kernel: add a recent upstream commit (post-3.3) to the ssb update patch, required...
[openwrt/openwrt.git] / target / linux / generic / patches-2.6.30 / 941-ssb_update.patch
index 0edfc48190af4b3e930228dc15dc2454de47d6b0..b27270aba5f6c26a5847e299755f7228c2a9db10 100644 (file)
  ssb-y                                 += driver_chipcommon.o
 --- a/drivers/ssb/b43_pci_bridge.c
 +++ b/drivers/ssb/b43_pci_bridge.c
-@@ -24,6 +24,7 @@ static const struct pci_device_id b43_pc
+@@ -5,12 +5,13 @@
+  * because of its small size we include it in the SSB core
+  * instead of creating a standalone module.
+  *
+- * Copyright 2007  Michael Buesch <mb@bu3sch.de>
++ * Copyright 2007  Michael Buesch <m@bues.ch>
+  *
+  * Licensed under the GNU/GPL. See COPYING for details.
+  */
+ #include <linux/pci.h>
++#include <linux/module.h>
+ #include <linux/ssb/ssb.h>
+ #include "ssb_private.h"
+@@ -24,6 +25,7 @@ static const struct pci_device_id b43_pc
        { PCI_DEVICE(PCI_VENDOR_ID_BROADCOM, 0x4312) },
        { PCI_DEVICE(PCI_VENDOR_ID_BROADCOM, 0x4315) },
        { PCI_DEVICE(PCI_VENDOR_ID_BROADCOM, 0x4318) },
        { PCI_DEVICE(PCI_VENDOR_ID_BROADCOM, 0x4321) },
 --- a/drivers/ssb/driver_chipcommon.c
 +++ b/drivers/ssb/driver_chipcommon.c
-@@ -209,6 +209,24 @@ static void chipco_powercontrol_init(str
+@@ -3,7 +3,7 @@
+  * Broadcom ChipCommon core driver
+  *
+  * Copyright 2005, Broadcom Corporation
+- * Copyright 2006, 2007, Michael Buesch <mb@bu3sch.de>
++ * Copyright 2006, 2007, Michael Buesch <m@bues.ch>
+  *
+  * Licensed under the GNU/GPL. See COPYING for details.
+  */
+@@ -46,40 +46,66 @@ void ssb_chipco_set_clockmode(struct ssb
+       if (!ccdev)
+               return;
+       bus = ccdev->bus;
++
++      /* We support SLOW only on 6..9 */
++      if (ccdev->id.revision >= 10 && mode == SSB_CLKMODE_SLOW)
++              mode = SSB_CLKMODE_DYNAMIC;
++
++      if (cc->capabilities & SSB_CHIPCO_CAP_PMU)
++              return; /* PMU controls clockmode, separated function needed */
++      SSB_WARN_ON(ccdev->id.revision >= 20);
++
+       /* chipcommon cores prior to rev6 don't support dynamic clock control */
+       if (ccdev->id.revision < 6)
+               return;
+-      /* chipcommon cores rev10 are a whole new ball game */
++
++      /* ChipCommon cores rev10+ need testing */
+       if (ccdev->id.revision >= 10)
+               return;
++
+       if (!(cc->capabilities & SSB_CHIPCO_CAP_PCTL))
+               return;
+       switch (mode) {
+-      case SSB_CLKMODE_SLOW:
++      case SSB_CLKMODE_SLOW: /* For revs 6..9 only */
+               tmp = chipco_read32(cc, SSB_CHIPCO_SLOWCLKCTL);
+               tmp |= SSB_CHIPCO_SLOWCLKCTL_FSLOW;
+               chipco_write32(cc, SSB_CHIPCO_SLOWCLKCTL, tmp);
+               break;
+       case SSB_CLKMODE_FAST:
+-              ssb_pci_xtal(bus, SSB_GPIO_XTAL, 1); /* Force crystal on */
+-              tmp = chipco_read32(cc, SSB_CHIPCO_SLOWCLKCTL);
+-              tmp &= ~SSB_CHIPCO_SLOWCLKCTL_FSLOW;
+-              tmp |= SSB_CHIPCO_SLOWCLKCTL_IPLL;
+-              chipco_write32(cc, SSB_CHIPCO_SLOWCLKCTL, tmp);
++              if (ccdev->id.revision < 10) {
++                      ssb_pci_xtal(bus, SSB_GPIO_XTAL, 1); /* Force crystal on */
++                      tmp = chipco_read32(cc, SSB_CHIPCO_SLOWCLKCTL);
++                      tmp &= ~SSB_CHIPCO_SLOWCLKCTL_FSLOW;
++                      tmp |= SSB_CHIPCO_SLOWCLKCTL_IPLL;
++                      chipco_write32(cc, SSB_CHIPCO_SLOWCLKCTL, tmp);
++              } else {
++                      chipco_write32(cc, SSB_CHIPCO_SYSCLKCTL,
++                              (chipco_read32(cc, SSB_CHIPCO_SYSCLKCTL) |
++                               SSB_CHIPCO_SYSCLKCTL_FORCEHT));
++                      /* udelay(150); TODO: not available in early init */
++              }
+               break;
+       case SSB_CLKMODE_DYNAMIC:
+-              tmp = chipco_read32(cc, SSB_CHIPCO_SLOWCLKCTL);
+-              tmp &= ~SSB_CHIPCO_SLOWCLKCTL_FSLOW;
+-              tmp &= ~SSB_CHIPCO_SLOWCLKCTL_IPLL;
+-              tmp &= ~SSB_CHIPCO_SLOWCLKCTL_ENXTAL;
+-              if ((tmp & SSB_CHIPCO_SLOWCLKCTL_SRC) != SSB_CHIPCO_SLOWCLKCTL_SRC_XTAL)
+-                      tmp |= SSB_CHIPCO_SLOWCLKCTL_ENXTAL;
+-              chipco_write32(cc, SSB_CHIPCO_SLOWCLKCTL, tmp);
+-
+-              /* for dynamic control, we have to release our xtal_pu "force on" */
+-              if (tmp & SSB_CHIPCO_SLOWCLKCTL_ENXTAL)
+-                      ssb_pci_xtal(bus, SSB_GPIO_XTAL, 0);
++              if (ccdev->id.revision < 10) {
++                      tmp = chipco_read32(cc, SSB_CHIPCO_SLOWCLKCTL);
++                      tmp &= ~SSB_CHIPCO_SLOWCLKCTL_FSLOW;
++                      tmp &= ~SSB_CHIPCO_SLOWCLKCTL_IPLL;
++                      tmp &= ~SSB_CHIPCO_SLOWCLKCTL_ENXTAL;
++                      if ((tmp & SSB_CHIPCO_SLOWCLKCTL_SRC) !=
++                          SSB_CHIPCO_SLOWCLKCTL_SRC_XTAL)
++                              tmp |= SSB_CHIPCO_SLOWCLKCTL_ENXTAL;
++                      chipco_write32(cc, SSB_CHIPCO_SLOWCLKCTL, tmp);
++
++                      /* For dynamic control, we have to release our xtal_pu
++                       * "force on" */
++                      if (tmp & SSB_CHIPCO_SLOWCLKCTL_ENXTAL)
++                              ssb_pci_xtal(bus, SSB_GPIO_XTAL, 0);
++              } else {
++                      chipco_write32(cc, SSB_CHIPCO_SYSCLKCTL,
++                              (chipco_read32(cc, SSB_CHIPCO_SYSCLKCTL) &
++                               ~SSB_CHIPCO_SYSCLKCTL_FORCEHT));
++              }
+               break;
+       default:
+               SSB_WARN_ON(1);
+@@ -209,6 +235,24 @@ static void chipco_powercontrol_init(str
        }
  }
  
  static void calc_fast_powerup_delay(struct ssb_chipcommon *cc)
  {
        struct ssb_bus *bus = cc->dev->bus;
-@@ -218,6 +236,12 @@ static void calc_fast_powerup_delay(stru
+@@ -218,6 +262,12 @@ static void calc_fast_powerup_delay(stru
  
        if (bus->bustype != SSB_BUSTYPE_PCI)
                return;
        if (!(cc->capabilities & SSB_CHIPCO_CAP_PCTL))
                return;
  
-@@ -233,6 +257,9 @@ void ssb_chipcommon_init(struct ssb_chip
+@@ -233,6 +283,15 @@ void ssb_chipcommon_init(struct ssb_chip
  {
        if (!cc->dev)
                return; /* We don't have a ChipCommon */
 +      if (cc->dev->id.revision >= 11)
 +              cc->status = chipco_read32(cc, SSB_CHIPCO_CHIPSTAT);
 +      ssb_dprintk(KERN_INFO PFX "chipcommon status is 0x%x\n", cc->status);
++
++      if (cc->dev->id.revision >= 20) {
++              chipco_write32(cc, SSB_CHIPCO_GPIOPULLUP, 0);
++              chipco_write32(cc, SSB_CHIPCO_GPIOPULLDOWN, 0);
++      }
++
        ssb_pmu_init(cc);
        chipco_powercontrol_init(cc);
        ssb_chipco_set_clockmode(cc, SSB_CLKMODE_FAST);
-@@ -370,6 +397,7 @@ u32 ssb_chipco_gpio_control(struct ssb_c
+@@ -370,6 +429,7 @@ u32 ssb_chipco_gpio_control(struct ssb_c
  {
        return chipco_write32_masked(cc, SSB_CHIPCO_GPIOCTL, mask, value);
  }
  {
 --- a/drivers/ssb/driver_chipcommon_pmu.c
 +++ b/drivers/ssb/driver_chipcommon_pmu.c
-@@ -28,6 +28,21 @@ static void ssb_chipco_pll_write(struct
+@@ -2,7 +2,7 @@
+  * Sonics Silicon Backplane
+  * Broadcom ChipCommon Power Management Unit driver
+  *
+- * Copyright 2009, Michael Buesch <mb@bu3sch.de>
++ * Copyright 2009, Michael Buesch <m@bues.ch>
+  * Copyright 2007, Broadcom Corporation
+  *
+  * Licensed under the GNU/GPL. See COPYING for details.
+@@ -28,6 +28,21 @@ static void ssb_chipco_pll_write(struct 
        chipco_write32(cc, SSB_CHIPCO_PLLCTL_DATA, value);
  }
  
        default:
                ssb_printk(KERN_ERR PFX
                           "ERROR: PLL init unknown for device %04X\n",
-@@ -402,6 +423,7 @@ static void ssb_pmu_resources_init(struc
+@@ -396,12 +417,15 @@ static void ssb_pmu_resources_init(struc
+       u32 min_msk = 0, max_msk = 0;
+       unsigned int i;
+       const struct pmu_res_updown_tab_entry *updown_tab = NULL;
+-      unsigned int updown_tab_size;
++      unsigned int updown_tab_size = 0;
+       const struct pmu_res_depend_tab_entry *depend_tab = NULL;
+-      unsigned int depend_tab_size;
++      unsigned int depend_tab_size = 0;
  
        switch (bus->chip_id) {
        case 0x4312:
++               min_msk = 0xCBB;
++               break;
 +      case 0x4322:
                /* We keep the default settings:
                 * min_msk = 0xCBB
                 * max_msk = 0x7FFFF
-@@ -480,9 +502,9 @@ static void ssb_pmu_resources_init(struc
+@@ -480,9 +504,9 @@ static void ssb_pmu_resources_init(struc
                chipco_write32(cc, SSB_CHIPCO_PMU_MAXRES_MSK, max_msk);
  }
  
        u32 pmucap;
  
        if (!(cc->capabilities & SSB_CHIPCO_CAP_PMU))
-@@ -494,15 +516,91 @@ void ssb_pmu_init(struct ssb_chipcommon
+@@ -494,15 +518,91 @@ void ssb_pmu_init(struct ssb_chipcommon 
        ssb_dprintk(KERN_DEBUG PFX "Found rev %u PMU (capabilities 0x%08X)\n",
                    cc->pmu.rev, pmucap);
  
 +EXPORT_SYMBOL(ssb_pmu_set_ldo_paref);
 --- a/drivers/ssb/driver_gige.c
 +++ b/drivers/ssb/driver_gige.c
+@@ -3,7 +3,7 @@
+  * Broadcom Gigabit Ethernet core driver
+  *
+  * Copyright 2008, Broadcom Corporation
+- * Copyright 2008, Michael Buesch <mb@bu3sch.de>
++ * Copyright 2008, Michael Buesch <m@bues.ch>
+  *
+  * Licensed under the GNU/GPL. See COPYING for details.
+  */
 @@ -12,6 +12,7 @@
  #include <linux/ssb/ssb_driver_gige.h>
  #include <linux/pci.h>
  
