第6章Zigbee网络技术

1、1 1第6章 Zigbee网络技术6.1 Zigbee技术概述技术概述6.2 应用系统组成应用系统组成6.3 网络拓扑和协议栈结构网络拓扑和协议栈结构6.4 应用简介应用简介小结小结2 2本章目标理解Zigbee技术的特点。掌握Zigbee应用系统的组成。掌握Zigbee网络拓扑和协议栈结构。了解Zigbee技术的应用。3 3学习导航4 4无线传感器网络是集信息采集、信息传输、信息处理于一体的综合智能信息系统，具有低成本、低功耗、低数据速率、自组织网络等特点。Zigbee技术是为低速率传感器和控制网络设计的标准无线网络协议栈，是适合无线传感器网络的标准。6.1 Zigbee技术概述技术概述5

2、56.1.1 定义Zigbee是一种近距离、低复杂度、低功耗、低成本的双向无线通信技术，主要用于距离短、功耗低且传输速率不高的各种电子设备之间进行数据传输(包括典型的周期性数据、间歇性数据和低反应时间数据)的应用。Zigbee的基础是IEEE802.15.4，但是Zigbee并不等于IEEE802.15.4。由于IEEE仅处理低级的MAC层和物理层协议，因此Zigbee联盟对网络层协议和应用层进行了标准化设定。6 66.1.2 特点Zigbee可工作在2.4GHz(全球流行)、868MHz(欧洲流行)和915MHz(美国流行)三个频段上，分别具有最高250 kb/s、20 kb/s和40 kb

3、/s的传输速率，它的传输距离在1075 m范围内。Zigbee作为一种无线通信技术具有以下特点。1. 低功耗低功耗是Zigbee重要的特点之一。一般的Zigbee芯片有多种电源管理模式，这些管理模式可以有效地对节点的工作和休眠进行配置，从而使得系统在不工作时可以关闭射频部分，极大地降低了系统功耗，节约电池的能量。7 72. 低成本Zigbee网络协议简单，可以在计算能力和存储能力都很有限的MCU上运行，非常适用于对成本要求苛刻的场合。现有的Zigbee芯片一般成本较低，这对于一些需要布置大量无线传感器网络节点的应用领域是很重要的。3. 大容量Zigbee设备既可以使用64位IEEE地址，也可以

4、使用指配的16位短地址。在一个单独的Zigbee网络内，可以容纳最多216个设备。8 84. 可靠由于无线通信是共享信道的，因而面临着众多有线网络所没有的干扰和安全威胁。Zigbee在物理层和MAC层采用IEEE802.15.4协议，使用带时隙或不带时隙的载波检测多址访问和冲突避免(CSMA/CA)的数据传输方法，并与确认和数据检验等措施相结合，可保证数据的可靠传输。同时为了提高灵活性和支持在资源匮乏的MCU上运行，Zigbee支持三种安全模式。最高级安全模式采用属于高级加密标准(AES)的对称密码和公开密钥，可以大大提高数据传输的安全性。9 95. 时延短在无线通信中，时间的延迟也是重要的参

5、数，Zigbee针对时延作了优化，使通信时延和从休眠状态激活的时延都非常短。6. 灵活的网络拓扑结构Zigbee支持星型、树型和网状型拓扑结构，既可以单跳，也可以通过路由实现多跳的数据传输。10 106.1.3 协议架构按照OSI模型，Zigbee网络分为四层，从下至上分别为物理层、MAC层、网络层和应用层。Zigbee网络协议架构分层如图6-1所示。11 11图6-1 Zigbee网络协议架构分层12 12Zigbee的最低两层即物理层和MAC层，使用IEEE802.15.4协议标准；而网络层和应用层由Zigbee联盟指定。每一层向它的上层提供数据或管理服务。Zigbee的应用层由应用支持子

6、层(APS)、Zigbee设备对象(ZDO)和制造商定义的应用对象组成。13 13Zigbee是一种短距离的无线通信技术，其应用系统由硬件和软件组成。本节将详细讲解比较常见的Zigbee芯片及Zigbee协议栈。6.2 应用系统组成应用系统组成14 146.2.1 常见的Zigbee芯片目前最常见的Zigbee芯片为CC243X系列、CC253X系列和MC1322X系列。下面分别介绍三种系列芯片的特点。1. CC243X系列CC2430/CC2431是Chipcon公司(已被TI收购)推出的用来实现嵌入式Zigbee应用的片上系统。它支持2.4GHz IEEE802.15.4/Zigbee协议

