通信处理装置、通信处理方法及程序以及网络层的头部的数据结构与流程

1.本公开涉及保存在从传输路径接收到的通信帧中的osi参考模型的网络层的处理技术。


背景技术：

2.支撑石油、天然气、电力、制造等基础设施的产业用控制系统(ics)的控制装置(例如dcs等)经由控制网络而与设置于工厂的多个现场设备连接，进行它们的控制或监视(参照专利文献1～2)。例如控制装置经由控制网络而将与从用于进行工厂的操作及监视的操作终端等接收到的命令对应的指令与成为目的地的现场设备进行通信，从而进行控制装置与现场设备之间的通信。即，从控制装置向特定的现场设备的上述指令(通信信息)的通信等经由控制网络的通信，通过在有效负载部载置有通信信息的控制帧基于保存于控制帧的头部的通信的目的地地址的信息等进行路由来进行。
3.现有技术文献
4.专利文献1：日本特开2011-221846号公报
5.专利文献2：日本特开2012-226680号公报


技术实现要素：

6.发明所要解决的课题
7.近年来，这样的产业用控制系统与互联网等外部网络连接。因此，其安全对策的重要性增加，系统的可用性和完整性的请求事项处于根据国际标准而随时被强化的状况。具体而言，例如有时通过在控制帧的头部追加用于安全对策的强化的新的头信息，来扩展头部的功能。但是，每次发生头部的功能的扩展时头部的构造也变更，其应对所需的负担很大。
8.鉴于上述情况，本发明的至少一个实施方式的目的在于提供一种能够灵活地应对网络层的协议的功能扩展的通信处理装置。
9.用于解决课题的技术方案
10.本发明的至少一个实施方式所涉及的通信处理装置具备具备构成为对从传输路径接收到的通信帧的网络层进行处理的处理部，
11.上述网络层的头部包含扩展头有无信息，上述扩展头有无信息表示是否具有用于定义不同于由该头部标准地具有的标准头部定义的头信息的头信息的扩展头部，
12.上述处理部具有：
13.第一处理部，对上述标准头部进行处理；
14.第二处理部，在上述头部具有一个以上的上述扩展头部的情况下，上述第二处理部单独地执行上述头部所具有的上述一个以上的扩展头部的处理；及
15.判定部，基于第i个上述扩展头部所包含的上述扩展头有无信息，判定有无第i 1
个上述扩展头部，其中，i为1以上的整数。
16.本发明的至少一个实施方式所涉及的通信处理方法具备对从传输路径接收到的通信帧的网络层进行处理的处理步骤，
17.上述网络层的头部包含扩展头有无信息，上述扩展头有无信息表示是否具有用于定义不同于由该头部标准地具有的标准头部定义的头信息的头信息的扩展头部，
18.上述处理步骤具有如下的步骤：
19.对上述标准头部进行处理的步骤；
20.在上述头部具有一个以上的上述扩展头部的情况下，单独地执行上述头部所具有的上述一个以上的扩展头部的处理的步骤；及
21.基于第i个上述扩展头部所包含的上述扩展头有无信息，判定有无第i 1个上述扩展头部的判定步骤，其中，i为1以上的整数。
22.本发明的至少一个实施方式所涉及的通信处理程序是用于实现构成为对从传输路径接收到的通信帧的网络层进行处理的处理部的程序，
23.上述网络层的头部包含扩展头有无信息，上述扩展头有无信息表示是否具有用于定义不同于由该头部标准地具有的标准头部定义的头信息的头信息的扩展头部，
24.上述程序用于使计算机实现上述处理部，
25.上述处理部具有：
26.第一处理部，对上述标准头部进行处理；
27.第二处理部，在上述头部具有一个以上的上述扩展头部的情况下，上述第二处理部单独地执行上述头部所具有的上述一个以上的扩展头部的处理；及
28.判定部，基于第i个上述扩展头部所包含的上述扩展头有无信息，判定有无第i 1个上述扩展头部，其中，i为1以上的整数。
29.本发明的至少一个实施方式所涉及的网络层的帧的数据结构是具有头部和有效负载部的网络层的帧的数据结构，
30.上述头部具有：
31.上述头部标准地具有的标准头部；及
32.至少一个扩展头部，用于定义不同于由上述标准头部定义的头信息的头信息，
