JP2018104136A - Program rewriting system and program rewriting method for elevator - Google Patents
Program rewriting system and program rewriting method for elevator Download PDFInfo
- Publication number
- JP2018104136A JP2018104136A JP2016252171A JP2016252171A JP2018104136A JP 2018104136 A JP2018104136 A JP 2018104136A JP 2016252171 A JP2016252171 A JP 2016252171A JP 2016252171 A JP2016252171 A JP 2016252171A JP 2018104136 A JP2018104136 A JP 2018104136A
- Authority
- JP
- Japan
- Prior art keywords
- program
- elevator
- remote monitoring
- monitoring device
- rewriting
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims description 36
- 238000012806 monitoring device Methods 0.000 claims abstract description 48
- 230000005540 biological transmission Effects 0.000 claims description 38
- 238000012423 maintenance Methods 0.000 description 23
- 238000004891 communication Methods 0.000 description 6
- 230000005856 abnormality Effects 0.000 description 3
- 238000010586 diagram Methods 0.000 description 3
- 238000012544 monitoring process Methods 0.000 description 3
- 238000001514 detection method Methods 0.000 description 1
- 230000006870 function Effects 0.000 description 1
Landscapes
- Indicating And Signalling Devices For Elevators (AREA)
- Maintenance And Inspection Apparatuses For Elevators (AREA)
Abstract
Description
本発明は、エレベーターのプログラム書換えシステム及びプログラム書換え方法に関し、特に、遠隔地からエレベーターにプログラムを送信して、エレベーターにおいてプログラムの書換えを行うエレベーターのプログラム書換えシステム及びプログラム書換え方法に関する。 The present invention relates to an elevator program rewriting system and a program rewriting method, and more particularly to an elevator program rewriting system and a program rewriting method in which a program is transmitted from a remote place to an elevator and the program is rewritten in the elevator.
エレベーターでは、機能向上のために、エレベーターの動作を制御するプログラムの書換え、いわゆるプログラム更新が行われる。このプログラムの書換えは、遠隔地にある監視センターからの遠隔通信によりエレベーターにプログラムが送信されて行われる。 In the elevator, in order to improve the function, rewriting of a program for controlling the operation of the elevator, so-called program update is performed. This rewriting of the program is performed by transmitting the program to the elevator by remote communication from a remote monitoring center.
プログラムを書き換える方式には、エレベーターへのプログラムの送信及びプログラムの書換えを一括して行うフルオート方式と、エレベーターにプログラムの送信のみを行い、プログラムの書換えを保守用端末からの指示において行うセミオート方式とがある。フルオート方式のプログラムの書換えに関しては、例えば、特許文献１、２に記載されている。 There are two ways to rewrite the program: a full-auto method that sends programs to the elevator and rewrites the program at once, and a semi-auto method that only sends programs to the elevator and rewrites the program according to instructions from the maintenance terminal. There is. Full-automatic program rewriting is described in, for example, Patent Documents 1 and 2.
特に、特許文献１には、遠隔通信によるプログラム更新中に何らかの異常が発生した場合、書き換えられるプログラムの内容を確認して、書換えが正常に行われているか確認することが記載されている。 In particular, Patent Document 1 describes that if any abnormality occurs during a program update by remote communication, the contents of the program to be rewritten are confirmed to confirm whether rewriting is performed normally.
フルオート方式では、夜間や、各種センサの検出結果により乗客の利用がない時間帯を判断してプログラムの書換えが自動的に行われる。しかし、遠隔地の監視センターから、エレベーターにおける利用状況を確実に判断することは困難である。 In the full auto method, the program is automatically rewritten at night or when the passengers are not used based on the detection results of various sensors. However, it is difficult to reliably determine the usage status of an elevator from a remote monitoring center.
一方、セミオート方式では、保守作業員がエレベーターの近傍に行って、エレベーターの利用状況の確認後、プログラムの書換えを行うのでフルオート方式に比べて安全性が高い。 On the other hand, the semi-automatic method is safer than the full-automatic method because the maintenance worker goes to the vicinity of the elevator and confirms the usage status of the elevator and then rewrites the program.
ところが、保守作業員がエレベーターにおいてプログラムの書換えを行う場合、エレベーターの停電フラグがオンしていると、プログラムの書換えを行うことができない。停電フラグとは、エレベーターの電源がオフされたことを記憶するものであり、例えば、停電発生や保守作業員が誤って電源オフした場合にオンして、電源オフされたことを記憶する。停電フラグがオンしていると、プログラムの受信中に停電が発生した可能性があり、この場合にはプログラムが正常に受信できていない可能性がある。このため、停電フラグがオンしている場合には、プログラムの書換えが行えないようになっている。 However, when the maintenance worker rewrites the program in the elevator, the program cannot be rewritten if the power failure flag of the elevator is on. The power failure flag stores that the elevator is turned off. For example, the power failure flag is turned on when a power failure occurs or a maintenance worker turns off the power by mistake, and stores that the power is turned off. If the power failure flag is on, a power failure may have occurred during reception of the program. In this case, the program may not be received normally. For this reason, when the power failure flag is on, the program cannot be rewritten.
