CN1551570A - 分析设备的远程支持系统 - Google Patents

Abstract

本发明提供了一种用于从远程服务支持终端诊断或分析分析设备的故障而并不降低用户内联网的安全性的远程支持系统。在本发明的实施例中，所述系统包括：分析设备8，具有通信控制器81，并通过用户内联网7于因特网1相连；终端5a或5b，通过制造商内联网4与因特网1相连；以及服务器2，可以通过因特网1对其进行访问。在轮询通信中，作为主设备的终端5a或5b向作为从设备的服务器2发送控制命令。在另一轮询通信中，作为主设备的分析设备8从作为从设备的服务器2接收控制命令。这种两级通信处理使其能够为了分析日志或维护信息和查找问题的目的，而控制分析设备8，同时保持内联网7的安全性等级。

Description

分析设备的远程支持系统

技术领域

本发明涉及一种分析设备的远程支持系统，使服务人员或工程师能够诊断远程液相色谱仪或其他类型的分析设备的故障，或更新分析设备的控制程序。

背景技术

在传统的情况下，当用户(或者是个人或者是公司)遇到液相色谱仪或其他类型的分析设备的故障或不知道来源的麻烦时，用户通常与分析设备制造商的支持人员取得联系，使其来到分析设备所处的地点。在这种情况下，服务人员通常需要时间到达该地点，从而不能总是立即解决问题。因此，用户经常不得不浪费一些时间，直到修复分析设备为止。此外，由于现代化的分析设备具有尖端而复杂的功能，服务人员的现场检查经常不能提供对问题的良好解决，通常不得不由负责开发或涉及该设备的工程师来检查分析设备。在工程师不得不拜访用户的情况下，需要花费更长的时间来解决问题，而且用户会有更多的不满。

为了解决上述问题，存在着一些系统，借此，用于控制分析设备的用户侧计算机通过如因特网等通信链路与制造商侧计算机相连，以便在两台计算机之间或者在线或者离线地传送故障信息，从而可以用制造商侧计算机来检查用户侧计算机(例如，参见日本未审专利公开No.H10-228311)。

但是，为了从服务人员的计算机来控制位于用户侧的分析设备，用户必需允许服务人员接入用户的内联网。建立允许外来者接入的内联网是尤为不可能的，因为，在这种情况下，尽管以保守秘密的职责适当地约束人员，仍然存在引起安全性问题的极高的可能性。因此，在上述日本未审专利公开中所公开的系统使用电子邮件系统来传送信息。但是，电子邮件并不总是即时地到达接收方。因此，如果服务人员或工程师需要在固定的时间段内关注于特定分析设备的支持工作，电子邮件并不是有效的通信工具。

为了解决上述问题，本发明提出了一种分析设备的远程支持系统，可以从外部计算机向分析设备适当地提供必需的服务，如故障诊断或程序更新等，而不会降低用户内联网的安全性。

发明内容

为了解决上述问题，本发明提出了一种分析设备的远程支持系统，用于从外部计算机执行对位于用户侧的分析设备的故障诊断、修理、程序更新和/或其他支持服务，所述系统包括：

通信单元，设置于分析设备并通过用户的闭环网络(closednetwork)与因特网相连；

服务支持终端，通过用户的闭环网络或不同的网络与因特网相连，或者直接与因特网相连；以及

服务器，用于提供支持服务，所述服务器对因特网开放；

其中，所述服务支持终端与所述分析设备的通信单元通过以下处理，借助于服务器，彼此发送和接收信息，所述处理包括：第一轮询步骤，其中分析设备的通信单元作为主设备，而所述服务器作为从设备；以及第二轮询步骤，其中所述服务支持终端作为主设备，而所述服务器作为从设备。

在按照本发明的远程支持系统中，例如，当从服务支持终端向分析设备发送预定的控制命令时，服务支持终端向服务器发送控制命令，作为轮询请求信号。响应此信号，服务器向服务器支持终端返回确认信号。在服务器上暂时保持控制命令。同时，分析设备的通信单元以预定的时间间隔向服务器发送轮询请求信号。当在其上保持了控制命令的同时，服务器接收到来自分析设备的通信单元的请求信号时，服务器向分析设备发送控制命令。即使网络具有位于其网关的防火墙(或具有类似功能的代理服务器)，防火墙也不阻止控制信号，而是允许其通过，因为该信号是对来自网络内部的轮询请求信号的应有响应。因此，分析设备可以接收控制命令，并执行该命令所指示的操作。按照相反的顺序执行上述步骤使其能够借助于服务器向服务支持终端发送存储在分析设备中的操作日志、分析条件文件和其他数据。

