JP2010039565A - 機器情報管理システム - Google Patents

Abstract

【課題】既存のインターネットを利用することで低コストを維持しながら、セキュリティを確保して、機器からの情報を容易に取得する。
【解決手段】機器２４におけるデバイスＤ１〜Ｄｎのいずれかにアラームの事象となる異常が発生すると、機器２４内のプログラマブル表示器２５は、ＨＭＩ処理部２５１によってアラームデータを作成する。ＷＷＷ送受信部２５１ａは、このアラームデータをＷＷＷ通信でインターネット５を介して送信する。Ｗｅｂサーバ４は、このデータをＷＷＷ送受信部４１で受信すると、アラームデータをデータベース４２のレポートページに書き込む。管理ユーザ側システム３では、管理端末３２のＷＷＷ送受信３２１からＷｅｂサーバ４にアクセスして、データベース４２のレポートページに保存されているアラームデータを確認する。
【選択図】図１

Description

本発明は、機器の情報をインターネットを通じて機器の管理者に通知する機器情報管理システムに関するものである。

従来、機器を管理する管理会社（機器メーカや工場設備管理者）が、当該機器が設置された工場などのユーザから、メンテナンスなどのために当該野機器の情報を収集することが行われている。

例えば、特許文献１には、端末装置が、複数の現場情報を収集するプログラマブル・ロジック・コントローラからインターネットを介して送信された電子メールを受信するシステムが開示されている。このようなシステムでは、プログラマブル・ロジック・コントローラから送信された現場情報の添付された電子メールがＳＭＴＰ（Simple Mail Transfer Protocol）でインターネットを介して送信され、電子メールサーバに保存される。端末装置は、電子メールサーバに接続されると、電子メールサーバに保存された電子メールを受信して、上記現場情報を取得する。

管理会社の保守要員は、装置に不具合が生じた場合など、上記のようにして取得した現場情報に基づいて、不具合に対処するために必要な準備を整えた上で、装置の設置先に出向き、不具合を解消するための作業を行う。
特開２００７−２６４９７２号公報（２００７年１０月１１日公開）

過去には、ＳＭＴＰによる電子メールはファイアウォールを通過できた場合が多かった。しかしながら、近年、ウィルスの氾濫により、社内のＬＡＮがウィルスに感染した結果、ウィルスメール（スパムメールも含む）を拡散させるという事態が深刻化してきた。このような事態を打開するために、現在では、特定のＳＭＴＰサーバ（メールサーバ）を設置することにより、当該メールサーバを介してのみ電子メールの通信を許可し、他のコンピュータなどから直接電子メールを送信することを禁止するようにファイアウォールを設定することが一般的である。このため、装置からファイアウォールを介して直接ＷｅｂサーバにＳＭＴＰで電子メールを送信することはできない。

また、ＳＭＴＰサーバをすでに設置している場合、そのＳＭＴＰサーバを介して電子メールを送信することにより、現場情報をＷｅｂサーバに送信することができる。ところが、依然として多数存在するインターネットの知識が乏しいエンドユーザ（工場など製造現場）では、ＳＭＴＰサーバの役割を理解されず、また情報システム部門とのコミュニケーション不足とも相まって、このようなシステムの導入が進んでいないのが実情である。

また、別の解決策として、専用回線やＶＰＮ（Virtual Private Network）を利用して、セキュリティを確保することも考えられる。しかしながら、この場合は、回線の利用にかかる費用がかさむと同時に、さらに専門知識を必要とするという不都合がある。

本発明は、上記の問題点に鑑みてなされたものであり、その目的は、既存のインターネットを利用することにより低コストを維持しながら、セキュリティを確保して、装置管理者が装置からの情報を容易に取得できる機器情報管理システムを実現することにある。

本発明に係る機器情報管理システムは、上記課題を解決するために、機器からのデータを収集し、当該データをＷＷＷ通信で送信するデータ収集装置と、前記データを受信する機能を有し、当該データを保存するストレージを有するサーバ装置と、前記機器の管理者側に配置され、前記ストレージにアクセスするアクセス手段を有している端末装置とを備えていることを特徴としている。

上記の構成では、データ収集装置によって、収集された機器のデータがＷＷＷ通信によって送信される。このとき、データとしては機器の各部にアラームの事象として発生したアラームデータが送信されてもよい。データ収集装置からのデータが、サーバ装置に受信されると、当該データがストレージに保存される。

端末装置側では、アクセス手段によってサーバ装置にアクセスして、ストレージに保存されているデータを確認する。これにより、端末装置側における機器の管理担当者は、確認したデータの内容から、機器に対してどのような措置をとるべきかを判断することができる。

このように、機器で発生したデータをＷＷＷ通信でサーバ装置に送信することにより、従来のＳＴＭＰで送信する電子メールと異なり、機器が設置されるシステム側に設けられているファイアウォールを通過することができる。それゆえ、ファイアウォールの通過が許可された特定のメールサーバ（ＳＭＴＰサーバ）を介することなく、直接ファイアウォールを通過してアラームデータを送信することができる。

さらに、サーバ装置は、ストレージにデータなどを単に蓄積しておくだけであるので、機器を保有するユーザ側と機器を管理する端末装置側とが直接つながることはない。これにより、データ収集装置から端末装置への蓄積データ以外の情報の漏洩を防止することができる。

前記機器情報管理システムにおいて、前記データ収集装置はプログラマブル表示器であることが好ましい。これにより、プログラマブル表示器のデータ収集機能および通信機能を有効に活用することができる。

また、前記機器情報管理システムにおいて、前記アクセス手段は前記ストレージに機器に与えるための制御指令を書き込み、前記データ収集装置は前記ストレージに書き込まれた前記制御指令を取得して実行することが好ましい。これにより、端末装置側から機器をリモート制御することができる。

また、この機器情報管理システムにおいて、前記データ収集装置において、前記制御指令の実行に制限を設けることが好ましい。これにより、端末装置からの自由な制御指令の読み出しおよび書き込みを制限することができる。

