git.sesse.net Git - bcachefs-tools-debian/blob - libbcachefs/bcachefs.h

   1 /* SPDX-License-Identifier: GPL-2.0 */
   2 #ifndef _BCACHEFS_H
   3 #define _BCACHEFS_H
   4
   5 /*
   6  * SOME HIGH LEVEL CODE DOCUMENTATION:
   7  *
   8  * Bcache mostly works with cache sets, cache devices, and backing devices.
   9  *
  10  * Support for multiple cache devices hasn't quite been finished off yet, but
  11  * it's about 95% plumbed through. A cache set and its cache devices is sort of
  12  * like a md raid array and its component devices. Most of the code doesn't care
  13  * about individual cache devices, the main abstraction is the cache set.
  14  *
  15  * Multiple cache devices is intended to give us the ability to mirror dirty
  16  * cached data and metadata, without mirroring clean cached data.
  17  *
  18  * Backing devices are different, in that they have a lifetime independent of a
  19  * cache set. When you register a newly formatted backing device it'll come up
  20  * in passthrough mode, and then you can attach and detach a backing device from
  21  * a cache set at runtime - while it's mounted and in use. Detaching implicitly
  22  * invalidates any cached data for that backing device.
  23  *
  24  * A cache set can have multiple (many) backing devices attached to it.
  25  *
  26  * There's also flash only volumes - this is the reason for the distinction
  27  * between struct cached_dev and struct bcache_device. A flash only volume
  28  * works much like a bcache device that has a backing device, except the
  29  * "cached" data is always dirty. The end result is that we get thin
  30  * provisioning with very little additional code.
  31  *
  32  * Flash only volumes work but they're not production ready because the moving
  33  * garbage collector needs more work. More on that later.
  34  *
  35  * BUCKETS/ALLOCATION:
  36  *
  37  * Bcache is primarily designed for caching, which means that in normal
  38  * operation all of our available space will be allocated. Thus, we need an
  39  * efficient way of deleting things from the cache so we can write new things to
  40  * it.
  41  *
  42  * To do this, we first divide the cache device up into buckets. A bucket is the
  43  * unit of allocation; they're typically around 1 mb - anywhere from 128k to 2M+
  44  * works efficiently.
  45  *
  46  * Each bucket has a 16 bit priority, and an 8 bit generation associated with
  47  * it. The gens and priorities for all the buckets are stored contiguously and
  48  * packed on disk (in a linked list of buckets - aside from the superblock, all
  49  * of bcache's metadata is stored in buckets).
  50  *
  51  * The priority is used to implement an LRU. We reset a bucket's priority when
  52  * we allocate it or on cache it, and every so often we decrement the priority
  53  * of each bucket. It could be used to implement something more sophisticated,
  54  * if anyone ever gets around to it.
  55  *
  56  * The generation is used for invalidating buckets. Each pointer also has an 8
  57  * bit generation embedded in it; for a pointer to be considered valid, its gen
  58  * must match the gen of the bucket it points into.  Thus, to reuse a bucket all
  59  * we have to do is increment its gen (and write its new gen to disk; we batch
  60  * this up).
  61  *
  62  * Bcache is entirely COW - we never write twice to a bucket, even buckets that
  63  * contain metadata (including btree nodes).
  64  *
  65  * THE BTREE:
  66  *
  67  * Bcache is in large part design around the btree.
  68  *
  69  * At a high level, the btree is just an index of key -> ptr tuples.
  70  *
  71  * Keys represent extents, and thus have a size field. Keys also have a variable
  72  * number of pointers attached to them (potentially zero, which is handy for
  73  * invalidating the cache).
  74  *
  75  * The key itself is an inode:offset pair. The inode number corresponds to a
  76  * backing device or a flash only volume. The offset is the ending offset of the
  77  * extent within the inode - not the starting offset; this makes lookups
  78  * slightly more convenient.
  79  *
  80  * Pointers contain the cache device id, the offset on that device, and an 8 bit
  81  * generation number. More on the gen later.
  82  *
  83  * Index lookups are not fully abstracted - cache lookups in particular are
  84  * still somewhat mixed in with the btree code, but things are headed in that
  85  * direction.
  86  *
  87  * Updates are fairly well abstracted, though. There are two different ways of
  88  * updating the btree; insert and replace.
  89  *
  90  * BTREE_INSERT will just take a list of keys and insert them into the btree -
  91  * overwriting (possibly only partially) any extents they overlap with. This is
  92  * used to update the index after a write.
  93  *
  94  * BTREE_REPLACE is really cmpxchg(); it inserts a key into the btree iff it is
  95  * overwriting a key that matches another given key. This is used for inserting
  96  * data into the cache after a cache miss, and for background writeback, and for
  97  * the moving garbage collector.
  98  *
  99  * There is no "delete" operation; deleting things from the index is
 100  * accomplished by either by invalidating pointers (by incrementing a bucket's
 101  * gen) or by inserting a key with 0 pointers - which will overwrite anything
 102  * previously present at that location in the index.
 103  *
 104  * This means that there are always stale/invalid keys in the btree. They're
 105  * filtered out by the code that iterates through a btree node, and removed when
 106  * a btree node is rewritten.
 107  *
 108  * BTREE NODES:
 109  *
 110  * Our unit of allocation is a bucket, and we can't arbitrarily allocate and
 111  * free smaller than a bucket - so, that's how big our btree nodes are.
 112  *
 113  * (If buckets are really big we'll only use part of the bucket for a btree node
 114  * - no less than 1/4th - but a bucket still contains no more than a single
 115  * btree node. I'd actually like to change this, but for now we rely on the
 116  * bucket's gen for deleting btree nodes when we rewrite/split a node.)
 117  *
 118  * Anyways, btree nodes are big - big enough to be inefficient with a textbook
 119  * btree implementation.
 120  *
 121  * The way this is solved is that btree nodes are internally log structured; we
 122  * can append new keys to an existing btree node without rewriting it. This
 123  * means each set of keys we write is sorted, but the node is not.
 124  *
 125  * We maintain this log structure in memory - keeping 1Mb of keys sorted would
 126  * be expensive, and we have to distinguish between the keys we have written and
 127  * the keys we haven't. So to do a lookup in a btree node, we have to search
 128  * each sorted set. But we do merge written sets together lazily, so the cost of
 129  * these extra searches is quite low (normally most of the keys in a btree node
 130  * will be in one big set, and then there'll be one or two sets that are much
 131  * smaller).
