Требования HCI

Интерфейс хост-контроллера (HCI) используется для взаимодействия с контроллером Bluetooth.

В этом документе представлен список требований к HCI для Bluetooth (BT) и Bluetooth Low Energy (BLE). Цель состоит в том, чтобы поставщики стеков Bluetooth для хост-систем и поставщики контроллеров Bluetooth соответствовали этим требованиям платформы для использования описанного ниже набора функций.

В этом документе спецификация Bluetooth Core 5.2 называется «спецификацией». Спецификация Bluetooth Core 5.2 доступна на веб-сайте Bluetooth SIG вместе с другими принятыми документами.

Общий обзор проекта

Возможности и конфигурация микросхемы

Будучи открытой платформой, Android имеет множество программных релизов, производителей оборудования, поставщиков, а также возможностей платформы и чипов.

Для управления изменяющейся средой и миграциями в этом документе описывается философия проектирования, позволяющая контроллерам Bluetooth раскрывать свои возможности (выходящие за рамки стандартной спецификации Bluetooth Core 5.2). Затем основной стек Bluetooth может использовать эти возможности для определения того, какие функции следует включить.

Поддерживайте открытые стандарты

Одна из целей Android — поддержка открытых стандартов после их утверждения в спецификации Bluetooth. Если описанная ниже функция станет доступна в стандартных методах взаимодействия человека с компьютером в будущей спецификации Bluetooth, мы будем склоняться к тому, чтобы сделать этот подход стандартным.

Возможности, специфичные для конкретного поставщика

Команда, специфичная для поставщика: LE_Get_Vendor_Capabilities_Command

Поле команды OpCode (OCF): 0x153

Параметр команды	Размер	Цель
	НА	Пустой список параметров команды

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
max_advt_instances (Устарело)	1 октет	Количество поддерживаемых рекламных объявлений. Зарезервировано после версии 0.98. Этот параметр устарел в спецификации функций Google версии 0.98 и выше в пользу расширенной рекламы LE, доступной в спецификации BT версии 5.0 и выше.
offloaded_resolution_of_private-address (Устарело)	1 октет	Возможности чипа Bluetooth в RPA. Если эта функция поддерживается микросхемой, её необходимо активировать на хост-компьютере. 0 = Не способен 1 = Способный Зарезервировано после версии 0.98. Этот параметр устарел в спецификации функций Google версии 0.98 и выше в пользу функции «Конфиденциальность», доступной в спецификации BT версии 4.2 и выше.
total_scan_results_storage	2 октета	Хранение результатов сканирования в байтах.
max_irk_list_sz	1 октет	Количество IRK-записей, поддерживаемых в прошивке.
filtering_support	1 октет	Поддержка фильтрации в контроллере 0 = Не поддерживается 1 = Поддерживается
max_filter	1 октет	Количество поддерживаемых фильтров
activity_energy_info_support	1 октет	Поддерживает предоставление информации о деятельности и потреблении энергии. 0 = Не способен 1 = Способный
version_supported	2 октета	Указывает поддерживаемую версию спецификации функций Google. байт[0] = Старший номер байт[1] = Младший номер v1.05 байт[0] = 0x01 байт[1] = 0x05 В следующих версиях добавлены новые функции: v1.05: iso_link_feedback_support BQRv7 sniff_offload_support V1.04: BQRv6
total_num_of_advt_tracked	2 октета	Общее количество рекламодателей, отслеживаемых в целях OnLost / OnFound
extended_scan_support	1 октет	Поддерживает расширенное окно и интервал сканирования.
debug_logging_supported	1 октет	Поддерживает запись в лог двоичной отладочной информации от контроллера.
LE_address_generation_offloading_support (Устарело)	1 октет	0 = Не поддерживается 1 = Поддерживается Зарезервировано после версии 0.98. Этот параметр устарел в спецификации функций Google версии 0.98 и выше в пользу функции «Конфиденциальность», доступной в спецификации BT версии 4.2 и выше.
A2DP_source_offload_capability_mask	4 октета	Поддерживаются битовые маски для типов кодеков. Бит 0 - SBC Бит 1 - AAC Bit 2 - APTX Bit 3 - APTX HD Бит 4 - LDAC Биты 5-31 зарезервированы.
bluetooth_quality_report_support	1 октет	Поддерживает отправку сообщений о событиях, связанных с качеством Bluetooth. 0 = Не способен 1 = Способный
dynamic_audio_buffer_support	4 октета	Поддерживает динамический аудиобуфер в контроллере Bluetooth. Поддерживаются битовые маски для типов кодеков. Бит 0 - SBC Бит 1 - AAC Bit 2 - APTX Bit 3 - APTX HD Бит 4 - LDAC Биты 5-31 зарезервированы.
a2dp_offload_v2_support	1 октет	Поддерживает команды разгрузки A2DP версии 2 в контроллере Bluetooth (см. «Запуск разгрузки A2DP» , «Остановка разгрузки A2DP» ). 0 = Не поддерживается 1 = Поддерживается
iso_link_feedback_support	1 октет	Поддерживает событие обратной связи ISO Link Feedback . 0 = Не поддерживается 1 = Поддерживается
sniff_offload_support	1 октет	Поддерживает команды Sniff Offload в контроллере Bluetooth. 0 = Не поддерживается 1 = Поддерживается

Результаты пакетного сканирования

Одна из целей проектирования — улучшить способ доставки уведомлений о событиях сканирования Bluetooth LE на хост-устройство, чтобы экономить энергию в хосте.

Сокращение частоты уведомлений контроллера о результатах сканирования для процессора приложения на хосте позволяет процессору приложения на хосте дольше оставаться в режиме ожидания/сна. Это снижает энергопотребление хоста. Возвращаемый параметр total_scan_results_storage функции LE_Get_Vendor_Capabilities_Command указывает на возможности микросхемы по хранению результатов сканирования.

Данная функция посвящена управлению и настройке хранилища результатов сканирования LE в контроллере Bluetooth. Это хранилище используется для временной пакетной обработки рекламных данных, данных сканирования и метаданных, получаемых контроллером, для последующей передачи на хост.

Встроенная прошивка должна поддерживать два типа пакетной обработки, которые могут быть задействованы одновременно:

• Сокращено. Содержит следующие информационные элементы: {MAC, мощность передачи, RSSI, метка времени}.
• Полный список. Содержит следующие информационные элементы: {MAC-адрес, мощность передачи, RSSI, метка времени, расширенные данные, ответ на сканирование}.

LE_Batch_Scan_Command

OCF: 0x156

Параметр команды	Размер	Цель
Batch_Scan_opcode	1 октет	0x1 - Включить функцию, предназначенную для конкретного клиента 0x2 - Установка параметров хранения пакетного сканирования 0x3 - Установка параметров пакетного сканирования 0x4 - Считывание параметров результатов пакетного сканирования

Для этой команды будет сгенерировано событие "Команда выполнена". Включение функции, специфичной для клиента, не запускает сканирование.

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
Batch_Scan_opcode	1 октет	0x1 - Включить функцию, предназначенную для конкретного клиента 0x2 - Установка параметров хранения пакетного сканирования 0x3 - Установка параметров пакетного сканирования 0x4 - Считывание параметров результатов пакетного сканирования

LE_Batch_Scan_Command: Включить функцию, специфичную для клиента.

Sub OCF: 0x01

Параметр подкоманды	Размер	Цель
enable_customer_specific_feature_set	1 октет	0x01 — Включить функцию пакетного сканирования 0x00 - Отключить функцию пакетного сканирования

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
Batch_Scan_opcode	1 октет	0x1 - Включить функцию, предназначенную для конкретного клиента 0x2 - Установка параметров хранения пакетного сканирования 0x3 - Установка параметров пакетного сканирования 0x4 - Считывание параметров результатов пакетного сканирования

LE_Batch_Scan_Command: Подкоманда установки параметра хранения пакетного сканирования

Sub OCF: 0x02

Параметр подкоманды	Размер	Цель
Batch_Scan_Full_Max	1 октет	Максимальный объем памяти (в %), выделенный для всего стиля. [Диапазон: 0-100]
Batch_Scan_Truncated_Max	1 октет	Максимальный объем памяти (в %), выделенный для усеченного стиля. [Диапазон: 0-100]
Batch_Scan_Notify_Threshold	1 октет	Настройка уровня уведомлений (в %) для каждого пула хранения. [Диапазон: 0-100] Установка значения 0 отключит уведомление. Будет сгенерировано событие HCI, специфичное для производителя (подсобытие превышения порогового значения хранилища).

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
Batch_scan_opcode	1 октет	0x02 [Установка параметров пакетного сканирования]

LE_Batch_Scan_Command: Подкоманда установки параметров пакетного сканирования

Sub OCF: 0x03

Параметр подкоманды	Размер	Цель
Batch_Scan_Mode	1 октет	0x00 – Пакетное сканирование отключено 0x01 – Включен усеченный режим 0x02 – Полный режим включен 0x03 – Усеченный и полный режимы включены.
Duty_cycle_scan_window	4 октета	Время пакетного сканирования (количество слотов)
Duty_cyle_scan_interval	4 октета	Интервал пакетного сканирования (количество слотов)
own_address_type	1 октет	0x00 - Публичный адрес устройства 0x01 - Случайный адрес устройства
Batch_scan_Discard_Rule	1 октет	0 - Удалить самую старую рекламу 1. Отклонить рекламу с самым низким уровнем RSSI.

Эта подкоманда запустит пакетное сканирование, если оно включено. В режиме усеченного сканирования результаты сохраняются в усеченном виде, где уникальный ключ для усеченного режима равен { BD_ADDR, scan_interval}. Это означает, что для каждого интервала сканирования BD_ADDR will . Запись для усеченного режима имеет следующий вид: { BD_ADDR , Tx Power, RSSI, Timestamp}.

При включении полного режима используется активное сканирование, и ответы на сканирование записываются. Уникальный ключ в полном режиме = {MAC, рекламный пакет}, независимо от интервала сканирования. Запись для полного режима содержит { BD_ADDR , мощность передачи, RSSI, метку времени, рекламный пакет, ответ на сканирование}. В полном режиме один и тот же рекламный пакет, если он встречается несколько раз в разных интервалах сканирования, записывается только один раз. Однако в усеченном режиме интерес представляет видимость BA_ADDR в разных интервалах сканирования (один раз за интервал сканирования). RSSI — это усредненное значение всех дубликатов уникального рекламного сообщения в пределах интервала сканирования.

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
Batch_scan_opcode	1 октет	0x03 [Установка параметров пакетного сканирования]

LE_Batch_Scan_Command: Подкоманда чтения результатов пакетного сканирования

Sub OCF: 0x04

Параметр подкоманды	Размер	Цель
Batch_Scan_Data_read	1 октет	0x01 - Данные усеченного режима 0x02 - Данные в полном режиме

Для этой команды будет сгенерировано событие «Команда завершена». Когда хост отправляет эту команду, все результаты в контроллере могут не поместиться в одно событие «Команда завершена». Хост будет повторять отправку этой команды до тех пор, пока соответствующие результаты в событии «Команда завершена» не покажут 0 в количестве записей, что означает, что у контроллера больше нет записей для передачи хосту. Каждое событие «Команда завершена» может содержать несколько записей только одного типа данных (полные или усеченные).

Временные метки контроллера и хоста не синхронизированы. Единица измерения временной метки — 50 мс. Значение временной метки определяется моментом, когда хост задает команду Read_Batch_Scan_Results_Sub_cmd . Если время поступления команды в микропрограмме равно T_c , то фактическое время, когда была получена временная метка в микропрограмме, равно T_fw . Время отправки отчета будет равно: ( T_c - T_fw ). T_c и T_fw находятся в области времени микропрограммы. Это позволяет хосту вычислить, как давно произошло событие.

