[发明专利]一种用于限制到达根据工业以太网协议操作的本地节点的网络业务量的方法

说明书

技术领域

本发明涉及在工业环境中使用的电子装置。更具体地，其涉及在一种系统中使用或连接到该系统的电子装置，用于监视和控制例如用于产生、传输或配送电力或用于工业过程控制系统的系统。

背景技术

现代控制系统中的许多电子装置设置有某种类型的内置智能。此类设备经常是嵌入式设备的一部分或称为嵌入式设备。用于工业过程控制的控制系统和用于电力产生、配送和传输中控制的系统经由使用例如基于以太网协议的开放式协议的一个或多个数据通信网络连接到控制系统监视和控制的工业设备。为了监视和控制的目的，其具有标准化和简化的工业数据通信。可以使用工业以太网标准连接到控制系统的电子装置包括在许多和各类设备中，例如诸如传感器或换能量的器件、例如阀门、电机、泵、开关的致动器，以及对例如发生器、转换器、断路器、动力传动机构等主要设备的控件。

由于有限的处理资源，资源受限的电子装置或嵌入式设备很容易由于故意(或偶然)过量的网络业务而受到冲击。在这样的情况下，需要分组过滤，以便限制业务量。合法的业务需要通过而同时不期望的业务不得不被丢弃。由于资源受限电子装置的有限处理资源，在具有有限计算资源的小型电子装置中将该功能性实现为软件解决方案是一项挑战。

网络业务过滤通常以软件过滤、或外部防火墙或其组合来完成。外部防火墙需要额外的工程，并且可以依赖于由第三方加工的产品。在此类的防火墙或软件过滤器中，在分组由过滤系统接收后发生网络业务的过滤。

标题为一种使用ATM业务管理机制来确定往返时间的方法的US 6,434,118(转让给3COM公司)在测试的环境中提到建立CRC错误可以有目的地放置在以太网帧中的往返时间，这将使得目的地中的MAC层放弃该帧并且阻止其到达上层。标题为集成的减小媒体独立接口的US 7,280,591(转让给威盛电子)描述了集成的减小媒体独立接口(集成的RMII)和用于互连MAC电路和PHY电路的相关方法。

发明内容

本发明的目的是克服上述问题中的一个或多个。这个和其他的目的通过如权利要求1所述的方法来获得。

根据本发明的第一方面，公开一种方法，其限制到达电子装置中的本地节点的网络业务量，该电子装置操作以太网连网协议并且使用包括与至少一个链路层通信的至少一个物理层的网络栈，其中接收到的数据向所述网络栈的一个或多个更高层传播，所述电子装置连接到通信网络，在所述方法中，所述网络业务被过滤，并且寻址到所述电子装置的不期望数据接收被滤除，所述方法包括在所述电子装置的至少一个所述物理层接收所述网络业务，检测所述不期望的数据接收，并且在不期望的数据接收到达所述电子装置的所述网络栈的另一高层前，丢弃链路层设备或媒体接入控制器(MAC)中的不期望数据接收。

根据本发明的另一实施方式，公开一种方法，其限制到达电子装置中的本地节点的网络业务量，该电子装置操作以太网连网协议并且使用包括与至少一个链路层通信的至少一个物理层的网络栈，其中接收到的数据向所述网络栈的一个或多个更高层传播，所述电子装置连接到通信网络，在所述方法中，所述网络业务被过滤，并且寻址到所述电子装置的不期望数据接收被滤除，在所述方法中，所述过滤包括在从至少一个所述物理层到至少一个所述链路层的接收和传播期间检查所述网络业务，并且将所述网络业务与来自接入控制列表的信息进行比较。

根据本发明的另一实施方式，公开一种方法，其限制到达电子装置中的本地节点的网络业务量，该电子装置操作以太网连网协议并且使用包括与至少一个链路层通信的至少一个物理层的网络栈，其中接收到的数据向所述网络栈的一个或多个更高层传播，所述电子装置连接到通信网络，在所述方法中，所述网络业务被过滤，并且寻址到所述电子装置的不期望数据接收被滤除，所述方法包括检测所述不期望的数据接收并且通过将线路、总线或电路切换到预定的电势来断言所述电子装置的媒体接入控制器中的控制信号，使得所述链路层的媒体接入控制器(MAC)拒绝从物理层传输的所述不期望的数据接收。