防火墙阻止从因特网对用户网络的任何未授权接入。在确保用户网络较高水平的安全性的同时，防火墙允许用于分析分析设备的故障、修复分析设备或更新软件程序所必需的信息可靠地在分析设备和支持服务终端之间传送，如上所述。利用这种机制，制造商可以从远程终端向用户提供适当的支持服务，而且用户可以对网络的安全性有把握。

在按照本发明的分析设备的远程支持系统中，最好构造服务器，以允许多个服务支持终端同时发送寻址到相同分析设备的轮询请求信号。这种结构允许服务人员与属于质量保证部门或工程部门的另外的人员合作，以同时解决相同分析设备的问题。

附图说明

图1是示出了作为本发明实施例的分析设备的远程支持系统的总体结构的示意图。

图2是示出了在实施例的分析设备的远程支持系统中的分析设备的功能性结构的方框图。

图3是示出了图1所示的系统的操作的示例的通信状态图。

图4是示出了作为本发明修改实施例的分析设备的远程支持系统的总体结构的示意图。

图5是示出了作为本发明另一修改实施例的分析设备的远程支持系统的总体结构的示意图。

具体实施方式

图1是示出了作为本发明实施例的分析设备的远程支持系统的总体结构的示意图。本系统包括以下组件：分析设备8，由用户拥有，具有通过用户内联网(局域网)7接入因特网1的功能；服务支持终端5a，具有通过制造商内联网4接入因特网1的功能，此内联网与用户内联网7相独立；以及支持服务服务器2，直接与因特网1相连，用于提供分析设备8和终端5a之间的通信链路。内联网4和7分别具有位于因特网1与内联网4和7之间的网关处的防火墙3和6，以防止从因特网1对内联网4和7的未授权接入。可以用代理服务器或类似的系统代替防火墙3和6。

作为与因特网1相连的计算机的服务器2具有安装在其内部的预定服务器程序。在服务器2上运行该程序将使服务器2能够控制与支持服务相关的数据的传输，如故障查找等，如后所述。终端5a是其内部安装有预定程序的个人计算机。在终端5a上运行该程序将使终端5a能够处理轮询通信，稍后将对其进行描述。

图2是示出了分析设备8的功能性结构的示例的方框图。在图2中，分析器87执行对目标的分析，并产生分析数据，由数据处理器88对其进行分析。分析控制器84控制分析器87和数据处理器88的操作。具有操作键(未示出)的操作单元85和具有屏幕(未示出)的显示单元86与控制器84相连。与用户内联网7或类似外部网络相连的通信控制器81包括轮询控制器81a，作为用于执行轮询通信的功能单元，稍后将对其进行描述。由命令分析器82解码通过轮询控制器81a从内联网7接收到的多种控制命令，并发送给分析控制器84。由信息收集器83收集由数据处理器88获得的分析数据和由分析控制器84产生的其他操作数据，包括操作日志、维护日志和分析条件数据，并通过通信控制器81向内联网7发出。如图2所示，也可以将个人计算机(PC)89与分析控制器84相连，并使用PC 89控制分析器87的总体操作。也可以构造PC 89来执行分析，以代替数据处理器88，和/或执行更为复杂的数据处理。

在远程支持系统中，分析设备8具有其自身的嵌入式通信功能。因此，分析设备8可以通过内联网7接入因特网1，而无需使用PC 89的硬件或软件，与PC 89是否与之相连无关。但是，与在普通个人计算机中实现的那些功能相比，通信控制器81只具有有限范围的通信功能。例如，分析设备8不能通过因特网7接入其他个人计算机，所以其不能收集来自那些计算机的任何信息。作为写入到只读存储器(ROM)或类似存储设备中的控制程序来实现通信控制器81的通信功能。因此，改变通信协议或者不采取重写ROM的内容的特定处理来加载不同的程序都是不可能的。这种结构防止了恶意的第三方通过分析设备8对与内联网7相连的一些其他个人计算机进行侵入，即使其能够利用稍后描述的轮询通信从因特网1接入分析设备8。

下面，解释了具有上述结构的远程支持系统的操作的示例。图3是示出了按照本实施例的系统的操作的通信状态图，其中所述系统向分析设备8提供故障诊断或其他支持服务。

由于本发明具有位于内联网4和7的网关处的防火墙3和6，如果并未通过采取应有的步骤产生消息，则阻止来自因特网1的任何TCP/IP或HTTP/POST消息。因此，没有人能够通过因特网1从终端5a或5b接入分析设备8。

假设分析设备8已经发生了不明来源的故障或问题：在这种情况下，用户通过电话、电子邮件或其他媒介与制造商联系，以请求包括故障分析在内的支持服务。在制造商侧，服务人员准备服务，然后，通过以下步骤进行支持服务：即，支持人员要求用户在分析设备8上运行服务支持程序，并与因特网1相连，登录服务器2。同样，服务人员通过因特网1从终端5a登录服务器2。

