[l1ctl] add dedicated mode release request

[layer1] fix AGC computation (dbm vs. dbm8 mistakes)

Also, separate the rx window function from the AGC LNA value computation

[layer1] correctly compute dBm input level for RX normal burst

[layer1] remove superfluous rx_window call

The prim_fbsb code internally will set up the right arfcn/window,
so there is no need to repeat it.

[layer1] Activate AGC implementation

The target input level at the ABB ADC / DSP baseband downlink path
is just an estimate and might have to change

[layer23] remove raw printf about RACH CONF

move to TCP port 4247 to not conflict with openbsc on same host

[layer23] make sure we recognize our own IMM ASS

When trying to re-create the header file I made the 'valid' member
of the channel request history a single-bit field, but we actually
assign values different than 0 and 1 to it.  This has caused layer23
to consider the IMM ASS to our own channel requests as non-matching.

[layer1] An actual AGC implementation

We introduce trf6151_compute_gain() to compute the gain setting that
leads to the ideal analog baseband power input level.

This function is called from rffe_set_gain() for both the compal and
the gta0x rf frontend, as there are no other amplifiers inside those
phone designs.

The new AGC function is not used yet from the regular layer1 code.

[layer1] Power Measurement updates

Instead of using the 'normal burst' receive window, use the proper
RXWIN_PW for power measurements. However, in this case, one PW window
corresponds to one PM measurement and in order to do two measurements,
multiple PW windows need to be set-up in the TPU.  Since we don't support
that yet, we simply switch to doing only one power measurement for now.

[layer23] reverse-engineer missing header file changes

It seems one of the recent commits introduced build errors due
to missing commits for header file changes.  Based on the code,
I reconstructed what I believe might have been the header files...

[build scripts] Make sure libosmocore for the target uses --disable-vty

The vty code cannot be cross-compiled to the target yet, we need to
disable building it.

Merge commit '1067e8cc9a5d4f28f986f7473093cbac874d4208' into libosmocore

Fix typo in configure script regarding --disable-vty

Merge commit '816e24cb4296d6b7110da4a89661bbac8dc7af21' into libosmocore

Conflicts:
src/shared/libosmocore/include/osmocore/protocol/gsm_04_08.h

[RSL] Added special RSL message types for mobile side

    - suspension DL
    - resume DL
    - re-establish DL

[gsm48] fix typo in struct gsm48_req_ref

[layer23] use the TSC that is passed from L1 when going in dedicated mode

fw/layer1: Add some RFCH utilities to get channel parameters

This allows to easily get the tsc/timeslot/arfcn we need to
use to the rx/tx of a burst.

Using this also sets properly the TSC and ARFCN now !

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

layer1: Introduce a decicated channel state in l1s

We also make sure to set it properly during a DED EST REQ.
The state is currently unused tough.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

l1a_l23_interface: Update DM EST REQ format

We include all the parameters we're gonna need to support
TS!=0, hopping, TSC, ...

We also assume the upper layer have decoded the low level
bit fields and gives us neat accessible variables and a
sorted ARFCN array for the Mobile Allocation

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

layer23: Now receiver of IMM.ASS checks for timeslot when matching request.

This implies that random access confirm now works and is used.

layer23: Corrected PLMN format when selecting RPLMN via VTY.

[firmware] move board_init() to a gcc-type constructor

Instead of calling board_init() from every main() function explicitly,
we simply mark it as a constructor and have it called automagically

[firmware] make sure the .ctor sections are preserved during --gc-sections

--gc-sections throws away any symbol that is not referenced from
either the entry symbol or explicit KEEP statements in the linker script.

We add KEEP() to make sure the constructors are kept.

[firmware] fix code that iterates over constructors

the first element after __CTORS_LIST__ contains the number of constructor
callbacks in the following array, so we have to skip it.

[layer1] use __attribute__ ((constructor)) for completion initializers

[firmware] Add support for __attribute__ ((constructor))

We modify the linker scripts to include the .ctors and .dtors sections
and add some code to actually call them before we jump to the main()
function.

fw/layer1/l23_api: Process each message in a function

Instead of processing directly in the switch, we put
real ..._rx_... functions to make things clearer.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Fix compiler warning about mismatched ptr types

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

host/layer23: Update test application to support combined/non-combined CCCH

We start by listening to BCCH only then once we have a SI3, we inspect
it and enable to good CCCH mode.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Add support CCCH combined/non-combined

We introduce the concept of CCCH mode. It can be either
 - NONE: receive BCCCH only
 - COMBINED: CCCH on a BCCH/CCCH+SDDCH/4
 - NON_COMBINED: CCCH on a BCCH/CCCH

There is also a new command to change the mode without having
to do the resync.

