DE102004062362A1 - Device for connecting to a data processing device - Google Patents

Abstract

Die Erfindung betrifft eine Vorrichtung (1) zum Anschließen an eine Datenverarbeitungseinrichtung (2), wobei die Datenverarbeitungseinrichtung (2) mindestens eine Schnittstelleneinheit (68), insbesondere mindestens eine Netzwerkkarte, für den Anschluss der Datenverarbeitungseinrichtung (2) an mindestens ein Datennetz (12, 12a) aufweist, dadurch gekennzeichnet, dass die Vorrichtung (1) eine Verbindungseinrichtung (30) aufweist, mit mindestens einem Dateneingang (24) für den Anschluss der mindestens einen Schnittstelleneinheit (68) der Datenverarbeitungseinrichtung (2) und mit mindestens einem Datenausgang (26a, 26b, 26c) für den Anschluss des mindestens einen Datennetzes (12, 12a), dass die Vorrichtung (1) weiterhin einen Steuereingang (22) für den Anschluss der Vorrichtung (1) an ein Steuernetzwerk (16) aufweist und dass ein Verbinden von einem Dateneingang (24) zu einem Datenausgang (26a, 26b, 26c) der Verbindungseinrichtung (30) mittels über das Steuernetzwerk (16) übertragbarer Steuerdaten steuerbar ist.The invention relates to a device (1) for connection to a data processing device (2), wherein the data processing device (2) has at least one interface unit (68), in particular at least one network card, for connecting the data processing device (2) to at least one data network (12, 12). 12a), characterized in that the device (1) has a connection device (30), with at least one data input (24) for the connection of the at least one interface unit (68) of the data processing device (2) and with at least one data output (26a, 26b, 26c) for the connection of the at least one data network (12, 12a) that the device (1) further comprises a control input (22) for the connection of the device (1) to a control network (16) and that a connection of a Data input (24) to a data output (26a, 26b, 26c) of the connection means (30) via the control network (16) transferable he control data is controllable.

Description

Die Erfindung betrifft eine Vorrichtung zum Anschließen an eine Datenverarbeitungseinrichtung, insbesondere eine Vorrichtung zum Steuern der Netzwerkverbindung oder Netzwerkverbindungen einer Datenverarbeitungseinrichtung.The The invention relates to a device for connection to a data processing device, in particular a device for controlling the network connection or network connections a data processing device.

Für vielfältige Anwendungen sind aus dem Stand der Technik Verbindungen von Datenverarbeitungseinrichtungen mit Datennetzen bekannt. Für die zugehörigen Schnittstelleneinheiten werden sowohl im Bereich der Personal Computer oder Client-Computer als auch im Bereich der Server-Computer so genannte Netzwerkkarten eingesetzt, welche eine begrenzte Intelligenz insbesondere zum Abarbeiten der in der Regel standardisierten Netzwerkprotokolle aufweisen. Bekannt ist außerdem, dass eine Datenverarbeitungseinrichtung mehrere solcher Schnitstelleneinheiten aufweist, beispielsweise eine erste Schnittstelleneinheit für den Anschluss der Datenverarbeitungseinrichtung an ein LAN (Local Area Network) oder an ein unternehmensinternes Intranet, und eine weitere Schnittstelleneinheit für den Anschluss der Datenverarbeitungseinrichtung an ein öffentlich zugängliches Datennetz, beispielsweise an das Internet.For a variety of applications are prior art connections of data processing equipment known with data networks. For the associated Interface units are used both in the field of personal computers or client computer as well as in the area of the server computer so-called Network cards are used, which have limited intelligence in particular for processing the generally standardized network protocols. It is also known a data processing device has a plurality of such interface units has, for example, a first interface unit for the connection the data processing device to a LAN (Local Area Network) or to an internal intranet, and another interface unit for the Connection of the data processing device to a public accessible Data network, for example to the Internet.

Weiterhin bekannt ist, dass die unterschiedlichen Datennetze häufig unterschiedliche Sicherheitsanforderungen an die Datenübertragung stellen. So sind z.B. in der Regel über öffentlich zugängliche Datennetze vorrangig sicherheitsunkritische Daten übertragbar, wohingegen in einem unternehmensinternen Intranet jedenfalls auch besonders sicherheitsrelevante und vertraulich zu behandelnde Daten übertragen werden.Farther It is known that the different data networks are often different Security requirements for data transmission. So are e.g. usually via public accessible data networks primarily safety-critical data transferable, whereas in a In any case, intranet intranet is also particularly security-relevant and confidential data to be transmitted.

Kommt es zu einer Störung in der Schnittstelleneinheit, mit der eine Datenverarbeitungseinrichtung mit einem Intranet verbunden ist, oder zu einer Störung in der Datenverarbeitungseinrichtung selbst, beispielsweise zu einer Betriebssystemblockade oder einem Betriebssystemausfall der Datenverarbeitungseinrichtung, ist in der Regel lokal ein manueller Zugriff auf die Datenverarbeitungseinrichtung erforderlich, was insbesondere bei weit verteilt angeordneten Datenverarbeitungseinrichtungen mit einem erheblichen Zeit- und Personalaufwand verbunden ist.comes it's a disruption in the interface unit with which a data processing device connected to an intranet, or to a malfunction in the data processing device itself, for example to a Operating system blockage or operating system failure of the data processing device, usually local manual access to the data processing device is required, which is particularly true in widely distributed computing devices associated with a considerable expenditure of time and personnel.

