经典蓝牙与低功耗蓝牙扫描广播相关GAP、EIR、AD等技术问题咨询

问题1：EIR数据（经典蓝牙扩展查询响应）和AD数据（低功耗蓝牙扫描响应）是否从GAP profile读取？GAP profile的数据存储位置是主机还是控制器？ #

• EIR和AD数据的格式、字段定义确实来自GAP规范，但不存在直接从GAP profile读取的逻辑，而是由GAP层负责这类数据的生成、校验和下发。
• GAP属于蓝牙主机栈的核心组件，GAP相关的配置数据默认存储在主机侧，只有当主机通过HCI命令把EIR/AD数据下发给控制器后，控制器才会临时缓存这些数据用于广播、响应场景。

问题2：经典蓝牙和低功耗蓝牙是否配备不同的GAP profile？ #

• 蓝牙核心规范中的GAP是统一的顶层规范，但拆分了经典蓝牙（BR/EDR）和低功耗蓝牙（LE）两个独立的功能子集，各自定义了不同的工作模式、交互流程和数据格式。实际产品实现中，单模经典蓝牙、单模低功耗蓝牙的GAP栈只会实现对应子集的功能，双模设备的GAP栈会同时兼容两套逻辑。

问题3：当使用hcitool cmd开启低功耗蓝牙广播，或是开启经典蓝牙可发现模式时，控制器如何获取全部广播信息（扫描响应/扩展查询响应）？这类信息是否存储在控制器中？ #

• hcitool cmd本质是直接向控制器发送HCI命令，你需要先通过对应的HCI命令（经典蓝牙用Write Extended Inquiry Response命令，BLE用LE Set Advertising Data/LE Set Scan Response Data命令）把要发送的EIR/AD数据下发给控制器，控制器会把这些数据存在自身的缓存寄存器里。
• 开启广播/可发现模式后，控制器收到查询/扫描请求时，直接从本地缓存读取数据返回，不需要再和主机交互。这类数据是临时存储在控制器的，控制器掉电或者收到新的写数据命令后就会覆盖原有数据。

问题4：蓝牙规范4.2版本第7.8.8节提及的LE Set Scan Response Data命令可用于为扫描数据包提供数据，该机制与GAP是否存在区别？ #

• 二者属于不同层级的概念，不存在冲突：LE Set Scan Response Data是HCI层的命令定义，作用是提供主机向控制器写入扫描响应数据的底层通道；GAP层是这个命令的调用方，GAP会按照规范要求组装符合AD结构的扫描响应数据，再调用这个HCI命令下发给控制器。简单说HCI命令是底层操作接口，GAP是上层逻辑规范。

问题5：GATT Server是否会在蓝牙连接建立前运行？若未运行，用于广播的GAP profile在连接建立前如何发挥作用？ #

• GATT是基于ATT协议的上层框架，只有蓝牙连接建立、ATT通道初始化完成之后才会启动运行，广播阶段GATT完全不工作。
• GAP是完全独立于GATT的主机层组件，不需要依赖连接或者GATT运行：广播阶段GAP直接在主机侧组装好广播数据、扫描响应数据，通过HCI命令下发给控制器，控制器就可以按照GAP定义的广播规则发送数据包，整个流程不需要GATT参与。

问题6：EIR数据和AD数据中的同名字段（例如设备名）是否可设置为不同值？ #

• 可以设置为不同值。经典蓝牙的EIR数据和BLE的AD数据是两套完全独立的配置，分别由不同的HCI命令写入控制器的不同缓存区域，二者没有强制同步的要求。不过一般产品实现为了用户体验统一，会把同名字段设置为相同值。

内容的提问来源于stack exchange，提问作者Tejas Pawar