電子安全エレベータ
【課題】高信頼，高機能な安全を実現すると共に、構成を簡素化して設計，保守を容易にする。
【解決手段】エレベータの動作状態を検出するセンサ（４１〜４３）を入力情報として異常を判定し、乗りかご１を安全な状態に移行させるための指令信号を発生する安全コントローラ（マイコン（Ａ）５０，マイコン（Ｂ）６０）を有する電子安全エレベータにおいて、入力情報に基づいてエレベータの休止が判定された場合、安全コントローラは、正常に動作しているか否かの自己診断を行う。
【解決手段】エレベータの動作状態を検出するセンサ（４１〜４３）を入力情報として異常を判定し、乗りかご１を安全な状態に移行させるための指令信号を発生する安全コントローラ（マイコン（Ａ）５０，マイコン（Ｂ）６０）を有する電子安全エレベータにおいて、入力情報に基づいてエレベータの休止が判定された場合、安全コントローラは、正常に動作しているか否かの自己診断を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、エレベータの安全システムに関し、特に、機械式の安全装置を削減して電子式にしてより高機能化したものに好適である。
【背景技術】
【０００２】
エレベータの機械式安全スイッチ，安全装置等が電子化されるに伴い、より、高度でインテリジェント化された機能が実現可能となっている。例えば、精度良く誤動作も防ぐため、電子式の調速器を用い、乗りかごの昇降に伴って変化するエンコーダの出力から二つのマイクロコンピュータで速度を算出し、異常速度レベルを超えたと判定した場合、乗りかごを停止させると共に、二つのマイクロコンピュータで演算して得た検出速度を比較し、所定の偏差があった場合に異常として停止することが知られ、例えば特許文献１に記載されている。
【０００３】
また、エレベータの異常を検出し、エレベータを安全な状態に移行させるための指令信号を発生する電子安全コントローラを有するエレベータにおいて、安全システムの信頼性をさらに向上させるため、電子安全コントローラは第１及び第２のマイクロプロセッサを含み、互いの演算処理結果を比較することにより第１及び第２のマイクロプロセッサ自体の健全性を確認することが知られ、例えば特許文献２に記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】国際公開２００４／０７６３２６号パンフレット（図７）
【特許文献２】国際公開２００６／０９０４７０号パンフレット（段落００３８、図１２）
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上記従来技術においては、演算装置であるマイクロコンピュータ（以下、マイコン）を二重化して信頼性を高めているが、演算装置の最終的な演算結果、すなわち１／０のビット情報である乗りかごを停止させるための出力信号（かご停止信号）を比較するだけなので、故障を見逃す可能性がある。例えば、一方の演算装置のかご停止信号が演算装置の故障（例えばマイコン自体の故障や、かご停止信号出力部の故障など）により、かご停止しない側に固着した場合、正常動作時においてかご停止が不要の条件下では、固着した故障を発見することができない。
【０００６】
つまり、一方の演算装置で故障が潜在している状態のとき、他方の演算装置が故障した場合、かごを停止させることができなくなり、安全装置の信頼性が低下したことになる。
【０００７】
また、特許文献２に記載のものでは、演算装置の演算部自体の故障を検出できる可能性は高まるが、例えばかご停止信号出力部の故障を検出することは困難である。さらに、各演算装置の処理タイミングのずれに伴うかご位置、かご速度演算結果の差異に対処するため、両演算装置の処理タイミングを同期させたり、誤差閾値を適切に設定するなどの工夫が必要であり、設計が煩雑になったり、ソフトウェア処理負荷が増大する。
【０００８】
本発明の目的は、上記従来技術の課題を解決し、より高信頼，高機能な安全を実現すると共に、構成を簡素化してエレベータの機種、使用部品に係らず高信頼な設計，保守を容易にすることにある。
【課題を解決するための手段】
【０００９】
上記目的を達成するため、本発明は、エレベータの動作状態を検出するセンサを入力情報として異常を判定し、乗りかごを安全な状態に移行させるための指令信号を発生する安全コントローラを有する電子安全エレベータにおいて、前記入力情報に基づいて前記エレベータの休止が判定された場合、前記安全コントローラは、正常に動作しているか否かの自己診断を行う。
【発明の効果】
【００１０】
本発明のエレベータによれば、エレベータの休止状態において、安全コントローラの自己診断を行うので、演算部から出力部に至るまでの故障を検出できるようになり、より高信頼，高機能な安全を実現できる。
【図面の簡単な説明】
【００１１】
【図１】本発明による一実施の形態における全体構成を示すブロック図。
【図２】一実施の形態における安全コントローラを示す信号結線図。
【図３】一実施の形態における安全コントローラのブロック図。
【図４】一実施の形態における異常判定処理を示すブロック図。
【図５】一実施の形態において停止判定に必要とされるセンサと安全コントローラとを示すブロック図。
【図６】一実施の形態における診断用入力情報を示す図。
【図７】一実施の形態における終端階過速異常判定処理で用いるデータテーブルを説明するグラフ。
【図８】一実施の形態における安全コントローラの出力タイムチャート。
【発明を実施するための形態】
【００１２】
以下、図面を参照して一実施形態について詳細を説明する。
エレベータにおける安全装置として、安全スイッチの投入により乗りかごを停止させるものがあり、例えば、昇降路の上下端部に備えられ、乗りかごの位置が通常の運行範囲を超過したことを検出するファイナルリミットスイッチが安全スイッチの一つである。
【００１３】
乗りかごの停止は、乗りかごの主ロープを駆動するモータ等に備え付けられたブレーキの作動、巻上機等の駆動モータへの通電遮断、乗りかごの速度超過を検出して作動させる非常止めで行われる。非常止めは、乗りかごに取り付けられ、作動するとガイドレールを把持して乗りかごに急停止を掛ける。
【００１４】
