Quelle  hypervisor.h   Sprache: C

/* SPDX-License-Identifier: GPL-2.0 */
#ifndef _SPARC64_HYPERVISOR_H
#define _SPARC64_HYPERVISOR_H

/* Sun4v hypervisor interfaces and defines.
 *
 * Hypervisor calls are made via traps to software traps number 0x80
 * and above.  Registers %o0 to %o5 serve as argument, status, and
 * return value registers.
 *
 * There are two kinds of these traps.  First there are the normal
 * "fast traps" which use software trap 0x80 and encode the function
 * to invoke by number in register %o5.  Argument and return value
 * handling is as follows:
 *
 * -----------------------------------------------
 * |  %o5  | function number |     undefined     |
 * |  %o0  |   argument 0    |   return status   |
 * |  %o1  |   argument 1    |   return value 1  |
 * |  %o2  |   argument 2    |   return value 2  |
 * |  %o3  |   argument 3    |   return value 3  |
 * |  %o4  |   argument 4    |   return value 4  |
 * -----------------------------------------------
 *
 * The second type are "hyper-fast traps" which encode the function
 * number in the software trap number itself.  So these use trap
 * numbers > 0x80.  The register usage for hyper-fast traps is as
 * follows:
 *
 * -----------------------------------------------
 * |  %o0  |   argument 0    |   return status   |
 * |  %o1  |   argument 1    |   return value 1  |
 * |  %o2  |   argument 2    |   return value 2  |
 * |  %o3  |   argument 3    |   return value 3  |
 * |  %o4  |   argument 4    |   return value 4  |
 * -----------------------------------------------
 *
 * Registers providing explicit arguments to the hypervisor calls
 * are volatile across the call.  Upon return their values are
 * undefined unless explicitly specified as containing a particular
 * return value by the specific call.  The return status is always
 * returned in register %o0, zero indicates a successful execution of
 * the hypervisor call and other values indicate an error status as
 * defined below.  So, for example, if a hyper-fast trap takes
 * arguments 0, 1, and 2, then %o0, %o1, and %o2 are volatile across
 * the call and %o3, %o4, and %o5 would be preserved.
 *
 * If the hypervisor trap is invalid, or the fast trap function number
 * is invalid, HV_EBADTRAP will be returned in %o0.  Also, all 64-bits
 * of the argument and return values are significant.
 */

/* Trap numbers.  */
#define HV_FAST_TRAP  0x80
#define HV_MMU_MAP_ADDR_TRAP 0x83
#define HV_MMU_UNMAP_ADDR_TRAP 0x84
#define HV_TTRACE_ADDENTRY_TRAP 0x85
#define HV_CORE_TRAP  0xff

/* Error codes.  */
#define HV_EOK    0  /* Successful return            */
#define HV_ENOCPU   1  /* Invalid CPU id               */
#define HV_ENORADDR   2  /* Invalid real address         */
#define HV_ENOINTR   3  /* Invalid interrupt id         */
#define HV_EBADPGSZ   4  /* Invalid pagesize encoding    */
#define HV_EBADTSB   5  /* Invalid TSB description      */
#define HV_EINVAL   6  /* Invalid argument             */
#define HV_EBADTRAP   7  /* Invalid function number      */
#define HV_EBADALIGN   8  /* Invalid address alignment    */
#define HV_EWOULDBLOCK   9  /* Cannot complete w/o blocking */
#define HV_ENOACCESS   10 /* No access to resource        */
#define HV_EIO    11 /* I/O error                    */
#define HV_ECPUERROR   12 /* CPU in error state           */
#define HV_ENOTSUPPORTED  13 /* Function not supported       */
#define HV_ENOMAP   14 /* No mapping found             */
#define HV_ETOOMANY   15 /* Too many items specified     */
#define HV_ECHANNEL   16 /* Invalid LDC channel          */
#define HV_EBUSY   17 /* Resource busy                */
#define HV_EUNAVAILABLE   23 /* Resource or operation not
    * currently available, but may
    * become available in the future
    */

/* mach_exit()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MACH_EXIT
 * ARG0: exit code
 * ERRORS: This service does not return.
 *
 * Stop all CPUs in the virtual domain and place them into the stopped
 * state.  The 64-bit exit code may be passed to a service entity as
 * the domain's exit status.  On systems without a service entity, the
 * domain will undergo a reset, and the boot firmware will be
 * reloaded.
 *
 * This function will never return to the guest that invokes it.
 *
 * Note: By convention an exit code of zero denotes a successful exit by
 *       the guest code.  A non-zero exit code denotes a guest specific
 *       error indication.
 *
 */
#define HV_FAST_MACH_EXIT  0x00

#ifndef __ASSEMBLY__
void sun4v_mach_exit(unsigned long exit_code);
#endif

/* Domain services.  */

/* mach_desc()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MACH_DESC
 * ARG0: buffer
 * ARG1: length
 * RET0: status
 * RET1: length
 * ERRORS: HV_EBADALIGN Buffer is badly aligned
 * HV_ENORADDR Buffer is to an illegal real address.
 * HV_EINVAL Buffer length is too small for complete
 * machine description.
 *
 * Copy the most current machine description into the buffer indicated
 * by the real address in ARG0.  The buffer provided must be 16 byte
 * aligned.  Upon success or HV_EINVAL, this service returns the
 * actual size of the machine description in the RET1 return value.
 *
 * Note: A method of determining the appropriate buffer size for the
 *       machine description is to first call this service with a buffer
 *       length of 0 bytes.
 */
#define HV_FAST_MACH_DESC  0x01

#ifndef __ASSEMBLY__
unsigned long sun4v_mach_desc(unsigned long buffer_pa,
         unsigned long buf_len,
         unsigned long *real_buf_len);
#endif

/* mach_sir()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MACH_SIR
 * ERRORS: This service does not return.
 *
 * Perform a software initiated reset of the virtual machine domain.
 * All CPUs are captured as soon as possible, all hardware devices are
 * returned to the entry default state, and the domain is restarted at
 * the SIR (trap type 0x04) real trap table (RTBA) entry point on one
 * of the CPUs.  The single CPU restarted is selected as determined by
 * platform specific policy.  Memory is preserved across this
 * operation.
 */
#define HV_FAST_MACH_SIR  0x02

#ifndef __ASSEMBLY__
void sun4v_mach_sir(void);
#endif

/* mach_set_watchdog()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MACH_SET_WATCHDOG
 * ARG0: timeout in milliseconds
 * RET0: status
 * RET1: time remaining in milliseconds
 *
 * A guest uses this API to set a watchdog timer.  Once the gues has set
 * the timer, it must call the timer service again either to disable or
 * postpone the expiration.  If the timer expires before being reset or
 * disabled, then the hypervisor take a platform specific action leading
 * to guest termination within a bounded time period.  The platform action
 * may include recovery actions such as reporting the expiration to a
 * Service Processor, and/or automatically restarting the gues.
 *
 * The 'timeout' parameter is specified in milliseconds, however the
 * implementated granularity is given by the 'watchdog-resolution'
 * property in the 'platform' node of the guest's machine description.
 * The largest allowed timeout value is specified by the
 * 'watchdog-max-timeout' property of the 'platform' node.
 *
 * If the 'timeout' argument is not zero, the watchdog timer is set to
 * expire after a minimum of 'timeout' milliseconds.
 *
 * If the 'timeout' argument is zero, the watchdog timer is disabled.
 *
 * If the 'timeout' value exceeds the value of the 'max-watchdog-timeout'
 * property, the hypervisor leaves the watchdog timer state unchanged,
 * and returns a status of EINVAL.
 *
 * The 'time remaining' return value is valid regardless of whether the
 * return status is EOK or EINVAL.  A non-zero return value indicates the
 * number of milliseconds that were remaining until the timer was to expire.
 * If less than one millisecond remains, the return value is '1'.  If the
 * watchdog timer was disabled at the time of the call, the return value is
 * zero.
 *
 * If the hypervisor cannot support the exact timeout value requested, but
 * can support a larger timeout value, the hypervisor may round the actual
 * timeout to a value larger than the requested timeout, consequently the
 * 'time remaining' return value may be larger than the previously requested
 * timeout value.
 *
 * Any guest OS debugger should be aware that the watchdog service may be in
 * use.  Consequently, it is recommended that the watchdog service is
 * disabled upon debugger entry (e.g. reaching a breakpoint), and then
 * re-enabled upon returning to normal execution.  The API has been designed
 * with this in mind, and the 'time remaining' result of the disable call may
 * be used directly as the timeout argument of the re-enable call.
 */
#define HV_FAST_MACH_SET_WATCHDOG 0x05

#ifndef __ASSEMBLY__
unsigned long sun4v_mach_set_watchdog(unsigned long timeout,
          unsigned long *orig_timeout);
#endif

