CN118120211A - 聚合服务器的系统 - Google Patents

Abstract

描述了聚合服务器(100，200)的系统，具有第一聚合服务器(100)，被配置为建立用于与至少一个待聚合的第一系统(50，60，70，80)通信地链接的会话；至少第二聚合服务器(200)，被配置为建立与至少一个待聚合的第二系统(50，60，70，80)通信地链接的会话；其中第一聚合服务器(100)和第二聚合服务器(200)被配置为：互相复制由待聚合的第一系统(50，60，70，80)和/或待聚合的第二系统(50，60，70，80)提供的结构化数据，以提供到用于第一聚合服务器(100)和第二聚合服务器(200)的待聚合的相应的系统(50，60，70，80)的结构化数据(110，120，130，140)的访问；以及协调聚合服务器的系统与待聚合的至少第一系统(50，60，70，80)和/或待聚合的至少第二系统(50，60，70，80)的相应的会话，以防止到待聚合的至少第一系统(50，60，70，80)和/或待聚合的至少第二系统(50，60，70，80)的不正当的访问。

Description

聚合服务器的系统

背景技术

聚合开放平台通信统一架构(OPC UA，也被标准化为IEC 62541)服务器复制个体OPC UA服务器的地址空间，在个体OPC UA服务器上提供统一的、一致的分布式地址空间表示。聚合OPC UA服务器可以看作是远程个体OPC UA服务器的代理。在集成小型服务器的情况下，配置用于OPC UA连接的仪器设备，聚合OPC UA服务器可以被视为一种延长线，因为聚合OPC UA服务器与小型设备服务器相比可以处理更多的并发会话。通常，这种嵌入式OPCUA服务器最多运行两个并发会话。在分布式控制系统(DCS)环境中，一台仪器设备服务器可以连接两个以上的OPC UA客户端，其中仪器设备服务器可以是一个个体的小型嵌入式OPCUA服务器。

发明内容

单个聚合OPC UA服务器可能是导致系统范围(例如制造站点或其他应用程序)影响的单点故障，。

因此，本发明针对具有独立权利要求中所述主题的聚合服务器的系统。从属权利要求书中陈述了本发明的有利修改。在说明书、权利要求书和附图中公开的至少两个特征的所有组合属于本发明的范围。为避免重复，根据本方法公开的特征也应适用，并可根据上述系统要求。

在本发明的整个描述中，程序步骤的顺序以使该过程易于理解的方式呈现。然而，技术人员将认识到，许多流程步骤也可以以不同的顺序执行，并导致相同或相应的结果。从这个意义上说，流程步骤的顺序可以相应地改变。有些功能提供了单词计数以提高可读性或使赋值更清楚，但这并不意味着存在某些功能。

为了实现这些和其他优点，并根据本发明的目的，如本文所体现和广泛描述的，提供了聚合服务器的系统，包括第一聚合服务器，该第一聚合服务器被配置为建立与至少一个待聚合的第一系统和至少第二聚合服务器通信地链接的会话，其中第二聚合服务器被配置为建立与至少一个待聚合的第二系统通信地链接的会话。从而第一聚合服务器和第二聚合服务器被配置为：

互相复制由待聚合的第一系统和/或待聚合的第二系统提供的结构化数据，以提供到用于第一聚合服务器和第二聚合服务器的相应的待聚合的系统的结构化数据的访问。此外，第一聚合服务器和第二聚合服务器被配置为协调聚合服务器的系统与待聚合的至少第一系统和/或待聚合的至少第二系统的相应的会话，以防止到待聚合的至少第一系统和/或待聚合的至少第二系统的不正当的访问。

由待聚合的第一系统和/或待聚合的第二系统提供的互相结构化数据也可称为“地址空间”或“信息模型”。

待聚合的系统可以例如是嵌入式系统和/或嵌入式服务器，嵌入式服务器可以限定为计算机系统，计算机处理器、计算机存储器和输入/输出外围设备的组合，其在较大的机械或电子系统中具有专用功能。这样的嵌入式服务器可以作为包括电气或电子硬件和机械部件的完整设备的一部分而嵌入。由于嵌入式服务器通常控制其所嵌入的机器的物理操作，因此它可以具有实时计算约束。嵌入式服务器可以控制多个设备。待聚合的系统可以是嵌入式系统，特别是用于连接OPC UA仪器设备的OPC UA服务器。

