JP3493287B2 - エレベータ制御装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、マイクロコンピュ
ータを用いて構成されたエレベータ制御装置に関するも
のである。

【０００２】

【従来の技術】エレベータは建物内の縦の交通機関とし
て中高層ビルだけでなく小規模ビル、個人住宅にも設置
されるようになっている。近年では設置台数も飛躍的に
増加し、日本国内だけでも数十万台を超えるようになっ
てきている。

【０００３】また、半導体技術の進歩により大多数のエ
レベータは、複数個のマイクロコンピュータを使用した
制御装置で制御されるように構成されており、性能向上
と共に制御装置の小型化が進められている。

【０００４】エレベータ制御装置を構成するマイクロコ
ンピュータは、エレベータの運行制御、モータ制御、エ
レベータかごの処理、エレベータ乗り場の処理、データ
伝送、エレベータかごの位置検出等の処理を行うために
設けられ、また、エレベータかご及び乗り場に設置する
表示装置やエレベータの監視装置にもマイクロコンピュ
ータが使用されている。このように、多様化する構成に
合わせて複数個のマイクロコンピュータが使用されてい
る。

【０００５】エレベータ制御装置における各々の処理内
容は高性能化を続けており、それに伴ってマイクロコン
ピュータも複数の処理毎に分散処理を行う構成となって
きている。例えば、エレベータ機械室に設置される制御
装置に限っても、モータ制御用、運行制御用、データ伝
送制御用、位置検出用等にそれぞれ独立したマイクロコ
ンピュータが採用され各々の処理を行っている。

【０００６】これらの処理を行うにあたって採用された
マイクロコンピュータ回路は決められた処理を独立して
行っているが、当然のことながら運行制御を行うマイク
ロコンピュータが中心となって動作しており、他のマイ
クロコンピュータは運行制御用マイクロコンピュータと
データの交信を行ってエレベータとしての制御が行われ
ている。この様に、現在ではマイクロコンピュータ回路
が複雑化する方向になってきている。

【０００７】図８に、エレベータ制御装置における運行
制御用マイクロコンピュータ回路の構成を示す。この運
行制御用マイクロコンピュータ回路は、演算の中心とな
るＣＰＵ１と、そのＣＰＵ１が制御するアドレスやデー
タラインで構成されたバス２に接続される周辺のプログ
ラム記憶部３、データの記憶部４、設定データ記憶部８
とから構成されている。

【０００８】プログラム記憶部３は、不揮発性の読み出
し専用の記憶装置ＥＰＲＯＭで構成され、ＣＰＵ１が演
算処理するプログラムが予め記憶されている。データ記
憶部４は、揮発性の読み書き記憶装置ＲＡＭで構成さ
れ、入力したデータや演算処理した結果のデータを記憶
するようになっている。また、設定データ記憶部８は、
電気的消去可能なＲＯＭであるＥＥＲＯＭで構成され、
ＣＰＵ１での演算処理に必要な設定データが記憶されて
いる。

【０００９】これらの装置は、ＣＰＵ１が出力するアド
レスやデータ及びそれらの制御信号等の約３０本程度の
信号によるバス２に接続されて制御されている。また、
運行制御用マイクロコンピュータ回路に接続される呼び
制御部やかご位置制御部も同様にローカルバス２に接続
されるており、ＣＰＵ１にて制御されている。図８で
は、これらを総称として入出力装置５（Ｉ／Ｏ５）で示
している。

【００１０】一方、ＣＰＵ１が異常な動作を行ったこと
を検出する装置としては、ウオッチドックタイマ６（Ｗ
ＤＴＣ６）および電圧低下検出部７が設けられている。
ウオッチドックタイマ６は、ＣＰＵ１が正常に動作して
いるか否かをＣＰＵ１からのウオッチドックタイマクリ
ア信号（ＷＤＴＬ）に基づいて判定するものであり、電
圧低下検出部７はマイクロコンピュータ回路の電圧が低
下したことを検出したときは警報信号をＣＰＵ１に出力
するものである。

【００１１】すなわち、ＣＰＵ１はプログラム実行時に
一定間隔でウオッチドックタイマ６に対しウオッチドッ
クタイマクリア信号（以下ＷＤＴＣＬという）を出力す
る。これを受けてウオッチドックタイマ６は自己のカウ
ンタを０に設定する。一定時間が経過してもＷＤＴＣＬ
の入力がない場合には、ウオッチドックタイマ６からＣ
ＰＵ１に対してＲＥＳＥＴ信号が出力され、ＣＰＵ１は
動作停止をする。これをＷＤＴトリップと呼んでおり、
プログラムの異常を示した意味で一般的に使用される。

