162ae4a2e46371c3bb2b5d1201a0f83a5d1065cf
[openafs.git] / src / rx / rx.c
1 /*
2  * Copyright 2000, International Business Machines Corporation and others.
3  * All Rights Reserved.
4  *
5  * This software has been released under the terms of the IBM Public
6  * License.  For details, see the LICENSE file in the top-level source
7  * directory or online at http://www.openafs.org/dl/license10.html
8  */
9
10 /* RX:  Extended Remote Procedure Call */
11
12 #include <afsconfig.h>
13 #include <afs/param.h>
14
15 #ifdef KERNEL
16 # include "afs/sysincludes.h"
17 # include "afsincludes.h"
18 # ifndef UKERNEL
19 #  include "h/types.h"
20 #  include "h/time.h"
21 #  include "h/stat.h"
22 #  ifdef AFS_LINUX20_ENV
23 #   include "h/socket.h"
24 #  endif
25 #  include "netinet/in.h"
26 #  ifdef AFS_SUN5_ENV
27 #   include "netinet/ip6.h"
28 #   include "inet/common.h"
29 #   include "inet/ip.h"
30 #   include "inet/ip_ire.h"
31 #  endif
32 #  include "afs/afs_args.h"
33 #  include "afs/afs_osi.h"
34 #  ifdef RX_KERNEL_TRACE
35 #   include "rx_kcommon.h"
36 #  endif
37 #  if   defined(AFS_AIX_ENV)
38 #   include "h/systm.h"
39 #  endif
40 #  ifdef RXDEBUG
41 #   undef RXDEBUG                       /* turn off debugging */
42 #  endif /* RXDEBUG */
43 #  if defined(AFS_SGI_ENV)
44 #   include "sys/debug.h"
45 #  endif
46 # else /* !UKERNEL */
47 #  include "afs/sysincludes.h"
48 #  include "afsincludes.h"
49 # endif /* !UKERNEL */
50 # include "afs/lock.h"
51 # include "rx_kmutex.h"
52 # include "rx_kernel.h"
53 # define        AFSOP_STOP_RXCALLBACK   210     /* Stop CALLBACK process */
54 # define        AFSOP_STOP_AFS          211     /* Stop AFS process */
55 # define        AFSOP_STOP_BKG          212     /* Stop BKG process */
56 extern afs_int32 afs_termState;
57 # ifdef AFS_AIX41_ENV
58 #  include "sys/lockl.h"
59 #  include "sys/lock_def.h"
60 # endif /* AFS_AIX41_ENV */
61 # include "afs/rxgen_consts.h"
62 #else /* KERNEL */
63 # include <roken.h>
64
65 # ifdef AFS_NT40_ENV
66 #  include <afs/afsutil.h>
67 #  include <WINNT\afsreg.h>
68 # endif
69
70 # include <afs/opr.h>
71
72 # include "rx_user.h"
73 #endif /* KERNEL */
74
75 #include "rx.h"
76 #include "rx_clock.h"
77 #include "rx_queue.h"
78 #include "rx_atomic.h"
79 #include "rx_globals.h"
80 #include "rx_trace.h"
81 #include "rx_internal.h"
82 #include "rx_stats.h"
83 #include "rx_event.h"
84
85 #include "rx_peer.h"
86 #include "rx_conn.h"
87 #include "rx_call.h"
88 #include "rx_packet.h"
89 #include "rx_server.h"
90
91 #include <afs/rxgen_consts.h>
92
93 #ifndef KERNEL
94 #ifdef AFS_PTHREAD_ENV
95 #ifndef AFS_NT40_ENV
96 int (*registerProgram) (pid_t, char *) = 0;
97 int (*swapNameProgram) (pid_t, const char *, char *) = 0;
98 #endif
99 #else
100 int (*registerProgram) (PROCESS, char *) = 0;
101 int (*swapNameProgram) (PROCESS, const char *, char *) = 0;
102 #endif
103 #endif
104
105 /* Local static routines */
106 static void rxi_DestroyConnectionNoLock(struct rx_connection *conn);
107 static void rxi_ComputeRoundTripTime(struct rx_packet *, struct rx_ackPacket *,
108                                      struct rx_call *, struct rx_peer *,
109                                      struct clock *);
110 static void rxi_Resend(struct rxevent *event, void *arg0, void *arg1,
111                        int istack);
112 static void rxi_SendDelayedAck(struct rxevent *event, void *call,
113                                void *dummy, int dummy2);
114 static void rxi_SendDelayedCallAbort(struct rxevent *event, void *arg1,
115                                      void *dummy, int dummy2);
116 static void rxi_SendDelayedConnAbort(struct rxevent *event, void *arg1,
117                                      void *unused, int unused2);
118 static void rxi_ReapConnections(struct rxevent *unused, void *unused1,
119                                 void *unused2, int unused3);
120 static struct rx_packet *rxi_SendCallAbort(struct rx_call *call,
121                                            struct rx_packet *packet,
122                                            int istack, int force);
123 static void rxi_AckAll(struct rx_call *call);
124 static struct rx_connection
125         *rxi_FindConnection(osi_socket socket, afs_uint32 host, u_short port,
126                             u_short serviceId, afs_uint32 cid,
127                             afs_uint32 epoch, int type, u_int securityIndex);
128 static struct rx_packet
129         *rxi_ReceiveDataPacket(struct rx_call *call, struct rx_packet *np,
130                                int istack, osi_socket socket,
131                                afs_uint32 host, u_short port, int *tnop,
132                                struct rx_call **newcallp);
133 static struct rx_packet
134         *rxi_ReceiveAckPacket(struct rx_call *call, struct rx_packet *np,
135                               int istack);
136 static struct rx_packet
137         *rxi_ReceiveResponsePacket(struct rx_connection *conn,
138                                    struct rx_packet *np, int istack);
139 static struct rx_packet
140         *rxi_ReceiveChallengePacket(struct rx_connection *conn,
141                                     struct rx_packet *np, int istack);
142 static void rxi_AttachServerProc(struct rx_call *call, osi_socket socket,
143                                  int *tnop, struct rx_call **newcallp);
144 static void rxi_ClearTransmitQueue(struct rx_call *call, int force);
145 static void rxi_ClearReceiveQueue(struct rx_call *call);
146 static void rxi_ResetCall(struct rx_call *call, int newcall);
147 static void rxi_ScheduleKeepAliveEvent(struct rx_call *call);
148 static void rxi_ScheduleNatKeepAliveEvent(struct rx_connection *conn);
149 static void rxi_ScheduleGrowMTUEvent(struct rx_call *call, int secs);
150 static void rxi_KeepAliveOn(struct rx_call *call);
151 static void rxi_GrowMTUOn(struct rx_call *call);
152 static void rxi_ChallengeOn(struct rx_connection *conn);
153
154 #ifdef RX_ENABLE_LOCKS
155 static int rxi_CheckCall(struct rx_call *call, int haveCTLock);
156 static void rxi_SetAcksInTransmitQueue(struct rx_call *call);
157 #else
158 static int rxi_CheckCall(struct rx_call *call);
159 #endif
160
161 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
162 struct rx_tq_debug {
163     rx_atomic_t rxi_start_aborted; /* rxi_start awoke after rxi_Send in error.*/
164     rx_atomic_t rxi_start_in_error;
165 } rx_tq_debug;
166 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
167
168 /* Constant delay time before sending an acknowledge of the last packet
169  * received.  This is to avoid sending an extra acknowledge when the
170  * client is about to make another call, anyway, or the server is
171  * about to respond.
172  *
173  * The lastAckDelay may not exceeed 400ms without causing peers to
174  * unecessarily timeout.
175  */
176 struct clock rx_lastAckDelay = {0, 400000};
177
178 /* Constant delay time before sending a soft ack when none was requested.
179  * This is to make sure we send soft acks before the sender times out,
180  * Normally we wait and send a hard ack when the receiver consumes the packet
181  *
182  * This value has been 100ms in all shipping versions of OpenAFS. Changing it
183  * will require changes to the peer's RTT calculations.
184  */
185 struct clock rx_softAckDelay = {0, 100000};
186
187 /*
188  * rxi_rpc_peer_stat_cnt counts the total number of peer stat structures
189  * currently allocated within rx.  This number is used to allocate the
190  * memory required to return the statistics when queried.
191  * Protected by the rx_rpc_stats mutex.
192  */
193
194 static unsigned int rxi_rpc_peer_stat_cnt;
195
196 /*
197  * rxi_rpc_process_stat_cnt counts the total number of local process stat
198  * structures currently allocated within rx.  The number is used to allocate
199  * the memory required to return the statistics when queried.
200  * Protected by the rx_rpc_stats mutex.
201  */
202
203 static unsigned int rxi_rpc_process_stat_cnt;
204
205 /*
206  * rxi_busyChannelError is a boolean.  It indicates whether or not RX_CALL_BUSY
207  * errors should be reported to the application when a call channel appears busy
208  * (inferred from the receipt of RX_PACKET_TYPE_BUSY packets on the channel),
209  * and there are other call channels in the connection that are not busy.
210  * If 0, we do not return errors upon receiving busy packets; we just keep
211  * trying on the same call channel until we hit a timeout.
212  */
213 static afs_int32 rxi_busyChannelError = 0;
214
215 rx_atomic_t rx_nWaiting = RX_ATOMIC_INIT(0);
216 rx_atomic_t rx_nWaited = RX_ATOMIC_INIT(0);
217
218 /* Incoming calls wait on this queue when there are no available
219  * server processes */
220 struct rx_queue rx_incomingCallQueue;
221
222 /* Server processes wait on this queue when there are no appropriate
223  * calls to process */
224 struct rx_queue rx_idleServerQueue;
225
226 #if !defined(offsetof)
227 #include <stddef.h>             /* for definition of offsetof() */
228 #endif
229
230 #ifdef RX_ENABLE_LOCKS
231 afs_kmutex_t rx_atomic_mutex;
232 #endif
233
234 /* Forward prototypes */
235 static struct rx_call * rxi_NewCall(struct rx_connection *, int);
236
237 static_inline void
238 putConnection (struct rx_connection *conn) {
239     MUTEX_ENTER(&rx_refcnt_mutex);
240     conn->refCount--;
241     MUTEX_EXIT(&rx_refcnt_mutex);
242 }
243
244 #ifdef AFS_PTHREAD_ENV
245
246 /*
247  * Use procedural initialization of mutexes/condition variables
248  * to ease NT porting
249  */
250
251 extern afs_kmutex_t rx_quota_mutex;
252 extern afs_kmutex_t rx_pthread_mutex;
253 extern afs_kmutex_t rx_packets_mutex;
254 extern afs_kmutex_t rx_refcnt_mutex;
255 extern afs_kmutex_t des_init_mutex;
256 extern afs_kmutex_t des_random_mutex;
257 extern afs_kmutex_t rx_clock_mutex;
258 extern afs_kmutex_t rxi_connCacheMutex;
259 extern afs_kmutex_t event_handler_mutex;
260 extern afs_kmutex_t listener_mutex;
261 extern afs_kmutex_t rx_if_init_mutex;
262 extern afs_kmutex_t rx_if_mutex;
263
264 extern afs_kcondvar_t rx_event_handler_cond;
265 extern afs_kcondvar_t rx_listener_cond;
266
267 static afs_kmutex_t epoch_mutex;
268 static afs_kmutex_t rx_init_mutex;
269 static afs_kmutex_t rx_debug_mutex;
270 static afs_kmutex_t rx_rpc_stats;
271
272 static void
273 rxi_InitPthread(void)
274 {
275     MUTEX_INIT(&rx_clock_mutex, "clock", MUTEX_DEFAULT, 0);
276     MUTEX_INIT(&rx_stats_mutex, "stats", MUTEX_DEFAULT, 0);
277     MUTEX_INIT(&rx_atomic_mutex, "atomic", MUTEX_DEFAULT, 0);
278     MUTEX_INIT(&rx_quota_mutex, "quota", MUTEX_DEFAULT, 0);
279     MUTEX_INIT(&rx_pthread_mutex, "pthread", MUTEX_DEFAULT, 0);
280     MUTEX_INIT(&rx_packets_mutex, "packets", MUTEX_DEFAULT, 0);
281     MUTEX_INIT(&rx_refcnt_mutex, "refcnts", MUTEX_DEFAULT, 0);
282     MUTEX_INIT(&epoch_mutex, "epoch", MUTEX_DEFAULT, 0);
283     MUTEX_INIT(&rx_init_mutex, "init", MUTEX_DEFAULT, 0);
284     MUTEX_INIT(&event_handler_mutex, "event handler", MUTEX_DEFAULT, 0);
285     MUTEX_INIT(&rxi_connCacheMutex, "conn cache", MUTEX_DEFAULT, 0);
286     MUTEX_INIT(&listener_mutex, "listener", MUTEX_DEFAULT, 0);
287     MUTEX_INIT(&rx_if_init_mutex, "if init", MUTEX_DEFAULT, 0);
288     MUTEX_INIT(&rx_if_mutex, "if", MUTEX_DEFAULT, 0);
289     MUTEX_INIT(&rx_debug_mutex, "debug", MUTEX_DEFAULT, 0);
290
291     CV_INIT(&rx_event_handler_cond, "evhand", CV_DEFAULT, 0);
292     CV_INIT(&rx_listener_cond, "rxlisten", CV_DEFAULT, 0);
293
294     osi_Assert(pthread_key_create(&rx_thread_id_key, NULL) == 0);
295     osi_Assert(pthread_key_create(&rx_ts_info_key, NULL) == 0);
296
297     MUTEX_INIT(&rx_rpc_stats, "rx_rpc_stats", MUTEX_DEFAULT, 0);
298     MUTEX_INIT(&rx_freePktQ_lock, "rx_freePktQ_lock", MUTEX_DEFAULT, 0);
299 #ifdef  RX_ENABLE_LOCKS
300 #ifdef RX_LOCKS_DB
301     rxdb_init();
302 #endif /* RX_LOCKS_DB */
303     MUTEX_INIT(&freeSQEList_lock, "freeSQEList lock", MUTEX_DEFAULT, 0);
304     MUTEX_INIT(&rx_freeCallQueue_lock, "rx_freeCallQueue_lock", MUTEX_DEFAULT,
305                0);
306     CV_INIT(&rx_waitingForPackets_cv, "rx_waitingForPackets_cv", CV_DEFAULT,
307             0);
308     MUTEX_INIT(&rx_peerHashTable_lock, "rx_peerHashTable_lock", MUTEX_DEFAULT,
309                0);
310     MUTEX_INIT(&rx_connHashTable_lock, "rx_connHashTable_lock", MUTEX_DEFAULT,
311                0);
312     MUTEX_INIT(&rx_serverPool_lock, "rx_serverPool_lock", MUTEX_DEFAULT, 0);
313     MUTEX_INIT(&rxi_keyCreate_lock, "rxi_keyCreate_lock", MUTEX_DEFAULT, 0);
314 #endif /* RX_ENABLE_LOCKS */
315 }
316
317 pthread_once_t rx_once_init = PTHREAD_ONCE_INIT;
318 #define INIT_PTHREAD_LOCKS osi_Assert(pthread_once(&rx_once_init, rxi_InitPthread)==0)
319 /*
320  * The rx_stats_mutex mutex protects the following global variables:
321  * rxi_lowConnRefCount
322  * rxi_lowPeerRefCount
323  * rxi_nCalls
324  * rxi_Alloccnt
325  * rxi_Allocsize
326  * rx_tq_debug
327  * rx_stats
328  */
329
330 /*
331  * The rx_quota_mutex mutex protects the following global variables:
332  * rxi_dataQuota
333  * rxi_minDeficit
334  * rxi_availProcs
335  * rxi_totalMin
336  */
337
338 /*
339  * The rx_freePktQ_lock protects the following global variables:
340  * rx_nFreePackets
341  */
342
343 /*
344  * The rx_packets_mutex mutex protects the following global variables:
345  * rx_nPackets
346  * rx_TSFPQLocalMax
347  * rx_TSFPQGlobSize
348  * rx_TSFPQMaxProcs
349  */
350
351 /*
352  * The rx_pthread_mutex mutex protects the following global variables:
353  * rxi_fcfs_thread_num
354  */
355 #else
356 #define INIT_PTHREAD_LOCKS
357 #endif
358
359
360 /* Variables for handling the minProcs implementation.  availProcs gives the
361  * number of threads available in the pool at this moment (not counting dudes
362  * executing right now).  totalMin gives the total number of procs required
363  * for handling all minProcs requests.  minDeficit is a dynamic variable
364  * tracking the # of procs required to satisfy all of the remaining minProcs
365  * demands.
366  * For fine grain locking to work, the quota check and the reservation of
367  * a server thread has to come while rxi_availProcs and rxi_minDeficit
368  * are locked. To this end, the code has been modified under #ifdef
369  * RX_ENABLE_LOCKS so that quota checks and reservation occur at the
370  * same time. A new function, ReturnToServerPool() returns the allocation.
371  *
372  * A call can be on several queue's (but only one at a time). When
373  * rxi_ResetCall wants to remove the call from a queue, it has to ensure
374  * that no one else is touching the queue. To this end, we store the address
375  * of the queue lock in the call structure (under the call lock) when we
376  * put the call on a queue, and we clear the call_queue_lock when the
377  * call is removed from a queue (once the call lock has been obtained).
378  * This allows rxi_ResetCall to safely synchronize with others wishing
379  * to manipulate the queue.
380  */
381
382 #if defined(RX_ENABLE_LOCKS)
383 static afs_kmutex_t rx_rpc_stats;
384 #endif
385
386 /* We keep a "last conn pointer" in rxi_FindConnection. The odds are
387 ** pretty good that the next packet coming in is from the same connection
388 ** as the last packet, since we're send multiple packets in a transmit window.
389 */
390 struct rx_connection *rxLastConn = 0;
391
392 #ifdef RX_ENABLE_LOCKS
393 /* The locking hierarchy for rx fine grain locking is composed of these
394  * tiers:
395  *
396  * rx_connHashTable_lock - synchronizes conn creation, rx_connHashTable access
397  * conn_call_lock - used to synchonize rx_EndCall and rx_NewCall
398  * call->lock - locks call data fields.
399  * These are independent of each other:
400  *      rx_freeCallQueue_lock
401  *      rxi_keyCreate_lock
402  * rx_serverPool_lock
403  * freeSQEList_lock
404  *
405  * serverQueueEntry->lock
406  * rx_peerHashTable_lock - locked under rx_connHashTable_lock
407  * rx_rpc_stats
408  * peer->lock - locks peer data fields.
409  * conn_data_lock - that more than one thread is not updating a conn data
410  *                  field at the same time.
411  * rx_freePktQ_lock
412  *
413  * lowest level:
414  *      multi_handle->lock
415  *      rxevent_lock
416  *      rx_packets_mutex
417  *      rx_stats_mutex
418  *      rx_refcnt_mutex
419  *      rx_atomic_mutex
420  *
421  * Do we need a lock to protect the peer field in the conn structure?
422  *      conn->peer was previously a constant for all intents and so has no
423  *      lock protecting this field. The multihomed client delta introduced
424  *      a RX code change : change the peer field in the connection structure
425  *      to that remote interface from which the last packet for this
426  *      connection was sent out. This may become an issue if further changes
427  *      are made.
428  */
429 #define SET_CALL_QUEUE_LOCK(C, L) (C)->call_queue_lock = (L)
430 #define CLEAR_CALL_QUEUE_LOCK(C) (C)->call_queue_lock = NULL
431 #ifdef RX_LOCKS_DB
432 /* rxdb_fileID is used to identify the lock location, along with line#. */
433 static int rxdb_fileID = RXDB_FILE_RX;
434 #endif /* RX_LOCKS_DB */
435 #else /* RX_ENABLE_LOCKS */
436 #define SET_CALL_QUEUE_LOCK(C, L)
437 #define CLEAR_CALL_QUEUE_LOCK(C)
438 #endif /* RX_ENABLE_LOCKS */
439 struct rx_serverQueueEntry *rx_waitForPacket = 0;
440 struct rx_serverQueueEntry *rx_waitingForPacket = 0;
441
442 /* ------------Exported Interfaces------------- */
443
444 /* This function allows rxkad to set the epoch to a suitably random number
445  * which rx_NewConnection will use in the future.  The principle purpose is to
446  * get rxnull connections to use the same epoch as the rxkad connections do, at
447  * least once the first rxkad connection is established.  This is important now
448  * that the host/port addresses aren't used in FindConnection: the uniqueness
449  * of epoch/cid matters and the start time won't do. */
450
451 #ifdef AFS_PTHREAD_ENV
452 /*
453  * This mutex protects the following global variables:
454  * rx_epoch
455  */
456
457 #define LOCK_EPOCH MUTEX_ENTER(&epoch_mutex)
458 #define UNLOCK_EPOCH MUTEX_EXIT(&epoch_mutex)
459 #else
460 #define LOCK_EPOCH
461 #define UNLOCK_EPOCH
462 #endif /* AFS_PTHREAD_ENV */
463
464 void
465 rx_SetEpoch(afs_uint32 epoch)
466 {
467     LOCK_EPOCH;
468     rx_epoch = epoch;
469     UNLOCK_EPOCH;
470 }
471
472 /* Initialize rx.  A port number may be mentioned, in which case this
473  * becomes the default port number for any service installed later.
474  * If 0 is provided for the port number, a random port will be chosen
475  * by the kernel.  Whether this will ever overlap anything in
476  * /etc/services is anybody's guess...  Returns 0 on success, -1 on
477  * error. */
478 #ifndef AFS_NT40_ENV
479 static
480 #endif
481 int rxinit_status = 1;
482 #ifdef AFS_PTHREAD_ENV
483 /*
484  * This mutex protects the following global variables:
485  * rxinit_status
486  */
487
488 #define LOCK_RX_INIT MUTEX_ENTER(&rx_init_mutex)
489 #define UNLOCK_RX_INIT MUTEX_EXIT(&rx_init_mutex)
490 #else
491 #define LOCK_RX_INIT
492 #define UNLOCK_RX_INIT
493 #endif
494
495 int
496 rx_InitHost(u_int host, u_int port)
497 {
498 #ifdef KERNEL
499     osi_timeval_t tv;
500 #else /* KERNEL */
501     struct timeval tv;
502 #endif /* KERNEL */
503     char *htable, *ptable;
504     int tmp_status;
505
506     SPLVAR;
507
508     INIT_PTHREAD_LOCKS;
509     LOCK_RX_INIT;
510     if (rxinit_status == 0) {
511         tmp_status = rxinit_status;
512         UNLOCK_RX_INIT;
513         return tmp_status;      /* Already started; return previous error code. */
514     }
515 #ifdef RXDEBUG
516     rxi_DebugInit();
517 #endif
518 #ifdef AFS_NT40_ENV
519     if (afs_winsockInit() < 0)
520         return -1;
521 #endif
522
523 #ifndef KERNEL
524     /*
525      * Initialize anything necessary to provide a non-premptive threading
526      * environment.
