JP6570753B2

JP6570753B2 - Safety monitoring device

Info

Publication number: JP6570753B2
Application number: JP2018531716A
Authority: JP
Inventors: 昭之鳥谷
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2016-08-05
Filing date: 2016-08-05
Publication date: 2019-09-04
Anticipated expiration: 2036-08-05
Also published as: CN109562908A; JPWO2018025408A1; WO2018025408A1; DE112016007120T5; CN109562908B

Description

この発明は、安全監視装置に関する。 The present invention relates to a safety monitoring device.

近年、省エネルギーへの関心が高まり、特に、エレベーター等の大型の装置においては、消費する電力が大きいため、省エネルギーを考慮した運転を行うことが望ましい。 In recent years, interest in energy saving has increased, and in particular, a large apparatus such as an elevator consumes a large amount of electric power, so it is desirable to perform an operation in consideration of energy saving.

そのため、例えば特許文献１に記載のエレベーターの制御装置においては、ブレーキが制動するたびに、エレベーターの運転モードを休止モードに切り替えている。休止モードにおいては、制御マイコンへの電力供給を停止し、待機電力の削減を実現している。 Therefore, for example, in the elevator control device described in Patent Document 1, the elevator operation mode is switched to the pause mode every time the brake is braked. In the sleep mode, power supply to the control microcomputer is stopped to reduce standby power.

また、当該エレベーターの制御装置においては、エレベーターの運転モードが休止モードになっている場合において、かご内の行先階登録ボタン、または、乗場呼び登録ボタンへの登録があった場合、エレベーターの運転モードを通常モードに切り替え、制御マイコンへの電力供給を再開する。 In addition, in the elevator control device, when the elevator operation mode is the pause mode, if there is a registration on the destination floor registration button or the hall call registration button in the car, the elevator operation mode Is switched to the normal mode and the power supply to the control microcomputer is resumed.

特開２０１１−１３２０１４号公報JP 2011-1332014 A

上述した特許文献１に記載のエレベーターの制御装置においては、エレベーターの待機時においては、運転モードを休止モードに切り替え、制御マイコンへの電力供給も停止している。しかしながら、近年、安全対策のために、稼動中の構成機器に対して、最低限必要な周期で、自己診断処理を実施することが求められている。 In the elevator control device described in Patent Document 1 described above, when the elevator is on standby, the operation mode is switched to the pause mode, and the power supply to the control microcomputer is also stopped. However, in recent years, as a safety measure, it has been required to perform self-diagnosis processing at minimum necessary intervals for operating components.

しかしながら、特許文献１においては、自己診断処理を実施することについては意図されていない。そのため、特許文献１に記載のエレベーターの制御装置において、自己診断処理を実施しようとすると、以下のような不具合が生じてしまう。 However, Patent Document 1 does not intend to perform self-diagnosis processing. For this reason, in the elevator control device described in Patent Document 1, if the self-diagnosis process is to be performed, the following problems occur.

特許文献１においては、休止モード中には、制御マイコンへの電力供給が停止するため、自己診断処理を実行することができない。また、自己診断処理を実行するために、休止モードへの移行を行わないようにすると、省エネルギー効果が得られない。 In Patent Literature 1, since the power supply to the control microcomputer is stopped during the sleep mode, the self-diagnosis process cannot be executed. Further, if the transition to the sleep mode is not performed in order to execute the self-diagnosis process, the energy saving effect cannot be obtained.

この発明は、かかる問題点を解決するためになされたものであり、省エネルギーを意識しながら、必要とされる自己診断周期で自己診断処理を実施する、安全監視装置を得ることを目的とする。 The present invention has been made to solve such problems, and an object of the present invention is to obtain a safety monitoring apparatus that performs self-diagnosis processing at a required self-diagnosis cycle while being conscious of energy saving.

この発明は、対象システムの安全状態を監視する一対の安全監視部を備え、各前記安全監視部は、予め設定された一定周期に基づいて、前記対象システムの構成機器の自己診断処理を周期的に実行する自己診断処理実行部と、予め設定された第１の設定時間の間、外部からの信号の入力がない場合に、前記安全監視部をスリープ状態に移行させるスリープ指令を出力するスリープ指令部と、前記スリープ指令部からの前記スリープ指令に従って、前記安全監視部を、予め設定された第２の設定時間の間、スリープ状態にする、スリープ実行部とを有し、前記第２の設定時間の時間長は、前記一定周期の時間長より短い、安全監視装置である。 The present invention includes a pair of safety monitoring units that monitor a safety state of a target system, and each of the safety monitoring units periodically performs self-diagnosis processing of components of the target system based on a predetermined period. And a sleep command for outputting a sleep command for shifting the safety monitoring unit to a sleep state when no signal is input from the outside for a preset first set time. And a sleep execution unit that puts the safety monitoring unit into a sleep state for a preset second set time in accordance with the sleep command from the sleep command unit, and the second setting The time length of the time is a safety monitoring device shorter than the time length of the fixed period.

この発明に係る安全監視装置によれば、自己診断処理を実行する一定周期よりも短い時間長のスリープ状態への移行期間を設けるようにしたので、一定周期で実施される自己診断処理を妨げることなく、スリープ状態への移行を行うことができるので、省エネルギーを図りながら、必要とされる自己診断周期で確実に自己診断処理を実施することができる。 According to the safety monitoring device of the present invention, since the transition period to the sleep state having a length of time shorter than the fixed period for executing the self-diagnosis process is provided, the self-diagnosis process performed at the fixed period is hindered. Therefore, the self-diagnosis process can be surely performed at the required self-diagnosis cycle while saving energy.

この発明の実施の形態１及び２に係る安全監視装置が搭載された監視対象の対象システムの構成を示した構成図である。It is the block diagram which showed the structure of the object system of the monitoring object in which the safety monitoring apparatus which concerns on Embodiment 1 and 2 of this invention is mounted. この発明の実施の形態１に係る安全監視装置の構成を示した構成図である。It is the block diagram which showed the structure of the safety monitoring apparatus which concerns on Embodiment 1 of this invention. この発明の実施の形態１に係る安全監視装置に設けられた安全監視部の構成を示した構成図である。It is a block diagram which showed the structure of the safety monitoring part provided in the safety monitoring apparatus which concerns on Embodiment 1 of this invention. この発明の実施の形態１に係る安全監視装置の動作を示したタイムチャートである。It is the time chart which showed operation | movement of the safety monitoring apparatus which concerns on Embodiment 1 of this invention. この発明の実施の形態２に係る安全監視装置の構成を示した構成図である。It is the block diagram which showed the structure of the safety monitoring apparatus which concerns on Embodiment 2 of this invention. この発明の実施の形態２に係る安全監視装置に設けられた安全監視部の構成を示した構成図である。It is the block diagram which showed the structure of the safety monitoring part provided in the safety monitoring apparatus which concerns on Embodiment 2 of this invention.

実施の形態１．
この発明の実施の形態１に係る安全監視装置は、非安全状態を検出した場合に、対象システムの安全回路を遮断して、当該対象システムを強制停止させることで、当該対象システムを安全状態に移行させるための装置である。なお、ここで、非安全状態とは、安全監視装置毎に定義された対象システムの安全状態以外の状態、または安全監視装置構成機器の故障等により同安全状態の監視ができない状態を指す。なお、対象システムの安全状態とは、例えば、終端階強制減速装置の安全状態は、「現在のかご位置から急制動して終端階付近で確実に安全な速度まで減速可能となる速度以下であること」であり、戸開走行保護装置の安全状態は、「戸閉していること、または、着床及び戸開後に戸開状態でかごが戸開可能エリア（ドアゾーンまたはリレベルゾーン）内にいること」である。安全監視装置は、１対の安全監視部を有している。各安全監視部はそれぞれＣＰＵから構成されている。各安全監視部は、予め設定された自己診断周期で、自己診断処理を周期的に行う。また、各安全監視部は、自己診断周期よりも短い時間長に設定されたスリープ時間の間、スリープ状態となる。このように、スリープ時間を自己診断周期より短い時間長に設定することで、スリープ時間の設置にかかわらず、自己診断処理を確実に実施することができる。また、自己診断処理の合間に、スリープ時間を設けるようにしたので、スリープ時間を設けた分だけ、消費電力の削減が図れる。以下、実施の形態１に係る安全監視装置について図面を用いて詳細に説明する。Embodiment 1 FIG.
The safety monitoring device according to Embodiment 1 of the present invention shuts down the safety circuit of the target system and forcibly stops the target system when the non-safety state is detected, thereby bringing the target system into the safe state. It is an apparatus for shifting. Here, the non-safety state refers to a state other than the safety state of the target system defined for each safety monitoring device, or a state where the safety state cannot be monitored due to a failure of the safety monitoring device constituent device. Note that the safety state of the target system is, for example, the safety state of the terminal floor forced reduction device is “below the speed at which braking is suddenly performed from the current car position and the vehicle can be decelerated to a safe speed near the terminal floor. The safe state of the door-opening travel protection device is “the door is closed, or the door is in the open state after landing and the door is open, and the car is in the door openable area (door zone or relevel zone). It is that you are. The safety monitoring device has a pair of safety monitoring units. Each safety monitoring unit is composed of a CPU. Each safety monitoring unit periodically performs self-diagnosis processing at a preset self-diagnosis cycle. In addition, each safety monitoring unit enters a sleep state during the sleep time set to a time length shorter than the self-diagnosis cycle. Thus, by setting the sleep time to a time length shorter than the self-diagnosis cycle, the self-diagnosis process can be surely performed regardless of the setting of the sleep time. Further, since the sleep time is provided between the self-diagnosis processes, the power consumption can be reduced by the amount of the sleep time provided. Hereinafter, the safety monitoring apparatus according to Embodiment 1 will be described in detail with reference to the drawings.

図１は、この発明の実施の形態１に係る安全監視装置５１が搭載された対象システムの構成を示した構成図である。図１においては、対象システムが、エレベーター装置の場合を示している。しかしながら、対象システムは、エレベーター装置に限定されることはない。すなわち、実施の形態１に係る安全監視装置５１は、エスカレータ等の乗客コンベア、あるいは、空調システムなど、種々の装置に適用可能である。また、図２は、図１の安全監視装置５１の構成を示すブロック図である。 FIG. 1 is a configuration diagram showing a configuration of a target system in which a safety monitoring device 51 according to Embodiment 1 of the present invention is mounted. FIG. 1 shows a case where the target system is an elevator apparatus. However, the target system is not limited to the elevator apparatus. That is, the safety monitoring device 51 according to the first embodiment can be applied to various devices such as a passenger conveyor such as an escalator or an air conditioning system. FIG. 2 is a block diagram showing the configuration of the safety monitoring device 51 of FIG.