  
  /*
+@@ -105,8 +106,9 @@ void gige_pcicfg_write32(struct ssb_gige
+       gige_write32(dev, SSB_GIGE_PCICFG + offset, value);
+ }
+-static int ssb_gige_pci_read_config(struct pci_bus *bus, unsigned int devfn,
+-                                  int reg, int size, u32 *val)
++static int __devinit ssb_gige_pci_read_config(struct pci_bus *bus,
++                                            unsigned int devfn, int reg,
++                                            int size, u32 *val)
+ {
+       struct ssb_gige *dev = container_of(bus->ops, struct ssb_gige, pci_ops);
+       unsigned long flags;
+@@ -135,8 +137,9 @@ static int ssb_gige_pci_read_config(stru
+       return PCIBIOS_SUCCESSFUL;
+ }
+-static int ssb_gige_pci_write_config(struct pci_bus *bus, unsigned int devfn,
+-                                   int reg, int size, u32 val)
++static int __devinit ssb_gige_pci_write_config(struct pci_bus *bus,
++                                             unsigned int devfn, int reg,
++                                             int size, u32 val)
+ {
+       struct ssb_gige *dev = container_of(bus->ops, struct ssb_gige, pci_ops);
+       unsigned long flags;
+@@ -165,7 +168,8 @@ static int ssb_gige_pci_write_config(str
+       return PCIBIOS_SUCCESSFUL;
+ }
+-static int ssb_gige_probe(struct ssb_device *sdev, const struct ssb_device_id *id)
++static int __devinit ssb_gige_probe(struct ssb_device *sdev,
++                                  const struct ssb_device_id *id)
+ {
+       struct ssb_gige *dev;
+       u32 base, tmslow, tmshigh;
 --- a/drivers/ssb/driver_mipscore.c
 +++ b/drivers/ssb/driver_mipscore.c
+@@ -3,7 +3,7 @@
+  * Broadcom MIPS core driver
+  *
+  * Copyright 2005, Broadcom Corporation
+- * Copyright 2006, 2007, Michael Buesch <mb@bu3sch.de>
++ * Copyright 2006, 2007, Michael Buesch <m@bues.ch>
+  *
+  * Licensed under the GNU/GPL. See COPYING for details.
+  */
 @@ -49,29 +49,54 @@ static const u32 ipsflag_irq_shift[] = {
  
  static inline u32 ssb_irqflag(struct ssb_device *dev)
        ssb_mips_flash_detect(mcore);
 --- a/drivers/ssb/driver_pcicore.c
 +++ b/drivers/ssb/driver_pcicore.c
-@@ -246,20 +246,12 @@ static struct pci_controller ssb_pcicore
+@@ -3,7 +3,7 @@
+  * Broadcom PCI-core driver
+  *
+  * Copyright 2005, Broadcom Corporation
+- * Copyright 2006, 2007, Michael Buesch <mb@bu3sch.de>
++ * Copyright 2006, 2007, Michael Buesch <m@bues.ch>
+  *
+  * Licensed under the GNU/GPL. See COPYING for details.
+  */
+@@ -15,6 +15,11 @@
+ #include "ssb_private.h"
++static u32 ssb_pcie_read(struct ssb_pcicore *pc, u32 address);
++static void ssb_pcie_write(struct ssb_pcicore *pc, u32 address, u32 data);
++static u16 ssb_pcie_mdio_read(struct ssb_pcicore *pc, u8 device, u8 address);
++static void ssb_pcie_mdio_write(struct ssb_pcicore *pc, u8 device,
++                              u8 address, u16 data);
+ static inline
+ u32 pcicore_read32(struct ssb_pcicore *pc, u16 offset)
+@@ -246,20 +251,12 @@ static struct pci_controller ssb_pcicore
        .pci_ops        = &ssb_pcicore_pciops,
        .io_resource    = &ssb_pcicore_io_resource,
        .mem_resource   = &ssb_pcicore_mem_resource,
        if (d->bus->ops != &ssb_pcicore_pciops) {
                /* This is not a device on the PCI-core bridge. */
                return -ENODEV;
-@@ -268,27 +260,6 @@ int ssb_pcicore_plat_dev_init(struct pci
+@@ -268,27 +265,6 @@ int ssb_pcicore_plat_dev_init(struct pci
        ssb_printk(KERN_INFO "PCI: Fixing up device %s\n",
                   pci_name(d));
  
        /* Fix up interrupt lines */
        d->irq = ssb_mips_irq(extpci_core->dev) + 2;
        pci_write_config_byte(d, PCI_INTERRUPT_LINE, d->irq);
-@@ -551,13 +522,13 @@ int ssb_pcicore_dev_irqvecs_enable(struc
+@@ -338,7 +314,7 @@ int ssb_pcicore_pcibios_map_irq(const st
+       return ssb_mips_irq(extpci_core->dev) + 2;
+ }
+-static void ssb_pcicore_init_hostmode(struct ssb_pcicore *pc)
++static void __devinit ssb_pcicore_init_hostmode(struct ssb_pcicore *pc)
+ {
+       u32 val;
+@@ -403,7 +379,7 @@ static void ssb_pcicore_init_hostmode(st
+       register_pci_controller(&ssb_pcicore_controller);
+ }
+-static int pcicore_is_in_hostmode(struct ssb_pcicore *pc)
++static int __devinit pcicore_is_in_hostmode(struct ssb_pcicore *pc)
+ {
+       struct ssb_bus *bus = pc->dev->bus;
+       u16 chipid_top;
+@@ -432,25 +408,137 @@ static int pcicore_is_in_hostmode(struct
+ }
+ #endif /* CONFIG_SSB_PCICORE_HOSTMODE */
++/**************************************************
++ * Workarounds.
++ **************************************************/
++
++static void __devinit ssb_pcicore_fix_sprom_core_index(struct ssb_pcicore *pc)
++{
++      u16 tmp = pcicore_read16(pc, SSB_PCICORE_SPROM(0));
++      if (((tmp & 0xF000) >> 12) != pc->dev->core_index) {
++              tmp &= ~0xF000;
++              tmp |= (pc->dev->core_index << 12);
++              pcicore_write16(pc, SSB_PCICORE_SPROM(0), tmp);
++      }
++}
++
++static u8 ssb_pcicore_polarity_workaround(struct ssb_pcicore *pc)
++{
++      return (ssb_pcie_read(pc, 0x204) & 0x10) ? 0xC0 : 0x80;
++}
++
++static void ssb_pcicore_serdes_workaround(struct ssb_pcicore *pc)
++{
++      const u8 serdes_pll_device = 0x1D;
++      const u8 serdes_rx_device = 0x1F;
++      u16 tmp;
++
++      ssb_pcie_mdio_write(pc, serdes_rx_device, 1 /* Control */,
++                          ssb_pcicore_polarity_workaround(pc));
++      tmp = ssb_pcie_mdio_read(pc, serdes_pll_device, 1 /* Control */);
++      if (tmp & 0x4000)
++              ssb_pcie_mdio_write(pc, serdes_pll_device, 1, tmp & ~0x4000);
++}
++
++static void ssb_pcicore_pci_setup_workarounds(struct ssb_pcicore *pc)
++{
++      struct ssb_device *pdev = pc->dev;
++      struct ssb_bus *bus = pdev->bus;
++      u32 tmp;
++
++      tmp = pcicore_read32(pc, SSB_PCICORE_SBTOPCI2);
++      tmp |= SSB_PCICORE_SBTOPCI_PREF;
++      tmp |= SSB_PCICORE_SBTOPCI_BURST;
++      pcicore_write32(pc, SSB_PCICORE_SBTOPCI2, tmp);
++
++      if (pdev->id.revision < 5) {
++              tmp = ssb_read32(pdev, SSB_IMCFGLO);
++              tmp &= ~SSB_IMCFGLO_SERTO;
++              tmp |= 2;
++              tmp &= ~SSB_IMCFGLO_REQTO;
++              tmp |= 3 << SSB_IMCFGLO_REQTO_SHIFT;
++              ssb_write32(pdev, SSB_IMCFGLO, tmp);
++              ssb_commit_settings(bus);
++      } else if (pdev->id.revision >= 11) {
++              tmp = pcicore_read32(pc, SSB_PCICORE_SBTOPCI2);
++              tmp |= SSB_PCICORE_SBTOPCI_MRM;
++              pcicore_write32(pc, SSB_PCICORE_SBTOPCI2, tmp);
++      }
++}
++
++static void ssb_pcicore_pcie_setup_workarounds(struct ssb_pcicore *pc)
++{
++      u32 tmp;
++      u8 rev = pc->dev->id.revision;
++
++      if (rev == 0 || rev == 1) {
++              /* TLP Workaround register. */
++              tmp = ssb_pcie_read(pc, 0x4);
++              tmp |= 0x8;
++              ssb_pcie_write(pc, 0x4, tmp);
++      }
++      if (rev == 1) {
++              /* DLLP Link Control register. */
++              tmp = ssb_pcie_read(pc, 0x100);
++              tmp |= 0x40;
++              ssb_pcie_write(pc, 0x100, tmp);
++      }
++
++      if (rev == 0) {
++              const u8 serdes_rx_device = 0x1F;
++
++              ssb_pcie_mdio_write(pc, serdes_rx_device,
++                                      2 /* Timer */, 0x8128);
++              ssb_pcie_mdio_write(pc, serdes_rx_device,
++                                      6 /* CDR */, 0x0100);
++              ssb_pcie_mdio_write(pc, serdes_rx_device,
++                                      7 /* CDR BW */, 0x1466);
++      } else if (rev == 3 || rev == 4 || rev == 5) {
++              /* TODO: DLLP Power Management Threshold */
++              ssb_pcicore_serdes_workaround(pc);
++              /* TODO: ASPM */
++      } else if (rev == 7) {
++              /* TODO: No PLL down */
++      }
++
++      if (rev >= 6) {
++              /* Miscellaneous Configuration Fixup */
++              tmp = pcicore_read16(pc, SSB_PCICORE_SPROM(5));
++              if (!(tmp & 0x8000))
++                      pcicore_write16(pc, SSB_PCICORE_SPROM(5),
++                                      tmp | 0x8000);
++      }
++}
+ /**************************************************
+  * Generic and Clientmode operation code.
+  **************************************************/
+-static void ssb_pcicore_init_clientmode(struct ssb_pcicore *pc)
++static void __devinit ssb_pcicore_init_clientmode(struct ssb_pcicore *pc)
+ {
++      struct ssb_device *pdev = pc->dev;
++      struct ssb_bus *bus = pdev->bus;
++
++      if (bus->bustype == SSB_BUSTYPE_PCI)
++              ssb_pcicore_fix_sprom_core_index(pc);
++
+       /* Disable PCI interrupts. */
+-      ssb_write32(pc->dev, SSB_INTVEC, 0);
++      ssb_write32(pdev, SSB_INTVEC, 0);
++
++      /* Additional PCIe always once-executed workarounds */
++      if (pc->dev->id.coreid == SSB_DEV_PCIE) {
++              ssb_pcicore_serdes_workaround(pc);
++              /* TODO: ASPM */
++              /* TODO: Clock Request Update */
++      }
+ }
+-void ssb_pcicore_init(struct ssb_pcicore *pc)
++void __devinit ssb_pcicore_init(struct ssb_pcicore *pc)
+ {
+       struct ssb_device *dev = pc->dev;
+-      struct ssb_bus *bus;
+       if (!dev)
+               return;
+-      bus = dev->bus;
+       if (!ssb_device_is_enabled(dev))
+               ssb_device_enable(dev, 0);
+@@ -475,58 +563,104 @@ static void ssb_pcie_write(struct ssb_pc
+       pcicore_write32(pc, 0x134, data);
+ }
+-static void ssb_pcie_mdio_write(struct ssb_pcicore *pc, u8 device,
+-                              u8 address, u16 data)
++static void ssb_pcie_mdio_set_phy(struct ssb_pcicore *pc, u8 phy)
+ {
+       const u16 mdio_control = 0x128;
+       const u16 mdio_data = 0x12C;
+       u32 v;
+       int i;
++      v = (1 << 30); /* Start of Transaction */
++      v |= (1 << 28); /* Write Transaction */
++      v |= (1 << 17); /* Turnaround */
++      v |= (0x1F << 18);
++      v |= (phy << 4);
++      pcicore_write32(pc, mdio_data, v);
++
++      udelay(10);
++      for (i = 0; i < 200; i++) {
++              v = pcicore_read32(pc, mdio_control);
++              if (v & 0x100 /* Trans complete */)
++                      break;
++              msleep(1);
++      }
++}
++
++static u16 ssb_pcie_mdio_read(struct ssb_pcicore *pc, u8 device, u8 address)
++{
++      const u16 mdio_control = 0x128;
++      const u16 mdio_data = 0x12C;
++      int max_retries = 10;
++      u16 ret = 0;
++      u32 v;
++      int i;
++
+       v = 0x80; /* Enable Preamble Sequence */
+       v |= 0x2; /* MDIO Clock Divisor */
+       pcicore_write32(pc, mdio_control, v);
++      if (pc->dev->id.revision >= 10) {
++              max_retries = 200;
++              ssb_pcie_mdio_set_phy(pc, device);
++      }
++
+       v = (1 << 30); /* Start of Transaction */
+-      v |= (1 << 28); /* Write Transaction */
++      v |= (1 << 29); /* Read Transaction */
+       v |= (1 << 17); /* Turnaround */
+-      v |= (u32)device << 22;
++      if (pc->dev->id.revision < 10)
++              v |= (u32)device << 22;
+       v |= (u32)address << 18;
+-      v |= data;
+       pcicore_write32(pc, mdio_data, v);
+       /* Wait for the device to complete the transaction */
+       udelay(10);
+-      for (i = 0; i < 10; i++) {
++      for (i = 0; i < max_retries; i++) {
+               v = pcicore_read32(pc, mdio_control);
+-              if (v & 0x100 /* Trans complete */)
++              if (v & 0x100 /* Trans complete */) {
++                      udelay(10);
++                      ret = pcicore_read32(pc, mdio_data);
+                       break;
++              }
+               msleep(1);
+       }
+       pcicore_write32(pc, mdio_control, 0);
++      return ret;
+ }
+-static void ssb_broadcast_value(struct ssb_device *dev,
+-                              u32 address, u32 data)
++static void ssb_pcie_mdio_write(struct ssb_pcicore *pc, u8 device,
++                              u8 address, u16 data)
+ {
+-      /* This is used for both, PCI and ChipCommon core, so be careful. */
+-      BUILD_BUG_ON(SSB_PCICORE_BCAST_ADDR != SSB_CHIPCO_BCAST_ADDR);
+-      BUILD_BUG_ON(SSB_PCICORE_BCAST_DATA != SSB_CHIPCO_BCAST_DATA);
++      const u16 mdio_control = 0x128;
++      const u16 mdio_data = 0x12C;
++      int max_retries = 10;
++      u32 v;
++      int i;
+-      ssb_write32(dev, SSB_PCICORE_BCAST_ADDR, address);
+-      ssb_read32(dev, SSB_PCICORE_BCAST_ADDR); /* flush */
+-      ssb_write32(dev, SSB_PCICORE_BCAST_DATA, data);
+-      ssb_read32(dev, SSB_PCICORE_BCAST_DATA); /* flush */
+-}
++      v = 0x80; /* Enable Preamble Sequence */
++      v |= 0x2; /* MDIO Clock Divisor */
++      pcicore_write32(pc, mdio_control, v);
+-static void ssb_commit_settings(struct ssb_bus *bus)
+-{
+-      struct ssb_device *dev;
++      if (pc->dev->id.revision >= 10) {
++              max_retries = 200;
++              ssb_pcie_mdio_set_phy(pc, device);
++      }
+-      dev = bus->chipco.dev ? bus->chipco.dev : bus->pcicore.dev;
+-      if (WARN_ON(!dev))
+-              return;
+-      /* This forces an update of the cached registers. */
+-      ssb_broadcast_value(dev, 0xFD8, 0);
++      v = (1 << 30); /* Start of Transaction */
++      v |= (1 << 28); /* Write Transaction */
++      v |= (1 << 17); /* Turnaround */
++      if (pc->dev->id.revision < 10)
++              v |= (u32)device << 22;
++      v |= (u32)address << 18;
++      v |= data;
++      pcicore_write32(pc, mdio_data, v);
++      /* Wait for the device to complete the transaction */
++      udelay(10);
++      for (i = 0; i < max_retries; i++) {
++              v = pcicore_read32(pc, mdio_control);
++              if (v & 0x100 /* Trans complete */)
++                      break;
++              msleep(1);
++      }
++      pcicore_write32(pc, mdio_control, 0);
+ }
+ int ssb_pcicore_dev_irqvecs_enable(struct ssb_pcicore *pc,
+@@ -551,13 +685,13 @@ int ssb_pcicore_dev_irqvecs_enable(struc
        might_sleep_if(pdev->id.coreid != SSB_DEV_PCI);
  