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
Batch_scan_opcode	1 октет	0x03 [Установка параметров пакетного сканирования]
Batch_Scan_data_read	1 октет	Определяет формат (усеченный или полный).
num_of_records	1 октет	Количество записей Batch_Scan_data_read
format_of_data	Переменная	Усеченный режим: Адрес[0]: 6 октетов Address_Type[0]: 1 octet Tx_Pwr[0]: 1 октет RSSI[0] : 1 октет Временная метка[0]: 2 октета [несколько записей ( num_of_records ) в указанном выше формате] Полный режим: Адрес[0]: 6 октетов Address_Type[0]: 1 octet Tx_Pwr[0]: 1 октет RSSI[0]: 1 октет Временная метка[0]: 2 октета Adv packet_len[0]: 1 octet Adv_packet[0]: Adv_packet_len октетов Scan_data_resp_len[0]: 1 октет Scan_data_resp[0]: октеты Scan_data_resp [несколько записей в указанном выше формате ( num_of_records )]

Фильтр содержимого рекламного пакета

Используйте это для включения/отключения/настройки фильтра содержимого рекламных пакетов (APCF) в контроллере. APCF фильтрует рекламные отчеты в контроллере, но не фильтрует периодическую рекламу.

LE_APCF_Command

OCF: 0x157

Параметр команды	Размер	Цель
APCF_opcode	1 октет	0x00 - Включение APCF 0x01 - APCF Установка параметров фильтрации 0x02 - Адрес вещателя APCF 0x03 - UUID службы APCF 0x04 - UUID запроса услуг APCF 0x05 - Локальное имя APCF 0x06 - Данные производителя APCF 0x07 - Данные службы APCF 0x08 - Служба обнаружения транспортных потоков APCF 0x09 - Фильтр типа AD APCF 0x10 ~ 0xAF - Зарезервировано для будущего использования 0xB0 ~ 0xDF - Зарезервировано для поставщика 0xE0 ~ 0xFE - Зарезервировано для будущего использования 0xFF - APCF Читать расширенные возможности

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус возврата
APCF_opcode	1 октет	0x00 - Включение APCF 0x01 - APCF Установка параметров фильтрации 0x02 - Адрес вещателя APCF 0x03 - UUID службы APCF 0x04 - UUID запроса услуг APCF 0x05 - Локальное имя APCF 0x06 - Данные производителя APCF 0x07 - Данные службы APCF 0x08 - Служба обнаружения транспортных потоков APCF 0x09 - Фильтр типа AD APCF 0x10 ~ 0xAF - Зарезервировано для будущего использования 0xB0 ~ 0xDF - Зарезервировано для поставщика 0xE0 ~ 0xFE - Зарезервировано для будущего использования 0xFF - APCF Читать расширенные возможности

LE_APCF_Command: Enable_sub_cmd

Sub OCF: 0x00

Параметр подкоманды	Размер	Цель
APCF_enable	1 октет	0x01 - Включить функцию APCF 0x00 - Отключить функцию APCF

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
APCF_opcode	1 октет	0x0 - Включение APCF
APCF_Enable	1 октет	Включение/отключение осуществляется с помощью APCF_enable

LE_APCF_Command: set_filtering_parameters_sub_cmd

Эта подкоманда используется для добавления или удаления спецификации фильтра, а также для очистки списка фильтров для внутрикристальной фильтрации.

Sub OCF: 0x01

Параметр подкоманды	Размер	Цель
APCF_Action	1 октет	0x00 - Добавить 0x01 - Удалить 0x02 - Очистить Удаление очистит указанный фильтр, а также связанные с ним записи о характеристиках в других таблицах. Функция «Очистить» удалит все фильтры и связанные с ними записи в других таблицах.
APCF_Filter_Index	1 октет	Индекс фильтра (0, max_filter-1 )
APCF_Feature_Selection	2 октета	Битовые маски для выбранных признаков: Бит 0: Установите значение для включения фильтра широковещательных адресов. Бит 1: Установите значение для включения фильтра «Изменение данных службы». Бит 2: Установите значение, чтобы включить проверку UUID службы. Бит 3: Установите значение, чтобы включить проверку UUID запроса сервиса. Бит 4: Установите значение, чтобы включить проверку локального имени. Бит 5: Установите значение, чтобы включить проверку данных производителя. Бит 6: Установите значение, чтобы включить проверку служебных данных. Бит 7: Установите значение, позволяющее включить проверку службы обнаружения транспорта. Бит 8: Установите значение для включения проверки типа AD.
APCF_List_Logic_Type	2 октета	Логическая операция для каждого выбранного элемента (по позиции бита), указанного в APCF_Feature_Selection . Действительно только при включенной функции. Значение позиции бита: 0: ИЛИ 1: И Если выбрана логическая операция "И", пакет ADV пройдет фильтр только в том случае, если он содержит ВСЕ элементы из списка. Если выбрана логическая схема "ИЛИ", пакет ADV пройдет фильтр, если он содержит хотя бы одну из записей в списке.
APCF_Filter_Logic_Type	1 октет	0x00: ИЛИ 0x01: И Примечание: для первых трех полей APCF_Feature_Selection тип логики недоступен (всегда используется логика "И"). Они применимы только к четырем полям APCF_Feature_Selection (биты 3 - 6).
rssi_high_thresh	1 октет	[в дБм] Считается, что рекламодатель был замечен, только если уровень сигнала превышает верхний порог RSSI. В противном случае прошивка должна вести себя так, как если бы она его никогда не видела.
delivery_mode	1 октет	0x00 - immediate 0x01 - on_found 0x02 - batched
onfound_timeout	2 октета	Действительно только в том случае, если delivery_mode имеет значение on_found . [в миллисекундах] Пришло время прошивке подождать и собрать дополнительную рекламу, прежде чем отправлять отчет.
onfound_timeout_cnt	1 октет	Действительно только в том случае, если delivery_mode имеет значение on_found . [считать] Если рекламное объявление в onFound остается в прошивке в течение времени, указанного в onfound_timeout , то будет собрано несколько объявлений, и будет проверено их количество. Если количество превышает onfound_timeout_cnt , немедленно после этого сообщается о появлении OnFound .
rssi_low_thresh	1 октет	Действительно только в том случае, если delivery_mode имеет значение on_found . [в дБм] Пакет, отправленный рекламодателем, считается неполученным, если уровень RSSI полученного пакета не превышает нижний пороговый уровень RSSI.
onlost_timeout	2 октета	Действительно только в том случае, если delivery_mode имеет значение on_found . [в миллисекундах] Если после обнаружения реклама не будет отображаться непрерывно в течение периода lost_timeout , она будет немедленно зарегистрирована как потерянная.
num_of_tracking_entries	2 октета	Действительно только в том случае, если delivery_mode имеет значение on_found . [считать] Общее количество рекламодателей, отслеживаемых каждым фильтром.

Для представления отрицательных значений RSSI необходимо использовать дополнительный код (2).

Хост должен иметь возможность настраивать несколько фильтров с APCF_Application_Address_type , установленным в значение 0x02 (для всех адресов вещателей), для управления различными комбинациями фильтров.

Фильтрация, пакетная обработка и формирование отчетов — взаимосвязанные понятия. Каждое объявление и соответствующий ответ на сканирование должны пройти через все фильтры последовательно. Таким образом, результирующие действия ( delivery_mode ) тесно связаны с фильтрацией. Режимы доставки следующие: report_immediately , batch и onFound . Значение OnLost связано с OnFound в том смысле, что оно будет следовать за OnFound при потере.

Данная схема обработки данных отображает концептуальную модель:

Когда получен рекламный кадр (или ответ на сканирование), он применяется ко всем фильтрам в последовательном порядке. Возможно, что рекламный кадр может вызвать немедленную обработку данных одним фильтром, а пакетная обработка — из-за действия другого фильтра.

Пороговые значения уровня RSSI (высокий и низкий) позволяют контролировать, когда кадр становится видимым для обработки фильтрами, даже если контроллер получает действительный пакет. В случае, если режим доставки установлен на немедленный или пакетный, уровень RSSI кадра учитывается для дальнейшей обработки контроллером. Разным приложениям требуется различное поведение при формировании отчетов и пакетной обработке. Это позволяет нескольким приложениям одновременно напрямую формировать отчеты и/или объединять результаты в пакеты в микропрограмме. Например, когда одно приложение запускает пакетное сканирование, а затем другое приложение запускает обычное сканирование LE. Перед запуском пакетного сканирования платформа/приложение устанавливает соответствующие фильтры. Позже, когда второе приложение запускает обычное сканирование, предыдущая пакетная обработка продолжается. Однако из-за обычного сканирования это концептуально похоже на добавление нулевого фильтра (наряду со всеми существующими фильтрами) вместе с командой сканирования LE. Параметры команды сканирования LE имеют приоритет, когда они активны. Когда обычное сканирование LE отключено, контроллер вернется к предыдущему пакетному сканированию, если оно существовало.

Режим доставки OnFound основан на настроенных фильтрах. Комбинация, которая приводит к успешному выполнению действия фильтра, считается объектом, отслеживаемым для onLost . Соответствующее событие — это подсобытие отслеживания объявления LE.

Переход OnFound/OnLost для фильтра (если он включен) будет выглядеть следующим образом:

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
APCF_opcode	1 октет	0x01 - APCF устанавливает параметры фильтрации
APCF_Action	1 октет	Вывести обратно значение команды APCF_Action
APCF_AvailableSpaces	1 октет	Количество доступных записей в таблице фильтров

LE_APCF_Command: broadcast_address_sub_cmd

Эта подкоманда используется для добавления или удаления адреса рекламодателя, а также для очистки списка адресов рекламодателей для фильтрации на чипе.

Sub OCF: 0x02

Параметр подкоманды	Размер	Цель
APCF_Action	1 октет	0x00 - Добавить 0x01 - Удалить 0x02 - Очистить Удаление удалит указанный адрес вещателя из указанного фильтра. Функция Clear удалит все адреса вещателей из указанного фильтра.
APCF_Filter_Index	1 октет	Индекс фильтра (0, max_filter-1 )
APCF_Broadcaster_Address	6 октет	6-байтовый адрес устройства для добавления или удаления из списка адресов вещателя.
APCF_Application_Address_type	1 октет	0x00: Публичный 0x01: Случайное число 0x02: NA (не учитывать тип адреса) Для фильтрации рекламных отчетов по типам идентификационных адресов (0x02, 0x03). Чтобы получить рекламные отчеты с типами адресов 0x02 и 0x03, установите для этого поля значение 0x02: NA (игнорировать тип адреса).

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
APCF_opcode	1 октет	0x02 - Адрес вещателя APCF
APCF_Action	1 октет	Вывести обратно значение команды APCF_Action
APCF_AvailableSpaces	1 октет	Количество свободных мест, еще доступных в таблице "Адрес для трансляции".

LE_APCF_Command: service_uuid_sub_cmd

Эта подкоманда используется для добавления или удаления UUID службы, а также для очистки списка UUID служб для внутрикристальной фильтрации.

Sub OCF: 0x03

Параметр подкоманды	Размер	Цель
APCF_Action	1 октет	0x00 - Добавить 0x01 - Удалить 0x02 - Очистить Удаление приведет к удалению указанного UUID-адреса службы из указанного фильтра. Функция Clear удалит все UUID служб из указанного фильтра.
APCF_Filter_Index	1 октет	Индекс фильтра (0, max_filter -1)
APCF_UUID	2,4,16 октет	UUID службы (16-битный, 32-битный или 128-битный) для добавления в список или удаления из него.
APCF_UUID_MASK	2,4,16 октет	Маска UUID службы (16-битная, 32-битная или 128-битная), которую необходимо добавить в список. Она должна иметь ту же длину, что и APCF_UUID.

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
APCF_opcode	1 октет	0x03 - UUID службы APCF
APCF_Action	1 октет	Вывести обратно значение команды APCF_Action
APCF_AvailableSpaces	1 октет	Количество свободных записей, оставшихся в таблице UUID сервиса.

LE_APCF_Command: solicitation_uuid_sub_cmd

Эта подкоманда используется для добавления или удаления UUID запроса или для очистки списка UUID запросов для внутрикристальной фильтрации.

Sub OCF: 0x04

Параметр подкоманды	Размер	Цель
APCF_Action	1 октет	0x00 - Добавить 0x01 - Удалить 0x02 - Очистить Удаление приведет к удалению UUID-адреса запроса в указанном фильтре. Функция Clear удалит все UUID запросов в указанном фильтре.
APCF_Filter_Index	1 октет	Индекс фильтра (0, max_filter -1)
APCF_UUID	2,4,16 октет	UUID запроса (16-битный, 32-битный или 128-битный), который необходимо добавить или удалить из списка.
APCF_UUID_MASK	2,4,16 октет	Маска UUID запроса (16-битная, 32-битная или 128-битная), которую необходимо добавить в список. Она должна иметь ту же длину, что и APCF_UUID .