図１に示されるように、エレベーター装置は、駆動装置１０、ブレーキ装置２０、昇降路内機器３０、乗場機器４０、エレベーター安全監視ユニット５０、エレベーター運転制御ユニット６０、および、手動運転装置８０を有している。 As shown in FIG. 1, the elevator apparatus includes a drive device 10, a brake device 20, a hoistway device 30, a landing device 40, an elevator safety monitoring unit 50, an elevator operation control unit 60, and a manual operation device 80. doing.

駆動装置１０は、商用電源１に接続された主回路用電磁遮断器（給電切換部）１１と、主回路用電磁遮断器１１に接続されたインバータからなる電力変換機１２と、電力変換機１２から電力を受けるモータ１３と、モータ１３の駆動によって回転されるシーブ１４とを有している。モータ１３の駆動は、エレベーター運転制御ユニット６０のエレベーター運転制御装置６１によって制御される。 The driving device 10 includes a main circuit electromagnetic circuit breaker (power supply switching unit) 11 connected to the commercial power source 1, a power converter 12 including an inverter connected to the main circuit electromagnetic circuit breaker 11, and a power converter 12. And a sheave 14 that is rotated by driving of the motor 13. The drive of the motor 13 is controlled by the elevator operation control device 61 of the elevator operation control unit 60.

主回路用電磁遮断器１１は、モータ１３の電源ライン、すなわち、主回路に設けられている。また、主回路用電磁遮断器１１は、＃ＭＣ主接点１１ａ及び＃ＭＣコイル１１ｃを有している。＃ＭＣコイル１１ｃが通電状態（励磁状態）のときには、＃ＭＣ主接点１１ａが閉極状態である。これに対して、＃ＭＣコイル１１ｃが通電遮断状態（非励磁状態）のときには、＃ＭＣ主接点１１ａが開極状態である。即ち、主回路用電磁遮断器１１の＃ＭＣ主接点１１ａの閉極・開極によって、モータ１３への給電・遮断が切り換えられる。 The main circuit electromagnetic circuit breaker 11 is provided in the power line of the motor 13, that is, the main circuit. The main circuit electromagnetic circuit breaker 11 includes a #MC main contact 11a and a #MC coil 11c. When the #MC coil 11c is in an energized state (excited state), the #MC main contact 11a is in a closed state. On the other hand, when the #MC coil 11c is in the energization cut-off state (non-excitation state), the #MC main contact 11a is in the open state. In other words, the power supply to the motor 13 is switched between being opened and closed by closing and opening the #MC main contact 11 a of the main circuit electromagnetic circuit breaker 11.

ブレーキ装置２０は、モータ１３の駆動によってシーブ１４とともに回転するブレーキホイール（図示せず）と、第１ブレーキライニング２１と、第２ブレーキライニング２２と、第１ブレーキコイル２３と、第２ブレーキコイル２４と、第１ばね（図示せず）と、第２ばね（図示せず）と、第１ブレーキチョッパ２５と、第２ブレーキチョッパ２６と、ブレーキ用電磁遮断器（給電切換手段）２７とを有している。 The brake device 20 includes a brake wheel (not shown) that rotates together with the sheave 14 by driving the motor 13, a first brake lining 21, a second brake lining 22, a first brake coil 23, and a second brake coil 24. A first spring (not shown), a second spring (not shown), a first brake chopper 25, a second brake chopper 26, and a brake electromagnetic circuit breaker (power supply switching means) 27. doing.

第１ブレーキライニング２１及び第２ブレーキライニング２２は、それぞれ制動位置と解放位置との間で変位可能になっている。制動位置とは、第１ブレーキライニング２１及び第２ブレーキライニング２２がブレーキホイールの制動面（例えば外周面）と接触する位置である。解放位置とは、第１ブレーキライニング２１及び第２ブレーキライニング２２がブレーキホイールの制動面から間隔をおいて離れる位置である。つまり、解放位置とは、第１ブレーキライニング２１及び第２ブレーキライニング２２がブレーキホイールの制動面と非接触状態になる位置である。 The first brake lining 21 and the second brake lining 22 can be displaced between a braking position and a release position, respectively. The braking position is a position where the first brake lining 21 and the second brake lining 22 are in contact with the braking surface (for example, the outer peripheral surface) of the brake wheel. The release position is a position where the first brake lining 21 and the second brake lining 22 are spaced apart from the braking surface of the brake wheel. That is, the release position is a position where the first brake lining 21 and the second brake lining 22 are in a non-contact state with the braking surface of the brake wheel.

第１ブレーキライニング２１及び第２ブレーキライニング２２は、それぞれ第１ばね及び第２ばねによって、ブレーキホイールの制動面へ向けて付勢されている。従って、第１ばね及び第２ばねによって、第１ブレーキライニング２１及び第２ブレーキライニング２２が回転中のブレーキホイールの制動面に押し付けられることにより、第１ブレーキライニング２１及び第２ブレーキライニング２２とブレーキホイールの制動面との間で摩擦力が生じる。この摩擦力によって、ブレーキホイールの回転、即ちモータ１３の回転が制動される。 The first brake lining 21 and the second brake lining 22 are urged toward the braking surface of the brake wheel by the first spring and the second spring, respectively. Accordingly, the first and second brake linings 21 and 22 are pressed against the braking surface of the rotating brake wheel by the first and second springs. A frictional force is generated between the braking surface of the wheel. This frictional force brakes the rotation of the brake wheel, that is, the rotation of the motor 13.

また、第１ブレーキライニング２１及び第２ブレーキライニング２２は、それぞれ第１ブレーキコイル２３及び第２ブレーキコイル２４の電磁力によって、第１ばね及び第２ばねの付勢力に抗して、解放位置へ変位される。第１ブレーキコイル２３及び第２ブレーキコイル２４の励磁・消磁は、それぞれ第１ブレーキチョッパ２５及び第２ブレーキチョッパ２６を介して、エレベーター運転制御ユニット６０によって制御される。 The first brake lining 21 and the second brake lining 22 are moved to the release position against the biasing force of the first spring and the second spring by the electromagnetic force of the first brake coil 23 and the second brake coil 24, respectively. Displaced. Excitation / demagnetization of the first brake coil 23 and the second brake coil 24 is controlled by the elevator operation control unit 60 via the first brake chopper 25 and the second brake chopper 26, respectively.

ブレーキ用電磁遮断器２７は、第１ブレーキコイル２３と第１ブレーキチョッパ２５との間、及び、第２ブレーキコイル２４と第２ブレーキチョッパ２６との間にそれぞれ介在されている。また、ブレーキ用電磁遮断器２７は、＃ＢＫ主接点２７ａ、＃ＢＫ補助接点２７ｂ、及び、＃ＢＫコイル２７ｃを有している。 The brake electromagnetic circuit breaker 27 is interposed between the first brake coil 23 and the first brake chopper 25 and between the second brake coil 24 and the second brake chopper 26, respectively. The brake electromagnetic circuit breaker 27 includes a #BK main contact 27a, a #BK auxiliary contact 27b, and a #BK coil 27c.

＃ＢＫコイル２７ｃが通電状態（励磁状態）のときには、＃ＢＫ主接点２７ａが閉極状態であり、＃ＢＫ２７補助接点２７ｂが開極状態である。これに対して、＃ＢＫコイル２７ｃが通電遮断状態（非励磁状態）のときには、＃ＢＫ主接点２７ａが開極状態であり、＃ＢＫ補助接点２７ｂが閉極状態である。即ち、ブレーキ用電磁遮断器２７の＃ＢＫ主接点２７ａの閉極・開極によって、第１ブレーキコイル２３及び第２ブレーキコイル２４への給電・遮断が切り換えられる。なお、＃ＢＫ主接点２７ａの閉極・開極の状態は、ブレーキ解放検出信号として、エレベーター運転制御ユニット６０のエレベーター運転制御装置６１に入力される。 When the #BK coil 27c is in an energized state (excited state), the #BK main contact 27a is in a closed state, and the # BK27 auxiliary contact 27b is in an open state. On the other hand, when the #BK coil 27c is in the energization cut-off state (de-energized state), the #BK main contact 27a is in the open state and the #BK auxiliary contact 27b is in the closed state. In other words, the power supply / interruption to the first brake coil 23 and the second brake coil 24 is switched by closing / opening the #BK main contact 27a of the brake electromagnetic circuit breaker 27. The closed / open state of the #BK main contact 27a is input to the elevator operation control device 61 of the elevator operation control unit 60 as a brake release detection signal.

昇降路内機器３０は、かご３１と、釣合おもり３２と、主索３３と、反らせ車３４と、エレベータードアとしてのかごドア３５と、かご戸開検出器３６と、秤装置３７と、かご内操作盤３８と、ドアゾーンプレート８１と、ドアゾーン検出器８２とを有している。かごドア３５は、かご３１に設けられている。また、かごドア３５は、エレベーター出入口としてのかご３１の出入口を開閉する。主索３３は、シーブ１４及び反らせ車３４の外周に巻き掛けられている。また、秤装置３７は、かご３１内の荷重を測定する。秤装置３７で測定された荷重は、秤検出信号として、エレベーター運転制御ユニット６０のエレベーター運転制御装置６１に入力される。また、かご内操作盤３８は、エレベーター利用者が行先階を登録するための行先階登録装置を構成している。エレベーター利用者は、かご３１に乗車したときに、かご内操作盤３８に対して行先階登録を行う。当該行先階登録の情報は、エレベーター運転制御装置６１に入力される。かご戸開検出器３６は、かごドア３５の開閉状態に応じた信号を出力する。かご戸開検出器３６は、＃主接点３６ａを有している。かごドア３５が閉状態のときに、＃主接点３６ａは閉極状態であり、かごドア３５が開状態のときに、＃主接点３６ａは開極状態である。＃主接点３６ａの開極／閉極の状態は、かご戸開閉検出信号として、エレベーター運転制御ユニット６０のエレベーター運転制御装置６１に入力される。
ドアゾーンプレート８１は各階床の着床位置に取り付けられる。ドアゾーン検出器８２は、かご３１に取り付けられ、かご位置におけるドアゾーンプレート８１の有無を検出する。エレベーター運転制御ユニット６０のエレベーター運転制御装置６１は、ドアゾーン検出器８２から、ドアゾーンプレート８１の検出情報を入力して、各階床の着床位置を認識する。The hoistway device 30 includes a car 31, a counterweight 32, a main rope 33, a warp 34, a car door 35 as an elevator door, a car door open detector 36, a weighing device 37, and a car. An internal operation panel 38, a door zone plate 81, and a door zone detector 82 are provided. The car door 35 is provided in the car 31. The car door 35 opens and closes the entrance / exit of the car 31 as an elevator entrance / exit. The main rope 33 is wound around the outer periphery of the sheave 14 and the curling wheel 34. The scale device 37 measures the load in the car 31. The load measured by the scale device 37 is input to the elevator operation control device 61 of the elevator operation control unit 60 as a scale detection signal. The in-car operation panel 38 constitutes a destination floor registration device for an elevator user to register a destination floor. When the elevator user gets on the car 31, the elevator user performs destination floor registration on the operation panel 38 in the car. Information on the destination floor registration is input to the elevator operation control device 61. The car door open detector 36 outputs a signal corresponding to the open / closed state of the car door 35. The car door open detector 36 has a # main contact 36a. When the car door 35 is in the closed state, the # main contact 36a is in the closed state, and when the car door 35 is in the open state, the # main contact 36a is in the open state. #The open / closed state of the main contact 36a is input to the elevator operation control device 61 of the elevator operation control unit 60 as a car door opening / closing detection signal.
The door zone plate 81 is attached to the landing position of each floor. The door zone detector 82 is attached to the car 31 and detects the presence or absence of the door zone plate 81 at the car position. The elevator operation control device 61 of the elevator operation control unit 60 inputs the detection information of the door zone plate 81 from the door zone detector 82 and recognizes the landing position of each floor.

