JP7266552B2 - ファイアウォールを備えた路面仕上げ機又はフィーダ車両 - Google Patents

Description

本発明は、路面仕上げ機、路面仕上げ機用のフィーダ車両の分野に関する。

近年では、道路建設における自動化及びデジタル化に向かうトレンドは、路面仕上げ機や路面仕上げ機用のフィーダ車両に使用されるコンピュータシステムの複雑さを劇的に増大させた。現在使用中の複雑なコンピュータシステムは、路面仕上げ機又はフィーダ車両の内部制御におけるタスク、例えば機械制御及び監視のタスク、並びに主に外部システム又は作業者とのデータ通信の分野におけるタスクを実行する（例えば、特許文献１参照）。特許文献１は、シャシー又は材料ホッパーの側に設けられた操作部を有する路面仕上げ機を開示し、操作部は、路面仕上げ機との単方向又は双方向の電子データ交換のためのインタフェースを備える。

路面仕上げ機又はフィーダ車両に設けることができる、コンピュータで動かされている様々な構成要素を、互いに調整できるようにし、かつ、中央コンピュータとも調整できるようにするために、ネットワーク、特にイーサネットネットワークが使用され得る。したがって、通信は、既知の規格に基づいて確実に実行され得る。

欧州特許出願公開第３２１４２２３号明細書

しかしながら、異なる機能及び構成要素のネットワーク化は、システムの安全性に悪影響を及ぼし得る。

本発明の目的は、高度なコンピュータ化にもかかわらず良好な安全特性を有する路面仕上げ機又はこの路面仕上げ機用のフィーダ車両を提供することである。このことは、できる限り簡単な装置で実現することである。

また、上記目的は、請求項１の主題事項により実現される。従属請求項は、本発明の有利な実施形態を示している。

本発明によれば、路面仕上げ機又はこの路面仕上げ機用のフィーダ車両である建設車両が提供される。建設車両は、建設車両の駆動機能を与える駆動装置を備える。加えて、建設車両は、建設車両の動作を制御する演算処理部を備える、内部のネットワークエリアと、その内部のネットワークエリアにデータ通信接続している、外部のネットワークエリアとを備える。内部のネットワークエリアと外部のネットワークエリアとの両方は、建設車両上で実装されている点に留意すべきである。「内部のネットワークエリア」及び「外部のネットワークエリア」という用語は、読みやすくするために使用されるが、「第１のネットワークエリア」及び「第２のネットワークエリア」という用語によって容易に置き換えられる。

建設車両は、建設車両の外部のネットワークエリアから建設車両の内部のネットワークエリアへのデータ通信を監視するように構成されたファイアウォールを更に備える。ファイアウォールは、内蔵のプロセッサ及び内蔵のオペレーティングシステムを有する。特に、ファイアウォールは、内蔵のソフトウェア及び／又は内蔵のファームウェアを有していてもよい。

ファイアウォールを設けることによって、内部のネットワークエリアと外部のネットワークエリアとの間のネットワーク分離が、建設車両上で実現される。内部のネットワークエリア及び外部のネットワークエリアは、ファイアウォールによって明確かつ曖昧さを残さずに隔てられる。ファイアウォールは、外部のネットワークエリアからの不要なネットワークアクセスから建設車両の内部のネットワークエリアを保護してもよい。

ネットワーク分離に基づいて、例えば、建設車両の特に安全に関する重要な機能と、外部アクセスが不必要とされる機能とは、内部のネットワークエリア内で実施されてもよい。一方、外部ネットワーク、装置、又は記憶媒体とのデータ通信用の装備及び安全上重要でない機能は、外部のネットワークエリア内に提供されてもよい。

ファイアウォールは、内蔵のプロセッサ及び内蔵のオペレーティングシステムを有するので、外部のネットワークエリアと内部のネットワークエリアとの間に独立したセキュリティレベルが存在する。このことは、安全でないデータが内部のネットワークエリア、特に、演算処理部のネットワークインタフェースに到達する前にブロックされ得るので、建設車両を制御するための演算処理部上で実施される保護機構と比較して有利である。フィルタ処理されるために、演算処理部を危険にさらす可能性があるデータは、最初に演算処理部に入力されない。

