CN109562908B - 安全监视装置 - Google Patents

Abstract

安全监视装置具有一对安全监视部(54、55)，该一对安全监视部(54、55)监视对象系统的安全状态，各安全监视部(54、55)具有：自诊断处理执行部(500)，其根据预先设定的固定周期，周期性地执行对象系统的构成设备的自诊断处理；睡眠指令部(501)，其在预先设定的第1设定时间内未从外部输入信号的情况下，输出睡眠指令；以及睡眠执行部(502)，其按照来自睡眠指令部501的睡眠指令，使安全监视部(54、55)在预先设定的第2设定时间内成为睡眠状态，第2设定时间的时间长度被设定为比固定周期的时间长度短。

Description

安全监视装置

技术领域

本发明涉及设备安全领域，特别涉及一种安全监视装置。

背景技术

近年来，针对节能的关注度提高，特别是在电梯等大型装置中，消耗的电力较大，因此，优选考虑节能来进行运转。

因此，例如在专利文献1所记载的电梯的控制装置中，每当制动器进行制动时，将电梯的运转模式切换为休止模式。在休止模式中，停止针对控制微机的电力供给，实现待机电力的削减。

此外，在该电梯的控制装置中，在电梯的运转模式成为休止模式的情况下，在存在针对轿厢内的目的地楼层登记按钮或层站呼梯登记按钮的登记的情况下，将电梯的运转模式切换为通常模式，再次开始针对控制微机的电力供给。

现有技术文献

专利文献

专利文献1：日本特开2011-132014号公报

发明内容

发明要解决的课题

在上述专利文献1所记载的电梯的控制装置中，在电梯的待机时，将运转模式切换为休止模式，也停止针对控制微机的电力供给。但是，近年来，为了实现安全对策，针对工作中的构成设备，要求以最低限度的必要周期实施自诊断处理。

但是，在专利文献1中，并没有意图实施自诊断处理。因此，在专利文献1所记载的电梯的控制装置中，当要实施自诊断处理时，产生以下的不良情况。

在专利文献1中，在休止模式中，针对控制微机的电力供给停止，因此，无法执行自诊断处理。此外，当为了执行自诊断处理而不转移到休止模式时，无法得到节能效果。

本发明是为了解决这种问题而完成的，其目的在于，得到在意识到节能的同时以必要的自诊断周期实施自诊断处理的安全监视装置。

用于解决课题的手段

本发明是一种安全监视装置，其中，所述安全监视装置具有一对安全监视部，该一对安全监视部监视对象系统的安全状态，各所述安全监视部具有：自诊断处理执行部，其根据预先设定的固定周期，周期性地执行所述对象系统的构成设备的自诊断处理；睡眠指令部，其在预先设定的第1设定时间内未从外部输入信号的情况下，输出使所述安全监视部转移到睡眠状态的睡眠指令；以及睡眠执行部，其按照来自所述睡眠指令部的所述睡眠指令，使所述安全监视部在预先设定的第2设定时间内成为睡眠状态，所述第2设定时间的时间长度比所述固定周期的时间长度短。

发明效果

根据本发明的安全监视装置，设置时间长度比执行自诊断处理的固定周期短的针对睡眠状态的转移期间，因此，能够进行针对睡眠状态的转移，而不会妨碍以固定周期实施的自诊断处理，因此，能够在实现节能的同时以必要的自诊断周期可靠地实施自诊断处理。

附图说明

图1是示出搭载了本发明的实施方式1和2的安全监视装置的监视对象的对象系统的结构的结构图。

图2是示出本发明的实施方式1的安全监视装置的结构的结构图。

图3是示出本发明的实施方式1的安全监视装置中设置的安全监视部的结构的结构图。

图4是示出本发明的实施方式1的安全监视装置的动作的时序图。

图5是示出本发明的实施方式2的安全监视装置的结构的结构图。

图6是示出本发明的实施方式2的安全监视装置中设置的安全监视部的结构的结构图。

具体实施方式

实施方式1

本发明的实施方式1的安全监视装置是如下的装置：该装置用于在检测到非安全状态的情况下切断对象系统的安全电路，使该对象系统强制停止，由此使该对象系统转移到安全状态。另外，这里，非安全状态是指每个安全监视装置中定义的对象系统的安全状态以外的状态、或由于安全监视装置构成设备的故障等而无法进行该安全状态的监视的状态。另外，关于对象系统的安全状态，例如，终端层强制减速装置的安全状态是指“从当前的轿厢位置起进行紧急制动而能够在终端层附近可靠地减速到安全速度的速度以下”，开门行驶保护装置的安全状态是指“在正在关门、或停层和开门后，在开门状态下轿厢位于可开门区(门区或再平层区)内”。安全监视装置具有一对安全监视部。各安全监视部分别由CPU构成。各安全监视部以预先设定的自诊断周期，周期性地进行自诊断处理。此外，各安全监视部在设定为比自诊断周期短的时间长度的睡眠时间内成为睡眠状态。这样，通过将睡眠时间设定为比自诊断周期短的时间长度，由此，与睡眠时间的设置无关，能够可靠地实施自诊断处理。此外，由于在自诊断处理之间设置睡眠时间，因此，以设置睡眠时间的量削减消耗电力。下面，使用附图对实施方式1的安全监视装置进行详细说明。