かご３１及び釣合おもり３２は、主索３３によって昇降路内に昇降可能に吊り下げられている。かご３１の昇降は、モータ１３によって駆動され、ブレーキ装置２０によって制動される。また、かご３１の運転は、エレベーター運転制御装置６１によって制御される。 The car 31 and the counterweight 32 are suspended in a hoistway by a main rope 33 so as to be lifted and lowered. The raising / lowering of the car 31 is driven by the motor 13 and braked by the brake device 20. The operation of the car 31 is controlled by the elevator operation control device 61.

乗場機器４０は、建物の各階の乗場に設けられている。また、乗場機器４０は、エレベータードアとしての乗場ドア４１と、乗場戸開検出器４２と、乗場釦４３とを有している。乗場ドア４１は、エレベーター出入口としての乗場出入口を開閉する。なお、乗場釦４３は、上方向釦と下方向釦とを有する。乗場釦４３は、エレベーター利用者が、乗場で、エレベーターの呼び登録を行うための、かご呼び登録装置を構成している。エレベーター利用者は、エレベーターを利用する際に、乗場において、乗場釦４３に対して、呼び登録を行う。当該呼び登録の情報は、エレベーター運転制御装置６１に入力される。乗場戸開検出器４２は、乗場ドア４１の開閉状態に応じた信号を出力する。乗場戸開検出器４２は、＃主接点４２ａを有している。乗場ドア４１が閉状態のときに、＃主接点４２ａは閉極状態であり、乗場ドア４１が開状態のときに、＃主接点４２ａは開極状態である。＃主接点４２ａの開極／閉極の状態は、乗場戸開閉検出信号として、エレベーター運転制御装置６１に入力される。なお、以下では、かご戸開閉検出信号および乗場戸開閉検出信号を、まとめて、戸開閉検出信号と呼ぶ。 The landing equipment 40 is provided at the landing on each floor of the building. The landing device 40 includes a landing door 41 as an elevator door, a landing door open detector 42, and a landing button 43. The landing door 41 opens and closes a landing doorway as an elevator doorway. The landing button 43 has an upward button and a downward button. The landing button 43 constitutes a car call registration device for an elevator user to perform elevator call registration at the landing. When using the elevator, the elevator user performs call registration on the landing button 43 at the landing. The call registration information is input to the elevator operation control device 61. The landing door open detector 42 outputs a signal corresponding to the opening / closing state of the landing door 41. The landing door open detector 42 has a # main contact 42a. When the landing door 41 is in a closed state, the # main contact 42a is in a closed state, and when the landing door 41 is in an open state, the # main contact 42a is in an open state. #The open / closed state of the main contact 42a is input to the elevator operation control device 61 as a landing door opening / closing detection signal. Hereinafter, the car door opening / closing detection signal and the landing door opening / closing detection signal are collectively referred to as a door opening / closing detection signal.

エレベーター安全監視ユニット５０は、＃ＳＦ１主接点７０ａ、＃ＳＦ２主接点７０ｂ、＃ＳＦ１コイル７０ｃ、及び、＃ＳＦ２コイル７０ｄを有している。＃ＳＦ１コイル７０ｃが通電状態（励磁状態）のときには、＃ＳＦ１主接点７０ａが閉極状態である。これに対して、＃ＳＦ１コイル７０ｃが通電遮断状態（非励磁状態）のときには、＃ＳＦ１主接点７０ａが開極状態である。また、同様に、＃ＳＦ２コイル７０ｄが通電状態（励磁状態）のときには、＃ＳＦ２主接点７０ｂが閉極状態である。これに対して、＃ＳＦ２コイル７０ｄが通電遮断状態（非励磁状態）のときには、＃ＳＦ２主接点７０ｂが開極状態である。＃ＳＦ１主接点７０ａ，７０ｂはエレベーター安全回路に直列に追加挿入されている。 The elevator safety monitoring unit 50 includes a # SF1 main contact 70a, a # SF2 main contact 70b, a # SF1 coil 70c, and a # SF2 coil 70d. When the # SF1 coil 70c is in an energized state (excited state), the # SF1 main contact 70a is in a closed state. On the other hand, when the # SF1 coil 70c is in the energization cut-off state (non-excitation state), the # SF1 main contact 70a is in the open state. Similarly, when the # SF2 coil 70d is in an energized state (excited state), the # SF2 main contact 70b is in a closed state. On the other hand, when the # SF2 coil 70d is in the energization cutoff state (non-excitation state), the # SF2 main contact 70b is in the open state. # SF1 main contacts 70a and 70b are additionally inserted in series in the elevator safety circuit.

エレベーター安全回路はいわゆるセーフティ・チェーンであり、対象システムの主回路、およびブレーキ回路を接続／遮断するリレーに給電するライン上に各種安全スイッチ（作業用安全スイッチ、ガバナスイッチ、昇降路ファイナルリミットスイッチ、他）の接点が直列に挿入されており、いずれかが遮断されると上記リレーにより主回路、およびブレーキ回路が遮断されて対象システムが緊急停止する。 The elevator safety circuit is a so-called safety chain, and various safety switches (work safety switch, governor switch, hoistway final limit switch, on the line supplying power to the main circuit of the target system and the relay that connects / disconnects the brake circuit, The other contacts are inserted in series, and when one of them is interrupted, the main circuit and the brake circuit are interrupted by the relay, and the target system is urgently stopped.

手動運転装置８０は、かご３１、乗場、昇降路上端の機械室、あるいは、昇降路下端のピット内の少なくともいずれか１箇所に設けられている。手動運転装置８０は、複数個設けてもよい。手動運転装置８０は、保守員８１が、保守作業を行う際に、手動で、かご３１を駆動するための装置である。手動運転装置８０には、手動運転への移行／解除の切換を行うための手動切換釦と、かご３１を上方向に移動させるための上方向釦と、かご３１を下方向に移動させるための下方向釦とが設けられている。保守員８１が、保守作業を開始するときに、手動切換釦を「手動」側に設定することにより、エレベーター運転制御装置６１による運行制御が停止され、手動運転モードに移行される。また、保守作業が終了したときに、保守員８１が、手動切換釦の「手動」側設定を解除することにより、手動運転モードから通常モードに移行され、エレベーター運転制御装置６１による運行制御が再開される。手動切換釦の操作による手動切換の情報は、手動切換信号として、エレベーター運転制御装置６１に入力される。 The manual operation device 80 is provided in at least one of the car 31, the landing, the machine room at the upper end of the hoistway, or the pit at the lower end of the hoistway. A plurality of manual operation devices 80 may be provided. The manual operation device 80 is a device for the maintenance staff 81 to manually drive the car 31 when performing maintenance work. The manual operation device 80 includes a manual switching button for switching to / from manual operation, an upward button for moving the car 31 upward, and a button for moving the car 31 downward. A down button is provided. When the maintenance worker 81 starts the maintenance work, the manual switching button is set to the “manual” side, whereby the operation control by the elevator operation control device 61 is stopped and the operation mode is shifted to the manual operation mode. Further, when the maintenance work is completed, the maintenance staff 81 cancels the “manual” side setting of the manual switching button to shift from the manual operation mode to the normal mode, and the operation control by the elevator operation control device 61 resumes. Is done. Information on manual switching by operating the manual switching button is input to the elevator operation control device 61 as a manual switching signal.

エレベーター運転制御ユニット６０は、エレベーター運転制御装置６１と、トランジスタ素子６２，６３とから構成されている。エレベーター運転制御装置６１は、呼び登録、行先階登録、秤検出信号、手動切換信号、ブレーキ解放検出信号、戸開閉検出信号、ドアゾーン検出信号、及び、異常検出信号などの各種信号が入力される。エレベーター運転制御装置６１は、かご呼び登録、行先階登録、秤（乗客）検出が有り、手動運転モード、ブレーキ解放、戸開、ドアゾーン検出が無し、対象システム構成機器の故障、または動作異常を含む少なくとも１つのイベントにより、エレベーター起動信号６１Ａを、エレベーター安全監視ユニット５０の安全監視装置５１に出力する。また、エレベーター運転制御装置６１は、上記各種信号に基づいて、かご３１の運行を制御する。エレベーター運転制御装置６１は、かご３１を駆動する場合には、＃ＭＣコイル１１ｃへ給電するためのトランジスタ素子６２に＃ＭＣ駆動電圧を、また、＃ＢＫコイル２７ｃへ給電するためのトランジスタ素子６３に＃ＢＫ駆動電圧を、それぞれ印加する。従って、かご３１の通常運転中は、主回路用電磁遮断器１１及びブレーキ用電磁遮断器２７のそれぞれの切換動作は、エレベーター運転制御装置６１によって制御される。 The elevator operation control unit 60 includes an elevator operation control device 61 and transistor elements 62 and 63. The elevator operation control device 61 receives various signals such as call registration, destination floor registration, scale detection signal, manual switching signal, brake release detection signal, door open / close detection signal, door zone detection signal, and abnormality detection signal. The elevator operation control device 61 includes car call registration, destination floor registration, scale (passenger) detection, manual operation mode, brake release, door opening, no door zone detection, failure of target system component equipment, or abnormal operation The elevator activation signal 61A is output to the safety monitoring device 51 of the elevator safety monitoring unit 50 by at least one event. The elevator operation control device 61 controls the operation of the car 31 based on the various signals. When driving the car 31, the elevator operation control device 61 applies #MC drive voltage to the transistor element 62 for supplying power to the #MC coil 11c and also applies to the transistor element 63 for supplying power to the #BK coil 27c. #BK drive voltage is applied to each. Therefore, during the normal operation of the car 31, the switching operation of the main circuit electromagnetic circuit breaker 11 and the brake electromagnetic circuit breaker 27 is controlled by the elevator operation control device 61.

ここで、エレベーター運転制御装置６１は、演算処理部（ＣＰＵ）、記憶部（ＲＯＭ，ＲＡＭ及びハードディスク等）及び信号入出力部を持ったハードウエア（図示せず）により構成される。ハードウエアの記憶部は、エレベーター運転制御装置６１の各構成のそれぞれの機能を実現するためのプログラムを格納している。 Here, the elevator operation control device 61 is configured by hardware (not shown) having an arithmetic processing unit (CPU), a storage unit (ROM, RAM, hard disk, etc.) and a signal input / output unit. The hardware storage unit stores a program for realizing each function of each component of the elevator operation control device 61.

