【Bluetooth-SIG】【CoreV6.2】【从 Core_v6.2 出发的系统学习计划】

蓝牙 Core Specification 与 Profile 的边界：从 Core_v6.2 出发的系统学习计划

前言

很多刚开始系统阅读 Bluetooth Core Specification 的同学，尤其是做蓝牙协议栈开发的工程师，都会遇到一个疑问：

为什么 Core 文档里有很多 BLE、ATT、GATT、SMP、LE Link Layer 的内容，却没有详细讲 HFP、A2DP、PBAP 这些经典蓝牙常见协议？

这个问题非常关键。因为如果这个边界没搞清楚，后面读文档很容易出现一种错觉：

• Core 里面 BLE 好像讲得很细；

• BR/EDR 只讲了 Radio、Baseband、LMP、SDP、L2CAP；

• 但是实际产品里经典蓝牙最常见的 HFP、A2DP、AVRCP、PBAP 又不在 Core 里；

• 于是怀疑自己是不是读错文档了。

答案是：没有读错，只是 Core Specification 和 Profile Specification 分工不同。

简单说：

Core Specification 负责蓝牙系统的“地基、管道、道路和交通规则”；
HFP、A2DP、PBAP 这些 Profile 负责“具体业务怎么跑”。

Core 不是所有蓝牙协议的大杂烩，而是蓝牙系统的核心基础规范。HFP、A2DP、PBAP、AVRCP、MAP、HID 等属于独立的 Profile 规范，需要在掌握 Core 的基础上另行学习。

本文围绕这个问题，给出一份适合蓝牙协议栈软件开发工程师的完整学习计划。

一、先搞清楚：Core Specification 到底讲什么？

Bluetooth Core Specification 主要描述蓝牙系统的核心协议栈能力，包括：

• 无线物理层；

• 链路层；

• 连接建立；

• 设备发现；

• 链路管理；

• Host 与 Controller 的接口；

• L2CAP；

• SDP；

• ATT；

• GATT；

• SMP；

• 安全机制；

• HCI；

• BR/EDR Controller；

• LE Controller；

• 共存机制；

• 测试模式；

• 错误码；

• 版本演进；

• Core Configuration。

也就是说，Core 更关注这些问题：

所以 Core 是蓝牙协议栈的底座，不是所有应用 Profile 的合集。

二、为什么 Core 里没有详细讲 HFP、A2DP、PBAP？

因为 HFP、A2DP、PBAP 属于 Profile Specification，不是 Core Specification 的主体。

它们解决的是具体业务场景：

Core 只提供这些 Profile 运行所需的底层能力。

比如 HFP 要用 RFCOMM 传 AT Command，要用 SCO/eSCO 传语音，要通过 SDP 发现服务。Core 会讲 SDP、L2CAP、HCI、SCO/eSCO、Baseband、LMP，但不会详细讲：

• AT+BRSF

• AT+CIND

• AT+CMER

• AT+CLIP

• AT+VGS

• AT+VGM

• HFP Audio Connection 状态机

• Wide Band Speech 的业务协商流程

这些属于 HFP Profile 规范。

再比如 A2DP，Core 会讲 L2CAP 和 BR/EDR ACL 传输，但不会详细讲：

• SEP Discovery；

• Codec Capability；

• SBC 参数协商；

• AVDTP Signaling；

• Stream Start / Suspend / Reconfigure；

• Media Packet 格式。

这些属于 A2DP 和 AVDTP 相关规范。

PBAP 也是类似。Core 会讲 SDP、L2CAP、BR/EDR 链路，但不会详细讲：

• OBEX Connect；

• PullPhoneBook；

• PullvCardListing；

• vCard 格式；

• Phonebook path；

• Repository；

• PBAP Client / Server 行为。

这些属于 PBAP、OBEX、vCard 相关规范。

三、为什么感觉 BLE 在 Core 里面更详细？

这个感觉是有原因的。

BLE 的主流应用模型是 GATT-based Profile，而 ATT/GATT/SMP/GAP 都属于 Core 规范的一部分。因此你在 Core 里面能看到相对完整的 BLE 应用基础层：

