[发明专利]具有网络隔离和通信过滤器的通信模块

权利要求书

1.一种在可编程逻辑控制器(PLC)中的通信模块：包括：

数据包交换机；

第一端口，其通过所述数据包交换机电耦合到所述PLC的CPU模块；

第二端口，其通过所述数据包交换机电耦合到第一网络；

第三端口，其通过所述数据包交换机电耦合到第二网络；以及

处理器，其被配置以通过所述端口中的一个从源地址接收数据包以及通过基于配置信息选择地传递所述数据包到目的地址来控制从所述第二网络到所述PLC和所述第一网络的通信。

2.根据权利要求1所述的通信模块，还包括：

配置管理器，其被配置以提供所述配置信息。

3.根据权利要求1所述的通信模块，其中所述数据包交换机包括以太网交换机。

4.根据权利要求1所述的通信模块，其中所述第一网络包括工厂网络以及所述第二网络包括控制网络。

5.根据权利要求1所述的通信模块，其中所述处理器被配置为仅在所述配置信息指示所述数据包被允许用于包含在所述数据包中的所述源地址和所述目的地址时，才传递所述数据包到所述目的地址。

6.根据权利要求5所述的通信模块，其中所述处理器被配置为仅在所述配置信息还指示与所述数据包相关的服务类型被允许时，才传递所述数据包。

7.根据权利要求1所述的通信模块，其中所述处理器被配置为仅在所述配置信息指示数据包流量活动等级在用于服务的预先确定的数据包阈值以下时，才传递所述数据包到所述目的地址。

8.根据权利要求1所述的通信模块，其中所述处理器在开放式系统互联基本参考模型(OSI)层2处理所述数据包以确定是否传递所述数据包。

9.根据权利要求1所述的通信模块，其中所述处理器在开放式系统互联基本参考模型(OSI)层3处理所述数据包以确定是否传递所述数据包。

10.根据权利要求9所述的通信模块，其中所述处理器还被配置以在IP目的地址对应所述通信模块时，发送所述数据包以用于在较高的层做进一步处理。

11.根据权利要求10所述的通信模块，其中所述处理器还被配置以在所述IP目的地址不对应所述通信模块时，通过所述数据包交换机转发所述数据包到所述IP目的地址。

12.一种通信模块，其包括：

数据包交换机；

处理器，其被配置为：

接收从源地址到目的地址的数据包；

基于利用所述源地址、所述目的地址，以及指示的应用服务的标准过滤所述数据包；以及

在满足所述标准时，传递所述数据包到所述目的地址。

13.根据权利要求12所述的通信模块，其中所述数据包交换机包括以太网交换机。

14.根据权利要求12所述的通信模块，还包括：

通信管理器，其被配置以提供配置数据；以及

其中所述处理器还被配置以在基于所述标准过滤所述数据包时，利用所述配置数据。

15.根据权利要求12所述的通信模块，其中所述过滤在开放式系统互联基本参考模型(OSI)层3执行。

16.根据权利要求14所述的通信模块，其中所述处理器还被配置以：

在对于所述源地址或目的地址而言达到数据包流量活动等级时丢弃所述数据包。

17.根据权利要求16所述的通信模块，其中所述数据包流量活动等级包括数据包速率。

18.根据权利要求12所述的通信模块，其中所述过滤在开放式系统互联基本参考模型(OSI)层2执行。

19.根据权利要求18所述的通信模块，其中所述处理器还被配置以：

在对于所述源地址或目的地址而言达到数据包流量活动等级时丢弃所述数据包。

20.根据权利要求19所述的通信模块，其中所述数据包流量活动等级包括数据包速率。

21.根据权利要求20所述的通信模块，其中所述数据包流量活动等级包括所述数据包速率的增加量。

22.根据权利要求18所述的通信模块，其中所述标准利用服务协议类型。