CN107250021A - 用于运行具有临时参与者的电子安全系统的方法 - Google Patents

Abstract

本发明涉及一种用于安全系统的方法，所述安全系统具有：控制单元(2)，总线(3)，多个总线节点(41‑49)，其与控制单元(2)经总线(3)相连接，以及多个参与者(61a‑63a、74a、75、76、87、88、89)，其与控制单元(2)经总线节点(41‑49)相连接，至少一个参与者被设计为临时参与者(89)。所述方法包括如下步骤，临时参与者(89)在安全系统中登录，方式为：临时参与者(89)在总线节点(49)上经总线(3)与安全系统相连接，临时参与者(89)被控制单元识别，临时参与者(89)被控制单元接入安全系统，以及临时参与者(89)至少一次被操作。另一方面，本发明涉及一种用于电梯设备(1)的安全系统，用于实施上述方法，以及一种具有上述安全系统的电梯设备(1)。

Description

用于运行具有临时参与者的电子安全系统的方法

技术领域

本发明涉及一种用于运行具有临时参与者的电子安全系统的方法以及一种被设置用于实施该方法的安全系统和一种具有该安全系统的电梯设备。

背景技术

电梯设备针对安全运行配有安全系统。这些安全系统典型的由串联的安全元件组成。这些安全元件例如能够监控竖井门或轿厢门的状态。这里，公知有电机械的安全回路或基于总线的安全回路。此类基于总线的安全回路的安全运行被定期检测。此类基于总线的安全回路的构造和测试方法例如在EP1159218A1，WO2010/097404A1或WO2013/020806A1中公开。但现有技术中无法得出，是否或如何在连接或断开临时参与者(例如在维护作业期间用于控制电梯设备的手持控制器或在配置调节安全系统时能够得到调节的输入设备)时确保安全。

发明内容

因此，本发明的目的在于，提出一种方法或一种安全系统以及一种具有此类安全系统的电梯设备，利用其确保在临时参与者与安全系统之间可靠地建立连接。

该目的通过具有独立权利要求的特征的方法、安全系统和具有安全系统的电梯设备实现。

电梯设备的安全系统包括控制单元、总线、多个总线节点，其与控制单元经总线相连接，以及多个参与者，其与控制单元经总线节点相连接。

作为控制单元在这里被理解为一种单元，其至少具有微处理器、运存和内存(存储器)。此类控制单元被设计用于实施计算机辅助的程序。控制单元在这里被配置成安全控制单元，其监控对于安全重要的电梯状态且在发生不安全的状态时，将电梯设备再次置于安全的状态。这里例如包括对竖井门状态的监控，其中，电梯设备当竖井门打开时被置于静止中。

作为参与者在这里被理解为传感器、开关接触器、操作元件或促动器，其一方面能够监控电梯设备的状态，另一方面能够对电梯设备的安全运行施加影响。其中既包括：位置、速度或加速度传感器，其不仅监控电梯轿厢的运动状态，也包括：开关接触器，其监控竖井门或轿厢门的状态或电梯轿厢驶过预设的端位置。安全系统还可以包括操作元件，通过操作元件能够针对安全系统或电梯设备的控制、安全系统的配置或者运行模式的选择而进行输入，例如是开关按钮、输入屏或手持控制器。作为促动器可以理解为所有能够由控制单元操控用于将电梯设备在判定出不允许的状态后再次置于安全状态的部件，例如驱动马达、保持制动器或防坠制动器。前述参与者的例举只是示例性的且是开放式的。

安全系统可以具有至少一个被设计为临时参与者的参与者。临时参与者在这里被理解为，其仅在暂时的时间内通过总线节点与安全系统或控制单元连接。此类临时参与者可以例如被设计为操作元件、管理元件或桥接元件，其仅在某一种运行模式(例如正常运行模式、维护模式或配置模式)下与安全系统连接或应该连接。

优选临时参与者在安全系统中登录，方式为：A)临时参与者在总线节点上与安全系统相连接，B)临时参与者被控制单元识别，C)临时参与者被控制单元接入安全系统，以及D)临时参与者至少一次被操作。

