JP4212970B2

JP4212970B2 - 安全リレーシステム

Info

Publication number: JP4212970B2
Application number: JP2003186908A
Authority: JP
Inventors: 正明栖原; 哲井上
Original assignee: Keyence Corp
Current assignee: Keyence Corp
Priority date: 2003-06-30
Filing date: 2003-06-30
Publication date: 2009-01-21
Anticipated expiration: 2023-06-30
Also published as: EP1493960A2; EP1493960A3; JP2005025260A; US7411319B2; US20050063114A1

Description

【０００１】
【発明の属する技術分野】
本発明は、例えば安全確認等に関わる複数の入力条件が全て成立した場合に限り対象となる負荷を駆動する等の用途に好適な、信頼性の高い安全リレーシステムに関する。
【０００２】
【従来の技術】
各方面における安全対策の必要性から、安全対策機器が利用されている。例えば、製造現場においては工作機械やプレス機械、ロボット、包装機械、昇降装置等が使用されており、これらの機器から作業者を保護するために様々な安全対策が必要となる。例えば、異常発生時に機器への電源供給を断つことで機械的な動作を停止させ、作業者の安全を確保する。このようなシステムの構築においては、安全リレー装置が利用されている。
【０００３】
安全リレー装置は、電気接点を開閉して通電を制御する。安全リレー装置には、例えば強制ガイド付リレーを複数個内蔵し、加えて自己保持機能、リレー接点の二重化、リレーのＮＣ接点によるバックチェック機能、異種構造等を備えるものがある。強制ガイド付リレーは、一の常開接点（ＮＯ接点）が溶着した場合、コイル無励磁状態で他の常閉接点（ＮＣ接点）が開路となり、また一の常閉接点が溶着した場合でも、コイル励磁状態で他の常開接点が開路となるようなリレーである（例えば特許文献１）。また自己保持機能とは、非常停止スイッチ等の操作等安全情報の入力後、これを復帰（リセット）させてもシステムが再起動しないよう構成されたものである。さらにリレー接点の二重化は、冗長化とも呼ばれるもので、接点を並列に設けることにより、万一一方が接点溶着しても並列に設けられた他方の接点によって機能させることを可能にする。さらにまたリレーのＮＣ接点によるバックチェック機能とは、リレーやコンタクタ（接触器）の接点溶着等の故障を検出し、接点の状態をチェックするものである。異種構造（ダイバシティ構造）とは、複数種類の部材を組み合わせて使用することで、万一特定の部材にバグ等の不具合が生じた場合でも、種固有の不具合であれば同時に同じ不具合が生じないので、他の部材により機能させることを可能とするものである。
【０００４】
近年は、安全対策基準が法制化された国や地域が多くなり、特にこのような安全対策の標準規格に適合した仕様の安全リレー装置やシステムが求められている。安全規格としては規格の対象や地域に応じてＩＳＯ、ＩＥＣ、ＥＮ、ＪＩＳ等が規定されている。特に２００１年６月厚生労働省より通達された「機械の包括的な安全基準に関する指針」やＩＳＯ１２１００およびそのＪＩＳ化の実施予定を受けて、機械の安全に対する要求は高まっている。例えば欧州規格の機械安全に関する規格であるＥＮ９５４−１に基づく最も高い安全レベルであるカテゴリ４の認証を受けるためには、冗長構造であること、異種構造であること、常に回路または部品の保全性に対するデータの自己点検を行うこと等が要求される。
【０００５】
図１に、安全を確保する対象である一の安全コンポーネントで機器を停止させるシステムを構成した一例を示す。ここで安全コンポーネントとは、作業者の安全を確保すべき具体的な動作を受けて、所望の機器への電源供給を遮断する指令を送る要素である。例えば作業者が機器の段取り替えやティーチング、調整のために駆動モータの動作を停止させるための非常停止スイッチや、機器の作業エリアに作業者が入るためにセーフティドアを解放したことを検知するセーフティドアスイッチ、あるいは作業者が危険区域に接近したことを光学的に検知するライトカーテンの出力等が該当する。安全コンポーネント１は、安全リレー装置を構成する安全出力ユニット２と組み合わせて安全回路を構成する。図１に示す安全回路は、常閉のブレーク式の安全コンポーネントスイッチ３を接続している。安全回路が閉じているとき、安全出力ユニット２は正常と判断し、リレー４を閉じて接続機器への電力供給が維持される。一方、作業者やユーザが手動で操作もしくはセンサ等の出力で安全コンポーネントスイッチ３を操作することにより、安全回路が開放されると、安全出力ユニット２は安全ではない状態と判断し、リレー４を解放して接続機器への電力供給を断ち、動作を停止させる。
【０００６】
このシステムは冗長性を持たせるため、図１に示すように二重の安全回路を構成しており、安全コンポーネントスイッチ３を操作することで両方の安全回路が開放される。これによって、いずれか一方の安全回路が接点溶着等で不良又は故障となっても、他方の安全回路が機能するので、機械を停止可能である。さらに、自己点検を行うことで、接点溶着等の異常を検出することが可能であり、故障の累積を防止できる。また、このシステムでは異種構造を採用しており、同じ不良が同時に起こることを防止している。
【０００７】
【特許文献１】
特開平１１−１６２３１７号公報
【０００８】
【発明が解決しようとする課題】
上述したＥＮ９５４−１等の各種の安全規格に対応させるためには、安全情報を扱う回路について二重化を行ったり自己チェック機能を備える必要等があり、一般に回路設計が複雑になる。一方、回路の二重化などにより安全状態を確認できるように構成したとしても、システムがダウンした際の事故の原因や場所などはそのままでは検出、特定することができない。システムを復旧させるには事故の原因を取り除く必要があるため、早期にシステムを回復させるには事故の原因や場所を検出できることが望ましい。このため、安全コンポーネントを接続する入力ユニットや安全リレーを接続する安全出力ユニットに、安全確認や危険検知を容易にする各種の情報を出力、表示させる回路を付加することがある。例えば安全コンポーネントの状態やエラー情報など、安全情報に関する詳細情報を追加して、トラブルの特定などを容易に行える。
【０００９】
しかしながら、このような安全情報に関する詳細情報を、安全入力として利用すると、これを扱う回路についても安全上、二重化や自己チェック等の設備が要求されることとなって、回路がさらに複雑化するという問題があった。また、システムに設計変更が生じれば、これに応じた安全システムの構築を再度設計し直す必要があり、極めて煩雑となっていた。特に近年の安全基準の法制化および安全対策の需要と相俟って、各種安全規格の認定を受けることが極めて重視される傾向にある現状では、規格認定を受けるための条件に適合したシステムの構築は急務である。
【００１０】
本発明は、このような問題点に鑑みてなされたものである。本発明の重要な目的は、安全情報に影響を与えることなく、安全情報に関連する非安全情報を付加して、安全システムの維持、復旧や再設計などを容易にできる安全リレーシステムを提供することにある。
【００１１】
【課題を解決するための手段】
上記目的を達成するために、本発明の請求項１に記載される安全リレーシステムは、
異常を監視する安全機器である一以上の安全コンポーネントから、前記安全機器から受信する信号である安全入力を取得して安全状態を確認し、安全が確認されると安全リレーを開閉させ安全リレーに接続された外部接続機器を動作可能とし、一方安全でないと判断した場合には安全リレーを開閉させて外部接続機器の内少なくとも危険箇所の動作を直接的または間接的に停止させるための前記安全機器に送信する信号である安全出力を出力可能な安全リレーシステムであって、前記安全コンポーネントを接続可能であり、該安全コンポーネントから入力される安全入力を送出するための一以上の入力増設ユニットと、前記入力増設ユニットから安全入力を受信し、安全入力に基づいて安全リレーを動作するための安全出力を出力するマスタユニットと、各ユニット間で安全情報を伝送するための安全情報ラインと、各安全コンポーネントまたは各ユニットの動作状態に関する情報であって、安全入力と別個の非安全情報を伝送するための非安全情報ラインと、前記非安全情報ラインで伝達される非安全情報を出力するための非安全情報出力部とを備え、前記入力増設ユニットは、他の入力増設ユニット又は前記マスタユニットと接続可能な複数のコネクタを備えており、一方のコネクタに前記マスタユニット又は次段の入力増設ユニットを、他方のコネクタに前段の入力増設ユニットを接続し、かつ当該前段の入力増設ユニットから安全入力を入力可能とした状態で、当該前段の入力増設ユニットから入力される安全入力と、自身に接続された前記安全コンポーネントの安全状態を示す安全入力とに基づいて生成される新たな安全入力を、前記マスタユニット又は次段の入力増設ユニットに送出可能である一方、
