JP7024917B2 - エレベータシステム - Google Patents

Description

この発明は、エレベータシステムに関する。

特許文献１は、エレベータシステムを開示する。当該エレベータシステムにおいては、安全制御に関連する設備は、バスノードに接続される。バスノードは、安全バスを介して安全コントローラに接続される。安全コントローラは、誤り検出符号によって安全制御に関する信号の誤り検出を実施する。当該エレベータシステムによれば、安全制御のための配線の数を減らすことができる。

日本特表２００２－５３８０６１号公報

しかしながら、特許文献１に記載のエレベータシステムにおいて、通信異常が発生した場合、エレベータの運転が禁止される。このため、利用者がかごの内部に閉じ込められることがある。

この発明は、上述の課題を解決するためになされた。この発明の目的は、配線の数を減らしつつ、通信異常時において利用者がかごの内部に閉じ込められることを抑制できるエレベータシステムを提供することである。

この発明に係るエレベータシステムは、前記エレベータの複数の乗場にそれぞれ設けられた複数の乗場ドアスイッチが複数のグループに分けられた状態において、前記複数のグループの乗場ドアスイッチにそれぞれ接続された複数の昇降路ノードと、前記複数の昇降路ノードに接続された制御盤ノードと、前記制御盤ノードを介して前記昇降路ノードの通信異常を検出した場合に、当該昇降路ノードに接続された乗場ドアスイッチが設けられた乗場を着床が禁止された無効階、それ以外の乗場を有効階とし、かごの進行方向に有効階が存在する場合は着床可能な直近の有効階に前記かごを停止させ、前記かごの進行方向に有効階が存在しない場合は前記かごを乗場に着床させることなく一旦停止させたのちに反転させ、直近の有効階に前記かごを停止させた後に前記かごのドアを開けさせることを指示する安全制御装置と、を備えた。

この発明によれば、安全制御装置は、制御盤ノードを介して昇降路ノードの通信異常を検出した場合に、当該昇降路ノードに接続された乗場ドアスイッチが設けられた乗場以外の乗場にかごを停止させる。このため、配線の数を減らしつつ、通信異常時において利用者がかごの内部に閉じ込められることを抑制できる。

実施の形態１におけるエレベータシステムのブロック図である。 実施の形態１におけるエレベータシステムのネットワークノードのハードウェア構成図である。 実施の形態１におけるエレベータシステムの昇降路ノードの通信異常時における動作の概要を説明するためのフローチャートである。 実施の形態１におけるエレベータシステムのかごノードの通信異常時における動作の概要を説明するためのフローチャートである。 実施の形態１におけるエレベータシステムの群管理装置のハードウェア構成図である。 実施の形態２におけるエレベータシステムのブロック図である。 実施の形態２におけるエレベータシステムのネットワークノードの通信異常時における処理を説明するためのフローチャートである。 実施の形態２におけるエレベータシステムのネットワークノードの通信異常時における処理を説明するためのフローチャートである。

この発明を実施するための形態について添付の図面に従って説明する。なお、各図中、同一または相当する部分には同一の符号が付される。当該部分の重複説明は適宜に簡略化ないし省略する。

実施の形態１．
図１は実施の形態１におけるエレベータシステムのブロック図である。

図１のエレベータシステムにおいて、複数のエレベータ１は、群管理制御装置に制御される。

複数のエレベータ１の各々において、かご３は、図示されない昇降路の内部において昇降し得るように設けられる。巻上機４は、かご３が昇降する際の駆動力を発生させ得るように設けられる。ブレーキ５は、巻上機４を制動し得るように設けられる。制御盤６は、エレベータ１を全体的に制御する。例えば、制御盤６は、巻上機４とブレーキ５との動作を制御することでかご３の運転を制御し得るように設けられる。

複数の乗場ドアスイッチ７は、検出体として、建築物の各階に設けられた複数の乗場にそれぞれ設けられる。複数の乗場ドアスイッチ７の各々は、各階の乗場ドアの開放を検出し得るように設けられる。

