5fb6864b896aa5e456e92799c0230fa290e52686
[openafs.git] / src / rx / rx.c
1 /*
2  * Copyright 2000, International Business Machines Corporation and others.
3  * All Rights Reserved.
4  *
5  * This software has been released under the terms of the IBM Public
6  * License.  For details, see the LICENSE file in the top-level source
7  * directory or online at http://www.openafs.org/dl/license10.html
8  */
9
10 /* RX:  Extended Remote Procedure Call */
11
12 #include <afsconfig.h>
13 #include <afs/param.h>
14
15 #ifdef KERNEL
16 # include "afs/sysincludes.h"
17 # include "afsincludes.h"
18 # ifndef UKERNEL
19 #  include "h/types.h"
20 #  include "h/time.h"
21 #  include "h/stat.h"
22 #  ifdef AFS_LINUX20_ENV
23 #   include "h/socket.h"
24 #  endif
25 #  include "netinet/in.h"
26 #  ifdef AFS_SUN5_ENV
27 #   include "netinet/ip6.h"
28 #   include "inet/common.h"
29 #   include "inet/ip.h"
30 #   include "inet/ip_ire.h"
31 #  endif
32 #  include "afs/afs_args.h"
33 #  include "afs/afs_osi.h"
34 #  ifdef RX_KERNEL_TRACE
35 #   include "rx_kcommon.h"
36 #  endif
37 #  if   defined(AFS_AIX_ENV)
38 #   include "h/systm.h"
39 #  endif
40 #  ifdef RXDEBUG
41 #   undef RXDEBUG                       /* turn off debugging */
42 #  endif /* RXDEBUG */
43 #  if defined(AFS_SGI_ENV)
44 #   include "sys/debug.h"
45 #  endif
46 # else /* !UKERNEL */
47 #  include "afs/sysincludes.h"
48 #  include "afsincludes.h"
49 # endif /* !UKERNEL */
50 # include "afs/lock.h"
51 # include "rx_kmutex.h"
52 # include "rx_kernel.h"
53 # define        AFSOP_STOP_RXCALLBACK   210     /* Stop CALLBACK process */
54 # define        AFSOP_STOP_AFS          211     /* Stop AFS process */
55 # define        AFSOP_STOP_BKG          212     /* Stop BKG process */
56 extern afs_int32 afs_termState;
57 # ifdef AFS_AIX41_ENV
58 #  include "sys/lockl.h"
59 #  include "sys/lock_def.h"
60 # endif /* AFS_AIX41_ENV */
61 # include "afs/rxgen_consts.h"
62 #else /* KERNEL */
63 # include <roken.h>
64
65 # ifdef AFS_NT40_ENV
66 #  include <afs/afsutil.h>
67 #  include <WINNT\afsreg.h>
68 # endif
69
70 # include "rx_user.h"
71 #endif /* KERNEL */
72
73 #include "rx.h"
74 #include "rx_clock.h"
75 #include "rx_queue.h"
76 #include "rx_atomic.h"
77 #include "rx_globals.h"
78 #include "rx_trace.h"
79 #include "rx_internal.h"
80 #include "rx_stats.h"
81
82 #include <afs/rxgen_consts.h>
83
84 #ifndef KERNEL
85 #ifdef AFS_PTHREAD_ENV
86 #ifndef AFS_NT40_ENV
87 int (*registerProgram) (pid_t, char *) = 0;
88 int (*swapNameProgram) (pid_t, const char *, char *) = 0;
89 #endif
90 #else
91 int (*registerProgram) (PROCESS, char *) = 0;
92 int (*swapNameProgram) (PROCESS, const char *, char *) = 0;
93 #endif
94 #endif
95
96 /* Local static routines */
97 static void rxi_DestroyConnectionNoLock(struct rx_connection *conn);
98 static void rxi_ComputeRoundTripTime(struct rx_packet *, struct rx_ackPacket *,
99                                      struct rx_call *, struct rx_peer *,
100                                      struct clock *);
101 static void rxi_Resend(struct rxevent *event, void *arg0, void *arg1,
102                        int istack);
103 static void rxi_SendDelayedAck(struct rxevent *event, void *call,
104                                void *dummy, int dummy2);
105 static void rxi_SendDelayedCallAbort(struct rxevent *event, void *arg1,
106                                      void *dummy, int dummy2);
107 static void rxi_SendDelayedConnAbort(struct rxevent *event, void *arg1,
108                                      void *unused, int unused2);
109 static void rxi_ReapConnections(struct rxevent *unused, void *unused1,
110                                 void *unused2, int unused3);
111
112 #ifdef RX_ENABLE_LOCKS
113 static void rxi_SetAcksInTransmitQueue(struct rx_call *call);
114 #endif
115
116 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
117 struct rx_tq_debug {
118     rx_atomic_t rxi_start_aborted; /* rxi_start awoke after rxi_Send in error.*/
119     rx_atomic_t rxi_start_in_error;
120 } rx_tq_debug;
121 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
122
123 /* Constant delay time before sending an acknowledge of the last packet
124  * received.  This is to avoid sending an extra acknowledge when the
125  * client is about to make another call, anyway, or the server is
126  * about to respond.
127  *
128  * The lastAckDelay may not exceeed 400ms without causing peers to
129  * unecessarily timeout.
130  */
131 struct clock rx_lastAckDelay = {0, 400000};
132
133 /* Constant delay time before sending a soft ack when none was requested.
134  * This is to make sure we send soft acks before the sender times out,
135  * Normally we wait and send a hard ack when the receiver consumes the packet
136  *
137  * This value has been 100ms in all shipping versions of OpenAFS. Changing it
138  * will require changes to the peer's RTT calculations.
139  */
140 struct clock rx_softAckDelay = {0, 100000};
141
142 /*
143  * rxi_rpc_peer_stat_cnt counts the total number of peer stat structures
144  * currently allocated within rx.  This number is used to allocate the
145  * memory required to return the statistics when queried.
146  * Protected by the rx_rpc_stats mutex.
147  */
148
149 static unsigned int rxi_rpc_peer_stat_cnt;
150
151 /*
152  * rxi_rpc_process_stat_cnt counts the total number of local process stat
153  * structures currently allocated within rx.  The number is used to allocate
154  * the memory required to return the statistics when queried.
155  * Protected by the rx_rpc_stats mutex.
156  */
157
158 static unsigned int rxi_rpc_process_stat_cnt;
159
160 /*
161  * rxi_busyChannelError is the error to return to the application when a call
162  * channel appears busy (inferred from the receipt of RX_PACKET_TYPE_BUSY
163  * packets on the channel), and there are other call channels in the
164  * connection that are not busy. If 0, we do not return errors upon receiving
165  * busy packets; we just keep trying on the same call channel until we hit a
166  * timeout.
167  */
168 static afs_int32 rxi_busyChannelError = 0;
169
170 rx_atomic_t rx_nWaiting = RX_ATOMIC_INIT(0);
171 rx_atomic_t rx_nWaited = RX_ATOMIC_INIT(0);
172
173 #if !defined(offsetof)
174 #include <stddef.h>             /* for definition of offsetof() */
175 #endif
176
177 #ifdef RX_ENABLE_LOCKS
178 afs_kmutex_t rx_atomic_mutex;
179 #endif
180
181 /* Forward prototypes */
182 static struct rx_call * rxi_NewCall(struct rx_connection *, int);
183
184 #ifdef AFS_PTHREAD_ENV
185
186 /*
187  * Use procedural initialization of mutexes/condition variables
188  * to ease NT porting
189  */
190
191 extern afs_kmutex_t rx_quota_mutex;
192 extern afs_kmutex_t rx_pthread_mutex;
193 extern afs_kmutex_t rx_packets_mutex;
194 extern afs_kmutex_t rx_refcnt_mutex;
195 extern afs_kmutex_t des_init_mutex;
196 extern afs_kmutex_t des_random_mutex;
197 extern afs_kmutex_t rx_clock_mutex;
198 extern afs_kmutex_t rxi_connCacheMutex;
199 extern afs_kmutex_t rx_event_mutex;
200 extern afs_kmutex_t event_handler_mutex;
201 extern afs_kmutex_t listener_mutex;
202 extern afs_kmutex_t rx_if_init_mutex;
203 extern afs_kmutex_t rx_if_mutex;
204
205 extern afs_kcondvar_t rx_event_handler_cond;
206 extern afs_kcondvar_t rx_listener_cond;
207
208 static afs_kmutex_t epoch_mutex;
209 static afs_kmutex_t rx_init_mutex;
210 static afs_kmutex_t rx_debug_mutex;
211 static afs_kmutex_t rx_rpc_stats;
212
213 static void
214 rxi_InitPthread(void)
215 {
216     MUTEX_INIT(&rx_clock_mutex, "clock", MUTEX_DEFAULT, 0);
217     MUTEX_INIT(&rx_stats_mutex, "stats", MUTEX_DEFAULT, 0);
218     MUTEX_INIT(&rx_atomic_mutex, "atomic", MUTEX_DEFAULT, 0);
219     MUTEX_INIT(&rx_quota_mutex, "quota", MUTEX_DEFAULT, 0);
220     MUTEX_INIT(&rx_pthread_mutex, "pthread", MUTEX_DEFAULT, 0);
221     MUTEX_INIT(&rx_packets_mutex, "packets", MUTEX_DEFAULT, 0);
222     MUTEX_INIT(&rx_refcnt_mutex, "refcnts", MUTEX_DEFAULT, 0);
223     MUTEX_INIT(&epoch_mutex, "epoch", MUTEX_DEFAULT, 0);
224     MUTEX_INIT(&rx_init_mutex, "init", MUTEX_DEFAULT, 0);
225     MUTEX_INIT(&rx_event_mutex, "event", MUTEX_DEFAULT, 0);
226     MUTEX_INIT(&event_handler_mutex, "event handler", MUTEX_DEFAULT, 0);
227     MUTEX_INIT(&rxi_connCacheMutex, "conn cache", MUTEX_DEFAULT, 0);
228     MUTEX_INIT(&listener_mutex, "listener", MUTEX_DEFAULT, 0);
229     MUTEX_INIT(&rx_if_init_mutex, "if init", MUTEX_DEFAULT, 0);
230     MUTEX_INIT(&rx_if_mutex, "if", MUTEX_DEFAULT, 0);
231     MUTEX_INIT(&rx_debug_mutex, "debug", MUTEX_DEFAULT, 0);
232
233     CV_INIT(&rx_event_handler_cond, "evhand", CV_DEFAULT, 0);
234     CV_INIT(&rx_listener_cond, "rxlisten", CV_DEFAULT, 0);
235
236     osi_Assert(pthread_key_create(&rx_thread_id_key, NULL) == 0);
237     osi_Assert(pthread_key_create(&rx_ts_info_key, NULL) == 0);
238
239     MUTEX_INIT(&rx_rpc_stats, "rx_rpc_stats", MUTEX_DEFAULT, 0);
240     MUTEX_INIT(&rx_freePktQ_lock, "rx_freePktQ_lock", MUTEX_DEFAULT, 0);
241 #ifdef  RX_ENABLE_LOCKS
242 #ifdef RX_LOCKS_DB
243     rxdb_init();
244 #endif /* RX_LOCKS_DB */
245     MUTEX_INIT(&freeSQEList_lock, "freeSQEList lock", MUTEX_DEFAULT, 0);
246     MUTEX_INIT(&rx_freeCallQueue_lock, "rx_freeCallQueue_lock", MUTEX_DEFAULT,
247                0);
248     CV_INIT(&rx_waitingForPackets_cv, "rx_waitingForPackets_cv", CV_DEFAULT,
249             0);
250     MUTEX_INIT(&rx_peerHashTable_lock, "rx_peerHashTable_lock", MUTEX_DEFAULT,
251                0);
252     MUTEX_INIT(&rx_connHashTable_lock, "rx_connHashTable_lock", MUTEX_DEFAULT,
253                0);
254     MUTEX_INIT(&rx_serverPool_lock, "rx_serverPool_lock", MUTEX_DEFAULT, 0);
255     MUTEX_INIT(&rxi_keyCreate_lock, "rxi_keyCreate_lock", MUTEX_DEFAULT, 0);
256 #endif /* RX_ENABLE_LOCKS */
257 }
258
259 pthread_once_t rx_once_init = PTHREAD_ONCE_INIT;
260 #define INIT_PTHREAD_LOCKS osi_Assert(pthread_once(&rx_once_init, rxi_InitPthread)==0)
261 /*
262  * The rx_stats_mutex mutex protects the following global variables:
263  * rxi_lowConnRefCount
264  * rxi_lowPeerRefCount
265  * rxi_nCalls
266  * rxi_Alloccnt
267  * rxi_Allocsize
268  * rx_tq_debug
269  * rx_stats
270  */
271
272 /*
273  * The rx_quota_mutex mutex protects the following global variables:
274  * rxi_dataQuota
275  * rxi_minDeficit
276  * rxi_availProcs
277  * rxi_totalMin
278  */
279
280 /*
281  * The rx_freePktQ_lock protects the following global variables:
282  * rx_nFreePackets
283  */
284
285 /*
286  * The rx_packets_mutex mutex protects the following global variables:
287  * rx_nPackets
288  * rx_TSFPQLocalMax
289  * rx_TSFPQGlobSize
290  * rx_TSFPQMaxProcs
291  */
292
293 /*
294  * The rx_pthread_mutex mutex protects the following global variables:
295  * rxi_fcfs_thread_num
296  */
297 #else
298 #define INIT_PTHREAD_LOCKS
299 #endif
300
301
302 /* Variables for handling the minProcs implementation.  availProcs gives the
303  * number of threads available in the pool at this moment (not counting dudes
304  * executing right now).  totalMin gives the total number of procs required
305  * for handling all minProcs requests.  minDeficit is a dynamic variable
306  * tracking the # of procs required to satisfy all of the remaining minProcs
307  * demands.
308  * For fine grain locking to work, the quota check and the reservation of
309  * a server thread has to come while rxi_availProcs and rxi_minDeficit
310  * are locked. To this end, the code has been modified under #ifdef
311  * RX_ENABLE_LOCKS so that quota checks and reservation occur at the
312  * same time. A new function, ReturnToServerPool() returns the allocation.
313  *
314  * A call can be on several queue's (but only one at a time). When
315  * rxi_ResetCall wants to remove the call from a queue, it has to ensure
316  * that no one else is touching the queue. To this end, we store the address
317  * of the queue lock in the call structure (under the call lock) when we
318  * put the call on a queue, and we clear the call_queue_lock when the
319  * call is removed from a queue (once the call lock has been obtained).
320  * This allows rxi_ResetCall to safely synchronize with others wishing
321  * to manipulate the queue.
322  */
323
324 #if defined(RX_ENABLE_LOCKS)
325 static afs_kmutex_t rx_rpc_stats;
326 #endif
327
328 /* We keep a "last conn pointer" in rxi_FindConnection. The odds are
329 ** pretty good that the next packet coming in is from the same connection
330 ** as the last packet, since we're send multiple packets in a transmit window.
331 */
332 struct rx_connection *rxLastConn = 0;
333
334 #ifdef RX_ENABLE_LOCKS
335 /* The locking hierarchy for rx fine grain locking is composed of these
336  * tiers:
337  *
338  * rx_connHashTable_lock - synchronizes conn creation, rx_connHashTable access
339  * conn_call_lock - used to synchonize rx_EndCall and rx_NewCall
340  * call->lock - locks call data fields.
341  * These are independent of each other:
342  *      rx_freeCallQueue_lock
343  *      rxi_keyCreate_lock
344  * rx_serverPool_lock
345  * freeSQEList_lock
346  *
347  * serverQueueEntry->lock
348  * rx_peerHashTable_lock - locked under rx_connHashTable_lock
349  * rx_rpc_stats
350  * peer->lock - locks peer data fields.
351  * conn_data_lock - that more than one thread is not updating a conn data
352  *                  field at the same time.
353  * rx_freePktQ_lock
354  *
355  * lowest level:
356  *      multi_handle->lock
357  *      rxevent_lock
358  *      rx_packets_mutex
359  *      rx_stats_mutex
360  *      rx_refcnt_mutex
361  *      rx_atomic_mutex
362  *
363  * Do we need a lock to protect the peer field in the conn structure?
364  *      conn->peer was previously a constant for all intents and so has no
365  *      lock protecting this field. The multihomed client delta introduced
366  *      a RX code change : change the peer field in the connection structure
367  *      to that remote interface from which the last packet for this
368  *      connection was sent out. This may become an issue if further changes
369  *      are made.
370  */
371 #define SET_CALL_QUEUE_LOCK(C, L) (C)->call_queue_lock = (L)
372 #define CLEAR_CALL_QUEUE_LOCK(C) (C)->call_queue_lock = NULL
373 #ifdef RX_LOCKS_DB
374 /* rxdb_fileID is used to identify the lock location, along with line#. */
375 static int rxdb_fileID = RXDB_FILE_RX;
376 #endif /* RX_LOCKS_DB */
377 #else /* RX_ENABLE_LOCKS */
378 #define SET_CALL_QUEUE_LOCK(C, L)
379 #define CLEAR_CALL_QUEUE_LOCK(C)
380 #endif /* RX_ENABLE_LOCKS */
381 struct rx_serverQueueEntry *rx_waitForPacket = 0;
382 struct rx_serverQueueEntry *rx_waitingForPacket = 0;
383
384 /* ------------Exported Interfaces------------- */
385
386 /* This function allows rxkad to set the epoch to a suitably random number
387  * which rx_NewConnection will use in the future.  The principle purpose is to
388  * get rxnull connections to use the same epoch as the rxkad connections do, at
389  * least once the first rxkad connection is established.  This is important now
390  * that the host/port addresses aren't used in FindConnection: the uniqueness
391  * of epoch/cid matters and the start time won't do. */
392
393 #ifdef AFS_PTHREAD_ENV
394 /*
395  * This mutex protects the following global variables:
396  * rx_epoch
397  */
398
399 #define LOCK_EPOCH MUTEX_ENTER(&epoch_mutex)
400 #define UNLOCK_EPOCH MUTEX_EXIT(&epoch_mutex)
401 #else
402 #define LOCK_EPOCH
403 #define UNLOCK_EPOCH
404 #endif /* AFS_PTHREAD_ENV */
405
406 void
407 rx_SetEpoch(afs_uint32 epoch)
408 {
409     LOCK_EPOCH;
410     rx_epoch = epoch;
411     UNLOCK_EPOCH;
412 }
413
414 /* Initialize rx.  A port number may be mentioned, in which case this
415  * becomes the default port number for any service installed later.
416  * If 0 is provided for the port number, a random port will be chosen
417  * by the kernel.  Whether this will ever overlap anything in
418  * /etc/services is anybody's guess...  Returns 0 on success, -1 on
419  * error. */
420 #ifndef AFS_NT40_ENV
421 static
422 #endif
423 int rxinit_status = 1;
424 #ifdef AFS_PTHREAD_ENV
425 /*
426  * This mutex protects the following global variables:
427  * rxinit_status
428  */
429
430 #define LOCK_RX_INIT MUTEX_ENTER(&rx_init_mutex)
431 #define UNLOCK_RX_INIT MUTEX_EXIT(&rx_init_mutex)
432 #else
433 #define LOCK_RX_INIT
434 #define UNLOCK_RX_INIT
435 #endif
436
437 int
438 rx_InitHost(u_int host, u_int port)
439 {
440 #ifdef KERNEL
441     osi_timeval_t tv;
442 #else /* KERNEL */
443     struct timeval tv;
444 #endif /* KERNEL */
445     char *htable, *ptable;
446     int tmp_status;
447
448     SPLVAR;
449
450     INIT_PTHREAD_LOCKS;
451     LOCK_RX_INIT;
452     if (rxinit_status == 0) {
453         tmp_status = rxinit_status;
454         UNLOCK_RX_INIT;
455         return tmp_status;      /* Already started; return previous error code. */
456     }
457 #ifdef RXDEBUG
458     rxi_DebugInit();
459 #endif
460 #ifdef AFS_NT40_ENV
461     if (afs_winsockInit() < 0)
462         return -1;
463 #endif
464
465 #ifndef KERNEL
466     /*
467      * Initialize anything necessary to provide a non-premptive threading
468      * environment.
