Un réseau LoRaWAN privé permet de connecter des capteurs à une infrastructure radio exploitée directement par l’entreprise. Contrairement à un réseau LoRaWAN public, les gateways et le serveur de réseau sont déployés pour les besoins du site.
Cette architecture est particulièrement adaptée aux bâtiments tertiaires, sites industriels et ensembles immobiliers qui souhaitent centraliser leurs données dans une GTB, sans abonnement opérateur par capteur.
Sa mise en place nécessite cependant de bien dimensionner la couverture radio, de sécuriser les équipements et de prévoir le décodage des données.
Qu’est-ce qu’un réseau LoRaWAN privé ?
Dans un réseau LoRaWAN privé, les capteurs communiquent avec une ou plusieurs gateways installées sur le site. Ces gateways transmettent les messages à un LoRa Network Server, appelé LNS, qui gère le réseau et les équipements connectés.
L’architecture suit généralement ce parcours :
Capteurs LoRaWAN → Gateway → LNS → Décodage des données → GTB ou application
Chaque composant possède un rôle précis :
- Les capteurs mesurent et transmettent les données
- La gateway réceptionne les trames radio
- Le LNS gère les équipements, les sessions et les communications
- Le codec transforme les trames brutes en valeurs exploitables
- La GTB affiche, historise et utilise les données
Le LNS peut être hébergé sur un serveur distant ou directement intégré à la gateway. La solution LoRaWAN privée Enless repose sur cette seconde approche.
Pourquoi choisir un réseau LoRaWAN privé ?
Le réseau privé permet de maîtriser l’infrastructure et de l’adapter aux contraintes du bâtiment.
Ses principaux avantages sont :
- Une couverture dimensionnée selon le site
- L’absence d’abonnement opérateur par capteur
- Une architecture pouvant fonctionner localement
- Une intégration directe avec la GTB
- La possibilité d’utiliser des capteurs de différentes marques
- Une gestion autonome des équipements et des données
Cette autonomie implique aussi de gérer les gateways, les clés de sécurité, le LNS, les mises à jour et la supervision du réseau.
Pour un parc de sites très dispersés, un réseau LoRaWAN public peut donc rester plus adapté. Pour un bâtiment ou un campus concentrant de nombreux capteurs, le réseau privé offre généralement davantage de maîtrise.
1. Définir les besoins du projet
La première étape consiste à identifier les données à collecter et leur destination.
Dans une application GTB, un réseau LoRaWAN privé peut servir à remonter :
- La température et l’humidité
- La concentration en CO₂
- Les consommations d’eau, de gaz ou d’électricité
- Les états de fonctionnement des équipements
- Les ouvertures de portes et fenêtres
- Les alarmes techniques
- Les données issues d’équipements Modbus
Il faut ensuite préciser le nombre de capteurs, leur fréquence de transmission, les éventuels besoins de commande descendante et le protocole attendu par la GTB.
Une mesure envoyée toutes les quinze minutes ne génère pas les mêmes contraintes qu’une alarme devant être remontée immédiatement.
2. Étudier la couverture radio LoRaWAN
La portée LoRaWAN dépend fortement de l’environnement. Une distance théorique en champ libre ne permet pas de garantir la couverture à l’intérieur d’un bâtiment.
Les principaux facteurs à étudier sont :
- Le nombre d’étages
- L’épaisseur des murs et planchers
- La présence de béton armé
- Les structures métalliques
- Les locaux techniques enterrés
- La position des armoires électriques
- L’emplacement et le type d’antenne
- Les interférences radio environnantes
La gateway doit idéalement être installée en hauteur, dans une zone centrale et dégagée. Si elle se trouve dans une armoire métallique, l’antenne doit être déportée à l’extérieur.
Des tests radio doivent être réalisés depuis les emplacements les plus défavorables. Le RSSI et le SNR permettent d’évaluer la qualité des liaisons et de conserver une marge suffisante pour les variations futures.
Sur un grand bâtiment, un campus ou un site critique, plusieurs gateways peuvent être nécessaires pour améliorer la couverture ou assurer une redondance.
3. Choisir les gateways et le LNS
La gateway ne doit pas être confondue avec le LNS. Elle reçoit les messages radio, tandis que le serveur de réseau gère notamment :
- L’authentification des capteurs
- Les procédures d’activation
- La suppression des trames dupliquées
- L’ADR ou adaptation du débit radio
- Les messages descendants
- Le suivi des sessions LoRaWAN
Un LNS embarqué simplifie l’architecture locale en regroupant la réception radio et la gestion du réseau dans un même équipement.
