Merge branch 'x86-vdso-for-linus' of git://git.kernel.org/pub/scm/linux/kernel/git...
[firefly-linux-kernel-4.4.55.git] / drivers / net / wireless / iwlwifi / mvm / time-event.c
1 /******************************************************************************
2  *
3  * This file is provided under a dual BSD/GPLv2 license.  When using or
4  * redistributing this file, you may do so under either license.
5  *
6  * GPL LICENSE SUMMARY
7  *
8  * Copyright(c) 2012 - 2014 Intel Corporation. All rights reserved.
9  * Copyright(c) 2013 - 2014 Intel Mobile Communications GmbH
10  *
11  * This program is free software; you can redistribute it and/or modify
12  * it under the terms of version 2 of the GNU General Public License as
13  * published by the Free Software Foundation.
14  *
15  * This program is distributed in the hope that it will be useful, but
16  * WITHOUT ANY WARRANTY; without even the implied warranty of
17  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
18  * General Public License for more details.
19  *
20  * You should have received a copy of the GNU General Public License
21  * along with this program; if not, write to the Free Software
22  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110,
23  * USA
24  *
25  * The full GNU General Public License is included in this distribution
26  * in the file called COPYING.
27  *
28  * Contact Information:
29  *  Intel Linux Wireless <ilw@linux.intel.com>
30  * Intel Corporation, 5200 N.E. Elam Young Parkway, Hillsboro, OR 97124-6497
31  *
32  * BSD LICENSE
33  *
34  * Copyright(c) 2012 - 2014 Intel Corporation. All rights reserved.
35  * Copyright(c) 2013 - 2014 Intel Mobile Communications GmbH
36  * All rights reserved.
37  *
38  * Redistribution and use in source and binary forms, with or without
39  * modification, are permitted provided that the following conditions
40  * are met:
41  *
42  *  * Redistributions of source code must retain the above copyright
43  *    notice, this list of conditions and the following disclaimer.
44  *  * Redistributions in binary form must reproduce the above copyright
45  *    notice, this list of conditions and the following disclaimer in
46  *    the documentation and/or other materials provided with the
47  *    distribution.
48  *  * Neither the name Intel Corporation nor the names of its
49  *    contributors may be used to endorse or promote products derived
50  *    from this software without specific prior written permission.
51  *
52  * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
53  * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
54  * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR
55  * A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT
56  * OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
57  * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT
58  * LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
59  * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
60  * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
61  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
62  * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
63  *
64  *****************************************************************************/
65
66 #include <linux/jiffies.h>
67 #include <net/mac80211.h>
68
69 #include "iwl-notif-wait.h"
70 #include "iwl-trans.h"
71 #include "fw-api.h"
72 #include "time-event.h"
73 #include "mvm.h"
74 #include "iwl-io.h"
75 #include "iwl-prph.h"
76
77 /*
78  * For the high priority TE use a time event type that has similar priority to
79  * the FW's action scan priority.
80  */
81 #define IWL_MVM_ROC_TE_TYPE_NORMAL TE_P2P_DEVICE_DISCOVERABLE
82 #define IWL_MVM_ROC_TE_TYPE_MGMT_TX TE_P2P_CLIENT_ASSOC
83
84 void iwl_mvm_te_clear_data(struct iwl_mvm *mvm,
85                            struct iwl_mvm_time_event_data *te_data)
86 {
87         lockdep_assert_held(&mvm->time_event_lock);
88
89         if (te_data->id == TE_MAX)
90                 return;
91
92         list_del(&te_data->list);
93         te_data->running = false;
94         te_data->uid = 0;
95         te_data->id = TE_MAX;
96         te_data->vif = NULL;
97 }
98
99 void iwl_mvm_roc_done_wk(struct work_struct *wk)
100 {
101         struct iwl_mvm *mvm = container_of(wk, struct iwl_mvm, roc_done_wk);
102         u32 queues = 0;
103
104         /*
105          * Clear the ROC_RUNNING /ROC_AUX_RUNNING status bit.
106          * This will cause the TX path to drop offchannel transmissions.
107          * That would also be done by mac80211, but it is racy, in particular
108          * in the case that the time event actually completed in the firmware
109          * (which is handled in iwl_mvm_te_handle_notif).
