BLE链路层空中包格式

空中包格式

BLE链路层的空中包格式非常简单，它所有的空中包都遵循下图所示的格式：

有上图可见，BLE空中包由4个部分组成，他们分别是：

• 前导码(Preamble)
• 访问地址(Access Address)
• 协议数据单元(Protocol Data Unit)
• CRC

前导码占1个字节，访问地址占4个字节，PDU占2到257个字节，CRC占3个字节，一个完整的空中包大小为10个字节到265个字节之间

LSB（The Least Significant）表示最低有效位；MSB（The Most Significant）表示最高有效位。最低有效位最先被链路层发往空中，最高有效位最后发送。也就是说前导码最先被发送出去，其次是访问地址，再次是PDU，最后才是CRC

前导码(Preamble)

前导码占8个比特，所有广播信道中，空中包的前导码都是10101010b；数据信道中，空中包的前导码是10101010b或者是01010101

如果从电平的角度来说，前导码其实是一个高低变化矩形波，接收者可以将接收电路的频率同步到该矩形波的频率，这就是所谓的接收端频率同步的机制。通俗点讲就是，接收者可以借此预估出一个比特的起始位置以及一个比特的宽度，从而可以准确的接收后续每一个有效比特位。

同时，前导码标记着一个有效空中包的起始位置，避免空中无效数据的干扰。

访问地址(Access Address)

广播信道和数据信道中的访问地址是不同的。广播信道的访问地址固定为0x8E89BED6；数据信道的访问地址由发起者决定。因此简单理解就是，从访问地址首先可以区分，这个空中包是一个广播包还是一个连接态的数据包。

上文讲到了数据信道的前导码是10101010b或者是01010101b，其实这取决于数据信道中的访问地址的最低有效位是0还是1，如果是1，则前导码是01010101b，否则是10101010b

当发起者向广播者发起一个连接请求的时候，它会把访问地址的值放入连接请求的相应字段中，当链路层连接成功建立之后，双方进入到连接态，以后的空中包双方都使用这个访问地址进行通讯。

由此可见，访问地址也是跟一个具体的链路层连接相互绑定的。例如，一个设备跟多个设备都建立了链路层的连接，也就是说一个设备同时维护多个链接，当这个设备收到一个空中包的时候，它只需通过访问地址就可以知道该空中包是哪个连接的包了。

协议数据单元(Protocol Data Unit)

协议数据单元是空中包的有效载荷部分，不同类型的空中包，它的PDU都不相同，大致可分为广播信道的PDU和数据信道的PDU

BLE采用跳频机制，链路层一共有40个信道，其中3个信道是广播信道，另外37个信道是数据信道

当设备处于广播态或者发起态的时候，设备发送或者接收广播信道的PDU；当设备与另一个设备建立链路层连接之后，双方进入到连接态，他们发送或者接收数据信道的PDU

广播信道PDU

广播信道PDU的结构由两部分组成，分别是Header和Payload，如下图所示：

由上图可知，Header大小为16bits，也就是2个字节，Payload的长度由Header中的Length字段决定，那么先看下Header字段的组成，如下图所示：

Header字段由以下6个部分组成：

• PDU类型：广播包的类型
• RFU（Reserve For Future）：保留未来使用
• TxAdd：发送者的地址类型
• RxAdd：接收者地址类型
• Length：Payload部分的长度
• RFU（Reserve For Future）：保留未来使用

广播包的类型如下表所示：

PDU Type	Packet Name
0000	可连接非定向广播 （ADV_IND）
0001	可连接定向广播 (ADV_DIRECT_IND)
0010	不可连接广播 (ADV_NONCONN_IND)
0011	扫描请求 (SCAN_REQ)
0100	扫描响应 (SCAN_RSP)
0101	连接请求 (CONNECT_REQ)
0110	可扫描指示 (ADV_SCAN_IND)
0111-1111	保留 (Reserved)

这里不展开介绍各个包的类型了，以后的博文中会有详细介绍

数据信道PDU

数据信道PDU包含16比特的头部和一个⻓度可变的payload，以及可能还包含一个

MIC(Message Itegrity Check：消息完整性检查)，数据信道PDU格式如下图所示：

其中Header的结构如下图所示：

Header包括6个部分：

LLID：

2个字节，表示这个包是LL Data PDU（链路层数据包）还是LL Control PDU（链路层控制包），它可能的取值如下：

• 00b：保留
• 01b：LL Data PDU（链路层数据包）或者是一个Empty PDU（空包）。如果是链路层数据包，由于一个过长的L2CAP包会被分片成多个包分别发送，这个包就是被分片之后的非第一个分片包
• 10b：LL Data PDU（链路层数据包），它表示未被分片的完整的数据包，或者是分片之后的第一个分片包。
• 11b：是LL Control PDU（链路层控制包）

NESN：

下一个包的序列号

SN：

空中包的序列号

MD：

More Data的意思，由于BLE是低功耗蓝牙，本质上采用的是睡眠唤醒机制，处于唤醒状态时发送和接收空中包，如果MD字段设置为1，则表示发送者后续还有更多的空中包要发送，以此通知接收者不要进入睡眠状态，要持续保持数据传输；如果该字段设置为0，则表示发送者没有更多的数据要发送了，可以进入睡眠状态了。

CRC

CRC是关于PDU部分数据完整性校验