專利名稱：網(wǎng)絡裝置及其控制方法
技術領域：
本發(fā)明涉及一種網(wǎng)絡裝置及其控制方法，尤其涉及用于判斷包的有害性與否并攔
截有害包的傳送的網(wǎng)絡裝置及其控制方法。
背景技術：
為了實現(xiàn)工業(yè)自動化，諸多公司或工廠為了對工業(yè)環(huán)境內的構成要素之間進行數(shù)據(jù)通信而利用網(wǎng)絡。但是，在工業(yè)環(huán)境中需要實時接收及處理數(shù)據(jù)，所以用在辦公室或家庭環(huán)境中的一般的網(wǎng)絡通信協(xié)議(networking protocol)不適用于工業(yè)環(huán)境。因此，開發(fā)出了適于工業(yè)環(huán)境的通用工業(yè)協(xié)議。 通用工業(yè)協(xié)議(CIP :Common Industrial Protocol)包含為了以開放型工業(yè)標準來實現(xiàn)工廠自動化而發(fā)展得最快的工業(yè)以太網(wǎng)協(xié)議(Ethernet/IndustrialProtocol,Ethernet/IP)通信，其自從2001年首次被介紹之后由于具有開放型和通信媒體(media)獨立型的優(yōu)點，所屬會員公司呈劇增趨勢。 S卩，工業(yè)網(wǎng)絡的各計算機通過局域網(wǎng)線連接到自身所屬組的以太網(wǎng)交換機(Ethernet Switch)或者集線器(Hub)，在此，以太網(wǎng)交換機之間以光通信和局域網(wǎng)通信方式連接，并根據(jù)通用工業(yè)協(xié)議(CIP)進行收發(fā)信息。在此，工業(yè)以太網(wǎng)交換機只起到簡單地收集各計算機的信息之后進行分配的最基本的作用。因此，以太網(wǎng)交換機由于對有關網(wǎng)絡組的整個信息進行分配，從而負荷較大，據(jù)此，不符合協(xié)議的非正常數(shù)據(jù)也被傳送到各計算機中而導致不能通信，且由于不能通信，生產(chǎn)作業(yè)被中斷，從而給收益帶來了相當大的損失。

發(fā)明內容
本發(fā)明是為了解決上述問題而提出的，其目的在于提供通過攔截沒被規(guī)定的包和
可導致通信障礙的沒必要的包來減輕多個終端機的負荷的網(wǎng)絡裝置及其控制方法。
根據(jù)本發(fā)明的一面，網(wǎng)絡裝置包含存儲工業(yè)協(xié)議標準數(shù)據(jù)以及用于分析包的基
準數(shù)據(jù)的數(shù)據(jù)庫部；基于工業(yè)協(xié)議標準數(shù)據(jù)分解包，利用基準數(shù)據(jù)判斷包的正常與否，根據(jù)
正常與否控制包的傳送的控制器。 在此，工業(yè)協(xié)議標準數(shù)據(jù)為通用工業(yè)協(xié)議或工業(yè)以太網(wǎng)協(xié)議(Ethernet/IP)中至少一個工業(yè)協(xié)議的標準數(shù)據(jù)。 并且，根據(jù)本發(fā)明的網(wǎng)絡裝置還包含用于收發(fā)設置于工業(yè)空間內的多個終端機之間的數(shù)據(jù)的第一接口部。 并且，控制器還將通過第一接口部從至少一個終端機傳送的原始包變換為結構化包信息數(shù)據(jù)。 并且，數(shù)據(jù)庫部包含將從包派生的數(shù)據(jù)以文件及表格進行存儲的備用數(shù)據(jù)部。
在此，文件包含轉儲文件，以用于當包為錯誤包或異常包中的某一個包時，存儲錯誤包或異常包；結果文件，以用于存儲對包的正常與否進行分析的分析結果。
