JP4279593B2

JP4279593B2 - Elevator control device

Info

Publication number: JP4279593B2
Application number: JP2003137550A
Authority: JP
Inventors: 政雄藤田
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2003-05-15
Filing date: 2003-05-15
Publication date: 2009-06-17
Anticipated expiration: 2023-05-15
Also published as: JP2004338883A

Description

【０００１】
【発明の属する技術分野】
この発明は、エレベーターの運転制御プログラムを書換えるエレベーターの制御装置に関するものである。
【０００２】
【従来の技術】
従来のエレベーターの制御装置は、電気的に書換え可能なプログラム記憶装置５の運転制御プログラム領域５Ａに、エレベーター運転用のプログラムを記憶している。運転制御プログラムの書換え時は、外部プログラム転送装置３を接続し、更新する運転制御プログラムの書換え用予備領域５Ｃに書き込む。そして、エレベーター用電動機１の回転を検出し、かごが停止しているとき、運転制御プログラム領域５Ａのプログラムを、予備領域５Ｃのプログラムに書き換える。書換え中は予備領域５Ｃのプログラムを実行する（例えば、特許文献１参照）。
【０００３】
【特許文献１】
特開２００１−１０７７２号公報（第１頁、図１）
【０００４】
【発明が解決しようとする課題】
上述したような従来のエレベーターの制御装置では、運転制御プログラムが正常に書換えできなかった場合の対策が考慮されていないという問題点があった。つまり、新しい運転制御プログラムのデータが書換え途中で変化して正常に書換えできなかったり、誤って古いバージョンに書換えてしまったり、書換えた新しい運転制御プログラムに不具合があった場合などには、正常な運転制御が実施できなくなってしまうが、運転制御プログラムを正常に復帰させる手段がないため、運転制御プログラムを正常に書換えない限り、その時点でエレベーターの運転ができなくなり、致命的な故障につながってしまうという問題点があった。
【０００５】
この発明は、上述のような課題を解決するためになされたもので、新しい運転制御プログラムで正常に動作できない場合は、元の運転制御プログラムに戻すことにより、エレベーターの運転を再開することができるエレベーターの制御装置を得るものである。
【０００６】
【課題を解決するための手段】
この発明に係るエレベーターの制御装置は、コンピュータと、電源投入後、リセットスイッチ操作後、若しくは書換えプログラムを起動するために選択指令及びリセット指令の出力を実行した後には、運転制御プログラムを書換えるための書換えプログラムを格納する書換えプログラム領域が実行開始アドレスに割り付けられ、かつ他のアドレスに、新しい運転制御プログラムを一時的に保管するプログラム更新領域、古い運転制御プログラムを一時的に保管するプログラム退避領域及び運転制御プログラムを格納する運転制御プログラム領域が割り付けられ、運転制御プログラムを起動するために選択指令及びリセット指令の出力を実行した後には、前記運転制御プログラム領域が実行開始アドレスに割り付けられ、かつ他のアドレスに、前記プログラム更新領域及び前記プログラム退避領域が割り付けられるプログラムメモリと、選択指令に基づいて前記プログラムメモリの割付を変更するアドレス変更手段と、リセット指令に基づいてコンピュータをリセットするリセット信号生成手段と、外部プログラム転送装置から出力される更新プログラムを入力するインターフェース装置と、コンピュータの動作モードを示すフラグであって、運転制御プログラムモードでの通常運転を実行させる場合又は初期値の場合にはモード１、運転制御プログラムモードでの点検運転を実行させる場合にはモード２、プログラム更新領域から運転制御プログラム領域へ書き換える場合にはモード３、プログラム退避領域から運転制御プログラム領域へ書き換える場合にはモード４を示す動作モードフラグと、プログラム更新領域から運転制御プログラム領域への書換えが完了したか否かを示す書換えモード１完了フラグと、プログラム退避領域から運転制御プログラム領域への書換えが完了したか否かを示す書換えモード２完了フラグとを設けたものである。また、このコンピュータは、電源投入若しくはシステムリセットが行われると、前記プログラムメモリの実行開始アドレスに割り付けされた前記書換えプログラムを実行して、動作モードフラグをモード１と判定し、運転制御プログラムを選択する選択指令を前記アドレス変更手段に出力し、かつリセット指令を前記リセット信号生成手段に出力し、前記リセット信号生成手段によりリセットされた後リセット解除されると、前記アドレス変更手段により前記プログラムメモリの実行開始アドレスに割り付けされた前記運転制御プログラムを実行して、動作モードフラグをモード１と判定し、外部プログラム転送装置から運転制御プログラムの書換え要求があった場合には、前記外部プログラム転送装置から転送される新しい運転制御プログラムを前記プログラム更新領域へ転送し、前記プログラムメモリの実行開始アドレスに割り付けされた古い運転制御プログラムを前記プログラム退避領域へ転送し、動作モードフラグをモード３に設定し、エレベーターを休止させてから書換えプログラムを起動するために前記アドレス変更手段へ選択指令を出力するとともに前記リセット信号生成手段へリセット指令を出力し、前記リセット信号生成手段によりリセットされた後リセット解除されると、前記アドレス変更手段により前記プログラムメモリの実行開始アドレスに割り付けされた前記書換えプログラムを実行して、動作モードフラグをモード３と判定し、プログラム更新領域に格納された新しい運転制御プログラムを運転制御プログラム領域へ転送し、この運転制御プログラム領域への転送が正常に完了した場合、書換えモード１完了フラグをセットするとともに、動作モードフラグをモード２に設定し、新しい運転制御プログラムを選択する選択指令を前記アドレス変更手段に出力し、かつリセット指令を前記リセット信号生成手段に出力し、前記リセット信号生成手段によりリセットされた後リセット解除されると、前記アドレス変更手段により前記プログラムメモリの実行開始アドレスに割り付けされた新しい運転制御プログラムを実行して、動作モードフラグをモード２と判定し、この新しい運転制御プログラムでエレベーターが正常に運転制御できるか否かを判定するための点検運転を行い、点検運転の結果が異常だった場合、書換えモード１完了フラグがセットされているときにはこの書換えモード１完了フラグをリセットするとともに、動作モードフラグをモード４に設定し、エレベーターを休止させてから書換えプログラムを起動するために前記アドレス変更手段へ選択指令を出力するとともに前記リセット信号生成手段へリセット指令を出力し、前記リセット信号生成手段によりリセットされた後リセット解除されると、前記アドレス変更手段により前記プログラムメモリの実行開始アドレスに割り付けされた前記書換えプログラムを実行して、動作モードフラグをモード４と判定し、プログラム退避領域に格納された元の古い運転制御プログラムを運転制御プログラム領域へ転送し、この運転制御プログラム領域への転送が正常に完了した場合、書換えモード２完了フラグをセットするとともに、動作モードフラグをモード２に設定し、元の古い運転制御プログラムを選択する選択指令を前記アドレス変更手段に出力し、かつリセット指令を前記リセット信号生成手段に出力し、前記リセット信号生成手段によりリセットされた後リセット解除されると、前記アドレス変更手段により前記プログラムメモリの実行開始アドレスに割り付けされた元の古い運転制御プログラムを実行して、動作モードフラグをモード２と判定し、この元の古い運転制御プログラムでエレベーターが正常に運転制御できるか否かを判定するための点検運転を行い、点検運転の結果が正常だった場合、この元の古い運転制御プログラムによりエレベーターの運転制御を行うものである。
