drivers/common/cnxk/roc_ie_on.h

   1 /* SPDX-License-Identifier: BSD-3-Clause
   2  * Copyright(C) 2021 Marvell.
   3  */
   4
   5 #ifndef __ROC_IE_ON_H__
   6 #define __ROC_IE_ON_H__
   7
   8 /* CN9K IPsec LA */
   9
  10 /* CN9K IPsec LA opcodes */
  11 #define ROC_IE_ON_MAJOR_OP_WRITE_IPSEC_OUTBOUND   0x20
  12 #define ROC_IE_ON_MAJOR_OP_WRITE_IPSEC_INBOUND    0x21
  13 #define ROC_IE_ON_MAJOR_OP_PROCESS_OUTBOUND_IPSEC 0x23
  14 #define ROC_IE_ON_MAJOR_OP_PROCESS_INBOUND_IPSEC  0x24
  15
  16 /* Ucode completion codes */
  17 enum roc_ie_on_ucc_ipsec {
  18         ROC_IE_ON_UCC_SUCCESS = 0,
  19         ROC_IE_ON_AUTH_UNSUPPORTED = 0xB0,
  20         ROC_IE_ON_ENCRYPT_UNSUPPORTED = 0xB1,
  21 };
  22
  23 /* Helper macros */
  24 #define ROC_IE_ON_INB_RPTR_HDR 0x8
  25 #define ROC_IE_ON_MAX_IV_LEN   16
  26 #define ROC_IE_ON_PER_PKT_IV   BIT(43)
  27
  28 enum {
  29         ROC_IE_ON_SA_ENC_NULL = 0,
  30         ROC_IE_ON_SA_ENC_DES_CBC = 1,
  31         ROC_IE_ON_SA_ENC_3DES_CBC = 2,
  32         ROC_IE_ON_SA_ENC_AES_CBC = 3,
  33         ROC_IE_ON_SA_ENC_AES_CTR = 4,
  34         ROC_IE_ON_SA_ENC_AES_GCM = 5,
  35         ROC_IE_ON_SA_ENC_AES_CCM = 6,
  36 };
  37
  38 enum {
  39         ROC_IE_ON_SA_AUTH_NULL = 0,
  40         ROC_IE_ON_SA_AUTH_MD5 = 1,
  41         ROC_IE_ON_SA_AUTH_SHA1 = 2,
  42         ROC_IE_ON_SA_AUTH_SHA2_224 = 3,
  43         ROC_IE_ON_SA_AUTH_SHA2_256 = 4,
  44         ROC_IE_ON_SA_AUTH_SHA2_384 = 5,
  45         ROC_IE_ON_SA_AUTH_SHA2_512 = 6,
  46         ROC_IE_ON_SA_AUTH_AES_GMAC = 7,
  47         ROC_IE_ON_SA_AUTH_AES_XCBC_128 = 8,
  48 };
  49
  50 enum {
  51         ROC_IE_ON_SA_FRAG_POST = 0,
  52         ROC_IE_ON_SA_FRAG_PRE = 1,
  53 };
  54
  55 enum {
  56         ROC_IE_ON_SA_ENCAP_NONE = 0,
  57         ROC_IE_ON_SA_ENCAP_UDP = 1,
  58 };
  59
  60 enum {
  61         ROC_IE_ON_IV_SRC_HW_GEN_DEFAULT = 0,
  62         ROC_IE_ON_IV_SRC_FROM_DPTR = 1,
  63 };
  64
  65 struct roc_ie_on_outb_hdr {
  66         uint32_t ip_id;
  67         uint32_t seq;
  68         uint8_t iv[16];
  69 };
  70
  71 union roc_ie_on_bit_perfect_iv {
  72         uint8_t aes_iv[16];
  73         uint8_t des_iv[8];
  74         struct {
  75                 uint8_t nonce[4];
  76                 uint8_t iv[8];
  77                 uint8_t counter[4];
  78         } gcm;
  79 };
  80
  81 struct roc_ie_on_traffic_selector {
  82         uint16_t src_port[2];
  83         uint16_t dst_port[2];
  84         union {
  85                 struct {
  86                         uint32_t src_addr[2];
  87                         uint32_t dst_addr[2];
  88                 } ipv4;
  89                 struct {
  90                         uint8_t src_addr[32];
  91                         uint8_t dst_addr[32];
  92                 } ipv6;
  93         };
  94 };
  95
  96 struct roc_ie_on_ip_template {
  97         union {
  98                 struct {
  99                         uint8_t ipv4_hdr[20];
 100                         uint16_t udp_src;
 101                         uint16_t udp_dst;
 102                 } ip4;
 103                 struct {
 104                         uint8_t ipv6_hdr[40];
 105                         uint16_t udp_src;
