控制装置的制作方法

本发明涉及一种用于对控制对象进行控制的控制装置。

背景技术：

以往，在工厂自动化(factoryautomationfa)领域，采用如下所述的结构，即，对于可编程逻辑控制器(programmablelogiccontroller，plc)(可编程控制器)等控制装置，连接对生产指示或生产结果之类的生产管理信息进行处理的信息系统(system)。

例如，日本专利特开2008-084343号公报(专利文献1)揭示了一种可编程控制器等，即便是连接于互不相同的网络(network)的装置(计算机(computer)、plc等)彼此，也能够进行数据的收发。

[现有技术文献]

[专利文献]

专利文献1：日本专利特开2008-084343号公报

伴随近年的信息和通信技术(informationandcommunicationtechnology，ict)的进展，有控制装置彼此也欲进行各种信息的交换的需求(needs)。日本专利特开2008-084343号公报(专利文献1)所揭示的结构是包含中央处理器单元(centralprocessingunit，cpu)和通信单元的plc，且以各个单元连接于不同的网络为前提。

在采用此种结构的情况下，需要与所连接的网络数为同数量的通信单元，存在结构复杂化的问题。

技术实现要素：

本发明提供一种即使在对多个控制装置进行网络连接的情况下，也能够简化网络连接的结构的方式。

依据本揭示的一例，提供一种用于对控制对象进行控制的控制装置。控制装置包括：第1及第2网络控制器(networkcontroller)，用于根据第1通信协议(protocol)来交换数据；以及数据包(packet)转发部，用于将由第1网络控制器所接收的数据包的拷贝从第2网络控制器予以输出，并且将由第2网络控制器所接收的数据包的拷贝从第1网络控制器予以输出。

根据本揭示的所述例，在将多个控制装置连接于进行遵循第1通信协议的数据交换的网络的情况下，无须使用集线器(hub)等，只要将控制装置彼此连接即可，因此能够简化网络连接的结构。

所述揭示的一例中，第1通信协议也可为包含以太网(ethernet)(注册商标)及传输控制协议/互联网协议(transmissioncontrolprotocol/internetprotocol，tcp/ip)的通信协议。根据本揭示的所述例，能够利用基于以太网的工业用网络等。

所述揭示的一例中，控制装置也可还包括：第3网络控制器，用于根据与第1通信协议不同的第2通信协议来交换数据。根据本揭示的所述例，能够并行地实施遵循多个通信协议的数据交换。

所述揭示的一例中，第2通信协议也可为保证数据到达时刻的工业用网络的通信协议。根据本揭示的所述例，能够独立于第1通信协议而利用保证数据到达时刻的工业用网络来作为现场网络(fieldnetwork)。

所述揭示的一例中，数据包转发部也可基于被指定作为由其中一个网络控制器所接收的数据包的发送目的地的物理地址(physicaladdress)，来判断是否从另一个网络控制器输出所述接收的数据包的拷贝。根据本揭示的所述例，能够仅对输入至某控制装置的数据包中的、必要的数据包进行拷贝而转发至后段，因此能够抑制包含多个控制装置的网络内的通信量(traffic)的增大。

所述揭示的一例中，数据包转发部也可基于被指定作为由其中一个网络控制器所接收的数据包的发送目的地的网络地址(networkaddress)，来判断是否从另一个网络控制器输出所述接收的数据包的拷贝。根据本揭示的所述例，能够仅对输入至某控制装置的数据包中的、必要的数据包进行拷贝而转发至后段，因此能够抑制包含多个控制装置的网络内的通信量的增大。

