Přenosové technologie pro IoT: LoRaWAN, ZigBee a NB-IoT – srovnání a využití

Přenosové technologie: LoRaWAN, ZigBee, NB-IoT – úvod a kontext

LoRaWAN, ZigBee a NB-IoT patří mezi klíčové bezdrátové technologie pro IoT, každá s jiným kompromisem mezi dosahem, spotřebou energie, propustností, latencí a provozním modelem. Správná volba závisí na typu senzoru, požadované životnosti baterie, prostředí instalace, nákladech na infrastrukturu a regulatorních omezeních. Následující článek rozebírá fyzickou a MAC vrstvu, topologie, bezpečnost, síťovou architekturu, provozní parametry a vhodné scénáře použití v evropském kontextu.

Přehled a srovnávací tabulka

LoRaWAN: fyzická vrstva a MAC

LoRaWAN využívá na fyzické vrstvě modulaci CSS (Chirp Spread Spectrum) s nastavitelným spreading faktorem (SF7–SF12). Vyšší SF zvyšuje citlivost a dosah, ale snižuje datovou rychlost a prodlužuje dobu vysílání. V EU platí v pásmu 868 MHz omezení duty-cycle (typicky 1 %), které limituje dobu vysílání zařízení. MAC vrstva je asynchronní a založená na ALOHA; třídy zařízení A/B/C definují chování při příjmu downlinku.

LoRaWAN: třídy zařízení a latence

• Třída A: Nejnižší spotřeba; downlink je možný jen krátce po uplinku (dvě přijímací okna). Latence downlinku může dosahovat až do dalšího uplinku.
• Třída B: Periodická synchronizace pomocí majáků; plánovaná okna pro downlink s nižší latencí.
• Třída C: Přijímač je neustále otevřený (kromě doby vysílání); minimální latence za cenu vyšší spotřeby.

LoRaWAN: bezpečnost a správa klíčů

Bezpečnost je dvouvrstvá: síťový a aplikační klíč (AES-128). Doporučeným způsobem připojení je OTAA s dynamickým odvozováním relačních klíčů z AppKey; statické ABP je vhodné jen ve výjimečných případech (rotace klíčů, individuální správa). Integrita a šifrování chrání metadata i datovou část; bezpečná výroba a personalizace zařízení jsou klíčové.

LoRaWAN: síťová architektura a provoz

Architektura zahrnuje end-device → gateway (transparentní rádiové zařízení) → network server (provádí deduplikaci, ADR a řízení MAC) → join server (OTAA) → application server. Adaptive Data Rate (ADR) optimalizuje SF a výkon. U privátních sítí je zásadní plánování kanálů, hustota bran, vhodné antény a správné umístění (výška, přímá viditelnost – LOS).

ZigBee: standard 802.15.4 a profily

ZigBee staví na standardu IEEE 802.15.4 (fyzická a MAC vrstva), primárně v pásmu 2,4 GHz se 16 kanály a rychlostí až 250 kb/s. Nad touto vrstvou definuje síťovou vrstvu (směrování v mesh síti – varianty AODV) a aplikační profily. ZigBee 3.0 sjednocuje profily (Home Automation, Light Link), zlepšuje interoperabilitu a bezpečné uvedení zařízení do sítě.

ZigBee: topologie, latence a napájení

Základní role jsou koordinátor, router a end device. Mesh topologie umožňuje překonávat překážky v budovách a rozšiřovat pokrytí bez nutnosti vysokého vysílacího výkonu. Latence je nízká a předvídatelnější než u LoRaWAN; u bateriových zařízení se využívá režim sleeping s periodickým probouzením. Routery však vyžadují napájení ze sítě.

ZigBee: bezpečnost a provoz

Bezpečnost využívá AES-128-CCM* pro šifrování a autentizaci rámců. Síťové a aplikační klíče je nutné chránit při párování; install code a centrální Trust Center s přístupovými politikami zvyšují odolnost. Interference v pásmu 2,4 GHz se sítěmi Wi-Fi/Bluetooth lze zmírnit výběrem kanálů (např. 15, 20, 25).