 132  *
 133  * This log structure makes bcache's btree more of a hybrid between a
 134  * conventional btree and a compacting data structure, with some of the
 135  * advantages of both.
 136  *
 137  * GARBAGE COLLECTION:
 138  *
 139  * We can't just invalidate any bucket - it might contain dirty data or
 140  * metadata. If it once contained dirty data, other writes might overwrite it
 141  * later, leaving no valid pointers into that bucket in the index.
 142  *
 143  * Thus, the primary purpose of garbage collection is to find buckets to reuse.
 144  * It also counts how much valid data it each bucket currently contains, so that
 145  * allocation can reuse buckets sooner when they've been mostly overwritten.
 146  *
 147  * It also does some things that are really internal to the btree
 148  * implementation. If a btree node contains pointers that are stale by more than
 149  * some threshold, it rewrites the btree node to avoid the bucket's generation
 150  * wrapping around. It also merges adjacent btree nodes if they're empty enough.
 151  *
 152  * THE JOURNAL:
 153  *
 154  * Bcache's journal is not necessary for consistency; we always strictly
 155  * order metadata writes so that the btree and everything else is consistent on
 156  * disk in the event of an unclean shutdown, and in fact bcache had writeback
 157  * caching (with recovery from unclean shutdown) before journalling was
 158  * implemented.
 159  *
 160  * Rather, the journal is purely a performance optimization; we can't complete a
 161  * write until we've updated the index on disk, otherwise the cache would be
 162  * inconsistent in the event of an unclean shutdown. This means that without the
 163  * journal, on random write workloads we constantly have to update all the leaf
 164  * nodes in the btree, and those writes will be mostly empty (appending at most
 165  * a few keys each) - highly inefficient in terms of amount of metadata writes,
 166  * and it puts more strain on the various btree resorting/compacting code.
 167  *
 168  * The journal is just a log of keys we've inserted; on startup we just reinsert
 169  * all the keys in the open journal entries. That means that when we're updating
 170  * a node in the btree, we can wait until a 4k block of keys fills up before
 171  * writing them out.
 172  *
 173  * For simplicity, we only journal updates to leaf nodes; updates to parent
 174  * nodes are rare enough (since our leaf nodes are huge) that it wasn't worth
 175  * the complexity to deal with journalling them (in particular, journal replay)
 176  * - updates to non leaf nodes just happen synchronously (see btree_split()).
 177  */
 178
 179 #undef pr_fmt
 180 #ifdef __KERNEL__
 181 #define pr_fmt(fmt) "bcachefs: %s() " fmt "\n", __func__
 182 #else
 183 #define pr_fmt(fmt) "%s() " fmt "\n", __func__
 184 #endif
 185
 186 #include <linux/backing-dev-defs.h>
 187 #include <linux/bug.h>
 188 #include <linux/bio.h>
 189 #include <linux/closure.h>
 190 #include <linux/kobject.h>
 191 #include <linux/list.h>
 192 #include <linux/math64.h>
 193 #include <linux/mutex.h>
 194 #include <linux/percpu-refcount.h>
 195 #include <linux/percpu-rwsem.h>
 196 #include <linux/rhashtable.h>
 197 #include <linux/rwsem.h>
 198 #include <linux/semaphore.h>
 199 #include <linux/seqlock.h>
 200 #include <linux/shrinker.h>
 201 #include <linux/srcu.h>
 202 #include <linux/types.h>
 203 #include <linux/workqueue.h>
 204 #include <linux/zstd.h>
 205
 206 #include "bcachefs_format.h"
 207 #include "errcode.h"
 208 #include "fifo.h"
 209 #include "nocow_locking_types.h"
 210 #include "opts.h"
 211 #include "recovery_types.h"
 212 #include "sb-errors_types.h"
 213 #include "seqmutex.h"
 214 #include "util.h"
 215
 216 #ifdef CONFIG_BCACHEFS_DEBUG
 217 #define BCH_WRITE_REF_DEBUG
 218 #endif
 219
 220 #ifndef dynamic_fault
 221 #define dynamic_fault(...)              0
 222 #endif
 223
 224 #define race_fault(...)                 dynamic_fault("bcachefs:race")
 225
 226 #define count_event(_c, _name)  this_cpu_inc((_c)->counters[BCH_COUNTER_##_name])
 227
 228 #define trace_and_count(_c, _name, ...)                                 \
 229 do {                                                                    \
 230         count_event(_c, _name);                                         \
 231         trace_##_name(__VA_ARGS__);                                     \
 232 } while (0)
 233
 234 #define bch2_fs_init_fault(name)                                        \
 235         dynamic_fault("bcachefs:bch_fs_init:" name)
 236 #define bch2_meta_read_fault(name)                                      \
 237          dynamic_fault("bcachefs:meta:read:" name)
 238 #define bch2_meta_write_fault(name)                                     \
 239          dynamic_fault("bcachefs:meta:write:" name)
 240
 241 #ifdef __KERNEL__
 242 #define BCACHEFS_LOG_PREFIX
 243 #endif
 244
 245 #ifdef BCACHEFS_LOG_PREFIX
 246
 247 #define bch2_log_msg(_c, fmt)                   "bcachefs (%s): " fmt, ((_c)->name)
 248 #define bch2_fmt_dev(_ca, fmt)                  "bcachefs (%s): " fmt "\n", ((_ca)->name)
 249 #define bch2_fmt_dev_offset(_ca, _offset, fmt)  "bcachefs (%s sector %llu): " fmt "\n", ((_ca)->name), (_offset)
 250 #define bch2_fmt_inum(_c, _inum, fmt)           "bcachefs (%s inum %llu): " fmt "\n", ((_c)->name), (_inum)
 251 #define bch2_fmt_inum_offset(_c, _inum, _offset, fmt)                   \
 252          "bcachefs (%s inum %llu offset %llu): " fmt "\n", ((_c)->name), (_inum), (_offset)
 253
 254 #else
 255
 256 #define bch2_log_msg(_c, fmt)                   fmt
 257 #define bch2_fmt_dev(_ca, fmt)                  "%s: " fmt "\n", ((_ca)->name)
 258 #define bch2_fmt_dev_offset(_ca, _offset, fmt)  "%s sector %llu: " fmt "\n", ((_ca)->name), (_offset)