BLE 常见的数据访问流程，例如：

• 发现服务；

• 发现特征值；

• Read Characteristic；

• Write Characteristic；

• Notification；

• Indication；

• Pairing；

• Bonding；

• Privacy；

• RPA 地址解析；

很多都可以在 Core 中找到基础定义。

而 BR/EDR 的应用协议体系历史更早、更分散：

所以不是 Core 偏心 BLE，而是两套生态结构不一样：

一句话总结：

BLE 的“通用应用模型”就在 Core 里；
BR/EDR 的“具体业务协议”大多在独立 Profile 里。

四、Core 与 Profile 的关系

可以用一张图理解：

Core 是底座，Profile 是业务。

如果把蓝牙协议栈比喻成城市：

五、面向协议栈工程师的总体学习路线

对于蓝牙协议栈软件开发工程师，不能只学 BLE，也不能只学 BR/EDR Profile。比较合理的路线是：

完整学习目标不是“看完 Core_v6.2”，而是建立下面这套能力：

六、完整学习计划

下面给出一个 24 周学习计划，适合有一定嵌入式、协议栈或蓝牙开发基础的工程师。

如果每天投入 1.5 到 2 小时，基本可以在 6 个月内建立比较完整的蓝牙协议栈知识体系。

第一阶段：理解 Core 与 Profile 的边界

第 1 周：蓝牙规范体系总览

学习目标

搞清楚下面几个问题：

1. Core Specification 是什么？

2. Profile Specification 是什么？

3. Assigned Numbers 是什么？

4. HFP/A2DP/PBAP 为什么不在 Core 里？

5. BLE 为什么看起来在 Core 里更完整？

6. BR/EDR 和 BLE 的协议栈分层有什么不同？

阅读内容

输出物

写一张规范关系图：

验收标准

能够用一句话说明：

Core 负责蓝牙通用底层和 Host/Controller 基础协议；Profile 负责具体应用场景的互操作规则。

第二阶段：Core 总体架构

第 2 周：Vol 1 Architecture

学习目标

建立蓝牙协议栈全局地图。

阅读内容

重点概念

输出物

验收标准

能够解释：

• ATT/GATT 为什么属于 Host；

• LMP 为什么属于 BR/EDR Controller；

• LL 为什么属于 LE Controller；

• SMP 为什么是 LE Host 侧安全协议；

• HCI 为什么是协议栈调试的关键观察点。

第三阶段：Host 公共协议

第 3 周：L2CAP

学习目标

掌握 BR/EDR 和 BLE 都绕不开的 Host 传输层。

阅读内容

重点问题

实践任务

用 Wireshark 或 btmon 分析一段 ACL 数据，拆出：

HCI ACL Data
  └── L2CAP
      └── ATT / SMP / SDP / AVDTP / AVCTP / RFCOMM

第 4 周：SDP 与 GAP

SDP 学习目标

SDP 是理解 BR/EDR Profile 的入口。很多经典蓝牙 Profile 都需要先通过 SDP 查询服务记录。

SDP 重点

GAP 学习目标

GAP 是所有蓝牙设备的通用访问框架。

GAP 重点

输出物

画出 BR/EDR 典型发现和连接流程：

第 5 周：ATT / GATT

学习目标

掌握 BLE 应用数据模型，也理解 GATT over BR/EDR 的可能性。

阅读重点

重点图

工程重点

第 6 周：SMP 与 LE 安全

学习目标

掌握 LE 配对、绑定、加密、隐私地址。

阅读重点

流程图

验收标准

能够解释：

• Pairing 和 Bonding 的区别；

• LTK、IRK、CSRK 各自用途；

• Just Works 为什么不能防 MITM；

• Numeric Comparison 为什么可以防 MITM；

• RPA 为什么可以保护隐私；

• 重连时如何使用历史密钥加密。

第四阶段：HCI

第 7 周：HCI 基础

学习目标

掌握 Host 与 Controller 交互的标准接口。

重点内容

必须掌握

HCI 数据路径

第 8 周：BR/EDR HCI

重点命令

典型流程

第 9 周：LE HCI

重点命令

实践任务

抓一段 BLE 连接 HCI log，按下面路径分析：

HCI_Reset
HCI_LE_Set_Advertising_Parameters
HCI_LE_Set_Advertising_Enable
HCI_LE_Connection_Complete
HCI_LE_Read_Remote_Features
HCI_LE_Data_Length_Change
ATT_Exchange_MTU
GATT_Service_Discovery
SMP_Pairing
Encryption_Change

