CN109890739A - 电梯、电梯控制装置及程序 - Google Patents

Abstract

本发明提供一种电梯、电梯控制装置及程序。一个实施方式的电梯包括：具有判定门开行驶异常并使轿厢停止的门开运行保护功能的电子安全控制器、以及在该电子安全控制器判定为门开行驶异常的情况下使轿厢的运行停止的运行控制器。电子安全控制器获取一次消防运行开关和二次消防运行开关的信号，判断为一次消防运行开关和二次消防运行开关接通的情况下，使门开行驶异常的判定无效。

Description

电梯、电梯控制装置及程序

技术领域

本发明涉及具备门开行驶保护装置的电梯、电梯控制装置以及程序，尤其是涉及即使在轿门打开状态下也能运行的消防运行技术。

背景技术

以往，为了确保轿厢的安全，在电梯上设置有各种安全装置。安全装置具备利用检测装置检测轿厢的异常，并进行紧急停止等使轿厢转移到安全状态的功能。检测装置中具有对轿厢在规定的速度内运行的情况、轿厢在电梯井中规定的范围内运行的情况进行检测的终端限位开关；调速器；用于检测轿厢的速度、位置的旋转编码器；轿厢位置传感器；以及设置于轿厢的轿门或电梯厅的层门的门开关。

近年来，开始采用使用了电子安全控制器的电子安全系统，对上述安全装置进行电子控制。电子安全系统中，通过利用软件实现安全装置的功能，从而不需要设置机械式终端限位开关或调速器(限速器装置)。

另外，根据建筑法的规定，有义务设置门开行驶保护装置(UCMP：Unintended CarMovement Protection:轿厢意外移动保护)。门开行驶保护装置是在驱动装置或控制器发生故障、在轿厢和电梯井的所有出入口的门关闭前轿厢进行了升降时等自动使轿厢静止的安全装置。在电子安全控制器中，通过将轿门开关或层门开关的输入信号、以及轿厢位置传感器的输入信号输入到电子安全控制器，从而电子安全控制器也能起到门开行驶保护装置的功能。

在专利文献1中公开了在具备安全控制器的电梯系统中，对楼层基准位置、轿厢的速度和移动量进行检测，针对轿厢位置设定轿厢速度的异常判定阈值的技术。由此，相对于仅利用轿厢位置判定门开行驶异常，能在更早的时刻检测出门开行驶，能进一步提高安全性，并且能消除误检测，防止运行效率降低。

现有技术文献

专利文献

专利文献1：日本专利特开2014-139106号公报

发明内容

发明所要解决的技术问题

基于建筑法的规定，在超过31m高度的建筑物中有义务设置紧急用电梯。紧急用电梯用于在发生火灾时消防队进行灭火作业和救援作业。紧急用电梯在平时能用作为普通电梯，但是基于与普通电梯不同的规格来进行设计。例如，紧急用电梯具有在紧急时转移至一次消防运行开关变为导通的运行状态的一次消防运行功能、以及由于门的故障等导致一次消防运行无法进行的情况下转移至二次消防运行开关变为导通的运行状态的二次消防运行功能。

在上述专利文献1所记载的技术中，能通过安全系统防止门开行驶。然而，其无法满足在紧急用电梯的二次消防运行时，门或门开关发生故障而导致门关不上的情况下也能使电梯运行的功能。

根据上述状况，本发明的目的是使用电子安全控制器进行门开行驶异常判定的电梯中，实现二次消防运行。

解决技术问题的技术方案

本发明的一个实施方式的电梯包括：与电梯井内的轿厢联动地产生信号的信号发生装置；设置于轿厢并对电梯井内与楼层对应地设置的检测构件进行检测的轿厢位置传感器；检测层门的开闭状态的层门开关；检测轿门的开闭状态的轿门开关；设置于轿厢内并用于进行一次消防运行的一次消防运行开关；在操作了该一次消防运行开关后未转移至一次消防运行的情况下用于进行二次消防运行的二次消防运行开关；电子安全控制器，该电子安全控制器具有根据上述信号发生装置的输出信号、上述轿厢位置传感器的输出信号、上述层门开关的信号以及上述轿门开关的信号，判定门开行驶异常并使轿厢停止运行的门开行驶保护功能；以及运行控制器，该运行控制器在该电子安全控制器判定为门开行驶异常的情况下使轿厢的运行停止。并且，电子安全控制器获取一次消防运行开关和二次消防运行开关的信号，在判断为一次消防运行开关和二次消防运行开关接通的情况下，使门开行驶异常的判定无效。

发明效果

根据本发明的至少一个实施方式，电子安全控制器获取一次消防运行开关和二次消防运行开关的信号，使门开行驶异常判定无效。由此，能在使用电子安全控制器进行门开行驶异常判定的电梯上，实现二次消防运行。

