CN113016161B - 工业系统中端点的基于事件的行为的分析 - Google Patents

工业系统中端点的基于事件的行为的分析 Download PDF

Info

Publication number
CN113016161B
CN113016161B CN201880099422.5A CN201880099422A CN113016161B CN 113016161 B CN113016161 B CN 113016161B CN 201880099422 A CN201880099422 A CN 201880099422A CN 113016161 B CN113016161 B CN 113016161B
Authority
CN
China
Prior art keywords
endpoints
time
event
network
control node
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201880099422.5A
Other languages
English (en)
Other versions
CN113016161A (zh
Inventor
约根·盖德
伊瓦·汉森
约翰·阿克贝格
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ABB Schweiz AG
Original Assignee
ABB Schweiz AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ABB Schweiz AG filed Critical ABB Schweiz AG
Publication of CN113016161A publication Critical patent/CN113016161A/zh
Application granted granted Critical
Publication of CN113016161B publication Critical patent/CN113016161B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/418—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS], computer integrated manufacturing [CIM]
    • G05B19/4185—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS], computer integrated manufacturing [CIM] characterised by the network communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/069—Management of faults, events, alarms or notifications using logs of notifications; Post-processing of notifications
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/418—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS], computer integrated manufacturing [CIM]
    • G05B19/4183—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS], computer integrated manufacturing [CIM] characterised by data acquisition, e.g. workpiece identification
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0631—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
    • H04L41/064—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis involving time analysis
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H04L67/125—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks involving control of end-device applications over a network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0654—Management of faults, events, alarms or notifications using network fault recovery
    • H04L41/0659—Management of faults, events, alarms or notifications using network fault recovery by isolating or reconfiguring faulty entities
    • H04L41/0661—Management of faults, events, alarms or notifications using network fault recovery by isolating or reconfiguring faulty entities by reconfiguring faulty entities

Abstract

提供了用于分析工业系统中网络的端点的基于事件的行为的机制。方法由控制节点执行。该方法包括从端点收集(S102)如由端点在时间窗口内创建的带有时间戳的事件日志条目。每个相应的带有时间戳的事件日志条目都与由端点中的一个端点执行的相应的事件有关。该方法包括通过将带有时间戳的事件日志条目相互比较来标识(S106)相关事件元组，从而提供事件与其中执行每个相关事件元组的事件的那些端点之间的映射。