图1是示出搭载了本发明的实施方式1的安全监视装置51的对象系统的结构的结构图。在图1中，示出对象系统是电梯装置的情况。但是，对象系统不限于电梯装置。即，实施方式1的安全监视装置51能够应用于自动扶梯等乘客输送机或空调系统等各种装置。此外，图2是示出图1的安全监视装置51的结构的框图。

如图1所示，电梯装置具有驱动装置10、制动装置20、井道内设备30、层站设备40、电梯安全监视单元50、电梯运转控制单元60和手动运转装置80。

驱动装置10具有与商用电源1连接的主电路用电磁断路器(馈电切换部)11、与主电路用电磁断路器11连接的由逆变器构成的电力转换机12、从电力转换机12接受电力的马达13、通过马达13的驱动而旋转的绳轮14。马达13的驱动由电梯运转控制单元60的电梯运转控制装置61来控制。

主电路用电磁断路器11设置在马达13的电源线即主电路上。此外，主电路用电磁断路器11具有#MC主触点11a和#MC线圈11c。在#MC线圈11c为通电状态(励磁状态)时，#MC主触点11a为闭合状态。与此相对，在#MC线圈11c为通电断路状态(非励磁状态)时，#MC主触点11a为断开状态。即，通过主电路用电磁断路器11的#MC主触点11a的闭合/断开来切换针对马达13的馈电/断路。

制动装置20具有通过马达13的驱动而与绳轮14一起旋转的制动轮(未图示)、第1制动衬片21、第2制动衬片22、第1制动线圈23、第2制动线圈24、第1弹簧(未图示)、第2弹簧(未图示)、第1制动斩波器25、第2制动斩波器26、制动用电磁断路器(馈电切换单元)27。

第1制动衬片21和第2制动衬片22分别能够在制动位置与释放位置之间移位。制动位置是第1制动衬片21和第2制动衬片22与制动轮的制动面(例如外周面)接触的位置。释放位置是第1制动衬片21和第2制动衬片22从制动轮的制动面隔开间隔而分开的位置。即，释放位置是第1制动衬片21和第2制动衬片22与制动轮的制动面成为非接触状态的位置。

第1制动衬片21和第2制动衬片22分别通过第1弹簧和第2弹簧朝向制动轮的制动面被施力。因此，通过第1弹簧和第2弹簧，第1制动衬片21和第2制动衬片22被按压到旋转中的制动轮的制动面上，由此，在第1制动衬片21和第2制动衬片22与制动轮的制动面之间产生摩擦力。通过该摩擦力，制动轮的旋转即马达13的旋转被制动。

此外，第1制动衬片21和第2制动衬片22分别通过第1制动线圈23和第2制动线圈24的电磁力克服第1弹簧和第2弹簧的作用力，向释放位置移位。第1制动线圈23和第2制动线圈24的励磁/消磁分别由电梯运转控制单元60经由第1制动斩波器25和第2制动斩波器26来控制。

制动用电磁断路器27分别存在于第1制动线圈23与第1制动斩波器25之间、以及第2制动线圈24与第2制动斩波器26之间。此外，制动用电磁断路器27具有#BK主触点27a、#BK辅助触点27b和#BK线圈27c。

在#BK线圈27c为通电状态(励磁状态)时，#BK主触点27a为闭合状态，#BK辅助触点27b为断开状态。与此相对，在#BK线圈27c为通电断路状态(非励磁状态)时，#BK主触点27a为断开状态，#BK辅助触点27b为闭合状态。即，通过制动用电磁断路器27的#BK主触点27a的闭合/断开，切换针对第1制动线圈23和第2制动线圈24的馈电/切断。另外，#BK主触点27a的闭合/断开的状态作为制动释放检测信号输入到电梯运转控制单元60的电梯运转控制装置61。

井道内设备30具有轿厢31、对重32、主吊索33、偏导轮34、作为电梯门的轿厢门35、轿厢开门检测器36、秤装置37、轿厢内操作盘38、门区板81、门区检测器82。轿厢门35设置于轿厢31。此外，轿厢门35对作为电梯出入口的轿厢31的出入口进行开闭。主吊索33卷绕在绳轮14和偏导轮34的外周。此外，秤装置37测定轿厢31内的荷重。由秤装置37测定出的荷重作为秤检测信号输入到电梯运转控制单元60的电梯运转控制装置61。此外，轿厢内操作盘38构成用于供电梯利用者登记目的地楼层的目的地楼层登记装置。电梯利用者在搭乘于轿厢31时，对轿厢内操作盘38进行目的地楼层登记。该目的地楼层登记的信息输入到电梯运转控制装置61。轿厢开门检测器36输出与轿厢门35的开闭状态对应的信号。轿厢开门检测器36具有#主触点36a。在轿厢门35为关闭状态时，#主触点36a为闭合状态，在轿厢门35为打开状态时，#主触点36a为断开状态。#主触点36a的断开/闭合的状态作为轿厢门开闭检测信号输入到电梯运转控制单元60的电梯运转控制装置61。