乗りかごの停止作動としては、ブレーキ作動や通電遮断であればスイッチとリレー・コンタクタ、非常止めであればガバナとガバナロープといった機械部品の組合せが用いられている。これら機械式の安全装置を電子化したエレベータでは、安全スイッチやエンコーダ等センサの入力情報を用いてマイコン等が乗りかごの位置、速度の演算（検出）を行い、危険事象を検出した際には乗りかごを停止せる信号を出力する。つまり、安全コントローラ４０は、動作状態を検出するセンサに基づいて、乗りかごの位置，速度を検出して、エレベータの異常を検出し、乗りかごを安全な状態に移行（停止）させるための指令信号を発生する。
【００１５】
図１は、電子安全エレベータの全体構成を示し、乗りかご１は、モータ２がカウンターウェイト１１の繋がれた主ロープ１０を駆動することにより、昇降路内を移動する。モータ２は通電遮断回路６を介して交流電源７に接続されたインバータ５により駆動される。
通電遮断回路６が作動すると、インバータ５に電力が供給されなくなりモータ２の駆動力が消失する。またブレーキ３はモータ２の駆動を抑制し、乗りかご１に対する制動力を発する。ブレーキ３は常時作動であり、通電されると作動が解除される。
【００１６】
ガバナロープ１２は、乗りかご１の移動に伴い牽引され、ガバナ１３を回転させる。ガバナ１３は把持装置１４とロータリーエンコーダ２１を備えており、把持装置１４は作動するとガバナロープ１２を把持し、そのとき乗りかご１が移動中であれば非常止め装置１５がレール１６を挟むことにより乗りかごを停止させる。ロータリーエンコーダ２１はガバナ１３とともに回転してパルス信号を発生する。そのパルス信号の変化量を積算すれば乗りかご１の位置が、変化量の時間平均を計算すれば乗りかご１の速度を求めることができる。
【００１７】
昇降路の下端にはバッファ１７が設置されており、バッファ１７は、乗りかご１がブレーキ３や非常止め装置１５の制動力で完全に停止できない場合、乗りかご１を受け止め衝撃を吸収する。
【００１８】
昇降路の下端付近と上端付近にはファイナルリミットスイッチ２２，２３が設けられ、これら安全スイッチは、常時はオン状態であり、乗りかご１が下方又は上方から進入して接触するとオフ状態となり、乗りかご１の行き過ぎを検出する。
【００１９】
制御コントローラ３０と安全コントローラ４０は、昇降路又はその付近のモータ２側に設置された制御盤内に設けられ、制御コントローラ３０はインバータ５を制御して乗りかご１を運行させる。また、安全コントローラ４０はロータリーエンコーダ２１，ファイナルリミットスイッチ２２，２３を入力として、ブレーキ３，通電遮断回路６，把持装置１４を介した非常止め装置１５により乗りかごを制動する。なお、エレベータには、図示していないが、上記ファイナルリミットスイッチ以外にも保守時に保守員保護のために使用するスイッチなど多数の安全スイッチが備わっている。
【００２０】
図２は、エレベータの信号結線図を示し、制御コントローラ３０は、インバータ制御信号３１を出力し、インバータ５を制御している。
【００２１】
安全コントローラ４０は、２ケのマイコン、マイコン５０とマイコン６０を備え、マイコン５０，６０は、ＲＯＭ（Read Only Memory），ＲＡＭ（Random Access Memory），デジタル入出力やエンコーダ入力，通信インタフェースなどの周辺回路により、それぞれがＣＰＵ（Central Processing Unit）と内部バスで接続された構成をとっている（図示せず。）。
【００２２】
マイコン５０，６０へは、ロータリーエンコーダ２１からエンコーダ信号４１、ファイナルリミットスイッチ２２，２３からファイナルリミットスイッチ信号４２，４３が入力される。
【００２３】
マイコン５０の出力は、停止要求信号５１がＡＮＤ回路７０に、通電遮断信号５２が通電遮断回路６のコンタクタに、ブレーキ作動信号５３がブレーキ３へ通電するブレーキ駆動回路４に、非常止め作動信号５４が把持装置１４へ出力する。これら４つの出力信号は、同時にマイコン６０にも入力されている。同様に、マイコン６０の出力として、停止要求信号６１がＡＮＤ回路７０に、通電遮断信号６２が通電遮断回路６のコンタクタに、ブレーキ作動信号６３がブレーキ駆動回路４に、非常止め作動信号６４が把持装置１４に接続されている。これら４つの出力信号は、マイコン５０にも入力されている。以上の８つの出力信号は、乗りかご１の停止手段を作動させるための停止出力である。
【００２４】
停止要求信号５１，６１は、乗りかご１を制御コントローラ３０により停止させるための信号であり、例えば、信号レベルＨ（Ｈｉｇｈ）が要求なし、信号レベルＬ（Ｌｏｗ）が要求ありとなる。また、エレベータ診断時に乗りかご１の運転を抑止するためにも使用される。２つの信号はＡＮＤ回路７０を介して制御コントローラ３０に出力されるため、停止要求信号５１，６１どちらかの信号がＬｏｗになれば、制御コントローラ３０は乗りかご１を停止させる。
【００２５】
通電遮断信号５２，６２は、通電遮断回路６内にて２つのコンタクタにそれぞれ接続し、オンのときコンタクタは接続、オフのときコンタクタは切断となる。２つのコンタクタは直列接続されているため、通電遮断信号５２，６２どちらかの信号がオフになれば、通電遮断回路６は交流電源７とインバータ５の間の通電を遮断する。
【００２６】
ブレーキ作動信号５３，６３は、ブレーキ駆動回路４内において２つのコンタクタにそれぞれ接続し、オンのときコンタクタは接続、オフのときコンタクタは切断となる。２つのコンタクタは直列接続されているため、どちらかの信号がオフになれば、ブレーキ駆動回路４はブレーキ３への通電を遮断する。
【００２７】
非常止め作動信号５４，６４は、把持装置１４を作動させるソレノイドに入力され、両方の信号がオンのとき把持装置１４は非作動であり、どちらか一方の信号がオフのとき作動する。
【００２８】
図３は、図２のマイコン５０，６０が備える機能のブロック図を示す。マイコン５０には演算部８１Ａ，入力部８２Ａ，出力部８３Ａ，比較部８４Ａ，入力切替部８５Ａ，休止判定部８６Ａ，診断用入力情報保存部８７Ａがあり、同様にマイコン６０には演算部８１Ｂ，入力部８２Ｂ，出力部８３Ｂ，比較部８４Ｂ，入力切替部８５Ｂ，休止判定部８６Ｂ，診断用入力情報保存部８７Ｂを有する。
【００２９】
各部は、マイコン内部あるいは外部のＲＯＭに格納され、マイコンのＣＰＵにて各機能が実行，実現されるプログラムである。本プログラムはマイコン５０，６０のタイマを利用して周期１０ｍｓ毎のように周期的に実行しても、入力部８２Ａ，８２Ｂが入力信号の変化を検出した際に割込みを発生させて実行してもよい。以下ではマイコン５０，６０で実現する安全機能の詳細を説明する。
【００３０】
