JP7374642B2 - エレベータ安全システム - Google Patents

Description

本発明は、エレベータ安全システムと、係るエレベータ安全システムを備えるエレベータシステムとに関する。

エレベータシステムは、複数の乗場の間で昇降路に沿って進む少なくとも１つのエレベータかごを備える。エレベータシステムは、通常、さらに、エレベータシステムの動作を監視し、異常が検出された場合、エレベータかごのいずれかのさらなる移動を停止させるように構成されているエレベータ安全システムを備える。

複数の異なる故障は、エレベータシステムにおいて発生し得る。これらの異常は、具体的に、エレベータシステムを即座に停止することが必要である重大な安全性の問題を生じさせる異常と、少なくともしばらくの間、エレベータシステムを動作させることを継続することを可能にし得る重大性が少ない異常とを含み得る。

したがって、必要なときに、エレベータかごのさらなる動作を停止させるが、また、重大性が少ない異常が検出された場合、エレベータシステムが動作することを継続することを可能にするように構成されているエレベータ安全システムを提供することに利点をもたらすであろう。

本発明の例示的実施形態に従って、エレベータシステムを監視するように構成されているエレベータ安全システムは、少なくとも１つの安全ノード及び評価部を備える。少なくとも１つの安全ノードは、エレベータシステムの及び／またはエレベータ安全システムの少なくとも１つの構成要素を監視し、少なくとも１つの監視された構成要素の現在の状態を表す信号を提供するように構成されている。評価部は、信号を少なくとも１つの安全ノードから受信し、エレベータシステムの及び／またはエレベータ安全システムの安全状態を受信信号の組み合わせから判定するように構成されている。

本発明の例示的実施形態は、また、複数の乗場間の昇降路に沿って移動するように構成されている少なくとも１つのエレベータかごと、本発明の例示的実施形態によるエレベータ安全システムとを備えるエレベータシステムを含む。

本発明の例示的実施形態に従ったエレベータ安全システムは、少なくとも１つの安全ノードによって提供される安全信号の組み合わせに基づいて、エレベータシステムの及び／またはエレベータ安全システムの安全状態を確実に判定することを可能にする。

エレベータ安全システムの評価部は、受信した信号によって示された、エレベータかごを即座に停止させることが必要である重大な故障及び／または安全性の問題と、少なくともしばらくの間、例えば、現在の運転を終了させ、及び／またはエレベータかごを最も近い乗場に移動させて、外部支援なしで、乗客がエレベータかごから出ることを可能にするために、エレベータシステムを動作させることを継続することを可能にする重大性が少ない故障及び／または安全性の問題との違いを区別することが可能である。

評価部は、具体的に、受信信号を個別に評価するだけではなく、異なる故障のそれぞれに対する関係及び相互関係を考慮するようにも構成されている。これは、エレベータ安全システムが複数の故障及び／または安全性の問題が報告された状況に適切に応答することを可能にし、それぞれの故障または安全性の問題自体は重大ではないが、故障及び／または安全性の問題の組み合わせは、危険な状況をもたらし得る。

したがって、本発明の実施形態に従ったエレベータは、必要なときに、エレベータかごのいずれかのさらなる移動を停止させることが可能であるが、また、エレベータシステムによってもたらされる不必要なサービス中断を避けるために、重大性が少ない故障及び／または安全性の問題が検出された場合、エレベータシステムが動作することを継続することを可能にする。

いくつかの選択的特徴は以下に記載される。これらの特徴は、単独でまたは他の特徴のいずれかと組み合わせて、特定の実施形態で実現され得る。

少なくとも１つの安全ノードによって監視される少なくとも１つの構成要素は、各々の安全ノード自体を含み得る。したがって、エレベータ安全システムは、エレベータシステムの安全性を損なう場合がある、その複数の安全ノードの問題／その複数の安全ノードの１つにおける問題を検出することが可能である。

安全システムが少なくとも２つの安全ノードを備える場合、安全ノードは、安全システムの信頼性をさらに向上させるために、相互に監視するように構成され得る。

評価部は、安全状態を受信信号のすべての組み合わせに割り当てるために、仮想多次元マトリクスを使用し得る。係る仮想多次元マトリクスは、受信信号と、エレベータシステムの及び／またはエレベータ安全システムの関連付けられた安全状態との間の一義的な関係を定義することを可能にする。