根据本发明，即使在对多个控制装置进行网络连接的情况下，也能够简化网络连接的结构。

附图说明

图1是表示本实施方式的控制装置的结构例的示意图。

图2是表示本实施方式的控制装置中所含的主单元的结构例的示意图。

图3是表示一般的集线器连接的形态的示意图。

图4是表示类似菊花链(daisychain)的连接形态的示意图。

图5是表示在本实施方式的控制装置中安装有中继集线器(repeaterhub)功能时的功能结构的示意图。

图6是表示在本实施方式的控制装置中安装有交换集线器(switchinghub)功能时的功能结构的示意图。

图7是表示在本实施方式的控制装置中安装有路由器(router)功能时的功能结构的示意图。

图8是表示在本实施方式的控制装置中安装有过滤(filtering)功能时的功能结构的示意图。

符号的说明

1、1a、1b、1c：控制装置

10：集线器

100：主单元

102：处理器

104：芯片组

106：主存储装置

108：二级存储装置

110、120：网络控制器

130：现场网络控制器

140：usb控制器

150：存储卡接口

152：存储卡

160：局域总线控制器

170：数据包拷贝部

172、174：交换部

173：mac地址信息

175：ip地址信息

176：过滤部

177：过滤信息

180：数据包处理部

200：局域单元

p11、p12、p2：通信端口

具体实施方式

参照附图来详细说明本发明的实施方式。另外，对于附图中的相同或相当的部分，标注相同的符号并不再重复其说明。

＜a.适用例＞

首先，对适用本发明的场景的一例进行说明。

图1是表示本实施方式的控制装置1的结构例的示意图。参照图1，本实施方式的控制装置1是用于对包含任意设备或机械的控制对象进行控制的plc(可编程控制器)。控制装置1至少具有主单元100。主单元100相当于执行用于对控制对象进行控制的任意程序的运算处理部，且如后所述，还具有用于与其他装置之间交换数据的通信功能。

在图1所示的结构中，控制装置1包含经由局域总线(localbus)而与主单元100连接的局域单元200。局域单元200设想有与现场之间交换信号的输入/输出单元、负责安全(safety)控制的安全控制单元、负责比例积分微分(proportionalintegralderivative，pid)控制或机器人(robot)控制等的特殊控制单元等。

主单元100具有三个通信端口(port)p11、p12、p2。通信端口p11、p12能够进行同一通信协议下的数据交换。典型的是，通信端口p11、p12连接于基于以太网的工业用网络。

另一方面，通信端口p2是与远程(remote)输入/输出设备、各种传感器(sensor)、各种执行器(actuator)等现场装置之间交换数据。典型的是，通信端口p2连接于现场网络。另外，也可省略通信端口p2。

在控制装置1中，在通信端口p11与通信端口p12之间，能够任意地转发数据包(packet)。即，控制装置1具有数据包转发功能，所述数据包转发功能是用于将以通信端口p11接收的数据包的拷贝从通信端口p12予以输出，并且将以通信端口p12接收的数据包的拷贝从通信端口p11予以输出。

通过采用此种数据包转发功能，从而能够利用通信端口p11及通信端口p12，来实现各种网络功能(例如，如后所述的中继集线器(repeaterhub)功能、交换集线器(switchinghub)功能、路由器(router)功能、过滤功能、数据包监控(monitoring)功能等)。

通过在控制装置1中安装此种网络功能，从而即使在对多个控制装置进行网络连接的情况下，也能够简化网络连接的结构。

＜b.主单元100的结构例＞

首先，对本实施方式的控制装置1中所含的主单元100的结构例进行说明。

图2是表示本实施方式的控制装置1中所含的主单元100的结构例的示意图。参照图2，主单元100包含处理器(processor)102、芯片组(chipset)104、主存储装置106、二级存储装置108、网络控制器110、网络控制器120、现场网络控制器130、通用串行总线(universalserialbus，usb)控制器140、存储卡接口(memorycardinterface)150以及局域总线控制器160。

处理器102相当于执行控制运算等的运算处理部，包含中央处理器(centralprocessingunit，cpu)或图形处理器(graphicsprocessingunit，gpu)等。具体而言，处理器102读出保存在二级存储装置108中的程序(作为一例，为系统程序(systemprogram)或用户程序(userprogram))，在主存储装置106中展开并执行，由此来实现与控制对象相应的控制、以及如后所述的各种处理。

芯片组104对构成主单元100的组件(component)间的数据交换进行中介及控制。

主存储装置106包含动态随机存取存储器(dynamicrandomaccessmemory，dram)或静态随机存取存储器(staticrandomaccessmemory，sram)等易失性存储装置等。二级存储装置108例如包含硬盘驱动器(harddiskdrive，hdd)或固态硬盘(solidstatedrive，ssd)等非易失性存储装置等。

网络控制器110、120均根据工业用的通信协议，经由各网络来与其他控制装置或任意设备之间交换数据。典型的是，网络控制器110、120支持基于以太网的工业用网络，具有遵循以太网规格的物理层及数据链接(datalink)层的功能。

进而，在网络控制器110、120中，作为网络层及传输(transport)层(互联网层及传输层)，也可使用传输控制协议/互联网协议(transmissioncontrolprotocol/internetprotocol，tcp/ip)或者用户数据报协议/互联网协议(userdatagramprotocol/internetprotocol，udp/ip)等通信协议。这样，作为网络控制器110、120用于数据交换的通信协议，也可采用包含以太网及tcp/ip的通信协议。