OPC UA服务器可以是待聚合的系统的一个示例，并提供到来自嵌入式系统和/或嵌入式仪器和/或来自各种设备的系统或子系统的数据和功能的访问。

会话可以是服务器(例如待聚合的系统)和客户端(例如聚合服务器)之间的逻辑通道，特别是聚合服务器的设备客户端，其中在这样的会话中传达的结构化数据以加密形式进行传达。会话相关的信息可以包括用于运行安全通道的密钥，例如评估权限和/或评估信息、例如加密密钥、和/或关于要在会话和/或地址空间内交换的结构化数据的信息模型。

聚合服务器之间的结构化数据的互相复制还可以包括每个待聚合系统的状态数据以及会话配置数据，它们通过复制在聚合服务器之间共享，借此相应的聚合服务器通过到相应的待聚合系统的通信访问具有到该结构化数据和/或状态数据的访问，其中相关的待聚合的系统与相关聚合服务器的的会话已经建立。

根据一方面，每个聚合服务器被配置为建立基于会话的通信链路，该会话在相应的聚合服务器和相应的待聚合系统之间建立。

根据一方面，聚合服务器被配置为互相复制结构化数据，其中结构化数据由相应的其他聚合服务器经由在相应的聚合服务器之间建立的链路提供。

根据一方面，聚合服务器被配置为：通过在聚合服务器的系统的相应的聚合服务器之间划分与待聚合系统和聚合服务器的系统的多个会话，来协调建立与相应的待聚合系统的相应的会话，用于会话的负载平衡和/或防止到待聚合的至少第一系统和/或待聚合的至少第二系统的不正当的访问。

根据一方面，聚合服务器被配置为复制会话相关数据(例如密码)和/或复制会话协调数据，其描述基于会话将哪个聚合服务器通信地链接到待聚合的系统；和/或复制待聚合系统的状态数据，例如多个开放会话；和/或多个待聚合的系统的待聚合的个体系统是否空闲或正在运行。

根据一方面，第二聚合服务器可以作为冗余聚合服务器操作，直到检测到第一聚合服务器的故障。

根据一方面，提出了互相复制结构化数据和互相复制待聚合系统的相关会话配置数据。

用于通信的耦合可以使得信号能够基于信号交换，信号通过耦合的设备交换。

换句话说，聚合服务器的系统被配置用于在至少两个聚合服务器(特别是OPC UA服务器)之间实现横向通信，特别是横向同步，因为将聚合服务器的操作切换到第二聚合服务器(该第二聚合服务器被配置为冗余聚合服务器，特别是冗余聚合OPC UA服务器)需要为无缝操作做好准备。

因此，聚合服务器被通信地链接以复制其信息，以在所有聚合服务器之间共享信息，特别是如果它们被配置为冗余并分别处于备用模式，则需要配置聚合服务器以操作使得：

-每个聚合服务器都可以访问聚合服务器的系统的完整配置设置，特别是当前活跃的聚合服务器报告任何偏差，例如，如果处于备用状态的聚合服务器中的至少一个发生故障；

-当前活跃的聚合服务器可以被确定：因为在所有冗余的聚合服务器之间共享完整的信息，使得有可能如果一个活跃的聚合服务器发生故障，则另一个处于备用模式的聚合服务器可以根据其在其他备用聚合服务器中已知的替身优先级来确定将接管先前聚合服务器的操作的聚合服务器；

-所有关于当前与待聚合系统的活跃会话的信息在所有冗余聚合服务器之间共享。冗余聚合服务器接管，将应用关于当前与待聚合系统的活跃会话的信息，以管理正在进行的会话的无碰撞延续。这包括聚合服务器的设备客户端的会话，其与待聚合的系统通信，因为活跃聚合服务器和外部客户端之间可以存在会话。会话相关的信息包括用于运行安全通信通道的密钥。此外，需要在活跃会话数目方面进行同步，以确保聚合在聚合服务器的节点空间中的待聚合系统不会被来自聚合服务器的传入连接方法所淹没；