上述以外的技术问题、结构以及效果通过以下实施方式的说明来进一步明确。

附图说明

图1是示出应用本发明的一个实施方式所涉及的电子安全系统的电梯的整体结构的说明图。

图2是表示图1的电梯所具备的电子安全控制器和运行控制器的硬件结构的框图。

图3是表示图1的电梯所具备的电子安全控制器和运行控制器的功能结构的框图。

图4是表示本发明的一个实施方式所涉及的电子安全控制器的动作示例的流程图。

图5是表示本发明的一个实施方式所涉及的运行控制器的动作示例(1)的流程图。

图6是表示本发明的一个实施方式所涉及的运行控制器的动作示例(2)的流程图。

图7是表示本发明的一个实施方式所涉及的二次消防运行时的运行控制器(轿厢控制部)的动作的流程图。

具体实施方式

下面，参照附图对用于实施本发明的方式的示例进行说明。在各附图中，对具有实质相同的功能或结构的结构要素标注相同的标号并省略重复说明。

<实施方式1>

[电梯的结构]

图1是示出应用本发明的一个实施方式所涉及的电子安全系统的电梯的整体结构的说明图。图1所示的电梯1的结构是一般的电梯的结构，本发明所适用的电梯不限定于该示例。以下，对电梯1的结构进行简单说明。

电梯1利用主绳索11连结轿厢10和对重12，与由电动机14旋转驱动的曳引轮13的旋转联动，轿厢10在上下方向上进行升降。在使轿厢10停止(终止运行)的情况下，通过未图示的制动器(例如双重化的结构)，对曳引轮13进行固定。制动器还用于在电梯异常时使轿厢10紧急停止的情况。

在轿厢10移动的电梯井(建筑物)的上方，电梯1具备控制该电梯10的运行的控制盘20(电梯控制装置的一个示例)。利用设置于控制盘20内的运行控制器21来检测电梯厅的目标楼层按钮的登录或轿厢10内的目标楼层按钮的登录，并控制轿厢10向目标楼层行驶。另外，在图1中，控制盘20设置于电梯井的上方，但并不限于该示例。

另一方面，在控制盘20内设置有利用具有安全装置功能的微控制器(以下称为“微机”)等来安装的电子安全控制器22。电子安全控制器22判定电梯1的正常/异常状态，在判定为异常的情况下，进行用于使轿厢10转移至安全状态的处理。例如电子安全控制器22进行如下处理：切断向电动机14供电的主电源(例如电动机驱动电路15(参照图3))，同时使制动器动作，使轿厢10紧急停止。该电子安全控制器22是与进行电梯1的基本控制的运行控制器21独立的结构。

在电梯1设置有限速器装置30和编码器33(信号发生装置的一个示例)，作为检测该电梯1的异常的传感器之一。编码器33使用旋转编码器。编码器33安装在卷绕有调速用绳索32的限速器滑轮31上。调速用绳索32与轿厢10连结，调速用绳索32与轿厢10的行驶联动地进行移动，从而限速器滑轮31进行旋转。而且，设置于限速器滑轮31的编码器33与轿厢10联动地旋转，产生与旋转相对应的脉冲。

编码器33的信号输入至电子安全控制器22，通过对单位规定时间的脉冲数进行计数，从而计算轿厢10的速度和移动量。在图1中，编码器33安装于限速器滑轮31，但并不限于该示例。例如编码器33也可以安装于曳引轮13或电动机14。轿厢速度和移动量的检测可以是在电梯井内(例如导轨)垂直地(升降方向)粘贴磁性带并读取磁记录的代码信息、或者进行光学检测(例如条形码)的信号发生装置。

此外，电子安全控制器22获取轿厢位置传感器41(检测装置的一个示例)的输出信号，该轿厢位置传感器41检测电梯井内与楼层相对应地设置的楼层检测用的检测板40a、40b(检测构件的一个示例)并且设置于轿厢10的上部。电梯井内的轿厢10的位置(各楼层的楼层基准位置和各楼层的楼层位置信息(例如1楼、2楼等))的检测通过使用设置于轿厢10的轿厢位置传感器41(例如反射型光电传感器)和安装于各楼层电梯厅地坎的检测板40a、40b来进行。下面的说明中，在不区分检测板40a、40b的情况下，记为“检测板40”。

在轿厢位置传感器41位于与检测板40相对的位置时，从检测板40检测传感器的反射光。通过对于每个楼层改变各检测板的长度或形状，从而对轿厢10位于该楼层的规定基准位置的情况进行检测。为了高精度地检测基准位置，可以利用传感器信号的阶梯状的变化来对检测板的边缘进行检测。根据检测到的楼层基准位置与算出的移动量，对轿厢2平层用的平层基准位置(平层水平)进行计算。另外，也可以通过光学的方法或其他方法检测设置于电梯井内的条形码等其他检测构件，来代替检测反射板。

