JP6823080B2 - エレベーター及びエレベーター制御装置 - Google Patents

Description

本発明は、戸開走行保護装置を備えたエレベーター及びエレベーター制御装置に関し、特にドアが開いた状態でも運転を行うことが可能な消防運転の技術に係わる。

従来、エレベーターには、乗りかごの安全を確保するために様々な安全装置が設けられている。安全装置は、検出装置により乗りかごの異常を検出し、非常停止させるなど、乗りかごを安全な状態に移行させる機能を備えている。検出装置には、乗りかごが規定の速度内で運行していることや、昇降路の中の規定された範囲内を運行していることを検出するファイナルリミットスイッチ、調速機、乗りかごの速度や位置を検出するためのロータリーエンコーダ、かご位置センサ、及び乗りかごのドアや乗り場のドアに設置されるドアスイッチ等がある。

近年、上記の安全装置を電子的に制御する電子安全コントローラを用いた電子安全システムが採用され始めている。電子安全システムでは、安全装置の機能をソフトウェアで実現することにより、機械式のファイナルリミットスイッチや調速機（ガバナ装置）の設置が不要となる。

ところで、建築基準法の規定により、戸開走行保護装置（ＵＣＭＰ：Unintended Car Movement Protection）の設置が義務付けられている。戸開走行保護装置は、駆動装置や制御器に故障が生じ、乗りかご及び昇降路のすべての出入口のドアが閉じる前に乗りかごが昇降したときなどに自動的に乗りかごを静止する安全装置である。電子安全コントローラに、かごドアスイッチや乗り場ドアスイッチの入力信号、及びかご位置センサの入力信号を電子安全コントローラに取り込むことで、電子安全コントローラが戸開走行保護装置の機能も担うことが可能となる。

特許文献１には、安全コントローラを備えたエレベーターシステムにおいて、階床基準位置とかごの速度と移動量を検出し、かご位置に対してかごの速度の異常判定しきい値を設定する技術が開示されている。これにより、かご位置だけで戸開走行異常と判定するものに対してより早い時点で戸開走行を検出し、より安全性が高まると共に、誤検出を無くして運行効率の低下を防ぐことができる。

特開２０１４−１３９１０６号公報

建築基準法の規定に基づき、高さ３１ｍを超える建築物に非常用エレベーターの設置が義務づけられている。非常用エレベーターは、火災時に消防隊が消火作業および救出作業に使用されるものである。非常用エレベーターは、平常時には通常エレベーターとして利用することが可能であるが、通常エレベーターとは異なる仕様に基づき設計されている。例えば、非常用エレベーターには、非常時に１次消防運転スイッチがオンになると運転状態に移行する１次消防運転、ドアの故障等により１次消防運転が不可能である場合に２次消防運転スイッチがオンになると運転状態に移行する２次消防運転の機能がある。

上記特許文献１に記載の技術では、安全システムにて戸開走行を防止することは可能となる。しかし、非常用エレベーターの２次消防運転において、ドアまたはドアスイッチが故障となりドアを閉じることが出来ない場合でも、エレベーターの運転を可能とする機能を満足することができない。

上記の状況から、電子安全コントローラを用いて戸開走行異常判定を行うエレベーターにおいて、２次消防運転を実現することを目的とする。

本発明の一態様のエレベーターは、昇降路内の乗りかごに連動して信号を発生する信号発生装置と、乗りかごに設けられた、昇降路内の階床に対応して設置された検出部材を検出するかご位置センサと、乗り場ドアの開閉状態を検出する乗り場ドアスイッチと、乗りかごドアの開閉状態を検出するかごドアスイッチと、乗りかご内に設置された１次消防運転を行うための１次消防運転スイッチと、その１次消防運転スイッチを操作後に１次消防運転に移行しない場合に２次消防運転を行うための２次消防運転スイッチと、上記信号発生装置の出力信号、上記かご位置センサの出力信号、上記乗り場ドアスイッチの信号、及び上記かごドアスイッチの信号から、戸開走行異常を判定して乗りかごの運転を停止する戸開走行保護機能を有する電子安全コントローラと、その電子安全コントローラが戸開走行異常であると判定した場合に、乗りかごの運転を停止する運転制御コントローラと、を備える。そして、電子安全コントローラは、１次消防運転スイッチ及び２次消防運転スイッチの信号を取り込み、１次消防運転スイッチ及び２次消防運転スイッチが投入されたと判断した場合に、戸開走行異常の判定を無効化する。

本発明の少なくとも一態様によれば、電子安全コントローラに１次消防運転スイッチ及び２次消防運転スイッチの信号を取り込み、戸開走行異常判定を無効とする。これにより、電子安全コントローラを用いて戸開走行異常判定を行うエレベーターにおいて、２次消防運転を実現することが可能となる。
上記した以外の課題、構成及び効果は、以下の実施形態の説明により明らかにされる。

本発明の一実施形態に係る、電子安全システムが適用されたエレベーターの全体構成を示す説明図である。 図１のエレベーターが備える電子安全コントローラ及び運転制御コントローラのハードウェア構成を示すブロック図である。 図１のエレベーターが備える電子安全コントローラ及び運転制御コントローラの機能構成を示すブロック図である。 本発明の一実施形態に係る電子安全コントローラの動作例を示すフローチャートである。 本発明の一実施形態に係る運転制御コントローラの動作例（１）を示すフローチャートである。 本発明の一実施形態に係る運転制御コントローラの動作例（２）を示すフローチャートである。 本発明の一実施形態に係る２次消防運転時における運転制御コントローラ（かご制御部）の動作を示すフローチャートである。

以下、本発明を実施するための形態の例について、添付図面を参照しながら説明する。各図において実質的に同一の機能又は構成を有する構成要素については、同一の符号を付して重複する説明を省略する。

＜一実施形態＞
［エレベーターの構造］
図１は、本発明の一実施形態に係る、電子安全システムが適用されたエレベーターの全体構成を示す説明図である。図１に示したエレベーター１の構造は一般的なものであるが、本発明が適用されるエレベーターはこの例に限定されない。以下、エレベーター１の構造について簡単に説明する。