33.第i个上述扩展头部包含扩展头有无信息，上述扩展头有无信息表示有无第i 1个上述扩展头部，其中，i为1以上的整数。
34.发明效果
35.根据本发明的至少一个实施方式，提供能够灵活地应对网络层的协议的功能扩展的通信处理装置。
附图说明
36.图1是概略地表示本发明的一个实施方式所涉及的控制系统的结构的图。
37.图2是概略地表示本发明的一个实施方式所涉及的控制帧的构造的图。
38.图3是概略地表示本发明的一个实施方式所涉及的通信处理装置的结构的图。
39.图4是表示本发明的一个实施方式所涉及的通信处理方法的图。
40.图5是概略地表示本发明的一个实施方式所涉及的通信处理装置的结构的图，通
信处理装置与分配部连接。
具体实施方式
41.以下，参照附图对本发明的几个实施方式进行说明。但是，作为实施方式记载的或者附图所示的构成部件的尺寸、材质、形状、其相对配置等，并不是将本发明的范围限定于此的意思，只不过是说明例。
42.例如，“在某方向上”、“沿着某方向”、“平行”、“正交”、“中心”、“同心”或“同轴”等表示相对的或绝对的配置的表述不仅表示严格地表示这样的配置，还表示具有公差或能够得到相同功能的程度的角度、距离而相对位移了的状态。
43.例如，“同一”、“相等”及“均质”等表示事物相等的状态的表述不仅表示严格相等的状态，还表示存在公差或者能够得到相同功能的程度的差的状态。
44.例如，表示四边形状、圆筒形状等形状的表述不仅表示几何学上严格意义上的四边形状、圆筒形状等形状，还表示在能够得到相同效果的范围内包含凹凸部、倒角部等的形状。
45.另一方面，“具备”、“包括”、“配备”、“包含”或“具有”一个结构要素这样的表述并非排除其他构成要素的存在的排他性的表现。
46.图1是概略地表示本发明的一个实施方式所涉及的控制系统8的结构的图。另外，图2是概略地表示本发明的一个实施方式所涉及的控制帧f的构造的图。
47.如图1所示，控制系统8例如具备：现场设备91，设置于工厂；控制装置93，构成为执行该现场设备91的控制及监视；及控制网络81，将这些现场设备91与控制装置93以能够通信的方式连接。现场设备91是例如测量温度、流量、压力等的各种测量器(传感器)、风门或调节阀(阀)这样的操作端等，通常，在工厂设置有多个现场设备91。另外，控制装置93是执行工厂的自动控制及与现场的输入输出处理的例如dcs(distributed control system：分布式控制系统)等的装置。
48.图1所示的控制系统8是用于电力、天然气、自来水等社会基础设施、发电厂、化学工厂等工厂的监视及控制的产业用控制系统(ics：industrial control systems，工业控制系统)。在该控制系统8中，上述的控制装置93还与例如成为进行工厂的操作及监视的人机接口(hmi)的操作员站(ops94)、进行工厂数据的大容量保存/管理的acs95(accessory station：辅助站)等用于进行工厂等的控制、监视、管理的各种计算机装置所连接的控制信息网络82连接。该控制信息网络82由例如以太网(注册商标)等构建，经由防火墙装置96等而与构成信息系统的办公室内的lan(local area network：局域网)、互联网等的信息系统网络83连接。
49.在图1所示的实施方式中，多个现场设备91经由io模块(iom)等输入输出装置92而与控制网络81连接。该输入输出装置92是能够将至少一台现场设备91与控制网络81连接的装置。并且，控制装置93与各现场设备91之间的通信经由控制网络81及输入输出装置92来进行。具体而言，从控制装置93向各现场设备91的指令(通信信息u)等的通信将输入输出装置92作为控制网络81上的目的地来进行。并且，通过将与输入输出装置92接收到的指令对应的控制信号输出到指令目的地的现场设备91的致动器来执行指令。相反，用于将现场设备91具有的例如传感器值(通信信息u)等向控制装置93发送的通信是取得了通信信息u的
