用于工业自动化系统的通信设备的制作方法
【专利摘要】一种用于工业自动化系统的通信设备，其包括多个发送和接收单元，所述发送和接收单元分别具有用于工业通信网络的网络连接的接口并且能够经由耦合元件以可切换的方式相互连接。附加地，设有多个可通过用户操纵的开关装置，所述开关装置分别与接口相关联以及构造并且设计用于将相应的接口激活或者去激活。通过访问保护来保护的释放装置与开关装置连接，通过所述释放装置能够激活用于操纵的开关装置。通过访问保护来保护的释放装置例如能够是钥匙开关。
【专利说明】用于工业自动化系统的通信设备
【技术领域】
[0001 ] 本实用新型涉及一种用于工业自动化系统的通信设备。
【背景技术】
[0002]网络安全尤其在用于生产自动化或者过程自动化的工业自动化系统中赢得越来越重要的意义。借助防火墙或者VLAN (虚拟局域网)例如提供基于软件的网络安全解决方案。此外，例如借助例如用于RJ45端口的可锁上的网络连接插座和所属的锁定元件而存在机械的网络安全解决方案。因此，在将连接插头插入到接下来相应地保护的网络连接插座中之后不再能够无破坏地移除连接插头。如果要在稍后的时间点将机械保护的网络连接插座用于其它目的，那么相应地，传统的解决方案需要借助于特殊工具或者钥匙来移除机械锁定元件。在此，通常清除掉锁定元件。
[0003]为了也能够在工业自动化系统中应用以太网技术，DE 100 53 843C1提出一种基于RJ45的插接连接，所述插接连接可实现对所连接的传感器或者执行器进行供电。为此，设有作为插接连接的一体的组件的用于馈送电源电压的附加的接触部。在插座侧，以具有两个接触面的绝缘体来扩展RJ45标准插座。在插头侧附加地安装有两个相符的接触元件，所述接触元件与在插座侧的插接连接元件接触。以该方式，在工业自动化系统中应用基于RJ45的插接连接是可能的，更确切地说，尤其在保持现有的用于波阻抗匹配的压接连接技术和方法的情况下是可能的。
[0004]从US 7 950 949 B2中已知一种网络连接插头，所述网络连接插头包括至少一个接触部、包围所述接触部的壳体以及引入所述壳体中的网络线缆。附加地，壳体包括能够与相应的网络连接插座连接在一起的锁定机构。此外还设有管形的操纵元件，所述操纵元件包围网络线缆，所述操纵元件与壳体连接并且在操纵时释放锁定机构。操纵元件具有与壳体相比更小的直径并且穿过所述壳体。
[0005]在US 2010/0077471A1中说明了一种用于在过程控制系统中进行安全的数据传输的装置，其中将网络设备的通信接口与安全模块相关联，借助于所述安全模块选择性地激活或者去激活通信接口。为此例如借助于监控应用来确定与不受保护的、未使用或者无效的通信连接相关联的网络接入点。相应于此，将通信接口激活或去激活，并且确定相关的网络配置状态。如果已确定网络配置状态，那么能够借助于安全模块在移除至今连接的网络设备并且连接新的网络设备的情况下阻挡对于新的网络设备的网络接入。
[0006]从US 8，031，471 B2中已知用于通信设备的壳体，所述壳体具有由透明材料制成的门，所述门一方面可实现对状态显示器和由壳体所包围的通信设备的接口进行目视检查，并且另一方面防止对通信设备的未授权的访问。止挡在壳体的第一侧上的门能够借助于设置在第二侧上的锁来锁定。否则，壳体完全不具有到所包围的通信设备的功能上的耦合，尤其不具有到通信设备的操作元件或配置元件的功能上的耦合。
实用新型内容[0007]本实用新型基于的目的是，提出一种用于工业自动化系统的通信设备，所述通信设备可实现通信接口的防止未经授权的访问的可简单操作的并且有效的保护。
[0008]根据本实用新型，所述目的通过一种用于工业自动化系统的通信设备来实现。在下文中说明本实用新型的有利的改进形式。
[0009]根据本实用新型的用于工业自动化系统的通信设备包括多个发送和接收单元，所述发送和接收单元分别具有用于工业通信网络的网络连接的接口并且能够经由耦合元件以可切换的方式相互连接。例如，通信设备能够是工业通信系统的交换机或网桥。附加地设有至少一个监控装置，所述监控装置与至少一个接口相关联以及构造并且设计用于检测相应接口的占用。此外，根据本实用新型的通信设备包括多个可通过用户操纵的开关装置，所述开关装置分别与接口相关联并且构造和设计用于将相应的接口激活和去激活。通过访问保护来保护的释放装置与开关装置连接，通过所述释放装置能够激活用于操纵的开关装置。通过访问保护来保护的释放装置例如能够是钥匙开关。在此，开关装置能够被锁在第一钥匙位置中以防止操纵，而在第二钥匙位置中能够操纵开关装置。此外，根据本实用新型的通信设备具有多个状态显示装置，所述状态显示装置分别与接口相关联以及构造并且设计用于用信号传递相应的接口的占用状态或激活状态。总体上，根据本实用新型的通信设备能够实现安全重要的功能的简单的利用，例如在现场级通过经授权的人员借助于通过访问保护来保护的释放装置来设定、改变或者取消端口锁定，而为此不需要耗费的规划或者网络管理工具或者不一定需要安装在每个服务终端设备上的规划或者网络管理工具。状态显示装置能够以相应的方式实现简单地通过操作人员以可检测的方式用信号传递网络侧或者设备侧的状态诊断。