そこで、本発明では、セミオート方式において停電フラグがオンしている場合でも、プログラムの書換えを行えるようにすることを目的とする。 Accordingly, an object of the present invention is to enable rewriting of a program even when a power failure flag is turned on in the semi-automatic method.
本発明のエレベーターのプログラム書換えシステムは、最新のプログラムが保存されたプログラム送信センターと、前記プログラム送信センターから公衆回線網を介して前記プログラムを受信して保存する遠隔監視装置と、前記遠隔監視装置から前記プログラムを受信して保存し、前記遠隔監視装置からのプログラム書換え指示に基づいて前記プログラムを書換えるエレベーターとを備え、前記エレベーターは、前記エレベーターの電源オフを記憶する停電フラグを有しており、前記遠隔監視装置からの前記プログラム書換え指示があったとき、前記停電フラグの状況に基づいて前記プログラムの書換えを行うエレベーターのプログラム書換えシステムであって、前記遠隔監視装置は、前記プログラム書換え指示の前に、前記エレベーターに保存されている前記プログラムが正常であるかを確認して、正常であると判断された場合、前記停電フラグをオフし、前記エレベーターは、前記遠隔監視装置から前記プログラム書換え指示があり、前記停電フラグがオフである場合、前記プログラムの書換えを行うことを特徴とする。 The elevator program rewriting system of the present invention includes a program transmission center in which the latest program is stored, a remote monitoring device that receives and stores the program from the program transmission center via a public network, and the remote monitoring device. And an elevator that rewrites the program based on a program rewrite instruction from the remote monitoring device, and the elevator has a power failure flag that stores power off of the elevator And a program rewriting system for an elevator that rewrites the program based on the status of the power failure flag when the remote monitoring device receives the program rewriting instruction, wherein the remote monitoring device includes the program rewriting instruction. Before the elevator When it is determined that the existing program is normal and is determined to be normal, the power failure flag is turned off, and the elevator receives the program rewrite instruction from the remote monitoring device, and the power failure When the flag is off, the program is rewritten.
また、前記遠隔監視装置は、前記プログラム送信センターから前記プログラムを受信するときに、プログラム確認用の少なくとも一つのチェックデータを受信し、前記プログラム書換え指示の前に、前記チェックデータに基づいて前記エレベーターに保存されている前記プログラムが正常であるかを確認することを特徴とする。 Further, the remote monitoring device receives at least one check data for program confirmation when receiving the program from the program transmission center, and the elevator based on the check data before the program rewriting instruction. It is characterized in that it is confirmed whether the program stored in is normal.
また、本発明のエレベーターのプログラム書換え方法は、最新のプログラムが保存されたプログラム送信センターと、前記プログラム送信センターから公衆回線網を介して前記プログラムを受信して保存する遠隔監視装置と、前記遠隔監視装置から前記プログラムを受信して保存し、前記遠隔監視装置からのプログラム書換え指示に基づいて前記プログラムを書換えるエレベーターとを備えたエレベーターのプログラム書換えシステムのプログラム書換え方法であって、前記遠隔監視装置は、前記プログラム書換え指示の前に、前記エレベーターに保存されている前記プログラムが正常であるかを確認して、正常であると判断された場合、前記エレベーターの電源オフを記憶する停電フラグをオフし、前記エレベーターは、前記遠隔監視装置から前記プログラム書換え指示があり、前記停電フラグがオフである場合、前記プログラムの書換えを行うことを特徴とする。 The elevator program rewriting method according to the present invention includes a program transmission center in which the latest program is stored, a remote monitoring device that receives and stores the program from the program transmission center via a public network, and the remote A program rewriting method for an elevator program rewriting system comprising: an elevator that receives and stores the program from a monitoring device and rewrites the program based on a program rewriting instruction from the remote monitoring device, the remote monitoring Before the program rewriting instruction, the device checks whether the program stored in the elevator is normal. If it is determined that the program is normal, the apparatus sets a power failure flag for storing power off of the elevator. Turn off the elevator, the remote monitoring device And La said program rewrite instruction, if the power failure flag is off, and performs rewriting of the program.
本発明によれば、セミオート方式において停電フラグがオンしている場合でも、プログラムの書換えを行うことができる。このため、安全性を確保しつつ、プログラムの書換えを行うことができる。 According to the present invention, the program can be rewritten even when the power failure flag is on in the semi-automatic method. Therefore, the program can be rewritten while ensuring safety.
