Cos è ZigBee. Specifica per un insieme di protocolli per la comunicazione wireless

Transcript

1 Cos è ZigBee Specifica per un insieme di protocolli per la comunicazione wireless Basato sullo standard Wireless Personal Area Networks Settori d impiego: Automazione casalinga Domotica AMR Sistemi di comunicazione mobili Personal Healt Care 1

2 Cos è ZigBee Le reti ZigBee iniziarono ad essere studiate nel 1998 Prima specifica approvata il 14 dicembre 2004 ZigBee Alliance: consorzio di oltre 200 aziende Philips, Samsung, Siemens, Texas Instruments, etc. Specifiche complete accessibili solo ai membri 2

3 Caratteristiche principali ZigBee nasce per applicazioni che richiedono: Basso consumo di potenza Alta densità di nodi nella rete Bassi costi Transfer Rate non elevato Semplicità nella creazione di una rete Può lavorare su più bande 3

4 Caratteristiche principali Tecnica di accesso al mezzo CSMA/CA Trasferimento Dati: affidabile, basato su Handshake Copertura: Teorica fino a 300 metri In applicazioni reali circa 50 metri Topologie realizzabili: Stella Albero di Cluster Mesh 4

5 Confronto con altre tecnologie wireless Obiettivo principale di una tecnologia di comunicazione (wireless e non) Ottimizzare la velocità di trasferimento dati Obiettivo di ZigBee Semplicità, basso costo e consumo di potenza 5

6 Il progetto IEEE802 ZigBee si colloca in una zona di mercato poco servita dagli standard oggi esistenti Si basa sul lavoro del comitato IEEE

7 Il progetto IEEE802 L applicazione è ovviamente sviluppata dall utente ZB definisce il livello 3 (rete) e 7 (applicazione) IEEE definisce il livello 1 (PHY) e 2 (MAC) La ZB alliance lavora a stretto contatto con IEEE! 7

8 IEEE Tipologie di nodi Una rete (PAN) è supervisionata dal cosiddetto PAN coordinator: RFD Reduced function device Funzionalità ridotte Battery powered Non fanno routing FFD Full function device Tutte le funzionalità implementate Possono essere PAN coordinator Capacità di routing 8

9 IEEE PHY Trasmissione a 2.4GHz: modulazione DSSS Bits From bits to symbols From symbols to chips Modulation (O-QPSK) Signal 16 canali, distanziati 5 MHz ciascuno, larghi 2MHz (3MHz lobo principale) 9

10 IEEE PHY I canali disponibili sono idealmente tutti separati uno dall altro! BPSK 868MHz/ 915MHz PHY Channel 0 Channels MHz 902 MHz 2 MHz 928 MHz O-QPSK 2.4 GHz PHY Channels MHz In realtà c è sovrapposizione: A tal proposito, è definito il parametro di jamming resistance 3 MHz 5 MHz 10

11 IEEE PHY Selezione del canale 2.45 GHz ISM Band 80 MHz MHz frequency L Adjacent Channel Interference deve essere controllata! Meccanismi di Energy Detection sono implementati: un nodo analizza l energia in ogni canale per un pò di tempo e sceglie quello meno usato, a meno di non imporlo manulmente. La frequenza di lavoro è comunque unica! 11

12 IEEE PHY Il flusso di bit utente viene suddiviso in blocchi di 4bit ciascuno, ognuno dei quali codifica un simbolo I simboli sono convertiti in una sequenza di 32 chip, che viene effettivamente modulata tramite O-QPSK: 12

13 IEEE PHY Modulazione QPSK Avendo 4 possibili valori di fase (due bit), in una modulazione QPSK si possono avere variazioni di fase anche di 180 per simbolo; questi spostamenti di fase risultato in grandi fluttuazioni di ampiezza, il che pone severi limiti nella realizzazione dell analogica (comportamento passa-basso tipico di un trasmettitore, richiesta di grande linearità). 13

14 IEEE PHY Modulazione O-QPSK In compenso, se si sfalsano (offset) di mezzo simbolo le componenti in fase e quadratura (tempi di bit pari e dispari), si limita il salto di fase a soli 90 alla volta. Ciò rende molto più bassa l ampiezza delle fluttuazioni, limitando i requisiti della sezione analogica. 14

