WO2018033438A1 - Ethernet-netzwerk für sicherheitsrelevante anwendungen - Google Patents

Ethernet-netzwerk für sicherheitsrelevante anwendungen Download PDF

Info

Publication number
WO2018033438A1
WO2018033438A1 PCT/EP2017/070102 EP2017070102W WO2018033438A1 WO 2018033438 A1 WO2018033438 A1 WO 2018033438A1 EP 2017070102 W EP2017070102 W EP 2017070102W WO 2018033438 A1 WO2018033438 A1 WO 2018033438A1
Authority
WO
WIPO (PCT)
Prior art keywords
network
ethernet network
communication device
communication interface
vehicle
Prior art date
Application number
PCT/EP2017/070102
Other languages
English (en)
French (fr)
Inventor
Markus Häbel
Original Assignee
Knorr-Bremse Systeme für Schienenfahrzeuge GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Knorr-Bremse Systeme für Schienenfahrzeuge GmbH filed Critical Knorr-Bremse Systeme für Schienenfahrzeuge GmbH
Publication of WO2018033438A1 publication Critical patent/WO2018033438A1/de

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks

Definitions

  • the invention relates to an Ethernet network, in particular an Ethernet network for a rail vehicle.
  • Controller Area Network by disabling any write function on the control unit is not possible or only with additional hardware components.
  • the Ethernet network of the invention has at least one master controller and multiple slave controllers functionally arranged in a predetermined topology.
  • the Ethernet network further comprises a communication device with a communication interface for connecting a control device.
  • the communication device is designed such that they on the one hand reads data communicated in the network and outputs at the communication interface and on the other hand can prevent inputting data via the communication interface into the network according to predetermined rules. Due to the special design of the built-in Ethernet network
  • Communication device that reads data communicated in the network on the one hand and outputs to the communication interface and on the other hand can prevent input of data via the communication interface in the network according to predetermined rules, the feedback freedom of the connected controller can be ensured on the Ethernet network by the design of the communication device , A feedback freedom of the connected control unit itself is not required or does not have to be proven.
  • the communication device reads the data communicated in the Ethernet network and outputs them to the control unit via the communication interface.
  • the controller may then interpret, for example, the raw Ethernet data and provide the appropriate process data and message data to the programs of the controller for further processing.
  • the control device which can be connected to the communication device is, for example, an onboard control unit (OCU) of a rail vehicle.
  • OCU onboard control unit
  • the special communication device may preferably be integrated into the control unit or be a separate component from the control unit.
  • the communication device is functionally connected between two slave controllers of the Ethernet network.
  • the communication device is designed such that it prevents any input of data via the communication interface into the network. In other words, it works
  • the predetermined rule in this case is to block any data input to the network via the communication interface.
  • a (specific) subsystem is connected to at least one of the slave controllers and the communication device is configured such that it allows input of data intended for the (particular) subsystem via the communication interface into the network.
  • the predetermined rule in this case is to block a data input via the communication interface into the network, with the exception of data intended for the (particular) subsystem. For example, at the
  • the at least one master controller and the plurality of slave controllers are preferably arranged functionally in a ring topology. In other embodiments, other topologies such as star, line, conductors, and the like may also be selected for the Ethernet network of the invention.
  • the subject of the invention is also a vehicle with one described above
  • Ethernet network of the invention and a controller which is connected to the communication device of the Ethernet network.
  • the vehicle is, for example, a rail vehicle.
  • the Ethernet network preferably forms a vehicle-wide network of the vehicle.
  • the master and slave controls of the vehicle are preferably functionally arranged in a ring topology.
  • FIG. 1 shows, for the most part schematically, the functional structure of an Ethernet network according to an exemplary embodiment of the invention, which is implemented in a rail vehicle.
  • the present invention will be described in more detail below using the example of an application in a rail vehicle (composite). But she is also in others
  • Fig. 1 shows the logical structure of a network structure in a composite of