評価部が検出された故障及び／または安全性の問題に適切に応答するように検出された故障を認識することを可能にするために、少なくとも１つの安全ノードから評価部に送信された各信号は、検出された故障及び／または安全性の問題を識別する少なくとも１つの要素を含み得る。

評価部がエレベータシステム及び／またはエレベータ安全システムの現在の安全状態を容易に判断可能にするために、少なくとも１つの安全ノードから評価部に送信された各信号は、検出された故障及び／または安全性の問題の重大性を示す少なくとも１つの要素を含み得る。具体的に、検出された故障及び／または安全性の問題の重大性を示す少なくとも１つの要素は、数値を含み得る。

エレベータシステム及び／またはエレベータ安全システムの安全状態は、受信信号に含まれる数値の関数、具体的には、多次元関数であり得る。安全状態は、具体的に、受信信号に含まれる数値の合計、加重和、または多項式の組み合わせであり得る。係る多次元関数を使用することは、エレベータシステムの及び／またはエレベータ安全システムの安全状態を容易に判定することを可能にする。

少なくとも１つの安全ノードから評価部に信号を伝送することを可能にするために、少なくとも１つの安全ノード及び評価部は、少なくとも１つの安全ノードと評価部との間に信号を伝送するように構成されている通信リンクによって（具体的には、シリアルフィールドバス（ＣＡＮバス等）によって）相互に接続され得る。シリアルフィールドバス（ＣＡＮバス等）は、低コストで複数の安全ノードと評価部との間で信号の確実な伝送を可能にする。

エレベータ安全システムはさらに、エレベータ安全システムが検出された安全状態に適切に応答することを可能にするために、各々の安全状態に対応する応答を割り当てるように構成されている制御部を備える。

制御部は、評価部と統合され得る。制御部が評価部と通信することを可能にするために、制御部はまた、通信リンクによって、具体的には、シリアルフィールドバス（ＣＡＮバス等）によって、評価部と接続され得る。

制御部によって割り当てられたエレベータ安全システムの応答は、現在の安全状態及び／または現在の信号を記録することと、重大性が少ない故障及び／または安全性の問題が検出されているにすぎない、エレベータシステムを通常動作モードで動作させることと、を含み得る。

エレベータ安全システムの応答は、さらに、エレベータ動作をある時間内に制限すること（例えば、エレベータシステムが所定数の時間、日数、または週間の期間だけ動作することを継続することを可能にすること）、及び／または昇降路内のあるエリアへのエレベータかごの移動を制限することと、を含み得る。エレベータ安全システムの応答は、また、検出された故障及び／または安全性の問題が改善されるまで、エレベータかごの最大許容可能速度を制限することを含み得る。これらの応答は、組み合わせられ得る。すなわち、エレベータシステムが制限された時間周期だけ減速して及び／または昇降路の限定エリア内で動作することが可能になり得る。

より重大な故障及び／または安全性の問題が検出されている場合、制御部によって割り当てられた応答は、エレベータシステムのエレベータかごを現在の運転の次のターゲット乗場に移動させることと、エレベータかごが当該ターゲット乗場に達した後に、エレベータシステムのいずれかのさらなる動作を停止させることとを含み得る。随意に、エレベータかごの最大許容可能速度は減速し得る。

より重大な故障及び／または安全性の問題が検出されている場合、制御部によって割り当てられた応答は、エレベータシステムのエレベータかごを最も近い乗場に移動させることと、エレベータかごが当該最も近い乗場に達した後に、エレベータシステムのいずれかのさらなる動作を停止させることとを含み得る。随意に、エレベータかごの最大許容可能速度は減速し得る。

非常に重大な故障及び／または安全性の問題が検出されている場合、制御部によって割り当てられた応答は、エレベータシステムのいずれかのさらなる動作を即座に停止させることと、エレベータかご内に閉じ込められた乗客を自由にするために、機械工がエレベータシステムに訪れることを要求するアラームメッセージを発行することとを含み得る。エレベータシステムの動作は、エレベータかごの速度をゼロになるまで徐々に減速させることによって、または緊急停止を生じさせるための安全チェーンを遮断させることによって停止させ得る。

故障及び／または安全性の問題が検出されているいずれかの場合、エレベータシステム及び／またはエレベータ安全システムを確認し、全ての検出された故障及び／または安全性の問題を改善するために、エレベータシステムに訪れることを要求するメンテナンスメッセージが発行され得る。

