概念
无线传感器网络节点要进行相互的数据交流就要有相应的无线网络协议(包括MAC层、路由、网络层、应用层等)，传统的无线协议很难适应无线传感器的低花费、低能量、高容错性等的要求，这种情况下，ZigBee协议应运而生。Zigbee的基础是IEEE 802.15.但IEEE仅处理低级MAC层和物理层协议，因此Zigbee联盟扩展了IEEE，对其网络层协议和API进行了标准化。
Zigbee是一种新兴的短距离、低速率的无线网络技术。主要用于近距离无线连接。它有自己的协议标准，在数千个微小的传感器之间相互协调实现通信。这些传感器只需要很少的能量，以接力的方式通过无线电波将数据从一个传感器传到另一个传感器，所以它们的通信效率非常高。
Zigbee是一个由可多到65000个无线数传模块组成的一个无线数传网络平台，十分类似现有的移动通信的CDMA网或GSM网，每一个Zigbee网络数传模块类似移动网络的一个基站，在整个网络范围内，它们之间可以进行相互通信；每个网络节点间的距离可以从标准的75米，到扩展后的几百米，甚至几公里；另外整个Zigbee网络还可以与现有的其它的各种网络连接。
通常，符合如下条件之一的应用，就可以考虑采用Zigbee技术做无线传输：需要数据采集或监控的网点多；要求传输的数据量不大，而要求设备成本低；要求数据传输可性高，安全性高； 设备体积很小，不便放置较大的充电电池或者电源模块；电池供电；地形复杂，监测点多，需要较大的网络复盖.
现有移动网络的复盖盲区；使用现存移动网络进行低数据量传输的遥测遥控系统；使用GPS效果差，或成本太高的局部区域移动目标的定位应用。值得注意的是，在已经发布的ZIGBEE V1.0中并没有规定具体的路由协议，具体协议由协议栈实现。
协议栈
ZigBee堆栈是在IEEE 802.15.4标准基础上建立的，定义了协议的MAC和PHY层。ZigBee设备应该包括IEEE802.15.4(该标准定义了RF射频以及与相邻设备之间的通信)的PHY和MAC层，以及ZigBee堆栈层：网络层(NWK)、应用层和安全服务提供层。图1给出了这些组件的概况。
堆栈层
每个ZigBee设备都与一个特定模板有关，可能是公共模板或私有模板。这些模板定义了设备的应用环境、设备类型以及用于设备间通信的簇。公共模板可以确保不同供应商的设备在相同应用领域中的互操作性。
设备是由模板定义的，并以应用对象(Application Objects)的形式实现。每个应用对象通过一个端点连接到ZigBee堆栈的余下部分，它们都是器件中可寻址的组件。
从应用角度看，通信的本质就是端点到端点的连接(例如，一个带开关组件的设备与带一个或多个灯组件的远端设备进行通信，目的是将这些灯点亮)。
端点之间的通信是通过称之为簇的数据结构实现的。这些簇是应用对象之间共享信息所需的全部属性的容器，在特殊应用中使用的簇在模板中有定义。
每个接口都能接收(用于输入)或发送(用于输出)簇格式的数据。一共有二个特殊的端点，即端点0和端点255。端点0用于整个ZigBee设备的配置和管理。应用程序可以通过端点0与ZigBee堆栈的其它层通信，从而实现对这些层的初始化和配置。附属在端点0的对象被称为ZigBee设备对象(ZD0)。端点255用于向所有端点的广播。端点241到254是保留端点。
所有端点都使用应用支持子层(APS)提供的服务。APS通过网络层和安全服务提供层与端点相接，并为数据传送、安全和绑定提供服务，因此能够适配不同但兼容的设备，比如带灯的开关。
APS使用网络层(NWK)提供的服务。NWK负责设备到设备的通信，并负责网络中设备初始化所包含的活动、消息路由和网络发现。应用层可以通过ZigBee设备对象(ZD0)对网络层参数进行配置和访问。