以下、図面を参照し、本発明の実施形態について説明する。図１に示すように、プログラム書換えシステム１００は、エレベーター１０と、エレベーター１０に接続されている遠隔監視装置２０と、遠隔監視装置２０に公衆回線網Ｎを介して接続されており、エレベーター１０の運転制御を行う最新のプログラムを有するプログラム送信センター３０と、遠隔監視装置２０に接続可能であり、遠隔監視装置２０を介してエレベーター１０のプログラムの書換え指示を行う保守用端末４０とを備えている。プログラム書換えシステム１００は、プログラム送信センター３０が保存している最新のプログラムを遠隔監視装置２０を介してエレベーター１０に送信する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings. As shown in FIG. 1, the program rewriting system 100 is connected to an elevator 10, a remote monitoring device 20 connected to the elevator 10, and the remote monitoring device 20 via a public network N. A program transmission center 30 having the latest program for operation control and a maintenance terminal 40 that can be connected to the remote monitoring device 20 and that instructs rewriting of the program of the elevator 10 via the remote monitoring device 20 are provided. . The program rewriting system 100 transmits the latest program stored in the program transmission center 30 to the elevator 10 via the remote monitoring device 20.
エレベーター１０は、運転制御を行う制御装置１１を備えており、この制御装置１１は、遠隔監視装置２０と通信を行う通信部１２と、エレベーター１０の運転を制御する制御部１３と、プログラムや運転中の各種情報を保存する記憶部１４とを備えている。さらに、記憶部１４は、エレベーター運転時に使用するプログラムが保存される実行メモリ１４ａと、書換え用のプログラムを一時的に保存するための書換用メモリ１４ｂと、プログラム書換え時に一時的にプログラムを保存するバックアップメモリ１４ｃと、エレベーター１０の電源オフを記憶する停電フラグ１４ｄとを有している。 The elevator 10 includes a control device 11 that performs operation control. The control device 11 includes a communication unit 12 that communicates with the remote monitoring device 20, a control unit 13 that controls the operation of the elevator 10, and programs and operations. And a storage unit 14 for storing various information therein. Furthermore, the storage unit 14 stores an execution memory 14a for storing a program used during elevator operation, a rewrite memory 14b for temporarily storing a rewrite program, and a program temporarily during program rewriting. A backup memory 14c and a power failure flag 14d for storing power off of the elevator 10 are provided.
遠隔監視装置２０は、エレベーター１０の制御装置１１の近傍に配置されている。遠隔監視装置２０は、エレベーター１０及びプログラム送信センター３０と通信を行う通信部２１と、エレベーター１０にプログラムの書換え指示を行うとともに、エレベーター１０に保存されているプログラムが正常であるかを確認する制御部２２と、プログラムが正常であるかを確認するための第１のチェックデータメモリ２３ａ、第２のチェックデータメモリ２３ｂを記憶する記憶部２３とを備えている。 The remote monitoring device 20 is disposed in the vicinity of the control device 11 of the elevator 10. The remote monitoring device 20 controls the communication unit 21 that communicates with the elevator 10 and the program transmission center 30, instructs the elevator 10 to rewrite the program, and checks whether the program stored in the elevator 10 is normal. And a storage unit 23 for storing a first check data memory 23a and a second check data memory 23b for confirming whether the program is normal.
プログラム送信センター３０は、遠隔監視装置２０と公衆回線網Ｎを介して通信を行う通信部３１と、最新のプログラムを保存するプログラムメモリ３２ａを有する記憶部３２とを備えている。また、プログラム送信センター３０は、公衆回線網Ｎを介して複数のエレベーター１０に接続している。 The program transmission center 30 includes a communication unit 31 that communicates with the remote monitoring device 20 via the public network N, and a storage unit 32 that includes a program memory 32a that stores the latest program. The program transmission center 30 is connected to the plurality of elevators 10 through the public network N.
保守用端末４０は保守作業員が使用するものであり、遠隔監視装置２０に接続される。保守作業員は、エレベーター１０に行き、保守用端末４０から遠隔監視装置２０を介してエレベーター１０にプログラムの書換えの指示を行う。 The maintenance terminal 40 is used by maintenance workers and is connected to the remote monitoring device 20. The maintenance worker goes to the elevator 10 and instructs the elevator 10 to rewrite the program from the maintenance terminal 40 via the remote monitoring device 20.
次に、図２、３を参照して、プログラム送信センター３０からエレベーター１０へのプログラムの送信について説明する。本実施形態では、セミオート方式により、プログラム送信センター３０からエレベーター１０にプログラムを送信している。すなわち、エレベーター１０へのプログラムの送信は自動的に行い、エレベーター１０へのプログラムの書換えは、保守作業員がエレベーター１０に行き、保守用端末４０から、エレベーター１０に書換えを指示することによって行う。 Next, the transmission of the program from the program transmission center 30 to the elevator 10 will be described with reference to FIGS. In this embodiment, the program is transmitted from the program transmission center 30 to the elevator 10 by a semi-automatic method. That is, transmission of the program to the elevator 10 is automatically performed, and rewriting of the program to the elevator 10 is performed by a maintenance worker going to the elevator 10 and instructing the elevator 10 to rewrite from the maintenance terminal 40.