【０００７】
【発明の実施の形態】
実施の形態１．
この発明の実施の形態１に係るエレベーターの制御装置について図面を参照しながら説明する。図１は、この発明の実施の形態１に係るエレベーターの制御装置の構成を示す図である。なお、各図中、同一符号は同一又は相当部分を示す。
【０００８】
図１において、エレベーターの制御装置１は、ＣＰＵ（コンピュータ）３と、プログラムメモリ４と、ＲＡＭ５と、アドレス変更回路（アドレス変更手段）６と、リセット信号生成回路（リセット信号生成手段）７と、インターフェース装置８と、バス９とを備える。また、インターフェース装置８は、外部プログラム転送装置２と接続している。この外部プログラム転送装置２は、変更したい運転制御プログラムを出力する。
【０００９】
なお、プログラムメモリ４は、フラッシュメモリ等の電気的に書換え可能な不揮発性メモリから構成され、書換えプログラム領域４１と、運転制御プログラム領域４２と、プログラム更新領域４３と、プログラム退避領域４４とを有する。
【００１０】
書換えプログラム領域４１は、運転制御プログラムを書換えるための書換えプログラムを格納する。運転制御プログラム領域４２は、運転制御プログラムを格納する。また、プログラム更新領域４３は、変更したい運転制御プログラムを一時的に保管する。プログラム退避領域４４は、変更前の運転制御プログラムを一時的に保管する。
【００１１】
アドレス変更回路６は、ＣＰＵ３上で動作しているプログラムからの選択指令に基づいて、リセット後に実行するプログラムとして、書換えプログラム、もしくは運転制御プログラムの何れかを選択し、プログラム選択信号をプログラムメモリ４へ出力する出力ポートを含んでいる。すなわち、このアドレス変更回路６は、プログラム選択信号により図２に示すようなプログラムメモリ４の割付を変更する。
【００１２】
リセット信号生成回路７は、ＣＰＵ３上で動作しているプログラムからのリセット指令に基づいて、リセット信号をＣＰＵ３へ出力する出力ポートを含んでいる。すなわち、このリセット信号生成回路７は、リセット信号によりＣＰＵ３をリセット解除する。
【００１３】
インターフェース装置８は、外部プログラム転送装置２から出力される更新プログラムを入力する。
【００１４】
図２は、この発明の実施の形態１に係るエレベーターの制御装置のプログラムメモリの割付を示す図である。
【００１５】
制御装置１のＣＰＵ３は、図２に示された、プログラムメモリ４のアドレス「０００００」に割り付けられたプログラムで動作する。
【００１６】
図２（Ａ）は、電源投入後あるいは図示しないリセットスイッチ操作後（ハードウエア（Ｈ／Ｗ）によるリセット時の初期状態）、もしくは書換えプログラムを起動するために選択指令およびリセット指令の出力を実行した後（ソフトウエア（Ｓ／Ｗ）の実行後）のプログラムメモリ４の割付を示しており、書換えプログラムを格納する書換えプログラム領域４１と、プログラム更新領域４３を構成するプログラム更新領域（１）〜（４）と、プログラム退避領域４４を構成するプログラム退避領域（１）〜（４）と、運転制御プログラム領域４２とが割り付けられている。
【００１７】
図２（Ｂ）は、運転制御プログラムを起動するために選択指令およびリセット指令の出力を実行した後のプログラムメモリ４の割付を示しており、運転制御プログラム領域４２を構成する運転制御プログラム領域（１）〜（４）と、前述のプログラム更新領域（１）〜（４）と、前述のプログラム退避領域（１）〜（４）とが割り付けられている。なお、運転制御プログラムの動作時には、プログラムメモリ４のマップ上に書換えプログラム領域４１が割り付けられない構成になっており、これは書換えプログラム領域４１にアクセスできないことを意味する。
【００１８】
なお、運転制御プログラム領域４２は、運転制御プログラム（１）〜（４）がそれぞれの領域に分かれて記憶されており、プログラム更新領域４３およびプログラム退避領域４４は、前述のそれぞれの領域に対応した領域（１）〜（４）に分かれている。
【００１９】
図３は、この発明の実施の形態１に係るエレベーターの制御装置のフラグを説明するための図である。
【００２０】
図３（Ａ）において、「ＭＯＤ」は、ＣＰＵ３の動作モードを示す『動作モードフラグ』である。「ＦＬＧ１」は、プログラム更新領域４３から運転制御プログラム領域４２への書換えが完了したか否かを示す『書換えモード１完了フラグ』であり、書換え完了時にセット（例えば、ＦＦｈに設定）される。また、「ＦＬＧ２」は、プログラム退避領域４４から運転制御プログラム領域４２への書換えが完了したか否かを示す『書換えモード２完了フラグ』であり、書換え完了時にセット（例えばＦＦｈに設定）される。
【００２１】
図３（Ｂ）は、動作モードフラグＭＯＤの内容を示し、例えばモード１である運転制御プログラムモードでの通常運転を実行させる場合は、ＭＯＤには０１ｈの値が設定される。
【００２２】
つぎに、この実施の形態１に係るエレベーターの制御装置の動作について図面を参照しながら説明する。
【００２３】
図４は、この発明の実施の形態１に係るエレベーターの制御装置の書換えプログラム動作時の動作を示すフローチャートである。また、図５は、この発明の実施の形態１に係るエレベーターの制御装置の運転制御プログラム動作時の動作を示すフローチャートである。
【００２４】
まず、通常のエレベーターの運転を行う場合の動作を説明する。
【００２５】
電源投入もしくはそれに類するシステムリセットが行われると、ＣＰＵ３は、プログラムメモリ４のアドレス「０００００」からプログラムの実行を開始するので、図２（Ａ）に示す書換えプログラム領域４１に格納されている書換えプログラムが動作し、図４のステップ１０１に至る。
【００２６】
ステップ１０１は、図３（Ａ）に示す動作モードフラグＭＯＤを判定するステップであり、初期値はモード１に設定されており、ステップ１０２に進む。
【００２７】
ステップ１０２は、アドレス変更回路６に内蔵されるプログラム選択信号を出力する出力ポートに、運転制御プログラムを選択する選択指令を出力するステップである。
【００２８】
ステップ１０３は、リセット信号生成回路７に内蔵されるリセット信号を出力する出力ポートに、リセット指令を出力するステップである。
【００２９】
ステップ１０ｌ→ステップ１０２→ステップ１０３の一連の処理により、通常の運転制御プログラムにより起動する設定が行われた後、ＣＰＵ３がリセットされることになる。
【００３０】
前述の状態でＣＰＵ３がリセット解除されると、ＣＰＵ３は、プログラムメモリ４のアドレス「０００００」からプログラムの実行を開始するが、アドレス変更回路６により、プログラムメモリ４の割付が変更されるので、図２（Ｂ）に示す運転制御プログラム領域４２に格納されている運転制御プログラム（１）〜（４）が動作することになり、図５のステップ２０１に至る。
【００３１】
ステップ２０１は、図３（Ａ）に示す動作モードフラグＭＯＤを判定するステップであり、モード１に設定されているため、ステップ２０２に進む。
【００３２】
ステップ２０２は、通常のエレベーター運転制御を行うステップである。
【００３３】
ステップ２０１→ステップ２０２の一連の処理により、通常のエレベーターの運転制御が行われることになる。
【００３４】
次に、外部プログラム転送装置２から運転制御プログラムの書換え要求があった場合の動作について説明する。
【００３５】
ステップ２０３は、外部プログラム転送装置２から運転制御プログラムの書換え要求があるか否かを判断するステップで、書換え要求があった場合は、ステップ２０４に進む。
【００３６】
ステップ２０４は、外部プログラム転送装置２から転送される新しい運転制御プログラムを、インターフェース装置８を経由して、図２（Ｂ）に示すプログラム更新領域（１）〜（４）へ転送するステップである。
【００３７】
