JP5996703B1 - エレベータのソフト更新システム - Google Patents

Abstract

【課題】保守員を介在せずにソフトウェアを自動更新でき、ソフト更新中にエレベータの運転サービスを継続可能とする。【解決手段】本実施形態のエレベータのソフト更新システムは、遠隔監視装置２０と制御装置３０とを備える。遠隔監視装置２０は、監視センタ１３から受信した最新版のソフトウェアをエレベータ制御装置３０に送って更新処理する。エレベータ制御装置３０は、２系統の制御部３２，３３を有し、一方の制御部がソフト更新中のときは他方の制御部を用いてエレベータの運転制御を行い、ソフト更新完了後、一方の制御部に切り替えてエレベータの運転制御を行う。【選択図】 図２

Description

本発明の実施形態は、エレベータの運転を制御するためのソフトウェアを更新するエレベータのソフト更新システムに関する。

一般に、エレベータの制御装置は、予めメモリに記録されたソフトウェア（プログラム）を読み込むことにより、そのソフトウェアに記述された手順に従ってモータの駆動制御やドアの開閉制御などを含むエレベータの運転制御を行う。したがって、制御内容の変更や仕様変更などがあると、それに合わせて修正変更したソフトウェアをインストールする必要がある。

ここで、エレベータ制御装置のソフトウェアを更新する場合に、保守員が現場に出向いて手作業でソフトウェアを更新することが一般的である。しかし、保守員による更新作業は面倒であり、時間もかかる。そこで、監視センタからの遠隔操作によりソフトウェアを自動更新する方法が考えられている。これは、監視センタから更新用のソフトウェアをエレベータの制御装置に送ることで現在の制御ソフトを新バージョンに書き換える方法である。

特開２００２−２００５２号公報 特開２００８−２６５９２６号公報 特開２００９−２１５００６号公報

しかしながら、保守員によってソフトウェアを更新する場合でも、監視センタから更新用のソフトウェアを送って自動更新する場合でも、更新中はエレベータの運転を停止しておく必要があり、その間、エレベータの利用者に迷惑をかけることになる。

本発明が解決しようとする課題は、保守員を介在せずにソフトウェアを自動更新でき、ソフト更新中にエレベータの運転サービスを継続することのできるエレベータのソフト更新システムを提供することである。

本実施形態に係るエレベータのソフト更新システムは、監視センタに通信ネットワークを介して接続される遠隔監視装置と、少なくとも２系統の制御部を有し、エレベータの運転を制御するエレベータ制御装置とを備え、上記遠隔監視装置が上記監視センタとは別の独立系監視センタに接続されている場合に、上記監視センタは、上記独立系監視センタに対して最新版のソフトウェアのリリース通知を行い、上記独立系監視センタから購入通知を受けたときに上記最新版のソフトウェアをソフト更新用として上記遠隔監視装置に送信する。

上記遠隔監視装置は、上記監視センタから最新版のソフトウェアを受信する受信手段と、この受信手段によって受信された上記最新版のソフトウェアの種類を判別するソフト判別手段と、このソフト判別手段によって上記最新版のソフトウェアが上記エレベータの運転制御用であると判別された場合に、上記最新版のソフトウェアを上記エレベータ制御装置に送って上記２系統の制御部の一方の制御部を更新処理する更新制御手段とを具備する。

上記エレベータ制御装置は、上記２系統の制御部の一方の制御部がソフト更新中のときは他方の制御部を用いて上記エレベータの運転制御を行い、ソフト更新完了後、上記一方の制御部に切り替えて上記エレベータの運転制御を行う。

図１は第１の実施形態に係るエレベータのソフト更新システムの構成を示す図である。 図２は第１の実施形態におけるソフト更新時の動作を説明するための図である。 図３は第２の実施形態におけるソフト更新時の動作を説明するための図である。 図４は第３の実施形態におけるソフト更新時の動作を説明するための図である。 図５は第４の実施形態におけるソフト更新時の動作を説明するための図である。 図６は第５の実施形態に係るエレベータのソフト更新システムの構成を示す図である。 図７は第６の実施形態に係るエレベータのソフト更新システムの構成を示す図である。 図８は上記エレベータのソフト更新システムを構成する遠隔監視装置とエレベータ制御装置を同一制御装置内に設けた場合の構成を示す図である。 図９は上記エレベータのソフト更新システムを構成する監視センタが複数物件のエレベータに接続された構成を示す図である。

以下、図面を参照して実施形態を説明する。

（第１の実施形態）
図１は第１の実施形態に係るエレベータのソフト更新システムの構成を示す図である。

監視対象であるエレベータ１１が通信ネットワーク１２を介して監視センタ１３に接続されている。なお、通信ネットワーク１２としては、電話回線やインターネット等が用いられるが、その通信形態については特に限定されるものではない。

監視センタ１３は、この通信ネットワーク１２を介してエレベータの動作状態を遠隔的に監視している。なお、図１の例では、１つのエレベータ１１しか図示されていないが、実際には各地域の建物に設置された様々なエレベータが通信ネットワーク１２を介して監視センタ１３に接続されている。監視センタ１３では、これらのエレベータを監視対象として、それらの動作状態を常時監視している。

監視センタ１３には、エレベータ１１に設置された遠隔監視装置２０との間の通信処理を行うための通信部１４、ＣＰＵなどの制御部１５が備えられている。また、制御部１５には、監視センタ１３のオペレータによって操作されるキーボードなどの操作部１６や、各種情報を表示するための表示部１７が接続されている。

一方、エレベータ１１には、遠隔監視装置２０とエレベータ制御装置３０が設置されている。遠隔監視装置２０は、エレベータ制御装置３０とは独立して設けられたコンピュータである。遠隔監視装置２０は、監視センタ１３との通信機能を備えると共に、エレベータ制御装置３０から取得したエレベータの動作状態情報を通信ネットワーク１２を介して監視センタ１３に転送する。この遠隔監視装置２０には、通信部２１、制御部２２、操作部２３、メモリ２４、通信部２５が設けられている。