  • the composite has one or more rail vehicles 10, which are coupled to one another via corresponding vehicle couplings 12.
  • a vehicle network-wide network 14 is installed, for example in the form of an Ethernet Train Backbone (ETB).
  • ETB Ethernet Train Backbone
  • This vehicle-wide network 14 has a plurality of sections which are assigned to the individual vehicles 10 and are coupled to one another via network couplings 16.
  • a vehicle-wide Ethernet network 20 is connected to the vehicle-wide network 14 via connection switches 18.
  • the vehicle-wide Ethernet network 20 is designed, for example, as a so-called Ethernet Consist Network (ECN).
  • ECN Ethernet Consist Network
  • the connection switches 18 form what are known as train nodes, from which the information from all vehicle-wide Ethernet networks 20 can be called up across the complete rail vehicle network.
  • the Ethernet network 20 has two master controllers 22a, 22b.
  • the first master controller 22a serves as an active master
  • the second master controller 22b serves as a passive, redundant master.
  • the two master controllers 22a, 22b are implemented, for example, in a system controller 24, such as a Central Intelligent Device (CID), for example in its ASIC or microprocessor.
  • a system controller 24 such as a Central Intelligent Device (CID)
  • CPU Central Intelligent Device
  • both master controllers 22a, 22b may be implemented in a single system controller 24.
  • the two master controllers 22a, 22b are logically interconnected with a plurality of slave controllers 26 in a ring topology, as shown in FIG. In other
  • the master and slave controllers 22, 26 may also be interconnected in other topologies such as line, star or ladder.
  • the slave controllers 26 are implemented, for example, in switches 28 of the ring topology, for example in their ASICs or microprocessors or on an FPGA basis.
  • the communication device 30 has a communication interface 31 for connecting a control device 32.
  • the communication device 30 may be provided in the Ethernet network 20 to connect multiple controllers 32 to the Ethernet network 20.
  • the communication device 30 is as
  • the communication device 30 may also be integrated in the control unit 32.
  • the control device 32 is, for example, an onboard control unit (OCU). This OCU serves, for example, to monitor a plurality of systems of the rail vehicle and can thus increase the operational safety of the rail vehicle or of the rail vehicle network.
  • the communication device 30 is connected as a "T-piece" between two slave controllers 28.
  • the communication device 30 is configured such that it reads data communicated between the master and slave controllers 22, 26 on the one hand in the Ethernet network 20 and outputs them to its communication interface 31 and thus provides the control unit 32, but on the other hand enters data from prevents the controller 32 via the communication interface 31 in the network 20 according to predetermined rules.
  • the communication device 30 reads the data traffic between the slave controllers 26 and the ring switches 28 with and directs the data read without feedback, ie without retroactive effect on the Ethernet network 20 to the controller 32 on.
  • the raw data read by the communication device 30 can be interpreted, in order then to supply the corresponding process data and message data to the programs of the control unit 32 for further processing.
  • the controller 32 has no write access to the Ethernet network 20, that is, it can not send data to the Ethernet network 20.
  • a proof of the freedom from interference of the control device 32 can be dispensed with in the thus configured Ethernet network 20. Instead, this proof can be ensured once and generically by the design of the communication device 30.
  • Embodiment be connected to one or more slave controllers 26 of the Ethernet network 20 each have a subsystem 34.
  • the subsystem 34 may include other slave controllers and / or application devices that are also coupled to the respective slave controller 26 in a ring topology, for example.
  • the communication device 30 may be configured such that it allows, for example, project-specific write accesses of the control device 32 to the subsystem 34 of the Ethernet network 20.
  • access by the controller 3 to a service terminal of a particular subsystem 34 may be allowed to, for example, send a diagnostic tool.
  • Other write accesses of the controller 32 to other subsystems 34, other protocols, the slave controllers 26, etc. are still blocked by the communication device 30 but to ensure the absence of feedback.
  • a project-specific FMEA Feilure Mode and Effects Analysis
  • the communication device 30 serves as a communication filter, which restricts or completely blocks the data traffic in particular in the direction from the control device 30 into the network 20 according to predetermined rules.
  • ECN Ethernet Consist Network
  • control unit especially onboard control unit (OCU)