エレベーター安全監視ユニット５０は、さらに、安全監視装置５１と、トランジスタ素子５２，５３とを有している。安全監視装置５１は、エレベーター運転制御装置６１からエレベーター起動信号６１Ａが入力される。また、安全監視装置５１は、図２に示すように、一対の安全監視部を有している。これらの安全監視部を、以下では、第１の安全監視部５４及び第２の安全監視部５５と呼ぶ。安全監視装置５１は、第１及び第２の安全監視部５４，５５のうちの１つがスリープ状態になるときに、エレベーター運転制御装置６１に対して、スリープ状態信号５１Ａを出力する。スリープ状態信号５１Ａは、スリープ状態へ移行することを通知する信号である。第１及び第２の安全監視部５４，５５のうちの一方は、予め設定された待機時間ＴＷが経過するまでに、エレベーター起動信号６１Ａが入力されない場合に、スリープ状態に移行する。さらに、安全監視装置５１は、当該安全監視部がスリープ状態に移行するときに、＃ＳＦ１コイル７０ｃまたは＃ＳＦ２コイル７０ｄへ給電するためのトランジスタ素子５２または５３に対し、＃ＳＦ駆動電圧の印加を停止する。これにより、エレベーター安全回路が遮断される。 The elevator safety monitoring unit 50 further includes a safety monitoring device 51 and transistor elements 52 and 53. The safety monitoring device 51 receives an elevator activation signal 61 </ b> A from the elevator operation control device 61. Further, the safety monitoring device 51 has a pair of safety monitoring units as shown in FIG. Hereinafter, these safety monitoring units are referred to as a first safety monitoring unit 54 and a second safety monitoring unit 55. The safety monitoring device 51 outputs a sleep state signal 51 </ b> A to the elevator operation control device 61 when one of the first and second safety monitoring units 54 and 55 enters the sleep state. The sleep state signal 51A is a signal for notifying the transition to the sleep state. One of the first and second safety monitoring units 54 and 55 shifts to the sleep state when the elevator activation signal 61A is not input before the preset standby time TW elapses. Further, the safety monitoring device 51 applies the #SF drive voltage to the transistor element 52 or 53 for supplying power to the # SF1 coil 70c or the # SF2 coil 70d when the safety monitoring unit shifts to the sleep state. Stop. Thereby, an elevator safety circuit is interrupted | blocked.

ここで、安全監視装置５１は、例えば、マイクロコンピュータで構成されている。安全監視装置５１は、演算処理部（ＣＰＵ）、記憶部（ＲＯＭ，ＲＡＭ及びハードディスク等）及び信号入出力部を持ったハードウエア（図示せず）により構成される。ハードウエアの記憶部は、安全監視装置の各構成のそれぞれの機能を実現するためのプログラムを格納している。 Here, the safety monitoring device 51 is composed of, for example, a microcomputer. The safety monitoring device 51 is configured by hardware (not shown) having an arithmetic processing unit (CPU), a storage unit (ROM, RAM, hard disk, etc.) and a signal input / output unit. The hardware storage unit stores a program for realizing each function of each component of the safety monitoring device.

図２を用いて、安全監視装置５１の構成について、さらに詳細に説明する。図２に示すように、安全監視装置５１は、上述した、一対の安全監視部、すなわち、第１の安全監視部５４と第２の安全監視部５５とを備えている。安全監視装置５１は、さらに、ＯＲ回路５６と、ＯＲ回路５７とを備えている。第１の安全監視部５４と第２の安全監視部５５とは、別個のＣＰＵからそれぞれ構成されている。第１の安全監視部５４及び第２の安全監視部５５のスリープ状態とは、各ＣＰＵを停止し、消費電力の削減を実施する状態のことである。すなわち、スリープ状態においては、ＣＰＵへの給電は継続したままで、ＣＰＵの演算処理および周辺機能を停止させている。 The configuration of the safety monitoring device 51 will be described in more detail with reference to FIG. As shown in FIG. 2, the safety monitoring device 51 includes the above-described pair of safety monitoring units, that is, a first safety monitoring unit 54 and a second safety monitoring unit 55. The safety monitoring device 51 further includes an OR circuit 56 and an OR circuit 57. The first safety monitoring unit 54 and the second safety monitoring unit 55 are respectively configured from separate CPUs. The sleep state of the first safety monitoring unit 54 and the second safety monitoring unit 55 is a state in which each CPU is stopped and power consumption is reduced. That is, in the sleep state, power supply to the CPU is continued, and the arithmetic processing and peripheral functions of the CPU are stopped.

ＯＲ回路５６には、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａが入力されるとともに、第２の安全監視部５５からのウエイクアップ信号５５Ａが入力される。ＯＲ回路５６は、エレベーター起動信号６１Ａまたはウエイクアップ信号５５Ａの少なくともいずれか一方が入力された場合に、ＯＲ信号を出力する。ＯＲ信号は、第１の安全監視部５４の入力端子９０に入力される。 The OR circuit 56 receives an elevator activation signal 61A from the elevator operation control device 61 and a wakeup signal 55A from the second safety monitoring unit 55. The OR circuit 56 outputs an OR signal when at least one of the elevator activation signal 61A and the wakeup signal 55A is input. The OR signal is input to the input terminal 90 of the first safety monitoring unit 54.

ＯＲ回路５７には、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａが入力されるとともに、第１の安全監視部５４からのウエイクアップ信号５４Ａが入力される。ＯＲ回路５７は、エレベーター起動信号６１Ａまたはウエイクアップ信号５４Ａの少なくともいずれか一方が入力された場合に、ＯＲ信号を出力する。ＯＲ信号は、第２の安全監視部５５の入力端子９１に入力される。 The OR circuit 57 receives the elevator activation signal 61A from the elevator operation control device 61 and the wakeup signal 54A from the first safety monitoring unit 54. The OR circuit 57 outputs an OR signal when at least one of the elevator activation signal 61A and the wakeup signal 54A is input. The OR signal is input to the input terminal 91 of the second safety monitoring unit 55.

第１の安全監視部５４には、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａが入力されるとともに、ＯＲ回路５６からのＯＲ信号が入力される。同様に、第２の安全監視部５５には、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａが入力されるとともに、ＯＲ回路５７からのＯＲ信号が入力される。 The first safety monitoring unit 54 receives the elevator activation signal 61 </ b> A from the elevator operation control device 61 and the OR signal from the OR circuit 56. Similarly, an elevator activation signal 61A from the elevator operation control device 61 and an OR signal from the OR circuit 57 are input to the second safety monitoring unit 55.

第１の安全監視部５４と第２の安全監視部５５とは、交互に、スリープ実行側安全監視部とスリープ非実行側安全監視部になる。すなわち、第１の安全監視部５４がスリープ実行側安全監視部のときは、第２の安全監視部５５がスリープ非実行側安全監視部になり、逆に、第１の安全監視部５４がスリープ非実行側安全監視部のときは、第２の安全監視部５５がスリープ実行側安全監視部になる。第１の安全監視部５４と第２の安全監視部５５とは、どちらがスリープ実行側安全監視部で、どちらがスリープ非実行側安全監視部であるかを示す情報５４Ｃ，５５Ｃをやりとりし、互いに共有している。 The first safety monitoring unit 54 and the second safety monitoring unit 55 alternately become a sleep execution side safety monitoring unit and a sleep non-execution side safety monitoring unit. That is, when the first safety monitoring unit 54 is the sleep execution side safety monitoring unit, the second safety monitoring unit 55 becomes the sleep non-execution side safety monitoring unit, and conversely, the first safety monitoring unit 54 sleeps. In the case of the non-execution side safety monitoring unit, the second safety monitoring unit 55 becomes the sleep execution side safety monitoring unit. The first safety monitoring unit 54 and the second safety monitoring unit 55 exchange information 54C and 55C indicating which is the sleep execution side safety monitoring unit and which is the sleep non-execution side safety monitoring unit, and are shared with each other. doing.

図４に、スリープ実行側安全監視部およびスリープ非実行側安全監視部の動作を示す。 FIG. 4 shows operations of the sleep execution side safety monitoring unit and the sleep non-execution side safety monitoring unit.

まずはじめに、スリープ実行側安全監視部の動作について説明する。
スリープ実行側安全監視部は、予め設定された待機時間ＴＷが経過するまでに、エレベーター運転制御装置６１からエレベーター起動信号６１Ａが入力されない場合に、スリープ状態に移行する。スリープ状態は、予め設定されたスリープ時間ＴＳの間、継続される。スリープ時間ＴＳは、自己診断処理を実施する第１の周期Ｐ１よりも短い時間に設定されている。第１の周期Ｐ１は、エレベーター安全監視ユニットの各構成機器の故障率と、その組み合わせにより決定され、自己診断処理は、少なくとも第１の周期Ｐ１の時間間隔で実施されることが求められている。First, the operation of the sleep execution side safety monitoring unit will be described.
The sleep execution side safety monitoring unit shifts to the sleep state when the elevator activation signal 61A is not input from the elevator operation control device 61 until the preset standby time TW elapses. The sleep state is continued for a preset sleep time TS. The sleep time TS is set to a time shorter than the first period P1 for performing the self-diagnosis process. The first cycle P1 is determined by the failure rate of each component device of the elevator safety monitoring unit and the combination thereof, and the self-diagnosis process is required to be performed at least at the time interval of the first cycle P1. .