469      */
470     rxi_InitializeThreadSupport();
471 #endif
472
473     /* Allocate and initialize a socket for client and perhaps server
474      * connections. */
475
476     rx_socket = rxi_GetHostUDPSocket(host, (u_short) port);
477     if (rx_socket == OSI_NULLSOCKET) {
478         UNLOCK_RX_INIT;
479         return RX_ADDRINUSE;
480     }
481 #if defined(RX_ENABLE_LOCKS) && defined(KERNEL)
482 #ifdef RX_LOCKS_DB
483     rxdb_init();
484 #endif /* RX_LOCKS_DB */
485     MUTEX_INIT(&rx_stats_mutex, "rx_stats_mutex", MUTEX_DEFAULT, 0);
486     MUTEX_INIT(&rx_quota_mutex, "rx_quota_mutex", MUTEX_DEFAULT, 0);
487     MUTEX_INIT(&rx_pthread_mutex, "rx_pthread_mutex", MUTEX_DEFAULT, 0);
488     MUTEX_INIT(&rx_packets_mutex, "rx_packets_mutex", MUTEX_DEFAULT, 0);
489     MUTEX_INIT(&rx_refcnt_mutex, "rx_refcnt_mutex", MUTEX_DEFAULT, 0);
490     MUTEX_INIT(&rx_rpc_stats, "rx_rpc_stats", MUTEX_DEFAULT, 0);
491     MUTEX_INIT(&rx_freePktQ_lock, "rx_freePktQ_lock", MUTEX_DEFAULT, 0);
492     MUTEX_INIT(&freeSQEList_lock, "freeSQEList lock", MUTEX_DEFAULT, 0);
493     MUTEX_INIT(&rx_freeCallQueue_lock, "rx_freeCallQueue_lock", MUTEX_DEFAULT,
494                0);
495     CV_INIT(&rx_waitingForPackets_cv, "rx_waitingForPackets_cv", CV_DEFAULT,
496             0);
497     MUTEX_INIT(&rx_peerHashTable_lock, "rx_peerHashTable_lock", MUTEX_DEFAULT,
498                0);
499     MUTEX_INIT(&rx_connHashTable_lock, "rx_connHashTable_lock", MUTEX_DEFAULT,
500                0);
501     MUTEX_INIT(&rx_serverPool_lock, "rx_serverPool_lock", MUTEX_DEFAULT, 0);
502 #if defined(AFS_HPUX110_ENV)
503     if (!uniprocessor)
504         rx_sleepLock = alloc_spinlock(LAST_HELD_ORDER - 10, "rx_sleepLock");
505 #endif /* AFS_HPUX110_ENV */
506 #endif /* RX_ENABLE_LOCKS && KERNEL */
507
508     rxi_nCalls = 0;
509     rx_connDeadTime = 12;
510     rx_tranquil = 0;            /* reset flag */
511     rxi_ResetStatistics();
512     htable = (char *)
513         osi_Alloc(rx_hashTableSize * sizeof(struct rx_connection *));
514     PIN(htable, rx_hashTableSize * sizeof(struct rx_connection *));     /* XXXXX */
515     memset(htable, 0, rx_hashTableSize * sizeof(struct rx_connection *));
516     ptable = (char *)osi_Alloc(rx_hashTableSize * sizeof(struct rx_peer *));
517     PIN(ptable, rx_hashTableSize * sizeof(struct rx_peer *));   /* XXXXX */
518     memset(ptable, 0, rx_hashTableSize * sizeof(struct rx_peer *));
519
520     /* Malloc up a bunch of packets & buffers */
521     rx_nFreePackets = 0;
522     queue_Init(&rx_freePacketQueue);
523     rxi_NeedMorePackets = FALSE;
524     rx_nPackets = 0;    /* rx_nPackets is managed by rxi_MorePackets* */
525
526     /* enforce a minimum number of allocated packets */
527     if (rx_extraPackets < rxi_nSendFrags * rx_maxSendWindow)
528         rx_extraPackets = rxi_nSendFrags * rx_maxSendWindow;
529
530     /* allocate the initial free packet pool */
531 #ifdef RX_ENABLE_TSFPQ
532     rxi_MorePacketsTSFPQ(rx_extraPackets + RX_MAX_QUOTA + 2, RX_TS_FPQ_FLUSH_GLOBAL, 0);
533 #else /* RX_ENABLE_TSFPQ */
534     rxi_MorePackets(rx_extraPackets + RX_MAX_QUOTA + 2);        /* fudge */
535 #endif /* RX_ENABLE_TSFPQ */
536     rx_CheckPackets();
537
538     NETPRI;
539
540     clock_Init();
541
542 #if defined(AFS_NT40_ENV) && !defined(AFS_PTHREAD_ENV)
543     tv.tv_sec = clock_now.sec;
544     tv.tv_usec = clock_now.usec;
545     srand((unsigned int)tv.tv_usec);
546 #else
547     osi_GetTime(&tv);
548 #endif
549     if (port) {
550         rx_port = port;
551     } else {
552 #if defined(KERNEL) && !defined(UKERNEL)
553         /* Really, this should never happen in a real kernel */
554         rx_port = 0;
555 #else
556         struct sockaddr_in addr;
557 #ifdef AFS_NT40_ENV
558         int addrlen = sizeof(addr);
559 #else
560         socklen_t addrlen = sizeof(addr);
561 #endif
562         if (getsockname((intptr_t)rx_socket, (struct sockaddr *)&addr, &addrlen)) {
563             rx_Finalize();
564             return -1;
565         }
566         rx_port = addr.sin_port;
567 #endif
568     }
569     rx_stats.minRtt.sec = 9999999;
570 #ifdef  KERNEL
571     rx_SetEpoch(tv.tv_sec | 0x80000000);
572 #else
573     rx_SetEpoch(tv.tv_sec);     /* Start time of this package, rxkad
574                                  * will provide a randomer value. */
575 #endif
576     MUTEX_ENTER(&rx_quota_mutex);
577     rxi_dataQuota += rx_extraQuota; /* + extra pkts caller asked to rsrv */
578     MUTEX_EXIT(&rx_quota_mutex);
579     /* *Slightly* random start time for the cid.  This is just to help
580      * out with the hashing function at the peer */
581     rx_nextCid = ((tv.tv_sec ^ tv.tv_usec) << RX_CIDSHIFT);
582     rx_connHashTable = (struct rx_connection **)htable;
583     rx_peerHashTable = (struct rx_peer **)ptable;
584
585     rx_hardAckDelay.sec = 0;
586     rx_hardAckDelay.usec = 100000;      /* 100 milliseconds */
587
588     rxevent_Init(20, rxi_ReScheduleEvents);
589
590     /* Initialize various global queues */
591     queue_Init(&rx_idleServerQueue);
592     queue_Init(&rx_incomingCallQueue);
593     queue_Init(&rx_freeCallQueue);
594
595 #if defined(AFS_NT40_ENV) && !defined(KERNEL)
596     /* Initialize our list of usable IP addresses. */
597     rx_GetIFInfo();
598 #endif
599
600 #if defined(RXK_LISTENER_ENV) || !defined(KERNEL)
601     /* Start listener process (exact function is dependent on the
602      * implementation environment--kernel or user space) */
603     rxi_StartListener();
604 #endif
605
606     USERPRI;
607     tmp_status = rxinit_status = 0;
608     UNLOCK_RX_INIT;
609     return tmp_status;
610 }
611
612 int
613 rx_Init(u_int port)
614 {
615     return rx_InitHost(htonl(INADDR_ANY), port);
616 }
617
618 /* RTT Timer
619  * ---------
620  *
621  * The rxi_rto functions implement a TCP (RFC2988) style algorithm for
622  * maintaing the round trip timer.
623  *
624  */
625
626 /*!
627  * Start a new RTT timer for a given call and packet.
628  *
629  * There must be no resendEvent already listed for this call, otherwise this
630  * will leak events - intended for internal use within the RTO code only
631  *
632  * @param[in] call
633  *      the RX call to start the timer for
634  * @param[in] lastPacket
635  *      a flag indicating whether the last packet has been sent or not
636  *
637  * @pre call must be locked before calling this function
638  *
639  */
640 static_inline void
641 rxi_rto_startTimer(struct rx_call *call, int lastPacket, int istack)
642 {
643     struct clock now, retryTime;
644
645     clock_GetTime(&now);
646     retryTime = now;
647
648     clock_Add(&retryTime, &call->rto);
649
650     /* If we're sending the last packet, and we're the client, then the server
651      * may wait for an additional 400ms before returning the ACK, wait for it
652      * rather than hitting a timeout */
653     if (lastPacket && call->conn->type == RX_CLIENT_CONNECTION)
654         clock_Addmsec(&retryTime, 400);
655
656     MUTEX_ENTER(&rx_refcnt_mutex);
657     CALL_HOLD(call, RX_CALL_REFCOUNT_RESEND);
658     MUTEX_EXIT(&rx_refcnt_mutex);
659     call->resendEvent = rxevent_Post(&retryTime, &now, rxi_Resend,
660                                      call, NULL, istack);
661 }
662
663 /*!
664  * Cancel an RTT timer for a given call.
665  *
666  *
667  * @param[in] call
668  *      the RX call to cancel the timer for
669  *
670  * @pre call must be locked before calling this function
671  *
672  */
673
674 static_inline void
675 rxi_rto_cancel(struct rx_call *call)
676 {
677     if (!call->resendEvent)
678         return;
679
680     rxevent_Cancel(call->resendEvent, call, RX_CALL_REFCOUNT_RESEND);
681 }
682
683 /*!
684  * Tell the RTO timer that we have sent a packet.
685  *
686  * If the timer isn't already running, then start it. If the timer is running,
687  * then do nothing.
688  *
689  * @param[in] call
690  *      the RX call that the packet has been sent on
691  * @param[in] lastPacket
692  *      A flag which is true if this is the last packet for the call
693  *
694  * @pre The call must be locked before calling this function
695  *
696  */
697
698 static_inline void
699 rxi_rto_packet_sent(struct rx_call *call, int lastPacket, int istack)
700 {
701     if (call->resendEvent)
702         return;
703
704     rxi_rto_startTimer(call, lastPacket, istack);
705 }
706
707 /*!
708  * Tell the RTO timer that we have received an new ACK message
709  *
710  * This function should be called whenever a call receives an ACK that
711  * acknowledges new packets. Whatever happens, we stop the current timer.
712  * If there are unacked packets in the queue which have been sent, then
713  * we restart the timer from now. Otherwise, we leave it stopped.
714  *
715  * @param[in] call
716  *      the RX call that the ACK has been received on
717  */
718
719 static_inline void
720 rxi_rto_packet_acked(struct rx_call *call, int istack)
721 {
722     struct rx_packet *p, *nxp;
723
724     rxi_rto_cancel(call);
725
726     if (queue_IsEmpty(&call->tq))
727         return;
728
729     for (queue_Scan(&call->tq, p, nxp, rx_packet)) {
730         if (p->header.seq > call->tfirst + call->twind)
731             return;
732
733         if (!(p->flags & RX_PKTFLAG_ACKED) && p->flags & RX_PKTFLAG_SENT) {
734             rxi_rto_startTimer(call, p->header.flags & RX_LAST_PACKET, istack);
735             return;
736         }
737     }
738 }
739
740
741 /**
742  * Set an initial round trip timeout for a peer connection
743  *
744  * @param[in] secs The timeout to set in seconds
745  */
746
747 void
748 rx_rto_setPeerTimeoutSecs(struct rx_peer *peer, int secs) {
749     peer->rtt = secs * 8000;
750 }
751
752 /**
753  * Sets the error generated when a busy call channel is detected.
754  *
755  * @param[in] error The error to return for a call on a busy channel.
756  *
757  * @pre Neither rx_Init nor rx_InitHost have been called yet
758  */
759 void
760 rx_SetBusyChannelError(afs_int32 error)
761 {
762     osi_Assert(rxinit_status != 0);
763     rxi_busyChannelError = error;
764 }
765
766 /**
767  * Set a delayed ack event on the specified call for the given time
768  *
769  * @param[in] call - the call on which to set the event
770  * @param[in] offset - the delay from now after which the event fires
771  */
772 void
773 rxi_PostDelayedAckEvent(struct rx_call *call, struct clock *offset)
774 {
775     struct clock now, when;
776
777     clock_GetTime(&now);
778     when = now;
779     clock_Add(&when, offset);
780
781     if (!call->delayedAckEvent
782         || clock_Gt(&call->delayedAckEvent->eventTime, &when)) {
783
784         rxevent_Cancel(call->delayedAckEvent, call,
785                        RX_CALL_REFCOUNT_DELAY);
786         MUTEX_ENTER(&rx_refcnt_mutex);
787         CALL_HOLD(call, RX_CALL_REFCOUNT_DELAY);
788         MUTEX_EXIT(&rx_refcnt_mutex);
789
790         call->delayedAckEvent = rxevent_Post(&when, &now,
791                                              rxi_SendDelayedAck,
792                                              call, NULL, 0);
793     }
794 }
795
796
797
798 /* called with unincremented nRequestsRunning to see if it is OK to start
799  * a new thread in this service.  Could be "no" for two reasons: over the
800  * max quota, or would prevent others from reaching their min quota.
801  */
802 #ifdef RX_ENABLE_LOCKS
803 /* This verion of QuotaOK reserves quota if it's ok while the
804  * rx_serverPool_lock is held.  Return quota using ReturnToServerPool().
805  */
806 static int
807 QuotaOK(struct rx_service *aservice)
808 {
809     /* check if over max quota */
810     if (aservice->nRequestsRunning >= aservice->maxProcs) {
811         return 0;
812     }
813
814     /* under min quota, we're OK */
815     /* otherwise, can use only if there are enough to allow everyone
816      * to go to their min quota after this guy starts.
817      */
818
819     MUTEX_ENTER(&rx_quota_mutex);
820     if ((aservice->nRequestsRunning < aservice->minProcs)
821         || (rxi_availProcs > rxi_minDeficit)) {
822         aservice->nRequestsRunning++;
823         /* just started call in minProcs pool, need fewer to maintain
824          * guarantee */
825         if (aservice->nRequestsRunning <= aservice->minProcs)
826             rxi_minDeficit--;
827         rxi_availProcs--;
828         MUTEX_EXIT(&rx_quota_mutex);
829         return 1;
830     }
831     MUTEX_EXIT(&rx_quota_mutex);
832
833     return 0;
834 }
835
836 static void
837 ReturnToServerPool(struct rx_service *aservice)
838 {
839     aservice->nRequestsRunning--;
840     MUTEX_ENTER(&rx_quota_mutex);
841     if (aservice->nRequestsRunning < aservice->minProcs)
842         rxi_minDeficit++;
843     rxi_availProcs++;
844     MUTEX_EXIT(&rx_quota_mutex);
845 }
846
847 #else /* RX_ENABLE_LOCKS */
848 static int
849 QuotaOK(struct rx_service *aservice)
850 {
851     int rc = 0;
852     /* under min quota, we're OK */
853     if (aservice->nRequestsRunning < aservice->minProcs)
854         return 1;
855
856     /* check if over max quota */
857     if (aservice->nRequestsRunning >= aservice->maxProcs)
858         return 0;
859
860     /* otherwise, can use only if there are enough to allow everyone
861      * to go to their min quota after this guy starts.
862      */
863     MUTEX_ENTER(&rx_quota_mutex);
864     if (rxi_availProcs > rxi_minDeficit)
865         rc = 1;
866     MUTEX_EXIT(&rx_quota_mutex);
867     return rc;
868 }
869 #endif /* RX_ENABLE_LOCKS */
870
871 #ifndef KERNEL
872 /* Called by rx_StartServer to start up lwp's to service calls.
873    NExistingProcs gives the number of procs already existing, and which
874    therefore needn't be created. */
875 static void
876 rxi_StartServerProcs(int nExistingProcs)
877 {
878     struct rx_service *service;
879     int i;
880     int maxdiff = 0;
881     int nProcs = 0;
882
883     /* For each service, reserve N processes, where N is the "minimum"
884      * number of processes that MUST be able to execute a request in parallel,
885      * at any time, for that process.  Also compute the maximum difference
886      * between any service's maximum number of processes that can run
887      * (i.e. the maximum number that ever will be run, and a guarantee
888      * that this number will run if other services aren't running), and its
889      * minimum number.  The result is the extra number of processes that
890      * we need in order to provide the latter guarantee */
891     for (i = 0; i < RX_MAX_SERVICES; i++) {
892         int diff;
893         service = rx_services[i];
894         if (service == (struct rx_service *)0)
895             break;
896         nProcs += service->minProcs;
897         diff = service->maxProcs - service->minProcs;
898         if (diff > maxdiff)
899             maxdiff = diff;
900     }
901     nProcs += maxdiff;          /* Extra processes needed to allow max number requested to run in any given service, under good conditions */
902     nProcs -= nExistingProcs;   /* Subtract the number of procs that were previously created for use as server procs */
903     for (i = 0; i < nProcs; i++) {
904         rxi_StartServerProc(rx_ServerProc, rx_stackSize);
905     }
906 }
907 #endif /* KERNEL */
908
909 #ifdef AFS_NT40_ENV
910 /* This routine is only required on Windows */
911 void
912 rx_StartClientThread(void)
913 {
914 #ifdef AFS_PTHREAD_ENV
915     pthread_t pid;
916     pid = pthread_self();
917 #endif /* AFS_PTHREAD_ENV */
918 }
919 #endif /* AFS_NT40_ENV */
920
921 /* This routine must be called if any services are exported.  If the
922  * donateMe flag is set, the calling process is donated to the server
923  * process pool */
924 void
925 rx_StartServer(int donateMe)
926 {
927     struct rx_service *service;
928     int i;
929     SPLVAR;
930     clock_NewTime();
931
932     NETPRI;
933     /* Start server processes, if necessary (exact function is dependent
934      * on the implementation environment--kernel or user space).  DonateMe
935      * will be 1 if there is 1 pre-existing proc, i.e. this one.  In this
936      * case, one less new proc will be created rx_StartServerProcs.
937      */
938     rxi_StartServerProcs(donateMe);
939
940     /* count up the # of threads in minProcs, and add set the min deficit to
941      * be that value, too.
942      */
943     for (i = 0; i < RX_MAX_SERVICES; i++) {
944         service = rx_services[i];
945         if (service == (struct rx_service *)0)
946             break;
947         MUTEX_ENTER(&rx_quota_mutex);
948         rxi_totalMin += service->minProcs;
949         /* below works even if a thread is running, since minDeficit would
950          * still have been decremented and later re-incremented.
951          */
952         rxi_minDeficit += service->minProcs;
953         MUTEX_EXIT(&rx_quota_mutex);
954     }
955
956     /* Turn on reaping of idle server connections */
957     rxi_ReapConnections(NULL, NULL, NULL, 0);
958
959     USERPRI;
960
961     if (donateMe) {
962 #ifndef AFS_NT40_ENV
963 #ifndef KERNEL
964         char name[32];
965         static int nProcs;
966 #ifdef AFS_PTHREAD_ENV
967         pid_t pid;
968         pid = afs_pointer_to_int(pthread_self());
969 #else /* AFS_PTHREAD_ENV */
970         PROCESS pid;
971         LWP_CurrentProcess(&pid);
972 #endif /* AFS_PTHREAD_ENV */
973
974         sprintf(name, "srv_%d", ++nProcs);
975         if (registerProgram)
976             (*registerProgram) (pid, name);
977 #endif /* KERNEL */
978 #endif /* AFS_NT40_ENV */
979         rx_ServerProc(NULL);    /* Never returns */
980     }
981 #ifdef RX_ENABLE_TSFPQ
982     /* no use leaving packets around in this thread's local queue if
983      * it isn't getting donated to the server thread pool.
984      */
985     rxi_FlushLocalPacketsTSFPQ();
986 #endif /* RX_ENABLE_TSFPQ */
987     return;
988 }
989
990 /* Create a new client connection to the specified service, using the
991  * specified security object to implement the security model for this
992  * connection. */
993 struct rx_connection *
994 rx_NewConnection(afs_uint32 shost, u_short sport, u_short sservice,
995                  struct rx_securityClass *securityObject,
996                  int serviceSecurityIndex)
997 {
998     int hashindex, i;
999     afs_int32 cid;
1000     struct rx_connection *conn;
1001
1002     SPLVAR;
1003
1004     clock_NewTime();
1005     dpf(("rx_NewConnection(host %x, port %u, service %u, securityObject %p, "
1006          "serviceSecurityIndex %d)\n",
1007          ntohl(shost), ntohs(sport), sservice, securityObject,
1008          serviceSecurityIndex));
1009
1010     /* Vasilsi said: "NETPRI protects Cid and Alloc", but can this be true in
1011      * the case of kmem_alloc? */
1012     conn = rxi_AllocConnection();
1013 #ifdef  RX_ENABLE_LOCKS
1014     MUTEX_INIT(&conn->conn_call_lock, "conn call lock", MUTEX_DEFAULT, 0);
1015     MUTEX_INIT(&conn->conn_data_lock, "conn data lock", MUTEX_DEFAULT, 0);
1016     CV_INIT(&conn->conn_call_cv, "conn call cv", CV_DEFAULT, 0);
1017 #endif
1018     NETPRI;
1019     MUTEX_ENTER(&rx_connHashTable_lock);
1020     cid = (rx_nextCid += RX_MAXCALLS);
1021     conn->type = RX_CLIENT_CONNECTION;
1022     conn->cid = cid;
1023     conn->epoch = rx_epoch;
1024     conn->peer = rxi_FindPeer(shost, sport, 0, 1);
1025     conn->serviceId = sservice;
1026     conn->securityObject = securityObject;
1027     conn->securityData = (void *) 0;
1028     conn->securityIndex = serviceSecurityIndex;
1029     rx_SetConnDeadTime(conn, rx_connDeadTime);
1030     rx_SetConnSecondsUntilNatPing(conn, 0);
1031     conn->ackRate = RX_FAST_ACK_RATE;
1032     conn->nSpecific = 0;
1033     conn->specific = NULL;
1034     conn->challengeEvent = NULL;
1035     conn->delayedAbortEvent = NULL;
1036     conn->abortCount = 0;
1037     conn->error = 0;
1038     for (i = 0; i < RX_MAXCALLS; i++) {
1039         conn->twind[i] = rx_initSendWindow;
1040         conn->rwind[i] = rx_initReceiveWindow;
1041         conn->lastBusy[i] = 0;
1042     }
1043
1044     RXS_NewConnection(securityObject, conn);
1045     hashindex =
1046         CONN_HASH(shost, sport, conn->cid, conn->epoch, RX_CLIENT_CONNECTION);
1047
1048     conn->refCount++;           /* no lock required since only this thread knows... */
1049     conn->next = rx_connHashTable[hashindex];
1050     rx_connHashTable[hashindex] = conn;
1051     if (rx_stats_active)
1052         rx_atomic_inc(&rx_stats.nClientConns);
1053     MUTEX_EXIT(&rx_connHashTable_lock);
1054     USERPRI;
1055     return conn;
1056 }
1057
1058 /**
1059  * Ensure a connection's timeout values are valid.
1060  *
1061  * @param[in] conn The connection to check
1062  *
1063  * @post conn->secondUntilDead <= conn->idleDeadTime <= conn->hardDeadTime,
1064  *       unless idleDeadTime and/or hardDeadTime are not set
1065  * @internal
1066  */
1067 static void
1068 rxi_CheckConnTimeouts(struct rx_connection *conn)
1069 {
1070     /* a connection's timeouts must have the relationship
1071      * deadTime <= idleDeadTime <= hardDeadTime. Otherwise, for example, a
1072      * total loss of network to a peer may cause an idle timeout instead of a
1073      * dead timeout, simply because the idle timeout gets hit first. Also set
1074      * a minimum deadTime of 6, just to ensure it doesn't get set too low. */
1075     /* this logic is slightly complicated by the fact that
1076      * idleDeadTime/hardDeadTime may not be set at all, but it's not too bad.
1077      */
1078     conn->secondsUntilDead = MAX(conn->secondsUntilDead, 6);
1079     if (conn->idleDeadTime) {
1080         conn->idleDeadTime = MAX(conn->idleDeadTime, conn->secondsUntilDead);
1081     }
1082     if (conn->hardDeadTime) {
1083         if (conn->idleDeadTime) {
1084             conn->hardDeadTime = MAX(conn->idleDeadTime, conn->hardDeadTime);
1085         } else {
1086             conn->hardDeadTime = MAX(conn->secondsUntilDead, conn->hardDeadTime);
1087         }
1088     }
1089 }
1090
1091 void
1092 rx_SetConnDeadTime(struct rx_connection *conn, int seconds)
1093 {
1094     /* The idea is to set the dead time to a value that allows several
1095      * keepalives to be dropped without timing out the connection. */
1096     conn->secondsUntilDead = seconds;
1097     rxi_CheckConnTimeouts(conn);
1098     conn->secondsUntilPing = conn->secondsUntilDead / 6;
1099 }
1100
1101 void
1102 rx_SetConnHardDeadTime(struct rx_connection *conn, int seconds)
1103 {
1104     conn->hardDeadTime = seconds;
1105     rxi_CheckConnTimeouts(conn);
1106 }
1107
1108 void
1109 rx_SetConnIdleDeadTime(struct rx_connection *conn, int seconds)
1110 {
1111     conn->idleDeadTime = seconds;
1112     rxi_CheckConnTimeouts(conn);
1113 }
1114
1115 int rxi_lowPeerRefCount = 0;
1116 int rxi_lowConnRefCount = 0;
1117
1118 /*
1119  * Cleanup a connection that was destroyed in rxi_DestroyConnectioNoLock.
1120  * NOTE: must not be called with rx_connHashTable_lock held.
1121  */
1122 static void
1123 rxi_CleanupConnection(struct rx_connection *conn)
1124 {
1125     /* Notify the service exporter, if requested, that this connection
1126      * is being destroyed */
1127     if (conn->type == RX_SERVER_CONNECTION && conn->service->destroyConnProc)
1128         (*conn->service->destroyConnProc) (conn);
1129
1130     /* Notify the security module that this connection is being destroyed */
1131     RXS_DestroyConnection(conn->securityObject, conn);
1132
1133     /* If this is the last connection using the rx_peer struct, set its
1134      * idle time to now. rxi_ReapConnections will reap it if it's still
1135      * idle (refCount == 0) after rx_idlePeerTime (60 seconds) have passed.