通信部２１は、監視センタ１３との間の通信処理を行う。この通信部２１は、監視センタ１３から更新用のソフトウェアを受信する受信手段として用いられる。制御部２２は、ＣＰＵからなり、メモリ２４の所定の領域に記憶された監視ソフトの起動によりエレベータの動作状態を監視する。また、制御部２２には、ソフト更新に関する機能として、ソフト判別機能２２ａと更新制御機能２２ｂが備えられている。

ソフト判別機能２２ａは、通信部２１によって受信された更新用のソフトウェアが監視ソフトか制御ソフトであるかを判別する。制御ソフトは、エレベータ制御装置３０が実行する運転制御用のソフトウェアである。

更新制御機能２２ｂは、通信部２１によって受信された更新用のソフトウェアが制御ソフトであった場合に、その更新用のソフトウェアをエレベータ制御装置３０に送って更新処理する。

操作部２３は、各種操作キーなどを有し、保守員がソフトウェアの更新操作を行う場合などに用いられる。なお、この操作部２３は必ずしも必要ではなく、保守員が携帯する図示せぬ保守用の端末装置を通じて制御部２２にアクセスすることでも良い。メモリ２４には、監視ソフトを含む各種情報が記憶される。通信部２５は、エレベータ制御装置３０との間の通信処理を行う。

エレベータ制御装置３０は、「制御盤」とも呼ばれる。エレベータ制御装置３０は、コンピュータからなり、図示せぬ乗りかごを駆動するモータの制御やドアの開閉制御などを含むエレベータの運転制御を行う。エレベータ制御装置３０には、遠隔監視装置２０との間の通信処理を行うための通信部３１が備えられている。

さらに、本実施形態において、エレベータ制御装置３０には、２系統の制御部３２，３３とメモリ３４，３５が備えられている。制御部３２，３３は、それぞれにＣＰＵからなる。第１の制御部３２は、メモリ３４に記憶された制御ソフトの起動によりエレベータの運転制御を実行する。第２の制御部３３は、メモリ３５に記憶された制御ソフトの起動によりエレベータの運転制御を実行する。なお、「エレベータの運転制御」とは、主として図示せぬ乗りかごの運転制御のことである。

ここで、２系統の制御部３２，３３は、同時に使用されるわけではなく、どちらか一方である。エレベータ制御装置３０は、２系統の制御部３２，３３の一方の制御部が実行するソフトウェアを更新しているときは他方の制御部を用いてエレベータの運転制御を行い、ソフト更新完了後、一方の制御部に切り替えてエレベータの運転制御を行う。

このような構成において、エレベータ制御装置３０とは独立して設けられた遠隔監視装置２０がエレベータの動作状態を監視しており、その動作状態情報を通信ネットワーク１２を介して監視センタ１３に転送している。この動作状態情報には、例えば乗りかごの走行状態やドアの開閉状態など、エレベータ１１の運転動作に関わる各種情報が含まれる。また、この動作状態情報には、何らかの異常が検出された場合に、その異常に関する情報も含まれる。

監視センタ１３では、このような動作状態情報をエレベータ１１から受信することで、エレベータ１１の遠隔監視を行い、異常発報があれば、保守員を現場に派遣するなどの対処を行う。

ここで、エレベータ制御装置３０の運転制御に必要なソフトウェア（制御ソフト）を更新する場合において、監視センタ１３から更新用のソフトウェアが通信ネットワーク１２を介してエレベータ１１に送られてくる。エレベータ１１に設けられた遠隔監視装置２０は、これを受けてソフトウェアの更新処理を行う。

以下に、ソフト更新時の動作について、図２を参照して詳しく説明する。

図２は第１の実施形態におけるソフト更新時の動作を説明するための図であり、監視センタ１３と遠隔監視装置２０とエレベータ制御装置３０との関係を模式的に表している。図中の丸数字はソフト更新時の手順を示している。

まず、監視センタ１３から最新版の制御ソフトを更新用として遠隔監視装置２０に送信する（手順１）。なお、最新版の制御ソフトの送信は、監視センタ１３内のオペレータが行っても良いし、監視センタ１３のコンピュータである制御部１５が自動的に行うことでも良い。この最新版の制御ソフトは、通信部１４を介してエレベータ１１の遠隔監視装置２０に送信される。遠隔監視装置２０では、この最新版の制御ソフトを制御部２２が通信部２１を介して受信する。

制御部２２は、最新版の制御ソフトを受信すると、そのソフトの種類を判断する。そして、エレベータ制御装置３０が実行するソフトウェア（制御ソフト）であった場合には、制御部２２は、通信部２５を介してエレベータ制御装置３０に送る（手順２）。このとき、制御部２２は、エレベータ制御装置３０に送った最新版の制御ソフトをメモリ２４に一時的に保存しておく。

エレベータ制御装置３０では、遠隔監視装置２０から送られてきた最新版の制御ソフトに基づいてソフト更新処理を実行する。この場合、エレベータ制御装置３０には２系統の制御部３２，３３が備えられているので、一方の制御部（制御系から切り離されている制御部）に最新版の制御ソフトを与えて更新を行うことになる。

図２の例では、第２の制御部３３に最新版の制御ソフトが送られる。これにより、メモリ３５に現在記憶されている制御ソフトが最新版に書き換えられる。このとき、第１の制御部３２がエレベータの運転制御を行っているので、運転サービスが中断されることはない。

第２の制御部３３のソフト更新が完了すると、更新完了通知が第２の制御部３３から通信部３１を介して遠隔監視装置２０に送られる（手順３）。遠隔監視装置２０は、この更新完了通知を監視センタ１３に転送する（手順４）。これにより、監視センタ１３では、エレベータ制御装置３０の第２の制御部３３がソフト更新を完了したことを確認できる。

次に、制御系が第１の制御部３２から第２の制御部３３に切り替えられる（手順５）。なお、制御系の切替えは、乗りかごが待機状態にあるときに行うものとする。乗りかごが待機状態であることを判断する方法としては、以下のような方法がある。

