BLE广播机制与GATT架构深度解析

1. 低功耗蓝牙广播机制深度解析

1.1 蓝牙广播信道分布与物理层特性

低功耗蓝牙（BLE）工作在2.4GHz ISM频段，具体频段范围为2402MHz到2480MHz。整个频谱被划分为40个物理信道，每个信道间隔2MHz。这其中包含三个特殊设计的广播信道：

• 信道37：2402MHz
• 信道38：2426MHz
• 信道39：2480MHz

这种离散分布的设计非常巧妙——三个广播信道分别位于频段的两端和中间位置。当环境中存在Wi-Fi等2.4GHz干扰源时（Wi-Fi信道1/6/11分别对应2412/2437/2462MHz），这种分布能确保至少有一个广播信道可以避开主要干扰。我在实际项目测试中发现，这种设计使得BLE设备在复杂的无线环境中仍能保持较高的广播包接收率。

广播数据包的最大长度被严格限制为37字节，这个长度限制源于BLE物理层的设计考量。具体构成如下：

• 6字节设备地址（BD_ADDR）
• 31字节有效载荷（Payload）

注意：这个长度限制仅适用于广播信道上的广播包。设备建立连接后，在数据信道上传输的数据包长度由MTU（Maximum Transmission Unit）决定，通常可以达到251字节甚至更长。

1.2 广播数据结构与AD Type详解

广播数据采用AD Structure（Advertising Data Structure）格式组织，每个AD Structure由三个字段组成：

1. Length字段（1字节）：表示后续Type+Data的总长度
2. Type字段（1字节）：定义数据类型（AD Type）
3. Data字段（可变长度）：实际数据内容

常见的AD Type及其应用场景：

Type值	名称	数据格式	典型用途
0x01	FLAGS	Bitmask	指示设备能力（LE/BR/EDR支持）
0x08	SHORT_NAME	UTF-8字符串	设备简称（≤8字节）
0x09	COMPLETE_NAME	UTF-8字符串	设备全名
0x0A	TX_POWER	有符号整型	发射功率等级（dBm）
0xFF	MANUFACTURER	厂商自定义	厂商特定数据

在STM32开发中，我们可以通过修改广播数据结构来实现不同的功能需求。例如，要添加设备名称和发射功率信息：

c复制// 示例：构建广播数据
uint8_t adv_data[] = {
    // Flags
    0x02, 0x01, 0x06,
    // Complete Local Name
    0x0D, 0x09, 'S','T','M','3','2','_','B','L','E','_','D','E','V',
    // Tx Power Level
    0x02, 0x0A, 0x00
};

1.3 广播与扫描响应的协同工作

BLE设备可以通过两种方式向外发送信息：

1. 主动广播：设备周期性地发送广播包
2. 扫描响应：当扫描设备发出扫描请求(Scan Request)后，广播设备回复的附加数据

这两种数据包的结构完全相同，但用途不同。在实际应用中，我们可以利用这个特性实现"数据分包"：

• 将关键信息（如设备类型、基础服务）放在广播包中
• 将次要信息（如详细描述、附加功能）放在扫描响应中

这种策略既能保证设备被快速发现，又能提供丰富的信息。我在一个医疗设备项目中就采用了这种方案：广播包中包含设备类型和紧急状态标志，扫描响应中则包含设备序列号和软件版本等详细信息。

2. 蓝牙广播类型与状态机解析

2.1 四种广播类型对比与应用场景

BLE规范定义