1. 简介
什么是 Thread？
Thread 是一种基于 IP 的低功耗无线网状网络协议，可实现安全的设备到设备通信和设备到云通信。线程网络可以适应拓扑变化，以避免单点故障。
什么是 OpenThread？
Google 发布的 OpenThread 是 Thread® 的开源实现。
什么是 Thread 边界路由器？
Thread 边界路由器可将 Thread 网络连接到其他基于 IP 的网络，例如 Wi-Fi 或以太网。Thread 网络需要边界路由器才能连接到其他网络。Thread 边界路由器至少支持以下功能：
- Thread 和 Wi-Fi/以太网网络之间的双向 IP 连接。
- 通过 mDNS（在 Wi-Fi/以太网链路上）和 SRP（在 Thread 网络上）实现双向服务发现。
- 基于基础架构的 Thread，用于合并基于 IP 的链接上的 Thread 分区。
- 外部 Thread 委托（例如手机），用于对 Thread 设备进行身份验证并将其加入 Thread 网络。
Google 发布的 OpenThread 边界路由器 (OTBR) 是 Thread 边界路由器的开源实现。
构建内容
在此 Codelab 中，您将设置 Thread 边界路由器，并通过边界路由器将手机连接到 Thread 端点设备。
学习内容
- 如何设置 OTBR
- 如何使用 OTBR 构建 Thread 网络
- 如何构建具有 SRP 功能的 OpenThread CLI 设备
- 如何向 SRP 注册服务
- 如何发现和访问 Thread 终端设备
所需条件
- Linux 工作站，用于构建和刷写 Thread RCP、OpenThread CLI 以及测试 IPv6 多播。
- 用于 Thread 边界路由器的 Raspberry Pi。
- 2 个 Nordic Semiconductor nRF52840 USB 加密狗（一个用于 RCP，另一个用于 Thread 端设备）。
- 搭载 iOS 14 或更高版本的 iOS 手机，或搭载 Android 8.1 或更高版本的 Android 手机。
2. 设置 OTBR
如需快速设置 OTBR，请按照 OTBR 设置指南中的说明操作。
OTBR 设置完成后，使用 ot-ctl 验证 OTBR 是否充当线程 leader。
$ sudo ot-ctl state leader Done
此外，还应验证 OTBR 是否已在线程网络数据中自动配置了 off-mesh-routable (OMR) 前缀。
$ sudo ot-ctl netdata show Prefixes: Prefixes: fd76:a5d1:fcb0:1707::/64 paos med 4000 Routes: fd49:7770:7fc5:0::/64 s med 4000 Services: 44970 5d c000 s 4000 44970 01 9a04b000000e10 s 4000 Done $ sudo ot-ctl ipaddr fda8:5ce9:df1e:6620:0:ff:fe00:fc11 fda8:5ce9:df1e:6620:0:0:0:fc38 fda8:5ce9:df1e:6620:0:ff:fe00:fc10 fd76:a5d1:fcb0:1707:f3c7:d88c:efd1:24a9 fda8:5ce9:df1e:6620:0:ff:fe00:fc00 fda8:5ce9:df1e:6620:0:ff:fe00:4000 fda8:5ce9:df1e:6620:3593:acfc:10db:1a8d fe80:0:0:0:a6:301c:3e9f:2f5b Done
3. 设置 SRP 客户端端设备
构建和刷写 OT CLI
按照使用 nRF52840 开发板和 OpenThread 构建 Thread 网络 Codelab 的第 5 步构建并刷写 nRF52840 CLI 端设备。
不过，CLI 节点需要 OT_SRP_CLIENT 和 OT_ECDSA 功能，而不是启用 OT_COMMISSIONER 和 OT_JOINER。
因此，完整的 build 调用应如下所示：
$ script/build nrf52840 USB_trans -DOT_SRP_CLIENT=ON -DOT_ECDSA=ON
加入 Thread 网络
如需加入 Thread 网络，我们需要从 OTBR 设备获取有效的操作数据集。我们返回 ot-ctl 并获取有效的数据集：
$ sudo ot-ctl dataset active -x 0e080000000000010000000300001235060004001fffe002083d3818dc1c8db63f0708fda85ce9df1e662005101d81689e4c0a32f3b4aa112994d29692030f4f70656e5468726561642d35326532010252e204103f23f6b8875d4b05541eeb4f9718d2f40c0302a0ff Done
返回 SRP 客户端节点屏幕会话并设置有效数据集：
> dataset set active 0e080000000000010000000300001235060004001fffe002083d3818dc1c8db63f0708fda85ce9df1e662005101d81689e4c0a32f3b4aa112994d29692030f4f70656e5468726561642d35326532010252e204103f23f6b8875d4b05541eeb4f9718d2f40c0302a0ff Done
然后，启动 Thread 界面：
> ifconfig up Done > thread start Done
等待几秒钟，然后验证是否已成功加入 Thread 网络：
