CN101690006A - 对隔离计算机网络的简化支持 - Google Patents

Abstract

本发明涉及一种用于允许从包括诊断收集功能的隔离计算机网络获得与性能有关的数据的方法、设备和计算机程序产品。根据本发明，自动收集器文件生成单元从支持用户接收(30)对节点(16)和插件模块(18)的选择，该节点和插件模块与隔离计算机网络中提供的将要诊断的应用关联，该自动收集器文件生成单元然后提供(34)至少一个命令文件，该命令文件具有用于诊断收集功能的指令，且包括用户选择的节点和插件模块，以及将提供的数据保存(38)为自动收集器文件(ACF)，该自动收集器文件在激活时自动使诊断收集功能将命令文件应用于节点和插件模块。

Description

对隔离计算机网络的简化支持

技术领域

本发明涉及提供对隔离计算机网络的支持。本发明具体地涉及一种用于允许从包括诊断收集功能的隔离计算机网络获得与性能有关的数据的方法、设备和计算机程序产品。

背景技术

已知计算机网络用于控制制造业和加工业，比如化工厂、炼油厂、纸浆厂和造纸厂、钢厂等。

这些网络也常常包括布置成收集诊断数据的诊断收集功能，该诊断数据可以向支持组织中的支持用户提供用于发现在控制该功能时使用的软件中的故障和错误的相关数据。

然而出于安全原因，这些网络常常与其它网络(包括支持用户所在的环境)隔离。这意味着不存在使支持用户可以访问这样的诊断收集功能以便对故障进行定位的直接方式。

运行这样的网络的员工常常还不是很熟悉这样的诊断功能并且常常在出现故障的情况下对启动这一功能犹豫不决。为了对故障进行定位，于是支持用户将不得不电话或者书面联系这样的员工并且指导他们如何操作诊断功能，以便对故障进行定位。这通常非常难以做到，因为员工常常忙于手头上的更多直接问题，比如运行的过程中的故障牵连。支持用户当然也可以亲自前往网络地点并且在那里运行诊断收集功能。然而这也常常并不可行，因为支持组织的位置可能与隔离网络相距甚远。

因此需要能够提供用于运行诊断收集功能的相关数据，该数据可以在隔离网络的员工参与最少的情况下应用于隔离网络中。

发明内容

本发明因此涉及提供用于运行在隔离计算机网络中提供的诊断收集功能的相关数据，该数据可以在隔离网络的用户参与最少的情况下应用于诊断收集功能。

本发明的一个目的因此在于提供一种用于允许从包括诊断收集功能的隔离计算机网络获得与性能有关的数据的方法，该方法在隔离网络的用户参与最少的情况下将数据应用于诊断收集功能。

根据本发明的第一方面，这一目的通过一种用于允许从包括诊断收集功能的隔离计算机网络获得与性能有关的数据的方法来实现，该方法包括以下步骤：从支持用户接收对节点和插件模块的选择，节点和插件模块与隔离计算机网络中提供的将要诊断的应用关联；提供至少一个命令文件，该命令文件具有用于诊断收集功能的指令，且包括用户选择的节点和插件模块；以及将提供的数据保存为自动收集器文件，该自动收集器文件在激活时自动使诊断收集功能将命令文件应用于节点和插件模块。

本发明的另一目的在于提供一种用于允许从包括诊断收集功能的隔离计算机网络获得与性能有关的数据的设备，该设备在隔离网络的用户参与最少的情况下实现将数据应用于诊断收集功能。

根据本发明的第二方面，这一目的通过一种用于允许从包括诊断收集功能的隔离计算机网络获得与性能有关的数据的设备来实现，该设备包括：

支持用户接口，用于从支持用户接收对节点和插件模块的选择，节点和插件模块与隔离计算机网络中提供的将要诊断的应用关联，以及

自动收集器文件生成单元，布置成：

提供至少一个命令文件，该命令文件具有用于诊断收集功能的指令，且包括用户选则的节点和插件模块；以及

将提供的数据保存为自动收集器文件，该自动收集器文件在激活时自动使诊断收集功能将命令文件应用于节点和插件模块。

本发明的另一目的在于提供一种用于允许从包括诊断收集功能的隔离计算机网络获得与性能有关的数据的计算机程序产品，该计算机程序产品允许在隔离网络的用户参与最少的情况下将数据应用于诊断收集功能。