Der Erfindung liegt daher die Aufgabe zugrunde, eine gattungsgemäße Vorrichtung bereitzustellen, welche die Nachteile des Standes der Technik überwindet. Insbesondere soll die Vorrichtung ein rasches Beheben von Problemen auf Seiten der Datenverarbeitungseinrichtung oder deren Schnittstelleneinheit ermöglicht werden. In einer besonderen Ausführungsart soll darüber hinaus auch die Sicherheit bei der Datenübertragung verbessert werden, die Integrität der übertragenen Daten gewährleistet sein und/oder eine zuverlässige Authentifizierung der angeschlossenen Datenverarbeitungseinrichtung möglich sein.Of the Invention is therefore the object of a generic device which overcomes the disadvantages of the prior art. In particular, the device is intended to quickly resolve problems on the part of the data processing device or its interface unit allows become. In a particular embodiment should over it It also improves the security of data transmission integrity the transmitted Be assured of data and / or a reliable one Authentication of the connected data processing device be possible.

Diese Aufgabe ist durch die im Anspruch 1 bestimmte Vorrichtung gelöst. Besondere Ausführungsarten der Erfindung sind in den Unteransprüchen bestimmt.These The object is achieved by the device defined in claim 1. Special embodiments The invention are defined in the subclaims.

Die Aufgabe ist bei einer Vorrichtung zum Anschließen an eine Datenverarbeitungseinrichtung, die mindestens eine Schnittstelleneinheit für den Anschluss der Datenverarbeitungseinrichtung an mindestens ein Datennetz aufweist, dadurch gelöst, dass die Vorrichtung eine Verbindungseinrichtung aufweist, mit mindestens einem Dateneingang für den Anschluss der mindestens einen Schnittstelleneinheit der Datenverarbeitungseinrichtung und mit mindestens einem Datenausgang für den Anschluss des mindestens einen Datennetzes, dass die Vorrichtung weiterhin einen Steuereingang für den Anschluss der Vorrichtung an ein Steuernetzwerk aufweist, und dass ein Verbinden von einem Dateneingang zu einem Datenausgang der Verbindungseinrichtung steuerbar ist mittels über das Steuernetzwerk übertragbare Steuerdaten.The The object is in a device for connection to a data processing device, the at least one interface unit for the connection of the data processing device has at least one data network, solved by that the device has a connecting device, with at least a data input for the Connection of the at least one interface unit of the data processing device and with at least one data output for the connection of at least a data network that the device further has a control input for the Connecting the device has a control network, and that a connection from a data input to a data output of the connection device is controllable by means of the control network transferable Control data.

Bei der Vorrichtung kann es sich beispielsweise ebenfalls um eine Einbaukarte oder Einsteckkarte handeln, die an oder in das Gehäuse der Datenverarbeitungseinrichtung anbaubar, gegebenenfalls auch nur ansteckbar, oder einbaubar ist. Insbesondere kann die Vorrichtung Steckverbindungseinrichtungen aufweisen, die nach dem Anbau oder Einbau von außerhalb der Datenverarbeitungseinrichtungen zugänglich sind und die dem Standard der anzuschließenden Datennetze entsprechen. Dadurch ist keine weitere Umbaumaßnahme für den Anschluss der erfindungsgemäß modifizierten Datenverarbeitungseinrichtung an das oder die Datennetze erforderlich. Auch für die Verbindung der Vorrichtung zu den Schnittstelleneinheiten der Datenverarbeitungseinrichtung können Steckverbindungseinrichtungen vorgesehen sein, so dass auch die interne Verkabelung der Vorrichtung in der Datenverarbeitungseinrichtung keine weiteren Umbaumaßnahmen erfordert. Letztlich kann die Vorrichtung auch lediglich zwischen die Schnittstelleneinheit und das Datennetz zwischengeschaltet sein.at The device may, for example, also be a built-in card or plug-in card, which on or in the housing of the Data processing device growable, possibly even only attachable, or installable. In particular, the device can Having connector devices, which after cultivation or Installation from outside the data processing equipment are accessible and the standard the to be connected Correspond to data networks. This is no further conversion for the connection the invention modified Data processing device to the or the data networks required. Also for the connection of the device to the interface units of Data processing device can Plug connection devices be provided so that the internal wiring of the device in the data processing device no further conversion measures required. Finally, the device can also only between the interface unit and the data network be interposed.

Für viele Anwendungsfälle wird es vorteilhaft sein, wenn die Vorrichtung an die Datenverarbeitungseinrichtung angebaut ist oder sogar in die Datenverarbeitungseinrichtung eingebaut ist. Beispielsweise kann die Vorrichtung in der Art einer Karte ausgeführt sein, die an einer Außenseite des Gehäuses der Datenverarbeitungseinrichtung angeordnet ist und deren Anschlüsse für das Datennetz oder die Datennetze von außerhalb des Gehäuses der Datenverarbeitungseinrichtung zugänglich sind und weiter vorzugsweise im wesentlichen bündig mit einer Außenfläche des Gehäuses sind. Alternativ hierzu könnte die Vorrichtung auch in der Art eines Aufsatzes auf das Gehäuse der Datenverarbeitungseinrichtung aufgesetzt sein.For many applications, it will be advantageous if the device is attached to the data processing device or even installed in the data processing device. For example, the device may look like a card be guided, which is arranged on an outer side of the housing of the data processing device and whose connections for the data network or the data networks from outside the housing of the data processing device are accessible and further preferably are substantially flush with an outer surface of the housing. Alternatively, the device could also be placed on the housing of the data processing device in the manner of an attachment.

Weiter alternativ hierzu kann die Vorrichtung von der Datenverarbeitungseinrichtung separat in einem Gehäuse angeordnet sein, das aber in lokaler Nähe zu der Datenverarbeitungseinrichtung angeordnet ist. Beispielsweise kann die Vorrichtung in einer der Datenverarbeitungseinrichtung zugeordneten Steckdosenleiste angeordnet sein. Grundsätzlich wäre es auch möglich, erfindungsgemäße Vorrichtungen in lokaler Nähe von aktiven Komponenten des Netzwerkes wie Switches, Hubs oder Router anzuordnen, insbesondere diesen aktiven Komponenten vorgeschaltet, beispielsweise um die Datenverarbeitungseinrichtung gesteuert von einem Switch auf einen anderen Switch umzuschalten, und zwar insbesondere durch Umschalten von physikalischen, d.h. galvanischen Verbindungen, und nicht nur durch logische Zuordnung von Ports oder Anschlüssen.Further Alternatively, the device may be from the data processing device separately in a housing be arranged, but in close proximity to the data processing device is arranged. For example, the device in one of Data processing device associated power strip arranged be. Basically it would be too possible, inventive devices in the local area of active components of the network such as switches, hubs or routers to arrange, in particular upstream of these active components, for example, the data processing device controlled by switch a switch to another switch, especially by switching from physical, i. galvanic connections, and not just by logical assignment of ports or ports.