 106                         uint16_t udp_dst;
 107                 } ip6;
 108         };
 109 };
 110
 111 union roc_on_ipsec_outb_param1 {
 112         uint16_t u16;
 113         struct {
 114                 uint16_t frag_num : 4;
 115                 uint16_t rsvd_4_6 : 3;
 116                 uint16_t gre_select : 1;
 117                 uint16_t dsiv : 1;
 118                 uint16_t ikev2 : 1;
 119                 uint16_t min_frag_size : 1;
 120                 uint16_t per_pkt_iv : 1;
 121                 uint16_t tfc_pad_enable : 1;
 122                 uint16_t tfc_dummy_pkt : 1;
 123                 uint16_t rfc_or_override_mode : 1;
 124                 uint16_t custom_hdr_or_p99 : 1;
 125         } s;
 126 };
 127
 128 union roc_on_ipsec_inb_param2 {
 129         uint16_t u16;
 130         struct {
 131                 uint16_t rsvd_0_10 : 11;
 132                 uint16_t gre_select : 1;
 133                 uint16_t ikev2 : 1;
 134                 uint16_t udp_cksum : 1;
 135                 uint16_t ctx_addr_sel : 1;
 136                 uint16_t custom_hdr_or_p99 : 1;
 137         } s;
 138 };
 139
 140 struct roc_ie_on_sa_ctl {
 141         uint64_t spi : 32;
 142         uint64_t exp_proto_inter_frag : 8;
 143         uint64_t copy_df : 1;
 144         uint64_t frag_type : 1;
 145         uint64_t explicit_iv_en : 1;
 146         uint64_t esn_en : 1;
 147         uint64_t rsvd_45_44 : 2;
 148         uint64_t encap_type : 2;
 149         uint64_t enc_type : 3;
 150         uint64_t rsvd_48 : 1;
 151         uint64_t auth_type : 4;
 152         uint64_t valid : 1;
 153         uint64_t direction : 1;
 154         uint64_t outer_ip_ver : 1;
 155         uint64_t inner_ip_ver : 1;
 156         uint64_t ipsec_mode : 1;
 157         uint64_t ipsec_proto : 1;
 158         uint64_t aes_key_len : 2;
 159 };
 160
 161 struct roc_ie_on_common_sa {
 162         /* w0 */
 163         struct roc_ie_on_sa_ctl ctl;
 164
 165         /* w1-w4 */
 166         uint8_t cipher_key[32];
 167
 168         /* w5-w6 */
 169         union roc_ie_on_bit_perfect_iv iv;
 170
 171         /* w7 */
 172         uint32_t esn_hi;
 173         uint32_t esn_low;
 174 };
 175
 176 struct roc_ie_on_outb_sa {
 177         /* w0 - w7 */
 178         struct roc_ie_on_common_sa common_sa;
 179
 180         /* w8-w55 */
 181         union {
 182                 struct {
 183                         struct roc_ie_on_ip_template template;
 184                 } aes_gcm;
 185                 struct {
 186                         uint8_t hmac_key[24];
 187                         uint8_t unused[24];
 188                         struct roc_ie_on_ip_template template;
 189                 } sha1;
 190                 struct {
 191                         uint8_t key[16];
 192                         uint8_t unused[32];
 193                         struct roc_ie_on_ip_template template;
 194                 } aes_xcbc;
 195                 struct {
 196                         uint8_t hmac_key[64];
 197                         uint8_t hmac_iv[64];
 198                         struct roc_ie_on_ip_template template;
 199                 } sha2;
 200         };
 201 };
 202
 203 struct roc_ie_on_inb_sa {