【００１２】一方、電圧低下検出部７は、マイクロコン
ピュータ回路の電源電圧低下時にはＣＰＵ１に対して警
告信号を出力している。図８では、この警告信号はＣＰ
Ｕ１のＮＭＩ（ノンマスカブル割り込み）として入力さ
れ、ソフトウエアにてエレベータ制御を停止させてい
る。この結果、異常な処理が実行されることなく停止に
移れるわけである。ここで、ノンマスカブル割り込みＮ
ＭＩは、ソフトウエアで禁止できない割り込み信号であ
る。

【００１３】また、エレベータ制御装置には遠隔監視装
置が接続されることがあり、そのようなシステムでは、
図９に示すように、エレベータ制御装置１１とは別に設
置した遠隔監視装置１２からエレベータ制御装置１１に
対してＲＥＳＥＴ信号を出力するようになっている。こ
の遠隔監視装置１２は１６ビット程度のマイクロコンピ
ュータを使用し、エレベータの運行状況を監視し、通信
回線交換網１３を介してエレベータ保守会社１４に逐一
その状況を報知する。

【００１４】このようなシステムの機能の１つとして、
エレベータ制御装置１１をリセットする機能がある。こ
れは図８のＣＰＵ１へのＲＥＳＥＴ信号と同一であり、
ＣＰＵ１を一旦停止させた後に再起動させるものであ
る。

【００１５】

【発明が解決しようとする課題】ところが、エレベータ
に代表されるモータ駆動を含んだ機器では、自装置内に
数ＫＨｚで数百Ａに及ぶ電流をスイッチングするインバ
ータ回路を含むため、インバータから発生するノイズが
マイクロコンピュータ回路に異常を与えることがある。
当然、マイクロコンピュータ回路自体は信頼性を向上さ
せるための対策が実施されており、マイクロコンピュー
タ回路自体の信頼性は確保されているが、その動作を確
認するためのウオッチドックタイマ６や電圧低下検出部
７が誤動作すると、ＣＰＵ１を停止させてしまう。その
ために他の回路と比べて異なる対策を実施する必要性が
ある。

【００１６】また、図９に示すようなシステム構成で
は、インバータ装置以外に通信回線上のデータ誤りによ
る誤作動の可能性があり、エレベータ制御装置１１をリ
セットする機能が誤って動作すると、走行中のエレベー
タが停止してしまう事故になってしまうことがある。

【００１７】本発明の目的は、マイクロコンピュータ回
路の信頼性を向上させたエレベータ制御装置を提供する
ものである。

【００１８】

【課題を解決するための手段】請求項１の発明に係わる
エレベータ制御装置は、マイクロコンピュータの動作状
態が正常か異常かの判定をウオッチドックタイマが所定
時間をカウントしたか否かで判定し、ウオッチドックタ
イマがマイクロコンピュータからウオッチドックタイマ
クリア信号を受信してから所定時間をカウントするとマ
イクロコンピュータの動作状態が異常であると判定しマ
イクロコンピュータを停止させるようにしたエレベータ
制御装置であり、ウオッチドックタイマに設定された所
定時間より早い時間に動作し異常通報信号を出力する異
常通報手段と、タスクの実行状態をトレースすると共に
異常通報信号を受信したときはトレースしたタスクの実
行状態をチェックしタスクの実行状態が正常であるとき
はウオッチドックタイマクリア信号を出力する実行正常
確認手段とを備えたものである。

【００１９】請求項１の発明に係わるエレベータ制御装
置では、異常通報手段は、ウオッチドックタイマに設定
された所定時間より早い時間に動作し異常通報信号を出
力する。実行正常確認手段は、タスクの実行状態をデー
タ記憶部にトレースしており、異常通報手段から異常通
報信号を受信したときは、データ記憶部にトレースした
タスクの実行状態をチェックし、タスクの実行状態が正
常であるときはウオッチドックタイマクリア信号を出力
してウオッチドックタイマをクリアする。

【００２０】請求項２の発明に係わるエレベータ制御装
置は、請求項１の発明において、異常通報信号を装置の
エラー情報として、その発生時間と共にデータ記憶部に
格納するようにしたものである。

【００２１】請求項２の発明に係わるエレベータ制御装
置では、請求項１の発明の作用に加え、データ記憶部に
異常通報信号を装置のエラー情報として記憶する。ま
た、そのエラー情報はその発生時間と共に記憶し保守点
検時のデータベースとして使用する。