110          */
111         if (test_and_clear_bit(IWL_MVM_STATUS_ROC_RUNNING, &mvm->status))
112                 queues |= BIT(IWL_MVM_OFFCHANNEL_QUEUE);
113         if (test_and_clear_bit(IWL_MVM_STATUS_ROC_AUX_RUNNING, &mvm->status))
114                 queues |= BIT(mvm->aux_queue);
115
116         iwl_mvm_unref(mvm, IWL_MVM_REF_ROC);
117
118         synchronize_net();
119
120         /*
121          * Flush the offchannel queue -- this is called when the time
122          * event finishes or is cancelled, so that frames queued for it
123          * won't get stuck on the queue and be transmitted in the next
124          * time event.
125          * We have to send the command asynchronously since this cannot
126          * be under the mutex for locking reasons, but that's not an
127          * issue as it will have to complete before the next command is
128          * executed, and a new time event means a new command.
129          */
130         iwl_mvm_flush_tx_path(mvm, queues, false);
131 }
132
133 static void iwl_mvm_roc_finished(struct iwl_mvm *mvm)
134 {
135         /*
136          * Of course, our status bit is just as racy as mac80211, so in
137          * addition, fire off the work struct which will drop all frames
138          * from the hardware queues that made it through the race. First
139          * it will of course synchronize the TX path to make sure that
140          * any *new* TX will be rejected.
141          */
142         schedule_work(&mvm->roc_done_wk);
143 }
144
145 static void iwl_mvm_csa_noa_start(struct iwl_mvm *mvm)
146 {
147         struct ieee80211_vif *csa_vif;
148
149         rcu_read_lock();
150
151         csa_vif = rcu_dereference(mvm->csa_vif);
152         if (!csa_vif || !csa_vif->csa_active)
153                 goto out_unlock;
154
155         IWL_DEBUG_TE(mvm, "CSA NOA started\n");
156
157         /*
158          * CSA NoA is started but we still have beacons to
159          * transmit on the current channel.
160          * So we just do nothing here and the switch
161          * will be performed on the last TBTT.
162          */
163         if (!ieee80211_csa_is_complete(csa_vif)) {
164                 IWL_WARN(mvm, "CSA NOA started too early\n");
165                 goto out_unlock;
166         }
167
168         ieee80211_csa_finish(csa_vif);
169
170         rcu_read_unlock();
171
172         RCU_INIT_POINTER(mvm->csa_vif, NULL);
173
174         return;
175
176 out_unlock:
177         rcu_read_unlock();
178 }
179
180 static bool iwl_mvm_te_check_disconnect(struct iwl_mvm *mvm,
181                                         struct ieee80211_vif *vif,
182                                         const char *errmsg)
183 {
184         if (vif->type != NL80211_IFTYPE_STATION)
185                 return false;
186         if (vif->bss_conf.assoc && vif->bss_conf.dtim_period)
187                 return false;
188         if (errmsg)
189                 IWL_ERR(mvm, "%s\n", errmsg);
190         ieee80211_connection_loss(vif);
191         return true;
192 }
193
194 static void
195 iwl_mvm_te_handle_notify_csa(struct iwl_mvm *mvm,
196                              struct iwl_mvm_time_event_data *te_data,
197                              struct iwl_time_event_notif *notif)
198 {
199         if (!le32_to_cpu(notif->status)) {
200                 if (te_data->vif->type == NL80211_IFTYPE_STATION)
201                         ieee80211_connection_loss(te_data->vif);
202                 IWL_DEBUG_TE(mvm, "CSA time event failed to start\n");
203                 iwl_mvm_te_clear_data(mvm, te_data);
204                 return;
205         }
206
207         switch (te_data->vif->type) {
208         case NL80211_IFTYPE_AP:
209                 iwl_mvm_csa_noa_start(mvm);
210                 break;
211         case NL80211_IFTYPE_STATION:
212                 iwl_mvm_csa_client_absent(mvm, te_data->vif);
213                 ieee80211_chswitch_done(te_data->vif, true);
214                 break;
215         default:
216                 /* should never happen */
217                 WARN_ON_ONCE(1);
218                 break;
219         }
220
221         /* we don't need it anymore */
222         iwl_mvm_te_clear_data(mvm, te_data);
223 }
224
225 /*
226  * Handles a FW notification for an event that is known to the driver.
227  *
228  * @mvm: the mvm component
229  * @te_data: the time event data
230  * @notif: the notification data corresponding the time event data.