前記非安全情報には、前記新たな安全入力を生成するために使用した情報である当該前段の入力増設ユニットから入力される安全入力、又は自身に接続された前記安全コンポーネントの安全状態を示す安全入力が含まれることを特徴とする。
【００１２】
前記安全情報ラインで伝送される安全情報は、非安全情報ラインで伝送される非安全情報に影響されず、前記マスタユニットの安全出力は、安全情報ラインで伝送される安全情報に基づいて動作し、非安全情報ラインの非安全情報には依拠しない。これによって、非安全情報により安全コンポーネントの状況やエラー情報等をマスタユニットに伝達でき、この情報に基づいてトラブル復帰の迅速な対応が可能となる。また非安全情報を安全情報と分離し、別個のラインで送出することによって、非安全情報の回路を簡略化することができる。また非安全情報で安全情報が影響を受けないことにより、安全情報に関する回路の信頼性に影響を与えず、高度な安全基準に対応可能とできる。
【００１３】
また、請求項２に記載される安全リレーシステムは、異常を監視する安全機器である一以上の安全コンポーネントから、前記安全機器から受信する信号である安全入力を取得して安全状態を確認し、安全が確認されると安全リレーを開閉させ安全リレーに接続された外部接続機器を動作可能とし、一方安全でないと判断した場合には安全リレーを開閉させて外部接続機器の内少なくとも危険箇所の動作を直接的または間接的に停止させるための前記安全機器に送信する信号である安全出力を出力可能な安全リレーシステムであって、前記安全コンポーネントを接続可能であり、該安全コンポーネントから入力される安全入力を送出するための一以上の入力増設ユニットと、前記入力増設ユニットから安全入力を受信し、安全入力に基づいて安全リレーを動作するための安全出力を出力するマスタユニットと、各ユニット間で安全情報を伝送するための安全情報ラインと、各安全コンポーネントまたは各ユニットの動作状態に関する情報であって、安全情報と別個の、安全に関わらない情報である非安全情報を伝送するための非安全情報ラインと、前記非安全情報ラインで伝達される非安全情報を出力するための非安全情報出力部とを備え、前記入力増設ユニットは、他の入力増設ユニット又は前記マスタユニットと接続可能な複数のコネクタを備えており、一方のコネクタに前記マスタユニット又は次段の入力増設ユニットを、他方のコネクタに前段の入力増設ユニットを接続し、かつ当該前段の入力増設ユニットから安全入力を入力可能とした状態で、当該前段の入力増設ユニットから入力される安全入力と、自身に接続された前記安全コンポーネントの安全状態を示す安全入力とに基づいて生成される新たな安全入力を、前記マスタユニット又は次段の入力増設ユニットに送出可能であり、前記非安全情報は、前記マスタユニット又は各入力増設ユニットに接続された安全コンポーネントのＯＮ／ＯＦＦ情報、各ユニットのエラー状態とエラー情報、前記マスタユニットまたは出力増設ユニットの出力情報、各入力増設ユニットの動作モード情報、各ユニットの設定情報の少なくともいずれかを含むことを特徴とする。
【００１４】
また、請求項３に記載される安全リレーシステムは、請求項１又は２に記載の安全リレーシステムであって、前記入力増設ユニットは、非安全情報を通信するための非安全制御部を備えており、隣接される各ユニットに順次伝達されることでマスタユニットと通信されることを特徴とする。
【００１５】
さらに、請求項４に記載される安全リレーシステムは、請求項１又は２に記載の安全リレーシステムであって、前記入力増設ユニットは、非安全情報を通信するための非安全制御部を備えており、各入力増設ユニットはそれぞれマスタユニットと直接通信されることを特徴とする。
【００１６】
さらにまた、請求項５に記載される安全リレーシステムは、請求項１から４のいずれか一に記載の安全リレーシステムであって、さらに前記一以上の入力増設ユニットの一端に接続されて、入力増設ユニットの接続台数をマスタユニットに検出させるためのエンドユニットを備えることを特徴とする。
【００１７】
さらにまた、請求項６に記載される安全リレーシステムは、請求項１から５のいずれか一に記載の安全リレーシステムであって、さらに前記マスタユニットからの安全出力を受信し、これに基づき安全リレーを動作させるための一以上の出力増設ユニットを備えることを特徴とする。
【００１８】
さらにまた、請求項７に記載される安全リレーシステムは、請求項１から６のいずれか一に記載の安全リレーシステムであって、前記安全情報ラインに前記一以上の入力増設ユニットおよび一以上の出力増設ユニットを接続して、前記入力増設ユニット同士の安全入力の通信と、前記出力増設ユニット同士の安全出力の通信とをそれぞれ可能に構成してなることを特徴とする。
【００１９】
さらにまた、請求項８に記載される安全リレーシステムは、請求項６または７に記載の安全リレーシステムであって、前記安全情報ラインは、同一のラインに一以上の前記入力増設ユニットおよび一以上の前記出力増設ユニットを接続して、安全入力および安全出力を各ユニットとマスタユニットとの間で通信可能に構成してなることを特徴とする。
【００２０】
さらにまた、請求項９に記載される安全リレーシステムは、請求項６または７に記載の安全リレーシステムであって、前記安全情報ラインは各ユニットに設けられたコネクタを介して接続され、同一のコネクタに前記入力増設ユニットまたは前記出力増設ユニットのいずれも接続可能に構成してなることを特徴とする。
【００２１】
さらにまた、請求項１０に記載される安全リレーシステムは、請求項９の安全リレーシステムであって、前記安全情報ラインは安全入力用ラインと安全出力用ラインを備えており、前記安全入力用ラインは前記入力増設ユニットと接続されて安全入力を送出し、前記安全出力用ラインは前記出力増設ユニットと接続されて安全出力を送出するよう構成してなることを特徴とする。
【００２２】
さらにまた、請求項１１に記載される安全リレーシステムは、請求項１から１０のいずれか一に記載の安全リレーシステムであって、前記安全情報ラインはシリアルラインであることを特徴とする。
【００２３】
さらにまた、請求項１２に記載される安全リレーシステムは、請求項１から１１のいずれか一に記載の安全リレーシステムであって、前記各入力増設ユニットは、その前段に接続された入力増設ユニットから前記安全情報ラインを介して伝送された安全入力と、該入力増設ユニットに接続された安全コンポーネントからの安全入力との論理積を安全入力として出力するための安全制御部を備えることを特徴とする。
【００２４】
さらにまた、請求項１３に記載される安全リレーシステムは、請求項１から１０のいずれか一に記載の安全リレーシステムであって、前記安全情報ラインはパラレルラインであって、安全入力は、前記マスタユニットから前記各入力増設ユニットを介して前記エンドユニットまでストレートで送信された後、前記エンドユニットから前記マスタユニットに向かって伝送される際に前記入力増設ユニットを経る毎にパラレルラインでシフトさせて伝達され、前記マスタユニットにて受信される安全入力が何れのパラレルラインから検出されるかに基づき、接続される入力増設ユニット数を検出可能に構成してなることを特徴とする。
【００２５】
さらにまた、請求項１４に記載される安全リレーシステムは、請求項１から１３のいずれか一に記載の安全リレーシステムであって、さらに前記マスタユニットに接続されて電源を供給するための電源ユニットを備えることを特徴とする。
【００２６】
さらにまた、請求項１５に記載される安全リレーシステムは、請求項５から１４のいずれか一に記載の安全リレーシステムであって、前記エンドユニットの側面に定格標記部を設けてなることを特徴とする。
【００２７】
