[发明专利]用于标准化访问现场总线系统的多个网络段的聚合器设备

说明书

给出了一种聚合器设备的描述，该聚合器设备被设计成形成到多个现场访问装置的多个第一数据连接，其中，现场访问装置连接到现场总线系统的多个不同的网络段。聚合器设备被设计成形成到至少一个主计算机的至少一个第二数据连接。聚合器设备被设计成经由至少一个第二数据连接从至少一个主计算机接收第一数据业务，并且经由第一数据连接中的至少一个将第一数据业务转发到第一数据业务指向的特定现场总线部件位于其中的网络段的现场访问装置。聚合器设备还被设计成经由第一数据连接中的至少一个从网络段中的一个中的现场总线部件接收第二数据业务，并且经由至少一个第二数据连接将第二数据业务转发到主计算机中的至少一个。

技术领域

本发明涉及一种聚合器设备和一种包括多个网络段和聚合器设备的现场总线系统。

背景技术

用于获取和/或影响过程变量的现场装置通常在自动化技术中使用。这种类型的现场装置的示例是料位测量装置、质量流量计、压力和温度测量装置等，这些现场装置作为传感器检测料位、流速、压力和温度的对应过程变量。

许多现场总线系统由彼此分开管理的多个分开的网络段构成。这样的划分提高整个系统的可靠性，因为在发生故障的情况下，仅一个网络段将受到影响，并且其他网络段保持正常运行。这样的现场总线系统的缺点在于，必须分开建立针对各个网络段的主计算机的访问权限。

发明内容

本发明的目的是简化对具有多个网络段的现场总线系统中的各个网络段的访问。

该目的通过权利要求1和9中所指示的特征来实现。

在从属权利要求中指示了本发明的有利发展。

根据本发明的实施例的聚合器设备被设计成形成到多个现场访问装置的多个第一数据连接，其中，现场访问装置连接到现场总线系统的多个不同的网络段。聚合器设备被设计成形成到至少一个主计算机的至少一个第二数据连接。聚合器设备被设计成经由第二数据连接中的至少一个从至少一个主计算机接收第一数据业务，并且经由第一数据连接中的至少一个将第一数据业务转发到第一数据业务所指向的特定现场总线部件位于其中的网络段的现场访问装置。聚合器设备还被设计成经由第一数据连接中的至少一个从网络段中的一个中的现场总线部件接收第二数据业务，并且经由第二数据连接中的至少一个将第二数据业务转发到主计算机中的至少一个。

本发明的聚合器设备提供对分段现场总线系统的网络段的集中访问。在操作期间，聚合器设备经由第一数据连接而连接到现场访问装置，并且经由至少一个第二数据连接而连接到主计算机。由主计算机引导到特定现场总线部件的数据业务通过聚合器设备路由到特定现场总线部件所在的网络段的现场访问装置。现场总线部件可以是现场装置、网关装置或者另一现场总线部件。相反，聚合器设备从网络段中的现场总线部件接收数据业务，并将该数据业务转发到至少一个主计算机。聚合器设备向主计算机提供对各种网络段的现场访问装置的集中访问。各个网络段可以布置在相同的位置，但是也可以布置在彼此分开的多个位置。

上游聚合器设备的使用减少了在包括多个现场总线段的现场总线系统中的管理工作。以前，必须分别在每个现场访问装置上注册主计算机并在每个现场访问装置上配置防火墙，使得允许主计算机访问特定网络段。由于许多服务技术人员被授予针对其现场总线系统的各个网络段的主计算机的访问权限，所以管理工作相当可观。相反，在根据本发明的解决方案中，每个主计算机仅在聚合器设备处集中注册一次。例如，可以在聚合器设备上设置防火墙，然后将其配置成使得特定主计算机可以访问聚合器设备，并因此也可以访问网络段的所有现场访问装置。可替代地，也可以仅对特定网络段和/或特定现场总线部件和/或现场总线部件的特定功能向主计算机或用户授予访问权限。可以例如借助于为特定主计算机或特定用户创建的授权配置文件来建立这种访问权限。由于特定访问权限只需要在聚合器设备上集中建立一次，所以管理工作将显著少于以前的解决方案。由于所有配置更改都例如仅在中央防火墙处进行，而不是像以前那样在许多分散式防火墙处进行，所以安全性标准也得到改进，并因此改进透明度。