通信网络的配置制造技术

本发明专利技术涉及一种用于计算机辅助地配置用于访问外部用户计算机（10）的通信网络（1）的方法。通信网络（1）包括一个或多个终端设备（30，32，34，36），在将用户计算机（10）、通信链路的连接元件（20，22，24）、以及终端设备（30，32，34，36）配置为分配给通信网络（1）的相同的逻辑子网络的条件下，用户计算机（10）能够通过由一个或多个连接元件（20，22，24）引导的通信链路来访问该终端设备。处理用户计算机（10）的通过通信网络（1）访问至少一个终端设备的请求。基于请求的参数以及通信网络的可用性标准和/或资源标准的参数来动态配置连接元件，通过所述动态配置将对于形成通信路径所需的连接元件分配给相同的逻辑子网络。

【技术实现步骤摘要】

本专利技术涉及一种用于计算机辅助地配置用于访问外部用户计算机的通信网络的方法。本专利技术还涉及一种通信网络。该通信网络包括一个或多个终端设备，在将用户计算机、通信网络的连接元件、以及终端设备配置为分配给通信网络的相同的逻辑子网络的条件下，用户计算机能够通过由一个或多个连接元件引导的通信链路来访问所述终端设备。
技术介绍
例如，在维护机器（如工业机器手）时，在远程维护（“Remote Maintenance”）的范畴内对一个或多个终端设备进行这种访问。为了能够对通信网络的领域以外的计算机进行这种维护，需要由计算机为一台或多台需维护的机器提供通信链路。通常将这种通信链路从（维护用）计算机的所在地安全导入到机器的通信网络中，并且随后将其直接导向需维护的机器。通常通过虚拟的LAN（VLAN，虚拟局域网）实现维护用计算机和需维护的机器之间的通信链路（在局域网内）。VLAN是一种位于交换机或整个物理通信网络内部的逻辑子网络。该通信链路可以通过一个或多个交换机扩展。为了使VLAN在逻辑子网络中产生物理的通信网络，需使得具有VLAN性能的交换机不将一个VLAN的数据包或信息传输给另一个VLAN。由此才能够将多个逻辑子网络连接在共用的交换机上。不同的VLAN之间的数据传输交换需借助路由器来实现。现代的交换机内部也提供这个功能，这种交换机称为三层交换机。通过配置来调节VLAN。在配置范围内确定了哪个交换机分配给VLAN以及以何种方式或通过哪种连接允许这些交换机彼此通信。这种配置通常是一次性地实现的。分配给上述VLAN的组件随后能够彼此任意通信。如果在一个通信网络中集中了不同制造商的机器，那么为了维护各个机器则需要不同的VLAN或必须提供其它的安全机构，从而避免未授权地访问各个机器。这就导致了通信网络中的高配置费用以及高管理费用。
技术实现思路
本专利技术的目的由此在于，提供一种用于计算机辅助地配置通信网络的方法、一种装置，以及一种通信网络，利用上述方法，装置和通信网络能够以简单的方式和方法安全地访问通信网络的组件。通过根据权利要求1的特征的方法，根据权利要求14的特征的装置，以及根据权利要求15的特征的通信网络来实现该目的。从属权利要求给出了有利的设计方案。本专利技术实现了一种用于计算机辅助地配置用于访问外部用户计算机的通信网络的方法，其中，该通信网络包括一个或多个终端设备，在将用户计算机、通信链路的连接元件、以及终端设备配置为分配给通信网络的相同的逻辑子网络的条件下，用户计算机能够通过由一个或多个连接元件引导的通信链路来访问所述终端设备。在该方法中，处理用户计算机的通过通信网络访问至少一个终端设备的请求。基于该请求的参数以及通信网络的可用性标准和/或资源标准的参数来动态配置连接元件，通过动态配置将对于形成通信路径所需的连接元件分配给该相同的逻辑子网络。