特開 2024-60155 プラントデータ遠隔監視システムおよびプラントデータ遠隔監視方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024060155

(43)【公開日】2024-05-02

(54)【発明の名称】プラントデータ遠隔監視システムおよびプラントデータ遠隔監視方法

(51)【国際特許分類】

   G05B 23/02 20060101AFI20240424BHJP

【ＦＩ】

G05B23/02 T

【審査請求】未請求

【請求項の数】5

【出願形態】ＯＬ

(21)【出願番号】P 2022167320

(22)【出願日】2022-10-19

(71)【出願人】

【識別番号】000003078

【氏名又は名称】株式会社東芝

(71)【出願人】

【識別番号】317015294

【氏名又は名称】東芝エネルギーシステムズ株式会社

(74)【代理人】

【識別番号】110001380

【氏名又は名称】弁理士法人東京国際特許事務所

(72)【発明者】

【氏名】滕 文凱

【テーマコード（参考）】

3C223

【Ｆターム（参考）】

3C223AA03

3C223AA04

3C223AA05

3C223BA03

3C223BB02

3C223CC02

3C223DD03

3C223EB01

3C223FF03

3C223FF13

3C223FF15

3C223FF24

3C223FF42

3C223GG01

3C223GG02

3C223HH04

3C223HH08

3C223HH29

(57)【要約】

【課題】プラントの監視制御ネットワークのセキュリティ性を保ちつつ、遠隔監視用の端末の処理負荷を低減させることができるプラントデータ遠隔監視技術を提供する。
【解決手段】プラントデータ遠隔監視システム１は、遠隔監視用ネットワークＮ３を介して遠隔監視クライアントＡ７からリモートデスクトップで接続される遠隔監視サーバＡ６を備え、保守端末Ａ１は、ロジック図データＤ１を一方向送信装置Ａ４と一方向受信装置Ａ５を通過する通信により遠隔監視サーバＡ６に送信し、制御装置Ａ２は、メモリデータＤ２を一方向送信装置Ａ４と一方向受信装置Ａ５を通過する通信により遠隔監視サーバＡ６に送信し、遠隔監視サーバＡ６は、ロジック図データＤ１とメモリデータＤ２を記憶し、かつアクセスしてきた遠隔監視クライアントＡ７に対し、ロジック図データＤ１とメモリデータＤ２に基づいて生成した画面を提供する。
【選択図】図１

【特許請求の範囲】

【請求項1】

監視対象であるプラントに固有の固有情報であるロジック図データを記憶する保守端末と、
前記プラントの運転中に変化する可変情報を含むメモリデータを記憶する制御装置と、
遠隔監視用ネットワークを介して遠隔監視クライアントからリモートデスクトップで接続される遠隔監視サーバと、
前記保守端末と前記制御装置に監視制御ネットワークを介して接続される一方向送信装置と、
前記一方向送信装置から一方向通信により前記ロジック図データと前記メモリデータを受信し、前記遠隔監視サーバと一方向受信用ネットワークを介して接続される一方向受信装置と、
を備え、
前記保守端末は、前記ロジック図データを前記一方向送信装置と前記一方向受信装置を通過する通信により前記遠隔監視サーバに送信し、
前記制御装置は、前記メモリデータを前記一方向送信装置と前記一方向受信装置を通過する通信により前記遠隔監視サーバに送信し、
前記遠隔監視サーバは、前記ロジック図データと前記メモリデータを記憶し、かつアクセスしてきた前記遠隔監視クライアントに対し、前記ロジック図データと前記メモリデータに基づいて生成した画面を提供する、
ように構成されている、
プラントデータ遠隔監視システム。

【請求項2】

前記保守端末と前記制御装置と前記一方向送信装置と前記一方向受信装置を含む１つのユニットが構成され、
複数の前記ユニットと、それぞれの前記ユニットに対してそれぞれの前記一方向受信用ネットワークを介して接続される複数の前記遠隔監視サーバと、が設けられている、
請求項１に記載のプラントデータ遠隔監視システム。

【請求項3】

前記遠隔監視サーバと前記遠隔監視用ネットワークの間に設けられたファイアウォールを備え、
人員の入退室が管理される部屋がセキュリティエリアとして構成されており、
前記保守端末と前記制御装置と前記一方向送信装置と前記一方向受信装置と前記遠隔監視サーバと前記ファイアウォールが、前記セキュリティエリアに設けられている、
請求項１に記載のプラントデータ遠隔監視システム。