然后，电子安全控制器22基于编码器33的输出信号和轿厢位置传感器41的输出信号，来判定轿厢10是否位于允许各个门打开的开门允许区域。

在设置于各楼层的电梯厅的层门50A、50B设置有检测层门50A、50B的开闭状态的层门开关51a、51b。此外，在轿厢10也同样设置有检测轿门60的开闭状态的轿门开关61。各楼层的层门开关51a、51b和轿门开关61的信号分别输入到运行控制器21和电子安全控制器22双方。在下面的说明中，在不对层门50A、50B进行区分的情况下，记为“层门50”，在不对层门开关51a、51b进行区分的情况下，记为“层门开关51”。

在轿厢10设置有操作盘70，其上设有目标楼层按钮等。在操作盘70上设置有火灾时的消防运行所需要的一次消防运行开关71和二次消防运行开关72。一次消防运行开关71和二次消防运行开关72的信号分别输入到运行控制器21和电子安全控制器22双方。在本实施方式中，电子安全控制器22和运行控制器21协同工作，从而实现二次消防运行。

电子安全控制器22基于从编码器33和轿厢位置传感器41输出的信号，检测轿厢10的位置(以下称为“轿厢位置”)。此外，电子安全控制器22通过根据从层门开关51a、51b和轿门开关61输出的信号检测轿门的开闭状态，从而进行门开行驶异常的判定处理。

然而，在电梯1发生火灾时，二次消防运行的情况下无论门开闭状态如何，都需要使轿厢10行驶，因此需要使上述门开行驶异常的判定无效。此外，运行控制器21在开门状态下不会允许轿厢10行驶，因此在二次消防运行时，需要使层门开关51a、51b和轿门开关61的信号强制短路(门关闭的状态)。图3中示出门开行驶异常判定的无效化处理和使各门开关的信号短路的处理。

[电子安全控制器和运行控制器的硬件结构]

接着对电子安全控制器22和运行控制器21的硬件结构进行说明。

图2是表示电子安全控制器22和运行控制器21的硬件结构的框图。这里，对电子安全控制器22和运行控制器21各自所具有的计算机80的硬件结构进行说明。另外，根据各控制器的功能、使用目的来对计算机80的各部分进行取舍和选择。

计算机80包括：分别与总线84相连接的CPU(Central Processing Unit：中央处理器)81、ROM(Read Only Memory：只读存储器)82、RAM(Random Access Memory：随机存储器)83。此外，计算机80包括显示部85、操作部86、非易失性存储器87、网络接口88。

CPU81从ROM82读取并执行用于实现本实施方式所涉及的各功能的软件的程序代码。RAM83中临时写入在运算处理的过程中所产生的变量、参数等。

电子安全控制器22和运行控制器21各自所具备的计算机80由CPU或微机、具备DSP的运算处理装置、可利用FPGA(逻辑电路)等编程来安装处理逻辑的电子式的处理装置等构成。

显示部85例如是液晶显示器，显示计算机80所执行的处理的结果等。操作部86例如使用键盘、鼠标或触摸屏等，用户能进行规定的操作输入、指示。

作为非易失性存储器87，例如使用HDD(Hard Disk Drive：硬盘驱动器)、SSD(Solid State Drive：固态驱动器)、软盘、光盘、光磁盘、CD-ROM、CD-R、磁带、非易失性的存储卡等。在该非易失性存储器87中，除了OS(Operating System：操作系统)、各种参数以外，还可以记录有用于使计算机80发挥功能的程序。

对于网络接口88，例如能利用NIC(Network Interface Card：网络接口卡)等，经由LAN等网络N在各装置之间收发各种数据。运行控制器21与电子安全控制器22可以利用专线或其他线路连接。

[电子安全控制器和运行控制器的功能结构]

图3是表示设置于控制盘20的电子安全控制器22和运行控制器21的功能结构的框图。例如电子安全控制器22和运行控制器21的各部分的功能通过各个控制器的CPU81执行记录在ROM82等的程序来实现。

电子安全控制器22判定门开行驶异常，并将判定结果输出至运行控制器21。运行控制器21通过对驱动电动机14的电动机驱动电路15进行控制，从而控制轿厢10的行驶、即电梯1的运行。而且，运行控制器21在从电子安全控制器22接收到门开行驶异常的判定结果的情况下，立即进行控制使轿厢10的行驶停止。

考虑到可靠性，设置于轿厢10的一次消防运行开关71和二次消防运行开关72的输入信号分别双重输入至电子安全控制器22和运行控制器21。

(电子安全控制器22)

电子安全控制器22包括：输入接口221a～221d、作为主存储器的RAM222a～222d(第一主存储器)、以及作为辅存储器的RAM223a～223d(第一辅存储器)。此外，电子安全控制器22包括：UCMP无效信号生成部224、门开行驶保护装置225(图中“UCMP”)、开关225a、相互检查部226、安全电路断开信号生成部227。