少なくとも１つの安全ノードは、安全ノード自体に関連する故障を検出するように構成されている少なくとも１つの検出器を含み得る。当該少なくとも１つの検出器は、具体的に、エレベータシステムの及び／またはエレベータ安全システムの構成要素における電圧を検出するように構成されている少なくとも１つの電圧検出器と、少なくとも１つの安全ノードに入力された信号内の信号ノイズを検出するように構成されている信号ノイズ検出器と、エレベータシステムの及び／またはエレベータ安全システムの構成要素の接地故障を検出するように構成されている接地故障検出器とを含み得る。

少なくとも１つの安全ノードは、少なくとも１つの安全ノード以外のエレベータシステムの構成要素の故障を検出するための少なくとも１つの検出器を採用し得る。当該少なくとも１つの検出器は、少なくとも１つの安全ノードと接続または一体的に形成され得る。当該構成要素及び／または検出器は、具体的に、エレベータかごの位置を検出するように構成されている少なくとも１つの位置センサと、エレベータかごの速度を検出するように構成されている速度センサと、エレベータかごの加速度を検出するように構成されている加速度センサと、エレベータシステムのドア（乗場ドアまたはエレベータかごドア等）の現在の状態を検出するように構成されているドアセンサとを含み得る。ドアセンサは、具体的に、ドア検出器によって監視される少なくとも１つのドアが適切に閉じたかどうかを検出するように構成され得る。

以下では、本発明の例示的実施形態は添付図を参照して説明される。

本発明の例示的実施形態による、エレベータ安全システムを備えるエレベータシステムを概略的に示す図である。 本発明の例示的実施形態による、エレベータ安全システムの安全ノードを概略的に示す図である。 エレベータシステムの現在の安全状態を判定するために使用される多次元仮想マトリクスの２次元の抜粋の第１の例を示す図である。 エレベータシステムの現在の安全状態を判定するために使用される多次元仮想マトリクスの２次元の抜粋の第２の例を示す図である。

図１は、エレベータ安全システム１を備えるエレベータシステム２を概略的に示す。

エレベータシステム２は、異なる階上に位置する複数の乗場８の間に延在する昇降路４内に移動可能に吊るされたエレベータかご６を備える。

エレベータかご６は、引張部材３によって、移動可能に吊るされる。引張部材３（例えば、ロープまたはベルト）は駆動部５に接続され、駆動部５は、複数の乗場８の間で昇降路４の高さに沿ってエレベータかご６を移動させるために、引張部材３を駆動するように構成されている。

各乗場８はエレベータ乗場ドア（昇降路ドア）１０が提供され、エレベータかご６はエレベータかごドア１１が提供され、エレベータかごドア１１は、エレベータかご６が各々の乗場８に位置付けられるとき、乗客２９が乗場８とエレベータかご６の内部との間で移動することを可能にする。

図１に示されるエレベータシステム２の例示的実施形態は、エレベータかご６を吊るすための１：１のロープを採用している。しかしながら、当業者は、ロープの種類が本発明に不可欠ではないことと、ロープの異なる種類（例えば、２：１のロープ）が同様に使用され得ることとを容易に理解する。エレベータシステム２は、さらに、エレベータかご６に対して同時に反対方向に移動するカウンターウェイト（図示されない）を含み得る。代替として、エレベータシステム２は、それが図１に示されるように、カウンターウェイトがないエレベータシステム２であり得る。駆動部５は、当技術分野で使用される駆動の任意の形態（例えば、摩擦駆動、油圧式駆動、または線形駆動）であり得る。エレベータシステム２はマシンルームを有し得る、または、マシンルームがないエレベータシステムであり得る。エレベータシステム２は、それが図１に示されるように、引張部材３を使用し得る、または、エレベータシステム２は、引張部材３がないエレベータシステムであり得る。

駆動部５は、異なる乗場８の間で昇降路４に沿ってエレベータかご６を移動させるために、エレベータ制御部１３によって制御される。

エレベータ制御部１３への入力は、乗場ドア１０の近くの各乗場８上で提供される乗場制御パネル７ａ（目的地コールパネルを含み得る）を介して、及び／またはエレベータかご６の内側に提供されるかご動作パネル７ｂを介して提供され得る。

乗場制御パネル７ａ及びかご動作パネル７ｂは、具体的には、電気バス（例えば、ＣＡＮバス等のフィールドバス）によって、または無線データ接続によって、図１に示されない電線路によってエレベータ制御部１３に接続され得る。

