Dispositivo para controlar una máquina así como sistema de telecomunicaciones.

Dispositivo (1) para controlar una máquina herramienta (2) con un control de máquina en forma de un ordenador(3) de control,

en el que se opera un software de gestión de máquina, caracterizado,

porque el control de máquina presenta un primer ordenador (10a) virtual y un segundo ordenador (10b) virtual,porque el primer ordenador (10a) virtual se opera con un primer sistema operativo y el segundo ordenador (10b)virtual con un segundo sistema operativo,

porque en el primer ordenador virtual (10a) está instalada una conexión a Internet, y

porque en el segundo ordenador (10b) virtual está instalado un software de gestión de máquina.

Dispositivo para controlar una máquina así como sistema de telecomunicaciones La invención se refiere a un dispositivo de control de máquina herramienta según el preámbulo de la reivindicación 1 así como a un sistema para la telecomunicación entre un ordenador o portal de servicio y el dispositivo de control de máquina herramienta. En el marco de la invención, por una máquina herramienta se entiende también un aparato láser.

Un dispositivo de control de máquina herramienta de este tipo se dio a conocer, por ejemplo, por el documento EP 1 715 395 A.

El sistema conocido por el documento EP 1 715 395 A para la telecomunicación entre un PC de servicio y un control de máquina comprende al menos un ordenador central; que está protegido mediante un cortafuegos y que presenta varios ordenadores virtuales ejecutables adyacentes, que están configurados en cada caso para el mismo tipo o tipos diferentes de conexiones de comunicación con controles de máquina, pudiendo conectarse el PC de servicio con el ordenador central a través de una conexión y pudiendo conectarse el ordenador central con un control de máquina a través del ordenador virtual que está configurado para la conexión de comunicación asociada a este control de máquina.

La orientación global de los fabricantes de máquinas herramienta y láseres actuales con clientes y operadores de máquina en todo el mundo hace necesario poder ofrecer un mantenimiento, diagnóstico de errores, actualización de software y dado el caso también una reparación de las máquinas herramienta y láseres suministrados (a continuación agrupadas bajo el término “máquinas”) no sólo directamente in situ, sino también por acceso remoto (teleservicio) . Para los fabricantes de máquinas herramienta y láseres no hay alternativa comercial alguna al mantenimiento remoto. No obstante, los operadores de instalaciones de producción modernas se ven afectados, ya que sus instalaciones han sido colapsadas en el pasado por virus o troyanos infiltrados. Dado que la interconexión en red de instalaciones de producción industrial aumenta constantemente y con la interconexión en red también aumenta el potencial de riesgo, los clientes, sobre todo las grandes empresas, ya han puesto freno a soluciones de mantenimiento remotas no seguras y han formulado amplios requisitos de seguridad. Para fabricantes de máquinas herramienta y láseres tiene una consecuencia fatal, ya que, si cada cliente formula sus propios estándares de seguridad para el acceso remoto, se producen “innumerables” variantes, que van desde el tipo de marcación (módem, ISDN, Internet, GSM, UMTS) pasando por diferentes normas VPN para la conexión de datos hasta una pluralidad de escáneres de virus y cortafuegos prescritos.

Para poder aprovechar las posibilidades del teleservicio, es necesaria una conexión segura, fiable y sin perturbaciones. Mientras que para ello, hasta ahora, habitualmente tenía lugar una marcación directa desde un ordenador de servicio a través de un módem analógico o una conexión RDSI, aumenta la demanda de una técnica de comunicación más moderna, la denominada virtual private network. Una virtual private network (VPN) (es decir, red privada virtual) es una red informática, que sirve para el transporte de datos privados de una red pública, en particular Internet, cifrándose habitualmente la conexión a través de la red pública. Mediante el cifrado se genera una red que sólo es accesible con las direcciones y contraseñas correctas, de modo que sólo usuarios autorizados pueden comunicarse entre sí. La VPN posibilita por tanto una transmisión segura a través de una red no segura. Internet se ofrece como medio central para el teleservicio también en el entorno de la técnica de automatización. Los sistemas de cortafuegos y VPN ayudan a hacer que el uso de Internet sea seguro. Además de la seguridad claramente mejorada, las conexiones de mantenimiento remoto basadas en IP (Internet Protocol) ofrecen un ancho de banda esencialmente superior a la conexión por módem convencional. Pueden transmitirse muchos datos, incluso para la transmisión de información de vídeo, por ejemplo en sistemas de monitorización distribuidos, en banda ancha a través de Internet.

