刘向阳，沈连丰

（东南大学移动通信国家重点实验室， 南京 210096）

一、HCI在蓝牙软件协议模型位置的分析

1．通信方式的分析

* 链路控制命令；
* 链路政策和模式命令；
* 主机控制和基带命令；
* 信息命令；
* 状态命令；
* 测试命令。

事件包也可分为三种类型：
* 通用事件，包括命令完成包（Command Complete）和命令状态包（Command Status）；
* 测试事件；
* 出错时发生的事件，如产生丢失（Flush Occured）和数据缓冲区溢出（Data Buffer Overflow）。
数据包则可分为ACL和SCO的数据包。包的格式如图4所示。

在Inquiry命令中，OGF=0x01表示此命令属于链路控制命令，同时OCF=0x0001则表示此命令为链路控制命令中的Inquiry命令。OCF与OGF共占2字节，又由于底位字节在前，则它们在命令包为0x0104。在Inquiry 命令中，参数Parameter Length为5。Inquiry命令带3个参数，第一个参数为LAP(low address part)， 它将用来产生Baseband中查询命令包的包头中的Access Code。第二个参数为Inquiry_Length，它时表示在Inquiry命令停止前所定义的最大时间，超过此时间，Inquiry命令将终止。第三个参数为NUM_Response，它的值为0X00表示设备响应数不受限制，只为0x00-0xff则表示在Inquiry命令终止前最大的设备响应数。因此，若LAP=0x9e8b00，Inquiry_Length=0x05，NUM_Response=0x05，则协议上层调用Inquiry命令是HCI向基带发的明令包将为：0x01 04 05 00 8b 9e 05 05。

事件包：事件包的Event Code用来区分不同的事件包，Parameter Length表示所带参数的长度，以字节数为单位，随后就是所带的参数列表。以Command Status Event事件包为例对HCI的事件包进行具体说明。

当主机控制器收到主机发来的如上面所提到的Inquiry命令包并开始处理时，它就会向主机发送Command Status Event事件包，此事件包为：0x0f 04 00 0a 01 04。0xOf表示此事件包为Command Status Event事件包，0x04表示此事件包带4字节长度的参数，0x00为此事件包的第一个参数即Status，表示命令包正在处理。0x0a为事件包的第二个参数NUM_HCI_Command_Packets，表示主机最多可在向主机控制器发10个命令包。0x01 04 为第三个参数Command_Opcode， 表示此事件包是对Inquiry命令包的响应。

数据包：ACL和SCO数据包中的Connection Handle即连接句柄是一个12比特的标志符，用于唯一确认两台蓝牙设备间的数据或语音连接，可以看作是两台蓝牙设备间唯一的数据通道的标识。两台设备间只能有一条ACL连接，也就是只有一个ACL的连接句柄，相应L2CAP的信道都是建立在这个连接句柄表示的数据通道上；两台设备间可以有多个SCO的连接，则一对设备间会有多个SCO的连接句柄。连接句柄在两设备连接期间一直存在，不管设备处于什么状态。在ACL数据包中，Flags分为PB Flag和BC Flag，PB Flag为包的界限标志，PB Flag=0x00表示此数据包为上层协议包（如L2CAP包）的起始部分；PB Flag=0x01表示此数据包为上层协议包（如L2CAP包）的后续部分。BC Flag为广播发送的标志，BC Flag=0x00表示无广播发送，只是点对点的发送；BC Flag=0x01表示对所有处于激活状态的从设备进行广播发送，BC Flag=0x02表示对所有的从设备包括处于休眠状态的从设备进行广播发送。ACL和SCO数据包中的Data Total Length 都表示所载荷的数据的长度，以字节位单位。

3．通信过程的研究与分析

当主机与基带之间用命令的方式进行通信时，主机向主机控制器发送命令包。主机控制器完成一个命令，大多数情况下，它会向主机发出一个命令完成事件包（Command Complete Packet），包中携带命令完成的信息。有些命令不会收到命令完成事件，而会收到命令状态事件包（Command Status Packet），当收到该事件则表示主机发出的命令已经被主机控制器接收并开始处理，过一段时间该命令被执行完毕时，主机控制器会向主机发出相应的事件包来通知主机。如果命令参数有误，则会在命令状态事件中给出相应错误码。假如错误出现在一个返回Command Complete事件包的命令中，则此Command Complete事件包不一定含有此命令所定义的所有参数。状态参数作为解释错误原因同时也是第一个返回的参数，总是要返回的。假如紧随状态参数之后是连接句柄或蓝牙的设备地址，则此参数也总是要返回，这样可判别出此Command Complete事件包属于那个实例的一个命令。在这种情况下，事件包中连接句柄或蓝牙的设备地址应与命令包种的相应参数一致。假如错误出现在一个不返回Command Complete事件包的命令中，则事件包包含的所有参数都不一定是有效的。主机必须根据于此命令相联系的事件包中的状态参数来决定它们的有效性。