        /* Enable interrupts for this device. */
                err = pci_read_config_dword(bus->host_pci, SSB_PCI_IRQMASK, &tmp);
                if (err)
                        goto out;
+@@ -579,48 +713,10 @@ int ssb_pcicore_dev_irqvecs_enable(struc
+       if (pc->setup_done)
+               goto out;
+       if (pdev->id.coreid == SSB_DEV_PCI) {
+-              tmp = pcicore_read32(pc, SSB_PCICORE_SBTOPCI2);
+-              tmp |= SSB_PCICORE_SBTOPCI_PREF;
+-              tmp |= SSB_PCICORE_SBTOPCI_BURST;
+-              pcicore_write32(pc, SSB_PCICORE_SBTOPCI2, tmp);
+-
+-              if (pdev->id.revision < 5) {
+-                      tmp = ssb_read32(pdev, SSB_IMCFGLO);
+-                      tmp &= ~SSB_IMCFGLO_SERTO;
+-                      tmp |= 2;
+-                      tmp &= ~SSB_IMCFGLO_REQTO;
+-                      tmp |= 3 << SSB_IMCFGLO_REQTO_SHIFT;
+-                      ssb_write32(pdev, SSB_IMCFGLO, tmp);
+-                      ssb_commit_settings(bus);
+-              } else if (pdev->id.revision >= 11) {
+-                      tmp = pcicore_read32(pc, SSB_PCICORE_SBTOPCI2);
+-                      tmp |= SSB_PCICORE_SBTOPCI_MRM;
+-                      pcicore_write32(pc, SSB_PCICORE_SBTOPCI2, tmp);
+-              }
++              ssb_pcicore_pci_setup_workarounds(pc);
+       } else {
+               WARN_ON(pdev->id.coreid != SSB_DEV_PCIE);
+-              //TODO: Better make defines for all these magic PCIE values.
+-              if ((pdev->id.revision == 0) || (pdev->id.revision == 1)) {
+-                      /* TLP Workaround register. */
+-                      tmp = ssb_pcie_read(pc, 0x4);
+-                      tmp |= 0x8;
+-                      ssb_pcie_write(pc, 0x4, tmp);
+-              }
+-              if (pdev->id.revision == 0) {
+-                      const u8 serdes_rx_device = 0x1F;
+-
+-                      ssb_pcie_mdio_write(pc, serdes_rx_device,
+-                                          2 /* Timer */, 0x8128);
+-                      ssb_pcie_mdio_write(pc, serdes_rx_device,
+-                                          6 /* CDR */, 0x0100);
+-                      ssb_pcie_mdio_write(pc, serdes_rx_device,
+-                                          7 /* CDR BW */, 0x1466);
+-              } else if (pdev->id.revision == 1) {
+-                      /* DLLP Link Control register. */
+-                      tmp = ssb_pcie_read(pc, 0x100);
+-                      tmp |= 0x40;
+-                      ssb_pcie_write(pc, 0x100, tmp);
+-              }
++              ssb_pcicore_pcie_setup_workarounds(pc);
+       }
+       pc->setup_done = 1;
+ out:
 --- a/drivers/ssb/main.c
 +++ b/drivers/ssb/main.c
-@@ -17,6 +17,8 @@
+@@ -3,7 +3,7 @@
+  * Subsystem core
+  *
+  * Copyright 2005, Broadcom Corporation
+- * Copyright 2006, 2007, Michael Buesch <mb@bu3sch.de>
++ * Copyright 2006, 2007, Michael Buesch <m@bues.ch>
+  *
+  * Licensed under the GNU/GPL. See COPYING for details.
+  */
+@@ -12,11 +12,14 @@
+ #include <linux/delay.h>
+ #include <linux/io.h>
++#include <linux/module.h>
+ #include <linux/ssb/ssb.h>
+ #include <linux/ssb/ssb_regs.h>
  #include <linux/ssb/ssb_driver_gige.h>
  #include <linux/dma-mapping.h>
  #include <linux/pci.h>
  
  #include <pcmcia/cs_types.h>
  #include <pcmcia/cs.h>
-@@ -88,6 +90,25 @@ found:
+@@ -88,6 +91,25 @@ found:
  }
  #endif /* CONFIG_SSB_PCMCIAHOST */
  
  int ssb_for_each_bus_call(unsigned long data,
                          int (*func)(struct ssb_bus *bus, unsigned long data))
  {
-@@ -120,6 +141,19 @@ static void ssb_device_put(struct ssb_de
+@@ -120,6 +142,19 @@ static void ssb_device_put(struct ssb_de
                put_device(dev->dev);
  }
  
  static int ssb_device_resume(struct device *dev)
  {
        struct ssb_device *ssb_dev = dev_to_ssb_dev(dev);
-@@ -190,90 +224,81 @@ int ssb_bus_suspend(struct ssb_bus *bus)
+@@ -190,90 +225,81 @@ int ssb_bus_suspend(struct ssb_bus *bus)
  EXPORT_SYMBOL(ssb_bus_suspend);
  
  #ifdef CONFIG_SSB_SPROM
 -              if (!dev->dev ||
 -                  !dev->dev->driver ||
 -                  !device_is_registered(dev->dev))
+-                      continue;
+-              drv = drv_to_ssb_drv(dev->dev->driver);
+-              if (!drv)
 +              sdrv = ssb_driver_get(drv_to_ssb_drv(sdev->dev->driver));
 +              if (!sdrv || SSB_WARN_ON(!sdrv->remove)) {
 +                      ssb_device_put(sdev);
                        continue;
--              drv = drv_to_ssb_drv(dev->dev->driver);
--              if (!drv)
--                      continue;
 -              err = drv->suspend(dev, state);
 -              if (err) {
 -                      ssb_printk(KERN_ERR PFX "Failed to freeze device %s\n",
  }
  #endif /* CONFIG_SSB_SPROM */
  
-@@ -360,6 +385,35 @@ static int ssb_device_uevent(struct devi
+@@ -360,6 +386,35 @@ static int ssb_device_uevent(struct devi
                             ssb_dev->id.revision);
  }
  
  static struct bus_type ssb_bustype = {
        .name           = "ssb",
        .match          = ssb_bus_match,
-@@ -369,6 +423,7 @@ static struct bus_type ssb_bustype = {
+@@ -369,6 +424,7 @@ static struct bus_type ssb_bustype = {
        .suspend        = ssb_device_suspend,
        .resume         = ssb_device_resume,
        .uevent         = ssb_device_uevent,
  };
  
  static void ssb_buses_lock(void)
-@@ -461,6 +516,7 @@ static int ssb_devices_register(struct s
+@@ -461,6 +517,7 @@ static int ssb_devices_register(struct s
  #ifdef CONFIG_SSB_PCIHOST
                        sdev->irq = bus->host_pci->irq;
                        dev->parent = &bus->host_pci->dev;
  #endif
                        break;
                case SSB_BUSTYPE_PCMCIA:
-@@ -469,8 +525,14 @@ static int ssb_devices_register(struct s
+@@ -469,8 +526,14 @@ static int ssb_devices_register(struct s
                        dev->parent = &bus->host_pcmcia->dev;
  #endif
                        break;
                        break;
                }
  
-@@ -724,12 +786,18 @@ static int ssb_bus_register(struct ssb_b
+@@ -497,7 +560,7 @@ error:
+ }
+ /* Needs ssb_buses_lock() */
+-static int ssb_attach_queued_buses(void)
++static int __devinit ssb_attach_queued_buses(void)
+ {
+       struct ssb_bus *bus, *n;
+       int err = 0;
+@@ -708,9 +771,9 @@ out:
+       return err;
+ }
+-static int ssb_bus_register(struct ssb_bus *bus,
+-                          ssb_invariants_func_t get_invariants,
+-                          unsigned long baseaddr)
++static int __devinit ssb_bus_register(struct ssb_bus *bus,
++                                    ssb_invariants_func_t get_invariants,
++                                    unsigned long baseaddr)
+ {
+       int err;
+@@ -724,12 +787,18 @@ static int ssb_bus_register(struct ssb_b
        err = ssb_pci_xtal(bus, SSB_GPIO_XTAL | SSB_GPIO_PLL, 1);
        if (err)
                goto out;
  