NB-IoT: rádiová vrstva a pokrytí

NB-IoT je standard 3GPP (LTE Release 13+) s šířkou kanálu 180 kHz a režimy in-band, guard-band a standalone. Nabízí hluboké pokrytí uvnitř budov (zlepšení až o 20 dB oproti GSM), škálovatelnost v licencovaném pásmu a řízení QoS na úrovni operátora. Kategorizace (NB1, NB2) ovlivňuje možnosti přenosu dat a řízení.

NB-IoT: úsporné režimy a latence

Klíčové jsou PSM (Power Saving Mode) a eDRX (Extended Discontinuous Reception). Tyto mechanismy umožňují několikaletou životnost baterie, ale zvyšují latenci downlinku (sekundy až minuty). NB-IoT je proto ideální pro periodickou telemetrii a stavové zprávy, méně vhodný pro interaktivní řízení.

NB-IoT: bezpečnost a integrace

Bezpečnost vychází z LTE (SIM/eSIM, autentizace AKA, šifrování v rádiové síti). Další vrstvu může tvořit aplikační kryptografie (např. DTLS, šifrování end-to-end), zejména pro ochranu dat v jádru sítě operátora. Správa flotily využívá standardní mobilní ekosystém (APN, fakturace, roaming).

Regulatorní a provozní aspekty v EU

• LoRaWAN: Pásmo 868 MHz, limity výkonu (typicky 14 dBm) a duty-cycle (1 % na kanál). Je nutné dodržovat normy ETSI a u vybraných kanálů funkci Listen-Before-Talk.
• ZigBee: Pásmo 2,4 GHz bez licence, povolené výkony podle EN 300 328; důraz na koexistenci s Wi-Fi (plánování kanálů).
• NB-IoT: Licencované pásmo; závislost na dostupnosti a pokrytí operátora, smluvní QoS a SLA.

Architektury a integrační vzory

• LoRaWAN: Privátní sítě s vlastními branami a síťovým serverem (on-prem/cloud), případně využití veřejných operátorů. Integrace přes MQTT/HTTP, převod na jednotné datové modely IoT.
• ZigBee: Lokální brána (koordinátor) převádí data na IP (MQTT/HTTP/CoAP) a připojuje se k analytice na okraji sítě nebo ke cloudu. Často se kombinuje s dalšími protokoly (Modbus, BACnet).
• NB-IoT: Přímé IP připojení (UDP/TCP) přes operátora nebo přenos zaměřený na zprávy (NIDD/SCEF). Integrace s cloudovými IoT huby (device twin, správa OTA).

Bezpečnostní vrstvy a hrozby

• LoRaWAN: Ochrana klíčů (secure element), prevence opakovaného přehrání (čítač rámců), fyzické zabezpečení bran, oddělení aplikačních tenantů.
• ZigBee: Bezpečné uvedení zařízení do sítě, pravidelná rotace klíčů, detekce anomálního směrování v mesh síti.
• NB-IoT: Správa SIM/eSIM, izolace APN, aplikační šifrování, detekce DoS útoků na aplikační vrstvě (omezení přenosů).

Výdrž na baterii a energetické profily

Při návrhu napájení je klíčové rozdělit provoz na fáze sleep, wake, TX/RX a určit jejich četnost. LoRaWAN a NB-IoT dosahují několikaleté výdrže při malém počtu zpráv denně a optimalizovaném firmwaru (agresivní uspávání, zkrácení doby vysílání, efektivní kódování). U ZigBee je nutné minimalizovat využívání role routeru u bateriových zařízení a pečlivě volit intervaly probouzení.

Latence, spolehlivost a QoS

ZigBee nabízí nízkou latenci vhodnou pro řízení osvětlení a interaktivní automatizaci. LoRaWAN má proměnlivou latenci a omezený downlink (zejména u třídy A), proto je vhodnější pro snímání než pro řízení v reálném čase. NB-IoT umožňuje spolehlivý přenos přes síť operátora, ale s vyšší latencí, která se mění podle nastavení eDRX/PSM.

Škálování a kapacitní plánování

• LoRaWAN: Hustota bran podle předpokládaného provozu (počet paketů na zařízení za den, rozložení SF), řízení ADR, prevence kolizí, plánování kanálů. Pozor na downlink budget a duty-cycle.
• ZigBee: Návrh síťové topologie (max. hloubka, počet podřízených zařízení na router), rozmístění napájených routerů, minimalizace rušení (kanály, odstupy, výkon).
• NB-IoT: Kapacita buňky podle operátora; plánování APN, tarifů a nákladů na přenos, SLA pro kritická měření.