Sobre todo las grandes empresas desarrollan sus pasarelas de cortafuegos hacia portales VPN, a través de los cuales los fabricantes de máquinas herramienta y láseres obtienen acceso remoto a máquinas herramienta y láseres suministrados. Asociado a ello, se exige a los fabricantes de máquinas herramienta y láseres que eliminen sus accesos RDSI y módems locales instalados en las máquinas herramienta y láseres. Además, algunas empresas definen entretanto especificaciones de acceso, que no están normalizadas. Además de VPN se utilizan también otros procedimientos de autenticación, como por ejemplo ID de llamante, claves previamente compartidas, contraseñas de un solo uso o SecureID, o hardware especial.

Un acceso remoto a través de VPN plantea elevados requisitos en cuanto a la infraestructura y seguridad. Es especialmente problemático el hecho de que el acceso remoto a través de VPN depende de la técnica utilizada por el operador de la máquina. Una solución universal sencilla en el lado del fabricante de máquinas herramienta y láseres se ve dificultada por la circunstancia de que, hasta ahora, no es posible utilizar diferente software de cliente VPN (por ejemplo cliente VPN de CISCO y cliente VPN de Checkpoint) al mismo tiempo dentro de un sistema operativo, es decir por ejemplo al mismo tiempo en el ordenador de servicio de un trabajador de servicio. En función de la solución VPN utilizada por el operador de la máquina son necesarios un cliente VPN diferente y por tanto un ordenador independiente. Surgen problemas similares si el operador de la máquina exige además otras especificaciones de acceso y tecnologías de marcación, por ejemplo RAS a través de ISDN o a través de módem.

Surgen otros problemas si datos (de acceso) sensibles del operador de la máquina están almacenados localmente en ordenadores de servicio de los trabajadores de servicio. Estos datos simplemente no están protegidos suficientemente frente a ataques desde Internet o en caso de robo de un ordenador de servicio.

Los ciclos de vida de producto de componentes de hardware utilizados en ordenadores de gestión para el control de máquinas son por lo general claramente más cortos que los ciclos de vida de producto de las máquinas y el software utilizado (por ejemplo software de gestión de máquina) . La disponibilidad limitada de componentes de hardware lleva durante el ciclo de vida de un tipo de máquina a una pluralidad de variantes del hardware del ordenador de gestión utilizado. Estas distintas variantes de hardware deben tenerse en cuenta en las actualizaciones del software de gestión de máquina y soportarse por el software. Por regla general, una modificación de hardware supone una modificación de hardware (por ejemplo, el controlador) . Como consecuencia, los desarrolladores de software deben realizar un esfuerzo extremadamente alto para que todas las variantes de hardware utilizadas se soporten también en el software. Deben efectuarse una y otra vez modificaciones más grandes, porque determinados controladores para un nuevo hardware sólo se soportan todavía en sistemas operativos actuales. Por lo general es necesario entonces una actualización del sistema operativo. Debido a las dependencias de los diferentes componentes de software de una máquina se llega una y otra vez a un cambio forzoso de otros componentes (por ejemplo hardware y software NCK) , en caso de que en el caso de una pieza de repuesto no esté disponible ningún hardware compatible. Otro problema consiste en que los sistemas de cifrado modernos a menudo sólo funcionan con sistemas operativos actuales y no pueden utilizarse con sistemas operativos más antiguos como Windows 3.11. Para mantener la seguridad al nivel más actualizado, es necesario entonces instalar un sistema operativo actual en el ordenador de gestión.

