include/usb/xhci.h

   1 /* SPDX-License-Identifier: GPL-2.0+ */
   2 /*
   3  * USB HOST XHCI Controller
   4  *
   5  * Based on xHCI host controller driver in linux-kernel
   6  * by Sarah Sharp.
   7  *
   8  * Copyright (C) 2008 Intel Corp.
   9  * Author: Sarah Sharp
  10  *
  11  * Copyright (C) 2013 Samsung Electronics Co.Ltd
  12  * Authors: Vivek Gautam <gautam.vivek@samsung.com>
  13  *          Vikas Sajjan <vikas.sajjan@samsung.com>
  14  */
  15
  16 #ifndef HOST_XHCI_H_
  17 #define HOST_XHCI_H_
  18
  19 #include <iommu.h>
  20 #include <phys2bus.h>
  21 #include <asm/types.h>
  22 #include <asm/cache.h>
  23 #include <asm/io.h>
  24 #include <linux/list.h>
  25 #include <linux/compat.h>
  26
  27 #define MAX_EP_CTX_NUM          31
  28 #define XHCI_ALIGNMENT          64
  29 /* Generic timeout for XHCI events */
  30 #define XHCI_TIMEOUT            5000
  31 /* Max number of USB devices for any host controller - limit in section 6.1 */
  32 #define MAX_HC_SLOTS            256
  33 /* Section 5.3.3 - MaxPorts */
  34 #define MAX_HC_PORTS            255
  35
  36 /* Up to 16 ms to halt an HC */
  37 #define XHCI_MAX_HALT_USEC      (16*1000)
  38
  39 #define XHCI_MAX_RESET_USEC     (250*1000)
  40
  41 /*
  42  * These bits are Read Only (RO) and should be saved and written to the
  43  * registers: 0, 3, 10:13, 30
  44  * connect status, over-current status, port speed, and device removable.
  45  * connect status and port speed are also sticky - meaning they're in
  46  * the AUX well and they aren't changed by a hot, warm, or cold reset.
  47  */
  48 #define XHCI_PORT_RO ((1 << 0) | (1 << 3) | (0xf << 10) | (1 << 30))
  49 /*
  50  * These bits are RW; writing a 0 clears the bit, writing a 1 sets the bit:
  51  * bits 5:8, 9, 14:15, 25:27
  52  * link state, port power, port indicator state, "wake on" enable state
  53  */
  54 #define XHCI_PORT_RWS ((0xf << 5) | (1 << 9) | (0x3 << 14) | (0x7 << 25))
  55 /*
  56  * These bits are RW; writing a 1 sets the bit, writing a 0 has no effect:
  57  * bit 4 (port reset)
  58  */
  59 #define XHCI_PORT_RW1S ((1 << 4))
  60 /*
  61  * These bits are RW; writing a 1 clears the bit, writing a 0 has no effect:
  62  * bits 1, 17, 18, 19, 20, 21, 22, 23
  63  * port enable/disable, and
  64  * change bits: connect, PED,
  65  * warm port reset changed (reserved zero for USB 2.0 ports),
  66  * over-current, reset, link state, and L1 change
  67  */
  68 #define XHCI_PORT_RW1CS ((1 << 1) | (0x7f << 17))
  69 /*
  70  * Bit 16 is RW, and writing a '1' to it causes the link state control to be
  71  * latched in
  72  */
  73 #define XHCI_PORT_RW ((1 << 16))
  74 /*
  75  * These bits are Reserved Zero (RsvdZ) and zero should be written to them:
  76  * bits 2, 24, 28:31
  77  */
  78 #define XHCI_PORT_RZ ((1 << 2) | (1 << 24) | (0xf << 28))
  79
  80 /*
  81  * XHCI Register Space.
  82  */
  83 struct xhci_hccr {
  84         uint32_t cr_capbase;
  85         uint32_t cr_hcsparams1;
  86         uint32_t cr_hcsparams2;
  87         uint32_t cr_hcsparams3;
  88         uint32_t cr_hccparams;
  89         uint32_t cr_dboff;
  90         uint32_t cr_rtsoff;
  91
  92 /* hc_capbase bitmasks */
  93 /* bits 7:0 - how long is the Capabilities register */
  94 #define HC_LENGTH(p)            XHCI_HC_LENGTH(p)
  95 /* bits 31:16   */
  96 #define HC_VERSION(p)           (((p) >> 16) & 0xffff)
  97
  98 /* HCSPARAMS1 - hcs_params1 - bitmasks */
  99 /* bits 0:7, Max Device Slots */
 100 #define HCS_MAX_SLOTS(p)        (((p) >> 0) & 0xff)
 101 #define HCS_SLOTS_MASK          0xff
 102 /* bits 8:18, Max Interrupters */
 103 #define HCS_MAX_INTRS(p)        (((p) >> 8) & 0x7ff)
 104 /* bits 24:31, Max Ports - max value is 0x7F = 127 ports */
 105 #define HCS_MAX_PORTS(p)        (((p) >> 24) & 0xff)
 106
 107 /* HCSPARAMS2 - hcs_params2 - bitmasks */
 108 /* bits 0:3, frames or uframes that SW needs to queue transactions
 109  * ahead of the HW to meet periodic deadlines */
 110 #define HCS_IST(p)              (((p) >> 0) & 0xf)
 111 /* bits 4:7, max number of Event Ring segments */
 112 #define HCS_ERST_MAX(p)         (((p) >> 4) & 0xf)
 113 /* bits 21:25 Hi 5 bits of Scratchpad buffers SW must allocate for the HW */
 114 /* bit 26 Scratchpad restore - for save/restore HW state - not used yet */
 115 /* bits 27:31 Lo 5 bits of Scratchpad buffers SW must allocate for the HW */
 116 #define HCS_MAX_SCRATCHPAD(p)   ((((p) >> 16) & 0x3e0) | (((p) >> 27) & 0x1f))
 117
 118 /* HCSPARAMS3 - hcs_params3 - bitmasks */
 119 /* bits 0:7, Max U1 to U0 latency for the roothub ports */
 120 #define HCS_U1_LATENCY(p)       (((p) >> 0) & 0xff)
 121 /* bits 16:31, Max U2 to U0 latency for the roothub ports */
 122 #define HCS_U2_LATENCY(p)       (((p) >> 16) & 0xffff)
 123
 124 /* HCCPARAMS - hcc_params - bitmasks */
 125 /* true: HC can use 64-bit address pointers */
 126 #define HCC_64BIT_ADDR(p)       ((p) & (1 << 0))
 127 /* true: HC can do bandwidth negotiation */
 128 #define HCC_BANDWIDTH_NEG(p)    ((p) & (1 << 1))
 129 /* true: HC uses 64-byte Device Context structures
 130  * FIXME 64-byte context structures aren't supported yet.
 131  */
 132 #define HCC_64BYTE_CONTEXT(p)   ((p) & (1 << 2))
 133 /* true: HC has port power switches */
 134 #define HCC_PPC(p)              ((p) & (1 << 3))
 135 /* true: HC has port indicators */
 136 #define HCS_INDICATOR(p)        ((p) & (1 << 4))
 137 /* true: HC has Light HC Reset Capability */
 138 #define HCC_LIGHT_RESET(p)      ((p) & (1 << 5))
 139 /* true: HC supports latency tolerance messaging */
 140 #define HCC_LTC(p)              ((p) & (1 << 6))
 141 /* true: no secondary Stream ID Support */
 142 #define HCC_NSS(p)              ((p) & (1 << 7))
 143 /* Max size for Primary Stream Arrays - 2^(n+1), where n is bits 12:15 */
 144 #define HCC_MAX_PSA(p)          (1 << ((((p) >> 12) & 0xf) + 1))
 145 /* Extended Capabilities pointer from PCI base - section 5.3.6 */
 146 #define HCC_EXT_CAPS(p)         XHCI_HCC_EXT_CAPS(p)
 147
 148 /* db_off bitmask - bits 0:1 reserved */
 149 #define DBOFF_MASK      (~0x3)
 150
 151 /* run_regs_off bitmask - bits 0:4 reserved */
 152 #define RTSOFF_MASK     (~0x1f)
 153
 154 };
 155
 156 struct xhci_hcor_port_regs {
 157         volatile uint32_t or_portsc;
 158         volatile uint32_t or_portpmsc;
 159         volatile uint32_t or_portli;
 160         volatile uint32_t reserved_3;
 161 };
 162
 163 struct xhci_hcor {
 164         volatile uint32_t or_usbcmd;
 165         volatile uint32_t or_usbsts;
 166         volatile uint32_t or_pagesize;
 167         volatile uint32_t reserved_0[2];
 168         volatile uint32_t or_dnctrl;
 169         volatile uint64_t or_crcr;
 170         volatile uint32_t reserved_1[4];
 171         volatile uint64_t or_dcbaap;
 172         volatile uint32_t or_config;
 173         volatile uint32_t reserved_2[241];
 174         struct xhci_hcor_port_regs portregs[MAX_HC_PORTS];
 175 };
 176
 177 /* USBCMD - USB command - command bitmasks */
 178 /* start/stop HC execution - do not write unless HC is halted*/
 179 #define CMD_RUN         XHCI_CMD_RUN
 180 /* Reset HC - resets internal HC state machine and all registers (except
 181  * PCI config regs).  HC does NOT drive a USB reset on the downstream ports.