第１の周期Ｐ１は、例えば、以下の定式により機能失敗確率ＰＦＤが規定値以下となるように設定される。
ＰＦＤ（１ｏｏ１）＝λ＿ｄｄ×ＭＴＴＲ＋λ＿ｄｕ×（Ｔ／２＋ＭＴＴＲ）
ここで、以下の各値は機器固有のもので、適合表より取得する。
λ＿ｄｄ：自己診断により検出できる危険側故障率
λ＿ｄｕ：自己診断により検出できない危険側故障率
ＭＴＴＲ：平均故障修理時間（＝機器が故障したまま稼働し続ける時間）For example, the first cycle P1 is set so that the function failure probability PFD is equal to or less than a specified value according to the following formula.
PFD (1oo1) = λ_dd × MTTR + λ_du × (T / 2 + MTTR)
Here, the following values are device-specific and are obtained from the compatibility table.
λ_dd: Dangerous failure rate that can be detected by self-diagnosis λ_du: Dangerous failure rate that cannot be detected by self-diagnosis MTTR: Average failure repair time (= time for which the device continues to operate with a failure)

スリープ実行監視部は、スリープ状態に移行するときに、エレベーター運転制御装置６１およびスリープ非実行側安全監視部に対して、スリープ状態信号５１Ａを出力する。また、それと同時に、スリープ実行側安全監視部は、＃ＳＦ１主接点７０ａまたは＃ＳＦ２主接点７０ｂを開極状態にして、エレベーター安全回路を遮断する。エレベーター運転制御装置６１は、スリープ状態信号５１Ａを受信すると、エレベーター安全回路の遮断異常をマスクする。また、スリープ実行側安全監視部は、ＯＲ回路５６，５７からのＯＲ信号が入力された場合に、スリープ状態を解除して、ウエイクアップ完了信号５４Ｂ，５５Ｂをスリープ非実行側安全監視部に出力するとともに、自己診断処理を実行する。なお、ここで、ウエイクアップ完了信号は、スリープ状態の解除を通知する信号である。また、自己診断処理とは、エレベーター安全監視ユニットの各構成機器が正しく動作するかチェックする処理である。 The sleep execution monitoring unit outputs a sleep state signal 51A to the elevator operation control device 61 and the sleep non-execution side safety monitoring unit when shifting to the sleep state. At the same time, the sleep execution side safety monitoring unit opens the # SF1 main contact 70a or the # SF2 main contact 70b to shut off the elevator safety circuit. When the elevator operation control device 61 receives the sleep state signal 51A, the elevator operation control device 61 masks an abnormal shutdown of the elevator safety circuit. Further, when the OR signal from the OR circuits 56 and 57 is input, the sleep execution side safety monitoring unit cancels the sleep state and outputs the wakeup completion signals 54B and 55B to the sleep non-execution side safety monitoring unit. In addition, the self-diagnosis process is executed. Here, the wake-up completion signal is a signal for notifying the cancellation of the sleep state. The self-diagnosis process is a process for checking whether each component device of the elevator safety monitoring unit operates correctly.

次に、スリープ非実行側安全監視部の動作について説明する。
スリープ非実行側安全監視部は、スリープ状態信号５１Ａを受信すると、＃ＳＦ１主接点７０ａまたは＃ＳＦ２主接点７０ｂを開極状態にする。また、スリープ状態信号５１Ａを受信した時刻からスリープ時間ＴＳが経過したときに、ＯＲ回路５６，５７に対して、ウエイクアップ信号５４Ａ，５５Ａを出力する。また、スリープ非実行側安全監視部は、ウエイクアップ信号５４Ａ，５５Ａの出力後、スリープ実行側安全監視部からウエイクアップ完了信号５４Ｂ，５５Ｂを受信すると、＃ＳＦ１主接点７０ａまたは＃ＳＦ２主接点７０ｂを閉極状態にする。また、予め設定された異常確認時間ＴＤが経過するまでに、スリープ実行側安全監視部からウエイクアップ完了信号５４Ｂ，５５Ｂを受信しなかった場合に、スリープ実行側安全監視部が「スリープ異常」であると判定して、スリープ異常を検出する。Next, the operation of the sleep non-execution side safety monitoring unit will be described.
When the sleep non-execution side safety monitoring unit receives the sleep state signal 51A, the # SF1 main contact 70a or the # SF2 main contact 70b is opened. In addition, when the sleep time TS has elapsed from the time when the sleep state signal 51A is received, the wakeup signals 54A and 55A are output to the OR circuits 56 and 57. When the sleep non-execution side safety monitoring unit receives the wakeup completion signals 54B and 55B from the sleep execution side safety monitoring unit after outputting the wakeup signals 54A and 55A, the # SF1 main contact 70a or the # SF2 main contact 70b Is closed. Further, if the wakeup completion signals 54B and 55B are not received from the sleep execution side safety monitoring unit before the preset abnormality confirmation time TD elapses, the sleep execution side safety monitoring unit is set to “sleep abnormality”. It is determined that there is a sleep abnormality.

以上のように、第１の安全監視部５４と第２の安全監視部５５とは、それぞれ、スリープ実行側安全監視部およびスリープ非実行側安全監視部として交互に動作する。そのため、第１の安全監視部５４と第２の安全監視部５５とは、スリープ実行側安全監視部としての機能とスリープ非実行側安全監視部としての機能とを実行するために、図３に示すように、自己診断処理実行部５００と、スリープ指令部５０１と、スリープ実行部５０２と、送受信部５０３と、安全回路遮断部５０４と、ウエイクアップ信号出力部５０５と、スリープ異常検出部５０６とを備えている。これらの各部について、以下に説明する。 As described above, the first safety monitoring unit 54 and the second safety monitoring unit 55 operate alternately as a sleep execution side safety monitoring unit and a sleep non-execution side safety monitoring unit, respectively. Therefore, the first safety monitoring unit 54 and the second safety monitoring unit 55 are shown in FIG. 3 in order to execute the function as the sleep execution side safety monitoring unit and the function as the sleep non-execution side safety monitoring unit. As shown, a self-diagnosis processing execution unit 500, a sleep command unit 501, a sleep execution unit 502, a transmission / reception unit 503, a safety circuit cutoff unit 504, a wakeup signal output unit 505, and a sleep abnormality detection unit 506 It has. Each of these parts will be described below.

自己診断処理実行部５００は、通常の定期的な実行に加え、スリープ実行部５０２がＯＲ回路５６，５７からのＯＲ信号を受信して、スリープ状態が解除されたときに、自己診断処理を実行する。 The self-diagnosis processing execution unit 500 executes self-diagnosis processing when the sleep execution unit 502 receives the OR signal from the OR circuits 56 and 57 and the sleep state is released in addition to the regular periodic execution. To do.

スリープ指令部５０１は、予め設定された待機時間ＴＷの間、送受信部５０３がエレベーター運転制御装置６１からエレベーター起動信号６１Ａを受信しない場合に、スリープ状態に移行するためのスリープ指令信号を出力する。なお、ここで、スリープ指令部５０１による待機時間ＴＷについては、ソフトウェアやロジック回路にてタイマをカウントして測定すればよい。 The sleep command unit 501 outputs a sleep command signal for shifting to the sleep state when the transmission / reception unit 503 does not receive the elevator activation signal 61A from the elevator operation control device 61 during the preset standby time TW. Here, the standby time TW by the sleep command unit 501 may be measured by counting a timer with software or a logic circuit.

スリープ実行部５０２は、スリープ指令部５０１からのスリープ指令信号を受信した場合に、当該スリープ指令信号に従ってスリープ状態に移行する。スリープ実行部５０２は、スリープ状態に移行するときに、送受信部５０３を介して、エレベーター運転制御装置６１およびスリープ非実行側安全監視部に対して、スリープ状態信号５１Ａを出力する。また、スリープ実行部５０２はＯＲ回路５６，５７からのＯＲ信号を受信した場合に、スリープ実行監視部のスリープ状態を解除する。また、スリープ実行部５０２は、スリープ状態を解除するときに、ウエイクアップ完了信号５４Ｂ，５５Ｂを、送受信部５０３を介して、スリープ非実行側安全監視部に出力する。このように、スリープ実行部５０２は、スリープ状態への移行およびスリープ状態の解除を行うとともに、ＯＲ信号入力部、スリープ状態信号出力部、およびウエイクアップ完了信号出力部としても機能する。 When the sleep execution unit 502 receives a sleep command signal from the sleep command unit 501, the sleep execution unit 502 shifts to a sleep state according to the sleep command signal. When the sleep execution unit 502 shifts to the sleep state, the sleep execution unit 502 outputs the sleep state signal 51A to the elevator operation control device 61 and the sleep non-execution side safety monitoring unit via the transmission / reception unit 503. When the sleep execution unit 502 receives the OR signal from the OR circuits 56 and 57, the sleep execution unit 502 cancels the sleep state of the sleep execution monitoring unit. Further, when canceling the sleep state, the sleep execution unit 502 outputs wakeup completion signals 54B and 55B to the sleep non-execution side safety monitoring unit via the transmission / reception unit 503. As described above, the sleep execution unit 502 shifts to the sleep state and cancels the sleep state, and also functions as an OR signal input unit, a sleep state signal output unit, and a wakeup completion signal output unit.

安全監視装置５１は、例えばマイクロコンピュータで構成されており、一般的にマイクロコンピュータは内蔵機能を停止させて消費電力を低減させるスタンバイモード（省電力モード）機能を備えている。スタンバイモードは、例えばソフトウェアからの指令により有効となり、外部端子入力による割込み等でモードを解除する。上記スリープ実行部５０２は同機能を包含して構成する。スリープ移行時はスリープ状態信号５１Ａを出力し、＃ＳＦ１主接点７０ａまたは＃ＳＦ２主接点７０ｂを開極状態にしてからスタンバイモードを設定する。また、ウエイクアップ時は、ＯＲ回路５６，５７からのＯＲ信号を外部端子に入力して割込みによりスタンバイモードを解除する。 The safety monitoring device 51 is composed of, for example, a microcomputer, and the microcomputer generally has a standby mode (power saving mode) function that stops built-in functions and reduces power consumption. The standby mode is enabled by, for example, a command from software, and the mode is canceled by an interrupt or the like by external terminal input. The sleep execution unit 502 includes the same function. At the time of transition to sleep, the sleep state signal 51A is output, and the standby mode is set after the # SF1 main contact 70a or # SF2 main contact 70b is opened. At the wake-up, the OR signal from the OR circuits 56 and 57 is input to the external terminal and the standby mode is canceled by an interrupt.

安全回路遮断部５０４は、スリープ実行部５０２がスリープ状態への移行を実行したときに、＃ＳＦ１主接点７０ａまたは＃ＳＦ２主接点７０ｂを開極状態にして、エレベーター安全回路を遮断する。
スリープ非実行側安全監視部においては、実行側から送受信部５０３がスリープ状態信号５１Ａを入力すると＃ＳＦ１主接点７０ａまたは＃ＳＦ２主接点７０ｂを開極状態にして、ウエイクアップ完了信号５４Ｂ，５５Ｂを入力すると、再び閉極状態にする。When the sleep execution unit 502 executes the transition to the sleep state, the safety circuit interrupting unit 504 opens the # SF1 main contact 70a or the # SF2 main contact 70b to interrupt the elevator safety circuit.
In the sleep non-execution side safety monitoring unit, when the transmission / reception unit 503 inputs the sleep state signal 51A from the execution side, the # SF1 main contact 70a or the # SF2 main contact 70b is opened, and the wakeup completion signals 54B and 55B are sent. When it is input, the contact is closed again.

ウエイクアップ信号出力部５０５は、送受信部５０３がスリープ状態信号５１Ａを受信した時刻からスリープ時間ＴＳが経過したときに、ＯＲ回路５６，５７に対してウエイクアップ信号５４Ａ，５５Ａを出力する。 The wakeup signal output unit 505 outputs wakeup signals 54A and 55A to the OR circuits 56 and 57 when the sleep time TS elapses from the time when the transmission / reception unit 503 receives the sleep state signal 51A.