231  */
232 static void iwl_mvm_te_handle_notif(struct iwl_mvm *mvm,
233                                     struct iwl_mvm_time_event_data *te_data,
234                                     struct iwl_time_event_notif *notif)
235 {
236         lockdep_assert_held(&mvm->time_event_lock);
237
238         IWL_DEBUG_TE(mvm, "Handle time event notif - UID = 0x%x action %d\n",
239                      le32_to_cpu(notif->unique_id),
240                      le32_to_cpu(notif->action));
241
242         /*
243          * The FW sends the start/end time event notifications even for events
244          * that it fails to schedule. This is indicated in the status field of
245          * the notification. This happens in cases that the scheduler cannot
246          * find a schedule that can handle the event (for example requesting a
247          * P2P Device discoveribility, while there are other higher priority
248          * events in the system).
249          */
250         if (!le32_to_cpu(notif->status)) {
251                 bool start = le32_to_cpu(notif->action) &
252                                 TE_V2_NOTIF_HOST_EVENT_START;
253                 IWL_WARN(mvm, "Time Event %s notification failure\n",
254                          start ? "start" : "end");
255                 if (iwl_mvm_te_check_disconnect(mvm, te_data->vif, NULL)) {
256                         iwl_mvm_te_clear_data(mvm, te_data);
257                         return;
258                 }
259         }
260
261         if (le32_to_cpu(notif->action) & TE_V2_NOTIF_HOST_EVENT_END) {
262                 IWL_DEBUG_TE(mvm,
263                              "TE ended - current time %lu, estimated end %lu\n",
264                              jiffies, te_data->end_jiffies);
265
266                 if (te_data->vif->type == NL80211_IFTYPE_P2P_DEVICE) {
267                         ieee80211_remain_on_channel_expired(mvm->hw);
268                         iwl_mvm_roc_finished(mvm);
269                 }
270
271                 /*
272                  * By now, we should have finished association
273                  * and know the dtim period.
274                  */
275                 iwl_mvm_te_check_disconnect(mvm, te_data->vif,
276                         "No association and the time event is over already...");
277                 iwl_mvm_te_clear_data(mvm, te_data);
278         } else if (le32_to_cpu(notif->action) & TE_V2_NOTIF_HOST_EVENT_START) {
279                 te_data->running = true;
280                 te_data->end_jiffies = TU_TO_EXP_TIME(te_data->duration);
281
282                 if (te_data->vif->type == NL80211_IFTYPE_P2P_DEVICE) {
283                         set_bit(IWL_MVM_STATUS_ROC_RUNNING, &mvm->status);
284                         iwl_mvm_ref(mvm, IWL_MVM_REF_ROC);
285                         ieee80211_ready_on_channel(mvm->hw);
286                 } else if (te_data->id == TE_CHANNEL_SWITCH_PERIOD) {
287                         iwl_mvm_te_handle_notify_csa(mvm, te_data, notif);
288                 }
289         } else {
290                 IWL_WARN(mvm, "Got TE with unknown action\n");
291         }
292 }
293
294 /*
295  * Handle A Aux ROC time event
296  */
297 static int iwl_mvm_aux_roc_te_handle_notif(struct iwl_mvm *mvm,
298                                            struct iwl_time_event_notif *notif)
299 {
300         struct iwl_mvm_time_event_data *te_data, *tmp;
301         bool aux_roc_te = false;
302
303         list_for_each_entry_safe(te_data, tmp, &mvm->aux_roc_te_list, list) {
304                 if (le32_to_cpu(notif->unique_id) == te_data->uid) {
305                         aux_roc_te = true;
306                         break;
307                 }
308         }
309         if (!aux_roc_te) /* Not a Aux ROC time event */
310                 return -EINVAL;
311
312         if (!le32_to_cpu(notif->status)) {
313                 IWL_DEBUG_TE(mvm,
314                              "ERROR: Aux ROC Time Event %s notification failure\n",
315                              (le32_to_cpu(notif->action) &
316                               TE_V2_NOTIF_HOST_EVENT_START) ? "start" : "end");
317                 return -EINVAL;
318         }
319
320         IWL_DEBUG_TE(mvm,
321                      "Aux ROC time event notification  - UID = 0x%x action %d\n",
322                      le32_to_cpu(notif->unique_id),
323                      le32_to_cpu(notif->action));
324
325         if (le32_to_cpu(notif->action) == TE_V2_NOTIF_HOST_EVENT_END) {