 259 #define bch2_fmt_inum(_c, _inum, fmt)           "inum %llu: " fmt "\n", (_inum)
 260 #define bch2_fmt_inum_offset(_c, _inum, _offset, fmt)                           \
 261          "inum %llu offset %llu: " fmt "\n", (_inum), (_offset)
 262
 263 #endif
 264
 265 #define bch2_fmt(_c, fmt)               bch2_log_msg(_c, fmt "\n")
 266
 267 #define bch_info(c, fmt, ...) \
 268         printk(KERN_INFO bch2_fmt(c, fmt), ##__VA_ARGS__)
 269 #define bch_notice(c, fmt, ...) \
 270         printk(KERN_NOTICE bch2_fmt(c, fmt), ##__VA_ARGS__)
 271 #define bch_warn(c, fmt, ...) \
 272         printk(KERN_WARNING bch2_fmt(c, fmt), ##__VA_ARGS__)
 273 #define bch_warn_ratelimited(c, fmt, ...) \
 274         printk_ratelimited(KERN_WARNING bch2_fmt(c, fmt), ##__VA_ARGS__)
 275
 276 #define bch_err(c, fmt, ...) \
 277         printk(KERN_ERR bch2_fmt(c, fmt), ##__VA_ARGS__)
 278 #define bch_err_dev(ca, fmt, ...) \
 279         printk(KERN_ERR bch2_fmt_dev(ca, fmt), ##__VA_ARGS__)
 280 #define bch_err_dev_offset(ca, _offset, fmt, ...) \
 281         printk(KERN_ERR bch2_fmt_dev_offset(ca, _offset, fmt), ##__VA_ARGS__)
 282 #define bch_err_inum(c, _inum, fmt, ...) \
 283         printk(KERN_ERR bch2_fmt_inum(c, _inum, fmt), ##__VA_ARGS__)
 284 #define bch_err_inum_offset(c, _inum, _offset, fmt, ...) \
 285         printk(KERN_ERR bch2_fmt_inum_offset(c, _inum, _offset, fmt), ##__VA_ARGS__)
 286
 287 #define bch_err_ratelimited(c, fmt, ...) \
 288         printk_ratelimited(KERN_ERR bch2_fmt(c, fmt), ##__VA_ARGS__)
 289 #define bch_err_dev_ratelimited(ca, fmt, ...) \
 290         printk_ratelimited(KERN_ERR bch2_fmt_dev(ca, fmt), ##__VA_ARGS__)
 291 #define bch_err_dev_offset_ratelimited(ca, _offset, fmt, ...) \
 292         printk_ratelimited(KERN_ERR bch2_fmt_dev_offset(ca, _offset, fmt), ##__VA_ARGS__)
 293 #define bch_err_inum_ratelimited(c, _inum, fmt, ...) \
 294         printk_ratelimited(KERN_ERR bch2_fmt_inum(c, _inum, fmt), ##__VA_ARGS__)
 295 #define bch_err_inum_offset_ratelimited(c, _inum, _offset, fmt, ...) \
 296         printk_ratelimited(KERN_ERR bch2_fmt_inum_offset(c, _inum, _offset, fmt), ##__VA_ARGS__)
 297
 298 #define bch_err_fn(_c, _ret)                                            \
 299 do {                                                                    \
 300         if (_ret && !bch2_err_matches(_ret, BCH_ERR_transaction_restart))\
 301                 bch_err(_c, "%s(): error %s", __func__, bch2_err_str(_ret));\
 302 } while (0)
 303
 304 #define bch_err_msg(_c, _ret, _msg, ...)                                \
 305 do {                                                                    \
 306         if (_ret && !bch2_err_matches(_ret, BCH_ERR_transaction_restart))\
 307                 bch_err(_c, "%s(): error " _msg " %s", __func__,        \
 308                         ##__VA_ARGS__, bch2_err_str(_ret));             \
 309 } while (0)
 310
 311 #define bch_verbose(c, fmt, ...)                                        \
 312 do {                                                                    \
 313         if ((c)->opts.verbose)                                          \
 314                 bch_info(c, fmt, ##__VA_ARGS__);                        \
 315 } while (0)
 316
 317 #define pr_verbose_init(opts, fmt, ...)                                 \
 318 do {                                                                    \
 319         if (opt_get(opts, verbose))                                     \
 320                 pr_info(fmt, ##__VA_ARGS__);                            \
 321 } while (0)
 322
 323 /* Parameters that are useful for debugging, but should always be compiled in: */
 324 #define BCH_DEBUG_PARAMS_ALWAYS()                                       \
 325         BCH_DEBUG_PARAM(key_merging_disabled,                           \
 326                 "Disables merging of extents")                          \
 327         BCH_DEBUG_PARAM(btree_gc_always_rewrite,                        \
 328                 "Causes mark and sweep to compact and rewrite every "   \
 329                 "btree node it traverses")                              \
 330         BCH_DEBUG_PARAM(btree_gc_rewrite_disabled,                      \
 331                 "Disables rewriting of btree nodes during mark and sweep")\
 332         BCH_DEBUG_PARAM(btree_shrinker_disabled,                        \
 333                 "Disables the shrinker callback for the btree node cache")\
 334         BCH_DEBUG_PARAM(verify_btree_ondisk,                            \
 335                 "Reread btree nodes at various points to verify the "   \
 336                 "mergesort in the read path against modifications "     \
 337                 "done in memory")                                       \
 338         BCH_DEBUG_PARAM(verify_all_btree_replicas,                      \
 339                 "When reading btree nodes, read all replicas and "      \
 340                 "compare them")                                         \
 341         BCH_DEBUG_PARAM(backpointers_no_use_write_buffer,               \
 342                 "Don't use the write buffer for backpointers, enabling "\
 343                 "extra runtime checks")
 344
 345 /* Parameters that should only be compiled in debug mode: */
 346 #define BCH_DEBUG_PARAMS_DEBUG()                                        \
 347         BCH_DEBUG_PARAM(expensive_debug_checks,                         \
 348                 "Enables various runtime debugging checks that "        \
 349                 "significantly affect performance")                     \
 350         BCH_DEBUG_PARAM(debug_check_iterators,                          \
 351                 "Enables extra verification for btree iterators")       \
