Wat is Zigbee?
Zigbee is een open draadloos communicatieprotocol voor energiezuinige mesh-netwerken met lage datasnelheid, gebouwd op de radiostandaard IEEE 802.15.4 en beheerd door de Connectivity Standards Alliance (CSA). Het wordt veel toegepast in IoT, Gebouwautomatisering, slimme verlichting, energiebeheer en draadloze sensornetwerken. Binnen OT-omgevingen dient Zigbee vooral voor monitoring met slimme sensoren, HVAC-regeling en asset-tracking, niet voor realtime besturing.
Zigbee bevindt zich functioneel tussen traditionele bekabelde veldbussen en moderne Industrial Internet of Things-architecturen. Via een gateway vormt het een brug tussen operationele sensordata en centrale applicaties zoals SCADA, BMS, MES of cloudplatformen.
🧠 Hoe is Zigbee ontstaan en wie beheert het?
De specificatie werd op 14 december 2004 geratificeerd en in juni 2005 als ZigBee 2004 gepubliceerd. Daarna volgden Zigbee 2006, met een clusterbibliotheek voor gestandaardiseerde apparaatfuncties, en in 2007 Zigbee PRO, dat de basis werd van vrijwel alle latere producten. Oorspronkelijk bestonden er losse applicatieprofielen, zoals Home Automation, Light Link en Smart Energy. Zigbee 3.0 bracht de meeste applicatieprofielen, waaronder domotica en verlichting, samen in één standaard, zodat apparaten van verschillende fabrikanten in één netwerk samenwerken. Smart Energy bleef een apart profiel.
Op 11 mei 2021 veranderde de Zigbee Alliance haar naam in Connectivity Standards Alliance. Op dezelfde dag kreeg het smarthome-project CHIP de naam Matter, dat de CSA naast Zigbee ontwikkelt. De merknaam Zigbee bleef bestaan, net als Smart Energy, Green Power (batterijloze schakelaars die energie oogsten uit de druk op de knop) en RF4CE. In april 2023 verscheen Zigbee PRO 2023, de jongste stackrevisie met vooral securityverbeteringen. Bij die introductie meldde de CSA dat er meer dan een miljard Zigbee-chipsets verkocht en ruim 3.900 producten gecertificeerd.
🔧 Hoe werkt Zigbee technisch?
IEEE 802.15.4 definieert de fysieke laag en de MAC-laag: radiofrequenties, modulatie, kanaaltoegang via CSMA/CA (eerst luisteren, dan zenden) en frames van maximaal 127 bytes. Zigbee voegt daarbovenop de netwerklaag (adressering en mesh-routing), de security en de applicatielaag toe.
| Eigenschap | Waarde |
|---|---|
| Frequentieband 2,4 GHz | Wereldwijd, 16 kanalen (11-26), 250 kbit/s |
| Frequentieband 868 MHz | Europa, 20 kbit/s in de oorspronkelijke IEEE 802.15.4-radio |
| Frequentieband 915 MHz | Noord-Amerika en Australië, 40 kbit/s in de oorspronkelijke IEEE 802.15.4-radio |
| Bereik | 10-20 m binnenshuis op 2,4 GHz, tot ca. 100 m vrij zicht |
| Zendvermogen | Typisch 0-20 dBm (1-100 mW) |
| Topologie | Mesh, ster of boom |
| Adresruimte | 16-bit netwerkadressen, theoretisch ruim 65.000 nodes |
| Versleuteling | AES-128 in CCM*-modus |
De overgrote meerderheid van de Zigbee 3.0-producten werkt op 2,4 GHz. Zigbee PRO 2023 breidt de ondersteuning voor sub-GHz-banden uit naar Europa (800 MHz) en Noord-Amerika (900 MHz), met meer bereik en betere doordringing van muren, maar een lagere datasnelheid. De theoretische adresruimte van ruim 65.000 nodes zegt weinig over de praktijk: een netwerk telt doorgaans tientallen tot enkele honderden apparaten per coördinator.
