xref: /openbmc/qemu/hw/scsi/virtio-scsi.c (revision a719a27c)
1 /*
2  * Virtio SCSI HBA
3  *
4  * Copyright IBM, Corp. 2010
5  * Copyright Red Hat, Inc. 2011
6  *
7  * Authors:
8  *   Stefan Hajnoczi    <stefanha@linux.vnet.ibm.com>
9  *   Paolo Bonzini      <pbonzini@redhat.com>
10  *
11  * This work is licensed under the terms of the GNU GPL, version 2 or later.
12  * See the COPYING file in the top-level directory.
13  *
14  */
15 
16 #include "hw/virtio/virtio-scsi.h"
17 #include "qemu/error-report.h"
18 #include <hw/scsi/scsi.h>
19 #include <block/scsi.h>
20 #include <hw/virtio/virtio-bus.h>
21 
22 typedef struct VirtIOSCSIReq {
23     VirtIOSCSI *dev;
24     VirtQueue *vq;
25     VirtQueueElement elem;
26     QEMUSGList qsgl;
27     SCSIRequest *sreq;
28     union {
29         char                  *buf;
30         VirtIOSCSICmdReq      *cmd;
31         VirtIOSCSICtrlTMFReq  *tmf;
32         VirtIOSCSICtrlANReq   *an;
33     } req;
34     union {
35         char                  *buf;
36         VirtIOSCSICmdResp     *cmd;
37         VirtIOSCSICtrlTMFResp *tmf;
38         VirtIOSCSICtrlANResp  *an;
39         VirtIOSCSIEvent       *event;
40     } resp;
41 } VirtIOSCSIReq;
42 
43 static inline int virtio_scsi_get_lun(uint8_t *lun)
44 {
45     return ((lun[2] << 8) | lun[3]) & 0x3FFF;
46 }
47 
48 static inline SCSIDevice *virtio_scsi_device_find(VirtIOSCSI *s, uint8_t *lun)
49 {
50     if (lun[0] != 1) {
51         return NULL;
52     }
53     if (lun[2] != 0 && !(lun[2] >= 0x40 && lun[2] < 0x80)) {
54         return NULL;
55     }
56     return scsi_device_find(&s->bus, 0, lun[1], virtio_scsi_get_lun(lun));
57 }
58 
59 static void virtio_scsi_complete_req(VirtIOSCSIReq *req)
60 {
61     VirtIOSCSI *s = req->dev;
62     VirtQueue *vq = req->vq;
63     VirtIODevice *vdev = VIRTIO_DEVICE(s);
64     virtqueue_push(vq, &req->elem, req->qsgl.size + req->elem.in_sg[0].iov_len);
65     qemu_sglist_destroy(&req->qsgl);
66     if (req->sreq) {
67         req->sreq->hba_private = NULL;
68         scsi_req_unref(req->sreq);
69     }
70     g_free(req);
71     virtio_notify(vdev, vq);
72 }
73 
74 static void virtio_scsi_bad_req(void)
75 {
76     error_report("wrong size for virtio-scsi headers");
77     exit(1);
78 }
79 
80 static void qemu_sgl_init_external(VirtIOSCSIReq *req, struct iovec *sg,
81                                    hwaddr *addr, int num)
82 {
83     QEMUSGList *qsgl = &req->qsgl;
84 
85     qemu_sglist_init(qsgl, DEVICE(req->dev), num, &address_space_memory);
86     while (num--) {
87         qemu_sglist_add(qsgl, *(addr++), (sg++)->iov_len);
88     }
89 }
90 
91 static void virtio_scsi_parse_req(VirtIOSCSI *s, VirtQueue *vq,
92                                   VirtIOSCSIReq *req)
93 {
94     assert(req->elem.in_num);
95     req->vq = vq;
96     req->dev = s;
97     req->sreq = NULL;
98     if (req->elem.out_num) {
99         req->req.buf = req->elem.out_sg[0].iov_base;
100     }
101     req->resp.buf = req->elem.in_sg[0].iov_base;
102 
103     if (req->elem.out_num > 1) {
104         qemu_sgl_init_external(req, &req->elem.out_sg[1],
105                                &req->elem.out_addr[1],
106                                req->elem.out_num - 1);
107     } else {
108         qemu_sgl_init_external(req, &req->elem.in_sg[1],
109                                &req->elem.in_addr[1],
110                                req->elem.in_num - 1);