从而，建立两条通信链路，一条连接终端5a和服务器2，而另一条连接分析设备8和服务器2。第一链路用于作为主设备的终端5a和作为从设备的服务器2之间的轮询通信，其中终端5a向服务器2发送轮询请求信号，作为HTTP/POST消息，并接收对该请求的响应。第二链路用于作为主设备的分析设备8和作为从设备的服务器2之间的轮询通信，其中分析设备8向服务器2发送轮询请求信号，作为HTTP/POST消息，并接收对该请求的响应。

例如，如果服务人员需要从终端5a远程控制分析设备8以运行预定的故障诊断程序，服务人员从终端5a向服务器2发送表示运行该程序的控制命令的请求。响应该请求，服务器2向终端5a返回表示接收到该命令的响应数据。利用此响应，使用终端5a的服务人员意识到控制命令已经被成功地传送到服务器2。在服务器2上只保持控制命令很短的时间段，直到读出该命令为止，如后所述。

与终端5a和服务器2之间的轮询通信无关，分析设备8以较短的时间间隔向服务器2发送请求，以检查是否存在寻址于该分析设备8的任何控制命令。如图3所示，当在服务器2上不存在寻址于该分析设备8的任何控制命令时，服务器2返回表示不存在命令的响应。另一方面，当服务器2具有控制命令时，服务器2向分析设备8发送控制命令，作为响应。分析设备8与服务器2之间的轮询通信的时间间隔越短，服务器2保持控制命令的时间段就越短。实际上，控制命令从终端5a通过服务器2向分析设备8的传输可以是实时的。

当控制命令已经传输到分析设备8时，命令分析器82对命令进行解码，并自动执行由控制命令指示的操作。从而，实现从终端5a对分析设备8的远程控制。按照相反的次序执行上述步骤将使其能够向服务器2发送由分析设备8内的信息收集器83收集到的与分析有关的多种数据，服务器2暂时保持该数据，并响应终端5a以预定的时间间隔发送到服务器2的请求，将其发送给终端5a。从而，服务人员可以通过借助于服务器2在终端5a和分析设备8之间发送和接收数据，进行适当的服务，即使从远程的地点，仍然如此。

在上述实施例中，只有一个与制造商的内联网4相连的终端5a。也可以同时将两个或多个终端5a和5b与内联网4相连，如图4所示。这种结构允许服务人员与具有与分析设备8有关的更高级的知识的远程工程师合作来进行对分析设备的故障查找或其他服务。

终端5a和5b可以通过商业网络服务供应商以及制造商内联网4与因特网1直接相连。在某些环境下，该终端与用户内联网7相连。这种结构允许以下的联合工作：服务人员拜访用户，操作分析器8并通过终端5a向远程工程师发送必需的信息，远程工程师反过来根据所接收到的信息对分析设备8进行远程控制来支持服务人员。即使在如上述情况下那样，终端5a和分析设备8与相同网络即内联网7相连的情况下，优选的是，终端5a并不直接与通信设备8进行通信，而总是通过服务器2发送和接收必需的数据。此策略降低了用户对于服务人员对与内联网7相连的其他分析设备或个人计算机的接入的怀疑。

在上述实施例中，用户内联网7只包括一个分析设备8。也可以同时使用一个终端5a，以远程控制或诊断与内联网7相连的多个分析设备8。

应当注意的是，上述实施例只是本发明的示例，而且在本发明的范围内，可以在某些其他方面中对其进行改变、修改，或可以包括另外的特征。

Claims (4)

1、一种分析设备的远程支持系统，用于从外部计算机执行对位于用户侧的分析设备的故障诊断、修理、程序更新和/或其他支持服务，所述系统包括：

通信单元，设置于分析设备并通过用户的闭环网络与因特网相连；

服务支持终端，通过用户的闭环网络或不同的网络与因特网相连，或者直接与因特网相连；以及

服务器，用于提供支持服务，所述服务器对因特网开放；

其中，所述服务支持终端与所述分析设备的通信单元通过以下处理，借助于服务器，彼此发送和接收信息，所述处理包括：第一轮询步骤，其中分析设备的通信单元作为主设备，而所述服务器作为从设备；以及第二轮询步骤，其中所述服务支持终端作为主设备，而所述服务器作为从设备。

2、按照权利要求1所述的远程支持系统，其特征在于构造所述服务器，以允许多个服务支持终端同时发送寻址于相同分析设备的轮询请求信号。

3、按照权利要求1或2所述的远程支持系统，其特征在于作为写入在只读存储器中的控制程序来实现所述分析设备的通信单元。

4、按照权利要求1或2所述的远程支持系统，其特征在于还包括位于用户闭环网络的网关处的防火墙或代理服务器。

Images