🧱 Welke apparaattypen kent een Zigbee-netwerk?
| Apparaattype | Rol | Voeding |
|---|---|---|
| Coordinator (ZC) | Start het netwerk, kiest kanaal en PAN-ID, is meestal Trust Center voor sleutelbeheer | Netvoeding, vaak ingebouwd in gateway of hub |
| Router (ZR) | Stuurt verkeer door voor andere nodes, houdt routeringstabellen bij, vergroot bereik | Netvoeding |
| End device (ZED) | Sensor, schakelaar of actuator; praat alleen met zijn parent en kan lang slapen | Batterij of energy harvesting |
Er is precies één coördinator per netwerk. Een gateway is geen apart Zigbee-apparaattype, maar een product waarin de coördinator zit en dat de data doorgeeft aan IP-netwerken via MQTT, OPC UA, HTTP of BACnet. Zo’n gateway is vaak een Edge Device dat ook filtert, buffert en alarmen genereert, als onderdeel van een Edge Computing-architectuur.
Routers zijn de ruggengraat van de mesh. Lampen, slimme stopcontacten en netgevoede sensoren fungeren vaak als router; batterijsensoren zijn altijd end device.
🌐 Waarom is mesh-routing belangrijk?
In een mesh-netwerk reizen berichten via meerdere tussenliggende routers naar de coördinator, bijvoorbeeld sensor → router → router → gateway. Valt een router uit, dan zoekt het netwerk automatisch een andere route.
- Groter bereik - elke netgevoede router verlengt het netwerk, ook in grote gebouwen
- Zelfherstellend - routes worden opnieuw opgebouwd bij uitval of verplaatsing
- Redundantie - meerdere paden verminderen de afhankelijkheid van één node
- Keerzijde - elke hop voegt latency toe, en een netwerk met te weinig routers wordt instabiel
🏭 Waar wordt Zigbee in OT en gebouwen gebruikt?
Binnen Industriële Automatisering wordt Zigbee zelden gebruikt voor primaire besturing, maar wel voor monitoring en ondersteunende functies:
| Toepassing | Voorbeeld |
|---|---|
| Condition Monitoring | Temperatuur- en trillingsmetingen op motoren en pompen |
| Energiebeheer | Submetering per machine of verdieping |
| Gebouwautomatisering | Verlichting, aanwezigheid, zonwering, klimaat |
| Asset-tracking | Locatie van mobiele apparatuur binnen een hal |
| Predictive Maintenance | Retrofit-sensoren op bestaande machines |
| Smart metering | In het VK verbindt Zigbee Smart Energy de slimme meter met het in-home display |
Zigbee is populair voor retrofit, omdat er geen bekabeling nodig is en sensoren op batterijen jaren meegaan. De data komt via de gateway in een Historian, Unified Namespace of Industrial AI-toepassing terecht. In gebouwen bestaan koppelingen met KNX, BACnet en het BMS. In Nederland gebruikt de slimme energiemeter overigens geen Zigbee maar de bekabelde P1-poort; Zigbee-energiemonitoren lezen die poort dan uit.
🔄 Hoe verhoudt Zigbee zich tot andere draadloze protocollen?
| Eigenschap | Zigbee | Wifi | Bluetooth LE | WirelessHART | LoRaWAN |
|---|---|---|---|---|---|
| Radio | IEEE 802.15.4 | IEEE 802.11 | Bluetooth | IEEE 802.15.4 | LoRa (sub-GHz) |
| Datasnelheid | 250 kbit/s | Tientallen tot honderden Mbit/s | 1-2 Mbit/s | 250 kbit/s | Enkele kbit/s |
| Topologie | Mesh | Ster | Ster, optioneel mesh | Mesh, tijdgesynchroniseerd | Ster via gateways |
| Energieverbruik | Zeer laag | Hoog | Zeer laag | Zeer laag | Zeer laag |
| Typisch domein | Gebouwen, domotica, monitoring | Kantoor, video | Wearables, configuratie | Procesindustrie | Buitenterrein, kilometers |
Voor procesinstrumentatie met strengere eisen aan determinisme kiezen industriële gebruikers eerder voor WirelessHART of ISA100.11a, die ook op IEEE 802.15.4 draaien maar met tijdsloten en kanaalhopping werken. Voor draadloze machine-I/O bestaat IO-Link Wireless.