输入输出装置92将控制装置93作为控制网络81上的目的地来进行的。
50.更详细而言，例如经由控制装置93与输入输出装置92之间的控制网络81的通信通过具有网络层的功能的控制帧f(图2)来进行。如图2所示，该控制帧f具有头部h和有效负载部p。另外，如图2所示，控制帧f也可以具有配置在有效负载部p的紧后处的尾部tr。
51.该头部h是保存从发送源装置(例如控制装置93/输入输出装置92)路由到目的地装置(输入输出装置92/控制装置93)所需的控制帧f的目的地地址arh和发送源地址as等的头信息的区域。有效负载部p是保存想要与通信对象通信的通信信息u(应用数据)的区域。并且，发送源装置在控制帧f中搭载了通信信息u之后，将在数据链路层的帧中封装后的通信帧d(送信数据的1个单位)发送到控制网络81。目的地装置通过对从控制网络81接收到的发往本装置的通信帧d进行处理来取得控制帧f。在图1所示的实施方式中，控制网络81由以太网(注册商标)构建，控制帧f搭载在mac帧中而在控制网络81中被传送。
52.但是，本发明不限于本实施方式。在其他几个实施方式中，输送控制帧f的下位层(第二层以下)可以是任意的协议。此外，在图1中示出了两台输入输出装置92(io模块)，但输入输出装置92的数量是任意的，成为与工厂的规模相应等适当的数量。另外，输入输出装置92是io模块，但至少一台也可以是作为控制装置的plc(programable logic controller：可编程逻辑控制器)。plc也能够连接一个以上的现场设备91。
53.在此，有时需要在上述的网络层的控制帧f的头部h追加新的头信息等变更控制帧f(头部h)的构造(格式)。例如，作为新的头信息，有时追加到此为止的头部h中没有的序列号，进行扩展功能。这样的头部h的构造的设计变更并不容易，在每次需要变更时，对头部h的构造进行设计变更，所以应对负担很大。
54.因此，将控制帧f的头部h的构造分为例如定义发送源地址as、目的地地址ar等实现网络层的功能所需的头信息的标准头部hs、和用于定义执行扩展功能(附加功能)所需的头信息的扩展头部he，通过增加扩展功能数量的扩展头部he，而成为执行扩展功能的构造。
55.对该控制帧f的头部h的构造进行说明。
56.(控制帧f的头部h的构造)
57.详细而言，控制帧f的头部h构成为能够具有一个标准头部hs(图2的l3)和与n个(n≥0)扩展功能对应的n个扩展头部he(图2的l3.5)(参照图2)。也可以确定n的上限值。该n的上限值例如也可以设为将控制帧f中的头部h设为固定长度并能够保存于该固定长度的头部h中的除了标准头部hs之外的剩余的区域的扩展头部he的数量。由此，能够设置能够保存于固定长度的头部h的最大数量的扩展头部he。
58.并且，各扩展头部he包含用于定义扩展头有无信息e的区域(协议字段。以下相同)，该扩展头有无信息e表示除了该扩展头部he以外，在头部h中是否存在应处理的其他扩展头部he。因此，能够通过参照头部h中的识别出了存在的扩展头部he的扩展头有无信息e，来判定是否还存在其他扩展头部he。总之，通过各扩展头部he，多个扩展头部he被链式连接，通过追溯扩展头有无信息e，能够进行头部h所包含的所有扩展头部he的处理。
59.因此，多个通信处理装置经由网络进行通信的传送通信信息的网络层的头部h(例如，上述控制帧f的头部h)在具有一个以上的扩展头部he的情况下具有：头部h标准地具有的标准头部hs；及至少一个扩展头部he，用于定义不同于由该标准头部hs定义的头信息的头信息。并且，在将头部h具有的扩展头部he的处理顺序以i(i为1以上的整数)表示的情况
下，第i个扩展头部he包含表示有无第i 1个扩展头部he的扩展头有无信息e。