门区板81安装在各楼层的停层位置。门区检测器82安装在轿厢31上，检测轿厢位置有无门区板81。电梯运转控制单元60的电梯运转控制装置61从门区检测器82接受门区板81的检测信息的输入，识别各楼层的停层位置。

轿厢31和对重32通过主吊索33以能够升降的方式悬吊在井道内。轿厢31的升降由马达13来驱动，由制动装置20来制动。此外，轿厢31的运转由电梯运转控制装置61来控制。

层站设备40设置在建筑物的各楼层的层站。此外，层站设备40具有作为电梯门的层站门41、层站开门检测器42、层站按钮43。层站门41对作为电梯出入口的层站出入口进行开闭。另外，层站按钮43具有上方向按钮和下方向按钮。层站按钮43构成为用于供电梯利用者在层站进行电梯的呼梯登记的轿厢呼梯登记装置。电梯利用者在利用电梯时，在层站对层站按钮43进行呼梯登记。该呼梯登记的信息输入到电梯运转控制装置61。层站开门检测器42输出与层站门41的开闭状态对应的信号。层站开门检测器42具有#主触点42a。在层站门41为关闭状态时，#主触点42a为闭合状态，在层站门41为打开状态时，#主触点42a为断开状态。#主触点42a的断开/闭合的状态作为层站门开闭检测信号输入到电梯运转控制装置61。另外，下面，将轿厢门开闭检测信号和层站门开闭检测信号统一称为门开闭检测信号。

电梯安全监视单元50具有#SF1主触点70a、#SF2主触点70b、#SF1线圈70c和#SF2线圈70d。在#SF1线圈70c为通电状态(励磁状态)时，#SF1主触点70a为闭合状态。与此相对，在#SF1线圈70c为通电断路状态(非励磁状态)时，#SF1主触点70a为断开状态。此外，同样，在#SF2线圈70d为通电状态(励磁状态)时，#SF2主触点70b为闭合状态。与此相对，在#SF2线圈70d为通电断路状态(非励磁状态)时，#SF2主触点70b为断开状态。#SF1主触点70a、70b串联追加插入到电梯安全电路中。

电梯安全电路是所谓的保险链，在针对对对象系统的主电路和制动电路进行连接/断路的继电器进行馈电的线上串联插入各种安全开关(作业用安全开关、限速器开关、井道终极限制开关等)的触点，当任意一方被断路时，通过上述继电器对主电路和制动电路进行断路，对象系统紧急停止。

手动运转装置80设置在轿厢31、层站、井道上端的机械室或井道下端的底坑内的至少任意一个部位。也可以设置多个手动运转装置80。手动运转装置80是用于供维护员81在进行维护作业时手动驱动轿厢31的装置。在手动运转装置80中设置有用于切换针对手动运转的转移/解除的手动切换按钮、用于使轿厢31向上方向移动的上方向按钮、用于使轿厢31向下方向移动的下方向按钮。在维护员81开始进行维护作业时，将手动切换按钮设定为“手动”侧，由此，基于电梯运转控制装置61的运行控制停止，转移到手动运转模式。此外，在维护作业结束时，维护员81解除手动切换按钮的“手动”侧设定，由此从手动运转模式转移到通常模式，再次开始基于电梯运转控制装置61的运行控制。基于手动切换按钮的操作实现的手动切换的信息作为手动切换信号输入到电梯运转控制装置61。

电梯运转控制单元60由电梯运转控制装置61和晶体管元件62、63构成。电梯运转控制装置61被输入呼梯登记、目的地楼层登记、秤检测信号、手动切换信号、制动释放检测信号、门开闭检测信号、门区检测信号和异常检测信号等各种信号。电梯运转控制装置61通过包含轿厢呼梯登记、目的地楼层登记、检测到秤(乘客)、手动运转模式、制动释放、开门、未检测到门区、对象系统构成设备的故障或动作异常在内的至少一个事件，将电梯起动信号61A输出到电梯安全监视单元50的安全监视装置51。此外，电梯运转控制装置61根据上述各种信号对轿厢31的运行进行控制。电梯运转控制装置61在驱动轿厢31的情况下，对用于对#MC线圈11c进行馈电的晶体管元件62施加#MC驱动电压，此外，对用于对#BK线圈27c进行馈电的晶体管元件63施加#BK驱动电压。因此，在轿厢31的通常运转中，主电路用电磁断路器11和制动用电磁断路器27各自的切换动作由电梯运转控制装置61来控制。

这里，电梯运转控制装置61由具有运算处理部(CPU)、存储部(ROM、RAM和硬盘等)和信号输入输出部的硬件(未图示)构成。硬件的存储部存储用于实现电梯运转控制装置61的各结构的各个功能的程序。