Description

工业系统中端点的基于事件的行为的分析
技术领域
本文中所提出的实施例涉及一种用于分析工业系统中网络的端点的基于事件的行为的方法、控制节点、计算机程序以及计算机程序产品。
背景技术
时间敏感网络(TSN)是一种旨在使得以太网能够具有实时能力的新兴标准。TSN支持不同业务类别/优先级在同一网络上共存，同时确保确定性端到端行为。不同业务类别和优先级的映射通过向不同优先级的队列/类别分配所谓的VLAN标签(其中VLAN是虚拟局域网的缩写)(参见IEEE 802.1Q(通常被称为Dot1q))和MAC地址(其中MAC是媒体访问控制的缩写)来完成。根据示例，IEEE 802.1Q在源MAC地址与原始帧的EtherType字段之间添加32位字段。该32位字段包括标签协议标识符(TPID)、标签控制信息(TCI)、优先级代码点(PCP)、丢弃适当性指示符(DEI)以及VLAN标识符(VID)。仅举几个示例，TSN使得能够支持同步、硬实时和软、音频和视频、以及尽力业务。
比如，使用IEEE 802.1Qbv时间感知整形器(TAS)机制整形的TSN流确实提供了一种机制，用于两个或更多个端点以最大时延和较低抖动定期共享一定数量的数据。TSN网络中可能有成百上千个这样的TSN流。TSN流可以使用不同的整形机制(例如根据IEEE802.1Qbv、IEEE 802.1Qav、IEEE 802.1Qcr、IEEE 802.1Qch等)，并且在同一网络中彼此并与尽力业务同时并存。
如由网络化系统中的端点(例如，基于TSN)创建的事件可以用于确保可靠和确定性的通信。来自Percepio所谓的Tracealyzer是现有机制的示例，该机制通过分析带有时间戳的日志来揭示事件在非网络化嵌入式系统中确实发生的内容/时间。然而，Tracealyzer通常可能为侵入式，并且仅可适用于嵌入式系统本身，并不能适用于网络化嵌入式系统。因此，Tracealyzer不可适用于通过网络通信的端点。
因此，需要用于在时间上跟踪网络中的事件的改进机制。
发明内容
本文中的实施例的目标是使得能够有效跟踪工业系统中的事件。
根据第一方面，提出了一种方法，用于分析工业系统中网络的端点的基于事件的行为。该方法由控制节点执行。该方法包括从端点收集如由端点在时间窗口内创建的带有时间戳的事件日志条目。每个相应的带有时间戳的事件日志条目都与由端点中的一个端点执行的相应的事件有关。该方法包括通过将带有时间戳的事件日志条目相互比较来标识相关事件元组，从而提供事件与其中执行每个相关事件元组的事件的那些端点之间的映射。
根据第二方面，提出了一种控制节点，用于分析工业系统中网络的端点的基于事件的行为。该控制节点包括处理电路系统。该处理电路系统被配置为使得控制节点从端点收集如由端点在时间窗口内创建的带有时间戳的事件日志条目。每个相应的带有时间戳的事件日志条目都与由端点中的一个端点执行的相应的事件有关。该控制节点包括处理电路系统。该处理电路系统被配置为使得控制节点通过将带有时间戳的事件日志条目相互比较来标识相关事件元组，从而提供事件与其中执行每个相关事件元组的事件的那些端点之间的映射。
根据第三方面，提出了一种计算机程序，用于分析工业系统中网络的端点的基于事件的行为，该计算机程序包括计算机程序代码，当该计算机程序代码在控制节点上运行时，使得控制节点执行根据第一方面的方法。
根据第四方面，提出了一种计算机程序产品，该计算机程序产品包括根据第三方面的计算机程序以及其上存储有计算机程序的计算机可读存储介质。该计算机可读存储介质可以是非暂态计算机可读存储介质。
根据第五方面，提出了一种工业系统，用于分析工业系统中网络的端点的基于事件的行为。该工业系统包括根据第二方面的控制节点。该工业系统还包括端点中的至少一个端点。该端点中的至少一个端点被配置为创建带有时间戳的事件日志条目中的至少一个带有时间戳的事件日志条目。该端点中的至少一个端点还被配置为将带有时间戳的事件日志条目中的至少一个带有时间戳的事件日志条目提供给控制节点。
有利地，这提供了对工业系统中的事件的有效跟踪。因此，可以比较并分析网络化工业系统的不同端点中事件的定时。
有利地，这使得能够检测非最佳网络和端点行为，并且更快且更容易对该非最佳网络和端点行为进行校正。
有利地，这使得能够减少工程工作，并且能够对网络化控制系统进行更快速且更有效的网络管理，直至可选的自主端点和交换机重新配置动作。
根据以下详细公开内容、所附从属权利要求以及附图，所公开的实施例的其他目标、特征和优点将变得显而易见。
通常，除非本文中另有明确定义，否则权利要求中使用的所有术语应根据其在技术领域中的普通含义来解释。除非另有明确说明，否则对“一/一个/该元件、装置、部件、方法、模块、步骤等”的所有引用应被公开解释为是指元件、装置、部件、方法、模块、步骤等的至少一个实例。除非明确说明，否则本文中所公开的任何方法的步骤不必按所公开的准确顺序执行。
附图说明
现在，参考附图通过示例对本发明概念进行描述，其中：