60.例如在图2中，示出了控制帧f具有多个(合计为n个)扩展头部he的情况，第一个扩展头部he配置在上述标准头部的紧后处。也就是说，第一个扩展头部he从保存有构成具有一定的大小的标准头部hs的最后的位信息的位位置的下一个位位置起保存。另外，第二个扩展头部he配置在第一个扩展头部he的紧后处。这样，第i 1个扩展头部he配置在第i个扩展头部he的紧后处，实现了各扩展头部he的开头的判别的容易化和扩展头部的管理的简化。
61.在图2所示的实施方式中，扩展头部he为固定长度(例如4个字节等)，具有保存上述的扩展头有无信息e的信息的区域、保存表示扩展功能的内容的类别信息t的区域、保存与类别信息t对应的值(控制值)的区域。扩展头有无信息e设置在扩展头部he的开头。各区域的大小为固定长度。例如在通过扩展头部he追加序列号的情况下，通过类别信息t表示控制值为序列号的值。
62.另外，扩展头部he中的上述扩展头有无信息e的区域的大小为1比特。并且，例如，在第i个扩展头部he的扩展头有无信息e的值为1的情况下，表示还存在第i 1个扩展头部he，在其值为0的情况下，表示不存在第i 1个扩展头部he。另外，也可以在扩展头有无信息e的值为1的情况下，表示不存在下一个扩展头部he，在其值为0的情况下，表示存在下一个扩展头部he。由此，实现了扩展头部he的大小的最小化。
63.另一方面，上述标准头部hs也可以为固定长度，在标准头部hs中的预先确定的区域中，定义分别保存各种头信息的区域。在图2所示的实施方式中，标准头部hs为固定长度，至少具有发送源地址as及目的地地址ar。
64.(通信处理装置1的结构)
65.接下来，使用图3来说明对具有上述的网络层的头部h的构造的控制帧f进行处理的通信处理装置1。
66.图3是概略地表示本发明的一个实施方式所涉及的通信处理装置1的结构的图。
67.如图3(后述的图5也相同)所示，上述通信处理装置1具备对从传输路径(在图1、图3中为控制网络81)接收到的通信帧d的网络层进行处理的处理部(以下，称为l3处理部2)。该l3处理部2具有：第一处理部(以下，称为标准头处理部21)，对标准头部hs进行处理；第二处理部(以下，称为扩展头处理部22)，在头部h具有至少一个扩展头部he的情况下，执行扩展头部he的处理；及判定部23，基于第i个(i为1以上的整数)扩展头部he所包含的扩展头有无信息e，判定有无第i 1个扩展头部he。
68.该通信处理装置1也可以具备经由控制网络81而执行通信的上述的输入输出装置92、控制装置93、acs95等。也可以是构成控制网络81、控制信息网络82的网络装置，在该情况下，通信处理装置1不进行搭载于控制帧f的通信信息u的处理，而将控制帧f传送到下一跳的装置。
69.在图3所示的实施方式中，通信处理装置1还具备：l1处理部11，对从传输路径接收的通信帧d的物理层进行处理；及l2处理部12，对通过l1处理部11的处理而从通信帧d取出的数据链路层进行处理。l1处理部11和l2处理部12连接，l2处理部12和l3处理部2连接。并且，l3处理部2在经过基于l1处理部11的物理层的处理、基于l2处理部12的数据链路层的处理而被输入从通信帧d取出的网络层的控制帧f时，执行对该控制帧f的处理。
70.具体而言，如图3所示，标准头处理部21基于从控制帧f的标准头部hs的开头起的位位置及大小等，分别取得各头信息，执行与各头信息对应的处理。相同地，扩展头处理部22分别取得相同的控制帧f的扩展头部he的各头信息，并执行与各头信息对应的处理。
71.更具体而言，关于有无第1个扩展头部he，扩展头处理部22例如也可以通过标准头部hs具有表示有无第1个扩展头部he的头信息(第一扩展头有无信息)，而基于该头信息来判定。例如，第一扩展头有无信息也可以构成为与上述的扩展头有无信息e相同地，例如具有1比特的大小，通过该值(二值)来表示有无第1个扩展头部he。这样一来，在控制帧f不具有扩展头部he的情况下，也能够应对。