Es ist auch möglich, auf der erfindungsgemäßen Vorrichtung eine oder mehrere Schnittstelleneinheiten oder Netzwerkkarten zu integrieren, beispielsweise für ein Ethernet-Netzwerk. Dadurch können Steckverbindungseinrichtungen zwischen der Vorrichtung und den Schnittstelleneinheiten entfallen und damit ist die Zuverlässigkeit erhöht.It is possible, too, on the device according to the invention one or more interface units or network cards integrate, for example an ethernet network. As a result, connector devices between the device and the interface units omitted and that's the reliability elevated.

Vorzugsweise kann die für den Betrieb der Vorrichtung erforderliche elektrische Energie aus dem Steuernetzwerk entnommen werden. In einer besonderen Ausführungsart ist das Steuernetzwerk von der Schnittstelleneinheit galvanisch getrennt, d.h. es besteht keine durch die Vorrichtung gebildete galvanische Verbindung zwischen dem Steuernetzwerk und der Schnittstelleneinheit oder dem damit verbundenen Datennetz.Preferably can the for the operation of the device required electrical energy from the Control network are removed. In a particular embodiment the control network is galvanic from the interface unit separated, i. there is no galvanic formed by the device Connection between the control network and the interface unit or the associated data network.

Auch für den Anschluss der Vorrichtung an das Steuernetzwerk kann an der Vorrichtung eine von außen zugängliche Steckverbindungseinrichtung vorgesehen sein, die auch identisch mit den Steckverbindungseinrichtungen zu dem Datennetz ausgestaltet sein kann. Auch über das Steuernetzwerk werden Daten entsprechend einem zugehörigen Protokoll übermittelt. Neben dem die Vorrichtung steuernden Steuerdaten können auch sonstige Daten über das Steuernetzwerk übertragen werden, einschließlich solcher Daten die von der Datenverarbeitungseinrichtung über das Datennetz gesendet oder empfangen werden, und solcher Daten, die für den Betrieb der Datenverarbeitungseinrichtung erforderlich sind. Insbesondere können über das Steuernetzwerk auch Betriebssystemprogramme oder Anwendungsprogramme für die Datenverarbeitungseinrichtung übertragen werden oder auch zugehörige Updates.Also for the Connection of the device to the control network may be at the device one from the outside accessible Plug connection device be provided, which is also identical designed with the connector devices to the data network can be. Also over the control network is transmitted data according to an associated protocol. In addition to the device controlling the control data can also other data about the Transfer control network be inclusive such data from the data processing device via the Data network are sent or received, and such data, the for the Operation of the data processing device are required. Especially can about that Control network also operating system programs or application programs for the Data processing device transferred become or also associated Updates.

Die Vorrichtung kann auch als eine Art weitere Schnittstelleneinheit für den Anschluss an das Steuernetzwerk betrachtet werden. Eine Besonderheit liegt darin, dass mit der Vorrichtung der Datenfluss zwischen einer Schnittstelleneinheit der Datenverarbeitungseinrichtung und dem anzuschließenden Datennetz gesteuert werden kann, und zwar durch eine am Ort der Datenverarbeitungseinrichtung, nahe diesem Ort, oder nahe dem Ort der aktiven Komponenten des Netzwerkes vorgesehene Verbindungseinrichtung, vorzugsweise durch Schalten und/oder Trennen von galvanischen Verbindungen. Es können ein oder mehrere Datennetze mit der einen oder mit den mehreren vorhandenen Schnittstelleneinheiten verbunden werden. Dadurch ist eine bisher nicht bekannte Fernsteuermöglichkeit gegeben, die es beispielsweise einem Systemadministrator erlaubt, von einem entfernten Ort und insbesondere ohne dass er lokal am Ort der Datenverarbeitungseinrichtung tätig werden muss, auf den Datenfluss zwischen der Datenverarbeitungseinrichtung und dem Datennetz Einfluss zu nehmen.The Device can also act as a kind of further interface unit for the Connection to the control network can be considered. A special feature is that with the device the flow of data between a Interface unit of the data processing device and the to be connected Data network can be controlled, by one at the place of Data processing facility, near this place, or near the place the connection of the active components of the network, preferably by switching and / or disconnecting galvanic connections. It can one or more data networks with one or more be connected to existing interface units. This is given a previously unknown remote control option that it for example allowed a system administrator from a remote location and in particular without being locally at the location of the data processing device Act must, on the data flow between the data processing device and to influence the data network.

