powerpc/kdump: Delay before sending IPI on a system reset
[firefly-linux-kernel-4.4.55.git] / arch / powerpc / kernel / crash.c
1 /*
2  * Architecture specific (PPC64) functions for kexec based crash dumps.
3  *
4  * Copyright (C) 2005, IBM Corp.
5  *
6  * Created by: Haren Myneni
7  *
8  * This source code is licensed under the GNU General Public License,
9  * Version 2.  See the file COPYING for more details.
10  *
11  */
12
13 #include <linux/kernel.h>
14 #include <linux/smp.h>
15 #include <linux/reboot.h>
16 #include <linux/kexec.h>
17 #include <linux/export.h>
18 #include <linux/crash_dump.h>
19 #include <linux/delay.h>
20 #include <linux/init.h>
21 #include <linux/irq.h>
22 #include <linux/types.h>
23
24 #include <asm/processor.h>
25 #include <asm/machdep.h>
26 #include <asm/kexec.h>
27 #include <asm/kdump.h>
28 #include <asm/prom.h>
29 #include <asm/smp.h>
30 #include <asm/system.h>
31 #include <asm/setjmp.h>
32
33 /*
34  * The primary CPU waits a while for all secondary CPUs to enter. This is to
35  * avoid sending an IPI if the secondary CPUs are entering
36  * crash_kexec_secondary on their own (eg via a system reset).
37  *
38  * The secondary timeout has to be longer than the primary. Both timeouts are
39  * in milliseconds.
40  */
41 #define PRIMARY_TIMEOUT         500
42 #define SECONDARY_TIMEOUT       1000
43
44 #define IPI_TIMEOUT             10000
45 #define REAL_MODE_TIMEOUT       10000
46
47 /* This keeps a track of which one is the crashing cpu. */
48 int crashing_cpu = -1;
49 static cpumask_t cpus_in_crash = CPU_MASK_NONE;
50
51 #define CRASH_HANDLER_MAX 3
52 /* NULL terminated list of shutdown handles */
53 static crash_shutdown_t crash_shutdown_handles[CRASH_HANDLER_MAX+1];
54 static DEFINE_SPINLOCK(crash_handlers_lock);
55
56 static unsigned long crash_shutdown_buf[JMP_BUF_LEN];
57 static int crash_shutdown_cpu = -1;
58
59 static int handle_fault(struct pt_regs *regs)
60 {
61         if (crash_shutdown_cpu == smp_processor_id())
62                 longjmp(crash_shutdown_buf, 1);
63         return 0;
64 }
65
66 #ifdef CONFIG_SMP
67
68 void crash_ipi_callback(struct pt_regs *regs)
69 {
70         int cpu = smp_processor_id();
71
72         if (!cpu_online(cpu))
73                 return;
74
75         hard_irq_disable();
76         if (!cpumask_test_cpu(cpu, &cpus_in_crash))
77                 crash_save_cpu(regs, cpu);
78         cpumask_set_cpu(cpu, &cpus_in_crash);
79
80         /*
81          * Starting the kdump boot.
82          * This barrier is needed to make sure that all CPUs are stopped.
83          */
84         while (!cpumask_test_cpu(crashing_cpu, &cpus_in_crash))
85                 cpu_relax();
86
87         if (ppc_md.kexec_cpu_down)
88                 ppc_md.kexec_cpu_down(1, 1);
89
90 #ifdef CONFIG_PPC64
91         kexec_smp_wait();
92 #else
93         for (;;);       /* FIXME */
94 #endif
95
96         /* NOTREACHED */
97 }
98
99 static void crash_kexec_prepare_cpus(int cpu)
100 {
101         unsigned int msecs;
102         unsigned int ncpus = num_online_cpus() - 1;/* Excluding the panic cpu */
103         int tries = 0;
104         int (*old_handler)(struct pt_regs *regs);
105
106         printk(KERN_EMERG "Sending IPI to other CPUs\n");
107
108         crash_send_ipi(crash_ipi_callback);
109         smp_wmb();
110
111 again:
112         /*
113          * FIXME: Until we will have the way to stop other CPUs reliably,
114          * the crash CPU will send an IPI and wait for other CPUs to
115          * respond.
