Traducido del English por IA ·
Usé Z-Wave en un piloto en un edificio municipal, así que te cuento cómo lo separaría.«Obligatorio» se refiere a la certificación: desde abril de 2017, todo dispositivo nuevo que obtenga la certificación Z-Wave debe admitir S2, y los controladores también. Tu adaptador lo hace. Eso no te obliga a incluir cada nodo con S2.Las clases son: S2 Access Control (cerraduras, puertas de garaje, cualquier cosa que abra una puerta), S2 Authenticated (requiere el PIN, que son los primeros 5 dígitos del DSK en la etiqueta del dispositivo o en el código QR) y S2 Unauthenticated (cifrado, pero sin prueba de que sea el dispositivo que crees).
- Cerraduras de puerta: S2 Access Control, sin discusión. La mayoría de las cerraduras ni siquiera aceptan comandos de bloqueo/desbloqueo sin inclusión segura.
- Sensores de puerta: si solo admiten S0 o nada, eso es lo que tendrán. S0 es muy charlatán (tres tramas por comando), así que prefiero usar los sensores antiguos sin seguridad antes que con S0, a menos que sean relevantes para la seguridad.
- Enchufes: S2 Authenticated. S2 añade unos pocos bytes por trama, nada comparable a la sobrecarga de S0. El problema del tráfico es el intervalo de reporte: configura los enchufes para que informen ante un cambio del 5 % o cada 60 s, en lugar de cada pocos segundos.
Guarda la hoja del PIN junto con las etiquetas; la necesitarás si alguna vez vuelves a incluir un dispositivo.
I ran Z-Wave in a council building pilot, so here’s how I’d split it.
«Mandatory» is about certification: since April 2017 every new device that gets Z-Wave certified has to support S2, and controllers too. Your stick does. That doesn’t force you to include every node with S2.
The classes are S2 Access Control (locks, garage doors, anything that opens a door), S2 Authenticated (needs the PIN, which is the first 5 digits of the DSK on the device label or QR code) and S2 Unauthenticated (encrypted, but no proof it’s the device you think).
- Door locks: S2 Access Control, no discussion. Most locks won’t even accept lock/unlock commands without secure inclusion.
- Door sensors: if they only support S0 or nothing, that’s what they get. S0 is chatty (three frames per command), so I’d rather run old sensors non-secure than S0, unless they’re security-relevant.
- Plugs: S2 Authenticated. S2 adds a few bytes per frame, nothing like S0’s overhead. The traffic problem is the reporting interval, set the plugs to report on a 5 % change or every 60 s instead of every few seconds.
Keep the PIN sheet with the labels, you need it again if you ever re-include.