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Small-Scale Networks (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)

Abstract

Ein fahrzeugweites Ethernet-Netzwerk (20) für ein Schienenfahrzeug (10) weist wenigstens eine Master-Steuerung (22a, 22b) und mehrere Slave-Steuerungen (26) auf, die funktional in einer vorbestimmten Topologie angeordnet sind. Das vorgeschlagene Ethernet-Netzwerk weist zudem eine Kommunikationseinrichtung (30) auf, die eine Kommunikationsschnittstelle (31) zum Anschließen eines Steuergeräts (32) aufweist und die derart ausgestaltet ist, dass sie einerseits im Netzwerk (20) kommunizierte Daten liest und an der Kommunikationsschnittstelle (31) ausgibt und andererseits ein Eingeben von Daten über die Kommunikationsschnittstelle (31) in das Netzwerk (20) nach vorbestimmten Regeln verhindern kann.

Description

BESCHREIBUNG
ETHERNET-NETZWERK FÜR SICHERHEITSRELEVANTE ANWENDUNGEN
Die Erfindung betrifft ein Ethernet-Netzwerk, insbesondere ein Ethernet-Netzwerk für ein Schienenfahrzeug.
In verschiedenen technischen Gebieten werden existierende Feldbusse der ersten Generation durch ein echtzeitfähiges Ethernet ersetzt oder ergänzt. Beim Anschließen eines Steuergeräts wie beispielsweise einer Onboard Control Unit (OCU) eines Fahrzeugs, insbesondere eines Schienenfahrzeugs, an das fahrzeugweite Ethernet- Netzwerk müssen verschiedene Grundprobleme beachtet werden. Der Port eines Switches des Netzwerks, an dem das Steuergerät angeschlossen werden könnte, bekommt von dem Datenverkehr im Netzwerk nichts mit, sofern sich das Steuergerät nicht aktiv anmeldet und/oder selbst Ziel von Datensendungen ist. Dies würde jedoch einen Eingriff in die Onboard-Kommunikation darstellen und wäre damit nicht rückwirkungsfrei. Andererseits ist ein Nachweis der Rückwirkungsfreiheit im Fall des Ethernet-Netzwerks anders als bei MVB (Multifunction Vehicle Bus) oder CAN
(Controller Area Network) durch Deaktivieren jeglicher Schreibfunktion am Steuergerät nicht oder nur mit zusätzlichen Hardware-Komponenten möglich.
Es ist die Aufgabe der vorliegenden Erfindung, ein Ethernet-Netzwerk bereitzustellen, an das ein Steuergerät rückwirkungsfrei angeschlossen werden kann. Diese Aufgabe wird durch die Lehre des unabhängigen Anspruchs 1 gelöst. Besonders vorteilhafte Ausführungsformen der Erfindung sind in den abhängigen Ansprüchen angegeben.
Das Ethernet-Netzwerk der Erfindung weist wenigstens eine Master-Steuerung und mehrere Slave-Steuerungen auf, die funktional in einer vorbestimmten Topologie angeordnet sind. Erfindungsgemäß weist das Ethernet-Netzwerk ferner eine Kommunikationseinrichtung mit einer Kommunikationsschnittstelle zum Anschließen eines Steuergeräts auf. Die Kommunikationseinrichtung ist dabei derart ausgestaltet, dass sie einerseits im Netzwerk kommunizierte Daten liest und an der Kommunikationsschnittstelle ausgibt und andererseits ein Eingeben von Daten über die Kommunikationsschnittstelle in das Netzwerk nach vorbestimmten Regeln verhindern kann. Durch die spezielle Ausgestaltung der in das Ethernet-Netzwerk eingebauten
Kommunikationseinrichtung, die einerseits im Netzwerk kommunizierte Daten liest und an der Kommunikationsschnittstelle ausgibt und andererseits ein Eingeben von Daten über die Kommunikationsschnittstelle in das Netzwerk nach vorbestimmten Regeln verhindern kann, kann die Rückwirkungsfreiheit des angeschlossenen Steuergeräts auf das Ethernet-Netzwerk durch die Ausgestaltung der Kommunikationseinrichtung sichergestellt werden. Eine Rückwirkungsfreiheit des angeschlossenen Steuergeräts selbst ist nicht erforderlich bzw. muss nicht nachgewiesen werden.