优选当临时参与者在与安全系统相连接之后没有在预设的时间走完之前被操作或当临时参与者在登录之后在没有在安全系统上实施进一步操作的情况下与安全系统断开，安全系统被控制单元置于故障模式中。因此确保了，临时参与者的登录进程代表了有意实施的操作且例如临时参与者的意外移除不会导致电梯设备的危险状态。

故障模式在这里被理解为如下模式：在这种模式下，电梯设备完全不能或仅能够受限制地运行。通常，电梯设备被置于故障模式中，从而使得首先完全不会发生潜在的危险情况。但有时，在故障模式下还允许电梯轿厢最后一次行驶到下一楼层，用以避免乘客被困在电梯轿厢中。随后，电梯设备可以当导致故障模式的操作被撤回后再次投入运行。也就是当例如意外移除的临时参与者再次在安全系统中登录的情况下。

优选临时参与者在安全系统中登录的方式为，临时参与者在连接之前借助于在安全系统上的操作在控制单元处进行通告，其中，借助于在为通告设置的输入位置上输入控制指令或借助于对开关进行操作来实现通告。输入位置或开关分别与安全系统相连接。

借助于在安全系统上的操作，控制单元提出了一种预期，其能够被用于监控需要的临时参与者的登录进程。

优选当临时参与者在安全系统上进行操作之后没有在预设的时间走完之前与安全系统相连接或当临时参与者在安全系统上进行操作之前与安全系统相连接，安全系统被控制单元置于故障模式中。

优选临时参与者的识别和接入借助于显示机构得到确认。这里，以简单的方式将确认输出到维护技术人员，使得安全系统已经准备好记录临时参与者的一次性操作。显示机构可以例如被设计为显示灯，其集成到相应的总线节点中。

优选在控制单元上执行参与者的标定列表，所述标定列表至少分别包含关于参与者的识别码的数据。当在将临时参与者的识别码与标定列表的识别码进行比较时由控制单元判定一致的情况下，临时参与者被控制单元所识别。

识别码代表一种编码，借助于这种编码能够识别连接到安全系统上的参与者，特别是该编码能够代表对于每一参与者单义或者说单一或者说明确的识别码或表明参与者类型特征的识别码。识别码可以保存在参与者的存储介质上。标定列表定义了应该将参与者与安全系统相连接的控制单元的预期。相应地，对于每一能够与安全系统连接的参与者在标定列表中存在条目。该条目包括至少一个识别码。当临时参与者已经与安全系统连接时，控制单元检测是否该参与者或其识别码在标定列表中被列出。如果该检测结果是正面的或识别码已经包含在标定列表中，则该临时参与者被识别。

优选被识别的临时参与者被控制单元接入的方式为，被识别的临时参与者的条目在标定列表中被控制单元从非激活的状态置于激活的状态。这可以伴随着运行模式的切换进行。这样，能够在标定列表上针对临时参与者保存参与者在某一运行模式下所占据的激活模式。这里，控制单元能够已经在识别到临时参与者时自动地切换在标定列表中在该临时参与者的条目中作为激活模式得到保存的运行模式。

优选在控制单元上执行参与者的实际列表，所述实际列表代表与安全系统相连接的参与者的映像，只有当在将在标定列表中被激活的参与者与在实际列表中填入的参与者进行比较时由控制单元判定一致时，才放行电梯设备的运行。

实际列表代表具有所有在某一时间点上与安全系统相连接的参与者的列表。优选所有被识别的参与者借助于其识别码被列在实际列表中。列在实际列表中的参与者与保存在标定列表中的参与者(特别是在某一运行模式下具有激活状态的参与者)之间的比较优选基于在两个列表中列出的识别码来实施。通过这种比较，确保了所有为某一运行模式设置的参与者在相应的运行模式被释放之前与安全系统相连接。

优选通过代表临时参与者的类型的第一识别码和/或通过实现临时参与者的单义识别的第二识别码，由控制单元基于将临时参与者的第一和/或第二识别码与标定列表的第一和/或第二识别码进行比较来识别临时参与者。

例如多个手持控制器可以具有相同的第一识别码，这是因为其是相同类型的手持控制器。相反，每一手持控制器具有单义的与其对应的第二识别码。

手持控制器在这里被理解为用于控制电梯设备的设备，其在维护作业期间由维护技术人员操作。这种手持控制器优选包括四个控制元件，即分别针对实施上下行驶的按键，用于触发紧急停机的按键以及用于激活或停用维护模式的开关。