 352         BCH_DEBUG_PARAM(debug_check_btree_accounting,                   \
 353                 "Verify btree accounting for keys within a node")       \
 354         BCH_DEBUG_PARAM(journal_seq_verify,                             \
 355                 "Store the journal sequence number in the version "     \
 356                 "number of every btree key, and verify that btree "     \
 357                 "update ordering is preserved during recovery")         \
 358         BCH_DEBUG_PARAM(inject_invalid_keys,                            \
 359                 "Store the journal sequence number in the version "     \
 360                 "number of every btree key, and verify that btree "     \
 361                 "update ordering is preserved during recovery")         \
 362         BCH_DEBUG_PARAM(test_alloc_startup,                             \
 363                 "Force allocator startup to use the slowpath where it"  \
 364                 "can't find enough free buckets without invalidating"   \
 365                 "cached data")                                          \
 366         BCH_DEBUG_PARAM(force_reconstruct_read,                         \
 367                 "Force reads to use the reconstruct path, when reading" \
 368                 "from erasure coded extents")                           \
 369         BCH_DEBUG_PARAM(test_restart_gc,                                \
 370                 "Test restarting mark and sweep gc when bucket gens change")
 371
 372 #define BCH_DEBUG_PARAMS_ALL() BCH_DEBUG_PARAMS_ALWAYS() BCH_DEBUG_PARAMS_DEBUG()
 373
 374 #ifdef CONFIG_BCACHEFS_DEBUG
 375 #define BCH_DEBUG_PARAMS() BCH_DEBUG_PARAMS_ALL()
 376 #else
 377 #define BCH_DEBUG_PARAMS() BCH_DEBUG_PARAMS_ALWAYS()
 378 #endif
 379
 380 #define BCH_DEBUG_PARAM(name, description) extern bool bch2_##name;
 381 BCH_DEBUG_PARAMS()
 382 #undef BCH_DEBUG_PARAM
 383
 384 #ifndef CONFIG_BCACHEFS_DEBUG
 385 #define BCH_DEBUG_PARAM(name, description) static const __maybe_unused bool bch2_##name;
 386 BCH_DEBUG_PARAMS_DEBUG()
 387 #undef BCH_DEBUG_PARAM
 388 #endif
 389
 390 #define BCH_TIME_STATS()                        \
 391         x(btree_node_mem_alloc)                 \
 392         x(btree_node_split)                     \
 393         x(btree_node_compact)                   \
 394         x(btree_node_merge)                     \
 395         x(btree_node_sort)                      \
 396         x(btree_node_read)                      \
 397         x(btree_interior_update_foreground)     \
 398         x(btree_interior_update_total)          \
 399         x(btree_gc)                             \
 400         x(data_write)                           \
 401         x(data_read)                            \
 402         x(data_promote)                         \
 403         x(journal_flush_write)                  \
 404         x(journal_noflush_write)                \
 405         x(journal_flush_seq)                    \
 406         x(blocked_journal_low_on_space)         \
 407         x(blocked_journal_low_on_pin)           \
 408         x(blocked_journal_max_in_flight)        \
 409         x(blocked_allocate)                     \
 410         x(blocked_allocate_open_bucket)         \
 411         x(nocow_lock_contended)
 412
 413 enum bch_time_stats {
 414 #define x(name) BCH_TIME_##name,
 415         BCH_TIME_STATS()
 416 #undef x
 417         BCH_TIME_STAT_NR
 418 };
 419
 420 #include "alloc_types.h"
 421 #include "btree_types.h"
 422 #include "btree_write_buffer_types.h"
 423 #include "buckets_types.h"
 424 #include "buckets_waiting_for_journal_types.h"
 425 #include "clock_types.h"
 426 #include "disk_groups_types.h"
 427 #include "ec_types.h"
 428 #include "journal_types.h"
 429 #include "keylist_types.h"
 430 #include "quota_types.h"
 431 #include "rebalance_types.h"
 432 #include "replicas_types.h"
 433 #include "subvolume_types.h"
 434 #include "super_types.h"
 435
 436 /* Number of nodes btree coalesce will try to coalesce at once */
 437 #define GC_MERGE_NODES          4U
 438
 439 /* Maximum number of nodes we might need to allocate atomically: */
 440 #define BTREE_RESERVE_MAX       (BTREE_MAX_DEPTH + (BTREE_MAX_DEPTH - 1))
 441
 442 /* Size of the freelist we allocate btree nodes from: */
 443 #define BTREE_NODE_RESERVE      (BTREE_RESERVE_MAX * 4)
 444
 445 #define BTREE_NODE_OPEN_BUCKET_RESERVE  (BTREE_RESERVE_MAX * BCH_REPLICAS_MAX)
 446
 447 struct btree;
 448
 449 enum gc_phase {
 450         GC_PHASE_NOT_RUNNING,
 451         GC_PHASE_START,
 452         GC_PHASE_SB,
 453
 454         GC_PHASE_BTREE_stripes,
 455         GC_PHASE_BTREE_extents,
 456         GC_PHASE_BTREE_inodes,
 457         GC_PHASE_BTREE_dirents,
 458         GC_PHASE_BTREE_xattrs,
 459         GC_PHASE_BTREE_alloc,
 460         GC_PHASE_BTREE_quotas,
 461         GC_PHASE_BTREE_reflink,
 462         GC_PHASE_BTREE_subvolumes,
 463         GC_PHASE_BTREE_snapshots,
 464         GC_PHASE_BTREE_lru,
 465         GC_PHASE_BTREE_freespace,
 466         GC_PHASE_BTREE_need_discard,
 467         GC_PHASE_BTREE_backpointers,
 468         GC_PHASE_BTREE_bucket_gens,
 469         GC_PHASE_BTREE_snapshot_trees,
 470         GC_PHASE_BTREE_deleted_inodes,
 471         GC_PHASE_BTREE_logged_ops,
 472         GC_PHASE_BTREE_rebalance_work,
 473
 474         GC_PHASE_PENDING_DELETE,
 475 };
 476
 477 struct gc_pos {
 478         enum gc_phase           phase;
 479         struct bpos             pos;
 480         unsigned                level;
 481 };
 482
 483 struct reflink_gc {
 484         u64             offset;
 485         u32             size;
 486         u32             refcount;
 487 };
 488
 489 typedef GENRADIX(struct reflink_gc) reflink_gc_table;
 490
 491 struct io_count {