图1和图2是图示了根据实施例的工业系统的示意图；
图3是图示了根据实施例的端点、交换机和控制节点的示意图；
图4是根据实施例的方法的流程图；
图5是图示了根据实施例的控制节点的功能单元的示意图；
图6是图示了根据实施例的控制节点的功能模块的示意图；以及
图7示出了根据实施例的包括计算机可读存储介质的计算机程序产品的一个示例。
具体实施方式
现在，下文参考附图对本发明概念进行更全面的描述，在附图中示出了本发明概念的某些实施例。然而，本发明概念可以以许多不同形式体现，并且不应被解释为局限于本文中所阐述的实施例；相反，这些实施例通过示例提供，使得本公开将是彻底和完整的，并且将本发明概念的范围完全传达给本领域技术人员。在整篇说明书中，相同的附图标记表示相同的元件。虚线所图示的任何步骤或功能都应该被视为可选的。
图1是图示了其中可以应用本文中所提出的实施例的工业系统100a的示意图。工业系统100a包括企业资源管理部分101、生产规划和跟踪部分102(其可以包括工厂信息管理系统(PIMS)、协同生产管理(CPM)系统等)、控制和操作部分103(其可以包括分布式控制系统(DCS)、监督控制和数据采集(SCADA)系统等)、仪器化和智能电子设备(IED)部分104(其可以包括测量仪器、传感器、执行器、本地和远程输入/输出接口、机器、工具、机器人等)、服务中心104、云计算环境106以及网关107。部分101至104中的一个或多个部分包括端点。下文将给出端点的示例。如参考图2所进一步公开的，通常部分101至104(特别是端点)被配置为通过网络彼此通信(以及与服务中心105通信)。控制节点200在网关107和/或云计算环境106中提供。
图2是图示了其中可以应用本文中所提出的实施例的工业系统100b的示意图。图2可以被视为提供图1的工业系统100a的另一透视图。在图2中，图1的工业系统100a由其端点和网络表示，其中端点被配置为通过该网络通信。这些端点可能是图1中的部分101至104的任何部分的一部分，并且因此网络可能会根据需要在图1中的部分101至104中的两个或更多部分之间延伸，以便使得端点能够彼此通信(以及与服务中心通信)。
因此，工业系统100b包括端点120a、120b、120c、120d、120e、120N以及网络110。端点120a至120N的示例可能不同。在一些示例中，端点120a至120N是工业厂房装备。工业厂房装备的非限制性示例是传感器、执行器、控制器、人机界面(HMI)、工程工具、相机等。端点120a至120N可能需要实时操作并且彼此通信，以便使工业系统100a、100b适当操作。因此，端点120a至120N可以被称为实时操作端点120a至120N。在一些示例中，端点120a至120N是网络化嵌入式系统的一部分。因此，在一些示例中，工业系统100a、100b是网络化嵌入式系统。进一步地，网络化嵌入式系统可以是用于控制工业厂房或过程的分布式控制系统。
进而，网络110包括交换机、路由器或网关130a、130b、130c、130d、130M(本文中简称为交换机)。交换机130a至130M被配置为在网络110中路由分组，从而使得端点120a至120N能够通过通信链路140彼此通信。通信链路140可以是有线的或无线的。通信链路140中的一些通信链路可以是有线的，而通信链路140中的其他通信链路可以是无线的。在一些实施例中，网络110是TSN网络。在一些示例中，尽管如本文中所公开的一般原理也适用于TSN网络之外，但是端点120a至120N中的至少一些端点是TSN感知的，并且因此被配置为或以其他方式使得能够用于在TSN网络中进行操作。在端点是实时操作端点120a至120N的情况下，端点120a至120N是TSN感知的可能是有利的。
如下文所进一步公开的，每次事件由端点120a至120N中的一个端点执行时，已经执行该事件的端点120a至120N也创建对应的带有时间戳的事件日志条目。带有时间戳的事件日志条目也可以由交换机130a至130M创建。控制节点200被配置为经由一个或多个通信链路150从端点120a至120N和交换机130a至130M收集这种带有时间戳的事件日志条目。下文将公开控制节点200的进一步的细节。
本文中所公开的实施例涉及用于分析工业系统100a、100b中端点120a至120N的基于事件的行为的机制。为了获得这种机制，提供了一种控制节点200、由控制节点200执行的方法、包括例如形式为计算机程序的代码的计算机程序产品，当该代码在控制节点200上运行时，使得控制节点200执行该方法。
图3是图示了端点120a中的一个端点、交换机130a中的一个交换机以及控制节点200的示意图。如图所示，端点120a保存事件日志160，该事件日志160包括带有时间戳的事件日志条目170。此外，如图所示，交换机130a保存事件日志180，该事件日志180包括带有时间戳的事件日志条目190。带有时间戳的事件日志条目170、190被传送到控制节点200的数据存储240，该数据存储240还可以保存从工业系统100a、100b中的其他端点和/或交换机130a至130M收集的带有时间戳的事件日志条目250。
