JP2000172597A

JP2000172597A - 通信方法及び通信インタフェース装置

Info

Publication number: JP2000172597A
Application number: JP34843598A
Authority: JP
Inventors: Daiji Sanai; 大司佐内
Original assignee: Azbil Corp
Current assignee: Azbil Corp
Priority date: 1998-12-08
Filing date: 1998-12-08
Publication date: 2000-06-23

Abstract

(57)【要約】【課題】通信対象機器と管理装置との間で、ファイア
ウオールを設けた通信ネットワークによる通信を可能に
する通信方法と、その方法の実施に使用する通信インタ
フェース装置を提供する。【解決手段】通信対象機器２とこれを操作し或いはそ
の動作を監視する管理装置３との間に介在し、特定の通
信プロトコルに従う信号のみを通すファイアウォール４
を設けた通信ネットワークを使用して、通信対象機器２
と管理装置３との間で通信を行うための通信方法であっ
て、管理装置３から通信対象機器２へ送信する信号を特
定の通信プロトコルに従う信号に変換してファイアウォ
ール４に送ることを特徴とする。通信対象機器２と通信
ネットワーク３０との間には、特定の通信プロトコルに
従う信号を通信対象機器２が受信可能な信号に変換する
通信インタフェース装置１を設け、特定の通信プロトコ
ルに従う信号をファイアウォール４から通信インタフェ
ース装置１に送る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、パーソナルコンピ
ュータのような情報端末もしくは管理装置から通信ネッ
トワークを介してプロセス制御機器のような通信対象機
器の操作や監視を行うシステム（特に工業用ネットワー
ク）で用いられる通信方法と、通信インタフェース装置
に関する。

【０００２】

【従来の技術】インターネットやイントラネットを用い
たネットワーク環境の充実に伴い、プロセス制御やビル
管理等のオートメーション分野でも、通信基盤を利用し
たシステムが構築されるようになってきた。これによれ
ば、特殊なネットワーク環境を用意することなく、専用
の配線設備も不要で、汎用のＯＳを用いて設備管理が可
能であり、システム構築の費用も比較的安価である。

【０００３】このようなシステム構築に必要な通信イン
タフェースとして、通信対象機器側で通常用いられてい
るシリアル通信（ＲＳ２３２Ｃ）とインターネットブラ
ウザを備えた管理装置（パソコン）側の通信プロトコル
（ＴＣＰ／ＩＰ）との間でデータや命令等の信号の形式
変換を行うソケットサーバと、管理装置側のＴＣＰ／Ｉ
Ｐネットワークと接続するＷＷＷサーバと、このＷＷＷ
サーバに接続した不揮発性メモリのような記憶手段とを
具備し、そのメモリに、管理装置のブラウザからの要求
により読み出され、管理装置に転送されて実行されるア
プリケーションプログラム（例えば、インターネットウ
ェブ（ＷＷＷ）上で動作するＪＡＶＡアプレットなど）
や、管理装置のインターネットブラウザ上で読み出され
るＨＴＭＬ Doc（ハイパーテキスト形式で作成された文
書）等の情報を格納するようにした通信装置が開発され
ている（特願平９-２３６０３７号）。

【０００４】一方、上記のような通信基盤を利用する場
合、インターネットのような外部ネットワークから管理
装置が接続する内部ネットワークへの不正な侵入、ある
いは内部ネットワークから外部ネットワークへの機密情
報の漏洩等を防止するための手段として、一般に、内部
ネットワークと外部ネットワークの間にファイアウォー
ルが設けられている。ファイアウォールは、必要とする
アプリケーションあるいは必要とするプロトコル（例え
ばＴｅｌｎｅｔ、ＦＴＰなど）毎に中継用ソフトウェア
を有し、この中継用ソフトウェアのないプロトコルを通
過させないＩＰフィルタリング機能を有する。更に、中
継用ソフトウェアを内部ネットワークからのアクセスの
みに反応するようにしておくことにより、内部ネットワ
ークの安全を確保するものである。

【０００５】

【発明が解決しようとする課題】これに対し、先に開発
した通信インタフェース装置を用いて管理装置と通信対
象機器との間で通信を行う場合、通信対象機器は内部ネ
ットワークに接続していること、すなわち管理装置と通
信対象機器とを結ぶ通信ネットワークは内部ネットワー
クであることを前提としている。このため、管理装置が
外部ネットワークを介して通信対象機器と通信を行おう
とすると、上記のようなファイアウォールのＩＰフィル
タリング機能により、通信が遮断されるという問題が生
じた。