Rozšiřitelnost, životní cyklus a OTA

Všechny tři technologie podporují vzdálené aktualizace, přístupy se však liší. U LoRaWAN a NB-IoT jsou bezpečné aktualizace OTA pomocí delta balíčků a s kontrolou integrity zásadní vzhledem k nízké propustnosti. U ZigBee jsou aktualizace OTA běžné v domácí a komerční automatizaci, vyžadují však spolehlivé napájení zařízení, která je distribuují.

Doporučení pro výběr technologie podle scénářů

• Chytré zemědělství a městská telemetrie: LoRaWAN díky dlouhému dosahu, privátním sítím a nízkým provozním nákladům. Ideální pro čidla vlhkosti, parkovací senzory a měření hladiny.
• Domácí a komerční automatizace: ZigBee pro nízkou latenci a široký ekosystém zařízení (osvětlení, HVAC, snímače přítomnosti). Mesh síť překoná zdi i podlaží.
• Utility a kritická měření se SLA: NB-IoT tam, kde jsou požadavky na licencované pásmo, pokrytí operátora, identitu SIM a předvídatelné náklady na přenos (vodoměry, plynoměry, měření sítě).

Ekonomika a TCO

U LoRaWAN převažují kapitálové náklady (brány, instalace), zatímco provozní náklady jsou nízké. ZigBee je nákladově efektivní pro budovy (minimální licenční poplatky), vyžaduje však plánování mesh sítě. NB-IoT má nízké CAPEX (infrastruktura operátora) a OPEX v podobě tarifů; vyplatí se při širokém geografickém pokrytí a požadavcích na SLA.

Testování, validace a provozní metriky

• Signál a link budget: Měření RSSI/SNR (LoRa), LQI/PRR (ZigBee), RSRP/RSRQ/SINR (NB-IoT).
• Spolehlivost: Podíl doručených paketů, opakování přenosů, chybovost podle SF/kanálu.
• Výdrž: Profil odběru, počet zpráv za den, skutečná životnost baterie v terénu.
• Bezpečnost: Audit klíčů, rotace, testy odolnosti vůči opakovanému přehrání/man-in-the-middle útokům, zabezpečení bran a koordinátorů.

Koexistence a víceprotokolové nasazení

V praxi se technologie kombinují: ZigBee pro lokální řízení a scénáře s nízkou latencí, LoRaWAN pro vzdálené senzory s dlouhým dosahem a NB-IoT pro kritická měření mimo dosah privátní sítě. Integrační vrstva (edge gateway) sjednocuje telemetrii do jednotného datového modelu a zajišťuje bezpečný přenos do cloudu.

Praktické tipy pro návrh a instalaci

• Pečlivé měření na místě: mapa signálu, rušení, umístění antén (výška, ztráty v kabelech, polarizace).
• Volba antén: zisk versus vyzařovací diagram; pro LoRaWAN v pásmu sub-GHz všesměrové antény umístěné výše, pro ZigBee směrové antény v náročných budovách.
• Napájení a úsporné režimy: četnost hlášení, agregace dat, komprese datové části.
• Bezpečná výroba: secure element, personalizace klíčů, evidence zařízení a možnost jejich zneplatnění.
• Observabilita: metriky na branách/koordinátorech, zaznamenávání událostí připojení, alarmy při ztrátě konektivity.

Závěrečné shrnutí

LoRaWAN, ZigBee a NB-IoT se nepřekrývají, ale vzájemně se doplňují. LoRaWAN vyniká dlouhým dosahem, minimální spotřebou a levnou privátní infrastrukturou. ZigBee je silné v rychlé lokální automatizaci díky mesh topologii a širokému ekosystému. NB-IoT přináší spolehlivé pokrytí a provozní model s garancemi operátora. Při volbě technologie zvažte požadovanou latenci, výdrž baterie, náklady, bezpečnostní a regulatorní požadavky – a nenechte se omezovat jedinou volbou tam, kde dává smysl víceprotokolový přístup.