(57)【要約】  本発明は、エレベータの安全回路とエレベータの安全回路の動作不具合を識別する方法に関する。本方法において、メッセージ(1)はノードAで形成され、エレベータの安全回路の機能状態を試験するために、メッセージ(1)に試験フィールド(2)が付加される。試験フィールド(2)を含むメッセージ(1)は、ノードAから安全回路に含まれている通信路(6)に送信される。【選択図】図２
2014502242.tif 000002
【特許請求の範囲】
【請求項１】
メッセージ(1)をノードAにおいて形成する方法において、
エレベータの安全回路の動作を試験する試験フィールド(2)を前記メッセージ(1)に付加し、
前記試験フィールド(2)を含むメッセージ(1)をノードAから前記エレベータの安全回路の通信バス(6)に送信することを特徴とする方法。
【請求項２】
請求項１に記載の方法において、
前記試験フィールド(2)を含むメッセージ(1)は、前記通信バス(6)からノードBで受信され、
受信された前記試験フィールド(2)に基づき前記エレベータの安全回路の動作不具合を識別することを特徴とする方法。
【請求項３】
請求項２に記載の方法において、
受信された前記試験フィールド(2)に基づきノードBの接続ミスおよび／または配線ミスを識別することを特徴とする方法。
【請求項４】
請求項１ないし３のいずれかに記載の方法において、
前記エレベータの安全回路の動作不具合を表示する信号(7)を形成することを特徴とする方法。
【請求項５】
請求項２ないし４のいずれかに記載の方法において、
前記エレベータの安全回路の動作不具合を診断する前記試験フィールドの一つまたはそれ以上の参照信号(9A、9B、9C)をノードBのメモリに記録することを特徴とする方法。
【請求項６】
請求項５に記載の方法において、
受信した前記試験フィールド(2)は、ノードBのメモリに記録された試験フィールドの１つ、またはそれ以上の参照信号(9A、9B、9C)と比較され、
受信した前記試験フィールド(2)と前記メモリに記録された１つ、またはそれ以上の参照信号(9A、9B、9C)との比較に基づき前記エレベータの安全回路の動作不具合を識別することを特徴とする方法。
【請求項７】
請求項５または６に記載の方法において、
問題の前記参照信号(9A、9B、9C)により示される動作不具合の重症度についての情報をノードBのメモリの試験フィールドの、１つ、またはそれ以上の参照信号(9A、9B、9C)に関連させることを特徴とする方法。
【請求項８】
請求項７に記載の方法において、
ノードBにおいて、前記安全回路の検出された動作不具合の最大の重症度を示す信号を形成することを特徴とする方法。
【請求項９】
通信バス(6)と、
該通信バスに接続されたノード（A、B、C）と、
安全回路の機能状態に関係し、さらに前記ノード（A、B、C）に接続されたセンサおよび／またはアクチュエータ(10、11、12)とを含むエレベータの安全回路において、
前記通信バスに接続されたノード（A、B、C）の１つまたはそれ以上は、マイクロプロセッサ(13A、13B)と、実行されるプログラムを格納するメモリとを含み、
前記マイクロプロッセサ(13A、13B)は、請求項１ないし８に記載の方法のいずれかを実行して該エレベータの安全回路の動作不具合を識別するように構成されていることを特徴とするエレベータの安全回路。
【請求項１０】
請求項９に記載の安全回路において、該安全回路は、少なくとも２つのノード、AおよびB、を含んでいることを特徴とするエレベータの安全回路。
【請求項１１】
請求項９または１０に記載の安全回路において、前記通信バス(6)は、直列インターフェイスバスであることを特徴とするエレベータの安全回路。
【請求項１２】
請求項９ないし１１のいずれかに記載の安全回路において、ノード（A、B、C）は、エレベータの動作不具合を表示する手段(8)を含んでいることを特徴とするエレベータの安全回路。
【発明の詳細な説明】
【発明の分野】
【０００１】
本発明は、エレベータの安全回路での動作不具合の識別に関する。
【発明の背景】
【０００２】