1136      */
1137     MUTEX_ENTER(&rx_peerHashTable_lock);
1138     if (conn->peer->refCount < 2) {
1139         conn->peer->idleWhen = clock_Sec();
1140         if (conn->peer->refCount < 1) {
1141             conn->peer->refCount = 1;
1142             if (rx_stats_active) {
1143                 MUTEX_ENTER(&rx_stats_mutex);
1144                 rxi_lowPeerRefCount++;
1145                 MUTEX_EXIT(&rx_stats_mutex);
1146             }
1147         }
1148     }
1149     conn->peer->refCount--;
1150     MUTEX_EXIT(&rx_peerHashTable_lock);
1151
1152     if (rx_stats_active)
1153     {
1154         if (conn->type == RX_SERVER_CONNECTION)
1155             rx_atomic_dec(&rx_stats.nServerConns);
1156         else
1157             rx_atomic_dec(&rx_stats.nClientConns);
1158     }
1159 #ifndef KERNEL
1160     if (conn->specific) {
1161         int i;
1162         for (i = 0; i < conn->nSpecific; i++) {
1163             if (conn->specific[i] && rxi_keyCreate_destructor[i])
1164                 (*rxi_keyCreate_destructor[i]) (conn->specific[i]);
1165             conn->specific[i] = NULL;
1166         }
1167         free(conn->specific);
1168     }
1169     conn->specific = NULL;
1170     conn->nSpecific = 0;
1171 #endif /* !KERNEL */
1172
1173     MUTEX_DESTROY(&conn->conn_call_lock);
1174     MUTEX_DESTROY(&conn->conn_data_lock);
1175     CV_DESTROY(&conn->conn_call_cv);
1176
1177     rxi_FreeConnection(conn);
1178 }
1179
1180 /* Destroy the specified connection */
1181 void
1182 rxi_DestroyConnection(struct rx_connection *conn)
1183 {
1184     MUTEX_ENTER(&rx_connHashTable_lock);
1185     rxi_DestroyConnectionNoLock(conn);
1186     /* conn should be at the head of the cleanup list */
1187     if (conn == rx_connCleanup_list) {
1188         rx_connCleanup_list = rx_connCleanup_list->next;
1189         MUTEX_EXIT(&rx_connHashTable_lock);
1190         rxi_CleanupConnection(conn);
1191     }
1192 #ifdef RX_ENABLE_LOCKS
1193     else {
1194         MUTEX_EXIT(&rx_connHashTable_lock);
1195     }
1196 #endif /* RX_ENABLE_LOCKS */
1197 }
1198
1199 static void
1200 rxi_DestroyConnectionNoLock(struct rx_connection *conn)
1201 {
1202     struct rx_connection **conn_ptr;
1203     int havecalls = 0;
1204     struct rx_packet *packet;
1205     int i;
1206     SPLVAR;
1207
1208     clock_NewTime();
1209
1210     NETPRI;
1211     MUTEX_ENTER(&conn->conn_data_lock);
1212     MUTEX_ENTER(&rx_refcnt_mutex);
1213     if (conn->refCount > 0)
1214         conn->refCount--;
1215     else {
1216         if (rx_stats_active) {
1217             MUTEX_ENTER(&rx_stats_mutex);
1218             rxi_lowConnRefCount++;
1219             MUTEX_EXIT(&rx_stats_mutex);
1220         }
1221     }
1222
1223     if ((conn->refCount > 0) || (conn->flags & RX_CONN_BUSY)) {
1224         /* Busy; wait till the last guy before proceeding */
1225         MUTEX_EXIT(&rx_refcnt_mutex);
1226         MUTEX_EXIT(&conn->conn_data_lock);
1227         USERPRI;
1228         return;
1229     }
1230
1231     /* If the client previously called rx_NewCall, but it is still
1232      * waiting, treat this as a running call, and wait to destroy the
1233      * connection later when the call completes. */
1234     if ((conn->type == RX_CLIENT_CONNECTION)
1235         && (conn->flags & (RX_CONN_MAKECALL_WAITING|RX_CONN_MAKECALL_ACTIVE))) {
1236         conn->flags |= RX_CONN_DESTROY_ME;
1237         MUTEX_EXIT(&conn->conn_data_lock);
1238         USERPRI;
1239         return;
1240     }
1241     MUTEX_EXIT(&rx_refcnt_mutex);
1242     MUTEX_EXIT(&conn->conn_data_lock);
1243
1244     /* Check for extant references to this connection */
1245     MUTEX_ENTER(&conn->conn_call_lock);
1246     for (i = 0; i < RX_MAXCALLS; i++) {
1247         struct rx_call *call = conn->call[i];
1248         if (call) {
1249             havecalls = 1;
1250             if (conn->type == RX_CLIENT_CONNECTION) {
1251                 MUTEX_ENTER(&call->lock);
1252                 if (call->delayedAckEvent) {
1253                     /* Push the final acknowledgment out now--there
1254                      * won't be a subsequent call to acknowledge the
1255                      * last reply packets */
1256                     rxevent_Cancel(call->delayedAckEvent, call,
1257                                    RX_CALL_REFCOUNT_DELAY);
1258                     if (call->state == RX_STATE_PRECALL
1259                         || call->state == RX_STATE_ACTIVE) {
1260                         rxi_SendAck(call, 0, 0, RX_ACK_DELAY, 0);
1261                     } else {
1262                         rxi_AckAll(NULL, call, 0);
1263                     }
1264                 }
1265                 MUTEX_EXIT(&call->lock);
1266             }
1267         }
1268     }
1269     MUTEX_EXIT(&conn->conn_call_lock);
1270
1271 #ifdef RX_ENABLE_LOCKS
1272     if (!havecalls) {
1273         if (MUTEX_TRYENTER(&conn->conn_data_lock)) {
1274             MUTEX_EXIT(&conn->conn_data_lock);
1275         } else {
1276             /* Someone is accessing a packet right now. */
1277             havecalls = 1;
1278         }
1279     }
1280 #endif /* RX_ENABLE_LOCKS */
1281
1282     if (havecalls) {
1283         /* Don't destroy the connection if there are any call
1284          * structures still in use */
1285         MUTEX_ENTER(&conn->conn_data_lock);
1286         conn->flags |= RX_CONN_DESTROY_ME;
1287         MUTEX_EXIT(&conn->conn_data_lock);
1288         USERPRI;
1289         return;
1290     }
1291
1292     if (conn->natKeepAliveEvent) {
1293         rxi_NatKeepAliveOff(conn);
1294     }
1295
1296     if (conn->delayedAbortEvent) {
1297         rxevent_Cancel(conn->delayedAbortEvent, (struct rx_call *)0, 0);
1298         packet = rxi_AllocPacket(RX_PACKET_CLASS_SPECIAL);
1299         if (packet) {
1300             MUTEX_ENTER(&conn->conn_data_lock);
1301             rxi_SendConnectionAbort(conn, packet, 0, 1);
1302             MUTEX_EXIT(&conn->conn_data_lock);
1303             rxi_FreePacket(packet);
1304         }
1305     }
1306
1307     /* Remove from connection hash table before proceeding */
1308     conn_ptr =
1309         &rx_connHashTable[CONN_HASH
1310                           (peer->host, peer->port, conn->cid, conn->epoch,
1311                            conn->type)];
1312     for (; *conn_ptr; conn_ptr = &(*conn_ptr)->next) {
1313         if (*conn_ptr == conn) {
1314             *conn_ptr = conn->next;
1315             break;
1316         }
1317     }
1318     /* if the conn that we are destroying was the last connection, then we
1319      * clear rxLastConn as well */
1320     if (rxLastConn == conn)
1321         rxLastConn = 0;
1322
1323     /* Make sure the connection is completely reset before deleting it. */
1324     /* get rid of pending events that could zap us later */
1325     if (conn->challengeEvent)
1326         rxevent_Cancel(conn->challengeEvent, (struct rx_call *)0, 0);
1327     if (conn->checkReachEvent)
1328         rxevent_Cancel(conn->checkReachEvent, (struct rx_call *)0, 0);
1329     if (conn->natKeepAliveEvent)
1330         rxevent_Cancel(conn->natKeepAliveEvent, (struct rx_call *)0, 0);
1331
1332     /* Add the connection to the list of destroyed connections that
1333      * need to be cleaned up. This is necessary to avoid deadlocks
1334      * in the routines we call to inform others that this connection is
1335      * being destroyed. */
1336     conn->next = rx_connCleanup_list;
1337     rx_connCleanup_list = conn;
1338 }
1339
1340 /* Externally available version */
1341 void
1342 rx_DestroyConnection(struct rx_connection *conn)
1343 {
1344     SPLVAR;
1345
1346     NETPRI;
1347     rxi_DestroyConnection(conn);
1348     USERPRI;
1349 }
1350
1351 void
1352 rx_GetConnection(struct rx_connection *conn)
1353 {
1354     SPLVAR;
1355
1356     NETPRI;
1357     MUTEX_ENTER(&rx_refcnt_mutex);
1358     conn->refCount++;
1359     MUTEX_EXIT(&rx_refcnt_mutex);
1360     USERPRI;
1361 }
1362
1363 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
1364 /* Wait for the transmit queue to no longer be busy.
1365  * requires the call->lock to be held */
1366 void
1367 rxi_WaitforTQBusy(struct rx_call *call) {
1368     while (!call->error && (call->flags & RX_CALL_TQ_BUSY)) {
1369         call->flags |= RX_CALL_TQ_WAIT;
1370         call->tqWaiters++;
1371 #ifdef RX_ENABLE_LOCKS
1372         osirx_AssertMine(&call->lock, "rxi_WaitforTQ lock");
1373         CV_WAIT(&call->cv_tq, &call->lock);
1374 #else /* RX_ENABLE_LOCKS */
1375         osi_rxSleep(&call->tq);
1376 #endif /* RX_ENABLE_LOCKS */
1377         call->tqWaiters--;
1378         if (call->tqWaiters == 0) {
1379             call->flags &= ~RX_CALL_TQ_WAIT;
1380         }
1381     }
1382 }
1383 #endif
1384
1385 static void
1386 rxi_WakeUpTransmitQueue(struct rx_call *call)
1387 {
1388     if (call->tqWaiters || (call->flags & RX_CALL_TQ_WAIT)) {
1389         dpf(("call %"AFS_PTR_FMT" has %d waiters and flags %d\n",
1390              call, call->tqWaiters, call->flags));
1391 #ifdef RX_ENABLE_LOCKS
1392         osirx_AssertMine(&call->lock, "rxi_Start start");
1393         CV_BROADCAST(&call->cv_tq);
1394 #else /* RX_ENABLE_LOCKS */
1395         osi_rxWakeup(&call->tq);
1396 #endif /* RX_ENABLE_LOCKS */
1397     }
1398 }
1399
1400 /* Start a new rx remote procedure call, on the specified connection.
1401  * If wait is set to 1, wait for a free call channel; otherwise return
1402  * 0.  Maxtime gives the maximum number of seconds this call may take,
1403  * after rx_NewCall returns.  After this time interval, a call to any
1404  * of rx_SendData, rx_ReadData, etc. will fail with RX_CALL_TIMEOUT.
1405  * For fine grain locking, we hold the conn_call_lock in order to
1406  * to ensure that we don't get signalle after we found a call in an active
1407  * state and before we go to sleep.
1408  */
1409 struct rx_call *
1410 rx_NewCall(struct rx_connection *conn)
1411 {
1412     int i, wait, ignoreBusy = 1;
1413     struct rx_call *call;
1414     struct clock queueTime;
1415     afs_uint32 leastBusy = 0;
1416     SPLVAR;
1417
1418     clock_NewTime();
1419     dpf(("rx_NewCall(conn %"AFS_PTR_FMT")\n", conn));
1420
1421     NETPRI;
1422     clock_GetTime(&queueTime);
1423     /*
1424      * Check if there are others waiting for a new call.
1425      * If so, let them go first to avoid starving them.
1426      * This is a fairly simple scheme, and might not be
1427      * a complete solution for large numbers of waiters.
1428      *
1429      * makeCallWaiters keeps track of the number of
1430      * threads waiting to make calls and the
1431      * RX_CONN_MAKECALL_WAITING flag bit is used to
1432      * indicate that there are indeed calls waiting.
1433      * The flag is set when the waiter is incremented.
1434      * It is only cleared when makeCallWaiters is 0.
1435      * This prevents us from accidently destroying the
1436      * connection while it is potentially about to be used.
1437      */
1438     MUTEX_ENTER(&conn->conn_call_lock);
1439     MUTEX_ENTER(&conn->conn_data_lock);
1440     while (conn->flags & RX_CONN_MAKECALL_ACTIVE) {
1441         conn->flags |= RX_CONN_MAKECALL_WAITING;
1442         conn->makeCallWaiters++;
1443         MUTEX_EXIT(&conn->conn_data_lock);
1444
1445 #ifdef  RX_ENABLE_LOCKS
1446         CV_WAIT(&conn->conn_call_cv, &conn->conn_call_lock);
1447 #else
1448         osi_rxSleep(conn);
1449 #endif
1450         MUTEX_ENTER(&conn->conn_data_lock);
1451         conn->makeCallWaiters--;
1452         if (conn->makeCallWaiters == 0)
1453             conn->flags &= ~RX_CONN_MAKECALL_WAITING;
1454     }
1455
1456     /* We are now the active thread in rx_NewCall */
1457     conn->flags |= RX_CONN_MAKECALL_ACTIVE;
1458     MUTEX_EXIT(&conn->conn_data_lock);
1459
1460     for (;;) {
1461         wait = 1;
1462
1463         for (i = 0; i < RX_MAXCALLS; i++) {
1464             call = conn->call[i];
1465             if (call) {
1466                 if (!ignoreBusy && conn->lastBusy[i] != leastBusy) {
1467                     /* we're not ignoring busy call slots; only look at the
1468                      * call slot that is the "least" busy */
1469                     continue;
1470                 }
1471
1472                 if (call->state == RX_STATE_DALLY) {
1473                     MUTEX_ENTER(&call->lock);
1474                     if (call->state == RX_STATE_DALLY) {
1475                         if (ignoreBusy && conn->lastBusy[i]) {
1476                             /* if we're ignoring busy call slots, skip any ones that
1477                              * have lastBusy set */
1478                             if (leastBusy == 0 || conn->lastBusy[i] < leastBusy) {
1479                                 leastBusy = conn->lastBusy[i];
1480                             }
1481                             MUTEX_EXIT(&call->lock);
1482                             continue;
1483                         }
1484
1485                         /*
1486                          * We are setting the state to RX_STATE_RESET to
1487                          * ensure that no one else will attempt to use this
1488                          * call once we drop the conn->conn_call_lock and
1489                          * call->lock.  We must drop the conn->conn_call_lock
1490                          * before calling rxi_ResetCall because the process
1491                          * of clearing the transmit queue can block for an
1492                          * extended period of time.  If we block while holding
1493                          * the conn->conn_call_lock, then all rx_EndCall
1494                          * processing will block as well.  This has a detrimental
1495                          * effect on overall system performance.
1496                          */
1497                         call->state = RX_STATE_RESET;
1498                         MUTEX_EXIT(&conn->conn_call_lock);
1499                         MUTEX_ENTER(&rx_refcnt_mutex);
1500                         CALL_HOLD(call, RX_CALL_REFCOUNT_BEGIN);
1501                         MUTEX_EXIT(&rx_refcnt_mutex);
1502                         rxi_ResetCall(call, 0);
1503                         (*call->callNumber)++;
1504                         if (MUTEX_TRYENTER(&conn->conn_call_lock))
1505                             break;
1506
1507                         /*
1508                          * If we failed to be able to safely obtain the
1509                          * conn->conn_call_lock we will have to drop the
1510                          * call->lock to avoid a deadlock.  When the call->lock
1511                          * is released the state of the call can change.  If it
1512                          * is no longer RX_STATE_RESET then some other thread is
1513                          * using the call.
1514                          */
1515                         MUTEX_EXIT(&call->lock);
1516                         MUTEX_ENTER(&conn->conn_call_lock);
1517                         MUTEX_ENTER(&call->lock);
1518
1519                         if (call->state == RX_STATE_RESET)
1520                             break;
1521
1522                         /*
1523                          * If we get here it means that after dropping
1524                          * the conn->conn_call_lock and call->lock that
1525                          * the call is no longer ours.  If we can't find
1526                          * a free call in the remaining slots we should
1527                          * not go immediately to RX_CONN_MAKECALL_WAITING
1528                          * because by dropping the conn->conn_call_lock
1529                          * we have given up synchronization with rx_EndCall.
1530                          * Instead, cycle through one more time to see if
1531                          * we can find a call that can call our own.
1532                          */
1533                         MUTEX_ENTER(&rx_refcnt_mutex);
1534                         CALL_RELE(call, RX_CALL_REFCOUNT_BEGIN);
1535                         MUTEX_EXIT(&rx_refcnt_mutex);
1536                         wait = 0;
1537                     }
1538                     MUTEX_EXIT(&call->lock);
1539                 }
1540             } else {
1541                 if (ignoreBusy && conn->lastBusy[i]) {
1542                     /* if we're ignoring busy call slots, skip any ones that
1543                      * have lastBusy set */
1544                     if (leastBusy == 0 || conn->lastBusy[i] < leastBusy) {
1545                         leastBusy = conn->lastBusy[i];
1546                     }
1547                     continue;
1548                 }
1549
1550                 /* rxi_NewCall returns with mutex locked */
1551                 call = rxi_NewCall(conn, i);
1552                 MUTEX_ENTER(&rx_refcnt_mutex);
1553                 CALL_HOLD(call, RX_CALL_REFCOUNT_BEGIN);
1554                 MUTEX_EXIT(&rx_refcnt_mutex);
1555                 break;
1556             }
1557         }
1558         if (i < RX_MAXCALLS) {
1559             conn->lastBusy[i] = 0;
1560             break;
1561         }
1562         if (!wait)
1563             continue;
1564         if (leastBusy && ignoreBusy) {
1565             /* we didn't find a useable call slot, but we did see at least one
1566              * 'busy' slot; look again and only use a slot with the 'least
1567              * busy time */
1568             ignoreBusy = 0;
1569             continue;
1570         }
1571
1572         MUTEX_ENTER(&conn->conn_data_lock);
1573         conn->flags |= RX_CONN_MAKECALL_WAITING;
1574         conn->makeCallWaiters++;
1575         MUTEX_EXIT(&conn->conn_data_lock);
1576
1577 #ifdef  RX_ENABLE_LOCKS
1578         CV_WAIT(&conn->conn_call_cv, &conn->conn_call_lock);
1579 #else
1580         osi_rxSleep(conn);
1581 #endif
1582         MUTEX_ENTER(&conn->conn_data_lock);
1583         conn->makeCallWaiters--;
1584         if (conn->makeCallWaiters == 0)
1585             conn->flags &= ~RX_CONN_MAKECALL_WAITING;
1586         MUTEX_EXIT(&conn->conn_data_lock);
1587     }
1588     /* Client is initially in send mode */
1589     call->state = RX_STATE_ACTIVE;
1590     call->error = conn->error;
1591     if (call->error)
1592         call->mode = RX_MODE_ERROR;
1593     else
1594         call->mode = RX_MODE_SENDING;
1595
1596     /* remember start time for call in case we have hard dead time limit */
1597     call->queueTime = queueTime;
1598     clock_GetTime(&call->startTime);
1599     hzero(call->bytesSent);
1600     hzero(call->bytesRcvd);
1601
1602     /* Turn on busy protocol. */
1603     rxi_KeepAliveOn(call);
1604
1605     /* Attempt MTU discovery */
1606     rxi_GrowMTUOn(call);
1607
1608     /*
1609      * We are no longer the active thread in rx_NewCall
1610      */
1611     MUTEX_ENTER(&conn->conn_data_lock);
1612     conn->flags &= ~RX_CONN_MAKECALL_ACTIVE;
1613     MUTEX_EXIT(&conn->conn_data_lock);
1614
1615     /*
1616      * Wake up anyone else who might be giving us a chance to
1617      * run (see code above that avoids resource starvation).
1618      */
1619 #ifdef  RX_ENABLE_LOCKS
1620     CV_BROADCAST(&conn->conn_call_cv);
1621 #else
1622     osi_rxWakeup(conn);
1623 #endif
1624     MUTEX_EXIT(&conn->conn_call_lock);
1625
1626 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
1627     if (call->flags & (RX_CALL_TQ_BUSY | RX_CALL_TQ_CLEARME)) {
1628         osi_Panic("rx_NewCall call about to be used without an empty tq");
1629     }
1630 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
1631
1632     MUTEX_EXIT(&call->lock);
1633     USERPRI;
1634
1635     dpf(("rx_NewCall(call %"AFS_PTR_FMT")\n", call));
1636     return call;
1637 }
1638
1639 static int
1640 rxi_HasActiveCalls(struct rx_connection *aconn)
1641 {
1642     int i;
1643     struct rx_call *tcall;
1644     SPLVAR;
1645
1646     NETPRI;
1647     for (i = 0; i < RX_MAXCALLS; i++) {
1648         if ((tcall = aconn->call[i])) {
1649             if ((tcall->state == RX_STATE_ACTIVE)
1650                 || (tcall->state == RX_STATE_PRECALL)) {
1651                 USERPRI;
1652                 return 1;
1653             }
1654         }
1655     }
1656     USERPRI;
1657     return 0;
1658 }
1659
1660 int
1661 rxi_GetCallNumberVector(struct rx_connection *aconn,
1662                         afs_int32 * aint32s)
1663 {
1664     int i;
1665     struct rx_call *tcall;
1666     SPLVAR;
1667
1668     NETPRI;
1669     for (i = 0; i < RX_MAXCALLS; i++) {
1670         if ((tcall = aconn->call[i]) && (tcall->state == RX_STATE_DALLY))
1671             aint32s[i] = aconn->callNumber[i] + 1;
1672         else
1673             aint32s[i] = aconn->callNumber[i];
1674     }
1675     USERPRI;
1676     return 0;
1677 }
1678
1679 int
1680 rxi_SetCallNumberVector(struct rx_connection *aconn,
1681                         afs_int32 * aint32s)
1682 {
1683     int i;
1684     struct rx_call *tcall;
1685     SPLVAR;
1686
1687     NETPRI;
1688     for (i = 0; i < RX_MAXCALLS; i++) {
1689         if ((tcall = aconn->call[i]) && (tcall->state == RX_STATE_DALLY))
1690             aconn->callNumber[i] = aint32s[i] - 1;
1691         else
1692             aconn->callNumber[i] = aint32s[i];
1693     }
1694     USERPRI;
1695     return 0;
1696 }
1697
1698 /* Advertise a new service.  A service is named locally by a UDP port
1699  * number plus a 16-bit service id.  Returns (struct rx_service *) 0
1700  * on a failure.
