Zigbee je bezdrátový protokol, který dnes najdete v žárovkách, zásuvkách, čidlech pohybu i dveřních senzorech od desítek různých výrobců. Zařízení mezi sebou komunikují na krátkou vzdálenost a při nízké spotřebě, takže bateriové čidlo běžně vydrží rok i déle. Rozhoduje ale to, jak si zařízení mezi sebou předávají signál, kolik jich jedna síť unese a co dělá se šifrováním, aby se do sítě nemohlo jen tak připojit cizí zařízení.

Síť, kde napájená zařízení pomáhají signálu dál

Zigbee staví na principu mesh sítě. Signál necestuje jen přímo od zařízení k centrále, ale může po cestě přeskočit přes několik dalších zařízení, podobně jako štafeta.

V síti fungují tři role. Koordinátor je na celou síť jeden, přiděluje ostatním zařízením adresy a drží bezpečnostní klíče. Bývá součástí hubu nebo zabudovaný v reproduktoru, televizní krabičce nebo displeji. Routery jsou napájená zařízení, typicky žárovky, zásuvky nebo spínací moduly, které signál přeposílají dál, i když s nimi zrovna nikdo nekomunikuje. End devices jsou bateriová čidla a senzory, které většinu času spí a signál nepředávají, protože by je to zbytečně vybíjelo.

Z toho plyne praktický důsledek. Čím víc napájených zařízení v domácnosti přibývá, tím spolehlivější síť bývá, protože routerů, přes které si signál najde cestu, je víc. Byt jen s bateriovými čidly a jedním hubem uprostřed dispozice proto signál táhne hůř než domácnost, kde už visí pár Zigbee žárovek nebo zásuvek po cestě mezi místnostmi.

Dosah jednoho skoku ovlivňují zdi, kovové konstrukce a vzdálenost od dalšího zařízení v síti. Katalogové údaje o dosahu berte jako laboratorní hodnoty naměřené bez překážek, skutečnou spolehlivost pozná člověk až po pár týdnech provozu u sebe doma.

Síť navíc umí sama sebe opravovat. Když router vypadne, třeba se žárovka vyšroubuje nebo se od ní odpojí napájení, ostatní zařízení si signál přesměrují jinou cestou, pokud v dosahu najdou náhradní router. Tahle vlastnost je jeden z hlavních důvodů, proč se Zigbee sítě s přibývajícími napájenými zařízeními chovají stabilněji, ne jen hustěji.

Nízká spotřeba, ale ne pro velký objem dat

Zigbee je stavěný na přenos krátkých zpráv, ne na video nebo zvuk. Zapnutí, vypnutí, stavová informace čidla nebo naměřená hodnota teploty zaberou jen zlomek toho, co potřebuje videosignál z kamery.

Právě tahle úspornost je důvod, proč bateriové čidlo na Zigbee vydrží podstatně déle než podobné čidlo na Wi-Fi. Wi-Fi zařízení musí udržovat náročnější spojení s routerem, aby se do sítě průběžně hlásilo, což baterii vysává rychleji. Zigbee zařízení se ozve jen tehdy, když má co hlásit, a mezitím spí.

Nevýhoda je stejně jasná. Kamery, chytré reproduktory nebo zařízení, která přenášejí zvuk a obraz, na Zigbee nedávají smysl, protože by síť nezvládla objem dat, ani kdyby se o to pokusila. Na tuhle roli zůstává Wi-Fi, případně kabelové připojení.

Pásmo 2,4 GHz a proč se síť občas zadrhne

Zigbee pracuje v pásmu 2,4 GHz, které je celosvětově volné bez licence. Ve stejném pásmu běží i domácí Wi-Fi ve svém nižším rozsahu a řada dalších zařízení včetně mikrovlnných trub. Ke srážkám dochází hlavně tam, kde je blízko sebe víc routerů najednou, typicky v panelovém domě s desítkami sousedních Wi-Fi sítí na dosah. Zigbee síť pak může vypadávat nebo reagovat pomaleji, aniž by šlo hned poznat proč.