エレベータの安全回路に関する設計指示および設計規則は、特にマイクロプロセッサ技術およびソフトウェア技術の発展の結果として変遷してきている。新しい設計指示および設計規則の結果として、エレベータの安全回路は、マイクロプロッセサ制御およびデータバスアーキテクチャに基づいて設計できる。たとえばエレベータの運行を測定する多数のセンサが同じデータバスに接続され、エレベータの運行はデータバスに接続された別の電子監視ユニットによってモニタすることができる。
【０００３】
エレベータの安全回路の目的は、すべての運行状態においてエレベータシステムの安全運行を確実に行なうことにある。これに関連してマイクロプロセッサ制御の監視ユニット、データバス、センサその他に対して、高度な、通常少なくともSIL2もしくはSIL3の安全度水準が要求される。適切な安全性水準を達成するために装置およびデータバスは、しばしば２重にしなければならない。その一方、２重にすることは必要とする部品、回路および配線の量を増加させることになる。
【０００４】
回路や配線が増加すると、接続ミス、配線ミス、データバスの信号線への誤った電圧接続等のリスクもまた増加する。データ転送バスへ接続される装置に対する動作電圧は、しばしば信号線と同じケーブルで送られる。導体の絶縁破壊はショートや信号線への動作電圧接続を引きおこす。
【０００５】
したがって、エレベータの安全回路は、フェイルセーフに設計して安全回路の不良状態では常にエレベータの使用を除外するようにしなければならない。結局、できるだけ早い段階、せいぜいエレベータを設置したらすでに不良状態を確実に識別して位置を特定し、その場合、どのような不良状態でもできるだけエレベータの運行を阻害しないようにする必要がある。
【発明の目的】
【０００６】
本発明の目的は、エレベータの安全回路の診断法を改善させることである。この目的を達成するために、本発明は、請求項１に記載された方法と、また請求項９に記載されたエレベータの安全回路とを開示している。本発明の好適な実施形態は、従属請求項に記載されている。発明の実施形態およびいくつかの実施形態の組合せ発明は、本願の詳細な説明および図面にも提示されている。
【発明の概要】
【０００７】
本発明の方法では、メッセージがノードAで形成され、エレベータの安全回路の動作を試験するための試験フィールドがメッセージに付加される。前述の試験フィールドを含むメッセージは、ノードAからエレベータの安全回路の通信バスに送信される。本発明の好適な実施形態において、前述の試験フィールドを含んだメッセージは、エレベータの安全回路の通信バスからノードBで受信され、エレベータの安全回路の動作不具合は、受信された試験フィールドに基づきノードBで識別される。本発明の好適な実施形態において、ノードBの接続ミスおよび／または配線ミスは、この場合受信した試験フィールドに基づき識別される。本発明の最も好適な実施形態において、通信バスの極性間違いは、この場合ノードBの接続ミスとして識別される。
【０００８】
本発明の好適な実施形態において、エレベータの安全回路の動作不具合を表示する信号がノードBで形成される。前述のエレベータの安全回路の動作不具合は、この場合好ましくはノードBの接続ミスおよび／または配線ミスである。この信号を形成する本発明の１つの実施形態において、ノードBでの手段を制御してエレベータの動作不具合を表示する。本発明の１つの実施形態において、形成された信号は、通信バスを通してこの通信バスに接続された第２のノードに送られ、動作不具合を表示する。
【０００９】
本発明の１つの実施形態において、試験フィールドの１つまたはそれ以上の参照信号は、エレベータの安全回路の動作不具合を識別するためにノードBのメモリに記録され、受信した試験フィールドはノードBのメモリに記録された前述の試験フィールドの１つまたはそれ以上の参照信号と比較され、エレベータの安全回路の動作不具合は、受信した試験フィールドとメモリに記録された前述の試験フィールドの１つまたはそれ以上の参照信号との比較に基づき識別される。
【００１０】
１つの実施形態において、問題の参照信号により示される動作不具合の重症度についての情報は、ノードBのメモリ中の試験フィールドの１つまたはそれ以上の参照信号と関連づけられ、またノードBでは、安全回路の同時に検出された動作不具合の最大の重症度を示す信号を形成する。このように、不良を探すことに加えて、エレベータの安全回路の動作状態をよりよく診断することもできる。
