JP6513282B2 - エレベータ制御装置 - Google Patents

Description

本発明は、エレベータの制御プログラムを遠隔から取得して更新する機能を有するエレベータ制御装置に関する。

センター端末装置からエレベータ制御装置に対して、遠隔保守装置を介して更新用プログラムを配信し、プログラムを書き換える従来技術がある（例えば、特許文献１参照）。この特許文献１に開示されたエレベータ制御装置は、制御プログラムの書き換えが正常になされたか否かを判別し、判別結果をセンター端末装置に返信できる構成を備えている。

この結果、制御プログラムを変更する際に、作業員が現場に赴く必要性をなくし、遠隔地から迅速に更新作業を実施することができる。

特開２００６−２６４８７７号公報

しかしながら、従来技術には、以下のような課題がある。
特許文献１に係る従来技術は、各々のエレベータ制御装置に対して、公衆回線を利用して更新プログラムを配信している。このため、更新対象となるエレベータ制御装置の台数が増えると、公衆回線に対する回線負荷が増加する、あるいは公衆回線が輻輳を起こしてしまうなどの問題により、更新プログラムを配信することが不可能となるおそれがある。

本発明は、前記のような課題を解決するためになされたものであり、更新対象となるエレベータ制御装置が複数台ある場合に、通信状況に依存せずに、確実にプログラム更新を実現できるエレベータ制御装置を得ることを目的とする。

本発明に係るエレベータ制御装置は、グローバルネットワークおよびローカルネットワークと接続するエレベータ制御装置であって、グローバルネットワークと接続する第１の送受信処理器と、ローカルネットワークを介して他のエレベータ制御装置と接続する第２の送受信処理器と、第１の送受信処理器が更新プログラムを受信した場合に当該更新プログラムを実行し、実行結果に基づいて第２の送受信処理器から更新プログラムを送信させる動作検証器とを備え、動作検証器は、実行結果に基づいて更新プログラムの良／不良を判定し、良と判定した場合に、第２の送受信処理器に更新プログラムを送信させ、第２の送受信処理器は、動作検証器が更新プログラムを不良と判定した場合に、制御プログラムを受信し、第１の送受信処理器は、グローバルネットワークを介して遠隔監視センターと接続し、第２の送受信処理器は、動作検証器が更新プログラムを不良と判定した場合に、第３の配信要求を送信し、他のエレベータ制御装置から制御プログラムを受信するものである。

本発明によれば、１台のエレベータ制御装置だけがグローバルネットワークを介して遠隔監視センターから更新プログラムの提供を受ける一方で、その他のエレベータ制御装置は、ローカルネットワークを介して、１台のエレベータ制御装置で検証済みの更新プログラムの提供を受けることができる構成を備えている。この結果、更新対象となるエレベータ制御装置が複数台ある場合に、通信状況に依存せずに、確実にプログラム更新を実現できるエレベータ制御装置を得ることができる。

本発明の実施の形態１におけるエレベータ制御装置を含むエレベータシステム全体の構成図である。 本発明の実施の形態１におけるプログラム更新方式の一連処理を示すフローチャートである。 本発明の実施の形態１におけるエレベータ制御装置の詳細構成を説明するための図である。

以下、本発明のエレベータ制御装置の好適な実施の形態につき、図面を用いて説明する。

実施の形態１．
図１は、本発明の実施の形態１におけるエレベータ制御装置を含むエレベータシステム全体の構成図である。本実施の形態１に係るエレベータシステムは、複数のエレベータ制御装置１０のそれぞれと、遠隔監視センター２０とが、グローバルネットワーク３０を介して接続されている。また、複数のエレベータ制御装置１０のそれぞれは、ローカルネットワーク４０を介して接続されている。エレベータ制御装置１０は、それぞれエレベータの運行を制御する。

図１では、複数のエレベータ制御装置１０として、３台のエレベータ制御装置１０（１）〜１０（３）を例示している。そして、図１に示すように、これら３台のエレベータ制御装置１０（１）〜１０（３）のそれぞれは、グローバルネットワーク３０を介して遠隔監視センター２０と接続されているとともに、ローカルネットワーク４０によって相互接続されている。