エレベータかご６の現在位置を判定するために、エレベータシステム２は、少なくとも１つの位置センサ２５が提供され、位置センサ２５は、昇降路４内のエレベータかご６の現在の位置（高さ）を判定するように構成されている。位置センサ２５は、また、エレベータかご６の移動速度を判定することが可能であり得る。代替として、速度及び／または加速度センサ２８は、エレベータかご６に提供され得る。

位置センサ２５は、エレベータかご６の検出位置をエレベータ制御部１３に伝送するように構成されている信号線２３を介して、または無線接続（図示されない）を介して、エレベータ制御部１３と接続される。

安全回路２４は、エレベータシステム２の安全性を監視するように構成されている。通信リンク１６は、安全回路２４を複数の安全ノード１２と接続する。通信リンク１６は、安全ノード１２と安全回路２４との間に信号を確実に伝送するのに適している、例えば、ＣＡＮバス等のフィールドバス、または電線路または無線データ接続等の任意の他の通信手段を含み得る。

エレベータシステム２の安全性に関連のある安全性の問題を生じさせる故障が安全ノード１２の少なくとも１つによって検出された場合、各々の安全ノード１２は、安全回路２４に通信リンク１６を介して、検出された安全性の問題を示す信号を送信する。

図２は、本発明の例示的実施形態による、エレベータ安全システム１の安全ノード１２の拡大概略図を示す。

安全ノード１２は、エレベータシステム２の及び／またはエレベータ安全システム１の構成要素における電圧を検出するように構成されている電圧検出器３６を備える。これは、具体的に、安全ノード１２自体に供給される電圧を含み得る。

図２に示される例示的実施形態では、安全ノード１２は、さらに、安全ノード１２によって受信された信号内のノイズを検出するように構成されている信号ノイズ検出器３８と、エレベータシステム２の及び／またはエレベータ安全システム１の少なくとも１つの構成要素の接地故障を検出するように構成されている接地故障検出器４０とを備える。監視された構成要素は、具体的には、安全ノード１２自体を含み得る。

図に明示的に示されない他の実施形態では、安全ノード１２は、加えてまたは代替として、エレベータシステム２の他の安全性に関連する構成要素を検出するように構成されている他のセンサを備え得る。

安全ノード１２は、各々、エレベータシステム２の乗場ドア１０またはエレベータかごドア１１の開いている状態を検出するように構成されているドアセンサ４２を備える、またはドアセンサ４２と接続される。ドアセンサ４２は、具体的に、当該ドア１０，１１が適切に閉じているか否かを検出するように構成され得る。

再度図１を参照すると、安全回路２４は、検出された故障（複数可）／安全性の問題（複数可）の重大性を判定するように及びエレベータシステム２を適切に応答させるように構成されている。

エレベータ安全システム１の安全性及びエレベータシステム２の安全性は、少なくとも１つの安全ノード１２の及び／また通信リンク１６の故障によって損なわれ得る。したがって、安全ノード１２は、乗場ドア１０またはエレベータかごドア１１等のエレベータシステム２の各々の関連構成要素を監視するだけではなく、加えて、エレベータ安全システム１自体の機能を監視するようにも構成されている。安全ノード１２のそれぞれは、具体的に、それ自体を監視するように及びエレベータ安全システム１の安全性を損なう場合がある何らかの安全性の問題及び／または（潜在的な）故障を安全回路２４に報告するように構成され得る。

安全回路２４は評価部１９を備え、評価部１９は、安全ノード１２によって送信された信号を受信するように、及び安全ノード１２から受信された信号に基づいて、エレベータシステム２（特に、エレベータ安全システム１）の現在の安全状態を判定するように構成されている。安全回路２４はさらに制御部１７を備え、制御部１７は、エレベータシステム２が、評価部１９によって判定された現在の安全状態に適切に応答させるように構成されている。

制御部１７によってトリガされた当該応答は、検出された故障を注意及び／または記憶することと、エレベータシステム２が、信号で送信された故障が重大ではないものと見なされた場合、通常どおりに動作することを継続することを可能にすることとを含み得る。

より重大な故障が検出されている場合、エレベータシステム２は、現在の運転を終了すること（すなわち、エレベータかご６を現在の運転の所望のターゲート乗場８に移動させること）が可能になり得るが、エレベータシステム２のいずれかのさらなる動作は、当該ターゲット乗場８に達した後に停止し、乗客２９がエレベータかご６から出ることを可能にするために、対応する乗場ドア１０及びエレベータかごドア１１が開く。

