###### Tags: `DAISEE` `LINKY` `rétro-ingénierie` ```! Édité par @Emmanuel : 05/04/2018 Édité par @Nicolas : 03/04/2018 Edité par @Emmanuel : 29/03/2018 Edité par @Emmanuel : 26/03/2018 Première édition : 31/01/2018 ``` # [DAISEE] Rétro-ingénierie du compteur LINKY ## 0- Liste de tâches * [ ] Enlever la partie TIC (disponible / consultable dans un autre document HackMD) * [ ] Compléter la partie sur les concentrateurs et la transférer dans un PAD ad hoc ## 1- Documentation ### 1.0- ++Infos générales et récentes++ * [Avantages et inconvénients](https://www.picbleu.fr/page/compteur-electrique-intelligent-linky-avantage-et-inconvenients) * [PAD du concentrateur LINKY](https://pad.lamyne.org/OwQwjAZgrAxgDAZgLShgTiQFgCbbEtAIwmyRADZMZgpM1y0IAmIA) ### 1.1- ++Fabricants des compteurs LINKY++ [Selon alliancy](https://www.alliancy.fr/a-laffiche/energie/2018/02/06/linky-de-nombreux-industriels-et-installateurs-partenaires-denedis), 6 fabricants ont été sélectionnés pour le LINKY : * l'Américain **Itron**, implanté à Chasseneuil-du-Poitou (86) * le Suisse **Landis+Gyr**, situé à Montluçon (groupe Toshiba) * l’Allemand **Ester** (racheté par Honeywell), à Estrées-Deniécourt (60) * l’Espagnol **ZIV**, installé daans la commune de Fontaine (38) * les Français **Groupe Cahors**, à Cahors (46) & **Sagemcom**, à Dinan (22) ## 2- Rétro-engineering du Linky monophasé ### 2.0- ++Vue générale++ **Facade** <center>  </center> **Couvercle** <center>  </center> **Bornier** <center>  </center> * I1, I2 et A permettent de connecter la prise TIC * C1 et C2 sont les contacts du relais qui est pilotage via l'interface du LINKY (typiquement le relais permet de piloter un chauffe-eau électrique sur le régime HP/HC). * Le fusible (en noir) protège les sorties du relais. ### 2.1- ++Cartes électroniques++ **Carte commande / interface** <center>   </center> **Carte de puissance**   **Interface CPL**   Notons la possibilité au compteur de détecter l'ouverture du cache gauche qui est normalement plombé. Cette détection donne certainement lieu à l'envoi d'un signal au gestionnaire. <center>  </center> En parlant de détection "d'actes malveillants", la clé de verrouillage (bouton vert dans la photo ci-dessus) du capot active un contacteur rotatif multiposition (voir photos). La partie mécanique est situé entre la carte de puissance et celle de commande. La partie électrique est au dos de la carte de commande. Apparemment différentes positions peuvent être détectée alors que la capot indique 2 positions seulement... Usage inconnu. <center>  </center> <center>  </center> * Bornes T1 & T2 : utilisation inconnue (voir plus bas 2.2.1). ### 2.2- Principaux composants * **Microprocesseur STM32** Datasheet du [STM32F103VF](http://www.st.com/content/st_com/en/products/microcontrollers/stm32-32-bit-arm-cortex-mcus/stm32-mainstream-mcus/stm32f1-series/stm32f103/stm32f103vf.html) | Microcontrôleur principal STM32F103VF. <center>  </center> * **Organe de coupure** (relais de grosse puissance). Réf. K125X [doc technique](https://kgtechnologies.net/userfiles/files/KG-K125_Latching_Relay.pdf) <center>  </center> * La mesure de courant consommé au niveau du compteur est effectué avec un [shunt](https://fr.wikipedia.org/wiki/Shunt_(%C3%A9lectrotechnique)) visible sur une des bornes du relais K125X. Le shunt est la partie dorée d'une teinte plus brillante. Il est compris entre 2 bornes fixées au circuit imprimé, ces 2 bornes servant à mesurer la tension aux bornes du shunt.  * The [**NCN49599**](http://www.onsemi.com/pub/Collateral/NCN49599-D.PDF) is a powerful spread frequency shift keying (S−FSK) communication system−on−chip (SoC) designed for communication in hostile environments. <center>  </center> * **Tamura LKY0485787.** Pas trouvé les références ou la datasheet (capteur de courant ?, mais, ce n'est pas du tout cohérent qu'un capteur de courant de puissance soit sur la partie communication.) * **Tamura 191063216 / R41789EZ / LC 1713** : pas trouvé de datasheet ou de données. [Tamira](http://www.tamuracorp.com) fabrique des transformateurs, des inductances, capteurs de courant, ... des bobinages en somme ce qui correspond à ce qu'on observe visuellement. 