111     }
112 }
113 
114 static VirtIOSCSIReq *virtio_scsi_pop_req(VirtIOSCSI *s, VirtQueue *vq)
115 {
116     VirtIOSCSIReq *req;
117     req = g_malloc(sizeof(*req));
118     if (!virtqueue_pop(vq, &req->elem)) {
119         g_free(req);
120         return NULL;
121     }
122 
123     virtio_scsi_parse_req(s, vq, req);
124     return req;
125 }
126 
127 static void virtio_scsi_save_request(QEMUFile *f, SCSIRequest *sreq)
128 {
129     VirtIOSCSIReq *req = sreq->hba_private;
130     VirtIOSCSICommon *vs = VIRTIO_SCSI_COMMON(req->dev);
131     uint32_t n = virtio_queue_get_id(req->vq) - 2;
132 
133     assert(n < vs->conf.num_queues);
134     qemu_put_be32s(f, &n);
135     qemu_put_buffer(f, (unsigned char *)&req->elem, sizeof(req->elem));
136 }
137 
138 static void *virtio_scsi_load_request(QEMUFile *f, SCSIRequest *sreq)
139 {
140     SCSIBus *bus = sreq->bus;
141     VirtIOSCSI *s = container_of(bus, VirtIOSCSI, bus);
142     VirtIOSCSICommon *vs = VIRTIO_SCSI_COMMON(s);
143     VirtIOSCSIReq *req;
144     uint32_t n;
145 
146     req = g_malloc(sizeof(*req));
147     qemu_get_be32s(f, &n);
148     assert(n < vs->conf.num_queues);
149     qemu_get_buffer(f, (unsigned char *)&req->elem, sizeof(req->elem));
150     /* TODO: add a way for SCSIBusInfo's load_request to fail,
151      * and fail migration instead of asserting here.
152      * When we do, we might be able to re-enable NDEBUG below.
153      */
154 #ifdef NDEBUG
155 #error building with NDEBUG is not supported
156 #endif
157     assert(req->elem.in_num <= ARRAY_SIZE(req->elem.in_sg));
158     assert(req->elem.out_num <= ARRAY_SIZE(req->elem.out_sg));
159     virtio_scsi_parse_req(s, vs->cmd_vqs[n], req);
160 
161     scsi_req_ref(sreq);
162     req->sreq = sreq;
163     if (req->sreq->cmd.mode != SCSI_XFER_NONE) {
164         int req_mode =
165             (req->elem.in_num > 1 ? SCSI_XFER_FROM_DEV : SCSI_XFER_TO_DEV);
166 
167         assert(req->sreq->cmd.mode == req_mode);
168     }
169     return req;
170 }
171 
172 static void virtio_scsi_do_tmf(VirtIOSCSI *s, VirtIOSCSIReq *req)
173 {
174     SCSIDevice *d = virtio_scsi_device_find(s, req->req.tmf->lun);
175     SCSIRequest *r, *next;
176     BusChild *kid;
177     int target;
178 
179     /* Here VIRTIO_SCSI_S_OK means "FUNCTION COMPLETE".  */
180     req->resp.tmf->response = VIRTIO_SCSI_S_OK;
181 
182     switch (req->req.tmf->subtype) {
183     case VIRTIO_SCSI_T_TMF_ABORT_TASK:
184     case VIRTIO_SCSI_T_TMF_QUERY_TASK:
185         if (!d) {
186             goto fail;
187         }
188         if (d->lun != virtio_scsi_get_lun(req->req.tmf->lun)) {
189             goto incorrect_lun;
190         }
191         QTAILQ_FOREACH_SAFE(r, &d->requests, next, next) {
192             VirtIOSCSIReq *cmd_req = r->hba_private;
193             if (cmd_req && cmd_req->req.cmd->tag == req->req.tmf->tag) {
194                 break;
195             }
196         }
197         if (r) {
198             /*
199              * Assert that the request has not been completed yet, we
200              * check for it in the loop above.
201              */
202             assert(r->hba_private);
203             if (req->req.tmf->subtype == VIRTIO_SCSI_T_TMF_QUERY_TASK) {
204                 /* "If the specified command is present in the task set, then
205                  * return a service response set to FUNCTION SUCCEEDED".