优选当多于一个具有相同的第一识别码的临时参与者与安全系统相连接时，安全系统被控制单元置于故障模式中。

这里，可以避免无意义地组合连接的参与者，其可能会导致潜在的危险情况。例如能够避免电梯设备在两个手持控制器同时与安全系统相连接时的运行。同时连接两个手持控制器可能会导致控制指令的输入冲突或甚至危及到维护技术人员的安全。

优选当由控制单元识别到，临时参与者的第二识别码来自保存在标定列表上的一组第二识别码中时，安全系统被控制单元针对运行而放行。

这里，在安全系统或控制单元的标定列表中可以保存一组具有相应的第二识别码的手持控制器，其被分配给维护技术人员的定义的圈子。针对这组手持控制器，维护技术人员在电梯设备上被赋予权限。由此能够确保仅受限的维护技术人员圈子(例如企业的地区小组的成员)能够在相应的电梯设备上实施维护作业。因此，能够确保由主管这里的地区小组对该电梯设备的无故障的维护状态负责。

优选在断电时，将安全系统的系统状态保存在控制单元的存储器中，特别是保存体现系统状态的标定列表。

优选在断电后重新启动安全系统时，被保存的系统状态由控制单元与当前的系统状态进行比较，特别是被保存的标定列表与实际列表进行比较。当基于比较确认临时参与者不存在于实际列表中时，由控制单元将安全系统置于故障模式中。

这确保了在断电期间在安全系统上的产生故障的操作不会被忽略。安全系统可以例如判断，是否在断电期间曾移除了手持控制器，且通过将电梯设备停机防止了可能的自动过渡到正常运行模式。

本发明的另一方面涉及一种用于实施上述方法的装置以及具有此类装置的电梯设备。

附图说明

下面，借助于实施例进一步阐述本发明。其中：

图1示意示出按照本发明的电梯设备的示例性结构；

图2示出在安全系统的控制单元上执行的标定列表的示例性实施方式；以及

图3示出具有安全系统上临时参与者的登录方法的示例性流程的流程图。

具体实施方式

在图1中示意示出的电梯设备1包括控制单元2，其通过总线3与多个总线节点41-49连接。控制单元2能够如图1所示布置在单独的驱动空间8中。在优选的实施方式中，控制单元2还能够布置在竖井6中。

以附图标记6示意示出建筑物的竖井6，在该建筑物中构建有电梯设备1。该建筑物示例性地具有三个楼层，其中，每个楼层都配有竖井门61、62或63。竖井门61与总线节点41相对应，竖井门62与总线节点42相对应以及竖井门63与总线节点43相对应。

相应的总线节点41、42或43分别与一个参与者(此处例如为开关接触器61a、62a、63a)相对应，开关接触器探测关于相对应的竖井门61、62或63的状态(打开、关闭、闩锁)的信息且必要时能够产生用于控制单元2的故障报告。

电梯设备1还具有电梯轿厢7。该电梯轿厢7配有电梯门74，该电梯门同样与总线节点44相对应。该总线节点44与另一个参与者(例如另一个开关接触器74a)相对应，该开关接触器探测关于相对应的电梯门74的状态(打开、关闭、闩锁)的信息且必要时能够产生用于控制单元2的故障报告。

电梯设备1还具有总线节点45和总线节点46，这两个总线节点与其他参与者相对应，即分别是布置在电梯轿厢7上的防坠制动器75和紧急开关76。防坠制动器75被用于电梯轿厢7的安全制动，例如在电梯轿厢超速时进行安全制动。通过操作紧急开关76，能够在紧急情况下将电梯设备1立即置于静止。

在驱动空间8中还布置有驱动单元，该驱动单元配有两个其他的参与者，即紧急制动器87和转速传感器88，其分别与总线节点47和48相对应。在优选的实施方式中，驱动单元可以布置在竖井6中，其中，取消了单独的驱动空间。

此外还设置有总线节点49，其布置在竖井6的区域中且被用于容纳临时参与者(即手持控制器89)。根据在电梯设备1的哪一位置实施维护作业(其需要电梯轿厢7行驶)，总线节点49能够特别是布置在轿厢7的天花板上或布置在竖井1的竖井坑中或布置在门61-63中一个处。临时参与者89也通过总线节点49与总线3或控制单元2连接。