根据本发明的第三方面，这一目的通过一种用于允许从包括诊断收集功能的隔离计算机网络获得与性能有关的数据的计算机程序产品来实现，该计算机程序产品包括计算机程序代码，该计算机程序代码在所述代码加载到计算机中时使所述计算机：

从支持用户接收对节点和插件模块的选择，节点和插件模块与隔离计算机网络中提供的将要诊断的应用关联，

提供至少一个命令文件，该命令文件具有用于诊断收集功能的指令，包括用户选择的节点和插件模块，以及

将提供的数据保存为自动收集器文件，该自动收集器文件在激活时自动使诊断收集功能将命令文件应用于节点和插件模块。

本发明的另一目的在于提供一种用于允许从包括诊断收集功能的隔离计算机网络获得与性能有关的数据的计算机程序产品，该计算机程序产品在隔离网络的用户参与最少的情况下将数据应用于诊断收集功能。

根据本发明的第四方面，这一目的通过一种用于允许从包括诊断收集功能的隔离计算机网络获得与性能有关的数据的计算机程序产品来实现，该计算机程序产品包括计算机程序代码，该计算机程序代码在所述代码加载到计算机中时使所述计算机：

自动标识诊断收集功能，以及

在激活时向标识的诊断收集功能提供至少一个命令文件，该命令文件在计算机程序产品中被提供并且标识隔离计算机网络的将要诊断的节点和插件模块。

本发明具有许多优点。它允许在隔离网络的用户参与最少的情况下收集对于支持用户而言有必要具有的与性能有关的数据。他/她仅需在隔离环境中激活自动收集器文件而无需查看或者调查诊断收集功能如何操作。通过自动收集器文件来自动调用该诊断收集功能。本发明因此以简易方式为隔离网络提供支持同时仍然保证收集必需数据。

应当强调字眼“包括/包含”在本说明书中使用时被理解为指定存在声明的特征、数字、步骤或者部件，但是并不排除存在或者添加一个或者多个其它特征、数字、步骤、部件或者它们的群组。

附图说明

现在将参照以下附图更具体地描述本发明，其中：

图1示意地示出了用于过程控制的简化计算机网络，

图2概括了图1中的网络的节点结构和一个节点中的内容，

图3示出了用于允许从隔离计算机网络获得与性能有关的数据的设备的示意框图，该设备经由因特网来与隔离网络中的用户的计算机通信，

图4示出了概括在根据本发明的用于允许从隔离计算机网络获得与性能有关的数据的方法中进行的多个方法步骤的流程图，

图5大体地概括了根据本发明原理的自动收集器文件，以及

图6示意地示出了包括用于实现本发明方法的计算机程序代码的CD ROM盘这一形式的计算机程序产品。

具体实施方式

在以下描述中，出于说明而非限制的目的，阐述诸如特定架构、接口、技术等具体细节以便提供对本发明的透彻理解。然而本领域技术人员将清楚可以在脱离这些具体细节的其它实施例中实现本发明。在其它实例中，省略对公知设备、电路和方法的具体描述，以免使对本发明的描述因不必要的细节而难以理解。

图1示意地示出了其中将根据本发明的原理来使用自动收集器文件的计算机网络10。该网络通常也是用于控制过程的网络。该网络典型地也是控制过程或可能地控制过程一部分的基于对象的计算机化系统。典型过程是发电和供电过程、净水和供水过程、油气生产和配送过程、石化、化学、制药和食品工艺以及纸浆和纸张生产过程。这些仅为可以使用该网络的过程的某些例子。存在无数其它过程。图1中的网络10具有直接参与控制过程P的低级别设备14、控制级别的控制设备12以及操作员级别的操作员终端11。应当认识到，图1中所示网络是简化网络，以便描述本发明将应用的环境。因此可以有数个低级别设备、控制设备和操作员终端。然而，网络10是隔离的。因此它未连接到外界。因此没有可能从外界与网络10通信。