あるいは、前記の機器情報管理システムにおいて、前記データ収集装置は定期的に前記データを前記ストレージから読み出しまたは書き込むことが好ましい。これにより、端末装置側が、サーバ装置から取得したデータに基づいて適正な指令を出すことができる。

また、前記のデータ収集装置がプログラマブル表示器である機器情報管理システムにおいて、前記プログラマブル表示器の複数と前記端末装置の複数とがネットワークを介して前記サーバ装置に通信可能に接続され、前記サーバ装置は、関連付けられた前記プログラマブル表示器および前記端末装置のみがデータの書き込みおよび読み出しを行うことができる領域を有していることが好ましい。

上記の構成では、例えば、ある端末装置が、関連付けられたプログラマブル表示器に対応する領域にデータを書き込むと、当該プログラマブル表示器が、領域に書き込まれたデータを読み出す。このように、情報管理システムでは、互いに関連付けられたプログラマブル表示器と端末装置との間のデータ（情報）の授受を、単一のサーバ装置に設けられた領域を介して行われる。これにより、複数のプログラマブル表示器と個別に対応した複数の端末装置との間で情報の授受を行うことができる。

本発明に係る機器情報管理システムは、以上のように、機器からのデータを収集し、当該データをＷＷＷ通信で送信するデータ収集装置と、前記データを受信する機能を有し、当該データを保存するストレージを有するサーバ装置と、前記機器の管理者側に配置され、前記ストレージにアクセスするアクセス手段を有している端末装置とを備えているので、ファイアウォールで保護されたシステムにおける機器の情報を、既存のインターネットを介して随時サーバ装置のストレージに保存しておき、端末装置からストレージにアクセスすることにより、いつでも取得することができる。したがって、低コストでセキュリティを確保しながら、機器の装置を管理することができるという効果を奏する。

本発明の一実施形態について図１ないし図３に基づいて説明すると、以下の通りである。

図１に本実施の形態に係る機器情報管理システム１の構成を示す。

図１に示すように、本機器情報管理システム１は、エンドユーザ側システム（図中「エンドユーザ」と記載）２と、管理ユーザ側システム（図中「管理ユーザ」と記載）３と、Ｗｅｂサーバ４とを備え、エンドユーザ側システム２および管理ユーザ側システム３がＷｅｂサーバ４と通信可能となるようにインターネット５に接続される構成となっている。

エンドユーザ側システム２は、ファイアウォール２１、イントラネット２２、管理コンピュータ２３および機器２４を備えている。エンドユーザ側システム２は、工場やビルなどエンドユーザ側の設備や施設に構築されており、ファイアウォール２１によって外部からの不正なアクセスから保護されている。

機器２４は、例えば、エンドユーザ側システム２が工場に構築される場合、製造装置や加工装置であったりする。この機器２４は、プログラマブル表示器２５が組み込まれている。

プログラマブル表示器２５は、ＣＰＵなどの演算処理装置を備えており、ユーザが作成した入力操作および表示用の画面データを表示することによりプログラマブル表示器特有の操作機能および表示機能を実現する専用コンピュータである。ＨＭＩ（Human Machine Interface）機器として好適に使用されるプログラマブル表示器２５は、画面に関連して行われる各種の処理を規定する処理規定情報を組み合わせて決定される画面データに基づいて、機器２４のデバイスＤ１〜Ｄｎの状態を画面表示する際の動作や、画面への操作に応じてデバイスＤ１〜Ｄｎの状態を制御するときの動作を特定する。

デバイスＤ１〜Ｄｎは、機器２４の機能を実現するための各機能部分である。ここで、デバイスＤ１〜Ｄｎを代表して説明する場合は、単にデバイスＤと称する。

入力用のデバイスＤとしては、センサ（温度センサ、光センサなど）、スイッチ（押ボタンスイッチ、リミットスイッチ、圧力スイッチなど）のような機器が用いられる。出力用のデバイスＤとしては、モータ、アクチュエータ、リレー、電磁弁、表示器、ヒータなどが用いられる。例えば、機器２４が加熱装置である場合は、デバイスＤとしてヒータや温度センサなどが設けられる。また、機器２４が加工装置である場合は、デバイスＤとしてワークの搬送装置、ワークの位置決め装置、加工機などが設けられる。

上記のプログラマブル表示器２５は、各デバイスＤ１〜Ｄｎの状態を取得し、例えば、後述のディスプレイ２５２に各デバイスＤ１〜Ｄｎの状態を表示する機能を有する。また、プログラマブル表示器２５は、後述のタッチパネル２５３への操作に応じて、出力用のデバイスＤに対しては状態の変更を指示する機能を有する。

なお、デバイスＤは、タッチパネル２５３からユーザによって入力されたデータを格納するためのデータメモリ２５６における特定の領域であってもよい。

また、本実施の形態におけるプログラマブル表示器２５は、ＰＬＣ（プログラマブルロジックコントローラ）のように、デバイスＤ１〜Ｄｎに対して直接データの書き替えや取得を行う制御機能を有している。しかしながら、プログラマブル表示器２５は、このような制御機能を有さずに、ＰＬＣを介してデバイスＤ１〜Ｄｎに対してデータの書き替えや取得を行うような一般的なプログラマブル表示器として機能するものであってもよい。

プログラマブル表示器２５は、上記の機能を実現するために、ＨＭＩ制御部２５１、ディスプレイ２５２、タッチパネル２５３、インターフェース部（図中「Ｉ／Ｆ」と記載）２５４、Ｉ／Ｏ部（図中「Ｉ／Ｏ」と記載）２５５、データメモリ２５６およびユーザメモリ２５７を備えている。以下、プログラマブル表示器２５の主要各部について詳細に説明する。

ディスプレイ２５２は、プログラマブル表示器２５を薄型に構成するために、液晶ディスプレイや、ＥＬディスプレイや、プラズマディスプレイのような平板型ディスプレイが好適に用いられる。タッチパネル２５３は、ディスプレイ２５２の表示画上でタッチ入力を行うために設けられている入力装置である。