さらにまた、請求項１６に記載される安全リレーシステムは、請求項６から１５のいずれか一に記載の安全リレーシステムであって、前記入力増設ユニットまたは出力増設ユニットの少なくともいずれかは、非安全情報を外部に表示させるための非安全情報表示部と、非安全情報を外部機器に送出するための非安全情報インターフェースを備えることを特徴とする。
【００２８】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。ただし、以下に示す実施の形態は、本発明の技術思想を具体化するための安全リレーシステムを例示するものであって、本発明は安全リレーシステムを以下のものに特定しない。
【００２９】
また、本明細書は特許請求の範囲に示される部材を、実施の形態の部材に特定するものでは決してない。特に実施の形態に記載されている構成部品の寸法、材質、形状、その相対的配置等は特に特定的な記載がない限りは、本発明の範囲をそれのみに限定する趣旨ではなく、単なる説明例にすぎない。なお、各図面が示す部材の大きさや位置関係等は、説明を明確にするため誇張していることがある。さらに以下の説明において、同一の名称、符号については同一もしくは同質の部材を示しており、詳細説明を適宜省略する。さらに、本発明を構成する各要素は、複数の要素を同一の部材で構成して一の部材で複数の要素を兼用する態様としてもよいし、逆に一の部材の機能を複数の部材で分担して実現することもできる。
【００３０】
なお本明細書においては、「入力側」、「出力側」等の表現は説明のために使用しており、必ずしも入力、出力機能のみを果たすことを意味しない。例えば入力側の端子が出力、あるいは出力側の端子が入力を扱うこともできる。特に、ユニット間に通信機能を設けず、配線パターンのみで認識信号を伝達する場合は、接続端子は接続形態に応じて入力、出力のいずれの機能も果たす。
【００３１】
図２に、本発明の一実施の形態に係る安全リレーシステムの構成例を示す。この図は制御システムの安全関連部分を示している。この例においては、２つの安全コンポーネント１として、非常停止スイッチである安全コンポーネントスイッチ３を安全リレーシステムに接続している。非常停止スイッチはそれぞれ直接開路動作機能（強制開離機構）を備えており、かつ接点を二重化しており、各々の接点において安全回路を構成している。安全リレーシステムは、安全コンポーネントからの入力状態に基づいて安全か否かを判断し、安全を確認する。もし安全が確認できない場合は、安全でないと判断し、接続機器の内で危険を及ぼす箇所の動作を停止させる。停止は、リレーを直接制御して開放し電力供給を遮断して停止させる他、コンタクタ等を介して間接的に停止させることもできる。あるいは、電力供給の遮断以外にも、停止命令を接続機器に送り、その命令に基づいて機器の中で危険箇所を能動的に制御しながら停止させてもよい。以下の例においては、リレーによる電力供給の遮断について説明するが、本発明はこの構成に限られず、他の方法による接続機器の停止手段を採用することもできる。なお本明細書において「安全ではない状態」とは、安全コンポーネントが正常に動作して危険領域に入ろうとする人を検出する状態等を指し、一方「異常」とは、安全コンポーネントまたは安全リレー装置等が故障した状態等を指す。安全リレーシステムは、安全リレー装置としてリレー４を備えるマスタユニット５と、リレーを含まない入力増設ユニット６を備える。
【００３２】
［マスタユニット５］
マスタユニット５は、安全コンポーネント１を接続するための入力部を備える。さらにマスタユニット５はリレー４を内蔵しており、異常発生等、安全が確認できない状態を検知して接続機器への停止命令によりリレー４の切り替えを行う。リレー４には、電磁リレー、ソリッドステートリレー、強制ガイド機構付きの電磁リレー等が適宜利用できる。リレー接点は二重化されており、いずれかのリレー接点が万一溶着しても他方のリレー接点が開放されるので、確実に接続機器を停止できる。リレー４は、コンタクタを介してモータ等の接続機器の通電を制御する。あるいはコンタクタを介さず直接接続機器に接続することもできる。コンタクタも同様に二重化して、一方のコンタクタ接点が溶着しても他方のコンタクタ接点の開放により接続機器を停止させるよう構成できる。この場合、一方のコンタクタ接点が溶着したままでも他方のコンタクタ接点を開放させることができため、接続機器の停止後に始動スイッチをＯＮしても再起動できず、バックチェック機能を実現できる。
【００３３】
なお、マスタユニット５は安全コンポーネントを接続する入力部を省略して、入力増設ユニット６側に安全コンポーネントを接続する構成としてもよい。またマスタユニット５はリレーを内蔵するのでなく、外付けのリレーを制御するように構成してもよい。
【００３４】
［入力増設ユニット６］
入力増設ユニット６は、同じく安全コンポーネントを接続するための入力部を備える。この入力増設ユニット６はマスタユニット５と異なりリレーを内蔵しないので、回路を簡単に構成して安価にすることができる。リレーは機械的動作部分を含み、駆動のための制御回路等が必要で、また大電流の通電に耐えうる接点や繰り返し開閉動作しても機能する耐久性も要求され、一般に複雑で高価となる。このため、安全コンポーネント１を接続するユニット毎にリレー４を設ける構成では、入力数に応じてコストも高くなる。これに対して本発明の実施の形態に係る図２の構成では、リレーを省略した入力増設ユニット６を増設可能とすることで、入力数に応じて増設するユニットを簡単にして、コストを安価にすることができる。さらにリレーを含まない入力増設ユニット６においては、リレーに通電する大電流も流れないため、大電流用の配線接続が不要であり、より安価で接続の容易な信号線の接続で足りる。しかもコネクタ式にできるので、連結も簡単かつ容易に行える。さらに配線数も少なくなるので、省スペース化にも寄与する。
【００３５】
各ユニットに接続された安全コンポーネント１の安全コンポーネントスイッチ３は、常閉（ＮＣ）接点である。正常時は安全回路はそれぞれ閉路されて通電しており、ユニット側はこれを安全情報としてモニタし、リレー４を閉じてモータ等の接続機器に通電する。一方、非常時に非常停止スイッチを押下すると、対応する２つの安全コンポーネントスイッチ３の常閉接点がそれぞれブレークされて安全回路が開放されるので、ユニット側は安全情報が失われたことを検知し、リレー４を開いて接続機器への通電を遮断する。この状態になると、接続機器を動作させることができない。
【００３６】
この安全リレーシステムは、マスタユニット５もしくは入力増設ユニット６に接続された安全コンポーネント１の安全コンポーネントスイッチ３のいずれかが操作されると、該当する安全回路が開放されるので安全が確認できない状態を検出できる。しかも、各安全回路は独立しているので、いずれかの安全コンポーネントスイッチ３に不良または故障が生じても検出することができる。マスタユニット５による安全コンポーネントスイッチ３の自己点検は、例えば所定の周期毎にテスト信号を送出して開閉のチェックを行う。この構成によって、リレー接点の二重化、コンタクタ接点のバックチェック機能、安全コンポーネントスイッチの自己点検が実現され、ＥＮ９５４−１に基づくカテゴリ４等の安全基準に対応可能な安全リレーシステムが実現可能となる。カテゴリ４では、単一故障に対する安全システムの設計として「単一故障により安全機能が失われないこと、かつ、単一故障を安全システムの次回の要求時またはその前に検出されること。もしそれが不可能な場合には、故障の蓄積により安全機能が失われないこと」が、要求されている。
【００３７】
また安全コンポーネントは、非常停止スイッチのみに限られず、各種センサ等、作業者の安全を確保すべき具体的な動作を確認する部材が使用できる。例えば、機器の作業エリアと区画するフェンスに作業者の出入りのために設けられたセーフティドアの開閉を検知するリミットスイッチや、作業者が機器に接近したことを光学的に検知するライトカーテンやエリアセンサ等が利用できる。これら安全コンポーネントによって安全が確認されると、安全入力がマスタユニットに向けて出力され、マスタユニットはすべての安全コンポーネントで安全が確認されると、すなわちすべての安全入力がＯＮとなると、安全出力をＯＮとして機器の動作を許可する。
【００３８】
［入力増設ユニット６の増設］