エレベーター１は、乗りかご１０と釣り合いおもり１２が主ロープ１１で結ばれており、モーター１４により回転駆動する綱車１３の回転と連動して、乗りかご１０が上下に昇降する。乗りかご１０を停止（運転を休止）する場合は、不図示のブレーキ（例えば二重化された構成）によって、綱車１３を固定する。ブレーキはエレベーター異常時に乗りかご１０を非常停止する場合にも用いられる。

エレベーター１は、乗りかご１０が移動する昇降路（建屋）の上方に、当該エレベーター１の運転を制御する制御盤２０（エレベーター制御装置の一例）を備える。乗りかご１０は、制御盤２０内に設置された運転制御コントローラ２１により、乗り場の行先階ボタンの登録や乗りかご１０内の行先階ボタンの登録を検出し、目的階へ走行するよう制御される。なお、図１では、制御盤２０が昇降路の上方に設置されているが、この例に限定されない。

一方、制御盤２０内には安全装置の機能を有したマイクロコントローラ（以下「マイコン」という）等で実装された電子安全コントローラ２２が設置されている。電子安全コントローラ２２は、エレベーター１の正常／異常状態を判定し、異常と判定した場合には乗りかご１０を安全な状態に移行させるための処理を行う。例えば電子安全コントローラ２２は、モーター１４に電力を供給する主電源（例えばモーター駆動回路１５（図３参照））を遮断し、同時にブレーキを作動させて、乗りかごかご１０を非常停止させるよう処理する。この電子安全コントローラ２２は、エレベーター１の基本的な制御を行う運転制御コントローラ２１から独立した構成となっている。

エレベーター１には、当該エレベーター１の異常を検出するセンサの１つとして、ガバナ装置３０及びエンコーダ３３（信号発生装置の一例）が設けられる。エンコーダ３３には、ロータリーエンコーダが用いられる。エンコーダ３３は、調速用ロープ３２が巻き掛けられたガバナプーリ３１に取り付けられる。調速用ロープ３２は、乗りかご１０と連結されており、乗りかご１０の走行に連動して調速用ロープ３２が移動することによりガバナプーリ３１が回転する。そして、ガバナプーリ３１に設けられたエンコーダ３３は、乗りかご１０と連動して回転し、回転に応じたパルスを発生する。

エンコーダ３３の信号は電子安全コントローラ２２に入力され、所定時間当たりのパルス数をカウントすることにより、乗りかご１０の速度や移動量が算出される。図１では、エンコーダ３３はガバナプーリ３１に取り付けられているが、この例に限定されない。例えばエンコーダ３３が、綱車１３又はモーター１４に取り付けられてもよい。かご速度と移動量の検出は、昇降路内（例えばレール）に垂直（昇降方向）に磁気テープを貼って磁気的に記録したコード情報を読み取ったり、光学的（例えばバーコード）に検出したりする信号発生装置でもよい。

また電子安全コントローラ２２には、昇降路の階床に対応して設置された階床検出用の検出板４０ａ，４０ｂ（検出部材の一例）を検出する、乗りかご１０の上部に設けられたかご位置センサ４１（検出装置の一例）の出力信号が取り込まれる。昇降路内の乗りかご１０の位置（各階の階床基準位置および各階の階位置情報（例えば、１階，２階等））の検出は、乗りかご１０に設けられたかご位置センサ４１（例えば反射型光電センサ）と各階の乗り場敷居に取り付けられた検出板４０ａ，４０ｂを用いて行われる。以降の説明において、検出板４０ａ，４０ｂを区別しない場合には、「検出板４０」と記す。

かご位置センサ４１が検出板４０と対向した位置にあるとき、検出板４０からセンサの反射光を検出する。各検出板の長さや形状を階床毎に変えることで、乗りかご１０がその階の所定の基準位置にあることを検出する。基準位置を精度良く検出するには、検出板のエッジをセンサ信号のステップ状の変化で検出すればよい。検出された階床基準位置と算出された移動量とより、かご２が着床するための着床基準位置（着床レベル）を演算する。なお、反射板を検出する代わりに、昇降路内に設けられたバーコード等の他の検出部材を光学的又はその他の方法で検出してもよい。

そして、電子安全コントローラ２２は、エンコーダ３３の出力信号と、かご位置センサ４１の出力信号を元に、乗りかご１０が各ドアの開放を許可する戸開許可ゾーンにあるか否かの判定を行う。

各階の乗り場に設けられた乗り場ドア５０Ａ，５０Ｂには、乗り場ドア５０Ａ，５０Ｂの開閉状態を検出する乗り場ドアスイッチ５１ａ，５１ｂが設置されている。また、乗りかご１０にも同様に、かごドア６０の開閉状態を検出するかごドアスイッチ６１が設置されている。各階の乗り場ドアスイッチ５１ａ，５１ｂ及びかごドアスイッチ６１の信号は、それぞれ運転制御コントローラ２１と電子安全コントローラ２２の両方へ入力される。以降の説明において、乗り場ドア５０Ａ，５０Ｂを区別しない場合には、「乗り場ドア５０」と記し、乗り場ドアスイッチ５１ａ，５１ｂを区別しない場合には、「乗り場ドアスイッチ５１」と記す。

乗りかご１０には、行先階ボタン等が備えられた運転盤７０が設置されている。運転盤７０には、火災時の消防運転に必要な１次消防運転スイッチ７１及び２次消防運転スイッチ７２が設けられている。１次消防運転スイッチ７１及び２次消防運転スイッチ７２の信号は、それぞれ運転制御コントローラ２１と電子安全コントローラ２２の両方へ入力される。本実施形態では、電子安全コントローラ２２及び運転制御コントローラ２１が協働することにより、２次消防運転が実現される。

電子安全コントローラ２２は、エンコーダ３３及びかご位置センサ４１から出力される信号に基づいて、乗りかご１０の位置（以下「かご位置」という）を検出する。また、電子安全コントローラ２２は、乗り場ドアスイッチ５１ａ，５１ｂ及びかごドアスイッチ６１から出力される信号から乗りかごのドアの開閉状態を検出することで、戸開走行異常の判定処理を行う。