/* CPU services.
 *
 * CPUs represent devices that can execute software threads.  A single
 * chip that contains multiple cores or strands is represented as
 * multiple CPUs with unique CPU identifiers.  CPUs are exported to
 * OBP via the machine description (and to the OS via the OBP device
 * tree).  CPUs are always in one of three states: stopped, running,
 * or error.
 *
 * A CPU ID is a pre-assigned 16-bit value that uniquely identifies a
 * CPU within a logical domain.  Operations that are to be performed
 * on multiple CPUs specify them via a CPU list.  A CPU list is an
 * array in real memory, of which each 16-bit word is a CPU ID.  CPU
 * lists are passed through the API as two arguments.  The first is
 * the number of entries (16-bit words) in the CPU list, and the
 * second is the (real address) pointer to the CPU ID list.
 */

/* cpu_start()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_CPU_START
 * ARG0: CPU ID
 * ARG1: PC
 * ARG2: RTBA
 * ARG3: target ARG0
 * RET0: status
 * ERRORS: ENOCPU Invalid CPU ID
 * EINVAL Target CPU ID is not in the stopped state
 * ENORADDR Invalid PC or RTBA real address
 * EBADALIGN Unaligned PC or unaligned RTBA
 * EWOULDBLOCK Starting resources are not available
 *
 * Start CPU with given CPU ID with PC in %pc and with a real trap
 * base address value of RTBA.  The indicated CPU must be in the
 * stopped state.  The supplied RTBA must be aligned on a 256 byte
 * boundary.  On successful completion, the specified CPU will be in
 * the running state and will be supplied with "target ARG0" in %o0
 * and RTBA in %tba.
 */
#define HV_FAST_CPU_START  0x10

#ifndef __ASSEMBLY__
unsigned long sun4v_cpu_start(unsigned long cpuid,
         unsigned long pc,
         unsigned long rtba,
         unsigned long arg0);
#endif

/* cpu_stop()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_CPU_STOP
 * ARG0: CPU ID
 * RET0: status
 * ERRORS: ENOCPU Invalid CPU ID
 * EINVAL Target CPU ID is the current cpu
 * EINVAL Target CPU ID is not in the running state
 * EWOULDBLOCK Stopping resources are not available
 * ENOTSUPPORTED Not supported on this platform
 *
 * The specified CPU is stopped.  The indicated CPU must be in the
 * running state.  On completion, it will be in the stopped state.  It
 * is not legal to stop the current CPU.
 *
 * Note: As this service cannot be used to stop the current cpu, this service
 *       may not be used to stop the last running CPU in a domain.  To stop
 *       and exit a running domain, a guest must use the mach_exit() service.
 */
#define HV_FAST_CPU_STOP  0x11

#ifndef __ASSEMBLY__
unsigned long sun4v_cpu_stop(unsigned long cpuid);
#endif

/* cpu_yield()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_CPU_YIELD
 * RET0: status
 * ERRORS: No possible error.
 *
 * Suspend execution on the current CPU.  Execution will resume when
 * an interrupt (device, %stick_compare, or cross-call) is targeted to
 * the CPU.  On some CPUs, this API may be used by the hypervisor to
 * save power by disabling hardware strands.
 */
#define HV_FAST_CPU_YIELD  0x12

#ifndef __ASSEMBLY__
unsigned long sun4v_cpu_yield(void);
#endif

/* cpu_poke()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_CPU_POKE
 * RET0: status
 * ERRORS: ENOCPU cpuid refers to a CPU that does not exist
 * EINVAL cpuid is current CPU
 *
 * Poke CPU cpuid. If the target CPU is currently suspended having
 * invoked the cpu-yield service, that vCPU will be resumed.
 * Poke interrupts may only be sent to valid, non-local CPUs.
 * It is not legal to poke the current vCPU.
 */
#define HV_FAST_CPU_POKE                0x13

#ifndef __ASSEMBLY__
unsigned long sun4v_cpu_poke(unsigned long cpuid);
#endif

/* cpu_qconf()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_CPU_QCONF
 * ARG0: queue
 * ARG1: base real address
 * ARG2: number of entries
 * RET0: status
 * ERRORS: ENORADDR Invalid base real address
 * EINVAL Invalid queue or number of entries is less
 * than 2 or too large.
 * EBADALIGN Base real address is not correctly aligned
 * for size.
 *
 * Configure the given queue to be placed at the given base real
 * address, with the given number of entries.  The number of entries
 * must be a power of 2.  The base real address must be aligned
 * exactly to match the queue size.  Each queue entry is 64 bytes
 * long, so for example a 32 entry queue must be aligned on a 2048
 * byte real address boundary.
 *
 * The specified queue is unconfigured if the number of entries is given
 * as zero.
 *
 * For the current version of this API service, the argument queue is defined
 * as follows:
 *
 * queue description
 * ----- -------------------------
 * 0x3c cpu mondo queue
 * 0x3d device mondo queue
 * 0x3e resumable error queue
 * 0x3f non-resumable error queue
 *
 * Note: The maximum number of entries for each queue for a specific cpu may
 *       be determined from the machine description.
 */
#define HV_FAST_CPU_QCONF  0x14
#define  HV_CPU_QUEUE_CPU_MONDO   0x3c
#define  HV_CPU_QUEUE_DEVICE_MONDO  0x3d
#define  HV_CPU_QUEUE_RES_ERROR   0x3e
#define  HV_CPU_QUEUE_NONRES_ERROR  0x3f

#ifndef __ASSEMBLY__
unsigned long sun4v_cpu_qconf(unsigned long type,
         unsigned long queue_paddr,
         unsigned long num_queue_entries);
#endif

/* cpu_qinfo()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_CPU_QINFO
 * ARG0: queue
 * RET0: status
 * RET1: base real address
 * RET1: number of entries
 * ERRORS: EINVAL Invalid queue
 *
 * Return the configuration info for the given queue.  The base real
 * address and number of entries of the defined queue are returned.
 * The queue argument values are the same as for cpu_qconf() above.
 *
 * If the specified queue is a valid queue number, but no queue has
 * been defined, the number of entries will be set to zero and the
 * base real address returned is undefined.
 */
#define HV_FAST_CPU_QINFO  0x15

/* cpu_mondo_send()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_CPU_MONDO_SEND
 * ARG0-1: CPU list
 * ARG2: data real address
 * RET0: status
 * ERRORS: EBADALIGN Mondo data is not 64-byte aligned or CPU list
 * is not 2-byte aligned.
 * ENORADDR Invalid data mondo address, or invalid cpu list
 * address.
 * ENOCPU Invalid cpu in CPU list
 * EWOULDBLOCK Some or all of the listed CPUs did not receive
 * the mondo
 * ECPUERROR One or more of the listed CPUs are in error
 * state, use HV_FAST_CPU_STATE to see which ones
 * EINVAL CPU list includes caller's CPU ID
 *
 * Send a mondo interrupt to the CPUs in the given CPU list with the
 * 64-bytes at the given data real address.  The data must be 64-byte
 * aligned.  The mondo data will be delivered to the cpu_mondo queues
 * of the recipient CPUs.
 *
 * In all cases, error or not, the CPUs in the CPU list to which the
 * mondo has been successfully delivered will be indicated by having
 * their entry in CPU list updated with the value 0xffff.
 */
#define HV_FAST_CPU_MONDO_SEND  0x42

#ifndef __ASSEMBLY__
unsigned long sun4v_cpu_mondo_send(unsigned long cpu_count,
       unsigned long cpu_list_pa,
       unsigned long mondo_block_pa);
#endif

/* cpu_myid()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_CPU_MYID
 * RET0: status
 * RET1: CPU ID
 * ERRORS: No errors defined.
 *
 * Return the hypervisor ID handle for the current CPU.  Use by a
 * virtual CPU to discover its own identity.
 */
#define HV_FAST_CPU_MYID  0x16

/* cpu_state()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_CPU_STATE
 * ARG0: CPU ID
 * RET0: status
 * RET1: state
 * ERRORS: ENOCPU Invalid CPU ID
 *
 * Retrieve the current state of the CPU with the given CPU ID.
 */
#define HV_FAST_CPU_STATE  0x17
#define  HV_CPU_STATE_STOPPED   0x01
#define  HV_CPU_STATE_RUNNING   0x02
#define  HV_CPU_STATE_ERROR   0x03

#ifndef __ASSEMBLY__
long sun4v_cpu_state(unsigned long cpuid);
#endif

/* cpu_set_rtba()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_CPU_SET_RTBA
 * ARG0: RTBA
 * RET0: status
 * RET1: previous RTBA
 * ERRORS: ENORADDR Invalid RTBA real address
 * EBADALIGN RTBA is incorrectly aligned for a trap table
 *
 * Set the real trap base address of the local cpu to the given RTBA.
 * The supplied RTBA must be aligned on a 256 byte boundary.  Upon
 * success the previous value of the RTBA is returned in RET1.
 *
 * Note: This service does not affect %tba
 */
#define HV_FAST_CPU_SET_RTBA  0x18

/* cpu_set_rtba()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_CPU_GET_RTBA
 * RET0: status
 * RET1: previous RTBA
 * ERRORS: No possible error.
 *
 * Returns the current value of RTBA in RET1.
 */
#define HV_FAST_CPU_GET_RTBA  0x19