ステップ２０５は、図２（Ｂ）に示す運転制御プログラム領域４２に格納されている運転制御プログラム（１）〜（４）を、プログラム退避領域４４のプログラム退避領域（１）〜（４）へ転送するステップである。これにより、現在正常に動作している運転制御プログラムをバックアップすることができる。
【００３８】
ステップ２０６は、プログラム更新領域４３への転送およびバックアップが正常に完了した場合、図３（Ａ）に示す動作モードフラグＭＯＤをモード３に設定（０３ｈに設定）するステップである。
【００３９】
ステップ２０７は、運転制御プログラムの書換えを安全に行うためにエレベーターを休止させるステップである。
【００４０】
ステップ２０８は、アドレス変更回路６に内蔵されるプログラム選択信号を出力する出力ポートに、書換えプログラムを選択する選択指令を出力するステップである。
【００４１】
ステップ２０９は、リセット信号生成回路７に内蔵されるリセット信号を出力する出力ポートに、リセット指令を出力するステップである。
【００４２】
ステップ２０３→ステップ２０４→ステップ２０５→ステップ２０６→ステップ２０７→ステップ２０８→ステップ２０９の一連の処理により、運転制御プログラムの書換え要求があった場合に、現在の運転制御プログラムのバックアップを取るとともに、新しい運転制御プログラムヘの書換えを行う設定が行われた後、ＣＰＵ３がリセットされることになる。
【００４３】
次に、運転制御プログラム領域を新しい運転制御プログラムに書換える動作について説明する。
【００４４】
前述の状態でＣＰＵ３がリセット解除されると、ＣＰＵ３は、プログラムメモリ４のアドレス「０００００」からプログラムの実行を開始するが、アドレス変更回路６により、プログラムメモリ４の割付が変更されるので、図２（Ａ）に示す書換えプログラム領域４１に格納されている書換えプログラムが動作することになり、図４のステップ１０１に至る。ここでは、動作モードフラグＭＯＤはモード３に設定されており、ステップ１０４に進む。
【００４５】
ステップ１０４は、図２（Ａ）に示すプログラム更新領域（１）〜（４）に格納された新しい運転制御プログラムを運転制御プログラム領域（１）〜（４）へ転送するステップである。
【００４６】
ステップ１０５は、運転制御プログラム領域４２への転送が正常に完了した場合、図３（Ａ）に示す書換えモード１完了フラグＦＬＧｌをセット（ＦＦｈに設定）するとともに、動作モードフラグＭＯＤをモード２に設定（０２ｈに設定）するステップである。
【００４７】
ステップ１０６は、アドレス変更回路６に内蔵されるプログラム選択信号を出力する出力ポートに、運転制御プログラムを選択する選択指令を出力するステップである。
【００４８】
ステップ１０７は、リセット信号生成回路７に内蔵されるリセット信号を出力する出力ポートに、リセット指令を出力するステップである。
【００４９】
ステップ１０１→ステップ１０４→ステップ１０５→ステップ１０６→ステップ１０７の一連の処理により、運転制御プログラム領域４２が新しい運転制御プログラムに書換えられ、新しい運転制御プログラムによる点検運転が起動する設定が行われた後、ＣＰＵ３がリセットされることになる。
【００５０】
次に、新しい運転制御プログラムでの運転制御が正常に動作するか否かを判断するための点検運転の動作について説明する。
【００５１】
前述の状態でＣＰＵ３がリセット解除されると、ＣＰＵ３は、プログラムメモリ４のアドレス「０００００」からプログラムの実行を開始するが、アドレス変更回路６により、プログラムメモリ４の割付が変更されるので、図２（Ｂ）に示す運転制御プログラム領域４２に格納された新しい運転制御プログラム（１）〜（４）が動作することになり、図５のステップ２０１に至る。ここでは、動作モードフラグＭＯＤはモード２に設定されており、ステップ２１０に進む。
【００５２】
ステップ２１０は、新しい運転制御プログラム（１）〜（４）でエレベーターが正常に運転制御できるか否かを判定するための専用の点検運転を行うステップである。この点検運転は、乗客に対するサービスを極力低下させずにかつ安全に行う必要があるため、例えば、夜中でかつ運転が所定時間以上行われなかった場合を条件に行うもので、乗客が不用意に乗り込まないように戸閉した状態で走行させるなどの試運転を行う。この試運転としては、例えば、自動で往復運転を行ったり、管制運転を自動で行えるような専用運転を行ったりすることを意味する。
【００５３】
ステップ２１１は、点検運転の結果を判定するステップである。点検運転の結果が正常だった場合、ステップ２１２に進む。この点検運転の結果を判定する方法としては、制御装置１のＣＰＵ３による運転制御により、試運転が正常にできたかどうかで判断する。
【００５４】
ステップ２１２は、図３（Ａ）に示す書換えモード１完了フラグＦＬＧ１および書換えモード２完了フラグＦＬＧ２をリセット（００ｈに設定）するとともに、動作モードフラグＭＯＤをモード１に設定（０１ｈに設定）するステップである。
【００５５】
ステップ２１３は、ステップ２０２と同じ動作で、通常のエレベーター運転制御を行うステップである。
【００５６】
ステップ２０１→ステップ２１０→ステップ２１１→ステップ２１２→ステップ２１３の一連の処理により、点検運転を行い、その結果が正常だった場合に新しい運転制御プログラムにより通常のエレベーターの運転制御が行われることになる。
【００５７】
もし、点検運転の結果が異常だった場合、ステップ２１４に進む。
【００５８】
ステップ２１４は、図３（Ａ）に示す書換えモード１完了フラグＦＬＧ１および書換えモード２完了フラグＦＬＧ２の値を判定するステップである。この場合、書換えモード１を行った後の点検運伝であり、書換えモード１完了フラグＦＬＧｌがセット（ＦＦｈに設定）されているので、ステップ２１５に進む。
【００５９】
ステップ２１５は、書換えモード１完了フラグＦＬＧ１をリセット（００ｈに設定）するとともに、動作モードフラグＭＯＤをモード４に設定（０４ｈに設定）するステップである。
【００６０】
ステップ２１６は、ステップ２０７と同じで、運転制御プログラムの書換えを安全に行うためにエレベーターを休止させるステップである。
【００６１】
ステップ２１７は、アドレス変更回路６に内蔵されるプログラム選択信号を出力する出カポートに、書換えプログラムを選択する選択指令を出力するステップである。
【００６２】
ステップ２１８は、リセット信号生成回路７に内蔵されるリセット信号を出力する出力ポートに、リセット指令を出力するステップである。
【００６３】
ステップ２１４→ステップ２１５→ステップ２１６→ステップ２１７→ステップ２１８の一連の処理により、新しい運転制御プログラムでの点検運転の結果が異常だった場合、プログラム退避領域４４にバックアップされた正常に動作していた元の運転制御プログラムヘの書換えを行う設定が行われた後、ＣＰＵ３がリセットされることになる。
【００６４】
次に、運転制御プログラム領域を元の運転制御プログラムに書換える動作について説明する。
【００６５】
前述の状態でＣＰＵ３がリセット解除されると、ＣＰＵ３は、プログラムメモリ４のアドレス「０００００」からプログラムの実行を開始するが、アドレス変更回路６により、プログラムメモリ４の割付が変更されるので、図２（Ａ）に示す書換えプログラム領域４１に格納されている書換えプログラムが動作することになり、図４のステップ１０１に至る。ここでは、動作モードフラグＭＯＤはモード４に設定されており、ステップ１０８に進む。
【００６６】
ステップ１０８は、図２（Ａ）に示すプログラム退避領域（１）〜（４）に格納された元の運転制御プログラムを運転制御プログラム領域（１）〜（４）へ転送するステップである。
【００６７】
ステップ１０９は、運転制御プログラム領域への転送が正常に完了した場合、図３（Ａ）に示す書換えモード２完了フラグＦＬＧ２をセット（ＦＦｈに設定）するとともに、動作モードフラグＭＯＤをモード２に設定（０２ｈに設定）するステップである。
【００６８】
