BLE广播解析：低功耗互联基石，构建无线未来

BLE（Bluetooth Low Energy）广播是低功耗蓝牙技术中的一种通信方式，允许蓝牙设备（通常称为从设备或外围设备）周期性地发送短小的数据包（称为广播包）到周围的蓝牙空间，而无需与任何特定的蓝牙设备（如手机、平板、PC等，通常称为中央设备）建立连接。广播包可以携带各种数据，如设备名称、UUID（通用唯一标识符）、传感器数据等。BLE设备通过这种方式可以被其他设备（如手机、中央设备等）发现和识别。

1.1. 广播包的内容

广播包在BLE（低功耗蓝牙）通信中扮演着至关重要的角色，它们携带着设备的关键信息，使得其他设备能够发现和识别这些设备。

1.1.1. 设备名称

内容：有时包含设备的友好名称，这是一个可选字段，但非常有助于用户识别设备。
用途：便于用户在设备列表或应用程序中快速找到和识别特定的BLE设备。

1.1.2. UUID（通用唯一标识符）

内容：用于标识设备提供的服务或特征（Characteristic）。UUID是BLE设备间进行通信的基础，它确保每个服务和特征都有一个唯一的标识符。
用途：允许其他设备知道该设备提供了哪些服务或特征，并据此发起连接或进行交互。

1.1.3. 制造商特定数据

内容：某些广播包可能包含由设备制造商定义的数据。这些数据可以是任何格式，用于实现特定的功能或标识。
用途：为制造商提供了一种灵活的方式来添加额外的信息或功能，这些信息或功能可能不是BLE标准的一部分。

1.1.4. 广播间隔

内容：表示设备发送广播包的频率，通常以毫秒为单位。
用途：广播间隔是设备功耗和可发现性之间的权衡。较短的广播间隔意味着设备更容易被发现，但也会消耗更多的能量。因此，设备制造商需要根据具体应用场景来设置合适的广播间隔。

1.1.5. 传感器数据

内容：在某些情况下，广播包可能直接包含传感器（如温度、湿度、运动传感器等）的读数。
用途：允许其他设备在无需建立连接的情况下实时获取传感器的数据。这对于需要快速响应或低功耗的应用场景非常有用。

此外，广播包还可能包含其他信息，如设备地址（用于唯一标识设备）、标志位（用于指示设备的某些特性或状态）等。这些信息共同构成了广播包的内容，使得其他设备能够全面地了解和识别广播设备。

广播包是BLE设备之间通信的基础，它们携带着设备的关键信息，使得设备能够被其他设备发现和识别。这些信息对于建立连接、进行数据传输和实现各种BLE应用场景都至关重要。

1.2. 广播的目的

BLE广播的主要目的包括以下几个方面：

设备发现与识别：BLE广播允许设备向外发送其存在和相关信息，使得其他BLE设备能够发现并识别它。这对于设备间的初始连接和交互至关重要。
信息交换与更新：通过广播，设备可以发送其状态、配置信息、服务UUID等，以便其他设备了解并与之交互。例如，一个智能灯泡可以通过广播发送其状态信息（如是否开启、亮度等），手机或中央控制器接收后可以实时控制灯光。
低功耗通信：BLE广播是一种低功耗的通信方式，它允许设备在不建立完整连接的情况下发送和接收信息。这有助于延长设备的电池寿命，特别是在需要频繁发送小量数据的场景中。
建立连接的前提：虽然广播本身不需要建立连接，但它为设备间的后续连接提供了基础。接收设备在接收到广播数据后，可以通过发送连接请求来与广播设备建立连接，从而进行更深入的数据交换和控制。
支持与兼容多种应用场景：BLE广播广泛应用于智能家居、可穿戴设备、位置服务、医疗健康等领域。它支持多种广播类型和模式，如可连接的广播、可扫描的广播、定向广播等，以适应不同应用场景的需求。

1.3. 广播的类型

BLE广播有几种不同的类型，这些类型根据广播的特性和用途进行划分。以下是BLE广播的主要类型：

1. 可连接的非定向广播（ADV_IND）：

这是最常见的广播类型，表示设备可以接受任何设备的连接请求。
广播数据包中包含广播数据和扫描响应数据，允许其他设备扫描并请求连接。

2. 可连接的定向广播（ADV_DIRECT_IND）：

这种广播类型是针对特定设备的，只有被指定的设备才能连接。
它包含广播者的地址和发起者的地址，用于快速建立连接。
有特殊的时序要求，完整的广播时间必须每3.75ms重复一次，且持续时间不能超过1.28秒。