In einer Ausführungsart kann die Vorrichtung aufgrund von über das Steuernetzwerk empfangenen Daten die Datenverarbeitungseinrichtung mit einem oder mehren Datennetz verbinden oder von dem oder den Datennetzen physikalisch trennen. Insbesondere kann die Datenverarbeitungseinrichtung von einem Datennetz auf ein anderes Datennetz physikalisch, d.h. galvanisch, umgeschaltet werden. Dadurch ist vorallem die Sicherheit deutlich erhöht, beispielsweise kann die Datenverarbeitungseinrichtung abhängig vom aktuellen Betriebszustand mit einem bestimmten Datennetz verbunden werden, etwa im regulären Betriebszustand mit einem Sicherheitsdatennetz, oder bei einem Virenbefall mit einem Reparatur- oder Quarantänedatennetz. In entsprechender Weise kann das jeweilige Datennetz auch durch den User der Datenverarbeitungseinrichtung bestimmt sein. Auch bei einem hohen Datenübertragungsvolumen kann ein spezielles Datennetz ausgewählt werden, um den Datendurchsatz auf dem regulären Datennetz für die anderen User nicht herabzusetzen. Der Vorteil der Erfindung liegt diesbezüglich darin, dass die Identität der Datenverarbeitungseinrichtung gegenüber dem Netzwerk auch beim Umschalten auf ein anderes Datennetz erhalten bleibt, ohne dass ein manueller Eingriff erforderlich ist, insbesondere kein Umstecken der Netzwerkverbindung.In an embodiment For example, the device may be due to being received over the control network Data the data processing device with one or more data network connect or physically separate from the data network (s). Especially the data processing device can be switched from a data network to a other data network physically, i. galvanic, be switched. Thereby Above all, the security is significantly increased, for example, the Data processing device depending on the current operating state be connected to a particular data network, such as in the regular operating state with a security data network, or in case of a virus attack with a Repair or quarantine data network. In a corresponding way, the respective data network can also by the User of the data processing device to be determined. Also at one high data transfer volume A special data network can be selected to increase data throughput on the regular Data network for not to belittle the other users. The advantage of the invention is in this regard, that the identity the data processing device to the network also at Switching to another data network is maintained without that a manual intervention is required, in particular no repositioning the network connection.

Durch das galvanische Trennen und/oder das galvanische Verbinden sind zahlreiche Vorteile gegeben. In beiden Fällen sind Manipulationsmöglichkeiten bei einem Hackerangriff praktisch ausgeschlossen und die Sicherheit deutlich erhöht. Beim galvanischen Trennen kommt hinzu, dass beispielsweise auch Überspannungen von der Datenverarbeitungseinrichtung oder den weiteren Komponenten abgehalten werden. Für das Schalten können entweder Relais oder auch andere Schaltelemente, einschließlich elektronische Schaltelemente wie Transistoren oder dergleichen, eingesetzt werden.The galvanic separation and / or the galvanic connection are numerous advantages. In both cases are manipulation virtually eliminated in a hacker attack and security significantly increased. When galvanic separation is added that, for example, overvoltages are prevented by the data processing device or the other components. For switching either relays or other switching elements, including electronic switching elements such as transistors or the like can be used.

So ist es durch die erfindungsgemäße Vorrichtung beispielsweise möglich, Wartungsarbeiten an Betriebs- oder Anwendungsprogrammen der Datenverarbeitungseinrichtung über ein separates Installationsnetz vorzunehmen, das galvanisch von dem Datennetz getrennt ist. Hierzu kann die Schnittstelleneinheit der Datenverarbeitungseinrichtung durch die Vorrichtung von dem Datennetz getrennt werden und mit dem Installationsnetz verbunden werden. Anschließend erfolgt die Wartung, beispielsweise das Übertragen von Updates von Anwendungsprogrammen. Nach erfolgter Wartung wird über das Steuernetzwerk ein Steuersignal an die Vorrichtung gesendet, woraufhin diese die Schnittstelleneinheit der Datenverarbeitungseinrichtung vom Steuernetzwerk trennt und wieder mit dem Datennetz verbindet, so dass der reguläre Arbeitsbetrieb wieder aufgenommen werden kann.So it is through the device according to the invention for example, possible Maintenance work on operating or application programs of the data processing device via a make separate installation network, the galvanic of the Data network is disconnected. For this purpose, the interface unit of Data processing device by the device from the data network be disconnected and connected to the installation network. Subsequently the maintenance takes place, for example, the transmission of updates from application programs. After maintenance is over the control network sends a control signal to the device, whereupon these are the interface unit of the data processing device separated from the control network and reconnected to the data network, so the regular one Working operation can be resumed.

In einer besonderen Ausführungsart der Erfindung kann die Verbindungseinrichtung darüber hinaus den Datenverkehr zwischen der Schnittstelleneinheit und dem Datennetz überwachen, beispielsweise das Übertragen von besonders sicherheitsrelevanten Daten von der Schnittstelleneinheit der Datenverarbeitungseinrichtung auf das Datennetz verhindern und bei einem entsprechenden Versuch eine Alarmmitteilung über das Steuernetzwerk an einen Administrator absenden. Dies kann auch abhängig davon sein, an wen die von der Datenverarbeitungseinrichtung gesendeten Daten adressiert sind; beispielsweise kann ein Senden an einen Drucker zulässig sein, aber an ein Speichermedium untersagt sein.In a particular embodiment In addition, according to the invention, the connecting device can monitor the traffic between the interface unit and the data network, for example, the transfer of particularly security-relevant data from the interface unit prevent the data processing device on the data network and in an appropriate attempt an alarm message about the Send the control network to an administrator. This may also depend on it to whom the ones sent by the data processing device Data are addressed; for example, sending to a printer permissible be, but be prohibited to a storage medium.

Die Administratorfunktion kann dabei jedenfalls teilweise auch auf einen Softwareadministrator übertragen werden, der an das Steuernetzwerk gegebenenfalls auch an einem entfernten Ort angeschlossen ist.The In some cases, administrator function can also be applied to one Transfer software administrator if necessary, to the control network also at a remote location Place is connected.