ステップ１１０は、アドレス変更回路６に内蔵されるプログラム選択信号を出力する出力ポートに、運転制御プログラムを選択する選択指令を出力するステップである。
【００６９】
ステップ１１１は、リセット信号生成回路７に内蔵されるリセット信号を出力する出力ポートに、リセット指令を出力するステップである。
【００７０】
ステップ１０１→ステップ１０８→ステップ１０９→ステップ１１０→ステップ１ｌｌの一連の処理により、運転制御プログラム領域４２が元の運転制御プログラムに書換えられ、元の運転制御プログラムによる点検運転が起動する設定が行われた後、ＣＰＵ３がリセットされることになる。
【００７１】
次に、元の運転制御プログラムでの運転制御が正常に動作するか否かを判断するための点検運転の動作について説明する。
【００７２】
前述の状態でＣＰＵ３がリセット解除されると、ＣＰＵ３は、プログラムメモリ４のアドレス「０００００」からプログラムの実行を開始するが、アドレス変更回路６により、プログラムメモリ４の割付が変更されるので、図２（Ｂ）に示す運転制御プログラム領域４２に格納された元の運転制御プログラム（１）〜（４）が動作することになり、図５のステップ２０１に至る。ここでは、動作モードフラグＭＯＤはモード２に設定されておりステップ２１０に進む。それ以降、点検運転の結果が正常だった場合は、ステップ２１１→ステップ２１２→ステップ２１３の一連の処理により、点検運転を行い、元の運転制御プログラムにより通常のエレベーターの運転制御が行われることになる。
【００７３】
もし、何らかの異常により、元の運転制御プログラムでの点検運転の結果が異常だった場合には、ステップ２１４に進む。
【００７４】
ステップ２１４は、図３（Ａ）に示す書換えモード１完了フラグＦＬＧ１および書換えモード２完了フラグＦＬＧ２の値を判定するステップである。この場合、書換えモード２を行った後の点検運伝であり、書換えモード２完了フラグＦＬＧ２がセット（ＦＦｈに設定）されているので、ステップ２１９に進む。
【００７５】
ステップ２１９は、書換えモード２完了フラグＦＬＧ２をリセット（００ｈに設定）するとともに、動作モードフラグＭＯＤをモード１に設定（０１ｈに設定）するステップである。
【００７６】
ステップ２２０は、異常動作処理として、エレベーターの運転を停止するとともに、例えば、図示しない遠隔保守装置を経由して保守センターに異常を通報するなどの処理を行う。
【００７７】
この実施の形態１では、新しい運転制御プログラムで正常に動作できない場合は、元の運転制御プログラムに戻すことにより、エレベーターの運転を再開することができる。
【００７８】
さらに、運転制御プログラムの動作時にはプログラムメモリ４のマップ上に書換えプログラム領域４１が割り付けられない構成になっているので、運転制御プログラムの暴走などの異常が起こったとしても、誤って書換えプログラムが動作することがなく、運転制御プログラムが不正に書換えられることを防止することができる。
【００７９】
実施の形態２．
この発明の実施の形態２に係るエレベーターの制御装置について図面を参照しながら説明する。図６は、この発明の実施の形態２に係るエレベーターの制御装置の構成を示す図である。基本的には、上記実施の形態１と同様である。
【００８０】
図６において、異常検出回路（異常検出手段）１０が新たに設けられたもので、プログラムの暴走等の異常を検出するウォッチドッグタイマ等から構成される。この異常検出回路１０は、異常が発生した場合は、Ｈ／Ｗで生成した異常信号（リセット指令に相当）をリセット信号生成回路７に出力し、リセット信号によりＣＰＵ３をリセットする。また、異常検出回路１０は、カウンタを内蔵しており、異常が発生した回数をカウンタによりカウントしカウント値が所定の回数まで達した場合には、Ｈ／Ｗで生成した異常信号（選択指令に相当）をアドレス変更回路６に出力し、書換えプログラムを選択するプログラム選択信号をプログラムメモリ４へ出力する。
【００８１】
つぎに、この実施の形態２に係るエレベーターの制御装置の動作について図面を参照しながら説明する。
【００８２】
図７は、この発明の実施の形態２に係るエレベーターの制御装置の書換えプログラム動作時の動作を示すフローチャートである。
【００８３】
図７において、ステップ３０１〜３１１は、図４のステップ１０１〜１１１と同じ処理である。
【００８４】
図５において、もし、新しい運転制御プログラム、もしくは変更前である元の運転制御プログラムの何れかの点検運転が何らかの異常により実施できずに運転制御プログラムが暴走した場合に、異常検出回路１０が異常を検知し、異常信号をリセット信号生成回路７に出力し、ＣＰＵ３をリセットする。
【００８５】
異常検出回路１０は、異常回数が所定回数（例えば５回）まで達した場合には、アドレス変更回路６に対し異常信号を出力し、書換えプログラムを選択するプログラム選択信号がプログラムメモリ４に出力される。
【００８６】
前述の状態でＣＰＵ３がリセット解除されると、ＣＰＵ３は、プログラムメモリ４のアドレス「０００００」からプログラムの実行を開始するが、アドレス変更回路６により、プログラムメモリ４の割付が変更されるので、図２（Ａ）に示す書換えプログラム領域４１に格納されている書換えプログラムが動作することになり、図７の３０１に至る。
【００８７】
ここでは、動作モードフラグＭＯＤは、モード２に設定されており、ステップ３１２に進む。このステップ３１２は、エレベーター異常動作処理として、例えば、図示しない遠隔保守装置を経由して保守センターに異常を通報するなどの処理を行う。
【００８８】
この実施の形態２では、書換えた運転制御プログラムが何らかの異常により暴走しても、暴走状態の継続を防止することができる。
【００８９】
なお、上記実施の形態１では、外部プログラム転送装置２から運転制御プログラムの書換え要求があった場合の動作で、図２（Ｂ）に示す運転制御プログラム領域４２に格納される運転制御プログラム（１）〜（４）を、プログラム退避領域４４のプログラム退避領域（１）〜（４）へ転送する処理を運転制御プログラムの中で実行したが（図５のステップ２０５）、書換えプログラムの中で実行させる構成にしても良い。
【００９０】
【発明の効果】
この発明に係るエレベーターの制御装置は、以上説明したとおり、新しい運転制御プログラムが正常に書換えできなかったり、誤って古いバージョンに書換えてしまったり、書換えた新しい運転制御プログラムに不具合があった場合でも、元の運転制御プログラムに戻すことにより、エレベーターの運転を再開することができるという効果を奏する。
【図面の簡単な説明】
【図１】この発明の実施の形態１に係るエレベーターの制御装置の構成を示す図である。
【図２】この発明の実施の形態１に係るエレベーターの制御装置のプログラムメモリの割付を示す図である。
【図３】この発明の実施の形態１に係るエレベーターの制御装置のフラグを説明するための図である。
【図４】この発明の実施の形態１に係るエレベーターの制御装置の書換えプログラム動作時の動作を示すフローチャートである。
【図５】この発明の実施の形態１に係るエレベーターの制御装置の運転制御プログラム動作時の動作を示すフローチャートである。
【図６】この発明の実施の形態２に係るエレベーターの制御装置の構成を示す図である。
【図７】この発明の実施の形態２に係るエレベーターの制御装置の書換えプログラム動作時の動作を示すフローチャートである。
【符号の説明】
１、１Ａ制御装置、２外部プログラム転送装置、３ＣＰＵ、４プログラムメモリ、５ＲＡＭ、６アドレス変更回路、７リセット信号生成回路、８インターフェース装置、９バス、１０異常検出回路、４１書換えプログラム領域、４２運転制御プログラム領域、４３プログラム更新領域、４４プログラム退避領域。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an elevator control device that rewrites an elevator operation control program.