在分级数据结构中组织该网络，该结构具有节点和这些节点的项目，项目的形式为软件和文件。图2示出了简化的此类结构，其中第一最高级别被命名为工厂。在第二级别提供均为该结构的节点16的命名为SEVST-W-CRC5510和SEVST-W-CRC5511的两个对象。在结构的底部指示另外的未命名节点，以便表示可以有数个这样的节点。在节点之一SEVST-W-CRC5511的更低级别中提供服务器、标准和DCF这多个文件夹。这里，项目服务器包括在图1的服务器12中提供的各种控制功能或者控制软件。文件夹标准包括这里以任务管理器、句柄列表、屏幕捕捉和已安装软件这些模块为例的多个插件模块18。插件模块与在网络中提供的应用关联，并且包括与节点中的软件如何工作有关的信息，且然后可以包括比如软件版本这样的信息。在第一服务器12上还有包括诊断收集功能的文件夹DCF。这一功能可以是由ABB公司销售的DCT(诊断收集工具)这一形式。这一工具运行用于收集网络上的相关诊断数据的多个命令文件，其中该诊断数据可以在可以是XML文件形式的一个或者多个诊断文件中提供。通常通过命令插件模块收集诊断数据来完成收集。插件模块然后可以取回已经存在的文件。也可以命令插件模块以收集新数据并且基于网络中的数据来创建一个或者多个诊断文件。

为了向该网络给予技术支持，还提供支持组织。这一支持组织知道如何使用诊断收集功能。然而通常参与过程控制的直接网络用户并不知道。

如上文提到的那样，该网络是隔离的。常常出于安全原因而这样做。这意味着没有直接方式让支持组织可以访问诊断收集功能DCF以便对故障进行定位。

另外，隔离网络的用户还常常并不是很熟悉这样的诊断收集功能，并且常常在出现故障的情况下对启动这一功能犹豫不决。然而他们颇为关心对问题进行定位和解决。

提供本发明用于应对这一情形。

因此现在参照图3，该图示出了用于允许从隔离计算机网络获得与性能有关的数据的设备20的示意框图。这里，设备20经由因特网IN来与计算机28通信。计算机28在这里与拥有或者运营图1中所示网络的公司关联，并且与隔离网络的至少一个用户关联。它因此是与隔离网络有关的接收实体。然而它并未连接到图1的计算机网络。可以在为隔离网络的至少部分而提供的并且与该网络的诊断收集功能关联的支持组织的计算机网络中提供设备20。设备20包括支持用户接口22，支持用户(或者多个支持用户)可以经由该支持用户接口来与自动收集器文件生成单元24通信。自动收集器文件生成单元24又连接到通信单元26，该通讯单元用于与因特网IN通信且在这里也提供在设备20中。通信单元26在这里是标准计算机通信单元。根据本发明，自动收集器文件生成单元24生成经由因特网IN传送到计算机28的自动收集器文件ACF。

这里应当认识到因特网仅为可以结合本发明使用的广域网的例子。可以使用任一类型的网络，例如无线网络，比如无线电信网络。

现在将参照前述图1-图3以及图4和图5更具体地描述本发明的工作，其中图4示出了概括了在根据本发明的用于从隔离计算机网络获得与性能有关的数据的方法中进行的多个方法步骤的流程图，而图5大体地概括了根据本发明原理的自动收集器文件。

一切从与设备20关联的支持用户接收在隔离网络10中有故障的指示开始。用户然后想要联络该网络10的诊断收集功能DCF，以便收集将要分析的诊断数据。在这样的分析之后，支持用户通常将能够提供对网络10中故障的原因的解决方案。然而支持用户无法与诊断收集功能DCF直接取得联系，因为网络是隔离的。支持用户因此启动由设备20中的自动收集器文件生成单元24提供的自动收集器文件生成功能。通过经由支持用户接口22输入的适当激活命令来启动这一应用。当该功能被启动时，向支持用户呈现用于生成自动收集器文件ACF的可能性。