3. 不可连接的非定向广播（ADV_NONCONN_IND）：

这种广播类型不能被扫描也不能被连接，通常用于发送广播数据。
它不包含任何用于连接的信息，仅用于数据广播。

4. 可扫描的非定向广播（ADV_SCAN_IND）：

这种广播类型可以被任何设备扫描，但不能被连接。
它允许其他设备扫描广播设备，并获取广播数据，但无法建立连接。

此外，根据广播数据的长度和传输效率的需求，BLE广播还可以进一步分为Legacy广播和扩展广播。Legacy广播使用3个广播通道（37、38、39）发送数据，数据长度有限（传统广播数据的长度上限是31个字节）。而扩展广播则支持更长的数据长度（最多255个字节）和更灵活的数据交换，使用了两组广播通道：主要广播通道（37、38、39）用于发送广播包的头部信息，次要广播通道（0~36）用于发送广播包的主体信息。

二、广播包的格式

2.1. 广播包的基本结构

图片来源：BLUETOOTH CORE SPECIFICATION Version 5.4 | Vol 6, Part B page 2689

BLE广播数据包通常由包头（Header）和有效数据（Payload）两部分组成。

包头（Header）：包含了关于数据包类型、地址类型、长度等关键信息。
有效数据（Payload）：包含了实际要传输的信息，是广播数据包的核心部分。

2.2. 广播包的包头内容

图片来源：BLUETOOTH CORE SPECIFICATION Version 5.4 | Vol 6, Part B page 2689

包头包含了关于数据包类型、地址类型、长度等关键信息，是BLE广播数据包的重要组成部分。具体来说，包头通常包含以下几个字段：

PDU Type（协议数据单元类型）：表示广播包的类型，长度通常为4个bit。常见的广播包类型包括可连接的非定向广播（ADV_IND）、可连接的定向广播（ADV_DIRECT_IND）、可扫描的非定向广播（ADV_SCAN_IND）和不可连接的非定向广播（ADV_NONCONN_IND）等。这些类型决定了广播包的功能和用途，如是否接受连接请求、是否允许扫描等。
RFU（保留未来使用）：长度通常为1个bit，用于未来可能的协议扩展或保留使用。
ChSel（通道选择）：长度通常为1个bit，指示是否支持通道选择算法。这有助于BLE设备在多个广播通道上选择最佳的通道进行通信。
TxAdd（广播设备地址类型）：长度通常为1个bit，指示广播设备使用的是公共地址还是随机地址。这有助于接收设备识别广播设备的身份和类型。
RxAdd（目标设备地址类型）：长度通常为1个bit，对于广播包来说，此位通常设置为0，因为广播是单向的，不针对特定目标设备。
Length（长度）：长度通常为1个字节，表示广播包净荷（即有效数据）的长度。这有助于接收设备正确解析和处理广播包中的数据。

2.2.1. PDU类型字段

图片来源：BLUETOOTH CORE SPECIFICATION Version 5.4 | Vol 6, Part B page 2689

PDU类型字段（PDU Type）是一个4位的字段，用于指示PDU的类型。根据表格2.3，可以看到多种PDU类型，每种类型都有其特定的用途和可以在其上出现的物理层。

ADV_IND（0b0000）：可连接的非定向广播。这种PDU允许任何扫描设备发现广播设备，并可以请求连接。
ADV_DIRECT_IND（0b0001）：可连接的定向广播。这种PDU允许广播设备直接针对一个或多个特定设备发送广播。
ADV_NONCONN_IND（0b0010）：不可连接的非定向广播。这种PDU仅用于广播数据，不允许接收连接请求。
SCAN_REQ（0b0011）：扫描请求。这是由扫描设备发送的，用于请求广播设备提供更多信息。
SCAN_RSP（0b0100）：扫描响应。这是由广播设备发送的，作为对扫描请求的响应。
CONNECT_IND（0b0101）：连接请求。这是由发起连接的设备发送的，用于请求与广播设备建立连接。
ADV_SCAN_IND（0b0110）：可扫描的非定向广播。这种PDU允许任何扫描设备发现广播设备，但不允许直接请求连接（尽管可以通过后续操作建立连接）。
ADV_EXT_IND（0b0111）：扩展广播指示。这是BLE 5.0及更高版本中引入的一种新类型的广播，支持更长的广播数据和更灵活的广告间隔。

