01
. a! F% X# E: z6 A  \0 \
) S+ g* f# @' I: ~  q( I+ A* o
0 Z$ H; j5 `6 D/ V. J! f3 r3 s引言






. y& I' C7 R# N9 E通常客户在做低功耗蓝牙模块设计的时候，如果蓝牙模块在实际使用场景中和手持移动设备(如手机等)绑定使用的话，往往会非常注意蓝牙模块与不同品牌、不同型号的手机的兼容性测试。这些测试项目可能包括长时间连接状态的保持，频繁建立连接，或主动断连后再次建立连接等场景。本文描述的问题是客户在其兼容性测试中发现的一个比较典型的问题，即当从设备在与手机端处于连接状态下，从设备启动连接参数更新进程后，会导致断连的问题。由于是兼容性测试，测试设备，特别是作为主设备的手机来自不同的供应商，在兼容低功耗蓝牙协议的基础上，某些细节部分的差异难以避免。所以，本文只论述了该客户问题的分析过程及得出的结果，并不期望涵盖所有类似场景下导致断连的原因。
4 Q" j3 P: Y8 P% j' b
# f- v- S' }& K. r* M8 }

5 G. V: j, B0 F8 w8 B8 b  }


6 E% x9 d$ }, }9 [7 l02


连接参数更新进程简述



6 y. t4 O  [* H) Y6 J


9 p$ }9 `$ h+ y( ^( t低功耗蓝牙的核心规范中有规定，当主从设备建立连接后，可以通过启动特定的进程改变当前连接的相关参数，如连接间隔(ConnInterval)，从设备延迟(SlaveLatency)和监控超时(SupervisionTimeout)等。




, k+ i8 |( l9 ~* H6 Q

低功耗蓝牙的核心规范中定义了几个不同的连接参数更新流程，有的流程主设备和从设备都可以启动，有的流程只能由从设备或主设备启动。为避免引入过多对本文关注话题的无用信息，我们在这里只介绍一种由从设备启动的连接参数更新的流程。即由从设备通过调用L2CAP 层的命令的方式启动的连接参数更新流程。
2 V6 q3 E$ T$ C# C9 v
2 ^; O& k+ @( D/ Z' p+ Q: T2 o2 @
8 {1 p0 b9 S) _! |

; w  w: Z8 |4 h! l) P( G8 H

流程图如图 1 所示。流程图的前提条件是主从设备端之间已建立连接，从设备希望改变当前已建立连接的连接参数。

1 Z3 t1 k: {* x* y


5 J* w# o- e& P+ l1 Y

5 w$ t; z! l, G: e5 r整个流程的步骤解析如下：
) d' A; `, o% D, e6 Y  g( e: e% ~. U

$ I/ _$ G8 S; @
4 Q3 l9 E# U) ?- Q) M2 p  K  G% L6 V
! B7 l4 x  U8 x6 g& [6 p' p8 h. z

第一步：从设备发起 Connection Parameter Update Request，提交新的连接参数给主设备，希望主设备可以采用这些参数。主设备接收到从设备的 Request 后，会根据自身当前条件(是否能支持这些连接参数)决定是否接受请求。如果接受，则执行第二步；如不接受，则直接跳到第四步拒绝该 Request。

# [1 [6 {; y3 y" X( t
1 A) ?& c0 |) r8 y9 V
1 T6 f% n5 Z. }0 G4 n
3 u- [, @1 E/ E' E& v6 l, @

第二步：主设备接受请求，给从设备发送链路层数据包LL_CONNECTION_UPDATE_REQ，该数据包中包含了主设备在分析了从设备在第一步中提交连接参数后，决定最终使用的目标连接参数，并约定在后续的特定连接事件开始使用新的连接参数。
9 j5 _# \3 ~4 m


) M+ [% I& |+ j: I0 G% a
7 P) ^) t0 A& S( I* K) g6 M3 b
/ V# z- U: J/ [5 k: z0 Z: ^( H; G
7 ]4 o0 ]5 V7 G- Y+ K+ ~第三步：从设备在接收到 LL_CONNECTION_UPDATE_REQ 数据包后发送一个链路层的空包作为响应，并结束当前连接事件。