しかし、エレベーター１で火災が発生した際、２次消防運転では戸開閉状態によらず乗りかご１０を走行させる必要があるため、上記戸開走行異常の判定を無効とする必要がある。また、運転制御コントローラ２１は戸開状態では乗りかご１０の走行許可を出せないため、２次消防運転の際には、乗り場ドアスイッチ５１ａ，５１ｂ及びかごドアスイッチ６１の信号を強制的に短絡（ドアが閉まっている状態）する必要がある。図３に戸開走行異常判定の無効化処理及び各ドアスイッチの信号を短絡する処理を示す。

［電子安全コントローラ及び運転制御コントローラのハードウェア構成］
次に、電子安全コントローラ２２及び運転制御コントローラ２１のハードウェア構成について説明する。

図２は、電子安全コントローラ２２及び運転制御コントローラ２１のハードウェア構成を示すブロック図である。ここでは、電子安全コントローラ２２及び運転制御コントローラ２１のそれぞれが有するコンピューター８０のハードウェア構成を説明する。なお、各コントローラの機能、使用目的に合わせてコンピューター８０の各部は取捨選択される。

コンピューター８０は、バス８４にそれぞれ接続されたＣＰＵ（Central Processing Unit）８１、ＲＯＭ（Read Only Memory）８２、ＲＡＭ（Random Access Memory）８３を備える。さらに、コンピューター８０は、表示部８５、操作部８６、不揮発性ストレージ８７、ネットワークインターフェース８８を備える。

ＣＰＵ８１は、本実施形態に係る各機能を実現するソフトウェアのプログラムコードをＲＯＭ８２から読み出して実行する。ＲＡＭ８３には、演算処理の途中に発生した変数やパラメータ等が一時的に書き込まれる。

電子安全コントローラ２２及び運転制御コントローラ２１の各々が備えるコンピューター８０は、ＣＰＵやマイコン、ＤＳＰを備えた演算処理装置、ＦＰＧＡ（ロジック回路）などのプログラミングにより処理論理を実装可能な電子式の処理装置などで構成される。

表示部８５は、例えば、液晶ディスプレイモニタであり、コンピューター８０で行われる処理の結果等を表示する。操作部８６には、例えば、キーボード、マウス又はタッチパネル等が用いられ、ユーザーが所定の操作入力、指示を行うことが可能である。

不揮発性ストレージ８７としては、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、フレキシブルディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード等が用いられる。この不揮発性ストレージ８７には、ＯＳ（Operating System）や各種のパラメータの他に、コンピューター８０を機能させるためのプログラムが記録されていてもよい。

ネットワークインターフェース８８には、例えば、ＮＩＣ（Network Interface Card）等が用いられ、ＬＡＮ等のネットワークＮを介して各装置間で各種のデータを送受信することが可能である。運転制御コントローラ２１と電子安全コントローラ２２は専用線やその他の回線で接続されていてもよい。

［電子安全コントローラ及び運転制御コントローラの機能構成］
図３は、制御盤２０に設けられた電子安全コントローラ２２及び運転制御コントローラ２１の機能構成を示すブロック図である。例えば電子安全コントローラ２２及び運転制御コントローラ２１の各部の機能は、それぞれのコントローラのＣＰＵ８１がＲＯＭ８２等に記録されたプログラムを実行することにより実現される。

電子安全コントローラ２２は、戸開走行異常を判定し、判定結果を運転制御コントローラ２１へ出力する。運転制御コントローラ２１は、モーター１４を駆動するモーター駆動回路１５を制御することにより、乗りかご１０の走行、即ちエレベーター１の運転を制御する。そして、運転制御コントローラ２１は、電子安全コントローラ２２から戸開走行異常の判定結果を受けた場合には、直ちに乗りかご１０の走行を停止する制御を行う。

乗りかご１０に設置された１次消防運転スイッチ７１及び２次消防運転スイッチ７２の入力信号は、信頼性を考慮して、電子安全コントローラ２２と運転制御コントローラ２１のそれぞれに二重入力とする。

（電子安全コントローラ２２）
電子安全コントローラ２２は、入力インターフェース２２１ａ〜２２１ｄ、１次メモリとしてＲＡＭ２２２ａ〜２２２ｄ（第１の１次メモリ）、及び２次メモリとしてＲＡＭ２２３ａ〜２２３ｄ（第１の２次メモリ）を備える。また、電子安全コントローラ２２は、ＵＣＭＰ無効信号生成部２２４、戸開走行保護装置２２５（図中「ＵＣＭＰ」）、スイッチ２２５ａ、相互チェック部２２６、安全回路遮断信号生成部２２７を備える。

入力インターフェース２２１ａ〜２２１ｄは、外部の物理的なスイッチ（以下「ハードウェアスイッチ」ともいう）の信号が入力されるインターフェースである。本実施形態では、４つの入力インターフェース２２１ａ〜２２１ｄの各々に、割り当てられた１次消防運転スイッチ７１又は２次消防運転スイッチ７２の信号が入力される。入力インターフェース２２１ａ〜２２１ｄは、取り込んだ１次消防運転スイッチ７１及び２次消防運転スイッチ７２の各信号を、それぞれ１次消防運転スイッチ７１及び２次消防運転スイッチ７２の状態を表す信号に変換する。

例えば入力インターフェース２２１ａ〜２２１ｄは、１次消防運転スイッチ７１又は２次消防運転スイッチ７２の信号が入力された場合には、オン状態であるとして全ビットが「１」である３２ビットのデータを生成する。一方、入力インターフェース２２１ａ〜２２１ｄは、１次消防運転スイッチ７１又は２次消防運転スイッチ７２の信号が入力されない場合には、オフ状態であるとして全ビットが「０」である３２ビットのデータを生成する。

なお、電子安全コントローラ２２には、入力インターフェース２２１ａ〜２２１ｄ以外にも、電子安全コントローラ２２に入力される各信号を取り込む入力インターフェースが存在するが、図示を省略している。