326                 /* End TE, notify mac80211 */
327                 ieee80211_remain_on_channel_expired(mvm->hw);
328                 iwl_mvm_roc_finished(mvm); /* flush aux queue */
329                 list_del(&te_data->list); /* remove from list */
330                 te_data->running = false;
331                 te_data->vif = NULL;
332                 te_data->uid = 0;
333                 te_data->id = TE_MAX;
334         } else if (le32_to_cpu(notif->action) == TE_V2_NOTIF_HOST_EVENT_START) {
335                 set_bit(IWL_MVM_STATUS_ROC_AUX_RUNNING, &mvm->status);
336                 te_data->running = true;
337                 ieee80211_ready_on_channel(mvm->hw); /* Start TE */
338         } else {
339                 IWL_DEBUG_TE(mvm,
340                              "ERROR: Unknown Aux ROC Time Event (action = %d)\n",
341                              le32_to_cpu(notif->action));
342                 return -EINVAL;
343         }
344
345         return 0;
346 }
347
348 /*
349  * The Rx handler for time event notifications
350  */
351 int iwl_mvm_rx_time_event_notif(struct iwl_mvm *mvm,
352                                 struct iwl_rx_cmd_buffer *rxb,
353                                 struct iwl_device_cmd *cmd)
354 {
355         struct iwl_rx_packet *pkt = rxb_addr(rxb);
356         struct iwl_time_event_notif *notif = (void *)pkt->data;
357         struct iwl_mvm_time_event_data *te_data, *tmp;
358
359         IWL_DEBUG_TE(mvm, "Time event notification - UID = 0x%x action %d\n",
360                      le32_to_cpu(notif->unique_id),
361                      le32_to_cpu(notif->action));
362
363         spin_lock_bh(&mvm->time_event_lock);
364         /* This time event is triggered for Aux ROC request */
365         if (!iwl_mvm_aux_roc_te_handle_notif(mvm, notif))
366                 goto unlock;
367
368         list_for_each_entry_safe(te_data, tmp, &mvm->time_event_list, list) {
369                 if (le32_to_cpu(notif->unique_id) == te_data->uid)
370                         iwl_mvm_te_handle_notif(mvm, te_data, notif);
371         }
372 unlock:
373         spin_unlock_bh(&mvm->time_event_lock);
374
375         return 0;
376 }
377
378 static bool iwl_mvm_te_notif(struct iwl_notif_wait_data *notif_wait,
379                              struct iwl_rx_packet *pkt, void *data)
380 {
381         struct iwl_mvm *mvm =
382                 container_of(notif_wait, struct iwl_mvm, notif_wait);
383         struct iwl_mvm_time_event_data *te_data = data;
384         struct iwl_time_event_notif *resp;
385         int resp_len = iwl_rx_packet_payload_len(pkt);
386
387         if (WARN_ON(pkt->hdr.cmd != TIME_EVENT_NOTIFICATION))
388                 return true;
389
390         if (WARN_ON_ONCE(resp_len != sizeof(*resp))) {
391                 IWL_ERR(mvm, "Invalid TIME_EVENT_NOTIFICATION response\n");
392                 return true;
393         }
394
395         resp = (void *)pkt->data;
396
397         /* te_data->uid is already set in the TIME_EVENT_CMD response */
398         if (le32_to_cpu(resp->unique_id) != te_data->uid)
399                 return false;
400
401         IWL_DEBUG_TE(mvm, "TIME_EVENT_NOTIFICATION response - UID = 0x%x\n",
402                      te_data->uid);
403         if (!resp->status)
404                 IWL_ERR(mvm,
405                         "TIME_EVENT_NOTIFICATION received but not executed\n");
406
407         return true;
408 }
409
410 static bool iwl_mvm_time_event_response(struct iwl_notif_wait_data *notif_wait,
411                                         struct iwl_rx_packet *pkt, void *data)
412 {
413         struct iwl_mvm *mvm =
414                 container_of(notif_wait, struct iwl_mvm, notif_wait);
415         struct iwl_mvm_time_event_data *te_data = data;
416         struct iwl_time_event_resp *resp;
417         int resp_len = iwl_rx_packet_payload_len(pkt);
418
419         if (WARN_ON(pkt->hdr.cmd != TIME_EVENT_CMD))
420                 return true;
421
422         if (WARN_ON_ONCE(resp_len != sizeof(*resp))) {
423                 IWL_ERR(mvm, "Invalid TIME_EVENT_CMD response\n");
424                 return true;
425         }
426
427         resp = (void *)pkt->data;
428
429         /* we should never get a response to another TIME_EVENT_CMD here */
430         if (WARN_ON_ONCE(le32_to_cpu(resp->id) != te_data->id))
431                 return false;
432
433         te_data->uid = le32_to_cpu(resp->unique_id);
434         IWL_DEBUG_TE(mvm, "TIME_EVENT_CMD response - UID = 0x%x\n",
