"ランプと、ランプの正常動作を監視する監視回路と、を有し、前記監視回路は、前記ランプによって生成された光を受けるために置かれた光センサを有し、前記監視回路は、前記ランプ及び前記光センサを含む自励発振ループを有し、前記ランプと前記光センサとの間の光路は、前記光センサが前記ランプから十分な光を受ける場合にのみ前記自励発振ループが発振できるような、前記自励発振ループの要部である、フェイルセーフな照明システム。前記自励発振ループは、増幅器を含む、請求項1記載のフェイルセーフな照明システム。前記自励発振ループは、バンドパスフィルタ手段を含む、請求項1記載のフェイルセーフな照明システム。前記自励発振ループの任意のコンポーネントの故障は、前記自励発振ループが発振するのを妨げる、請求項1記載のフェイルセーフな照明システム。前記監視回路は、電気機械式リレーと、前記リレーを作動するためのリレーコイルに結合された二次巻き線を持つトランスとを含む、アラームユニットをさらに有し、前記トランスは、発振時に前記自励発振ループから生じた入力AC電力信号を受ける前記自励発振ループに結合された一次巻き線を持つ、請求項1記載のフェイルセーフな照明システム。前記自励発振ループと前記トランスとの間に結合された増幅器をさらに有する、請求項5記載のフェイルセーフな照明システム。前記リレーは、リレー故障を検出するために相互接続されたリレー接点の2つのセットを有する、請求項1記載のフェイルセーフな照明システム。各セットは、中央接点,第1の接点及び第2の接点を持ち、前記リレーは、それぞれのアームが各中央接点を対応する第1の接点に接続する休止状態を持ち、前記リレーは、それぞれのアームが各中央接点を対応する第2の接点に接続する作動状態を持ち、2つの第1の接点は、互いに接続され、2つの第2の接点は互いに接続され、前記第1のセットの前記中央接点は、第1の入力端子に接続される一方、前記第2のセットの前記中央接点は、第1の電圧センサを介して、第2の入力端子に接続され、第2の電圧センサは、前記第2の入力端子と前記2つの相互接続された第2の接点との間に接続され、前記2つの入力端子は、電源に接続される、請求項7記載のフェイルセーフな照明システム。ランプを監視することは、多くの態様で行なわれ得る。例えば、白熱灯の場合、ランプが消灯している場合であっても、ランプフィラメントのインピーダンスを監視することができる。また、ランプが点灯しており、フィラメントの温度が上昇し、フィラメントインピーダンスの変化を生じさせている場合、フィラメントインピーダンスの特徴的な振る舞いが監視され得る。当該監視は、ランプがスイッチをオンされる前でさえ、壊れたフィラメントを検出することができる。しかしながら、かかるアプローチは、信号灯として最近ますます使用されているLEDの場合には不可能である。LEDの故障は、多くの観点で発生し、必ずしも開回路または短絡回路を伴わない。そのため、故障したLEDは、電気的には正常であるかのように、駆動電圧が印加された場合に電流を通すことができるが、実際は、適切に動作せず、光を作り出さない。ランプの電気特性を監視する代わりに、ランプの光出力を監視することが可能である。そのような場合、監視回路は、光検出器と、測定した光出力を事前に設定された光閾値と比較するための比較器とを有することができる。例えば、監視回路が、光出力が予想よりも少ないことを検出した場合、ユーザに注意喚起するような警告信号を作り出すのである。しかしながら、問題は、監視回路そのものが故障し得るということである。故障している監視回路が、実際はそうでないのに、監視された信号灯に欠陥があることを警告した場合、これは実に悩ましい。反対に、故障している監視回路が、監視された信号灯が実際は不良品であるのに警告しない場合、上述した深刻な結果が発生し得る。確かに、信号灯及びその監視回路の両方が不良品である可能性は、既に、信号灯単独での故障の可能性より大幅に小さい。それでもなお、本発明は、改善された安全レベルを有するフェイルセーフな照明システムを提供することを目的とする。