【請求項4】

複数の前記遠隔監視サーバと複数の前記遠隔監視用ネットワークの間にそれぞれ設けられた複数のファイアウォールを備え、
それぞれの前記ユニットに対応する複数のセキュリティエリアが設けられ、それぞれの前記セキュリティエリアは、人員の入退室が管理される部屋で構成されたものであり、
それぞれの前記ユニットとそれぞれの前記遠隔監視サーバとそれぞれの前記ファイアウォールが、それぞれの前記セキュリティエリアに設けられている、
請求項２に記載のプラントデータ遠隔監視システム。

【請求項5】

監視対象であるプラントに固有の固有情報であるロジック図データを記憶する保守端末と、
前記プラントの運転中に変化する可変情報を含むメモリデータを記憶する制御装置と、
遠隔監視用ネットワークを介して遠隔監視クライアントからリモートデスクトップで接続される遠隔監視サーバと、
前記保守端末と前記制御装置に監視制御ネットワークを介して接続される一方向送信装置と、
前記一方向送信装置から一方向通信により前記ロジック図データと前記メモリデータを受信し、前記遠隔監視サーバと一方向受信用ネットワークを介して接続される一方向受信装置と、
を用いて行う方法であり、
前記保守端末が、前記ロジック図データを前記一方向送信装置と前記一方向受信装置を通過する通信により前記遠隔監視サーバに送信し、
前記制御装置が、前記メモリデータを前記一方向送信装置と前記一方向受信装置を通過する通信により前記遠隔監視サーバに送信し、
前記遠隔監視サーバが、前記ロジック図データと前記メモリデータを記憶し、かつアクセスしてきた前記遠隔監視クライアントに対し、前記ロジック図データと前記メモリデータに基づいて生成した画面を提供する、
プラントデータ遠隔監視方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、プラントデータ遠隔監視技術に関する。

【背景技術】

【0002】

近年、発電所などの情報監視制御システムに対する遠隔監視の需要が高まっている。例えば、監視制御ネットワークと外部ネットワークとの間に一方向伝送装置を設け、外部ネットワークに在る端末へデータを送信して遠隔監視を行う技術が知られている。この技術では、一方向伝送装置によって、外部から監視制御ネットワークまでアクセスできなくしているため、遠隔監視を実現すると同時に、監視制御ネットワークのセキュリティ性を保つ遠隔監視システムを構築できる。

【0003】

しかし、この技術では、遠隔監視端末による監視を実現するため、プラントロジック図データを遠隔監視端末に保存する必要がある。ただし、遠隔監視端末におけるセキュリティ対策が不充分であると、紛失または攻撃を受けた際に保存されているプラントロジック図データが漏れるリスクがある。また、遠隔監視端末が複数ある場合、データ漏洩の可能性がさらに増加する。さらに、複数の遠隔監視端末への送信によりプラントの監視制御ネットワークに対する負荷が高くなり、プラントの監視、制御に影響する可能性がある。

【0004】

また、同時に複数のユーザが外部からプラントを監視したい場合、ユーザ分の遠隔監視端末を準備し、かつ構築し、それぞれの端末に対してデータを送信する必要がある。遠隔監視端末は、内部にある遠隔監視アプリによるデータの受信と処理が行われるため、所定の性能が求められているが、遠隔監視端末の運用上、持ち運び易いものが求められており、遠隔監視端末を大型にできない。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特開２０２０－１８２１９３号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

本発明が解決しようとする課題は、プラントの監視制御ネットワークのセキュリティ性を保ちつつ、遠隔監視用の端末の処理負荷を低減させることができるプラントデータ遠隔監視技術を提供することである。

【課題を解決するための手段】

【0007】

本発明の実施形態に係るプラントデータ遠隔監視システムは、監視対象であるプラントに固有の固有情報であるロジック図データを記憶する保守端末と、前記プラントの運転中に変化する可変情報を含むメモリデータを記憶する制御装置と、遠隔監視用ネットワークを介して遠隔監視クライアントからリモートデスクトップで接続される遠隔監視サーバと、前記保守端末と前記制御装置に監視制御ネットワークを介して接続される一方向送信装置と、前記一方向送信装置から一方向通信により前記ロジック図データと前記メモリデータを受信し、前記遠隔監視サーバと一方向受信用ネットワークを介して接続される一方向受信装置と、を備え、前記保守端末は、前記ロジック図データを前記一方向送信装置と前記一方向受信装置を通過する通信により前記遠隔監視サーバに送信し、前記制御装置は、前記メモリデータを前記一方向送信装置と前記一方向受信装置を通過する通信により前記遠隔監視サーバに送信し、前記遠隔監視サーバは、前記ロジック図データと前記メモリデータを記憶し、かつアクセスしてきた前記遠隔監視クライアントに対し、前記ロジック図データと前記メモリデータに基づいて生成した画面を提供する、ように構成されている。