[0002]
[Prior art]
The conventional elevator control device stores an elevator operation program in the operation control program area 5A of the electrically rewritable program storage device 5. When rewriting the operation control program, the external program transfer device 3 is connected and written in the rewriting reserve area 5C of the operation control program to be updated. Then, when the rotation of the elevator motor 1 is detected and the car is stopped, the program in the operation control program area 5A is rewritten to the program in the spare area 5C. During the rewriting, the program in the spare area 5C is executed (for example, see Patent Document 1).
[0003]
[Patent Document 1]
Japanese Patent Laid-Open No. 2001-10772 (first page, FIG. 1)
[0004]
[Problems to be solved by the invention]
In the conventional elevator control apparatus as described above, there is a problem that a countermeasure when the operation control program cannot be rewritten normally is not taken into consideration. In other words, if the data of a new operation control program changes during rewriting and cannot be rewritten normally, or if it is accidentally rewritten to an old version, or if there is a problem with the rewritten new operation control program, it is normal. Although operation control can no longer be performed, there is no means to restore the operation control program to normal, so unless the operation control program is rewritten normally, the elevator cannot be operated at that time, leading to a fatal failure. There was a problem of end.
[0005]
The present invention has been made to solve the above-described problems. When the new operation control program cannot operate normally, the operation of the elevator can be resumed by returning to the original operation control program. An elevator control device is obtained.
[0006]
[Means for Solving the Problems]
The elevator control device according to the present invention is: After the computer is turned on, after the reset switch is operated, or after executing the output of the selection command and the reset command to start the rewriting program, there is a rewriting program area for storing a rewriting program for rewriting the operation control program. A program update area that is assigned to the execution start address and temporarily stores a new operation control program, a program save area that temporarily stores an old operation control program, and an operation control program that stores an operation control program. After the area is allocated and the output of the selection command and the reset command is executed to start the operation control program, the operation control program area is allocated to the execution start address, and the program update area and The program避領area is allocated Program memory, address changing means for changing the allocation of the program memory based on a selection command, and reset signal generating means for resetting the computer based on a reset command An interface device for inputting an update program output from the external program transfer device, and a flag indicating the operation mode of the computer, in which the normal operation in the operation control program mode is executed, or in the case of the initial value, mode 1 When the inspection operation in the operation control program mode is executed, the mode 2 is selected. When the program update area is rewritten from the operation control program area, the mode 3 is selected. When the program save area is rewritten from the operation control program area, the mode 4 is selected. An operation mode flag indicating, a rewrite mode 1 completion flag indicating whether or not rewriting from the program update area to the operation control program area is completed, and whether or not rewriting from the program save area to the operation control program area is completed. Rewrite mode 2 completion flag shown Are provided. This computer also When the power is turned on or the system is reset, the rewrite program assigned to the execution start address of the program memory is executed, the operation mode flag is determined as mode 1, and the selection command for selecting the operation control program is sent to the address Outputting to the changing means, and outputting a reset command to the reset signal generating means, Reset by the reset signal generating means. After reset is released Then, the address change means assigns it to the execution start address of the program memory. Said driving Run the control program The operation mode flag is determined as mode 1, When there is a request to rewrite the operation control program from the external program transfer device, it is transferred from the external program transfer device new The operation control program is transferred to the program update area and assigned to the execution start address of the program memory. old Transfer the operation control program to the program save area, Set the operation mode flag to mode 3, In order to start the rewriting program after stopping the elevator, a selection command is output to the address changing unit and a reset command is output to the reset signal generating unit, and the reset signal generating unit After reset, it is released from reset. Then, the rewriting program assigned to the execution start address of the program memory by the address changing unit is executed, When the operation mode flag is determined to be mode 3, the new operation control program stored in the program update area is transferred to the operation control program area, and when the transfer to this operation control program area is normally completed, the rewrite mode 1 completion flag , The operation mode flag is set to mode 2, a selection command for selecting a new operation control program is output to the address changing unit, a reset command is output to the reset signal generating unit, and the reset signal generation is performed. When the reset is released after resetting by the means, a new operation control program assigned to the execution start address of the program memory is executed by the address changing means, the operation mode flag is determined as mode 2, and the new operation Control the elevator normally with a control program If the result of the inspection operation is abnormal and the rewrite mode 1 completion flag is set, the rewrite mode 1 completion flag is reset and the operation mode flag is set. In order to start the rewriting program after setting the mode 4 to stop the elevator, a selection command is output to the address changing unit and a reset command is output to the reset signal generating unit, which is reset by the reset signal generating unit. Thereafter, when the reset is released, the rewriting program assigned to the execution start address of the program memory is executed by the address changing unit, the operation mode flag is determined to be mode 4, and the original stored in the program save area The old operation control program of the operation control program area When the transfer to the operation control program area is normally completed, the rewrite mode 2 completion flag is set, the operation mode flag is set to mode 2, and a selection command for selecting the original old operation control program is issued. When output to the address changing means and a reset command is output to the reset signal generating means and reset is released by the reset signal generating means, the address changing means sets the execution start address of the program memory. The assigned old operation control program is executed, the operation mode flag is determined to be mode 2, and an inspection operation is performed to determine whether or not the elevator can be normally controlled with this original operation control program. If the result of inspection operation is normal, the original operation control program Elevator operation control Is.
[0007]
DETAILED DESCRIPTION OF THE INVENTION
Embodiment 1 FIG.
An elevator control apparatus according to Embodiment 1 of the present invention will be described with reference to the drawings. 1 is a diagram showing a configuration of an elevator control apparatus according to Embodiment 1 of the present invention. In addition, in each figure, the same code | symbol shows the same or equivalent part.
[0008]
In FIG. 1, an elevator control device 1 includes a CPU (computer) 3, a program memory 4, a RAM 5, an address change circuit (address change means) 6, a reset signal generation circuit (reset signal generation means) 7, An interface device 8 and a bus 9 are provided. The interface device 8 is connected to the external program transfer device 2. The external program transfer device 2 outputs an operation control program to be changed.
[0009]
The program memory 4 includes an electrically rewritable non-volatile memory such as a flash memory, and includes a rewrite program area 41, an operation control program area 42, a program update area 43, and a program save area 44. .
[0010]
The rewrite program area 41 stores a rewrite program for rewriting the operation control program. The operation control program area 42 stores an operation control program. The program update area 43 temporarily stores the operation control program that is to be changed. The program save area 44 temporarily stores the operation control program before the change.
[0011]
The address changing circuit 6 selects either a rewrite program or an operation control program as a program to be executed after reset based on a selection command from a program operating on the CPU 3, and sends a program selection signal to the program memory 4. Output port is included. That is, the address changing circuit 6 changes the allocation of the program memory 4 as shown in FIG. 2 by the program selection signal.