7、，是世界上首个单芯片Zigbee解决方案。CC2430/CC2431片上系统家族包括三个不同产品：CC2430-F32、CC2430-F64和CC2430-F128，它们的区别在于内置闪存的容量不同，以及针对不同IEEE802.15.4/Zigbee，应用的成本不同。15 15CC2430/CC2431在单个芯片上整合了Zigbee射频前端、内存和微控制器。它内置1个8位8051内核，具有32/64/128KB可编程闪存和8KB的RAM，还包含模拟数字转换器ADC、定时器、AES128协同处理器、看门狗定时器、32 kHz晶振休眠模式定时器、上电复位电路和掉电检测电路以及21个可编程I/O引脚

8、。CC2430/CC2431芯片具有以下特点：16 16高性能、低功耗的8051微控制器内核。极高的灵敏度及抗干扰能力。强大的DMA功能。只需极少的外接元件。电流消耗小(当微控制器内核运行在32 MHz时，RX为27 mA，TX为25 mA)。硬件支持避免冲突的载波侦听多路访问。电源电压范围宽(2.03.6 V)。支持数字化接收信号强度指示器/链路质量指示(RSSI/LQI)。17 172. CC253X系列CC253X系列的Zigbee芯片主要是CC2530/CC2531，它们是CC2430/CC2431的升级，在性能上要比CC243X系列稳定。CC253X系列芯片广泛使用于2.4G片上系统

9、解决方案，建立在基于IEEE802.15.4标准的协议之上。CC253X系列芯片大致可以分为三个功能模块：CPU和内存相关的模块，外设、时钟和电源管理相关模块，无线电相关的模块。18 181) CPU和内存CC253X系列芯片使用的8051CPU内核是一个单周期的8051兼容内核。它有三个不同的存储器访问总线(SFR、DATA、和CODE/XDATA)，以单周期访问SFR、DATA和SRAM。它还包括一个调试接口和一个中断控制器。中断控制器提供了18个中断源，分为六个中断组，每组与四个中断优先级相关。当设备从空闲模式回到活动模式，也会发出一个中断服务请求。一些中断还可以从睡眠模式唤醒设备。19

10、 19内存仲裁器位于系统中心，因为它通过SFR总线，把CPU、DMA控制器、物理存储器以及所有外设连接在一起。内存仲裁器有四个存取访问点，访问每一个访问点可以映射到三个物理存储器之一：8 KB的SRAM、闪存存储器和一个XREG/SFR寄存器。它负责执行仲裁，并确定同时到同一个物理存储器的内存访问的顺序。8 KB的SRAM是映射到DATA存储空间和XDATA存储空间的一部分，它是一个超低功耗的SRAM，当数字部分掉电时能够保留自己的内容，这对于低功耗应用是一个很重要的功能。202032/64/128/256 KB闪存块为设备提供了内电路可编程的非易失性程序存储器，映射到CODE和XDATA存储

11、空间。除了保存程序代码和常量，非易失性程序存储器允许应用程序保存必须保留的数据，这样在设备重新启动之后可以使用这些数据。21 212) 时钟和电源管理数字内核和外设由一个1.8V低差稳压器供电。另外，CC253X系列芯片包括一个电源管理功能，可以实现使用不同供电模式，用于延长电池的寿命，有利于低功耗运行。3) 外设CC253X系列芯片有许多不同的外设，允许应用程序设计者开发先进的应用。这些外设包括调试接口、I/O控制器、两个8位的定时器、一个16位的定时器、一个MAC定时器、ADC和AES协处理器、看门狗电路、两个串口和USB(仅限于CC2531)。22224) 无线电CC253X系列芯片提供