【００２２】請求項３の発明に係わるエレベータ制御装
置は、請求項２の発明において、異常通報信号を装置の
エラー情報として、通信回線を経由してエレベータ保守
会社に連絡するようにしたものである。

【００２３】請求項３の発明に係わるエレベータ制御装
置では、請求項２の発明の作用に加え、異常通報信号
は、装置のエラー情報として、データ記憶部に記憶する
と共に通信回線を経由してエレベータ保守会社に連絡す
る。

【００２４】請求項４の発明に係わるエレベータ制御装
置は、請求項１の発明において、実行正常確認手段は、
ウオッチドックタイマクリア信号を受信した後のウオッ
チドックタイマのカウンタ値を読み込み、そのカウント
値が所定の基準値以下か否かを判定し所定の基準値以下
のときはウオッチドックタイマは正常であると判定する
ようにしたものである。

【００２５】請求項４の発明に係わるエレベータ制御装
置では、請求項１の発明の作用に加え、実行正常確認手
段は、ウオッチドックタイマクリア信号でクリアされカ
ウントを開始したときのウオッチドックタイマのカウン
タ値を読み込む。そして、そのカウント値が所定の基準
値以下か否かを判定し、所定の基準値以下のときはウオ
ッチドックタイマは正常であると判定する。

【００２６】請求項５の発明に係わるエレベータ制御装
置は、請求項１の発明において、異常通報信号の実行正
常確認手段への入力は、マイクロコンピュータ自身がソ
フトウエアによる設定で無視することのできないノンマ
スカブル割り込みを使用するようにしたものである。

【００２７】請求項５の発明に係わるエレベータ制御装
置では、請求項１の発明の作用に加え、異常通報信号の
実行正常確認手段への入力として、ノンマスカブル割り
込みを使用しているので、マイクロコンピュータ自身は
ソフトウエアによる設定により、異常通報信号の入力を
無視できない。従って、異常通報信号は誤りなく実行正
常確認手段に入力される。

【００２８】請求項６の発明に係わるエレベータ制御装
置は、請求項１の発明において、実行正常確認手段は、
タスク内のサブルーチンの動作をトレースし、タスクの
実行状態が正常であることを各々のサブルーチンの動作
完了で判定するようにしたものである。

【００２９】請求項６の発明に係わるエレベータ制御装
置では、請求項１の発明の作用に加え、実行正常確認手
段は、タスクの実行状態のトレースを行うにあたって、
タスク内のサブルーチンの動作をトレースする。そし
て、タスクの実行状態が正常であることの判定は、各々
のサブルーチンの動作完了で判定する。従って、卓巣の
実行状態の正常性の判定の精度が向上する。

【００３０】請求項７の発明に係わるエレベータ制御装
置は、請求項１の発明において、タスクの実行状態が正
常であるか否かの判定を、実行正常確認手段に代えて、
タスク実行状態確認用のウオッチドックタイマで行うよ
うにしたものである。

【００３１】請求項７の発明に係わるエレベータ制御装
置では、請求項１の発明の作用に加え、タスクの実行状
態が正常であるか否かの判定は、ソフトウェアとしての
実行正常確認手段でなく、ハードウェアとしてのタスク
実行状態確認用のウオッチドックタイマで行われる。従
ってタスクの実行状態の正常性判定の信頼性が向上す
る。

【００３２】請求項８の発明に係わるエレベータ制御装
置は、請求項１の発明において、実行正常確認手段は、
タスク毎の処理実行時間を測定し、各々のタスク実行時
間が基準値以内であるときは、タスクの実行状態が正常
であると判定するようにしたものである。

【００３３】請求項８の発明に係わるエレベータ制御装
置では、請求項１の発明の作用に加え、タスクの実行状
態が正常であるか否かの判定は、タスク毎の処理実行時
間を測定して、各々のタスク実行時間が基準値以内にあ
るか否かを判定する。そして、基準値以内にあるとき
は、タスクの実行状態が正常であると判定する。

【００３４】請求項９の発明に係わるエレベータ制御装
置は、請求項１の発明において、実行正常確認手段は、
タスクの実行状態が正常であるときはウオッチドックタ
イマのカウントを停止させるようにしたものである。

【００３５】請求項９の発明に係わるエレベータ制御装
置では、請求項１の発明の作用に加え、実行正常確認手
段によりタスクの実行状態が正常であると判定したとき
は、ウオッチドックタイマクリア信号に代えて、ウオッ
チドックタイマのカウントを停止させる。その後にマイ
クロコンピュータからウオッチドックタイマクリア信号
が出力され、ウオッチドックタイマはカウントを開始す
る。