特に、本発明は、ランプが故障した場合及び監視回路が故障した場合に、極めて高レベルの信頼性で警告信号を生成可能なランプ監視回路とランプとを含む、フェイルセーフな照明システムを提供することを目的とする。ある態様では、本発明に従ったフェイルセーフな照明システムは、ランプ及び光センサが組み込まれた自励発振回路を有する。ランプを含む、発振回路の任意のコンポーネントの故障は、回路が発振するのを妨げるであろう。遠隔検出回路であってもよい、検出回路は、発振を検出し、発振がない場合にアラームを生成する。第2の態様では、検出回路は、電気機械式リレーを有し、発振回路は、リレーのために電力を供給する。検出回路の入力部は、発振回路からAC電力を受けるためのトランスを有する。このため、リレーは正常に機能している発振回路によってのみ駆動され得るのであって、任意のコンポーネントのどんな故障によっても駆動されないことが本質的に保障される。第3の態様では、リレー端子が、可能性のあるリレーの機械的故障が検出され得るように、配線される。他の好適な詳細が従属項で述べられる。図1は、本発明に従ったフェイルセーフな照明システム1の一般的な設計を概略的に示すブロック図である。システム1は、ランプユニット20及びアラームユニット30を有する。アプリケーションに依存して、アラームユニット30は、ランプユニット20と同じ筺体内に収納されてもよいが、アラームユニット30は、図示されるように、ランプユニット20から離れて配置されてもよい。ランプユニット20は、少なくとも1つのランプLを有する。本発明の原理は、ランプLが白熱灯型である場合にも適用され得るが、本発明は、図示されるように、1つ以上のLEDによって実装されるランプLのために主に意図されている。ランプLの電源は、参照符号10によって示されている。電源は、DCバス電圧Ubを提供する出力端子11,12を持つ。ランプユニット20は、電源出力端子11,12に結合された電力入力端子21,22を持つ。ランプLは、バスラインの1つでスイッチSによってスイッチオン/オフされてもよい。ランプユニット20が常に電圧を受けていて、制御入力端子23で受けた制御信号によってスイッチオン/オフされることも可能である。ランプユニット20は、アラームユニット30の入力端子33に結合された監視出力端子24を持つ。アラームユニット30は、供給電圧Usを受ける電力供給バスに結合された電力入力端子31,32を持つ。アラームユニット30は、ランプステータス表示信号またはアラーム信号SAを出力するための出力端子39をさらに有する。この信号は、監視されたランプLが正常に機能しているか否かを示す2つの値を持つことができる。当該信号は、例えば、視覚信号、音響信号またはコンピュータなどの信号プロセッサによって処理される電気信号の形式であってもよい。図2は、ランプユニット20及びアラームユニット30の幾らかより細部を概略的に示す図である。ランプユニット20は、ランプLとは別に、ランプLによって生成された光の一部を受信するために搭載された光センサ26を有する。センサ26の出力信号は、好ましくはバンドパスフィルタ27を介して、自励発振回路25を構成するような増幅器28を介してランプLにフィードバックされる。ランプLからセンサ26までのパスが閉じている場合、即ち、ランプLが十分な光出力を生成している場合のみ、発振回路25は、発振可能であるように、閉ループを形成できるということが理解される。単純化のため、発振周波数を決定するためのコンポーネントは図2に示されていない。ここで、発振周波数の正確な値は重要ではないが、人間の目にとって目立たないように、好ましくは100Hzよりも高くあるべきことに留意する。適切な実施形態では、発振周波数は、約20kHzのオーダである。バンドパスフィルタの中心通過周波数は、発振周波数に合わせて適合されることに、さらに留意するべきである。センサ26は、ランプの正常動作を監視する監視素子として動作するだけでない。センサ26は自励発振回路25に組み込まれるため、センサ26は、自励発振回路25が発振するのを可能とするのに必須である。実際、これは、自励発振回路25の全てのコンポーネントに当てはまる。