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
APCF_opcode	1 октет	0x04 - UUID запроса APCF
APCF_Action	1 октет	Вывести обратно значение команды APCF_Action
APCF_AvailableSpaces	1 октет	Количество свободных мест, еще доступных в таблице UUID заявок.

LE_APCF_Command: local_name_sub_cmd

Эта подкоманда используется для добавления или удаления локальной строки имени, а также для очистки списка локальных строк имени для внутрикристальной фильтрации.

Sub OCF: 0x05

Параметр подкоманды	Размер	Цель
APCF_Action	1 октет	0x00 - Добавить 0x01 - Удалить 0x02 - Очистить Функция Delete удалит указанную строку локального имени в указанном фильтре. Функция Clear удалит все локальные строковые имена из указанного фильтра.
APCF_Filter_Index	1 октет	Индекс фильтра (0, max_filter -1)
APCF_LocName_Mandata_or_SerData	Переменный размер	Строка символов для локального имени. Примечания: В настоящее время максимальное количество символов в строке локального имени составляет 29. Не применяется, если действие "Очищено" (0x2)

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
APCF_opcode	1 октет	0x05 - Локальное имя APCF
APCF_Action	1 октет	Вывести обратно значение команды APCF_Action
APCF_AvailableSpaces	1 октет	Количество свободных записей, оставшихся в таблице локальных имен.

LE_APCF_Command: manf_data_sub_cmd

Эта подкоманда используется для добавления или удаления строки данных производителя, а также для очистки списка строк данных производителя для внутрикристальной фильтрации.

Sub OCF: 0x06

Параметр подкоманды	Размер	Цель
APCF_Action	1 октет	0x00 - Добавить 0x01 - Удалить 0x02 - Очистить Функция Delete удалит указанную строку данных производителя из указанного фильтра. Функция «Очистить» удалит все строки данных производителя из указанного фильтра.
APCF_Filter_Index	1 октет	Индекс фильтра (0, max_filter -1)
APCF_LocName_Mandata_or_SerData	Переменный размер	Строка символов, содержащая данные производителя. Примечания: В настоящее время максимальное количество символов в строке локального имени составляет 29. Не применяется, если действие "Очищено" (0x2)
APCF_ManData_Mask	Переменный размер	Маска данных производителя, которую необходимо добавить в список. Она должна иметь ту же длину, что и APCF_LocName_or_ManData_or_SerData .

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
APCF_opcode	1 октет	0x06 - Данные производителя APCF
APCF_Action	1 октет	Вывести обратно значение команды APCF_Action
APCF_AvailableSpaces	1 октет	Количество свободных записей, оставшихся доступными в таблице данных производителя.

LE_APCF_Command: service_data_sub_cmd

Эта подкоманда используется для добавления или удаления строки служебных данных, а также для очистки списка строк служебных данных для внутрикристальной фильтрации.

Sub OCF: 0x07

Параметр подкоманды	Размер	Цель
APCF_Action	1 октет	0x00 - Добавить 0x01 - Удалить 0x02 - Очистить Удаление приведет к удалению указанной строки данных службы в указанном фильтре. Функция «Очистить» удалит все строки служебных данных из указанного фильтра.
APCF_Filter_Index	1 октет	Индекс фильтра (0, max_filter -1)
APCF_LocName_Mandata_or_SerData	Переменный размер	Строка символов для служебных данных. Примечания: В настоящее время максимальное количество символов в строке локального имени составляет 29. Не применяется, если действие "Очищено" (0x2)
APCF_LocName_Mandata_or_SerData_Mask	Переменный размер	Маска служебных данных, которую необходимо добавить в список. Она должна иметь ту же длину, что и APCF_LocName_or_ManData_or_SerData.

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
APCF_opcode	1 октет	0x07 - Данные службы APCF
APCF_Action	1 октет	Вывести обратно значение команды APCF_Action
APCF_AvailableSpaces	1 октет	Количество свободных записей, оставшихся доступными для таблицы «Данные службы».

LE_APCF_Command: ad_type_sub_cmd

Эта подкоманда используется для добавления или удаления типа AD, а также для очистки списка типов AD для внутрикристальной фильтрации. Используйте read_extended_features_sub_cmd чтобы проверить, поддерживается ли эта команда.
Если APCF_AD_DATA_Length равно 0, фильтруйте APCF_AD_TYPE , не сравнивая данные AD и маску данных AD. Если длина данных полученного пакета ADV превышает AD_DATA_LENGTH , сравнивайте только первые байты AD_DATA_LENGTH данных AD и игнорируйте оставшиеся данные.

Sub OCF: 0x09

Параметр подкоманды	Размер	Цель
APCF_Action	1 октет	0x00 - Добавить 0x01 - Удалить 0x02 - Очистить Удаление удалит указанный тип AD из указанного фильтра. Функция «Очистить» удалит все типы AD из указанного фильтра.
APCF_Filter_Index	1 октет	Индекс фильтра (0, max_filter -1)
APCF_AD_TYPE	1 октет	Тип объекта AD для добавления или удаления из списка. Игнорировать, если APCF_Action равно 0x02 (Очистить).
APCF_AD_DATA_Length	1 октет	0x00 — означает, что содержимое данных не фильтруется. Игнорировать, если APCF_Action равно 0x02 (Очистить)
APCF_AD_DATA	Переменный размер	Переменного размера, основанного на APCF_AD_DATA_Length Игнорировать, если APCF_Action равно 0x02 (Очистить)
APCF_AD_DATA_MASK	Переменный размер	Переменного размера, основанного на APCF_AD_DATA_Length Игнорировать, если APCF_Action равно 0x02 (Очистить) Его длина должна совпадать с длиной APCF_AD_DATA .

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
APCF_opcode	1 октет	0x09 - Тип AD APCF
APCF_Action	1 октет	Вывести обратно значение команды APCF_Action
APCF_AvailableSpaces	1 октет	Количество свободных мест, оставшихся в таблице типов рекламы.

LE_APCF_Command: read_extended_features_sub_cmd

Эта подкоманда используется для чтения расширенных функций APCF.

Sub OCF: 0xFF

Параметр подкоманды	Размер	Цель
	Непригодный	Пустой параметр команды.

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
APCF_opcode	1 октет	0xFF - APCF_Read_Extended_Features
APCF_extended_features	2 октета	Поддерживаются битовые маски для расширенных функций: Бит 0: Поддержка фильтра службы обнаружения транспорта. Бит 1: Поддержка фильтра типа AD Бит 2 ~15: Зарезервировано для будущего использования Значение бита 0 = Не поддерживается 1 = Поддерживается

Команда управления информацией об активности и энергопотреблении контроллера

Цель этой информации — предоставить вышестоящим функциям хост-системы возможность анализировать общую активность всех компонентов, включая контроллер Bluetooth и его макросостояние, в сочетании с тем, что происходит в приложениях и фреймворке. Для этого требуется следующая информация от стека Bluetooth и контроллера:

• Стек Bluetooth: отображение текущего макро-операционного состояния контроллера.
• Программное обеспечение: Отчеты об общей активности и информации об энергопотреблении.

Макросы состояний стека хоста BT, определяемые на уровне пользователя:

• В режиме ожидания: [сканирование страницы, реклама LE, сканирование запроса, сканирование LE]
• Сканирование: [вызов/запрос/попытка подключения]
• Активно: [Связь ACL включена, связь SCO продолжается, режим перехвата трафика]

Контроллер отслеживает в течение всего срока своей работы следующие параметры: время передачи (Tx), время приема (Rx), время простоя (Hydle) и общее потребление энергии. Эти данные сбрасываются при считывании с хоста.

LE_Get_Controller_Activity_Energy_Info

Это команда, специфичная для конкретного производителя.

OCF: 0x159

Параметр подкоманды	Размер	Цель
	НА	Пустые параметры команды

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
total_tx_time_ms	4 октета	Общее время выполнения Tx
total_rx_time_ms	4 октета	Общее время выполнения рецепта
total_idle_time_ms	4 октета	Общее время в режиме ожидания (вне спящего режима с низким энергопотреблением)
total_energy_used	4 октета	Суммарное затраченное энергопотребление [произведение тока (мА), напряжения (В) и времени (мс)]

Команда расширенных параметров сканирования LE

Эта команда позволяет увеличить окно и интервал сканирования в контроллере. Согласно спецификации BT Core 5.2, окно и интервал сканирования имеют верхний предел в 10,24 секунды, что ограничивает интервалы сканирования для приложений, превышающие 10,24 секунды.

Базовая ссылка: Спецификация BT Core 5.2, страница 2493 (Команда LE Set Scan Parameters)

OCF: 0x15A

Параметр команды	Размер	Цель
LE_Ex_Scan_Type	1 октет	0x00 — Пассивное сканирование. Пакеты SCAN_REQ отправляться не будут (по умолчанию). 0x01 — Активное сканирование. Могут быть отправлены пакеты SCAN_REQ .
LE_Ex_Scan_Interval	4 октета	Определяется как временной интервал с момента начала последнего сканирования LE контроллером до начала последующего сканирования LE. Диапазон: от 0x0004 до 0x00FFFFFF По умолчанию: 0x0010 (10 мс) Время = N * 0,625 мс Диапазон времени: от 2,5 мс до 10442,25 секунд
LE_Ex_Scan_Window	4 октета	Длительность сканирования LE. LE_Scan_Window должно быть меньше или равно значению LE_Scan_Interval . Диапазон: от 0x0004 до 0xFFFF По умолчанию: 0x0010 (10 мс) Время = N * 0,625 мс Диапазон времени: от 2,5 мс до 40,95 секунд
Own_Address_Type	1 октет	0x00 — Публичный адрес устройства (по умолчанию) 0x01 - Случайный адрес устройства
LE_Ex_Scan_Filter_Policy		0x00 — Принимать все рекламные пакеты (по умолчанию). Целевые рекламные пакеты, не предназначенные для данного устройства, будут игнорироваться. 0x01 — Игнорировать рекламные пакеты от устройств, не включенных в белый список. Целевые рекламные пакеты, не предназначенные для данного устройства, будут игнорироваться.

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды

Получить отладочную информацию контроллера с помощью команды

Цель этого информационного элемента — получение хостом отладочной информации контроллера в двоичном виде для последующей обработки и анализа. Это помогает в отладке неполадок в полевых условиях и предоставляет инженерам набор инструментов для регистрации информации для анализа. Контроллер может предоставлять информацию по запросу хоста через событие (подсобытие «Информация об отладке контроллера») или автономно по желанию контроллера. Примерами использования могут быть сообщения о состоянии микропрограммы, информация о дампах аварийного завершения, информация из журналов и т. д.

OCF: 0x15B

Параметр команды	Размер	Цель
	Н/Д	Пустой список параметров команды

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды

Поддержка аппаратной разгрузки A2DP

Функция разгрузки A2DP поддерживает перенос процесса кодирования звука A2DP на аудиопроцессор, подключенный к контроллеру Bluetooth. Закодированный поток аудиоданных передается напрямую от аудиопроцессора к контроллеру Bluetooth без участия хоста Bluetooth. Хост Bluetooth по-прежнему отвечает за настройку и управление сеансом A2DP. Доступны две версии команд. Устаревшие команды с Sub OCF 0x01-0x02 поддерживают только кодеки с открытым исходным кодом. Версии с Sub-OCF 0x03-0x04 не зависят от настроенного кодека.

OCF: 0x15D

Запуск разгрузки A2DP (устаревшая версия)

Sub OCF: 0x01

Используйте эту команду как для настройки процесса разгрузки A2DP, так и для запуска потока A2DP.