さらにより重大な故障が検出されている場合、エレベータかご６は、最も近い乗場８（すなわち、エレベータかごの現在位置に最も近くの乗場８）にだけ移動することが可能になり得る。たとえエレベータかご６が、現在、２つの乗場８の間に位置付けられ、乗客２９がドア１０，１１を介してエレベータかご６から出ることが不可能である場合でさえも、非常に重大な故障が検出されている場合、エレベータかご６の移動は、即座に停止し得、その結果、乗客２９をエレベータかご６から救出することが必要となる。

制御部１７によってトリガされた応答は、さらに、通信回路１８がエレベータ制御部１３内に提供される、またはエレベータ制御部１３と接続されることを含み得、エレベータ制御部１３は、アラームメッセージを外部サーバ２２に送信するために、エレベータ制御１３及び／または安全回路２４と、外部サーバ２２との間のデータ接続２０を確立する。外部サーバ２２は、例えば、リモートサービスセンター２１内で、エレベータシステム２から空間的に分離されるように提供され得る。外部サーバ２２は、複数のエレベータシステム２、具体的には、様々な場所に位置するエレベータシステム２と接続されるように構成され得る。

エレベータシステム２と外部サーバ２２との間のデータ接続２０は、インターネット３０を介して、具体的には、仮想プライベートネットワーク（ＶＰＮ）を介して、及び／またはインターネット内の仮想クラウド３２を介して確立し得る。データ接続２０は、ＩＳＤＮまたはＤＳＬ等の従来の電話回線またはデジタル回線を含み得る。データ接続２０は、さらに、ＷＬＡＮ、ＧＭＳ、ＵＭＴＳ、ＬＴＥ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等を含む無線通信システムを含み得る。

外部サーバ２２は、報告された故障を記録し得、及び／または、エレベータかご６内に閉じ込められた乗客２９を自由にし、エレベータシステム２を確認し、及び／または報告された故障を修復するために、機械工２７をエレベータシステム２に派遣させ得る。

重大性が少ない安全性の問題を個別に生じさせるものと見なされる２つの故障が同時に発生したときに、かなり重大な安全性の問題をもたらし得ることから、評価部１９は、エレベータシステム２の現在の安全状態を判定するために、それぞれの安全信号自体を考慮するだけではない。その代わりに、評価部１９は、異なる故障の相互関係を同様に考慮するように構成されている。

評価は、例えば、多次元仮想マトリクスに基づいて行われ得、マトリクス座標（「行」及び「列」）は、故障を示す異なる信号を表し、座標によってアドレス指定されるマトリクスの項目は、安全信号によって表される現在の安全状態に対するエレベータ安全システム１の安全レベル及び／または応答を表す。

多次元仮想マトリクスの２次元の抜粋３４の例は、各々、図３及び図４に示される。

図３は、安全ノード１２の入力信号の過度のノイズ（信号Ａ１）を検出することと、安全ノード１２において不足電圧（信号Ａ２）（すなわち、所定の制限値を下回る電圧）を検出することとに関連する状況を示す。過度のノイズ及び／または不足電圧は、エレベータ安全システム１の同じ安全ノード１２または２つの異なる安全ノード１２において検出され得る。

図３及び図４では、「＋」は各々の故障を示す信号が存在することを示し、「－」は各々の故障を示す信号が存在しないことを示す。

ＲＡ１、ＲＡ２、ＲＡ３、ＲＡ４は、安全信号の各々の組み合わせに関連付けられた安全レベルを表す。エレベータシステム２の特定の応答は、安全レベルＲＡ１、ＲＡ２、ＲＡ３、ＲＡ４のそれぞれに関連付けられる。

２つの信号Ａ１、Ａ２が存在しない場合（（Ａ１，Ａ２）＝（－，－））、エレベータシステム２は、不足電圧も過度のノイズも検出されることがなく、通常の動作（安全レベルＲＡ１）で継続する。

過度のノイズが安全ノード１２の入力信号に検出され（Ａ１＝＋）、しかし、不足電圧が安全ノードにおいて検出されない（Ａ２＝－）場合、エレベータシステム２の安全レベルは「ＲＡ２」に設定される。結果として、過度のノイズの検出は記録及び／または報告されるが、エレベータシステム２は、通常の動作を継続することが可能である。