【０００６】従って、本発明の目的は、上記のような通
信対象機器と管理装置との間で、ファイアウオールを設
けた通信ネットワークによる通信を可能にする通信方法
と、その方法の実施に使用する通信インタフェース装置
を提供することである。

【０００７】

【課題を解決するための手段】本発明は、通信対象機器
とこれを操作し或いはその動作を監視する管理装置との
間に介在し、特定の通信プロトコルに従う信号のみを通
すファイアウォールを設けた通信ネットワークを使用し
て、通信対象機器と管理装置との間で通信を行うための
通信方法であって、管理装置から通信対象機器へ送信す
る信号を前記特定の通信プロトコルに従う信号に変換し
て前記ファイアウォールに送ることを特徴とする。

【０００８】この通信方法では、通信対象機器と通信ネ
ットワークとの間に、前記特定の通信プロトコルに従う
信号を通信対象機器が受信可能な信号に変換する通信イ
ンタフェース装置を設け、前記特定の通信プロトコルに
従う信号を前記ファイアウォールから当該通信インタフ
ェース装置に送ることが好ましい。また、この場合、通
信インタフェース装置は、通信対象機器が受信した信号
に応じて出力した応答を前記通信ネットワークからファ
イアウォールを経て管理装置に送信することが好まし
い。

【０００９】本発明で用いられる特定の通信プロトコル
の例としては、ＴＣＰ／ＩＰプロトコルがあり、この通
信プロトコルを使用して通信対象機器と管理装置との間
で通信が行われる。より具体的な通信プロトコルの例と
して、ＨＴＴＰプロトコルがある。

【００１０】本発明の通信インタフェース装置は、通信
対象機器とこれを操作し或いはその動作を監視する管理
装置との間に介在し、特定の通信プロトコルに従う信号
のみを通すファイアウォールを設けた通信ネットワーク
を使用して通信対象機器と管理装置との間で通信を行う
ために、通信対象機器と通信ネットワークとの間に設け
られる通信インタフェース装置であって、管理装置から
ファイアウォールを通って通信ネットワークに送出され
た信号を通信対象機器が受信可能な信号に変換する機能
を備えたことを特徴とする。

【００１１】本発明の通信インタフェース装置は、通信
対象機器が受信した信号に応じて出力した応答を通信ネ
ットワークに送り出す機能、或いは、管理装置から送出
された信号が通信対象機器との通信指令かデータの取得
かを判別する機能を備えることが好ましい。

【００１２】

【作用及び効果】本発明によれば、管理装置から通信対
象機器へ送信される信号は、特定の通信プロトコルに従
う信号に変換されてファイアウォールに送られる。ファ
イアウォールは、特定の通信プロトコルに従う信号のみ
を通すので、上記信号はファイアウォールから送出さ
れ、通信ネットワークを介して通信対象機器へ到達す
る。かくして、例えば管理装置が接続している内部ネッ
トワークから、ファイアウォールを通って外部ネットワ
ークに接続することができるので、管理装置（パーソナ
ルコンピュータのような情報端末を含む）から、インタ
ーネットのような外部通信ネットワークを経由して、プ
ロセス制御機器のような通信対象機器の操作や監視を行
うことが可能になる。

【００１３】本発明の具体的態様では、通信対象機器と
通信ネットワークとの間に設けられた通信インタフェー
ス装置が、ファイアウォールから通信ネットワークを介
して上記特定の通信プロトコルに従う信号を受け、これ
を通信対象機器が受信可能な信号に変換する。また、通
信インタフェース装置は、通信対象機器が受信した信号
に応じて出力した応答を通信ネットワークからファイア
ウォールを経て管理装置に送信する。

【００１４】なお、ファイアウォールを通ることができ
る特定のプロトコルの例としては、ＴＣＰ／ＩＰアプリ
ケーションプロトコルにおいてはＨＴＴＰ、ＦＴＰ、Ｔ
ｅｌｎｅｔなど、ＵＤＰ／ＩＰアプリケーションプロト
コルにおいてはＴＦＴＰなどがある。