 182  * The xHCI driver must reinitialize the xHC after setting this bit.
 183  */
 184 #define CMD_RESET       (1 << 1)
 185 /* Event Interrupt Enable - a '1' allows interrupts from the host controller */
 186 #define CMD_EIE         XHCI_CMD_EIE
 187 /* Host System Error Interrupt Enable - get out-of-band signal for HC errors */
 188 #define CMD_HSEIE       XHCI_CMD_HSEIE
 189 /* bits 4:6 are reserved (and should be preserved on writes). */
 190 /* light reset (port status stays unchanged) - reset completed when this is 0 */
 191 #define CMD_LRESET      (1 << 7)
 192 /* host controller save/restore state. */
 193 #define CMD_CSS         (1 << 8)
 194 #define CMD_CRS         (1 << 9)
 195 /* Enable Wrap Event - '1' means xHC generates an event when MFINDEX wraps. */
 196 #define CMD_EWE         XHCI_CMD_EWE
 197 /* MFINDEX power management - '1' means xHC can stop MFINDEX counter if all root
 198  * hubs are in U3 (selective suspend), disconnect, disabled, or powered-off.
 199  * '0' means the xHC can power it off if all ports are in the disconnect,
 200  * disabled, or powered-off state.
 201  */
 202 #define CMD_PM_INDEX    (1 << 11)
 203 /* bits 12:31 are reserved (and should be preserved on writes). */
 204
 205 /* USBSTS - USB status - status bitmasks */
 206 /* HC not running - set to 1 when run/stop bit is cleared. */
 207 #define STS_HALT        XHCI_STS_HALT
 208 /* serious error, e.g. PCI parity error.  The HC will clear the run/stop bit. */
 209 #define STS_FATAL       (1 << 2)
 210 /* event interrupt - clear this prior to clearing any IP flags in IR set*/
 211 #define STS_EINT        (1 << 3)
 212 /* port change detect */
 213 #define STS_PORT        (1 << 4)
 214 /* bits 5:7 reserved and zeroed */
 215 /* save state status - '1' means xHC is saving state */
 216 #define STS_SAVE        (1 << 8)
 217 /* restore state status - '1' means xHC is restoring state */
 218 #define STS_RESTORE     (1 << 9)
 219 /* true: save or restore error */
 220 #define STS_SRE         (1 << 10)
 221 /* true: Controller Not Ready to accept doorbell or op reg writes after reset */
 222 #define STS_CNR         XHCI_STS_CNR
 223 /* true: internal Host Controller Error - SW needs to reset and reinitialize */
 224 #define STS_HCE         (1 << 12)
 225 /* bits 13:31 reserved and should be preserved */
 226
 227 /*
 228  * DNCTRL - Device Notification Control Register - dev_notification bitmasks
 229  * Generate a device notification event when the HC sees a transaction with a
 230  * notification type that matches a bit set in this bit field.
 231  */
 232 #define DEV_NOTE_MASK           (0xffff)
 233 #define ENABLE_DEV_NOTE(x)      (1 << (x))
 234 /* Most of the device notification types should only be used for debug.
 235  * SW does need to pay attention to function wake notifications.
 236  */
 237 #define DEV_NOTE_FWAKE          ENABLE_DEV_NOTE(1)
 238
 239 /* CRCR - Command Ring Control Register - cmd_ring bitmasks */
 240 /* bit 0 is the command ring cycle state */
 241 /* stop ring operation after completion of the currently executing command */
 242 #define CMD_RING_PAUSE          (1 << 1)
 243 /* stop ring immediately - abort the currently executing command */
 244 #define CMD_RING_ABORT          (1 << 2)
 245 /* true: command ring is running */
 246 #define CMD_RING_RUNNING        (1 << 3)
 247 /* bits 4:5 reserved and should be preserved */
 248 /* Command Ring pointer - bit mask for the lower 32 bits. */
 249 #define CMD_RING_RSVD_BITS      (0x3f)
 250
 251 /* CONFIG - Configure Register - config_reg bitmasks */
 252 /* bits 0:7 - maximum number of device slots enabled (NumSlotsEn) */
 253 #define MAX_DEVS(p)     ((p) & 0xff)
 254 /* bits 8:31 - reserved and should be preserved */
 255
 256 /* PORTSC - Port Status and Control Register - port_status_base bitmasks */
 257 /* true: device connected */
 258 #define PORT_CONNECT    (1 << 0)
 259 /* true: port enabled */
 260 #define PORT_PE         (1 << 1)
 261 /* bit 2 reserved and zeroed */
 262 /* true: port has an over-current condition */
 263 #define PORT_OC         (1 << 3)
 264 /* true: port reset signaling asserted */
 265 #define PORT_RESET      (1 << 4)
 266 /* Port Link State - bits 5:8
 267  * A read gives the current link PM state of the port,
 268  * a write with Link State Write Strobe set sets the link state.
 269  */
 270 #define PORT_PLS_MASK   (0xf << 5)
 271 #define XDEV_U0         (0x0 << 5)
 272 #define XDEV_U2         (0x2 << 5)
 273 #define XDEV_U3         (0x3 << 5)
 274 #define XDEV_RESUME     (0xf << 5)
 275 /* true: port has power (see HCC_PPC) */
 276 #define PORT_POWER      (1 << 9)
 277 /* bits 10:13 indicate device speed:
 278  * 0 - undefined speed - port hasn't be initialized by a reset yet
 279  * 1 - full speed
 280  * 2 - low speed
 281  * 3 - high speed
 282  * 4 - super speed
 283  * 5-15 reserved
 284  */
 285 #define DEV_SPEED_MASK          (0xf << 10)
 286 #define XDEV_FS                 (0x1 << 10)
 287 #define XDEV_LS                 (0x2 << 10)
 288 #define XDEV_HS                 (0x3 << 10)
 289 #define XDEV_SS                 (0x4 << 10)
 290 #define DEV_UNDEFSPEED(p)       (((p) & DEV_SPEED_MASK) == (0x0<<10))
 291 #define DEV_FULLSPEED(p)        (((p) & DEV_SPEED_MASK) == XDEV_FS)
 292 #define DEV_LOWSPEED(p)         (((p) & DEV_SPEED_MASK) == XDEV_LS)
 293 #define DEV_HIGHSPEED(p)        (((p) & DEV_SPEED_MASK) == XDEV_HS)
 294 #define DEV_SUPERSPEED(p)       (((p) & DEV_SPEED_MASK) == XDEV_SS)
 295 /* Bits 20:23 in the Slot Context are the speed for the device */
 296 #define SLOT_SPEED_FS           (XDEV_FS << 10)
 297 #define SLOT_SPEED_LS           (XDEV_LS << 10)
 298 #define SLOT_SPEED_HS           (XDEV_HS << 10)
 299 #define SLOT_SPEED_SS           (XDEV_SS << 10)
 300 /* Port Indicator Control */
 301 #define PORT_LED_OFF    (0 << 14)
 302 #define PORT_LED_AMBER  (1 << 14)
 303 #define PORT_LED_GREEN  (2 << 14)
 304 #define PORT_LED_MASK   (3 << 14)
 305 /* Port Link State Write Strobe - set this when changing link state */
 306 #define PORT_LINK_STROBE        (1 << 16)
 307 /* true: connect status change */
 308 #define PORT_CSC        (1 << 17)
 309 /* true: port enable change */
 310 #define PORT_PEC        (1 << 18)
 311 /* true: warm reset for a USB 3.0 device is done.  A "hot" reset puts the port
 312  * into an enabled state, and the device into the default state.  A "warm" reset
 313  * also resets the link, forcing the device through the link training sequence.