435                      te_data->uid);
436         return true;
437 }
438
439 static int iwl_mvm_time_event_send_add(struct iwl_mvm *mvm,
440                                        struct ieee80211_vif *vif,
441                                        struct iwl_mvm_time_event_data *te_data,
442                                        struct iwl_time_event_cmd *te_cmd)
443 {
444         static const u8 time_event_response[] = { TIME_EVENT_CMD };
445         struct iwl_notification_wait wait_time_event;
446         int ret;
447
448         lockdep_assert_held(&mvm->mutex);
449
450         IWL_DEBUG_TE(mvm, "Add new TE, duration %d TU\n",
451                      le32_to_cpu(te_cmd->duration));
452
453         spin_lock_bh(&mvm->time_event_lock);
454         if (WARN_ON(te_data->id != TE_MAX)) {
455                 spin_unlock_bh(&mvm->time_event_lock);
456                 return -EIO;
457         }
458         te_data->vif = vif;
459         te_data->duration = le32_to_cpu(te_cmd->duration);
460         te_data->id = le32_to_cpu(te_cmd->id);
461         list_add_tail(&te_data->list, &mvm->time_event_list);
462         spin_unlock_bh(&mvm->time_event_lock);
463
464         /*
465          * Use a notification wait, which really just processes the
466          * command response and doesn't wait for anything, in order
467          * to be able to process the response and get the UID inside
468          * the RX path. Using CMD_WANT_SKB doesn't work because it
469          * stores the buffer and then wakes up this thread, by which
470          * time another notification (that the time event started)
471          * might already be processed unsuccessfully.
472          */
473         iwl_init_notification_wait(&mvm->notif_wait, &wait_time_event,
474                                    time_event_response,
475                                    ARRAY_SIZE(time_event_response),
476                                    iwl_mvm_time_event_response, te_data);
477
478         ret = iwl_mvm_send_cmd_pdu(mvm, TIME_EVENT_CMD, 0,
479                                             sizeof(*te_cmd), te_cmd);
480         if (ret) {
481                 IWL_ERR(mvm, "Couldn't send TIME_EVENT_CMD: %d\n", ret);
482                 iwl_remove_notification(&mvm->notif_wait, &wait_time_event);
483                 goto out_clear_te;
484         }
485
486         /* No need to wait for anything, so just pass 1 (0 isn't valid) */
487         ret = iwl_wait_notification(&mvm->notif_wait, &wait_time_event, 1);
488         /* should never fail */
489         WARN_ON_ONCE(ret);
490
491         if (ret) {
492  out_clear_te:
493                 spin_lock_bh(&mvm->time_event_lock);
494                 iwl_mvm_te_clear_data(mvm, te_data);
495                 spin_unlock_bh(&mvm->time_event_lock);
496         }
497         return ret;
498 }
499
500 void iwl_mvm_protect_session(struct iwl_mvm *mvm,
501                              struct ieee80211_vif *vif,
502                              u32 duration, u32 min_duration,
503                              u32 max_delay, bool wait_for_notif)
504 {
505         struct iwl_mvm_vif *mvmvif = iwl_mvm_vif_from_mac80211(vif);
506         struct iwl_mvm_time_event_data *te_data = &mvmvif->time_event_data;
507         const u8 te_notif_response[] = { TIME_EVENT_NOTIFICATION };
508         struct iwl_notification_wait wait_te_notif;
509         struct iwl_time_event_cmd time_cmd = {};
510
511         lockdep_assert_held(&mvm->mutex);
512
513         if (te_data->running &&
514             time_after(te_data->end_jiffies, TU_TO_EXP_TIME(min_duration))) {
515                 IWL_DEBUG_TE(mvm, "We have enough time in the current TE: %u\n",
516                              jiffies_to_msecs(te_data->end_jiffies - jiffies));
517                 return;
518         }
519
520         if (te_data->running) {
521                 IWL_DEBUG_TE(mvm, "extend 0x%x: only %u ms left\n",
522                              te_data->uid,
523                              jiffies_to_msecs(te_data->end_jiffies - jiffies));
524                 /*
525                  * we don't have enough time
526                  * cancel the current TE and issue a new one
527                  * Of course it would be better to remove the old one only
528                  * when the new one is added, but we don't care if we are off
529                  * channel for a bit. All we need to do, is not to return
530                  * before we actually begin to be on the channel.