Параметр команды	Размер	Цель
Codec	4 октета	Указывает тип кодека 0x01 - SBC 0x02 - AAC 0x04 - APTX 0x08 - APTX HD 0x10 - LDAC
Max_Latency	2 октета	Допустимая максимальная задержка (в мс). Значение, равное нулю, отключает функцию flush.
SCMS-T_Enable	2 октета	Октет 0: Флаг, разрешающий добавление заголовка SCMS-T. 0x00 - Заголовок SCMS-T не включен. 0x01 - Включен заголовок SCMS-T. Октет 1: Значение заголовка SCMS-T, когда он включен.
Sampling_Frequency	4 октета	0x01 - 44100 Гц 0x02 - 48000 Гц 0x04 - 88200 Гц 0x08 - 96000 Гц
Bits_Per_Sample	1 октет	0x01 - 16 бит на выборку 0x02 - 24 бита на выборку 0x04 - 32 бита на выборку
Channel_Mode	1 октет	0x01 - Моно 0x02 - Стерео
Encoded_Audio_Bitrate	4 октета	Битрейт закодированного аудиосигнала в битах в секунду. 0x00000000 - Битрейт аудио не указан / не используется. 0x00000001 - 0x00FFFFFF - Битрейт закодированного аудио в битах в секунду. 0x01000000 - 0xFFFFFFFF - Зарезервировано.
Connection_Handle	2 октета	Идентификатор соединения A2DP, которое настраивается.
L2CAP_Channel_ID	2 октета	Идентификатор канала L2CAP, используемый для этого соединения A2DP.
L2CAP_MTU_Size	2 октета	Максимальный размер MTU L2CAP, содержащего закодированные аудиопакеты.
Codec_Information	32 октета	Информация, специфичная для данного кодека. Кодек SBC: См. информацию об элементах, специфичных для кодека SBC, в A2DP версии 1.3. Октет 0: Длина блока | Поддиапазоны | Метод распределения Октет 1: Минимальное значение битпула Октет 2: Максимальное значение битпула Октет 3: Частота дискретизации | Режим канала Октет 4-31: зарезервировано Кодек AAC: См. информацию об элементах, специфичных для кодека AAC, в A2DP версии 1.3. Октет 0: Тип объекта Октет 1; b7: VBR Октет 2-31: зарезервировано Кодек LDAC: Октет 0-3: Идентификатор поставщика 0x0000012D Октет 4-5: Идентификатор кодека 0x00AA - LDAC Все остальные значения сохраняются. Октет 6: Индекс битрейта: 0x00 - Высокий уровень 0x01 - Середина 0x02 - Низкий уровень 0x03 - 0x7E - Зарезервировано 0x7F - ABR (адаптивная скорость передачи данных) 0x80 - 0xFF - Зарезервировано Октет 7: Режим канала LDAC 0x01 - Стерео 0x02 - Двойной 0x04 - Моно Остальные зарезервированы Октет 8-31: зарезервировано Все остальные кодеки: Октет 0-31: зарезервировано

Для этой команды будет сгенерировано событие "Команда выполнена".

Возвращаемый параметр	Размер	Цель
Status	1 октет	Статус выполнения команды
Sub_Opcode	1 октет	0x01 - Начало разгрузки A2DP

Начать разгрузку A2DP

Sub OCF: 0x03

Используйте эту команду как для настройки процесса разгрузки A2DP, так и для запуска потока A2DP.

Параметр команды	Размер	Цель
Connection Handle	2 октета	Дескриптор активного HCI-соединения
L2CAP_Channel_ID	2 октета	Идентификатор канала L2CAP, открытого для потоковой передачи A2DP.
Data_Path_Direction	1 октет	0x00 - Выход (Источник/Объединение AVDTP) 0x01 - Вход (приемник/разделитель AVDTP)
Peer_MTU	2 октета	Максимальный размер пакетов L2CAP, согласованный с партнером.
CP_Enable_SCMS_T	1 октет	0x00 - Отключить заголовок защиты содержимого SCMS-T 0x01 - Включить заголовок защиты содержимого SCMS-T
CP_Header_SCMS_T	1 октет	Когда включен заголовок защиты контента SCMS-T ( CP_SCMS_T_Enable установлен в значение 0x01), определяется значение заголовка, предшествующее аудиоконтенту (см. A2DP, раздел 3.2.1-2), как определено в разделе 6.3.2 «Назначенные номера Bluetooth». Игнорируется, если защита содержимого SCMS-T не включена.
Vendor_Specific_Parameters_Length	1 октет	Длина параметров, специфичных для конкретного поставщика, находится в диапазоне от 0 до 128. Значение 0 используется, если дополнительные параметры не указаны.
Vendor_Specific_Parameters	0-128 октетов	Vendor Specific Parameters provided by the Bluetooth Audio HAL, CodecParameters.vendorSpecificParameters[] .

A Command Complete event will be generated for this command.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Sub_Opcode	1 octet	0x03 - Start A2DP offload

Stop A2DP offload (legacy)

Sub OCF: 0x02

This command is used to stop the A2DP offload stream.

Command parameter	Размер	Цель
	Н/Д	Empty command parameter list.

No parameters are defined for this command.

A Command Complete event will be generated for this command.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Sub_Opcode	1 octet	0x02 - Stop A2DP offload

Stop A2DP offload

Sub OCF: 0x04

This command is used to stop the A2DP offload stream.

Command parameter	Размер	Цель
Connection Handle	2 octets	Handle of the active HCI connection
L2CAP_Channel_ID	2 octets	Identifier of the L2CAP Channel opened for A2DP streaming
Data_Path_Direction	1 octet	0x00 - Output (AVDTP Source/Merge) 0x01 - Input (AVDTP Sink/Split)

A Command Complete event will be generated for this command.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Sub_Opcode	1 octet	0x04 - Stop A2DP offload

Bluetooth Quality Report command

The BT Quality Report command feature starts the mechanism in the Bluetooth controller to report Bluetooth Quality events to the host. You can enable four options:

• Quality Monitoring Mode: The controller periodically sends a Link Quality related BQR subevent to the host.
• Approaching LSTO: If no packets are received from the connected BT device for longer than half of the Link Supervision TimeOut (LSTO) value, the controller reports an Approaching LSTO event to the host.
• A2DP Audio Choppy: When the controller detects factors that cause choppy audio, the controller reports an A2DP Audio Choppy event to the host.
• (e)SCO Voice Choppy: When the controller detects factors that cause choppy voice, the controller reports an (e)SCO Voice Choppy event to the host.
• Root Inflammation: This event is sent by the controller to the stack when the HAL or the controller encounters a fatal error and needs to restart Bluetooth.
• LMP/LL message trace: The controller sends the LMP/LL message handshaking with the remote device to the host.
• Bluetooth Multi-profile/Coex scheduling trace: The controller sends its scheduling information on handling multiple Bluetooth profiles and wireless coexistence in the 2.4 Ghz band to the host.
• Controller Debug Information mechanism: When enabled, the controller can autonomously report debug logging information through the Controller debug info subevent to the host.
• LE Audio Choppy: When the controller detects factors that cause choppy audio, the controller reports an LE Audio Choppy event to the host.
• Advance RF Stats mode: The controller reports its RF stats related information to the host, supporting two report use cases:
  • Periodic reports
  • Event triggers (stream start/stop and link quality event trigger).
• The controller health monitoring mechanism provides the host with health-related information through two types of events: periodic reports and event-triggered reports.
• BQR_Report_Action of Bluetooth Quality Report Command: The host can use this HCI command to get a one time query for quality monitoring mode, energy monitor mode, or an advance RF stats mode.

OCF: 0x15E

Command parameter	Размер	Цель
BQR_Report_Action	1 octet	Action to add / delete reporting of quality event(s) set in BQR_Quality_Event_Mask parameter, or clear all. 0x00 - Add 0x01 - Delete 0x02 - Clear 0x03 - One time query Delete will clear specific quality event(s) reporting. Clear will clear all quality events reporting (BQR_Quality_Event_Mask parameter can be ignored).
BQR_Quality_Event_Mask	4 octets	Bit masks for the selected quality event reporting. Bit 0: Set to enable quality monitoring mode. Bit 1: Set to enable Approaching LSTO event (for ACL/(e)SCO/ISO). Bit 2: Set to enable A2DP Audio Choppy event. Bit 3: Set to enable (e)SCO Voice Choppy event. Bit 4: Set to enable Root inflammation event. Bit 5: Set to enable energy monitoring mode. Bit 6: Set to enable LE audio choppy event. Bit 7: Set to enable connect fail event. Bit 8: Set to enable Advance RF Stats mode event trigger. Bit 9: Set to enable Advance RF Stats periodic report. Bit 10: Set to enable controller health monitoring mechanism event trigger. (added in BQRv7) Bit 11: Set to enable controller health monitoring mechanism periodically report. (added in BQRv7) Bit 12 ~ 14: Reserved. Bit 15: Set to enable vendor-specific quality events. Bit 16: Set to enable LMP/LL message trace. Bit 17: Set to enable Bluetooth Multi-link/Coex scheduling trace. Bit 18: Set to enable the Controller Debug Information mechanism. Bit 19: Reserved for offload debug information. Bit 20: UART History Dump Event trigger. (added in BQRv7) Bit 21 ~ 30: Reserved. Bit 31: Set to enable vendor-specific trace.
BQR_Minimum_Report_Interval	2 octets	Define the minimum time interval of quality event reporting for the selected quality event(s). The controller Firmware should not report the next event within the defined time interval. The interval setting shall be respective and dedicated for the quality event(s) which are being added. Unit: ms Default: 0 (No limitation for the interval.) Range: 0 ~ 65535 ms
BQR_Vendor_Specific_Quality_Event_Mask	4 octets	Bit masks for the selected vendor-specific quality event reporting. This parameter is valid only when bit 15 of BQR_Quality_Event_Mask is set. Bit 0 ~ 31: Reserved.
BQR_Vendor_Specific_Trace_Mask	4 octets	Bit masks for the selected vendor-specific trace reporting. This parameter is valid only when bit 31 of BQR_Quality_Event_Mask is set. Bit 0 ~ 31: Reserved.
Report_interval_multiple	4 octets	The multiplier for BQR_Minimum_Report_Interval . When this value >= 1, the BQR Report Interval follows the format BQR Report Interval = BQR_Minimum_Report_Interval x Report_interval_multiple. The controller Firmware must not report the next event within the defined time interval. The interval setting is specifically dedicated for the added quality event(s). Unit: ms По умолчанию: 1 Range: 0 ~ 4294967295 (0: is equal set to 1) Note: if the setting of BQR_Report_Interval is larger than the ability of the controller, the controller must return the maximum BQR_Report_Interval time on the completion of the command.

A Command Complete event will be generated for this command.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Current_Quality_Event_Mask	4 octets	Indicates current bit mask setting. Bit 0: Quality monitoring mode is enabled. Bit 1: Approaching LSTO event reporting is enabled. Bit 2: A2DP Audio Choppy event reporting is enabled. Bit 3: (e)SCO Voice Choppy event reporting is enabled. Bit 4: Root inflammation event reporting is enabled. Bit 5: Energy monitoring mode is enabled. Bit 6: LE audio choppy event reporting is enabled. Bit 7: Connect fail event. Bit 8: Set to enable Advance RF Stats mode event trigger. Bit 9: Set to enable Advance RF Stats periodically report. Bit 10: Set to enabled controller health monitoring mechanism event trigger. Bit 11: Set to enabled controller health monitoring mechanism periodically report. Bit 12 ~ 14: Reserved. Bit 15: Vendor-specific quality event reporting is enabled. Bit 16: LMP/LL message trace is enabled. Bit 17: Bluetooth Multi-link/Coex scheduling trace is enabled. Bit 18: Controller Debug Information mechanism is enabled. Bit 19: Reserved for offload debug information Bit 20: UART History Dump Event trigger Bit 21 ~ 30: Reserved. Bit 31: Vendor-specific trace is enabled.
Current_Vendor_Specific_Quality_Event_Mask	4 octets	Indicates current bit mask setting.
Current_Vendor_Specific_Trace_Mask	4 octets	Indicates current bit mask setting.
BQR_Report_interval	4 octets	Indicates current bit mask setting.
Current_Vendor_Specific_Trace_Mask	4 octets	The setting of BQR_Report_interval . It must be the minimum value between BQR_Minimum_Report_Interval * Report_interval_multiple or the maximum support interval of the controller.

Dynamic audio buffer command

The dynamic audio buffer reduces audio glitching by changing the audio buffer size in the Bluetooth controller based on various scenarios.

OCF: 0x15F

Get audio buffer time capability

Sub OCF: 0x01

Use this command to get the audio buffer time capability from the Bluetooth controller.