【００１５】

【発明の実施の形態】図１は、本発明の通信方法を実施
する通信システムの構成を示す図である。この通信シス
テムにおいては、プロセス制御用のコントローラのよう
な通信対象機器２と、これを操作し或いはその動作を監
視する管理装置としてのパーソナルコンピュータ（以
下、パソコンという）３とは、パソコン３が接続した内
部ネットワーク２０及びファイアウォール４を介在させ
た外部ネットワーク３０により、相互間で通信可能に接
続される。パソコン３には、クライアントプログラムと
してインターネットブラウザが格納されている。

【００１６】ファイアウォール４は、一般にＵＮＩＸと
称されるコンピュータから成り、内部ネットワーク２０
を外部ネットワーク３０からの不正な侵入などから保護
するため、適宜設定可能な特定のプロトコル（例えば、
ＨＴＴＰプロトコル）に従う信号のみを通過させるＩＰ
フィルタリング機能を有する。

【００１７】通信対象機器２と外部ネットワーク３０と
の間には、通信インタフェース装置１が介在している。
この通信インタフェース装置１は、通信対象機器２との
間で通信ケーブル１０を介してＲＳ−２３２Ｃによるシ
リアル通信を行うためのシリアルインタフェース１１
と、パソコン３との間でインターネットの標準的なプロ
トコル（ＴＣＰ／ＩＰ、ＵＤＰ／ＩＰ）による通信を行
うためのインタフェース１２と、シリアルインタフェー
ス１１及びインタフェース１２に接続したプロトコル変
換サーバ１３と、インタフェース１２に接続したＷｅｂ
サーバ１４と、このＷｅｂサーバ１４に接続した記憶手
段としての不揮発性メモリ（例えば、フラッシュＲＯ
Ｍ）１５とを含んでいる。

【００１８】上記通信インタフェース装置１において、
例えば、ファイアウォール４がＨＴＴＰプロトコルを通
過させるＨＴＴＰプロトコル中継部を有する場合、プロ
トコル変換サーバ１３は、次の機能を有する。

【００１９】パソコン３からＨＴＴＰプロトコル信号
として送出され、ファイアウォール４を通って“ＰＯＳ
Ｔメソッド”で送信された信号から、通信対象機器２へ
の通信コマンド（指令）を抽出し、これをシリアル通信
コマンドに変換してシリアルインタフェース１１から送
出する機能、及び

【００２０】通信対象機器２からの応答（レスポン
ス）をパソコン３へ返信する機能。

【００２１】ここでメソッドとは、フォーム（定型書
式）からＷｅｂサーバ上で動作するプログラム（ゲート
ウェイスクリプト又はＣＧＩスクリプトという）へ情報
を送る方法のことであり、“ＰＯＳＴメソッド”と“Ｇ
ＥＴメソッド”の２種類がある。ＰＯＳＴメソッドは、
コード化されたフォームの情報をサーバ側のゲートウェ
イ（又はＣＧＩ）スクリプトに直接入力として渡す方法
である。ＧＥＴメソッドは、コード化されたフォームの
情報をサーバ側のゲートウェイ（又はＣＧＩ）スクリプ
トに変数として入力する方法で、ゲートウェイ（又はＣ
ＧＩ）スクリプトでは、この変数の値に基づいてフォー
ムからの名前とデータを取り出す。

【００２２】ＵＲＬは、インターネットで使われるＷｅ
ｂサーバや、サーバ内のファイルのリンク先を指定する
ための記述であり、プロトコル（ＨＴＴＰ、ＦＴＰな
ど），ホスト名（ドメイン名），ポート番号（任意），
ファイル名の順に記述する。

【００２３】ＵＲＬエンコーディングとは、ブラウザが
フォームへの入力をサーバに送るとき信号を所定の記述
形式に符号化することであり、後述の例（図３）では、
パソコン３から通信対象機器２に送る通信コマンドを、
所定の記号などを用いた形式で表現される信号に変換す
る。

【００２４】Ｗｅｂサーバ１４は、不揮発性メモリ１５
に格納された情報やアプリケーションプログラムを、パ
ソコン３のブラウザからの要求に応じて読み出す機能を
備えている。