15 IEEE PHY Confronto modulazione QPSK e O- QPSK Andamento della fase nel tempo: Quindi si avrà un chiprate effettivo di 2MCs/s, con un tempo di chip pari a 500ns. 1 simbolo = 4 bit dura 32 chip Quindi il simbol rate è 62.5kS/s Quindi il bit rate è 250kb/s 15

16 IEEE PHY Il livello PHY fornisce quindi i seguenti servizi: Receiver Signal Strenght Indicator (RSSI) Misura della potenza del segnale rilevato su un canale (Toss = 8 simboli, 2.4GHz) Energy Detection (ED) Misura sul preambolo della potenza del segnale rilevato su un canale (Toss = 8 simboli, 2.4GHz) Utilizzato nell algoritmo di selezione del canale a livelli più alti Link Quality Indication (LQI) Misura che indica la qualità del canale (Toss =?, implementazione?) Effettuata alla ricezione di ciascun dato Clear Channel Assestment (CCA) Stima sull occupazione del canale (Toss = 8 simboli) CCA Mode 1: Energy above threshold. CCA Mode 2: Carrier sense only. CCA Mode 3: Carrier sense with energy above threshold. 16

17 IEEE PHY Formato del pacchetto al livello PHY: Sync Header Preamble Start of Packet Delimiter PHY Header Frame Length (7 bit) Reserve (1 bit) PHY Payload PHY Service Data Unit (PSDU) 4 Octets 1 Octets 1 Octets Bytes Preambolo: 4 byte (a zero, cioè chip sequence 0 ripetuta 8 volte) Start Frame Delimiter sequenza prefissata Frame length: 7 bit Dimensione max messaggio: 127 byte 17

18 IEEE MAC Si occupa di Trasmissione e ricezione dei dati (attraverso il PHY) Accesso al canale condiviso CSMA/CA (slotted o unslotted) Gestione dei beacon Verifica della correttezza dei frames Associazione alla rete ZigBee (insieme al livello superiore) 18

19 IEEE MAC Data Transfer Model Dati trasferiti dall end device al coordinatore In una rete beacon-enabled, il dispositivo cerca il beacon per sincronizzarsi alla struttura superframe. Quindi usa lo slotted CSMA/CA per trasmettere i suoi dati. In una rete non beacon-enabled, il dispositivo semplicemente trasmette i suoi dati usando l unslotted CSMA/CA Comunicazione verso un coordinatore in una rete beacon-enabled Comunicazione verso un coordinatore in una rete non beacon-enabled 19

20 Data Transfer Model IEEE MAC Dati trasferiti dal coordinatore verso un dispositivo In una rete beaconenabled, il coordinatore segnala nel beacon che dei dati sono pending. Il dispositivo periodicamente ascolta i beacon e invia un MAC command Data request usando lo slotted CSMA/CA se necessario. Comunicazione da un coordinatore a un dispositivo in una rete beacon-enabled 20

21 IEEE MAC max 7 indirizzi Beacon Frame 21

22 IEEE MAC Data Transfer Model Dati trasferiti dal coordinatore verso un dispositivo In una rete non beaconenabled, un dispositivo trasmette una MAC command Data request usando lo unslotted CSMA/CA. Simile a unslotted ALOHA Se il coordinatore ha dei dati per lui, li invia usando l unslotted CSMA/CA. Altrimenti, il coordinatore trasmette un data frame con un payload di lunghezza zero. Freq. di aggiornamento decisa dall applicazione Comunicazione da un coordinatore in una rete non beacon-enabled 22

23 IEEE MAC La comunicazione è sempre originata dall end device: risparmio energetico dei nodi autonomi (trasmissione indiretta se dal coord all end device) Beacon VS Non-Beacon Modalità Beacon richiede maggior accuratezza nella circuiteria di timing Modalità Beacon preferibile quando il coordinatore è alimentato a batteria Modalità Non-Beacon quando il coordinatore non ha problemi di consumo di potenza Modalità Non-Beacon quando i dispositivi trasmettono dati poco frequentemente 23