In entsprechender Weise können über die Vorrichtung auch Daten in das Datennetz und/oder in die Schnittstelleneinheit eingespeist werden, die über eines der weiteren Datennetze oder über das Steuernetzwerk bereitgestellt werden. Vorzugsweise können Daten zum Booten der Datenverarbeitungseinrichtung über eines der Datennetze von der Vorrichtung empfangen werden und über die Schnittstelleneinheit oder Netzwerkkarte derart an die Datenverarbeitungseinrichtung weitergeleitet werden, so dass die Datenverarbeitungseinrichtung über das Netzwerk gebootet werden kann, beispielsweise gemäß dem PXE (preboot execution environment) Standard. Hierzu kann beispielsweise über die empfangenen Bootdaten gesteuert werden, mit welchem der vorhandenen Betriebssysteme die Datenverarbeitungseinrichtung gestartet werden soll. Grundsätzlich können auch bootfähige Betriebssysteme über das Datennetz und die Vorrichtung an die Datenverarbeitungseinrichtung übertragen werden. Die Vorrichtung kann auch die zugehörige Schnittstelleneinheit in einer Baueinheit integrieren, beispielsweise können die Vorrichtung und die Schnittstelleneinheit auf einer Platine angeordnet sein.In corresponding way can about the device also data in the data network and / or in the interface unit be fed through a the other data networks or over the control network are provided. Preferably, data for booting the data processing device via one of the data networks of the device are received and via the interface unit or network card forwarded to the data processing device be such that the data processing device on the Network can be booted, for example, according to the PXE (preboot execution environment) standard. For this purpose, for example, via the received boot data are controlled with which of the existing Operating systems, the data processing device can be started should. in principle can also bootable Operating systems over transmit the data network and the device to the data processing device become. The device may also have the associated interface unit integrate in a structural unit, for example, the Device and the interface unit arranged on a circuit board be.

Hierzu kann die Vorrichtung zusätzlich zu den Verbindungen zu den Schnittstelleneinheiten eine weitere Verbindung zu der Datenverarbeitungseinrichtung aufweisen, über welche Daten zum Booten der Datenverarbeitungseinrichtung, die von der Vorrichtung über das Steuernetzwerk empfangbar sind, an die Datenverarbeitungseinrichtung weitergeleitet werden. Dadurch kann die Datenverarbeitungseinrichtung gestartet und in mindestens einen eingeschränkt funktionsfähigen Betriebszustand versetzt werden kann.For this The device may additionally to the connections to the interface units another Have connection to the data processing device, via which Data for booting the data processing device, which is transmitted by the device via the Control network are receivable, to the data processing device to get redirected. This allows the data processing device started and in at least one limited functional operating condition can be offset.

In einer Ausführungsform der Erfindung kann die Vorrichtung eine Recheneinheit aufweisen, insbesondere eine sogenannte CPU (Central Processing Unit), und erforderliche Peripheriebausteine, so dass die Vorrichtung selbst einen Boot-Vorgang selbstständig durchführen kann. Das hierzu notwendige Boot-Programm kann der Vorrichtung über eines der Datennetze, beispielsweise ein entsprechendes Installationsdatennetz, oder über das Steuernetzwerk zugeführt werden.In an embodiment invention, the device can have a computing unit, in particular a so-called CPU (Central Processing Unit), and required peripheral devices, so that the device itself a boot process independently carry out can. The necessary boot program can the device via a the data networks, for example a corresponding installation data network, or over supplied to the control network become.

Es sind sowohl erfindungsgemäße Ausführungsformen möglich, bei denen die Datenverarbeitungseinrichtung nur eine Schnittstelleneinheit aufweist, die über die Vorrichtung mit einem oder mehreren der angeschlossenen Datennetze verbindbar ist. Dadurch kann die Datenverarbeitungseinrichtung beispielsweise von einem Datennetz auf ein weiteres Datennetz, beispielsweise ein Installationsnetz, und zurück umgeschaltet werden.It are both embodiments of the invention possible, in which the data processing device only one interface unit that has over the device with one or more of the connected data networks is connectable. As a result, the data processing device can, for example from a data network to another data network, for example a Installation network, and back be switched.

In einer anderen Ausführungsart kann durch die Vorrichtung ein einziges Datennetz auf eine oder mehrere Schnittstelleneinheiten der Datenverarbeitungseinrichtung geschaltet werden. Jede dieser Schnittstelleneinheiten hat in der Regel eine eindeutige, sogenannte MAC (Media Access Control)-Adresse, so dass je nach verbundener Schnittstelleneinheit die Datenverarbeitungseinrichtung unterschiedlich im Datennetz auftritt, beispielsweise unterschiedlichen Funktionalitäten oder Datenzugriffsberechtigungen zugeordnet sein kann. Außerdem ist dadurch eine Redundanz gegeben, gleichzeitig aber jeweils nur eine der Schnittstelleneinheiten aktiv. Das Umschalten zwischen den Schnittstelleneinheiten erfolgt galvanisch, so dass eine nicht aktive Schnittstelleneinheit kein physikalische Verbindung zu dem Datennetz besitzt, wodurch Probleme beispielsweise aufgrund einer defekten Schnittstelleneinheit ausgeschlossen sind.In another embodiment, the device may switch a single data network to one or more interface units of the data processing device. Each of these interface units usually has a unique, so-called MAC (Media Access Control) address, so that depending on the connected interface unit, the data processing device occurs differently in the data network, for example, different functionalities or data access permissions may be assigned. It also provides redundancy, but at the same time only one of the interface units is active at a time. The switching between the interface units is galvanic, so that a non-active interface unit has no physical connection to the data network, thereby eliminating problems due to, for example, a defective interface unit.

Weiterhin ist es möglich, dass durch die Vorrichtung eine oder mehrere der angeschlossenen Schnittstelleneinheiten mit einem oder mehreren der angeschlossenen Datennetze verbunden wird, wodurch sich insbesondere auf dem Gebiet der virtuellen Hardware neue Anwendungsmöglichkeiten ergeben.Farther Is it possible, that through the device one or more of the connected interface units connected to one or more of the connected data networks which, especially in the field of virtual hardware new applications result.

Weitere Vorteile, Merkmale und Einzelheiten der Erfindung ergeben sich aus den Unteransprüchen und der nachfolgenden Beschreibung, in der unter Bezugnahme auf die Zeichnungen mehrere Ausführungsbeispiele im Einzelnen beschrieben sind. Dabei können die in den Ansprüchen und in der Beschreibung erwähnten Merkmale jeweils einzeln für sich oder in beliebiger Kombination erfindungswesentlich sein.Further Advantages, features and details of the invention will become apparent the dependent claims and the description below, with reference to FIG the drawings several embodiments are described in detail. It can in the claims and mentioned in the description Features individually for each itself or in any combination essential to the invention.