図２では２つの安全コンポーネントを接続する例を示したが、さらに安全コンポーネントを追加して３つの安全コンポーネントを入力するには、図３に示すように入力増設ユニット６Ａに入力増設ユニット６Ｂを追加する。入力増設ユニット６Ｂは上述した入力増設ユニット６Ａと同様のものが利用できる。また入力増設ユニット６Ｂに接続された安全コンポーネント１の安全コンポーネントスイッチ３の操作も上記と同様で、非常停止スイッチ等の動作によってマスタユニット５のリレー４が操作される。これによって、新たにシステムを設計し直したり回路を組み替えることなく、入力増設ユニット６を追加することで簡単に安全コンポーネントの増設に対応できる。また、各入力増設ユニット６の出力をマスタユニット５でまとめることができるので、ユニット間の配線も簡素化でき、この点においても省配線に寄与する。
【００３９】
［コネクタ］
ユニット間の接続には、コネクタを使用する。コネクタは複数の接続端子を電気的に接続する。入力増設ユニット６は、入力側端子群と出力側端子群を備えており、入力側端子群は他の入力増設ユニット６や入力エンドユニット１２と、出力側端子群は他の入力増設ユニット６やマスタユニット５とそれぞれ接続する。一例として、入力増設ユニット６をマスタユニット５に接続する様子を図４に示す。図４では相互にコネクタ７を挿入し、フックで係止してユニット同士を連結している。上述のように入力増設ユニット６にはリレーを含まないので、リレーを流れる大電流用の配線が不要となり、簡易なコネクタ式の接続で足りる。各ユニットには、接続用のコネクタ７が側面の略中央に設けられており、対向する接合面で一方が雄型７Ａ、他方が雌型７Ｂとなるように対応する位置にそれぞれのコネクタ７が配置される。またユニットの接合面において、一方の面の端部付近で両側に一対の係止用のフック８と、フックに対応する対抗面の位置にこのフックを係止するための係止溝９がそれぞれ設けられる。マスタユニット５は入力増設ユニット６を接合する一面のみにこれらコネクタ７、フック８あるいは係止溝９を設けているが、入力増設ユニット６は両面にユニットを接続できるよう、両面にこれらのコネクタ７やフック８等を設けている。この図はマスタユニット５と入力増設ユニット６の接続例を示しているが、入力増設ユニット６同士や入力増設ユニット６と入力エンドユニット１２との接続も同様にして実現できる。
【００４０】
コネクタは、入力側端子群と出力側端子群とを個別に構成して、各ユニット間で入力側端子群と出力側端子群のコネクタ同士を直接係合する方式とする他、入力側端子群と出力側端子群を一体にしたコネクタとすることもできる。例えば、図５においては、接続用ボード１０に各ユニットを装着する形態としている。図５の例では、各ユニットの一面に入力側端子群と出力側端子群を一体にした雄型コネクタが設けられ、接続用ボード１０にはこの雄型コネクタに係合可能な雌型コネクタ７Ｃが設けられる。雌型コネクタ７Ｃは一定間隔で接続ボード１０上に複数設けられ、各ユニットを装着した状態でユニットが略一直線に並ぶよう雌型コネクタ７Ｃの間隔が設定される。
【００４１】
これら雄型、雌型コネクタの雄型、雌型はユニットとボードで逆にしてもよく、またコネクタの形状は、複数のピンを配置するタイプやベローズ状に面に接点を配置するタイプ等が適宜利用できる。またコネクタの位置も、略中央に限られず、偏心位置や端部等所望の位置に設定できる。またコネクタ自体にフック等の係止部材を設け、電気的接続と機械的連結を兼用する構成としてもよい。あるいはユニット同士の接続は、ユニットに設けられたコネクタ同士を直接係合する方式の他、別部材のコネクタやコード等を介して接続する形態とすることもできる。
【００４２】
［出力側の増設］
以上は、安全リレーシステムの入力側を追加する構成について説明した。次に、安全リレーシステムの出力側を追加する構成について説明する。安全リレーシステムにおいて、出力側を追加したいことがある。安全でない状態または異常検出時に停止させたい機器を増やしたい場合は、この機器への電力供給を断つためのリレー等をマスタユニットの出力側に付加する必要がある。そこで出力増設ユニット１６をマスタユニットに連結する。以上のように入力増設ユニット６は安全コンポーネントを接続しており、安全コンポーネントから安全入力を得る。一方、出力増設ユニット１６は安全リレー出力部５８を接続しており、安全出力として停止信号に基づきリレーを開閉させる。
【００４３】
［ステータス安全確認情報］
さらに出力増設ユニット１６は、各ユニット毎に安全確認のための情報を検知し続けてマスタユニット側に送出し、マスタユニット側で各出力増設ユニット１６の安全確認情報を常時モニタすることで安全リレーを安全側に動作させ続けることができる。すなわち、安全が確認できる状態で接続機器を動作させ、安全が確認できなくなると動作を停止させるように制御する。安全確認のための情報は、好ましくはダイナミックな信号とする。出力増設ユニット１６は安全確認のための情報としてステータス安全確認情報をマスタユニット側に送出する。ステータス安全確認情報は、出力増設ユニット１６が内蔵する自己診断回路にてユニットの動作が正常であること、あるいは異常や故障が無いことを確認する信号であり、出力増設ユニット１６自身のエラー情報等を含むこともできる。この確認は、停止信号のＯＮ／ＯＦＦと無関係に行われる。出力増設ユニット１６はステータス安全確認情報を含む安全確認のための各種の安全確認情報を出力する安全確認情報出力部（図示せず）を備える。
【００４４】
［安全情報ライン４２］
図６に、本発明の一実施の形態に係る安全リレーシステムの接続状態を示すブロック図を示す。この図に示す安全リレーシステムは、電源ユニット３０を一方に接続したマスタユニット５と、マスタユニット５の他方に接続された複数の入力増設ユニット６および出力増設ユニット１６と、その端面に接続されたエンドユニット１２とを備える。図の例ではマスタユニット５に電源ユニット３０を接続すると共に、入力増設ユニット６と出力増設ユニット１６を交互に２台ずつ接続し、端面にエンドユニット１２を接続している。各ユニットは、コネクタを介して互いに隣接するように直列に接続される。安全入力を伝達する安全情報ライン４２は、安全入力用ライン４３と安全出力用ライン４４の二つで構成される。安全入力用ライン４３には入力増設ユニット６の安全制御部４５が、安全出力用ライン４４には出力増設ユニット１６の安全制御部４６がそれぞれ接続される。
【００４５】
［安全入力用ライン４３］
安全入力用ライン４３は、入力系の安全回路信号である安全入力を伝送するラインであり、安全性を高めるため２系統の信号を持つよう二重化されている。安全入力の信号は、入力系安全制御部信号である。安全入力用ライン４３は、マスタユニット５からエンドユニット１２まで各ユニットを介してストレートにスルー接続されるスルーラインと、エンドユニット１２からリターンするリターンラインとを備える。図においては、安全入力用ライン４３はマスタユニット５のマスタユニット安全制御部４７Ａにシリアルで接続されており、安全入力用ライン４３のリターンラインは、入力増設ユニット６の安全制御部４６同士を接続する一方、出力増設ユニット１６ではスルーとされる。これによって、入力増設ユニット６は安全入力用ライン４３で接続された入力増設ユニット６やエンドユニット１２からの信号を認識して動作する。すなわち、前段から伝達される安全入力もしくはエンドユニット１２からの信号と、自身に接続された安全コンポーネントの安全状態を示す安全入力とに基づいて新たな安全入力とし、次段に伝達する。例えば、前段の安全入力と自身の安全入力の論理積（ＡＮＤ）を新たな安全入力とすることで、すべての入力増設ユニット６に接続された安全コンポーネントで安全が確認されるとき、マスタユニット５で安全入力が得られ、これに基づいて安全出力をＯＮとすることができる。安全情報をユニット毎に順次確認していく構成とすることで、バスの本数を削減でき、安全制御部４５、４６を簡略化できる。また接続可能なユニット数がバスの本数によって制限されず、多数のユニットを増設することが可能となる。どの安全コンポーネントやユニットが安全でない状態となっているか、あるいは、安全でない状態と判断された場合において危険領域に近づく人を検知したのかそれとも安全コンポーネントまたはユニットの異常なのか等の情報は、接続機器を停止をさせた後に必要となる情報であって、接続機器への動作許可／停止の判断に直接的にかかわらないから安全情報ラインで扱う必要はないことがわかる。安全情報として真に必要なのは、接続機器への動作許可／停止を判断するための、全てのユニットあるいは安全コンポーネントの安全が確認できたという情報、つまり、各安全コンポーネントやユニットのいずれかで安全が確認されなかったという情報である。
