(57)【要約】  安全監視装置は、対象システムの安全状態を監視する一対の安全監視部５４，５５を備え、各安全監視部５４，５５は、予め設定された一定周期に基づいて、対象システムの構成機器の自己診断処理を周期的に実行する自己診断処理実行部５００と、予め設定された第１の設定時間の間、外部からの信号の入力がない場合に、スリープ指令を出力するスリープ指令部５０１と、スリープ指令部５０１からのスリープ指令に従って、安全監視部５４，５５を、予め設定された第２の設定時間の間、スリープ状態にする、スリープ実行部５０２とを有し、第２の設定時間の時間長は、一定周期の時間長より短くなるように設定される。
2018025408.tif 000002
【特許請求の範囲】
【請求項１】
対象システムの安全状態を監視する一対の安全監視部を備え、
各前記安全監視部は、
予め設定された一定周期に基づいて、前記対象システムの構成機器の自己診断処理を周期的に実行する自己診断処理実行部と、
予め設定された第１の設定時間の間、外部からの信号の入力がない場合に、前記安全監視部をスリープ状態に移行させるスリープ指令を出力するスリープ指令部と、
前記スリープ指令部からの前記スリープ指令に従って、前記安全監視部を、予め設定された第２の設定時間の間、スリープ状態にする、スリープ実行部と
を有し、
前記第２の設定時間の時間長は、前記一定周期の時間長より短い、
安全監視装置。
【請求項２】
各前記安全監視部は、
前記スリープ実行部により前記スリープ状態に移行されるときに、他方の前記安全監視部に対して、前記スリープ状態への移行を通知するスリープ状態信号を出力するスリープ状態信号出力部と、
前記第２の設定時間が経過して前記スリープ実行部により前記スリープ状態が解除されるときに、他方の前記安全監視部に対して、前記スリープ状態の解除を通知するウエイクアップ完了信号を出力するウエイクアップ完了信号出力部と
をさらに有する、
請求項１に記載の安全監視装置。
【請求項３】
各前記安全監視部は、一方が、前記スリープ状態への移行を実行するスリープ実行側安全監視部になったときに、他方が、前記スリープ状態への移行を実行しないスリープ非実行側安全監視部となることで、交互に前記スリープ状態への移行を実行するものであって、
各前記安全監視部は、
前記スリープ状態への移行から前記第２の設定時間が経過したときに、他方の前記安全監視部に対して、ウエイクアップ信号を出力するウエイクアップ信号出力部
をさらに有し、
前記スリープ実行側安全監視部における前記スリープ実行部は、前記スリープ非実行側安全監視部における前記ウエイクアップ信号出力部からの前記ウエイクアップ信号を受信したときに、自身の前記安全監視部の前記スリープ状態を解除する、
請求項１または２に記載の安全監視装置。
【請求項４】
各前記安全監視部は、予め設定された期間ごとに、前記スリープ実行側安全監視部と前記スリープ非実行側安全監視部との切換えを行う、
請求項３に記載の安全監視装置。
【請求項５】
各前記安全監視部は、前記一定周期ごとに、前記スリープ実行側安全監視部と前記スリープ非実行側安全監視部との切換えを行う、
請求項３に記載の安全監視装置。
【請求項６】
各前記安全監視部は、互いに同期して、前記スリープ状態への移行および前記スリープ状態の解除を同時に実行するものであって、
前記安全監視装置は、
各前記安全監視部に接続され、前記スリープ状態への移行の時点から前記第２の設定時間が経過したときに、タイムアップ信号を出力するタイマ
をさらに備え、
各前記安全監視部の前記スリープ実行部は、前記タイマから出力された前記タイムアップ信号が入力されたときに、自身の前記安全監視部の前記スリープ状態を解除する、
請求項１または２に記載の安全監視装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、安全監視装置に関する。
【背景技術】
【０００２】
近年、省エネルギーへの関心が高まり、特に、エレベーター等の大型の装置においては、消費する電力が大きいため、省エネルギーを考慮した運転を行うことが望ましい。【０００３】
そのため、例えば特許文献１に記載のエレベーターの制御装置においては、ブレーキが制動するたびに、エレベーターの運転モードを休止モードに切り替えている。休止モードにおいては、制御マイコンへの電力供給を停止し、待機電力の削減を実現している。【０００４】
また、当該エレベーターの制御装置においては、エレベーターの運転モードが休止モードになっている場合において、かご内の行先階登録ボタン、または、乗場呼び登録ボタンへの登録があった場合、エレベーターの運転モードを通常モードに切り替え、制御マイコンへの電力供給を再開する。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１１−１３２０１４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上述した特許文献１に記載のエレベーターの制御装置においては、エレベーターの待機時においては、運転モードを休止モードに切り替え、制御マイコンへの電力供給も停止している。しかしながら、近年、安全対策のために、稼動中の構成機器に対して、最低限必要な周期で、自己診断処理を実施することが求められている。【０００７】
しかしながら、特許文献１においては、自己診断処理を実施することについては意図されていない。そのため、特許文献１に記載のエレベーターの制御装置において、自己診断処理を実施しようとすると、以下のような不具合が生じてしまう。【０００８】
特許文献１においては、休止モード中には、制御マイコンへの電力供給が停止するため、自己診断処理を実行することができない。また、自己診断処理を実行するために、休止モードへの移行を行わないようにすると、省エネルギー効果が得られない。【０００９】
この発明は、かかる問題点を解決するためになされたものであり、省エネルギーを意識しながら、必要とされる自己診断周期で自己診断処理を実施する、安全監視装置を得ることを目的とする。
【課題を解決するための手段】
【００１０】