-所有待聚合系统的状态数据在所有冗余聚合服务器之间共享。冗余聚合服务器接管，将用来自待聚合的系统的最新状态数据馈送到当前活跃会话。可以使用数据库(特别是可以被配置为冗余的数据库)来共享待聚合的系统的状态数据。这种冗余聚合服务器之间的可以称为“横向同步”的互相复，可以在加密通信上运行，以确保外部客户端与待聚合系统之间的“安全通道”通信不会被盗用。用于监视通信链路内可用性的提交消息的周期时间可以限定检测故障所需的时间。可以对系统进行配置，使得复制所需的时间(如上所述)短于外部客户端检测通信故障所需的时间。

这种复制操作可用于添加附加的聚合服务器，以扩展冗余聚合服务器的系统。用于扩展聚合服务器的系统的聚合服务器，可以在“离线”模式下操作，可以在“活跃”聚合服务器处注册自己，而“活跃”聚合服务器进而可以传输所有用于复制的信息(特别是包括整个聚合地址空间)、和/或所有关于当前会话的信息发送到“离线”聚合服务器，以及将由“离线”模式下的扩展聚合服务器负责的那些待聚合的服务器的URLs。

根据一方面，第一聚合服务器被配置为与多个待聚合系统的一部分建立各自的通信链路，至少第二聚合服务器被配置为与多个待聚合系统的另一部分建立通信链路；其中聚合服务器被配置为协调用于与多个待聚合的系统建立通信链路的各自的会话，，以此方式防止到多个待聚合的系统的不正当的访问和/或用于会话的负载平衡。

根据一方面，不正当的访问是由超过与待聚合的系统的多个会话所允许数目引起的。例如，这种不正当的访问可能是与相应会话的建立有关的错误和/或过载。

根据一方面，每个待聚合的系统都被配置为服务器，特别是用于提供结构化数据。

根据一方面，每个聚合服务器被配置为要被耦合用于到多个外部客户端系统的通信。基于聚合服务器的系统，外部客户端系统可以更快地访问待聚合系统的结构化数据和/或可以访问待聚合系统的结构化数据的客户端数目，使得聚合服务器的系统可以被扩展到特定需求。

根据一方面，相应的聚合服务器包括：信息模型服务器，被配置为提供聚合信息模型，该聚合信息模型聚合每个待聚合的系统的信息模型，这些信息模型被耦合用于到聚合服务器的系统的通信。相应的聚合服务器还包括数据库，根据与待聚合的相应系统相关的聚合信息模型，该数据库配置为存储待聚合的系统的结构化数据。相应的聚合服务器还包括设备连接管理器，该设备连接管理器被配置为被配置为控制策略，该策略用于建立相关待聚合的系统与相关聚合服务器的会话，被配置为确保启用并运行与待聚合的系统的会话。设备客户端经由设备连接管理器被耦合到数据库，并被配置为耦合到多个待聚合的系统。设备连接管理器被耦合用于与信息模型服务器的通信，信息模型服务器被配置为被耦合用于与外部客户端的通信。

根据一方面，每个聚合服务器的数据库都是分布式数据库。

根据一方面，聚合服务器的系统包括反向代理服务器，该反向代理服务器被耦合用于与至少第一聚合服务器和至少第二聚合服务器通信，以负载平衡用于多个外部客户端系统与反向代理服务器的通信的访问。这样的反向代理可以包含一个逻辑，该逻辑决定如何在冗余聚合OPC UA服务器之间平衡负载。负载平衡意味着“传入的”外部客户端请求基于限定的平衡策略(例如，轮循)路由到聚合服务器中的一个。有利的是，聚合服务器的系统被配置为扩展冗余组件之间的“简单”故障转移切换(包括负载平衡)。

负载平衡可以是决定如何在聚合服务器之间平衡负载的逻辑。例如，用于聚合服务器的系统的配置的设计策略决策可以考虑待聚合的系统可以处理的会话数目限制。为了最小化冗余聚合服务器与待聚合的系统(例如具有嵌入式服务器的仪器)之间的会话数目，待聚合的系统只能与单个聚合服务器进行一次会话。这就意味着，用于分配处理负担的适用粒度仅限于单个待聚合的系统。