【００４６】
ただ、図示しないが安全入力用ラインをパラレルラインとし、ユニット間をシフト接続させるよう構成することもできる。例えば、マスタユニットからエンドユニットまでストレートに接続する一方、リターンラインを、入力増設ユニットを一介す毎に一ずつシフトさせるよう構成することで、入力増設ユニットの接続台数分シフトしてマスタユニットに信号が返されるため、マスタユニット側で安全入力の検出される端子番号をチェックすることで入力増設ユニットの接続台数を検出できる。また、各入力増設ユニットに接続された安全コンポーネントの出力を同様にシフトさせながらマスタユニットに伝達することで、いずれの安全コンポーネントで安全確認が得られないかを検知することもできる。
【００４７】
［安全出力用ライン４４］
安全出力用ライン４４は、出力系のモニタ回路信号である安全出力を伝送するラインであり、安全入力用ライン４３と同様に２系統の信号を持つよう二重化されている。また安全出力用ライン４４も、マスタユニット５からエンドユニット１２までストレートにスルー接続されるスルーラインと、エンドユニット１２からリターンするリターンラインとを備え、シリアルラインで接続される。図においては、安全出力用ライン４４はマスタユニット５のマスタユニット安全制御部４７Ｂにシリアルで接続されており、安全出力用ライン４４のリターンラインは、出力増設ユニット１６の安全制御部４６同士を接続する一方、入力増設ユニット６ではスルーとされる。これによって、出力増設ユニット１６は安全出力用ライン４４で接続された出力増設ユニット１６やエンドユニット１２からの安全確認情報を認識して動作する。すなわち、前段から伝達される安全出力もしくはエンドユニット１２からの信号と、自身の出力増設ユニット１６の安全確認情報とに基づいて新たな安全出力とし、次段の出力増設ユニット１６の安全制御部４６に出力する。これによって、自身より前段の出力増設ユニット１６が正常に動作していることを確認すると共に、自身が正常に動作していることを次段の出力増設ユニット１６もしくはマスタユニット５に伝達する。
【００４８】
上記の安全情報ライン４２は、図６において実線矢印で示される。さらに、図６に示す回路は安全信号に関するラインとして、安全情報ライン４２以外に一点鎖線で示すＦＳＤ出力ライン４８、二点差線で示す同期信号ライン４９を備える。ＦＳＤ（Final Switching Device）５０は、ライトカーテンなどの安全センサからの出力（ＯＳＳＤ：Output Signal Switching Device）と、外部接続機器を直接的に停止させる装置（ＭＰＣＥ：Machine Primary Control Equipment）との間に配置される。マスタユニット５は入力増設ユニット６などを介して集められた安全入力に基づき、ＯＳＳＤの出力状態に応じてＭＰＣＥに対し停止信号をＦＳＤ出力ライン４８を介して各出力増設ユニット１６から出力する。出力増設ユニット１６は停止信号に基づいてＦＳＤ出力を制御する。またＦＳＤ出力ライン４８を介して入力増設ユニット６もモニタすることもできる。ＦＳＤ出力ライン４８も安全のため２系統が用意される。
【００４９】
また同期信号部５１は、シリアルで転送される信号の同期をとる同期信号をマスタユニット５から各ユニットに対し同期信号ライン４９を介して送出する。同期信号によって機器の動作を行うタイミングが決定される。これらのＦＳＤ出力ライン４８、および同期信号ライン４９は上記安全情報ライン４２のようにリターンラインを備えず、マスタユニット５からエンドユニット１２に向かって停止信号、同期信号をそれぞれ送出する。
【００５０】
上記の構成によって、ユニット間で接続するコネクタの共通化、ピン数の削減が図られる。図６の例では、マスタユニット５とエンドユニット１２の間で入力増設ユニット６と出力増設ユニット１６を交互に接続しているが、この例に限られず、入力増設ユニット６と出力増設ユニット１６はマスタユニット５とエンドユニット１２の間であれば任意の位置で接続できる。例えばマスタユニットに入力用のコネクタと出力用のコネクタを設け、入力用のコネクタに入力増設ユニットを、出力用のコネクタに出力増設ユニットを接続し、それぞれの端面にエンドユニットを接続する構成では、接続状態や配置の制約を受ける。安全コンポーネントや外部接続機器の数によってユニット数が異なるので、配置スペースによってはうまく配置できないこともあり得る。上記本発明の実施の形態によれば、入力増設ユニット６、出力増設ユニット１６を同一のライン上に混在できるので、配置上の制約が低減され柔軟なレイアウトが可能となる。さらに、レイアウトの柔軟さはスペースの効率的な利用を可能とし、システムの小型化にも寄与し得る。
【００５１】
［非安全情報ライン５２］
一方、図６に示す回路は安全情報ライン４２以外に非安全情報に関する非安全情報を送出する非安全情報ライン５２を備える。非安全情報ライン５２は図６において鎖線で示す。非安全情報ライン５２は、安全リレーシステムの情報系信号ラインであり、例えばＲＳ４８５の通信ライン等を使用できる。
【００５２】
［非安全情報］
非安全情報には、例えばマスタユニット５や入力増設ユニット６に接続される安全コンポーネントのＯＮ／ＯＦＦ情報、各ユニットのエラー状態とエラー情報、マスタユニット５や出力増設ユニット１６の出力情報、出力増設ユニット１６のＯＦＦディレー等の設定に関する実際の出力状態に関する情報、各入力増設ユニット６の手動モード・メンテナンスモード・ミュート状態で安全コンポーネントの無効化した状態等における実際の入力状態に関する情報、ＤＩＰスイッチの情報等各ユニットの設定情報、各ユニット毎に付与されるユニットＩＤ番号に関するＩＤ情報やステータス情報等がある。ステータス情報には、停止信号のＯＮ／ＯＦＦやユニットのエラー情報などがある。なお非安全情報とは、安全情報に関する情報であるが、規格上特別な仕様が要求される安全情報に該当しない情報であるという意味で、本明細書において非安全情報と呼ぶ。よって、非安全情報は、その名称に拘わらず安全情報に関する情報や安全情報そのものを含めることもできる。ただし、非安全情報を安全情報に含めることはできない。
【００５３】
ユニットにＩＤ番号を付与する方法は、既知の方法や将来開発される方法が利用できる。例えば、ＩＤ付与のための信号線を追加して、信号線から接続順にユニットに対しＩＤ番号を付与すると共に、ＩＤ番号を次段のユニットに伝達し、増加させたＩＤ番号を付与すると共にさらに次段のユニットに伝達するというユニットを経る毎にＩＤ番号を増加させる方式が利用できる。
【００５４】
［ミュート中のエリアセンサの情報表示］
また、非安全情報としてミュート中のエリアセンサの出力情報を表示させることもできる。ライトカーテン等のエリアセンサはミュート機能を備えるものがある。例えば、ロボットアームが旋回するとライトカーテンに触れる場合、アームが旋回するタイミングでミュート機能をＯＮさせて一時的にライトカーテンの安全コンポーネントの出力を無効にする。ミュート機能が有効のときはライトカーテンの機能は無効となり、遮光状態となっても安全出力はＯＦＦされない。しかしながら、ミュート機能をＯＮさせてミュート中であることは表示できても、実際にライトカーテンが遮光されているのかどうかは確認できなかった。そこで、ライトカーテン側もしくはライトカーテンを制御するリレーユニット側に、ミュート中でもライトカーテンの入光、遮光状態を出力する非安全情報を提供することで、この情報に基づいて表示や制御を行うことができる。例えば、モニタにライトカーテンの遮光状況を表示させたり、ＰＬＣ等に情報を送出して装置等を制御することが可能となる。同様に、各ユニットのエラー情報なども外部に出力することで、メンテナンスの向上を図ることができる。具体的には、ライトカーテン、もしくはライトカーテンを制御するリレーユニットでミュート状態と入光／遮光状態とを常に監視している。また、実際に外部接続機器のＯＮ／ＯＦＦを制御する安全情報の出力以外にＰＬＣなどの機械動作を制御するコントローラに情報を出力可能なインターフェースを用意する。
【００５５】