206                  */
207                 req->resp.tmf->response = VIRTIO_SCSI_S_FUNCTION_SUCCEEDED;
208             } else {
209                 scsi_req_cancel(r);
210             }
211         }
212         break;
213 
214     case VIRTIO_SCSI_T_TMF_LOGICAL_UNIT_RESET:
215         if (!d) {
216             goto fail;
217         }
218         if (d->lun != virtio_scsi_get_lun(req->req.tmf->lun)) {
219             goto incorrect_lun;
220         }
221         s->resetting++;
222         qdev_reset_all(&d->qdev);
223         s->resetting--;
224         break;
225 
226     case VIRTIO_SCSI_T_TMF_ABORT_TASK_SET:
227     case VIRTIO_SCSI_T_TMF_CLEAR_TASK_SET:
228     case VIRTIO_SCSI_T_TMF_QUERY_TASK_SET:
229         if (!d) {
230             goto fail;
231         }
232         if (d->lun != virtio_scsi_get_lun(req->req.tmf->lun)) {
233             goto incorrect_lun;
234         }
235         QTAILQ_FOREACH_SAFE(r, &d->requests, next, next) {
236             if (r->hba_private) {
237                 if (req->req.tmf->subtype == VIRTIO_SCSI_T_TMF_QUERY_TASK_SET) {
238                     /* "If there is any command present in the task set, then
239                      * return a service response set to FUNCTION SUCCEEDED".
240                      */
241                     req->resp.tmf->response = VIRTIO_SCSI_S_FUNCTION_SUCCEEDED;
242                     break;
243                 } else {
244                     scsi_req_cancel(r);
245                 }
246             }
247         }
248         break;
249 
250     case VIRTIO_SCSI_T_TMF_I_T_NEXUS_RESET:
251         target = req->req.tmf->lun[1];
252         s->resetting++;
253         QTAILQ_FOREACH(kid, &s->bus.qbus.children, sibling) {
254              d = DO_UPCAST(SCSIDevice, qdev, kid->child);
255              if (d->channel == 0 && d->id == target) {
256                 qdev_reset_all(&d->qdev);
257              }
258         }
259         s->resetting--;
260         break;
261 
262     case VIRTIO_SCSI_T_TMF_CLEAR_ACA:
263     default:
264         req->resp.tmf->response = VIRTIO_SCSI_S_FUNCTION_REJECTED;
265         break;
266     }
267 
268     return;
269 
270 incorrect_lun:
271     req->resp.tmf->response = VIRTIO_SCSI_S_INCORRECT_LUN;
272     return;
273 
274 fail:
275     req->resp.tmf->response = VIRTIO_SCSI_S_BAD_TARGET;
276 }
277 
278 static void virtio_scsi_handle_ctrl(VirtIODevice *vdev, VirtQueue *vq)
279 {
280     VirtIOSCSI *s = (VirtIOSCSI *)vdev;
281     VirtIOSCSIReq *req;
282 
283     while ((req = virtio_scsi_pop_req(s, vq))) {
284         int out_size, in_size;
285         if (req->elem.out_num < 1 || req->elem.in_num < 1) {
286             virtio_scsi_bad_req();
287             continue;
288         }
289 
290         out_size = req->elem.out_sg[0].iov_len;
291         in_size = req->elem.in_sg[0].iov_len;
292         if (req->req.tmf->type == VIRTIO_SCSI_T_TMF) {
293             if (out_size < sizeof(VirtIOSCSICtrlTMFReq) ||
294                 in_size < sizeof(VirtIOSCSICtrlTMFResp)) {
295                 virtio_scsi_bad_req();
296             }
297             virtio_scsi_do_tmf(s, req);
298 
299         } else if (req->req.tmf->type == VIRTIO_SCSI_T_AN_QUERY ||
300                    req->req.tmf->type == VIRTIO_SCSI_T_AN_SUBSCRIBE) {
301             if (out_size < sizeof(VirtIOSCSICtrlANReq) ||
302                 in_size < sizeof(VirtIOSCSICtrlANResp)) {
303                 virtio_scsi_bad_req();
304             }
305             req->resp.an->event_actual = 0;