・呼び（かご呼びとホール呼び）の登録状態から判断する方法
・乗りかごに設置された荷重センサの信号から判断する方法
・乗りかご内に設置された監視カメラの画像から判断する方法
・乗りかご内に設置されたパーキングスイッチのオン／オフから判断する方法。

制御系が第１の制御部３２から第２の制御部３３に切り替えられると、系統切替完了通知が第２の制御部３３から通信部３１を介して遠隔監視装置２０に送られる（手順６）。遠隔監視装置２０は、この系統切替完了通知を監視センタ１３に転送する（手順７）。これにより、監視センタ１３では、エレベータ制御装置３０の第２の制御部３３に制御系が切り替えられたことを確認できる。

系統切替完了後、遠隔監視装置２０は、旧バージョンの制御ソフトを持つ第１の制御部３２に対する制御ソフトの更新を行う。その際、メモリ２４に保存しておいた最新版の制御ソフトを第１の制御部３２に送り、メモリ３４に現在記憶されている制御ソフトを最新版に書き換える。

このようにして、第１の制御部３２の制御ソフトと第２の制御部３３の制御ソフトが同じバージョンに更新される。したがって、例えば制御部３２，３３のどちらか一方が故障した場合でも最新版の制御ソフトで運転サービスを継続できる。また、第１の制御部３２がソフト更新中のときは、第２の制御部３３がエレベータの運転制御を行うので、運転サービスが中断されることはない。

第１の制御部３２のソフト更新が完了すると、更新完了通知が第１の制御部３２から通信部３１を介して遠隔監視装置２０に送られる（手順９）。遠隔監視装置２０は、この更新完了通知を監視センタ１３に転送する（手順１０）。これにより、監視センタ１３では、エレベータ制御装置３０の第１の制御部３２がソフト更新を完了したことを確認できる。

このように第１の実施形態によれば、監視センタ１３から更新用のソフトウェアを遠隔監視装置２０に送ることで、エレベータ制御装置３０の制御ソフトを自動更新することができる。したがって、保守員が現場に出向いて更新作業を行う手間がなくなり、保守員の負担を軽減することができる。

また、例えばエレベータ制御装置３０の据付時に制御ソフトが標準バージョンであっても、自動更新により常に最新版にバージョンアップして最適な運転環境を実現できる。

また、エレベータ制御装置３０の制御部を２系統にして、一方の制御部がソフト更新中のときは他方の制御部でエレベータの運転制御を行うことで、運転サービスを中断せずに制御ソフトを更新することができるので、エレベータの利用者に迷惑をかけることもない。

（第２の実施形態）
次に、第２の実施形態について説明する。

上記第１の実施形態では、ソフト更新の起点を監視センタ１３にして制御ソフトを自動更新する場合を想定して説明した。これに対し、第２の実施形態では、ソフト更新の起点をエレベータ制御装置３０にして制御ソフトを自動更新する場合について説明する。

システム構成は図１と同様である。第２の実施形態において、遠隔監視装置２０に設けられた制御部２２の更新制御機能２２ｂは、エレベータ制御装置３０からの確認要求に応答して、監視センタ１３から最新版のソフトウェアを取得し、これをソフト更新用としてエレベータ制御装置３０に送って更新処理する。

図３は第２の実施形態におけるソフト更新時の動作を説明するための図であり、監視センタ１３と遠隔監視装置２０とエレベータ制御装置３０との関係を模式的に表している。図中の丸数字はソフト更新時の手順を示している。

まず、エレベータ制御装置３０から遠隔監視装置２０に対して定期的（例えば１ヶ月毎）に最新版の制御ソフトの確認要求を行う（手順１）。詳しくは、図１に示したエレベータ制御装置３０の２系統の制御部３２，３３の一方（制御系に接続されている制御部）が通信部３１を介して確認要求を遠隔監視装置２０に送信する。遠隔監視装置２０では、その確認要求を制御部２２が通信部２５を介して受信する。

遠隔監視装置２０は、エレベータ制御装置３０からの確認要求を受けると、監視センタ１３にアクセスして最新版の制御ソフトの有無を確認する（手順２）。監視センタ１３に最新版の制御ソフトが登録されている場合、監視センタ１３からその最新版の制御ソフトが遠隔監視装置２０に送られて来る（手順３，４）。なお、最新版の制御ソフトの確認と送信は、監視センタ１３内のオペレータが行っても良いし、監視センタ１３のコンピュータである制御部１５が自動的に行うことでも良い。

以降の動作は上記第１の実施形態と同様である。すなわち、遠隔監視装置２０の制御部２２が監視センタ１３から取得した最新版の制御ソフトをエレベータ制御装置３０に送って更新処理を行う。この場合、エレベータ制御装置３０には２系統の制御部３２，３３が備えられているので、一方の制御部（制御系から切り離されている制御部）に最新版の制御ソフトを送って更新を行うことになる（手順５，６）。

ソフト更新が完了すると、更新完了通知がエレベータ制御装置３０から遠隔監視装置２０に送られる（手順７）。遠隔監視装置２０は、この更新完了通知を監視センタ１３に転送する（手順８）。

なお、図３の例では省略されているが、２系統の制御部３２，３３の一方の制御部に対するソフト更新完了後、遠隔監視装置２０のメモリ２４に保存された最新版の制御ソフトに基づいて他方の制御部に対するソフト更新も同様に行われる。これにより、第１の制御部３２の制御ソフトと第２の制御部３３の制御ソフトが同じバージョンに更新される。

このように第２の実施形態によれば、ソフト更新の起点をエレベータ制御装置３０にして制御ソフトを自動更新することができる。この場合も上記第１の実施形態と同様に、エレベータ制御装置３０に備えられた２系統の制御部３２，３３を切り替えながら更新処理を行うことで、運転サービスを中断せずに制御ソフトを更新することができる。