 314  * SW can also look at the Port Reset register to see when warm reset is done.
 315  */
 316 #define PORT_WRC        (1 << 19)
 317 /* true: over-current change */
 318 #define PORT_OCC        (1 << 20)
 319 /* true: reset change - 1 to 0 transition of PORT_RESET */
 320 #define PORT_RC         (1 << 21)
 321 /* port link status change - set on some port link state transitions:
 322  *  Transition                          Reason
 323  *  --------------------------------------------------------------------------
 324  *  - U3 to Resume              Wakeup signaling from a device
 325  *  - Resume to Recovery to U0  USB 3.0 device resume
 326  *  - Resume to U0              USB 2.0 device resume
 327  *  - U3 to Recovery to U0      Software resume of USB 3.0 device complete
 328  *  - U3 to U0                  Software resume of USB 2.0 device complete
 329  *  - U2 to U0                  L1 resume of USB 2.1 device complete
 330  *  - U0 to U0 (???)            L1 entry rejection by USB 2.1 device
 331  *  - U0 to disabled            L1 entry error with USB 2.1 device
 332  *  - Any state to inactive     Error on USB 3.0 port
 333  */
 334 #define PORT_PLC        (1 << 22)
 335 /* port configure error change - port failed to configure its link partner */
 336 #define PORT_CEC        (1 << 23)
 337 /* bit 24 reserved */
 338 /* wake on connect (enable) */
 339 #define PORT_WKCONN_E   (1 << 25)
 340 /* wake on disconnect (enable) */
 341 #define PORT_WKDISC_E   (1 << 26)
 342 /* wake on over-current (enable) */
 343 #define PORT_WKOC_E     (1 << 27)
 344 /* bits 28:29 reserved */
 345 /* true: device is removable - for USB 3.0 roothub emulation */
 346 #define PORT_DEV_REMOVE (1 << 30)
 347 /* Initiate a warm port reset - complete when PORT_WRC is '1' */
 348 #define PORT_WR         (1 << 31)
 349
 350 /* We mark duplicate entries with -1 */
 351 #define DUPLICATE_ENTRY ((u8)(-1))
 352
 353 /* Port Power Management Status and Control - port_power_base bitmasks */
 354 /* Inactivity timer value for transitions into U1, in microseconds.
 355  * Timeout can be up to 127us.  0xFF means an infinite timeout.
 356  */
 357 #define PORT_U1_TIMEOUT(p)      ((p) & 0xff)
 358 /* Inactivity timer value for transitions into U2 */
 359 #define PORT_U2_TIMEOUT(p)      (((p) & 0xff) << 8)
 360 /* Bits 24:31 for port testing */
 361
 362 /* USB2 Protocol PORTSPMSC */
 363 #define PORT_L1S_MASK           7
 364 #define PORT_L1S_SUCCESS        1
 365 #define PORT_RWE                (1 << 3)
 366 #define PORT_HIRD(p)            (((p) & 0xf) << 4)
 367 #define PORT_HIRD_MASK          (0xf << 4)
 368 #define PORT_L1DS(p)            (((p) & 0xff) << 8)
 369 #define PORT_HLE                (1 << 16)
 370
 371 /**
 372 * struct xhci_intr_reg - Interrupt Register Set
 373 * @irq_pending: IMAN - Interrupt Management Register.  Used to enable
 374 *                       interrupts and check for pending interrupts.
 375 * @irq_control: IMOD - Interrupt Moderation Register.
 376 *                       Used to throttle interrupts.
 377 * @erst_size:           Number of segments in the
 378                         Event Ring Segment Table (ERST).
 379 * @erst_base:           ERST base address.
 380 * @erst_dequeue:        Event ring dequeue pointer.
 381 *
 382 * Each interrupter (defined by a MSI-X vector) has an event ring and an Event
 383 * Ring Segment Table (ERST) associated with it.
 384 * The event ring is comprised of  multiple segments of the same size.
 385 * The HC places events on the ring and  "updates the Cycle bit in the TRBs to
 386 * indicate to software the current  position of the Enqueue Pointer."
 387 * The HCD (Linux) processes those events and  updates the dequeue pointer.
 388 */
 389 struct xhci_intr_reg {
 390         volatile __le32 irq_pending;
 391         volatile __le32 irq_control;
 392         volatile __le32 erst_size;
 393         volatile __le32 rsvd;
 394         volatile __le64 erst_base;
 395         volatile __le64 erst_dequeue;
 396 };
 397
 398 /* irq_pending bitmasks */
 399 #define ER_IRQ_PENDING(p)       ((p) & 0x1)
 400 /* bits 2:31 need to be preserved */
 401 /* THIS IS BUGGY - FIXME - IP IS WRITE 1 TO CLEAR */
 402 #define ER_IRQ_CLEAR(p)         ((p) & 0xfffffffe)
 403 #define ER_IRQ_ENABLE(p)        ((ER_IRQ_CLEAR(p)) | 0x2)
 404 #define ER_IRQ_DISABLE(p)       ((ER_IRQ_CLEAR(p)) & ~(0x2))
 405
 406 /* irq_control bitmasks */
 407 /* Minimum interval between interrupts (in 250ns intervals).  The interval
 408  * between interrupts will be longer if there are no events on the event ring.
 409  * Default is 4000 (1 ms).
 410  */
 411 #define ER_IRQ_INTERVAL_MASK    (0xffff)
 412 /* Counter used to count down the time to the next interrupt - HW use only */
 413 #define ER_IRQ_COUNTER_MASK     (0xffff << 16)
 414
 415 /* erst_size bitmasks */
 416 /* Preserve bits 16:31 of erst_size */
 417 #define ERST_SIZE_MASK          (0xffff << 16)
 418
 419 /* erst_dequeue bitmasks */
 420 /* Dequeue ERST Segment Index (DESI) - Segment number (or alias)
 421  * where the current dequeue pointer lies.  This is an optional HW hint.
 422  */
 423 #define ERST_DESI_MASK          (0x7)
 424 /* Event Handler Busy (EHB) - is the event ring scheduled to be serviced by
 425  * a work queue (or delayed service routine)?
 426  */
 427 #define ERST_EHB                (1 << 3)
 428 #define ERST_PTR_MASK           (0xf)
 429
 430 /**
 431  * struct xhci_run_regs
 432  * @microframe_index:   MFINDEX - current microframe number
 433  *
 434  * Section 5.5 Host Controller Runtime Registers:
 435  * "Software should read and write these registers using only Dword (32 bit)
 436  * or larger accesses"
 437  */
 438 struct xhci_run_regs {
 439         __le32                  microframe_index;
 440         __le32                  rsvd[7];
 441         struct xhci_intr_reg    ir_set[128];
 442 };
 443
 444 /**
 445  * struct doorbell_array
 446  *
 447  * Bits  0 -  7: Endpoint target
 448  * Bits  8 - 15: RsvdZ
 449  * Bits 16 - 31: Stream ID
 450  *
 451  * Section 5.6
 452  */
 453 struct xhci_doorbell_array {
 454         volatile __le32 doorbell[256];
 455 };
 456
 457 #define DB_VALUE(ep, stream)    ((((ep) + 1) & 0xff) | ((stream) << 16))
 458 #define DB_VALUE_HOST           0x00000000
 459
 460 /**
 461  * struct xhci_protocol_caps
 462  * @revision:           major revision, minor revision, capability ID,
 463  *                      and next capability pointer.
 464  * @name_string:        Four ASCII characters to say which spec this xHC
 465  *                      follows, typically "USB ".
 466  * @port_info:          Port offset, count, and protocol-defined information.
 467  */
 468 struct xhci_protocol_caps {
 469         u32     revision;
 470         u32     name_string;
 471         u32     port_info;
 472 };
 473
 474 #define XHCI_EXT_PORT_MAJOR(x)  (((x) >> 24) & 0xff)
 475 #define XHCI_EXT_PORT_OFF(x)    ((x) & 0xff)
 476 #define XHCI_EXT_PORT_COUNT(x)  (((x) >> 8) & 0xff)
 477
 478 /**
 479  * struct xhci_container_ctx
 480  * @type: Type of context.  Used to calculated offsets to contained contexts.
 481  * @size: Size of the context data
 482  * @bytes: The raw context data given to HW
 483  *
 484  * Represents either a Device or Input context.  Holds a pointer to the raw
 485  * memory used for the context (bytes).