/* MMU services.
 *
 * Layout of a TSB description for mmu_tsb_ctx{,non}0() calls.
 */
#ifndef __ASSEMBLY__
struct hv_tsb_descr {
 unsigned short  pgsz_idx;
 unsigned short  assoc;
 unsigned int  num_ttes; /* in TTEs */
 unsigned int  ctx_idx;
 unsigned int  pgsz_mask;
 unsigned long  tsb_base;
 unsigned long  resv;
};
#endif
#define HV_TSB_DESCR_PGSZ_IDX_OFFSET 0x00
#define HV_TSB_DESCR_ASSOC_OFFSET 0x02
#define HV_TSB_DESCR_NUM_TTES_OFFSET 0x04
#define HV_TSB_DESCR_CTX_IDX_OFFSET 0x08
#define HV_TSB_DESCR_PGSZ_MASK_OFFSET 0x0c
#define HV_TSB_DESCR_TSB_BASE_OFFSET 0x10
#define HV_TSB_DESCR_RESV_OFFSET 0x18

/* Page size bitmask.  */
#define HV_PGSZ_MASK_8K   (1 << 0)
#define HV_PGSZ_MASK_64K  (1 << 1)
#define HV_PGSZ_MASK_512K  (1 << 2)
#define HV_PGSZ_MASK_4MB  (1 << 3)
#define HV_PGSZ_MASK_32MB  (1 << 4)
#define HV_PGSZ_MASK_256MB  (1 << 5)
#define HV_PGSZ_MASK_2GB  (1 << 6)
#define HV_PGSZ_MASK_16GB  (1 << 7)

/* Page size index.  The value given in the TSB descriptor must correspond
 * to the smallest page size specified in the pgsz_mask page size bitmask.
 */
#define HV_PGSZ_IDX_8K   0
#define HV_PGSZ_IDX_64K   1
#define HV_PGSZ_IDX_512K  2
#define HV_PGSZ_IDX_4MB   3
#define HV_PGSZ_IDX_32MB  4
#define HV_PGSZ_IDX_256MB  5
#define HV_PGSZ_IDX_2GB   6
#define HV_PGSZ_IDX_16GB  7

/* MMU fault status area.
 *
 * MMU related faults have their status and fault address information
 * placed into a memory region made available by privileged code.  Each
 * virtual processor must make a mmu_fault_area_conf() call to tell the
 * hypervisor where that processor's fault status should be stored.
 *
 * The fault status block is a multiple of 64-bytes and must be aligned
 * on a 64-byte boundary.
 */
#ifndef __ASSEMBLY__
struct hv_fault_status {
 unsigned long  i_fault_type;
 unsigned long  i_fault_addr;
 unsigned long  i_fault_ctx;
 unsigned long  i_reserved[5];
 unsigned long  d_fault_type;
 unsigned long  d_fault_addr;
 unsigned long  d_fault_ctx;
 unsigned long  d_reserved[5];
};
#endif
#define HV_FAULT_I_TYPE_OFFSET 0x00
#define HV_FAULT_I_ADDR_OFFSET 0x08
#define HV_FAULT_I_CTX_OFFSET 0x10
#define HV_FAULT_D_TYPE_OFFSET 0x40
#define HV_FAULT_D_ADDR_OFFSET 0x48
#define HV_FAULT_D_CTX_OFFSET 0x50

#define HV_FAULT_TYPE_FAST_MISS 1
#define HV_FAULT_TYPE_FAST_PROT 2
#define HV_FAULT_TYPE_MMU_MISS 3
#define HV_FAULT_TYPE_INV_RA 4
#define HV_FAULT_TYPE_PRIV_VIOL 5
#define HV_FAULT_TYPE_PROT_VIOL 6
#define HV_FAULT_TYPE_NFO 7
#define HV_FAULT_TYPE_NFO_SEFF 8
#define HV_FAULT_TYPE_INV_VA 9
#define HV_FAULT_TYPE_INV_ASI 10
#define HV_FAULT_TYPE_NC_ATOMIC 11
#define HV_FAULT_TYPE_PRIV_ACT 12
#define HV_FAULT_TYPE_RESV1 13
#define HV_FAULT_TYPE_UNALIGNED 14
#define HV_FAULT_TYPE_INV_PGSZ 15
#define HV_FAULT_TYPE_MCD 17
#define HV_FAULT_TYPE_MCD_DIS 18
/* Values 16 --> -2 are reserved.  */
#define HV_FAULT_TYPE_MULTIPLE -1

/* Flags argument for mmu_{map,unmap}_addr(), mmu_demap_{page,context,all}(),
 * and mmu_{map,unmap}_perm_addr().
 */
#define HV_MMU_DMMU   0x01
#define HV_MMU_IMMU   0x02
#define HV_MMU_ALL   (HV_MMU_DMMU | HV_MMU_IMMU)

/* mmu_map_addr()
 * TRAP: HV_MMU_MAP_ADDR_TRAP
 * ARG0: virtual address
 * ARG1: mmu context
 * ARG2: TTE
 * ARG3: flags (HV_MMU_{IMMU,DMMU})
 * ERRORS: EINVAL Invalid virtual address, mmu context, or flags
 * EBADPGSZ Invalid page size value
 * ENORADDR Invalid real address in TTE
 *
 * Create a non-permanent mapping using the given TTE, virtual
 * address, and mmu context.  The flags argument determines which
 * (data, or instruction, or both) TLB the mapping gets loaded into.
 *
 * The behavior is undefined if the valid bit is clear in the TTE.
 *
 * Note: This API call is for privileged code to specify temporary translation
 *       mappings without the need to create and manage a TSB.
 */

/* mmu_unmap_addr()
 * TRAP: HV_MMU_UNMAP_ADDR_TRAP
 * ARG0: virtual address
 * ARG1: mmu context
 * ARG2: flags (HV_MMU_{IMMU,DMMU})
 * ERRORS: EINVAL Invalid virtual address, mmu context, or flags
 *
 * Demaps the given virtual address in the given mmu context on this
 * CPU.  This function is intended to be used to demap pages mapped
 * with mmu_map_addr.  This service is equivalent to invoking
 * mmu_demap_page() with only the current CPU in the CPU list. The
 * flags argument determines which (data, or instruction, or both) TLB
 * the mapping gets unmapped from.
 *
 * Attempting to perform an unmap operation for a previously defined
 * permanent mapping will have undefined results.
 */

/* mmu_tsb_ctx0()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MMU_TSB_CTX0
 * ARG0: number of TSB descriptions
 * ARG1: TSB descriptions pointer
 * RET0: status
 * ERRORS: ENORADDR Invalid TSB descriptions pointer or
 * TSB base within a descriptor
 * EBADALIGN TSB descriptions pointer is not aligned
 * to an 8-byte boundary, or TSB base
 * within a descriptor is not aligned for
 * the given TSB size
 * EBADPGSZ Invalid page size in a TSB descriptor
 * EBADTSB Invalid associativity or size in a TSB
 * descriptor
 * EINVAL Invalid number of TSB descriptions, or
 * invalid context index in a TSB
 * descriptor, or index page size not
 * equal to smallest page size in page
 * size bitmask field.
 *
 * Configures the TSBs for the current CPU for virtual addresses with
 * context zero.  The TSB descriptions pointer is a pointer to an
 * array of the given number of TSB descriptions.
 *
 * Note: The maximum number of TSBs available to a virtual CPU is given by the
 *       mmu-max-#tsbs property of the cpu's corresponding "cpu" node in the
 *       machine description.
 */
#define HV_FAST_MMU_TSB_CTX0  0x20

#ifndef __ASSEMBLY__
unsigned long sun4v_mmu_tsb_ctx0(unsigned long num_descriptions,
     unsigned long tsb_desc_ra);
#endif

/* mmu_tsb_ctxnon0()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MMU_TSB_CTXNON0
 * ARG0: number of TSB descriptions
 * ARG1: TSB descriptions pointer
 * RET0: status
 * ERRORS: Same as for mmu_tsb_ctx0() above.
 *
 * Configures the TSBs for the current CPU for virtual addresses with
 * non-zero contexts.  The TSB descriptions pointer is a pointer to an
 * array of the given number of TSB descriptions.
 *
 * Note: A maximum of 16 TSBs may be specified in the TSB description list.
 */
#define HV_FAST_MMU_TSB_CTXNON0  0x21

/* mmu_demap_page()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MMU_DEMAP_PAGE
 * ARG0: reserved, must be zero
 * ARG1: reserved, must be zero
 * ARG2: virtual address
 * ARG3: mmu context
 * ARG4: flags (HV_MMU_{IMMU,DMMU})
 * RET0: status
 * ERRORS: EINVAL Invalid virtual address, context, or
 * flags value
 * ENOTSUPPORTED ARG0 or ARG1 is non-zero
 *
 * Demaps any page mapping of the given virtual address in the given
 * mmu context for the current virtual CPU.  Any virtually tagged
 * caches are guaranteed to be kept consistent.  The flags argument
 * determines which TLB (instruction, or data, or both) participate in
 * the operation.
 *
 * ARG0 and ARG1 are both reserved and must be set to zero.
 */
#define HV_FAST_MMU_DEMAP_PAGE  0x22

