[发明专利]网关模块和模块装置

说明书

本发明涉及一种网关模块（1），该网关模块包括：模块外壳（7）；布置在模块外壳（7）上的操作装置（8），该操作装置能通过用户操纵被置于多个能在视觉上彼此区分的操作装置状态下；第一通信接口（9），用于与现场级设备（2）的通信；第二通信接口（9），用于与外部服务器（3）的通信；和控制单元（12），该控制单元被配置为：经由第一通信接口（9）从现场级设备（12）接收现场数据，而且经由第二通信接口（11）将这些现场数据提供给外部服务器（3），其中该控制单元（12）还被配置为：根据操作装置（8）处在哪个操作装置状态下来提供操纵功能，用来影响网关模块（1）和/或现场级设备（2）的运行。由此，整体上降低了在操纵功能不应该被提供的时间点提供该操纵功能的风险。因此，可以改善该网关模块的运行安全性。该网关模块例如构造为物联网网关而且用于将现场级设备的现场数据提供给外部服务器。尤其是经由因特网来提供现场数据。外部服务器尤其可以是公共云或者私云。在外部服务器上，优选地可以对现场数据进行分析、尤其是统计学分析，例如为了诊断目的而对现场数据进行分析、尤其是统计学分析。该分析尤其是大数据分析。

技术领域

本发明涉及一种网关模块，该网关模块具有：模块外壳；第一通信接口，用于与现场级设备的通信；和第二通信接口，用于与外部服务器的通信。网关模块拥有控制单元，该控制单元被配置为：经由第一通信接口从现场级设备接收现场数据并且经由第二通信接口将这些现场数据提供给外部服务器。该控制单元还被配置为提供操纵功能，该操纵功能用于影响网关模块的运行和/或现场级设备的运行。

背景技术

网关模块例如构造为物联网网关（Internet-of-Things-Gateway）而且用于将现场级设备的现场数据提供给外部服务器。尤其是经由因特网来提供现场数据。外部服务器尤其可以是公共云（Public Cloud）或者私云（Private Cloud）。在外部服务器上，优选地可以对现场数据进行分析、尤其是统计学分析，例如为了诊断目的而对现场数据进行分析、尤其是统计学分析。该分析尤其是大数据分析（Big-Data-Analyse）。

如所提及的那样，网关模块拥有操纵功能。该操纵功能尤其是用于：改变网关模块和/或现场级设备的运行，尤其是通过外部访问、例如经由第一和/或第二通信接口来改变网关模块和/或现场级设备的运行。该操纵功能例如可以是配置功能，利用该配置功能可以配置：这些现场数据应该被提供给哪个外部服务器。该操纵功能还可以是控制功能，利用该控制功能可以直接影响现场设备。

原则上，在这种与外部服务器进行通信的网关模块上提供操纵功能蕴藏着如下风险：未经授权者从外部访问该操纵功能并且例如使用该操纵功能来以未经授权的方式调用现场数据和/或以未经授权的方式影响现场设备。降低该风险的措施在于：当操纵功能并不强制必需时，不提供该操纵功能或停用该操纵功能。那么，网关模块的运行安全性取决于：操纵功能是不是也实际上按规定未曾被提供或是不是已被停用。

发明内容

本发明的任务在于：改善所提到的网关模块的运行安全性。

该任务通过按照权利要求1的网关模块来解决。按照本发明，该网关模块包括布置在模块外壳上的操作装置，该操作装置能通过用户操纵来被置于多个能在视觉上彼此区分的操作装置状态下。控制单元还被配置为：根据操作装置处在哪个操作装置状态下来提供操纵功能，用来影响网关模块和/或现场级设备的运行。

操纵功能根据当前的操作装置状态来提供。通过选择相对应的操作装置状态，可以不提供操纵功能或停用操纵功能。由于该操作装置布置在模块外壳上，而且这些操作装置状态可以在视觉上彼此区分，该网关模块或该操作装置可以非常简单地被置于如下操作装置状态，在该操作装置状态下，不提供操纵功能或停用操纵功能。此外，由于这些操作装置状态的在视觉上的可区分性，检查当前是否提供操纵功能非常简单。由此，整体上降低了在操纵功能不应该被提供的时间点提供该操纵功能的风险。因此，可以改善网关模块的运行安全性。