【００３６】請求項１０の発明に係わるエレベータの制
御装置は、請求項１の発明において、遠隔監視装置から
異常通報信号が入力されたときには、実行正常確認手段
はトレースしたタスクの実行状態をチェックし、タスク
の実行状態が正常であるときは遠隔監視装置にその通報
を行うようにしたものである。

【００３７】請求項１０の発明に係わるエレベータの制
御装置では、請求項１の発明の作用に加え、エレベータ
制御装置を監視する遠隔監視装置から異常通報信号が入
力されたときには、エレベータ制御装置の実行正常確認
手段はデータ記憶部にトレースしたタスクの実行状態を
チェックし、タスクの実行状態が正常であるときは遠隔
監視装置にその通報を行う。

【００３８】

【発明の実施の形態】以下、本発明の実施の形態を説明
する。図１は本発明の第１の実施の形態に係わるエレベ
ータ制御装置のブロック構成図である。この第１の実施
の形態は、図８に示した従来例に対しウオッチドックタ
イマ６に設定された所定時間より早い時間に動作し異常
通報信号を出力する異常通報手段１６と、タスクの実行
状態をトレースすると共に異常通報信号を受信したとき
はトレースしたタスクの実行状態をチェックしタスクの
実行状態が正常であるときはウオッチドックタイマクリ
ア信号ＷＤＴＣＬを出力する実行正常確認手段１７とを
追加して設け、異常通報手段１６の出力信号は電圧低下
検出部７の出力信号と共にＯＲ回路９を介してＣＰＵ１
に出力されるようになっている。

【００３９】すなわち、ウオッチドックタイマ６の出力
がリセット手段（ＯＵＴ１）１８のみでなく、異常通報
手段１６（ＯＵＴ２）が付加されて２点になっているこ
とである。また、異常通報手段１６は電圧低下検出部７
からの出力とＯＲ回路９にて合成されてＣＰＵ１のＮＭ
Ｉポートに入力されている。これを異常通報と呼ぶこと
とする。また、プログラム記憶部（ＲＯＭ）３において
は、実行正常確認手段１７を実現するためのプログラム
が格納され、さらに、データ記憶部（ＲＯＭ）４におい
ては、実行正常確認手段１７により演算処理されたタス
クの実行状態のデータが格納される。

【００４０】図２は、本発明の第１の実施の形態におけ
るウオッチドックタイマ６の構成図である。通常、ウオ
ッチドックタイマ６は、静電容量Ｃと抵抗Ｒとの発振に
よるワンショットパルス発生回路で構成されているが、
ここではカウンタ回路１５を用いたものを示している。

【００４１】カウンタ回路１５に接続される発振子１０
は、通常２００ＫＨｚ程度のものが用いられる。この発
振子１０からのパルスを基準としたカウント値が予め設
定された値以上となると、端子ＱＮからの出力信号がＨ
になり、リセット手段１８の出力信号がＨになる。この
ことから、ＣＰＵ１に対してＲＥＳＥＴがかかる。さら
に、カウンタ回路１５には端子ＱＭが設けられており、
端子ＱＮの出力信号がＨになる前に端子ＱＭの出力信号
がＨになるように設定されている。これにより、異常通
報手段１６からＣＰＵ１に対してＮＭＩをかけるように
している。

【００４２】図３は、ＣＰＵ１のタスクの実行状態を検
出する説明図である。図３では、タスクが４個でエレベ
ータの運行制御処理を行っているものを示している。つ
まり、タスク１から順にタスク２、タスク３、タスク
４、その後にタスク１が再び開始される構成となってい
る。ここで、各タスクの実行完了をデータ記憶部４に保
存する。この処理を１回のプログラムサイクル（タスク
１から次のタスク１が実行されるまで）のタスク実行結
果として残す。このようにすることにより、タスクが正
常に動作した場合には、タスクの実行状態がデータ記憶
部４に記録として残されることになる。

【００４３】次に、図４は実行正常確認手段１７の処理
内容を示すフローチャートである。このルーチンは１サ
イクル毎に呼び出される構成となっている。ステップＳ
１は図３に示したタスクの実行状態をデータ記憶部４に
保存する処理である。ステップＳ２ではウオッチドック
タイマ６からの異常通報信号があったか否かを判定し、
異常通報信号が検出されなかった場合、つまりＮＭＩ入
力が検出されなかった場合には、ルーチンを完了する。
一方、ＮＭＩ入力があった場合にはステップＳ３に移
る。