入力部８２Ａ，８２Ｂはエレベータの動作状態を検出するセンサからの信号を取り込む機能であり、センサであり、エンコーダ信号４１，ファイナルリミットスイッチ信号４２，４３、他の安全スイッチの信号（図示せず）として入力される。
【００３１】
エンコーダ信号４１は乗りかご１の速度と位置を示す値に換算され、位置情報はファイナルリミットスイッチ信号４２，４３の検出時に予め設定された初期値にリセットされる。ファイナルリミットスイッチ信号４２，４３はオンがＨｉｇｈ、オフがＬｏｗに置き換えられる。これらの入力情報は入力切替部８５Ａ，８５Ｂと休止判定部８６Ａ，８６Ｂに伝達される。
【００３２】
休止判定部８６Ａ，８６Ｂは入力情報に基づいてエレベータの休止を判定し、入力切替部８５Ａ，８５Ｂに通知する。入力切替部８５Ａ，８５Ｂは、エレベータの通常運行時は入力部８２Ａ，８２Ｂからの入力情報を、休止判定部８６Ａ，８６Ｂからエレベータ休止の通知があった場合は自己診断を実施するために診断用入力情報を演算部８１Ａ，８１Ｂに出力する。
【００３３】
診断用入力情報は診断用入力情報保存部８７Ａ，８７Ｂに記録して保存されている。出力部８３Ａ，８３Ｂは演算部８１Ａ，８１Ｂの演算結果であるかご停止信号（Ｌｏｗで停止）を出力する。比較部８４Ａ，８４Ｂは、出力部８３Ａ，８３Ｂが出力したかご停止信号と、他方のマイコンが出力したかご停止信号を比較し、両系（両マイコン）が正常に動作しているか否かを判定し（自己診断）、両者の不一致を検出した際には図３に示すように、かご停止信号がＬｏｗ（かご停止側）になるように出力部８３Ａ，８３Ｂを制御する。
【００３４】
図４は演算部８１Ａ，８１Ｂで実施される異常判定処理の例を示す。図４では入力部と入力切替部は省略している。
図では安全チェーン異常判定処理９０と終端階過速異常判定処理９１が実装されている。安全チェーン異常判定処理９０は、ファイナルリミットスイッチ２２，２３など安全スイッチのいずれか一つがオフ、すなわちファイナルリミットスイッチ信号４２，４３，・・・のいずれか一つがＬｏｗの場合、Ｌｏｗを出力し、通電遮断信号５２およびブレーキ作動信号５３をＬｏｗにすることでブレーキ３と通電遮断回路６の作動指令を出力する。
【００３５】
終端階過速異常判定処理９１は、乗りかご１の昇降路内における位置を横軸、速度を縦軸として描いた第１速度上限カーブ９２と第２速度上限カーブ９３をデータテーブルとして記録している。
【００３６】
終端階過速異常判定処理９１は、ロータリーエンコーダ２１の信号より乗りかご１の位置に応じた第１速度上限を第１速度上限カーブ９２から求め、ロータリーエンコーダ２１の信号より算出される乗りかご１の速度が第１速度上限を超過している場合、Ｌｏｗを出力し、通電遮断信号５２およびブレーキ作動信号５３をＬｏｗにすることでブレーキ３と通電遮断回路６の作動を指令する。
【００３７】
また、終端階過速異常判定処理９１は、乗りかご１の位置に応じた第２速度上限を第２速度上限カーブ９３から求め、乗りかご１の速度が第２速度上限を超過している場合、Ｌｏｗを出力し、非常止め作動信号５４をＬｏｗにすることで把持装置１４を介した非常止め装置１５を作動する。
【００３８】
休止判定部８６Ａ，８６Ｂが、エレベータ休止状態にあることを判定し、この間にマイコン５０，６０の診断を実施する。つまり、図５において、エレベータの動作状態を検出するセンサを入力情報のうち、乗りかごに設けられた戸の開閉を検出するかご戸スイッチ２５，かご内監視カメラ２６，かご重量センサ２７などの信号が安全コントローラ４０に入力され、休止判定部８６Ａ，８６Ｂがこれらの情報によりエレベータの休止判定を実施する。
【００３９】
例えば、エレベータ停止の状態、すなわちかご速度ゼロの状態、あるいは、かご戸スイッチ２５がオン、かご戸が閉まっており、かつかご速度ゼロの状態が所定時間継続した場合、エレベータが休止状態にあると判定される。
【００４０】
また、乗りかご内の乗客の有無をかご内監視カメラ２６やかご重量センサ２７で検知し、乗客がいなくなってから所定時間経過後にエレベータ休止状態と判定する。さらに、マイコン５０，６０に通常モードと保守モードの２つの動作モードを設け、これを外部から通信やスイッチで変更できるようにし、保守モードのときにエレベータ休止状態と判定しても良い。
【００４１】
図６は診断用入力情報保存部８７Ａ，８７Ｂに記憶して保存された診断用入力情報の例を示したものである。診断用入力情報は、ファイナルリミットスイッチ（上端，下端），かご位置，かご速度を組合せた４種類の診断パターンとしている。かご位置，かご速度に関しては、図７に示すように終端階過速異常判定処理で用いるデータテーブルにおいて、正常領域、第１速度上限９２と第２速度上限９３の間の領域、第２速度上限９３を超える領域内の各々Ａ点，Ｂ点，Ｃ点のデータを保存する。
【００４２】
診断パターン１，２では、各々ファイナルリミットスイッチ２２，２３をオフにして異常状態を作り出す。かご位置，かご速度には正常領域内のＡ点を用いる。また、診断パターン３，４では、ともにファイナルリミットスイッチはオン（正常）とし、かご位置，かご速度を各々Ｂ点，Ｃ点とすることで異常状態を模擬する。
【００４３】
上記のような診断用入力情報を用いて演算部８１Ａ，８１Ｂが演算を行った場合の出力信号５１〜５４，６１〜６４のタイムチャートを図８に示す。
【００４４】
マイコンが正常に動作している場合は、いずれの診断パターンの入力値でも乗りかご１を停止させる信号（Ｌｏｗ）を出力する。休止判定部８６Ａ，８６Ｂがエレベータの休止状態を判定すると、この信号が入力切替部８５Ａ，８５Ｂに出力され、入力切替部は診断パターン１から４の診断用入力情報を順次演算部８１Ａ，８１Ｂに供給する。
【００４５】
診断パターン１，２，３では、停止要求信号５１，６１，通電遮断信号５２，６２，ブレーキ作動信号５３，６３はいずれもＬｏｗとなるが、非常止めは作動させないため非常止め作動信号５４，６４はＨｉｇｈのままである。一方、診断パターン４では、非常止め作動信号５４，６４はＬｏｗを出力する。ただし、非常止めは一旦作動してしまうと自動的には解除できず復旧作業が必要になってしまうため、把持装置１４が作動しない時間幅のパルス出力とする。なお、診断パターン４では、停止要求信号５１，６１と通電遮断信号５２，６２はＬｏｗになるが、ブレーキ作動信号５３，６３については、ブレーキ３と非常止め装置１５を同時に作動させると制動力が強くなりすぎる可能性があるため、Ｈｉｇｈのままとし、ブレーキ３をかけないようにしている。
【００４６】