12、了一个IEEE802.15.4兼容无线收发器。RF内核控制模拟无线模块。另外，它提供了MCU和无线设备之间的一个接口，可以发出命令、读取状态、自动操作和确定无线设备的顺序。无线设备还包括一个数据包过滤和地址识别模块。23233. MC1322X系列MC13224是MC1322X系列的典型代表，是飞思卡尔公司研发的第三代Zigbee解决方案。它集成了完整低功耗2.4GHz无线电收发器，基于32位ARM7核的MCU，是高密度低元件数IEEE802.15.4综合解决方案，能实现点对点连接和完整的Zigbee网状网络。MC13224支持国际802.15.4标准以及ZigBee、ZigBeePRO和Zi

13、gBeeRF4CE标准，提供了优秀的接收器灵敏度和健壮的抗干扰性，具有多种供电模式，以及一套常用的外设集(包括2个高速UART、12位ADC和64个通用GPIO、4个定时器、I2C等)。2424除了增强的MCU，还改进了RF输出功率、灵敏度、选择性，并且提供了一个超越第二代Zigbee芯片的重要性能改进；除了通过增强优秀的RF性能、选择性和业界标准ARM7TDMI-S内核外，还支持一般低功耗无线通信，并且可以配备一个标准网络协议栈(ZigBee，ZigBeeRF4CE)来简化开发。因此MC13224芯片可广泛应用于住宅区和商业自动化、工业控制、卫生保健和消费类电子等产品，其主要特性包括：252

14、52.4 GHz IEEE802.15.4标准射频收发器。出色的接收器灵敏度和抗干扰能力。极少量的外部元件。支持运行网状型系统。128 KB系统可编程闪存。32位ARM7TDMI-S微控制器内核。96K的SRAM及80K的ROM。硬件调试支持。26264个16位定时器及PWM。红外发生电路。32 kHZ的睡眠计时器和定时捕获。CSMA/CA硬件支持。精确的数字接收信号强度指示/LQI支持。温度传感器。2个8通道12位ADC。AES加密安全协处理器。2个高速同步串口。64个通用I/O引脚。看门狗定时器。27276.2.2 常见的Zigbee协议栈常见的Zigbee的协议栈分为三种：非开源的协议栈

15、、半开源的协议栈和开源的协议栈。1. 非开源的协议栈常见的非开源的Zigbee协议栈的解决方案包括Freescale解决方案和Microchip解决方案。Freescale中最简单的Zigbee解决方案就是SMAC协议，是面向简单的点对点应用，不涉及网络概念。Freescale完整的Zigbee协议栈为BeeStack协议栈，2828也是最复杂的协议栈，看不到具体的代码，只提供一些封装好的函数直接调用。 Microchip提供的Zigbee协议为ZigBee PRO和ZigBee RF4CE，均是完整的Zigbee协议栈，但是收费偏高。29292. 半开源的协议栈TI公司开发的ZStack协议

16、栈是一个半开源的Zigbee协议栈，是一款免费的Zigbee协议栈，它支持Zigbee和ZigbeePRO，并向后兼容Zigbee2006和Zigbee2004。Zstack内嵌了OSAL操作系统，标准的C语言代码，使用IAR开发平台，比较易于学习，是一款适合工业级应用的Zigbee协议栈。30303. 开源的协议栈Freakz是一个彻底开源的Zigbee协议栈，配合contiki操作系统，contiki的代码全部由C语言编写，对于初学者来说比较容易上手。Freakz适合用于学习，对于工业应用，Zstack比较实用。31 316.2.3 应用系统组成本节以基于CC2530的硬件平台和基于Zst

17、ack的Zigbee协议栈为例，介绍Zigbee应用系统组成，其总体上可以分为硬件平台和软件平台。1. 硬件平台Zigbee网络主要由Zigbee网络协调器、Zigbee网络路由器、Zigbee终端节点组成，可以形成星型、树型及网状型三种网络拓扑结构(详见6.3节)。网络中三种设备类型的功能如下：3232Zigbee网络协调器是整个网络的中心，它负责的功能包括建立、维持和管理网络、分配网络地址等，所以可以将Zigbee网络协调器认为是整个Zigbee网络的“大脑”。 图6-2所示为本书实践篇实验使用的Zigbee协调器。3333图6-2 Zigbee协调器3434Zigbee网络路由器主要负责