527      */
528     rxi_InitializeThreadSupport();
529 #endif
530
531     /* Allocate and initialize a socket for client and perhaps server
532      * connections. */
533
534     rx_socket = rxi_GetHostUDPSocket(host, (u_short) port);
535     if (rx_socket == OSI_NULLSOCKET) {
536         UNLOCK_RX_INIT;
537         return RX_ADDRINUSE;
538     }
539 #if defined(RX_ENABLE_LOCKS) && defined(KERNEL)
540 #ifdef RX_LOCKS_DB
541     rxdb_init();
542 #endif /* RX_LOCKS_DB */
543     MUTEX_INIT(&rx_stats_mutex, "rx_stats_mutex", MUTEX_DEFAULT, 0);
544     MUTEX_INIT(&rx_quota_mutex, "rx_quota_mutex", MUTEX_DEFAULT, 0);
545     MUTEX_INIT(&rx_atomic_mutex, "rx_atomic_mutex", MUTEX_DEFAULT, 0);
546     MUTEX_INIT(&rx_pthread_mutex, "rx_pthread_mutex", MUTEX_DEFAULT, 0);
547     MUTEX_INIT(&rx_packets_mutex, "rx_packets_mutex", MUTEX_DEFAULT, 0);
548     MUTEX_INIT(&rx_refcnt_mutex, "rx_refcnt_mutex", MUTEX_DEFAULT, 0);
549     MUTEX_INIT(&rx_rpc_stats, "rx_rpc_stats", MUTEX_DEFAULT, 0);
550     MUTEX_INIT(&rx_freePktQ_lock, "rx_freePktQ_lock", MUTEX_DEFAULT, 0);
551     MUTEX_INIT(&freeSQEList_lock, "freeSQEList lock", MUTEX_DEFAULT, 0);
552     MUTEX_INIT(&rx_freeCallQueue_lock, "rx_freeCallQueue_lock", MUTEX_DEFAULT,
553                0);
554     CV_INIT(&rx_waitingForPackets_cv, "rx_waitingForPackets_cv", CV_DEFAULT,
555             0);
556     MUTEX_INIT(&rx_peerHashTable_lock, "rx_peerHashTable_lock", MUTEX_DEFAULT,
557                0);
558     MUTEX_INIT(&rx_connHashTable_lock, "rx_connHashTable_lock", MUTEX_DEFAULT,
559                0);
560     MUTEX_INIT(&rx_serverPool_lock, "rx_serverPool_lock", MUTEX_DEFAULT, 0);
561 #if defined(AFS_HPUX110_ENV)
562     if (!uniprocessor)
563         rx_sleepLock = alloc_spinlock(LAST_HELD_ORDER - 10, "rx_sleepLock");
564 #endif /* AFS_HPUX110_ENV */
565 #endif /* RX_ENABLE_LOCKS && KERNEL */
566
567     rxi_nCalls = 0;
568     rx_connDeadTime = 12;
569     rx_tranquil = 0;            /* reset flag */
570     rxi_ResetStatistics();
571     htable = osi_Alloc(rx_hashTableSize * sizeof(struct rx_connection *));
572     PIN(htable, rx_hashTableSize * sizeof(struct rx_connection *));     /* XXXXX */
573     memset(htable, 0, rx_hashTableSize * sizeof(struct rx_connection *));
574     ptable = osi_Alloc(rx_hashTableSize * sizeof(struct rx_peer *));
575     PIN(ptable, rx_hashTableSize * sizeof(struct rx_peer *));   /* XXXXX */
576     memset(ptable, 0, rx_hashTableSize * sizeof(struct rx_peer *));
577
578     /* Malloc up a bunch of packets & buffers */
579     rx_nFreePackets = 0;
580     queue_Init(&rx_freePacketQueue);
581     rxi_NeedMorePackets = FALSE;
582     rx_nPackets = 0;    /* rx_nPackets is managed by rxi_MorePackets* */
583
584     /* enforce a minimum number of allocated packets */
585     if (rx_extraPackets < rxi_nSendFrags * rx_maxSendWindow)
586         rx_extraPackets = rxi_nSendFrags * rx_maxSendWindow;
587
588     /* allocate the initial free packet pool */
589 #ifdef RX_ENABLE_TSFPQ
590     rxi_MorePacketsTSFPQ(rx_extraPackets + RX_MAX_QUOTA + 2, RX_TS_FPQ_FLUSH_GLOBAL, 0);
591 #else /* RX_ENABLE_TSFPQ */
592     rxi_MorePackets(rx_extraPackets + RX_MAX_QUOTA + 2);        /* fudge */
593 #endif /* RX_ENABLE_TSFPQ */
594     rx_CheckPackets();
595
596     NETPRI;
597
598     clock_Init();
599
600 #if defined(AFS_NT40_ENV) && !defined(AFS_PTHREAD_ENV)
601     tv.tv_sec = clock_now.sec;
602     tv.tv_usec = clock_now.usec;
603     srand((unsigned int)tv.tv_usec);
604 #else
605     osi_GetTime(&tv);
606 #endif
607     if (port) {
608         rx_port = port;
609     } else {
610 #if defined(KERNEL) && !defined(UKERNEL)
611         /* Really, this should never happen in a real kernel */
612         rx_port = 0;
613 #else
614         struct sockaddr_in addr;
615 #ifdef AFS_NT40_ENV
616         int addrlen = sizeof(addr);
617 #else
618         socklen_t addrlen = sizeof(addr);
619 #endif
620         if (getsockname((intptr_t)rx_socket, (struct sockaddr *)&addr, &addrlen)) {
621             rx_Finalize();
622             osi_Free(htable, rx_hashTableSize * sizeof(struct rx_connection *));
623             return -1;
624         }
625         rx_port = addr.sin_port;
626 #endif
627     }
628     rx_stats.minRtt.sec = 9999999;
629 #ifdef  KERNEL
630     rx_SetEpoch(tv.tv_sec | 0x80000000);
631 #else
632     rx_SetEpoch(tv.tv_sec);     /* Start time of this package, rxkad
633                                  * will provide a randomer value. */
634 #endif
635     MUTEX_ENTER(&rx_quota_mutex);
636     rxi_dataQuota += rx_extraQuota; /* + extra pkts caller asked to rsrv */
637     MUTEX_EXIT(&rx_quota_mutex);
638     /* *Slightly* random start time for the cid.  This is just to help
639      * out with the hashing function at the peer */
640     rx_nextCid = ((tv.tv_sec ^ tv.tv_usec) << RX_CIDSHIFT);
641     rx_connHashTable = (struct rx_connection **)htable;
642     rx_peerHashTable = (struct rx_peer **)ptable;
643
644     rx_hardAckDelay.sec = 0;
645     rx_hardAckDelay.usec = 100000;      /* 100 milliseconds */
646
647     rxevent_Init(20, rxi_ReScheduleEvents);
648
649     /* Initialize various global queues */
650     queue_Init(&rx_idleServerQueue);
651     queue_Init(&rx_incomingCallQueue);
652     queue_Init(&rx_freeCallQueue);
653
654 #if defined(AFS_NT40_ENV) && !defined(KERNEL)
655     /* Initialize our list of usable IP addresses. */
656     rx_GetIFInfo();
657 #endif
658
659 #if defined(RXK_LISTENER_ENV) || !defined(KERNEL)
660     /* Start listener process (exact function is dependent on the
661      * implementation environment--kernel or user space) */
662     rxi_StartListener();
663 #endif
664
665     USERPRI;
666     tmp_status = rxinit_status = 0;
667     UNLOCK_RX_INIT;
668     return tmp_status;
669 }
670
671 int
672 rx_Init(u_int port)
673 {
674     return rx_InitHost(htonl(INADDR_ANY), port);
675 }
676
677 /* RTT Timer
678  * ---------
679  *
680  * The rxi_rto functions implement a TCP (RFC2988) style algorithm for
681  * maintaing the round trip timer.
682  *
683  */
684
685 /*!
686  * Start a new RTT timer for a given call and packet.
687  *
688  * There must be no resendEvent already listed for this call, otherwise this
689  * will leak events - intended for internal use within the RTO code only
690  *
691  * @param[in] call
692  *      the RX call to start the timer for
693  * @param[in] lastPacket
694  *      a flag indicating whether the last packet has been sent or not
695  *
696  * @pre call must be locked before calling this function
697  *
698  */
699 static_inline void
700 rxi_rto_startTimer(struct rx_call *call, int lastPacket, int istack)
701 {
702     struct clock now, retryTime;
703
704     clock_GetTime(&now);
705     retryTime = now;
706
707     clock_Add(&retryTime, &call->rto);
708
709     /* If we're sending the last packet, and we're the client, then the server
710      * may wait for an additional 400ms before returning the ACK, wait for it
711      * rather than hitting a timeout */
712     if (lastPacket && call->conn->type == RX_CLIENT_CONNECTION)
713         clock_Addmsec(&retryTime, 400);
714
715     CALL_HOLD(call, RX_CALL_REFCOUNT_RESEND);
716     call->resendEvent = rxevent_Post(&retryTime, &now, rxi_Resend,
717                                      call, NULL, istack);
718 }
719
720 /*!
721  * Cancel an RTT timer for a given call.
722  *
723  *
724  * @param[in] call
725  *      the RX call to cancel the timer for
726  *
727  * @pre call must be locked before calling this function
728  *
729  */
730
731 static_inline void
732 rxi_rto_cancel(struct rx_call *call)
733 {
734     rxevent_Cancel(&call->resendEvent, call, RX_CALL_REFCOUNT_RESEND);
735 }
736
737 /*!
738  * Tell the RTO timer that we have sent a packet.
739  *
740  * If the timer isn't already running, then start it. If the timer is running,
741  * then do nothing.
742  *
743  * @param[in] call
744  *      the RX call that the packet has been sent on
745  * @param[in] lastPacket
746  *      A flag which is true if this is the last packet for the call
747  *
748  * @pre The call must be locked before calling this function
749  *
750  */
751
752 static_inline void
753 rxi_rto_packet_sent(struct rx_call *call, int lastPacket, int istack)
754 {
755     if (call->resendEvent)
756         return;
757
758     rxi_rto_startTimer(call, lastPacket, istack);
759 }
760
761 /*!
762  * Tell the RTO timer that we have received an new ACK message
763  *
764  * This function should be called whenever a call receives an ACK that
765  * acknowledges new packets. Whatever happens, we stop the current timer.
766  * If there are unacked packets in the queue which have been sent, then
767  * we restart the timer from now. Otherwise, we leave it stopped.
768  *
769  * @param[in] call
770  *      the RX call that the ACK has been received on
771  */
772
773 static_inline void
774 rxi_rto_packet_acked(struct rx_call *call, int istack)
775 {
776     struct rx_packet *p, *nxp;
777
778     rxi_rto_cancel(call);
779
780     if (queue_IsEmpty(&call->tq))
781         return;
782
783     for (queue_Scan(&call->tq, p, nxp, rx_packet)) {
784         if (p->header.seq > call->tfirst + call->twind)
785             return;
786
787         if (!(p->flags & RX_PKTFLAG_ACKED) && p->flags & RX_PKTFLAG_SENT) {
788             rxi_rto_startTimer(call, p->header.flags & RX_LAST_PACKET, istack);
789             return;
790         }
791     }
792 }
793
794
795 /**
796  * Set an initial round trip timeout for a peer connection
797  *
798  * @param[in] secs The timeout to set in seconds
799  */
800
801 void
802 rx_rto_setPeerTimeoutSecs(struct rx_peer *peer, int secs) {
803     peer->rtt = secs * 8000;
804 }
805
806 /**
807  * Enables or disables the busy call channel error (RX_CALL_BUSY).
808  *
809  * @param[in] onoff Non-zero to enable busy call channel errors.
810  *
811  * @pre Neither rx_Init nor rx_InitHost have been called yet
812  */
813 void
814 rx_SetBusyChannelError(afs_int32 onoff)
815 {
816     osi_Assert(rxinit_status != 0);
817     rxi_busyChannelError = onoff ? 1 : 0;
818 }
819
820 /**
821  * Set a delayed ack event on the specified call for the given time
822  *
823  * @param[in] call - the call on which to set the event
824  * @param[in] offset - the delay from now after which the event fires
825  */
826 void
827 rxi_PostDelayedAckEvent(struct rx_call *call, struct clock *offset)
828 {
829     struct clock now, when;
830
831     clock_GetTime(&now);
832     when = now;
833     clock_Add(&when, offset);
834
835     if (!call->delayedAckEvent
836         || clock_Gt(&call->delayedAckTime, &when)) {
837
838         rxevent_Cancel(&call->delayedAckEvent, call,
839                        RX_CALL_REFCOUNT_DELAY);
840         CALL_HOLD(call, RX_CALL_REFCOUNT_DELAY);
841
842         call->delayedAckEvent = rxevent_Post(&when, &now,
843                                              rxi_SendDelayedAck,
844                                              call, NULL, 0);
845         call->delayedAckTime = when;
846     }
847 }
848
849 /* called with unincremented nRequestsRunning to see if it is OK to start
850  * a new thread in this service.  Could be "no" for two reasons: over the
851  * max quota, or would prevent others from reaching their min quota.
852  */
853 #ifdef RX_ENABLE_LOCKS
854 /* This verion of QuotaOK reserves quota if it's ok while the
855  * rx_serverPool_lock is held.  Return quota using ReturnToServerPool().
856  */
857 static int
858 QuotaOK(struct rx_service *aservice)
859 {
860     /* check if over max quota */
861     if (aservice->nRequestsRunning >= aservice->maxProcs) {
862         return 0;
863     }
864
865     /* under min quota, we're OK */
866     /* otherwise, can use only if there are enough to allow everyone
867      * to go to their min quota after this guy starts.
868      */
869
870     MUTEX_ENTER(&rx_quota_mutex);
871     if ((aservice->nRequestsRunning < aservice->minProcs)
872         || (rxi_availProcs > rxi_minDeficit)) {
873         aservice->nRequestsRunning++;
874         /* just started call in minProcs pool, need fewer to maintain
875          * guarantee */
876         if (aservice->nRequestsRunning <= aservice->minProcs)
877             rxi_minDeficit--;
878         rxi_availProcs--;
879         MUTEX_EXIT(&rx_quota_mutex);
880         return 1;
881     }
882     MUTEX_EXIT(&rx_quota_mutex);
883
884     return 0;
885 }
886
887 static void
888 ReturnToServerPool(struct rx_service *aservice)
889 {
890     aservice->nRequestsRunning--;
891     MUTEX_ENTER(&rx_quota_mutex);
892     if (aservice->nRequestsRunning < aservice->minProcs)
893         rxi_minDeficit++;
894     rxi_availProcs++;
895     MUTEX_EXIT(&rx_quota_mutex);
896 }
897
898 #else /* RX_ENABLE_LOCKS */
899 static int
900 QuotaOK(struct rx_service *aservice)
901 {
902     int rc = 0;
903     /* under min quota, we're OK */
904     if (aservice->nRequestsRunning < aservice->minProcs)
905         return 1;
906
907     /* check if over max quota */
908     if (aservice->nRequestsRunning >= aservice->maxProcs)
909         return 0;
910
911     /* otherwise, can use only if there are enough to allow everyone
912      * to go to their min quota after this guy starts.
913      */
914     MUTEX_ENTER(&rx_quota_mutex);
915     if (rxi_availProcs > rxi_minDeficit)
916         rc = 1;
917     MUTEX_EXIT(&rx_quota_mutex);
918     return rc;
919 }
920 #endif /* RX_ENABLE_LOCKS */
921
922 #ifndef KERNEL
923 /* Called by rx_StartServer to start up lwp's to service calls.
924    NExistingProcs gives the number of procs already existing, and which
925    therefore needn't be created. */
926 static void
927 rxi_StartServerProcs(int nExistingProcs)
928 {
929     struct rx_service *service;
930     int i;
931     int maxdiff = 0;
932     int nProcs = 0;
933
934     /* For each service, reserve N processes, where N is the "minimum"
935      * number of processes that MUST be able to execute a request in parallel,
936      * at any time, for that process.  Also compute the maximum difference
937      * between any service's maximum number of processes that can run
938      * (i.e. the maximum number that ever will be run, and a guarantee
939      * that this number will run if other services aren't running), and its
940      * minimum number.  The result is the extra number of processes that
941      * we need in order to provide the latter guarantee */
942     for (i = 0; i < RX_MAX_SERVICES; i++) {
943         int diff;
944         service = rx_services[i];
945         if (service == (struct rx_service *)0)
946             break;
947         nProcs += service->minProcs;
948         diff = service->maxProcs - service->minProcs;
949         if (diff > maxdiff)
950             maxdiff = diff;
951     }
952     nProcs += maxdiff;          /* Extra processes needed to allow max number requested to run in any given service, under good conditions */
953     nProcs -= nExistingProcs;   /* Subtract the number of procs that were previously created for use as server procs */
954     for (i = 0; i < nProcs; i++) {
955         rxi_StartServerProc(rx_ServerProc, rx_stackSize);
956     }
957 }
958 #endif /* KERNEL */
959
960 #ifdef AFS_NT40_ENV
961 /* This routine is only required on Windows */
962 void
963 rx_StartClientThread(void)
964 {
965 #ifdef AFS_PTHREAD_ENV
966     pthread_t pid;
967     pid = pthread_self();
968 #endif /* AFS_PTHREAD_ENV */
969 }
970 #endif /* AFS_NT40_ENV */
971
972 /* This routine must be called if any services are exported.  If the
973  * donateMe flag is set, the calling process is donated to the server
974  * process pool */
975 void
976 rx_StartServer(int donateMe)
977 {
978     struct rx_service *service;
979     int i;
980     SPLVAR;
981     clock_NewTime();
982
983     NETPRI;
984     /* Start server processes, if necessary (exact function is dependent
985      * on the implementation environment--kernel or user space).  DonateMe
986      * will be 1 if there is 1 pre-existing proc, i.e. this one.  In this
987      * case, one less new proc will be created rx_StartServerProcs.
988      */
989     rxi_StartServerProcs(donateMe);
990
991     /* count up the # of threads in minProcs, and add set the min deficit to
992      * be that value, too.
993      */
994     for (i = 0; i < RX_MAX_SERVICES; i++) {
995         service = rx_services[i];
996         if (service == (struct rx_service *)0)
997             break;
998         MUTEX_ENTER(&rx_quota_mutex);
999         rxi_totalMin += service->minProcs;
1000         /* below works even if a thread is running, since minDeficit would
1001          * still have been decremented and later re-incremented.
1002          */
1003         rxi_minDeficit += service->minProcs;
1004         MUTEX_EXIT(&rx_quota_mutex);
1005     }
1006
1007     /* Turn on reaping of idle server connections */
1008     rxi_ReapConnections(NULL, NULL, NULL, 0);
1009
1010     USERPRI;
1011
1012     if (donateMe) {
1013 #ifndef AFS_NT40_ENV
1014 #ifndef KERNEL
1015         char name[32];
1016         static int nProcs;
1017 #ifdef AFS_PTHREAD_ENV
1018         pid_t pid;
1019         pid = afs_pointer_to_int(pthread_self());
1020 #else /* AFS_PTHREAD_ENV */
1021         PROCESS pid;
1022         LWP_CurrentProcess(&pid);
1023 #endif /* AFS_PTHREAD_ENV */
1024
1025         sprintf(name, "srv_%d", ++nProcs);
1026         if (registerProgram)
1027             (*registerProgram) (pid, name);
1028 #endif /* KERNEL */
1029 #endif /* AFS_NT40_ENV */
1030         rx_ServerProc(NULL);    /* Never returns */
1031     }
1032 #ifdef RX_ENABLE_TSFPQ
1033     /* no use leaving packets around in this thread's local queue if
1034      * it isn't getting donated to the server thread pool.
1035      */
1036     rxi_FlushLocalPacketsTSFPQ();
1037 #endif /* RX_ENABLE_TSFPQ */
1038     return;
1039 }
1040
1041 /* Create a new client connection to the specified service, using the
1042  * specified security object to implement the security model for this
1043  * connection. */
1044 struct rx_connection *
1045 rx_NewConnection(afs_uint32 shost, u_short sport, u_short sservice,
1046                  struct rx_securityClass *securityObject,
1047                  int serviceSecurityIndex)
1048 {
1049     int hashindex, i;
1050     afs_int32 cid;
1051     struct rx_connection *conn;
1052
1053     SPLVAR;
1054
1055     clock_NewTime();
1056     dpf(("rx_NewConnection(host %x, port %u, service %u, securityObject %p, "
1057          "serviceSecurityIndex %d)\n",
1058          ntohl(shost), ntohs(sport), sservice, securityObject,
1059          serviceSecurityIndex));
1060
1061     /* Vasilsi said: "NETPRI protects Cid and Alloc", but can this be true in
1062      * the case of kmem_alloc? */
1063     conn = rxi_AllocConnection();
1064 #ifdef  RX_ENABLE_LOCKS
1065     MUTEX_INIT(&conn->conn_call_lock, "conn call lock", MUTEX_DEFAULT, 0);
1066     MUTEX_INIT(&conn->conn_data_lock, "conn data lock", MUTEX_DEFAULT, 0);
1067     CV_INIT(&conn->conn_call_cv, "conn call cv", CV_DEFAULT, 0);
1068 #endif
1069     NETPRI;
1070     MUTEX_ENTER(&rx_connHashTable_lock);
1071     cid = (rx_nextCid += RX_MAXCALLS);
1072     conn->type = RX_CLIENT_CONNECTION;
1073     conn->cid = cid;
1074     conn->epoch = rx_epoch;
1075     conn->peer = rxi_FindPeer(shost, sport, 0, 1);
1076     conn->serviceId = sservice;
1077     conn->securityObject = securityObject;
1078     conn->securityData = (void *) 0;
1079     conn->securityIndex = serviceSecurityIndex;
1080     rx_SetConnDeadTime(conn, rx_connDeadTime);
1081     rx_SetConnSecondsUntilNatPing(conn, 0);
1082     conn->ackRate = RX_FAST_ACK_RATE;
1083     conn->nSpecific = 0;
1084     conn->specific = NULL;
1085     conn->challengeEvent = NULL;
1086     conn->delayedAbortEvent = NULL;
1087     conn->abortCount = 0;
1088     conn->error = 0;
1089     for (i = 0; i < RX_MAXCALLS; i++) {
1090         conn->twind[i] = rx_initSendWindow;
1091         conn->rwind[i] = rx_initReceiveWindow;
1092         conn->lastBusy[i] = 0;
1093     }
1094
1095     RXS_NewConnection(securityObject, conn);
1096     hashindex =
1097         CONN_HASH(shost, sport, conn->cid, conn->epoch, RX_CLIENT_CONNECTION);
1098
1099     conn->refCount++;           /* no lock required since only this thread knows... */
1100     conn->next = rx_connHashTable[hashindex];
1101     rx_connHashTable[hashindex] = conn;
1102     if (rx_stats_active)
1103         rx_atomic_inc(&rx_stats.nClientConns);
1104     MUTEX_EXIT(&rx_connHashTable_lock);
1105     USERPRI;
1106     return conn;
1107 }
1108
1109 /**
1110  * Ensure a connection's timeout values are valid.
