Développeurs
Architecture
Le chemin de chantier CurNext des nœuds de terrain au cloud - cinq couches, une mission chacune : L1 sense, L2 agrégation d'étage, L3 énergie, L4 uplink bâtiment, L5 décider.
Référence d'architecture produit pour opérateurs et développeurs. Le détail des zones de sécurité est sur la page Sécurité.
- 01 · SenseL1Nœuds de terrain
- 02 · AggregateL2CN-FG
- 03 · PowerL3CN-UPS
- 04 · BridgeL4CN-BC
- 05 · DecideL5Cloud CurNext
Couches L1-L5
Chaque couche a un seul rôle. L'alimentation n'interprète pas les mesures. Les passerelles d'étage ne font pas face à Internet public. Le contrôleur de bâtiment est la frontière de sécurité pour l'uplink et l'OTA terrain signée.
- 1
L1 · Sense
Nœuds de terrain
L1 - Capteurs de terrain
Les appareils s'installent sur l'ouvrage - dalles en cure, murs en séchage, air intérieur, fuites, structure ou systèmes techniques. Ils captent les conditions qui pilotent planning et qualité.
- SKU : CN-CC, CN-WD, CN-IAQ, CN-LEAK, CN-SHM, CN-MEP
- Identité appareil unique et matériel de clés en secure element
- Conception anti-manipulation et détection de déplacement
- LoRaWAN Class A (EU868) pour les nœuds sans fil sur batterie le cas échéant
- 2
L2 · Aggregate
CN-FG
L2 - Passerelle d'étage
Chaque étage concentre le trafic des appareils en un point de collecte, pour garder le niveau organisé quand le projet s'étend.
- Ancre de confiance pour la vérification du lien radio (MIC, compteurs, join)
- VLAN d'étage uniquement - pas d'interface vers le cloud
- OTA uniquement depuis CN-BC
- 3
L3 · Power
CN-UPS
L3 - Énergie de chantier
Une alimentation dédiée maintient le matériel d'étage et de bâtiment pendant les coupures. Cette couche fournit seulement de l'énergie - elle n'interprète pas les mesures et ne porte pas de plan de données sur le VLAN de gestion.
- Continuité d'alimentation pour L2 / L4 en cas de perte réseau
- Aucune interprétation de télémétrie
- Pas de plan de données public sur le chemin de gestion
- 4
L4 · Bridge
CN-BC
L4 - Contrôleur de bâtiment
L'unité bâtiment est le lien sécurisé du réseau de chantier vers CurNext. Elle maintient un chemin protégé hors site, termine l'orchestration OTA terrain et dialogue avec le broker cloud privé.
- Client WireGuard à la frontière de sécurité du bâtiment
- MQTT sur TLS avec TLS mutuel vers le broker privé
- Jobs OTA signés pour les cibles L1 / L2
- Store-and-forward chiffré quand l'uplink est coupé
- 5
L5 · Decide
Cloud CurNext
L5 - Cloud CurNext
La plateforme transforme les données de chantier en readiness, alertes et actions - dans le tableau de bord web et l'app mobile - avec une piste d'audit pour clients et conformité.
- Tableaux de bord projet, alertes, readiness cartographiée BIM
- API REST, SDK, Market Place, catalogue firmware
- Accès sur invitation, RBAC, MFA privilégié
Chemin de données
Les mesures remontent la pile. Les décisions et opérations signées reviennent via CurNext.
L1 → L2
Lien radio LoRaWAN
L2 → L4
VLAN Ethernet étage / bâtiment
L3 → L2 / L4
PoE / énergie de chantier uniquement
L4 → L5
WireGuard + MQTT / TLS
L5 → Acheteurs
HTTPS REST · dash · mobile
Déployable partout où il y a Internet
Cette structure L1-L5 est autonome sur le chantier : les nœuds de terrain parlent LoRaWAN uniquement aux passerelles d'étage CurNext (CN-FG), et le contrôleur de bâtiment (CN-BC) joint le cloud CurNext via Internet ordinaire. Un projet peut donc être déployé partout sur terre dès qu'il y a une connectivité Internet. Il ne dépend pas d'un opérateur de réseau LoRaWAN public spécifique à un pays - contrairement aux systèmes qui ne fonctionnent que là où un tel réseau national ou opérateur existe déjà.
Règles de conception
Une mission par couche
L'alimentation n'interprète pas les mesures. Les passerelles d'étage ne font pas face à Internet public. Le contrôleur de bâtiment est la frontière de sécurité pour l'uplink et l'OTA terrain signée.
Le même chemin pour chaque surface
Cure, séchage, air, fuite, structure et MEP partagent L2-L5. Seule la ligne produit L1 change.
Décisions et preuves
L5 est où les équipes agissent - readiness, alertes et piste d'audit - pas seulement des flux bruts.
Internet, pas un réseau LoRaWAN national
La radio de chantier reste privée (L1↔L2). L'accès cloud passe par CN-BC sur Internet - la couverture n'est donc pas limitée aux pays disposant d'un réseau LoRaWAN public.