インターフェース部２５４は、プログラマブル表示器２５がＷｅｂサーバ４との間の通信を行うための通信制御部であり、インターネット５に接続されている。このインターフェース部２５４は、ＨＴＴＰ（Hyper Text Transfer Protocol）でネットワーク通信を行うことができるように構成される。

Ｉ／Ｏ部２５５は、Ｉ／Ｏ制御インターフェース部およびＩ／Ｏユニットからなる。Ｉ／Ｏユニットは、デバイスＤ１〜Ｄｎが接続可能となるように、多数の入出力端子、入出力回路などを備えている。このＩ／Ｏユニットは、ここで用いられる機器情報管理システムに応じて異なる機種が、プログラマブル表示器２５の本体に着脱可能に取り付けられる。Ｉ／Ｏ制御インターフェース部は、ＨＭＩ処理部２５１とＩ／Ｏユニットとの間の信号の授受を仲介するインターフェース回路であって、入出力メモリ、Ｄ／Ａ変換器、Ａ／Ｄ変換器などを備えている。

データメモリ２５６は、ＳＲＡＭによって構成されており、デバイスＤ１〜Ｄｎから得たデータやプログラマブル表示器２５で発生したデータを格納している。

デバイスＤ１〜Ｄｎから得たデータとしては、サンプリングデータが挙げられる。サンプリングデータは、発生順にデータメモリ２５６に蓄えられていく。プログラマブル表示器２５で発生したデータとしては、アラームデータなどが挙げられる。

アラームデータは、アラームに関する情報であり、デバイスＤ１〜Ｄｎからのデータに基づいて、データメモリ２５６などに設けられたアラームビットがＯＮすると、ＨＭＩ処理部２５１が、当該アラームビットに対して予め設定されているアラームについての内容（メッセージ）などを発報時刻（受信時刻）と併せて作成するデータ（アラームデータ）である。

また、プログラマブル表示器２５に接続された他の外部機器（温調器、インバータ、バーコードリーダーなど）から取り込んだデータもデータメモリ２５６に格納される。

ユーザメモリ２５７は、ユーザが作成した画面データやラダープログラムなどを格納するためのメモリであり、ＦＥＰＲＯＭ(Flash Erasable and Programmable ROM)が用いられる。ＦＥＰＲＯＭは、書き替え可能な読み出し専用のフラッシュメモリであるので、一般のパーソナルコンピュータにおけるハードディスクドライブの役割を果たす。フラッシュメモリは、可動部を持たず、かつ衝撃に強いので、劣悪な周囲環境でも安定して動作する。

画面データは、プログラマブル表示器２５に表示される１つ以上のユーザ画面（１フレーム分の画面データによって構成される単位画面）のデータをまとめた画面ファイルである。画面データは、通常、ターゲットシステムやターゲットシステムで製造される製品などに応じた一連の関連する複数の画面データがひとまとまりのプロジェクトファイルとして用意される。この画面データは、管理コンピュータ２３などのエディタコンピュータによって作成されて、ＨＭＩ処理部２５１で処理可能な形式として画面ファイルに変換された状態で、エディタコンピュータから転送ケーブル（図示せず）やイントラネット２２を介して転送され、ユーザメモリ２５７に格納される。

ラダープログラム（ロジックプログラム）は、ユーザがプログラマブル表示器２５に実現させたい制御フロー（制御手順）をユーザによって組み上げられたラダーロジックで規定している。このラダープログラムは、管理コンピュータ２３などのエディタコンピュータによって作成されてＨＭＩ処理部２５１で処理可能な形式としてラダーファイルに変換された状態で、エディタコンピュータから転送ケーブル（図示せず）やイントラネット２２を介して転送され、ユーザメモリ２５７に格納される。

ＨＭＩ処理部２５１は、ＨＭＩ機能およびＰＬＣとしての制御機能を有しており、そのためのプログラムを実行することによって実現される機能ブロックである。

ＨＭＩ処理部２５１を実現するためのプログラムは、プログラマブル表示器２５と分離可能に構成される記録媒体にも記録可能であり、その記録媒体からプログラマブル表示器２５にインストールされてもよい。当該プログラムは、プログラマブル表示器２５の機種に応じた機能を発揮させるために、機種毎に個別に用意されている。

上記の記録媒体としては、マイクロコンピュータで処理を行うために図示しないメモリ、例えばＲＯＭのようなものが記録媒体であってもよいし、また、図示していないが外部記憶装置としてプログラム読取装置が設けられ、そこに記録媒体を挿入することにより読み取り可能な構成としてもよい。

また、いずれの場合でも、格納されているプログラムは、マイクロプロセッサがアクセスして実行される構成であることが好ましい。さらに、プログラムを読み出し、読み出されたプログラムは、マイクロコンピュータのプログラム記憶エリアにダウンロードされて、そのプログラムが実行される方式であることが好ましい。なお、このダウンロード用のプログラムは予め本体装置に格納されているものとする。

また、上記記録媒体としては、本体と分離可能に構成される記録媒体であり、磁気テープやカセットテープ等のテープ系、フレキシブルディスクやハードディスク等の磁気ディスクやＣＤ／ＭＯ／ＭＤ／ＤＶＤ等のディスク系、ＩＣカード（メモリカードを含む）等のカード系、あるいはマスクＲＯＭ、ＥＰＲＯＭ（Erasable Programmable Read Only Memory）、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）、フラッシュＲＯＭ等による半導体メモリを含めた固定的にプログラムを担持する記録媒体等がある。

また、プログラマブル表示器２５が、インターネットを含む通信ネットワークと接続可能に構成されていれば、当該通信ネットワークからプログラムをダウンロードするように流動的にプログラムを担持するようにしてもよい。ただし、このように通信ネットワークからプログラムをダウンロードする場合には、そのダウンロード用プログラムは予めプログラマブル表示器２に格納されるか、あるいは別な記録媒体からインストールされるものであってもよい。