并且，作为会话层(sessionlayer)、表示层(presentationlayer)、应用层(applicationlayer)，通过采用通用工业协议(commonindustrialprotocol，cip)，从而能够实现ethernet/ip、devicenet、controlnet、componet等工业用网络。

网络控制器110、120支持同一通信协议，通过联动地动作，也能够作为一种交换集线器或者中继集线器发挥功能。即，网络控制器110与网络控制器120之间能够内部转发所收发的数据包，能够从网络控制器120送出由网络控制器110所接收的数据包的拷贝，而且，能够从网络控制器110送出由网络控制器120所接收的数据包的拷贝。

现场网络控制器130支持与在网络控制器110、120中所用的通信协议不同的通信协议。即，现场网络控制器130根据现场网络用的通信协议，经由现场网络而与任意设备之间交换数据。

在现场网络中，优选采用保证数据到达时刻的工业用网络的通信协议。例如，作为现场网络控制器130，采用遵循ethercat(注册商标)、devicenet(注册商标)、componet(注册商标)、profibus(注册商标)等中的任一协议者皆可。

usb控制器140经由usb连接，来与未图示的支持(support)装置等之间交换数据。

存储卡接口150可装卸作为记录介质的一例的存储卡152。存储卡接口150能够与存储卡152之间进行各种数据(用户程序、设定数据、日志(log)、追踪数据(tracedata)等)的读写。

局域总线控制器160经由局域总线来与局域单元200(参照图1)等之间交换数据。

图2中，表示了通过处理器102执行程序来提供必要功能的结构例，但也可使用专用的硬件(hardware)电路(例如专用集成电路(applicationspecificintegratedcircuit，asic)或现场可编程门阵列(field-programmablegatearray，fpga)等)来实现这些提供的功能的一部分或全部。或者，也可使用遵循通用架构(architecture)的硬件(例如以通用个人电脑(personalcomputer)为基础(base)的工业用个人电脑)来实现主单元100的主要部分。此时，也可使用虚拟技术来并列地执行用途不同的多个操作系统(operatingsystem，os)，并且在各os上执行所需的应用。进而，也可采用在主单元100中集成有显示装置或支持装置等功能的结构。

＜c.网络连接形态＞

接下来，对使用多个本实施方式的控制装置1的网络结构的典型连接形态进行说明。

图3是表示一般的集线器连接的形态的示意图。图4是表示类似菊花链的连接形态的示意图。图3及图4中表示将三个控制装置1a～1c彼此连接的示例。

图3所示的连接形态中，以集线器10为中心而连接有多个控制装置1。更具体而言，控制装置1a的通信端口p11连接于集线器10的一个通信端口，控制装置1b的通信端口p11连接于集线器10的另一个通信端口，控制装置1c的通信端口p11连接于集线器10的又一个通信端口。

此种连接结构中，从集线器10对各控制装置1铺设连接用的电缆(cable)。

另一方面，图4所示的连接形态中，多个控制装置1如菊花链那样串联连接。更具体而言，控制装置1a的通信端口p12与控制装置1b的通信端口p11相连接，控制装置1b的通信端口p12与控制装置1c的通信端口p11相连接。另外，控制装置1a的通信端口p11也可连接于又一控制装置1，控制装置1c的通信端口p12也可连接于又一控制装置1。

为了实现此种连接形态，各控制装置1的通信端口p11及通信端口p12作为中继集线器或交换集线器发挥功能。即，输入至某控制装置1的通信端口p11的数据包直接或者选择性地从通信端口p12送出。同样，输入至某控制装置1的通信端口p12的数据包直接或者选择性地从通信端口p11送出。

这样，通过实现在通信端口p11与通信端口p12之间适当转发数据包的处理，从而能够免除图3所示的集线器10。

另外，图3及图4中，为了便于说明，表示了将控制装置1彼此进行网络连接的示例，但并不限于控制装置1，而能够与任意的设备连接。

＜d.网络功能＞

接下来，对本实施方式的控制装置1利用网络控制器110、120所提供的网络功能的一例进行说明。另外，不需要安装以下说明的所有网络功能，也可仅安装至少其一部分功能。

本实施方式的控制装置1具有如下所述的数据包转发功能，即，用于将由网络控制器110(通信端口p11)所接收的数据包的拷贝从网络控制器120(通信端口p12)予以输出，并且将由网络控制器120(通信端口p12)所接收的数据包的拷贝从网络控制器110(通信端口p11)予以输出。以下，对此种转发功能的若干个变化(variation)进行说明。