ＲＡＭ２２２ａ〜２２２ｄは、それぞれ入力インターフェース２２１ａ〜２２１ｄに一対一に対応して設けられ、入力インターフェース２２１ａ〜２２１ｄから入力されたデータを保持する。図中、ＲＡＭ２２２ａ〜２２２ｄを、ＲＡＭ１〜ＲＡＭ４と記載している。ＲＡＭ１〜ＲＡＭ４は、入力インターフェース２２１ａ〜２２１ｄから出力されたデータ（一例として３２ビット）を保持する。図３に示した例は、１次消防運転スイッチ７１及び２次消防運転スイッチ７２が操作された場合（オン状態）の例であり、ＲＡＭ１〜ＲＡＭ４は、１６進数で表された「ＦＦＦＦＦＦＦＦ」のデータを保持している。

ＲＡＭ２２３ａ〜２２３ｄは、それぞれＲＡＭ２２２ａ〜２２２ｄ（ＲＡＭ１〜ＲＡＭ４）に一対一に対応して設けられ、ＲＡＭ１〜ＲＡＭ４から出力されたデータを保持する。図中、ＲＡＭ２２３ａ〜２２３ｄを、ＲＡＭ１´〜ＲＡＭ４´と記載している。ＲＡＭ１´〜ＲＡＭ４´には、ＲＡＭ１〜ＲＡＭ４のデータをビット展開したものが保持される。

例えばＲＡＭ１〜ＲＡＭ４のデータ「ＦＦＦＦＦＦＦＦ」は、電子安全コントローラ２２が備えるＣＰＵ８１により、一例として「Ａ５Ａ５５Ａ５Ａ」に変換されてＲＡＭ１´〜ＲＡＭ４´に保持される。これは、後述するデータ化け（ＲＡＭ化けとも呼ばれる）対策のためである。ビット展開は、この例に限定されないことは勿論である。

戸開走行保護装置２２５（ＵＣＭＰ）は、エンコーダ３３の出力信号、かご位置センサ４１の出力信号、乗り場ドアスイッチ５１の信号、及びかごドアスイッチ６１の信号から、戸開走行異常を判定して乗りかご１０を停止させる戸開走行保護機能を有するマイクロコンピューターである。戸開走行保護装置２２５は、戸開走行異常の判定結果を、運転制御コントローラ２１のかご制御部２１５へ出力する。

戸開走行保護装置２２５は、エンコーダ３３のエンコーダ信号に含まれる所定時間当たりのパルス数をカウントし、乗りかご１０の速度や位置（移動量）を検出する。また、戸開走行保護装置２２５は、かご位置センサ４１が出力する階床検出用の検出板４０の検出結果を元に、各階の階床基準位置を検出する。なお、本実施形態では、かご位置センサ４１による検出板４０ａ，４０ｂの検出結果を元に階床基準位置を検出する構成としたが、階床基準位置を検出する構成はこの例に限らない。

ＵＣＭＰ無効信号生成部２２４（戸開走行異常判定無効信号生成部）は、ＲＡＭ１´〜ＲＡＭ４´の各々に保持されたデータ（１次消防運転スイッチ７１及び２次消防運転スイッチ７２の状態を表す信号）から、１次消防運転スイッチ７１及び２次消防運転スイッチ７２の状態を判定する。そして、ＵＣＭＰ無効信号生成部２２４は、１次消防運転スイッチ７１及び２次消防運転スイッチ７２が投入されたと判断した場合には、戸開走行異常判定無効信号を生成し、戸開走行異常の判定を無効化する。

図３に示す例では、戸開走行異常の判定を無効化する方法として、戸開走行異常判定無効信号により、ＵＣＭＰ無効信号生成部２２４とかご制御部２１５の間に設けられているスイッチ２２５ａを開放する。これにより、戸開走行保護装置２２５からかご制御部２１５へ出力される信号（戸開走行異常判定結果）を遮断する。なお、戸開走行異常判定結果がかご制御部２１５へ入力されなければよいため、この例に限定されない。例えば、戸開走行保護装置２２５の戸開走行異常を判定する機能を無効化する方法、戸開走行保護装置２２５の動作を一時的に停止する方法なども考えられる。

ＵＣＭＰ無効信号生成部２２４は、データ化け対策のため、オン／オフ信号からビット展開されてＲＡＭ１´〜ＲＡＭ４´に保持された４つの信号（オン信号）を比較し、４つの信号が一致するときのみ、戸開走行異常判定を無効化することが望ましい。これにより、入力インターフェース２２１ａ〜２２１ｄで取り込んだ信号のデータのデータ化け（「ＲＡＭ化け」も呼ばれる）を防止することができる。

相互チェック部２２６は、電子安全コントローラ２２に二重取り込みした、１次消防運転スイッチ７１の信号をＲＡＭ１´及びＲＡＭ２´からそれぞれ読み出して比較する処理を継続的に行う。また相互チェック部２２６は、電子安全コントローラ２２に二重取り込みした、２次消防運転スイッチ７２の信号をＲＡＭ３´及びＲＡＭ４´からそれぞれ読み出して比較する処理を継続的に行う。そして、２つの１次消防運転スイッチ７１の信号の内容、又は、２つの２次消防運転スイッチ７２の信号の内容が一致しない場合（異常時）には、相互チェック部２２６は、安全回路遮断信号生成部２２７へ異常を示すチェック結果を出力する。

安全回路遮断信号生成部２２７は、相互チェック部２２６のチェック結果を受けて、安全回路遮断信号を生成し、その安全回路遮断信号を、運転制御コントローラ２１のかご制御部２１５へ出力する。そして、安全回路遮断信号を受信したかご制御部２１５は、エレベーター１を休止させる、即ち乗りかご１０の運転を停止する制御を行う。

安全回路は、かご制御部２１５内に設けられた回路であり、電力変換回路等で構成されるモーター駆動回路１５を制御する回路である。かご制御部２１５は、安全回路遮断信号を受信すると、エレベーター１の運転を停止する制御を行う。例えば、安全回路（かご制御部２１５）から出力される制御信号を遮断、又はモーター駆動回路１５に供給される主電源を遮断するなどの制御を行う。これにより、モーター駆動回路１５からモーター１４に駆動信号（電源）が供給されなくなり、エレベーター１が休止（乗りかご１０が停止状態）する。

