CN114007972A - 电梯系统 - Google Patents

Abstract

提供能够减少布线的数量，并且能够抑制在通信异常时利用者被困于轿厢内部的情况的电梯系统。电梯系统具备：多个井道节点，它们在分别设置于所述电梯的多个层站的多个层站门开关被分为多个组的状态下，分别与所述多个组的层站门开关连接；控制盘节点，其与所述多个井道节点连接；以及安全控制装置，其在借助所述控制盘节点检测出所述井道节点的通信异常的情况下，使轿厢停靠在设有与该井道节点连接的层站门开关的层站以外的层站。

Description

电梯系统

技术领域

本发明涉及一种电梯系统。

背景技术

专利文献1公开了一种电梯系统。在该电梯系统中，与安全控制相关联的设备和总线节点连接。总线节点经由安全总线与安全控制器连接。安全控制器根据检错码来实施与安全控制相关的信号的错误检测。根据该电梯系统，能够减少用于安全控制的布线的数量。

现有技术文献

专利文献

专利文献1：日本特表2002-538061号公报

发明内容

发明所要解决的课题

然而，在专利文献1所记载的电梯系统中，在发生了通信异常的情况下，电梯的运转被禁止。因此，利用者有时会被困于轿厢的内部。

本发明是为了解决上述课题而完成的。本发明的目的在于提供一种电梯系统，其能够减少布线的数量，并且能够抑制在通信异常时利用者被困于轿厢内部的情况。

用于解决课题的手段

本发明的电梯系统具备：多个井道节点，它们在分别设置于所述电梯的多个层站的多个层站门开关被分为多个组的状态下，分别与所述多个组的层站门开关连接；控制盘节点，其与所述多个井道节点连接；以及安全控制装置，其在借助所述控制盘节点检测出所述井道节点的通信异常的情况下，使轿厢停靠在设有与该井道节点连接的层站门开关的层站以外的层站。

发明效果

根据本发明，安全控制装置在借助控制盘节点检测出井道节点的通信异常的情况下，使轿厢停靠在设有与该井道节点连接的层站门开关的层站以外的层站。因此，能够减少布线的数量，并且能够抑制在通信异常时利用者被困于轿厢内部的情况。

附图说明

图1是实施方式1的电梯系统的框图。

图2是实施方式1的电梯系统的网络节点的硬件结构图。

图3是用于说明实施方式1的电梯系统的井道节点的通信异常时的动作概要的流程图。

图4是用于说明实施方式1的电梯系统的轿厢节点的通信异常时的动作概要的流程图。

图5是实施方式1的电梯系统的组群管理装置的硬件结构图。

图6是实施方式2的电梯系统的框图。

图7是用于说明实施方式2的电梯系统的网络节点的通信异常时的处理的流程图。

图8是用于说明实施方式2的电梯系统的网络节点的通信异常时的处理的流程图。

具体实施方式

依照附图对用于实施本发明的方式进行说明。另外，在各图中，对相同或相当的部分标注相同的标号。适当简化或省略该部分的重复说明。

实施方式1

图1是实施方式1的电梯系统的框图。

在图1的电梯系统中，多个电梯1由组群管理控制装置控制。

在多个电梯1各自中，轿厢3被设置为能够在未图示的井道的内部升降。曳引机4被设置为能够产生轿厢3进行升降时的驱动力。制动器5被设置为能够对曳引机4进行制动。控制盘6整体控制电梯1。例如，控制盘6被设置为能够通过控制曳引机4和制动器5的动作来控制轿厢3的运转。

多个层站门开关7作为检测体分别设置于设在建筑物的各楼层处的多个层站。多个层站门开关7分别被设置为能够检测各楼层的层站门的打开。

第1终端楼层开关8作为检测体设置于井道的上部。第1终端楼层开关8被设置为能够检测轿厢3被配置于最上层的状态。第1限位开关9作为检测体设置于井道的上部。第1限位开关9被设置为能够检测轿厢3过度上升的状态。

第2终端楼层开关10作为检测体设置于井道的下部。第2终端楼层开关10设置为能够检测轿厢3被配置于最下层的状态。第2限位开关11作为检测体设置于井道的下部。第2限位开关11被设置为能够检测轿厢3过度下降的状态。底坑点检开关12作为检测体设置于井道的下部。底坑点检开关12被设置为能够检测由作业人员进行了操作的状态。