 492         u64                     sectors[2][BCH_DATA_NR];
 493 };
 494
 495 struct bch_dev {
 496         struct kobject          kobj;
 497         struct percpu_ref       ref;
 498         struct completion       ref_completion;
 499         struct percpu_ref       io_ref;
 500         struct completion       io_ref_completion;
 501
 502         struct bch_fs           *fs;
 503
 504         u8                      dev_idx;
 505         /*
 506          * Cached version of this device's member info from superblock
 507          * Committed by bch2_write_super() -> bch_fs_mi_update()
 508          */
 509         struct bch_member_cpu   mi;
 510         atomic64_t              errors[BCH_MEMBER_ERROR_NR];
 511
 512         __uuid_t                uuid;
 513         char                    name[BDEVNAME_SIZE];
 514
 515         struct bch_sb_handle    disk_sb;
 516         struct bch_sb           *sb_read_scratch;
 517         int                     sb_write_error;
 518         dev_t                   dev;
 519         atomic_t                flush_seq;
 520
 521         struct bch_devs_mask    self;
 522
 523         /* biosets used in cloned bios for writing multiple replicas */
 524         struct bio_set          replica_set;
 525
 526         /*
 527          * Buckets:
 528          * Per-bucket arrays are protected by c->mark_lock, bucket_lock and
 529          * gc_lock, for device resize - holding any is sufficient for access:
 530          * Or rcu_read_lock(), but only for ptr_stale():
 531          */
 532         struct bucket_array __rcu *buckets_gc;
 533         struct bucket_gens __rcu *bucket_gens;
 534         u8                      *oldest_gen;
 535         unsigned long           *buckets_nouse;
 536         struct rw_semaphore     bucket_lock;
 537
 538         struct bch_dev_usage            *usage_base;
 539         struct bch_dev_usage __percpu   *usage[JOURNAL_BUF_NR];
 540         struct bch_dev_usage __percpu   *usage_gc;
 541
 542         /* Allocator: */
 543         u64                     new_fs_bucket_idx;
 544         u64                     alloc_cursor;
 545
 546         unsigned                nr_open_buckets;
 547         unsigned                nr_btree_reserve;
 548
 549         size_t                  inc_gen_needs_gc;
 550         size_t                  inc_gen_really_needs_gc;
 551         size_t                  buckets_waiting_on_journal;
 552
 553         atomic64_t              rebalance_work;
 554
 555         struct journal_device   journal;
 556         u64                     prev_journal_sector;
 557
 558         struct work_struct      io_error_work;
 559
 560         /* The rest of this all shows up in sysfs */
 561         atomic64_t              cur_latency[2];
 562         struct bch2_time_stats  io_latency[2];
 563
 564 #define CONGESTED_MAX           1024
 565         atomic_t                congested;
 566         u64                     congested_last;
 567
 568         struct io_count __percpu *io_done;
 569 };
 570
 571 /*
 572  * fsck_done - kill?
 573  *
 574  * replace with something more general from enumated fsck passes/errors:
 575  * initial_gc_unfixed
 576  * error
 577  * topology error
 578  */
 579
 580 #define BCH_FS_FLAGS()                  \
 581         x(started)                      \
 582         x(may_go_rw)                    \
 583         x(rw)                           \
 584         x(was_rw)                       \
 585         x(stopping)                     \
 586         x(emergency_ro)                 \
 587         x(going_ro)                     \
 588         x(write_disable_complete)       \
 589         x(clean_shutdown)               \
 590         x(fsck_done)                    \
 591         x(initial_gc_unfixed)           \
 592         x(need_another_gc)              \
 593         x(need_delete_dead_snapshots)   \
 594         x(error)                        \
 595         x(topology_error)               \
 596         x(errors_fixed)                 \
 597         x(errors_not_fixed)
 598
 599 enum bch_fs_flags {
 600 #define x(n)            BCH_FS_##n,
 601         BCH_FS_FLAGS()
 602 #undef x
 603 };
 604
 605 struct btree_debug {
 606         unsigned                id;
 607 };
 608
 609 #define BCH_TRANSACTIONS_NR 128
 610
 611 struct btree_transaction_stats {
 612         struct bch2_time_stats  lock_hold_times;
 613         struct mutex            lock;
 614         unsigned                nr_max_paths;
 615         unsigned                wb_updates_size;
 616         unsigned                max_mem;
 617         char                    *max_paths_text;
 618 };
 619
 620 struct bch_fs_pcpu {
 621         u64                     sectors_available;
 622 };
 623
 624 struct journal_seq_blacklist_table {
 625         size_t                  nr;
 626         struct journal_seq_blacklist_table_entry {
 627                 u64             start;
 628                 u64             end;
 629                 bool            dirty;
 630         }                       entries[];
 631 };
 632
 633 struct journal_keys {
 634         struct journal_key {
 635                 u64             journal_seq;
 636                 u32             journal_offset;
 637                 enum btree_id   btree_id:8;
 638                 unsigned        level:8;
 639                 bool            allocated;
 640                 bool            overwritten;
 641                 struct bkey_i   *k;
 642         }                       *d;
 643         /*
 644          * Gap buffer: instead of all the empty space in the array being at the
 645          * end of the buffer - from @nr to @size - the empty space is at @gap.
 646          * This means that sequential insertions are O(n) instead of O(n^2).