（運転制御コントローラ２１）
運転制御コントローラ２１は、入力インターフェース２１１ａ〜２１１ｄ、１次メモリとしてＲＡＭ２１２ｅ〜２１２ｈ（第２の１次メモリ）、及び２次メモリとしてＲＡＭ２１３ｅ〜２１３ｈ（第２の２次メモリ）を備える。また、運転制御コントローラ２１は、ドアスイッチ短絡信号生成部２１４、かご制御部２１５、相互チェック部２１６、安全回路遮断信号生成部２１７を備える。図中、ＲＡＭ２１２ｅ〜２１２ｈをＲＡＭ５〜ＲＡＭ８と記載し、ＲＡＭ２１３ｅ〜２１３ｈをＲＡＭ５´〜ＲＡＭ８´と記載している。

入力インターフェース２１１ａ〜２１１ｄ、ＲＡＭ２１２ａ〜２１２ｄ、及びＲＡＭ２１３ａ〜２１３ｄは、それぞれ入力インターフェース２２１ａ〜２２１ｄ、ＲＡＭ２２２ａ〜２２２ｄ、及びＲＡＭ２２３ａ〜２２３ｄに対応し、同じ機能を有するため、説明を省略する。

ドアスイッチ短絡信号生成部２１４は、ＲＡＭ５´〜ＲＡＭ８´の各々に保持されたデータ（１次消防運転スイッチ７１及び２次消防運転スイッチ７２の状態を表す信号）から、１次消防運転スイッチ７１及び２次消防運転スイッチ７２の状態を判定する。そして、ドアスイッチ短絡信号生成部２１４は、１次消防運転スイッチ７１及び２次消防運転スイッチ７２が投入されたと判断した場合には、乗り場ドアスイッチ短絡信号とかごドアスイッチ短絡信号を生成し、乗り場ドアスイッチ短絡信号とかごドアスイッチ短絡信号をかご制御部２１５へ出力する。

ドアスイッチ短絡信号生成部２１４も、データ化け対策のため、オン／オフ信号からビット展開されてＲＡＭ５´〜ＲＡＭ８´に保持された４つの信号（オン信号）を比較し、４つの信号が一致するときのみ、乗り場ドアスイッチ短絡信号とかごドアスイッチ短絡信号を生成することが望ましい。これにより、入力インターフェース２１１ｅ〜２１１ｈで取り込んだ信号のデータのデータ化けを防止することができる。

かご制御部２１５は、乗りかごの走行を制御する処理を行う。例えばかご制御部２１５は、安全回路遮断信号生成部２２７又は安全回路遮断信号生成部２１７から安全回路遮断信号を受信すると、エレベーター１を休止させる、即ち乗りかご１０の運転を停止する制御を行う。

相互チェック部２１６は、電子安全コントローラ２２のＲＡＭ１〜ＲＡＭ４から、１次消防運転スイッチ７１及び２次消防運転スイッチ７２の状態を表す信号を取り込む。また、相互チェック部２１６は、ＲＡＭ５〜ＲＡＭ８から、１次消防運転スイッチ７１及び２次消防運転スイッチ７２の状態を表す信号を取り込む。そして、相互チェック部２１６は、電子安全コントローラ２２から受信した１次消防運転スイッチ７１及び２次消防運転スイッチ７２の状態を表す各信号と、運転制御コントローラ２１のＲＡＭ５〜ＲＡＭ８から取り込んだ１次消防運転スイッチ７１及び２次消防運転スイッチ７２の状態を表す各信号を比較し、各信号の内容が一致しない場合には、乗りかご１０の運転を停止させる制御を行う。

また、相互チェック部２１６は、運転制御コントローラ２１に二重取り込みした、１次消防運転スイッチ７１の信号をＲＡＭ５´及びＲＡＭ６´からそれぞれ読み出して比較する処理を継続的に行う。また相互チェック部２１６は、運転制御コントローラ２１に二重取り込みした、２次消防運転スイッチ７２の信号をＲＡＭ７´及びＲＡＭ８´からそれぞれ読み出して比較する処理を継続的に行う。そして、２つの１次消防運転スイッチ７１の信号の内容、又は、２つの２次消防運転スイッチ７２の信号の内容が一致しない場合（異常時）には、相互チェック部２１６は、安全回路遮断信号生成部２１７へ異常を示すチェック結果を出力する。

安全回路遮断信号生成部２１７は、相互チェック部２１６のチェック結果を受けて、安全回路遮断信号を生成し、その安全回路遮断信号を、かご制御部２１５へ出力する。そして、安全回路遮断信号を受信したかご制御部２１５は、エレベーター１を休止させる、即ち乗りかご１０の運転を停止する制御を行う。

［電子安全コントローラの動作］
図４は、電子安全コントローラ２２（ＵＣＭＰ無効信号生成部２２４）の動作例を示すフローチャートである。電子安全コントローラ２２が備えるＣＰＵ８１がＲＯＭ８２等に記録されたプログラムを実行することにより、図４に示す処理が実行される。

まず電子安全コントローラ２２のＵＣＭＰ無効信号生成部２２４は、ＲＡＭ１´及びＲＡＭ２´に保持されたデータに基づいて、１次消防運転スイッチ７１がオン状態であるか否かを判定する（Ｓ１）。

次に、１次消防運転スイッチ７１がオン状態である場合には（Ｓ１のＹＥＳ）、ＵＣＭＰ無効信号生成部２２４は、ＲＡＭ３´及びＲＡＭ４´に保持されたデータに基づいて、２次消防運転スイッチ７２がオン状態であるか否かを判定する（Ｓ２）。

そして、２次消防運転スイッチ７２がオン状態である場合には（Ｓ２のＹＥＳ）、ＵＣＭＰ無効信号生成部２２４は、ＲＡＭ１´〜ＲＡＭ４´のすべての信号のデータが一致するか否かを判定する（Ｓ３）。