/* mmu_demap_ctx()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MMU_DEMAP_CTX
 * ARG0: reserved, must be zero
 * ARG1: reserved, must be zero
 * ARG2: mmu context
 * ARG3: flags (HV_MMU_{IMMU,DMMU})
 * RET0: status
 * ERRORS: EINVAL Invalid context or flags value
 * ENOTSUPPORTED ARG0 or ARG1 is non-zero
 *
 * Demaps all non-permanent virtual page mappings previously specified
 * for the given context for the current virtual CPU.  Any virtual
 * tagged caches are guaranteed to be kept consistent.  The flags
 * argument determines which TLB (instruction, or data, or both)
 * participate in the operation.
 *
 * ARG0 and ARG1 are both reserved and must be set to zero.
 */
#define HV_FAST_MMU_DEMAP_CTX  0x23

/* mmu_demap_all()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MMU_DEMAP_ALL
 * ARG0: reserved, must be zero
 * ARG1: reserved, must be zero
 * ARG2: flags (HV_MMU_{IMMU,DMMU})
 * RET0: status
 * ERRORS: EINVAL Invalid flags value
 * ENOTSUPPORTED ARG0 or ARG1 is non-zero
 *
 * Demaps all non-permanent virtual page mappings previously specified
 * for the current virtual CPU.  Any virtual tagged caches are
 * guaranteed to be kept consistent.  The flags argument determines
 * which TLB (instruction, or data, or both) participate in the
 * operation.
 *
 * ARG0 and ARG1 are both reserved and must be set to zero.
 */
#define HV_FAST_MMU_DEMAP_ALL  0x24

#ifndef __ASSEMBLY__
void sun4v_mmu_demap_all(void);
#endif

/* mmu_map_perm_addr()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MMU_MAP_PERM_ADDR
 * ARG0: virtual address
 * ARG1: reserved, must be zero
 * ARG2: TTE
 * ARG3: flags (HV_MMU_{IMMU,DMMU})
 * RET0: status
 * ERRORS: EINVAL Invalid virtual address or flags value
 * EBADPGSZ Invalid page size value
 * ENORADDR Invalid real address in TTE
 * ETOOMANY Too many mappings (max of 8 reached)
 *
 * Create a permanent mapping using the given TTE and virtual address
 * for context 0 on the calling virtual CPU.  A maximum of 8 such
 * permanent mappings may be specified by privileged code.  Mappings
 * may be removed with mmu_unmap_perm_addr().
 *
 * The behavior is undefined if a TTE with the valid bit clear is given.
 *
 * Note: This call is used to specify address space mappings for which
 *       privileged code does not expect to receive misses.  For example,
 *       this mechanism can be used to map kernel nucleus code and data.
 */
#define HV_FAST_MMU_MAP_PERM_ADDR 0x25

#ifndef __ASSEMBLY__
unsigned long sun4v_mmu_map_perm_addr(unsigned long vaddr,
          unsigned long set_to_zero,
          unsigned long tte,
          unsigned long flags);
#endif

/* mmu_fault_area_conf()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MMU_FAULT_AREA_CONF
 * ARG0: real address
 * RET0: status
 * RET1: previous mmu fault area real address
 * ERRORS: ENORADDR Invalid real address
 * EBADALIGN Invalid alignment for fault area
 *
 * Configure the MMU fault status area for the calling CPU.  A 64-byte
 * aligned real address specifies where MMU fault status information
 * is placed.  The return value is the previously specified area, or 0
 * for the first invocation.  Specifying a fault area at real address
 * 0 is not allowed.
 */
#define HV_FAST_MMU_FAULT_AREA_CONF 0x26

/* mmu_enable()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MMU_ENABLE
 * ARG0: enable flag
 * ARG1: return target address
 * RET0: status
 * ERRORS: ENORADDR Invalid real address when disabling
 * translation.
 * EBADALIGN The return target address is not
 * aligned to an instruction.
 * EINVAL The enable flag request the current
 * operating mode (e.g. disable if already
 * disabled)
 *
 * Enable or disable virtual address translation for the calling CPU
 * within the virtual machine domain.  If the enable flag is zero,
 * translation is disabled, any non-zero value will enable
 * translation.
 *
 * When this function returns, the newly selected translation mode
 * will be active.  If the mmu is being enabled, then the return
 * target address is a virtual address else it is a real address.
 *
 * Upon successful completion, control will be returned to the given
 * return target address (ie. the cpu will jump to that address).  On
 * failure, the previous mmu mode remains and the trap simply returns
 * as normal with the appropriate error code in RET0.
 */
#define HV_FAST_MMU_ENABLE  0x27

/* mmu_unmap_perm_addr()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MMU_UNMAP_PERM_ADDR
 * ARG0: virtual address
 * ARG1: reserved, must be zero
 * ARG2: flags (HV_MMU_{IMMU,DMMU})
 * RET0: status
 * ERRORS: EINVAL Invalid virtual address or flags value
 * ENOMAP Specified mapping was not found
 *
 * Demaps any permanent page mapping (established via
 * mmu_map_perm_addr()) at the given virtual address for context 0 on
 * the current virtual CPU.  Any virtual tagged caches are guaranteed
 * to be kept consistent.
 */
#define HV_FAST_MMU_UNMAP_PERM_ADDR 0x28

/* mmu_tsb_ctx0_info()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MMU_TSB_CTX0_INFO
 * ARG0: max TSBs
 * ARG1: buffer pointer
 * RET0: status
 * RET1: number of TSBs
 * ERRORS: EINVAL Supplied buffer is too small
 * EBADALIGN The buffer pointer is badly aligned
 * ENORADDR Invalid real address for buffer pointer
 *
 * Return the TSB configuration as previous defined by mmu_tsb_ctx0()
 * into the provided buffer.  The size of the buffer is given in ARG1
 * in terms of the number of TSB description entries.
 *
 * Upon return, RET1 always contains the number of TSB descriptions
 * previously configured.  If zero TSBs were configured, EOK is
 * returned with RET1 containing 0.
 */
#define HV_FAST_MMU_TSB_CTX0_INFO 0x29

/* mmu_tsb_ctxnon0_info()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MMU_TSB_CTXNON0_INFO
 * ARG0: max TSBs
 * ARG1: buffer pointer
 * RET0: status
 * RET1: number of TSBs
 * ERRORS: EINVAL Supplied buffer is too small
 * EBADALIGN The buffer pointer is badly aligned
 * ENORADDR Invalid real address for buffer pointer
 *
 * Return the TSB configuration as previous defined by
 * mmu_tsb_ctxnon0() into the provided buffer.  The size of the buffer
 * is given in ARG1 in terms of the number of TSB description entries.
 *
 * Upon return, RET1 always contains the number of TSB descriptions
 * previously configured.  If zero TSBs were configured, EOK is
 * returned with RET1 containing 0.
 */
#define HV_FAST_MMU_TSB_CTXNON0_INFO 0x2a

/* mmu_fault_area_info()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MMU_FAULT_AREA_INFO
 * RET0: status
 * RET1: fault area real address
 * ERRORS: No errors defined.
 *
 * Return the currently defined MMU fault status area for the current
 * CPU.  The real address of the fault status area is returned in
 * RET1, or 0 is returned in RET1 if no fault status area is defined.
 *
 * Note: mmu_fault_area_conf() may be called with the return value (RET1)
 *       from this service if there is a need to save and restore the fault
 *  area for a cpu.
 */
#define HV_FAST_MMU_FAULT_AREA_INFO 0x2b

/* Cache and Memory services. */

/* mem_scrub()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MEM_SCRUB
 * ARG0: real address
 * ARG1: length
 * RET0: status
 * RET1: length scrubbed
 * ERRORS: ENORADDR Invalid real address
 * EBADALIGN Start address or length are not correctly
 * aligned
 * EINVAL Length is zero
 *
 * Zero the memory contents in the range real address to real address
 * plus length minus 1.  Also, valid ECC will be generated for that
 * memory address range.  Scrubbing is started at the given real
 * address, but may not scrub the entire given length.  The actual
 * length scrubbed will be returned in RET1.
 *
 * The real address and length must be aligned on an 8K boundary, or
 * contain the start address and length from a sun4v error report.
 *
 * Note: There are two uses for this function.  The first use is to block clear
 *       and initialize memory and the second is to scrub an u ncorrectable
 *       error reported via a resumable or non-resumable trap.  The second
 *       use requires the arguments to be equal to the real address and length
 *       provided in a sun4v memory error report.
 */
#define HV_FAST_MEM_SCRUB  0x31