【発明の効果】

【0008】

本発明の実施形態により、プラントの監視制御ネットワークのセキュリティ性を保ちつつ、遠隔監視用の端末の処理負荷を低減させることができるプラントデータ遠隔監視技術が提供される。

【図面の簡単な説明】

【0009】

【図1】第１実施形態のプラントデータ遠隔監視システムを示す構成図。

【図2】第１実施形態の遠隔監視サーバを示すブロック図。

【図3】第１実施形態の遠隔監視サーバの処理の流れを示すフローチャート。

【図4】第２実施形態のプラントデータ遠隔監視システムを示す構成図。

【図5】第３実施形態のプラントデータ遠隔監視システムを示す構成図。

【図6】第４実施形態のプラントデータ遠隔監視システムを示す構成図。

【発明を実施するための形態】

【0010】

（第１実施形態）
以下、図面を参照しながら、プラントデータ遠隔監視システムおよびプラントデータ遠隔監視方法の実施形態について詳細に説明する。まず、第１実施形態について図１から図３を用いて説明する。

【0011】

図１の符号１は、第１実施形態のプラントデータ遠隔監視システムである。このプラントデータ遠隔監視システム１は、プラントの監視を遠隔で行うためのものである。プラントとしては、火力発電所、原子力発電所、新エネルギー発電所（風力発電所、太陽光発電所、バイオマス発電所など）、化学工場、その他の工場などが挙げられる。プラントは、配電システム、運転機器、監視機器などの複数の要素を用いて構築される。これらの要素で様々な系統が構築される。プラントの運転中に多数の要素から出力されるデータに基づき、プラントの状態を監視することができる。

【0012】

プラントデータ遠隔監視システム１は、保守端末Ａ１と制御装置Ａ２と監視制御端末Ａ３と一方向送信装置Ａ４と一方向受信装置Ａ５と遠隔監視サーバＡ６と遠隔監視クライアントＡ７とを備える。

【0013】

保守端末Ａ１と監視制御端末Ａ３と制御装置Ａ２と遠隔監視サーバＡ６と遠隔監視クライアントＡ７とは、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤなどのハードウェア資源を有し、ＣＰＵが各種プログラムを実行することで、ソフトウェアによる情報処理がハードウェア資源を用いて実現されるコンピュータで構成される。なお、一方向送信装置Ａ４と一方向受信装置Ａ５は、コンピュータで構成されても良いし、専用の装置で構成されても良い。さらに、第１実施形態のプラントデータ遠隔監視方法は、各種プログラムをコンピュータに実行させることで実現される。

【0014】

なお、それぞれの装置の構成は、必ずしも１つのコンピュータに設ける必要はない。例えば、１つの装置が、ネットワークで互いに接続された複数のコンピュータで実現されても良い。また、複数の装置が、１つのコンピュータで実現されても良い。

【0015】

以下の説明において、「ネットワーク」という用語は、インターネット、ＬＡＮ(Local Area Network)、ＷＡＮ（Wide Area Network）、携帯通信網などの所定の通信回線を示す。以下に例示されるものに限られず、プラントの規模に応じて、いずれの種類のネットワークが用いられても良い。

【0016】

保守端末Ａ１と制御装置Ａ２と監視制御端末Ａ３と一方向送信装置Ａ４は、監視制御ネットワークＮ１で互いに接続されている。この監視制御ネットワークＮ１は、例えば、プラントの内部にあるＬＡＮである。

【0017】

保守端末Ａ１は、監視対象であるプラントに固有の固有情報であるロジック図データＤ１を記憶している。この保守端末Ａ１は、例えば、パソコンである。ロジック図データＤ１は、プラントのそれぞれの要素の制御内容を図示するためのデータであって、それぞれのプラントの構成ごとに異なるデータである。

【0018】

制御装置Ａ２は、ロジック図データＤ１のロジックに従って演算を行う。この制御装置Ａ２は、例えば、パソコンまたはＰＬＣ（Programmable Logic Controller）である。この制御装置Ａ２は、Ｉ／Ｏポートからの入力出力情報、演算過程の情報などのプラントの制御および監視に必要な情報をメモリデータＤ２として記憶している。つまり、メモリデータＤ２は、ロジック図データＤ１のロジックに従って演算が行われる情報であって、プラントの運転中に変化する可変情報を含むデータである。

【0019】

監視制御端末Ａ３は、プラントの内部に居る人員が操作をし、保守端末Ａ１と制御装置Ａ２を制御し、かつ監視するために設けられている。この監視制御端末Ａ３は、例えば、パソコンである。

【0020】

一方向送信装置Ａ４は、保守端末Ａ１と制御装置Ａ２に監視制御ネットワークＮ１を介して接続され、保守端末Ａ１と制御装置Ａ２から、ロジック図データＤ１とメモリデータＤ２を受信する。