并且，表格包含與工業(yè)以太網(wǎng)協(xié)議服務命令相關的服務相關表格；與收發(fā)數(shù)據(jù)相關的工業(yè)協(xié)議數(shù)據(jù)表格；網(wǎng)絡性能分析用網(wǎng)絡狀態(tài)表格。 并且，控制器利用結構化包信息數(shù)據(jù)、數(shù)據(jù)庫部的基準數(shù)據(jù)以及備用數(shù)據(jù)部的數(shù)據(jù)對包的樣式進行分析。 并且，控制器通過對包的類型、種類、頻率中至少一個的樣式進行分析來判斷網(wǎng)絡的狀態(tài)。 并且，控制器當判斷包為非正常包時，攔截包通過第一接口部傳送到另一終端機。 并且，控制器當判斷包為正常包時通過第一接口部傳送到另一終端機。 根據(jù)本發(fā)明的網(wǎng)絡裝置還包含設置于工業(yè)空間外部的終端機與數(shù)據(jù)庫部之間進
行數(shù)據(jù)收發(fā)的第二接口部。 根據(jù)本發(fā)明的另一面，本發(fā)明的網(wǎng)絡裝置的控制方法包含如下步驟接收設置于工業(yè)空間的至少一個終端機所傳送的包；基于預先設定的工業(yè)協(xié)議標準數(shù)據(jù)對包進行分解；根據(jù)基準數(shù)據(jù)對被分解的包進行分析，以判斷包的正常與否；根據(jù)包的正常與否控制包的傳送。 在此，包為原始包，且本發(fā)明的網(wǎng)絡裝置的控制方法還包含將原始包變換為結構化包信息數(shù)據(jù)的步驟。 并且，工業(yè)協(xié)議標準數(shù)據(jù)為通用工業(yè)協(xié)議或工業(yè)以太網(wǎng)協(xié)議(Ethernet/IP)中至少一個工業(yè)協(xié)議的標準數(shù)據(jù)。 并且，判斷包的正常與否的步驟，還包含若判斷包為正常包，則控制包傳送至工業(yè)空間的另一終端機。 并且，判斷包的正常與否的步驟，還包含若判斷包為錯誤包或異常包中的某一個包，則進行控制來攔截包傳送至另一終端機。 并且，根據(jù)基準數(shù)據(jù)對被分解的包進行分析的步驟，還包含對包的分析數(shù)據(jù)進行存儲。 并且，判斷包的正常與否的步驟，是基于結構化包信息數(shù)據(jù)、基準數(shù)據(jù)以及分析數(shù)據(jù)，對包的樣式進行分析。 并且，對包的樣式進行分析的步驟，還包含通過對包的類型、種類、頻率中至少一個的樣式進行分析來判斷整個網(wǎng)絡的狀態(tài)。 并且，判斷包的正常與否的步驟，還包含若判斷包為錯誤包或異常包中的某一個包，則判斷是否為協(xié)議應答錯誤。 并且，判斷包的正常與否的步驟，還包含若判斷包為錯誤包或異常包中的某一個包，則判斷是否為分解包時發(fā)生的錯誤或包的損壞。 并且，判斷包的正常與否的步驟，還包含若判斷包為正常包，則判斷是否符合通用工業(yè)協(xié)議(CIP)或工業(yè)以太網(wǎng)協(xié)議(Ethernet/IP)中至少一個的工業(yè)協(xié)議標準，并根據(jù)符合與否來判斷網(wǎng)絡的狀態(tài)。


圖1為根據(jù)本發(fā)明的實施例的網(wǎng)絡裝置的結構圖； 圖2為根據(jù)本發(fā)明的實施例的網(wǎng)絡裝置中數(shù)據(jù)庫部的詳細結構 圖3為根據(jù)本發(fā)明的實施例的數(shù)據(jù)庫部中備用數(shù)據(jù)部的詳細結構圖； 圖4為根據(jù)本發(fā)明的實施例的網(wǎng)絡裝置中控制器的詳細結構圖； 圖5為根據(jù)本發(fā)明的實施例的網(wǎng)絡裝置的控制順序圖； 圖6為在根據(jù)本發(fā)明的實施例的網(wǎng)絡裝置的控制中對包的樣式進行分析的順序圖。 附圖主要符號說明100為內部終端部，200為網(wǎng)絡裝置，210為第一接口部，220為第二接口部，230為數(shù)據(jù)庫部，240為控制器，300為外部終端部。
具體實施例方式
