xref: /openbmc/qemu/hw/virtio/virtio-pci.c (revision 6683d7bc)
1 /*
2  * Virtio PCI Bindings
3  *
4  * Copyright IBM, Corp. 2007
5  * Copyright (c) 2009 CodeSourcery
6  *
7  * Authors:
8  *  Anthony Liguori   <aliguori@us.ibm.com>
9  *  Paul Brook        <paul@codesourcery.com>
10  *
11  * This work is licensed under the terms of the GNU GPL, version 2.  See
12  * the COPYING file in the top-level directory.
13  *
14  * Contributions after 2012-01-13 are licensed under the terms of the
15  * GNU GPL, version 2 or (at your option) any later version.
16  */
17 
18 #include <inttypes.h>
19 
20 #include "hw/virtio/virtio.h"
21 #include "hw/virtio/virtio-blk.h"
22 #include "hw/virtio/virtio-net.h"
23 #include "hw/virtio/virtio-serial.h"
24 #include "hw/virtio/virtio-scsi.h"
25 #include "hw/virtio/virtio-balloon.h"
26 #include "hw/pci/pci.h"
27 #include "qemu/error-report.h"
28 #include "hw/pci/msi.h"
29 #include "hw/pci/msix.h"
30 #include "hw/loader.h"
31 #include "sysemu/kvm.h"
32 #include "sysemu/blockdev.h"
33 #include "virtio-pci.h"
34 #include "qemu/range.h"
35 #include "hw/virtio/virtio-bus.h"
36 #include "qapi/visitor.h"
37 
38 /* from Linux's linux/virtio_pci.h */
39 
40 /* A 32-bit r/o bitmask of the features supported by the host */
41 #define VIRTIO_PCI_HOST_FEATURES        0
42 
43 /* A 32-bit r/w bitmask of features activated by the guest */
44 #define VIRTIO_PCI_GUEST_FEATURES       4
45 
46 /* A 32-bit r/w PFN for the currently selected queue */
47 #define VIRTIO_PCI_QUEUE_PFN            8
48 
49 /* A 16-bit r/o queue size for the currently selected queue */
50 #define VIRTIO_PCI_QUEUE_NUM            12
51 
52 /* A 16-bit r/w queue selector */
53 #define VIRTIO_PCI_QUEUE_SEL            14
54 
55 /* A 16-bit r/w queue notifier */
56 #define VIRTIO_PCI_QUEUE_NOTIFY         16
57 
58 /* An 8-bit device status register.  */
59 #define VIRTIO_PCI_STATUS               18
60 
61 /* An 8-bit r/o interrupt status register.  Reading the value will return the
62  * current contents of the ISR and will also clear it.  This is effectively
63  * a read-and-acknowledge. */
64 #define VIRTIO_PCI_ISR                  19
65 
66 /* MSI-X registers: only enabled if MSI-X is enabled. */
67 /* A 16-bit vector for configuration changes. */
68 #define VIRTIO_MSI_CONFIG_VECTOR        20
69 /* A 16-bit vector for selected queue notifications. */
70 #define VIRTIO_MSI_QUEUE_VECTOR         22
71 
72 /* Config space size */
73 #define VIRTIO_PCI_CONFIG_NOMSI         20
74 #define VIRTIO_PCI_CONFIG_MSI           24
75 #define VIRTIO_PCI_REGION_SIZE(dev)     (msix_present(dev) ? \
76                                          VIRTIO_PCI_CONFIG_MSI : \
77                                          VIRTIO_PCI_CONFIG_NOMSI)
78 
79 /* The remaining space is defined by each driver as the per-driver
80  * configuration space */
81 #define VIRTIO_PCI_CONFIG(dev)          (msix_enabled(dev) ? \
82                                          VIRTIO_PCI_CONFIG_MSI : \
83                                          VIRTIO_PCI_CONFIG_NOMSI)
84 
85 /* How many bits to shift physical queue address written to QUEUE_PFN.
86  * 12 is historical, and due to x86 page size. */
87 #define VIRTIO_PCI_QUEUE_ADDR_SHIFT    12
88 
89 /* Flags track per-device state like workarounds for quirks in older guests. */
90 #define VIRTIO_PCI_FLAG_BUS_MASTER_BUG  (1 << 0)
91 
92 /* QEMU doesn't strictly need write barriers since everything runs in
93  * lock-step.  We'll leave the calls to wmb() in though to make it obvious for
94  * KVM or if kqemu gets SMP support.
95  */
96 #define wmb() do { } while (0)
97 
98 /* HACK for virtio to determine if it's running a big endian guest */
99 bool virtio_is_big_endian(void);
100 
101 static void virtio_pci_bus_new(VirtioBusState *bus, VirtIOPCIProxy *dev);
102 
103 /* virtio device */
104 /* DeviceState to VirtIOPCIProxy. For use off data-path. TODO: use QOM. */
105 static inline VirtIOPCIProxy *to_virtio_pci_proxy(DeviceState *d)
106 {
107     return container_of(d, VirtIOPCIProxy, pci_dev.qdev);
108 }
109 
110 /* DeviceState to VirtIOPCIProxy. Note: used on datapath,
111  * be careful and test performance if you change this.
112  */
113 static inline VirtIOPCIProxy *to_virtio_pci_proxy_fast(DeviceState *d)
114 {
115     return container_of(d, VirtIOPCIProxy, pci_dev.qdev);
116 }
117 
118 static void virtio_pci_notify(DeviceState *d, uint16_t vector)
119 {
120     VirtIOPCIProxy *proxy = to_virtio_pci_proxy_fast(d);
121     if (msix_enabled(&proxy->pci_dev))
122         msix_notify(&proxy->pci_dev, vector);
123     else
124         qemu_set_irq(proxy->pci_dev.irq[0], proxy->vdev->isr & 1);
125 }
126 
127 static void virtio_pci_save_config(DeviceState *d, QEMUFile *f)
128 {
129     VirtIOPCIProxy *proxy = to_virtio_pci_proxy(d);
130     pci_device_save(&proxy->pci_dev, f);
131     msix_save(&proxy->pci_dev, f);
132     if (msix_present(&proxy->pci_dev))
133         qemu_put_be16(f, proxy->vdev->config_vector);
134 }
135 
136 static void virtio_pci_save_queue(DeviceState *d, int n, QEMUFile *f)
137 {
138     VirtIOPCIProxy *proxy = to_virtio_pci_proxy(d);
139     if (msix_present(&proxy->pci_dev))
140         qemu_put_be16(f, virtio_queue_vector(proxy->vdev, n));
141 }
142 
143 static int virtio_pci_load_config(DeviceState *d, QEMUFile *f)
144 {
145     VirtIOPCIProxy *proxy = to_virtio_pci_proxy(d);
146     int ret;
147     ret = pci_device_load(&proxy->pci_dev, f);
148     if (ret) {
149         return ret;
150     }
151     msix_unuse_all_vectors(&proxy->pci_dev);
152     msix_load(&proxy->pci_dev, f);
153     if (msix_present(&proxy->pci_dev)) {
154         qemu_get_be16s(f, &proxy->vdev->config_vector);
155     } else {
156         proxy->vdev->config_vector = VIRTIO_NO_VECTOR;
157     }
158     if (proxy->vdev->config_vector != VIRTIO_NO_VECTOR) {
159         return msix_vector_use(&proxy->pci_dev, proxy->vdev->config_vector);
160     }
161     return 0;
162 }
163 
164 static int virtio_pci_load_queue(DeviceState *d, int n, QEMUFile *f)
165 {
166     VirtIOPCIProxy *proxy = to_virtio_pci_proxy(d);
167     uint16_t vector;
168     if (msix_present(&proxy->pci_dev)) {
169         qemu_get_be16s(f, &vector);
170     } else {
171         vector = VIRTIO_NO_VECTOR;
172     }
173     virtio_queue_set_vector(proxy->vdev, n, vector);
174     if (vector != VIRTIO_NO_VECTOR) {
175         return msix_vector_use(&proxy->pci_dev, vector);
176     }
177     return 0;
178 }
179 
180 static int virtio_pci_set_host_notifier_internal(VirtIOPCIProxy *proxy,
181                                                  int n, bool assign, bool set_handler)
182 {
183     VirtQueue *vq = virtio_get_queue(proxy->vdev, n);
184     EventNotifier *notifier = virtio_queue_get_host_notifier(vq);
185     int r = 0;
186 
187     if (assign) {
188         r = event_notifier_init(notifier, 1);
189         if (r < 0) {
190             error_report("%s: unable to init event notifier: %d",
191                          __func__, r);
192             return r;
193         }
194         virtio_queue_set_host_notifier_fd_handler(vq, true, set_handler);
195         memory_region_add_eventfd(&proxy->bar, VIRTIO_PCI_QUEUE_NOTIFY, 2,
196                                   true, n, notifier);
197     } else {
198         memory_region_del_eventfd(&proxy->bar, VIRTIO_PCI_QUEUE_NOTIFY, 2,
199                                   true, n, notifier);
200         virtio_queue_set_host_notifier_fd_handler(vq, false, false);