1701  *
1702      char *serviceName;  Name for identification purposes (e.g. the
1703                          service name might be used for probing for
1704                          statistics) */
1705 struct rx_service *
1706 rx_NewServiceHost(afs_uint32 host, u_short port, u_short serviceId,
1707                   char *serviceName, struct rx_securityClass **securityObjects,
1708                   int nSecurityObjects,
1709                   afs_int32(*serviceProc) (struct rx_call * acall))
1710 {
1711     osi_socket socket = OSI_NULLSOCKET;
1712     struct rx_service *tservice;
1713     int i;
1714     SPLVAR;
1715
1716     clock_NewTime();
1717
1718     if (serviceId == 0) {
1719         (osi_Msg
1720          "rx_NewService:  service id for service %s is not non-zero.\n",
1721          serviceName);
1722         return 0;
1723     }
1724     if (port == 0) {
1725         if (rx_port == 0) {
1726             (osi_Msg
1727              "rx_NewService: A non-zero port must be specified on this call if a non-zero port was not provided at Rx initialization (service %s).\n",
1728              serviceName);
1729             return 0;
1730         }
1731         port = rx_port;
1732         socket = rx_socket;
1733     }
1734
1735     tservice = rxi_AllocService();
1736     NETPRI;
1737
1738 #ifdef  RX_ENABLE_LOCKS
1739     MUTEX_INIT(&tservice->svc_data_lock, "svc data lock", MUTEX_DEFAULT, 0);
1740 #endif
1741
1742     for (i = 0; i < RX_MAX_SERVICES; i++) {
1743         struct rx_service *service = rx_services[i];
1744         if (service) {
1745             if (port == service->servicePort && host == service->serviceHost) {
1746                 if (service->serviceId == serviceId) {
1747                     /* The identical service has already been
1748                      * installed; if the caller was intending to
1749                      * change the security classes used by this
1750                      * service, he/she loses. */
1751                     (osi_Msg
1752                      "rx_NewService: tried to install service %s with service id %d, which is already in use for service %s\n",
1753                      serviceName, serviceId, service->serviceName);
1754                     USERPRI;
1755                     rxi_FreeService(tservice);
1756                     return service;
1757                 }
1758                 /* Different service, same port: re-use the socket
1759                  * which is bound to the same port */
1760                 socket = service->socket;
1761             }
1762         } else {
1763             if (socket == OSI_NULLSOCKET) {
1764                 /* If we don't already have a socket (from another
1765                  * service on same port) get a new one */
1766                 socket = rxi_GetHostUDPSocket(host, port);
1767                 if (socket == OSI_NULLSOCKET) {
1768                     USERPRI;
1769                     rxi_FreeService(tservice);
1770                     return 0;
1771                 }
1772             }
1773             service = tservice;
1774             service->socket = socket;
1775             service->serviceHost = host;
1776             service->servicePort = port;
1777             service->serviceId = serviceId;
1778             service->serviceName = serviceName;
1779             service->nSecurityObjects = nSecurityObjects;
1780             service->securityObjects = securityObjects;
1781             service->minProcs = 0;
1782             service->maxProcs = 1;
1783             service->idleDeadTime = 60;
1784             service->idleDeadErr = 0;
1785             service->connDeadTime = rx_connDeadTime;
1786             service->executeRequestProc = serviceProc;
1787             service->checkReach = 0;
1788             service->nSpecific = 0;
1789             service->specific = NULL;
1790             rx_services[i] = service;   /* not visible until now */
1791             USERPRI;
1792             return service;
1793         }
1794     }
1795     USERPRI;
1796     rxi_FreeService(tservice);
1797     (osi_Msg "rx_NewService: cannot support > %d services\n",
1798      RX_MAX_SERVICES);
1799     return 0;
1800 }
1801
1802 /* Set configuration options for all of a service's security objects */
1803
1804 afs_int32
1805 rx_SetSecurityConfiguration(struct rx_service *service,
1806                             rx_securityConfigVariables type,
1807                             void *value)
1808 {
1809     int i;
1810     for (i = 0; i<service->nSecurityObjects; i++) {
1811         if (service->securityObjects[i]) {
1812             RXS_SetConfiguration(service->securityObjects[i], NULL, type,
1813                                  value, NULL);
1814         }
1815     }
1816     return 0;
1817 }
1818
1819 struct rx_service *
1820 rx_NewService(u_short port, u_short serviceId, char *serviceName,
1821               struct rx_securityClass **securityObjects, int nSecurityObjects,
1822               afs_int32(*serviceProc) (struct rx_call * acall))
1823 {
1824     return rx_NewServiceHost(htonl(INADDR_ANY), port, serviceId, serviceName, securityObjects, nSecurityObjects, serviceProc);
1825 }
1826
1827 /* Generic request processing loop. This routine should be called
1828  * by the implementation dependent rx_ServerProc. If socketp is
1829  * non-null, it will be set to the file descriptor that this thread
1830  * is now listening on. If socketp is null, this routine will never
1831  * returns. */
1832 void
1833 rxi_ServerProc(int threadID, struct rx_call *newcall, osi_socket * socketp)
1834 {
1835     struct rx_call *call;
1836     afs_int32 code;
1837     struct rx_service *tservice = NULL;
1838
1839     for (;;) {
1840         if (newcall) {
1841             call = newcall;
1842             newcall = NULL;
1843         } else {
1844             call = rx_GetCall(threadID, tservice, socketp);
1845             if (socketp && *socketp != OSI_NULLSOCKET) {
1846                 /* We are now a listener thread */
1847                 return;
1848             }
1849         }
1850
1851 #ifdef  KERNEL
1852         if (afs_termState == AFSOP_STOP_RXCALLBACK) {
1853 #ifdef RX_ENABLE_LOCKS
1854             AFS_GLOCK();
1855 #endif /* RX_ENABLE_LOCKS */
1856             afs_termState = AFSOP_STOP_AFS;
1857             afs_osi_Wakeup(&afs_termState);
1858 #ifdef RX_ENABLE_LOCKS
1859             AFS_GUNLOCK();
1860 #endif /* RX_ENABLE_LOCKS */
1861             return;
1862         }
1863 #endif
1864
1865         /* if server is restarting( typically smooth shutdown) then do not
1866          * allow any new calls.
1867          */
1868
1869         if (rx_tranquil && (call != NULL)) {
1870             SPLVAR;
1871
1872             NETPRI;
1873             MUTEX_ENTER(&call->lock);
1874
1875             rxi_CallError(call, RX_RESTARTING);
1876             rxi_SendCallAbort(call, (struct rx_packet *)0, 0, 0);
1877
1878             MUTEX_EXIT(&call->lock);
1879             USERPRI;
1880             continue;
1881         }
1882
1883         tservice = call->conn->service;
1884
1885         if (tservice->beforeProc)
1886             (*tservice->beforeProc) (call);
1887
1888         code = tservice->executeRequestProc(call);
1889
1890         if (tservice->afterProc)
1891             (*tservice->afterProc) (call, code);
1892
1893         rx_EndCall(call, code);
1894
1895         if (tservice->postProc)
1896             (*tservice->postProc) (code);
1897
1898         if (rx_stats_active) {
1899             MUTEX_ENTER(&rx_stats_mutex);
1900             rxi_nCalls++;
1901             MUTEX_EXIT(&rx_stats_mutex);
1902         }
1903     }
1904 }
1905
1906
1907 void
1908 rx_WakeupServerProcs(void)
1909 {
1910     struct rx_serverQueueEntry *np, *tqp;
1911     SPLVAR;
1912
1913     NETPRI;
1914     MUTEX_ENTER(&rx_serverPool_lock);
1915
1916 #ifdef RX_ENABLE_LOCKS
1917     if (rx_waitForPacket)
1918         CV_BROADCAST(&rx_waitForPacket->cv);
1919 #else /* RX_ENABLE_LOCKS */
1920     if (rx_waitForPacket)
1921         osi_rxWakeup(rx_waitForPacket);
1922 #endif /* RX_ENABLE_LOCKS */
1923     MUTEX_ENTER(&freeSQEList_lock);
1924     for (np = rx_FreeSQEList; np; np = tqp) {
1925         tqp = *(struct rx_serverQueueEntry **)np;
1926 #ifdef RX_ENABLE_LOCKS
1927         CV_BROADCAST(&np->cv);
1928 #else /* RX_ENABLE_LOCKS */
1929         osi_rxWakeup(np);
1930 #endif /* RX_ENABLE_LOCKS */
1931     }
1932     MUTEX_EXIT(&freeSQEList_lock);
1933     for (queue_Scan(&rx_idleServerQueue, np, tqp, rx_serverQueueEntry)) {
1934 #ifdef RX_ENABLE_LOCKS
1935         CV_BROADCAST(&np->cv);
1936 #else /* RX_ENABLE_LOCKS */
1937         osi_rxWakeup(np);
1938 #endif /* RX_ENABLE_LOCKS */
1939     }
1940     MUTEX_EXIT(&rx_serverPool_lock);
1941     USERPRI;
1942 }
1943
1944 /* meltdown:
1945  * One thing that seems to happen is that all the server threads get
1946  * tied up on some empty or slow call, and then a whole bunch of calls
1947  * arrive at once, using up the packet pool, so now there are more
1948  * empty calls.  The most critical resources here are server threads
1949  * and the free packet pool.  The "doreclaim" code seems to help in
1950  * general.  I think that eventually we arrive in this state: there
1951  * are lots of pending calls which do have all their packets present,
1952  * so they won't be reclaimed, are multi-packet calls, so they won't
1953  * be scheduled until later, and thus are tying up most of the free
1954  * packet pool for a very long time.
1955  * future options:
1956  * 1.  schedule multi-packet calls if all the packets are present.
1957  * Probably CPU-bound operation, useful to return packets to pool.
1958  * Do what if there is a full window, but the last packet isn't here?
1959  * 3.  preserve one thread which *only* runs "best" calls, otherwise
1960  * it sleeps and waits for that type of call.
1961  * 4.  Don't necessarily reserve a whole window for each thread.  In fact,
1962  * the current dataquota business is badly broken.  The quota isn't adjusted
1963  * to reflect how many packets are presently queued for a running call.
1964  * So, when we schedule a queued call with a full window of packets queued
1965  * up for it, that *should* free up a window full of packets for other 2d-class
1966  * calls to be able to use from the packet pool.  But it doesn't.
1967  *
1968  * NB.  Most of the time, this code doesn't run -- since idle server threads
1969  * sit on the idle server queue and are assigned by "...ReceivePacket" as soon
1970  * as a new call arrives.
1971  */
1972 /* Sleep until a call arrives.  Returns a pointer to the call, ready
1973  * for an rx_Read. */
1974 #ifdef RX_ENABLE_LOCKS
1975 struct rx_call *
1976 rx_GetCall(int tno, struct rx_service *cur_service, osi_socket * socketp)
1977 {
1978     struct rx_serverQueueEntry *sq;
1979     struct rx_call *call = (struct rx_call *)0;
1980     struct rx_service *service = NULL;
1981
1982     MUTEX_ENTER(&freeSQEList_lock);
1983
1984     if ((sq = rx_FreeSQEList)) {
1985         rx_FreeSQEList = *(struct rx_serverQueueEntry **)sq;
1986         MUTEX_EXIT(&freeSQEList_lock);
1987     } else {                    /* otherwise allocate a new one and return that */
1988         MUTEX_EXIT(&freeSQEList_lock);
1989         sq = rxi_Alloc(sizeof(struct rx_serverQueueEntry));
1990         MUTEX_INIT(&sq->lock, "server Queue lock", MUTEX_DEFAULT, 0);
1991         CV_INIT(&sq->cv, "server Queue lock", CV_DEFAULT, 0);
1992     }
1993
1994     MUTEX_ENTER(&rx_serverPool_lock);
1995     if (cur_service != NULL) {
1996         ReturnToServerPool(cur_service);
1997     }
1998     while (1) {
1999         if (queue_IsNotEmpty(&rx_incomingCallQueue)) {
2000             struct rx_call *tcall, *ncall, *choice2 = NULL;
2001
2002             /* Scan for eligible incoming calls.  A call is not eligible
2003              * if the maximum number of calls for its service type are
2004              * already executing */
2005             /* One thread will process calls FCFS (to prevent starvation),
2006              * while the other threads may run ahead looking for calls which
2007              * have all their input data available immediately.  This helps
2008              * keep threads from blocking, waiting for data from the client. */
2009             for (queue_Scan(&rx_incomingCallQueue, tcall, ncall, rx_call)) {
2010                 service = tcall->conn->service;
2011                 if (!QuotaOK(service)) {
2012                     continue;
2013                 }
2014                 MUTEX_ENTER(&rx_pthread_mutex);
2015                 if (tno == rxi_fcfs_thread_num
2016                     || !tcall->queue_item_header.next) {
2017                     MUTEX_EXIT(&rx_pthread_mutex);
2018                     /* If we're the fcfs thread , then  we'll just use
2019                      * this call. If we haven't been able to find an optimal
2020                      * choice, and we're at the end of the list, then use a
2021                      * 2d choice if one has been identified.  Otherwise... */
2022                     call = (choice2 ? choice2 : tcall);
2023                     service = call->conn->service;
2024                 } else {
2025                     MUTEX_EXIT(&rx_pthread_mutex);
2026                     if (!queue_IsEmpty(&tcall->rq)) {
2027                         struct rx_packet *rp;
2028                         rp = queue_First(&tcall->rq, rx_packet);
2029                         if (rp->header.seq == 1) {
2030                             if (!meltdown_1pkt
2031                                 || (rp->header.flags & RX_LAST_PACKET)) {
2032                                 call = tcall;
2033                             } else if (rxi_2dchoice && !choice2
2034                                        && !(tcall->flags & RX_CALL_CLEARED)
2035                                        && (tcall->rprev > rxi_HardAckRate)) {
2036                                 choice2 = tcall;
2037                             } else
2038                                 rxi_md2cnt++;
2039                         }
2040                     }
2041                 }
2042                 if (call) {
2043                     break;
2044                 } else {
2045                     ReturnToServerPool(service);
2046                 }
2047             }
2048         }
2049
2050         if (call) {
2051             queue_Remove(call);
2052             MUTEX_EXIT(&rx_serverPool_lock);
2053             MUTEX_ENTER(&call->lock);
2054
2055             if (call->flags & RX_CALL_WAIT_PROC) {
2056                 call->flags &= ~RX_CALL_WAIT_PROC;
2057                 rx_atomic_dec(&rx_nWaiting);
2058             }
2059
2060             if (call->state != RX_STATE_PRECALL || call->error) {
2061                 MUTEX_EXIT(&call->lock);
2062                 MUTEX_ENTER(&rx_serverPool_lock);
2063                 ReturnToServerPool(service);
2064                 call = NULL;
2065                 continue;
2066             }
2067
2068             if (queue_IsEmpty(&call->rq)
2069                 || queue_First(&call->rq, rx_packet)->header.seq != 1)
2070                 rxi_SendAck(call, 0, 0, RX_ACK_DELAY, 0);
2071
2072             CLEAR_CALL_QUEUE_LOCK(call);
2073             break;
2074         } else {
2075             /* If there are no eligible incoming calls, add this process
2076              * to the idle server queue, to wait for one */
2077             sq->newcall = 0;
2078             sq->tno = tno;
2079             if (socketp) {
2080                 *socketp = OSI_NULLSOCKET;
2081             }
2082             sq->socketp = socketp;
2083             queue_Append(&rx_idleServerQueue, sq);
2084 #ifndef AFS_AIX41_ENV
2085             rx_waitForPacket = sq;
2086 #else
2087             rx_waitingForPacket = sq;
2088 #endif /* AFS_AIX41_ENV */
2089             do {
2090                 CV_WAIT(&sq->cv, &rx_serverPool_lock);
2091 #ifdef  KERNEL
2092                 if (afs_termState == AFSOP_STOP_RXCALLBACK) {
2093                     MUTEX_EXIT(&rx_serverPool_lock);
2094                     return (struct rx_call *)0;
2095                 }
2096 #endif
2097             } while (!(call = sq->newcall)
2098                      && !(socketp && *socketp != OSI_NULLSOCKET));
2099             MUTEX_EXIT(&rx_serverPool_lock);
2100             if (call) {
2101                 MUTEX_ENTER(&call->lock);
2102             }
2103             break;
2104         }
2105     }
2106
2107     MUTEX_ENTER(&freeSQEList_lock);
2108     *(struct rx_serverQueueEntry **)sq = rx_FreeSQEList;
2109     rx_FreeSQEList = sq;
2110     MUTEX_EXIT(&freeSQEList_lock);
2111
2112     if (call) {
2113         clock_GetTime(&call->startTime);
2114         call->state = RX_STATE_ACTIVE;
2115         call->mode = RX_MODE_RECEIVING;
2116 #ifdef RX_KERNEL_TRACE
2117         if (ICL_SETACTIVE(afs_iclSetp)) {
2118             int glockOwner = ISAFS_GLOCK();
2119             if (!glockOwner)
2120                 AFS_GLOCK();
2121             afs_Trace3(afs_iclSetp, CM_TRACE_WASHERE, ICL_TYPE_STRING,
2122                        __FILE__, ICL_TYPE_INT32, __LINE__, ICL_TYPE_POINTER,
2123                        call);
2124             if (!glockOwner)
2125                 AFS_GUNLOCK();
2126         }
2127 #endif
2128
2129         rxi_calltrace(RX_CALL_START, call);
2130         dpf(("rx_GetCall(port=%d, service=%d) ==> call %"AFS_PTR_FMT"\n",
2131              call->conn->service->servicePort, call->conn->service->serviceId,
2132              call));
2133
2134         MUTEX_EXIT(&call->lock);
2135         MUTEX_ENTER(&rx_refcnt_mutex);
2136         CALL_HOLD(call, RX_CALL_REFCOUNT_BEGIN);
2137         MUTEX_EXIT(&rx_refcnt_mutex);
2138     } else {
2139         dpf(("rx_GetCall(socketp=%p, *socketp=0x%x)\n", socketp, *socketp));
2140     }
2141
2142     return call;
2143 }
2144 #else /* RX_ENABLE_LOCKS */
2145 struct rx_call *
2146 rx_GetCall(int tno, struct rx_service *cur_service, osi_socket * socketp)
2147 {
2148     struct rx_serverQueueEntry *sq;
2149     struct rx_call *call = (struct rx_call *)0, *choice2;
2150     struct rx_service *service = NULL;
2151     SPLVAR;
2152
2153     NETPRI;
2154     MUTEX_ENTER(&freeSQEList_lock);
2155
2156     if ((sq = rx_FreeSQEList)) {
2157         rx_FreeSQEList = *(struct rx_serverQueueEntry **)sq;
2158         MUTEX_EXIT(&freeSQEList_lock);
2159     } else {                    /* otherwise allocate a new one and return that */
2160         MUTEX_EXIT(&freeSQEList_lock);
2161         sq = rxi_Alloc(sizeof(struct rx_serverQueueEntry));
2162         MUTEX_INIT(&sq->lock, "server Queue lock", MUTEX_DEFAULT, 0);
2163         CV_INIT(&sq->cv, "server Queue lock", CV_DEFAULT, 0);
2164     }
2165     MUTEX_ENTER(&sq->lock);
2166
2167     if (cur_service != NULL) {
2168         cur_service->nRequestsRunning--;
2169         MUTEX_ENTER(&rx_quota_mutex);
2170         if (cur_service->nRequestsRunning < cur_service->minProcs)
2171             rxi_minDeficit++;
2172         rxi_availProcs++;
2173         MUTEX_EXIT(&rx_quota_mutex);
2174     }
2175     if (queue_IsNotEmpty(&rx_incomingCallQueue)) {
2176         struct rx_call *tcall, *ncall;
2177         /* Scan for eligible incoming calls.  A call is not eligible
2178          * if the maximum number of calls for its service type are
2179          * already executing */
2180         /* One thread will process calls FCFS (to prevent starvation),
2181          * while the other threads may run ahead looking for calls which
2182          * have all their input data available immediately.  This helps
2183          * keep threads from blocking, waiting for data from the client. */
2184         choice2 = (struct rx_call *)0;
2185         for (queue_Scan(&rx_incomingCallQueue, tcall, ncall, rx_call)) {
2186             service = tcall->conn->service;
2187             if (QuotaOK(service)) {
2188                 MUTEX_ENTER(&rx_pthread_mutex);
2189                 if (tno == rxi_fcfs_thread_num
2190                     || !tcall->queue_item_header.next) {
2191                     MUTEX_EXIT(&rx_pthread_mutex);
2192                     /* If we're the fcfs thread, then  we'll just use
2193                      * this call. If we haven't been able to find an optimal
2194                      * choice, and we're at the end of the list, then use a
2195                      * 2d choice if one has been identified.  Otherwise... */
2196                     call = (choice2 ? choice2 : tcall);
2197                     service = call->conn->service;
2198                 } else {
2199                     MUTEX_EXIT(&rx_pthread_mutex);
2200                     if (!queue_IsEmpty(&tcall->rq)) {
2201                         struct rx_packet *rp;
2202                         rp = queue_First(&tcall->rq, rx_packet);
2203                         if (rp->header.seq == 1
2204                             && (!meltdown_1pkt
2205                                 || (rp->header.flags & RX_LAST_PACKET))) {
2206                             call = tcall;
2207                         } else if (rxi_2dchoice && !choice2
2208                                    && !(tcall->flags & RX_CALL_CLEARED)
2209                                    && (tcall->rprev > rxi_HardAckRate)) {
2210                             choice2 = tcall;
2211                         } else
2212                             rxi_md2cnt++;
2213                     }
2214                 }
2215             }
2216             if (call)
2217                 break;
2218         }
2219     }
2220
2221     if (call) {
2222         queue_Remove(call);
2223         /* we can't schedule a call if there's no data!!! */
2224         /* send an ack if there's no data, if we're missing the
2225          * first packet, or we're missing something between first
2226          * and last -- there's a "hole" in the incoming data. */
2227         if (queue_IsEmpty(&call->rq)
2228             || queue_First(&call->rq, rx_packet)->header.seq != 1
2229             || call->rprev != queue_Last(&call->rq, rx_packet)->header.seq)
2230             rxi_SendAck(call, 0, 0, RX_ACK_DELAY, 0);
2231
2232         call->flags &= (~RX_CALL_WAIT_PROC);
2233         service->nRequestsRunning++;
2234         /* just started call in minProcs pool, need fewer to maintain
2235          * guarantee */
2236         MUTEX_ENTER(&rx_quota_mutex);
2237         if (service->nRequestsRunning <= service->minProcs)
2238             rxi_minDeficit--;
2239         rxi_availProcs--;
2240         MUTEX_EXIT(&rx_quota_mutex);
2241         rx_atomic_dec(&rx_nWaiting);
2242         /* MUTEX_EXIT(&call->lock); */
2243     } else {
2244         /* If there are no eligible incoming calls, add this process
2245          * to the idle server queue, to wait for one */
2246         sq->newcall = 0;
2247         if (socketp) {
2248             *socketp = OSI_NULLSOCKET;
2249         }
2250         sq->socketp = socketp;
2251         queue_Append(&rx_idleServerQueue, sq);
2252         do {
2253             osi_rxSleep(sq);
2254 #ifdef  KERNEL
2255             if (afs_termState == AFSOP_STOP_RXCALLBACK) {
2256                 USERPRI;
2257                 rxi_Free(sq, sizeof(struct rx_serverQueueEntry));
2258                 return (struct rx_call *)0;
2259             }
2260 #endif
2261         } while (!(call = sq->newcall)
2262                  && !(socketp && *socketp != OSI_NULLSOCKET));
2263     }
2264     MUTEX_EXIT(&sq->lock);
2265
2266     MUTEX_ENTER(&freeSQEList_lock);
2267     *(struct rx_serverQueueEntry **)sq = rx_FreeSQEList;
2268     rx_FreeSQEList = sq;
2269     MUTEX_EXIT(&freeSQEList_lock);
2270
2271     if (call) {
2272         clock_GetTime(&call->startTime);
2273         call->state = RX_STATE_ACTIVE;
2274         call->mode = RX_MODE_RECEIVING;
2275 #ifdef RX_KERNEL_TRACE
2276         if (ICL_SETACTIVE(afs_iclSetp)) {
2277             int glockOwner = ISAFS_GLOCK();
2278             if (!glockOwner)
2279                 AFS_GLOCK();
2280             afs_Trace3(afs_iclSetp, CM_TRACE_WASHERE, ICL_TYPE_STRING,
2281                        __FILE__, ICL_TYPE_INT32, __LINE__, ICL_TYPE_POINTER,
2282                        call);
2283             if (!glockOwner)
2284                 AFS_GUNLOCK();
2285         }
2286 #endif
2287
2288         rxi_calltrace(RX_CALL_START, call);
2289         dpf(("rx_GetCall(port=%d, service=%d) ==> call %p\n",
2290              call->conn->service->servicePort, call->conn->service->serviceId,
2291              call));
2292     } else {
2293         dpf(("rx_GetCall(socketp=%p, *socketp=0x%x)\n", socketp, *socketp));
2294     }
2295
2296     USERPRI;
2297
2298     return call;
2299 }
2300 #endif /* RX_ENABLE_LOCKS */
2301
2302
2303
2304 /* Establish a procedure to be called when a packet arrives for a
2305  * call.  This routine will be called at most once after each call,
2306  * and will also be called if there is an error condition on the or
2307  * the call is complete.  Used by multi rx to build a selection
2308  * function which determines which of several calls is likely to be a
2309  * good one to read from.