ＨＭＩ処理部２５１は、所定の時間間隔毎や所定のイベント毎に、Ｉ／Ｏ部２５５を介して入力されるデバイスＤ１〜Ｄ５の状態を状態データとして取得して、プログラマブル表示器２内に用意された一時的なメモリ空間、例えば作業メモリ（図示せず）の特定の領域（状態メモリ領域）に書き込む。また、ＨＭＩ処理部２５１は、上記の状態データを更新するように、状態メモリ領域におけるデバイスＤ１〜Ｄ５の状態データを書き替えて、その書き替えた状態データをＩ／Ｏ部２５５を介してデバイスＤ１〜Ｄ５に出力することにより、デバイスＤ１〜Ｄ５の状態を変更する。また、ＨＭＩ処理部２５１は、画面データに基づいて、デバイスＤ１〜Ｄｎの状態データを状態メモリ領域から取得してディスプレイ２５２に描画表示するときの動作や、画面上のタッチパネル２５３への操作に応じてデバイスＤ１〜Ｄｎの状態の変更を指示するときの動作を処理規定情報によって特定する。

ＨＭＩ処理部部２５１は、ユーザメモリ２５７からラダーファイルを読み出して作業メモリにラダープログラムとして展開し、当該ラダープログラムを数十ｍｓなどの予め定められた周期でスキャンして、ラダー命令を一つずつ実行していく。ＨＭＩ処理部２５１は、Ｉ／Ｏ部２５５を介したデバイスＤ１〜Ｄｎとの通信によって、デバイスＤ１〜Ｄｎの状態を変更したり、デバイスＤ１〜Ｄｎの状態を読み取ったりする。

その他、ＨＭＩ処理部２５１は、ＷＷＷ送受信部２５１ａを有している。ＨＭＩ処理部２５１は、上記のアラームを発生したときに、そのアラームデータをＷｅｂサーバ４に送信するようにＷＷＷ送受信部２５１ａに指示する。また、ＨＭＩ処理部２５１は、データメモリに保存されている上記のサンプリングデータを定期的にＷｅｂサーバ４に送信するようにＷＷＷ送受信部２５１ａに指示する。

このＷＷＷ送受信部２５１ａは、ＨＭＩ処理部２５１からアラームデータの送信指示を受けると、当該アラームデータをＰＯＳＴコマンドとともにＷｅｂサーバ４に送信する。また、ＷＷＷ送受信部２５１ａは、ＨＭＩ処理部２５１からサンプリングデータの送信指示を受けると、当該サンプリングデータをＰＯＳＴコマンドとともにＷｅｂサーバ４に送信する。送信されるアラームデータや送信タイミングなどのアラーム送信に関する情報は、予め設定されている。同様に、送信されるサンプリングデータや送信タイミング（周期）などのデータ送信（レポート）に関する情報も、予め設定されている。

また、ＷＷＷ送受信部２５１ａは、データベース（ストレージ）４２にＷｅｂページの形態で保存されている指令ページに書き込まれている制御指令を取得するように、定期的にＷｅｂサーバ４にＧＥＴコマンドを送信する。

ＨＭＩ処理部２５１は、ＷＷＷ送受信部２５１ａによって取得された制御指令に基づいて、機器２４を制御し、その結果として得られるサンプリングデータをＷｅｂサーバ４に送信するようにＷＷＷ送受信部２５１ａに指示する。また、ＨＭＩ処理部２５１は、制御指令によるプログラマブル表示器２５のメモリ（データメモリ２５６等）からのデータの読み出しやプログラマブル表示器２５のメモリへのデータの書き込み、デバイスの制御指令の実行を予め制限している。

管理コンピュータ２３は、機器２４の管理をするために設けられているコンピュータであり、イントラネット２２を介してプログラマブル表示器２５と通信可能に設けられている。また、管理コンピュータ２３は、前述の画面データおよびラダープログラムを作成するためのエディタプログラムをインストールしており、エディタコンピュータとしての機能も兼ね備えている。上記のアラーム送信やデータ送信に関する情報については、ユーザが管理コンピュータ２３を用いて画面データを作成するときに併せて設定する。

また、管理コンピュータ２３は、前述のレポートページを作成する機能を有している。管理コンピュータ２３は、ＨＭＩ処理部２５１が上記のようにデータの読み出しや書き込みを制限する動作を予め規定しておき、プログラマブル表示器２５にダウンロードする。これにより、管理ユーザ側システム３側からエンドユーザ側システム２に対して不必要なデータの読み出しや書き込み、デバイスの制御指令の実行をすることができないように制限することができる。

管理ユーザ側システム３は、ファイアウォール３１および管理端末３２を備えている。管理ユーザ側システム３は、機器２４をユーザに販売した機器メーカや機器メーカから機器２４の保守管理を請け負った管理会社などの機器２４の管理責任を負う事業者の拠点に構築されている。この管理ユーザ側システム３は、ファイアウォール３１によって外部からの不正なアクセスから保護されている。

管理端末３２は、ＷＷＷ送受信部３２１（アクセス手段）を有している。ＷＷＷ送受信部３２１は、データベース４２に保存されているレポートページに書き込まれている所望のアラームデータやサンプリングデータを取得するためのＧＥＴコマンドをＷｅｂサーバ４に送信する。また、ＷＷＷ送受信部３２１は、データベース４２に保存されている指令ページに指令を書き込むように、適時にＷＷＷ送受信部４１にＰＯＳＴコマンドを送信する。指令として指令ページに書き込まれる情報は、日時、指令の内容、指令の対象となる装置などが定められている。