在所示出的示例中，临时参与者89能够在相应的总线节点49的插接空位上与总线3连接。可替换地，临时参与者89还能够无线地与总线3连接，例如通过WLAN、蓝牙或通过其他类型的无线电连接方式。

手持控制器89被设置用于，在维护作业期间控制电梯设备1或电梯轿厢7，且示例性地包括四个控制元件，即：分别用于实施上下行驶的按键、用于触发紧急停机的按键以及用于激活或停用维护模式的开关。

控制单元2具有标定列表5a，其定义了控制单元2的预设功能(Erwartungshaltung)。标定列表5a例如包括：应该将参与者61a-63a、74a、75、76、87、88、89在某一时间点上连接到总线3上的列表。此外，控制单元2还具有实际列表5b，其表示所有当前连接到总线3上的参与者61a-63a、74a、75、76、87、88、89的列表。

借助于图2详细阐述标定列表5a。标定列表5a针对每一个其中所包含的参与者具有一个条目。该条目相应于一个表格的一行。在第一列中存有连接有相应的参与者61a-63a、74a、75、76、87、88、89的总线节点41-49的总线地址ADD。控制单元2通过这些总线地址ADD能够与总线节点41-49或连接到总线节点上的参与者61a-63a、74a、75、76、87、88、89通讯。相应地，控制单元2例如能够经总线地址ADD，45将控制信号向相应的参与者(例如向防坠制动器75)定址，或者询问总线地址ADD，41上的开关接触器61a的适当的状态。

在第二列中，存有参与者61a-63a、74a、75、76、87、88、89的第一识别码ID1。该第一识别码ID1取决于参与者的类型。这样，参与者61a-63a都具有顺序正确的值为SS的相同的第一识别码ID1，这是因为所有这三个参与者都被设计为类型相同的开关接触器61a-63a，其监控相对应的竖井门61-63的状态。相反，防坠制动器75具有与之不同的值为UU的第一识别码ID1。

此外，参与者还能够通过第二识别码ID2来识别。第二识别码ID2针对每一参与者61a-63a、74a、75、76、87、88、89例如代表一种编码AAA至JJJ，其实现了对每一参与者61a-63a、74a、75、76、87、88、89的单义的或者说单一的或者说明确的识别。

最后，在标定列表5a中针对每一参与者保存有激活值A或I，其中，激活值A代表参与者的激活状态且激活值I代表参与者的非激活状态。所示出的标定列表5a针对电梯设备1的两个不同的运行模式(即正常运行模式N和维护模式W)分别具有激活值A、I。这样，例如在针对临时参与者89或手持控制器的条目中，为维护模式W填入激活值A且为正常运行模式N填入激活值I。即手持控制器89在维护模式W下被分配激活状态且在正常运行模式N下被分配非激活状态。

临时参与者89在控制单元2中登录，方式为，首先在根据图3的第一步骤A中，临时参与者89在总线节点49上与总线3相连接。控制单元2在第二步骤B中基于保存在临时参与者89的存储介质中的识别码ID1、ID2识别出新连接的参与者89。在所示出的示例中，第一识别码ID1显示出该临时参与者89的类型，即其是一种手持控制器89。第二识别码ID2代表临时参与者89的单义的识别码。因此，也能够将多个手持控制器89相区分或分配给维护技术人员。相应地，还能够针对手持控制器89的填入保存多个第二识别码ID2，或者可替换地针对不同的手持控制器89在每一条目中保存单独的第二识别码ID2。

在所示出的示例中，针对手持控制器89示例性地保存值为YY的第一识别码ID1以及值为III的第二识别码。即当具有相应的识别码ID1和ID2的手持控制器89连接到总线3上时，控制单元2读取在临时参与者89的存储介质上针对识别码ID1和ID2所保存的值YY和III且将其与在标定列表5a中列出的值YY和III相比较。在值一致的情况下将参与者89视为已被识别。

