1594a11af3c22c182b9543e76d5339fb2136c43f
[openafs.git] / src / rx / rx.c
1 /*
2  * Copyright 2000, International Business Machines Corporation and others.
3  * All Rights Reserved.
4  *
5  * This software has been released under the terms of the IBM Public
6  * License.  For details, see the LICENSE file in the top-level source
7  * directory or online at http://www.openafs.org/dl/license10.html
8  */
9
10 /* RX:  Extended Remote Procedure Call */
11
12 #include <afsconfig.h>
13 #include <afs/param.h>
14
15 #ifdef KERNEL
16 # include "afs/sysincludes.h"
17 # include "afsincludes.h"
18 # ifndef UKERNEL
19 #  include "h/types.h"
20 #  include "h/time.h"
21 #  include "h/stat.h"
22 #  ifdef AFS_LINUX20_ENV
23 #   include "h/socket.h"
24 #  endif
25 #  include "netinet/in.h"
26 #  ifdef AFS_SUN5_ENV
27 #   include "netinet/ip6.h"
28 #   include "inet/common.h"
29 #   include "inet/ip.h"
30 #   include "inet/ip_ire.h"
31 #  endif
32 #  include "afs/afs_args.h"
33 #  include "afs/afs_osi.h"
34 #  ifdef RX_KERNEL_TRACE
35 #   include "rx_kcommon.h"
36 #  endif
37 #  if   defined(AFS_AIX_ENV)
38 #   include "h/systm.h"
39 #  endif
40 #  ifdef RXDEBUG
41 #   undef RXDEBUG                       /* turn off debugging */
42 #  endif /* RXDEBUG */
43 #  if defined(AFS_SGI_ENV)
44 #   include "sys/debug.h"
45 #  endif
46 # else /* !UKERNEL */
47 #  include "afs/sysincludes.h"
48 #  include "afsincludes.h"
49 # endif /* !UKERNEL */
50 # include "afs/lock.h"
51 # include "rx_kmutex.h"
52 # include "rx_kernel.h"
53 # define        AFSOP_STOP_RXCALLBACK   210     /* Stop CALLBACK process */
54 # define        AFSOP_STOP_AFS          211     /* Stop AFS process */
55 # define        AFSOP_STOP_BKG          212     /* Stop BKG process */
56 extern afs_int32 afs_termState;
57 # ifdef AFS_AIX41_ENV
58 #  include "sys/lockl.h"
59 #  include "sys/lock_def.h"
60 # endif /* AFS_AIX41_ENV */
61 # include "afs/rxgen_consts.h"
62 #else /* KERNEL */
63 # include <roken.h>
64
65 # ifdef AFS_NT40_ENV
66 #  include <afs/afsutil.h>
67 #  include <WINNT\afsreg.h>
68 # endif
69
70 # include "rx_user.h"
71 #endif /* KERNEL */
72
73 #include "rx.h"
74 #include "rx_clock.h"
75 #include "rx_queue.h"
76 #include "rx_atomic.h"
77 #include "rx_globals.h"
78 #include "rx_trace.h"
79 #include "rx_internal.h"
80 #include "rx_stats.h"
81 #include "rx_event.h"
82
83 #include "rx_conn.h"
84 #include "rx_call.h"
85 #include "rx_packet.h"
86
87 #include <afs/rxgen_consts.h>
88
89 #ifndef KERNEL
90 #ifdef AFS_PTHREAD_ENV
91 #ifndef AFS_NT40_ENV
92 int (*registerProgram) (pid_t, char *) = 0;
93 int (*swapNameProgram) (pid_t, const char *, char *) = 0;
94 #endif
95 #else
96 int (*registerProgram) (PROCESS, char *) = 0;
97 int (*swapNameProgram) (PROCESS, const char *, char *) = 0;
98 #endif
99 #endif
100
101 /* Local static routines */
102 static void rxi_DestroyConnectionNoLock(struct rx_connection *conn);
103 static void rxi_ComputeRoundTripTime(struct rx_packet *, struct rx_ackPacket *,
104                                      struct rx_call *, struct rx_peer *,
105                                      struct clock *);
106 static void rxi_Resend(struct rxevent *event, void *arg0, void *arg1,
107                        int istack);
108 static void rxi_SendDelayedAck(struct rxevent *event, void *call,
109                                void *dummy, int dummy2);
110 static void rxi_SendDelayedCallAbort(struct rxevent *event, void *arg1,
111                                      void *dummy, int dummy2);
112 static void rxi_SendDelayedConnAbort(struct rxevent *event, void *arg1,
113                                      void *unused, int unused2);
114 static void rxi_ReapConnections(struct rxevent *unused, void *unused1,
115                                 void *unused2, int unused3);
116
117 #ifdef RX_ENABLE_LOCKS
118 static void rxi_SetAcksInTransmitQueue(struct rx_call *call);
119 #endif
120
121 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
122 struct rx_tq_debug {
123     rx_atomic_t rxi_start_aborted; /* rxi_start awoke after rxi_Send in error.*/
124     rx_atomic_t rxi_start_in_error;
125 } rx_tq_debug;
126 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
127
128 /* Constant delay time before sending an acknowledge of the last packet
129  * received.  This is to avoid sending an extra acknowledge when the
130  * client is about to make another call, anyway, or the server is
131  * about to respond.
132  *
133  * The lastAckDelay may not exceeed 400ms without causing peers to
134  * unecessarily timeout.
135  */
136 struct clock rx_lastAckDelay = {0, 400000};
137
138 /* Constant delay time before sending a soft ack when none was requested.
139  * This is to make sure we send soft acks before the sender times out,
140  * Normally we wait and send a hard ack when the receiver consumes the packet
141  *
142  * This value has been 100ms in all shipping versions of OpenAFS. Changing it
143  * will require changes to the peer's RTT calculations.
144  */
145 struct clock rx_softAckDelay = {0, 100000};
146
147 /*
148  * rxi_rpc_peer_stat_cnt counts the total number of peer stat structures
149  * currently allocated within rx.  This number is used to allocate the
150  * memory required to return the statistics when queried.
151  * Protected by the rx_rpc_stats mutex.
152  */
153
154 static unsigned int rxi_rpc_peer_stat_cnt;
155
156 /*
157  * rxi_rpc_process_stat_cnt counts the total number of local process stat
158  * structures currently allocated within rx.  The number is used to allocate
159  * the memory required to return the statistics when queried.
160  * Protected by the rx_rpc_stats mutex.
161  */
162
163 static unsigned int rxi_rpc_process_stat_cnt;
164
165 /*
166  * rxi_busyChannelError is the error to return to the application when a call
167  * channel appears busy (inferred from the receipt of RX_PACKET_TYPE_BUSY
168  * packets on the channel), and there are other call channels in the
169  * connection that are not busy. If 0, we do not return errors upon receiving
170  * busy packets; we just keep trying on the same call channel until we hit a
171  * timeout.
172  */
173 static afs_int32 rxi_busyChannelError = 0;
174
175 rx_atomic_t rx_nWaiting = RX_ATOMIC_INIT(0);
176 rx_atomic_t rx_nWaited = RX_ATOMIC_INIT(0);
177
178 #if !defined(offsetof)
179 #include <stddef.h>             /* for definition of offsetof() */
180 #endif
181
182 #ifdef RX_ENABLE_LOCKS
183 afs_kmutex_t rx_atomic_mutex;
184 #endif
185
186 /* Forward prototypes */
187 static struct rx_call * rxi_NewCall(struct rx_connection *, int);
188
189 #ifdef AFS_PTHREAD_ENV
190
191 /*
192  * Use procedural initialization of mutexes/condition variables
193  * to ease NT porting
194  */
195
196 extern afs_kmutex_t rx_quota_mutex;
197 extern afs_kmutex_t rx_pthread_mutex;
198 extern afs_kmutex_t rx_packets_mutex;
199 extern afs_kmutex_t rx_refcnt_mutex;
200 extern afs_kmutex_t des_init_mutex;
201 extern afs_kmutex_t des_random_mutex;
202 extern afs_kmutex_t rx_clock_mutex;
203 extern afs_kmutex_t rxi_connCacheMutex;
204 extern afs_kmutex_t event_handler_mutex;
205 extern afs_kmutex_t listener_mutex;
206 extern afs_kmutex_t rx_if_init_mutex;
207 extern afs_kmutex_t rx_if_mutex;
208
209 extern afs_kcondvar_t rx_event_handler_cond;
210 extern afs_kcondvar_t rx_listener_cond;
211
212 static afs_kmutex_t epoch_mutex;
213 static afs_kmutex_t rx_init_mutex;
214 static afs_kmutex_t rx_debug_mutex;
215 static afs_kmutex_t rx_rpc_stats;
216
217 static void
218 rxi_InitPthread(void)
219 {
220     MUTEX_INIT(&rx_clock_mutex, "clock", MUTEX_DEFAULT, 0);
221     MUTEX_INIT(&rx_stats_mutex, "stats", MUTEX_DEFAULT, 0);
222     MUTEX_INIT(&rx_atomic_mutex, "atomic", MUTEX_DEFAULT, 0);
223     MUTEX_INIT(&rx_quota_mutex, "quota", MUTEX_DEFAULT, 0);
224     MUTEX_INIT(&rx_pthread_mutex, "pthread", MUTEX_DEFAULT, 0);
225     MUTEX_INIT(&rx_packets_mutex, "packets", MUTEX_DEFAULT, 0);
226     MUTEX_INIT(&rx_refcnt_mutex, "refcnts", MUTEX_DEFAULT, 0);
227     MUTEX_INIT(&epoch_mutex, "epoch", MUTEX_DEFAULT, 0);
228     MUTEX_INIT(&rx_init_mutex, "init", MUTEX_DEFAULT, 0);
229     MUTEX_INIT(&event_handler_mutex, "event handler", MUTEX_DEFAULT, 0);
230     MUTEX_INIT(&rxi_connCacheMutex, "conn cache", MUTEX_DEFAULT, 0);
231     MUTEX_INIT(&listener_mutex, "listener", MUTEX_DEFAULT, 0);
232     MUTEX_INIT(&rx_if_init_mutex, "if init", MUTEX_DEFAULT, 0);
233     MUTEX_INIT(&rx_if_mutex, "if", MUTEX_DEFAULT, 0);
234     MUTEX_INIT(&rx_debug_mutex, "debug", MUTEX_DEFAULT, 0);
235
236     CV_INIT(&rx_event_handler_cond, "evhand", CV_DEFAULT, 0);
237     CV_INIT(&rx_listener_cond, "rxlisten", CV_DEFAULT, 0);
238
239     osi_Assert(pthread_key_create(&rx_thread_id_key, NULL) == 0);
240     osi_Assert(pthread_key_create(&rx_ts_info_key, NULL) == 0);
241
242     MUTEX_INIT(&rx_rpc_stats, "rx_rpc_stats", MUTEX_DEFAULT, 0);
243     MUTEX_INIT(&rx_freePktQ_lock, "rx_freePktQ_lock", MUTEX_DEFAULT, 0);
244 #ifdef  RX_ENABLE_LOCKS
245 #ifdef RX_LOCKS_DB
246     rxdb_init();
247 #endif /* RX_LOCKS_DB */
248     MUTEX_INIT(&freeSQEList_lock, "freeSQEList lock", MUTEX_DEFAULT, 0);
249     MUTEX_INIT(&rx_freeCallQueue_lock, "rx_freeCallQueue_lock", MUTEX_DEFAULT,
250                0);
251     CV_INIT(&rx_waitingForPackets_cv, "rx_waitingForPackets_cv", CV_DEFAULT,
252             0);
253     MUTEX_INIT(&rx_peerHashTable_lock, "rx_peerHashTable_lock", MUTEX_DEFAULT,
254                0);
255     MUTEX_INIT(&rx_connHashTable_lock, "rx_connHashTable_lock", MUTEX_DEFAULT,
256                0);
257     MUTEX_INIT(&rx_serverPool_lock, "rx_serverPool_lock", MUTEX_DEFAULT, 0);
258     MUTEX_INIT(&rxi_keyCreate_lock, "rxi_keyCreate_lock", MUTEX_DEFAULT, 0);
259 #endif /* RX_ENABLE_LOCKS */
260 }
261
262 pthread_once_t rx_once_init = PTHREAD_ONCE_INIT;
263 #define INIT_PTHREAD_LOCKS osi_Assert(pthread_once(&rx_once_init, rxi_InitPthread)==0)
264 /*
265  * The rx_stats_mutex mutex protects the following global variables:
266  * rxi_lowConnRefCount
267  * rxi_lowPeerRefCount
268  * rxi_nCalls
269  * rxi_Alloccnt
270  * rxi_Allocsize
271  * rx_tq_debug
272  * rx_stats
273  */
274
275 /*
276  * The rx_quota_mutex mutex protects the following global variables:
277  * rxi_dataQuota
278  * rxi_minDeficit
279  * rxi_availProcs
280  * rxi_totalMin
281  */
282
283 /*
284  * The rx_freePktQ_lock protects the following global variables:
285  * rx_nFreePackets
286  */
287
288 /*
289  * The rx_packets_mutex mutex protects the following global variables:
290  * rx_nPackets
291  * rx_TSFPQLocalMax
292  * rx_TSFPQGlobSize
293  * rx_TSFPQMaxProcs
294  */
295
296 /*
297  * The rx_pthread_mutex mutex protects the following global variables:
298  * rxi_fcfs_thread_num
299  */
300 #else
301 #define INIT_PTHREAD_LOCKS
302 #endif
303
304
305 /* Variables for handling the minProcs implementation.  availProcs gives the
306  * number of threads available in the pool at this moment (not counting dudes
307  * executing right now).  totalMin gives the total number of procs required
308  * for handling all minProcs requests.  minDeficit is a dynamic variable
309  * tracking the # of procs required to satisfy all of the remaining minProcs
310  * demands.
311  * For fine grain locking to work, the quota check and the reservation of
312  * a server thread has to come while rxi_availProcs and rxi_minDeficit
313  * are locked. To this end, the code has been modified under #ifdef
314  * RX_ENABLE_LOCKS so that quota checks and reservation occur at the
315  * same time. A new function, ReturnToServerPool() returns the allocation.
316  *
317  * A call can be on several queue's (but only one at a time). When
318  * rxi_ResetCall wants to remove the call from a queue, it has to ensure
319  * that no one else is touching the queue. To this end, we store the address
320  * of the queue lock in the call structure (under the call lock) when we
321  * put the call on a queue, and we clear the call_queue_lock when the
322  * call is removed from a queue (once the call lock has been obtained).
323  * This allows rxi_ResetCall to safely synchronize with others wishing
324  * to manipulate the queue.
325  */
326
327 #if defined(RX_ENABLE_LOCKS)
328 static afs_kmutex_t rx_rpc_stats;
329 #endif
330
331 /* We keep a "last conn pointer" in rxi_FindConnection. The odds are
332 ** pretty good that the next packet coming in is from the same connection
333 ** as the last packet, since we're send multiple packets in a transmit window.
334 */
335 struct rx_connection *rxLastConn = 0;
336
337 #ifdef RX_ENABLE_LOCKS
338 /* The locking hierarchy for rx fine grain locking is composed of these
339  * tiers:
340  *
341  * rx_connHashTable_lock - synchronizes conn creation, rx_connHashTable access
342  * conn_call_lock - used to synchonize rx_EndCall and rx_NewCall
343  * call->lock - locks call data fields.
344  * These are independent of each other:
345  *      rx_freeCallQueue_lock
346  *      rxi_keyCreate_lock
347  * rx_serverPool_lock
348  * freeSQEList_lock
349  *
350  * serverQueueEntry->lock
351  * rx_peerHashTable_lock - locked under rx_connHashTable_lock
352  * rx_rpc_stats
353  * peer->lock - locks peer data fields.
354  * conn_data_lock - that more than one thread is not updating a conn data
355  *                  field at the same time.
356  * rx_freePktQ_lock
357  *
358  * lowest level:
359  *      multi_handle->lock
360  *      rxevent_lock
361  *      rx_packets_mutex
362  *      rx_stats_mutex
363  *      rx_refcnt_mutex
364  *      rx_atomic_mutex
365  *
366  * Do we need a lock to protect the peer field in the conn structure?
367  *      conn->peer was previously a constant for all intents and so has no
368  *      lock protecting this field. The multihomed client delta introduced
369  *      a RX code change : change the peer field in the connection structure
370  *      to that remote interface from which the last packet for this
371  *      connection was sent out. This may become an issue if further changes
372  *      are made.
373  */
374 #define SET_CALL_QUEUE_LOCK(C, L) (C)->call_queue_lock = (L)
375 #define CLEAR_CALL_QUEUE_LOCK(C) (C)->call_queue_lock = NULL
376 #ifdef RX_LOCKS_DB
377 /* rxdb_fileID is used to identify the lock location, along with line#. */
378 static int rxdb_fileID = RXDB_FILE_RX;
379 #endif /* RX_LOCKS_DB */
380 #else /* RX_ENABLE_LOCKS */
381 #define SET_CALL_QUEUE_LOCK(C, L)
382 #define CLEAR_CALL_QUEUE_LOCK(C)
383 #endif /* RX_ENABLE_LOCKS */
384 struct rx_serverQueueEntry *rx_waitForPacket = 0;
385 struct rx_serverQueueEntry *rx_waitingForPacket = 0;
386
387 /* ------------Exported Interfaces------------- */
388
389 /* This function allows rxkad to set the epoch to a suitably random number
390  * which rx_NewConnection will use in the future.  The principle purpose is to
391  * get rxnull connections to use the same epoch as the rxkad connections do, at
392  * least once the first rxkad connection is established.  This is important now
393  * that the host/port addresses aren't used in FindConnection: the uniqueness
394  * of epoch/cid matters and the start time won't do. */
395
396 #ifdef AFS_PTHREAD_ENV
397 /*
398  * This mutex protects the following global variables:
399  * rx_epoch
400  */
401
402 #define LOCK_EPOCH MUTEX_ENTER(&epoch_mutex)
403 #define UNLOCK_EPOCH MUTEX_EXIT(&epoch_mutex)
404 #else
405 #define LOCK_EPOCH
406 #define UNLOCK_EPOCH
407 #endif /* AFS_PTHREAD_ENV */
408
409 void
410 rx_SetEpoch(afs_uint32 epoch)
411 {
412     LOCK_EPOCH;
413     rx_epoch = epoch;
414     UNLOCK_EPOCH;
415 }
416
417 /* Initialize rx.  A port number may be mentioned, in which case this
418  * becomes the default port number for any service installed later.
419  * If 0 is provided for the port number, a random port will be chosen
420  * by the kernel.  Whether this will ever overlap anything in
421  * /etc/services is anybody's guess...  Returns 0 on success, -1 on
422  * error. */
423 #ifndef AFS_NT40_ENV
424 static
425 #endif
426 int rxinit_status = 1;
427 #ifdef AFS_PTHREAD_ENV
428 /*
429  * This mutex protects the following global variables:
430  * rxinit_status
431  */
432
433 #define LOCK_RX_INIT MUTEX_ENTER(&rx_init_mutex)
434 #define UNLOCK_RX_INIT MUTEX_EXIT(&rx_init_mutex)
435 #else
436 #define LOCK_RX_INIT
437 #define UNLOCK_RX_INIT
438 #endif
439
440 int
441 rx_InitHost(u_int host, u_int port)
442 {
443 #ifdef KERNEL
444     osi_timeval_t tv;
445 #else /* KERNEL */
446     struct timeval tv;
447 #endif /* KERNEL */
448     char *htable, *ptable;
449     int tmp_status;
450
451     SPLVAR;
452
453     INIT_PTHREAD_LOCKS;
454     LOCK_RX_INIT;
455     if (rxinit_status == 0) {
456         tmp_status = rxinit_status;
457         UNLOCK_RX_INIT;
458         return tmp_status;      /* Already started; return previous error code. */
459     }
460 #ifdef RXDEBUG
461     rxi_DebugInit();
462 #endif
463 #ifdef AFS_NT40_ENV
464     if (afs_winsockInit() < 0)
465         return -1;
466 #endif
467
468 #ifndef KERNEL
469     /*
470      * Initialize anything necessary to provide a non-premptive threading
471      * environment.