/* mem_sync()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MEM_SYNC
 * ARG0: real address
 * ARG1: length
 * RET0: status
 * RET1: length synced
 * ERRORS: ENORADDR Invalid real address
 * EBADALIGN Start address or length are not correctly
 * aligned
 * EINVAL Length is zero
 *
 * Force the next access within the real address to real address plus
 * length minus 1 to be fetches from main system memory.  Less than
 * the given length may be synced, the actual amount synced is
 * returned in RET1.  The real address and length must be aligned on
 * an 8K boundary.
 */
#define HV_FAST_MEM_SYNC  0x32

/* Coprocessor services
 *
 * M7 and later processors provide an on-chip coprocessor which
 * accelerates database operations, and is known internally as
 * DAX.
 */

/* ccb_submit()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_CCB_SUBMIT
 * ARG0: address of CCB array
 * ARG1: size (in bytes) of CCB array being submitted
 * ARG2: flags
 * ARG3: reserved
 * RET0: status (success or error code)
 * RET1: size (in bytes) of CCB array that was accepted (might be less
 * than arg1)
 * RET2: status data
 * if status == ENOMAP or ENOACCESS, identifies the VA in question
 * if status == EUNAVAILBLE, unavailable code
 * RET3: reserved
 *
 * ERRORS: EOK successful submission (check size)
 * EWOULDBLOCK could not finish submissions, try again
 * EBADALIGN array not 64B aligned or size not 64B multiple
 * ENORADDR invalid RA for array or in CCB
 * ENOMAP could not translate address (see status data)
 * EINVAL invalid ccb or arguments
 * ETOOMANY too many ccbs with all-or-nothing flag
 * ENOACCESS guest has no access to submit ccbs or address
 * in CCB does not have correct permissions (check
 * status data)
 * EUNAVAILABLE ccb operation could not be performed at this
 * time (check status data)
 * Status data codes:
 * 0 - exact CCB could not be executed
 * 1 - CCB opcode cannot be executed
 * 2 - CCB version cannot be executed
 * 3 - vcpu cannot execute CCBs
 * 4 - no CCBs can be executed
 */

#define HV_CCB_SUBMIT               0x34
#ifndef __ASSEMBLY__
unsigned long sun4v_ccb_submit(unsigned long ccb_buf,
          unsigned long len,
          unsigned long flags,
          unsigned long reserved,
          void *submitted_len,
          void *status_data);
#endif

/* flags (ARG2) */
#define HV_CCB_QUERY_CMD  BIT(1)
#define HV_CCB_ARG0_TYPE_REAL  0UL
#define HV_CCB_ARG0_TYPE_PRIMARY BIT(4)
#define HV_CCB_ARG0_TYPE_SECONDARY BIT(5)
#define HV_CCB_ARG0_TYPE_NUCLEUS GENMASK(5, 4)
#define HV_CCB_ARG0_PRIVILEGED  BIT(6)
#define HV_CCB_ALL_OR_NOTHING  BIT(7)
#define HV_CCB_QUEUE_INFO  BIT(8)
#define HV_CCB_VA_REJECT  0UL
#define HV_CCB_VA_SECONDARY  BIT(13)
#define HV_CCB_VA_NUCLEUS  GENMASK(13, 12)
#define HV_CCB_VA_PRIVILEGED  BIT(14)
#define HV_CCB_VA_READ_ADI_DISABLE BIT(15) /* DAX2 only */

/* ccb_info()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_CCB_INFO
 * ARG0: real address of CCB completion area
 * RET0: status (success or error code)
 * RET1: info array
 * - RET1[0]: CCB state
 * - RET1[1]: dax unit
 * - RET1[2]: queue number
 * - RET1[3]: queue position
 *
 * ERRORS: EOK operation successful
 * EBADALIGN address not 64B aligned
 * ENORADDR RA in address not valid
 * EINVAL CA not valid
 * EWOULDBLOCK info not available for this CCB currently, try
 * again
 * ENOACCESS guest cannot use dax
 */

#define HV_CCB_INFO                 0x35
#ifndef __ASSEMBLY__
unsigned long sun4v_ccb_info(unsigned long ca,
        void *info_arr);
#endif

/* info array byte offsets (RET1) */
#define CCB_INFO_OFFSET_CCB_STATE 0
#define CCB_INFO_OFFSET_DAX_UNIT 2
#define CCB_INFO_OFFSET_QUEUE_NUM 4
#define CCB_INFO_OFFSET_QUEUE_POS 6

/* CCB state (RET1[0]) */
#define HV_CCB_STATE_COMPLETED      0
#define HV_CCB_STATE_ENQUEUED       1
#define HV_CCB_STATE_INPROGRESS     2
#define HV_CCB_STATE_NOTFOUND       3

/* ccb_kill()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_CCB_KILL
 * ARG0: real address of CCB completion area
 * RET0: status (success or error code)
 * RET1: CCB kill status
 *
 * ERRORS: EOK operation successful
 * EBADALIGN address not 64B aligned
 * ENORADDR RA in address not valid
 * EINVAL CA not valid
 * EWOULDBLOCK kill not available for this CCB currently, try
 * again
 * ENOACCESS guest cannot use dax
 */

#define HV_CCB_KILL                 0x36
#ifndef __ASSEMBLY__
unsigned long sun4v_ccb_kill(unsigned long ca,
        void *kill_status);
#endif

/* CCB kill status (RET1) */
#define HV_CCB_KILL_COMPLETED       0
#define HV_CCB_KILL_DEQUEUED        1
#define HV_CCB_KILL_KILLED          2
#define HV_CCB_KILL_NOTFOUND        3

/* Time of day services.
 *
 * The hypervisor maintains the time of day on a per-domain basis.
 * Changing the time of day in one domain does not affect the time of
 * day on any other domain.
 *
 * Time is described by a single unsigned 64-bit word which is the
 * number of seconds since the UNIX Epoch (00:00:00 UTC, January 1,
 * 1970).
 */

/* tod_get()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_TOD_GET
 * RET0: status
 * RET1: TOD
 * ERRORS: EWOULDBLOCK TOD resource is temporarily unavailable
 * ENOTSUPPORTED If TOD not supported on this platform
 *
 * Return the current time of day.  May block if TOD access is
 * temporarily not possible.
 */
#define HV_FAST_TOD_GET   0x50

#ifndef __ASSEMBLY__
unsigned long sun4v_tod_get(unsigned long *time);
#endif

/* tod_set()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_TOD_SET
 * ARG0: TOD
 * RET0: status
 * ERRORS: EWOULDBLOCK TOD resource is temporarily unavailable
 * ENOTSUPPORTED If TOD not supported on this platform
 *
 * The current time of day is set to the value specified in ARG0.  May
 * block if TOD access is temporarily not possible.
 */
#define HV_FAST_TOD_SET   0x51

#ifndef __ASSEMBLY__
unsigned long sun4v_tod_set(unsigned long time);
#endif

/* Console services */

/* con_getchar()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_CONS_GETCHAR
 * RET0: status
 * RET1: character
 * ERRORS: EWOULDBLOCK No character available.
 *
 * Returns a character from the console device.  If no character is
 * available then an EWOULDBLOCK error is returned.  If a character is
 * available, then the returned status is EOK and the character value
 * is in RET1.
 *
 * A virtual BREAK is represented by the 64-bit value -1.
 *
 * A virtual HUP signal is represented by the 64-bit value -2.
 */
#define HV_FAST_CONS_GETCHAR  0x60

/* con_putchar()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_CONS_PUTCHAR
 * ARG0: character
 * RET0: status
 * ERRORS: EINVAL Illegal character
 * EWOULDBLOCK Output buffer currently full, would block
 *
 * Send a character to the console device.  Only character values
 * between 0 and 255 may be used.  Values outside this range are
 * invalid except for the 64-bit value -1 which is used to send a
 * virtual BREAK.
 */
#define HV_FAST_CONS_PUTCHAR  0x61

/* con_read()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_CONS_READ
 * ARG0: buffer real address
 * ARG1: buffer size in bytes
 * RET0: status
 * RET1: bytes read or BREAK or HUP
 * ERRORS: EWOULDBLOCK No character available.
 *
 * Reads characters into a buffer from the console device.  If no
 * character is available then an EWOULDBLOCK error is returned.
 * If a character is available, then the returned status is EOK
 * and the number of bytes read into the given buffer is provided
 * in RET1.
 *
 * A virtual BREAK is represented by the 64-bit RET1 value -1.
 *
 * A virtual HUP signal is represented by the 64-bit RET1 value -2.
 *
 * If BREAK or HUP are indicated, no bytes were read into buffer.
 */
#define HV_FAST_CONS_READ  0x62

/* con_write()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_CONS_WRITE
 * ARG0: buffer real address
 * ARG1: buffer size in bytes
 * RET0: status
 * RET1: bytes written
 * ERRORS: EWOULDBLOCK Output buffer currently full, would block
 *
 * Send a characters in buffer to the console device.  Breaks must be
 * sent using con_putchar().
 */
#define HV_FAST_CONS_WRITE  0x63