従来のプログラム更新方式によれば、それぞれのエレベータ制御装置１０（１）〜１０（３）に対して、遠隔の遠隔監視センター２０から、個別に更新プログラムを提供していた。すなわち、従来のプログラム更新方式は、全てのエレベータ制御装置１０（１）〜１０（３）に対して、インターネットやキャリア回線を利用したグローバルネットワーク３０を介してデータを送信していた。この場合には、従来技術の課題として上述したように、グローバルネットワーク３０を流れるデータ量が極大になり、回線の逼迫や輻輳が起こるおそれがある。

このような問題に対処するため、本実施の形態１におけるプログラム更新方式は、以下のような特徴を有している。
（特徴１）まず始めに、遠隔監視センター２０は、複数のエレベータ制御装置１０（１）〜１０（３）の中の１台からの配信要求に応じて、グローバルネットワーク３０を介して更新プログラムを配信する。ここでは、遠隔監視センター２０からグローバルネットワーク３０を介して更新プログラムの配信を受ける１台のエレベータ制御装置を、エレベータ制御装置１０（２）として、以下の具体的な説明を続ける。

（特徴２）エレベータ制御装置１０（２）は、遠隔監視センター２０から配信された更新プログラムを用いて試運転を行うことで、更新プログラムの動作検証を行う。そして、エレベータ制御装置１０（２）は、動作検証結果に基づき、更新プログラムの良／不良を判定する。
（特徴３）特徴２による検証の結果、更新プログラムが良と判定された場合には、エレベータ制御装置１０（２）は、ローカルネットワーク４０を介して、残りのエレベータ制御装置１０（１）、１０（３）に対して、検証済みの更新プログラムを配信可能であることを通知する。この通知は、検証済みプログラム存在通知に相当する。

（特徴４）検証済みの更新プログラムが配信可能であることの通知を受けたエレベータ制御装置１０（１）、１０（３）は、プログラムを更新できる適切なタイミングで、エレベータ制御装置１０（２）に対して、ローカルネットワーク４０を介して配信要求を送信し、更新プログラムを入手する。

（特徴５）特徴２による検証の結果、更新プログラムが不良と判定された場合には、エレベータ制御装置１０（２）は、プログラムを復元するために、ローカルネットワーク内に存在する残りのエレベータ制御装置１０（１）、１０（３）、または遠隔監視センター２０に対して復元データの送信を要求し、復元処理を行う。

（特徴６）遠隔監視センター２０は、更新プログラムが不良と判定された検証結果をエレベータ制御装置１０（２）から受信した場合には、更新プログラムを修正し、修正後の更新プログラムをエレベータ制御装置１０（２）に対して配信する。

なお、各エレベータ制御装置１０（１）〜１０（３）は、自身の運行データを記憶しており、利用頻度の低い時間帯に更新プログラムの配信要求を行うことができる。従って、エレベータ制御装置１０（２）の場合は、自身の運行データに基づいて特定される利用頻度の低い時間帯において、遠隔監視センター２０に対して更新プログラムの配信要求を送信することとなる。

また、エレベータ制御装置１０（１）、１０（３）の場合は、自身の運行データに基づいて特定される利用頻度の低い時間帯において、エレベータ制御装置１０（２）に対して、検証済みの更新プログラムの配信要求を送信することとなる。

なお、図１では、３台のエレベータ制御装置１０（１）〜１０（３）がそれぞれ個別のかご（シングルカー）を制御する場合であるが、上述した本実施の形態１におけるプログラム更新方式は、マルチカーにも適用可能である。マルチカーの場合には、いずれか１台を管理外とし、その１台から更新プログラムの配信要求を送信することとなる。

図２は、本発明の実施の形態１におけるプログラム更新方式の一連処理を示すフローチャートである。まず、ステップＳ２０１において、遠隔監視センター２０は、更新対象となるエレベータが、マルチカーであるか否かを判断する。そして、マルチカーの場合には、ステップＳ２０２〜ステップＳ２０８の処理が実行され、マルチカーでない場合には、ステップＳ２０９〜ステップＳ２１７の処理が実行されることとなる。そこで、これら２つの場合について、以下に個別に説明する。

［マルチカーの場合］
以下では、マルチカーが２台で構成され、それぞれのエレベータ制御装置をエレベータ制御装置１１（１）、１１（２）とし、そのうち、エレベータ制御装置１１（２）がグローバルネットワーク３０を介して遠隔監視センター２０から更新プログラムの配信を受ける場合を具体例として、説明する。

