Support for Bluetooth Mesh Networking

Ellisys 於2010 推出BEX400 支援當時的藍牙4.0 規格, 6年來歷經規格變革至藍牙4.1 到藍牙 4.2 到藍牙 5.x, BEX400 只需透過免費軟體升級即可支援最新藍牙 5.x 規格.

BEX400 配置分為single mode (EDR 或 BLE) 及dual mode (EDR/BLE).  另可選購 PRO 套件同步擷取 HCI (USB, UART, SPI), audio I2S, WCI-2 等封包內容, Enterprise 還可支援Wi-Fi 擷取功能.

一般單通道跳頻紀錄

上圖是一般的單通道跳頻式藍牙分析儀運作方式, 擷取前需輸入Master 及Slave 的BD Address 及 PIN, 在配對完成後才能開始記錄封包內容.  所以只能記錄一個piconet且容易漏掉封包, 無法紀錄paging, inquiry訊息遇到配對不上的問題束手無策, 因為是單通道跳頻架構, 對於斷線重連的問題也無法分析.

Ellisys 全時全通道紀錄

上圖是 BEX400 的全時全通道紀錄技術, 不會有漏封包的問題.  不需任何設定即可紀錄無限數量的piconet 和scatternet 的內容包含paging, inquiry 訊息, BEX400 會自動從PIN code base 配對過程演算出 link key, 再解譯出所有保密的封包內容.  側錄 SSP 配對之裝置也可先記錄所有保密的封包再後補 link key 解密內容.

產品特點

Instant Piconet: 下圖是Instant Piconet 的視窗截圖, 左邊兩個交叉圓圈代表兩個piconet 所組成的scatternet, 交叉左圓內的Audio Source 有藍色外圈代表為Mobile Nokia 的Master, 而Audio Source 同時也是交叉右圓內帶藍色外圈的Mobile Siemens 的Slave, 裝置間的實線箭頭代表傳輸資料方向及速率而虛線則代表idle, 右方則是有個新裝置發出Inquiry, 而Mobile Sony Ericsson 對它做出回應, Instant Poconet 可動態顯示範圍內所有的 piconet, scatternet, inquiring, paging 狀態, 如果您只對單一piconet 有興趣只須在該圓圈上方按右鍵選擇僅保留該piconet 即可在Overview 視窗只看到該piconet 內的所有封包.


BR/EDR/HCI Overview: 下圖是Overview 的視窗截圖, 左半邊是BR/EDR Overview 而右半邊則為HCI Overview, 由於BEX400 Pro 可同步擷取藍牙封包與USB/UART/SPI HCI 封包內容, 對於分析HCI 與無線藍牙相互時間關係非常有幫助. 另外, 如果您同時記錄HCI 與SSP 藍牙裝置配對過程內容, Ellisys 軟體會自動以HCI 所擷取到之Link Key 將所有封包解密, 而且該Link Key 會自動被儲存到Device Database 供該組裝置下次重連解密之用.

Instant Timing: 下圖是Instant Timing 的視窗截圖, 您可以透過鍵盤或滑鼠Zoom in/out 進一步觀察整個錄製過程輪廓或細部內容, 另外無線藍牙封包內容與HCI 內容會依同步時序上下排列, 如果看到您有興趣的位置只需在該位置快點滑鼠兩下, 即可在EDR/LE/HCI Overview 視窗同步看到對應封包內容.


Instant Audio: 下圖是Instant Audio 的視窗截圖, Ellisys 提供音頻回放功能讓您可以直接回放所有擷取到之音訊內容, 使用BEX400 Pro 更可透過HCI 或Audio I2S 擷取音頻後再回放, 這使得整個完整音頻通路都得以進一步分析, 從未壓縮的音頻提供到來源端射頻晶片, 再到以射頻方式發送的音頻, 再透過接收端射頻晶片的接收解碼後的音頻.

儀器配置

Radio ConfigurationEDRLEDUAL
BR/EDR ConfigurationYes
Yes
Low Energy Configuration
YesYes


EditionsSTDPROEnterprise
Whole-Band CaptureYesYesYes
HCI Capture
YesYes
Logic Capture
YesYes
Spectrum Capture
YesYes
Audio I2S Capture
YesYes
WCI-2 Capture
YesYes
Wi-Fi Capture

Yes