201         event_notifier_cleanup(notifier);
202     }
203     return r;
204 }
205 
206 static void virtio_pci_start_ioeventfd(VirtIOPCIProxy *proxy)
207 {
208     int n, r;
209 
210     if (!(proxy->flags & VIRTIO_PCI_FLAG_USE_IOEVENTFD) ||
211         proxy->ioeventfd_disabled ||
212         proxy->ioeventfd_started) {
213         return;
214     }
215 
216     for (n = 0; n < VIRTIO_PCI_QUEUE_MAX; n++) {
217         if (!virtio_queue_get_num(proxy->vdev, n)) {
218             continue;
219         }
220 
221         r = virtio_pci_set_host_notifier_internal(proxy, n, true, true);
222         if (r < 0) {
223             goto assign_error;
224         }
225     }
226     proxy->ioeventfd_started = true;
227     return;
228 
229 assign_error:
230     while (--n >= 0) {
231         if (!virtio_queue_get_num(proxy->vdev, n)) {
232             continue;
233         }
234 
235         r = virtio_pci_set_host_notifier_internal(proxy, n, false, false);
236         assert(r >= 0);
237     }
238     proxy->ioeventfd_started = false;
239     error_report("%s: failed. Fallback to a userspace (slower).", __func__);
240 }
241 
242 static void virtio_pci_stop_ioeventfd(VirtIOPCIProxy *proxy)
243 {
244     int r;
245     int n;
246 
247     if (!proxy->ioeventfd_started) {
248         return;
249     }
250 
251     for (n = 0; n < VIRTIO_PCI_QUEUE_MAX; n++) {
252         if (!virtio_queue_get_num(proxy->vdev, n)) {
253             continue;
254         }
255 
256         r = virtio_pci_set_host_notifier_internal(proxy, n, false, false);
257         assert(r >= 0);
258     }
259     proxy->ioeventfd_started = false;
260 }
261 
262 static void virtio_ioport_write(void *opaque, uint32_t addr, uint32_t val)
263 {
264     VirtIOPCIProxy *proxy = opaque;
265     VirtIODevice *vdev = proxy->vdev;
266     hwaddr pa;
267 
268     switch (addr) {
269     case VIRTIO_PCI_GUEST_FEATURES:
270         /* Guest does not negotiate properly?  We have to assume nothing. */
271         if (val & (1 << VIRTIO_F_BAD_FEATURE)) {
272             val = virtio_bus_get_vdev_bad_features(&proxy->bus);
273         }
274         virtio_set_features(vdev, val);
275         break;
276     case VIRTIO_PCI_QUEUE_PFN:
277         pa = (hwaddr)val << VIRTIO_PCI_QUEUE_ADDR_SHIFT;
278         if (pa == 0) {
279             virtio_pci_stop_ioeventfd(proxy);
280             virtio_reset(proxy->vdev);
281             msix_unuse_all_vectors(&proxy->pci_dev);
282         }
283         else
284             virtio_queue_set_addr(vdev, vdev->queue_sel, pa);
285         break;
286     case VIRTIO_PCI_QUEUE_SEL:
287         if (val < VIRTIO_PCI_QUEUE_MAX)
288             vdev->queue_sel = val;
289         break;
290     case VIRTIO_PCI_QUEUE_NOTIFY:
291         if (val < VIRTIO_PCI_QUEUE_MAX) {
292             virtio_queue_notify(vdev, val);
293         }
294         break;
295     case VIRTIO_PCI_STATUS:
296         if (!(val & VIRTIO_CONFIG_S_DRIVER_OK)) {
297             virtio_pci_stop_ioeventfd(proxy);
298         }
299 
300         virtio_set_status(vdev, val & 0xFF);
301 
302         if (val & VIRTIO_CONFIG_S_DRIVER_OK) {
303             virtio_pci_start_ioeventfd(proxy);
304         }
305 
306         if (vdev->status == 0) {
307             virtio_reset(proxy->vdev);
308             msix_unuse_all_vectors(&proxy->pci_dev);
309         }
310 
311         /* Linux before 2.6.34 sets the device as OK without enabling
312            the PCI device bus master bit. In this case we need to disable
313            some safety checks. */
314         if ((val & VIRTIO_CONFIG_S_DRIVER_OK) &&
315             !(proxy->pci_dev.config[PCI_COMMAND] & PCI_COMMAND_MASTER)) {
316             proxy->flags |= VIRTIO_PCI_FLAG_BUS_MASTER_BUG;
317         }
318         break;
319     case VIRTIO_MSI_CONFIG_VECTOR:
320         msix_vector_unuse(&proxy->pci_dev, vdev->config_vector);
321         /* Make it possible for guest to discover an error took place. */
322         if (msix_vector_use(&proxy->pci_dev, val) < 0)
323             val = VIRTIO_NO_VECTOR;
324         vdev->config_vector = val;
325         break;
326     case VIRTIO_MSI_QUEUE_VECTOR:
327         msix_vector_unuse(&proxy->pci_dev,
328                           virtio_queue_vector(vdev, vdev->queue_sel));
329         /* Make it possible for guest to discover an error took place. */
330         if (msix_vector_use(&proxy->pci_dev, val) < 0)
331             val = VIRTIO_NO_VECTOR;
332         virtio_queue_set_vector(vdev, vdev->queue_sel, val);
333         break;
334     default:
335         error_report("%s: unexpected address 0x%x value 0x%x",
336                      __func__, addr, val);
337         break;
338     }
339 }
340 
341 static uint32_t virtio_ioport_read(VirtIOPCIProxy *proxy, uint32_t addr)
342 {
343     VirtIODevice *vdev = proxy->vdev;
344     uint32_t ret = 0xFFFFFFFF;
345 
346     switch (addr) {
347     case VIRTIO_PCI_HOST_FEATURES:
348         ret = proxy->host_features;
349         break;
350     case VIRTIO_PCI_GUEST_FEATURES:
351         ret = vdev->guest_features;
352         break;
353     case VIRTIO_PCI_QUEUE_PFN:
354         ret = virtio_queue_get_addr(vdev, vdev->queue_sel)
355               >> VIRTIO_PCI_QUEUE_ADDR_SHIFT;
356         break;
357     case VIRTIO_PCI_QUEUE_NUM:
358         ret = virtio_queue_get_num(vdev, vdev->queue_sel);
359         break;
360     case VIRTIO_PCI_QUEUE_SEL:
361         ret = vdev->queue_sel;
362         break;
363     case VIRTIO_PCI_STATUS:
364         ret = vdev->status;
365         break;
366     case VIRTIO_PCI_ISR:
367         /* reading from the ISR also clears it. */
368         ret = vdev->isr;
369         vdev->isr = 0;
370         qemu_set_irq(proxy->pci_dev.irq[0], 0);
371         break;
372     case VIRTIO_MSI_CONFIG_VECTOR:
373         ret = vdev->config_vector;
374         break;
375     case VIRTIO_MSI_QUEUE_VECTOR:
376         ret = virtio_queue_vector(vdev, vdev->queue_sel);
377         break;
378     default:
379         break;
380     }
381 
382     return ret;
383 }
384 
385 static uint64_t virtio_pci_config_read(void *opaque, hwaddr addr,
386                                        unsigned size)
387 {
388     VirtIOPCIProxy *proxy = opaque;
389     uint32_t config = VIRTIO_PCI_CONFIG(&proxy->pci_dev);
390     uint64_t val = 0;
391     if (addr < config) {
392         return virtio_ioport_read(proxy, addr);
393     }
394     addr -= config;
395 
396     switch (size) {
397     case 1:
398         val = virtio_config_readb(proxy->vdev, addr);
399         break;
400     case 2:
401         val = virtio_config_readw(proxy->vdev, addr);
402         if (virtio_is_big_endian()) {
403             val = bswap16(val);
404         }
405         break;
406     case 4:
407         val = virtio_config_readl(proxy->vdev, addr);
408         if (virtio_is_big_endian()) {
409             val = bswap32(val);
410         }
411         break;
412     }
413     return val;
414 }
415 
416 static void virtio_pci_config_write(void *opaque, hwaddr addr,
417                                     uint64_t val, unsigned size)
418 {
419     VirtIOPCIProxy *proxy = opaque;
420     uint32_t config = VIRTIO_PCI_CONFIG(&proxy->pci_dev);
421     if (addr < config) {
422         virtio_ioport_write(proxy, addr, val);
423         return;
424     }
425     addr -= config;
426     /*
427      * Virtio-PCI is odd. Ioports are LE but config space is target native
428      * endian.
