
1423
1424         /* synchronize with the hardware, so old configuration state
1425          * clears out immediately (and will be freed).
1426          */
1427         might_sleep ();
1428         if (hcd->driver->endpoint_disable)
1429                 hcd->driver->endpoint_disable (hcd, ep);
1430 }
1431
1432 /*-------------------------------------------------------------------------*/
1433
1434 #ifdef  CONFIG_USB_SUSPEND
1435
1436 static int hcd_hub_suspend (struct usb_bus *bus)
1437 {
1438         struct usb_hcd          *hcd;
1439
1440         hcd = container_of (bus, struct usb_hcd, self);
1441         if (hcd->driver->hub_suspend)
1442                 return hcd->driver->hub_suspend (hcd);
1443         return 0;
1444 }
1445
1446 static int hcd_hub_resume (struct usb_bus *bus)
1447 {
1448         struct usb_hcd          *hcd;
1449
1450         hcd = container_of (bus, struct usb_hcd, self);
1451         if (hcd->driver->hub_resume)
1452                 return hcd->driver->hub_resume (hcd);
1453         return 0;
1454 }
1455
1456 /**
1457  * usb_hcd_resume_root_hub - called by HCD to resume its root hub 
1458  * @hcd: host controller for this root hub
1459  *
1460  * The USB host controller calls this function when its root hub is
1461  * suspended (with the remote wakeup feature enabled) and a remote
1462  * wakeup request is received.  It queues a request for khubd to
1463  * resume the root hub.
1464  */
1465 void usb_hcd_resume_root_hub (struct usb_hcd *hcd)
1466 {
1467         unsigned long flags;
1468
1469         spin_lock_irqsave (&hcd_root_hub_lock, flags);
1470         if (hcd->rh_registered)
1471                 usb_resume_root_hub (hcd->self.root_hub);
1472         spin_unlock_irqrestore (&hcd_root_hub_lock, flags);
1473 }
1474
1475 #else
1476 void usb_hcd_resume_root_hub (struct usb_hcd *hcd)
1477 {
1478 }
1479 #endif
1480 EXPORT_SYMBOL_GPL(usb_hcd_resume_root_hub);
1481
1482 /*-------------------------------------------------------------------------*/
1483
1484 #ifdef  CONFIG_USB_OTG
1485
1486 /**
1487  * usb_bus_start_enum - start immediate enumeration (for OTG)
1488  * @bus: the bus (must use hcd framework)
1489  * @port_num: 1-based number of port; usually bus->otg_port
1490  * Context: in_interrupt()
1491  *
1492  * Starts enumeration, with an immediate reset followed later by
1493  * khubd identifying and possibly configuring the device.
1494  * This is needed by OTG controller drivers, where it helps meet
1495  * HNP protocol timing requirements for starting a port reset.
1496  */
1497 int usb_bus_start_enum(struct usb_bus *bus, unsigned port_num)
1498 {
1499         struct usb_hcd          *hcd;
1500         int                     status = -EOPNOTSUPP;
1501
1502         /* NOTE: since HNP can't start by grabbing the bus's address0_sem,
1503          * boards with root hubs hooked up to internal devices (instead of
1504          * just the OTG port) may need more attention to resetting...
1505          */
1506         hcd = container_of (bus, struct usb_hcd, self);
1507         if (port_num && hcd->driver->start_port_reset)
1508                 status = hcd->driver->start_port_reset(hcd, port_num);
1509
1510         /* run khubd shortly after (first) root port reset finishes;
1511          * it may issue others, until at least 50 msecs have passed.