スリープ異常検出部５０６は、ウエイクアップ信号出力部５０５のウエイクアップ信号５４Ａ，５５Ａの出力後、予め設定された異常確認時間ＴＤが経過するまでに、送受信部５０３がスリープ実行側安全監視部からウエイクアップ完了信号５４Ｂ，５５Ｂを受信しなかった場合に、スリープ実行側安全監視部が「スリープ異常」であると判定して、スリープ異常を検出する。スリープ異常を検出した場合、安全回路遮断部５０４は＃ＳＦ１主接点７０ａまたは＃ＳＦ２主接点７０ｂの開極状態を継続する。また、送受信部５０３を介して、エレベーター運転制御装置６１に対して、異常検出信号を送信する。 The sleep abnormality detection unit 506 wakes up the transmission / reception unit 503 from the sleep execution side safety monitoring unit until the preset abnormality confirmation time TD elapses after the wakeup signals 54A and 55A are output from the wakeup signal output unit 505. When the up completion signals 54B and 55B are not received, the sleep execution side safety monitoring unit determines that the sleep is abnormal and detects the sleep abnormality. When the sleep abnormality is detected, the safety circuit interrupting unit 504 continues the open state of the # SF1 main contact 70a or the # SF2 main contact 70b. In addition, an abnormality detection signal is transmitted to the elevator operation control device 61 via the transmission / reception unit 503.

なお、自己診断処理実行部５００と、スリープ指令部５０１と、スリープ実行部５０２と、送受信部５０３と、安全回路遮断部５０４とは、第１および第２の安全監視部５４，５５がスリープ実行側安全監視部の場合に動作する機能である。一方、送受信部５０３と、ウエイクアップ信号出力部５０５と、スリープ異常検出部５０６と、安全回路遮断部５０４とは、第１および第２の安全監視部５４，５５がスリープ非実行側安全監視部の場合に動作する機能である。 The self-diagnosis processing execution unit 500, the sleep command unit 501, the sleep execution unit 502, the transmission / reception unit 503, and the safety circuit blocking unit 504 are executed by the first and second safety monitoring units 54 and 55. This function operates in the case of the side safety monitoring unit. On the other hand, the transmission / reception unit 503, the wake-up signal output unit 505, the sleep abnormality detection unit 506, and the safety circuit cut-off unit 504 are the first and second safety monitoring units 54 and 55, the sleep non-execution side safety monitoring unit It is a function that operates in the case of

次に、エレベーター運転制御装置６１と安全監視装置５１との動作について、図１〜図４に基づいて説明する。なお、以下では、第１の安全監視部がスリープ実行側安全監視部で、第２の安全監視部５５がスリープ非実行側安全監視部の場合を例にして説明する。逆の場合については、同様の動作となるため、ここでは説明を省略する。 Next, operations of the elevator operation control device 61 and the safety monitoring device 51 will be described with reference to FIGS. In the following description, a case where the first safety monitoring unit is a sleep execution side safety monitoring unit and the second safety monitoring unit 55 is a sleep non-execution side safety monitoring unit will be described as an example. In the opposite case, the operation is the same, and the description is omitted here.

図４において、横軸は時間である。
また、図４において、縦軸は、上から順に、
エレベーター起動信号６１Ａ、
スリープ実行側安全監視部のウエイク状態およびスリープ状態の別、
スリープ実行側安全監視部に接続されたＯＲ回路のＯＲ信号、
スリープ実行側安全監視部のウエイクアップ完了信号、
スリープ非実行側安全監視部のウエイク状態およびスリープ状態の別、
スリープ非実行側安全監視部のウエイクアップ信号、および、
スリープ非実行側安全監視部のスリープ異常検出信号
である。In FIG. 4, the horizontal axis is time.
Moreover, in FIG. 4, the vertical axis represents the order from the top.
Elevator start signal 61A,
The wake state and sleep state of the sleep execution side safety monitoring unit,
OR signal of the OR circuit connected to the sleep execution side safety monitoring unit,
Wake-up completion signal of the safety monitoring unit on the sleep execution side,
The wake state and sleep state of the sleep non-execution side safety monitoring unit,
Wake-up signal of the sleep non-execution side safety monitoring unit, and
It is a sleep abnormality detection signal of the sleep non-execution side safety monitoring unit.

図４に示すように、まず、第１の安全監視部５４は、時刻０から時刻ｔ１までの待機時間ＴＷの間、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａの入力がない場合、スリープ状態に移行する。スリープ状態は、スリープ時間ＴＳの間、継続される。スリープ時間ＴＳは、必要とされる自己診断周期である第１の周期Ｐ１よりも短い時間に設定されている。 As shown in FIG. 4, first, the first safety monitoring unit 54 sleeps when there is no input of the elevator activation signal 61A from the elevator operation control device 61 during the standby time TW from time 0 to time t1. Migrate to The sleep state continues for the sleep time TS. The sleep time TS is set to a time shorter than the first period P1, which is a required self-diagnosis period.

第１の安全監視部５４は、スリープ状態に移行するときに、エレベーター運転制御装置６１および第２の安全監視部５５に対して、スリープ状態信号５１Ａを出力する。また、それと同時に、第１の安全監視部５４は、エレベーター安全回路を遮断する。第２の安全監視部５５は、第１の安全監視部５４からスリープ状態信号５１Ａを入力すると、エレベーター安全回路を遮断する。 The first safety monitoring unit 54 outputs a sleep state signal 51A to the elevator operation control device 61 and the second safety monitoring unit 55 when shifting to the sleep state. At the same time, the first safety monitoring unit 54 interrupts the elevator safety circuit. When the second safety monitoring unit 55 receives the sleep state signal 51A from the first safety monitoring unit 54, the second safety monitoring unit 55 blocks the elevator safety circuit.

エレベーター運転制御装置６１は、第１の安全監視部５４からスリープ状態信号５１Ａを受信すると、エレベーター安全回路の遮断異常をマスクする。すなわち、通常時においては、何らかの要因で、エレベーター安全回路が遮断された場合に、エレベーター運転制御装置６１は、当該遮断を異常として判定し、異常信号を出力する。一方、エレベーター安全回路の遮断異常がマスクされた場合には、エレベーター安全回路が遮断された場合にも、エレベーター運転制御装置６１は、当該遮断を異常として判定しないため、異常信号を出力しない。 When the elevator operation control device 61 receives the sleep state signal 51A from the first safety monitoring unit 54, the elevator operation control device 61 masks an abnormal shutdown of the elevator safety circuit. That is, in normal times, when the elevator safety circuit is interrupted for some reason, the elevator operation control device 61 determines that the interruption is abnormal and outputs an abnormal signal. On the other hand, when the cutoff abnormality of the elevator safety circuit is masked, even when the elevator safety circuit is blocked, the elevator operation control device 61 does not determine that the cutoff is abnormal, and therefore does not output an abnormal signal.

第２の安全監視部５５は、スリープ状態信号５１Ａを受信した時刻ｔ１からスリープ時間ＴＳ経過後の時刻ｔ２に、ＯＲ回路５６に対して、ウエイクアップ信号５５Ａを出力する。 The second safety monitoring unit 55 outputs a wakeup signal 55A to the OR circuit 56 at time t2 after the elapse of the sleep time TS from time t1 when the sleep state signal 51A is received.

ＯＲ回路５６は、ウエイクアップ信号５５Ａを受信すると、第１の安全監視部５４に対して、ＯＲ信号を出力する。 When the OR circuit 56 receives the wakeup signal 55A, the OR circuit 56 outputs an OR signal to the first safety monitoring unit 54.

第１の安全監視部５４は、ＯＲ回路５６からのＯＲ信号を受信すると、スリープ状態を解除して、ウエイクアップ完了信号５４Ｂを第２の安全監視部５５に出力して、自己診断処理を実行する。第２の安全監視部５５は、第１の安全監視部５４よりウエイクアップ完了信号５４Ｂを入力すると、安全回路の遮断を解除する。 When the first safety monitoring unit 54 receives the OR signal from the OR circuit 56, the first safety monitoring unit 54 cancels the sleep state, outputs the wake-up completion signal 54B to the second safety monitoring unit 55, and executes self-diagnosis processing. To do. When the second safety monitoring unit 55 receives the wake-up completion signal 54B from the first safety monitoring unit 54, the second safety monitoring unit 55 cancels the safety circuit.

このように、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａの入力がなければ、上記の処理を繰り返し、第１の周期Ｐ１で、第１の安全監視部５４は、自己診断処理を周期的に繰り返し実行する。 Thus, if there is no input of the elevator activation signal 61A from the elevator operation control device 61, the above processing is repeated, and the first safety monitoring unit 54 periodically performs self-diagnosis processing in the first cycle P1. Run repeatedly.

一方、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａの入力があった場合には、以下の動作となる。 On the other hand, when an elevator activation signal 61A is input from the elevator operation control device 61, the following operation is performed.

上述したように、エレベーター運転制御装置６１は、呼び/行先階登録、秤検出信号、手動切換信号、ブレーキ解放検出信号、戸開閉検出信号、および、異常検出信号を含む、少なくとも1つ以上の信号が入力されたときに、エレベーター起動信号６１Ａを安全監視装置５１に対して出力する。図４の例では、例えば、時刻ｔ６で、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａの入力があったとする。 As described above, the elevator operation control device 61 has at least one signal including a call / destination floor registration, a scale detection signal, a manual switching signal, a brake release detection signal, a door open / close detection signal, and an abnormality detection signal. Is input, the elevator activation signal 61A is output to the safety monitoring device 51. In the example of FIG. 4, for example, it is assumed that an elevator activation signal 61A is input from the elevator operation control device 61 at time t6.

ＯＲ回路５６は、エレベーター起動信号６１Ａを受信すると、第１の安全監視部５４に対して、ＯＲ信号を出力する。 When receiving the elevator activation signal 61A, the OR circuit 56 outputs an OR signal to the first safety monitoring unit 54.

もし、ここで、ＯＲ回路５６がＯＲ信号を送信したにもかかわらず、第２の安全監視部５５が、第１の安全監視部５４からのウエイクアップ完了信号５４Ｂを受信しなかった場合について説明する。 Here, the case where the second safety monitoring unit 55 has not received the wake-up completion signal 54B from the first safety monitoring unit 54 even though the OR circuit 56 has transmitted the OR signal will be described. To do.

図４に示すように、時刻ｔ１１で、ＯＲ回路５６がＯＲ信号を送信したにもかかわらず、時刻ｔ１１から異常確認時間ＴＤ経過後の時刻ｔ１２までに、第２の安全監視部５５が、第１の安全監視部５４からのウエイクアップ完了信号５４Ｂを受信しなかった場合、第２の安全監視部５５は、第１の安全監視部５４が「スリープ異常」であると判定して、スリープ異常検出信号を「異常」側に設定する。 As shown in FIG. 4, even though the OR circuit 56 transmits the OR signal at time t11, the second safety monitoring unit 55 performs the first safety monitoring from the time t11 to the time t12 after the abnormality confirmation time TD has elapsed. If the wakeup completion signal 54B from the first safety monitoring unit 54 is not received, the second safety monitoring unit 55 determines that the first safety monitoring unit 54 is “sleep abnormal” and sleep abnormal Set the detection signal to the “abnormal” side.