Řeší se to dvěma kroky. Prvním je volba Zigbee kanálu, který leží dál od kanálu domácí Wi-Fi. Nastavení bývá schované v pokročilém menu aplikace hubu, případně ho na vyžádání změní technik. Druhým krokem je přesunout náročnější síťový provoz, třeba streamování videa, do vyššího pásma Wi-Fi, pokud ho router podporuje. Kdo síť staví od nuly, udělá dobře, když si předem zjistí, na jakém kanálu běží domácí router, a Zigbee nastaví co nejdál od něj.

Typický scénář vypadá takhle. Čidlo přestane občas reagovat právě ve chvíli, kdy běží mikrovlnná trouba, nebo se zpomalí přenos ve večerní špičce, kdy má nejvíc sousedů zapnutý vlastní router. Pomůže si poznamenat, kdy k výpadku dochází, a porovnat to s provozem v domácnosti, než se hledá závada jinde.

Zigbee 3.0 sjednotil starší verze standardu

Zigbee prošel od svého vzniku několika verzemi a dlouho existovaly oddělené profily, které spolu nemusely komunikovat. Zigbee Home Automation řešil čidla, spínače a termostaty, Zigbee Light Link zase osvětlení. Zařízení z jednoho profilu se nemuselo domluvit se zařízením z druhého, i když obě běžela na stejném protokolu. Zigbee 3.0 z roku 2016 tyhle profily sjednotil pod jeden standard, dnešní nová zařízení se prodávají prakticky výhradně na téhle verzi a starší profily zůstávají v provozu hlavně kvůli zpětné kompatibilitě u zařízení, která se koupila dřív.

Za standardem dnes stojí Connectivity Standards Alliance, sdružení výrobců, které dřív neslo jméno Zigbee Alliance a mezitím rozšířilo svou agendu i o standard Matter. Praktické doporučení z toho plyne jedno: u staršího zařízení, které leželo léta v šuplíku nebo se kupuje z druhé ruky, se vyplatí ověřit, jestli jde o Zigbee 3.0. Právě tahle verze má dnes zaručenou nejširší podporu napříč huby různých výrobců.

Fyzická vrstva Zigbee stojí na starším standardu IEEE 802.15.4, který popisuje, jak si zařízení posílají rádiové signály na krátkou vzdálenost s nízkou spotřebou. Zigbee 3.0 na téhle základně staví vrstvu, která řeší síťování, bezpečnost a chování konkrétních typů zařízení, jako je žárovka nebo dveřní senzor, aby si spolu rozuměly i napříč výrobci.

Šifrování AES-128 a kde je skutečná slabina

Zigbee šifruje komunikaci pomocí AES-128, tedy stejného typu šifrování, jaké se používá i v jiných oborech, kde záleží na ochraně dat. Šifruje se na úrovni síťové i aplikační vrstvy, takže i kdyby někdo signál zachytil, obsah zprávy bez klíče nepřečte. Síťový klíč drží koordinátor a předává ho zařízení ve chvíli párování. Právě tahle chvíle bývá historicky nejslabším místem, protože starší verze standardu uměly za určitých okolností poslat klíč nezašifrovaně. Zigbee 3.0 tenhle krok zabezpečuje o poznání líp.

V praxi se ale síť neprolamuje přes matematiku šifrování. Prolamuje se přes zapomenuté výchozí heslo k aplikaci hubu, přes firmware, který výrobce roky neaktualizoval, nebo přes cizí zařízení, které někdo připojí do sítě bez ověření, odkud pochází. Základní kroky k ochraně popisuje text o zabezpečení chytré domácnosti. Šifrování protokolu je jen jedna vrstva z celého systému, ne jeho jediná obrana.