セミオート方式は、保守作業員がエレベーター１０において安全性を確認した上で、プログラムの書換えを行うので、フルオート方式に比べて安全性が高い。なお、保守作業員がエレベーター１０において、プログラムの書換えのほかにプログラムの書き込みも行うことが考えられるが、エレベーター１０の書換用メモリ１４ｂにプログラムを書き込むには、保守作業員がプログラムの書き込み作業を行う必要があり、この作業に手間がかかるので、プログラムの送信（書き込み）を遠隔地のプログラム送信センター３０から行うことにより作業性を向上することができる。 The semi-automatic method is safer than the full-automatic method because the maintenance worker confirms the safety in the elevator 10 and rewrites the program. It is conceivable that the maintenance worker writes the program in the elevator 10 in addition to rewriting the program. However, in order to write the program to the rewriting memory 14b of the elevator 10, the maintenance worker performs the program writing operation. Since it is necessary to perform this operation, it takes time and effort, so that the workability can be improved by transmitting (writing) the program from the remote program transmission center 30.
図２において、プログラム送信センター３０においてエレベーター１０の最新のプログラムが準備されると、プログラム送信センター３０から遠隔監視装置２０に対して、プログラムを送信することを伝える。遠隔監視装置２０は、プログラム送信センター３０に対して、プログラムの受信準備が整っていることを伝える。 In FIG. 2, when the latest program for the elevator 10 is prepared in the program transmission center 30, the program transmission center 30 notifies the remote monitoring device 20 that the program is to be transmitted. The remote monitoring device 20 informs the program transmission center 30 that the program is ready to be received.
続いて、プログラム送信センター３０から遠隔監視装置２０に対してプログラムが送信される。このプログラムは、遠隔監視装置２０を介してエレベーター１０に転送されて、エレベーター１０の書換用メモリ１４ｂに保存される。 Subsequently, the program is transmitted from the program transmission center 30 to the remote monitoring device 20. This program is transferred to the elevator 10 via the remote monitoring device 20 and stored in the rewrite memory 14b of the elevator 10.
また、プログラム送信センター３０から遠隔監視装置２０に対して、プログラムの内容が正常であるかを確認するための第１のチェックデータと第２のチェックデータが送信される。第１のチェックデータ及び第２のチェックデータは、遠隔監視装置２０の第１のチェックデータメモリ２３ａ及び第２のチェックデータメモリ２３ｂにそれぞれ保存される。第１のチェックデータと第２のチェックデータとは同じ内容であり、いわゆる、チェックサムデータである。第１のチェックデータのみでもよいが、このチェックデータは複数使用することが好ましい。 Also, first check data and second check data for confirming whether the content of the program is normal are transmitted from the program transmission center 30 to the remote monitoring device 20. The first check data and the second check data are stored in the first check data memory 23a and the second check data memory 23b of the remote monitoring device 20, respectively. The first check data and the second check data have the same contents, so-called checksum data. Although only the first check data may be used, it is preferable to use a plurality of the check data.
次に、図３において、遠隔監視装置２０の制御について説明する。図３のフローチャートのステップＳ１０において、プログラム送信センター３０からのプログラム送信要求の受信の有無を確認する。プログラム送信センター３０からのプログラム送信要求がある場合（Ｙｅｓ）、ステップＳ１１に進み、プログラム送信要求がない場合（Ｎｏ）、フローチャートを終了する。 Next, the control of the remote monitoring device 20 will be described with reference to FIG. In step S10 of the flowchart of FIG. 3, whether or not a program transmission request is received from the program transmission center 30 is confirmed. When there is a program transmission request from the program transmission center 30 (Yes), the process proceeds to step S11, and when there is no program transmission request (No), the flowchart is ended.
ステップＳ１１では、プログラム送信センター３０にプログラム送信を了承することを返信して、プログラム送信センター３０からプログラムを受信する。また、受信したプログラムをエレベーター１０に転送してステップＳ１２に進む。 In step S <b> 11, the program transmission center 30 is acknowledged to accept the program transmission, and the program is received from the program transmission center 30. Further, the received program is transferred to the elevator 10 and the process proceeds to step S12.
ステップＳ１２では、エレベーター１０へのプログラム転送後に、プログラム送信センター３０から第１、２のチェックデータを受信して、第１のチェックデータメモリ２３ａ及び第２のチェックデータメモリ２３ｂにそれぞれ保存してステップＳ１３に進む。 In step S12, after transferring the program to the elevator 10, the first and second check data are received from the program transmission center 30, and stored in the first check data memory 23a and the second check data memory 23b, respectively. Proceed to S13.