429      */
430     switch (size) {
431     case 1:
432         virtio_config_writeb(proxy->vdev, addr, val);
433         break;
434     case 2:
435         if (virtio_is_big_endian()) {
436             val = bswap16(val);
437         }
438         virtio_config_writew(proxy->vdev, addr, val);
439         break;
440     case 4:
441         if (virtio_is_big_endian()) {
442             val = bswap32(val);
443         }
444         virtio_config_writel(proxy->vdev, addr, val);
445         break;
446     }
447 }
448 
449 static const MemoryRegionOps virtio_pci_config_ops = {
450     .read = virtio_pci_config_read,
451     .write = virtio_pci_config_write,
452     .impl = {
453         .min_access_size = 1,
454         .max_access_size = 4,
455     },
456     .endianness = DEVICE_LITTLE_ENDIAN,
457 };
458 
459 static void virtio_write_config(PCIDevice *pci_dev, uint32_t address,
460                                 uint32_t val, int len)
461 {
462     VirtIOPCIProxy *proxy = DO_UPCAST(VirtIOPCIProxy, pci_dev, pci_dev);
463 
464     pci_default_write_config(pci_dev, address, val, len);
465 
466     if (range_covers_byte(address, len, PCI_COMMAND) &&
467         !(pci_dev->config[PCI_COMMAND] & PCI_COMMAND_MASTER) &&
468         !(proxy->flags & VIRTIO_PCI_FLAG_BUS_MASTER_BUG)) {
469         virtio_pci_stop_ioeventfd(proxy);
470         virtio_set_status(proxy->vdev,
471                           proxy->vdev->status & ~VIRTIO_CONFIG_S_DRIVER_OK);
472     }
473 }
474 
475 static unsigned virtio_pci_get_features(DeviceState *d)
476 {
477     VirtIOPCIProxy *proxy = to_virtio_pci_proxy(d);
478     return proxy->host_features;
479 }
480 
481 static int kvm_virtio_pci_vq_vector_use(VirtIOPCIProxy *proxy,
482                                         unsigned int queue_no,
483                                         unsigned int vector,
484                                         MSIMessage msg)
485 {
486     VirtIOIRQFD *irqfd = &proxy->vector_irqfd[vector];
487     int ret;
488 
489     if (irqfd->users == 0) {
490         ret = kvm_irqchip_add_msi_route(kvm_state, msg);
491         if (ret < 0) {
492             return ret;
493         }
494         irqfd->virq = ret;
495     }
496     irqfd->users++;
497     return 0;
498 }
499 
500 static void kvm_virtio_pci_vq_vector_release(VirtIOPCIProxy *proxy,
501                                              unsigned int vector)
502 {
503     VirtIOIRQFD *irqfd = &proxy->vector_irqfd[vector];
504     if (--irqfd->users == 0) {
505         kvm_irqchip_release_virq(kvm_state, irqfd->virq);
506     }
507 }
508 
509 static int kvm_virtio_pci_irqfd_use(VirtIOPCIProxy *proxy,
510                                  unsigned int queue_no,
511                                  unsigned int vector)
512 {
513     VirtIOIRQFD *irqfd = &proxy->vector_irqfd[vector];
514     VirtQueue *vq = virtio_get_queue(proxy->vdev, queue_no);
515     EventNotifier *n = virtio_queue_get_guest_notifier(vq);
516     int ret;
517     ret = kvm_irqchip_add_irqfd_notifier(kvm_state, n, irqfd->virq);
518     return ret;
519 }
520 
521 static void kvm_virtio_pci_irqfd_release(VirtIOPCIProxy *proxy,
522                                       unsigned int queue_no,
523                                       unsigned int vector)
524 {
525     VirtQueue *vq = virtio_get_queue(proxy->vdev, queue_no);
526     EventNotifier *n = virtio_queue_get_guest_notifier(vq);
527     VirtIOIRQFD *irqfd = &proxy->vector_irqfd[vector];
528     int ret;
529 
530     ret = kvm_irqchip_remove_irqfd_notifier(kvm_state, n, irqfd->virq);
531     assert(ret == 0);
532 }
533 
534 static int kvm_virtio_pci_vector_use(VirtIOPCIProxy *proxy, int nvqs)
535 {
536     PCIDevice *dev = &proxy->pci_dev;
537     VirtIODevice *vdev = proxy->vdev;
538     VirtioDeviceClass *k = VIRTIO_DEVICE_GET_CLASS(vdev);
539     unsigned int vector;
540     int ret, queue_no;
541     MSIMessage msg;
542 
543     for (queue_no = 0; queue_no < nvqs; queue_no++) {
544         if (!virtio_queue_get_num(vdev, queue_no)) {
545             break;
546         }
547         vector = virtio_queue_vector(vdev, queue_no);
548         if (vector >= msix_nr_vectors_allocated(dev)) {
549             continue;
550         }
551         msg = msix_get_message(dev, vector);
552         ret = kvm_virtio_pci_vq_vector_use(proxy, queue_no, vector, msg);
553         if (ret < 0) {
554             goto undo;
555         }
556         /* If guest supports masking, set up irqfd now.
557          * Otherwise, delay until unmasked in the frontend.
558          */
559         if (k->guest_notifier_mask) {
560             ret = kvm_virtio_pci_irqfd_use(proxy, queue_no, vector);
561             if (ret < 0) {
562                 kvm_virtio_pci_vq_vector_release(proxy, vector);
563                 goto undo;
564             }
565         }
566     }
567     return 0;
568 
569 undo:
570     while (--queue_no >= 0) {
571         vector = virtio_queue_vector(vdev, queue_no);
572         if (vector >= msix_nr_vectors_allocated(dev)) {
573             continue;
574         }
575         if (k->guest_notifier_mask) {
576             kvm_virtio_pci_irqfd_release(proxy, queue_no, vector);
577         }
578         kvm_virtio_pci_vq_vector_release(proxy, vector);
579     }
580     return ret;
581 }
582 
583 static void kvm_virtio_pci_vector_release(VirtIOPCIProxy *proxy, int nvqs)
584 {
585     PCIDevice *dev = &proxy->pci_dev;
586     VirtIODevice *vdev = proxy->vdev;
587     unsigned int vector;
588     int queue_no;
589     VirtioDeviceClass *k = VIRTIO_DEVICE_GET_CLASS(vdev);
590 
591     for (queue_no = 0; queue_no < nvqs; queue_no++) {
592         if (!virtio_queue_get_num(vdev, queue_no)) {
593             break;
594         }
595         vector = virtio_queue_vector(vdev, queue_no);
596         if (vector >= msix_nr_vectors_allocated(dev)) {
597             continue;
598         }
599         /* If guest supports masking, clean up irqfd now.
600          * Otherwise, it was cleaned when masked in the frontend.
601          */
602         if (k->guest_notifier_mask) {
603             kvm_virtio_pci_irqfd_release(proxy, queue_no, vector);
604         }
605         kvm_virtio_pci_vq_vector_release(proxy, vector);
606     }
607 }
608 
609 static int virtio_pci_vq_vector_unmask(VirtIOPCIProxy *proxy,
610                                        unsigned int queue_no,
611                                        unsigned int vector,
612                                        MSIMessage msg)
613 {
614     VirtioDeviceClass *k = VIRTIO_DEVICE_GET_CLASS(proxy->vdev);
615     VirtQueue *vq = virtio_get_queue(proxy->vdev, queue_no);
616     EventNotifier *n = virtio_queue_get_guest_notifier(vq);
617     VirtIOIRQFD *irqfd;
618     int ret = 0;
619 
620     if (proxy->vector_irqfd) {
621         irqfd = &proxy->vector_irqfd[vector];
622         if (irqfd->msg.data != msg.data || irqfd->msg.address != msg.address) {
623             ret = kvm_irqchip_update_msi_route(kvm_state, irqfd->virq, msg);
624             if (ret < 0) {
625                 return ret;
626             }
627         }
628     }
629 
630     /* If guest supports masking, irqfd is already setup, unmask it.
631      * Otherwise, set it up now.
632      */
633     if (k->guest_notifier_mask) {
634         k->guest_notifier_mask(proxy->vdev, queue_no, false);
635         /* Test after unmasking to avoid losing events. */
636         if (k->guest_notifier_pending &&
637             k->guest_notifier_pending(proxy->vdev, queue_no)) {
638             event_notifier_set(n);
639         }
640     } else {
641         ret = kvm_virtio_pci_irqfd_use(proxy, queue_no, vector);
642     }
643     return ret;
644 }
645 
646 static void virtio_pci_vq_vector_mask(VirtIOPCIProxy *proxy,
647                                              unsigned int queue_no,
648                                              unsigned int vector)
649 {
650     VirtioDeviceClass *k = VIRTIO_DEVICE_GET_CLASS(proxy->vdev);
651 
652     /* If guest supports masking, keep irqfd but mask it.
653      * Otherwise, clean it up now.