非安全情報ライン５２は、安全情報を扱う安全情報ライン４２と個別に設けられ、安全情報と非安全情報を分離させている。安全情報を非安全情報にフィードバックすることはあっても、非安全情報を安全情報にフィードバックすることはない。これによって安全情報は完全に分離され、非安全情報から影響を受けることなく独立して扱われる。いいかえると、非安全情報を扱う回路に何らかの異常が生じても、安全情報を扱う回路に影響を与えることがなく、システムの安全性が維持される。この結果、安全情報を扱う回路についてのみ、必要な二重化や自己チェック機能の付加などを行うことでＩＥＣ６１５０８−２７．４．２．３等に定められる安全基準をクリアでき、一方で非安全情報を扱う非安全系回路にはこれらの仕様を具備する必要がないので、非安全系回路を比較的簡素に構成できる。さらに、安全情報と非安全情報を同時に扱う構成では、安全情報を扱う限り厳格な仕様が要求されるが、安全情報と非安全情報を分離することにより、安全情報を扱う回路のみが要求される仕様を満たせば足りるので、システム構成を簡素化できる。このことは、システムの設計変更に際しても柔軟に対応でき、安全系回路の再設計の必要性をなくして設計を容易にできる。加えて、非安全情報を付加することで、トラブルが発生した際の復旧を容易にできるなど、システム運用上の使い勝手を改善できる。例えば、安全確認ができない箇所やトラブル発生箇所の特定や異常内容の表示、復旧のための手順の案内などを行える。
【００５６】
従来の安全リレーシステムに使用されるリレーユニットでは、安全基準に適合するための仕様の制約により、安全情報として装置のＯＮ／ＯＦＦ情報のみを出力している。言い換えると、全体として安全が確認できるか否かを判断するのみであり、個別の安全コンポーネントの入力状態を確認することはできなかった。これでは、安全は確保できるとしても、安全が確認できない場所の特定やその原因を検知することはできなかった。そのため、原因の特定を自動的に行えず、システムの復旧作業が極めて困難であるという問題があった。トラブル発生時時に各個の安全コンポーネントの入力状態が把握できないと、原因を特定できずシステムを復帰できない。またシステムの保守やメンテナンスを考慮すると、各安全コンポーネントの状態を確認することが望ましい。この情報をモニタすることにより保守やメンテナンスを効率的に行い、時間を短縮できる。そこで、安全情報と非安全情報を分離することで、非安全情報を複雑な回路を用いないで構成することが可能となる。一般に機械、ロボットなどを含むシステムは非常停止ボタン、安全ドア、ライトカーテンなど複数の安全コンポーネントにより構成される。非安全情報として各安全コンポーネントの入力状態をモニタすることで、システムの安全が確認できない状態となった時、どの安全コンポーネントが原因で安全が確認できないかのを特定する情報を出力する。例えば各入力増設ユニット６等に接続された安全コンポーネントのＯＮ／ＯＦＦ情報、ユニットのエラー情報など、各ユニットの状態を非安全制御部５４でマスタユニット５に通知する。マスタユニット５はマスタユニット非安全制御部５３で非安全情報を集め、非安全情報インターフェース５５から外部に出力する。この信号を外部のＰＬＣ等に入力して表示させ、トラブル時などの復帰に役立てることができる。非安全情報は安全／非安全の判別、すなわち安全確保に関しては直接関係するものではなく、むしろシステム復帰に関して有用な情報であり、この情報を活用してより迅速に復旧を行える。
【００５７】
［共通ライン］
また、安全情報ライン４２は図６のように安全入力用ライン４３と安全出力用ライン４４に区別する構成の他、図７に示すように共通のラインとすることもできる。これによって、入力系安全制御部信号と出力系モニタ回路信号を同じバスで扱うことができる。安全入力用と安全出力用とを共通とする安全情報ライン４２は、マスタユニット５よりエンドユニット１２までストレートで繋がるスルーラインと、エンドユニット１２からリターンするリターンラインを備える。図７の例では、安全情報ライン４２はマスタユニット５のマスタユニット安全制御部４７からエンドユニット１２までスルーラインで接続され、エンドユニット１２で反転してリターンライン上に出力増設ユニット１６および入力増設ユニット６の安全制御部４５がそれぞれ接続され、これらの安全制御部４５とマスタユニット５のマスタユニット安全制御部４７とが安全情報をやりとりする。
【００５８】
入力増設ユニット６及び出力増設ユニット１６は、リターンライン上で前段に接続されたユニットもしくはエンドユニット１２からの信号を認識して動作する。入力増設ユニット６は自身の入力増設ユニット６に接続される安全コンポーネントからの安全入力と、前段から伝達される安全入力とを安全制御部４５で安全入力とし、次段の入力増設ユニット６に順次送出してマスタユニット５に伝達する。出力増設ユニット１６は安全制御部４６で、自身の正常状態を確認する安全確認情報と、リターンライン上で前段に接続された出力増設ユニット１６の安全確認情報とに基づいて安全確認情報を生成し、次段の出力増設ユニット１６に伝達する。出力増設ユニット１６の安全制御部４６は、リターンライン上を伝達される信号から、前段の出力増設ユニット１６またはエンドユニット１２から伝達される安全確認情報を抽出して、安全確認情報をさらに伝達する。いいかえると、入力増設ユニット６に関する安全入力はスルーする。一方、入力増設ユニット６の安全制御部４５は前段の入力増設ユニット６もしくはエンドユニット１２から伝達される安全入力信号を抽出して、安全入力を次段の入力増設ユニット６に伝達する。このように、安全入力用と安全出力用とを共通とする安全情報ライン４２では、各々の安全制御部４５，４６で必要な信号を選別し、必要でない信号はそのまま伝達することで、同一のライン上に様々な信号を混在させることができる。図７においても、安全情報ライン４２で伝送される安全入力や安全確認情報は図６と同様のものが適用でき、さらにＦＳＤ出力ライン４８や同期信号ライン４９も同じ構成とできる。
【００５９】
上記の構成では、各ユニットの非安全情報を非安全情報ライン５２を介して順次伝達し、最終的にマスタユニット５に至るように構成している。非安全情報を受けたマスタユニット５は、非安全情報に基づいて表示や外部への出力を行う非安全情報出力部５６を備える。非安全情報出力部５６は、非安全情報をそのまま、あるいは加工して外部に表示させるモニタや外部に出力するインターフェースなどが利用できる。例えば、モニタ上に各安全コンポーネントの安全状態を表示させ、エラーの発生や外部接続機器のＯＮ／ＯＦＦを表示させたり、安全が確認できない箇所を点滅表示させたり、ＰＬＣなどの機器にこれらの情報を送出する。図８の例では、非安全情報出力部５６としてモニタ表示のための非安全情報表示部５７と、外部入出力端子等の非安全情報インターフェース５５を備えている。ただ、非安全情報出力部５６はマスタユニット５に設ける例に限られず、これに代わって、あるいはこれに加えて、ユニット側に設けることもできる。複数の非安全情報出力部を備えることで、非安全情報出力部同士で相互に非安全情報をやりとりすることも可能となる。ユニット側に非安全情報出力部を設ける場合は、このユニットの非安全情報出力部で非安全情報を利用できるので、他のユニットやマスタユニットに非安全情報を伝えるためのバスを不要とできる。
【００６０】
次に、図８に基づいて安全情報から分離された非安全情報の扱いを説明する。図８においては、上記図７で説明した安全入力用と安全出力用とを共通とする安全情報ライン４２での構成を採用しており、マスタユニット５と出力増設ユニット１６、入力増設ユニット６を接続する部分を示している。この例では、マスタユニット５も安全コンポーネント１および安全リレー出力部５８をマスタユニット安全制御部４７に接続している。このマスタユニット５は、入力増設ユニット６および出力増設ユニット１６として機能する。ただ、これらの部材のいずれかもしくは両方をマスタユニットに設けない構成としてもよいことはいうまでもない。
【００６１】
安全情報は、図８で実線の矢印で示す安全情報ライン４２を通じて、マスタユニット５のマスタユニット安全制御部４７からエンドユニット（図８では図示せず）にスルーライン（図８では一点鎖線）で送出される。安全情報ライン４２はエンドユニットで逆向きのリターンラインとなり、エンドユニットから各ユニットの安全制御部４５を通じてマスタユニット安全制御部４７に返される。このとき、安全入力については、入力増設ユニット６の安全制御部４５に接続された安全コンポーネントから取得される。各安全制御部４５は前段のユニットから送出される安全入力と、自身に接続された安全コンポーネントの安全入力に基づき新たな安全入力を生成し、次段の入力増設ユニット６に送出する。このようにして安全入力はマスタユニット５から安全情報ライン４２を通じて順次入力増設ユニット６に送出され、最終的にマスタユニット安全制御部４７に戻される。例えば、すべての安全入力のＡＮＤをとることによって、いずれかの安全コンポーネントで安全入力が得られなかった場合、すなわち安全が確認できない場合は、安全出力をＯＮとせずリレーを開放して所定の外部接続機器の動作を停止する。