【００２５】不揮発性メモリ１５には、後述のアプリケ
ーションプログラムのほか、パソコン３に格納されたイ
ンターネットブラウザ上で読み出される情報として、Ｈ
ＴＭＬ Docが格納される。

【００２６】なお、不揮発性メモリ１５への書き込みの
ため、ＦＴＰ（ファイル転送プロトコル）サーバ１６を
インタフェース１２と不揮発性メモリ１５との間に設け
ることが好ましい。また、パソコン３がＨＴＴＰプロト
コルのみを通すファイアウォールを介して通信対象機器
２と通信する場合、外部ネットワーク３０とインタフェ
ース１２との間に、後述するＨＴＴＰサーバ１７を設け
ることが望ましい。

【００２７】図２は、上記ファイアウォール４を通る信
号のプロトコルとしてＨＴＴＰプロトコルを設定した場
合のファイアウォール４の構成を示す。

【００２８】図示のファイアウォール４は、これを接続
したネットワーク（この場合、内部ネットワーク２０及
び外部ネットワーク３０）毎にネットワークインタフェ
ース部Ｉ１及びＩ２を具備すると共に、ＨＴＴＰプロト
コル中継部として、２つのネットワークインタフェース
Ｉ１，Ｉ２間に、通過しようとするコマンド及びレスポ
ンスを設定に応じてフィルタリングするＩＰフィルタリ
ング部４Ｆを備えている。

【００２９】このＩＰフィルタリング部４Ｆは、内部ネ
ットワーク２０から外部ネットワーク３０へはＨＴＴＰ
プロトコルのみを通し、外部ネットワーク３０から内部
ネットワーク２０へは、接続中のＨＴＴＰプロトコルの
みを通すように設定されている。

【００３０】図３は、図１の通信システムにおいて、パ
ソコン３から通信対象機器２へ送信する信号を、特定の
通信プロトコルの一種のＨＴＴＰプロトコルに従う信号
に変換する手順の具体例を示す。

【００３１】初めに、パソコン３から通信対象機器２へ
送信すべき信号４１は、図示のような構成を有する通信
コマンドであるとする。具体的には、左側から順に次の
ように配列された信号である。

【００３２】始まりの識別子：Ｓ_TX シリアル通信局番：７Ｆ００機種：Ｈ書込みコマンド：ＷＨタイミング：１メモリアドレス：ＳＲ０００００データ数：２１６進数：Ｈデータ：０１２３,４５６７データ終了の識別子：Ｅ_ＴＸフレーム：Ｃ_ＲＬ_Ｆパソコン３は，この通信コマンド４１をＵＲＬエンコー
ディングにより文字列４２のように変換する。ＵＲＬエ
ンコーディングは、英数文字はそのまま表示し、特殊文
字は、「％」に続く１６進２桁の文字に変換し、スペー
スは「＋」に変換するものである。具体的には、シリア
ルデータが「ascd,1234!”#$%」であれば、「ascd%2C12
34%21%22%23%24%25」のように変換する。

【００３３】この文字列４２は、ＨＴＴＰＰＯＳＴメ
ソッドの電文４３の本文として送信される。ＨＴＴＰ
ＰＯＳＴメソッド電文４３は、ＨＴＴＰプロトコルのヘ
ッダ部（１〜７）、空白行（８）及び本文（９）で構成
される。

【００３４】ヘッダ行（１）において、ＰＯＳＴはメソ
ッドを示し、202.13.200.10は、送り先（ＩＰアドレ
ス）を示し、1.0はバージョンを示している。

【００３５】（２）は、参照項を示している。

【００３６】（３）は、ファイアウォール（プロキシサ
ーバ）が接続を保持していることを示している。

【００３７】（４）は、送信先のＩＰアドレスを示して
いる。

【００３８】（７）は、本文の長さをバイト数で示して
いる。

【００３９】パソコン３から送信されたＨＴＴＰＰＯ
ＳＴメソッド電文４３は、ＨＴＴＰプロトコルに従う信
号であるから，ファイアウォール４を通過して通信イン
タフェース装置１に受信される。ここで、プロトコル変
換サーバ１３により、電文４３に記述されたコマンド
を、図３のＵＲＬエンコーディングの逆の手順でシリア
ル通信コマンドにデコーディングし、シリアルインタフ
ェース１１から送出する。