654      */
655     if (k->guest_notifier_mask) {
656         k->guest_notifier_mask(proxy->vdev, queue_no, true);
657     } else {
658         kvm_virtio_pci_irqfd_release(proxy, queue_no, vector);
659     }
660 }
661 
662 static int virtio_pci_vector_unmask(PCIDevice *dev, unsigned vector,
663                                     MSIMessage msg)
664 {
665     VirtIOPCIProxy *proxy = container_of(dev, VirtIOPCIProxy, pci_dev);
666     VirtIODevice *vdev = proxy->vdev;
667     int ret, queue_no;
668 
669     for (queue_no = 0; queue_no < proxy->nvqs_with_notifiers; queue_no++) {
670         if (!virtio_queue_get_num(vdev, queue_no)) {
671             break;
672         }
673         if (virtio_queue_vector(vdev, queue_no) != vector) {
674             continue;
675         }
676         ret = virtio_pci_vq_vector_unmask(proxy, queue_no, vector, msg);
677         if (ret < 0) {
678             goto undo;
679         }
680     }
681     return 0;
682 
683 undo:
684     while (--queue_no >= 0) {
685         if (virtio_queue_vector(vdev, queue_no) != vector) {
686             continue;
687         }
688         virtio_pci_vq_vector_mask(proxy, queue_no, vector);
689     }
690     return ret;
691 }
692 
693 static void virtio_pci_vector_mask(PCIDevice *dev, unsigned vector)
694 {
695     VirtIOPCIProxy *proxy = container_of(dev, VirtIOPCIProxy, pci_dev);
696     VirtIODevice *vdev = proxy->vdev;
697     int queue_no;
698 
699     for (queue_no = 0; queue_no < proxy->nvqs_with_notifiers; queue_no++) {
700         if (!virtio_queue_get_num(vdev, queue_no)) {
701             break;
702         }
703         if (virtio_queue_vector(vdev, queue_no) != vector) {
704             continue;
705         }
706         virtio_pci_vq_vector_mask(proxy, queue_no, vector);
707     }
708 }
709 
710 static void virtio_pci_vector_poll(PCIDevice *dev,
711                                    unsigned int vector_start,
712                                    unsigned int vector_end)
713 {
714     VirtIOPCIProxy *proxy = container_of(dev, VirtIOPCIProxy, pci_dev);
715     VirtIODevice *vdev = proxy->vdev;
716     VirtioDeviceClass *k = VIRTIO_DEVICE_GET_CLASS(vdev);
717     int queue_no;
718     unsigned int vector;
719     EventNotifier *notifier;
720     VirtQueue *vq;
721 
722     for (queue_no = 0; queue_no < proxy->nvqs_with_notifiers; queue_no++) {
723         if (!virtio_queue_get_num(vdev, queue_no)) {
724             break;
725         }
726         vector = virtio_queue_vector(vdev, queue_no);
727         if (vector < vector_start || vector >= vector_end ||
728             !msix_is_masked(dev, vector)) {
729             continue;
730         }
731         vq = virtio_get_queue(vdev, queue_no);
732         notifier = virtio_queue_get_guest_notifier(vq);
733         if (k->guest_notifier_pending) {
734             if (k->guest_notifier_pending(vdev, queue_no)) {
735                 msix_set_pending(dev, vector);
736             }
737         } else if (event_notifier_test_and_clear(notifier)) {
738             msix_set_pending(dev, vector);
739         }
740     }
741 }
742 
743 static int virtio_pci_set_guest_notifier(DeviceState *d, int n, bool assign,
744                                          bool with_irqfd)
745 {
746     VirtIOPCIProxy *proxy = to_virtio_pci_proxy(d);
747     VirtioDeviceClass *vdc = VIRTIO_DEVICE_GET_CLASS(proxy->vdev);
748     VirtQueue *vq = virtio_get_queue(proxy->vdev, n);
749     EventNotifier *notifier = virtio_queue_get_guest_notifier(vq);
750 
751     if (assign) {
752         int r = event_notifier_init(notifier, 0);
753         if (r < 0) {
754             return r;
755         }
756         virtio_queue_set_guest_notifier_fd_handler(vq, true, with_irqfd);
757     } else {
758         virtio_queue_set_guest_notifier_fd_handler(vq, false, with_irqfd);
759         event_notifier_cleanup(notifier);
760     }
761 
762     if (!msix_enabled(&proxy->pci_dev) && vdc->guest_notifier_mask) {
763         vdc->guest_notifier_mask(proxy->vdev, n, !assign);
764     }
765 
766     return 0;
767 }
768 
769 static bool virtio_pci_query_guest_notifiers(DeviceState *d)
770 {
771     VirtIOPCIProxy *proxy = to_virtio_pci_proxy(d);
772     return msix_enabled(&proxy->pci_dev);
773 }
774 
775 static int virtio_pci_set_guest_notifiers(DeviceState *d, int nvqs, bool assign)
776 {
777     VirtIOPCIProxy *proxy = to_virtio_pci_proxy(d);
778     VirtIODevice *vdev = proxy->vdev;
779     VirtioDeviceClass *k = VIRTIO_DEVICE_GET_CLASS(vdev);
780     int r, n;
781     bool with_irqfd = msix_enabled(&proxy->pci_dev) &&
782         kvm_msi_via_irqfd_enabled();
783 
784     nvqs = MIN(nvqs, VIRTIO_PCI_QUEUE_MAX);
785 
786     /* When deassigning, pass a consistent nvqs value
787      * to avoid leaking notifiers.
788      */
789     assert(assign || nvqs == proxy->nvqs_with_notifiers);
790 
791     proxy->nvqs_with_notifiers = nvqs;
792 
793     /* Must unset vector notifier while guest notifier is still assigned */
794     if ((proxy->vector_irqfd || k->guest_notifier_mask) && !assign) {
795         msix_unset_vector_notifiers(&proxy->pci_dev);
796         if (proxy->vector_irqfd) {
797             kvm_virtio_pci_vector_release(proxy, nvqs);
798             g_free(proxy->vector_irqfd);
799             proxy->vector_irqfd = NULL;
800         }
801     }
802 
803     for (n = 0; n < nvqs; n++) {
804         if (!virtio_queue_get_num(vdev, n)) {
805             break;
806         }
807 
808         r = virtio_pci_set_guest_notifier(d, n, assign,
809                                           kvm_msi_via_irqfd_enabled());
810         if (r < 0) {
811             goto assign_error;
812         }
813     }
814 
815     /* Must set vector notifier after guest notifier has been assigned */
816     if ((with_irqfd || k->guest_notifier_mask) && assign) {
817         if (with_irqfd) {
818             proxy->vector_irqfd =
819                 g_malloc0(sizeof(*proxy->vector_irqfd) *
820                           msix_nr_vectors_allocated(&proxy->pci_dev));
821             r = kvm_virtio_pci_vector_use(proxy, nvqs);
822             if (r < 0) {
823                 goto assign_error;
824             }
825         }
826         r = msix_set_vector_notifiers(&proxy->pci_dev,
827                                       virtio_pci_vector_unmask,
828                                       virtio_pci_vector_mask,
829                                       virtio_pci_vector_poll);
830         if (r < 0) {
831             goto notifiers_error;
832         }
833     }
834 
835     return 0;
836 
837 notifiers_error:
838     if (with_irqfd) {
839         assert(assign);
840         kvm_virtio_pci_vector_release(proxy, nvqs);
841     }
842 
843 assign_error:
844     /* We get here on assignment failure. Recover by undoing for VQs 0 .. n. */
845     assert(assign);
846     while (--n >= 0) {
847         virtio_pci_set_guest_notifier(d, n, !assign, with_irqfd);
848     }
849     return r;
850 }
851 
852 static int virtio_pci_set_host_notifier(DeviceState *d, int n, bool assign)
853 {
854     VirtIOPCIProxy *proxy = to_virtio_pci_proxy(d);
855 
856     /* Stop using ioeventfd for virtqueue kick if the device starts using host
857      * notifiers.  This makes it easy to avoid stepping on each others' toes.