1 zeigt die Anordnung einer erfindungsgemäßen Vorrichtung, 1 shows the arrangement of a device according to the invention,

2 zeigt ein zweites Ausführungsbeispiel der Vorrichtung, und 2 shows a second embodiment of the device, and

3 zeigt ein drittes Ausführungsbeispiel der Vorrichtung. 3 shows a third embodiment of the device.

Die 1 zeigt eine erfindungsgemäße Vorrichtung 1 zum Anschließen an eine Datenverarbeitungseinrichtung 2, wobei die Datenverarbeitungseinrichtung 2 mindestens eine Schnittstelleneinheit 68 aufweist, die insbesondere durch eine handelsübliche Netzwerkkarte gebildet sein kann. Wesentliche Bestandteile der erfindungsgemäßen Vorrichtung 1 sind im dargestellten Ausführungsbeispiel ein Dateneingang 24, ein oder mehrere Datenausgänge 26a bis 26c sowie ein Schaltelement 28, das mittels dem über einen Steuereingang 22 erhaltenen Steuersignal den Dateneingang 24 auf einen der verfügbaren Datenausgänge 26a, 26b oder 26c umschaltet.The 1 shows a device according to the invention 1 for connection to a data processing device 2 , wherein the data processing device 2 at least one interface unit 68 has, which may be formed in particular by a commercially available network card. Essential components of the device according to the invention 1 are in the illustrated embodiment, a data input 24 , one or more data outputs 26a to 26c and a switching element 28 , which by means of a control input 22 received control signal the data input 24 to one of the available data outputs 26a . 26b or 26c switches.

Ein Datennetz 12, an dem auch ein Server 10 angeschlossen ist, steht als so genanntes Produktivnetz der Datenverarbeitungseinrichtung 2 zur Erledigung der standardmäßigen Aufgaben des Benutzers zur Verfügung. Für den Datenausgang 26c ist ein weiteres mögliches Datennetz 12a gestrichelt angedeutet. Die Steuerdaten zur Steuerung des im dargestellten Ausführungsbeispiel die Verbindungseinrichtung 30 bildenden Schaltelements 28 werden der erfindungsgemäßen Vorrichtung über den Steuereingang 22 aus dem Steuernetzwerk 16 zugeführt. An das Steuernetzwerk 16 ist auch ein Controller 14 angeschlossen, der die zur Steuerung der erfindungsgemäßen Vorrichtung 1 notwendigen Steuersignale an das Steuernetz 16 sendet. Des Weiteren gestrichelt angedeutet ist eine Verbindung des Controllers 14 zum Datennetz 12. Über diese Verbindung kann der Controller 14 über das Datennetz 12 ebenfalls Daten an den Server 10 schicken oder Daten vom Server 10 erhalten.A data network 12 that also has a server 10 is connected, stands as a so-called productive network of the data processing device 2 to perform the standard tasks of the user. For the data output 26c is another possible data network 12a indicated by dashed lines. The control data for controlling the connecting device in the illustrated embodiment 30 forming switching element 28 be the device according to the invention via the control input 22 from the control network 16 fed. To the control network 16 is also a controller 14 connected, that for controlling the device according to the invention 1 necessary control signals to the control network 16 sends. Further indicated by dashed lines is a connection of the controller 14 to the data network 12 , Over this connection can the controller 14 over the data network 12 also data to the server 10 send or data from the server 10 receive.

Das dargestellte System weist außerdem ein Authentifizierungsnetzwerk 18 auf, das vom Datennetz 12 vollkommen getrennt ist. Ein Benutzer, der sich an der Datenverarbeitungseinrichtung 2 Zugang zum Datennetz 12 verschaffen möchte, hat sich zunächst über das Authentifizierungsnetzwerk 18 beim Authentifizierungsserver 20 zu authentifizieren, bevor ihm ein Zugang zum Datennetz 12 gewährt wird. Hierzu wird nach erfolgter Authentifizierung des Benutzers oder auch nur der Datenverarbeitungseinrichtung 2 ein entsprechendes Steuersignal des Authentifizierungsservers 20 über das Authentifizierungsnetzwerk 18 an den Controller 14 geleitet, der seinerseits über das Steuernetzwerk 16 die erfindungsgemäße Vorrichtung, insbesondere das Schaltelement 28 dergestalt umschaltet, dass der sich soeben authentifizierte Benutzer Zugang zum Datennetz 12 erhält. Alternativ oder ergänzend kann auch der Controller 14 oder eine andere Netzwerkmanagementstation beispielsweise in regelmäßigen Zeitabständen den Authentifizierungsserver 20 abfragen und mittels des Controllers 14 die Freischaltung der authentifizierten Datenverarbeitungseinrichtungen 2 und damit deren Umschaltung auf das Datennetz 12 veranlassen und/oder die bestehenden Authentifizierungen verifizieren.The illustrated system also has an authentication network 18 on, from the data network 12 is completely disconnected. A user who is at the data processing device 2 Access to the data network 12 first, through the authentication network 18 at the authentication server 20 to authenticate before giving him access to the data network 12 is granted. This is done after authentication of the user or even the data processing device 2 a corresponding control signal of the authentication server 20 over the authentication network 18 to the controller 14 which, in turn, via the control network 16 the device according to the invention, in particular the switching element 28 switched so that the just authenticated user access to the data network 12 receives. Alternatively or additionally, the controller 14 or another network management station, for example, at regular intervals the authentication server 20 query and by means of the controller 14 the activation of the authenticated data processing devices 2 and thus their switching to the data network 12 initiate and / or verify the existing authentications.