472      */
473     rxi_InitializeThreadSupport();
474 #endif
475
476     /* Allocate and initialize a socket for client and perhaps server
477      * connections. */
478
479     rx_socket = rxi_GetHostUDPSocket(host, (u_short) port);
480     if (rx_socket == OSI_NULLSOCKET) {
481         UNLOCK_RX_INIT;
482         return RX_ADDRINUSE;
483     }
484 #if defined(RX_ENABLE_LOCKS) && defined(KERNEL)
485 #ifdef RX_LOCKS_DB
486     rxdb_init();
487 #endif /* RX_LOCKS_DB */
488     MUTEX_INIT(&rx_stats_mutex, "rx_stats_mutex", MUTEX_DEFAULT, 0);
489     MUTEX_INIT(&rx_quota_mutex, "rx_quota_mutex", MUTEX_DEFAULT, 0);
490     MUTEX_INIT(&rx_pthread_mutex, "rx_pthread_mutex", MUTEX_DEFAULT, 0);
491     MUTEX_INIT(&rx_packets_mutex, "rx_packets_mutex", MUTEX_DEFAULT, 0);
492     MUTEX_INIT(&rx_refcnt_mutex, "rx_refcnt_mutex", MUTEX_DEFAULT, 0);
493     MUTEX_INIT(&rx_rpc_stats, "rx_rpc_stats", MUTEX_DEFAULT, 0);
494     MUTEX_INIT(&rx_freePktQ_lock, "rx_freePktQ_lock", MUTEX_DEFAULT, 0);
495     MUTEX_INIT(&freeSQEList_lock, "freeSQEList lock", MUTEX_DEFAULT, 0);
496     MUTEX_INIT(&rx_freeCallQueue_lock, "rx_freeCallQueue_lock", MUTEX_DEFAULT,
497                0);
498     CV_INIT(&rx_waitingForPackets_cv, "rx_waitingForPackets_cv", CV_DEFAULT,
499             0);
500     MUTEX_INIT(&rx_peerHashTable_lock, "rx_peerHashTable_lock", MUTEX_DEFAULT,
501                0);
502     MUTEX_INIT(&rx_connHashTable_lock, "rx_connHashTable_lock", MUTEX_DEFAULT,
503                0);
504     MUTEX_INIT(&rx_serverPool_lock, "rx_serverPool_lock", MUTEX_DEFAULT, 0);
505 #if defined(AFS_HPUX110_ENV)
506     if (!uniprocessor)
507         rx_sleepLock = alloc_spinlock(LAST_HELD_ORDER - 10, "rx_sleepLock");
508 #endif /* AFS_HPUX110_ENV */
509 #endif /* RX_ENABLE_LOCKS && KERNEL */
510
511     rxi_nCalls = 0;
512     rx_connDeadTime = 12;
513     rx_tranquil = 0;            /* reset flag */
514     rxi_ResetStatistics();
515     htable = (char *)
516         osi_Alloc(rx_hashTableSize * sizeof(struct rx_connection *));
517     PIN(htable, rx_hashTableSize * sizeof(struct rx_connection *));     /* XXXXX */
518     memset(htable, 0, rx_hashTableSize * sizeof(struct rx_connection *));
519     ptable = (char *)osi_Alloc(rx_hashTableSize * sizeof(struct rx_peer *));
520     PIN(ptable, rx_hashTableSize * sizeof(struct rx_peer *));   /* XXXXX */
521     memset(ptable, 0, rx_hashTableSize * sizeof(struct rx_peer *));
522
523     /* Malloc up a bunch of packets & buffers */
524     rx_nFreePackets = 0;
525     queue_Init(&rx_freePacketQueue);
526     rxi_NeedMorePackets = FALSE;
527     rx_nPackets = 0;    /* rx_nPackets is managed by rxi_MorePackets* */
528
529     /* enforce a minimum number of allocated packets */
530     if (rx_extraPackets < rxi_nSendFrags * rx_maxSendWindow)
531         rx_extraPackets = rxi_nSendFrags * rx_maxSendWindow;
532
533     /* allocate the initial free packet pool */
534 #ifdef RX_ENABLE_TSFPQ
535     rxi_MorePacketsTSFPQ(rx_extraPackets + RX_MAX_QUOTA + 2, RX_TS_FPQ_FLUSH_GLOBAL, 0);
536 #else /* RX_ENABLE_TSFPQ */
537     rxi_MorePackets(rx_extraPackets + RX_MAX_QUOTA + 2);        /* fudge */
538 #endif /* RX_ENABLE_TSFPQ */
539     rx_CheckPackets();
540
541     NETPRI;
542
543     clock_Init();
544
545 #if defined(AFS_NT40_ENV) && !defined(AFS_PTHREAD_ENV)
546     tv.tv_sec = clock_now.sec;
547     tv.tv_usec = clock_now.usec;
548     srand((unsigned int)tv.tv_usec);
549 #else
550     osi_GetTime(&tv);
551 #endif
552     if (port) {
553         rx_port = port;
554     } else {
555 #if defined(KERNEL) && !defined(UKERNEL)
556         /* Really, this should never happen in a real kernel */
557         rx_port = 0;
558 #else
559         struct sockaddr_in addr;
560 #ifdef AFS_NT40_ENV
561         int addrlen = sizeof(addr);
562 #else
563         socklen_t addrlen = sizeof(addr);
564 #endif
565         if (getsockname((intptr_t)rx_socket, (struct sockaddr *)&addr, &addrlen)) {
566             rx_Finalize();
567             return -1;
568         }
569         rx_port = addr.sin_port;
570 #endif
571     }
572     rx_stats.minRtt.sec = 9999999;
573 #ifdef  KERNEL
574     rx_SetEpoch(tv.tv_sec | 0x80000000);
575 #else
576     rx_SetEpoch(tv.tv_sec);     /* Start time of this package, rxkad
577                                  * will provide a randomer value. */
578 #endif
579     MUTEX_ENTER(&rx_quota_mutex);
580     rxi_dataQuota += rx_extraQuota; /* + extra pkts caller asked to rsrv */
581     MUTEX_EXIT(&rx_quota_mutex);
582     /* *Slightly* random start time for the cid.  This is just to help
583      * out with the hashing function at the peer */
584     rx_nextCid = ((tv.tv_sec ^ tv.tv_usec) << RX_CIDSHIFT);
585     rx_connHashTable = (struct rx_connection **)htable;
586     rx_peerHashTable = (struct rx_peer **)ptable;
587
588     rx_hardAckDelay.sec = 0;
589     rx_hardAckDelay.usec = 100000;      /* 100 milliseconds */
590
591     rxevent_Init(20, rxi_ReScheduleEvents);
592
593     /* Initialize various global queues */
594     queue_Init(&rx_idleServerQueue);
595     queue_Init(&rx_incomingCallQueue);
596     queue_Init(&rx_freeCallQueue);
597
598 #if defined(AFS_NT40_ENV) && !defined(KERNEL)
599     /* Initialize our list of usable IP addresses. */
600     rx_GetIFInfo();
601 #endif
602
603 #if defined(RXK_LISTENER_ENV) || !defined(KERNEL)
604     /* Start listener process (exact function is dependent on the
605      * implementation environment--kernel or user space) */
606     rxi_StartListener();
607 #endif
608
609     USERPRI;
610     tmp_status = rxinit_status = 0;
611     UNLOCK_RX_INIT;
612     return tmp_status;
613 }
614
615 int
616 rx_Init(u_int port)
617 {
618     return rx_InitHost(htonl(INADDR_ANY), port);
619 }
620
621 /* RTT Timer
622  * ---------
623  *
624  * The rxi_rto functions implement a TCP (RFC2988) style algorithm for
625  * maintaing the round trip timer.
626  *
627  */
628
629 /*!
630  * Start a new RTT timer for a given call and packet.
631  *
632  * There must be no resendEvent already listed for this call, otherwise this
633  * will leak events - intended for internal use within the RTO code only
634  *
635  * @param[in] call
636  *      the RX call to start the timer for
637  * @param[in] lastPacket
638  *      a flag indicating whether the last packet has been sent or not
639  *
640  * @pre call must be locked before calling this function
641  *
642  */
643 static_inline void
644 rxi_rto_startTimer(struct rx_call *call, int lastPacket, int istack)
645 {
646     struct clock now, retryTime;
647
648     clock_GetTime(&now);
649     retryTime = now;
650
651     clock_Add(&retryTime, &call->rto);
652
653     /* If we're sending the last packet, and we're the client, then the server
654      * may wait for an additional 400ms before returning the ACK, wait for it
655      * rather than hitting a timeout */
656     if (lastPacket && call->conn->type == RX_CLIENT_CONNECTION)
657         clock_Addmsec(&retryTime, 400);
658
659     MUTEX_ENTER(&rx_refcnt_mutex);
660     CALL_HOLD(call, RX_CALL_REFCOUNT_RESEND);
661     MUTEX_EXIT(&rx_refcnt_mutex);
662     call->resendEvent = rxevent_Post(&retryTime, &now, rxi_Resend,
663                                      call, NULL, istack);
664 }
665
666 /*!
667  * Cancel an RTT timer for a given call.
668  *
669  *
670  * @param[in] call
671  *      the RX call to cancel the timer for
672  *
673  * @pre call must be locked before calling this function
674  *
675  */
676
677 static_inline void
678 rxi_rto_cancel(struct rx_call *call)
679 {
680     rxevent_Cancel(&call->resendEvent, call, RX_CALL_REFCOUNT_RESEND);
681 }
682
683 /*!
684  * Tell the RTO timer that we have sent a packet.
685  *
686  * If the timer isn't already running, then start it. If the timer is running,
687  * then do nothing.
688  *
689  * @param[in] call
690  *      the RX call that the packet has been sent on
691  * @param[in] lastPacket
692  *      A flag which is true if this is the last packet for the call
693  *
694  * @pre The call must be locked before calling this function
695  *
696  */
697
698 static_inline void
699 rxi_rto_packet_sent(struct rx_call *call, int lastPacket, int istack)
700 {
701     if (call->resendEvent)
702         return;
703
704     rxi_rto_startTimer(call, lastPacket, istack);
705 }
706
707 /*!
708  * Tell the RTO timer that we have received an new ACK message
709  *
710  * This function should be called whenever a call receives an ACK that
711  * acknowledges new packets. Whatever happens, we stop the current timer.
712  * If there are unacked packets in the queue which have been sent, then
713  * we restart the timer from now. Otherwise, we leave it stopped.
714  *
715  * @param[in] call
716  *      the RX call that the ACK has been received on
717  */
718
719 static_inline void
720 rxi_rto_packet_acked(struct rx_call *call, int istack)
721 {
722     struct rx_packet *p, *nxp;
723
724     rxi_rto_cancel(call);
725
726     if (queue_IsEmpty(&call->tq))
727         return;
728
729     for (queue_Scan(&call->tq, p, nxp, rx_packet)) {
730         if (p->header.seq > call->tfirst + call->twind)
731             return;
732
733         if (!(p->flags & RX_PKTFLAG_ACKED) && p->flags & RX_PKTFLAG_SENT) {
734             rxi_rto_startTimer(call, p->header.flags & RX_LAST_PACKET, istack);
735             return;
736         }
737     }
738 }
739
740
741 /**
742  * Set an initial round trip timeout for a peer connection
743  *
744  * @param[in] secs The timeout to set in seconds
745  */
746
747 void
748 rx_rto_setPeerTimeoutSecs(struct rx_peer *peer, int secs) {
749     peer->rtt = secs * 8000;
750 }
751
752 /**
753  * Sets the error generated when a busy call channel is detected.
754  *
755  * @param[in] error The error to return for a call on a busy channel.
756  *
757  * @pre Neither rx_Init nor rx_InitHost have been called yet
758  */
759 void
760 rx_SetBusyChannelError(afs_int32 error)
761 {
762     osi_Assert(rxinit_status != 0);
763     rxi_busyChannelError = error;
764 }
765
766 /**
767  * Set a delayed ack event on the specified call for the given time
768  *
769  * @param[in] call - the call on which to set the event
770  * @param[in] offset - the delay from now after which the event fires
771  */
772 void
773 rxi_PostDelayedAckEvent(struct rx_call *call, struct clock *offset)
774 {
775     struct clock now, when;
776
777     clock_GetTime(&now);
778     when = now;
779     clock_Add(&when, offset);
780
781     if (!call->delayedAckEvent
782         || clock_Gt(&call->delayedAckTime, &when)) {
783
784         rxevent_Cancel(&call->delayedAckEvent, call,
785                        RX_CALL_REFCOUNT_DELAY);
786         MUTEX_ENTER(&rx_refcnt_mutex);
787         CALL_HOLD(call, RX_CALL_REFCOUNT_DELAY);
788         MUTEX_EXIT(&rx_refcnt_mutex);
789
790         call->delayedAckEvent = rxevent_Post(&when, &now,
791                                              rxi_SendDelayedAck,
792                                              call, NULL, 0);
793         call->delayedAckTime = when;
794     }
795 }
796
797 /* called with unincremented nRequestsRunning to see if it is OK to start
798  * a new thread in this service.  Could be "no" for two reasons: over the
799  * max quota, or would prevent others from reaching their min quota.
800  */
801 #ifdef RX_ENABLE_LOCKS
802 /* This verion of QuotaOK reserves quota if it's ok while the
803  * rx_serverPool_lock is held.  Return quota using ReturnToServerPool().
804  */
805 static int
806 QuotaOK(struct rx_service *aservice)
807 {
808     /* check if over max quota */
809     if (aservice->nRequestsRunning >= aservice->maxProcs) {
810         return 0;
811     }
812
813     /* under min quota, we're OK */
814     /* otherwise, can use only if there are enough to allow everyone
815      * to go to their min quota after this guy starts.
816      */
817
818     MUTEX_ENTER(&rx_quota_mutex);
819     if ((aservice->nRequestsRunning < aservice->minProcs)
820         || (rxi_availProcs > rxi_minDeficit)) {
821         aservice->nRequestsRunning++;
822         /* just started call in minProcs pool, need fewer to maintain
823          * guarantee */
824         if (aservice->nRequestsRunning <= aservice->minProcs)
825             rxi_minDeficit--;
826         rxi_availProcs--;
827         MUTEX_EXIT(&rx_quota_mutex);
828         return 1;
829     }
830     MUTEX_EXIT(&rx_quota_mutex);
831
832     return 0;
833 }
834
835 static void
836 ReturnToServerPool(struct rx_service *aservice)
837 {
838     aservice->nRequestsRunning--;
839     MUTEX_ENTER(&rx_quota_mutex);
840     if (aservice->nRequestsRunning < aservice->minProcs)
841         rxi_minDeficit++;
842     rxi_availProcs++;
843     MUTEX_EXIT(&rx_quota_mutex);
844 }
845
846 #else /* RX_ENABLE_LOCKS */
847 static int
848 QuotaOK(struct rx_service *aservice)
849 {
850     int rc = 0;
851     /* under min quota, we're OK */
852     if (aservice->nRequestsRunning < aservice->minProcs)
853         return 1;
854
855     /* check if over max quota */
856     if (aservice->nRequestsRunning >= aservice->maxProcs)
857         return 0;
858
859     /* otherwise, can use only if there are enough to allow everyone
860      * to go to their min quota after this guy starts.
861      */
862     MUTEX_ENTER(&rx_quota_mutex);
863     if (rxi_availProcs > rxi_minDeficit)
864         rc = 1;
865     MUTEX_EXIT(&rx_quota_mutex);
866     return rc;
867 }
868 #endif /* RX_ENABLE_LOCKS */
869
870 #ifndef KERNEL
871 /* Called by rx_StartServer to start up lwp's to service calls.
872    NExistingProcs gives the number of procs already existing, and which
873    therefore needn't be created. */
874 static void
875 rxi_StartServerProcs(int nExistingProcs)
876 {
877     struct rx_service *service;
878     int i;
879     int maxdiff = 0;
880     int nProcs = 0;
881
882     /* For each service, reserve N processes, where N is the "minimum"
883      * number of processes that MUST be able to execute a request in parallel,
884      * at any time, for that process.  Also compute the maximum difference
885      * between any service's maximum number of processes that can run
886      * (i.e. the maximum number that ever will be run, and a guarantee
887      * that this number will run if other services aren't running), and its
888      * minimum number.  The result is the extra number of processes that
889      * we need in order to provide the latter guarantee */
890     for (i = 0; i < RX_MAX_SERVICES; i++) {
891         int diff;
892         service = rx_services[i];
893         if (service == (struct rx_service *)0)
894             break;
895         nProcs += service->minProcs;
896         diff = service->maxProcs - service->minProcs;
897         if (diff > maxdiff)
898             maxdiff = diff;
899     }
900     nProcs += maxdiff;          /* Extra processes needed to allow max number requested to run in any given service, under good conditions */
901     nProcs -= nExistingProcs;   /* Subtract the number of procs that were previously created for use as server procs */
902     for (i = 0; i < nProcs; i++) {
903         rxi_StartServerProc(rx_ServerProc, rx_stackSize);
904     }
905 }
906 #endif /* KERNEL */
907
908 #ifdef AFS_NT40_ENV
909 /* This routine is only required on Windows */
910 void
911 rx_StartClientThread(void)
912 {
913 #ifdef AFS_PTHREAD_ENV
914     pthread_t pid;
915     pid = pthread_self();
916 #endif /* AFS_PTHREAD_ENV */
917 }
918 #endif /* AFS_NT40_ENV */
919
920 /* This routine must be called if any services are exported.  If the
921  * donateMe flag is set, the calling process is donated to the server
922  * process pool */
923 void
924 rx_StartServer(int donateMe)
925 {
926     struct rx_service *service;
927     int i;
928     SPLVAR;
929     clock_NewTime();
930
931     NETPRI;
932     /* Start server processes, if necessary (exact function is dependent
933      * on the implementation environment--kernel or user space).  DonateMe
934      * will be 1 if there is 1 pre-existing proc, i.e. this one.  In this
935      * case, one less new proc will be created rx_StartServerProcs.
936      */
937     rxi_StartServerProcs(donateMe);
938
939     /* count up the # of threads in minProcs, and add set the min deficit to
940      * be that value, too.
941      */
942     for (i = 0; i < RX_MAX_SERVICES; i++) {
943         service = rx_services[i];
944         if (service == (struct rx_service *)0)
945             break;
946         MUTEX_ENTER(&rx_quota_mutex);
947         rxi_totalMin += service->minProcs;
948         /* below works even if a thread is running, since minDeficit would
949          * still have been decremented and later re-incremented.
950          */
951         rxi_minDeficit += service->minProcs;
952         MUTEX_EXIT(&rx_quota_mutex);
953     }
954
955     /* Turn on reaping of idle server connections */
956     rxi_ReapConnections(NULL, NULL, NULL, 0);
957
958     USERPRI;
959
960     if (donateMe) {
961 #ifndef AFS_NT40_ENV
962 #ifndef KERNEL
963         char name[32];
964         static int nProcs;
965 #ifdef AFS_PTHREAD_ENV
966         pid_t pid;
967         pid = afs_pointer_to_int(pthread_self());
968 #else /* AFS_PTHREAD_ENV */
969         PROCESS pid;
970         LWP_CurrentProcess(&pid);
971 #endif /* AFS_PTHREAD_ENV */
972
973         sprintf(name, "srv_%d", ++nProcs);
974         if (registerProgram)
975             (*registerProgram) (pid, name);
976 #endif /* KERNEL */
977 #endif /* AFS_NT40_ENV */
978         rx_ServerProc(NULL);    /* Never returns */
979     }
980 #ifdef RX_ENABLE_TSFPQ
981     /* no use leaving packets around in this thread's local queue if
982      * it isn't getting donated to the server thread pool.
983      */
984     rxi_FlushLocalPacketsTSFPQ();
985 #endif /* RX_ENABLE_TSFPQ */
986     return;
987 }
988
989 /* Create a new client connection to the specified service, using the
990  * specified security object to implement the security model for this
991  * connection. */
992 struct rx_connection *
993 rx_NewConnection(afs_uint32 shost, u_short sport, u_short sservice,
994                  struct rx_securityClass *securityObject,
995                  int serviceSecurityIndex)
996 {
997     int hashindex, i;
998     afs_int32 cid;
999     struct rx_connection *conn;
1000
1001     SPLVAR;
1002
1003     clock_NewTime();
1004     dpf(("rx_NewConnection(host %x, port %u, service %u, securityObject %p, "
1005          "serviceSecurityIndex %d)\n",
1006          ntohl(shost), ntohs(sport), sservice, securityObject,
1007          serviceSecurityIndex));
1008
1009     /* Vasilsi said: "NETPRI protects Cid and Alloc", but can this be true in
1010      * the case of kmem_alloc? */
1011     conn = rxi_AllocConnection();
1012 #ifdef  RX_ENABLE_LOCKS
1013     MUTEX_INIT(&conn->conn_call_lock, "conn call lock", MUTEX_DEFAULT, 0);
1014     MUTEX_INIT(&conn->conn_data_lock, "conn data lock", MUTEX_DEFAULT, 0);
1015     CV_INIT(&conn->conn_call_cv, "conn call cv", CV_DEFAULT, 0);
1016 #endif
1017     NETPRI;
1018     MUTEX_ENTER(&rx_connHashTable_lock);
1019     cid = (rx_nextCid += RX_MAXCALLS);
1020     conn->type = RX_CLIENT_CONNECTION;
1021     conn->cid = cid;
1022     conn->epoch = rx_epoch;
1023     conn->peer = rxi_FindPeer(shost, sport, 0, 1);
1024     conn->serviceId = sservice;
1025     conn->securityObject = securityObject;
1026     conn->securityData = (void *) 0;
1027     conn->securityIndex = serviceSecurityIndex;
1028     rx_SetConnDeadTime(conn, rx_connDeadTime);
1029     rx_SetConnSecondsUntilNatPing(conn, 0);
1030     conn->ackRate = RX_FAST_ACK_RATE;
1031     conn->nSpecific = 0;
1032     conn->specific = NULL;
1033     conn->challengeEvent = NULL;
1034     conn->delayedAbortEvent = NULL;
1035     conn->abortCount = 0;
1036     conn->error = 0;
1037     for (i = 0; i < RX_MAXCALLS; i++) {
1038         conn->twind[i] = rx_initSendWindow;
1039         conn->rwind[i] = rx_initReceiveWindow;
1040         conn->lastBusy[i] = 0;
1041     }
1042
1043     RXS_NewConnection(securityObject, conn);
1044     hashindex =
1045         CONN_HASH(shost, sport, conn->cid, conn->epoch, RX_CLIENT_CONNECTION);
1046
1047     conn->refCount++;           /* no lock required since only this thread knows... */
1048     conn->next = rx_connHashTable[hashindex];
1049     rx_connHashTable[hashindex] = conn;
1050     if (rx_stats_active)
1051         rx_atomic_inc(&rx_stats.nClientConns);
1052     MUTEX_EXIT(&rx_connHashTable_lock);
1053     USERPRI;
1054     return conn;
1055 }
1056
1057 /**
1058  * Ensure a connection's timeout values are valid.
1059  *
1060  * @param[in] conn The connection to check
1061  *
1062  * @post conn->secondUntilDead <= conn->idleDeadTime <= conn->hardDeadTime,
1063  *       unless idleDeadTime and/or hardDeadTime are not set
1064  * @internal
1065  */
1066 static void
1067 rxi_CheckConnTimeouts(struct rx_connection *conn)
1068 {
1069     /* a connection's timeouts must have the relationship
1070      * deadTime <= idleDeadTime <= hardDeadTime. Otherwise, for example, a
1071      * total loss of network to a peer may cause an idle timeout instead of a
1072      * dead timeout, simply because the idle timeout gets hit first. Also set
1073      * a minimum deadTime of 6, just to ensure it doesn't get set too low. */
1074     /* this logic is slightly complicated by the fact that
1075      * idleDeadTime/hardDeadTime may not be set at all, but it's not too bad.
1076      */
1077     conn->secondsUntilDead = MAX(conn->secondsUntilDead, 6);
1078     if (conn->idleDeadTime) {
1079         conn->idleDeadTime = MAX(conn->idleDeadTime, conn->secondsUntilDead);
1080     }
1081     if (conn->hardDeadTime) {
1082         if (conn->idleDeadTime) {
1083             conn->hardDeadTime = MAX(conn->idleDeadTime, conn->hardDeadTime);
1084         } else {
1085             conn->hardDeadTime = MAX(conn->secondsUntilDead, conn->hardDeadTime);
1086         }
1087     }
1088 }
1089
1090 void
1091 rx_SetConnDeadTime(struct rx_connection *conn, int seconds)
1092 {
1093     /* The idea is to set the dead time to a value that allows several
1094      * keepalives to be dropped without timing out the connection. */
1095     conn->secondsUntilDead = seconds;
1096     rxi_CheckConnTimeouts(conn);
1097     conn->secondsUntilPing = conn->secondsUntilDead / 6;
1098 }
1099
1100 void
1101 rx_SetConnHardDeadTime(struct rx_connection *conn, int seconds)
1102 {
1103     conn->hardDeadTime = seconds;
1104     rxi_CheckConnTimeouts(conn);
1105 }
1106
1107 void
1108 rx_SetConnIdleDeadTime(struct rx_connection *conn, int seconds)
1109 {
1110     conn->idleDeadTime = seconds;
1111     rxi_CheckConnTimeouts(conn);
1112 }
1113
1114 int rxi_lowPeerRefCount = 0;
1115 int rxi_lowConnRefCount = 0;
1116
1117 /*
1118  * Cleanup a connection that was destroyed in rxi_DestroyConnectioNoLock.
1119  * NOTE: must not be called with rx_connHashTable_lock held.
1120  */
1121 static void
1122 rxi_CleanupConnection(struct rx_connection *conn)
1123 {
1124     /* Notify the service exporter, if requested, that this connection
1125      * is being destroyed */
1126     if (conn->type == RX_SERVER_CONNECTION && conn->service->destroyConnProc)
1127         (*conn->service->destroyConnProc) (conn);
1128
1129     /* Notify the security module that this connection is being destroyed */
1130     RXS_DestroyConnection(conn->securityObject, conn);
1131
1132     /* If this is the last connection using the rx_peer struct, set its
1133      * idle time to now. rxi_ReapConnections will reap it if it's still
1134      * idle (refCount == 0) after rx_idlePeerTime (60 seconds) have passed.