Ｗｅｂサーバ４は、ＷＷＷ送受信部４１およびデータベース（ストレージ）４２を備えている。

ＷＷＷ送受信部４１は、プログラマブル表示器２５から送信されてきたアラームデータまたはサンプリングデータとＰＯＳＴコマンドとを受信すると、当該ＰＯＳＴコマンドにしたがった所望のレポートページにアラームデータまたはサンプリングデータを書き込む。また、ＷＷＷ送受信部４１は、プログラマブル表示器２５からのアラームデータまたはサンプリングデータを受信したことをエンドユーザ側システム２へ通知するために、電子メールを管理端末３２へ送信する。

Ｗｅｂサーバ４は、機器２４を含む多数の機器と機器メーカとを区分けしてサポートできるようにデータベース４２（レポートページおよび指令ページ）を管理する。

上記のように構成される機器情報管理システム１におけるアラーム発生時の動作について説明する。

まず、機器２４において、デバイスＤ１〜Ｄｎのいずれかにアラームの事象となる異常が発生すると、プログラマブル表示器２５では、ＨＭＩ処理部２５１によってアラームデータが作成される。このアラームデータは、ＷＷＷ送受信部２５１ａによって、ＨＴＴＰのＰＯＳＴコマンドでインターネット５を介して送信される。Ｗｅｂサーバ４では、このＰＯＳＴコマンドとアラームデータとをＷＷＷ送受信部４１で受信すると、当該ＰＯＳＴコマンドで指定されるレポートページに上記のアラームデータを書き込む。また、ＷＷＷ送受信部４１は、ＰＯＳＴコマンドおよびアラームデータを受信すると、そのことを通知するための電子メールを管理端末３２に送信する。

管理ユーザ側システム３では、機器２４の管理担当者が、管理端末３２のＷＷＷ送受信部３２１が上記の電子メールを受信したことを確認すると、必要に応じて、電子メールで通知されたアラームデータを取得する指示入力を管理端末３２に与える。すると、ＷＷＷ送受信部３２１からＷｅｂサーバ４に、所望のアラームデータを取得するためのＧＥＴコマンドが送信される。

Ｗｅｂサーバ４では、ＷＷＷ送受信部４１によって、ＧＥＴコマンドが受信されると、ＧＥＴコマンドで指定されたアラームデータがレポートページから読み出されて管理端末３２に送信される。そして、管理端末３２では、ＷＷＷ送受信部４１からのアラームデータがＷＷＷ送受信部３２１に受信されると、当該アラームデータを確認することができる。これにより、機器２４の管理担当者は、アラームデータの内容から、機器２４に対してどのような措置をとるべきかを判断して実行する。

サンプリングデータについても、アラームデータと同様に、レポートページに書き込まれる。

このように、機器情報管理システム１では、機器２４（プログラマブル表示器２５）で発生したアラームデータをＨＴＴＰによるＷＷＷ通信でＷｅｂサーバ４に送信することにより、従来のシステムで用いられていたＳＴＭＰによる電子メールの送信と異なり、ファイアウォール２１を通過することができる。それゆえ、ファイアウォール２１の通過が許可された特定のメールサーバ（ＳＭＴＰサーバ）を介することなく、直接ファイアウォール２１を通過してアラームデータを送信することができる。

また、Ｗｅｂサーバ４は、データベース４２にアラームデータなどを単に蓄積しておくだけであるので、エンドユーザと機器２４の管理会社とが直接つながることはない。これにより、エンドユーザ側システム２と管理ユーザ側システム３とがＶＰＮなどの専用回線で接続される、あるいはファイアウォールがある程度自由に通過できるようにしておくことを回避できる。また、両者がＶＰＮなどで直結されるということは、互いに見せたくない情報まで覗かれてしまうという不具合が生じるので、エンドユーザ側システム２からの一方向の情報発信とすることにより、このような情報の漏洩を防止することができる。

続いて、機器情報管理システム１におけるリモート制御の動作について説明する。

まず、管理端末３２は、適時にＷｅｂサーバ４のデータベース４２に保存されている特定の指令ページにＷｅｂブラウザを用いて指令を書き込んでおく。この指令としては、例えば、指令の内容や指令の実行日時などが挙げられる。機器２４は、ＷＷＷ送受信部２５１ａが、定期的にＷｅｂサーバ４にＧＥＴコマンドを用いて、指令ページに書き込まれている指令を取得する。ＨＭＩ処理部２５１は、その指令を実行して、その結果をＷＷＷ送受信部２５１ａによってデータベース４２のレポートページに書き込む。このように、管理端末３２によってデータベース４２の指令ページに書き込まれた指令を機器２４が定期的に読みに行き、読み取った指令を実行することにより、管理ユーザ側システム３による機器２４の間接的なリモートコントロールを実現できる。

また、予め管理ユーザ側システム３から機器２４に対するデータの読み出しや書き込みに制限を設けておくことにより、誤りや悪意のある指令を排除することができる。例えば、あるデバイスＤのデータの変更を許可するが、他の特定のデバイスＤのデータの変更を禁止するという設定が可能となる。これにより、機器メーカが自由に機器２４を管理することを制限できる。

このようなリモートコントロールによれば、機器２４の設定値が経時変化によって変動してエラーが発生して設定値の調整が必要となったときに、機器２４がＷｅｂサーバ４に定期的に指令を確認し、設定値を変更する指令が書き込まれていると、機器２４がその設定値の変更を実行する。

具体的には、機器２４の温度を１時間毎に送信する場合、徐々に温度が高くなっていることがわかれば、管理ユーザ側システム３から温度を下げる指令を出すことになる。この場合、温度が上がった理由をもっと詳しく知りたい場合に、温度レジスタに記憶されている温度を送信する指令を指令ページに書き込んでおく。また、通常は１つの情報があれば足りるが、特別な状況において、その他の情報も必要である場合に利用する。これに対し、機器２４を含む各装置は同じ指令ページを確認しているが、装置番号に応じて指令を出すこともできる。具体的には、例えば、１号機だけを動作させたいときは、１号機が指令を確認しにきたときに１号機に指令を渡し、２号機（他の装置）が確認しにきたときは２号機に空指令（指令のない状態）を渡す。