图4是图示了用于分析工业系统100a、100b中网络110的端点120a至120N的基于事件的行为的方法的实施例的流程图。该方法由控制节点200执行。该方法有利地由执行一个或多个计算机程序620的控制节点200执行。
本文中所公开的实施例基于被添加到端点120a至120N中的事件日志条目的绝对时间戳信息。一旦事件已经由端点120a至120N中的一个端点执行，因此带有时间戳的事件日志条目就从端点120a至120N被提供给控制节点200。在一些方面，带有时间戳的事件日志条目借助于尽力业务从端点120a至120N被提供给控制节点200。因此，控制节点200被配置为执行步骤S102。
S102：控制节点200从端点120a至120N收集如由端点120a至120N在时间窗口内创建的带有时间戳的事件日志条目。每个相应的带有时间戳的事件日志条目都与已经由端点120a至120N中的一个端点执行的相应的事件有关。
带有时间戳的事件日志条目被传送到控制节点200以供分析。使用来自端点120a至120N的带有时间戳的事件日志条目可以评估整个端到端实时数据流，并非只是评估该数据流的网络部分。特别地，控制节点200被配置为执行步骤S106。
S106：控制节点200通过将带有时间戳的事件日志条目相互比较来标识相关事件元组。控制节点200从而提供事件与其中执行每个相关事件元组的事件的那些端点120a至120N之间的映射。
控制节点200从而使得能够在其中执行每个相关事件元组的事件的那些端点之间对事件进行追踪。步骤S102和S106所定义的方法将揭示事件是否发生在网络110中的端点120a至120N中。步骤S102和S106所定义的方法将揭示事件何时(即，具体时间点)发生在网络110中的端点120a至120N中。步骤S102和S106所定义的方法将揭示多个端点120a至120N中的事件如何关联(即，如何相关)。在这方面，该方法还可以用于确定通过网络110从端点120a至120N到端点120a至120N的分组时延和/或通过网络110从端点120a至120N到端点120a至120N的时延抖动。
现在，将公开与分析如由控制节点200执行的工业系统100a、100b中网络110的端点120a至120N的基于事件的行为的更多细节有关的实施例。
针对端点120a至120N执行的每个相应的事件，通过每个端点120a至120N创建一个带有时间戳的事件日志条目。这种事件的类型可能不同。根据非限制性示例，事件中的每个事件均与以下各项中的任一项有关：创建分组、修改分组、基于分组的内容来执行动作、发送分组、接收分组。即，每次创建分组时，都可以创建对应事件日志条目，其中事件日志条目根据创建分组的时间点赋予时间戳。因此，一般而言，事件日志条目根据执行创建事件的动作的时间点赋予时间戳。事件可以在开放系统互连(OSI)模型中的任何协议层处创建。
根据实施例，事件中的至少一些事件与通过网络110从端点120a至120N中的一个端点发送到端点120a至120N中的另一端点的分组有关。作为说明性示例，当分组由第一端点120a创建时，第一带有时间戳的事件日志条目可以由第一端点120a创建。当同一分组由第一端点120a发送时，第二带有时间戳的事件日志条目可以由第一端点120a创建。当同一分组由第二端点120b接收时，第三带有时间戳的事件日志条目可以由第二端点120b创建。当通过第二端点120b执行基于同一分组的内容的动作时，第四带有时间戳的事件日志条目可以由第二端点120b创建。当分组在第一端点120a与第二端点120b之间通过网络110路由时，一个或多个另外的带有时间戳的事件日志条目可以由交换机130a至130M中的一个或多个交换机创建。由于所有这些事件彼此相关，因此它们形成相关事件元组，该相关事件元组可以被映射在第一端点120a与第二端点120b之间，从而使得这些事件能够在第一端点120a与第二端点120b之间被追踪。
时间窗口的类型可能不同。根据示例，时间窗口是滑动时间窗口。这允许将一定时间内(如由滑动时间窗口的大小给定)的所有事件相互比较。根据另一示例，时间窗口具有预先确定的起点和预先确定的终点。这允许所有事件在某个时间段期间相互比较。例如，如果每个时间窗口长达2分钟，则一个时间窗口可能从时间12:00:00开始(以小时：分钟：秒为单位)，并且在时间12:02:00结束，而另一时间窗口从时间12:02:00开始，并且在时间12:04:00结束，依此类推。另外备选地，时间窗口是重叠的。
除了端点120a至120N所创建的带有时间戳的事件日志条目之外，带有时间戳的事件日志条目还可以通过网络110中的实体(诸如交换机、网关、路由器、接入点、网络节点等)来创建。特别地，网络110中的分组可以通过交换机130a至130M路由，并且每个交换机130a至130M可以针对其在分组(如与正在被交换的分组有关的)上执行的每个事件创建相应的带有时间戳的事件日志条目。然后，当在步骤S106中标识相关事件元组时，这些带有时间戳的事件日志条目还可以由控制节点200考虑。特别地，根据实施例，控制节点200被配置为执行(可选的)步骤S104：