2310  * NOTE: the way this is currently implemented it is probably only a
2311  * good idea to (1) use it immediately after a newcall (clients only)
2312  * and (2) only use it once.  Other uses currently void your warranty
2313  */
2314 void
2315 rx_SetArrivalProc(struct rx_call *call,
2316                   void (*proc) (struct rx_call * call,
2317                                         void * mh,
2318                                         int index),
2319                   void * handle, int arg)
2320 {
2321     call->arrivalProc = proc;
2322     call->arrivalProcHandle = handle;
2323     call->arrivalProcArg = arg;
2324 }
2325
2326 /* Call is finished (possibly prematurely).  Return rc to the peer, if
2327  * appropriate, and return the final error code from the conversation
2328  * to the caller */
2329
2330 afs_int32
2331 rx_EndCall(struct rx_call *call, afs_int32 rc)
2332 {
2333     struct rx_connection *conn = call->conn;
2334     afs_int32 error;
2335     SPLVAR;
2336
2337     dpf(("rx_EndCall(call %"AFS_PTR_FMT" rc %d error %d abortCode %d)\n",
2338           call, rc, call->error, call->abortCode));
2339
2340     NETPRI;
2341     MUTEX_ENTER(&call->lock);
2342
2343     if (rc == 0 && call->error == 0) {
2344         call->abortCode = 0;
2345         call->abortCount = 0;
2346     }
2347
2348     call->arrivalProc = (void (*)())0;
2349     if (rc && call->error == 0) {
2350         rxi_CallError(call, rc);
2351         call->mode = RX_MODE_ERROR;
2352         /* Send an abort message to the peer if this error code has
2353          * only just been set.  If it was set previously, assume the
2354          * peer has already been sent the error code or will request it
2355          */
2356         rxi_SendCallAbort(call, (struct rx_packet *)0, 0, 0);
2357     }
2358     if (conn->type == RX_SERVER_CONNECTION) {
2359         /* Make sure reply or at least dummy reply is sent */
2360         if (call->mode == RX_MODE_RECEIVING) {
2361             MUTEX_EXIT(&call->lock);
2362             rxi_WriteProc(call, 0, 0);
2363             MUTEX_ENTER(&call->lock);
2364         }
2365         if (call->mode == RX_MODE_SENDING) {
2366             MUTEX_EXIT(&call->lock);
2367             rxi_FlushWrite(call);
2368             MUTEX_ENTER(&call->lock);
2369         }
2370         rxi_calltrace(RX_CALL_END, call);
2371         /* Call goes to hold state until reply packets are acknowledged */
2372         if (call->tfirst + call->nSoftAcked < call->tnext) {
2373             call->state = RX_STATE_HOLD;
2374         } else {
2375             call->state = RX_STATE_DALLY;
2376             rxi_ClearTransmitQueue(call, 0);
2377             rxi_rto_cancel(call);
2378             rxevent_Cancel(call->keepAliveEvent, call,
2379                            RX_CALL_REFCOUNT_ALIVE);
2380         }
2381     } else {                    /* Client connection */
2382         char dummy;
2383         /* Make sure server receives input packets, in the case where
2384          * no reply arguments are expected */
2385         if ((call->mode == RX_MODE_SENDING)
2386             || (call->mode == RX_MODE_RECEIVING && call->rnext == 1)) {
2387             MUTEX_EXIT(&call->lock);
2388             (void)rxi_ReadProc(call, &dummy, 1);
2389             MUTEX_ENTER(&call->lock);
2390         }
2391
2392         /* If we had an outstanding delayed ack, be nice to the server
2393          * and force-send it now.
2394          */
2395         if (call->delayedAckEvent) {
2396             rxevent_Cancel(call->delayedAckEvent, call,
2397                            RX_CALL_REFCOUNT_DELAY);
2398             call->delayedAckEvent = NULL;
2399             rxi_SendDelayedAck(NULL, call, NULL, 0);
2400         }
2401
2402         /* We need to release the call lock since it's lower than the
2403          * conn_call_lock and we don't want to hold the conn_call_lock
2404          * over the rx_ReadProc call. The conn_call_lock needs to be held
2405          * here for the case where rx_NewCall is perusing the calls on
2406          * the connection structure. We don't want to signal until
2407          * rx_NewCall is in a stable state. Otherwise, rx_NewCall may
2408          * have checked this call, found it active and by the time it
2409          * goes to sleep, will have missed the signal.
2410          */
2411         MUTEX_EXIT(&call->lock);
2412         MUTEX_ENTER(&conn->conn_call_lock);
2413         MUTEX_ENTER(&call->lock);
2414
2415         if (!(call->flags & RX_CALL_PEER_BUSY)) {
2416             conn->lastBusy[call->channel] = 0;
2417         }
2418
2419         MUTEX_ENTER(&conn->conn_data_lock);
2420         conn->flags |= RX_CONN_BUSY;
2421         if (conn->flags & RX_CONN_MAKECALL_WAITING) {
2422             MUTEX_EXIT(&conn->conn_data_lock);
2423 #ifdef  RX_ENABLE_LOCKS
2424             CV_BROADCAST(&conn->conn_call_cv);
2425 #else
2426             osi_rxWakeup(conn);
2427 #endif
2428         }
2429 #ifdef RX_ENABLE_LOCKS
2430         else {
2431             MUTEX_EXIT(&conn->conn_data_lock);
2432         }
2433 #endif /* RX_ENABLE_LOCKS */
2434         call->state = RX_STATE_DALLY;
2435     }
2436     error = call->error;
2437
2438     /* currentPacket, nLeft, and NFree must be zeroed here, because
2439      * ResetCall cannot: ResetCall may be called at splnet(), in the
2440      * kernel version, and may interrupt the macros rx_Read or
2441      * rx_Write, which run at normal priority for efficiency. */
2442     if (call->currentPacket) {
2443 #ifdef RX_TRACK_PACKETS
2444         call->currentPacket->flags &= ~RX_PKTFLAG_CP;
2445 #endif
2446         rxi_FreePacket(call->currentPacket);
2447         call->currentPacket = (struct rx_packet *)0;
2448     }
2449
2450     call->nLeft = call->nFree = call->curlen = 0;
2451
2452     /* Free any packets from the last call to ReadvProc/WritevProc */
2453 #ifdef RXDEBUG_PACKET
2454     call->iovqc -=
2455 #endif /* RXDEBUG_PACKET */
2456         rxi_FreePackets(0, &call->iovq);
2457     MUTEX_EXIT(&call->lock);
2458
2459     MUTEX_ENTER(&rx_refcnt_mutex);
2460     CALL_RELE(call, RX_CALL_REFCOUNT_BEGIN);
2461     MUTEX_EXIT(&rx_refcnt_mutex);
2462     if (conn->type == RX_CLIENT_CONNECTION) {
2463         MUTEX_ENTER(&conn->conn_data_lock);
2464         conn->flags &= ~RX_CONN_BUSY;
2465         MUTEX_EXIT(&conn->conn_data_lock);
2466         MUTEX_EXIT(&conn->conn_call_lock);
2467     }
2468     USERPRI;
2469     /*
2470      * Map errors to the local host's errno.h format.
2471      */
2472     error = ntoh_syserr_conv(error);
2473     return error;
2474 }
2475
2476 #if !defined(KERNEL)
2477
2478 /* Call this routine when shutting down a server or client (especially
2479  * clients).  This will allow Rx to gracefully garbage collect server
2480  * connections, and reduce the number of retries that a server might
2481  * make to a dead client.
2482  * This is not quite right, since some calls may still be ongoing and
2483  * we can't lock them to destroy them. */
2484 void
2485 rx_Finalize(void)
2486 {
2487     struct rx_connection **conn_ptr, **conn_end;
2488
2489     INIT_PTHREAD_LOCKS;
2490     LOCK_RX_INIT;
2491     if (rxinit_status == 1) {
2492         UNLOCK_RX_INIT;
2493         return;                 /* Already shutdown. */
2494     }
2495     rxi_DeleteCachedConnections();
2496     if (rx_connHashTable) {
2497         MUTEX_ENTER(&rx_connHashTable_lock);
2498         for (conn_ptr = &rx_connHashTable[0], conn_end =
2499              &rx_connHashTable[rx_hashTableSize]; conn_ptr < conn_end;
2500              conn_ptr++) {
2501             struct rx_connection *conn, *next;
2502             for (conn = *conn_ptr; conn; conn = next) {
2503                 next = conn->next;
2504                 if (conn->type == RX_CLIENT_CONNECTION) {
2505                     MUTEX_ENTER(&rx_refcnt_mutex);
2506                     conn->refCount++;
2507                     MUTEX_EXIT(&rx_refcnt_mutex);
2508 #ifdef RX_ENABLE_LOCKS
2509                     rxi_DestroyConnectionNoLock(conn);
2510 #else /* RX_ENABLE_LOCKS */
2511                     rxi_DestroyConnection(conn);
2512 #endif /* RX_ENABLE_LOCKS */
2513                 }
2514             }
2515         }
2516 #ifdef RX_ENABLE_LOCKS
2517         while (rx_connCleanup_list) {
2518             struct rx_connection *conn;
2519             conn = rx_connCleanup_list;
2520             rx_connCleanup_list = rx_connCleanup_list->next;
2521             MUTEX_EXIT(&rx_connHashTable_lock);
2522             rxi_CleanupConnection(conn);
2523             MUTEX_ENTER(&rx_connHashTable_lock);
2524         }
2525         MUTEX_EXIT(&rx_connHashTable_lock);
2526 #endif /* RX_ENABLE_LOCKS */
2527     }
2528     rxi_flushtrace();
2529
2530 #ifdef AFS_NT40_ENV
2531     afs_winsockCleanup();
2532 #endif
2533
2534     rxinit_status = 1;
2535     UNLOCK_RX_INIT;
2536 }
2537 #endif
2538
2539 /* if we wakeup packet waiter too often, can get in loop with two
2540     AllocSendPackets each waking each other up (from ReclaimPacket calls) */
2541 void
2542 rxi_PacketsUnWait(void)
2543 {
2544     if (!rx_waitingForPackets) {
2545         return;
2546     }
2547 #ifdef KERNEL
2548     if (rxi_OverQuota(RX_PACKET_CLASS_SEND)) {
2549         return;                 /* still over quota */
2550     }
2551 #endif /* KERNEL */
2552     rx_waitingForPackets = 0;
2553 #ifdef  RX_ENABLE_LOCKS
2554     CV_BROADCAST(&rx_waitingForPackets_cv);
2555 #else
2556     osi_rxWakeup(&rx_waitingForPackets);
2557 #endif
2558     return;
2559 }
2560
2561
2562 /* ------------------Internal interfaces------------------------- */
2563
2564 /* Return this process's service structure for the
2565  * specified socket and service */
2566 static struct rx_service *
2567 rxi_FindService(osi_socket socket, u_short serviceId)
2568 {
2569     struct rx_service **sp;
2570     for (sp = &rx_services[0]; *sp; sp++) {
2571         if ((*sp)->serviceId == serviceId && (*sp)->socket == socket)
2572             return *sp;
2573     }
2574     return 0;
2575 }
2576
2577 #ifdef RXDEBUG_PACKET
2578 #ifdef KDUMP_RX_LOCK
2579 static struct rx_call_rx_lock *rx_allCallsp = 0;
2580 #else
2581 static struct rx_call *rx_allCallsp = 0;
2582 #endif
2583 #endif /* RXDEBUG_PACKET */
2584
2585 /* Allocate a call structure, for the indicated channel of the
2586  * supplied connection.  The mode and state of the call must be set by
2587  * the caller. Returns the call with mutex locked. */
2588 static struct rx_call *
2589 rxi_NewCall(struct rx_connection *conn, int channel)
2590 {
2591     struct rx_call *call;
2592 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
2593     struct rx_call *cp; /* Call pointer temp */
2594     struct rx_call *nxp;        /* Next call pointer, for queue_Scan */
2595 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2596
2597     dpf(("rxi_NewCall(conn %"AFS_PTR_FMT", channel %d)\n", conn, channel));
2598
2599     /* Grab an existing call structure, or allocate a new one.
2600      * Existing call structures are assumed to have been left reset by
2601      * rxi_FreeCall */
2602     MUTEX_ENTER(&rx_freeCallQueue_lock);
2603
2604 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
2605     /*
2606      * EXCEPT that the TQ might not yet be cleared out.
2607      * Skip over those with in-use TQs.
2608      */
2609     call = NULL;
2610     for (queue_Scan(&rx_freeCallQueue, cp, nxp, rx_call)) {
2611         if (!(cp->flags & RX_CALL_TQ_BUSY)) {
2612             call = cp;
2613             break;
2614         }
2615     }
2616     if (call) {
2617 #else /* AFS_GLOBAL_RXLOCK_KERNEL */
2618     if (queue_IsNotEmpty(&rx_freeCallQueue)) {
2619         call = queue_First(&rx_freeCallQueue, rx_call);
2620 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2621         queue_Remove(call);
2622         if (rx_stats_active)
2623             rx_atomic_dec(&rx_stats.nFreeCallStructs);
2624         MUTEX_EXIT(&rx_freeCallQueue_lock);
2625         MUTEX_ENTER(&call->lock);
2626         CLEAR_CALL_QUEUE_LOCK(call);
2627 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
2628         /* Now, if TQ wasn't cleared earlier, do it now. */
2629         rxi_WaitforTQBusy(call);
2630         if (call->flags & RX_CALL_TQ_CLEARME) {
2631             rxi_ClearTransmitQueue(call, 1);
2632             /*queue_Init(&call->tq);*/
2633         }
2634 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2635         /* Bind the call to its connection structure */
2636         call->conn = conn;
2637         rxi_ResetCall(call, 1);
2638     } else {
2639
2640         call = rxi_Alloc(sizeof(struct rx_call));
2641 #ifdef RXDEBUG_PACKET
2642         call->allNextp = rx_allCallsp;
2643         rx_allCallsp = call;
2644         call->call_id =
2645             rx_atomic_inc_and_read(&rx_stats.nCallStructs);
2646 #else /* RXDEBUG_PACKET */
2647         rx_atomic_inc(&rx_stats.nCallStructs);
2648 #endif /* RXDEBUG_PACKET */
2649
2650         MUTEX_EXIT(&rx_freeCallQueue_lock);
2651         MUTEX_INIT(&call->lock, "call lock", MUTEX_DEFAULT, NULL);
2652         MUTEX_ENTER(&call->lock);
2653         CV_INIT(&call->cv_twind, "call twind", CV_DEFAULT, 0);
2654         CV_INIT(&call->cv_rq, "call rq", CV_DEFAULT, 0);
2655         CV_INIT(&call->cv_tq, "call tq", CV_DEFAULT, 0);
2656
2657         /* Initialize once-only items */
2658         queue_Init(&call->tq);
2659         queue_Init(&call->rq);
2660         queue_Init(&call->iovq);
2661 #ifdef RXDEBUG_PACKET
2662         call->rqc = call->tqc = call->iovqc = 0;
2663 #endif /* RXDEBUG_PACKET */
2664         /* Bind the call to its connection structure (prereq for reset) */
2665         call->conn = conn;
2666         rxi_ResetCall(call, 1);
2667     }
2668     call->channel = channel;
2669     call->callNumber = &conn->callNumber[channel];
2670     call->rwind = conn->rwind[channel];
2671     call->twind = conn->twind[channel];
2672     /* Note that the next expected call number is retained (in
2673      * conn->callNumber[i]), even if we reallocate the call structure
2674      */
2675     conn->call[channel] = call;
2676     /* if the channel's never been used (== 0), we should start at 1, otherwise
2677      * the call number is valid from the last time this channel was used */
2678     if (*call->callNumber == 0)
2679         *call->callNumber = 1;
2680
2681     return call;
2682 }
2683
2684 /* A call has been inactive long enough that so we can throw away
2685  * state, including the call structure, which is placed on the call
2686  * free list.
2687  *
2688  * call->lock amd rx_refcnt_mutex are held upon entry.
2689  * haveCTLock is set when called from rxi_ReapConnections.
2690  */
2691 static void
2692 rxi_FreeCall(struct rx_call *call, int haveCTLock)
2693 {
2694     int channel = call->channel;
2695     struct rx_connection *conn = call->conn;
2696
2697
2698     if (call->state == RX_STATE_DALLY || call->state == RX_STATE_HOLD)
2699         (*call->callNumber)++;
2700     /*
2701      * We are setting the state to RX_STATE_RESET to
2702      * ensure that no one else will attempt to use this
2703      * call once we drop the refcnt lock. We must drop
2704      * the refcnt lock before calling rxi_ResetCall
2705      * because it cannot be held across acquiring the
2706      * freepktQ lock. NewCall does the same.
2707      */
2708     call->state = RX_STATE_RESET;
2709     MUTEX_EXIT(&rx_refcnt_mutex);
2710     rxi_ResetCall(call, 0);
2711
2712     MUTEX_ENTER(&conn->conn_call_lock);
2713     if (call->conn->call[channel] == call)
2714         call->conn->call[channel] = 0;
2715     MUTEX_EXIT(&conn->conn_call_lock);
2716
2717     MUTEX_ENTER(&rx_freeCallQueue_lock);
2718     SET_CALL_QUEUE_LOCK(call, &rx_freeCallQueue_lock);
2719 #ifdef AFS_GLOBAL_RXLOCK_KERNEL
2720     /* A call may be free even though its transmit queue is still in use.
2721      * Since we search the call list from head to tail, put busy calls at
2722      * the head of the list, and idle calls at the tail.
2723      */
2724     if (call->flags & RX_CALL_TQ_BUSY)
2725         queue_Prepend(&rx_freeCallQueue, call);
2726     else
2727         queue_Append(&rx_freeCallQueue, call);
2728 #else /* AFS_GLOBAL_RXLOCK_KERNEL */
2729     queue_Append(&rx_freeCallQueue, call);
2730 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2731     if (rx_stats_active)
2732         rx_atomic_inc(&rx_stats.nFreeCallStructs);
2733     MUTEX_EXIT(&rx_freeCallQueue_lock);
2734
2735     /* Destroy the connection if it was previously slated for
2736      * destruction, i.e. the Rx client code previously called
2737      * rx_DestroyConnection (client connections), or
2738      * rxi_ReapConnections called the same routine (server
2739      * connections).  Only do this, however, if there are no
2740      * outstanding calls. Note that for fine grain locking, there appears
2741      * to be a deadlock in that rxi_FreeCall has a call locked and
2742      * DestroyConnectionNoLock locks each call in the conn. But note a
2743      * few lines up where we have removed this call from the conn.
2744      * If someone else destroys a connection, they either have no
2745      * call lock held or are going through this section of code.
