Un encaminador (100) para su uso en la puesta en servicio de equipo nuevo dentro de una red, comprendiendo la red equipo activo, teniendo el encaminador: un primer elemento de procesamiento (110 - 114) adaptado para gestionar una primera red privada virtual, VPN (14), para equipo activo (10-13) que ya está operativo; un segundo elemento de procesamiento (110 - 114) adaptado para gestionar una segunda VPN (19), separada de dicha primera VPN, para equipo nuevo (15-18) que se va a poner en servicio; en donde la red es una red ferroviaria y el encaminador comprende además carriles maestro y de espera, teniendo cada uno dicho primer y dicho segundo elementos de procesamiento respectivos; comprendiendo además el encaminador (100) un gestor de configuración (1101 - 1103) operable para conmutar el carril maestro al carril de espera y viceversa; incluyendo cada elemento de procesamiento una pluralidad de interfaces de red (1133) y un cliente de configuración (111, 1121, 1131), que responde al gestor de configuración, adaptado para permitir la configuración remota de cada VPN (14, 19) configurándose con una correlación que define conexiones de equipo a cualquiera de la pluralidad de interfaces de red (1133), e incluyendo además lógica de algoritmo de encaminamiento que permite someter a prueba dicha correlación; y en donde el gestor de configuración (1101 - 1103) está dispuesto para recibir dicha correlación, validar la misma usando la lógica de algoritmo de encaminamiento de los elementos de procesamiento y, una vez que se ha validado la correlación, para efectuar dicha conmutación de carril, poniendo de ese modo en funcionamiento el equipo nuevo (15-18).
A router has a first processing element managing a first virtual private network (VPN) 14 or VLAN and a second processing element managing a second VPN 19, each processing element including a configuration module for remote VPN configuration of the mapping of external equipment to network interfaces such as ports, and routing algorithm logic to allow testing of said mapping. The router is used to commission new equipment 15-18 in one VPN after testing whilst being isolated from live equipment 10-13 in the other VPN. There may be Master and Standby lanes which may have their own main processor with first and second processing elements, the router switching the Master lane to the Standby lane to change which VPN is live. The router may be SIL-4 compliant, using a safety-critical real-time operating system. The processing elements may be respective cores of a multi-core CPU. A routing ID in the header for internal use may be derived from the identifiers of the processing element and lane. A direction control field may be in the packet payload. Hot-swapping from one VPN configuration to another is enabled. New railway network equipment can be tested within a live environment.
Encaminador crítico para la seguridad
2021-06-10
Patent
Electronic Resource
Spanish
Método para manejar un comando crítico de seguridad en una red informática
European Patent Office | 2018
|Dispositivo para la lectura de datos de un aparato de control crítico para la seguridad
European Patent Office | 2024
|European Patent Office | 2024
|