linux 蓝牙驱动代码阅读笔记 (李先静)

linux 蓝牙驱动代码阅读笔记

转载时请注明出处和作者联系方式
作者联系方式：李先静 <xianjimli@hotmail.com>

昨天看了一下介绍蓝牙协议文档，今天索性对照看了看 kernel 里的代码 (bluez)，这里记点笔记，还是继承了老毛病，只关注整体流程而忽略细节，先了解个大概，等真正需要时再仔细分析。

net/hci_core.c

HCI (主机控制器接口) 在主机端的驱动主要是为上层提供一个统一的接口，让上层协议不依赖于具体硬件的实现。HCI 在硬件中的固件与 HCI 在主机端的驱动通信方式有多种，比如像 UART、USB 和 PC Card 等等。hci_core.c 相当于一个框架，用于把各种具体通信方式胶合起来，并提供一些公共函数的实现。

hci_cmd_task 是负责发送 CMD（命令行）的任务，它从 hdev->cmd_q 队列中取 CMD，然后调用 hci_send_frame 把 CMD 发送出去，hci_send_frame又会调用实际的 HCI 驱动的 send 函数发送数据。

hci_rx_task 是负责接收数据的任务，它从 hdev->rx_q 队列中取数据，然后根据数据的类型调用上层函数处理。数据包有三种类型：

1. HCI_EVENT_PKT:　 用于处理一些通信事件，比如连接建立，连接断开，认证和加密等事件，这些事件控制协议状态的改变。
2. HCI_ACLDATA_PKT:　 异步非连接的数据包，通过 hci_acldata_packet 提交给上层的 L2CAP 协议处理（hci_proto[HCI_PROTO_L2CAP]）。
3. HCI_SCODATA_PKT:　 同步面向连接的数据包，通过 hci_scodata_packet 提供给上层的 SCO 协议处理（hci_proto[HCI_PROTO_SCO]）。

hci_tx_task　是负责发送数据的任务，发送所有 connection 中的 ACL 和 SCO 数据，以及 hdev->raw_q 中的数据包。

HCI为上层提供的接口主要有：

1. hci_send_sco： 发送 SCO 数据包，把要发送的数据包放入connection 的发送队列中，然后调度发送任务去发送。
2. hci_send_acl： 发送 ACL 数据包，把要发送的数据包放入connection 的发送队列中，然后调度发送任务去发送。
3. hci_send_cmd： 发送命令数据，把要发送的数据包放入hdev->cmd_q 队列中，然后调度命令发送任务去发送。
4. hci_register_proto/hci_unregister_proto： 注册/注销上层协议，HCI 会把接收到的数据转发给这些上层协议。
5. hci_register_dev/hci_unregister_dev: 注册/注销设备，HCI 会把要发送的数据通过这些设备发送出去。
6. 其它一些公共函数。

net/hci_conn.c

提供了一些连接管理，论证和加密的函数。

net/hci_event.c
事件处理函数，负责状态机的维护，这些事件通常会使连接从一个状态转换另一个状态。

1. hci_si_event： 用于发送事件。
2. hci_event_packet：用于处理底层上报的事件，从 hci_rx_task 处调用过来。

net/hci_sock.c

给上层提供一个 socket 接口，应用程序可以通过 socket 的方式来访问 HCI。

1. hci_sock_init： 中注册了BTPROTO_HCI 类型 family。
2. hci_sock_create： 创建 sock 的函数，它的 sock 的 ops 指向 hci_sock_ops。
3. hci_sock_setsockopt/hci_sock_getsockopt：设置/获取 sock 的一些选项。
4. hci_sock_sendmsg： 发送消息，根据消息的类型把消息放到适当的队列中。
5. hci_sock_recvmsg： 接收消息，从接收队列中取消息。
6. hci_sock_recvmsg： ioctl 函数。

net/hci_sysfs.c

提供一些 sysfs 文件系统接口。

net/l2cap.c

L2CAP 是 HCI 之上的协议，提供诸如 QoS，分组，多路复用，分段和组装之类的功能。

通过 bt_sock_register 为上层提供一个 sock 接口：

1. l2cap_sock_create： 创建 sock 的函数，它的 sock 的 ops 指向 l2cap_sock_ops。
2. l2cap_sock_setsockopt/l2cap_sock_getsockopt： 设置/获取 sock 的一些选项。
3. l2cap_sock_sendmsg： 发送消息，通过 HCI 提供 hci_send_acl 函数把消息传递给下层的设备。
4. bt_sock_recvmsg： 接收消息，从接收队列中取消息。

通过 hci_register_proto 向其下的 HCI 注册协议：

1. l2cap_connect_ind： 处理连接请求。
2. l2cap_connect_cfm： 确认连接。
3. l2cap_disconn： 处理断开请求。
4. l2cap_auth_cfm： 认证确认。
5. l2cap_encrypt_cfm： 加密确认。
6. l2cap_recv_acldata： 处理来自 HCI 的数据。

net/sco.c

SCO 也是运行在 HCI 之上的协议，它是面向连接的可靠的传输方式，主要用于声音数据传输。

通过 bt_sock_register 为上层提供一个sock接口：

1. sco_sock_create： 创建 sock 的函数，它的 sock 的 ops 指向 sco_sock_ops。
2. sco_sock_setsockopt/sco_sock_getsockopt： 设置/获取 sock 的一些选项。
3. sco_sock_sendmsg： 发送消息，通过 HCI 提供 sco_send_frame 函数把消息传递给下层的设备。
4. bt_sock_recvmsg： 接收消息，从接收队列中取消息。

通过 hci_register_proto 向其下的 HCI 注册协议：

1. sco_connect_ind： 处理连接请求。
2. sco_connect_cfm：确认连接。
3. sco_disconn_ind： 处理断开请求。
4. sco_recv_scodata: 处理来自HCI数据。

rfcomm／＊

rfcomm是基于 l2CAP 之上的协议，它在蓝牙协议之上封装传统的 RS232 串口。

%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%

drivers/bluetooth

前面我们介绍的都是 HCI 及其上层的协议，HCI 下层的实现就是 HCI 驱动程序，这些驱动程序用于与蓝牙硬件通信，通信的方式常见的有USB，UART 和 PC card 等几种。这里我们看看USB的方式：

drivers/bluetooth/hci_usb.c

1. hci_usb_probe: 调用 hci_register_dev 向前面说的 hci_core 注册 HCI 设备。
2. hci_usb_send_frame： 用于提供给 HCI 去发送数据包。它把数据包放到传输队列 __transmit_q(husb, bt_cb(skb)->pkt_type) 之中，然后调用                                           hci_usb_tx_process 去传输数据。
3. hci_usb_tx_process： 根据数据的类型去调用 hci_usb_send_ctrl /hci_usb_send_isoc /hci_usb_send_bulk 把数据通过 USB 发送给硬件。

~~end~~