3. 蓝牙协议栈架构
车载蓝牙电话与音频功能的实现，并不是单一协议完成的，而是由一整套分层协议栈协同工作。理解蓝牙协议栈的层次划分，是排查连接失败、通话无声、音乐卡顿、配对异常等问题的前提。蓝牙协议栈通常划分为控制器层（Controller）、主机层（Host）以及连接两者的HCI接口，主机层内部再细分为L2CAP、SDP、RFCOMM、AVDTP、AVCTP等核心协议。
一、控制器层与主机层：物理链路与逻辑业务的分离
控制器层负责最底层的无线信号处理，包括射频收发、基带调制、跳频、链路管理、加密以及蓝牙低功耗的广播与扫描。它直接与蓝牙芯片打交道，通常由芯片厂商以固件形式提供。控制器层内部包含物理层（PHY）、链路层（LL）、主机控制器接口（HCI）的传输部分，以及链路管理器（LM）等。
主机层则运行在车载主机（Head Unit）的应用处理器上，负责逻辑链路、业务协议和用户应用。主机层不直接控制射频，而是通过HCI向控制器发送命令、接收事件和传输数据。主机层包含逻辑链路控制与适配协议（L2CAP）、服务发现协议（SDP）、串口仿真协议（RFCOMM）、音频分发传输协议（AVDTP）、音频视频控制传输协议（AVCTP）等。
二、HCI接口：主机与控制器的桥梁
HCI（Host Controller Interface）是蓝牙协议栈中非常关键的一层。它定义了主机与控制器之间的命令、事件和数据格式。常见的HCI传输方式包括UART、USB、SDIO和SPI。在车载系统中，UART和USB最为常见。
HCI主要传递三类信息：
- HCI Command：主机向控制器发送命令，如查询设备、创建连接、设置扫描参数。
- HCI Event：控制器向主机上报事件，如命令完成、连接建立、断开、认证失败。
- ACL/SCO数据：ACL用于异步数据，SCO/eSCO用于语音通话的同步音频。
排查蓝牙问题时，抓取HCI日志是最直接的手段。例如连接失败时，可以观察是否出现HCI_Connection_Complete事件，以及错误码是否为0x08（连接超时）或0x13（远端用户终止）。
HCI Command: Create Connection (0x01|0x0005)
BD_ADDR: 11:22:33:44:55:66
Packet Type: DM1 DH1 DM3 DH3 DM5 DH5
HCI Event: Command Status (0x0f) plen 4
Status: Success (0x00)
HCI Event: Connection Complete (0x03) plen 11
Status: Success (0x00)
Handle: 0x0021
BD_ADDR: 11:22:33:44:55:66
Link Type: ACL (0x01)三、主机层核心协议的分工
主机层协议按职责可以分成几类：链路适配、服务发现、串口仿真、音频传输和音频控制。
| 协议 | 所属层次 | 主要职责 | 车载典型用途 |
|---|---|---|---|
| L2CAP | 主机层·链路适配 | 多路复用、分段重组、QoS | 承载RFCOMM、AVDTP、SDP等上层协议 |
| SDP | 主机层·服务发现 | 查询设备支持的服务与属性 | 发现HFP、A2DP、AVRCP服务记录 |
| RFCOMM | 主机层·串口仿真 | 模拟RS-232串口，提供可靠数据流 | 承载HFP的AT命令与音频控制 |
| AVDTP | 主机层·音频传输 | 音频流建立、传输、暂停与恢复 | A2DP音乐播放的音频流传输 |
| AVCTP | 主机层·音频控制 | 传输AV/C控制命令与响应 | AVRCP播放、暂停、切歌、音量控制 |
L2CAP是主机层的基础适配层，它为上层协议提供面向连接和无连接的数据通道，并负责把上层较大的数据包分段成控制器能处理的小包，接收端再重组。L2CAP还通过协议/服务复用（PSM）区分不同上层协议，例如SDP使用PSM 0x0001，RFCOMM使用PSM 0x0003，AVDTP使用PSM 0x0019，AVCTP使用PSM 0x0017。
SDP负责服务发现。当手机与车机配对后，车机会通过SDP查询手机是否支持HFP、A2DP、AVRCP等，并获取对应的协议描述符、版本号和通道号。如果SDP查询失败，即使物理连接成功，也无法建立通话或音乐业务。
RFCOMM基于L2CAP，模拟串口通信，是HFP（免提协议）的承载层。HFP的AT命令、音频网关状态、来电号码等，都通过RFCOMM通道传输。RFCOMM建立失败通常表现为车机无法拨号或无法接听。
AVDTP负责A2DP音频流的传输。它先通过信令通道协商音频编码格式（如SBC、AAC、aptX），再建立流通道传输音频数据。AVDTP的流状态包括IDLE、CONFIGURED、OPEN、STARTED、SUSPENDED、CLOSING等，状态异常会导致音乐无声或断续。
AVCTP负责传输AVRCP控制命令。AVRCP定义了播放、暂停、上一曲、下一曲、音量调节等操作。AVCTP通过L2CAP的PSM 0x0017建立控制通道和浏览通道，实现车机对手机播放器的控制。
四、典型场景：从连接到播放音乐的协议路径
以车机连接手机并播放音乐为例，协议栈的协作路径如下：
- 控制器层完成寻呼、连接和认证，建立ACL链路。
- 主机层通过L2CAP建立基础通道，并通过SDP查询手机支持的A2DP和AVRCP服务。
- AVDTP在L2CAP之上建立信令通道，协商音频编码格式，再建立流通道。
- AVCTP建立控制通道，AVRCP发送播放命令。
- 手机端将音频编码后通过AVDTP流通道发送，车机解码并输出到功放。
如果音乐无声，可以按此路径逐层排查：ACL是否建立、SDP是否发现A2DP、AVDTP是否进入STARTED状态、AVCTP是否成功发送播放命令。
五、常见误区与复盘
误区二：把HCI日志当成普通串口日志。HCI日志有严格的包格式，需要专用工具解析，不能直接当文本阅读。
误区三：忽略L2CAP的MTU协商。MTU过小会导致音频包被频繁分段，增加延迟和丢包风险。
误区四：只关注应用层，不检查协议版本。例如AVRCP 1.3以下不支持绝对音量，会导致车机音量调节无效。
复盘时建议建立分层排查表：控制器层看射频与连接事件，HCI层看命令与事件交互，L2CAP层看通道建立与MTU，SDP层看服务记录，RFCOMM层看AT命令，AVDTP层看流状态，AVCTP层看控制响应。每一层都有对应的日志和状态，逐层定位才能快速找到根因。
掌握蓝牙协议栈的分层结构，就能把“蓝牙连不上”“通话没声音”“音乐卡顿”这类模糊问题，转化为具体协议层的可验证状态。控制器层看链路，HCI看交互，L2CAP看通道，SDP看服务，RFCOMM看AT命令，AVDTP看流状态，AVCTP看控制响应。每一层都有明确的职责和可观测点，分层定位是车载蓝牙工程排障的基本功。