二、DATA PACKET FORMAT

L2CAP Channels有两种形式：connection-oriented（面向连接的）和connectionless（无连接的），范围：除了L2CAP connectionless channel (CID 0x0002)和2个L2CAP signaling channels(CID是0x0001和0x0005)外其余都是connection-oriented的（所有动态分配CID的channel也是）

字节顺序：

L2CAP数据包中的数据的字节顺序是小端模式的，但是L2CAP information payload中数据的字节顺序根据具体的上层协议来确定

1、CONNECTION-ORIENTED CHANNELS IN BASIC L2CAP MODE（Basic information frame即B-frame），格式如下图所示：

字段含义：

（1）Length (2个字节)：表示Information payload的长度

（2）Channel ID(2个字节)：即CID

（3）Information payload(0-65535个字节):这里面包含来自上层协议的数据(即要发送的数据包或者要发往上层的数据(即接收到的数据)，

2、CONNECTIONLESS DATA CHANNEL IN BASIC L2CAP MODE（Group frame即G-frame），格式如下图所示：

字段含义：

（1）Length (2个字节)：表示Information payload和PSM的总长度

（2）Channel ID(2个字节)：即CID，只能是0x0002

（3）PSM(>=2个字节)：即Protocol/Service Multiplexer，其实就是上层协议的Assigned Numbers

（4）Information payload(0-65533个字节)：这里面存放的就是要广播到微微网中的数据（组播）或者发往某个设备的数据（单播），这个字段最大size是65533字节，如果PSM变大，则这个字段最大size会相应减小（即Information payload+PSM的最大长度是65535）；例如：

3、CONNECTION-ORIENTED CHANNEL IN RETRANSMISSION/FLOW CONTROL/STREAMING MODES（Supervisory frame即S-frame、Information frame即I-frame），格式如下图所示：

（1）Length (2个字节)：表示PDU中除了Basic L2CAP header（即Length+CID）外其余所有数据的总长度，总长度最大是65535。

（2）Channel ID(2个字节)：即CID

（3）Control(2或者4个字节)：Control分为Standard Control、Enhanced Control、Extended Control Field三种格式，Standard Control用于Retransmission和Flow Control模式， Enhanced Control用于Enhanced Retransmission和Streaming模式，Extended Control可能会用于Enhanced Retransmission和Streaming模式；S-frame和I-frame的Control字段的组成：

I-frame的Control字段组成：SAR（用于分割和重组）、TxSeq(发送序列号)、ReqSeq(接收序列号)、R（重发标志位，用来表示I-frames是否需要被重发，只有Standard Control有这个字段）、F（用于Poll/Final功能，只有Enhanced Control和Extended Control有这个字段）、区分标志位（用于与S-frame进行区分，即图中红框中bit）

注意：分割后的片段总长度就是L2CAP SDU Length

S-frame的Control字段组成：ReqSeq(接收序列号)、R（重发标志位，用来表示I-frames是否需要被重发，只有Standard Control有这个字段）、P和F（用于Poll/Final功能，只有Enhanced Control和Extended Control有这个字段）、区分标志位（用于与I-frame进行区分，即图中红框中bit）、S标志位（表示S-frame的类型：RR、RNR、REJ、SREJ中的一种）

注意：S-frame是用来通知收到I-frame和重发I-frame的

（a）Send Sequence Number - TxSeq (6 bits或者14 bits)：对I-frame进行编号的，用于排序和重发

（b）Receive Sequence Number - ReqSeq (6 bits或者14 bits)：接收端用来表示已经接收到编号为ReqSeq – 1及以前的I-frame，如果用在S-frame（REJ和SREJ frame）表示请求重发I-frame（这个重发的I-frame的TxSeq等于S-frame的ReqSeq）

（c）Retransmission Disable Bit - R (1 bit)：主要用于流控，接收端设置这个标志位表示内部缓冲区已满无法继续接收I-frame，发送端收到这个标志位时会停止重发I-frames.

R=0: 发送端使用RetransmissionTimer控制I-frame的重发，此时发送端不使用MonitorTimer

R=1: 接收端请求发送端停止重发，此时发送端不使用RetransmissionTimer

，而使用MonitorTimer来监控S-frame

（d）Segmentation and Reassembly - SAR (2 bits)：表示一个L2CAP SDU是否被分割

注意：一个I-frame中SAR=”Start of L2CAP SDU”时，这个I-frame中肯定还有一个L2CAP SDU Length字段（表示L2CAP SDU的长度）

（e）Supervisory function - S (2 bits)：表示S-frame的类型，有4种类型RR(Receiver Ready)、REJ (Reject)、RNR (Receiver Not Ready)和SREJ(Selective Reject)，如下图所示：