(d1：中继集线器功能)

图5是表示在本实施方式的控制装置1中安装有中继集线器功能时的功能结构的示意图。参照图5，控制装置1a、1b除了网络控制器110、120以外，还包含数据包拷贝部(packetduplicatingpart)170及数据包处理部180。数据包拷贝部170及数据包处理部180典型的是也可通过处理器102执行系统程序等而实现。也可使用asic或fpga等专用的硬件电路来实现数据包拷贝部170及数据包处理部180所提供的功能的一部分或全部。

数据包拷贝部170对由网络控制器110、120中的其中一者所接收的任意数据包进行拷贝，并输出至网络控制器110、120中的其中一者。而且，数据包拷贝部170将由网络控制器110、120中的任一者所接收的数据包输出至数据包处理部180。

数据包处理部180执行与从数据包拷贝部170给予的数据包相应的处理。

数据包拷贝部170将输入至其中一个网络控制器的数据包直接从另一个网络控制器予以送出。如图5所示，例如当数据包1输入至控制装置1a的网络控制器110时，直接进行拷贝并从网络控制器120予以送出。在控制装置1b中，也同样地，直接对输入至网络控制器110的数据包进行拷贝，并从网络控制器120予以输出。

通过重复此种数据包的拷贝及送出，从而能够实现实质上与多个控制装置1连接于共同的中继集线器的情况同样的数据包通信。

(d2：交换集线器功能)

图6是表示在本实施方式的控制装置1中安装有交换集线器功能时的功能结构的示意图。参照图6，控制装置1a、1b除了网络控制器110、120以外，还包含l2交换部172及数据包处理部180。l2交换部172及数据包处理部180典型的是也可通过处理器102执行系统程序等而实现。也可使用asic或fpga等专用的硬件电路来安装l2交换部172及数据包处理部180所提供的功能的一部分或全部。

l2交换部172是以l2(层(layer)2)的等级(level)来实现数据包的过滤及转发处理。即，l2交换部172基于被指定作为由其中一个网络控制器所接收的数据包的发送目的地的物理地址(physicaladdress)，来判断是否从另一个网络控制器输出所述接收到的数据包的拷贝。更具体而言，l2交换部172参照媒体访问控制(mediaaccesscontrol，mac)地址信息173来控制数据包的转发目的地，所述mac地址信息173记述有连接于网络的控制装置1的物理地址(即mac地址)。mac地址信息173既可预先静态地决定，也可在数据包的转发处理过程中适当更新。

更具体而言，在由网络控制器110、120中的其中一者接收到某些数据包时，l2交换部172基于在所述接收到的数据包的发送目的地标头(header)中保存的mac地址，来判断所述收到的数据包是否为发往自身装置的数据包。若判断为所述接收到的数据包是发往自身装置的数据包，则l2交换部172将所述接收到的数据包输出至数据包处理部180。此时，l2交换部172不将所述接收到的数据包转发至其他控制装置1。

数据包处理部180执行与从l2交换部172给予的数据包相应的处理。

另一方面，当判断为所述接收到的数据包并非发往自身装置的数据包时，l2交换部172基于在所述接收到的数据包的发送目的地标头中保存的mac地址，来判断是否应将所述接收到的数据包转发给其他控制装置1。并且，l2交换部172在判断为应将所述接收到的数据包转发给其他控制装置1时，从另一个网络控制器送出所述数据包的拷贝。

这样，l2交换部172利用mac地址对输入至其中一个网络控制器的数据包进行过滤后，从另一网络控制器送出拷贝。如图6所示，例如设想发往mac1(控制装置1a的mac地址)的数据包1与发往mac2(控制装置1b的mac地址)的数据包2输入至控制装置1a的网络控制器110的情况。

在此情况下，l2交换部172将发往自身装置的数据包1输出至数据包处理部180，而不将数据包1转发至其他控制装置1。另一方面，l2交换部172对于并非发往自身装置而是发往控制装置1b的数据包2，对其进行拷贝并从网络控制器120予以送出。

通过重复此种数据包的过滤及送出，从而能够实现实质上与多个控制装置1连接于共同的交换集线器的情况同样的数据包通信。

(d3：路由器功能)