24 IEEE MAC Comunicazione Peer to Peer: Per poter avvenire correttamente, i dispositivi che vogliono comunicare o devono essere permanentemente in ricezione o devono sincronizzarsi in qualche modo (?) Nel primo caso, un dispositivo può semplicemente trasmettere i propri dati usando l unslotted CSMA-CA. Nel secondo caso, occorre sincronizzarsi in qualche modo, ma lo std non dice come! 24

25 IEEE MAC Superframe Structure Un superframe è delimitato da due beacon successivi ed è diviso in 2 parti Inactive: tutte le stazioni dormono Active: L Active period è suddiviso a sua volta in 16 slots I16 slot possono essere a loro volta raggruppati in due gruppi:» Contention access period (CAP)» Contention free period (CFP)» (Questi slot sono dei MACRO slot.) 25

26 IEEE MAC Superframe Structure Ci sono due parametri fondamentali: SO: per determinare la lunghezza dell active period BO: per determinare la lunghezza del beacon interval. Nel CFP, un GTS può occupare più slot, assegnati tutti a un singolo dispositivo, sia per la trasmissione (t-gts) che per la ricezione (r- GTS). GTS = guaranteed time slots Nel CAP, il concetto di slot non è usato Al contrario, l intero CAP è suddiviso in più piccoli contention slots. Ogni contention slot ha una durata di 20 simboli (320us). Unità atomica per il contention backoff. I dispositivi si contendono il canale secondo lo slotted CSMA/CA. 26

27 IEEE MAC Channel Access Mechanism Quindi ci sono due tipi di meccanismo di access al mezzo, basati sulla configurazione della rete: In reti non-beacon-enabled unslotted CSMA/CA channel access mechanism In reti beacon-enabled slotted CSMA/CA channel access mechanism E si usa la struttura superframe. NOTA: la modalità Beacon non ha avuto successo 27

28 IEEE MAC Algoritmo Slotted CSMA/CA I confini del periodo di backoff di ogni dispositivo nella PAN devono essere allineati con i confini degli slot all interno del superframe, vale a dire che l'inizio del primo periodo di backoff di ogni dispositivo è allineato con l'inizio della trasmissione del beacon Il MAC sublayer deve garantire che il livello PHY inizi le sue trasmissioni sul confine di un periodo di backoff 28

29 IEEE MAC Algoritmo CSMA/CA Ogni dispositivo deve mantenere tre variabili per ogni tentativo di trasmissione: NB: numero di volte che l algoritmo CSMA/CA è stato usato per tentare la trasmissione. BE: il backoff exponent, che permette di calcolare quanti backoff periods un dispositivo deve aspettare prima di accedere al canale CW: Contention window length, il numero di backoff slot che devono essere liberi prima che la trasmissione possa iniziare. E inizializzato a 2 e resettato a 2 se il canale è avvertito come busy. Quindi un device deve eseguire due CCA prima di contendere per il canale. 29

30 IEEE MAC Inter Frame Spacing Il MAC sublayer necessita di un tempo finito per processare I dati che provengono dal livello PHY. C è bisogno di un periodo di inter-frame spacing (IFS). La durata dell IFS dipende dalle dimensioni del frame che è stato trasmesso. Frames (MPDUs) di durata inferiore a amaxsifsframesize (=18 octets) devono essere seguiti da un short inter-frame spacing (SIFS), che dura SIFS aminsifsperiod (=12) simboli Frames (MPDUs) di lunghezza > amaxsifsframesize devono essere seguitt da un long inter-frame spacing (LIFS) la cui durata è aminlifsperiod (=40) simboli 30

31 IEEE MAC Inter Frame Spacing 31

32 IEEE MAC Il concetto di GTS Il guaranteed time slot (GTS) permette ad un dispositivo di operate con una banda garantita Un GTS può essere allocato solamente dal PAN coordinator. ed è annunciato nel beacon. Il PAN coordinator può allocare fino a 7 GTS per superframe Il PAN coordinator decide se allocare il GTS sulla base di: Tipologia della richiesta del GTS Disponibilità all interno del superframe 32