306             req->resp.an->response = VIRTIO_SCSI_S_OK;
307         }
308         virtio_scsi_complete_req(req);
309     }
310 }
311 
312 static void virtio_scsi_command_complete(SCSIRequest *r, uint32_t status,
313                                          size_t resid)
314 {
315     VirtIOSCSIReq *req = r->hba_private;
316     VirtIOSCSI *s = req->dev;
317     VirtIOSCSICommon *vs = VIRTIO_SCSI_COMMON(s);
318     uint32_t sense_len;
319 
320     if (r->io_canceled) {
321         return;
322     }
323 
324     req->resp.cmd->response = VIRTIO_SCSI_S_OK;
325     req->resp.cmd->status = status;
326     if (req->resp.cmd->status == GOOD) {
327         req->resp.cmd->resid = tswap32(resid);
328     } else {
329         req->resp.cmd->resid = 0;
330         sense_len = scsi_req_get_sense(r, req->resp.cmd->sense,
331                                        vs->sense_size);
332         req->resp.cmd->sense_len = tswap32(sense_len);
333     }
334     virtio_scsi_complete_req(req);
335 }
336 
337 static QEMUSGList *virtio_scsi_get_sg_list(SCSIRequest *r)
338 {
339     VirtIOSCSIReq *req = r->hba_private;
340 
341     return &req->qsgl;
342 }
343 
344 static void virtio_scsi_request_cancelled(SCSIRequest *r)
345 {
346     VirtIOSCSIReq *req = r->hba_private;
347 
348     if (!req) {
349         return;
350     }
351     if (req->dev->resetting) {
352         req->resp.cmd->response = VIRTIO_SCSI_S_RESET;
353     } else {
354         req->resp.cmd->response = VIRTIO_SCSI_S_ABORTED;
355     }
356     virtio_scsi_complete_req(req);
357 }
358 
359 static void virtio_scsi_fail_cmd_req(VirtIOSCSIReq *req)
360 {
361     req->resp.cmd->response = VIRTIO_SCSI_S_FAILURE;
362     virtio_scsi_complete_req(req);
363 }
364 
365 static void virtio_scsi_handle_cmd(VirtIODevice *vdev, VirtQueue *vq)
366 {
367     /* use non-QOM casts in the data path */
368     VirtIOSCSI *s = (VirtIOSCSI *)vdev;
369     VirtIOSCSICommon *vs = &s->parent_obj;
370 
371     VirtIOSCSIReq *req;
372     int n;
373 
374     while ((req = virtio_scsi_pop_req(s, vq))) {
375         SCSIDevice *d;
376         int out_size, in_size;
377         if (req->elem.out_num < 1 || req->elem.in_num < 1) {
378             virtio_scsi_bad_req();
379         }
380 
381         out_size = req->elem.out_sg[0].iov_len;
382         in_size = req->elem.in_sg[0].iov_len;
383         if (out_size < sizeof(VirtIOSCSICmdReq) + vs->cdb_size ||
384             in_size < sizeof(VirtIOSCSICmdResp) + vs->sense_size) {
385             virtio_scsi_bad_req();
386         }
387 
388         if (req->elem.out_num > 1 && req->elem.in_num > 1) {
389             virtio_scsi_fail_cmd_req(req);
390             continue;
391         }
392 
393         d = virtio_scsi_device_find(s, req->req.cmd->lun);
394         if (!d) {
395             req->resp.cmd->response = VIRTIO_SCSI_S_BAD_TARGET;
396             virtio_scsi_complete_req(req);
397             continue;
398         }
399         req->sreq = scsi_req_new(d, req->req.cmd->tag,
400                                  virtio_scsi_get_lun(req->req.cmd->lun),
401                                  req->req.cmd->cdb, req);
402 
403         if (req->sreq->cmd.mode != SCSI_XFER_NONE) {
404             int req_mode =
405                 (req->elem.in_num > 1 ? SCSI_XFER_FROM_DEV : SCSI_XFER_TO_DEV);
406 
407             if (req->sreq->cmd.mode != req_mode ||
408                 req->sreq->cmd.xfer > req->qsgl.size) {
409                 req->resp.cmd->response = VIRTIO_SCSI_S_OVERRUN;
410                 virtio_scsi_complete_req(req);