在支持用户然后选择生成自动收集器文件时，先要求他/她经由接口22输入各种选择。这些选择包括对隔离网络中将要调察的节点以及这些节点的插件模块的选择。这样做常常并不那么成问题，因为支持用户通常了解存在的插件模块的名称。注意，可以选择的是所有节点或者有限节点集合。支持用户可以通过应用关于节点命名结构的知识来选择有限节点集合，以及根据它们的命名方式来选择节点。客户机节点可以例如从字符“CL”开始，而服务器节点从字符“S_”开始。用户然后可以例如选择具有以“S”开始的名称的节点。可以输入的其它选择包括将要收集数据时的各种时间点。如果将要收集大量数据，则这可能是必要的。于是可以设置在隔离网络中的活动较少时的某一时间(例如像是在夜间)进行数据收集。这里也有可能设置将要进行数据收集时的再发生时间。可以进行的其它选择包括对当在隔离网络10的计算机如服务器12中激活或者运行自动收集器文件时在隔离网络的节点上自动安装这一文件的选择，以及结果文件的大小限制，即应当在大小有限的多个文件中提供收集的数据。文件大小限制将在设备20和计算机28中的一个或者两个在文件大小约束之下操作时使得能够发送收集数据。自动收集器文件生成单元24与这些选择一起还接收支持联系信息，该信息可以包括支持用户的电话号码、电子邮件地址以及发往文件既定接收者(该接收者是隔离网络10的用户)的消息。该文本消息在这里可以包括字符串，该字符串包括支持用户的姓名以及可以联系他的方式，例如像是他的电话号码，以及关于将要如何使用自动收集器文件的一些简要信息。它也可以包括例如形式为如下链接的返回消息功能，该链接指向支持用户的电子邮件地址，以便如果被选则自动生成电子邮件消息。自动收集器文件生成单元24因此从支持用户接收这些选择，步骤30。它然后基于这些选择来生成自动收集器文件ACF。出于这一原因，自动收集器文件生成单元24首先与用于呈现联系人信息的指令(即命令计算机呈现它的计算机程序代码)一起提供联系信息，步骤32。自动收集器文件生成单元24然后提供将要在自动收集器文件ACF中插入的至少一个命令文件，步骤34。这一命令文件基于支持用户选择而生成，并且包括为了让诊断收集功能搜索支持用户已经输入的节点和插件单元而提供的指令。命令文件因此可以包括所有节点或者根据节点命名结构来选择的有限数目的节点的设置。通常将命令文件提供为XML文件。它也可以包括文件大小限制。随后，如果选择安装指令(这些指令是如果激活或者运行文件则让计算机安装文件的指令)，则单元24提供这些指令，步骤36。可以在文件中包括与支持用户先前输入的时间点有关的时间数据作为如下指令，这些指令用以在不同时间或者按时间间隔自动启动自动收集器文件并且用以在这些时间或者按这些时间间隔将一个或者多个命令文件提供给诊断收集功能DCF。安装指令在这里可以包括与它将要安装于哪个节点上(优选地与诊断收集功能DCF安装在相同的节点上)有关的信息。随后，自动收集器生成单元24将这些提供的数据保存为自动收集器文件ACF，步骤38。这一文件ACF是如下类型的文件，诊断收集功能DCF将该类型的文件自动识别为它可以运行的文件。可以通过使用适当文件扩展名来提供这一识别文件的能力。随后，文件ACF可以被发送到计算机28。支持用户在这里可以实现经由上述进行的选择来选择目的地，于是在文件完成时经由通信单元26从自动收集器文件生成单元24自动发送文件。取而代之，文件ACF可以保存于设备20上，并且支持用户然后可以在以后将它作为普通电子邮件中的附件发送。然而也有可能将它保存于便携数据载体如CD ROM盘上并且例如经由普通邮件或者经由快递人员将这一载体发送到接收实体。

