(57)【特許請求の範囲】
【請求項１】
モーターが発生する駆動力によって運行される乗りかごの運行を制御する制御コントローラーと、
安全装置電源から供給される電力により駆動され、前記乗りかごの運行を停止させる安全装置と、
前記安全装置に一端が接続され、前記安全装置電源に他端が接続され、前記安全装置電源から前記安全装置への電力供給を制御する第１系電力供給制御デバイスと、
前記第１系電力供給制御デバイスに並列に接続され、前記安全装置電源から前記安全装置への電力供給を制御する第２系電力供給制御デバイスと、
所定時間が経過する毎に前記第１系電力供給制御デバイス及び前記第２系電力供給制御デバイスの動作を切替えて、前記第１系電力供給制御デバイス及び前記第２系電力供給制御デバイスの動作を診断し、前記乗りかごが停止位置に停止していない状態で、前記第１系電力供給制御デバイス又は前記第２系電力供給制御デバイスの少なくとも一方が、前記安全装置に電力を供給する制御を行い、前記乗りかごの走行中に前記第１系電力供給制御デバイス、前記第２系電力供給制御デバイス、又はその両方の異常を検出した場合に、前記制御コントローラーにより、走行中の前記乗りかごを最寄り階に停止させる制御が行われ、前記乗りかごが前記停止位置に停止した場合に、前記安全装置に供給する電力を遮断する制御を行う安全コントローラーと、を備える
エレベーター制御装置。
【請求項２】
前記安全コントローラーは、前記乗りかごが各階における正常な前記停止位置で停止した状態で、前記第１系電力供給制御デバイス、前記第２系電力供給制御デバイス、又はその両方の異常を検出した場合に、前記安全装置に供給する電力を遮断する制御を行う
請求項１に記載のエレベーター制御装置。
【請求項３】
前記第１系電力供給制御デバイス及び前記第２系電力供給制御デバイスは、それぞれ前記安全コントローラーにより開閉が制御される複数の接点を備え、
前記安全コントローラーは、前記第１系電力供給制御デバイスに対して前記接点の開閉を指示して、複数の前記接点の間から取得する第１確認信号に基づいて前記接点の開閉故障を、前記第１系電力供給制御デバイスの前記異常として検出する第１処理と、前記第２系電力供給制御デバイスに対して前記接点の開閉を指示して、複数の前記接点の間から取得する第２確認信号に基づいて前記接点の開閉故障を、前記第２系電力供給制御デバイスの前記異常として検出する第２処理と、を交互に行う
請求項２に記載のエレベーター制御装置。
【請求項４】
前記安全装置は、
一端が電力変換装置を通じて前記モーターに接続され、他端がモーター電源に接続され、前記第１系電力供給制御デバイス又は前記第２系電力供給制御デバイスから供給される第１系電力により駆動する第１安全装置と、
一端が前記モーターの駆動を停止するブレーキに接続され、他端が前記ブレーキを駆動するブレーキ電源に接続され、前記第１系電力供給制御デバイス又は前記第２系電力供給制御デバイスから供給される第２系電力により駆動する第２安全装置である
請求項３に記載のエレベーター制御装置。
【請求項５】
前記安全コントローラーは、前記乗りかごが前記停止位置に停止している時間に基づいて、前記所定時間を決定する
請求項４に記載のエレベーター制御装置。
【請求項６】
前記安全コントローラーは、前記乗りかごのドアが開状態である時間に基づいて、前記所定時間を決定する
請求項４に記載のエレベーター制御装置。
【請求項７】
モーターが発生する駆動力によって運行される乗りかごの運行を制御する制御コントローラーと、
安全装置電源から供給される電力により駆動され、前記乗りかごの運行を停止させる安全装置と、
前記安全装置に一端が接続され、前記安全装置を駆動する安全装置電源に他端が接続され、前記安全装置電源から前記安全装置への電力供給を制御する第１系電力供給制御デバイスと、
前記第１系電力供給制御デバイスに並列に接続され、前記安全装置電源から前記安全装置への電力供給を制御する第２系電力供給制御デバイスと、
前記安全装置を制御する安全コントローラーと、を備えるエレベーター制御装置が行う制御方法であって、
前記安全コントローラーは、所定時間が経過する毎に前記第１系電力供給制御デバイス及び前記第２系電力供給制御デバイスの動作を切替えて、前記第１系電力供給制御デバイス及び前記第２系電力供給制御デバイスの動作を診断し、前記乗りかごが停止位置に停止していない状態で、前記第１系電力供給制御デバイス又は前記第２系電力供給制御デバイスの少なくとも一方が、前記安全装置に電力を供給する制御を行い、前記乗りかごの走行中に前記第１系電力供給制御デバイス、前記第２系電力供給制御デバイス、又はその両方の異常を検出した場合に、前記制御コントローラーにより、走行中の前記乗りかごを最寄り階に停止させる制御が行われ、前記乗りかごが前記停止位置に停止した場合に、前記安全装置に供給する電力を遮断する制御を行う
制御方法。
【請求項８】
モーターと、
前記モーターが発生する駆動力によって運行される乗りかごと、
前記乗りかごの駆動又は停止を制御するエレベーター制御装置と、を備え、
前記エレベーター制御装置は、
前記乗りかごの運行を制御する制御コントローラーと、
安全装置電源から供給される電力により駆動され、前記乗りかごの運行を停止させる安全装置と、