1135      */
1136     MUTEX_ENTER(&rx_peerHashTable_lock);
1137     if (conn->peer->refCount < 2) {
1138         conn->peer->idleWhen = clock_Sec();
1139         if (conn->peer->refCount < 1) {
1140             conn->peer->refCount = 1;
1141             if (rx_stats_active) {
1142                 MUTEX_ENTER(&rx_stats_mutex);
1143                 rxi_lowPeerRefCount++;
1144                 MUTEX_EXIT(&rx_stats_mutex);
1145             }
1146         }
1147     }
1148     conn->peer->refCount--;
1149     MUTEX_EXIT(&rx_peerHashTable_lock);
1150
1151     if (rx_stats_active)
1152     {
1153         if (conn->type == RX_SERVER_CONNECTION)
1154             rx_atomic_dec(&rx_stats.nServerConns);
1155         else
1156             rx_atomic_dec(&rx_stats.nClientConns);
1157     }
1158 #ifndef KERNEL
1159     if (conn->specific) {
1160         int i;
1161         for (i = 0; i < conn->nSpecific; i++) {
1162             if (conn->specific[i] && rxi_keyCreate_destructor[i])
1163                 (*rxi_keyCreate_destructor[i]) (conn->specific[i]);
1164             conn->specific[i] = NULL;
1165         }
1166         free(conn->specific);
1167     }
1168     conn->specific = NULL;
1169     conn->nSpecific = 0;
1170 #endif /* !KERNEL */
1171
1172     MUTEX_DESTROY(&conn->conn_call_lock);
1173     MUTEX_DESTROY(&conn->conn_data_lock);
1174     CV_DESTROY(&conn->conn_call_cv);
1175
1176     rxi_FreeConnection(conn);
1177 }
1178
1179 /* Destroy the specified connection */
1180 void
1181 rxi_DestroyConnection(struct rx_connection *conn)
1182 {
1183     MUTEX_ENTER(&rx_connHashTable_lock);
1184     rxi_DestroyConnectionNoLock(conn);
1185     /* conn should be at the head of the cleanup list */
1186     if (conn == rx_connCleanup_list) {
1187         rx_connCleanup_list = rx_connCleanup_list->next;
1188         MUTEX_EXIT(&rx_connHashTable_lock);
1189         rxi_CleanupConnection(conn);
1190     }
1191 #ifdef RX_ENABLE_LOCKS
1192     else {
1193         MUTEX_EXIT(&rx_connHashTable_lock);
1194     }
1195 #endif /* RX_ENABLE_LOCKS */
1196 }
1197
1198 static void
1199 rxi_DestroyConnectionNoLock(struct rx_connection *conn)
1200 {
1201     struct rx_connection **conn_ptr;
1202     int havecalls = 0;
1203     struct rx_packet *packet;
1204     int i;
1205     SPLVAR;
1206
1207     clock_NewTime();
1208
1209     NETPRI;
1210     MUTEX_ENTER(&conn->conn_data_lock);
1211     MUTEX_ENTER(&rx_refcnt_mutex);
1212     if (conn->refCount > 0)
1213         conn->refCount--;
1214     else {
1215         if (rx_stats_active) {
1216             MUTEX_ENTER(&rx_stats_mutex);
1217             rxi_lowConnRefCount++;
1218             MUTEX_EXIT(&rx_stats_mutex);
1219         }
1220     }
1221
1222     if ((conn->refCount > 0) || (conn->flags & RX_CONN_BUSY)) {
1223         /* Busy; wait till the last guy before proceeding */
1224         MUTEX_EXIT(&rx_refcnt_mutex);
1225         MUTEX_EXIT(&conn->conn_data_lock);
1226         USERPRI;
1227         return;
1228     }
1229
1230     /* If the client previously called rx_NewCall, but it is still
1231      * waiting, treat this as a running call, and wait to destroy the
1232      * connection later when the call completes. */
1233     if ((conn->type == RX_CLIENT_CONNECTION)
1234         && (conn->flags & (RX_CONN_MAKECALL_WAITING|RX_CONN_MAKECALL_ACTIVE))) {
1235         conn->flags |= RX_CONN_DESTROY_ME;
1236         MUTEX_EXIT(&conn->conn_data_lock);
1237         USERPRI;
1238         return;
1239     }
1240     MUTEX_EXIT(&rx_refcnt_mutex);
1241     MUTEX_EXIT(&conn->conn_data_lock);
1242
1243     /* Check for extant references to this connection */
1244     MUTEX_ENTER(&conn->conn_call_lock);
1245     for (i = 0; i < RX_MAXCALLS; i++) {
1246         struct rx_call *call = conn->call[i];
1247         if (call) {
1248             havecalls = 1;
1249             if (conn->type == RX_CLIENT_CONNECTION) {
1250                 MUTEX_ENTER(&call->lock);
1251                 if (call->delayedAckEvent) {
1252                     /* Push the final acknowledgment out now--there
1253                      * won't be a subsequent call to acknowledge the
1254                      * last reply packets */
1255                     rxevent_Cancel(&call->delayedAckEvent, call,
1256                                    RX_CALL_REFCOUNT_DELAY);
1257                     if (call->state == RX_STATE_PRECALL
1258                         || call->state == RX_STATE_ACTIVE) {
1259                         rxi_SendAck(call, 0, 0, RX_ACK_DELAY, 0);
1260                     } else {
1261                         rxi_AckAll(NULL, call, 0);
1262                     }
1263                 }
1264                 MUTEX_EXIT(&call->lock);
1265             }
1266         }
1267     }
1268     MUTEX_EXIT(&conn->conn_call_lock);
1269
1270 #ifdef RX_ENABLE_LOCKS
1271     if (!havecalls) {
1272         if (MUTEX_TRYENTER(&conn->conn_data_lock)) {
1273             MUTEX_EXIT(&conn->conn_data_lock);
1274         } else {
1275             /* Someone is accessing a packet right now. */
1276             havecalls = 1;
1277         }
1278     }
1279 #endif /* RX_ENABLE_LOCKS */
1280
1281     if (havecalls) {
1282         /* Don't destroy the connection if there are any call
1283          * structures still in use */
1284         MUTEX_ENTER(&conn->conn_data_lock);
1285         conn->flags |= RX_CONN_DESTROY_ME;
1286         MUTEX_EXIT(&conn->conn_data_lock);
1287         USERPRI;
1288         return;
1289     }
1290
1291     if (conn->natKeepAliveEvent) {
1292         rxi_NatKeepAliveOff(conn);
1293     }
1294
1295     if (conn->delayedAbortEvent) {
1296         rxevent_Cancel(&conn->delayedAbortEvent, NULL, 0);
1297         packet = rxi_AllocPacket(RX_PACKET_CLASS_SPECIAL);
1298         if (packet) {
1299             MUTEX_ENTER(&conn->conn_data_lock);
1300             rxi_SendConnectionAbort(conn, packet, 0, 1);
1301             MUTEX_EXIT(&conn->conn_data_lock);
1302             rxi_FreePacket(packet);
1303         }
1304     }
1305
1306     /* Remove from connection hash table before proceeding */
1307     conn_ptr =
1308         &rx_connHashTable[CONN_HASH
1309                           (peer->host, peer->port, conn->cid, conn->epoch,
1310                            conn->type)];
1311     for (; *conn_ptr; conn_ptr = &(*conn_ptr)->next) {
1312         if (*conn_ptr == conn) {
1313             *conn_ptr = conn->next;
1314             break;
1315         }
1316     }
1317     /* if the conn that we are destroying was the last connection, then we
1318      * clear rxLastConn as well */
1319     if (rxLastConn == conn)
1320         rxLastConn = 0;
1321
1322     /* Make sure the connection is completely reset before deleting it. */
1323     /* get rid of pending events that could zap us later */
1324     rxevent_Cancel(&conn->challengeEvent, NULL, 0);
1325     rxevent_Cancel(&conn->checkReachEvent, NULL, 0);
1326     rxevent_Cancel(&conn->natKeepAliveEvent, NULL, 0);
1327
1328     /* Add the connection to the list of destroyed connections that
1329      * need to be cleaned up. This is necessary to avoid deadlocks
1330      * in the routines we call to inform others that this connection is
1331      * being destroyed. */
1332     conn->next = rx_connCleanup_list;
1333     rx_connCleanup_list = conn;
1334 }
1335
1336 /* Externally available version */
1337 void
1338 rx_DestroyConnection(struct rx_connection *conn)
1339 {
1340     SPLVAR;
1341
1342     NETPRI;
1343     rxi_DestroyConnection(conn);
1344     USERPRI;
1345 }
1346
1347 void
1348 rx_GetConnection(struct rx_connection *conn)
1349 {
1350     SPLVAR;
1351
1352     NETPRI;
1353     MUTEX_ENTER(&rx_refcnt_mutex);
1354     conn->refCount++;
1355     MUTEX_EXIT(&rx_refcnt_mutex);
1356     USERPRI;
1357 }
1358
1359 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
1360 /* Wait for the transmit queue to no longer be busy.
1361  * requires the call->lock to be held */
1362 void
1363 rxi_WaitforTQBusy(struct rx_call *call) {
1364     while (!call->error && (call->flags & RX_CALL_TQ_BUSY)) {
1365         call->flags |= RX_CALL_TQ_WAIT;
1366         call->tqWaiters++;
1367 #ifdef RX_ENABLE_LOCKS
1368         osirx_AssertMine(&call->lock, "rxi_WaitforTQ lock");
1369         CV_WAIT(&call->cv_tq, &call->lock);
1370 #else /* RX_ENABLE_LOCKS */
1371         osi_rxSleep(&call->tq);
1372 #endif /* RX_ENABLE_LOCKS */
1373         call->tqWaiters--;
1374         if (call->tqWaiters == 0) {
1375             call->flags &= ~RX_CALL_TQ_WAIT;
1376         }
1377     }
1378 }
1379 #endif
1380
1381 static void
1382 rxi_WakeUpTransmitQueue(struct rx_call *call)
1383 {
1384     if (call->tqWaiters || (call->flags & RX_CALL_TQ_WAIT)) {
1385         dpf(("call %"AFS_PTR_FMT" has %d waiters and flags %d\n",
1386              call, call->tqWaiters, call->flags));
1387 #ifdef RX_ENABLE_LOCKS
1388         osirx_AssertMine(&call->lock, "rxi_Start start");
1389         CV_BROADCAST(&call->cv_tq);
1390 #else /* RX_ENABLE_LOCKS */
1391         osi_rxWakeup(&call->tq);
1392 #endif /* RX_ENABLE_LOCKS */
1393     }
1394 }
1395
1396 /* Start a new rx remote procedure call, on the specified connection.
1397  * If wait is set to 1, wait for a free call channel; otherwise return
1398  * 0.  Maxtime gives the maximum number of seconds this call may take,
1399  * after rx_NewCall returns.  After this time interval, a call to any
1400  * of rx_SendData, rx_ReadData, etc. will fail with RX_CALL_TIMEOUT.
1401  * For fine grain locking, we hold the conn_call_lock in order to
1402  * to ensure that we don't get signalle after we found a call in an active
1403  * state and before we go to sleep.
1404  */
1405 struct rx_call *
1406 rx_NewCall(struct rx_connection *conn)
1407 {
1408     int i, wait, ignoreBusy = 1;
1409     struct rx_call *call;
1410     struct clock queueTime;
1411     afs_uint32 leastBusy = 0;
1412     SPLVAR;
1413
1414     clock_NewTime();
1415     dpf(("rx_NewCall(conn %"AFS_PTR_FMT")\n", conn));
1416
1417     NETPRI;
1418     clock_GetTime(&queueTime);
1419     /*
1420      * Check if there are others waiting for a new call.
1421      * If so, let them go first to avoid starving them.
1422      * This is a fairly simple scheme, and might not be
1423      * a complete solution for large numbers of waiters.
1424      *
1425      * makeCallWaiters keeps track of the number of
1426      * threads waiting to make calls and the
1427      * RX_CONN_MAKECALL_WAITING flag bit is used to
1428      * indicate that there are indeed calls waiting.
1429      * The flag is set when the waiter is incremented.
1430      * It is only cleared when makeCallWaiters is 0.
1431      * This prevents us from accidently destroying the
1432      * connection while it is potentially about to be used.
1433      */
1434     MUTEX_ENTER(&conn->conn_call_lock);
1435     MUTEX_ENTER(&conn->conn_data_lock);
1436     while (conn->flags & RX_CONN_MAKECALL_ACTIVE) {
1437         conn->flags |= RX_CONN_MAKECALL_WAITING;
1438         conn->makeCallWaiters++;
1439         MUTEX_EXIT(&conn->conn_data_lock);
1440
1441 #ifdef  RX_ENABLE_LOCKS
1442         CV_WAIT(&conn->conn_call_cv, &conn->conn_call_lock);
1443 #else
1444         osi_rxSleep(conn);
1445 #endif
1446         MUTEX_ENTER(&conn->conn_data_lock);
1447         conn->makeCallWaiters--;
1448         if (conn->makeCallWaiters == 0)
1449             conn->flags &= ~RX_CONN_MAKECALL_WAITING;
1450     }
1451
1452     /* We are now the active thread in rx_NewCall */
1453     conn->flags |= RX_CONN_MAKECALL_ACTIVE;
1454     MUTEX_EXIT(&conn->conn_data_lock);
1455
1456     for (;;) {
1457         wait = 1;
1458
1459         for (i = 0; i < RX_MAXCALLS; i++) {
1460             call = conn->call[i];
1461             if (call) {
1462                 if (!ignoreBusy && conn->lastBusy[i] != leastBusy) {
1463                     /* we're not ignoring busy call slots; only look at the
1464                      * call slot that is the "least" busy */
1465                     continue;
1466                 }
1467
1468                 if (call->state == RX_STATE_DALLY) {
1469                     MUTEX_ENTER(&call->lock);
1470                     if (call->state == RX_STATE_DALLY) {
1471                         if (ignoreBusy && conn->lastBusy[i]) {
1472                             /* if we're ignoring busy call slots, skip any ones that
1473                              * have lastBusy set */
1474                             if (leastBusy == 0 || conn->lastBusy[i] < leastBusy) {
1475                                 leastBusy = conn->lastBusy[i];
1476                             }
1477                             MUTEX_EXIT(&call->lock);
1478                             continue;
1479                         }
1480
1481                         /*
1482                          * We are setting the state to RX_STATE_RESET to
1483                          * ensure that no one else will attempt to use this
1484                          * call once we drop the conn->conn_call_lock and
1485                          * call->lock.  We must drop the conn->conn_call_lock
1486                          * before calling rxi_ResetCall because the process
1487                          * of clearing the transmit queue can block for an
1488                          * extended period of time.  If we block while holding
1489                          * the conn->conn_call_lock, then all rx_EndCall
1490                          * processing will block as well.  This has a detrimental
1491                          * effect on overall system performance.
1492                          */
1493                         call->state = RX_STATE_RESET;
1494                         MUTEX_EXIT(&conn->conn_call_lock);
1495                         MUTEX_ENTER(&rx_refcnt_mutex);
1496                         CALL_HOLD(call, RX_CALL_REFCOUNT_BEGIN);
1497                         MUTEX_EXIT(&rx_refcnt_mutex);
1498                         rxi_ResetCall(call, 0);
1499                         (*call->callNumber)++;
1500                         if (MUTEX_TRYENTER(&conn->conn_call_lock))
1501                             break;
1502
1503                         /*
1504                          * If we failed to be able to safely obtain the
1505                          * conn->conn_call_lock we will have to drop the
1506                          * call->lock to avoid a deadlock.  When the call->lock
1507                          * is released the state of the call can change.  If it
1508                          * is no longer RX_STATE_RESET then some other thread is
1509                          * using the call.
1510                          */
1511                         MUTEX_EXIT(&call->lock);
1512                         MUTEX_ENTER(&conn->conn_call_lock);
1513                         MUTEX_ENTER(&call->lock);
1514
1515                         if (call->state == RX_STATE_RESET)
1516                             break;
1517
1518                         /*
1519                          * If we get here it means that after dropping
1520                          * the conn->conn_call_lock and call->lock that
1521                          * the call is no longer ours.  If we can't find
1522                          * a free call in the remaining slots we should
1523                          * not go immediately to RX_CONN_MAKECALL_WAITING
1524                          * because by dropping the conn->conn_call_lock
1525                          * we have given up synchronization with rx_EndCall.
1526                          * Instead, cycle through one more time to see if
1527                          * we can find a call that can call our own.
1528                          */
1529                         MUTEX_ENTER(&rx_refcnt_mutex);
1530                         CALL_RELE(call, RX_CALL_REFCOUNT_BEGIN);
1531                         MUTEX_EXIT(&rx_refcnt_mutex);
1532                         wait = 0;
1533                     }
1534                     MUTEX_EXIT(&call->lock);
1535                 }
1536             } else {
1537                 if (ignoreBusy && conn->lastBusy[i]) {
1538                     /* if we're ignoring busy call slots, skip any ones that
1539                      * have lastBusy set */
1540                     if (leastBusy == 0 || conn->lastBusy[i] < leastBusy) {
1541                         leastBusy = conn->lastBusy[i];
1542                     }
1543                     continue;
1544                 }
1545
1546                 /* rxi_NewCall returns with mutex locked */
1547                 call = rxi_NewCall(conn, i);
1548                 MUTEX_ENTER(&rx_refcnt_mutex);
1549                 CALL_HOLD(call, RX_CALL_REFCOUNT_BEGIN);
1550                 MUTEX_EXIT(&rx_refcnt_mutex);
1551                 break;
1552             }
1553         }
1554         if (i < RX_MAXCALLS) {
1555             conn->lastBusy[i] = 0;
1556             break;
1557         }
1558         if (!wait)
1559             continue;
1560         if (leastBusy && ignoreBusy) {
1561             /* we didn't find a useable call slot, but we did see at least one
1562              * 'busy' slot; look again and only use a slot with the 'least
1563              * busy time */
1564             ignoreBusy = 0;
1565             continue;
1566         }
1567
1568         MUTEX_ENTER(&conn->conn_data_lock);
1569         conn->flags |= RX_CONN_MAKECALL_WAITING;
1570         conn->makeCallWaiters++;
1571         MUTEX_EXIT(&conn->conn_data_lock);
1572
1573 #ifdef  RX_ENABLE_LOCKS
1574         CV_WAIT(&conn->conn_call_cv, &conn->conn_call_lock);
1575 #else
1576         osi_rxSleep(conn);
1577 #endif
1578         MUTEX_ENTER(&conn->conn_data_lock);
1579         conn->makeCallWaiters--;
1580         if (conn->makeCallWaiters == 0)
1581             conn->flags &= ~RX_CONN_MAKECALL_WAITING;
1582         MUTEX_EXIT(&conn->conn_data_lock);
1583     }
1584     /* Client is initially in send mode */
1585     call->state = RX_STATE_ACTIVE;
1586     call->error = conn->error;
1587     if (call->error)
1588         call->mode = RX_MODE_ERROR;
1589     else
1590         call->mode = RX_MODE_SENDING;
1591
1592     /* remember start time for call in case we have hard dead time limit */
1593     call->queueTime = queueTime;
1594     clock_GetTime(&call->startTime);
1595     hzero(call->bytesSent);
1596     hzero(call->bytesRcvd);
1597
1598     /* Turn on busy protocol. */
1599     rxi_KeepAliveOn(call);
1600
1601     /* Attempt MTU discovery */
1602     rxi_GrowMTUOn(call);
1603
1604     /*
1605      * We are no longer the active thread in rx_NewCall
1606      */
1607     MUTEX_ENTER(&conn->conn_data_lock);
1608     conn->flags &= ~RX_CONN_MAKECALL_ACTIVE;
1609     MUTEX_EXIT(&conn->conn_data_lock);
1610
1611     /*
1612      * Wake up anyone else who might be giving us a chance to
1613      * run (see code above that avoids resource starvation).
1614      */
1615 #ifdef  RX_ENABLE_LOCKS
1616     CV_BROADCAST(&conn->conn_call_cv);
1617 #else
1618     osi_rxWakeup(conn);
1619 #endif
1620     MUTEX_EXIT(&conn->conn_call_lock);
1621
1622 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
1623     if (call->flags & (RX_CALL_TQ_BUSY | RX_CALL_TQ_CLEARME)) {
1624         osi_Panic("rx_NewCall call about to be used without an empty tq");
1625     }
1626 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
1627
1628     MUTEX_EXIT(&call->lock);
1629     USERPRI;
1630
1631     dpf(("rx_NewCall(call %"AFS_PTR_FMT")\n", call));
1632     return call;
1633 }
1634
1635 static int
1636 rxi_HasActiveCalls(struct rx_connection *aconn)
1637 {
1638     int i;
1639     struct rx_call *tcall;
1640     SPLVAR;
1641
1642     NETPRI;
1643     for (i = 0; i < RX_MAXCALLS; i++) {
1644         if ((tcall = aconn->call[i])) {
1645             if ((tcall->state == RX_STATE_ACTIVE)
1646                 || (tcall->state == RX_STATE_PRECALL)) {
1647                 USERPRI;
1648                 return 1;
1649             }
1650         }
1651     }
1652     USERPRI;
1653     return 0;
1654 }
1655
1656 int
1657 rxi_GetCallNumberVector(struct rx_connection *aconn,
1658                         afs_int32 * aint32s)
1659 {
1660     int i;
1661     struct rx_call *tcall;
1662     SPLVAR;
1663
1664     NETPRI;
1665     for (i = 0; i < RX_MAXCALLS; i++) {
1666         if ((tcall = aconn->call[i]) && (tcall->state == RX_STATE_DALLY))
1667             aint32s[i] = aconn->callNumber[i] + 1;
1668         else
1669             aint32s[i] = aconn->callNumber[i];
1670     }
1671     USERPRI;
1672     return 0;
1673 }
1674
1675 int
1676 rxi_SetCallNumberVector(struct rx_connection *aconn,
1677                         afs_int32 * aint32s)
1678 {
1679     int i;
1680     struct rx_call *tcall;
1681     SPLVAR;
1682
1683     NETPRI;
1684     for (i = 0; i < RX_MAXCALLS; i++) {
1685         if ((tcall = aconn->call[i]) && (tcall->state == RX_STATE_DALLY))
1686             aconn->callNumber[i] = aint32s[i] - 1;
1687         else
1688             aconn->callNumber[i] = aint32s[i];
1689     }
1690     USERPRI;
1691     return 0;
1692 }
1693
1694 /* Advertise a new service.  A service is named locally by a UDP port
1695  * number plus a 16-bit service id.  Returns (struct rx_service *) 0
1696  * on a failure.