比較部８４Ａ，８４Ｂでは、両マイコンのかご停止出力を比較し、両者が不一致の場合は出力部８３Ａ，８３Ｂを介してＬｏｗレベルのかご停止信号を出力し、かごを停止させる。これにより、一方のマイコンの演算部や出力部の故障によりかご停止信号の値が異なる場合のみならず、入力部，休止判定部、あるいは入力切替部の故障に起因して診断タイミングがずれたような場合でもその異常を検出することができる。
【００４７】
比較タイミングに関しては、一方のマイコンのかご停止出力が変化してから例えば数１００ｍｓ以内に他方のかご停止出力が変化すれば良いというように比較タイミング条件を緩く設定する。これにより、かご位置やかご速度などの演算途中結果を比較する場合のように両マイコンの演算を厳密に同期させる必要はない。
【００４８】
以上、安全コントローラ４０のマイコン５０，６０において休止判定部８６Ａ，８６Ｂがエレベータの休止状態を判定し、休止状態において、演算部８１Ａ，８１Ｂが、乗りかごを停止させるための出力信号５１〜５４，６１〜６４がかご停止側になるような診断用入力情報を用いて演算を行い、比較部８４Ａ，８４Ｂで演算結果を相互に比較する。したがって、安全コントローラが自己診断を行ったことになり、演算部から出力部に至るまでの故障を検出できる。そして、安全コントローラの故障検出率、信頼性を向上させ、高安全なエレベータを提供することが可能となる。
【００４９】
また、マイコン間でかご位置やかご速度などの演算途中結果を相互比較する必要がなくなるため、両マイコンの処理タイミングを同期させるなどの煩雑な処理が不要となる。これにより、安全装置の高信頼設計が容易になるとともに、ソフトウェア処理負荷を低減できる。
【００５０】
なお、上記の実施例では、安全コントローラはマイコンを二重化して構成しているが、三重化以上より信頼性が高まる。また、演算装置として論理回路ＩＣ（Integrated Circuit）や、マルチコア（１つの半導体チップに複数のＣＰＵを持つもの）のマイクロコントローラを利用することが安全性の点からは望ましい。
【００５１】
また、ロータリーエンコーダ２１を二つとして二重化し、それぞれの信号を各々のマイコンに入力すれば、より信頼性を向上させることができる。これによれば、ロータリーエンコーダの故障も上記の診断方式で検出することができる。具体的には、一方のマイコンに接続されるロータリーエンコーダに故障、例えばエンコーダ値の固定故障が発生した場合、このマイコンはかご速度がゼロであると判定し、診断を開始するため、両マイコンのかご停止出力が不一致となる。したがって、この場合は、安全コントローラの演算部と出力部だけでなく、ロータリーエンコーダとその信号の入力部まで含めて故障検出が可能となる。
【００５２】
さらに、比較の一方となるかご停止信号は、マイコンの出力ではなく、安全コントローラの外部に出力された信号とする構成とすれば、出力との確認を行うことになり、より総合的な故障検出となる。
【符号の説明】
【００５３】
１ 乗りかご
２ モータ
３ ブレーキ
１０ 主ロープ
１２ ガバナロープ
１４ 把持装置
１５ 非常止め装置
２１ ロータリーエンコーダ
２２，２３ ファイナルリミットスイッチ
２５ かご戸スイッチ
２６ かご内監視カメラ
２７ かご重量センサ
４０ 安全コントローラ
４１ エンコーダ信号
４２，４３ ファイナルリミットスイッチ信号
５０ マイコン（Ａ）
６０ マイコン（Ｂ）
５１，６１ 停止要求信号
５２，６２ 通電遮断信号
５３，６３ ブレーキ作動信号
５４，６４ 非常止め作動信号
８１Ａ，８１Ｂ 演算部
８２Ａ，８２Ｂ 入力部
８３Ａ，８３Ｂ 出力部
８４Ａ，８４Ｂ 比較部
８５Ａ，８５Ｂ 入力切替部
８６Ａ，８６Ｂ 休止判定部
８７Ａ，８７Ｂ 診断用入力情報保存部
【技術分野】
【０００１】
本発明は、エレベータの安全システムに関し、特に、機械式の安全装置を削減して電子式にしてより高機能化したものに好適である。
【背景技術】
【０００２】
エレベータの機械式安全スイッチ，安全装置等が電子化されるに伴い、より、高度でインテリジェント化された機能が実現可能となっている。例えば、精度良く誤動作も防ぐため、電子式の調速器を用い、乗りかごの昇降に伴って変化するエンコーダの出力から二つのマイクロコンピュータで速度を算出し、異常速度レベルを超えたと判定した場合、乗りかごを停止させると共に、二つのマイクロコンピュータで演算して得た検出速度を比較し、所定の偏差があった場合に異常として停止することが知られ、例えば特許文献１に記載されている。
【０００３】
また、エレベータの異常を検出し、エレベータを安全な状態に移行させるための指令信号を発生する電子安全コントローラを有するエレベータにおいて、安全システムの信頼性をさらに向上させるため、電子安全コントローラは第１及び第２のマイクロプロセッサを含み、互いの演算処理結果を比較することにより第１及び第２のマイクロプロセッサ自体の健全性を確認することが知られ、例えば特許文献２に記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】国際公開２００４／０７６３２６号パンフレット（図７）
【特許文献２】国際公開２００６／０９０４７０号パンフレット（段落００３８、図１２）
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上記従来技術においては、演算装置であるマイクロコンピュータ（以下、マイコン）を二重化して信頼性を高めているが、演算装置の最終的な演算結果、すなわち１／０のビット情報である乗りかごを停止させるための出力信号（かご停止信号）を比較するだけなので、故障を見逃す可能性がある。例えば、一方の演算装置のかご停止信号が演算装置の故障（例えばマイコン自体の故障や、かご停止信号出力部の故障など）により、かご停止しない側に固着した場合、正常動作時においてかご停止が不要の条件下では、固着した故障を発見することができない。
【０００６】
つまり、一方の演算装置で故障が潜在している状態のとき、他方の演算装置が故障した場合、かごを停止させることができなくなり、安全装置の信頼性が低下したことになる。
【０００７】
また、特許文献２に記載のものでは、演算装置の演算部自体の故障を検出できる可能性は高まるが、例えばかご停止信号出力部の故障を検出することは困難である。さらに、各演算装置の処理タイミングのずれに伴うかご位置、かご速度演算結果の差異に対処するため、両演算装置の処理タイミングを同期させたり、誤差閾値を適切に設定するなどの工夫が必要であり、設計が煩雑になったり、ソフトウェア処理負荷が増大する。