1512          */
1513         if (status == 0)
1514                 mod_timer(&hcd->rh_timer, jiffies + msecs_to_jiffies(10));
1515         return status;
1516 }
1517 EXPORT_SYMBOL (usb_bus_start_enum);
1518
1519 #endif
1520
1521 /*-------------------------------------------------------------------------*/
1522
1523 /*
1524  * usb_hcd_operations - adapts usb_bus framework to HCD framework (bus glue)
1525  */
1526 static struct usb_operations usb_hcd_operations = {
1527         .get_frame_number =     hcd_get_frame_number,
1528         .submit_urb =           hcd_submit_urb,
1529         .unlink_urb =           hcd_unlink_urb,
1530         .buffer_alloc =         hcd_buffer_alloc,
1531         .buffer_free =          hcd_buffer_free,
1532         .disable =              hcd_endpoint_disable,
1533 #ifdef  CONFIG_USB_SUSPEND
1534         .hub_suspend =          hcd_hub_suspend,
1535         .hub_resume =           hcd_hub_resume,
1536 #endif
1537 };
1538
1539 /*-------------------------------------------------------------------------*/
1540
1541 /**
1542  * usb_hcd_giveback_urb - return URB from HCD to device driver
1543  * @hcd: host controller returning the URB
1544  * @urb: urb being returned to the USB device driver.
1545  * @regs: pt_regs, passed down to the URB completion handler
1546  * Context: in_interrupt()
1547  *
1548  * This hands the URB from HCD to its USB device driver, using its
1549  * completion function.  The HCD has freed all per-urb resources
1550  * (and is done using urb->hcpriv).  It also released all HCD locks;
1551  * the device driver won't cause problems if it frees, modifies,
1552  * or resubmits this URB.
1553  */
1554 void usb_hcd_giveback_urb (struct usb_hcd *hcd, struct urb *urb, struct pt_regs *regs)
1555 {
1556         int at_root_hub;
1557
1558         at_root_hub = (urb->dev == hcd->self.root_hub);
1559         urb_unlink (urb);
1560
1561         /* lower level hcd code should use *_dma exclusively */
1562         if (hcd->self.controller->dma_mask && !at_root_hub) {
1563                 if (usb_pipecontrol (urb->pipe)
1564                         && !(urb->transfer_flags & URB_NO_SETUP_DMA_MAP))
1565                         dma_unmap_single (hcd->self.controller, urb->setup_dma,
1566                                         sizeof (struct usb_ctrlrequest),
1567                                         DMA_TO_DEVICE);
1568                 if (urb->transfer_buffer_length != 0
1569                         && !(urb->transfer_flags & URB_NO_TRANSFER_DMA_MAP))
1570                         dma_unmap_single (hcd->self.controller, 
1571                                         urb->transfer_dma,
1572                                         urb->transfer_buffer_length,
1573                                         usb_pipein (urb->pipe)
1574                                             ? DMA_FROM_DEVICE
1575                                             : DMA_TO_DEVICE);
1576         }
1577
1578         usbmon_urb_complete (&hcd->self, urb);
1579         /* pass ownership to the completion handler */
1580         urb->complete (urb, regs);
1581         atomic_dec (&urb->use_count);
1582         if (unlikely (urb->reject))
1583                 wake_up (&usb_kill_urb_queue);
1584         usb_put_urb (urb);
1585 }
1586 EXPORT_SYMBOL (usb_hcd_giveback_urb);
1587
1588 /*-------------------------------------------------------------------------*/
1589
1590 /**
1591  * usb_hcd_irq - hook IRQs to HCD framework (bus glue)
1592  * @irq: the IRQ being raised
1593  * @__hcd: pointer to the HCD whose IRQ is being signaled
1594  * @r: saved hardware registers
1595  *
1596  * If the controller isn't HALTed, calls the driver's irq handler.
1597  * Checks whether the controller is now dead.