1111  *
1112  * @param[in] conn The connection to check
1113  *
1114  * @post conn->secondUntilDead <= conn->idleDeadTime <= conn->hardDeadTime,
1115  *       unless idleDeadTime and/or hardDeadTime are not set
1116  * @internal
1117  */
1118 static void
1119 rxi_CheckConnTimeouts(struct rx_connection *conn)
1120 {
1121     /* a connection's timeouts must have the relationship
1122      * deadTime <= idleDeadTime <= hardDeadTime. Otherwise, for example, a
1123      * total loss of network to a peer may cause an idle timeout instead of a
1124      * dead timeout, simply because the idle timeout gets hit first. Also set
1125      * a minimum deadTime of 6, just to ensure it doesn't get set too low. */
1126     /* this logic is slightly complicated by the fact that
1127      * idleDeadTime/hardDeadTime may not be set at all, but it's not too bad.
1128      */
1129     conn->secondsUntilDead = MAX(conn->secondsUntilDead, 6);
1130     if (conn->idleDeadTime) {
1131         conn->idleDeadTime = MAX(conn->idleDeadTime, conn->secondsUntilDead);
1132     }
1133     if (conn->hardDeadTime) {
1134         if (conn->idleDeadTime) {
1135             conn->hardDeadTime = MAX(conn->idleDeadTime, conn->hardDeadTime);
1136         } else {
1137             conn->hardDeadTime = MAX(conn->secondsUntilDead, conn->hardDeadTime);
1138         }
1139     }
1140 }
1141
1142 void
1143 rx_SetConnDeadTime(struct rx_connection *conn, int seconds)
1144 {
1145     /* The idea is to set the dead time to a value that allows several
1146      * keepalives to be dropped without timing out the connection. */
1147     conn->secondsUntilDead = seconds;
1148     rxi_CheckConnTimeouts(conn);
1149     conn->secondsUntilPing = conn->secondsUntilDead / 6;
1150 }
1151
1152 void
1153 rx_SetConnHardDeadTime(struct rx_connection *conn, int seconds)
1154 {
1155     conn->hardDeadTime = seconds;
1156     rxi_CheckConnTimeouts(conn);
1157 }
1158
1159 void
1160 rx_SetConnIdleDeadTime(struct rx_connection *conn, int seconds)
1161 {
1162     conn->idleDeadTime = seconds;
1163     conn->idleDeadDetection = (seconds ? 1 : 0);
1164     rxi_CheckConnTimeouts(conn);
1165 }
1166
1167 int rxi_lowPeerRefCount = 0;
1168 int rxi_lowConnRefCount = 0;
1169
1170 /*
1171  * Cleanup a connection that was destroyed in rxi_DestroyConnectioNoLock.
1172  * NOTE: must not be called with rx_connHashTable_lock held.
1173  */
1174 static void
1175 rxi_CleanupConnection(struct rx_connection *conn)
1176 {
1177     /* Notify the service exporter, if requested, that this connection
1178      * is being destroyed */
1179     if (conn->type == RX_SERVER_CONNECTION && conn->service->destroyConnProc)
1180         (*conn->service->destroyConnProc) (conn);
1181
1182     /* Notify the security module that this connection is being destroyed */
1183     RXS_DestroyConnection(conn->securityObject, conn);
1184
1185     /* If this is the last connection using the rx_peer struct, set its
1186      * idle time to now. rxi_ReapConnections will reap it if it's still
1187      * idle (refCount == 0) after rx_idlePeerTime (60 seconds) have passed.
1188      */
1189     MUTEX_ENTER(&rx_peerHashTable_lock);
1190     if (conn->peer->refCount < 2) {
1191         conn->peer->idleWhen = clock_Sec();
1192         if (conn->peer->refCount < 1) {
1193             conn->peer->refCount = 1;
1194             if (rx_stats_active) {
1195                 MUTEX_ENTER(&rx_stats_mutex);
1196                 rxi_lowPeerRefCount++;
1197                 MUTEX_EXIT(&rx_stats_mutex);
1198             }
1199         }
1200     }
1201     conn->peer->refCount--;
1202     MUTEX_EXIT(&rx_peerHashTable_lock);
1203
1204     if (rx_stats_active)
1205     {
1206         if (conn->type == RX_SERVER_CONNECTION)
1207             rx_atomic_dec(&rx_stats.nServerConns);
1208         else
1209             rx_atomic_dec(&rx_stats.nClientConns);
1210     }
1211 #ifndef KERNEL
1212     if (conn->specific) {
1213         int i;
1214         for (i = 0; i < conn->nSpecific; i++) {
1215             if (conn->specific[i] && rxi_keyCreate_destructor[i])
1216                 (*rxi_keyCreate_destructor[i]) (conn->specific[i]);
1217             conn->specific[i] = NULL;
1218         }
1219         free(conn->specific);
1220     }
1221     conn->specific = NULL;
1222     conn->nSpecific = 0;
1223 #endif /* !KERNEL */
1224
1225     MUTEX_DESTROY(&conn->conn_call_lock);
1226     MUTEX_DESTROY(&conn->conn_data_lock);
1227     CV_DESTROY(&conn->conn_call_cv);
1228
1229     rxi_FreeConnection(conn);
1230 }
1231
1232 /* Destroy the specified connection */
1233 void
1234 rxi_DestroyConnection(struct rx_connection *conn)
1235 {
1236     MUTEX_ENTER(&rx_connHashTable_lock);
1237     rxi_DestroyConnectionNoLock(conn);
1238     /* conn should be at the head of the cleanup list */
1239     if (conn == rx_connCleanup_list) {
1240         rx_connCleanup_list = rx_connCleanup_list->next;
1241         MUTEX_EXIT(&rx_connHashTable_lock);
1242         rxi_CleanupConnection(conn);
1243     }
1244 #ifdef RX_ENABLE_LOCKS
1245     else {
1246         MUTEX_EXIT(&rx_connHashTable_lock);
1247     }
1248 #endif /* RX_ENABLE_LOCKS */
1249 }
1250
1251 static void
1252 rxi_DestroyConnectionNoLock(struct rx_connection *conn)
1253 {
1254     struct rx_connection **conn_ptr;
1255     int havecalls = 0;
1256     struct rx_packet *packet;
1257     int i;
1258     SPLVAR;
1259
1260     clock_NewTime();
1261
1262     NETPRI;
1263     MUTEX_ENTER(&conn->conn_data_lock);
1264     MUTEX_ENTER(&rx_refcnt_mutex);
1265     if (conn->refCount > 0)
1266         conn->refCount--;
1267     else {
1268         if (rx_stats_active) {
1269             MUTEX_ENTER(&rx_stats_mutex);
1270             rxi_lowConnRefCount++;
1271             MUTEX_EXIT(&rx_stats_mutex);
1272         }
1273     }
1274
1275     if ((conn->refCount > 0) || (conn->flags & RX_CONN_BUSY)) {
1276         /* Busy; wait till the last guy before proceeding */
1277         MUTEX_EXIT(&rx_refcnt_mutex);
1278         MUTEX_EXIT(&conn->conn_data_lock);
1279         USERPRI;
1280         return;
1281     }
1282
1283     /* If the client previously called rx_NewCall, but it is still
1284      * waiting, treat this as a running call, and wait to destroy the
1285      * connection later when the call completes. */
1286     if ((conn->type == RX_CLIENT_CONNECTION)
1287         && (conn->flags & (RX_CONN_MAKECALL_WAITING|RX_CONN_MAKECALL_ACTIVE))) {
1288         conn->flags |= RX_CONN_DESTROY_ME;
1289         MUTEX_EXIT(&conn->conn_data_lock);
1290         USERPRI;
1291         return;
1292     }
1293     MUTEX_EXIT(&rx_refcnt_mutex);
1294     MUTEX_EXIT(&conn->conn_data_lock);
1295
1296     /* Check for extant references to this connection */
1297     MUTEX_ENTER(&conn->conn_call_lock);
1298     for (i = 0; i < RX_MAXCALLS; i++) {
1299         struct rx_call *call = conn->call[i];
1300         if (call) {
1301             havecalls = 1;
1302             if (conn->type == RX_CLIENT_CONNECTION) {
1303                 MUTEX_ENTER(&call->lock);
1304                 if (call->delayedAckEvent) {
1305                     /* Push the final acknowledgment out now--there
1306                      * won't be a subsequent call to acknowledge the
1307                      * last reply packets */
1308                     rxevent_Cancel(&call->delayedAckEvent, call,
1309                                    RX_CALL_REFCOUNT_DELAY);
1310                     if (call->state == RX_STATE_PRECALL
1311                         || call->state == RX_STATE_ACTIVE) {
1312                         rxi_SendAck(call, 0, 0, RX_ACK_DELAY, 0);
1313                     } else {
1314                         rxi_AckAll(call);
1315                     }
1316                 }
1317                 MUTEX_EXIT(&call->lock);
1318             }
1319         }
1320     }
1321     MUTEX_EXIT(&conn->conn_call_lock);
1322
1323 #ifdef RX_ENABLE_LOCKS
1324     if (!havecalls) {
1325         if (MUTEX_TRYENTER(&conn->conn_data_lock)) {
1326             MUTEX_EXIT(&conn->conn_data_lock);
1327         } else {
1328             /* Someone is accessing a packet right now. */
1329             havecalls = 1;
1330         }
1331     }
1332 #endif /* RX_ENABLE_LOCKS */
1333
1334     if (havecalls) {
1335         /* Don't destroy the connection if there are any call
1336          * structures still in use */
1337         MUTEX_ENTER(&conn->conn_data_lock);
1338         conn->flags |= RX_CONN_DESTROY_ME;
1339         MUTEX_EXIT(&conn->conn_data_lock);
1340         USERPRI;
1341         return;
1342     }
1343
1344     if (conn->natKeepAliveEvent) {
1345         rxi_NatKeepAliveOff(conn);
1346     }
1347
1348     if (conn->delayedAbortEvent) {
1349         rxevent_Cancel(&conn->delayedAbortEvent, NULL, 0);
1350         packet = rxi_AllocPacket(RX_PACKET_CLASS_SPECIAL);
1351         if (packet) {
1352             MUTEX_ENTER(&conn->conn_data_lock);
1353             rxi_SendConnectionAbort(conn, packet, 0, 1);
1354             MUTEX_EXIT(&conn->conn_data_lock);
1355             rxi_FreePacket(packet);
1356         }
1357     }
1358
1359     /* Remove from connection hash table before proceeding */
1360     conn_ptr =
1361         &rx_connHashTable[CONN_HASH
1362                           (peer->host, peer->port, conn->cid, conn->epoch,
1363                            conn->type)];
1364     for (; *conn_ptr; conn_ptr = &(*conn_ptr)->next) {
1365         if (*conn_ptr == conn) {
1366             *conn_ptr = conn->next;
1367             break;
1368         }
1369     }
1370     /* if the conn that we are destroying was the last connection, then we
1371      * clear rxLastConn as well */
1372     if (rxLastConn == conn)
1373         rxLastConn = 0;
1374
1375     /* Make sure the connection is completely reset before deleting it. */
1376     /* get rid of pending events that could zap us later */
1377     rxevent_Cancel(&conn->challengeEvent, NULL, 0);
1378     rxevent_Cancel(&conn->checkReachEvent, NULL, 0);
1379     rxevent_Cancel(&conn->natKeepAliveEvent, NULL, 0);
1380
1381     /* Add the connection to the list of destroyed connections that
1382      * need to be cleaned up. This is necessary to avoid deadlocks
1383      * in the routines we call to inform others that this connection is
1384      * being destroyed. */
1385     conn->next = rx_connCleanup_list;
1386     rx_connCleanup_list = conn;
1387 }
1388
1389 /* Externally available version */
1390 void
1391 rx_DestroyConnection(struct rx_connection *conn)
1392 {
1393     SPLVAR;
1394
1395     NETPRI;
1396     rxi_DestroyConnection(conn);
1397     USERPRI;
1398 }
1399
1400 void
1401 rx_GetConnection(struct rx_connection *conn)
1402 {
1403     SPLVAR;
1404
1405     NETPRI;
1406     MUTEX_ENTER(&rx_refcnt_mutex);
1407     conn->refCount++;
1408     MUTEX_EXIT(&rx_refcnt_mutex);
1409     USERPRI;
1410 }
1411
1412 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
1413 /* Wait for the transmit queue to no longer be busy.
1414  * requires the call->lock to be held */
1415 void
1416 rxi_WaitforTQBusy(struct rx_call *call) {
1417     while (!call->error && (call->flags & RX_CALL_TQ_BUSY)) {
1418         call->flags |= RX_CALL_TQ_WAIT;
1419         call->tqWaiters++;
1420 #ifdef RX_ENABLE_LOCKS
1421         osirx_AssertMine(&call->lock, "rxi_WaitforTQ lock");
1422         CV_WAIT(&call->cv_tq, &call->lock);
1423 #else /* RX_ENABLE_LOCKS */
1424         osi_rxSleep(&call->tq);
1425 #endif /* RX_ENABLE_LOCKS */
1426         call->tqWaiters--;
1427         if (call->tqWaiters == 0) {
1428             call->flags &= ~RX_CALL_TQ_WAIT;
1429         }
1430     }
1431 }
1432 #endif
1433
1434 static void
1435 rxi_WakeUpTransmitQueue(struct rx_call *call)
1436 {
1437     if (call->tqWaiters || (call->flags & RX_CALL_TQ_WAIT)) {
1438         dpf(("call %"AFS_PTR_FMT" has %d waiters and flags %d\n",
1439              call, call->tqWaiters, call->flags));
1440 #ifdef RX_ENABLE_LOCKS
1441         osirx_AssertMine(&call->lock, "rxi_Start start");
1442         CV_BROADCAST(&call->cv_tq);
1443 #else /* RX_ENABLE_LOCKS */
1444         osi_rxWakeup(&call->tq);
1445 #endif /* RX_ENABLE_LOCKS */
1446     }
1447 }
1448
1449 /* Start a new rx remote procedure call, on the specified connection.
1450  * If wait is set to 1, wait for a free call channel; otherwise return
1451  * 0.  Maxtime gives the maximum number of seconds this call may take,
1452  * after rx_NewCall returns.  After this time interval, a call to any
1453  * of rx_SendData, rx_ReadData, etc. will fail with RX_CALL_TIMEOUT.
1454  * For fine grain locking, we hold the conn_call_lock in order to
1455  * to ensure that we don't get signalle after we found a call in an active
1456  * state and before we go to sleep.
1457  */
1458 struct rx_call *
1459 rx_NewCall(struct rx_connection *conn)
1460 {
1461     int i, wait, ignoreBusy = 1;
1462     struct rx_call *call;
1463     struct clock queueTime;
1464     afs_uint32 leastBusy = 0;
1465     SPLVAR;
1466
1467     clock_NewTime();
1468     dpf(("rx_NewCall(conn %"AFS_PTR_FMT")\n", conn));
1469
1470     NETPRI;
1471     clock_GetTime(&queueTime);
1472     /*
1473      * Check if there are others waiting for a new call.
1474      * If so, let them go first to avoid starving them.
1475      * This is a fairly simple scheme, and might not be
1476      * a complete solution for large numbers of waiters.
1477      *
1478      * makeCallWaiters keeps track of the number of
1479      * threads waiting to make calls and the
1480      * RX_CONN_MAKECALL_WAITING flag bit is used to
1481      * indicate that there are indeed calls waiting.
1482      * The flag is set when the waiter is incremented.
1483      * It is only cleared when makeCallWaiters is 0.
1484      * This prevents us from accidently destroying the
1485      * connection while it is potentially about to be used.
1486      */
1487     MUTEX_ENTER(&conn->conn_call_lock);
1488     MUTEX_ENTER(&conn->conn_data_lock);
1489     while (conn->flags & RX_CONN_MAKECALL_ACTIVE) {
1490         conn->flags |= RX_CONN_MAKECALL_WAITING;
1491         conn->makeCallWaiters++;
1492         MUTEX_EXIT(&conn->conn_data_lock);
1493
1494 #ifdef  RX_ENABLE_LOCKS
1495         CV_WAIT(&conn->conn_call_cv, &conn->conn_call_lock);
1496 #else
1497         osi_rxSleep(conn);
1498 #endif
1499         MUTEX_ENTER(&conn->conn_data_lock);
1500         conn->makeCallWaiters--;
1501         if (conn->makeCallWaiters == 0)
1502             conn->flags &= ~RX_CONN_MAKECALL_WAITING;
1503     }
1504
1505     /* We are now the active thread in rx_NewCall */
1506     conn->flags |= RX_CONN_MAKECALL_ACTIVE;
1507     MUTEX_EXIT(&conn->conn_data_lock);
1508
1509     for (;;) {
1510         wait = 1;
1511
1512         for (i = 0; i < RX_MAXCALLS; i++) {
1513             call = conn->call[i];
1514             if (call) {
1515                 if (!ignoreBusy && conn->lastBusy[i] != leastBusy) {
1516                     /* we're not ignoring busy call slots; only look at the
1517                      * call slot that is the "least" busy */
1518                     continue;
1519                 }
1520
1521                 if (call->state == RX_STATE_DALLY) {
1522                     MUTEX_ENTER(&call->lock);
1523                     if (call->state == RX_STATE_DALLY) {
1524                         if (ignoreBusy && conn->lastBusy[i]) {
1525                             /* if we're ignoring busy call slots, skip any ones that
1526                              * have lastBusy set */
1527                             if (leastBusy == 0 || conn->lastBusy[i] < leastBusy) {
1528                                 leastBusy = conn->lastBusy[i];
1529                             }
1530                             MUTEX_EXIT(&call->lock);
1531                             continue;
1532                         }
1533
1534                         /*
1535                          * We are setting the state to RX_STATE_RESET to
1536                          * ensure that no one else will attempt to use this
1537                          * call once we drop the conn->conn_call_lock and
1538                          * call->lock.  We must drop the conn->conn_call_lock
1539                          * before calling rxi_ResetCall because the process
1540                          * of clearing the transmit queue can block for an
1541                          * extended period of time.  If we block while holding
1542                          * the conn->conn_call_lock, then all rx_EndCall
1543                          * processing will block as well.  This has a detrimental
1544                          * effect on overall system performance.
1545                          */
1546                         call->state = RX_STATE_RESET;
1547                         (*call->callNumber)++;
1548                         MUTEX_EXIT(&conn->conn_call_lock);
1549                         CALL_HOLD(call, RX_CALL_REFCOUNT_BEGIN);
1550                         rxi_ResetCall(call, 0);
1551                         if (MUTEX_TRYENTER(&conn->conn_call_lock))
1552                             break;
1553
1554                         /*
1555                          * If we failed to be able to safely obtain the
1556                          * conn->conn_call_lock we will have to drop the
1557                          * call->lock to avoid a deadlock.  When the call->lock
1558                          * is released the state of the call can change.  If it
1559                          * is no longer RX_STATE_RESET then some other thread is
1560                          * using the call.
1561                          */
1562                         MUTEX_EXIT(&call->lock);
1563                         MUTEX_ENTER(&conn->conn_call_lock);
1564                         MUTEX_ENTER(&call->lock);
1565
1566                         if (call->state == RX_STATE_RESET)
1567                             break;
1568
1569                         /*
1570                          * If we get here it means that after dropping
1571                          * the conn->conn_call_lock and call->lock that
1572                          * the call is no longer ours.  If we can't find
1573                          * a free call in the remaining slots we should
1574                          * not go immediately to RX_CONN_MAKECALL_WAITING
1575                          * because by dropping the conn->conn_call_lock
1576                          * we have given up synchronization with rx_EndCall.
1577                          * Instead, cycle through one more time to see if
1578                          * we can find a call that can call our own.
1579                          */
1580                         CALL_RELE(call, RX_CALL_REFCOUNT_BEGIN);
1581                         wait = 0;
1582                     }
1583                     MUTEX_EXIT(&call->lock);
1584                 }
1585             } else {
1586                 if (ignoreBusy && conn->lastBusy[i]) {
1587                     /* if we're ignoring busy call slots, skip any ones that
1588                      * have lastBusy set */
1589                     if (leastBusy == 0 || conn->lastBusy[i] < leastBusy) {
1590                         leastBusy = conn->lastBusy[i];
1591                     }
1592                     continue;
1593                 }
1594
1595                 /* rxi_NewCall returns with mutex locked */
1596                 call = rxi_NewCall(conn, i);
1597                 CALL_HOLD(call, RX_CALL_REFCOUNT_BEGIN);
1598                 break;
1599             }
1600         }
1601         if (i < RX_MAXCALLS) {
1602             conn->lastBusy[i] = 0;
1603             call->flags &= ~RX_CALL_PEER_BUSY;
1604             break;
1605         }
1606         if (!wait)
1607             continue;
1608         if (leastBusy && ignoreBusy) {
1609             /* we didn't find a useable call slot, but we did see at least one
1610              * 'busy' slot; look again and only use a slot with the 'least
1611              * busy time */
1612             ignoreBusy = 0;
1613             continue;
1614         }
1615
1616         MUTEX_ENTER(&conn->conn_data_lock);
1617         conn->flags |= RX_CONN_MAKECALL_WAITING;
1618         conn->makeCallWaiters++;
1619         MUTEX_EXIT(&conn->conn_data_lock);
1620
1621 #ifdef  RX_ENABLE_LOCKS
1622         CV_WAIT(&conn->conn_call_cv, &conn->conn_call_lock);
1623 #else
1624         osi_rxSleep(conn);
1625 #endif
1626         MUTEX_ENTER(&conn->conn_data_lock);
1627         conn->makeCallWaiters--;
1628         if (conn->makeCallWaiters == 0)
1629             conn->flags &= ~RX_CONN_MAKECALL_WAITING;
1630         MUTEX_EXIT(&conn->conn_data_lock);
1631     }
1632     /* Client is initially in send mode */
1633     call->state = RX_STATE_ACTIVE;
1634     call->error = conn->error;
1635     if (call->error)
1636         call->mode = RX_MODE_ERROR;
1637     else
1638         call->mode = RX_MODE_SENDING;
1639
1640 #ifdef AFS_RXERRQ_ENV
1641     /* remember how many network errors the peer has when we started, so if
1642      * more errors are encountered after the call starts, we know the other endpoint won't be
1643      * responding to us */
1644     call->neterr_gen = rx_atomic_read(&conn->peer->neterrs);
1645 #endif
1646
1647     /* remember start time for call in case we have hard dead time limit */
1648     call->queueTime = queueTime;
1649     clock_GetTime(&call->startTime);
1650     call->bytesSent = 0;
1651     call->bytesRcvd = 0;
1652
1653     /* Turn on busy protocol. */
1654     rxi_KeepAliveOn(call);
1655
1656     /* Attempt MTU discovery */
1657     rxi_GrowMTUOn(call);
1658
1659     /*
1660      * We are no longer the active thread in rx_NewCall
1661      */
1662     MUTEX_ENTER(&conn->conn_data_lock);
1663     conn->flags &= ~RX_CONN_MAKECALL_ACTIVE;
1664     MUTEX_EXIT(&conn->conn_data_lock);
1665
1666     /*
1667      * Wake up anyone else who might be giving us a chance to
1668      * run (see code above that avoids resource starvation).