以下，參照附圖詳細說明本發(fā)明。 圖1為根據(jù)本發(fā)明的實施例的網(wǎng)絡裝置的構成圖，包含第一接口部210、第二接口部220、數(shù)據(jù)庫部230以及控制器240。 內部終端部100具有多個終端機110，這些多個終端機110根據(jù)網(wǎng)絡交換機或網(wǎng)絡集線器的連接狀態(tài)分為多個組。即，一個終端機與連接于該終端機所連接的網(wǎng)絡交換機或網(wǎng)絡集線器的另一終端機組成同一組。并且，外部終端部300是除了包含于內部終端部100的多個終端機之外的終端機，而且是具有可通過網(wǎng)關(Gateway)連接到互聯(lián)網(wǎng)的功能的終端機。 第一接口部210與內部終端部100的多個終端機IIO進行包的收發(fā)，第二接口部220與外部終端部300進行數(shù)據(jù)收發(fā)。在此，包(packet)是設置于工業(yè)空間內且在通過網(wǎng)絡連接的多個終端機110之間進行數(shù)據(jù)收發(fā)的數(shù)據(jù)的傳送單位，而且包記錄有目標終端機的互聯(lián)網(wǎng)地址。 具體來講，第一接口部210通過網(wǎng)卡從內部終端部100的各終端機110接收包，并向預定的目標地址(Target IP Address)傳遞該包。此時，第一接口部210處理由內部終端部100的至少一個終端機110傳送的所有包，而且僅將在控制器240對包進行分析之后的無異常且無害的包傳送至目標地址即具有目標工業(yè)協(xié)議地址的內部終端部100的終端機。
第二接口部220從外部終端部300接收用于分析以及控制包的基準數(shù)據(jù)，若外部終端部300請求提供包的分析結果以及控制結果，則將控制器240對包的分析結果以及控制結果傳送至外部終端部300。并且，第二接口部220以網(wǎng)絡服務(Web Service)的形式通過USB連接和網(wǎng)絡連接向用戶提供用戶接口 (UI)，由此從用戶接收用于分析以及控制包的基準數(shù)據(jù)，并且為了使用戶能夠以可視方式確認，顯示分析結果及各種備用數(shù)據(jù)(BackData)。 如圖2所示，數(shù)據(jù)庫部230包含基準數(shù)據(jù)部231、工業(yè)協(xié)議標準數(shù)據(jù)部232、備用數(shù)據(jù)部233。對此具體說明如下。 基準數(shù)據(jù)部231存儲從外部終端部300傳送的用于分析以及控制包的基準數(shù)據(jù)，并將該基準數(shù)據(jù)傳送至工業(yè)協(xié)議分析部242和樣式分析部243。 工業(yè)協(xié)議標準數(shù)據(jù)部232提供用于分解通過第一接口部210傳送的原始包(Rawpacket)的工業(yè)協(xié)議標準數(shù)據(jù)。 在此，用于分解原始包的工業(yè)協(xié)議標準數(shù)據(jù)具有各項目的名稱和大小以及特化代碼等，而該數(shù)據(jù)以通用工業(yè)協(xié)議(CIP)及工業(yè)以太網(wǎng)協(xié)議(Ethernet/Industrial
6Protocol, Ethernet/IP)標準為基準按階段設定。 備用數(shù)據(jù)部(Back Data) 233存儲各種結果數(shù)據(jù)，并對用于分析包的基準數(shù)據(jù)中，從包派生出的數(shù)據(jù)進行存儲，而且根據(jù)基準數(shù)據(jù)部231的基準數(shù)據(jù)設定要存儲的數(shù)據(jù)的種類及其存儲時間等。并且，根據(jù)外部終端部300的請求傳送所存儲的數(shù)據(jù)。