【００４０】通信インタフェース装置１は、図４及び図
５に示すように、Ｗｅｂサーバ１４で読み出される情報
やアプリケーションプログラムの「ＪＡＶＡアプレッ
ト」（例えば「ソケット通信ＪＡＶＡアプレット」，
「ＧＵＩ（グラフィック・ユーザ・インタフェース）Ｊ
ＡＶＡアプレット」等）を不揮発性メモリ１５に格納し
ている。これらは、パソコン３のブラウザからの要求
（リクエスト）により読み出され、外部ネットワーク３
０、ファイアウォール４及び内部ネットワーク２０を介
してパソコン３に転送されて実行される。

【００４１】ここで、「ソケット通信ＪＡＶＡアプレッ
ト」とは、ソケット通信機能を持ち、プロトコル変換サ
ーバ１３経由で通信対象機器２との通信を行うＪＡＶＡ
アプレットであり、「ＧＵＩＪＡＶＡアプレット」と
は、ブラウザ上で情報のグラフィック表示や入力を行う
ＪＡＶＡアプレットである。

【００４２】図４は、ＨＴＴＰプロトコルのみを中継す
るＨＴＴＰプロトコル中継部４ｈを備えたファイアウォ
ール４ａを介して、パソコン３がＷｅｂデータを取得す
ると共に通信対象機器２と通信する例を示している。パ
ソコン３と通信対象機器２の通信を行う手順は、次のよ
うになる。

【００４３】パソコン３は、ファイアウォール４ａ経由
でＨＴＴＰプロトコルのＧＥＴメソッドを通信インタフ
ェース装置１へ送信する。通信インタフェース装置１
は、ＨＴＴＰサーバ１７で受信したＧＥＴメソッドをＷ
ｅｂサーバ１４に送り、Ｗｅｂサーバ１４は、指定され
たＷｅｂデータのファイルをパソコン３に返送する。パ
ソコン３は、Ｗｅｂサーバ１４から取得したＷｅｂデー
タ、例えばＪＡＶＡアプレットを実行する。このＪＡＶ
Ａアプレットは、ＨＴＴＰプロトコルのＰＯＳＴメソッ
ドをプロトコル変換サーバ１３に送信する。プロトコル
変換サーバ１３は、前述のようにＰＯＳＴメソッドの電
文からコマンドを抽出し、これをＵＲＬエンコーディン
グの逆の手順でシリアル通信コマンドにデコーディング
して、通信対象機器２へ送信する。次に、通信対象機器
２からのレスポンスをパソコン３に送信する。

【００４４】ＨＴＴＰサーバ１７は、パソコン３から送
信されたリクエストが、Ｗｅｂサーバ１４からのＷｅｂ
データを取得するためのリクエストか、或いは通信対象
機器２とのデータ通信のためのリクエストかを判断する
機能を有している。このＨＴＴＰサーバ１７は、パソコ
ン３とＷｅｂサーバ１４との間及びパソコン３とプロト
コル変換サーバ１３との間の通信プロトコルが共にＨＴ
ＴＰプロトコルである場合に必要となる。

【００４５】ＨＴＴＰサーバ１７が受信したリクエスト
がＷｅｂデータを取得するためのリクエストか、通信対
象機器２との通信のためのリクエストかを判断するた
め、図示の例では、ＨＴＴＰプロトコルのメソッドを識
別子として使用している。具体的には、ＨＴＴＰサーバ
１７は、受信したリクエストを、ＧＥＴメソッドの場合
にはＷｅｂサーバ１４へ送信し、ＰＯＳＴメソッドの場
合にはプロトコル変換サーバ１３へ送信する。

【００４６】このようにＨＴＴＰプロトコルのメソッド
を識別子として使う方法のほか、ＨＴＴＰプロトコルの
リクエストラインや、ＨＴＴＰヘッダに記述した任意の
識別子を使うことができる。

【００４７】図５は、ＨＴＴＰプロトコルのみを中継す
るＨＴＴＰプロトコル中継部４ｈとＦＴＰプロトコルの
みを中継するＦＴＰプロトコル中継部４ｆとを備えたフ
ァイアウォール４ｂを介して、パソコン３が通信対象機
器２と通信する例を示している。