この発明は、対象システムの安全状態を監視する一対の安全監視部を備え、各前記安全監視部は、予め設定された一定周期に基づいて、前記対象システムの構成機器の自己診断処理を周期的に実行する自己診断処理実行部と、予め設定された第１の設定時間の間、外部からの信号の入力がない場合に、前記安全監視部をスリープ状態に移行させるスリープ指令を出力するスリープ指令部と、前記スリープ指令部からの前記スリープ指令に従って、前記安全監視部を、予め設定された第２の設定時間の間、スリープ状態にする、スリープ実行部とを有し、前記第２の設定時間の時間長は、前記一定周期の時間長より短い、安全監視装置である。
【発明の効果】
【００１１】
この発明に係る安全監視装置によれば、自己診断処理を実行する一定周期よりも短い時間長のスリープ状態への移行期間を設けるようにしたので、一定周期で実施される自己診断処理を妨げることなく、スリープ状態への移行を行うことができるので、省エネルギーを図りながら、必要とされる自己診断周期で確実に自己診断処理を実施することができる。
【図面の簡単な説明】
【００１２】
【図１】この発明の実施の形態１及び２に係る安全監視装置が搭載された監視対象の対象システムの構成を示した構成図である。
【図２】この発明の実施の形態１に係る安全監視装置の構成を示した構成図である。
【図３】この発明の実施の形態１に係る安全監視装置に設けられた安全監視部の構成を示した構成図である。
【図４】この発明の実施の形態１に係る安全監視装置の動作を示したタイムチャートである。
【図５】この発明の実施の形態２に係る安全監視装置の構成を示した構成図である。
【図６】この発明の実施の形態２に係る安全監視装置に設けられた安全監視部の構成を示した構成図である。
【発明を実施するための形態】
【００１３】
実施の形態１．
この発明の実施の形態１に係る安全監視装置は、非安全状態を検出した場合に、対象システムの安全回路を遮断して、当該対象システムを強制停止させることで、当該対象システムを安全状態に移行させるための装置である。なお、ここで、非安全状態とは、安全監視装置毎に定義された対象システムの安全状態以外の状態、または安全監視装置構成機器の故障等により同安全状態の監視ができない状態を指す。なお、対象システムの安全状態とは、例えば、終端階強制減速装置の安全状態は、「現在のかご位置から急制動して終端階付近で確実に安全な速度まで減速可能となる速度以下であること」であり、戸開走行保護装置の安全状態は、「戸閉していること、または、着床及び戸開後に戸開状態でかごが戸開可能エリア（ドアゾーンまたはリレベルゾーン）内にいること」である。安全監視装置は、１対の安全監視部を有している。各安全監視部はそれぞれＣＰＵから構成されている。各安全監視部は、予め設定された自己診断周期で、自己診断処理を周期的に行う。また、各安全監視部は、自己診断周期よりも短い時間長に設定されたスリープ時間の間、スリープ状態となる。このように、スリープ時間を自己診断周期より短い時間長に設定することで、スリープ時間の設置にかかわらず、自己診断処理を確実に実施することができる。また、自己診断処理の合間に、スリープ時間を設けるようにしたので、スリープ時間を設けた分だけ、消費電力の削減が図れる。以下、実施の形態１に係る安全監視装置について図面を用いて詳細に説明する。
【００１４】
図１は、この発明の実施の形態１に係る安全監視装置５１が搭載された対象システムの構成を示した構成図である。図１においては、対象システムが、エレベーター装置の場合を示している。しかしながら、対象システムは、エレベーター装置に限定されることはない。すなわち、実施の形態１に係る安全監視装置５１は、エスカレータ等の乗客コンベア、あるいは、空調システムなど、種々の装置に適用可能である。また、図２は、図１の安全監視装置５１の構成を示すブロック図である。
【００１５】
図１に示されるように、エレベーター装置は、駆動装置１０、ブレーキ装置２０、昇降路内機器３０、乗場機器４０、エレベーター安全監視ユニット５０、エレベーター運転制御ユニット６０、および、手動運転装置８０を有している。
【００１６】
駆動装置１０は、商用電源１に接続された主回路用電磁遮断器（給電切換部）１１と、主回路用電磁遮断器１１に接続されたインバータからなる電力変換機１２と、電力変換機１２から電力を受けるモータ１３と、モータ１３の駆動によって回転されるシーブ１４とを有している。モータ１３の駆動は、エレベーター運転制御ユニット６０のエレベーター運転制御装置６１によって制御される。
【００１７】
主回路用電磁遮断器１１は、モータ１３の電源ライン、すなわち、主回路に設けられている。また、主回路用電磁遮断器１１は、＃ＭＣ主接点１１ａ及び＃ＭＣコイル１１ｃを有している。＃ＭＣコイル１１ｃが通電状態（励磁状態）のときには、＃ＭＣ主接点１１ａが閉極状態である。これに対して、＃ＭＣコイル１１ｃが通電遮断状態（非励磁状態）のときには、＃ＭＣ主接点１１ａが開極状態である。即ち、主回路用電磁遮断器１１の＃ＭＣ主接点１１ａの閉極・開極によって、モータ１３への給電・遮断が切り換えられる。
【００１８】
ブレーキ装置２０は、モータ１３の駆動によってシーブ１４とともに回転するブレーキホイール（図示せず）と、第１ブレーキライニング２１と、第２ブレーキライニング２２と、第１ブレーキコイル２３と、第２ブレーキコイル２４と、第１ばね（図示せず）と、第２ばね（図示せず）と、第１ブレーキチョッパ２５と、第２ブレーキチョッパ２６と、ブレーキ用電磁遮断器（給電切換手段）２７とを有している。
【００１９】
第１ブレーキライニング２１及び第２ブレーキライニング２２は、それぞれ制動位置と解放位置との間で変位可能になっている。制動位置とは、第１ブレーキライニング２１及び第２ブレーキライニング２２がブレーキホイールの制動面（例えば外周面）と接触する位置である。解放位置とは、第１ブレーキライニング２１及び第２ブレーキライニング２２がブレーキホイールの制動面から間隔をおいて離れる位置である。つまり、解放位置とは、第１ブレーキライニング２１及び第２ブレーキライニング２２がブレーキホイールの制動面と非接触状態になる位置である。
【００２０】
