1. 通道(channel)
对于无线通信，数据是在某一频率上传输的，BLE采用频率是2.4GHz，频段范围是2.4000 GHz - 2.4835GHz，在这个范围内，又为40个通道，其中37，38，39通道是广播通道。其余37个通道是数据通道，如下图所示：
从图中可以看到，40个通道并不是线性递增分布的，3个广播通道是分散的，BLE数据传输过程中采用跳频技术，而跳频的计算要就要考虑跳过广播通道，3个广播分散的另一个好处就是有利于避开干扰。
如下图所示，广播通道避开了部分802.11WIFI信道，其仍然有9个数据通道和802.11不重合。
2. BLE设备之间交互的数据
在BLE设备建立连接之前，他们之间可以通过广播通道上(37,38,39 channel)交互数据，例如发送广播，扫描以及扫描回应，在建立连接之后，BLE设备之间在数据通道上交互数据。
BLE的数据可以概括为广播通道上传输的数据和数据通道上传输的数据：
- 广播通道PDU：在广播通道上传送的数据。
- 数据通道PDU：在数据通道上传送的数据。
3. BLE数据包结构
BLE规范中只有一个固定的包结构：
每一个包都有四个部分组成：
- 1-2字节的前导码preamble
- 4个字节的接入地址Access Address,
- 2-257个字节数据包PDU,
- 3个字节的PDU校验码 CRC
Preamble：用于频率的同步，时间估计以及自动增益控制(AGC)等，对于广播通道的数据，前导码为：0xAA，对于数据通道，前导码为0xAA 或者0x55，当接入地址的最低位是1时，前导码是0x55,否则为0xAA.
当是1M PHY时，preamble是一个字节；
当是2M PHY时，preamble是两个字节；
接入地址(Access Address)：对于广播通道的数据，接入地址定义为0x8E89BED6，而对于数据通道的接入地址，每次设备建立连接时都不同，具体需要满足一定的规则，可以参考Version 4.2 [Vol 6, Part B] 2.1。接入地址和蓝牙地址是两个不同的概念，接入地址是为了同步用的，真正建立连接时使用的地址才是蓝牙地址。PDU: 分为两类：广播类型PDU (在广播通道上传送的PDU) 和数据类型PDU (在数据通道上传输的PDU) CRC: 是一个针对PDU校验的24位数据，CRC的算法定义可以参考PACKET FORMAT。
4. BLE的PDU分类
BLE的PDU分为两类，广播类型PDU和数据类型PDU，结构如下：
PDU中前两个字节的是header，通过header的内容，就可展开PDU类型，分析具体的payload，在后面的章节中逐渐展开，例如，广播通道PDU进一步展开：
广播通道上的PDU数据总共有7个类型，分别为4 Advertising + 2 Scanning +1 Connect-request。
以此类推，就能分解出BLE所有的包。
我们先看看一个大的BLE PDU展开图：
进一步的，要分析广播通道上的PDU，先分析这个包属于哪一类PDU，在找到该类型的PDU数据结构，进而解析具体含义。
原文地址：https://www.cnblogs.com/someone-device/p/12148055.html