過度のノイズが既定の時間周期よりも長い時間に検出された場合、機械工２７がエレベータシステム２に訪れて、エレベータシステム２（特に、その配線）を確認することを要求する報告は、サービスセンター２１に送信され得る。

不足電圧が安全ノード１２で検出された場合、すなわち、不足電圧が、安全ノード１２に供給された電圧が第１の制限値を下回ったことが検出されたが、過度のノイズが安全ノード１２の入力信号で検出されない場合、不足電圧の発生が記録及び／または報告されるが、エレベータシステム２は通常の動作を継続することが可能である。

検出電圧が第２の制限値（第１の制限よりも低い）を下回る場合、エレベータシステム２は、現在の運転を終了することが可能になり得るが、電圧が第１の制限値または第２の制限値を上回る値に戻るように上がるまで、エレベータかご６が所望のターゲット乗場８に達した後に、エレベータシステム２の動作は一時停止し得る。加えてまたは代替として、検出された不足電圧を報告するメンテナンスメッセージは、サービスセンター２１に送信され得る。

したがって、過度のノイズ及び不足電圧が、個別に発生するときに重大な安全性の問題をもたらさないため、当該信号（Ａ１，Ａ２）の１つだけが受信されたとき、エレベータシステム２の通常動作は継続する。

しかしながら、過度のノイズ及び不足電圧が同時に検出された場合（Ａ１＝「＋」及びＡ２＝「＋」）、ノイズ及び不足電圧が同じ安全ノード１２において検出されたかどうかを検出する。

過度のノイズ及び不足電圧が異なる安全ノード（例えば、エレベータかご６に取り付けられた第１の安全ノード１２、及び昇降路４の底部（具体的は、ピット２６内）において配置された第２の安全ノード１２）から報告された場合、これは、重大な安全性の問題と見なされなく、エレベータ安全システム１は、個別の故障のそれぞれに関して上記に説明された応答（ＲＡ２，ＲＡ３）の組み合わせによって継続する（ＲＡ４１）。

しかしながら、過度のノイズ及び不足電圧が同じ安全ノード１２から報告された場合、安全レベルはＲＡ４２に設定される。この場合、エレベータシステム２は、現在の運転を終了すること（すなわち、エレベータかご６を所望のターゲート乗場８に移動させ、エレベータかごドア１１及び各々の乗場ドア１０を開けること）が可能になり得るが、エレベータかご６は、不足電圧及び過度のノイズが検出される限り、当該ターゲット乗場８から離れるように移動することが可能にならない。加えて、故障を示すメンテナンスメッセージがサービスセンター２１に送信され得、当該メンテナンスメッセージは、機械工２７がエレベータシステム２に訪れて、エレベータシステム２を確認することを要求する。

第２の例は、多次元仮想マトリクスの別の抜粋３４を示す図４によって例示される。

当該第２の例では、信号Ｂ１の存在は第１の安全ノード１２で検出された接地故障を示し、信号Ｂ２の存在は第２の安全ノード１２において検出された接地故障検出を示す。

接地故障が検出されない場合（（Ｂ１，Ｂ２）＝（－，－））、安全性の問題がなく、エレベータシステム２は通常どおりに動作する（ＲＢ１）。

単一の接地故障の発生は、危険な状況をもたらさない。したがって、単一の接地故障だけが検出された場合（（Ｂ１，Ｂ２）＝（＋，－）または（Ｂ１，Ｂ２）＝（－，＋））、メッセージはサービスセンター２１に送信されるが、エレベータシステム２は、通常どおりに動作することを継続する（ＲＢ２，ＲＢ３）。

しかしながら、２つの接地故障が同時に検出された場合（（Ｂ１，Ｂ２）＝（＋，＋））、評価部１９は、２つの接地故障が同じ安全ノード１２（ＲＢ４１，ＲＢ４２）で検出されたどうかを確認する。

検出された接地故障が異なる安全ノード１２（例えば、エレベータかご６に搭載された第１の安全ノード１２、及び昇降路２内に位置する第２の安全ノード１２）が原因である場合、これは、重大な安全性の問題と見なされない。したがって、サービスセンター２１は、検出された接地故障について知らされるが、エレベータシステム２の通常動作は継続する（ＲＢ４１）。