【００４４】ステップＳ３では、ステップＳ１にてデー
タ記憶部４に保存されている各サイクルのタスク実行状
態を確認し、異常通報信号が入力されるまでのタスクの
実行状態をチェックする。そして、ステップＳ４ではス
テップＳ３の結果に基づいて、タスクの実行状態に異常
処理がなかったか否かを判定し、タスクの実行状態に異
常がありプログラムに異常の可能性があった場合にはル
ーチンを完了する。ルーチンを完了した場合には、しば
らくの時間の経過後にＲＩＳＥＴ信号が成立しＷＤＴト
リップ状態となる可能性がある。

【００４５】一方、ステップＳ４でタスクの実行状態が
正常であると判定された場合には、ステップＳ５におい
て、ウオッチドックタイマクリア信号（ＷＤＴＣＬ信
号）をウオッチドックタイマ６に出力する。これによ
り、ウオッチドックタイマ６をクリアする。

【００４６】ここで、第１の実施の形態では、ＣＰＵ１
は１６ビットのマイクロコンピュータを使用し、プログ
ラム記憶部３は１２８Ｋバイト、データ記憶部４は３２
Ｋバイト程度のものを使用する。この程度でエレベータ
の運行制御が可能である。このときのＷＤＴ時間は１秒
程度に設定する。

【００４７】ウオッチドックタイマ６には発振子１０と
して２５０ＫＨｚのセラミック発振子を取り付け、カウ
ンタ回路１５としては２の２０乗程度までカウント可能
なバイナリカウンタを使用する。このとき、ＷＤＴ時間
を満足する端子ＱＮは１８乗の出力ポートを使用すれば
よい。また、端子ＱＭはＷＤＴ時間の５０％程度である
ことが望ましく、ＱＮ／２として９乗の出力ポートを使
用すればよい。

【００４８】一般に、タスクの実行時間は１００ｍｓ程
度であるため、ＷＤＴＣＬ信号をプログラムの１実行毎
に出力すると、ＷＤＴＣＬのインターバルは１００ｍｓ
となる。そのため、最悪でも５回のプログラム実行にお
けるエラーの検出が可能となる。また、データ記憶部４
におけるタスクの実行状態を記憶するエリアは、２０バ
イト×２０＝４００バイト程度あればよい。これは、１
サイクル当たりのタスク数を４とすると、２０バイトあ
ればトレース可能であり、１サイクルの時間を１００ｍ
ｓとすれば２０サイクルあれば２ｓｅｃ分のタスクを保
存でき、異常開始のタスクを含めることができるためで
ある。

【００４９】このタスクの実行状態データは、タスク１
の実行完了時にｂｉｔ０に１をセットし、タスク２の実
行完了時にｂｉｔ１に１をセットすることで、タスクの
実行状態を保存している。また、このデータはリングカ
ウンタ状に処理されるので、ＷＤＴトリップに関係ない
時間のデータ（この場合２ｓｅｃ以上前）は上書きされ
るようになる。また、ＷＤＴＣＬ信号はＣＰＵ１が持つ
Ｉ／Ｏポートから出力される構成となる。

【００５０】次に、異常通報手段１６または電圧低下検
出部７からの異常通報信号がＣＰＵ１のＮＭＩ入力とし
て入力されたときは、そのＮＭＩ入力を装置のエラー情
報として、その発生時間と共にデータ記憶部４に格納す
る。すなわち、実行正常確認手段１７でのタスク実行状
態データに、エレベータ制御装置１１のエラー情報とし
て追加する。このようにして、エラー情報の履歴を保存
しエレベータの保守点検時に、このエラー情報の履歴を
参照する。

【００５１】また、本発明のエレベータ制御装置１１が
図９に示すような遠隔監視装置１２に接続されるエレベ
ータ制御システムとして構成される場合には、異常通報
信号を装置のエラー情報としてデータ記憶部４に格納す
ると共に、遠隔監視装置１２および通信回線を経由して
エレベータ保守会社１４に連絡する。

【００５２】次に、実行正常確認手段１７にて、ウオッ
チドックタイマ６の健全性を確認できるようにする。図
５は、その場合のウオッチドックタイマ６の構成図であ
る。図５のウオッチドックタイマ６では、カウンタ回路
１５のカウント値をＣＰＵ１のバス２に直結できる形と
し、そのカウント値をＣＰＵ１が読み取る構成になって
いる。実行正常確認手段１７はこのカウント値に基づい
てウオッチドックタイマ６の健全性を判定する。すなわ
ち、ＷＤＴＣＬ信号の入力直後にはカウンタ値が０に近
い値になっているか否かを実行正常確認手段１７で判定
し、０に近い値になっている場合には正常であると判定
することになる。