Zigbee is niet geschikt voor Safety-functies, Motion Control of snelle PLC-I/O. Daarvoor zijn deterministische bekabelde protocollen zoals EtherCAT, ProfiNET, SERCOS III en Powerlink bedoeld.
🔐 Hoe veilig is Zigbee?
Zigbee versleutelt verkeer met AES-128 en gebruikt twee soorten sleutels: een netwerksleutel die alle nodes delen en link keys tussen een apparaat en het Trust Center. Framecounters beschermen tegen een replay-aanval. De zwakke plek is vooral het moment van aanmelden (commissioning).
- Bekende standaardsleutels - oudere Home Automation 1.2-apparaten gebruikten een openbaar bekende fallback-link key, waardoor een aanvaller die het aanmelden afluisterde de netwerksleutel kon achterhalen.
- Zigbee 3.0 - introduceerde install codes (unieke sleutel per apparaat), verplichte willekeurige netwerksleutels en maatregelen tegen opnieuw koppelen.
- Zigbee PRO 2023 - voegde Dynamic Link Key toe (sleutelafspraak op basis van publieke en private sleutels), Device Interview om apparaten te keuren voordat ze worden toegelaten en Trust Center Swap-Out om een hub te vervangen zonder alle apparaten opnieuw aan te melden. Deze functies zijn optioneel, dus een gemengd netwerk is zo sterk als het oudste apparaat.
- Implementatiefouten - in 2020 toonde Check Point met CVE-2020-6007 aan dat een buffer overflow in de Philips Hue-bridge via een gemanipuleerde Zigbee-lamp kon worden misbruikt om het achterliggende netwerk binnen te dringen; Signify had de firmware al gepatcht.
Andere aanvalsvectoren zijn Spoofing, Man-In-The-Middle, rogue devices en radio-jamming. Omdat Zigbee draadloos werkt, reikt het aanvalsoppervlak tot buiten het hek.
🛠️ Hoe zet u Zigbee verantwoord in binnen OT?
- Bepaal de functie - gebruik Zigbee alleen voor monitoring en niet-kritische regeling; nooit voor veiligheidsfuncties of kritische procesbesturing.
- Plan de radio - kies een Zigbee-kanaal dat niet overlapt met wifikanalen 1, 6 en 11, zoals 15, 20, 25 of 26, en meet vooraf het spectrum. Metalen constructies, tanks, magnetrons en frequentieregelaars in de buurt van antennes verslechteren de verbinding.
- Zorg voor voldoende routers - plaats netgevoede routers zodat elke sensor minstens twee routes heeft.
- Beveilig het aanmelden - gebruik install codes of Dynamic Link Key, sta aanmelden alleen kort en bewust toe en vermijd apparaten met legacy-sleutels.
- Segmenteer de gateway - plaats de gateway in een eigen zone met Netwerksegmentatie en NAC, en laat data alleen uitgaand via een broker lopen.
- Beheer de levenscyclus - neem elk apparaat op in de asset-inventaris, neem gateways op in patchmanagement en bewaak het netwerk met monitoring op uitval en onbekende nodes.
Batterijduur is sterk afhankelijk van het ontwerp en is alleen indicatief te geven: een temperatuursensor die eens per enkele minuten meldt, gaat doorgaans één tot enkele jaren mee; een drukknop of deurcontact dat vooral slaapt vaak langer. Kortere meetintervallen en veel herhaalde pogingen door interferentie verkorten dat sterk.
