[经验] 蓝牙BLE 协议层 笔记

wzs6668

BLE协议：
9 k+ S, O; r4 s* e; i
PHY层：1Mbps自适应跳频GFSK（高斯频移键控），运行在免证的2.4GHz频段。
9 R3 ^( W2 }2 `
LL控制层：控制芯片工作在standby（准备）、advertising（广播）、scanning（监听扫描）、initiating（发起连接）、connected（已连接）这五个状态中的一种。发起连接的设备变为master（主机），接受连接请求的设备变为slave（从机）。
. f$ p& r' U* g( x9 {
HCI层：为接口层，向上为主机提供软件应用程序接口（API），对外为外部硬件控制接口，可以通过串口、SPI、USB来实现设备控制。

L2CAP层：为上层提供数据封装服务，允许逻辑上的端到端数据通信。·SM层：提供配对和密匙分发服务，实现安全连接和数据交换。·GAP层：直接与应用程序或配置文件（profiles）通信的接口，处理设备发现和连接相关服务。另外还处理安全特性的初始化。
( z0 s! Z/ m. ]0 I& V
6 H4 d  H( y. K0 N, Y. ?+ GATT层：导出特定的数据（称为属性）到其他设备，允许设备向另外一个设备展示一块特定的数据，称之为"属性"，展示属性的设备称为server，预支配对的设备称为client。

7 f- ~1 i& [3 P" s( a% rGATT层：定义了使用ATT的服务框架和配置文件（profiles）的结构。BLE中所有的数据通信都需要经过GATT。

7 H2 ?, v: O" _; O主设备可以连接多个从设备，一个从设备只能链接一个主设备。
广播事件：可以包含特定数据，最大31字节，每次广播会在37/38/39通道分别发一次。
广播间隔：20ms-10.24s，随机延迟：0-10ms为了避免碰撞
2 h3 J+ L8 K2 \" ~  t扫描事件：37/38/39通道交替
    扫描间隔：每隔多少时间扫描一次
    扫描窗口：每次扫描持续时间
发起连接：发起方-主，广播方-从，报文可以包括一些连接参数。
2 h* a0 \1 d- ^9 a/ |  D: Q连接参数：
0 Y  A6 d: P9 L& {. ?. w) L    通道映射：指示连接使用的频道
: g2 V8 a; K/ J1 g/ S9 P9 c7 ?* I    调频增量：5-16之间，参与通道选择的算法
    连接间隔：1.25MS的倍数，7.5ms-4s之间
# p( s% K7 j# h    监督超时：10ms的倍数，100ms-32s之间
3 W: S( r% S: `5 l4 P4 N    从机潜伏：0-499次数之间
连接事件：根据连接间隔，周期性地发生
+ |2 `2 x8 }. S+ }" L    主先发送，从在150us后响应。
    允许双方都没有数据发送（例外情况是从设备潜伏使能）
; f% ~! v7 Q1 GSlave潜伏：Slave如果没有数据发送，可以跳过连接事件。
    Master会在后来的连接事件中重复发送，直到Slave响应。
    从设备的潜伏值最大499次，但必须小于32s。
/ C1 _4 |8 F" g. o6 U- [终止连接：主从都可发起断开连接，另一方必须回应请求。
3 A& g0 v7 m; `& z: o3 w* I    监视超时而断开连接：时间必须小于32s。设备会退出连接状态，返回广播、扫描或待机模式。
连接建立过程：
      Advertise：从机处于广播状态
0 T! B  q6 h; E, S主机 <-------------------------------------- 从机

      Scan Request：主机收到广播后发扫描请求
主机 --------------------------------------> 从机

; X/ Q5 v+ L. g& P6 }0 ~! I      Scan Response：从机收到请求后发扫描响应
主机 <-------------------------------------- 从机

      Establish Link：主机发送连接请求
主机 --------------------------------------> 从机
3 p' G  E' |/ o$ x1 V
* u4 `  y0 M! G/ D  X& P      Pairing：配对过程，产生加密和认证密钥
主机 <-------------------------------------> 从机

      Bonding：绑定过程，下次连接可以快速配对
( ~1 X1 l) V' p+ ~主机 --------------------------------------> 从机
3 Z5 X6 ^  s; |% J0 r3 |


; v6 |( s$ E3 B, d( ^! Z$ X------------------------------------------------------------
Profile
9 \, L3 Y' G2 [0 q
profile 蓝牙配置文件，定义了可能的应用。可以把Profile理解为连接层或者应用层协议。