ステップＳ１３では、停電フラグがオンしているか確認する。停電フラグがオンしている場合（Ｙｅｓ）、ステップＳ１４に進み、停電フラグがオンしていない場合（Ｎｏ）、フローチャートを終了する。 In step S13, it is confirmed whether the power failure flag is on. When the power failure flag is turned on (Yes), the process proceeds to step S14, and when the power failure flag is not turned on (No), the flowchart is ended.
ステップＳ１４では、書換用メモリ１４ｂにプログラムが保存されているか確認する。書換用メモリ１４ｂにプログラムが保存されている場合（Ｙｅｓ）、ステップＳ１５に進み、書換用メモリ１４ｂにプログラムが保存されていない場合（Ｎｏ）、ステップＳ１１に戻り、再度プログラムを受信して転送する。 In step S14, it is confirmed whether the program is stored in the rewrite memory 14b. If the program is stored in the rewrite memory 14b (Yes), the process proceeds to step S15. If the program is not stored in the rewrite memory 14b (No), the process returns to step S11, and the program is received and transferred again. .
ステップＳ１５では第１、２のチェックデータを比較してステップＳ１６に進み、ステップＳ１６では、第１、２のチェックデータが同一であるかを確認する。第１、２のチェックデータが同一である場合（Ｙｅｓ）、ステップＳ１７に進み、第１、２のチェックデータが同一でない場合（Ｎｏ）、何らかの要因によりプログラム送信センター３０から受信したプログラムや第１、２のチェックデータが破損している可能性があるため、ステップＳ１１に戻り、再度プログラム第１、２のチェックデータを受信する。 In step S15, the first and second check data are compared, and the process proceeds to step S16. In step S16, it is confirmed whether the first and second check data are the same. If the first and second check data are the same (Yes), the process proceeds to step S17. If the first and second check data are not the same (No), the program received from the program transmission center 30 for some reason or the first Since the second check data may be damaged, the process returns to step S11 to receive the first and second check data of the program again.
ステップＳ１７では、第１のチェックデータに基づいて、書換用メモリ１４ｂに保存されているプログラムが正常であるかを確認する。具体的には、ステップＳ１８において、第１のチェックデータのチェックサムを用いて書換用メモリ１４ｂのプログラムが正常であるかを確認し、書換用メモリ１４ｂのプログラムが正常である場合（Ｙｅｓ）、ステップＳ１９に進み、書換用メモリ１４ｂのプログラムが正常でない場合（Ｎｏ）、何らかの要因によりプログラム送信センター３０から受信したプログラムや第１、２のチェックデータが破損している可能性があるため、ステップＳ１１に戻り、再度プログラムや第１、２のチェックデータを受信する。 In step S17, it is confirmed based on the first check data whether the program stored in the rewrite memory 14b is normal. Specifically, in step S18, it is checked whether the program in the rewrite memory 14b is normal using the checksum of the first check data. If the program in the rewrite memory 14b is normal (Yes), Proceeding to step S19, if the program in the rewriting memory 14b is not normal (No), the program received from the program transmission center 30 or the first and second check data may be damaged due to some reason. Returning to S11, the program and the first and second check data are received again.
ステップＳ１９では、停電フラグがオンしているが、プログラムが正常であることが確認されたので停電フラグをオフして、フローチャートを終了する。 In step S19, the power failure flag is on. However, since it is confirmed that the program is normal, the power failure flag is turned off and the flowchart is ended.
次に、図４、５を参照して、エレベーター１０におけるプログラムの書換えについて説明する。図４において、エレベーター１０のプログラム書換えを行う場合、保守作業員はエレベーター１０に行き、保守用端末４０から遠隔監視装置２０を介してエレベーター１０にプログラムの書換えを指示する。 Next, rewriting of the program in the elevator 10 will be described with reference to FIGS. In FIG. 4, when rewriting the program of the elevator 10, the maintenance worker goes to the elevator 10 and instructs the elevator 10 to rewrite the program from the maintenance terminal 40 via the remote monitoring device 20.
エレベーター１０は、プログラムの書換え指示を受信すると、実行メモリ１４ａに保存されている現在使用のプログラムを、バックアップメモリ１４ｃに保存する。次に、書換用メモリ１４ｂに保存されているプログラムを、実行メモリ１４ａに保存する。そして、エレベーター１０を再起動する。エレベーター１０の再起動が正常に完了すると、書換用メモリ１４ｂのプログラムを消去する。 When the elevator 10 receives the program rewrite instruction, the elevator 10 stores the currently used program stored in the execution memory 14a in the backup memory 14c. Next, the program stored in the rewrite memory 14b is stored in the execution memory 14a. Then, the elevator 10 is restarted. When the restart of the elevator 10 is normally completed, the program in the rewriting memory 14b is deleted.