        /* Init PCI-host device (if any) */
        err = ssb_pci_init(bus);
-@@ -776,6 +844,8 @@ err_pci_exit:
+@@ -776,6 +845,8 @@ err_pci_exit:
        ssb_pci_exit(bus);
  err_unmap:
        ssb_iounmap(bus);
  err_disable_xtal:
        ssb_buses_unlock();
        ssb_pci_xtal(bus, SSB_GPIO_XTAL | SSB_GPIO_PLL, 0);
-@@ -796,6 +866,9 @@ int ssb_bus_pcibus_register(struct ssb_b
+@@ -783,8 +854,8 @@ err_disable_xtal:
+ }
+ #ifdef CONFIG_SSB_PCIHOST
+-int ssb_bus_pcibus_register(struct ssb_bus *bus,
+-                          struct pci_dev *host_pci)
++int __devinit ssb_bus_pcibus_register(struct ssb_bus *bus,
++                                    struct pci_dev *host_pci)
+ {
+       int err;
+@@ -796,6 +867,9 @@ int ssb_bus_pcibus_register(struct ssb_b
        if (!err) {
                ssb_printk(KERN_INFO PFX "Sonics Silicon Backplane found on "
                           "PCI device %s\n", dev_name(&host_pci->dev));
        }
  
        return err;
-@@ -825,6 +898,28 @@ int ssb_bus_pcmciabus_register(struct ss
+@@ -804,9 +878,9 @@ EXPORT_SYMBOL(ssb_bus_pcibus_register);
+ #endif /* CONFIG_SSB_PCIHOST */
+ #ifdef CONFIG_SSB_PCMCIAHOST
+-int ssb_bus_pcmciabus_register(struct ssb_bus *bus,
+-                             struct pcmcia_device *pcmcia_dev,
+-                             unsigned long baseaddr)
++int __devinit ssb_bus_pcmciabus_register(struct ssb_bus *bus,
++                                       struct pcmcia_device *pcmcia_dev,
++                                       unsigned long baseaddr)
+ {
+       int err;
+@@ -825,9 +899,32 @@ int ssb_bus_pcmciabus_register(struct ss
  EXPORT_SYMBOL(ssb_bus_pcmciabus_register);
  #endif /* CONFIG_SSB_PCMCIAHOST */
  
+-int ssb_bus_ssbbus_register(struct ssb_bus *bus,
+-                          unsigned long baseaddr,
+-                          ssb_invariants_func_t get_invariants)
 +#ifdef CONFIG_SSB_SDIOHOST
-+int ssb_bus_sdiobus_register(struct ssb_bus *bus, struct sdio_func *func,
-+                           unsigned int quirks)
++int __devinit ssb_bus_sdiobus_register(struct ssb_bus *bus,
++                                     struct sdio_func *func,
++                                     unsigned int quirks)
 +{
 +      int err;
 +
 +EXPORT_SYMBOL(ssb_bus_sdiobus_register);
 +#endif /* CONFIG_SSB_PCMCIAHOST */
 +
- int ssb_bus_ssbbus_register(struct ssb_bus *bus,
-                           unsigned long baseaddr,
-                           ssb_invariants_func_t get_invariants)
-@@ -1099,10 +1194,10 @@ void ssb_device_enable(struct ssb_device
++int __devinit ssb_bus_ssbbus_register(struct ssb_bus *bus,
++                                    unsigned long baseaddr,
++                                    ssb_invariants_func_t get_invariants)
+ {
+       int err;
+@@ -908,8 +1005,8 @@ u32 ssb_calc_clock_rate(u32 plltype, u32
+       switch (plltype) {
+       case SSB_PLLTYPE_6: /* 100/200 or 120/240 only */
+               if (m & SSB_CHIPCO_CLK_T6_MMASK)
+-                      return SSB_CHIPCO_CLK_T6_M0;
+-              return SSB_CHIPCO_CLK_T6_M1;
++                      return SSB_CHIPCO_CLK_T6_M1;
++              return SSB_CHIPCO_CLK_T6_M0;
+       case SSB_PLLTYPE_1: /* 48Mhz base, 3 dividers */
+       case SSB_PLLTYPE_3: /* 25Mhz, 2 dividers */
+       case SSB_PLLTYPE_4: /* 48Mhz, 4 dividers */
+@@ -1024,23 +1121,22 @@ static u32 ssb_tmslow_reject_bitmask(str
+ {
+       u32 rev = ssb_read32(dev, SSB_IDLOW) & SSB_IDLOW_SSBREV;
+-      /* The REJECT bit changed position in TMSLOW between
+-       * Backplane revisions. */
++      /* The REJECT bit seems to be different for Backplane rev 2.3 */
+       switch (rev) {
+       case SSB_IDLOW_SSBREV_22:
+-              return SSB_TMSLOW_REJECT_22;
++      case SSB_IDLOW_SSBREV_24:
++      case SSB_IDLOW_SSBREV_26:
++              return SSB_TMSLOW_REJECT;
+       case SSB_IDLOW_SSBREV_23:
+               return SSB_TMSLOW_REJECT_23;
+-      case SSB_IDLOW_SSBREV_24:     /* TODO - find the proper REJECT bits */
+-      case SSB_IDLOW_SSBREV_25:     /* same here */
+-      case SSB_IDLOW_SSBREV_26:     /* same here */
++      case SSB_IDLOW_SSBREV_25:     /* TODO - find the proper REJECT bit */
+       case SSB_IDLOW_SSBREV_27:     /* same here */
+-              return SSB_TMSLOW_REJECT_23;    /* this is a guess */
++              return SSB_TMSLOW_REJECT;       /* this is a guess */
+       default:
+               printk(KERN_INFO "ssb: Backplane Revision 0x%.8X\n", rev);
+               WARN_ON(1);
+       }
+-      return (SSB_TMSLOW_REJECT_22 | SSB_TMSLOW_REJECT_23);
++      return (SSB_TMSLOW_REJECT | SSB_TMSLOW_REJECT_23);
+ }
+ int ssb_device_is_enabled(struct ssb_device *dev)
+@@ -1099,10 +1195,10 @@ void ssb_device_enable(struct ssb_device
  }
  EXPORT_SYMBOL(ssb_device_enable);
  
  {
        int i;
        u32 val;
-@@ -1110,7 +1205,7 @@ static int ssb_wait_bit(struct ssb_devic
+@@ -1110,7 +1206,7 @@ static int ssb_wait_bit(struct ssb_devic
        for (i = 0; i < timeout; i++) {
                val = ssb_read32(dev, reg);
                if (set) {
                                return 0;
                } else {
                        if (!(val & bitmask))
-@@ -1127,20 +1222,38 @@ static int ssb_wait_bit(struct ssb_devic
+@@ -1127,20 +1223,38 @@ static int ssb_wait_bit(struct ssb_devic
  
  void ssb_device_disable(struct ssb_device *dev, u32 core_specific_flags)
  {
  
        ssb_write32(dev, SSB_TMSLOW,
                    reject | SSB_TMSLOW_RESET |
-@@ -1358,8 +1471,10 @@ static int __init ssb_modinit(void)
+@@ -1149,13 +1263,34 @@ void ssb_device_disable(struct ssb_devic
+ }
+ EXPORT_SYMBOL(ssb_device_disable);
++/* Some chipsets need routing known for PCIe and 64-bit DMA */
++static bool ssb_dma_translation_special_bit(struct ssb_device *dev)
++{
++      u16 chip_id = dev->bus->chip_id;
++
++      if (dev->id.coreid == SSB_DEV_80211) {
++              return (chip_id == 0x4322 || chip_id == 43221 ||
++                      chip_id == 43231 || chip_id == 43222);
++      }
++
++      return 0;
++}
++
+ u32 ssb_dma_translation(struct ssb_device *dev)
+ {
+       switch (dev->bus->bustype) {
+       case SSB_BUSTYPE_SSB:
+               return 0;
+       case SSB_BUSTYPE_PCI:
+-              return SSB_PCI_DMA;
++              if (dev->bus->host_pci->is_pcie &&
++                  ssb_read32(dev, SSB_TMSHIGH) & SSB_TMSHIGH_DMA64) {
++                      return SSB_PCIE_DMA_H32;
++              } else {
++                      if (ssb_dma_translation_special_bit(dev))
++                              return SSB_PCIE_DMA_H32;
++                      else
++                              return SSB_PCI_DMA;
++              }
+       default:
+               __ssb_dma_not_implemented(dev);
+       }
+@@ -1272,20 +1407,20 @@ EXPORT_SYMBOL(ssb_bus_may_powerdown);
+ int ssb_bus_powerup(struct ssb_bus *bus, bool dynamic_pctl)
+ {
+-      struct ssb_chipcommon *cc;
+       int err;
+       enum ssb_clkmode mode;
+       err = ssb_pci_xtal(bus, SSB_GPIO_XTAL | SSB_GPIO_PLL, 1);
+       if (err)
+               goto error;
+-      cc = &bus->chipco;
+-      mode = dynamic_pctl ? SSB_CLKMODE_DYNAMIC : SSB_CLKMODE_FAST;
+-      ssb_chipco_set_clockmode(cc, mode);
+ #ifdef CONFIG_SSB_DEBUG
+       bus->powered_up = 1;
+ #endif
++
++      mode = dynamic_pctl ? SSB_CLKMODE_DYNAMIC : SSB_CLKMODE_FAST;
++      ssb_chipco_set_clockmode(&bus->chipco, mode);
++
+       return 0;
+ error:
+       ssb_printk(KERN_ERR PFX "Bus powerup failed\n");
+@@ -1293,6 +1428,37 @@ error:
+ }
+ EXPORT_SYMBOL(ssb_bus_powerup);
++static void ssb_broadcast_value(struct ssb_device *dev,
++                              u32 address, u32 data)
++{
++#ifdef CONFIG_SSB_DRIVER_PCICORE
++      /* This is used for both, PCI and ChipCommon core, so be careful. */
++      BUILD_BUG_ON(SSB_PCICORE_BCAST_ADDR != SSB_CHIPCO_BCAST_ADDR);
++      BUILD_BUG_ON(SSB_PCICORE_BCAST_DATA != SSB_CHIPCO_BCAST_DATA);
++#endif
++
++      ssb_write32(dev, SSB_CHIPCO_BCAST_ADDR, address);
++      ssb_read32(dev, SSB_CHIPCO_BCAST_ADDR); /* flush */
++      ssb_write32(dev, SSB_CHIPCO_BCAST_DATA, data);
++      ssb_read32(dev, SSB_CHIPCO_BCAST_DATA); /* flush */
++}
++
++void ssb_commit_settings(struct ssb_bus *bus)
++{
++      struct ssb_device *dev;
++
++#ifdef CONFIG_SSB_DRIVER_PCICORE
++      dev = bus->chipco.dev ? bus->chipco.dev : bus->pcicore.dev;
++#else
++      dev = bus->chipco.dev;
++#endif
++      if (WARN_ON(!dev))
++              return;
++      /* This forces an update of the cached registers. */
++      ssb_broadcast_value(dev, 0xFD8, 0);
++}
++EXPORT_SYMBOL(ssb_commit_settings);
++
+ u32 ssb_admatch_base(u32 adm)
+ {
+       u32 base = 0;
+@@ -1358,8 +1524,10 @@ static int __init ssb_modinit(void)
        ssb_buses_lock();
        err = ssb_attach_queued_buses();
        ssb_buses_unlock();
  
        err = b43_pci_ssb_bridge_init();
        if (err) {
-@@ -1375,7 +1490,7 @@ static int __init ssb_modinit(void)
+@@ -1375,7 +1543,7 @@ static int __init ssb_modinit(void)
                /* don't fail SSB init because of this */
                err = 0;
        }
  /* ssb must be initialized after PCI but before the ssb drivers.
 --- a/drivers/ssb/pci.c
 +++ b/drivers/ssb/pci.c
+@@ -1,7 +1,7 @@
+ /*
+  * Sonics Silicon Backplane PCI-Hostbus related functions.
+  *
+- * Copyright (C) 2005-2006 Michael Buesch <mb@bu3sch.de>
++ * Copyright (C) 2005-2006 Michael Buesch <m@bues.ch>
+  * Copyright (C) 2005 Martin Langer <martin-langer@gmx.de>
+  * Copyright (C) 2005 Stefano Brivio <st3@riseup.net>
+  * Copyright (C) 2005 Danny van Dyk <kugelfang@gentoo.org>
 @@ -17,6 +17,7 @@
  