116          */
117         msecs = IPI_TIMEOUT;
118         while ((cpumask_weight(&cpus_in_crash) < ncpus) && (--msecs > 0)) {
119                 mdelay(1);
120         }
121
122         /* Would it be better to replace the trap vector here? */
123
124         if (cpumask_weight(&cpus_in_crash) >= ncpus) {
125                 printk(KERN_EMERG "IPI complete\n");
126                 return;
127         }
128
129         printk(KERN_EMERG "ERROR: %d cpu(s) not responding\n",
130                 ncpus - cpumask_weight(&cpus_in_crash));
131
132         /*
133          * If we have a panic timeout set then we can't wait indefinitely
134          * for someone to activate system reset. We also give up on the
135          * second time through if system reset fail to work.
136          */
137         if ((panic_timeout > 0) || (tries > 0))
138                 return;
139
140         /*
141          * A system reset will cause all CPUs to take an 0x100 exception.
142          * The primary CPU returns here via setjmp, and the secondary
143          * CPUs reexecute the crash_kexec_secondary path.
144          */
145         old_handler = __debugger;
146         __debugger = handle_fault;
147         crash_shutdown_cpu = smp_processor_id();
148
149         if (setjmp(crash_shutdown_buf) == 0) {
150                 printk(KERN_EMERG "Activate system reset (dumprestart) "
151                                   "to stop other cpu(s)\n");
152
153                 /*
154                  * A system reset will force all CPUs to execute the
155                  * crash code again. We need to reset cpus_in_crash so we
156                  * wait for everyone to do this.
157                  */
158                 cpus_in_crash = CPU_MASK_NONE;
159                 smp_mb();
160
161                 while (cpumask_weight(&cpus_in_crash) < ncpus)
162                         cpu_relax();
163         }
164
165         crash_shutdown_cpu = -1;
166         __debugger = old_handler;
167
168         tries++;
169         goto again;
170 }
171
172 /*
173  * This function will be called by secondary cpus.
174  */
175 void crash_kexec_secondary(struct pt_regs *regs)
176 {
177         unsigned long flags;
178         int msecs = SECONDARY_TIMEOUT;
179
180         local_irq_save(flags);
181
182         /* Wait for the primary crash CPU to signal its progress */
183         while (crashing_cpu < 0) {
184                 if (--msecs < 0) {
185                         /* No response, kdump image may not have been loaded */
186                         local_irq_restore(flags);
187                         return;
188                 }
189
190                 mdelay(1);
191         }
192
193         crash_ipi_callback(regs);
194 }
195
196 #else   /* ! CONFIG_SMP */
197
198 static void crash_kexec_prepare_cpus(int cpu)
199 {
200         /*
201          * move the secondaries to us so that we can copy
202          * the new kernel 0-0x100 safely
203          *
204          * do this if kexec in setup.c ?
205          */
206 #ifdef CONFIG_PPC64
207         smp_release_cpus();
208 #else
209         /* FIXME */
210 #endif
211 }
212
213 void crash_kexec_secondary(struct pt_regs *regs)
214 {
215 }
216 #endif  /* CONFIG_SMP */
217
218 /* wait for all the CPUs to hit real mode but timeout if they don't come in */
219 #if defined(CONFIG_SMP) && defined(CONFIG_PPC_STD_MMU_64)
220 static void crash_kexec_wait_realmode(int cpu)
221 {
222         unsigned int msecs;
223         int i;
224
225         msecs = REAL_MODE_TIMEOUT;
226         for (i=0; i < nr_cpu_ids && msecs > 0; i++) {
227                 if (i == cpu)
228                         continue;
229
230                 while (paca[i].kexec_state < KEXEC_STATE_REAL_MODE) {
231                         barrier();
232                         if (!cpu_possible(i) || !cpu_online(i) || (msecs <= 0))
233                                 break;
234                         msecs--;
235                         mdelay(1);
236                 }
237         }
238         mb();
239 }
240 #else
241 static inline void crash_kexec_wait_realmode(int cpu) {}
242 #endif  /* CONFIG_SMP && CONFIG_PPC_STD_MMU_64 */
243
244 /*
245  * Register a function to be called on shutdown.  Only use this if you
246  * can't reset your device in the second kernel.