 647          */
 648         size_t                  gap;
 649         size_t                  nr;
 650         size_t                  size;
 651         atomic_t                ref;
 652         bool                    initial_ref_held;
 653 };
 654
 655 struct btree_trans_buf {
 656         struct btree_trans      *trans;
 657 };
 658
 659 #define REPLICAS_DELTA_LIST_MAX (1U << 16)
 660
 661 #define BCACHEFS_ROOT_SUBVOL_INUM                                       \
 662         ((subvol_inum) { BCACHEFS_ROOT_SUBVOL,  BCACHEFS_ROOT_INO })
 663
 664 #define BCH_WRITE_REFS()                                                \
 665         x(trans)                                                        \
 666         x(write)                                                        \
 667         x(promote)                                                      \
 668         x(node_rewrite)                                                 \
 669         x(stripe_create)                                                \
 670         x(stripe_delete)                                                \
 671         x(reflink)                                                      \
 672         x(fallocate)                                                    \
 673         x(discard)                                                      \
 674         x(invalidate)                                                   \
 675         x(delete_dead_snapshots)                                        \
 676         x(snapshot_delete_pagecache)                                    \
 677         x(sysfs)                                                        \
 678         x(btree_write_buffer)
 679
 680 enum bch_write_ref {
 681 #define x(n) BCH_WRITE_REF_##n,
 682         BCH_WRITE_REFS()
 683 #undef x
 684         BCH_WRITE_REF_NR,
 685 };
 686
 687 struct bch_fs {
 688         struct closure          cl;
 689
 690         struct list_head        list;
 691         struct kobject          kobj;
 692         struct kobject          counters_kobj;
 693         struct kobject          internal;
 694         struct kobject          opts_dir;
 695         struct kobject          time_stats;
 696         unsigned long           flags;
 697
 698         int                     minor;
 699         struct device           *chardev;
 700         struct super_block      *vfs_sb;
 701         dev_t                   dev;
 702         char                    name[40];
 703
 704         /* ro/rw, add/remove/resize devices: */
 705         struct rw_semaphore     state_lock;
 706
 707         /* Counts outstanding writes, for clean transition to read-only */
 708 #ifdef BCH_WRITE_REF_DEBUG
 709         atomic_long_t           writes[BCH_WRITE_REF_NR];
 710 #else
 711         struct percpu_ref       writes;
 712 #endif
 713         struct work_struct      read_only_work;
 714
 715         struct bch_dev __rcu    *devs[BCH_SB_MEMBERS_MAX];
 716
 717         struct bch_replicas_cpu replicas;
 718         struct bch_replicas_cpu replicas_gc;
 719         struct mutex            replicas_gc_lock;
 720         mempool_t               replicas_delta_pool;
 721
 722         struct journal_entry_res btree_root_journal_res;
 723         struct journal_entry_res replicas_journal_res;
 724         struct journal_entry_res clock_journal_res;
 725         struct journal_entry_res dev_usage_journal_res;
 726
 727         struct bch_disk_groups_cpu __rcu *disk_groups;
 728
 729         struct bch_opts         opts;
 730
 731         /* Updated by bch2_sb_update():*/
 732         struct {
 733                 __uuid_t        uuid;
 734                 __uuid_t        user_uuid;
 735
 736                 u16             version;
 737                 u16             version_min;
 738                 u16             version_upgrade_complete;
 739
 740                 u8              nr_devices;
 741                 u8              clean;
 742
 743                 u8              encryption_type;
 744
 745                 u64             time_base_lo;
 746                 u32             time_base_hi;
 747                 unsigned        time_units_per_sec;
 748                 unsigned        nsec_per_time_unit;
 749                 u64             features;
 750                 u64             compat;
 751         }                       sb;
 752
 753
 754         struct bch_sb_handle    disk_sb;
 755
 756         unsigned short          block_bits;     /* ilog2(block_size) */
 757
 758         u16                     btree_foreground_merge_threshold;
 759
 760         struct closure          sb_write;
 761         struct mutex            sb_lock;
 762
 763         /* snapshot.c: */
 764         struct snapshot_table __rcu *snapshots;
 765         size_t                  snapshot_table_size;
 766         struct mutex            snapshot_table_lock;
 767         struct rw_semaphore     snapshot_create_lock;
 768
 769         struct work_struct      snapshot_delete_work;
 770         struct work_struct      snapshot_wait_for_pagecache_and_delete_work;
 771         snapshot_id_list        snapshots_unlinked;
 772         struct mutex            snapshots_unlinked_lock;
 773
 774         /* BTREE CACHE */
 775         struct bio_set          btree_bio;
 776         struct workqueue_struct *io_complete_wq;
 777
 778         struct btree_root       btree_roots_known[BTREE_ID_NR];
 779         DARRAY(struct btree_root) btree_roots_extra;
 780         struct mutex            btree_root_lock;
 781
 782         struct btree_cache      btree_cache;
 783
 784         /*
 785          * Cache of allocated btree nodes - if we allocate a btree node and
 786          * don't use it, if we free it that space can't be reused until going
 787          * _all_ the way through the allocator (which exposes us to a livelock
 788          * when allocating btree reserves fail halfway through) - instead, we
 789          * can stick them here:
 790          */
 791         struct btree_alloc      btree_reserve_cache[BTREE_NODE_RESERVE * 2];
 792         unsigned                btree_reserve_cache_nr;
 793         struct mutex            btree_reserve_cache_lock;
 794
 795         mempool_t               btree_interior_update_pool;
 796         struct list_head        btree_interior_update_list;
 797         struct list_head        btree_interior_updates_unwritten;
 798         struct mutex            btree_interior_update_lock;
 799         struct closure_waitlist btree_interior_update_wait;
 800
 801         struct workqueue_struct *btree_interior_update_worker;
 802         struct work_struct      btree_interior_update_work;
 803
 804         struct list_head        pending_node_rewrites;
 805         struct mutex            pending_node_rewrites_lock;
 806
 807         /* btree_io.c: */
 808         spinlock_t              btree_write_error_lock;
 809         struct btree_write_stats {
 810                 atomic64_t      nr;
 811                 atomic64_t      bytes;
 812         }                       btree_write_stats[BTREE_WRITE_TYPE_NR];
 813
 814         /* btree_iter.c: */
 815         struct seqmutex         btree_trans_lock;
 816         struct list_head        btree_trans_list;
 817         mempool_t               btree_trans_pool;
 818         mempool_t               btree_trans_mem_pool;
 819         struct btree_trans_buf  __percpu        *btree_trans_bufs;
 820
 821         struct srcu_struct      btree_trans_barrier;
 822         bool                    btree_trans_barrier_initialized;
 823
 824         struct btree_key_cache  btree_key_cache;
 825         unsigned                btree_key_cache_btrees;
 826
 827         struct btree_write_buffer btree_write_buffer;
 828
 829         struct workqueue_struct *btree_update_wq;
 830         struct workqueue_struct *btree_io_complete_wq;
 831         /* copygc needs its own workqueue for index updates.. */
 832         struct workqueue_struct *copygc_wq;
 833         /*
 834          * Use a dedicated wq for write ref holder tasks. Required to avoid
 835          * dependency problems with other wq tasks that can block on ref
 836          * draining, such as read-only transition.