#ifndef __ASSEMBLY__
long sun4v_con_getchar(long *status);
long sun4v_con_putchar(long c);
long sun4v_con_read(unsigned long buffer,
      unsigned long size,
      unsigned long *bytes_read);
unsigned long sun4v_con_write(unsigned long buffer,
         unsigned long size,
         unsigned long *bytes_written);
#endif

/* mach_set_soft_state()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MACH_SET_SOFT_STATE
 * ARG0: software state
 * ARG1: software state description pointer
 * RET0: status
 * ERRORS: EINVAL software state not valid or software state
 * description is not NULL terminated
 * ENORADDR software state description pointer is not a
 * valid real address
 * EBADALIGNED software state description is not correctly
 * aligned
 *
 * This allows the guest to report its soft state to the hypervisor.  There
 * are two primary components to this state.  The first part states whether
 * the guest software is running or not.  The second containts optional
 * details specific to the software.
 *
 * The software state argument is defined below in HV_SOFT_STATE_*, and
 * indicates whether the guest is operating normally or in a transitional
 * state.
 *
 * The software state description argument is a real address of a data buffer
 * of size 32-bytes aligned on a 32-byte boundary.  It is treated as a NULL
 * terminated 7-bit ASCII string of up to 31 characters not including the
 * NULL termination.
 */
#define HV_FAST_MACH_SET_SOFT_STATE 0x70
#define  HV_SOFT_STATE_NORMAL   0x01
#define  HV_SOFT_STATE_TRANSITION  0x02

#ifndef __ASSEMBLY__
unsigned long sun4v_mach_set_soft_state(unsigned long soft_state,
            unsigned long msg_string_ra);
#endif

/* mach_get_soft_state()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_MACH_GET_SOFT_STATE
 * ARG0: software state description pointer
 * RET0: status
 * RET1: software state
 * ERRORS: ENORADDR software state description pointer is not a
 * valid real address
 * EBADALIGNED software state description is not correctly
 * aligned
 *
 * Retrieve the current value of the guest's software state.  The rules
 * for the software state pointer are the same as for mach_set_soft_state()
 * above.
 */
#define HV_FAST_MACH_GET_SOFT_STATE 0x71

/* svc_send()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_SVC_SEND
 * ARG0: service ID
 * ARG1: buffer real address
 * ARG2: buffer size
 * RET0: STATUS
 * RET1: sent_bytes
 *
 * Be careful, all output registers are clobbered by this operation,
 * so for example it is not possible to save away a value in %o4
 * across the trap.
 */
#define HV_FAST_SVC_SEND  0x80

/* svc_recv()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_SVC_RECV
 * ARG0: service ID
 * ARG1: buffer real address
 * ARG2: buffer size
 * RET0: STATUS
 * RET1: recv_bytes
 *
 * Be careful, all output registers are clobbered by this operation,
 * so for example it is not possible to save away a value in %o4
 * across the trap.
 */
#define HV_FAST_SVC_RECV  0x81

/* svc_getstatus()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_SVC_GETSTATUS
 * ARG0: service ID
 * RET0: STATUS
 * RET1: status bits
 */
#define HV_FAST_SVC_GETSTATUS  0x82

/* svc_setstatus()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_SVC_SETSTATUS
 * ARG0: service ID
 * ARG1: bits to set
 * RET0: STATUS
 */
#define HV_FAST_SVC_SETSTATUS  0x83

/* svc_clrstatus()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_SVC_CLRSTATUS
 * ARG0: service ID
 * ARG1: bits to clear
 * RET0: STATUS
 */
#define HV_FAST_SVC_CLRSTATUS  0x84

#ifndef __ASSEMBLY__
unsigned long sun4v_svc_send(unsigned long svc_id,
        unsigned long buffer,
        unsigned long buffer_size,
        unsigned long *sent_bytes);
unsigned long sun4v_svc_recv(unsigned long svc_id,
        unsigned long buffer,
        unsigned long buffer_size,
        unsigned long *recv_bytes);
unsigned long sun4v_svc_getstatus(unsigned long svc_id,
      unsigned long *status_bits);
unsigned long sun4v_svc_setstatus(unsigned long svc_id,
      unsigned long status_bits);
unsigned long sun4v_svc_clrstatus(unsigned long svc_id,
      unsigned long status_bits);
#endif

/* Trap trace services.
 *
 * The hypervisor provides a trap tracing capability for privileged
 * code running on each virtual CPU.  Privileged code provides a
 * round-robin trap trace queue within which the hypervisor writes
 * 64-byte entries detailing hyperprivileged traps taken n behalf of
 * privileged code.  This is provided as a debugging capability for
 * privileged code.
 *
 * The trap trace control structure is 64-bytes long and placed at the
 * start (offset 0) of the trap trace buffer, and is described as
 * follows:
 */
#ifndef __ASSEMBLY__
struct hv_trap_trace_control {
 unsigned long  head_offset;
 unsigned long  tail_offset;
 unsigned long  __reserved[0x30 / sizeof(unsigned long)];
};
#endif
#define HV_TRAP_TRACE_CTRL_HEAD_OFFSET 0x00
#define HV_TRAP_TRACE_CTRL_TAIL_OFFSET 0x08

/* The head offset is the offset of the most recently completed entry
 * in the trap-trace buffer.  The tail offset is the offset of the
 * next entry to be written.  The control structure is owned and
 * modified by the hypervisor.  A guest may not modify the control
 * structure contents.  Attempts to do so will result in undefined
 * behavior for the guest.
 *
 * Each trap trace buffer entry is laid out as follows:
 */
#ifndef __ASSEMBLY__
struct hv_trap_trace_entry {
 unsigned char type;  /* Hypervisor or guest entry? */
 unsigned char hpstate; /* Hyper-privileged state */
 unsigned char tl;  /* Trap level */
 unsigned char gl;  /* Global register level */
 unsigned short tt;  /* Trap type */
 unsigned short tag;  /* Extended trap identifier */
 unsigned long tstate;  /* Trap state */
 unsigned long tick;  /* Tick */
 unsigned long tpc;  /* Trap PC */
 unsigned long f1;  /* Entry specific */
 unsigned long f2;  /* Entry specific */
 unsigned long f3;  /* Entry specific */
 unsigned long f4;  /* Entry specific */
};
#endif
#define HV_TRAP_TRACE_ENTRY_TYPE 0x00
#define HV_TRAP_TRACE_ENTRY_HPSTATE 0x01
#define HV_TRAP_TRACE_ENTRY_TL  0x02
#define HV_TRAP_TRACE_ENTRY_GL  0x03
#define HV_TRAP_TRACE_ENTRY_TT  0x04
#define HV_TRAP_TRACE_ENTRY_TAG  0x06
#define HV_TRAP_TRACE_ENTRY_TSTATE 0x08
#define HV_TRAP_TRACE_ENTRY_TICK 0x10
#define HV_TRAP_TRACE_ENTRY_TPC  0x18
#define HV_TRAP_TRACE_ENTRY_F1  0x20
#define HV_TRAP_TRACE_ENTRY_F2  0x28
#define HV_TRAP_TRACE_ENTRY_F3  0x30
#define HV_TRAP_TRACE_ENTRY_F4  0x38

/* The type field is encoded as follows.  */
#define HV_TRAP_TYPE_UNDEF  0x00 /* Entry content undefined     */
#define HV_TRAP_TYPE_HV   0x01 /* Hypervisor trap entry       */
#define HV_TRAP_TYPE_GUEST  0xff /* Added via ttrace_addentry() */

/* ttrace_buf_conf()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_TTRACE_BUF_CONF
 * ARG0: real address
 * ARG1: number of entries
 * RET0: status
 * RET1: number of entries
 * ERRORS: ENORADDR Invalid real address
 * EINVAL Size is too small
 * EBADALIGN Real address not aligned on 64-byte boundary
 *
 * Requests hypervisor trap tracing and declares a virtual CPU's trap
 * trace buffer to the hypervisor.  The real address supplies the real
 * base address of the trap trace queue and must be 64-byte aligned.
 * Specifying a value of 0 for the number of entries disables trap
 * tracing for the calling virtual CPU.  The buffer allocated must be
 * sized for a power of two number of 64-byte trap trace entries plus
 * an initial 64-byte control structure.
 *
 * This may be invoked any number of times so that a virtual CPU may
 * relocate a trap trace buffer or create "snapshots" of information.
 *
 * If the real address is illegal or badly aligned, then trap tracing
 * is disabled and an error is returned.
 *
 * Upon failure with EINVAL, this service call returns in RET1 the
 * minimum number of buffer entries required.  Upon other failures
 * RET1 is undefined.
 */
#define HV_FAST_TTRACE_BUF_CONF  0x90

/* ttrace_buf_info()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_TTRACE_BUF_INFO
 * RET0: status
 * RET1: real address
 * RET2: size
 * ERRORS: None defined.
 *
 * Returns the size and location of the previously declared trap-trace
 * buffer.  In the event that no buffer was previously defined, or the
 * buffer is disabled, this call will return a size of zero bytes.
 */
#define HV_FAST_TTRACE_BUF_INFO  0x91