前記安全装置に一端が接続され、前記安全装置を駆動する安全装置電源に他端が接続され、前記安全装置電源から前記安全装置への電力供給を制御する第１系電力供給制御デバイスと、
前記第１系電力供給制御デバイスに並列に接続され、前記安全装置電源から前記安全装置への電力供給を制御する第２系電力供給制御デバイスと、
所定時間が経過する毎に前記第１系電力供給制御デバイス及び前記第２系電力供給制御デバイスの動作を切替えて、前記第１系電力供給制御デバイス及び前記第２系電力供給制御デバイスの動作を診断し、前記乗りかごが停止位置に停止していない状態で、前記第１系電力供給制御デバイス又は前記第２系電力供給制御デバイスの少なくとも一方が、前記安全装置に電力を供給する制御を行い、前記乗りかごの走行中に前記第１系電力供給制御デバイス、前記第２系電力供給制御デバイス、又はその両方の異常を検出した場合に、前記制御コントローラーにより、走行中の前記乗りかごを最寄り階に停止させる制御が行われ、前記乗りかごが前記停止位置に停止した場合に、前記安全装置に供給する電力を遮断する制御を行う安全コントローラーと、を備える
エレベーター。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、エレベーター制御装置、制御方法及びエレベーターに関する。
【背景技術】
【０００２】
エレベーターの運行を制御するエレベーター制御装置には、エレベーターの異常発生時にモーター、ブレーキ等への電力供給を遮断する制御デバイスが設けられている。しかし、制御デバイスが故障すると、乗りかごを停止できなくなったり、停止時間の遅延を引き起こしたりする可能性がある。そのため、制御デバイスを自動的に診断する技術が開発されてきた。【０００３】
例えば、特許文献１では、「モーター又はブレーキの電源供給を遮断するためのリレーに対応して設けられた２つのリレードライバの各々について確実に故障を検出することができるエレベーターの安全装置」について記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】国際公開第２０１１／０４８６６４号パンフレット
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特許文献１の技術では、乗りかごが停止した場合に、リレードライバの故障を検出することができるが、乗りかごの走行中は故障を検出することができない。そして、制御デバイスの異常を診断する技術は、乗りかごの走行中に限らず使用できるようにしたいという要望があった。【０００６】
本発明はこのような状況に鑑みて成されたものであり、乗りかごの走行中であっても、制御デバイスの動作を診断することを目的とする。
【課題を解決するための手段】
【０００７】
本発明に係るエレベーターは、モーターと、モーターが発生する駆動力によって運行される乗りかごと、乗りかごの駆動又は停止を制御するエレベーター制御装置と、を備える。
本発明に係るエレベーター制御装置は、制御コントローラーと、安全装置と、第１系電力供給制御デバイスと、第２系電力供給制御デバイスと、安全コントローラーと、を備える。制御コントローラーは、乗りかごの運行を制御する。安全装置は、安全装置電源から供給される電力により駆動され、乗りかごの運行を停止させる。第１系電力供給制御デバイスは、安全装置に一端が接続され、安全装置を駆動する安全装置電源に他端が接続され、安全装置電源から安全装置への電力供給を制御する。第２系電力供給制御デバイスは、第１系電力供給制御デバイスに並列に接続され、安全装置電源から安全装置への電力供給を制御する。安全コントローラーは、所定時間が経過する毎に第１系電力供給制御デバイス及び第２系電力供給制御デバイスの動作を切替えて、第１系電力供給制御デバイス及び第２系電力供給制御デバイスの動作を診断し、乗りかごが停止位置に停止していない状態で、第１系電力供給制御デバイス又は第２系電力供給制御デバイスの少なくとも一方が、安全装置に電力を供給する制御を行い、乗りかごの走行中に第１系電力供給制御デバイス、第２系電力供給制御デバイス、又はその両方の異常を検出した場合に、制御コントローラーにより、走行中の乗りかごを最寄り階に停止させる制御が行われ、乗りかごが停止位置に停止した場合に、安全装置に供給する電力を遮断する制御を行う。
【発明の効果】
【０００８】
本発明によれば、乗りかごが停止中又は走行中のいずれであっても、所定時間が経過することに、第１系電力供給制御デバイス及び第２系電力供給制御デバイスを診断し、異常を検出することが可能となるため、エレベーターの安全性が向上する。
上記した以外の課題、構成及び効果は、以下の実施の形態例の説明により明らかにされる。
【図面の簡単な説明】
【０００９】
【図１】本発明の一実施の形態例に係るエレベーターの全体構成例を示す概要図である。
【図２】本発明の一実施の形態例に係るエレベーター制御装置の内部構成例を示すブロック図である。
【図３】本発明の一実施の形態例に係る計算機のハードウェア構成例を示すブロック図である。
【図４】本発明の一実施の形態例に係る安全コントローラーが、接点の動作を診断するフローチャートである。