1669      */
1670 #ifdef  RX_ENABLE_LOCKS
1671     CV_BROADCAST(&conn->conn_call_cv);
1672 #else
1673     osi_rxWakeup(conn);
1674 #endif
1675     MUTEX_EXIT(&conn->conn_call_lock);
1676
1677 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
1678     if (call->flags & (RX_CALL_TQ_BUSY | RX_CALL_TQ_CLEARME)) {
1679         osi_Panic("rx_NewCall call about to be used without an empty tq");
1680     }
1681 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
1682
1683     MUTEX_EXIT(&call->lock);
1684     USERPRI;
1685
1686     dpf(("rx_NewCall(call %"AFS_PTR_FMT")\n", call));
1687     return call;
1688 }
1689
1690 static int
1691 rxi_HasActiveCalls(struct rx_connection *aconn)
1692 {
1693     int i;
1694     struct rx_call *tcall;
1695     SPLVAR;
1696
1697     NETPRI;
1698     for (i = 0; i < RX_MAXCALLS; i++) {
1699         if ((tcall = aconn->call[i])) {
1700             if ((tcall->state == RX_STATE_ACTIVE)
1701                 || (tcall->state == RX_STATE_PRECALL)) {
1702                 USERPRI;
1703                 return 1;
1704             }
1705         }
1706     }
1707     USERPRI;
1708     return 0;
1709 }
1710
1711 int
1712 rxi_GetCallNumberVector(struct rx_connection *aconn,
1713                         afs_int32 * aint32s)
1714 {
1715     int i;
1716     struct rx_call *tcall;
1717     SPLVAR;
1718
1719     NETPRI;
1720     MUTEX_ENTER(&aconn->conn_call_lock);
1721     for (i = 0; i < RX_MAXCALLS; i++) {
1722         if ((tcall = aconn->call[i]) && (tcall->state == RX_STATE_DALLY))
1723             aint32s[i] = aconn->callNumber[i] + 1;
1724         else
1725             aint32s[i] = aconn->callNumber[i];
1726     }
1727     MUTEX_EXIT(&aconn->conn_call_lock);
1728     USERPRI;
1729     return 0;
1730 }
1731
1732 int
1733 rxi_SetCallNumberVector(struct rx_connection *aconn,
1734                         afs_int32 * aint32s)
1735 {
1736     int i;
1737     struct rx_call *tcall;
1738     SPLVAR;
1739
1740     NETPRI;
1741     MUTEX_ENTER(&aconn->conn_call_lock);
1742     for (i = 0; i < RX_MAXCALLS; i++) {
1743         if ((tcall = aconn->call[i]) && (tcall->state == RX_STATE_DALLY))
1744             aconn->callNumber[i] = aint32s[i] - 1;
1745         else
1746             aconn->callNumber[i] = aint32s[i];
1747     }
1748     MUTEX_EXIT(&aconn->conn_call_lock);
1749     USERPRI;
1750     return 0;
1751 }
1752
1753 /* Advertise a new service.  A service is named locally by a UDP port
1754  * number plus a 16-bit service id.  Returns (struct rx_service *) 0
1755  * on a failure.
1756  *
1757      char *serviceName;  Name for identification purposes (e.g. the
1758                          service name might be used for probing for
1759                          statistics) */
1760 struct rx_service *
1761 rx_NewServiceHost(afs_uint32 host, u_short port, u_short serviceId,
1762                   char *serviceName, struct rx_securityClass **securityObjects,
1763                   int nSecurityObjects,
1764                   afs_int32(*serviceProc) (struct rx_call * acall))
1765 {
1766     osi_socket socket = OSI_NULLSOCKET;
1767     struct rx_service *tservice;
1768     int i;
1769     SPLVAR;
1770
1771     clock_NewTime();
1772
1773     if (serviceId == 0) {
1774         (osi_Msg
1775          "rx_NewService:  service id for service %s is not non-zero.\n",
1776          serviceName);
1777         return 0;
1778     }
1779     if (port == 0) {
1780         if (rx_port == 0) {
1781             (osi_Msg
1782              "rx_NewService: A non-zero port must be specified on this call if a non-zero port was not provided at Rx initialization (service %s).\n",
1783              serviceName);
1784             return 0;
1785         }
1786         port = rx_port;
1787         socket = rx_socket;
1788     }
1789
1790     tservice = rxi_AllocService();
1791     NETPRI;
1792
1793 #ifdef  RX_ENABLE_LOCKS
1794     MUTEX_INIT(&tservice->svc_data_lock, "svc data lock", MUTEX_DEFAULT, 0);
1795 #endif
1796
1797     for (i = 0; i < RX_MAX_SERVICES; i++) {
1798         struct rx_service *service = rx_services[i];
1799         if (service) {
1800             if (port == service->servicePort && host == service->serviceHost) {
1801                 if (service->serviceId == serviceId) {
1802                     /* The identical service has already been
1803                      * installed; if the caller was intending to
1804                      * change the security classes used by this
1805                      * service, he/she loses. */
1806                     (osi_Msg
1807                      "rx_NewService: tried to install service %s with service id %d, which is already in use for service %s\n",
1808                      serviceName, serviceId, service->serviceName);
1809                     USERPRI;
1810                     rxi_FreeService(tservice);
1811                     return service;
1812                 }
1813                 /* Different service, same port: re-use the socket
1814                  * which is bound to the same port */
1815                 socket = service->socket;
1816             }
1817         } else {
1818             if (socket == OSI_NULLSOCKET) {
1819                 /* If we don't already have a socket (from another
1820                  * service on same port) get a new one */
1821                 socket = rxi_GetHostUDPSocket(host, port);
1822                 if (socket == OSI_NULLSOCKET) {
1823                     USERPRI;
1824                     rxi_FreeService(tservice);
1825                     return 0;
1826                 }
1827             }
1828             service = tservice;
1829             service->socket = socket;
1830             service->serviceHost = host;
1831             service->servicePort = port;
1832             service->serviceId = serviceId;
1833             service->serviceName = serviceName;
1834             service->nSecurityObjects = nSecurityObjects;
1835             service->securityObjects = securityObjects;
1836             service->minProcs = 0;
1837             service->maxProcs = 1;
1838             service->idleDeadTime = 60;
1839             service->idleDeadErr = 0;
1840             service->connDeadTime = rx_connDeadTime;
1841             service->executeRequestProc = serviceProc;
1842             service->checkReach = 0;
1843             service->nSpecific = 0;
1844             service->specific = NULL;
1845             rx_services[i] = service;   /* not visible until now */
1846             USERPRI;
1847             return service;
1848         }
1849     }
1850     USERPRI;
1851     rxi_FreeService(tservice);
1852     (osi_Msg "rx_NewService: cannot support > %d services\n",
1853      RX_MAX_SERVICES);
1854     return 0;
1855 }
1856
1857 /* Set configuration options for all of a service's security objects */
1858
1859 afs_int32
1860 rx_SetSecurityConfiguration(struct rx_service *service,
1861                             rx_securityConfigVariables type,
1862                             void *value)
1863 {
1864     int i;
1865     for (i = 0; i<service->nSecurityObjects; i++) {
1866         if (service->securityObjects[i]) {
1867             RXS_SetConfiguration(service->securityObjects[i], NULL, type,
1868                                  value, NULL);
1869         }
1870     }
1871     return 0;
1872 }
1873
1874 struct rx_service *
1875 rx_NewService(u_short port, u_short serviceId, char *serviceName,
1876               struct rx_securityClass **securityObjects, int nSecurityObjects,
1877               afs_int32(*serviceProc) (struct rx_call * acall))
1878 {
1879     return rx_NewServiceHost(htonl(INADDR_ANY), port, serviceId, serviceName, securityObjects, nSecurityObjects, serviceProc);
1880 }
1881
1882 /* Generic request processing loop. This routine should be called
1883  * by the implementation dependent rx_ServerProc. If socketp is
1884  * non-null, it will be set to the file descriptor that this thread
1885  * is now listening on. If socketp is null, this routine will never
1886  * returns. */
1887 void
1888 rxi_ServerProc(int threadID, struct rx_call *newcall, osi_socket * socketp)
1889 {
1890     struct rx_call *call;
1891     afs_int32 code;
1892     struct rx_service *tservice = NULL;
1893
1894     for (;;) {
1895         if (newcall) {
1896             call = newcall;
1897             newcall = NULL;
1898         } else {
1899             call = rx_GetCall(threadID, tservice, socketp);
1900             if (socketp && *socketp != OSI_NULLSOCKET) {
1901                 /* We are now a listener thread */
1902                 return;
1903             }
1904         }
1905
1906 #ifdef  KERNEL
1907         if (afs_termState == AFSOP_STOP_RXCALLBACK) {
1908 #ifdef RX_ENABLE_LOCKS
1909             AFS_GLOCK();
1910 #endif /* RX_ENABLE_LOCKS */
1911             afs_termState = AFSOP_STOP_AFS;
1912             afs_osi_Wakeup(&afs_termState);
1913 #ifdef RX_ENABLE_LOCKS
1914             AFS_GUNLOCK();
1915 #endif /* RX_ENABLE_LOCKS */
1916             return;
1917         }
1918 #endif
1919
1920         /* if server is restarting( typically smooth shutdown) then do not
1921          * allow any new calls.
1922          */
1923
1924         if (rx_tranquil && (call != NULL)) {
1925             SPLVAR;
1926
1927             NETPRI;
1928             MUTEX_ENTER(&call->lock);
1929
1930             rxi_CallError(call, RX_RESTARTING);
1931             rxi_SendCallAbort(call, (struct rx_packet *)0, 0, 0);
1932
1933             MUTEX_EXIT(&call->lock);
1934             USERPRI;
1935             continue;
1936         }
1937
1938         tservice = call->conn->service;
1939
1940         if (tservice->beforeProc)
1941             (*tservice->beforeProc) (call);
1942
1943         code = tservice->executeRequestProc(call);
1944
1945         if (tservice->afterProc)
1946             (*tservice->afterProc) (call, code);
1947
1948         rx_EndCall(call, code);
1949
1950         if (tservice->postProc)
1951             (*tservice->postProc) (code);
1952
1953         if (rx_stats_active) {
1954             MUTEX_ENTER(&rx_stats_mutex);
1955             rxi_nCalls++;
1956             MUTEX_EXIT(&rx_stats_mutex);
1957         }
1958     }
1959 }
1960
1961
1962 void
1963 rx_WakeupServerProcs(void)
1964 {
1965     struct rx_serverQueueEntry *np, *tqp;
1966     SPLVAR;
1967
1968     NETPRI;
1969     MUTEX_ENTER(&rx_serverPool_lock);
1970
1971 #ifdef RX_ENABLE_LOCKS
1972     if (rx_waitForPacket)
1973         CV_BROADCAST(&rx_waitForPacket->cv);
1974 #else /* RX_ENABLE_LOCKS */
1975     if (rx_waitForPacket)
1976         osi_rxWakeup(rx_waitForPacket);
1977 #endif /* RX_ENABLE_LOCKS */
1978     MUTEX_ENTER(&freeSQEList_lock);
1979     for (np = rx_FreeSQEList; np; np = tqp) {
1980         tqp = *(struct rx_serverQueueEntry **)np;
1981 #ifdef RX_ENABLE_LOCKS
1982         CV_BROADCAST(&np->cv);
1983 #else /* RX_ENABLE_LOCKS */
1984         osi_rxWakeup(np);
1985 #endif /* RX_ENABLE_LOCKS */
1986     }
1987     MUTEX_EXIT(&freeSQEList_lock);
1988     for (queue_Scan(&rx_idleServerQueue, np, tqp, rx_serverQueueEntry)) {
1989 #ifdef RX_ENABLE_LOCKS
1990         CV_BROADCAST(&np->cv);
1991 #else /* RX_ENABLE_LOCKS */
1992         osi_rxWakeup(np);
1993 #endif /* RX_ENABLE_LOCKS */
1994     }
1995     MUTEX_EXIT(&rx_serverPool_lock);
1996     USERPRI;
1997 }
1998
1999 /* meltdown:
2000  * One thing that seems to happen is that all the server threads get
2001  * tied up on some empty or slow call, and then a whole bunch of calls
2002  * arrive at once, using up the packet pool, so now there are more
2003  * empty calls.  The most critical resources here are server threads
2004  * and the free packet pool.  The "doreclaim" code seems to help in
2005  * general.  I think that eventually we arrive in this state: there
2006  * are lots of pending calls which do have all their packets present,
2007  * so they won't be reclaimed, are multi-packet calls, so they won't
2008  * be scheduled until later, and thus are tying up most of the free
2009  * packet pool for a very long time.
2010  * future options:
2011  * 1.  schedule multi-packet calls if all the packets are present.
2012  * Probably CPU-bound operation, useful to return packets to pool.
2013  * Do what if there is a full window, but the last packet isn't here?
2014  * 3.  preserve one thread which *only* runs "best" calls, otherwise
2015  * it sleeps and waits for that type of call.
2016  * 4.  Don't necessarily reserve a whole window for each thread.  In fact,
2017  * the current dataquota business is badly broken.  The quota isn't adjusted
2018  * to reflect how many packets are presently queued for a running call.
2019  * So, when we schedule a queued call with a full window of packets queued
2020  * up for it, that *should* free up a window full of packets for other 2d-class
2021  * calls to be able to use from the packet pool.  But it doesn't.
2022  *
2023  * NB.  Most of the time, this code doesn't run -- since idle server threads
2024  * sit on the idle server queue and are assigned by "...ReceivePacket" as soon
2025  * as a new call arrives.
2026  */
2027 /* Sleep until a call arrives.  Returns a pointer to the call, ready
2028  * for an rx_Read. */
2029 #ifdef RX_ENABLE_LOCKS
2030 struct rx_call *
2031 rx_GetCall(int tno, struct rx_service *cur_service, osi_socket * socketp)
2032 {
2033     struct rx_serverQueueEntry *sq;
2034     struct rx_call *call = (struct rx_call *)0;
2035     struct rx_service *service = NULL;
2036
2037     MUTEX_ENTER(&freeSQEList_lock);
2038
2039     if ((sq = rx_FreeSQEList)) {
2040         rx_FreeSQEList = *(struct rx_serverQueueEntry **)sq;
2041         MUTEX_EXIT(&freeSQEList_lock);
2042     } else {                    /* otherwise allocate a new one and return that */
2043         MUTEX_EXIT(&freeSQEList_lock);
2044         sq = rxi_Alloc(sizeof(struct rx_serverQueueEntry));
2045         MUTEX_INIT(&sq->lock, "server Queue lock", MUTEX_DEFAULT, 0);
2046         CV_INIT(&sq->cv, "server Queue lock", CV_DEFAULT, 0);
2047     }
2048
2049     MUTEX_ENTER(&rx_serverPool_lock);
2050     if (cur_service != NULL) {
2051         ReturnToServerPool(cur_service);
2052     }
2053     while (1) {
2054         if (queue_IsNotEmpty(&rx_incomingCallQueue)) {
2055             struct rx_call *tcall, *ncall, *choice2 = NULL;
2056
2057             /* Scan for eligible incoming calls.  A call is not eligible
2058              * if the maximum number of calls for its service type are
2059              * already executing */
2060             /* One thread will process calls FCFS (to prevent starvation),
2061              * while the other threads may run ahead looking for calls which
2062              * have all their input data available immediately.  This helps
2063              * keep threads from blocking, waiting for data from the client. */
2064             for (queue_Scan(&rx_incomingCallQueue, tcall, ncall, rx_call)) {
2065                 service = tcall->conn->service;
2066                 if (!QuotaOK(service)) {
2067                     continue;
2068                 }
2069                 MUTEX_ENTER(&rx_pthread_mutex);
2070                 if (tno == rxi_fcfs_thread_num
2071                         || queue_IsLast(&rx_incomingCallQueue, tcall)) {
2072                     MUTEX_EXIT(&rx_pthread_mutex);
2073                     /* If we're the fcfs thread , then  we'll just use
2074                      * this call. If we haven't been able to find an optimal
2075                      * choice, and we're at the end of the list, then use a
2076                      * 2d choice if one has been identified.  Otherwise... */
2077                     call = (choice2 ? choice2 : tcall);
2078                     service = call->conn->service;
2079                 } else {
2080                     MUTEX_EXIT(&rx_pthread_mutex);
2081                     if (!queue_IsEmpty(&tcall->rq)) {
2082                         struct rx_packet *rp;
2083                         rp = queue_First(&tcall->rq, rx_packet);
2084                         if (rp->header.seq == 1) {
2085                             if (!meltdown_1pkt
2086                                 || (rp->header.flags & RX_LAST_PACKET)) {
2087                                 call = tcall;
2088                             } else if (rxi_2dchoice && !choice2
2089                                        && !(tcall->flags & RX_CALL_CLEARED)
2090                                        && (tcall->rprev > rxi_HardAckRate)) {
2091                                 choice2 = tcall;
2092                             } else
2093                                 rxi_md2cnt++;
2094                         }
2095                     }
2096                 }
2097                 if (call) {
2098                     break;
2099                 } else {
2100                     ReturnToServerPool(service);
2101                 }
2102             }
2103         }
2104
2105         if (call) {
2106             queue_Remove(call);
2107             MUTEX_EXIT(&rx_serverPool_lock);
2108             MUTEX_ENTER(&call->lock);
2109
2110             if (call->flags & RX_CALL_WAIT_PROC) {
2111                 call->flags &= ~RX_CALL_WAIT_PROC;
2112                 rx_atomic_dec(&rx_nWaiting);
2113             }
2114
2115             if (call->state != RX_STATE_PRECALL || call->error) {
2116                 MUTEX_EXIT(&call->lock);
2117                 MUTEX_ENTER(&rx_serverPool_lock);
2118                 ReturnToServerPool(service);
2119                 call = NULL;
2120                 continue;
2121             }
2122
2123             if (queue_IsEmpty(&call->rq)
2124                 || queue_First(&call->rq, rx_packet)->header.seq != 1)
2125                 rxi_SendAck(call, 0, 0, RX_ACK_DELAY, 0);
2126
2127             CLEAR_CALL_QUEUE_LOCK(call);
2128             break;
2129         } else {
2130             /* If there are no eligible incoming calls, add this process
2131              * to the idle server queue, to wait for one */
2132             sq->newcall = 0;
2133             sq->tno = tno;
2134             if (socketp) {
2135                 *socketp = OSI_NULLSOCKET;
2136             }
2137             sq->socketp = socketp;
2138             queue_Append(&rx_idleServerQueue, sq);
2139 #ifndef AFS_AIX41_ENV
2140             rx_waitForPacket = sq;
2141 #else
2142             rx_waitingForPacket = sq;
2143 #endif /* AFS_AIX41_ENV */
2144             do {
2145                 CV_WAIT(&sq->cv, &rx_serverPool_lock);
2146 #ifdef  KERNEL
2147                 if (afs_termState == AFSOP_STOP_RXCALLBACK) {
2148                     MUTEX_EXIT(&rx_serverPool_lock);
2149                     return (struct rx_call *)0;
2150                 }
2151 #endif
2152             } while (!(call = sq->newcall)
2153                      && !(socketp && *socketp != OSI_NULLSOCKET));
2154             MUTEX_EXIT(&rx_serverPool_lock);
2155             if (call) {
2156                 MUTEX_ENTER(&call->lock);
2157             }
2158             break;
2159         }
2160     }
2161
2162     MUTEX_ENTER(&freeSQEList_lock);
2163     *(struct rx_serverQueueEntry **)sq = rx_FreeSQEList;
2164     rx_FreeSQEList = sq;
2165     MUTEX_EXIT(&freeSQEList_lock);
2166
2167     if (call) {
2168         clock_GetTime(&call->startTime);
2169         call->state = RX_STATE_ACTIVE;
2170         call->mode = RX_MODE_RECEIVING;
2171 #ifdef RX_KERNEL_TRACE
2172         if (ICL_SETACTIVE(afs_iclSetp)) {
2173             int glockOwner = ISAFS_GLOCK();
2174             if (!glockOwner)
2175                 AFS_GLOCK();
2176             afs_Trace3(afs_iclSetp, CM_TRACE_WASHERE, ICL_TYPE_STRING,
2177                        __FILE__, ICL_TYPE_INT32, __LINE__, ICL_TYPE_POINTER,
2178                        call);
2179             if (!glockOwner)
2180                 AFS_GUNLOCK();
2181         }
2182 #endif
2183
2184         rxi_calltrace(RX_CALL_START, call);
2185         dpf(("rx_GetCall(port=%d, service=%d) ==> call %"AFS_PTR_FMT"\n",
2186              call->conn->service->servicePort, call->conn->service->serviceId,
2187              call));
2188
2189         MUTEX_EXIT(&call->lock);
2190         CALL_HOLD(call, RX_CALL_REFCOUNT_BEGIN);
2191     } else {
2192         dpf(("rx_GetCall(socketp=%p, *socketp=0x%x)\n", socketp, *socketp));
2193     }
2194
2195     return call;
2196 }
2197 #else /* RX_ENABLE_LOCKS */
2198 struct rx_call *
2199 rx_GetCall(int tno, struct rx_service *cur_service, osi_socket * socketp)
2200 {
2201     struct rx_serverQueueEntry *sq;
2202     struct rx_call *call = (struct rx_call *)0, *choice2;
2203     struct rx_service *service = NULL;
2204     SPLVAR;
2205
2206     NETPRI;
2207     MUTEX_ENTER(&freeSQEList_lock);
2208
2209     if ((sq = rx_FreeSQEList)) {
2210         rx_FreeSQEList = *(struct rx_serverQueueEntry **)sq;
2211         MUTEX_EXIT(&freeSQEList_lock);
2212     } else {                    /* otherwise allocate a new one and return that */
2213         MUTEX_EXIT(&freeSQEList_lock);
2214         sq = rxi_Alloc(sizeof(struct rx_serverQueueEntry));
2215         MUTEX_INIT(&sq->lock, "server Queue lock", MUTEX_DEFAULT, 0);
2216         CV_INIT(&sq->cv, "server Queue lock", CV_DEFAULT, 0);
2217     }
2218     MUTEX_ENTER(&sq->lock);
2219
2220     if (cur_service != NULL) {
2221         cur_service->nRequestsRunning--;
2222         MUTEX_ENTER(&rx_quota_mutex);
2223         if (cur_service->nRequestsRunning < cur_service->minProcs)
2224             rxi_minDeficit++;
2225         rxi_availProcs++;
2226         MUTEX_EXIT(&rx_quota_mutex);
2227     }
2228     if (queue_IsNotEmpty(&rx_incomingCallQueue)) {
2229         struct rx_call *tcall, *ncall;
2230         /* Scan for eligible incoming calls.  A call is not eligible
2231          * if the maximum number of calls for its service type are
2232          * already executing */
2233         /* One thread will process calls FCFS (to prevent starvation),
2234          * while the other threads may run ahead looking for calls which
2235          * have all their input data available immediately.  This helps
2236          * keep threads from blocking, waiting for data from the client. */
2237         choice2 = (struct rx_call *)0;
2238         for (queue_Scan(&rx_incomingCallQueue, tcall, ncall, rx_call)) {
2239             service = tcall->conn->service;
2240             if (QuotaOK(service)) {
2241                 MUTEX_ENTER(&rx_pthread_mutex);
2242                 if (tno == rxi_fcfs_thread_num
2243                     || !tcall->queue_item_header.next) {
2244                     MUTEX_EXIT(&rx_pthread_mutex);
2245                     /* If we're the fcfs thread, then  we'll just use
2246                      * this call. If we haven't been able to find an optimal
2247                      * choice, and we're at the end of the list, then use a
2248                      * 2d choice if one has been identified.  Otherwise... */
2249                     call = (choice2 ? choice2 : tcall);
2250                     service = call->conn->service;
2251                 } else {
2252                     MUTEX_EXIT(&rx_pthread_mutex);
2253                     if (!queue_IsEmpty(&tcall->rq)) {
2254                         struct rx_packet *rp;
2255                         rp = queue_First(&tcall->rq, rx_packet);
2256                         if (rp->header.seq == 1
2257                             && (!meltdown_1pkt
2258                                 || (rp->header.flags & RX_LAST_PACKET))) {
2259                             call = tcall;
2260                         } else if (rxi_2dchoice && !choice2
2261                                    && !(tcall->flags & RX_CALL_CLEARED)
2262                                    && (tcall->rprev > rxi_HardAckRate)) {
2263                             choice2 = tcall;
2264                         } else
2265                             rxi_md2cnt++;
2266                     }
2267                 }
2268             }
2269             if (call)
2270                 break;
2271         }
2272     }
2273
2274     if (call) {
2275         queue_Remove(call);
2276         /* we can't schedule a call if there's no data!!! */
2277         /* send an ack if there's no data, if we're missing the
2278          * first packet, or we're missing something between first
2279          * and last -- there's a "hole" in the incoming data. */
2280         if (queue_IsEmpty(&call->rq)
2281             || queue_First(&call->rq, rx_packet)->header.seq != 1
2282             || call->rprev != queue_Last(&call->rq, rx_packet)->header.seq)
2283             rxi_SendAck(call, 0, 0, RX_ACK_DELAY, 0);
2284
2285         call->flags &= (~RX_CALL_WAIT_PROC);
2286         service->nRequestsRunning++;
2287         /* just started call in minProcs pool, need fewer to maintain
2288          * guarantee */
2289         MUTEX_ENTER(&rx_quota_mutex);
2290         if (service->nRequestsRunning <= service->minProcs)
2291             rxi_minDeficit--;
2292         rxi_availProcs--;
2293         MUTEX_EXIT(&rx_quota_mutex);
2294         rx_atomic_dec(&rx_nWaiting);
2295         /* MUTEX_EXIT(&call->lock); */
2296     } else {
2297         /* If there are no eligible incoming calls, add this process
2298          * to the idle server queue, to wait for one */
2299         sq->newcall = 0;
2300         if (socketp) {
2301             *socketp = OSI_NULLSOCKET;
2302         }
2303         sq->socketp = socketp;
2304         queue_Append(&rx_idleServerQueue, sq);
2305         do {
2306             osi_rxSleep(sq);
2307 #ifdef  KERNEL
2308             if (afs_termState == AFSOP_STOP_RXCALLBACK) {
2309                 USERPRI;
2310                 rxi_Free(sq, sizeof(struct rx_serverQueueEntry));
2311                 return (struct rx_call *)0;
2312             }
2313 #endif
2314         } while (!(call = sq->newcall)
2315                  && !(socketp && *socketp != OSI_NULLSOCKET));
2316     }
2317     MUTEX_EXIT(&sq->lock);
2318
2319     MUTEX_ENTER(&freeSQEList_lock);
2320     *(struct rx_serverQueueEntry **)sq = rx_FreeSQEList;
2321     rx_FreeSQEList = sq;
2322     MUTEX_EXIT(&freeSQEList_lock);
2323
2324     if (call) {
2325         clock_GetTime(&call->startTime);
2326         call->state = RX_STATE_ACTIVE;
2327         call->mode = RX_MODE_RECEIVING;
2328 #ifdef RX_KERNEL_TRACE
2329         if (ICL_SETACTIVE(afs_iclSetp)) {
2330             int glockOwner = ISAFS_GLOCK();
2331             if (!glockOwner)
2332                 AFS_GLOCK();
2333             afs_Trace3(afs_iclSetp, CM_TRACE_WASHERE, ICL_TYPE_STRING,
2334                        __FILE__, ICL_TYPE_INT32, __LINE__, ICL_TYPE_POINTER,
2335                        call);
2336             if (!glockOwner)
2337                 AFS_GUNLOCK();
2338         }
2339 #endif
2340
2341         rxi_calltrace(RX_CALL_START, call);
2342         dpf(("rx_GetCall(port=%d, service=%d) ==> call %p\n",
2343              call->conn->service->servicePort, call->conn->service->serviceId,
2344              call));
2345     } else {
2346         dpf(("rx_GetCall(socketp=%p, *socketp=0x%x)\n", socketp, *socketp));
2347     }
2348
2349     USERPRI;
2350
2351     return call;
2352 }
2353 #endif /* RX_ENABLE_LOCKS */
2354
2355
2356
2357 /* Establish a procedure to be called when a packet arrives for a
2358  * call.  This routine will be called at most once after each call,
2359  * and will also be called if there is an error condition on the or
2360  * the call is complete.  Used by multi rx to build a selection
2361  * function which determines which of several calls is likely to be a
2362  * good one to read from.