第１終端階スイッチ８は、検出体として、昇降路の上部に設けられる。第１終端階スイッチ８は、かご３が最上階に配置された状態を検出し得るように設けられる。第１リミットスイッチ９は、検出体として、昇降路の上部に設けられる。第１リミットスイッチ９は、かご３が上昇し過ぎた状態を検出し得るように設けられる。

第２終端階スイッチ１０は、検出体として、昇降路の下部に設けられる。第２終端階スイッチ１０は、かご３が最下階に配置された状態を検出し得るように設けられる。第２リミットスイッチ１１は、検出体として、昇降路の下部に設けられる。第２リミットスイッチ１１は、かご３が下降し過ぎた状態を検出し得るように設けられる。ピット点検スイッチ１２は、検出体として、昇降路の下部に設けられる。ピット点検スイッチ１２は、作業員に操作された状態を検出し得るように設けられる。

かごドアスイッチ１３は、検出体として、かご３に設けられる。かごドアスイッチ１３は、かご３ドアの開放を検出し得るように設けられる。着床センサ１４は、検出体として、かご３に設けられる。着床センサ１４は、かご３の床面の高さ方向の位置を検出し得るように設けられる。

複数の乗場ドアスイッチ７は、複数のグループに分けられる。例えば、複数の乗場ドアスイッチ７は、物理的な位置に応じて複数のグループに分けられる。例えば、複数の乗場ドアスイッチ７は、上方階の乗場スイッチと中間階の乗場スイッチ、下方階の乗場スイッチとのグループに分けられる。

複数の昇降路ノード１５は、ネットワークノードとして、昇降路に設けられる。複数の昇降路ノード１５は、複数のグループの乗場ドアスイッチ７にそれぞれ接続される。

この際、第１終端階スイッチ８と第１リミットスイッチ９と第２終端階スイッチ１０と第２リミットスイッチ１１とピット点検スイッチ１２とは、いずれかの昇降路ノード１５に接続される。例えば、第１終端階スイッチ８と第１リミットスイッチ９とは、上方階の乗場ドアスイッチ７が接続された昇降路ノード１５に接続される。例えば、第２終端階スイッチ１０と第２リミットスイッチ１１とピット点検スイッチ１２とは、下方階の乗場ドアスイッチ７が接続された昇降路ノード１５に接続される。

かごノード１６は、ネットワークノードとして、かご３に設けられる。かごノード１６は、かごドアスイッチ１３と着床センサ１４とに接続される。

制御盤６は、制御盤ノード１７と運行制御装置１８と安全制御装置１９とを備える。

制御盤ノード１７は、ネットワークノードとして、複数の昇降路ノード１５とかごノード１６とに接続される。

運行制御装置１８は、群管理装置２と巻上機４とブレーキ５と制御盤ノード１７とに接続される。

安全制御装置１９は、巻上機４とブレーキ５と制御盤ノード１７とに接続される。安全制御装置１９が制御盤ノード１７を兼ねてもよい。

昇降路ノード１５とかごノード１６とは、接続されたスイッチまたはセンサの情報をメッセージとして、制御盤ノード１７に送信する。制御盤ノード１７は、受信したメッセージから当該スイッチまたは当該センサの情報を安全制御装置１９に送信する。

メッセージは、アドレス、タイムスタンプ、誤り検出符号等を含む。当該メッセージは、受信側でチェックされる。誤り検出符号としては、代表的には、ＣＲＣ（Ｃｙｃｌｉｃ Ｒｅｄｕｎｄａｎｃｙ Ｃｈｅｃｋ：巡回冗長検査）が用いられる。

安全制御装置１９は、スイッチまたはセンサの情報から、現在のエレベータ１の状況を判定する。安全制御装置１９は、現在のエレベータ１の状況に基づいて安全制御を実施する。例えば、安全制御装置１９は、ＵＣＭＰ（Ｕｎｉｎｔｅｎｄｅｄ Ｃａｒ Ｍｏｖｅｍｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ：戸開走行保護）、ＥＴＳ（Ｅｍｅｒｇｅｎｃｙ Ｔｅｒｍｉｎａｌ Ｓｌｏｗｄｏｗｎ：終端階強制減速装置）、過速度監視、保守員保護等を実施する。安全制御装置１９は、エレベータ１が安全な状態ではないと判定した際に巻上機４とブレーキ５との電源を遮断することでかご３を停止させる。

