沒看過這篇文章，別跟人說你懂藍(lán)牙Mesh

樓宇自動(dòng)化

新的控制和自動(dòng)化系統(tǒng)，無論是涉及照明、供暖/制冷，還是安全防護(hù)等相關(guān)系統(tǒng)，未來的發(fā)展趨勢都將是更加的智能。智能樓宇在布設(shè)了藍(lán)牙Mesh網(wǎng)絡(luò)之后，使得樓宇內(nèi)的數(shù)十個(gè)、數(shù)百個(gè)或是上千個(gè)無線設(shè)備都可以可靠、安全的彼此通信，傳輸信息。

無線傳感器網(wǎng)絡(luò)

無線傳感器網(wǎng)絡(luò)（Wireless Sensor Network, WSN）市場正在快速增長，特別是在工業(yè)領(lǐng)域，許多公司正在對(duì)現(xiàn)有的無線傳感器網(wǎng)絡(luò)進(jìn)行顯著的成本優(yōu)化和效率改進(jìn)。藍(lán)牙Mesh網(wǎng)絡(luò)旨在滿足工業(yè)領(lǐng)域嚴(yán)格的可靠性，可擴(kuò)展性和安全性要求。

資產(chǎn)跟蹤

低功耗藍(lán)牙的廣播模式（advertising mode）已經(jīng)成為有源RFID資產(chǎn)跟蹤的具有吸引力的替代方案。藍(lán)牙Mesh網(wǎng)絡(luò)的出現(xiàn)提升了之前低功耗藍(lán)牙廣播范圍的限制，并為建立藍(lán)牙Mesh資產(chǎn)跟蹤解決方案的應(yīng)用提供給了可能性。

4. 哪些設(shè)備可以部署藍(lán)牙Mesh？

很多朋友都在關(guān)心市場上的存量設(shè)備，例如現(xiàn)有的低功耗藍(lán)牙手環(huán)、腕帶、球鞋等，是否可以通過固件升級(jí)的方式支持藍(lán)牙Mesh。藍(lán)牙Mesh網(wǎng)絡(luò)運(yùn)行于低功耗藍(lán)牙之上并且與藍(lán)牙4.0及以上版本前向兼容， 因此市面上現(xiàn)有的低功耗藍(lán)牙產(chǎn)品都可能通過固件升級(jí)（尤其以O(shè)TA為主）的方式升級(jí)為具有藍(lán)牙Mesh功能的產(chǎn)品，但是否具有升級(jí)的可能性，還需要考量多個(gè)因素，例如程序存儲(chǔ)器（ROM）的容量，內(nèi)存（RAM）的容量，是否具有OTA升級(jí)的功能，MCU的處理能力是否滿足Provisioning對(duì)于非對(duì)稱加密的運(yùn)算需求等。

5. 關(guān)于Flooding

藍(lán)牙Mesh采用flooding的方式進(jìn)行信息的轉(zhuǎn)發(fā)，在這里flooding可以解釋為網(wǎng)絡(luò)泛洪，也就是通過廣播的方式，將信息從網(wǎng)絡(luò)當(dāng)中的某一個(gè)節(jié)點(diǎn)轉(zhuǎn)發(fā)至目的節(jié)點(diǎn)。

大家聽到廣播已經(jīng)網(wǎng)絡(luò)泛洪之后，第一感覺就是網(wǎng)絡(luò)會(huì)非常的繁忙、效率低下、耗電，但是藍(lán)牙Mesh采用的網(wǎng)絡(luò)泛洪是可控的，設(shè)備對(duì)于信息的轉(zhuǎn)發(fā)需要滿足多種限定條件。對(duì)于Mesh網(wǎng)絡(luò)，廣播不是“洪水猛獸”，無論是基于AODV路由方式的Mesh，還是與藍(lán)牙Mesh類似基于網(wǎng)絡(luò)泛洪的方式，都需要使用廣播。

采用網(wǎng)絡(luò)泛洪的方式，通過可控的泛洪消息傳遞，不需要?jiǎng)?chuàng)建和管理復(fù)雜的路由表、路由發(fā)現(xiàn)表等，節(jié)省了維護(hù)網(wǎng)絡(luò)運(yùn)行的存儲(chǔ)器空間的開銷。同時(shí)，網(wǎng)絡(luò)泛洪消息傳播的本質(zhì)是多路徑（Multi path）的，確保了信息可以通過多條路徑傳遞到目的節(jié)點(diǎn)，因此網(wǎng)絡(luò)中任何一個(gè)單點(diǎn)的故障也不會(huì)對(duì)網(wǎng)絡(luò)傳輸造成致命性的影響，這使得網(wǎng)絡(luò)高度可靠。

6. 低功耗，F(xiàn)riendship

低功耗是藍(lán)牙技術(shù)的一大優(yōu)點(diǎn)，這一優(yōu)點(diǎn)在藍(lán)牙Mesh技術(shù)當(dāng)中也得以繼承。在藍(lán)牙Mesh網(wǎng)絡(luò)中有一類節(jié)點(diǎn)支持低功耗特性（Low Power Feature），也可以稱為低功耗節(jié)點(diǎn)。這一類節(jié)點(diǎn)可以通過減少射頻收發(fā)機(jī)（RF transceiver）開啟的占空比來達(dá)到低功耗的目的，也就是說這一類節(jié)點(diǎn)只有在需要進(jìn)行消息收發(fā)的時(shí)候才會(huì)打開射頻收發(fā)器，其他時(shí)間都處于休眠狀態(tài)。