【図５】本発明の一実施の形態例に係る安全コントローラーが、いずれかの接点の故障を検出して乗りかごの移動を停止させる処理の例を示すフローチャートである。
【図６】本発明の一実施の形態例に係る安全コントローラーが、図４のステップＳ２の判定処理で用いられる所定時間を決定するフローチャートである。
【発明を実施するための形態】
【００１０】
以下、本発明を実施するための形態例について、添付図面を参照して説明する。本明細書及び図面において、実質的に同一の機能又は構成を有する構成要素については、同一の符号を付することにより重複する説明を省略する。
【００１１】
［一実施の形態例］
まず、図１を参照して、本発明の一実施の形態例に係るエレベーター１の全体構成を説明する。
図１は、エレベーター１の全体構成図である。
【００１２】
エレベーター１は、ビル、マンション等の建物の昇降路２に１台又は複数台設置される。このエレベーター１は、乗りかご３、ガバナロープ４、ガバナ装置５、主ロープ６、釣合錘７、モーター８、エレベーター制御装置９、乗場ボタン１５を備える。
【００１３】
主ロープ６は、モーター８と、複数のプーリとに巻き掛けられている。主ロープ６の一端には、乗りかご３が取り付けられ、主ロープ６の他端には、釣合錘７が取り付けられる。釣合錘７は、主ロープ６に連結された乗りかご３とバランスを取るために用いられる。モーター８は、エレベーター制御装置９により駆動し、主ロープ６を移動させる。そして、主ロープ６の移動に伴って乗りかご３が昇降し、所定の階にて乗りかご３が停止する。
【００１４】
乗りかご３は、ドア３ａ、ドアスイッチ３ｂを備える。乗りかご３が乗場に到着するとドア３ａが開き、その後、ドア３ａが閉まる。ドアスイッチ３ｂは、ドア３ａが開いたときにＯＮされ、ドア３ａが閉まるとＯＦＦされる。ドアスイッチ３ｂのＯＮ又はＯＦＦを示すドアスイッチ信号は、不図示の通信線を通じてエレベーター制御装置９に送信される。
【００１５】
ガバナ装置５は、昇降路２の上部に設置されている。昇降路２の上下に設置されたプーリに巻き掛けられた無端のガバナロープ４と、乗りかご３とは、連結バーで固定されており、乗りかご３が移動すると共に、ガバナロープ４も移動する。そして、ガバナ装置５は、ガバナロープ４の動作に基づいて、乗りかご３の位置と昇降速度を検出し、乗りかご３の昇降速度を調速することが可能である。ガバナ装置５が検出した乗りかご３の位置と昇降速度を示す信号は、不図示の通信線を通じてエレベーター制御装置９に送信される。
【００１６】
エレベーター制御装置９は、昇降路２の下部に設けられる。ただし、昇降路２の上部や乗りかご３にエレベーター制御装置９が設けられてもよい。エレベーター制御装置９は、ドアスイッチ３ｂから受信したドアスイッチ信号、ガバナ装置５から受信した乗りかご３の位置と昇降速度を示す信号に基づいて、乗りかご３が安全に運行しているか判定する。そして、エレベーター制御装置９は、乗りかご３の動作に異常が生じたことを検出した場合には、不図示の監視センターに警報すると共に、乗りかご３を最寄階に安全に停止させる制御を行う。
【００１７】
建物の各階の乗場には、乗場ボタン１５が設置される。乗場ボタン１５は、利用者が操作した乗場ボタン１５が設置される乗り場まで乗りかご３を呼ぶために用いられる。乗場ボタン１５は、エレベーター制御装置９と不図示の通信線を介して接続されており、乗場ボタン１５が操作されると乗場操作信号がエレベーター制御装置９に送信される。乗場操作信号を受信したエレベーター制御装置９は、モーター８を制御して、乗場ボタン１５が操作された乗場まで乗りかご３を移動させる。そして、乗場に乗りかご３が到着してドア３ａが開くと、利用者が乗場ボタン１５を押下している間、ドア３ａが開き続け、利用者が乗りかご３に乗り込むと、ドア３ａが閉まる。
【００１８】
図２は、エレベーター制御装置９の内部構成例を示すブロック図である。
【００１９】
上述したように乗りかご３は、モーター８で発生する駆動力によって運行される。モーター８は、安全装置３２（第１安全装置の一例）を介して交流電源３１（モーター電源の一例）に接続された電力変換装置３３によって駆動される。
【００２０】
モーター８には、安全装置３５（第２安全装置の一例）を介して、ブレーキ電源３４に接続されるブレーキ３６が備えられる。安全装置３２を通じてブレーキ電源３４からの電源がブレーキ３６に供給されると、ブレーキ３６がモーター８から離れるので、モーター８が回転する。一方、安全装置３２によってブレーキ３６の電源が遮断されると、ブレーキ３６はモーター８に押し当たる方向に動作し、モーター８の回転を阻止する。
【００２１】
安全装置３２，３５は、例えばリレースイッチで構成され、安全装置電源３０から供給される電力により駆動され、交流電源３１やブレーキ電源３４からの電力をモーター８やブレーキ３６に供給する動作を行う。また、安全装置電源３０から安全装置３２，３５に電力が供給されないときには、交流電源３１やブレーキ電源３４の電力が遮断される。
【００２２】
また、エレベーター制御装置９は、モーター８が発生する駆動力によって運行される乗りかご３の運行を制御する制御コントローラー１７を備える。制御コントローラー１７は、電力変換装置３３に制御指令を与え、モーター８の回転方向及び回転速度を変える。さらに、制御コントローラー１７は、安全装置３２，３５を動作させて、モーター８やブレーキ３６への電力供給を遮断し、乗りかご３を停止することも可能である。