Command parameter	Размер	Цель
	Н/Д	Empty Command parameter list

A Command Complete event will be generated for this command.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Dynamic_Audio_Buffer_opcode	1 octet	0x01 - Get audio buffer time
Audio_Codec_Type_Supported	4 octets	Bit masks for the supported codec types Bit 0 - SBC Bit 1 - AAC Bit 2 - APTX Bit 3 - APTX HD Bit 4 - LDAC Bit 5-31 are reserved
Audio_Codec_Buffer_Default_Time_For_Bit_0	2 octets	Default buffer time of the Bit 0 codec type specified in Audio_Codec_Type_Supported. This value shall be 0 if the Bit 0 codec type is not supported. Unit: ms
Audio_Codec_Buffer_Maximum_Time_For_Bit_0	2 octets	Maximum buffer time of the Bit 0 codec type specified in Audio_Codec_Type_Supported. This value shall be 0 if the Bit 0 codec type is not supported. Unit: ms
Audio_Codec_Buffer_Minimum_Time_For_Bit_0	2 octets	Minimum buffer time of the Bit 0 codec type specified in Audio_Codec_Type_Supported. This value shall be 0 if the Bit 0 codec type is not supported. Unit: ms
Audio_Codec_Buffer_Default_Time_For_Bit_1	2 octets	Default buffer time of the Bit 1 codec type specified in Audio_Codec_Type_Supported. This value shall be 0 if the Bit 1 codec type is not supported. Unit: ms
Audio_Codec_Buffer_Maximum_Time_For_Bit_1	2 octets	Maximum buffer time of the Bit 1 codec type specified in Audio_Codec_Type_Supported. This value shall be 0 if the Bit 1 codec type is not supported. Unit: ms
Audio_Codec_Buffer_Minimum_Time_For_Bit_1	2 octets	Minimum buffer time of the Bit 1 codec type specified in Audio_Codec_Type_Supported. This value shall be 0 if the Bit 1 codec type is not supported. Unit: ms
......	......	......
Audio_Codec_Buffer_Default_Time_For_Bit_31	2 octets	Default buffer time of the Bit 31 codec type specified in Audio_Codec_Type_Supported. This value shall be 0 if the Bit 31 codec type is not supported. Unit: ms
Audio_Codec_Buffer_Maximum_Time_For_Bit_31	2 octets	Maximum buffer time of the Bit 31 codec type specified in Audio_Codec_Type_Supported. This value shall be 0 if the Bit 31 codec type is not supported. Unit: ms
Audio_Codec_Buffer_Minimum_Time_For_Bit_31	2 octets	Minimum buffer time of the Bit 31 codec type specified in Audio_Codec_Type_Supported. This value shall be 0 if the Bit 31 codec type is not supported. Unit: ms

Set audio buffer time

Sub OCF: 0x02

Use this command to set the audio buffer time to the Bluetooth controller.

Command parameter	Размер	Цель
Audio_Codec_Buffer_Time	2 octets	Requested audio buffer time for the current used codec. Unit: ms

A Command Complete event will be generated for this command.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Dynamic_Audio_Buffer_opcode	1 octet	0x02 - Set audio buffer time
Audio_Codec_Buffer_Time	2 octets	Current audio buffer time in the Bluetooth controller. Unit: ms

HCI event (vendor-specific)

Vendor-specific HCI events are required in some cases. Refer to Figure 5.4 on page 1897 of the BT Core 5.2 Specification. Event parameter 0 will always contain the first subevent code, based on which the rest of the HCI event is decoded.

Event Parameter	Размер	Цель
HCI_vendor_specific_event_code	1 octet	0xFF
sub_event_code	1 octet	A subevent code will be 1 octet in size, the byte immediately following Parameter Length in the HCI event packet.

Storage threshold breach subevent

This event indicates that the storage threshold has been breached.

Subevent code = 0x54

Subevent Parameter	Размер	Цель
Никто

LE multi-advertising state change subevent

This event indicates that an advertising instance has changed its state. At this time, this event is only used to indicate which advertising instance was stopped as a result of a connection.

Subevent code = 0x55

Subevent parameter	Размер	Цель
Advertising_instance	1 octet	Identifies the specific advertising instance Valid values are 0 through max_advt_instances -1
State_Change_Reason	1 octet	0x00: Connection received
Connection_handle	2 octets	Identifies the connection that caused the advt instance to be disabled (0xFFFF if invalid)

LE advertisement tracking subevent

This event indicates when an advertiser is found or lost.

Sub event code = 0x56

Subevent Parameter	Размер	Цель
APCF_Filter_Index	1 octet	Filter Index (0, max_filter -1)
Advertiser_State	1 octet	0x00: Advertiser found 0x01: Advertiser lost
Advt_Info_Present	1 octet	0x00: Advertiser information ( Advt_Info ) present 0x01: Advertiser information ( Advt_Info ) not present
Advertiser_Address	6 octets	Public or random address
Advertiser_Address_Type	1 octet	0x00: Public address 0x01: Random address
Advt_Info		Tx_Pwr[0] : 1 octet RSSI[0] : 1 octet Timestamp[0] : 2 octets Adv packet_len[0] : 1 octet Adv_packet[0] : Adv_packet_len octets Scan_data_resp_len[0] : 1 octet Scan_data_resp[0] : Scan_data_resp octets

Controller debug info subevent

This event is used by a Controller to provide binary debug information to a host.

Subevent code = 0x57

Subevent Parameter	Размер	Цель
debug_block_byte_offset_start	2 octets	Debug block byte offset from the start
last_block	1 octet	0x00: More debug data present 0x01: Last binary block; no more debug data
cur_pay_load_sz	2 octets	Binary block size in a current event
Debug_Data	Переменная	Debug data of cur_payload_sz

Bluetooth Quality Report subevent

This event indicates one of the following: a Bluetooth quality event occurred, the controller uploaded the LMP/LL message trace and Bluetooth Multi-link/Coex scheduling trace, or the controller dumped debug information data.

Subevent code = 0x58 [Quality_Report_Id = 0x01 ~ 0x04, Link Quality related event]

Subevent Parameter	Размер	Цель
Quality_Report_Id	1 octet	0x01: Quality reporting on the monitoring mode. 0x02: Approaching LSTO. 0x03: A2DP Audio Choppy. 0x04: (e)SCO Voice Choppy. 0x05 ~ 0x06: Reserved. 0x07: LE audio choppy. 0x08: Connect fail. 0x09 ~ 0xFF: Reserved.
Packet_Types	1 octet	0x01: ID 0x02: NULL 0x03: POLL 0x04: FHS 0x05: HV1 0x06: HV2 0x07: HV3 0x08: DV 0x09: EV3 0x0A: EV4 0x0B: EV5 0x0C: 2-EV3 0x0D: 2-EV5 0x0E: 3-EV3 0x0F: 3-EV5 0x10: DM1 0x11: DH1 0x12: DM3 0x13: DH3 0x14: DM5 0x15: DH5 0x16: AUX1 0x17: 2-DH1 0x18: 2-DH3 0x19: 2-DH5 0x1A: 3-DH1 0x1B: 3-DH3 0x1C: 3-DH5 0x1D ~ 0x50: Reserved 0x51: ISO packet 0x52: 1M PHY 0x53: 2M PHY 0x54: Codec PHY S=2 0x55: Codec PHY S=8 0x56 ~ 0xFF: Reserved
Connection_Handle	2 octets	ACL/(e)SCO/ISO connection handle.
Connection_Role	1 octet	Performing Role for the connection. 0x00: Central 0x01: Peripheral 0x02 ~ 0xFF: Reserved.
TX_Power_Level	1 octet	Current transmit power level for the specified Connection_Handle. This value shall be the same as the controller's responding to the HCI_Read_Transmit_Power_Level HCI command.
RSSI	1 octet	[in dBm] Received Signal Strength Indication (RSSI) value for the specified Connection_Handle. This value shall be an absolute receiver signal strength value. Range: -127 to +20
SNR	1 octet	[in dB] Signal-to-Noise Ratio (SNR) value for the specified Connection_Handle. The controller shall provide the average SNR of all the channels used by the link.
Unused_AFH_Channel_Count	1 octet	Indicates the number of unused channels in AFH_channel_map. 0x4F ~ 0xFF: Reserved.
AFH_Select_Unideal_Channel_Count	1 octet	Indicates the number of the channels which are interfered and have bad quality, but they are still selected for AFH. The minimum number of channels allowed by the Bluetooth specification is 20, so even if all 79 channels are interfered and have bad quality, the controller still needs to choose at least 20 channels for AFH.
LSTO	2 octets	Current Link Supervision Timeout Setting. Time = N * 0.625 ms Time Range: 0.625 ms to 40.9 s
Connection_Piconet_Clock	4 octets	Piconet Clock for the specified Connection_Handle. This value shall be the same as the controller's responding to HCI_Read_Clock HCI command with parameter "Which_Clock" of 0x01 (Piconet Clock). Unit: N * 0.3125 ms (1 Bluetooth Clock)
Retransmission_Count	4 octets	The number of retransmissions since the last event. This count shall be reset after reporting to the host.
No_RX_Count	4 octets	No RX count since the last event. The count increases when no packet is received at the scheduled time slot or the received packet is corrupted. This count shall be reset after reporting to the host.
NAK_Count	4 octets	NAK (Negative Acknowledge) count since the last event. This count shall be reset after reporting to the host.
Last_TX_ACK_Timestamp	4 octets	Timestamp of last TX ACK. It is based on the Bluetooth Clock of the piconet central (CLK). Unit: N * 0.3125 ms (1 Bluetooth Clock)
Flow_Off_Count	4 octets	The number of times the controller receives Flow-off (STOP) since the last event. This count shall be reset after reporting to the host.
Last_Flow_On_Timestamp	4 octets	Timestamp of last Flow-on (GO). It is based on the Bluetooth Clock of the piconet central (CLK). Unit: N * 0.3125 ms (1 Bluetooth Clock)
Buffer_Overflow_Bytes	4 octets	[in Byte] Buffer overflow count since the last event. The controller counts how many bytes of data are dropped. This count shall be reset after reporting to host.
Buffer_Underflow_Bytes	4 octets	[in Byte] Buffer underflow count since the last event. This count shall be reset after reporting to host.
bdaddr	6 octets	Remote device address
cal_failed_item_count	1 octet	The count of calibration failed items
TX_Total_Packets	4 octets	The number of packets that are sent out.
TX_UnAcked_Packets	4 octets	The number of packets that don't receive an acknowledgment. This count is reset after reporting to the host.
TX_Flushed_Packets	4 octets	The number of packets that aren't sent out by its flush point. This count is reset after reporting to the host.
TX_Last_Subevent_Packets	4 octets	The number of packets that Link Layer transmits a CIS data PDU in the last subevent of a CIS event. This count is reset after reporting to the host. The value is zero if there's no valid value for the link.
CRC_Error_Packets	4 octets	The number of received packages with CRC error since the last event. This count is reset after reporting to the host.
RX_Duplicate_Packets	4 octets	The number of duplicate (retransmission) packages received since the last event. This count is reset after reporting to the host.
RX_Unreceived_Packets	4 octets	The number of unreceived packets is the same as the parameter of the LE READ ISO Link Quality command (see Bluetooth core Specification Version 5.4). The associated streams are CIS and BIS. When this value is incremented, the Link Layer doesn't receive a specific payload by its flush point (on a CIS) or at the end of the event it is associated with (on a BIS; see Bluetooth core Specification Version 5.4 Vol 6 Part B, Section 4.4.6.6).
Coex_Info_Mask	2 octets	Bit 0 - CoexInvolvement: Set to indicate coex activities are suspected to be involved when this report is generated (for example, A2DP Chops and Approaching LSTO). Bit 1 - WL 2G Radio Active: Set to indicate WLAN 2G Radio is active. Bit 2 - WL 2G Connected: Set to indicate WLAN 2G Radio is active and connected. Bit 3 - WL 5G/6G Radio Active: Set to indicate WLAN 5G/6G Radio is active. Bit 4-15 - Reserved
Vendor Specific Parameter	(parameter total length - TBD) * octets	For the controller vendor to obtain more vendor specific parameters.

Subevent code = 0x58 [Quality_Report_Id = 0x05, Root Inflammation event]

This event indicates that Bluetooth HAL or the controller encountered a fatal error and needs Bluetooth stack to record this situation and restart. The controller must send a Root_Inflammation_Event to Bluetooth stack before sending the first fragment of the debug info events in any case.