Europese context: sinds 1 augustus 2025 gelden de cybersecurity-eisen van de Radioapparatuurrichtlijn voor radioapparatuur die direct of via andere apparatuur met internet communiceert, met EN 18031 als geharmoniseerde norm. Vanaf 11 december 2027 neemt de Cyber Resilience Act dit over. Fabrikanten van Zigbee-gateways en -apparaten moeten dus aantoonbaar veilige standaardinstellingen, updatebaarheid en versleuteling bieden.
❓ Veelgestelde vragen
Is Zigbee hetzelfde als Matter of Thread?
Nee. Thread is een IP-gebaseerd mesh-protocol dat dezelfde IEEE 802.15.4-radio gebruikt als Zigbee, en Matter is een applicatiestandaard die onder meer over Thread en wifi draait. Zigbee is een eigen, niet-IP-gebaseerde stack; veel hubs ondersteunen inmiddels zowel Zigbee als Matter.
Hoeveel apparaten kan een Zigbee-netwerk aan?
De 16-bit adresruimte van Zigbee biedt theoretisch ruim 65.000 adressen. In de praktijk ligt de grens bij enkele honderden apparaten per coördinator, afhankelijk van de hardware van de coördinator en het aantal routers. Grote installaties worden daarom over meerdere Zigbee-netwerken met elk een eigen gateway verdeeld.
Wat is het bereik van Zigbee?
Op 2,4 GHz haalt een Zigbee-verbinding binnenshuis typisch 10 tot 20 meter en in vrij zicht tot ongeveer 100 meter. Doordat elke router berichten doorgeeft, kan het totale netwerk een heel gebouw beslaan. De sub-GHz-banden die Zigbee PRO 2023 ondersteunt, bieden meer bereik tegen een lagere datasnelheid.
Storen Zigbee en wifi elkaar?
Ja, beide gebruiken de 2,4 GHz-band, en een druk wifinetwerk kan Zigbee-pakketten laten verloren gaan. Door Zigbee-kanaal 15, 20, 25 of 26 te kiezen, valt Zigbee tussen of naast de veelgebruikte wifikanalen 1, 6 en 11. Een spectrummeting vooraf voorkomt instabiele mesh-routes en extra batterijverbruik.
Is Zigbee geschikt voor industriële besturing?
Zigbee is geschikt voor monitoring, energiemeting en gebouwfuncties, maar niet voor deterministische besturing of veiligheidsfuncties. Het protocol garandeert geen vaste latency en is gevoelig voor radiostoring. Voor procesinstrumentatie zijn WirelessHART en ISA100.11a de gangbare industriële alternatieven.
Hoe beveiligt u een Zigbee-netwerk?
Een Zigbee-netwerk beveiligt u door apparaten met install codes of Dynamic Link Key aan te melden, legacy-apparaten met standaardsleutels te vermijden en aanmelden alleen kort open te zetten. Daarnaast hoort de Zigbee-gateway in een gescheiden netwerkzone, met actuele firmware en monitoring op onbekende apparaten.
📌 Samengevat
Zigbee is een volwassen, energiezuinig mesh-protocol op IEEE 802.15.4 dat sinds 2004 bestaat en door de Connectivity Standards Alliance wordt beheerd. Het blinkt uit in gebouwautomatisering, energiebeheer en retrofit-monitoring, maar is niet bedoeld voor realtime of veiligheidskritische besturing. De grootste risico’s zitten in commissioning, oude sleutels en de gateway; Zigbee 3.0 en Zigbee PRO 2023 verkleinen die, mits u ze consequent toepast binnen Industrie 4.0- en cyber-fysieke omgevingen.
Zigbee is de draadloze sensorlaag voor monitoring en gebouwen: kies het bewust voor niet-kritische data, plan de radio en beveilig het aanmelden en de gateway.