【００２３】
安全装置３２，３５は、安全装置電源３０から電力が供給されている。安全装置電源３０から安全装置３２，３５に供給される電力が遮断されると、乗りかご３の運行が停止する。安全装置電源３０から安全装置３２，３５の各配線の間には、第１系電力供給制御デバイス１０と第２系電力供給制御デバイス２０（以下、「２つの制御デバイス」とも呼ぶ）が設けられている。
【００２４】
安全装置３２の一端は、電力変換装置３３を通じてモーター８に接続され、他端が交流電源３１に接続される。安全装置３２は、第１系電力供給制御デバイス１０又は第２系電力供給制御デバイス２０から供給される第１系電力により駆動する。
安全装置３５の一端は、モーター８の駆動を停止するブレーキ３６に接続され、他端は、ブレーキ３６を駆動するブレーキ電源３４に接続される。この安全装置３５は、第１系電力供給制御デバイス１０又は第２系電力供給制御デバイス２０から供給される第２系電力により駆動する。第１系電力と第２系電力を区別しない場合は、単に「電力」と記載する。
【００２５】
第１系電力供給制御デバイス１０は、安全装置３２，３５に一端が接続され、安全装置電源３０に他端が接続され、安全装置電源３０から安全装置３２，３５への電力供給を制御する。第１系電力供給制御デバイス１０は、安全コントローラー１６により開閉が制御される複数の接点１１，１２を備える。第２系電力供給制御デバイス２０は、第１系電力供給制御デバイス１０に並列に接続され、安全装置電源３０から安全装置３２，３５への電力供給を制御する。第２系電力供給制御デバイス２０は、安全コントローラー１６により開閉が制御される複数の接点２１，２２を備える。
【００２６】
接点１１，１２，２１，２２は、長年にわたって使用されることにより、故障する場合がある。例えば、接点１１，１２，２１，２２が安全コントローラー１６の指令に関わらず、閉じた状態、すなわちＯＮしたままになる故障を「ＯＮ故障」と呼び、開いた状態、すなわちＯＦＦしたままになる故障を「ＯＦＦ故障」と呼ぶ。ＯＮ故障は閉故障の一例であり、ＯＦＦ故障は開故障の一例である。ＯＮ故障とＯＦＦ故障を区別しないときには、単に「故障」とも呼ぶ。そして、接点は、個別に故障する場合があるし、複数の接点が故障する場合もある。安全コントローラー１６は、接点１１，１２の間の信号レベルをアンサーバック信号１３（第１確認信号の一例）として、接点２１，２２の間の信号レベルをアンサーバック信号２３（第２確認信号の一例）として、それぞれ取り込んでいる。
【００２７】
安全コントローラー１６は、所定時間が経過する毎に第１系電力供給制御デバイス１０及び第２系電力供給制御デバイス２０の動作を切替えて、第１系電力供給制御デバイス１０及び第２系電力供給制御デバイス２０の動作を診断する。所定時間は、乗りかご３のドア３ａが開状態である時間に基づいて、安全コントローラー１６が決定する時間である。また、所定時間は、乗りかご３が停止位置に停止している時間に基づいて、安全コントローラー１６が決定する場合もある。
【００２８】
接点１１，１２，２１，２２は、安全コントローラー１６の指令によってＯＮ、ＯＦＦが切り替わる。そして、安全コントローラー１６は、第１処理と第２処理を交互に行う。
第１処理では、安全コントローラー１６が、第１系電力供給制御デバイス１０に対して接点１１，１２の開閉を指示する。そして、安全コントローラー１６が、接点１１，１２の間から取得するアンサーバック信号１３に基づいて接点１１，１２の開閉故障を、第１系電力供給制御デバイス１０の異常として検出する。
第２処理では、安全コントローラー１６が、第２系電力供給制御デバイス２０に対して接点２１，２２の開閉を指示する。そして、安全コントローラー１６が、接点２１，２２の間から取得するアンサーバック信号２３に基づいて接点２１，２２の開閉故障を、第２系電力供給制御デバイス２０の異常として検出する。
【００２９】
安全コントローラー１６には、乗りかご位置検出センサー５１（乗りかご位置検出部の一例）、乗りかご速度検出センサー５２（乗りかご速度検出部の一例）、ドアスイッチ３ｂ（ドア開状態検出部の一例）が接続されている。そして、乗りかご位置検出センサー５１は、ガバナロープ４の移動する位置に基づいて乗りかご３の現在位置を「乗りかご位置」として検出する。乗りかご速度検出センサー５２は、ガバナロープ４の移動速度に基づいて乗りかご３の速度を「乗りかご速度」として検出する。図１に示すガバナ装置５が、乗りかご位置検出センサー５１、乗りかご速度検出センサー５２を備えている。例えば、ガバナ装置５に設けられたエンコーダーにより、乗りかご位置検出センサー５１、乗りかご速度検出センサー５２の機能が実現される。
【００３０】
安全コントローラー１６は、乗りかご位置検出センサー５１、乗りかご速度検出センサー５２から入力した乗りかご３の位置と昇降速度を示す信号、及びドアスイッチ信号に基づき、乗りかご位置や乗りかご速度、ドア３ａのドア状態を判定する。そして、安全コントローラー１６は、乗りかご３の正常状態又は異常状態を検出する。乗りかご３の正常状態とは、例えば、乗りかご３が適正な速度で移動しており、移動中はドア３ａが閉状態であり、乗りかご３が正常な停止位置に停止したときにドア３ａが開状態となるような状態である。一方、乗りかご３の異常状態とは、例えば、乗りかご３が行き過ぎたり、通常の速度よりも速くなったり、ドア３ａが開状態となったまま乗りかご３が移動したりするといった状態である。