2363  * NOTE: the way this is currently implemented it is probably only a
2364  * good idea to (1) use it immediately after a newcall (clients only)
2365  * and (2) only use it once.  Other uses currently void your warranty
2366  */
2367 void
2368 rx_SetArrivalProc(struct rx_call *call,
2369                   void (*proc) (struct rx_call * call,
2370                                         void * mh,
2371                                         int index),
2372                   void * handle, int arg)
2373 {
2374     call->arrivalProc = proc;
2375     call->arrivalProcHandle = handle;
2376     call->arrivalProcArg = arg;
2377 }
2378
2379 /* Call is finished (possibly prematurely).  Return rc to the peer, if
2380  * appropriate, and return the final error code from the conversation
2381  * to the caller */
2382
2383 afs_int32
2384 rx_EndCall(struct rx_call *call, afs_int32 rc)
2385 {
2386     struct rx_connection *conn = call->conn;
2387     afs_int32 error;
2388     SPLVAR;
2389
2390     dpf(("rx_EndCall(call %"AFS_PTR_FMT" rc %d error %d abortCode %d)\n",
2391           call, rc, call->error, call->abortCode));
2392
2393     NETPRI;
2394     MUTEX_ENTER(&call->lock);
2395
2396     if (rc == 0 && call->error == 0) {
2397         call->abortCode = 0;
2398         call->abortCount = 0;
2399     }
2400
2401     call->arrivalProc = (void (*)())0;
2402     if (rc && call->error == 0) {
2403         rxi_CallError(call, rc);
2404         call->mode = RX_MODE_ERROR;
2405         /* Send an abort message to the peer if this error code has
2406          * only just been set.  If it was set previously, assume the
2407          * peer has already been sent the error code or will request it
2408          */
2409         rxi_SendCallAbort(call, (struct rx_packet *)0, 0, 0);
2410     }
2411     if (conn->type == RX_SERVER_CONNECTION) {
2412         /* Make sure reply or at least dummy reply is sent */
2413         if (call->mode == RX_MODE_RECEIVING) {
2414             MUTEX_EXIT(&call->lock);
2415             rxi_WriteProc(call, 0, 0);
2416             MUTEX_ENTER(&call->lock);
2417         }
2418         if (call->mode == RX_MODE_SENDING) {
2419             MUTEX_EXIT(&call->lock);
2420             rxi_FlushWrite(call);
2421             MUTEX_ENTER(&call->lock);
2422         }
2423         rxi_calltrace(RX_CALL_END, call);
2424         /* Call goes to hold state until reply packets are acknowledged */
2425         if (call->tfirst + call->nSoftAcked < call->tnext) {
2426             call->state = RX_STATE_HOLD;
2427         } else {
2428             call->state = RX_STATE_DALLY;
2429             rxi_ClearTransmitQueue(call, 0);
2430             rxi_rto_cancel(call);
2431             rxevent_Cancel(&call->keepAliveEvent, call,
2432                            RX_CALL_REFCOUNT_ALIVE);
2433         }
2434     } else {                    /* Client connection */
2435         char dummy;
2436         /* Make sure server receives input packets, in the case where
2437          * no reply arguments are expected */
2438         if ((call->mode == RX_MODE_SENDING)
2439             || (call->mode == RX_MODE_RECEIVING && call->rnext == 1)) {
2440             MUTEX_EXIT(&call->lock);
2441             (void)rxi_ReadProc(call, &dummy, 1);
2442             MUTEX_ENTER(&call->lock);
2443         }
2444
2445         /* If we had an outstanding delayed ack, be nice to the server
2446          * and force-send it now.
2447          */
2448         if (call->delayedAckEvent) {
2449             rxevent_Cancel(&call->delayedAckEvent, call,
2450                            RX_CALL_REFCOUNT_DELAY);
2451             rxi_SendDelayedAck(NULL, call, NULL, 0);
2452         }
2453
2454         /* We need to release the call lock since it's lower than the
2455          * conn_call_lock and we don't want to hold the conn_call_lock
2456          * over the rx_ReadProc call. The conn_call_lock needs to be held
2457          * here for the case where rx_NewCall is perusing the calls on
2458          * the connection structure. We don't want to signal until
2459          * rx_NewCall is in a stable state. Otherwise, rx_NewCall may
2460          * have checked this call, found it active and by the time it
2461          * goes to sleep, will have missed the signal.
2462          */
2463         MUTEX_EXIT(&call->lock);
2464         MUTEX_ENTER(&conn->conn_call_lock);
2465         MUTEX_ENTER(&call->lock);
2466
2467         if (!(call->flags & RX_CALL_PEER_BUSY)) {
2468             conn->lastBusy[call->channel] = 0;
2469         }
2470
2471         MUTEX_ENTER(&conn->conn_data_lock);
2472         conn->flags |= RX_CONN_BUSY;
2473         if (conn->flags & RX_CONN_MAKECALL_WAITING) {
2474             MUTEX_EXIT(&conn->conn_data_lock);
2475 #ifdef  RX_ENABLE_LOCKS
2476             CV_BROADCAST(&conn->conn_call_cv);
2477 #else
2478             osi_rxWakeup(conn);
2479 #endif
2480         }
2481 #ifdef RX_ENABLE_LOCKS
2482         else {
2483             MUTEX_EXIT(&conn->conn_data_lock);
2484         }
2485 #endif /* RX_ENABLE_LOCKS */
2486         call->state = RX_STATE_DALLY;
2487     }
2488     error = call->error;
2489
2490     /* currentPacket, nLeft, and NFree must be zeroed here, because
2491      * ResetCall cannot: ResetCall may be called at splnet(), in the
2492      * kernel version, and may interrupt the macros rx_Read or
2493      * rx_Write, which run at normal priority for efficiency. */
2494     if (call->currentPacket) {
2495 #ifdef RX_TRACK_PACKETS
2496         call->currentPacket->flags &= ~RX_PKTFLAG_CP;
2497 #endif
2498         rxi_FreePacket(call->currentPacket);
2499         call->currentPacket = (struct rx_packet *)0;
2500     }
2501
2502     call->nLeft = call->nFree = call->curlen = 0;
2503
2504     /* Free any packets from the last call to ReadvProc/WritevProc */
2505 #ifdef RXDEBUG_PACKET
2506     call->iovqc -=
2507 #endif /* RXDEBUG_PACKET */
2508         rxi_FreePackets(0, &call->iovq);
2509     MUTEX_EXIT(&call->lock);
2510
2511     CALL_RELE(call, RX_CALL_REFCOUNT_BEGIN);
2512     if (conn->type == RX_CLIENT_CONNECTION) {
2513         MUTEX_ENTER(&conn->conn_data_lock);
2514         conn->flags &= ~RX_CONN_BUSY;
2515         MUTEX_EXIT(&conn->conn_data_lock);
2516         MUTEX_EXIT(&conn->conn_call_lock);
2517     }
2518     USERPRI;
2519     /*
2520      * Map errors to the local host's errno.h format.
2521      */
2522     error = ntoh_syserr_conv(error);
2523     return error;
2524 }
2525
2526 #if !defined(KERNEL)
2527
2528 /* Call this routine when shutting down a server or client (especially
2529  * clients).  This will allow Rx to gracefully garbage collect server
2530  * connections, and reduce the number of retries that a server might
2531  * make to a dead client.
2532  * This is not quite right, since some calls may still be ongoing and
2533  * we can't lock them to destroy them. */
2534 void
2535 rx_Finalize(void)
2536 {
2537     struct rx_connection **conn_ptr, **conn_end;
2538
2539     INIT_PTHREAD_LOCKS;
2540     LOCK_RX_INIT;
2541     if (rxinit_status == 1) {
2542         UNLOCK_RX_INIT;
2543         return;                 /* Already shutdown. */
2544     }
2545     rxi_DeleteCachedConnections();
2546     if (rx_connHashTable) {
2547         MUTEX_ENTER(&rx_connHashTable_lock);
2548         for (conn_ptr = &rx_connHashTable[0], conn_end =
2549              &rx_connHashTable[rx_hashTableSize]; conn_ptr < conn_end;
2550              conn_ptr++) {
2551             struct rx_connection *conn, *next;
2552             for (conn = *conn_ptr; conn; conn = next) {
2553                 next = conn->next;
2554                 if (conn->type == RX_CLIENT_CONNECTION) {
2555                     MUTEX_ENTER(&rx_refcnt_mutex);
2556                     conn->refCount++;
2557                     MUTEX_EXIT(&rx_refcnt_mutex);
2558 #ifdef RX_ENABLE_LOCKS
2559                     rxi_DestroyConnectionNoLock(conn);
2560 #else /* RX_ENABLE_LOCKS */
2561                     rxi_DestroyConnection(conn);
2562 #endif /* RX_ENABLE_LOCKS */
2563                 }
2564             }
2565         }
2566 #ifdef RX_ENABLE_LOCKS
2567         while (rx_connCleanup_list) {
2568             struct rx_connection *conn;
2569             conn = rx_connCleanup_list;
2570             rx_connCleanup_list = rx_connCleanup_list->next;
2571             MUTEX_EXIT(&rx_connHashTable_lock);
2572             rxi_CleanupConnection(conn);
2573             MUTEX_ENTER(&rx_connHashTable_lock);
2574         }
2575         MUTEX_EXIT(&rx_connHashTable_lock);
2576 #endif /* RX_ENABLE_LOCKS */
2577     }
2578     rxi_flushtrace();
2579
2580 #ifdef AFS_NT40_ENV
2581     afs_winsockCleanup();
2582 #endif
2583
2584     rxinit_status = 1;
2585     UNLOCK_RX_INIT;
2586 }
2587 #endif
2588
2589 /* if we wakeup packet waiter too often, can get in loop with two
2590     AllocSendPackets each waking each other up (from ReclaimPacket calls) */
2591 void
2592 rxi_PacketsUnWait(void)
2593 {
2594     if (!rx_waitingForPackets) {
2595         return;
2596     }
2597 #ifdef KERNEL
2598     if (rxi_OverQuota(RX_PACKET_CLASS_SEND)) {
2599         return;                 /* still over quota */
2600     }
2601 #endif /* KERNEL */
2602     rx_waitingForPackets = 0;
2603 #ifdef  RX_ENABLE_LOCKS
2604     CV_BROADCAST(&rx_waitingForPackets_cv);
2605 #else
2606     osi_rxWakeup(&rx_waitingForPackets);
2607 #endif
2608     return;
2609 }
2610
2611
2612 /* ------------------Internal interfaces------------------------- */
2613
2614 /* Return this process's service structure for the
2615  * specified socket and service */
2616 static struct rx_service *
2617 rxi_FindService(osi_socket socket, u_short serviceId)
2618 {
2619     struct rx_service **sp;
2620     for (sp = &rx_services[0]; *sp; sp++) {
2621         if ((*sp)->serviceId == serviceId && (*sp)->socket == socket)
2622             return *sp;
2623     }
2624     return 0;
2625 }
2626
2627 #ifdef RXDEBUG_PACKET
2628 #ifdef KDUMP_RX_LOCK
2629 static struct rx_call_rx_lock *rx_allCallsp = 0;
2630 #else
2631 static struct rx_call *rx_allCallsp = 0;
2632 #endif
2633 #endif /* RXDEBUG_PACKET */
2634
2635 /* Allocate a call structure, for the indicated channel of the
2636  * supplied connection.  The mode and state of the call must be set by
2637  * the caller. Returns the call with mutex locked. */
2638 static struct rx_call *
2639 rxi_NewCall(struct rx_connection *conn, int channel)
2640 {
2641     struct rx_call *call;
2642 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
2643     struct rx_call *cp; /* Call pointer temp */
2644     struct rx_call *nxp;        /* Next call pointer, for queue_Scan */
2645 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2646
2647     dpf(("rxi_NewCall(conn %"AFS_PTR_FMT", channel %d)\n", conn, channel));
2648
2649     /* Grab an existing call structure, or allocate a new one.
2650      * Existing call structures are assumed to have been left reset by
2651      * rxi_FreeCall */
2652     MUTEX_ENTER(&rx_freeCallQueue_lock);
2653
2654 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
2655     /*
2656      * EXCEPT that the TQ might not yet be cleared out.
2657      * Skip over those with in-use TQs.
2658      */
2659     call = NULL;
2660     for (queue_Scan(&rx_freeCallQueue, cp, nxp, rx_call)) {
2661         if (!(cp->flags & RX_CALL_TQ_BUSY)) {
2662             call = cp;
2663             break;
2664         }
2665     }
2666     if (call) {
2667 #else /* AFS_GLOBAL_RXLOCK_KERNEL */
2668     if (queue_IsNotEmpty(&rx_freeCallQueue)) {
2669         call = queue_First(&rx_freeCallQueue, rx_call);
2670 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2671         queue_Remove(call);
2672         if (rx_stats_active)
2673             rx_atomic_dec(&rx_stats.nFreeCallStructs);
2674         MUTEX_EXIT(&rx_freeCallQueue_lock);
2675         MUTEX_ENTER(&call->lock);
2676         CLEAR_CALL_QUEUE_LOCK(call);
2677 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
2678         /* Now, if TQ wasn't cleared earlier, do it now. */
2679         rxi_WaitforTQBusy(call);
2680         if (call->flags & RX_CALL_TQ_CLEARME) {
2681             rxi_ClearTransmitQueue(call, 1);
2682             /*queue_Init(&call->tq);*/
2683         }
2684 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2685         /* Bind the call to its connection structure */
2686         call->conn = conn;
2687         rxi_ResetCall(call, 1);
2688     } else {
2689
2690         call = rxi_Alloc(sizeof(struct rx_call));
2691 #ifdef RXDEBUG_PACKET
2692         call->allNextp = rx_allCallsp;
2693         rx_allCallsp = call;
2694         call->call_id =
2695             rx_atomic_inc_and_read(&rx_stats.nCallStructs);
2696 #else /* RXDEBUG_PACKET */
2697         rx_atomic_inc(&rx_stats.nCallStructs);
2698 #endif /* RXDEBUG_PACKET */
2699
2700         MUTEX_EXIT(&rx_freeCallQueue_lock);
2701         MUTEX_INIT(&call->lock, "call lock", MUTEX_DEFAULT, NULL);
2702         MUTEX_ENTER(&call->lock);
2703         CV_INIT(&call->cv_twind, "call twind", CV_DEFAULT, 0);
2704         CV_INIT(&call->cv_rq, "call rq", CV_DEFAULT, 0);
2705         CV_INIT(&call->cv_tq, "call tq", CV_DEFAULT, 0);
2706
2707         /* Initialize once-only items */
2708         queue_Init(&call->tq);
2709         queue_Init(&call->rq);
2710         queue_Init(&call->iovq);
2711 #ifdef RXDEBUG_PACKET
2712         call->rqc = call->tqc = call->iovqc = 0;
2713 #endif /* RXDEBUG_PACKET */
2714         /* Bind the call to its connection structure (prereq for reset) */
2715         call->conn = conn;
2716         rxi_ResetCall(call, 1);
2717     }
2718     call->channel = channel;
2719     call->callNumber = &conn->callNumber[channel];
2720     call->rwind = conn->rwind[channel];
2721     call->twind = conn->twind[channel];
2722     /* Note that the next expected call number is retained (in
2723      * conn->callNumber[i]), even if we reallocate the call structure
2724      */
2725     conn->call[channel] = call;
2726     /* if the channel's never been used (== 0), we should start at 1, otherwise
2727      * the call number is valid from the last time this channel was used */
2728     if (*call->callNumber == 0)
2729         *call->callNumber = 1;
2730
2731     return call;
2732 }
2733
2734 /* A call has been inactive long enough that so we can throw away
2735  * state, including the call structure, which is placed on the call
2736  * free list.
2737  *
2738  * call->lock amd rx_refcnt_mutex are held upon entry.
2739  * haveCTLock is set when called from rxi_ReapConnections.
2740  *
2741  * return 1 if the call is freed, 0 if not.
2742  */
2743 static int
2744 rxi_FreeCall(struct rx_call *call, int haveCTLock)
2745 {
2746     int channel = call->channel;
2747     struct rx_connection *conn = call->conn;
2748     u_char state = call->state;
2749
2750     /*
2751      * We are setting the state to RX_STATE_RESET to
2752      * ensure that no one else will attempt to use this
2753      * call once we drop the refcnt lock. We must drop
2754      * the refcnt lock before calling rxi_ResetCall
2755      * because it cannot be held across acquiring the
2756      * freepktQ lock. NewCall does the same.
2757      */
2758     call->state = RX_STATE_RESET;
2759     MUTEX_EXIT(&rx_refcnt_mutex);
2760     rxi_ResetCall(call, 0);
2761
2762     if (MUTEX_TRYENTER(&conn->conn_call_lock))
2763     {
2764         if (state == RX_STATE_DALLY || state == RX_STATE_HOLD)
2765             (*call->callNumber)++;
2766
2767         if (call->conn->call[channel] == call)
2768             call->conn->call[channel] = 0;
2769         MUTEX_EXIT(&conn->conn_call_lock);
2770     } else {
2771         /*
2772          * We couldn't obtain the conn_call_lock so we can't
2773          * disconnect the call from the connection.  Set the
2774          * call state to dally so that the call can be reused.
2775          */
2776         MUTEX_ENTER(&rx_refcnt_mutex);
2777         call->state = RX_STATE_DALLY;
2778         return 0;
2779     }
2780
2781     MUTEX_ENTER(&rx_freeCallQueue_lock);
2782     SET_CALL_QUEUE_LOCK(call, &rx_freeCallQueue_lock);
2783 #ifdef AFS_GLOBAL_RXLOCK_KERNEL
2784     /* A call may be free even though its transmit queue is still in use.