ここで、ＲＡＭ１´〜ＲＡＭ４´のすべての信号のデータが一致する場合には（Ｓ３のＹＥＳ）、ＵＣＭＰ無効信号生成部２２４は、戸開走行保護装置２２５の戸開走行異常判定を無効にする処理を行う（Ｓ４）。

１次消防運転スイッチ７１がオフ状態である場合（Ｓ１のＮＯ）、２次消防運転スイッチ７２がオフ状態である場合（Ｓ２のＮＯ）、ＲＡＭ１´〜ＲＡＭ４´のすべてのデータが一致しない場合（Ｓ３のＮＯ）、又はステップＳ４の処理が終了したら、ＵＣＭＰ無効信号生成部２２４は、本フローチャートの処理を終了する。

上述したように本実施形態では、ステップＳ１〜Ｓ４の処理と並行して、相互チェック部２２６がＲＡＭ１´とＲＡＭ２´、ＲＡＭ３´とＲＡＭ４´のそれぞれのデータの比較を行い、データが一致しない場合には異常結果を安全回路遮断信号生成部２２７へ出力する。異常結果を受けた安全回路遮断信号生成部２２７は、運転制御コントローラ２１のかご制御部２１５へ安全回路遮断信号を出力する。そして、かご制御部２１５によりエレベーター１の運転を停止する制御が行われる。

［運転制御コントローラの動作］
図５は、運転制御コントローラ２１（ドアスイッチ短絡信号生成部２１４）の動作例（１）を示すフローチャートである。本フローチャートは、ドアスイッチ短絡信号の生成処理を示す。運転制御コントローラ２１が備えるＣＰＵ８１がＲＯＭ８２等に記録されたプログラムを実行することにより、図５に示す処理が実行される。

まず運転制御コントローラ２１は、消防員等の操作員により非常呼び戻し運転ボタン５５が操作されると、非常呼び戻し運転ボタン５５がオン状態となったことを検出する（Ｓ１１）。操作員は、呼び戻した乗りかご１０に乗り込み、１次消防運転スイッチ７１及び２次消防運転スイッチ７２を操作することが可能となる。非常呼び戻し運転ボタン５５の代わりに、管理人室等に設置される管理盤に取り付けられた非常呼び戻し運転スイッチが操作された場合にも、同様にステップＳ１１の処理が行われる。なお、このステップＳ１１の処理は省略することが可能である。

次に、運転制御コントローラ２１のドアスイッチ短絡信号生成部２１４は、ＲＡＭ５´及びＲＡＭ６´に保持されたデータに基づいて、１次消防運転スイッチ７１がオン状態であるか否かを判定する（Ｓ１２）。２次消防運転スイッチ７２のオン状態ではない場合には（Ｓ１２のＮＯ）、ドアスイッチ短絡信号生成部２１４は、２次消防運転スイッチ７２の状態の判定処理を継続する。

次に、１次消防運転スイッチ７１がオン状態である場合には（Ｓ１２のＹＥＳ）、ドアスイッチ短絡信号生成部２１４は、１次消防運転が不可能である否かを判定する（Ｓ１３）。１次消防運転が不可能である場合には（Ｓ１３のＹＥＳ）、ドアスイッチ短絡信号生成部２１４は、ＲＡＭ７´及びＲＡＭ８´に保持されたデータに基づいて、２次消防運転スイッチ７２がオン状態であるか否かを判定する（Ｓ１４）。２次消防運転スイッチ７２がオフ状態である場合には（Ｓ１４のＮＯ）、ドアスイッチ短絡信号生成部２１４は、２次消防運転スイッチ７２の状態判定処理を継続する。

そして、２次消防運転スイッチ７２がオン状態である場合には（Ｓ１４のＹＥＳ）、ドアスイッチ短絡信号生成部２１４は、ＲＡＭ５´〜ＲＡＭ８´のすべての信号のデータが一致するか否かを判定する（Ｓ１５）。

ここで、ＲＡＭ５´〜ＲＡＭ８´のすべての信号のデータが一致する場合には（Ｓ１５のＹＥＳ）、ドアスイッチ短絡信号生成部２１４は、乗り場ドアスイッチ５１の短絡信号及び乗りかごドアスイッチ６１の短絡信号を生成する（Ｓ１６）。そして、ドアスイッチ短絡信号生成部２１４は、各ドアスイッチの短絡信号をかご制御部２１５へ出力する（Ｓ１７）。

１次消防運転が可能である場合（Ｓ１３のＮＯ）、ＲＡＭ５´〜ＲＡＭ８´のすべての信号のデータが一致しない場合（Ｓ１５のＮＯ）、又はステップＳ１７の処理が終了したら、本フローチャートの処理を終了する。

図６は、運転制御コントローラ２１（相互チェック部２１６、安全回路遮断信号生成部２１７）の動作例（２）を示すフローチャートである。本フローチャートは、安全回路遮断信号の生成処理を示す。

まず相互チェック部２１６は、電子安全コントローラ２２から１次消防運転スイッチ７１の信号と２次消防運転スイッチ７２の信号を受信する（Ｓ２１）。

次に、相互チェック部２１６は、電子安全コントローラ２２から受信した１次消防運転スイッチ７１及び２次消防運転スイッチ７２の信号のデータと、ハードスイッチから直接取り込んだ１次消防運転スイッチ７１及び２次消防運転スイッチ７２の信号のデータとを比較する（Ｓ２２）。

次に、相互チェック部２１６は、これら４つの信号の内容が一致するかどうかを判定する（Ｓ２３）。４つの信号の内容が一致する場合には（Ｓ２３のＹＥＳ）、相互チェック部２１６は、本フローチャートの処理を終了する。

一方、４つの信号の内容が一致しない場合には（Ｓ２３のＮＯ）、安全回路遮断信号生成部２１７は、相互チェック部２１６のチェック結果（異常結果）を受けて安全回路遮断信号を生成し（Ｓ２４）、その安全回路遮断信号をかご制御部２１５へ出力する（Ｓ２５）。そして、かご制御部２１５は、モーター駆動回路１５に供給する電源を遮断する等により、エレベーター１の運転を停止する制御を行う。運転制御コントローラ２１は、ステップＳ２５の処理が終了後したら、本フローチャートの処理を終了する。

