Desarrolladores
Arquitectura
La ruta de obra CurNext de nodos de campo al cloud - cinco capas con un trabajo cada una: L1 sense, L2 agregación de planta, L3 energía, L4 uplink de edificio, L5 decidir.
Referencia de arquitectura de producto para operadores y desarrolladores. El detalle de zonas de seguridad está en la página Security.
- 01 · SenseL1Nodos de campo
- 02 · AggregateL2CN-FG
- 03 · PowerL3CN-UPS
- 04 · BridgeL4CN-BC
- 05 · DecideL5Cloud CurNext
Capas L1-L5
Cada capa tiene un trabajo. La energía no interpreta mediciones. Las pasarelas de planta no miran a Internet público. El controlador de edificio es el límite de seguridad para el uplink y la OTA de campo firmada.
- 1
L1 · Sense
Nodos de campo
L1 - Sensores de campo
Los dispositivos se instalan en la obra - losas en curado, muros en secado, aire interior, fugas, estructura o sistemas de planta. Capturan las condiciones que impulsan plazo y calidad.
- SKU: CN-CC, CN-WD, CN-IAQ, CN-LEAK, CN-SHM, CN-MEP
- Identidad única de dispositivo y material de claves en secure element
- Diseño antimanipulación y detección de desplazamiento
- LoRaWAN Class A (EU868) para nodos inalámbricos a batería cuando aplica
- 2
L2 · Aggregate
CN-FG
L2 - Pasarela de planta
Cada planta concentra el tráfico de dispositivos en un punto de recogida para mantener el nivel organizado al escalar el proyecto.
- Ancla de confianza para verificación del enlace aéreo (MIC, contadores, join)
- Solo VLAN de planta - sin interfaz hacia el cloud
- OTA solo desde CN-BC
- 3
L3 · Power
CN-UPS
L3 - Energía de obra
La energía dedicada mantiene el hardware de planta y edificio durante cortes. Esta capa solo suministra energía - no interpreta mediciones ni lleva plano de datos en la VLAN de gestión.
- Continuidad de energía para L2 / L4 ante pérdida de red
- Sin interpretación de telemetría
- Sin plano de datos público en la ruta de gestión
- 4
L4 · Bridge
CN-BC
L4 - Controlador de edificio
La unidad de edificio es el enlace seguro de la red de obra a CurNext. Mantiene una ruta protegida fuera del sitio, termina la orquestación OTA de campo y habla con el broker cloud privado.
- Cliente WireGuard en el límite de seguridad del edificio
- MQTT sobre TLS con TLS mutuo al broker privado
- Trabajos OTA firmados para objetivos L1 / L2
- Store-and-forward cifrado cuando el uplink cae
- 5
L5 · Decide
Cloud CurNext
L5 - Cloud CurNext
La plataforma convierte los datos de obra en readiness, alertas y siguientes acciones - en el dashboard web y la app móvil - con pista de auditoría para clientes y cumplimiento.
- Dashboards de proyecto, alertas, readiness mapeada a BIM
- API REST, SDK, Market Place, catálogo de firmware
- Acceso solo por invitación, RBAC, MFA privilegiado
Ruta de datos
Las mediciones suben por la pila. Las decisiones y operaciones firmadas vuelven a través de CurNext.
L1 → L2
Enlace aéreo LoRaWAN
L2 → L4
VLAN Ethernet planta / edificio
L3 → L2 / L4
PoE / solo energía de obra
L4 → L5
WireGuard + MQTT / TLS
L5 → Compradores
HTTPS REST · dash · mobile
Despliegue en cualquier lugar con Internet
Esta estructura L1-L5 es autosuficiente en obra: los nodos de campo hablan LoRaWAN solo con las pasarelas de planta CurNext (CN-FG), y el controlador de edificio (CN-BC) llega al cloud CurNext por Internet ordinario. Un proyecto puede desplegarse en cualquier lugar de la Tierra con conectividad a Internet. No depende de un operador de red LoRaWAN pública específica de un país - a diferencia de sistemas que solo funcionan donde ya existe esa red nacional o de operador.
Reglas de diseño
Un trabajo por capa
La energía no interpreta mediciones. Las pasarelas de planta no miran a Internet público. El controlador de edificio es el límite de seguridad para el uplink y la OTA de campo firmada.
La misma ruta para cada superficie
Curado, secado, aire, fuga, estructura y MEP comparten L2-L5. Solo cambia la línea de producto L1.
Decisiones y evidencia
L5 es donde actúan los equipos - readiness, alertas y pista de auditoría - no solo flujos en bruto.
Internet, no una red LoRaWAN nacional
La radio de obra permanece privada (L1↔L2). El acceso al cloud usa CN-BC por Internet - la cobertura no se limita a países con red LoRaWAN pública.