[0012]
The reset signal generation circuit 7 includes an output port that outputs a reset signal to the CPU 3 based on a reset command from a program operating on the CPU 3. That is, the reset signal generation circuit 7 cancels the reset of the CPU 3 by the reset signal.
[0013]
The interface device 8 inputs an update program output from the external program transfer device 2.
[0014]
FIG. 2 is a diagram showing the allocation of the program memory in the elevator control apparatus according to Embodiment 1 of the present invention.
[0015]
The CPU 3 of the control device 1 operates according to the program assigned to the address “00000” of the program memory 4 shown in FIG.
[0016]
FIG. 2A shows the output of a selection command and a reset command after the power is turned on or after operation of a reset switch (not shown) (initial state at the time of reset by hardware (H / W)) or to start a rewrite program Shows the allocation of the program memory 4 after the execution of the software (S / W), and the program update area (1) to (1) to the program update area 43 for storing the rewrite program and the program update area 43 are shown. (4), program save areas (1) to (4) constituting the program save area 44, and an operation control program area 42 are allocated.
[0017]
FIG. 2B shows the allocation of the program memory 4 after the output of the selection command and the reset command is executed to start the operation control program, and the operation control program area ( 1) to (4), the aforementioned program update areas (1) to (4), and the aforementioned program save areas (1) to (4) are allocated. In the operation of the operation control program, the rewrite program area 41 is not allocated on the map of the program memory 4, which means that the rewrite program area 41 cannot be accessed.
[0018]
The operation control program area 42 stores operation control programs (1) to (4) divided into areas, and the program update area 43 and the program save area 44 correspond to the areas described above. It is divided into areas (1) to (4).
[0019]
FIG. 3 is a diagram for explaining flags of the elevator control apparatus according to Embodiment 1 of the present invention.
[0020]
In FIG. 3A, “MOD” is an “operation mode flag” indicating the operation mode of the CPU 3. “FLG1” is a “rewrite mode 1 completion flag” indicating whether or not rewriting from the program update area 43 to the operation control program area 42 is completed, and is set (for example, set to FFh) when rewriting is completed. “FLG2” is a “rewrite mode 2 completion flag” indicating whether or not rewriting from the program save area 44 to the operation control program area 42 is completed, and is set when rewriting is completed (for example, set to FFh). .
[0021]
FIG. 3B shows the contents of the operation mode flag MOD. For example, when normal operation is performed in the operation control program mode which is mode 1, a value of 01h is set in MOD.
[0022]
Next, the operation of the elevator control apparatus according to the first embodiment will be described with reference to the drawings.
[0023]
FIG. 4 is a flowchart showing the operation of the elevator control device according to Embodiment 1 of the present invention during the rewriting program operation. FIG. 5 is a flowchart showing the operation at the time of the operation control program operation of the elevator control apparatus according to Embodiment 1 of the present invention.
[0024]
First, the operation when a normal elevator is operated will be described.
[0025]
When the power is turned on or a similar system reset is performed, the CPU 3 starts executing the program from the address “00000” in the program memory 4, so that the rewrite program stored in the rewrite program area 41 shown in FIG. Operates to reach step 101 in FIG.
[0026]
Step 101 is a step in which the operation mode flag MOD shown in FIG. 3A is determined. The initial value is set to mode 1, and the process proceeds to step 102.
[0027]
Step 102 is a step of outputting a selection command for selecting an operation control program to an output port for outputting a program selection signal incorporated in the address change circuit 6.
[0028]
Step 103 is a step of outputting a reset command to an output port that outputs a reset signal built in the reset signal generation circuit 7.
[0029]
The CPU 3 is reset after the setting to start by a normal operation control program is performed by a series of processing from step 101 to step 102.
[0030]
When the CPU 3 is released from reset in the above-described state, the CPU 3 starts executing the program from the address “00000” of the program memory 4, but the allocation of the program memory 4 is changed by the address changing circuit 6. The operation control programs (1) to (4) stored in the operation control program area 42 shown in FIG. 2 (B) are operated, and the process reaches step 201 in FIG.
[0031]
Step 201 is a step of determining the operation mode flag MOD shown in FIG. 3A, and since it is set to mode 1, the process proceeds to step 202.
[0032]
Step 202 is a step for performing normal elevator operation control.
[0033]
A normal elevator operation control is performed by a series of processing from step 201 to step 202.
[0034]
Next, the operation in the case where there is a request for rewriting the operation control program from the external program transfer device 2 will be described.
[0035]
Step 203 is a step of determining whether or not there is a rewrite request for the operation control program from the external program transfer device 2.
[0036]
Step 204 is a step of transferring a new operation control program transferred from the external program transfer device 2 to the program update areas (1) to (4) shown in FIG. .
[0037]
Step 205 transfers the operation control programs (1) to (4) stored in the operation control program area 42 shown in FIG. 2B to the program save areas (1) to (4) in the program save area 44. It is a step to do. As a result, the operation control program that is currently operating normally can be backed up.
[0038]
Step 206 is a step of setting the operation mode flag MOD shown in FIG. 3A to mode 3 (set to 03h) when the transfer to the program update area 43 and the backup are completed normally.
[0039]
Step 207 is a step of stopping the elevator in order to safely rewrite the operation control program.
[0040]
Step 208 is a step of outputting a selection command for selecting a rewrite program to an output port for outputting a program selection signal built in the address change circuit 6.
[0041]
Step 209 is a step of outputting a reset command to an output port that outputs a reset signal built in the reset signal generation circuit 7.
[0042]
Step 203 → Step 204 → Step 205 → Step 206 → Step 207 → Step 208 → Step 209 When a request for rewriting the operation control program is made, a backup of the current operation control program is taken and a new one is created. After the setting for rewriting the operation control program is performed, the CPU 3 is reset.
[0043]
Next, the operation of rewriting the operation control program area with a new operation control program will be described.
[0044]
When the CPU 3 is released from reset in the above-described state, the CPU 3 starts executing the program from the address “00000” of the program memory 4, but the allocation of the program memory 4 is changed by the address changing circuit 6. The rewrite program stored in the rewrite program area 41 shown in FIG. 2 (A) is operated, and the process reaches step 101 in FIG. Here, the operation mode flag MOD is set to mode 3, and the routine proceeds to step 104.
[0045]
Step 104 is a step of transferring new operation control programs stored in the program update areas (1) to (4) shown in FIG. 2A to the operation control program areas (1) to (4).
[0046]
Step 105 sets the rewrite mode 1 completion flag FLGl shown in FIG. 3A (set to FFh) and sets the operation mode flag MOD to mode 2 when the transfer to the operation control program area 42 is normally completed. This is a step of setting (set to 02h).
[0047]
Step 106 is a step of outputting a selection command for selecting an operation control program to an output port for outputting a program selection signal incorporated in the address change circuit 6.
[0048]
Step 107 is a step of outputting a reset command to an output port for outputting a reset signal built in the reset signal generation circuit 7.
[0049]
After a series of processes of step 101 → step 104 → step 105 → step 106 → step 107, the operation control program area 42 is rewritten with a new operation control program, and the setting for starting the inspection operation by the new operation control program is performed CPU3 is reset.
[0050]
Next, the operation of the inspection operation for determining whether or not the operation control with the new operation control program operates normally will be described.
[0051]
When the CPU 3 is released from reset in the above-described state, the CPU 3 starts executing the program from the address “00000” of the program memory 4, but the allocation of the program memory 4 is changed by the address changing circuit 6. The new operation control programs (1) to (4) stored in the operation control program area 42 shown in FIG. 2 (B) are operated, and the process reaches step 201 in FIG. Here, the operation mode flag MOD is set to mode 2, and the process proceeds to step 210.