上述したように本実施形態では、ステップＳ２１〜Ｓ２５の処理と並行して、相互チェック部２１６がＲＡＭ５´とＲＡＭ６´、ＲＡＭ７´とＲＡＭ８´のそれぞれのデータの比較を行い、データが一致しない場合には異常結果を安全回路遮断信号生成部２１７へ出力する。異常結果を受けた安全回路遮断信号生成部２１７は、運転制御コントローラ２１のかご制御部２１５へ安全回路遮断信号を出力する。

［２次消防運転時における運転制御コントローラの動作］
図７は、本発明の一実施形態に係る２次消防運転時における運転制御コントローラ２１（かご制御部２１５）の動作例を示すフローチャートである。運転制御コントローラ２１が備えるＣＰＵ８１がＲＯＭ８２等に記録されたプログラムを実行することにより、図６に示す処理が実行される。

まず運転制御コントローラ２１のかご制御部２１５は、電子安全コントローラ２２の戸開走行異常判定が無効であるか否か、即ち電子安全コントローラ２２から戸開走行異常信号を受信したか否かを判定する（Ｓ３１）。

次に、かご制御部２１５は、戸開走行異常判定が無効である場合には（Ｓ３１のＹＥＳ）、ドアスイッチ短絡信号生成部２１４から乗り場ドアスイッチ５１の短絡信号及びかごドアスイッチ６１の短絡信号を受信したか否かを判定する（Ｓ３２）。

次に、乗り場ドアスイッチ５１及びかごドアスイッチ６１の短絡信号を受信した場合には（Ｓ３２のＹＥＳ）、かご制御部２１５はエレベーター１の運転を許可する（Ｓ３３）。そして、かご制御部２１５は、操作員の指示に従い、モーター駆動回路１５からモーター１４に供給される駆動信号を制御し、２次消防運転を実施する。

そして、かご制御部２１５は、戸開走行異常判定が無効でない場合（Ｓ３１のＮＯ）、乗り場ドアスイッチ５１及びかごドアスイッチ６１の短絡信号を受信しなかった場合（Ｓ３２のＮＯ）、又はステップＳ３３の処理が終了したら、本フローチャートの処理を終了する。

［本実施形態の効果］
上述のように構成された本実施形態によれば、コンピューターで構成される電子安全コントローラ２２に１次消防運転スイッチ７１及び２次消防運転スイッチ７２の信号を取り込み、各消防運転スイッチが投入されているか否かを判定する。そして、１次消防運転スイッチ７１及び２次消防運転スイッチ５２が投入されている場合には、戸開走行保護装置２２５の戸開走行異常判定を無効とし、運転を許可することで、２次消防運転を実現する。

それゆえ、本実施形態では、マイコンで構成される戸開走行保護機能（ＵＣＭＰ）を有する電子安全コントローラ２２を備えたエレベーター１において、電子安全コントローラ２２を利用し、安全性を考慮した２次消防運転を行える電子安全システムが構築できる。また、本実施形態では、電子安全コントローラ２２を利用して、ソフトウェアで２次消防運転を制御することができるため、２次消防運転に係る制御回路をハードウェアで組むよりも、省スペース化することが可能である。

さらに、本実施形態によれば、運転制御コントローラ２１に１次消防運転スイッチ７１及び２次消防運転スイッチ７２の信号を取り込み、乗り場ドアスイッチ５１及びかごドアスイッチ６１をソフトウェア的に短絡させる。これにより、戸開走行保護装置２２５の戸開走行異常判定が無効であることと、乗り場ドアスイッチ５１及びかごドアスイッチ６１が短絡していることの２つの条件が揃ったときに、運転を許可するので、さらに信頼度の高い２次消防運転を実現できる。

なお、図７では、戸開走行保護装置２２５の戸開走行異常判定が無効であることと、乗り場ドアスイッチ５１及びかごドアスイッチ６１が短絡していることの２つを、エレベーター１の運転（２次消防運転）を許可するための条件としているが、この例に限らない。少なくとも戸開走行保護装置２２５の戸開走行異常判定が無効であれば、エレベーター１の２次消防運転を許可するようにしてもよい。このようにすることで、乗り場ドア５０及びかごドア６０が開いている（乗り場ドアスイッチ５１及びかごドアスイッチ６１の信号がオン状態ではない）場合であっても運転を行うエレベーターに対応することが可能である。

また、本実施形態では、運転制御コントローラ２１に１次消防運転スイッチ７１及び２次消防運転スイッチ７２の信号を取り込み、乗り場ドアスイッチ５１及びかごドアスイッチ６１が投入されたことを示す短絡信号を生成し、短絡信号に基づいて乗りかご１０の走行を許可する。これにより、乗りかご１０のドア、若しくは、乗り場ドアスイッチ５１又はかごドアスイッチ６１の故障により、各ドアが閉じない場合でも各ドアが閉じていると見なして、運転を行うことができる。

また、本実施形態では、運転制御コントローラ２１は、電子安全コントローラ２２から受信した１次消防運転スイッチ７１及び２次消防運転スイッチ７２の状態を表す各信号と、直接自コントローラに取り込んだ１次消防運転スイッチ７１及び２次消防運転スイッチ７２の状態を表す各信号を比較する。そして、運転制御コントローラ２１は、各信号の内容が一致しない場合には、乗りかごの走行を休止させるよう制御を行う。これにより、本実施形態に係るソフトウェアによる２次消防運転の制御の安全性を高めることができる。

なお、本発明は上述した各実施形態例に限られるものではなく、請求の範囲に記載した本発明の要旨を逸脱しない限りにおいて、その他種々の応用例、変形例を取り得ることは勿論である。

例えば、上述した実施形態例は本発明を分かりやすく説明するために装置及びシステムの構成を詳細且つ具体的に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施形態例の構成の一部を他の実施形態例の構成に置き換えることは可能である。また、ある実施形態例の構成に他の実施形態例の構成を加えることも可能である。また、各実施形態例の構成の一部について、他の構成の追加、削除、置換をすることも可能である。