Por el documento DE 102 12 151 A1 se conoce un procedimiento para aplicaciones críticas en cuanto a seguridad en máquinas, aparatos y/o instalaciones, comprendiendo el procedimiento las siguientes etapas:

- recibir datos desde el proceso crítico en cuanto a seguridad:

- invocar un programa de aplicación para procesar los datos recibidos en al menos dos entornos de procesamiento;

- emitir los datos procesados;

posibilitando los al menos dos entornos de procesamiento una invocación y/o ejecución con diversidad de tiempo y/o diversidad de datos de un programa de aplicación.

Partiendo del documento EP 1 715 395 A, el objetivo de la presente invención es proporcionar... [Seguir leyendo]

1. Dispositivo (1) para controlar una máquina herramienta (2) con un control de máquina en forma de un ordenador

(3) de control, en el que se opera un software de gestión de máquina, caracterizado,

porque el control de máquina presenta un primer ordenador (10a) virtual y un segundo ordenador (10b) virtual,

porque el primer ordenador (10a) virtual se opera con un primer sistema operativo y el segundo ordenador (10b) virtual con un segundo sistema operativo,

porque en el primer ordenador virtual (10a) está instalada una conexión a Internet, y

porque en el segundo ordenador (10b) virtual está instalado un software de gestión de máquina.

2. Dispositivo de control de máquina herramienta según la reivindicación 1, caracterizado porque los ordenadores (10a, 10b) virtuales primero y segundo presentan diferentes sistemas operativos.

3. Dispositivo de control de máquina herramienta según la reivindicación 1 ó 2, caracterizado porque los ordenadores (10a, 10b) virtuales primero y segundo se comunican entre sí a través de una tarjeta de red virtual.

4. Dispositivo de control de máquina herramienta según una de las reivindicaciones anteriores, caracterizado porque el ordenador (3) de control está configurado como ordenador (9) anfitrión con dos ordenadores (10a, 10b) virtuales y los ordenadores (10a, 10b) virtuales y el ordenador (9) anfitrión están conectados entre sí mediante tarjetas de red físicas y virtuales.

5. Dispositivo de control de máquina herramienta según una de las reivindicaciones anteriores, caracterizado porque el ordenador (3) de control está equipado como ordenador (9) anfitrión con los dos ordenadores (10a, 10b) virtuales y presenta una tarjeta (11) de red para la conexión a un ordenador (12) de servicio o a un portal (13) de servicio.

6. Sistema (20) para la telecomunicación entre un ordenador (12) de servicio o un portal (13) de servicio y un dispositivo (1) de control de máquina herramienta que presenta un control de máquina en forma de un ordenador (3) de control según una de las reivindicaciones anteriores, incluyendo el sistema el dispositivo de control de máquina herramienta, realizándose la conexión (24, 25, 28) de comunicación a través de Internet (27) , en particular a través de una conexión VPN.

7. Sistema según la reivindicación 6, caracterizado porque la conexión (24, 25) de comunicación entre el ordenador (12) de servicio o portal (13) de servicio y el control de máquina se realiza a través de al menos un ordenador (21) central, que está protegido mediante un cortafuegos (22) y presenta varios ordenadores (23) virtuales ejecutables adyacentes, que están configurados en cada caso para el mismo tipo o tipos diferentes de conexiones (24, 25) de comunicación con controles de máquina, pudiendo conectarse el ordenador (12) de servicio con el ordenador central (21) a través de una conexión (25) de Internet y pudiendo conectarse el ordenador (21) central con un control de máquina a través del ordenador (23) virtual que está configurado para la conexión (24) de comunicación asociada a este control de máquina, a través de una conexión (24) de Internet.

8. Sistema según la reivindicación 6, caracterizado porque la conexión de comunicación (24, 25) entre el ordenador (12) de servicio o portal (13) de servicio y el control de máquina se realiza directamente a través de Internet (27) .