[0052]
Step 210 is a step of performing a dedicated inspection operation for determining whether or not the elevator can be normally controlled with the new operation control programs (1) to (4). Since this inspection operation needs to be performed safely without reducing the service to passengers as much as possible, for example, it is performed on condition that the operation has not been performed for a predetermined time at night, and passengers carelessly Trial operation such as running with the door closed so as not to get in. This trial operation means, for example, performing a reciprocating operation automatically or performing a dedicated operation capable of automatically performing a control operation.
[0053]
Step 211 is a step of determining the result of the inspection operation. If the result of the inspection operation is normal, the process proceeds to step 212. As a method for determining the result of the inspection operation, it is determined whether or not the test operation is normally performed by the operation control by the CPU 3 of the control device 1.
[0054]
Step 212 is a step of resetting (setting 00h) the rewriting mode 1 completion flag FLG1 and rewriting mode 2 completion flag FLG2 shown in FIG. 3A and setting the operation mode flag MOD to mode 1 (setting 01h). It is.
[0055]
Step 213 is a step for performing normal elevator operation control in the same operation as step 202.
[0056]
The inspection operation is performed by a series of processes of step 201 → step 210 → step 211 → step 212 → step 213, and when the result is normal, normal operation control of the elevator is performed by a new operation control program. .
[0057]
If the result of the inspection operation is abnormal, the process proceeds to step 214.
[0058]
Step 214 is a step of determining values of the rewrite mode 1 completion flag FLG1 and the rewrite mode 2 completion flag FLG2 shown in FIG. In this case, it is the inspection transmission after the rewrite mode 1 is performed, and the rewrite mode 1 completion flag FLGl is set (set to FFh), so the process proceeds to step 215.
[0059]
In step 215, the rewrite mode 1 completion flag FLG1 is reset (set to 00h) and the operation mode flag MOD is set to mode 4 (set to 04h).
[0060]
Step 216 is the same as step 207, and is a step of stopping the elevator in order to safely rewrite the operation control program.
[0061]
Step 217 is a step of outputting a selection command for selecting a rewrite program to an output port for outputting a program selection signal built in the address change circuit 6.
[0062]
Step 218 is a step of outputting a reset command to an output port that outputs a reset signal built in the reset signal generation circuit 7.
[0063]
If the result of the inspection operation with the new operation control program is abnormal as a result of a series of processing of step 214 → step 215 → step 216 → step 217 → step 218, it was operating normally backed up in the program save area 44. After the setting for rewriting the original operation control program is performed, the CPU 3 is reset.
[0064]
Next, an operation for rewriting the operation control program area to the original operation control program will be described.
[0065]
When the CPU 3 is released from reset in the above-described state, the CPU 3 starts executing the program from the address “00000” of the program memory 4, but the allocation of the program memory 4 is changed by the address changing circuit 6. The rewrite program stored in the rewrite program area 41 shown in FIG. 2 (A) is operated, and the process reaches step 101 in FIG. Here, the operation mode flag MOD is set to mode 4, and the routine proceeds to step 108.
[0066]
Step 108 is a step of transferring the original operation control program stored in the program save areas (1) to (4) shown in FIG. 2 (A) to the operation control program areas (1) to (4).
[0067]
Step 109 sets the rewrite mode 2 completion flag FLG2 shown in FIG. 3A (set to FFh) and sets the operation mode flag MOD to mode 2 when the transfer to the operation control program area is normally completed. (Set to 02h).
[0068]
Step 110 is a step of outputting a selection command for selecting an operation control program to an output port for outputting a program selection signal built in the address change circuit 6.
[0069]
Step 111 is a step of outputting a reset command to an output port that outputs a reset signal built in the reset signal generation circuit 7.
[0070]
Through a series of processes of step 101 → step 108 → step 109 → step 110 → step 11l, the operation control program area 42 is rewritten to the original operation control program, and the setting for starting the inspection operation by the original operation control program is performed. After that, the CPU 3 is reset.
[0071]
Next, the operation of the inspection operation for determining whether or not the operation control in the original operation control program operates normally will be described.
[0072]
When the CPU 3 is released from reset in the above-described state, the CPU 3 starts executing the program from the address “00000” of the program memory 4, but the allocation of the program memory 4 is changed by the address changing circuit 6. The original operation control programs (1) to (4) stored in the operation control program area 42 shown in FIG. 2 (B) are operated, and the process reaches step 201 in FIG. Here, the operation mode flag MOD is set to mode 2 and the process proceeds to step 210. Thereafter, when the result of the inspection operation is normal, the inspection operation is performed by a series of processes of step 211 → step 212 → step 213, and the normal operation control of the elevator is performed by the original operation control program. Become.
[0073]
If the result of the inspection operation in the original operation control program is abnormal due to some abnormality, the process proceeds to step 214.
[0074]
Step 214 is a step of determining values of the rewrite mode 1 completion flag FLG1 and the rewrite mode 2 completion flag FLG2 shown in FIG. In this case, it is an inspection transmission after the rewrite mode 2 is performed, and the rewrite mode 2 completion flag FLG2 is set (set to FFh), so the process proceeds to step 219.
[0075]
In step 219, the rewrite mode 2 completion flag FLG2 is reset (set to 00h) and the operation mode flag MOD is set to mode 1 (set to 01h).
[0076]
In step 220, as an abnormal operation process, the operation of the elevator is stopped and, for example, a process of notifying the maintenance center of an abnormality via a remote maintenance device (not shown) is performed.
[0077]
In the first embodiment, when the new operation control program cannot operate normally, the operation of the elevator can be resumed by returning to the original operation control program.
[0078]
Furthermore, since the rewrite program area 41 is not allocated on the map of the program memory 4 during operation of the operation control program, even if an abnormality such as runaway of the operation control program occurs, the rewrite program operates by mistake. Thus, the operation control program can be prevented from being rewritten illegally.
[0079]
Embodiment 2. FIG.
An elevator control apparatus according to Embodiment 2 of the present invention will be described with reference to the drawings. FIG. 6 is a diagram showing a configuration of an elevator control device according to Embodiment 2 of the present invention. Basically, this is the same as in the first embodiment.
[0080]
In FIG. 6, an abnormality detection circuit (abnormality detection means) 10 is newly provided, and includes a watchdog timer for detecting an abnormality such as a program runaway. When an abnormality occurs, the abnormality detection circuit 10 outputs an abnormality signal (corresponding to a reset command) generated by H / W to the reset signal generation circuit 7 and resets the CPU 3 by the reset signal. The abnormality detection circuit 10 has a built-in counter. When the abnormality is counted by the counter and the count value reaches a predetermined number, an abnormality signal generated by H / W (in response to the selection command). Is output to the address change circuit 6, and a program selection signal for selecting a rewrite program is output to the program memory 4.
[0081]
Next, the operation of the elevator control apparatus according to the second embodiment will be described with reference to the drawings.
[0082]
FIG. 7 is a flowchart showing the operation during the rewrite program operation of the elevator control apparatus according to Embodiment 2 of the present invention.
[0083]
In FIG. 7, steps 301 to 311 are the same processes as steps 101 to 111 in FIG.
[0084]
In FIG. 5, if the operation control program runs out of control without any inspection operation of the new operation control program or the original operation control program before the change due to some abnormality, the abnormality detection circuit 10 is abnormal. Is detected, an abnormal signal is output to the reset signal generation circuit 7, and the CPU 3 is reset.
[0085]
The abnormality detection circuit 10 outputs an abnormality signal to the address change circuit 6 and outputs a program selection signal for selecting a rewrite program to the program memory 4 when the number of abnormalities reaches a predetermined number (for example, 5 times). The
[0086]
When the CPU 3 is released from reset in the above-described state, the CPU 3 starts executing the program from the address “00000” of the program memory 4, but the allocation of the program memory 4 is changed by the address changing circuit 6. The rewrite program stored in the rewrite program area 41 shown in FIG.
[0087]
Here, the operation mode flag MOD is set to mode 2, and the process proceeds to step 312. In step 312, as an elevator abnormal operation process, for example, a process of notifying the maintenance center of an abnormality via a remote maintenance device (not shown) is performed.
[0088]
In the second embodiment, even if the rewritten operation control program runs away due to some abnormality, the runaway state can be prevented from continuing.
[0089]
In the first embodiment, the operation control program (1) stored in the operation control program area 42 shown in FIG. 2 (B) is an operation when the external program transfer device 2 requests to rewrite the operation control program. ) To (4) were transferred to the program saving area 44 in the program saving area (1) to (4) in the operation control program (step 205 in FIG. 5), but executed in the rewriting program. You may make it the structure to make.
[0090]
【The invention's effect】
As described above, the elevator control device according to the present invention can be used even when a new operation control program cannot be rewritten normally, or it is accidentally rewritten to an old version, or there is a defect in the rewritten new operation control program. By returning to the original operation control program, the operation of the elevator can be resumed.
[Brief description of the drawings]
FIG. 1 is a diagram showing a configuration of an elevator control device according to Embodiment 1 of the present invention.
FIG. 2 is a diagram showing program memory allocation of the elevator control device according to Embodiment 1 of the present invention;
FIG. 3 is a diagram for explaining flags of the elevator control device according to Embodiment 1 of the present invention;
FIG. 4 is a flowchart showing an operation during a rewrite program operation of the elevator control device according to the first embodiment of the present invention.
FIG. 5 is a flowchart showing an operation during an operation control program operation of the elevator control apparatus according to Embodiment 1 of the present invention;
FIG. 6 is a diagram showing a configuration of an elevator control device according to Embodiment 2 of the present invention.
FIG. 7 is a flowchart showing an operation during a rewrite program operation of the elevator control device according to the second embodiment of the present invention.
[Explanation of symbols]
1, 1A control device, 2 external program transfer device, 3 CPU, 4 program memory, 5 RAM, 6 address change circuit, 7 reset signal generation circuit, 8 interface device, 9 bus, 10 abnormality detection circuit, 41 rewrite program area, 42 Operation control program area, 43 program update area, 44 program save area.

Claims

A computer,
After the power is turned on, the reset switch is operated, or the output of the selection command and reset command is executed to start the rewrite program, the rewrite program area for storing the rewrite program for rewriting the operation control program is the execution start address. The program update area that temporarily stores new operation control programs, the program save area that temporarily stores old operation control programs, and the operation control program area that stores operation control programs are allocated to other addresses. After executing the output of the selection command and the reset command to start the operation control program, the operation control program area is assigned to the execution start address, and the program update area and the program save are stored at other addresses. Area assigned And program memory, which is,
Address changing means for changing the allocation of the program memory based on a selection command;
Reset signal generating means for resetting the computer based on the reset command ;
An interface device for inputting an update program output from an external program transfer device;
A flag indicating the operation mode of the computer, mode 1 when normal operation in the operation control program mode is executed or an initial value, mode 2 when inspection operation is executed in the operation control program mode, An operation mode flag indicating mode 3 when rewriting from the program update area to the operation control program area, and mode 4 indicating rewriting from the program save area to the operation control program area;
A rewrite mode 1 completion flag indicating whether rewriting from the program update area to the operation control program area is completed;
A rewrite mode 2 completion flag indicating whether or not rewriting from the program save area to the operation control program area has been completed ,
The computer
When the power is turned on or the system is reset, the rewrite program assigned to the execution start address of the program memory is executed, the operation mode flag is determined as mode 1, and the selection command for selecting the operation control program is sent to the address Outputting to the changing means, and outputting a reset command to the reset signal generating means,
When the reset is released Ru after being reset by said reset signal generating means, and executes the operation control program which is allocated to the execution start address of said program memory by said address changing means determines the operation mode flag mode 1 When there is a request for rewriting the operation control program from the external program transfer device, the new operation control program transferred from the external program transfer device is transferred to the program update area and assigned to the execution start address of the program memory. The old operation control program is transferred to the program save area, the operation mode flag is set to mode 3, the elevator is stopped, and then a selection command is output to the address changing means to start the rewriting program. Reset signal generator It outputs a reset command to the,
Wherein when Ru is reset release after being reset by the reset signal generating means executes the address the rewrite program is allocated to the execution start address of said program memory by changing means determines the operation mode flag mode 3, When a new operation control program stored in the program update area is transferred to the operation control program area, and transfer to this operation control program area is normally completed, the rewrite mode 1 completion flag is set and the operation mode flag is set to the mode. 2 is output, a selection command for selecting a new operation control program is output to the address changing unit, and a reset command is output to the reset signal generating unit.
When reset is released after resetting by the reset signal generating means, a new operation control program assigned to the execution start address of the program memory is executed by the address changing means, and the operation mode flag is determined as mode 2. In this new operation control program, a check operation is performed to determine whether or not the elevator can be normally controlled. If the result of the check operation is abnormal, the rewrite mode 1 completion flag is set. Resets the mode 1 completion flag, sets the operation mode flag to mode 4, outputs a selection command to the address changing means to start the rewriting program after stopping the elevator, and resets to the reset signal generating means Command output,
When reset is released after being reset by the reset signal generating means, the rewriting program assigned to the execution start address of the program memory is executed by the address changing means, and the operation mode flag is determined as mode 4, When the original old operation control program stored in the program save area is transferred to the operation control program area and the transfer to this operation control program area is normally completed, the rewrite mode 2 completion flag is set and the operation mode flag Is set to mode 2, a selection command for selecting the original old operation control program is output to the address changing unit, and a reset command is output to the reset signal generating unit.
When reset is released after resetting by the reset signal generating means, the original old operation control program assigned to the execution start address of the program memory is executed by the address changing means, and the operation mode flag is set to mode 2. This original old operation control program performs a check operation to determine whether or not the elevator can be normally controlled. If the result of the inspection operation is normal, the original old operation control program The elevator control device characterized by performing the operation control .

When the computer is reset by the reset signal generating means and then released from the reset , the computer executes the old operation control program assigned to the execution start address of the program memory by the address changing means, and the operation mode flag Is determined to be mode 2, and a check operation is performed to determine whether or not the elevator can be normally controlled with this old operation control program. If the result of the check operation is abnormal, the rewrite mode 2 completion flag When is set, the rewrite mode 1 completion flag is reset, the operation mode flag is set to mode 1, the elevator operation is stopped, and the abnormality is reported to the maintenance center via the remote maintenance device. The elevator control device according to claim 1.

When detecting an abnormality in a new operation control program or an original old operation control program, an abnormality detection unit that outputs a selection command to the address changing unit and starts a reset command to the reset signal generation unit to start the rewriting program Further comprising
When the computer is reset by the reset signal generating means and then released from the reset, the computer executes the rewrite program assigned to the execution start address of the program memory by the address changing means, and sets the operation mode flag to mode 2 The elevator control device according to claim 1 , wherein an abnormality is reported to the maintenance center via a remote maintenance device.