また、上記の各構成、機能、処理部、処理手段等は、それらの一部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。

また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。

また、本明細書において、時系列的な処理を記述する処理ステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理（例えば、並列処理あるいはオブジェクトによる処理）をも含むものである。

１０…乗りかご、 ２１…運転制御コントローラ、 ２２…電子安全コントローラ、 ３０…エンコーダ、 ４０ａ，４０ｂ…検出板、 ４１…かご位置センサ、 ５０Ａ，５０Ｂ…乗り場ドア、 ５１ａ，５１ｂ…乗り場ドアスイッチ、 ６０…かごドア、 ６１…かごドアスイッチ、 ７１…１次消防運転スイッチ、 ７２…２次消防運転スイッチ、 ８０…コンピューター、 ８１…ＣＰＵ、 ２１１ｅ〜２１１ｈ…入力インターフェース、 ２１２ｅ〜２１２ｈ…ＲＡＭ（１次ＲＡＭ）、 ２１３ｅ〜２１３ｈ…ＲＡＭ（２次ＲＡＭ）、 ２１４…ドアスイッチ短絡信号生成部、 ２１５…かご制御部、 ２２１ａ〜２２１ｄ…入力インターフェース、 ２２２ａ〜２２２ｄ…ＲＡＭ（１次ＲＡＭ）、 ２２３ａ〜２２３ｄ…ＲＡＭ（２次ＲＡＭ）、 ２２４…ＵＣＭＰ無効信号生成部、 ２２５…ＵＣＭＰ（戸開走行保護装置）

Claims (3)

1. 昇降路内の乗りかごに連動して信号を発生する信号発生装置と、
   前記乗りかごに設けられた、前記昇降路内の階床に対応して設置された検出部材を検出するかご位置センサと、
   乗り場ドアの開閉状態を検出する乗り場ドアスイッチと、
   乗りかごドアの開閉状態を検出するかごドアスイッチと、
   前記乗りかご内に設置された１次消防運転を行うための１次消防運転スイッチと、
   前記１次消防運転スイッチを操作後に前記１次消防運転に移行しない場合に２次消防運転を行うための２次消防運転スイッチと、
   前記信号発生装置の出力信号、前記かご位置センサの出力信号、前記乗り場ドアスイッチの信号、及び前記かごドアスイッチの信号から、戸開走行異常を判定して前記乗りかごの運転を停止する戸開走行保護機能を有する電子安全コントローラと、
   前記電子安全コントローラが戸開走行異常であると判定した場合に、前記乗りかごの運転を停止する運転制御コントローラと、を備え、
   前記電子安全コントローラは、前記１次消防運転スイッチ及び前記２次消防運転スイッチの信号を取り込み、前記１次消防運転スイッチ及び前記２次消防運転スイッチが投入されたと判断した場合に、前記戸開走行異常の判定を無効化し、
   前記運転制御コントローラは、前記１次消防運転スイッチ及び前記２次消防運転スイッチの信号を取り込み、前記１次消防運転スイッチ及び前記２次消防運転スイッチが投入されたと判断した場合に、前記乗り場ドアスイッチ及び前記かごドアスイッチが投入されたことを示す短絡信号を生成し、前記短絡信号に基づいて前記乗りかごの運転を許可する制御を行う
   エレベーター。
2. 前記電子安全コントローラは、取り込んだ前記１次消防運転スイッチ及び前記２次消防運転スイッチの各信号を、それぞれ前記１次消防運転スイッチ及び前記２次消防運転スイッチの状態を表す信号に変換して前記運転制御コントローラに出力し、
   前記運転制御コントローラは、前記１次消防運転スイッチ及び前記２次消防運転スイッチの信号を取り込み、それぞれを前記１次消防運転スイッチ及び前記２次消防運転スイッチの状態を表す信号に変換した後、前記電子安全コントローラから受信した前記１次消防運転スイッチ及び前記２次消防運転スイッチの状態を表す各信号と、自コントローラで変換した前記１次消防運転スイッチ及び前記２次消防運転スイッチの状態を表す各信号を比較し、各信号の内容が一致しない場合には、前記乗りかごの運転を停止させる制御を行う
   請求項１に記載のエレベーター。
3. 昇降路内の乗りかごに連動して信号を発生する信号発生装置と、前記乗りかごに設けられた、前記昇降路内の階床に対応して設置された検出部材を検出するかご位置センサと、乗り場ドアの開閉状態を検出する乗り場ドアスイッチと、乗りかごドアの開閉状態を検出するかごドアスイッチと、前記乗りかご内に設置された１次消防運転を行うための１次消防運転スイッチと、前記１次消防運転スイッチを操作後に前記１次消防運転に移行しない
   場合に２次消防運転を行うための２次消防運転スイッチと、を備えたエレベーターの運転を制御する、エレベーター制御装置において、
   前記信号発生装置の出力信号、前記かご位置センサの出力信号、前記乗り場ドアスイッチの信号、及び前記かごドアスイッチの信号から、戸開走行異常を判定して前記乗りかごの運転を停止する戸開走行保護機能を有する電子安全コントローラと、
   前記電子安全コントローラが戸開走行異常であると判定した場合に、前記乗りかごの運転を停止する運転制御コントローラと、を備え、
   前記電子安全コントローラは、前記１次消防運転スイッチ及び前記２次消防運転スイッチの信号を取り込み、前記１次消防運転スイッチ及び前記２次消防運転スイッチが投入されたと判断した場合に、前記戸開走行異常の判定を無効化し、
   前記運転制御コントローラは、前記１次消防運転スイッチ及び前記２次消防運転スイッチの信号を取り込み、前記１次消防運転スイッチ及び前記２次消防運転スイッチが投入されたと判断した場合に、前記乗り場ドアスイッチ及び前記かごドアスイッチが投入されたことを示す短絡信号を生成し、前記短絡信号に基づいて前記乗りかごの運転を許可する制御を行う
   エレベーター制御装置。

Images