The Error_Code parameter contains an error code reported from HAL/Controller, 0 if it is a chipset vendor specific error. The Vendor_Specific_Error_Code contains a chipset vendor specific error code from HAL/Controller. It should set as 0 if the parameter Error_Code is not 0. The parameters Error_Code and Vendor_Specific_Error_Code should not both be 0.

Subevent Parameter	Размер	Цель
Quality_Report_Id	1 octet	0x00 ~ 0x04: Reserved. 0x05: Root inflammation. 0x06 ~ 0xFF: Reserved.
Error_Code	1 octet	0x00: Chipset vendor specific error code is included. 0x01 ~ 0xFF: Controller failure occurred. See Bluetooth Spec [Vol 2] Part D, Error Codes for a list of error codes and descriptions.
Vendor_Specific_Error_Code	1 octet	0x00: No chipset vendor specific error code is included. 0x01 ~ 0xFF: Chipset vendor specific error code.
Vendor Specific Parameter	(Parameter Total Length - 4) * octets	For the controller vendor to obtain more vendor specific parameters.

Код подсобытия = 0x58 [Quality_Report_Id = 0x06, Событие монитора энергии]

This event provides a snapshot of the Bluetooth controller's power consumption and operational states over a specific time period. This event helps developers and engineers analyze how the controller manages power, identify which activities consume the most energy, and troubleshoot power-related issues.

The parameters in the report track key metrics, including:

• Average current consumption: The overall current used by the controller.
• Time spent in different states: The total time (in milliseconds) the controller spends in an idle (sleep/low power) state versus an active state (connecting, transmitting, or receiving data).
• State transition counts: The number of times the controller switches between idle and active states.
• Time spent in specific radio states: Separate metrics for time spent transmitting (Tx) and receiving (Rx) for both BR/EDR (Bluetooth Classic) and LE (Bluetooth Low Energy) links.
• Average transmit power levels: The average power (in dBm) used for transmissions on BR/EDR and LE links.
• Detailed chain activity: Reports on time spent with active transmit or receive chains, distinguishing between one-chain and two-chain operations, and between internal (iPA) and external (ePA) power amplifiers.
• Scan activity time: The time the controller spends actively scanning for BR/EDR and LE devices.

By examining these parameters, engineers can gain insight into the controller's power efficiency and optimize its performance.

Subevent Parameter	Размер	Цель
Quality_Report_Id	1 octet	0x06: Energy Monitoring
Average_Current_Consumption	2 octets	[in mA] Average current consumption of all activities consumed by the controller
Idle_Total_Time (sleep)	4 octets	[in ms] Total time in the idle (low power states, sleep) state.
Idle_Sate_Enter_Count	4 octets	Indicates how many times the controller enters the idle state.
Active_Total_Time	4 octets	[in ms] Total time in the active (inquiring, paging, ACL/SCO/eSCO/BIS/CIS traffic, processing any task) state.
Active_State_Enter_Count	4 octets	Indicates how many times the controller enters the active states.
BR_RDR_Tx_Total_Time	4 octets	[in ms] Total time in the BR/EDR specific Tx(Transmitting for ACL/SCO/eSCO traffic)state.
BR_RDR_Tx_State_Enter_Count	4 octets	Indicates how many times the controller enters the BR/EDR specific Tx state.
BR_RDR_Tx_Average_Power_Level	1 octets	[in dBm] Average Tx power level of all the BR/EDR link(s)
BR_RDR_Rx_Total_Time	4 octets	[in ms] Total time in the BR/EDR specific Rx (Receiving from ACL/SCO/eSCO traffic) state.
BR_RDR_Rx_State_Enter_Count	4 octets	[in ms] Indicates how many times the controller enters the BR/EDR specific Rx state.
LE_Tx_Total_Time	4 octets	[in ms] Total time in the LE specific Tx (Transmitting for either ACL/BIS/CIS or LE advertising traffic) state.
LE_Tx_State_Enter_Count	4 octets	Indicates how many times the controller enters the BR/EDR specific Rx state.
LE_Tx_Average_Power_Level	1 octets	[in dBm] Average Tx power level of all the LE link(s).
LE_Rx_Total_Time	4 octets	[in ms] Total time in the LE specific Rx (Receiving from either ACL/BIS/CIS or LE scanning traffic) state.
LE_Rx_State_Enter_Count	4 octets	[in ms] Indicates how many times the controller enters the LE specific Rx state
Report_Time_Duration (Total time)	4 octets	[in ms] The total time duration to collect power related information.
RX_Active_One_Chain_Time	4 octets	[in ms] The time duration of RX active in one chain
RX_Active_Two_Chain_Time	4 octets	[in ms] The time duration of RX active in two chain
TX_iPA_Active_One_Chain_Time	4 octets	[in ms] The time duration of internal TX active in one chain
TX_iPA_Active_Two_Chain_Time	4 octets	[in ms] The time duration of internal TX active in two chain
TX_ePA_Active_One_Chain_Time	4 octets	[in ms] The time duration of external TX active in one chain
TX_ePA_Active_Two_Chain_Time	4 octets	[in ms] The time duration of external TX active in two chain
BREDR_RX_Active_Scan_total_Time	4 octets	[in ms] Time period (ms) on BR/EDR scan RX active time
LE_RX_Active_Scan_total_Time	4 octets	[in ms] Time period (ms) on LE scan RX active time

Subevent code = 0x58 [Quality_Report_Id = 0x09~0x0A, Advanced RF stats event]

The Bluetooth Advanced RF (Radio Frequency) Stats event provides detailed performance metrics about the Bluetooth controller's radio behavior. The event can be triggered in two ways:

• By Trigger (0x09): A one-time report is sent in response to a specific command.
• By Monitor (0x0A): The controller periodically sends reports at a specified interval.

The event's parameters are essentially packet counters that track various radio behaviors over a specified time period.

Ключевые показатели и их назначение

• Transmit power statistics: These counters track packets sent using different power configurations, distinguishing between internal (iPA) and external (ePA) power amplifiers and various antenna diversity (Div) or beamforming (BF) modes. This helps determine which power and antenna settings are being used most frequently.
• Received signal strength indicator (RSSI) bins: These parameters categorize received packets based on their signal strength. By providing a count of packets within specific RSSI ranges (eg, less than -90 dBm, -70 to -75 dBm), the report gives a clear picture of the link quality. A high count in the "weak" signal bins (for example, < -90 dBm) indicates a poor connection.
• RSSI delta: This metric measures the difference in signal strength between the two receive antennas (if applicable). Counters track how many packets have an RSSI delta within different ranges. A large delta (eg, >11 dBm) can suggest interference or a physical obstruction, as one antenna is receiving a much stronger signal than the other.
• Antenna switching and re-transmissions: The report counts how often the controller switches between antennas and tracks re-transmitted (ReTX) packets. A high number of re-transmissions often points to a weak or unreliable connection, requiring packets to be resent.
• Channel quality: These parameters provide a high-level summary of the health of different communication channels, categorizing them as "Good," "OK," "Bad," or "Very Bad" based on their RSSI. This gives an immediate overview of the RF environment.
• TX buffer queue: This section monitors the number of packets waiting in the controller's transmit buffer for different link types, such as ACL (Asynchronous Connection-oriented Logical link), LECONN (LE Connection), and LEISOC (LE Isochronous). High buffer counts can indicate a bottleneck or a problem with data flowing from the host to the controller.

Subevent parameter	Размер	Цель
Quality_Report_Id	1 octet	0x09: Advance RF Stats By Trigger 0x0A: Advance RF Stats By Monitor
Extension_info	1 octet	BQR version information. 0x01 for BQRv6 0x02 for BQRv7
Report_Time_Period	4 octets	The time period to collect performance information. Unit: ms
TX_Power_iPA_BF	4 octets	Packet counter of iPA BF
TX_Power_ePA_BF	4 octets	Packet counter of ePA BF
TX_Power_iPA_Div	4 octets	Packet counter of ePA Div
TX_Power_ePA_Div	4 octets	Packet counter of ePA Div
RSSI_chain_50	4 octets	Packet counter of RSSI chain > -50 dBm
RSSI_chain_50_55	4 octets	Packet counter of RSSI chain between -50 dBm ~ >-55 dBm
RSSI_chain_55_60	4 octets	Packet counter of RSSI chain between -55 dBm ~ >-60 dBm
RSSI_chain_60_65	4 octets	Packet counter of RSSI chain between -60 dBm ~ >-65 dBm
RSSI_chain_65_70	4 octets	Packet counter of RSSI chain between -65 dBm ~ >-70 dBm
RSSI_chain_70_75	4 octets	Packet counter of RSSI chain between -70 dBm ~ >-75 dBm
RSSI_chain_75_80	4 octets	Packet counter of RSSI chain between -75 dBm ~ >-80 dBm
RSSI_chain_80_85	4 octets	Packet counter of RSSI chain between -80 dBm ~ >-85 dBm
RSSI_chain_85_90	4 octets	Packet counter of RSSI chain between -85 dBm ~ >-90 dBm
RSSI_chain_90	4 octets	Packet counter of RSSI chain < -90 dBm
RSSI_delta_2	4 octets	Packet counter of RSSI delta < 2 dBm
RSSI_delta_2_5	4 octets	Packet counter of RSSI delta between 2 dBm ~ 5 dBm
RSSI_delta_5_8	4 octets	Packet counter of RSSI delta between 5 dBm ~ 8 dBm
RSSI_delta_8_11	4 octets	Packet counter of RSSI delta between 8 dBm ~ 11 dBm
RSSI_delta_11	4 octets	Packet counter of RSSI delta > 11 dBm
Antenna_Switch_Count	4 octets	Packet counter of antenna switching event
ReTX_iPA_BF	4 octets	Packet counter of ReTX_iPA_BF in the latest time period
ReTX_ePA_BF	4 octets	Packet counter of ReTX_ePA_BF in the latest time period
ReTX_iPA_Div	4 octets	Packet counter of ReTX_iPA_Div in the latest time period
ReTX_ePA_Div	4 octets	Packet counter of ReTX_ePA_Div in the latest time period
Channel_count_Good	1 octets	Number of channels whose RSSI falls within Bin-1 (<-90)
Channel_count_OK	1 octets	Number of channels whose RSSI falls within Bin-2 (-90~-76)
Channel_count_Bad	1 octets	Number of channels whose RSSI falls within Bin-3 (-76~-50)
Channel_count_VeryBad	1 octets	Number of channels whose RSSI falls within Bin-4 (>-50)
TX_buffer_Queue_Count	4 octets	Counter of buffer queue status-controller TX buffer in the latest time period [0:3] ACL_1 [4:7] ACL_2 [8:11] LECONN_1 [12:15] LECONN_2 [16:19] LEISOC_1 [20:23] LEISOC_2 [24:27] LEBroadcast [28:31] rsvd

Subevent code = 0x58 [Quality_Report_Id = 0x0B~0x0C, Controller Health Monitoring event]

The Bluetooth Controller Health Monitoring event provides a summary of the controller's operational status. The event can be triggered in two ways:

• By Trigger (0x09): A one-time report is sent in response to a specific command.
• By Monitor (0x0A): The controller periodically sends reports at a specified interval.

The Bluetooth Controller Health Monitoring event is a diagnostic tool that provides a summary of the controller's operational status. This event is part of the Bluetooth Quality Report (BQR) framework and is used for debugging connectivity, power management, and timing issues. It can be sent as a one-time report or periodically to provide continuous monitoring.

Ключевые показатели и их назначение

• HCI Packet Counters: The event tracks the total number of packets sent from the Host to the Controller and vice versa. These counters are essential for debugging issues with the Host Controller Interface (HCI) transport, which is the communication channel between the software stack and the Bluetooth controller chip.
• Packet Lengths: The event reports the length of the last HCI packet sent and received. This helps verify that data is being transmitted correctly and that there are no unexpected size issues.
• Wake-up Signal Counts: The report includes the total number of times the BT_Wake and HOST_Wake pins have been asserted. These physical signals are critical for power management, as they are used to wake the respective entities from low-power states. Monitoring these counts helps debug power-related problems, such as unexpected wake-ups or failures to enter sleep mode.
• Timestamps: The event provides several timestamps, including the time of the last wake-up signal and the last HCI reset. These timestamps help troubleshoot timing-related issues and provide a reference point for when certain events occurred.
• Watchdog Timer: A specific flag indicates if the event was generated as an early warning that the controller's watchdog timer is about to expire. This is a critical alert for potential controller freezes or malfunctions.
• Link Status: The report summarizes the current state of active connections, including the total count of BR/EDR , LE , and CIS (Connected Isochronous Stream) links. It also indicates if any SCO (Synchronous Connection-Oriented) links are active. This information provides a snapshot of the controller's current connection load.

