[发明专利]基于硬件的颗粒级业务风暴保护

权利要求书

1.一种用于工业控制系统的网络装置，包括：

端口，被适配成通过工业控制网络传输工业控制协议分组；

耦合到所述端口的交换电路，被适配成基于包含在入站分组中的寻址信息而将所述入站分组从所述端口发送到目的地；以及

耦合到所述端口的分组评估电路，其中，所述分组评估电路针对每个所述入站分组而被适配成：

（a）在所述交换电路能够发送所述入站分组之前，评估包含在所述入站分组中的一个或多个协议字段；

（b）如果所述入站分组包含由所评估的一个或多个协议字段表示的特定消息，则允许所述交换电路发送所述入站分组；以及

（c）如果所述入站分组不包含用于发送的所述特定消息以及如果在给定时间段期间入站分组类型的总字节数超过阈值，则选择性地禁止所述交换电路发送所述入站分组。

2.根据权利要求1所述的网络装置，其中，如果所评估的协议字段表示通用工业协议运动分组，则所述入站分组包含用于发送的所述特定消息。

3.根据权利要求1所述的网络装置，其中，所述一个或多个协议字段中的一个协议字段表示所述入站分是广播消息、单播消息还是多播消息的一部分。

4.根据权利要求1所述的网络装置，其中，所评估的一个或多个协议字段是经由寄存器设置来配置的。

5.根据权利要求1所述的网络装置，其中，通过丢弃所述入站分组来禁止发送所述入站分组。

6.根据权利要求1所述的网络装置，其中，通过将所述入站分组移动到单独的存储器并且排队以进行随后的处理来禁止发送所述入站分组。

7.根据权利要求1所述的网络装置，还包括耦合到所述端口的缓冲存储器，所述缓冲存储器被适配成将入站分组存储在入站队列中以及将出站分组存储在出站队列中。

8.根据权利要求1所述的网络装置，还包括：

第二端口，被适配成通过工业控制网络传输工业控制协议分组；

耦合到所述第二端口的交换电路，被适配成基于包含在入站分组中的寻址信息而将所述入站分组从所述第二端口发送到目的地；以及

耦合到所述第二端口的分组评估电路，其中，所述分组评估电路针对每个所述入站分组而被适配成：

（a）在所述交换电路能够发送所述入站分组之前，评估包含在所述入站分组中的一个或多个协议字段；

（b）如果所述入站分组包含由所评估的一个或多个协议字段表示的特定消息，则允许所述交换电路发送所述入站分组；以及

（c）如果所述入站分组不包含用于发送的所述特定消息以及如果在给定时间段期间入站分组类型的总字节数超过阈值，则选择性地禁止发送所述入站分组。

9.一种用于通过工业控制网络传输分组的方法，所述方法包括：

（a）接收通过工业控制网络传输的入站工业控制协议分组；

（b）在将入站分组发送到目的地之前，评估包含在所述入站分组中的一个或多个协议字段；

（c）如果所述入站分组包含由所评估的一个或多个协议字段表示的特定消息，则允许将所述入站分组发送到目的地；以及

（d）如果所述入站分组不包含用于发送的所述特定消息以及如果在给定时间段期间入站分组类型的总字节数超过阈值，则选择性地禁止发送所述入站分组。

10.一种工业控制系统，包括：

多个交换节点，在端口之间接收和转发工业控制协议分组，每个交换节点至少具有能够连接到网络介质的第一端口和第二端口，所述交换节点被布置成环，其中，每个交换节点的第一端口和第二端口连接到所述环的不同交换节点，

其中，每个交换节点被适配成：

（a）在将所述分组转发到任何其它交换节点之前，以硬件评估包含在所接收的分组中的一个或多个协议字段；

（b）如果所接收的分组包含由所评估的一个或多个协议字段表示的特定消息，则允许发送所接收的分组；以及

（c）如果所接收的分组不包含用于发送的所述特定消息以及如果在给定时间段期间所接收的分组类型的总字节数超过出站端口的阈值，则选择性地禁止将所接收的分组发送到所述出站端口。