ステップＳ２０２において、エレベータ制御装置１１（２）は、遠隔監視センター２０に対して、更新プログラムの配信要求を送信する。次に、ステップＳ２０３において、エレベータ制御装置１１（２）は、遠隔監視センター２０から更新プログラムを受信する。

次に、ステップＳ２０４において、エレベータ制御装置１１（２）は、遠隔監視センター２０から配信された更新プログラムを用いて試運転を実施する。その後、ステップＳ２０５において、エレベータ制御装置１１（２）は、更新プログラムを用いた試運転実施結果の良／不良を判断する動作検証を行う。

そして、検証結果が不良であった場合には、ステップＳ２０６に進み、エレベータ制御装置１１（２）は、プログラムを復元するために、ローカルネットワーク４０内に存在する残りのエレベータ制御装置１１（１）、または遠隔監視センター２０に対して復元データの送信を要求し、復元処理を行う。

その後、ステップＳ２０７において、エレベータ制御装置１１（２）は、遠隔監視センター２０に対して、更新プログラムが不良であったことを伝えるとともに、ステップＳ２０２に戻り、再度、配信要求を送信する。これに対して、遠隔監視センター２０は、不良箇所を修正した新たな更新プログラムをエレベータ制御装置１１（２）に対して送信する。

エレベータ制御装置１１（２）は、ステップＳ２０５により検証結果が良と判定されるまで、ステップＳ２０６、ステップＳ２０７、ステップＳ２０２、ステップＳ２０３、ステップＳ２０４の処理を繰り返すこととなる。

そして、ステップＳ２０５における検証結果が良であった場合には、ステップＳ２０８に進み、ローカルネットワーク４０を使用して、エレベータ制御装置１１（２）からエレベータ制御装置１１（１）に対して検証済みの更新プログラムが転送され、全てのエレベータ制御装置１１（１）、１１（２）のプログラム更新処理が終了することとなる。

［マルチカーでない場合］
以下の説明では、先の図１の構成と同様に、それぞれのエレベータ制御装置をエレベータ制御装置１０（１）〜１０（３）とし、そのうち、エレベータ制御装置１０（２）がグローバルネットワーク３０を介して遠隔監視センター２０から更新プログラムの配信を受ける場合を具体例として、説明する。

ステップＳ２０９において、エレベータ制御装置１０（２）は、プログラム更新が可能な状態であるか否かを判断する。そして、可能な状態でないと判断した場合には、ステップＳ２１０に進み、エレベータ制御装置１０（２）は、自身の運行データを基に利用状況を計測し、ステップＳ２０９に戻る。

そして、ステップＳ２０９に戻った後、エレベータ制御装置１０（２）は、利用頻度の低い時間帯となることで、プログラム更新が可能な状態になったと判断でき、ステップＳ２１１以降の処理に移行する。

ステップＳ２１１において、エレベータ制御装置１０（２）は、遠隔監視センター２０に対して、更新プログラムの配信要求を送信する。次に、ステップＳ２１２において、エレベータ制御装置１０（２）は、遠隔監視センター２０から更新プログラムを受信する。

次に、ステップＳ２１３において、エレベータ制御装置１０（２）は、遠隔監視センター２０から配信された更新プログラムを用いて試運転を実施する。その後、ステップＳ２１４において、エレベータ制御装置１１（２）は、更新プログラムを用いた試運転実施結果の良／不良を判断する動作検証を行う。

そして、検証結果が不良であった場合には、ステップＳ２１５に進み、エレベータ制御装置１０（２）は、プログラムを復元するために、ローカルネットワーク４０内に存在する残りのエレベータ制御装置１０（１）、１０（３）または遠隔監視センター２０に対して復元データの送信を要求し、復元処理を行う。

その後、ステップＳ２１６において、エレベータ制御装置１０（２）は、遠隔監視センター２０に対して、更新プログラムが不良であったことを伝えるとともに、ステップＳ２１１に戻り、再度、配信要求を送信する。これに対して、遠隔監視センター２０は、不良箇所を修正した新たな更新プログラムをエレベータ制御装置１０（２）に対して送信する。

エレベータ制御装置１０（２）は、ステップＳ２１４により検証結果が良と判定されるまで、ステップＳ２１５、ステップＳ２１６、ステップＳ２１１、ステップＳ２１２、ステップＳ２１３の処理を繰り返すこととなる。