1598  */
1599 irqreturn_t usb_hcd_irq (int irq, void *__hcd, struct pt_regs * r)
1600 {
1601         struct usb_hcd          *hcd = __hcd;
1602         int                     start = hcd->state;
1603
1604         if (start == HC_STATE_HALT)
1605                 return IRQ_NONE;
1606         if (hcd->driver->irq (hcd, r) == IRQ_NONE)
1607                 return IRQ_NONE;
1608
1609         hcd->saw_irq = 1;
1610         if (hcd->state == HC_STATE_HALT)
1611                 usb_hc_died (hcd);
1612         return IRQ_HANDLED;
1613 }
1614
1615 /*-------------------------------------------------------------------------*/
1616
1617 /**
1618  * usb_hc_died - report abnormal shutdown of a host controller (bus glue)
1619  * @hcd: pointer to the HCD representing the controller
1620  *
1621  * This is called by bus glue to report a USB host controller that died
1622  * while operations may still have been pending.  It's called automatically
1623  * by the PCI glue, so only glue for non-PCI busses should need to call it. 
1624  */
1625 void usb_hc_died (struct usb_hcd *hcd)
1626 {
1627         unsigned long flags;
1628
1629         dev_err (hcd->self.controller, "HC died; cleaning up\n");
1630
1631         spin_lock_irqsave (&hcd_root_hub_lock, flags);
1632         if (hcd->rh_registered) {
1633                 hcd->poll_rh = 0;
1634
1635                 /* make khubd clean up old urbs and devices */
1636                 usb_set_device_state (hcd->self.root_hub,
1637                                 USB_STATE_NOTATTACHED);
1638                 usb_kick_khubd (hcd->self.root_hub);
1639         }
1640         spin_unlock_irqrestore (&hcd_root_hub_lock, flags);
1641 }
1642 EXPORT_SYMBOL_GPL (usb_hc_died);
1643
1644 /*-------------------------------------------------------------------------*/
1645
1646 static void hcd_release (struct usb_bus *bus)
1647 {
1648         struct usb_hcd *hcd;
1649
1650         hcd = container_of(bus, struct usb_hcd, self);
1651         kfree(hcd);
1652 }
1653
1654 /**
1655  * usb_create_hcd - create and initialize an HCD structure
1656  * @driver: HC driver that will use this hcd
1657  * @dev: device for this HC, stored in hcd->self.controller
1658  * @bus_name: value to store in hcd->self.bus_name
1659  * Context: !in_interrupt()
1660  *
1661  * Allocate a struct usb_hcd, with extra space at the end for the
1662  * HC driver's private data.  Initialize the generic members of the
1663  * hcd structure.
1664  *
1665  * If memory is unavailable, returns NULL.
1666  */
1667 struct usb_hcd *usb_create_hcd (const struct hc_driver *driver,
1668                 struct device *dev, char *bus_name)
1669 {
1670         struct usb_hcd *hcd;
1671
1672         hcd = kzalloc(sizeof(*hcd) + driver->hcd_priv_size, GFP_KERNEL);
1673         if (!hcd) {
1674                 dev_dbg (dev, "hcd alloc failed\n");
1675                 return NULL;
1676         }
1677         dev_set_drvdata(dev, hcd);
1678
1679         usb_bus_init(&hcd->self);
1680         hcd->self.op = &usb_hcd_operations;
1681         hcd->self.hcpriv = hcd;
1682         hcd->self.release = &hcd_release;
1683         hcd->self.controller = dev;
1684         hcd->self.bus_name = bus_name;
1685
1686         init_timer(&hcd->rh_timer);
1687         hcd->rh_timer.function = rh_timer_func;
1688         hcd->rh_timer.data = (unsigned long) hcd;
1689
1690         hcd->driver = driver;
1691         hcd->product_desc = (driver->product_desc) ? driver->product_desc :
1692                         "USB Host Controller";
1693
1694         return hcd;
1695 }
1696 EXPORT_SYMBOL (usb_create_hcd);
1697
1698 void usb_put_hcd (struct usb_hcd *hcd)
1699 {
1700         dev_set_drvdata(hcd->self.controller, NULL);
1701         usb_bus_put(&hcd->self);
1702 }
1703 EXPORT_SYMBOL (usb_put_hcd);
1704
1705 /**
1706  * usb_add_hcd - finish generic HCD structure initialization and register
1707  * @hcd: the usb_hcd structure to initialize
1708  * @irqnum: Interrupt line to allocate
1709  * @irqflags: Interrupt type flags
1710  *
1711  * Finish the remaining parts of generic HCD initialization: allocate the
1712  * buffers of consistent memory, register the bus, request the IRQ line,
1713  * and call the driver's reset() and start() routines.