还有其他类型的PDU，如辅助广播（AUX_ADV_IND）、辅助扫描响应（AUX_SCAN_RSP）等，它们用于支持BLE 5.0及更高版本中的扩展广播和周期性广播功能。

1. ADV_IND（可连接的非定向广播）

来源：BLUETOOTH CORE SPECIFICATION Version 5.4 | Vol 6, Part B page 2692

ADV_IND PDU用于可连接和可扫描的非定向广播事件。这意味着任何在范围内的设备都可以接收到这个广播，并且可以选择与广播设备建立连接或扫描其广播的数据。

Payload字段：包含AdvA和AdvData两个字段。
- AdvA：广播者的公共或随机设备地址，由TxAdd字段指示。
- AdvData：如果非空，则包含广播者主机提供的广播数据。这些数据可以包括设备名称、服务UUID等。

2. ADV_DIRECT_IND（可连接的定向广播）

来源：BLUETOOTH CORE SPECIFICATION Version 5.4 | Vol 6, Part B page 2692

ADV_DIRECT_IND PDU用于可连接的定向广播事件。这意味着广播是专门针对一个或多个特定设备的。

Payload字段：包含AdvA和TargetA两个字段。
- AdvA：广播者的公共或随机设备地址，由TxAdd字段指示。
- TargetA：此PDU的目标设备的地址。它包含目标的公共或随机设备地址，由RxAdd字段指示。
注意：此PDU不包含任何主机数据。

3. ADV_NONCONN_IND（不可连接的非定向广播）

来源：BLUETOOTH CORE SPECIFICATION Version 5.4 | Vol 6, Part B page 2693

ADV_NONCONN_IND PDU用于不可连接和不可扫描的非定向广播事件。这意味着任何接收到这个广播设备都不能与之建立连接或扫描其广播的数据。这种类型的广播通常用于广播简单的存在性或某些不需要连接即可获取的信息。

ADV_NONCONN_IND PDU的Payload字段通常包含以下两个字段：

AdvA（6 octets）：广播者的公共或随机设备地址。这个地址由TxAdd字段在广播物理通道PDU头部中指示是公共的（TxAdd = 0）还是随机的（TxAdd = 1）。
AdvData（0-31 octets）：如果非空，则包含广播者主机提供的广播数据。这些数据可以包括设备名称的简写、标志、制造商特定数据等。由于ADV_NONCONN_IND PDU的目的是广播数据而不允许连接，因此AdvData字段的内容通常被设计为即使在没有建立连接的情况下也能被有用地解读。

注意事项:

不存在连接或扫描：由于ADV_NONCONN_IND PDU的特性，它不支持连接请求或扫描请求。任何尝试与广播此PDU的设备建立连接或扫描其数据的操作都将失败。

4. ADV_SCAN_IND（可扫描的非定向广播）

来源：BLUETOOTH CORE SPECIFICATION Version 5.4 | Vol 6, Part B page 2693

ADV_SCAN_IND PDU仅用于可扫描的非定向广播事件。这种广播事件允许其他BLE设备扫描并发现该广播设备，但不允许直接与之建立连接。它通常用于广播设备的存在性、某些服务或特征的可发现性，以及设备可能提供的额外信息。

ADV_SCAN_IND PDU的Payload字段由两个主要部分组成：AdvA和AdvData。

AdvA（广播者地址）：

长度：6个八位字节（octets）。
内容：包含广播者的公共或随机设备地址。该地址的类型由广播物理通道PDU头部中的TxAdd字段指示。如果TxAdd = 0，则表示地址为公共的；如果TxAdd = 1，则表示地址为随机的。

AdvData（广播数据）：

长度：0到31个八位字节之间（可选，可能为空）。
内容：如果非空，则包含广播者主机提供的广播数据。这些数据可以包括设备名称、标志、制造商特定数据、服务UUID等。这些数据对于扫描者来说是有用的，因为它们可以在不建立连接的情况下获取有关广播者的信息。

当BLE设备想要广播其存在性并允许其他设备扫描时，它会发送ADV_SCAN_IND PDU。扫描者设备可以监听这些PDU，并解析其中的AdvA和AdvData字段以获取有关广播者的信息。然而，由于ADV_SCAN_IND PDU仅支持扫描而不支持连接，因此扫描者无法直接与广播者建立连接。如果需要建立连接，扫描者通常需要发送一个扫描请求（SCAN_REQ PDU）给广播者，并等待广播者的扫描响应（SCAN_RSP PDU）。但请注意，ADV_SCAN_IND本身并不包含对扫描请求的响应机制；它只是广播了可扫描的信息。