Die Kommunikationseinrichtung liest die im Ethernet-Netzwerk kommunizierten Daten mit und gibt sie über die Kommunikationsschnittstelle an das Steuergerät aus. Das Steuergerät kann dann zum Beispiel die Ethernet-Rohdaten interpretieren und die entsprechenden Prozessdaten und Mitteilungsdaten zur weiteren Verarbeitung den Programmen des Steuergeräts zuführen. Bei dem an die Kommunikationseinrichtung anschließbaren Steuergerät handelt es sich beispielsweise um eine Onboard Control Unit (OCU) eines Schienenfahrzeugs.
Die spezielle Kommunikationseinrichtung kann vorzugsweise in das Steuergerät integriert sein oder eine von dem Steuergerät separate Komponente sein.
Vorzugsweise ist die Kommunikationseinrichtung funktional zwischen zwei Slave- Steuerungen des Ethernet-Netzwerks geschaltet.
In einer vorteilhaften Ausgestaltung der Erfindung ist die Kommunikationseinrichtung derart ausgestaltet, dass sie jegliches Eingeben von Daten über die Kommunikationsschnittstelle in das Netzwerk verhindert. Mit anderen Worten funktioniert die
Kommunikationseinrichtung als ein Kommunikationsfilter, der eine Datenkommunikation nur in der einen Richtung vom Netzwerk zum Steuergerät zulässt und in der anderen Richtung vom Steuergerät ins Netzwerk blockiert. Die vorbestimmte Regel ist in diesem Fall das Blockieren jeglicher Dateneingabe über die Kommunikationsschnittstelle in das Netzwerk. In einer anderen vorteilhaften Ausgestaltung der Erfindung ist an wenigstens eine der Slave-Steuerungen ein (bestimmtes) Subsystem angeschlossen und ist die Kommunikationseinrichtung derart ausgestaltet, dass sie ein Eingeben von für das (bestimmte) Subsystem bestimmten Daten über die Kommunikationsschnittstelle in das Netzwerk erlaubt. Die vorbestimmte Regel ist in diesem Fall das Blockieren einer Dateneingabe über die Kommunikationsschnittstelle in das Netzwerk mit Ausnahme von Daten, die für das (bestimmte) Subsystem bestimmt sind. Beispielsweise könnte dem an der
Kommunikationseinrichtung angeschlossenen Steuergerät ein Schreibzugriff auf ein Service Terminal eines bestimmten Subsystems erlaubt werden. Die wenigstens eine Master-Steuerung und die mehreren Slave-Steuerungen sind bevorzugt funktional in einer Ring-Topologie angeordnet. In anderen Ausführungsformen können für das Ethernet-Netzwerk der Erfindung auch andere Topologien wie beispielsweise Stern, Linie, Leiter und dergleichen gewählt werden. Gegenstand der Erfindung ist auch ein Fahrzeug mit einem oben beschriebenen
Ethernet-Netzwerk der Erfindung und einem Steuergerät, das an die Kommunikationseinrichtung des Ethernet-Netzwerks angeschlossen ist.
Bei dem Fahrzeug handelt es sich beispielsweise um ein Schienenfahrzeug. Das Ethernet-Netzwerk bildet vorzugsweise ein fahrzeugweites Netzwerk des Fahrzeugs. Die Master- und Slave-Steuerungen des Fahrzeugs sind vorzugsweise funktional in einer Ring-Topologie angeordnet.
Obige sowie weitere Vorteile, Merkmale und Anwendungsmöglichkeiten der Erfindung werden aus der nachfolgenden Beschreibung eines Ausführungsbeispiels anhand der beiliegenden Zeichnungen besser verständlich. Darin zeigt die einzige Figur 1 größtenteils schematisch den funktionalen Aufbau eines Ethernet-Netzwerks gemäß einem Ausführungsbeispiel der Erfindung, das in einem Schienenfahrzeug implementiert ist. Die vorliegende Erfindung wird nachfolgend am Beispiel einer Anwendung in einem Schienenfahrzeug(verbund) näher beschrieben. Sie ist aber ebenso in anderen