第１ブレーキライニング２１及び第２ブレーキライニング２２は、それぞれ第１ばね及び第２ばねによって、ブレーキホイールの制動面へ向けて付勢されている。従って、第１ばね及び第２ばねによって、第１ブレーキライニング２１及び第２ブレーキライニング２２が回転中のブレーキホイールの制動面に押し付けられることにより、第１ブレーキライニング２１及び第２ブレーキライニング２２とブレーキホイールの制動面との間で摩擦力が生じる。この摩擦力によって、ブレーキホイールの回転、即ちモータ１３の回転が制動される。
【００２１】
また、第１ブレーキライニング２１及び第２ブレーキライニング２２は、それぞれ第１ブレーキコイル２３及び第２ブレーキコイル２４の電磁力によって、第１ばね及び第２ばねの付勢力に抗して、解放位置へ変位される。第１ブレーキコイル２３及び第２ブレーキコイル２４の励磁・消磁は、それぞれ第１ブレーキチョッパ２５及び第２ブレーキチョッパ２６を介して、エレベーター運転制御ユニット６０によって制御される。
【００２２】
ブレーキ用電磁遮断器２７は、第１ブレーキコイル２３と第１ブレーキチョッパ２５との間、及び、第２ブレーキコイル２４と第２ブレーキチョッパ２６との間にそれぞれ介在されている。また、ブレーキ用電磁遮断器２７は、＃ＢＫ主接点２７ａ、＃ＢＫ補助接点２７ｂ、及び、＃ＢＫコイル２７ｃを有している。
【００２３】
＃ＢＫコイル２７ｃが通電状態（励磁状態）のときには、＃ＢＫ主接点２７ａが閉極状態であり、＃ＢＫ２７補助接点２７ｂが開極状態である。これに対して、＃ＢＫコイル２７ｃが通電遮断状態（非励磁状態）のときには、＃ＢＫ主接点２７ａが開極状態であり、＃ＢＫ補助接点２７ｂが閉極状態である。即ち、ブレーキ用電磁遮断器２７の＃ＢＫ主接点２７ａの閉極・開極によって、第１ブレーキコイル２３及び第２ブレーキコイル２４への給電・遮断が切り換えられる。なお、＃ＢＫ主接点２７ａの閉極・開極の状態は、ブレーキ解放検出信号として、エレベーター運転制御ユニット６０のエレベーター運転制御装置６１に入力される。
【００２４】
昇降路内機器３０は、かご３１と、釣合おもり３２と、主索３３と、反らせ車３４と、エレベータードアとしてのかごドア３５と、かご戸開検出器３６と、秤装置３７と、かご内操作盤３８と、ドアゾーンプレート８１と、ドアゾーン検出器８２とを有している。かごドア３５は、かご３１に設けられている。また、かごドア３５は、エレベーター出入口としてのかご３１の出入口を開閉する。主索３３は、シーブ１４及び反らせ車３４の外周に巻き掛けられている。また、秤装置３７は、かご３１内の荷重を測定する。秤装置３７で測定された荷重は、秤検出信号として、エレベーター運転制御ユニット６０のエレベーター運転制御装置６１に入力される。また、かご内操作盤３８は、エレベーター利用者が行先階を登録するための行先階登録装置を構成している。エレベーター利用者は、かご３１に乗車したときに、かご内操作盤３８に対して行先階登録を行う。当該行先階登録の情報は、エレベーター運転制御装置６１に入力される。かご戸開検出器３６は、かごドア３５の開閉状態に応じた信号を出力する。かご戸開検出器３６は、＃主接点３６ａを有している。かごドア３５が閉状態のときに、＃主接点３６ａは閉極状態であり、かごドア３５が開状態のときに、＃主接点３６ａは開極状態である。＃主接点３６ａの開極／閉極の状態は、かご戸開閉検出信号として、エレベーター運転制御ユニット６０のエレベーター運転制御装置６１に入力される。
ドアゾーンプレート８１は各階床の着床位置に取り付けられる。ドアゾーン検出器８２は、かご３１に取り付けられ、かご位置におけるドアゾーンプレート８１の有無を検出する。エレベーター運転制御ユニット６０のエレベーター運転制御装置６１は、ドアゾーン検出器８２から、ドアゾーンプレート８１の検出情報を入力して、各階床の着床位置を認識する。
【００２５】
かご３１及び釣合おもり３２は、主索３３によって昇降路内に昇降可能に吊り下げられている。かご３１の昇降は、モータ１３によって駆動され、ブレーキ装置２０によって制動される。また、かご３１の運転は、エレベーター運転制御装置６１によって制御される。
【００２６】
乗場機器４０は、建物の各階の乗場に設けられている。また、乗場機器４０は、エレベータードアとしての乗場ドア４１と、乗場戸開検出器４２と、乗場釦４３とを有している。乗場ドア４１は、エレベーター出入口としての乗場出入口を開閉する。なお、乗場釦４３は、上方向釦と下方向釦とを有する。乗場釦４３は、エレベーター利用者が、乗場で、エレベーターの呼び登録を行うための、かご呼び登録装置を構成している。エレベーター利用者は、エレベーターを利用する際に、乗場において、乗場釦４３に対して、呼び登録を行う。当該呼び登録の情報は、エレベーター運転制御装置６１に入力される。乗場戸開検出器４２は、乗場ドア４１の開閉状態に応じた信号を出力する。乗場戸開検出器４２は、＃主接点４２ａを有している。乗場ドア４１が閉状態のときに、＃主接点４２ａは閉極状態であり、乗場ドア４１が開状態のときに、＃主接点４２ａは開極状態である。＃主接点４２ａの開極／閉極の状態は、乗場戸開閉検出信号として、エレベーター運転制御装置６１に入力される。なお、以下では、かご戸開閉検出信号および乗場戸開閉検出信号を、まとめて、戸開閉検出信号と呼ぶ。
【００２７】
エレベーター安全監視ユニット５０は、＃ＳＦ１主接点７０ａ、＃ＳＦ２主接点７０ｂ、＃ＳＦ１コイル７０ｃ、及び、＃ＳＦ２コイル７０ｄを有している。＃ＳＦ１コイル７０ｃが通電状態（励磁状態）のときには、＃ＳＦ１主接点７０ａが閉極状態である。これに対して、＃ＳＦ１コイル７０ｃが通電遮断状態（非励磁状態）のときには、＃ＳＦ１主接点７０ａが開極状態である。また、同様に、＃ＳＦ２コイル７０ｄが通電状態（励磁状態）のときには、＃ＳＦ２主接点７０ｂが閉極状態である。これに対して、＃ＳＦ２コイル７０ｄが通電遮断状態（非励磁状態）のときには、＃ＳＦ２主接点７０ｂが開極状態である。＃ＳＦ１主接点７０ａ，７０ｂはエレベーター安全回路に直列に追加挿入されている。
【００２８】
エレベーター安全回路はいわゆるセーフティ・チェーンであり、対象システムの主回路、およびブレーキ回路を接続／遮断するリレーに給電するライン上に各種安全スイッチ（作業用安全スイッチ、ガバナスイッチ、昇降路ファイナルリミットスイッチ、他）の接点が直列に挿入されており、いずれかが遮断されると上記リレーにより主回路、およびブレーキ回路が遮断されて対象システムが緊急停止する。
【００２９】