因此，负载平衡逻辑可以关于相对时间量测量聚合服务器在单个待聚合的系统上花费的处理努力，即聚合服务器在单个待聚合的系统上花费的百分比。

如果聚合服务器的系统中的第一聚合服务器处于活跃状态，而第二聚合服务器处于备用冗余模式，则活跃的第一聚合服务器将处理链接到聚合服务器的系统的待聚合服务器的全部负载。如果第二聚合服务器正在运行，为了分担处理与待聚合服务器通信的负担，必须以这样一种方式重新分派待聚合服务器，即每个聚合服务器优选处理相同数目的待聚合服务器来平衡负载。

如果聚合服务器的系统一起操作，除了第一聚合服务器，还可以包括若干另外的聚合服务器，那么每个聚合服务器都可以根据共同的时间基准对测量的负载进行规格化，例如1s中15％的负载。特别是在冗余聚合服务器之间的结构化数据的互相复制可以包括共享会话状态信息，会话状态信息包括用于比较每个聚合服务器的负载信息。由于所有聚合服务器都运行相同的算法来优化负载分配，知道它们的替身优先级，每个个体聚合服务器可以为任何待聚合的系统接管或释放它的任务或“责任”，以基于关于状态和负载的公知进行聚合。通常，优化方法可以尝试各种负载分配场景，测量所有聚合服务器的系统负载平衡，并且最终选择负载平衡最佳的负载分配场景，其是个体聚合服务器必须管理的负载之间的最小差异。在有多于两个附加的、特别是冗余的聚合服务器的系统中，如果其中一个聚合服务器发生故障，则可以重复再平衡计算。为了减少处理单个聚合服务器故障所需的时间，所有聚合服务器可以预先计算分布场景，其中一个或另一个聚合服务器消失的场景。如果单个聚合服务器经历负载变化，根据当前阈值，该聚合服务器可以重新触发负载优化周期，立即共享其当前负载状态。

然而，特别是冗余的聚合服务器已经协商了一种如何共享聚合待聚合的系统的负载的方法，附加地一个类似的列表，如何共享负载可以用来共享外部客户端系统所请求的IO-work，这些IO-work仅传达到“活跃”冗余聚合服务器。

在具有许多要被集成的系统(特别是速度较慢的系统)的大型系统中，如果只配置单个聚合服务器来运行其他冗余的聚合服务器从其复制的初始聚合周期，那么分布式地址空间的初始聚合可能会非常耗时。

因此，任何附加的、特别是冗余的聚合服务器都可以在“引导”过程中分担这一初始努力，因为聚合服务器的系统被配置为复制结构化数据。这意味着，聚合服务器的系统可以被配置为使得附加的、特别是冗余的聚合服务器中的每个都可以访问并共享待聚合的系统的完整列表，例如，借助于待聚合的系统的URLs列表。根据附加的聚合服务器的替身优先级，第一冗余聚合服务器(被指定为“活跃”服务器)从待聚合的系统的URL地址列表中选择一个URL，用自己的URL替换条目，最后与其他冗余聚合服务器共享修改后的列表。其他冗余聚合服务器立即访问信息，该冗余聚合服务器选择一个系统进行聚合，并根据冗余聚合服务器的替身优先级，下一个冗余聚合服务器将执行相同的过程步骤。在设置时间之后，所有待聚合的系统都被标识或“发现”，并由附加的、特别是冗余的聚合服务器中的一个进行聚合。

根据这个概念，冗余聚合服务器可以“负责”一组待聚合的系统。在初始聚合过程结束时，结构化数据的复制可以确保所有冗余聚合服务器都可以访问由待聚合的系统提供的结构化数据。“活跃”冗余聚合服务器可以上线，并准备运行与外部客户端系统的信息交换。