なお、機器２４から定期的にポーリングしてＷｅｂサーバ４の指令を確認するときは、空データ（データがない状態）をＷｅｂサーバ４に送信してもよい。あるいは、機器２４からポーリングをせずに、アラームが発生したときのみＷｅｂサーバ４にレポートし、指令ページに何か書き込みがされているかを確認してもよい。

引き続き本発明の他の実施形態について説明する。図２は、本実施形態に係る機器情報管理システム１１の構成を示している。

なお、前述の機器情報管理システム１における構成要素と同等の機能を有する構成要素については、同一の符号を付記してその説明を省略する。

図２に示すように、上記の機器情報管理システム１１は、エンドユーザ側システム（図中「エンドユーザ」と記載）１２と、管理ユーザ側システム３と、Ｗｅｂサーバ４とを備え、エンドユーザ側システム１２および管理ユーザ側システム３がＷｅｂサーバ４と通信可能となるようにインターネット５に接続される構成となっている。

エンドユーザ側システム１２は、ファイアウォール１３、イントラネット１４、管理コンピュータ１５および機器１６を備えている。エンドユーザ側システム１２は、前述のエンドユーザ側システム２と同様、工場やビルなどエンドユーザ側の設備や施設に構築されており、ファイアウォール１３によって外部からの不正なアクセスから保護されている。

機器１６も、前述の機器２４と同様、例えば、エンドユーザ側システム２が工場に構築される場合、製造装置や加工装置であったりする。この機器１６は、データ収集装置１７が組み込まれている。

データ収集装置１７は、装置の各部からのデータを収集する装置であり、前述のプログラマブル表示器２５におけるデータ収集機能と類似する機能または同等の機能を有する装置である。

データ収集装置１７は、上記の機能を実現するために、制御部１７１、インターフェース部（図中「Ｉ／Ｆ」と記載）１７２、Ｉ／Ｏ部（図中「Ｉ／Ｏ」と記載）１７３およびデータメモリ１７４を備えている。

制御部１７１は、デバイスＤ１〜Ｄｎから出力されてＩ／Ｏ部１７３を介して入力されるデータ（サンプリングデータ）をデータメモリ２５６と同様な機能を有するデータメモリ１７４に書き込む。また、制御部１７１は、デバイスＤ１〜Ｄｎからのデータに基づいて、図示しないメモリなどに設けられたアラームビットがＯＮすると、前述のアラームデータを作成して、データメモリに保存する。つまり、制御部１７１は、デバイスＤ１〜Ｄｎから入力されたデータが予め定められたアラームの条件を満たすとアラームが生じていると判定して、上記のアラームデータを作成する。

制御部１７１は、ＷＷＷ送受信部２５１ａと同様なＷＷＷ送受信部１７１ａを有している。このＷＷＷ送受信部１７１ａは、制御部１７１からアラームデータの送信指示を受けると、当該アラームデータをＰＯＳＴコマンドとともにＷｅｂサーバ４に送信する。また、ＷＷＷ送受信部１７１ａは、制御部１７１からサンプリングデータの送信指示を受けると、当該サンプリングデータをＰＯＳＴコマンドとともにＷｅｂサーバ４に送信する。送信されるアラームデータや送信タイミングなどのアラーム送信に関する情報は、予め設定されている。同様に、送信されるサンプリングデータや送信タイミング（周期）などのデータ送信（レポート）に関する情報も、予め設定されている。

また、ＷＷＷ送受信部１７１ａは、データベース４２にＷｅｂページの形態で保存されている指令ページに書き込まれている制御指令を取得するように、定期的にＷｅｂサーバ４にＧＥＴコマンドを送信する。

また、制御部１７１は、制御指令によるデータ収集装置１７のメモリからのデータの読み出しやデータ収集装置１７のメモリへのデータの書き込みを予め制限している。

また、管理コンピュータ１５は、前述のレポートページを作成する機能を有している。管理コンピュータ１５は、制御部１７１が上記のようにデータの読み出しや書き込み制限する動作をスクリプト言語などによって予め規定しておき、データ収集装置１７にダウンロードする。これにより、管理ユーザ側システム３側からエンドユーザ側システム１２に対して不必要なデータの読み出しや書き込みをすることができないように制限することができる。

上記のように構成される機器情報管理システム１１におけるアラーム発生時の動作について説明する。

まず、機器１６において、デバイスＤ１〜Ｄｎのいずれかにアラームの事象となる異常が発生すると、データ収集装置１７では、制御部１７１によってアラームデータが作成される。このアラームデータは、ＷＷＷ送受信部１７１ａによって、ＨＴＴＰのＰＯＳＴコマンドでインターネット５を介して送信される。Ｗｅｂサーバ４では、このＰＯＳＴコマンドとアラームデータとをＷＷＷ送受信部４１で受信すると、当該ＰＯＳＴコマンドで指定されるレポートページに上記のアラームデータを書き込む。また、ＷＷＷ送受信部４１は、ＰＯＳＴコマンドおよびアラームデータを受信すると、そのことを通知するための電子メールを管理端末３２に送信する。

管理ユーザ側システム３によるＷｅｂサーバ４からのアラームデータの取得は、機器情報管理システム１と同様にして行われる。また、サンプリングデータについても、アラームデータと同様に、レポートページに書き込まれる。

このように、機器情報管理システム１１でも、機器１６やデータ収集装置１７で発生したアラームデータをＨＴＴＰによるＷＷＷ通信でＷｅｂサーバ４に送信することにより、従来のシステムで用いられていたＳＴＭＰによる電子メールの送信と異なり、ファイアウォール１３を通過することができる。それゆえ、ファイアウォール１３の通過が許可された特定のメールサーバ（ＳＭＴＰサーバ）を介することなく、直接ファイアウォール１３を通過してアラームデータを送信することができる。

さらに、Ｗｅｂサーバ４は、データベース４２にアラームデータなどを単に蓄積しておくだけであるので、機器情報管理システム１と同様、エンドユーザと機器１６の管理会社とが直接つながることはない。