【0021】

一方向受信装置Ａ５は、遠隔監視サーバＡ６と一方向受信用ネットワークＮ２を介して接続されている。この一方向受信用ネットワークＮ２は、例えば、プラントの内部にあるＬＡＮである。なお、一方向受信用ネットワークＮ２は、インターネットでも良く、遠隔監視サーバＡ６がクラウドに設けられるものでも良い。

【0022】

一方向送信装置Ａ４は、一方向受信装置Ａ５に接続されている。ここで、一方向送信装置Ａ４と一方向受信装置Ａ５との間は、一方向通信（単方向通信）となっている。つまり、一方向送信装置Ａ４から一方向受信装置Ａ５への信号の流れが一方通行となっている。これにより、監視制御ネットワークＮ１から一方向受信用ネットワークＮ２までデータが送信されるが、一方向受信用ネットワークＮ２から監視制御ネットワークＮ１へデータが送信されなくなる。

【0023】

ここで、保守端末Ａ１と制御装置Ａ２と監視制御端末Ａ３と一方向送信装置Ａ４と一方向受信装置Ａ５と監視制御ネットワークＮ１と一方向受信用ネットワークＮ２とを含む１つのユニットＵ１が構成されている。このユニットＵ１は、例えば、プラントの内部に設けられている。

【0024】

遠隔監視サーバＡ６は、一方向受信用ネットワークＮ２を介して一方向受信装置Ａ５に接続されている。遠隔監視サーバＡ６は、常に、一方向受信装置Ａ５から送信されるデータを待ち受けている。ここで、一方向受信装置Ａ５は、一方向送信装置Ａ４から一方向通信によりロジック図データＤ１とメモリデータＤ２を受信し、かつロジック図データＤ１とメモリデータＤ２を遠隔監視サーバＡ６へ送信する。

【0025】

また、遠隔監視サーバＡ６は、広域通信網である遠隔監視用ネットワークＮ３に接続されている。この遠隔監視用ネットワークＮ３は、例えば、インターネットである。

【0026】

遠隔監視クライアントＡ７は、プラントの外部における任意の場所に設置され、遠隔監視用ネットワークＮ３を介して遠隔監視サーバＡ６にリモートアクセスが可能な端末である。この遠隔監視クライアントＡ７は、例えば、ノートパソコンである。第１実施形態では、複数の遠隔監視クライアントＡ７が設けられ、プラントを監視する複数のユーザのそれぞれが、遠隔監視クライアントＡ７を所持している。それぞれのユーザは、遠隔監視クライアントＡ７からリモートデスクトップで遠隔監視サーバＡ６に接続することができる。

【0027】

遠隔監視サーバＡ６は、リモートデスクトップでアクセスしてきた遠隔監視クライアントＡ７に対し、ロジック図データＤ１とメモリデータＤ２に基づいて生成したプラントの状態を示す監視画面を提供（送信）する。

【0028】

次に、遠隔監視サーバＡ６のシステム構成を図２に示すブロック図を参照して説明する。この遠隔監視サーバＡ６は、通信部１１と記憶部１２と処理回路１３とを備える。

【0029】

通信部１１は、通信回線を介して他のコンピュータまたは機器と所定の通信を行う。また、記憶部１２は、各種情報を記憶する。例えば、記憶部１２は、ロジック図データＤ１とメモリデータＤ２を記憶する。なお、遠隔監視サーバＡ６は、メモリデータＤ２が登録される専用のデータベースを備えていても良い。

【0030】

処理回路１３は、例えば、ＣＰＵ（Central Processing Unit）、専用または汎用のプロセッサを備える回路である。このプロセッサは、記憶部１２に記憶した各種のプログラムを実行することにより各種の機能を実現する。また、処理回路１３は、ＦＰＧＡ（Field Programmable Gate Array）、ＡＳＩＣ（Application Specific Integrated Circuit）などのハードウェアで構成しても良い。これらのハードウェアによっても各種の機能を実現することができる。また、処理回路１３は、プロセッサとプログラムによるソフトウェア処理と、ハードウェア処理とを組み合わせて、各種の機能を実現することもできる。

【0031】

次に、遠隔監視サーバＡ６が実行する処理について図３のフローチャートを用いて説明する。なお、前述の図面が適宜参照される。以下のステップは、遠隔監視サーバＡ６が実行する処理に含まれる少なくとも一部の処理であり、他のステップを遠隔監視サーバＡ６が実行しても良い。