+ l( }0 ~' P* ^* b四种最基本的配置文件：
. X5 k8 g/ F4 B% a* T通用访问配置文件(Generic Access Profile, GAP)
    GAP是所有其他配置文件的基础,它定义了在蓝牙设备间建立基带链路的通用方法。
        GAP处理未连接的两个设备间的发现和建立连接过程。
服务发现应用配置文件(Service Discovery Application Profile, SDAP)
        SDAP描述了应用程序如何使用SDP发现远程设备上的服务。
+ o% }+ Z# O6 m1 V7 |        SDAP依赖于GAP,并可以重新使用部分GAP。
7 Z9 ~8 j: e& |% }1 ^! `串行端口配置文件(Serial Port Profile, SPP)
4 Z6 ^3 t4 c' O3 e        SPP定义了如何设置虚拟串行端口及如何连接两个蓝牙设备。
9 \/ p, H3 o9 Q8 o5 n, v! I0 o        使用RFCOMM协议提供串行商品仿真。
        SPP依赖于GAP。
通用对象交换配置文件(Generic Object Exchange Profile, GOEP)
/ N" s0 e' U2 P        GOEP可用于将对象从一个设备传输到另一个设备.对象可以是任意的.如:图片,文档,名片等。
        此配置文件定义了两个角色:提供拉提或推送对象位置的服务器及启动操作的客户端。
" i8 v5 n! H5 Y) z2 T        使用GOEP的应用程序假定链路和信道已按GAP的定义建立.GOEP依赖于串行端口配置文件。
        GOEP为使用OBEX协议的其他配置文件提供了通用蓝图,并为设备定义了客户端和服务器角色。
+ Q% T, s0 w5 v9 N1 g        它定义的是数据的传输，包括同步，文件传输，或者推送其它的数据。你可以把它理解为内容无关的传输层协议，可以被任何应用用来传输自己定义的数据对象。
蓝牙1.1版本规范所有蓝牙设备的最小实现必须支持通用访问配置文件,服务发现应用配置文件和串行端口配置文件。
% i4 f" J& X/ _
" K; p  l% x$ e. q# S其他常见应用配置文件：
3 [3 B5 S# E8 ?" Y: F0 A: gCTP Profile: Cordless Telephone Profile，无绳电话。
IP Profile: Intercom Profile，这是在两个设备之间建立语音连接，换句话说，把两个昂贵的蓝牙设备变成廉价的对讲机。
1 d1 u  Y7 H+ P3 SHS Profile: HeadSet Profile，用于连接耳机。
DNP Profile: Dial-up Networking Profile，用于为PC提供拨号网络功能。
FP Profile: Fax Profile，传真功能。
LAP Profile: LAN Access Profile，使用PPP协议建立局域网。
, v! I/ T8 f: j- p7 |! SOPP Profile: Object Push Profile，用于设备之间传输数据对象。
FTP Profile: File Transfer Profile，用于文件传输。
SP Profile: Synchronization Profile，用于不同的Bluetooth设备同步，保持数据的一致性。
HID Profile: Human Interface Device Profile,人机接口设备.

------------------------------------------------------------
- t4 [0 `: o6 u: A6 zService,Attribute

1 _4 q0 f0 r- P/ ?+ k4 C( Q5 o4 d; G& _2 ^ATT针对LE设备的优化：尽量短的字节数，基于固定长度的PDU实现
! p5 z* T6 I  c) X1 Z
6 m  B6 {- s# O& H) f  j( q
6 @# m! F3 [7 H) n6 z4 S% a属性协议（ATT）—GATT是建立在属性协议（ATT）的顶层，通常也被称为GATT/ATT。ATT进行了优化用于在BLE设备上运行。为此，它采用尽可能少的字节越好。每个attribute属性被UUID（通用唯一标识符）唯一标识，UUID是标准128-bit格式的ID用来唯一标识信息。attributes被ATT格式化characteristics和services形式进行传送。

5 b: t) E: D) r$ E' ?# C4 E. {+ m特征（Characteristics）—一个characteristics包含一个单独的value值和0–n个用来描述characteristic值（value）的descriptors。一个characteristics可以被认为是一种类型的，类似于一个类。
% @) l, y- @) n& b9 _1 O6 j
描述符(descriptor)—descriptor是被定义的attributes，用来描述一个characteristic的值。例如，一个descriptor可以指定一个人类可读的描述中，在可接受的范围里characteristic值，或者是测量单位，用来明确characteristic的值。
* {$ {( R9 {$ v5 [# a# |
服务（service）—service是characteristic的集合。例如，你可以有一个所谓的―Heart RateMonitor service，其中包括characteristic，如―heart rate measurement 。