La gateway LoRaWAN Enless RX LORAWAN 500-602 intègre son propre LNS et peut gérer jusqu’à 500 capteurs LoRaWAN. Elle fonctionne en EU868 et accepte les capteurs Enless comme les équipements LoRaWAN d’autres fabricants.
4. Sécuriser le réseau LoRaWAN privé
LoRaWAN intègre des mécanismes d’authentification et de chiffrement AES-128. Leur efficacité dépend néanmoins de la manière dont le réseau est configuré et exploité. La LoRa Alliance recommande notamment de protéger les clés et d’éviter leur réutilisation entre plusieurs équipements.
Les bonnes pratiques consistent à :
- Privilégier l’activation OTAA
- Utiliser des clés uniques pour chaque capteur
- Stocker les AppKey et autres identifiants dans un espace sécurisé
- Limiter les accès à l’interface de configuration
- Isoler la gateway sur un réseau adapté
- Sauvegarder la configuration
- Maintenir les firmwares à jour
- Désactiver les équipements qui ne sont plus utilisés
L’accès au LNS, à la gateway et à la GTB doit également être intégré à la politique de cybersécurité du bâtiment.
5. Enregistrer et activer les capteurs
Pour rejoindre le réseau, chaque capteur doit être déclaré avec ses identifiants LoRaWAN. En activation OTAA, il s’agit généralement du :
- DevEUI
- JoinEUI ou AppEUI
- AppKey
La région radio et le plan de fréquences doivent également correspondre au réseau utilisé. En France et dans la majorité des pays européens, les équipements fonctionnent en EU868.
Après l’activation, il faut vérifier :
- La réussite du join
- La réception des premiers uplinks
- Le niveau RSSI
- Le niveau SNR
- La fréquence de transmission
- La cohérence des données reçues
La documentation GitBook Enless précise les procédures d’activation et les diagnostics associés. Une LED orange peut par exemple signaler une activation réussie avec un niveau RSSI faible, tandis qu’une LED rouge peut indiquer un problème de clés ou de couverture.
6. Décoder et intégrer les données dans la GTB
La compatibilité LoRaWAN garantit qu’un capteur peut communiquer avec une gateway compatible. Elle ne garantit pas que la gateway sache interpréter automatiquement le contenu de ses messages.
Chaque fabricant définit le format du payload transmis par ses capteurs. Un codec est donc nécessaire pour convertir la trame brute en données comme une température, un index de compteur ou un état de contact.
La gateway Enless décode nativement les capteurs LoRaWAN Enless. Pour les capteurs tiers, il est possible d’ajouter des codecs et de mapper les valeurs obtenues.
Les données peuvent ensuite être préparées pour leur exposition vers la GTB via Modbus ou BACnet, selon le firmware et l’architecture déployés. Le guide technique de la gateway LoRaWAN détaille la configuration, l’installation et les interfaces disponibles.
7. Tester et documenter l’installation
Avant la mise en service, le réseau doit être validé dans les conditions réelles d’exploitation.
Le contrôle doit couvrir :
- La réception de tous les capteurs
- Les zones radio les plus difficiles
- La remontée correcte des valeurs
- La gestion des pertes de communication
- Les alarmes de données absentes
- Le redémarrage de la gateway
- Les échanges avec la GTB
- Les éventuelles commandes descendantes
Il est également recommandé de conserver un plan d’implantation, la liste des capteurs, leurs identifiants, leur localisation, les codecs utilisés et une sauvegarde de la configuration.
Les erreurs à éviter
Plusieurs erreurs peuvent fragiliser un réseau LoRaWAN privé :
- Installer la gateway dans une armoire métallique sans antenne déportée
- Dimensionner la couverture uniquement à partir d’une portée théorique
- Confondre compatibilité LoRaWAN et décodage natif des capteurs
- Utiliser les mêmes clés sur plusieurs équipements
- Négliger la fréquence des messages
- Déployer tous les capteurs avant d’avoir testé les zones difficiles
- Oublier la supervision des pertes de communication
- Ne pas prévoir l’intégration finale dans la GTB
En résumé
La mise en place d’un réseau LoRaWAN privé repose sur six éléments essentiels :
- Une définition précise des données à collecter
- Une étude de couverture réalisée sur site
- Un positionnement adapté des gateways et des antennes
- Un LNS correctement configuré
- Une activation sécurisée des capteurs
- Un décodage et un mapping cohérents vers la GTB
Enless propose des capteurs LoRaWAN pour la GTB ainsi qu’une gateway avec LNS embarqué pour construire une architecture privée locale. Pour vérifier le dimensionnement ou la compatibilité avec votre automate, vous pouvez contacter l’équipe Enless.