2746      */
2747     MUTEX_ENTER(&conn->conn_data_lock);
2748     if (conn->flags & RX_CONN_DESTROY_ME && !(conn->flags & RX_CONN_MAKECALL_WAITING)) {
2749         MUTEX_ENTER(&rx_refcnt_mutex);
2750         conn->refCount++;
2751         MUTEX_EXIT(&rx_refcnt_mutex);
2752         MUTEX_EXIT(&conn->conn_data_lock);
2753 #ifdef RX_ENABLE_LOCKS
2754         if (haveCTLock)
2755             rxi_DestroyConnectionNoLock(conn);
2756         else
2757             rxi_DestroyConnection(conn);
2758 #else /* RX_ENABLE_LOCKS */
2759         rxi_DestroyConnection(conn);
2760 #endif /* RX_ENABLE_LOCKS */
2761     } else {
2762         MUTEX_EXIT(&conn->conn_data_lock);
2763     }
2764     MUTEX_ENTER(&rx_refcnt_mutex);
2765 }
2766
2767 rx_atomic_t rxi_Allocsize = RX_ATOMIC_INIT(0);
2768 rx_atomic_t rxi_Alloccnt = RX_ATOMIC_INIT(0);
2769
2770 void *
2771 rxi_Alloc(size_t size)
2772 {
2773     char *p;
2774
2775     if (rx_stats_active) {
2776         rx_atomic_add(&rxi_Allocsize, (int) size);
2777         rx_atomic_inc(&rxi_Alloccnt);
2778     }
2779
2780 p = (char *)
2781 #if defined(KERNEL) && !defined(UKERNEL) && defined(AFS_FBSD80_ENV)
2782   afs_osi_Alloc_NoSleep(size);
2783 #else
2784   osi_Alloc(size);
2785 #endif
2786     if (!p)
2787         osi_Panic("rxi_Alloc error");
2788     memset(p, 0, size);
2789     return p;
2790 }
2791
2792 void
2793 rxi_Free(void *addr, size_t size)
2794 {
2795     if (rx_stats_active) {
2796         rx_atomic_sub(&rxi_Allocsize, (int) size);
2797         rx_atomic_dec(&rxi_Alloccnt);
2798     }
2799     osi_Free(addr, size);
2800 }
2801
2802 void
2803 rxi_SetPeerMtu(struct rx_peer *peer, afs_uint32 host, afs_uint32 port, int mtu)
2804 {
2805     struct rx_peer **peer_ptr = NULL, **peer_end = NULL;
2806     struct rx_peer *next = NULL;
2807     int hashIndex;
2808
2809     if (!peer) {
2810         MUTEX_ENTER(&rx_peerHashTable_lock);
2811         if (port == 0) {
2812             peer_ptr = &rx_peerHashTable[0];
2813             peer_end = &rx_peerHashTable[rx_hashTableSize];
2814             next = NULL;
2815         resume:
2816             for ( ; peer_ptr < peer_end; peer_ptr++) {
2817                 if (!peer)
2818                     peer = *peer_ptr;
2819                 for ( ; peer; peer = next) {
2820                     next = peer->next;
2821                     if (host == peer->host)
2822                         break;
2823                 }
2824             }
2825         } else {
2826             hashIndex = PEER_HASH(host, port);
2827             for (peer = rx_peerHashTable[hashIndex]; peer; peer = peer->next) {
2828                 if ((peer->host == host) && (peer->port == port))
2829                     break;
2830             }
2831         }
2832     } else {
2833         MUTEX_ENTER(&rx_peerHashTable_lock);
2834     }
2835
2836     if (peer) {
2837         peer->refCount++;
2838         MUTEX_EXIT(&rx_peerHashTable_lock);
2839
2840         MUTEX_ENTER(&peer->peer_lock);
2841         /* We don't handle dropping below min, so don't */
2842         mtu = MAX(mtu, RX_MIN_PACKET_SIZE);
2843         peer->ifMTU=MIN(mtu, peer->ifMTU);
2844         peer->natMTU = rxi_AdjustIfMTU(peer->ifMTU);
2845         /* if we tweaked this down, need to tune our peer MTU too */
2846         peer->MTU = MIN(peer->MTU, peer->natMTU);
2847         /* if we discovered a sub-1500 mtu, degrade */
2848         if (peer->ifMTU < OLD_MAX_PACKET_SIZE)
2849             peer->maxDgramPackets = 1;
2850         /* We no longer have valid peer packet information */
2851         if (peer->maxPacketSize-RX_IPUDP_SIZE > peer->ifMTU)
2852             peer->maxPacketSize = 0;
2853         MUTEX_EXIT(&peer->peer_lock);
2854
2855         MUTEX_ENTER(&rx_peerHashTable_lock);
2856         peer->refCount--;
2857         if (host && !port) {
2858             peer = next;
2859             /* pick up where we left off */
2860             goto resume;
2861         }
2862     }
2863     MUTEX_EXIT(&rx_peerHashTable_lock);
2864 }
2865
2866 /* Find the peer process represented by the supplied (host,port)
2867  * combination.  If there is no appropriate active peer structure, a
2868  * new one will be allocated and initialized
2869  * The origPeer, if set, is a pointer to a peer structure on which the
2870  * refcount will be be decremented. This is used to replace the peer
2871  * structure hanging off a connection structure */
2872 struct rx_peer *
2873 rxi_FindPeer(afs_uint32 host, u_short port,
2874              struct rx_peer *origPeer, int create)
2875 {
2876     struct rx_peer *pp;
2877     int hashIndex;
2878     hashIndex = PEER_HASH(host, port);
2879     MUTEX_ENTER(&rx_peerHashTable_lock);
2880     for (pp = rx_peerHashTable[hashIndex]; pp; pp = pp->next) {
2881         if ((pp->host == host) && (pp->port == port))
2882             break;
2883     }
2884     if (!pp) {
2885         if (create) {
2886             pp = rxi_AllocPeer();       /* This bzero's *pp */
2887             pp->host = host;    /* set here or in InitPeerParams is zero */
2888             pp->port = port;
2889             MUTEX_INIT(&pp->peer_lock, "peer_lock", MUTEX_DEFAULT, 0);
2890             queue_Init(&pp->congestionQueue);
2891             queue_Init(&pp->rpcStats);
2892             pp->next = rx_peerHashTable[hashIndex];
2893             rx_peerHashTable[hashIndex] = pp;
2894             rxi_InitPeerParams(pp);
2895             if (rx_stats_active)
2896                 rx_atomic_inc(&rx_stats.nPeerStructs);
2897         }
2898     }
2899     if (pp && create) {
2900         pp->refCount++;
2901     }
2902     if (origPeer)
2903         origPeer->refCount--;
2904     MUTEX_EXIT(&rx_peerHashTable_lock);
2905     return pp;
2906 }
2907
2908
2909 /* Find the connection at (host, port) started at epoch, and with the
2910  * given connection id.  Creates the server connection if necessary.
2911  * The type specifies whether a client connection or a server
2912  * connection is desired.  In both cases, (host, port) specify the
2913  * peer's (host, pair) pair.  Client connections are not made
2914  * automatically by this routine.  The parameter socket gives the
2915  * socket descriptor on which the packet was received.  This is used,
2916  * in the case of server connections, to check that *new* connections
2917  * come via a valid (port, serviceId).  Finally, the securityIndex
2918  * parameter must match the existing index for the connection.  If a
2919  * server connection is created, it will be created using the supplied
2920  * index, if the index is valid for this service */
2921 struct rx_connection *
2922 rxi_FindConnection(osi_socket socket, afs_uint32 host,
2923                    u_short port, u_short serviceId, afs_uint32 cid,
2924                    afs_uint32 epoch, int type, u_int securityIndex)
2925 {
2926     int hashindex, flag, i;
2927     struct rx_connection *conn;
2928     hashindex = CONN_HASH(host, port, cid, epoch, type);
2929     MUTEX_ENTER(&rx_connHashTable_lock);
2930     rxLastConn ? (conn = rxLastConn, flag = 0) : (conn =
2931                                                   rx_connHashTable[hashindex],
2932                                                   flag = 1);
2933     for (; conn;) {
2934         if ((conn->type == type) && ((cid & RX_CIDMASK) == conn->cid)
2935             && (epoch == conn->epoch)) {
2936             struct rx_peer *pp = conn->peer;
2937             if (securityIndex != conn->securityIndex) {
2938                 /* this isn't supposed to happen, but someone could forge a packet
2939                  * like this, and there seems to be some CM bug that makes this
2940                  * happen from time to time -- in which case, the fileserver
2941                  * asserts. */
2942                 MUTEX_EXIT(&rx_connHashTable_lock);
2943                 return (struct rx_connection *)0;
2944             }
2945             if (pp->host == host && pp->port == port)
2946                 break;
2947             if (type == RX_CLIENT_CONNECTION && pp->port == port)
2948                 break;
2949             /* So what happens when it's a callback connection? */
2950             if (                /*type == RX_CLIENT_CONNECTION && */
2951                    (conn->epoch & 0x80000000))
2952                 break;
2953         }
2954         if (!flag) {
2955             /* the connection rxLastConn that was used the last time is not the
2956              ** one we are looking for now. Hence, start searching in the hash */
2957             flag = 1;
2958             conn = rx_connHashTable[hashindex];
2959         } else
2960             conn = conn->next;
2961     }
2962     if (!conn) {
2963         struct rx_service *service;
2964         if (type == RX_CLIENT_CONNECTION) {
2965             MUTEX_EXIT(&rx_connHashTable_lock);
2966             return (struct rx_connection *)0;
2967         }
2968         service = rxi_FindService(socket, serviceId);
2969         if (!service || (securityIndex >= service->nSecurityObjects)
2970             || (service->securityObjects[securityIndex] == 0)) {
2971             MUTEX_EXIT(&rx_connHashTable_lock);
2972             return (struct rx_connection *)0;
2973         }
2974         conn = rxi_AllocConnection();   /* This bzero's the connection */
2975         MUTEX_INIT(&conn->conn_call_lock, "conn call lock", MUTEX_DEFAULT, 0);
2976         MUTEX_INIT(&conn->conn_data_lock, "conn data lock", MUTEX_DEFAULT, 0);
2977         CV_INIT(&conn->conn_call_cv, "conn call cv", CV_DEFAULT, 0);
2978         conn->next = rx_connHashTable[hashindex];
2979         rx_connHashTable[hashindex] = conn;
2980         conn->peer = rxi_FindPeer(host, port, 0, 1);
2981         conn->type = RX_SERVER_CONNECTION;
2982         conn->lastSendTime = clock_Sec();       /* don't GC immediately */
2983         conn->epoch = epoch;
2984         conn->cid = cid & RX_CIDMASK;
2985         /* conn->serial = conn->lastSerial = 0; */
2986         /* conn->timeout = 0; */
2987         conn->ackRate = RX_FAST_ACK_RATE;
2988         conn->service = service;
2989         conn->serviceId = serviceId;
2990         conn->securityIndex = securityIndex;
2991         conn->securityObject = service->securityObjects[securityIndex];
2992         conn->nSpecific = 0;
2993         conn->specific = NULL;
2994         rx_SetConnDeadTime(conn, service->connDeadTime);
2995         rx_SetConnIdleDeadTime(conn, service->idleDeadTime);
2996         rx_SetServerConnIdleDeadErr(conn, service->idleDeadErr);
2997         for (i = 0; i < RX_MAXCALLS; i++) {
2998             conn->twind[i] = rx_initSendWindow;
2999             conn->rwind[i] = rx_initReceiveWindow;
3000         }
3001         /* Notify security object of the new connection */
3002         RXS_NewConnection(conn->securityObject, conn);
3003         /* XXXX Connection timeout? */
3004         if (service->newConnProc)
3005             (*service->newConnProc) (conn);
3006         if (rx_stats_active)
3007             rx_atomic_inc(&rx_stats.nServerConns);
3008     }
3009
3010     MUTEX_ENTER(&rx_refcnt_mutex);
3011     conn->refCount++;
3012     MUTEX_EXIT(&rx_refcnt_mutex);
3013
3014     rxLastConn = conn;          /* store this connection as the last conn used */
3015     MUTEX_EXIT(&rx_connHashTable_lock);
3016     return conn;
3017 }
3018
3019 /**
3020  * Timeout a call on a busy call channel if appropriate.
3021  *
3022  * @param[in] call The busy call.
3023  *
3024  * @pre 'call' is marked as busy (namely,
3025  *      call->conn->lastBusy[call->channel] != 0)
3026  *
3027  * @pre call->lock is held
3028  * @pre rxi_busyChannelError is nonzero
3029  *
3030  * @note call->lock is dropped and reacquired
3031  */
3032 static void
3033 rxi_CheckBusy(struct rx_call *call)
3034 {
3035     struct rx_connection *conn = call->conn;
3036     int channel = call->channel;
3037     int freechannel = 0;
3038     int i;
3039     afs_uint32 callNumber = *call->callNumber;
3040
3041     MUTEX_EXIT(&call->lock);
3042
3043     MUTEX_ENTER(&conn->conn_call_lock);
3044
3045     /* Are there any other call slots on this conn that we should try? Look for
3046      * slots that are empty and are either non-busy, or were marked as busy
3047      * longer than conn->secondsUntilDead seconds before this call started. */
3048
3049     for (i = 0; i < RX_MAXCALLS && !freechannel; i++) {
3050         if (i == channel) {
3051             /* only look at channels that aren't us */
3052             continue;
3053         }
3054
3055         if (conn->lastBusy[i]) {
3056             /* if this channel looked busy too recently, don't look at it */
3057             if (conn->lastBusy[i] >= call->startTime.sec) {
3058                 continue;
3059             }
3060             if (call->startTime.sec - conn->lastBusy[i] < conn->secondsUntilDead) {
3061                 continue;
3062             }
3063         }
3064
3065         if (conn->call[i]) {
3066             struct rx_call *tcall = conn->call[i];
3067             MUTEX_ENTER(&tcall->lock);
3068             if (tcall->state == RX_STATE_DALLY) {
3069                 freechannel = 1;
3070             }
3071             MUTEX_EXIT(&tcall->lock);
3072         } else {
3073             freechannel = 1;
3074         }
3075     }
3076
3077     MUTEX_EXIT(&conn->conn_call_lock);
3078
3079     MUTEX_ENTER(&call->lock);
3080
3081     /* Since the call->lock and conn->conn_call_lock have been released it is
3082      * possible that (1) the call may no longer be busy and/or (2) the call may
3083      * have been reused by another waiting thread. Therefore, we must confirm
3084      * that the call state has not changed when deciding whether or not to
3085      * force this application thread to retry by forcing a Timeout error. */
3086
3087     if (freechannel && *call->callNumber == callNumber &&
3088         (call->flags & RX_CALL_PEER_BUSY)) {
3089         /* Since 'freechannel' is set, there exists another channel in this
3090          * rx_conn that the application thread might be able to use. We know
3091          * that we have the correct call since callNumber is unchanged, and we
3092          * know that the call is still busy. So, set the call error state to
3093          * rxi_busyChannelError so the application can retry the request,
3094          * presumably on a less-busy call channel. */
3095
3096         rxi_CallError(call, rxi_busyChannelError);
3097     }
3098 }
3099
3100 /* There are two packet tracing routines available for testing and monitoring
3101  * Rx.  One is called just after every packet is received and the other is
3102  * called just before every packet is sent.  Received packets, have had their
3103  * headers decoded, and packets to be sent have not yet had their headers
3104  * encoded.  Both take two parameters: a pointer to the packet and a sockaddr
3105  * containing the network address.  Both can be modified.  The return value, if
3106  * non-zero, indicates that the packet should be dropped.  */
3107
3108 int (*rx_justReceived) (struct rx_packet *, struct sockaddr_in *) = 0;
3109 int (*rx_almostSent) (struct rx_packet *, struct sockaddr_in *) = 0;
3110
3111 /* A packet has been received off the interface.  Np is the packet, socket is
3112  * the socket number it was received from (useful in determining which service
3113  * this packet corresponds to), and (host, port) reflect the host,port of the
3114  * sender.  This call returns the packet to the caller if it is finished with
3115  * it, rather than de-allocating it, just as a small performance hack */
3116
3117 struct rx_packet *
3118 rxi_ReceivePacket(struct rx_packet *np, osi_socket socket,
3119                   afs_uint32 host, u_short port, int *tnop,
3120                   struct rx_call **newcallp)
3121 {
3122     struct rx_call *call;
3123     struct rx_connection *conn;
3124     int channel;
3125     afs_uint32 currentCallNumber;
3126     int type;
3127     int skew;
3128 #ifdef RXDEBUG
3129     char *packetType;
3130 #endif
3131     struct rx_packet *tnp;
3132
3133 #ifdef RXDEBUG
3134 /* We don't print out the packet until now because (1) the time may not be
3135  * accurate enough until now in the lwp implementation (rx_Listener only gets
3136  * the time after the packet is read) and (2) from a protocol point of view,
3137  * this is the first time the packet has been seen */
3138     packetType = (np->header.type > 0 && np->header.type < RX_N_PACKET_TYPES)
3139         ? rx_packetTypes[np->header.type - 1] : "*UNKNOWN*";
3140     dpf(("R %d %s: %x.%d.%d.%d.%d.%d.%d flags %d, packet %"AFS_PTR_FMT"\n",
3141          np->header.serial, packetType, ntohl(host), ntohs(port), np->header.serviceId,
3142          np->header.epoch, np->header.cid, np->header.callNumber,
3143          np->header.seq, np->header.flags, np));
3144 #endif
3145
3146     if (np->header.type == RX_PACKET_TYPE_VERSION) {
3147         return rxi_ReceiveVersionPacket(np, socket, host, port, 1);
3148     }
3149
3150     if (np->header.type == RX_PACKET_TYPE_DEBUG) {
3151         return rxi_ReceiveDebugPacket(np, socket, host, port, 1);
3152     }
3153 #ifdef RXDEBUG
3154     /* If an input tracer function is defined, call it with the packet and
3155      * network address.  Note this function may modify its arguments. */
3156     if (rx_justReceived) {
3157         struct sockaddr_in addr;
3158         int drop;
3159         addr.sin_family = AF_INET;
3160         addr.sin_port = port;
3161         addr.sin_addr.s_addr = host;
3162 #ifdef STRUCT_SOCKADDR_HAS_SA_LEN
3163         addr.sin_len = sizeof(addr);
3164 #endif /* AFS_OSF_ENV */
3165         drop = (*rx_justReceived) (np, &addr);
3166         /* drop packet if return value is non-zero */
3167         if (drop)
3168             return np;
3169         port = addr.sin_port;   /* in case fcn changed addr */
3170         host = addr.sin_addr.s_addr;
3171     }
3172 #endif
3173
3174     /* If packet was not sent by the client, then *we* must be the client */
3175     type = ((np->header.flags & RX_CLIENT_INITIATED) != RX_CLIENT_INITIATED)
3176         ? RX_CLIENT_CONNECTION : RX_SERVER_CONNECTION;
3177
3178     /* Find the connection (or fabricate one, if we're the server & if
3179      * necessary) associated with this packet */
3180     conn =
3181         rxi_FindConnection(socket, host, port, np->header.serviceId,
3182                            np->header.cid, np->header.epoch, type,
3183                            np->header.securityIndex);
3184
3185     if (!conn) {
3186         /* If no connection found or fabricated, just ignore the packet.
3187          * (An argument could be made for sending an abort packet for
3188          * the conn) */
3189         return np;
3190     }
3191
3192     /* If the connection is in an error state, send an abort packet and ignore
3193      * the incoming packet */
3194     if (conn->error) {
3195         /* Don't respond to an abort packet--we don't want loops! */
3196         MUTEX_ENTER(&conn->conn_data_lock);
3197         if (np->header.type != RX_PACKET_TYPE_ABORT)
3198             np = rxi_SendConnectionAbort(conn, np, 1, 0);
3199         MUTEX_ENTER(&rx_refcnt_mutex);
3200         conn->refCount--;
3201         MUTEX_EXIT(&rx_refcnt_mutex);
3202         MUTEX_EXIT(&conn->conn_data_lock);
3203         return np;
3204     }
3205
3206     /* Check for connection-only requests (i.e. not call specific). */
3207     if (np->header.callNumber == 0) {
3208         switch (np->header.type) {
3209         case RX_PACKET_TYPE_ABORT: {
3210             /* What if the supplied error is zero? */
3211             afs_int32 errcode = ntohl(rx_GetInt32(np, 0));
3212             dpf(("rxi_ReceivePacket ABORT rx_GetInt32 = %d\n", errcode));
3213             rxi_ConnectionError(conn, errcode);
3214             MUTEX_ENTER(&rx_refcnt_mutex);
3215             conn->refCount--;
3216             MUTEX_EXIT(&rx_refcnt_mutex);
3217             return np;
3218         }
3219         case RX_PACKET_TYPE_CHALLENGE:
3220             tnp = rxi_ReceiveChallengePacket(conn, np, 1);
3221             MUTEX_ENTER(&rx_refcnt_mutex);
3222             conn->refCount--;
3223             MUTEX_EXIT(&rx_refcnt_mutex);
3224             return tnp;
3225         case RX_PACKET_TYPE_RESPONSE:
3226             tnp = rxi_ReceiveResponsePacket(conn, np, 1);
3227             MUTEX_ENTER(&rx_refcnt_mutex);
3228             conn->refCount--;
3229             MUTEX_EXIT(&rx_refcnt_mutex);
3230             return tnp;
3231         case RX_PACKET_TYPE_PARAMS:
3232         case RX_PACKET_TYPE_PARAMS + 1:
3233         case RX_PACKET_TYPE_PARAMS + 2:
3234             /* ignore these packet types for now */
3235             MUTEX_ENTER(&rx_refcnt_mutex);
3236             conn->refCount--;
3237             MUTEX_EXIT(&rx_refcnt_mutex);
3238             return np;
3239
3240
3241         default:
3242             /* Should not reach here, unless the peer is broken: send an
3243              * abort packet */
3244             rxi_ConnectionError(conn, RX_PROTOCOL_ERROR);
3245             MUTEX_ENTER(&conn->conn_data_lock);
3246             tnp = rxi_SendConnectionAbort(conn, np, 1, 0);
3247             MUTEX_ENTER(&rx_refcnt_mutex);
3248             conn->refCount--;
3249             MUTEX_EXIT(&rx_refcnt_mutex);
3250             MUTEX_EXIT(&conn->conn_data_lock);
3251             return tnp;
3252         }
3253     }
3254
3255     channel = np->header.cid & RX_CHANNELMASK;
3256     call = conn->call[channel];
3257
3258     if (call) {
3259         MUTEX_ENTER(&call->lock);
3260         currentCallNumber = conn->callNumber[channel];
3261     } else if (type == RX_SERVER_CONNECTION) {  /* No call allocated */
3262         MUTEX_ENTER(&conn->conn_call_lock);
3263         call = conn->call[channel];
3264         if (call) {
3265             MUTEX_ENTER(&call->lock);
3266             MUTEX_EXIT(&conn->conn_call_lock);
3267             currentCallNumber = conn->callNumber[channel];
3268         } else {
3269             call = rxi_NewCall(conn, channel);  /* returns locked call */
3270             MUTEX_EXIT(&conn->conn_call_lock);
3271             *call->callNumber = currentCallNumber = np->header.callNumber;
3272 #ifdef RXDEBUG
3273             if (np->header.callNumber == 0)
3274                 dpf(("RecPacket call 0 %d %s: %x.%u.%u.%u.%u.%u.%u flags %d, packet %"AFS_PTR_FMT" len %d\n",
3275                      np->header.serial, rx_packetTypes[np->header.type - 1], ntohl(conn->peer->host), ntohs(conn->peer->port),
3276                      np->header.serial, np->header.epoch, np->header.cid, np->header.callNumber, np->header.seq,
3277                      np->header.flags, np, np->length));
3278 #endif
3279             call->state = RX_STATE_PRECALL;
3280             clock_GetTime(&call->queueTime);
3281             hzero(call->bytesSent);
3282             hzero(call->bytesRcvd);
3283             /*
3284              * If the number of queued calls exceeds the overload
3285              * threshold then abort this call.
3286              */
3287             if ((rx_BusyThreshold > 0) &&
3288                 (rx_atomic_read(&rx_nWaiting) > rx_BusyThreshold)) {
3289                 struct rx_packet *tp;
3290
3291                 rxi_CallError(call, rx_BusyError);
3292                 tp = rxi_SendCallAbort(call, np, 1, 0);
3293                 MUTEX_EXIT(&call->lock);
3294                 MUTEX_ENTER(&rx_refcnt_mutex);
3295                 conn->refCount--;
3296                 MUTEX_EXIT(&rx_refcnt_mutex);
3297                 if (rx_stats_active)
3298                     rx_atomic_inc(&rx_stats.nBusies);
3299                 return tp;
3300             }
3301             rxi_KeepAliveOn(call);
3302         }
3303     } else {    /* RX_CLIENT_CONNECTION and No call allocated */
3304         /* This packet can't be for this call. If the new call address is
3305          * 0 then no call is running on this channel. If there is a call
3306          * then, since this is a client connection we're getting data for
3307          * it must be for the previous call.