电梯安全监视单元50还具有安全监视装置51和晶体管元件52、53。安全监视装置51从电梯运转控制装置61输入电梯起动信号61A。此外，如图2所示，安全监视装置51具有一对安全监视部。下面，将这些安全监视部称为第1安全监视部54和第2安全监视部55。安全监视装置51在第1和第2安全监视部54、55中的一方成为睡眠状态时，对电梯运转控制装置61输出睡眠状态信号51A。睡眠状态信号51A是通知向睡眠状态转移的信号。第1和第2安全监视部54、55中的一方在经过预先设定的待机时间TW为止未被输入电梯起动信号61A的情况下，转移到睡眠状态。进而，安全监视装置51在该安全监视部转移到睡眠状态时，停止对用于对#SF1线圈70c或#SF2线圈70d进行馈电的晶体管元件52或53施加#SF驱动电压。由此，电梯安全电路被断路。

这里，安全监视装置51例如由微计算机构成。安全监视装置51由具有运算处理部(CPU)、存储部(ROM、RAM和硬盘等)和信号输入输出部的硬件(未图示)构成。硬件的存储部存储用于实现安全监视装置的各结构的各个功能的程序。

使用图2，更加详细地说明安全监视装置51的结构。如图2所示，安全监视装置51具有上述一对安全监视部、即第1安全监视部54和第2安全监视部55。安全监视装置51还具有OR电路56和OR电路57。第1安全监视部54和第2安全监视部55分别由单独的CPU构成。第1安全监视部54和第2安全监视部55的睡眠状态是指停止各CPU而实施消耗电力的削减的状态。即，在睡眠状态中，持续对CPU进行馈电，使CPU的运算处理和周边功能停止。

对OR电路56输入来自电梯运转控制装置61的电梯起动信号61A，并且输入来自第2安全监视部55的唤醒信号55A。OR电路56在被输入电梯起动信号61A或唤醒信号55A中的至少任意一方的情况下，输出OR信号。OR信号输入到第1安全监视部54的输入端子90。

对OR电路57输入来自电梯运转控制装置61的电梯起动信号61A，并且输入来自第1安全监视部54的唤醒信号54A。OR电路57在输入电梯起动信号61A或唤醒信号54A中的至少任意一方的情况下，输出OR信号。OR信号输入到第2安全监视部55的输入端子91。

对第1安全监视部54输入来自电梯运转控制装置61的电梯起动信号61A，并且输入来自OR电路56的OR信号。同样，对第2安全监视部55输入来自电梯运转控制装置61的电梯起动信号61A，并且输入来自OR电路57的OR信号。

第1安全监视部54和第2安全监视部55交替成为睡眠执行侧安全监视部和睡眠非执行侧安全监视部。即，在第1安全监视部54为睡眠执行侧安全监视部时，第2安全监视部55成为睡眠非执行侧安全监视部，相反，在第1安全监视部54为睡眠非执行侧安全监视部时，第2安全监视部55成为睡眠执行侧安全监视部。第1安全监视部54和第2安全监视部55交换信息54C、55C，相互共享，该信息54C、55C示出哪一方为睡眠执行侧安全监视部、哪一方为睡眠非执行侧安全监视部。

图4中示出睡眠执行侧安全监视部和睡眠非执行侧安全监视部的动作。

首先，对睡眠执行侧安全监视部的动作进行说明。

睡眠执行侧安全监视部在经过预先设定的待机时间TW为止未从电梯运转控制装置61输入电梯起动信号61A的情况下，转移到睡眠状态。在预先设定的睡眠时间TS内持续睡眠状态。睡眠时间TS被设定为比实施自诊断处理的第1周期P1短的时间。第1周期P1由电梯安全监视单元的各构成设备的故障率及其组合来决定，要求至少以第1周期P1的时间间隔实施自诊断处理。

第1周期P1例如通过以下的公式设定为使得功能失败概率PFD成为规定值以下。

PFD(1oo1)＝λ_dd×MTTR+λ_du×(T/2+MTTR)

这里，以下的各值是设备固有的，从兼容表取得。

λ_dd：能够通过自诊断来检测的危险侧故障率

λ_du：无法通过自诊断来检测的危险侧故障率

MTTR：平均故障修理时间(＝设备故障的状态下持续工作的时间)

睡眠执行侧安全监视部在向睡眠状态转移时，对电梯运转控制装置61和睡眠非执行侧安全监视部输出睡眠状态信号51A。此外，与此同时，睡眠执行侧安全监视部使#SF1主触点70a或#SF2主触点70b成为断开状态，对电梯安全电路进行断路。电梯运转控制装置61接收到睡眠状态信号51A时，屏蔽电梯安全电路的切断异常。此外，睡眠执行侧安全监视部在被输入来自OR电路56、57的OR信号的情况下，解除睡眠状态，将唤醒完成信号54B、55B输出到睡眠非执行侧安全监视部，并且执行自诊断处理。另外，这里，唤醒完成信号是通知睡眠状态的解除的信号。此外，自诊断处理是检查电梯安全监视单元的各构成设备是否正常动作的处理。

