拆解開始

左到右依次是：門磁傳感器，溫濕度傳感器，無線開關，人體感應，小愛迷你，空氣凈化器，網關，吸頂燈

智能家居常見的幾種無線連接方式，WIFI，藍牙，zigbee，射頻315/433。

1：射頻315/433在智能家居領域用的最早最普遍的一種方案，設計簡單成本低，但是致命弱點是不能雙向實時反饋通信，也就是說控制信號發出后不能實時反應被控制設備的狀態，注定是要被淘汰的。

2：WiFi的特點就是設備多、范圍廣、速度快，但耗電量大不適合做低功耗傳感器。藍牙的特點是功耗低，穩定性好，開放協議，但是多組網麻煩，通常都是一對一。

3：ZigBee技術是一種近距離、低復雜度、低功耗、低速率、低成本的雙向無線通訊技術，ZigBee可以工作在2.4GH（全球），最高250Kbit/s，最低20Kbit/s，傳輸距離在10-75M之間，ZigBee的安全性是公認的比較好的，采用AES-128加密方式，另外，ZigBee網絡的自組織網和自愈能力強。應該是最有前景的智能家居無線方案。

米家智能產品中的ZigBee硬件方案

先以綠米單火線智能開關為例講解，此產品的組網是：終端app（wifi）——網關（wifi/zigbee）——開關（zigbee）

包裝

主體，說明書

取下面板

取下固定蓋板

雙層板設計，頂層PCB為主控板，底層PCB為電源及開關板

全家福

底層PCB繼電器及單火線取電電路

拆卸地板元件，分析電路原理圖

單火線取電，也就是要從開關電路得到3-5v的直流電壓給主控模塊和繼電器供電。分兩種狀態，第一種開路狀態，此狀態下與開關進出接線端并聯的高阻抗電路會形成電壓，通過開關變壓器轉為5v直流供給主控模塊。第二種導通狀態，因為是用可控硅導通的，導通后可控硅兩端會有穩定的0.7v電壓，并聯至穩壓模塊輸出3v左右的電壓供給主控。

主控PCB，目前拆過的米家zigbee主控型號都為JN5169，板子的燒錄接口都為6線，順序為：TXD，RXD，ISP，VCC，RESET，GND

恩智浦 NXP 芯片細節

其他硬件主板，芯片均為JN5169

無線開關

溫濕度傳感器

門磁傳感器

人體傳感器正

人體傳感器反

無線網關

空氣凈化器pro（WiFi）

WiFi模塊主控芯片

吸頂燈（WiFi，藍牙），模塊已陣亡。

上半部分為開關電源，下半部分為wifi模塊及pwm控制電路

報廢掉的吸頂燈無線模塊，只接供電模塊可被識別，連續開關5次重置，三路輸出，均為pwm信號，兩路默認占空比為0，1路默認占空比為50%，app可調。

米家Zigbee及WiFi模塊研究所得

1.模塊均可以利用zigbee抓包工具成功抓包，（ubiqua），用上位機控制。

2.部分模塊是基于zigbee pro 2.x開發的，可以抓取數據包，加入第三方模塊創建的網絡，但無keyexchange動作，可重新二次基于3.0協議棧開發。

3.所有模塊均可用下載器連至電腦進行二次開發，nxp官網有相應工具和實例代碼包。

4.目前市面上有很多5169/2530的模塊，但是都法直接接入米家網關，目前也無法烤出米家各硬件代碼包來復制模塊。

5.能接入米家的第三方WiFi模塊已經有很多，種類也很多。若想高性價比體驗智能家居可選。