33 IEEE MAC Il concetto di GTS Un GTS può essere de-allocato in due modi: In ogni momento a discrezione del PAN coordinator. Dal dispositivo che lo ha inizialmente richiesto. Un dispositivo che ha ricevuto un GTS può anche operare nel CAP. Un data frame trasmesso in un GTS deve usare solo lo short addressing Il PAN coordinator dovrebbe tenere traccia delle caratteristiche del dispositivo richiedente e del GTS: Incluso lo starting slot, la lunghezza, la direzione e il dispositivo! 33

34 IEEE MAC Il concetto di GTS Prima che il GTS inizi, la sua direzione deve essere specificata (TX: GTS-t o RX: GTS-r). Ogni dispositivo può richiedere un TX GTS e/o un RX GTS. Ogni GTS può consistere di MACRO slots multipli. Un dispositivo deve usare i GTS-t solo se si sta sincronizzando con i Beacon (Beacon tracking) Se un dispositivo perde la sincronizzazione con il PAN coordinator, i suoi GTS non devono essere usati. L uso dei GTS per un RFD è opzionale. 34

35 IEEE MAC Struttura del Data Frame La lunghezza max di un pacchetto al livello PHY è 127 B (MPDU) Quattro tipi di Frame : Beacon Frame usato dal coordinator Data Frame usato per il trasferimento dei dati Acknowledgment Frame usato per confermare l avvenuta ricezione del pkt MAC Command Frame usato per gestire i trasferimenti di controllo (in opposizione a dati) tra le peer entity a livello MAC 35

36 Il PAN coordinator crea la rete Cerca la presenza di altri coordinatori Definisce un PAN ID a 16 bit Tutti i nodi possono chiedere di associarsi alla rete Associate Request IEEE MAC/NWK Servizi del MAC per la rete Orphan Notification (grazie al contenuto di neighbors tables) Il coordinatore controlla eventuali conflitti con altre reti PAN ID Resolution Indirizzi di due tipi: Extended Address a 64 bit e short address a 16 bit (questi ultimi derivano dagli upper layer) 36

37 IEEE MAC/NWK Creazione di una nuova rete Una PAN è iniziata: Da un FFD In seguito ad un active channel scan In seguito alla scelta di un PAN IDentifier adatto L algoritmo per la scelta del PAN IDentifier a partire dalla lista dei PAN descriptors ottenuti in seguito alla procedura di active channel scan non è specificato dallo standard. Esiste una procedura in caso di conflitto. L FFD imposta lo macshortaddress ad un valore inferiore a 0xffff Un FFD può notificare la sua presenza in una PAN inviando dei beacon frames. 37

38 IEEE MAC/NWK Active/Passive channel scan Un active scan permette ad un FFD di localizzare altri coordinatori che operano all interno del suo Personal Operating Space - POS Può essere usato da un PAN coordinator per selezionare un PAN ID prima di inizare la formazione di una rete, o può essere usato da un end device prima dell associazione. Un passive scan, similmente all active scan, permette ad un dispositivo di localizzare altri coordinatori che operano all interno del suo POS e che usano i beacon. In questo caso non è inviato un comando di beacon request! 38

39 IEEE MAC/NWK Orphan channel scan Permette ad un dispositivo di riagganciare il suo coordinator in seguito ad una perdita di sincronizazione. Se un coordinatore riceve un orphan notification command Cerca nella device list il dispositivo che ha inviato il command. Se lo trva, invia un coordinator realignment command al dispositivo orfano. Il coordinator realignment command contiene: Il suo PAN identifier corrente macpanid Il suo logical channel Lo short address del dispositivo orfano Il coordinator realignment command deve avvenire entro aresponsewaittime symbols. L orphan scan deve terminare quando: È stato ricevuto un coordinator realignment command L insieme dei logical channels selezionati è stato scansionato. 39

40 IEEE MAC/NWK Riallineamento orfani Se il next higher layer riceve continuamente notifiche di fallimento in seguito alle sue richieste di TX dati, deduce che è divenuto un ORFANO. Se l orphan scan ha successo, il dispositivo aggiorna il suo MAC PIB (PAN Information Base) con le PAN information contenute nel coordinator realignment command. Se l orphan scan non ha successo, il next higher layer deve decidere quali azioni intraprendere, e.g. riprovare l orphan scan o tentare di ri-assocarsi. 40