第五阶段：BLE Controller

第 10 周：LE PHY

学习目标

理解 BLE 空口基础。

重点内容

工程问题

第 11 周：LE Link Layer 状态机

重点状态

状态图

学习重点

• Legacy Advertising；

• Extended Advertising；

• Periodic Advertising；

• Scan Request / Scan Response；

• Connectable / Scannable / Directed Advertising；

• Filter Accept List；

• Resolving List；

• Advertising Report；

• Scan Response Data。

第 12 周：BLE Connection

学习目标

掌握 BLE 连接建立和连接事件。

重点参数

工程问题

第 13 周：LL Control Procedure

重点流程

LLCP 状态机

工程坑

第 14 周：LE ISO、Channel Sounding、新特性

ISO 重点

Channel Sounding 重点

学习目标

能够说明：

• LE Audio 为什么需要 ISO；

• CIS 和 BIS 区别；

• Channel Sounding 和 AoA/AoD 区别；

• v6.x 新特性主要增强了哪些方向。

第六阶段：BR/EDR Controller

第 15 周：BR/EDR Radio

学习目标

理解经典蓝牙物理层。

重点内容

第 16 周：BR/EDR Baseband

学习目标

掌握经典蓝牙链路底层。

重点内容

状态图

第 17 周：BR/EDR Packet、ACL、SCO/eSCO

重点包类型

学习目标

能够分析：

• ACL 数据如何承载 L2CAP；

• SCO/eSCO 如何承载语音；

• ARQN/SEQN 如何实现确认和重传；

• Packet Type 如何影响吞吐；

• Sniff 模式如何影响延迟和功耗。

第 18 周：LMP

学习目标

理解 BR/EDR 的链路管理协议。

重点流程

LMP 与 LLCP 对比

第 19 周：BR/EDR Security

学习目标

掌握经典蓝牙配对、鉴权、加密。

重点内容

与 LE Security 对比

第七阶段：BR/EDR Profile 依赖协议

第 20 周：RFCOMM、OBEX、AVDTP、AVCTP

Core 学完后，要补上经典蓝牙 Profile 常用的中间协议。

RFCOMM

学习重点：

• DLCI；

• SABM / UA；

• MSC；

• Flow Control；

• RFCOMM Channel；

• SDP 中的 RFCOMM Server Channel。

OBEX

学习重点：

• OBEX Connect；

• OBEX Get；

• OBEX Put；

• Header；

• Body / End Of Body；

• Authentication；

• Session。

AVDTP

学习重点：

• SEP Discovery；

• Get Capabilities；

• Set Configuration；

• Open；

• Start；

• Suspend；

• Close；

• Abort；

• Media Transport Channel。

AVCTP

学习重点：

• Command / Response；

• Transaction Label；

• Pass Through；

• Vendor Dependent；

• Browsing Channel。

第八阶段：具体 Profile 学习

第 21 周：HFP

学习目标

掌握经典蓝牙通话控制。

学习路径

重点内容

抓包重点

• HCI ACL 中的 RFCOMM；

• RFCOMM 中的 AT Command；

• HCI Synchronous Connection Complete；

• SCO/eSCO 数据；

• 音频连接建立失败原因。

第 22 周：A2DP + AVRCP

A2DP 学习目标

掌握经典蓝牙音乐播放。

A2DP 路径

A2DP 重点

AVRCP 重点

第 23 周：PBAP + MAP

PBAP 学习目标

掌握电话本同步流程。

PBAP 路径

PBAP 重点

MAP 重点

第九阶段：双模融合与互操作

第 24 周：综合实战

实战 1：BLE GATT 连接完整流程

要求能从 HCI log 中分析：

Advertising
Scanning
Connection Complete
Feature Exchange
Data Length Update
PHY Update
Exchange MTU
Service Discovery
Characteristic Discovery
CCCD Write
Notification
Pairing
Encryption
Disconnection

实战 2：BR/EDR HFP 通话完整流程

要求能分析：

Inquiry
Page
ACL Connection
SDP Search
RFCOMM Connection
AT+BRSF
AT+CIND
AT+CMER
SCO/eSCO Setup
Audio Connected
Call Active
Audio Disconnected
RFCOMM Disconnect
ACL Disconnect

