Rx: protect rx_conn and rx_call refCount field with rx_refcnt_mutex
[openafs.git] / src / rx / rx.c
1 /*
2  * Copyright 2000, International Business Machines Corporation and others.
3  * All Rights Reserved.
4  *
5  * This software has been released under the terms of the IBM Public
6  * License.  For details, see the LICENSE file in the top-level source
7  * directory or online at http://www.openafs.org/dl/license10.html
8  */
9
10 /* RX:  Extended Remote Procedure Call */
11
12 #include <afsconfig.h>
13 #ifdef  KERNEL
14 #include "afs/param.h"
15 #else
16 #include <afs/param.h>
17 #endif
18
19
20 #ifdef KERNEL
21 #include "afs/sysincludes.h"
22 #include "afsincludes.h"
23 #ifndef UKERNEL
24 #include "h/types.h"
25 #include "h/time.h"
26 #include "h/stat.h"
27 #ifdef  AFS_OSF_ENV
28 #include <net/net_globals.h>
29 #endif /* AFS_OSF_ENV */
30 #ifdef AFS_LINUX20_ENV
31 #include "h/socket.h"
32 #endif
33 #include "netinet/in.h"
34 #ifdef AFS_SUN57_ENV
35 #include "inet/common.h"
36 #include "inet/ip.h"
37 #include "inet/ip_ire.h"
38 #endif
39 #include "afs/afs_args.h"
40 #include "afs/afs_osi.h"
41 #ifdef RX_KERNEL_TRACE
42 #include "rx_kcommon.h"
43 #endif
44 #if     (defined(AFS_AUX_ENV) || defined(AFS_AIX_ENV))
45 #include "h/systm.h"
46 #endif
47 #ifdef RXDEBUG
48 #undef RXDEBUG                  /* turn off debugging */
49 #endif /* RXDEBUG */
50 #if defined(AFS_SGI_ENV)
51 #include "sys/debug.h"
52 #endif
53 #include "afsint.h"
54 #ifdef  AFS_OSF_ENV
55 #undef kmem_alloc
56 #undef kmem_free
57 #undef mem_alloc
58 #undef mem_free
59 #endif /* AFS_OSF_ENV */
60 #else /* !UKERNEL */
61 #include "afs/sysincludes.h"
62 #include "afsincludes.h"
63 #endif /* !UKERNEL */
64 #include "afs/lock.h"
65 #include "rx_kmutex.h"
66 #include "rx_kernel.h"
67 #include "rx_clock.h"
68 #include "rx_queue.h"
69 #include "rx.h"
70 #include "rx_globals.h"
71 #include "rx_trace.h"
72 #include "rx_atomic.h"
73 #include "rx_internal.h"
74 #include "rx_stats.h"
75 #define AFSOP_STOP_RXCALLBACK   210     /* Stop CALLBACK process */
76 #define AFSOP_STOP_AFS          211     /* Stop AFS process */
77 #define AFSOP_STOP_BKG          212     /* Stop BKG process */
78 #include "afsint.h"
79 extern afs_int32 afs_termState;
80 #ifdef AFS_AIX41_ENV
81 #include "sys/lockl.h"
82 #include "sys/lock_def.h"
83 #endif /* AFS_AIX41_ENV */
84 # include "afs/rxgen_consts.h"
85 #else /* KERNEL */
86 # include <sys/types.h>
87 # include <string.h>
88 # include <stdarg.h>
89 # include <errno.h>
90 # ifdef HAVE_STDINT_H
91 #  include <stdint.h>
92 # endif
93 #ifdef AFS_NT40_ENV
94 # include <stdlib.h>
95 # include <fcntl.h>
96 # include <afs/afsutil.h>
97 # include <WINNT\afsreg.h>
98 #else
99 # include <sys/socket.h>
100 # include <sys/file.h>
101 # include <netdb.h>
102 # include <sys/stat.h>
103 # include <netinet/in.h>
104 # include <sys/time.h>
105 #endif
106 # include "rx.h"
107 # include "rx_user.h"
108 # include "rx_clock.h"
109 # include "rx_queue.h"
110 # include "rx_atomic.h"
111 # include "rx_globals.h"
112 # include "rx_trace.h"
113 # include "rx_internal.h"
114 # include "rx_stats.h"
115 # include <afs/rxgen_consts.h>
116 #endif /* KERNEL */
117
118 #ifndef KERNEL
119 #ifdef AFS_PTHREAD_ENV
120 #ifndef AFS_NT40_ENV
121 int (*registerProgram) (pid_t, char *) = 0;
122 int (*swapNameProgram) (pid_t, const char *, char *) = 0;
123 #endif
124 #else
125 int (*registerProgram) (PROCESS, char *) = 0;
126 int (*swapNameProgram) (PROCESS, const char *, char *) = 0;
127 #endif
128 #endif
129
130 /* Local static routines */
131 static void rxi_DestroyConnectionNoLock(struct rx_connection *conn);
132 #ifdef RX_ENABLE_LOCKS
133 static void rxi_SetAcksInTransmitQueue(struct rx_call *call);
134 #endif
135
136 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
137 struct rx_tq_debug {
138     rx_atomic_t rxi_start_aborted; /* rxi_start awoke after rxi_Send in error.*/
139     rx_atomic_t rxi_start_in_error;
140 } rx_tq_debug;
141 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
142
143 /*
144  * rxi_rpc_peer_stat_cnt counts the total number of peer stat structures
145  * currently allocated within rx.  This number is used to allocate the
146  * memory required to return the statistics when queried.
147  * Protected by the rx_rpc_stats mutex.
148  */
149
150 static unsigned int rxi_rpc_peer_stat_cnt;
151
152 /*
153  * rxi_rpc_process_stat_cnt counts the total number of local process stat
154  * structures currently allocated within rx.  The number is used to allocate
155  * the memory required to return the statistics when queried.
156  * Protected by the rx_rpc_stats mutex.
157  */
158
159 static unsigned int rxi_rpc_process_stat_cnt;
160
161 rx_atomic_t rx_nWaiting = RX_ATOMIC_INIT(0);
162 rx_atomic_t rx_nWaited = RX_ATOMIC_INIT(0);
163
164 #if !defined(offsetof)
165 #include <stddef.h>             /* for definition of offsetof() */
166 #endif
167
168 #ifdef RX_ENABLE_LOCKS
169 afs_kmutex_t rx_atomic_mutex;
170 #endif
171
172 #ifdef AFS_PTHREAD_ENV
173 #include <assert.h>
174
175 /*
176  * Use procedural initialization of mutexes/condition variables
177  * to ease NT porting
178  */
179
180 extern afs_kmutex_t rx_quota_mutex;
181 extern afs_kmutex_t rx_pthread_mutex;
182 extern afs_kmutex_t rx_packets_mutex;
183 extern afs_kmutex_t rx_refcnt_mutex;
184 extern afs_kmutex_t des_init_mutex;
185 extern afs_kmutex_t des_random_mutex;
186 extern afs_kmutex_t rx_clock_mutex;
187 extern afs_kmutex_t rxi_connCacheMutex;
188 extern afs_kmutex_t rx_event_mutex;
189 extern afs_kmutex_t osi_malloc_mutex;
190 extern afs_kmutex_t event_handler_mutex;
191 extern afs_kmutex_t listener_mutex;
192 extern afs_kmutex_t rx_if_init_mutex;
193 extern afs_kmutex_t rx_if_mutex;
194 extern afs_kmutex_t rxkad_client_uid_mutex;
195 extern afs_kmutex_t rxkad_random_mutex;
196
197 extern afs_kcondvar_t rx_event_handler_cond;
198 extern afs_kcondvar_t rx_listener_cond;
199
200 static afs_kmutex_t epoch_mutex;
201 static afs_kmutex_t rx_init_mutex;
202 static afs_kmutex_t rx_debug_mutex;
203 static afs_kmutex_t rx_rpc_stats;
204
205 static void
206 rxi_InitPthread(void)
207 {
208     MUTEX_INIT(&rx_clock_mutex, "clock", MUTEX_DEFAULT, 0);
209     MUTEX_INIT(&rx_stats_mutex, "stats", MUTEX_DEFAULT, 0);
210     MUTEX_INIT(&rx_atomic_mutex, "atomic", MUTEX_DEFAULT, 0);
211     MUTEX_INIT(&rx_quota_mutex, "quota", MUTEX_DEFAULT, 0);
212     MUTEX_INIT(&rx_pthread_mutex, "pthread", MUTEX_DEFAULT, 0);
213     MUTEX_INIT(&rx_packets_mutex, "packets", MUTEX_DEFAULT, 0);
214     MUTEX_INIT(&rx_refcnt_mutex, "refcnts", MUTEX_DEFAULT, 0);
215     MUTEX_INIT(&epoch_mutex, "epoch", MUTEX_DEFAULT, 0);
216     MUTEX_INIT(&rx_init_mutex, "init", MUTEX_DEFAULT, 0);
217     MUTEX_INIT(&rx_event_mutex, "event", MUTEX_DEFAULT, 0);
218     MUTEX_INIT(&des_init_mutex, "des", MUTEX_DEFAULT, 0);
219     MUTEX_INIT(&des_random_mutex, "random", MUTEX_DEFAULT, 0);
220     MUTEX_INIT(&osi_malloc_mutex, "malloc", MUTEX_DEFAULT, 0);
221     MUTEX_INIT(&event_handler_mutex, "event handler", MUTEX_DEFAULT, 0);
222     MUTEX_INIT(&rxi_connCacheMutex, "conn cache", MUTEX_DEFAULT, 0);
223     MUTEX_INIT(&listener_mutex, "listener", MUTEX_DEFAULT, 0);
224     MUTEX_INIT(&rx_if_init_mutex, "if init", MUTEX_DEFAULT, 0);
225     MUTEX_INIT(&rx_if_mutex, "if", MUTEX_DEFAULT, 0);
226     MUTEX_INIT(&rxkad_client_uid_mutex, "uid", MUTEX_DEFAULT, 0);
227     MUTEX_INIT(&rxkad_random_mutex, "rxkad random", MUTEX_DEFAULT, 0);
228     MUTEX_INIT(&rx_debug_mutex, "debug", MUTEX_DEFAULT, 0);
229
230     assert(pthread_cond_init
231            (&rx_event_handler_cond, (const pthread_condattr_t *)0) == 0);
232     assert(pthread_cond_init(&rx_listener_cond, (const pthread_condattr_t *)0)
233            == 0);
234     assert(pthread_key_create(&rx_thread_id_key, NULL) == 0);
235     assert(pthread_key_create(&rx_ts_info_key, NULL) == 0);
236
237     rxkad_global_stats_init();
238
239     MUTEX_INIT(&rx_rpc_stats, "rx_rpc_stats", MUTEX_DEFAULT, 0);
240     MUTEX_INIT(&rx_freePktQ_lock, "rx_freePktQ_lock", MUTEX_DEFAULT, 0);
241 #ifdef  RX_ENABLE_LOCKS
242 #ifdef RX_LOCKS_DB
243     rxdb_init();
244 #endif /* RX_LOCKS_DB */
245     MUTEX_INIT(&freeSQEList_lock, "freeSQEList lock", MUTEX_DEFAULT, 0);
246     MUTEX_INIT(&rx_freeCallQueue_lock, "rx_freeCallQueue_lock", MUTEX_DEFAULT,
247                0);
248     CV_INIT(&rx_waitingForPackets_cv, "rx_waitingForPackets_cv", CV_DEFAULT,
249             0);
250     MUTEX_INIT(&rx_peerHashTable_lock, "rx_peerHashTable_lock", MUTEX_DEFAULT,
251                0);
252     MUTEX_INIT(&rx_connHashTable_lock, "rx_connHashTable_lock", MUTEX_DEFAULT,
253                0);
254     MUTEX_INIT(&rx_serverPool_lock, "rx_serverPool_lock", MUTEX_DEFAULT, 0);
255     MUTEX_INIT(&rxi_keyCreate_lock, "rxi_keyCreate_lock", MUTEX_DEFAULT, 0);
256 #endif /* RX_ENABLE_LOCKS */
257 }
258
259 pthread_once_t rx_once_init = PTHREAD_ONCE_INIT;
260 #define INIT_PTHREAD_LOCKS \
261 assert(pthread_once(&rx_once_init, rxi_InitPthread)==0)
262 /*
263  * The rx_stats_mutex mutex protects the following global variables:
264  * rxi_lowConnRefCount
265  * rxi_lowPeerRefCount
266  * rxi_nCalls
267  * rxi_Alloccnt
268  * rxi_Allocsize
269  * rx_tq_debug
270  * rx_stats
271  */
272
273 /*
274  * The rx_quota_mutex mutex protects the following global variables:
275  * rxi_dataQuota
276  * rxi_minDeficit
277  * rxi_availProcs
278  * rxi_totalMin
279  */
280
281 /*
282  * The rx_freePktQ_lock protects the following global variables:
283  * rx_nFreePackets
284  */
285
286 /*
287  * The rx_packets_mutex mutex protects the following global variables:
288  * rx_nPackets
289  * rx_TSFPQLocalMax
290  * rx_TSFPQGlobSize
291  * rx_TSFPQMaxProcs
292  */
293
294 /*
295  * The rx_pthread_mutex mutex protects the following global variables:
296  * rxi_fcfs_thread_num
297  */
298 #else
299 #define INIT_PTHREAD_LOCKS
300 #endif
301
302
303 /* Variables for handling the minProcs implementation.  availProcs gives the
304  * number of threads available in the pool at this moment (not counting dudes
305  * executing right now).  totalMin gives the total number of procs required
306  * for handling all minProcs requests.  minDeficit is a dynamic variable
307  * tracking the # of procs required to satisfy all of the remaining minProcs
308  * demands.
309  * For fine grain locking to work, the quota check and the reservation of
310  * a server thread has to come while rxi_availProcs and rxi_minDeficit
311  * are locked. To this end, the code has been modified under #ifdef
312  * RX_ENABLE_LOCKS so that quota checks and reservation occur at the
313  * same time. A new function, ReturnToServerPool() returns the allocation.
314  *
315  * A call can be on several queue's (but only one at a time). When
316  * rxi_ResetCall wants to remove the call from a queue, it has to ensure
317  * that no one else is touching the queue. To this end, we store the address
318  * of the queue lock in the call structure (under the call lock) when we
319  * put the call on a queue, and we clear the call_queue_lock when the
320  * call is removed from a queue (once the call lock has been obtained).
321  * This allows rxi_ResetCall to safely synchronize with others wishing
322  * to manipulate the queue.
323  */
324
325 #if defined(RX_ENABLE_LOCKS) && defined(KERNEL)
326 static afs_kmutex_t rx_rpc_stats;
327 void rxi_StartUnlocked(struct rxevent *event, void *call,
328                        void *arg1, int istack);
329 #endif
330
331 /* We keep a "last conn pointer" in rxi_FindConnection. The odds are
332 ** pretty good that the next packet coming in is from the same connection
333 ** as the last packet, since we're send multiple packets in a transmit window.
334 */
335 struct rx_connection *rxLastConn = 0;
336
337 #ifdef RX_ENABLE_LOCKS
338 /* The locking hierarchy for rx fine grain locking is composed of these
339  * tiers:
340  *
341  * rx_connHashTable_lock - synchronizes conn creation, rx_connHashTable access
342  * conn_call_lock - used to synchonize rx_EndCall and rx_NewCall
343  * call->lock - locks call data fields.
344  * These are independent of each other:
345  *      rx_freeCallQueue_lock
346  *      rxi_keyCreate_lock
347  * rx_serverPool_lock
348  * freeSQEList_lock
349  *
350  * serverQueueEntry->lock
351  * rx_peerHashTable_lock - locked under rx_connHashTable_lock
352  * rx_rpc_stats
353  * peer->lock - locks peer data fields.
354  * conn_data_lock - that more than one thread is not updating a conn data
355  *                  field at the same time.
356  * rx_freePktQ_lock
357  *
358  * lowest level:
359  *      multi_handle->lock
360  *      rxevent_lock
361  *      rx_packets_mutex
362  *      rx_stats_mutex
363  *      rx_refcnt_mutex
364  *      rx_atomic_mutex
365  *
366  * Do we need a lock to protect the peer field in the conn structure?
367  *      conn->peer was previously a constant for all intents and so has no
368  *      lock protecting this field. The multihomed client delta introduced
369  *      a RX code change : change the peer field in the connection structure
370  *      to that remote interface from which the last packet for this
371  *      connection was sent out. This may become an issue if further changes
372  *      are made.
373  */
374 #define SET_CALL_QUEUE_LOCK(C, L) (C)->call_queue_lock = (L)
375 #define CLEAR_CALL_QUEUE_LOCK(C) (C)->call_queue_lock = NULL
376 #ifdef RX_LOCKS_DB
377 /* rxdb_fileID is used to identify the lock location, along with line#. */
378 static int rxdb_fileID = RXDB_FILE_RX;
379 #endif /* RX_LOCKS_DB */
380 #else /* RX_ENABLE_LOCKS */
381 #define SET_CALL_QUEUE_LOCK(C, L)
382 #define CLEAR_CALL_QUEUE_LOCK(C)
383 #endif /* RX_ENABLE_LOCKS */
384 struct rx_serverQueueEntry *rx_waitForPacket = 0;
385 struct rx_serverQueueEntry *rx_waitingForPacket = 0;
386
387 /* ------------Exported Interfaces------------- */
388
389 /* This function allows rxkad to set the epoch to a suitably random number
390  * which rx_NewConnection will use in the future.  The principle purpose is to
391  * get rxnull connections to use the same epoch as the rxkad connections do, at
392  * least once the first rxkad connection is established.  This is important now
393  * that the host/port addresses aren't used in FindConnection: the uniqueness
394  * of epoch/cid matters and the start time won't do. */
395
396 #ifdef AFS_PTHREAD_ENV
397 /*
398  * This mutex protects the following global variables:
399  * rx_epoch
400  */
401
402 #define LOCK_EPOCH MUTEX_ENTER(&epoch_mutex)
403 #define UNLOCK_EPOCH MUTEX_EXIT(&epoch_mutex)
404 #else
405 #define LOCK_EPOCH
406 #define UNLOCK_EPOCH
407 #endif /* AFS_PTHREAD_ENV */
408
409 void
410 rx_SetEpoch(afs_uint32 epoch)
411 {
412     LOCK_EPOCH;
413     rx_epoch = epoch;
414     UNLOCK_EPOCH;
415 }
416
417 /* Initialize rx.  A port number may be mentioned, in which case this
418  * becomes the default port number for any service installed later.
419  * If 0 is provided for the port number, a random port will be chosen
420  * by the kernel.  Whether this will ever overlap anything in
421  * /etc/services is anybody's guess...  Returns 0 on success, -1 on
422  * error. */
423 #ifndef AFS_NT40_ENV
424 static
425 #endif
426 int rxinit_status = 1;
427 #ifdef AFS_PTHREAD_ENV
428 /*
429  * This mutex protects the following global variables:
430  * rxinit_status
431  */
432
433 #define LOCK_RX_INIT MUTEX_ENTER(&rx_init_mutex)
434 #define UNLOCK_RX_INIT MUTEX_EXIT(&rx_init_mutex)
435 #else
436 #define LOCK_RX_INIT
437 #define UNLOCK_RX_INIT
438 #endif
439
440 int
441 rx_InitHost(u_int host, u_int port)
442 {
443 #ifdef KERNEL
444     osi_timeval_t tv;
445 #else /* KERNEL */
446     struct timeval tv;
447 #endif /* KERNEL */
448     char *htable, *ptable;
449     int tmp_status;
450
451     SPLVAR;
452
453     INIT_PTHREAD_LOCKS;
454     LOCK_RX_INIT;
455     if (rxinit_status == 0) {
456         tmp_status = rxinit_status;
457         UNLOCK_RX_INIT;
458         return tmp_status;      /* Already started; return previous error code. */
459     }
460 #ifdef RXDEBUG
461     rxi_DebugInit();
462 #endif
463 #ifdef AFS_NT40_ENV
464     if (afs_winsockInit() < 0)
465         return -1;
466 #endif
467
468 #ifndef KERNEL
469     /*
470      * Initialize anything necessary to provide a non-premptive threading
471      * environment.