此外，手持控制器89在第三步骤C中由控制单元2连入系统，方式为，手持控制器89的状态在标定列表5a的条目中从非激活I被置于激活A。例如，这可以随着运行模式的自动切换(例如从正常运行模式N向维护模式W的切换)进行。基于在标定列表5a中保存的临时参与者的激活值A、I，控制单元2能够在识别手持控制器89之后自动地切换到维护模式W。此外，控制单元2还能够被编程，使得在第四步骤D中通过在手持控制器89上操作激活开关才释放维护模式W。在激活手持控制器89结束之后，手持控制器才被看作连入安全系统中。

当临时参与者89插入总线节点49之后的操作没有在走完预设的时间之前完成，控制单元2将电梯设备1置于故障模式中。同样地，当临时参与者89在登录之后在安全系统上没有其他操作的情况下从总线节点3断开，控制单元2也将电梯设备2置于故障模式中。

可选地，在登录临时参与者89时的可靠性可以如下得到提高：临时参与者89在连接之前借助于在控制单元2处的操作被通告。这种通告可以借助于在为此设置的输入位置输入控制指令实现，该输入位置通过总线节点与总线3连接或者直接布置在控制单元2上。通告连接的另一种可能性是操作开关。这种开关同样可以通过总线节点与总线3连接或直接布置在控制单元2上。

预防性地，当临时参与者89在操作之后没有在预设的时间走完之前与总线3连接，控制单元2在这种可选的实施方式中将电梯设备1置于故障模式中。同样地，当临时参与者89在操作之前与总线3连接，控制单元2将电梯设备1置于故障模式中。

此外，电梯设备在另一种实施方式中具有显示机构。这种显示机构被设计用于，确认对临时参与者89的识别或连接。这种确认显示出，控制单元2已经为一次性操作临时参与者89做好准备。显示机构例如可以被实施为显示灯，其集成到相应的总线节点41-49中。

控制单元2还被设计用于，当多于一个具有相同的第一识别码ID1的临时参与者89与总线3连接时，将电梯设备1置于故障模式中。由此可以防止，例如两个手持控制器89被同时与总线3连接。

当手持控制器89被识别到且被接入，其可以实施与其对应的功能，即在维护模式W下控制电梯设备1。

此外，在控制单元2上执行参与者61a-63a、74a、75、76、87、88、89的实际列表5b，该实际列表代表在某一时间点与安全系统5b连接的参与者61a-63a、74a、75、76、87、88、89的映像。实际列表5b与标定列表5a完全类似地构建且基本上包括标定列表5a的前四列。控制单元2也将每一存在的总线节点41-49及其地址以及连接到相应的总线节点41-49上的参与者61a-63a、74a、75、76、87、88、89的识别码ID1、ID2读入实际列表5b中。当控制单元2在比较识别码ID1、ID2(特别是标定列表5a的条目中的识别码ID1、ID2)时确认与实际列表5b一致时，电梯设备1的运行才被控制单元2放行，其中，在相应的运行模式N、W下针对识别码保存有激活的状态。

在断电时，电梯设备1的系统状态被保存在控制单元2的存储器中。特别是标定列表5a被保存在存储器中，这是因为标定列表5a代表了这种系统状态。在标定列表5a中列出了所有参与者61a-63a、74a、75、76、87、88、89，其应该在某一时间点具有激活状态。

在电梯设备1在断电后重新启动时，被保存的标定列表5a被用作监控列表。为了判定是否所有在断电前存在的临时参与者89还与总线3连接，被保存的标定列表5a与断电后的实际列表5b进行比较。当控制单元2基于比较确认该临时参与者89不存在于该实际列表中时，控制单元将电梯设备1置于故障模式中。

Claims (15)

1.一种用于运行电梯设备(1)的安全系统的方法，所述安全系统具有：

控制单元(2)，

总线(3)，

多个总线节点(41-49)，其与控制单元(2)经总线(3)相连接，以及

多个参与者(61a-63a、74a、75、76、87、88、89)，其中的至少一个参与者被设计为临时参与者(89)，所述参与者与控制单元(2)经总线节点(41-49)相连接，

其中，临时参与者(89)在安全系统中登录，方式为：

A)临时参与者(89)在总线节点(49)上与安全系统相连接，

B)临时参与者(89)被控制单元(2)识别，

C)临时参与者(89)被控制单元(2)接入安全系统，以及

D)临时参与者(89)至少一次被操作。

2.如权利要求1所述的方法，其中，

当临时参与者(89)在与安全系统相连接之后没有在预设的时间走完之前被操作或当临时参与者(89)在登录之后在没有在安全系统上实施进一步操作的情况下与安全系统断开时，安全系统被控制单元(2)置于故障模式中。