接着，对睡眠非执行侧安全监视部的动作进行说明。

睡眠非执行侧安全监视部接收到睡眠状态信号51A时，使#SF1主触点70a或#SF2主触点70b成为断开状态。此外，在从接收到睡眠状态信号51A的时刻起经过了睡眠时间TS时，对OR电路56、57输出唤醒信号54A、55A。此外，睡眠非执行侧安全监视部在输出唤醒信号54A、55A后、从睡眠执行侧安全监视部接收到唤醒完成信号54B、55B时，使#SF1主触点70a或#SF2主触点70b成为闭合状态。此外，在经过预先设定的异常确认时间TD为止未从睡眠执行侧安全监视部接收到唤醒完成信号54B、55B的情况下，判定为睡眠执行侧安全监视部为“睡眠异常”，检测到睡眠异常。

如上所述，第1安全监视部54和第2安全监视部55分别作为睡眠执行侧安全监视部和睡眠非执行侧安全监视部交替进行动作。因此，如图3所示，第1安全监视部54和第2安全监视部55具有自诊断处理执行部500、睡眠指令部501、睡眠执行部502、发送接收部503、安全电路断路部504、唤醒信号输出部505、睡眠异常检测部506，以执行作为睡眠执行侧安全监视部的功能和作为睡眠非执行侧安全监视部的功能。下面对这些各部进行说明。

自诊断处理执行部500在通常的定期执行的基础上，还在睡眠执行部502接收到来自OR电路56、57的OR信号而解除了睡眠状态时，执行自诊断处理。

在预先设定的待机时间TW内发送接收部503未从电梯运转控制装置61接收到电梯起动信号61A的情况下，睡眠指令部501输出用于转移到睡眠状态的睡眠指令信号。另外，这里，关于睡眠指令部501的待机时间TW，利用软件或逻辑电路对计时器进行计数从而进行测定即可。

睡眠执行部502在接收到来自睡眠指令部501的睡眠指令信号的情况下，按照该睡眠指令信号转移到睡眠状态。睡眠执行部502在向睡眠状态转移时，经由发送接收部503对电梯运转控制装置61和睡眠非执行侧安全监视部输出睡眠状态信号51A。此外，睡眠执行部502在接收到来自OR电路56、57的OR信号的情况下，解除睡眠执行侧安全监视部的睡眠状态。此外，睡眠执行部502在解除睡眠状态时，将唤醒完成信号54B、55B经由发送接收部503输出到睡眠非执行侧安全监视部。这样，睡眠执行部502进行向睡眠状态的转移和睡眠状态的解除，并且还作为OR信号输入部、睡眠状态信号输出部和唤醒完成信号输出部发挥功能。

安全监视装置51例如由微计算机构成，一般而言，微计算机具有使内置功能停止而减少消耗电力的待机模式(省电力模式)功能。待机模式例如通过来自软件的指令而成为有效，通过外部端子输入的中断等而解除模式。上述睡眠执行部502构成为包含该功能。在睡眠转移时输出睡眠状态信号51A，使#SF1主触点70a或#SF2主触点70b成为断开状态后，设定待机模式。此外，在唤醒时，将来自OR电路56、57的OR信号输入到外部端子，通过中断而解除待机模式。

安全电路断路部504在睡眠执行部502执行向睡眠状态的转移时，使#SF1主触点70a或#SF2主触点70b成为断开状态，对电梯安全电路进行断路。

在睡眠非执行侧安全监视部中，发送接收部503从执行侧输入睡眠状态信号51A时，使#SF1主触点70a或#SF2主触点70b成为断开状态，当输入唤醒完成信号54B、55B时，再次成为闭合状态。

唤醒信号输出部505在从发送接收部503接收到睡眠状态信号51A的时刻起经过了睡眠时间TS时，对OR电路56、57输出唤醒信号54A、55A。

睡眠异常检测部506在唤醒信号输出部505输出唤醒信号54A、55A后，在经过预先设定的异常确认时间TD为止、发送接收部503未从睡眠执行侧安全监视部接收到唤醒完成信号54B、55B的情况下，判定为睡眠执行侧安全监视部为“睡眠异常”，检测到睡眠异常。在检测到睡眠异常的情况下，安全电路断路部504使#SF1主触点70a或#SF2主触点70b的断开状态持续。此外，经由发送接收部503对电梯运转控制装置61发送异常检测信号。

另外，自诊断处理执行部500、睡眠指令部501、睡眠执行部502、发送接收部503、安全电路断路部504是在第1和第2安全监视部54、55为睡眠执行侧安全监视部的情况下进行动作的功能。另一方面，发送接收部503、唤醒信号输出部505、睡眠异常检测部506、安全电路断路部504是在第1和第2安全监视部54、55为睡眠非执行侧安全监视部的情况下进行动作的功能。