【0032】

図３は、複数のユーザが遠隔監視クライアントＡ７を用いて遠隔監視サーバＡ６にアクセスするときに、遠隔監視サーバＡ６で実行される処理を示している。この遠隔監視サーバＡ６が実行する処理は、遠隔監視サーバＡ６が常に実行するホストセクションと、遠隔監視クライアントＡ７がアクセスしてきたときに実行するユーザセクションとに分けられる。なお、ホストセクションとユーザセクションとは並列に実行される。

【0033】

ここで、保守端末Ａ１は、ロジック図データＤ１を一方向送信装置Ａ４と一方向受信装置Ａ５を通過する通信により遠隔監視サーバＡ６に送信している。また、制御装置Ａ２は、メモリデータＤ２を一方向送信装置Ａ４と一方向受信装置Ａ５を通過する通信により遠隔監視サーバＡ６に送信している。

【0034】

まず、ホストセクションのステップＳ１において、遠隔監視サーバＡ６は、ロジック図データＤ１の受信を待ち受ける。例えば、遠隔監視サーバＡ６は、常時、一方向受信用ネットワークＮ２を介して送られるロジック図データＤ１を待ち受ける。

【0035】

次のステップＳ２において、遠隔監視サーバＡ６は、ロジック図データＤ１を受信すると、この受信したロジック図データＤ１を記憶する。そして、ステップＳ１に戻るとともに、ステップＳ３に進む。

【0036】

ステップＳ３において、遠隔監視サーバＡ６は、ユーザセクションで用いるロジック図データＤ１を更新する処理を行う。なお、遠隔監視サーバＡ６は、ロジック図データＤ１の受信後、直ぐに更新する処理を行わずに、一旦記憶するようにし、遠隔監視クライアントＡ７からアクセスがあったときに、ロジック図データＤ１を更新する処理を行っても良い。

【0037】

さらに、ステップＳ４において、遠隔監視サーバＡ６は、メモリデータＤ２の受信を待ち受ける。例えば、遠隔監視サーバＡ６は、常時、一方向受信用ネットワークＮ２を介して送られるメモリデータＤ２を待ち受ける。

【0038】

次のステップＳ５において、遠隔監視サーバＡ６は、メモリデータＤ２を受信すると、この受信したロジック図データＤ１を記憶する。例えば、制御装置Ａ２のメモリデータＤ２が、そのまま遠隔監視サーバＡ６のメモリ領域に上書き保存される。このロジック図データＤ１は、ユーザセクションで読み出される。

【0039】

なお、ホストセクションにおいて、ステップＳ１からＳ３とステップＳ４からＳ５とは並列に実行される。

【0040】

ユーザセクションのステップＳ１１において、遠隔監視サーバＡ６は、遠隔監視クライアントＡ７からのアクセスを待ち受ける。ここで、遠隔監視クライアントＡ７からのアクセスが開始されると、ユーザセクションの処理の実行を開始する。

【0041】

次のステップＳ１２において、遠隔監視サーバＡ６は、遠隔監視アプリを起動する。

【0042】

次のステップＳ１３において、遠隔監視サーバＡ６は、新たなロジック図データＤ１があるか否かを判定する。

【0043】

ここで、新たなロジック図データＤ１がある場合（ステップＳ１３でＹＥＳの場合）は、ホストセクションの新たなロジック図データＤ１を取得する。そして、ステップＳ１４において、このロジック図データＤ１でコピーが作成される。

【0044】

一方、新たなロジック図データＤ１がない場合（ステップＳ１３でＮＯの場合）は、ステップＳ１４において、既に取得しているロジック図データＤ１でコピーを作成する。

【0045】

なお、遠隔監視サーバＡ６において、ロジック図データＤ１のコピーは、アクセスしてきた遠隔監視クライアントＡ７ごとに作成される。例えば、２つの遠隔監視クライアントＡ７がアクセスしてきた場合には、２つのコピーが作成され、それぞれのロジック図データＤ１のコピーを用いて監視画面が生成される。

【0046】

例えば、遠隔監視サーバＡ６は、遠隔監視クライアントＡ７またはユーザを、個々に識別可能なクライアントＩＤまたはユーザＩＤに対応付けて、ロジック図データＤ１のコピーをそれぞれ記憶する。なお、ロジック図データＤ１のロジックに従って演算が行われるメモリデータＤ２もコピーされたものである。

【0047】

ロジック図データＤ１に関するデータベースは、運用の特性上、複数のユーザの同時アクセスに対応しない。そのため、ユーザがロジック図データＤ１を利用する度に、遠隔監視サーバＡ６の記憶部１２からロジック図データＤ１が演算用のメモリ領域にコピーされ、そのユーザ専用のロジック図データＤ１のコピーが作り上げられる。このようにすれば、複数の遠隔監視クライアントＡ７が、同時にアクセスしてきたときの遠隔監視サーバＡ６の処理負荷を回避することができる。

