[发明专利]用于运行机动车通信网络的交换装置的方法和交换装置

说明书

本发明涉及一种用于运行机动车通信网络(2)的交换装置(3)的方法。在第一端口(8)处接收机动车(1)的设备(5)的设备识别信号(21)。基于设备识别信号(21)执行认证检验。如果认证检验的检验结果为正面的，则在第一端口(8)处接收设备(5)的发送给机动车(1)的至少一个另外的设备(4)的通信数据(15)并且在通信网络(2)的第一VLAN(16)中将该通信数据传递至所述至少一个另外的设备(4)。如果检验结果为否定的，则在第一端口(8)拒绝通信数据(15)。在交换装置(3)的第二端口(9)处接收来自诊断设备(10)的对于设备(5)的诊断问询(23)。独立于检验结果，在通信网络(2)的第二VLAN(24)中通过第一端口(8)向设备(5)传递诊断问询(23)。

技术领域

本发明涉及一种方法，该方法用于在机动车的通信网络中针对未认证的设备的通信数据为机动车的设备提供保护。本发明还包括一种交换装置，通过该交换装置提供通信网络，以及一种具有根据本发明的交换装置的机动车。

背景技术

在机动车中可以基于以太网标准提供通信网络。以太网结构可以一方面由交换机或交换装置、另一方由网络参与方、即机动车的设备构成。交换装置可以通过提供VLAN(虚拟局域网络或虚拟网络)将通信数据流相对彼此分离。由此可以在机动车的其它设备上阻止未授权的设备访问。文献DE 10 2013 202 064 A1例如公开了一种具有交换装置的机动车，该交换装置提供VLAN。据此，机动车设备连接在交换装置的端口上。端口结合本发明要被理解为用于通信电缆的物理接线设备。端口也可以分别仅连接一个通信电缆。

为了使设备能够向VLAN中输入通信数据，即通过交换机的端口传输到VLAN中，设备必须对VLAN而言是被允许的。为此可以例如规定借助于基于网络标准IEEE 802.1x的方式进行认证。如果一个设备由于其设备识别信号对于交换装置的VLAN而言被登记或存储为未授权或不是有效的而未认证，则交换装置切断在相关交换端口的相应通信。仅设备的重新认证请求的接收在此是例外。

但也意味着，通过机动车通信网络不能够对未授权设备进行其它通信。出于数据安全性角度这是期望的做法。但其缺点是，例如即使在工厂中也不能够通过通信网络识别该未授权的设备。由此不清楚机动车中的该设备为何没有正常工作。

文献DE 10 2012 208 205 A1例如公开了一种用以太网作为通信网络的机动车。网络的各部分通过交换装置相互连接。通过评估VLAN日志可以将设备通信数据的各单独的数据包归类至特定的数据类别。

文献DE 10 2006 009 583 A1公开了通过在机动车中的(车载的)诊断模块提供功能性的诊断。额外地，在车辆外部的测试器或诊断设备可以连接在机动车上，以便提供其它诊断模块。

发明内容

本发明基于的任务是，在机动车中能够对机动车设备进行广泛诊断。

该任务通过独立权利要求的主题实现。本发明有利的改进方案由从属权利要求特征得出。

根据本发明提供了一种用于机动车的交换装置。该交换装置具有用于连接机动车的设备的端口，以及具有控制设备。该控制设备被设置用于执行下面所述的根据本发明的方法的实施方式。控制设备可以例如由交换装置的处理器装备提供。交换装置可以例如被设计为交换机(网络转接设备或分配器)或路由器。特别是该交换装置被设计用于根据以太网标准以已知方式在端口间交换数据。

本发明还包括机动车，该机动车具有根据本发明的交换装置。机动车中在交换装置的端口上分别连接着机动车的设备。这些设备可以例如通过网线、例如以太网网线与交换装置连接。通过交换装置提供用于在各设备之间交换通信数据的通信网络。在此在通信网络内在第一VLAN中在设备之间交换所述通信数据。