并且，備用數(shù)據(jù)部(Back Data) 233以文件和表格的形式存儲數(shù)據(jù)，當超過設定的存儲時間時刪除相關數(shù)據(jù)。對此參照圖3具體說明如下。 備用數(shù)據(jù)部233的文件種類包含轉儲(Dump)文件Fl，該轉儲文件Fl用于存儲包含有工業(yè)以太網(wǎng)協(xié)議(EtherNet/IP)及通用工業(yè)協(xié)議(CIP)服務相關的錯誤以及沒有規(guī)定的信息的包、和包本身已損壞的異常包等；備份(Backup)并存儲各表格的內容的備份文件F2 ;存儲分析結果的結果文件F3 ;存儲工作記錄的日志文件F4。并且，表格的種類包含
與工業(yè)以太網(wǎng)協(xié)議(EtherNet/IP)服務命令相關的服務相關表格Tl ;與實際收發(fā)的數(shù)據(jù)相關的工業(yè)協(xié)議數(shù)據(jù)表格T2 ;網(wǎng)絡性能分析用網(wǎng)絡狀態(tài)表格T3。 如圖4所示，控制器240包含包分解部241、工業(yè)協(xié)議分析部242、樣式(Pattern)分析部243。對此具體說明如下。 包分解部241利用工業(yè)協(xié)議標準數(shù)據(jù)部232的信息分解從第一接口部210接收的至少一個終端機110的原始包，這是以通用工業(yè)協(xié)議(CIP)及工業(yè)以太網(wǎng)協(xié)議(Ethernet/Industrial Protocol,Ethernet/IP)標準為基準按階段進行分解。而且，包含各項目的名稱和大小以及特化代碼而將原始包變換為結構化包信息數(shù)據(jù)(SPID structured PacketInformation Data)形式，并將其傳遞至工業(yè)協(xié)議分析部242及樣式分析部243。
S卩，結構化包信息數(shù)據(jù)(SPID)不僅存儲有針對包的錯誤與否、正常與否以及協(xié)議種類的基本數(shù)據(jù)，而且還一同存儲有以工業(yè)以太網(wǎng)協(xié)議(Ethernet/IP)及通用工業(yè)協(xié)議(CIP)的標準為基準分解包之后對應于各項目的數(shù)據(jù)。 工業(yè)協(xié)議分析部242基于存儲在基準數(shù)據(jù)部231的基準數(shù)據(jù)對在包分解部241變換的結構化包信息數(shù)據(jù)(SPID)進行分析。此時，通過對結構化包信息數(shù)據(jù)(SPID)進行分析，只將符合基準數(shù)據(jù)的包通過第一接口部210傳送至目標地址(Target IP Address)，而攔截不符合基準數(shù)據(jù)的異常包或者錯誤包的傳送，而且將該包的各種信息傳送至備用數(shù)據(jù)部233，并存儲于此。 S卩，包本身存在錯誤或者不符合工業(yè)以太網(wǎng)協(xié)議(Ethernet/IP)及通用工業(yè)協(xié)議
CIP的標準的包和不符合基準數(shù)據(jù)的包不會被傳送至目標地址。因此，由于能夠攔截從某一
個終端機傳送的錯誤包或者異常包傳送至另一終端機，從而可提高網(wǎng)絡的安全性。 由此，內部終端部100的各終端機110能夠一直僅接收正常的包，從而能夠消除各
終端機處理異常包或者錯誤包的負荷，并且能夠從根本上解決由于不能處理異常包或者錯
誤包而引起的通信障礙。 樣式分析部243對包的類型、種類、頻率等樣式進行分析，以判斷并報告整個網(wǎng)絡的不穩(wěn)定狀態(tài)或者至少一個終端機的異常與否。為此，樣式分析部243接收來自工業(yè)協(xié)議分析部242的結構化包信息數(shù)據(jù)(SPID)和存儲于備用數(shù)據(jù)部233的數(shù)據(jù)以及基準數(shù)據(jù)部231中用于樣式分析的基準數(shù)據(jù)，由此對樣式進行綜合分析。 圖5為根據(jù)本發(fā)明的實施例的網(wǎng)絡裝置中用于控制包的傳送的控制順序圖。