【００１１】
本発明によるエレベータの安全回路は、通信バスと、通信バスに接続されたノードと、安全回路の機能状態に関係するセンサおよび／またはアクチュエータとを含み、このセンサはノードに接続されている。通信バスに接続された前述のノードの１つまたはそれ以上は、マイクロプロセッサと、実行されるプログラムが格納されるメモリとを含む。前述のマイクロプロッセサは、上記の方法のいずれかを実行してエレベータの安全回路の動作不具合を識別するように構成されている。本発明の好ましい実施形態では、安全回路は、少なくとも２つのノード、AおよびB、を含んでいる。ノードAは、好ましくはエレベータの安全回路の電子監視ユニットであり、監視ユニットは、通信バスに接続された他のノードから受信した測定データに基づきエレベータの運行状況を判定するよう構成され、電子監視ユニットはまた、エレベータの動作不具合を検知すると、機械的ブレーキを駆動し、エレベータモータへの給電を止め、エレベータが新たに始動することを防止するよう構成されている。
【００１２】
前述の通信バスは、好ましくは直列インターフェイスバスである。本発明の最も好ましい実施形態において、通信バスに伝送される信号は差動信号であり、ノードBは、受信した試験フィールドを基にしてノードBに接続された差動信号の極性の不正を識別するように構成されている。
【００１３】
前述のノードBは、好ましくはエレベータの動作不具合を表示する手段を含んでいる。一つの実施形態においてエレベータの動作不具合を表示する手段は、ノードBにＬＥＤ部品を含み、ノードBのＬＥＤ部品は、マイクロプロッセサにより、パルス状の制御信号で制御し、そのパルスの周波数、持続時間および発生頻度は、検知された動作不具合のタイプおよび／もしくは重症度の視覚情報をＬＥＤ部品の点滅によって与えるように選択される。
【００１４】
本発明の１つの実施形態において、検知されたエレベータの安全回路の動作不具合についての情報は、データ転送リンクを通してサービスセンタに送られる。このようにして、エレベータの診断は、特にエレベータの遠隔監視／遠隔運行に関してさらに改善できる。前述のデータ転送リンクは、たとえば、インターネット接続もしくは同様の有線接続でよく、データ転送リンクは、たとえばＧＳＭ接続で、または電磁放射に基づく同等のデータ転送接続で、ワイヤレスとして実現できる。
【００１５】
本発明によれば、エレベータの安全回路の動作不具合、特に通信バスの配線ミス／接続ミスは、確実に識別することができる。さらに、本発明によれば、不良の発生場所は、速やかにかつ的確に探し出すことができ、また探し出した発生場所を不良修理作業者に示すことができ、もしくはサービスセンタへ送信することができる。これらすべてがエレベータの安全回路の診断を改善し、その一方で、不良によって、またエレベータの動作に関して起きるどのような障害も最低限となるように、できるだけ早急に修理することを可能とする。
【００１６】
上述した概要は、以下に提示される本発明のさらなる特徴および利点とともに、本発明のいくつかの実施形態についての以下の記載からより良く理解されるが、この記載は、本願発明の適用分野を限定するものではない。
【図面の簡単な説明】
【００１７】
【図１】本発明による１つのメッセージ構造を示す。
【図２】本発明による１つのエレベータの安全回路を表すブロック図である。
【図３】本発明によるいくつかの試験フィールド参照信号を示す。
【発明の好適な実施形態の詳細な説明】
【００１８】
図２によれば、エレベータの安全回路は、通信バス6に接続されたノードA、B、Cを含んでいる。ノードA、B、Cは、通信バス6を通して相互に通信する。通信バス6のメッセージ1は、信号転送用の２本の平行信号線15A、15Bを使用した差動モード直列通信信号として転送される。この理由により、ノードA、B、Cはそれぞれ、差動信号用の、好ましくは、RS485信号で非同期のいわゆるUARTプロトコル用の送受信回路14A、14Bを有している。送受信回路14A、14Bは、平行信号線15A、15Bで同じ信号を互いに反転させた差動信号を同時に通信バス6に送信する。通信バス6から上述の信号を受信すると、送受信回路14A、14Bは、それに応じて平行信号線15A、15B間の差分を差動信号から読み取る。