472      */
473     rxi_InitializeThreadSupport();
474 #endif
475
476     /* Allocate and initialize a socket for client and perhaps server
477      * connections. */
478
479     rx_socket = rxi_GetHostUDPSocket(host, (u_short) port);
480     if (rx_socket == OSI_NULLSOCKET) {
481         UNLOCK_RX_INIT;
482         return RX_ADDRINUSE;
483     }
484 #if defined(RX_ENABLE_LOCKS) && defined(KERNEL)
485 #ifdef RX_LOCKS_DB
486     rxdb_init();
487 #endif /* RX_LOCKS_DB */
488     MUTEX_INIT(&rx_stats_mutex, "rx_stats_mutex", MUTEX_DEFAULT, 0);
489     MUTEX_INIT(&rx_quota_mutex, "rx_quota_mutex", MUTEX_DEFAULT, 0);
490     MUTEX_INIT(&rx_pthread_mutex, "rx_pthread_mutex", MUTEX_DEFAULT, 0);
491     MUTEX_INIT(&rx_packets_mutex, "rx_packets_mutex", MUTEX_DEFAULT, 0);
492     MUTEX_INIT(&rx_refcnt_mutex, "rx_refcnt_mutex", MUTEX_DEFAULT, 0);
493     MUTEX_INIT(&rx_rpc_stats, "rx_rpc_stats", MUTEX_DEFAULT, 0);
494     MUTEX_INIT(&rx_freePktQ_lock, "rx_freePktQ_lock", MUTEX_DEFAULT, 0);
495     MUTEX_INIT(&freeSQEList_lock, "freeSQEList lock", MUTEX_DEFAULT, 0);
496     MUTEX_INIT(&rx_freeCallQueue_lock, "rx_freeCallQueue_lock", MUTEX_DEFAULT,
497                0);
498     CV_INIT(&rx_waitingForPackets_cv, "rx_waitingForPackets_cv", CV_DEFAULT,
499             0);
500     MUTEX_INIT(&rx_peerHashTable_lock, "rx_peerHashTable_lock", MUTEX_DEFAULT,
501                0);
502     MUTEX_INIT(&rx_connHashTable_lock, "rx_connHashTable_lock", MUTEX_DEFAULT,
503                0);
504     MUTEX_INIT(&rx_serverPool_lock, "rx_serverPool_lock", MUTEX_DEFAULT, 0);
505 #if defined(AFS_HPUX110_ENV)
506     if (!uniprocessor)
507         rx_sleepLock = alloc_spinlock(LAST_HELD_ORDER - 10, "rx_sleepLock");
508 #endif /* AFS_HPUX110_ENV */
509 #endif /* RX_ENABLE_LOCKS && KERNEL */
510
511     rxi_nCalls = 0;
512     rx_connDeadTime = 12;
513     rx_tranquil = 0;            /* reset flag */
514     rxi_ResetStatistics();
515     htable = (char *)
516         osi_Alloc(rx_hashTableSize * sizeof(struct rx_connection *));
517     PIN(htable, rx_hashTableSize * sizeof(struct rx_connection *));     /* XXXXX */
518     memset(htable, 0, rx_hashTableSize * sizeof(struct rx_connection *));
519     ptable = (char *)osi_Alloc(rx_hashTableSize * sizeof(struct rx_peer *));
520     PIN(ptable, rx_hashTableSize * sizeof(struct rx_peer *));   /* XXXXX */
521     memset(ptable, 0, rx_hashTableSize * sizeof(struct rx_peer *));
522
523     /* Malloc up a bunch of packets & buffers */
524     rx_nFreePackets = 0;
525     queue_Init(&rx_freePacketQueue);
526     rxi_NeedMorePackets = FALSE;
527     rx_nPackets = 0;    /* rx_nPackets is managed by rxi_MorePackets* */
528
529     /* enforce a minimum number of allocated packets */
530     if (rx_extraPackets < rxi_nSendFrags * rx_maxSendWindow)
531         rx_extraPackets = rxi_nSendFrags * rx_maxSendWindow;
532
533     /* allocate the initial free packet pool */
534 #ifdef RX_ENABLE_TSFPQ
535     rxi_MorePacketsTSFPQ(rx_extraPackets + RX_MAX_QUOTA + 2, RX_TS_FPQ_FLUSH_GLOBAL, 0);
536 #else /* RX_ENABLE_TSFPQ */
537     rxi_MorePackets(rx_extraPackets + RX_MAX_QUOTA + 2);        /* fudge */
538 #endif /* RX_ENABLE_TSFPQ */
539     rx_CheckPackets();
540
541     NETPRI;
542
543     clock_Init();
544
545 #if defined(AFS_NT40_ENV) && !defined(AFS_PTHREAD_ENV)
546     tv.tv_sec = clock_now.sec;
547     tv.tv_usec = clock_now.usec;
548     srand((unsigned int)tv.tv_usec);
549 #else
550     osi_GetTime(&tv);
551 #endif
552     if (port) {
553         rx_port = port;
554     } else {
555 #if defined(KERNEL) && !defined(UKERNEL)
556         /* Really, this should never happen in a real kernel */
557         rx_port = 0;
558 #else
559         struct sockaddr_in addr;
560 #ifdef AFS_NT40_ENV
561         int addrlen = sizeof(addr);
562 #else
563         socklen_t addrlen = sizeof(addr);
564 #endif
565         if (getsockname((intptr_t)rx_socket, (struct sockaddr *)&addr, &addrlen)) {
566             rx_Finalize();
567             return -1;
568         }
569         rx_port = addr.sin_port;
570 #endif
571     }
572     rx_stats.minRtt.sec = 9999999;
573 #ifdef  KERNEL
574     rx_SetEpoch(tv.tv_sec | 0x80000000);
575 #else
576     rx_SetEpoch(tv.tv_sec);     /* Start time of this package, rxkad
577                                  * will provide a randomer value. */
578 #endif
579     MUTEX_ENTER(&rx_quota_mutex);
580     rxi_dataQuota += rx_extraQuota; /* + extra pkts caller asked to rsrv */
581     MUTEX_EXIT(&rx_quota_mutex);
582     /* *Slightly* random start time for the cid.  This is just to help
583      * out with the hashing function at the peer */
584     rx_nextCid = ((tv.tv_sec ^ tv.tv_usec) << RX_CIDSHIFT);
585     rx_connHashTable = (struct rx_connection **)htable;
586     rx_peerHashTable = (struct rx_peer **)ptable;
587
588     rx_lastAckDelay.sec = 0;
589     rx_lastAckDelay.usec = 400000;      /* 400 milliseconds */
590     rx_hardAckDelay.sec = 0;
591     rx_hardAckDelay.usec = 100000;      /* 100 milliseconds */
592     rx_softAckDelay.sec = 0;
593     rx_softAckDelay.usec = 100000;      /* 100 milliseconds */
594
595     rxevent_Init(20, rxi_ReScheduleEvents);
596
597     /* Initialize various global queues */
598     queue_Init(&rx_idleServerQueue);
599     queue_Init(&rx_incomingCallQueue);
600     queue_Init(&rx_freeCallQueue);
601
602 #if defined(AFS_NT40_ENV) && !defined(KERNEL)
603     /* Initialize our list of usable IP addresses. */
604     rx_GetIFInfo();
605 #endif
606
607     /* Start listener process (exact function is dependent on the
608      * implementation environment--kernel or user space) */
609     rxi_StartListener();
610
611     USERPRI;
612     tmp_status = rxinit_status = 0;
613     UNLOCK_RX_INIT;
614     return tmp_status;
615 }
616
617 int
618 rx_Init(u_int port)
619 {
620     return rx_InitHost(htonl(INADDR_ANY), port);
621 }
622
623 /* called with unincremented nRequestsRunning to see if it is OK to start
624  * a new thread in this service.  Could be "no" for two reasons: over the
625  * max quota, or would prevent others from reaching their min quota.
626  */
627 #ifdef RX_ENABLE_LOCKS
628 /* This verion of QuotaOK reserves quota if it's ok while the
629  * rx_serverPool_lock is held.  Return quota using ReturnToServerPool().
630  */
631 static int
632 QuotaOK(struct rx_service *aservice)
633 {
634     /* check if over max quota */
635     if (aservice->nRequestsRunning >= aservice->maxProcs) {
636         return 0;
637     }
638
639     /* under min quota, we're OK */
640     /* otherwise, can use only if there are enough to allow everyone
641      * to go to their min quota after this guy starts.
642      */
643
644     MUTEX_ENTER(&rx_quota_mutex);
645     if ((aservice->nRequestsRunning < aservice->minProcs)
646         || (rxi_availProcs > rxi_minDeficit)) {
647         aservice->nRequestsRunning++;
648         /* just started call in minProcs pool, need fewer to maintain
649          * guarantee */
650         if (aservice->nRequestsRunning <= aservice->minProcs)
651             rxi_minDeficit--;
652         rxi_availProcs--;
653         MUTEX_EXIT(&rx_quota_mutex);
654         return 1;
655     }
656     MUTEX_EXIT(&rx_quota_mutex);
657
658     return 0;
659 }
660
661 static void
662 ReturnToServerPool(struct rx_service *aservice)
663 {
664     aservice->nRequestsRunning--;
665     MUTEX_ENTER(&rx_quota_mutex);
666     if (aservice->nRequestsRunning < aservice->minProcs)
667         rxi_minDeficit++;
668     rxi_availProcs++;
669     MUTEX_EXIT(&rx_quota_mutex);
670 }
671
672 #else /* RX_ENABLE_LOCKS */
673 static int
674 QuotaOK(struct rx_service *aservice)
675 {
676     int rc = 0;
677     /* under min quota, we're OK */
678     if (aservice->nRequestsRunning < aservice->minProcs)
679         return 1;
680
681     /* check if over max quota */
682     if (aservice->nRequestsRunning >= aservice->maxProcs)
683         return 0;
684
685     /* otherwise, can use only if there are enough to allow everyone
686      * to go to their min quota after this guy starts.
687      */
688     MUTEX_ENTER(&rx_quota_mutex);
689     if (rxi_availProcs > rxi_minDeficit)
690         rc = 1;
691     MUTEX_EXIT(&rx_quota_mutex);
692     return rc;
693 }
694 #endif /* RX_ENABLE_LOCKS */
695
696 #ifndef KERNEL
697 /* Called by rx_StartServer to start up lwp's to service calls.
698    NExistingProcs gives the number of procs already existing, and which
699    therefore needn't be created. */
700 void
701 rxi_StartServerProcs(int nExistingProcs)
702 {
703     struct rx_service *service;
704     int i;
705     int maxdiff = 0;
706     int nProcs = 0;
707
708     /* For each service, reserve N processes, where N is the "minimum"
709      * number of processes that MUST be able to execute a request in parallel,
710      * at any time, for that process.  Also compute the maximum difference
711      * between any service's maximum number of processes that can run
712      * (i.e. the maximum number that ever will be run, and a guarantee
713      * that this number will run if other services aren't running), and its
714      * minimum number.  The result is the extra number of processes that
715      * we need in order to provide the latter guarantee */
716     for (i = 0; i < RX_MAX_SERVICES; i++) {
717         int diff;
718         service = rx_services[i];
719         if (service == (struct rx_service *)0)
720             break;
721         nProcs += service->minProcs;
722         diff = service->maxProcs - service->minProcs;
723         if (diff > maxdiff)
724             maxdiff = diff;
725     }
726     nProcs += maxdiff;          /* Extra processes needed to allow max number requested to run in any given service, under good conditions */
727     nProcs -= nExistingProcs;   /* Subtract the number of procs that were previously created for use as server procs */
728     for (i = 0; i < nProcs; i++) {
729         rxi_StartServerProc(rx_ServerProc, rx_stackSize);
730     }
731 }
732 #endif /* KERNEL */
733
734 #ifdef AFS_NT40_ENV
735 /* This routine is only required on Windows */
736 void
737 rx_StartClientThread(void)
738 {
739 #ifdef AFS_PTHREAD_ENV
740     pthread_t pid;
741     pid = pthread_self();
742 #endif /* AFS_PTHREAD_ENV */
743 }
744 #endif /* AFS_NT40_ENV */
745
746 /* This routine must be called if any services are exported.  If the
747  * donateMe flag is set, the calling process is donated to the server
748  * process pool */
749 void
750 rx_StartServer(int donateMe)
751 {
752     struct rx_service *service;
753     int i;
754     SPLVAR;
755     clock_NewTime();
756
757     NETPRI;
758     /* Start server processes, if necessary (exact function is dependent
759      * on the implementation environment--kernel or user space).  DonateMe
760      * will be 1 if there is 1 pre-existing proc, i.e. this one.  In this
761      * case, one less new proc will be created rx_StartServerProcs.
762      */
763     rxi_StartServerProcs(donateMe);
764
765     /* count up the # of threads in minProcs, and add set the min deficit to
766      * be that value, too.
767      */
768     for (i = 0; i < RX_MAX_SERVICES; i++) {
769         service = rx_services[i];
770         if (service == (struct rx_service *)0)
771             break;
772         MUTEX_ENTER(&rx_quota_mutex);
773         rxi_totalMin += service->minProcs;
774         /* below works even if a thread is running, since minDeficit would
775          * still have been decremented and later re-incremented.
776          */
777         rxi_minDeficit += service->minProcs;
778         MUTEX_EXIT(&rx_quota_mutex);
779     }
780
781     /* Turn on reaping of idle server connections */
782     rxi_ReapConnections(NULL, NULL, NULL);
783
784     USERPRI;
785
786     if (donateMe) {
787 #ifndef AFS_NT40_ENV
788 #ifndef KERNEL
789         char name[32];
790         static int nProcs;
791 #ifdef AFS_PTHREAD_ENV
792         pid_t pid;
793         pid = afs_pointer_to_int(pthread_self());
794 #else /* AFS_PTHREAD_ENV */
795         PROCESS pid;
796         LWP_CurrentProcess(&pid);
797 #endif /* AFS_PTHREAD_ENV */
798
799         sprintf(name, "srv_%d", ++nProcs);
800         if (registerProgram)
801             (*registerProgram) (pid, name);
802 #endif /* KERNEL */
803 #endif /* AFS_NT40_ENV */
804         rx_ServerProc(NULL);    /* Never returns */
805     }
806 #ifdef RX_ENABLE_TSFPQ
807     /* no use leaving packets around in this thread's local queue if
808      * it isn't getting donated to the server thread pool.
809      */
810     rxi_FlushLocalPacketsTSFPQ();
811 #endif /* RX_ENABLE_TSFPQ */
812     return;
813 }
814
815 /* Create a new client connection to the specified service, using the
816  * specified security object to implement the security model for this
817  * connection. */
818 struct rx_connection *
819 rx_NewConnection(afs_uint32 shost, u_short sport, u_short sservice,
820                  struct rx_securityClass *securityObject,
821                  int serviceSecurityIndex)
822 {
823     int hashindex, i;
824     afs_int32 cid;
825     struct rx_connection *conn;
826
827     SPLVAR;
828
829     clock_NewTime();
830     dpf(("rx_NewConnection(host %x, port %u, service %u, securityObject %p, "
831          "serviceSecurityIndex %d)\n",
832          ntohl(shost), ntohs(sport), sservice, securityObject,
833          serviceSecurityIndex));
834
835     /* Vasilsi said: "NETPRI protects Cid and Alloc", but can this be true in
836      * the case of kmem_alloc? */
837     conn = rxi_AllocConnection();
838 #ifdef  RX_ENABLE_LOCKS
839     MUTEX_INIT(&conn->conn_call_lock, "conn call lock", MUTEX_DEFAULT, 0);
840     MUTEX_INIT(&conn->conn_data_lock, "conn data lock", MUTEX_DEFAULT, 0);
841     CV_INIT(&conn->conn_call_cv, "conn call cv", CV_DEFAULT, 0);
842 #endif
843     NETPRI;
844     MUTEX_ENTER(&rx_connHashTable_lock);
845     cid = (rx_nextCid += RX_MAXCALLS);
846     conn->type = RX_CLIENT_CONNECTION;
847     conn->cid = cid;
848     conn->epoch = rx_epoch;
849     conn->peer = rxi_FindPeer(shost, sport, 0, 1);
850     conn->serviceId = sservice;
851     conn->securityObject = securityObject;
852     conn->securityData = (void *) 0;
853     conn->securityIndex = serviceSecurityIndex;
854     rx_SetConnDeadTime(conn, rx_connDeadTime);
855     rx_SetConnSecondsUntilNatPing(conn, 0);
856     conn->ackRate = RX_FAST_ACK_RATE;
857     conn->nSpecific = 0;
858     conn->specific = NULL;
859     conn->challengeEvent = NULL;
860     conn->delayedAbortEvent = NULL;
861     conn->abortCount = 0;
862     conn->error = 0;
863     for (i = 0; i < RX_MAXCALLS; i++) {
864         conn->twind[i] = rx_initSendWindow;
865         conn->rwind[i] = rx_initReceiveWindow;
866     }
867
868     RXS_NewConnection(securityObject, conn);
869     hashindex =
870         CONN_HASH(shost, sport, conn->cid, conn->epoch, RX_CLIENT_CONNECTION);
871
872     conn->refCount++;           /* no lock required since only this thread knows... */
873     conn->next = rx_connHashTable[hashindex];
874     rx_connHashTable[hashindex] = conn;
875     if (rx_stats_active)
876         rx_atomic_inc(&rx_stats.nClientConns);
877     MUTEX_EXIT(&rx_connHashTable_lock);
878     USERPRI;
879     return conn;
880 }
881
882 void
883 rx_SetConnDeadTime(struct rx_connection *conn, int seconds)
884 {
885     /* The idea is to set the dead time to a value that allows several
886      * keepalives to be dropped without timing out the connection. */
887     conn->secondsUntilDead = MAX(seconds, 6);
888     conn->secondsUntilPing = conn->secondsUntilDead / 6;
889 }
890
891 int rxi_lowPeerRefCount = 0;
892 int rxi_lowConnRefCount = 0;
893
894 /*
895  * Cleanup a connection that was destroyed in rxi_DestroyConnectioNoLock.
896  * NOTE: must not be called with rx_connHashTable_lock held.
897  */
898 void
899 rxi_CleanupConnection(struct rx_connection *conn)
900 {
901     /* Notify the service exporter, if requested, that this connection
902      * is being destroyed */
903     if (conn->type == RX_SERVER_CONNECTION && conn->service->destroyConnProc)
904         (*conn->service->destroyConnProc) (conn);
905
906     /* Notify the security module that this connection is being destroyed */
907     RXS_DestroyConnection(conn->securityObject, conn);
908
909     /* If this is the last connection using the rx_peer struct, set its
910      * idle time to now. rxi_ReapConnections will reap it if it's still
911      * idle (refCount == 0) after rx_idlePeerTime (60 seconds) have passed.