當通過第一接口部210從至少一個終端機110接收原始包時(301)，利用工業(yè)協(xié)議標準數(shù)據(jù)部232的信息分解所接收的原始包，并以通用工業(yè)協(xié)議(CIP)及工業(yè)以太網(wǎng)協(xié)議(Ethernet/Industrial Protocol, Ethernet/IP)標準為基準按階段進行分解(302)。
并且，使分解的包包含各項目的名稱和大小以及特化代碼等各項目數(shù)據(jù)而將原始包變換為結構化包信息數(shù)據(jù)(SPID-Structured Packet InformationData)形式(303)，并且基于存儲在基準數(shù)據(jù)部231的基準數(shù)據(jù)對所變換的結構化包信息數(shù)據(jù)(SPID)進行分析(304)。此時，通過對結構化包信息數(shù)據(jù)(SPID)的分析來判斷從內部終端機110所傳送的原始包是否為異常包或者錯誤包(305)，并且僅將符合基準數(shù)據(jù)的包通過第一接口部210傳送至目標地址(Target IP Address) (306)，并對傳送至目標地址的包的網(wǎng)絡性能相關的數(shù)據(jù)進行診斷處理之后存儲到備用數(shù)據(jù)部233(307)。 并且，攔截不符合基準數(shù)據(jù)的異常包或錯誤包的傳送(308)。此時，為了對異常包或者錯誤包進行更加仔細的分析以及對包的樣式進行分析，將異常包或者錯誤包存儲到備用數(shù)據(jù)部233的轉儲文件F1中，并將相關內容的結果(即，錯誤警告)存儲到結果文件F3中。 并且，基于基準數(shù)據(jù)部231的基準數(shù)據(jù)在結構化包信息數(shù)據(jù)(SPID)中選出包的異常數(shù)據(jù)和錯誤數(shù)據(jù)等能夠引起網(wǎng)絡故障的故障預知數(shù)據(jù)，并將其傳送到備用數(shù)據(jù)部233而更新備用數(shù)據(jù)部233的各表格(309) 。 S卩，對于從結構化包信息數(shù)據(jù)選出的包的異常數(shù)據(jù)和錯誤數(shù)據(jù)中與工業(yè)以太網(wǎng)協(xié)議(Ethetnet/IP)服務相關的數(shù)據(jù)，存儲到服務相關表格Tl中而對其進行更新，對于在終端機之間進行收發(fā)的數(shù)據(jù)，則存儲到工業(yè)協(xié)議數(shù)據(jù)表格T2中而對其進行更新，對于網(wǎng)絡性能相關的數(shù)據(jù)，則存儲到網(wǎng)絡狀態(tài)表格T3中而進行更新。
圖6為根據(jù)本發(fā)明的網(wǎng)絡裝置中對包的異?；蛘咤e誤原因進行分析的控制順序圖。 為了通過分析包的類型、種類、頻率等樣式來判斷和報告整個網(wǎng)絡的不穩(wěn)定狀態(tài)或者至少一個終端機的異常與否，樣式分析部243接收工業(yè)協(xié)議分析部242的結構化包信息數(shù)據(jù)(SPID)和存儲于備用數(shù)據(jù)部233的數(shù)據(jù)以及在基準數(shù)據(jù)部231中用于樣式分析的基準數(shù)據(jù)，由此進行綜合分析(401)。 并且，分析結果若判斷為存在異?；蛘咤e誤狀態(tài)的包(402)，則判斷異?；蝈e誤狀態(tài)的包是否為對工業(yè)以太網(wǎng)協(xié)議(Ethetnet/IP)服務的應答錯誤(403)，若不是對工業(yè)以太網(wǎng)協(xié)議(Ethetnet/IP)服務的應答錯誤，則判斷是否為在分解過程中由于相關包沒有基于工業(yè)以太網(wǎng)協(xié)議(Ethetnet/IP)的標準而引發(fā)的分解錯誤或者是否包本身已損壞(404)。