続いて、複数の管理者によって複数の機器を管理するシステム構成について図３を参照して説明する。

図３に示すように、機器情報管理システム１は、Ｗｅｂサーバ４と、複数のエンドユーザ側システム（図中「エンドユーザ」と記載）Ｕ１，Ｕ２，…，Ｕｎと、複数の管理ユーザ側システム（図中「管理ユーザ」と記載）Ｍ１，…，Ｍｎとを備えている。エンドユーザ側システムＵ１，Ｕ２，…，Ｕｎと、管理ユーザ側システムＭ１，…，Ｍｎとは、インターネットを介してＷｅｂサーバ４と通信可能に接続されている。

エンドユーザ側システムＵ１，Ｕ２，…，Ｕｎは、工場やビルなどエンドユーザ側の設備や施設に構築されており、それぞれ機器Ｅ１，Ｅ２１，Ｅ２２，…，Ｅｎを有している。また、機器Ｅ１，Ｅ２１，Ｅ２２，…，Ｅｎは、それぞれプログラマブル表示器ＰＤ１，ＰＤ２１，ＰＤ２２，…，ＰＤｎを含んでいる。ここで、機器Ｅ１，Ｅ２１，Ｅ２２，…，Ｅｎを代表して説明する場合は単に機器Ｅと称する。また、プログラマブル表示器ＰＤ１，ＰＤ２１，ＰＤ２２，…，ＰＤｎを代表して説明する場合は単にプログラマブル表示器ＰＤと称する。

プログラマブル表示器ＰＤは、機器Ｅ内に設けられた各機器の状態を表示したり、各機器への制御を指示するための操作入力を受け付けたりするための画面を表示する操作型の表示装置である。このプログラマブル表示器ＰＤについては、後に詳しく説明する。

管理ユーザ側システムＭ１，…，Ｍｎは、それぞれ機器Ｅ１，Ｅ２１，Ｅ２２，…，Ｅｎをエンドユーザに販売した機器メーカや機器メーカから機器２４の保守管理を請け負った管理会社などの機器Ｅ１，Ｅ２１，Ｅ２２，…，Ｅｎの管理責任を負う事業者の拠点に構築されている。管理ユーザ側システムＭ１，…，Ｍｎは、それぞれ機器Ｅ１，Ｅ２１，Ｅ２２，…，Ｅｎを管理するための管理端末Ｔ１，Ｔ２，…，Ｔｎを有している。ここで、管理端末Ｔ１，Ｔ２，…，Ｔｎを代表して説明する場合は単に管理端末Ｔ１と称する。

管理端末Ｔは、Ｗｅｂサーバ４を介して対応するプログラマブル表示器ＰＤに対して情報の授受を行う。管理端末Ｔは、管理ユーザ側システムＭ１，…，Ｍｎに配置されたコンピュータとして設けられるが、管理ユーザ側システムＭ１，…，Ｍｎに関連付けられた移動端末機器であってもよい。この管理端末Ｔについては、後に詳しく説明する。

情報管理システム１においては、管理端末Ｔ１とプログラマブル表示器ＰＤ１，ＰＤ２１，ＰＤ２２とが関連付けられ、管理端末Ｔｎとプログラマブル表示器ＰＤｎとが関連付けられている。

Ｗｅｂサーバ４は、データベースＤＢ１，…，ＤＢｎを有している。ここで、データベースＤＢ１，…，ＤＢｎを代表して説明する場合は単にデータベースＤＢと称する。データベースＤＢは、関連するプログラマブル表示器ＰＤ毎に分散して設けられている。また、データベースＤＢは、関連付けられた管理端末Ｔとプログラマブル表示器ＰＤとの間で情報を授受するために、両ユーザが共有するユーザログを個別に保存している。このユーザログは、ユーザ認証などにより、関連付けられていない管理端末Ｔやプログラマブル表示器ＰＤから参照できないように構成されている。ユーザログには、管理端末Ｔから書き込まれたプログラマブル表示器ＰＤに対する制御指令が書き込まれる。また、プログラマブル表示器ＰＤは、ユーザログに書き込まれた制御指令を読み出して、その指令実行する。制御指令の書き込みや読み出しは所定の時間間隔をおいて行われる。

また、管理端末Ｔとプログラマブル表示器ＰＤとの間の情報の授受は、暗号化された状態で行われる。例えば、管理端末Ｔからユーザログに書き込まれるデータは、管理端末Ｔで暗号化されてＷｅｂサーバ４に送信される。Ｗｅｂサーバ４は、受信した暗号化されたデータを復元して、当該データを暗号化してデータベースＤＢで保存する。また、ユーザログから読み出されたデータは、Ｗｅｂサーバ４で暗号化されてプログラマブル表示器ＰＤに送信されるに送信される。Ｗｅｂサーバ４は、データベースＤＢから暗号化されたデータを読み出すときに復元して、当該データを暗号化して送信する。上記の暗号化に用いられる暗号化キーは、管理端末Ｔ側とプログラマブル表示器ＰＤ側とで同一に設定されている。

上記のように構成される情報管理システム１では、管理端末Ｔとプログラマブル表示器ＰＤとの間で次のようにして情報の授受が行われる。例えば、管理端末Ｔ１が、関連付けられたプログラマブル表示器ＰＤ１に対応するユーザログに制御指令（データ）を書き込むと、エンドユーザ側システムＵ１のプログラマブル表示器ＰＤ１が、データベースＤＢ１にアクセスして、当該ユーザログに書き込まれた制御指令を読み出して実行する。また、管理端末Ｔ１が、関連付けられたプログラマブル表示器ＰＤ２１に対応するユーザログに制御指令を書き込むと、エンドユーザ側システムＵ２のプログラマブル表示器ＰＤ２１が、データベースＤＢ１にアクセスして、当該ユーザログに書き込まれた制御指令を読み出して実行する。さらに、管理端末Ｔ１が、関連付けられたプログラマブル表示器ＰＤ２２に対応するユーザログに制御指令を書き込むと、エンドユーザ側システムＵ２のプログラマブル表示器ＰＤ２２が、データベースＤＢ１にアクセスして、当該ユーザログに書き込まれた制御指令を読み出して実行する。