（f）Poll - P (1 bit)：这个标志位设置成1，表示从接收端请求一个回复，接收者应该立即回复一个frame（F-bit要设置为1）

（g）Final - F (1 bit)：这个标志位设置为1用来回复收到的S-frame（P-bit是1）

（4）L2CAP SDU Length (2个字节)：表示L2CAP SDU的长度；当一个SDU被分为多个片段时，存放第一个片段的I-frame中需要有这个字段，同时这个I-frame还要设置SAR=01b=”Start of L2CAP SDU”，如果SAR不等于01b，则不能有这个字段；

（5）Information Payload (0-65533个字节)：存放具体的数据，最大不能超过协商的MPS的长度

（6）Frame Check Sequence（2个字节）：即FCS，存放CRC16校验结果，CRC16对应的算法是g(D) = D16 + D15 + D2 + 1（初始数据是0x0000），具体上网查CRC16校验，一般直接用查表法，代码如下：

/*
 * CRC lookup table for generator polynom D^16 + D^15 + D^2 + 1
 */
static const uint16_t crc16_table[256] = {
    0x0000, 0xc0c1, 0xc181, 0x0140, 0xc301, 0x03c0, 0x0280, 0xc241, 0xc601, 0x06c0, 0x0780, 0xc741, 0x0500, 0xc5c1, 0xc481, 0x0440,
    0xcc01, 0x0cc0, 0x0d80, 0xcd41, 0x0f00, 0xcfc1, 0xce81, 0x0e40, 0x0a00, 0xcac1, 0xcb81, 0x0b40, 0xc901, 0x09c0, 0x0880, 0xc841,
    0xd801, 0x18c0, 0x1980, 0xd941, 0x1b00, 0xdbc1, 0xda81, 0x1a40, 0x1e00, 0xdec1, 0xdf81, 0x1f40, 0xdd01, 0x1dc0, 0x1c80, 0xdc41,
    0x1400, 0xd4c1, 0xd581, 0x1540, 0xd701, 0x17c0, 0x1680, 0xd641, 0xd201, 0x12c0, 0x1380, 0xd341, 0x1100, 0xd1c1, 0xd081, 0x1040,
    0xf001, 0x30c0, 0x3180, 0xf141, 0x3300, 0xf3c1, 0xf281, 0x3240, 0x3600, 0xf6c1, 0xf781, 0x3740, 0xf501, 0x35c0, 0x3480, 0xf441,
    0x3c00, 0xfcc1, 0xfd81, 0x3d40, 0xff01, 0x3fc0, 0x3e80, 0xfe41, 0xfa01, 0x3ac0, 0x3b80, 0xfb41, 0x3900, 0xf9c1, 0xf881, 0x3840,
    0x2800, 0xe8c1, 0xe981, 0x2940, 0xeb01, 0x2bc0, 0x2a80, 0xea41, 0xee01, 0x2ec0, 0x2f80, 0xef41, 0x2d00, 0xedc1, 0xec81, 0x2c40,
    0xe401, 0x24c0, 0x2580, 0xe541, 0x2700, 0xe7c1, 0xe681, 0x2640, 0x2200, 0xe2c1, 0xe381, 0x2340, 0xe101, 0x21c0, 0x2080, 0xe041,
    0xa001, 0x60c0, 0x6180, 0xa141, 0x6300, 0xa3c1, 0xa281, 0x6240, 0x6600, 0xa6c1, 0xa781, 0x6740, 0xa501, 0x65c0, 0x6480, 0xa441,
    0x6c00, 0xacc1, 0xad81, 0x6d40, 0xaf01, 0x6fc0, 0x6e80, 0xae41, 0xaa01, 0x6ac0, 0x6b80, 0xab41, 0x6900, 0xa9c1, 0xa881, 0x6840,
    0x7800, 0xb8c1, 0xb981, 0x7940, 0xbb01, 0x7bc0, 0x7a80, 0xba41, 0xbe01, 0x7ec0, 0x7f80, 0xbf41, 0x7d00, 0xbdc1, 0xbc81, 0x7c40,
    0xb401, 0x74c0, 0x7580, 0xb541, 0x7700, 0xb7c1, 0xb681, 0x7640, 0x7200, 0xb2c1, 0xb381, 0x7340, 0xb101, 0x71c0, 0x7080, 0xb041,
    0x5000, 0x90c1, 0x9181, 0x5140, 0x9301, 0x53c0, 0x5280, 0x9241, 0x9601, 0x56c0, 0x5780, 0x9741, 0x5500, 0x95c1, 0x9481, 0x5440,
    0x9c01, 0x5cc0, 0x5d80, 0x9d41, 0x5f00, 0x9fc1, 0x9e81, 0x5e40, 0x5a00, 0x9ac1, 0x9b81, 0x5b40, 0x9901, 0x59c0, 0x5880, 0x9841,
    0x8801, 0x48c0, 0x4980, 0x8941, 0x4b00, 0x8bc1, 0x8a81, 0x4a40, 0x4e00, 0x8ec1, 0x8f81, 0x4f40, 0x8d01, 0x4dc0, 0x4c80, 0x8c41,
    0x4400, 0x84c1, 0x8581, 0x4540, 0x8701, 0x47c0, 0x4680, 0x8641, 0x8201, 0x42c0, 0x4380, 0x8341, 0x4100, 0x81c1, 0x8081, 0x4040, 
};