此時，若是分解錯誤或者包本身已損壞，則確認是從哪個終端機傳送的，之后基于基準數(shù)據(jù)部231中存儲的的基準數(shù)據(jù)，對于相關終端機的標準錯誤以及已損壞的包傳輸頻率狀態(tài)，從備用數(shù)據(jù)部233的數(shù)據(jù)表格中提取相關時間內的結果，若不符合基準，則將其結果和對其警告存儲到結果文件F3中(405)，并可通過第二接口部220的對于相關文件的周期性結果確認和通報獲悉警告狀況。 若是對于一般的工業(yè)以太網(wǎng)協(xié)議(Ethetnet/IP)服務請求的應答錯誤(403)，則對照著基準數(shù)據(jù)部231從服務相關表格Tl中提取關于是否連續(xù)發(fā)生同一錯誤等的統(tǒng)計資料之后，將預想得到的原因記錄到結果文件F3(406)，并通報給第二接口部220以應對反復的工業(yè)以太網(wǎng)協(xié)議(Ethetnet/IP)服務應答錯誤。 并且，若判斷為正常的包(402)，則確認相關包是否為通用工業(yè)協(xié)議(CIP)或者工業(yè)以太網(wǎng)協(xié)議(Ethetnet/IP)的包(407)。 此時，若是一般的包，則確認傳輸控制協(xié)議(Transmission ControlProtocol : TCP)會話方式是否為用于3次握手(3-Way Handshake)的包或者是地址解析協(xié)議(ARP: Address Resolution Protocol)、互聯(lián)網(wǎng)組管理協(xié)議(IGMP :Inte潔t Group Management Protocol)、互聯(lián)網(wǎng)控制信息協(xié)議(ICMP :Internet Control Message Protocol)等另一種 協(xié)議。 由網(wǎng)絡狀態(tài)表格T3掌握在除了工業(yè)以太網(wǎng)協(xié)議(Ethetnet/IP)的協(xié)議中有多少 量的包正在傳送，若超出基準數(shù)據(jù)部231的基準，則記錄相關內容并進行通報。不僅如此， 當傳輸控制協(xié)議(Transmission Control Protocol :TCP)會話方式為與3次握手(3_Way Handshake)相關的包時，從網(wǎng)絡狀態(tài)表格T3提取是否以對象終端的信息為基礎正常發(fā)生3 次握手(3-Way Handshake)或者是否繼續(xù)進行反復的請求等相關信息，從而當發(fā)生異常時， 記錄相關內容(408)并進行通報。針對除此之外的協(xié)議，同樣從網(wǎng)絡狀態(tài)表格T3中提取是 否為正常范圍內的通信的相關信息，以此來判斷是否發(fā)生異常。 若是正常包，且相關包是通用工業(yè)協(xié)議(CIP)或者工業(yè)以太網(wǎng)協(xié)議(Ethetnet/ IP)的包(407)，則在結構化包信息數(shù)據(jù)(SPID)中確認服務種類，從備用數(shù)據(jù)部233的工業(yè) 協(xié)議數(shù)據(jù)表格T2中提取相關服務的數(shù)據(jù)變化趨勢和頻率，從服務相關表格Tl種提取與頻 率相關的基本信息，然后確認頻率是否在正常范圍內，若超出由基準數(shù)據(jù)部231提供的允 許范圍，則同樣進行警告。并且，對于相關服務是否不符合基準地連續(xù)被請求，同樣從相關 服務表格Tl中提取，而對于其原因是否為對相關服務請求的無應答或連續(xù)的錯誤應答，同 樣也提取相關信息而記錄其原因(409)并進行通報。 并且，向網(wǎng)絡狀態(tài)表格T3中存儲對于所有結構化包信息數(shù)據(jù)(SPID)以秒為單位 接收了多少包，若網(wǎng)絡的負荷高于基準數(shù)據(jù)部231所提示的允許基準值，則以各終端機為 單位對包的傳輸頻率進行排序，以進行警告。 綜上所述，本發(fā)明由于從根本上攔截了沒有規(guī)定的包和有可能導致通信障礙的不 必要的包，從而可以減輕多個終端機的負荷，進而由于事前識別有可能引起故障的包并進 行通報，從而在自動化生產(chǎn)現(xiàn)場中確保了最為基本的工業(yè)網(wǎng)絡通信的安全性和效率性，由 此能夠減少生產(chǎn)設備的故障而可提高生產(chǎn)力。并且，可防止由有害的包引起的終端機和網(wǎng) 絡裝置的故障。