手動運転装置８０は、かご３１、乗場、昇降路上端の機械室、あるいは、昇降路下端のピット内の少なくともいずれか１箇所に設けられている。手動運転装置８０は、複数個設けてもよい。手動運転装置８０は、保守員８１が、保守作業を行う際に、手動で、かご３１を駆動するための装置である。手動運転装置８０には、手動運転への移行／解除の切換を行うための手動切換釦と、かご３１を上方向に移動させるための上方向釦と、かご３１を下方向に移動させるための下方向釦とが設けられている。保守員８１が、保守作業を開始するときに、手動切換釦を「手動」側に設定することにより、エレベーター運転制御装置６１による運行制御が停止され、手動運転モードに移行される。また、保守作業が終了したときに、保守員８１が、手動切換釦の「手動」側設定を解除することにより、手動運転モードから通常モードに移行され、エレベーター運転制御装置６１による運行制御が再開される。手動切換釦の操作による手動切換の情報は、手動切換信号として、エレベーター運転制御装置６１に入力される。
【００３０】
エレベーター運転制御ユニット６０は、エレベーター運転制御装置６１と、トランジスタ素子６２，６３とから構成されている。エレベーター運転制御装置６１は、呼び登録、行先階登録、秤検出信号、手動切換信号、ブレーキ解放検出信号、戸開閉検出信号、ドアゾーン検出信号、及び、異常検出信号などの各種信号が入力される。エレベーター運転制御装置６１は、かご呼び登録、行先階登録、秤（乗客）検出が有り、手動運転モード、ブレーキ解放、戸開、ドアゾーン検出が無し、対象システム構成機器の故障、または動作異常を含む少なくとも１つのイベントにより、エレベーター起動信号６１Ａを、エレベーター安全監視ユニット５０の安全監視装置５１に出力する。また、エレベーター運転制御装置６１は、上記各種信号に基づいて、かご３１の運行を制御する。エレベーター運転制御装置６１は、かご３１を駆動する場合には、＃ＭＣコイル１１ｃへ給電するためのトランジスタ素子６２に＃ＭＣ駆動電圧を、また、＃ＢＫコイル２７ｃへ給電するためのトランジスタ素子６３に＃ＢＫ駆動電圧を、それぞれ印加する。従って、かご３１の通常運転中は、主回路用電磁遮断器１１及びブレーキ用電磁遮断器２７のそれぞれの切換動作は、エレベーター運転制御装置６１によって制御される。
【００３１】
ここで、エレベーター運転制御装置６１は、演算処理部（ＣＰＵ）、記憶部（ＲＯＭ，ＲＡＭ及びハードディスク等）及び信号入出力部を持ったハードウエア（図示せず）により構成される。ハードウエアの記憶部は、エレベーター運転制御装置６１の各構成のそれぞれの機能を実現するためのプログラムを格納している。
【００３２】
エレベーター安全監視ユニット５０は、さらに、安全監視装置５１と、トランジスタ素子５２，５３とを有している。安全監視装置５１は、エレベーター運転制御装置６１からエレベーター起動信号６１Ａが入力される。また、安全監視装置５１は、図２に示すように、一対の安全監視部を有している。これらの安全監視部を、以下では、第１の安全監視部５４及び第２の安全監視部５５と呼ぶ。安全監視装置５１は、第１及び第２の安全監視部５４，５５のうちの１つがスリープ状態になるときに、エレベーター運転制御装置６１に対して、スリープ状態信号５１Ａを出力する。スリープ状態信号５１Ａは、スリープ状態へ移行することを通知する信号である。第１及び第２の安全監視部５４，５５のうちの一方は、予め設定された待機時間ＴＷが経過するまでに、エレベーター起動信号６１Ａが入力されない場合に、スリープ状態に移行する。さらに、安全監視装置５１は、当該安全監視部がスリープ状態に移行するときに、＃ＳＦ１コイル７０ｃまたは＃ＳＦ２コイル７０ｄへ給電するためのトランジスタ素子５２または５３に対し、＃ＳＦ駆動電圧の印加を停止する。これにより、エレベーター安全回路が遮断される。
【００３３】
ここで、安全監視装置５１は、例えば、マイクロコンピュータで構成されている。安全監視装置５１は、演算処理部（ＣＰＵ）、記憶部（ＲＯＭ，ＲＡＭ及びハードディスク等）及び信号入出力部を持ったハードウエア（図示せず）により構成される。ハードウエアの記憶部は、安全監視装置の各構成のそれぞれの機能を実現するためのプログラムを格納している。
【００３４】
図２を用いて、安全監視装置５１の構成について、さらに詳細に説明する。図２に示すように、安全監視装置５１は、上述した、一対の安全監視部、すなわち、第１の安全監視部５４と第２の安全監視部５５とを備えている。安全監視装置５１は、さらに、ＯＲ回路５６と、ＯＲ回路５７とを備えている。第１の安全監視部５４と第２の安全監視部５５とは、別個のＣＰＵからそれぞれ構成されている。第１の安全監視部５４及び第２の安全監視部５５のスリープ状態とは、各ＣＰＵを停止し、消費電力の削減を実施する状態のことである。すなわち、スリープ状態においては、ＣＰＵへの給電は継続したままで、ＣＰＵの演算処理および周辺機能を停止させている。
【００３５】
ＯＲ回路５６には、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａが入力されるとともに、第２の安全監視部５５からのウエイクアップ信号５５Ａが入力される。ＯＲ回路５６は、エレベーター起動信号６１Ａまたはウエイクアップ信号５５Ａの少なくともいずれか一方が入力された場合に、ＯＲ信号を出力する。ＯＲ信号は、第１の安全監視部５４の入力端子９０に入力される。
【００３６】
ＯＲ回路５７には、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａが入力されるとともに、第１の安全監視部５４からのウエイクアップ信号５４Ａが入力される。ＯＲ回路５７は、エレベーター起動信号６１Ａまたはウエイクアップ信号５４Ａの少なくともいずれか一方が入力された場合に、ＯＲ信号を出力する。ＯＲ信号は、第２の安全監視部５５の入力端子９１に入力される。
【００３７】
第１の安全監視部５４には、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａが入力されるとともに、ＯＲ回路５６からのＯＲ信号が入力される。同様に、第２の安全監視部５５には、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａが入力されるとともに、ＯＲ回路５７からのＯＲ信号が入力される。