411                 continue;
412             }
413         }
414 
415         n = scsi_req_enqueue(req->sreq);
416         if (n) {
417             scsi_req_continue(req->sreq);
418         }
419     }
420 }
421 
422 static void virtio_scsi_get_config(VirtIODevice *vdev,
423                                    uint8_t *config)
424 {
425     VirtIOSCSIConfig *scsiconf = (VirtIOSCSIConfig *)config;
426     VirtIOSCSICommon *s = VIRTIO_SCSI_COMMON(vdev);
427 
428     stl_raw(&scsiconf->num_queues, s->conf.num_queues);
429     stl_raw(&scsiconf->seg_max, 128 - 2);
430     stl_raw(&scsiconf->max_sectors, s->conf.max_sectors);
431     stl_raw(&scsiconf->cmd_per_lun, s->conf.cmd_per_lun);
432     stl_raw(&scsiconf->event_info_size, sizeof(VirtIOSCSIEvent));
433     stl_raw(&scsiconf->sense_size, s->sense_size);
434     stl_raw(&scsiconf->cdb_size, s->cdb_size);
435     stw_raw(&scsiconf->max_channel, VIRTIO_SCSI_MAX_CHANNEL);
436     stw_raw(&scsiconf->max_target, VIRTIO_SCSI_MAX_TARGET);
437     stl_raw(&scsiconf->max_lun, VIRTIO_SCSI_MAX_LUN);
438 }
439 
440 static void virtio_scsi_set_config(VirtIODevice *vdev,
441                                    const uint8_t *config)
442 {
443     VirtIOSCSIConfig *scsiconf = (VirtIOSCSIConfig *)config;
444     VirtIOSCSICommon *vs = VIRTIO_SCSI_COMMON(vdev);
445 
446     if ((uint32_t) ldl_raw(&scsiconf->sense_size) >= 65536 ||
447         (uint32_t) ldl_raw(&scsiconf->cdb_size) >= 256) {
448         error_report("bad data written to virtio-scsi configuration space");
449         exit(1);
450     }
451 
452     vs->sense_size = ldl_raw(&scsiconf->sense_size);
453     vs->cdb_size = ldl_raw(&scsiconf->cdb_size);
454 }
455 
456 static uint32_t virtio_scsi_get_features(VirtIODevice *vdev,
457                                          uint32_t requested_features)
458 {
459     return requested_features;
460 }
461 
462 static void virtio_scsi_reset(VirtIODevice *vdev)
463 {
464     VirtIOSCSI *s = VIRTIO_SCSI(vdev);
465     VirtIOSCSICommon *vs = VIRTIO_SCSI_COMMON(vdev);
466 
467     s->resetting++;
468     qbus_reset_all(&s->bus.qbus);
469     s->resetting--;
470 
471     vs->sense_size = VIRTIO_SCSI_SENSE_SIZE;
472     vs->cdb_size = VIRTIO_SCSI_CDB_SIZE;
473     s->events_dropped = false;
474 }
475 
476 /* The device does not have anything to save beyond the virtio data.
477  * Request data is saved with callbacks from SCSI devices.
478  */
479 static void virtio_scsi_save(QEMUFile *f, void *opaque)
480 {
481     VirtIODevice *vdev = VIRTIO_DEVICE(opaque);
482     virtio_save(vdev, f);
483 }
484 
485 static int virtio_scsi_load(QEMUFile *f, void *opaque, int version_id)
486 {
487     VirtIODevice *vdev = VIRTIO_DEVICE(opaque);
488     int ret;
489 
490     ret = virtio_load(vdev, f);
491     if (ret) {
492         return ret;
493     }
494     return 0;
495 }
496 
497 static void virtio_scsi_push_event(VirtIOSCSI *s, SCSIDevice *dev,
498                                    uint32_t event, uint32_t reason)
499 {
500     VirtIOSCSICommon *vs = VIRTIO_SCSI_COMMON(s);
501     VirtIOSCSIReq *req = virtio_scsi_pop_req(s, vs->event_vq);
502     VirtIOSCSIEvent *evt;
503     VirtIODevice *vdev = VIRTIO_DEVICE(s);
504     int in_size;
505 
506     if (!(vdev->status & VIRTIO_CONFIG_S_DRIVER_OK)) {
507         return;
508     }
509 
510     if (!req) {
511         s->events_dropped = true;
512         return;
513     }
514 
515     if (req->elem.out_num || req->elem.in_num != 1) {
516         virtio_scsi_bad_req();
517     }
518 
519     if (s->events_dropped) {
520         event |= VIRTIO_SCSI_T_EVENTS_MISSED;
521         s->events_dropped = false;
522     }
523 
524     in_size = req->elem.in_sg[0].iov_len;
525     if (in_size < sizeof(VirtIOSCSIEvent)) {
526         virtio_scsi_bad_req();
527     }
528 
529     evt = req->resp.event;
530     memset(evt, 0, sizeof(VirtIOSCSIEvent));
531     evt->event = event;
532     evt->reason = reason;
533     if (!dev) {
534         assert(event == VIRTIO_SCSI_T_EVENTS_MISSED);
535     } else {
536         evt->lun[0] = 1;
537         evt->lun[1] = dev->id;
538 
539         /* Linux wants us to keep the same encoding we use for REPORT LUNS.  */
540         if (dev->lun >= 256) {
541             evt->lun[2] = (dev->lun >> 8) | 0x40;
542         }
543         evt->lun[3] = dev->lun & 0xFF;
544     }
545     virtio_scsi_complete_req(req);
546 }
547 
548 static void virtio_scsi_handle_event(VirtIODevice *vdev, VirtQueue *vq)
549 {
550     VirtIOSCSI *s = VIRTIO_SCSI(vdev);
551 
552     if (s->events_dropped) {
553         virtio_scsi_push_event(s, NULL, VIRTIO_SCSI_T_NO_EVENT, 0);
554     }
555 }
556 
557 static void virtio_scsi_change(SCSIBus *bus, SCSIDevice *dev, SCSISense sense)
558 {
559     VirtIOSCSI *s = container_of(bus, VirtIOSCSI, bus);
560     VirtIODevice *vdev = VIRTIO_DEVICE(s);
561 
562     if (((vdev->guest_features >> VIRTIO_SCSI_F_CHANGE) & 1) &&
563         dev->type != TYPE_ROM) {
564         virtio_scsi_push_event(s, dev, VIRTIO_SCSI_T_PARAM_CHANGE,
565                                sense.asc | (sense.ascq << 8));
566     }
567 }
568 
569 static void virtio_scsi_hotplug(SCSIBus *bus, SCSIDevice *dev)
570 {
571     VirtIOSCSI *s = container_of(bus, VirtIOSCSI, bus);
572     VirtIODevice *vdev = VIRTIO_DEVICE(s);
573 
574     if ((vdev->guest_features >> VIRTIO_SCSI_F_HOTPLUG) & 1) {
575         virtio_scsi_push_event(s, dev, VIRTIO_SCSI_T_TRANSPORT_RESET,
576                                VIRTIO_SCSI_EVT_RESET_RESCAN);
577     }
578 }
579 
580 static void virtio_scsi_hot_unplug(SCSIBus *bus, SCSIDevice *dev)
581 {
582     VirtIOSCSI *s = container_of(bus, VirtIOSCSI, bus);
583     VirtIODevice *vdev = VIRTIO_DEVICE(s);
584 
585     if ((vdev->guest_features >> VIRTIO_SCSI_F_HOTPLUG) & 1) {
586         virtio_scsi_push_event(s, dev, VIRTIO_SCSI_T_TRANSPORT_RESET,
587                                VIRTIO_SCSI_EVT_RESET_REMOVED);
588     }
589 }
590 
591 static struct SCSIBusInfo virtio_scsi_scsi_info = {
592     .tcq = true,
593     .max_channel = VIRTIO_SCSI_MAX_CHANNEL,
594     .max_target = VIRTIO_SCSI_MAX_TARGET,
595     .max_lun = VIRTIO_SCSI_MAX_LUN,
596 
597     .complete = virtio_scsi_command_complete,
598     .cancel = virtio_scsi_request_cancelled,
599     .change = virtio_scsi_change,
600     .hotplug = virtio_scsi_hotplug,
601     .hot_unplug = virtio_scsi_hot_unplug,
602     .get_sg_list = virtio_scsi_get_sg_list,
603     .save_request = virtio_scsi_save_request,
604     .load_request = virtio_scsi_load_request,
605 };
606 
607 void virtio_scsi_common_realize(DeviceState *dev, Error **errp)
608 {
609     VirtIODevice *vdev = VIRTIO_DEVICE(dev);
610     VirtIOSCSICommon *s = VIRTIO_SCSI_COMMON(dev);
611     int i;
612 
613     virtio_init(vdev, "virtio-scsi", VIRTIO_ID_SCSI,
614                 sizeof(VirtIOSCSIConfig));
615 
616     s->cmd_vqs = g_malloc0(s->conf.num_queues * sizeof(VirtQueue *));
617     s->sense_size = VIRTIO_SCSI_SENSE_SIZE;
618     s->cdb_size = VIRTIO_SCSI_CDB_SIZE;
619 
620     s->ctrl_vq = virtio_add_queue(vdev, VIRTIO_SCSI_VQ_SIZE,
621                                   virtio_scsi_handle_ctrl);
622     s->event_vq = virtio_add_queue(vdev, VIRTIO_SCSI_VQ_SIZE,
623                                    virtio_scsi_handle_event);
624     for (i = 0; i < s->conf.num_queues; i++) {
625         s->cmd_vqs[i] = virtio_add_queue(vdev, VIRTIO_SCSI_VQ_SIZE,
626                                          virtio_scsi_handle_cmd);
627     }
628 }
629 
630 static void virtio_scsi_device_realize(DeviceState *dev, Error **errp)
631 {
632     VirtIODevice *vdev = VIRTIO_DEVICE(dev);
633     VirtIOSCSI *s = VIRTIO_SCSI(dev);
634     static int virtio_scsi_id;
635     Error *err = NULL;
636 
637     virtio_scsi_common_realize(dev, &err);
638     if (err != NULL) {
639         error_propagate(errp, err);
640         return;
641     }
642 
643     scsi_bus_new(&s->bus, sizeof(s->bus), dev,
644                  &virtio_scsi_scsi_info, vdev->bus_name);
645 
646     if (!dev->hotplugged) {
647         scsi_bus_legacy_handle_cmdline(&s->bus, &err);
648         if (err != NULL) {
649             error_propagate(errp, err);
650             return;
651         }
652     }
653 
654     register_savevm(dev, "virtio-scsi", virtio_scsi_id++, 1,
655                     virtio_scsi_save, virtio_scsi_load, s);
656 }
657 
658 void virtio_scsi_common_unrealize(DeviceState *dev, Error **errp)
659 {
660     VirtIODevice *vdev = VIRTIO_DEVICE(dev);
661     VirtIOSCSICommon *vs = VIRTIO_SCSI_COMMON(dev);
662 
663     g_free(vs->cmd_vqs);
664     virtio_cleanup(vdev);
665 }
666 
667 static void virtio_scsi_device_unrealize(DeviceState *dev, Error **errp)
668 {
669     VirtIOSCSI *s = VIRTIO_SCSI(dev);
670 
671     unregister_savevm(dev, "virtio-scsi", s);
672 
673     virtio_scsi_common_unrealize(dev, errp);
674 }
675 
676 static Property virtio_scsi_properties[] = {
677     DEFINE_VIRTIO_SCSI_PROPERTIES(VirtIOSCSI, parent_obj.conf),
678     DEFINE_PROP_END_OF_LIST(),
679 };
680 
681 static void virtio_scsi_common_class_init(ObjectClass *klass, void *data)
682 {
683     VirtioDeviceClass *vdc = VIRTIO_DEVICE_CLASS(klass);
684     DeviceClass *dc = DEVICE_CLASS(klass);
685 
686     vdc->get_config = virtio_scsi_get_config;
687     set_bit(DEVICE_CATEGORY_STORAGE, dc->categories);
688 }
689 
690 static void virtio_scsi_class_init(ObjectClass *klass, void *data)
691 {
692     DeviceClass *dc = DEVICE_CLASS(klass);
693     VirtioDeviceClass *vdc = VIRTIO_DEVICE_CLASS(klass);
694 
695     dc->props = virtio_scsi_properties;
696     set_bit(DEVICE_CATEGORY_STORAGE, dc->categories);
697     vdc->realize = virtio_scsi_device_realize;
698     vdc->unrealize = virtio_scsi_device_unrealize;
699     vdc->set_config = virtio_scsi_set_config;
700     vdc->get_features = virtio_scsi_get_features;
701     vdc->reset = virtio_scsi_reset;
702 }
703 
704 static const TypeInfo virtio_scsi_common_info = {
705     .name = TYPE_VIRTIO_SCSI_COMMON,
706     .parent = TYPE_VIRTIO_DEVICE,
707     .instance_size = sizeof(VirtIOSCSICommon),
708     .abstract = true,
709     .class_init = virtio_scsi_common_class_init,
710 };
711 
712 static const TypeInfo virtio_scsi_info = {
713     .name = TYPE_VIRTIO_SCSI,
714     .parent = TYPE_VIRTIO_SCSI_COMMON,
715     .instance_size = sizeof(VirtIOSCSI),
716     .class_init = virtio_scsi_class_init,
717 };
718 
719 static void virtio_register_types(void)
720 {
721     type_register_static(&virtio_scsi_common_info);
722     type_register_static(&virtio_scsi_info);
723 }
724 
725 type_init(virtio_register_types)
726