しかしながら、検出された２つの接地故障が同じ安全ノード１２が原因である場合、この接地故障の組み合わせは、潜在的な危険な状況をもたらす安全センサ入力の回避をもたらし得る。したがって、この場合（ＲＢ４２）、エレベータ安全システム１は、エレベータシステム２がエレベータかご６をターゲット乗場８に移動させる、その現在の運転を終了することを待機しない。代わりに、エレベータかご６は、最も近い乗場８（すなわち、エレベータかご６の現在位置に最も近くの乗場８）に移動させ、そこで停止する。加えて、検出された問題を解決するために、エレベータシステム２に訪問する機械工２７を派遣させるために、サービスセンター２１に知らされる。

明らかに、図３及び図４を参照して説明された故障は単なる例であり、当業者は、複数の安全ノード１２によって同様に提供される信号を評価する説明された原理及び方法は、同様に、他の故障、問題、及び／または安全性の問題に適用され得ることを理解するであろう。

上記に説明された例示的実施形態では、安全ノード１２によって提供される信号は、具体的に、各々の安全ノード１２の状態を示し、各々の安全ノード１２自体の内部の問題及び／または故障を報告する。

さらなる実施形態では、安全ノード１２によって送信された信号は、また、乗場ドア１０もしくはエレベータかごドア１１が適切に閉じないこと及び／またはエレベータシステム２の位置センサ２５もしくは他のセンサの故障等のエレベータシステム２の他の構成要素の問題及び／または故障を示し得る。

さらに、前述では、評価部１９によって受信された信号の評価は、仮想多次元マトリクスを採用する例に関して説明されている。

しかしながら、これは、数個のオプションのうちの１つだけのものであり、評価部１９によって受信された信号を評価する異なる方法は、係る仮想多次元マトリクスに代えて又は加えて採用され得る。

例えば、安全ノード１２の１つによって送信された各信号は、所定の数値を含み得る、または所定の数値に関連付けられ得る。評価部１９は、受信信号に含まれる数値から、エレベータシステム２の現在の安全レベルを数値的に計算し得る。

エレベータシステム２の安全レベルは、例えば、受信信号に含まれる数値の合計、加重和、もしくは多項式の組み合わせ、または任意の他の多次元数値関数であり得る。

安全回路２４、評価部１９、及び／または制御部１７は、プログラマブルコンピュータ（具体的には、マイクロプロセッサ）として提供され得、所望の機能を提供するための適切なプログラム（ソフトウェア）を起動する。代替として、または加えて、安全回路２４、評価部１９、及び／または制御部１７は、所望の機能を提供するように構成されている適切な電子ハードウェア（具体的には、特定用途向け集積回路（ＡＳＩＣ））を含み得る。

本発明が例示的実施形態を参照して説明されているが、本発明の範囲から逸脱することなく、種々の変更がされ得、同等のものがその要素の代わりになり得ることを当業者によって理解されるだろう。加えて、本発明の本質的範囲から逸脱することなく、本発明の教示に特定の状況または物質を採用するために多くの修正を行い得る。したがって、本発明は、開示される特定の実施形態に限定されないが、本発明は、「特許請求の範囲」の範囲内にある全ての実施形態を含むことが意図される。

１…エレベータ安全システム
２…エレベータシステム
３…引張部材
４…昇降路
５…駆動部
６…エレベータかご
７ａ…乗場制御パネル
７ｂ…かご動作パネル
８…乗場
１０…昇降路ドア
１１…エレベータかごドア
１２…安全ノード
１３…エレベータ制御部
１６…通信リンク
１７…制御部
１８…通信回路
１９…評価部
２０…データ接続
２１…サービスセンター
２２…外部サーバ
２３…信号線
２４…安全回路
２５…位置センサ
２６…ピット
２７…機械工
２８…速度及び／または加速度センサ
２９…乗客
３０…インターネット
３２…仮想クラウド
３４…多次元仮想マトリクスの抜粋
３６…電圧検出器
３８…信号ノイズ検出器
４０…接地故障検出器
４２…ドアセンサ

Claims (14)