【００３８】
第１の安全監視部５４と第２の安全監視部５５とは、交互に、スリープ実行側安全監視部とスリープ非実行側安全監視部になる。すなわち、第１の安全監視部５４がスリープ実行側安全監視部のときは、第２の安全監視部５５がスリープ非実行側安全監視部になり、逆に、第１の安全監視部５４がスリープ非実行側安全監視部のときは、第２の安全監視部５５がスリープ実行側安全監視部になる。第１の安全監視部５４と第２の安全監視部５５とは、どちらがスリープ実行側安全監視部で、どちらがスリープ非実行側安全監視部であるかを示す情報５４Ｃ，５５Ｃをやりとりし、互いに共有している。
【００３９】
図４に、スリープ実行側安全監視部およびスリープ非実行側安全監視部の動作を示す。
【００４０】
まずはじめに、スリープ実行側安全監視部の動作について説明する。
スリープ実行側安全監視部は、予め設定された待機時間ＴＷが経過するまでに、エレベーター運転制御装置６１からエレベーター起動信号６１Ａが入力されない場合に、スリープ状態に移行する。スリープ状態は、予め設定されたスリープ時間ＴＳの間、継続される。スリープ時間ＴＳは、自己診断処理を実施する第１の周期Ｐ１よりも短い時間に設定されている。第１の周期Ｐ１は、エレベーター安全監視ユニットの各構成機器の故障率と、その組み合わせにより決定され、自己診断処理は、少なくとも第１の周期Ｐ１の時間間隔で実施されることが求められている。
【００４１】
第１の周期Ｐ１は、例えば、以下の定式により機能失敗確率ＰＦＤが規定値以下となるように設定される。
ＰＦＤ（１ｏｏ１）＝λ＿ｄｄ×ＭＴＴＲ＋λ＿ｄｕ×（Ｔ／２＋ＭＴＴＲ）
ここで、以下の各値は機器固有のもので、適合表より取得する。
λ＿ｄｄ：自己診断により検出できる危険側故障率
λ＿ｄｕ：自己診断により検出できない危険側故障率
ＭＴＴＲ：平均故障修理時間（＝機器が故障したまま稼働し続ける時間）
【００４２】
スリープ実行監視部は、スリープ状態に移行するときに、エレベーター運転制御装置６１およびスリープ非実行側安全監視部に対して、スリープ状態信号５１Ａを出力する。また、それと同時に、スリープ実行側安全監視部は、＃ＳＦ１主接点７０ａまたは＃ＳＦ２主接点７０ｂを開極状態にして、エレベーター安全回路を遮断する。エレベーター運転制御装置６１は、スリープ状態信号５１Ａを受信すると、エレベーター安全回路の遮断異常をマスクする。また、スリープ実行側安全監視部は、ＯＲ回路５６，５７からのＯＲ信号が入力された場合に、スリープ状態を解除して、ウエイクアップ完了信号５４Ｂ，５５Ｂをスリープ非実行側安全監視部に出力するとともに、自己診断処理を実行する。なお、ここで、ウエイクアップ完了信号は、スリープ状態の解除を通知する信号である。また、自己診断処理とは、エレベーター安全監視ユニットの各構成機器が正しく動作するかチェックする処理である。
【００４３】
次に、スリープ非実行側安全監視部の動作について説明する。
スリープ非実行側安全監視部は、スリープ状態信号５１Ａを受信すると、＃ＳＦ１主接点７０ａまたは＃ＳＦ２主接点７０ｂを開極状態にする。また、スリープ状態信号５１Ａを受信した時刻からスリープ時間ＴＳが経過したときに、ＯＲ回路５６，５７に対して、ウエイクアップ信号５４Ａ，５５Ａを出力する。また、スリープ非実行側安全監視部は、ウエイクアップ信号５４Ａ，５５Ａの出力後、スリープ実行側安全監視部からウエイクアップ完了信号５４Ｂ，５５Ｂを受信すると、＃ＳＦ１主接点７０ａまたは＃ＳＦ２主接点７０ｂを閉極状態にする。また、予め設定された異常確認時間ＴＤが経過するまでに、スリープ実行側安全監視部からウエイクアップ完了信号５４Ｂ，５５Ｂを受信しなかった場合に、スリープ実行側安全監視部が「スリープ異常」であると判定して、スリープ異常を検出する。
【００４４】
以上のように、第１の安全監視部５４と第２の安全監視部５５とは、それぞれ、スリープ実行側安全監視部およびスリープ非実行側安全監視部として交互に動作する。そのため、第１の安全監視部５４と第２の安全監視部５５とは、スリープ実行側安全監視部としての機能とスリープ非実行側安全監視部としての機能とを実行するために、図３に示すように、自己診断処理実行部５００と、スリープ指令部５０１と、スリープ実行部５０２と、送受信部５０３と、安全回路遮断部５０４と、ウエイクアップ信号出力部５０５と、スリープ異常検出部５０６とを備えている。これらの各部について、以下に説明する。
【００４５】
自己診断処理実行部５００は、通常の定期的な実行に加え、スリープ実行部５０２がＯＲ回路５６，５７からのＯＲ信号を受信して、スリープ状態が解除されたときに、自己診断処理を実行する。
【００４６】
スリープ指令部５０１は、予め設定された待機時間ＴＷの間、送受信部５０３がエレベーター運転制御装置６１からエレベーター起動信号６１Ａを受信しない場合に、スリープ状態に移行するためのスリープ指令信号を出力する。なお、ここで、スリープ指令部５０１による待機時間ＴＷについては、ソフトウェアやロジック回路にてタイマをカウントして測定すればよい。
【００４７】
スリープ実行部５０２は、スリープ指令部５０１からのスリープ指令信号を受信した場合に、当該スリープ指令信号に従ってスリープ状態に移行する。スリープ実行部５０２は、スリープ状態に移行するときに、送受信部５０３を介して、エレベーター運転制御装置６１およびスリープ非実行側安全監視部に対して、スリープ状態信号５１Ａを出力する。また、スリープ実行部５０２はＯＲ回路５６，５７からのＯＲ信号を受信した場合に、スリープ実行監視部のスリープ状態を解除する。また、スリープ実行部５０２は、スリープ状態を解除するときに、ウエイクアップ完了信号５４Ｂ，５５Ｂを、送受信部５０３を介して、スリープ非実行側安全監視部に出力する。このように、スリープ実行部５０２は、スリープ状態への移行およびスリープ状態の解除を行うとともに、ＯＲ信号入力部、スリープ状態信号出力部、およびウエイクアップ完了信号出力部としても機能する。
【００４８】