[0010]根据本实用新型的一个优选的改进形式，开关装置是设置在相应地相关联的接口旁边的按键。这能够实现将接口特别简单并且安全地激活或者去激活。此外，状态显示装置优选是设置在相应地相关联的接口旁边的发光二极管。这能够实现状态信息的可快速并且正确检测到的显示。当状态显示装置分别构造并且设计用于用信号传递之前占用的并且激活的、相关联的接口的已改变的占用状态时，依照根据本实用新型的通信设备的另一设计方案，能够特别可靠地监控链路断开或者被拔出的连接线缆。
【专利附图】
【附图说明】
[0011]下面，借助附图以实施例详细阐述本实用新型。附图示出:
[0012]附图1示出用于工业自动化系统的受保护的通信设备的示意图。
【具体实施方式】
[0013]在附图中示出的通信设备包括多个发送和接收单元21-24，所述发送和接收单元分别与用于接线电缆的连接插座11-14相关联，借助所述接线电缆能够将自动化设备，如控制装置、分布式控制装置外围设备、传感器、执行器或者受控制的机器与通信设备连接。在本实施例中，通信设备为交换机。然而，下面的实施方案也同样适用于其他通信设备，如网桥或者路由器。发送和接收单元21-24能够经由耦合元件3以可切换的方式相互连接并且与此相应地具有到耦合元件3的连接，其中所述耦合元件例如通过背板式交换机来实现。[0014]连接插座11-14与监控装置5连接，所述监控装置构造并且设计用于检测连接插座11-14的占用状态，并且与此相应地将关于占用状态的消息传输给与耦合元件3相关联的控制单元4。
[0015]分别将可通过用户操纵的开关装置61-64与连接插座11-14或者发送和接收单元21-24相关联，所述开关装置构造并且设计用于将相关联的端口锁住和解锁以及将所述开关装置与控制单元4连接。在本实施例中，开关装置61-64是设置在相应地相关联的连接插座11-14旁边的按键。
[0016]通过访问保护来保护的释放装置8经由控制单元4与开关装置61-64连接，通过所述释放装置能够激活用于操纵的开关装置61-64以锁住或者解锁端口。在本实施例中，通过访问保护来保护的释放装置8是包括至少一个连接接触部的钥匙开关。钥匙开关具有锁芯，释放钥匙9能够插入到所述锁芯中，以至于开关装置61-64锁在第一钥匙位置(O)中以防止操纵。相反，在第二钥匙位置(I)中能够操纵开关装置61-64。在本实施例中，释放钥匙9仅能够在第一钥匙位置中从锁芯中抽出，以至于对于第二钥匙位置而言总是需要插入的释放钥匙。
[0017]此外，在附图中示出的通信设备包括多个状态显示装置71-74，所述状态显示装置分别与端口相关联以及构造并且设计用于用信号传递相应的端口的占用状态或激活状态并且通过控制单元4来操控。在本实施例中，状态显示装置71-74是设置在相应地相关联的连接插座11-14旁边的发光二极管。特别地，状态显示装置分别用信号传递被激活的端口的之前占用的连接插座的已改变的占用状态。因此，能够简单地控制链路断开或者被拔出的接线电缆。
[0018]总体上，本实用新型可实现简单地且可靠地锁住网络部件上的空闲的端口以防止未经授权的使用，其方式为:例如将集成在要保护的网络部件上的钥匙开关结合SET按键用于选择性地去激活端口。通过操纵钥匙开关，释放SET按键的在钥匙开关的初始位置中去激活的特殊功能，以用于将端口去激活。借助于消息联系监控所占用的端口，由此在拔出插头时生成消息。
[0019]本实用新型的应用不局限于所说明的实施例。
【权利要求】
1.用于工业自动化系统的通信设备，具有: -多个发送和接收单元，所述多个发送和接收单元分别具有用于工业通信网络的网络连接的接口，并且所述多个发送和接收单元能够经由耦合元件以能够切换的方式相互连接； -至少一个监控装置，所述监控装置与至少一个接口相关联以及构造并且设计用于检测相应的接口的占用； -多个能够通过用户操纵的开关装置，所述开关装置分别与接口相关联以及构造并且设计用于将相应的所述接口激活或者去激活； -通过访问保护来保护的、与所述开关装置连接的释放装置，通过所述释放装置能够激活用于操纵的所述开关装置； -多个状态显示装置，所述状态显示装置分别与接口相关联以及构造并且设计用于用信号传递相应的所述接口的占用状态和/或激活状态。
2.根据权利要求1所述的通信设备，其中通过访问保护来保护的所述释放装置是钥匙开关。
3.根据权利要求2所述的通信设备，其中所述开关装置在第一钥匙位置中被锁住以防止操纵，并且其中所述开关装置在第二钥匙位置中能够被操纵。
4.根据权利要求1至3之一所述的通信设备，其中所述开关装置是设置在相应地相关联的接口旁边的按键。
5.根据权利要求1至3之一所述的通信设备，其中所述状态显示装置是设置在相应地相关联的接口旁边的发光二极管。
6.根据权利要求1至3之一所述的通信设备，其中所述状态显示装置分别构造并且设计用于用信号传递之前占用的并且激活的、相关联的接口的已改变的占用状态。
【文档编号】H04L12/26GK203590257SQ201320311887
【公开日】2014年5月7日 申请日期:2013年5月31日 优先权日:2012年5月31日
【发明者】迈克尔·卡斯帕, 马丁·梅恩 申请人:西门子公司