【0048】

次のステップＳ１５において、遠隔監視サーバＡ６は、ユーザセクションの実行中において、ホストセクションで取得したメモリデータＤ２を読み出す。

【0049】

次のステップＳ１６において、遠隔監視サーバＡ６は、ロジック図データＤ１とメモリデータＤ２に基づいてプラントの状態を示す監視画面を生成する。

【0050】

次のステップＳ１７において、遠隔監視サーバＡ６は、遠隔監視クライアントＡ７に対し、監視画面を提供（送信）する。そして、ステップＳ１５に戻る。遠隔監視クライアントＡ７のアクセス中において、ステップＳ１５からＳ１７が周期的に繰り返される。

【0051】

ユーザは、遠隔監視クライアントＡ７のディスプレイに表示される監視画面により、プラントの遠隔監視を行うことができる。

【0052】

第１実施形態によれば、保守端末Ａ１から新しい制御ロジックを実装するときに、同時に、そのロジック図データＤ１が、一方向送信装置Ａ４と一方向受信装置Ａ５を経由して遠隔監視サーバＡ６に送信される。そして、このロジック図データＤ１が遠隔監視サーバＡ６に記憶される。また、制御装置Ａ２は、周期的にメモリデータＤ２を圧縮して遠隔監視サーバＡ６に送信する。そして、このメモリデータＤ２が遠隔監視サーバＡ６に記憶される。

【0053】

また、一方向送信装置Ａ４と一方向受信装置Ａ５により、遠隔監視サーバＡ６および遠隔監視用ネットワークＮ３から、監視制御ネットワークＮ１への伝送をブロックすることができる。このようにすれば、監視制御ネットワークＮ１に影響を与えることなく、遠隔監視クライアントＡ７から監視制御ネットワークＮ１上の情報を参照することができる。

【0054】

このようにすれば、遠隔監視クライアントＡ７が、遠隔監視サーバＡ６にリモートアクセスしたときに、遠隔監視サーバＡ６のロジック図データＤ１とメモリデータＤ２に基づいて、同時にプラント（ユニットＵ１）を監視できる。さらに、一方向送信装置Ａ４と一方向受信装置Ａ５があるため、ユニットＵ１に対して外部からの侵入が不可能になっている。

【0055】

遠隔監視サーバＡ６には、同時に複数の遠隔監視クライアントＡ７がアクセス可能となっている。これらアクセスする遠隔監視クライアントＡ７の数は、任意に追加または減少しても良い。

【0056】

この第１実施形態では、従来の遠隔監視を行う端末の構成を、遠隔監視サーバＡ６と遠隔監視クライアントＡ７に分割することで、より安全、便利なプラントデータ遠隔監視システム１を提供することができる。

【0057】

また、遠隔監視サーバＡ６と遠隔監視クライアントＡ７とに構成が分割されることによって、監視制御ネットワークＮ１から遠隔監視サーバＡ６だけにデータを送信し、このデータを遠隔監視サーバＡ６に保存し、一括管理することができる。

【0058】

また、遠隔監視クライアントＡ７は、遠隔監視サーバＡ６にリモートアクセスしてプラントの監視が可能であるが、遠隔監視クライアントＡ７には、データを保存しないため、遠隔監視クライアントＡ７からデータが漏れることはない。

【0059】

また、プラントに関するデータの受信および処理は、遠隔監視アプリを搭載した遠隔監視サーバＡ６で行うため、遠隔監視クライアントＡ７は、遠隔監視サーバＡ６にリモートアクセスする処理のみを実行すれば良い。そのため、遠隔監視クライアントＡ７は、高い性能を必要とせず、軽量な端末でも遠隔監視クライアントＡ７として使うことができる。

【0060】

（第２実施形態）
次に、第２実施形態について図４を用いて説明する。なお、前述した実施形態に示される構成部分と同一構成部分については重複する説明を省略する。

【0061】

第２実施形態のプラントデータ遠隔監視システム１ａは、複数のユニットＵ１ａ，Ｕ１ｂと複数の遠隔監視サーバＡ６ａ，Ａ６ｂとを備える。なお、ユニットＵ１ａ，Ｕ１ｂは、前述の第１実施形態のユニットＵ１（図１）と同じ要素を有している。

【0062】

図４の例では、２つのユニットＵ１ａ，Ｕ１ｂと２つの遠隔監視サーバＡ６ａ，Ａ６ｂが設けられている。

【0063】

一方のユニットＵ１ａは、一方向受信用ネットワークＮ２ａを介して一方の遠隔監視サーバＡ６ａに接続されている。この遠隔監視サーバＡ６ａは、ユニットＵ１ａから取得したロジック図データＤ１ａとメモリデータＤ２ａを記憶する。