在藍(lán)牙Mesh網(wǎng)絡(luò)中還有一類節(jié)點(diǎn)是專門為低功耗節(jié)點(diǎn)服務(wù)的，其具有Friend特性，也可以稱為Friend節(jié)點(diǎn)。Friend節(jié)點(diǎn)與低功耗節(jié)點(diǎn)可以建立Friendship關(guān)系。建立此種關(guān)系之后，F(xiàn)riend節(jié)點(diǎn)可以暫存發(fā)往低功耗節(jié)點(diǎn)的信息，待低功耗節(jié)點(diǎn)退出休眠模式之后，再從Friend節(jié)點(diǎn)取回相關(guān)信息。

在實(shí)際應(yīng)用中，F(xiàn)riend節(jié)點(diǎn)可以是燈泡、機(jī)頂盒、路由器，這些設(shè)備都是通過市電供電的，對(duì)于功耗不是很敏感；低功耗節(jié)點(diǎn)可以是由電池供電的設(shè)備，如傳感器、門鎖等。

7.手機(jī)如何接入到藍(lán)牙Mesh網(wǎng)絡(luò)

要開發(fā)與藍(lán)牙Mesh網(wǎng)絡(luò)產(chǎn)品一起使用的智能手機(jī)或平板電腦應(yīng)用程序，也就是我們常說的App，您必須使用藍(lán)牙Mesh的代理（Proxy）協(xié)議，才能通過代理節(jié)點(diǎn)與網(wǎng)狀網(wǎng)絡(luò)進(jìn)行通信。關(guān)于代理協(xié)議，在藍(lán)牙Mesh規(guī)范的第6章節(jié)有非常消息的介紹。在這里，對(duì)于代理協(xié)議進(jìn)行簡單的描述就是：代理協(xié)議可以在標(biāo)準(zhǔn)低功耗藍(lán)牙GAP和GATT API之上得以實(shí)現(xiàn)，應(yīng)用程序?qū)崿F(xiàn)預(yù)先定義的GATT服務(wù)（service）和特性（Characteristic），就可以與藍(lán)牙Mesh當(dāng)中的代理節(jié)點(diǎn)進(jìn)行通信，進(jìn)而通過代理結(jié)點(diǎn)，與藍(lán)牙Mesh網(wǎng)絡(luò)進(jìn)行互動(dòng)。

8. 關(guān)于安全性

藍(lán)牙Mesh網(wǎng)絡(luò)是一種真正的工業(yè)級(jí)解決方案，其安全特性包括：

• 使用經(jīng)過驗(yàn)證的安全算法對(duì)添加到網(wǎng)絡(luò)的設(shè)備進(jìn)行配置（Provisioning）。這套安全機(jī)制通過橢圓曲線（Elliptic Curve）Diffie-Hallman非對(duì)稱加密和帶外認(rèn)證的方式來保證安全地添加設(shè)備；

• 所有通信信息都需要使用128-bit AES-CCM進(jìn)行加密和認(rèn)證，藍(lán)牙Mesh網(wǎng)絡(luò)中的所有消息都需要進(jìn)行加密和認(rèn)證；

• 加密和認(rèn)證應(yīng)用于網(wǎng)絡(luò)層（Network layer）和應(yīng)用層(Application layer)兩層，分別有兩組密鑰：網(wǎng)絡(luò)層密鑰(Network key)和應(yīng)用層密鑰(Application key)。同一網(wǎng)絡(luò)中的節(jié)點(diǎn)間使用同一網(wǎng)絡(luò)層密鑰加密及解密。但是應(yīng)用層的信息是否可以被解密取決于節(jié)點(diǎn)是否具有應(yīng)用層密鑰。舉一個(gè)簡單的例子，家中的燈泡和門鎖處于同一個(gè)網(wǎng)絡(luò)，因此它們的網(wǎng)絡(luò)層密鑰相同，但是他們的應(yīng)用層密鑰互為不同，燈泡屬于照明系統(tǒng)，使用照明類的應(yīng)用層密鑰；門鎖屬于安全系統(tǒng)，使用安全類的應(yīng)用層密鑰。如果一條信息的目的節(jié)點(diǎn)是門鎖，家中的各個(gè)燈泡可以轉(zhuǎn)發(fā)這條信息至門鎖，因?yàn)闊襞莺烷T鎖同處于一個(gè)網(wǎng)絡(luò)；但是燈泡是無法解析這條信息的應(yīng)用層內(nèi)容，到底是開鎖還是閉鎖的動(dòng)作，燈泡并不清楚，因?yàn)闊襞輿]有安全系統(tǒng)的應(yīng)用層密鑰對(duì)應(yīng)用層信息進(jìn)行解密。這樣設(shè)計(jì)的好處是將網(wǎng)絡(luò)層加密與應(yīng)用層加密隔離，加解密互為操作，互不干擾，互不耦合。

• 通過在發(fā)送的每個(gè)消息上加入不同序列號(hào)(Sequence Number)來防止重放攻擊（Replay Attack）；

• 在藍(lán)牙Mesh網(wǎng)絡(luò)中，可以通過既定的密鑰更新程序?qū)esh網(wǎng)絡(luò)中不授信的設(shè)備列入黑名單，這些不授信的設(shè)備將會(huì)被剔除到Mesh網(wǎng)絡(luò)之外；

通過擾碼的方式對(duì)每條信息進(jìn)行模糊處理，這意味著即使您在走動(dòng)的同時(shí)攜帶藍(lán)牙Mesh設(shè)備，身邊的“駭客”通過數(shù)據(jù)包嗅探器（packet sniffer）也無法跟蹤到您的行蹤，因?yàn)樗械男畔⒍歼M(jìn)過了模糊處理。