  #include <linux/ssb/ssb.h>
  
  static inline u8 ssb_crc8(u8 crc, u8 data)
  {
-@@ -247,7 +254,7 @@ static int sprom_do_read(struct ssb_bus
+@@ -247,7 +254,7 @@ static int sprom_do_read(struct ssb_bus 
        int i;
  
        for (i = 0; i < bus->sprom_size; i++)
        }
        SPEX(ant_available_a, SSB_SPROM4_ANTAVAIL, SSB_SPROM4_ANTAVAIL_A,
             SSB_SPROM4_ANTAVAIL_A_SHIFT);
-@@ -464,6 +515,8 @@ static void sprom_extract_r45(struct ssb
+@@ -464,22 +515,32 @@ static void sprom_extract_r45(struct ssb
        memcpy(&out->antenna_gain.ghz5, &out->antenna_gain.ghz24,
               sizeof(out->antenna_gain.ghz5));
  
        /* TODO - get remaining rev 4 stuff needed */
  }
  
-@@ -474,12 +527,14 @@ static void sprom_extract_r8(struct ssb_
+ static void sprom_extract_r8(struct ssb_sprom *out, const u16 *in)
+ {
+       int i;
+-      u16 v;
++      u16 v, o;
++      u16 pwr_info_offset[] = {
++              SSB_SROM8_PWR_INFO_CORE0, SSB_SROM8_PWR_INFO_CORE1,
++              SSB_SROM8_PWR_INFO_CORE2, SSB_SROM8_PWR_INFO_CORE3
++      };
++      BUILD_BUG_ON(ARRAY_SIZE(pwr_info_offset) !=
++                      ARRAY_SIZE(out->core_pwr_info));
  
        /* extract the MAC address */
        for (i = 0; i < 3; i++) {
        SPEX(ant_available_a, SSB_SPROM8_ANTAVAIL, SSB_SPROM8_ANTAVAIL_A,
             SSB_SPROM8_ANTAVAIL_A_SHIFT);
        SPEX(ant_available_bg, SSB_SPROM8_ANTAVAIL, SSB_SPROM8_ANTAVAIL_BG,
-@@ -490,12 +545,55 @@ static void sprom_extract_r8(struct ssb_
+@@ -490,12 +551,55 @@ static void sprom_extract_r8(struct ssb_
        SPEX(maxpwr_a, SSB_SPROM8_MAXP_A, SSB_SPROM8_MAXP_A_MASK, 0);
        SPEX(itssi_a, SSB_SPROM8_MAXP_A, SSB_SPROM8_ITSSI_A,
             SSB_SPROM8_ITSSI_A_SHIFT);
  
        /* Extract the antenna gain values. */
        SPEX(antenna_gain.ghz24.a0, SSB_SPROM8_AGAIN01,
-@@ -509,6 +607,8 @@ static void sprom_extract_r8(struct ssb_
+@@ -509,6 +613,63 @@ static void sprom_extract_r8(struct ssb_
        memcpy(&out->antenna_gain.ghz5, &out->antenna_gain.ghz24,
               sizeof(out->antenna_gain.ghz5));
  
++      /* Extract cores power info info */
++      for (i = 0; i < ARRAY_SIZE(pwr_info_offset); i++) {
++              o = pwr_info_offset[i];
++              SPEX(core_pwr_info[i].itssi_2g, o + SSB_SROM8_2G_MAXP_ITSSI,
++                      SSB_SPROM8_2G_ITSSI, SSB_SPROM8_2G_ITSSI_SHIFT);
++              SPEX(core_pwr_info[i].maxpwr_2g, o + SSB_SROM8_2G_MAXP_ITSSI,
++                      SSB_SPROM8_2G_MAXP, 0);
++
++              SPEX(core_pwr_info[i].pa_2g[0], o + SSB_SROM8_2G_PA_0, ~0, 0);
++              SPEX(core_pwr_info[i].pa_2g[1], o + SSB_SROM8_2G_PA_1, ~0, 0);
++              SPEX(core_pwr_info[i].pa_2g[2], o + SSB_SROM8_2G_PA_2, ~0, 0);
++
++              SPEX(core_pwr_info[i].itssi_5g, o + SSB_SROM8_5G_MAXP_ITSSI,
++                      SSB_SPROM8_5G_ITSSI, SSB_SPROM8_5G_ITSSI_SHIFT);
++              SPEX(core_pwr_info[i].maxpwr_5g, o + SSB_SROM8_5G_MAXP_ITSSI,
++                      SSB_SPROM8_5G_MAXP, 0);
++              SPEX(core_pwr_info[i].maxpwr_5gh, o + SSB_SPROM8_5GHL_MAXP,
++                      SSB_SPROM8_5GH_MAXP, 0);
++              SPEX(core_pwr_info[i].maxpwr_5gl, o + SSB_SPROM8_5GHL_MAXP,
++                      SSB_SPROM8_5GL_MAXP, SSB_SPROM8_5GL_MAXP_SHIFT);
++
++              SPEX(core_pwr_info[i].pa_5gl[0], o + SSB_SROM8_5GL_PA_0, ~0, 0);
++              SPEX(core_pwr_info[i].pa_5gl[1], o + SSB_SROM8_5GL_PA_1, ~0, 0);
++              SPEX(core_pwr_info[i].pa_5gl[2], o + SSB_SROM8_5GL_PA_2, ~0, 0);
++              SPEX(core_pwr_info[i].pa_5g[0], o + SSB_SROM8_5G_PA_0, ~0, 0);
++              SPEX(core_pwr_info[i].pa_5g[1], o + SSB_SROM8_5G_PA_1, ~0, 0);
++              SPEX(core_pwr_info[i].pa_5g[2], o + SSB_SROM8_5G_PA_2, ~0, 0);
++              SPEX(core_pwr_info[i].pa_5gh[0], o + SSB_SROM8_5GH_PA_0, ~0, 0);
++              SPEX(core_pwr_info[i].pa_5gh[1], o + SSB_SROM8_5GH_PA_1, ~0, 0);
++              SPEX(core_pwr_info[i].pa_5gh[2], o + SSB_SROM8_5GH_PA_2, ~0, 0);
++      }
++
++      /* Extract FEM info */
++      SPEX(fem.ghz2.tssipos, SSB_SPROM8_FEM2G,
++              SSB_SROM8_FEM_TSSIPOS, SSB_SROM8_FEM_TSSIPOS_SHIFT);
++      SPEX(fem.ghz2.extpa_gain, SSB_SPROM8_FEM2G,
++              SSB_SROM8_FEM_EXTPA_GAIN, SSB_SROM8_FEM_EXTPA_GAIN_SHIFT);
++      SPEX(fem.ghz2.pdet_range, SSB_SPROM8_FEM2G,
++              SSB_SROM8_FEM_PDET_RANGE, SSB_SROM8_FEM_PDET_RANGE_SHIFT);
++      SPEX(fem.ghz2.tr_iso, SSB_SPROM8_FEM2G,
++              SSB_SROM8_FEM_TR_ISO, SSB_SROM8_FEM_TR_ISO_SHIFT);
++      SPEX(fem.ghz2.antswlut, SSB_SPROM8_FEM2G,
++              SSB_SROM8_FEM_ANTSWLUT, SSB_SROM8_FEM_ANTSWLUT_SHIFT);
++
++      SPEX(fem.ghz5.tssipos, SSB_SPROM8_FEM5G,
++              SSB_SROM8_FEM_TSSIPOS, SSB_SROM8_FEM_TSSIPOS_SHIFT);
++      SPEX(fem.ghz5.extpa_gain, SSB_SPROM8_FEM5G,
++              SSB_SROM8_FEM_EXTPA_GAIN, SSB_SROM8_FEM_EXTPA_GAIN_SHIFT);
++      SPEX(fem.ghz5.pdet_range, SSB_SPROM8_FEM5G,
++              SSB_SROM8_FEM_PDET_RANGE, SSB_SROM8_FEM_PDET_RANGE_SHIFT);
++      SPEX(fem.ghz5.tr_iso, SSB_SPROM8_FEM5G,
++              SSB_SROM8_FEM_TR_ISO, SSB_SROM8_FEM_TR_ISO_SHIFT);
++      SPEX(fem.ghz5.antswlut, SSB_SPROM8_FEM5G,
++              SSB_SROM8_FEM_ANTSWLUT, SSB_SROM8_FEM_ANTSWLUT_SHIFT);
++
 +      sprom_extract_r458(out, in);
 +
        /* TODO - get remaining rev 8 stuff needed */
  }
  
-@@ -521,36 +621,34 @@ static int sprom_extract(struct ssb_bus
+@@ -521,36 +682,34 @@ static int sprom_extract(struct ssb_bus 
        ssb_dprintk(KERN_DEBUG PFX "SPROM revision %d detected.\n", out->revision);
        memset(out->et0mac, 0xFF, 6);           /* preset et0 and et1 mac */
        memset(out->et1mac, 0xFF, 6);
        }
  
        if (out->boardflags_lo == 0xFFFF)
-@@ -565,12 +663,34 @@ static int ssb_pci_sprom_get(struct ssb_
+@@ -564,13 +723,34 @@ static int sprom_extract(struct ssb_bus 
+ static int ssb_pci_sprom_get(struct ssb_bus *bus,
                             struct ssb_sprom *sprom)
  {
-       const struct ssb_sprom *fallback;
+-      const struct ssb_sprom *fallback;
 -      int err = -ENOMEM;
 +      int err;
        u16 *buf;
 +              ssb_printk(KERN_ERR PFX "No SPROM available!\n");
 +              return -ENODEV;
 +      }
-+      if (bus->chipco.dev) {  /* can be unavailible! */
++      if (bus->chipco.dev) {  /* can be unavailable! */
 +              /*
 +               * get SPROM offset: SSB_SPROM_BASE1 except for
 +               * chipcommon rev >= 31 or chip ID is 0x4312 and
        bus->sprom_size = SSB_SPROMSIZE_WORDS_R123;
        sprom_do_read(bus, buf);
        err = sprom_check_crc(buf, bus->sprom_size);
-@@ -580,7 +700,7 @@ static int ssb_pci_sprom_get(struct ssb_
+@@ -580,17 +760,24 @@ static int ssb_pci_sprom_get(struct ssb_
                buf = kcalloc(SSB_SPROMSIZE_WORDS_R4, sizeof(u16),
                              GFP_KERNEL);
                if (!buf)
                bus->sprom_size = SSB_SPROMSIZE_WORDS_R4;
                sprom_do_read(bus, buf);
                err = sprom_check_crc(buf, bus->sprom_size);
-@@ -602,7 +722,6 @@ static int ssb_pci_sprom_get(struct ssb_
+               if (err) {
+                       /* All CRC attempts failed.
+                        * Maybe there is no SPROM on the device?
+-                       * If we have a fallback, use that. */
+-                      fallback = ssb_get_fallback_sprom();
+-                      if (fallback) {
+-                              memcpy(sprom, fallback, sizeof(*sprom));
++                       * Now we ask the arch code if there is some sprom
++                       * available for this device in some other storage */
++                      err = ssb_fill_sprom_with_fallback(bus, sprom);
++                      if (err) {
++                              ssb_printk(KERN_WARNING PFX "WARNING: Using"
++                                         " fallback SPROM failed (err %d)\n",
++                                         err);
++                      } else {
++                              ssb_dprintk(KERN_DEBUG PFX "Using SPROM"
++                                          " revision %d provided by"
++                                          " platform.\n", sprom->revision);
+                               err = 0;
+                               goto out_free;
+                       }
+@@ -602,19 +789,15 @@ static int ssb_pci_sprom_get(struct ssb_
  
  out_free:
        kfree(buf);
        return err;
  }
  
+ static void ssb_pci_get_boardinfo(struct ssb_bus *bus,
+                                 struct ssb_boardinfo *bi)
+ {
+-      pci_read_config_word(bus->host_pci, PCI_SUBSYSTEM_VENDOR_ID,
+-                           &bi->vendor);
+-      pci_read_config_word(bus->host_pci, PCI_SUBSYSTEM_ID,
+-                           &bi->type);
+-      pci_read_config_word(bus->host_pci, PCI_REVISION_ID,
+-                           &bi->rev);
++      bi->vendor = bus->host_pci->subsystem_vendor;
++      bi->type = bus->host_pci->subsystem_device;
++      bi->rev = bus->host_pci->revision;
+ }
+ int ssb_pci_get_invariants(struct ssb_bus *bus,
 --- a/drivers/ssb/pcihost_wrapper.c
 +++ b/drivers/ssb/pcihost_wrapper.c
-@@ -12,6 +12,7 @@
+@@ -6,12 +6,13 @@
+  * Copyright (c) 2005 Stefano Brivio <st3@riseup.net>
+  * Copyright (c) 2005 Danny van Dyk <kugelfang@gentoo.org>
+  * Copyright (c) 2005 Andreas Jaggi <andreas.jaggi@waterwave.ch>
+- * Copyright (c) 2005-2007 Michael Buesch <mbuesch@freenet.de>
++ * Copyright (c) 2005-2007 Michael Buesch <m@bues.ch>
+  *
+  * Licensed under the GNU/GPL. See COPYING for details.
   */
  