Currently, we keep the previous default behavior of requesting
a combined CCCH by default

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

layer23/gsm322: Make a wrapper for fbsb_req to avoid repeating params

The params are virtually always the same, so use a wrapper to
change them easily

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: When resetting hw, reset both SYNCHRO & OFFSET to l1s.tpu_offset

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

layer23: Add info about SNCB GSM-R network

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

[layer1] add missing break statment at end of switch()

[layer23] Add debug print of _CONF messages

[L1CTL] Introduce completion for transmit of L2 frame

Every time we have completed the transmit of a L2 frame (mac block),
we send L1CTL_DATA_CONF up to L2.

[layer1] Fix RACH completion (don't use FB completion callback)

[L1CTL] rename primitives to comply with official naming s/_REQ/_CONF/

When L23 issues a REQ, we should respond with CONF, rather than _RESP

[L1CTL] Introduce L1CTL_RESET_RESP

1) On boot, L23 is notified by L1CTL_RESET_IND:
2) At any time, L23 can call L1CTL_RESET_REQ and get a
   L1CTL_RESET_RESP once the reset has been performed.

Also, there is no 'l1ctl_info_dl' in the RESET_IND anymore, as it
is useless.

[layer1] Introduce function to reset the gsmtime scheduler

[L1CTL] rename L1CTL_RESET to L1CTL_RESET_IND

and define a new structure that indicates the type of reset

Merge branch 'master' of git.osmocom.org:osmocom-bb

layer23: Added CLIP and CLIR feature.

layer23: Added support for waiting calls, hold/retrieve calls.

Merge branch 'master' of git.osmocom.org:osmocom-bb

layer23 radio ressource: Added signal loss condition in release state.

[layer1] Add L1CTL_RACH_RESP to confirm that a RACH request was sent

[layer1] FBSB: abort FB0 acquisition after 30 failing attempts

This should remove the 'endless FB0 loop' when the DSP detects a FB
where there really is none, and we drive the AFC DAC to its maximum
without ever getting the frequency offset below our threshold.

[layer1] FBSB: re-try FB0/FB1 request up to 3 times

So far, we have aborted our FB acquisition if we didn't detect a
Frequency Burst in the first period of 12 TDMA timeslots.  However,
this turns out to be giving up a bit too quickly.  We now re-try
this three times before giving up, which hopefully gives better
results.

layer23: Fixed name of "DB Systel GSM-R" for MNC 10 in Germany.

layer23: Complete rework of MCC and MNC structure.

Instead of handling numerical MCC and MNC, they are now stored and handled
hexadecimal, like they are received by the network. This makes it possible
to correctly handle 2 and 3 digits MNC. Internally 2 digit MNCs are stored
as 0xXXf, and 3 digits MNC are stored as 0xXXX, where X is the digit 0..9.

The length of MNC in the IMSI (2 or 3 digits) depend on the MNC length
trying to match. Anyway that MNC name can be printed even without knowing the
actual length. This is done by matching the IMSI against list of networks.

PLEASE REMOVE "/etc/osmocom/*.ba", because the MCC and MNC stored there is
not valid anymore.

l1ctl.c: add missing ntohs for band_arfcn

This fixes mangled ARFCN numbers in gsmtap.

layer23: Corrected MCC in network table. -1 is used to indicate the counter rather than network name.

layer23: Complete list of GSM operators and countries.

Just check out "On-waves", "GSM-R", or "OpenBSC".

layer23 manual network search: Fixed searching behavior.

First of all I cleaned up the VTY commands. Instead of something like
"barred-access (yes|no)", I use now "barred-access" and "no barred-access".
Your stored configuration file will not load, because config format has
changed. Just remove the lines that cannot be parsed by VTY from your
config. Then the default values are used on next startup. Modify these as
desired via VTY using the new commands.

Use "rplmn <mcc> <mnc>" or "no rplmn" to set the initial behaviour of
network search. If RPLMN is set, this network is selected. If it is not
found, it will be displayed, then it is time to do a search
"network search 1".