2 bornes de ce composant sont reliés au bornier à usage inconnu (voir plus haut) en passant par une capacité.  ## 3- Compteur électronique (ancien modèle) * [ ] Mettre une photo plus lisible du couvercle du boitier multitarif(s). ### 3.1- ++Compteur standard++ <center>  </center> * C1 et C2 correspondent au relais pour piloter le chauffe-eau en HP / HC * I1 et I2 est le bornier TIC. Note : pas de moyen d'alimenter la prise TIC <center>  </center> ### 3.2- ++Compteur multitarif++ <center>  </center> * C1 et C2 correspondent au relais pour piloter le chauffe-eau en HP / HB * C3 et C4 indique le tarif EJP (anc. tarif fonction de la demande nationnale) * I1 et I2 est le bornier TIC. Note : il n'y pas de moyen d'alimenter la prise TIC  ## 4- Linky triphasé **A faire** Sous les disjoncteurs de chaque phase, il y a un composant réf. MCP3910A1. [MCP3910A1](http://ww1.microchip.com/downloads/en/DeviceDoc/20005116B.pdf) : Two Synchronous Sampling 24-bit Resolution Delta-Sigma A/D Converters ## 5- Elements historiques Éléments anciens sur les LINKY, certaines données n'étant plus valable aujourd'hui. :::success ++Source++ : http://www.canardpc.com/pdf/hw28_linky.pdf) ::: :::info * Les compteurs Linky ont été expérimentés pendant la période hivernale 2010/2011. Le compteur Linky dispose d'une technologie avancée (AMR Automated Meter Reading) qui identifie de manière plus détaillée et précise, et éventuellement en temps réel la consommation énergétique d’un foyer, d’un bâtiment ou d’une entreprise, et la transmet, par téléphone ou courant porteur en ligne (CPL) au gestionnaire des données de comptage. Cet appareil est appelé également « compteur intelligent ». * Le rôle des compteurs intelligents est l'établissement de factures en temps réel (parmi les avantages avancés par ses partisans : il aide l'usager à repérer les postes les plus coûteux ou les plus énergivores en énergie. Le compteur Linky peut l’informer de microcoupures ou de pertes sur le réseau électrique. ::: :::info * Le Linky est constitué d’un microcontrôleur STM32F103RF de STMicroelectronics (caché par l’afficheur sur la photo). Il s’agit d’un SoC embarqué basé sur un coeur Cortex-M3 32-bits à 72 MHz qui embarque 768 Ko de mémoire flash et 96 Ko de SRAM. Il dispose également de convertisseurs A/D, de nombreux ports I/O et de multiples interfaces de communication (I²C, UART, SPI, USB 2.0...). Il gère aussi directement l’afficheur LCD. * À proximité, on trouve une EEPROM flash de 2 Mo qui contient probablement les logs. Le fabricant a également ajouté un second microcontrôleur beaucoup moins puissant (un STM32F051R8 – ARM Cortex M0) épaulé par une autre EEPROM flash de 64 Ko. Il se charge de toute la partie "métrologie légale", qui exige un code certifié afin que les données recueillies ne puissent faire l’objet de contestations. * La mesure de la tension (V) et du courant (A) est réalisée par un composant tout intégré STPM10 de ST. Il calcule également les puissances actives (W), réactives (VAR) et apparentes (VA) puis les transmet au microcontrôleur via une interface SPI. Le STPM10 mesure également la fréquence du secteur et contrôle la LED clignotante (en fonction de la puissance consommée) située en façade. Sa précision de 0,1 % reste dans les faits limitée par celle du shunt. * La mesure du courant en elle-même ne présente aucune particularité notable. Elle est réalisée par un shunt (qui génère une tension proportionnelle à un courant) connecté à un composant tout-en-un qui effectue les calculs de puissance nécessaires. L’ensemble offre une précision de classe 1 (1 %) après étalonnage. Tout dispositif qui mesure la consommation du secteur est basé sur le même schéma. ::: * [Datashetet du STM32F051R8](http://www.st.com/en/microcontrollers/stm32f051r8.html) * [Datasheet du capteur STPM10](http://www.st.com/en/data-converters/stpm10.html) --- > La licence de ce document n'est pas encore arrêtée par les co-auteurs.