 837          */
 838         struct workqueue_struct *write_ref_wq;
 839
 840         /* ALLOCATION */
 841         struct bch_devs_mask    rw_devs[BCH_DATA_NR];
 842
 843         u64                     capacity; /* sectors */
 844
 845         /*
 846          * When capacity _decreases_ (due to a disk being removed), we
 847          * increment capacity_gen - this invalidates outstanding reservations
 848          * and forces them to be revalidated
 849          */
 850         u32                     capacity_gen;
 851         unsigned                bucket_size_max;
 852
 853         atomic64_t              sectors_available;
 854         struct mutex            sectors_available_lock;
 855
 856         struct bch_fs_pcpu __percpu     *pcpu;
 857
 858         struct percpu_rw_semaphore      mark_lock;
 859
 860         seqcount_t                      usage_lock;
 861         struct bch_fs_usage             *usage_base;
 862         struct bch_fs_usage __percpu    *usage[JOURNAL_BUF_NR];
 863         struct bch_fs_usage __percpu    *usage_gc;
 864         u64 __percpu            *online_reserved;
 865
 866         /* single element mempool: */
 867         struct mutex            usage_scratch_lock;
 868         struct bch_fs_usage_online *usage_scratch;
 869
 870         struct io_clock         io_clock[2];
 871
 872         /* JOURNAL SEQ BLACKLIST */
 873         struct journal_seq_blacklist_table *
 874                                 journal_seq_blacklist_table;
 875         struct work_struct      journal_seq_blacklist_gc_work;
 876
 877         /* ALLOCATOR */
 878         spinlock_t              freelist_lock;
 879         struct closure_waitlist freelist_wait;
 880         u64                     blocked_allocate;
 881         u64                     blocked_allocate_open_bucket;
 882
 883         open_bucket_idx_t       open_buckets_freelist;
 884         open_bucket_idx_t       open_buckets_nr_free;
 885         struct closure_waitlist open_buckets_wait;
 886         struct open_bucket      open_buckets[OPEN_BUCKETS_COUNT];
 887         open_bucket_idx_t       open_buckets_hash[OPEN_BUCKETS_COUNT];
 888
 889         open_bucket_idx_t       open_buckets_partial[OPEN_BUCKETS_COUNT];
 890         open_bucket_idx_t       open_buckets_partial_nr;
 891
 892         struct write_point      btree_write_point;
 893         struct write_point      rebalance_write_point;
 894
 895         struct write_point      write_points[WRITE_POINT_MAX];
 896         struct hlist_head       write_points_hash[WRITE_POINT_HASH_NR];
 897         struct mutex            write_points_hash_lock;
 898         unsigned                write_points_nr;
 899
 900         struct buckets_waiting_for_journal buckets_waiting_for_journal;
 901         struct work_struct      discard_work;
 902         struct work_struct      invalidate_work;
 903
 904         /* GARBAGE COLLECTION */
 905         struct task_struct      *gc_thread;
 906         atomic_t                kick_gc;
 907         unsigned long           gc_count;
 908
 909         enum btree_id           gc_gens_btree;
 910         struct bpos             gc_gens_pos;
 911
 912         /*
 913          * Tracks GC's progress - everything in the range [ZERO_KEY..gc_cur_pos]
 914          * has been marked by GC.
 915          *
 916          * gc_cur_phase is a superset of btree_ids (BTREE_ID_extents etc.)
 917          *
 918          * Protected by gc_pos_lock. Only written to by GC thread, so GC thread
 919          * can read without a lock.
 920          */
 921         seqcount_t              gc_pos_lock;
 922         struct gc_pos           gc_pos;
 923
 924         /*
 925          * The allocation code needs gc_mark in struct bucket to be correct, but
 926          * it's not while a gc is in progress.
 927          */
 928         struct rw_semaphore     gc_lock;
 929         struct mutex            gc_gens_lock;
 930
 931         /* IO PATH */
 932         struct semaphore        io_in_flight;
 933         struct bio_set          bio_read;
 934         struct bio_set          bio_read_split;
 935         struct bio_set          bio_write;
 936         struct mutex            bio_bounce_pages_lock;
 937         mempool_t               bio_bounce_pages;
 938         struct bucket_nocow_lock_table
 939                                 nocow_locks;
 940         struct rhashtable       promote_table;
 941
 942         mempool_t               compression_bounce[2];
 943         mempool_t               compress_workspace[BCH_COMPRESSION_TYPE_NR];
 944         mempool_t               decompress_workspace;
 945         size_t                  zstd_workspace_size;
 946
 947         struct crypto_shash     *sha256;
 948         struct crypto_sync_skcipher *chacha20;
 949         struct crypto_shash     *poly1305;
 950
 951         atomic64_t              key_version;
 952
 953         mempool_t               large_bkey_pool;
 954
 955         /* MOVE.C */
 956         struct list_head        moving_context_list;
 957         struct mutex            moving_context_lock;
 958
 959         /* REBALANCE */
 960         struct bch_fs_rebalance rebalance;
 961
 962         /* COPYGC */
 963         struct task_struct      *copygc_thread;
 964         struct write_point      copygc_write_point;
 965         s64                     copygc_wait_at;
 966         s64                     copygc_wait;
 967         bool                    copygc_running;
 968         wait_queue_head_t       copygc_running_wq;
 969
 970         /* STRIPES: */
 971         GENRADIX(struct stripe) stripes;
 972         GENRADIX(struct gc_stripe) gc_stripes;
 973
 974         struct hlist_head       ec_stripes_new[32];
 975         spinlock_t              ec_stripes_new_lock;
 976
 977         ec_stripes_heap         ec_stripes_heap;
 978         struct mutex            ec_stripes_heap_lock;
 979
 980         /* ERASURE CODING */
 981         struct list_head        ec_stripe_head_list;
 982         struct mutex            ec_stripe_head_lock;
 983
 984         struct list_head        ec_stripe_new_list;
 985         struct mutex            ec_stripe_new_lock;
 986         wait_queue_head_t       ec_stripe_new_wait;
 987
 988         struct work_struct      ec_stripe_create_work;
 989         u64                     ec_stripe_hint;
 990
 991         struct work_struct      ec_stripe_delete_work;