> state child Done > netdata show Prefixes: fd76:a5d1:fcb0:1707::/64 paos med 4000 Routes: fd49:7770:7fc5:0::/64 s med 4000 Services: 44970 5d c000 s 4000 44970 01 9a04b000000e10 s 4000 Done > ipaddr fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927 fda8:5ce9:df1e:6620:0:ff:fe00:4001 fda8:5ce9:df1e:6620:ed74:123:cc5d:74ba fe80:0:0:0:d4a9:39a0:abce:b02e Done
确保网络数据与 OTBR 上印刷的数据一致。现在，我们可以对 OTBR 的 OMR 地址执行 ping 操作：
> ping fd76:a5d1:fcb0:1707:f3c7:d88c:efd1:24a9 Done > 16 bytes from fd76:a5d1:fcb0:1707:f3c7:d88c:efd1:24a9: icmp_seq=1 hlim=64 time=49ms
4. 在终端设备上发布服务
mDNS 已广泛用于在链路本地发布 DNS-SD 服务。但是，多播消息会消耗过多的带宽，并会快速耗尽低功耗设备的电池电量。Thread 使用单播 SRP 协议向边界路由器注册其服务，并依赖于边界路由器在 Wi-Fi 或以太网连接上通告服务。
我们可以使用 srp client 命令注册服务。
前往 SRP 客户端节点屏幕会话，并自动启动 SRP 客户端：
> srp client autostart enable Done
设置将在 Wi-Fi/以太网链接上通告的主机名：
> srp client host name ot-host Done
如需让 Wi-Fi/以太网链路上的设备与 Thread 端设备通信，需要通告端设备的 OMR 地址：
> srp client host address fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927 Done
最后，注册一个虚构的 _ipps._tcp 服务：
> srp client service add ot-service _ipps._tcp 12345 Done
等待几秒钟，我们应该就能看到已注册的服务：
> srp client service instance:"ot-service", name:"_ipps._tcp", state:Registered, port:12345, priority:0, weight:0 Done
我们已完成所有设置工作，_ipps._tcp 服务应该已在 Wi-Fi/以太网链接上进行通告。现在，是时候发现并访问最终设备了！
5. 探索该服务
使用手机探索该服务
我们使用 Service Browser 应用通过 Android 手机发现 mDNS 服务，还可以为 iOS 移动设备找到等效应用。打开应用，服务 _ipps._tcp 应该会显示出来。
使用 Linux 主机发现服务
如果您想从其他 Linux 主机发现该服务，可以使用 avahi-browse 命令。
安装 avahi-daemon 和 avahi-utils：
$ sudo apt-get install -y avahi-daemon avahi-utils
解析服务：
$ sudo service avahi-daemon start # Ensure the avahi daemon is started. $ avahi-browse -r _ipps._tcp + wlan0 IPv6 ot-service Secure Internet Printer local = wlan0 IPv6 ot-service Secure Internet Printer local hostname = [ot-host.local] address = [fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927] port = [12345] txt = [] ...
使用 macOS 主机发现服务
您可以在 macOS 上使用 dns-sd 解析该服务：
$ dns-sd -Z _ipps._tcp local. Browsing for _ipps._tcp.local. DATE: ---Sun 14 Mar 2021--- 21:31:42.125 ...STARTING... ; To direct clients to browse a different domain, substitute that domain in place of '@' lb._dns-sd._udp PTR @ ; In the list of services below, the SRV records will typically reference dot-local Multicast DNS names. ; When transferring this zone file data to your unicast DNS server, you'll need to replace those dot-local ; names with the correct fully-qualified (unicast) domain name of the target host offering the service. _ipps._tcp PTR ot-service._ipps._tcp ot-service._ipps._tcp SRV 0 0 12345 ot-host.local. ; Replace with unicast FQDN of target host ot-service._ipps._tcp TXT "" ...