轿厢门开关13作为检测体设置于轿厢3。轿厢门开关13被设置为能够检测轿厢3门的打开。停层传感器14作为检测体设置于轿厢3。停层传感器14被设置为能够检测轿厢3的地面在高度方向上的位置。

多个层站门开关7被分为多个组。例如，多个层站门开关7根据物理意义上的位置而被分为多个组。例如，多个层站门开关7被分为上方楼层的层站开关、中间楼层的层站开关和下方楼层的层站开关的组。

多个井道节点15作为网络节点被设置于井道。多个井道节点15分别与多个组的层站门开关7连接。

这时，第1终端楼层开关8、第1限位开关9、第2终端楼层开关10、第2限位开关11、底坑点检开关12与任意的井道节点15连接。例如，第1终端楼层开关8和第1限位开关9与连接有上方楼层的层站门开关7的井道节点15连接。例如，第2终端楼层开关10、第2限位开关11、底坑点检开关12与连接有下方楼层的层站门开关7的井道节点15连接。

轿厢节点16作为网络节点设置于轿厢3。轿厢节点16与轿厢门开关13和停层传感器14连接。

控制盘6具备控制盘节点17、运行控制装置18和安全控制装置19。

控制盘节点17作为网络节点与多个井道节点15和轿厢节点16连接。

运行控制装置18与组群管理装置2、曳引机4、制动器5、控制盘节点17连接。

安全控制装置19与曳引机4、制动器5、控制盘节点17连接。安全控制装置19也可以兼作控制盘节点17。

井道节点15和轿厢节点16将所连接的开关或传感器的信息作为消息发送给控制盘节点17。控制盘节点17根据接收到的消息而将该开关的信息或该传感器的信息发送给安全控制装置19。

消息包含地址、时间戳、检错码等。该消息由接收侧进行校验。作为检错码，代表性地使用CRC(CyclicRedundancy Check：循环冗余校验)。

安全控制装置19根据开关的信息或传感器的信息来判定当前的电梯1的状况。安全控制装置19根据当前的电梯1的状况来实施安全控制。例如，安全控制装置19实施UCMP(UnintendedCarMovement Protection：开门行驶保护)、ETS(EmergencyTerminalSlowdown：终端楼层强制减速装置)、超速监视、维护人员保护等。安全控制装置19在判定为电梯1并非处于安全状态时，通过切断曳引机4和制动器5的电源而使轿厢3停止。

接下来，使用图2对网络节点的结构进行说明。

图2是实施方式1的电梯系统的网络节点的硬件结构图。

在图2中，网络节点的主要的处理部由CPU(CentralProcessingUnit：中央处理单元)20、ROM(Read Only Memory：只读存储器)21、RAM(Random Access Memory：随机存取存储器)22和WDT(WatchDogTimer：看门狗)23构成。

与开关、传感器、安全控制装置19、运行控制装置18等之间的接口由DAC(DigitaltoAnalogConverter：数字模拟转换器)24、ADC(AnalogtoDigitalConverter：模拟数字转换器)25、编码器26、解码器27、串行通信接口28构成。网络通信接口由PHY(Physicallayer；物理层)29的芯片构成。

通信控制部由专用的通信控制器30或FPGA(Field Programmable Gate Array：现场可编程门阵列)构成。但是，也可以代替这些而使用CPU20、ASIC(Application SpecificIntegrated Circuit：专用集成电路)或CPLD(Complex ProgrammableLogicDevice：复杂可编程逻辑器件)。

另外，DAC24、ADC25、编码器26、解码器27、串行通信接口28也可以包含在通信控制器30中。各部件通过总线、连接线等相互连接，对各种信息进行交换。

接下来，使用图3对电梯系统的井道节点15的通信异常时的动作概要进行说明。

图3是用于说明实施方式1的电梯系统的井道节点的通信异常时的动作概要的流程图。

在步骤S1中，控制盘节点17判定在多个井道节点15中的任意的井道节点15中是否检测出通信异常。具体而言，控制盘节点17针对从多个井道节点15中的各个井道节点15接收到的消息，使用地址、时间戳、检错码等来判定是否存在错误。

当在步骤S1中在多个井道节点15中的任何一个中均未检测出通信异常的情况下，控制盘节点17进行步骤S1的动作。当在步骤S1中在多个井道节点15中的任意的井道节点15中检测出通信异常的情况下，控制盘节点17进行步骤S2的动作。

