[发明专利]基于硬件的颗粒级业务风暴保护

摘要

公开了基于硬件的颗粒级业务风暴保护。本发明的各方面提供了利用对工业控制协议分组的基于硬件的颗粒级评估来经受住业务风暴的装置、方法和系统。在实施例中，耦合到端口的分组评估电路可被适配成在交换电路可以将入站分组发送到适当的目的地之前对包含在每个入站分组中的一个或多个协议字段进行评估。如果是特定消息，则交换电路可发送入站分组，或者如果入站分组不包含用于发送的特定消息以及如果在给定时间段期间入站分组类型的总字节数超过出站端口的阈值则，可选择性地禁止交换电路发送入站分组。这样，在存在业务风暴的情况下关键的工业应用可继续进行操作。

主权项

一种用于工业控制系统的网络装置，包括：端口，被适配成通过工业控制网络传输工业控制协议分组；耦合到所述端口的交换电路，被适配成基于包含在入站分组中的寻址信息而将所述入站分组从所述端口发送到目的地；以及耦合到所述端口的分组评估电路，其中，所述分组评估电路针对每个所述入站分组而被适配成：（a）在所述交换电路能够发送所述入站分组之前，评估包含在所述入站分组中的一个或多个协议字段；（b）如果所述入站分组包含由所评估的一个或多个协议字段表示的特定消息，则允许所述交换电路发送所述入站分组；以及（c）如果所述入站分组不包含用于发送的所述特定消息以及如果在给定时间段期间入站分组类型的总字节数超过阈值，则选择性地禁止所述交换电路发送所述入站分组。