Die 2 zeigt ein zweites Ausführungsbeispiel der erfindungsgemäßen Vorrichtung 1. Die Verbindungseinrichtung 130 weist drei Dateneingänge 124a, 124b, 124c auf sowie einen Datenausgang 126 auf. Über den Steuereingang 122 kann das Schaltelement 128 wahlweise eine Verbindung vom einem der Dateneingänge 124a, 124b und 124c zu dem Datenausgang 126 herstellen. Hierbei wird das Schaltelement 128 von den über den Steuereingang 122 gelieferten Steuerdaten des Controllers 14 gesteuert. Zusätzlich weist das Schaltelement 128 einen mit keiner Datenleitung verbundenen Dateneingang 124d auf. Befindet sich das Schaltelement 128 in der Stellung 124d, so ist damit eine vollkommene Trennung der an der Vorrichtung 101 angeschlossenen Datenverarbeitungseinrichtung 2 von dem an den Datenausgang 126 angeschlossenen Netz 112 gewährleistet.The 2 shows a second embodiment of the device according to the invention 1 , The connection device 130 has three data inputs 124a . 124b . 124c on and a data output 126 on. About the control input 122 can the switching element 128 optionally a connection from one of the data inputs 124a . 124b and 124c to the data output 126 produce. Here, the switching element 128 from the via the control input 122 supplied control data of the controller 14 controlled. In addition, the switching element 128 a data input connected to no data line 124d on. Is the switching element 128 in the position 124d So it is a perfect separation of the device 101 connected data processing device 2 from that to the data output 126 connected network 112 guaranteed.

Das in der 2 dargestellte Ausführungsbeispiel erlaubt somit den Anschluss von mehreren Schnittstelleneinheiten 168a, 168b und 168c an die entsprechende Dateneingänge 124a, 124b und 124c, von denen nur für einen mittels des Schaltelements 128 eine Verbindung zu dem an den Datenausgang 126 angeschlossene Netz 112 herstellbar ist.That in the 2 illustrated embodiment thus allows the connection of several Interface units 168a . 168b and 168c to the appropriate data inputs 124a . 124b and 124c of which only for one by means of the switching element 128 a connection to the at the data output 126 connected network 112 can be produced.

Die 3 zeigt ein drittes Ausführungsbeispiel der erfindungsgemäßen Vorrichtung 201. In Abwandlung zu dem in 2 dargestellten zweiten Ausführungsbeispiel weist die Verbindungseinrichtung 230 zusätzlich auch mehrere Datenausgänge 226a, 226b und 226c auf. Das über den Steuereingang 222 vom Controller 14 über das Steuernetzwerk 16 gesteuerte Schaltelement 228 kann sowohl einen der Dateneingänge 224a, 224b und 224c als auch einen der Datenausgänge 226a, 226b und 226c auswählen, zwischen denen mittels des Schaltelements 228 eine Verbindung herstellbar ist. Zusätzlich weist das Schaltelement 230 den Dateneingang 224d sowie den Datenausgang 226d auf. Nimmt das Schaltelement 228 gesteuert durch die über den Steuereingang 222 erhaltenen Steuerdaten eine Stellung 226d oder 224d ein, liegt eine vollkommene Trennung der angeschlossenen Datenverarbeitungseinrichtung 2 von den Netzen vor.The 3 shows a third embodiment of the device according to the invention 201 , In modification to the in 2 illustrated second embodiment, the connecting device 230 additionally also several data outputs 226a . 226b and 226c on. That via the control input 222 from the controller 14 via the control network 16 controlled switching element 228 can both one of the data inputs 224a . 224b and 224c as well as one of the data outputs 226a . 226b and 226c between which by means of the switching element 228 a connection can be made. In addition, the switching element 230 the data input 224d as well as the data output 226d on. Takes the switching element 228 controlled by the via the control input 222 received control data a position 226d or 224d a, is a perfect separation of the connected data processing device 2 from the nets.

Claims (11)