 486  */
 487 struct xhci_container_ctx {
 488         unsigned type;
 489 #define XHCI_CTX_TYPE_DEVICE  0x1
 490 #define XHCI_CTX_TYPE_INPUT   0x2
 491
 492         int size;
 493         u8 *bytes;
 494         dma_addr_t dma;
 495 };
 496
 497 /**
 498  * struct xhci_slot_ctx
 499  * @dev_info:   Route string, device speed, hub info, and last valid endpoint
 500  * @dev_info2:  Max exit latency for device number, root hub port number
 501  * @tt_info:    tt_info is used to construct split transaction tokens
 502  * @dev_state:  slot state and device address
 503  *
 504  * Slot Context - section 6.2.1.1.  This assumes the HC uses 32-byte context
 505  * structures.  If the HC uses 64-byte contexts, there is an additional 32 bytes
 506  * reserved at the end of the slot context for HC internal use.
 507  */
 508 struct xhci_slot_ctx {
 509         __le32  dev_info;
 510         __le32  dev_info2;
 511         __le32  tt_info;
 512         __le32  dev_state;
 513         /* offset 0x10 to 0x1f reserved for HC internal use */
 514         __le32  reserved[4];
 515 };
 516
 517 /* dev_info bitmasks */
 518 /* Route String - 0:19 */
 519 #define ROUTE_STRING_MASK       (0xfffff)
 520 /* Device speed - values defined by PORTSC Device Speed field - 20:23 */
 521 #define DEV_SPEED               (0xf << 20)
 522 /* bit 24 reserved */
 523 /* Is this LS/FS device connected through a HS hub? - bit 25 */
 524 #define DEV_MTT                 (0x1 << 25)
 525 /* Set if the device is a hub - bit 26 */
 526 #define DEV_HUB                 (0x1 << 26)
 527 /* Index of the last valid endpoint context in this device context - 27:31 */
 528 #define LAST_CTX_MASK           (0x1f << 27)
 529 #define LAST_CTX(p)             ((p) << 27)
 530 #define LAST_CTX_TO_EP_NUM(p)   (((p) >> 27) - 1)
 531 #define SLOT_FLAG               (1 << 0)
 532 #define EP0_FLAG                (1 << 1)
 533
 534 /* dev_info2 bitmasks */
 535 /* Max Exit Latency (ms) - worst case time to wake up all links in dev path */
 536 #define MAX_EXIT                        (0xffff)
 537 /* Root hub port number that is needed to access the USB device */
 538 #define ROOT_HUB_PORT(p)                (((p) & 0xff) << 16)
 539 #define ROOT_HUB_PORT_MASK              (0xff)
 540 #define ROOT_HUB_PORT_SHIFT             (16)
 541 #define DEVINFO_TO_ROOT_HUB_PORT(p)     (((p) >> 16) & 0xff)
 542 /* Maximum number of ports under a hub device */
 543 #define XHCI_MAX_PORTS(p)               (((p) & 0xff) << 24)
 544
 545 /* tt_info bitmasks */
 546 /*
 547  * TT Hub Slot ID - for low or full speed devices attached to a high-speed hub
 548  * The Slot ID of the hub that isolates the high speed signaling from
 549  * this low or full-speed device.  '0' if attached to root hub port.
 550  */
 551 #define TT_SLOT(p)              (((p) & 0xff) << 0)
 552 /*
 553  * The number of the downstream facing port of the high-speed hub
 554  * '0' if the device is not low or full speed.
 555  */
 556 #define TT_PORT(p)              (((p) & 0xff) << 8)
 557 #define TT_THINK_TIME(p)        (((p) & 0x3) << 16)
 558
 559 /* dev_state bitmasks */
 560 /* USB device address - assigned by the HC */
 561 #define DEV_ADDR_MASK   (0xff)
 562 /* bits 8:26 reserved */
 563 /* Slot state */
 564 #define SLOT_STATE              (0x1f << 27)
 565 #define GET_SLOT_STATE(p)       (((p) & (0x1f << 27)) >> 27)
 566
 567 #define SLOT_STATE_DISABLED     0
 568 #define SLOT_STATE_ENABLED      SLOT_STATE_DISABLED
 569 #define SLOT_STATE_DEFAULT      1
 570 #define SLOT_STATE_ADDRESSED    2
 571 #define SLOT_STATE_CONFIGURED   3
 572
 573 /**
 574  * struct xhci_ep_ctx
 575  * @ep_info:    endpoint state, streams, mult, and interval information.
 576  * @ep_info2:   information on endpoint type, max packet size, max burst size,
 577  *              error count, and whether the HC will force an event for all
 578  *              transactions.
 579  * @deq:        64-bit ring dequeue pointer address.  If the endpoint only
 580  *              defines one stream, this points to the endpoint transfer ring.
 581  *              Otherwise, it points to a stream context array, which has a
 582  *              ring pointer for each flow.
 583  * @tx_info:
 584  *              Average TRB lengths for the endpoint ring and
 585  *              max payload within an Endpoint Service Interval Time (ESIT).
 586  *
 587  * Endpoint Context - section 6.2.1.2.This assumes the HC uses 32-byte context
 588  * structures.If the HC uses 64-byte contexts, there is an additional 32 bytes
 589  * reserved at the end of the endpoint context for HC internal use.
 590  */
 591 struct xhci_ep_ctx {
 592         __le32  ep_info;
 593         __le32  ep_info2;
 594         __le64  deq;
 595         __le32  tx_info;
 596         /* offset 0x14 - 0x1f reserved for HC internal use */
 597         __le32  reserved[3];
 598 };
 599
 600 /* ep_info bitmasks */
 601 /*
 602  * Endpoint State - bits 0:2
 603  * 0 - disabled
 604  * 1 - running
 605  * 2 - halted due to halt condition - ok to manipulate endpoint ring
 606  * 3 - stopped
 607  * 4 - TRB error
 608  * 5-7 - reserved
 609  */
 610 #define EP_STATE_MASK           (0xf)
 611 #define EP_STATE_DISABLED       0
 612 #define EP_STATE_RUNNING        1
 613 #define EP_STATE_HALTED         2
 614 #define EP_STATE_STOPPED        3
 615 #define EP_STATE_ERROR          4
 616 /* Mult - Max number of burtst within an interval, in EP companion desc. */
 617 #define EP_MULT(p)              (((p) & 0x3) << 8)
 618 #define CTX_TO_EP_MULT(p)       (((p) >> 8) & 0x3)
 619 /* bits 10:14 are Max Primary Streams */
 620 /* bit 15 is Linear Stream Array */
 621 /* Interval - period between requests to an endpoint - 125u increments. */
 622 #define EP_INTERVAL(p)                  (((p) & 0xff) << 16)
 623 #define EP_INTERVAL_TO_UFRAMES(p)       (1 << (((p) >> 16) & 0xff))
 624 #define CTX_TO_EP_INTERVAL(p)           (((p) >> 16) & 0xff)
 625 #define EP_MAXPSTREAMS_MASK             (0x1f << 10)
 626 #define EP_MAXPSTREAMS(p)               (((p) << 10) & EP_MAXPSTREAMS_MASK)
 627 /* Endpoint is set up with a Linear Stream Array (vs. Secondary Stream Array) */
 628 #define EP_HAS_LSA                      (1 << 15)
 629
 630 /* ep_info2 bitmasks */
 631 /*
 632  * Force Event - generate transfer events for all TRBs for this endpoint
 633  * This will tell the HC to ignore the IOC and ISP flags (for debugging only).
 634  */
 635 #define FORCE_EVENT             (0x1)
 636 #define ERROR_COUNT(p)          (((p) & 0x3) << 1)
 637 #define CTX_TO_EP_TYPE(p)       (((p) >> 3) & 0x7)
 638 #define EP_TYPE(p)              ((p) << 3)
 639 #define ISOC_OUT_EP             1
 640 #define BULK_OUT_EP             2
 641 #define INT_OUT_EP              3
 642 #define CTRL_EP                 4
 643 #define ISOC_IN_EP              5
 644 #define BULK_IN_EP              6
 645 #define INT_IN_EP               7
 646 /* bit 6 reserved */
 647 /* bit 7 is Host Initiate Disable - for disabling stream selection */
 648 #define MAX_BURST(p)            (((p)&0xff) << 8)
 649 #define CTX_TO_MAX_BURST(p)     (((p) >> 8) & 0xff)
 650 #define MAX_PACKET(p)           (((p)&0xffff) << 16)
 651 #define MAX_PACKET_MASK         (0xffff)
 652 #define MAX_PACKET_DECODED(p)   (((p) >> 16) & 0xffff)
 653
 654 /* Get max packet size from ep desc. Bit 10..0 specify the max packet size.