本专利技术另外实现了一种用于计算机辅助地配置用于访问外部用户计算机的通信网络的装置，其中，该通信网络包括一个或多个终端设备，在将用户计算机、通信链路的连接元件、以及终端设备配置为分配给通信网络的相同的逻辑子网络的条件下，用户计算机能够通过由一个或多个连接元件引导的通信链路来访问所述终端设备。该装置包括用于处理用户计算机的通过通信网络访问至少一个终端设备的请求的第一装置。该设备另外包括第二装置，该第二装置设计用于，基于所述请求的参数以及通信网络的可用性标准和/或资源标准的参数来动态配置连接元件，通过该动态配置将对于形成通信链路所需的连接元件分配给相同的逻辑子网络。本专利技术另外包括一种通信网络，该通信网络包括一个或多个终端设备，在将用户计算机、通信链路的连接元件、以及终端设备配置为分配给通信网络的相同的逻辑子网络的条件下，用户计算机能够通过由一个或多个连接元件引导的通信链路来访问所述终端设备。根据本专利技术，该通信网络具有上述类型的设备。本专利技术能够实现配置网络的逻辑子网络的动态配置，该逻辑子网络例如是出于通信网络的一个或多个终端设备的配置目的而形成的。在此，计算机辅助地实现该逻辑子网络的配置，从而使得在形成通信网络时不仅仅是需要初步地进行配置，而是要考虑到用户计算机每次访问一个或多个终端设备的情况，通过该访问来例如配置终端设备。用户计算机在此是指一种计算机，该计算机（如果没有配置逻辑子网络的话）未参与通信网络。通过自动化地配置逻辑子网络实现了较低的维护支出，尤其是不需要定期地检查逻辑子网络是否仍满足必需的要求。与现在的通信网络相反，不需要预先有计划“储备式”地配置逻辑子网络。而是能够针对各个使用目的来进行配置。这不仅提高了灵活性，而且还降低了与各种需求相应的逻辑子网络所必需的资源。能够由此实现灵活性，即，仅根据用户计算机的请求动态地配置逻辑子网络，其中，为该配置考虑了通信网络的可用性标准和/或资源标准。这意味着在形成逻辑子网络时考虑到了通信网络的基于请求时间点的当时的和/或将来的状态。由此能够满足包含在请求中的条件地进行配置。此外能够保证，不违背包含在请求中的条件。另一个优点在于，仅仅在需要时占用资源、例如带宽并且由此需要较小的冗余容量，并且从而可以实现更好的利用率。动态的配置能实现新的应用情况，在该新的应用方式中能够以小配置支出“随需地”配置逻辑子网络。通信网络的所有者由此向使用用户计算机的服务供应商保障了非常多更简单的通向通信网络的入口。在相应的方式中，也可以重新收回有保障的入口。还能够额外地针对特定的终端设备对逻辑子网络进行配置。由此不仅提高了灵活性，而且还更好地利用了可应用的资源。在另一个设计方案中，该逻辑子网络仅配置用于有保障的时间段，并且在有保障的时间段结束之后便将该配置删除，其中，有保障的时间段能够对应于被请求的时间段，或处于被请求的时间段之内，或与被请求的时间段重叠。动态的配置由此能够实现将时间标准包括在内，从而仅仅为实际上必需的时间段提供逻辑子网络。由此在该时间段之外能够将通信网络的资源应用于其它目的。根据另一个适宜的设计方案，在基于以太网的通信网络中，逻辑子网络配置为虚拟的LAN（VLAN，虚拟局域网）。将逻辑子网络设置在通信网络中的可替换的可能方式是VPN（虚拟专用网）或MPLS（多协议标签交换）。在另一个设计方案中，请求包括作为参数的、关于对用于访问至少一个终端设备的通信链路的要求的第一信息。这种要求可以是例如访本文档来自技高网...