次に、図２を用いて、ネットワークノードの構成を説明する。
図２は実施の形態１におけるエレベータシステムのネットワークノードのハードウェア構成図である。

図２において、ネットワークノードの主な処理部は、ＣＰＵ２０（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ２１（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ２２（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＷＤＴ２３（Ｗａｔｃｈ Ｄｏｇ Ｔｉｍｅｒ）で構成される。

スイッチ、センサ、安全制御装置１９、運行制御装置１８等とのインターフェースは、ＤＡＣ２４（Ｄｅｇｉｔａｌ ｔｏ Ａｎａｌｏｇ Ｃｏｎｖｅｒｔｅｒ）、ＡＤＣ２５（Ａｎａｌｏｇ ｔｏ Ｄｅｇｉｔａｌ Ｃｏｎｖｅｒｔｅｒ）、エンコーダ２６、デコーダ２７、シリアル通信インタフェース２８で構成される。ネットワーク通信インタフェースは、ＰＨＹ２９（Ｐｈｙｓｉｃａｌ ｌａｙｅｒ；物理層）のチップで構成される。

通信制御部は、専用の通信コントローラ３０もしくはＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）から構成される。ただし、これらの代わりに、ＣＰＵ２０やＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）またはＣＰＬＤ（Ｃｏｍｐｌｅｘ Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）を用いてもよい。

なお、ＤＡＣ２４、ＡＤＣ２５、エンコーダ２６、デコーダ２７、シリアル通信インタフェース２８は、通信コントローラ３０に含まれていてもよい。各部品は、バス、接続線等を通して相互に接続され、各種情報をやり取りする。

次に、図３を用いて、エレベータシステムの昇降路ノード１５の通信異常時における動作の概要を説明する。
図３は実施の形態１におけるエレベータシステムの昇降路ノードの通信異常時における動作の概要を説明するためのフローチャートである。

ステップＳ１では、制御盤ノード１７は、複数の昇降路ノード１５のいずれかにおいて通信異常が検出されたか否かを判定する。具体的には、制御盤ノード１７は、複数の昇降路ノード１５の各々から受信したメッセージについて、アドレス、タイムスタンプ、誤り検出符号等を用いて誤りがあるか否かを判定する。

ステップＳ１で複数の昇降路ノード１５のいずれにおいても通信異常が検出されない場合、制御盤ノード１７は、ステップＳ１の動作を行う。ステップＳ１で複数の昇降路ノード１５のいずれかにおいて通信異常が検出された場合、制御盤ノード１７は、ステップＳ２の動作を行う。

ステップＳ２では、制御盤ノード１７は、通信異常が検出された昇降路ノード１５に割り当てられている情報の安全性が担保できないとして、当該情報を無効化し、その旨を安全制御装置１９に通知する。

この際、安全制御装置１９は、当該昇降路ノード１５に接続された複数の乗場ドアスイッチ７が設けられた乗場にかご３を着床させても、安全に関する事項を判定できないとして、当該乗場への着床を禁止するために当該乗場を無効化する。その後、安全制御装置１９は、無効化した乗場を運行制御装置１８に通知し、他の有効な乗場へのかご３の停止を運行制御装置１８に指示する。