531                  */
532                 iwl_mvm_stop_session_protection(mvm, vif);
533         }
534
535         time_cmd.action = cpu_to_le32(FW_CTXT_ACTION_ADD);
536         time_cmd.id_and_color =
537                 cpu_to_le32(FW_CMD_ID_AND_COLOR(mvmvif->id, mvmvif->color));
538         time_cmd.id = cpu_to_le32(TE_BSS_STA_AGGRESSIVE_ASSOC);
539
540         time_cmd.apply_time =
541                 cpu_to_le32(iwl_read_prph(mvm->trans, DEVICE_SYSTEM_TIME_REG));
542
543         time_cmd.max_frags = TE_V2_FRAG_NONE;
544         time_cmd.max_delay = cpu_to_le32(max_delay);
545         /* TODO: why do we need to interval = bi if it is not periodic? */
546         time_cmd.interval = cpu_to_le32(1);
547         time_cmd.duration = cpu_to_le32(duration);
548         time_cmd.repeat = 1;
549         time_cmd.policy = cpu_to_le16(TE_V2_NOTIF_HOST_EVENT_START |
550                                       TE_V2_NOTIF_HOST_EVENT_END |
551                                       T2_V2_START_IMMEDIATELY);
552
553         if (!wait_for_notif) {
554                 iwl_mvm_time_event_send_add(mvm, vif, te_data, &time_cmd);
555                 return;
556         }
557
558         /*
559          * Create notification_wait for the TIME_EVENT_NOTIFICATION to use
560          * right after we send the time event
561          */
562         iwl_init_notification_wait(&mvm->notif_wait, &wait_te_notif,
563                                    te_notif_response,
564                                    ARRAY_SIZE(te_notif_response),
565                                    iwl_mvm_te_notif, te_data);
566
567         /* If TE was sent OK - wait for the notification that started */
568         if (iwl_mvm_time_event_send_add(mvm, vif, te_data, &time_cmd)) {
569                 IWL_ERR(mvm, "Failed to add TE to protect session\n");
570                 iwl_remove_notification(&mvm->notif_wait, &wait_te_notif);
571         } else if (iwl_wait_notification(&mvm->notif_wait, &wait_te_notif,
572                                          TU_TO_JIFFIES(max_delay))) {
573                 IWL_ERR(mvm, "Failed to protect session until TE\n");
574         }
575 }
576
577 static bool __iwl_mvm_remove_time_event(struct iwl_mvm *mvm,
578                                         struct iwl_mvm_time_event_data *te_data,
579                                         u32 *uid)
580 {
581         u32 id;
582
583         /*
584          * It is possible that by the time we got to this point the time
585          * event was already removed.
586          */
587         spin_lock_bh(&mvm->time_event_lock);
588
589         /* Save time event uid before clearing its data */
590         *uid = te_data->uid;
591         id = te_data->id;
592
593         /*
594          * The clear_data function handles time events that were already removed
595          */
596         iwl_mvm_te_clear_data(mvm, te_data);
597         spin_unlock_bh(&mvm->time_event_lock);
598
599         /*
600          * It is possible that by the time we try to remove it, the time event
601          * has already ended and removed. In such a case there is no need to
602          * send a removal command.
603          */
604         if (id == TE_MAX) {
605                 IWL_DEBUG_TE(mvm, "TE 0x%x has already ended\n", *uid);
606                 return false;
607         }
608
609         return true;
610 }
611
612 /*
613  * Explicit request to remove a aux roc time event. The removal of a time
614  * event needs to be synchronized with the flow of a time event's end
615  * notification, which also removes the time event from the op mode
616  * data structures.
