3. 链路层状态机与并发调度：空闲、连接、同步状态转换、多连接时隙分配

BLE 链路层（Link Layer）的核心是一个有限状态机，控制着设备在 空闲、连接、同步 等模式下的行为。当系统需要同时维护多个连接时，状态转换必须与精确的时隙分配配合，避免包冲突。本章剖析 LL 状态机模型，并重点讲解连接事件调度算法、偏移量冲突检测与常见错误对策。

3.1 BLE 链路层状态机

BLE 规范定义了 5 种主要状态：Standby、Advertising、Scanning、Initiating、Connection，以及 2 种同步相关状态：Synchronization Train 和 Periodic Advertising Sync。根据题目要求，本章聚焦于核心三态：空闲（Standby）、连接（Connection） 和 同步（Synchronization）。状态转换由特定事件触发：

3.2 多连接时隙分配原理

每一个连接（或同步流）在建立时都要协商 连接间隔（connInterval）、连接偏移量（connOffset）和 连接窗口（connWindow）。调度器的工作就是将多个连接的锚点（anchor point）映射到时间轴上，确保任意两个连接事件不重叠。

• 连接间隔：两次连接锚点之间的时间，单位 1.25 ms。典型值 7.5 ms ~ 4 s。
• 连接偏移量：相对于全局基准的延迟，单位与间隔相同。
• 连接窗口：主设备在锚点附近监听从设备数据包的时间范围，通常 2 – 4 个单元。

调度器采用 空闲间隙扫描 + 偏移量试错 的方法：当新连接建立时，扫描已有连接占用的时间区间，找到第一个长度 ≥ 窗口的空白区段，将新连接的偏移量设置为该区段起点。若连续冲突，则逐次后移 1.25 ms 直至插入成功。

// 伪代码：简单偏移量分配
bool assign_offset(uint16_t interval, uint16_t window) {
    uint16_t time = 0;
    while (time + window <= MAX_SCHEDULE) {
        if (!collision_check(time, window)) {
            new_conn.offset = time;
            insert_occupied(time, window);
            return true;
        }
        time += 1; // 1 个单元 = 1.25 ms
    }
    return false; // 无可用时隙
}

3.3 状态机与调度的协同流程

实际嵌入式系统中，调度器运行在 射频中断上下文，状态机运行在 协议栈线程上下文。两者通过事件队列通信：

1. 调度器在每次连接事件开始时更新对应 ll_conn 的 expired_event_count，若缺失超过 connSupervisionTimeout 则触发断开事件。
2. 状态机收到断开事件后进入 Standby 状态，并通知调度器释放该连接的占位区间。
3. 连接参数更新请求（LL_CONNECTION_PARAM_REQ）会变更 interval/offset，调度器需立即重新评估冲突，若无法满足则拒绝。

3.4 调试与验证

推荐使用 双通道逻辑分析仪 捕获射频使能引脚（RF_ACTIVE）和连接事件中断信号。一个典型的调试步骤：

# 在协议栈开启调度器日志（以 Zephyr 为例）
CONFIG_BT_LL_SW_SCHEDULER_DEBUG=y
CONFIG_BT_DEBUG_LOG=y

# 观察输出日志
[0:00:01.234] LL: conn 0x2000 anchor=1250 offset=10 interval=40
[0:00:01.235] LL: conn 0x2001 anchor=1290 offset=50 interval=30
[0:00:01.236] LL: SCHED: conn 0x2000 at 1260~1270 OK
[0:00:01.237] LL: SCHED: conn 0x2001 at 1340~1350 OK

若日志中出现 SCHED: overlap detected，说明偏移量分配算法失败，应检查窗口大小或连接间隔。

3.5 性能 & 稳定性优化

3.6 常见错误与对策

• 连接事件重叠：因偏移量分配未考虑窗口尾部，导致两个连接在同一微秒内占用射频。解决方法：在分配时预留 1 个单元（1.25 ms） 作为防护间隔。
• 同步流漂移：等时流锚点受晶振漂移影响，累积后可能侵入相邻连接窗口。对策：每个连接事件后调度器执行 漂移补偿，修正下一次锚点偏移。
• 状态机死锁：调度器因冲突拒绝新连接，但上层应用持续重试，导致协议栈阻塞。应在驱动层增加 max_retry 计数器，超过后返回Insufficient Resources。
• 调度器上下文超时：若调度函数内执行了阻塞操作（如打印日志），会导致射频中断丢失。务必确保调度器代码为 无锁且 O(1)。