その後、運行制御装置１８は、ステップＳ３の動作を行う。ステップＳ３では、運行制御装置１８は、無効化した乗場から有効な乗場を判定したうえで、有効な乗場のうち、現在のかご３の位置と速度から着床可能な最も近い乗場にかご３を停止させる。例えば、かご３が５階付近を下方向に走行中の場合に、３階と４階との乗場が無効化された場合、運行制御装置１８は、２階にかご３を停止させる。かご３の走行方向に有効な乗場がない場合、運行制御装置１８は、かご３を一旦停止させてから反転させ、最も近い有効な乗場にかご３を停止させる。例えば、かご３が２階付近を下方向に走行中に、１階と２階との乗場が無効化された場合、運行制御装置１８は、かご３を一旦停止させてから反転させ、３階にかご３を停止させる。その後、運行制御装置１８は、かご３のドアを開け、かご３の内部における音声出力、表示でかご３の内部の利用者に対してかご３の外部に出ることを促し、かご３のドアを閉じる。

その後、安全制御装置１９または制御盤ノード１７は、ステップＳ４の動作を行う。ステップＳ４では、安全制御装置１９または制御盤ノード１７は、当該昇降路ノード１５に対して、再起動コマンドを送信したり直接的に電源線をオフした後にオンしたりすることで当該昇降路ノード１５を再起動させる。

その後、当該昇降路ノード１５は、ステップＳ５の動作を行う。ステップＳ５では、当該昇降路ノード１５は、ＣＰＵ、メモリ、入出力回路、通信回路等の自己診断により異常が検出されたか否かを判定する。

ステップＳ５で異常が検出されない場合、当該昇降路ノード１５は、メッセージの送信を再開する。その後、制御盤ノード１７は、ステップＳ６の動作を行う。ステップＳ６では、制御盤ノード１７は、当該昇降路ノード１５の情報を有効化し、その旨を安全制御装置１９に通知する。

その後、安全制御装置１９は、昇降路ノード１５に接続された乗場ドアスイッチ７が設けられた乗場を有効化し、その旨を運行制御装置１８に通知する。

ステップＳ５で異常が検出された場合、当該昇降路ノード１５は、メッセージの送信を再開しない。この場合、制御盤ノード１７は、当該昇降路ノード１５の情報を有効化しない。制御盤ノード１７は、その旨を安全制御装置１９と運行制御装置１８に通知する。その後、動作が終了する。

その後、運行制御装置１８は、ステップＳ７の動作を行う。ステップＳ７では、運行制御装置１８は、無効化された乗場の階を停止不可能階として設定する。

この場合、群管理装置２は、他のエレベータ１のかご３が停止不可能階に停止する運行管理を行う。群管理装置２がない場合、複数の運行制御装置１８がお互いに通信しあって、運行管理してもよい。

その後、運行制御装置１８は、ステップＳ８の動作を行う。ステップＳ８では、運行制御装置１８は、停止可能階が規定数以上であるか否かを判定する。例えば、規定数は、２階床とされる。例えば、規定数は、各々の物件のエレベータ１の利用状況等に応じて設定される。

ステップＳ８で停止可能階が規定数以上である場合、エレベータシステムは、一連の処理を終了する。この場合、エレベータ１は、運行を継続する。

ステップＳ８で停止可能数が規定数以上でない場合、運行制御装置１８は、ステップＳ９の動作を行う。ステップＳ９では、運行制御装置１８は、かご３の運行を停止する。その後、エレベータシステムは、一連の処理を終了する。

次に、図４を用いて、エレベータシステムのかごノード１６の通信異常時における動作の概要を説明する。
図４は実施の形態１におけるエレベータシステムのかごノードの通信異常時における動作の概要を説明するためのフローチャートである。

ステップＳ１１では、制御盤ノード１７は、かごノード１６において通信異常が検出されたか否かを判定する。

ステップＳ１１でかごノード１６において通信異常が検出されない場合、制御盤ノード１７は、ステップＳ１１の動作を行う。ステップＳ１１でかごノード１６において通信異常が検出された場合、制御盤ノード１７は、ステップＳ１２の動作を行う。