（第３の実施形態）
次に、第３の実施形態について説明する。

上記第１の実施形態では、ソフト更新の起点を監視センタ１３にして制御ソフトを自動更新する場合を想定して説明した。これに対し、第３の実施形態では、ソフト更新の起点を遠隔監視装置２０にして制御ソフトを自動更新する場合について説明する。

システム構成は図１と同様である。第３の実施形態において、遠隔監視装置２０に設けられた制御部２２の更新制御機能２２ｂは、エレベータ制御装置３０に現在使用中のソフトウェアのバージョンを確認し、その確認結果に応じて監視センタ１３から最新版のソフトウェアを取得し、これをソフト更新用としてエレベータ制御装置３０に送って更新処理する。

図４は第３の実施形態におけるソフト更新時の動作を説明するための図であり、監視センタ１３と遠隔監視装置２０とエレベータ制御装置３０との関係を模式的に表している。図中の丸数字はソフト更新時の手順を示している。

まず、遠隔監視装置２０からエレベータ制御装置３０に対して定期的（例えば１ヶ月毎）に現在使用中の制御ソフトのバージョン確認を行う（手順１）。詳しくは、図１に示した遠隔監視装置２０の制御部２２が通信部２５を介してバージョン確認要求をエレベータ制御装置３０に送信する。エレベータ制御装置３０では、そのバージョン確認要求を２系統の制御部３２，３３の一方（制御系に接続されている制御部）が通信部３１を介して受信する。

いま、第１の制御部３２が運転制御中であるとすると、第１の制御部３２が上記バージョン確認要求を受信することにより、現在使用中の制御ソフトのバージョンを通信部３１を介して遠隔監視装置２０に通知する（手順２，３）。

遠隔監視装置２０は、エレベータ制御装置３０から制御ソフトのバージョンを受信すると、これを監視センタ１３に通知すると共に最新版の制御ソフトをリクエストする（手順４）。監視センタ１３にエレベータ制御装置３０が現在使用中の制御ソフトのバージョンよりも上の最新版の制御ソフトが登録されている場合、監視センタ１３からその最新版の制御ソフトが遠隔監視装置２０に送られて来る（手順５，６）。なお、最新版の制御ソフトの確認と送信は、監視センタ１３内のオペレータが行っても良いし、監視センタ１３のコンピュータである制御部１５が自動的に行うことでも良い。

以降の動作は上記第１の実施形態と同様である。すなわち、遠隔監視装置２０の制御部２２が監視センタ１３から取得した最新版の制御ソフトをエレベータ制御装置３０に送って更新処理を行う。この場合、エレベータ制御装置３０には２系統の制御部３２，３３が備えられているので、一方の制御部（制御系から切り離されている制御部）に最新版の制御ソフトを送って更新を行うことになる（手順７）。

ソフト更新が完了すると、更新完了通知がエレベータ制御装置３０から遠隔監視装置２０に送られる（手順８，９）。遠隔監視装置２０は、この更新完了通知を監視センタ１３に転送する（手順１０）。

なお、図４の例では省略されているが、２系統の制御部３２，３３の一方の制御部に対するソフト更新完了後、遠隔監視装置２０のメモリ２４に保存された最新版の制御ソフトに基づいて他方の制御部に対するソフト更新も同様に行われる。これにより、第１の制御部３２の制御ソフトと第２の制御部３３の制御ソフトが同じバージョンに更新される。

このように第３の実施形態によれば、ソフト更新の起点を遠隔監視装置２０にして制御ソフトを自動更新することができる。この場合も上記第１の実施形態と同様に、エレベータ制御装置３０に備えられた２系統の制御部３２，３３を切り替えながら更新処理を行うことで、運転サービスを中断せずに制御ソフトを更新することができる。

（第４の実施形態）
次に、第４の実施形態について説明する。

第４の実施形態では、エレベータの動作監視用に独立系遠隔監視装置が用いられている場合を想定している。「独立系遠隔監視装置」とは、現場に据え付けられたエレベータとは関係しない別系列の保守点検会社が管理している監視装置のことである。

図５は第４の実施形態におけるソフト更新時の動作を説明するための図であり、監視センタ１３と独立系監視センタ１００と独立系遠隔監視装置１０１とエレベータ制御装置３０との関係を模式的に表している。図中の丸数字はソフト更新時の手順を示している。

第４の実施形態では、エレベータ１１に別会社が管理している独立系遠隔監視装置１０１が組み込まれている。この独立系遠隔監視装置１０１は、エレベータ制御装置３０に接続されており、エレベータ制御装置３０から取得した動作状態情報を独立系監視センタ１００に送っている。

独立系監視センタ１００は、通信ネットワークを介して独立系遠隔監視装置１０１と接続され、独立系遠隔監視装置１０１から送られてくる動作状態情報を用いてエレベータ１１を遠隔監視している。

ここで、エレベータ制御装置３０（制御部３２，３３）に用いられる最新版の制御ソフトが開発された場合に、自社の監視センタ１３から独立系監視センタ１００に対して最新ソフトのリリース通知を行う（手順１）。通知方法としては、インターネットを用いてもよいし、特定の方法に限定されるものではない。また、例えばエレベータ１１が設置されているビルの管理者に最新ソフトについて連絡し、その管理者から独立系監視センタ１００に最新ソフトの使用許可を通知してもらうことでも良い。

独立系監視センタ１００からライセンス購入通知が監視センタ１３にあると（手順２）、監視センタ１３から最新版の制御ソフトを更新用として独立系遠隔監視装置１０１に送信する（手順３）。なお、最新版の制御ソフトの送信は、監視センタ１３内のオペレータが行っても良いし、監視センタ１３のコンピュータである制御部１５が自動的に行うことでも良い。

ここで、独立系遠隔監視装置１０１についても、遠隔監視装置２０と同様にソフト判別機能２２ａ，更新制御機能２２ｂが組み込まれているものとする。独立系遠隔監視装置１０１は、最新版の制御ソフトを受信すると、その種類を判別した上でエレベータ制御装置３０に送信する（手順４）。