static uint16_t crc16_calc(uint8_t * data, uint16_t len){
    uint16_t crc = 0;   // initial value = 0 
    while (len--){
        crc = (crc >> 8) ^ crc16_table[ (crc ^ ((uint16_t) *data++)) & 0x00FF ];
    }
    return crc;
}

（一）无效帧的检测，对于Retransmission和Flow Control模式，如果PDU满足下面其中一个条件，这个PDU就是无效的：

（a）CID未知

（b）FCS校验错误

（c）length字段值大于maximum PDU payload size (MPS)

（d）I-frame少于8个字节（SAR=01b即Start of L2CAP SDU时少于10个字节）

（e）I-frame并且有SAR字段时，SAR的值没有定义（即不是00b Unsegmented L2CAP SDU、01b Start of L2CAP SDU、10b End of L2CAP SDU、11b Continuation of L2CAP SDU）

（f）S-frame长度不等于4.

（二）无效帧检测算法，对于Enhanced Retransmission和Streaming模式时，满足下面中的一项，则这个PDU无效，同样适用于Retransmission和Flow Control模式

（a）检测CID，如果PDU里面的CID是位置的，则frame无效

（b）检测FCS，如果PDU里面的FCS是错误的，则frame无效，如果channel配置为"No FCS"，则不检测FCS

（c）检测PDU的长度，PDU的长度有问题时，要关闭channel或者断开相关的ACL，包括：

①PDU的length字段大于MPS；

②Channel配置为Standard or Enhanced Control时，I-frame长度小于8（"No FCS"时小于6）；

③Channel配置为Extended Control Field时，I-frame长度小于10（"No FCS"时小于8）；

④Channel配置为Standard or Enhanced Control时，S-frame长度小于4（"No FCS"时小于2）；

⑤Channel配置为Extended Control Field时，S-frame长度小于6（"No FCS"时小于4）；

（d）检测SAR，当发生下列情况时，则表示PDU无效，要关闭channel或者断开相关的ACL，Streaming和Flow Control模式时，如果SAR的值是01b Start of L2CAP SDU、10b End of L2CAP SDU、11b Continuation of L2CAP SDU的frame，一般应该忽略，如果SAR的值是00b Unsegmented L2CAP SDU，一般会当正常的frame处理。

①Channel配置为Standard或者Enhanced Control，I-frame并且SAR=01b (Start of L2CAP SDU)时，I-frame长度小于10（"No FCS"时小于8）；

②Channel配置为Extended Control Field时，I-frame并且SAR=01b (Start of L2CAP SDU)时，I-frame长度小于12（"No FCS"时小于10）；

③SAR的值没有定义（即不是00b Unsegmented L2CAP SDU、01b Start of L2CAP SDU、10b End of L2CAP SDU、11b Continuation of L2CAP SDU）；

④I-frame并且SAR= 01b (Start of L2CAP SDU)时，PDU里面的L2CAP SDU length字段的值超过配置的MTU；

注意：在Retransmission和Flow Control模式时，可以使用（二）中的算法代替上面（一）中的检测方法。

4、CONNECTION-ORIENTED CHANNELS IN LE CREDIT BASED FLOW CONTROL MODE（LE Information frame 即LE-frame）

LE-frame用于LE Credit Based Flow Control模式

组成：

（1）Length (2个字节)：表示PDU中除了Basic L2CAP header（即Length+CID）外其余所有数据的总长度，总长度最大是65533。

（2）Channel ID(2个字节)：即CID

注意：Basic L2CAP header即Length+CID

（3）L2CAP SDU Length Field(2个字节)：当一个SDU被分为多个片段时，存放第一个片段的LE-frame中需要有这个字段，表示SDU的总长度，存放其余片段的LE-frame不能有这个字段

（4）Information Payload(0-65533个字节)：存放具体的SDU数据，最大值不能超过对方设备的MPS