ステップＳ１２では、制御盤ノード１７は、かごノード１６の情報を無効化し、その旨を安全制御装置１９に通知する。

その後、安全制御装置１９は、最寄階か終端階にかご３を一旦停止させるように運行制御装置１８に指示する。

その後、運行制御装置１８は、ステップＳ１３の動作を行う。ステップＳ１３では、運行制御装置１８は、最寄階または終端階にかご３を一旦停止させる。この際、運行制御装置１８は、かご３の着床センサ１４の情報を使えない。このため、運行制御装置１８は、かご３と調速機ロープで連結された調速機（図示されず）または巻上機４に取り付けられた回転センサであるエンコーダ２６（図示されず）の情報等を使って最寄階床付近にかご３を停止させたり、終端階スイッチの情報を使って終端階床付近にかご３を停止させたりする。

その後、制御盤ノード１７は、ステップＳ１４の動作を行う。ステップＳ１４では、制御盤ノード１７は、かごノード１６を再起動させる。

その後、かごノード１６は、ステップＳ１５の動作を行う。ステップＳ１５では、かごノード１６は、自己診断により異常が検出されたか否かを判定する。

ステップＳ１５で異常が検出されない場合、制御盤ノード１７は、ステップＳ１６の動作を行う。ステップＳ１６では、かごノード１６の情報を有効化し、その旨を安全制御装置１９に通知する。安全装置は、エレベータ１の運転の再開を運行制御装置１８に指示する。

その後、運行制御装置１８は、ステップＳ１７の動作を行う。ステップＳ１７では、運行制御装置１８は、エレベータ１の運行を再開する。その後、エレベータシステムは、一連の処理を終了する。

ステップＳ１５で異常が検出された場合、制御盤ノード１７は、かごノード１６の情報を有効化しない。制御盤ノード１７は、その旨を安全制御装置１９と運行制御装置１８とに通知する。

その後、運行制御装置１８は、ステップＳ１８の動作を行う。ステップＳ１８では、運行制御装置１８は、かご３の運行を停止する。その後、エレベータ１は、動作を終了する。この際、利用者がかご３の内部に閉じ込められている場合は、当該利用者は、保守員により救出される。

以上で説明した実施の形態１によれば、安全制御装置１９は、制御盤ノード１７を介して昇降路ノード１５の通信異常を検出した場合に、当該昇降路ノード１５に接続された乗場ドアスイッチ７が設けられた乗場以外の乗場にかご３を停止させる。このため、配線の数を減らしつつ、通信異常時において利用者がかご３の内部に閉じ込められることを抑制できる。

また、ネットワークノードは、通信異常が検出された際に再起動し、自己診断と通信とにおいて異常が検出されない場合には、情報を有効化する。このため、通信異常時にエレベータを自動復旧させることでエレベータ１の稼働率の低下を抑制することができる。

また、安全制御装置１９は、ネットワークノードが自己診断または通信において異常が検出された場合に、当該ネットワークノードに割り付けられた乗場の階を停止不可能階に設定し、エレベータ１の運行を再開させる。このため、エレベータが通信異常から復旧できない場合でも、エレベータ１を縮退運転させることでエレベータ１の稼働率の低下を抑制することができる。

なお、本実施の形態１におけるエレベータシステムにおいては、以下の自己診断が実施可能である。

ネットワークノードと安全制御装置１９とは、自己試験プログラムによるＣＰＵの検査、ＷＤＴによる実行時間監視、ＲＡＭの読み書き検査、ＲＯＭのＣＲＣ検査、二重系統の入出力信号の比較、出力信号の読み戻しによる入出力信号の監視、といった自己診断機能を有することができる。この場合、本実施の形態１におけるネットワークノードと安全制御装置１９とは、安全制御に関する情報を扱うための高度な信頼性を持つ。なお、各々のハードウェアに冗長性を持たせてもよい。

なお、安全制御装置１９が自己診断によって故障を検出した場合には、故障が一時的なビット化け等の軽微な故障であれば、最寄階にかご３を停止させ、出力信号の固着等の重大な故障であれば、その場でかご３を非常停止させればよい。

制御盤ノード１７が自己診断によって異常を検出した場合には、スイッチまたはセンサの情報が取得できなくなる。このため、安全制御装置１９が直接読み込み可能な巻上機４または調速機のエンコーダによって、最寄階床付近にかご３を停止させたりその場でかご３を非常停止させたりすればよい。

