通信监视系统以及通信监视方法技术方案

通信监视控制系统具有：生产数据生成模块(1012)，其生成表示生产装置的生产状况的生产数据；数据收集模块(253、1014)和数据管理模块(282)，它们收集表示FA网络上的通信状况的通信数据、和生产数据；数据分析和检索模块(281)，其以使通信数据与生产数据同步的方式，将由数据收集部收集到的通信数据和生产数据关联起来；以及数据显示部(283)，其执行用于将通信数据和生产数据关联起来进行显示的处理。通信数据和生产数据关联起来进行显示的处理。通信数据和生产数据关联起来进行显示的处理。

【技术实现步骤摘要】
【国外来华专利技术】通信监视系统以及通信监视方法


[0001]本专利技术涉及网络中的通信的监视。

技术介绍

[0002]在各种设备以及配置于各设备的各种装置的控制中，使用PLC(可编程逻辑控制器)等控制器系统。控制装置还能够监视在作为控制对象的设备、机械中产生的异常，并且监视控制装置自身的异常。当检测到某些异常时，从控制装置向外部以某种方法进行通知。
[0003]例如，日本特开2000
‑
137506号公报(专利文献1)公开了一种可编程控制器，该可编程控制器在登记了异常历史时、或者预先确定的的时间到来时，向预先指定的收件人发送电子邮件。
[0004]现有技术文献
[0005]专利文献
[0006]专利文献1：日本特开2000
‑
137506号公报