Domácí instalace obvykle běží jako centralizovaná síť, kde koordinátor zastává i roli takzvaného Trust Center. Znamená to, že bez koordinátoru se do sítě nedostane žádné nové zařízení, protože právě on rozhoduje, komu klíč vydá. Existuje i distribuovaná varianta bez centrálního bodu, používá se ale hlavně u komerčních instalací osvětlení, ne v běžné domácnosti.

Kolik zařízení Zigbee síť unese

Zigbee adresuje zařízení šestnáctibitovým číslem, což teoreticky dovoluje přes 65 000 adres v jedné síti. K tomuhle číslu se v praxi nikdo nedostane, protože dřív narazí na limity konkrétního koordinátoru, tedy hubu.

Kolik zařízení hub reálně zvládne, závisí na tom, kolik paměti má na uložení směrovacích tabulek a jak výrobce firmware navrhl. Běžná domácnost s desítkami zařízení nebývá problém. U rozsáhlejších instalací se vyplatí předem ověřit limit konkrétního hubu v jeho dokumentaci, ne se spoléhat na katalogové číslo Zigbee jako standardu, které popisuje jen teoretický strop protokolu. Praktický limit navíc neurčuje jen paměť koordinátoru. Rozhoduje i to, kolik z připojených zařízení jsou napájené routery, které signál přeposílají, protože právě na nich síť stojí. Instalace se samými bateriovými čidly a jedním hubem bude i při nižším počtu zařízení nespolehlivější než síť, kde routerů přibývá spolu s čidly.

Rozšiřování sítě a co dělat, když signál nedosahuje

Zigbee síť se dá rozšiřovat postupně, bez nutnosti řešit celou instalaci najednou. Nejjednodušší způsob je přidat další napájené zařízení, typicky žárovku nebo zásuvku, do místa mezi hubem a problematickou částí bytu. Funguje zároveň jako spotřebič i jako opakovač signálu. Existují i samostatné Zigbee opakovače bez další funkce, jejichž jediným úkolem je signál zesílit a přeposlat dál. Hodí se tam, kde chybí vhodné napájené zařízení, třeba na chodbě bez vlastního osvětlení na Zigbee.

Když se zařízení přestane hlásit nebo reaguje se zpožděním, pomůže někdy jen restart konkrétního kusu. Jindy je potřeba ho z hubu odebrat a znovu spárovat, aby si síť přepočítala cestu signálu. U rozsáhlejších instalací se topologie mění postupně s tím, jak přibývají nebo mizí routery, a občasné přeuspořádání je běžná součást provozu, ne známka poruchy.

Reset celého hubu je krajní krok, protože s ním obvykle zmizí i síťový klíč a všechna zařízení se musí spárovat znovu jedno po druhém. Než k němu člověk sáhne, vyplatí se zkusit odebrání a nové přidání jen toho zařízení, které dělá problém, případně přesunutí nejbližšího routeru blíž k němu.

Kompatibilita mezi značkami záleží na hubu, ne na protokolu

Zigbee má vlastní certifikační program, který ověřuje, že zařízení odpovídá specifikaci CSA. Certifikace ale garantuje hlavně to, že zařízení mluví protokolem správně, ne že ho přijme každý hub bez omezení funkcí.

Rozhoduje spíš to, jaká zařízení konkrétní výrobce hubu do své aplikace pustí a jestli jim přizná plnou funkčnost, nebo jen základní zapnutí a vypnutí. Žárovka jedné značky se tak k hubu jiné značky připojit může, ale někdy jen s omezeným ovládáním, bez pokročilých scén nebo bez přenosu jména zařízení. Před nákupem se proto vyplatí ověřit u výrobce hubu, jestli má cizí zařízení na seznamu podporovaných, a ne se spoléhat na to, že společný protokol automaticky znamená plnou spolupráci. Řada výrobců takový seznam zveřejňuje přímo na webu nebo v dokumentaci hubu, jindy pomůže vyzkoušet párování ještě před tím, než se koupí desítka kusů najednou.