そして、ステップＳ２１４における検証結果が良であった場合には、ステップＳ２１７に進み、ローカルネットワーク４０を使用して、エレベータ制御装置１０（２）からエレベータ制御装置１０（１）、１０（３）に対して検証済みの更新プログラムが転送され、全てのエレベータ制御装置１０（１）〜１０（３）のプログラム更新処理が終了することとなる。

図３は、本発明の実施の形態１におけるエレベータ制御装置１０の詳細構成を説明するための図である。この図３では、次のような２段階のプログラム更新処理を行う構成を例示している。
第１段階：エレベータ制御装置１０（２）がグローバルネットワーク３０を介して更新プログラムを入手し、動作検証を行う。
第２段階：エレベータ制御装置１０（２）で動作検証済みの更新プログラムを、他のエレベータ制御装置１０（１）、１０（３）にローカルネットワーク４０を介して転送する。

図３に示したエレベータ制御装置１０（２）は、第１の送受信処理器１０１、動作検証器１０２、および第２の送受信処理器１０３を備えて構成されている。なお、３台のエレベータ制御装置１０（１）〜１０（３）は、いずれも同一構成を備えている。

第１の送受信処理器１０１は、制御プログラムを更新する際に、遠隔監視センター２０からグローバルネットワーク３０経由で、更新プログラムの配信を要求する第１の配信要求を送信する。そして、第１の送受信処理器１０１は、第１の配信要求の返答として、グローバルネットワーク３０経由で遠隔監視センター２０から更新プログラムを受信することができる。

なお、第１の送受信処理器１０１は、稼働率に影響を与えない適切な時間帯において、第１の配信要求を送信することができる。

動作検証器１０２は、第１の送受信処理器１０３で受信した更新プログラムにより制御プログラムを更新する。さらに、動作検証器１０２は、更新プログラムを用いた試運転を実行することで、更新プログラムの動作検証を行い、更新プログラムの良／不良を判定する。

動作検証器１０２は、検証の結果、更新プログラムが不良であると判定した場合には、その判定結果を第１の送受信処理器１０１に送信する。更新プログラムが不良である判定結果を受信した第１の送受信処理器１０１は、遠隔監視センター３２０に対して、更新プログラムが不良であったことを通知する。

その後、第１の送受信処理器１０１は、第１の配信要求を再送することで、遠隔監視センター２０から、不良箇所が修正された新たな更新プログラムを取得することができる。

一方、動作検証器１０２は、検証の結果、更新プログラムが良であると判定した場合には、その判定結果を第２の送受信処理器１０３に送信する。

第２の送受信処理器は、以下のような３つの機能を有している。
（機能１）検証済みの更新プログラムがあることを示す通知機能
動作検証器１０２で良と判定された検証済みの更新プログラムが存在する場合には、他のエレベータ制御装置１０（１）、１０（３）に対して、検証済みプログラム存在通知を、ローカルネットワーク４０を介して送信することができる。

（機能２）検証済みの更新プログラムを、ローカルネットワーク４０を介して、他のエレベータ制御装置に送信する機能
検証済みプログラム存在通知に対する返答として、他のエレベータ制御装置１０（１）、１０（３）からローカルネットワーク４０を介して配信要求を受信した場合には、検証済みの更新プログラムをローカルネットワーク４０経由で配信要求の送信元であるエレベータ制御装置１０（１）、１０（３）に対して返信することができる。

（機能３）他のエレベータ制御装置から検証済みの更新プログラムを入手する機能
他のエレベータ制御装置１０（１）、１０（３）から検証済みプログラム存在通知を受信した場合には、ローカルネットワーク４０を介して検証済みの更新プログラムの配信を要求する配信要求を送信する。この結果、検証済みプログラム存在通知の送信元であるエレベータ制御装置１０内の動作検証器１０２で良と判定された検証済みの更新プログラムを、ローカルネットワーク４０を介して取得することができる。

以上のように、実施の形態１によれば、１台のエレベータ制御装置だけがグローバルネットワークを介して遠隔監視センターから更新プログラムの提供を受ける一方で、その他のエレベータ制御装置は、ローカルネットワークを介して更新プログラムの提供を受ける構成を備えている。この結果、グローバルネットワークの回線負荷を軽減することができ、輻輳を防ぐことができる。

