3、BLE协议栈核心概念：GAP、GATT、ATT、L2CAP、SM、HCI等层的作用与交互

蓝牙低功耗（BLE）协议栈是连接物理射频世界与上层应用逻辑的桥梁。对于从事FreeRTOS移植和嵌入式开发的工程师而言，理解协议栈的分层架构不仅是阅读SDK文档的基础，更是定位连接异常、吞吐量瓶颈和功耗问题的关键。BLE协议栈并非一个 monolithic 的单一模块，而是由多个职责单一、接口清晰的层次组成，包括控制器中的物理层（PHY）与链路层（LL），以及主机中的HCI、L2CAP、ATT、GATT、SM和GAP。本章将聚焦于主机侧的核心概念，剖析每一层的作用、数据封装流程以及它们之间的协作关系，帮助你在移植FreeRTOS时能够精准配置协议栈参数，并快速定位软件层面的故障。

上图展示了BLE主机协议栈各核心层在FreeRTOS任务上下文中的典型位置与交互关系。应用层通过GAP和GATT两个Profile层与协议栈交互，而GATT依赖ATT协议实现属性操作，ATT又通过L2CAP提供的逻辑通道进行数据传输。SM独立于数据通路，但通过HCI与控制器交互完成加密流程。理解这张图，是后续配置协议栈缓冲区大小、任务优先级和事件处理机制的前提。

3.1 GAP层：连接管理与广播的调度中枢

核心原理：角色定义与状态机

GAP（Generic Access Profile）是BLE协议栈中最上层的通用访问规范，它定义了设备如何被发现、如何建立连接以及如何管理连接参数。GAP层引入了四个核心角色：Broadcaster（仅广播）、Observer（仅扫描）、Peripheral（从机，可被连接）和Central（主机，发起连接）。在FreeRTOS移植中，GAP层通常以事件回调的形式向上层任务通知状态变化，例如GAP_EVT_ADV_SET_TERMINATED或GAP_EVT_CONNECTED。GAP层维护着一个连接状态机，包括Idle、Advertising、Scanning、Initiating和Connected等状态。开发者需要根据产品定义（如传感器从机或手机主机）选择角色，并在初始化时配置广播参数、扫描参数和连接间隔。

判断方法与操作流程：配置广播与连接参数

在实际移植过程中，GAP层的配置通常涉及以下步骤：

1. 初始化GAP层：调用协议栈提供的初始化函数，注册GAP事件回调。
2. 设置广播数据：配置广播包和扫描响应包的内容，包括设备名称、服务UUID、厂商自定义数据等。
3. 配置广播参数：设置广播间隔（如100ms）、广播类型（可连接/不可连接）、信道映射等。
4. 启动广播或扫描：根据角色调用对应的启动函数。
5. 处理连接事件：在回调中获取连接句柄，并更新连接参数（如连接间隔、从机延迟、超时时间）。

3.2 GATT与ATT层：数据组织的骨架与读写协议

核心原理：属性、句柄与UUID

GATT（Generic Attribute Profile）建立在ATT（Attribute Protocol）之上，定义了数据如何通过Service和Characteristic进行结构化组织。ATT协议是底层的数据传输协议，它使用16位或128位UUID标识属性类型，每个属性拥有一个唯一的句柄（Handle）用于寻址。GATT层则进一步规定了属性的分组逻辑：一个Service包含多个Characteristic，每个Characteristic包含一个值（Value）和若干描述符（Descriptor）。在FreeRTOS环境中，GATT操作通常通过同步API或异步回调实现。例如，当手机端读取一个Characteristic值时，协议栈会触发ATT层的数据请求，GATT层将其映射到对应的Service处理函数。

操作流程：创建GATT服务与处理读写请求

步骤	操作内容	FreeRTOS相关注意点
1	定义Service UUID与Characteristic UUID	使用静态常量，避免动态分配
2	注册GATT服务	在协议栈初始化后调用，需确保内存池足够
3	实现读写回调	回调中禁止阻塞，应通过队列或信号量通知任务
4	处理通知/指示	配置CCCD（客户端特征配置描述符）