S104：控制节点200收集如由交换机130a至130M在时间窗口内创建的带有时间戳的事件日志条目。
然后，步骤S106中的标识还基于从交换机130a至130M收集的带有时间戳的事件日志条目。
如上文所指出的，控制节点200使得能够在其中执行每个相关事件元组的事件的那些端点之间对事件进行追踪。进一步地，在这方面，
在一些方面，带有时间戳的事件日志条目给出了指示，指示当事件在端点120a至120N中执行时，所涉及的所有过程是否及时且相对于网络通信机制和相关联的配置执行。特别地，根据实施例，步骤S106中的标识还包括将如由带有时间戳的事件日志条目定义的观察的网络行为与配置的网络行为进行比较。
因此，带有时间戳的事件日志条目可以用作指示是否遵循所配置的网络行为的指示符。在一些方面，当不遵循所配置的网络行为时，控制节点200发出通知。特别地，根据实施例，控制节点200被配置为执行(可选的)步骤S108：
S108：如果所观察的网络行为偏离所配置的网络行为，则控制节点200发出通知。
这种通知的类型可能不同。通知的类型可能取决于所观察的网络行为与所配置的网络行为的偏离程度。例如，如果偏差大于阈值(诸如例如，如果所得分组延迟大于阈值延迟值)，则可能会发出警报。否则，控制节点200可能仅创建偏差的日志条目。
能够从工业系统100a、100b中的许多甚至所有端点120a至120N中访问大量带有时间戳的事件日志条目以及所得相关事件元组可以缩短基于人工智能(AI)或机器学习(ML)的系统生成/细化/校正网络配置和端点配置的时间，以从作为整体的网络110和各个端点120a至120N实现所需的实时行为。因此，所观察的网络行为偏离所配置的网络行为的指示可以用作需要重新配置的触发器。特别地，根据实施例，控制节点200被配置为执行(可选的)步骤S120：
S120：控制节点200确定对其中所观察的网络行为偏离所配置的网络行为的任何端点120a至120N或交换机130a至130M进行重新配置。
进一步地，一旦确定了重新配置，则重新配置应当被提供给端点120a至120N或交换机130a至130M。在一些方面，重新配置通过控制节点200本身被提供给端点120a至120N或交换机130a至130M。特别地，根据一个实施例，控制节点200被配置为执行(可选的)步骤S112：
S112：控制节点200向端点120a至120N或交换机130a至130M提供经确定的重新配置。
因此，受影响的端点120a至120N或交换机130a至130M可以被配置为接收经确定的重新配置，以便相应地进行重新配置。如何重新配置端点或交换机在本领域中众所周知，因此省略对它们的进一步描述。
从而，可以在网络110中的所有端点120a至120N之间实现更高的可用性、更低的时延/抖动通信。
根据实施例，端点120a至120N相对于彼此时间同步。在这方面，端点120a至120N可以具有公共时钟源，具有同步时钟，或根据同步时钟参考来操作。当在步骤S106中标识相关事件元组时，这还可以改善带有时间戳的事件日志条目之间的相互比较。根据第一示例，在不能访问网络110中的精确同步的端点120a至120N的情况下，公共时钟源可以可操作地连接到每个端点120a至120N，以便端点120a至120N能够创建时间同步的带有时间戳的事件日志条目。根据第二示例，例如IEEE 802.1AS-Rev精确同步的端点120a至120N，可以基于IEEE802.1AS-Rev时钟来在每个端点120a至120N中创建时间同步的带有时间戳的事件日志条目。
图5在多个功能单元的方面示意性地图示了根据实施例的控制节点200的部件。处理电路系统210使用以下各项中的一项或多项的任何组合来提供：适当的中央处理器(CPU)、多处理器、微控制器、数字信号处理器(DSP)等，它们能够执行存储在例如以存储介质230的形式的计算机程序产品610(如图7中所示)中的软件指令。处理电路系统210还可以作为至少一个专用集成电路(ASIC)或现场可编程门阵列(FPGA)被提供。
特别地，处理电路系统210被配置为使得控制节点200执行如上文所公开的一组操作或步骤。例如，存储介质230可以存储该组操作，并且处理电路系统210可以被配置为从存储介质230检索该组操作，以使得控制节点200执行该组操作。该组操作可以作为一组可执行指令被提供。
因此，处理电路系统210从而被布置为执行本文中所公开的方法。存储介质230还可以包括永久性存储，该永久性存储例如可以是以下各项中的任何一项或组合：磁性存储器、光学存储器、固态存储器或甚至远程安装的存储器。例如，存储介质230可以保存数据存储240。
