转zz:cfg80211的kernel架构（基于Linux 3.08）之sta

1， 大致框架


2， 几个主要流程 a) malloc & init(softmac) 内存分布

struct wiphy

struct ieee80211_local

Driver private class

结构体关系

初始化顺序 module_init，注册xxxx_driver_ops xxxx_probe，各种资源初始化。 ieee80211_alloc_hw，两个参数分别为mac80211_config_ops和private class的size wiphy_new分配整块内存，wiphy_new里面初始化cfg80211_registered_device的一些成员 初始化ieee80211_local各个成员，并将wiphy.priv指向ieee80211_local ieee80211_local偏移到末尾，指针指向private class，并且保留在ieee80211_local.hw.priv 初始化private class ieee80211_register_hw，实现mac80211硬件的注册 wiphy_register添加dev（device_add），以及一些sanity检测 并且初始化channel，iface以及wep等。 调用ieee80211_if_add添加一个wlan0，类型为sta的net_device，并且给该net_device分配一块私有数据区：ieee80211_sub_if_data，已经实现了一套net_device_ops
b) beacon frame 接收流程
对于管理帧，通常是ieee80211_rx_handlers调用ieee80211_rx_h_mgmt，然后用wq的方式调用ieee80211_iface_work进一步调用ieee80211_sta_rx_queued_mgmt去处理。
beacon响应流程

TIM IE:
E-id | length | DTIM count | DTIM period | Bitmap control | PVM(1-256byte)
remain to investigate: how passive scan is implemented by beacon?

c) scan
d) auth and associate wpa_s->drv_flags & WPA_DRIVER_FLAGS_SME
true): sme_authenticate->wpa_driver_nl80211_authenticate...->cfg80211_mlme_auth false):  wpa_drv_associate->wpa_driver_nl80211_connect...->cfg80211_mlme_auth
assoc成功之后会调用driver的set_key函数update key， 一般是放到wifi芯片某个管脚对应的缓存区域，从而实现硬件加密（与xmit skb缓存区进行与或，eg）。
具体函数栈流程如下：

点击(此处)折叠或打开

nl80211_connect
    cfg80211_connect（after scan and have bbs）
        cfg80211_conn_do_work
            __cfg80211_mlme_auth
                rdev->ops->auth(&rdev->wiphy, dev, &req);

CallBack by rx irq：
ieee80211_rx_irqsafe
ieee80211_tasklet_handler
    ieee80211_rx
        __ieee80211_rx_handle_packet
            ieee80211_prepare_and_rx_handle
                    ieee80211_invoke_rx_handlers
                        ieee80211_rx_handlers
                            ieee80211_rx_h_mgmt

Queuework：
ieee80211_iface_work（iface.c）
    ieee80211_sta_rx_queued_mgmt
        ieee80211_rx_mgmt_auth
        cfg80211_send_rx_auth
            nl80211_send_rx_auth（告诉用户空间）
            cfg80211_sme_rx_auth
                schedule_work(&rdev->conn_work)

Queuework：
cfg80211_conn_work
    __cfg80211_mlme_assoc
        rdev->ops->assoc

CallBack by rx irq
....
ieee80211_sta_rx_queued_mgmt
    ieee80211_rx_mgmt_assoc_resp
        ieee80211_assoc_success
            ieee80211_sta_rx_notify
                通过timer定时触发 ieee80211_mgd_probe_ap_send
                发送nullfunction或者probe_req
    cfg80211_send_rx_assoc
            nl80211_send_rx_assoc（告诉用户空间）
            __cfg80211_connect_result
                nl80211_send_connect_result
                cfg80211_upload_connect_keys
                    rdev->ops->add_key e) rx/tx data rx:


xmit:

e) csa 1）beacon 2）action帧
没连上，正在scan，不用管
手头有任务，先把手头任务做完，然后断开连接
手头没任务，调用driver的channel_switch(回调实现后面的改chan值)或者hw_config函数，然后把local的chan值改一下

f) missing

some details: off channel,

3， wifi driver部分之bcmdhd a) init（施工ing）

b) fireware load（施工ing）

原文地址：http://blog.chinaunix.net/uid-27167114-id-3783603.html