Subevent parameter	Размер	Цель
Quality_Report_Id	1 Octet	0xB~0xC 0x0B: one-time or event-triggered reports 0x0C: periodic reports.
Packet_Count_Host_to_Controller	4 Octets	Total count of packets sent from Host to Controller over HCI transport. This field is employed for the purpose of debugging HCI (for example, UART) issues. Behavior: the counters reset when the controller received HCI reset.
Packet_Count_Controller_to_Host	4 Octets	Total count of HCI Event packets sent to Host. This field is employed for the purpose of debugging HCI (eg, UART) issues. Behavior: the counters reset when the controller received HCI reset.
Last_Packet_Length_Host_to_Controller	2 Octets	Length of the last HCI packet sent to Host UART. Note: HCI Packet Length max 2 octet (Include HCI, ACL, SCO, ISO)
Last_Packet_Length_Controller_To_host	2 Octets	Length of the last HCI packet received from Host UART. Note: HCI Packet Length max 2 octet (Include HCI, ACL, SCO, ISO)
Total_BT_Wake_Count	4 Octets	The aggregate tally of BT_Wake pin assertions by the Host entity. This field serves as a diagnostic tool for debugging power-related issues. Behavior: the counters reset when the controller received HCI reset.
Total_HOST_Wake_Count	4 Octets	Aggregate calculation of Host_Wake pin assertions initiated by the Controller. This field serves as a diagnostic tool for debugging power-related issues. Behavior: the counters reset when the controller received HCI reset.
Last_BT_Wake_TimeStamp	4 Octets	Last Timestamp when Host Asserted BT_Wake Pin.This field is implemented for the purpose of debugging Power issues.
Last_HOST_Wake_TimeStamp	4 Octets	The most recent timestamp when the controller asserted the Host_Wake pin. This field is used for debugging power issues.
Reset_Timestamp	4 Octets	Timestamp indicating the completion of the most recent HCI Reset. This field is utilized for the express purpose of facilitating the resolution of timing-related issues. It should serve as the initial recording point against which all other items are referenced.
Current_Timestamp	4 Octets	The present time when this event is generated. This field is utilized for the purpose of troubleshooting timing discrepancies. It should serve as the trigger recording point that all other elements reference.
Is_WatchDog_Timer_About_To_Expire	4 Octets	Flag to denote that this health status event is generated by the controller as an early warning of watch dog expiration. The current timestamp serves to indicate the time of occurrence.
Coex_Status_Mask	2 Octets	Bit 0 - Reserved
Total_Links_BR_EDR_LE_Active	1 Octet	Total link count of BR/EDR/LE in Active state.
Total_Links_BR_EDR_Sniff	1 Octet	Total link count of BR/EDR in Sniff/Idle state.
Total_Links_CIS	1 Octet	Total link count of ISO.
Is_SCO_Active	1 Octet	Indicator to check if the SCO link is currently activated.

Subevent code = 0x58 [Quality_Report_Id = 0x11 ~ 0x13, Log Dump related event]

Subevent Parameter	Размер	Цель
Quality_Report_Id	1 octet	0x00 ~ 0x10: Reserved. 0x11: LMP/LL message trace. 0x12: Bluetooth Multi-link/Coex scheduling trace. 0x13: Controller Debug Information data dump. 0x14 ~ 0xFF: Reserved.
Connection_Handle	2 octets	Connection Handle.
Vendor Specific Parameter	(Parameter Total Length - 4) * octets	Vendor Specific format of LMP message trace, Bluetooth Multi-link/Coex scheduling trace and Controller Debug Information data dump.

ISO Link Feedback subevent

Sub event code = 0x5C

When activated, this event must be generated during each ISO interval.

Активация

The activation is performed by selecting the vendor Data_Path_ID code 0x19 in the HCI_LE_Setup_ISO_Data_Path standard command. The HCI_Configure_Data_Path command with the Data_Path_ID set to 0x19 and Vendor_Specific_Config_Length set to 0 , must be accepted, even if no action is expected from the controller upon reception of this command.

Dispatching time point

The event is emitted from the start of an ISO interval (CIG or BIG anchor point), to the following ISO interval. The controller indicates the delay with the effective start of the ISO interval using Anchor_Point_Delay .

Controller synchronization

At the start of an ISO interval, the controller computes Stream _SN by incrementing the current value by the configured ISO_Interval ÷ SDU_Interval ; on the first interval, it's initialized to 0.
Then, for each packet in the ISO FIFO, the following applies:

• The controller calculates the wrapping difference SN _diff between the two sequence numbers:
  SN diff = (SDU SN - Stream SN + 0x10000) mod 0x10000
• When (SN diff + (FT-1) × ISO_Interval ÷ SDU_Interval) mod 0x10000 <= (FT-1) × ISO_Interval ÷ SDU_Interval :
  The packet is in the re-transmission window. It should have been scheduled for transmission at previous intervals and is now available for re-transmission. If this isn't the case (it hasn't been scheduled for transmission), it has been late received . This must be signaled to the host using the In_Status . Such packets can be discarded or scheduled for transmission; the choice is implementation-defined.
• Or when SN diff < ISO_Interval ÷ SDU_Interval :
  The packet is scheduled for transmission from this event until the flush timeout occurs.
• Or when SN diff >= ISO_Interval ÷ SDU_Interval and SN diff <= Max_Forward_Buffers :
  The packet is in the future; it will be transmitted with a subsequent event. As the packets are sent in order, this condition ends the search for packets for this interval.
  The buffers used by the host isn't communicated to the controller, but is limited to Max_Forward_Buffers = 16 .
• Or when none of the above conditions are met:
  The packet is discarded, the flush timeout limit is reached, or a malformed packet has been received.

Subevent parameter	Размер	Цель
Connection_Handle	2 octets	Connection handle of the CIS or BIS Range: 0x0000 to 0x0EFF
Sequence_Number	2 octets	Sequence number of the stream, managed by the controller. Initialized to 0 when the CIS or BIS is created, and incremented by the number of SDUs by ISO Isochronous interval, defined as ISO_interval ÷ SDU_Interval , at each ISO interval.
Anchor_Point_Delay	2 octets	Delay in microseconds between the generation of the event and the effective BIG or CIG anchor point or start of the ISO interval. The effective anchor point timestamp is defined by: Event generation time - Anchor_Point_Delay Range: 0 to ISO interval in microseconds
In_Status	2 octets	Controller ISO buffer status At the start of an ISO interval, each bit b i is set when the SDU (Sequence_Number + i) mod 0x10000 is available. When not available, the SDU is identified as Not received from the host . The value i ranges from 0 to ISO_Interval ÷ SDU_Interval - 1 . For other values of i , the bits are set to 0.
Tx_Status	2 octets	Transmission status, relative to the SDUs with sequence numbers: (Sequence_Number - Flush_Timeout × ISO_Interval ÷ SDU_Interval + i + 0x10000) mod 0x10000 Each bit b i is set when all the PDUs of the identified SDU, by its sequence number, have been successfully transmitted, and acknowledged. The value i ranges from 0 to ISO_Interval ÷ SDU_Interval - 1 . For other values of i , the bits are set to 0. On a broadcast group, the transmission is always supposed to be acknowledged.

Multi-advertiser support

The objectives of multi-advertiser support are the following:

• Ability to support multiple advertisements ( max_advt_instances )
• Different transmit powers to allow for a varying range
• Different advertising content
• An individualized response for each advertiser
• Privacy (non-trackable) for each advertiser
• Подключаемый

To keep this specification close to existing standards, the following vendor-specific commands are provided. They are derived from the Bluetooth Core 4.1 Specification.

LE_Multi_Advt_Command

OCF: 0x154

Command parameter	Размер	Цель
Multi_advt_opcode	1 octet	0x01 - Set_Advt_Param_Multi_Sub_Cmd 0x02 - Set_Advt_Data_Multi_Sub_Cmd 0x03 - Set_Scan_Resp_Data_Multi_Sub_Cmd 0x04 - Set_Random_Addr_Multi_Sub_Cmd 0x05 - Set_Advt_Enable_Multi_Sub_Cmd

A Command Complete event will be generated for this command.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Multi_advt_opcode	1 octet	0x01 - Set_Advt_Param_Multi_Command 0x02 - Set_Advt_Data_Multi_Command 0x03 - Set_Scan_Resp_Data_Multi_Command 0x04 - Set_Random_Addr_Multi_Command 0x05 - Set_Advt_Enable_Multi_Command

LE_Multi_Advt_Command: Set_Advt_Param_Multi_Sub_Cmd

Base reference: Bluetooth Core 4.1 Specification, page 964 (LE Set Advertising Parameter Command)

Sub OCF: 0x01

Subcommand parameter	Размер	Цель
Advertising_Interval_Min	Per spec	Per spec
Advertising_Interval_Max	Per spec	Per spec
Advertising_Type	Per spec	Per spec
Own_Address_Type	Per spec	Per spec
Own_Address	Per spec	Per spec
Direct_Address_Type	Per spec	Per spec
Direct_Address	Per spec	Per spec
Advertising_Channel_Map	Per spec	Per spec
Adverstising_Filter_Policy	Per spec	Per spec
Advertising_Instance	1 octet	Specifies the applicability of the above parameters to an instance
Tx_power	1 octet	Transmit_Power Unit - in dBm (signed integer) Range (-70 to +20)

The Own_Address parameter could be a host-configured address at the time of setting up this multi-advertisement instance. This provides the ability to have a resolvable private address at the time of the transmit of the first beacon. Advertisement on an instance will continue irrespective of the connection. The host BT stack could issue a command to start advertisement on an instance, post connection.

A Command Complete event will be generated for this command as specified in the Bluetooth Core 4.1 Specification, per the above command. The controller will respond with a non-success (invalid parameter) code if the advertising instance or Tx_Power parameters are invalid.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Multi_advt_opcode	1 octet	0x01 [ Set_Advt_Param_Multi_Sub_Cmd]

LE_Multi_Advt_Command: Set_Advt_Data_Multi_Sub_Cmd

Base reference: Bluetooth Core 4.1 Specification, page 969 (LE Set Advertising Data Command)

Sub OCF: 0x02

Subcommand parameter	Размер	Цель
Advertising_Data_Length	Per spec	Per spec
Advertising_Data	Per spec	Per spec
Advertising_Instance	1 octet	Specifies the applicability of the above parameters to an instance

A Command Complete event will be generated for this command as specified in the Bluetooth Core 4.1 Specification, per the above command. The controller will respond with a non-success code if the advertising instance or Tx_Power parameters are invalid.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Multi_advt_opcode	1 octet	0x02 [ Set_Advt_Data_Multi_Sub_Cmd]

LE_Multi_Advt_Command: Set_Scan_Resp_Data_Multi_Sub_Cmd

Base reference: Bluetooth Core 4.1 Specification, page 970 (LE Set Scan Response Data Command)

Sub OCF: 0x03

Subcommand parameter	Размер	Цель
Scan_Response_Data_Length	Per spec	Per spec
Scan_Response_Data	Per spec	Per spec
Advertising_Instance	1 octet	Specifies the applicability of the above parameters to an instance

A Command Complete event will be generated for this command as specified in the Bluetooth Core 4.1 Specification, per the above command. The controller will respond with a non-success code (invalid parameter) if the advertising instance or Tx_Power parameters are invalid.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Multi_advt_opcode	1 octet	0x03 [ Set_Scan_Resp_Data_Multi_Sub_Cmd]

LE_Multi_Advt_Command: Set_Random_Addr_Multi_Sub_Cmd

Base reference: Bluetooth Core 4.1 Specification, page 963 (LE Set Random Address Command)

Sub OCF: 0x04

Subcommand parameter	Размер	Цель
Случайный адрес	Per spec	Per spec
Advertising_Instance	1 octet	Specifies the applicability of the above parameters to an instance

A Command Complete event will be generated for this command.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Multi_advt_opcode	1 octet	0x04 [ Set_Random_Addr_Multi_Sub_Cmd]

LE_Multi_Advt_Command: Set_Advt_Enable_Multi_Sub_Cmd

Base reference: Bluetooth Core 4.1 Specification, page 971 (LE Set Advertise Enable Command in that core specification)

OCF: 0x05

Subcommand parameter	Размер	Цель
Advertising_Enable	1 octet	A value of 1 means enable. Any other value means disable.
Advertising_Instance	1 octet	Specifies the applicability of the above parameters to an instance. Instance 0 means a standard HCI instance.