72.或者，在其他几个实施方式中，上述头部h也可以必定具有第1个扩展头部he。在该情况下，扩展头处理部22必定进行第1个扩展头部he的处理。另一方面，关于有无第2个扩展头部he，扩展头处理部22通过得知头部h中的第1个扩展头部he的扩展头有无信息e的位位置，而基于该值来判定。例如，如果第1个扩展头部he配置在标准头部hs的紧后处，则该扩展头有无信息e的位位置的判别也变得容易。
73.另外，通信处理装置1是控制装置93和输入输出装置92，取出保存在控制帧f的有效负载部p的通信信息u，并传送到应用程序3(应用层)。该应用程序3可以在通信处理装置1上动作，也可以在与通信处理装置1不同的装置上动作。另外，应用程序3例如可以是控制现场设备91的程序，对指令目标的现场设备91执行保存于通信信息u中的指令。
74.另一方面，l3处理部2从应用程序3针对通信信息u的通信请求，生成搭载通信信息u的控制帧f，并输入到l2处理部12，由此依次经过基于l2处理部12、l1处理部11的处理，以通信帧d的单位向传输路径发送。
75.另外，在图3所示的实施方式中，通信处理装置1具备l1处理部11及l2处理部12，但在其他几个实施方式中，通信处理装置1也可以是与具备l1处理部11及l2处理部12的装置等具备l2处理部12的装置连接的装置。从l3处理部2传送的通信信息u的传送目的地的应用程序3例如也可以基于标准头部hs等头部h的头信息来确定。
76.另外，通信处理装置1也可以由计算机构成。即，具备未图示的cpu(处理器)、rom、ram那样的存储器等的存储装置，cpu按照加载到存储器(主存储装置)的程序(通信控制程序)的命令进行动作(数据的运算等)，由此实现通信处理装置1所具备的上述的各处理部(功能部)。
77.接下来，使用图4对与上述通信处理装置1的处理对应的通信处理方法进行说明。图4是表示本发明的一个实施方式所涉及的通信处理方法的图。
78.图4所示的通信处理方法是对从传输路径(在图1、图3中为控制网络81)接收到的通信帧d的网络层进行处理的方法。如图4所示，通信处理方法具有如下的步骤：第一处理步骤，对标准头部hs进行处理；第二处理步骤，在上述的头部h具有至少一个扩展头部he的情况下，执行扩展头部he的处理；及判定步骤，基于第i个(i为1以上的整数)扩展头部he所包含的扩展头有无信息e，判定有无第i 1个扩展头部he。
79.第一处理步骤、第二处理步骤、判定步骤分别与上述的标准头处理部21(第一处理部)、扩展头处理部22(第二处理部)、判定部23执行的处理内容相同，因此省略详细说明。
80.在图4所示的实施方式中，当在步骤s0中取得了控制帧f时，在步骤s1中，执行该头部h的标准头部hs的处理，在步骤s2中，执行第二处理步骤及判定步骤。具体而言，在步骤
s21中初始化变量i(例如i＝1等)，在步骤s22中，执行第i个扩展头部he的处理。另外，在图4所示的实施方式中，控制帧f的头部h以具有至少一个扩展头部he为前提。
81.在步骤s23中，提取第i个扩展头部he所包含的扩展头有无信息e的值。并且，在步骤s24中，如果在步骤s23中提取的扩展头有无信息e的值为1，则判断为存在应该进一步处理的第i 1个扩展头部he，进入步骤s25。在该步骤s25中，使变量i递增后，返回步骤s22。相反，在步骤s24中，如果扩展头有无信息e的值为0，则例如将控制帧f的有效负载部p的通信信息u交付给应用程序3等，并使流程结束。
82.另外，图4中的步骤s21～步骤s23的顺序也可以调换。例如，也可以在扩展头部he的处理(s22)之后执行标准头部hs的处理(s1)，也可以并行地执行。另外，也可以在扩展头有无信息e的值的确认(s24)之前执行扩展头部he的处理(s23)，也可以并行地执行。
83.根据上述的结构，在网络层的头部(上述控制帧f的头部h)除了标准头部hs以外，还具有扩展头部he的情况下，基于扩展头部he所具有的扩展头有无信息e，判断除了已经被识别为存在的扩展头部he以外是否还存在应该处理的其他扩展头部he，并执行其处理。由此，能够适当地判断接收到通信帧所具有的全部扩展头部的存在，能够正确地对网络层进行处理。由此，能够避免例如尽管不具有扩展头部he，但将保存于网络层的有效负载部p的数据错误地作为扩展头部he进行处理或存在未被处理的扩展头部这样的情况。