Vorrichtung (1) zum Anschließen an eine Datenverarbeitungseinrichtung (2), wobei die Datenverarbeitungseinrichtung (2) mindestens eine Schnittstelleneinheit (68), insbesondere mindestens eine Netzwerkkarte, für den Anschluss der Datenverarbeitungseinrichtung (2) an mindestens ein Datennetz (12, 12a) aufweist, dadurch gekennzeichnet, dass die Vorrichtung (1) eine Verbindungseinrichtung (30) aufweist, mit mindestens einem Dateneingang (24) für den Anschluss der mindestens einen Schnittstelleneinheit (68) der Datenverarbeitungseinrichtung (2) und mit mindestens einen Datenausgang (26a, 26b, 26c) für den Anschluss des mindestens einen Datennetzes (12, 12a), dass die Vorrichtung (1) weiterhin einen Steuereingang (22) für den Anschluss der Vorrichtung (1) an ein Steuernetzwerk (16) aufweist, und dass ein Verbinden von einem Dateneingang (24) zu einem Datenausgang (26a, 26b, 26c) der Verbindungseinrichtung (30) mittels über das Steuernetzwerk (16) übertragbare Steuerdaten steuerbar ist.Contraption ( 1 ) for connection to a data processing device ( 2 ), wherein the data processing device ( 2 ) at least one interface unit ( 68 ), in particular at least one network card, for the connection of the data processing device ( 2 ) to at least one data network ( 12 . 12a ), characterized in that the device ( 1 ) a connection device ( 30 ), with at least one data input ( 24 ) for connecting the at least one interface unit ( 68 ) of the data processing device ( 2 ) and with at least one data output ( 26a . 26b . 26c ) for the connection of the at least one data network ( 12 . 12a ) that the device ( 1 ), a control input ( 22 ) for the connection of the device ( 1 ) to a control network ( 16 ), and that connecting from a data input ( 24 ) to a data output ( 26a . 26b . 26c ) of the connection device ( 30 ) via the control network ( 16 ) transferable control data is controllable. Vorrichtung (1) nach Anspruch 1, dadurch gekennzeichnet, dass die Verbindungseinrichtung (30) beim Verbinden den Dateneingang (24) zu dem Datenausgang (26a, 26b, 26c) durchschaltet, insbesondere eine galvanische Verbindung zwischen dem Dateneingang (24) und dem Datenausgang (26a, 26b, 26c) während der Verbindungsdauer bereitstellt.Contraption ( 1 ) according to claim 1, characterized in that the connecting device ( 30 ) when connecting the data input ( 24 ) to the data output ( 26a . 26b . 26c ), in particular a galvanic connection between the data input ( 24 ) and the data output ( 26a . 26b . 26c ) during the connection period. Vorrichtung (1) nach Anspruch 2, dadurch gekennzeichnet, dass die Verbindungseinrichtung (30) mindestens ein Schaltelement (28) aufweist, insbesondere mindestens ein Relais, mit dem der Dateneingang (24) zu dem Datenausgang (26a, 26b, 26c) während der Verbindungsdauer durchgeschaltet wird.Contraption ( 1 ) according to claim 2, characterized in that the connecting device ( 30 ) at least one switching element ( 28 ), in particular at least one relay with which the data input ( 24 ) to the data output ( 26a . 26b . 26c ) is switched through during the connection period. Vorrichtung (1) nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass über den Dateneingang (24) oder den Datenausgang (26a, 26b, 26c) der Vorrichtung (1) zugeführte Daten von der Vorrichtung (1) über das Steuernetzwerk (16) übertragbar sind.Contraption ( 1 ) according to one of claims 1 to 3, characterized in that via the data input ( 24 ) or the data output ( 26a . 26b . 26c ) of the device ( 1 ) supplied data from the device ( 1 ) via the control network ( 16 ) are transferable. Vorrichtung (1) nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, dass von der Verbindungseinrichtung (30) infolge entsprechender über das Steuernetzwerk (16) empfangener Daten in den Datenfluss zwischen Dateneingang (24) und Datenausgang (26a, 26b, 26c) eingreifbar ist.Contraption ( 1 ) according to one of claims 1 to 4, characterized in that of the connecting device ( 30 ) as a result of corresponding via the control network ( 16 ) received data in the data flow between data input ( 24 ) and data output ( 26a . 26b . 26c ) is engageable. Vorrichtung (1) nach einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, dass über das Steuernetzwerk (16) empfangene Daten von der Vorrichtung (1) an dem Dateneingang (24) oder an dem Datenausgang (26a, 26b, 26c) bereitstellbar sind.Contraption ( 1 ) according to one of claims 1 to 5, characterized in that via the control network ( 16 ) received data from the device ( 1 ) at the data input ( 24 ) or at the data output ( 26a . 26b . 26c ) are available. Vorrichtung (1) nach einem der Ansprüche 1 bis 6, dadurch gekennzeichnet, dass über eines der Datennetze (12, 12a) oder das Steuernetzwerk (16) Daten zum Booten der Datenverarbeitungseinrichtung (2) empfangbar sind, mittels denen die Datenverarbeitungseinrichtung (2) gestartet und in mindestens einen eingeschränkt funktionsfähigen Betriebszustand versetzt werden kann.Contraption ( 1 ) according to one of claims 1 to 6, characterized in that via one of the data networks ( 12 . 12a ) or the control network ( 16 ) Data for booting the data processing device ( 2 ) are receivable, by means of which the data processing device ( 2 ) can be started and placed in at least one operating condition with reduced functionality. Vorrichtung (1) nach einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, dass die Vorrichtung (1) und die Schnittstelleneinheit (68) der Datenverarbeitungseinrichtung (2) in einer Baueinheit integriert sind, insbesondere die Vorrichtung (1) und die Schnittstelleneinheit (68) auf einer gemeinsamen Platine angeordnet sind.Contraption ( 1 ) according to one of claims 1 to 7, characterized in that the device ( 1 ) and the interface unit ( 68 ) of the data processing device ( 2 ) are integrated in a structural unit, in particular the device ( 1 ) and the interface unit ( 68 ) are arranged on a common board. Vorrichtung (1) nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, dass durch die Verbindungseinrichtung (30) eine Schnittstelleneinheit (68) der Datenverarbeitungseinrichtung (2) entsprechend den über das Steuernetzwerk (16) empfangenen Steuerdaten mit einem oder mehreren der angeschlossenen Datennetze (12, 12a) verbindbar ist.Contraption ( 1 ) according to one of claims 1 to 8, characterized in that by the connecting device ( 30 ) an interface unit ( 68 ) of the data processing device ( 2 ) according to the control network ( 16 ) received control data with one or more of the connected data networks ( 12 . 12a ) is connectable. Vorrichtung (1) nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, dass durch die Verbindungseinrichtung (30) ein Datennetz (12, 12a) entsprechend den über das Steuernetzwerk (16) empfangenen Steuerdaten mit einer oder mehreren der angeschlossenen Schnittstelleneinheiten (68) der Datenverarbeitungseinrichtung (2) verbindbar ist.Contraption ( 1 ) according to one of claims 1 to 8, characterized in that by the connecting device ( 30 ) a data network ( 12 . 12a ) according to the control network ( 16 ) received control data with one or more of the connected interface units ( 68 ) of the data processing device ( 2 ) is connectable. Vorrichtung (1) nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, dass durch die Verbindungseinrichtung (30) eine oder mehrere der angeschlossenen Schnittstelleneinheiten (68) der Datenverarbeitungseinrichtung (2) entsprechend den über das Steuernetzwerk (16) empfangenen Steuerdaten mit einem oder mehreren der angeschlossenen Datennetze (12, 12a) verbindbar sind.Contraption ( 1 ) according to one of claims 1 to 8, characterized in that by the connecting device ( 30 ) one or more of the connected interface units ( 68 ) of the data processing device ( 2 ) according to the control network ( 16 ) received control data with one or more of the connected data networks ( 12 . 12a ) are connectable.