A Command Complete event will be generated for this command.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Multi_advt_opcode	1 octet	0x05 [ Set_Advt_Enable_Multi_Sub_Cmd]

Offloaded resolution of private address

This feature resolves a private address in the controller firmware or hardware, which provides the following benefits:

• Latency involved with the host in resolving a private address
• Saving power by refraining from waking up the host

LE_Set_RPA_Timeout

OCF: 0x15C

Command parameter	Размер	Цель
LE_local_IRK	16 octet	The local device IRK used to generate the random resolvable address(es).
tRPA_min	2 octets	The minimum RPA generation timeout in seconds. The controller must generate new resolvable addresses for any advertising/scanning/connection events on or after this timeout. Valid range: 300-1800
tRPA_max	2 octets	The maximum RPA generation timeout in seconds. The controller must generate new resolvable addresses for any advertising/scanning/connection events on or before this timeout. Valid range: tRPA_min -1800

Return parameter	Размер	Цель
Status	1 octet	The status of the command. Suggested HCI status values: 0x00 Success 0x01 Unknown command (if not supported) 0x12 Invalid command parameters (if any parameters are outside the given range)

LE_RPA_offload_Command

OCF: 0x155

Command parameter	Размер	Цель
RPA_offload_opcode	1 octet	0x1 - Enable customer specific feature 0x2 - Add IRK to the list 0x3 - Remove IRK from the list 0x4 - Clear IRK list 0x5 - Read IRK list entry

A Command Complete event will be generated for this command.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Event_RPA_offload_opcode	1 octet	0x1 - Enable customer specific feature 0x2 - Add IRK to the list 0x3 - Remove IRK from the list 0x4 - Clear IRK list 0x5 - Read IRK list entry

LE_RPA_offload: Enable_cust_specific_sub_Command

Sub OCF: 0x01

Subcommand parameter	Размер	Цель
enable_customer_specific_feature_set	1 octet	0x01 - Enable offloaded RPA feature 0x00 - Disable offloaded RPA feature

RPA offload is required to be enabled by the host, based on the chip capability. Refer to the LE_Get_Vendor_Capabilities_Command . Each chip can have a varying max_irk_list_sz in the firmware.

A Command Complete event will be generated for this command.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Event_cust_specific_feature_opcode	1 octet	0x01 [Enable customer-specific feature]

LE_RPA_offload: Add_IRK_to_list_sub_Command

Sub OCF: 0x02

Subcommand parameter	Размер	Цель
LE_IRK	16 octets	LE IRK (1st byte LSB)
Address_Type	1 octet	0: Public address 1: Random address
LE_Device_Address	6 octets	Public or random address associated to the IRK (1st byte LSB)

A Command Complete event will be generated for this command.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Event_cust_specific_feature_opcode	1 octet	0x02 [Add IRK to the list]
LE_IrkList_AvailableSpaces	1 octet	Available IRL list entries after current operation

LE_RPA_offload: Remove_IRK_to_list_sub_Command

Sub OCF: 0x03

Subcommand parameter	Размер	Цель
Address_Type	1 octet	0: Public address 1: Random address
LE_Device_Address	6 octets	Public or random address that associates to the IRK

A Command Complete event will be generated for this command.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Event_cust_specific_feature_opcode	1 octet	0x03 [Remove IRK from the list]
LE_IrkList_AvailableSpaces	1 octet	Available IRL list entries after current operation

LE_RPA_offload: Clear_IRK_list_sub_Command

Sub OCF: 0x04

Subcommand parameter	Размер	Цель
Никто

A Command Complete event will be generated for this command.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Event_cust_specific_feature_opcode	1 octet	0x04 [Clear IRK List]
LE_IrkList_AvailableSpaces	1 octet	Available IRL list entries after current operation [ max_irk_list_sz]

LE_RPA_offload: Read_IRK_list_sub_Command

Sub OCF: 0x05

Subcommand parameter	Размер	Цель
LE_read_IRK_list_entry-index	1 octet	Index of the IRK list [0, max_irk_list_sz-1]

A Command Complete event will be generated for this command.

Return parameter	Размер	Цель
Status	1 octet	Command Complete status
Event_cust_specific_feature_opcode	1 octet	0x05 [Read IRK List Entry]
LE_Read_IRK_List_entry	1 octet	Index of the IRK that the host wants to read back (maximum IRK list size is 32)
LE_IRK	16 octets	IRK value
Address_Type	1 octet	0: Public address 1: Random address
LE_Device_Address	6 octets	Public or random address associated to the IRK
LE_Resolved_Private_Address	6 octets	Current resolved resolvable private address of this IRK

Снифф Оффлад

The Sniff Offload feature offloads Sniff mode management from the Bluetooth host stack to the Bluetooth controller. This allows the controller to manage the timing of entering/exiting Sniff mode and applying configurable Sniff and Sniff sub-rating parameters, while the host retains control over parameter selection based on Bluetooth profile activity changes.

Sniff Offload States

This section defines the states within a Bluetooth controller with respect to the Sniff Offload function. Two global states have been defined to identify a Bluetooth controller's status with respect to Sniff Offload enablement. Two connection specific states have been defined to identify a BR/EDR connection's status when the Bluetooth controller is in Sniff Offload Enabled state.

Глобальные государства

Two global states have been defined to identify a Bluetooth controller's status with respect to Sniff Offload enablement.

Sniff Offload Disabled State

A Bluetooth controller is considered to be in a 'Sniff Offload Disabled' state by default. It is expected that the Bluetooth controller shall handle the HCI_Sniff_Mode, HCI_Exit_Sniff_Mode and HCI_Sniff_Subrating commands issued from a Bluetooth host. The Bluetooth controller shall also forward the HCI_Mode_Change and HCI_Sniff_Subrating events to a Bluetooth host as per the event mask set by the Bluetooth host.

Состояние включения функции Sniff Offload

A Bluetooth controller is considered to be in a 'Sniff Offload Enabled' state after it has successfully handled a 'WriteSniffOffloadEnable' to enable Sniff Offload. In this state the Bluetooth controller is expected to forward the HCI_Mode_Change and HCI_Sniff_Subrating events to a Bluetooth host as decided by a logical-AND function of the event mask set by the Bluetooth host and the Event Suppression Flags.

Конкретные состояния подключения

When a Bluetooth controller is in a 'Sniff Offload Enabled' state, each active ACL can be in one of the two described below states.

Ожидающее состояние параметра

An ACL is considered to be in a 'Pending-Parameters' state when the Bluetooth controller is in 'Sniff Offload Enabled' state, but a 'WriteSniffOffloadParameters' vendor specific command has not been issued at least once by the Bluetooth host for the present ACL.

Control-Started State

An ACL is considered to be in a 'Control-Started'' state when the Bluetooth controller is in 'Sniff Offload Enabled' state, and a 'WriteSniffOffloadParameters' vendor specific command has been issued at least once by the Bluetooth host for the present ACL.

WriteSniffOffloadEnable

OCF: 0x310

Command parameter	Размер	Цель
Enable_Sniff_Offload	1 octet	0x00 : Disable 0x01 : Enable
Subrating_Max_Latency	2 octets	The Maximum Latency parameter shall be used to calculate the maximum sniff subrate that the remote device may use. Default: T*sniff* Latency = N × 0.625 ms (1 Baseband slot) Range: 0x0002 to 0xFFFE Time Range: 1.25 ms to 40.9 s
Subrating_Min_Remote_Timeout	2 octets	Minimum sniff mode timeout (T*sniff_mode_timeout*) that the remote device may use Default: 0x0000 Timeout = N × 0.625 ms (1 Baseband slot) Range: 0x0000 to 0xFFFE Time Range: 0 s to 40.9 s
Subrating_Min_Local_Timeout	2 octets	Minimum sniff mode timeout (T*sniff_mode_timeout*) that the local device may use. Default: 0x0000 Timeout = N × 0.625 ms (1 Baseband slot) Range: 0x0000 to 0xFFFE Time Range: 0 s to 40.9 s
Suppress_Mode_Change_Event	1 octet	0x00 : The Bluetooth controller shall report the HCI Mode_Change event to the host subject to the configuration set in HCI_Set_Event_Mask command. 0x01 : The Bluetooth controller shall not report the HCI Mode_Change event to the host.
Suppress_Sniff_Subrating_Event	1 octet	0x00 : The Bluetooth controller shall report the HCI Sniff_Subrating event to the host subject to the configuration set in HCI_Set_Event_Mask command. 0x01 : The Bluetooth controller shall not report the HCI Sniff_Subrating event to the host.

WriteSniffOffloadParameters

OCF: 0x311

Command parameter	Размер	Цель
Connection_Handle	2 octets	16-bit BR/EDR ACL connection handle. Range: 0x0000 to 0x0EFF
Sniff_Max_Interval	2 octets	–Bluetooth SIG Defined range, ordinarily used for entry to Sniff mode. Range: 0x0002 to 0xFFFE; only even values are valid Mandatory Range: 0x0006 to 0x0540 Time = N × 0.625 ms Time Range: 1.25 ms to 40.9 s –Special Cases 0x0000 : Used to select “Push-Active” Sniff-Offload Mode. 0x0001 : Used to select “Prefer-Active” Sniff-Offload Mode.
Sniff_Min_Interval	2 octets	Range: 0x0002 to 0xFFFE; only even values are valid Mandatory Range: 0x0006 to 0x0540 Time = N × 0.625 ms Time Range: 1.25 ms to 40.9 s
Sniff_Attempts	2 octets	Number of Baseband receive slots for sniff attempt. Length = N × 1.25 ms Range: 0x0001 to 0x7FFF Time Range: 1.25 ms to 40.9 s Mandatory Range for Controller: 1 to T*sniff* ÷ 2
Sniff_Timeout	2 octets	Number of Baseband receive slots for sniff timeout. Length = N × 1.25 ms Range: 0x0000 to 0x7FFF Time Range: 0 ms to 40.9 s Mandatory Range for Controller: 0 to 0x0028
Link_Inactivity_Timeout	2 octets	Timeout value in milliseconds. Link_Inactivity Timer started/reset at every HCI-ACL transaction. At the expiry of this timer, the controller shall initiate entry to Sniff mode.
Subrating_Max_Latency	2 octets	The Maximum Latency parameter shall be used to calculate the maximum sniff subrate that the remote device may use. Default: T*sniff* Latency = N × 0.625 ms (1 Baseband slot) Range: 0x0002 to 0xFFFE Time Range: 1.25 ms to 40.9 s
Subrating_Min_Remote_Timeout	2 octets	Minimum sniff mode timeout (T*sniff_mode_timeout*) that the remote device may use Default: 0x0000 Timeout = N × 0.625 ms (1 Baseband slot) Range: 0x0000 to 0xFFFE Time Range: 0 s to 40.9 s
Subrating_Min_Local_Timeout	2 octets	Minimum sniff mode timeout (T*sniff_mode_timeout*) that the local device may use. Default: 0x0000 Timeout = N × 0.625 ms (1 Baseband slot) Range: 0x0000 to 0xFFFE Time Range: 0 s to 40.9 s
Allow_Exit_Sniff_On_Rx	1 octet	Flag to control exit of Sniff mode on receive-direction HCI-ACL transaction. 0x00 : Do not exit sniff on Rx. 0x01 : Exit Sniff on Rx Receive-direction HCI-ACL is defined as ACL packet transmission from controller to host over HCI.
Allow_Exit_Sniff_On_Tx	1 octet	Flag to control exit of Sniff mode on transmit-direction HCI-ACL transaction. 0x00 : Do not exit sniff on Tx. 0x01 : Exit Sniff on Tx Transmit-direction HCI-ACL is defined as ACL packet transmission from host to controller over HCI.