输入接口221a～221d是用于输入外部的物理开关(以下也称为“硬件开关”)的信号的接口。在本实施方式中，分别向4个输入接口221a～221d输入所分配的一次消防运行开关71或二次消防运行开关72的信号。输入接口221a～221d将获取到的一次消防运行开关71和二次消防运行开关72的各信号分别转换成表示一次消防运行开关71和二次消防运行开关72的状态的信号。

例如输入接口221a～221d在输入了一次消防运行开关71或二次消防运行开关72的信号的情况下，生成所有的比特都为“1”的32位数据来表示处于导通状态。另一方面，输入接口221a～221d在没有输入一次消防运行开关71或二次消防运行开关72的信号的情况下，生成所有的比特都为“0”的32位数据来表示处于截止状态。

另外，电子安全控制器22除了具有输入接口221a～221d以外，还存在读取输入至电子安全控制器22的各信号的接口，但省略图示。

RAM222a～222d分别与输入接口221a～221d一一对应设置，对从输入接口221a～221d输入的数据进行保持。图中，将RAM222a～222d记为RAM1～RAM4。RAM1～RAM4对从输入接口221a～221d输出的数据(例如32比特)进行保持。如图3所示的示例是在操作了一次消防运行开关71和二次消防运行开关72时(导通状态)的示例，RAM1～RAM4对以十六进制表示的“FFFFFFFF”的数据进行保持。

RAM223a～223d分别与RAM222a～222d(RAM1～RAM4)一一对应设置，对从RAM1～RAM4输出的数据进行保持。图中，将RAM223a～223d记为RAM1'～RAM4'。在RAM1'～RAM4'将RAM1～RAM4的数据进行比特扩展后加以保持。

例如，通过电子安全控制器22所具备的CPU81，将RAM1～RAM4的数据“FFFFFFFF”转换成例如“A5A55A5A”并保持在RAM1′～RAM4′中。这是为了应对后述的数据乱码(也称为RAM乱码)。比特扩展当然不限于该示例。

门开行驶保护装置225(UCMP)是具有门开行驶保护功能的微机，其根据编码器33的输出信号、轿厢位置传感器41的输出信号、层门开关51的信号以及轿门开关61的信号，判定门开行驶异常并使轿厢10停止。门开行驶保护装置225将门开行驶异常的判定结果输出至运行控制器21的轿厢控制部215。

门开行驶保护装置225对包含在编码器33的编码器信号内的单位规定时间的脉冲数进行计数，从而检测轿厢10的速度或位置(移动量)。此外，门开行驶保护装置225基于轿厢位置传感器41所输出的楼层检测用的检测板40的检测结果，对各楼层的楼层基准位置进行检测。另外，在本实施方式中，虽然设为基于轿厢位置传感器41对检测板40a、40b的检测结果来检测楼层基准位置的结构，但检测楼层基准位置的结构并不限于该示例。

UCMP无效信号生成部224(门开行驶异常判定无效信号生成部)根据保持于各个RAM1′～RAM4′的数据(表示一次消防运行开关71和二次消防运行开关72的状态的信号)，判定一次消防运行开关71和二次消防运行开关72的状态。然后，UCMP无效信号生成部224在判断为一次消防运行开关71和二次消防运行开关72接通的情况下，生成门开行驶异常判定无效信号，使门开行驶异常的判定无效。

在图3所示的示例中，作为使门开行驶异常的判定无效的方法，利用门开行驶异常判定无效信号，使设置在UCMP无效信号生成部224与轿厢控制部215之间的开关225a断开。由此，切断从门开行驶保护装置225输出至轿厢控制部215的信号(门开行驶异常判定结果)。另外，只要门开行驶异常判定结果不输入至轿厢控制部215即可，因此并不限于该示例。还可以考虑例如使门开行驶保护装置225的判定门开行驶异常的功能无效的方法、使门开行驶保护装置225的动作临时停止的方法等。

为了应对数据乱码，UCMP无效信号生成部224优选为对从导通/截止信号进行比特扩展并保持在RAM1′～RAM4′的4个信号(导通信号)进行比较，仅在4个信号一致时，才使门开行驶异常判定无效。由此，能防止通过输入接口221a～221d读取到的信号数据发生数据乱码(也称为“RAM乱码”)。

相互检查部226持续地进行如下的处理：将电子安全控制器22双重获取到的一次消防运行开关71的信号分别从RAM1′及RAM2′读取并进行比较。此外，相互检查部226持续地进行如下的处理：将电子安全控制器22双重获取到的二次消防运行开关72的信号分别从RAM3′及RAM4′读取并进行比较。然后，在2个一次消防运行开关71的信号的内容或者2个二次消防运行开关72的信号的内容不一致的情况下(异常时)，相互检查部226向安全电路断开信号生成部227输出表示异常的检查结果。

安全电路断开信号生成部227接收相互检查部226的检查结果，生成安全电路断开信号，将该安全电路断开信号输出至运行控制器21的轿厢控制部215。然后，接收到安全电路断开信号的轿厢控制部215控制电梯1停止，即，使轿厢10停止运行。

安全电路是设置于轿厢控制部215内的电路，并且是对由功率转换电路等构成的电动机驱动电路15进行控制的电路。轿厢控制部215若接收到安全电路断开信号，则控制电梯1停止运行。例如，进行切断从安全电路(轿厢控制部215)输出的控制信号、或切断提供至电动机驱动电路15的主电源等的控制。由此，从电动机驱动电路15不会向电动机14提供驱动信号(电源)，电梯1停止运行(轿厢10处于停止状态)。

(运行控制器21)

运行控制器21包括：输入接口211a～211d、作为主存储器的RAM212e～212h(第二主存储器)、以及作为辅存储器的RAM213e～213h(第二辅存储器)。此外，运行控制器21包括：门开关短路信号生成部214、轿厢控制部215、相互检查部216、安全电路断开信号生成部217。图中，将RAM212e～212h记为RAM5～RAM8,将RAM213e～213h记为RAM5′～RAM8′。

输入接口211a～211d、RAM212a～212d、以及RAM213a～213d分别与输入接口221a～221d、RAM222a～222d、以及RAM223a～223d对应，具有相同功能，因此省略说明。

门开关短路信号生成部214根据分别保持于各个RAM5′～RAM8′的数据(表示一次消防运行开关71和二次消防运行开关72的状态的信号)，判定一次消防运行开关71和二次消防运行开关72的状态。然后，门开关短路信号生成部214在判断为一次消防运行开关71和二次消防运行开关72接通的情况下，生成层门开关短路信号和轿门开关短路信号，并将层门开关短路信号与轿门开关短路信号输出至轿厢控制部215。

为了应对数据乱码，门开关短路信号生成部214也优选为对从导通/截止信号进行比特扩展并保持于RAM1′～RAM4′的4个信号(导通信号)进行比较，仅在4个信号一致时，才生成层门开关短路信号与轿门开关短路信号。由此，能防止通过输入接口221a～211d获取到的信号数据发生数据乱码。

轿厢控制部215进行控制轿厢行驶的处理。轿厢控制部215若接收到层门开关短路信号和轿门开关短路信号，则控制电梯1停止，即，使轿厢10的运行停止。

相互检查部216从电子安全控制器22的RAM1～RAM4获取表示一次消防运行开关71和二次消防运行开关72的状态的信号。此外，相互检查部216从RAM5～RAM8获取表示一次消防运行开关71和二次消防运行开关72的状态的信号。然后，相互检查部216对从电子安全控制器22接收到的表示一次消防运行开关71和二次消防运行开关72的状态的各个信号与从运行控制器21的RAM5～RAM8获取的表示一次消防运行开关71和二次消防运行开关72的状态的各个信号进行比较，在各信号的内容不一致的情况下，进行使轿厢10的运行停止的控制。

此外，相互检查部216持续地进行如下处理：分别从RAM5'及RAM6'读取运行控制器21双重获取到的一次消防运行开关71的信号并进行比较。此外，相互检查部216持续地进行如下的处理：分别从RAM7'及RAM8'读取运行控制器21双重获取到的二次消防运行开关72的信号并进行比较。然后，在2个一次消防运行开关71的信号的内容或者2个二次消防运行开关72的信号的内容不一致的情况下(异常时)，相互检查部216向安全电路断开信号生成部217输出表示异常的检查结果。

安全电路断开信号生成部217接收相互检查部216的检查结果，生成安全电路断开信号，将该安全电路断开信号输出至轿厢控制部215。然后，接收到安全电路断开信号的轿厢控制部215控制电梯1停止，即，使轿厢10的运行停止。

[电子安全控制器的动作]

图4是示出电子安全控制器22(UCMP无效信号生成部224)的动作示例的流程图。通过电子安全控制器22所具备的CPU81执行记录在ROM82等的程序，来执行图4所示的处理。

首先，电子安全控制器22的UCMP无效信号生成部224基于保持于RAM1'及RAM2'的数据，对一次消防运行开关71是否为导通状态进行判定(S1)。

接着，在一次消防运行开关71为导通状态的情况下(S1的是)，UCMP无效信号生成部224基于保持于RAM3'及RAM4'的数据，对二次消防运行开关72是否为导通状态进行判定(S2)。

然后，在二次消防运行开关72为导通状态的情况下(S2的是)，UCMP无效信号生成部224对RAM1'～RAM4'的所有信号的数据是否一致进行判定(S3)。

这里，在RAM1'～RAM4'的所有信号的数据一致的情况下(S3的是)，UCMP无效信号生成部224进行使门开行驶保护装置225的门开行驶异常判定无效的处理(S4)。

若在一次消防运行开关71为截止状态的情况下(S1的否)、二次消防运行开关72为截止状态的情况下(S2的否)、RAM1'～RAM4'的所有数据并不一致的情况下(S3的否)、或步骤S4的处理结束之后，则UCMP无效信号生成部224结束本流程的处理。

如上述那样，本实施方式中，与步骤S1～S4的处理并行地由相互检查部226对RAM1'和RAM2'、RAM3'和RAM4'各自的数据进行比较，在数据不一致的情况下，将异常结果输出至安全电路断开信号生成部227。接收到异常结果的安全电路断开信号生成部227将安全电路断开信号输出至运行控制器21的轿厢控制部215。然后，利用轿厢控制部215进行使电梯1的运行停止的控制。

[运行控制器的动作]

图5是示出电子安全控制器21(门开关短路信号生成部214)的动作示例(1)的流程图。本流程图示出门开关短路信号的生成处理。通过运行控制器21所具备的CPU81执行记录在ROM82等的程序，来执行图5所示的处理。

首先，若由消防员等操作人员操作紧急召回运行按钮55，则运行控制器21检测到紧急召回运行按钮55成为导通状态(S11)。操作人员能进入到召回的轿厢10，操作一次消防运行开关71和二次消防运行开关72。在对设置于管理人室的管理盘上安装的紧急召回运行开关进行了操作而不是紧急召回运行按钮55的情况下，也同样地进行步骤S11的处理。另外，能省略该步骤S11的处理。

接着，运行控制器21的门开关短路信号生成部214基于保持在RAM5'及RAM6'的数据，对一次消防运行开关71是否为导通状态进行判定(S12)。在二次消防运行开关72并非处于导通状态的情况下(S12的否)，门开关短路信号生成部214持续进行二次消防运行开关72的状态的判定处理。

接着，在一次消防运行开关71处于导通状态的情况下(S12的是)，门开关短路信号生成部214判定一次消防运行是否无法进行(S13)。在一次消防运行无法进行的情况下(S13的是)，门开关短路信号生成部214基于保持于RAM7'及RAM8'的数据，对二次消防运行开关72是否为导通状态进行判定(S14)。在二次消防运行开关72处于截止状态的情况下(S14的否)，门开关短路信号生成部214继续进行二次消防运行开关72的状态判定处理。

然后，在二次消防运行开关72处于导通状态的情况下(S14的是)，门开关短路信号生成部214对RAM5'～RAM8'的所有信号的数据是否一致进行判定(S15)。

这里，在RAM5'～RAM8'的所有信号的数据是一致的情况下(S15的是)，UCMP无效信号生成部224生成层门开关51的短路信号和轿门开关61的短路信号(S16)。然后，门开关短路信号生成部214将各个门开关的短路信号输出到轿厢控制部215(S17)。

在能进行一次消防运行的情况下(S13的否)、RAM5'～RAM8'的所有信号的数据并不一致的情况下(S15的否)、或步骤S17的处理结束之后，结束本流程的处理。

图6是示出运行控制器21(相互检查部216、安全电路断开信号生成部217)的动作示例(2)的流程图。本流程图示出安全电路断开信号的生成处理。

首先，相互检查部216从电子安全控制器22接收一次消防运行开关71的信号和二次消防运行开关72的信号(S21)。

接着，相互检查部216对从电子安全控制器22接收到的一次消防运行开关71和二次消防运行开关72的信号的数据与从硬开关直接获取到的一次消防运行开关71和二次消防运行开关72的信号数据进行比较(S22)。

接着，相互检查部216对这4个信号的内容是否一致进行判定(S23)。在4个信号的内容一致的情况下(S23的是)，相互检查部216结束本流程的处理。

另一方面，在4个信号的内容不一致的情况下(S23的否)，门开关短路信号生成部214生成安全电路断开信号(S24)，并将该安全电路断开信号输出至轿厢控制部215(S25)。然后，轿厢控制部215进行如下控制：通过切断提供给电动机驱动电路15的电源等，来使电梯1的运行停止。步骤S25的处理结束后，运行控制器21结束本流程的处理

在上述那样的本实施方式中，与步骤S21～S25的处理并行地由相互检查部216对RAM5′和RAM6′、RAM7′和RAM8′各自的数据继续比较，在数据不一致的情况下，将异常结果输出至安全电路断开信号生成部217。接收到异常结果的安全电路断开信号生成部217将安全电路断开信号输出至运行控制器21的轿厢控制部215。

[二次消防运行时的运行控制器的动作]

图7是表示本发明的一个实施方式所涉及的二次消防运行时的运行控制器21(轿厢控制部215)的动作示例的流程图。通过运行控制器21所具备的CPU81执行记录在ROM82等的程序，来执行图6所示的处理。

首先，运行控制器21的轿厢控制部215对电子安全控制器22的门开行驶异常判定是否无效，即，是否从电子安全控制器22接收到门开行驶异常信号进行判定(S31)。

接着，在门开行驶异常判定为无效的情况下(S31的是)，轿厢控制部215对是否从门开关短路信号生成部214接收到层门开关51的短路信号和轿门开关61的短路信号进行判定(S32)。

接着，在接收到层门开关51和轿门开关61的短路信号的情况下(S32的是)，轿厢控制部215允许电梯1运行(S33)。然后，轿厢控制部215根据操作人员的指示，控制从电动机驱动电路15提供给电动机14的驱动信号，实施二次消防运行。

然后，若在门开行驶异常判定不是无效的情况下(S31的否)、未接收到层门开关51和轿门开关61的短路信号的情况下(S32的否)、或步骤S33的处理结束之后，则结束本流程的处理。

[本实施方式的效果]

根据如上述那样构成的本实施方式，在由计算机构成的电子安全控制器22中，获取一次消防运行开关71和二次消防运行开关72的信号，并对消防运行开关是否接通进行判定。然后，在一次消防运行开关71和二次消防运行开关52接通的情况下，使门开行驶保护装置225的门开行驶异常判定无效，允许运行，来实现二次消防运行。

因此，本实施方式中，在包括具有由微机构成的门开行驶保护功能(UCMP)的电子安全控制器22的电梯1中，能利用电子安全控制器22，构筑可进行考虑了安全性的二次消防运行的电子安全系统。此外，本实施方式中，能利用电子安全控制器22，用软件控制二次消防运行，因此与用硬件来组成二次消防运行的控制电路相比，能节省空间。

并且，根据本实施方式，在运行控制器21获取一次消防运行开关71和二次消防运行开关72的信号，以软件方式使层门开关51和轿门开关61短路。由此，在满足门开行驶保护装置225的门开行驶异常判定为无效以及层门开关51和轿门开关61短路这2个条件时，允许运行，因此能实现可靠性更高的二次消防运行。

另外，在图7中，将门开行驶保护装置225的门开行驶异常判定为无效以及层门开关51和轿门开关61短路这两点设为用于允许电梯1的允许(次消防运行)的条件，但不限于该示例。也可以设为只要门开行驶保护装置225的门开行驶异常判定为无效，就允许电梯1的次消防运行。通过设为如上述那样，能对应于即使在层门50和轿门60打开(层门开关51和轿门开关61的信号并非导通状态)的情况下也进行运行的电梯。

此外，本实施方式中，在运行控制器21获取一次消防运行开关71和二次消防运行开关72的信号，生成表示接通层门开关51和轿门开关61的短路信号，基于短路信号使轿厢10的行驶停止。由此，即使在由于轿厢10的门或者层门开关51或轿门开关61的故障，导致各扇门不关闭的情况下，也能视作各扇门关闭，能进行运行。

此外，本实施方式中，运行控制器21对从电子安全控制器22接收到的表示一次消防运行开关71和二次消防运行开关72的状态的各信号与本控制器直接获取的表示一次消防运行开关71和二次消防运行开关72的状态的各信号进行比较。并且，在各信号的内容不一致的情况下，运行控制器21进行控制以使轿厢停止行驶。由此，能提高本实施方式利用软件控制二次消防运行的安全性。

另外，本发明并不局限于上述各实施方式例，只要不脱离专利权利要求所记载的本发明的要点，当然能获得其它各种应用例、变形例。

例如，上述实施方式例为了对本发明进行容易理解的说明而对装置及系统的结构进行了详细且具体的说明，但并不一定局限于具备所说明的所有的结构。另外，可以将某个实施方式例的结构的一部分替换成其它实施方式例的结构。另外，还可以将其它实施方式例的结构加入某个实施方式例的结构。另外，关于各实施方式例的结构的一部分，也可以进行其它结构的追加、删除、置换。

此外，上述的各结构、功能、处理部、处理单元等也可以将它们的一部分例如通过集成电路设计等得到的硬件来实现。

此外，示出了考虑到说明上所必须的控制线、信息线，但并不限于是示出了产品上所必须的全部的控制线、信息线。实际上也可以认为几乎所有的结构都是互相连接的。

另外，在本说明书中，表述时间序列上的处理的处理步骤当然包含沿着所记载的顺序按照时间序列来进行的处理，还包含未必按照时间序列来处理的、并列或者单独执行的处理(例如并列处理或利用对象来进行的处理)。

标号说明

10 轿厢

21 运行控制器

22 安全控制器

30 编码器

40a、40b 检测板

41 轿厢位置传感器

50A、50B 层门

51a、51b 层门开关

60 轿门

61 轿门开关

71 一次消防运行开关

72 二次消防运行开关

80 计算机

81 CPU

211e～211h 输入接口

212e～212h…RAM(主RAM)

213e～213h…RAM(辅RAM)

214 门开关短路信号生成部

215 轿厢控制部

221a～221d 输入接口

222a～222d…RAM(主RAM)

223a～223d…RAM(辅RAM)

224 UCMP无效信号生成部

225 UCMP(门开行驶保护装置)。

Claims (5)

1.一种电梯，其特征在于，包括：

与电梯井内的轿厢联动地产生信号的信号发生装置；

设置于所述轿厢并对所述电梯井内与楼层对应地设置的检测构件进行检测的轿厢位置传感器；

检测层门的开闭状态的层门开关；

检测轿门的开闭状态的轿门开关；

设置于所述轿厢内并用于进行一次消防运行的一次消防运行开关；

在操作了所述一次消防运行开关后未转移至所述一次消防运行的情况下用于进行二次消防运行的二次消防运行开关；

电子安全控制器，该电子安全控制器具有根据所述信号发生装置的输出信号、所述轿厢位置传感器的输出信号、所述层门开关的信号以及所述轿门开关的信号，判定门开行驶异常并使所述轿厢停止运行的门开行驶保护功能；以及

运行控制器，该运行控制器在所述电子安全控制器判定为门开行驶异常的情况下使所述轿厢的运行停止，

所述电子安全控制器获取所述一次消防运行开关和所述二次消防运行开关的信号，在判断为所述一次消防运行开关和所述二次消防运行开关接通的情况下，使所述门开行驶异常的判定无效。

2.如权利要求1所述的电梯，其特征在于，

所述运行控制器获取所述一次消防运行开关和所述二次消防运行开关的信号，在判断为所述一次消防运行开关和所述二次消防运行开关接通的情况下，生成表示所述层门开关和所述轿门开关接通的短路信号，并基于所述短路信号进行控制以使所述轿厢的运行停止。

3.如权利要求2所述的电梯，其特征在于，

所述电子安全控制器将获取到的所述一次消防运行开关和所述二次消防运行开关的各信号分别转换成表示所述一次消防运行开关和所述二次消防运行开关的状态的信号，并输出至所述运行控制器，

所述运行控制器在获取所述一次消防运行开关和所述二次消防运行开关的信号并分别转换成表示所述一次消防运行开关和所述二次消防运行开关的状态的信号后，对从所述电子安全控制器接收到的表示所述一次消防运行开关和所述二次消防运行开关的状态的各信号与利用本控制器转换后得到的表示所述一次消防运行开关和所述二次消防运行开关的状态的各信号进行比较，在各信号的内容不一致的情况下，进行控制以使所述轿厢的运行停止。

4.一种电梯控制装置，控制电梯的运行，该电梯包括：与电梯井内的轿厢联动地产生信号的信号发生装置；设置于所述轿厢并对所述电梯井内与楼层对应地设置的检测构件进行检测的轿厢位置传感器；检测层门的开闭状态的层门开关；检测轿门的开闭状态的轿门开关；设置于所述轿厢内并用于进行一次消防运行的一次消防运行开关；以及在操作了所述一次消防运行开关后未转移至所述一次消防运行的情况下用于进行二次消防运行的二次消防运行开关，

所述电梯控制装置的特征在于，具备：

电子安全控制器，该电子安全控制器具有根据所述信号发生装置的输出信号、所述轿厢位置传感器的输出信号、所述层门开关的信号以及所述轿门开关的信号，判定门开行驶异常并使所述轿厢停止运行的门开行驶保护功能；以及

运行控制器，该运行控制器在所述电子安全控制器判定为门开行驶异常的情况下使所述轿厢的运行停止，

所述电子安全控制器获取所述一次消防运行开关和所述二次消防运行开关的信号，在判断为所述一次消防运行开关和所述二次消防运行开关接通的情况下，使所述门开行驶异常的判定无效。

5.一种程序，其特征在于，由电梯的电子安全控制器所具备的计算机来执行，

所述电梯包括：与电梯井内的轿厢联动地产生信号的信号发生装置；设置于所述轿厢并对所述电梯井内与楼层对应地设置的检测构件进行检测的轿厢位置传感器；检测层门的开闭状态的层门开关；检测轿门的开闭状态的轿门开关；设置于所述轿厢内并用于进行一次消防运行的一次消防运行开关；在操作所述一次消防运行开关后未转移至所述一次消防运行的情况下用于进行二次消防运行的二次消防运行开关；所述电子安全控制器，该电子安全控制器具有根据所述信号发生装置的输出信号、所述轿厢位置传感器的输出信号、所述层门开关的信号以及所述轿门开关的信号，判定门开行驶异常并使所述轿厢停止运行的门开行驶保护功能；以及运行控制器，该运行控制器在所述电子安全控制器判定为门开行驶异常的情况下使所述轿厢的运行停止，

所述程序包括以下步骤：获取所述一次消防运行开关和所述二次消防运行开关的信号的步骤；

对所述一次消防运行开关和所述二次消防运行开关是否接通进行判断的步骤；以及

在判断为所述一次消防运行开关和所述二次消防运行开关接通的情况下使所述门开行驶异常的判定无效的步骤。