上記のような管理端末Ｔとプログラマブル表示器ＰＤとの間の情報の授受においては、情報が暗号化されている。これにより、他の関係のない管理端末Ｔが授受される情報を参照することを防止できる。また、管理端末Ｔ側とプログラマブル表示器ＰＤ側とで同一となる暗号化キーで暗号化が行われるとともに、データベースＤＢに保存された状態でもデータが暗号化されている。これにより、Ｗｅｂサーバ４の管理者がデータベースＤＢに保存されたデータを参照することを防止できる。特に、プログラマブル表示器ＰＤのメーカがＷｅｂサーバ４を設置している場合、Ｗｅｂサーバ４の管理者となるプログラマブル表示器ＰＤのメーカがデータを参照できないことにより、情報管理システム１の利用者（管理ユーザ）の信頼性を高めることができる。

このように、情報管理システム１は、互いに関連付けられたプログラマブル表示器ＰＤと管理端末Ｔとの間の情報の授受を、単一のＷｅｂサーバ４に設けられたユーザログを介して行うように構成されている。これにより、複数のプログラマブル表示器ＰＤと個別に対応した複数の管理端末Ｔとの間で情報の授受を行うことができる。

例えば、エンドユーザ側システムＵ２が、管理ユーザ側システムＭ１により管理される機器Ｅ２１，Ｅ２２を有していても、単一のＷｅｂサーバ４を介して、対応する管理端末Ｔ１とプログラマブル表示器ＰＤ２１，ＰＤ２２とが情報を授受することができる。

従来、装置の情報を管理するシステムは、機器メーカなどの管理会社が構築していたので、管理会社毎にシステムを管理する負担が生じていた。これに対し、情報管理システム１は、プログラマブル表示器ＰＤのメーカによって構築され、Ｗｅｂサーバ４はプログラマブル表示器ＰＤのメーカによって設置される。したがって、エンドユーザおよび管理ユーザが機器情報管理システム１を利用する顧客となり、エンドユーザおよび管理ユーザは、ユーザ登録しておけば、機器情報管理システム１を利用することができる。また、データベースＤＢは、Ｗｅｂサーバ４上で、機器情報管理システム１の利用を契約した顧客毎に用意される。これにより、利用契約をしたユーザは、当該ユーザに関連する装置の情報のみをプログラマブル表示器ＰＤを介して閲覧することができる。

また、上記の情報の授受は暗号化して行われるので、授受される情報が他の管理端末Ｔから参照されることを防止できる。

なお、管理端末ＴからデータベースＤＢに書き込んだ制御指令をプログラマブル表示器ＰＤが読み出す例について説明したが、情報管理システム１では、プログラマブル表示器ＰＤからデータベースＤＢに書き込んだデータを管理端末Ｔが読み出すこともできる。

本発明は上述した実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能である。すなわち、請求項に示した範囲で適宜変更した技術的手段を組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。

本発明の機器情報管理システムは、装置の情報をＷＷＷ通信によって送信し、当該情報をＷｅｂサーバに蓄え、装置を管理する管理側からＷｅｂサーバにアクセスして蓄えられた情報を確認するように構成されているので、既存のインターネットを通じてファイアウォールを通過して装置の情報を送信することができ、装置の保守管理する用途に好適に利用できる。

本発明の実施の一形態を示す機器情報管理システムの構成を示すブロック図である。 本発明の実施の他の形態を示す機器情報管理システムの構成を示すブロック図である。 本発明の実施のさらに他の形態を示す機器情報管理システムの構成を示すブロック図である。

符号の説明

１ 機器情報管理システム
２ エンドユーザ側システム
３ 管理ユーザ側システム
４ Ｗｅｂサーバ（サーバ装置）
５ インターネット
１１ 機器情報管理システム
１６ 装置
１７ データ収集装置
２４ 装置
２５ プログラマブル表示器（データ収集装置）
３１ ファイアウォール
３２ 管理端末
４１ ＷＷＷ送受信部
４２ データベース
１７１ 制御部
１７１ａ ＷＷＷ送受信部
２５１ ＨＭＩ処理部
２５１ａ ＷＷＷ送受信部
３２１ ＷＷＷ送受信部（アクセス手段）
Ｄ１〜Ｄｎ デバイス

Claims (6)

1. 機器からのデータを収集し、当該データをＷＷＷ通信で送信するデータ収集装置と、
   前記データを受信する機能を有し、当該データを保存するストレージを有するサーバ装置と、
   前記機器の管理者側に配置され、前記ストレージにアクセスするアクセス手段を有している端末装置とを備えていることを特徴とする機器情報管理システム。
2. 前記データ収集装置はプログラマブル表示器であることを特徴とする請求項１に記載の機器情報管理システム。
3. 前記アクセス手段は前記ストレージに機器に与えるための制御指令を書き込み、
   前記データ収集装置は前記ストレージに書き込まれた前記制御指令を取得して実行することを特徴とする請求項１または２に記載の機器情報管理システム。
4. 前記データ収集装置において、前記制御指令の実行に制限を設けることを特徴とする請求項３に記載の機器情報管理システム。
5. 前記データ収集装置は定期的に前記データを前記ストレージから読み出しまたは書き込むことを特徴とする請求項３に記載の機器情報管理システム。
6. 前記プログラマブル表示器の複数と前記端末装置の複数とがネットワークを介して前記サーバ装置に通信可能に接続され、
   前記サーバ装置は、関連付けられた前記プログラマブル表示器および前記端末装置のみがデータの書き込みおよび読み出しを行うことができる領域を有していることを特徴とする請求項２に記載の機器情報管理システム。

Images