  #include <linux/pci.h>
  #include <linux/ssb/ssb.h>
  
  
-@@ -58,6 +59,7 @@ static int ssb_pcihost_probe(struct pci_
+@@ -52,12 +53,13 @@ static int ssb_pcihost_resume(struct pci
+ # define ssb_pcihost_resume   NULL
+ #endif /* CONFIG_PM */
+-static int ssb_pcihost_probe(struct pci_dev *dev,
+-                           const struct pci_device_id *id)
++static int __devinit ssb_pcihost_probe(struct pci_dev *dev,
++                                     const struct pci_device_id *id)
+ {
        struct ssb_bus *ssb;
        int err = -ENOMEM;
        const char *name;
        err = ssb_bus_pcibus_register(ssb, dev);
        if (err)
                goto err_pci_release_regions;
+@@ -102,7 +110,7 @@ static void ssb_pcihost_remove(struct pc
+       pci_set_drvdata(dev, NULL);
+ }
+-int ssb_pcihost_register(struct pci_driver *driver)
++int __devinit ssb_pcihost_register(struct pci_driver *driver)
+ {
+       driver->probe = ssb_pcihost_probe;
+       driver->remove = ssb_pcihost_remove;
 --- a/drivers/ssb/pcmcia.c
 +++ b/drivers/ssb/pcmcia.c
+@@ -3,7 +3,7 @@
+  * PCMCIA-Hostbus related functions
+  *
+  * Copyright 2006 Johannes Berg <johannes@sipsolutions.net>
+- * Copyright 2007-2008 Michael Buesch <mb@bu3sch.de>
++ * Copyright 2007-2008 Michael Buesch <m@bues.ch>
+  *
+  * Licensed under the GNU/GPL. See COPYING for details.
+  */
 @@ -583,7 +583,7 @@ static int ssb_pcmcia_sprom_write_all(st
                        ssb_printk(".");
                err = ssb_pcmcia_sprom_write(bus, i, sprom[i]);
 +static int ssb_pcmcia_get_mac(struct pcmcia_device *p_dev,
 +                      tuple_t *tuple,
 +                      void *priv)
- {
--      tuple_t tuple;
--      int res;
--      unsigned char buf[32];
++{
 +      struct ssb_sprom *sprom = priv;
 +
 +      if (tuple->TupleData[0] != CISTPL_FUNCE_LAN_NODE_ID)
 +static int ssb_pcmcia_do_get_invariants(struct pcmcia_device *p_dev,
 +                                      tuple_t *tuple,
 +                                      void *priv)
-+{
+ {
+-      tuple_t tuple;
+-      int res;
+-      unsigned char buf[32];
 +      struct ssb_init_invariants *iv = priv;
        struct ssb_sprom *sprom = &iv->sprom;
        struct ssb_boardinfo *bi = &iv->boardinfo;
  
 --- a/drivers/ssb/scan.c
 +++ b/drivers/ssb/scan.c
+@@ -2,7 +2,7 @@
+  * Sonics Silicon Backplane
+  * Bus scanning
+  *
+- * Copyright (C) 2005-2007 Michael Buesch <mb@bu3sch.de>
++ * Copyright (C) 2005-2007 Michael Buesch <m@bues.ch>
+  * Copyright (C) 2005 Martin Langer <martin-langer@gmx.de>
+  * Copyright (C) 2005 Stefano Brivio <st3@riseup.net>
+  * Copyright (C) 2005 Danny van Dyk <kugelfang@gentoo.org>
 @@ -162,6 +162,8 @@ static u8 chipid_to_nrcores(u16 chipid)
  static u32 scan_read32(struct ssb_bus *bus, u8 current_coreidx,
                       u16 offset)
        }
        bus->mmio = NULL;
        bus->mapped_device = NULL;
-@@ -230,6 +241,10 @@ static void __iomem *ssb_ioremap(struct
+@@ -230,6 +241,10 @@ static void __iomem *ssb_ioremap(struct 
                SSB_BUG_ON(1); /* Can't reach this code. */
  #endif
                break;
        }
  
        return mmio;
-@@ -339,7 +354,7 @@ int ssb_bus_scan(struct ssb_bus *bus,
+@@ -245,7 +260,10 @@ static int we_support_multiple_80211_cor
+ #ifdef CONFIG_SSB_PCIHOST
+       if (bus->bustype == SSB_BUSTYPE_PCI) {
+               if (bus->host_pci->vendor == PCI_VENDOR_ID_BROADCOM &&
+-                  bus->host_pci->device == 0x4324)
++                  ((bus->host_pci->device == 0x4313) ||
++                   (bus->host_pci->device == 0x431A) ||
++                   (bus->host_pci->device == 0x4321) ||
++                   (bus->host_pci->device == 0x4324)))
+                       return 1;
+       }
+ #endif /* CONFIG_SSB_PCIHOST */
+@@ -294,8 +312,7 @@ int ssb_bus_scan(struct ssb_bus *bus,
+       } else {
+               if (bus->bustype == SSB_BUSTYPE_PCI) {
+                       bus->chip_id = pcidev_to_chipid(bus->host_pci);
+-                      pci_read_config_word(bus->host_pci, PCI_REVISION_ID,
+-                                           &bus->chip_rev);
++                      bus->chip_rev = bus->host_pci->revision;
+                       bus->chip_package = 0;
+               } else {
+                       bus->chip_id = 0x4710;
+@@ -339,7 +356,7 @@ int ssb_bus_scan(struct ssb_bus *bus,
                dev->bus = bus;
                dev->ops = bus->ops;
  
                            "Core %d found: %s "
                            "(cc 0x%03X, rev 0x%02X, vendor 0x%04X)\n",
                            i, ssb_core_name(dev->id.coreid),
-@@ -407,6 +422,16 @@ int ssb_bus_scan(struct ssb_bus *bus,
+@@ -407,6 +424,16 @@ int ssb_bus_scan(struct ssb_bus *bus,
                        bus->pcicore.dev = dev;
  #endif /* CONFIG_SSB_DRIVER_PCICORE */
                        break;
 + *
 + * Based on drivers/ssb/pcmcia.c
 + * Copyright 2006 Johannes Berg <johannes@sipsolutions.net>
-+ * Copyright 2007-2008 Michael Buesch <mb@bu3sch.de>
++ * Copyright 2007-2008 Michael Buesch <m@bues.ch>
 + *
 + * Licensed under the GNU/GPL. See COPYING for details.
 + *
 +}
 --- a/drivers/ssb/sprom.c
 +++ b/drivers/ssb/sprom.c
-@@ -13,6 +13,9 @@
+@@ -2,7 +2,7 @@
+  * Sonics Silicon Backplane
+  * Common SPROM support routines
+  *
+- * Copyright (C) 2005-2008 Michael Buesch <mb@bu3sch.de>
++ * Copyright (C) 2005-2008 Michael Buesch <m@bues.ch>
+  * Copyright (C) 2005 Martin Langer <martin-langer@gmx.de>
+  * Copyright (C) 2005 Stefano Brivio <st3@riseup.net>
+  * Copyright (C) 2005 Danny van Dyk <kugelfang@gentoo.org>
+@@ -13,8 +13,11 @@
  
  #include "ssb_private.h"
  
 +#include <linux/ctype.h>
 +#include <linux/slab.h>
+-static const struct ssb_sprom *fallback_sprom;
 +
++static int(*get_fallback_sprom)(struct ssb_bus *dev, struct ssb_sprom *out);
  
- static const struct ssb_sprom *fallback_sprom;
  
+ static int sprom2hex(const u16 *sprom, char *buf, size_t buf_len,
 @@ -33,17 +36,27 @@ static int sprom2hex(const u16 *sprom, c
  static int hex2sprom(u16 *sprom, const char *dump, size_t len,
                     size_t sprom_size_words)
        if (err)
                ssb_printk(KERN_ERR PFX "SPROM write: Could not thaw all devices\n");
  out_unlock:
-@@ -167,3 +176,18 @@ const struct ssb_sprom *ssb_get_fallback
+@@ -136,34 +145,56 @@ out:
+ }
+ /**
+- * ssb_arch_set_fallback_sprom - Set a fallback SPROM for use if no SPROM is found.
+- *
+- * @sprom: The SPROM data structure to register.
+- *
+- * With this function the architecture implementation may register a fallback
+- * SPROM data structure. The fallback is only used for PCI based SSB devices,
+- * where no valid SPROM can be found in the shadow registers.
++ * ssb_arch_register_fallback_sprom - Registers a method providing a
++ * fallback SPROM if no SPROM is found.
+  *
+- * This function is useful for weird architectures that have a half-assed SSB device
+- * hardwired to their PCI bus.
++ * @sprom_callback: The callback function.
+  *
+- * Note that it does only work with PCI attached SSB devices. PCMCIA devices currently
+- * don't use this fallback.
+- * Architectures must provide the SPROM for native SSB devices anyway,
+- * so the fallback also isn't used for native devices.
++ * With this function the architecture implementation may register a
++ * callback handler which fills the SPROM data structure. The fallback is
++ * only used for PCI based SSB devices, where no valid SPROM can be found
++ * in the shadow registers.
++ *
++ * This function is useful for weird architectures that have a half-assed
++ * SSB device hardwired to their PCI bus.
++ *
++ * Note that it does only work with PCI attached SSB devices. PCMCIA
++ * devices currently don't use this fallback.
++ * Architectures must provide the SPROM for native SSB devices anyway, so
++ * the fallback also isn't used for native devices.
+  *
+- * This function is available for architecture code, only. So it is not exported.
++ * This function is available for architecture code, only. So it is not
++ * exported.
+  */
+-int ssb_arch_set_fallback_sprom(const struct ssb_sprom *sprom)
++int ssb_arch_register_fallback_sprom(int (*sprom_callback)(struct ssb_bus *bus,
++                                   struct ssb_sprom *out))
  {
-       return fallback_sprom;
+-      if (fallback_sprom)
++      if (get_fallback_sprom)
+               return -EEXIST;
+-      fallback_sprom = sprom;
++      get_fallback_sprom = sprom_callback;
+       return 0;
  }
+-const struct ssb_sprom *ssb_get_fallback_sprom(void)
++int ssb_fill_sprom_with_fallback(struct ssb_bus *bus, struct ssb_sprom *out)
+ {
+-      return fallback_sprom;
++      if (!get_fallback_sprom)
++              return -ENOENT;
++
++      return get_fallback_sprom(bus, out);
++}
 +
 +/* http://bcm-v4.sipsolutions.net/802.11/IsSpromAvailable */
 +bool ssb_is_sprom_available(struct ssb_bus *bus)
 +      /* this routine differs from specs as we do not access SPROM directly
 +         on PCMCIA */
 +      if (bus->bustype == SSB_BUSTYPE_PCI &&
-+          bus->chipco.dev &&  /* can be unavailible! */
++          bus->chipco.dev &&  /* can be unavailable! */
 +          bus->chipco.dev->id.revision >= 31)
 +              return bus->chipco.capabilities & SSB_CHIPCO_CAP_SPROM;
 +
 +      return true;
-+}
+ }
 --- a/drivers/ssb/ssb_private.h
 +++ b/drivers/ssb/ssb_private.h
 @@ -114,6 +114,46 @@ static inline int ssb_pcmcia_init(struct
  