【００６２】
一方、安全情報ライン４２は安全出力も扱い、具体的に外部接続機器の動作を制御するリレーを安全リレー出力部５８で開閉させる。安全リレー出力部５８は安全リレーを直接あるいはコンタクタなどを介して開閉させる。安全リレー出力部５８はこのようなリレーやコンタクタなどを内蔵もしくは接続している。マスタユニット５のマスタユニット安全制御部４７は、安全入力に基づいて安全出力を出力し、個々の外部接続機器の動作をＯＮ／ＯＦＦさせるために安全リレー出力部５８に安全出力を送出する。各出力増設ユニット１６は、安全制御部４６に安全リレー出力部５８を接続している。
【００６３】
図９は、図８の構成を実現するための一例として、安全制御部４５、４６をＡＮＤ回路で構成した状態を示す。この図に示す安全制御部４５、４６は、安全情報ライン４２を介して前段のユニットから送出される信号と、ユニット自身の信号とのＡＮＤを新たな出力として次段に送出する。例えば、入力増設ユニット６は、自身の安全コンポーネント１の出力と前段の入力増設ユニットからの出力とのＡＮＤを新たな安全入力として次段に送出する。これによって、入力増設ユニットに接続されたいずれか一の安全コンポーネント１でも安全が確認できない場合には安全入力が得られず、安全出力をＯＦＦとして該当する外部接続機器の動作を停止させる。また、出力増設ユニット１６は、安全制御部４６で自身のユニットの安全状態を確認する安全確認情報出力部２３と前段の出力増設ユニットの出力とのＡＮＤをとることによって、いずれかの出力増設ユニットで安全確認が得られない場合に、同様に安全出力をＯＦＦとして該当する外部接続機器の動作を停止させる。例えば前段の出力増設ユニットのエラー信号と自身のエラー信号とのＡＮＤをとることで、すべての出力増設ユニット１６で正常動作が確認されない限り安全出力が得られず、これによって安全が確保される。
【００６４】
以上のような安全情報に対して、安全情報に関するより詳細な情報である非安全情報を、安全情報と個別に伝達する。図８の例では、安全情報ライン４２と個別の信号線である非安全情報ライン５２で非安全情報を伝達する。非安全情報ライン５２は、マスタユニット５のマスタユニット非安全制御部５３からエンドユニットまで接続され、このライン上に入力増設ユニット６および出力増設ユニット１６の非安全制御部５４が通信可能に接続されている。各非安全制御部５４は、非安全情報出力部５６として、非安全情報表示部５７と、非安全情報インターフェース５５を備える。非安全情報表示部５７は、非安全情報を表示させてユーザに安全情報に関する詳細情報を視覚的に知らせる。表示方法は、テキストや画像、動画の他、音声などを適宜組み合わせることができる。これによって、安全確認ができない事態が発生した際に、その場所や原因を表示させユーザに告知することができる。
【００６５】
また、非安全情報インターフェース５５は、非安全情報に関するＩ／Ｏであり、外部機器に非安全情報を出力し、また外部機器から必要な情報や演算結果を得て、さらに加工、洗練された非安全情報を取得して非安全情報表示部５７に表示させたり、非安全制御部５４に送出して他のユニットにデータを送付することもできる。図８の例では、マスタユニット５、入力増設ユニット６、出力増設ユニット１６のすべてがこれら非安全情報表示部５７と非安全情報インターフェース５５を備えている。ただ、いずれか一方のみを備えるユニットや、他の非安全情報出力部を備えるユニットを混在させてもよい。
【００６６】
また非安全制御部５４は、安全制御部４５，４６から安全情報を得て、安全状態をモニタし非安全情報表示部５７に安全情報自体を表示させる。ただし、非安全制御部５４で得た情報を安全制御部４５，４６に送ることはしない。これによって、安全情報は非安全情報によって影響を受けることがない。言い換えると、仮に非安全情報に関する回路で問題が生じても、これによって安全系の回路が影響されず、安全システムの信頼性が保たれる。このため、安全システムに要求される仕様に適合させつつ、単なる安全情報よりも詳細な非安全情報に関する回路を安全リレーシステムに付加することができ、しかも付加した非安全系の回路については安全情報に関して影響を与えないため、安全回路に要求される仕様を満たす必要はない。このため、比較的自由な設計が可能となり、高度な情報表示等を行える安全システムを実現できる。また、付加回路の設計は安全回路と独立であるため、設計変更も比較的容易に行えるというメリットもある。
【００６７】
［定格表記］
また、エンドユニットの側面には、定格標記部を設けることができる。例えばＣＥマーキングやＥＭＣサービスなどの認証を受けた機器は認証機関のマークや消費電力など所定の標記が義務付けられることがある。一般には、装置のケースに定格標記のシールを貼付したり、印刷、マーキングを行う等の方法が採用される。しかしながら、このような規格によれば装置外部の使用者から見える部分に所定の大きさの標記を設けることが求められており、標記スペースの確保やその位置によって装置の小型化の妨げとなることがある。そこで、上記の安全リレーシステムではエンドユニットの側面部分に定格標記部を設けることで、このスペースを用いて必要な標記を行うことができる。特にエンドユニットは必ず端面に接続されるので、中間に接続されるユニットのように増設されて面が隠れることなく、接続面と反対の面には空きスペースが得られる。そこでこのスペースを利用して標記を行うことで、他のユニットのスペースを犠牲にすることなく必要な標記を果たすことができる。複数のユニットを連結する構成において、端面に固定されるエンドユニットは装置の一部をなすので、装置に直接的に表示を付した状態とでき、標記義務を果たせる。この構成によって他のユニットに定格表記が不要となるので、各ユニットの定格表記スペースが削減でき、ユニットの小型化に貢献し得る。またエンドユニットの機能を入力増設ユニットや出力増設ユニットに内蔵する場合でも、同様にエンドユニット内蔵型増設ユニットの側面に定格標記部を設けることができる。
【００６８】
【発明の効果】
以上のように、本発明の安全リレーシステムによれば、安全コンポーネントの状態等、安全情報に関連する情報を非安全情報として利用可能とすると共に、安全情報と非安全情報を区別することで非安全情報を扱う回路によって安全情報に影響を与えることを防止し、安全性を確保できる。これによって、安全回路に非安全情報に関する回路を追加して保守、メンテナンス作業などを容易にできる。また、安全系回路と非安全系回路が分離されるので、安全性確保のために複雑な回路構成とする必要がなく回路を簡素化でき、安全回路に非安全回路を付加してシステムの監視やトラブル時の復帰を迅速かつ容易に行える。
【図面の簡単な説明】
【図１】一の安全コンポーネントでリレーを開閉させる安全リレーシステムの一例を示す概念図である。
【図２】安全リレーシステムの構成例を示す概念図である。
【図３】図２の安全リレーシステムに安全コンポーネントを追加する状態を示す概念図である。
【図４】入力増設ユニットをマスタユニットに接続する様子を示す概略斜視図である。
【図５】入力増設ユニットをマスタユニットに接続する他の例を示す概略斜視図である。
【図６】本発明の一実施の形態に係る安全リレーシステムの接続状態を示すブロック図である。
【図７】本発明の他の実施の形態に係る安全リレーシステムの接続状態を示すブロック図である。
【図８】図７の安全リレーシステムにおいて安全情報と非安全情報の流れを説明するブロック図である。
【図９】図８の安全リレーシステムにおいて安全制御部をＡＮＤ回路で構成した例を示すブロック図である。
【符号の説明】
１…安全コンポーネント
２…安全出力ユニット
３…安全コンポーネントスイッチ
４…リレー
５…マスタユニット
６、６Ａ、６Ｂ…入力増設ユニット
７、７Ａ、７Ｂ、７Ｃ…コネクタ
８…フック
９…係止溝
１０…接続用ボード
１２…エンドユニット
１６…出力増設ユニット
２３…安全確認情報出力部
３０…電源ユニット
４２…安全情報ライン
４３…安全入力用ライン
４４…安全出力用ライン
４５…安全制御部
４６…安全制御部
４７、４７Ａ、４７Ｂ…マスタユニット安全制御部
４８…ＦＳＤ出力ライン
４９…同期信号ライン