1714  */
1715 int usb_add_hcd(struct usb_hcd *hcd,
1716                 unsigned int irqnum, unsigned long irqflags)
1717 {
1718         int retval;
1719         struct usb_device *rhdev;
1720
1721         dev_info(hcd->self.controller, "%s\n", hcd->product_desc);
1722
1723         /* till now HC has been in an indeterminate state ... */
1724         if (hcd->driver->reset && (retval = hcd->driver->reset(hcd)) < 0) {
1725                 dev_err(hcd->self.controller, "can't reset\n");
1726                 return retval;
1727         }
1728
1729         if ((retval = hcd_buffer_create(hcd)) != 0) {
1730                 dev_dbg(hcd->self.controller, "pool alloc failed\n");
1731                 return retval;
1732         }
1733
1734         if ((retval = usb_register_bus(&hcd->self)) < 0)
1735                 goto err_register_bus;
1736
1737         if (hcd->driver->irq) {
1738                 char    buf[8], *bufp = buf;
1739
1740 #ifdef __sparc__
1741                 bufp = __irq_itoa(irqnum);
1742 #else
1743                 sprintf(buf, "%d", irqnum);
1744 #endif
1745
1746                 snprintf(hcd->irq_descr, sizeof(hcd->irq_descr), "%s:usb%d",
1747                                 hcd->driver->description, hcd->self.busnum);
1748                 if ((retval = request_irq(irqnum, &usb_hcd_irq, irqflags,
1749                                 hcd->irq_descr, hcd)) != 0) {
1750                         dev_err(hcd->self.controller,
1751                                         "request interrupt %s failed\n", bufp);
1752                         goto err_request_irq;
1753                 }
1754                 hcd->irq = irqnum;
1755                 dev_info(hcd->self.controller, "irq %s, %s 0x%08llx\n", bufp,
1756                                 (hcd->driver->flags & HCD_MEMORY) ?
1757                                         "io mem" : "io base",
1758                                         (unsigned long long)hcd->rsrc_start);
1759         } else {
1760                 hcd->irq = -1;
1761                 if (hcd->rsrc_start)
1762                         dev_info(hcd->self.controller, "%s 0x%08llx\n",
1763                                         (hcd->driver->flags & HCD_MEMORY) ?
1764                                         "io mem" : "io base",
1765                                         (unsigned long long)hcd->rsrc_start);
1766         }
1767
1768         /* Allocate the root hub before calling hcd->driver->start(),
1769          * but don't register it until afterward so that the hardware
1770          * is running.
1771          */
1772         if ((rhdev = usb_alloc_dev(NULL, &hcd->self, 0)) == NULL) {
1773                 dev_err(hcd->self.controller, "unable to allocate root hub\n");
1774                 retval = -ENOMEM;
1775                 goto err_allocate_root_hub;
1776         }
1777         rhdev->speed = (hcd->driver->flags & HCD_USB2) ? USB_SPEED_HIGH :
1778                         USB_SPEED_FULL;
1779
1780         /* Although in principle hcd->driver->start() might need to use rhdev,
1781          * none of the current drivers do.
1782          */
1783         if ((retval = hcd->driver->start(hcd)) < 0) {
1784                 dev_err(hcd->self.controller, "startup error %d\n", retval);
1785                 goto err_hcd_driver_start;
1786         }
1787
1788         /* hcd->driver->start() reported can_wakeup, probably with
1789          * assistance from board's boot firmware.