/* ttrace_enable()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_TTRACE_ENABLE
 * ARG0: enable
 * RET0: status
 * RET1: previous enable state
 * ERRORS: EINVAL No trap trace buffer currently defined
 *
 * Enable or disable trap tracing, and return the previous enabled
 * state in RET1.  Future systems may define various flags for the
 * enable argument (ARG0), for the moment a guest should pass
 * "(uint64_t) -1" to enable, and "(uint64_t) 0" to disable all
 * tracing - which will ensure future compatibility.
 */
#define HV_FAST_TTRACE_ENABLE  0x92

/* ttrace_freeze()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_TTRACE_FREEZE
 * ARG0: freeze
 * RET0: status
 * RET1: previous freeze state
 * ERRORS: EINVAL No trap trace buffer currently defined
 *
 * Freeze or unfreeze trap tracing, returning the previous freeze
 * state in RET1.  A guest should pass a non-zero value to freeze and
 * a zero value to unfreeze all tracing.  The returned previous state
 * is 0 for not frozen and 1 for frozen.
 */
#define HV_FAST_TTRACE_FREEZE  0x93

/* ttrace_addentry()
 * TRAP: HV_TTRACE_ADDENTRY_TRAP
 * ARG0: tag (16-bits)
 * ARG1: data word 0
 * ARG2: data word 1
 * ARG3: data word 2
 * ARG4: data word 3
 * RET0: status
 * ERRORS: EINVAL No trap trace buffer currently defined
 *
 * Add an entry to the trap trace buffer.  Upon return only ARG0/RET0
 * is modified - none of the other registers holding arguments are
 * volatile across this hypervisor service.
 */

/* Core dump services.
 *
 * Since the hypervisor viraulizes and thus obscures a lot of the
 * physical machine layout and state, traditional OS crash dumps can
 * be difficult to diagnose especially when the problem is a
 * configuration error of some sort.
 *
 * The dump services provide an opaque buffer into which the
 * hypervisor can place its internal state in order to assist in
 * debugging such situations.  The contents are opaque and extremely
 * platform and hypervisor implementation specific.  The guest, during
 * a core dump, requests that the hypervisor update any information in
 * the dump buffer in preparation to being dumped as part of the
 * domain's memory image.
 */

/* dump_buf_update()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_DUMP_BUF_UPDATE
 * ARG0: real address
 * ARG1: size
 * RET0: status
 * RET1: required size of dump buffer
 * ERRORS: ENORADDR Invalid real address
 * EBADALIGN Real address is not aligned on a 64-byte
 * boundary
 * EINVAL Size is non-zero but less than minimum size
 * required
 * ENOTSUPPORTED Operation not supported on current logical
 * domain
 *
 * Declare a domain dump buffer to the hypervisor.  The real address
 * provided for the domain dump buffer must be 64-byte aligned.  The
 * size specifies the size of the dump buffer and may be larger than
 * the minimum size specified in the machine description.  The
 * hypervisor will fill the dump buffer with opaque data.
 *
 * Note: A guest may elect to include dump buffer contents as part of a crash
 *       dump to assist with debugging.  This function may be called any number
 *       of times so that a guest may relocate a dump buffer, or create
 *       "snapshots" of any dump-buffer information.  Each call to
 *       dump_buf_update() atomically declares the new dump buffer to the
 *       hypervisor.
 *
 * A specified size of 0 unconfigures the dump buffer.  If the real
 * address is illegal or badly aligned, then any currently active dump
 * buffer is disabled and an error is returned.
 *
 * In the event that the call fails with EINVAL, RET1 contains the
 * minimum size requires by the hypervisor for a valid dump buffer.
 */
#define HV_FAST_DUMP_BUF_UPDATE  0x94

/* dump_buf_info()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_DUMP_BUF_INFO
 * RET0: status
 * RET1: real address of current dump buffer
 * RET2: size of current dump buffer
 * ERRORS: No errors defined.
 *
 * Return the currently configures dump buffer description.  A
 * returned size of 0 bytes indicates an undefined dump buffer.  In
 * this case the return address in RET1 is undefined.
 */
#define HV_FAST_DUMP_BUF_INFO  0x95

/* Device interrupt services.
 *
 * Device interrupts are allocated to system bus bridges by the hypervisor,
 * and described to OBP in the machine description.  OBP then describes
 * these interrupts to the OS via properties in the device tree.
 *
 * Terminology:
 *
 * cpuid Unique opaque value which represents a target cpu.
 *
 * devhandle Device handle.  It uniquely identifies a device, and
 * consistes of the lower 28-bits of the hi-cell of the
 * first entry of the device's "reg" property in the
 * OBP device tree.
 *
 * devino Device interrupt number.  Specifies the relative
 * interrupt number within the device.  The unique
 * combination of devhandle and devino are used to
 * identify a specific device interrupt.
 *
 * Note: The devino value is the same as the values in the
 *       "interrupts" property or "interrupt-map" property
 *       in the OBP device tree for that device.
 *
 * sysino System interrupt number.  A 64-bit unsigned interger
 * representing a unique interrupt within a virtual
 * machine.
 *
 * intr_state A flag representing the interrupt state for a given
 * sysino.  The state values are defined below.
 *
 * intr_enabled A flag representing the 'enabled' state for a given
 * sysino.  The enable values are defined below.
 */

#define HV_INTR_STATE_IDLE  0 /* Nothing pending */
#define HV_INTR_STATE_RECEIVED  1 /* Interrupt received by hardware */
#define HV_INTR_STATE_DELIVERED  2 /* Interrupt delivered to queue */

#define HV_INTR_DISABLED  0 /* sysino not enabled */
#define HV_INTR_ENABLED   1 /* sysino enabled */

/* intr_devino_to_sysino()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_INTR_DEVINO2SYSINO
 * ARG0: devhandle
 * ARG1: devino
 * RET0: status
 * RET1: sysino
 * ERRORS: EINVAL Invalid devhandle/devino
 *
 * Converts a device specific interrupt number of the given
 * devhandle/devino into a system specific ino (sysino).
 */
#define HV_FAST_INTR_DEVINO2SYSINO 0xa0

#ifndef __ASSEMBLY__
unsigned long sun4v_devino_to_sysino(unsigned long devhandle,
         unsigned long devino);
#endif

/* intr_getenabled()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_INTR_GETENABLED
 * ARG0: sysino
 * RET0: status
 * RET1: intr_enabled (HV_INTR_{DISABLED,ENABLED})
 * ERRORS: EINVAL Invalid sysino
 *
 * Returns interrupt enabled state in RET1 for the interrupt defined
 * by the given sysino.
 */
#define HV_FAST_INTR_GETENABLED  0xa1

#ifndef __ASSEMBLY__
unsigned long sun4v_intr_getenabled(unsigned long sysino);
#endif

/* intr_setenabled()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_INTR_SETENABLED
 * ARG0: sysino
 * ARG1: intr_enabled (HV_INTR_{DISABLED,ENABLED})
 * RET0: status
 * ERRORS: EINVAL Invalid sysino or intr_enabled value
 *
 * Set the 'enabled' state of the interrupt sysino.
 */
#define HV_FAST_INTR_SETENABLED  0xa2

#ifndef __ASSEMBLY__
unsigned long sun4v_intr_setenabled(unsigned long sysino,
        unsigned long intr_enabled);
#endif

/* intr_getstate()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_INTR_GETSTATE
 * ARG0: sysino
 * RET0: status
 * RET1: intr_state (HV_INTR_STATE_*)
 * ERRORS: EINVAL Invalid sysino
 *
 * Returns current state of the interrupt defined by the given sysino.
 */
#define HV_FAST_INTR_GETSTATE  0xa3

#ifndef __ASSEMBLY__
unsigned long sun4v_intr_getstate(unsigned long sysino);
#endif

/* intr_setstate()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_INTR_SETSTATE
 * ARG0: sysino
 * ARG1: intr_state (HV_INTR_STATE_*)
 * RET0: status
 * ERRORS: EINVAL Invalid sysino or intr_state value
 *
 * Sets the current state of the interrupt described by the given sysino
 * value.
 *
 * Note: Setting the state to HV_INTR_STATE_IDLE clears any pending
 *       interrupt for sysino.
 */
#define HV_FAST_INTR_SETSTATE  0xa4

#ifndef __ASSEMBLY__
unsigned long sun4v_intr_setstate(unsigned long sysino, unsigned long intr_state);
#endif

/* intr_gettarget()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_INTR_GETTARGET
 * ARG0: sysino
 * RET0: status
 * RET1: cpuid
 * ERRORS: EINVAL Invalid sysino
 *
 * Returns CPU that is the current target of the interrupt defined by
 * the given sysino.  The CPU value returned is undefined if the target
 * has not been set via intr_settarget().
 */
#define HV_FAST_INTR_GETTARGET  0xa5

#ifndef __ASSEMBLY__
unsigned long sun4v_intr_gettarget(unsigned long sysino);
#endif