这里应当认识到自动收集器文件也可以包括如下设置，这些设置指示提供所收集的数据文件的位置，以便使这些文件更快返回到支持用户。

在隔离网络10的用户经由计算机28接收自动收集器文件时，他/她然后例如使用CD ROM盘、磁盘、记忆棒或者任何其它适当类型的可移动存储器将自动收集器文件带到隔离网络10。当他/她然后在该环境中激活或者选择文件(这通常通过双击文件ACF从而运行它来完成)时，先向他/她呈现联系人信息，然后如果他/她接受进行数据收集(经由进一步点击)，则隔离网络10中所用操作系统通过研究文件扩展名而直接知道诊断收集功能DCF是将要运行文件的功能。如果文件包括安装指令，则安装它，因此诊断收集功能在指示的一个或者多个时间获得激活。否则可以直接激活诊断收集功能。当激活诊断收集功能DCF时，向它供应一个或者多个命令文件，它然后以已知方式从指示的节点和在命令文件中指示的插件模块收集与性能有关的数据。它也可能根据指示的大小且在指定位置提供结果文件或者收集文件。隔离网络的用户然后可以收集可移动存储器上的一个或者多个收集文件，然后以与接收自动收集器文件ACF相同的方式将它们发送回到支持用户。

以这一方式，有可能在隔离网络用户参与最少的情况下收集支持用户所必需的与性能有关的数据。他/她仅需在隔离环境中激活自动收集器文件而无需查看或者调察诊断收集功能如何操作。通过点击自动收集器文件来自动调用诊断收集功能。本发明因此以简易方式为隔离网络提供支持而同时仍然保证收集必需数据。

根据本发明的用于允许从隔离计算机网络获得与性能有关的数据的设备可以通过一个或者多个处理器利用用以实现其功能的计算机程序代码来实施。也可以将上文提到的程序代码作为例如一个或者多个数据载体形式的计算机程序产品来提供，该数据载体载有用于在加载到计算机中时执行本发明功能的计算机程序代码。在图6中大体上概括了CD ROM盘这一形式的这种载体40。然而其它数据载体如磁盘、记忆棒或者USB存储器也是可行的。

还可以将计算机程序代码作为外部服务器上的纯程序代码来提供，并且可以从外部服务器取回计算机程序代码以便在将要接收它的设备中提供。也可以用这一方式传送自动收集器文件。

尽管已经结合目前认为是最实用和最优选实施例的实施例描述了本发明，但是将理解本发明将不限于公开的实施例，而恰好相反旨在于覆盖各种修改和等效布置。本发明例如不限于过程控制所涉及的计算机网络，而是可以应用于任何隔离计算机网络中。因此本发明仅由所附权利要求书限定。

Claims (18)

1.一种用于允许从包括诊断收集功能(DCF)的隔离计算机网络(10)获得与性能有关的数据的方法，包括以下步骤：

从支持用户接收(30)对节点(16)和插件模块(18)的选择，所述节点与插件模块与所述隔离计算机网络中提供的将要诊断的应用关联，

提供(34)至少一个命令文件，所述命令文件具有用于所述诊断收集功能(DCF)的指令，且包括所述用户选择的节点和插件模块，以及

将所述提供的数据保存(38)为自动收集器文件(ACF)，所述自动收集器文件在激活时自动使所述诊断收集功能将所述命令文件应用于所述节点和插件模块。

2.根据权利要求1所述的方法，还包括将所述自动收集器文件发送到与所述隔离计算机网络有关的接收实体的步骤。

3.根据权利要求1或者2所述的方法，其中所述接收(30)选择的步骤包括：接收与将要收集数据时的至少一个时间点有关的选择，以及所述方法还包括在所述自动收集器文件中提供与所述时间选择对应的这种时间数据的步骤。

4.根据任一前述权利要求所述的方法，其中所述接收(30)选择的步骤包括：接收对在所述隔离计算机网络(10)中的节点上安装所述自动收集器文件(ACF)的选择，以及所述方法还包括在所述自动收集器文件(ACF)中提供(36)在激活时将它安装于节点上的指令的步骤。

5.根据任一前述权利要求所述的方法，还包括提供如下指令的步骤，该指令用以为所述隔离计算机网络的接收所述文件(ACF)的用户至少呈现来自所述诊断收集功能(DCF)中的结果文件的位置，从而使这些结果文件可以被发送到所述支持用户。

6.根据任一前述权利要求所述的方法，其中所述接收选择的步骤包括：接收关于有限收集数据文件大小的选择，以及在所述自动收集器文件(ACF)中提供有限收集数据文件大小设置，以便使所述诊断收集功能提供所述有限大小的结果文件。