上面描述的“引导”过程的概念也可以用来提高系统的响应能力。聚合系统之间的复制被认为比聚合系统与待聚合系统之间的常规通信要快得多。虽然冗余聚合服务器已经协商了一种如何共享初始聚合要在远程聚合的服务的工作的方法，但可以采用类似的列表来共享仅与“活跃”冗余聚合服务器通信的外部客户端所请求的计算负载。当外部客户端似乎与整个系统通信时，“活跃”冗余聚合服务器立即与它初始聚合的待聚合的系统进行对话。如果入站请求是指已经由附加的、特别是冗余的聚合服务器(其可以处于备用模式)聚合的数据，则冗余聚合服务器之间的服务转发层触发冗余聚合服务器的“负责”，该冗余聚合服务器与待聚合的初始聚合系统一起执行所请求的服务；通过服务转发层和复制(即为所有冗余聚合服务器维护状态更新信息)来同步结果。

为了避免单点故障，两个或多个冗余聚合服务器之间的切换，无论他们是否被配置为聚合其他待聚合的系统的地址空间，均被配置为由聚合服务器自己处理故障切换，包括URL端点阴影。基于上面描述的复制过程，可以被视为用于准备故障切换的解决方案中的第一元素，用于故障切换准备的技术解决方案的第二元素利用了在故障转移期间如何处理待聚合的系统的URLs的方式。

待聚合的系统的任何URL都是指主机地址、端口号和可选地子结构路径。主机地址被绑定到主机系统，特别是计算机，其中可以实现为该主机系统上的计算机程序的聚合服务器驻留在该主机系统。任何待聚合的系统都经由主机系统的通信路径进行通信。其中主机系统可以是电子设备或虚拟机。根据聚合服务器的系统是被配置为在独立机器上的冗余聚合服务器上运行以提供硬件冗余，还是在单个机器上运行以提供软件冗余，管理冗余聚合服务器的URLs端点的概念略有不同。

这两种情况的共同点是，与“活跃”聚合服务器通信的外部客户端不会遇到任何问题。这意味着在相应的聚合服务器之间的切换发生后，外部客户端可以与聚合服务器的系统的相同URL进行通信。当前会话应保持活跃状态，这是由冗余聚合服务器之间共享的会话状态准备的。

当运行硬件冗余时，失败的聚合服务器修改其MAC和IP地址为“隐藏”。在完全硬件故障的情况下，任何软件不能执行，技术缺陷在通信方面“隐藏”了机器。“备用”聚合服务器可以通过使用前“活跃”聚合服务器的MAC和IP地址来准备接管，也可以使用共享会话状态来继续正在进行的(多个)会话。在软件冗余的情况下，冗余聚合服务器使用的URLs的处理使主机地址保持不变；只有聚合服务器的系统的端口或URL中的任何后缀改变。在这种场景，有一个端点URL，指的是当前的“活跃”聚合服务器。当这个“活跃”聚合服务器的软件出现故障时，它的URL将不再响应。“备用”中的聚合服务器总是可以通过复制过程同步会话状态，例如，聚合服务器可以向多个外部客户端运行多个并发会话，可以通过将其URL更改为前“活跃”聚合服务器使用的URL来接管。

根据一方面，反向代理服务器被配置为提供专用IP地址，以将每个外部客户端系统与第一聚合服务器和至少第二聚合服务器解耦。

根据一方面，聚合服务器的系统包括OPC UA聚合服务器。

根据一方面，外部客户端系统是OPC UA客户端系统和/或待聚合系统是待聚合OPCUA系统和/或信息模型是OPC UA信息模型和/或设备客户端是OPC UA设备客户端。

根据一方面，第一聚合服务器和至少第二聚合服务器被耦合用于通信，并且聚合服务器被配置为互相复制由待聚合的第一系统和/或待聚合的至少第二系统提供的结构化数据和相应的待聚合系统的会话配置数据，以为第一聚合服务器和至少第二聚合服务器提供相应的待聚合的系统的结构化数据和会话配置数据的访问。会话配置数据可以限定为会话的配置数据和/或会话的策略信息。