スイッチまたはセンサに対するネットワークノードの割り当ては、適宜設定すればよい。例えば、上方階のように、物理的に制御盤６に近いグループに属する乗場ドアスイッチ７を制御盤ノード１７に接続してもよい。例えば、乗場ドアスイッチ７とその他のスイッチとで接続する昇降路ノード１５を分けてもよい。また、安全制御に用いられない一般制御用のスイッチまたはセンサを各ネットワークノードに接続してもよい。この際、一般制御用の情報に対しては、メッセージのチェックを省略してもよい。

なお乗場ドアスイッチ７のグループ分けにおいて、隣接する階の乗場にそれぞれ設けられた乗場ドアスイッチ７を、異なるグループとし、異なるネットワークノードに接続してもよい。この場合、通信異常が検出された場合に、かご３の行き先方向に有効な乗場がなくなる可能性が少なくなり、かご３が反転走行する可能性が少なくなる。このため、利用者への心理的負担をさらに軽減することができる。

次に、図５を用いて、群管理装置２の例を説明する。
図５は実施の形態１におけるエレベータシステムの群管理装置のハードウェア構成図である。

群管理装置２の各機能は、処理回路により実現し得る。例えば、処理回路は、少なくとも１つのプロセッサ１００ａと少なくとも１つのメモリ１００ｂとを備える。例えば、処理回路は、少なくとも１つの専用のハードウェア２００を備える。

処理回路が少なくとも１つのプロセッサ１００ａと少なくとも１つのメモリ１００ｂとを備える場合、群管理装置２の各機能は、ソフトウェア、ファームウェア、またはソフトウェアとファームウェアとの組み合わせで実現される。ソフトウェアおよびファームウェアの少なくとも一方は、プログラムとして記述される。ソフトウェアおよびファームウェアの少なくとも一方は、少なくとも１つのメモリ１００ｂに格納される。少なくとも１つのプロセッサ１００ａは、少なくとも１つのメモリ１００ｂに記憶されたプログラムを読み出して実行することにより、群管理装置２の各機能を実現する。少なくとも１つのプロセッサ１００ａは、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、ＤＳＰともいう。例えば、少なくとも１つのメモリ１００ｂは、ＲＡＭ、ＲＯＭ、フラッシュメモリ、ＥＰＲＯＭ、ＥＥＰＲＯＭ等の、不揮発性または揮発性の半導体メモリ、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等である。

処理回路が少なくとも１つの専用のハードウェア２００を備える場合、処理回路は、例えば、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ＡＳＩＣ、ＦＰＧＡ、またはこれらの組み合わせで実現される。例えば、群管理装置２の各機能は、それぞれ処理回路で実現される。例えば、群管理装置２の各機能は、まとめて処理回路で実現される。

群管理装置２の各機能について、一部を専用のハードウェア２００で実現し、他部をソフトウェアまたはファームウェアで実現してもよい。例えば、呼びを割り当てるエレベータを決定する機能については専用のハードウェア２００としての処理回路で実現し、呼びを割り当てるエレベータを決定する機能以外の機能については少なくとも１つのプロセッサ１００ａが少なくとも１つのメモリ１００ｂに格納されたプログラムを読み出して実行することにより実現してもよい。

このように、処理回路は、ハードウェア２００、ソフトウェア、ファームウェア、またはこれらの組み合わせで群管理装置２の各機能を実現する。

図示されないが、運行制御装置１８の各機能も、群管理装置２の各機能を実現する処理回路と同等の処理回路で実現される。安全制御装置１９の各機能も、ネットワークノードまたは群管理装置２の各機能を実現する処理回路と同等の処理回路で実現される。なお、安全制御装置１９では通信コントローラ３０の機能は必須ではない。

実施の形態２．
図６は実施の形態２におけるエレベータシステムのブロック図である。なお、実施の形態１の部分と同一又は相当部分には同一符号が付される。当該部分の説明は省略される。