实战 3：A2DP 播放完整流程

要求能分析：

ACL Connection
SDP Search
L2CAP AVDTP Signaling Channel
AVDTP Discover
Get Capabilities
Set Configuration
Open
Start
Media Streaming
Suspend
Close

实战 4：PBAP 电话本同步完整流程

要求能分析：

ACL Connection
SDP Search
RFCOMM / L2CAP Channel
OBEX Connect
SetPath
PullPhoneBook
PullvCardListing
PullvCardEntry
OBEX Disconnect

七、不同方向的学习优先级

1. 做 BLE 协议栈

优先级：

1. Vol 1 Architecture；

2. Vol 3 L2CAP；

3. Vol 3 ATT；

4. Vol 3 GATT；

5. Vol 3 SMP；

6. Vol 4 HCI；

7. Vol 6 LE PHY；

8. Vol 6 LE Link Layer；

9. Vol 6 LE Security；

10. LE ISO / Channel Sounding / Privacy。

2. 做 BR/EDR Controller

优先级：

1. Vol 1 Architecture；

2. Vol 2 Radio；

3. Vol 2 Baseband；

4. Vol 2 LMP；

5. Vol 2 Security；

6. Vol 4 HCI；

7. Vol 2 MSC；

8. Vol 2 Sample Data；

9. SCO/eSCO；

10. AFH / Sniff / Role Switch。

3. 做 BR/EDR Profile

优先级：

1. Vol 1 Architecture；

2. Vol 3 L2CAP；

3. Vol 3 SDP；

4. Vol 4 HCI；

5. BR/EDR ACL/SCO/eSCO；

6. RFCOMM；

7. OBEX；

8. AVDTP；

9. AVCTP；

10. HFP/A2DP/AVRCP/PBAP/MAP。

4. 做双模协议栈

优先级：

1. Core 架构；

2. HCI；

3. L2CAP；

4. SDP/GAP；

5. BLE ATT/GATT/SMP；

6. BLE LL；

7. BR/EDR Baseband/LMP；

8. BR/EDR Security；

9. HFP/A2DP/AVRCP/PBAP；

10. CTKD、Privacy、Coexistence。

八、每周学习模板

建议每周固定产出下面这些内容。

# 本周主题

## 1. 阅读章节

- 文档：
- Volume：
- Part：
- Section：

## 2. 核心概念

| 概念 | 解释 | 工程意义 |
|---|---|---|
| | | |

## 3. 协议流程图

```mermaid
sequenceDiagram
    participant A
    participant B
    A->>B: Message
```
`


## 4. 关键字段

|字段|长度|含义|注意事项|
|---|--:|---|---|
|||||

## 5. HCI / 空口抓包对应

|抓包项|说明|
|---|---|
|HCI Command||
|HCI Event||
|ACL Data||
|L2CAP||
|Upper Protocol||

## 6. 常见错误

|错误|可能原因|定位方法|
|---|---|---|
||||

## 7. 本周遗留问题

-  问题 1
    
-  问题 2
    

九、调试视角：如何判断问题属于 Core 还是 Profile？

这是协议栈工程师必须掌握的能力。

十、最终学习目标

完成这套学习后，应该具备下面能力：

十一、总结

Core_v6.2 不是 HFP、A2DP、PBAP 的详细说明书。

它主要讲的是：

蓝牙系统如何发现设备、建立连接、管理链路、承载数据、进行加密、暴露 Host/Controller 接口，以及如何保证 BR/EDR 和 LE 设备的基础互操作。

HFP、A2DP、AVRCP、PBAP 这些属于 Core 之上的应用 Profile。它们依赖 Core 提供的能力，但具体业务状态机和数据格式不放在 Core 中。

所以正确学习路线应该是：

用一句比较接地气的话总结：

Core 是蓝牙的“操作系统内核 + 交通规则”；
HFP/A2DP/PBAP 是跑在上面的“具体 App”。
只学 Core，看业务会懵；只学 Profile，底层出问题也会懵。
真正的协议栈工程师，两边都要会，抓包还得看得比老板脸色还准。