【００３１】
安全コントローラー１６は、乗りかご３が、各階における正常な停止位置で停止した状態で、第１系電力供給制御デバイス１０、第２系電力供給制御デバイス２０、又はその両方の異常を検出した場合に、安全装置３２，３５に供給する電力を遮断する。また、乗りかご３が正常な停止位置に停止していない状態では、第１系電力供給制御デバイス１０又は第２系電力供給制御デバイス２０の少なくとも一方が、安全装置３２，３５に電力を供給する制御を行う。そして、制御コントローラー１７により、乗りかご３を最寄り階に停止させる制御が行われる。その後、安全コントローラー１６は、乗りかご３が停止位置に停止した場合に、安全装置３２，３５に供給する電力を遮断する制御を行い、乗りかご３が動き出さないようにする。
【００３２】
安全装置３２，３５に供給する電力を遮断する制御は、乗りかご３の異常状態を検出した安全コントローラー１６が、接点１１，１２，２１，２２にＯＦＦ指令を与えることにより行われる。ＯＦＦ指令されたことにより、接点１１，１２，２１，２２がＯＦＦされ、安全装置３２，３５への電力供給が遮断される。その結果、安全装置３２，３５が作動して、モーター８やブレーキ３６への電力供給が遮断される。そして、ブレーキ３６がモーター８に押し当たり、モーター８が停止するため、移動していた乗りかご３も停止する。このようにして、安全コントローラー１６は、乗りかご３の異常状態を検出すると、制御コントローラー１７による制御とは無関係に乗りかご３を停止する。なお、制御コントローラー１７により、移動中の乗りかご３が、最寄り階で停止するように制御されてもよい。
【００３３】
次に、エレベーター制御装置９を構成する計算機Ｃのハードウェア構成を説明する。
図３は、計算機Ｃのハードウェア構成例を示すブロック図である。
【００３４】
計算機Ｃは、いわゆるコンピュータとして用いられるハードウェアである。計算機Ｃは、バスＣ４にそれぞれ接続されたＣＰＵ（Central Processing Unit：中央処理装置）Ｃ１、ＲＯＭ（Read Only Memory）Ｃ２、ＲＡＭ（Random Access Memory）Ｃ３を備える。さらに、不揮発性ストレージＣ５、ネットワークインタフェースＣ６とを備える。
【００３５】
ＣＰＵ Ｃ１は、本実施の形態例に係る各機能を実現するソフトウェアのプログラムコードをＲＯＭＣ２から読み出して実行する。ＣＰＵ Ｃ１が、ＲＯＭＣ２に記録される安全コントローラー１６、制御コントローラー１７に相当するプログラムコードを実行することにより、安全コントローラー１６、制御コントローラー１７の機能が実現される。例えば、ＣＰＵＣ１上で動作する安全コントローラー１６により、接点１１，１２，２１，２２の故障監視、安全装置３２，３５への電力供給の遮断制御等が行われる。また、ＣＰＵＣ１上で動作する制御コントローラー１７により、安全装置３２、３５、電力変換装置３３の動作制御等が行われる。
【００３６】
ＲＡＭ Ｃ３には、演算処理の途中に発生した変数やパラメータ等が一時的に書き込まれる。例えば、乗りかご３の位置と昇降速度を示す信号、ドアスイッチ信号により構成されるデータ等がＲＡＭＣ３に記憶される。また、ＲＡＭ Ｃ３には、安全コントローラー１６の制御によりカウンタがカウントしたカウント値、安全コントローラー１６により設定された所定時間等が記憶される。
【００３７】
不揮発性ストレージＣ５としては、例えば、ＨＤＤ（Hard disk drive）、ＳＳＤ（Solid State Drive）、フレキシブルディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリ等が用いられる。この不揮発性ストレージＣ５には、ＯＳ（Operating System）、各種のパラメータの他に、計算機Ｃを機能させるためのプログラム、乗りかご３の運行状態を示す情報等が記録される。
【００３８】
ネットワークインタフェースＣ６には、例えば、ＮＩＣ（Network Interface Card）等が用いられ、端子が接続されたＬＡＮ（Local Area Network）、専用線等を介して、エレベーター制御装置９以外の各装置との間で各種のデータを送受信することが可能である。
【００３９】
図４は、安全コントローラー１６が、接点１１，１２，２１，２２の動作を診断するフローチャートである。安全コントローラー１６は、本フローチャートに沿って、接点１１，１２，２１，２２の動作診断を繰り返し実行する。
【００４０】
ここでは、安全コントローラー１６が、第１系電力供給制御デバイス１０を構成する接点１１，１２の動作診断を行う例について説明する。接点１１を接点２１に読み替え、接点１２を接点２２に読み替え、アンサーバック信号１３をアンサーバック信号２３に読み替えることで、第２系電力供給制御デバイス２０を構成する接点２１，２２の動作診断も同様に行われる。図中では、第１系電力供給制御デバイス１０の接点１１，１２、アンサーバック信号１３の符号に対する、第２系電力供給制御デバイス２０の接点２１，２２、アンサーバック信号２３の符号を括弧に入れて併記する。