安全監視装置５１は、例えばマイクロコンピュータで構成されており、一般的にマイクロコンピュータは内蔵機能を停止させて消費電力を低減させるスタンバイモード（省電力モード）機能を備えている。スタンバイモードは、例えばソフトウェアからの指令により有効となり、外部端子入力による割込み等でモードを解除する。上記スリープ実行部５０２は同機能を包含して構成する。スリープ移行時はスリープ状態信号５１Ａを出力し、＃ＳＦ１主接点７０ａまたは＃ＳＦ２主接点７０ｂを開極状態にしてからスタンバイモードを設定する。また、ウエイクアップ時は、ＯＲ回路５６，５７からのＯＲ信号を外部端子に入力して割込みによりスタンバイモードを解除する。
【００４９】
安全回路遮断部５０４は、スリープ実行部５０２がスリープ状態への移行を実行したときに、＃ＳＦ１主接点７０ａまたは＃ＳＦ２主接点７０ｂを開極状態にして、エレベーター安全回路を遮断する。
スリープ非実行側安全監視部においては、実行側から送受信部５０３がスリープ状態信号５１Ａを入力すると＃ＳＦ１主接点７０ａまたは＃ＳＦ２主接点７０ｂを開極状態にして、ウエイクアップ完了信号５４Ｂ，５５Ｂを入力すると、再び閉極状態にする。
【００５０】
ウエイクアップ信号出力部５０５は、送受信部５０３がスリープ状態信号５１Ａを受信した時刻からスリープ時間ＴＳが経過したときに、ＯＲ回路５６，５７に対してウエイクアップ信号５４Ａ，５５Ａを出力する。
【００５１】
スリープ異常検出部５０６は、ウエイクアップ信号出力部５０５のウエイクアップ信号５４Ａ，５５Ａの出力後、予め設定された異常確認時間ＴＤが経過するまでに、送受信部５０３がスリープ実行側安全監視部からウエイクアップ完了信号５４Ｂ，５５Ｂを受信しなかった場合に、スリープ実行側安全監視部が「スリープ異常」であると判定して、スリープ異常を検出する。スリープ異常を検出した場合、安全回路遮断部５０４は＃ＳＦ１主接点７０ａまたは＃ＳＦ２主接点７０ｂの開極状態を継続する。また、送受信部５０３を介して、エレベーター運転制御装置６１に対して、異常検出信号を送信する。
【００５２】
なお、自己診断処理実行部５００と、スリープ指令部５０１と、スリープ実行部５０２と、送受信部５０３と、安全回路遮断部５０４とは、第１および第２の安全監視部５４，５５がスリープ実行側安全監視部の場合に動作する機能である。一方、送受信部５０３と、ウエイクアップ信号出力部５０５と、スリープ異常検出部５０６と、安全回路遮断部５０４とは、第１および第２の安全監視部５４，５５がスリープ非実行側安全監視部の場合に動作する機能である。
【００５３】
次に、エレベーター運転制御装置６１と安全監視装置５１との動作について、図１〜図４に基づいて説明する。なお、以下では、第１の安全監視部がスリープ実行側安全監視部で、第２の安全監視部５５がスリープ非実行側安全監視部の場合を例にして説明する。逆の場合については、同様の動作となるため、ここでは説明を省略する。
【００５４】
図４において、横軸は時間である。
また、図４において、縦軸は、上から順に、
エレベーター起動信号６１Ａ、
スリープ実行側安全監視部のウエイク状態およびスリープ状態の別、
スリープ実行側安全監視部に接続されたＯＲ回路のＯＲ信号、
スリープ実行側安全監視部のウエイクアップ完了信号、
スリープ非実行側安全監視部のウエイク状態およびスリープ状態の別、
スリープ非実行側安全監視部のウエイクアップ信号、および、
スリープ非実行側安全監視部のスリープ異常検出信号
である。
【００５５】
図４に示すように、まず、第１の安全監視部５４は、時刻０から時刻ｔ１までの待機時間ＴＷの間、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａの入力がない場合、スリープ状態に移行する。スリープ状態は、スリープ時間ＴＳの間、継続される。スリープ時間ＴＳは、必要とされる自己診断周期である第１の周期Ｐ１よりも短い時間に設定されている。
【００５６】
第１の安全監視部５４は、スリープ状態に移行するときに、エレベーター運転制御装置６１および第２の安全監視部５５に対して、スリープ状態信号５１Ａを出力する。また、それと同時に、第１の安全監視部５４は、エレベーター安全回路を遮断する。第２の安全監視部５５は、第１の安全監視部５４からスリープ状態信号５１Ａを入力すると、エレベーター安全回路を遮断する。
【００５７】
エレベーター運転制御装置６１は、第１の安全監視部５４からスリープ状態信号５１Ａを受信すると、エレベーター安全回路の遮断異常をマスクする。すなわち、通常時においては、何らかの要因で、エレベーター安全回路が遮断された場合に、エレベーター運転制御装置６１は、当該遮断を異常として判定し、異常信号を出力する。一方、エレベーター安全回路の遮断異常がマスクされた場合には、エレベーター安全回路が遮断された場合にも、エレベーター運転制御装置６１は、当該遮断を異常として判定しないため、異常信号を出力しない。
【００５８】
第２の安全監視部５５は、スリープ状態信号５１Ａを受信した時刻ｔ１からスリープ時間ＴＳ経過後の時刻ｔ２に、ＯＲ回路５６に対して、ウエイクアップ信号５５Ａを出力する。
【００５９】
ＯＲ回路５６は、ウエイクアップ信号５５Ａを受信すると、第１の安全監視部５４に対して、ＯＲ信号を出力する。
【００６０】
第１の安全監視部５４は、ＯＲ回路５６からのＯＲ信号を受信すると、スリープ状態を解除して、ウエイクアップ完了信号５４Ｂを第２の安全監視部５５に出力して、自己診断処理を実行する。第２の安全監視部５５は、第１の安全監視部５４よりウエイクアップ完了信号５４Ｂを入力すると、安全回路の遮断を解除する。
【００６１】
このように、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａの入力がなければ、上記の処理を繰り返し、第１の周期Ｐ１で、第１の安全監視部５４は、自己診断処理を周期的に繰り返し実行する。
【００６２】
一方、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａの入力があった場合には、以下の動作となる。
【００６３】
上述したように、エレベーター運転制御装置６１は、呼び/行先階登録、秤検出信号、手動切換信号、ブレーキ解放検出信号、戸開閉検出信号、および、異常検出信号を含む、少なくとも1つ以上の信号が入力されたときに、エレベーター起動信号６１Ａを安全監視装置５１に対して出力する。図４の例では、例えば、時刻ｔ６で、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａの入力があったとする。