【０００８】
本発明の目的は、上記従来技術の課題を解決し、より高信頼，高機能な安全を実現すると共に、構成を簡素化してエレベータの機種、使用部品に係らず高信頼な設計，保守を容易にすることにある。
【課題を解決するための手段】
【０００９】
上記目的を達成するため、本発明は、エレベータの動作状態を検出するセンサを入力情報として異常を判定し、乗りかごを安全な状態に移行させるための指令信号を発生する安全コントローラを有する電子安全エレベータにおいて、前記入力情報に基づいて前記エレベータの休止が判定された場合、前記安全コントローラは、正常に動作しているか否かの自己診断を行う。
【発明の効果】
【００１０】
本発明のエレベータによれば、エレベータの休止状態において、安全コントローラの自己診断を行うので、演算部から出力部に至るまでの故障を検出できるようになり、より高信頼，高機能な安全を実現できる。
【図面の簡単な説明】
【００１１】
【図１】本発明による一実施の形態における全体構成を示すブロック図。
【図２】一実施の形態における安全コントローラを示す信号結線図。
【図３】一実施の形態における安全コントローラのブロック図。
【図４】一実施の形態における異常判定処理を示すブロック図。
【図５】一実施の形態において停止判定に必要とされるセンサと安全コントローラとを示すブロック図。
【図６】一実施の形態における診断用入力情報を示す図。
【図７】一実施の形態における終端階過速異常判定処理で用いるデータテーブルを説明するグラフ。
【図８】一実施の形態における安全コントローラの出力タイムチャート。
【発明を実施するための形態】
【００１２】
以下、図面を参照して一実施形態について詳細を説明する。
エレベータにおける安全装置として、安全スイッチの投入により乗りかごを停止させるものがあり、例えば、昇降路の上下端部に備えられ、乗りかごの位置が通常の運行範囲を超過したことを検出するファイナルリミットスイッチが安全スイッチの一つである。
【００１３】
乗りかごの停止は、乗りかごの主ロープを駆動するモータ等に備え付けられたブレーキの作動、巻上機等の駆動モータへの通電遮断、乗りかごの速度超過を検出して作動させる非常止めで行われる。非常止めは、乗りかごに取り付けられ、作動するとガイドレールを把持して乗りかごに急停止を掛ける。
【００１４】
乗りかごの停止作動としては、ブレーキ作動や通電遮断であればスイッチとリレー・コンタクタ、非常止めであればガバナとガバナロープといった機械部品の組合せが用いられている。これら機械式の安全装置を電子化したエレベータでは、安全スイッチやエンコーダ等センサの入力情報を用いてマイコン等が乗りかごの位置、速度の演算（検出）を行い、危険事象を検出した際には乗りかごを停止せる信号を出力する。つまり、安全コントローラ４０は、動作状態を検出するセンサに基づいて、乗りかごの位置，速度を検出して、エレベータの異常を検出し、乗りかごを安全な状態に移行（停止）させるための指令信号を発生する。
【００１５】
図１は、電子安全エレベータの全体構成を示し、乗りかご１は、モータ２がカウンターウェイト１１の繋がれた主ロープ１０を駆動することにより、昇降路内を移動する。モータ２は通電遮断回路６を介して交流電源７に接続されたインバータ５により駆動される。
通電遮断回路６が作動すると、インバータ５に電力が供給されなくなりモータ２の駆動力が消失する。またブレーキ３はモータ２の駆動を抑制し、乗りかご１に対する制動力を発する。ブレーキ３は常時作動であり、通電されると作動が解除される。
【００１６】
ガバナロープ１２は、乗りかご１の移動に伴い牽引され、ガバナ１３を回転させる。ガバナ１３は把持装置１４とロータリーエンコーダ２１を備えており、把持装置１４は作動するとガバナロープ１２を把持し、そのとき乗りかご１が移動中であれば非常止め装置１５がレール１６を挟むことにより乗りかごを停止させる。ロータリーエンコーダ２１はガバナ１３とともに回転してパルス信号を発生する。そのパルス信号の変化量を積算すれば乗りかご１の位置が、変化量の時間平均を計算すれば乗りかご１の速度を求めることができる。
【００１７】
昇降路の下端にはバッファ１７が設置されており、バッファ１７は、乗りかご１がブレーキ３や非常止め装置１５の制動力で完全に停止できない場合、乗りかご１を受け止め衝撃を吸収する。
【００１８】
昇降路の下端付近と上端付近にはファイナルリミットスイッチ２２，２３が設けられ、これら安全スイッチは、常時はオン状態であり、乗りかご１が下方又は上方から進入して接触するとオフ状態となり、乗りかご１の行き過ぎを検出する。
【００１９】
制御コントローラ３０と安全コントローラ４０は、昇降路又はその付近のモータ２側に設置された制御盤内に設けられ、制御コントローラ３０はインバータ５を制御して乗りかご１を運行させる。また、安全コントローラ４０はロータリーエンコーダ２１，ファイナルリミットスイッチ２２，２３を入力として、ブレーキ３，通電遮断回路６，把持装置１４を介した非常止め装置１５により乗りかごを制動する。なお、エレベータには、図示していないが、上記ファイナルリミットスイッチ以外にも保守時に保守員保護のために使用するスイッチなど多数の安全スイッチが備わっている。
【００２０】
図２は、エレベータの信号結線図を示し、制御コントローラ３０は、インバータ制御信号３１を出力し、インバータ５を制御している。
【００２１】
安全コントローラ４０は、２ケのマイコン、マイコン５０とマイコン６０を備え、マイコン５０，６０は、ＲＯＭ（Read Only Memory），ＲＡＭ（Random Access Memory），デジタル入出力やエンコーダ入力，通信インタフェースなどの周辺回路により、それぞれがＣＰＵ（Central Processing Unit）と内部バスで接続された構成をとっている（図示せず。）。
【００２２】
マイコン５０，６０へは、ロータリーエンコーダ２１からエンコーダ信号４１、ファイナルリミットスイッチ２２，２３からファイナルリミットスイッチ信号４２，４３が入力される。
【００２３】
マイコン５０の出力は、停止要求信号５１がＡＮＤ回路７０に、通電遮断信号５２が通電遮断回路６のコンタクタに、ブレーキ作動信号５３がブレーキ３へ通電するブレーキ駆動回路４に、非常止め作動信号５４が把持装置１４へ出力する。これら４つの出力信号は、同時にマイコン６０にも入力されている。同様に、マイコン６０の出力として、停止要求信号６１がＡＮＤ回路７０に、通電遮断信号６２が通電遮断回路６のコンタクタに、ブレーキ作動信号６３がブレーキ駆動回路４に、非常止め作動信号６４が把持装置１４に接続されている。これら４つの出力信号は、マイコン５０にも入力されている。以上の８つの出力信号は、乗りかご１の停止手段を作動させるための停止出力である。