控制节点200还可以包括通信接口220，该通信接口至少被配置为用于经由通信链路150与网络110的其他实体、功能、节点和设备通信。因此，通信接口220可以包括一个或多个发射器和接收器，它们包括模拟部件和数字部件。
处理电路系统210例如通过以下各项控制控制节点200的一般操作：向通信接口220和存储介质230发送数据和控制信号；从通信接口220接收数据和报告；以及从存储介质230取回数据和指令。省略了控制节点200的其他部件以及相关功能性，以免模糊本文中所提出的概念。
图6在多个功能模块的方面示意性地图示了根据实施例的控制节点200的部件。图6的控制节点200包括：多个功能模块；收集模块210a，被配置为执行步骤S102；以及标识模块210c，被配置为执行步骤S106。图6的控制节点200还可以包括多个可选功能模块，诸如以下各项中的任一项：收集模块210b，被配置为执行步骤S104；发出模块210d，被配置为执行步骤S108；确定模块210e，被配置为执行步骤S110；以及提供模块210f，被配置为执行步骤S112。一般而言，每个功能模块210a至210f可以在一个实施例中仅以硬件来实现，而在另一实施例中借助于软件来实现，即，后一实施例具有存储在存储介质230上的计算机程序指令，当这些计算机程序指令在处理电路系统上运行时，使控制节点200执行上文结合图5所提及的对应步骤。还应当提及的是，即使模块与计算机程序的各部分相对应，它们无需是其中的单独模块，但是它们在软件中的实现方式取决于所使用的编程语言。优选地，一个或多个或所有功能模块210a至210f可以由处理电路系统210实现，该处理电路系统210可能与通信接口220和/或存储介质230配合。因此，处理电路系统210可以被配置为从存储介质230获取功能模块210a至210f所提供的指令并且执行这些指令，从而执行本文中所公开的任何步骤。
控制节点200可以作为独立设备或作为至少一个其他设备的一部分被提供。例如，控制节点200，或至少如本文中所公开的其功能性，可以在被配置为用于ABB能力服务的工业系统100a、100b的网关107中被提供。备选地，控制节点200的功能可以分布在至少两个设备或节点之间。这些至少两个节点或设备可以是同一网络部分的一部分，或者可以散布在至少两个这种网络部分之间。作为示例，能够访问有限的计算资源的控制节点200的第一部分可以在工业系统100a、100b的前提下实现，并且仅对带有时间戳的事件日志条目执行有限的大数据分析，而能够访问更多的计算资源的控制节点200的第二部分可以在云计算环境中实现，并且对带有时间戳的事件日志条目执行不受限的大数据分析。因此，控制节点200的第一部分可以充当控制节点200的第二部分的预处理器，从而减少了必须传送到控制节点200的第二部分的数据量。进一步地，控制节点200的第一部分可以由控制节点200的第二部分配置。控制节点200的第一部分可以被实现为在一侧上与控制节点200的第二部分交互，而在另一侧上与工业系统100a、100b的生产、规划和跟踪系统和/或控制和操作系统交互。
因此，控制节点200所执行的指令的第一部分可以在(如由控制节点200的第一部分所定义的)第一设备中执行，而控制节点200所执行的指令的第二部分可以在(如由控制节点200的第二部分定义的)第二设备中执行；本文中所公开的实施例不限于可以在其上执行控制节点200所执行的指令的任何特定数目的设备。因此，根据本文中所公开的实施例的方法适用于由驻留在云计算环境106中的控制节点200执行。因此，尽管图5中图示了单个处理电路系统210，但是处理电路系统210可以分布在多个设备或节点之中。这同样适用于图6的功能模块210a至210f和图7的计算机程序620(参见下文)。
图7示出了包括计算机可读存储介质630的计算机程序产品610的一个示例。在该计算机可读存储介质630上，可以存储计算机程序620，该计算机程序620可以使得处理电路系统210以及与其可操作地耦合的实体和设备(诸如通信接口220和存储介质230)执行根据本文中所描述的实施例的方法。因此，计算机程序620和/或计算机程序产品610可以提供用于执行本文中所公开的任何步骤的方法。
在图7的示例中，计算机程序产品610被图示为光盘，诸如CD(紧凑盘)或DVD(数字通用盘)或蓝光光盘。计算机程序产品610还可以体现为存储器，诸如随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM)或电可擦除可编程只读存储器(EEPROM)，更特别地体现为外部存储器中设备的非易失性存储介质(诸如USB(通用串行总线)存储器或闪存(诸如紧凑闪存))。因此，虽然计算机程序620本文中被示意性地示出为所描绘的光盘上的轨道，但是计算机程序620可以以适用于计算机程序产品610的任何方式存储。
上文主要参考一些实施例对本发明概念进行了描述。然而，如本领域技术人员所容易理解的，在所附专利权利要求所限定的本发明概念的范围内，除了上文所公开的实施例以外的其他实施例是同等可能的。