【００４８】パソコン３は、ＨＴＴＰプロトコル中継部
４ｈを介してＷｅｂデータの取得を行い、ＦＴＰプロト
コル中継部４ｆを介して通信対象機器２と通信する。プ
ロトコル変換サーバ１３は、パソコン３から送信された
リクエストの中から通信対象機器２への通信コマンドを
抽出し、これをＵＲＬエンコーディングの逆の手順でシ
リアル通信コマンドにデコーディングして通信対象機器
２に送信する。次に、通信対象機器２から送られたレス
ポンスをパソコン３へ送信する。

【００４９】この場合、パソコン３とＷｅｂサーバ１４
間、パソコン３とプロトコル変換サーバ１３間の通信プ
ロトコルが異なるので、図４に示したＨＴＴＰサーバ１
７は設けていない。パソコン３とプロトコル変換サーバ
１３間の通信に、図４ではＨＴＴＰプロトコル、図５で
はＦＴＰプロトコルをそれぞれ使用しているが、他にＴ
ＣＰ／ＩＰのアプリケーションプログラムであるＴｅｌ
ｎｅｔ、ＲＬＯＧＩＮやＴＦＴＰ等のＵＤＰアプリケー
ションプロトコルを使用することができる。

【００５０】Ｗｅｂサーバ１４は、図６に示すように、
ＨＴＭＬ Docその他の情報１４ａを不揮発性メモリ１５
に格納する一方、サーバプログラム１４ｂを内蔵し、こ
れに従って、パソコン３から接続要求があると接続許可
（或いは不許可）を出し、ファイル要求（指定）がある
とファイル送信（或いは送信不可の返信）を行い、切断
要求があれば切断を実行する。

【００５１】プロトコル変換サーバ１３は、図７に示す
ように、パソコン３から接続要求があると接続許可（或
いは不許可）を出す。パソコン３との接続確立後は、パ
ソコン３から送信されたリクエストから、通信対象機器
２への通信コマンドを抽出し、シリアルコマンドに変換
して通信対象機器２へ送信する。通信対象機器２からの
レスポンスは、パソコン３へ送信される。

【００５２】すなわち、プロトコル変換サーバ１３は、
パソコン３からコマンドがある毎に、ＴＣＰ／ＩＰプロ
トコルのリクエストから、通信対象機器２への通信コマ
ンドを抽出し、これをシリアルコマンドに変換して通信
対象機器２へ送信する。そして、当該コマンドに応じて
通信対象機器２から送られたレスポンスをパソコン３に
送る。パソコン３から切断要求があると、プロトコル変
換サーバ１３は切断を実行する。ここで、ＴＣＰ／ＩＰ
は、例えば、ＨＴＴＰ、ＦＴＰ、Ｔｅｌｎｅｔなどであ
る。

【００５３】上記のように通信インタフェース装置１と
ファイアウォール４を接続している外部ネットワーク３
０としては、図８又は図９に示すように、インターネッ
ト３１、或いはインターネットの技術を会社等の内部ネ
ットワークへ取り入れた社内ネットワーク３２等があ
る。

【００５４】図８は、内部ネットワーク２０ａに接続す
るパソコン３ａ及び内部ネットワーク２０ｂに接続する
パソコン３ｂがファイアウォール４ａ及び４ｂを介して
インターネット３１に接続し、インターネット３１を使
用して通信インタフェース装置１と通信する実施例を示
している。

【００５５】図９は、ローカルネットワーク２０ｃ，２
０ｄに接続するパソコン３ｃ，３ｄがそれぞれファイア
ウォール４ｃ，４ｄを介して社内ネットワーク３２に接
続し、社内ネットワーク３２を使用して通信インタフェ
ース装置１と通信する実施例を示している。この場合、
ローカルネットワーク２０ｃ及び２０ｄは、ファイアウ
ォール４ｃ及び４ｄで保護された研究開発部門などの社
内セキュリティゾーンに相当し、通信インタフェース装
置１を介して社内ネットワーク３２に接続している通信
対象機器２は、空調コントローラなどに相当する。

【００５６】次に図１０は、複数の通信対象機器を含む
通信システムに本発明を用いた場合の構成を示す。この
ようなシステムは、プロセスのほか、ＦＡ（ファクトリ
・オートメーション）或いはＢＡ（ビル・オートメーシ
ョン）の分野で現れる。

