Traduit de English par IA ·
J’ai utilisé Z-Wave dans un projet pilote dans un bâtiment municipal, voici donc comment je le répartirais.« Obligatoire » relève de la certification : depuis avril 2017, tout nouvel appareil qui obtient la certification Z-Wave doit prendre en charge S2, de même que les contrôleurs. Ta clé le fait. Cela ne t’oblige pas à inclure chaque nœud avec S2.Les classes sont : S2 Access Control (serrures, portes de garage, tout ce qui ouvre une porte), S2 Authenticated (nécessite le code PIN, qui correspond aux 5 premiers chiffres du DSK indiqué sur l’étiquette de l’appareil ou le QR code) et S2 Unauthenticated (chiffré, mais sans preuve que c’est bien l’appareil que tu crois).
- Serrures de porte : S2 Access Control, sans discussion. La plupart des serrures n’acceptent même pas les commandes de verrouillage/déverrouillage sans inclusion sécurisée.
- Capteurs de porte : s’ils ne prennent en charge que S0 ou rien, ils resteront à ce niveau. S0 est bavard (trois trames par commande), donc je préfère faire fonctionner les anciens capteurs en mode non sécurisé plutôt qu’en S0, sauf s’ils sont liés à la sécurité.
- Prises : S2 Authenticated. S2 ajoute quelques octets par trame, rien de comparable au surcoût de S0. Le problème de trafic vient de l’intervalle de rapport : configure les prises pour qu’elles signalent une variation de 5 % ou toutes les 60 s, au lieu de toutes les quelques secondes.
Garde la feuille avec les codes PIN avec les étiquettes, tu en auras besoin si tu dois de nouveau inclure un appareil.
I ran Z-Wave in a council building pilot, so here’s how I’d split it.
« Mandatory » is about certification: since April 2017 every new device that gets Z-Wave certified has to support S2, and controllers too. Your stick does. That doesn’t force you to include every node with S2.
The classes are S2 Access Control (locks, garage doors, anything that opens a door), S2 Authenticated (needs the PIN, which is the first 5 digits of the DSK on the device label or QR code) and S2 Unauthenticated (encrypted, but no proof it’s the device you think).
- Door locks: S2 Access Control, no discussion. Most locks won’t even accept lock/unlock commands without secure inclusion.
- Door sensors: if they only support S0 or nothing, that’s what they get. S0 is chatty (three frames per command), so I’d rather run old sensors non-secure than S0, unless they’re security-relevant.
- Plugs: S2 Authenticated. S2 adds a few bytes per frame, nothing like S0’s overhead. The traffic problem is the reporting interval, set the plugs to report on a 5 % change or every 60 s instead of every few seconds.
Keep the PIN sheet with the labels, you need it again if you ever re-include.