2785      * Since we search the call list from head to tail, put busy calls at
2786      * the head of the list, and idle calls at the tail.
2787      */
2788     if (call->flags & RX_CALL_TQ_BUSY)
2789         queue_Prepend(&rx_freeCallQueue, call);
2790     else
2791         queue_Append(&rx_freeCallQueue, call);
2792 #else /* AFS_GLOBAL_RXLOCK_KERNEL */
2793     queue_Append(&rx_freeCallQueue, call);
2794 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2795     if (rx_stats_active)
2796         rx_atomic_inc(&rx_stats.nFreeCallStructs);
2797     MUTEX_EXIT(&rx_freeCallQueue_lock);
2798
2799     /* Destroy the connection if it was previously slated for
2800      * destruction, i.e. the Rx client code previously called
2801      * rx_DestroyConnection (client connections), or
2802      * rxi_ReapConnections called the same routine (server
2803      * connections).  Only do this, however, if there are no
2804      * outstanding calls. Note that for fine grain locking, there appears
2805      * to be a deadlock in that rxi_FreeCall has a call locked and
2806      * DestroyConnectionNoLock locks each call in the conn. But note a
2807      * few lines up where we have removed this call from the conn.
2808      * If someone else destroys a connection, they either have no
2809      * call lock held or are going through this section of code.
2810      */
2811     MUTEX_ENTER(&conn->conn_data_lock);
2812     if (conn->flags & RX_CONN_DESTROY_ME && !(conn->flags & RX_CONN_MAKECALL_WAITING)) {
2813         MUTEX_ENTER(&rx_refcnt_mutex);
2814         conn->refCount++;
2815         MUTEX_EXIT(&rx_refcnt_mutex);
2816         MUTEX_EXIT(&conn->conn_data_lock);
2817 #ifdef RX_ENABLE_LOCKS
2818         if (haveCTLock)
2819             rxi_DestroyConnectionNoLock(conn);
2820         else
2821             rxi_DestroyConnection(conn);
2822 #else /* RX_ENABLE_LOCKS */
2823         rxi_DestroyConnection(conn);
2824 #endif /* RX_ENABLE_LOCKS */
2825     } else {
2826         MUTEX_EXIT(&conn->conn_data_lock);
2827     }
2828     MUTEX_ENTER(&rx_refcnt_mutex);
2829     return 1;
2830 }
2831
2832 rx_atomic_t rxi_Allocsize = RX_ATOMIC_INIT(0);
2833 rx_atomic_t rxi_Alloccnt = RX_ATOMIC_INIT(0);
2834
2835 void *
2836 rxi_Alloc(size_t size)
2837 {
2838     char *p;
2839
2840     if (rx_stats_active) {
2841         rx_atomic_add(&rxi_Allocsize, (int) size);
2842         rx_atomic_inc(&rxi_Alloccnt);
2843     }
2844
2845 p = (char *)
2846 #if defined(KERNEL) && !defined(UKERNEL) && defined(AFS_FBSD80_ENV)
2847   afs_osi_Alloc_NoSleep(size);
2848 #else
2849   osi_Alloc(size);
2850 #endif
2851     if (!p)
2852         osi_Panic("rxi_Alloc error");
2853     memset(p, 0, size);
2854     return p;
2855 }
2856
2857 void
2858 rxi_Free(void *addr, size_t size)
2859 {
2860     if (rx_stats_active) {
2861         rx_atomic_sub(&rxi_Allocsize, (int) size);
2862         rx_atomic_dec(&rxi_Alloccnt);
2863     }
2864     osi_Free(addr, size);
2865 }
2866
2867 void
2868 rxi_SetPeerMtu(struct rx_peer *peer, afs_uint32 host, afs_uint32 port, int mtu)
2869 {
2870     struct rx_peer **peer_ptr = NULL, **peer_end = NULL;
2871     struct rx_peer *next = NULL;
2872     int hashIndex;
2873
2874     if (!peer) {
2875         MUTEX_ENTER(&rx_peerHashTable_lock);
2876         if (port == 0) {
2877             peer_ptr = &rx_peerHashTable[0];
2878             peer_end = &rx_peerHashTable[rx_hashTableSize];
2879             next = NULL;
2880         resume:
2881             for ( ; peer_ptr < peer_end; peer_ptr++) {
2882                 if (!peer)
2883                     peer = *peer_ptr;
2884                 for ( ; peer; peer = next) {
2885                     next = peer->next;
2886                     if (host == peer->host)
2887                         break;
2888                 }
2889             }
2890         } else {
2891             hashIndex = PEER_HASH(host, port);
2892             for (peer = rx_peerHashTable[hashIndex]; peer; peer = peer->next) {
2893                 if ((peer->host == host) && (peer->port == port))
2894                     break;
2895             }
2896         }
2897     } else {
2898         MUTEX_ENTER(&rx_peerHashTable_lock);
2899     }
2900
2901     if (peer) {
2902         peer->refCount++;
2903         MUTEX_EXIT(&rx_peerHashTable_lock);
2904
2905         MUTEX_ENTER(&peer->peer_lock);
2906         /* We don't handle dropping below min, so don't */
2907         mtu = MAX(mtu, RX_MIN_PACKET_SIZE);
2908         peer->ifMTU=MIN(mtu, peer->ifMTU);
2909         peer->natMTU = rxi_AdjustIfMTU(peer->ifMTU);
2910         /* if we tweaked this down, need to tune our peer MTU too */
2911         peer->MTU = MIN(peer->MTU, peer->natMTU);
2912         /* if we discovered a sub-1500 mtu, degrade */
2913         if (peer->ifMTU < OLD_MAX_PACKET_SIZE)
2914             peer->maxDgramPackets = 1;
2915         /* We no longer have valid peer packet information */
2916         if (peer->maxPacketSize-RX_IPUDP_SIZE > peer->ifMTU)
2917             peer->maxPacketSize = 0;
2918         MUTEX_EXIT(&peer->peer_lock);
2919
2920         MUTEX_ENTER(&rx_peerHashTable_lock);
2921         peer->refCount--;
2922         if (host && !port) {
2923             peer = next;
2924             /* pick up where we left off */
2925             goto resume;
2926         }
2927     }
2928     MUTEX_EXIT(&rx_peerHashTable_lock);
2929 }
2930
2931 #ifdef AFS_RXERRQ_ENV
2932 static void
2933 rxi_SetPeerDead(afs_uint32 host, afs_uint16 port)
2934 {
2935     int hashIndex = PEER_HASH(host, port);
2936     struct rx_peer *peer;
2937
2938     MUTEX_ENTER(&rx_peerHashTable_lock);
2939
2940     for (peer = rx_peerHashTable[hashIndex]; peer; peer = peer->next) {
2941         if (peer->host == host && peer->port == port) {
2942             break;
2943         }
2944     }
2945
2946     if (peer) {
2947         rx_atomic_inc(&peer->neterrs);
2948     }
2949
2950     MUTEX_EXIT(&rx_peerHashTable_lock);
2951 }
2952
2953 void
2954 rxi_ProcessNetError(struct sock_extended_err *err, afs_uint32 addr, afs_uint16 port)
2955 {
2956 # ifdef AFS_ADAPT_PMTU
2957     if (err->ee_errno == EMSGSIZE && err->ee_info >= 68) {
2958         rxi_SetPeerMtu(NULL, addr, port, err->ee_info - RX_IPUDP_SIZE);
2959         return;
2960     }
2961 # endif
2962     if (err->ee_origin == SO_EE_ORIGIN_ICMP && err->ee_type == ICMP_DEST_UNREACH) {
2963         switch (err->ee_code) {
2964         case ICMP_NET_UNREACH:
2965         case ICMP_HOST_UNREACH:
2966         case ICMP_PORT_UNREACH:
2967         case ICMP_NET_ANO:
2968         case ICMP_HOST_ANO:
2969             rxi_SetPeerDead(addr, port);
2970             break;
2971         }
2972     }
2973 }
2974 #endif /* AFS_RXERRQ_ENV */
2975
2976 /* Find the peer process represented by the supplied (host,port)
2977  * combination.  If there is no appropriate active peer structure, a
2978  * new one will be allocated and initialized
2979  * The origPeer, if set, is a pointer to a peer structure on which the
2980  * refcount will be be decremented. This is used to replace the peer
2981  * structure hanging off a connection structure */
2982 struct rx_peer *
2983 rxi_FindPeer(afs_uint32 host, u_short port,
2984              struct rx_peer *origPeer, int create)
2985 {
2986     struct rx_peer *pp;
2987     int hashIndex;
2988     hashIndex = PEER_HASH(host, port);
2989     MUTEX_ENTER(&rx_peerHashTable_lock);
2990     for (pp = rx_peerHashTable[hashIndex]; pp; pp = pp->next) {
2991         if ((pp->host == host) && (pp->port == port))
2992             break;
2993     }
2994     if (!pp) {
2995         if (create) {
2996             pp = rxi_AllocPeer();       /* This bzero's *pp */
2997             pp->host = host;    /* set here or in InitPeerParams is zero */
2998             pp->port = port;
2999 #ifdef AFS_RXERRQ_ENV
3000             rx_atomic_set(&pp->neterrs, 0);
3001 #endif
3002             MUTEX_INIT(&pp->peer_lock, "peer_lock", MUTEX_DEFAULT, 0);
3003             queue_Init(&pp->rpcStats);
3004             pp->next = rx_peerHashTable[hashIndex];
3005             rx_peerHashTable[hashIndex] = pp;
3006             rxi_InitPeerParams(pp);
3007             if (rx_stats_active)
3008                 rx_atomic_inc(&rx_stats.nPeerStructs);
3009         }
3010     }
3011     if (pp && create) {
3012         pp->refCount++;
3013     }
3014     if (origPeer)
3015         origPeer->refCount--;
3016     MUTEX_EXIT(&rx_peerHashTable_lock);
3017     return pp;
3018 }
3019
3020
3021 /* Find the connection at (host, port) started at epoch, and with the
3022  * given connection id.  Creates the server connection if necessary.
3023  * The type specifies whether a client connection or a server
3024  * connection is desired.  In both cases, (host, port) specify the
3025  * peer's (host, pair) pair.  Client connections are not made
3026  * automatically by this routine.  The parameter socket gives the
3027  * socket descriptor on which the packet was received.  This is used,
3028  * in the case of server connections, to check that *new* connections
3029  * come via a valid (port, serviceId).  Finally, the securityIndex
3030  * parameter must match the existing index for the connection.  If a
3031  * server connection is created, it will be created using the supplied
3032  * index, if the index is valid for this service */
3033 static struct rx_connection *
3034 rxi_FindConnection(osi_socket socket, afs_uint32 host,
3035                    u_short port, u_short serviceId, afs_uint32 cid,
3036                    afs_uint32 epoch, int type, u_int securityIndex)
3037 {
3038     int hashindex, flag, i;
3039     struct rx_connection *conn;
3040     hashindex = CONN_HASH(host, port, cid, epoch, type);
3041     MUTEX_ENTER(&rx_connHashTable_lock);
3042     rxLastConn ? (conn = rxLastConn, flag = 0) : (conn =
3043                                                   rx_connHashTable[hashindex],
3044                                                   flag = 1);
3045     for (; conn;) {
3046         if ((conn->type == type) && ((cid & RX_CIDMASK) == conn->cid)
3047             && (epoch == conn->epoch)) {
3048             struct rx_peer *pp = conn->peer;
3049             if (securityIndex != conn->securityIndex) {
3050                 /* this isn't supposed to happen, but someone could forge a packet
3051                  * like this, and there seems to be some CM bug that makes this
3052                  * happen from time to time -- in which case, the fileserver
3053                  * asserts. */
3054                 MUTEX_EXIT(&rx_connHashTable_lock);
3055                 return (struct rx_connection *)0;
3056             }
3057             if (pp->host == host && pp->port == port)
3058                 break;
3059             if (type == RX_CLIENT_CONNECTION && pp->port == port)
3060                 break;
3061             /* So what happens when it's a callback connection? */
3062             if (                /*type == RX_CLIENT_CONNECTION && */
3063                    (conn->epoch & 0x80000000))
3064                 break;
3065         }
3066         if (!flag) {
3067             /* the connection rxLastConn that was used the last time is not the
3068              ** one we are looking for now. Hence, start searching in the hash */
3069             flag = 1;
3070             conn = rx_connHashTable[hashindex];
3071         } else
3072             conn = conn->next;
3073     }
3074     if (!conn) {
3075         struct rx_service *service;
3076         if (type == RX_CLIENT_CONNECTION) {
3077             MUTEX_EXIT(&rx_connHashTable_lock);
3078             return (struct rx_connection *)0;
3079         }
3080         service = rxi_FindService(socket, serviceId);
3081         if (!service || (securityIndex >= service->nSecurityObjects)
3082             || (service->securityObjects[securityIndex] == 0)) {
3083             MUTEX_EXIT(&rx_connHashTable_lock);
3084             return (struct rx_connection *)0;
3085         }
3086         conn = rxi_AllocConnection();   /* This bzero's the connection */
3087         MUTEX_INIT(&conn->conn_call_lock, "conn call lock", MUTEX_DEFAULT, 0);
3088         MUTEX_INIT(&conn->conn_data_lock, "conn data lock", MUTEX_DEFAULT, 0);
3089         CV_INIT(&conn->conn_call_cv, "conn call cv", CV_DEFAULT, 0);
3090         conn->next = rx_connHashTable[hashindex];
3091         rx_connHashTable[hashindex] = conn;
3092         conn->peer = rxi_FindPeer(host, port, 0, 1);
3093         conn->type = RX_SERVER_CONNECTION;
3094         conn->lastSendTime = clock_Sec();       /* don't GC immediately */
3095         conn->epoch = epoch;
3096         conn->cid = cid & RX_CIDMASK;
3097         conn->ackRate = RX_FAST_ACK_RATE;
3098         conn->service = service;
3099         conn->serviceId = serviceId;
3100         conn->securityIndex = securityIndex;
3101         conn->securityObject = service->securityObjects[securityIndex];
3102         conn->nSpecific = 0;
3103         conn->specific = NULL;
3104         rx_SetConnDeadTime(conn, service->connDeadTime);
3105         conn->idleDeadTime = service->idleDeadTime;
3106         conn->idleDeadDetection = service->idleDeadErr ? 1 : 0;
3107         for (i = 0; i < RX_MAXCALLS; i++) {
3108             conn->twind[i] = rx_initSendWindow;
3109             conn->rwind[i] = rx_initReceiveWindow;
3110         }
3111         /* Notify security object of the new connection */
3112         RXS_NewConnection(conn->securityObject, conn);
3113         /* XXXX Connection timeout? */
3114         if (service->newConnProc)
3115             (*service->newConnProc) (conn);
3116         if (rx_stats_active)
3117             rx_atomic_inc(&rx_stats.nServerConns);
3118     }
3119
3120     MUTEX_ENTER(&rx_refcnt_mutex);
3121     conn->refCount++;
3122     MUTEX_EXIT(&rx_refcnt_mutex);
3123
3124     rxLastConn = conn;          /* store this connection as the last conn used */
3125     MUTEX_EXIT(&rx_connHashTable_lock);
3126     return conn;
3127 }
3128
3129 /**
3130  * Timeout a call on a busy call channel if appropriate.
3131  *
3132  * @param[in] call The busy call.
3133  *
3134  * @pre 'call' is marked as busy (namely,
3135  *      call->conn->lastBusy[call->channel] != 0)
3136  *
3137  * @pre call->lock is held
3138  * @pre rxi_busyChannelError is nonzero
3139  *
3140  * @note call->lock is dropped and reacquired
3141  */
3142 static void
3143 rxi_CheckBusy(struct rx_call *call)
3144 {
3145     struct rx_connection *conn = call->conn;
3146     int channel = call->channel;
3147     int freechannel = 0;
3148     int i;
3149     afs_uint32 callNumber;
3150
3151     MUTEX_EXIT(&call->lock);
3152
3153     MUTEX_ENTER(&conn->conn_call_lock);
3154     callNumber = *call->callNumber;
3155
3156     /* Are there any other call slots on this conn that we should try? Look for
3157      * slots that are empty and are either non-busy, or were marked as busy
3158      * longer than conn->secondsUntilDead seconds before this call started. */
3159
3160     for (i = 0; i < RX_MAXCALLS && !freechannel; i++) {
3161         if (i == channel) {
3162             /* only look at channels that aren't us */
3163             continue;
3164         }
3165
3166         if (conn->lastBusy[i]) {
3167             /* if this channel looked busy too recently, don't look at it */
3168             if (conn->lastBusy[i] >= call->startTime.sec) {
3169                 continue;
3170             }
3171             if (call->startTime.sec - conn->lastBusy[i] < conn->secondsUntilDead) {
3172                 continue;
3173             }
3174         }
3175
3176         if (conn->call[i]) {
3177             struct rx_call *tcall = conn->call[i];
3178             MUTEX_ENTER(&tcall->lock);
3179             if (tcall->state == RX_STATE_DALLY) {
3180                 freechannel = 1;
3181             }
3182             MUTEX_EXIT(&tcall->lock);
3183         } else {
3184             freechannel = 1;
3185         }
3186     }
3187
3188     MUTEX_ENTER(&call->lock);
3189
3190     /* Since the call->lock and conn->conn_call_lock have been released it is
3191      * possible that (1) the call may no longer be busy and/or (2) the call may
3192      * have been reused by another waiting thread. Therefore, we must confirm
3193      * that the call state has not changed when deciding whether or not to
3194      * force this application thread to retry by forcing a Timeout error. */
3195
3196     if (freechannel && *call->callNumber == callNumber &&
3197         (call->flags & RX_CALL_PEER_BUSY)) {
3198         /* Since 'freechannel' is set, there exists another channel in this
3199          * rx_conn that the application thread might be able to use. We know
3200          * that we have the correct call since callNumber is unchanged, and we
3201          * know that the call is still busy. So, set the call error state to
3202          * rxi_busyChannelError so the application can retry the request,
3203          * presumably on a less-busy call channel. */
3204
3205         rxi_CallError(call, RX_CALL_BUSY);
3206     }
3207     MUTEX_EXIT(&conn->conn_call_lock);
3208 }
3209
3210 /* There are two packet tracing routines available for testing and monitoring
3211  * Rx.  One is called just after every packet is received and the other is
3212  * called just before every packet is sent.  Received packets, have had their
3213  * headers decoded, and packets to be sent have not yet had their headers
3214  * encoded.  Both take two parameters: a pointer to the packet and a sockaddr
3215  * containing the network address.  Both can be modified.  The return value, if
3216  * non-zero, indicates that the packet should be dropped.  */
3217
3218 int (*rx_justReceived) (struct rx_packet *, struct sockaddr_in *) = 0;
3219 int (*rx_almostSent) (struct rx_packet *, struct sockaddr_in *) = 0;
3220
3221 /* A packet has been received off the interface.  Np is the packet, socket is
3222  * the socket number it was received from (useful in determining which service
3223  * this packet corresponds to), and (host, port) reflect the host,port of the
3224  * sender.  This call returns the packet to the caller if it is finished with
3225  * it, rather than de-allocating it, just as a small performance hack */
3226
3227 struct rx_packet *
3228 rxi_ReceivePacket(struct rx_packet *np, osi_socket socket,
3229                   afs_uint32 host, u_short port, int *tnop,
3230                   struct rx_call **newcallp)
3231 {
3232     struct rx_call *call;
3233     struct rx_connection *conn;
3234     int channel;
3235     afs_uint32 currentCallNumber;
3236     int type;
3237 #ifdef RXDEBUG
3238     char *packetType;
3239 #endif
3240     struct rx_packet *tnp;
3241
3242 #ifdef RXDEBUG
3243 /* We don't print out the packet until now because (1) the time may not be
3244  * accurate enough until now in the lwp implementation (rx_Listener only gets
3245  * the time after the packet is read) and (2) from a protocol point of view,
3246  * this is the first time the packet has been seen */
3247     packetType = (np->header.type > 0 && np->header.type < RX_N_PACKET_TYPES)
3248         ? rx_packetTypes[np->header.type - 1] : "*UNKNOWN*";
3249     dpf(("R %d %s: %x.%d.%d.%d.%d.%d.%d flags %d, packet %"AFS_PTR_FMT"\n",
3250          np->header.serial, packetType, ntohl(host), ntohs(port), np->header.serviceId,
3251          np->header.epoch, np->header.cid, np->header.callNumber,
3252          np->header.seq, np->header.flags, np));
3253 #endif
3254
3255     /* Account for connectionless packets */
3256     if (rx_stats_active &&
3257         ((np->header.type == RX_PACKET_TYPE_VERSION) ||
3258          (np->header.type == RX_PACKET_TYPE_DEBUG))) {
3259         struct rx_peer *peer;
3260
3261         /* Try to look up the peer structure, but don't create one */
3262         peer = rxi_FindPeer(host, port, 0, 0);
3263
3264         /* Since this may not be associated with a connection, it may have
3265          * no refCount, meaning we could race with ReapConnections
3266          */
3267
3268         if (peer && (peer->refCount > 0)) {
3269 #ifdef AFS_RXERRQ_ENV
3270             if (rx_atomic_read(&peer->neterrs)) {
3271                 rx_atomic_set(&peer->neterrs, 0);
3272             }
3273 #endif
3274             MUTEX_ENTER(&peer->peer_lock);
3275             peer->bytesReceived += np->length;
3276             MUTEX_EXIT(&peer->peer_lock);
3277         }
3278     }
3279
3280     if (np->header.type == RX_PACKET_TYPE_VERSION) {
3281         return rxi_ReceiveVersionPacket(np, socket, host, port, 1);
3282     }
3283
3284     if (np->header.type == RX_PACKET_TYPE_DEBUG) {
3285         return rxi_ReceiveDebugPacket(np, socket, host, port, 1);
3286     }
3287 #ifdef RXDEBUG
3288     /* If an input tracer function is defined, call it with the packet and
3289      * network address.  Note this function may modify its arguments. */
3290     if (rx_justReceived) {
3291         struct sockaddr_in addr;
3292         int drop;
3293         addr.sin_family = AF_INET;
3294         addr.sin_port = port;
3295         addr.sin_addr.s_addr = host;
3296 #ifdef STRUCT_SOCKADDR_HAS_SA_LEN
3297         addr.sin_len = sizeof(addr);
3298 #endif /* AFS_OSF_ENV */
3299         drop = (*rx_justReceived) (np, &addr);
3300         /* drop packet if return value is non-zero */
3301         if (drop)
3302             return np;
3303         port = addr.sin_port;   /* in case fcn changed addr */
3304         host = addr.sin_addr.s_addr;
3305     }
3306 #endif
3307
3308     /* If packet was not sent by the client, then *we* must be the client */
3309     type = ((np->header.flags & RX_CLIENT_INITIATED) != RX_CLIENT_INITIATED)
3310         ? RX_CLIENT_CONNECTION : RX_SERVER_CONNECTION;
3311
3312     /* Find the connection (or fabricate one, if we're the server & if
3313      * necessary) associated with this packet */
3314     conn =
3315         rxi_FindConnection(socket, host, port, np->header.serviceId,
3316                            np->header.cid, np->header.epoch, type,
3317                            np->header.securityIndex);
3318
3319     /* To avoid having 2 connections just abort at each other,
3320        don't abort an abort. */
3321     if (!conn) {
3322         if (np->header.type != RX_PACKET_TYPE_ABORT)
3323             rxi_SendRawAbort(socket, host, port, RX_INVALID_OPERATION,
3324                              np, 0);
3325         return np;
3326     }
3327
3328 #ifdef AFS_RXERRQ_ENV
3329     if (rx_atomic_read(&conn->peer->neterrs)) {
3330         rx_atomic_set(&conn->peer->neterrs, 0);
3331     }
3332 #endif
3333
3334     /* If we're doing statistics, then account for the incoming packet */
3335     if (rx_stats_active) {
3336         MUTEX_ENTER(&conn->peer->peer_lock);
3337         conn->peer->bytesReceived += np->length;
3338         MUTEX_EXIT(&conn->peer->peer_lock);
3339     }
3340
3341     /* If the connection is in an error state, send an abort packet and ignore
3342      * the incoming packet */
3343     if (conn->error) {
3344         /* Don't respond to an abort packet--we don't want loops! */
3345         MUTEX_ENTER(&conn->conn_data_lock);
3346         if (np->header.type != RX_PACKET_TYPE_ABORT)
3347             np = rxi_SendConnectionAbort(conn, np, 1, 0);
3348         putConnection(conn);
3349         MUTEX_EXIT(&conn->conn_data_lock);
3350         return np;
3351     }
3352
3353     /* Check for connection-only requests (i.e. not call specific). */
3354     if (np->header.callNumber == 0) {
3355         switch (np->header.type) {
3356         case RX_PACKET_TYPE_ABORT: {
3357             /* What if the supplied error is zero? */
3358             afs_int32 errcode = ntohl(rx_GetInt32(np, 0));
3359             dpf(("rxi_ReceivePacket ABORT rx_GetInt32 = %d\n", errcode));
3360             rxi_ConnectionError(conn, errcode);
3361             putConnection(conn);
3362             return np;
3363         }
3364         case RX_PACKET_TYPE_CHALLENGE:
3365             tnp = rxi_ReceiveChallengePacket(conn, np, 1);
3366             putConnection(conn);
3367             return tnp;
3368         case RX_PACKET_TYPE_RESPONSE:
3369             tnp = rxi_ReceiveResponsePacket(conn, np, 1);
3370             putConnection(conn);
3371             return tnp;
3372         case RX_PACKET_TYPE_PARAMS:
3373         case RX_PACKET_TYPE_PARAMS + 1:
3374         case RX_PACKET_TYPE_PARAMS + 2:
3375             /* ignore these packet types for now */
3376             putConnection(conn);
3377             return np;
3378
3379         default:
3380             /* Should not reach here, unless the peer is broken: send an
3381              * abort packet */
3382             rxi_ConnectionError(conn, RX_PROTOCOL_ERROR);
3383             MUTEX_ENTER(&conn->conn_data_lock);
3384             tnp = rxi_SendConnectionAbort(conn, np, 1, 0);
3385             putConnection(conn);
3386             MUTEX_EXIT(&conn->conn_data_lock);
3387             return tnp;
3388         }
3389     }
3390
3391     channel = np->header.cid & RX_CHANNELMASK;
3392     MUTEX_ENTER(&conn->conn_call_lock);
3393     call = conn->call[channel];
3394
3395     if (call) {
3396         MUTEX_ENTER(&call->lock);
3397         currentCallNumber = conn->callNumber[channel];
3398         MUTEX_EXIT(&conn->conn_call_lock);
3399     } else if (type == RX_SERVER_CONNECTION) {  /* No call allocated */
3400         call = conn->call[channel];
3401         if (call) {
3402             MUTEX_ENTER(&call->lock);
3403             currentCallNumber = conn->callNumber[channel];
3404             MUTEX_EXIT(&conn->conn_call_lock);
3405         } else {
3406             call = rxi_NewCall(conn, channel);  /* returns locked call */
3407             *call->callNumber = currentCallNumber = np->header.callNumber;
3408             MUTEX_EXIT(&conn->conn_call_lock);
3409 #ifdef RXDEBUG
3410             if (np->header.callNumber == 0)
3411                 dpf(("RecPacket call 0 %d %s: %x.%u.%u.%u.%u.%u.%u flags %d, packet %"AFS_PTR_FMT" len %d\n",
3412                      np->header.serial, rx_packetTypes[np->header.type - 1], ntohl(conn->peer->host), ntohs(conn->peer->port),
3413                      np->header.serial, np->header.epoch, np->header.cid, np->header.callNumber, np->header.seq,
3414                      np->header.flags, np, np->length));
3415 #endif
3416             call->state = RX_STATE_PRECALL;
3417             clock_GetTime(&call->queueTime);
3418             call->bytesSent = 0;
3419             call->bytesRcvd = 0;
3420             /*
3421              * If the number of queued calls exceeds the overload
3422              * threshold then abort this call.