 992
 993         struct bio_set          ec_bioset;
 994
 995         /* REFLINK */
 996         reflink_gc_table        reflink_gc_table;
 997         size_t                  reflink_gc_nr;
 998
 999         /* fs.c */
1000         struct list_head        vfs_inodes_list;
1001         struct mutex            vfs_inodes_lock;
1002
1003         /* VFS IO PATH - fs-io.c */
1004         struct bio_set          writepage_bioset;
1005         struct bio_set          dio_write_bioset;
1006         struct bio_set          dio_read_bioset;
1007         struct bio_set          nocow_flush_bioset;
1008
1009         /* QUOTAS */
1010         struct bch_memquota_type quotas[QTYP_NR];
1011
1012         /* RECOVERY */
1013         u64                     journal_replay_seq_start;
1014         u64                     journal_replay_seq_end;
1015         enum bch_recovery_pass  curr_recovery_pass;
1016         /* bitmap of explicitly enabled recovery passes: */
1017         u64                     recovery_passes_explicit;
1018         u64                     recovery_passes_complete;
1019
1020         /* DEBUG JUNK */
1021         struct dentry           *fs_debug_dir;
1022         struct dentry           *btree_debug_dir;
1023         struct btree_debug      btree_debug[BTREE_ID_NR];
1024         struct btree            *verify_data;
1025         struct btree_node       *verify_ondisk;
1026         struct mutex            verify_lock;
1027
1028         u64                     *unused_inode_hints;
1029         unsigned                inode_shard_bits;
1030
1031         /*
1032          * A btree node on disk could have too many bsets for an iterator to fit
1033          * on the stack - have to dynamically allocate them
1034          */
1035         mempool_t               fill_iter;
1036
1037         mempool_t               btree_bounce_pool;
1038
1039         struct journal          journal;
1040         GENRADIX(struct journal_replay *) journal_entries;
1041         u64                     journal_entries_base_seq;
1042         struct journal_keys     journal_keys;
1043         struct list_head        journal_iters;
1044
1045         u64                     last_bucket_seq_cleanup;
1046
1047         u64                     counters_on_mount[BCH_COUNTER_NR];
1048         u64 __percpu            *counters;
1049
1050         unsigned                btree_gc_periodic:1;
1051         unsigned                copy_gc_enabled:1;
1052         bool                    promote_whole_extents;
1053
1054         struct bch2_time_stats  times[BCH_TIME_STAT_NR];
1055
1056         struct btree_transaction_stats btree_transaction_stats[BCH_TRANSACTIONS_NR];
1057
1058         /* ERRORS */
1059         struct list_head        fsck_error_msgs;
1060         struct mutex            fsck_error_msgs_lock;
1061         bool                    fsck_alloc_msgs_err;
1062
1063         bch_sb_errors_cpu       fsck_error_counts;
1064         struct mutex            fsck_error_counts_lock;
1065 };
1066
1067 extern struct wait_queue_head bch2_read_only_wait;
1068
1069 static inline void bch2_write_ref_get(struct bch_fs *c, enum bch_write_ref ref)
1070 {
1071 #ifdef BCH_WRITE_REF_DEBUG
1072         atomic_long_inc(&c->writes[ref]);
1073 #else
1074         percpu_ref_get(&c->writes);
1075 #endif
1076 }
1077
1078 static inline bool bch2_write_ref_tryget(struct bch_fs *c, enum bch_write_ref ref)
1079 {
1080 #ifdef BCH_WRITE_REF_DEBUG
1081         return !test_bit(BCH_FS_going_ro, &c->flags) &&
1082                 atomic_long_inc_not_zero(&c->writes[ref]);
1083 #else
1084         return percpu_ref_tryget_live(&c->writes);
1085 #endif
1086 }
1087
1088 static inline void bch2_write_ref_put(struct bch_fs *c, enum bch_write_ref ref)
1089 {
1090 #ifdef BCH_WRITE_REF_DEBUG
1091         long v = atomic_long_dec_return(&c->writes[ref]);
1092
1093         BUG_ON(v < 0);
1094         if (v)
1095                 return;
1096         for (unsigned i = 0; i < BCH_WRITE_REF_NR; i++)
1097                 if (atomic_long_read(&c->writes[i]))
1098                         return;
1099
1100         set_bit(BCH_FS_write_disable_complete, &c->flags);
1101         wake_up(&bch2_read_only_wait);
1102 #else
1103         percpu_ref_put(&c->writes);
1104 #endif
1105 }
1106
1107 static inline void bch2_set_ra_pages(struct bch_fs *c, unsigned ra_pages)
1108 {
1109 #ifndef NO_BCACHEFS_FS
1110         if (c->vfs_sb)
1111                 c->vfs_sb->s_bdi->ra_pages = ra_pages;
1112 #endif
1113 }
1114
1115 static inline unsigned bucket_bytes(const struct bch_dev *ca)
1116 {
1117         return ca->mi.bucket_size << 9;
1118 }
1119
1120 static inline unsigned block_bytes(const struct bch_fs *c)
1121 {
1122         return c->opts.block_size;
1123 }
1124
1125 static inline unsigned block_sectors(const struct bch_fs *c)
1126 {
1127         return c->opts.block_size >> 9;
1128 }
1129
1130 static inline size_t btree_sectors(const struct bch_fs *c)
1131 {
1132         return c->opts.btree_node_size >> 9;
1133 }
1134
1135 static inline bool btree_id_cached(const struct bch_fs *c, enum btree_id btree)
1136 {
1137         return c->btree_key_cache_btrees & (1U << btree);
1138 }
1139
1140 static inline struct timespec64 bch2_time_to_timespec(const struct bch_fs *c, s64 time)
1141 {
1142         struct timespec64 t;
1143         s32 rem;
1144
1145         time += c->sb.time_base_lo;
1146
1147         t.tv_sec = div_s64_rem(time, c->sb.time_units_per_sec, &rem);
1148         t.tv_nsec = rem * c->sb.nsec_per_time_unit;
1149         return t;
1150 }
1151
1152 static inline s64 timespec_to_bch2_time(const struct bch_fs *c, struct timespec64 ts)
1153 {
1154         return (ts.tv_sec * c->sb.time_units_per_sec +
1155                 (int) ts.tv_nsec / c->sb.nsec_per_time_unit) - c->sb.time_base_lo;
1156 }
1157
1158 static inline s64 bch2_current_time(const struct bch_fs *c)
1159 {
1160         struct timespec64 now;
1161
1162         ktime_get_coarse_real_ts64(&now);
1163         return timespec_to_bch2_time(c, now);
1164 }
1165
1166 static inline bool bch2_dev_exists2(const struct bch_fs *c, unsigned dev)
1167 {
1168         return dev < c->sb.nr_devices && c->devs[dev];
1169 }
1170
1171 #define BKEY_PADDED_ONSTACK(key, pad)                           \
1172         struct { struct bkey_i key; __u64 key ## _pad[pad]; }
1173
1174 #endif /* _BCACHEFS_H */