【００５３】図６は、その場合の実行正常確認手段１７
の処理内容を示すフローチャートである。ステップＳ１
１にて本来のタスクの実行を行い、また、ステップＳ１
２にてタスク実行完了時にはＷＤＴＣＬ信号を出力す
る。この処理は本来のエレベータ制御装置に含まれるも
のである。タスクが実行完了しＷＤＴＣＬ信号を出力す
ると、ステップＳ１３に進み、ウオッチドックタイマ６
のカウント値を読み込む。そして、ステップＳ１４にて
ステップＳ１３で得られたカウント値が０に近い値（基
準値）となっているか否かを判定する。この基準値は発
振子１０の周波数と時間割り込み等の処理時間で決定さ
れる。

【００５４】そして、ステップＳ１４での判定の結果、
カウント値が基準値以下であればステップＳ１５に進み
ウオッチドックタイマ６は正常であると判定する。一
方、カウント値が基準値以上であればステップＳ１６に
てウオッチドックタイマ６は異常であると判定する。こ
の結果、ウオッチドックタイマ６が異常であれば異常通
報信号は無視すればよい。

【００５５】以上の説明では、異常情報信号をＣＰＵ１
のＮＭＩポートを使用し、そのＮＭＩポートに入力する
ようにしているが、ＮＭＩポートは全てのＣＰＵ１の機
能にあるわけではないので、一般の入力もしくは割り込
み信号を使用するようにしても良い。この場合は、ＮＭ
Ｉポートを使用しないので、プログラムが完全に異常で
あった場合に対応できないという欠点があるが、このと
きには、ＷＤＴトリップによるＲＥＳＥＴ信号が発生す
るので、軽微な異常に対して効果のあるものになる。

【００５６】ここで、実行正常確認手段１７でのタスク
の実行状態が正常であるか否かの判定は、各タスクの完
了をもってタスク正常を判断するようにしているが、タ
スク内の各サブルーチンの動作のトレースを行い、詳細
動作を確認するようにしても良い。その場合、データ記
憶部４のタスクの実行状態の保存エリアが１０倍程度の
容量になるが、正確な判定が可能になる。

【００５７】また、タスクの実行状態をソフトウエアで
ある実行正常確認手段１７で確認するようにしている
が、この確認判断にそれ専用のウオッチドックタイマＷ
ＤＴＣを設けるようにしても良い。この場合、プログラ
ムの正常／異常はハードウエアのみで検出できるように
なる。

【００５８】また、実行正常確認手段１７でのタスクの
実行状態が正常であるか否かの判定は、各タスクの完了
をもってタスク正常を判断するようにしているが、それ
に代えて、タスクの実行時間を測定し、その実行時間が
適正かどうかを判断するようにしても良い。

【００５９】以上の説明では、異常通報信号入力に対し
て、実行正常確認手段１７は、ウオッチドックタイマク
リア信号ＷＤＴＣＬを通常ルーチンと同様に出力して対
策を行っているが、ウオッチドックタイマ６に対して以
降のカウントを停止させるようにしても良い。すなわ
ち、実行正常確認手段１７によりタスクの実行状態が正
常であると判定したときは、ウオッチドックタイマクリ
ア信号ＷＤＴＣＬを出力することに代えて、ウオッチド
ックタイマ６のカウントを停止させるようにしても良
い。この場合には、その後にマイクロコンピュータから
ウオッチドックタイマクリア信号ＷＤＣＬが出力され、
ウオッチドックタイマ６は再度カウントを開始すること
になる。

【００６０】また、本発明のエレベータ制御装置１１が
図７に示すような遠隔監視装置１２に接続されるエレベ
ータ制御システムとして構成される場合には、エレベー
タ制御装置１１が遠隔監視装置１２からのＲＥＳＥＴ信
号を受ける前に異常通報信号を先に入力し、その判断を
行うようにすることも可能である。

【００６１】図７において、図８に示した従来例に対し
遠隔監視装置１２からの異常通報信号が付加されてお
り、エレベータ制御装置１１へのＲＥＳＥＴ信号よりも
早い時間に、一旦ＣＰＵ１に対して通報を行うものであ
る。

【００６２】エレベータ制御装置１１は図１に相当する
構成となり、異常通報信号はＣＰＵ１へのＮＭＩ信号に
変換されてＣＰＵ１に入力し、プログラムが正常であれ
ばデータ通信処理により遠隔監視装置１２へ通報する。
もちろん、エレベータ制御装置１１に対するＲＥＳＥＴ
信号はプログラムが異常の時だけではないので、この判
定は遠隔監視装置１２が再度チェックの上、ＲＥＳＥＴ
信号を出力することになる。