3423              */
3424             if ((rx_BusyThreshold > 0) &&
3425                 (rx_atomic_read(&rx_nWaiting) > rx_BusyThreshold)) {
3426                 struct rx_packet *tp;
3427
3428                 rxi_CallError(call, rx_BusyError);
3429                 tp = rxi_SendCallAbort(call, np, 1, 0);
3430                 MUTEX_EXIT(&call->lock);
3431                 putConnection(conn);
3432                 if (rx_stats_active)
3433                     rx_atomic_inc(&rx_stats.nBusies);
3434                 return tp;
3435             }
3436             rxi_KeepAliveOn(call);
3437         }
3438     } else {    /* RX_CLIENT_CONNECTION and No call allocated */
3439         /* This packet can't be for this call. If the new call address is
3440          * 0 then no call is running on this channel. If there is a call
3441          * then, since this is a client connection we're getting data for
3442          * it must be for the previous call.
3443          */
3444         MUTEX_EXIT(&conn->conn_call_lock);
3445         if (rx_stats_active)
3446             rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3447         putConnection(conn);
3448         return np;
3449     }
3450
3451     /* There is a non-NULL locked call at this point */
3452     if (type == RX_SERVER_CONNECTION) { /* We're the server */
3453         if (np->header.callNumber < currentCallNumber) {
3454             MUTEX_EXIT(&call->lock);
3455             if (rx_stats_active)
3456                 rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3457             putConnection(conn);
3458             return np;
3459         } else if (np->header.callNumber != currentCallNumber) {
3460             /* Wait until the transmit queue is idle before deciding
3461              * whether to reset the current call. Chances are that the
3462              * call will be in ether DALLY or HOLD state once the TQ_BUSY
3463              * flag is cleared.
3464              */
3465 #ifdef AFS_GLOBAL_RXLOCK_KERNEL
3466             if (call->state == RX_STATE_ACTIVE) {
3467                 rxi_WaitforTQBusy(call);
3468                 /*
3469                  * If we entered error state while waiting,
3470                  * must call rxi_CallError to permit rxi_ResetCall
3471                  * to processed when the tqWaiter count hits zero.
3472                  */
3473                 if (call->error) {
3474                     rxi_CallError(call, call->error);
3475                     MUTEX_EXIT(&call->lock);
3476                     putConnection(conn);
3477                     return np;
3478                 }
3479             }
3480 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
3481             /* If the new call cannot be taken right now send a busy and set
3482              * the error condition in this call, so that it terminates as
3483              * quickly as possible */
3484             if (call->state == RX_STATE_ACTIVE) {
3485                 struct rx_packet *tp;
3486
3487                 rxi_CallError(call, RX_CALL_DEAD);
3488                 tp = rxi_SendSpecial(call, conn, np, RX_PACKET_TYPE_BUSY,
3489                                      NULL, 0, 1);
3490                 MUTEX_EXIT(&call->lock);
3491                 putConnection(conn);
3492                 return tp;
3493             }
3494             rxi_ResetCall(call, 0);
3495             /*
3496              * The conn_call_lock is not held but no one else should be
3497              * using this call channel while we are processing this incoming
3498              * packet.  This assignment should be safe.
3499              */
3500             *call->callNumber = np->header.callNumber;
3501 #ifdef RXDEBUG
3502             if (np->header.callNumber == 0)
3503                 dpf(("RecPacket call 0 %d %s: %x.%u.%u.%u.%u.%u.%u flags %d, packet %"AFS_PTR_FMT" len %d\n",
3504                       np->header.serial, rx_packetTypes[np->header.type - 1], ntohl(conn->peer->host), ntohs(conn->peer->port),
3505                       np->header.serial, np->header.epoch, np->header.cid, np->header.callNumber, np->header.seq,
3506                       np->header.flags, np, np->length));
3507 #endif
3508             call->state = RX_STATE_PRECALL;
3509             clock_GetTime(&call->queueTime);
3510             call->bytesSent = 0;
3511             call->bytesRcvd = 0;
3512             /*
3513              * If the number of queued calls exceeds the overload
3514              * threshold then abort this call.
3515              */
3516             if ((rx_BusyThreshold > 0) &&
3517                 (rx_atomic_read(&rx_nWaiting) > rx_BusyThreshold)) {
3518                 struct rx_packet *tp;
3519
3520                 rxi_CallError(call, rx_BusyError);
3521                 tp = rxi_SendCallAbort(call, np, 1, 0);
3522                 MUTEX_EXIT(&call->lock);
3523                 putConnection(conn);
3524                 if (rx_stats_active)
3525                     rx_atomic_inc(&rx_stats.nBusies);
3526                 return tp;
3527             }
3528             rxi_KeepAliveOn(call);
3529         } else {
3530             /* Continuing call; do nothing here. */
3531         }
3532     } else {                    /* we're the client */
3533         /* Ignore all incoming acknowledgements for calls in DALLY state */
3534         if ((call->state == RX_STATE_DALLY)
3535             && (np->header.type == RX_PACKET_TYPE_ACK)) {
3536             if (rx_stats_active)
3537                 rx_atomic_inc(&rx_stats.ignorePacketDally);
3538             MUTEX_EXIT(&call->lock);
3539             putConnection(conn);
3540             return np;
3541         }
3542
3543         /* Ignore anything that's not relevant to the current call.  If there
3544          * isn't a current call, then no packet is relevant. */
3545         if (np->header.callNumber != currentCallNumber) {
3546             if (rx_stats_active)
3547                 rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3548             MUTEX_EXIT(&call->lock);
3549             putConnection(conn);
3550             return np;
3551         }
3552         /* If the service security object index stamped in the packet does not
3553          * match the connection's security index, ignore the packet */
3554         if (np->header.securityIndex != conn->securityIndex) {
3555             MUTEX_EXIT(&call->lock);
3556             putConnection(conn);
3557             return np;
3558         }
3559
3560         /* If we're receiving the response, then all transmit packets are
3561          * implicitly acknowledged.  Get rid of them. */
3562         if (np->header.type == RX_PACKET_TYPE_DATA) {
3563 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
3564             /* XXX Hack. Because we must release the global rx lock when
3565              * sending packets (osi_NetSend) we drop all acks while we're
3566              * traversing the tq in rxi_Start sending packets out because
3567              * packets may move to the freePacketQueue as result of being here!
3568              * So we drop these packets until we're safely out of the
3569              * traversing. Really ugly!
3570              * For fine grain RX locking, we set the acked field in the
3571              * packets and let rxi_Start remove them from the transmit queue.
3572              */
3573             if (call->flags & RX_CALL_TQ_BUSY) {
3574 #ifdef  RX_ENABLE_LOCKS
3575                 rxi_SetAcksInTransmitQueue(call);
3576 #else
3577                 putConnection(conn);
3578                 return np;      /* xmitting; drop packet */
3579 #endif
3580             } else {
3581                 rxi_ClearTransmitQueue(call, 0);
3582             }
3583 #else /* AFS_GLOBAL_RXLOCK_KERNEL */
3584             rxi_ClearTransmitQueue(call, 0);
3585 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
3586         } else {
3587             if (np->header.type == RX_PACKET_TYPE_ACK) {
3588                 /* now check to see if this is an ack packet acknowledging that the
3589                  * server actually *lost* some hard-acked data.  If this happens we
3590                  * ignore this packet, as it may indicate that the server restarted in
3591                  * the middle of a call.  It is also possible that this is an old ack
3592                  * packet.  We don't abort the connection in this case, because this
3593                  * *might* just be an old ack packet.  The right way to detect a server
3594                  * restart in the midst of a call is to notice that the server epoch
3595                  * changed, btw.  */
3596                 /* XXX I'm not sure this is exactly right, since tfirst **IS**
3597                  * XXX unacknowledged.  I think that this is off-by-one, but
3598                  * XXX I don't dare change it just yet, since it will
3599                  * XXX interact badly with the server-restart detection
3600                  * XXX code in receiveackpacket.  */
3601                 if (ntohl(rx_GetInt32(np, FIRSTACKOFFSET)) < call->tfirst) {
3602                     if (rx_stats_active)
3603                         rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3604                     MUTEX_EXIT(&call->lock);
3605                     putConnection(conn);
3606                     return np;
3607                 }
3608             }
3609         }                       /* else not a data packet */
3610     }
3611
3612     osirx_AssertMine(&call->lock, "rxi_ReceivePacket middle");
3613     /* Set remote user defined status from packet */
3614     call->remoteStatus = np->header.userStatus;
3615
3616     /* Now do packet type-specific processing */
3617     switch (np->header.type) {
3618     case RX_PACKET_TYPE_DATA:
3619         np = rxi_ReceiveDataPacket(call, np, 1, socket, host, port, tnop,
3620                                    newcallp);
3621         break;
3622     case RX_PACKET_TYPE_ACK:
3623         /* Respond immediately to ack packets requesting acknowledgement
3624          * (ping packets) */
3625         if (np->header.flags & RX_REQUEST_ACK) {
3626             if (call->error)
3627                 (void)rxi_SendCallAbort(call, 0, 1, 0);
3628             else
3629                 (void)rxi_SendAck(call, 0, np->header.serial,
3630                                   RX_ACK_PING_RESPONSE, 1);
3631         }
3632         np = rxi_ReceiveAckPacket(call, np, 1);
3633         break;
3634     case RX_PACKET_TYPE_ABORT: {
3635         /* An abort packet: reset the call, passing the error up to the user. */
3636         /* What if error is zero? */
3637         /* What if the error is -1? the application will treat it as a timeout. */
3638         afs_int32 errdata = ntohl(*(afs_int32 *) rx_DataOf(np));
3639         dpf(("rxi_ReceivePacket ABORT rx_DataOf = %d\n", errdata));
3640         rxi_CallError(call, errdata);
3641         MUTEX_EXIT(&call->lock);
3642         putConnection(conn);
3643         return np;              /* xmitting; drop packet */
3644     }
3645     case RX_PACKET_TYPE_BUSY: {
3646         struct clock busyTime;
3647         clock_NewTime();
3648         clock_GetTime(&busyTime);
3649
3650         MUTEX_EXIT(&call->lock);
3651
3652         MUTEX_ENTER(&conn->conn_call_lock);
3653         MUTEX_ENTER(&call->lock);
3654         conn->lastBusy[call->channel] = busyTime.sec;
3655         call->flags |= RX_CALL_PEER_BUSY;
3656         MUTEX_EXIT(&call->lock);
3657         MUTEX_EXIT(&conn->conn_call_lock);
3658
3659         putConnection(conn);
3660         return np;
3661     }
3662
3663     case RX_PACKET_TYPE_ACKALL:
3664         /* All packets acknowledged, so we can drop all packets previously
3665          * readied for sending */
3666 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
3667         /* XXX Hack. We because we can't release the global rx lock when
3668          * sending packets (osi_NetSend) we drop all ack pkts while we're
3669          * traversing the tq in rxi_Start sending packets out because
3670          * packets may move to the freePacketQueue as result of being
3671          * here! So we drop these packets until we're safely out of the
3672          * traversing. Really ugly!
3673          * For fine grain RX locking, we set the acked field in the packets
3674          * and let rxi_Start remove the packets from the transmit queue.
3675          */
3676         if (call->flags & RX_CALL_TQ_BUSY) {
3677 #ifdef  RX_ENABLE_LOCKS
3678             rxi_SetAcksInTransmitQueue(call);
3679             break;
3680 #else /* RX_ENABLE_LOCKS */
3681             MUTEX_EXIT(&call->lock);
3682             putConnection(conn);
3683             return np;          /* xmitting; drop packet */
3684 #endif /* RX_ENABLE_LOCKS */
3685         }
3686 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
3687         rxi_ClearTransmitQueue(call, 0);
3688         break;
3689     default:
3690         /* Should not reach here, unless the peer is broken: send an abort
3691          * packet */
3692         rxi_CallError(call, RX_PROTOCOL_ERROR);
3693         np = rxi_SendCallAbort(call, np, 1, 0);
3694         break;
3695     };
3696     /* Note when this last legitimate packet was received, for keep-alive
3697      * processing.  Note, we delay getting the time until now in the hope that
3698      * the packet will be delivered to the user before any get time is required
3699      * (if not, then the time won't actually be re-evaluated here). */
3700     call->lastReceiveTime = clock_Sec();
3701     /* we've received a legit packet, so the channel is not busy */
3702     call->flags &= ~RX_CALL_PEER_BUSY;
3703     MUTEX_EXIT(&call->lock);
3704     putConnection(conn);
3705     return np;
3706 }
3707
3708 /* return true if this is an "interesting" connection from the point of view
3709     of someone trying to debug the system */
3710 int
3711 rxi_IsConnInteresting(struct rx_connection *aconn)
3712 {
3713     int i;
3714     struct rx_call *tcall;
3715
3716     if (aconn->flags & (RX_CONN_MAKECALL_WAITING | RX_CONN_DESTROY_ME))
3717         return 1;
3718
3719     for (i = 0; i < RX_MAXCALLS; i++) {
3720         tcall = aconn->call[i];
3721         if (tcall) {
3722             if ((tcall->state == RX_STATE_PRECALL)
3723                 || (tcall->state == RX_STATE_ACTIVE))
3724                 return 1;
3725             if ((tcall->mode == RX_MODE_SENDING)
3726                 || (tcall->mode == RX_MODE_RECEIVING))
3727                 return 1;
3728         }
3729     }
3730     return 0;
3731 }
3732
3733 #ifdef KERNEL
3734 /* if this is one of the last few packets AND it wouldn't be used by the
3735    receiving call to immediately satisfy a read request, then drop it on
3736    the floor, since accepting it might prevent a lock-holding thread from
3737    making progress in its reading. If a call has been cleared while in
3738    the precall state then ignore all subsequent packets until the call
3739    is assigned to a thread. */
3740
3741 static int
3742 TooLow(struct rx_packet *ap, struct rx_call *acall)
3743 {
3744     int rc = 0;
3745
3746     MUTEX_ENTER(&rx_quota_mutex);
3747     if (((ap->header.seq != 1) && (acall->flags & RX_CALL_CLEARED)
3748          && (acall->state == RX_STATE_PRECALL))
3749         || ((rx_nFreePackets < rxi_dataQuota + 2)
3750             && !((ap->header.seq < acall->rnext + rx_initSendWindow)
3751                  && (acall->flags & RX_CALL_READER_WAIT)))) {
3752         rc = 1;
3753     }
3754     MUTEX_EXIT(&rx_quota_mutex);
3755     return rc;
3756 }
3757 #endif /* KERNEL */
3758
3759 /*!
3760  * Clear the attach wait flag on a connection and proceed.
3761  *
3762  * Any processing waiting for a connection to be attached should be
3763  * unblocked. We clear the flag and do any other needed tasks.
3764  *
3765  * @param[in] conn
3766  *      the conn to unmark waiting for attach
3767  *
3768  * @pre conn's conn_data_lock must be locked before calling this function
3769  *
3770  */
3771 static void
3772 rxi_ConnClearAttachWait(struct rx_connection *conn)
3773 {
3774     /* Indicate that rxi_CheckReachEvent is no longer running by
3775      * clearing the flag.  Must be atomic under conn_data_lock to
3776      * avoid a new call slipping by: rxi_CheckConnReach holds
3777      * conn_data_lock while checking RX_CONN_ATTACHWAIT.