この場合、エレベータ制御装置３０には２系統の制御部３２，３３が備えられているので、一方の制御部（制御系から切り離されている制御部）に最新版の制御ソフトを送って更新を行うことになる。

ソフト更新が完了すると、更新完了通知がエレベータ制御装置３０から独立系遠隔監視装置１０１に送られる（手順５，６）。独立系遠隔監視装置１０１は、この更新完了通知を独立系監視センタ１００に転送する（手順７）。

なお、図５の例では省略されているが、２系統の制御部３２，３３の一方の制御部に対するソフト更新完了後、独立系遠隔監視装置１０１の図示せぬメモリに保存された最新版の制御ソフトに基づいて他方の制御部に対するソフト更新も同様に行われる。これにより、第１の制御部３２の制御ソフトと第２の制御部３３の制御ソフトが同じバージョンに更新される。

このように第４の実施形態によれば、エレベータの動作監視用に独立系遠隔監視装置１０１が用いられている場合であっても、独立系監視センタ１００との間のライセンス契約により、自社の監視センタ１３から遠隔操作により最新版の制御ソフトを送って自動更新することができる。

（第５の実施形態）
次に、第５の実施形態について説明する。

第５の実施形態では、複数台のエレベータ号機が独立して設置された構成を想定している。なお、ここで言う「エレベータ号機」とは、基本的には「乗りかご」のことである。

図６は第５の実施形態に係るエレベータのソフト更新システムの構成を示す図である。なお、上記第１の実施形態における図１と同じ部分には同一符号を付して、その詳しい説明は省略するものとする。

監視対象であるエレベータ１１が通信ネットワーク１２を介して監視センタ１３に接続されている。ここで、第５の実施形態において、エレベータ１１には、遠隔監視装置２０と複数のエレベータ制御装置３０ａ，３０ｂ，３０ｃ…が設置されている。遠隔監視装置２０は、監視センタ１３との通信機能を備えると共に、エレベータ制御装置３０ａ，３０ｂ，３０ｃ…から取得したエレベータの動作状態情報を通信ネットワーク１２を介して監視センタ１３に転送する。

遠隔監視装置２０には、上記第１の実施形態と同様に通信部２１、制御部２２、操作部２３、メモリ２４、通信部２５が設けられている。制御部２２は、ＣＰＵからなり、メモリ２４の所定の領域に記憶された監視ソフトの起動によりエレベータの動作状態を監視する。また、制御部２２には、ソフト更新に関する機能として、ソフト判別機能２２ａと更新制御機能２２ｂが備えられている。

ソフト判別機能２２ａは、通信部２１によって受信された更新用のソフトウェアが監視ソフトか制御ソフトであるかを判別する。更新制御機能２２ｂは、通信部２１によって受信された更新用のソフトウェアが制御ソフトであった場合に、その更新用のソフトウェアをエレベータ制御装置３０ａ，３０ｂ，３０ｃ…に個別に送る。

エレベータ制御装置３０ａ，３０ｂ，３０ｃ…は、各エレベータ号機毎に独立して設けられている。エレベータ制御装置３０ａは、図示せぬＡ号機の乗りかごを駆動するモータの制御やドアの開閉制御などを含むエレベータの運転制御を行う。エレベータ制御装置３０ｂは、図示せぬＢ号機の乗りかごを駆動するモータの制御やドアの開閉制御などを含むエレベータの運転制御を行う。エレベータ制御装置３０ｃは、図示せぬＣ号機の乗りかごを駆動するモータの制御やドアの開閉制御などを含むエレベータの運転制御を行う。

さらに、エレベータ制御装置３０ａには、２系統の制御部３２ａ，３３ａとメモリ３４ａ，３５ａが備えられている。制御部３２ａ，３３ａは、それぞれにＣＰＵからなる。第１の制御部３２ａは、メモリ３４ａに記憶された制御ソフトの起動によりＡ号機のエレベータの運転制御を実行する。第２の制御部３３ａは、メモリ３５ａに記憶された制御ソフトの起動によりＡ号機のエレベータの運転制御を実行する。

ここで、２系統の制御部３２ａ，３３ａは、同時に使用されるわけではなく、どちらか一方である。エレベータ制御装置３０ａは、２系統の制御部３２ａ，３３ａの一方の制御部が実行するソフトウェアを更新しているときは他方の制御部を用いてＡ号機のエレベータの運転制御を行い、一方の制御部のソフト更新完了後、制御系を他方の制御部に切り替えてＡ号機のエレベータの運転制御を行う。

他のエレベータ制御装置３０ｂ，３０ｃ…についても同様の構成であり、それぞれに２系統の制御部３２ｂ，３３ｂ，３２ｃ，３３ｃ…とメモリ３４ｂ，３５ｂ，３４ｃ，３５ｃ…を有する。

このような構成において、エレベータ制御装置３０ａ，３０ｂ，３０ｃ…の運転制御に必要なソフトウェア（制御ソフト）を更新する場合において、監視センタ１３から更新用のソフトウェアが通信ネットワーク１２を介してエレベータ１１に送られてくる。エレベータ１１に設けられた遠隔監視装置２０は、これを受けてソフトウェアの更新処理を行う。

遠隔監視装置２０の制御部２２は、通信部２１を介して最新版の制御ソフトを受信すると、そのソフトの種類を判断する。そして、エレベータ制御装置３０ａ，３０ｂ，３０ｃ…が実行するソフトウェア（制御ソフト）であった場合には、制御部２２は、当該制御ソフトを通信部２５を介してエレベータ制御装置３０ａ，３０ｂ，３０ｃ…に個別に送る。このとき、制御部２２は、エレベータ制御装置３０ａ，３０ｂ，３０ｃ…に送った制御ソフトをメモリ２４に一時的に保存しておく。