根据一方面，通过使用加密通信来提供第一聚合服务器与至少第二聚合服务器之间的通信的耦合。

根据一方面，第一聚合服务器和至少第二聚合服务器被耦合用于通信，以将相应的分布式会话的分布协调到待聚合的至少第一系统和/或待聚合的至少第二系统、和/或每个聚合服务器被配置为相应地存储与待聚合的至少第一系统和/或待聚合的至少第二系统的相应的分布式会话的经协调的互相分布，以使得相应的聚合服务器在聚合服务的系统内发生故障的情况下能够至少接管相应的其他聚合服务器的会话。换句话说，每个聚合服务器都可以访问系统配置。使用第一聚合服务器和至少第二聚合服务器之间的耦合链路的复制可以包括与待聚合的系统的多个活跃会话。

根据一方面，第一聚合服务器和第二聚合服务器安装在不同的硬件计算系统上，用于提供高可用性的聚合服务器。

根据一方面，第二硬件计算系统上的至少第二聚合服务器以备用模式运行，直到检测到在聚合服务器的系统内的故障。有利的是，通过在不同的硬件计算系统上运行第一聚合服务器和第二聚合服务器，可以为高可用性系统提供冗余的聚合服务器，如果在一个计算系统内发生故障时，聚合服务器的系统的完整操作可以由运行在备用模式下的计算系统提供。

在计算中，地址空间限定了一段离散地址，这些离散地址中的每个地址可以对应于网络主机、外围设备、磁盘扇区、存储单元或其他逻辑或物理实体。

轮循(RR)是由进程和网络调度程序在针对负载平衡的计算中使用的算法中的一种。

附图说明

附图是为了提供对本发明的进一步理解，并构成本申请的一部分，附图说明了本发明的实施例，并与说明书一起解释了本发明的原理。

附图展示了：

图1具有与操作模式下的待聚合的系统的共享会话的聚合服务器的系统的示意表示；

图2具有带有故障转移切换的待聚合的系统的聚合服务器的系统的示意表示；

图3具有通过第一聚合服务器的待聚合的系统的聚合服务器的系统的示意表示；

图4在结构数据复制期间的具有待聚合的系统的聚合服务器的系统的示意表示；以及

图5具有待聚合的系统的聚合服务器的系统的功能块的示意表示。

具体实施方式

图1简要地描绘了聚合服务器100、200的系统，具有与在两个聚合服务器100、200的正常运行操作模式下的待聚合系统50、60、70、80的共享会话。外部客户端10被耦合用于与第一聚合服务器100和第二聚合服务器200通信。可以通过向外部客户端10提供第二聚合服务器200的地址来建立用于与第二聚合服务器200通信的耦合，用于外部客户端10与第二聚合服务器200的通信，优选地在第一聚合服务器100不可用于通信的情况下。

第一聚合服务器100耦合用于与两个待聚合的系统50、60的通信，第二聚合服务器200耦合到另一对待聚合的系统70、80。待聚合的系统50、60、70、80被配置为分别提供结构化数据110、120、130、140。第一聚合服务器100和第二聚合服务器200经由链路20被耦合，并且二者都被配置为复制由被耦合到第一聚合服务器100的待聚合的系统50和60提供的结构化数据、和/或分别被耦合到第二聚合服务器200的待聚合的系统70和80提供的结构化数据，以提供用于第一聚合服务器和第二聚合服务器的相应的待聚合的系统50、60、70、80的结构化数据的访问。在此配置中，相应于待聚合的系统50、60、70、80的负载在两个聚合系统100、200之间被平衡。

图2大致描绘了在完成故障转移切换后，具有关于图1所描述的待聚合的系统50、60、70、80的聚合服务器100、200的系统。例如，以关于图1所描述的聚合服务器100、200的系统配置开始，冗余第二聚合服务器200向外部客户端10提供待聚合的系统50、60、70、80的结构化数据110、120、130、140，因为结构化数据110、120、130、140已经被复制，并且用于与待聚合50、60、70、80的系统通信的耦合由第二聚合服务器200提供，以继续对待聚合的系统50、60、70、80的访问。换句话说，图2图示了一个场景，其中处于备用的前聚合服务器200变成了活跃的聚合服务器200。处于备用的前聚合服务器200接管了用于待聚合的系统50和60的通信的耦合。