617  */
618 static void iwl_mvm_remove_aux_roc_te(struct iwl_mvm *mvm,
619                                       struct iwl_mvm_vif *mvmvif,
620                                       struct iwl_mvm_time_event_data *te_data)
621 {
622         struct iwl_hs20_roc_req aux_cmd = {};
623         u32 uid;
624         int ret;
625
626         if (!__iwl_mvm_remove_time_event(mvm, te_data, &uid))
627                 return;
628
629         aux_cmd.event_unique_id = cpu_to_le32(uid);
630         aux_cmd.action = cpu_to_le32(FW_CTXT_ACTION_REMOVE);
631         aux_cmd.id_and_color =
632                 cpu_to_le32(FW_CMD_ID_AND_COLOR(mvmvif->id, mvmvif->color));
633         IWL_DEBUG_TE(mvm, "Removing BSS AUX ROC TE 0x%x\n",
634                      le32_to_cpu(aux_cmd.event_unique_id));
635         ret = iwl_mvm_send_cmd_pdu(mvm, HOT_SPOT_CMD, 0,
636                                    sizeof(aux_cmd), &aux_cmd);
637
638         if (WARN_ON(ret))
639                 return;
640 }
641
642 /*
643  * Explicit request to remove a time event. The removal of a time event needs to
644  * be synchronized with the flow of a time event's end notification, which also
645  * removes the time event from the op mode data structures.
646  */
647 void iwl_mvm_remove_time_event(struct iwl_mvm *mvm,
648                                struct iwl_mvm_vif *mvmvif,
649                                struct iwl_mvm_time_event_data *te_data)
650 {
651         struct iwl_time_event_cmd time_cmd = {};
652         u32 uid;
653         int ret;
654
655         if (!__iwl_mvm_remove_time_event(mvm, te_data, &uid))
656                 return;
657
658         /* When we remove a TE, the UID is to be set in the id field */
659         time_cmd.id = cpu_to_le32(uid);
660         time_cmd.action = cpu_to_le32(FW_CTXT_ACTION_REMOVE);
661         time_cmd.id_and_color =
662                 cpu_to_le32(FW_CMD_ID_AND_COLOR(mvmvif->id, mvmvif->color));
663
664         IWL_DEBUG_TE(mvm, "Removing TE 0x%x\n", le32_to_cpu(time_cmd.id));
665         ret = iwl_mvm_send_cmd_pdu(mvm, TIME_EVENT_CMD, 0,
666                                    sizeof(time_cmd), &time_cmd);
667         if (WARN_ON(ret))
668                 return;
669 }
670
671 void iwl_mvm_stop_session_protection(struct iwl_mvm *mvm,
672                                      struct ieee80211_vif *vif)
673 {
674         struct iwl_mvm_vif *mvmvif = iwl_mvm_vif_from_mac80211(vif);
675         struct iwl_mvm_time_event_data *te_data = &mvmvif->time_event_data;
676
677         lockdep_assert_held(&mvm->mutex);
678         iwl_mvm_remove_time_event(mvm, mvmvif, te_data);
679 }
680
681 int iwl_mvm_start_p2p_roc(struct iwl_mvm *mvm, struct ieee80211_vif *vif,
682                           int duration, enum ieee80211_roc_type type)
683 {
684         struct iwl_mvm_vif *mvmvif = iwl_mvm_vif_from_mac80211(vif);
685         struct iwl_mvm_time_event_data *te_data = &mvmvif->time_event_data;
686         struct iwl_time_event_cmd time_cmd = {};
687
688         lockdep_assert_held(&mvm->mutex);
689         if (te_data->running) {
690                 IWL_WARN(mvm, "P2P_DEVICE remain on channel already running\n");
691                 return -EBUSY;
692         }
693
694         /*
695          * Flush the done work, just in case it's still pending, so that
696          * the work it does can complete and we can accept new frames.
697          */
698         flush_work(&mvm->roc_done_wk);
699
700         time_cmd.action = cpu_to_le32(FW_CTXT_ACTION_ADD);
701         time_cmd.id_and_color =
702                 cpu_to_le32(FW_CMD_ID_AND_COLOR(mvmvif->id, mvmvif->color));
703
704         switch (type) {
705         case IEEE80211_ROC_TYPE_NORMAL:
706                 time_cmd.id = cpu_to_le32(IWL_MVM_ROC_TE_TYPE_NORMAL);
707                 break;
708         case IEEE80211_ROC_TYPE_MGMT_TX:
709                 time_cmd.id = cpu_to_le32(IWL_MVM_ROC_TE_TYPE_MGMT_TX);
710                 break;
711         default:
712                 WARN_ONCE(1, "Got an invalid ROC type\n");
713                 return -EINVAL;
714         }
715
716         time_cmd.apply_time = cpu_to_le32(0);
717         time_cmd.interval = cpu_to_le32(1);
718
719         /*
720          * The P2P Device TEs can have lower priority than other events
721          * that are being scheduled by the driver/fw, and thus it might not be
722          * scheduled. To improve the chances of it being scheduled, allow them
723          * to be fragmented, and in addition allow them to be delayed.