84.本发明不限定于上述的实施方式，也包含对上述的实施方式施加了变形的方式和将这些方式适当组合的方式。
85.(附记)
86.(1)本发明的至少一个实施方式所涉及的通信处理装置(1)具备处理部(2)，
87.上述处理部(2)构成为对从传输路径(在图1、图3中为控制网络81)接收到的通信帧(d)的网络层进行处理，
88.上述网络层的头部(h)包含扩展头有无信息(e)，上述扩展头有无信息(e)表示是否具有用于定义不同于由该头部(h)标准地具有的标准头部(hs)定义的头信息的头信息的扩展头部(he)，
89.上述处理部(2)具有：
90.第一处理部(21)，对上述标准头部(hs)进行处理；
91.第二处理部(22)，在上述头部(h)具有一个以上的上述扩展头部(he)的情况下，单独地执行上述头部(h)所具有的上述一个以上的扩展头部(he)的处理；及
92.判定部(23)，基于第i个(i为1以上的整数)的上述扩展头部(he)所包含的上述扩展头有无信息(e)，判定有无第i 1个上述扩展头部(he)。
93.根据上述(1)的结构，在网络层的头部(h)(例如后述的控制帧(f)的头部(h))除了标准头部(hs)以外，还具有扩展头部(he)的情况下，基于扩展头部(he)具有的扩展头有无信息(e)，判断除了已经识别为存在的扩展头部(he)以外，是否还存在应该处理的其他扩展头部(he)，并执行其处理。由此，能够适当地判断接收到的通信帧(d)所具有的全部扩展头部(he)的存在，能够对网络层正确地进行处理。由此，能够避免例如虽然不具有扩展头部(he)，但将保存于网络层的有效负载部(p)的数据错误地作为扩展头部(he)进行处理或存在未处理的扩展头部(he)这样的情况。
94.(2)在几个实施方式中，在上述(1)的结构的基础上，
95.第1个上述扩展头部(he)配置在上述标准头部(hs)的紧后处，
96.上述第i 1个上述扩展头部(he)配置在上述第i个上述扩展头部(he)的紧后处。
97.根据上述(2)的结构，扩展头部(he)从标准头部(hs)的紧后处起依次被定义。由此，能够实现各扩展头部(he)的开头的判别的容易化和扩展头部(he)的管理的简化。
98.(3)在几个实施方式中，在上述(1)～(2)的结构的基础上，
99.上述扩展头部(he)为固定长度。
100.根据上述(3)的结构，能够实现扩展头部(he)的处理的高速化。
101.(4)在几个实施方式中，在上述(1)～(3)的结构的基础上，
102.上述扩展头部(he)中的上述扩展头有无信息(e)的区域的大小为1比特。
103.根据上述(4)的结构，能够实现扩展头部(he)的大小的最小化。
104.(5)在几个实施方式中，在上述(1)～(4)的结构的基础上，
105.上述扩展头部(he)包含类别信息(t)，
106.上述第二处理部(22)执行与从上述扩展头部(he)提取出的上述类别信息(t)对应的处理。
107.根据上述(5)的结构，能够对于各功能统一扩展头部(he)的构造，能够灵活地应对网络层的协议的功能扩展。
108.(6)本发明的至少一个实施方式所涉及的通信处理方法包含对从传输路径(在图1、图3中为控制网络81)接收到的通信帧(d)的网络层进行处理的处理步骤，
109.上述网络层的头部(h)包含扩展头有无信息(e)，上述扩展头有无信息(e)表示是否具有用于定义不同于由该头部(h)标准地具有的标准头部(hs)定义的头信息的头信息的扩展头部(he)，
110.上述处理步骤具有如下的步骤：
111.对上述标准头部(hs)进行处理的步骤；
112.在上述头部(h)具有一个以上的上述扩展头部(he)的情况下，单独地执行上述头部(h)所具有的上述一个以上的扩展头部(he)的处理的步骤；及