Anwendungen, insbesondere in anderen Fahrzeugen bzw. Fahrzeugverbünden einsetzbar.
Fig. 1 zeigt den logischen Aufbau einer Netzwerkstruktur in einem Verbund von
Schienenfahrzeugen. Der Verbund weist ein oder mehrere Schienenfahrzeuge 10 auf, die über entsprechenden Fahrzeugkopplungen 12 miteinander gekoppelt sind.
In dem Schienenfahrzeugverbund ist ein fahrzeugverbundweites Netzwerk 14 installiert, zum Beispiel in Form eines Ethernet Train Backbone (ETB). Dieses fahrzeugverbund- weite Netzwerk 14 weist mehrere Abschnitte auf, die den einzelnen Fahrzeugen 10 zugeordnet sind und über Netzwerkkopplungen 16 miteinander gekoppelt sind.
In einem Schienenfahrzeug 10 ist an das fahrzeugverbundweite Netzwerk 14 über Verbindungs-Switches 18 ein fahrzeugweites Ethernet-Netzwerk 20 angeschlossen. Das fahrzeugweite Ethernet-Netzwerk 20 ist zum Beispiel als sogenanntes Ethernet Consist Network (ECN) ausgestaltet. Die Verbindungs-Switches 18 bilden sogenannte Train Nodes, an denen die Informationen aus allen fahrzeugweiten Ethernet-Netz- werken 20 über den kompletten Schienenfahrzeugverbund hinweg abrufbar sind.
Das Ethernet-Netzwerk 20 weist in diesem Ausführungsbeispiel zwei Master- Steuerungen 22a, 22b auf. Die erste Master-Steuerung 22a dient als aktiver Master, und die zweite Master-Steuerung 22b dient als passiver, redundanter Master. Die beiden Master-Steuerungen 22a, 22b sind beispielsweise in einem Systemsteuergerät 24 wie zum Beispiel einem Central Intelligent Device (CID) implementiert, zum Beispiel in dessen ASIC oder Mikroprozessor. Bevorzugt können beide Master-Steuerung 22a, 22b in einem einzigen Systemsteuergerät 24 ausgeführt sind. In anderen Ausführungs- formen der Erfindung kann auch auf die zweite Master-Steuerung 22b verzichtet werden. Die beiden Master-Steuerungen 22a, 22b sind mit mehreren Slave-Steuerungen 26 logisch in einer Ring-Topologie verschaltet, wie in Fig. 1 dargestellt. In anderen
Ausführungsformen der Erfindung können die Master- und Slave-Steuerungen 22, 26 auch in anderen Topologien wie beispielsweise Linie, Stern oder Leiter verschaltet sein. Die Slave-Steuerungen 26 sind beispielsweise in Switches 28 der Ring-Topologie implementiert, zum Beispiel in deren ASICs oder Mikroprozessoren oder auf FPGA-Basis.
Zwischen die Slave-Steuerungen 26 bzw. die zugehörigen Ring-Switches 28 ist eine Kommunikationseinrichtung 30 geschaltet. Die Kommunikationseinrichtung 30 weist eine Kommunikationsschnittstelle 31 zum Anschließen eines Steuergeräts 32 auf.
Wahlweise können auch mehrere solcher Kommunikationseinrichtungen 30 in dem Ethernet-Netzwerk 20 vorgesehen sein, um mehrere Steuergeräte 32 an das Ethernet- Netzwerk 20 anzuschließen. In dem Ausführungsbeispiel von Fig. 1 ist die Kommunikationseinrichtung 30 als
Komponente separat von dem Steuergerät 32 dargestellt. In anderen Ausführungsformen der Erfindung kann die Kommunikationseinrichtung 30 auch in das Steuergerät 32 integriert sein. Bei dem Steuergerät 32 handelt es sich zum Beispiel um eine Onboard Control Unit (OCU). Diese OCU dient zum Beispiel dem Überwachen einer Vielzahl von Systemen des Schienenfahrzeugs und kann so die Betriebssicherheit des Schienenfahrzeugs bzw. des Schienenfahrzeugverbundes erhöhen. Die Kommunikationseinrichtung 30 ist als "T-Stück" zwischen zwei Slave-Steuerungen 28 geschaltet. Die Kommunikationseinrichtung 30 ist dabei derart ausgestaltet, dass