" C6 ?: W6 C9 n5 ]+ k7 I( l

/ A6 x/ a3 N3 R( D8 H
; `6 _( v$ t2 p# m2 ?
- `$ ~- {  {# s9 j1 y8 S- H
# X+ E- O$ [0 ]6 w5 S" T第四步：主设备发送 L2CAP 层的 Connection Parameter Update Response 命令，作为对第一步中 Request 命令的回复，回复中的相关标志标明是接受(Accept)还是拒绝(Reject)之前的 Request 命令。如果是接受，则主从设备双方会在第二步中LL_CONNECTION_UPDATE_REQ 数据包中所指定的后续特定连接事件中开始使用新的连接参数，并成功完成连接参数更新过程。
6 p7 g* V- z6 Y8 ^3 H. J4 E



$ z5 s: i5 }  y: @7 I4 O! o

/ Z- z! u" J8 z图片
  @8 G" M; B; u( N, ?& r图1.连接参数更新流程
$ N, T- N& s, Z" l  I: I

' J  m7 z3 g. c1 e+ M& {/ U
) v/ ?# r1 z: @" e( ^" _

1 K7 E6 h, @) W; ~9 k2 }
03

+ Y' I4 F0 _0 S3 y2 x# _
客户可能的测试逻辑和问题现象描述
5 J1 w+ y  f% {( q8 o8 O





客户使用智能手机和 ST 的 BlueNRG LP 作为测试的主从设备。客户的兼容性测试中需要使用预设连接间隔和监控超时时间。为了在测试过程中可以实时调整相关参数，需要手机端作为主设备通过私有逻辑将新的连接参数通过低功耗蓝牙连接发送给从设备( BlueNRGLP ), 并由从设备启动上述的更新流程，以完成连接参数的更新并继续执行后续的其他测试项。



$ P) b6 z9 q0 B: X, `! Q1 ~4 o
3 C9 y: n9 O- Y/ @& E- q% h. `

问题现象：
1 X6 F2 w9 p( m6 m; c+ E9 Q$ ^


$ c7 [' p- c! A- b, L; }8 n
8 v' F5 R+ x+ j9 p# X5 C* T
+ q4 e  Z$ }: x+ \$ F" S; C  ~% G
( d! N. e8 G$ D7 W2 B8 b主从设备在完成上述流程第四步后，且主设备发送 Connection Parameter UpdateResponse 命令所给出的响应也是接受的情况下，主从设备在上述流程中第二步LL_CONNECTION_UPDATE_REQ 命令所指定的特定连接事件中开始采用新的连接参数时会发生断连。从设备重新进入广播状态。
8 P5 j6 Z8 F) r( S3 N% R! |+ p  V
8 @* h$ m0 w" o9 x

2 `- l  T" Q" m8 w
6 j- P, k: E/ M4 {' W& s3 ?* @( w

客户的疑惑点在于主从设备已经完成了上述连接参数更新的交互，意味着应该可以顺利切换到新的连接参数，没有道理会导致后续的断连，由于作为主设备的智能手机是某大品牌产品，怀疑 BlueNRG 的协议栈是否存在兼容性问题。


+ Z$ R. i0 Y5 ]
, }/ Y7 [5 L) m+ b; ?
$ N0 i% Q6 ]4 Y& ?: i

$ s( X- @/ y# t, h; y& q- k' L3 J04


6 O; _1 K# o2 f1 e1 O问题分析


. h( @) v) ?  m



根据问题复现时使用低功耗蓝牙抓包工具所抓取的 log 数据，做如下分析。

) y: P8 h" e+ Y! e& v' G. ^4 {
1 }! J6 j: n' [, R& X" {& R7 a

3 M! y0 G- l$ B) g" ^
1 q+ ]: f( J2 E. l5 b
4.1.分析 LL_CONNECTION_UPDATE_REQ 数据包内容
( Y) F  E8 U+ S4 w6 q  A+ \9 ^

* n! F6 a! P6 f7 Q, ?. m8 y$ Z



8 |3 G% l# k* ^, Q( C4.1.1. 如图 2 所示，LL_CONNECTION_UPDATE_REQ 数据包内容，需要重点关注如下数据：


! v% o. X' Q" v+ X3 e, z

6 P1 i) L$ v& ^, C0 ~) W/ o2 W: }
) K: n: w' M8 w+ \
1. Event counter：29， 表示 LL_CONNECTION_UPDATE_REQ 发送时所在的连接事件编号为 29。
9 I* C5 z- V+ k# D# c2. Instant：35：约定在第 35 个连接事件中，主从设备开始使用新的连接参数。
) ]' e5 a. ]$ g3. Interval：816(1020msec), 表示新的连接间隔为 1.02 秒。
' p, F# z, j: {, p0 ^# N" X8 A8 ?4. Window Size/Window Offset：第 35 个连接事件中，主从设备开始使用新的连接参数进行第一次数据包交互时，接收、发送窗口的定时信息。
3 S4 g* \& S4 h8 N& X6 O! J. O% i