2.3. 广播包的有效数据内容

有效数据是广播数据包的核心部分，包含了实际要传输的信息。BLE广播数据的有效数据部分遵循LTV（Length-Type-Value）格式，即每个数据单元由长度（Length）、类型（Type）和值（Value）三部分组成。

长度（Length）：表示类型和值字段的总长度，长度通常为1个字节。这有助于接收设备正确解析每个数据单元的内容。
类型（Type）：表示数据单元的类型，长度通常为1个字节。根据Bluetooth SIG（Special Interest Group）定义的AD类型或制造商自定义类型进行区分。常见的类型包括Flags（表示设备的连接模式、是否支持LE Secure Connections等）、Device Name（设备的名称）、Appearance（描述设备的外观或类型）、UUID（服务的UUID）以及Manufacturer Specific Data（制造商特定的数据）等。
值（Value）：具体的数据内容，长度可变，根据长度字段确定。这包含了实际要传输的信息，如设备名称、服务UUID等。

三、BLE广播的工作原理

3.1. 基本工作流程

BLE的基本工作流程包括广播包的发送、扫描与接收以及可选的连接请求。这一流程使得BLE设备能够在低功耗的情况下实现有效的通信和数据传输。

3.1.1. 广播包发送

从设备（Peripheral Device）会周期性地发送广播数据包。这些数据包是BLE通信的起点，它们可以包含多种类型的数据，如设备信息、服务UUID（通用唯一识别码）等。广播数据包的主要目的是让周围的设备能够发现该从设备，并了解其提供的服务或信息。
在广播事件中，从设备会在三个广播信道（通常是37、38、39）中进行数据传输，而且每一个事件都是以最小的信道编号开始传输。

3.1.2. 扫描与接收

中央设备（Central Device）会扫描蓝牙广播频道，以接收从设备发送的广播数据包。在扫描过程中，中央设备会在指定的扫描窗口内持续监听每个主广播物理信道上的PDU类型。当接收到广播数据包时，中央设备会根据包中的信息进行后续操作。
扫描有两种类型：
- 被动扫描：仅接收数据包，不发送任何数据包。
- 主动扫描：监听广播数据包，并基于广播数据包的类型发送扫描请求数据包（SCAN_REQ PDU），以请求广播设备提供额外信息。广播设备在接收到扫描请求后，会回复扫描响应数据包（SCAN_RSP PDU）。

3.1.3. 连接请求（可选）

如果中央设备希望与从设备建立连接，它会发送连接请求（CONNECT_REQ PDU）。从设备在接受到连接请求后，会进行一系列的操作来建立连接，包括确认连接参数、进入连接状态等。一旦连接建立成功，双方就可以进入连接状态，进行数据的收发。
在连接状态下，双方会按照约定的连接间隔和窗口大小进行数据传输。同时，从设备还可以根据需要进入低功耗的休眠状态，以节省能源。当需要再次通信时，从设备会唤醒并恢复连接。

3.2. 广播包发送

BLE广播的流程包含四个步骤：设置广播参数、设置广播数据、设置扫描回复数据、使能广播，分别加以说明。

3.2.1. 设置广播参数

在BLE广播过程中，首先需要设置一系列广播参数。这些参数决定了广播的频率、方式以及设备间的通信行为。关键的广播参数包括：

广播间隔：决定了设备广播数据的频率。可以选择20ms到10.28s不等的间隔，且必须是0.625ms的整数倍。为了防止多个设备同时广播而造成的干扰，除了定向广播之外的其他广播类型，发送时间均会被扰动，即在上一次广播事件后加入010ms的随机延时。
广播类型：BLE广播报文有多种类型，包括可连接的非定向广播、可连接的定向广播、可扫描非定向广播和不可连接的非定向广播等。每种广播类型适用于不同的应用场景。
广播信道：BLE广播包只能在特定的广播信道上传输，从蓝牙5.0开始，广播包也可以在其它信道上传输，但通常还是在37、38和39这三个广播信道上传输。
广播信道切换时间：在蓝牙5.0规范中，广播信道切换时间取决于广播事件的时间间隔和广播通道的数量。当广播事件时间间隔大于等于30ms时，广播信道切换时间为5ms；当广播事件时间间隔小于30ms时，广播信道切换时间为广播事件时间间隔的六分之一。
其他参数：如广播窗口、扫描响应时间等，这些参数共同决定了广播过程的性能和行为。