エレベータ制御装置３０ａ，３０ｂ，３０ｃ…では、それぞれに遠隔監視装置２０から送られてきた最新版の制御ソフトに基づいてソフト更新処理を実行する。この場合、エレベータ制御装置３０ａ，３０ｂ，３０ｃ…には、それぞれに２系統の制御部３２ａ，３３ａ，３２ｂ，３３ｂ，３２ｃ，３３ｃ…が備えられているので、一方の制御部（制御系から切り離されている制御部）に最新版の制御ソフトを与えて更新を行うことになる。また、一方の制御部のソフト更新完了後、遠隔監視装置２０のメモリ２４に保存された最新版の制御ソフトに基づいて他方の制御部に対するソフト更新も同様に行われる。

なお、ソフト更新時の詳しい動作ついては図２と同様であるため、ここではその説明を省略するものとする。

このように第５の実施形態によれば、複数台のエレベータ号機を各号機に対応したエレベータ制御装置３０ａ，３０ｂ，３０ｃ…が個別に制御する構成において、監視センタ１３から更新用のソフトウェアを遠隔監視装置２０に送ることで、各エレベータ号機に対応したエレベータ制御装置３０ａ，３０ｂ，３０ｃ…の制御ソフトを自動更新することができる。

その際、エレベータ制御装置３０ａ，３０ｂ，３０ｃ…それぞれについて、２系統の制御部３２ａ，３３ａ，３２ｂ，３３ｂ，３２ｃ，３３ｃ…のうちの一方の制御部のソフト更新中は他方の制御部でエレベータの運転制御を行うことで、運転サービスを中断せずに制御ソフトを更新することができる。

なお、ここではエレベータ制御装置３０ａ，３０ｂ，３０ｃ…に同じバージョンの制御ソフトを送って同時に自動更新する場合を想定したが、エレベータ制御装置３０ａ，３０ｂ，３０ｃ…毎に異なるバージョンの制御ソフトを個別に任意のタイミングで送って自動更新することも可能である。

また、上記第２乃至第３の実施形態と同様に、ソフト更新の起点をエレベータ制御装置３０ａ，３０ｂ，３０ｃ…あるいは遠隔監視装置２０にして制御ソフトを自動更新することも可能である。

さらに、上記第４の実施形態と同様に、エレベータの動作監視用に独立系遠隔監視装置１０１が用いられている場合であっても、独立系監視センタ１００との間のライセンス契約により、自社の監視センタ１３から遠隔操作により最新版の制御ソフトを送ってエレベータ制御装置３０ａ，３０ｂ，３０ｃ…の制御ソフトを自動更新することができる。

（第６の実施形態）
次に、第６の実施形態について説明する。

第６の実施形態では、複数台のエレベータ号機が群管理された構成を想定している。なお、ここで言う「エレベータ号機」とは、基本的には「乗りかご」のことである。「複数台のエレベータ号機が群管理された構成」とは、乗りかごの運転が上位の制御装置（群管理制御装置）によって統括的に制御された構成のことである。このような構成を有するエレベータシステムのことを「群管理システム」と呼ぶ。

図７は第６の実施形態に係るエレベータのソフト更新システムの構成を示す図である。なお、ここでは遠隔監視装置２０に接続された群管理システム４０の構成のみを示す。遠隔監視装置２０やこの遠隔監視装置２０に通信ネットワーク１２を介して接続される監視センタ１３の構成は上記第１の実施形態における図１と同じである。

群管理システム４０は、群管理制御装置４１と、群管理制御装置４１に接続された複数のエレベータ制御装置３０ａ，３０ｂ，３０ｃ…とを備える。群管理制御装置４１は、エレベータ制御装置３０ａ，３０ｂ，３０ｃ…を介して複数台のエレベータ号機の運転を制御する。具体的には、群管理制御装置４１は、任意の階の乗場でホール呼びが登録された際に、各エレベータ号機の中から最適な号機に当該ホール呼びを割り当て、その号機に対応したエレベータ制御装置を通じて当該ホール呼びの登録階に応答させるなどの制御を行う。エレベータ制御装置３０ａ，３０ｂ，３０ｃ…は、各エレベータ号機毎に設けられており、群管理制御装置４１の制御の下で自号機の運転を制御する。

群管理制御装置４１には、群管理制御を実現するための２系統の制御部４２，４３とメモリ４４，４５が備えられている。制御部４２，４３は、それぞれにＣＰＵからなる。第１の制御部４２は、メモリ４４に記憶された制御ソフトの起動により各エレベータ号機の運転制御を実行する。第２の制御部４３は、メモリ４５に記憶された制御ソフトの起動により各エレベータ号機の運転制御を実行する。

ここで、２系統の制御部４２，４３は、同時に使用されるわけではなく、どちらか一方である。群管理制御装置４１は、２系統の制御部４２，４３の一方の制御部が実行するソフトウェアを更新しているときは他方の制御部を用いて各エレベータ号機の運転制御を行い、一方の制御部のソフト更新完了後、制御系を他方の制御部に切り替えて各エレベータ号機の運転制御を行う。

このような構成において、群管理制御装置４１の群管理制御に必要なソフトウェア（群管理用の制御ソフト）が監視センタ１３から通信ネットワーク１２を介してエレベータ１１に送られてくる。エレベータ１１に設けられた遠隔監視装置２０は、これを受けてソフトウェアの更新処理を行う。

図１に示した遠隔監視装置２０の制御部２２は、通信部２１を介して最新版の制御ソフトを受信すると、そのソフトの種類を判断する。そして、群管理制御装置４１が実行するソフトウェア（制御ソフト）であった場合には、制御部２２は、当該制御ソフトを通信部２５を介して群管理制御装置４１に送る。このとき、制御部２２は、群管理制御装置４１に送った最新版の制御ソフトをメモリ２４に一時的に保存しておく。

群管理制御装置４１は、遠隔監視装置２０から送られてきた最新版の制御ソフトに基づいてソフト更新処理を実行する。この場合、群管理制御装置４１には、２系統の制御部４２，４３が備えられているので、一方の制御部（制御系から切り離されている制御部）に最新版の制御ソフトを与えて更新を行うことになる。また、一方の制御部のソフト更新完了後、遠隔監視装置２０のメモリ２４に保存された最新版の制御ソフトに基づいて他方の制御部に対するソフト更新も同様に行われる。