# B3 D9 q% C4 ]2 H1 ?! u% tAttribute属性，由3个元素组成：
        handle：16bit，对属性唯一的ID，用来准确寻址。
- _, ~& m! B+ G7 \        UUID：定义了属性的类型。
" S* J2 w  A9 Q$ m( @7 n4 }        Value：有固定长度。客户端根据自己对UUID类型的理解来知道确切的长度。
属性权限：
& [8 [3 X! b" h+ k) i+ y        可读/不可读
        可写/不可写
        可读和可写/不可读和不可写
读写属性的Value也许会要求：验证读写权限、授权、加密或配对。

$ k' p* j; K( j  Y0 E属性的操作：读
        客户端需要时请求数据。
        客户端轮询服务器上属性的value：当数据不经常改变时，效率低下，不建议采用。
属性的操作：写
        客户端可以设置属性来配置服务器。例如设置房间温度为22度。
属性的操作：notify通知
        客户端可以通过配置服务器来注册notify，服务器的数据改变时会notify客户端。
, n# h$ D! |! {3 t; n属性的操作：indicate指示
: s6 \+ s! ^1 W; `        服务器的数据改变时会indicate客户端，客户端确认收到数据。

) I# p: f; n7 P& j0 \% T# q: \
每一个BLE Service都是基于GATT的。
  N- F4 S' Z' K% p
, j1 w* _" u; o% k, h: uATT的服务器/客户端架构
        服务器提供数据，客户端使用这些数据。
4 F' F  G+ E+ g- }        服务器通过操作属性的方式，提供数据访问服务。
* Z, Y% w* e/ V! e2 M/ C4 t' RGATT Profile层次结构
, N1 ~3 w& H* {/ a/ k, t/ E/ f) S- R        profile通常有一个或多个Services组成。
- O8 F& \( y% ~* I* n7 a6 T        一个Service或许包含多个characteristic特征。
        每个特征由一个结构来表示，包括属性Properties、值Value、描述符Descriptor
* V( z1 }$ r- M7 g. L( [% nGATT客户端命令
. V3 r9 _1 M5 i  o) R$ d( R        Discover Characteristic by UIDD，搜索服务端设备所能提供的所有屁屁额UUID规范的属性。
        Read Characteristic Value，使用指定的handle读特征值。
/ a# j- H& h3 M        Write Characteristic Value，使用指定的handle写特征值。
' X) d7 h) e" k4 _8 t3 v        Notification，某个特征值被发送到客户端，而没有被读请求，且不需要应答。
        Indication，某个特征值被发送到客户端，而没有被读请求，但在其他数据被发送前必须被确认。


* {% J# i/ n, Y5 x  L# xSDP协议让客户机的应用程序发现存在的服务器应用程序提供的服务以及这些服务的属性。SDP只提供发现服务的机制，不提供使用这些服务的方法。每个蓝牙设备都需要一个SDP Service，只做Client的蓝牙设备除外。
6 B! M% z+ [' x
Service Record：每一个Service利用ServiceRecord来表示（具有唯一的32bit的Handle)，每一个Service Record由若干Service Attribute组成。
9 C4 H$ {+ B# X( W5 s* H0 P
Service Attribute：每个ServiceAttribute 由Attribute ID（16bit）和Attribute Value组成。
+ T( j# f  P" L8 g1 i$ B. p8 X* U        可以把Record看成Atribute List。
! M% ~) H( ~7 f% w        ServiceRecordHandle Attribute（ID= 0x0000，size=32bit）
% \6 `0 P# `7 X; `3 ~        ServiceClassIDList Attribute（ID= 0x0001，数据元素序列）
        ServiceRecordState Attribute（ID= 0x0002，size=32bit）
2 N) i; F6 }8 L1 l& d. W        ServiceID Attribute （ID= 0x0003，即UUID）

Service Class：每一个Service都是ServiceClass的一个实例，一个Service Record就是一个Service Class的实例。
每一个Service Class有一个ID，包含在Service Class ID List这个Attribute的value里，称之为UUID。

UUID：一个全局惟一的标识符，128bit。为了节省存储和传输开销，UUID的一些位已经固定，出现了16bit和32bit的两种UUID。

yhg-lee

感谢楼主分享！！！

liao821

感谢楼主分享！！！
4 s* y) V8 Z( i9 H

sinsaina

路过捧场,谢谢分享！

Pang8343569

楼主辛苦了！
$ C# k5 T$ P! \+ y  _( t4 A

convex

谢谢分享
: H7 b* y+ R+ m* T1 {& \

helendcany

楼主辛苦了！
. j# A9 r3 {/ h2 ^, o& x! R* t