 655  * USB2.0 spec 9.6.6.
 656  */
 657 #define GET_MAX_PACKET(p)       ((p) & 0x7ff)
 658
 659 /* tx_info bitmasks */
 660 #define EP_AVG_TRB_LENGTH(p)            ((p) & 0xffff)
 661 #define EP_MAX_ESIT_PAYLOAD_LO(p)       (((p) & 0xffff) << 16)
 662 #define EP_MAX_ESIT_PAYLOAD_HI(p)       ((((p) >> 16) & 0xff) << 24)
 663 #define CTX_TO_MAX_ESIT_PAYLOAD(p)      (((p) >> 16) & 0xffff)
 664
 665 /* deq bitmasks */
 666 #define EP_CTX_CYCLE_MASK               (1 << 0)
 667
 668 /* reserved[0] bitmasks, MediaTek xHCI used */
 669 #define EP_BPKTS(p)     (((p) & 0x7f) << 0)
 670 #define EP_BBM(p)       (((p) & 0x1) << 11)
 671
 672 /**
 673  * struct xhci_input_control_context
 674  * Input control context; see section 6.2.5.
 675  *
 676  * @drop_context:       set the bit of the endpoint context you want to disable
 677  * @add_context:        set the bit of the endpoint context you want to enable
 678  */
 679 struct xhci_input_control_ctx {
 680         volatile __le32 drop_flags;
 681         volatile __le32 add_flags;
 682         __le32  rsvd2[6];
 683 };
 684
 685 /**
 686  * struct xhci_device_context_array
 687  * @dev_context_ptr     array of 64-bit DMA addresses for device contexts
 688  */
 689 struct xhci_device_context_array {
 690         /* 64-bit device addresses; we only write 32-bit addresses */
 691         __le64                  dev_context_ptrs[MAX_HC_SLOTS];
 692         /* private xHCD pointers */
 693         dma_addr_t      dma;
 694 };
 695 /* TODO: write function to set the 64-bit device DMA address */
 696 /*
 697  * TODO: change this to be dynamically sized at HC mem init time since the HC
 698  * might not be able to handle the maximum number of devices possible.
 699  */
 700
 701 struct xhci_transfer_event {
 702         /* 64-bit buffer address, or immediate data */
 703         __le64  buffer;
 704         __le32  transfer_len;
 705         /* This field is interpreted differently based on the type of TRB */
 706         volatile __le32 flags;
 707 };
 708
 709 /* Transfer event TRB length bit mask */
 710 /* bits 0:23 */
 711 #define EVENT_TRB_LEN(p)        ((p) & 0xffffff)
 712
 713 /** Transfer Event bit fields **/
 714 #define TRB_TO_EP_ID(p)         (((p) >> 16) & 0x1f)
 715
 716 /* Completion Code - only applicable for some types of TRBs */
 717 #define COMP_CODE_MASK          (0xff << 24)
 718 #define COMP_CODE_SHIFT         (24)
 719 #define GET_COMP_CODE(p)        (((p) & COMP_CODE_MASK) >> 24)
 720
 721 typedef enum {
 722         COMP_SUCCESS = 1,
 723         /* Data Buffer Error */
 724         COMP_DB_ERR, /* 2 */
 725         /* Babble Detected Error */
 726         COMP_BABBLE, /* 3 */
 727         /* USB Transaction Error */
 728         COMP_TX_ERR, /* 4 */
 729         /* TRB Error - some TRB field is invalid */
 730         COMP_TRB_ERR, /* 5 */
 731         /* Stall Error - USB device is stalled */
 732         COMP_STALL, /* 6 */
 733         /* Resource Error - HC doesn't have memory for that device configuration */
 734         COMP_ENOMEM, /* 7 */
 735         /* Bandwidth Error - not enough room in schedule for this dev config */
 736         COMP_BW_ERR, /* 8 */
 737         /* No Slots Available Error - HC ran out of device slots */
 738         COMP_ENOSLOTS, /* 9 */
 739         /* Invalid Stream Type Error */
 740         COMP_STREAM_ERR, /* 10 */
 741         /* Slot Not Enabled Error - doorbell rung for disabled device slot */
 742         COMP_EBADSLT, /* 11 */
 743         /* Endpoint Not Enabled Error */
 744         COMP_EBADEP,/* 12 */
 745         /* Short Packet */
 746         COMP_SHORT_TX, /* 13 */
 747         /* Ring Underrun - doorbell rung for an empty isoc OUT ep ring */
 748         COMP_UNDERRUN, /* 14 */
 749         /* Ring Overrun - isoc IN ep ring is empty when ep is scheduled to RX */
 750         COMP_OVERRUN, /* 15 */
 751         /* Virtual Function Event Ring Full Error */
 752         COMP_VF_FULL, /* 16 */
 753         /* Parameter Error - Context parameter is invalid */
 754         COMP_EINVAL, /* 17 */
 755         /* Bandwidth Overrun Error - isoc ep exceeded its allocated bandwidth */
 756         COMP_BW_OVER,/* 18 */
 757         /* Context State Error - illegal context state transition requested */
 758         COMP_CTX_STATE,/* 19 */
 759         /* No Ping Response Error - HC didn't get PING_RESPONSE in time to TX */
 760         COMP_PING_ERR,/* 20 */
 761         /* Event Ring is full */
 762         COMP_ER_FULL,/* 21 */
 763         /* Incompatible Device Error */
 764         COMP_DEV_ERR,/* 22 */
 765         /* Missed Service Error - HC couldn't service an isoc ep within interval */
 766         COMP_MISSED_INT,/* 23 */
 767         /* Successfully stopped command ring */
 768         COMP_CMD_STOP, /* 24 */
 769         /* Successfully aborted current command and stopped command ring */
 770         COMP_CMD_ABORT, /* 25 */
 771         /* Stopped - transfer was terminated by a stop endpoint command */
 772         COMP_STOP,/* 26 */
 773         /* Same as COMP_EP_STOPPED, but the transferred length in the event
 774          * is invalid */
 775         COMP_STOP_INVAL, /* 27*/
 776         /* Control Abort Error - Debug Capability - control pipe aborted */
 777         COMP_DBG_ABORT, /* 28 */
 778         /* Max Exit Latency Too Large Error */
 779         COMP_MEL_ERR,/* 29 */
 780         /* TRB type 30 reserved */
 781         /* Isoc Buffer Overrun - an isoc IN ep sent more data than could fit in TD */
 782         COMP_BUFF_OVER = 31,
 783         /* Event Lost Error - xHC has an "internal event overrun condition" */
 784         COMP_ISSUES, /* 32 */
 785         /* Undefined Error - reported when other error codes don't apply */
 786         COMP_UNKNOWN, /* 33 */
 787         /* Invalid Stream ID Error */
 788         COMP_STRID_ERR, /* 34 */
 789         /* Secondary Bandwidth Error - may be returned by a Configure Endpoint cmd */
 790         COMP_2ND_BW_ERR, /* 35 */
 791         /* Split Transaction Error */
 792         COMP_SPLIT_ERR /* 36 */
 793
 794 } xhci_comp_code;
 795
 796 struct xhci_link_trb {
 797         /* 64-bit segment pointer*/
 798         volatile __le64 segment_ptr;
 799         volatile __le32 intr_target;
 800         volatile __le32 control;
 801 };
 802
 803 /* control bitfields */
 804 #define LINK_TOGGLE (0x1 << 1)
 805
 806 /* Command completion event TRB */
 807 struct xhci_event_cmd {
 808         /* Pointer to command TRB, or the value passed by the event data trb */
 809         volatile __le64 cmd_trb;
 810         volatile __le32 status;
 811         volatile __le32 flags;
 812 };
 813
 814 /* flags bitmasks */
 815 /* bits 16:23 are the virtual function ID */
 816 /* bits 24:31 are the slot ID */
 817 #define TRB_TO_SLOT_ID(p)               (((p) & (0xff << 24)) >> 24)
 818 #define TRB_TO_SLOT_ID_SHIFT            (24)
 819 #define TRB_TO_SLOT_ID_MASK             (0xff << TRB_TO_SLOT_ID_SHIFT)
 820 #define SLOT_ID_FOR_TRB(p)              (((p) & 0xff) << 24)
 821 #define SLOT_ID_FOR_TRB_MASK            (0xff)
 822 #define SLOT_ID_FOR_TRB_SHIFT           (24)
 823
 824 /* Stop Endpoint TRB - ep_index to endpoint ID for this TRB */
 825 #define TRB_TO_EP_INDEX(p)              ((((p) & (0x1f << 16)) >> 16) - 1)
 826 #define EP_ID_FOR_TRB(p)                ((((p) + 1) & 0x1f) << 16)
 827
 828 #define SUSPEND_PORT_FOR_TRB(p)         (((p) & 1) << 23)
 829 #define TRB_TO_SUSPEND_PORT(p)          (((p) & (1 << 23)) >> 23)
 830 #define LAST_EP_INDEX                   30
 831
 832 /* Set TR Dequeue Pointer command TRB fields */
 833 #define TRB_TO_STREAM_ID(p)             ((((p) & (0xffff << 16)) >> 16))
 834 #define STREAM_ID_FOR_TRB(p)            ((((p)) & 0xffff) << 16)
 835
 836 /* Port Status Change Event TRB fields */
 837 /* Port ID - bits 31:24 */
 838 #define GET_PORT_ID(p)                  (((p) & (0xff << 24)) >> 24)
 839 #define PORT_ID_SHIFT                   (24)
 840 #define PORT_ID_MASK                    (0xff << PORT_ID_SHIFT)
 841
 842 /* Normal TRB fields */
 843 /* transfer_len bitmasks - bits 0:16 */
 844 #define TRB_LEN(p)                      ((p) & 0x1ffff)
 845 /* TD Size, packets remaining in this TD, bits 21:17 (5 bits, so max 31) */
 846 #define TRB_TD_SIZE(p)          (min((p), (u32)31) << 17)
 847 /* Interrupter Target - which MSI-X vector to target the completion event at */
 848 #define TRB_INTR_TARGET(p)              (((p) & 0x3ff) << 22)
 849 #define GET_INTR_TARGET(p)              (((p) >> 22) & 0x3ff)
 850 #define TRB_TBC(p)                      (((p) & 0x3) << 7)
 851 #define TRB_TLBPC(p)                    (((p) & 0xf) << 16)
 852
 853 /* Cycle bit - indicates TRB ownership by HC or HCD */
 854 #define TRB_CYCLE               (1<<0)
 855 /*
 856  * Force next event data TRB to be evaluated before task switch.
