藍牙mesh的市場地位日益擴大，成為專業(yè)照明和建筑領(lǐng)域內(nèi)各種控制網(wǎng)絡(luò)的首選技術(shù)，在商業(yè)空間領(lǐng)域越來越受到注目，有可能是因為藍牙m(xù)esh的去中心化運作模式，簡化了基礎(chǔ)設(shè)施規(guī)劃和安裝工作。此外，這種技術(shù)還有多項優(yōu)勢，包括不一定要使用網(wǎng)關(guān)、標(biāo)準(zhǔn)化的安全性、可擴展性、可靠性，以及藍牙在移動電話中的普遍性。

藍牙m(xù)esh 1.1引入了多項功能，旨在實現(xiàn)新的用例集以擴展基于藍牙m(xù)esh的系統(tǒng)。它還為固件更新和配置帶來了新的、可靠的和標(biāo)準(zhǔn)化的特性，這對開發(fā)人員來說常常是一個挑戰(zhàn)。這些旨在最大限度地減少熟練技術(shù)人員的工作量，從而節(jié)省大量成本。這些重大改進使得基于藍牙m(xù)esh的系統(tǒng)在物聯(lián)網(wǎng)行業(yè)獲得了更大的競爭優(yōu)勢。

藍牙1.1版本的兩項主要功能是mesh設(shè)備固件更新（Mesh Device Firmware Update，DFU）模型和遠程配置。Mesh DFU模型定義了更新過程標(biāo)準(zhǔn)化的基礎(chǔ)特性，并且提供更多方法來提高可用性。藍牙m(xù)esh 1.1還增加了二進制大對象（Binary Large Object，BLOB）傳輸模型，Mesh DFU使用它進行鏡像分發(fā)。另一項期待已久的功能是遠程配置，這意味著現(xiàn)在可以通過網(wǎng)絡(luò)完成配置，不再需要直接的射頻連接。

本文將介紹這兩項關(guān)鍵功能，以及它們解決的各種用例。我們還將介紹新版本規(guī)范加入的安全增強和全新路由功能。最后，我們將討論如何整合標(biāo)準(zhǔn)化藍牙m(xù)esh配置文件從而實現(xiàn)廣泛應(yīng)用，特別是藍牙網(wǎng)絡(luò)照明控制系統(tǒng)（Networked Lighting Control，NLC）的引入。

Mesh DFU

大型網(wǎng)絡(luò)的固件更新往往具有挑戰(zhàn)。特別是要求維護工作負荷優(yōu)化和可靠性要達到一流水平時。新推出的藍牙m(xù)esh設(shè)備固件升級模型（藍牙m(xù)esh DFU）為遠程鏡像分發(fā)和滿足這些要求的更新過程管理提供了標(biāo)準(zhǔn)步驟。這項標(biāo)準(zhǔn)讓開發(fā)人員能夠?qū)崿F(xiàn)完全遠程的固件升級，或者由技術(shù)人員采用簡便可靠的步驟進行本地升級。

讓我們從節(jié)點的角色開始介紹藍牙m(xù)esh DFU的基本概念。

目標(biāo)- 正在更新的節(jié)點。

啟動器- 檢查網(wǎng)絡(luò)上可用的固件更新并控制更新步驟，這個角色可以由智能手機或網(wǎng)關(guān)來實現(xiàn)。

分發(fā)器– 接收來自啟動器的新固件鏡像，將其傳遞給目標(biāo)節(jié)點，并監(jiān)控傳輸進展。

獨立更新器- 一個同時具備啟動器和分發(fā)器角色的節(jié)點。

藍牙m(xù)esh 設(shè)備固件更新時，啟動器在檢查網(wǎng)絡(luò)上的可用鏡像之后，第一步是識別網(wǎng)絡(luò)中需要更新的設(shè)備，然后開始分發(fā)鏡像。

新引入的mesh二進制大對象（BLOB）傳輸模型專門設(shè)計用于有效地通過mesh網(wǎng)絡(luò)發(fā)送BLOB，并在Mesh DFU中用于將鏡像從分配器傳輸?shù)侥繕?biāo)節(jié)點。。該傳輸模型具有組播或單播傳輸選項，以有效地將鏡像分發(fā)到多個目標(biāo)節(jié)點。首先，分發(fā)器將固件鏡像分割成適當(dāng)大小的塊，每個塊都包含多個鏡像數(shù)據(jù)塊。而后，分發(fā)器開始將這些數(shù)據(jù)塊一個接一個地傳輸?shù)絾悠髁谐龅哪繕?biāo)節(jié)點。

在傳輸數(shù)據(jù)塊時，分發(fā)器從目標(biāo)節(jié)點收集關(guān)于可能丟失的數(shù)據(jù)塊的信息，并重新發(fā)送這些數(shù)據(jù)塊。BLOB傳輸模型還定義了步驟來確定每個目標(biāo)節(jié)點所完成鏡像傳輸?shù)陌俜直龋员銓⑦@些信息提供給用戶，驗證方法則由供應(yīng)商專門規(guī)定。分發(fā)器使用這個程序來確定每個目標(biāo)節(jié)點是否成功地驗證了固件鏡像。在驗證之后，根據(jù)所選擇的策略，分發(fā)器可以立即觸發(fā)安裝固件鏡像，或者等待來自啟動器的命令。

對直至接入層的信息進行加密和驗證，可以保證整個更新過程的安全性。此外，可以使用供應(yīng)商專用方法來加密固件鏡像。

藍牙m(xù)esh DFU考慮了幾種可能的設(shè)置。例如，使用單獨的啟動器和分發(fā)器來實現(xiàn)系統(tǒng)，使技術(shù)人員只需在每個樓層啟動更新過程，就可以在軟件自行更新時，到下一個樓層操作。還可以在互聯(lián)網(wǎng)網(wǎng)關(guān)中實現(xiàn)獨立的更新器（一個同時具有啟動器和分發(fā)器角色的節(jié)點），通過從云端下載鏡像來為目標(biāo)節(jié)點進行遠程更新。

除了這些核心功能之外，藍牙m(xù)esh DFU還可用于其他用例，確保這些程序得到正確處理，并盡量減少技術(shù)人員的額外工作。這項規(guī)范考慮了啟動器間歇性處于網(wǎng)絡(luò)范圍內(nèi)的情況。它提供了在目標(biāo)節(jié)點上處理更新程序中斷的方法，并使系統(tǒng)在執(zhí)行更新時保持正常運行。該規(guī)范還包括用于更新低功耗節(jié)點的機制。藍牙m(xù)esh還提供了單獨更新固件子系統(tǒng)（例如應(yīng)用程序、堆棧）和管理依賴關(guān)系的方法。

遠程配置

雖然技術(shù)人員在維護過程中進行更新的成本很高，但安裝時的配置過程也會影響成本。在引入藍牙m(xù)esh 1.1之前，配置方必須在要預(yù)配到網(wǎng)絡(luò)上的設(shè)備（預(yù)配對象）的范圍內(nèi)。藍牙m(xù)esh 1.1規(guī)范通過引入遠程配置解決了這個問題。

遠程配置增加了一種方法，即通過網(wǎng)絡(luò)將配置PDU中繼傳輸?shù)教幱谖磁渲迷O(shè)備的射頻范圍內(nèi)的中繼節(jié)點。這個中繼節(jié)點運行遠程配置服務(wù)器。配置方則運行遠程配置客戶端。中繼節(jié)點可以掃描設(shè)備，使用配置方提供的數(shù)據(jù)將設(shè)備臨時連接到網(wǎng)絡(luò)，并中繼傳輸接下去的配置PDU以完成配置調(diào)試過程。

這項功能也涵蓋了添加應(yīng)用層功能的場景。有了藍牙m(xù)esh 1.1，可以在設(shè)備上添加新功能，無需在固件升級后重新進行配置。

改進的配置安全和私有信標(biāo)

從安全的角度來看，配置是非常關(guān)鍵的過程，這是因為這個過程讓未配置的設(shè)備接入網(wǎng)絡(luò)。因此，這個過程的安全解決方案要求確保安全可靠。藍牙m(xù)esh 1.1引入了增強型配置驗證（EPA）和基于證書配置（CBP）來改善這方面的問題。

EPA可以提供更強大的驗證機制，更好地抵御中間人（MITM）攻擊，并提供了從未配置設(shè)備一側(cè)進行強制驗證的功能。這項功能可以防止任何配置方實施免驗證設(shè)備配置，使得惡意行為者無法使用第三方配置程序配置尚未調(diào)試的建筑物中的所有設(shè)備，也就不需要物理訪問每個設(shè)備以進行恢復(fù)操作?，F(xiàn)在，支持藍牙m(xù)esh 1.1改進功能的未預(yù)配設(shè)備可以選擇要求身份驗證，并拒絕不使用身份驗證機制的配置方的配置嘗試。

基于證書的配置增加了標(biāo)準(zhǔn)化的可選帶外（OOB）驗證步驟，以使用帶有X.509證書的公鑰基礎(chǔ)設(shè)施(public key Infrastructure, PKI)來驗證設(shè)備證書中包含的設(shè)備UUID和公鑰。

另一項新功能，私有信標(biāo)，提供了更好的保護功能，防止未經(jīng)授權(quán)跟蹤mesh信標(biāo)發(fā)送者。這項功能通過混淆信標(biāo)數(shù)據(jù)和改進信標(biāo)結(jié)構(gòu)來增加額外的保護。比如，在一個工作場景中，其自動照明系統(tǒng)的運作是基于嵌入在工人佩戴的徽章中的藍牙m(xù)esh標(biāo)簽，那么工人可能會擔(dān)心自己的隱私，或不愿意在工作場所外攜帶這個徽章。如果沒有私有信標(biāo)保護功能，標(biāo)簽所傳輸?shù)男艠?biāo)包含可用于跟蹤的靜態(tài)數(shù)據(jù)，惡意觀察者有可能用來進行未經(jīng)授權(quán)的跟蹤。有了私有信標(biāo)的混淆和結(jié)構(gòu)改進功能，可以降低信標(biāo)數(shù)據(jù)被識別和跟蹤的風(fēng)險。

mesh子網(wǎng)橋接和定向轉(zhuǎn)發(fā)

藍牙m(xù)esh網(wǎng)絡(luò)1.1旨在釋放全新的可能性。子網(wǎng)橋接和定向轉(zhuǎn)發(fā)均是全新的功能，通過新的路由選擇并利用網(wǎng)絡(luò)拓撲結(jié)構(gòu)進行訪問控制，推動實施更大型和更復(fù)雜的mesh網(wǎng)絡(luò)。

子網(wǎng)可以隔離網(wǎng)絡(luò)中的設(shè)備組，不需要共享主網(wǎng)絡(luò)密鑰便可以實現(xiàn)訪問控制、可用性區(qū)分和流量管理。借助子網(wǎng)橋接功能，用戶可以通過專用的橋接節(jié)點從網(wǎng)絡(luò)的其他區(qū)域訪問子網(wǎng)。讓我們根據(jù)這些描述，嘗試想象可以從這項新功能中受益的用例。

比如，在一個酒店環(huán)境，各個房間和公共區(qū)域都部署了子網(wǎng)。子網(wǎng)可以定義為覆蓋單獨的房間。訪問自己房間子網(wǎng)的客人可以控制房間里的燈光、暖氣和類似的設(shè)備。子網(wǎng)也可以覆蓋公共空間，如天井、餐廳或健身房，因此，酒店員工可以控制這些子網(wǎng)范圍內(nèi)的設(shè)備。這些子網(wǎng)也可用于向客人提供通知。使子網(wǎng)的拓撲結(jié)構(gòu)與建筑物的物理布局保持一致，可以實現(xiàn)流量優(yōu)化和網(wǎng)絡(luò)的有效利用。通過建立子網(wǎng)，可以簡化訪問管理。若想要使用酒店的特定功能，可以通過特定子網(wǎng)訪問授權(quán)系統(tǒng)控制。

在商業(yè)建筑中利用子網(wǎng)的先進用例中，子網(wǎng)橋接是重要的組成部分。有了這項功能，用戶可以通過橋接節(jié)點從網(wǎng)絡(luò)的其他部分與子網(wǎng)進行通信，這意味著用戶不必處在子網(wǎng)的直接射頻范圍內(nèi)，就可以與子網(wǎng)中的設(shè)備進行互動?，F(xiàn)在，酒店的客人可以在餐廳吃晚飯時，通過mesh網(wǎng)絡(luò)控制房間里的暖氣。

藍牙m(xù)esh網(wǎng)絡(luò)定向轉(zhuǎn)發(fā)解決了藍牙m(xù)esh網(wǎng)絡(luò)不斷增加規(guī)模和復(fù)雜性而產(chǎn)生的挑戰(zhàn)。更大型網(wǎng)絡(luò)需要更先進的路由機制來處理增加的網(wǎng)絡(luò)數(shù)據(jù)流量。藍牙m(xù)esh定向轉(zhuǎn)發(fā)在網(wǎng)絡(luò)中引入了路由并使之標(biāo)準(zhǔn)化，通過限制對到達目的節(jié)點沒有幫助的中繼操作來減少流量，同時仍然允許多個中繼操作來實現(xiàn)冗余。通過定期路由查找來維護路由運作，以適應(yīng)網(wǎng)絡(luò)拓撲結(jié)構(gòu)的變化，例如網(wǎng)絡(luò)中某些中繼操作失敗的情況。

藍牙m(xù)esh配置文件和網(wǎng)絡(luò)照明控制系統(tǒng)

藍牙m(xù)esh 1.1將“Mesh Profile”更名為“Mesh Protocol”。這一變化旨在突出藍牙m(xù)esh的真實性質(zhì)，并與更普遍的藍牙命名慣例保持一致。從現(xiàn)在起，Profile將用于定義常見用例的標(biāo)準(zhǔn)化配置文件。藍牙網(wǎng)絡(luò)化照明控制系統(tǒng)（NLC）配置文件是第一個引入的基于mesh拓撲結(jié)構(gòu)的配置文件。

NLC配置文件為與照明系統(tǒng)有關(guān)的常見用例定義了配置文件。這種標(biāo)準(zhǔn)化只需要在設(shè)備間配置一組最小特征集和性能參數(shù)，從而實現(xiàn)了不同供應(yīng)商的設(shè)備之間的互操作性。每個藍牙NLC配置文件都有一個單獨的規(guī)范文件。藍牙NLC配置文件規(guī)范還未被采用，但草案內(nèi)容是公開的。nRF Connect SDK2.4.0演示了如何實施這些配置文件。

目前規(guī)定的藍牙NLC配置文件完整列表：

基本亮度控制器

能源監(jiān)測器

基本場景選擇器

調(diào)光控制

環(huán)境光傳感器

占用傳感器

Nordic提供各種支持藍牙m(xù)esh的SoC組合。這些SoC具有不同的內(nèi)存大小和功能，開發(fā)者能根據(jù)自己產(chǎn)品的要求作出最合適的選擇。

nRF5340 SoC是Nordic藍牙m(xù)esh旗艦產(chǎn)品。它是nRF53系列的首款SoC，也是全球首款擁有兩個arm? Cortex?-M33處理器的無線連接SoC。兩個靈活的處理器、最高105 °C的工作溫度，以及先進的安全功能，使其成為專業(yè)照明、傳感器網(wǎng)絡(luò)和資產(chǎn)跟蹤等藍牙m(xù)esh應(yīng)用的理想選擇。

nRF5340是一款全功能SoC，除了具備藍牙?5.2，高速SPI、QSPI、USB等優(yōu)勢以外，還結(jié)合了更高的性能、內(nèi)存和集成度，同時實現(xiàn)了靜態(tài)電流的最小化。它還提供各種安全功能，如可信執(zhí)行、信任根和安全密鑰存儲。另外，nRF52系列的7個SoC中，有四個支持藍牙m(xù)esh。

所有Nordic SoC可同時運行低功耗藍牙和藍牙m(xù)esh。無線協(xié)議間分時共享射頻資源，自主分時調(diào)度，確保設(shè)備保持互連。憑借Nordic低功耗藍牙棧的互操作性，開發(fā)者可以把低功耗藍牙設(shè)備（如智能手機）橋接到藍牙m(xù)esh網(wǎng)絡(luò)。手機即可在新的節(jié)點中進行配置/調(diào)試并與mesh網(wǎng)絡(luò)交互。

審核編輯 黃宇