3.2.2. 设置广播数据

广播数据是BLE设备在广播过程中发送的信息，用于向其他设备展示设备的状态、服务或功能。在蓝牙5.4中，广播数据的设置主要包括：

数据长度：BLE广播的数据长度在不同版本和模式下有所不同。BLE4.0~BLE4.2支持的最大广播payload包长是31字节；BLE5.0增加了扩展模式，以数据通道发送额外的数据，使得广播支持的最大payload包长是254字节（在某些模式下，如扩展广播模式，广播数据和扫描响应数据的长度限制可能更高，如1650字节等）。
数据格式：广播数据通常采用特定的格式进行编码，包括长度、类型和数据三部分。在蓝牙5.4中，这些格式更加标准化和灵活。
加密：蓝牙5.4引入了广播数据加密特性，以提高广播数据传输的机密性和安全性。设备可以设置加密的广播数据，并仅允许拥有相同密钥的设备解密和访问这些数据。

普通广播数据包的最大长度为37个字节，前6个字节为设备地址，后面是数据区，数据区最大31个字节，又分为若干个AD Sturcture（广播数据单元结构）。每个AD Sturcture由长度（1字节）、类型（1字节）、内容（多字节）三个部分组成，长度指的是类型+内容字节数。

3.2.3. 设置扫描回复数据

对于某些广播类型（如可连接的非定向广播和可扫描非定向广播），设备可以设置扫描回复数据。当其他设备扫描到该广播并发送扫描请求时，广播设备会回复扫描回复数据。扫描回复数据也是由长度、类型和数据三部分组成，与广播数据类似。

3.2.4. 使能广播

完成广播参数和广播数据的设置后，最后一步是使能广播。

完成广播参数、广播数据和扫描回复数据的设置后，设备需要使能广播以开始广播过程。使能广播后，设备将按照设置的广播参数和广播数据开始广播。其他设备可以通过扫描或连接来接收和处理这些广播信息。使能广播通常涉及以下步骤：

配置广播参数：将之前设置的广播参数应用到设备中。
加载广播数据：将广播数据加载到设备的广播缓冲区中。
启动广播：通过发送特定的命令或信号来启动广播过程。

3.3. 扫描与接收

3.3.1. BLE扫描

12. . 扫描模式：

被动扫描（Passive Scanning）：中央设备仅监听并接收从设备发送的广播数据包，不发送任何数据包作为回应。这种方式功耗较低，但可能无法获取到设备的全部信息。
主动扫描（Active Scanning）：中央设备不仅监听广播数据包，还会在接收到特定类型的广播数据包后，发送扫描请求数据包（SCAN_REQ PDU）给从设备。从设备接收到请求后，会回复扫描响应数据包（SCAN_RSP PDU），包含额外的设备信息。

扫描过程：

可以设置扫描参数，如扫描模式（SCAN_MODE_LOW_LATENCY、SCAN_MODE_BALANCED、SCAN_MODE_LOW_POWER）和报告延迟等。
扫描过程中，中央设备会在指定的扫描窗口内持续监听每个主广播物理信道上的PDU类型。

3.3.2. 接收广播数据包

1. 被动扫描接收：中央设备仅接收从设备发送的广播数据包，并解析其中的信息。

2. 主动扫描接收：

中央设备接收到广播数据包后，根据包中的信息决定是否发送扫描请求数据包（SCAN_REQ PDU）。
从设备接收到扫描请求后，回复扫描响应数据包（SCAN_RSP PDU）。
中央设备接收并解析扫描响应数据包中的额外信息。

3.3. 连接请求（可选）

1. 建立连接：

如果中央设备希望与从设备建立连接，它会根据接收到的广播数据包或扫描响应数据包中的信息，发送连接请求（CONNECT_REQ PDU）。
从设备接受请求后，双方建立连接，进入连接状态。

2. 数据处理：连接建立后，中央设备和从设备可以进行数据传输和处理。这包括发现服务、读写数据等操作。

3. 断开连接：当不再需要连接时，中央设备或从设备可以发起断开连接请求。双方释放资源并结束连接。

四、BLE广播的协议层次

BLE协议一共分为三层，分别是应用层、主机层和控制器层。在广播通信中，主要涉及主机层和控制器层。

4.1. 应用层

功能：涵盖与应用程序实现的实际用例相关的所有内容的逻辑、用户界面和数据处理。
广播通信中的角色：虽然应用层不直接参与广播报文的发送和接收，但它定义了广播数据的内容和格式，以及如何处理接收到的广播数据。应用层通过调用主机层提供的接口，将广播数据传递给主机层进行发送，或者从主机层接收广播数据并进行处理。

4.2. 主机层

包含的协议：逻辑链路控制与适配协议（L2CAP）、属性协议（ATT）、安全管理（SM）、通用属性配置文件（GATT）和通用访问配置文件（GAP）。
功能：
- L2CAP：提供数据封装和传输服务，支持多种传输模式和质量保证。
- ATT：定义了属性（Attribute）的概念，每个属性都有一个唯一的句柄（Handle）和类型（Type），以及与之相关的值（Value）。ATT协议负责在BLE设备之间传输属性数据。
- SM：负责BLE设备之间的安全认证和加密通信。
- GATT：基于ATT协议，定义了服务和特征值（Characteristic）的概念，以及它们之间的关系。服务和特征值是BLE设备之间通信的基本单元。GATT协议支持客户端和服务器之间的数据读写操作。
- GAP：定义了BLE设备的四种角色（广播者、观察者、外设和主机），以及广播和扫描的基本流程。GAP协议还负责设备发现、连接建立和维护等任务。
广播通信中的角色：主机层在广播通信中起着至关重要的作用。GAP协议定义了广播者和观察者的角色，以及广播和扫描的基本流程。广播者通过GATT和ATT协议将广播数据封装成PDU（协议数据单元），并通过L2CAP协议传递给控制器层进行发送。观察者则通过相反的过程接收并解析广播数据。

4.3. 控制器层

包含的协议：物理层（Physical Layer）和链路层（Link Layer）。
功能：
- 物理层：负责BLE信号的传输和接收，包括频率选择、调制和解调、信号强度检测等。物理层还定义了BLE广播的信道和广播间隔等参数。
- 链路层：负责处理广播报文的发送和接收，包括PDU的封装和解析、广播事件的调度和管理等。链路层还负责设备之间的连接建立和维护，以及错误检测和恢复等任务。
广播通信中的角色：控制器层是广播通信的核心部分。物理层负责将广播数据转换为无线信号进行发送，并接收来自其他设备的无线信号。链路层则负责广播报文的封装和解析，以及广播事件的调度和管理。通过链路层，BLE设备能够按照规定的广播间隔和信道发送广播数据，并接收来自其他设备的扫描请求和连接请求。

五、BLE广播的物理层特征

BLE广播的物理层特征主要体现在其频谱范围、频道划分以及广播报文的结构上。

5.1. 频谱范围与频道划分

频谱范围：BLE的频谱范围在2.402GHz至2.480GHz之间，这是一个全球通用的ISM（工业、科学和医疗）频段，无需授权即可使用。
频道划分：整个频谱被划分为40个频道，每个频道的带宽为1MHz。这些频道从通道0到通道39进行编号。

5.2. 广播频道

广播频道：在BLE中，通道37、38和39被指定为广播频道，用于发送广播报文。这三个频道在BLE设备广播时会被周期性地使用，以确保设备能够被其他设备发现。

5.3. 广播报文结构

前导码：用于同步时序，可以是0x55或者0xAA，具体取决于接入地址的第一个比特。在广播报文中，这一字节通常为0xAA。
接入地址：长度为4个字节，对于广播报文，其接入地址为固定的0x8E89BED6。
协议数据单元（PDU）：是广播报文的核心部分，包含报头和净荷。
- 报头：包含PDU类型、RFU（保留位）、TxAdd（发送地址类型）、RxAdd（接收地址类型）和Length（长度）等字段。PDU类型标识广播报文的类型，如可连接与不可连接、可扫描与不可扫描等。TxAdd和RxAdd分别标识广播地址是公有地址还是随机地址。Length字段标识净荷的长度。
- 净荷：包含广播设备地址（AdvA）和广播数据（AdvData）。广播设备地址可以是公有地址或随机地址。广播数据则包含N个AD Structure，每个AD Structure由Length、AD Type和AD Data组成，用于携带设备的各种信息，如服务UUID、设备名称等。
CRC校验码：长度为3个字节，用于对报头、长度域以及净荷域进行循环冗余校验，以确保数据的完整性。

BLE广播的物理层特征主要体现在其频谱范围、频道划分以及广播报文的结构上。这些特征使得BLE设备能够在低功耗的前提下实现有效的广播和扫描功能，从而支持各种物联网和智能设备的应用场景。

六、BLE广播的数据长度

BLE广播的数据长度是BLE通信中的一个重要参数，它决定了广播报文能够携带的信息量。

6.1. BLE4.0~BLE4.2的数据长度

在BLE4.0至BLE4.2版本中，广播payload包的最大长度是31字节。这31字节包括了广播数据和可能的扫描响应数据。广播数据是设备定期发送的，用于被其他设备发现和识别。而扫描响应数据则是在设备收到扫描请求后发送的，作为对扫描请求的回应。

6.2. BLE5.0的数据长度

BLE5.0版本引入了扩展广播模式，这一模式显著增加了广播数据的长度。在扩展广播模式下，广播支持的最大payload包长可以达到254字节。这使得BLE5.0设备能够携带更多的信息，从而提高了广播的灵活性和效率。

6.3. 其他模式下的数据长度

除了基本模式和扩展广播模式外，BLE规范还定义了其他模式，如定向广播模式和可连接的非定向广播模式等。在这些模式下，广播数据和扫描响应数据的长度限制可能有所不同。例如，在某些实现中，广播数据和扫描响应数据的总长度可能达到1650字节或更高。然而，这些长度限制取决于具体的BLE规范和实现，在实际应用中可能会有所不同。

6.4. 注意事项

数据长度与广播频率：广播数据长度的增加可能会影响到广播的频率。较长的广播数据需要更多的时间来发送，因此可能会降低广播的频率。
数据长度与功耗：虽然BLE本身就是以低功耗著称的通信技术，但广播数据长度的增加仍然可能会对设备的功耗产生一定影响。因此，在设计BLE应用时，需要权衡数据长度和功耗之间的关系。
数据长度的合理利用：由于广播数据长度的限制，开发者需要在设计BLE应用时合理利用有限的空间。例如，可以通过压缩数据、使用更高效的数据编码方式或优化数据结构等方法来减少广播数据的大小。

BLE广播的数据长度在不同版本和模式下有所不同。开发者需要根据具体的应用场景和需求来选择合适的BLE版本和模式，并合理利用有限的数据长度来携带必要的信息。

七、BLE广播的应用场景

BLE广播的应用场景非常广泛，涵盖了智能家居、可穿戴设备、位置服务、医疗健康等多个领域。以下是对BLE广播主要应用场景的详细归纳。

7.1. 智能家居

设备识别与控制：BLE广播可用于智能家居设备的自动识别和控制。例如，智能灯泡通过广播发送状态信息和控制指令，手机或中央控制器接收后可以实时控制灯光、温度等。
系统集成与联动：通过BLE广播，不同品牌、不同类型的智能家居设备可以实现系统集成和联动，提高整体智能化水平和用户体验。

7.2. 可穿戴设备

数据传输与同步：智能手表、健身追踪器等可穿戴设备利用BLE广播与手机通信，传输运动数据、心率、GPS定位等信息，手机App接收后进行数据分析，为用户提供健康建议。
设备间交互：BLE广播还可以实现可穿戴设备之间的交互，如多个健康监测设备协同工作，为用户提供更全面的健康数据。

7.3. 位置服务与资产追踪

室内导航与定位：BLE广播广泛应用于室内导航、人员定位等场景。蓝牙信标定期广播位置信息，接收设备根据信号强度估算距离，实现精准定位服务，适用于商场、机场、医院等环境。
资产追踪与管理：通过BLE广播，企业可以实时追踪和管理贵重资产，提高资产利用率和安全性。

7.4. 医疗健康

生命体征监测：在医疗领域，BLE广播用于监测患者生命体征，如心率、血氧、血压等数据。医疗传感器通过广播发送这些关键数据，接收设备实时分析预警，保障患者安全。
远程医疗与健康管理：医生可以通过BLE广播接收到的患者数据，进行远程医疗咨询和健康管理，提高医疗服务效率和质量。

7.5. 其他应用场景

蓝牙Mesh网络：BLE广播还可用于构建蓝牙Mesh网络，实现多设备间的相互通信和信息传递。这种网络拓扑结构适用于楼宇自动化、无线传感器网络等场景。
Beacon技术：Beacon是建立在BLE协议基础上的一种广播协议。Beacon设备通常放在室内的某个固定位置，每隔一定时间广播一个数据包到周围。作为独立的蓝牙主机在扫描时，会间隔地接收到Beacon广播出来的数据包。这种技术可用于超市商品促销、室内定位等场景。

八、BLE广播的优势

BLE广播作为低功耗蓝牙技术的重要组成部分，具有诸多显著优势，这些优势使其在物联网、智能家居、可穿戴设备等领域得到广泛应用。以下是BLE广播的主要优势。

8.1. 低功耗

BLE技术本身就是以低功耗著称的，它通过减少传输功率、优化数据封装和传输协议等方式，实现了在保持通信性能的同时降低功耗。BLE广播进一步延续了这一优势，使得设备在广播状态下也能保持较低的功耗，从而延长了设备的电池寿命。这对于需要长时间运行且频繁进行无线通信的设备来说尤为重要。

8.2. 实时性强

BLE广播具有较强的实时性，能够迅速地将设备信息、状态或数据广播出去，供其他设备接收和处理。这种实时性使得BLE广播在需要快速响应的场景中表现出色，如智能家居中的设备控制、可穿戴设备中的健康数据监测等。

8.3. 无需连接

BLE广播的一大特点是它不需要建立连接就能进行数据传输。这意味着设备可以在不消耗额外资源建立连接的情况下，直接向周围设备广播信息。这种无需连接的特性使得BLE广播在设备发现、资产追踪、室内导航等场景中更加高效和便捷。

8.4. 灵活性高

BLE广播支持多种广播类型和模式，如可连接非定向广播、可连接定向广播、不可连接非定向广播等。这些不同的广播类型和模式使得BLE广播能够根据不同的应用场景和需求进行灵活配置和优化。同时，BLE广播还支持扩展广播模式，可以携带更多的数据和信息，进一步提高了其灵活性。

8.5. 兼容性好

BLE广播作为蓝牙技术的一部分，具有良好的兼容性。它支持与其他蓝牙设备进行通信和互操作，这使得BLE广播在智能家居、可穿戴设备、医疗健康等领域具有广泛的应用前景。同时，随着蓝牙技术的不断发展和完善，BLE广播的兼容性和互操作性也将得到进一步提升。

8.6. 安全性高

BLE广播在数据传输过程中采用了多种安全措施，如加密、认证等，以确保数据的机密性和完整性。这些安全措施使得BLE广播在需要保护敏感数据的场景中更加可靠和安全。

九、未来展望

9.1. 技术性能提升

更高的数据传输速率：随着BLE技术的不断演进，其数据传输速率有望进一步提升。这将使得BLE广播能够更快地传输数据，满足更多高速应用场景的需求。
更远的传输距离：BLE广播的传输距离虽然在短距离通信中已足够，但在某些特定场景下，更远的传输距离将带来更大的便利。因此，提升BLE广播的传输距离也是未来的一个发展方向。

9.2. 与其他无线技术的融合

与Wi-Fi的融合：BLE广播可以与Wi-Fi技术相结合，利用Wi-Fi的高速和远距离特性，同时保持BLE的低功耗优点。这种融合将使得设备在需要高速数据传输时能够切换到Wi-Fi，而在不需要时则使用BLE进行低功耗通信。
与Zigbee、Z-Wave等技术的融合：在智能家居等领域，BLE广播可以与Zigbee、Z-Wave等技术相结合，实现更广泛的设备控制和管理。例如，BLE可以用于近距离通信，如与手机或智能音箱的连接，而Zigbee或Z-Wave则用于家庭内部的长距离和稳定通信。

9.3. 安全性与隐私保护的加强

加强加密和认证机制：BLE广播将采用更先进的加密和认证机制，以保护数据传输和连接的安全性。这将有助于防止未经授权的设备侵入数据导致触发系统意外操作，保护用户的隐私信息。
提升隐私保护能力：BLE广播将更加注重隐私保护，通过匿名化和短暂连接等方式减少用户数据泄露的风险。同时，BLE广播还将支持更灵活的隐私设置，让用户能够根据自己的需求选择是否公开设备信息。

9.4. 应用场景的拓展

物联网领域的广泛应用：随着物联网技术的不断发展，BLE广播将在更多领域得到应用。例如，在智慧城市、智慧医疗等领域，BLE广播将发挥重要作用，实现设备之间的互联互通和数据传输。
可穿戴设备和智能家居的普及：BLE广播在可穿戴设备和智能家居领域的应用也将越来越广泛。通过BLE广播，这些设备可以实现低功耗、高效率的通信和数据传输，提升用户体验和生活质量。