５０…ＦＳＤ
５１…同期信号部
５２…非安全情報ライン
５３…マスタユニット非安全制御部
５４…非安全制御部
５５…非安全情報インターフェース
５６…非安全情報出力部
５７…非安全情報表示部
５８…安全リレー出力部

Claims

異常を監視する安全機器である一以上の安全コンポーネントから、前記安全機器から受信する信号である安全入力を取得して安全状態を確認し、安全が確認されると安全リレーを開閉させ安全リレーに接続された外部接続機器を動作可能とし、一方安全でないと判断した場合には安全リレーを開閉させて外部接続機器の内少なくとも危険箇所の動作を直接的または間接的に停止させるための前記安全機器に送信する信号である安全出力を出力可能な安全リレーシステムであって、
前記安全コンポーネントを接続可能であり、該安全コンポーネントから入力される安全入力を送出するための一以上の入力増設ユニットと、
前記入力増設ユニットから安全入力を受信し、安全入力に基づいて安全リレーを動作するための安全出力を出力するマスタユニットと、
各ユニット間で安全情報を伝送するための安全情報ラインと、
各安全コンポーネントまたは各ユニットの動作状態に関する情報であって、安全入力と別個の非安全情報を伝送するための非安全情報ラインと、
前記非安全情報ラインで伝達される非安全情報を出力するための非安全情報出力部と、
を備え、
前記入力増設ユニットは、他の入力増設ユニット又は前記マスタユニットと接続可能な複数のコネクタを備えており、
一方のコネクタに前記マスタユニット又は次段の入力増設ユニットを、他方のコネクタに前段の入力増設ユニットを接続し、かつ当該前段の入力増設ユニットから安全入力を入力可能とした状態で、当該前段の入力増設ユニットから入力される安全入力と、自身に接続された前記安全コンポーネントの安全状態を示す安全入力とに基づいて生成される新たな安全入力を、前記マスタユニット又は次段の入力増設ユニットに送出可能である一方、
前記非安全情報には、前記新たな安全入力を生成するために使用した情報である当該前段の入力増設ユニットから入力される安全入力、又は自身に接続された前記安全コンポーネントの安全状態を示す安全入力が含まれることを特徴とする安全リレーシステム。
異常を監視する安全機器である一以上の安全コンポーネントから、前記安全機器から受信する信号である安全入力を取得して安全状態を確認し、安全が確認されると安全リレーを開閉させ安全リレーに接続された外部接続機器を動作可能とし、一方安全でないと判断した場合には安全リレーを開閉させて外部接続機器の内少なくとも危険箇所の動作を直接的または間接的に停止させるための前記安全機器に送信する信号である安全出力を出力可能な安全リレーシステムであって、
前記安全コンポーネントを接続可能であり、該安全コンポーネントから入力される安全入力を送出するための一以上の入力増設ユニットと、
前記入力増設ユニットから安全入力を受信し、安全入力に基づいて安全リレーを動作するための安全出力を出力するマスタユニットと、
各ユニット間で安全情報を伝送するための安全情報ラインと、
各安全コンポーネントまたは各ユニットの動作状態に関する情報であって、安全情報と別個の、安全に関わらない情報である非安全情報を伝送するための非安全情報ラインと、
前記非安全情報ラインで伝達される非安全情報を出力するための非安全情報出力部と、
を備え、
前記入力増設ユニットは、他の入力増設ユニット又は前記マスタユニットと接続可能な複数のコネクタを備えており、
一方のコネクタに前記マスタユニット又は次段の入力増設ユニットを、他方のコネクタに前段の入力増設ユニットを接続し、かつ当該前段の入力増設ユニットから安全入力を入力可能とした状態で、当該前段の入力増設ユニットから入力される安全入力と、自身に接続された前記安全コンポーネントの安全状態を示す安全入力とに基づいて生成される新たな安全入力を、前記マスタユニット又は次段の入力増設ユニットに送出可能であり、
前記非安全情報は、前記マスタユニット又は各入力増設ユニットに接続された安全コンポーネントのＯＮ／ＯＦＦ情報、各ユニットのエラー状態とエラー情報、前記マスタユニットまたは出力増設ユニットの出力情報、各入力増設ユニットの動作モード情報、各ユニットの設定情報の少なくともいずれかを含むことを特徴とする安全リレーシステム。
請求項１又は２に記載の安全リレーシステムであって、前記入力増設ユニットは、非安全情報を通信するための非安全制御部を備えており、隣接される各ユニットに順次伝達されることでマスタユニットと通信されることを特徴とする安全リレーシステム。
請求項１又は２に記載の安全リレーシステムであって、前記入力増設ユニットは、非安全情報を通信するための非安全制御部を備えており、各入力増設ユニットはそれぞれマスタユニットと直接通信されることを特徴とする安全リレーシステム。
請求項１から４のいずれか一に記載の安全リレーシステムであって、さらに前記一以上の入力増設ユニットの一端に接続されて、入力増設ユニットの接続台数をマスタユニットに検出させるためのエンドユニットを備えることを特徴とする安全リレーシステム。
請求項１から５のいずれか一に記載の安全リレーシステムであって、さらに前記マスタユニットからの安全出力を受信し、これに基づき安全リレーを動作させるための一以上の出力増設ユニットを備えることを特徴とする安全リレーシステム。
請求項１から６のいずれか一に記載の安全リレーシステムであって、前記安全情報ラインに前記一以上の入力増設ユニットおよび一以上の出力増設ユニットを接続して、前記入力増設ユニット同士の安全入力の通信と、前記出力増設ユニット同士の安全出力の通信とをそれぞれ可能に構成してなることを特徴とする安全リレーシステム。
請求項６または７に記載の安全リレーシステムであって、前記安全情報ラインは、同一のラインに一以上の前記入力増設ユニットおよび一以上の前記出力増設ユニットを接続して、安全入力および安全出力を各ユニットとマスタユニットとの間で通信可能に構成してなることを特徴とする安全リレーシステム。
請求項６または７に記載の安全リレーシステムであって、前記安全情報ラインは各ユニットに設けられたコネクタを介して接続され、同一のコネクタに前記入力増設ユニットまたは前記出力増設ユニットのいずれも接続可能に構成してなることを特徴とする安全リレーシステム。
請求項９の安全リレーシステムであって、前記安全情報ラインは安全入力用ラインと安全出力用ラインを備えており、前記安全入力用ラインは前記入力増設ユニットと接続されて安全入力を送出し、前記安全出力用ラインは前記出力増設ユニットと接続されて安全出力を送出するよう構成してなることを特徴とする安全リレーシステム。
請求項１から１０のいずれか一に記載の安全リレーシステムであって、前記安全情報ラインはシリアルラインであることを特徴とする安全リレーシステム。
請求項１から１１のいずれか一に記載の安全リレーシステムであって、前記各入力増設ユニットは、その前段に接続された入力増設ユニットから前記安全情報ラインを介して伝送された安全入力と、該入力増設ユニットに接続された安全コンポーネントからの安全入力との論理積を安全入力として出力するための安全制御部を備えることを特徴とする安全リレーシステム。
請求項１から１０のいずれか一に記載の安全リレーシステムであって、前記安全情報ラインはパラレルラインであって、安全入力は、前記マスタユニットから前記各入力増設ユニットを介して前記エンドユニットまでストレートで送信された後、前記エンドユニットから前記マスタユニットに向かって伝送される際に前記入力増設ユニットを経る毎にパラレルラインでシフトさせて伝達され、前記マスタユニットにて受信される安全入力が何れのパラレルラインから検出されるかに基づき、接続される入力増設ユニット数を検出可能に構成してなることを特徴とする安全リレーシステム。
請求項１から１３のいずれか一に記載の安全リレーシステムであって、さらに前記マスタユニットに接続されて電源を供給するための電源ユニットを備えることを特徴とする安全リレーシステム。
請求項５から１４のいずれか一に記載の安全リレーシステムであって、前記エンドユニットの側面に定格標記部を設けてなることを特徴とする安全リレーシステム。
請求項６から１５のいずれか一に記載の安全リレーシステムであって、前記入力増設ユニットまたは出力増設ユニットの少なくともいずれかは、非安全情報を外部に表示させるための非安全情報表示部と、非安全情報を外部機器に送出するための非安全情報インターフェースを備えることを特徴とする安全リレーシステム。