第二章 蓝牙协议栈核心概念与分层架构

协议栈分层结构是蓝牙研发面试的基石性问题。面试官通过你对分层模型的理解深度，可以快速判断你是停留在 API 调用层面，还是具备系统级问题排查与架构设计能力。本章围绕 BR/EDR 与 BLE 架构差异、GAP/GATT 分工、Host-Controller 交互三大高频考点展开。

📊 知识结构：BR/EDR vs BLE 协议栈总览

📝 面试问答卡 1：BR/EDR 与 BLE 协议栈差异

• 考察点： 系统架构视野（是否了解双模芯片底层区别），选型思维（是否盲目追新），对 PHY/L2CAP/APP 各层差异的理解。
• 回答框架： 分为三步（1. 总说分层架构通用性；2. 横向对比 PHY、协议核心、Profile 结构；3. 结合功耗、速率、拓扑做业务选型建议）。
• 示例回答 (85字)： “BR/EDR 针对持续流媒体设计，拥有完善的音频 profile 和 SCO 链路；BLE 侧重低功耗，核心是属性协议 (ATT) 进行小数据包传输。关键差异在于 PHY 层调制方式和拓扑结构的支持，前者使用跳频和微微网，后者支持广播、连接和 Mesh 组网。我通常根据是否需要音频能力来选型。”
• 可能追问： BLE 的 Coded PHY 和 2M PHY 在协议栈哪一层体现？BR/EDR 的 SCO 链路在 BLE 中是否有替代方案？
• 避坑提醒： 不要只说“BLE 省电”这种表面结论。无连接场景（如 Beacon）用 BLE，有连接大数据量传输用 BR/EDR，但要注意说明 BLE 5.0 之后的 2M PHY 速率提升已可以承担一部分传统任务。

📝 面试问答卡 2：GATT 与 GAP 职责

• 考察点： 基础概念清晰度（是否存在泛泛而谈），是否理解“连接前”和“连接后”的分工，以及实际开发中配置的先后顺序。
• 回答框架： 按时间线分步（1. GAP 负责发现设备、广播、建立连接；2. GATT 负责连接后的数据交互、服务发现、特征值读写；3. 实例说明配网阶段 GAP 回调触发的 GATT 初始化）。
• 示例回答 (78字)： “我把 GAP 理解为路由，GATT 理解为内容。用手机连接 TWS 耳机举例：GAP 负责发现耳机、配对和建立连接；连接建立后，GATT 客户端（手机）通过发现服务，获取电量、控制命令等特征值。如果连接失败，一定是 GAP 角色没有正确广播或扫描。”
• 可能追问： GATT 的 MTU 协商发生在哪个阶段？GAP 的绑定（Bonding）和加密和 GATT 层读取数据有什么顺序要求？
• 避坑提醒： 不要混淆 GAP 的安全管理与 GATT 的数据加密。GAP 定义安全模式和等级，GATT 在执行读写操作时依赖底层（L2CAP 之上的 SMP）加密通道。

📝 面试问答卡 3：Host 与 Controller 交互

• 考察点： 实战深度（是否调过 HCI 层，是否遇到过跨层竞态问题），分析路径（能否快速定位是 Host 驱动 Bug 还是 Controller 固件问题），以及工具链使用情况。
• 回答框架： STAR（S情况-T任务-A行动-R结果）结合 HCI 抓包分析路径（1. 报错现象是超时/断联/数据异常；2. 抓取 HCI 日志分析 Command/Event 匹配；3. 定位到是 Controller 未响应事件或 Host 逻辑未按状态机流转）。
• 示例回答 (95字)： “调试过低速连接场景。现象为设备频繁掉线，排查思路是抓取 HCI 日志。发现 Host 发送连接参数更新请求后，Controller 持续回复 LL_REJECT_EXT_IND。最终定位是 Controller 内部蓝牙链路层处于忙状态，无法响应。解决办法是在 Host 层增加退避重试机制，避免状态机锁死。”
• 可能追问： HCI 事件栈溢出如何处理？ACL 数据流控机制是什么样的？你知道 VSE (Vendor Specific Event) 的作用吗？
• 避坑提醒： 不要只谈理论而不提 Log 和工具链。提到 Ellie、Frontline、nRF Sniffer 等抓包工具会显著加分。记住：面试官要的是“方法论”而不是“标准答案”。

🚀 项目实战案例分析：蓝牙 Mesh 组网