【００１９】
図２によれば、エレベータの安全回路は、安全度水準SIL3に合致するよう設計され、そのため通信バス6および通信バスに接続されたノードA、B、Cはその構造が二重化されている。この二重化構造は、二重化通信バス6の両差動データ転送チャネル15A、15Bにおけるデータ転送が他のチャネルと独立して生ずるような冗長性がある。ノードA、B、Cは、各ノードごとに２つのマイクロプロッセサ13A、13Bと、このマイクロプロッセサに接続された送受信回路14A、14Bとを含んでいる。第２図によれば、第１の送受信回路14Aは、第１の差動データ転送チャネル15A、15Bに、そして第２の送受信回路14Bは、第２の差動データ転送チャネル15A、15Bに接続されている。エレベータの電子監視ユニットはノードAとして機能し、電子監視ユニットは、ノードB、Cに接続されたセンサから通信バス6を通してデータを受信し、もし必要ならばエレベータの安全ブレーカ12を制御する。安全ブレーカ12はリレーであり、その接点はリレーの制御コイルの電気供給を中断したとき開放される。安全ブレーカ12のリレーの接点は、エレベータの安全回路に接続され、安全ブレーカ12のリレーの接点が開くと、エレベータかごを動かすエレベータの巻上げ機（図２には示さず）の機械的ブレーキの電磁石への電気供給を中断し、機械的ブレーキが始動する。同じ関連で、巻上げ機の電気モータへの電流供給も切断される。エレベータの電子監視ユニットAは、エレベータの安全が危険にさらされると検知したとき安全ブレーカ12のリレーの接点を開くように制御する。通信バス6には様々な数のノードA、B、Cを接続させることができる。１つのノードBは、エレベータかご（図２には示さず）に、好ましくは、エレベータかごの屋根に固定させることができ、その場合に、エレベータ昇降路（図２には示さず）でのエレベータかご位置を測定するセンサ11およびエレベータかごのドアの位置を測定するセンサがノードBに接続できる。１つのノードCは、エレベータの昇降路（図２には示さず）に取り付けることができ、エレベータ昇降路の終端近くにおいてのエレベータかごの動きの許容限界を決めるセンサ（図２には示さず）、乗降ドアの位置／係止を検出するセンサ10等は、このノードに取り付けることができる。あるノードは、機械室、または機械室なしのエレベータシステムのエレベータ昇降路の上部（図２には示さず）に取り付けることができ、たとえば、過速度調速機の動作を測定するセンサをこのノードに接続させることができる。本発明の１つの実施形態において、通信バス6では時分割プロトコルが使用され、電子監視ユニットAは通信バス6を通してノードB、Cにメッセージ1を送信し、ノードB、Cのそれぞれは個々の時間窓内でメッセージ1に応答する。図２によるエレベータの安全回路における１つの問題は、必要な配線、接続および部品の量が多いことであり、そのせいで様々な接続ミス／配線ミスを診断するための従来技術よりも良い解決策が必要である。
【００２０】
図１にメッセージ構造を示すが、それはたとえば、エレベータの安全回路の動作不具合を識別するための図２によるエレベータの安全回路で使用することができる。メッセージ1は、同期フィールド3を有し、メッセージ1を受信するノードはそれに基づきメッセージに同期してこれを受信する。さらに、メッセージ1は、パリティ／チェックサムなどの検査フィールド5を有し、それに基づき受信ノードはデータフィールド4の受信データの正確さを検査する。以上に加えて、またはこれとは異なり、メッセージ1は他のフィールドを、たとえば、メッセージ1を受信する宛先ノードが記載されたアドレスフィールドを可変的に含むことができ、１つの考えられるフィールドはメッセージの終わりを示すエンドフィールド等である。本発明の好ましい実施形態において、エレベータの安全回路の動作を試験するための試験フィールド2がメッセージ1の最初に加えられている。次に、試験フィールド2を使用してエレベータの安全回路の動作不具合を識別できる方法を説明する。
【００２１】