【００２４】
停止要求信号５１，６１は、乗りかご１を制御コントローラ３０により停止させるための信号であり、例えば、信号レベルＨ（Ｈｉｇｈ）が要求なし、信号レベルＬ（Ｌｏｗ）が要求ありとなる。また、エレベータ診断時に乗りかご１の運転を抑止するためにも使用される。２つの信号はＡＮＤ回路７０を介して制御コントローラ３０に出力されるため、停止要求信号５１，６１どちらかの信号がＬｏｗになれば、制御コントローラ３０は乗りかご１を停止させる。
【００２５】
通電遮断信号５２，６２は、通電遮断回路６内にて２つのコンタクタにそれぞれ接続し、オンのときコンタクタは接続、オフのときコンタクタは切断となる。２つのコンタクタは直列接続されているため、通電遮断信号５２，６２どちらかの信号がオフになれば、通電遮断回路６は交流電源７とインバータ５の間の通電を遮断する。
【００２６】
ブレーキ作動信号５３，６３は、ブレーキ駆動回路４内において２つのコンタクタにそれぞれ接続し、オンのときコンタクタは接続、オフのときコンタクタは切断となる。２つのコンタクタは直列接続されているため、どちらかの信号がオフになれば、ブレーキ駆動回路４はブレーキ３への通電を遮断する。
【００２７】
非常止め作動信号５４，６４は、把持装置１４を作動させるソレノイドに入力され、両方の信号がオンのとき把持装置１４は非作動であり、どちらか一方の信号がオフのとき作動する。
【００２８】
図３は、図２のマイコン５０，６０が備える機能のブロック図を示す。マイコン５０には演算部８１Ａ，入力部８２Ａ，出力部８３Ａ，比較部８４Ａ，入力切替部８５Ａ，休止判定部８６Ａ，診断用入力情報保存部８７Ａがあり、同様にマイコン６０には演算部８１Ｂ，入力部８２Ｂ，出力部８３Ｂ，比較部８４Ｂ，入力切替部８５Ｂ，休止判定部８６Ｂ，診断用入力情報保存部８７Ｂを有する。
【００２９】
各部は、マイコン内部あるいは外部のＲＯＭに格納され、マイコンのＣＰＵにて各機能が実行，実現されるプログラムである。本プログラムはマイコン５０，６０のタイマを利用して周期１０ｍｓ毎のように周期的に実行しても、入力部８２Ａ，８２Ｂが入力信号の変化を検出した際に割込みを発生させて実行してもよい。以下ではマイコン５０，６０で実現する安全機能の詳細を説明する。
【００３０】
入力部８２Ａ，８２Ｂはエレベータの動作状態を検出するセンサからの信号を取り込む機能であり、センサであり、エンコーダ信号４１，ファイナルリミットスイッチ信号４２，４３、他の安全スイッチの信号（図示せず）として入力される。
【００３１】
エンコーダ信号４１は乗りかご１の速度と位置を示す値に換算され、位置情報はファイナルリミットスイッチ信号４２，４３の検出時に予め設定された初期値にリセットされる。ファイナルリミットスイッチ信号４２，４３はオンがＨｉｇｈ、オフがＬｏｗに置き換えられる。これらの入力情報は入力切替部８５Ａ，８５Ｂと休止判定部８６Ａ，８６Ｂに伝達される。
【００３２】
休止判定部８６Ａ，８６Ｂは入力情報に基づいてエレベータの休止を判定し、入力切替部８５Ａ，８５Ｂに通知する。入力切替部８５Ａ，８５Ｂは、エレベータの通常運行時は入力部８２Ａ，８２Ｂからの入力情報を、休止判定部８６Ａ，８６Ｂからエレベータ休止の通知があった場合は自己診断を実施するために診断用入力情報を演算部８１Ａ，８１Ｂに出力する。
【００３３】
診断用入力情報は診断用入力情報保存部８７Ａ，８７Ｂに記録して保存されている。出力部８３Ａ，８３Ｂは演算部８１Ａ，８１Ｂの演算結果であるかご停止信号（Ｌｏｗで停止）を出力する。比較部８４Ａ，８４Ｂは、出力部８３Ａ，８３Ｂが出力したかご停止信号と、他方のマイコンが出力したかご停止信号を比較し、両系（両マイコン）が正常に動作しているか否かを判定し（自己診断）、両者の不一致を検出した際には図３に示すように、かご停止信号がＬｏｗ（かご停止側）になるように出力部８３Ａ，８３Ｂを制御する。
【００３４】
図４は演算部８１Ａ，８１Ｂで実施される異常判定処理の例を示す。図４では入力部と入力切替部は省略している。
図では安全チェーン異常判定処理９０と終端階過速異常判定処理９１が実装されている。安全チェーン異常判定処理９０は、ファイナルリミットスイッチ２２，２３など安全スイッチのいずれか一つがオフ、すなわちファイナルリミットスイッチ信号４２，４３，・・・のいずれか一つがＬｏｗの場合、Ｌｏｗを出力し、通電遮断信号５２およびブレーキ作動信号５３をＬｏｗにすることでブレーキ３と通電遮断回路６の作動指令を出力する。
【００３５】
終端階過速異常判定処理９１は、乗りかご１の昇降路内における位置を横軸、速度を縦軸として描いた第１速度上限カーブ９２と第２速度上限カーブ９３をデータテーブルとして記録している。
【００３６】
終端階過速異常判定処理９１は、ロータリーエンコーダ２１の信号より乗りかご１の位置に応じた第１速度上限を第１速度上限カーブ９２から求め、ロータリーエンコーダ２１の信号より算出される乗りかご１の速度が第１速度上限を超過している場合、Ｌｏｗを出力し、通電遮断信号５２およびブレーキ作動信号５３をＬｏｗにすることでブレーキ３と通電遮断回路６の作動を指令する。
【００３７】
また、終端階過速異常判定処理９１は、乗りかご１の位置に応じた第２速度上限を第２速度上限カーブ９３から求め、乗りかご１の速度が第２速度上限を超過している場合、Ｌｏｗを出力し、非常止め作動信号５４をＬｏｗにすることで把持装置１４を介した非常止め装置１５を作動する。
【００３８】
休止判定部８６Ａ，８６Ｂが、エレベータ休止状態にあることを判定し、この間にマイコン５０，６０の診断を実施する。つまり、図５において、エレベータの動作状態を検出するセンサを入力情報のうち、乗りかごに設けられた戸の開閉を検出するかご戸スイッチ２５，かご内監視カメラ２６，かご重量センサ２７などの信号が安全コントローラ４０に入力され、休止判定部８６Ａ，８６Ｂがこれらの情報によりエレベータの休止判定を実施する。
【００３９】
例えば、エレベータ停止の状態、すなわちかご速度ゼロの状態、あるいは、かご戸スイッチ２５がオン、かご戸が閉まっており、かつかご速度ゼロの状態が所定時間継続した場合、エレベータが休止状態にあると判定される。
【００４０】