1697  *
1698      char *serviceName;  Name for identification purposes (e.g. the
1699                          service name might be used for probing for
1700                          statistics) */
1701 struct rx_service *
1702 rx_NewServiceHost(afs_uint32 host, u_short port, u_short serviceId,
1703                   char *serviceName, struct rx_securityClass **securityObjects,
1704                   int nSecurityObjects,
1705                   afs_int32(*serviceProc) (struct rx_call * acall))
1706 {
1707     osi_socket socket = OSI_NULLSOCKET;
1708     struct rx_service *tservice;
1709     int i;
1710     SPLVAR;
1711
1712     clock_NewTime();
1713
1714     if (serviceId == 0) {
1715         (osi_Msg
1716          "rx_NewService:  service id for service %s is not non-zero.\n",
1717          serviceName);
1718         return 0;
1719     }
1720     if (port == 0) {
1721         if (rx_port == 0) {
1722             (osi_Msg
1723              "rx_NewService: A non-zero port must be specified on this call if a non-zero port was not provided at Rx initialization (service %s).\n",
1724              serviceName);
1725             return 0;
1726         }
1727         port = rx_port;
1728         socket = rx_socket;
1729     }
1730
1731     tservice = rxi_AllocService();
1732     NETPRI;
1733
1734 #ifdef  RX_ENABLE_LOCKS
1735     MUTEX_INIT(&tservice->svc_data_lock, "svc data lock", MUTEX_DEFAULT, 0);
1736 #endif
1737
1738     for (i = 0; i < RX_MAX_SERVICES; i++) {
1739         struct rx_service *service = rx_services[i];
1740         if (service) {
1741             if (port == service->servicePort && host == service->serviceHost) {
1742                 if (service->serviceId == serviceId) {
1743                     /* The identical service has already been
1744                      * installed; if the caller was intending to
1745                      * change the security classes used by this
1746                      * service, he/she loses. */
1747                     (osi_Msg
1748                      "rx_NewService: tried to install service %s with service id %d, which is already in use for service %s\n",
1749                      serviceName, serviceId, service->serviceName);
1750                     USERPRI;
1751                     rxi_FreeService(tservice);
1752                     return service;
1753                 }
1754                 /* Different service, same port: re-use the socket
1755                  * which is bound to the same port */
1756                 socket = service->socket;
1757             }
1758         } else {
1759             if (socket == OSI_NULLSOCKET) {
1760                 /* If we don't already have a socket (from another
1761                  * service on same port) get a new one */
1762                 socket = rxi_GetHostUDPSocket(host, port);
1763                 if (socket == OSI_NULLSOCKET) {
1764                     USERPRI;
1765                     rxi_FreeService(tservice);
1766                     return 0;
1767                 }
1768             }
1769             service = tservice;
1770             service->socket = socket;
1771             service->serviceHost = host;
1772             service->servicePort = port;
1773             service->serviceId = serviceId;
1774             service->serviceName = serviceName;
1775             service->nSecurityObjects = nSecurityObjects;
1776             service->securityObjects = securityObjects;
1777             service->minProcs = 0;
1778             service->maxProcs = 1;
1779             service->idleDeadTime = 60;
1780             service->idleDeadErr = 0;
1781             service->connDeadTime = rx_connDeadTime;
1782             service->executeRequestProc = serviceProc;
1783             service->checkReach = 0;
1784             service->nSpecific = 0;
1785             service->specific = NULL;
1786             rx_services[i] = service;   /* not visible until now */
1787             USERPRI;
1788             return service;
1789         }
1790     }
1791     USERPRI;
1792     rxi_FreeService(tservice);
1793     (osi_Msg "rx_NewService: cannot support > %d services\n",
1794      RX_MAX_SERVICES);
1795     return 0;
1796 }
1797
1798 /* Set configuration options for all of a service's security objects */
1799
1800 afs_int32
1801 rx_SetSecurityConfiguration(struct rx_service *service,
1802                             rx_securityConfigVariables type,
1803                             void *value)
1804 {
1805     int i;
1806     for (i = 0; i<service->nSecurityObjects; i++) {
1807         if (service->securityObjects[i]) {
1808             RXS_SetConfiguration(service->securityObjects[i], NULL, type,
1809                                  value, NULL);
1810         }
1811     }
1812     return 0;
1813 }
1814
1815 struct rx_service *
1816 rx_NewService(u_short port, u_short serviceId, char *serviceName,
1817               struct rx_securityClass **securityObjects, int nSecurityObjects,
1818               afs_int32(*serviceProc) (struct rx_call * acall))
1819 {
1820     return rx_NewServiceHost(htonl(INADDR_ANY), port, serviceId, serviceName, securityObjects, nSecurityObjects, serviceProc);
1821 }
1822
1823 /* Generic request processing loop. This routine should be called
1824  * by the implementation dependent rx_ServerProc. If socketp is
1825  * non-null, it will be set to the file descriptor that this thread
1826  * is now listening on. If socketp is null, this routine will never
1827  * returns. */
1828 void
1829 rxi_ServerProc(int threadID, struct rx_call *newcall, osi_socket * socketp)
1830 {
1831     struct rx_call *call;
1832     afs_int32 code;
1833     struct rx_service *tservice = NULL;
1834
1835     for (;;) {
1836         if (newcall) {
1837             call = newcall;
1838             newcall = NULL;
1839         } else {
1840             call = rx_GetCall(threadID, tservice, socketp);
1841             if (socketp && *socketp != OSI_NULLSOCKET) {
1842                 /* We are now a listener thread */
1843                 return;
1844             }
1845         }
1846
1847 #ifdef  KERNEL
1848         if (afs_termState == AFSOP_STOP_RXCALLBACK) {
1849 #ifdef RX_ENABLE_LOCKS
1850             AFS_GLOCK();
1851 #endif /* RX_ENABLE_LOCKS */
1852             afs_termState = AFSOP_STOP_AFS;
1853             afs_osi_Wakeup(&afs_termState);
1854 #ifdef RX_ENABLE_LOCKS
1855             AFS_GUNLOCK();
1856 #endif /* RX_ENABLE_LOCKS */
1857             return;
1858         }
1859 #endif
1860
1861         /* if server is restarting( typically smooth shutdown) then do not
1862          * allow any new calls.
1863          */
1864
1865         if (rx_tranquil && (call != NULL)) {
1866             SPLVAR;
1867
1868             NETPRI;
1869             MUTEX_ENTER(&call->lock);
1870
1871             rxi_CallError(call, RX_RESTARTING);
1872             rxi_SendCallAbort(call, (struct rx_packet *)0, 0, 0);
1873
1874             MUTEX_EXIT(&call->lock);
1875             USERPRI;
1876             continue;
1877         }
1878
1879         tservice = call->conn->service;
1880
1881         if (tservice->beforeProc)
1882             (*tservice->beforeProc) (call);
1883
1884         code = tservice->executeRequestProc(call);
1885
1886         if (tservice->afterProc)
1887             (*tservice->afterProc) (call, code);
1888
1889         rx_EndCall(call, code);
1890
1891         if (tservice->postProc)
1892             (*tservice->postProc) (code);
1893
1894         if (rx_stats_active) {
1895             MUTEX_ENTER(&rx_stats_mutex);
1896             rxi_nCalls++;
1897             MUTEX_EXIT(&rx_stats_mutex);
1898         }
1899     }
1900 }
1901
1902
1903 void
1904 rx_WakeupServerProcs(void)
1905 {
1906     struct rx_serverQueueEntry *np, *tqp;
1907     SPLVAR;
1908
1909     NETPRI;
1910     MUTEX_ENTER(&rx_serverPool_lock);
1911
1912 #ifdef RX_ENABLE_LOCKS
1913     if (rx_waitForPacket)
1914         CV_BROADCAST(&rx_waitForPacket->cv);
1915 #else /* RX_ENABLE_LOCKS */
1916     if (rx_waitForPacket)
1917         osi_rxWakeup(rx_waitForPacket);
1918 #endif /* RX_ENABLE_LOCKS */
1919     MUTEX_ENTER(&freeSQEList_lock);
1920     for (np = rx_FreeSQEList; np; np = tqp) {
1921         tqp = *(struct rx_serverQueueEntry **)np;
1922 #ifdef RX_ENABLE_LOCKS
1923         CV_BROADCAST(&np->cv);
1924 #else /* RX_ENABLE_LOCKS */
1925         osi_rxWakeup(np);
1926 #endif /* RX_ENABLE_LOCKS */
1927     }
1928     MUTEX_EXIT(&freeSQEList_lock);
1929     for (queue_Scan(&rx_idleServerQueue, np, tqp, rx_serverQueueEntry)) {
1930 #ifdef RX_ENABLE_LOCKS
1931         CV_BROADCAST(&np->cv);
1932 #else /* RX_ENABLE_LOCKS */
1933         osi_rxWakeup(np);
1934 #endif /* RX_ENABLE_LOCKS */
1935     }
1936     MUTEX_EXIT(&rx_serverPool_lock);
1937     USERPRI;
1938 }
1939
1940 /* meltdown:
1941  * One thing that seems to happen is that all the server threads get
1942  * tied up on some empty or slow call, and then a whole bunch of calls
1943  * arrive at once, using up the packet pool, so now there are more
1944  * empty calls.  The most critical resources here are server threads
1945  * and the free packet pool.  The "doreclaim" code seems to help in
1946  * general.  I think that eventually we arrive in this state: there
1947  * are lots of pending calls which do have all their packets present,
1948  * so they won't be reclaimed, are multi-packet calls, so they won't
1949  * be scheduled until later, and thus are tying up most of the free
1950  * packet pool for a very long time.
1951  * future options:
1952  * 1.  schedule multi-packet calls if all the packets are present.
1953  * Probably CPU-bound operation, useful to return packets to pool.
1954  * Do what if there is a full window, but the last packet isn't here?
1955  * 3.  preserve one thread which *only* runs "best" calls, otherwise
1956  * it sleeps and waits for that type of call.
1957  * 4.  Don't necessarily reserve a whole window for each thread.  In fact,
1958  * the current dataquota business is badly broken.  The quota isn't adjusted
1959  * to reflect how many packets are presently queued for a running call.
1960  * So, when we schedule a queued call with a full window of packets queued
1961  * up for it, that *should* free up a window full of packets for other 2d-class
1962  * calls to be able to use from the packet pool.  But it doesn't.
1963  *
1964  * NB.  Most of the time, this code doesn't run -- since idle server threads
1965  * sit on the idle server queue and are assigned by "...ReceivePacket" as soon
1966  * as a new call arrives.
1967  */
1968 /* Sleep until a call arrives.  Returns a pointer to the call, ready
1969  * for an rx_Read. */
1970 #ifdef RX_ENABLE_LOCKS
1971 struct rx_call *
1972 rx_GetCall(int tno, struct rx_service *cur_service, osi_socket * socketp)
1973 {
1974     struct rx_serverQueueEntry *sq;
1975     struct rx_call *call = (struct rx_call *)0;
1976     struct rx_service *service = NULL;
1977
1978     MUTEX_ENTER(&freeSQEList_lock);
1979
1980     if ((sq = rx_FreeSQEList)) {
1981         rx_FreeSQEList = *(struct rx_serverQueueEntry **)sq;
1982         MUTEX_EXIT(&freeSQEList_lock);
1983     } else {                    /* otherwise allocate a new one and return that */
1984         MUTEX_EXIT(&freeSQEList_lock);
1985         sq = rxi_Alloc(sizeof(struct rx_serverQueueEntry));
1986         MUTEX_INIT(&sq->lock, "server Queue lock", MUTEX_DEFAULT, 0);
1987         CV_INIT(&sq->cv, "server Queue lock", CV_DEFAULT, 0);
1988     }
1989
1990     MUTEX_ENTER(&rx_serverPool_lock);
1991     if (cur_service != NULL) {
1992         ReturnToServerPool(cur_service);
1993     }
1994     while (1) {
1995         if (queue_IsNotEmpty(&rx_incomingCallQueue)) {
1996             struct rx_call *tcall, *ncall, *choice2 = NULL;
1997
1998             /* Scan for eligible incoming calls.  A call is not eligible
1999              * if the maximum number of calls for its service type are
2000              * already executing */
2001             /* One thread will process calls FCFS (to prevent starvation),
2002              * while the other threads may run ahead looking for calls which
2003              * have all their input data available immediately.  This helps
2004              * keep threads from blocking, waiting for data from the client. */
2005             for (queue_Scan(&rx_incomingCallQueue, tcall, ncall, rx_call)) {
2006                 service = tcall->conn->service;
2007                 if (!QuotaOK(service)) {
2008                     continue;
2009                 }
2010                 MUTEX_ENTER(&rx_pthread_mutex);
2011                 if (tno == rxi_fcfs_thread_num
2012                     || !tcall->queue_item_header.next) {
2013                     MUTEX_EXIT(&rx_pthread_mutex);
2014                     /* If we're the fcfs thread , then  we'll just use
2015                      * this call. If we haven't been able to find an optimal
2016                      * choice, and we're at the end of the list, then use a
2017                      * 2d choice if one has been identified.  Otherwise... */
2018                     call = (choice2 ? choice2 : tcall);
2019                     service = call->conn->service;
2020                 } else {
2021                     MUTEX_EXIT(&rx_pthread_mutex);
2022                     if (!queue_IsEmpty(&tcall->rq)) {
2023                         struct rx_packet *rp;
2024                         rp = queue_First(&tcall->rq, rx_packet);
2025                         if (rp->header.seq == 1) {
2026                             if (!meltdown_1pkt
2027                                 || (rp->header.flags & RX_LAST_PACKET)) {
2028                                 call = tcall;
2029                             } else if (rxi_2dchoice && !choice2
2030                                        && !(tcall->flags & RX_CALL_CLEARED)
2031                                        && (tcall->rprev > rxi_HardAckRate)) {
2032                                 choice2 = tcall;
2033                             } else
2034                                 rxi_md2cnt++;
2035                         }
2036                     }
2037                 }
2038                 if (call) {
2039                     break;
2040                 } else {
2041                     ReturnToServerPool(service);
2042                 }
2043             }
2044         }
2045
2046         if (call) {
2047             queue_Remove(call);
2048             MUTEX_EXIT(&rx_serverPool_lock);
2049             MUTEX_ENTER(&call->lock);
2050
2051             if (call->flags & RX_CALL_WAIT_PROC) {
2052                 call->flags &= ~RX_CALL_WAIT_PROC;
2053                 rx_atomic_dec(&rx_nWaiting);
2054             }
2055
2056             if (call->state != RX_STATE_PRECALL || call->error) {
2057                 MUTEX_EXIT(&call->lock);
2058                 MUTEX_ENTER(&rx_serverPool_lock);
2059                 ReturnToServerPool(service);
2060                 call = NULL;
2061                 continue;
2062             }
2063
2064             if (queue_IsEmpty(&call->rq)
2065                 || queue_First(&call->rq, rx_packet)->header.seq != 1)
2066                 rxi_SendAck(call, 0, 0, RX_ACK_DELAY, 0);
2067
2068             CLEAR_CALL_QUEUE_LOCK(call);
2069             break;
2070         } else {
2071             /* If there are no eligible incoming calls, add this process
2072              * to the idle server queue, to wait for one */
2073             sq->newcall = 0;
2074             sq->tno = tno;
2075             if (socketp) {
2076                 *socketp = OSI_NULLSOCKET;
2077             }
2078             sq->socketp = socketp;
2079             queue_Append(&rx_idleServerQueue, sq);
2080 #ifndef AFS_AIX41_ENV
2081             rx_waitForPacket = sq;
2082 #else
2083             rx_waitingForPacket = sq;
2084 #endif /* AFS_AIX41_ENV */
2085             do {
2086                 CV_WAIT(&sq->cv, &rx_serverPool_lock);
2087 #ifdef  KERNEL
2088                 if (afs_termState == AFSOP_STOP_RXCALLBACK) {
2089                     MUTEX_EXIT(&rx_serverPool_lock);
2090                     return (struct rx_call *)0;
2091                 }
2092 #endif
2093             } while (!(call = sq->newcall)
2094                      && !(socketp && *socketp != OSI_NULLSOCKET));
2095             MUTEX_EXIT(&rx_serverPool_lock);
2096             if (call) {
2097                 MUTEX_ENTER(&call->lock);
2098             }
2099             break;
2100         }
2101     }
2102
2103     MUTEX_ENTER(&freeSQEList_lock);
2104     *(struct rx_serverQueueEntry **)sq = rx_FreeSQEList;
2105     rx_FreeSQEList = sq;
2106     MUTEX_EXIT(&freeSQEList_lock);
2107
2108     if (call) {
2109         clock_GetTime(&call->startTime);
2110         call->state = RX_STATE_ACTIVE;
2111         call->mode = RX_MODE_RECEIVING;
2112 #ifdef RX_KERNEL_TRACE
2113         if (ICL_SETACTIVE(afs_iclSetp)) {
2114             int glockOwner = ISAFS_GLOCK();
2115             if (!glockOwner)
2116                 AFS_GLOCK();
2117             afs_Trace3(afs_iclSetp, CM_TRACE_WASHERE, ICL_TYPE_STRING,
2118                        __FILE__, ICL_TYPE_INT32, __LINE__, ICL_TYPE_POINTER,
2119                        call);
2120             if (!glockOwner)
2121                 AFS_GUNLOCK();
2122         }
2123 #endif
2124
2125         rxi_calltrace(RX_CALL_START, call);
2126         dpf(("rx_GetCall(port=%d, service=%d) ==> call %"AFS_PTR_FMT"\n",
2127              call->conn->service->servicePort, call->conn->service->serviceId,
2128              call));
2129
2130         MUTEX_EXIT(&call->lock);
2131         MUTEX_ENTER(&rx_refcnt_mutex);
2132         CALL_HOLD(call, RX_CALL_REFCOUNT_BEGIN);
2133         MUTEX_EXIT(&rx_refcnt_mutex);
2134     } else {
2135         dpf(("rx_GetCall(socketp=%p, *socketp=0x%x)\n", socketp, *socketp));
2136     }
2137
2138     return call;
2139 }
2140 #else /* RX_ENABLE_LOCKS */
2141 struct rx_call *
2142 rx_GetCall(int tno, struct rx_service *cur_service, osi_socket * socketp)
2143 {
2144     struct rx_serverQueueEntry *sq;
2145     struct rx_call *call = (struct rx_call *)0, *choice2;
2146     struct rx_service *service = NULL;
2147     SPLVAR;
2148
2149     NETPRI;
2150     MUTEX_ENTER(&freeSQEList_lock);
2151
2152     if ((sq = rx_FreeSQEList)) {
2153         rx_FreeSQEList = *(struct rx_serverQueueEntry **)sq;
2154         MUTEX_EXIT(&freeSQEList_lock);
2155     } else {                    /* otherwise allocate a new one and return that */
2156         MUTEX_EXIT(&freeSQEList_lock);
2157         sq = rxi_Alloc(sizeof(struct rx_serverQueueEntry));
2158         MUTEX_INIT(&sq->lock, "server Queue lock", MUTEX_DEFAULT, 0);
2159         CV_INIT(&sq->cv, "server Queue lock", CV_DEFAULT, 0);
2160     }
2161     MUTEX_ENTER(&sq->lock);
2162
2163     if (cur_service != NULL) {
2164         cur_service->nRequestsRunning--;
2165         MUTEX_ENTER(&rx_quota_mutex);
2166         if (cur_service->nRequestsRunning < cur_service->minProcs)
2167             rxi_minDeficit++;
2168         rxi_availProcs++;
2169         MUTEX_EXIT(&rx_quota_mutex);
2170     }
2171     if (queue_IsNotEmpty(&rx_incomingCallQueue)) {
2172         struct rx_call *tcall, *ncall;
2173         /* Scan for eligible incoming calls.  A call is not eligible
2174          * if the maximum number of calls for its service type are
2175          * already executing */
2176         /* One thread will process calls FCFS (to prevent starvation),
2177          * while the other threads may run ahead looking for calls which
2178          * have all their input data available immediately.  This helps
2179          * keep threads from blocking, waiting for data from the client. */
2180         choice2 = (struct rx_call *)0;
2181         for (queue_Scan(&rx_incomingCallQueue, tcall, ncall, rx_call)) {
2182             service = tcall->conn->service;
2183             if (QuotaOK(service)) {
2184                 MUTEX_ENTER(&rx_pthread_mutex);
2185                 if (tno == rxi_fcfs_thread_num
2186                     || !tcall->queue_item_header.next) {
2187                     MUTEX_EXIT(&rx_pthread_mutex);
2188                     /* If we're the fcfs thread, then  we'll just use
2189                      * this call. If we haven't been able to find an optimal
2190                      * choice, and we're at the end of the list, then use a
2191                      * 2d choice if one has been identified.  Otherwise... */
2192                     call = (choice2 ? choice2 : tcall);
2193                     service = call->conn->service;
2194                 } else {
2195                     MUTEX_EXIT(&rx_pthread_mutex);
2196                     if (!queue_IsEmpty(&tcall->rq)) {
2197                         struct rx_packet *rp;
2198                         rp = queue_First(&tcall->rq, rx_packet);
2199                         if (rp->header.seq == 1
2200                             && (!meltdown_1pkt
2201                                 || (rp->header.flags & RX_LAST_PACKET))) {
2202                             call = tcall;
2203                         } else if (rxi_2dchoice && !choice2
2204                                    && !(tcall->flags & RX_CALL_CLEARED)
2205                                    && (tcall->rprev > rxi_HardAckRate)) {
2206                             choice2 = tcall;
2207                         } else
2208                             rxi_md2cnt++;
2209                     }
2210                 }
2211             }
2212             if (call)
2213                 break;
2214         }
2215     }
2216
2217     if (call) {
2218         queue_Remove(call);
2219         /* we can't schedule a call if there's no data!!! */
2220         /* send an ack if there's no data, if we're missing the
2221          * first packet, or we're missing something between first
2222          * and last -- there's a "hole" in the incoming data. */
2223         if (queue_IsEmpty(&call->rq)
2224             || queue_First(&call->rq, rx_packet)->header.seq != 1
2225             || call->rprev != queue_Last(&call->rq, rx_packet)->header.seq)
2226             rxi_SendAck(call, 0, 0, RX_ACK_DELAY, 0);
2227
2228         call->flags &= (~RX_CALL_WAIT_PROC);
2229         service->nRequestsRunning++;
2230         /* just started call in minProcs pool, need fewer to maintain
2231          * guarantee */
2232         MUTEX_ENTER(&rx_quota_mutex);
2233         if (service->nRequestsRunning <= service->minProcs)
2234             rxi_minDeficit--;
2235         rxi_availProcs--;
2236         MUTEX_EXIT(&rx_quota_mutex);
2237         rx_atomic_dec(&rx_nWaiting);
2238         /* MUTEX_EXIT(&call->lock); */
2239     } else {
2240         /* If there are no eligible incoming calls, add this process
2241          * to the idle server queue, to wait for one */
2242         sq->newcall = 0;
2243         if (socketp) {
2244             *socketp = OSI_NULLSOCKET;
2245         }
2246         sq->socketp = socketp;
2247         queue_Append(&rx_idleServerQueue, sq);
2248         do {
2249             osi_rxSleep(sq);
2250 #ifdef  KERNEL
2251             if (afs_termState == AFSOP_STOP_RXCALLBACK) {
2252                 USERPRI;
2253                 rxi_Free(sq, sizeof(struct rx_serverQueueEntry));
2254                 return (struct rx_call *)0;
2255             }
2256 #endif
2257         } while (!(call = sq->newcall)
2258                  && !(socketp && *socketp != OSI_NULLSOCKET));
2259     }
2260     MUTEX_EXIT(&sq->lock);
2261
2262     MUTEX_ENTER(&freeSQEList_lock);
2263     *(struct rx_serverQueueEntry **)sq = rx_FreeSQEList;
2264     rx_FreeSQEList = sq;
2265     MUTEX_EXIT(&freeSQEList_lock);
2266
2267     if (call) {
2268         clock_GetTime(&call->startTime);
2269         call->state = RX_STATE_ACTIVE;
2270         call->mode = RX_MODE_RECEIVING;
2271 #ifdef RX_KERNEL_TRACE
2272         if (ICL_SETACTIVE(afs_iclSetp)) {
2273             int glockOwner = ISAFS_GLOCK();
2274             if (!glockOwner)
2275                 AFS_GLOCK();
2276             afs_Trace3(afs_iclSetp, CM_TRACE_WASHERE, ICL_TYPE_STRING,
2277                        __FILE__, ICL_TYPE_INT32, __LINE__, ICL_TYPE_POINTER,
2278                        call);
2279             if (!glockOwner)
2280                 AFS_GUNLOCK();
2281         }
2282 #endif
2283
2284         rxi_calltrace(RX_CALL_START, call);
2285         dpf(("rx_GetCall(port=%d, service=%d) ==> call %p\n",
2286              call->conn->service->servicePort, call->conn->service->serviceId,
2287              call));
2288     } else {
2289         dpf(("rx_GetCall(socketp=%p, *socketp=0x%x)\n", socketp, *socketp));
2290     }
2291
2292     USERPRI;
2293
2294     return call;
2295 }
2296 #endif /* RX_ENABLE_LOCKS */
2297
2298
2299
2300 /* Establish a procedure to be called when a packet arrives for a
2301  * call.  This routine will be called at most once after each call,
2302  * and will also be called if there is an error condition on the or
2303  * the call is complete.  Used by multi rx to build a selection
2304  * function which determines which of several calls is likely to be a
2305  * good one to read from.