權利要求
一種網(wǎng)絡裝置，其特征在于，包含存儲工業(yè)協(xié)議標準數(shù)據(jù)以及用于分析包的基準數(shù)據(jù)的數(shù)據(jù)庫部；基于所述工業(yè)協(xié)議標準數(shù)據(jù)分解包，利用所述基準數(shù)據(jù)判斷所述包的正常與否，根據(jù)所述正常與否控制所述包的傳送的控制器。
2. 根據(jù)權利要求1所述的網(wǎng)絡裝置，其特征在于，所述工業(yè)協(xié)議標準數(shù)據(jù)為通用工業(yè) 協(xié)議或工業(yè)以太網(wǎng)協(xié)議中至少 一個工業(yè)協(xié)議的標準數(shù)據(jù)。
3. 根據(jù)權利要求1所述的網(wǎng)絡裝置，其特征在于，還包含，用于收發(fā)設置于工業(yè)空間內 的多個終端機之間的數(shù)據(jù)的第一接口部。
4. 根據(jù)權利要求3所述的網(wǎng)絡裝置，其特征在于，所述控制器還將通過所述第一接口 部從至少一個終端機傳送的原始包變換為結構化包信息數(shù)據(jù)。
5. 根據(jù)權利要求4所述的網(wǎng)絡裝置，其特征在于，所述數(shù)據(jù)庫部包含將從所述包派生 的數(shù)據(jù)以文件及表格進行存儲的備用數(shù)據(jù)部。
6. 根據(jù)權利要求5所述的網(wǎng)絡裝置，其特征在于所述文件包含轉儲文件，以用于當所 述包為錯誤包或異常包中的某一個包時，存儲所述錯誤包或異常包；結果文件，以用于存儲 對所述包的正常與否進行分析的分析結果。
7. 根據(jù)權利要求5所述的網(wǎng)絡裝置，其特征在于，所述表格包含與所述工業(yè)以太網(wǎng)協(xié) 議服務命令相關的服務相關表格；與收發(fā)數(shù)據(jù)相關的工業(yè)協(xié)議數(shù)據(jù)表格；網(wǎng)絡性能分析用 網(wǎng)絡狀態(tài)表格。
8. 根據(jù)權利要求5所述的網(wǎng)絡裝置，其特征在于，所述控制器利用所述結構化包信息 數(shù)據(jù)、所述數(shù)據(jù)庫部的基準數(shù)據(jù)、以及所述備用數(shù)據(jù)部的數(shù)據(jù)，對所述包的樣式進行分析。
9. 根據(jù)權利要求8所述的網(wǎng)絡裝置，其特征在于，所述控制器通過對所述包的類型、種 類、頻率中至少一個的樣式進行分析來判斷網(wǎng)絡的狀態(tài)。
10. 根據(jù)權利要求4所述的網(wǎng)絡裝置，其特征在于，所述控制器當判斷所述包為非正常 包時，攔截所述包通過所述第 一接口部傳送到另 一終端機。
11. 根據(jù)權利要求4所述的網(wǎng)絡裝置，其特征在于，所述控制器當判斷所述包為正常包 時，通過所述第 一接口部傳送到另 一終端機。
12. 根據(jù)權利要求1所述的網(wǎng)絡裝置，其特征在于，還包含使設置于工業(yè)空間外部的終 端機與所述數(shù)據(jù)庫部之間進行數(shù)據(jù)收發(fā)的第二接口部。
13. —種網(wǎng)絡裝置的控制方法，其特征在于，包含如下步驟 接收設置于工業(yè)空間的至少一個終端機所傳送的包； 基于預先設定的工業(yè)協(xié)議標準數(shù)據(jù)對所述包進行分解； 根據(jù)基準數(shù)據(jù)對所述被分解的包進行分析，以判斷所述包的正常與否； 根據(jù)所述包的正常與否控制所述包的傳送。