【0064】

他方のユニットＵ１ｂは、別の一方向受信用ネットワークＮ２ｂを介して他方の遠隔監視サーバＡ６ｂに接続されている。この遠隔監視サーバＡ６ｂは、ユニットＵ１ｂから取得したロジック図データＤ１ｂとメモリデータＤ２ｂを記憶する。

【0065】

第２実施形態によれば、遠隔監視クライアントＡ７からのリモートアクセス先にある遠隔監視サーバＡ６ａ，Ａ６ｂを、ユーザが任意に選択することができる。そして、その遠隔監視サーバＡ６ａ，Ａ６ｂが接続されているユニットＵ１ａ，Ｕ１ｂを、ユーザが監視することができる。このようにすれば、複数の遠隔監視クライアントＡ７による複数のユニットＵ１ａ，Ｕ１ｂへの遠隔監視が可能になる。

【0066】

また、監視制御ネットワークＮ１（図１）に影響を与えることなく、ユーザが、遠隔監視クライアントＡ７を用いて、任意のユニットＵ１ａ，Ｕ１ｂの監視制御ネットワークＮ１にある保守端末Ａ１と制御装置Ａ２の情報を参照することができる。

【0067】

（第３実施形態）
次に、第３実施形態について図５を用いて説明する。なお、前述した実施形態に示される構成部分と同一構成部分については重複する説明を省略する。

【0068】

第３実施形態のプラントデータ遠隔監視システム１ｂは、前述の第１実施形態の構成（図１）に加えて、ファイアウォールＦ１を備える。このファイアウォールＦ１は、遠隔監視サーバＡ６と遠隔監視用ネットワークＮ３の間に設けられている。

【0069】

ファイアウォールＦ１は、双方向通信を維持しつつ、所定の条件により通信の許可または拒否を行う機器である。このファイアウォールＦ１は、コンピュータで構成されても良いし、専用の機器で構成されても良い。

【0070】

ここで、ユニットＵ１と遠隔監視サーバＡ６とファイアウォールＦ１は、セキュリティエリアＳＡ１に設けられている。

【0071】

セキュリティエリアＳＡ１は、人員の入退室が管理される部屋で構成されたものである。例えば、任意に入退室ができず、人員の出入りの際に、ＩＤカードによる認証および記録が行われ、セキュリティエリアＳＡ１内の様子を監視カメラで録画するものが、典型的なセキュリティエリアＳＡ１である。

【0072】

ファイアウォールＦ１は、遠隔監視用ネットワークＮ３から遠隔監視サーバＡ６へのアクセスを管理し、想定外のアクセスを禁止することができる。さらに、ファイアウォールＦ１と遠隔監視サーバＡ６の設定で、遠隔監視クライアントＡ７のリモートアクセスの機能を制限することができる。このようにすれば、遠隔監視サーバＡ６のロジック図データＤ１とメモリデータＤ２を参照させることができても、遠隔監視クライアントＡ７（ローカル）へデータコピーさせないようにできる。

【0073】

第３実施形態によれば、ロジック図データＤ１とメモリデータＤ２は、セキュリティエリアＳＡ１の外部へ漏れることがなく、高いセキュリティ性を保つことができる。

【0074】

また、遠隔監視サーバＡ６をプラントの内部に設けることが可能になり、ファイアウォールＦ１などの機器でセキュリティを強化し、想定外のアクセスおよび利用を排除することができる。このようにすれば、遠隔監視サーバＡ６からデータが漏れるリスクを低減させることができる。また、監視制御ネットワークＮ１（図１）の内部の情報が、セキュリティエリアＳＡ１の外部へ漏洩することがなくなる。

【0075】

（第４実施形態）
次に、第４実施形態について図６を用いて説明する。なお、前述した実施形態に示される構成部分と同一構成部分については重複する説明を省略する。

【0076】

第４実施形態のプラントデータ遠隔監視システム１ｃは、前述の第２実施形態の構成（図４）に加えて、複数のファイアウォールＦ１ａ，Ｆ１ｂを備える。これらのファイアウォールＦ１ａ，Ｆ１ｂは、それぞれの遠隔監視サーバＡ６ａ，Ａ６ｂと遠隔監視用ネットワークＮ３の間に設けられている。