18、路由发现、消息传输、允许其他节点通过它关联到网络中。Zigbee终端节点通过Zigbee协调器或者Zigbee路由器关联到网络中，Zigbee终端节点不允许其他节点通过它关联到网络中。35352. 软件平台软件选择TI的Zstack-CC2530-2.2.0-1.3.0协议栈并利用IAR7.51打开，如图6-3所示。3636图6-3 Zstack协议栈目录3737Zstack协议栈目录的各项说明如下：APP：应用层目录，这是用户创建各种不同工程的区域，在这个目录中包含了应用层的内容和这个项目的主要内容，在协议栈里面一般是以操作系统的任务实现的。HAL：硬件层目录，包含硬件相关的配置和驱动以及操

19、作函数。MAC：MAC层目录，包含了MAC层的参数配置文件及MAC的LIB库的函数接口文件。3838MT：通过串口来控制各层，使各层进行交互。NWK：网络层目录，包含网络层配置文件及网络层库的函数接口文件、APS层库的函数接口。OSAL：协议栈的操作系统。Profile：AF层目录，包含AF层处理函数文件。Security：安全层目录，包含安全层目录接口函数，比如加密函数等。3939Services：在开发过程中，此目录内容不必修改或移植，TI公司也没有进行详细介绍，因此本书也不作介绍。Tools：工程配置目录，包括空间划分即Zstack相关配置信息。ZDO：Zigbee设备对象目录。ZMac

20、：Zmac文件夹和Mac文件夹一样，同为MAC层目录。包括MAC层参数配置及MAC层LIB库函数回调处理函数。ZMain：主函数目录，包括入口函数及硬件配置文件。Output：输出文件目录，这个由EW8051 IDE自动生成。4040Zigbee网络中的设备按照功能不同可以分为协调器节点、路由器节点和终端设备节点。协调器是整个网络的控制中心；路由器节点起转发数据的作用；终端设备负责采集信息数据信息。一般在一个Zigbee网络中终端设备的节点数目较多。6.3 网络拓扑和协议栈结构网络拓扑和协议栈结构41 416.3.1 拓扑结构Zigbee网络支持三种拓扑结构：星型、树型和网状型结构，如图6-4

21、所示。4242图6-4 Zigbee网络拓扑结构4343参考上图，总结出Zigbee网络的结构特点如下：星型网络：所有的终端设备只与协调器进行通信。树型网络：由一个协调器和多个星型结构连接而成，只有路由器或协调器才可以有子节点，并且设备只能与自己的父节点或子节点进行通信(“终端设备”以及“没有父子关系的路由器”之间必须经过树状路由才能通信)。网状型网络：是在树型网络的基础上实现的。与树状网络不同的是，它允许网络中所有具有路由功能的节点互相通信，由路由器中的路由表进行路由通信。44441. 星型网络的形成过程在星型网络中，协调器作为发起设备，一旦被激活，它就建立一个自己的网络，并作为PAN协调器

22、。路由设备和终端设备可以选择PAN标识符加入网络。星型网络与星型网络根据PAN标识不同，各自进行通信。不同PAN网络中的设备不能进行通信。45452. 树型网络的形成过程在树型网络中，由协调器发起网络，路由器和终端设备加入网络。设备加入网络后由协调器为其分配16位短地址，具有路由功能的设备可以拥有自己的子设备，但是在树型网络中，子设备只能和自己的父设备进行通信，如果某终端设备要与非自己父设备的其他设备通信，必须经过树型路由进行通信。46463. 网状型网络的形成过程在网状型网络中，当协调器建立起网络后，其功能和网络中的路由器是一样的，每个设备都可以与在无线通信范围内的其他任何设备进行通信。路由

23、器可以转发在其通信范围内的所有节点的数据，但是终端节点不能转发数据。(设备只有在相同的PAN标识符内才可以通信，不同的PAN标识符网络之间是不可以通信的。)47476.3.2 协议栈体系结构Zigbee网络协议的体系结构如图6-5所示，协议栈的层与层之间通过服务接入点(SAP)进行通信。4848图6-5 Zigbee协议体系结构4949图6-5中的“SAP”是某一特定层提供的服务与上层之间的接口。大多数层有两个接口：“数据实体接口”和“管理实体接口”。“数据实体接口”的目标是向上层提供所需的常规数据服务；“管理实体接口”的目标是向上层提供访问内部层参数、配置和管理数据服务。由于Zigbee的最