3778      */
3779     conn->flags &= ~RX_CONN_ATTACHWAIT;
3780     if (conn->flags & RX_CONN_NAT_PING) {
3781         conn->flags &= ~RX_CONN_NAT_PING;
3782         rxi_ScheduleNatKeepAliveEvent(conn);
3783     }
3784 }
3785
3786 static void
3787 rxi_CheckReachEvent(struct rxevent *event, void *arg1, void *arg2, int dummy)
3788 {
3789     struct rx_connection *conn = arg1;
3790     struct rx_call *acall = arg2;
3791     struct rx_call *call = acall;
3792     struct clock when, now;
3793     int i, waiting;
3794
3795     MUTEX_ENTER(&conn->conn_data_lock);
3796
3797     if (event) {
3798         rxevent_Put(conn->checkReachEvent);
3799         conn->checkReachEvent = NULL;
3800     }
3801
3802     waiting = conn->flags & RX_CONN_ATTACHWAIT;
3803     if (event) {
3804         putConnection(conn);
3805     }
3806     MUTEX_EXIT(&conn->conn_data_lock);
3807
3808     if (waiting) {
3809         if (!call) {
3810             MUTEX_ENTER(&conn->conn_call_lock);
3811             MUTEX_ENTER(&conn->conn_data_lock);
3812             for (i = 0; i < RX_MAXCALLS; i++) {
3813                 struct rx_call *tc = conn->call[i];
3814                 if (tc && tc->state == RX_STATE_PRECALL) {
3815                     call = tc;
3816                     break;
3817                 }
3818             }
3819             if (!call)
3820                 rxi_ConnClearAttachWait(conn);
3821             MUTEX_EXIT(&conn->conn_data_lock);
3822             MUTEX_EXIT(&conn->conn_call_lock);
3823         }
3824
3825         if (call) {
3826             if (call != acall)
3827                 MUTEX_ENTER(&call->lock);
3828             rxi_SendAck(call, NULL, 0, RX_ACK_PING, 0);
3829             if (call != acall)
3830                 MUTEX_EXIT(&call->lock);
3831
3832             clock_GetTime(&now);
3833             when = now;
3834             when.sec += RX_CHECKREACH_TIMEOUT;
3835             MUTEX_ENTER(&conn->conn_data_lock);
3836             if (!conn->checkReachEvent) {
3837                 MUTEX_ENTER(&rx_refcnt_mutex);
3838                 conn->refCount++;
3839                 MUTEX_EXIT(&rx_refcnt_mutex);
3840                 conn->checkReachEvent = rxevent_Post(&when, &now,
3841                                                      rxi_CheckReachEvent, conn,
3842                                                      NULL, 0);
3843             }
3844             MUTEX_EXIT(&conn->conn_data_lock);
3845         }
3846     }
3847 }
3848
3849 static int
3850 rxi_CheckConnReach(struct rx_connection *conn, struct rx_call *call)
3851 {
3852     struct rx_service *service = conn->service;
3853     struct rx_peer *peer = conn->peer;
3854     afs_uint32 now, lastReach;
3855
3856     if (service->checkReach == 0)
3857         return 0;
3858
3859     now = clock_Sec();
3860     MUTEX_ENTER(&peer->peer_lock);
3861     lastReach = peer->lastReachTime;
3862     MUTEX_EXIT(&peer->peer_lock);
3863     if (now - lastReach < RX_CHECKREACH_TTL)
3864         return 0;
3865
3866     MUTEX_ENTER(&conn->conn_data_lock);
3867     if (conn->flags & RX_CONN_ATTACHWAIT) {
3868         MUTEX_EXIT(&conn->conn_data_lock);
3869         return 1;
3870     }
3871     conn->flags |= RX_CONN_ATTACHWAIT;
3872     MUTEX_EXIT(&conn->conn_data_lock);
3873     if (!conn->checkReachEvent)
3874         rxi_CheckReachEvent(NULL, conn, call, 0);
3875
3876     return 1;
3877 }
3878
3879 /* try to attach call, if authentication is complete */
3880 static void
3881 TryAttach(struct rx_call *acall, osi_socket socket,
3882           int *tnop, struct rx_call **newcallp,
3883           int reachOverride)
3884 {
3885     struct rx_connection *conn = acall->conn;
3886
3887     if (conn->type == RX_SERVER_CONNECTION
3888         && acall->state == RX_STATE_PRECALL) {
3889         /* Don't attach until we have any req'd. authentication. */
3890         if (RXS_CheckAuthentication(conn->securityObject, conn) == 0) {
3891             if (reachOverride || rxi_CheckConnReach(conn, acall) == 0)
3892                 rxi_AttachServerProc(acall, socket, tnop, newcallp);
3893             /* Note:  this does not necessarily succeed; there
3894              * may not any proc available
3895              */
3896         } else {
3897             rxi_ChallengeOn(acall->conn);
3898         }
3899     }
3900 }
3901
3902 /* A data packet has been received off the interface.  This packet is
3903  * appropriate to the call (the call is in the right state, etc.).  This
3904  * routine can return a packet to the caller, for re-use */
3905
3906 static struct rx_packet *
3907 rxi_ReceiveDataPacket(struct rx_call *call,
3908                       struct rx_packet *np, int istack,
3909                       osi_socket socket, afs_uint32 host, u_short port,
3910                       int *tnop, struct rx_call **newcallp)
3911 {
3912     int ackNeeded = 0;          /* 0 means no, otherwise ack_reason */
3913     int newPackets = 0;
3914     int didHardAck = 0;
3915     int haveLast = 0;
3916     afs_uint32 seq;
3917     afs_uint32 serial=0, flags=0;
3918     int isFirst;
3919     struct rx_packet *tnp;
3920     if (rx_stats_active)
3921         rx_atomic_inc(&rx_stats.dataPacketsRead);
3922
3923 #ifdef KERNEL
3924     /* If there are no packet buffers, drop this new packet, unless we can find
3925      * packet buffers from inactive calls */
3926     if (!call->error
3927         && (rxi_OverQuota(RX_PACKET_CLASS_RECEIVE) || TooLow(np, call))) {
3928         MUTEX_ENTER(&rx_freePktQ_lock);
3929         rxi_NeedMorePackets = TRUE;
3930         MUTEX_EXIT(&rx_freePktQ_lock);
3931         if (rx_stats_active)
3932             rx_atomic_inc(&rx_stats.noPacketBuffersOnRead);
3933         rxi_calltrace(RX_TRACE_DROP, call);
3934         dpf(("packet %"AFS_PTR_FMT" dropped on receipt - quota problems\n", np));
3935         /* We used to clear the receive queue here, in an attempt to free
3936          * packets. However this is unsafe if the queue has received a
3937          * soft ACK for the final packet */
3938         rxi_PostDelayedAckEvent(call, &rx_softAckDelay);
3939         return np;
3940     }
3941 #endif /* KERNEL */
3942
3943     /*
3944      * New in AFS 3.5, if the RX_JUMBO_PACKET flag is set then this
3945      * packet is one of several packets transmitted as a single
3946      * datagram. Do not send any soft or hard acks until all packets
3947      * in a jumbogram have been processed. Send negative acks right away.
3948      */
3949     for (isFirst = 1, tnp = NULL; isFirst || tnp; isFirst = 0) {
3950         /* tnp is non-null when there are more packets in the
3951          * current jumbo gram */
3952         if (tnp) {
3953             if (np)
3954                 rxi_FreePacket(np);
3955             np = tnp;
3956         }
3957
3958         seq = np->header.seq;
3959         serial = np->header.serial;
3960         flags = np->header.flags;
3961
3962         /* If the call is in an error state, send an abort message */
3963         if (call->error)
3964             return rxi_SendCallAbort(call, np, istack, 0);
3965
3966         /* The RX_JUMBO_PACKET is set in all but the last packet in each
3967          * AFS 3.5 jumbogram. */
3968         if (flags & RX_JUMBO_PACKET) {
3969             tnp = rxi_SplitJumboPacket(np, host, port, isFirst);
3970         } else {
3971             tnp = NULL;
3972         }
3973
3974         if (np->header.spare != 0) {
3975             MUTEX_ENTER(&call->conn->conn_data_lock);
3976             call->conn->flags |= RX_CONN_USING_PACKET_CKSUM;
3977             MUTEX_EXIT(&call->conn->conn_data_lock);
3978         }
3979
3980         /* The usual case is that this is the expected next packet */
3981         if (seq == call->rnext) {
3982
3983             /* Check to make sure it is not a duplicate of one already queued */
3984             if (queue_IsNotEmpty(&call->rq)
3985                 && queue_First(&call->rq, rx_packet)->header.seq == seq) {
3986                 if (rx_stats_active)
3987                     rx_atomic_inc(&rx_stats.dupPacketsRead);
3988                 dpf(("packet %"AFS_PTR_FMT" dropped on receipt - duplicate\n", np));
3989                 rxevent_Cancel(&call->delayedAckEvent, call,
3990                                RX_CALL_REFCOUNT_DELAY);
3991                 np = rxi_SendAck(call, np, serial, RX_ACK_DUPLICATE, istack);
3992                 ackNeeded = 0;
3993                 call->rprev = seq;
3994                 continue;
3995             }
3996
3997             /* It's the next packet. Stick it on the receive queue
3998              * for this call. Set newPackets to make sure we wake
3999              * the reader once all packets have been processed */
4000 #ifdef RX_TRACK_PACKETS
4001             np->flags |= RX_PKTFLAG_RQ;
4002 #endif
4003             queue_Prepend(&call->rq, np);
4004 #ifdef RXDEBUG_PACKET
4005             call->rqc++;
4006 #endif /* RXDEBUG_PACKET */
4007             call->nSoftAcks++;
4008             np = NULL;          /* We can't use this anymore */
4009             newPackets = 1;
4010
4011             /* If an ack is requested then set a flag to make sure we
4012              * send an acknowledgement for this packet */
4013             if (flags & RX_REQUEST_ACK) {
4014                 ackNeeded = RX_ACK_REQUESTED;
4015             }
4016
4017             /* Keep track of whether we have received the last packet */
4018             if (flags & RX_LAST_PACKET) {
4019                 call->flags |= RX_CALL_HAVE_LAST;
4020                 haveLast = 1;
4021             }
4022
4023             /* Check whether we have all of the packets for this call */
4024             if (call->flags & RX_CALL_HAVE_LAST) {
4025                 afs_uint32 tseq;        /* temporary sequence number */
4026                 struct rx_packet *tp;   /* Temporary packet pointer */
4027                 struct rx_packet *nxp;  /* Next pointer, for queue_Scan */
4028
4029                 for (tseq = seq, queue_Scan(&call->rq, tp, nxp, rx_packet)) {
4030                     if (tseq != tp->header.seq)
4031                         break;
4032                     if (tp->header.flags & RX_LAST_PACKET) {
4033                         call->flags |= RX_CALL_RECEIVE_DONE;
4034                         break;
4035                     }
4036                     tseq++;
4037                 }
4038             }
4039
4040             /* Provide asynchronous notification for those who want it
4041              * (e.g. multi rx) */
4042             if (call->arrivalProc) {
4043                 (*call->arrivalProc) (call, call->arrivalProcHandle,
4044                                       call->arrivalProcArg);
4045                 call->arrivalProc = (void (*)())0;
4046             }
4047
4048             /* Update last packet received */
4049             call->rprev = seq;
4050
4051             /* If there is no server process serving this call, grab
4052              * one, if available. We only need to do this once. If a
4053              * server thread is available, this thread becomes a server
4054              * thread and the server thread becomes a listener thread. */
4055             if (isFirst) {
4056                 TryAttach(call, socket, tnop, newcallp, 0);
4057             }
4058         }
4059         /* This is not the expected next packet. */
4060         else {
4061             /* Determine whether this is a new or old packet, and if it's
4062              * a new one, whether it fits into the current receive window.
4063              * Also figure out whether the packet was delivered in sequence.
4064              * We use the prev variable to determine whether the new packet
4065              * is the successor of its immediate predecessor in the
4066              * receive queue, and the missing flag to determine whether
4067              * any of this packets predecessors are missing.  */
4068
4069             afs_uint32 prev;    /* "Previous packet" sequence number */
4070             struct rx_packet *tp;       /* Temporary packet pointer */
4071             struct rx_packet *nxp;      /* Next pointer, for queue_Scan */
4072             int missing;        /* Are any predecessors missing? */
4073
4074             /* If the new packet's sequence number has been sent to the
4075              * application already, then this is a duplicate */
4076             if (seq < call->rnext) {
4077                 if (rx_stats_active)
4078                     rx_atomic_inc(&rx_stats.dupPacketsRead);
4079                 rxevent_Cancel(&call->delayedAckEvent, call,
4080                                RX_CALL_REFCOUNT_DELAY);
4081                 np = rxi_SendAck(call, np, serial, RX_ACK_DUPLICATE, istack);
4082                 ackNeeded = 0;
4083                 call->rprev = seq;
4084                 continue;
4085             }
4086
4087             /* If the sequence number is greater than what can be
4088              * accomodated by the current window, then send a negative
4089              * acknowledge and drop the packet */
4090             if ((call->rnext + call->rwind) <= seq) {
4091                 rxevent_Cancel(&call->delayedAckEvent, call,
4092                                RX_CALL_REFCOUNT_DELAY);
4093                 np = rxi_SendAck(call, np, serial, RX_ACK_EXCEEDS_WINDOW,
4094                                  istack);
4095                 ackNeeded = 0;
4096                 call->rprev = seq;
4097                 continue;
4098             }
4099
4100             /* Look for the packet in the queue of old received packets */
4101             for (prev = call->rnext - 1, missing =
4102                  0, queue_Scan(&call->rq, tp, nxp, rx_packet)) {
4103                 /*Check for duplicate packet */
4104                 if (seq == tp->header.seq) {
4105                     if (rx_stats_active)
4106                         rx_atomic_inc(&rx_stats.dupPacketsRead);
4107                     rxevent_Cancel(&call->delayedAckEvent, call,
4108                                    RX_CALL_REFCOUNT_DELAY);
4109                     np = rxi_SendAck(call, np, serial, RX_ACK_DUPLICATE,
4110                                      istack);
4111                     ackNeeded = 0;
4112                     call->rprev = seq;
4113                     goto nextloop;
4114                 }
4115                 /* If we find a higher sequence packet, break out and
4116                  * insert the new packet here. */
4117                 if (seq < tp->header.seq)
4118                     break;
4119                 /* Check for missing packet */
4120                 if (tp->header.seq != prev + 1) {
4121                     missing = 1;
4122                 }
4123
4124                 prev = tp->header.seq;
4125             }
4126
4127             /* Keep track of whether we have received the last packet. */
4128             if (flags & RX_LAST_PACKET) {
4129                 call->flags |= RX_CALL_HAVE_LAST;
4130             }
4131
4132             /* It's within the window: add it to the the receive queue.
4133              * tp is left by the previous loop either pointing at the
4134              * packet before which to insert the new packet, or at the
4135              * queue head if the queue is empty or the packet should be
4136              * appended. */
4137 #ifdef RX_TRACK_PACKETS
4138             np->flags |= RX_PKTFLAG_RQ;
4139 #endif
4140 #ifdef RXDEBUG_PACKET
4141             call->rqc++;
4142 #endif /* RXDEBUG_PACKET */
4143             queue_InsertBefore(tp, np);
4144             call->nSoftAcks++;
4145             np = NULL;
4146
4147             /* Check whether we have all of the packets for this call */
4148             if ((call->flags & RX_CALL_HAVE_LAST)
4149                 && !(call->flags & RX_CALL_RECEIVE_DONE)) {
4150                 afs_uint32 tseq;        /* temporary sequence number */
4151
4152                 for (tseq =
4153                      call->rnext, queue_Scan(&call->rq, tp, nxp, rx_packet)) {
4154                     if (tseq != tp->header.seq)
4155                         break;
4156                     if (tp->header.flags & RX_LAST_PACKET) {
4157                         call->flags |= RX_CALL_RECEIVE_DONE;
4158                         break;
4159                     }
4160                     tseq++;
4161                 }
4162             }
4163
4164             /* We need to send an ack of the packet is out of sequence,
4165              * or if an ack was requested by the peer. */
4166             if (seq != prev + 1 || missing) {
4167                 ackNeeded = RX_ACK_OUT_OF_SEQUENCE;
4168             } else if (flags & RX_REQUEST_ACK) {
4169                 ackNeeded = RX_ACK_REQUESTED;
4170             }
4171
4172             /* Acknowledge the last packet for each call */
4173             if (flags & RX_LAST_PACKET) {
4174                 haveLast = 1;
4175             }
4176
4177             call->rprev = seq;
4178         }
4179       nextloop:;
4180     }
4181
4182     if (newPackets) {
4183         /*
4184          * If the receiver is waiting for an iovec, fill the iovec
4185          * using the data from the receive queue */
4186         if (call->flags & RX_CALL_IOVEC_WAIT) {
4187             didHardAck = rxi_FillReadVec(call, serial);
4188             /* the call may have been aborted */
4189             if (call->error) {
4190                 return NULL;
4191             }
4192             if (didHardAck) {
4193                 ackNeeded = 0;
4194             }
4195         }
4196
4197         /* Wakeup the reader if any */
4198         if ((call->flags & RX_CALL_READER_WAIT)
4199             && (!(call->flags & RX_CALL_IOVEC_WAIT) || !(call->iovNBytes)
4200                 || (call->iovNext >= call->iovMax)
4201                 || (call->flags & RX_CALL_RECEIVE_DONE))) {
4202             call->flags &= ~RX_CALL_READER_WAIT;
4203 #ifdef  RX_ENABLE_LOCKS
4204             CV_BROADCAST(&call->cv_rq);
4205 #else
4206             osi_rxWakeup(&call->rq);
4207 #endif
4208         }
4209     }
4210
4211     /*
4212      * Send an ack when requested by the peer, or once every
4213      * rxi_SoftAckRate packets until the last packet has been
4214      * received. Always send a soft ack for the last packet in
4215      * the server's reply. */
4216     if (ackNeeded) {
4217         rxevent_Cancel(&call->delayedAckEvent, call, RX_CALL_REFCOUNT_DELAY);
4218         np = rxi_SendAck(call, np, serial, ackNeeded, istack);
4219     } else if (call->nSoftAcks > (u_short) rxi_SoftAckRate) {
4220         rxevent_Cancel(&call->delayedAckEvent, call, RX_CALL_REFCOUNT_DELAY);
4221         np = rxi_SendAck(call, np, serial, RX_ACK_IDLE, istack);
4222     } else if (call->nSoftAcks) {
4223         if (haveLast && !(flags & RX_CLIENT_INITIATED))
4224             rxi_PostDelayedAckEvent(call, &rx_lastAckDelay);
4225         else
4226             rxi_PostDelayedAckEvent(call, &rx_softAckDelay);
4227     } else if (call->flags & RX_CALL_RECEIVE_DONE) {
4228         rxevent_Cancel(&call->delayedAckEvent, call, RX_CALL_REFCOUNT_DELAY);
4229     }
4230
4231     return np;
4232 }
4233
4234 static void
4235 rxi_UpdatePeerReach(struct rx_connection *conn, struct rx_call *acall)
4236 {
4237     struct rx_peer *peer = conn->peer;
4238
4239     MUTEX_ENTER(&peer->peer_lock);
4240     peer->lastReachTime = clock_Sec();
4241     MUTEX_EXIT(&peer->peer_lock);
4242
4243     MUTEX_ENTER(&conn->conn_data_lock);
4244     if (conn->flags & RX_CONN_ATTACHWAIT) {
4245         int i;
4246
4247         rxi_ConnClearAttachWait(conn);
4248         MUTEX_EXIT(&conn->conn_data_lock);
4249
4250         for (i = 0; i < RX_MAXCALLS; i++) {
4251             struct rx_call *call = conn->call[i];
4252             if (call) {
4253                 if (call != acall)
4254                     MUTEX_ENTER(&call->lock);
4255                 /* tnop can be null if newcallp is null */
4256                 TryAttach(call, (osi_socket) - 1, NULL, NULL, 1);
4257                 if (call != acall)
4258                     MUTEX_EXIT(&call->lock);
4259             }
4260         }
4261     } else
4262         MUTEX_EXIT(&conn->conn_data_lock);
4263 }
4264
4265 #if defined(RXDEBUG) && defined(AFS_NT40_ENV)
4266 static const char *
4267 rx_ack_reason(int reason)
4268 {
4269     switch (reason) {
4270     case RX_ACK_REQUESTED:
4271         return "requested";
4272     case RX_ACK_DUPLICATE:
4273         return "duplicate";
4274     case RX_ACK_OUT_OF_SEQUENCE:
4275         return "sequence";
4276     case RX_ACK_EXCEEDS_WINDOW:
4277         return "window";
4278     case RX_ACK_NOSPACE:
4279         return "nospace";
4280     case RX_ACK_PING:
4281         return "ping";
4282     case RX_ACK_PING_RESPONSE:
4283         return "response";
4284     case RX_ACK_DELAY:
4285         return "delay";
4286     case RX_ACK_IDLE:
4287         return "idle";
4288     default:
4289         return "unknown!!";
4290     }
4291 }
4292 #endif
4293
4294
4295 /* The real smarts of the whole thing.  */
4296 static struct rx_packet *
4297 rxi_ReceiveAckPacket(struct rx_call *call, struct rx_packet *np,
4298                      int istack)
4299 {
4300     struct rx_ackPacket *ap;
4301     int nAcks;
4302     struct rx_packet *tp;
4303     struct rx_packet *nxp;      /* Next packet pointer for queue_Scan */
4304     struct rx_connection *conn = call->conn;
4305     struct rx_peer *peer = conn->peer;
4306     struct clock now;           /* Current time, for RTT calculations */
4307     afs_uint32 first;
4308     afs_uint32 prev;
4309     afs_uint32 serial;
4310     int nbytes;
4311     int missing;
4312     int acked;
4313     int nNacked = 0;
4314     int newAckCount = 0;
4315     int maxDgramPackets = 0;    /* Set if peer supports AFS 3.5 jumbo datagrams */
4316     int pktsize = 0;            /* Set if we need to update the peer mtu */
4317     int conn_data_locked = 0;
4318
4319     if (rx_stats_active)
4320         rx_atomic_inc(&rx_stats.ackPacketsRead);
4321     ap = (struct rx_ackPacket *)rx_DataOf(np);
4322     nbytes = rx_Contiguous(np) - (int)((ap->acks) - (u_char *) ap);
4323     if (nbytes < 0)
4324         return np;              /* truncated ack packet */
4325
4326     /* depends on ack packet struct */
4327     nAcks = MIN((unsigned)nbytes, (unsigned)ap->nAcks);
4328     first = ntohl(ap->firstPacket);
4329     prev = ntohl(ap->previousPacket);
4330     serial = ntohl(ap->serial);
4331
4332     /*
4333      * Ignore ack packets received out of order while protecting
4334      * against peers that set the previousPacket field to a packet
4335      * serial number instead of a sequence number.
4336      */
4337     if (first < call->tfirst ||
4338         (first == call->tfirst && prev < call->tprev && prev < call->tfirst
4339          + call->twind)) {
4340         return np;
4341     }
4342
4343     call->tprev = prev;
4344
4345     if (np->header.flags & RX_SLOW_START_OK) {
4346         call->flags |= RX_CALL_SLOW_START_OK;
4347     }
4348
4349     if (ap->reason == RX_ACK_PING_RESPONSE)
4350         rxi_UpdatePeerReach(conn, call);
4351
4352     if (conn->lastPacketSizeSeq) {
4353         MUTEX_ENTER(&conn->conn_data_lock);
4354         conn_data_locked = 1;
4355         if ((first > conn->lastPacketSizeSeq) && (conn->lastPacketSize)) {
4356             pktsize = conn->lastPacketSize;
4357             conn->lastPacketSize = conn->lastPacketSizeSeq = 0;
4358         }
4359     }
4360     if ((ap->reason == RX_ACK_PING_RESPONSE) && (conn->lastPingSizeSer)) {
4361         if (!conn_data_locked) {
4362             MUTEX_ENTER(&conn->conn_data_lock);
4363             conn_data_locked = 1;
4364         }
4365         if ((conn->lastPingSizeSer == serial) && (conn->lastPingSize)) {
4366             /* process mtu ping ack */
4367             pktsize = conn->lastPingSize;
4368             conn->lastPingSizeSer = conn->lastPingSize = 0;
4369         }
4370     }
4371
4372     if (conn_data_locked) {
4373         MUTEX_EXIT(&conn->conn_data_lock);
4374         conn_data_locked = 0;
4375     }
4376 #ifdef RXDEBUG
4377 #ifdef AFS_NT40_ENV
4378     if (rxdebug_active) {
4379         char msg[512];
4380         size_t len;
4381
4382         len = _snprintf(msg, sizeof(msg),
4383                         "tid[%d] RACK: reason %s serial %u previous %u seq %u first %u acks %u space %u ",
4384                          GetCurrentThreadId(), rx_ack_reason(ap->reason),
4385                          ntohl(ap->serial), ntohl(ap->previousPacket),
4386                          (unsigned int)np->header.seq, ntohl(ap->firstPacket),
4387                          ap->nAcks, ntohs(ap->bufferSpace) );
4388         if (nAcks) {
4389             int offset;
4390
4391             for (offset = 0; offset < nAcks && len < sizeof(msg); offset++)
4392                 msg[len++] = (ap->acks[offset] == RX_ACK_TYPE_NACK ? '-' : '*');
4393         }
4394         msg[len++]='\n';
4395         msg[len] = '\0';
4396         OutputDebugString(msg);
4397     }
4398 #else /* AFS_NT40_ENV */
4399     if (rx_Log) {
4400         fprintf(rx_Log,
4401                 "RACK: reason %x previous %u seq %u serial %u first %u",
4402                 ap->reason, ntohl(ap->previousPacket),
4403                 (unsigned int)np->header.seq, (unsigned int)serial,
4404                 ntohl(ap->firstPacket));
4405         if (nAcks) {
4406             int offset;