2306  * NOTE: the way this is currently implemented it is probably only a
2307  * good idea to (1) use it immediately after a newcall (clients only)
2308  * and (2) only use it once.  Other uses currently void your warranty
2309  */
2310 void
2311 rx_SetArrivalProc(struct rx_call *call,
2312                   void (*proc) (struct rx_call * call,
2313                                         void * mh,
2314                                         int index),
2315                   void * handle, int arg)
2316 {
2317     call->arrivalProc = proc;
2318     call->arrivalProcHandle = handle;
2319     call->arrivalProcArg = arg;
2320 }
2321
2322 /* Call is finished (possibly prematurely).  Return rc to the peer, if
2323  * appropriate, and return the final error code from the conversation
2324  * to the caller */
2325
2326 afs_int32
2327 rx_EndCall(struct rx_call *call, afs_int32 rc)
2328 {
2329     struct rx_connection *conn = call->conn;
2330     afs_int32 error;
2331     SPLVAR;
2332
2333     dpf(("rx_EndCall(call %"AFS_PTR_FMT" rc %d error %d abortCode %d)\n",
2334           call, rc, call->error, call->abortCode));
2335
2336     NETPRI;
2337     MUTEX_ENTER(&call->lock);
2338
2339     if (rc == 0 && call->error == 0) {
2340         call->abortCode = 0;
2341         call->abortCount = 0;
2342     }
2343
2344     call->arrivalProc = (void (*)())0;
2345     if (rc && call->error == 0) {
2346         rxi_CallError(call, rc);
2347         call->mode = RX_MODE_ERROR;
2348         /* Send an abort message to the peer if this error code has
2349          * only just been set.  If it was set previously, assume the
2350          * peer has already been sent the error code or will request it
2351          */
2352         rxi_SendCallAbort(call, (struct rx_packet *)0, 0, 0);
2353     }
2354     if (conn->type == RX_SERVER_CONNECTION) {
2355         /* Make sure reply or at least dummy reply is sent */
2356         if (call->mode == RX_MODE_RECEIVING) {
2357             MUTEX_EXIT(&call->lock);
2358             rxi_WriteProc(call, 0, 0);
2359             MUTEX_ENTER(&call->lock);
2360         }
2361         if (call->mode == RX_MODE_SENDING) {
2362             MUTEX_EXIT(&call->lock);
2363             rxi_FlushWrite(call);
2364             MUTEX_ENTER(&call->lock);
2365         }
2366         rxi_calltrace(RX_CALL_END, call);
2367         /* Call goes to hold state until reply packets are acknowledged */
2368         if (call->tfirst + call->nSoftAcked < call->tnext) {
2369             call->state = RX_STATE_HOLD;
2370         } else {
2371             call->state = RX_STATE_DALLY;
2372             rxi_ClearTransmitQueue(call, 0);
2373             rxi_rto_cancel(call);
2374             rxevent_Cancel(&call->keepAliveEvent, call,
2375                            RX_CALL_REFCOUNT_ALIVE);
2376         }
2377     } else {                    /* Client connection */
2378         char dummy;
2379         /* Make sure server receives input packets, in the case where
2380          * no reply arguments are expected */
2381         if ((call->mode == RX_MODE_SENDING)
2382             || (call->mode == RX_MODE_RECEIVING && call->rnext == 1)) {
2383             MUTEX_EXIT(&call->lock);
2384             (void)rxi_ReadProc(call, &dummy, 1);
2385             MUTEX_ENTER(&call->lock);
2386         }
2387
2388         /* If we had an outstanding delayed ack, be nice to the server
2389          * and force-send it now.
2390          */
2391         if (call->delayedAckEvent) {
2392             rxevent_Cancel(&call->delayedAckEvent, call,
2393                            RX_CALL_REFCOUNT_DELAY);
2394             rxi_SendDelayedAck(NULL, call, NULL, 0);
2395         }
2396
2397         /* We need to release the call lock since it's lower than the
2398          * conn_call_lock and we don't want to hold the conn_call_lock
2399          * over the rx_ReadProc call. The conn_call_lock needs to be held
2400          * here for the case where rx_NewCall is perusing the calls on
2401          * the connection structure. We don't want to signal until
2402          * rx_NewCall is in a stable state. Otherwise, rx_NewCall may
2403          * have checked this call, found it active and by the time it
2404          * goes to sleep, will have missed the signal.
2405          */
2406         MUTEX_EXIT(&call->lock);
2407         MUTEX_ENTER(&conn->conn_call_lock);
2408         MUTEX_ENTER(&call->lock);
2409
2410         if (!(call->flags & RX_CALL_PEER_BUSY)) {
2411             conn->lastBusy[call->channel] = 0;
2412         }
2413
2414         MUTEX_ENTER(&conn->conn_data_lock);
2415         conn->flags |= RX_CONN_BUSY;
2416         if (conn->flags & RX_CONN_MAKECALL_WAITING) {
2417             MUTEX_EXIT(&conn->conn_data_lock);
2418 #ifdef  RX_ENABLE_LOCKS
2419             CV_BROADCAST(&conn->conn_call_cv);
2420 #else
2421             osi_rxWakeup(conn);
2422 #endif
2423         }
2424 #ifdef RX_ENABLE_LOCKS
2425         else {
2426             MUTEX_EXIT(&conn->conn_data_lock);
2427         }
2428 #endif /* RX_ENABLE_LOCKS */
2429         call->state = RX_STATE_DALLY;
2430     }
2431     error = call->error;
2432
2433     /* currentPacket, nLeft, and NFree must be zeroed here, because
2434      * ResetCall cannot: ResetCall may be called at splnet(), in the
2435      * kernel version, and may interrupt the macros rx_Read or
2436      * rx_Write, which run at normal priority for efficiency. */
2437     if (call->currentPacket) {
2438 #ifdef RX_TRACK_PACKETS
2439         call->currentPacket->flags &= ~RX_PKTFLAG_CP;
2440 #endif
2441         rxi_FreePacket(call->currentPacket);
2442         call->currentPacket = (struct rx_packet *)0;
2443     }
2444
2445     call->nLeft = call->nFree = call->curlen = 0;
2446
2447     /* Free any packets from the last call to ReadvProc/WritevProc */
2448 #ifdef RXDEBUG_PACKET
2449     call->iovqc -=
2450 #endif /* RXDEBUG_PACKET */
2451         rxi_FreePackets(0, &call->iovq);
2452     MUTEX_EXIT(&call->lock);
2453
2454     MUTEX_ENTER(&rx_refcnt_mutex);
2455     CALL_RELE(call, RX_CALL_REFCOUNT_BEGIN);
2456     MUTEX_EXIT(&rx_refcnt_mutex);
2457     if (conn->type == RX_CLIENT_CONNECTION) {
2458         MUTEX_ENTER(&conn->conn_data_lock);
2459         conn->flags &= ~RX_CONN_BUSY;
2460         MUTEX_EXIT(&conn->conn_data_lock);
2461         MUTEX_EXIT(&conn->conn_call_lock);
2462     }
2463     USERPRI;
2464     /*
2465      * Map errors to the local host's errno.h format.
2466      */
2467     error = ntoh_syserr_conv(error);
2468     return error;
2469 }
2470
2471 #if !defined(KERNEL)
2472
2473 /* Call this routine when shutting down a server or client (especially
2474  * clients).  This will allow Rx to gracefully garbage collect server
2475  * connections, and reduce the number of retries that a server might
2476  * make to a dead client.
2477  * This is not quite right, since some calls may still be ongoing and
2478  * we can't lock them to destroy them. */
2479 void
2480 rx_Finalize(void)
2481 {
2482     struct rx_connection **conn_ptr, **conn_end;
2483
2484     INIT_PTHREAD_LOCKS;
2485     LOCK_RX_INIT;
2486     if (rxinit_status == 1) {
2487         UNLOCK_RX_INIT;
2488         return;                 /* Already shutdown. */
2489     }
2490     rxi_DeleteCachedConnections();
2491     if (rx_connHashTable) {
2492         MUTEX_ENTER(&rx_connHashTable_lock);
2493         for (conn_ptr = &rx_connHashTable[0], conn_end =
2494              &rx_connHashTable[rx_hashTableSize]; conn_ptr < conn_end;
2495              conn_ptr++) {
2496             struct rx_connection *conn, *next;
2497             for (conn = *conn_ptr; conn; conn = next) {
2498                 next = conn->next;
2499                 if (conn->type == RX_CLIENT_CONNECTION) {
2500                     MUTEX_ENTER(&rx_refcnt_mutex);
2501                     conn->refCount++;
2502                     MUTEX_EXIT(&rx_refcnt_mutex);
2503 #ifdef RX_ENABLE_LOCKS
2504                     rxi_DestroyConnectionNoLock(conn);
2505 #else /* RX_ENABLE_LOCKS */
2506                     rxi_DestroyConnection(conn);
2507 #endif /* RX_ENABLE_LOCKS */
2508                 }
2509             }
2510         }
2511 #ifdef RX_ENABLE_LOCKS
2512         while (rx_connCleanup_list) {
2513             struct rx_connection *conn;
2514             conn = rx_connCleanup_list;
2515             rx_connCleanup_list = rx_connCleanup_list->next;
2516             MUTEX_EXIT(&rx_connHashTable_lock);
2517             rxi_CleanupConnection(conn);
2518             MUTEX_ENTER(&rx_connHashTable_lock);
2519         }
2520         MUTEX_EXIT(&rx_connHashTable_lock);
2521 #endif /* RX_ENABLE_LOCKS */
2522     }
2523     rxi_flushtrace();
2524
2525 #ifdef AFS_NT40_ENV
2526     afs_winsockCleanup();
2527 #endif
2528
2529     rxinit_status = 1;
2530     UNLOCK_RX_INIT;
2531 }
2532 #endif
2533
2534 /* if we wakeup packet waiter too often, can get in loop with two
2535     AllocSendPackets each waking each other up (from ReclaimPacket calls) */
2536 void
2537 rxi_PacketsUnWait(void)
2538 {
2539     if (!rx_waitingForPackets) {
2540         return;
2541     }
2542 #ifdef KERNEL
2543     if (rxi_OverQuota(RX_PACKET_CLASS_SEND)) {
2544         return;                 /* still over quota */
2545     }
2546 #endif /* KERNEL */
2547     rx_waitingForPackets = 0;
2548 #ifdef  RX_ENABLE_LOCKS
2549     CV_BROADCAST(&rx_waitingForPackets_cv);
2550 #else
2551     osi_rxWakeup(&rx_waitingForPackets);
2552 #endif
2553     return;
2554 }
2555
2556
2557 /* ------------------Internal interfaces------------------------- */
2558
2559 /* Return this process's service structure for the
2560  * specified socket and service */
2561 static struct rx_service *
2562 rxi_FindService(osi_socket socket, u_short serviceId)
2563 {
2564     struct rx_service **sp;
2565     for (sp = &rx_services[0]; *sp; sp++) {
2566         if ((*sp)->serviceId == serviceId && (*sp)->socket == socket)
2567             return *sp;
2568     }
2569     return 0;
2570 }
2571
2572 #ifdef RXDEBUG_PACKET
2573 #ifdef KDUMP_RX_LOCK
2574 static struct rx_call_rx_lock *rx_allCallsp = 0;
2575 #else
2576 static struct rx_call *rx_allCallsp = 0;
2577 #endif
2578 #endif /* RXDEBUG_PACKET */
2579
2580 /* Allocate a call structure, for the indicated channel of the
2581  * supplied connection.  The mode and state of the call must be set by
2582  * the caller. Returns the call with mutex locked. */
2583 static struct rx_call *
2584 rxi_NewCall(struct rx_connection *conn, int channel)
2585 {
2586     struct rx_call *call;
2587 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
2588     struct rx_call *cp; /* Call pointer temp */
2589     struct rx_call *nxp;        /* Next call pointer, for queue_Scan */
2590 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2591
2592     dpf(("rxi_NewCall(conn %"AFS_PTR_FMT", channel %d)\n", conn, channel));
2593
2594     /* Grab an existing call structure, or allocate a new one.
2595      * Existing call structures are assumed to have been left reset by
2596      * rxi_FreeCall */
2597     MUTEX_ENTER(&rx_freeCallQueue_lock);
2598
2599 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
2600     /*
2601      * EXCEPT that the TQ might not yet be cleared out.
2602      * Skip over those with in-use TQs.
2603      */
2604     call = NULL;
2605     for (queue_Scan(&rx_freeCallQueue, cp, nxp, rx_call)) {
2606         if (!(cp->flags & RX_CALL_TQ_BUSY)) {
2607             call = cp;
2608             break;
2609         }
2610     }
2611     if (call) {
2612 #else /* AFS_GLOBAL_RXLOCK_KERNEL */
2613     if (queue_IsNotEmpty(&rx_freeCallQueue)) {
2614         call = queue_First(&rx_freeCallQueue, rx_call);
2615 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2616         queue_Remove(call);
2617         if (rx_stats_active)
2618             rx_atomic_dec(&rx_stats.nFreeCallStructs);
2619         MUTEX_EXIT(&rx_freeCallQueue_lock);
2620         MUTEX_ENTER(&call->lock);
2621         CLEAR_CALL_QUEUE_LOCK(call);
2622 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
2623         /* Now, if TQ wasn't cleared earlier, do it now. */
2624         rxi_WaitforTQBusy(call);
2625         if (call->flags & RX_CALL_TQ_CLEARME) {
2626             rxi_ClearTransmitQueue(call, 1);
2627             /*queue_Init(&call->tq);*/
2628         }
2629 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2630         /* Bind the call to its connection structure */
2631         call->conn = conn;
2632         rxi_ResetCall(call, 1);
2633     } else {
2634
2635         call = rxi_Alloc(sizeof(struct rx_call));
2636 #ifdef RXDEBUG_PACKET
2637         call->allNextp = rx_allCallsp;
2638         rx_allCallsp = call;
2639         call->call_id =
2640             rx_atomic_inc_and_read(&rx_stats.nCallStructs);
2641 #else /* RXDEBUG_PACKET */
2642         rx_atomic_inc(&rx_stats.nCallStructs);
2643 #endif /* RXDEBUG_PACKET */
2644
2645         MUTEX_EXIT(&rx_freeCallQueue_lock);
2646         MUTEX_INIT(&call->lock, "call lock", MUTEX_DEFAULT, NULL);
2647         MUTEX_ENTER(&call->lock);
2648         CV_INIT(&call->cv_twind, "call twind", CV_DEFAULT, 0);
2649         CV_INIT(&call->cv_rq, "call rq", CV_DEFAULT, 0);
2650         CV_INIT(&call->cv_tq, "call tq", CV_DEFAULT, 0);
2651
2652         /* Initialize once-only items */
2653         queue_Init(&call->tq);
2654         queue_Init(&call->rq);
2655         queue_Init(&call->iovq);
2656 #ifdef RXDEBUG_PACKET
2657         call->rqc = call->tqc = call->iovqc = 0;
2658 #endif /* RXDEBUG_PACKET */
2659         /* Bind the call to its connection structure (prereq for reset) */
2660         call->conn = conn;
2661         rxi_ResetCall(call, 1);
2662     }
2663     call->channel = channel;
2664     call->callNumber = &conn->callNumber[channel];
2665     call->rwind = conn->rwind[channel];
2666     call->twind = conn->twind[channel];
2667     /* Note that the next expected call number is retained (in
2668      * conn->callNumber[i]), even if we reallocate the call structure
2669      */
2670     conn->call[channel] = call;
2671     /* if the channel's never been used (== 0), we should start at 1, otherwise
2672      * the call number is valid from the last time this channel was used */
2673     if (*call->callNumber == 0)
2674         *call->callNumber = 1;
2675
2676     return call;
2677 }
2678
2679 /* A call has been inactive long enough that so we can throw away
2680  * state, including the call structure, which is placed on the call
2681  * free list.
2682  *
2683  * call->lock amd rx_refcnt_mutex are held upon entry.
2684  * haveCTLock is set when called from rxi_ReapConnections.
2685  */
2686 static void
2687 rxi_FreeCall(struct rx_call *call, int haveCTLock)
2688 {
2689     int channel = call->channel;
2690     struct rx_connection *conn = call->conn;
2691
2692
2693     if (call->state == RX_STATE_DALLY || call->state == RX_STATE_HOLD)
2694         (*call->callNumber)++;
2695     /*
2696      * We are setting the state to RX_STATE_RESET to
2697      * ensure that no one else will attempt to use this
2698      * call once we drop the refcnt lock. We must drop
2699      * the refcnt lock before calling rxi_ResetCall
2700      * because it cannot be held across acquiring the
2701      * freepktQ lock. NewCall does the same.
2702      */
2703     call->state = RX_STATE_RESET;
2704     MUTEX_EXIT(&rx_refcnt_mutex);
2705     rxi_ResetCall(call, 0);
2706
2707     MUTEX_ENTER(&conn->conn_call_lock);
2708     if (call->conn->call[channel] == call)
2709         call->conn->call[channel] = 0;
2710     MUTEX_EXIT(&conn->conn_call_lock);
2711
2712     MUTEX_ENTER(&rx_freeCallQueue_lock);
2713     SET_CALL_QUEUE_LOCK(call, &rx_freeCallQueue_lock);
2714 #ifdef AFS_GLOBAL_RXLOCK_KERNEL
2715     /* A call may be free even though its transmit queue is still in use.
2716      * Since we search the call list from head to tail, put busy calls at
2717      * the head of the list, and idle calls at the tail.
2718      */
2719     if (call->flags & RX_CALL_TQ_BUSY)
2720         queue_Prepend(&rx_freeCallQueue, call);
2721     else
2722         queue_Append(&rx_freeCallQueue, call);
2723 #else /* AFS_GLOBAL_RXLOCK_KERNEL */
2724     queue_Append(&rx_freeCallQueue, call);
2725 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2726     if (rx_stats_active)
2727         rx_atomic_inc(&rx_stats.nFreeCallStructs);
2728     MUTEX_EXIT(&rx_freeCallQueue_lock);
2729
2730     /* Destroy the connection if it was previously slated for
2731      * destruction, i.e. the Rx client code previously called
2732      * rx_DestroyConnection (client connections), or
2733      * rxi_ReapConnections called the same routine (server
2734      * connections).  Only do this, however, if there are no
2735      * outstanding calls. Note that for fine grain locking, there appears
2736      * to be a deadlock in that rxi_FreeCall has a call locked and
2737      * DestroyConnectionNoLock locks each call in the conn. But note a
2738      * few lines up where we have removed this call from the conn.
2739      * If someone else destroys a connection, they either have no
2740      * call lock held or are going through this section of code.