113.基于第i个(i为1以上的整数)上述扩展头部(he)所包含的上述扩展头有无信息(e)，判定有无第i 1个上述扩展头部(he)的判定步骤。
114.根据上述(6)的结构，起到与上述(1)相同的效果。
115.(7)本发明的至少一个实施方式所涉及的通信处理程序是用于实现构成为对从传输路径(在图1、图3中为控制网络81)接收到的通信帧(d)的网络层进行处理的处理部(2)的程序，其中，
116.上述网络层的头部(h)包含扩展头有无信息(e)，上述扩展头有无信息(e)表示是否具有用于定义不同于由该头部(h)标准地具有的标准头部(hs)定义的头信息的头信息的扩展头部(he)，
117.上述程序用于使计算机实现上述处理部(2)，
118.上述处理部(2)具有：
119.第一处理部(21)，对上述标准头部(hs)进行处理；
120.第二处理部(22)，在上述头部(h)具有一个以上的上述扩展头部(he)的情况下，单独地执行上述头部(h)所具有的上述一个以上的扩展头部(he)的处理；及
121.判定部(23)，基于第i个(i为1以上的整数)上述扩展头部(he)所包含的上述扩展头有无信息(e)，判定有无第i 1个上述扩展头部(he)。
122.根据上述(7)的结构，起到与上述(1)相同的效果。
123.(8)本发明的至少一个实施方式所涉及的网络层的帧的数据结构是具有头部(h)和有效负载部(p)的网络层的帧的数据结构，其中，
124.上述头部(h)具有：
125.上述头部(h)标准地具有的标准头部(hs)；及
126.至少一个扩展头部(he)，用于定义不同于由上述标准头部(hs)定义的头信息的头信息，
127.第i个(i为1以上的整数)上述扩展头部(he)包含扩展头有无信息(e)，扩展头有无信息(e)表示有无第i 1个上述扩展头部(he)。
128.根据上述(8)的结构，网络层的帧(控制帧(f))具有标准头部(hs)和扩展头部(he)，扩展头部(he)具有用于定义扩展头有无信息(e)的区域(字段)。由此，通过参照各扩展头部(he)的扩展头有无信息(e)，可知在头部(h)是否还存在其他应该处理的扩展头部(he)。由此，能够将任意的数量的扩展头部(he)包含在头部(h)中，以使通信装置能够适当地对网络层的头部(h)进行处理。因此，能够动态地改变网络层的头部(h)的构造，能够容易地应对功能的扩展。
129.附图标记说明
[0130]1ꢀꢀꢀꢀꢀꢀ
通信处理装置
[0131]
11
ꢀꢀꢀꢀꢀ
l1处理部
[0132]
12
ꢀꢀꢀꢀꢀ
l2处理部
[0133]2ꢀꢀꢀꢀꢀꢀ
l3处理部(处理部)
[0134]
21
ꢀꢀꢀꢀꢀ
标准头处理部(第一处理部)
[0135]
22
ꢀꢀꢀꢀꢀ
扩展头处理部(第二处理部)
[0136]
23
ꢀꢀꢀꢀꢀ
判定部
[0137]3ꢀꢀꢀꢀꢀꢀ
应用程序
[0138]4ꢀꢀꢀꢀꢀꢀ
分配部
[0139]8ꢀꢀꢀꢀꢀꢀ
控制系统
[0140]
81
ꢀꢀꢀꢀꢀ
控制网络
[0141]
82
ꢀꢀꢀꢀꢀ
控制信息网络
[0142]
83
ꢀꢀꢀꢀꢀ
信息系统网络
[0143]
91
ꢀꢀꢀꢀꢀ
现场设备
[0144]
92
ꢀꢀꢀꢀꢀ
输入输出装置
[0145]
93
ꢀꢀꢀꢀꢀ
控制装置
[0146]
94
ꢀꢀꢀꢀꢀ
ops
[0147]
95
ꢀꢀꢀꢀꢀ
acs
[0148]
96
ꢀꢀꢀꢀꢀ
防火墙装置
[0149]
as
ꢀꢀꢀꢀꢀ
发送源地址
[0150]
ar
ꢀꢀꢀꢀꢀ
目的地地址
[0151]dꢀꢀꢀꢀꢀꢀ
通信帧
[0152]eꢀꢀꢀꢀꢀꢀ
扩展头有无信息
[0153]fꢀꢀꢀꢀꢀꢀ
控制帧
[0154]hꢀꢀꢀꢀꢀꢀ
头部
[0155]
hs
ꢀꢀꢀꢀꢀ
标准头部
[0156]
he
ꢀꢀꢀꢀꢀ
扩展头部
[0157]
t
ꢀꢀꢀꢀꢀꢀ
类别信息
[0158]
p
ꢀꢀꢀꢀꢀꢀ
有效负载部
[0159]
tr
ꢀꢀꢀꢀꢀ
尾部
[0160]uꢀꢀꢀꢀꢀꢀ
通信信息。