実施の形態２において、かご３は、複数のかごノード１６を備える。制御盤６は、複数の制御盤ノード１７を備える。

主階床等の重要な階床の乗場ドアスイッチ７、重要な機器は、複数のネットワークノードに接続される。本例においては、全てのスイッチ、各制御装置は、２つのネットワークノードに接続される。スイッチ、センサを全てのノードに接続してもよい。

複数のネットワークノードに接続されたスイッチ、センサは、通常時においていずれか１つのみの情報が有効として扱われる。

次に、図７と図８とを用いて、エレベータシステムのネットワークノードの通信異常時における動作の概要を説明する。
図７と図８とは実施の形態２におけるエレベータシステムのネットワークノードの通信異常時における処理を説明するためのフローチャートである。

ステップＳ２１では、いずれかのネットワークノードにおいて通信異常が検出されたか否かが判定される。ステップＳ２１で通信異常が検出されない場合、ステップＳ２１の動作が行われる。ステップＳ２１で通信異常が検出された場合、ステップＳ２２の動作が行われる。

ステップＳ２２では、当該ネットワークノードの情報が無効化される。その後、ステップＳ２３の動作が行われる。ステップＳ２３では、無効化された情報に対して、当該情報を扱う正常なネットワークノードが他に存在すれば、正常なネットワークノードの情報が有効化される。

その後、ステップＳ２４の動作が行われる。ステップＳ２４では、無効化された情報が乗場ドアスイッチ７の情報であれば、当該階床への着床を無効化し、残りの乗場が有効な乗場として設定される。

その後、ステップＳ２５の動作が行われる。ステップＳ２５では、かご３が有効な乗場に停止する。

その後、ステップＳ２６の動作が行われる。ステップＳ２６では、当該ネットワークノードが再起動される。

その後、ステップＳ２７の動作が行われる。ステップＳ２７では、当該ネットワークの自己診断により異常が検出された否かが判定される。

ステップＳ２７で異常が検出されない場合、ステップＳ２８の動作が行われる。ステップＳ２８では、当該ネットワークノードの情報が有効化される。その後、ステップＳ２９の動作が行われる。ステップＳ２９では、有効化された情報が乗場ドアスイッチ７の情報であれば、当該乗場への着床が有効化し、当該乗場が有効な乗場に追加される。その後、ステップＳ３０の動作が行われる。ステップＳ３０では、停止可能階と停止不可能階とが設定される。具体的には、乗場ドアスイッチ７の情報が有効な乗場の階床は停止可能階に設定される。乗場ドアスイッチ７の情報が無効な乗場の階床は、停止不可能階に設定される。

ステップＳ３１の動作が行われる。ステップＳ３１では、停止可能階が規定数以上であるか否かが判定される。

ステップＳ３１で停止可能階が規定数以上である場合、エレベータシステムは、一連の処理を終了する。この場合、エレベータ１は、運行を継続する。例えば、規定数は、２階床とされる。例えば、規定数は、各々の物件のエレベータ１の利用状況等に応じて設定される。

ステップＳ３１で停止可能数が規定数以上でない場合、ステップＳ３２の動作が行われる。ステップＳ３２では、かご３の運行が停止する。その後、エレベータシステムは、一連の処理を終了する。

ステップＳ２７で異常が検出された場合、ステップＳ３３の動作が行われる。ステップＳ３３では、かご３に関連する安全情報が無効化されているか否かが判定される。例えば、かごドアスイッチ１３、着床センサ１４等の情報が無効化されているか否かが判定される。

ステップＳ３３でかご３に関連する安全情報が無効化されている場合、ステップＳ３２の動作が行われる。ステップＳ３３でかご３に関連する安全信号が無効化されていない場合、ステップＳ２９以降の動作が行われる。

以上で説明した実施の形態２によれば、安全制御装置１９は、複数のネットワークノードから受信した情報のうち、いずれか１つを有効な情報とし、複数のネットワークノードのいずれかにおいて通信異常が検出された場合には、当該ネットワークノードの情報を無効化するとともに、他のネットワークノードから正常に受信した情報を有効とする。このため、通信異常が検出された場合でも、エレベータ１の利便性の低下をさらに抑制し、エレベータ１の稼働率を確保することができる。