' p4 `/ L% |; x' {! H9 T; U1 z) J
9 m. Q5 v, t5 \( d: J+ B+ g  z

图片
图2.LL_CONNECTION_UPDATE_REQ PDU 抓包数据
# L- `  s; y5 Q$ M: X3 t8 I
: M  t8 A6 z0 i/ ~  _5 X- ?: P
% K/ M: t( [  n5 g& e4 l3 m# f; x+ c

3 Q4 f. Q: W6 u( g

! e5 S$ ]+ ]- N* [: U+ q8 i4.1.2. 从下图 3 中获取从连接事件 29 到从设备进入广播状态这个过程中每个连接事件及连接时间中数据包收发的时间戳。




& j! v+ Q# o$ V

图片
图3.时间戳
# z2 `! ]1 m. C6 e& f

8 N3 r- k0 ?0 H
& i1 k6 t/ W7 }; }! S

5 A6 L  y6 I; ?& h4 D
1 l) Y6 S" P7 ~& B: R7 g- t* f6 |从图 3 中可以看出：
/ b7 @. f$ Q0 K8 g$ u+ ?. S2 h5 U


. j: c7 u+ r, {: ]+ K* \
1. 从连接事件 29 到连接事件 34，连接间隔为 30ms，即旧的连接间隔。
) o$ l; l* g. e2. 连接事件 35 中主设备的发包时间和连接事件 34 的开始时间差大大超过 30ms，所以可以再次确认是在连接事件 35，主从设备开始使用新的连接参数。
3. 从连接事件 35 开始及后续的 3 个连接事件中，只有主设备发送空包，从设备没有发送空包。
4. 由于新的连接参数的监控超时时间在客户的测试中为 4 秒，所以从设备没有发送空包的 4 个连接事件结束后，即发送了断连。然后，从设备重新开始发送广播包。

! U: I9 ]* X* ^



& b3 \( ^' u; A) |3 ]9 }  E
+ ]/ @  k) B1 _% q+ x4.1.3. 如下图 4，通过分析抓包 LOG 中各个连接事件、即数据包发送的时间戳后发现：

# Y$ L% Z, r* s( _' L) t5 _
1 F* u0 z% Q+ y% F1 {: |

0 \. B& w% k2 B) B6 R1. 通过 LL_CONNECTION_UPDATE_REQ 数据包中 transmitWindowOffset 计算出TransmitWindow 的开始时间点应该在 11.477925s
0 s# G6 C. X8 K; n$ I& U2. 从抓包的 log 信息中发现，主设备实际的发包时间点在 11.477909s，也就是主设备的发包时间先于蓝牙协议中规定的 TransmitWindow 的起始点，导致从设备无法接收到来自主设备的空包，从而无法在同一连接事件(连接事件 35 及后续的 3 个连接事件)中反馈一个空包，进而导致 4 秒监控超时，最终导致断连。从设备退出连接态后重新进入广播态。
( ]+ c8 h+ G, _
5 T  i8 r- S2 A: {
- b1 g" r& i* f  r
! a  i# U& m. c6 ?1 v* C+ J

% Q5 x4 a( E/ Y3 }5 @
" L5 |$ I7 L; P( y3 h+ b图片
图4.连接事件即数据包发送时间分析

; _' M3 x4 \; j



8 E) Z; X) a; T7 ~
4 n. N$ [# O- [& b05
* C+ G( J) L, X* I7 X0 Y3 W) x
4 H: c8 j! U# @' o; a6 h+ C
( D* F  W6 V& ^, `8 ~. `; v6 K小结






上述问题的根本原因是作为主设备的智能手机虽然完成了连接参数更新流程中主从设备之间的交互，但由于其在后续规划的连接事件，规划的射频任务的时间点的偏差而导致了断连。
3 ^2 q3 S/ i" l
# Y+ E! q' V, S" ^& K+ v& b2 S5 t
导致低功耗蓝牙断连的可能原因有很多，上述的情况只是其中一种。本文的意图是介绍上述问题的分析过程，读者可以参照本文展现的分析方法、将其运用到类似问题的解决过程中。

! [  _0 K5 w) u# x3 S
通过对抓包 LOG 中的时间戳的分析，有很大机会可以帮助找到解决问题的突破口。

/ u. l* A1 a2 k: t