sie einerseits im Ethernet-Netzwerk 20 zwischen den Master- und Slave-Steuerungen 22, 26 kommunizierte Daten liest und an ihrer Kommunikationsschnittstelle 31 ausgibt und damit dem Steuergerät 32 bereitstellt, aber andererseits ein Eingeben von Daten von dem Steuergerät 32 über die Kommunikationsschnittstelle 31 in das Netzwerk 20 nach vorbestimmten Regeln verhindert. D.h. die Kommunikationseinrichtung 30 liest den Datenverkehr zwischen den Slave-Steuerungen 26 bzw. den Ring-Switches 28 mit und leitet die mitgelesenen Daten rückwirkungsfrei, d.h. ohne Rückwirkung auf das Ethernet-Netzwerk 20 an das Steuergerät 32 weiter. Im Steuergerät 32 können die von der Kommunikationseinrichtung 30 mitgelesenen Rohdaten interpretiert werden, um dann die entsprechenden Prozessdaten und Mitteilungsdaten den Programmen des Steuergeräts 32 zur weiteren Verarbeitung zuzuführen. Das Steuergerät 32 hat hin- gegen keinen Schreibzugriff auf das Ethernet-Netzwerk 20, d.h. es kann keine Daten in das Ethernet-Netzwerk 20 senden.
Auf einen Nachweis der Rückwirkungsfreiheit des Steuergeräts 32 kann bei dem so konfigurierten Ethernet-Netzwerk 20 verzichtet werden. Dieser Nachweis kann statt- dessen einmalig und generisch durch das Design der Kommunikationseinrichtung 30 sichergestellt werden.
Wie in Fig. 1 veranschaulicht, kann in einer Variante des oben beschriebenen
Ausführungsbeispiels an einer oder mehreren Slave-Steuerungen 26 des Ethernet- Netzwerks 20 jeweils ein Subsystem 34 angeschlossen sein. Das Subsystem 34 kann zum Beispiel weitere Slave-Steuerungen und/oder Anwendungsgeräte enthalten, die beispielsweise ebenfalls in einer Ring-Topologie an die jeweilige Slave-Steuerung 26 gekoppelt sind. Bei dieser Ausführungsvariante kann die Kommunikationseinrichtung 30 so ausgestaltet sein, dass sie zum Beispiel projektspezifische Schreibzugriffe des Steuergeräts 32 auf das Subsystem 34 des Ethernet- Netzwerks 20 erlaubt. Zum Beispiel kann ein Zugriff des Steuergeräts 3 auf ein Service Terminal eines bestimmten Subsystems 34 erlaubt werden, um zum Beispiel ein Diagnose-Tool zu senden. Andere Schreibzugriffe des Steuergeräts 32 auf andere Subsysteme 34, andere Protokolle, die Slave-Steuerungen 26, etc. werden von der Kommunikationseinrichtung 30 aber weiterhin blockiert, um die Rückwirkungsfreiheit sicherzustellen. Im Fall dieses begrenzt erlaubten Schreibzugriffs wird vorzugsweise eine projektspezifische FMEA (Failure Mode and Effects Analysis) der Kommunikationsanforderungen des Steuergeräts 32 erstellt, damit das Steuergerät 32 für das Ethernet-Netzwerk 20 sichtbar sein kann. Ferner werden vorzugsweise sicherheitsrelevante Risiken durch Filterung des Busverkehrs zum Steuergerät 32 eliminiert. In beiden Ausführungsvarianten dient die Kommunikationseinrichtung 30 als ein Konnnnunikationsfilter, der den Datenverkehr insbesondere in der Richtung vom Steuergerät 30 in das Netzwerk 20 nach vorbestimmten Regeln einschränkt oder vollständig blockiert.
BEZUGSZEICHENLISTE
10 Fahrzeug, insbes. Schienenfahrzeug
12 Fahrzeugkopplung
14 fahrzeugverbundweites Netzwerk, insbes. Ethernet Train Backbone (ETB)
16 Netzwerkkopplung
18 Verbindungs-Switches
20 fahrzeugweites Netzwerk, insbes. Ethernet Consist Network (ECN)
22a, b Master-Steuerungen
24 Systemsteuergerät, insbes. Central Intelligent Device (CID)
26 Slave-Steuerungen
28 Switches, insbes. Ring-Switches
30 Kommunikationseinrichtung
31 Kommunikationsschnittstelle
32 Steuergerät, insbes. Onboard Control Unit (OCU)
34 Subsystem

Claims

PATENTANSPRÜCHE
1 . Ethernet-Netzwerk (20), aufweisend:
wenigstens eine Master-Steuerung (22a, 22b) und mehrere Slave-Steuerungen (26), die funktional in einer vorbestimmten Topologie angeordnet sind,
gekennzeichnet durch
eine Kommunikationseinrichtung (30), die eine Kommunikationsschnittstelle (31 ) zum Anschließen eines Steuergeräts (32) aufweist,
wobei die Kommunikationseinrichtung (30) derart ausgestaltet ist, dass sie einerseits im Netzwerk (20) kommunizierte Daten liest und an der Kommunikationsschnittstelle (31 ) ausgibt und andererseits ein Eingeben von Daten über die
Kommunikationsschnittstelle (31 ) in das Netzwerk (20) nach vorbestimmten Regeln verhindern kann.
2. Ethernet-Netzwerk nach Anspruch 1 , bei welchem
die Kommunikationseinrichtung (30) funktional zwischen zwei Slave-Steuerungen (26) geschaltet ist.
3. Ethernet-Netzwerk nach Anspruch 1 oder 2, bei welchem
die Kommunikationseinrichtung (30) derart ausgestaltet ist, dass sie jegliches Eingeben von Daten über die Kommunikationsschnittstelle (31 ) in das Netzwerk (20) verhindert.
4. Ethernet-Netzwerk nach Anspruch 1 oder 2, bei welchem
an wenigstens eine der Slave-Steuerungen (26) ein Subsystem (34) angeschlossen ist; und
die Kommunikationseinrichtung (30) derart ausgestaltet ist, dass sie ein Eingeben von für das Subsystem (34) bestimmten Daten über die Kommunikationsschnittstelle (31 ) in das Netzwerk (20) erlaubt.
5. Ethernet-Netzwerk nach einem der vorhergehenden Ansprüche, bei welchem die wenigstens eine Master-Steuerung (22a, 22b) und die mehrere Slave-
Steuerungen (26) funktional in einer Ring-Topologie angeordnet sind.
6. Fahrzeug (10), insbesondere Schienenfahrzeug, aufweisend:
ein Ethernet-Netzwerk (20) nach einem der vorhergehenden Ansprüche, und ein Steuergerät (32), das an die Kommunikationseinrichtung (30) des Ethernet- Netzwerks (20) angeschlossen ist.
PCT/EP2017/070102 2016-08-17 2017-08-08 Ethernet-netzwerk für sicherheitsrelevante anwendungen WO2018033438A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102016115264.1A DE102016115264A1 (de) 2016-08-17 2016-08-17 Ethernet-Netzwerk
DE102016115264.1 2016-08-17

Publications (1)

Publication Number Publication Date
WO2018033438A1 true WO2018033438A1 (de) 2018-02-22

Family

ID=59569320

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2017/070102 WO2018033438A1 (de) 2016-08-17 2017-08-08 Ethernet-netzwerk für sicherheitsrelevante anwendungen

Country Status (2)

Country Link
DE (1) DE102016115264A1 (de)
WO (1) WO2018033438A1 (de)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112298280A (zh) * 2020-10-20 2021-02-02 中车青岛四方机车车辆股份有限公司 一种机车重联方法、系统及机车

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015074896A1 (de) * 2013-11-19 2015-05-28 Siemens Aktiengesellschaft Verfahren zum erfassen von in einem rechner-netzwerk mit mindestens einem rechner ausgesendeten daten und daten-erfassungsanordnung
DE102013225101A1 (de) * 2013-12-06 2015-07-02 Siemens Aktiengesellschaft System und Verfahren zur rückwirkungsfreien Kommunikation

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015074896A1 (de) * 2013-11-19 2015-05-28 Siemens Aktiengesellschaft Verfahren zum erfassen von in einem rechner-netzwerk mit mindestens einem rechner ausgesendeten daten und daten-erfassungsanordnung
DE102013225101A1 (de) * 2013-12-06 2015-07-02 Siemens Aktiengesellschaft System und Verfahren zur rückwirkungsfreien Kommunikation

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112298280A (zh) * 2020-10-20 2021-02-02 中车青岛四方机车车辆股份有限公司 一种机车重联方法、系统及机车

Also Published As

Publication number Publication date
DE102016115264A1 (de) 2018-02-22

Similar Documents

Publication Publication Date Title
DE10243713B4 (de) Redundante Steuergeräteanordnung
DE102006018163B4 (de) Verfahren zur automatischen Adressvergabe
DE102005020698A1 (de) Datenkommunikationssystem für Schienenfahrzeuge
EP3102475B1 (de) Ersatz-ressource für einen defekten rechnerkanal eines schienenfahrzeugs
WO2016206901A1 (de) Steueranordnung für ein fahrzeug
EP1966008B1 (de) Verfahren zur verteilung von softwaremodulen
EP3384743B1 (de) Bremssteueranordnung und verfahren zur bildung einer bremssteueranordnung
DE102005023296B4 (de) Zugbeeinflussungssystem
EP3400161B1 (de) Bahntechnische anlage und verfahren zum betreiben einer bahntechnischen anlage
WO2018033438A1 (de) Ethernet-netzwerk für sicherheitsrelevante anwendungen
EP3133447B1 (de) Sicherheitsschalter
DE102017208888A1 (de) Verfahren zur sicheren Durchführung einer Zugtaufe
EP3049289B1 (de) Integriertes und kombiniertes türbetriebssystem für nutzfahrzeuge
EP1881652B1 (de) Feldbussystem bestehend aus Knoten mit integrierter Buswächtereinheit
EP3332506B1 (de) Verfahren zum betreiben eines datenübertragungssystems und datenübertragungssystem
EP3483033A1 (de) Verfahren und onboard-steuereinheit zum steuern und/oder überwachen von komponenten eines schienenfahrzeugs
DE102016113322A1 (de) Slave-Steuerung für Ethernet-Netzwerk
DE10328707B4 (de) Fail-Silent-Datenbus
EP3591478B1 (de) Sicherheitsschalteranordnung
EP3567809A2 (de) System zum steuern, regeln und/oder überwachen eines luftfahrzeugs
EP2992394B1 (de) Steuerungssystem für ein schienenfahrzeug
EP1089190A2 (de) Verfahren zum Betrieb einer Kopplungsschaltung für ein Bussystem sowie entsprechende Schaltung
DE102006042131B4 (de) Rechnersystem
DE10123802A1 (de) Steuerungssystem für Kfz-Komponenten und Steuerungsverfahren
WO2022263098A1 (de) Verfahren zum bremsen eines autonom fahrenden kraftfahrzeugs

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17749705

Country of ref document: EP

Kind code of ref document: A1

122 Ep: pct application non-entry in european phase

Ref document number: 17749705

Country of ref document: EP

Kind code of ref document: A1