3.3 L2CAP层：通道复用与数据封装

核心原理：逻辑通道与MTU管理

L2CAP（Logical Link Control and Adaptation Protocol）位于HCI之上，负责将上层协议（如ATT、SM）的数据封装为标准的L2CAP数据包，并复用同一条物理链路。L2CAP支持两种通道类型：面向连接的通道（用于ATT）和面向信令的通道（用于连接参数更新、MTU协商等）。在BLE中，L2CAP还负责将上层数据分段（Segmentation）和重组（Reassembly），以适应链路层最大PDU（Protocol Data Unit）的限制（通常为27字节）。

判断方法与配置要点

• MTU协商：在连接建立后，双方通过L2CAP信令交换MTU大小。主机发起请求，从机响应。若从机不支持大MTU，则取较小值。
• 通道优先级：L2CAP层不区分优先级，但上层（如GATT）可以通过不同的Channel ID区分数据流。
• 流控与重传：BLE的L2CAP不提供流控，重传由链路层负责。因此，上层应用需自行处理数据丢失场景。

3.4 SM层：安全管理与加密流程

核心原理：配对、绑定与密钥分发

SM（Security Manager）负责BLE的配对（Pairing）、绑定（Bonding）和加密（Encryption）流程。SM定义了三种配对模型：Just Works（无需确认）、Passkey Entry（输入6位数字）和Out of Band（OOB）。配对过程分为两个阶段：第一阶段是配对特性交换（I/O能力、认证要求等），第二阶段是密钥生成与分发（包括LTK、IRK、CSRK等）。在FreeRTOS环境中，SM操作通常涉及长时间等待用户输入（如Passkey），因此必须将SM流程与任务调度结合，避免阻塞协议栈线程。

操作流程与案例

1. 初始化SM：设置安全等级、I/O能力、认证要求。
2. 发起配对：在GATT连接后，调用安全请求API。
3. 处理回调：在Passkey输入事件中，通过队列通知UI任务显示数字。
4. 绑定存储：将生成的密钥写入Flash或NVS。

3.5 HCI层：主机与控制器的桥梁

核心原理与数据格式

HCI（Host Controller Interface）定义了主机（Host）与控制器（Controller）之间的通信协议。在双芯片方案中，HCI通过UART、SPI或USB传输；在单芯片方案中，HCI通常作为内部API调用。HCI数据包分为四类：命令包（Host→Controller）、事件包（Controller→Host）、数据包（双向）和同步数据包（传统蓝牙）。在FreeRTOS移植中，HCI层通常运行在独立的中断服务例程（ISR）或专用任务中，负责解析数据包并分发至上层。

排障思路与性能调优

现象	可能原因	排查方法
命令无响应	HCI UART波特率不匹配	检查初始化配置，使用逻辑分析仪抓取波形
数据丢包	HCI缓冲区溢出	增大HCI_BUFFER_SIZE，或提高任务优先级
事件延迟	HCI任务被低优先级任务抢占	将HCI任务优先级设为最高（如5）

3.6 各层交互流程与FreeRTOS任务映射

数据下行流程（应用→控制器）

当应用层调用GATT_WriteNoRsp()时，数据依次经过GATT层封装为ATT Write Command，然后传递给L2CAP层添加L2CAP头（包含Channel ID和长度），再通过HCI层封装为HCI数据包，最终由控制器通过射频发送。在FreeRTOS中，这一过程通常涉及多次内存拷贝，因此建议使用协议栈提供的内存池API，避免动态分配带来的碎片。

数据上行流程（控制器→应用）

控制器接收到数据后，通过HCI事件通知主机。HCI任务解析数据包，根据Channel ID分发至L2CAP层，L2CAP去除头部后交给ATT层，ATT层根据句柄找到对应的GATT属性，最终触发GATT回调。整个上行链路中，任何一层的缓冲区不足都可能导致数据丢弃。因此，在FreeRTOS配置中，需根据最大连接数和数据吞吐量合理分配任务栈大小和队列深度。