24、低两层物理层和MAC层是由IEEE802.15.4标准定义的，在本书的第2章和第3章中有详细的解释，本节将从网络层开始介绍。5050Zigbee协议栈的核心部分在网络层。网络层主要实现节点加入或离开网络、接收或抛弃其他节点、路由查找及数据传送等功能。“网络层数据实体”通过网络层数据实体服务接入点(NLDE-SAP)提供数据传输服务；“网络层管理实体”通过网络层管理实体服务点(NLME-SAP)提供网络管理服务。“网络层管理实体”利用网络层数据实体完成一些网络的管理工作，并且完成对网络信息库的维护和管理。另外，网络层通过MCPS-SAP和MLME-SAP为MAC层提供接口。网络层协议数据单元(N

25、PDU)即网络层帧的结构，如图6-6所示。51 51图6-6 网络层数据帧格式5252网络层协议数据单元(NPDU)由网络层帧报头和网络层的有效载荷两部分组成。网络层帧报头包含帧控制信息、地址信息和帧序列等信息。在Zigbee网络协议中定义了两种类型的帧结构，即网络层数据帧和网络层命令帧。下面分别介绍网络层数据帧内的各个子域。1) 帧控制子域帧控制子域的结构如图6-7所示。图6-7 帧控制子域结构5353帧类型子域：占2位，00表示数据帧，01表示命令帧，10和11表示保留。协议版本子域：占4位，为Zigbee网络层协议标准的版本号。在一个特殊设备中使用的协议版本应作为网络层属性nwkProt

26、ocolVersion的值，在Zstack-CC2530-2.2.0-1.3.0版本号为2。发现路由子域：占2位，00表示禁止路由发现，01表示使能路由发现，10表示强制路由发现，11表示保留。广播标记子域：占1位，0表示为单播或者广播，1表示组播。5454安全子域：占1位，当该帧为网络层安全操作使能时，安全子域的值为1；当安全在另一层执行或者完全失败时，值为0。源路由子域：占1位，1表示源路由子帧在网络报头中存在。如果源路由子帧不存在，则源路由子域值为0。IEEE目的地址：为1时，网络帧报头办含整个IEEE目的地址。IEEE源地址：为1时，网络帧报头包含整个IEEE源地址。55552) 目的

27、地址目的地址长度域为2个字节。如果帧控制域的广播标记子域值为0，那么目的地址域值为16位的目的设备网络地址或者广播地址；如果广播标记子域值为1，目的地址域值则为16位目的多播组的Group ID。3) 源地址在网络层帧中必须有源地址，其长度为2个字节，其值是源设备的网络地址。56564) 半径域半径域总是存在的，它的长度为1个字节。每个设备接收到一次帧，广播半径即减1，广播半径限定了传输半径的范围。5) 广播序列号域每个帧中都包含序列号域，其长度为1个字节。每发送一个新的帧，序列号值即加1。帧的源地址和序列号子域是1对，在限定了序列号1个字节的长度内是唯一的标识符。57576) IEEE目的地

28、址如果存在IEEE目的地址域，它将包含在网络层地址头中的目的地址域的16位网络地址相对应的64位IEEE地址中。如果该16位网络地址是广播或者多播地址，那么IEEE目的地址不存在。7) IEEE源地址如果存在IEEE源地址域，则它将包含在网络层地址头中的源地址域的16位网络地址相对应的64位IEEE地址中。58588) 多点传送控制多点控制域是1字节长度，且只有多播标志子域值是1时才存在。其结构如图6-8所示。5959图6-8 多点控制子域结构60609) 源路由帧源路由帧只有在帧控制域的源路由子域的值是1时，才存在源路由帧子域。它分为3个子域：应答计数器(1个字节)、应答索引(1个字节)以及应答列表(可变长)。应答计数器子域表示包含在源路由帧转发列表中的应答数值。应答索引子域表示传输数据包的应答列表子域的下一转发索引。这个域被数据包的发送设备初始化为0，且每转发一次就加1。61 61应答列表子域是节点的短地址列表，用来作为源路由数据包的目的转发。10) 帧有效载荷帧有效载荷的长度是可变的，包含的是上层的数据单元信息。6262Zigbee技术主要应用在短距离范围内以及数据传输