  /* scan.c */
  extern const char *ssb_core_name(u16 coreid);
-@@ -136,19 +176,27 @@ extern const struct ssb_sprom *ssb_get_f
+@@ -131,24 +171,33 @@ ssize_t ssb_attr_sprom_store(struct ssb_
+                            const char *buf, size_t count,
+                            int (*sprom_check_crc)(const u16 *sprom, size_t size),
+                            int (*sprom_write)(struct ssb_bus *bus, const u16 *sprom));
+-extern const struct ssb_sprom *ssb_get_fallback_sprom(void);
++extern int ssb_fill_sprom_with_fallback(struct ssb_bus *bus,
++                                      struct ssb_sprom *out);
  
  /* core.c */
  extern u32 ssb_calc_clock_rate(u32 plltype, u32 n, u32 m);
  static inline int b43_pci_ssb_bridge_init(void)
  {
        return 0;
-@@ -156,6 +204,6 @@ static inline int b43_pci_ssb_bridge_ini
+@@ -156,6 +205,6 @@ static inline int b43_pci_ssb_bridge_ini
  static inline void b43_pci_ssb_bridge_exit(void)
  {
  }
  #define PCI_DEVICE_ID_TIGON3_5752M    0x1601
 --- a/include/linux/ssb/ssb.h
 +++ b/include/linux/ssb/ssb.h
-@@ -27,24 +27,58 @@ struct ssb_sprom {
+@@ -16,6 +16,12 @@ struct pcmcia_device;
+ struct ssb_bus;
+ struct ssb_driver;
++struct ssb_sprom_core_pwr_info {
++      u8 itssi_2g, itssi_5g;
++      u8 maxpwr_2g, maxpwr_5gl, maxpwr_5g, maxpwr_5gh;
++      u16 pa_2g[3], pa_5gl[3], pa_5g[3], pa_5gh[3];
++};
++
+ struct ssb_sprom {
+       u8 revision;
+       u8 il0mac[6];           /* MAC address for 802.11b/g */
+@@ -25,26 +31,64 @@ struct ssb_sprom {
+       u8 et1phyaddr;          /* MII address for enet1 */
+       u8 et0mdcport;          /* MDIO for enet0 */
        u8 et1mdcport;          /* MDIO for enet1 */
-       u8 board_rev;           /* Board revision number from SPROM. */
+-      u8 board_rev;           /* Board revision number from SPROM. */
++      u16 board_rev;          /* Board revision number from SPROM. */
        u8 country_code;        /* Country Code */
 -      u8 ant_available_a;     /* A-PHY antenna available bits (up to 4) */
 -      u8 ant_available_bg;    /* B/G-PHY antenna available bits (up to 4) */
++      u16 leddc_on_time;      /* LED Powersave Duty Cycle On Count */
++      u16 leddc_off_time;     /* LED Powersave Duty Cycle Off Count */
 +      u8 ant_available_a;     /* 2GHz antenna available bits (up to 4) */
 +      u8 ant_available_bg;    /* 5GHz antenna available bits (up to 4) */
        u16 pa0b0;
 +      u16 boardflags2_lo;     /* Board flags (bits 32-47) */
 +      u16 boardflags2_hi;     /* Board flags (bits 48-63) */
 +      /* TODO store board flags in a single u64 */
++
++      struct ssb_sprom_core_pwr_info core_pwr_info[4];
  
        /* Antenna gain values for up to 4 antennas
         * on each band. Values in dBm/4 (Q5.2). Negative gain means the
-@@ -58,7 +92,7 @@ struct ssb_sprom {
+@@ -58,14 +102,23 @@ struct ssb_sprom {
                } ghz5;         /* 5GHz band */
        } antenna_gain;
  
 -      /* TODO - add any parameters needed from rev 2, 3, or 4 SPROMs */
++      struct {
++              struct {
++                      u8 tssipos, extpa_gain, pdet_range, tr_iso, antswlut;
++              } ghz2;
++              struct {
++                      u8 tssipos, extpa_gain, pdet_range, tr_iso, antswlut;
++              } ghz5;
++      } fem;
++
 +      /* TODO - add any parameters needed from rev 2, 3, 4, 5 or 8 SPROMs */
  };
  
  /* Information about the PCB the circuitry is soldered on. */
-@@ -137,7 +171,7 @@ struct ssb_device {
+ struct ssb_boardinfo {
+       u16 vendor;
+       u16 type;
+-      u16 rev;
++      u8  rev;
+ };
+@@ -137,7 +190,7 @@ struct ssb_device {
         * is an optimization. */
        const struct ssb_bus_ops *ops;
  
  
        struct ssb_bus *bus;
        struct ssb_device_id id;
-@@ -208,6 +242,7 @@ enum ssb_bustype {
+@@ -195,10 +248,9 @@ struct ssb_driver {
+ #define drv_to_ssb_drv(_drv) container_of(_drv, struct ssb_driver, drv)
+ extern int __ssb_driver_register(struct ssb_driver *drv, struct module *owner);
+-static inline int ssb_driver_register(struct ssb_driver *drv)
+-{
+-      return __ssb_driver_register(drv, THIS_MODULE);
+-}
++#define ssb_driver_register(drv) \
++      __ssb_driver_register(drv, THIS_MODULE)
++
+ extern void ssb_driver_unregister(struct ssb_driver *drv);
+@@ -208,6 +260,7 @@ enum ssb_bustype {
        SSB_BUSTYPE_SSB,        /* This SSB bus is the system bus */
        SSB_BUSTYPE_PCI,        /* SSB is connected to PCI bus */
        SSB_BUSTYPE_PCMCIA,     /* SSB is connected to PCMCIA bus */
  };
  
  /* board_vendor */
-@@ -238,20 +273,33 @@ struct ssb_bus {
+@@ -238,20 +291,33 @@ struct ssb_bus {
  
        const struct ssb_bus_ops *ops;
  
  
  #ifdef CONFIG_SSB_SPROM
        /* Mutex to protect the SPROM writing. */
-@@ -261,6 +309,7 @@ struct ssb_bus {
+@@ -260,7 +326,8 @@ struct ssb_bus {
        /* ID information about the Chip. */
        u16 chip_id;
-       u16 chip_rev;
+-      u16 chip_rev;
++      u8 chip_rev;
 +      u16 sprom_offset;
        u16 sprom_size;         /* number of words in sprom */
        u8 chip_package;
  
-@@ -306,6 +355,11 @@ struct ssb_bus {
+@@ -306,6 +373,11 @@ struct ssb_bus {
  #endif /* DEBUG */
  };
  
  /* The initialization-invariants. */
  struct ssb_init_invariants {
        /* Versioning information about the PCB. */
-@@ -336,9 +390,18 @@ extern int ssb_bus_pcmciabus_register(st
+@@ -336,12 +408,23 @@ extern int ssb_bus_pcmciabus_register(st
                                      struct pcmcia_device *pcmcia_dev,
                                      unsigned long baseaddr);
  #endif /* CONFIG_SSB_PCMCIAHOST */
 +
  /* Set a fallback SPROM.
   * See kdoc at the function definition for complete documentation. */
- extern int ssb_arch_set_fallback_sprom(const struct ssb_sprom *sprom);
+-extern int ssb_arch_set_fallback_sprom(const struct ssb_sprom *sprom);
++extern int ssb_arch_register_fallback_sprom(
++              int (*sprom_callback)(struct ssb_bus *bus,
++              struct ssb_sprom *out));
+ /* Suspend a SSB bus.
+  * Call this from the parent bus suspend routine. */
+@@ -612,6 +695,7 @@ extern int ssb_bus_may_powerdown(struct 
+  * Otherwise static always-on powercontrol will be used. */
+ extern int ssb_bus_powerup(struct ssb_bus *bus, bool dynamic_pctl);
++extern void ssb_commit_settings(struct ssb_bus *bus);
+ /* Various helper functions */
+ extern u32 ssb_admatch_base(u32 adm);
 --- a/include/linux/ssb/ssb_driver_chipcommon.h
 +++ b/include/linux/ssb/ssb_driver_chipcommon.h
+@@ -8,7 +8,7 @@
+  * gpio interface, extbus, and support for serial and parallel flashes.
+  *
+  * Copyright 2005, Broadcom Corporation
+- * Copyright 2006, Michael Buesch <mb@bu3sch.de>
++ * Copyright 2006, Michael Buesch <m@bues.ch>
+  *
+  * Licensed under the GPL version 2. See COPYING for details.
+  */
 @@ -53,6 +53,7 @@
  #define  SSB_CHIPCO_CAP_64BIT         0x08000000      /* 64-bit Backplane */
  #define  SSB_CHIPCO_CAP_PMU           0x10000000      /* PMU available (rev >= 20) */
  #define SSB_CHIPCO_CORECTL            0x0008
  #define  SSB_CHIPCO_CORECTL_UARTCLK0  0x00000001      /* Drive UART with internal clock */
  #define        SSB_CHIPCO_CORECTL_SE          0x00000002      /* sync clk out enable (corerev >= 3) */
-@@ -385,6 +386,7 @@
+@@ -122,6 +123,8 @@
+ #define SSB_CHIPCO_FLASHDATA          0x0048
+ #define SSB_CHIPCO_BCAST_ADDR         0x0050
+ #define SSB_CHIPCO_BCAST_DATA         0x0054
++#define SSB_CHIPCO_GPIOPULLUP         0x0058          /* Rev >= 20 only */
++#define SSB_CHIPCO_GPIOPULLDOWN               0x005C          /* Rev >= 20 only */
+ #define SSB_CHIPCO_GPIOIN             0x0060
+ #define SSB_CHIPCO_GPIOOUT            0x0064
+ #define SSB_CHIPCO_GPIOOUTEN          0x0068
+@@ -130,6 +133,9 @@
+ #define SSB_CHIPCO_GPIOIRQ            0x0074
+ #define SSB_CHIPCO_WATCHDOG           0x0080
+ #define SSB_CHIPCO_GPIOTIMER          0x0088          /* LED powersave (corerev >= 16) */
++#define  SSB_CHIPCO_GPIOTIMER_OFFTIME 0x0000FFFF
++#define  SSB_CHIPCO_GPIOTIMER_OFFTIME_SHIFT   0
++#define  SSB_CHIPCO_GPIOTIMER_ONTIME  0xFFFF0000
+ #define  SSB_CHIPCO_GPIOTIMER_ONTIME_SHIFT    16
+ #define SSB_CHIPCO_GPIOTOUTM          0x008C          /* LED powersave (corerev >= 16) */
+ #define SSB_CHIPCO_CLOCK_N            0x0090
+@@ -188,8 +194,10 @@
+ #define  SSB_CHIPCO_CLKCTLST_HAVEALPREQ       0x00000008 /* ALP available request */
+ #define  SSB_CHIPCO_CLKCTLST_HAVEHTREQ        0x00000010 /* HT available request */
+ #define  SSB_CHIPCO_CLKCTLST_HWCROFF  0x00000020 /* Force HW clock request off */
+-#define  SSB_CHIPCO_CLKCTLST_HAVEHT   0x00010000 /* HT available */
+-#define  SSB_CHIPCO_CLKCTLST_HAVEALP  0x00020000 /* APL available */
++#define  SSB_CHIPCO_CLKCTLST_HAVEALP  0x00010000 /* ALP available */
++#define  SSB_CHIPCO_CLKCTLST_HAVEHT   0x00020000 /* HT available */
++#define  SSB_CHIPCO_CLKCTLST_4328A0_HAVEHT    0x00010000 /* 4328a0 has reversed bits */
++#define  SSB_CHIPCO_CLKCTLST_4328A0_HAVEALP   0x00020000 /* 4328a0 has reversed bits */
+ #define SSB_CHIPCO_HW_WORKAROUND      0x01E4 /* Hardware workaround (rev >= 20) */
+ #define SSB_CHIPCO_UART0_DATA         0x0300
+ #define SSB_CHIPCO_UART0_IMR          0x0304
+@@ -385,6 +393,7 @@
  
  
  /** Chip specific Chip-Status register contents. */
  #define SSB_CHIPCO_CHST_4325_SPROM_OTP_SEL    0x00000003
  #define SSB_CHIPCO_CHST_4325_DEFCIS_SEL               0 /* OTP is powered up, use def. CIS, no SPROM */
  #define SSB_CHIPCO_CHST_4325_SPROM_SEL                1 /* OTP is powered up, SPROM is present */
-@@ -398,6 +400,18 @@
+@@ -398,6 +407,18 @@
  #define SSB_CHIPCO_CHST_4325_RCAL_VALUE_SHIFT 4
  #define SSB_CHIPCO_CHST_4325_PMUTOP_2B                0x00000200 /* 1 for 2b, 0 for to 2a */
  