3308          */
3309         if (rx_stats_active)
3310             rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3311         MUTEX_ENTER(&rx_refcnt_mutex);
3312         conn->refCount--;
3313         MUTEX_EXIT(&rx_refcnt_mutex);
3314         return np;
3315     }
3316
3317     /* There is a non-NULL locked call at this point */
3318     if (type == RX_SERVER_CONNECTION) { /* We're the server */
3319         if (np->header.callNumber < currentCallNumber) {
3320             MUTEX_EXIT(&call->lock);
3321             if (rx_stats_active)
3322                 rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3323             MUTEX_ENTER(&rx_refcnt_mutex);
3324             conn->refCount--;
3325             MUTEX_EXIT(&rx_refcnt_mutex);
3326             return np;
3327         } else if (np->header.callNumber != currentCallNumber) {
3328             /* Wait until the transmit queue is idle before deciding
3329              * whether to reset the current call. Chances are that the
3330              * call will be in ether DALLY or HOLD state once the TQ_BUSY
3331              * flag is cleared.
3332              */
3333 #ifdef AFS_GLOBAL_RXLOCK_KERNEL
3334             if (call->state == RX_STATE_ACTIVE) {
3335                 rxi_WaitforTQBusy(call);
3336                 /*
3337                  * If we entered error state while waiting,
3338                  * must call rxi_CallError to permit rxi_ResetCall
3339                  * to processed when the tqWaiter count hits zero.
3340                  */
3341                 if (call->error) {
3342                     rxi_CallError(call, call->error);
3343                     MUTEX_EXIT(&call->lock);
3344                     MUTEX_ENTER(&rx_refcnt_mutex);
3345                     conn->refCount--;
3346                     MUTEX_EXIT(&rx_refcnt_mutex);
3347                     return np;
3348                 }
3349             }
3350 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
3351             /* If the new call cannot be taken right now send a busy and set
3352              * the error condition in this call, so that it terminates as
3353              * quickly as possible */
3354             if (call->state == RX_STATE_ACTIVE) {
3355                 struct rx_packet *tp;
3356
3357                 rxi_CallError(call, RX_CALL_DEAD);
3358                 tp = rxi_SendSpecial(call, conn, np, RX_PACKET_TYPE_BUSY,
3359                                      NULL, 0, 1);
3360                 MUTEX_EXIT(&call->lock);
3361                 MUTEX_ENTER(&rx_refcnt_mutex);
3362                 conn->refCount--;
3363                 MUTEX_EXIT(&rx_refcnt_mutex);
3364                 return tp;
3365             }
3366             rxi_ResetCall(call, 0);
3367             *call->callNumber = np->header.callNumber;
3368 #ifdef RXDEBUG
3369             if (np->header.callNumber == 0)
3370                 dpf(("RecPacket call 0 %d %s: %x.%u.%u.%u.%u.%u.%u flags %d, packet %"AFS_PTR_FMT" len %d\n",
3371                       np->header.serial, rx_packetTypes[np->header.type - 1], ntohl(conn->peer->host), ntohs(conn->peer->port),
3372                       np->header.serial, np->header.epoch, np->header.cid, np->header.callNumber, np->header.seq,
3373                       np->header.flags, np, np->length));
3374 #endif
3375             call->state = RX_STATE_PRECALL;
3376             clock_GetTime(&call->queueTime);
3377             hzero(call->bytesSent);
3378             hzero(call->bytesRcvd);
3379             /*
3380              * If the number of queued calls exceeds the overload
3381              * threshold then abort this call.
3382              */
3383             if ((rx_BusyThreshold > 0) &&
3384                 (rx_atomic_read(&rx_nWaiting) > rx_BusyThreshold)) {
3385                 struct rx_packet *tp;
3386
3387                 rxi_CallError(call, rx_BusyError);
3388                 tp = rxi_SendCallAbort(call, np, 1, 0);
3389                 MUTEX_EXIT(&call->lock);
3390                 MUTEX_ENTER(&rx_refcnt_mutex);
3391                 conn->refCount--;
3392                 MUTEX_EXIT(&rx_refcnt_mutex);
3393                 if (rx_stats_active)
3394                     rx_atomic_inc(&rx_stats.nBusies);
3395                 return tp;
3396             }
3397             rxi_KeepAliveOn(call);
3398         } else {
3399             /* Continuing call; do nothing here. */
3400         }
3401     } else {                    /* we're the client */
3402         /* Ignore all incoming acknowledgements for calls in DALLY state */
3403         if ((call->state == RX_STATE_DALLY)
3404             && (np->header.type == RX_PACKET_TYPE_ACK)) {
3405             if (rx_stats_active)
3406                 rx_atomic_inc(&rx_stats.ignorePacketDally);
3407             MUTEX_EXIT(&call->lock);
3408             MUTEX_ENTER(&rx_refcnt_mutex);
3409             conn->refCount--;
3410             MUTEX_EXIT(&rx_refcnt_mutex);
3411             return np;
3412         }
3413
3414         /* Ignore anything that's not relevant to the current call.  If there
3415          * isn't a current call, then no packet is relevant. */
3416         if (np->header.callNumber != currentCallNumber) {
3417             if (rx_stats_active)
3418                 rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3419             MUTEX_EXIT(&call->lock);
3420             MUTEX_ENTER(&rx_refcnt_mutex);
3421             conn->refCount--;
3422             MUTEX_EXIT(&rx_refcnt_mutex);
3423             return np;
3424         }
3425         /* If the service security object index stamped in the packet does not
3426          * match the connection's security index, ignore the packet */
3427         if (np->header.securityIndex != conn->securityIndex) {
3428             MUTEX_EXIT(&call->lock);
3429             MUTEX_ENTER(&rx_refcnt_mutex);
3430             conn->refCount--;
3431             MUTEX_EXIT(&rx_refcnt_mutex);
3432             return np;
3433         }
3434
3435         /* If we're receiving the response, then all transmit packets are
3436          * implicitly acknowledged.  Get rid of them. */
3437         if (np->header.type == RX_PACKET_TYPE_DATA) {
3438 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
3439             /* XXX Hack. Because we must release the global rx lock when
3440              * sending packets (osi_NetSend) we drop all acks while we're
3441              * traversing the tq in rxi_Start sending packets out because
3442              * packets may move to the freePacketQueue as result of being here!
3443              * So we drop these packets until we're safely out of the
3444              * traversing. Really ugly!
3445              * For fine grain RX locking, we set the acked field in the
3446              * packets and let rxi_Start remove them from the transmit queue.
3447              */
3448             if (call->flags & RX_CALL_TQ_BUSY) {
3449 #ifdef  RX_ENABLE_LOCKS
3450                 rxi_SetAcksInTransmitQueue(call);
3451 #else
3452                 MUTEX_ENTER(&rx_refcnt_mutex);
3453                 conn->refCount--;
3454                 MUTEX_EXIT(&rx_refcnt_mutex);
3455                 return np;      /* xmitting; drop packet */
3456 #endif
3457             } else {
3458                 rxi_ClearTransmitQueue(call, 0);
3459             }
3460 #else /* AFS_GLOBAL_RXLOCK_KERNEL */
3461             rxi_ClearTransmitQueue(call, 0);
3462 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
3463         } else {
3464             if (np->header.type == RX_PACKET_TYPE_ACK) {
3465                 /* now check to see if this is an ack packet acknowledging that the
3466                  * server actually *lost* some hard-acked data.  If this happens we
3467                  * ignore this packet, as it may indicate that the server restarted in
3468                  * the middle of a call.  It is also possible that this is an old ack
3469                  * packet.  We don't abort the connection in this case, because this
3470                  * *might* just be an old ack packet.  The right way to detect a server
3471                  * restart in the midst of a call is to notice that the server epoch
3472                  * changed, btw.  */
3473                 /* XXX I'm not sure this is exactly right, since tfirst **IS**
3474                  * XXX unacknowledged.  I think that this is off-by-one, but
3475                  * XXX I don't dare change it just yet, since it will
3476                  * XXX interact badly with the server-restart detection
3477                  * XXX code in receiveackpacket.  */
3478                 if (ntohl(rx_GetInt32(np, FIRSTACKOFFSET)) < call->tfirst) {
3479                     if (rx_stats_active)
3480                         rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3481                     MUTEX_EXIT(&call->lock);
3482                     MUTEX_ENTER(&rx_refcnt_mutex);
3483                     conn->refCount--;
3484                     MUTEX_EXIT(&rx_refcnt_mutex);
3485                     return np;
3486                 }
3487             }
3488         }                       /* else not a data packet */
3489     }
3490
3491     osirx_AssertMine(&call->lock, "rxi_ReceivePacket middle");
3492     /* Set remote user defined status from packet */
3493     call->remoteStatus = np->header.userStatus;
3494
3495     /* Note the gap between the expected next packet and the actual
3496      * packet that arrived, when the new packet has a smaller serial number
3497      * than expected.  Rioses frequently reorder packets all by themselves,
3498      * so this will be quite important with very large window sizes.
3499      * Skew is checked against 0 here to avoid any dependence on the type of
3500      * inPacketSkew (which may be unsigned).  In C, -1 > (unsigned) 0 is always
3501      * true!
3502      * The inPacketSkew should be a smoothed running value, not just a maximum.  MTUXXX
3503      * see CalculateRoundTripTime for an example of how to keep smoothed values.
3504      * I think using a beta of 1/8 is probably appropriate.  93.04.21
3505      */
3506     MUTEX_ENTER(&conn->conn_data_lock);
3507     skew = conn->lastSerial - np->header.serial;
3508     conn->lastSerial = np->header.serial;
3509     MUTEX_EXIT(&conn->conn_data_lock);
3510     if (skew > 0) {
3511         struct rx_peer *peer;
3512         peer = conn->peer;
3513         if (skew > peer->inPacketSkew) {
3514             dpf(("*** In skew changed from %d to %d\n",
3515                   peer->inPacketSkew, skew));
3516             peer->inPacketSkew = skew;
3517         }
3518     }
3519
3520     /* Now do packet type-specific processing */
3521     switch (np->header.type) {
3522     case RX_PACKET_TYPE_DATA:
3523         np = rxi_ReceiveDataPacket(call, np, 1, socket, host, port, tnop,
3524                                    newcallp);
3525         break;
3526     case RX_PACKET_TYPE_ACK:
3527         /* Respond immediately to ack packets requesting acknowledgement
3528          * (ping packets) */
3529         if (np->header.flags & RX_REQUEST_ACK) {
3530             if (call->error)
3531                 (void)rxi_SendCallAbort(call, 0, 1, 0);
3532             else
3533                 (void)rxi_SendAck(call, 0, np->header.serial,
3534                                   RX_ACK_PING_RESPONSE, 1);
3535         }
3536         np = rxi_ReceiveAckPacket(call, np, 1);
3537         break;
3538     case RX_PACKET_TYPE_ABORT: {
3539         /* An abort packet: reset the call, passing the error up to the user. */
3540         /* What if error is zero? */
3541         /* What if the error is -1? the application will treat it as a timeout. */
3542         afs_int32 errdata = ntohl(*(afs_int32 *) rx_DataOf(np));
3543         dpf(("rxi_ReceivePacket ABORT rx_DataOf = %d\n", errdata));
3544         rxi_CallError(call, errdata);
3545         MUTEX_EXIT(&call->lock);
3546         MUTEX_ENTER(&rx_refcnt_mutex);
3547         conn->refCount--;
3548         MUTEX_EXIT(&rx_refcnt_mutex);
3549         return np;              /* xmitting; drop packet */
3550     }
3551     case RX_PACKET_TYPE_BUSY: {
3552         struct clock busyTime;
3553         clock_NewTime();
3554         clock_GetTime(&busyTime);
3555
3556         MUTEX_EXIT(&call->lock);
3557
3558         MUTEX_ENTER(&conn->conn_call_lock);
3559         MUTEX_ENTER(&call->lock);
3560         conn->lastBusy[call->channel] = busyTime.sec;
3561         call->flags |= RX_CALL_PEER_BUSY;
3562         MUTEX_EXIT(&call->lock);
3563         MUTEX_EXIT(&conn->conn_call_lock);
3564
3565         MUTEX_ENTER(&rx_refcnt_mutex);
3566         conn->refCount--;
3567         MUTEX_EXIT(&rx_refcnt_mutex);
3568         return np;
3569     }
3570
3571     case RX_PACKET_TYPE_ACKALL:
3572         /* All packets acknowledged, so we can drop all packets previously
3573          * readied for sending */
3574 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
3575         /* XXX Hack. We because we can't release the global rx lock when
3576          * sending packets (osi_NetSend) we drop all ack pkts while we're
3577          * traversing the tq in rxi_Start sending packets out because
3578          * packets may move to the freePacketQueue as result of being
3579          * here! So we drop these packets until we're safely out of the
3580          * traversing. Really ugly!
3581          * For fine grain RX locking, we set the acked field in the packets
3582          * and let rxi_Start remove the packets from the transmit queue.
3583          */
3584         if (call->flags & RX_CALL_TQ_BUSY) {
3585 #ifdef  RX_ENABLE_LOCKS
3586             rxi_SetAcksInTransmitQueue(call);
3587             break;
3588 #else /* RX_ENABLE_LOCKS */
3589             MUTEX_EXIT(&call->lock);
3590             MUTEX_ENTER(&rx_refcnt_mutex);
3591             conn->refCount--;
3592             MUTEX_EXIT(&rx_refcnt_mutex);
3593             return np;          /* xmitting; drop packet */
3594 #endif /* RX_ENABLE_LOCKS */
3595         }
3596 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
3597         rxi_ClearTransmitQueue(call, 0);
3598         break;
3599     default:
3600         /* Should not reach here, unless the peer is broken: send an abort
3601          * packet */
3602         rxi_CallError(call, RX_PROTOCOL_ERROR);
3603         np = rxi_SendCallAbort(call, np, 1, 0);
3604         break;
3605     };
3606     /* Note when this last legitimate packet was received, for keep-alive
3607      * processing.  Note, we delay getting the time until now in the hope that
3608      * the packet will be delivered to the user before any get time is required
3609      * (if not, then the time won't actually be re-evaluated here). */
3610     call->lastReceiveTime = clock_Sec();
3611     /* we've received a legit packet, so the channel is not busy */
3612     call->flags &= ~RX_CALL_PEER_BUSY;
3613     MUTEX_EXIT(&call->lock);
3614     MUTEX_ENTER(&rx_refcnt_mutex);
3615     conn->refCount--;
3616     MUTEX_EXIT(&rx_refcnt_mutex);
3617     return np;
3618 }
3619
3620 /* return true if this is an "interesting" connection from the point of view
3621     of someone trying to debug the system */
3622 int
3623 rxi_IsConnInteresting(struct rx_connection *aconn)
3624 {
3625     int i;
3626     struct rx_call *tcall;
3627
3628     if (aconn->flags & (RX_CONN_MAKECALL_WAITING | RX_CONN_DESTROY_ME))
3629         return 1;
3630
3631     for (i = 0; i < RX_MAXCALLS; i++) {
3632         tcall = aconn->call[i];
3633         if (tcall) {
3634             if ((tcall->state == RX_STATE_PRECALL)
3635                 || (tcall->state == RX_STATE_ACTIVE))
3636                 return 1;
3637             if ((tcall->mode == RX_MODE_SENDING)
3638                 || (tcall->mode == RX_MODE_RECEIVING))
3639                 return 1;
3640         }
3641     }
3642     return 0;
3643 }
3644
3645 #ifdef KERNEL
3646 /* if this is one of the last few packets AND it wouldn't be used by the
3647    receiving call to immediately satisfy a read request, then drop it on
3648    the floor, since accepting it might prevent a lock-holding thread from
3649    making progress in its reading. If a call has been cleared while in
3650    the precall state then ignore all subsequent packets until the call
3651    is assigned to a thread. */
3652
3653 static int
3654 TooLow(struct rx_packet *ap, struct rx_call *acall)
3655 {
3656     int rc = 0;
3657
3658     MUTEX_ENTER(&rx_quota_mutex);
3659     if (((ap->header.seq != 1) && (acall->flags & RX_CALL_CLEARED)
3660          && (acall->state == RX_STATE_PRECALL))
3661         || ((rx_nFreePackets < rxi_dataQuota + 2)
3662             && !((ap->header.seq < acall->rnext + rx_initSendWindow)
3663                  && (acall->flags & RX_CALL_READER_WAIT)))) {
3664         rc = 1;
3665     }
3666     MUTEX_EXIT(&rx_quota_mutex);
3667     return rc;
3668 }
3669 #endif /* KERNEL */
3670
3671 /*!
3672  * Clear the attach wait flag on a connection and proceed.
3673  *
3674  * Any processing waiting for a connection to be attached should be
3675  * unblocked. We clear the flag and do any other needed tasks.
3676  *
3677  * @param[in] conn
3678  *      the conn to unmark waiting for attach
3679  *
3680  * @pre conn's conn_data_lock must be locked before calling this function
3681  *
3682  */
3683 static void
3684 rxi_ConnClearAttachWait(struct rx_connection *conn)
3685 {
3686     /* Indicate that rxi_CheckReachEvent is no longer running by
3687      * clearing the flag.  Must be atomic under conn_data_lock to
3688      * avoid a new call slipping by: rxi_CheckConnReach holds
3689      * conn_data_lock while checking RX_CONN_ATTACHWAIT.
3690      */
3691     conn->flags &= ~RX_CONN_ATTACHWAIT;
3692     if (conn->flags & RX_CONN_NAT_PING) {
3693         conn->flags &= ~RX_CONN_NAT_PING;
3694         rxi_ScheduleNatKeepAliveEvent(conn);
3695     }
3696 }
3697
3698 static void
3699 rxi_CheckReachEvent(struct rxevent *event, void *arg1, void *arg2, int dummy)
3700 {
3701     struct rx_connection *conn = arg1;
3702     struct rx_call *acall = arg2;
3703     struct rx_call *call = acall;
3704     struct clock when, now;
3705     int i, waiting;
3706
3707     MUTEX_ENTER(&conn->conn_data_lock);
3708     conn->checkReachEvent = NULL;
3709     waiting = conn->flags & RX_CONN_ATTACHWAIT;
3710     if (event) {
3711         MUTEX_ENTER(&rx_refcnt_mutex);
3712         conn->refCount--;
3713         MUTEX_EXIT(&rx_refcnt_mutex);
3714     }
3715     MUTEX_EXIT(&conn->conn_data_lock);
3716
3717     if (waiting) {
3718         if (!call) {
3719             MUTEX_ENTER(&conn->conn_call_lock);
3720             MUTEX_ENTER(&conn->conn_data_lock);
3721             for (i = 0; i < RX_MAXCALLS; i++) {
3722                 struct rx_call *tc = conn->call[i];
3723                 if (tc && tc->state == RX_STATE_PRECALL) {
3724                     call = tc;
3725                     break;
3726                 }
3727             }
3728             if (!call)
3729                 rxi_ConnClearAttachWait(conn);
3730             MUTEX_EXIT(&conn->conn_data_lock);
3731             MUTEX_EXIT(&conn->conn_call_lock);
3732         }
3733
3734         if (call) {
3735             if (call != acall)
3736                 MUTEX_ENTER(&call->lock);
3737             rxi_SendAck(call, NULL, 0, RX_ACK_PING, 0);
3738             if (call != acall)
3739                 MUTEX_EXIT(&call->lock);
3740
3741             clock_GetTime(&now);
3742             when = now;
3743             when.sec += RX_CHECKREACH_TIMEOUT;
3744             MUTEX_ENTER(&conn->conn_data_lock);
3745             if (!conn->checkReachEvent) {
3746                 MUTEX_ENTER(&rx_refcnt_mutex);
3747                 conn->refCount++;
3748                 MUTEX_EXIT(&rx_refcnt_mutex);
3749                 conn->checkReachEvent = rxevent_Post(&when, &now,
3750                                                      rxi_CheckReachEvent, conn,
3751                                                      NULL, 0);
3752             }
3753             MUTEX_EXIT(&conn->conn_data_lock);
3754         }
3755     }
3756 }
3757
3758 static int
3759 rxi_CheckConnReach(struct rx_connection *conn, struct rx_call *call)
3760 {
3761     struct rx_service *service = conn->service;
3762     struct rx_peer *peer = conn->peer;
3763     afs_uint32 now, lastReach;
3764
3765     if (service->checkReach == 0)
3766         return 0;
3767
3768     now = clock_Sec();
3769     MUTEX_ENTER(&peer->peer_lock);
3770     lastReach = peer->lastReachTime;
3771     MUTEX_EXIT(&peer->peer_lock);
3772     if (now - lastReach < RX_CHECKREACH_TTL)
3773         return 0;
3774
3775     MUTEX_ENTER(&conn->conn_data_lock);
3776     if (conn->flags & RX_CONN_ATTACHWAIT) {
3777         MUTEX_EXIT(&conn->conn_data_lock);
3778         return 1;
3779     }
3780     conn->flags |= RX_CONN_ATTACHWAIT;
3781     MUTEX_EXIT(&conn->conn_data_lock);
3782     if (!conn->checkReachEvent)
3783         rxi_CheckReachEvent(NULL, conn, call, 0);
3784
3785     return 1;
3786 }
3787
3788 /* try to attach call, if authentication is complete */
3789 static void
3790 TryAttach(struct rx_call *acall, osi_socket socket,
3791           int *tnop, struct rx_call **newcallp,
3792           int reachOverride)
3793 {
3794     struct rx_connection *conn = acall->conn;
3795
3796     if (conn->type == RX_SERVER_CONNECTION
3797         && acall->state == RX_STATE_PRECALL) {
3798         /* Don't attach until we have any req'd. authentication. */
3799         if (RXS_CheckAuthentication(conn->securityObject, conn) == 0) {
3800             if (reachOverride || rxi_CheckConnReach(conn, acall) == 0)
3801                 rxi_AttachServerProc(acall, socket, tnop, newcallp);
3802             /* Note:  this does not necessarily succeed; there
3803              * may not any proc available
3804              */
3805         } else {
3806             rxi_ChallengeOn(acall->conn);
3807         }
3808     }
3809 }
3810
3811 /* A data packet has been received off the interface.  This packet is
3812  * appropriate to the call (the call is in the right state, etc.).  This
3813  * routine can return a packet to the caller, for re-use */
3814
3815 struct rx_packet *
3816 rxi_ReceiveDataPacket(struct rx_call *call,
3817                       struct rx_packet *np, int istack,
3818                       osi_socket socket, afs_uint32 host, u_short port,
3819                       int *tnop, struct rx_call **newcallp)
3820 {
3821     int ackNeeded = 0;          /* 0 means no, otherwise ack_reason */
3822     int newPackets = 0;
3823     int didHardAck = 0;
3824     int haveLast = 0;
3825     afs_uint32 seq;
3826     afs_uint32 serial=0, flags=0;
3827     int isFirst;
3828     struct rx_packet *tnp;
3829     if (rx_stats_active)
3830         rx_atomic_inc(&rx_stats.dataPacketsRead);
3831
3832 #ifdef KERNEL
3833     /* If there are no packet buffers, drop this new packet, unless we can find
3834      * packet buffers from inactive calls */
3835     if (!call->error
3836         && (rxi_OverQuota(RX_PACKET_CLASS_RECEIVE) || TooLow(np, call))) {
3837         MUTEX_ENTER(&rx_freePktQ_lock);
3838         rxi_NeedMorePackets = TRUE;
3839         MUTEX_EXIT(&rx_freePktQ_lock);
3840         if (rx_stats_active)
3841             rx_atomic_inc(&rx_stats.noPacketBuffersOnRead);
3842         call->rprev = np->header.serial;
3843         rxi_calltrace(RX_TRACE_DROP, call);
3844         dpf(("packet %"AFS_PTR_FMT" dropped on receipt - quota problems\n", np));
3845         /* We used to clear the receive queue here, in an attempt to free
3846          * packets. However this is unsafe if the queue has received a
3847          * soft ACK for the final packet */
3848         rxi_PostDelayedAckEvent(call, &rx_softAckDelay);
3849
3850         /* we've damaged this call already, might as well do it in. */
3851         return np;
3852     }
3853 #endif /* KERNEL */
3854
3855     /*
3856      * New in AFS 3.5, if the RX_JUMBO_PACKET flag is set then this
3857      * packet is one of several packets transmitted as a single
3858      * datagram. Do not send any soft or hard acks until all packets
3859      * in a jumbogram have been processed. Send negative acks right away.