なお、いずれの実施の形態においても、誤り検出符号として付加される符号は、ＣＲＣ符号に限定されない。例えば、パリティビット、ＢＣＨ符号、リードソロモン符号、その他の誤り訂正符号等を用いても、同様の効果を得ることができる。

また、いずれの実施の形態おいても、ネットワークの接続を無線で行なってもよい。

また、２つのかご３が上下に連結したダブルデッキエレベータ、１つの昇降路に複数のかご３が走行するマルチカーエレベータにおいても、実施の形態１または実施の形態２のシステムを適用すれば、同様の効果を得ることができる。

以上のように、この発明に係るエレベータシステムは、利用者を移動させるシステムに利用できる。

１ エレベータ、 ２ 群管理装置、 ３ かご、 ４ 巻上機、 ５ ブレーキ、 ６ 制御盤、 ７ 乗場ドアスイッチ、 ８ 第１終端階スイッチ、 ９ 第１リミットスイッチ、 １０ 第２終端階スイッチ、 １１ 第２リミットスイッチ、 １２ ピット点検スイッチ、 １３ かごドアスイッチ、 １４ 着床センサ、 １５ 昇降路ノード、 １６ かごノード、 １７ 制御盤ノード、 １８ 運行制御装置、 １９ 安全制御装置、 ２０ ＣＰＵ、 ２１ ＲＯＭ、 ２２ ＲＡＭ、 ２３ ＷＤＴ、 ２４ ＤＡＣ、 ２５ ＡＤＣ、 ２６ エンコーダ、 ２７ デコーダ、 ２８ シリアル通信インタフェース、 ２９ ＰＨＹ、 ３０ 通信コントローラ、 １００ａ プロセッサ、 １００ｂ メモリ、 ２００ ハードウェア

Claims (5)

1. エレベータの複数の乗場にそれぞれ設けられた複数の乗場ドアスイッチが複数のグループに分けられた状態において、前記複数のグループの乗場ドアスイッチにそれぞれ接続された複数の昇降路ノードと、
   前記複数の昇降路ノードに接続された制御盤ノードと、
   前記制御盤ノードを介して前記昇降路ノードの通信異常を検出した場合に、当該昇降路ノードに接続された乗場ドアスイッチが設けられた乗場を着床が禁止された無効階、それ以外の乗場を有効階とし、かごの進行方向に有効階が存在する場合は着床可能な直近の有効階に前記かごを停止させ、前記かごの進行方向に有効階が存在しない場合は前記かごを乗場に着床させることなく一旦停止させたのちに反転させ、直近の有効階に前記かごを停止させた後に前記かごのドアを開けさせることを指示する安全制御装置と、
   を備えたエレベータシステム。
2. 前記エレベータの検出体に接続された複数のネットワークノード、
   を備え、
   前記安全制御装置は、前記複数のネットワークノードから受信した前記検出体の情報のうち、いずれか１つを有効な情報とし、前記複数のネットワークノードのいずれかにおいて通信異常が検出された場合には、当該ネットワークノードの情報を無効化するとともに、他のネットワークノードから正常に受信した情報を有効とする請求項１に記載のエレベータシステム。
3. 前記昇降路ノードと前記制御盤ノードとを含むネットワークノードは、通信異常が検出された際に再起動し、自己診断と通信とにおいて異常が検出されない場合に、情報を有効化する請求項１または請求項２に記載のエレベータシステム。
4. 前記安全制御装置は、前記昇降路ノードと前記制御盤ノードとを含むネットワークノードが自己診断または通信において異常が検出された場合に、当該ネットワークノードに割り当てられた乗場ドアスイッチが設けられた階を停止不可能階に設定し、前記エレベータの運行を再開させる請求項３に記載のエレベータシステム。
5. 隣接する階の乗場にそれぞれ設けられた乗場ドアスイッチは、異なるネットワークノードに接続される請求項１から請求項４のいずれか一項に記載のエレベータシステム。

Images