6. 对端设备执行 Ping 操作
通过手机执行 ping 操作
以 Pixel 手机为例，我们可以在服务浏览器应用的服务实例详情页面中找到之前注册的服务“ot-service”的 OMR 地址。
现在，我们可以使用另一个 Network Analyzer 应用对 OMR 地址执行 ping 操作。
很遗憾，Android 版网络分析器应用不支持 ping 实用程序的 mDNS 查询，因此我们无法直接对主机名 ot-host.local 执行 ping 操作（我们可以使用 iOS 版应用对主机名执行 ping 操作）。
从 Linux/macOS 主机发出 ping
Thread 边界路由器发送 ICMPv6 路由器通告 (RA)，以在 Wi-Fi/以太网链路上通告前缀（通过前缀信息选项）和路由（通过路由信息选项）。
准备 Linux 主机
请务必确保在主机上启用 RA 和 RIO：
- 如果未启用 IP 转发，
net.ipv6.conf.wlan0.accept_ra应至少为1；否则，应为2。 net.ipv6.conf.wlan0.accept_ra_rt_info_max_plen不应小于64。
对于大多数发行版，accept_ra 默认为 1。但可能还有其他网络守护程序会替换此选项（例如，Raspberry Pi 上的 dhcpcd 会将 accept_ra 替换为 0）。您可以使用以下命令检查 accept_ra 值：
$ sudo sysctl -n net.ipv6.conf.wlan0.accept_ra 0
并使用以下命令将其值设置为 1（如果启用了 IP 转发，则为 2）：
$ sudo sysctl -w net.ipv6.conf.wlan0.accept_ra=1 Net.ipv6.conf.wlan0.accept_ra = 1
大多数 Linux 发行版上的 accept_ra_rt_info_max_plen 选项默认为 0，您可以使用以下命令将其设置为 64：
$ sudo sysctl -w net.ipv6.conf.wlan0.accept_ra_rt_info_max_plen=64 net.ipv6.conf.wlan0.accept_ra_rt_info_max_plen = 64
重新启动主机后，更改将会丢失。例如，将以下命令附加到 /etc/sysctl.conf 以永久启用 RIO：
$ net.ipv6.conf.wlan0.accept_ra_rt_info_max_plen = 64
更改这些配置可能已经太晚了，因为 OTBR 已经在发送 RA 消息，并且两次非请求 RA 消息之间的间隔可能长达几百秒。一种方法是断开并重新连接到 Wi-Fi AP 以发送路由器请求消息，以便 OTBR 会使用请求的 RA 进行响应。另一种方法是在边界路由器上重启边界路由功能：
$ sudo ot-ctl br disable Done $ sudo ot-ctl br enable Done
如果您尝试重新连接 Wi-Fi 或重启以太网接口，请确保未使用 dhcpcd 来管理 Wi-Fi/以太网 IPv6 网络。因为 dhcpcd 每次重启接口时都会替换 accept_ra 选项，并且您的 accept_ra 配置将会丢失。将以下行附加到 dhcpcd 配置文件（例如 /etc/dhcpcd.conf）中，以在 dhcpcd 中明确停用 IPv6：
noipv6 noipv6rs
您需要重启设备，更改才能生效。
准备 macOS 主机
这两个 accept_ra* 选项默认处于启用状态，但您需要将系统至少升级到 macOS Big Sur。
对主机名或 IPv6 地址执行 ping 操作
现在，我们可以使用 ping -6 命令（对于 macOS 使用 ping6 命令）对主机名 ot-host.local 执行 ping 操作：
$ ping -6 ot-host.local. PING ot-host.local.(fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927 (fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927)) 56 data bytes 64 bytes from fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927 (fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927): icmp_seq=1 ttl=63 time=170 ms 64 bytes from fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927 (fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927): icmp_seq=2 ttl=63 time=64.2 ms 64 bytes from fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927 (fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927): icmp_seq=3 ttl=63 time=22.8 ms 64 bytes from fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927 (fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927): icmp_seq=4 ttl=63 time=37.7 ms 64 bytes from fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927 (fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927): icmp_seq=5 ttl=63 time=28.7 ms ...
在 Linux 主机上，此命令可能会失败并显示 "Name or service not known" 错误。这是因为 ping 命令未使用 mDNS 查询解析 ot-host.local. 名称。打开 /etc/nsswitch.conf，然后将 mdns6_minimal 添加到以 hosts 开头的行：
hosts: files mdns4_minimal mdns6_minimal dns
当然，您也可以随时直接对 IPv6 地址执行 ping 操作：
$ ping -6 fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927 PING fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927(fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927) 56 data bytes 64 bytes from fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927: icmp_seq=1 ttl=63 time=32.9 ms 64 bytes from fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927: icmp_seq=2 ttl=63 time=27.8 ms 64 bytes from fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927: icmp_seq=3 ttl=63 time=29.9 ms 64 bytes from fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927: icmp_seq=4 ttl=63 time=73.5 ms 64 bytes from fd76:a5d1:fcb0:1707:d3dc:26d3:f70b:b927: icmp_seq=5 ttl=63 time=26.4 ms ...
7. 结束设备取消发布服务
如需从 SRP 客户端节点中移除注册的地址和服务，请执行以下操作：
> srp client host remove Done
您现在不应能够发现 _ipps._tcp 服务。
8. 恭喜
恭喜，您已成功将 OTBR 设置为 Thread 边界路由器，以便为 Thread 端设备提供双向 IP 连接和服务发现。
后续操作
查看下列 Codelab…