2741      */
2742     MUTEX_ENTER(&conn->conn_data_lock);
2743     if (conn->flags & RX_CONN_DESTROY_ME && !(conn->flags & RX_CONN_MAKECALL_WAITING)) {
2744         MUTEX_ENTER(&rx_refcnt_mutex);
2745         conn->refCount++;
2746         MUTEX_EXIT(&rx_refcnt_mutex);
2747         MUTEX_EXIT(&conn->conn_data_lock);
2748 #ifdef RX_ENABLE_LOCKS
2749         if (haveCTLock)
2750             rxi_DestroyConnectionNoLock(conn);
2751         else
2752             rxi_DestroyConnection(conn);
2753 #else /* RX_ENABLE_LOCKS */
2754         rxi_DestroyConnection(conn);
2755 #endif /* RX_ENABLE_LOCKS */
2756     } else {
2757         MUTEX_EXIT(&conn->conn_data_lock);
2758     }
2759     MUTEX_ENTER(&rx_refcnt_mutex);
2760 }
2761
2762 rx_atomic_t rxi_Allocsize = RX_ATOMIC_INIT(0);
2763 rx_atomic_t rxi_Alloccnt = RX_ATOMIC_INIT(0);
2764
2765 void *
2766 rxi_Alloc(size_t size)
2767 {
2768     char *p;
2769
2770     if (rx_stats_active) {
2771         rx_atomic_add(&rxi_Allocsize, (int) size);
2772         rx_atomic_inc(&rxi_Alloccnt);
2773     }
2774
2775 p = (char *)
2776 #if defined(KERNEL) && !defined(UKERNEL) && defined(AFS_FBSD80_ENV)
2777   afs_osi_Alloc_NoSleep(size);
2778 #else
2779   osi_Alloc(size);
2780 #endif
2781     if (!p)
2782         osi_Panic("rxi_Alloc error");
2783     memset(p, 0, size);
2784     return p;
2785 }
2786
2787 void
2788 rxi_Free(void *addr, size_t size)
2789 {
2790     if (rx_stats_active) {
2791         rx_atomic_sub(&rxi_Allocsize, (int) size);
2792         rx_atomic_dec(&rxi_Alloccnt);
2793     }
2794     osi_Free(addr, size);
2795 }
2796
2797 void
2798 rxi_SetPeerMtu(struct rx_peer *peer, afs_uint32 host, afs_uint32 port, int mtu)
2799 {
2800     struct rx_peer **peer_ptr = NULL, **peer_end = NULL;
2801     struct rx_peer *next = NULL;
2802     int hashIndex;
2803
2804     if (!peer) {
2805         MUTEX_ENTER(&rx_peerHashTable_lock);
2806         if (port == 0) {
2807             peer_ptr = &rx_peerHashTable[0];
2808             peer_end = &rx_peerHashTable[rx_hashTableSize];
2809             next = NULL;
2810         resume:
2811             for ( ; peer_ptr < peer_end; peer_ptr++) {
2812                 if (!peer)
2813                     peer = *peer_ptr;
2814                 for ( ; peer; peer = next) {
2815                     next = peer->next;
2816                     if (host == peer->host)
2817                         break;
2818                 }
2819             }
2820         } else {
2821             hashIndex = PEER_HASH(host, port);
2822             for (peer = rx_peerHashTable[hashIndex]; peer; peer = peer->next) {
2823                 if ((peer->host == host) && (peer->port == port))
2824                     break;
2825             }
2826         }
2827     } else {
2828         MUTEX_ENTER(&rx_peerHashTable_lock);
2829     }
2830
2831     if (peer) {
2832         peer->refCount++;
2833         MUTEX_EXIT(&rx_peerHashTable_lock);
2834
2835         MUTEX_ENTER(&peer->peer_lock);
2836         /* We don't handle dropping below min, so don't */
2837         mtu = MAX(mtu, RX_MIN_PACKET_SIZE);
2838         peer->ifMTU=MIN(mtu, peer->ifMTU);
2839         peer->natMTU = rxi_AdjustIfMTU(peer->ifMTU);
2840         /* if we tweaked this down, need to tune our peer MTU too */
2841         peer->MTU = MIN(peer->MTU, peer->natMTU);
2842         /* if we discovered a sub-1500 mtu, degrade */
2843         if (peer->ifMTU < OLD_MAX_PACKET_SIZE)
2844             peer->maxDgramPackets = 1;
2845         /* We no longer have valid peer packet information */
2846         if (peer->maxPacketSize-RX_IPUDP_SIZE > peer->ifMTU)
2847             peer->maxPacketSize = 0;
2848         MUTEX_EXIT(&peer->peer_lock);
2849
2850         MUTEX_ENTER(&rx_peerHashTable_lock);
2851         peer->refCount--;
2852         if (host && !port) {
2853             peer = next;
2854             /* pick up where we left off */
2855             goto resume;
2856         }
2857     }
2858     MUTEX_EXIT(&rx_peerHashTable_lock);
2859 }
2860
2861 /* Find the peer process represented by the supplied (host,port)
2862  * combination.  If there is no appropriate active peer structure, a
2863  * new one will be allocated and initialized
2864  * The origPeer, if set, is a pointer to a peer structure on which the
2865  * refcount will be be decremented. This is used to replace the peer
2866  * structure hanging off a connection structure */
2867 struct rx_peer *
2868 rxi_FindPeer(afs_uint32 host, u_short port,
2869              struct rx_peer *origPeer, int create)
2870 {
2871     struct rx_peer *pp;
2872     int hashIndex;
2873     hashIndex = PEER_HASH(host, port);
2874     MUTEX_ENTER(&rx_peerHashTable_lock);
2875     for (pp = rx_peerHashTable[hashIndex]; pp; pp = pp->next) {
2876         if ((pp->host == host) && (pp->port == port))
2877             break;
2878     }
2879     if (!pp) {
2880         if (create) {
2881             pp = rxi_AllocPeer();       /* This bzero's *pp */
2882             pp->host = host;    /* set here or in InitPeerParams is zero */
2883             pp->port = port;
2884             MUTEX_INIT(&pp->peer_lock, "peer_lock", MUTEX_DEFAULT, 0);
2885             queue_Init(&pp->congestionQueue);
2886             queue_Init(&pp->rpcStats);
2887             pp->next = rx_peerHashTable[hashIndex];
2888             rx_peerHashTable[hashIndex] = pp;
2889             rxi_InitPeerParams(pp);
2890             if (rx_stats_active)
2891                 rx_atomic_inc(&rx_stats.nPeerStructs);
2892         }
2893     }
2894     if (pp && create) {
2895         pp->refCount++;
2896     }
2897     if (origPeer)
2898         origPeer->refCount--;
2899     MUTEX_EXIT(&rx_peerHashTable_lock);
2900     return pp;
2901 }
2902
2903
2904 /* Find the connection at (host, port) started at epoch, and with the
2905  * given connection id.  Creates the server connection if necessary.
2906  * The type specifies whether a client connection or a server
2907  * connection is desired.  In both cases, (host, port) specify the
2908  * peer's (host, pair) pair.  Client connections are not made
2909  * automatically by this routine.  The parameter socket gives the
2910  * socket descriptor on which the packet was received.  This is used,
2911  * in the case of server connections, to check that *new* connections
2912  * come via a valid (port, serviceId).  Finally, the securityIndex
2913  * parameter must match the existing index for the connection.  If a
2914  * server connection is created, it will be created using the supplied
2915  * index, if the index is valid for this service */
2916 struct rx_connection *
2917 rxi_FindConnection(osi_socket socket, afs_uint32 host,
2918                    u_short port, u_short serviceId, afs_uint32 cid,
2919                    afs_uint32 epoch, int type, u_int securityIndex)
2920 {
2921     int hashindex, flag, i;
2922     struct rx_connection *conn;
2923     hashindex = CONN_HASH(host, port, cid, epoch, type);
2924     MUTEX_ENTER(&rx_connHashTable_lock);
2925     rxLastConn ? (conn = rxLastConn, flag = 0) : (conn =
2926                                                   rx_connHashTable[hashindex],
2927                                                   flag = 1);
2928     for (; conn;) {
2929         if ((conn->type == type) && ((cid & RX_CIDMASK) == conn->cid)
2930             && (epoch == conn->epoch)) {
2931             struct rx_peer *pp = conn->peer;
2932             if (securityIndex != conn->securityIndex) {
2933                 /* this isn't supposed to happen, but someone could forge a packet
2934                  * like this, and there seems to be some CM bug that makes this
2935                  * happen from time to time -- in which case, the fileserver
2936                  * asserts. */
2937                 MUTEX_EXIT(&rx_connHashTable_lock);
2938                 return (struct rx_connection *)0;
2939             }
2940             if (pp->host == host && pp->port == port)
2941                 break;
2942             if (type == RX_CLIENT_CONNECTION && pp->port == port)
2943                 break;
2944             /* So what happens when it's a callback connection? */
2945             if (                /*type == RX_CLIENT_CONNECTION && */
2946                    (conn->epoch & 0x80000000))
2947                 break;
2948         }
2949         if (!flag) {
2950             /* the connection rxLastConn that was used the last time is not the
2951              ** one we are looking for now. Hence, start searching in the hash */
2952             flag = 1;
2953             conn = rx_connHashTable[hashindex];
2954         } else
2955             conn = conn->next;
2956     }
2957     if (!conn) {
2958         struct rx_service *service;
2959         if (type == RX_CLIENT_CONNECTION) {
2960             MUTEX_EXIT(&rx_connHashTable_lock);
2961             return (struct rx_connection *)0;
2962         }
2963         service = rxi_FindService(socket, serviceId);
2964         if (!service || (securityIndex >= service->nSecurityObjects)
2965             || (service->securityObjects[securityIndex] == 0)) {
2966             MUTEX_EXIT(&rx_connHashTable_lock);
2967             return (struct rx_connection *)0;
2968         }
2969         conn = rxi_AllocConnection();   /* This bzero's the connection */
2970         MUTEX_INIT(&conn->conn_call_lock, "conn call lock", MUTEX_DEFAULT, 0);
2971         MUTEX_INIT(&conn->conn_data_lock, "conn data lock", MUTEX_DEFAULT, 0);
2972         CV_INIT(&conn->conn_call_cv, "conn call cv", CV_DEFAULT, 0);
2973         conn->next = rx_connHashTable[hashindex];
2974         rx_connHashTable[hashindex] = conn;
2975         conn->peer = rxi_FindPeer(host, port, 0, 1);
2976         conn->type = RX_SERVER_CONNECTION;
2977         conn->lastSendTime = clock_Sec();       /* don't GC immediately */
2978         conn->epoch = epoch;
2979         conn->cid = cid & RX_CIDMASK;
2980         /* conn->serial = conn->lastSerial = 0; */
2981         /* conn->timeout = 0; */
2982         conn->ackRate = RX_FAST_ACK_RATE;
2983         conn->service = service;
2984         conn->serviceId = serviceId;
2985         conn->securityIndex = securityIndex;
2986         conn->securityObject = service->securityObjects[securityIndex];
2987         conn->nSpecific = 0;
2988         conn->specific = NULL;
2989         rx_SetConnDeadTime(conn, service->connDeadTime);
2990         rx_SetConnIdleDeadTime(conn, service->idleDeadTime);
2991         rx_SetServerConnIdleDeadErr(conn, service->idleDeadErr);
2992         for (i = 0; i < RX_MAXCALLS; i++) {
2993             conn->twind[i] = rx_initSendWindow;
2994             conn->rwind[i] = rx_initReceiveWindow;
2995         }
2996         /* Notify security object of the new connection */
2997         RXS_NewConnection(conn->securityObject, conn);
2998         /* XXXX Connection timeout? */
2999         if (service->newConnProc)
3000             (*service->newConnProc) (conn);
3001         if (rx_stats_active)
3002             rx_atomic_inc(&rx_stats.nServerConns);
3003     }
3004
3005     MUTEX_ENTER(&rx_refcnt_mutex);
3006     conn->refCount++;
3007     MUTEX_EXIT(&rx_refcnt_mutex);
3008
3009     rxLastConn = conn;          /* store this connection as the last conn used */
3010     MUTEX_EXIT(&rx_connHashTable_lock);
3011     return conn;
3012 }
3013
3014 /**
3015  * Timeout a call on a busy call channel if appropriate.
3016  *
3017  * @param[in] call The busy call.
3018  *
3019  * @pre 'call' is marked as busy (namely,
3020  *      call->conn->lastBusy[call->channel] != 0)
3021  *
3022  * @pre call->lock is held
3023  * @pre rxi_busyChannelError is nonzero
3024  *
3025  * @note call->lock is dropped and reacquired
3026  */
3027 static void
3028 rxi_CheckBusy(struct rx_call *call)
3029 {
3030     struct rx_connection *conn = call->conn;
3031     int channel = call->channel;
3032     int freechannel = 0;
3033     int i;
3034     afs_uint32 callNumber = *call->callNumber;
3035
3036     MUTEX_EXIT(&call->lock);
3037
3038     MUTEX_ENTER(&conn->conn_call_lock);
3039
3040     /* Are there any other call slots on this conn that we should try? Look for
3041      * slots that are empty and are either non-busy, or were marked as busy
3042      * longer than conn->secondsUntilDead seconds before this call started. */
3043
3044     for (i = 0; i < RX_MAXCALLS && !freechannel; i++) {
3045         if (i == channel) {
3046             /* only look at channels that aren't us */
3047             continue;
3048         }
3049
3050         if (conn->lastBusy[i]) {
3051             /* if this channel looked busy too recently, don't look at it */
3052             if (conn->lastBusy[i] >= call->startTime.sec) {
3053                 continue;
3054             }
3055             if (call->startTime.sec - conn->lastBusy[i] < conn->secondsUntilDead) {
3056                 continue;
3057             }
3058         }
3059
3060         if (conn->call[i]) {
3061             struct rx_call *tcall = conn->call[i];
3062             MUTEX_ENTER(&tcall->lock);
3063             if (tcall->state == RX_STATE_DALLY) {
3064                 freechannel = 1;
3065             }
3066             MUTEX_EXIT(&tcall->lock);
3067         } else {
3068             freechannel = 1;
3069         }
3070     }
3071
3072     MUTEX_EXIT(&conn->conn_call_lock);
3073
3074     MUTEX_ENTER(&call->lock);
3075
3076     /* Since the call->lock and conn->conn_call_lock have been released it is
3077      * possible that (1) the call may no longer be busy and/or (2) the call may
3078      * have been reused by another waiting thread. Therefore, we must confirm
3079      * that the call state has not changed when deciding whether or not to
3080      * force this application thread to retry by forcing a Timeout error. */
3081
3082     if (freechannel && *call->callNumber == callNumber &&
3083         (call->flags & RX_CALL_PEER_BUSY)) {
3084         /* Since 'freechannel' is set, there exists another channel in this
3085          * rx_conn that the application thread might be able to use. We know
3086          * that we have the correct call since callNumber is unchanged, and we
3087          * know that the call is still busy. So, set the call error state to
3088          * rxi_busyChannelError so the application can retry the request,
3089          * presumably on a less-busy call channel. */
3090
3091         rxi_CallError(call, rxi_busyChannelError);
3092     }
3093 }
3094
3095 /* There are two packet tracing routines available for testing and monitoring
3096  * Rx.  One is called just after every packet is received and the other is
3097  * called just before every packet is sent.  Received packets, have had their
3098  * headers decoded, and packets to be sent have not yet had their headers
3099  * encoded.  Both take two parameters: a pointer to the packet and a sockaddr
3100  * containing the network address.  Both can be modified.  The return value, if
3101  * non-zero, indicates that the packet should be dropped.  */
3102
3103 int (*rx_justReceived) (struct rx_packet *, struct sockaddr_in *) = 0;
3104 int (*rx_almostSent) (struct rx_packet *, struct sockaddr_in *) = 0;
3105
3106 /* A packet has been received off the interface.  Np is the packet, socket is
3107  * the socket number it was received from (useful in determining which service
3108  * this packet corresponds to), and (host, port) reflect the host,port of the
3109  * sender.  This call returns the packet to the caller if it is finished with
3110  * it, rather than de-allocating it, just as a small performance hack */
3111
3112 struct rx_packet *
3113 rxi_ReceivePacket(struct rx_packet *np, osi_socket socket,
3114                   afs_uint32 host, u_short port, int *tnop,
3115                   struct rx_call **newcallp)
3116 {
3117     struct rx_call *call;
3118     struct rx_connection *conn;
3119     int channel;
3120     afs_uint32 currentCallNumber;
3121     int type;
3122     int skew;
3123 #ifdef RXDEBUG
3124     char *packetType;
3125 #endif
3126     struct rx_packet *tnp;
3127
3128 #ifdef RXDEBUG
3129 /* We don't print out the packet until now because (1) the time may not be
3130  * accurate enough until now in the lwp implementation (rx_Listener only gets
3131  * the time after the packet is read) and (2) from a protocol point of view,
3132  * this is the first time the packet has been seen */
3133     packetType = (np->header.type > 0 && np->header.type < RX_N_PACKET_TYPES)
3134         ? rx_packetTypes[np->header.type - 1] : "*UNKNOWN*";
3135     dpf(("R %d %s: %x.%d.%d.%d.%d.%d.%d flags %d, packet %"AFS_PTR_FMT"\n",
3136          np->header.serial, packetType, ntohl(host), ntohs(port), np->header.serviceId,
3137          np->header.epoch, np->header.cid, np->header.callNumber,
3138          np->header.seq, np->header.flags, np));
3139 #endif
3140
3141     if (np->header.type == RX_PACKET_TYPE_VERSION) {
3142         return rxi_ReceiveVersionPacket(np, socket, host, port, 1);
3143     }
3144
3145     if (np->header.type == RX_PACKET_TYPE_DEBUG) {
3146         return rxi_ReceiveDebugPacket(np, socket, host, port, 1);
3147     }
3148 #ifdef RXDEBUG
3149     /* If an input tracer function is defined, call it with the packet and
3150      * network address.  Note this function may modify its arguments. */
3151     if (rx_justReceived) {
3152         struct sockaddr_in addr;
3153         int drop;
3154         addr.sin_family = AF_INET;
3155         addr.sin_port = port;
3156         addr.sin_addr.s_addr = host;
3157 #ifdef STRUCT_SOCKADDR_HAS_SA_LEN
3158         addr.sin_len = sizeof(addr);
3159 #endif /* AFS_OSF_ENV */
3160         drop = (*rx_justReceived) (np, &addr);
3161         /* drop packet if return value is non-zero */
3162         if (drop)
3163             return np;
3164         port = addr.sin_port;   /* in case fcn changed addr */
3165         host = addr.sin_addr.s_addr;
3166     }
3167 #endif
3168
3169     /* If packet was not sent by the client, then *we* must be the client */
3170     type = ((np->header.flags & RX_CLIENT_INITIATED) != RX_CLIENT_INITIATED)
3171         ? RX_CLIENT_CONNECTION : RX_SERVER_CONNECTION;
3172
3173     /* Find the connection (or fabricate one, if we're the server & if
3174      * necessary) associated with this packet */
3175     conn =
3176         rxi_FindConnection(socket, host, port, np->header.serviceId,
3177                            np->header.cid, np->header.epoch, type,
3178                            np->header.securityIndex);
3179
3180     if (!conn) {
3181         /* If no connection found or fabricated, just ignore the packet.
3182          * (An argument could be made for sending an abort packet for
3183          * the conn) */
3184         return np;
3185     }
3186
3187     /* If the connection is in an error state, send an abort packet and ignore
3188      * the incoming packet */
3189     if (conn->error) {
3190         /* Don't respond to an abort packet--we don't want loops! */
3191         MUTEX_ENTER(&conn->conn_data_lock);
3192         if (np->header.type != RX_PACKET_TYPE_ABORT)
3193             np = rxi_SendConnectionAbort(conn, np, 1, 0);
3194         MUTEX_ENTER(&rx_refcnt_mutex);
3195         conn->refCount--;
3196         MUTEX_EXIT(&rx_refcnt_mutex);
3197         MUTEX_EXIT(&conn->conn_data_lock);
3198         return np;
3199     }
3200
3201     /* Check for connection-only requests (i.e. not call specific). */
3202     if (np->header.callNumber == 0) {
3203         switch (np->header.type) {
3204         case RX_PACKET_TYPE_ABORT: {
3205             /* What if the supplied error is zero? */
3206             afs_int32 errcode = ntohl(rx_GetInt32(np, 0));
3207             dpf(("rxi_ReceivePacket ABORT rx_GetInt32 = %d\n", errcode));
3208             rxi_ConnectionError(conn, errcode);
3209             MUTEX_ENTER(&rx_refcnt_mutex);
3210             conn->refCount--;
3211             MUTEX_EXIT(&rx_refcnt_mutex);
3212             return np;
3213         }
3214         case RX_PACKET_TYPE_CHALLENGE:
3215             tnp = rxi_ReceiveChallengePacket(conn, np, 1);
3216             MUTEX_ENTER(&rx_refcnt_mutex);
3217             conn->refCount--;
3218             MUTEX_EXIT(&rx_refcnt_mutex);
3219             return tnp;
3220         case RX_PACKET_TYPE_RESPONSE:
3221             tnp = rxi_ReceiveResponsePacket(conn, np, 1);
3222             MUTEX_ENTER(&rx_refcnt_mutex);
3223             conn->refCount--;
3224             MUTEX_EXIT(&rx_refcnt_mutex);
3225             return tnp;
3226         case RX_PACKET_TYPE_PARAMS:
3227         case RX_PACKET_TYPE_PARAMS + 1:
3228         case RX_PACKET_TYPE_PARAMS + 2:
3229             /* ignore these packet types for now */
3230             MUTEX_ENTER(&rx_refcnt_mutex);
3231             conn->refCount--;
3232             MUTEX_EXIT(&rx_refcnt_mutex);
3233             return np;
3234
3235
3236         default:
3237             /* Should not reach here, unless the peer is broken: send an
3238              * abort packet */
3239             rxi_ConnectionError(conn, RX_PROTOCOL_ERROR);
3240             MUTEX_ENTER(&conn->conn_data_lock);
3241             tnp = rxi_SendConnectionAbort(conn, np, 1, 0);
3242             MUTEX_ENTER(&rx_refcnt_mutex);
3243             conn->refCount--;
3244             MUTEX_EXIT(&rx_refcnt_mutex);
3245             MUTEX_EXIT(&conn->conn_data_lock);
3246             return tnp;
3247         }
3248     }
3249
3250     channel = np->header.cid & RX_CHANNELMASK;
3251     call = conn->call[channel];
3252
3253     if (call) {
3254         MUTEX_ENTER(&call->lock);
3255         currentCallNumber = conn->callNumber[channel];
3256     } else if (type == RX_SERVER_CONNECTION) {  /* No call allocated */
3257         MUTEX_ENTER(&conn->conn_call_lock);
3258         call = conn->call[channel];
3259         if (call) {
3260             MUTEX_ENTER(&call->lock);
3261             MUTEX_EXIT(&conn->conn_call_lock);
3262             currentCallNumber = conn->callNumber[channel];
3263         } else {
3264             call = rxi_NewCall(conn, channel);  /* returns locked call */
3265             MUTEX_EXIT(&conn->conn_call_lock);
3266             *call->callNumber = currentCallNumber = np->header.callNumber;
3267 #ifdef RXDEBUG
3268             if (np->header.callNumber == 0)
3269                 dpf(("RecPacket call 0 %d %s: %x.%u.%u.%u.%u.%u.%u flags %d, packet %"AFS_PTR_FMT" len %d\n",
3270                      np->header.serial, rx_packetTypes[np->header.type - 1], ntohl(conn->peer->host), ntohs(conn->peer->port),
3271                      np->header.serial, np->header.epoch, np->header.cid, np->header.callNumber, np->header.seq,
3272                      np->header.flags, np, np->length));
3273 #endif
3274             call->state = RX_STATE_PRECALL;
3275             clock_GetTime(&call->queueTime);
3276             hzero(call->bytesSent);
3277             hzero(call->bytesRcvd);
3278             /*
3279              * If the number of queued calls exceeds the overload
3280              * threshold then abort this call.
3281              */
3282             if ((rx_BusyThreshold > 0) &&
3283                 (rx_atomic_read(&rx_nWaiting) > rx_BusyThreshold)) {
3284                 struct rx_packet *tp;
3285
3286                 rxi_CallError(call, rx_BusyError);
3287                 tp = rxi_SendCallAbort(call, np, 1, 0);
3288                 MUTEX_EXIT(&call->lock);
3289                 MUTEX_ENTER(&rx_refcnt_mutex);
3290                 conn->refCount--;
3291                 MUTEX_EXIT(&rx_refcnt_mutex);
3292                 if (rx_stats_active)
3293                     rx_atomic_inc(&rx_stats.nBusies);
3294                 return tp;
3295             }
3296             rxi_KeepAliveOn(call);
3297         }
3298     } else {    /* RX_CLIENT_CONNECTION and No call allocated */
3299         /* This packet can't be for this call. If the new call address is
3300          * 0 then no call is running on this channel. If there is a call
3301          * then, since this is a client connection we're getting data for
3302          * it must be for the previous call.
