1. 介绍

1.1 链路状态机

- Standby State:      准备,不传输或接受数据包- Advertising State:  广播, advertiser,发送advertising channel packets,接受来自scanner的响应- Scanning State:     监听/扫描, scanner,监听来自advertiser的advertising channel packets- Initiating State:   初始化, initiator, 监听来自特殊设备的advertising channel packets,并进行初始化连接- Connection State:   连接, 有两种角色: Master Role(从initiator进入)/Slave Role(从advertiser进入)

链路状态机只允许处于五种状态之一
链路层可以有多个链路状态机，但至少有一个支持Advertising/Scanning State

处于Master Role的设备可以和多个Slave Role分时通信
处于Slave Role的设备只能和处于Master Role的设备通信

下图展示了允许和禁止的链路状态机和角色的组合

1.2 比特序(Bit Ordering)

在链路层规范中规定Packet/PDU比特序为Little Endian format
LSB最先发送

1.3 设备地址(Device Address)

设备地址可以是公共地址或者随机地址，长度为48 bits

- 公共地址: 采用IEEE 802-2001 standard的48-bit universal LAN MAC addresses

- 随机地址: 详细要求可参考规范

1.4 物理信道(Physical Channel)

BLE RF信道被定义为两种: advertising and data

- advertising信道: 使用3个RF信道用来发现设备，初始化连接和广播数据- data信道:        则使用多达37个RF信道用于两个连接设备间通信

RF Channel和Advertising/Data channel Index对应关系如下图

2. BLE Packet

2.1 数据包格式

对于BLE链路层，advertising/data channel packet格式如下

数据包长度为80~376bits(10~47Byte)
- Preamble: 前导码，用于接收方同步频率等
    advertising channel packet - 10101010b
    data channel packet        - 10101010b(Access Address的LSB为0)或01010101b(Access Address的LSB为1)
- Access Address: 接入地址
    advertising channel packet - 0x8E89BED6
    data channel packet        - 每个链路层连接都有其唯一值，由initiator随机生成，相关限制可参看规范
- PDU: 协议数据单元，对于advertising和data channel packet，有各自的格式要求
- CRC: 由PDU计算得到

2.2 RFU

Reserved For Future Use，留待后用，设置为0，接收后被忽略

2.3 Advertising Channel PDU

PDU格式如下
 
Header部分格式如下

- PDU Type: 定义PDU类型

- TxAdd/RxAdd: 由PDU类型决定，若未定义，则认为是RFU
- Length: 定义Payload的字节数(octets)，有效范围是6~37Bytes
- Payload: 由PDU类型决定

在Adv PDUs中，AdvData/ScanRspData指来自Host的数据

2.3.1 Advertising PDUS

Advertising PDUS包含下面几种类型

- ADV_IND: 表明自己是可以被连接的
    Payload - AdvA(6 octets) + AdvData(0~31 octets)
        AdvA字段为advertiser的地址(TxAdd=0表示公共地址, Txadd=1表示随机地址)

- ADV_DIRECT_IND: 向特定设备建立连接
    Payload - AdvA(6 octets) + InitA(6 octets)
        AdvA字段为advertiser的地址(TxAdd=0表示公共地址, Txadd=1表示随机地址)
        InitA字段为initiator(接收方)的地址(RxAdd=0表示公共地址, Rxadd=1表示随机地址)

- ADV_NONCONN_IND: 用于广播信息
    Payload - AdvA(6 octets) + AdvData(0~31 octets)
        AdvA字段为advertiser的地址(TxAdd=0表示公共地址, Txadd=1表示随机地址)

- ADV_SCAN_IND: scannable undirected advertising event
    Payload - AdvA(6 octets) + AdvData(0~31 octets)
        AdvA字段为advertiser的地址(TxAdd=0表示公共地址, Txadd=1表示随机地址)

这些PUDs的数据流向为 advertiser->scanner/initiator

2.3.2 Scanning PDUS

Scanning PDUS包含下面几种类型

- SCAN_REQ: 数据流向为 scanner->advertiser
    Payload - ScanA(6 octets) + AdvA(6 octets)
        ScanA字段为scanner的地址(TxAdd=0表示公共地址, Txadd=1表示随机地址)
        AdvA字段为advertiser的地址(RxAdd=0表示公共地址, Rxadd=1表示随机地址)

- SCAN_RSP: 数据流向为 advertiser->scanner
    Payload - AdvA(6 octets) + ScanRspData(0~31 octets)
        AdvA字段为advertiser的地址(TxAdd=0表示公共地址, Txadd=1表示随机地址)

2.3.3 Initiating PDUS

Initiating PDUS包含下面的类型

- CONNECT_REQ: 数据流向为 initiator->advertiser
    Payload - InitA(6 octets) + AdvA(6 octets) + LLData(22 octets)
        InitA字段为scanner的地址(TxAdd=0表示公共地址, Txadd=1表示随机地址)
        AdvA字段为advertiser的地址(RxAdd=0表示公共地址, Rxadd=1表示随机地址)
        LLData字段如下，详细信息请参看规范
          

2.4 Data Channel PDU

Data Channel PDU格式如下
 

2.4.1 Header

Header部分格式及字段含义如下

2.4.2 Payload

Payload格式由LLID字段决定，有下面两种类型

- LL Data PDU: 用来发送L2CAP数据, LLID为01b/10b
- LL Control PDU: 用来控制链路层连接, 详细信息请参考规范
    Payload - Opcode(1 octet) + CtrData(0~22 octets)
     

2.4.3 MIC

MIC(Message Integrity Check)

- 不存在的情况
   ~ 在非加密连接中
   ~ 加密连接, Payload为空
- 存在的情况
   ~ 加密连接, Payload不为空

3. Air Interface Protocol

参考BLE规范下面章节
Low Engrgy Controller volume
- Link Layer Specification 
    - AIR INTERFACE PROTOCOL

Bluetooth Low Energy链路层