图7是表示在本实施方式的控制装置1中安装有路由器功能时的功能结构的示意图。参照图7，控制装置1a、1b除了网络控制器110、120以外，还包含l3交换部174及数据包处理部180。l3交换部174及数据包处理部180典型的是也可通过处理器102执行系统程序等而实现。也可使用asic或fpga等专用的硬件电路来实现l3交换部174及数据包处理部180所提供的功能的一部分或全部。

l3交换部174是以l3(层(layer)3)的等级来实现数据包的过滤及转发处理。即，l3交换部174基于被指定作为由其中一个网络控制器所接收的数据包的发送目的地的网络地址(networkaddress)，来判断是否从另一个网络控制器输出所述接收到的数据包的拷贝。更具体而言，l3交换部174参照ip(internetprotocol)地址信息175来控制数据包的转发目的地，所述ip地址信息175记述有连接于网络的控制装置1的网络地址(即ip地址)。ip地址信息175既可预先静态地决定，也可在数据包的转发处理过程中适当更新。

更具体而言，l3交换部174在由网络控制器110、120中的其中一者接收到某些数据包时，基于在所述接收到的数据包的发送目的地标头中保存的ip地址，来判断所述接收到的数据包是否为发往自身装置的数据包。当判断为所述接收到的数据包是发往自身装置的数据包时，l3交换部174将所述接收到的数据包输出至数据包处理部180。此时，l3交换部174不将所述接收到的数据包转发给其他控制装置1。

数据包处理部180执行与从l3交换部174给予的数据包相应的处理。

另一方面，当判断为所述接收到的数据包并非发往自身装置的数据包时，l3交换部174基于在所述接收到的数据包的发送目的地标头中保存的ip地址，来判断是否应将所述接收到的数据包转发给其他控制装置1。并且，l3交换部174在判断为应将所述接收到的数据包转发给其他控制装置1时，从另一个网络控制器送出所述数据包的拷贝。

这样，l3交换部174利用ip地址对输入至其中一个网络控制器的数据包进行过滤后，从另一网络控制器送出拷贝。如图7所示，例如设想发往ip1(控制装置1a的ip地址)的数据包1与发往ip2(控制装置1b的ip地址)的数据包2输入至控制装置1a的网络控制器110的情况。

此时，l3交换部174将发往自身装置的数据包1输出至数据包处理部180，而不将数据包1转发给其他控制装置1。另一方面，l3交换部174对于并非发往自身装置而是发往控制装置1b的数据包2，对其进行拷贝并从网络控制器120予以送出。

通过重复此种数据包的过滤及送出，从而能够实现实质上与多个控制装置1连接于共同的路由器或者桥接器(bridge)的情况同样的数据包通信。

(d4：过滤功能)

图8是表示在本实施方式的控制装置1中安装有过滤功能时的功能结构的示意图。参照图8，控制装置1a、1b除了网络控制器110、120以外，还包含过滤部176及数据包处理部180。过滤部176及数据包处理部180典型的是也可通过处理器102执行系统程序等而实现。也可使用asic或fpga等专用的硬件电路来实现过滤部176及数据包处理部180所提供的功能的一部分或全部。

过滤部176基于所输入的数据包中所含的信息(发送源mac地址、发送目的地mac地址、发送源ip地址、发送目的地ip地址、发送日期时间、端口号、保存数据等)，对朝向下个控制装置1的转发进行管理。更具体而言，过滤部176参照记述有数据包转发条件的过滤信息177，来判断要否及可否转发由网络控制器110、120中的其中一者所接收的数据。

作为过滤信息177，既可以记述有应转发的数据包的条件的白名单(whitelist)的形式来规定，也可以记述有不应转发的数据包的条件的黑名单(blacklist)的形式来规定。过滤信息177也可从外部任意设定或更新。

更具体而言，在由网络控制器110、120中的其中一者接收到某些数据包时，过滤部176参照过滤信息177，基于所述接收到的数据包中的标头信息等，来判断是否应接收或转发所述接收到的数据包。对于判断为不应接收或转发的数据包，也可予以丢弃。

过滤部176将判断为应接收或转发的数据包中的发往自身装置的数据包输出至数据包处理部180。此时，过滤部176不将所述接收到的数据包转发给其他控制装置1。而且，过滤部176对于判断为应接收或转发的数据包中的、发往其他控制装置1的数据包，从另一个网络控制器送出拷贝。

这样，过滤部176利用任意的过滤条件来对输入至其中一个网络控制器的数据包进行过滤后，根据需要从另一网络控制器送出拷贝。

如图8所示，例如设想有四个数据包(数据包1～4)输入至控制装置1a的网络控制器110的情况。假设这些数据包中的数据包1是朝向控制装置1a且可转发的数据包，这些数据包中的数据包2是朝向控制装置1b且可转发的数据包。另一方面，对于数据包3及数据包4，假设为无法转发的数据包。