1. エレベータシステム（２）を監視するように構成されているエレベータ安全システム（１）であって、
   前記エレベータシステム（２）及び前記エレベータ安全システム（１）における少なくとも１つの構成要素を監視し、前記少なくとも１つの監視された構成要素の現在の状態を表す信号を提供するように構成されている少なくとも１つの安全ノード（１２）と、
   評価部（１９）であって、
   前記信号を前記少なくとも１つの安全ノード（１２）から受信するとともに、
   前記エレベータシステム（２）または前記エレベータ安全システム（１）の安全状態を前記受信した信号の組み合わせから判定するように、構成されている評価部（１９）と、
   を備え、
   前記評価部（１９）は、安全状態を、受信した信号のそれぞれの組み合わせに割り当てるように構成されている多次元仮想マトリクスを含む、エレベータ安全システム（１）。
2. 前記少なくとも１つの監視された構成要素は、前記各々の安全ノード（１２）自体を含む、請求項１に記載のエレベータ安全システム（１）。
3. 各信号は、検出された故障を識別する少なくとも１つの要素を含む、請求項１または２に記載のエレベータ安全システム（１）。
4. 各信号は、検出された故障の重大度を示す少なくとも１つの要素を含む、請求項１～３のいずれかに記載のエレベータ安全システム（１）。
5. 前記少なくとも１つの要素は、数値を含む、請求項３または４に記載のエレベータ安全システム（１）。
6. 前記安全状態は、前記受信した信号に含まれる前記数値の関数である、請求項５に記載のエレベータ安全システム（１）。
7. 前記安全状態は、前記受信した信号に含まれる前記数値の合計、加重和、または多項式の組み合わせである、請求項６に記載のエレベータ安全システム（１）。
8. 前記少なくとも１つの安全ノード（１２）及び前記評価部（１９）は、前記少なくとも１つの安全ノード（１２）と前記評価部（１９）との間に信号を伝送するように構成されている通信リンク（１６）によって、特に、ＣＡＮバス等のシリアルフィールドバスによって、相互に接続される、請求項１～７のいずれかに記載のエレベータ安全システム（１）。
9. 前記エレベータ安全システム（１）の前記各々の安全状態に対応する応答を割り当てるように構成されている制御部（１７）をさらに備える、請求項１～８のいずれかに記載のエレベータ安全システム（１）。
10. 前記制御部（１７）は、前記評価部（１９）と統合される、請求項９に記載のエレベータ安全システム（１）。
11. 前記制御部（１７）は、通信リンク（１６）を介して、特に、ＣＡＮバス等のシリアルフィールドバスによって、評価部（１９）に接続される、請求項１０に記載のエレベータ安全システム（１）。
12. 前記制御部（１７）によって割り当てられた前記応答は、
    前記現在の安全状態及び前記現在の信号のうち少なくとも一つを記録することと、
    前記エレベータシステム（２）を通常動作モードで動作させることと、
    前記エレベータシステム（２）の全ての動作を即座に停止させることと、
    前記エレベータシステム（２）のエレベータかご（６）を最も近い乗場（８）に移動させ、前記エレベータかご（６）が前記最も近い乗場（８）に達した後に、前記エレベータシステム（２）の全てのさらなる動作を停止させることと、
    前記エレベータシステム（２）のエレベータかご（６）を現在の運転の次のターゲット乗場（８）に移動させ、前記エレベータかご（６）が前記ターゲット乗場（８）に達した後に、前記エレベータシステム（２）の全てのさらなる動作を停止させることと、
    アラームメッセージを発行することと、
    メンテナンスメッセージを発行することと、
    のうちの少なくとも１つを含む、請求項９～１１のいずれに記載のエレベータ安全システム（１）。
13. 前記少なくとも１つの安全ノード（１２）は、
    前記エレベータシステム（２）及び前記エレベータ安全システム（１）のうち少なくとも一つの構成要素における電圧を検出するように構成されている電圧検出器（３６）と、
    前記少なくとも１つの安全ノード（１２）に入力された信号内の信号ノイズを検出するように構成されている、信号ノイズ検出器（３８）と、
    前記エレベータシステム（２）及び前記エレベータ安全システム（１）のうち少なくとも一つの構成要素の接地故障を検出するように構成されている接地故障検出器（４０）と、
    エレベータかご（６）の位置を検出するように構成されている位置センサ（２５）と、
    前記エレベータかご（６）の速度または加速度を検出するように構成されている速度センサまたは加速度センサ（２８）と、
    前記エレベータシステム（２）のドア（１０，１１）の現在の状態を検出するように構成されている、特に、前記ドア（１０，１１）が適切に閉じたかどうかを検出するように構成されているドアセンサ（４２）と、
    のうちの少なくとも１つを含む、請求項１～１２のいずれかに記載のエレベータ安全システム（１）。
14. 複数の乗場（８）の間を昇降路（４）に沿って移動するように構成されている少なくとも１つのエレベータかご（６）と、請求項１～１３のいずれかに記載のエレベータ安全システム（１）と、を備えるエレベータシステム。

Images