7.根据任一前述权利要求所述的方法，其中所述接收选择的步骤包括：接收支持用户联系信息，以及在所述自动收集器文件中提供(32)所述支持用户联系信息。

8.根据权利要求7所述的方法，还包括在所述自动收集器文件中提供返回消息功能的步骤。

9.一种用于允许从包括诊断收集功能(DCF)的隔离计算机网络(10)获得与性能有关的数据的设备(20)，包括：

支持用户接口(22)，用于从支持用户接收对与节点(16)和插件模块(18)的选择，所述节点和插件模块与所述隔离计算机网络中提供的将要诊断的应用关联，以及

自动收集器文件生成单元(24)，布置成：

提供至少一个命令文件，所述命令文件具有用于所述诊断收集功能的指令，且包括所述用户选择的节点和插件模块；以及

将所述提供的数据保存为自动收集器文件(ACF)，所述自动收集器文件在激活时自动使所述诊断收集功能将所述命令文件应用于所述节点和插件模块。

10.根据权利要求9所述的设备(20)，还包括通信单元(26)，以及其中所述自动收集器文件生成单元(24)还被布置成命令所述通信单元(26)将所述自动收集器文件发送到与所述隔离计算机网络有关的接收实体(28)。

11.根据权利要求9或者10所述的设备(20)，其中所述选择包括与将要收集数据时的至少一个时间点有关的选择，以及所述自动收集器文件生成单元(24)还被布置成在所述自动收集器文件中提供与所述时间选择对应的时间数据。

12.根据权利要求9-11中的任一权利要求所述的设备(20)，其中所述选择包括对在所述隔离计算机网络中的节点上安装所述自动收集器文件的选择，以及所述自动收集器文件生成单元(24)还被布置成在所述自动收集器文件(ACF)中提供在激活时将所述自动收集器文件安装于节点上的指令。

13.根据权利要求9-12中的任一权利要求所述的设备(20)，其中所述自动收集器文件生成单元(24)还被布置成提供如下指令，该指令用以为所述隔离计算机网络的接收所述文件(ACF)的用户至少呈现来自所述诊断收集功能(DCF)中的结果文件的位置，从而使这些结果文件可以被发送到所述支持用户。

14.根据权利要求9-13中的任一权利要求所述的设备(20)，其中所述选择包括关于有限收集数据文件大小的选择，以及所述自动收集器文件生成单元(24)还被布置成在所述自动收集器文件(ACF)中提供有限收集数据文件大小设置，以便使所述诊断收集功能(DCF)提供所述有限大小的结果文件。

15.根据权利要求9-14中的任一权利要求所述的设备(20)，其中所述自动收集器文件生成单元还被布置成经由所述用户接口接收支持用户联系信息，以及在所述自动收集器文件中提供所述支持用户联系信息。

16.根据权利要求15所述的设备(20)，其中所述自动收集器文件生成单元还被布置成在所述自动收集器文件中提供返回消息功能。

17.一种用于允许从包括诊断收集功能(DCF)的隔离计算机网络(10)获得与性能有关的数据的计算机程序产品(40)，包括计算机程序代码，所述计算机程序代码在所述代码加载到计算机(20)中时使所述计算机：

从支持用户接收对节点(16)和插件模块(18)的选择，该节点和插件模块与所述隔离计算机(10)网络中提供的将要诊断的应用关联，

提供至少一个命令文件，所述命令文件具有用于所述诊断收集功能的指令，且包括所述用户选择的节点和插件模块，以及

将所述提供的数据保存为自动收集器文件(ACF)，所述自动收集器文件在激活时自动使诊断收集功能(DCF)将所述命令文件应用于所述节点和插件模块。

18.一种用于允许从包括诊断收集功能(DCF)的隔离计算机网络(10)获得与性能有关的数据的计算机程序产品(ACF)，包括计算机程序代码，所述计算机程序代码在所述代码加载到计算机(12)中时使所述计算机：

自动标识诊断收集功能(DCF)，以及

在激活时向所述标识的诊断收集功能提供至少一个命令文件，所述命令文件在所述计算机程序产品(ACF)中被提供，并且标识了所述隔离计算机网络(10)的将要诊断的节点(16)和插件模块(18)。

Images