また、乗りかご内の乗客の有無をかご内監視カメラ２６やかご重量センサ２７で検知し、乗客がいなくなってから所定時間経過後にエレベータ休止状態と判定する。さらに、マイコン５０，６０に通常モードと保守モードの２つの動作モードを設け、これを外部から通信やスイッチで変更できるようにし、保守モードのときにエレベータ休止状態と判定しても良い。
【００４１】
図６は診断用入力情報保存部８７Ａ，８７Ｂに記憶して保存された診断用入力情報の例を示したものである。診断用入力情報は、ファイナルリミットスイッチ（上端，下端），かご位置，かご速度を組合せた４種類の診断パターンとしている。かご位置，かご速度に関しては、図７に示すように終端階過速異常判定処理で用いるデータテーブルにおいて、正常領域、第１速度上限９２と第２速度上限９３の間の領域、第２速度上限９３を超える領域内の各々Ａ点，Ｂ点，Ｃ点のデータを保存する。
【００４２】
診断パターン１，２では、各々ファイナルリミットスイッチ２２，２３をオフにして異常状態を作り出す。かご位置，かご速度には正常領域内のＡ点を用いる。また、診断パターン３，４では、ともにファイナルリミットスイッチはオン（正常）とし、かご位置，かご速度を各々Ｂ点，Ｃ点とすることで異常状態を模擬する。
【００４３】
上記のような診断用入力情報を用いて演算部８１Ａ，８１Ｂが演算を行った場合の出力信号５１〜５４，６１〜６４のタイムチャートを図８に示す。
【００４４】
マイコンが正常に動作している場合は、いずれの診断パターンの入力値でも乗りかご１を停止させる信号（Ｌｏｗ）を出力する。休止判定部８６Ａ，８６Ｂがエレベータの休止状態を判定すると、この信号が入力切替部８５Ａ，８５Ｂに出力され、入力切替部は診断パターン１から４の診断用入力情報を順次演算部８１Ａ，８１Ｂに供給する。
【００４５】
診断パターン１，２，３では、停止要求信号５１，６１，通電遮断信号５２，６２，ブレーキ作動信号５３，６３はいずれもＬｏｗとなるが、非常止めは作動させないため非常止め作動信号５４，６４はＨｉｇｈのままである。一方、診断パターン４では、非常止め作動信号５４，６４はＬｏｗを出力する。ただし、非常止めは一旦作動してしまうと自動的には解除できず復旧作業が必要になってしまうため、把持装置１４が作動しない時間幅のパルス出力とする。なお、診断パターン４では、停止要求信号５１，６１と通電遮断信号５２，６２はＬｏｗになるが、ブレーキ作動信号５３，６３については、ブレーキ３と非常止め装置１５を同時に作動させると制動力が強くなりすぎる可能性があるため、Ｈｉｇｈのままとし、ブレーキ３をかけないようにしている。
【００４６】
比較部８４Ａ，８４Ｂでは、両マイコンのかご停止出力を比較し、両者が不一致の場合は出力部８３Ａ，８３Ｂを介してＬｏｗレベルのかご停止信号を出力し、かごを停止させる。これにより、一方のマイコンの演算部や出力部の故障によりかご停止信号の値が異なる場合のみならず、入力部，休止判定部、あるいは入力切替部の故障に起因して診断タイミングがずれたような場合でもその異常を検出することができる。
【００４７】
比較タイミングに関しては、一方のマイコンのかご停止出力が変化してから例えば数１００ｍｓ以内に他方のかご停止出力が変化すれば良いというように比較タイミング条件を緩く設定する。これにより、かご位置やかご速度などの演算途中結果を比較する場合のように両マイコンの演算を厳密に同期させる必要はない。
【００４８】
以上、安全コントローラ４０のマイコン５０，６０において休止判定部８６Ａ，８６Ｂがエレベータの休止状態を判定し、休止状態において、演算部８１Ａ，８１Ｂが、乗りかごを停止させるための出力信号５１〜５４，６１〜６４がかご停止側になるような診断用入力情報を用いて演算を行い、比較部８４Ａ，８４Ｂで演算結果を相互に比較する。したがって、安全コントローラが自己診断を行ったことになり、演算部から出力部に至るまでの故障を検出できる。そして、安全コントローラの故障検出率、信頼性を向上させ、高安全なエレベータを提供することが可能となる。
【００４９】
また、マイコン間でかご位置やかご速度などの演算途中結果を相互比較する必要がなくなるため、両マイコンの処理タイミングを同期させるなどの煩雑な処理が不要となる。これにより、安全装置の高信頼設計が容易になるとともに、ソフトウェア処理負荷を低減できる。
【００５０】
なお、上記の実施例では、安全コントローラはマイコンを二重化して構成しているが、三重化以上より信頼性が高まる。また、演算装置として論理回路ＩＣ（Integrated Circuit）や、マルチコア（１つの半導体チップに複数のＣＰＵを持つもの）のマイクロコントローラを利用することが安全性の点からは望ましい。
【００５１】
また、ロータリーエンコーダ２１を二つとして二重化し、それぞれの信号を各々のマイコンに入力すれば、より信頼性を向上させることができる。これによれば、ロータリーエンコーダの故障も上記の診断方式で検出することができる。具体的には、一方のマイコンに接続されるロータリーエンコーダに故障、例えばエンコーダ値の固定故障が発生した場合、このマイコンはかご速度がゼロであると判定し、診断を開始するため、両マイコンのかご停止出力が不一致となる。したがって、この場合は、安全コントローラの演算部と出力部だけでなく、ロータリーエンコーダとその信号の入力部まで含めて故障検出が可能となる。
【００５２】
さらに、比較の一方となるかご停止信号は、マイコンの出力ではなく、安全コントローラの外部に出力された信号とする構成とすれば、出力との確認を行うことになり、より総合的な故障検出となる。
【符号の説明】
【００５３】
１ 乗りかご
２ モータ
３ ブレーキ
１０ 主ロープ
１２ ガバナロープ
１４ 把持装置
１５ 非常止め装置
２１ ロータリーエンコーダ
２２，２３ ファイナルリミットスイッチ
２５ かご戸スイッチ
２６ かご内監視カメラ
２７ かご重量センサ
４０ 安全コントローラ
４１ エンコーダ信号
４２，４３ ファイナルリミットスイッチ信号
５０ マイコン（Ａ）
６０ マイコン（Ｂ）
５１，６１ 停止要求信号
５２，６２ 通電遮断信号
５３，６３ ブレーキ作動信号
５４，６４ 非常止め作動信号
８１Ａ，８１Ｂ 演算部
８２Ａ，８２Ｂ 入力部
８３Ａ，８３Ｂ 出力部
８４Ａ，８４Ｂ 比較部
８５Ａ，８５Ｂ 入力切替部
８６Ａ，８６Ｂ 休止判定部
８７Ａ，８７Ｂ 診断用入力情報保存部
【特許請求の範囲】
【請求項１】
エレベータの動作状態を検出するセンサを入力情報として異常を判定し、乗りかごを安全な状態に移行させるための指令信号を発生する安全コントローラを有する電子安全エレベータにおいて、