【0077】

この第４実施形態では、それぞれのユニットＵ１ａ，Ｕ１ｂに対応する複数のセキュリティエリアＳＡ１ａ，ＳＡ１ｂが設けられている。

【0078】

ここで、一方のユニットＵ１ａと一方の遠隔監視サーバＡ６ａと一方のファイアウォールＦ１ａは、一方のセキュリティエリアＳＡ１ａに設けられている。また、他方のユニットＵ１ｂと他方の遠隔監視サーバＡ６ｂと他方のファイアウォールＦ１ｂは、他方のセキュリティエリアＳＡ１ｂに設けられている。

【0079】

第４実施形態によれば、複数の遠隔監視クライアントＡ７による複数のユニットＵ１ａ，Ｕ１ｂに対する遠隔監視が可能になる。

【0080】

また、それぞれのユニットＵ１ａ，Ｕ１ｂに対応するそれぞれの遠隔監視サーバＡ６ａ，Ａ６ｂが、それぞれのファイアウォールＦ１ａ，Ｆ１ｂで守られている。そのため、ロジック図データＤ１ａ，Ｄ１ｂとメモリデータＤ２ａ，Ｄ２ｂがセキュリティエリアＳＡ１ａ，ＳＡ１ｂの外部へ漏洩することがない。

【0081】

プラントデータ遠隔監視システムおよびプラントデータ遠隔監視方法が第１実施形態から第４実施形態に基づいて説明されているが、いずれかの実施形態において適用された構成が他の実施形態に適用されても良いし、各実施形態において適用された構成が組み合わされても良い。

【0082】

なお、前述の実施形態のフローチャートにおいて、各ステップが直列に実行される形態を例示しているが、必ずしも各ステップの前後関係が固定されるものでなく、一部のステップの前後関係が入れ替わっても良い。また、一部のステップが他のステップと並列に実行されても良い。

【0083】

前述の実施形態の遠隔監視サーバＡ６は、ＦＰＧＡ（Field Programmable Gate Array）、ＧＰＵ（Graphics Processing Unit）、ＣＰＵ（Central Processing Unit）および専用のチップなどのプロセッサを高集積化させた制御部と、ＲＯＭ（Read Only Memory）およびＲＡＭ（Random Access Memory）などの記憶装置と、ＨＤＤ（Hard Disk Drive）およびＳＳＤ（Solid State Drive）などの外部記憶装置と、ディスプレイなどの表示装置と、マウスおよびキーボードなどの入力装置と、通信インターフェースとを備える。この遠隔監視サーバＡ６は、通常のコンピュータを利用したハードウェア構成で実現できる。

【0084】

なお、前述の実施形態の遠隔監視サーバＡ６で実行されるプログラムは、ＲＯＭなどに予め組み込んで提供される。追加的または代替的に、このプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、メモリカード、ＤＶＤ、フレキシブルディスク（ＦＤ）などのコンピュータで読み取り可能な非一時的な記憶媒体に記憶されて提供される。

【0085】

また、この遠隔監視サーバＡ６で実行されるプログラムは、インターネットなどのネットワークに接続されたコンピュータに格納し、ネットワーク経由でダウンロードさせて提供するようにしても良い。また、この遠隔監視サーバＡ６は、構成要素の各機能を独立して発揮する別々のモジュールを、ネットワークまたは専用回線で相互に接続し、組み合わせて構成することもできる。

【0086】

以上説明した少なくとも１つの実施形態によれば、遠隔監視用ネットワークＮ３を介して遠隔監視クライアントＡ７からリモートデスクトップで接続される遠隔監視サーバＡ６を備えることにより、プラントの監視制御ネットワークＮ１のセキュリティ性を保ちつつ、遠隔監視用の端末の処理負荷を低減させることができる。

【0087】

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更、組み合わせを行うことができる。これら実施形態またはその変形は、発明の範囲と要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

【符号の説明】

【0088】

１，１ａ，１ｂ，１ｃ…プラントデータ遠隔監視システム、１１…通信部、１２…記憶部、１３…処理回路、Ａ１…保守端末、Ａ２…制御装置、Ａ３…監視制御端末、Ａ４…一方向送信装置、Ａ５…一方向受信装置、Ａ６，Ａ６ａ，Ａ６ｂ…遠隔監視サーバ、Ａ７…遠隔監視クライアント、Ｄ１，Ｄ１ａ，Ｄ１ｂ…ロジック図データ、Ｄ２，Ｄ２ａ，Ｄ２ｂ…メモリデータ、Ｆ１，Ｆ１ａ，Ｆ１ｂ…ファイアウォール、Ｎ１…監視制御ネットワーク、Ｎ２，Ｎ２ａ，Ｎ２ｂ…一方向受信用ネットワーク、Ｎ３…遠隔監視用ネットワーク、ＳＡ１，ＳＡ１ａ，ＳＡ１ｂ…セキュリティエリア、Ｕ１，Ｕ１ａ，Ｕ１ｂ…ユニット。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】