このプログラムの書換え制御を、図５のフローチャートを参照して説明する。ステップＳ３０において、エレベーター１０にプログラムの書換えを指示する。この指示は、保守作業員が、保守用端末４０を持ってエレベーター１０において行う。保守作業員が保守用端末４０を遠隔監視装置２０に接続し、保守用端末４０から遠隔監視装置２０にプログラムの書換えを指示する。遠隔監視装置２０は、この指示を受信すると、エレベーター１０に対してプログラムの書換えを指示して、ステップＳ３１に進む。 This program rewriting control will be described with reference to the flowchart of FIG. In step S30, the elevator 10 is instructed to rewrite the program. This instruction is given by the maintenance worker in the elevator 10 with the maintenance terminal 40. A maintenance worker connects the maintenance terminal 40 to the remote monitoring device 20, and instructs the remote monitoring device 20 to rewrite the program from the maintenance terminal 40. When receiving this instruction, the remote monitoring device 20 instructs the elevator 10 to rewrite the program, and proceeds to step S31.
ステップＳ３１では、停電フラグの状態と、書換用メモリ１４ｂにプログラムが保存されているかを確認する。停電フラグがオフであり、かつ、書換用メモリ１４ｂにプログラムが保存されている場合（Ｙｅｓ）、ステップＳ３２に進む。一方、何れか一方の条件を満たしていない場合（Ｎｏ）、ステップＳ３０に戻り、プログラムが再転送されることや停電フラグがオフになることを待機する。 In step S31, the state of the power failure flag and whether the program is stored in the rewriting memory 14b are confirmed. When the power failure flag is off and the program is stored in the rewrite memory 14b (Yes), the process proceeds to step S32. On the other hand, when either one of the conditions is not satisfied (No), the process returns to step S30 and waits for the program to be retransferred or the power failure flag to be turned off.
ステップＳ３２では、実行メモリ１４ａに保存されている現在使用のプログラムを、バックアップメモリ１４ｃに保存（コピー）してステップＳ３３に進む。 In step S32, the currently used program stored in the execution memory 14a is stored (copied) in the backup memory 14c, and the process proceeds to step S33.
ステップＳ３３では、書換用メモリ１４ｂに保存されているプログラムを、実行メモリ１４ａに保存（コピー）してステップＳ３４に進む。 In step S33, the program stored in the rewrite memory 14b is stored (copied) in the execution memory 14a, and the process proceeds to step S34.
ステップＳ３４ではエレベーター１０を再起動してステップＳ３５に進む。ステップＳ３５では、エレベーター１０が正常に再起動したか確認する。エレベーター１０が正常に再起動した場合（Ｙｅｓ）、ステップＳ３６に進み、書換用メモリ１４ｂに保存されているプログラムを消去してフローチャートを終了する。 In step S34, the elevator 10 is restarted and the process proceeds to step S35. In step S35, it is confirmed whether the elevator 10 has restarted normally. When the elevator 10 is restarted normally (Yes), the process proceeds to step S36, the program stored in the rewriting memory 14b is deleted, and the flowchart ends.
一方、エレベーター１０が正常に再起動しない場合（Ｎｏ）、ステップＳ３７に進み、バックアップメモリ１４ｃに保存されているプログラムを実行メモリ１４ａに保存（コピー）してステップＳ３４に戻る。 On the other hand, when the elevator 10 does not restart normally (No), the process proceeds to step S37, the program stored in the backup memory 14c is stored (copied) in the execution memory 14a, and the process returns to step S34.
このように、セミオート方式におけるプログラム書換え時において、停電フラグがオンしていても、書換用メモリ１４ｂに保存されているプログラムが正常であると確認された場合には停電フラグをオフするので、プログラムの書換えを行うことができる。その結果、安全性を確保しつつ、プログラムの書換えを行うことができる。 Thus, even when the power failure flag is turned on when the program is rewritten in the semi-automatic method, the power failure flag is turned off when it is confirmed that the program stored in the rewriting memory 14b is normal. Can be rewritten. As a result, it is possible to rewrite the program while ensuring safety.
また、プログラムの保存中に停電が発生したとしても、プログラムの書換えを行う前に、プログラムが正常であるかを確認するので、プログラムの異常を防ぐことができる。
仮に、プログラムに異常が発生しても、バックアップメモリ１４ｃに保存されている正常なプログラムを使用可能であるので、エレベーター１０が起動できない状態を防ぐことができる。
Further, even if a power failure occurs during the storage of the program, it is possible to prevent an abnormality of the program because the program is confirmed to be normal before the program is rewritten.
Even if an abnormality occurs in the program, the normal program stored in the backup memory 14c can be used, so that the state where the elevator 10 cannot be started can be prevented.