技术实现思路

[0007]专利技术所要解决的课题
[0008]随着近年来的ICT(Information and Communication Technology：信息和通信技术)的进步，控制装置也与各种外部装置网络连接，并且在控制装置中执行的处理也变得复杂。工厂自动化(Factory Automation，FA)现场的网络具有工业用网络、FA网络、现场网络等各种名称，以下使用“网络”或“FA网络”这些用词。
[0009]随着控制系统的网络化或智能化，设想的威胁种类也在增加。但是，在FA的现场，执行与生产装置相应的多种多样的通信。
[0010]通常，通过监视网络上的通信，检测安全防护事故的发生。但是，在执行多种多样的通信的FA网络中，仅通过通信的监视，不容易确定安全防护事故的发生。
[0011]因此，本专利技术的1个目的在于，使FA网络中的通信状况的监视变得容易。
[0012]用于解决课题的手段
[0013]本公开的一个例子是一种通信监视系统，其对与连接有生产装置的网络相关的通信进行监视，该通信监视系统具有：生产数据生成部，其生成表示生产装置的生产状况的生产数据；数据收集部，其收集表示网络上的通信状况的通信数据、和生产数据；数据分析部，其以使通信数据与生产数据同步的方式，将由数据收集部收集到的通信数据和生产数据关联起来；以及数据显示部，其执行用于将通信数据和生产数据关联起来进行显示的处理。
[0014]根据上述内容，能够使FA网络中的通信状况的监视变得容易。通信数据的统计与生产数据无关。因此，仅通过通信数据的监视，难以检测安全防护事故的发生。但是，通过以使通信数据与生产数据同步的方式将通信数据和生产数据关联起来，能够同时确认通信状况的变化和生产状况的变化。例如在生产线中产生的某些异常的原因之一是：在经由FA网络的攻击的情况下，生产数据和通信数据可能同时变化。在这样的情况下，能够检测出在网
络中发生了事故。
[0015]优选的是，生产数据是表示在生产线中产生的异常的生产得分。
[0016]根据上述内容，能够根据生产得分的变化来确定网络的事故。生产得分的上升表示生产线产生了某些异常。在生产得分的上升和通信数据的较大变化在相同的定时发生的情况下，能够检测出在网络中发生了事故的可能性。
[0017]优选的是，生产得分是按照表示生产装置的生产的单位时间的每个帧计算出的得分。
[0018]根据上述内容，能够监视生产的每单位时间的通信数据的变化。由此，能够使通信状况与生产状况之间的关联性更加明确。
[0019]优选的是，通信数据包含网络的通信量和通信日志，数据分析部对在包含生产得分表示异常值时的帧在内的、规定数量的帧之间生成的通信日志进行保持，舍弃在其他帧之间生成的通信日志。
[0020]根据上述内容，能够抑制日志数据的容量增大。
[0021]本公开的一个例子是一种通信监视方法，其对与连接有生产装置的网络相关的通信进行监视，该通信监视方法具有以下步骤：监视系统生成表示生产装置的生产状况的生产数据；收集表示网络上的通信状况的通信数据、和生产数据；监视系统以使通信数据与生产数据同步的方式，将通信数据和生产数据关联起来；以及监视系统将通信数据和生产数据关联起来进行显示。
[0022]根据上述内容，能够使FA网络中的通信状况的监视变得容易。
[0023]专利技术的效果
[0024]根据本专利技术，能够使FA网络中的通信状况的监视变得容易。
附图说明
[0025]图1是表示本实施方式的控制装置的结构例的外观图。
[0026]图2是表示构成本实施方式的控制装置的控制单元的硬件结构例的示意图。
[0027]图3是表示构成本实施方式的控制装置的通信单元的硬件结构例的示意图。
[0028]图4是表示构成本实施方式的控制装置的安全单元的硬件结构例的示意图。
[0029]图5是表示包含本实施方式的控制装置的控制系统的典型例的示意图。
[0030]图6是表示与本实施方式的控制装置连接的支持装置的硬件结构例的示意图。
[0031]图7是表示本实施方式的监视系统的概略结构的图。
[0032]图8是表示通信量的时序例的示意图。
[0033]图9是表示时序生产数据的例子的示意图。
[0034]图10是示意性地表示时序通信数据和时序生产数据的显示例的图。
[0035]图11是从图10所示的显示画面中提取通信数据图表以及生产数据图表而示出的图。
具体实施方式
[0036]参照附图详细说明本专利技术的实施方式。另外，对图中的相同或相应的部分标注相同的标号并不重复其说明。
[0037]＜A.控制装置＞
[0038]首先，对在本实施方式的监视系统中进行监视对象的通信的控制装置1进行说明。
[0039]图1是表示本实施方式的控制装置1的结构例的外观图。参照图1，控制装置1包含控制单元100、通信单元200、安全单元300、1个或多个功能单元400、电源单元450。
[0040]控制单元100与通信单元200之间经由任意的数据传输路径(例如，PCI Express(注册商标)或以太网(注册商标)等)连接。控制单元100与安全单元300以及1个或多个功能单元400之间经由未图示的内部总线连接。
[0041]控制单元100在控制装置1中执行中心的处理。控制单元100按照任意设计的要求规格，执行用于对控制对象进行控制的控制运算。在与后述的由安全单元300执行的控制运算进行对比时，将由控制单元100执行的控制运算也称为“标准控制”。在图1所示的结构例中，控制单元100具有1个或多个通信端口。
[0042]通信单元200与控制单元100连接，负责对控制装置1的安全防护功能。在图1所示的结构例中，通信单元200具有1个或多个通信端口。之后将叙述由通信单元200提供的安全防护功能的详情。
[0043]安全单元300与控制单元100独立地执行用于实现与控制对象相关的安全功能的控制运算。将由安全单元300执行的控制运算也称为“安全控制”本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种通信监视系统，其对与连接有生产装置的网络相关的通信进行监视，该通信监视系统具有：生产数据生成部，其生成表示所述生产装置的生产状况的生产数据；数据收集部，其收集表示所述网络上的通信状况的通信数据、和所述生产数据；数据分析部，其以使所述通信数据与所述生产数据同步的方式，将由所述数据收集部收集到的所述通信数据和所述生产数据关联起来；以及数据显示部，其执行用于将所述通信数据和所述生产数据关联起来进行显示的处理。2.根据权利要求1所述的通信监视系统，其中，所述生产数据是表示在生产线中产生的异常的生产得分。3.根据权利要求2所述的通信监视系统，其中，所述生产得分是按照表示所述生产装置的所述生产的单位时间的每个帧计算出...

【专利技术属性】
技术研发人员：五十岚久则，
申请(专利权)人：欧姆龙株式会社，
类型：发明
国别省市：