图3示意性地描绘了其中待聚合的系统50、60、70、80仅被耦合用于与第一聚合服务器100通信的聚合服务器100、200的系统。通过经由链路20耦合到第一聚合服务器100并且复制由待聚合的第一系统100提供的结构化数据，附加的、特别是冗余的聚合服务器200可以被链接到第一聚合服务器100，以建立聚合服务器100、200的系统。相应地，另外的聚合服务器可以集成到聚合服务器的系统。

图4示意性地描述了在结构数据110、120、130、140经由用于通信的链路20从耦合到待聚合系统50、60、70、80的第一聚合服务器100复制到第二聚合服务器200的期间，具有待聚合系统50、60、70、80的聚合服务器100、200的系统。第二聚合服务器200在结构化数据复制期间，不耦合到待聚合的系统50、60、70、80，而是配置为耦合到待聚合的系统50、60、70、80的至少一部分。

图5示意性地描绘了聚合服务器100、200的系统和待聚合系统50、60、70的功能块，待聚合系统50、60、70经由链路560耦合到聚合服务器100、200的系统。外部客户端10经由客户端链路15耦合到聚合服务器100、200的系统。客户端链路15将外部客户端10耦合到聚合服务器100、200的系统的反向代理服务器510。用于负载平衡的反向代理服务器510分别经由输入链路511、512耦合到聚合服务器100、200的信息模型服务器520a、520b进行通信。被配置为提供聚合信息模型的信息模型服务器520a、520b被耦合用于分别与聚合服务器100、200的数据库530a、530b的通信。相应的聚合服务器100、200的数据库530a、530b通过由待聚合的系统50、60、70提供的结构化数据的链路24复制而耦合。另外，被配置为存储结构化数据的相应的聚合服务器100、200的数据库530a、530b耦合到相应的聚合服务器100、200的设备连接管理器540a、540b，该设备管理器被配置用于控制用于建立相关待聚合的系统50、60、70与相关聚合服务器100、200的会话的策略。并且相应的聚合服务器100、200的设备连接管理器540a、540b被耦合用于到相应的聚合服务器100、200的设备客户端550a、550b的通信，设备客户端550a、550b被配置为经由链路560启用会话并且运行与待聚合的系统50、60、70的会话。

Claims (14)

1.一种聚合服务器(100，200)的系统，包括

第一聚合服务器(100)，被配置为建立用于与至少一个待聚合的第一系统(50，60，70，80)通信地链接的会话；

至少第二聚合服务器(200)，被配置为建立与至少一个待聚合的第二系统(50，60，70，80)通信地链接的会话；

其中所述第一聚合服务器(100)和所述第二聚合服务器(200)被配置为：

互相复制由所述待聚合的第一系统(50，60，70，80)和/或所述待聚合的第二系统(50，60，70，80)提供的结构化数据，以提供到用于所述第一聚合服务器(100)和所述第二聚合服务器(200)的相应的待聚合的系统(50，60，70，80)的所述结构化数据(110，120，130，140)的访问；以及

协调所述聚合服务器的系统与所述待聚合的至少第一系统(50，60，70，80)和/或所述待聚合的至少第二系统(50，60，70，80)的相应的会话，以防止到所述待聚合的至少第一系统(50，60，70，80)和/或所述待聚合的至少第二系统(50，60，70，80)的不正当的访问。

2.根据权利要求1所述的聚合服务器(100，200)的系统，其中所述第一聚合服务器(100)被配置为与多个待聚合的系统(50，60，70，80)的一部分建立相应的通信链路；以及所述第二聚合服务器(200)被配置为与所述多个待聚合的系统(50，60，70，80)的另一部分建立相应的通信链路；并且其中所述聚合服务器(100，200)被配置为协调用于与所述多个待聚合的系统(50，60，70，80)建立所述通信链路的相应的会话，以这样的方式来防止到所述多个待聚合的系统(50，60，70，80)的不正常的访问和/或用于所述会话的负载平衡。

3.根据前述权利要求中任一项所述的聚合服务器(100，200)的系统，其中所述不正当的访问是由超过与所述待聚合的系统(50，60，70，80)的多个会话所允许数目引起的。