【技术保护点】
一种用于计算机辅助地配置用于访问外部用户计算机（10）的通信网络（1）的方法，其中，所述通信网络（1）包括一个或多个终端设备（30，32，34，36），在将所述用户计算机（10）、通信链路的连接元件（20，22，24）、以及所述终端设备（30，32，34，36）配置为分配给所述通信网络（1）的相同的逻辑子网络的条件下，所述用户计算机（10）能够通过由一个或多个连接元件（20，22，24）引导的所述通信链路来访问所述终端设备，在所述方法中，?处理所述用户计算机（10）的通过所述通信网络（1）访问至少一个所述终端设备（30，32，34，36）的请求；?基于所述请求的参数以及所述通信网络（1）的可用性标准和/或资源标准的参数来动态配置所述连接元件（20，22，24），通过所述动态配置将对于形成所述通信链路所需的所述连接元件（20，22，24）分配给所述相同的逻辑子网络。

【技术特征摘要】
2011.08.09 DE 102011080676.81.一种用于计算机辅助地配置用于访问外部用户计算机（10）的通信
网络（1）的方法，其中，所述通信网络（1）包括一个或多个终端
设备（30，32，34，36），在将所述用户计算机（10）、通信链路的
连接元件（20，22，24）、以及所述终端设备（30，32，34，36）配
置为分配给所述通信网络（1）的相同的逻辑子网络的条件下，所述
用户计算机（10）能够通过由一个或多个连接元件（20，22，24）
引导的所述通信链路来访问所述终端设备，在所述方法中，
-处理所述用户计算机（10）的通过所述通信网络（1）访问至
少一个所述终端设备（30，32，34，36）的请求；
-基于所述请求的参数以及所述通信网络（1）的可用性标准和
/或资源标准的参数来动态配置所述连接元件（20，22，24），通过
所述动态配置将对于形成所述通信链路所需的所述连接元件（20，
22，24）分配给所述相同的逻辑子网络。
2.根据权利要求1所述的方法，其中，所述逻辑子网络仅配置用于有
保障的时间段，并且在所述有保障的时间段结束之后便将所述配置
删除，其中，所述有保障的时间段能够对应于被请求的时间段，或
处于所述被请求的时间段之内，或与所述被请求的时间段重叠。
3.根据权利要求1或2所述的方法，其中，在基于以太网的所述通信
网络（1）中，所述逻辑子网络配置为虚拟的LAN（VLAN）。
4.根据前述权利要求中任一项所述的方法，其中，所述请求包括作为
参数的、关于对用于访问至少一个所述终端设备的所述通信链路的
要求的第一信息。
5.根据前述权利要求中任一项所述的方法，其中，所述请求包括作为
参数的、关于访问的类型和/或目的的第二信息。
6.根据前述权利要求中任一项所述的方法，其中，所述请求包括作为
参数的、关于资源的第三信息，所述资源对于访问至少一个所述终
端设备（30，32，34，36）是必需的。
7.根据前述权利要求中任一项所述的方法，其中，所述请求包括作为
参数的、关于访问至少一个所述终端设备（20，22，24）的时间标
准的第四信息。
8.根据前述权利要求中任一项所述的方法，其中，在所述用户计算机
（10）和所述通信网络（1）之间的认证过程中，在处理所述请求的
步骤中处理被作为参数包含在所述请求中的、所述用户计算机（10）
的认证信息或所述用户计算机（10）的用户的认证信息。
9.根据前述权利要求中任一项所述的方法，其中，处理所述请求的步
骤包括确定所述用户计算机（10）的访问至少一个所述终端设备（30，
32，34，36）的权限和/或准则。
10.根据前述权利要求中任一项所述的方法，其中，从所述请求的参数
中，以及可选地从所述确定的权限和/或准则中，以及从对于访问至

【专利技术属性】
技术研发人员：于尔根·格斯纳，汉斯约阿希姆·霍夫，阿迈恩·穆罕默德·豪优，汉斯彼得·胡思，
申请(专利权)人：西门子公司，
类型：发明
国别省市：