247  */
248 int crash_shutdown_register(crash_shutdown_t handler)
249 {
250         unsigned int i, rc;
251
252         spin_lock(&crash_handlers_lock);
253         for (i = 0 ; i < CRASH_HANDLER_MAX; i++)
254                 if (!crash_shutdown_handles[i]) {
255                         /* Insert handle at first empty entry */
256                         crash_shutdown_handles[i] = handler;
257                         rc = 0;
258                         break;
259                 }
260
261         if (i == CRASH_HANDLER_MAX) {
262                 printk(KERN_ERR "Crash shutdown handles full, "
263                        "not registered.\n");
264                 rc = 1;
265         }
266
267         spin_unlock(&crash_handlers_lock);
268         return rc;
269 }
270 EXPORT_SYMBOL(crash_shutdown_register);
271
272 int crash_shutdown_unregister(crash_shutdown_t handler)
273 {
274         unsigned int i, rc;
275
276         spin_lock(&crash_handlers_lock);
277         for (i = 0 ; i < CRASH_HANDLER_MAX; i++)
278                 if (crash_shutdown_handles[i] == handler)
279                         break;
280
281         if (i == CRASH_HANDLER_MAX) {
282                 printk(KERN_ERR "Crash shutdown handle not found\n");
283                 rc = 1;
284         } else {
285                 /* Shift handles down */
286                 for (; crash_shutdown_handles[i]; i++)
287                         crash_shutdown_handles[i] =
288                                 crash_shutdown_handles[i+1];
289                 rc = 0;
290         }
291
292         spin_unlock(&crash_handlers_lock);
293         return rc;
294 }
295 EXPORT_SYMBOL(crash_shutdown_unregister);
296
297 void default_machine_crash_shutdown(struct pt_regs *regs)
298 {
299         unsigned int i;
300         int (*old_handler)(struct pt_regs *regs);
301
302         /*
303          * This function is only called after the system
304          * has panicked or is otherwise in a critical state.
305          * The minimum amount of code to allow a kexec'd kernel
306          * to run successfully needs to happen here.
307          *
308          * In practice this means stopping other cpus in
309          * an SMP system.
310          * The kernel is broken so disable interrupts.
311          */
312         hard_irq_disable();
313
314         /*
315          * Make a note of crashing cpu. Will be used in machine_kexec
316          * such that another IPI will not be sent.
317          */
318         crashing_cpu = smp_processor_id();
319         crash_save_cpu(regs, crashing_cpu);
320
321         /*
322          * If we came in via system reset, wait a while for the secondary
323          * CPUs to enter.
324          */
325         if (TRAP(regs) == 0x100)
326                 mdelay(PRIMARY_TIMEOUT);
327
328         crash_kexec_prepare_cpus(crashing_cpu);
329         cpumask_set_cpu(crashing_cpu, &cpus_in_crash);
330         crash_kexec_wait_realmode(crashing_cpu);
331
332         machine_kexec_mask_interrupts();
333
334         /*
335          * Call registered shutdown routines safely.  Swap out
336          * __debugger_fault_handler, and replace on exit.
337          */
338         old_handler = __debugger_fault_handler;
339         __debugger_fault_handler = handle_fault;
340         crash_shutdown_cpu = smp_processor_id();
341         for (i = 0; crash_shutdown_handles[i]; i++) {
342                 if (setjmp(crash_shutdown_buf) == 0) {
343                         /*
344                          * Insert syncs and delay to ensure
345                          * instructions in the dangerous region don't
346                          * leak away from this protected region.
347                          */
348                         asm volatile("sync; isync");
349                         /* dangerous region */
350                         crash_shutdown_handles[i]();
351                         asm volatile("sync; isync");
352                 }
353         }
354         crash_shutdown_cpu = -1;
355         __debugger_fault_handler = old_handler;
356
357         if (ppc_md.kexec_cpu_down)
358                 ppc_md.kexec_cpu_down(1, 0);
359 }