【００４１】
接点１１，１２の動作診断が行われる際、診断開始時点では、接点２１，２２がＯＮしている。そして、安全装置３２，３５には、安全装置電源３０から、第２系電力供給制御デバイス２０を介して電力が供給されている。このとき、接点１１，１２は、正常であればＯＦＦしている。以降、各ステップごとに本発明の一実施形態を説明する。
【００４２】
始めに、安全コントローラー１６が、前回あるいはそれ以前の診断によって、接点１１，１２、１３、１４のＯＮ故障あるいはＯＦＦ故障を検出したか否かを判定する（Ｓ１）。安全コントローラー１６が、既に接点１１，１２、１３、１４のＯＮ故障あるいはＯＦＦ故障を検出した場合には（Ｓ１のＹＥＳ）、本フローを終了する。
【００４３】
安全コントローラー１６が、接点１１，１２、１３、１４のＯＮ故障とＯＦＦ故障のいずれも検出していない場合（Ｓ１のＮＯ）、安全コントローラー１６が、前回、接点２１，２２を診断してから所定時間が経過したか否かを判定する（Ｓ２）。この所定時間は、例えば、図３に示すＲＡＭＣ３に記憶される時間であり、後述する図６に示すフローチャートにて安全コントローラー１６により設定される。このため、乗りかご３が停止している間に所定時間が経過する場合もあれば、乗りかご３が走行中に所定時間が経過する場合もある。そして、所定時間が経過していなければ（Ｓ２のＮＯ）、本フローを終了する。
【００４４】
所定時間が経過していれば（Ｓ２のＹＥＳ）、接点１１，１２を診断するため、安全コントローラー１６が、接点１１のＯＮ指令を接点１１に出力する（Ｓ３）。次に、安全コントローラー１６が、アンサーバック信号１３がＨＩＧＨレベルか否かを判定する（Ｓ４）。接点１１は、正常であればステップＳ３にてＯＮするため、アンサーバック信号１３は、ＨＩＧＨレベルになる。このため、アンサーバック信号１３がＨＩＧＨレベルでなければ（Ｓ４のＮＯ）、安全コントローラー１６が、接点１１がＯＦＦ故障していると判定し（Ｓ５）、ステップＳ１５に移る。
【００４５】
一方、アンサーバック信号１３がＨＩＧＨレベルであれば（Ｓ４のＹＥＳ）、安全コントローラー１６が、接点１１がＯＦＦ故障していないと判定し、接点１１のＯＦＦ指令を接点１１に出力する（Ｓ６）。
【００４６】
次に、安全コントローラー１６が、アンサーバック信号１３がＬＯＷレベルか否かを判定する（Ｓ７）。接点１１は、正常であればステップＳ６にてＯＦＦしている。また、接点１２も、正常であればステップＳ６にてＯＦＦしているので、アンサーバック信号１３はＬＯＷレベルになる。
【００４７】
しかし、接点１１がＯＮ故障している場合には、アンサーバック信号１３が安全装置電源３０の出力と同電位であるため、アンサーバック信号１３がＨＩＧＨレベルになる。また、接点１２がＯＮ故障している場合にも、接点２１，２２、１２という回り込み回路によって、アンサーバック信号１３がＨＩＧＨレベルになる。このため、アンサーバック信号１３がＨＩＧＨレベルであれば（Ｓ７のＮＯ）、安全コントローラー１６が、接点１１又は１２がＯＮ故障していると判定し（Ｓ８）、ステップＳ１５に移る。ステップＳ７で述べたとおり、接点１２のＯＮ故障が発生している場合にも、アンサーバック信号１３はＨＩＧＨレベルになるため、本ステップに至る。
【００４８】
一方、アンサーバック信号１３がＬＯＷレベルであれば（Ｓ７のＹＥＳ）、安全コントローラー１６が、接点１２のＯＮ指令を接点１２に出力する（Ｓ９）。
【００４９】
次に、安全コントローラー１６が、アンサーバック信号１３がＨＩＧＨレベルか否かを判定する（Ｓ１０）。接点１２は、正常であればステップＳ９にてＯＮするため、ステップＳ７で述べた事象と同様に、接点２１，２２、１２という回り込み回路によってアンサーバック信号１３がＨＩＧＨレベルになる。このため、安全コントローラー１６が、アンサーバック信号１３がＬＯＷレベルであると判定した場合（Ｓ１０のＮＯ）、接点１２がＯＦＦ故障していると判定し（Ｓ１１）、ステップＳ１５に移る。
【００５０】
一方、安全コントローラー１６が、アンサーバック信号１３がＨＩＧＨレベルであると判定した場合（Ｓ１０のＹＥＳ）、接点１１のＯＮ指令を接点１１に出力する（Ｓ１２）。ステップＳ９にて接点１２がＯＮし、ステップＳ１２にて接点１１がＯＮしているため、安全装置３２，３５には、第２系電力供給制御デバイス２０だけでなく第１系電力供給制御デバイス１０からも電力が供給される。
【００５１】
次に、安全コントローラー１６が、接点２１，２２のＯＦＦ指令を接点２１，２２に出力する（Ｓ１３）。ステップＳ１３により、２つの制御デバイスの状態が、本フローの開始時の状態と入れ替わる。
【００５２】
次に、安全コントローラー１６が、次回の診断対象を第２系電力供給制御デバイス２０と設定し（Ｓ１４）、本フローを終了する。次回の故障診断は、図４に示したフロー中の各ステップにおいて、接点１１を接点２１に、接点１２を接点２２に、アンサーバック信号１３をアンサーバック信号２３に置き換えて表される。
【００５３】