Claims (14)

1.一种用于分析工业系统(100a、100b)中端点(120a至120N)的基于事件的行为的方法，其中所述端点(120a至120N)被配置为在时间敏感网络TSN网络(110)中操作，并且其中所述端点(120a至120N)相对于彼此时间同步，所述方法由控制节点(200)执行，所述方法包括：
从所述端点(120a至120N)收集(S102)如由所述端点(120a至120N)在时间窗口内创建的带有时间戳的事件日志条目，其中每个相应的带有时间戳的事件日志条目都与由所述端点(120a至120N)中的一个端点执行的相应的事件有关，其中所述事件中的每个事件与以下各项中的任一项有关：创建分组、修改分组、基于分组的内容来执行动作、发送分组、接收分组；以及
通过将所述带有时间戳的事件日志条目相互比较来标识(S106)相关事件元组，从而提供所述事件与其中执行每个相关事件元组的所述事件的那些端点(120a至120N)之间的映射。
2.根据权利要求1所述的方法，其中所述网络(110)中的分组通过交换机(130a至130M)路由，其中每个交换机(130a至130M)针对其在所述分组上执行的每个事件，创建相应的带有时间戳的事件日志条目，所述方法还包括：
收集(S104)如由所述交换机(130a至130M)在所述时间窗口内创建的带有时间戳的事件日志条目，
其中所述标识还基于从所述交换机(130a至130M)收集的所述带有时间戳的事件日志条目。
3.根据权利要求1或2所述的方法，其中所述标识还包括将如由所述带有时间戳的事件日志条目定义的观察的网络行为与配置的网络行为进行比较。
4.根据权利要求3所述的方法，还包括：
如果所述观察的网络行为偏离所述配置的网络行为，则发出(S108)通知。
5.根据权利要求4所述的方法，还包括：
确定(S120)针对其中所述观察的网络行为偏离所述配置的网络行为的任何端点(120a至120N)或交换机(130a至130M)的重新配置；以及
向所述任何端点(120a至120N)或交换机(130a至130M)提供(S112)经确定的重新配置。
6.根据权利要求1或2所述的方法，其中所述事件中的至少一些事件与通过所述网络(110)从所述端点(120a至120N)中的一个端点发送到所述端点(120a至120N)中的另一端点的分组有关。
7.根据权利要求1或2所述的方法，其中所述时间窗口是滑动时间窗口。
8.根据权利要求1或2所述的方法，其中所述端点(120a至120N)是网络化嵌入式系统的一部分。
9.根据权利要求1或2所述的方法，其中所述端点(120a至120N)是工业厂房装备件。
10.一种用于分析工业系统(100a、100b)中端点(120a至120N)的基于事件的行为的控制节点(200)，其中所述端点(120a至120N)被配置为在时间敏感网络TSN网络(110)中操作，并且其中所述端点(120a至120N)相对于彼此时间同步，所述控制节点(200)包括处理电路系统(210)，所述处理电路系统被配置为使得所述控制节点(200)：
从所述端点(120a至120N)收集如由所述端点(120a至120N)在时间窗口内创建的带有时间戳的事件日志条目，其中每个相应的带有时间戳的事件日志条目都与由所述端点(120a至120N)中的一个端点执行的相应的事件有关，其中所述事件中的每个事件与以下各项中的任一项有关：创建分组、修改分组、基于分组的内容来执行动作、发送分组、接收分组；以及
通过将所述带有时间戳的事件日志条目相互比较来标识相关事件元组，从而提供所述事件与其中执行每个相关事件元组的所述事件的那些端点(120a至120N)之间的映射。
11.根据权利要求10所述的控制节点(200)，
其中所述网络(110)中的分组通过交换机(130a至130M)路由，其中每个交换机(130a至130M)针对其在所述分组上执行的每个事件，创建相应的带有时间戳的事件日志条目，所述控制节点(200)还被配置为：
收集(S104)如由所述交换机(130a至130M)在所述时间窗口内创建的带有时间戳的事件日志条目，
其中所述标识还基于从所述交换机(130a至130M)收集的所述带有时间戳的事件日志条目。
12.一种用于分析工业系统(100a、100b)中端点(120a至120N)的基于事件的行为的所述工业系统(100a、100b)，其中所述端点(120a至120N)被配置为在时间敏感网络TSN网络(110)中操作，并且其中所述端点(120a至120N)相对于彼此时间同步，所述工业系统(100a、100b)包括：
根据权利要求10或11所述的控制节点(200)；以及
所述端点(120a至120N)中的至少一个端点，被配置为：
创建所述带有时间戳的事件日志条目中的至少一个带有时间戳的事件日志条目；以及
将所述带有时间戳的事件日志条目中的所述至少一个带有时间戳的事件日志条目提供给所述控制节点(200)。
13.根据权利要求12所述的工业系统(100a、100b)，其中：
所述控制节点(200)还被配置为当所述端点(120a至120N)中的所述至少一个端点的观察的网络行为偏离所述端点(120a至120N)中的所述至少一个端点的配置的网络行为时，向所述至少一个端点(120a至120N)提供经确定的重新配置；以及
所述端点(120a至120N)中的所述至少一个端点还被配置为接收所述经确定的重新配置以便相应地重新配置。
14.一种用于分析工业系统(100a、100b)中端点(120a至120N)的基于事件的行为的计算机程序产品(610)，所述计算机程序产品(610)包括计算机程序(620)，其中所述端点(120a至120N)被配置为在时间敏感网络TSN网络(110)中操作，并且其中所述端点(120a至120N)相对于彼此时间同步，所述计算机程序包括计算机代码，当所述计算机代码在控制节点(200)的处理电路系统(210)上运行时，使得所述控制节点(200)：
从所述端点(120a至120N)收集(S102)如由所述端点(120a至120N)在时间窗口内创建的带有时间戳的事件日志条目，其中每个相应的带有时间戳的事件日志条目都与由所述端点(120a至120N)中的一个端点执行的相应的事件有关，其中所述事件中的每个事件与以下各项中的任一项有关：创建分组、修改分组、基于分组的内容来执行动作、发送分组、接收分组；以及
通过将所述带有时间戳的事件日志条目相互比较来标识(S106)相关事件元组，从而提供所述事件与其中执行每个相关事件元组的所述事件的那些端点(120a至120N)之间的映射。
CN201880099422.5A 2018-11-19 2018-11-19 工业系统中端点的基于事件的行为的分析 Active CN113016161B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/EP2018/081773 WO2020104007A1 (en) 2018-11-19 2018-11-19 Analysis of event based behaviour of end-points in an industrial system