前記入力情報に基づいて前記エレベータの休止が判定された場合、前記安全コントローラは、正常に動作しているか否かの自己診断を行うことを特徴とする電子安全エレベータ。
【請求項２】
請求項１に記載の電子安全エレベータにおいて、前記安全コントローラは、診断用入力情報を用いて前記自己診断を行うことを特徴とする電子安全エレベータ。
【請求項３】
請求項１に記載の電子安全エレベータにおいて、前記安全コントローラは、前記エレベータの休止を判定する休止判定部と、
エレベータの通常運行時は前記センサによる入力情報を出力し、前記休止判定部で休止と判定されたときは診断用入力情報を出力する入力切替部と、
前記入力切替部の出力により前記エレベータの異常を判定する演算部と、
をそれぞれ複数備えたことを特徴とする電子安全エレベータ。
【請求項４】
請求項３に記載の電子安全エレベータにおいて、前記診断用入力情報は前記エレベータを停止させる情報であり、一方の前記演算部の出力と、他方の前記演算部の出力と、を比較する比較部を備えたことを特徴とする電子安全エレベータ。
【請求項５】
請求項３に記載の電子安全エレベータにおいて、前記診断用入力情報は前記エレベータを停止させる情報であり、一方の前記演算部の出力と、他方の前記演算部の出力と、を比較し、不一致の場合、前記乗りかごを停止させることを特徴とする電子安全エレベータ。
【請求項６】
請求項３に記載の電子安全エレベータにおいて、前記休止判定部で休止と判定された場合、前記診断用入力情報は前記エレベータを停止させる情報であり、一方の前記演算部の出力と、他方の前記演算部の出力と、を比較し、停止信号として一致している場合、前記安全コントローラは正常に動作していると診断することを特徴とする電子安全エレベータ。
【請求項７】
請求項３に記載の電子安全エレベータにおいて、エレベータの動作状態を検出するセンサは、前記乗りかごの速度と位置を検出するエンコーダと、乗りかごに設けられたかご戸の開閉を検出するかご戸スイッチと、を含み、前記かご戸が閉まっており、前記乗りかごの速度ゼロの状態が所定時間継続した場合、前記エレベータの休止と判定することを特徴とする電子安全エレベータ。
【請求項８】
請求項３に記載の電子安全エレベータにおいて、エレベータの動作状態を検出するセンサは、乗りかご内の乗客の有無を検出するかご内監視カメラ、あるいはかご重量センサ２７であり、乗客無しの状態が所定時間継続した場合、前記エレベータの休止と判定することを特徴とする電子安全エレベータ。
【請求項９】
請求項３に記載の電子安全エレベータにおいて、前記安全コントローラは、前記休止判定部、前記入力切替部、前記演算部をそれぞれ備えた二つのマイコンで構成されたことを特徴とする電子安全エレベータ。
【請求項１】
エレベータの動作状態を検出するセンサを入力情報として異常を判定し、乗りかごを安全な状態に移行させるための指令信号を発生する安全コントローラを有する電子安全エレベータにおいて、
前記入力情報に基づいて前記エレベータの休止が判定された場合、前記安全コントローラは、正常に動作しているか否かの自己診断を行うことを特徴とする電子安全エレベータ。
【請求項２】
請求項１に記載の電子安全エレベータにおいて、前記安全コントローラは、診断用入力情報を用いて前記自己診断を行うことを特徴とする電子安全エレベータ。
【請求項３】
請求項１に記載の電子安全エレベータにおいて、前記安全コントローラは、前記エレベータの休止を判定する休止判定部と、
エレベータの通常運行時は前記センサによる入力情報を出力し、前記休止判定部で休止と判定されたときは診断用入力情報を出力する入力切替部と、
前記入力切替部の出力により前記エレベータの異常を判定する演算部と、
をそれぞれ複数備えたことを特徴とする電子安全エレベータ。
【請求項４】
請求項３に記載の電子安全エレベータにおいて、前記診断用入力情報は前記エレベータを停止させる情報であり、一方の前記演算部の出力と、他方の前記演算部の出力と、を比較する比較部を備えたことを特徴とする電子安全エレベータ。
【請求項５】
請求項３に記載の電子安全エレベータにおいて、前記診断用入力情報は前記エレベータを停止させる情報であり、一方の前記演算部の出力と、他方の前記演算部の出力と、を比較し、不一致の場合、前記乗りかごを停止させることを特徴とする電子安全エレベータ。
【請求項６】
請求項３に記載の電子安全エレベータにおいて、前記休止判定部で休止と判定された場合、前記診断用入力情報は前記エレベータを停止させる情報であり、一方の前記演算部の出力と、他方の前記演算部の出力と、を比較し、停止信号として一致している場合、前記安全コントローラは正常に動作していると診断することを特徴とする電子安全エレベータ。
【請求項７】
請求項３に記載の電子安全エレベータにおいて、エレベータの動作状態を検出するセンサは、前記乗りかごの速度と位置を検出するエンコーダと、乗りかごに設けられたかご戸の開閉を検出するかご戸スイッチと、を含み、前記かご戸が閉まっており、前記乗りかごの速度ゼロの状態が所定時間継続した場合、前記エレベータの休止と判定することを特徴とする電子安全エレベータ。
【請求項８】
請求項３に記載の電子安全エレベータにおいて、エレベータの動作状態を検出するセンサは、乗りかご内の乗客の有無を検出するかご内監視カメラ、あるいはかご重量センサ２７であり、乗客無しの状態が所定時間継続した場合、前記エレベータの休止と判定することを特徴とする電子安全エレベータ。
【請求項９】
請求項３に記載の電子安全エレベータにおいて、前記安全コントローラは、前記休止判定部、前記入力切替部、前記演算部をそれぞれ備えた二つのマイコンで構成されたことを特徴とする電子安全エレベータ。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１２−８２０５９（Ｐ２０１２−８２０５９Ａ）
【公開日】平成２４年４月２６日（２０１２．４．２６）
【国際特許分類】
【出願番号】特願２０１０−２３１０８４（Ｐ２０１０−２３１０８４）
【出願日】平成２２年１０月１４日（２０１０．１０．１４）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成２４年４月２６日（２０１２．４．２６）
【国際特許分類】
【出願日】平成２２年１０月１４日（２０１０．１０．１４）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]