/* intr_settarget()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_INTR_SETTARGET
 * ARG0: sysino
 * ARG1: cpuid
 * RET0: status
 * ERRORS: EINVAL Invalid sysino
 * ENOCPU Invalid cpuid
 *
 * Set the target CPU for the interrupt defined by the given sysino.
 */
#define HV_FAST_INTR_SETTARGET  0xa6

#ifndef __ASSEMBLY__
unsigned long sun4v_intr_settarget(unsigned long sysino, unsigned long cpuid);
#endif

/* vintr_get_cookie()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_VINTR_GET_COOKIE
 * ARG0: device handle
 * ARG1: device ino
 * RET0: status
 * RET1: cookie
 */
#define HV_FAST_VINTR_GET_COOKIE 0xa7

/* vintr_set_cookie()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_VINTR_SET_COOKIE
 * ARG0: device handle
 * ARG1: device ino
 * ARG2: cookie
 * RET0: status
 */
#define HV_FAST_VINTR_SET_COOKIE 0xa8

/* vintr_get_valid()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_VINTR_GET_VALID
 * ARG0: device handle
 * ARG1: device ino
 * RET0: status
 * RET1: valid state
 */
#define HV_FAST_VINTR_GET_VALID  0xa9

/* vintr_set_valid()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_VINTR_SET_VALID
 * ARG0: device handle
 * ARG1: device ino
 * ARG2: valid state
 * RET0: status
 */
#define HV_FAST_VINTR_SET_VALID  0xaa

/* vintr_get_state()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_VINTR_GET_STATE
 * ARG0: device handle
 * ARG1: device ino
 * RET0: status
 * RET1: state
 */
#define HV_FAST_VINTR_GET_STATE  0xab

/* vintr_set_state()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_VINTR_SET_STATE
 * ARG0: device handle
 * ARG1: device ino
 * ARG2: state
 * RET0: status
 */
#define HV_FAST_VINTR_SET_STATE  0xac

/* vintr_get_target()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_VINTR_GET_TARGET
 * ARG0: device handle
 * ARG1: device ino
 * RET0: status
 * RET1: cpuid
 */
#define HV_FAST_VINTR_GET_TARGET 0xad

/* vintr_set_target()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_VINTR_SET_TARGET
 * ARG0: device handle
 * ARG1: device ino
 * ARG2: cpuid
 * RET0: status
 */
#define HV_FAST_VINTR_SET_TARGET 0xae

#ifndef __ASSEMBLY__
unsigned long sun4v_vintr_get_cookie(unsigned long dev_handle,
         unsigned long dev_ino,
         unsigned long *cookie);
unsigned long sun4v_vintr_set_cookie(unsigned long dev_handle,
         unsigned long dev_ino,
         unsigned long cookie);
unsigned long sun4v_vintr_get_valid(unsigned long dev_handle,
        unsigned long dev_ino,
        unsigned long *valid);
unsigned long sun4v_vintr_set_valid(unsigned long dev_handle,
        unsigned long dev_ino,
        unsigned long valid);
unsigned long sun4v_vintr_get_state(unsigned long dev_handle,
        unsigned long dev_ino,
        unsigned long *state);
unsigned long sun4v_vintr_set_state(unsigned long dev_handle,
        unsigned long dev_ino,
        unsigned long state);
unsigned long sun4v_vintr_get_target(unsigned long dev_handle,
         unsigned long dev_ino,
         unsigned long *cpuid);
unsigned long sun4v_vintr_set_target(unsigned long dev_handle,
         unsigned long dev_ino,
         unsigned long cpuid);
#endif

/* PCI IO services.
 *
 * See the terminology descriptions in the device interrupt services
 * section above as those apply here too.  Here are terminology
 * definitions specific to these PCI IO services:
 *
 * tsbnum TSB number.  Indentifies which io-tsb is used.
 * For this version of the specification, tsbnum
 * must be zero.
 *
 * tsbindex TSB index.  Identifies which entry in the TSB
 * is used.  The first entry is zero.
 *
 * tsbid A 64-bit aligned data structure which contains
 * a tsbnum and a tsbindex.  Bits 63:32 contain the
 * tsbnum and bits 31:00 contain the tsbindex.
 *
 * Use the HV_PCI_TSBID() macro to construct such
 *  values.
 *
 * io_attributes IO attributes for IOMMU mappings.  One of more
 * of the attritbute bits are stores in a 64-bit
 * value.  The values are defined below.
 *
 * r_addr 64-bit real address
 *
 * pci_device PCI device address.  A PCI device address identifies
 * a specific device on a specific PCI bus segment.
 * A PCI device address ia a 32-bit unsigned integer
 * with the following format:
 *
 * 00000000.bbbbbbbb.dddddfff.00000000
 *
 * Use the HV_PCI_DEVICE_BUILD() macro to construct
 * such values.
 *
 * pci_config_offset
 * PCI configureation space offset.  For conventional
 * PCI a value between 0 and 255.  For extended
 * configuration space, a value between 0 and 4095.
 *
 * Note: For PCI configuration space accesses, the offset
 *       must be aligned to the access size.
 *
 * error_flag A return value which specifies if the action succeeded
 * or failed.  0 means no error, non-0 means some error
 * occurred while performing the service.
 *
 * io_sync_direction
 * Direction definition for pci_dma_sync(), defined
 * below in HV_PCI_SYNC_*.
 *
 * io_page_list A list of io_page_addresses, an io_page_address is
 * a real address.
 *
 * io_page_list_p A pointer to an io_page_list.
 *
 * "size based byte swap" - Some functions do size based byte swapping
 *  which allows sw to access pointers and
 *  counters in native form when the processor
 *  operates in a different endianness than the
 *  IO bus.  Size-based byte swapping converts a
 *  multi-byte field between big-endian and
 *  little-endian format.
 */

#define HV_PCI_MAP_ATTR_READ  0x01
#define HV_PCI_MAP_ATTR_WRITE  0x02
#define HV_PCI_MAP_ATTR_RELAXED_ORDER 0x04

#define HV_PCI_DEVICE_BUILD(b,d,f) \
 ((((b) & 0xff) << 16) | \
  (((d) & 0x1f) << 11) | \
  (((f) & 0x07) <<  8))

#define HV_PCI_TSBID(__tsb_num, __tsb_index) \
 ((((u64)(__tsb_num)) << 32UL) | ((u64)(__tsb_index)))

#define HV_PCI_SYNC_FOR_DEVICE  0x01
#define HV_PCI_SYNC_FOR_CPU  0x02

/* pci_iommu_map()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_PCI_IOMMU_MAP
 * ARG0: devhandle
 * ARG1: tsbid
 * ARG2: #ttes
 * ARG3: io_attributes
 * ARG4: io_page_list_p
 * RET0: status
 * RET1: #ttes mapped
 * ERRORS: EINVAL Invalid devhandle/tsbnum/tsbindex/io_attributes
 * EBADALIGN Improperly aligned real address
 * ENORADDR Invalid real address
 *
 * Create IOMMU mappings in the sun4v device defined by the given
 * devhandle.  The mappings are created in the TSB defined by the
 * tsbnum component of the given tsbid.  The first mapping is created
 * in the TSB i ndex defined by the tsbindex component of the given tsbid.
 * The call creates up to #ttes mappings, the first one at tsbnum, tsbindex,
 * the second at tsbnum, tsbindex + 1, etc.
 *
 * All mappings are created with the attributes defined by the io_attributes
 * argument.  The page mapping addresses are described in the io_page_list
 * defined by the given io_page_list_p, which is a pointer to the io_page_list.
 * The first entry in the io_page_list is the address for the first iotte, the
 * 2nd for the 2nd iotte, and so on.
 *
 * Each io_page_address in the io_page_list must be appropriately aligned.
 * #ttes must be greater than zero.  For this version of the spec, the tsbnum
 * component of the given tsbid must be zero.
 *
 * Returns the actual number of mappings creates, which may be less than
 * or equal to the argument #ttes.  If the function returns a value which
 * is less than the #ttes, the caller may continus to call the function with
 * an updated tsbid, #ttes, io_page_list_p arguments until all pages are
 * mapped.
 *
 * Note: This function does not imply an iotte cache flush.  The guest must
 *       demap an entry before re-mapping it.
 */
#define HV_FAST_PCI_IOMMU_MAP  0xb0

/* pci_iommu_demap()
 * TRAP: HV_FAST_TRAP
 * FUNCTION: HV_FAST_PCI_IOMMU_DEMAP
 * ARG0: devhandle
 * ARG1: tsbid
 * ARG2: #ttes
 * RET0: status
 * RET1: #ttes demapped
 * ERRORS: EINVAL Invalid devhandle/tsbnum/tsbindex
 *
 * Demap and flush IOMMU mappings in the device defined by the given
 * devhandle.  Demaps up to #ttes entries in the TSB defined by the tsbnum
 * component of the given tsbid, starting at the TSB index defined by the
 * tsbindex component of the given tsbid.
 *
 * For this version of the spec, the tsbnum of the given tsbid must be zero.
--> --------------------

--> maximum size reached

--> --------------------