以上のように、実施の形態１においては、安全監視装置５１が、第１及び第２の安全監視部５４，５５を有し、第１及び第２の安全監視部５４，５５が交互にスリープを実施する構成とした。スリープ実行側安全監視部は、エレベーター起動信号６１Ａの入力がなければ、第１の周期Ｐ１で、自己診断処理を周期的に行う。具体的には、スリープ実行側安全監視部は、自己診断処理を行う自己診断周期よりも短い時間に設定されたスリープ時間の間、スリープ状態となる。このように、スリープ時間を自己診断周期より短い時間に設定することで、スリープ時間の設置にかかわらず、スリープ時間側監視部は、自己診断処理を確実に実施することができる。また、自己診断処理の合間に、スリープ時間を設けるようにしたので、スリープ時間を設けた分だけ、電力の削減が図れる。また、実施の形態１においては、スリープ状態に移行するときに、他方の安全監視部にスリープ状態信号を送信し、かつ、スリープ状態を解除するときに、他方の安全監視部にウエイクアップ完了信号を送信するようにした。これにより、第１及び第２の安全監視部５４，５５で、スリープ移行／解除を相互に確認することができ、安全監視装置５１の安全性を維持しつつ、消費電力の削減を図ることができる。 As described above, in the first embodiment, the safety monitoring device 51 includes the first and second safety monitoring units 54 and 55, and the first and second safety monitoring units 54 and 55 alternately sleep. It was set as the structure which implements. If there is no input of the elevator activation signal 61A, the sleep execution side safety monitoring unit periodically performs self-diagnosis processing in the first cycle P1. Specifically, the sleep execution side safety monitoring unit enters a sleep state for a sleep time set to a time shorter than a self-diagnosis cycle for performing self-diagnosis processing. In this way, by setting the sleep time to a time shorter than the self-diagnosis cycle, the sleep time-side monitoring unit can reliably perform the self-diagnosis process regardless of the setting of the sleep time. Further, since the sleep time is provided between the self-diagnosis processes, the power can be reduced by the amount of the sleep time provided. In the first embodiment, the sleep state signal is transmitted to the other safety monitoring unit when shifting to the sleep state, and the wake-up completion signal is transmitted to the other safety monitoring unit when releasing the sleep state. Was sent. As a result, the first and second safety monitoring units 54 and 55 can mutually confirm sleep transition / cancellation and can reduce power consumption while maintaining safety of the safety monitoring device 51. it can.

上記の実施の形態１では、第１の安全監視部５４と第２の安全監視部５５とが、一定期間ごと、例えば、一日ごとに、スリープ実行側安全監視部とスリープ非実行側安全監視部とを交代する例について説明した。しかしながら、その場合に限らず、例えば、第１の周期Ｐ１ごとに、第１の安全監視部５４と第２の安全監視部５５とが、スリープ実行側安全監視部とスリープ非実行側安全監視部とを交代するようにしてもよい。 In the first embodiment, the first safety monitoring unit 54 and the second safety monitoring unit 55 perform the sleep execution side safety monitoring unit and the sleep non-execution side safety monitoring every predetermined period, for example, every day. An example of changing parts was described. However, the present invention is not limited to this. For example, for each first period P1, the first safety monitoring unit 54 and the second safety monitoring unit 55 are connected to the sleep execution side safety monitoring unit and the sleep non-execution side safety monitoring unit. And may be replaced.

実施の形態２．
上述の実施の形態１においては、安全監視装置５１の第１の安全監視部５４と第２の安全監視部５５とが、交互に、スリープ実行側安全監視部とスリープ非実行側安全監視部として動作していた。これに対し、実施の形態２においては、第１の安全監視部５４と第２の安全監視部５５とが、同期して、同時に、スリープ状態への移行及び解除を行う。Embodiment 2. FIG.
In the first embodiment described above, the first safety monitoring unit 54 and the second safety monitoring unit 55 of the safety monitoring device 51 are alternately used as the sleep execution side safety monitoring unit and the sleep non-execution side safety monitoring unit. It was working. On the other hand, in the second embodiment, the first safety monitoring unit 54 and the second safety monitoring unit 55 perform the transition to the sleep state and cancellation at the same time.

図５および図６に、実施の形態２に係る安全監視装置の構成を示す。図５に示すように、実施の形態２においては、図２に示す実施の形態１の構成に対して、タイマ５８，５９が追加されている。また、図６に示すように、実施の形態２においては、第１の安全監視部５４と第２の安全監視部５５とにおいて、図３に示したウエイクアップ信号出力部５０５が設けられていない。 5 and 6 show the configuration of the safety monitoring device according to the second embodiment. As shown in FIG. 5, in the second embodiment, timers 58 and 59 are added to the configuration of the first embodiment shown in FIG. Further, as shown in FIG. 6, in the second embodiment, the wakeup signal output unit 505 shown in FIG. 3 is not provided in the first safety monitoring unit 54 and the second safety monitoring unit 55. .

タイマ５７は、第１の安全監視部５４からのリセット信号５４Ｄが入力されたときに、タイマカウントをリセットし、スリープ時間ＴＳが経過するまで、経過時間の計測を行う。スリープ時間ＴＳが経過したら、タイムアップ信号５８ＡをＯＲ回路５６に出力する。 When the reset signal 54D from the first safety monitoring unit 54 is input, the timer 57 resets the timer count and measures the elapsed time until the sleep time TS elapses. When the sleep time TS elapses, the time-up signal 58A is output to the OR circuit 56.

同様に、タイマ５９は、第２の安全監視部５５からのリセット信号５５Ｄが入力されたときに、タイマカウントをリセットし、スリープ時間ＴＳが経過するまで、経過時間の計測を行う。スリープ時間ＴＳが経過したら、タイムアップ信号５９ＡをＯＲ回路５７に出力する。 Similarly, the timer 59 resets the timer count when the reset signal 55D from the second safety monitoring unit 55 is input, and measures the elapsed time until the sleep time TS elapses. When the sleep time TS elapses, a time-up signal 59A is output to the OR circuit 57.

また、ＯＲ回路５６には、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａが入力されるとともに、タイマ５８からのタイムアップ信号５８Ａが入力される。ＯＲ回路５６は、エレベーター起動信号６１Ａまたはタイムアップ信号５８Ａの少なくともいずれか一方が入力された場合に、ＯＲ信号を出力する。 The OR circuit 56 receives the elevator start signal 61A from the elevator operation control device 61 and the time-up signal 58A from the timer 58. The OR circuit 56 outputs an OR signal when at least one of the elevator activation signal 61A and the time-up signal 58A is input.

同様に、ＯＲ回路５７には、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａが入力されるとともに、タイマ５９からのタイムアップ信号５９Ａが入力される。ＯＲ回路５７は、エレベーター起動信号６１Ａまたはタイムアップ信号５９Ａの少なくともいずれか一方が入力された場合に、ＯＲ信号を出力する。 Similarly, the OR circuit 57 receives the elevator activation signal 61A from the elevator operation control device 61 and the time-up signal 59A from the timer 59. The OR circuit 57 outputs an OR signal when at least one of the elevator activation signal 61A and the time-up signal 59A is input.

他の構成および動作については、実施の形態１と基本的に同じであるため、ここでは、説明を省略する。 Other configurations and operations are basically the same as those in the first embodiment, and thus description thereof is omitted here.

上述したように、実施の形態２では、第１の安全監視部５４と第２の安全監視部５５とが、同期して、スリープ状態移行および解除を行う。そのため、実施の形態２では、第１の安全監視部５４及び第２の安全監視部５５は、ウエイクアップ信号を送信しない。 As described above, in the second embodiment, the first safety monitoring unit 54 and the second safety monitoring unit 55 perform the sleep state transition and release in synchronization. Therefore, in the second embodiment, the first safety monitoring unit 54 and the second safety monitoring unit 55 do not transmit a wakeup signal.

実施の形態２では、図６に示すように、第１の安全監視部５４と第２の安全監視部５５とが、自己診断処理実行部５００と、スリープ指令部５０１と、スリープ実行部５０２と、送受信部５０３と、安全回路遮断部５０４と、スリープ異常検出部５０６とを備えている。 In the second embodiment, as illustrated in FIG. 6, the first safety monitoring unit 54 and the second safety monitoring unit 55 include a self-diagnosis processing execution unit 500, a sleep command unit 501, and a sleep execution unit 502. , A transmission / reception unit 503, a safety circuit cutoff unit 504, and a sleep abnormality detection unit 506 are provided.

スリープ指令部５０１は、予め設定された待機時間ＴＷの間、エレベーター運転制御装置６１からエレベーター起動信号６１Ａが入力されない場合に、他方の安全監視部のスリープ指令部５０１と同期して、タイマ５８，５９に対して、リセット信号５４Ｄ，５５Ｄを出力するとともに、スリープ実行部５０２に対して、スリープ状態に移行するためのスリープ指令信号を出力する。 When the elevator activation signal 61A is not input from the elevator operation control device 61 during the preset standby time TW, the sleep command unit 501 is synchronized with the sleep command unit 501 of the other safety monitoring unit, Reset signals 54D and 55D are output to 59, and a sleep command signal for shifting to the sleep state is output to the sleep execution unit 502.

スリープ実行部５０２は、スリープ指令部５０１からのスリープ指令信号を受信した場合に、当該スリープ指令信号に従って、スリープ状態に移行する。スリープ実行部５０２は、スリープ状態に移行するときに、送受信部５０３を介して、エレベーター運転制御装置６１および他方の安全監視部に対して、スリープ状態信号５１Ａを出力する。また、スリープ実行部５０２は、ＯＲ回路５６，５７からのＯＲ信号を受信した場合に、スリープ状態を解除して、ウエイクアップ完了信号５４Ｂ，５５Ｂを送受信部５０３を介して他方の安全監視部に出力する。 When the sleep execution unit 502 receives the sleep command signal from the sleep command unit 501, the sleep execution unit 502 shifts to the sleep state according to the sleep command signal. The sleep execution unit 502 outputs a sleep state signal 51A to the elevator operation control device 61 and the other safety monitoring unit via the transmission / reception unit 503 when shifting to the sleep state. When the sleep execution unit 502 receives the OR signals from the OR circuits 56 and 57, the sleep execution unit 502 cancels the sleep state and sends the wakeup completion signals 54B and 55B to the other safety monitoring unit via the transmission / reception unit 503. Output.

安全回路遮断部５０４は、スリープ実行部５０２がスリープ状態への移行を実行したときに、安全監視ユニット７０の＃ＳＦ１主接点７０ａまたは＃ＳＦ２主接点７０ｂを開極状態にして、エレベーター安全回路を遮断する。 The safety circuit interrupting unit 504 opens the # SF1 main contact 70a or the # SF2 main contact 70b of the safety monitoring unit 70 when the sleep execution unit 502 executes the transition to the sleep state, and sets the elevator safety circuit. Cut off.