Publications (2)

Publication Number Publication Date
CN113016161A CN113016161A (zh) 2021-06-22
CN113016161B true CN113016161B (zh) 2024-04-30

Family

ID=64402210

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201880099422.5A Active CN113016161B (zh) 2018-11-19 2018-11-19 工业系统中端点的基于事件的行为的分析

Country Status (4)

Country Link
US (1) US11635748B2 (zh)
EP (1) EP3884614A1 (zh)
CN (1) CN113016161B (zh)
WO (1) WO2020104007A1 (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114679397B (zh) * 2022-05-06 2023-12-12 苏州德姆斯信息技术有限公司 一种嵌入式设备的故障分析系统和方法
CN115086239B (zh) * 2022-08-23 2022-11-04 中国人民解放军国防科技大学 一种共享式tsn整形调度装置

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107515778A (zh) * 2017-08-25 2017-12-26 武汉大学 一种基于上下文感知的起源追踪方法及系统
EP3293919A1 (en) * 2016-09-13 2018-03-14 Viavi Solutions Inc. Data stream monitoring

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6968292B2 (en) * 2004-03-02 2005-11-22 Paragon Technical Services, Inc. Industrial controller event logging
US8223655B2 (en) 2006-08-22 2012-07-17 Embarq Holdings Company, Llc System and method for provisioning resources of a packet network based on collected network performance information
US9491077B2 (en) 2007-07-13 2016-11-08 Cisco Technology, Inc. Network metric reporting system
US8560887B2 (en) * 2010-12-09 2013-10-15 International Business Machines Corporation Adding scalability and fault tolerance to generic finite state machine frameworks for use in automated incident management of cloud computing infrastructures
US8555385B1 (en) * 2011-03-14 2013-10-08 Symantec Corporation Techniques for behavior based malware analysis
US8997057B1 (en) * 2011-11-04 2015-03-31 Google Inc. Using trace matching to identify and analyze application traces
US9237474B2 (en) * 2012-10-29 2016-01-12 T-Mobile Usa, Inc. Network device trace correlation
US10412550B2 (en) * 2012-10-29 2019-09-10 T-Mobile Usa, Inc. Remote driving of mobile device diagnostic applications
US9641416B2 (en) 2014-04-18 2017-05-02 Cisco Technology, Inc. Operations analysis of packet groups identified based on timestamps
EP3167571B1 (en) * 2014-07-08 2018-03-14 Telefonaktiebolaget LM Ericsson (publ) Network topology estimation based on event correlation
US10965711B2 (en) * 2014-09-14 2021-03-30 Sophos Limited Data behavioral tracking
US10462030B2 (en) * 2016-10-07 2019-10-29 Vmware, Inc. Method and system for managing network nodes that implement a logical multi-node application

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3293919A1 (en) * 2016-09-13 2018-03-14 Viavi Solutions Inc. Data stream monitoring
CN107515778A (zh) * 2017-08-25 2017-12-26 武汉大学 一种基于上下文感知的起源追踪方法及系统

Also Published As

Publication number Publication date
WO2020104007A1 (en) 2020-05-28
US20210405623A1 (en) 2021-12-30
EP3884614A1 (en) 2021-09-29
US11635748B2 (en) 2023-04-25
CN113016161A (zh) 2021-06-22

Similar Documents

Publication Publication Date Title
US10887230B2 (en) In-situ operations, administration, and management (IOAM) and network event correlation for internet of things (IOT)
US11025452B2 (en) Edge server and method of operating an edge server
US10425281B2 (en) Automated network entity replacement based on historical topology consciousness
US11005783B2 (en) Notification of timing mismatches for queues in time sensitive networking
US11201834B2 (en) Communication control device, communication control method, and communication system
CN109313571A (zh) 用于在工业系统中提供代理服务的方法和系统
CN113016161B (zh) 工业系统中端点的基于事件的行为的分析
ES2904785T3 (es) Métodos y sistemas para optimizar el rendimiento de una red inalámbrica utilizando el perfil de comportamiento de dispositivos de red
US20200186420A1 (en) Communication System, Communication Apparatus, and Communication Method
WO2014114354A1 (en) M2m communications between a server device and a client device
CN113261220B (zh) 用于处理tsn通信链路的故障的方法和控制节点
KR20170111890A (ko) 실시간 원격 제어 시스템 및 실시간 스마트 게이트웨이
SG187980A1 (en) Connection system of building facility device managng system, connection method of building facility device managng system, and connection program of building facility device managng system
US9106678B2 (en) Method and apparatus for interchanging data between two devices in an automation network
CN106233666B (zh) 根据opc ua标准诊断网络中的传输故障的方法和装置
CN113016162A (zh) 联网设备的配置
KR101860014B1 (ko) IoT 기기 오류 예측을 위한 인시던트 룰 조정 장치 및 방법
Mogensen et al. Empirical IIoT data traffic analysis and comparison to 3GPP 5G models
Găitan et al. Modbus protocol performance analysis in a variable configuration of the physical Fieldbus architecture
Fernández et al. Application of multi-pronged monitoring and intent-based networking to verticals in self-organising networks
EP4287530A1 (en) Analysis of local time stamps and reference clock in a at least partly virtual communication system for error detection
US20240098660A1 (en) Resource control for system logging
CN117749559A (zh) 一种基于EtherCAT的通信方法、装置、系统及计算设备
CN117411949A (zh) 传输控制方法及装置
Burget et al. Simulation, modelling and delay estimation in Profinet networks

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant