李霁琛1. 项目概述：BLE广播报文扫描模式差异解析
在低功耗蓝牙（BLE）开发中，广播报文扫描是设备发现与连接的基础环节。实际测试发现，Active和Passive两种扫描模式下接收到的广播报文存在显著差异——前者能获取完整的AD Structure数据，后者往往只能收到部分字段。这种差异直接影响设备发现效率、连接建立速度以及功耗表现。作为在BLE领域踩过无数坑的老手，我将通过实测数据对比两种模式的底层机制差异，并分享工业级应用中如何根据场景选择最优扫描策略。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 核心概念与技术背景
2.1 BLE广播报文结构解析
典型的BLE广播报文包含以下核心字段：
- Preamble：1字节前导码（0xAA或0x55）
- Access Address：4字节接入地址（广播信道固定为0x8E89BED6）
- PDU：2-39字节协议数据单元，包含：
- Header：广播类型、地址类型等元数据
- Payload：实际广播数据（含MAC地址、RSSI等）
- CRC：3字节校验码
关键差异点在于Payload中的AD Structure部分，其采用TLV（Type-Length-Value）格式存储设备信息。常见AD Type包括：
- 0x01：Flags（设备能力标识）
- 0x09：Complete Local Name（完整设备名）
- 0xFF：Manufacturer Specific Data（厂商自定义数据）
2.2 扫描模式工作原理
-
Active扫描：
- 扫描端在37/38/39三个广播信道上监听
- 收到广播报文后立即发送SCAN_REQ请求
- 设备回复SCAN_RSP（含补充数据）
- 合并原始广播与响应数据形成完整信息
-
Passive扫描：
- 仅单向接收广播报文
- 不发送任何请求帧
- 获取的数据量取决于设备原始广播内容
注意：Active模式会增加约15-20%的功耗，但在密集设备环境中发现率可提升40%以上
3. 实测数据对比与分析
3.1 实验环境搭建
使用以下硬件/软件组合进行对照测试：
- 扫描设备：Nordic nRF52840 DK + W