【００６４】
ＯＲ回路５６は、エレベーター起動信号６１Ａを受信すると、第１の安全監視部５４に対して、ＯＲ信号を出力する。
【００６５】
第１の安全監視部５４は、ＯＲ回路５６からのＯＲ信号を受信すると、スリープ状態を解除して、ウエイクアップ完了信号５４Ｂを第２の安全監視部５５に出力して、自己診断処理を実行する。第２の安全監視部５５は、第１の安全監視部５４よりウエイクアップ完了信号５４Ｂを入力すると、安全回路の遮断を解除する。
【００６６】
もし、ここで、ＯＲ回路５６がＯＲ信号を送信したにもかかわらず、第２の安全監視部５５が、第１の安全監視部５４からのウエイクアップ完了信号５４Ｂを受信しなかった場合について説明する。
【００６７】
図４に示すように、時刻ｔ１１で、ＯＲ回路５６がＯＲ信号を送信したにもかかわらず、時刻ｔ１１から異常確認時間ＴＤ経過後の時刻ｔ１２までに、第２の安全監視部５５が、第１の安全監視部５４からのウエイクアップ完了信号５４Ｂを受信しなかった場合、第２の安全監視部５５は、第１の安全監視部５４が「スリープ異常」であると判定して、スリープ異常検出信号を「異常」側に設定する。
【００６８】
以上のように、実施の形態１においては、安全監視装置５１が、第１及び第２の安全監視部５４，５５を有し、第１及び第２の安全監視部５４，５５が交互にスリープを実施する構成とした。スリープ実行側安全監視部は、エレベーター起動信号６１Ａの入力がなければ、第１の周期Ｐ１で、自己診断処理を周期的に行う。具体的には、スリープ実行側安全監視部は、自己診断処理を行う自己診断周期よりも短い時間に設定されたスリープ時間の間、スリープ状態となる。このように、スリープ時間を自己診断周期より短い時間に設定することで、スリープ時間の設置にかかわらず、スリープ時間側監視部は、自己診断処理を確実に実施することができる。また、自己診断処理の合間に、スリープ時間を設けるようにしたので、スリープ時間を設けた分だけ、電力の削減が図れる。また、実施の形態１においては、スリープ状態に移行するときに、他方の安全監視部にスリープ状態信号を送信し、かつ、スリープ状態を解除するときに、他方の安全監視部にウエイクアップ完了信号を送信するようにした。これにより、第１及び第２の安全監視部５４，５５で、スリープ移行／解除を相互に確認することができ、安全監視装置５１の安全性を維持しつつ、消費電力の削減を図ることができる。
【００６９】
上記の実施の形態１では、第１の安全監視部５４と第２の安全監視部５５とが、一定期間ごと、例えば、一日ごとに、スリープ実行側安全監視部とスリープ非実行側安全監視部とを交代する例について説明した。しかしながら、その場合に限らず、例えば、第１の周期Ｐ１ごとに、第１の安全監視部５４と第２の安全監視部５５とが、スリープ実行側安全監視部とスリープ非実行側安全監視部とを交代するようにしてもよい。
【００７０】
実施の形態２．
上述の実施の形態１においては、安全監視装置５１の第１の安全監視部５４と第２の安全監視部５５とが、交互に、スリープ実行側安全監視部とスリープ非実行側安全監視部として動作していた。これに対し、実施の形態２においては、第１の安全監視部５４と第２の安全監視部５５とが、同期して、同時に、スリープ状態への移行及び解除を行う。
【００７１】
図５および図６に、実施の形態２に係る安全監視装置の構成を示す。図５に示すように、実施の形態２においては、図２に示す実施の形態１の構成に対して、タイマ５８，５９が追加されている。また、図６に示すように、実施の形態２においては、第１の安全監視部５４と第２の安全監視部５５とにおいて、図３に示したウエイクアップ信号出力部５０５が設けられていない。
【００７２】
タイマ５７は、第１の安全監視部５４からのリセット信号５４Ｄが入力されたときに、タイマカウントをリセットし、スリープ時間ＴＳが経過するまで、経過時間の計測を行う。スリープ時間ＴＳが経過したら、タイムアップ信号５８ＡをＯＲ回路５６に出力する。
【００７３】
同様に、タイマ５９は、第２の安全監視部５５からのリセット信号５５Ｄが入力されたときに、タイマカウントをリセットし、スリープ時間ＴＳが経過するまで、経過時間の計測を行う。スリープ時間ＴＳが経過したら、タイムアップ信号５９ＡをＯＲ回路５７に出力する。
【００７４】
また、ＯＲ回路５６には、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａが入力されるとともに、タイマ５８からのタイムアップ信号５８Ａが入力される。ＯＲ回路５６は、エレベーター起動信号６１Ａまたはタイムアップ信号５８Ａの少なくともいずれか一方が入力された場合に、ＯＲ信号を出力する。
【００７５】
同様に、ＯＲ回路５７には、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａが入力されるとともに、タイマ５９からのタイムアップ信号５９Ａが入力される。ＯＲ回路５７は、エレベーター起動信号６１Ａまたはタイムアップ信号５９Ａの少なくともいずれか一方が入力された場合に、ＯＲ信号を出力する。
【００７６】
他の構成および動作については、実施の形態１と基本的に同じであるため、ここでは、説明を省略する。
【００７７】
上述したように、実施の形態２では、第１の安全監視部５４と第２の安全監視部５５とが、同期して、スリープ状態移行および解除を行う。そのため、実施の形態２では、第１の安全監視部５４及び第２の安全監視部５５は、ウエイクアップ信号を送信しない。
【００７８】
実施の形態２では、図６に示すように、第１の安全監視部５４と第２の安全監視部５５とが、自己診断処理実行部５００と、スリープ指令部５０１と、スリープ実行部５０２と、送受信部５０３と、安全回路遮断部５０４と、スリープ異常検出部５０６とを備えている。
【００７９】
自己診断処理実行部５００は、通常の定期的な実行に加え、スリープ実行部５０２がＯＲ回路５６，５７からのＯＲ信号を受信して、スリープ状態が解除されたときに、自己診断処理を実行する。
【００８０】