どのコンポーネントが故障している場合も、自励発振回路25は発振できない。このため、自励発振回路25の全てのコンポーネントの正常動作が、本質的に監視される。アラームユニット30は、自励発振回路25の発振を監視するために設計される。本来、アラームユニット30は、入力トランス34が自励発振回路25に負荷をかけないように、好ましくは第2の増幅器29を介して、自励発振回路25によって生成された入力AC電力信号を受信する入力巻き線を持つ入力トランス34を有する。入力トランス34の出力巻き線は、ダイオード35及びキャパシタ36と直列に接続されており、リレー38の作動コイル37は、前記キャパシタ36と並列に接続されている。このため、リレー38は、トランス34が駆動電力を伝達する場合にのみ作動され、トランス34は、正常に発振している発振回路25から交流電流を受けている場合にのみ動作できる。自励発振回路25が発振しないあるいは、正常な周波数で発振しない、または、十分な振幅で発振しない場合、トランス34の出力電圧は、リレー38を作動させるのに十分でないであろう。トランス34の入力巻き線間で短絡をもたらすランプ20における任意の故障は、最悪の場合、トランスを定電圧Ubに接続し、トランスによって伝達される電力をもたらさないということは留意されたい。図3は、ランプユニット20の可能性な実施形態をより詳細に示すブロック図である。ランプLは、この場合、電力入力端子21,22間でトランジスタV3及び抵抗R9に直列に接続された、LEDの直列配置として実装される。電力入力端子21,22間では、光センサ26が、抵抗R1と、インダクタL1,キャパシタC4及びトランジスタV5のベースと結合された可変抵抗分圧器R11の並列配置と直列に接続される。トランジスタV5は、自励発振フィードバックループ25を閉じるため、抵抗R4及びキャパシタC5を介して、トランジスタV3のベースと結合される。フィードバックは構成可能である、即ち、光出力の増加がセンサ電流増加、したがって、V5のベースにおける電圧増加、V5のコレクタ電流増加、V3のコレクタ電流増加につながることは容易に理解される。インダクタL1及びキャパシタC4の並列配置は、自励発振回路25の共振周波数を決定する。この並列配置は、バンドパスフィルタとしても作動する。可変抵抗分圧器R11固定比率抵抗分圧器であってもよいは、増幅器28へ向かう信号を更に処理するための共振並列配置L1/C4の出力電圧を感知する機能を持つ。実験では、この構成がテストされた。コンポーネントL1及びC4の一方または両方が開放された即ち、高いインピーダンスに交換された場合、または、短絡された即ち、低いインピーダンスに交換された場合、いずれにおいても発振が停止されることとなった。トランジスタV5のコレクタに結合されたベースを持つトランジスタV1の周囲の回路は、ツェナーダイオードV4及びV6の直列配置によって制限される振幅を有する、アラームユニット30のトランス34のための駆動電圧を提供する第2の増幅器29を実装する。図3を図2と比較した場合、トランジスタV3の周囲の回路が、第2の増幅器29の入力端子に結合された入力端子を持つ第1の増幅器28を実装しているとみなしてもよいし、この場合、トランジスタV5の周囲の回路を、バンドパスフィルタ27に結合された入力を持ち、第1及び第2の増幅器28,29の入力端子に結合された出力を持つ、図2に示されていない追加の増幅器とみなしてもよい。あるいは、トランジスタV5,V3の周囲の回路が、第1の増幅器28の二段実装を構成しているとみなすことができ、この場合、第2の増幅器29が、この第1の増幅器28の中間ノードに結合された入力端子を持っているとみなしてもよい。結合キャパシタC2が交流信号を通過させる場合、即ち、自励発振回路25が発振している場合、増幅器29はAC出力電圧のみを作り出すことが容易に理解される。リレーに関し、例えば、リレー接点がくっつくことで、リレーが故障するという可能性もある。本発明は、かかる故障を検出するための解決策も提供する。図4A~図4Cは、第1の実施形態を示す。