内部のネットワークエリア及び外部のネットワークエリアは、イーサネットネットワークとして少なくとも部分的に設計されることが好ましい。内部のネットワークエリアの少なくとも一部及び／又は外部のネットワークエリアの一部は、無線接続によって、例えばＷＬＡＮによって実現されることも考えられる。

外部のネットワークエリアは、ファイアウォールの入力に接続されることが好ましい。これにより、外部のネットワークエリアからのデータが内部のネットワークエリアに入る前に、先ず、ファイアウォールを通過しなければならないことを確実にする。

ファイアウォールの出力は、演算処理部のネットワークインタフェースに接続されてもよい。次に、ファイアウォールによって検査された外部のネットワークエリアからのデータは、更なる処理のために演算処理部に直接転送されてもよい。

ファイアウォールの出力は、内部のネットワークエリアの一部であるスイッチに接続されることも考えられる。次に、スイッチは、内部のネットワークエリアの対応する構成要素に適した方法で外部のネットワークエリアからのデータを転送することができる。特に、スイッチは、演算処理部のネットワークインタフェースに接続されていてもよい。したがって、外部のネットワークエリアからのデータを演算処理部へ転送することができる。

内部のネットワークエリアの一部である、内部の建設車両ネットワークは、スイッチにも接続されていることが好ましい。内部のネットワークエリアの個々の一部は、演算処理部に接続される前に、スイッチを介して統合され得る。これにより、演算処理部においてネットワークインタフェースが節約される。例えば、演算処理部における単一のネットワークインタフェースは、特にスイッチに接続されたものであれば、十分であり得る。

建設車両の内部のネットワークエリアは、建設車両の機械コントローラを備えることができる。したがって、建設車両の特に安全にとって重要な要素としての機械コントローラは、ファイアウォールによって保護される。特に、機械コントローラは、演算処理部上で少なくとも部分的に実施することができる。

例えば、建設車両の外部のネットワークエリアは、外部記憶媒体との間でデータ通信するためのインタフェース、外部装置との間でデータ通信するためのインタフェース、外部ネットワークとの間でデータ通信するためのインタフェース、及び／又は無線データ通信のためのインタフェースを備えてもよい。これらのインタフェースは、外部から建設車両にデータが提供されるようにしてもよい。インタフェースが外部のネットワークエリアに設けられているので、内部のネットワークエリアは、これらのインタフェースを介して侵入され得るコンピュータウイルス等の有害なデータに対してファイアウォールによって保護される。

効率的には、ファイアウォールは、演算処理部の回路基板上に形成されていてもよい。但し、ファイアウォールは、内蔵のプロセッサ及び内蔵のオペレーティングシステムを有し、設置空間のより良い使用とより効率的な製造のために、演算処理部の回路基板上にのみ配置されている点に留意する必要がある。代替として、物理的な外部の装置としてファイアウォールを接続することも考えられる。

好ましくは、ファイアウォールのソフトウェアは、演算処理部から独立して更新されてもよい。そのような更新は、例えば、ファイアウォール上に又は外部のネットワークエリア内に直接設けられたインタフェースを介して行われてもよい。ファイアウォールのソフトウェアの独立した更新は、少量のデータにより迅速に実行することができる。更に、演算処理部に関する時間のかかる検証を行なう必要がない。

演算処理部は、特に、建設車両の中央コンピュータであり得る。

以下において、本発明は、図を参照して実施形態により、更に詳細に説明される。

一実施形態による路面仕上げ機として設計された建設車両を示す図である。 一実施形態による路面仕上げ機用のフィーダ車両として設計された建設車両を示す図である。 一実施形態によるブロック図として表される建設車両のネットワーク図である。

本発明による建設車両１は、路面仕上げ機として又はフィーダ車両として設計され得る。図１は、路面仕上げ機として設計された建設車両１の概略図を示す。路面仕上げ機は、舗装材料を受け入れる材料ホッパー３を備え、この材料ホッパー３は、舗装する駆動方向Ｆに対して前方に位置する。舗装作業中、舗装材料は、舗装する駆動方向Ｆと反対の方向に、路面仕上げ機の後部領域の中に搬送され、そこで舗装材料は、圧縮のために、路面仕上げ機の背後で牽引棒５に対して牽引される舗装スクリード６に渡される。舗装スクリード６は、舗装材料を圧縮するための振動駆動装置及びタンパバー等の圧縮ユニットを装備する。路面仕上げ機の作業用プラットフォーム７上には、作業者が駆動装置１０又は圧縮ユニット等の路面仕上げ機の機械の機能を制御することを可能にする操作装置９が配置されている。

図２は、路面仕上げ機用のフィーダ車両としての本発明による建設車両１の別の方式を示す。フィーダ車両は、路面仕上げ機の材料ホッパー３に舗装材料を充填することによって道路舗装材料を供給するように設計されている。このことは、特に、路面仕上げ機の材料ホッパー３に舗装材料を充填している間に、路面仕上げ機の前方を移動するフィーダ車両によって舗装駆動中に行われ得る。フィーダ車両は、舗装材料、例えば、配送トラックからの舗装材料を受け入れるために、フィーダの駆動方向Ｂに対して前方に受け入れ用ホッパー１１を備える。舗装材料は、フィーダの駆動方向Ｂと反対の方向に、フィーダ車両の後部領域の中に搬送され、そこからフィーダ車両のコンベア１３を用いて、フィーダ車両の背後で駆動する路面仕上げ機の材料ホッパー３の中に運ばれる。操作装置１７は、フィーダ車両の作業用プラットフォーム１５上に設けられ、このことにより、作業者は、フィーダ車両の機械の機能、例えば、駆動装置１８を制御することができる。

建設車両１は、路面仕上げ機としての設計及びフィーダ車両の設計の両方において、建設車両１の動作を制御する演算処理部１９を備える。図示した実施形態では、演算処理部１９は、建設車両１の中央コンピュータとして設計されている。演算処理部１９は、ユーザの命令を受け入れるために、建設車両１の作業用プラットフォーム７上の操作装置９や建設車両１の作業用プラットフォーム１５上の操作装置１７に接続されていてもよい。演算処理部１９は、建設車両１における個々に作動する構成要素を制御及び／又は調節するための建設車両１の機械制御システムの一部であってもよい。路面仕上げ機の場合には、演算処理部１９は、例えば、駆動装置１０、路面仕上げ機の材料搬送装置、及び舗装スクリード６の圧縮ユニットを制御することができる。フィーダ車両の場合には、演算処理部１９は、例えば、駆動装置１８、及びコンベア１３の動作を制御することができる。

建設車両１の個々の構成要素と機能とを互いにより良く調整してネットワーク化するために、演算処理部１９は、必要に応じて、外部で得られたデータの使用を許可し、建設車両１のネットワークシステムに統合される。

図３は、建設車両１のネットワークアーキテクチャの構成の概略を示すブロック図である。建設車両１のネットワークは、内部のネットワークエリア２１を備え、この内部のネットワークエリア２１は、演算処理部１９も備える。図示された実施形態では、内部のネットワークエリア２１は、内部の建設車両ネットワーク２３も備え、内部の建設車両ネットワーク２３は、多数のネットワーク参加者を含めてもよい。例えば、建設車両１のセンサ装置２５は、内部の建設車両ネットワーク２３の一部であってもよい。分散型制御装置２７は、相互調整及び／又は作業者へのデータの提供のため、又は動作データ取得のために、内部の建設車両ネットワーク２３の一部であってもよい。建設車両１のデータ記憶装置２９は、例えば、建設車両１によって収集されたデータを一元的に管理して記憶することができるようにするために、又は、建設車両１の動作のデータ若しくは作業者による検査のデータを提供するために、内部の建設車両ネットワーク２３の一部であることも考えらえる。内部の建設車両ネットワーク２３は、ネットワーク接続３１によって図３に示されるように、スイッチ３３を介して演算処理部１９のネットワークインタフェース３５に接続されていてもよい。代替として、内部の建設車両ネットワーク２３は、図３に破線で示されたネットワーク接続３７を介して演算処理部１９のネットワークインタフェース３９に直接接続されることも考えられる。

建設車両１の内部のネットワークエリア２１は、建設車両１の外部から提供されるデータを必ずしも直接提供される必要のないネットワーク参加者を含めることが好ましい。また、好ましくは、内部のネットワークエリア２１は、自己完結型であり、したがって、それ自体で安全なネットワークエリア２１を示す。演算処理部１９等の安全にとって重要なシステムエリアが、内部のネットワークエリア２１に設けられるときに、特に有利である。

また、建設車両１は、内部のネットワークエリア２１から分離している外部のネットワークエリア４１を備える。外部のネットワークエリア４１は、主に、外部システムとデータ通信することが意図されるネットワーク参加者、又はそのようなデータ通信を動作させるネットワーク参加者を含む。例えば、外部のネットワークエリア４１は、外部記憶媒体、例えばＵＳＢスティック、ハードディスク、ＩＣカード等とデータ通信するためのインタフェース４３、外部装置、例えば、タブレットやスマートフォン又は別の入力装置とデータ通信するためのインタフェース４５、外部にあるネットワークエリア、特に外部の建設現場ネットワークやインターネットと接続するためのインタフェース４７、及び／又は無線データ通信、例えば、ＷＬＡＮモジュールのためのインタフェース４９を備えることができる。外部のネットワークエリア４１の対応するネットワーク参加者（４３，４５，４７，４９）は、特に、各々が独自の制御を行なってもよい。外部のネットワークエリア４１の個々のネットワーク参加者（４３，４５，４７，４９）は、任意選択で、外部のネットワークエリア４１のスイッチ５１を介して互いに接続することができる。

図３に示すように、別々のネットワークエリアとして存在する内部のネットワークエリア２１及び外部のネットワークエリア４１は、ファイアウォール５３を介して相互に接続されている。ファイアウォール５３は、建設車両１の外部のネットワークエリア４１から建設車両１の内部のネットワークエリア２１へのデータ通信を監視するように構成されている。ファイアウォール５３は、ハードウェアのファイアウォールとして設計されており、内蔵のプロセッサ５５と、プログラム命令及び単独のファイアウォール５３のオペレーティングシステムを記憶するための記憶装置５７とを有する。特に、記憶装置５７は、ファイアウォール５３のソフトウェア及び／又はファームウェアを格納してもよい。設置空間を節約し、製造を容易にするために、ファイアウォール５３は、演算処理部１９の回路基板上に設計されていてもよい。しかしながら、ファイアウォール５３は、それにもかかわらず、演算処理部１９のシステムから独立して実行することに留意すべきである。ファイアウォール５３は、外部のネットワークエリア４１から内部のネットワークエリア２１への通信中に不審なデータパケットをフィルタ処理し、したがって、不要なネットワークアクセスから内部のネットワークエリア２１を保護するためのデータ監視ルールを備える記憶装置５７上に記憶されたソフトウェアを備えてもよい。

外部のネットワークエリア４１は、図示された実施形態において、外部のネットワークエリア４１のスイッチ５１を介してファイアウォール５３の入力５９として設計されたファイアウォール５３のインタフェースに接続されている。ファイアウォール５３の出力６１として設計されたファイアウォール５３のインタフェースを介して、外部のネットワークエリア４１から送信されるデータは、検査された後、必要に応じて、ファイアウォール５３によってフィルタ処理された後に、内部のネットワークエリアへ転送される。

ファイアウォール５３の出力６１は、内部のネットワークエリア２１のスイッチ３３に接続される場合が特に好ましい。このようにして、内部の建設車両ネットワーク２３及び外部のネットワークエリア４１（ファイアウォール５３を通過した後で）は、統合され、そして、演算処理部１９の単一のネットワークインタフェース３５を介して演算処理部１９に接続されていてもよい。これにより、演算処理部１９上のネットワークインタフェース３５，３９を節約することができる。

しかしながら、代替として、ファイアウォール５３の出力６１を演算処理部１９のネットワークインタフェース３５に直接接続することも考えられる（図３に破線で示されている）。

ファイアウォール５３のソフトウェアは、演算処理部１９から独立して更新されるように構成されていることが好ましい。例えば、ファイアウォール５３用に更新されたソフトウェアは、外部のネットワークエリア４１のインタフェース４３，４５，４７，４９のうちの１つを介して提供され得る。

１…建設車両
１０，１８…駆動装置
１９…演算処理部
２１…内部のネットワークエリア
２３…内部の建設車両ネットワーク
２５…センサ装置
２７…分散型制御装置
２９…データ記憶装置
３１，３７…ネットワーク接続
３３，５１…スイッチ
３５，３９…ネットワークインタフェース
４１…外部のネットワークエリア
４３，４５，４７，４９…インタフェース
５３…ファイアウォール
５５…プロセッサ
５７…記憶装置
５９…入力
６１…出力

Claims (9)

1. 路面仕上げ機又は該路面仕上げ機用のフィーダ車両である建設車両（１）であって、
   駆動機能を与える駆動装置（１０，１８）と、
   動作を制御する演算処理部（１９）を有する、内部のネットワークエリア（２１）と、
   前記内部のネットワークエリア（２１）とデータ通信接続している、外部のネットワークエリア（４１）と、
   を備え、
   前記外部のネットワークエリア（４１）から前記内部のネットワークエリア（２１）へのデータ通信を監視するように構成され、内蔵のプロセッサ（５５）及び内蔵のオペレーティングシステムを有するファイアウォール（５３）を更に備え、
   前記内部のネットワークエリア（２１）と前記外部のネットワークエリア（４１）とは、建設車両本体に配置されており、
   前記ファイアウォール（５３）のソフトウェアは、前記演算処理部（１９）から独立して更新されるように構成されていることを特徴とする、建設車両（１）。
2. 前記外部のネットワークエリア（４１）は、前記ファイアウォール（５３）の入力（５９）に接続されている、請求項１に記載の建設車両（１）。
3. 前記ファイアウォール（５３）の出力（６１）は、前記演算処理部（１９）のネットワークインタフェース（３５，３９）に接続されている、請求項１又は２に記載の建設車両（１）。
4. 前記ファイアウォール（５３）の出力（６１）は、前記内部のネットワークエリア（２１）の一部であると共に前記演算処理部（１９）のネットワークインタフェース（３５，３９）に接続されるスイッチ（３３）に接続されている、請求項１又は２に記載の建設車両（１）。
5. 前記内部のネットワークエリア（２１）の一部である、内部の建設車両ネットワーク（２３）は、前記スイッチ（３３）に更に接続されている、請求項４に記載の建設車両（１）。
6. 前記内部のネットワークエリア（２１）は、機械コントローラを備える、請求項１～５の何れか１項に記載の建設車両（１）。
7. 前記外部のネットワークエリア（４１）は、外部記憶媒体との間でデータ通信するためのインタフェース（４３）と、外部装置との間でデータ通信するためのインタフェース（４５）と、外部ネットワークとの間でデータ通信するためのインタフェース（４７）と、及び／又は無線データ通信のためのインタフェース（４９）とを備える、請求項１～６の何れか１項に記載の建設車両（１）。
8. 前記ファイアウォール（５３）は、前記演算処理部（１９）の回路基板上に形成されている、請求項１～７の何れか１項に記載の建設車両（１）。
9. 前記演算処理部（１９）は、中央コンピュータとして設計されている、請求項１～８の何れか１項に記載の建設車両（１）。

Images