[实用新型]一种能够有效隔离控制网络与管理网络的装置

说明书

技术领域

本实用新型涉及一种能够有效实现对控制网络与管理网络进行隔离的装置，属于网络设备技术领域。

背景技术

在大中型企业中，计算机网络已经成为生产过程和企业管理不可缺少的设备，计算机网络在采集和处理实时的生产过程数据、在生产管理、质量管理等方面发挥着重要的作用。在计算机网络的应用中，很多企业的操作人员和管理人员发现，由于计算机网络的特点，如何实现实时数据采集又不影响生产过程控制系统的安全是目前计算机网络在生产实际使用中必须要解决的重要问题。以往主要通过在工控机（操作员站）上安装双网卡，或在智能交换机上划分VLAN等技术手段处理控制网络与管理网络隔离的问题，但显然这些方法不能真正实现两层网络之间的隔离，从而不能有效保证控制网络的安全。

实用新型内容

本实用新型所要解决的技术问题是提供一种能够有效隔离控制网络与管理网络的装置，采用这种装置可以进行实时数据采集而又不会影响生产过程控制，实现生产过程数据安全采集与应用。

解决上述技术问题的技术方案是：

一种能够有效隔离控制网络与管理网络的装置，它由可编程序控制器（PLC）组成，可编程序控制器（PLC）机架上包括以太网模板（CP）、中央处理器（CPU）、开关量输入模块（DI）、模拟量输入模块（AI）、电源模块（PS），其改进之处是，以太网模板为两块，一块与操作员站通讯连接，另一块与管理网的数据采集计算机连接，两块以太网模板之间不存在任何数据交换，所有数据都由CPU分发。

上述能够有效隔离控制网络与管理网络的装置，所述PLC为多套，每套PLC中有两块以太网模板，每套PLC中的一块以太网模板通过交换机共同连接到一台数据采集计算机，组成一个数据采集网，每套PLC中的另一块以太网模板分别与操作员站通讯连接。

本实用新型的有益之处在于：

本实用新型在PLC机架上安装两块以太网模板，一块与操作员站通讯，另一与连接管理网的数据采集计算机通讯，PLC的所有的运算及数据交换均在CPU中进行，同一机架上的两块以太网模板之间不存在任何数据交换，所有数据都由CPU分发，这样在控制网与管理网之间就建立了一个由CPU构成的隔离区，有效完成了控制网与管理网的隔离，实现了安全连接，从而保证了网络的安全稳定运行。

附图说明

图1是本实用新型的结构示意图；

图2是本实用新型的另一种结构的示意图。

图中标记如下：可编程序控制器（PLC）1、以太网模板（CP）2、中央处理器（CPU）3、开关量输入模块（DI）4、模拟量输入模块（AI）5、电源模块（PS）6、控制网7、操作员站8、管理网9、交换机10、数据采集计算机11。

具体实施方式

图1显示，本实用新型是连接在控制网7与管理网9之间的PLC,根据PLC数据交换原理，在常规配置的PLC机架上增加一块以太网模板2，独立用于数据采集。这样PLC机架上应配置两块以太网模板2，一块与操作员站8通讯，另一与连接管理网9的数据采集计算机11通讯。由于PLC的所有的运算及数据交换均在CPU中进行，而CPU采用了嵌入式系统，同一PLC机架上分别与控制系统操作员站8和数据采集计算机11通讯的两块以太网模板2之间不存在任何数据交换，所有数据都由CPU分发，这样在控制网7与管理网9之间就建立了一个由CPU构成的隔离区，实现网络隔离。

图2显示 如果控制系统中有多套PLC，可在每套PLC中增加一块以太网模板2，再将这些模板组成一个数据采集网，在该网上安装一台数据采集计算机11，便可实现利用一台数据采集计算机11完成多套PLC数据采集，并保证控制网7与管理网9的有效隔离。

本实用新型的一个实施例的部分器件型号为：以太网模板2为CP443-1,中央处理器3为CPU416,电源模块6为PS407。另一个实施例的部分器件型号为：以太网模板2为CP343-1,中央处理器3为CPU315-2DP,电源模块6为PS307。