14. 根據(jù)權利要求13所述的網(wǎng)絡裝置的控制方法，其特征在于，所述包為原始包， 還包含將所述原始包變換為結構化包信息數(shù)據(jù)的步驟。
15. 根據(jù)權利要求13所述的網(wǎng)絡裝置的控制方法，其特征在于，所述工業(yè)協(xié)議標準數(shù) 據(jù)為通用工業(yè)協(xié)議或工業(yè)以太網(wǎng)協(xié)議中至少一個工業(yè)協(xié)議的標準數(shù)據(jù)。
16. 根據(jù)權利要求13所述的網(wǎng)絡裝置的控制方法，其特征在于，所述判斷所述包正常 與否的步驟，還包含若判斷所述包為正常包，則控制所述包傳送至所述工業(yè)空間的另一終端機。
17. 根據(jù)權利要求13所述的網(wǎng)絡裝置的控制方法，其特征在于，所述判斷所述包的正常與否的步驟，還包含若判斷所述包為錯誤包或異常包中的某一個包，則進行控制來攔截所述包傳送至另一終端機。
18. 根據(jù)權利要求13所述的網(wǎng)絡裝置的控制方法，其特征在于，所述當根據(jù)所述基準數(shù)據(jù)對所述被分解的包進行分析的步驟，還包含對所述包的分析數(shù)據(jù)進行存儲。
19. 根據(jù)權利要求18所述的網(wǎng)絡裝置的控制方法，其特征在于，所述判斷所述包的正常與否的步驟，是基于所述結構化包信息數(shù)據(jù)、所述基準數(shù)據(jù)以及所述分析數(shù)據(jù)，對所述包的樣式進行分析。
20. 根據(jù)權利要求19所述的網(wǎng)絡裝置的控制方法，其特征在于，所述對所述包的樣式進行分析的步驟，還包含通過對所述包的類型、種類、頻率中至少一個的樣式進行分析，來判斷整個網(wǎng)絡的狀態(tài)。
21. 根據(jù)權利要求13所述的網(wǎng)絡裝置的控制方法，其特征在于，所述判斷所述包的正常與否的步驟，還包含若判斷所述包為錯誤包或異常包中的某一個包，則判斷是否為協(xié)議應答錯誤。
22. 根據(jù)權利要求13所述的網(wǎng)絡裝置的控制方法，其特征在于，所述判斷所述包的正常與否的步驟，還包含若判斷所述包為錯誤包或異常包中的某一個包，則判斷是否為分解所述包時發(fā)生的錯誤或所述包的損壞。
23. 根據(jù)權利要求13所述的網(wǎng)絡裝置的控制方法，其特征在于，所述判斷所述包的正常與否的步驟，還包含若判斷所述包為正常包，則判斷是否符合通用工業(yè)協(xié)議或工業(yè)以太網(wǎng)協(xié)議中至少一個的工業(yè)協(xié)議標準，并根據(jù)所述符合與否來判斷網(wǎng)絡的狀態(tài)。
全文摘要
本發(fā)明基于通用工業(yè)協(xié)議或工業(yè)以太網(wǎng)協(xié)議中至少一個協(xié)議的標準數(shù)據(jù)對包進行分解，并將分解的包變換為結構化包信息數(shù)據(jù)之后利用基準數(shù)據(jù)判斷包的正常與否。此時，正常包從某一終端機傳送到另一終端機，而錯誤包或異常包被攔截而不能從某一終端機傳送到另一終端機。并且，通過對包的類型、種類、頻率中至少一個樣式進行分析來判斷整個網(wǎng)絡狀態(tài)。本發(fā)明由于攔截了沒被規(guī)定的包和可導致通信障礙的包，因而可減輕多個終端機的負荷，且由于事先識別可能引起故障的包并進行通報，因而確保了在自動化生產(chǎn)現(xiàn)場中最為基本的工業(yè)網(wǎng)絡通信的安全性和效率性，并由此能夠減少生產(chǎn)設備的故障而提高生產(chǎn)力。并且，可防止有害包引起的終端機的故障。
文檔編號H04L29/06GK101753555SQ20091014245
公開日2010年6月23日 申請日期2009年6月16日 優(yōu)先權日2008年11月27日
發(fā)明者林昌律 申請人:三星電子株式會社