1790          * NOTE:  normal devices won't enable wakeup by default.
1791          */
1792         if (hcd->can_wakeup)
1793                 dev_dbg(hcd->self.controller, "supports USB remote wakeup\n");
1794         hcd->remote_wakeup = hcd->can_wakeup;
1795
1796         if ((retval = register_root_hub(rhdev, hcd)) != 0)
1797                 goto err_register_root_hub;
1798
1799         if (hcd->uses_new_polling && hcd->poll_rh)
1800                 usb_hcd_poll_rh_status(hcd);
1801         return retval;
1802
1803  err_register_root_hub:
1804         hcd->driver->stop(hcd);
1805
1806  err_hcd_driver_start:
1807         usb_put_dev(rhdev);
1808
1809  err_allocate_root_hub:
1810         if (hcd->irq >= 0)
1811                 free_irq(irqnum, hcd);
1812
1813  err_request_irq:
1814         usb_deregister_bus(&hcd->self);
1815
1816  err_register_bus:
1817         hcd_buffer_destroy(hcd);
1818         return retval;
1819
1820 EXPORT_SYMBOL (usb_add_hcd);
1821
1822 /**
1823  * usb_remove_hcd - shutdown processing for generic HCDs
1824  * @hcd: the usb_hcd structure to remove
1825  * Context: !in_interrupt()
1826  *
1827  * Disconnects the root hub, then reverses the effects of usb_add_hcd(),
1828  * invoking the HCD's stop() method.
1829  */
1830 void usb_remove_hcd(struct usb_hcd *hcd)
1831 {
1832         dev_info(hcd->self.controller, "remove, state %x\n", hcd->state);
1833
1834         if (HC_IS_RUNNING (hcd->state))
1835                 hcd->state = HC_STATE_QUIESCING;
1836
1837         dev_dbg(hcd->self.controller, "roothub graceful disconnect\n");
1838         spin_lock_irq (&hcd_root_hub_lock);
1839         hcd->rh_registered = 0;
1840         spin_unlock_irq (&hcd_root_hub_lock);
1841         usb_disconnect(&hcd->self.root_hub);
1842
1843         hcd->poll_rh = 0;
1844         del_timer_sync(&hcd->rh_timer);
1845
1846         hcd->driver->stop(hcd);
1847         hcd->state = HC_STATE_HALT;
1848
1849         if (hcd->irq >= 0)
1850                 free_irq(hcd->irq, hcd);
1851         usb_deregister_bus(&hcd->self);
1852         hcd_buffer_destroy(hcd);
1853 }
1854 EXPORT_SYMBOL (usb_remove_hcd);
1855
1856 /*-------------------------------------------------------------------------*/
1857
1858 #if defined(CONFIG_USB_MON)
1859
1860 struct usb_mon_operations *mon_ops;
1861
1862 /*
1863  * The registration is unlocked.
1864  * We do it this way because we do not want to lock in hot paths.
1865  *
1866  * Notice that the code is minimally error-proof. Because usbmon needs
1867  * symbols from usbcore, usbcore gets referenced and cannot be unloaded first.
1868  */
1869  
1870 int usb_mon_register (struct usb_mon_operations *ops)
1871 {
1872
1873         if (mon_ops)
1874                 return -EBUSY;
1875
1876         mon_ops = ops;
1877         mb();
1878         return 0;
1879 }
1880 EXPORT_SYMBOL_GPL (usb_mon_register);
1881
1882 void usb_mon_deregister (void)
1883 {
1884
1885         if (mon_ops == NULL) {
1886                 printk(KERN_ERR "USB: monitor was not registered\n");
1887                 return;
1888         }
1889         mon_ops = NULL;
1890         mb();
1891 }
1892 EXPORT_SYMBOL_GPL (usb_mon_deregister);
1893
1894 #endif /* CONFIG_USB_MON */