858      */
859     proxy->ioeventfd_disabled = assign;
860     if (assign) {
861         virtio_pci_stop_ioeventfd(proxy);
862     }
863     /* We don't need to start here: it's not needed because backend
864      * currently only stops on status change away from ok,
865      * reset, vmstop and such. If we do add code to start here,
866      * need to check vmstate, device state etc. */
867     return virtio_pci_set_host_notifier_internal(proxy, n, assign, false);
868 }
869 
870 static void virtio_pci_vmstate_change(DeviceState *d, bool running)
871 {
872     VirtIOPCIProxy *proxy = to_virtio_pci_proxy(d);
873 
874     if (running) {
875         /* Try to find out if the guest has bus master disabled, but is
876            in ready state. Then we have a buggy guest OS. */
877         if ((proxy->vdev->status & VIRTIO_CONFIG_S_DRIVER_OK) &&
878             !(proxy->pci_dev.config[PCI_COMMAND] & PCI_COMMAND_MASTER)) {
879             proxy->flags |= VIRTIO_PCI_FLAG_BUS_MASTER_BUG;
880         }
881         virtio_pci_start_ioeventfd(proxy);
882     } else {
883         virtio_pci_stop_ioeventfd(proxy);
884     }
885 }
886 
887 #ifdef CONFIG_VIRTFS
888 static int virtio_9p_init_pci(VirtIOPCIProxy *vpci_dev)
889 {
890     V9fsPCIState *dev = VIRTIO_9P_PCI(vpci_dev);
891     DeviceState *vdev = DEVICE(&dev->vdev);
892 
893     qdev_set_parent_bus(vdev, BUS(&vpci_dev->bus));
894     if (qdev_init(vdev) < 0) {
895         return -1;
896     }
897     return 0;
898 }
899 
900 static Property virtio_9p_pci_properties[] = {
901     DEFINE_PROP_BIT("ioeventfd", VirtIOPCIProxy, flags,
902                     VIRTIO_PCI_FLAG_USE_IOEVENTFD_BIT, true),
903     DEFINE_PROP_UINT32("vectors", VirtIOPCIProxy, nvectors, 2),
904     DEFINE_VIRTIO_COMMON_FEATURES(VirtIOPCIProxy, host_features),
905     DEFINE_VIRTIO_9P_PROPERTIES(V9fsPCIState, vdev.fsconf),
906     DEFINE_PROP_END_OF_LIST(),
907 };
908 
909 static void virtio_9p_pci_class_init(ObjectClass *klass, void *data)
910 {
911     DeviceClass *dc = DEVICE_CLASS(klass);
912     PCIDeviceClass *pcidev_k = PCI_DEVICE_CLASS(klass);
913     VirtioPCIClass *k = VIRTIO_PCI_CLASS(klass);
914 
915     k->init = virtio_9p_init_pci;
916     pcidev_k->vendor_id = PCI_VENDOR_ID_REDHAT_QUMRANET;
917     pcidev_k->device_id = PCI_DEVICE_ID_VIRTIO_9P;
918     pcidev_k->revision = VIRTIO_PCI_ABI_VERSION;
919     pcidev_k->class_id = 0x2;
920     dc->props = virtio_9p_pci_properties;
921 }
922 
923 static void virtio_9p_pci_instance_init(Object *obj)
924 {
925     V9fsPCIState *dev = VIRTIO_9P_PCI(obj);
926     object_initialize(OBJECT(&dev->vdev), TYPE_VIRTIO_9P);
927     object_property_add_child(obj, "virtio-backend", OBJECT(&dev->vdev), NULL);
928 }
929 
930 static const TypeInfo virtio_9p_pci_info = {
931     .name          = TYPE_VIRTIO_9P_PCI,
932     .parent        = TYPE_VIRTIO_PCI,
933     .instance_size = sizeof(V9fsPCIState),
934     .instance_init = virtio_9p_pci_instance_init,
935     .class_init    = virtio_9p_pci_class_init,
936 };
937 #endif /* CONFIG_VIRTFS */
938 
939 /*
940  * virtio-pci: This is the PCIDevice which has a virtio-pci-bus.
941  */
942 
943 /* This is called by virtio-bus just after the device is plugged. */
944 static void virtio_pci_device_plugged(DeviceState *d)
945 {
946     VirtIOPCIProxy *proxy = VIRTIO_PCI(d);
947     VirtioBusState *bus = &proxy->bus;
948     uint8_t *config;
949     uint32_t size;
950 
951     proxy->vdev = bus->vdev;
952 
953     config = proxy->pci_dev.config;
954     if (proxy->class_code) {
955         pci_config_set_class(config, proxy->class_code);
956     }
957     pci_set_word(config + PCI_SUBSYSTEM_VENDOR_ID,
958                  pci_get_word(config + PCI_VENDOR_ID));
959     pci_set_word(config + PCI_SUBSYSTEM_ID, virtio_bus_get_vdev_id(bus));
960     config[PCI_INTERRUPT_PIN] = 1;
961 
962     if (proxy->nvectors &&
963         msix_init_exclusive_bar(&proxy->pci_dev, proxy->nvectors, 1)) {
964         proxy->nvectors = 0;
965     }
966 
967     proxy->pci_dev.config_write = virtio_write_config;
968 
969     size = VIRTIO_PCI_REGION_SIZE(&proxy->pci_dev)
970          + virtio_bus_get_vdev_config_len(bus);
971     if (size & (size - 1)) {
972         size = 1 << qemu_fls(size);
973     }
974 
975     memory_region_init_io(&proxy->bar, &virtio_pci_config_ops, proxy,
976                           "virtio-pci", size);
977     pci_register_bar(&proxy->pci_dev, 0, PCI_BASE_ADDRESS_SPACE_IO,
978                      &proxy->bar);
979 
980     if (!kvm_has_many_ioeventfds()) {
981         proxy->flags &= ~VIRTIO_PCI_FLAG_USE_IOEVENTFD;
982     }
983 
984     proxy->host_features |= 0x1 << VIRTIO_F_NOTIFY_ON_EMPTY;
985     proxy->host_features |= 0x1 << VIRTIO_F_BAD_FEATURE;
986     proxy->host_features = virtio_bus_get_vdev_features(bus,
987                                                       proxy->host_features);
988 }
989 
990 static int virtio_pci_init(PCIDevice *pci_dev)
991 {
992     VirtIOPCIProxy *dev = VIRTIO_PCI(pci_dev);
993     VirtioPCIClass *k = VIRTIO_PCI_GET_CLASS(pci_dev);
994     virtio_pci_bus_new(&dev->bus, dev);
995     if (k->init != NULL) {
996         return k->init(dev);
997     }
998     return 0;
999 }
1000 
1001 static void virtio_pci_exit(PCIDevice *pci_dev)
1002 {
1003     VirtIOPCIProxy *proxy = VIRTIO_PCI(pci_dev);
1004     virtio_pci_stop_ioeventfd(proxy);
1005     memory_region_destroy(&proxy->bar);
1006     msix_uninit_exclusive_bar(pci_dev);
1007 }
1008 
1009 static void virtio_pci_reset(DeviceState *qdev)
1010 {
1011     VirtIOPCIProxy *proxy = VIRTIO_PCI(qdev);
1012     VirtioBusState *bus = VIRTIO_BUS(&proxy->bus);
1013     virtio_pci_stop_ioeventfd(proxy);
1014     virtio_bus_reset(bus);
1015     msix_unuse_all_vectors(&proxy->pci_dev);
1016     proxy->flags &= ~VIRTIO_PCI_FLAG_BUS_MASTER_BUG;
1017 }
1018 
1019 static void virtio_pci_class_init(ObjectClass *klass, void *data)
1020 {
1021     DeviceClass *dc = DEVICE_CLASS(klass);
1022     PCIDeviceClass *k = PCI_DEVICE_CLASS(klass);
1023 
1024     k->init = virtio_pci_init;
1025     k->exit = virtio_pci_exit;
1026     k->vendor_id = PCI_VENDOR_ID_REDHAT_QUMRANET;
1027     k->revision = VIRTIO_PCI_ABI_VERSION;
1028     k->class_id = PCI_CLASS_OTHERS;
1029     dc->reset = virtio_pci_reset;
1030 }
1031 
1032 static const TypeInfo virtio_pci_info = {
1033     .name          = TYPE_VIRTIO_PCI,
1034     .parent        = TYPE_PCI_DEVICE,
1035     .instance_size = sizeof(VirtIOPCIProxy),
1036     .class_init    = virtio_pci_class_init,
1037     .class_size    = sizeof(VirtioPCIClass),
1038     .abstract      = true,
1039 };
1040 
1041 /* virtio-blk-pci */
1042 
1043 static Property virtio_blk_pci_properties[] = {
1044     DEFINE_PROP_HEX32("class", VirtIOPCIProxy, class_code, 0),