在步骤S2中，控制盘节点17认为无法确保已被分配给检测出通信异常的井道节点15的信息的安全性，从而使该信息无效，并将该意思通知给安全控制装置19。

这时，安全控制装置19认为即使使轿厢3停层于设有与该井道节点15连接的多个层站门开关7的层站，也无法判定与安全相关的事项，从而使该层站无效以禁止向该层站进行的停层。之后，安全控制装置19将被无效的层站通知给运行控制装置18，指示运行控制装置18使轿厢3向其它有效的层站进行停靠。

之后，运行控制装置18进行步骤S3的动作。在步骤S3中，运行控制装置18在从无效的层站到有效的层站进行了判定之后，使轿厢3停靠在有效的层站中的、根据当前的轿厢3的位置和速度所能够停层的最近的层站。例如，当轿厢3在5层附近正在向下方向行驶时3层和4层的层站被无效的情况下，运行控制装置18使轿厢3停靠在2层。当在轿厢3的行驶方向上不存在有效的层站的情况下，运行控制装置18使轿厢3暂时停止之后反转，而使轿厢3停靠在最近的有效的层站。例如，当在轿厢3在2层附近正在向下方向行驶时1层和2层的层站被无效的情况下，运行控制装置18使轿厢3暂时停止之后反转，使轿厢3停靠在3层。之后，运行控制装置18使轿厢3的门打开，通过轿厢3内部的语音输出、显示来提示轿厢3内部的利用者出到轿厢3的外部，并关闭轿厢3的门。

之后，安全控制装置19或控制盘节点17进行步骤S4的动作。在步骤S4中，安全控制装置19或控制盘节点17通过对该井道节点15发送重新启动命令、或者直接断开电源线之后再接通而使该井道节点15重新启动。

之后，该井道节点15进行步骤S5的动作。在步骤S5中，该井道节点15判定是否通过CPU、存储器、输入输出电路、通信电路等的自我诊断而检测出异常。

当在步骤S5中判定为未检测出异常的情况下，该井道节点15重新进行消息的发送。之后，控制盘节点17进行步骤S6的动作。在步骤S6中，控制盘节点17使该井道节点15的信息有效，并将该意思通知给安全控制装置19。

之后，安全控制装置19使设有与井道节点15连接的层站门开关7的层站有效，并将该意思通知给运行控制装置18。

当在步骤S5中检测出异常的情况下，该井道节点15不重新开始消息的发送。该情况下，控制盘节点17不使该井道节点15的信息有效。控制盘节点17将该意思通知给安全控制装置19和运行控制装置18。之后，动作结束。

之后，运行控制装置18进行步骤S7的动作。在步骤S7中，运行控制装置18将被无效的层站的楼层设定为不可停靠楼层。

该情况下，组群管理装置2进行其它电梯1的轿厢3停靠不可停靠楼层的运行管理。在不存在组群管理装置2的情况下，多个运行控制装置18也可以彼此进行通信，来进行运行管理。

之后，运行控制装置18进行步骤S8的动作。在步骤S8中，运行控制装置18判定可停靠楼层是否在规定数以上。例如，规定数被设为两个楼层。例如，规定数根据各个建筑物的电梯1的利用状况等而设定。

当在步骤S8中判定为可停靠楼层在规定数以上的情况下，电梯系统结束一系列的处理。该情况下，电梯1继续运行。

当在步骤S8中判定为可停靠楼层不在规定数以上的情况下，运行控制装置18进行步骤S9的动作。在步骤S9中，运行控制装置18停止轿厢3的运行。之后，电梯系统结束一系列的处理。

接下来，使用图4对电梯系统的轿厢节点16的通信异常时的动作概要进行说明。

图4是用于说明实施方式1的电梯系统的轿厢节点的通信异常时的动作概要的流程图。

在步骤S11中，控制盘节点17判定在轿厢节点16中是否检测出通信异常。

当在步骤S11中判定为在轿厢节点16中未检测出通信异常的情况下，控制盘节点17进行步骤S11的动作。当在步骤S11中判定为在轿厢节点16中检测出通信异常的情况下，控制盘节点17进行步骤S12的动作。

在步骤S12中，控制盘节点17使轿厢节点16的信息无效，并将该意思通知给安全控制装置19。

之后，安全控制装置19指示运行控制装置18以使轿厢3暂时停靠在最近楼层或终端楼层。

之后，运行控制装置18进行步骤S13的动作。在步骤S13中，运行控制装置18使轿厢3暂时停靠在最近楼层或终端楼层。这时，运行控制装置18无法使用轿厢3的停层传感器14的信息。因此，运行控制装置18使用通过限速器绳索与轿厢3连结的限速器(未图示)或者安装于曳引机4的作为旋转传感器的编码器26(未图示)的信息等使轿厢3停靠在最近楼层附近、或者使用终端楼层开关的信息使轿厢3停靠在终端楼层附近。

之后，控制盘节点17进行步骤S14的动作。在步骤S14中，控制盘节点17使轿厢节点16重新启动。

之后，轿厢节点16进行步骤S15的动作。在步骤S15中，轿厢节点16判定是否通过自我诊断检测出异常。

当在步骤S15中判定为未检测出异常的情况下，控制盘节点17进行步骤S16的动作。在步骤S16中，使轿厢节点16的信息有效，并将该意思通知给安全控制装置19。安全装置指示运行控制装置18重新开始电梯1的运转。

之后，运行控制装置18进行步骤S17的动作。在步骤S17中，运行控制装置18重新开始电梯1的运行。之后，电梯系统结束一系列的处理。

当在步骤S15中判定为检测出异常的情况下，控制盘节点17不使轿厢节点16的信息有效。控制盘节点17将该意思通知给安全控制装置19和运行控制装置18。

之后，运行控制装置18进行步骤S18的动作。在步骤S18中，运行控制装置18停止轿厢3的运行。之后，电梯1结束动作。这时，在利用者被困于轿厢3内部的情况下，由维护人员对该利用者进行救援。

根据在以上内容中进行了说明的实施方式1，安全控制装置19在借助控制盘节点17检测出井道节点15的通信异常的情况下，使轿厢3停靠在设有与该井道节点15连接的层站门开关7的层站以外的层站。因此，能够减少布线的数量，并且能够抑制在通信异常时利用者被困于轿厢3内部的情况。

此外，网络节点在检测出通信异常时重新启动，当在自我诊断和通信中未检测出异常的情况下使信息有效。因此，通过在通信异常时使电梯自动恢复，从而能够抑制电梯1的运转率的降低。

此外，安全控制装置19当网络节点在自我诊断或通信中检测出异常的情况下，将已被分配给该网络节点的层站的楼层设定为不可停靠楼层，使电梯1的运行重新开始。因此，即使在电梯无法从通信异常恢复的情况下，也能够通过使电梯1进行缩退运转来抑制电梯1的运转率的降低。

另外，在本实施方式1的电梯系统中，能够实施以下的自我诊断。

网络节点和安全控制装置19能够具有如下的自我诊断功能：通过自测试程序进行的CPU的检查、通过WDT(看门狗)进行的执行时间监视、RAM的读写检查、ROM的CRC检查、双重系统的输入输出信号的比较、通过输出信号的回读而进行的输入输出信号的监视等。该情况下，本实施方式1的网络节点和安全控制装置19具有用于处理与安全控制相关的信息的高度可靠性。另外，也可以使各个硬件具有冗余性。

另外，在安全控制装置19通过自我诊断检测出故障的情况下，如果故障是暂时的位(bit)乱码等轻微的故障，则使轿厢3停靠在最近楼层，如果故障是输出信号的固定等重大故障，则可以使轿厢3当场紧急停止。

在控制盘节点17通过自我诊断而检测出异常的情况下，无法取得开关的信息或传感器的信息。因此，可以利用安全控制装置19能够直接读入的曳引机4或限速器的编码器，使轿厢3停靠在最近楼层附近、或者使轿厢3当场紧急停止。

针对开关或传感器进行的网络节点的分配可以适当设定。例如，可以将如上方楼层那样地属于物理意义上接近控制盘6的组的层站门开关7与控制盘节点17连接。例如，也可以将与层站门开关7连接的井道节点15和与其它开关连接的井道节点15分开。此外，也可以将不被用于安全控制的一般控制用的开关或传感器与各网络节点连接。这时，对于一般控制用信息，也可以省略消息的校验。

另外，也可以在层站门开关7的分组中，将分别设置于相邻楼层的层站的层站门开关7设为不同的组，与不同的网络节点连接。该情况下，在检测出通信异常的情况下，在轿厢3的目的地方向上有效的层站消失的可能性变小，轿厢3反转行驶的可能性变小。因此，能够进一步减轻对利用者造成的心理负担。

接下来，使用图5对组群管理装置2的例子进行说明。

图5是实施方式1的电梯系统的组群管理装置的硬件结构图。

组群管理装置2的各功能能够通过处理电路来实现。例如，处理电路具备至少一个处理器100a和至少一个存储器100b。例如，处理电路具备至少一个专用的硬件200。

在处理电路具备至少一个处理器100a和至少一个存储器100b的情况下，组群管理装置2的各功能通过软件、固件、或者软件与固件的组合来实现。软件以及固件中的至少一方被记述为程序。软件以及固件中的至少一方被存储在至少一个存储器100b中。至少一个处理器100a通过读出并执行存储在至少一个存储器100b中的程序，来实现组群管理装置2的各功能。至少一个处理器100a也称为中央处理装置、处理装置、运算装置、微处理器、微型计算机、DSP。例如，至少一个存储器100b是RAM、ROM、闪存、EPROM(Erasable ProgrammableRead Only Memory：可擦可编程只读存储器)、EEPROM(Electrically ErasableProgrammable Read Only Memory：电可擦可编程只读存储器)等非易失性或易失性的半导体存储器、磁盘、软盘、光盘、CD(compact disk：紧凑型光盘)、迷你盘(mini disc)、DVD(Digital Versatile Disk：数字多功能盘)等。

在处理电路具备至少一个专用的硬件200的情况下，处理电路例如通过单一电路、复合电路、编程处理器、并行编程处理器、ASIC、FPGA或者它们的组合来实现。例如，组群管理装置2的各功能分别通过处理电路来实现。例如，组群管理装置2的各功能集中通过处理电路来实现。

关于组群管理装置2的各功能，也可以通过专用的硬件200来实现一部分，通过软件或者固件来实现其它部分。例如，也可以是，关于决定分配呼梯的电梯的功能，通过作为专用的硬件200的处理电路实现，关于决定分配呼梯的电梯的功能以外的功能，通过至少一个处理器100a读出并执行存储在至少一个存储器100b中的程序来实现。

这样，处理电路通过硬件200、软件、固件或者它们的组合来实现组群管理装置2的各功能。

虽然未图示，但运行控制装置18的各功能也通过与实现组群管理装置2的各功能的处理电路同等的处理电路来实现。安全控制装置19的各功能也通过与实现网络节点或组群管理装置2的各功能的处理电路同等的处理电路来实现。另外，在安全控制装置19中，通信控制器30的功能不是必须的。

实施方式2

图6是实施方式2的电梯系统的框图。另外，对与实施方式1的部分相同或相当的部分标注相同的标号。省略该部分的说明。

在实施方式2中，轿厢3具备多个轿厢节点16。控制盘6具备多个控制盘节点17。

主楼层等重要楼层的层站门开关7、重要设备与多个网络节点连接。在本例中，全部开关、各控制装置与两个网络节点连接。也可以将开关、传感器与全部节点连接。

在通常情况下，在与多个网络节点连接的开关、传感器中只有任意一个的信息被作为有效来处理。

接下来，使用图7和图8对电梯系统的网络节点的通信异常时的动作概要进行说明。

图7和图8是用于说明实施方式2的电梯系统的网络节点的通信异常时的处理的流程图。

在步骤S21中，判定在任意的网络节点中是否检测出通信异常。当在步骤S21中判定为未检测出通信异常的情况下，进行步骤S21的动作。当在步骤S21中判定为检测出通信异常的情况下，进行步骤S22的动作。

在步骤S22中，使该网络节点的信息无效。之后，进行步骤S23的动作。在步骤S23中，如果针对被无效的信息存在其它的处理该信息的正常的网络节点，则使正常的网络节点的信息有效。

之后，进行步骤S24的动作。在步骤S24中，如果被无效的信息是层站门开关7的信息，则使向该楼层进行的停层无效，将余下的层站设定为有效的层站。

之后，进行步骤S25的动作。在步骤S25中，轿厢3停靠在有效的层站。

之后，进行步骤S26的动作。在步骤S26中，重新启动该网络节点。

之后，进行步骤S27的动作。在步骤S27中，判定是否通过该网络的自我诊断检测出了异常。

当在步骤S27中判定为未检测出异常的情况下，进行步骤S28的动作。在步骤S28中，使该网络节点的信息有效。之后，进行步骤S29的动作。在步骤S29中，如果被有效的信息是层站门开关7的信息，则使向该层站进行的停层有效，将该层站追加到有效的层站中。之后，进行步骤S30的动作。在步骤S30中，设定可停靠楼层和不可停靠楼层。具体而言，将层站门开关7的信息有效的层站的楼层设定为可停靠楼层。将层站门开关7的信息无效的层站的楼层设定为不可停靠楼层。

进行步骤S31的动作。在步骤S31中，判定可停靠楼层是否在规定数以上。

当在步骤S31中判定为可停靠楼层在规定数以上的情况下，电梯系统结束一系列的处理。该情况下，电梯1继续运行。例如，规定数被设为两个楼层。例如，规定数根据各个建筑物的电梯1的利用状况等而设定。

当在步骤S31中判定为可停靠楼层不在规定数以上的情况下，进行步骤S32的动作。在步骤S32中，轿厢3的运行停止。之后，电梯系统结束一系列的处理。

当在步骤S27中判定为检测出异常的情况下，进行步骤S33的动作。在步骤S33中，判定与轿厢3相关联的安全信息是否已被无效。例如，判定轿厢门开关13、停层传感器14等的信息是否已被无效。

当在步骤S33中判定为与轿厢3相关联的安全信息已被无效的情况下，进行步骤S32的动作。当在步骤S33中判定为与轿厢3相关联的安全信息未被无效的情况下，进行步骤S29以后的动作。

根据在以上内容中进行了说明的实施方式2，安全控制装置19将从多个网络节点接收到的信息中的任意一个设为有效的信息，当在多个网络节点中的任意的网络节点中检测出通信异常的情况下，使该网络节点的信息无效，并且使从其它网络节点正常地接收到的信息有效。因此，即使在检测出通信异常的情况下，也能够进一步抑制电梯1的便利性的降低，确保电梯1的运转率。

另外，在任何实施方式中，作为检错码而附加的码不限于CRC码。例如，即使使用奇偶校验位、BCH码、里德-所罗门码、以及其它检错码等，也能够获得相同的效果。

此外，在任何实施方式中，都可以以无线方式进行网络连接。

此外，在两个轿厢3上下连结的双层电梯、多个轿厢3在一个井道中行驶的多轿厢电梯中，如果应用实施方式1或实施方式2的系统，也能够获得相同的效果。

产业上的可利用性

如上所述，本发明的电梯系统能够用于使利用者移动的系统。

标号说明

1：电梯；2：组群管理装置；3：轿厢；4：曳引机；5：制动器；6：控制盘；7：层站门开关；8：第1终端楼层开关；9：第1限位开关；10：第2终端楼层开关；11：第2限位开关；12：底坑点检开关；13：轿厢门开关；14：停层传感器；15：井道节点；16：轿厢节点；17：控制盘节点；18：运行控制装置；19：安全控制装置；20：CPU；21：ROM；22：RAM；23：WDT；24：DAC；25：ADC；26：编码器；27：解码器；28：串行通信接口；29：PHY；30：通信控制器；100a：处理器；100b：存储器；200：硬件。

Claims (5)

1.一种电梯系统，其中，所述电梯系统具备：

多个井道节点，它们在分别设置于电梯的多个层站的多个层站门开关被分为多个组的状态下，分别与所述多个组的层站门开关连接；

控制盘节点，其与所述多个井道节点连接；以及

安全控制装置，其在借助所述控制盘节点检测出所述井道节点的通信异常的情况下，使轿厢停靠在设有与该井道节点连接的层站门开关的层站以外的层站。

2.根据权利要求1所述的电梯系统，其中，

所述电梯系统具备与所述电梯的检测体连接的多个网络节点，

所述安全控制装置将从所述多个网络节点接收到的所述检测体的信息中的任意一个作为有效的信息，当在所述多个网络节点中的任意的网络节点中检测出通信异常的情况下，使该网络节点的信息无效，并且使从其它网络节点正常地接收到的信息有效。

3.根据权利要求1或2所述的电梯系统，其中，

包含所述井道节点和所述控制盘节点的网络节点在检测出通信异常时重新启动，当在自我诊断和通信中未检测出异常的情况下使信息有效。

4.根据权利要求3所述的电梯系统，其中，

当在包含所述井道节点和所述控制盘节点的网络节点的自我诊断或通信中检测出异常的情况下，所述安全控制装置将设有被分配给该网络节点的层站门开关的楼层设定为不可停靠楼层，使所述电梯的运行重新开始。

5.根据权利要求1至4中的任一项所述的电梯系统，其中，

分别设置于相邻楼层的层站的层站门开关与不同的网络节点连接。

Images