なお、ソフト更新時の詳しい動作ついては図２のエレベータ制御装置３０を群管理制御装置４１と代えた場合と同様であるため、ここではその説明を省略するものとする。

このように第６の実施形態によれば、複数台のエレベータ号機を群管理制御装置４１が群管理制御する構成において、監視センタ１３から更新用のソフトウェアを遠隔監視装置２０に送ることで、群管理制御装置４１の制御ソフトを自動更新することができる。

その際、群管理制御装置４１では、２系統の制御部４２，４３のうちの一方の制御部のソフト更新中は他方の制御部でエレベータの運転制御を行うことで、運転サービスを中断せずに制御ソフトを更新することができる。

また、上記第２乃至第３の実施形態と同様に、ソフト更新の起点を群管理制御装置４１あるいは遠隔監視装置２０にして制御ソフトを自動更新することも可能である。

さらに、上記第４の実施形態と同様に、エレベータの動作監視用に独立系遠隔監視装置１０１が用いられている場合であっても、独立系監視センタ１００との間のライセンス契約により、自社の監視センタ１３から遠隔操作により最新版の制御ソフトを送って群管理制御装置４１の制御ソフトを自動更新することができる。

なお、上記各実施形態では、遠隔監視装置２０とエレベータ制御装置３０が物理的に独立して設けられているが、例えば図８に示すように、１つの制御装置（制御盤）５０の中に遠隔監視装置２０の機能とエレベータ制御装置３０の機能を備えることでも良い（上記第４の実施形態の独立系遠隔監視装置１０１は除く）。

このような構成において、制御装置５０は、監視センタ１３から送られて来る最新版の監視ソフトと制御ソフトを受信することにより、遠隔監視装置２０の監視ソフトとエレベータ制御装置３０の制御ソフトをそれぞれ更新処理することになる。ただし、図８のように１つの制御装置５０の中に遠隔監視装置２０の機能とエレベータ制御装置３０の機能を収めてしまうと、例えば制御装置５０が何らかの原因で故障した場合に遠隔監視装置２０の機能が使えずに、監視センタ１３に異常発報できない可能性がある。したがって、遠隔監視装置２０とエレベータ制御装置３０を分離させておくことが好ましい。

また、図９に示すように、監視センタ１３には複数の物件毎に設置されたエレベータ（ＥＬ）１１ａ，１１ｂ，１１ｃ…が通信ネットワーク１２を介して接続されている。これらのエレベータ１１ａ，１１ｂ，１１ｃ…に対し、監視センタ１３から最新版の制御ソフトを送ることで上記各実施形態と同様に自動更新することができる。

ここで、エレベータ１１ａ，１１ｂ，１１ｃ…の制御ソフトを同じタイミングで更新すると、エレベータ１１ａ，１１ｂ，１１ｃ…からの更新完了通知が集中し、監視センタ１３の回線が輻輳状態になる。監視センタ１３の回線が輻輳状態になると、どこかの物件のエレベータに異常が発生した場合に対応に遅れが生じる可能性がある。

そこで、監視センタ１３から各物件のエレベータ１１ａ，１１ｂ，１１ｃ…の制御ソフトを遠隔操作により自動更新する場合には、制御ソフトを送るタイミングを物件毎にずらすものとする。

タイミングをずらす方法としては、物件毎に送信時間をずらす方法や、エリアに分けて送信時間をずらす方法などがある。これは、エレベータ制御装置３０が実行する制御ソフトを更新する場合に限らず、遠隔監視装置２０が実行する監視ソフトや、群管理制御装置４１が実行する群管理制御ソフトを更新する場合も同様である。

また、ソフト更新の起点をエレベータ制御装置３０にしてソフト更新する場合についても（第２の実施形態，図３参照）、エレベータ制御装置３０から監視センタ１３に対して最新版のソフトを要求するタイミングを各物件にずらすものとする。同様に、ソフト更新の起点を遠隔監視装置２０にしてソフト更新する場合についても（第３の実施形態，図４参照）、遠隔監視装置２０から監視センタ１３に対して最新版のソフトを要求するタイミングを各物件にずらすものとする。

このように、各物件のソフト更新のタイミングをずらすことで、ソフト更新による情報のやり取りで監視センタ１３の回線が輻輳状態になることを回避することができる。

以上述べた少なくとも１つの実施形態によれば、保守員を介在せずにソフトウェアを自動更新でき、ソフト更新中にエレベータの運転サービスを継続することのできるエレベータのソフト更新システムを提供することができる。

なお、本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１１，１１ａ，１１ｂ，１１ｃ…エレベータ、１２…通信ネットワーク、１３…監視センタ、１４…通信部、１５…制御部、１６…操作部、１７…表示部、２０…遠隔監視装置、２１…通信部、２２…制御部、２２ａ…ソフト判別機能、２２ｂ…更新制御機能、２３…操作部、２４…メモリ、２５…通信部、３０，３０ａ〜３０ｃ…エレベータ制御装置、３１，３１ａ〜３１ｃ…通信部、３２，３２ａ〜３２ｃ…第１の制御部、３３，３３ａ〜３３ｃ…第２の制御部、３４，３４ａ〜３４ｃ…メモリ、３５，３５ａ〜３５ｃ…メモリ、４０…群管理システム、４１…群管理制御装置、４２…第１の制御部、４３…第２の制御部、４４，４５…メモリ、５０…制御装置。

Claims (11)