リレー38は、それぞれ接点アームを具備する接点41,42の2つのセットを持つ。各セットは、中央接点c,第1の接点a及び第2の接点bを持つ。第1のセット41の中央接点cは、第1の入力端子31に接続され、一方、第2のセット42の中央接点cは、第1の電圧センサ43を介して、第2の入力端子32に接続される。2つの第1の接点aは、互いに接続され、2つの第2の接点bは、互いに接続される。第2の電圧センサ44は、第2の入力端子32と2つの第2の接点bとの間に接続される。両電圧センサは、ユーザによる直接観測のため、または、信号プロセッサ等による処理のため、水平矢印によって示されるように、出力信号を生成する。リレーが作動しない休止状態にある場合、2つの接点アームは、中央接点cを第1の接点aと接続する図4A。第1の電圧センサ43は、最大入力電圧Usを感知する一方、第2の電圧センサ44は、いかなる電圧も感知しない。これは、意図的または故障により、ランプLが消灯していることを示すか、または、リレー38が、例えば、リレーコイルが壊れているなどの理由で、作動しない状態に陥っていることにより、故障していることを示す状況である。リレーが作動された場合、2つの接点アームは、中央接点cを第2の接点bと接続する図4C。ここで、両電圧センサ43,44は、最大入力電圧Usを感知する。これは、ランプLの正常動作を示す状況である。リレーの接点アームのいずれかが間違った位置に嵌まり込めば図4B、第1の電圧センサ43は、いかなる電圧も感知しない。これは、リレー38の異常動作を示す状況である。図5A~図5Cは、第2の実施形態を示す。図5Aは、オフ状態のリレー38を示している。開始スイッチS1が押されると、リレーコイル37が作動され、リレー接点が、リレーへの電流を保持するためのパスを提供する位置に切り替わる図5B。そして、開始スイッチS1が解除され得る。停止スイッチS2が押されると、回路が開かれ、リレー38は、図5Aの状態に戻る。そして、停止スイッチS2が、リレーが作動されることなく、解除され得る。しかしながら、接点41が動かない場合図5C、開始スイッチS1を押しても効果がない。両接点41,42が動かないとしたら、停止スイッチが解除された場合、すぐに、リレーは作動されるであろう。要約すると、本発明は、ランプと、ランプの正常動作を監視する監視回路とを有し、当該監視回路は、ランプによって生成された光を受けるために置かれた光センサを有する、フェイルセーフな照明システムを提供する。本発明によれば、監視回路は、ランプ及び光センサを含む自励発振ループを有し、ランプと光センサとの間の光路は、光センサがランプから十分な光を受ける場合にのみループが発振できるような、ループの要部である。本発明は、図面及び前述の記載により詳細に図示及び説明されたが、当該技術における当業者にとって、かかる図示及び説明が実例または例示であって限定的でないと考えられることは明らかであろう。本発明は開示された実施形態に限定されず、むしろ、種々の変形及び修正が、添付の請求項で規定される本発明の保護範囲において可能である。例えば、図2では、バンドパスフィルタ27及び増幅器28の相対的な順序は必須ではない。また、第2の増幅器29は、異なる位置で、例えば、第1の増幅器28の出力において、ループ25に結合されてもよい。さらに、アラームユニット及びランプユニットは一体化されることが可能であるし、あるいは、アラームユニットが離れて配置されることも可能である。開示された実施形態に対する他の変形が、請求された発明を実行する際、図面、明細書及び添付された請求項の研究から、当該技術における当業者によって、理解及び達成され得る。請求項では、有するなる文言は、他の要素またはステップを除外せず、不定冠詞aまたはanは、複数を除外しない。単一のプロセッサまたは他のユニットが、請求項で規定された幾つかの項目の機能を満たしてもよい。特定の手段が相互に異なる従属項で言及されているという単なる事実は、これらの手段の組み合わせが有利に用いられないということを示すものではない。請求項中の任意の参照符号は、本発明の範囲を限定するものとして解釈されるべきではない。"