なお、安全コントローラー１６が、接点１１又は接点１２がＯＦＦ故障又はＯＮ故障であると判定した場合、安全コントローラー１６が、制御コントローラー１７に休止指令を出力する（Ｓ１５）。制御コントローラー１７は、休止指令を受信すると、乗りかご３が走行中の場合には、可能な限り早く到着できる階に乗りかご３が到着できるように、電力変換装置３３に制御指令を与える。一方、乗りかご３が階に到着した後であったり、制御コントローラー１７が休止指令を受信した時、既に乗りかご３が階に停止していた場合には、安全コントローラー１６が安全装置３２，３５を動作させる。そして、安全装置３２，３５によりモーター８やブレーキ３６への電力供給が遮断されるため、乗りかご３が走行できなくなる。
【００５４】
以上が、本発明の一実施の形態例において、安全コントローラー１６が接点１１，１２の動作を診断するフローである。本フローによって、安全コントローラー１６が、接点１１又は１２の故障を検出し、その故障がＯＮ故障又はＯＦＦ故障のいずれであるかを判定することが可能である。また、ＯＦＦ故障の場合には、接点１１，１２のどちらがＯＦＦ故障しているのか判定することができるため、保守員によって行われる部品の交換を最小限に済ませることができる。
【００５５】
また、エレベーター制御装置９は、２つの制御デバイスを備えるため、安全コントローラー１６が、一方の系の診断を行っている間、他方の系から安全装置３２，３５に電力が供給される。このため、乗りかご３が停止中だけでなく、走行中であっても、２つの制御デバイスの診断を安全に行うことができる。
【００５６】
図５は、安全コントローラー１６が、いずれかの接点１１，１２，２１，２２の故障を検出して乗りかご３の移動を停止させる処理の例を示すフローチャートである。
【００５７】
安全コントローラー１６が、接点１１，１２，２１，２２のＯＮ故障又はＯＦＦ故障を検出した際に、本フローに沿って、乗客の乗降が可能な位置、すなわちドア開可能位置に乗りかご３が停止しているか否かを判定する。そして、乗りかご３が停止している場合には、安全コントローラー１６が、接点１１，１２，２１，２２の全てにＯＦＦ指令を出力し、安全装置３２，３５への電力供給を遮断し、乗りかご３を停止させておく。
【００５８】
これは、制御コントローラー１７が乗りかご３をドア開可能位置で停止させた後、制御コントローラー１７の制御暴走や、安全装置３２、３５の故障等によって、再度、乗りかご３の走行が可能となるのを防ぐためである。以降、本フローの各ステップを説明する。
【００５９】
始めに、安全コントローラー１６が、乗りかご位置検出センサー５１の信号に基づき、乗りかご３がドア開可能位置にあるか否かを判定する（Ｓ２１）。乗りかご３がドア開可能位置になければ（Ｓ２１のＮＯ）、本フローを終了する。
【００６０】
安全コントローラー１６が、乗りかご３がドア開可能位置にあると判定した場合（Ｓ２１のＹＥＳ）、乗りかご速度検出センサー５２の信号に基づき、乗りかご３が停止中か否かを判定する（Ｓ２２）。乗りかご３が停止中でなければ（Ｓ２２のＮＯ）、本フローを終了する。
【００６１】
乗りかご３が停止中であれば（Ｓ２２のＹＥＳ）、安全コントローラー１６が、接点１１，１２，２１，２２の全てにＯＦＦ指令を出力する（Ｓ２３）。接点１１と接点１２は直列接続であるため、一方がＯＮ故障していても、他方がＯＦＦすることで、第１系電力供給制御デバイス１０は動作をＯＦＦする。同様に、第２系電力供給制御デバイス２０も動作をＯＦＦする。その結果、安全装置３２，３５への電力供給が遮断され、乗りかご３の移動が停止する。
【００６２】
図５に示したフローに沿って、乗りかご３がドア開可能位置に停止している場合には、安全装置３２，３５からの電力供給が遮断されるため、電力変換装置３３によるモーター８への出力が停止する。そして、ブレーキ３６がモーター８の回転を阻止することで、乗りかご３の出発が禁止される。一方、乗りかご３が走行中である場合には、第１系電力供給制御デバイス１０、第２系電力供給制御デバイス２０の一方がＯＮし続ける。このため、乗りかご３がドア開可能位置に到着するまでは、乗りかご３が走行することが可能であり、乗客の閉じ込めを防ぐことができる。なお、この間も、安全コントローラー１６は、乗りかご３の行き過ぎたり、通常の速度よりも速くなったりするような異常状態を検出した場合には、接点１１，１２，２１，２２にＯＦＦ指令を出力し、乗りかご３を停止させることができる。
【００６３】
図６は、安全コントローラー１６が、図４のステップＳ２の判定処理で用いられる所定時間を決定するフローチャートである。
【００６４】
本実施の形態例では、図４に示したように、安全コントローラー１６が接点２１，２２（又は接点１１，１２）の診断を行った後、所定時間を診断周期として、所定時間が経過する毎に接点１１，１２（又は接点２２、２２）の診断を行う。このため、図６に示すフローチャートでは、本実施形態における診断周期を決定する処理を行う。以降、本フローの各ステップを説明する。
【００６５】
始めに、安全コントローラー１６が、診断周期が設定されているか否かを判定する（Ｓ３１）。診断周期が設定されていない場合（Ｓ３１のＮＯ）、安全コントローラー１６が、診断周期として、予め定められた初期値（例えば、１５秒間）を設定する（Ｓ３２）。設定された診断周期は、例えば、図３に示すＲＡＭＣ３に記憶される。