 204         /* w0 - w7 */
 205         struct roc_ie_on_common_sa common_sa;
 206
 207         /* w8 */
 208         uint8_t udp_encap[8];
 209
 210         /* w9-w33 */
 211         union {
 212                 struct {
 213                         uint8_t hmac_key[48];
 214                         struct roc_ie_on_traffic_selector selector;
 215                 } sha1_or_gcm;
 216                 struct {
 217                         uint8_t key[16];
 218                         uint8_t unused[32];
 219                         struct roc_ie_on_traffic_selector selector;
 220                 } aes_xcbc;
 221                 struct {
 222                         uint8_t hmac_key[64];
 223                         uint8_t hmac_iv[64];
 224                         struct roc_ie_on_traffic_selector selector;
 225                 } sha2;
 226         };
 227 };
 228
 229 /* CN9K IPsec FP */
 230
 231 /* CN9K IPsec FP opcodes */
 232 #define ROC_IE_ONF_MAJOR_OP_PROCESS_OUTBOUND_IPSEC 0x25UL
 233 #define ROC_IE_ONF_MAJOR_OP_PROCESS_INBOUND_IPSEC  0x26UL
 234
 235 /* Ucode completion codes */
 236 #define ROC_IE_ONF_UCC_SUCCESS 0
 237
 238 struct roc_ie_onf_sa_ctl {
 239         uint32_t spi;
 240         uint64_t exp_proto_inter_frag : 8;
 241         uint64_t rsvd_41_40 : 2;
 242         /* Disable SPI, SEQ data in RPTR for Inbound inline */
 243         uint64_t spi_seq_dis : 1;
 244         uint64_t esn_en : 1;
 245         uint64_t rsvd_44_45 : 2;
 246         uint64_t encap_type : 2;
 247         uint64_t enc_type : 3;
 248         uint64_t rsvd_48 : 1;
 249         uint64_t auth_type : 4;
 250         uint64_t valid : 1;
 251         uint64_t direction : 1;
 252         uint64_t outer_ip_ver : 1;
 253         uint64_t inner_ip_ver : 1;
 254         uint64_t ipsec_mode : 1;
 255         uint64_t ipsec_proto : 1;
 256         uint64_t aes_key_len : 2;
 257 };
 258
 259 struct roc_onf_ipsec_outb_sa {
 260         /* w0 */
 261         struct roc_ie_onf_sa_ctl ctl;
 262
 263         /* w1 */
 264         uint8_t nonce[4];
 265         uint16_t udp_src;
 266         uint16_t udp_dst;
 267
 268         /* w2 */
 269         uint32_t ip_src;
 270         uint32_t ip_dst;
 271
 272         /* w3-w6 */
 273         uint8_t cipher_key[32];
 274
 275         /* w7-w12 */
 276         uint8_t hmac_key[48];
 277 };
 278
 279 struct roc_onf_ipsec_inb_sa {
 280         /* w0 */
 281         struct roc_ie_onf_sa_ctl ctl;
 282
 283         /* w1 */
 284         uint8_t nonce[4]; /* Only for AES-GCM */
 285         uint32_t unused;
 286
 287         /* w2 */
 288         uint32_t esn_hi;
 289         uint32_t esn_low;
 290
 291         /* w3-w6 */
 292         uint8_t cipher_key[32];
 293
 294         /* w7-w12 */
 295         uint8_t hmac_key[48];
 296 };
 297
 298 #define ROC_ONF_IPSEC_INB_MAX_L2_SZ       32UL
 299 #define ROC_ONF_IPSEC_OUTB_MAX_L2_SZ      30UL
 300 #define ROC_ONF_IPSEC_OUTB_MAX_L2_INFO_SZ (ROC_ONF_IPSEC_OUTB_MAX_L2_SZ + 2)
 301
 302 #define ROC_ONF_IPSEC_INB_RES_OFF    80
 303 #define ROC_ONF_IPSEC_INB_SPI_SEQ_SZ 16
 304
 305 struct roc_onf_ipsec_outb_hdr {
 306         uint32_t ip_id;
 307         uint32_t seq;
 308         uint8_t iv[16];
 309 };
 310
 311 #endif /* __ROC_IE_ON_H__ */