スリープ異常検出部５０６は、タイマ５８，５９のタイムアップ信号の出力後、予め設定された異常確認時間ＴＤが経過するまでに、送受信部５０３が他方の安全監視部からのウエイクアップ完了信号５４Ｂ，５５Ｂを受信しなかった場合に、他方の安全監視部が「スリープ異常」であると判定して、スリープ異常を検出し、送受信部５０３を介して、エレベーター運転制御装置６１および保守員８１が待機する管理センターに対して、スリープ異常検出信号を送信する。 The sleep abnormality detection unit 506 receives the wake-up completion signal 54B from the other safety monitoring unit until the preset abnormality confirmation time TD elapses after the time-up signals of the timers 58 and 59 are output. When 55B is not received, it is determined that the other safety monitoring unit is “sleep abnormality”, the sleep abnormality is detected, and the elevator operation control device 61 and the maintenance staff 81 are on standby via the transmission / reception unit 503. A sleep abnormality detection signal is transmitted to the management center.

次に、エレベーター運転制御装置６１と安全監視装置５１との動作について、図５，図６に基づいて説明する。 Next, operations of the elevator operation control device 61 and the safety monitoring device 51 will be described with reference to FIGS.

まず、第１の安全監視部５４及び第２の安全監視部５５は、予め設定された待機時間ＴＷの間、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａの入力がない場合、タイマ５８，５９に対してリセット信号を出力するとともに、スリープ状態に移行する。スリープ状態は、スリープ時間ＴＳの間、継続される。スリープ時間ＴＳは、自己診断処理を実施する第１の周期Ｐ１よりも短い時間に設定されている。 First, when the first safety monitoring unit 54 and the second safety monitoring unit 55 do not input the elevator activation signal 61A from the elevator operation control device 61 during the preset standby time TW, the timers 58 and 59 are provided. In response to the reset signal, a sleep state is entered. The sleep state continues for the sleep time TS. The sleep time TS is set to a time shorter than the first period P1 for performing the self-diagnosis process.

第１の安全監視部５４及び第２の安全監視部５５は、スリープ状態に移行するときに、エレベーター運転制御装置６１および他方の安全監視部に対して、スリープ状態信号５１Ａを出力する。また、それと同時に、第１の安全監視部５４及び第２の安全監視部５５は、エレベーター安全回路を遮断する。 The first safety monitoring unit 54 and the second safety monitoring unit 55 output a sleep state signal 51A to the elevator operation control device 61 and the other safety monitoring unit when shifting to the sleep state. At the same time, the first safety monitoring unit 54 and the second safety monitoring unit 55 block the elevator safety circuit.

エレベーター運転制御装置６１は、第１の安全監視部５４及び第２の安全監視部５５からスリープ状態信号５１Ａを受信すると、エレベーター安全回路の遮断異常をマスクする。 When the elevator operation control device 61 receives the sleep state signal 51 </ b> A from the first safety monitoring unit 54 and the second safety monitoring unit 55, the elevator operation control device 61 masks an abnormal shutdown of the elevator safety circuit.

タイマ５８，５９は、スリープ時間ＴＳが経過したときに、ＯＲ回路５６，５７に対して、タイムアップ信号５８Ａ，５９Ａを出力する。 The timers 58 and 59 output time-up signals 58A and 59A to the OR circuits 56 and 57 when the sleep time TS has elapsed.

ＯＲ回路５６，５７は、タイムアップ信号５８Ａ，５９Ａを受信すると、第１の安全監視部５４及び第２の安全監視部５５に対して、ＯＲ信号を出力する。 When the OR circuits 56 and 57 receive the time-up signals 58A and 59A, the OR circuits 56 and 57 output an OR signal to the first safety monitoring unit 54 and the second safety monitoring unit 55.

第１の安全監視部５４及び第２の安全監視部５５は、ＯＲ回路５６からのＯＲ信号を受信すると、スリープ状態を解除して、ウエイクアップ完了信号５４Ｂ、５５Ｂを他方の安全監視部に出力して、自己診断処理を実行する。 When the first safety monitoring unit 54 and the second safety monitoring unit 55 receive the OR signal from the OR circuit 56, the first safety monitoring unit 54 and the second safety monitoring unit 55 cancel the sleep state and output the wakeup completion signals 54B and 55B to the other safety monitoring unit. Then, the self-diagnosis process is executed.

このように、エレベーター運転制御装置６１からのエレベーター起動信号６１Ａの入力がなければ、上記の処理を繰り返し、第１の周期Ｐ１で、第１の安全監視部５４及び第２の安全監視部５５は、自己診断処理を周期的に繰り返し実行する。 Thus, if there is no input of the elevator activation signal 61A from the elevator operation control device 61, the above process is repeated, and the first safety monitoring unit 54 and the second safety monitoring unit 55 are in the first cycle P1. The self-diagnosis process is periodically repeated.

エレベーター運転制御装置６１は、呼び/行先階登録、秤検出信号、手動切換信号、ブレーキ解放検出信号、戸開閉検出信号、および、異常検出信号を含む、少なくとも1つ以上の信号が入力されたときに、エレベーター起動信号６１Ａを安全監視装置５１に対して出力する。 When the elevator operation control device 61 receives at least one signal including a call / destination floor registration, a scale detection signal, a manual switching signal, a brake release detection signal, a door open / close detection signal, and an abnormality detection signal The elevator activation signal 61A is output to the safety monitoring device 51.

ＯＲ回路５６，５７は、エレベーター起動信号６１Ａを受信すると、第１の安全監視部５４及び第２の安全監視部５５に対して、ＯＲ信号を出力する。 When receiving the elevator activation signal 61A, the OR circuits 56 and 57 output an OR signal to the first safety monitoring unit 54 and the second safety monitoring unit 55.

第１の安全監視部５４及び第２の安全監視部５５は、ＯＲ回路５６，５７からのＯＲ信号を受信すると、スリープ状態を解除して、ウエイクアップ完了信号５４Ｂ、５５Ｂを他方の安全監視部に出力する。 When the first safety monitoring unit 54 and the second safety monitoring unit 55 receive the OR signals from the OR circuits 56 and 57, the first safety monitoring unit 54 and the second safety monitoring unit 55 cancel the sleep state and send the wake-up completion signals 54B and 55B to the other safety monitoring unit. Output to.

もし、ここで、ＯＲ回路５６，５７がＯＲ信号を送信したにもかかわらず、第１の安全監視部５４または第２の安全監視部５５が、他方の安全監視部からのウエイクアップ完了信号５４Ｂ，５５Ｂを受信しなかった場合について説明する。 If the OR circuits 56 and 57 transmit the OR signal, the first safety monitoring unit 54 or the second safety monitoring unit 55 receives the wake-up completion signal 54B from the other safety monitoring unit. , 55B is not received.

すなわち、ＯＲ回路５６，５７がＯＲ信号を送信したにもかかわらず、異常確認時間ＴＤが経過するまでに、第２の安全監視部５５が第１の安全監視部５４からのウエイクアップ完了信号５４Ｂを受信しなかった場合、あるいは、第１の安全監視部５４が第２の安全監視部５５からのウエイクアップ完了信号５５Ｂを受信しなかった場合、第１の安全監視部５４または第２の安全監視部５５は、他方の安全監視部が「スリープ異常」であると判定して、スリープ異常検出信号を「異常」側に設定する。 That is, the second safety monitoring unit 55 receives the wake-up completion signal 54B from the first safety monitoring unit 54 until the abnormality confirmation time TD elapses even though the OR circuits 56 and 57 transmit the OR signal. Or when the first safety monitoring unit 54 does not receive the wakeup completion signal 55B from the second safety monitoring unit 55, the first safety monitoring unit 54 or the second safety monitoring unit 54 The monitoring unit 55 determines that the other safety monitoring unit is “sleep abnormality” and sets the sleep abnormality detection signal to the “abnormal” side.

以上のように、実施の形態２においては、上記の実施の形態１と同様の効果を得ることができる。また、実施の形態２においては、第１及び第２の安全監視部５４，５５を同時にスリープできるので、さらなる省エネルギー効果の向上が期待できる。 As described above, in the second embodiment, the same effect as in the first embodiment can be obtained. In the second embodiment, since the first and second safety monitoring units 54 and 55 can sleep simultaneously, further improvement in energy saving effect can be expected.

Claims

It has a pair of safety monitoring units that monitor the safety status of the target system,
Each said safety monitoring unit
A self-diagnosis process execution unit that periodically executes a self-diagnosis process of the constituent devices of the target system based on a predetermined constant period;
A sleep command unit that outputs a sleep command that causes the safety monitoring unit to transition to a sleep state when there is no input of an external signal during a preset first setting time;
A sleep execution unit that puts the safety monitoring unit into a sleep state for a preset second set time in accordance with the sleep command from the sleep command unit;
The time length of the second set time is shorter than the time length of the fixed period,
Safety monitoring device.

Each said safety monitoring unit
A sleep state signal output unit that outputs a sleep state signal notifying the other safety monitoring unit of the transition to the sleep state when the sleep execution unit shifts to the sleep state;
When the sleep state is canceled by the sleep execution unit after the second set time has elapsed, a wakeup completion signal for notifying the release of the sleep state is output to the other safety monitoring unit A wake-up completion signal output unit;
The safety monitoring device according to claim 1.

Each of the safety monitoring units, when one becomes a sleep execution side safety monitoring unit that executes the transition to the sleep state, the other does not execute the transition to the sleep state. So that the transition to the sleep state is executed alternately,
Each said safety monitoring unit
A wake-up signal output unit that outputs a wake-up signal to the other safety monitoring unit when the second set time has elapsed from the transition to the sleep state;
When the sleep execution unit in the sleep execution side safety monitoring unit receives the wakeup signal from the wakeup signal output unit in the sleep non-execution side safety monitoring unit, the sleep execution unit's own safety monitoring unit Cancel the state,
The safety monitoring device according to claim 1 or 2.

Each of the safety monitoring units performs switching between the sleep execution side safety monitoring unit and the sleep non-execution side safety monitoring unit for each preset period.
The safety monitoring device according to claim 3.

Each of the safety monitoring units performs switching between the sleep execution side safety monitoring unit and the sleep non-execution side safety monitoring unit for each predetermined period.
The safety monitoring device according to claim 3.

Each of the safety monitoring units executes the transition to the sleep state and the release of the sleep state simultaneously in synchronization with each other,
The safety monitoring device is:
A timer that is connected to each safety monitoring unit and that outputs a time-up signal when the second set time has elapsed from the time of transition to the sleep state;
The sleep execution unit of each safety monitoring unit cancels the sleep state of its safety monitoring unit when the time-up signal output from the timer is input.
The safety monitoring device according to claim 1 or 2.