接着，根据图1～图4对电梯运转控制装置61和安全监视装置51的动作进行说明。另外，下面，以第1安全监视部54为睡眠执行侧安全监视部、第2安全监视部55为睡眠非执行侧安全监视部的情况为例进行说明。相反的情况成为相同的动作，因此这里省略说明。

在图4中，横轴是时间。

此外，在图4中，纵轴从上方起依次是电梯起动信号61A、睡眠执行侧安全监视部的唤醒状态或睡眠状态、与睡眠执行侧安全监视部连接的OR电路的OR信号、睡眠执行侧安全监视部的唤醒完成信号、睡眠非执行侧安全监视部的唤醒状态或睡眠状态、睡眠非执行侧安全监视部的唤醒信号和睡眠非执行侧安全监视部的睡眠异常检测信号。

如图4所示，首先，第1安全监视部54在时刻0～时刻t1的待机时间TW内未从电梯运转控制装置61输入电梯起动信号61A的情况下，转移到睡眠状态。在睡眠时间TS内持续睡眠状态。睡眠时间TS设定为比必要的自诊断周期即第1周期P1短的时间。

第1安全监视部54在转移到睡眠状态时，对电梯运转控制装置61和第2安全监视部55输出睡眠状态信号51A。此外，与此同时，第1安全监视部54对电梯安全电路进行断路。第2安全监视部55在从第1安全监视部54输入睡眠状态信号51A时，对电梯安全电路进行断路。

电梯运转控制装置61在从第1安全监视部54接收到睡眠状态信号51A时，屏蔽电梯安全电路的切断异常。即，在通常时，在由于某种要因使电梯安全电路被断路的情况下，电梯运转控制装置61将该断路判定为异常，输出异常信号。另一方面，在屏蔽了电梯安全电路的断路异常的情况下，在电梯安全电路被断路的情况下，电梯运转控制装置61也不将该断路判定为异常，因此，不输出异常信号。

第2安全监视部55在从接收到睡眠状态信号51A的时刻t1起经过睡眠时间TS后的时刻t2，对OR电路56输出唤醒信号55A。

OR电路56接收到唤醒信号55A时，对第1安全监视部54输出OR信号。

第1安全监视部54接收到来自OR电路56的OR信号时，解除睡眠状态，将唤醒完成信号54B输出到第2安全监视部55，执行自诊断处理。第2安全监视部55在从第1安全监视部54输入唤醒完成信号54B时，解除安全电路的断路。

这样，如果未从电梯运转控制装置61输入电梯起动信号61A，则反复进行上述处理，第1安全监视部54按照第1周期P1而周期性地反复执行自诊断处理。

另一方面，在从电梯运转控制装置61输入了电梯起动信号61A的情况下，成为以下动作。

如上所述，电梯运转控制装置61在被输入包含呼梯/目的地楼层登记、秤检测信号、手动切换信号、制动释放检测信号、门开闭检测信号和异常检测信号在内的至少一个以上的信号时，对安全监视装置51输出电梯起动信号61A。在图4的例子中，例如设为在时刻t6，从电梯运转控制装置61输入了电梯起动信号61A。

OR电路56接收到电梯起动信号61A时，对第1安全监视部54输出OR信号。

第1安全监视部54接收到来自OR电路56的OR信号时，解除睡眠状态，将唤醒完成信号54B输出到第2安全监视部55，执行自诊断处理。第2安全监视部55在从第1安全监视部54输入唤醒完成信号54B时，解除安全电路的断路。

这里，假设如下情况进行说明：尽管OR电路56发送了OR信号，但是，第2安全监视部55未接收到来自第1安全监视部54的唤醒完成信号54B。

如图4所示，在时刻t11，尽管OR电路56发送了OR信号，但是，在从时刻t11起经过异常确认时间TD后的时刻t12为止、第2安全监视部55未接收到来自第1安全监视部54的唤醒完成信号54B的情况下，第2安全监视部55判定为第1安全监视部54为“睡眠异常”，将睡眠异常检测信号设定为“异常”侧。

如上所述，在实施方式1中，构成为安全监视装置51具有第1和第2安全监视部54、55，第1和第2安全监视部54、55交替实施睡眠。如果未输入电梯起动信号61A，则睡眠执行侧安全监视部按照第1周期P1而周期性地进行自诊断处理。具体而言，睡眠执行侧安全监视部在设定为比进行自诊断处理的自诊断周期短的时间的睡眠时间内成为睡眠状态。这样，通过将睡眠时间设定为比自诊断周期短的时间长度，由此，与睡眠时间的设置无关，睡眠执行侧安全监视部能够可靠地实施自诊断处理。此外，在自诊断处理之间设置睡眠时间，因此，以设置睡眠时间的量削减电力。此外，在实施方式1中，在转移到睡眠状态时，向另一方的安全监视部发送睡眠状态信号，并且在解除睡眠状态时，向另一方的安全监视部发送唤醒完成信号。由此，能够利用第1和第2安全监视部54、55相互确认睡眠转移/解除，能够维持安全监视装置51的安全性，并且削减消耗电力。

在上述实施方式1中，说明了第1安全监视部54和第2安全监视部55按照一定期间、例如按照每一日轮换睡眠执行侧安全监视部和睡眠非执行侧安全监视部的例子。但是，不限于该情况，例如，也可以按照第1周期P1，第1安全监视部54和第2安全监视部55轮换睡眠执行侧安全监视部和睡眠非执行侧安全监视部。

实施方式2

在上述实施方式1中，安全监视装置51的第1安全监视部54和第2安全监视部55交替作为睡眠执行侧安全监视部和睡眠非执行侧安全监视部进行动作。与此相对，在实施方式2中，第1安全监视部54和第2安全监视部55同步地同时进行针对睡眠状态的转移和解除。

图5和图6中示出实施方式2的安全监视装置的结构。如图5所示，在实施方式2中，针对图2所示的实施方式1的结构追加了计时器58、59。此外，如图6所示，在实施方式2中，在第1安全监视部54和第2安全监视部55中未设置图3所示的唤醒信号输出部505。

计时器58在被输入来自第1安全监视部54的复位信号54D时，对计时器计数进行复位，进行经过时间的计测，直到经过睡眠时间TS为止。在经过睡眠时间TS后，将到时(timeup)信号58A输出到OR电路56。

同样，计时器59在被输入来自第2安全监视部55的复位信号55D时，对计时器计数进行复位，进行经过时间的计测，直到经过睡眠时间TS为止。在经过睡眠时间TS后，将到时信号59A输出到OR电路57。

此外，对OR电路56输入来自电梯运转控制装置61的电梯起动信号61A，并且输入来自计时器58的到时信号58A。OR电路56在被输入电梯起动信号61A或到时信号58A中的至少任意一方的情况下，输出OR信号。

同样，对OR电路57输入来自电梯运转控制装置61的电梯起动信号61A，并且输入来自计时器59的到时信号59A。OR电路57在被输入电梯起动信号61A或到时信号59A中的至少任意一方的情况下，输出OR信号。

其他结构和动作与实施方式1基本相同，因此这里省略说明。

如上所述，在实施方式2中，第1安全监视部54和第2安全监视部55同步进行睡眠状态转移和解除。因此，在实施方式2中，第1安全监视部54和第2安全监视部55不发送唤醒信号。

在实施方式2中，如图6所示，第1安全监视部54和第2安全监视部55具有自诊断处理执行部500、睡眠指令部501、睡眠执行部502、发送接收部503、安全电路断路部504、睡眠异常检测部506。

自诊断处理执行部500在通常的定期执行的基础上，还在睡眠执行部502接收到来自OR电路56、57的OR信号而解除了睡眠状态时，执行自诊断处理。

睡眠指令部501在预先设定的待机时间TW内未从电梯运转控制装置61输入电梯起动信号61A的情况下，与另一方的安全监视部的睡眠指令部501同步地对计时器58、59输出复位信号54D、55D，并且对睡眠执行部502输出用于转移到睡眠状态的睡眠指令信号。

睡眠执行部502在接收到来自睡眠指令部501的睡眠指令信号的情况下，按照该睡眠指令信号转移到睡眠状态。睡眠执行部502在向睡眠状态转移时，经由发送接收部503对电梯运转控制装置61和另一方的安全监视部输出睡眠状态信号51A。此外，睡眠执行部502在接收到来自OR电路56、57的OR信号的情况下，解除睡眠状态，将唤醒完成信号54B、55B经由发送接收部503输出到另一方的安全监视部。

安全电路断路部504在睡眠执行部502执行针对睡眠状态的转移时，使电梯安全监视单元50的#SF1主触点70a或#SF2主触点70b成为断开状态，对电梯安全电路进行断路。

睡眠异常检测部506在输出计时器58、59的到时信号后，在经过预先设定的异常确认时间TD为止、发送接收部503未接收到来自另一方的安全监视部的唤醒完成信号54B、55B的情况下，判定为另一方的安全监视部为“睡眠异常”，检测到睡眠异常，经由发送接收部503对电梯运转控制装置61和维护员81待机的管理中心发送睡眠异常检测信号。

接着，根据图5、图6对电梯运转控制装置61和安全监视装置51的动作进行说明。

首先，第1安全监视部54和第2安全监视部55在预先设定的待机时间TW内未从电梯运转控制装置61输入电梯起动信号61A的情况下，对计时器58、59输出复位信号，并且转移到睡眠状态。在睡眠时间TS内持续睡眠状态。睡眠时间TS设定为比实施自诊断处理的第1周期P1短的时间。

第1安全监视部54和第2安全监视部55转移到睡眠状态，并且对电梯运转控制装置61和另一方的安全监视部输出睡眠状态信号51A。此外，与此同时，第1安全监视部54和第2安全监视部55对电梯安全电路进行断路。

电梯运转控制装置61从第1安全监视部54和第2安全监视部55接收到睡眠状态信号51A时，屏蔽电梯安全电路的断路异常。

计时器58、59在经过了睡眠时间TS时，对OR电路56、57输出到时信号58A、59A。

OR电路56、57接收到到时信号58A、59A时，对第1安全监视部54和第2安全监视部55输出OR信号。

第1安全监视部54和第2安全监视部55接收到来自OR电路56和57的OR信号时，解除睡眠状态，将唤醒完成信号54B、55B输出到另一方的安全监视部，执行自诊断处理。

这样，如果未从电梯运转控制装置61输入电梯起动信号61A，则反复进行上述处理，第1安全监视部54和第2安全监视部55按照第1周期P1而周期性地反复执行自诊断处理。

另一方面，在从电梯运转控制装置61输入了电梯起动信号61A的情况下，成为以下动作。

电梯运转控制装置61在被输入包含呼梯/目的地楼层登记、秤检测信号、手动切换信号、制动释放检测信号、门开闭检测信号和异常检测信号在内的至少一个以上的信号时，对安全监视装置51输出电梯起动信号61A。

OR电路56、57接收到电梯起动信号61A时，对第1安全监视部54和第2安全监视部55输出OR信号。

第1安全监视部54和第2安全监视部55接收到来自OR电路56、57的OR信号时，解除睡眠状态，将唤醒完成信号54B、55B输出到另一方的安全监视部。

这里，假设如下情况进行说明：尽管OR电路56、57发送了OR信号，但是，第1安全监视部54或第2安全监视部55未接收到来自另一方的安全监视部的唤醒完成信号54B、55B。

即，OR电路56、57发送了OR信号，但是，在经过异常确认时间TD为止、第2安全监视部55未接收到来自第1安全监视部54的唤醒完成信号54B的情况下、或第1安全监视部54未接收到来自第2安全监视部55的唤醒完成信号55B的情况下，第1安全监视部54或第2安全监视部55判定为另一方的安全监视部为“睡眠异常”，将睡眠异常检测信号设定为“异常”侧。

如上所述，在实施方式2中，能够得到与上述实施方式1相同的效果。此外，在实施方式2中，能够使第1和第2安全监视部54、55同时睡眠，因此，能够期待进一步提高节能效果。

Claims (6)

1.一种安全监视装置，其中，

所述安全监视装置具有一对安全监视部，该一对安全监视部监视对象系统的安全状态，

各所述安全监视部具有：

自诊断处理执行部，其根据预先设定的固定周期，周期性地执行所述对象系统的构成设备的自诊断处理；

睡眠指令部，其在预先设定的第1设定时间内未从外部输入信号的情况下，输出使所述安全监视部转移到睡眠状态的睡眠指令；以及

睡眠执行部，其按照来自所述睡眠指令部的所述睡眠指令，使所述安全监视部在预先设定的第2设定时间内成为睡眠状态，

所述第2设定时间的时间长度比所述固定周期的时间长度短。

2.根据权利要求1所述的安全监视装置，其中，

各所述安全监视部还具有：

睡眠状态信号输出部，其在通过所述睡眠执行部转移到所述睡眠状态时，对另一方的所述安全监视部输出通知转移到所述睡眠状态的睡眠状态信号；以及

唤醒完成信号输出部，其在经过所述第2设定时间而通过所述睡眠执行部解除所述睡眠状态时，对另一方的所述安全监视部输出通知所述睡眠状态的解除的唤醒完成信号。

3.根据权利要求1或2所述的安全监视装置，其中，

各所述安全监视部在一方成为执行向所述睡眠状态的转移的睡眠执行侧安全监视部时，另一方成为不执行向所述睡眠状态的转移的睡眠非执行侧安全监视部，由此，交替执行向所述睡眠状态的转移，

各所述安全监视部还具有唤醒信号输出部，该唤醒信号输出部在从转移到所述睡眠状态起经过了所述第2设定时间时，对另一方的所述安全监视部输出唤醒信号，

所述睡眠执行侧安全监视部中的所述睡眠执行部在接收到来自所述睡眠非执行侧安全监视部中的所述唤醒信号输出部的所述唤醒信号时，解除自身的所述安全监视部的所述睡眠状态。

4.根据权利要求3所述的安全监视装置，其中，

各所述安全监视部按照预先设定的期间进行所述睡眠执行侧安全监视部和所述睡眠非执行侧安全监视部之间的切换。

5.根据权利要求3所述的安全监视装置，其中，

各所述安全监视部按照所述固定周期进行所述睡眠执行侧安全监视部和所述睡眠非执行侧安全监视部之间的切换。

6.根据权利要求1或2所述的安全监视装置，其中，

各所述安全监视部相互同步地同时执行向所述睡眠状态的转移和所述睡眠状态的解除，

所述安全监视装置还具有计时器，该计时器与各所述安全监视部连接，在从转移到所述睡眠状态的时刻起经过了所述第2设定时间时，输出到时信号，

各所述安全监视部的所述睡眠执行部在被输入从所述计时器输出的所述到时信号时，解除自身的所述安全监视部的所述睡眠状态。

Images