3303          */
3304         if (rx_stats_active)
3305             rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3306         MUTEX_ENTER(&rx_refcnt_mutex);
3307         conn->refCount--;
3308         MUTEX_EXIT(&rx_refcnt_mutex);
3309         return np;
3310     }
3311
3312     /* There is a non-NULL locked call at this point */
3313     if (type == RX_SERVER_CONNECTION) { /* We're the server */
3314         if (np->header.callNumber < currentCallNumber) {
3315             MUTEX_EXIT(&call->lock);
3316             if (rx_stats_active)
3317                 rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3318             MUTEX_ENTER(&rx_refcnt_mutex);
3319             conn->refCount--;
3320             MUTEX_EXIT(&rx_refcnt_mutex);
3321             return np;
3322         } else if (np->header.callNumber != currentCallNumber) {
3323             /* Wait until the transmit queue is idle before deciding
3324              * whether to reset the current call. Chances are that the
3325              * call will be in ether DALLY or HOLD state once the TQ_BUSY
3326              * flag is cleared.
3327              */
3328 #ifdef AFS_GLOBAL_RXLOCK_KERNEL
3329             if (call->state == RX_STATE_ACTIVE) {
3330                 rxi_WaitforTQBusy(call);
3331                 /*
3332                  * If we entered error state while waiting,
3333                  * must call rxi_CallError to permit rxi_ResetCall
3334                  * to processed when the tqWaiter count hits zero.
3335                  */
3336                 if (call->error) {
3337                     rxi_CallError(call, call->error);
3338                     MUTEX_EXIT(&call->lock);
3339                     MUTEX_ENTER(&rx_refcnt_mutex);
3340                     conn->refCount--;
3341                     MUTEX_EXIT(&rx_refcnt_mutex);
3342                     return np;
3343                 }
3344             }
3345 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
3346             /* If the new call cannot be taken right now send a busy and set
3347              * the error condition in this call, so that it terminates as
3348              * quickly as possible */
3349             if (call->state == RX_STATE_ACTIVE) {
3350                 struct rx_packet *tp;
3351
3352                 rxi_CallError(call, RX_CALL_DEAD);
3353                 tp = rxi_SendSpecial(call, conn, np, RX_PACKET_TYPE_BUSY,
3354                                      NULL, 0, 1);
3355                 MUTEX_EXIT(&call->lock);
3356                 MUTEX_ENTER(&rx_refcnt_mutex);
3357                 conn->refCount--;
3358                 MUTEX_EXIT(&rx_refcnt_mutex);
3359                 return tp;
3360             }
3361             rxi_ResetCall(call, 0);
3362             *call->callNumber = np->header.callNumber;
3363 #ifdef RXDEBUG
3364             if (np->header.callNumber == 0)
3365                 dpf(("RecPacket call 0 %d %s: %x.%u.%u.%u.%u.%u.%u flags %d, packet %"AFS_PTR_FMT" len %d\n",
3366                       np->header.serial, rx_packetTypes[np->header.type - 1], ntohl(conn->peer->host), ntohs(conn->peer->port),
3367                       np->header.serial, np->header.epoch, np->header.cid, np->header.callNumber, np->header.seq,
3368                       np->header.flags, np, np->length));
3369 #endif
3370             call->state = RX_STATE_PRECALL;
3371             clock_GetTime(&call->queueTime);
3372             hzero(call->bytesSent);
3373             hzero(call->bytesRcvd);
3374             /*
3375              * If the number of queued calls exceeds the overload
3376              * threshold then abort this call.
3377              */
3378             if ((rx_BusyThreshold > 0) &&
3379                 (rx_atomic_read(&rx_nWaiting) > rx_BusyThreshold)) {
3380                 struct rx_packet *tp;
3381
3382                 rxi_CallError(call, rx_BusyError);
3383                 tp = rxi_SendCallAbort(call, np, 1, 0);
3384                 MUTEX_EXIT(&call->lock);
3385                 MUTEX_ENTER(&rx_refcnt_mutex);
3386                 conn->refCount--;
3387                 MUTEX_EXIT(&rx_refcnt_mutex);
3388                 if (rx_stats_active)
3389                     rx_atomic_inc(&rx_stats.nBusies);
3390                 return tp;
3391             }
3392             rxi_KeepAliveOn(call);
3393         } else {
3394             /* Continuing call; do nothing here. */
3395         }
3396     } else {                    /* we're the client */
3397         /* Ignore all incoming acknowledgements for calls in DALLY state */
3398         if ((call->state == RX_STATE_DALLY)
3399             && (np->header.type == RX_PACKET_TYPE_ACK)) {
3400             if (rx_stats_active)
3401                 rx_atomic_inc(&rx_stats.ignorePacketDally);
3402             MUTEX_EXIT(&call->lock);
3403             MUTEX_ENTER(&rx_refcnt_mutex);
3404             conn->refCount--;
3405             MUTEX_EXIT(&rx_refcnt_mutex);
3406             return np;
3407         }
3408
3409         /* Ignore anything that's not relevant to the current call.  If there
3410          * isn't a current call, then no packet is relevant. */
3411         if (np->header.callNumber != currentCallNumber) {
3412             if (rx_stats_active)
3413                 rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3414             MUTEX_EXIT(&call->lock);
3415             MUTEX_ENTER(&rx_refcnt_mutex);
3416             conn->refCount--;
3417             MUTEX_EXIT(&rx_refcnt_mutex);
3418             return np;
3419         }
3420         /* If the service security object index stamped in the packet does not
3421          * match the connection's security index, ignore the packet */
3422         if (np->header.securityIndex != conn->securityIndex) {
3423             MUTEX_EXIT(&call->lock);
3424             MUTEX_ENTER(&rx_refcnt_mutex);
3425             conn->refCount--;
3426             MUTEX_EXIT(&rx_refcnt_mutex);
3427             return np;
3428         }
3429
3430         /* If we're receiving the response, then all transmit packets are
3431          * implicitly acknowledged.  Get rid of them. */
3432         if (np->header.type == RX_PACKET_TYPE_DATA) {
3433 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
3434             /* XXX Hack. Because we must release the global rx lock when
3435              * sending packets (osi_NetSend) we drop all acks while we're
3436              * traversing the tq in rxi_Start sending packets out because
3437              * packets may move to the freePacketQueue as result of being here!
3438              * So we drop these packets until we're safely out of the
3439              * traversing. Really ugly!
3440              * For fine grain RX locking, we set the acked field in the
3441              * packets and let rxi_Start remove them from the transmit queue.
3442              */
3443             if (call->flags & RX_CALL_TQ_BUSY) {
3444 #ifdef  RX_ENABLE_LOCKS
3445                 rxi_SetAcksInTransmitQueue(call);
3446 #else
3447                 MUTEX_ENTER(&rx_refcnt_mutex);
3448                 conn->refCount--;
3449                 MUTEX_EXIT(&rx_refcnt_mutex);
3450                 return np;      /* xmitting; drop packet */
3451 #endif
3452             } else {
3453                 rxi_ClearTransmitQueue(call, 0);
3454             }
3455 #else /* AFS_GLOBAL_RXLOCK_KERNEL */
3456             rxi_ClearTransmitQueue(call, 0);
3457 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
3458         } else {
3459             if (np->header.type == RX_PACKET_TYPE_ACK) {
3460                 /* now check to see if this is an ack packet acknowledging that the
3461                  * server actually *lost* some hard-acked data.  If this happens we
3462                  * ignore this packet, as it may indicate that the server restarted in
3463                  * the middle of a call.  It is also possible that this is an old ack
3464                  * packet.  We don't abort the connection in this case, because this
3465                  * *might* just be an old ack packet.  The right way to detect a server
3466                  * restart in the midst of a call is to notice that the server epoch
3467                  * changed, btw.  */
3468                 /* XXX I'm not sure this is exactly right, since tfirst **IS**
3469                  * XXX unacknowledged.  I think that this is off-by-one, but
3470                  * XXX I don't dare change it just yet, since it will
3471                  * XXX interact badly with the server-restart detection
3472                  * XXX code in receiveackpacket.  */
3473                 if (ntohl(rx_GetInt32(np, FIRSTACKOFFSET)) < call->tfirst) {
3474                     if (rx_stats_active)
3475                         rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3476                     MUTEX_EXIT(&call->lock);
3477                     MUTEX_ENTER(&rx_refcnt_mutex);
3478                     conn->refCount--;
3479                     MUTEX_EXIT(&rx_refcnt_mutex);
3480                     return np;
3481                 }
3482             }
3483         }                       /* else not a data packet */
3484     }
3485
3486     osirx_AssertMine(&call->lock, "rxi_ReceivePacket middle");
3487     /* Set remote user defined status from packet */
3488     call->remoteStatus = np->header.userStatus;
3489
3490     /* Note the gap between the expected next packet and the actual
3491      * packet that arrived, when the new packet has a smaller serial number
3492      * than expected.  Rioses frequently reorder packets all by themselves,
3493      * so this will be quite important with very large window sizes.
3494      * Skew is checked against 0 here to avoid any dependence on the type of
3495      * inPacketSkew (which may be unsigned).  In C, -1 > (unsigned) 0 is always
3496      * true!
3497      * The inPacketSkew should be a smoothed running value, not just a maximum.  MTUXXX
3498      * see CalculateRoundTripTime for an example of how to keep smoothed values.
3499      * I think using a beta of 1/8 is probably appropriate.  93.04.21
3500      */
3501     MUTEX_ENTER(&conn->conn_data_lock);
3502     skew = conn->lastSerial - np->header.serial;
3503     conn->lastSerial = np->header.serial;
3504     MUTEX_EXIT(&conn->conn_data_lock);
3505     if (skew > 0) {
3506         struct rx_peer *peer;
3507         peer = conn->peer;
3508         if (skew > peer->inPacketSkew) {
3509             dpf(("*** In skew changed from %d to %d\n",
3510                   peer->inPacketSkew, skew));
3511             peer->inPacketSkew = skew;
3512         }
3513     }
3514
3515     /* Now do packet type-specific processing */
3516     switch (np->header.type) {
3517     case RX_PACKET_TYPE_DATA:
3518         np = rxi_ReceiveDataPacket(call, np, 1, socket, host, port, tnop,
3519                                    newcallp);
3520         break;
3521     case RX_PACKET_TYPE_ACK:
3522         /* Respond immediately to ack packets requesting acknowledgement
3523          * (ping packets) */
3524         if (np->header.flags & RX_REQUEST_ACK) {
3525             if (call->error)
3526                 (void)rxi_SendCallAbort(call, 0, 1, 0);
3527             else
3528                 (void)rxi_SendAck(call, 0, np->header.serial,
3529                                   RX_ACK_PING_RESPONSE, 1);
3530         }
3531         np = rxi_ReceiveAckPacket(call, np, 1);
3532         break;
3533     case RX_PACKET_TYPE_ABORT: {
3534         /* An abort packet: reset the call, passing the error up to the user. */
3535         /* What if error is zero? */
3536         /* What if the error is -1? the application will treat it as a timeout. */
3537         afs_int32 errdata = ntohl(*(afs_int32 *) rx_DataOf(np));
3538         dpf(("rxi_ReceivePacket ABORT rx_DataOf = %d\n", errdata));
3539         rxi_CallError(call, errdata);
3540         MUTEX_EXIT(&call->lock);
3541         MUTEX_ENTER(&rx_refcnt_mutex);
3542         conn->refCount--;
3543         MUTEX_EXIT(&rx_refcnt_mutex);
3544         return np;              /* xmitting; drop packet */
3545     }
3546     case RX_PACKET_TYPE_BUSY: {
3547         struct clock busyTime;
3548         clock_NewTime();
3549         clock_GetTime(&busyTime);
3550
3551         MUTEX_EXIT(&call->lock);
3552
3553         MUTEX_ENTER(&conn->conn_call_lock);
3554         MUTEX_ENTER(&call->lock);
3555         conn->lastBusy[call->channel] = busyTime.sec;
3556         call->flags |= RX_CALL_PEER_BUSY;
3557         MUTEX_EXIT(&call->lock);
3558         MUTEX_EXIT(&conn->conn_call_lock);
3559
3560         MUTEX_ENTER(&rx_refcnt_mutex);
3561         conn->refCount--;
3562         MUTEX_EXIT(&rx_refcnt_mutex);
3563         return np;
3564     }
3565
3566     case RX_PACKET_TYPE_ACKALL:
3567         /* All packets acknowledged, so we can drop all packets previously
3568          * readied for sending */
3569 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
3570         /* XXX Hack. We because we can't release the global rx lock when
3571          * sending packets (osi_NetSend) we drop all ack pkts while we're
3572          * traversing the tq in rxi_Start sending packets out because
3573          * packets may move to the freePacketQueue as result of being
3574          * here! So we drop these packets until we're safely out of the
3575          * traversing. Really ugly!
3576          * For fine grain RX locking, we set the acked field in the packets
3577          * and let rxi_Start remove the packets from the transmit queue.
3578          */
3579         if (call->flags & RX_CALL_TQ_BUSY) {
3580 #ifdef  RX_ENABLE_LOCKS
3581             rxi_SetAcksInTransmitQueue(call);
3582             break;
3583 #else /* RX_ENABLE_LOCKS */
3584             MUTEX_EXIT(&call->lock);
3585             MUTEX_ENTER(&rx_refcnt_mutex);
3586             conn->refCount--;
3587             MUTEX_EXIT(&rx_refcnt_mutex);
3588             return np;          /* xmitting; drop packet */
3589 #endif /* RX_ENABLE_LOCKS */
3590         }
3591 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
3592         rxi_ClearTransmitQueue(call, 0);
3593         break;
3594     default:
3595         /* Should not reach here, unless the peer is broken: send an abort
3596          * packet */
3597         rxi_CallError(call, RX_PROTOCOL_ERROR);
3598         np = rxi_SendCallAbort(call, np, 1, 0);
3599         break;
3600     };
3601     /* Note when this last legitimate packet was received, for keep-alive
3602      * processing.  Note, we delay getting the time until now in the hope that
3603      * the packet will be delivered to the user before any get time is required
3604      * (if not, then the time won't actually be re-evaluated here). */
3605     call->lastReceiveTime = clock_Sec();
3606     /* we've received a legit packet, so the channel is not busy */
3607     call->flags &= ~RX_CALL_PEER_BUSY;
3608     MUTEX_EXIT(&call->lock);
3609     MUTEX_ENTER(&rx_refcnt_mutex);
3610     conn->refCount--;
3611     MUTEX_EXIT(&rx_refcnt_mutex);
3612     return np;
3613 }
3614
3615 /* return true if this is an "interesting" connection from the point of view
3616     of someone trying to debug the system */
3617 int
3618 rxi_IsConnInteresting(struct rx_connection *aconn)
3619 {
3620     int i;
3621     struct rx_call *tcall;
3622
3623     if (aconn->flags & (RX_CONN_MAKECALL_WAITING | RX_CONN_DESTROY_ME))
3624         return 1;
3625
3626     for (i = 0; i < RX_MAXCALLS; i++) {
3627         tcall = aconn->call[i];
3628         if (tcall) {
3629             if ((tcall->state == RX_STATE_PRECALL)
3630                 || (tcall->state == RX_STATE_ACTIVE))
3631                 return 1;
3632             if ((tcall->mode == RX_MODE_SENDING)
3633                 || (tcall->mode == RX_MODE_RECEIVING))
3634                 return 1;
3635         }
3636     }
3637     return 0;
3638 }
3639
3640 #ifdef KERNEL
3641 /* if this is one of the last few packets AND it wouldn't be used by the
3642    receiving call to immediately satisfy a read request, then drop it on
3643    the floor, since accepting it might prevent a lock-holding thread from
3644    making progress in its reading. If a call has been cleared while in
3645    the precall state then ignore all subsequent packets until the call
3646    is assigned to a thread. */
3647
3648 static int
3649 TooLow(struct rx_packet *ap, struct rx_call *acall)
3650 {
3651     int rc = 0;
3652
3653     MUTEX_ENTER(&rx_quota_mutex);
3654     if (((ap->header.seq != 1) && (acall->flags & RX_CALL_CLEARED)
3655          && (acall->state == RX_STATE_PRECALL))
3656         || ((rx_nFreePackets < rxi_dataQuota + 2)
3657             && !((ap->header.seq < acall->rnext + rx_initSendWindow)
3658                  && (acall->flags & RX_CALL_READER_WAIT)))) {
3659         rc = 1;
3660     }
3661     MUTEX_EXIT(&rx_quota_mutex);
3662     return rc;
3663 }
3664 #endif /* KERNEL */
3665
3666 /*!
3667  * Clear the attach wait flag on a connection and proceed.
3668  *
3669  * Any processing waiting for a connection to be attached should be
3670  * unblocked. We clear the flag and do any other needed tasks.
3671  *
3672  * @param[in] conn
3673  *      the conn to unmark waiting for attach
3674  *
3675  * @pre conn's conn_data_lock must be locked before calling this function
3676  *
3677  */
3678 static void
3679 rxi_ConnClearAttachWait(struct rx_connection *conn)
3680 {
3681     /* Indicate that rxi_CheckReachEvent is no longer running by
3682      * clearing the flag.  Must be atomic under conn_data_lock to
3683      * avoid a new call slipping by: rxi_CheckConnReach holds
3684      * conn_data_lock while checking RX_CONN_ATTACHWAIT.
3685      */
3686     conn->flags &= ~RX_CONN_ATTACHWAIT;
3687     if (conn->flags & RX_CONN_NAT_PING) {
3688         conn->flags &= ~RX_CONN_NAT_PING;
3689         rxi_ScheduleNatKeepAliveEvent(conn);
3690     }
3691 }
3692
3693 static void
3694 rxi_CheckReachEvent(struct rxevent *event, void *arg1, void *arg2, int dummy)
3695 {
3696     struct rx_connection *conn = arg1;
3697     struct rx_call *acall = arg2;
3698     struct rx_call *call = acall;
3699     struct clock when, now;
3700     int i, waiting;
3701
3702     MUTEX_ENTER(&conn->conn_data_lock);
3703
3704     if (event) {
3705         rxevent_Put(conn->checkReachEvent);
3706         conn->checkReachEvent = NULL;
3707     }
3708
3709     waiting = conn->flags & RX_CONN_ATTACHWAIT;
3710     if (event) {
3711         MUTEX_ENTER(&rx_refcnt_mutex);
3712         conn->refCount--;
3713         MUTEX_EXIT(&rx_refcnt_mutex);
3714     }
3715     MUTEX_EXIT(&conn->conn_data_lock);
3716
3717     if (waiting) {
3718         if (!call) {
3719             MUTEX_ENTER(&conn->conn_call_lock);
3720             MUTEX_ENTER(&conn->conn_data_lock);
3721             for (i = 0; i < RX_MAXCALLS; i++) {
3722                 struct rx_call *tc = conn->call[i];
3723                 if (tc && tc->state == RX_STATE_PRECALL) {
3724                     call = tc;
3725                     break;
3726                 }
3727             }
3728             if (!call)
3729                 rxi_ConnClearAttachWait(conn);
3730             MUTEX_EXIT(&conn->conn_data_lock);
3731             MUTEX_EXIT(&conn->conn_call_lock);
3732         }
3733
3734         if (call) {
3735             if (call != acall)
3736                 MUTEX_ENTER(&call->lock);
3737             rxi_SendAck(call, NULL, 0, RX_ACK_PING, 0);
3738             if (call != acall)
3739                 MUTEX_EXIT(&call->lock);
3740
3741             clock_GetTime(&now);
3742             when = now;
3743             when.sec += RX_CHECKREACH_TIMEOUT;
3744             MUTEX_ENTER(&conn->conn_data_lock);
3745             if (!conn->checkReachEvent) {
3746                 MUTEX_ENTER(&rx_refcnt_mutex);
3747                 conn->refCount++;
3748                 MUTEX_EXIT(&rx_refcnt_mutex);
3749                 conn->checkReachEvent = rxevent_Post(&when, &now,
3750                                                      rxi_CheckReachEvent, conn,
3751                                                      NULL, 0);
3752             }
3753             MUTEX_EXIT(&conn->conn_data_lock);
3754         }
3755     }
3756 }
3757
3758 static int
3759 rxi_CheckConnReach(struct rx_connection *conn, struct rx_call *call)
3760 {
3761     struct rx_service *service = conn->service;
3762     struct rx_peer *peer = conn->peer;
3763     afs_uint32 now, lastReach;
3764
3765     if (service->checkReach == 0)
3766         return 0;
3767
3768     now = clock_Sec();
3769     MUTEX_ENTER(&peer->peer_lock);
3770     lastReach = peer->lastReachTime;
3771     MUTEX_EXIT(&peer->peer_lock);
3772     if (now - lastReach < RX_CHECKREACH_TTL)
3773         return 0;
3774
3775     MUTEX_ENTER(&conn->conn_data_lock);
3776     if (conn->flags & RX_CONN_ATTACHWAIT) {
3777         MUTEX_EXIT(&conn->conn_data_lock);
3778         return 1;
3779     }
3780     conn->flags |= RX_CONN_ATTACHWAIT;
3781     MUTEX_EXIT(&conn->conn_data_lock);
3782     if (!conn->checkReachEvent)
3783         rxi_CheckReachEvent(NULL, conn, call, 0);
3784
3785     return 1;
3786 }
3787
3788 /* try to attach call, if authentication is complete */
3789 static void
3790 TryAttach(struct rx_call *acall, osi_socket socket,
3791           int *tnop, struct rx_call **newcallp,
3792           int reachOverride)
3793 {
3794     struct rx_connection *conn = acall->conn;
3795
3796     if (conn->type == RX_SERVER_CONNECTION
3797         && acall->state == RX_STATE_PRECALL) {
3798         /* Don't attach until we have any req'd. authentication. */
3799         if (RXS_CheckAuthentication(conn->securityObject, conn) == 0) {
3800             if (reachOverride || rxi_CheckConnReach(conn, acall) == 0)
3801                 rxi_AttachServerProc(acall, socket, tnop, newcallp);
3802             /* Note:  this does not necessarily succeed; there
3803              * may not any proc available
3804              */
3805         } else {
3806             rxi_ChallengeOn(acall->conn);
3807         }
3808     }
3809 }
3810
3811 /* A data packet has been received off the interface.  This packet is
3812  * appropriate to the call (the call is in the right state, etc.).  This
3813  * routine can return a packet to the caller, for re-use */
3814
3815 struct rx_packet *
3816 rxi_ReceiveDataPacket(struct rx_call *call,
3817                       struct rx_packet *np, int istack,
3818                       osi_socket socket, afs_uint32 host, u_short port,
3819                       int *tnop, struct rx_call **newcallp)
3820 {
3821     int ackNeeded = 0;          /* 0 means no, otherwise ack_reason */
3822     int newPackets = 0;
3823     int didHardAck = 0;
3824     int haveLast = 0;
3825     afs_uint32 seq;
3826     afs_uint32 serial=0, flags=0;
3827     int isFirst;
3828     struct rx_packet *tnp;
3829     if (rx_stats_active)
3830         rx_atomic_inc(&rx_stats.dataPacketsRead);
3831
3832 #ifdef KERNEL
3833     /* If there are no packet buffers, drop this new packet, unless we can find
3834      * packet buffers from inactive calls */
3835     if (!call->error
3836         && (rxi_OverQuota(RX_PACKET_CLASS_RECEIVE) || TooLow(np, call))) {
3837         MUTEX_ENTER(&rx_freePktQ_lock);
3838         rxi_NeedMorePackets = TRUE;
3839         MUTEX_EXIT(&rx_freePktQ_lock);
3840         if (rx_stats_active)
3841             rx_atomic_inc(&rx_stats.noPacketBuffersOnRead);
3842         call->rprev = np->header.serial;
3843         rxi_calltrace(RX_TRACE_DROP, call);
3844         dpf(("packet %"AFS_PTR_FMT" dropped on receipt - quota problems\n", np));
3845         /* We used to clear the receive queue here, in an attempt to free
3846          * packets. However this is unsafe if the queue has received a
3847          * soft ACK for the final packet */
3848         rxi_PostDelayedAckEvent(call, &rx_softAckDelay);
3849
3850         /* we've damaged this call already, might as well do it in. */
3851         return np;
3852     }
3853 #endif /* KERNEL */
3854
3855     /*
3856      * New in AFS 3.5, if the RX_JUMBO_PACKET flag is set then this
3857      * packet is one of several packets transmitted as a single
3858      * datagram. Do not send any soft or hard acks until all packets
3859      * in a jumbogram have been processed. Send negative acks right away.