Pro jaká zařízení dává Zigbee smysl

Zigbee se hodí tam, kde jde hlavně o nízkou spotřebu a širokou nabídku. Bateriová čidla pohybu, dveřní a okenní senzory, spínací moduly za vypínačem, termostatické hlavice na radiátory, žárovky a stmívače patří mezi kategorie, kde je výběr zařízení na Zigbee dnes nejširší a zároveň nejlevnější ze všech protokolů určených přímo pro chytrou domácnost.

Čidlo pohybu na Zigbee typicky spouští automatizaci osvětlení, dveřní a okenní senzor hlídá otevření pro účely zabezpečení nebo větrání, termostatická hlavice reguluje jeden radiátor bez zásahu do rozvodů topení. Každá z těchto kategorií je bateriová, tedy end device, a spoléhá na to, že v okolí je dost napájených routerů, které jí pomůžou signál doručit k hubu. Venkovní použití má svoje meze, většina Zigbee senzorů je stavěná na vnitřní prostředí a mráz nebo vlhko jim nesvědčí, i když se na trhu objevují i venkovní varianty v odolnějším krytu. U zahradních čidel a branek se navíc často řeší vzdálenost od nejbližšího routeru uvnitř domu, protože zdi a vzdálenost signál oslabují víc než v interiéru.

Spínací modul za vypínačem nebo relé v rozvaděči je zásah do pevné elektroinstalace. Tuhle část nechte elektrikáři s oprávněním, zásuvková zařízení, která se jen zapojí do zásuvky, si samozřejmě zapojíte sami.

Zámky na Zigbee existují, ale nabídka je užší než u žárovek nebo čidel. U zámku navíc platí stejné pravidlo jako u kamer nebo hlasových asistentů: než ho koupíte, zjistěte, kam jdou přístupová data, jestli lze zámek ovládat i bez cloudu výrobce a co se stane s přístupem, když internet vypadne. Signál mezi Zigbee zařízeními necestuje přes internet, komunikace je lokální rádiová záležitost. Jestli automatizace poběží i bez připojení, nebo jen s cloudem výrobce, rozhoduje až hub a ekosystém, který se k Zigbee připojí, ne samotný protokol.

Na co si dát pozor

  • Než zařízení koupíte, ověřte, jestli hub, který doma máte nebo plánujete, cizí Zigbee zařízení skutečně přijímá bez omezení funkcí.
  • Katalogové maximum počtu zařízení berte jako laboratorní číslo. Skutečný limit dá jen dokumentace konkrétního hubu.
  • U starších zařízení mimo Zigbee 3.0 počítejte s tím, že se s novým hubem nemusí spárovat vůbec, nebo jen částečně.
  • Aktualizujte firmware hubu i koncových zařízení, kde to výrobce umožňuje. Právě tam bývá reálná bezpečnostní slabina, ne v samotném šifrování.
  • V husté zástavbě s desítkami okolních Wi-Fi sítí počítejte s občasnými výpadky, které řeší volba Zigbee kanálu.
  • Zásahy do pevné elektroinstalace, včetně modulů za vypínačem, nechte elektrikáři s oprávněním.

Shrnutí

Zigbee zůstává rozumnou volbou pro bateriová čidla a osvětlení, hlavně díky nízké spotřebě a široké nabídce napříč výrobci. Kompatibilita mezi značkami ale závisí na hubu, ne na samotném protokolu, a to se vyplatí ověřit dřív, než se koupí desítka zařízení najednou.

Kdo řeší, jestli se Zigbee hodí do konkrétní domácnosti spíš než jiný protokol nebo Wi-Fi, najde širší kontext v přehledu systémů chytré domácnosti, který popisuje, jak se protokol a ekosystém vybírají dohromady. Samotné rozhodnutí mezi protokoly pak stojí hlavně na jednom kroku: zjistit, co konkrétní hub skutečně podporuje, dřív než se koupí první krabička.