724          */
725         time_cmd.max_frags = min(MSEC_TO_TU(duration)/50, TE_V2_FRAG_ENDLESS);
726         time_cmd.max_delay = cpu_to_le32(MSEC_TO_TU(duration/2));
727         time_cmd.duration = cpu_to_le32(MSEC_TO_TU(duration));
728         time_cmd.repeat = 1;
729         time_cmd.policy = cpu_to_le16(TE_V2_NOTIF_HOST_EVENT_START |
730                                       TE_V2_NOTIF_HOST_EVENT_END |
731                                       T2_V2_START_IMMEDIATELY);
732
733         return iwl_mvm_time_event_send_add(mvm, vif, te_data, &time_cmd);
734 }
735
736 void iwl_mvm_stop_roc(struct iwl_mvm *mvm)
737 {
738         struct iwl_mvm_vif *mvmvif;
739         struct iwl_mvm_time_event_data *te_data;
740         bool is_p2p = false;
741
742         lockdep_assert_held(&mvm->mutex);
743
744         mvmvif = NULL;
745         spin_lock_bh(&mvm->time_event_lock);
746
747         /*
748          * Iterate over the list of time events and find the time event that is
749          * associated with a P2P_DEVICE interface.
750          * This assumes that a P2P_DEVICE interface can have only a single time
751          * event at any given time and this time event coresponds to a ROC
752          * request
753          */
754         list_for_each_entry(te_data, &mvm->time_event_list, list) {
755                 if (te_data->vif->type == NL80211_IFTYPE_P2P_DEVICE) {
756                         mvmvif = iwl_mvm_vif_from_mac80211(te_data->vif);
757                         is_p2p = true;
758                         goto remove_te;
759                 }
760         }
761
762         /*
763          * Iterate over the list of aux roc time events and find the time
764          * event that is associated with a BSS interface.
765          * This assumes that a BSS interface can have only a single time
766          * event at any given time and this time event coresponds to a ROC
767          * request
768          */
769         list_for_each_entry(te_data, &mvm->aux_roc_te_list, list) {
770                 mvmvif = iwl_mvm_vif_from_mac80211(te_data->vif);
771                 goto remove_te;
772         }
773
774 remove_te:
775         spin_unlock_bh(&mvm->time_event_lock);
776
777         if (!mvmvif) {
778                 IWL_WARN(mvm, "No remain on channel event\n");
779                 return;
780         }
781
782         if (is_p2p)
783                 iwl_mvm_remove_time_event(mvm, mvmvif, te_data);
784         else
785                 iwl_mvm_remove_aux_roc_te(mvm, mvmvif, te_data);
786
787         iwl_mvm_roc_finished(mvm);
788 }
789
790 int iwl_mvm_schedule_csa_period(struct iwl_mvm *mvm,
791                                 struct ieee80211_vif *vif,
792                                 u32 duration, u32 apply_time)
793 {
794         struct iwl_mvm_vif *mvmvif = iwl_mvm_vif_from_mac80211(vif);
795         struct iwl_mvm_time_event_data *te_data = &mvmvif->time_event_data;
796         struct iwl_time_event_cmd time_cmd = {};
797
798         lockdep_assert_held(&mvm->mutex);
799
800         if (te_data->running) {
801                 IWL_DEBUG_TE(mvm, "CS period is already scheduled\n");
802                 return -EBUSY;
803         }
804
805         time_cmd.action = cpu_to_le32(FW_CTXT_ACTION_ADD);
806         time_cmd.id_and_color =
807                 cpu_to_le32(FW_CMD_ID_AND_COLOR(mvmvif->id, mvmvif->color));
808         time_cmd.id = cpu_to_le32(TE_CHANNEL_SWITCH_PERIOD);
809         time_cmd.apply_time = cpu_to_le32(apply_time);
810         time_cmd.max_frags = TE_V2_FRAG_NONE;
811         time_cmd.duration = cpu_to_le32(duration);
812         time_cmd.repeat = 1;
813         time_cmd.interval = cpu_to_le32(1);
814         time_cmd.policy = cpu_to_le16(TE_V2_NOTIF_HOST_EVENT_START |
815                                       TE_V2_ABSENCE);
816
817         return iwl_mvm_time_event_send_add(mvm, vif, te_data, &time_cmd);
818 }