【００５７】図１０において、複数の通信対象機器２
ａ，２ｂ，２ｃ，…は各々通信インタフェース装置（以
下、本装置という）１ａ，１ｂ，１ｃ，…に接続され、
本装置を接続した外部ネットワーク３０、ファイアウォ
ール４及び内部ネットワーク２０を介して、クライアン
トプログラム（ブラウザ）を格納した管理装置としての
パソコン３との間で通信を行うように構成されている。
この場合、複数の通信対象機器のうち、２ａはプログラ
マブル・コントローラ、２ｂは調節計Ａ、２ｃは調節計
Ｂである。そして、これら通信対象機器２ａ，２ｂ，２
ｃ，…を含むシステムを集中監視するためのドキュメン
トを保持するコンピュータから成るＷＷＷサーバ５が、
外部ネットワーク３０に接続される。

【００５８】動作時には、パソコン３からＷＷＷサーバ
５に接続し、集中監視用のドキュメント（これには、デ
ィスプレイの画面に配置されるべき各ＪＡＶＡアプレッ
トの所在が記述されている。）を要求すると、ＷＷＷサ
ーバ５は当該ドキュメントをパソコン３に送信する。

【００５９】パソコン３のブラウザは、集中監視用ドキ
ュメントの記述に従って、上記コントローラ２ａに接続
された本装置１ａにＪＡＶＡアプレットを要求する。こ
れに応じて、本装置１ａは要求されたＪＡＶＡアプレッ
トをパソコン３に送信するので、パソコン３のディスプ
レイ画面上でＪＡＶＡアプレットが実行可能となる。こ
れにより、プロセス等のシステムで分散されたコントロ
ーラの集中監視を実現できる。

【００６０】図１０では、複数の通信対象機器２ａ，２
ｂ，２ｃの各々に本装置１ａ，１ｂ，１ｃを接続してい
るが、通信対象機器が、例えば調節計２ｂ，２ｃのよう
に同じ通信手順を持つ複数の通信対象機器であれば、図
１１に示すように、それらの通信対象機器２ｂ，２ｃを
１台の本装置１に接続してもよい。この場合、各通信対
象機器２ｂ，２ｃは本装置１との間でシリアル通信を行
う。これにより、パソコン３から直接、各通信対象機器
に対する制御や監視等の処理が可能となる。

【００６１】図１１の調節計の場合、本装置１には、Ｈ
ＴＭＬドキュメントとして「調節計設定用ドキュメン
ト」、「調節計温度監視用ドキュメント」、「調節計グ
ラフ監視用ドキュメント」等が格納され、ＪＡＶＡアプ
レットとして「通信用ＪＡＶＡアプレット」、「設定用
ＪＡＶＡアプレット」、「表示用ＪＡＶＡアプレット」
等が格納される。そして、パソコン３のブラウザから内
部ネットワーク２０、ファイアウォール４、外部ネット
ワーク３０を介して本装置１に要求があると、本装置１
は要求されたＨＴＭＬドキュメント及びＪＡＶＡアプレ
ットをパソコン３に送信するので、パソコン３のディス
プレイ画面上で調節計のパラメータを設定し或いは計測
データをリアルタイムで監視することができる。

【００６２】以上、図示の構成例について説明したが、
本発明はこれに限られるものでなく、図示の構成から変
更可能である。例えば、図示の例では、本発明に係る通
信インタフェース装置が通信対象機器とは別のユニット
として設けられているが、通信対象機器が外部との通信
機能だけでなく、いわゆるインテリジェンス機能をも実
現する処理装置（ＣＰＵ）を具備したものである場合に
は、その通信対象機器（例えば、図１０のコントローラ
又は調節計）に上記のようなインタフェース機能を達成
する手段（図１の機能ブロックで表した通信インタフェ
ース装置１を構成するソフトウエア及び必要なハードウ
エア）を組み込むことにより、図示のような別ユニット
を省略し、本発明の通信方法が実施可能な通信対象機器
を提供できる。