また、通信エラー、あるいは更新プログラム自体の誤りといった不具合がある場合にも、グローバルネットワークを介して更新プログラムを入手したエレベータ制御装置において、試運転による検証を行うことで、これらの不具合を検知することができる。この結果、全てのエレベータ制御装置に対して誤った更新プログラムが配信されることを防ぐことができ、帯域利用効率が大きく低下してしまうことを防止できる。

さらに、誤ったプログラムによってデータが書き換えられた場合にも、他のエレベータ制御装置からデータを転送し、再度書き換えることで、容易に復元することが可能となる。

また、マルチカーであれば、１台のエレベータ制御装置を管理外にすることで、更新プログラムの配信を要求することができる。また、シングルカーであれば、利用頻度が低い時間帯に、更新プログラムを自律的に配信要求することができる。この結果、稼働率に影響を与えない適切な時間帯に、プログラム更新を順次実施することができる。

Claims (6)

1. グローバルネットワークおよびローカルネットワークと接続するエレベータ制御装置であって、
   前記グローバルネットワークと接続する第１の送受信処理器と、
   前記ローカルネットワークを介して他のエレベータ制御装置と接続する第２の送受信処理器と、
   前記第１の送受信処理器が更新プログラムを受信した場合に当該更新プログラムを実行し、実行結果に基づいて前記第２の送受信処理器から前記更新プログラムを送信させる動作検証器と
   を備え、
   前記動作検証器は、前記実行結果に基づいて前記更新プログラムの良／不良を判定し、良と判定した場合に、前記第２の送受信処理器に前記更新プログラムを送信させ、
   前記第２の送受信処理器は、前記動作検証器が前記更新プログラムを不良と判定した場合に、制御プログラムを受信し、
   前記第１の送受信処理器は、前記グローバルネットワークを介して遠隔監視センターと接続し、
   前記第２の送受信処理器は、前記動作検証器が前記更新プログラムを不良と判定した場合に、第３の配信要求を送信し、前記他のエレベータ制御装置から制御プログラムを受信する
   エレベータ制御装置。
2. グローバルネットワークおよびローカルネットワークと接続するエレベータ制御装置であって、
   前記グローバルネットワークと接続する第１の送受信処理器と、
   前記ローカルネットワークを介して他のエレベータ制御装置と接続する第２の送受信処理器と、
   前記第１の送受信処理器が更新プログラムを受信した場合に当該更新プログラムを実行し、実行結果に基づいて前記第２の送受信処理器から前記更新プログラムを送信させる動作検証器と
   を備え、
   前記動作検証器は、前記実行結果に基づいて前記更新プログラムの良／不良を判定し、良と判定した場合に、前記第２の送受信処理器に前記更新プログラムを送信させ、
   前記第１の送受信処理器は、前記動作検証器が前記更新プログラムを不良と判定した場合に、判定結果を送信し、
   前記第１の送受信処理器は、前記グローバルネットワークを介して遠隔監視センターと接続し、
   前記第２の送受信処理器は、前記動作検証器が前記更新プログラムを不良と判定した場合に、第３の配信要求を送信し、前記他のエレベータ制御装置から制御プログラムを受信する
   エレベータ制御装置。
3. 前記第２の送受信処理器は、前記動作検証器が前記更新プログラムを良と判定した場合に、当該更新プログラムを送信する
   請求項１または２に記載のエレベータ制御装置。
4. 前記第１の送受信処理器は、前記遠隔監視センターから前記更新プログラムを受信する際に、第１の配信要求を送信し、
   前記第２の送受信処理器は、前記動作検証器が前記更新プログラムを良と判定した場合に、検証済みプログラム存在通知を送信する
   請求項１から３のいずれか１項に記載のエレベータ制御装置。
5. 前記第２の送受信処理器は、前記他のエレベータ制御装置から第２の配信要求を受信した場合に、当該第２の配信要求を送信したエレベータ制御装置に前記更新プログラムを送信する
   請求項１から４のいずれか１項に記載のエレベータ制御装置。
6. 前記第１の送受信処理器は、エレベータの稼働率に影響を与えない時間帯に前記第１の配信要求を送信する
   請求項４に記載のエレベータ制御装置。

Images