41 IEEE MAC/NWK Associazione ad una PAN Un dispositivo innanzitutto esegue un active o passive channel scan, quindi sceglie una PAN adatta Invia un associate request command frame al PAN coordinator e aspetta che venga restituito un acknowledgement frame L ack frame non significa che il dispositivo è stato accettato! Il coordinatore deve decidere entro aresponsewaittime simboli Il dispositivo riceve un association response command frame con il seguente status code dal coordinatore: Success : contiene lo short address del dispositivo Failure : non ci sono risorse disponibili A questo punto, se l associazione è andata a buon fine, il dispositivo imposta nel suo database: phycurrentchannel macpanid maccoordextendedaddress o maccoordshortaddress, associate request command frame 41

42 IEEE MAC/NWK Associazione ad una PAN Al dispositivo viene assegnato un macshortaddress Ci sono tre tipi di macshortaddress 0x0000-0xfffd 0xfffd : per data communications (indirizzi normali ) 0xfffe : indica che occorre continuare ad usare l inidrizzo esteso a 64-bit anche se associato 0xffff : non ancora associato 42

43 IEEE MAC/NWK Disassociazione da una PAN Se un coordinatore vuole che uno dei dispositivi della PAN la abbandoni, deve inviare un disassociation notification command frame al dispositivo usando la trasmissione indiretta. disassociation notification command frame 43

44 Acknowledgment Request Mechanism Il campo Acknowledgement request (AR) deve essere messo a 0 per I frame: Beacon frame Acknowledgment frame Ogni broadcast frame IEEE MAC/NWK La trasmissione di un acknowledgement frame nel CAP deve iniziare in coincidenza con un backoff slot boundary. 44

45 IEEE MAC/NWK Ritrasmissioni Se la prima trasmissione fallisce, il dispositivo ritrasmette il frame e aspetta per l ACK, fino ad un nunmero massimo di volte pari a amaxframeretries. success fail after retry success after retry 55

46 ZIGBEE NWK Lo stack protocollare di ZigBee Upper layer Request Confirm Indication Response Lower layer 46

47 ZIGBEE NWK Caratteristiche di rete basilari Teoricamente possono esserci nodi in una rete (short address a 16 bit, 0xFFFF indirizzo non assegnato/broadcast, 0xFFFE uso l extended) Protocollo snello Network join time: 30 ms (tipico) Passaggio Sleeping to active: 15 ms (tipico) Tempo di accesso al mezzo: 15 ms (tipico) Network coordinator Full Function node Reduced Function node Communications flow Virtual links 47

48 ZIGBEE NWK Topology Models Reti a stella (Personal Area Network) Home automation Periferiche PC Peripherals Personal Health Care Star PAN coordinator Full Function Device Reduced Function Device Peer-to-Peer (ad hoc, self organizing & healing) Applicazioni industriali Wireless Sensor Networks Intelligent Agriculture Mesh 48

49 ZigBee Coordinator (ZC) ZIGBEE NWK Dispositivi ZigBee E il dispositivo più complesso e inizia la formazione della rete. E unico per ogni rete. Agisce come il PAN coordinator (FFD) di IEEE Può fungere da router una volta che la rete è formata. ZigBee Router (ZR) Componente di rete opzionale. Può associarsi a ZC o ZR già affiliati. Agisce come i coordinator (FFD) di IEEE Inoltra i messaggi nelle reti multihop. ZigBee End Device (ZED) E in gradi di dialogare solamente con il suo coordinator E un componente di rete opzionale. Non può far affiliare nessuno. Non può inoltrare messaggi. 49

50 ZIGBEE NWK Formazione di una RETE Rete a stella: Un FFD può creare la propria rete e diventarne il coordinatore ZC. Ogni rete a stella opera in modo independente dalle altre. Scelto il PAN identifier, il PAN coordinator può accettare sia ZRs che ZEDs. Reti a maglia (Peer-to-peer) : Ogni dispositivo è capace di comunicare con tutti gli altri (sono tutti FFD - ZR). Uno degli ZR deve assumere comunque le funzioni di coordinatore della rete ZC. 50