【図面の簡単な説明】

【図１】本発明の通信インタフェース装置の具体的構成
を示す図。

【図２】ファイアウォールの内部構成を示す図。

【図３】通信コマンドをＰＯＳＴメソッドで送信する方
法を示す図。

【図４】ファイアウォールがＨＴＴＰプロトコル中継部
を有する場合の通信方法を示す図。

【図５】ファイアウォールがＨＴＴＰプロトコル中継部
及びＦＴＰプロトコル中継部を有する場合の通信方法を
示す図。

【図６】Ｗｅｂサーバの機能を示す図。

【図７】プロトコル変換サーバの機能を示す図。

【図８】通信インタフェース装置をインターネットに接
続した場合の実施例を示す図。

【図９】通信インタフェース装置を社内ネットワークに
接続した場合の実施例を示す図。

【図１０】複数の通信対象機器を含むシステムに本発明
を用いた場合の構成例を示す図。

【図１１】複数の通信対象機器を１台の本装置に接続し
た場合の構成例を示す図。

【符号の説明】

１…通信インタフェース装置、２…通信対象機器、３…
パソコン、４…ファイアウォール、５…ＷＷＷサーバ、
１０…通信ケーブル、１１…シリアルインタフェース、
１２…インタフェース、１３…プロトコル変換サーバ、
１４…Ｗｅｂサーバ、１５…不揮発性メモリ、２０…内
部ネットワーク、３０…外部ネットワーク。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 29/06 Ｆターム(参考） 5B089 GA04 GA11 HA10 HB02 HB05 KA12 KC52 KF05 5K030 GA15 HA08 HB06 HB18 HC01 HC14 HD06 JT02 KA13 LD19 LE07 5K033 AA08 BA08 CB02 CB08 DA01 DA06 DB10 DB16 DB18 5K034 AA05 CC06 EE11 FF02 HH04 HH06 HH14 HH16 HH61 KK21 LL01 9A001 CC06 JJ25

Claims

【特許請求の範囲】

【請求項１】通信対象機器とこれを操作し或いはその動
作を監視する管理装置との間に介在し、特定の通信プロ
トコルに従う信号のみを通すファイアウォールを設けた
通信ネットワークを使用して、前記通信対象機器と前記
管理装置との間で通信を行うための通信方法であって、
前記管理装置から前記通信対象機器へ送信する信号を前
記特定の通信プロトコルに従う信号に変換して前記ファ
イアウォールに送ることを特徴とする通信方法。
【請求項２】請求項１記載の通信方法において、前記通
信対象機器と前記通信ネットワークとの間に、前記特定
の通信プロトコルに従う信号を前記通信対象機器が受信
可能な信号に変換する通信インタフェース装置を設け、
前記特定の通信プロトコルに従う信号を前記ファイアウ
ォールから該通信インタフェース装置に送ることを特徴
とする通信方法。
【請求項３】請求項２記載の通信方法において、前記通
信インタフェース装置は、前記通信対象機器が受信した
信号に応じて出力した応答を前記通信ネットワークから
前記ファイアウォールを経て前記管理装置に送信するこ
とを特徴とする通信方法。
【請求項４】請求項１又は２記載の通信方法において、
前記通信プロトコルはＴＣＰ／ＩＰアプリケーションプ
ロトコルであることを特徴とする通信方法。
【請求項５】請求項４記載の通信方法において、前記Ｔ
ＣＰ／ＩＰアプリケーションプロトコルはＨＴＴＰプロ
トコルであることを特徴とする通信方法。
【請求項６】通信対象機器とこれを操作し或いはその動
作を監視する管理装置との間に介在し、特定の通信プロ
トコルに従う信号のみを通すファイアウォールを設けた
通信ネットワークを使用して、前記通信対象機器と前記
管理装置との間で通信を行うために、前記通信対象機器
と前記通信ネットワークとの間に設けられる通信インタ
フェース装置であって、前記管理装置から前記ファイア
ウォールを通って前記通信ネットワークに送出された信
号を前記通信対象機器が受信可能な信号に変換する機能
を備えたことを特徴とする通信インタフェース装置。
【請求項７】請求項６記載の通信インタフェース装置に
おいて、前記通信対象機器が受信した信号に応じて出力
した応答を前記通信ネットワークに送り出す機能を備え
たことを特徴とする通信インタフェース装置。
【請求項８】請求項６又は７記載の通信インタフェース
装置において、前記管理装置から送出された信号が前記
通信対象機器との通信指令かデータの取得かを判別する
機能を備えたことを特徴とする通信インタフェース装
置。