【００６３】以上の説明では、ウオッチドックタイマ６
や電圧低下検出部７の異常に対して適用したもの示した
が、タスクの実行時の記憶装置のパリティエラー等にも
同様に応用可能である。また、ウオッチドックタイマ６
に発振子１０を用いた構成を示したが、静電容量Ｃや抵
抗Ｒによる構成やプログラムタイマ等にも容易に応用で
きる。

【００６４】また、エレベータ制御装置１１が遠隔監視
装置１２に接続されたエレベータ制御システムとして構
成される場合、遠隔監視装置１２からのＲＥＳＥＴ信号
について述べたが、エレベータ保守員が操作するＣＰＵ
１のリセットボタンにも応用が可能である。これは、保
守時に操作誤りによってリセットボタンを触ってしまい
エレベータを停止させてしまうことを防ぐものである。
また、運行制御部について例を述べたが、モータ制御等
の他の制御についても同様に適用が可能であることはい
うまでもない。

【００６５】

【発明の効果】以上述べたように、請求項１の発明によ
ると、ウオッチドックタイマがノイズ等の外乱により誤
動作した時においてもＣＰＵが動作停止に陥る前に検出
できるので、エレベータの故障要因を減らして安定した
性能を得ることができる。

【００６６】請求項２の発明によると、ウオッチドック
タイマの誤動作の発生を保存するので、エレベータ保守
時に異常の有無から対策をとることができ、重大故障発
生前の予防保全を実施できる。

【００６７】請求項３の発明によると、ウオッチドック
タイマの誤動作の発生をエレベータ保守会社にリアルタ
イムで通報できるので、重大故障発生前の予防保全を実
施できる。

【００６８】請求項４の発明によると、ウオッチドック
タイマの異常を早い時間で検出できるので、異常発生時
以降の対応が容易になる利点があり、請求項５の発明に
よると、ノンマスカブル割り込みを使用しているので、
異常通報信号は誤りなく実行正常確認手段に入力され
る。

【００６９】請求項６の発明によると、プログラムの動
作検出をより詳細にチェックでき、請求項７の発明によ
ると、プログラムの動作検出を別のハードウェアにより
実現できるので、ＣＰＵ負荷を増大させることなく実現
可能である。

【００７０】請求項８の発明によると、タスクの実行時
間を測定することでタスクの実行状態の異常を検出する
ことができ、請求項９の発明によると、異常のあったウ
オッチドックタイマを無効にできるので連続的なノイズ
発生に対しても効果のある保護を図れる。また、請求項
１０の発明によると、遠隔操作によるエレベータ制御装
置のＲＥＳＥＴ信号を信頼性あるものにできる。

【図面の簡単な説明】

【図１】図１は、本発明の第１の実施の形態に係わるエ
レベータ制御装置のブロック構成図である。

【図２】図２は、本発明の第１の実施の形態におけるウ
オッチドックタイマの構成図である。

【図３】図３は、本発明の第１の実施の形態におけるＣ
ＰＵでのタスクの実行状態を検出する説明図である。

【図４】図４は、本発明の第１の実施の形態における実
行正常確認手段の処理内容を示すフローチャートであ
る。

【図５】図５は、本発明の第１の実施の形態において実
行正常確認手段にてウオッチドックタイマの健全性を確
認できるようにした場合のウオッチドックタイマの構成
図である。

【図６】図６は、図５に示したウオッチドックタイマの
健全性を確認する場合の実行正常確認手段の処理内容を
示すフローチャートである。

【図７】図７は、本発明のエレベータ制御装置に遠隔監
視装置を接続した場合のエレベータ制御システムのブロ
ック構成図である。

【図８】図８は、従来のエレベータ制御装置のブロック
構成図である。

【図９】図９は、従来のエレベータ制御装置に遠隔監視
装置を接続した場合の従来のエレベータ制御システムの
ブロック構成図である。

【符号の説明】

１ ＣＰＵ ２ バス ３ プログラム記憶部 ４ データ記憶部 ５ 入出力装置（Ｉ／Ｏ） ６ ウオッチドックタイマ（ＷＤＴＣ） ７ 電圧低下検出部 ８ 設定データ記憶部 ９ ＯＲ回路 １０ 発振子 １１ エレベータ制御装置 １２ 遠隔監視装置 １３ 通信回線 １４ エレベータ保守会社 １５ カウンタ回路 １６ 異常通報手段 １７ 実行正常確認手段 １８ リセット手段