51 Cluster Tree Networks Le reti cluster tree permettono la formazione di una rete di tipo peer-peer con il minimo routing overhead. Interconnessione mesh di reti a stella Parent ZIGBEE NWK Child CH1 CH2 CH4 8 DD/CH CH CH CH6 I collegamenti indicano un rapporto parentale, non capacità di comunicazione 51

52 ZIGBEE NWK Cluster Tree Networks Implementano il multi-hop routing Possono essere molto ampie: 255 clusters di 254 nodi ciascuno = nodi Possono ricoprire aree molto vaste Adatte ad applicazioni latency-tolerant 52

53 ZIGBEE NWK Lo ZC forma il primo cluster ponendo se stesso come cluster head (CLH) con un cluster identifier (CID) pari a zero. Sceglie un PAN identifier (PANID) inutilizzato e trasmette beacon frames in broadcast ai vicini. Un dispositivo candidato a ricevere un beacon frame può richiedere di associarsi al CLH. Se lo ZC lo permette, il dispositivo verrà aggiunto come child nella sua Access Control List (ACL). Il dispositivo appena associato aggiungerà il CLH come suo parent nella sua ACL, e inizia a trasmettere anch esso beacons periodici. Altri dispositivi candidati possono associarsi al dispositivo. Una PAN si può formare come rete mesh di più clusters confinanti. Lo ZC può far diventare un dispositivo un nuovo CLH di un nuovo cluster vicino al primo. Altri dispositivi si aggiungono gradualmente formando una struttura multi-cluster. 53

54 ZIGBEE NWK Device Addressing Tutti i dispositivi hanno un IEEE address esteso (64-bits) All atto dell associazione viene fornito uno Short address (16-bit) Le modalità di indirizzamento sono quindi: Network + device identifier (star) Source/destination identifier (peer-peer) Source/destination cluster tree + device identifier (cluster tree) 54

55 ZIGBEE NWK ZigBee Routing Usa AODV (Ad-hoc On-Demand Distance Vector) Ogni nodo costruisce una tabella dove memorizza solo il suo hop per una certa destinazione Capace sia di uni-cast che di multi-cast routing Reactive protocol, il percorso verso la destinazione è stabilito in seguito ad una richiesta (non è proattivo come IP) La rete è silenziosa a meno che una connessione non sia necessaria Quando un link fallisce, un routing error è segnalato al nodo sorgente, e il processo di routing è ripetuto. 55

56 ZigBee Routing Quando è necessario cercare dei percorsi sulla rete, AODV ricorre ai seguenti pacchetti definiti dal suo protocollo: * Route request (RREQ) * Route reply (RREP) * Route error (RERR) ZIGBEE NWK I pacchetti RREQ vengono inviati in broadcast dal nodo sorgente. Quando un nodo della rete ne riceve uno, può inviare un pacchetto di RREP attraverso un percorso temporaneo fino al richiedente, che potrà dunque sfruttare l'informazione appena ricevuta. Il percorso effettivo è quello più conveniente. Se un nodo non è più raggiungibile viene generato un messaggi di RERR per avvertire il resto della rete. Ogni RREQ ha un "time to live" che limita le volte che può essere ritrasmesso. Inoltre AODV implementa un meccanismo di backoff binario nel caso il nodo non riceva risposta al suo RREQ, per cui le richieste vengono ripetute a intervalli di tempo crescenti linearmente fino ad un massimo stabilito dall'implementazione. 56

57 ZIGBEE NWK ZigBee Routing RREQ RREP Percorso finale Il pacchetto parte e si propaga attraverso ogni direzione. La risposta usa il percorso che ha fatto prima

58 ZIGBEE NWK Route Request Route Reply Route Error Solamente una command option - RouteRepair Courtesy ZigBee Alliance 58

59 ZIGBEE NWK Sommario: Route Discovery Trova o aggiorna lo specifico percorso tra sorgente e destinazione Inizia l AODV se nella routing table non sono presenti percorsi attivi Generare un pacchetto Routing REQuest (RREQ) broadcast Aggiornare la routing table con i salti dalla sorgente Gli endpoint e/o i router rispondono con un pacchetto Routing REPly (RREP) Si genera il percorso coni salti verso la destinazione La sorgente aggiorna la sua routing table 59