本発明の好ましい実施形態において、ノードA、B、Cは、図１によるメッセージ1を一つずつ通信バス6に送信し、バス上の各ノードは通信バス6からメッセージを受信する。図３に示す試験フィールドの参照信号９A、９B、９Cは、エレベータの安全回路の動作不具合を識別するためのノードA、B、Cのメモリ回路に記録されている。メッセージ1に属している試験フィールド2を受信した後に、ノードA、B、Cのマイクロプロッセサは、受信した試験フィールドとメモリの試験フィールドの参照信号とを比較し、受信した試験フィールド2とメモリに記録された試験フィールドの参照信号９A、９B、９Cとの比較に基づいてエレベータの安全回路の動作不具合を識別する。最も簡単にいえば、試験フィールドは、受信する試験フィールドの電圧信号レベルもしくは電流信号レベルなどの信号レベルが試験フィールドの全期間中不変であるように設計されている。本発明の好ましい実施形態において、図３のグラフ９Aは、エレベータの安全回路が作動している状態にあるときの試験フィールドの参照信号を示している。この場合、ノードA、B、Cのマイクロプロッセサ13A、13Bによって受信された信号は、試験フィールド2の期間中は論理「１」状態を保持している。もし、受信した信号が図３のグラフ９Bに示すように試験フィールド2の期間中論理「０」状態を保持しているならば、ノードA、B、Cの送受信回路14A、14Bに接続された信号線は、交差している。図３のグラフ９Cは、信号線15A、15BをノードA、B、Cに接続しないままの状態を示す。この場合、メッセージ1の残りの部分は、試験フィールド2と同様、論理「１」状態のままである。
【００２２】
また、メッセージ１は、試験フィールド2を一つ以上含むことができる。さらに、試験フィールド2のパルスパターンは、したがって試験フィールドの参照信号も、以上の記載と異なってよい。また、試験フィールド2のパルスパターン／参照信号は、それぞれのノードA、B、Cと、両データ転送チャネル15A、15Bとで異なってよく、その場合、試験フィールド2と試験フィールドの参照信号とを比較することによって、異なるノードやデータ伝送チャネルの間の配線ミス／接続ミスがあればそれを推測できる。
【００２３】
ノードA、B、Cのマイクロプロッセサは、制御パルスでＬＥＤ8を制御し、その生起幅および周波数でどのタイプの不良が生じているかを判定できる。各ノードA、B、Cは、両データ転送チャネル15A、15Bの診断のため、それぞれのＬＥＤ8／マイクロプロッセサ13A、13Bを持ち、欠陥のあるデータ転送チャネル15A、15BはＬＥＤの点滅によって見つけることができる。
【００２４】
本発明の好ましい実施形態において、問題の参照信号9A、9B、9Cにより示される動作不具合の重症度についての情報は、試験フィールドの参照信号9A、9B、9Cに関連して記録されている。たとえば、図３において参照信号9Cにより示される不良の重症度は、参照信号9Bにより示される不良の重症度よりも大きくなるよう決めることができる。この場合、もしノードA、B、Cでの試験フィールドが異なる多数の不良をいっせいに示したならば、ＬＥＤの制御は、問題のノードにおいて常に重症度が最大の不良を示すように選択される。
【００２５】
本発明において、動作不具合を示す手段は、ＬＥＤに加えて、またはこれに代わり、たとえばスピーカとすることができる。この場合動作不具合は、音声信号として示すことができる。また、上述の手段は、表示装置とすることができ、その場合動作不具合は、たとえば記号、数字または文章形式で示すことができる。
【００２６】
先の実施形態において、本発明はエレベータの安全回路に関して記載されているが、本発明は、たとえばエスカレータや動く歩道の安全回路の診断に使用するのにも適している。
【００２７】
本発明は、上記のように実施形態の少しの例を挙げて記載されている。本発明が上記の実施形態のみに限定されず、請求の範囲で定義される発明概念の範囲内において、他の多くの応用が可能であることは、当業者にとって明らかである。
【図１】
2014502242.tif 000003
【図２】
2014502242.tif 000004
【図３】
2014502242.tif 000005
【国際調査報告】
2014502242.tif 000006
2014502242.tif 000007
2014502242.tif 000008