4.根据前述权利要求中任一项所述的聚合服务器(100，200)的系统，其中每个聚合服务器(100，200)被配置为要被耦合用于到多个外部客户端系统的通信。

5.根据前述权利要求中任一项所述的聚合服务器(100，200)的系统，其中相应的所述聚合服务器(100，200)包括：

信息模型服务器(520a，520b)，被配置为提供聚合信息模型，所述聚合信息模型聚合每个待聚合的系统(50，60，70，80)的所述信息模型，所述信息模型服务器被耦合用于到聚合服务器的系统(50，60，70，80)的通信；

数据库(530a，530b)，被配置为根据聚合信息模型存储所述待聚合的系统的所述结构化数据，所述数据库与相应的所述待聚合的系统相关；

设备连接管理器(540a，540b)，被配置用于控制策略，所述策略用于建立相关所述待聚合的系统(50，60，70，80)与相关所述聚合服务器(100，200)的会话；以及

设备客户端(550a，550b)，被配置为启用并运行与所述待聚合的系统(100，200)的会话。

6.根据权利要求4或5所述的聚合服务器(100，200)的系统，其中所述聚合服务器(100，200)的系统包括反向代理服务器(510)，所述反向代理服务器(510)被耦合用于与至少所述第一聚合服务器(100)和所述至少第二服务器(200)通信，以负载平衡用于多个外部客户端系统(10)与所述反向代理服务器(510)的通信的访问。

7.根据权利要求6所述的聚合服务器(100，200)的系统，其中所述反向代理服务器(510)被配置为提供专用IP地址以将每个外部客户端系统(10)从所述第一聚合服务器(100)和所述至少第二服务器(200)解耦。

8.根据前述权利要求中任一项所述的聚合服务器(100，200)的系统，其中所述聚合服务器(100，200)的系统包括OPC UA聚合服务器。

9.根据权利要求8所述的聚合服务器(100，200)的系统，其中所述外部客户端服务器(10)是OPC UA客户端服务器和/或所述待聚合的系统(50，60，70，80)是待聚合的OPC UA系统和/或所述信息模型是OPC UA信息模型和/或所述设备客户端(550a，550b)是OPC UA设备客户端。

10.根据权利要求5至9中任一项所述的聚合服务器(100，200)的系统，其中所述第一聚合服务器(100)和所述至少第二聚合服务器(200)被耦合用于通信，并且所述聚合服务器(100，200)被配置为互相复制由所述待聚合的第一服务器(100)和/或所述待聚合的至少第二服务器(200)提供的所述结构化数据以及所述待聚合的系统的相应的会话配置数据，以为所述第一聚合服务器(100)和所述至少第二聚合服务器(200)提供所述结构化数据和相应的所述待聚合的系统(50，60，70，80)的所述会话配置数据的访问。

11.根据权利要求10所述的聚合服务器(100，200)的系统，其中用于所述第一聚合服务器(100)和所述至少第二聚合服务器(200)之间通信的所述耦合通过使用加密通信被提供。

12.根据权利要求10或11所述的聚合服务器(100，200)的系统，其中所述第一聚合服务器(100)和所述至少第二聚合服务器(200)被耦合用于通信，以将相应的分布式会话的分布协调到所述待聚合的至少第一系统(50，60，70，80)和/或所述待聚合的至少第二系统(50，60，70，80)和/或

其中每个聚合服务器(100，200)被配置为相应地存储与所述待聚合的至少第一系统(50，60，70，80)和/或所述待聚合的至少第二系统(50，60，70，80)的相应的分布式会话的经协调的互相分布，以使得相应的所述聚合服务器(100，200)在所述聚合服务器(100，200)的系统内发生故障的情况下能够至少接管相应的其他聚合服务器(100，200)的所述会话。

13.根据前述权利要求中任一项所述的聚合服务器(100，200)的系统，其中所述第一聚合服务器(100)和所述第二聚合服务器(200)被安装在不同的硬件计算系统上，用于提供高可用性的聚合服务器。

14.根据权利要求13所述的聚合服务器(100，200)的系统，其中第二硬件计算系统上的所述至少第二聚合服务器(200)以备用模式运行，直到检测到在所述聚合服务器(100，200)的系统内的故障。