1045     DEFINE_PROP_BIT("ioeventfd", VirtIOPCIProxy, flags,
1046                     VIRTIO_PCI_FLAG_USE_IOEVENTFD_BIT, true),
1047     DEFINE_PROP_UINT32("vectors", VirtIOPCIProxy, nvectors, 2),
1048 #ifdef CONFIG_VIRTIO_BLK_DATA_PLANE
1049     DEFINE_PROP_BIT("x-data-plane", VirtIOBlkPCI, blk.data_plane, 0, false),
1050 #endif
1051     DEFINE_VIRTIO_BLK_FEATURES(VirtIOPCIProxy, host_features),
1052     DEFINE_VIRTIO_BLK_PROPERTIES(VirtIOBlkPCI, blk),
1053     DEFINE_PROP_END_OF_LIST(),
1054 };
1055 
1056 static int virtio_blk_pci_init(VirtIOPCIProxy *vpci_dev)
1057 {
1058     VirtIOBlkPCI *dev = VIRTIO_BLK_PCI(vpci_dev);
1059     DeviceState *vdev = DEVICE(&dev->vdev);
1060     virtio_blk_set_conf(vdev, &(dev->blk));
1061     qdev_set_parent_bus(vdev, BUS(&vpci_dev->bus));
1062     if (qdev_init(vdev) < 0) {
1063         return -1;
1064     }
1065     return 0;
1066 }
1067 
1068 static void virtio_blk_pci_class_init(ObjectClass *klass, void *data)
1069 {
1070     DeviceClass *dc = DEVICE_CLASS(klass);
1071     VirtioPCIClass *k = VIRTIO_PCI_CLASS(klass);
1072     PCIDeviceClass *pcidev_k = PCI_DEVICE_CLASS(klass);
1073 
1074     dc->props = virtio_blk_pci_properties;
1075     k->init = virtio_blk_pci_init;
1076     pcidev_k->vendor_id = PCI_VENDOR_ID_REDHAT_QUMRANET;
1077     pcidev_k->device_id = PCI_DEVICE_ID_VIRTIO_BLOCK;
1078     pcidev_k->revision = VIRTIO_PCI_ABI_VERSION;
1079     pcidev_k->class_id = PCI_CLASS_STORAGE_SCSI;
1080 }
1081 
1082 static void virtio_blk_pci_instance_init(Object *obj)
1083 {
1084     VirtIOBlkPCI *dev = VIRTIO_BLK_PCI(obj);
1085     object_initialize(OBJECT(&dev->vdev), TYPE_VIRTIO_BLK);
1086     object_property_add_child(obj, "virtio-backend", OBJECT(&dev->vdev), NULL);
1087 }
1088 
1089 static const TypeInfo virtio_blk_pci_info = {
1090     .name          = TYPE_VIRTIO_BLK_PCI,
1091     .parent        = TYPE_VIRTIO_PCI,
1092     .instance_size = sizeof(VirtIOBlkPCI),
1093     .instance_init = virtio_blk_pci_instance_init,
1094     .class_init    = virtio_blk_pci_class_init,
1095 };
1096 
1097 /* virtio-scsi-pci */
1098 
1099 static Property virtio_scsi_pci_properties[] = {
1100     DEFINE_PROP_BIT("ioeventfd", VirtIOPCIProxy, flags,
1101                     VIRTIO_PCI_FLAG_USE_IOEVENTFD_BIT, true),
1102     DEFINE_PROP_UINT32("vectors", VirtIOPCIProxy, nvectors,
1103                        DEV_NVECTORS_UNSPECIFIED),
1104     DEFINE_VIRTIO_SCSI_FEATURES(VirtIOPCIProxy, host_features),
1105     DEFINE_VIRTIO_SCSI_PROPERTIES(VirtIOSCSIPCI, vdev.parent_obj.conf),
1106     DEFINE_PROP_END_OF_LIST(),
1107 };
1108 
1109 static int virtio_scsi_pci_init_pci(VirtIOPCIProxy *vpci_dev)
1110 {
1111     VirtIOSCSIPCI *dev = VIRTIO_SCSI_PCI(vpci_dev);
1112     DeviceState *vdev = DEVICE(&dev->vdev);
1113     VirtIOSCSICommon *vs = VIRTIO_SCSI_COMMON(vdev);
1114     DeviceState *proxy = DEVICE(vpci_dev);
1115     char *bus_name;
1116 
1117     if (vpci_dev->nvectors == DEV_NVECTORS_UNSPECIFIED) {
1118         vpci_dev->nvectors = vs->conf.num_queues + 3;
1119     }
1120 
1121     /*
1122      * For command line compatibility, this sets the virtio-scsi-device bus
1123      * name as before.
1124      */
1125     if (proxy->id) {
1126         bus_name = g_strdup_printf("%s.0", proxy->id);
1127         virtio_device_set_child_bus_name(VIRTIO_DEVICE(vdev), bus_name);
1128         g_free(bus_name);
1129     }
1130 
1131     qdev_set_parent_bus(vdev, BUS(&vpci_dev->bus));
1132     if (qdev_init(vdev) < 0) {
1133         return -1;
1134     }
1135     return 0;
1136 }
1137 
1138 static void virtio_scsi_pci_class_init(ObjectClass *klass, void *data)
1139 {
1140     DeviceClass *dc = DEVICE_CLASS(klass);
1141     VirtioPCIClass *k = VIRTIO_PCI_CLASS(klass);
1142     PCIDeviceClass *pcidev_k = PCI_DEVICE_CLASS(klass);
1143     k->init = virtio_scsi_pci_init_pci;
1144     dc->props = virtio_scsi_pci_properties;
1145     pcidev_k->vendor_id = PCI_VENDOR_ID_REDHAT_QUMRANET;
1146     pcidev_k->device_id = PCI_DEVICE_ID_VIRTIO_SCSI;
1147     pcidev_k->revision = 0x00;
1148     pcidev_k->class_id = PCI_CLASS_STORAGE_SCSI;
1149 }
1150 
1151 static void virtio_scsi_pci_instance_init(Object *obj)
1152 {
1153     VirtIOSCSIPCI *dev = VIRTIO_SCSI_PCI(obj);
1154     object_initialize(OBJECT(&dev->vdev), TYPE_VIRTIO_SCSI);
1155     object_property_add_child(obj, "virtio-backend", OBJECT(&dev->vdev), NULL);
1156 }
1157 
1158 static const TypeInfo virtio_scsi_pci_info = {
1159     .name          = TYPE_VIRTIO_SCSI_PCI,
1160     .parent        = TYPE_VIRTIO_PCI,
1161     .instance_size = sizeof(VirtIOSCSIPCI),
1162     .instance_init = virtio_scsi_pci_instance_init,
1163     .class_init    = virtio_scsi_pci_class_init,
1164 };
1165 
1166 /* vhost-scsi-pci */
1167 
1168 #ifdef CONFIG_VHOST_SCSI
1169 static Property vhost_scsi_pci_properties[] = {
1170     DEFINE_PROP_UINT32("vectors", VirtIOPCIProxy, nvectors,
1171                        DEV_NVECTORS_UNSPECIFIED),
1172     DEFINE_VIRTIO_COMMON_FEATURES(VirtIOPCIProxy, host_features),
1173     DEFINE_VHOST_SCSI_PROPERTIES(VHostSCSIPCI, vdev.parent_obj.conf),
1174     DEFINE_PROP_END_OF_LIST(),
1175 };
1176 
1177 static int vhost_scsi_pci_init_pci(VirtIOPCIProxy *vpci_dev)
1178 {
1179     VHostSCSIPCI *dev = VHOST_SCSI_PCI(vpci_dev);
1180     DeviceState *vdev = DEVICE(&dev->vdev);
1181     VirtIOSCSICommon *vs = VIRTIO_SCSI_COMMON(vdev);
1182 
1183     if (vpci_dev->nvectors == DEV_NVECTORS_UNSPECIFIED) {
1184         vpci_dev->nvectors = vs->conf.num_queues + 3;
1185     }
1186 
1187     qdev_set_parent_bus(vdev, BUS(&vpci_dev->bus));
1188     if (qdev_init(vdev) < 0) {
1189         return -1;
1190     }
1191     return 0;
1192 }
1193 
1194 static void vhost_scsi_pci_class_init(ObjectClass *klass, void *data)
1195 {
1196     DeviceClass *dc = DEVICE_CLASS(klass);
1197     VirtioPCIClass *k = VIRTIO_PCI_CLASS(klass);
1198     PCIDeviceClass *pcidev_k = PCI_DEVICE_CLASS(klass);
1199     k->init = vhost_scsi_pci_init_pci;
1200     dc->props = vhost_scsi_pci_properties;
1201     pcidev_k->vendor_id = PCI_VENDOR_ID_REDHAT_QUMRANET;
1202     pcidev_k->device_id = PCI_DEVICE_ID_VIRTIO_SCSI;
1203     pcidev_k->revision = 0x00;
1204     pcidev_k->class_id = PCI_CLASS_STORAGE_SCSI;
1205 }
1206 
1207 static void vhost_scsi_pci_instance_init(Object *obj)
1208 {
1209     VHostSCSIPCI *dev = VHOST_SCSI_PCI(obj);
1210     object_initialize(OBJECT(&dev->vdev), TYPE_VHOST_SCSI);
1211     object_property_add_child(obj, "virtio-backend", OBJECT(&dev->vdev), NULL);
1212 }
1213 
1214 static const TypeInfo vhost_scsi_pci_info = {
1215     .name          = TYPE_VHOST_SCSI_PCI,
1216     .parent        = TYPE_VIRTIO_PCI,
1217     .instance_size = sizeof(VHostSCSIPCI),
1218     .instance_init = vhost_scsi_pci_instance_init,
1219     .class_init    = vhost_scsi_pci_class_init,
1220 };
1221 #endif
1222 
1223 /* virtio-balloon-pci */
1224 
1225 static void balloon_pci_stats_get_all(Object *obj, struct Visitor *v,
1226                                       void *opaque, const char *name,
1227                                       Error **errp)
1228 {
1229     VirtIOBalloonPCI *dev = opaque;
1230     object_property_get(OBJECT(&dev->vdev), v, "guest-stats", errp);
1231 }
1232 
1233 static void balloon_pci_stats_get_poll_interval(Object *obj, struct Visitor *v,
1234                                                 void *opaque, const char *name,
1235                                                 Error **errp)
1236 {
1237     VirtIOBalloonPCI *dev = opaque;
1238     object_property_get(OBJECT(&dev->vdev), v, "guest-stats-polling-interval",
1239                         errp);
1240 }
1241 
1242 static void balloon_pci_stats_set_poll_interval(Object *obj, struct Visitor *v,
1243                                                 void *opaque, const char *name,
1244                                                 Error **errp)
1245 {
1246     VirtIOBalloonPCI *dev = opaque;
1247     object_property_set(OBJECT(&dev->vdev), v, "guest-stats-polling-interval",
1248                         errp);
1249 }
1250 
1251 static Property virtio_balloon_pci_properties[] = {
1252     DEFINE_VIRTIO_COMMON_FEATURES(VirtIOPCIProxy, host_features),
1253     DEFINE_PROP_HEX32("class", VirtIOPCIProxy, class_code, 0),
1254     DEFINE_PROP_END_OF_LIST(),
1255 };
1256 
1257 static int virtio_balloon_pci_init(VirtIOPCIProxy *vpci_dev)
1258 {
1259     VirtIOBalloonPCI *dev = VIRTIO_BALLOON_PCI(vpci_dev);
1260     DeviceState *vdev = DEVICE(&dev->vdev);
1261 
1262     if (vpci_dev->class_code != PCI_CLASS_OTHERS &&
1263         vpci_dev->class_code != PCI_CLASS_MEMORY_RAM) { /* qemu < 1.1 */
1264         vpci_dev->class_code = PCI_CLASS_OTHERS;
1265     }
1266 
1267     qdev_set_parent_bus(vdev, BUS(&vpci_dev->bus));
1268     if (qdev_init(vdev) < 0) {
1269         return -1;
1270     }
1271     return 0;
1272 }
1273 
1274 static void virtio_balloon_pci_class_init(ObjectClass *klass, void *data)
1275 {
1276     DeviceClass *dc = DEVICE_CLASS(klass);
1277     VirtioPCIClass *k = VIRTIO_PCI_CLASS(klass);
1278     PCIDeviceClass *pcidev_k = PCI_DEVICE_CLASS(klass);
1279     k->init = virtio_balloon_pci_init;
1280     dc->props = virtio_balloon_pci_properties;
1281     pcidev_k->vendor_id = PCI_VENDOR_ID_REDHAT_QUMRANET;
1282     pcidev_k->device_id = PCI_DEVICE_ID_VIRTIO_BALLOON;
1283     pcidev_k->revision = VIRTIO_PCI_ABI_VERSION;
1284     pcidev_k->class_id = PCI_CLASS_OTHERS;
1285 }
1286 
1287 static void virtio_balloon_pci_instance_init(Object *obj)
1288 {
1289     VirtIOBalloonPCI *dev = VIRTIO_BALLOON_PCI(obj);
1290     object_initialize(OBJECT(&dev->vdev), TYPE_VIRTIO_BALLOON);
1291     object_property_add_child(obj, "virtio-backend", OBJECT(&dev->vdev), NULL);
1292 
1293     object_property_add(obj, "guest-stats", "guest statistics",
1294                         balloon_pci_stats_get_all, NULL, NULL, dev,
1295                         NULL);
1296 
1297     object_property_add(obj, "guest-stats-polling-interval", "int",
1298                         balloon_pci_stats_get_poll_interval,
1299                         balloon_pci_stats_set_poll_interval,
1300                         NULL, dev, NULL);
1301 }
1302 
1303 static const TypeInfo virtio_balloon_pci_info = {
1304     .name          = TYPE_VIRTIO_BALLOON_PCI,
1305     .parent        = TYPE_VIRTIO_PCI,
1306     .instance_size = sizeof(VirtIOBalloonPCI),
1307     .instance_init = virtio_balloon_pci_instance_init,
1308     .class_init    = virtio_balloon_pci_class_init,
1309 };
1310 
1311 /* virtio-serial-pci */
1312 
1313 static int virtio_serial_pci_init(VirtIOPCIProxy *vpci_dev)
1314 {
1315     VirtIOSerialPCI *dev = VIRTIO_SERIAL_PCI(vpci_dev);
1316     DeviceState *vdev = DEVICE(&dev->vdev);
1317     DeviceState *proxy = DEVICE(vpci_dev);
1318     char *bus_name;
1319 
1320     if (vpci_dev->class_code != PCI_CLASS_COMMUNICATION_OTHER &&
1321         vpci_dev->class_code != PCI_CLASS_DISPLAY_OTHER && /* qemu 0.10 */
1322         vpci_dev->class_code != PCI_CLASS_OTHERS) {        /* qemu-kvm  */
1323             vpci_dev->class_code = PCI_CLASS_COMMUNICATION_OTHER;
1324     }
1325 
1326     /* backwards-compatibility with machines that were created with
1327        DEV_NVECTORS_UNSPECIFIED */
1328     if (vpci_dev->nvectors == DEV_NVECTORS_UNSPECIFIED) {
1329         vpci_dev->nvectors = dev->vdev.serial.max_virtserial_ports + 1;
1330     }
1331 
1332     /*
1333      * For command line compatibility, this sets the virtio-serial-device bus
1334      * name as before.
1335      */
1336     if (proxy->id) {
1337         bus_name = g_strdup_printf("%s.0", proxy->id);
1338         virtio_device_set_child_bus_name(VIRTIO_DEVICE(vdev), bus_name);
1339         g_free(bus_name);
1340     }
1341 
1342     qdev_set_parent_bus(vdev, BUS(&vpci_dev->bus));
1343     if (qdev_init(vdev) < 0) {
1344         return -1;
1345     }
1346     return 0;
1347 }
1348 
1349 static Property virtio_serial_pci_properties[] = {
1350     DEFINE_PROP_BIT("ioeventfd", VirtIOPCIProxy, flags,
1351                     VIRTIO_PCI_FLAG_USE_IOEVENTFD_BIT, true),
1352     DEFINE_PROP_UINT32("vectors", VirtIOPCIProxy, nvectors, 2),
1353     DEFINE_PROP_HEX32("class", VirtIOPCIProxy, class_code, 0),
1354     DEFINE_VIRTIO_COMMON_FEATURES(VirtIOPCIProxy, host_features),
1355     DEFINE_VIRTIO_SERIAL_PROPERTIES(VirtIOSerialPCI, vdev.serial),
1356     DEFINE_PROP_END_OF_LIST(),
1357 };
1358 
1359 static void virtio_serial_pci_class_init(ObjectClass *klass, void *data)
1360 {
1361     DeviceClass *dc = DEVICE_CLASS(klass);
1362     VirtioPCIClass *k = VIRTIO_PCI_CLASS(klass);
1363     PCIDeviceClass *pcidev_k = PCI_DEVICE_CLASS(klass);
1364     k->init = virtio_serial_pci_init;
1365     dc->props = virtio_serial_pci_properties;
1366     pcidev_k->vendor_id = PCI_VENDOR_ID_REDHAT_QUMRANET;
1367     pcidev_k->device_id = PCI_DEVICE_ID_VIRTIO_CONSOLE;
1368     pcidev_k->revision = VIRTIO_PCI_ABI_VERSION;
1369     pcidev_k->class_id = PCI_CLASS_COMMUNICATION_OTHER;
1370 }
1371 
1372 static void virtio_serial_pci_instance_init(Object *obj)
1373 {
1374     VirtIOSerialPCI *dev = VIRTIO_SERIAL_PCI(obj);
1375     object_initialize(OBJECT(&dev->vdev), TYPE_VIRTIO_SERIAL);
1376     object_property_add_child(obj, "virtio-backend", OBJECT(&dev->vdev), NULL);
1377 }
1378 
1379 static const TypeInfo virtio_serial_pci_info = {
1380     .name          = TYPE_VIRTIO_SERIAL_PCI,
1381     .parent        = TYPE_VIRTIO_PCI,
1382     .instance_size = sizeof(VirtIOSerialPCI),
1383     .instance_init = virtio_serial_pci_instance_init,
1384     .class_init    = virtio_serial_pci_class_init,
1385 };
1386 
1387 /* virtio-net-pci */
1388 
1389 static Property virtio_net_properties[] = {
1390     DEFINE_PROP_BIT("ioeventfd", VirtIOPCIProxy, flags,
1391                     VIRTIO_PCI_FLAG_USE_IOEVENTFD_BIT, false),
1392     DEFINE_PROP_UINT32("vectors", VirtIOPCIProxy, nvectors, 3),
1393     DEFINE_VIRTIO_NET_FEATURES(VirtIOPCIProxy, host_features),
1394     DEFINE_NIC_PROPERTIES(VirtIONetPCI, vdev.nic_conf),
1395     DEFINE_VIRTIO_NET_PROPERTIES(VirtIONetPCI, vdev.net_conf),
1396     DEFINE_PROP_END_OF_LIST(),
1397 };
1398 
1399 static int virtio_net_pci_init(VirtIOPCIProxy *vpci_dev)
1400 {
1401     DeviceState *qdev = DEVICE(vpci_dev);
1402     VirtIONetPCI *dev = VIRTIO_NET_PCI(vpci_dev);
1403     DeviceState *vdev = DEVICE(&dev->vdev);
1404 
1405     virtio_net_set_config_size(&dev->vdev, vpci_dev->host_features);
1406     virtio_net_set_netclient_name(&dev->vdev, qdev->id,
1407                                   object_get_typename(OBJECT(qdev)));
1408     qdev_set_parent_bus(vdev, BUS(&vpci_dev->bus));
1409     if (qdev_init(vdev) < 0) {
1410         return -1;
1411     }
1412     return 0;
1413 }
1414 
1415 static void virtio_net_pci_class_init(ObjectClass *klass, void *data)
1416 {
1417     DeviceClass *dc = DEVICE_CLASS(klass);
1418     PCIDeviceClass *k = PCI_DEVICE_CLASS(klass);
1419     VirtioPCIClass *vpciklass = VIRTIO_PCI_CLASS(klass);
1420 
1421     k->romfile = "efi-virtio.rom";
1422     k->vendor_id = PCI_VENDOR_ID_REDHAT_QUMRANET;
1423     k->device_id = PCI_DEVICE_ID_VIRTIO_NET;
1424     k->revision = VIRTIO_PCI_ABI_VERSION;
1425     k->class_id = PCI_CLASS_NETWORK_ETHERNET;
1426     dc->props = virtio_net_properties;
1427     vpciklass->init = virtio_net_pci_init;
1428 }
1429 
1430 static void virtio_net_pci_instance_init(Object *obj)
1431 {
1432     VirtIONetPCI *dev = VIRTIO_NET_PCI(obj);
1433     object_initialize(OBJECT(&dev->vdev), TYPE_VIRTIO_NET);
1434     object_property_add_child(obj, "virtio-backend", OBJECT(&dev->vdev), NULL);
1435 }
1436 
1437 static const TypeInfo virtio_net_pci_info = {
1438     .name          = TYPE_VIRTIO_NET_PCI,
1439     .parent        = TYPE_VIRTIO_PCI,
1440     .instance_size = sizeof(VirtIONetPCI),
1441     .instance_init = virtio_net_pci_instance_init,
1442     .class_init    = virtio_net_pci_class_init,
1443 };
1444 
1445 /* virtio-rng-pci */
1446 
1447 static Property virtio_rng_pci_properties[] = {
1448     DEFINE_VIRTIO_COMMON_FEATURES(VirtIOPCIProxy, host_features),
1449     DEFINE_VIRTIO_RNG_PROPERTIES(VirtIORngPCI, vdev.conf),
1450     DEFINE_PROP_END_OF_LIST(),
1451 };
1452 
1453 static int virtio_rng_pci_init(VirtIOPCIProxy *vpci_dev)
1454 {
1455     VirtIORngPCI *vrng = VIRTIO_RNG_PCI(vpci_dev);
1456     DeviceState *vdev = DEVICE(&vrng->vdev);
1457 
1458     qdev_set_parent_bus(vdev, BUS(&vpci_dev->bus));
1459     if (qdev_init(vdev) < 0) {
1460         return -1;
1461     }
1462 
1463     object_property_set_link(OBJECT(vrng),
1464                              OBJECT(vrng->vdev.conf.default_backend), "rng",
1465                              NULL);
1466 
1467     return 0;
1468 }
1469 
1470 static void virtio_rng_pci_class_init(ObjectClass *klass, void *data)
1471 {
1472     DeviceClass *dc = DEVICE_CLASS(klass);
1473     VirtioPCIClass *k = VIRTIO_PCI_CLASS(klass);
1474     PCIDeviceClass *pcidev_k = PCI_DEVICE_CLASS(klass);
1475 
1476     k->init = virtio_rng_pci_init;
1477     dc->props = virtio_rng_pci_properties;
1478 
1479     pcidev_k->vendor_id = PCI_VENDOR_ID_REDHAT_QUMRANET;
1480     pcidev_k->device_id = PCI_DEVICE_ID_VIRTIO_RNG;
1481     pcidev_k->revision = VIRTIO_PCI_ABI_VERSION;
1482     pcidev_k->class_id = PCI_CLASS_OTHERS;
1483 }
1484 
1485 static void virtio_rng_initfn(Object *obj)
1486 {
1487     VirtIORngPCI *dev = VIRTIO_RNG_PCI(obj);
1488     object_initialize(OBJECT(&dev->vdev), TYPE_VIRTIO_RNG);
1489     object_property_add_child(obj, "virtio-backend", OBJECT(&dev->vdev), NULL);
1490     object_property_add_link(obj, "rng", TYPE_RNG_BACKEND,
1491                              (Object **)&dev->vdev.conf.rng, NULL);
1492 
1493 }
1494 
1495 static const TypeInfo virtio_rng_pci_info = {
1496     .name          = TYPE_VIRTIO_RNG_PCI,
1497     .parent        = TYPE_VIRTIO_PCI,
1498     .instance_size = sizeof(VirtIORngPCI),
1499     .instance_init = virtio_rng_initfn,
1500     .class_init    = virtio_rng_pci_class_init,
1501 };
1502 
1503 /* virtio-pci-bus */
1504 
1505 static void virtio_pci_bus_new(VirtioBusState *bus, VirtIOPCIProxy *dev)
1506 {
1507     DeviceState *qdev = DEVICE(dev);
1508     BusState *qbus;
1509     char virtio_bus_name[] = "virtio-bus";
1510 
1511     qbus_create_inplace((BusState *)bus, TYPE_VIRTIO_PCI_BUS, qdev,
1512                         virtio_bus_name);
1513     qbus = BUS(bus);
1514     qbus->allow_hotplug = 1;
1515 }
1516 
1517 static void virtio_pci_bus_class_init(ObjectClass *klass, void *data)
1518 {
1519     BusClass *bus_class = BUS_CLASS(klass);
1520     VirtioBusClass *k = VIRTIO_BUS_CLASS(klass);
1521     bus_class->max_dev = 1;
1522     k->notify = virtio_pci_notify;
1523     k->save_config = virtio_pci_save_config;
1524     k->load_config = virtio_pci_load_config;
1525     k->save_queue = virtio_pci_save_queue;
1526     k->load_queue = virtio_pci_load_queue;
1527     k->get_features = virtio_pci_get_features;
1528     k->query_guest_notifiers = virtio_pci_query_guest_notifiers;
1529     k->set_host_notifier = virtio_pci_set_host_notifier;
1530     k->set_guest_notifiers = virtio_pci_set_guest_notifiers;
1531     k->vmstate_change = virtio_pci_vmstate_change;
1532     k->device_plugged = virtio_pci_device_plugged;
1533 }
1534 
1535 static const TypeInfo virtio_pci_bus_info = {
1536     .name          = TYPE_VIRTIO_PCI_BUS,
1537     .parent        = TYPE_VIRTIO_BUS,
1538     .instance_size = sizeof(VirtioPCIBusState),
1539     .class_init    = virtio_pci_bus_class_init,
1540 };
1541 
1542 static void virtio_pci_register_types(void)
1543 {
1544     type_register_static(&virtio_rng_pci_info);
1545     type_register_static(&virtio_pci_bus_info);
1546     type_register_static(&virtio_pci_info);
1547 #ifdef CONFIG_VIRTFS
1548     type_register_static(&virtio_9p_pci_info);
1549 #endif
1550     type_register_static(&virtio_blk_pci_info);
1551     type_register_static(&virtio_scsi_pci_info);
1552     type_register_static(&virtio_balloon_pci_info);
1553     type_register_static(&virtio_serial_pci_info);
1554     type_register_static(&virtio_net_pci_info);
1555 #ifdef CONFIG_VHOST_SCSI
1556     type_register_static(&vhost_scsi_pci_info);
1557 #endif
1558 }
1559 
1560 type_init(virtio_pci_register_types)
1561