4．HCI流量控制（Flow Control）的分析研究

HCI的流量控制是为了管理主机和主机控制器中有限的资源并控制数据流量而设计的，由主机管理主机控制器的数据缓存区，主机可动态地调整每个连接句柄的流量。
对于命令包的流量控制，主机在每发一个命令之前都要确定当前能发命令包的数目，当然，在开机和重启动时发命令包可以不用考虑接收情况，直到收到命令完成事件包或命令状态事件包为止。因为在每个命令完成事件包和命令状态事件包中都有Num_HCI_Command_ Packets选项表明当时主机能向主机控制器发送的命令包的数目，而对于每个命令必然会有相应的命令完成事件包和命令状态事件包，主机就能控制命令包不会溢出。

对于数据包的流量控制，一开始，主机调用Read_Buffer_Size命令，该命令返回的两个参数决定了主机能发往主机控制器的ACL和SCO两种数据包的大小的最大值，同时两个附加参数则说明了主机控制器能接收的ACL和SCO数据包总的数目。而每隔一段时间，主机控制器会向主机发Number_Of_Complete_Packets事件，该事件的参数值表明了对每个连接句柄已经处理的数据包的数目（包括正确传输和被丢弃的）。主机根据一开始就知道的总数，减去已经处理的包的数目，则可计算出还能发多少数据包，从而控制数据包的流量。

如有必要，HCI的流量控制也可由主机控制器来实现对主机的控制，可以通过Set_Host_ Controller_To_Host_Flow_Control命令来设置，其控制过程基本与主机控制过程类似，只是命令稍有不同。当主机收到断链确认的事件后，就认为所有传往主机控制器的数据包已经全部被丢弃了，同时主机控制器中的数据缓冲区也被释放了。

三、HCI协议层软件开发

我们在对HCI层进行全面的分析研究之后，提出了HCI协议层软件开发的方案，定出了HCI层提供给协议上层的接口。这些接口给蓝牙协议栈的上层提供了进入BaseBand的统一入口。整个接口按协议站的要求分为八大部分。下面介绍每部分的接口。整个软件层采用传递消息加函数调用相结合的机制来实现，即上层对HCI层接口的调用采用函数调用的机制，HCI对上层的通信采用传递消息的方式。

1．接口分类及举例说明

（1）开始命令

此命令接口是主机向ＨＣＩ注册及并启动ＨＣＩ。
如启动HCI的函数接口为HCI_ReqStart（），HCI在启动后发向上层的消息接口为HCI_START_CNF（）。命令执行过程如图5所示。

以查找并发现周围设备为例，HCI层为上层提供了函数接口HCI_ReqInquiry，消息接口为HCI_INQUIRY_RESULT_EVT和HCI_INQUIRY_CNF。命令执行过程如图6所示。

已建立服务质量为例，HCI层为上层提供了函数接口HCI_ReqQoSSetup，消息接口为HCI_QOS_SETUP_EVT和HCI_QOS_SETUP_CNF，HCI_QOS_SETUP_CNF_NEG。命令执行过程如图7所示。

已读取主机控制器所存储的Link Key为例，HCI层为上层提供了函数接口HCI_ReqReadLinkKey，消息接口为HCI_READ_LINK_KEY_RRESULT_EVT和HCI_READ_LINK_KEY_ CNF。命令执行过程如图8所示。

（6）状态命令

状态命令提供了目前HCI，LM，及BB的状态消息。这些状态参数不能被主机改变，除了一些参数可以被重置。

HCI层为上层提供了函数接口为：
HCI_ReqGetLinkQuality HCI_ReqReadFailedCounter
HCI_ReqResetFailedCounter HCI_ReqRssi
HCI层提供的消息接口为：
HCI_GET_LINK_QUALITY_CNF HCI_GET_LINK_QUALITY_CNF_NEG HCI_READ_FAILED_COUNTER_CNF HCI_READ_FAILED_COUNTER_CNF_NEG
HCI_RESET_FAILED_COUNTER_CNF HCI_RESET_FAILED_COUNTER_CNF_NEG
HCI_RSSI_CNF HCI_RSSI_CNF_NEG

（7）测试命令

测试命令能够测试蓝牙硬件各种功能，并蔚蓝牙设备的测试提供不同的测试条件。

HCI层为上层提供了函数接口为：
HCI_ReqEnableDutMode HCI_ReqReadLoopbackMode
HCI_ReqWriteLoopbackMode
HCI层提供的消息接口为：
HCI_ENABLE_DUT_MODE_CNF HCI_ENABLE_DUT_MODE_CNF_NEG
HCI_READ_LOOPBACK_MODE_CNF HCI_READ_LOOPBACK_MODE_CNF_NEG
HCI_WRITE_LOOPBACK_MODE_CNF HCI_WRITE_LOOPBACK_MODE_CNF_NEG

HCI为为蓝牙协议层的上层提供了进入基带的统一接口。经过测试，所开发的接口能将上层的数据流匹配到基带，使基带能对之进行处理，并产生相应的事件。