───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 昭56−75355（ＪＰ，Ａ) 特開 平５−338945（ＪＰ，Ａ) 特開 平５−108213（ＪＰ，Ａ) 特開 昭58−35651（ＪＰ，Ａ) 特開 平８−339313（ＪＰ，Ａ) 特開 昭62−221043（ＪＰ，Ａ) 実開 平３−17839（ＪＰ，Ｕ) 実開 平５−71924（ＪＰ，Ｕ) 実開 平６−65941（ＪＰ，Ｕ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) B66B 1/00 - 5/28 G06F 11/30

Claims (10)

(57)【特許請求の範囲】
1. 【請求項１】 マイクロコンピュータの動作状態が正常
   か異常かの判定をウオッチドックタイマが所定時間をカ
   ウントしたか否かで判定し、前記ウオッチドックタイマ
   が前記マイクロコンピュータからウオッチドックタイマ
   クリア信号を受信してから所定時間をカウントすると前
   記マイクロコンピュータの動作状態が異常であると判定
   し前記マイクロコンピュータを停止させるようにしたエ
   レベータ制御装置において、前記ウオッチドックタイマ
   に設定された所定時間より早い時間に動作し異常通報信
   号を出力する異常通報手段と、タスクの実行状態をトレ
   ースすると共に前記異常通報信号を受信したときはトレ
   ースした前記タスクの実行状態をチェックし前記タスク
   の実行状態が正常であるときは前記ウオッチドックタイ
   マクリア信号を出力する実行正常確認手段とを備えたこ
   とを特徴とするエレベータ制御装置。
2. 【請求項２】 請求項１に記載のエレベータ制御装置に
   おいて、前記異常通報信号を装置のエラー情報として、
   その発生時間と共にデータ記憶部に格納するようにした
   ことを特徴とするエレベータ制御装置。
3. 【請求項３】 請求項２に記載のエレベータ制御装置に
   おいて、前記異常通報信号を装置のエラー情報として、
   通信回線を経由してエレベータ保守会社に連絡するよう
   にしたことを特徴とするエレベータ制御装置。
4. 【請求項４】 請求項１に記載のエレベータ制御装置に
   おいて、前記実行正常確認手段は、ウオッチドックタイ
   マクリア信号を受信した後のウオッチドックタイマのカ
   ウンタ値を読み込み、そのカウント値が所定の基準値以
   下か否かを判定し所定の基準値以下のときは前記ウオッ
   チドックタイマは正常であると判定するようにしたこと
   を特徴とするエレベータ制御装置。
5. 【請求項５】 請求項１に記載のエレベータ制御装置に
   おいて、前記異常通報信号の前記実行正常確認手段への
   入力は、マイクロコンピュータ自身がソフトウエアによ
   る設定で無視することのできないノンマスカブル割り込
   みを使用するようにしたことを特徴とするエレベータ制
   御装置。
6. 【請求項６】 請求項１に記載のエレベータ制御装置に
   おいて、前記実行正常確認手段は、タスク内のサブルー
   チンの動作をトレースし、前記タスクの実行状態が正常
   であることを各々のサブルーチンの動作完了で判定する
   ようにしたことを特徴とするエレベータ制御装置。
7. 【請求項７】 請求項１に記載のエレベータ制御装置に
   おいて、前記タスクの実行状態が正常であるか否かの判
   定を、前記実行正常確認手段に代えて、タスク実行状態
   確認用のウオッチドックタイマで行うようにしたことを
   特徴とするエレベータ制御装置。
8. 【請求項８】 請求項１に記載のエレベータ制御装置に
   おいて、前記実行正常確認手段は、前記タスク毎の処理
   実行時間を測定し、各々のタスク実行時間が基準値以内
   であるときは、前記タスクの実行状態が正常であると判
   定するようにしたことを特徴とするエレベータ制御装
   置。
9. 【請求項９】 請求項１に記載のエレベータ制御装置に
   おいて、前記実行正常確認手段は、前記タスクの実行状
   態が正常であるときは前記ウオッチドックタイマのカウ
   ントを停止させるようにしたことを特徴とするエレベー
   タ制御装置。
10. 【請求項１０】 請求項１に記載のエレベータ制御装置
    において、遠隔監視装置から異常通報信号が入力された
    ときには、前記実行正常確認手段はトレースした前記タ
    スクの実行状態をチェックし、前記タスクの実行状態が
    正常であるときは前記遠隔監視装置にその通報を行うよ
    うにしたことを特徴とするエレベータ制御装置。