912      */
913     MUTEX_ENTER(&rx_peerHashTable_lock);
914     if (conn->peer->refCount < 2) {
915         conn->peer->idleWhen = clock_Sec();
916         if (conn->peer->refCount < 1) {
917             conn->peer->refCount = 1;
918             if (rx_stats_active) {
919                 MUTEX_ENTER(&rx_stats_mutex);
920                 rxi_lowPeerRefCount++;
921                 MUTEX_EXIT(&rx_stats_mutex);
922             }
923         }
924     }
925     conn->peer->refCount--;
926     MUTEX_EXIT(&rx_peerHashTable_lock);
927
928     if (rx_stats_active)
929     {
930         if (conn->type == RX_SERVER_CONNECTION)
931             rx_atomic_dec(&rx_stats.nServerConns);
932         else
933             rx_atomic_dec(&rx_stats.nClientConns);
934     }
935 #ifndef KERNEL
936     if (conn->specific) {
937         int i;
938         for (i = 0; i < conn->nSpecific; i++) {
939             if (conn->specific[i] && rxi_keyCreate_destructor[i])
940                 (*rxi_keyCreate_destructor[i]) (conn->specific[i]);
941             conn->specific[i] = NULL;
942         }
943         free(conn->specific);
944     }
945     conn->specific = NULL;
946     conn->nSpecific = 0;
947 #endif /* !KERNEL */
948
949     MUTEX_DESTROY(&conn->conn_call_lock);
950     MUTEX_DESTROY(&conn->conn_data_lock);
951     CV_DESTROY(&conn->conn_call_cv);
952
953     rxi_FreeConnection(conn);
954 }
955
956 /* Destroy the specified connection */
957 void
958 rxi_DestroyConnection(struct rx_connection *conn)
959 {
960     MUTEX_ENTER(&rx_connHashTable_lock);
961     rxi_DestroyConnectionNoLock(conn);
962     /* conn should be at the head of the cleanup list */
963     if (conn == rx_connCleanup_list) {
964         rx_connCleanup_list = rx_connCleanup_list->next;
965         MUTEX_EXIT(&rx_connHashTable_lock);
966         rxi_CleanupConnection(conn);
967     }
968 #ifdef RX_ENABLE_LOCKS
969     else {
970         MUTEX_EXIT(&rx_connHashTable_lock);
971     }
972 #endif /* RX_ENABLE_LOCKS */
973 }
974
975 static void
976 rxi_DestroyConnectionNoLock(struct rx_connection *conn)
977 {
978     struct rx_connection **conn_ptr;
979     int havecalls = 0;
980     struct rx_packet *packet;
981     int i;
982     SPLVAR;
983
984     clock_NewTime();
985
986     NETPRI;
987     MUTEX_ENTER(&conn->conn_data_lock);
988     MUTEX_ENTER(&rx_refcnt_mutex);
989     if (conn->refCount > 0)
990         conn->refCount--;
991     else {
992         if (rx_stats_active) {
993             MUTEX_ENTER(&rx_stats_mutex);
994             rxi_lowConnRefCount++;
995             MUTEX_EXIT(&rx_stats_mutex);
996         }
997     }
998
999     if ((conn->refCount > 0) || (conn->flags & RX_CONN_BUSY)) {
1000         /* Busy; wait till the last guy before proceeding */
1001         MUTEX_EXIT(&rx_refcnt_mutex);
1002         MUTEX_EXIT(&conn->conn_data_lock);
1003         USERPRI;
1004         return;
1005     }
1006
1007     /* If the client previously called rx_NewCall, but it is still
1008      * waiting, treat this as a running call, and wait to destroy the
1009      * connection later when the call completes. */
1010     if ((conn->type == RX_CLIENT_CONNECTION)
1011         && (conn->flags & (RX_CONN_MAKECALL_WAITING|RX_CONN_MAKECALL_ACTIVE))) {
1012         conn->flags |= RX_CONN_DESTROY_ME;
1013         MUTEX_EXIT(&conn->conn_data_lock);
1014         USERPRI;
1015         return;
1016     }
1017     MUTEX_EXIT(&rx_refcnt_mutex);
1018     MUTEX_EXIT(&conn->conn_data_lock);
1019
1020     /* Check for extant references to this connection */
1021     for (i = 0; i < RX_MAXCALLS; i++) {
1022         struct rx_call *call = conn->call[i];
1023         if (call) {
1024             havecalls = 1;
1025             if (conn->type == RX_CLIENT_CONNECTION) {
1026                 MUTEX_ENTER(&call->lock);
1027                 if (call->delayedAckEvent) {
1028                     /* Push the final acknowledgment out now--there
1029                      * won't be a subsequent call to acknowledge the
1030                      * last reply packets */
1031                     rxevent_Cancel(call->delayedAckEvent, call,
1032                                    RX_CALL_REFCOUNT_DELAY);
1033                     if (call->state == RX_STATE_PRECALL
1034                         || call->state == RX_STATE_ACTIVE) {
1035                         rxi_SendAck(call, 0, 0, RX_ACK_DELAY, 0);
1036                     } else {
1037                         rxi_AckAll(NULL, call, 0);
1038                     }
1039                 }
1040                 MUTEX_EXIT(&call->lock);
1041             }
1042         }
1043     }
1044 #ifdef RX_ENABLE_LOCKS
1045     if (!havecalls) {
1046         if (MUTEX_TRYENTER(&conn->conn_data_lock)) {
1047             MUTEX_EXIT(&conn->conn_data_lock);
1048         } else {
1049             /* Someone is accessing a packet right now. */
1050             havecalls = 1;
1051         }
1052     }
1053 #endif /* RX_ENABLE_LOCKS */
1054
1055     if (havecalls) {
1056         /* Don't destroy the connection if there are any call
1057          * structures still in use */
1058         MUTEX_ENTER(&conn->conn_data_lock);
1059         conn->flags |= RX_CONN_DESTROY_ME;
1060         MUTEX_EXIT(&conn->conn_data_lock);
1061         USERPRI;
1062         return;
1063     }
1064
1065     if (conn->natKeepAliveEvent) {
1066         rxi_NatKeepAliveOff(conn);
1067     }
1068
1069     if (conn->delayedAbortEvent) {
1070         rxevent_Cancel(conn->delayedAbortEvent, (struct rx_call *)0, 0);
1071         packet = rxi_AllocPacket(RX_PACKET_CLASS_SPECIAL);
1072         if (packet) {
1073             MUTEX_ENTER(&conn->conn_data_lock);
1074             rxi_SendConnectionAbort(conn, packet, 0, 1);
1075             MUTEX_EXIT(&conn->conn_data_lock);
1076             rxi_FreePacket(packet);
1077         }
1078     }
1079
1080     /* Remove from connection hash table before proceeding */
1081     conn_ptr =
1082         &rx_connHashTable[CONN_HASH
1083                           (peer->host, peer->port, conn->cid, conn->epoch,
1084                            conn->type)];
1085     for (; *conn_ptr; conn_ptr = &(*conn_ptr)->next) {
1086         if (*conn_ptr == conn) {
1087             *conn_ptr = conn->next;
1088             break;
1089         }
1090     }
1091     /* if the conn that we are destroying was the last connection, then we
1092      * clear rxLastConn as well */
1093     if (rxLastConn == conn)
1094         rxLastConn = 0;
1095
1096     /* Make sure the connection is completely reset before deleting it. */
1097     /* get rid of pending events that could zap us later */
1098     if (conn->challengeEvent)
1099         rxevent_Cancel(conn->challengeEvent, (struct rx_call *)0, 0);
1100     if (conn->checkReachEvent)
1101         rxevent_Cancel(conn->checkReachEvent, (struct rx_call *)0, 0);
1102     if (conn->natKeepAliveEvent)
1103         rxevent_Cancel(conn->natKeepAliveEvent, (struct rx_call *)0, 0);
1104
1105     /* Add the connection to the list of destroyed connections that
1106      * need to be cleaned up. This is necessary to avoid deadlocks
1107      * in the routines we call to inform others that this connection is
1108      * being destroyed. */
1109     conn->next = rx_connCleanup_list;
1110     rx_connCleanup_list = conn;
1111 }
1112
1113 /* Externally available version */
1114 void
1115 rx_DestroyConnection(struct rx_connection *conn)
1116 {
1117     SPLVAR;
1118
1119     NETPRI;
1120     rxi_DestroyConnection(conn);
1121     USERPRI;
1122 }
1123
1124 void
1125 rx_GetConnection(struct rx_connection *conn)
1126 {
1127     SPLVAR;
1128
1129     NETPRI;
1130     MUTEX_ENTER(&rx_refcnt_mutex);
1131     conn->refCount++;
1132     MUTEX_EXIT(&rx_refcnt_mutex);
1133     USERPRI;
1134 }
1135
1136 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
1137 /* Wait for the transmit queue to no longer be busy.
1138  * requires the call->lock to be held */
1139 static void rxi_WaitforTQBusy(struct rx_call *call) {
1140     while (call->flags & RX_CALL_TQ_BUSY) {
1141         call->flags |= RX_CALL_TQ_WAIT;
1142         call->tqWaiters++;
1143 #ifdef RX_ENABLE_LOCKS
1144         osirx_AssertMine(&call->lock, "rxi_WaitforTQ lock");
1145         CV_WAIT(&call->cv_tq, &call->lock);
1146 #else /* RX_ENABLE_LOCKS */
1147         osi_rxSleep(&call->tq);
1148 #endif /* RX_ENABLE_LOCKS */
1149         call->tqWaiters--;
1150         if (call->tqWaiters == 0) {
1151             call->flags &= ~RX_CALL_TQ_WAIT;
1152         }
1153     }
1154 }
1155 #endif
1156
1157 /* Start a new rx remote procedure call, on the specified connection.
1158  * If wait is set to 1, wait for a free call channel; otherwise return
1159  * 0.  Maxtime gives the maximum number of seconds this call may take,
1160  * after rx_NewCall returns.  After this time interval, a call to any
1161  * of rx_SendData, rx_ReadData, etc. will fail with RX_CALL_TIMEOUT.
1162  * For fine grain locking, we hold the conn_call_lock in order to
1163  * to ensure that we don't get signalle after we found a call in an active
1164  * state and before we go to sleep.
1165  */
1166 struct rx_call *
1167 rx_NewCall(struct rx_connection *conn)
1168 {
1169     int i, wait;
1170     struct rx_call *call;
1171     struct clock queueTime;
1172     SPLVAR;
1173
1174     clock_NewTime();
1175     dpf(("rx_NewCall(conn %"AFS_PTR_FMT")\n", conn));
1176
1177     NETPRI;
1178     clock_GetTime(&queueTime);
1179     /*
1180      * Check if there are others waiting for a new call.
1181      * If so, let them go first to avoid starving them.
1182      * This is a fairly simple scheme, and might not be
1183      * a complete solution for large numbers of waiters.
1184      *
1185      * makeCallWaiters keeps track of the number of
1186      * threads waiting to make calls and the
1187      * RX_CONN_MAKECALL_WAITING flag bit is used to
1188      * indicate that there are indeed calls waiting.
1189      * The flag is set when the waiter is incremented.
1190      * It is only cleared when makeCallWaiters is 0.
1191      * This prevents us from accidently destroying the
1192      * connection while it is potentially about to be used.
1193      */
1194     MUTEX_ENTER(&conn->conn_call_lock);
1195     MUTEX_ENTER(&conn->conn_data_lock);
1196     while (conn->flags & RX_CONN_MAKECALL_ACTIVE) {
1197         conn->flags |= RX_CONN_MAKECALL_WAITING;
1198         conn->makeCallWaiters++;
1199         MUTEX_EXIT(&conn->conn_data_lock);
1200
1201 #ifdef  RX_ENABLE_LOCKS
1202         CV_WAIT(&conn->conn_call_cv, &conn->conn_call_lock);
1203 #else
1204         osi_rxSleep(conn);
1205 #endif
1206         MUTEX_ENTER(&conn->conn_data_lock);
1207         conn->makeCallWaiters--;
1208         if (conn->makeCallWaiters == 0)
1209             conn->flags &= ~RX_CONN_MAKECALL_WAITING;
1210     }
1211
1212     /* We are now the active thread in rx_NewCall */
1213     conn->flags |= RX_CONN_MAKECALL_ACTIVE;
1214     MUTEX_EXIT(&conn->conn_data_lock);
1215
1216     for (;;) {
1217         wait = 1;
1218
1219         for (i = 0; i < RX_MAXCALLS; i++) {
1220             call = conn->call[i];
1221             if (call) {
1222                 if (call->state == RX_STATE_DALLY) {
1223                     MUTEX_ENTER(&call->lock);
1224                     if (call->state == RX_STATE_DALLY) {
1225                         /*
1226                          * We are setting the state to RX_STATE_RESET to
1227                          * ensure that no one else will attempt to use this
1228                          * call once we drop the conn->conn_call_lock and
1229                          * call->lock.  We must drop the conn->conn_call_lock
1230                          * before calling rxi_ResetCall because the process
1231                          * of clearing the transmit queue can block for an
1232                          * extended period of time.  If we block while holding
1233                          * the conn->conn_call_lock, then all rx_EndCall
1234                          * processing will block as well.  This has a detrimental
1235                          * effect on overall system performance.
1236                          */
1237                         call->state = RX_STATE_RESET;
1238                         MUTEX_EXIT(&conn->conn_call_lock);
1239                         MUTEX_ENTER(&rx_refcnt_mutex);
1240                         CALL_HOLD(call, RX_CALL_REFCOUNT_BEGIN);
1241                         MUTEX_EXIT(&rx_refcnt_mutex);
1242                         rxi_ResetCall(call, 0);
1243                         (*call->callNumber)++;
1244                         if (MUTEX_TRYENTER(&conn->conn_call_lock))
1245                             break;
1246
1247                         /*
1248                          * If we failed to be able to safely obtain the
1249                          * conn->conn_call_lock we will have to drop the
1250                          * call->lock to avoid a deadlock.  When the call->lock
1251                          * is released the state of the call can change.  If it
1252                          * is no longer RX_STATE_RESET then some other thread is
1253                          * using the call.
1254                          */
1255                         MUTEX_EXIT(&call->lock);
1256                         MUTEX_ENTER(&conn->conn_call_lock);
1257                         MUTEX_ENTER(&call->lock);
1258
1259                         if (call->state == RX_STATE_RESET)
1260                             break;
1261
1262                         /*
1263                          * If we get here it means that after dropping
1264                          * the conn->conn_call_lock and call->lock that
1265                          * the call is no longer ours.  If we can't find
1266                          * a free call in the remaining slots we should
1267                          * not go immediately to RX_CONN_MAKECALL_WAITING
1268                          * because by dropping the conn->conn_call_lock
1269                          * we have given up synchronization with rx_EndCall.
1270                          * Instead, cycle through one more time to see if
1271                          * we can find a call that can call our own.
1272                          */
1273                         MUTEX_ENTER(&rx_refcnt_mutex);
1274                         CALL_RELE(call, RX_CALL_REFCOUNT_BEGIN);
1275                         MUTEX_EXIT(&rx_refcnt_mutex);
1276                         wait = 0;
1277                     }
1278                     MUTEX_EXIT(&call->lock);
1279                 }
1280             } else {
1281                 /* rxi_NewCall returns with mutex locked */
1282                 call = rxi_NewCall(conn, i);
1283                 MUTEX_ENTER(&rx_refcnt_mutex);
1284                 CALL_HOLD(call, RX_CALL_REFCOUNT_BEGIN);
1285                 MUTEX_EXIT(&rx_refcnt_mutex);
1286                 break;
1287             }
1288         }
1289         if (i < RX_MAXCALLS) {
1290             break;
1291         }
1292         if (!wait)
1293             continue;
1294
1295         MUTEX_ENTER(&conn->conn_data_lock);
1296         conn->flags |= RX_CONN_MAKECALL_WAITING;
1297         conn->makeCallWaiters++;
1298         MUTEX_EXIT(&conn->conn_data_lock);
1299
1300 #ifdef  RX_ENABLE_LOCKS
1301         CV_WAIT(&conn->conn_call_cv, &conn->conn_call_lock);
1302 #else
1303         osi_rxSleep(conn);
1304 #endif
1305         MUTEX_ENTER(&conn->conn_data_lock);
1306         conn->makeCallWaiters--;
1307         if (conn->makeCallWaiters == 0)
1308             conn->flags &= ~RX_CONN_MAKECALL_WAITING;
1309         MUTEX_EXIT(&conn->conn_data_lock);
1310     }
1311     /* Client is initially in send mode */
1312     call->state = RX_STATE_ACTIVE;
1313     call->error = conn->error;
1314     if (call->error)
1315         call->mode = RX_MODE_ERROR;
1316     else
1317         call->mode = RX_MODE_SENDING;
1318
1319     /* remember start time for call in case we have hard dead time limit */
1320     call->queueTime = queueTime;
1321     clock_GetTime(&call->startTime);
1322     hzero(call->bytesSent);
1323     hzero(call->bytesRcvd);
1324
1325     /* Turn on busy protocol. */
1326     rxi_KeepAliveOn(call);
1327
1328     /* Attempt MTU discovery */
1329     rxi_GrowMTUOn(call);
1330
1331     /*
1332      * We are no longer the active thread in rx_NewCall
1333      */
1334     MUTEX_ENTER(&conn->conn_data_lock);
1335     conn->flags &= ~RX_CONN_MAKECALL_ACTIVE;
1336     MUTEX_EXIT(&conn->conn_data_lock);
1337
1338     /*
1339      * Wake up anyone else who might be giving us a chance to
1340      * run (see code above that avoids resource starvation).
1341      */
1342 #ifdef  RX_ENABLE_LOCKS
1343     CV_BROADCAST(&conn->conn_call_cv);
1344 #else
1345     osi_rxWakeup(conn);
1346 #endif
1347     MUTEX_EXIT(&conn->conn_call_lock);
1348
1349 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
1350     if (call->flags & (RX_CALL_TQ_BUSY | RX_CALL_TQ_CLEARME)) {
1351         osi_Panic("rx_NewCall call about to be used without an empty tq");
1352     }
1353 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
1354
1355     MUTEX_EXIT(&call->lock);
1356     USERPRI;
1357
1358     dpf(("rx_NewCall(call %"AFS_PTR_FMT")\n", call));
1359     return call;
1360 }
1361
1362 int
1363 rxi_HasActiveCalls(struct rx_connection *aconn)
1364 {
1365     int i;
1366     struct rx_call *tcall;
1367     SPLVAR;
1368
1369     NETPRI;
1370     for (i = 0; i < RX_MAXCALLS; i++) {
1371         if ((tcall = aconn->call[i])) {
1372             if ((tcall->state == RX_STATE_ACTIVE)
1373                 || (tcall->state == RX_STATE_PRECALL)) {
1374                 USERPRI;
1375                 return 1;
1376             }
1377         }
1378     }
1379     USERPRI;
1380     return 0;
1381 }
1382
1383 int
1384 rxi_GetCallNumberVector(struct rx_connection *aconn,
1385                         afs_int32 * aint32s)
1386 {
1387     int i;
1388     struct rx_call *tcall;
1389     SPLVAR;
1390
1391     NETPRI;
1392     for (i = 0; i < RX_MAXCALLS; i++) {
1393         if ((tcall = aconn->call[i]) && (tcall->state == RX_STATE_DALLY))
1394             aint32s[i] = aconn->callNumber[i] + 1;
1395         else
1396             aint32s[i] = aconn->callNumber[i];
1397     }
1398     USERPRI;
1399     return 0;
1400 }
1401
1402 int
1403 rxi_SetCallNumberVector(struct rx_connection *aconn,
1404                         afs_int32 * aint32s)
1405 {
1406     int i;
1407     struct rx_call *tcall;
1408     SPLVAR;
1409
1410     NETPRI;
1411     for (i = 0; i < RX_MAXCALLS; i++) {
1412         if ((tcall = aconn->call[i]) && (tcall->state == RX_STATE_DALLY))
1413             aconn->callNumber[i] = aint32s[i] - 1;
1414         else
1415             aconn->callNumber[i] = aint32s[i];
1416     }
1417     USERPRI;
1418     return 0;
1419 }
1420
1421 /* Advertise a new service.  A service is named locally by a UDP port
1422  * number plus a 16-bit service id.  Returns (struct rx_service *) 0
1423  * on a failure.
1424  *
1425      char *serviceName;  Name for identification purposes (e.g. the
1426                          service name might be used for probing for
1427                          statistics) */
1428 struct rx_service *
1429 rx_NewServiceHost(afs_uint32 host, u_short port, u_short serviceId,
1430                   char *serviceName, struct rx_securityClass **securityObjects,
1431                   int nSecurityObjects,
1432                   afs_int32(*serviceProc) (struct rx_call * acall))
1433 {
1434     osi_socket socket = OSI_NULLSOCKET;
1435     struct rx_service *tservice;
1436     int i;
1437     SPLVAR;
1438
1439     clock_NewTime();
1440
1441     if (serviceId == 0) {
1442         (osi_Msg
1443          "rx_NewService:  service id for service %s is not non-zero.\n",
1444          serviceName);
1445         return 0;
1446     }
1447     if (port == 0) {
1448         if (rx_port == 0) {
1449             (osi_Msg
1450              "rx_NewService: A non-zero port must be specified on this call if a non-zero port was not provided at Rx initialization (service %s).\n",
1451              serviceName);
1452             return 0;
1453         }
1454         port = rx_port;
1455         socket = rx_socket;
1456     }
1457
1458     tservice = rxi_AllocService();
1459     NETPRI;
1460
1461 #ifdef  RX_ENABLE_LOCKS
1462     MUTEX_INIT(&tservice->svc_data_lock, "svc data lock", MUTEX_DEFAULT, 0);
1463 #endif
1464
1465     for (i = 0; i < RX_MAX_SERVICES; i++) {
1466         struct rx_service *service = rx_services[i];
1467         if (service) {
1468             if (port == service->servicePort && host == service->serviceHost) {
1469                 if (service->serviceId == serviceId) {
1470                     /* The identical service has already been
1471                      * installed; if the caller was intending to
1472                      * change the security classes used by this
1473                      * service, he/she loses. */
1474                     (osi_Msg
1475                      "rx_NewService: tried to install service %s with service id %d, which is already in use for service %s\n",
1476                      serviceName, serviceId, service->serviceName);
1477                     USERPRI;
1478                     rxi_FreeService(tservice);
1479                     return service;
1480                 }
1481                 /* Different service, same port: re-use the socket
1482                  * which is bound to the same port */
1483                 socket = service->socket;
1484             }
1485         } else {
1486             if (socket == OSI_NULLSOCKET) {
1487                 /* If we don't already have a socket (from another
1488                  * service on same port) get a new one */
1489                 socket = rxi_GetHostUDPSocket(host, port);
1490                 if (socket == OSI_NULLSOCKET) {
1491                     USERPRI;
1492                     rxi_FreeService(tservice);
1493                     return 0;
1494                 }
1495             }
1496             service = tservice;
1497             service->socket = socket;
1498             service->serviceHost = host;
1499             service->servicePort = port;
1500             service->serviceId = serviceId;
1501             service->serviceName = serviceName;
1502             service->nSecurityObjects = nSecurityObjects;
1503             service->securityObjects = securityObjects;
1504             service->minProcs = 0;
1505             service->maxProcs = 1;
1506             service->idleDeadTime = 60;
1507             service->idleDeadErr = 0;
1508             service->connDeadTime = rx_connDeadTime;
1509             service->executeRequestProc = serviceProc;
1510             service->checkReach = 0;
1511             service->nSpecific = 0;
1512             service->specific = NULL;
1513             rx_services[i] = service;   /* not visible until now */
1514             USERPRI;
1515             return service;
1516         }
1517     }
1518     USERPRI;
1519     rxi_FreeService(tservice);
1520     (osi_Msg "rx_NewService: cannot support > %d services\n",
1521      RX_MAX_SERVICES);
1522     return 0;
1523 }
1524
1525 /* Set configuration options for all of a service's security objects */
1526
1527 afs_int32
1528 rx_SetSecurityConfiguration(struct rx_service *service,
1529                             rx_securityConfigVariables type,
1530                             void *value)
1531 {
1532     int i;
1533     for (i = 0; i<service->nSecurityObjects; i++) {
1534         if (service->securityObjects[i]) {
1535             RXS_SetConfiguration(service->securityObjects[i], NULL, type,
1536                                  value, NULL);
1537         }
1538     }
1539     return 0;
1540 }
1541
1542 struct rx_service *
1543 rx_NewService(u_short port, u_short serviceId, char *serviceName,
1544               struct rx_securityClass **securityObjects, int nSecurityObjects,
1545               afs_int32(*serviceProc) (struct rx_call * acall))
1546 {
1547     return rx_NewServiceHost(htonl(INADDR_ANY), port, serviceId, serviceName, securityObjects, nSecurityObjects, serviceProc);
1548 }
1549
1550 /* Generic request processing loop. This routine should be called
1551  * by the implementation dependent rx_ServerProc. If socketp is
1552  * non-null, it will be set to the file descriptor that this thread
1553  * is now listening on. If socketp is null, this routine will never
1554  * returns. */
1555 void
1556 rxi_ServerProc(int threadID, struct rx_call *newcall, osi_socket * socketp)
1557 {
1558     struct rx_call *call;
1559     afs_int32 code;
1560     struct rx_service *tservice = NULL;
1561
1562     for (;;) {
1563         if (newcall) {
1564             call = newcall;
1565             newcall = NULL;
1566         } else {
1567             call = rx_GetCall(threadID, tservice, socketp);
1568             if (socketp && *socketp != OSI_NULLSOCKET) {
1569                 /* We are now a listener thread */
1570                 return;
1571             }
1572         }
1573
1574         /* if server is restarting( typically smooth shutdown) then do not
1575          * allow any new calls.
1576          */
1577
1578         if (rx_tranquil && (call != NULL)) {
1579             SPLVAR;
1580
1581             NETPRI;
1582             MUTEX_ENTER(&call->lock);
1583
1584             rxi_CallError(call, RX_RESTARTING);
1585             rxi_SendCallAbort(call, (struct rx_packet *)0, 0, 0);
1586
1587             MUTEX_EXIT(&call->lock);
1588             USERPRI;
1589         }
1590 #ifdef  KERNEL
1591         if (afs_termState == AFSOP_STOP_RXCALLBACK) {
1592 #ifdef RX_ENABLE_LOCKS
1593             AFS_GLOCK();
1594 #endif /* RX_ENABLE_LOCKS */
1595             afs_termState = AFSOP_STOP_AFS;
1596             afs_osi_Wakeup(&afs_termState);
1597 #ifdef RX_ENABLE_LOCKS
1598             AFS_GUNLOCK();
1599 #endif /* RX_ENABLE_LOCKS */
1600             return;
1601         }
1602 #endif
1603
1604         tservice = call->conn->service;
1605
1606         if (tservice->beforeProc)
1607             (*tservice->beforeProc) (call);
1608
1609         code = tservice->executeRequestProc(call);
1610
1611         if (tservice->afterProc)
1612             (*tservice->afterProc) (call, code);
1613
1614         rx_EndCall(call, code);
1615         if (rx_stats_active) {
1616             MUTEX_ENTER(&rx_stats_mutex);
1617             rxi_nCalls++;
1618             MUTEX_EXIT(&rx_stats_mutex);
1619         }
1620     }
1621 }
1622
1623
1624 void
1625 rx_WakeupServerProcs(void)
1626 {
1627     struct rx_serverQueueEntry *np, *tqp;
1628     SPLVAR;
1629
1630     NETPRI;
1631     MUTEX_ENTER(&rx_serverPool_lock);
1632
1633 #ifdef RX_ENABLE_LOCKS
1634     if (rx_waitForPacket)
1635         CV_BROADCAST(&rx_waitForPacket->cv);
1636 #else /* RX_ENABLE_LOCKS */
1637     if (rx_waitForPacket)
1638         osi_rxWakeup(rx_waitForPacket);
1639 #endif /* RX_ENABLE_LOCKS */
1640     MUTEX_ENTER(&freeSQEList_lock);
1641     for (np = rx_FreeSQEList; np; np = tqp) {
1642         tqp = *(struct rx_serverQueueEntry **)np;
1643 #ifdef RX_ENABLE_LOCKS
1644         CV_BROADCAST(&np->cv);
1645 #else /* RX_ENABLE_LOCKS */
1646         osi_rxWakeup(np);
1647 #endif /* RX_ENABLE_LOCKS */
1648     }
1649     MUTEX_EXIT(&freeSQEList_lock);
1650     for (queue_Scan(&rx_idleServerQueue, np, tqp, rx_serverQueueEntry)) {
1651 #ifdef RX_ENABLE_LOCKS
1652         CV_BROADCAST(&np->cv);
1653 #else /* RX_ENABLE_LOCKS */
1654         osi_rxWakeup(np);
1655 #endif /* RX_ENABLE_LOCKS */
1656     }
1657     MUTEX_EXIT(&rx_serverPool_lock);
1658     USERPRI;
1659 }
1660
1661 /* meltdown:
1662  * One thing that seems to happen is that all the server threads get
1663  * tied up on some empty or slow call, and then a whole bunch of calls
1664  * arrive at once, using up the packet pool, so now there are more
1665  * empty calls.  The most critical resources here are server threads
1666  * and the free packet pool.  The "doreclaim" code seems to help in
1667  * general.  I think that eventually we arrive in this state: there
1668  * are lots of pending calls which do have all their packets present,
1669  * so they won't be reclaimed, are multi-packet calls, so they won't
1670  * be scheduled until later, and thus are tying up most of the free
1671  * packet pool for a very long time.
1672  * future options:
1673  * 1.  schedule multi-packet calls if all the packets are present.
1674  * Probably CPU-bound operation, useful to return packets to pool.
1675  * Do what if there is a full window, but the last packet isn't here?
1676  * 3.  preserve one thread which *only* runs "best" calls, otherwise
1677  * it sleeps and waits for that type of call.
1678  * 4.  Don't necessarily reserve a whole window for each thread.  In fact,
1679  * the current dataquota business is badly broken.  The quota isn't adjusted
1680  * to reflect how many packets are presently queued for a running call.
1681  * So, when we schedule a queued call with a full window of packets queued
1682  * up for it, that *should* free up a window full of packets for other 2d-class
1683  * calls to be able to use from the packet pool.  But it doesn't.
1684  *
1685  * NB.  Most of the time, this code doesn't run -- since idle server threads
1686  * sit on the idle server queue and are assigned by "...ReceivePacket" as soon
1687  * as a new call arrives.
1688  */
1689 /* Sleep until a call arrives.  Returns a pointer to the call, ready
1690  * for an rx_Read. */
1691 #ifdef RX_ENABLE_LOCKS
1692 struct rx_call *
1693 rx_GetCall(int tno, struct rx_service *cur_service, osi_socket * socketp)
1694 {
1695     struct rx_serverQueueEntry *sq;
1696     struct rx_call *call = (struct rx_call *)0;
1697     struct rx_service *service = NULL;
1698     SPLVAR;
1699
1700     MUTEX_ENTER(&freeSQEList_lock);
1701
1702     if ((sq = rx_FreeSQEList)) {
1703         rx_FreeSQEList = *(struct rx_serverQueueEntry **)sq;
1704         MUTEX_EXIT(&freeSQEList_lock);
1705     } else {                    /* otherwise allocate a new one and return that */
1706         MUTEX_EXIT(&freeSQEList_lock);
1707         sq = rxi_Alloc(sizeof(struct rx_serverQueueEntry));
1708         MUTEX_INIT(&sq->lock, "server Queue lock", MUTEX_DEFAULT, 0);
1709         CV_INIT(&sq->cv, "server Queue lock", CV_DEFAULT, 0);
1710     }
1711
1712     MUTEX_ENTER(&rx_serverPool_lock);
1713     if (cur_service != NULL) {
1714         ReturnToServerPool(cur_service);
1715     }
1716     while (1) {
1717         if (queue_IsNotEmpty(&rx_incomingCallQueue)) {
1718             struct rx_call *tcall, *ncall, *choice2 = NULL;
1719
1720             /* Scan for eligible incoming calls.  A call is not eligible
1721              * if the maximum number of calls for its service type are
1722              * already executing */
1723             /* One thread will process calls FCFS (to prevent starvation),
1724              * while the other threads may run ahead looking for calls which
1725              * have all their input data available immediately.  This helps
1726              * keep threads from blocking, waiting for data from the client. */
1727             for (queue_Scan(&rx_incomingCallQueue, tcall, ncall, rx_call)) {
1728                 service = tcall->conn->service;
1729                 if (!QuotaOK(service)) {
1730                     continue;
1731                 }
1732                 MUTEX_ENTER(&rx_pthread_mutex);
1733                 if (tno == rxi_fcfs_thread_num
1734                     || !tcall->queue_item_header.next) {
1735                     MUTEX_EXIT(&rx_pthread_mutex);
1736                     /* If we're the fcfs thread , then  we'll just use
1737                      * this call. If we haven't been able to find an optimal
1738                      * choice, and we're at the end of the list, then use a
1739                      * 2d choice if one has been identified.  Otherwise... */
1740                     call = (choice2 ? choice2 : tcall);
1741                     service = call->conn->service;
1742                 } else {
1743                     MUTEX_EXIT(&rx_pthread_mutex);
1744                     if (!queue_IsEmpty(&tcall->rq)) {
1745                         struct rx_packet *rp;
1746                         rp = queue_First(&tcall->rq, rx_packet);
1747                         if (rp->header.seq == 1) {
1748                             if (!meltdown_1pkt
1749                                 || (rp->header.flags & RX_LAST_PACKET)) {
1750                                 call = tcall;
1751                             } else if (rxi_2dchoice && !choice2
1752                                        && !(tcall->flags & RX_CALL_CLEARED)
1753                                        && (tcall->rprev > rxi_HardAckRate)) {
1754                                 choice2 = tcall;
1755                             } else
1756                                 rxi_md2cnt++;
1757                         }
1758                     }
1759                 }
1760                 if (call) {
1761                     break;
1762                 } else {
1763                     ReturnToServerPool(service);
1764                 }
1765             }
1766         }
1767
1768         if (call) {
1769             queue_Remove(call);
1770             MUTEX_EXIT(&rx_serverPool_lock);
1771             MUTEX_ENTER(&call->lock);
1772
1773             if (call->flags & RX_CALL_WAIT_PROC) {
1774                 call->flags &= ~RX_CALL_WAIT_PROC;
1775                 rx_atomic_dec(&rx_nWaiting);
1776             }
1777
1778             if (call->state != RX_STATE_PRECALL || call->error) {
1779                 MUTEX_EXIT(&call->lock);
1780                 MUTEX_ENTER(&rx_serverPool_lock);
1781                 ReturnToServerPool(service);
1782                 call = NULL;
1783                 continue;
1784             }
1785
1786             if (queue_IsEmpty(&call->rq)
1787                 || queue_First(&call->rq, rx_packet)->header.seq != 1)
1788                 rxi_SendAck(call, 0, 0, RX_ACK_DELAY, 0);
1789
1790             CLEAR_CALL_QUEUE_LOCK(call);
1791             break;
1792         } else {
1793             /* If there are no eligible incoming calls, add this process
1794              * to the idle server queue, to wait for one */
1795             sq->newcall = 0;
1796             sq->tno = tno;
1797             if (socketp) {
1798                 *socketp = OSI_NULLSOCKET;
1799             }
1800             sq->socketp = socketp;
1801             queue_Append(&rx_idleServerQueue, sq);
1802 #ifndef AFS_AIX41_ENV
1803             rx_waitForPacket = sq;
1804 #else
1805             rx_waitingForPacket = sq;
1806 #endif /* AFS_AIX41_ENV */
1807             do {
1808                 CV_WAIT(&sq->cv, &rx_serverPool_lock);
1809 #ifdef  KERNEL
1810                 if (afs_termState == AFSOP_STOP_RXCALLBACK) {
1811                     MUTEX_EXIT(&rx_serverPool_lock);
1812                     return (struct rx_call *)0;
1813                 }
1814 #endif
1815             } while (!(call = sq->newcall)
1816                      && !(socketp && *socketp != OSI_NULLSOCKET));
1817             MUTEX_EXIT(&rx_serverPool_lock);
1818             if (call) {
1819                 MUTEX_ENTER(&call->lock);
1820             }
1821             break;
1822         }
1823     }
1824
1825     MUTEX_ENTER(&freeSQEList_lock);
1826     *(struct rx_serverQueueEntry **)sq = rx_FreeSQEList;
1827     rx_FreeSQEList = sq;
1828     MUTEX_EXIT(&freeSQEList_lock);
1829
1830     if (call) {
1831         clock_GetTime(&call->startTime);
1832         call->state = RX_STATE_ACTIVE;
1833         call->mode = RX_MODE_RECEIVING;
1834 #ifdef RX_KERNEL_TRACE
1835         if (ICL_SETACTIVE(afs_iclSetp)) {
1836             int glockOwner = ISAFS_GLOCK();
1837             if (!glockOwner)
1838                 AFS_GLOCK();
1839             afs_Trace3(afs_iclSetp, CM_TRACE_WASHERE, ICL_TYPE_STRING,
1840                        __FILE__, ICL_TYPE_INT32, __LINE__, ICL_TYPE_POINTER,
1841                        call);
1842             if (!glockOwner)
1843                 AFS_GUNLOCK();
1844         }
1845 #endif
1846
1847         rxi_calltrace(RX_CALL_START, call);
1848         dpf(("rx_GetCall(port=%d, service=%d) ==> call %"AFS_PTR_FMT"\n",
1849              call->conn->service->servicePort, call->conn->service->serviceId,
1850              call));
1851
1852         MUTEX_EXIT(&call->lock);
1853         MUTEX_ENTER(&rx_refcnt_mutex);
1854         CALL_HOLD(call, RX_CALL_REFCOUNT_BEGIN);
1855         MUTEX_EXIT(&rx_refcnt_mutex);
1856     } else {
1857         dpf(("rx_GetCall(socketp=%p, *socketp=0x%x)\n", socketp, *socketp));
1858     }
1859
1860     return call;
1861 }
1862 #else /* RX_ENABLE_LOCKS */
1863 struct rx_call *
1864 rx_GetCall(int tno, struct rx_service *cur_service, osi_socket * socketp)
1865 {
1866     struct rx_serverQueueEntry *sq;
1867     struct rx_call *call = (struct rx_call *)0, *choice2;
1868     struct rx_service *service = NULL;
1869     SPLVAR;
1870
1871     NETPRI;
1872     MUTEX_ENTER(&freeSQEList_lock);
1873
1874     if ((sq = rx_FreeSQEList)) {
1875         rx_FreeSQEList = *(struct rx_serverQueueEntry **)sq;
1876         MUTEX_EXIT(&freeSQEList_lock);
1877     } else {                    /* otherwise allocate a new one and return that */
1878         MUTEX_EXIT(&freeSQEList_lock);
1879         sq = rxi_Alloc(sizeof(struct rx_serverQueueEntry));
1880         MUTEX_INIT(&sq->lock, "server Queue lock", MUTEX_DEFAULT, 0);
1881         CV_INIT(&sq->cv, "server Queue lock", CV_DEFAULT, 0);
1882     }
1883     MUTEX_ENTER(&sq->lock);
1884
1885     if (cur_service != NULL) {
1886         cur_service->nRequestsRunning--;
1887         MUTEX_ENTER(&rx_quota_mutex);
1888         if (cur_service->nRequestsRunning < cur_service->minProcs)
1889             rxi_minDeficit++;
1890         rxi_availProcs++;
1891         MUTEX_EXIT(&rx_quota_mutex);
1892     }
1893     if (queue_IsNotEmpty(&rx_incomingCallQueue)) {
1894         struct rx_call *tcall, *ncall;
1895         /* Scan for eligible incoming calls.  A call is not eligible
1896          * if the maximum number of calls for its service type are
1897          * already executing */
1898         /* One thread will process calls FCFS (to prevent starvation),
1899          * while the other threads may run ahead looking for calls which
1900          * have all their input data available immediately.  This helps
1901          * keep threads from blocking, waiting for data from the client. */
1902         choice2 = (struct rx_call *)0;
1903         for (queue_Scan(&rx_incomingCallQueue, tcall, ncall, rx_call)) {
1904             service = tcall->conn->service;
1905             if (QuotaOK(service)) {
1906                 MUTEX_ENTER(&rx_pthread_mutex);
1907                 if (tno == rxi_fcfs_thread_num
1908                     || !tcall->queue_item_header.next) {
1909                     MUTEX_EXIT(&rx_pthread_mutex);
1910                     /* If we're the fcfs thread, then  we'll just use
1911                      * this call. If we haven't been able to find an optimal
1912                      * choice, and we're at the end of the list, then use a
1913                      * 2d choice if one has been identified.  Otherwise... */
1914                     call = (choice2 ? choice2 : tcall);
1915                     service = call->conn->service;
1916                 } else {
1917                     MUTEX_EXIT(&rx_pthread_mutex);
1918                     if (!queue_IsEmpty(&tcall->rq)) {
1919                         struct rx_packet *rp;
1920                         rp = queue_First(&tcall->rq, rx_packet);
1921                         if (rp->header.seq == 1
1922                             && (!meltdown_1pkt
1923                                 || (rp->header.flags & RX_LAST_PACKET))) {
1924                             call = tcall;
1925                         } else if (rxi_2dchoice && !choice2
1926                                    && !(tcall->flags & RX_CALL_CLEARED)
1927                                    && (tcall->rprev > rxi_HardAckRate)) {
1928                             choice2 = tcall;
1929                         } else
1930                             rxi_md2cnt++;
1931                     }
1932                 }
1933             }
1934             if (call)
1935                 break;
1936         }
1937     }
1938
1939     if (call) {
1940         queue_Remove(call);
1941         /* we can't schedule a call if there's no data!!! */
1942         /* send an ack if there's no data, if we're missing the
1943          * first packet, or we're missing something between first
1944          * and last -- there's a "hole" in the incoming data. */
1945         if (queue_IsEmpty(&call->rq)
1946             || queue_First(&call->rq, rx_packet)->header.seq != 1
1947             || call->rprev != queue_Last(&call->rq, rx_packet)->header.seq)
1948             rxi_SendAck(call, 0, 0, RX_ACK_DELAY, 0);
1949
1950         call->flags &= (~RX_CALL_WAIT_PROC);
1951         service->nRequestsRunning++;
1952         /* just started call in minProcs pool, need fewer to maintain
1953          * guarantee */
1954         MUTEX_ENTER(&rx_quota_mutex);
1955         if (service->nRequestsRunning <= service->minProcs)
1956             rxi_minDeficit--;
1957         rxi_availProcs--;
1958         MUTEX_EXIT(&rx_quota_mutex);
1959         rx_atomic_dec(&rx_nWaiting);
1960         /* MUTEX_EXIT(&call->lock); */
1961     } else {
1962         /* If there are no eligible incoming calls, add this process
1963          * to the idle server queue, to wait for one */
1964         sq->newcall = 0;
1965         if (socketp) {
1966             *socketp = OSI_NULLSOCKET;
1967         }
1968         sq->socketp = socketp;
1969         queue_Append(&rx_idleServerQueue, sq);
1970         do {
1971             osi_rxSleep(sq);
1972 #ifdef  KERNEL
1973             if (afs_termState == AFSOP_STOP_RXCALLBACK) {
1974                 USERPRI;
1975                 rxi_Free(sq, sizeof(struct rx_serverQueueEntry));
1976                 return (struct rx_call *)0;
1977             }
1978 #endif
1979         } while (!(call = sq->newcall)
1980                  && !(socketp && *socketp != OSI_NULLSOCKET));
1981     }
1982     MUTEX_EXIT(&sq->lock);
1983
1984     MUTEX_ENTER(&freeSQEList_lock);
1985     *(struct rx_serverQueueEntry **)sq = rx_FreeSQEList;
1986     rx_FreeSQEList = sq;
1987     MUTEX_EXIT(&freeSQEList_lock);
1988
1989     if (call) {
1990         clock_GetTime(&call->startTime);
1991         call->state = RX_STATE_ACTIVE;
1992         call->mode = RX_MODE_RECEIVING;
1993 #ifdef RX_KERNEL_TRACE
1994         if (ICL_SETACTIVE(afs_iclSetp)) {
1995             int glockOwner = ISAFS_GLOCK();
1996             if (!glockOwner)
1997                 AFS_GLOCK();
1998             afs_Trace3(afs_iclSetp, CM_TRACE_WASHERE, ICL_TYPE_STRING,
1999                        __FILE__, ICL_TYPE_INT32, __LINE__, ICL_TYPE_POINTER,
2000                        call);
2001             if (!glockOwner)
2002                 AFS_GUNLOCK();
2003         }
2004 #endif
2005
2006         rxi_calltrace(RX_CALL_START, call);
2007         dpf(("rx_GetCall(port=%d, service=%d) ==> call %p\n",
2008              call->conn->service->servicePort, call->conn->service->serviceId,
2009              call));
2010     } else {
2011         dpf(("rx_GetCall(socketp=%p, *socketp=0x%x)\n", socketp, *socketp));
2012     }
2013
2014     USERPRI;
2015
2016     return call;
2017 }
2018 #endif /* RX_ENABLE_LOCKS */
2019
2020
2021
2022 /* Establish a procedure to be called when a packet arrives for a
2023  * call.  This routine will be called at most once after each call,
2024  * and will also be called if there is an error condition on the or
2025  * the call is complete.  Used by multi rx to build a selection
2026  * function which determines which of several calls is likely to be a
2027  * good one to read from.
2028  * NOTE: the way this is currently implemented it is probably only a
2029  * good idea to (1) use it immediately after a newcall (clients only)
2030  * and (2) only use it once.  Other uses currently void your warranty
2031  */
2032 void
2033 rx_SetArrivalProc(struct rx_call *call,
2034                   void (*proc) (struct rx_call * call,
2035                                         void * mh,
2036                                         int index),
2037                   void * handle, int arg)
2038 {
2039     call->arrivalProc = proc;
2040     call->arrivalProcHandle = handle;
2041     call->arrivalProcArg = arg;
2042 }
2043
2044 /* Call is finished (possibly prematurely).  Return rc to the peer, if
2045  * appropriate, and return the final error code from the conversation
2046  * to the caller */
2047
2048 afs_int32
2049 rx_EndCall(struct rx_call *call, afs_int32 rc)
2050 {
2051     struct rx_connection *conn = call->conn;
2052     afs_int32 error;
2053     SPLVAR;
2054
2055     dpf(("rx_EndCall(call %"AFS_PTR_FMT" rc %d error %d abortCode %d)\n",
2056           call, rc, call->error, call->abortCode));
2057
2058     NETPRI;
2059     MUTEX_ENTER(&call->lock);
2060
2061     if (rc == 0 && call->error == 0) {
2062         call->abortCode = 0;
2063         call->abortCount = 0;
2064     }
2065
2066     call->arrivalProc = (void (*)())0;
2067     if (rc && call->error == 0) {
2068         rxi_CallError(call, rc);
2069         /* Send an abort message to the peer if this error code has
2070          * only just been set.  If it was set previously, assume the
2071          * peer has already been sent the error code or will request it
2072          */
2073         rxi_SendCallAbort(call, (struct rx_packet *)0, 0, 0);
2074     }
2075     if (conn->type == RX_SERVER_CONNECTION) {
2076         /* Make sure reply or at least dummy reply is sent */
2077         if (call->mode == RX_MODE_RECEIVING) {
2078             rxi_WriteProc(call, 0, 0);
2079         }
2080         if (call->mode == RX_MODE_SENDING) {
2081             rxi_FlushWrite(call);
2082         }
2083         rxi_calltrace(RX_CALL_END, call);
2084         /* Call goes to hold state until reply packets are acknowledged */
2085         if (call->tfirst + call->nSoftAcked < call->tnext) {
2086             call->state = RX_STATE_HOLD;
2087         } else {
2088             call->state = RX_STATE_DALLY;
2089             rxi_ClearTransmitQueue(call, 0);
2090             rxevent_Cancel(call->resendEvent, call, RX_CALL_REFCOUNT_RESEND);
2091             rxevent_Cancel(call->keepAliveEvent, call,
2092                            RX_CALL_REFCOUNT_ALIVE);
2093         }
2094     } else {                    /* Client connection */
2095         char dummy;
2096         /* Make sure server receives input packets, in the case where
2097          * no reply arguments are expected */
2098         if ((call->mode == RX_MODE_SENDING)
2099             || (call->mode == RX_MODE_RECEIVING && call->rnext == 1)) {
2100             (void)rxi_ReadProc(call, &dummy, 1);
2101         }
2102
2103         /* If we had an outstanding delayed ack, be nice to the server
2104          * and force-send it now.
2105          */
2106         if (call->delayedAckEvent) {
2107             rxevent_Cancel(call->delayedAckEvent, call,
2108                            RX_CALL_REFCOUNT_DELAY);
2109             call->delayedAckEvent = NULL;
2110             rxi_SendDelayedAck(NULL, call, NULL);
2111         }
2112
2113         /* We need to release the call lock since it's lower than the
2114          * conn_call_lock and we don't want to hold the conn_call_lock
2115          * over the rx_ReadProc call. The conn_call_lock needs to be held
2116          * here for the case where rx_NewCall is perusing the calls on
2117          * the connection structure. We don't want to signal until
2118          * rx_NewCall is in a stable state. Otherwise, rx_NewCall may
2119          * have checked this call, found it active and by the time it
2120          * goes to sleep, will have missed the signal.
2121          */
2122         MUTEX_EXIT(&call->lock);
2123         MUTEX_ENTER(&conn->conn_call_lock);
2124         MUTEX_ENTER(&call->lock);
2125         MUTEX_ENTER(&conn->conn_data_lock);
2126         conn->flags |= RX_CONN_BUSY;
2127         if (conn->flags & RX_CONN_MAKECALL_WAITING) {
2128             MUTEX_EXIT(&conn->conn_data_lock);
2129 #ifdef  RX_ENABLE_LOCKS
2130             CV_BROADCAST(&conn->conn_call_cv);
2131 #else
2132             osi_rxWakeup(conn);
2133 #endif
2134         }
2135 #ifdef RX_ENABLE_LOCKS
2136         else {
2137             MUTEX_EXIT(&conn->conn_data_lock);
2138         }
2139 #endif /* RX_ENABLE_LOCKS */
2140         call->state = RX_STATE_DALLY;
2141     }
2142     error = call->error;
2143
2144     /* currentPacket, nLeft, and NFree must be zeroed here, because
2145      * ResetCall cannot: ResetCall may be called at splnet(), in the
2146      * kernel version, and may interrupt the macros rx_Read or
2147      * rx_Write, which run at normal priority for efficiency. */
2148     if (call->currentPacket) {
2149 #ifdef RX_TRACK_PACKETS
2150         call->currentPacket->flags &= ~RX_PKTFLAG_CP;
2151 #endif
2152         rxi_FreePacket(call->currentPacket);
2153         call->currentPacket = (struct rx_packet *)0;
2154     }
2155
2156     call->nLeft = call->nFree = call->curlen = 0;
2157
2158     /* Free any packets from the last call to ReadvProc/WritevProc */
2159 #ifdef RXDEBUG_PACKET
2160     call->iovqc -=
2161 #endif /* RXDEBUG_PACKET */
2162         rxi_FreePackets(0, &call->iovq);
2163     MUTEX_EXIT(&call->lock);
2164
2165     MUTEX_ENTER(&rx_refcnt_mutex);
2166     CALL_RELE(call, RX_CALL_REFCOUNT_BEGIN);
2167     MUTEX_EXIT(&rx_refcnt_mutex);
2168     if (conn->type == RX_CLIENT_CONNECTION) {
2169         MUTEX_ENTER(&conn->conn_data_lock);
2170         conn->flags &= ~RX_CONN_BUSY;
2171         MUTEX_EXIT(&conn->conn_data_lock);
2172         MUTEX_EXIT(&conn->conn_call_lock);
2173     }
2174     USERPRI;
2175     /*
2176      * Map errors to the local host's errno.h format.
2177      */
2178     error = ntoh_syserr_conv(error);
2179     return error;
2180 }
2181
2182 #if !defined(KERNEL)
2183
2184 /* Call this routine when shutting down a server or client (especially
2185  * clients).  This will allow Rx to gracefully garbage collect server
2186  * connections, and reduce the number of retries that a server might
2187  * make to a dead client.
2188  * This is not quite right, since some calls may still be ongoing and
2189  * we can't lock them to destroy them. */
2190 void
2191 rx_Finalize(void)
2192 {
2193     struct rx_connection **conn_ptr, **conn_end;
2194
2195     INIT_PTHREAD_LOCKS;
2196     LOCK_RX_INIT;
2197     if (rxinit_status == 1) {
2198         UNLOCK_RX_INIT;
2199         return;                 /* Already shutdown. */
2200     }
2201     rxi_DeleteCachedConnections();
2202     if (rx_connHashTable) {
2203         MUTEX_ENTER(&rx_connHashTable_lock);
2204         for (conn_ptr = &rx_connHashTable[0], conn_end =
2205              &rx_connHashTable[rx_hashTableSize]; conn_ptr < conn_end;
2206              conn_ptr++) {
2207             struct rx_connection *conn, *next;
2208             for (conn = *conn_ptr; conn; conn = next) {
2209                 next = conn->next;
2210                 if (conn->type == RX_CLIENT_CONNECTION) {
2211                     MUTEX_ENTER(&rx_refcnt_mutex);
2212                     conn->refCount++;
2213                     MUTEX_EXIT(&rx_refcnt_mutex);
2214 #ifdef RX_ENABLE_LOCKS
2215                     rxi_DestroyConnectionNoLock(conn);
2216 #else /* RX_ENABLE_LOCKS */
2217                     rxi_DestroyConnection(conn);
2218 #endif /* RX_ENABLE_LOCKS */
2219                 }
2220             }
2221         }
2222 #ifdef RX_ENABLE_LOCKS
2223         while (rx_connCleanup_list) {
2224             struct rx_connection *conn;
2225             conn = rx_connCleanup_list;
2226             rx_connCleanup_list = rx_connCleanup_list->next;
2227             MUTEX_EXIT(&rx_connHashTable_lock);
2228             rxi_CleanupConnection(conn);
2229             MUTEX_ENTER(&rx_connHashTable_lock);
2230         }
2231         MUTEX_EXIT(&rx_connHashTable_lock);
2232 #endif /* RX_ENABLE_LOCKS */
2233     }
2234     rxi_flushtrace();
2235
2236 #ifdef AFS_NT40_ENV
2237     afs_winsockCleanup();
2238 #endif
2239
2240     rxinit_status = 1;
2241     UNLOCK_RX_INIT;
2242 }
2243 #endif
2244
2245 /* if we wakeup packet waiter too often, can get in loop with two
2246     AllocSendPackets each waking each other up (from ReclaimPacket calls) */
2247 void
2248 rxi_PacketsUnWait(void)
2249 {
2250     if (!rx_waitingForPackets) {
2251         return;
2252     }
2253 #ifdef KERNEL
2254     if (rxi_OverQuota(RX_PACKET_CLASS_SEND)) {
2255         return;                 /* still over quota */
2256     }
2257 #endif /* KERNEL */
2258     rx_waitingForPackets = 0;
2259 #ifdef  RX_ENABLE_LOCKS
2260     CV_BROADCAST(&rx_waitingForPackets_cv);
2261 #else
2262     osi_rxWakeup(&rx_waitingForPackets);
2263 #endif
2264     return;
2265 }
2266
2267
2268 /* ------------------Internal interfaces------------------------- */
2269
2270 /* Return this process's service structure for the
2271  * specified socket and service */
2272 struct rx_service *
2273 rxi_FindService(osi_socket socket, u_short serviceId)
2274 {
2275     struct rx_service **sp;
2276     for (sp = &rx_services[0]; *sp; sp++) {
2277         if ((*sp)->serviceId == serviceId && (*sp)->socket == socket)
2278             return *sp;
2279     }
2280     return 0;
2281 }
2282
2283 #ifdef RXDEBUG_PACKET
2284 #ifdef KDUMP_RX_LOCK
2285 static struct rx_call_rx_lock *rx_allCallsp = 0;
2286 #else
2287 static struct rx_call *rx_allCallsp = 0;
2288 #endif
2289 #endif /* RXDEBUG_PACKET */
2290
2291 /* Allocate a call structure, for the indicated channel of the
2292  * supplied connection.  The mode and state of the call must be set by
2293  * the caller. Returns the call with mutex locked. */
2294 struct rx_call *
2295 rxi_NewCall(struct rx_connection *conn, int channel)
2296 {
2297     struct rx_call *call;
2298 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
2299     struct rx_call *cp; /* Call pointer temp */
2300     struct rx_call *nxp;        /* Next call pointer, for queue_Scan */
2301 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2302
2303     dpf(("rxi_NewCall(conn %"AFS_PTR_FMT", channel %d)\n", conn, channel));
2304
2305     /* Grab an existing call structure, or allocate a new one.
2306      * Existing call structures are assumed to have been left reset by
2307      * rxi_FreeCall */
2308     MUTEX_ENTER(&rx_freeCallQueue_lock);
2309
2310 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
2311     /*
2312      * EXCEPT that the TQ might not yet be cleared out.
2313      * Skip over those with in-use TQs.
2314      */
2315     call = NULL;
2316     for (queue_Scan(&rx_freeCallQueue, cp, nxp, rx_call)) {
2317         if (!(cp->flags & RX_CALL_TQ_BUSY)) {
2318             call = cp;
2319             break;
2320         }
2321     }
2322     if (call) {
2323 #else /* AFS_GLOBAL_RXLOCK_KERNEL */
2324     if (queue_IsNotEmpty(&rx_freeCallQueue)) {
2325         call = queue_First(&rx_freeCallQueue, rx_call);
2326 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2327         queue_Remove(call);
2328         if (rx_stats_active)
2329             rx_atomic_dec(&rx_stats.nFreeCallStructs);
2330         MUTEX_EXIT(&rx_freeCallQueue_lock);
2331         MUTEX_ENTER(&call->lock);
2332         CLEAR_CALL_QUEUE_LOCK(call);
2333 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
2334         /* Now, if TQ wasn't cleared earlier, do it now. */
2335         rxi_WaitforTQBusy(call);
2336         if (call->flags & RX_CALL_TQ_CLEARME) {
2337             rxi_ClearTransmitQueue(call, 1);
2338             /*queue_Init(&call->tq);*/
2339         }
2340 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2341         /* Bind the call to its connection structure */
2342         call->conn = conn;
2343         rxi_ResetCall(call, 1);
2344     } else {
2345
2346         call = rxi_Alloc(sizeof(struct rx_call));
2347 #ifdef RXDEBUG_PACKET
2348         call->allNextp = rx_allCallsp;
2349         rx_allCallsp = call;
2350         call->call_id =
2351 #endif /* RXDEBUG_PACKET */
2352         if (rx_stats_active)
2353             rx_atomic_inc(&rx_stats.nCallStructs);
2354
2355         MUTEX_EXIT(&rx_freeCallQueue_lock);
2356         MUTEX_INIT(&call->lock, "call lock", MUTEX_DEFAULT, NULL);
2357         MUTEX_ENTER(&call->lock);
2358         CV_INIT(&call->cv_twind, "call twind", CV_DEFAULT, 0);
2359         CV_INIT(&call->cv_rq, "call rq", CV_DEFAULT, 0);
2360         CV_INIT(&call->cv_tq, "call tq", CV_DEFAULT, 0);
2361
2362         /* Initialize once-only items */
2363         queue_Init(&call->tq);
2364         queue_Init(&call->rq);
2365         queue_Init(&call->iovq);
2366 #ifdef RXDEBUG_PACKET
2367         call->rqc = call->tqc = call->iovqc = 0;
2368 #endif /* RXDEBUG_PACKET */
2369         /* Bind the call to its connection structure (prereq for reset) */
2370         call->conn = conn;
2371         rxi_ResetCall(call, 1);
2372     }
2373     call->channel = channel;
2374     call->callNumber = &conn->callNumber[channel];
2375     call->rwind = conn->rwind[channel];
2376     call->twind = conn->twind[channel];
2377     /* Note that the next expected call number is retained (in
2378      * conn->callNumber[i]), even if we reallocate the call structure
2379      */
2380     conn->call[channel] = call;
2381     /* if the channel's never been used (== 0), we should start at 1, otherwise
2382      * the call number is valid from the last time this channel was used */
2383     if (*call->callNumber == 0)
2384         *call->callNumber = 1;
2385
2386     return call;
2387 }
2388
2389 /* A call has been inactive long enough that so we can throw away
2390  * state, including the call structure, which is placed on the call
2391  * free list.
2392  *
2393  * call->lock amd rx_refcnt_mutex are held upon entry.
2394  * haveCTLock is set when called from rxi_ReapConnections.
2395  */
2396 void
2397 rxi_FreeCall(struct rx_call *call, int haveCTLock)
2398 {
2399     int channel = call->channel;
2400     struct rx_connection *conn = call->conn;
2401
2402
2403     if (call->state == RX_STATE_DALLY || call->state == RX_STATE_HOLD)
2404         (*call->callNumber)++;
2405     rxi_ResetCall(call, 0);
2406     call->conn->call[channel] = (struct rx_call *)0;
2407     MUTEX_EXIT(&rx_refcnt_mutex);
2408
2409     MUTEX_ENTER(&rx_freeCallQueue_lock);
2410     SET_CALL_QUEUE_LOCK(call, &rx_freeCallQueue_lock);
2411 #ifdef AFS_GLOBAL_RXLOCK_KERNEL
2412     /* A call may be free even though its transmit queue is still in use.
2413      * Since we search the call list from head to tail, put busy calls at
2414      * the head of the list, and idle calls at the tail.
2415      */
2416     if (call->flags & RX_CALL_TQ_BUSY)
2417         queue_Prepend(&rx_freeCallQueue, call);
2418     else
2419         queue_Append(&rx_freeCallQueue, call);
2420 #else /* AFS_GLOBAL_RXLOCK_KERNEL */
2421     queue_Append(&rx_freeCallQueue, call);
2422 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2423     if (rx_stats_active)
2424         rx_atomic_inc(&rx_stats.nFreeCallStructs);
2425     MUTEX_EXIT(&rx_freeCallQueue_lock);
2426
2427     /* Destroy the connection if it was previously slated for
2428      * destruction, i.e. the Rx client code previously called
2429      * rx_DestroyConnection (client connections), or
2430      * rxi_ReapConnections called the same routine (server
2431      * connections).  Only do this, however, if there are no
2432      * outstanding calls. Note that for fine grain locking, there appears
2433      * to be a deadlock in that rxi_FreeCall has a call locked and
2434      * DestroyConnectionNoLock locks each call in the conn. But note a
2435      * few lines up where we have removed this call from the conn.
2436      * If someone else destroys a connection, they either have no
2437      * call lock held or are going through this section of code.
2438      */
2439     MUTEX_ENTER(&conn->conn_data_lock);
2440     if (conn->flags & RX_CONN_DESTROY_ME && !(conn->flags & RX_CONN_MAKECALL_WAITING)) {
2441         MUTEX_ENTER(&rx_refcnt_mutex);
2442         conn->refCount++;
2443         MUTEX_EXIT(&rx_refcnt_mutex);
2444         MUTEX_EXIT(&conn->conn_data_lock);
2445 #ifdef RX_ENABLE_LOCKS
2446         if (haveCTLock)
2447             rxi_DestroyConnectionNoLock(conn);
2448         else
2449             rxi_DestroyConnection(conn);
2450 #else /* RX_ENABLE_LOCKS */
2451         rxi_DestroyConnection(conn);
2452 #endif /* RX_ENABLE_LOCKS */
2453     } else {
2454         MUTEX_EXIT(&conn->conn_data_lock);
2455     }
2456     MUTEX_ENTER(&rx_refcnt_mutex);
2457 }
2458
2459 rx_atomic_t rxi_Allocsize = RX_ATOMIC_INIT(0);
2460 rx_atomic_t rxi_Alloccnt = RX_ATOMIC_INIT(0);
2461
2462 void *
2463 rxi_Alloc(size_t size)
2464 {
2465     char *p;
2466
2467     if (rx_stats_active) {
2468         rx_atomic_add(&rxi_Allocsize, (int) size);
2469         rx_atomic_inc(&rxi_Alloccnt);
2470     }
2471
2472 p = (char *)
2473 #if defined(KERNEL) && !defined(UKERNEL) && defined(AFS_FBSD80_ENV)
2474   afs_osi_Alloc_NoSleep(size);
2475 #else
2476   osi_Alloc(size);
2477 #endif
2478     if (!p)
2479         osi_Panic("rxi_Alloc error");
2480     memset(p, 0, size);
2481     return p;
2482 }
2483
2484 void
2485 rxi_Free(void *addr, size_t size)
2486 {
2487     if (rx_stats_active) {
2488         rx_atomic_sub(&rxi_Allocsize, (int) size);
2489         rx_atomic_dec(&rxi_Alloccnt);
2490     }
2491     osi_Free(addr, size);
2492 }
2493
2494 void
2495 rxi_SetPeerMtu(struct rx_peer *peer, afs_uint32 host, afs_uint32 port, int mtu)
2496 {
2497     struct rx_peer **peer_ptr = NULL, **peer_end = NULL;
2498     struct rx_peer *next = NULL;
2499     int hashIndex;
2500
2501     if (!peer) {
2502         MUTEX_ENTER(&rx_peerHashTable_lock);
2503         if (port == 0) {
2504             peer_ptr = &rx_peerHashTable[0];
2505             peer_end = &rx_peerHashTable[rx_hashTableSize];
2506             next = NULL;
2507         resume:
2508             for ( ; peer_ptr < peer_end; peer_ptr++) {
2509                 if (!peer)
2510                     peer = *peer_ptr;
2511                 for ( ; peer; peer = next) {
2512                     next = peer->next;
2513                     if (host == peer->host)
2514                         break;
2515                 }
2516             }
2517         } else {
2518             hashIndex = PEER_HASH(host, port);
2519             for (peer = rx_peerHashTable[hashIndex]; peer; peer = peer->next) {
2520                 if ((peer->host == host) && (peer->port == port))
2521                     break;
2522             }
2523         }
2524     } else {
2525         MUTEX_ENTER(&rx_peerHashTable_lock);
2526     }
2527
2528     if (peer) {
2529         peer->refCount++;
2530         MUTEX_EXIT(&rx_peerHashTable_lock);
2531
2532         MUTEX_ENTER(&peer->peer_lock);
2533         /* We don't handle dropping below min, so don't */
2534         mtu = MAX(mtu, RX_MIN_PACKET_SIZE);
2535         peer->ifMTU=MIN(mtu, peer->ifMTU);
2536         peer->natMTU = rxi_AdjustIfMTU(peer->ifMTU);
2537         /* if we tweaked this down, need to tune our peer MTU too */
2538         peer->MTU = MIN(peer->MTU, peer->natMTU);
2539         /* if we discovered a sub-1500 mtu, degrade */
2540         if (peer->ifMTU < OLD_MAX_PACKET_SIZE)
2541             peer->maxDgramPackets = 1;
2542         /* We no longer have valid peer packet information */
2543         if (peer->maxPacketSize-RX_IPUDP_SIZE > peer->ifMTU)
2544             peer->maxPacketSize = 0;
2545         MUTEX_EXIT(&peer->peer_lock);
2546
2547         MUTEX_ENTER(&rx_peerHashTable_lock);
2548         peer->refCount--;
2549         if (host && !port) {
2550             peer = next;
2551             /* pick up where we left off */
2552             goto resume;
2553         }
2554     }
2555     MUTEX_EXIT(&rx_peerHashTable_lock);
2556 }
2557
2558 /* Find the peer process represented by the supplied (host,port)
2559  * combination.  If there is no appropriate active peer structure, a
2560  * new one will be allocated and initialized
2561  * The origPeer, if set, is a pointer to a peer structure on which the
2562  * refcount will be be decremented. This is used to replace the peer
2563  * structure hanging off a connection structure */
2564 struct rx_peer *
2565 rxi_FindPeer(afs_uint32 host, u_short port,
2566              struct rx_peer *origPeer, int create)
2567 {
2568     struct rx_peer *pp;
2569     int hashIndex;
2570     hashIndex = PEER_HASH(host, port);
2571     MUTEX_ENTER(&rx_peerHashTable_lock);
2572     for (pp = rx_peerHashTable[hashIndex]; pp; pp = pp->next) {
2573         if ((pp->host == host) && (pp->port == port))
2574             break;
2575     }
2576     if (!pp) {
2577         if (create) {
2578             pp = rxi_AllocPeer();       /* This bzero's *pp */
2579             pp->host = host;    /* set here or in InitPeerParams is zero */
2580             pp->port = port;
2581             MUTEX_INIT(&pp->peer_lock, "peer_lock", MUTEX_DEFAULT, 0);
2582             queue_Init(&pp->congestionQueue);
2583             queue_Init(&pp->rpcStats);
2584             pp->next = rx_peerHashTable[hashIndex];
2585             rx_peerHashTable[hashIndex] = pp;
2586             rxi_InitPeerParams(pp);
2587             if (rx_stats_active)
2588                 rx_atomic_inc(&rx_stats.nPeerStructs);
2589         }
2590     }
2591     if (pp && create) {
2592         pp->refCount++;
2593     }
2594     if (origPeer)
2595         origPeer->refCount--;
2596     MUTEX_EXIT(&rx_peerHashTable_lock);
2597     return pp;
2598 }
2599
2600
2601 /* Find the connection at (host, port) started at epoch, and with the
2602  * given connection id.  Creates the server connection if necessary.
2603  * The type specifies whether a client connection or a server
2604  * connection is desired.  In both cases, (host, port) specify the
2605  * peer's (host, pair) pair.  Client connections are not made
2606  * automatically by this routine.  The parameter socket gives the
2607  * socket descriptor on which the packet was received.  This is used,
2608  * in the case of server connections, to check that *new* connections
2609  * come via a valid (port, serviceId).  Finally, the securityIndex
2610  * parameter must match the existing index for the connection.  If a
2611  * server connection is created, it will be created using the supplied
2612  * index, if the index is valid for this service */
2613 struct rx_connection *
2614 rxi_FindConnection(osi_socket socket, afs_uint32 host,
2615                    u_short port, u_short serviceId, afs_uint32 cid,
2616                    afs_uint32 epoch, int type, u_int securityIndex)
2617 {
2618     int hashindex, flag, i;
2619     struct rx_connection *conn;
2620     hashindex = CONN_HASH(host, port, cid, epoch, type);
2621     MUTEX_ENTER(&rx_connHashTable_lock);
2622     rxLastConn ? (conn = rxLastConn, flag = 0) : (conn =
2623                                                   rx_connHashTable[hashindex],
2624                                                   flag = 1);
2625     for (; conn;) {
2626         if ((conn->type == type) && ((cid & RX_CIDMASK) == conn->cid)
2627             && (epoch == conn->epoch)) {
2628             struct rx_peer *pp = conn->peer;
2629             if (securityIndex != conn->securityIndex) {
2630                 /* this isn't supposed to happen, but someone could forge a packet
2631                  * like this, and there seems to be some CM bug that makes this
2632                  * happen from time to time -- in which case, the fileserver
2633                  * asserts. */
2634                 MUTEX_EXIT(&rx_connHashTable_lock);
2635                 return (struct rx_connection *)0;
2636             }
2637             if (pp->host == host && pp->port == port)
2638                 break;
2639             if (type == RX_CLIENT_CONNECTION && pp->port == port)
2640                 break;
2641             /* So what happens when it's a callback connection? */
2642             if (                /*type == RX_CLIENT_CONNECTION && */
2643                    (conn->epoch & 0x80000000))
2644                 break;
2645         }
2646         if (!flag) {
2647             /* the connection rxLastConn that was used the last time is not the
2648              ** one we are looking for now. Hence, start searching in the hash */
2649             flag = 1;
2650             conn = rx_connHashTable[hashindex];
2651         } else
2652             conn = conn->next;
2653     }
2654     if (!conn) {
2655         struct rx_service *service;
2656         if (type == RX_CLIENT_CONNECTION) {
2657             MUTEX_EXIT(&rx_connHashTable_lock);
2658             return (struct rx_connection *)0;
2659         }
2660         service = rxi_FindService(socket, serviceId);
2661         if (!service || (securityIndex >= service->nSecurityObjects)
2662             || (service->securityObjects[securityIndex] == 0)) {
2663             MUTEX_EXIT(&rx_connHashTable_lock);
2664             return (struct rx_connection *)0;
2665         }
2666         conn = rxi_AllocConnection();   /* This bzero's the connection */
2667         MUTEX_INIT(&conn->conn_call_lock, "conn call lock", MUTEX_DEFAULT, 0);
2668         MUTEX_INIT(&conn->conn_data_lock, "conn data lock", MUTEX_DEFAULT, 0);
2669         CV_INIT(&conn->conn_call_cv, "conn call cv", CV_DEFAULT, 0);
2670         conn->next = rx_connHashTable[hashindex];
2671         rx_connHashTable[hashindex] = conn;
2672         conn->peer = rxi_FindPeer(host, port, 0, 1);
2673         conn->type = RX_SERVER_CONNECTION;
2674         conn->lastSendTime = clock_Sec();       /* don't GC immediately */
2675         conn->epoch = epoch;
2676         conn->cid = cid & RX_CIDMASK;
2677         /* conn->serial = conn->lastSerial = 0; */
2678         /* conn->timeout = 0; */
2679         conn->ackRate = RX_FAST_ACK_RATE;
2680         conn->service = service;
2681         conn->serviceId = serviceId;
2682         conn->securityIndex = securityIndex;
2683         conn->securityObject = service->securityObjects[securityIndex];
2684         conn->nSpecific = 0;
2685         conn->specific = NULL;
2686         rx_SetConnDeadTime(conn, service->connDeadTime);
2687         rx_SetConnIdleDeadTime(conn, service->idleDeadTime);
2688         rx_SetServerConnIdleDeadErr(conn, service->idleDeadErr);
2689         for (i = 0; i < RX_MAXCALLS; i++) {
2690             conn->twind[i] = rx_initSendWindow;
2691             conn->rwind[i] = rx_initReceiveWindow;
2692         }
2693         /* Notify security object of the new connection */
2694         RXS_NewConnection(conn->securityObject, conn);
2695         /* XXXX Connection timeout? */
2696         if (service->newConnProc)
2697             (*service->newConnProc) (conn);
2698         if (rx_stats_active)
2699             rx_atomic_inc(&rx_stats.nServerConns);
2700     }
2701
2702     MUTEX_ENTER(&rx_refcnt_mutex);
2703     conn->refCount++;
2704     MUTEX_EXIT(&rx_refcnt_mutex);
2705
2706     rxLastConn = conn;          /* store this connection as the last conn used */
2707     MUTEX_EXIT(&rx_connHashTable_lock);
2708     return conn;
2709 }
2710
2711 /* There are two packet tracing routines available for testing and monitoring
2712  * Rx.  One is called just after every packet is received and the other is
2713  * called just before every packet is sent.  Received packets, have had their
2714  * headers decoded, and packets to be sent have not yet had their headers
2715  * encoded.  Both take two parameters: a pointer to the packet and a sockaddr
2716  * containing the network address.  Both can be modified.  The return value, if
2717  * non-zero, indicates that the packet should be dropped.  */
2718
2719 int (*rx_justReceived) (struct rx_packet *, struct sockaddr_in *) = 0;
2720 int (*rx_almostSent) (struct rx_packet *, struct sockaddr_in *) = 0;
2721
2722 /* A packet has been received off the interface.  Np is the packet, socket is
2723  * the socket number it was received from (useful in determining which service
2724  * this packet corresponds to), and (host, port) reflect the host,port of the
2725  * sender.  This call returns the packet to the caller if it is finished with
2726  * it, rather than de-allocating it, just as a small performance hack */
2727
2728 struct rx_packet *
2729 rxi_ReceivePacket(struct rx_packet *np, osi_socket socket,
2730                   afs_uint32 host, u_short port, int *tnop,
2731                   struct rx_call **newcallp)
2732 {
2733     struct rx_call *call;
2734     struct rx_connection *conn;
2735     int channel;
2736     afs_uint32 currentCallNumber;
2737     int type;
2738     int skew;
2739 #ifdef RXDEBUG
2740     char *packetType;
2741 #endif
2742     struct rx_packet *tnp;
2743
2744 #ifdef RXDEBUG
2745 /* We don't print out the packet until now because (1) the time may not be
2746  * accurate enough until now in the lwp implementation (rx_Listener only gets
2747  * the time after the packet is read) and (2) from a protocol point of view,
2748  * this is the first time the packet has been seen */
2749     packetType = (np->header.type > 0 && np->header.type < RX_N_PACKET_TYPES)
2750         ? rx_packetTypes[np->header.type - 1] : "*UNKNOWN*";
2751     dpf(("R %d %s: %x.%d.%d.%d.%d.%d.%d flags %d, packet %"AFS_PTR_FMT,
2752          np->header.serial, packetType, ntohl(host), ntohs(port), np->header.serviceId,
2753          np->header.epoch, np->header.cid, np->header.callNumber,
2754          np->header.seq, np->header.flags, np));
2755 #endif
2756
2757     if (np->header.type == RX_PACKET_TYPE_VERSION) {
2758         return rxi_ReceiveVersionPacket(np, socket, host, port, 1);
2759     }
2760
2761     if (np->header.type == RX_PACKET_TYPE_DEBUG) {
2762         return rxi_ReceiveDebugPacket(np, socket, host, port, 1);
2763     }
2764 #ifdef RXDEBUG
2765     /* If an input tracer function is defined, call it with the packet and
2766      * network address.  Note this function may modify its arguments. */
2767     if (rx_justReceived) {
2768         struct sockaddr_in addr;
2769         int drop;
2770         addr.sin_family = AF_INET;
2771         addr.sin_port = port;
2772         addr.sin_addr.s_addr = host;
2773 #ifdef STRUCT_SOCKADDR_HAS_SA_LEN
2774         addr.sin_len = sizeof(addr);
2775 #endif /* AFS_OSF_ENV */
2776         drop = (*rx_justReceived) (np, &addr);
2777         /* drop packet if return value is non-zero */
2778         if (drop)
2779             return np;
2780         port = addr.sin_port;   /* in case fcn changed addr */
2781         host = addr.sin_addr.s_addr;
2782     }
2783 #endif
2784
2785     /* If packet was not sent by the client, then *we* must be the client */
2786     type = ((np->header.flags & RX_CLIENT_INITIATED) != RX_CLIENT_INITIATED)
2787         ? RX_CLIENT_CONNECTION : RX_SERVER_CONNECTION;
2788
2789     /* Find the connection (or fabricate one, if we're the server & if
2790      * necessary) associated with this packet */
2791     conn =
2792         rxi_FindConnection(socket, host, port, np->header.serviceId,
2793                            np->header.cid, np->header.epoch, type,
2794                            np->header.securityIndex);
2795
2796     if (!conn) {
2797         /* If no connection found or fabricated, just ignore the packet.
2798          * (An argument could be made for sending an abort packet for
2799          * the conn) */
2800         return np;
2801     }
2802
2803     MUTEX_ENTER(&conn->conn_data_lock);
2804     if (conn->maxSerial < np->header.serial)
2805         conn->maxSerial = np->header.serial;
2806     MUTEX_EXIT(&conn->conn_data_lock);
2807
2808     /* If the connection is in an error state, send an abort packet and ignore
2809      * the incoming packet */
2810     if (conn->error) {
2811         /* Don't respond to an abort packet--we don't want loops! */
2812         MUTEX_ENTER(&conn->conn_data_lock);
2813         if (np->header.type != RX_PACKET_TYPE_ABORT)
2814             np = rxi_SendConnectionAbort(conn, np, 1, 0);
2815         MUTEX_ENTER(&rx_refcnt_mutex);
2816         conn->refCount--;
2817         MUTEX_EXIT(&rx_refcnt_mutex);
2818         MUTEX_EXIT(&conn->conn_data_lock);
2819         return np;
2820     }
2821
2822     /* Check for connection-only requests (i.e. not call specific). */
2823     if (np->header.callNumber == 0) {
2824         switch (np->header.type) {
2825         case RX_PACKET_TYPE_ABORT: {
2826             /* What if the supplied error is zero? */
2827             afs_int32 errcode = ntohl(rx_GetInt32(np, 0));
2828             dpf(("rxi_ReceivePacket ABORT rx_GetInt32 = %d", errcode));
2829             rxi_ConnectionError(conn, errcode);
2830             MUTEX_ENTER(&rx_refcnt_mutex);
2831             conn->refCount--;
2832             MUTEX_EXIT(&rx_refcnt_mutex);
2833             return np;
2834         }
2835         case RX_PACKET_TYPE_CHALLENGE:
2836             tnp = rxi_ReceiveChallengePacket(conn, np, 1);
2837             MUTEX_ENTER(&rx_refcnt_mutex);
2838             conn->refCount--;
2839             MUTEX_EXIT(&rx_refcnt_mutex);
2840             return tnp;
2841         case RX_PACKET_TYPE_RESPONSE:
2842             tnp = rxi_ReceiveResponsePacket(conn, np, 1);
2843             MUTEX_ENTER(&rx_refcnt_mutex);
2844             conn->refCount--;
2845             MUTEX_EXIT(&rx_refcnt_mutex);
2846             return tnp;
2847         case RX_PACKET_TYPE_PARAMS:
2848         case RX_PACKET_TYPE_PARAMS + 1:
2849         case RX_PACKET_TYPE_PARAMS + 2:
2850             /* ignore these packet types for now */
2851             MUTEX_ENTER(&rx_refcnt_mutex);
2852             conn->refCount--;
2853             MUTEX_EXIT(&rx_refcnt_mutex);
2854             return np;
2855
2856
2857         default:
2858             /* Should not reach here, unless the peer is broken: send an
2859              * abort packet */
2860             rxi_ConnectionError(conn, RX_PROTOCOL_ERROR);
2861             MUTEX_ENTER(&conn->conn_data_lock);
2862             tnp = rxi_SendConnectionAbort(conn, np, 1, 0);
2863             MUTEX_ENTER(&rx_refcnt_mutex);
2864             conn->refCount--;
2865             MUTEX_EXIT(&rx_refcnt_mutex);
2866             MUTEX_EXIT(&conn->conn_data_lock);
2867             return tnp;
2868         }
2869     }
2870
2871     channel = np->header.cid & RX_CHANNELMASK;
2872     call = conn->call[channel];
2873 #ifdef  RX_ENABLE_LOCKS
2874     if (call)
2875         MUTEX_ENTER(&call->lock);
2876     /* Test to see if call struct is still attached to conn. */
2877     if (call != conn->call[channel]) {
2878         if (call)
2879             MUTEX_EXIT(&call->lock);
2880         if (type == RX_SERVER_CONNECTION) {
2881             call = conn->call[channel];
2882             /* If we started with no call attached and there is one now,
2883              * another thread is also running this routine and has gotten
2884              * the connection channel. We should drop this packet in the tests
2885              * below. If there was a call on this connection and it's now
2886              * gone, then we'll be making a new call below.
2887              * If there was previously a call and it's now different then
2888              * the old call was freed and another thread running this routine
2889              * has created a call on this channel. One of these two threads
2890              * has a packet for the old call and the code below handles those
2891              * cases.
2892              */
2893             if (call)
2894                 MUTEX_ENTER(&call->lock);
2895         } else {
2896             /* This packet can't be for this call. If the new call address is
2897              * 0 then no call is running on this channel. If there is a call
2898              * then, since this is a client connection we're getting data for
2899              * it must be for the previous call.
2900              */
2901             if (rx_stats_active)
2902                 rx_atomic_inc(&rx_stats.spuriousPacketsRead);
2903             MUTEX_ENTER(&rx_refcnt_mutex);
2904             conn->refCount--;
2905             MUTEX_EXIT(&rx_refcnt_mutex);
2906             return np;
2907         }
2908     }
2909 #endif
2910     currentCallNumber = conn->callNumber[channel];
2911
2912     if (type == RX_SERVER_CONNECTION) { /* We're the server */
2913         if (np->header.callNumber < currentCallNumber) {
2914             if (rx_stats_active)
2915                 rx_atomic_inc(&rx_stats.spuriousPacketsRead);
2916 #ifdef  RX_ENABLE_LOCKS
2917             if (call)
2918                 MUTEX_EXIT(&call->lock);
2919 #endif
2920             MUTEX_ENTER(&rx_refcnt_mutex);
2921             conn->refCount--;
2922             MUTEX_EXIT(&rx_refcnt_mutex);
2923             return np;
2924         }
2925         if (!call) {
2926             MUTEX_ENTER(&conn->conn_call_lock);
2927             call = rxi_NewCall(conn, channel);
2928             MUTEX_EXIT(&conn->conn_call_lock);
2929             *call->callNumber = np->header.callNumber;
2930 #ifdef RXDEBUG
2931             if (np->header.callNumber == 0)
2932                 dpf(("RecPacket call 0 %d %s: %x.%u.%u.%u.%u.%u.%u flags %d, packet %"AFS_PTR_FMT" resend %d.%.06d len %d",
2933                       np->header.serial, rx_packetTypes[np->header.type - 1], ntohl(conn->peer->host), ntohs(conn->peer->port),
2934                       np->header.serial, np->header.epoch, np->header.cid, np->header.callNumber, np->header.seq,
2935                       np->header.flags, np, np->retryTime.sec, np->retryTime.usec / 1000, np->length));
2936 #endif
2937             call->state = RX_STATE_PRECALL;
2938             clock_GetTime(&call->queueTime);
2939             hzero(call->bytesSent);
2940             hzero(call->bytesRcvd);
2941             /*
2942              * If the number of queued calls exceeds the overload
2943              * threshold then abort this call.
2944              */
2945             if ((rx_BusyThreshold > 0) &&
2946                 (rx_atomic_read(&rx_nWaiting) > rx_BusyThreshold)) {
2947                 struct rx_packet *tp;
2948
2949                 rxi_CallError(call, rx_BusyError);
2950                 tp = rxi_SendCallAbort(call, np, 1, 0);
2951                 MUTEX_EXIT(&call->lock);
2952                 MUTEX_ENTER(&rx_refcnt_mutex);
2953                 conn->refCount--;
2954                 MUTEX_EXIT(&rx_refcnt_mutex);
2955                 if (rx_stats_active)
2956                     rx_atomic_inc(&rx_stats.nBusies);
2957                 return tp;
2958             }
2959             rxi_KeepAliveOn(call);
2960         } else if (np->header.callNumber != currentCallNumber) {
2961             /* Wait until the transmit queue is idle before deciding
2962              * whether to reset the current call. Chances are that the
2963              * call will be in ether DALLY or HOLD state once the TQ_BUSY
2964              * flag is cleared.
2965              */
2966 #ifdef AFS_GLOBAL_RXLOCK_KERNEL
2967             while ((call->state == RX_STATE_ACTIVE)
2968                    && (call->flags & RX_CALL_TQ_BUSY)) {
2969                 call->flags |= RX_CALL_TQ_WAIT;
2970                 call->tqWaiters++;
2971 #ifdef RX_ENABLE_LOCKS
2972                 osirx_AssertMine(&call->lock, "rxi_Start lock3");
2973                 CV_WAIT(&call->cv_tq, &call->lock);
2974 #else /* RX_ENABLE_LOCKS */
2975                 osi_rxSleep(&call->tq);
2976 #endif /* RX_ENABLE_LOCKS */
2977                 call->tqWaiters--;
2978                 if (call->tqWaiters == 0)
2979                     call->flags &= ~RX_CALL_TQ_WAIT;
2980             }
2981 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2982             /* If the new call cannot be taken right now send a busy and set
2983              * the error condition in this call, so that it terminates as
2984              * quickly as possible */
2985             if (call->state == RX_STATE_ACTIVE) {
2986                 struct rx_packet *tp;
2987
2988                 rxi_CallError(call, RX_CALL_DEAD);
2989                 tp = rxi_SendSpecial(call, conn, np, RX_PACKET_TYPE_BUSY,
2990                                      NULL, 0, 1);
2991                 MUTEX_EXIT(&call->lock);
2992                 MUTEX_ENTER(&rx_refcnt_mutex);
2993                 conn->refCount--;
2994                 MUTEX_EXIT(&rx_refcnt_mutex);
2995                 return tp;
2996             }
2997             rxi_ResetCall(call, 0);
2998             *call->callNumber = np->header.callNumber;
2999 #ifdef RXDEBUG
3000             if (np->header.callNumber == 0)
3001                 dpf(("RecPacket call 0 %d %s: %x.%u.%u.%u.%u.%u.%u flags %d, packet %"AFS_PTR_FMT" resend %d.%06d len %d",
3002                       np->header.serial, rx_packetTypes[np->header.type - 1], ntohl(conn->peer->host), ntohs(conn->peer->port),
3003                       np->header.serial, np->header.epoch, np->header.cid, np->header.callNumber, np->header.seq,
3004                       np->header.flags, np, np->retryTime.sec, np->retryTime.usec, np->length));
3005 #endif
3006             call->state = RX_STATE_PRECALL;
3007             clock_GetTime(&call->queueTime);
3008             hzero(call->bytesSent);
3009             hzero(call->bytesRcvd);
3010             /*
3011              * If the number of queued calls exceeds the overload
3012              * threshold then abort this call.
3013              */
3014             if ((rx_BusyThreshold > 0) &&
3015                 (rx_atomic_read(&rx_nWaiting) > rx_BusyThreshold)) {
3016                 struct rx_packet *tp;
3017
3018                 rxi_CallError(call, rx_BusyError);
3019                 tp = rxi_SendCallAbort(call, np, 1, 0);
3020                 MUTEX_EXIT(&call->lock);
3021                 MUTEX_ENTER(&rx_refcnt_mutex);
3022                 conn->refCount--;
3023                 MUTEX_EXIT(&rx_refcnt_mutex);
3024                 if (rx_stats_active)
3025                     rx_atomic_inc(&rx_stats.nBusies);
3026                 return tp;
3027             }
3028             rxi_KeepAliveOn(call);
3029         } else {
3030             /* Continuing call; do nothing here. */
3031         }
3032     } else {                    /* we're the client */
3033         /* Ignore all incoming acknowledgements for calls in DALLY state */
3034         if (call && (call->state == RX_STATE_DALLY)
3035             && (np->header.type == RX_PACKET_TYPE_ACK)) {
3036             if (rx_stats_active)
3037                 rx_atomic_inc(&rx_stats.ignorePacketDally);
3038 #ifdef  RX_ENABLE_LOCKS
3039             if (call) {
3040                 MUTEX_EXIT(&call->lock);
3041             }
3042 #endif
3043             MUTEX_ENTER(&rx_refcnt_mutex);
3044             conn->refCount--;
3045             MUTEX_EXIT(&rx_refcnt_mutex);
3046             return np;
3047         }
3048
3049         /* Ignore anything that's not relevant to the current call.  If there
3050          * isn't a current call, then no packet is relevant. */
3051         if (!call || (np->header.callNumber != currentCallNumber)) {
3052             if (rx_stats_active)
3053                 rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3054 #ifdef  RX_ENABLE_LOCKS
3055             if (call) {
3056                 MUTEX_EXIT(&call->lock);
3057             }
3058 #endif
3059             MUTEX_ENTER(&rx_refcnt_mutex);
3060             conn->refCount--;
3061             MUTEX_EXIT(&rx_refcnt_mutex);
3062             return np;
3063         }
3064         /* If the service security object index stamped in the packet does not
3065          * match the connection's security index, ignore the packet */
3066         if (np->header.securityIndex != conn->securityIndex) {
3067 #ifdef  RX_ENABLE_LOCKS
3068             MUTEX_EXIT(&call->lock);
3069 #endif
3070             MUTEX_ENTER(&rx_refcnt_mutex);
3071             conn->refCount--;
3072             MUTEX_EXIT(&rx_refcnt_mutex);
3073             return np;
3074         }
3075
3076         /* If we're receiving the response, then all transmit packets are
3077          * implicitly acknowledged.  Get rid of them. */
3078         if (np->header.type == RX_PACKET_TYPE_DATA) {
3079 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
3080             /* XXX Hack. Because we must release the global rx lock when
3081              * sending packets (osi_NetSend) we drop all acks while we're
3082              * traversing the tq in rxi_Start sending packets out because
3083              * packets may move to the freePacketQueue as result of being here!
3084              * So we drop these packets until we're safely out of the
3085              * traversing. Really ugly!
3086              * For fine grain RX locking, we set the acked field in the
3087              * packets and let rxi_Start remove them from the transmit queue.
3088              */
3089             if (call->flags & RX_CALL_TQ_BUSY) {
3090 #ifdef  RX_ENABLE_LOCKS
3091                 rxi_SetAcksInTransmitQueue(call);
3092 #else
3093                 MUTEX_ENTER(&rx_refcnt_mutex);
3094                 conn->refCount--;
3095                 MUTEX_EXIT(&rx_refcnt_mutex);
3096                 return np;      /* xmitting; drop packet */
3097 #endif
3098             } else {
3099                 rxi_ClearTransmitQueue(call, 0);
3100             }
3101 #else /* AFS_GLOBAL_RXLOCK_KERNEL */
3102             rxi_ClearTransmitQueue(call, 0);
3103 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
3104         } else {
3105             if (np->header.type == RX_PACKET_TYPE_ACK) {
3106                 /* now check to see if this is an ack packet acknowledging that the
3107                  * server actually *lost* some hard-acked data.  If this happens we
3108                  * ignore this packet, as it may indicate that the server restarted in
3109                  * the middle of a call.  It is also possible that this is an old ack
3110                  * packet.  We don't abort the connection in this case, because this
3111                  * *might* just be an old ack packet.  The right way to detect a server
3112                  * restart in the midst of a call is to notice that the server epoch
3113                  * changed, btw.  */
3114                 /* XXX I'm not sure this is exactly right, since tfirst **IS**
3115                  * XXX unacknowledged.  I think that this is off-by-one, but
3116                  * XXX I don't dare change it just yet, since it will
3117                  * XXX interact badly with the server-restart detection
3118                  * XXX code in receiveackpacket.  */
3119                 if (ntohl(rx_GetInt32(np, FIRSTACKOFFSET)) < call->tfirst) {
3120                     if (rx_stats_active)
3121                         rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3122                     MUTEX_EXIT(&call->lock);
3123                     MUTEX_ENTER(&rx_refcnt_mutex);
3124                     conn->refCount--;
3125                     MUTEX_EXIT(&rx_refcnt_mutex);
3126                     return np;
3127                 }
3128             }
3129         }                       /* else not a data packet */
3130     }
3131
3132     osirx_AssertMine(&call->lock, "rxi_ReceivePacket middle");
3133     /* Set remote user defined status from packet */
3134     call->remoteStatus = np->header.userStatus;
3135
3136     /* Note the gap between the expected next packet and the actual
3137      * packet that arrived, when the new packet has a smaller serial number
3138      * than expected.  Rioses frequently reorder packets all by themselves,
3139      * so this will be quite important with very large window sizes.
3140      * Skew is checked against 0 here to avoid any dependence on the type of
3141      * inPacketSkew (which may be unsigned).  In C, -1 > (unsigned) 0 is always
3142      * true!
3143      * The inPacketSkew should be a smoothed running value, not just a maximum.  MTUXXX
3144      * see CalculateRoundTripTime for an example of how to keep smoothed values.
3145      * I think using a beta of 1/8 is probably appropriate.  93.04.21
3146      */
3147     MUTEX_ENTER(&conn->conn_data_lock);
3148     skew = conn->lastSerial - np->header.serial;
3149     conn->lastSerial = np->header.serial;
3150     MUTEX_EXIT(&conn->conn_data_lock);
3151     if (skew > 0) {
3152         struct rx_peer *peer;
3153         peer = conn->peer;
3154         if (skew > peer->inPacketSkew) {
3155             dpf(("*** In skew changed from %d to %d\n",
3156                   peer->inPacketSkew, skew));
3157             peer->inPacketSkew = skew;
3158         }
3159     }
3160
3161     /* Now do packet type-specific processing */
3162     switch (np->header.type) {
3163     case RX_PACKET_TYPE_DATA:
3164         np = rxi_ReceiveDataPacket(call, np, 1, socket, host, port, tnop,
3165                                    newcallp);
3166         break;
3167     case RX_PACKET_TYPE_ACK:
3168         /* Respond immediately to ack packets requesting acknowledgement
3169          * (ping packets) */
3170         if (np->header.flags & RX_REQUEST_ACK) {
3171             if (call->error)
3172                 (void)rxi_SendCallAbort(call, 0, 1, 0);
3173             else
3174                 (void)rxi_SendAck(call, 0, np->header.serial,
3175                                   RX_ACK_PING_RESPONSE, 1);
3176         }
3177         np = rxi_ReceiveAckPacket(call, np, 1);
3178         break;
3179     case RX_PACKET_TYPE_ABORT: {
3180         /* An abort packet: reset the call, passing the error up to the user. */
3181         /* What if error is zero? */
3182         /* What if the error is -1? the application will treat it as a timeout. */
3183         afs_int32 errdata = ntohl(*(afs_int32 *) rx_DataOf(np));
3184         dpf(("rxi_ReceivePacket ABORT rx_DataOf = %d", errdata));
3185         rxi_CallError(call, errdata);
3186         MUTEX_EXIT(&call->lock);
3187         MUTEX_ENTER(&rx_refcnt_mutex);
3188         conn->refCount--;
3189         MUTEX_EXIT(&rx_refcnt_mutex);
3190         return np;              /* xmitting; drop packet */
3191     }
3192     case RX_PACKET_TYPE_BUSY:
3193         /* XXXX */
3194         break;
3195     case RX_PACKET_TYPE_ACKALL:
3196         /* All packets acknowledged, so we can drop all packets previously
3197          * readied for sending */
3198 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
3199         /* XXX Hack. We because we can't release the global rx lock when
3200          * sending packets (osi_NetSend) we drop all ack pkts while we're
3201          * traversing the tq in rxi_Start sending packets out because
3202          * packets may move to the freePacketQueue as result of being
3203          * here! So we drop these packets until we're safely out of the
3204          * traversing. Really ugly!
3205          * For fine grain RX locking, we set the acked field in the packets
3206          * and let rxi_Start remove the packets from the transmit queue.
3207          */
3208         if (call->flags & RX_CALL_TQ_BUSY) {
3209 #ifdef  RX_ENABLE_LOCKS
3210             rxi_SetAcksInTransmitQueue(call);
3211             break;
3212 #else /* RX_ENABLE_LOCKS */
3213             MUTEX_EXIT(&call->lock);
3214             MUTEX_ENTER(&rx_refcnt_mutex);
3215             conn->refCount--;
3216             MUTEX_EXIT(&rx_refcnt_mutex);
3217             return np;          /* xmitting; drop packet */
3218 #endif /* RX_ENABLE_LOCKS */
3219         }
3220 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
3221         rxi_ClearTransmitQueue(call, 0);
3222         rxevent_Cancel(call->keepAliveEvent, call, RX_CALL_REFCOUNT_ALIVE);
3223         break;
3224     default:
3225         /* Should not reach here, unless the peer is broken: send an abort
3226          * packet */
3227         rxi_CallError(call, RX_PROTOCOL_ERROR);
3228         np = rxi_SendCallAbort(call, np, 1, 0);
3229         break;
3230     };
3231     /* Note when this last legitimate packet was received, for keep-alive
3232      * processing.  Note, we delay getting the time until now in the hope that
3233      * the packet will be delivered to the user before any get time is required
3234      * (if not, then the time won't actually be re-evaluated here). */
3235     call->lastReceiveTime = clock_Sec();
3236     MUTEX_EXIT(&call->lock);
3237     MUTEX_ENTER(&rx_refcnt_mutex);
3238     conn->refCount--;
3239     MUTEX_EXIT(&rx_refcnt_mutex);
3240     return np;
3241 }
3242
3243 /* return true if this is an "interesting" connection from the point of view
3244     of someone trying to debug the system */
3245 int
3246 rxi_IsConnInteresting(struct rx_connection *aconn)
3247 {
3248     int i;
3249     struct rx_call *tcall;
3250
3251     if (aconn->flags & (RX_CONN_MAKECALL_WAITING | RX_CONN_DESTROY_ME))
3252         return 1;
3253
3254     for (i = 0; i < RX_MAXCALLS; i++) {
3255         tcall = aconn->call[i];
3256         if (tcall) {
3257             if ((tcall->state == RX_STATE_PRECALL)
3258                 || (tcall->state == RX_STATE_ACTIVE))
3259                 return 1;
3260             if ((tcall->mode == RX_MODE_SENDING)
3261                 || (tcall->mode == RX_MODE_RECEIVING))
3262                 return 1;
3263         }
3264     }
3265     return 0;
3266 }
3267
3268 #ifdef KERNEL
3269 /* if this is one of the last few packets AND it wouldn't be used by the
3270    receiving call to immediately satisfy a read request, then drop it on
3271    the floor, since accepting it might prevent a lock-holding thread from
3272    making progress in its reading. If a call has been cleared while in
3273    the precall state then ignore all subsequent packets until the call
3274    is assigned to a thread. */
3275
3276 static int
3277 TooLow(struct rx_packet *ap, struct rx_call *acall)
3278 {
3279     int rc = 0;
3280
3281     MUTEX_ENTER(&rx_quota_mutex);
3282     if (((ap->header.seq != 1) && (acall->flags & RX_CALL_CLEARED)
3283          && (acall->state == RX_STATE_PRECALL))
3284         || ((rx_nFreePackets < rxi_dataQuota + 2)
3285             && !((ap->header.seq < acall->rnext + rx_initSendWindow)
3286                  && (acall->flags & RX_CALL_READER_WAIT)))) {
3287         rc = 1;
3288     }
3289     MUTEX_EXIT(&rx_quota_mutex);
3290     return rc;
3291 }
3292 #endif /* KERNEL */
3293
3294 static void
3295 rxi_CheckReachEvent(struct rxevent *event, void *arg1, void *arg2)
3296 {
3297     struct rx_connection *conn = arg1;
3298     struct rx_call *acall = arg2;
3299     struct rx_call *call = acall;
3300     struct clock when, now;
3301     int i, waiting;
3302
3303     MUTEX_ENTER(&conn->conn_data_lock);
3304     conn->checkReachEvent = NULL;
3305     waiting = conn->flags & RX_CONN_ATTACHWAIT;
3306     if (event) {
3307         MUTEX_ENTER(&rx_refcnt_mutex);
3308         conn->refCount--;
3309         MUTEX_EXIT(&rx_refcnt_mutex);
3310     }
3311     MUTEX_EXIT(&conn->conn_data_lock);
3312
3313     if (waiting) {
3314         if (!call) {
3315             MUTEX_ENTER(&conn->conn_call_lock);
3316             MUTEX_ENTER(&conn->conn_data_lock);
3317             for (i = 0; i < RX_MAXCALLS; i++) {
3318                 struct rx_call *tc = conn->call[i];
3319                 if (tc && tc->state == RX_STATE_PRECALL) {
3320                     call = tc;
3321                     break;
3322                 }
3323             }
3324             if (!call)
3325                 /* Indicate that rxi_CheckReachEvent is no longer running by
3326                  * clearing the flag.  Must be atomic under conn_data_lock to
3327                  * avoid a new call slipping by: rxi_CheckConnReach holds
3328                  * conn_data_lock while checking RX_CONN_ATTACHWAIT.
3329                  */
3330                 conn->flags &= ~RX_CONN_ATTACHWAIT;
3331             MUTEX_EXIT(&conn->conn_data_lock);
3332             MUTEX_EXIT(&conn->conn_call_lock);
3333         }
3334
3335         if (call) {
3336             if (call != acall)
3337                 MUTEX_ENTER(&call->lock);
3338             rxi_SendAck(call, NULL, 0, RX_ACK_PING, 0);
3339             if (call != acall)
3340                 MUTEX_EXIT(&call->lock);
3341
3342             clock_GetTime(&now);
3343             when = now;
3344             when.sec += RX_CHECKREACH_TIMEOUT;
3345             MUTEX_ENTER(&conn->conn_data_lock);
3346             if (!conn->checkReachEvent) {
3347                 MUTEX_ENTER(&rx_refcnt_mutex);
3348                 conn->refCount++;
3349                 MUTEX_EXIT(&rx_refcnt_mutex);
3350                 conn->checkReachEvent =
3351                     rxevent_PostNow(&when, &now, rxi_CheckReachEvent, conn,
3352                                     NULL);
3353             }
3354             MUTEX_EXIT(&conn->conn_data_lock);
3355         }
3356     }
3357 }
3358
3359 static int
3360 rxi_CheckConnReach(struct rx_connection *conn, struct rx_call *call)
3361 {
3362     struct rx_service *service = conn->service;
3363     struct rx_peer *peer = conn->peer;
3364     afs_uint32 now, lastReach;
3365
3366     if (service->checkReach == 0)
3367         return 0;
3368
3369     now = clock_Sec();
3370     MUTEX_ENTER(&peer->peer_lock);
3371     lastReach = peer->lastReachTime;
3372     MUTEX_EXIT(&peer->peer_lock);
3373     if (now - lastReach < RX_CHECKREACH_TTL)
3374         return 0;
3375
3376     MUTEX_ENTER(&conn->conn_data_lock);
3377     if (conn->flags & RX_CONN_ATTACHWAIT) {
3378         MUTEX_EXIT(&conn->conn_data_lock);
3379         return 1;
3380     }
3381     conn->flags |= RX_CONN_ATTACHWAIT;
3382     MUTEX_EXIT(&conn->conn_data_lock);
3383     if (!conn->checkReachEvent)
3384         rxi_CheckReachEvent(NULL, conn, call);
3385
3386     return 1;
3387 }
3388
3389 /* try to attach call, if authentication is complete */
3390 static void
3391 TryAttach(struct rx_call *acall, osi_socket socket,
3392           int *tnop, struct rx_call **newcallp,
3393           int reachOverride)
3394 {
3395     struct rx_connection *conn = acall->conn;
3396
3397     if (conn->type == RX_SERVER_CONNECTION
3398         && acall->state == RX_STATE_PRECALL) {
3399         /* Don't attach until we have any req'd. authentication. */
3400         if (RXS_CheckAuthentication(conn->securityObject, conn) == 0) {
3401             if (reachOverride || rxi_CheckConnReach(conn, acall) == 0)
3402                 rxi_AttachServerProc(acall, socket, tnop, newcallp);
3403             /* Note:  this does not necessarily succeed; there
3404              * may not any proc available
3405              */
3406         } else {
3407             rxi_ChallengeOn(acall->conn);
3408         }
3409     }
3410 }
3411
3412 /* A data packet has been received off the interface.  This packet is
3413  * appropriate to the call (the call is in the right state, etc.).  This
3414  * routine can return a packet to the caller, for re-use */
3415
3416 struct rx_packet *
3417 rxi_ReceiveDataPacket(struct rx_call *call,
3418                       struct rx_packet *np, int istack,
3419                       osi_socket socket, afs_uint32 host, u_short port,
3420                       int *tnop, struct rx_call **newcallp)
3421 {
3422     int ackNeeded = 0;          /* 0 means no, otherwise ack_reason */
3423     int newPackets = 0;
3424     int didHardAck = 0;
3425     int haveLast = 0;
3426     afs_uint32 seq;
3427     afs_uint32 serial=0, flags=0;
3428     int isFirst;
3429     struct rx_packet *tnp;
3430     struct clock when, now;
3431     if (rx_stats_active)
3432         rx_atomic_inc(&rx_stats.dataPacketsRead);
3433
3434 #ifdef KERNEL
3435     /* If there are no packet buffers, drop this new packet, unless we can find
3436      * packet buffers from inactive calls */
3437     if (!call->error
3438         && (rxi_OverQuota(RX_PACKET_CLASS_RECEIVE) || TooLow(np, call))) {
3439         MUTEX_ENTER(&rx_freePktQ_lock);
3440         rxi_NeedMorePackets = TRUE;
3441         MUTEX_EXIT(&rx_freePktQ_lock);
3442         if (rx_stats_active)
3443             rx_atomic_inc(&rx_stats.noPacketBuffersOnRead);
3444         call->rprev = np->header.serial;
3445         rxi_calltrace(RX_TRACE_DROP, call);
3446         dpf(("packet %"AFS_PTR_FMT" dropped on receipt - quota problems", np));
3447         if (rxi_doreclaim)
3448             rxi_ClearReceiveQueue(call);
3449         clock_GetTime(&now);
3450         when = now;
3451         clock_Add(&when, &rx_softAckDelay);
3452         if (!call->delayedAckEvent
3453             || clock_Gt(&call->delayedAckEvent->eventTime, &when)) {
3454             rxevent_Cancel(call->delayedAckEvent, call,
3455                            RX_CALL_REFCOUNT_DELAY);
3456             MUTEX_ENTER(&rx_refcnt_mutex);
3457             CALL_HOLD(call, RX_CALL_REFCOUNT_DELAY);
3458             MUTEX_EXIT(&rx_refcnt_mutex);
3459
3460             call->delayedAckEvent =
3461                 rxevent_PostNow(&when, &now, rxi_SendDelayedAck, call, 0);
3462         }
3463         /* we've damaged this call already, might as well do it in. */
3464         return np;
3465     }
3466 #endif /* KERNEL */
3467
3468     /*
3469      * New in AFS 3.5, if the RX_JUMBO_PACKET flag is set then this
3470      * packet is one of several packets transmitted as a single
3471      * datagram. Do not send any soft or hard acks until all packets
3472      * in a jumbogram have been processed. Send negative acks right away.
3473      */
3474     for (isFirst = 1, tnp = NULL; isFirst || tnp; isFirst = 0) {
3475         /* tnp is non-null when there are more packets in the
3476          * current jumbo gram */
3477         if (tnp) {
3478             if (np)
3479                 rxi_FreePacket(np);
3480             np = tnp;
3481         }
3482
3483         seq = np->header.seq;
3484         serial = np->header.serial;
3485         flags = np->header.flags;
3486
3487         /* If the call is in an error state, send an abort message */
3488         if (call->error)
3489             return rxi_SendCallAbort(call, np, istack, 0);
3490
3491         /* The RX_JUMBO_PACKET is set in all but the last packet in each
3492          * AFS 3.5 jumbogram. */
3493         if (flags & RX_JUMBO_PACKET) {
3494             tnp = rxi_SplitJumboPacket(np, host, port, isFirst);
3495         } else {
3496             tnp = NULL;
3497         }
3498
3499         if (np->header.spare != 0) {
3500             MUTEX_ENTER(&call->conn->conn_data_lock);
3501             call->conn->flags |= RX_CONN_USING_PACKET_CKSUM;
3502             MUTEX_EXIT(&call->conn->conn_data_lock);
3503         }
3504
3505         /* The usual case is that this is the expected next packet */
3506         if (seq == call->rnext) {
3507
3508             /* Check to make sure it is not a duplicate of one already queued */
3509             if (queue_IsNotEmpty(&call->rq)
3510                 && queue_First(&call->rq, rx_packet)->header.seq == seq) {
3511                 if (rx_stats_active)
3512                     rx_atomic_inc(&rx_stats.dupPacketsRead);
3513                 dpf(("packet %"AFS_PTR_FMT" dropped on receipt - duplicate", np));
3514                 rxevent_Cancel(call->delayedAckEvent, call,
3515                                RX_CALL_REFCOUNT_DELAY);
3516                 np = rxi_SendAck(call, np, serial, RX_ACK_DUPLICATE, istack);
3517                 ackNeeded = 0;
3518                 call->rprev = seq;
3519                 continue;
3520             }
3521
3522             /* It's the next packet. Stick it on the receive queue
3523              * for this call. Set newPackets to make sure we wake
3524              * the reader once all packets have been processed */
3525 #ifdef RX_TRACK_PACKETS
3526             np->flags |= RX_PKTFLAG_RQ;
3527 #endif
3528             queue_Prepend(&call->rq, np);
3529 #ifdef RXDEBUG_PACKET
3530             call->rqc++;
3531 #endif /* RXDEBUG_PACKET */
3532             call->nSoftAcks++;
3533             np = NULL;          /* We can't use this anymore */
3534             newPackets = 1;
3535
3536             /* If an ack is requested then set a flag to make sure we
3537              * send an acknowledgement for this packet */
3538             if (flags & RX_REQUEST_ACK) {
3539                 ackNeeded = RX_ACK_REQUESTED;
3540             }
3541
3542             /* Keep track of whether we have received the last packet */
3543             if (flags & RX_LAST_PACKET) {
3544                 call->flags |= RX_CALL_HAVE_LAST;
3545                 haveLast = 1;
3546             }
3547
3548             /* Check whether we have all of the packets for this call */
3549             if (call->flags & RX_CALL_HAVE_LAST) {
3550                 afs_uint32 tseq;        /* temporary sequence number */
3551                 struct rx_packet *tp;   /* Temporary packet pointer */
3552                 struct rx_packet *nxp;  /* Next pointer, for queue_Scan */
3553
3554                 for (tseq = seq, queue_Scan(&call->rq, tp, nxp, rx_packet)) {
3555                     if (tseq != tp->header.seq)
3556                         break;
3557                     if (tp->header.flags & RX_LAST_PACKET) {
3558                         call->flags |= RX_CALL_RECEIVE_DONE;
3559                         break;
3560                     }
3561                     tseq++;
3562                 }
3563             }
3564
3565             /* Provide asynchronous notification for those who want it
3566              * (e.g. multi rx) */
3567             if (call->arrivalProc) {
3568                 (*call->arrivalProc) (call, call->arrivalProcHandle,
3569                                       call->arrivalProcArg);
3570                 call->arrivalProc = (void (*)())0;
3571             }
3572
3573             /* Update last packet received */
3574             call->rprev = seq;
3575
3576             /* If there is no server process serving this call, grab
3577              * one, if available. We only need to do this once. If a
3578              * server thread is available, this thread becomes a server
3579              * thread and the server thread becomes a listener thread. */
3580             if (isFirst) {
3581                 TryAttach(call, socket, tnop, newcallp, 0);
3582             }
3583         }
3584         /* This is not the expected next packet. */
3585         else {
3586             /* Determine whether this is a new or old packet, and if it's
3587              * a new one, whether it fits into the current receive window.
3588              * Also figure out whether the packet was delivered in sequence.
3589              * We use the prev variable to determine whether the new packet
3590              * is the successor of its immediate predecessor in the
3591              * receive queue, and the missing flag to determine whether
3592              * any of this packets predecessors are missing.  */
3593
3594             afs_uint32 prev;    /* "Previous packet" sequence number */
3595             struct rx_packet *tp;       /* Temporary packet pointer */
3596             struct rx_packet *nxp;      /* Next pointer, for queue_Scan */
3597             int missing;        /* Are any predecessors missing? */
3598
3599             /* If the new packet's sequence number has been sent to the
3600              * application already, then this is a duplicate */
3601             if (seq < call->rnext) {
3602                 if (rx_stats_active)
3603                     rx_atomic_inc(&rx_stats.dupPacketsRead);
3604                 rxevent_Cancel(call->delayedAckEvent, call,
3605                                RX_CALL_REFCOUNT_DELAY);
3606                 np = rxi_SendAck(call, np, serial, RX_ACK_DUPLICATE, istack);
3607                 ackNeeded = 0;
3608                 call->rprev = seq;
3609                 continue;
3610             }
3611
3612             /* If the sequence number is greater than what can be
3613              * accomodated by the current window, then send a negative
3614              * acknowledge and drop the packet */
3615             if ((call->rnext + call->rwind) <= seq) {
3616                 rxevent_Cancel(call->delayedAckEvent, call,
3617                                RX_CALL_REFCOUNT_DELAY);
3618                 np = rxi_SendAck(call, np, serial, RX_ACK_EXCEEDS_WINDOW,
3619                                  istack);
3620                 ackNeeded = 0;
3621                 call->rprev = seq;
3622                 continue;
3623             }
3624
3625             /* Look for the packet in the queue of old received packets */
3626             for (prev = call->rnext - 1, missing =
3627                  0, queue_Scan(&call->rq, tp, nxp, rx_packet)) {
3628                 /*Check for duplicate packet */
3629                 if (seq == tp->header.seq) {
3630                     if (rx_stats_active)
3631                         rx_atomic_inc(&rx_stats.dupPacketsRead);
3632                     rxevent_Cancel(call->delayedAckEvent, call,
3633                                    RX_CALL_REFCOUNT_DELAY);
3634                     np = rxi_SendAck(call, np, serial, RX_ACK_DUPLICATE,
3635                                      istack);
3636                     ackNeeded = 0;
3637                     call->rprev = seq;
3638                     goto nextloop;
3639                 }
3640                 /* If we find a higher sequence packet, break out and
3641                  * insert the new packet here. */
3642                 if (seq < tp->header.seq)
3643                     break;
3644                 /* Check for missing packet */
3645                 if (tp->header.seq != prev + 1) {
3646                     missing = 1;
3647                 }
3648
3649                 prev = tp->header.seq;
3650             }
3651
3652             /* Keep track of whether we have received the last packet. */
3653             if (flags & RX_LAST_PACKET) {
3654                 call->flags |= RX_CALL_HAVE_LAST;
3655             }
3656
3657             /* It's within the window: add it to the the receive queue.
3658              * tp is left by the previous loop either pointing at the
3659              * packet before which to insert the new packet, or at the
3660              * queue head if the queue is empty or the packet should be
3661              * appended. */
3662 #ifdef RX_TRACK_PACKETS
3663             np->flags |= RX_PKTFLAG_RQ;
3664 #endif
3665 #ifdef RXDEBUG_PACKET
3666             call->rqc++;
3667 #endif /* RXDEBUG_PACKET */
3668             queue_InsertBefore(tp, np);
3669             call->nSoftAcks++;
3670             np = NULL;
3671
3672             /* Check whether we have all of the packets for this call */
3673             if ((call->flags & RX_CALL_HAVE_LAST)
3674                 && !(call->flags & RX_CALL_RECEIVE_DONE)) {
3675                 afs_uint32 tseq;        /* temporary sequence number */
3676
3677                 for (tseq =
3678                      call->rnext, queue_Scan(&call->rq, tp, nxp, rx_packet)) {
3679                     if (tseq != tp->header.seq)
3680                         break;
3681                     if (tp->header.flags & RX_LAST_PACKET) {
3682                         call->flags |= RX_CALL_RECEIVE_DONE;
3683                         break;
3684                     }
3685                     tseq++;
3686                 }
3687             }
3688
3689             /* We need to send an ack of the packet is out of sequence,
3690              * or if an ack was requested by the peer. */
3691          &n