MAC层
802.15.4MAC层
IEEE802.15.4标准为低速率无线个人域网(LR-WPAN)定义了OSI模型开始的两层。PHY层定义了无线射频应该具备的特征，它支持二种不同的射频信号，分别位于2450MHz波段和868/915MHz波段。2450MHz波段射频可以提供250kbps的数据速率和16个不同的信道。868/915MHz波段中，868MHz支持1个数据速率为20kbps的信道，915MHz支持10个数据速率为40kbps的信道。
MAC层负责相邻设备间的单跳数据通信。它负责建立与网络的同步，支持关联和去关联以及MAC层安全：它能提供二个设备之间的可靠链接。
接入点
关于服务接入点
ZigBee堆栈的不同层与802.15.4MAC通过服务接入点(SAP)进行通信。SAP是某一特定层提供的服务与上层之间的接口。ZigBee堆栈的大多数层有两个接口：数据实体接口和管理实体接口。数据实体接口的目标是向上层提供所需的常规数据服务。管理实体接口的目标是向上层提供访问内部层参数、配置和管理数据的机制。
安全性
安全机制由安全服务提供层提供。然而值得注意的是，系统的整体安全性是在模板级定义的，这意味着模板应该定义某一特定网络中应该实现何种类型的安全。
每一层(MAC、网络或应用层)都能被保护，为了降低存储要求，它们可以分享安全钥匙。SSP是通过ZD0进行初始化和配置的，要求实现高级加密标准(AES)。ZigBee规范定义了信任中心的用途。信任中心是在网络中分配安全钥匙的一种令人信任的设备。
堆栈容量
根据ZigBee堆栈规定的所有功能和支持，我们很容易推测ZigBee堆栈实现需要用到设备中的大量存储器资源。
设备
ZigBee规范定义了三种类型的设备，每种都有自己的功能要求：ZigBee协调器是启动和配置网络的一种设备。协调器可以保持间接寻址用的绑定表格，支持关联，同时还能设计信任中心和执行其它活动。一个ZigBee网络只允许有一个ZigBee协调器。
ZigBee路由器是一种支持关联的设备，能够将消息转发到其它设备。ZigBee网格或树型网络可以有多个ZigBee路由器。ZigBee星型网络不支持ZigBee路由器。
ZigBee终端设备可以执行它的相关功能，并使用ZigBee网络到达其它需要与其通信的设备。它的存储器容量要求最少。
然而需要特别注意的是，网络的特定架构会戏剧性地影响设备所需的资源。NWK支持的网络拓扑有星型、树型和网格型。在这几种网络拓扑中，星型网络对资源的要求最低。
漏洞事件
前不久，在拉斯维加斯的2015黑帽子大会上，Cognosec 公司发布了一篇论文，指出在ZigBee协议实施方法中的一个缺陷。该公司称该缺陷涉及多种类型的设备，黑客有可能以此危害 ZigBee 网络，“接管该网络内所有互联设备的控制权”，随意操控联网门锁、报警系统，甚至开关灯泡等。
近日，作为为消费、商业和工业应用领域创建开放式全球物联网标准的非营利性组织，国际ZigBee联盟就该问题给予了回应。ZigBee联盟认为，ZigBee联盟及成员开发协议充分考虑了设备互动性、易用性和安全性的平衡点，即以最小的暴露风险来提供最好的“智能”功能。而黑帽子大会上涉及的ZigBee安全漏洞是一个在单节点初始化时的小漏洞，入侵该小漏洞需要懂得丰富的专业知识和设备，只有安全团队可以做到。
ZigBee联盟还表示，鼓励各方组织把他们的发现带进开发讨论，进而在智慧家庭的发展中提高用户体验和信心。ZigBee技术是由一些全球最为成功的公司所创建的协议，所有这些公司都会关注最新的安全方案。ZigBee联盟成员的技术工作组一直在积极审查ZigBee安全框架，寻求业界最佳方法，来保持走在不断演变的安全威胁之前。