If you have set "no rplmn" the search is started automatically on power on.
After the search you can see available networks and show the cells using
"show cell 1" or the detailed information "show cell 1 <arfcn>".

For testing all that be sure to set the "sim" to "test" and the
"network-search" to "manual". Do "show run" to see all commands to be set.

This commit belongs to the last one.

layer23: Added VTY command to display current states.

Also rejecting ASSIGNMENT COMMAND.

layer23 VTY: "end" now ends configuration in all config subnodes.

layer23: Added some more detailed debugging parameters.

layer23: Fixed release problems of call control.

Now hangup command from mobile station results in a clean release of
CC and MM.

[GSM 04.08] add more RR IEIs

layer23 call control: Fixed sending of RELEASE COMPLETE.

This had caused a crash due to double free of transaction instance.

layer23 cell selection: Fix in cell selection after leaving dedicated mode.

Only the known BA (band allocation) is used to check for the cell to camp
on. If there is no BA or if nothing is found, the process triggers normal
cell selection.

After location update (for example), the mobile switches to the strongest
cell in the current band allocation.

layer23: Added more logging to transaction.c

layer23: Added more logging to call control.

lapdm: Minor fix.

layer23: IMSI detach works now.

Pressing CTRL+c causes the detach process to run, then the mobile exits.
This procedure only runs after attachment (location update) and if detach
is required.

The SABM with the detach message is confirmed by a DISC message. the BS11
says that this is caused by sequence error or N200+1 error. Maybe someone
can trace that.

layer23: Added VTY messages to call application.

VTY now shows the process of call establishment, incomming call, and release.

layer23: Added feature to do emergency calls without a SIM card.

While testing, you may find out that making an emergency call is rejected
with cause 5 (illegal ME), because emergency facilities in some countries
like to reject calls without knowing the subscriber.

An emergency IMSI can be defined via VTY, so it is possible to make calls
with that IMSI, even without the SIM, because authentication is not
applicable during emergency call establishment.

All the information above, I received from the freely available 3GPP TS 04.08.
See NOTE at sub clause 4.5.1.5.

layer23: Fixed issues about location update and it's result.

Now location update reject works. The rejected network/cell is stored in
an appropriate list. The lists can be dumped from the VTY.

A fake authentication response is generated until the SIM interface is
available. If the network rejects the test SIM, due to authentication
failure, it is removed and limited service state is entered. This currenlty
works on networks with SDCCH on the TS0 only.

lapdm: Fixed length check for SABM frame.

cell selection: Added temporary hack to sync multiple times until the sync
failure is accepted.

MNCCms: Added missing return value.

radio ressource: After loosing signal, the process must return to IDLE state and trigger cell re-selection.

mobility management: Fixes.

In case of registration not possible / requried, the appropriate result
message (REG_FAILED / REG_SUCCESS) must be returned to PLMN process.

Location updating message fix.

lapdm: Fixed double free issues. (segfaults)

Added more release cases between RR and MM layer.

Fixed ARFCN output on sysinfo dumping.

Radio ressources now has functions for release of radio link.
The "BA range" is used for cell re-selection.

Due to layer 1 issues, the process gets stuck very often or looses
synchronization.

After location update, I can now make a call via VTY on SDCCH:
Call control sends SETUP request after requesting an MM connection.
My phone on the network side rang!! Call control fails and requires
further debugging...

Fixed CM SERVICE REQUEST message.

Added missing proto_descr content filling in call control.

Added ARFCN to system information dump.

Updated description of buffers and queues in lapdm.c, changed queue name.

gsm48: Add authentication response message

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

gsm_utils: Add a fn to test A5(x) support given a classmark2

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

vty: Mark app info strings as const char*.

Fixes and improvements of RR, MM, CC processes.

Added call application to mnccms.c and added commands to dial/answer/hangup to VTY.

Added new logging category for summary of process.

Fixed descriptions of VTY interface commands.

Completed layer 2 process. (LAPDm)

Not actually complete but most of it. Location update works now!

Fixed of bugs while testing layer 2.

Added special RSL message types for mobile side:

- suspension DL
- resume DL
- re-establish DL

Merge remote branch 'origin/master'

add new new gprs_tmsi2tlli() function

[VTY] Remove all application specific VTY node definitions from enum

[mobile] Enable GSM-R / E-GSM900 and DCS1800 bands

l1ctl: Drop frames where L1 indicates they have bit errors