4、Thread网络组建：Commissioning流程、网络凭证分发、设备入网过程详解
好，咱们今天来聊聊Thread网络组建中最关键的一环——设备怎么“进门”。
你想想看，一个智能家居系统，少则十几个设备，多则上百个。如果每个设备都要手动输入Wi-Fi密码、手动配网，那用户体验简直是一场灾难。Thread协议在这方面做得相当优雅，它有一套完整的Commissioning（配网）流程。
我个人习惯把Commissioning比作“给新员工办入职手续”。新设备就是新员工，它得先证明自己是谁，然后拿到工牌（网络凭证），最后才能进入办公区（Thread网络）。
4.1 Commissioning流程概览
Commissioning说白了，就是把一个未入网的设备，安全地加入到现有Thread网络中的过程。这个过程涉及三个角色：
- Commissioner（管理员）：通常是手机App、智能音箱或者一个专门的边界路由器。它负责“审批”新设备入网。
- Joiner（加入者）：就是那个还没入网的新设备，比如一个新买的灯泡。
- Leader（领导者）：当前Thread网络中的主节点，负责最终的网络状态变更。
整个流程大致分三步走：
- 发现阶段：Joiner告诉周围“我想入网”。
- 认证阶段：Commissioner验证Joiner的身份。
- 分发阶段：Commissioner把网络凭证安全地发给Joiner。
核心要点：整个流程的设计目标就是“安全”和“简单”。用户只需要扫个二维码或者按个按钮，剩下的加密握手、密钥分发，都由协议自动完成。
4.2 网络凭证分发：不是直接给密码
这里有个很多人容易误解的地方。Thread网络的分发，并不是直接把网络密钥（Network Key）扔给设备。
为什么？因为不安全。万一在配网过程中被监听，整个网络就暴露了。
Thread的做法是：先建立一个临时的、加密的“安全通道”。
具体来说，凭证分发依赖一个叫 PSKc（Pre-Shared Key for the Commissioner） 的东西。这个PSKc通常是从二维码或者产品包装上的PIN码生成的。
流程是这样的：
- Commissioner拿到PSKc，Joiner也拿到同样的PSKc（比如通过扫描二维码）。
- 双方基于PSKc，通过DTLS（数据报传输层安全协议）建立一条加密链路。
- 在这条加密链路里，Commissioner把真正的网络凭证（Network Key、Mesh Local Prefix等）发给Joiner。
我的经验：我在项目中遇到过，有些开发者图省事，直接把Network Key硬编码在App里。这是大忌！一旦App被逆向，整个网络就完了。一定要用PSKc这种临时凭证做一次性的安全分发。
4.3 设备入网过程详解
好，咱们把镜头拉近，看看设备入网的具体步骤。我把它拆成四个阶段来讲。
4.3.1 第一步：Joiner发送“求职信”
新设备上电后，会进入一个“未入网”状态。它会周期性地发送一种特殊的Beacon请求，叫 Mesh Link Establishment（MLE） 消息。说白了，就是喊一嗓子：“有没有网络收留我？”
这个Beacon里包含设备自己的信息，比如EUI-64（全球唯一标识符）。
4.3.2 第二步：Commissioner回应“面试邀请”
如果网络中有Commissioner在监听，它会收到这个Beacon。Commissioner会检查这个设备是否在“允许加入列表”中。
嗯，这里要注意：Commissioner不会随便回应所有设备。它只回应那些它“认识”的设备。怎么认识？通常是通过用户操作，比如在App里点击“添加设备”，然后扫描了设备上的二维码。
4.3.3 第三步：DTLS握手，建立安全通道
一旦Commissioner决定回应，双方就开始DTLS握手。这个握手过程基于PSKc。
我刚开始看Thread协议栈时，觉得DTLS握手挺复杂的。其实你只要记住：
- PSKc是“临时钥匙”
- DTLS是“保险箱”
- Network Key是“真正的宝贝”
握手完成后，保险箱就打开了，但只有双方能看到里面的东西。
4.3.4 第四步：分发网络凭证，正式入网
安全通道建立后，Commissioner会发送一个 Joiner Finalize Response 消息。这个消息里就包含了网络凭证。
Joiner收到后，会做两件事：
- 用Network Key配置自己的网络接口。
- 发送一个 Child ID Request 给Leader，请求分配一个16位的短地址。
Leader收到请求后，分配地址，并回复 Child ID Response。至此，设备正式成为Thread网络的一员。
避坑指南：我曾经遇到过一个案例，设备在收到Network Key后，没有及时保存到非易失性存储中。结果设备一断电重启，又变回“未入网”状态，需要重新配网。所以，一定要在入网成功后，立即将凭证写入Flash。
4.4 两种常见的配网模式
在实际产品中，Thread设备通常支持两种配网模式。我整理了一个表格，方便你对比：
| 模式 | 触发方式 | 安全性 | 用户体验 | 典型场景 |
|---|---|---|---|---|
| User-Scanned（用户扫描） | 用户扫描设备上的二维码 | 高（PSKc来自二维码） | 中等（需要手动扫码） | 智能灯泡、插座 |
| User-Initiated（用户触发） | 用户按下设备上的按钮 | 中（PSKc来自默认值） | 高（一键配网） | 传感器、开关 |
我个人更推荐第一种模式。虽然多了一步扫码，但安全性高很多。第二种模式虽然方便，但如果设备在运输过程中被恶意触发，可能会有风险。
4.5 总结一下
Thread的Commissioning流程，设计得非常严谨。它把“安全”和“易用”平衡得很好。
你想想看，用户只需要扫个码或者按个键，背后就完成了DTLS握手、密钥协商、地址分配等一系列复杂操作。这就是协议设计的魅力。
最后再啰嗦一句：在实际开发中，一定要把Commissioning的异常处理做好。比如网络中断、凭证错误、超时等情况，都要有明确的提示和重试机制。别让用户卡在“正在配网...”的界面上一动不动。
小技巧：调试Commissioning流程时，可以用Wireshark抓包，过滤Thread的MLE和DTLS报文。这样能直观地看到每一步的交互过程，排查问题会快很多。