3860      */
3861     for (isFirst = 1, tnp = NULL; isFirst || tnp; isFirst = 0) {
3862         /* tnp is non-null when there are more packets in the
3863          * current jumbo gram */
3864         if (tnp) {
3865             if (np)
3866                 rxi_FreePacket(np);
3867             np = tnp;
3868         }
3869
3870         seq = np->header.seq;
3871         serial = np->header.serial;
3872         flags = np->header.flags;
3873
3874         /* If the call is in an error state, send an abort message */
3875         if (call->error)
3876             return rxi_SendCallAbort(call, np, istack, 0);
3877
3878         /* The RX_JUMBO_PACKET is set in all but the last packet in each
3879          * AFS 3.5 jumbogram. */
3880         if (flags & RX_JUMBO_PACKET) {
3881             tnp = rxi_SplitJumboPacket(np, host, port, isFirst);
3882         } else {
3883             tnp = NULL;
3884         }
3885
3886         if (np->header.spare != 0) {
3887             MUTEX_ENTER(&call->conn->conn_data_lock);
3888             call->conn->flags |= RX_CONN_USING_PACKET_CKSUM;
3889             MUTEX_EXIT(&call->conn->conn_data_lock);
3890         }
3891
3892         /* The usual case is that this is the expected next packet */
3893         if (seq == call->rnext) {
3894
3895             /* Check to make sure it is not a duplicate of one already queued */
3896             if (queue_IsNotEmpty(&call->rq)
3897                 && queue_First(&call->rq, rx_packet)->header.seq == seq) {
3898                 if (rx_stats_active)
3899                     rx_atomic_inc(&rx_stats.dupPacketsRead);
3900                 dpf(("packet %"AFS_PTR_FMT" dropped on receipt - duplicate\n", np));
3901                 rxevent_Cancel(&call->delayedAckEvent, call,
3902                                RX_CALL_REFCOUNT_DELAY);
3903                 np = rxi_SendAck(call, np, serial, RX_ACK_DUPLICATE, istack);
3904                 ackNeeded = 0;
3905                 call->rprev = seq;
3906                 continue;
3907             }
3908
3909             /* It's the next packet. Stick it on the receive queue
3910              * for this call. Set newPackets to make sure we wake
3911              * the reader once all packets have been processed */
3912 #ifdef RX_TRACK_PACKETS
3913             np->flags |= RX_PKTFLAG_RQ;
3914 #endif
3915             queue_Prepend(&call->rq, np);
3916 #ifdef RXDEBUG_PACKET
3917             call->rqc++;
3918 #endif /* RXDEBUG_PACKET */
3919             call->nSoftAcks++;
3920             np = NULL;          /* We can't use this anymore */
3921             newPackets = 1;
3922
3923             /* If an ack is requested then set a flag to make sure we
3924              * send an acknowledgement for this packet */
3925             if (flags & RX_REQUEST_ACK) {
3926                 ackNeeded = RX_ACK_REQUESTED;
3927             }
3928
3929             /* Keep track of whether we have received the last packet */
3930             if (flags & RX_LAST_PACKET) {
3931                 call->flags |= RX_CALL_HAVE_LAST;
3932                 haveLast = 1;
3933             }
3934
3935             /* Check whether we have all of the packets for this call */
3936             if (call->flags & RX_CALL_HAVE_LAST) {
3937                 afs_uint32 tseq;        /* temporary sequence number */
3938                 struct rx_packet *tp;   /* Temporary packet pointer */
3939                 struct rx_packet *nxp;  /* Next pointer, for queue_Scan */
3940
3941                 for (tseq = seq, queue_Scan(&call->rq, tp, nxp, rx_packet)) {
3942                     if (tseq != tp->header.seq)
3943                         break;
3944                     if (tp->header.flags & RX_LAST_PACKET) {
3945                         call->flags |= RX_CALL_RECEIVE_DONE;
3946                         break;
3947                     }
3948                     tseq++;
3949                 }
3950             }
3951
3952             /* Provide asynchronous notification for those who want it
3953              * (e.g. multi rx) */
3954             if (call->arrivalProc) {
3955                 (*call->arrivalProc) (call, call->arrivalProcHandle,
3956                                       call->arrivalProcArg);
3957                 call->arrivalProc = (void (*)())0;
3958             }
3959
3960             /* Update last packet received */
3961             call->rprev = seq;
3962
3963             /* If there is no server process serving this call, grab
3964              * one, if available. We only need to do this once. If a
3965              * server thread is available, this thread becomes a server
3966              * thread and the server thread becomes a listener thread. */
3967             if (isFirst) {
3968                 TryAttach(call, socket, tnop, newcallp, 0);
3969             }
3970         }
3971         /* This is not the expected next packet. */
3972         else {
3973             /* Determine whether this is a new or old packet, and if it's
3974              * a new one, whether it fits into the current receive window.
3975              * Also figure out whether the packet was delivered in sequence.
3976              * We use the prev variable to determine whether the new packet
3977              * is the successor of its immediate predecessor in the
3978              * receive queue, and the missing flag to determine whether
3979              * any of this packets predecessors are missing.  */
3980
3981             afs_uint32 prev;    /* "Previous packet" sequence number */
3982             struct rx_packet *tp;       /* Temporary packet pointer */
3983             struct rx_packet *nxp;      /* Next pointer, for queue_Scan */
3984             int missing;        /* Are any predecessors missing? */
3985
3986             /* If the new packet's sequence number has been sent to the
3987              * application already, then this is a duplicate */
3988             if (seq < call->rnext) {
3989                 if (rx_stats_active)
3990                     rx_atomic_inc(&rx_stats.dupPacketsRead);
3991                 rxevent_Cancel(&call->delayedAckEvent, call,
3992                                RX_CALL_REFCOUNT_DELAY);
3993                 np = rxi_SendAck(call, np, serial, RX_ACK_DUPLICATE, istack);
3994                 ackNeeded = 0;
3995                 call->rprev = seq;
3996                 continue;
3997             }
3998
3999             /* If the sequence number is greater than what can be
4000              * accomodated by the current window, then send a negative
4001              * acknowledge and drop the packet */
4002             if ((call->rnext + call->rwind) <= seq) {
4003                 rxevent_Cancel(&call->delayedAckEvent, call,
4004                                RX_CALL_REFCOUNT_DELAY);
4005                 np = rxi_SendAck(call, np, serial, RX_ACK_EXCEEDS_WINDOW,
4006                                  istack);
4007                 ackNeeded = 0;
4008                 call->rprev = seq;
4009                 continue;
4010             }
4011
4012             /* Look for the packet in the queue of old received packets */
4013             for (prev = call->rnext - 1, missing =
4014                  0, queue_Scan(&call->rq, tp, nxp, rx_packet)) {
4015                 /*Check for duplicate packet */
4016                 if (seq == tp->header.seq) {
4017                     if (rx_stats_active)
4018                         rx_atomic_inc(&rx_stats.dupPacketsRead);
4019                     rxevent_Cancel(&call->delayedAckEvent, call,
4020                                    RX_CALL_REFCOUNT_DELAY);
4021                     np = rxi_SendAck(call, np, serial, RX_ACK_DUPLICATE,
4022                                      istack);
4023                     ackNeeded = 0;
4024                     call->rprev = seq;
4025                     goto nextloop;
4026                 }
4027                 /* If we find a higher sequence packet, break out and
4028                  * insert the new packet here. */
4029                 if (seq < tp->header.seq)
4030                     break;
4031                 /* Check for missing packet */
4032                 if (tp->header.seq != prev + 1) {
4033                     missing = 1;
4034                 }
4035
4036                 prev = tp->header.seq;
4037             }
4038
4039             /* Keep track of whether we have received the last packet. */
4040             if (flags & RX_LAST_PACKET) {
4041                 call->flags |= RX_CALL_HAVE_LAST;
4042             }
4043
4044             /* It's within the window: add it to the the receive queue.
4045              * tp is left by the previous loop either pointing at the
4046              * packet before which to insert the new packet, or at the
4047              * queue head if the queue is empty or the packet should be
4048              * appended. */
4049 #ifdef RX_TRACK_PACKETS
4050             np->flags |= RX_PKTFLAG_RQ;
4051 #endif
4052 #ifdef RXDEBUG_PACKET
4053             call->rqc++;
4054 #endif /* RXDEBUG_PACKET */
4055             queue_InsertBefore(tp, np);
4056             call->nSoftAcks++;
4057             np = NULL;
4058
4059             /* Check whether we have all of the packets for this call */
4060             if ((call->flags & RX_CALL_HAVE_LAST)
4061                 && !(call->flags & RX_CALL_RECEIVE_DONE)) {
4062                 afs_uint32 tseq;        /* temporary sequence number */
4063
4064                 for (tseq =
4065                      call->rnext, queue_Scan(&call->rq, tp, nxp, rx_packet)) {
4066                     if (tseq != tp->header.seq)
4067                         break;
4068                     if (tp->header.flags & RX_LAST_PACKET) {
4069                         call->flags |= RX_CALL_RECEIVE_DONE;
4070                         break;
4071                     }
4072                     tseq++;
4073                 }
4074             }
4075
4076             /* We need to send an ack of the packet is out of sequence,
4077              * or if an ack was requested by the peer. */
4078             if (seq != prev + 1 || missing) {
4079                 ackNeeded = RX_ACK_OUT_OF_SEQUENCE;
4080             } else if (flags & RX_REQUEST_ACK) {
4081                 ackNeeded = RX_ACK_REQUESTED;
4082             }
4083
4084             /* Acknowledge the last packet for each call */
4085             if (flags & RX_LAST_PACKET) {
4086                 haveLast = 1;
4087             }
4088
4089             call->rprev = seq;
4090         }
4091       nextloop:;
4092     }
4093
4094     if (newPackets) {
4095         /*
4096          * If the receiver is waiting for an iovec, fill the iovec
4097          * using the data from the receive queue */
4098         if (call->flags & RX_CALL_IOVEC_WAIT) {
4099             didHardAck = rxi_FillReadVec(call, serial);
4100             /* the call may have been aborted */
4101             if (call->error) {
4102                 return NULL;
4103             }
4104             if (didHardAck) {
4105                 ackNeeded = 0;
4106             }
4107         }
4108
4109         /* Wakeup the reader if any */
4110         if ((call->flags & RX_CALL_READER_WAIT)
4111             && (!(call->flags & RX_CALL_IOVEC_WAIT) || !(call->iovNBytes)
4112                 || (call->iovNext >= call->iovMax)
4113                 || (call->flags & RX_CALL_RECEIVE_DONE))) {
4114             call->flags &= ~RX_CALL_READER_WAIT;
4115 #ifdef  RX_ENABLE_LOCKS
4116             CV_BROADCAST(&call->cv_rq);
4117 #else
4118             osi_rxWakeup(&call->rq);
4119 #endif
4120         }
4121     }
4122
4123     /*
4124      * Send an ack when requested by the peer, or once every
4125      * rxi_SoftAckRate packets until the last packet has been
4126      * received. Always send a soft ack for the last packet in
4127      * the server's reply. */
4128     if (ackNeeded) {
4129         rxevent_Cancel(&call->delayedAckEvent, call, RX_CALL_REFCOUNT_DELAY);
4130         np = rxi_SendAck(call, np, serial, ackNeeded, istack);
4131     } else if (call->nSoftAcks > (u_short) rxi_SoftAckRate) {
4132         rxevent_Cancel(&call->delayedAckEvent, call, RX_CALL_REFCOUNT_DELAY);
4133         np = rxi_SendAck(call, np, serial, RX_ACK_IDLE, istack);
4134     } else if (call->nSoftAcks) {
4135         if (haveLast && !(flags & RX_CLIENT_INITIATED))
4136             rxi_PostDelayedAckEvent(call, &rx_lastAckDelay);
4137         else
4138             rxi_PostDelayedAckEvent(call, &rx_softAckDelay);
4139     } else if (call->flags & RX_CALL_RECEIVE_DONE) {
4140         rxevent_Cancel(&call->delayedAckEvent, call, RX_CALL_REFCOUNT_DELAY);
4141     }
4142
4143     return np;
4144 }
4145
4146 static void
4147 rxi_UpdatePeerReach(struct rx_connection *conn, struct rx_call *acall)
4148 {
4149     struct rx_peer *peer = conn->peer;
4150
4151     MUTEX_ENTER(&peer->peer_lock);
4152     peer->lastReachTime = clock_Sec();
4153     MUTEX_EXIT(&peer->peer_lock);
4154
4155     MUTEX_ENTER(&conn->conn_data_lock);
4156     if (conn->flags & RX_CONN_ATTACHWAIT) {
4157         int i;
4158
4159         rxi_ConnClearAttachWait(conn);
4160         MUTEX_EXIT(&conn->conn_data_lock);
4161
4162         for (i = 0; i < RX_MAXCALLS; i++) {
4163             struct rx_call *call = conn->call[i];
4164             if (call) {
4165                 if (call != acall)
4166                     MUTEX_ENTER(&call->lock);
4167                 /* tnop can be null if newcallp is null */
4168                 TryAttach(call, (osi_socket) - 1, NULL, NULL, 1);
4169                 if (call != acall)
4170                     MUTEX_EXIT(&call->lock);
4171             }
4172         }
4173     } else
4174         MUTEX_EXIT(&conn->conn_data_lock);
4175 }
4176
4177 #if defined(RXDEBUG) && defined(AFS_NT40_ENV)
4178 static const char *
4179 rx_ack_reason(int reason)
4180 {
4181     switch (reason) {
4182     case RX_ACK_REQUESTED:
4183         return "requested";
4184     case RX_ACK_DUPLICATE:
4185         return "duplicate";
4186     case RX_ACK_OUT_OF_SEQUENCE:
4187         return "sequence";
4188     case RX_ACK_EXCEEDS_WINDOW:
4189         return "window";
4190     case RX_ACK_NOSPACE:
4191         return "nospace";
4192     case RX_ACK_PING:
4193         return "ping";
4194     case RX_ACK_PING_RESPONSE:
4195         return "response";
4196     case RX_ACK_DELAY:
4197         return "delay";
4198     case RX_ACK_IDLE:
4199         return "idle";
4200     default:
4201         return "unknown!!";
4202     }
4203 }
4204 #endif
4205
4206
4207 /* The real smarts of the whole thing.  */
4208 struct rx_packet *
4209 rxi_ReceiveAckPacket(struct rx_call *call, struct rx_packet *np,
4210                      int istack)
4211 {
4212     struct rx_ackPacket *ap;
4213     int nAcks;
4214     struct rx_packet *tp;
4215     struct rx_packet *nxp;      /* Next packet pointer for queue_Scan */
4216     struct rx_connection *conn = call->conn;
4217     struct rx_peer *peer = conn->peer;
4218     struct clock now;           /* Current time, for RTT calculations */
4219     afs_uint32 first;
4220     afs_uint32 prev;
4221     afs_uint32 serial;
4222     /* because there are CM's that are bogus, sending weird values for this. */
4223     afs_uint32 skew = 0;
4224     int nbytes;
4225     int missing;
4226     int acked;
4227     int nNacked = 0;
4228     int newAckCount = 0;
4229     int maxDgramPackets = 0;    /* Set if peer supports AFS 3.5 jumbo datagrams */
4230     int pktsize = 0;            /* Set if we need to update the peer mtu */
4231     int conn_data_locked = 0;
4232
4233     if (rx_stats_active)
4234         rx_atomic_inc(&rx_stats.ackPacketsRead);
4235     ap = (struct rx_ackPacket *)rx_DataOf(np);
4236     nbytes = rx_Contiguous(np) - (int)((ap->acks) - (u_char *) ap);
4237     if (nbytes < 0)
4238         return np;              /* truncated ack packet */
4239
4240     /* depends on ack packet struct */
4241     nAcks = MIN((unsigned)nbytes, (unsigned)ap->nAcks);
4242     first = ntohl(ap->firstPacket);
4243     prev = ntohl(ap->previousPacket);
4244     serial = ntohl(ap->serial);
4245     /* temporarily disabled -- needs to degrade over time
4246      * skew = ntohs(ap->maxSkew); */
4247
4248     /* Ignore ack packets received out of order */
4249     if (first < call->tfirst ||
4250         (first == call->tfirst && prev < call->tprev)) {
4251         return np;
4252     }
4253
4254     call->tprev = prev;
4255
4256     if (np->header.flags & RX_SLOW_START_OK) {
4257         call->flags |= RX_CALL_SLOW_START_OK;
4258     }
4259
4260     if (ap->reason == RX_ACK_PING_RESPONSE)
4261         rxi_UpdatePeerReach(conn, call);
4262
4263     if (conn->lastPacketSizeSeq) {
4264         MUTEX_ENTER(&conn->conn_data_lock);
4265         conn_data_locked = 1;
4266         if ((first > conn->lastPacketSizeSeq) && (conn->lastPacketSize)) {
4267             pktsize = conn->lastPacketSize;
4268             conn->lastPacketSize = conn->lastPacketSizeSeq = 0;
4269         }
4270     }
4271     if ((ap->reason == RX_ACK_PING_RESPONSE) && (conn->lastPingSizeSer)) {
4272         if (!conn_data_locked) {
4273             MUTEX_ENTER(&conn->conn_data_lock);
4274             conn_data_locked = 1;
4275         }
4276         if ((conn->lastPingSizeSer == serial) && (conn->lastPingSize)) {
4277             /* process mtu ping ack */
4278             pktsize = conn->lastPingSize;
4279             conn->lastPingSizeSer = conn->lastPingSize = 0;
4280         }
4281     }
4282
4283     if (conn_data_locked) {
4284         MUTEX_EXIT(&conn->conn_data_lock);
4285         conn_data_locked = 0;
4286     }
4287 #ifdef RXDEBUG
4288 #ifdef AFS_NT40_ENV
4289     if (rxdebug_active) {
4290         char msg[512];
4291         size_t len;
4292
4293         len = _snprintf(msg, sizeof(msg),
4294                         "tid[%d] RACK: reason %s serial %u previous %u seq %u skew %d first %u acks %u space %u ",
4295                          GetCurrentThreadId(), rx_ack_reason(ap->reason),
4296                          ntohl(ap->serial), ntohl(ap->previousPacket),
4297                          (unsigned int)np->header.seq, (unsigned int)skew,
4298                          ntohl(ap->firstPacket), ap->nAcks, ntohs(ap->bufferSpace) );
4299         if (nAcks) {
4300             int offset;
4301
4302             for (offset = 0; offset < nAcks && len < sizeof(msg); offset++)
4303                 msg[len++] = (ap->acks[offset] == RX_ACK_TYPE_NACK ? '-' : '*');
4304         }
4305         msg[len++]='\n';
4306         msg[len] = '\0';
4307         OutputDebugString(msg);
4308     }
4309 #else /* AFS_NT40_ENV */
4310     if (rx_Log) {
4311         fprintf(rx_Log,
4312                 "RACK: reason %x previous %u seq %u serial %u skew %d first %u",
4313                 ap->reason, ntohl(ap->previousPacket),
4314                 (unsigned int)np->header.seq, (unsigned int)serial,
4315                 (unsigned int)skew, ntohl(ap->firstPacket));
4316         if (nAcks) {
4317             int offset;
4318             for (offset = 0; offset < nAcks; offset++)
4319                 putc(ap->acks[offset] == RX_ACK_TYPE_NACK ? '-' : '*',
4320                      rx_Log);
4321         }
4322         putc('\n', rx_Log);
4323     }
4324 #endif /* AFS_NT40_ENV */
4325 #endif
4326
4327     MUTEX_ENTER(&peer->peer_lock);
4328     if (pktsize) {
4329         /*
4330          * Start somewhere. Can't assume we can send what we can receive,
4331          * but we are clearly receiving.
4332          */
4333         if (!peer->maxPacketSize)
4334             peer->maxPacketSize = RX_MIN_PACKET_SIZE+RX_IPUDP_SIZE;
4335
4336         if (pktsize > peer->maxPacketSize) {
4337             peer->maxPacketSize = pktsize;
4338             if ((pktsize-RX_IPUDP_SIZE > peer->ifMTU)) {
4339                 peer->ifMTU=pktsize-RX_IPUDP_SIZE;
4340                 peer->natMTU = rxi_AdjustIfMTU(peer->ifMTU);
4341                 rxi_ScheduleGrowMTUEvent(call, 1);
4342             }
4343         }
4344     }
4345
4346     /* Update the outgoing packet skew value to the latest value of
4347      * the peer's incoming packet skew value.  The ack packet, of
4348      * course, could arrive out of order, but that won't affect things
4349      * much */
4350     peer->outPacketSkew = skew;
4351
4352
4353     clock_GetTime(&now);
4354
4355     /* The transmit queue splits into 4 sections.
4356      *
4357      * The first section is packets which have now been acknowledged
4358      * by a window size change in the ack. These have reached the
4359      * application layer, and may be discarded. These are packets
4360      * with sequence numbers < ap->firstPacket.
4361      *
4362      * The second section is packets which have sequence numbers in
4363      * the range ap->firstPacket to ap->firstPacket + ap->nAcks. The
4364      * contents of the packet's ack array determines whether these
4365      * packets are acknowledged or not.
4366      *
4367      * The third section is packets which fall above the range
4368      * addressed in the ack packet. These have not yet been received
4369      * by the peer.
4370      *
4371      * The four section is packets which have not yet been transmitted.
4372      * These packets will have a header.serial of 0.
4373      */
4374
4375     /* First section - implicitly acknowledged packets that can be
4376      * disposed of
4377      */
4378
4379     tp = queue_First(&call->tq, rx_packet);
4380     while(!queue_IsEnd(&call->tq, tp) && tp->header.seq < first) {
4381         struct rx_packet *next;
4382
4383         next = queue_Next(tp, rx_packet);
4384         call->tfirst = tp->header.seq + 1;
4385
4386         if (!(tp->flags & RX_PKTFLAG_ACKED)) {
4387             newAckCount++;
4388             rxi_ComputeRoundTripTime(tp, ap, call, peer, &now);
4389         }
4390
4391 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
4392         /* XXX Hack. Because we have to release the global rx lock when sending
4393          * packets (osi_NetSend) we drop all acks while we're traversing the tq
4394          * in rxi_Start sending packets out because packets may move to the
4395          * freePacketQueue as result of being here! So we drop these packets until
4396