1. 監視センタに通信ネットワークを介して接続される遠隔監視装置と、
   少なくとも２系統の制御部を有し、エレベータの運転を制御するエレベータ制御装置とを備え、
   上記遠隔監視装置が上記監視センタとは別の独立系監視センタに接続されている場合に、上記監視センタは、上記独立系監視センタに対して最新版のソフトウェアのリリース通知を行い、上記独立系監視センタから購入通知を受けたときに上記最新版のソフトウェアをソフト更新用として上記遠隔監視装置に送信するものであり、
   上記遠隔監視装置は、
   上記監視センタから上記最新版のソフトウェアを受信する受信手段と、
   この受信手段によって受信された上記最新版のソフトウェアの種類を判別するソフト判別手段と、
   このソフト判別手段によって上記最新版のソフトウェアが上記エレベータの運転制御用であると判別された場合に、上記最新版のソフトウェアを上記エレベータ制御装置に送って上記２系統の制御部の一方の制御部を更新処理する更新制御手段とを具備し、
   上記エレベータ制御装置は、
   上記２系統の制御部の一方の制御部がソフト更新中のときは他方の制御部を用いて上記エレベータの運転制御を行い、ソフト更新完了後、上記一方の制御部に切り替えて上記エレベータの運転制御を行うことを特徴とするエレベータのソフト更新システム。
2. 上記遠隔監視装置は、
   上記最新版のソフトウェアを一時的に保存する記憶手段を具備し、
   上記更新制御手段は、
   上記一方の制御部のソフト更新完了後、上記記憶手段に記憶された上記最新版のソフトウェアを上記エレベータ制御装置に送って上記他方の制御部を更新処理することを特徴とする請求項１記載のエレベータのソフト更新システム。
3. 上記エレベータ制御装置は、
   乗りかごが待機状態にあるときに上記２系統の制御部の切り替えを実行することを特徴とする請求項１記載のエレベータのソフト更新システム。
4. 上記更新制御手段は、
   上記エレベータ制御装置からの確認要求に応答して、上記監視センタから上記最新版のソフトウェアを取得し、これをソフト更新用として上記エレベータ制御装置に送ることを特徴とする請求項１記載のエレベータのソフト更新システム。
5. 上記更新制御手段は、
   上記エレベータ制御装置に現在使用中のソフトウェアのバージョンを確認し、その確認結果に応じて上記監視センタから上記最新版のソフトウェアを取得し、これをソフト更新用として上記エレベータ制御装置に送ることを特徴とする請求項１記載のエレベータのソフト更新システム。
6. 監視センタに通信ネットワークを介して接続される遠隔監視装置と、
   複数台のエレベータ号機毎に設けられ、それぞれに少なくとも２系統の制御部を有する複数のエレベータ制御装置とを備え、
   上記遠隔監視装置が上記監視センタとは別の独立系監視センタに接続されている場合に、上記監視センタは、上記独立系監視センタに対して最新版のソフトウェアのリリース通知を行い、上記独立系監視センタから購入通知を受けたときに上記最新版のソフトウェアをソフト更新用として上記遠隔監視装置に送信するものであり、
   上記遠隔監視装置は、
   上記監視センタから上記最新版のソフトウェアを受信する受信手段と、
   この受信手段によって受信された上記最新版のソフトウェアの種類を判別するソフト判別手段と、
   このソフト判別手段によって上記最新版のソフトウェアが上記各エレベータ号機の運転制御用であると判別された場合に、上記最新版のソフトウェアを上記各エレベータ制御装置に送って上記２系統の制御部の一方の制御部を更新処理する更新制御手段とを具備し、
   上記各エレベータ制御装置は、
   上記２系統の制御部の一方の制御部がソフト更新中のときは他方の制御部を用いて上記各エレベータ号機の運転制御を行い、ソフト更新完了後、上記一方の制御部に切り替えて上記各エレベータ号機の運転制御を行うことを特徴とするエレベータのソフト更新システム。
7. 上記遠隔監視装置は、
   上記最新版のソフトウェアを一時的に保存する記憶手段を具備し、
   上記更新制御手段は、
   上記一方の制御部のソフト更新完了後、上記記憶手段に記憶された上記最新版のソフトウェアを上記各エレベータ制御装置に送って上記他方の制御部を更新処理することを特徴とする請求項６記載のエレベータのソフト更新システム。
8. 監視センタに通信ネットワークを介して接続される遠隔監視装置と、
   複数台のエレベータ号機毎に設けられた複数のエレベータ制御装置と、
   これらのエレベータ制御装置を介して上記各エレベータ号機の運転を制御する少なくとも２系統の制御部を有する群管理制御装置と備え、
   上記遠隔監視装置が上記監視センタとは別の独立系監視センタに接続されている場合に、上記監視センタは、上記独立系監視センタに対して最新版のソフトウェアのリリース通知を行い、上記独立系監視センタから購入通知を受けたときに上記最新版のソフトウェアをソフト更新用として上記遠隔監視装置に送信するものであり、
   上記遠隔監視装置は、
   上記監視センタから上記最新版のソフトウェアを受信する受信手段と、
   この受信手段によって受信された上記最新版のソフトウェアの種類を判別するソフト判別手段と、
   このソフト判別手段によって上記最新版のソフトウェアが上記各エレベータ号機の運転制御用であると判別された場合に、上記最新版のソフトウェアを上記群管理制御装置に送って上記２系統の制御部の一方の制御部を更新処理する更新制御手段とを具備し、
   上記群管理制御装置は、
   上記２系統の制御部の一方の制御部がソフト更新中のときは他方の制御部を用いて上記各エレベータ号機の運転制御を行い、ソフト更新完了後、上記一方の制御部に切り替えて上記各エレベータ号機の運転制御を行うことを特徴とするエレベータのソフト更新システム。
9. 上記遠隔監視装置は、
   上記最新版のソフトウェアを一時的に保存する記憶手段を具備し、
   上記更新制御手段は、
   上記一方の制御部のソフト更新完了後、上記記憶手段に記憶された上記最新版のソフトウェアを上記群管理制御装置に送って上記他方の制御部を更新処理することを特徴とする請求項８記載のエレベータのソフト更新システム。
10. 上記遠隔監視装置と上記エレベータ制御装置は独立して設けられていることを特徴とする請求項１記載のエレベータのソフト更新システム。
11. 上記遠隔監視装置と上記エレベータ制御装置は１つの制御装置内に設けられていることを特徴とする請求項１記載のエレベータのソフト更新システム。

Images