60 ZIGBEE NWK Table Routing Table routing: è una tabella con gli indirizzi delle possibili destinazioni. L operazione di instradamento consiste semplicemente nell estrarre il next-hop address dalla tabella stessa! Courtesy ZigBee Alliance 60

61 ZIGBEE APP Application Support sub-layer Interfaccia tra livello applicazione e livello di rete (NWK) 61

62 ZIGBEE APP Entità Dati (APSDE) Servizio di trasmissione dati end-to-end (messaging) Punto di accesso ai servizi: APSDE-SAP Entità di Gestione (APSME) Servizio di discovery e binding dei dispositivi Database degli oggetti che gestisce APS Information Base Punto di accesso ai servizi: APSME-SAP 62

63 ZIGBEE APP In questo livello sono presenti gli oggetti applicazione Oggetto applicazione Scambia dati con altri oggetti posti su altri nodi (tramite APSDE-SAP) Viene gestito dallo ZDO Fino a 240 oggetti applicazione per nodo endpoint Numero ad 8 bit che rende indirizzabile un singolo oggetto Da 241 a 254 riservati per usi futuri endpoint 255 per invio dati in broadcast 63

64 ZIGBEE APP Esempio Indirizzare univocamente un oggetto in rete: <indirizzo,endpoint> 64

65 ZIGBEE APP Sono descrizioni dei componenti logici e delle interfacce necessarie per realizzare una determinata applicazione distribuita Uso di un profilo interoperabilità La ZigBee Alliance mette a disposizione profili per un vasto numero di settori Esempio: nel campo della domotica abbiamo il profilo Lighting 65

66 ZIGBEE APP Attributo Dato che può essere passato tra nodi Ha un suo tipo e un suo identificatore Cluster Insieme di dati Anch esso ha un suo identificatore E composto anche dalle interfacce 66

67 ZIGBEE APP Un dispositivo fisico è descritto in termini degli attributi associati ad esso Contenuto di un profilo Una serie di headers formati da: ID Profilo ID Dispositivo ID Cluster ID Attributi Tipi attributi 67

68 ZIGBEE SECURITY Metodi per la creazione e lo scambio delle chiavi Metodi per la protezione dei frame a vari livelli Integrità del messaggio Autenticazione Crittografia Security Support Provider 68

69 ZIGBEE SECURITY Freshness Counters Ostacolano gli attacchi di replica del messaggio Ogni dispositivo ne è dotato Autenticazione A livello di rete Network key Impedisce attacchi ESTERNI Poca memoria richiesta A livello MAC Link Key Impedisce attacchi ESTERNI e INTERNI Maggiore richiesta di memoria 69

70 ZIGBEE SECURITY Crittografia Algoritmo di cifratura AES-128 A blocchi A chiave simmetrica CCM* Versione semplificata del CCM di Modo di trasmissione sicura che combina le tecniche di crittografia e autenticazione Usando CCM* su tutto lo stack: stessa chiave per ciascun livello 70

71 ZIGBEE SECURITY Tre livelli di sicurezza Sicurezza a livello MAC Sicurezza a livello NWK Sicurezza a livello APL 71

72 ZIGBEE SECURITY Trust Center Necessità di un entità fidata in una rete ZigBee che si occupi di: Autenticazione dispositivo Mantenimento e distribuzione chiavi Compito di solito affidato al nodo coordinatore Il Trust Center può essere di 2 tipi: Residenziale Si occupa della autenticazione, ma non mantiene le chiavi Commerciale Autenticazione e mantenimento chiavi Migliore gestione (centralizzata) delle chiavi a discapito del costo 72

73 Es. di Affiliazione Coordinator FFD RFD RFD: Broadcast Beacon request FFD: Superframe spec. RFD: Association req.. FFD: ACK with seq#. FFD: Broadcast packet FFD: Broadcast packet FFD: ACK with seq#. RFD: Data request FFD: Association response with short ID. RFD: ACK with seq#. 73