  
  
  /** Clockcontrol masks and values **/
-@@ -564,6 +578,7 @@ struct ssb_chipcommon_pmu {
+@@ -564,6 +585,7 @@ struct ssb_chipcommon_pmu {
  struct ssb_chipcommon {
        struct ssb_device *dev;
        u32 capabilities;
        /* Fast Powerup Delay constant */
        u16 fast_pwrup_delay;
        struct ssb_chipcommon_pmu pmu;
-@@ -629,5 +644,15 @@ extern int ssb_chipco_serial_init(struct
+@@ -629,5 +651,15 @@ extern int ssb_chipco_serial_init(struct
  /* PMU support */
  extern void ssb_pmu_init(struct ssb_chipcommon *cc);
  
  #define SSB_INTVEC            0x0F94     /* SB Interrupt Mask */
  #define  SSB_INTVEC_PCI               0x00000001 /* Enable interrupts for PCI */
  #define  SSB_INTVEC_ENET0     0x00000002 /* Enable interrupts for enet 0 */
+@@ -95,7 +97,7 @@
+ #define  SSB_INTVEC_ENET1     0x00000040 /* Enable interrupts for enet 1 */
+ #define SSB_TMSLOW            0x0F98     /* SB Target State Low */
+ #define  SSB_TMSLOW_RESET     0x00000001 /* Reset */
+-#define  SSB_TMSLOW_REJECT_22 0x00000002 /* Reject (Backplane rev 2.2) */
++#define  SSB_TMSLOW_REJECT    0x00000002 /* Reject (Standard Backplane) */
+ #define  SSB_TMSLOW_REJECT_23 0x00000004 /* Reject (Backplane rev 2.3) */
+ #define  SSB_TMSLOW_CLOCK     0x00010000 /* Clock Enable */
+ #define  SSB_TMSLOW_FGC               0x00020000 /* Force Gated Clocks On */
 @@ -162,7 +164,7 @@
  
  /* SPROM shadow area. If not otherwise noted, fields are
  #define  SSB_SPROM3_CCKPO_1M          0x000F  /* 1M Rate PO */
  #define  SSB_SPROM3_CCKPO_2M          0x00F0  /* 2M Rate PO */
  #define  SSB_SPROM3_CCKPO_2M_SHIFT    4
-@@ -264,104 +267,200 @@
+@@ -264,104 +267,291 @@
  #define  SSB_SPROM3_OFDMGPO           0x107A  /* G-PHY OFDM Power Offset (4 bytes, BigEndian) */
  
  /* SPROM Revision 4 */
 +#define  SSB_SPROM8_RXPO2G            0x00FF  /* 2GHz RX power offset */
 +#define  SSB_SPROM8_RXPO5G            0xFF00  /* 5GHz RX power offset */
 +#define  SSB_SPROM8_RXPO5G_SHIFT      8
++#define SSB_SPROM8_FEM2G              0x00AE
++#define SSB_SPROM8_FEM5G              0x00B0
++#define  SSB_SROM8_FEM_TSSIPOS                0x0001
++#define  SSB_SROM8_FEM_TSSIPOS_SHIFT  0
++#define  SSB_SROM8_FEM_EXTPA_GAIN     0x0006
++#define  SSB_SROM8_FEM_EXTPA_GAIN_SHIFT       1
++#define  SSB_SROM8_FEM_PDET_RANGE     0x00F8
++#define  SSB_SROM8_FEM_PDET_RANGE_SHIFT       3
++#define  SSB_SROM8_FEM_TR_ISO         0x0700
++#define  SSB_SROM8_FEM_TR_ISO_SHIFT   8
++#define  SSB_SROM8_FEM_ANTSWLUT               0xF800
++#define  SSB_SROM8_FEM_ANTSWLUT_SHIFT 11
++#define SSB_SPROM8_THERMAL            0x00B2
++#define SSB_SPROM8_MPWR_RAWTS         0x00B4
++#define SSB_SPROM8_TS_SLP_OPT_CORRX   0x00B6
++#define SSB_SPROM8_FOC_HWIQ_IQSWP     0x00B8
++#define SSB_SPROM8_PHYCAL_TEMPDELTA   0x00BA
++
++/* There are 4 blocks with power info sharing the same layout */
++#define SSB_SROM8_PWR_INFO_CORE0      0x00C0
++#define SSB_SROM8_PWR_INFO_CORE1      0x00E0
++#define SSB_SROM8_PWR_INFO_CORE2      0x0100
++#define SSB_SROM8_PWR_INFO_CORE3      0x0120
++
++#define SSB_SROM8_2G_MAXP_ITSSI               0x00
++#define  SSB_SPROM8_2G_MAXP           0x00FF
++#define  SSB_SPROM8_2G_ITSSI          0xFF00
++#define  SSB_SPROM8_2G_ITSSI_SHIFT    8
++#define SSB_SROM8_2G_PA_0             0x02    /* 2GHz power amp settings */
++#define SSB_SROM8_2G_PA_1             0x04
++#define SSB_SROM8_2G_PA_2             0x06
++#define SSB_SROM8_5G_MAXP_ITSSI               0x08    /* 5GHz ITSSI and 5.3GHz Max Power */
++#define  SSB_SPROM8_5G_MAXP           0x00FF
++#define  SSB_SPROM8_5G_ITSSI          0xFF00
++#define  SSB_SPROM8_5G_ITSSI_SHIFT    8
++#define SSB_SPROM8_5GHL_MAXP          0x0A    /* 5.2GHz and 5.8GHz Max Power */
++#define  SSB_SPROM8_5GH_MAXP          0x00FF
++#define  SSB_SPROM8_5GL_MAXP          0xFF00
++#define  SSB_SPROM8_5GL_MAXP_SHIFT    8
++#define SSB_SROM8_5G_PA_0             0x0C    /* 5.3GHz power amp settings */
++#define SSB_SROM8_5G_PA_1             0x0E
++#define SSB_SROM8_5G_PA_2             0x10
++#define SSB_SROM8_5GL_PA_0            0x12    /* 5.2GHz power amp settings */
++#define SSB_SROM8_5GL_PA_1            0x14
++#define SSB_SROM8_5GL_PA_2            0x16
++#define SSB_SROM8_5GH_PA_0            0x18    /* 5.8GHz power amp settings */
++#define SSB_SROM8_5GH_PA_1            0x1A
++#define SSB_SROM8_5GH_PA_2            0x1C
++
++/* TODO: Make it deprecated */
 +#define SSB_SPROM8_MAXP_BG            0x00C0  /* Max Power 2GHz in path 1 */
 +#define  SSB_SPROM8_MAXP_BG_MASK      0x00FF  /* Mask for Max Power 2GHz */
  #define  SSB_SPROM8_ITSSI_BG          0xFF00  /* Mask for path 1 itssi_bg */
 +#define SSB_SPROM8_PA1HIB0            0x00D8  /* 5.8GHz power amp settings */
 +#define SSB_SPROM8_PA1HIB1            0x00DA
 +#define SSB_SPROM8_PA1HIB2            0x00DC
++
 +#define SSB_SPROM8_CCK2GPO            0x0140  /* CCK power offset */
 +#define SSB_SPROM8_OFDM2GPO           0x0142  /* 2.4GHz OFDM power offset */
 +#define SSB_SPROM8_OFDM5GPO           0x0146  /* 5.3GHz OFDM power offset */
 +#define SSB_SPROM8_OFDM5GLPO          0x014A  /* 5.2GHz OFDM power offset */
 +#define SSB_SPROM8_OFDM5GHPO          0x014E  /* 5.8GHz OFDM power offset */
++
++/* Values for boardflags_lo read from SPROM */
++#define SSB_BFL_BTCOEXIST             0x0001  /* implements Bluetooth coexistance */
++#define SSB_BFL_PACTRL                        0x0002  /* GPIO 9 controlling the PA */
++#define SSB_BFL_AIRLINEMODE           0x0004  /* implements GPIO 13 radio disable indication */
++#define SSB_BFL_RSSI                  0x0008  /* software calculates nrssi slope. */
++#define SSB_BFL_ENETSPI                       0x0010  /* has ephy roboswitch spi */
++#define SSB_BFL_XTAL_NOSLOW           0x0020  /* no slow clock available */
++#define SSB_BFL_CCKHIPWR              0x0040  /* can do high power CCK transmission */
++#define SSB_BFL_ENETADM                       0x0080  /* has ADMtek switch */
++#define SSB_BFL_ENETVLAN              0x0100  /* can do vlan */
++#define SSB_BFL_AFTERBURNER           0x0200  /* supports Afterburner mode */
++#define SSB_BFL_NOPCI                 0x0400  /* board leaves PCI floating */
++#define SSB_BFL_FEM                   0x0800  /* supports the Front End Module */
++#define SSB_BFL_EXTLNA                        0x1000  /* has an external LNA */
++#define SSB_BFL_HGPA                  0x2000  /* had high gain PA */
++#define SSB_BFL_BTCMOD                        0x4000  /* BFL_BTCOEXIST is given in alternate GPIOs */
++#define SSB_BFL_ALTIQ                 0x8000  /* alternate I/Q settings */
++
++/* Values for boardflags_hi read from SPROM */
++#define SSB_BFH_NOPA                  0x0001  /* has no PA */
++#define SSB_BFH_RSSIINV                       0x0002  /* RSSI uses positive slope (not TSSI) */
++#define SSB_BFH_PAREF                 0x0004  /* uses the PARef LDO */
++#define SSB_BFH_3TSWITCH              0x0008  /* uses a triple throw switch shared with bluetooth */
++#define SSB_BFH_PHASESHIFT            0x0010  /* can support phase shifter */
++#define SSB_BFH_BUCKBOOST             0x0020  /* has buck/booster */
++#define SSB_BFH_FEM_BT                        0x0040  /* has FEM and switch to share antenna with bluetooth */
++
++/* Values for boardflags2_lo read from SPROM */
++#define SSB_BFL2_RXBB_INT_REG_DIS     0x0001  /* external RX BB regulator present */
++#define SSB_BFL2_APLL_WAR             0x0002  /* alternative A-band PLL settings implemented */
++#define SSB_BFL2_TXPWRCTRL_EN                 0x0004  /* permits enabling TX Power Control */
++#define SSB_BFL2_2X4_DIV              0x0008  /* 2x4 diversity switch */
++#define SSB_BFL2_5G_PWRGAIN           0x0010  /* supports 5G band power gain */
++#define SSB_BFL2_PCIEWAR_OVR          0x0020  /* overrides ASPM and Clkreq settings */
++#define SSB_BFL2_CAESERS_BRD          0x0040  /* is Caesers board (unused) */
++#define SSB_BFL2_BTC3WIRE             0x0080  /* used 3-wire bluetooth coexist */
++#define SSB_BFL2_SKWRKFEM_BRD         0x0100  /* 4321mcm93 uses Skyworks FEM */
++#define SSB_BFL2_SPUR_WAR             0x0200  /* has a workaround for clock-harmonic spurs */
++#define SSB_BFL2_GPLL_WAR             0x0400  /* altenative G-band PLL settings implemented */
  
  /* Values for SSB_SPROM1_BINF_CCODE */
  enum {
+--- a/drivers/ssb/driver_extif.c
++++ b/drivers/ssb/driver_extif.c
+@@ -3,7 +3,7 @@
+  * Broadcom EXTIF core driver
+  *
+  * Copyright 2005, Broadcom Corporation
+- * Copyright 2006, 2007, Michael Buesch <mb@bu3sch.de>
++ * Copyright 2006, 2007, Michael Buesch <m@bues.ch>
+  * Copyright 2006, 2007, Felix Fietkau <nbd@openwrt.org>
+  * Copyright 2007, Aurelien Jarno <aurelien@aurel32.net>
+  *
+--- a/drivers/ssb/embedded.c
++++ b/drivers/ssb/embedded.c
+@@ -3,7 +3,7 @@
+  * Embedded systems support code
+  *
+  * Copyright 2005-2008, Broadcom Corporation
+- * Copyright 2006-2008, Michael Buesch <mb@bu3sch.de>
++ * Copyright 2006-2008, Michael Buesch <m@bues.ch>
+  *
+  * Licensed under the GNU/GPL. See COPYING for details.
+  */