此时，过滤部176丢弃数据包3及数据包4，仅将数据包1及数据包2视为有效者进行处理。此时，数据包1被给予至控制装置1a的数据包处理部180，数据包2被给予至控制装置1b的数据包处理部180。

通过适用此种针对数据包的任意过滤，能够实现禁止有可能产生安全(security)问题的数据包的转发等各种应用。

(d5：数据包监控功能)

如图5～图8所示，本实施方式的控制装置1能够对由网络控制器110、120中的其中一者所接收的数据包进行拷贝，并从网络控制器110、120中的另一者予以送出。也可利用从所述其中一个网络控制器直至另一个网络控制器为止的数据包的拷贝过程，来实现数据包监控功能。

数据包监控功能是依序收集在网络上传输的数据包的历程的功能，能够用于网络中产生的任意问题的原因探明等。在此种数据包监控功能中，能够任意指定数据包历程的收集开始及收集结束。进而，也可进行关于收集对象数据包的任意过滤。例如，可进行仅从特定的控制装置1送出的数据包、或者仅具有特定端口号的数据包等过滤。

＜e.设定方法＞

当在控制装置1中启用如上所述的网络功能时，也可制作支持装置所需的设定，将所述制作的设定给予至对象控制装置1。此时，在支持装置中，也可进行应启用的网络功能的指定或过滤信息等的指定。

作为其他设定方法，也可在控制装置1中执行的用户程序内，记述对应启用的网络功能进行指定的命令。此时，控制装置1启动而执行用户程序，由此来启用所指定的网络功能。

作为用于启用此种网络功能的命令，也可提供与各网络功能相应的功能块(functionblock)。通过提供功能块，程序制作者即使缺乏与网络相关的知识，也能够实现所需的网络功能。

＜f.变形例＞

所述实施方式中，为主单元100与支持装置分别独立的结构，但也可将支持装置的功能的全部或一部分编入主单元100中。此时，例如也可利用虚拟技术，在共同的硬件上并列地执行相当于控制装置1的处理及相当于支持装置的处理。

所述实施方式中，例示了包含主单元100与局域单元200的控制装置1(plc)，但也可采用在来自主单元100的局域总线中安装有安全控制单元或特殊控制单元等的结构。此时，所安装的安全控制单元或特殊控制单元也能够利用主单元100的网络控制器110、120，与其他单元或设备建立连接(connection)。此时，也能够适用如上所述的网络功能。

＜g.附注＞

如上所述的本实施方式包含如下所述的技术思想。

[结构1]

一种控制装置(1)，用于对控制对象进行控制，其包括：

第1及第2网络控制器(110、120)，用于根据第1通信协议来交换数据；以及

数据包转发部(170、172、174、176)，用于将由所述第1网络控制器所接收的数据包的拷贝从所述第2网络控制器予以输出，并且将由所述第2网络控制器所接收的数据包的拷贝从所述第1网络控制器予以输出。

[结构2]

根据结构1所述的控制装置，其中，所述第1通信协议是包含以太网及tcp/ip的通信协议。

[结构3]

根据结构1或2所述的控制装置，还包括：第3网络控制器，用于根据与所述第1通信协议不同的第2通信协议来交换数据。

[结构4]

根据结构3所述的控制装置，其中，所述第2通信协议是保证数据到达时刻的工业用网络的通信协议。

[结构5]

根据结构1至4中任一项所述的控制装置，其中，所述数据包转发部(172)基于被指定作为由其中一个网络控制器所接收的数据包的发送目的地的物理地址，来判断是否从另一个网络控制器输出所述接收到的数据包的拷贝。

[结构6]

根据结构1至4中任一项所述的控制装置，其中，所述数据包转发部(174)基于被指定作为由其中一个网络控制器所接收的数据包的发送目的地的网络地址，来判断是否从另一个网络控制器输出所述接收到的数据包的拷贝。

＜h.优点＞

本实施方式的控制装置1具有两个网络控制器，在网络控制器间，能够任意地转发数据包，能够安装利用此种数据包转发功能的网络功能。通过利用安装于控制装置的网络功能，即使在对多个控制装置进行网络连接的情况下，也能够简化网络连接的结构。

应认为，此次揭示的实施方式在所有方面仅为例示，而非限制者。本发明的范围是由权利要求而非所述说明所示，且意图包含与权利要求均等的含义及范围内的所有变更。