3.如权利要求1所述的方法，其中，

临时参与者(89)在安全系统中登录的方式为，临时参与者(89)在连接之前借助于在安全系统上的操作在控制单元(2)处进行通告，特别是借助于在为通告设置的输入位置上输入控制指令或借助于对开关进行操作来实现通告，其中，输入位置或开关分别与安全系统相连接。

4.如权利要求3所述的方法，其中，

当临时参与者(89)在安全系统上进行操作之后没有在预设的时间走完之前与安全系统相连接或当临时参与者(89)在安全系统上进行操作之前与安全系统相连接时，安全系统被控制单元(2)置于故障模式中。

5.如权利要求1所述的方法，其中，

临时参与者(89)的识别和接入借助于显示机构得到确认。

6.如权利要求1所述的方法，其中，

在控制单元(2)上执行参与者(61a-63a、74a、75、76、87、88、89)的标定列表(5a)，所述标定列表至少分别包含关于参与者(61a-63a、74a、75、76、87、88、89)的识别码(ID1、ID2)的数据，当在将临时参与者(89)的识别码(ID1、ID2)与标定列表(5a)的识别码(ID1、ID2)进行比较时由控制单元(2)判定一致的情况下，临时参与者(89)被控制单元(2)所识别。

7.如权利要求6所述的方法，其中，

被识别的临时参与者(89)被控制单元(2)接入的方式为，被识别的临时参与者(89)的条目在标定列表(5a)中被控制单元(2)从非激活的状态(I)置于激活的状态(A)。

8.如权利要求7所述的方法，其中，

在控制单元上执行参与者(61a-63a、74a、75、76、87、88、89)的实际列表(5b)，所述实际列表代表与安全系统相连接的参与者(61a-63a、74a、75、76、87、88、89)的映像，只有当在将在标定列表(5a)中被激活的参与者(61a-63a、74a、75、76、87、88、89)与在实际列表(5b)中填入的参与者(61a-63a、74a、75、76、87、88、89)进行比较时由控制单元(2)判定一致时，才放行电梯设备(1)的运行。

9.如权利要求6所述的方法，其中，

通过代表临时参与者(89)的类型的第一识别码(ID1)和/或通过实现临时参与者(89)的单义识别的第二识别码(ID2)，由控制单元(2)基于将临时参与者(89)的第一和/或第二识别码(ID1、ID2)与标定列表(5a)的第一和/或第二识别码(ID1、ID2)进行比较来识别临时参与者(89)。

10.如权利要求9所述的方法，其中，

当多于一个具有相同的第一识别码(ID1)的临时参与者(89)与安全系统相连接时，安全系统被控制单元(2)置于故障模式中。

11.如权利要求9所述的方法，其中，

当由控制单元(2)识别到，临时参与者(89)的第二识别码(ID2)来自保存在标定列表(5a)上的一组第二识别码(ID2)中时，安全系统被控制单元(2)针对运行而放行。

12.如前述权利要求中任一项所述的方法，其中，

在断电时，将安全系统的系统状态保存在控制单元(2)的存储器中，特别是保存体现系统状态的标定列表(5a)。

13.如权利要求12所述的方法，其中，

在断电后重新启动安全系统时，被保存的系统状态由控制单元(2)与当前的系统状态进行比较，特别是被保存的标定列表(5a)与实际列表(5b)进行比较，且当基于比较确认临时参与者(89)不存在于实际列表(5b中)时，由控制单元(2)将安全系统置于故障模式中。

14.一种电梯设备(1)的安全系统，具有：

控制单元(2)，

总线(3)，

多个总线节点(41-49)，其与控制单元(2)经总线(3)相连接，以及

多个参与者(61a-63a、74a、75、76、87、88、89)，其中的至少一个参与者被设计为临时参与者(89)，所述参与者与控制单元(2)经总线节点(41-49)相连接，

其中，所述安全系统被设计用于执行根据权利要求1-13中任一项所述的方法。

15.一种电梯设备(1)，具有如权利要求14所述的安全系统。