【００６６】
診断周期が設定されている場合（Ｓ３１のＹＥＳ）、又は初期値が診断周期に設定された場合（Ｓ３２）、安全コントローラー１６が、ドアスイッチ３ｂから受信したドアスイッチ信号に基づき、ドア３ａが閉状態から開状態に変化したか否かを判定する（Ｓ３３）。安全コントローラー１６が、ドア３ａが閉状態から開状態に変化したと判定した場合（Ｓ３３のＹＥＳ）、ドア３ａが開状態である時間を測定するためのカウンタがカウントを開始する（Ｓ３４）。カウンタのカウント値は、例えば、図３に示すＲＡＭＣ３に記憶されており、カウンタは、初期値０からカウントした値をカウント値として記憶する。
【００６７】
安全コントローラー１６が、ドア３ａが閉状態から開状態に変化していないと判定した場合（Ｓ３３のＮＯ）、ドアスイッチ３ｂから受信したドアスイッチ信号に基づき、ドア３ａが開状態から閉状態に変化したか否かを判定する（Ｓ３５）。安全コントローラー１６が、ドア３ａが開状態から閉状態に変化していないと判定した場合（Ｓ３５のＮＯ）、すなわち、ドア３ａは開状態のままであるため、本フローを終了する。
【００６８】
一方、安全コントローラー１６が、ドア３ａが開状態から閉状態に変化したと判定した場合（Ｓ３５のＹＥＳ）、カウンタを停止し（Ｓ３６）、カウンタ値に基づいて、ドア３ａが開状態であった時間、すなわちドア開時間（例えば、１０秒間）を算出する。
【００６９】
次に、安全コントローラー１６が、ステップＳ３６にて算出されたドア開時間が、診断周期より短いか否かを判定する（Ｓ３７）。ドア開時間が診断周期以上である場合（Ｓ３７のＮＯ）、本フローを終了する。
【００７０】
一方、ドア開時間が診断周期より短い場合（Ｓ３７のＹＥＳ）、安全コントローラー１６が、ドア開時間を診断周期に設定し（Ｓ３８）、本フローを終了する。
【００７１】
図６に示したフローチャートに沿って、安全コントローラー１６が診断周期を決定することで、安全コントローラー１６は、乗りかご３が、ある階に到着後、出発するまでに少なくとも１回以上は、第１系電力供給制御デバイス１０又は第２系電力供給制御デバイス２０の診断を行うことが可能となる。これにより、乗りかご３が出発する前に、接点１１，１２，２１，２２の故障を検出できる可能性が高まり、エレベーター１の安全性が向上する。
【００７２】
また、ドア開時間が長いエレベーターでは、自動的に診断周期を長くすることができる。これによって接点１１，１２，２１，２２のＯＮ、ＯＦＦ回数を減らすことが可能になり、これらの長寿命化が期待できる。
【００７３】
なお、安全コントローラー１６は、診断周期を、ドアスイッチ信号に基づくドア開時間に設定するのではなく、乗りかご３の位置と昇降速度を示す信号に基づいて、乗りかご３がドア開可能位置に停止している時間に設定してもよい。
【００７４】
また、例えば、モーター８にエンコーダーを取り付け、安全コントローラー１６は、このエンコーダーから入力する信号に基づいて、乗りかご位置と、乗りかご速度を検出してもよい。
【００７５】
また、図４で示される診断処理は、所定時間が経過すると、安全コントローラー１６が、２つの制御デバイスに対して間を空けずに交互に行ってもよい。また、所定時間が経過すると、安全コントローラー１６が、第１系電力供給制御デバイス１０の診断を行った後、さらに所定時間を経過すると、第２系電力供給制御デバイス２０の診断を行ってもよい。
【００７６】
そして、本発明は上述した実施の形態例に限られるものではなく、特許請求の範囲に記載した本発明の要旨を逸脱しない限りその他種々の応用例、変形例を取り得ることは勿論である。
例えば、上述した実施の形態例は本発明を分かりやすく説明するために装置の構成を詳細かつ具体的に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されない。また、ここで説明した実施の形態例の構成の一部を他の実施の形態例の構成に置き換えることは可能であり、さらにはある実施の形態例の構成に他の実施の形態例の構成を加えることも可能である。また、各実施の形態例の構成の一部について、他の構成の追加、削除、置換をすることも可能である。
また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。
【符号の説明】
【００７７】
１…エレベーター、３…乗りかご、３ａ…ドア、３ｂ…ドアスイッチ、４…ガバナロープ、５…ガバナ装置、８…モーター、９…エレベーター制御装置、１０…第１系電力供給制御デバイス、１３…アンサーバック信号、１５…乗場ボタン、１６…安全コントローラー、１７…制御コントローラー、２０…第２系電力供給制御デバイス、２３…アンサーバック信号、３０…安全装置電源、３１…交流電源、３２，３５…安全装置
【図１】
0006743172.tif 000002
【図２】
0006743172.tif 000003
【図３】
0006743172.tif 000004
【図４】
0006743172.tif 000005
【図５】
0006743172.tif 000006
【図６】
0006743172.tif 000007