スリープ指令部５０１は、予め設定された待機時間ＴＷの間、エレベーター運転制御装置６１からエレベーター起動信号６１Ａが入力されない場合に、他方の安全監視部のスリープ指令部５０１と同期して、タイマ５８，５９に対して、リセット信号５４Ｄ，５５Ｄを出力するとともに、スリープ実行部５０２に対して、スリープ状態に移行するためのスリープ指令信号を出力する。
【００８１】
スリープ実行部５０２は、スリープ指令部５０１からのスリープ指令信号を受信した場合に、当該スリープ指令信号に従って、スリープ状態に移行する。スリープ実行部５０２は、スリープ状態に移行するときに、送受信部５０３を介して、エレベーター運転制御装置６１および他方の安全監視部に対して、スリープ状態信号５１Ａを出力する。また、スリープ実行部５０２は、ＯＲ回路５６，５７からのＯＲ信号を受信した場合に、スリープ状態を解除して、ウエイクアップ完了信号５４Ｂ，５５Ｂを送受信部５０３を介して他方の安全監視部に出力する。
【００８２】
安全回路遮断部５０４は、スリープ実行部５０２がスリープ状態への移行を実行したときに、安全監視ユニット７０の＃ＳＦ１主接点７０ａまたは＃ＳＦ２主接点７０ｂを開極状態にして、エレベーター安全回路を遮断する。
【００８３】
スリープ異常検出部５０６は、タイマ５８，５９のタイムアップ信号の出力後、予め設定された異常確認時間ＴＤが経過するまでに、送受信部５０３が他方の安全監視部からのウエイクアップ完了信号５４Ｂ，５５Ｂを受信しなかった場合に、他方の安全監視部が「スリープ異常」であると判定して、スリープ異常を検出し、送受信部５０３を介して、エレベーター運転制御装置６１および保守員８１が待機する管理センターに対して、スリープ異常検出信号を送信する。
【００８４】
次に、エレベーター運転制御装置６１と安全監視装置５１との動作について、図５，図６に基づいて説明する。
【００８５】
まず、第１の安全監視部５４及び第２の安全監視部５５は、予め設定された待機時間ＴＷの間、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａの入力がない場合、タイマ５８，５９に対してリセット信号を出力するとともに、スリープ状態に移行する。スリープ状態は、スリープ時間ＴＳの間、継続される。スリープ時間ＴＳは、自己診断処理を実施する第１の周期Ｐ１よりも短い時間に設定されている。
【００８６】
第１の安全監視部５４及び第２の安全監視部５５は、スリープ状態に移行するときに、エレベーター運転制御装置６１および他方の安全監視部に対して、スリープ状態信号５１Ａを出力する。また、それと同時に、第１の安全監視部５４及び第２の安全監視部５５は、エレベーター安全回路を遮断する。
【００８７】
エレベーター運転制御装置６１は、第１の安全監視部５４及び第２の安全監視部５５からスリープ状態信号５１Ａを受信すると、エレベーター安全回路の遮断異常をマスクする。
【００８８】
タイマ５８，５９は、スリープ時間ＴＳが経過したときに、ＯＲ回路５６，５７に対して、タイムアップ信号５８Ａ，５９Ａを出力する。
【００８９】
ＯＲ回路５６，５７は、タイムアップ信号５８Ａ，５９Ａを受信すると、第１の安全監視部５４及び第２の安全監視部５５に対して、ＯＲ信号を出力する。
【００９０】
第１の安全監視部５４及び第２の安全監視部５５は、ＯＲ回路５６からのＯＲ信号を受信すると、スリープ状態を解除して、ウエイクアップ完了信号５４Ｂ、５５Ｂを他方の安全監視部に出力して、自己診断処理を実行する。
【００９１】
このように、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａの入力がなければ、上記の処理を繰り返し、第１の周期Ｐ１で、第１の安全監視部５４及び第２の安全監視部５５は、自己診断処理を周期的に繰り返し実行する。
【００９２】
一方、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａの入力があった場合には、以下の動作となる。
【００９３】
エレベーター運転制御装置６１は、呼び/行先階登録、秤検出信号、手動切換信号、ブレーキ解放検出信号、戸開閉検出信号、および、異常検出信号を含む、少なくとも1つ以上の信号が入力されたときに、エレベーター起動信号６１Ａを安全監視装置５１に対して出力する。
【００９４】
ＯＲ回路５６，５７は、エレベーター起動信号６１Ａを受信すると、第１の安全監視部５４及び第２の安全監視部５５に対して、ＯＲ信号を出力する。
【００９５】
第１の安全監視部５４及び第２の安全監視部５５は、ＯＲ回路５６，５７からのＯＲ信号を受信すると、スリープ状態を解除して、ウエイクアップ完了信号５４Ｂ、５５Ｂを他方の安全監視部に出力する。
【００９６】
もし、ここで、ＯＲ回路５６，５７がＯＲ信号を送信したにもかかわらず、第１の安全監視部５４または第２の安全監視部５５が、他方の安全監視部からのウエイクアップ完了信号５４Ｂ，５５Ｂを受信しなかった場合について説明する。
【００９７】
すなわち、ＯＲ回路５６，５７がＯＲ信号を送信したにもかかわらず、異常確認時間ＴＤが経過するまでに、第２の安全監視部５５が第１の安全監視部５４からのウエイクアップ完了信号５４Ｂを受信しなかった場合、あるいは、第１の安全監視部５４が第２の安全監視部５５からのウエイクアップ完了信号５５Ｂを受信しなかった場合、第１の安全監視部５４または第２の安全監視部５５は、他方の安全監視部が「スリープ異常」であると判定して、スリープ異常検出信号を「異常」側に設定する。
【００９８】
以上のように、実施の形態２においては、上記の実施の形態１と同様の効果を得ることができる。また、実施の形態２においては、第１及び第２の安全監視部５４，５５を同時にスリープできるので、さらなる省エネルギー効果の向上が期待できる。
【図１】
2018025408.tif 000003
【図２】
2018025408.tif 000004
【図３】
2018025408.tif 000005
【図４】
2018025408.tif 000006
【図５】
2018025408.tif 000007
【図６】
2018025408.tif 000008
【国際調査報告】
2018025408.tif 000009
2018025408.tif 000010
2018025408.tif 000011
2018025408.tif 000012