なお、プログラムが正常に保存されていることが確認された場合、プログラムをエレベーター１０の書換用メモリ１４ｂに保存するときに、停電フラグをオフしているが、プログラムの書換え時に停電フラグをオフしてもよい。このようにすることによって、例えば、保守作業員が、プログラムの書換え前に誤ってエレベーター１０の電源をオフしても、書換え時には停電フラグはオフされるので、プログラムの書換えを行うことができる。 If it is confirmed that the program is stored normally, the power failure flag is turned off when the program is stored in the rewrite memory 14b of the elevator 10, but the power failure flag is turned off when the program is rewritten. May be. By doing so, for example, even if a maintenance worker accidentally turns off the elevator 10 before rewriting the program, the power failure flag is turned off at the time of rewriting, so that the program can be rewritten.
１０ エレベーター、１１ 制御装置、１２，２１，３１ 通信部、１３，２２ 制御部、１４，２３，３２ 記憶部、１４ａ 実行メモリ、１４ｂ 書換用メモリ、１４ｃ バックアップメモリ、１４ｄ 停電フラグ、２０ 遠隔監視装置、２３ａ 第１のチェックデータメモリ、２３ｂ 第２のチェックデータメモリ、３０ プログラム送信センター、３２ａ プログラムメモリ、４０ 保守用端末、１００ プログラム書換えシステム、Ｎ 公衆回線網。 DESCRIPTION OF SYMBOLS 10 Elevator, 11 Control apparatus, 12, 21, 31 Communication part, 13, 22 Control part, 14, 23, 32 Storage part, 14a Execution memory, 14b Rewrite memory, 14c Backup memory, 14d Power failure flag, 20 Remote monitoring apparatus , 23a first check data memory, 23b second check data memory, 30 program transmission center, 32a program memory, 40 maintenance terminal, 100 program rewriting system, N public line network.
Claims (3)
前記エレベーターは、前記エレベーターの電源オフを記憶する停電フラグを有しており、前記遠隔監視装置からの前記プログラム書換え指示があったとき、前記停電フラグの状況に基づいて前記プログラムの書換えを行うエレベーターのプログラム書換えシステムであって、
前記遠隔監視装置は、前記プログラム書換え指示の前に、前記エレベーターに保存されている前記プログラムが正常であるかを確認して、正常であると判断された場合、前記停電フラグをオフし、
前記エレベーターは、前記遠隔監視装置から前記プログラム書換え指示があり、前記停電フラグがオフである場合、前記プログラムの書換えを行う
ことを特徴とするエレベーターのプログラム書換えシステム。 A program transmission center in which the latest program is stored, a remote monitoring device that receives and stores the program from the program transmission center via a public network, and receives and stores the program from the remote monitoring device; An elevator that rewrites the program based on a program rewrite instruction from the remote monitoring device,
The elevator has a power failure flag for storing power off of the elevator, and when there is an instruction to rewrite the program from the remote monitoring device, the elevator rewrites the program based on the status of the power failure flag The program rewriting system of
The remote monitoring device confirms whether the program stored in the elevator is normal before the program rewriting instruction, and if determined to be normal, turns off the power failure flag,
The elevator program rewriting system, wherein the elevator rewrites the program when the remote monitoring device receives the program rewriting instruction and the power failure flag is off.
前記遠隔監視装置は、
前記プログラム送信センターから前記プログラムを受信するときに、プログラム確認用の少なくとも一つのチェックデータを受信し、
前記プログラム書換え指示の前に、前記チェックデータに基づいて前記エレベーターに保存されている前記プログラムが正常であるかを確認する
ことを特徴とするエレベーターのプログラム書換えシステム。 The elevator program rewriting system according to claim 1,
The remote monitoring device is
When receiving the program from the program transmission center, receiving at least one check data for program confirmation,
Before the program rewriting instruction, it is confirmed whether or not the program stored in the elevator is normal based on the check data.