 857  * Used to pass OS data back after a TD completes.
 858  */
 859 #define TRB_ENT                 (1<<1)
 860 /* Interrupt on short packet */
 861 #define TRB_ISP                 (1<<2)
 862 /* Set PCIe no snoop attribute */
 863 #define TRB_NO_SNOOP            (1<<3)
 864 /* Chain multiple TRBs into a TD */
 865 #define TRB_CHAIN               (1<<4)
 866 /* Interrupt on completion */
 867 #define TRB_IOC                 (1<<5)
 868 /* The buffer pointer contains immediate data */
 869 #define TRB_IDT                 (1<<6)
 870
 871 /* Block Event Interrupt */
 872 #define TRB_BEI                 (1<<9)
 873
 874 /* Control transfer TRB specific fields */
 875 #define TRB_DIR_IN              (1<<16)
 876 #define TRB_TX_TYPE(p)          ((p) << 16)
 877 #define TRB_DATA_OUT            2
 878 #define TRB_DATA_IN             3
 879
 880 /* Isochronous TRB specific fields */
 881 #define TRB_SIA                 (1 << 31)
 882
 883 struct xhci_generic_trb {
 884         volatile __le32 field[4];
 885 };
 886
 887 union xhci_trb {
 888         struct xhci_link_trb            link;
 889         struct xhci_transfer_event      trans_event;
 890         struct xhci_event_cmd           event_cmd;
 891         struct xhci_generic_trb         generic;
 892 };
 893
 894 /* TRB bit mask */
 895 #define TRB_TYPE_BITMASK        (0xfc00)
 896 #define TRB_TYPE(p)             ((p) << 10)
 897 #define TRB_FIELD_TO_TYPE(p)    (((p) & TRB_TYPE_BITMASK) >> 10)
 898
 899 /* TRB type IDs */
 900 typedef enum {
 901         /* reserved, used as a software sentinel */
 902         TRB_NONE = 0,
 903         /* bulk, interrupt, isoc scatter/gather, and control data stage */
 904         TRB_NORMAL = 1,
 905         /* setup stage for control transfers */
 906         TRB_SETUP, /* 2 */
 907         /* data stage for control transfers */
 908         TRB_DATA, /* 3 */
 909         /* status stage for control transfers */
 910         TRB_STATUS, /* 4 */
 911         /* isoc transfers */
 912         TRB_ISOC, /* 5 */
 913         /* TRB for linking ring segments */
 914         TRB_LINK, /* 6 */
 915         /* TRB for EVENT DATA */
 916         TRB_EVENT_DATA, /* 7 */
 917         /* Transfer Ring No-op (not for the command ring) */
 918         TRB_TR_NOOP, /* 8 */
 919         /* Command TRBs */
 920         /* Enable Slot Command */
 921         TRB_ENABLE_SLOT, /* 9 */
 922         /* Disable Slot Command */
 923         TRB_DISABLE_SLOT, /* 10 */
 924         /* Address Device Command */
 925         TRB_ADDR_DEV, /* 11 */
 926         /* Configure Endpoint Command */
 927         TRB_CONFIG_EP, /* 12 */
 928         /* Evaluate Context Command */
 929         TRB_EVAL_CONTEXT, /* 13 */
 930         /* Reset Endpoint Command */
 931         TRB_RESET_EP, /* 14 */
 932         /* Stop Transfer Ring Command */
 933         TRB_STOP_RING, /* 15 */
 934         /* Set Transfer Ring Dequeue Pointer Command */
 935         TRB_SET_DEQ, /* 16 */
 936         /* Reset Device Command */
 937         TRB_RESET_DEV, /* 17 */
 938         /* Force Event Command (opt) */
 939         TRB_FORCE_EVENT, /* 18 */
 940         /* Negotiate Bandwidth Command (opt) */
 941         TRB_NEG_BANDWIDTH, /* 19 */
 942         /* Set Latency Tolerance Value Command (opt) */
 943         TRB_SET_LT, /* 20 */
 944         /* Get port bandwidth Command */
 945         TRB_GET_BW, /* 21 */
 946         /* Force Header Command - generate a transaction or link management packet */
 947         TRB_FORCE_HEADER, /* 22 */
 948         /* No-op Command - not for transfer rings */
 949         TRB_CMD_NOOP, /* 23 */
 950         /* TRB IDs 24-31 reserved */
 951         /* Event TRBS */
 952         /* Transfer Event */
 953         TRB_TRANSFER = 32,
 954         /* Command Completion Event */
 955         TRB_COMPLETION, /* 33 */
 956         /* Port Status Change Event */
 957         TRB_PORT_STATUS, /* 34 */
 958         /* Bandwidth Request Event (opt) */
 959         TRB_BANDWIDTH_EVENT, /* 35 */
 960         /* Doorbell Event (opt) */
 961         TRB_DOORBELL, /* 36 */
 962         /* Host Controller Event */
 963         TRB_HC_EVENT, /* 37 */
 964         /* Device Notification Event - device sent function wake notification */
 965         TRB_DEV_NOTE, /* 38 */
 966         /* MFINDEX Wrap Event - microframe counter wrapped */
 967         TRB_MFINDEX_WRAP, /* 39 */
 968         /* TRB IDs 40-47 reserved, 48-63 is vendor-defined */
 969         /* Nec vendor-specific command completion event. */
 970         TRB_NEC_CMD_COMP = 48, /* 48 */
 971         /* Get NEC firmware revision. */
 972         TRB_NEC_GET_FW, /* 49 */
 973 } trb_type;
 974
 975 #define TRB_TYPE_LINK(x)        (((x) & TRB_TYPE_BITMASK) == TRB_TYPE(TRB_LINK))
 976 /* Above, but for __le32 types -- can avoid work by swapping constants: */
 977 #define TRB_TYPE_LINK_LE32(x)   (((x) & cpu_to_le32(TRB_TYPE_BITMASK)) == \
 978                                  cpu_to_le32(TRB_TYPE(TRB_LINK)))
 979 #define TRB_TYPE_NOOP_LE32(x)   (((x) & cpu_to_le32(TRB_TYPE_BITMASK)) == \
 980                                  cpu_to_le32(TRB_TYPE(TRB_TR_NOOP)))
 981
 982 /*
 983  * TRBS_PER_SEGMENT must be a multiple of 4,
 984  * since the command ring is 64-byte aligned.
 985  * It must also be greater than 16.
 986  */
 987 #define TRBS_PER_SEGMENT        64
 988 /* Allow two commands + a link TRB, along with any reserved command TRBs */
 989 #define MAX_RSVD_CMD_TRBS       (TRBS_PER_SEGMENT - 3)
 990 #define SEGMENT_SIZE            (TRBS_PER_SEGMENT*16)
 991 /* SEGMENT_SHIFT should be log2(SEGMENT_SIZE).
 992  * Change this if you change TRBS_PER_SEGMENT!
 993  */
 994 #define SEGMENT_SHIFT           10
 995 /* TRB buffer pointers can't cross 64KB boundaries */
 996 #define TRB_MAX_BUFF_SHIFT      16
 997 #define TRB_MAX_BUFF_SIZE       (1 << TRB_MAX_BUFF_SHIFT)
 998
 999 struct xhci_segment {
1000         union xhci_trb          *trbs;
1001         /* private to HCD */
1002         struct xhci_segment     *next;
1003         dma_addr_t              dma;
1004 };
1005
1006 struct xhci_ring {
1007         struct xhci_segment     *first_seg;
1008         union  xhci_trb         *enqueue;
1009         struct xhci_segment     *enq_seg;
1010         union  xhci_trb         *dequeue;
1011         struct xhci_segment     *deq_seg;
1012         /*
1013          * Write the cycle state into the TRB cycle field to give ownership of
1014          * the TRB to the host controller (if we are the producer), or to check
1015          * if we own the TRB (if we are the consumer).  See section 4.9.1.
1016          */
1017         volatile u32            cycle_state;
1018         unsigned int            num_segs;
1019 };
1020
1021 struct xhci_erst_entry {
1022         /* 64-bit event ring segment address */
1023         __le64  seg_addr;
1024         __le32  seg_size;
1025         /* Set to zero */
1026         __le32  rsvd;
1027 };
1028
1029 struct xhci_erst {
1030         struct xhci_erst_entry  *entries;
1031         unsigned int            num_entries;
1032         /* xhci->event_ring keeps track of segment dma addresses */
1033         dma_addr_t              erst_dma_addr;
1034         /* Num entries the ERST can contain */
1035         unsigned int            erst_size;
1036 };
1037
1038 struct xhci_scratchpad {
1039         void *scratchpad;
1040         u64 *sp_array;
1041 };
1042
1043 /*
1044  * Each segment table entry is 4*32bits long.  1K seems like an ok size:
1045  * (1K bytes * 8bytes/bit) / (4*32 bits) = 64 segment entries in the table,
1046  * meaning 64 ring segments.
1047  * Initial allocated size of the ERST, in number of entries */
1048 #define ERST_NUM_SEGS   1
1049 /* Initial number of event segment rings allocated */
1050 #define ERST_ENTRIES    1
1051 /* Initial allocated size of the ERST, in number of entries */
1052 #define ERST_SIZE       64
1053 /* Poll every 60 seconds */
1054 #define POLL_TIMEOUT    60
1055 /* Stop endpoint command timeout (secs) for URB cancellation watchdog timer */
1056 #define XHCI_STOP_EP_CMD_TIMEOUT        5
1057 /* XXX: Make these module parameters */
1058
1059 struct xhci_virt_ep {
1060         struct xhci_ring                *ring;
1061         unsigned int                    ep_state;
1062 #define SET_DEQ_PENDING         (1 << 0)
1063 #define EP_HALTED               (1 << 1)        /* For stall handling */
1064 #define EP_HALT_PENDING         (1 << 2)        /* For URB cancellation */
1065 /* Transitioning the endpoint to using streams, don't enqueue URBs */
1066 #define EP_GETTING_STREAMS      (1 << 3)
1067 #define EP_HAS_STREAMS          (1 << 4)
1068 /* Transitioning the endpoint to not using streams, don't enqueue URBs */
1069 #define EP_GETTING_NO_STREAMS   (1 << 5)
1070 };
1071
1072 #define CTX_SIZE(_hcc) (HCC_64BYTE_CONTEXT(_hcc) ? 64 : 32)
1073
1074 struct xhci_virt_device {
1075         struct usb_device               *udev;
1076         /*
1077          * Commands to the hardware are passed an "input context" that
1078          * tells the hardware what to change in its data structures.
1079          * The hardware will return changes in an "output context" that
1080          * software must allocate for the hardware.  We need to keep
1081          * track of input and output contexts separately because
1082          * these commands might fail and we don't trust the hardware.
1083          */
1084         struct xhci_container_ctx       *out_ctx;
1085         /* Used for addressing devices and configuration changes */
1086         struct xhci_container_ctx       *in_ctx;
1087         /* Rings saved to ensure old alt settings can be re-instated */
1088 #define XHCI_MAX_RINGS_CACHED   31
1089         struct xhci_virt_ep             eps[31];
1090 };
1091
1092 /* TODO: copied from ehci.h - can be refactored? */
1093 /* xHCI spec says all registers are little endian */
1094 static inline unsigned int xhci_readl(uint32_t volatile *regs)
1095 {
1096         return readl(regs);
1097 }
1098
1099 static inline void xhci_writel(uint32_t volatile *regs, const unsigned int val)
1100 {
1101         writel(val, regs);
1102 }
1103
1104 /*
1105  * Registers should always be accessed with double word or quad word accesses.
1106  * Some xHCI implementations may support 64-bit address pointers.  Registers
1107  * with 64-bit address pointers should be written to with dword accesses by
1108  * writing the low dword first (ptr[0]), then the high dword (ptr[1]) second.
1109  * xHCI implementations that do not support 64-bit address pointers will ignore
1110  * the high dword, and write order is irrelevant.
1111  */
1112 static inline u64 xhci_readq(__le64 volatile *regs)
1113 {
1114         __u32 *ptr = (__u32 *)regs;
1115         u64 val_lo = readl(ptr);
1116         u64 val_hi = readl(ptr + 1);
1117         return val_lo + (val_hi << 32);
1118 }
1119
1120 static inline void xhci_writeq(__le64 volatile *regs, const u64 val)
1121 {
1122         __u32 *ptr = (__u32 *)regs;
1123         u32 val_lo = lower_32_bits(val);
1124         /* FIXME */
1125         u32 val_hi = upper_32_bits(val);
1126         writel(val_lo, ptr);
1127         writel(val_hi, ptr + 1);
1128 }
1129
1130 int xhci_hcd_init(int index, struct xhci_hccr **ret_hccr,
1131                                         struct xhci_hcor **ret_hcor);
1132 void xhci_hcd_stop(int index);
1133
1134 /*************************************************************
1135         EXTENDED CAPABILITY DEFINITIONS
1136 *************************************************************/
1137 /* Up to 16 ms to halt an HC */
1138 #define XHCI_MAX_HALT_USEC      (16*1000)
1139 /* HC not running - set to 1 when run/stop bit is cleared. */
1140 #define XHCI_STS_HALT           (1 << 0)
1141
1142 /* HCCPARAMS offset from PCI base address */
1143 #define XHCI_HCC_PARAMS_OFFSET  0x10
1144 /* HCCPARAMS contains the first extended capability pointer */
1145 #define XHCI_HCC_EXT_CAPS(p)    (((p)>>16)&0xffff)
1146
1147 /* Command and Status registers offset from the Operational Registers address */
1148 #define XHCI_CMD_OFFSET         0x00
1149 #define XHCI_STS_OFFSET         0x04
1150
1151 #define XHCI_MAX_EXT_CAPS               50
1152
1153 /* Capability Register */
1154 /* bits 7:0 - how long is the Capabilities register */
1155 #define XHCI_HC_LENGTH(p)       (((p) >> 00) & 0x00ff)
1156
1157 /* Extended capability register fields */
1158 #define XHCI_EXT_CAPS_ID(p)     (((p) >> 0) & 0xff)
1159 #define XHCI_EXT_CAPS_NEXT(p)   (((p) >> 8) & 0xff)
1160 #define XHCI_EXT_CAPS_VAL(p)    ((p) >> 16)
1161 /* Extended capability IDs - ID 0 reserved */
1162 #define XHCI_EXT_CAPS_LEGACY    1
1163 #define XHCI_EXT_CAPS_PROTOCOL  2
1164 #define XHCI_EXT_CAPS_PM        3
1165 #define XHCI_EXT_CAPS_VIRT      4
1166 #define XHCI_EXT_CAPS_ROUTE     5
1167 /* IDs 6-9 reserved */
1168 #define XHCI_EXT_CAPS_DEBUG     10
1169 /* USB Legacy Support Capability - section 7.1.1 */
1170 #define XHCI_HC_BIOS_OWNED      (1 << 16)
1171 #define XHCI_HC_OS_OWNED        (1 << 24)
1172
1173 /* USB Legacy Support Capability - section 7.1.1 */
1174 /* Add this offset, plus the value of xECP in HCCPARAMS to the base address */
1175 #define XHCI_LEGACY_SUPPORT_OFFSET      (0x00)
1176
1177 /* USB Legacy Support Control and Status Register  - section 7.1.2 */
1178 /* Add this offset, plus the value of xECP in HCCPARAMS to the base address */
1179 #define XHCI_LEGACY_CONTROL_OFFSET      (0x04)
1180 /* bits 1:2, 5:12, and 17:19 need to be preserved; bits 21:28 should be zero */
1181 #define XHCI_LEGACY_DISABLE_SMI         ((0x3 << 1) + (0xff << 5) + (0x7 << 17))
1182
1183 /* USB 2.0 xHCI 0.96 L1C capability - section 7.2.2.1.3.2 */
1184 #define XHCI_L1C               (1 << 16)
1185
1186 /* USB 2.0 xHCI 1.0 hardware LMP capability - section 7.2.2.1.3.2 */
1187 #define XHCI_HLC               (1 << 19)
1188
1189 /* command register values to disable interrupts and halt the HC */
1190 /* start/stop HC execution - do not write unless HC is halted*/
1191 #define XHCI_CMD_RUN            (1 << 0)
1192 /* Event Interrupt Enable - get irq when EINT bit is set in USBSTS register */
1193 #define XHCI_CMD_EIE            (1 << 2)
1194 /* Host System Error Interrupt Enable - get irq when HSEIE bit set in USBSTS */
1195 #define XHCI_CMD_HSEIE          (1 << 3)
1196 /* Enable Wrap Event - '1' means xHC generates an event when MFINDEX wraps. */
1197 #define XHCI_CMD_EWE            (1 << 10)
1198
1199 #define XHCI_IRQS               (XHCI_CMD_EIE | XHCI_CMD_HSEIE | XHCI_CMD_EWE)
1200
1201 /* true: Controller Not Ready to accept doorbell or op reg writes after reset */
1202 #define XHCI_STS_CNR            (1 << 11)
1203
1204 struct xhci_ctrl {
1205 #if CONFIG_IS_ENABLED(DM_USB)
1206         struct udevice *dev;
1207 #endif
1208         struct xhci_hccr *hccr; /* R/O registers, not need for volatile */
1209         struct xhci_hcor *hcor;
1210         struct xhci_doorbell_array *dba;
1211         struct xhci_run_regs *run_regs;
1212         struct xhci_device_context_array *dcbaa         \
1213                         __attribute__ ((aligned(ARCH_DMA_MINALIGN)));
1214         struct xhci_ring *event_ring;
1215         struct xhci_ring *cmd_ring;
1216         struct xhci_ring *transfer_ring;
1217         struct xhci_segment *seg;
1218         struct xhci_intr_reg *ir_set;
1219         struct xhci_erst erst;
1220         struct xhci_erst_entry entry[ERST_NUM_SEGS];
1221         struct xhci_scratchpad *scratchpad;
1222         struct xhci_virt_device *devs[MAX_HC_SLOTS];
1223         struct usb_hub_descriptor hub_desc;
1224         int rootdev;
1225         u16 hci_version;
1226         int page_size;
1227         u32 quirks;
1228 #define XHCI_MTK_HOST           BIT(0)
1229 };
1230
1231 #if CONFIG_IS_ENABLED(DM_USB)
1232 #define xhci_to_dev(_ctrl)      _ctrl->dev
1233 #else
1234 #define xhci_to_dev(_ctrl)      NULL
1235 #endif
1236
1237 dma_addr_t xhci_trb_virt_to_dma(struct xhci_segment *seg, union xhci_trb *trb);
1238 struct xhci_input_control_ctx
1239                 *xhci_get_input_control_ctx(struct xhci_container_ctx *ctx);
1240 struct xhci_slot_ctx *xhci_get_slot_ctx(struct xhci_ctrl *ctrl,
1241                                         struct xhci_container_ctx *ctx);
1242 struct xhci_ep_ctx *xhci_get_ep_ctx(struct xhci_ctrl *ctrl,
1243                                     struct xhci_container_ctx *ctx,
1244                                     unsigned int ep_index);
1245 void xhci_endpoint_copy(struct xhci_ctrl *ctrl,
1246                         struct xhci_container_ctx *in_ctx,
1247                         struct xhci_container_ctx *out_ctx,
1248                         unsigned int ep_index);
1249 void xhci_slot_copy(struct xhci_ctrl *ctrl,
1250                     struct xhci_container_ctx *in_ctx,
1251                     struct xhci_container_ctx *out_ctx);
1252 void xhci_setup_addressable_virt_dev(struct xhci_ctrl *ctrl,
1253                                      struct usb_device *udev, int hop_portnr);
1254 void xhci_queue_command(struct xhci_ctrl *ctrl, dma_addr_t addr,
1255                         u32 slot_id, u32 ep_index, trb_type cmd);
1256 void xhci_acknowledge_event(struct xhci_ctrl *ctrl);
1257 union xhci_trb *xhci_wait_for_event(struct xhci_ctrl *ctrl, trb_type expected);
1258 int xhci_bulk_tx(struct usb_device *udev, unsigned long pipe,
1259                  int length, void *buffer);
1260 int xhci_ctrl_tx(struct usb_device *udev, unsigned long pipe,
1261                  struct devrequest *req, int length, void *buffer);
1262 int xhci_check_maxpacket(struct usb_device *udev);
1263 void xhci_flush_cache(uintptr_t addr, u32 type_len);
1264 void xhci_inval_cache(uintptr_t addr, u32 type_len);
1265 void xhci_cleanup(struct xhci_ctrl *ctrl);
1266 struct xhci_ring *xhci_ring_alloc(struct xhci_ctrl *ctrl, unsigned int num_segs,
1267                                   bool link_trbs);
1268 int xhci_alloc_virt_device(struct xhci_ctrl *ctrl, unsigned int slot_id);
1269 int xhci_mem_init(struct xhci_ctrl *ctrl, struct xhci_hccr *hccr,
1270                   struct xhci_hcor *hcor);
1271
1272 /**
1273  * xhci_deregister() - Unregister an XHCI controller
1274  *
1275  * @dev:        Controller device
1276  * Return: 0 if registered, -ve on error
1277  */
1278 int xhci_deregister(struct udevice *dev);
1279
1280 /**
1281  * xhci_register() - Register a new XHCI controller
1282  *
1283  * @dev:        Controller device
1284  * @hccr:       Host controller control registers
1285  * @hcor:       Not sure what this means
1286  * Return: 0 if registered, -ve on error
1287  */
1288 int xhci_register(struct udevice *dev, struct xhci_hccr *hccr,
1289                   struct xhci_hcor *hcor);
1290
1291 extern struct dm_usb_ops xhci_usb_ops;
1292
1293 struct xhci_ctrl *xhci_get_ctrl(struct usb_device *udev);
1294
1295 static inline dma_addr_t xhci_dma_map(struct xhci_ctrl *ctrl, void *addr,
1296                                       size_t size)
1297 {
1298 #if CONFIG_IS_ENABLED(IOMMU)
1299         return dev_iommu_dma_map(xhci_to_dev(ctrl), addr, size);
1300 #else
1301         return dev_phys_to_bus(xhci_to_dev(ctrl), virt_to_phys(addr));
1302 #endif
1303 }
1304
1305 static inline void xhci_dma_unmap(struct xhci_ctrl *ctrl, dma_addr_t addr,
1306                                   size_t size)
1307 {
1308 #if CONFIG_IS_ENABLED(IOMMU)
1309         dev_iommu_dma_unmap(xhci_to_dev(ctrl), addr, size);
1310 #endif
1311 }
1312
1313 #endif /* HOST_XHCI_H_ */