3860      */
3861     for (isFirst = 1, tnp = NULL; isFirst || tnp; isFirst = 0) {
3862         /* tnp is non-null when there are more packets in the
3863          * current jumbo gram */
3864         if (tnp) {
3865             if (np)
3866                 rxi_FreePacket(np);
3867             np = tnp;
3868         }
3869
3870         seq = np->header.seq;
3871         serial = np->header.serial;
3872         flags = np->header.flags;
3873
3874         /* If the call is in an error state, send an abort message */
3875         if (call->error)
3876             return rxi_SendCallAbort(call, np, istack, 0);
3877
3878         /* The RX_JUMBO_PACKET is set in all but the last packet in each
3879          * AFS 3.5 jumbogram. */
3880         if (flags & RX_JUMBO_PACKET) {
3881             tnp = rxi_SplitJumboPacket(np, host, port, isFirst);
3882         } else {
3883             tnp = NULL;
3884         }
3885
3886         if (np->header.spare != 0) {
3887             MUTEX_ENTER(&call->conn->conn_data_lock);
3888             call->conn->flags |= RX_CONN_USING_PACKET_CKSUM;
3889             MUTEX_EXIT(&call->conn->conn_data_lock);
3890         }
3891
3892         /* The usual case is that this is the expected next packet */
3893         if (seq == call->rnext) {
3894
3895             /* Check to make sure it is not a duplicate of one already queued */
3896             if (queue_IsNotEmpty(&call->rq)
3897                 && queue_First(&call->rq, rx_packet)->header.seq == seq) {
3898                 if (rx_stats_active)
3899                     rx_atomic_inc(&rx_stats.dupPacketsRead);
3900                 dpf(("packet %"AFS_PTR_FMT" dropped on receipt - duplicate\n", np));
3901                 rxevent_Cancel(call->delayedAckEvent, call,
3902                                RX_CALL_REFCOUNT_DELAY);
3903                 np = rxi_SendAck(call, np, serial, RX_ACK_DUPLICATE, istack);
3904                 ackNeeded = 0;
3905                 call->rprev = seq;
3906                 continue;
3907             }
3908
3909             /* It's the next packet. Stick it on the receive queue
3910              * for this call. Set newPackets to make sure we wake
3911              * the reader once all packets have been processed */
3912 #ifdef RX_TRACK_PACKETS
3913             np->flags |= RX_PKTFLAG_RQ;
3914 #endif
3915             queue_Prepend(&call->rq, np);
3916 #ifdef RXDEBUG_PACKET
3917             call->rqc++;
3918 #endif /* RXDEBUG_PACKET */
3919             call->nSoftAcks++;
3920             np = NULL;          /* We can't use this anymore */
3921             newPackets = 1;
3922
3923             /* If an ack is requested then set a flag to make sure we
3924              * send an acknowledgement for this packet */
3925             if (flags & RX_REQUEST_ACK) {
3926                 ackNeeded = RX_ACK_REQUESTED;
3927             }
3928
3929             /* Keep track of whether we have received the last packet */
3930             if (flags & RX_LAST_PACKET) {
3931                 call->flags |= RX_CALL_HAVE_LAST;
3932                 haveLast = 1;
3933             }
3934
3935             /* Check whether we have all of the packets for this call */
3936             if (call->flags & RX_CALL_HAVE_LAST) {
3937                 afs_uint32 tseq;        /* temporary sequence number */
3938                 struct rx_packet *tp;   /* Temporary packet pointer */
3939                 struct rx_packet *nxp;  /* Next pointer, for queue_Scan */
3940
3941                 for (tseq = seq, queue_Scan(&call->rq, tp, nxp, rx_packet)) {
3942                     if (tseq != tp->header.seq)
3943                         break;
3944                     if (tp->header.flags & RX_LAST_PACKET) {
3945                         call->flags |= RX_CALL_RECEIVE_DONE;
3946                         break;
3947                     }
3948                     tseq++;
3949                 }
3950             }
3951
3952             /* Provide asynchronous notification for those who want it
3953              * (e.g. multi rx) */
3954             if (call->arrivalProc) {
3955                 (*call->arrivalProc) (call, call->arrivalProcHandle,
3956                                       call->arrivalProcArg);
3957                 call->arrivalProc = (void (*)())0;
3958             }
3959
3960             /* Update last packet received */
3961             call->rprev = seq;
3962
3963             /* If there is no server process serving this call, grab
3964              * one, if available. We only need to do this once. If a
3965              * server thread is available, this thread becomes a server
3966              * thread and the server thread becomes a listener thread. */
3967             if (isFirst) {
3968                 TryAttach(call, socket, tnop, newcallp, 0);
3969             }
3970         }
3971         /* This is not the expected next packet. */
3972         else {
3973             /* Determine whether this is a new or old packet, and if it's
3974              * a new one, whether it fits into the current receive window.
3975              * Also figure out whether the packet was delivered in sequence.
3976              * We use the prev variable to determine whether the new packet
3977              * is the successor of its immediate predecessor in the
3978              * receive queue, and the missing flag to determine whether
3979              * any of this packets predecessors are missing.  */
3980
3981             afs_uint32 prev;    /* "Previous packet" sequence number */
3982             struct rx_packet *tp;       /* Temporary packet pointer */
3983             struct rx_packet *nxp;      /* Next pointer, for queue_Scan */
3984             int missing;        /* Are any predecessors missing? */
3985
3986             /* If the new packet's sequence number has been sent to the
3987              * application already, then this is a duplicate */
3988             if (seq < call->rnext) {
3989                 if (rx_stats_active)
3990                     rx_atomic_inc(&rx_stats.dupPacketsRead);
3991                 rxevent_Cancel(call->delayedAckEvent, call,
3992                                RX_CALL_REFCOUNT_DELAY);
3993                 np = rxi_SendAck(call, np, serial, RX_ACK_DUPLICATE, istack);
3994                 ackNeeded = 0;
3995                 call->rprev = seq;
3996                 continue;
3997             }
3998
3999             /* If the sequence number is greater than what can be
4000              * accomodated by the current window, then send a negative
4001              * acknowledge and drop the packet */
4002             if ((call->rnext + call->rwind) <= seq) {
4003                 rxevent_Cancel(call->delayedAckEvent, call,
4004                                RX_CALL_REFCOUNT_DELAY);
4005                 np = rxi_SendAck(call, np, serial, RX_ACK_EXCEEDS_WINDOW,
4006                                  istack);
4007                 ackNeeded = 0;
4008                 call->rprev = seq;
4009                 continue;
4010             }
4011
4012             /* Look for the packet in the queue of old received packets */
4013             for (prev = call->rnext - 1, missing =
4014                  0, queue_Scan(&call->rq, tp, nxp, rx_packet)) {
4015                 /*Check for duplicate packet */
4016                 if (seq == tp->header.seq) {
4017                     if (rx_stats_active)
4018                         rx_atomic_inc(&rx_stats.dupPacketsRead);
4019                     rxevent_Cancel(call->delayedAckEvent, call,
4020                                    RX_CALL_REFCOUNT_DELAY);
4021                     np = rxi_SendAck(call, np, serial, RX_ACK_DUPLICATE,
4022                                      istack);
4023                     ackNeeded = 0;
4024                     call->rprev = seq;
4025                     goto nextloop;
4026                 }
4027                 /* If we find a higher sequence packet, break out and
4028                  * insert the new packet here. */
4029                 if (seq < tp->header.seq)
4030                     break;
4031                 /* Check for missing packet */
4032                 if (tp->header.seq != prev + 1) {
4033                     missing = 1;
4034                 }
4035
4036                 prev = tp->header.seq;
4037             }
4038
4039             /* Keep track of whether we have received the last packet. */
4040             if (flags & RX_LAST_PACKET) {
4041                 call->flags |= RX_CALL_HAVE_LAST;
4042             }
4043
4044             /* It's within the window: add it to the the receive queue.
4045              * tp is left by the previous loop either pointing at the
4046              * packet before which to insert the new packet, or at the
4047              * queue head if the queue is empty or the packet should be
4048              * appended. */
4049 #ifdef RX_TRACK_PACKETS
4050             np->flags |= RX_PKTFLAG_RQ;
4051 #endif
4052 #ifdef RXDEBUG_PACKET
4053             call->rqc++;
4054 #endif /* RXDEBUG_PACKET */
4055             queue_InsertBefore(tp, np);
4056             call->nSoftAcks++;
4057             np = NULL;
4058
4059             /* Check whether we have all of the packets for this call */
4060             if ((call->flags & RX_CALL_HAVE_LAST)
4061                 && !(call->flags & RX_CALL_RECEIVE_DONE)) {
4062                 afs_uint32 tseq;        /* temporary sequence number */
4063
4064                 for (tseq =
4065                      call->rnext, queue_Scan(&call->rq, tp, nxp, rx_packet)) {
4066                     if (tseq != tp->header.seq)
4067                         break;
4068                     if (tp->header.flags & RX_LAST_PACKET) {
4069                         call->flags |= RX_CALL_RECEIVE_DONE;
4070                         break;
4071                     }
4072                     tseq++;
4073                 }
4074             }
4075
4076             /* We need to send an ack of the packet is out of sequence,
4077              * or if an ack was requested by the peer. */
4078             if (seq != prev + 1 || missing) {
4079                 ackNeeded = RX_ACK_OUT_OF_SEQUENCE;
4080             } else if (flags & RX_REQUEST_ACK) {
4081                 ackNeeded = RX_ACK_REQUESTED;
4082             }
4083
4084             /* Acknowledge the last packet for each call */
4085             if (flags & RX_LAST_PACKET) {
4086                 haveLast = 1;
4087             }
4088
4089             call->rprev = seq;
4090         }
4091       nextloop:;
4092     }
4093
4094     if (newPackets) {
4095         /*
4096          * If the receiver is waiting for an iovec, fill the iovec
4097          * using the data from the receive queue */
4098         if (call->flags & RX_CALL_IOVEC_WAIT) {
4099             didHardAck = rxi_FillReadVec(call, serial);
4100             /* the call may have been aborted */
4101             if (call->error) {
4102                 return NULL;
4103             }
4104             if (didHardAck) {
4105                 ackNeeded = 0;
4106             }
4107         }
4108
4109         /* Wakeup the reader if any */
4110         if ((call->flags & RX_CALL_READER_WAIT)
4111             && (!(call->flags & RX_CALL_IOVEC_WAIT) || !(call->iovNBytes)
4112                 || (call->iovNext >= call->iovMax)
4113                 || (call->flags & RX_CALL_RECEIVE_DONE))) {
4114             call->flags &= ~RX_CALL_READER_WAIT;
4115 #ifdef  RX_ENABLE_LOCKS
4116             CV_BROADCAST(&call->cv_rq);
4117 #else
4118             osi_rxWakeup(&call->rq);
4119 #endif
4120         }
4121     }
4122
4123     /*
4124      * Send an ack when requested by the peer, or once every
4125      * rxi_SoftAckRate packets until the last packet has been
4126      * received. Always send a soft ack for the last packet in
4127      * the server's reply. */
4128     if (ackNeeded) {
4129         rxevent_Cancel(call->delayedAckEvent, call, RX_CALL_REFCOUNT_DELAY);
4130         np = rxi_SendAck(call, np, serial, ackNeeded, istack);
4131     } else if (call->nSoftAcks > (u_short) rxi_SoftAckRate) {
4132         rxevent_Cancel(call->delayedAckEvent, call, RX_CALL_REFCOUNT_DELAY);
4133         np = rxi_SendAck(call, np, serial, RX_ACK_IDLE, istack);
4134     } else if (call->nSoftAcks) {
4135         if (haveLast && !(flags & RX_CLIENT_INITIATED))
4136             rxi_PostDelayedAckEvent(call, &rx_lastAckDelay);
4137         else
4138             rxi_PostDelayedAckEvent(call, &rx_softAckDelay);
4139     } else if (call->flags & RX_CALL_RECEIVE_DONE) {
4140         rxevent_Cancel(call->delayedAckEvent, call, RX_CALL_REFCOUNT_DELAY);
4141     }
4142
4143     return np;
4144 }
4145
4146 static void
4147 rxi_UpdatePeerReach(struct rx_connection *conn, struct rx_call *acall)
4148 {
4149     struct rx_peer *peer = conn->peer;
4150
4151     MUTEX_ENTER(&peer->peer_lock);
4152     peer->lastReachTime = clock_Sec();
4153     MUTEX_EXIT(&peer->peer_lock);
4154
4155     MUTEX_ENTER(&conn->conn_data_lock);
4156     if (conn->flags & RX_CONN_ATTACHWAIT) {
4157         int i;
4158
4159         rxi_ConnClearAttachWait(conn);
4160         MUTEX_EXIT(&conn->conn_data_lock);
4161
4162         for (i = 0; i < RX_MAXCALLS; i++) {
4163             struct rx_call *call = conn->call[i];
4164             if (call) {
4165                 if (call != acall)
4166                     MUTEX_ENTER(&call->lock);
4167                 /* tnop can be null if newcallp is null */
4168                 TryAttach(call, (osi_socket) - 1, NULL, NULL, 1);
4169                 if (call != acall)
4170                     MUTEX_EXIT(&call->lock);
4171             }
4172         }
4173     } else
4174         MUTEX_EXIT(&conn->conn_data_lock);
4175 }
4176
4177 #if defined(RXDEBUG) && defined(AFS_NT40_ENV)
4178 static const char *
4179 rx_ack_reason(int reason)
4180 {
4181     switch (reason) {
4182     case RX_ACK_REQUESTED:
4183         return "requested";
4184     case RX_ACK_DUPLICATE:
4185         return "duplicate";
4186     case RX_ACK_OUT_OF_SEQUENCE:
4187         return "sequence";
4188     case RX_ACK_EXCEEDS_WINDOW:
4189         return "window";
4190     case RX_ACK_NOSPACE:
4191         return "nospace";
4192     case RX_ACK_PING:
4193         return "ping";
4194     case RX_ACK_PING_RESPONSE:
4195         return "response";
4196     case RX_ACK_DELAY:
4197         return "delay";
4198     case RX_ACK_IDLE:
4199         return "idle";
4200     default:
4201         return "unknown!!";
4202     }
4203 }
4204 #endif
4205
4206
4207 /* The real smarts of the whole thing.  */
4208 struct rx_packet *
4209 rxi_ReceiveAckPacket(struct rx_call *call, struct rx_packet *np,
4210                      int istack)
4211 {
4212     struct rx_ackPacket *ap;
4213     int nAcks;
4214     struct rx_packet *tp;
4215     struct rx_packet *nxp;      /* Next packet pointer for queue_Scan */
4216     struct rx_connection *conn = call->conn;
4217     struct rx_peer *peer = conn->peer;
4218     struct clock now;           /* Current time, for RTT calculations */
4219     afs_uint32 first;
4220     afs_uint32 prev;
4221     afs_uint32 serial;
4222     /* because there are CM's that are bogus, sending weird values for this. */
4223     afs_uint32 skew = 0;
4224     int nbytes;
4225     int missing;
4226     int acked;
4227     int nNacked = 0;
4228     int newAckCount = 0;
4229     int maxDgramPackets = 0;    /* Set if peer supports AFS 3.5 jumbo datagrams */
4230     int pktsize = 0;            /* Set if we need to update the peer mtu */
4231     int conn_data_locked = 0;
4232
4233     if (rx_stats_active)
4234         rx_atomic_inc(&rx_stats.ackPacketsRead);
4235     ap = (struct rx_ackPacket *)rx_DataOf(np);
4236     nbytes = rx_Contiguous(np) - (int)((ap->acks) - (u_char *) ap);
4237     if (nbytes < 0)
4238         return np;              /* truncated ack packet */
4239
4240     /* depends on ack packet struct */
4241     nAcks = MIN((unsigned)nbytes, (unsigned)ap->nAcks);
4242     first = ntohl(ap->firstPacket);
4243     prev = ntohl(ap->previousPacket);
4244     serial = ntohl(ap->serial);
4245     /* temporarily disabled -- needs to degrade over time
4246      * skew = ntohs(ap->maxSkew); */
4247
4248     /* Ignore ack packets received out of order */
4249     if (first < call->tfirst ||
4250         (first == call->tfirst && prev < call->tprev)) {
4251         return np;
4252     }
4253
4254     call->tprev = prev;
4255
4256     if (np->header.flags & RX_SLOW_START_OK) {
4257         call->flags |= RX_CALL_SLOW_START_OK;
4258     }
4259
4260     if (ap->reason == RX_ACK_PING_RESPONSE)
4261         rxi_UpdatePeerReach(conn, call);
4262
4263     if (conn->lastPacketSizeSeq) {
4264         MUTEX_ENTER(&conn->conn_data_lock);
4265         conn_data_locked = 1;
4266         if ((first > conn->lastPacketSizeSeq) && (conn->lastPacketSize)) {
4267             pktsize = conn->lastPacketSize;
4268             conn->lastPacketSize = conn->lastPacketSizeSeq = 0;
4269         }
4270     }
4271     if ((ap->reason == RX_ACK_PING_RESPONSE) && (conn->lastPingSizeSer)) {
4272         if (!conn_data_locked) {
4273             MUTEX_ENTER(&conn->conn_data_lock);
4274             conn_data_locked = 1;
4275         }
4276         if ((conn->lastPingSizeSer == serial) && (conn->lastPingSize)) {
4277             /* process mtu ping ack */
4278             pktsize = conn->lastPingSize;
4279             conn->lastPingSizeSer = conn->lastPingSize = 0;
4280         }
4281     }
4282
4283     if (conn_data_locked) {
4284         MUTEX_EXIT(&conn->conn_data_lock);
4285         conn_data_locked = 0;
4286     }
4287 #ifdef RXDEBUG
4288 #ifdef AFS_NT40_ENV
4289     if (rxdebug_active) {
4290         char msg[512];
4291         size_t len;
4292
4293         len = _snprintf(msg, sizeof(msg),
4294                         "tid[%d] RACK: reason %s serial %u previous %u seq %u skew %d first %u acks %u space %u ",
4295                          GetCurrentThreadId(), rx_ack_reason(ap->reason),
4296                          ntohl(ap->serial), ntohl(ap->previousPacket),
4297                          (unsigned int)np->header.seq, (unsigned int)skew,
4298                          ntohl(ap->firstPacket), ap->nAcks, ntohs(ap->bufferSpace) );
4299         if (nAcks) {
4300             int offset;
4301
4302             for (offset = 0; offset < nAcks && len < sizeof(msg); offset++)
4303                 msg[len++] = (ap->acks[offset] == RX_ACK_TYPE_NACK ? '-' : '*');
4304         }
4305         msg[len++]='\n';
4306         msg[len] = '\0';
4307         OutputDebugString(msg);
4308     }
4309 #else /* AFS_NT40_ENV */
4310     if (rx_Log) {
4311         fprintf(rx_Log,
4312                 "RACK: reason %x previous %u seq %u serial %u skew %d first %u",
4313                 ap->reason, ntohl(ap->previousPacket),
4314                 (unsigned int)np->header.seq, (unsigned int)serial,
4315                 (unsigned int)skew, ntohl(ap->firstPacket));
4316         if (nAcks) {
4317             int offset;
4318             for (offset = 0; offset < nAcks; offset++)
4319                 putc(ap->acks[offset] == RX_ACK_TYPE_NACK ? '-' : '*',
4320                      rx_Log);
4321         }
4322         putc('\n', rx_Log);
4323     }
4324 #endif /* AFS_NT40_ENV */
4325 #endif
4326
4327     MUTEX_ENTER(&peer->peer_lock);
4328     if (pktsize) {
4329         /*
4330          * Start somewhere. Can't assume we can send what we can receive,
4331          * but we are clearly receiving.
4332          */
4333         if (!peer->maxPacketSize)
4334             peer->maxPacketSize = RX_MIN_PACKET_SIZE+RX_IPUDP_SIZE;
4335
4336         if (pktsize > peer->maxPacketSize) {
4337             peer->maxPacketSize = pktsize;
4338             if ((pktsize-RX_IPUDP_SIZE > peer->ifMTU)) {
4339                 peer->ifMTU=pktsize-RX_IPUDP_SIZE;
4340                 peer->natMTU = rxi_AdjustIfMTU(peer->ifMTU);
4341                 rxi_ScheduleGrowMTUEvent(call, 1);
4342             }
4343         }
4344     }
4345
4346     /* Update the outgoing packet skew value to the latest value of
4347      * the peer's incoming packet skew value.  The ack packet, of
4348      * course, could arrive out of order, but that won't affect things
4349      * much */
4350     peer->outPacketSkew = skew;
4351
4352
4353     clock_GetTime(&now);
4354
4355     /* The transmit queue splits into 4 sections.
4356      *
4357      * The first section is packets which have now been acknowledged
4358      * by a window size change in the ack. These have reached the
4359      * application layer, and may be discarded. These are packets
4360      * with sequence numbers < ap->firstPacket.
4361      *
4362      * The second section is packets which have sequence numbers in
4363      * the range ap->firstPacket to ap->firstPacket + ap->nAcks. The
4364      * contents of the packet's ack array determines whether these
4365      * packets are acknowledged or not.
4366      *
4367      * The third section is packets which fall above the range
4368      * addressed in the ack packet. These have not yet been received
4369      * by the peer.
4370      *
4371      * The four section is packets which have not yet been transmitted.
4372      * These packets will have a header.serial of 0.
4373      */
4374
4375     /* First section - implicitly acknowledged packets that can be
4376      * disposed of
4377      */
4378
4379     tp = queue_First(&call->tq, rx_packet);
4380     while(!queue_IsEnd(&call->tq, tp) && tp->header.seq < first) {
4381         struct rx_packet *next;
4382
4383         next = queue_Next(tp, rx_packet);
4384         call->tfirst = tp->header.seq + 1;
4385
4386         if (!(tp->flags & RX_PKTFLAG_ACKED)) {
4387             newAckCount++;
4388             rxi_ComputeRoundTripTime(tp, ap, call, peer, &now);
4389         }
4390
4391 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
4392         /* XXX Hack. Because we have to release the global rx lock when sending
4393          * packets (osi_NetSend) we drop all acks while we're traversing the tq
4394          * in rxi_Start sending packets out because packets may move to the
4395          * freePacketQueue as resu