前記遠隔監視装置は、前記プログラム書換え指示の前に、前記エレベーターに保存されている前記プログラムが正常であるかを確認して、正常であると判断された場合、前記エレベーターの電源オフを記憶する停電フラグをオフし、
前記エレベーターは、前記遠隔監視装置から前記プログラム書換え指示があり、前記停電フラグがオフである場合、前記プログラムの書換えを行う
ことを特徴とするプログラム書換え方法。 A program transmission center in which the latest program is stored, a remote monitoring device that receives and stores the program from the program transmission center via a public network, and receives and stores the program from the remote monitoring device; A program rewriting method of an elevator program rewriting system comprising an elevator for rewriting the program based on a program rewriting instruction from the remote monitoring device,
The remote monitoring device checks whether or not the program stored in the elevator is normal before the program rewriting instruction, and stores the power-off of the elevator when it is determined to be normal. Turn off the power failure flag,
The program rewrite method, wherein the elevator rewrites the program when the remote monitoring device receives the program rewrite instruction and the power failure flag is off.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016252171A JP6516719B2 (en) | 2016-12-27 | 2016-12-27 | Elevator program rewriting system and program rewriting method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016252171A JP6516719B2 (en) | 2016-12-27 | 2016-12-27 | Elevator program rewriting system and program rewriting method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2018104136A true JP2018104136A (en) | 2018-07-05 |
| JP6516719B2 JP6516719B2 (en) | 2019-05-22 |
Family
ID=62784538
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2016252171A Active JP6516719B2 (en) | 2016-12-27 | 2016-12-27 | Elevator program rewriting system and program rewriting method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6516719B2 (en) |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11102294A (en) * | 1997-09-26 | 1999-04-13 | Mitsubishi Electric Corp | Controller for elevator |
| JP2006264877A (en) * | 2005-03-23 | 2006-10-05 | Toshiba Elevator Co Ltd | Elevator control device |
| JP2007001734A (en) * | 2005-06-24 | 2007-01-11 | Hitachi Building Systems Co Ltd | Elevator control program rewriting device |
| JP2008265926A (en) * | 2007-04-18 | 2008-11-06 | Toshiba Elevator Co Ltd | Remote monitor device for elevator |
| JP2008273730A (en) * | 2007-05-07 | 2008-11-13 | Mitsubishi Electric Building Techno Service Co Ltd | Program renewing method for elevator |
| WO2015057192A1 (en) * | 2013-10-15 | 2015-04-23 | Otis Elevator Company | Management of safety and non-safety software in an elevator system |
| JP2016190720A (en) * | 2015-03-31 | 2016-11-10 | 東芝エレベータ株式会社 | Elevator control device |
-
2016
- 2016-12-27 JP JP2016252171A patent/JP6516719B2/en active Active
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11102294A (en) * | 1997-09-26 | 1999-04-13 | Mitsubishi Electric Corp | Controller for elevator |
| JP2006264877A (en) * | 2005-03-23 | 2006-10-05 | Toshiba Elevator Co Ltd | Elevator control device |
| JP2007001734A (en) * | 2005-06-24 | 2007-01-11 | Hitachi Building Systems Co Ltd | Elevator control program rewriting device |
| JP2008265926A (en) * | 2007-04-18 | 2008-11-06 | Toshiba Elevator Co Ltd | Remote monitor device for elevator |
| JP2008273730A (en) * | 2007-05-07 | 2008-11-13 | Mitsubishi Electric Building Techno Service Co Ltd | Program renewing method for elevator |
| WO2015057192A1 (en) * | 2013-10-15 | 2015-04-23 | Otis Elevator Company | Management of safety and non-safety software in an elevator system |
| JP2016190720A (en) * | 2015-03-31 | 2016-11-10 | 東芝エレベータ株式会社 | Elevator control device |
Also Published As
| Publication number | Publication date |
|---|---|
| JP6516719B2 (en) | 2019-05-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP1713198B1 (en) | A method for upgrading software of communication equipment | |
| WO2017149825A1 (en) | Program update system, program update method, and computer program | |
| JP2010541105A (en) | Firmware image update and management | |
| JP2006264877A (en) | Elevator control device | |
| EP3438815B1 (en) | Program update system and program update method | |
| US10365918B2 (en) | Control means, in-vehicle program rewriting device equipped with same, and in-vehicle program rewriting method | |
| WO2019163297A1 (en) | Rewriting device, rewriting system, rewriting method and control program | |
| US20230315436A1 (en) | Program update system, program transmission device, and program transmission method | |
| JP5762016B2 (en) | Information processing apparatus, control method, and program | |
| JP6516719B2 (en) | Elevator program rewriting system and program rewriting method | |
| JP7147525B2 (en) | Communication device and control method | |
| JP2007316800A (en) | Onboard program rewriting controller | |
| JP4854995B2 (en) | Elevator control device | |
| JP2002189609A (en) | System and method for updating software adapted to accident | |
| JP2007172200A (en) | Software updating system | |
| EP3087478B1 (en) | Method for updating a firmware on a low memory device | |
| JP2012212415A (en) | Wireless base station device | |
| JP2012059080A (en) | Electronic equipment and firmware update method | |
| JP2010026623A (en) | Rewrite device of network system | |
| JP2005085054A (en) | Program operation change method | |
| JP2005085054A5 (en) | ||
| JPH09237182A (en) | Communication equipment | |
| KR102334678B1 (en) | Human machine interface device | |
| JP2007137654A (en) | Control system for elevator | |
| JP2009267718A (en) | Telephone system and terminal device thereof |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20180427 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20190312 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20190319 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20190416 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6516719 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |