JPH0356391A - 乗客コンベアの制御装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業」二の利用分野〕 本発明は、エスカレーター，電動通路などの乗客コンベ
アの制御をディジタル電子計算機及び故障検出装置によ
り行う乗客コンベアの制御装置に関する。

〔従来の技術〕

乗客コンベアの制御装置は、現状でも、リレーを用いた
シーケンスで作られているのが主流である。ディジタル
電子計算機を用いて制御装置を構威したものとして、特
開昭５５−１４４０２号公報「乗客コンベア安全装置」
がある。以下にこの種のディジタル電子計算機を用いた
乗客コンベアの制御装Ｗの従来技術について述べる。

乗客コンベアの行程に傾斜があるもの、すなわちエスカ
レーターを例に説明する。

第２図，第３図に示すように、」二下の機械室Ｒｌ，Ｒ
２にそれぞれ駆動スプロケット１及び従動スプロケット
２を設け、このスプロケツ１〜１，２に踏段チェーン３
を無端状に巻付け、これに踏段４を列状に取付けている
ものである。これら全体は駆動機械５で、駆動チェーン
６により駆動スプロケット１を介して駆動される。さら
に、案内レール７は踏段４を案内し、また踏段４と同速
度で駆動されているハンドレール８は、踏段４の両側に
設けられた欄干９の上を運行する。踏段４と欄干９の間
はスカートガート１０によりカバーされている。一方、
従動スプロケット２はスプリング１１により引っ張られ
、踏段チェーン３を張つている。

このようなエスカレーターでは、乗客がエスカレーター
に巻きまれないようにするための安全スイッチと、機械
が故障した時に直ちに停止して乗客の安全を保つ安全ス
イッチが設けられている。

前者の安全スイッチは、走行部と固定部の間隙部とか、
踏段同士の相対運動の差の部分レこ設けられている。例
えば、ハンドレール８によりインレット部１２に、足や
手などが引き込まれたとき動作するインレットスイッチ
１３（上部と下部の左右に計４個設置）及びスカートガ
ード１０と踏段４との間に足などが巻き込まれた時動作
するスカートガードスイッチ１４　（上部と下部の左右
に計４個以上設置），踏段４同士の相対運動により弓き
込まれた時動作する踏段安全スイッチ１５（上部又は下
部の左右に計２個設置）などがある。

後者の安全スイッチには、エスカレーターが現定速度以
上となったとき動作する調速機スイッチ２１，駆動チェ
ーン６が切れたり、規定値以上に伸びたりすると動作す
る駆動チェーン安全スイツチ２２及び踏段チェーン３が
伸びてしまうとスプリング１１レこよる張力が規定値以
下となり、踏段４が規定の間隔を保てなくなるので、こ
れを検出するため及び踏段４の走行路に異物が挾まりロ
ックしたことを検出するため並びにチェーン３が切断し
たことを検出するための踏段チェーン安全スイッチ２３
（左右に計２個設置）などがある。

その他に、上部と下部の操作スイッチ盤には、それぞれ
非常停止スイッチ３１、３２が設けてあり、人為的に非
常停止させることもできるようにしている。

なお、上記操作スイッチ盤には、後述するエスカレータ
を上昇運転させるか、下降運転させるかを区別するスイ
ッチ及び停止させるスイッチも設けてある。

これらの駆動機械５やスイッチなどを制御する制御装置
を第４図の制御装置の全体ブロック図に示す。

エスカレーターへの電源は遮断器５工を通して与えられ
、駆動機械５へは、サーマルリレー５３、上昇，下降切
替用開閉器５５．５７の接点５５ａ，５７ａを経て、駆
動機械５内のモータ５９とブレーキ６］−に接続されて
いる。一方、制御装置６３へも遮断器５１から電源が供
給されている。

さらに、制御装置６３の詳細なブロック図を第５図示す
。

図においてディジタル電子計算機として用いているもの
は、いわゆるマイコンであり、このマイコン８１は、マ
イクロ　プロセッサ（ＭＰＵ）８３を中心として、り−
１・　オンリ　メモリ（ＲＯＭ）８５、ランダム　アク
セス　メモリ（ＲＡＭ）８７、ペリフエラル　インタフ
ェース　アダプタ（ＰＩＡ）８９，９１．９３及びこれ
らの素子の基準となるクロックを発生するクロツクパル
スジエネレータ（ＣＰＧ）８４から主として構成されて
いる。

次に利用可能な上記各素子の具体的形式名の一例をあげ
て、これらの素子の詳細な説明は省略する。ＭＰＵ８３
は日立製作所製のＨＤ６８００，　ＰＩＡ８９，９１、
９３は同し＜　ＨＤ６８２１である。なお、ＲＯＭ８５
，ＰＡ．Ｍ８７は、一般的な半導体メモリを用いており
、ＣＰＧ８４も一般的なものである。なお、このＣＰＧ
８４の動作は、図示していない水晶振動子を基にクロツ
クφ及びφ２を作り、図示していない電源電圧が確立し
たことしこより、このクロックをＭＰＵ８３に与えるも
のである。また、図示していないが、この電源電圧が確
立していない間は各素子に対してリセット信号を出力し
て、それぞれの内部のレジスタを初期値にセットしてお
く動作も行う。

このマイコン８１の総合的な動作説明を次に行う。マイ
コンの電源電圧が確立することにより、ＣＰＧ８４から
クロツクφ１及びφ２カ＜ＭＰＵ８３の端子φ１及びφ
２に加わり、このクロツクにより、ＭＰＵ８３は動作を
開始し、ＭＰＵ８３から、各素子の端子Ａ，Ｄに接続さ
れているアトレスバス９７，データバス９９を通して、
プログラムが格納されているＲＯＭ８５から命令と実行
番地を取り出し、その命令を解読し、そして、その解読
結果のとおりの実行として、ＲＡＭ８７とか各ＰＩＡか
らデータを取り出し、または、これらへデータを出力す
るなど、様々な処理をしていくものである。

マイコン８１には、以上の他に、タイマ］、Ｏ］からの
信号が，ＭＰＵ８３のＩＲＱ端子に入力されているので
、一定周期毎にマイコン８１に対して割り込みが入り、
そのたび毎に、一定のプログラムが実行されたり、その
タイマによる割り込み回数をカウントすることにより経
過時間（時刻）を知ることもできる。

以上説明したものは、Ｍ．　Ｐ　Ｕ　８　３と直接結合
されているものであるが、前述の安全スイッチなどは、
ＰＩＡ８９，９１−を通して間接的に結合されている。

以下に、この部分について述八る。

上記スカートガードスイッチ１４，インレットスイッチ
１３，駆動チェーン安全スイッチ６，踏段チェーン安全
スイッチ２３の合ｉｔ　」−　］．個のスイッチは差動
１・ランス１０７で構成している。そして、この出力は
、アナログマルチプレクサ］−０９に入力されている。

このアナログマルチプレクサ１０９のアドレス入力は、
Ｐ　Ｉ　Ａ．　８　９のＢポー［〜１１ １　１．　１からの出力が接続されて．１１個ある差動
トランス１０７の出力を選択して次のＡ／Ｄ変換器１１
３への入力として送り出す役目をしている。

Ａ／Ｄ変換器１１３はこの入力をディジタル信号に置き
換えるものであるが、ＰＩＡ８９のＣＡ端子からの信号
によりアナログ信号をディジタル信号に変換を開始し変
換を終了すると、逆にＰＩＡ８９のＣＡ端子に終了信号
を送るものである。この信号がＰ　Ｉ　Ａ．　８　９に
くると、通常は、ＭＰＵ８３により差動トランス１０７
の信号が、ディジタル値として、ＲＡＭ８　７内に一旦
記憶された後、処理される。

このほかに、前記の上昇を指令するスイッチ１　２　１
や下降を指令するスイッチ１２３，停止スイッチ１２５
，非常停止スイッチ１２７及び上記非常停止スイッチ３
１（以上はそれぞれ上下の乗降口に１個ずつ設けられて
いるが、代表としてそれぞれ工個のみ記載）及びその他
の安全スイッチ１３１などがＰ　Ｉ　Ａ．．　９　１の
入力端子に接続されている。

Ｉ２ 以上がマイコン８１への入力であるが、出力としては、
ＰＩＡ９３から出力バッファ１４１を経て開閉器５５．
５７に接続されている。このほかには、音響警報及び表
示ランプ兼用の警報器１４３が接続されている。

マイコン８１は入力側の各スイッチ類１０７，１２１，
↓２３・・１３１のオン，オフ状況を定期的にチェック
し、異常なしならそのまま、また異常ありでは開閉器５
５．５７を稍勢する。即ち、マイコン８］−は、上記各
スイッチ類の役目に応して、開閉器５５．５７を付勢し
たり消勢したりし、また、警報器１４３の制御を行う。

〔発明が解決しようとする課題〕

上記従来技術レこは、マイコンの故障、すなわちソフト
ウエアのバグにより、設定した動作をしなくなったとき
や、ハードウエアの故障により、同様に動作をしなくな
ったときの故障検出についての考慮がなされていないう
え、さらに、このような故障時にどのように処置するか
についても考慮されておらず、万一の故障時の異常動作
を容認しているなどの問題があった。

具体的にいえば、マイコン８１が故障すると、人が乗っ
ているのに停止してしまい、乗っている人が将棋倒しに
なる問題があった。

さて，マイコンの故障を検出する手段として、一般的に
は、ウオッチドッグ　タイマが用いられるのが通常であ
る。この種の従来技術として、特開昭５５−３１７６９
号公報「エレベーター制御装置」には、ウオッチドッグ
　タイマを用いた故障検出装置を設け、この故障検出装
置が動作したときに、エレベーターのかごの昇降を停止
させる例が開示されている。

したがって、上記した従来技術に、上記特開昭５５−３
１．７６９号公報の故障検出装置を付加すれば、マイコ
ンの誤動作によるエスカレーターの急停止や急停止した
あとの逆方向への運転などの不要な動作を行わせないよ
うに、エスカレーターの機械装置のブレーキの励磁を遮
断することにより、動作を停止させてしまうことで配慮
が威されたようであるが、エレベーターと違って、エス
ヵレータ一では、この方法で完璧であるとする訳にはい
かない。

すなわち、エスカレーターと、エレベーターとでは動作
方向が異なるものである。エスカレーターや電動通路で
は、人が移動する方向に動作しているので、エスカレー
ターを停止させるとそのショックで人が倒れ易い。特に
、下降のエスカレーターではそのショックで乗客が将棋
倒しになる可能性があり、非常に危険である。この対策
として特開昭４９−１２０３７８号公報「マンコンベア
の停止装置」などで、惰行させた後にブレーキを掛ける
などの考慮がなされている。

したがって、この技術も応用すると、マイコンの故障検
出装置が故障を検出すると、エスカレーターの機械装置
のブレーキを直ちに掛けるのでなく、惰行させてから掛
ける方法が考えられる。

しかしながら、エスカレーターは最後に停止してしまう
ので、その後は、乗客はエスカレーターの踏段を降りる
か登るかしなければならない。ところがこの踏段は、通
常の踏段よりも１段毎の高１５− さが高い。このため、身障者や老人が乗っていた場合は
、エスカレーターの踏段を登ったり降りたりしてエスカ
レーターから出るのは困難である。

特に、全長が長い高揚程のエスカレーターの場合には困
った問題となる。

それ故、本発明の目的は、乗客コンベアを制御するディ
ジタル計算機が故障しても、乗客コンベアは急停止する
ことがなくて乗客には安全で、乗客コンベアから降りる
のに困難をもたらすことのない乗客コンベアの制御装置
を提供することにある。

また、本発明の目的は、ディジタル計算機が故障しても
乗客コンベアは停止させないが、安全スイッチが作動し
た場合には乗客コンベアを停止させ乗客の安全を図るこ
とができる乗客コンベアの制御装置を提供するにある。

さらに、本発明の目的とするところは、ディジタル計算
機が故障した場合には、乗客コンベアが動いていても乗
客が乗客コンベアに乗込むことがなく、安全を図ること
ができる乗客コンベアの制１６ 御装置を提供するにある。

さらに本発明の他の１１的とするところは、ディジタル
計算機の故障を復帰させもって乗客コンベアの利用性を
向上させうる乗客コンベアの制御装置を提供するにある
。

〔課題を解決するための手段〕

上記目的を達戊する本発明の特徴とするところは、乗客
コンベアを制御するディジタル計算機にその故障を検出
する手段と該手段が故障を検出したらディジタル計算機
出力を故障時の状態に維持する出力手段を設けたことに
ある。

また、本発明の特徴とするところは、ディジタル割算機
故障中に安全スイッチが作動した場合には乗客コンベア
の駆動機械を停止させる手段を設けたことにある。

さらに，本発明の特徴とするところは、ディジタル計算
機の故障検出手段が作動したことによりディジタル計算
機が故障した旨を報知する手段を設けたことにある。

さらに、本発明の他の特徴とするところは、故障したデ
ィジタル計算機を復帰させる手段を設けたことにある。

〔作用〕

ディジタル計算機は、故障後しばらくの間はその駆動機
械に対する制御信号はそのままでいる。

そこで、故障検出手段で故障を検出したら、出力、即ち
制御信号が変化しないうちに、出力手段でディジタル計
算機の出力を故障時の状態に維持する。

故障前では、乗客コンベアに稼動されているから、ディ
ジタル計算機が故障とは無関係に稼動状態が維持され、
従って、乗客は将棋倒しになることもなく、乗っていれ
ば出口に至るので、降りるのに苦労することもない。

安全スイッチが働いた場合、駆動機械を不動作とするの
で、乗客コンベアは直ちに停止する。従って、乗客は安
全スイッチが働いた原因となった危険な状態から開放さ
れる。

運転稼動中ではあってもディジタル計算機が故障中の乗
客コンベアに乗込むことは好ましいことではない。報知
手段がディジタル計算機の故障中である旨を報知し、乗
込みを規制することによって、乗客の安全を確保する。

また、いつまでも故障状態が接続されることは不便であ
るので，ディジタル計算機を故障前の状態に早急に復帰
せしめている。

〔実施例〕

以下、本発明の一実施例を図面により詳細し；説明する
。なお，この実施例においては、従来例と同一の部分あ
るいは同一の機能を持つものには、同一の符号を付して
説明してある。以下の説明において、従来例で説明した
第２図〜第４図の内容と本発明の一実施例とは同一であ
るが、第５図で示した制御装置６３に相当する本発明の
一実施例の図面を第１図に示す。

この第１図と第５図で変わっている点を次に説明する。

マイコン８１は従来例とほぼ同一の機能であるが、この
マイコン８１だけでなく、もう一つのマイコン８２とで
全体を構成している。このマイコン８２はマイコン８１
が故障した時の復旧用である。このマイコン８１．８２
の周辺には、それぞれの故障検出装置２０１，２０２、
出力装置２０３、出力バッファ２０４、電圧検出素子２
０５及びアンドゲート２２１，２２３が設けられている
。更に安全リレー２０７を設けている。また、音響警報
及び表示ランプ兼用の警報器１４３の代わりに、エスカ
レーターの上部機械室Ｒｌ内に設けた警報ブザー２０９
、下部機械室Ｒ２に設けた警報ブザー　２　１　１及び
エスカレーターの保守員に対してもう一方のマイコン８
２が故障したことを示す故障表示灯２１３が設けられ、
さらにもう一方のマイコン８２の出力としては、エスカ
レーターの上部乗込口に設けたマイコン８１の故障時に
エスカレーターを利用しようとする人に対して警報を与
える音響警報及び表示灯２１５そして下部乗降口に設け
た音響警報及び表示灯２１７が出力バッファ２０４をそ
れぞれ経由して設けられている。

以上の他に、上昇，下降切替用開閉器５５，５７と直列
に停止スイッチや安全装置のスイッチが入っている点が
異なる。すなわち、これらのスインチは、交流電源の一
方の端子ＡＣＡから非常停止スイッチ３］、３２、上部
停止スイッチ１２７丁、下部停止スイッチ１２７Ｂ及び
インレットスイッチェ３やスカートガードスイッチ４等
のリミツ１〜スイッチをそのまま直列に接続し、最後に
サーマルリレー５３の接点５３ｂが接続されて、以下安
全リレー２０７と」二昇，下降切替用開閉器５５，５７
に接続されている。

安全リレー２０７は交流電源の他方の端子ＡＣＢに至り
、また、両開閉器５５．５７は、第７図に示すように、
出力装置２０３を介して交流電源の他方の端子ＡＣＨに
至る。

従って、開閉器５５，５７，安全リレー２０７は安全ス
イッチが開放された場合に消勢される。

また、マイコン８１への入力として出力装置２０３の出
力Ｑ］〜Ｑ５の信号が入力ＰＢＯ〜ＰＢ４にそれぞれ接
続されており、更に出力Ｑｌ，Ｑ２は、マイコン８２の
入力ＰＢＯ，ＰＢＩにも接続されている。この他に、マ
イコン８１の入力として、上昇を指令するスイッチ１２
１の上部乗降口に設けられたスイッチ１２１Ｔ，下部乗
降口に設けられたスイッチ］、２１Ｂ，下降を指令する
スイッチ１２３の上部乗降口に設けられたスイッチ１２
３Ｔ，下部乗降口に設けられたスイッチ１２３Ｂ及びエ
スカレーターを起動させるときに周囲の人に注意を与え
るための警報用スイッチのうち上部乗降口のスイッチ１
２４Ｔ，下部乗降口のスイッチ１２４Ｂが、それぞれ人
力ＰＡＯ−ＰＡ５に接続されている。そして、安全リレ
ー２０７の接点２０７ａもマイコン８１の入力ＰＡ６に
接続されている。

次に、これらの各部の詳細を述べる。

第６図は、マイコン８１の詳細図であるが，マイコン８
２の詳細説明も兼ねて説明する。このマイコン８１は従
来例のマイコン８１と同一である。

マイコン８１のＩＭＨＺのクロツクを作るＣＰＧ８４の
入力端子ＲＥＳＩＮがマイコン８１の入力ＲＳに接続さ
れている。また同様に出力端子φ２はマイコン８１の出
力Ｃから外部に出されている。

リセット端子ＲＥＳがＣＰＧ８４，ＭＰＵ８３，ＰＩＡ
９］−及びＰＩＡ９３の各リセット端子ＲＥＳと接続さ
れている。なお、ＰＩＡ８９は本一実施例では用いてい
ないので記載してない。

ＰＩＡ９１，９３の入出力ボートは、従来例とは使用法
が異なる。また、マイコン８２ともとのＰＩＡ９１，９
３の入出力ボートの使用方法は同じく異なるが、これら
の入出力の使い方に関しては、プログラマブルであるの
でソフトウェアにより設定されるものであり、ハードウ
エア的には同一である。

第７図は、出力装置２０３の詳細なブロック図である。

出力装置２０３は、５個のフリップフロツプＦＦ３０１
と５個のソリッドステートリレーＳＳＲ３０３とから主
として構成されている。各ＦＦ３０１は入力端子Ｄに入
力されている信号をクロツク端子ＣＫの信号が“Ｏ　Ｉ
Ｉ→ＩＩ　Ｉ　ＩＩ→ＩＩ　Ｏ　Ｉ＋と変化する時に記
憶し、その結果を出力端子Ｑから出力するものである。

そして、その出力は入力端子ＲがＩＩ　Ｏ　Ｉ＋になる
と“Ｏ　ｎ出力となるものである。なお、この入力端子
Ｒは５個とも接続され２３− て、出力装置２０３の入力ＲＳとして、外部から駆動さ
れるようになっている。

各ＳＳＲ３０３は入力端子工に“１″の信号がくると内
蔵している発光ダイオードが点灯し、その光で、内蔵さ
れているトライアックが点弧し、出力端子ＰとＧの間を
短絡するので交流電流が流れるものである。なお、この
出力端子Ｇは、５個とも接続されて交流電源ＡＣＡの他
方の電源ＪＣＢに接続されている。また、もう一つの出
力端子Ｐは，出力装１１１２０３の出力○工〜５として
外部に出ている。

この他に、出力装置２０３の入力ＣＵＴと人力ＧＫとの
関係は、この入力ＣＵＴに信号“Ｏ”がきていると、そ
の信号はゲート３０５で反転されているので、もう一方
の入力ＣＫに入力された信号が，ゲート３０５からその
まま出力されるようになり、そして、このゲート３０５
からの出力は各ＦＦ３０１の入力端子ＧＫに入力される
ので、入力ＣＫの信号の“○”→１１１”→“０”との
変化により出力装置２０３の入力Ｄ１〜５の信号をそ−
２４ー のまま記憶することになる。そして、入力ＣＵＴの信号
が１１　１　＃になると入力ＧＫからの信号はゲート３
０５から帛力されなくなるのでＦＦ３０１の記憶はその
まま保たれる。

このＦＦ３０１の出力端子ＱはそれぞれＳＳＲ３０３の
入力端子工に接続されているほか、出力装置２０３の出
力Ｑ１〜Ｑ５として、外に出ている。

第８図は、故障検出装置２０１及び２０２の詳細ブロッ
ク図である。この装置は、ウオッチドッグ　タイマＷＤ
Ｔ３１１とセット優先フリッププロップＦ　Ｆ　３　１
　３から構成されている。ＷＤ丁３１．１は、故障検出
装置２０１の人力Ｃのグロックパルスを所定個数カウン
トするとこの出力端子Ｑから信号ＩＩ　Ｉ　Ｉ＋を出力
するものである。なお、通常は，所定個数カウントする
前に、故障検出装置２０］−の入力ＲＳをとおして、Ｗ
ＤＴ３１１の入力端子Ｒ　Ｓに入力された信号１１　０
　＋＋によりリセッ１へされてしまうので、出力される
ときは異常時であるとするものである。そして、この出
力は、Ｆ　Ｆ３　１　３に入力されるとそのまま出力さ
れて故障検出装置２０１の出力Ｔとして外部に出力され
る。この出力Ｔは、故障検出装置２０１の人力ＦＲＳが
″１′″なっている期間中はＷＤＴ３１１の出力がＩＩ
　Ｏ　１＋になっても記憶されているが、この入力ＦＲ
Ｓが“０”になるとＷＤＴ３１１出力端子ＱがＩＩ　Ｉ
　Ｉ＋の期間のみ“１″″を出力するいわゆるセツ１〜
優先フリツプフロツプである。

この故障検出装置２０１，２０２とマイコン８１．８２
の関係を第１図及び第６図〜第８図を用いて更に総合的
に説明する。システム全体の電源投入時には、マイコン
の電源Ｐ５の電源が立ち上がるまでは、電圧検出素子２
０５の出力端子Ｑからの出力信号ＩＩ　Ｏ　Ｉ＋が出力
され出力装置２０３のＦＦ３０］がすべてリセットされ
ている。また、前述のようにＣＰＧ８４のクロツクφ２
も動作していない。電圧検出素子２０５がマイコンの電
源Ｐ５が確立したことを検知すると出力Ｑが″１′″に
なるので、の時点からＣＰＧ８４の夕ロツクφ２も動作
を始める。これは故障検出装置２０１（２０２）の入力
Ｃとなり、更にＷＤＴ３王］の端子ＣＫに入力されてカ
ウンタは動作を始める，，このとき故障検出装置２０１
が動作して出力′ｒから″１′″が出力されていても、
電源投入時のためＦＦ３０１はすへてリセッ１〜されて
いるので故障検出装置２０１の動作による影響はない。

ソフ１〜ウエアがＣＰＧ８４の夕ロックφ２の動作によ
り動き出し、故障検出装置２０１（２０２）のリセット
動作をマイコン８１（８２）の出力ＰＡ０，１から″１
″′の出力を″０”に変化させて行い、そしてエスカレ
ーターの運転を始めると、タイマ１０１により定期的に
割込みが行われ、以降はマイコン８１（８２）の出力Ｐ
Ａ２から定期的にＬＬ　Ｉ　ＩＩ→″○″→ｒｒ　１　
ｕが出力される（例えば１周期を４０ｍｓとするパルス
）。このためＷＤＴ３１］−がカウントを満了すること
はない。

ここで、定期的に出力Ｐ　Ａ．　２からパルスが出てい
る間を第１の期間と呼ぶ。しかし、なんらかの原因でマ
イコンが故障し、例えば６０ｍｓ以Ｌ経っても出力ＰＡ
２からの″Ｏ′″出力信号が来なくなるとＷＤＴ３］］
はカウンｌ一を満了し、ＦＦ３］．３を経て出力Ｔから
“１”が出力される。また、出力Ｔから″１′″が出さ
れた以降を第２の期間と呼ぶ。この第２の期間ではＰＩ
Ａ９３のＰＢＯ〜５より出される出力に変化を生じてい
ない。この出力Ｔから出された信号は出力装置２０３で
、入力ＣＵＴに加えられＦＦ３０］の変化は禁止されて
、そのまま記憶は維持される。

従って、マイコン８〕が故障しても，そのＰＢ○〜５の
出力が更に変化する第３の期間に入る前に、故障検出装
置２０１により出力装置２０３の出力が維持されてしま
うため、エレベーターは停止しない。乗客は、マイコン
８１の故障を知ることなく、出口に至り無事に降りるの
で、非常に安全である。

この出力Ｔからの信号は、出力Ｐ　Ａ．　２から１１０
”が出力されるか又は１１０”が出力されていてもＷＤ
Ｔ３１１の端子Ｑが“○”になるまで続く。

なお、一方のマイコンの故障検出装置が動作した後にお
いて、他方のマイコンが故障したマイコンの復旧装置と
して動作する場合は次のように行ねれる。まず、マイコ
ンの入力ＰＡ７で他方のマイコンが故障したことを知る
と出力ＰＡＯから“１　ｒ＋を出力する。この出力はマ
イコン８１が復旧装置として動作する時は、アンドゲー
ト２２１（マイコン８２が復旧装置として動作する時は
アンドゲート２２３）に入力されて故障検出装置２０２
　（２０１）が故障を検出していれば、そのままゲート
２２１　　（２２３）から出力されてマイコン８２（８
１）の入力ＲＳに入り、ＣＰＧ８４の入力端子ＲＥＳＴ
Ｎを駆動する。このため、ＣＰＧ８４の出力端子ＲＥＳ
から信号“Ｏ”が出されて各素子をリセッ１〜し、初期
動作から実行する。このようにもう一方のマイコンは復
旧動作を行わせる復旧装置としても動作する。

なお、出力バッファ２０４は、その内部に第７図に示す
Ｓ　Ｓ　Ｒ．　３　０　３を用いており、入力■１及び
工２は、ＳＳＲ３０３の入力端子１に相当し、出力０工
及び０２は、出力端子Ｐに相当する。したがって、入力
■１又は■２にマイコン８２の出力ＰＢ○又はＰＢ１か
ら信号ＬＬ　１．　Ｉ＋が出力されると音響警報及び表
示灯２１５又は２１６が警報するものである。

故障検出装置２０１の動作で出力装置２０３の出力がマ
イコン８１の故障時の状態に維持されている時に安全ス
イッチが働くと、第１図，第７図に示すように、開閉器
５５．５７は交流電源が供給されなくなるために消勢さ
れて、第４図に示す接点５５ａ，５７ａが開きモータ５
９は停止し、ブレーキ６ｌが掛って、エスカレーターは
急停止し、乗客を危険から開放する。

次に、これらのソフトウエアの動作をフローチャートに
より説明する。

第９図は、マイコン８１。の電源投入により動作するプ
ログラムである。

電源投入で動作すること示す端子４０１は、マイコンの
電源が投入されてＭＰＵ８３の入力端子ＲＥＳの信号が
１１”になると、次ブロック４．　０　３プログラムが
入っているＲＯＭ８５の番地を読み出して、ＭＰＵ８３
のプログラムカウンタにセツ１へし、そして、次のクロ
ックからそのプログラｌ１３ｌ の動作を始めるようにしていることを示す。

ブロック４０３では、マイコンの初期値の設定を行うも
のである。まずＰＩＡ９１のＰＡ及びＰＢボー１−は、
初期値で入カポーＩ一に設定されているのでそのままと
し、ＰＩＡ９３の方は、ＰＡ及びＰＢボーＩ・とも出力
に設定する。次に、ＲＡＭ８７のクリアを行い、また、
初期値として必要な値を設定する。そして、ＭＰＵ８３
のスタックポインタの設定を行う。

次のブロック４０５では、故障検出装置２０１のリセツ
ｌ・を行う。このためにＰ　Ｉ　Ａ．　９　３のＰＡポ
ーｌ〜のＰ　Ａ．　１から″１”→″○′゛→″１”と
変化する信号を出力して、故障検出装１！２Ｃ）］のＷ
ＤＴ３１．１−をリセツ１−する。そして、ＰＡボー１
〜のＰＡ２からＩＩ　Ｉ　ＩＴ→ｆｉｏ”→″１”と変
化する信号を出力して、故障検出装置２０１のＦＦ３１
３をリセットし、故障検出装！２０１のリセットを完了
する。

次のブロック４０７では、ＰＩＡ９１−のＰＢポートの
入力ＰＢ○〜ＰＢ４とＰＡポートのＰ　Ａ．．　６３２ から信号を取り込み、以下のプログラムで使い易いよう
にしておく。

そして，ブロック４０９では、ＰＡ６の入力信号である
安全リレー２０７の接点２０７ａの開閉状況を調べる。

接点２０７ａが開路している時は各種の安全スイッチが
動作していたり、停止スイッチが入っている時のため、
エスカレーターとしての出力は、すべて停止で良いので
、次のブロック４１１で、停止の状態を作る。閉路して
いる時は、動作可能なので、更に次のブロック４］−３
に進む。

ブロック４１−１では、停止状態を作るために、ＰＩＡ
９３のＰＢボートのＰＢ○〜４に“０”をセツｌ−　Ｌ
，、そしてＰＢ５の出力を“Ｏ”→１１１”→′゛０”
と変化させる。このことにより、出力装置２０３のＦＦ
３０１は、すべて″０”を記憶する。

なお、故障検出装置２０１の出力Ｔは、ブロック４０５
で、リセットしてＬＬ　Ｏ　Ｉ＋であるので上記の記憶
は可能である。この動作から上昇，下降切替用開閉器５
５，５７、警報ブザー２０９，２１．１、故障表示灯２
１３は、すへて不動作となる。

一方、接点２０７ａが閉路している時は、安全スイッチ
等は動作していないので、次のシーケンスを実行するた
めに、ブロック４１３で取り込んだ信号に矛盾はないか
を調へる。例えば、上昇，下降切替用開閉器５５．５７
が両方とも入っている信号とか、警報ブザー２１１と２
１３の両方が鳴動している状態では、矛盾があるといえ
る。このように信号に矛盾が有った場合は、エスカレー
ターを動作させてはならないので、上記ブロック４１１
へ進み、すべての出力をリセットする。なお、ハートが
壊れている時とか出力装置２０３が電気ノイズで誤動作
した時とか、以下で述人るマイコンの誤動作以外は、こ
のようなことにはならない。通常、矛盾はなくブロック
４１５に進む。

ブロック４１５では、取り込んだ入力ＰＢＯ〜４の信号
をそのまま出力ＰＢＯ〜４に出力する。

そして、出力ＰＢ５を“Ｏ”→“１”→１１０”と変化
させ、出力装置２０３のＦＦ３０１に記憶させ、そして
、各出力を維持させる。この動作は、通常の電源投入時
には、各出力機器は不動作となっているので、不要な動
作であるが、以下に述べるマイコンの故障で回復した時
に、故障前の状態に戻す動作として効果ある動作である
。

次のブロック４１７では、Ｍ．　Ｐ　Ｕ　８　３の割込
マスクを解除する。このため、タイマ１０１からの信号
により、第１０図に述べるタイマ割込によるプログラム
が起動される。

最後に、ブロック４１９では、無効なステップでループ
を作り機能的には、何もしない状態として、この電源投
入時に起動されるプログラムを終了する。

第１０図はタイマ割込で起動されるプログラムの全体構
戒を示すフローチャ−１−である。

このプログラムは、第９図のブロック４１７で割込を解
除した時点で，タイマ１０１からの信号があると起動さ
れる。このことを端子４５１で示す。

ブロック４５３では、エスカレーターの現状の状態及び
エスカレーターに対する動作指令を読み取るために、Ｐ
ＩＡ９］−のＰＢボート及びＰＡボーＩ〜の入力ＰＢＯ
〜４及び入カＰＡＯ〜７の入力信号を取り込み、一旦Ｒ
ＡＭ７に記憶する。

次のブロック４５５でその信号に基づくシーケンス処理
を実行する。この詳細は第１１図で述べる。

そして、ブロック４５７で、もう一方のマイコン８２が
正常に動作しているかどうかを調べ、異常であれば，そ
の処理を行う。この詳細は、第１２図で述べる。

次のブロック４５９では、上記ブロック４５５及び４５
７で行った結果をまとめて出方するために、Ｐ　Ｉ　Ａ
．　９　３のＰＢボートのＰＢＯ〜４にその出力信号を
セットし、そして、出力ＰＢ５を゛′０″→ＬＬ　Ｉ　
ＩＩ→“Ｏ”に変化させると出力装Ｗ２０３のＦＦ３０
１に記憶され、そして、それぞれの出力機器が動作する
。

このタイマ割込の最後に、ブロック４６工でＰＩＡ９３
のＰＡポートのＰ　Ａ．　ｌをＩＩ　１　１１→ＩＩＱ
″′→ＬＬ　Ｉ　Ｉ＋と変化させると故障検出装置２０
１のＷＤＴ一３５− ３１１がリセットされる。なお、このプログラムの最後
で故障検出装置２０１のリセットをしている理由は、こ
のブロック４６１を実行する前までのにプログラムが暴
走するとか，一過性の電気ノイズが入ってきてプログラ
ムの実行順序が狂ったとかすると、このブロック６ｌで
、このリセット動作を行えず、ＷＤＴ３１１がカウント
アップし（タイマ１０１からの割込間隔より、わずかに
長い時間でカウントアップするようにＷＤＴ３１１の時
間を定めておく）端子Ｑから１１　１　Ｉ＋が出力され
，故障検出装置２０１の出力Ｔが″１″′となり故障を
検出するものなので、例えば，このブロック４６１をこ
のプログラムのブロック４５３より前で実行するように
している場合に比べて、より確実に故障を検出すること
ができるからである。

このように、この出力Ｔの信号を見ると故障しているか
どうかが分かり、また、マイコンのハードが故障した時
も同様に出力することができなくなるので、この場合も
故障であることが検出できる。

なお、ＰＡＬからのリセット出力が“０″とな−３６一 つたままの時は、ＷＤＴ３１１．は動作しないが、この
対策として、ＰＡＬの出力をワンショト　マルチ　バイ
ブレータで構成しておけば、′１”となった時に１回し
かりセットされないので、更に確実に検出できる。また
、出力Ｐ　Ａ．　２の出力も同様に行うことで、確実に
記憶できる。

最後の端子４６３は、タイマ割込で起動されたプログラ
ムを終了することを示すものである。具体的には、ＲＴ
Ｉ（リターン　フロム　インタラプト）等の命令による
。

第１１図は、上記ブロック４５５の詳細なフローチャー
トであり、端子５０１は、このことを示すものである。

次のブロック５０３は、安全リレー２０７の接点２０７
ａの開閉を調べて、安全スイッチ関係が動作していたり
、停止スイッチが入っているために、エスカレーターを
停止しなければならないかどうかを知るためのものであ
る。この結果、開略している場合は、ブロック５０５で
、第９図のブロック４１１と同様にすべての出力を“Ｏ
”とじて各出力機器を不動作にする。そして、端子５０
７でこのブロック４５５の詳細プログラムを終了する。

接点２０７ａが閉路している時は、通常の状態であるの
で、次のブロック５０９で上昇，下降切替用開閉器５５
．５７のどちらを投入しているかを調べる。このとき両
者とも入っていなければ、停止中であるので、更に起動
要求があるかないかをブロック５１１で調べる。どちら
かが入っている時は運転中であり、そのままにしておい
て良く、端子５０７が終了する。

ブロック５１１では、停止しているエスカレーターを起
動するために、まず、エスカレーターの周囲の人に警報
を与える警報ブザー２１１又は２１３を鳴らすための警
報用スイッチ１２３Ｔ及び１２３Ｂの状況を調べる。閉
略している時は、鳴らそうとしているので、上部昇降口
のスイッチ１２３Ｔが入っている時は、下部機械室の警
報ブザー２１１を鳴らすために出力ＰＢ４をＩＩ　Ｉ　
Ｉ＋とするようにし、下部昇降口のスイッチ１２３Ｂが
入っている時は、上部機械室の警報ブザー２０９−３９ ？鳴らすために出カＰＢ３を１１　１．　ＴＩとするよ
うに実行する。

そして、警報用スイッチが開路している時実行する場合
と同じブロック５１５に進む。このブロック５１−５で
は、エスカレーターの起動スイッヂが動作しているかど
うかを調べる。スイッチ１　２］．　Ｔとスイッチ１２
１Ｂいずれがが閉路している時は、ブロック５１７で上
昇するためしこ、出力１）　Ｂ　Ｏを“Ｉ　Ｉ＋とする
ようにし、スイッチ１２３Ｔ又はスイッチ］−　２　３
　Ｂが閉路している時は、下降するために出力ＦＢＩを
″Ｉ′■とするようにして上昇，下降切替用開閉器５５
．５７をそれぞれ投入する。

ブロック５１５で起動スイッチが開路してぃる時ま、動
作要求がないために何もせずに端子５０７で終了する。

なお、以上で設定したマイコンがらの出力は、第１０図
のブロック４５９で一括出カされる。

第１２図は、第１０図のブロック４５７の詳細のフロー
チャートで、もう一方のマイコン８２の異常監視用プロ
グラムである。なお端子５５１−はこのことを示すもの
である。

ブロック５５３は、プログラムの実行順序の関連で最初
にきているが、説明は次のブロック５５７から始める。

ブロック５５７では、マイコン８２が正常かどうかを監
視するものであり、この監視としては、故障検出装置２
０２の出力結果を見て正常かどうかを判断する。このた
め、このブロック５５７では故障検出装置２０２の出力
Ｔからの信号入力である入力Ｐ　Ａ．　７の信号状態を
調べて″○″であるなら正常であるので、端子５６３で
このプログラムを終了する。″１″′であると故障検出
装置２０２は故障を検出しているので、元の正常の状態
に戻してやるために、マイコン８２に対してリトライを
掛けてやる必要がある。この動作をやる前にブロック５
５９で今までのプログラムの実行で故障を検出している
かどうかを故障表示灯２１３を点灯させる信号である出
力ＰＢ４　（ＰＩＡ９３のＰＢボートのＰＢ４）に１１
”をセットしているかどうかを調べる。′１”の時は、
既に故障しているので、そのまま端子５６３で終了する
。

″○”の時は、初めて故障したのであるがら、ブロック
５６］でり１〜ライを掛けてやる。このリトライ用に出
力ＰＡＯからの出力信号ＬＬ　Ｉ　Ｉ＋を出力するため
にＰＩＡ９３（７）ＰＡポートのＰＡＯに”１”をセッ
トする。このことによりゲート２２１に“１”が入力さ
れる。このゲー１〜２２１には既に故障検出袋置２０２
の出力Ｔのｕ　１　＋＋が入力されているので、この″
１”によりゲーＩ〜２２１の出力からも“１″が出され
て，マイコン８２の入力ＲＳに加わり、更にＣＰＧ８４
の入力端子ＲＥＳＩＮに加わるノテ、ＣＰＧ８４はこの
″Ｏ”から″１Ｈに変わったことを検出すると一定時間
出力端子ＲＥＳを“Ｏ”としてＭＰＵ８３，ＰＩＡ９１
及びＰ　Ｉ　Ａ．　９　３をリセットする。そして一定
時間経過後は、以下で説明する通常の電源投入時のプロ
グラムである第１３図のフローチャーＩ・から実行を始
めて初期の状態に戻る動作を行う。

そして、故障したことを保守時に保守員に知らせるため
に、故障表示灯２１３を点灯するが、この点灯は、Ｐ　
Ｉ　Ａ．　９　３のＰＢボートのＰＢ４に１１”をセッ
トするようにし、そしてこの実際の出力は第１０図のブ
ロック４５９で行われる。

これらの実行が行われると，最後の端子５６３でこのプ
ログラムを終了する。

なお、このようにしてプログラムが実行された後に、次
のタイマ割込でこのプログラムが実行されるとブロック
５５３で前回の実行でマイコン８２へのりトライの出力
である出力ＰＡＯが“１″となっているかどうかを調べ
て、り１〜ライを掛けているならば、ブロック５５５で
その出力をｒｈｏ”とするようにＰＩＡ９３のＰＡＯに
１１０”をセットする。このことにより、再び故障検出
装置２０２が故障を検出しても直ちにリトライが掛から
ないので、リトライの回数制限等も行うことができる。

なお、本実施例では１回のみのりトライとなるようにし
てある。

また、Ｐ　Ａ．　Ｏの出力が“Ｏ”にセットされている
なら何もしていないので、上記説明のようにブロック５
５７を実行する。

第１−３図は、マイコン８２の電源投入により動作する
プログラムである。

電源投入で動作することを示す端子６０１−は、マイコ
ンの電源が投入されてＭ　Ｐ　Ｕ　８　３の入力端子Ｒ
ＥＳの信号が“１″になると、次のブロック６０３のプ
ログラムが入っているＲ．ＯＭ８５の番地を読み出して
、Ｍ　Ｐ　Ｕ　８　３のプログラムカウンタにセントし
、そして、次の夕ロックからそのプログラムの動作を始
めることを示す。この動作は、マイコン８１と全く同一
である。

そして、ブロック６０３では、マイコンの初期値の設定
を行うものである。まずＰ工Ａ９１のＰＡ及びＰＢポー
トは、初期値で入力ポートに設定されているのでそのま
まとし、ＰＩＡ９３の方はＰＡ及びＰＢボートとも出力
に設定する。次に、ＲＡＭ８７のクリアを行い、また、
初期値として必要な値を設定する。そして．ＭＰＵ８３
のスタックポインタの設定を行う。

次のブロック６０５では、故障検出装置２０２のリセッ
トを行う。このためにＰＩＡ９３のＰＡ−４３− ボートのＰＡ１からＩＩ　１”→“Ｏ”→“１”と変化
する信号を出力して、故障検出装置２０２′のＷＤＴ３
１１をリセットする。そして、ＰＡポートのＰＡ２から
“１”→１１０”→“工”と変化する信号を出力して、
故障検出装Ｗ２０２のＦＦ３１３をリセットし、故障検
出装置２０２のリセットを完了する。

次のブロック６０７では、ＭＰＵ８３の割込マスクを解
除する。このため，タイマ１０１からの信号により、第
１−４図で述べるタイマ割込によるプログラムが起動さ
れる。

最後しこ、ブロック６０９では、無効なステップでルー
プを作り、機能的には何もしない状態として、この電源
投入時に起動されるプログラムを終了する。

第１４図は、タイマ割込で起動されるプログラムの全体
構成を示すフローチャ−１−である。

このプログラムは第１−３図のブロック６０７で割込を
解除した時点で、タイマ１０１からの信号があると起動
される。このことを端子６５上で示４４ す。

次のブロック６５３では、監視する対象のマイコン８１
の状況を知るために、ＰＩＡ９］−のＰＢポート（７）
ＰＢＯ及びＰＢ］とＰＡボー１〜ノＰ　Ａ．　７に入力
されている信号を取り込み、使い易いようにＲＡＭ８７
に一旦記憶しておく。

そして、ブロック６５５で、シーケンス制御を担当して
いるもう一方のマイコン８１が正常に動作しているかど
うかを調へ、異常であれば、その処理を行う。この詳細
は、第工５図で述べる。

このタイマ割込の最後のブロック６５７でＰＩＡ９３の
ＰＡボートのＰＡ１を“１”→″○”→“１”と変化さ
せると故障検出装置２０２のＷＤＴ３１−１−がリセツ
Ｉ・される。なお、このプログラムの最後で故障検出装
置２０２のリセツ１〜をしている理由は、マイコン８１
のフローチャーＩ一で述べた通りである。

最後の端子６５９は、タイマ割込で起動されたプログラ
ムを終了することを示すものである。

第１５図は、上記ブロック６５５の詳細なフローチャー
トで、もう一方のマイコン８］−の異常監視用プログラ
ムであり、端子７０１−は、このことを示すものである
。

ブロック７０３は、プログラムの実行順序の関連で最初
にきているが、説明は次のブロック７０７から始める。

ブロック７０７では、マイコン８」が正常かどうかを監
視するものであり、この監視としては、故障検出装置２
０１の出力結果を見て正常かどうかを判断する。このた
め、このブロック７０７では故障検出装置２０１の出力
Ｔからの信号入力である入力Ｐ　Ａ．　７の信号状態を
調べてＩＩ　Ｏ　Ｉ＋であるなら正常であるので、端子
７１５でこのプログラムを終了する。ｕ　］−　Ｉ＋で
あると故障検出装置２０１は故障を検出しているので、
元の正常の状態に戻してやるために、マイコン８１に対
してり１〜ライを掛けてやる必要がある。この動作をや
る前にブロック７０９で今までのプログラムの実行で故
障を検出しているかどうかをＲＡＭ８７内に故障記憶ｔ
Ｌ　Ｉ　Ｉ＋として記憶しておいた結果を調べる。

“１″の時は、既に故障したことがあるので、ブロック
７１６に行き、１１０”の時は、初めて故障したもので
あるから、ブロック７１ユでリトライを掛けてやる。こ
のリトライ用に出力ＰＡＯからの出力信号１１１”を出
力するためにＰ　Ｉ　Ａ．　９　３のＰＡポートのＰ　
Ａ．　Ｏにｒｒ　ｉ　＋＋をセツ１へする。このことに
よりゲート２２３に“１”が入力される。このゲート２
２３には既に故障検出装１［１２０１の出力Ｔの″１”
が入力されているので、この″コ″′によりゲート２２
３の出力からも“１″が出されて、マイコン８１の入力
ＲＳに加わり、更にＣＰＧ８４の入力端子ＲＥＳＩＮに
加わるので、ＣＰＧ］４はこのｕ　Ｏ　ｎからＬＪ　１
．　ｌｌに変わったことを検出すると一定時間出力端子
ＲＥＳを“Ｏ”としてＭＰＵ８３，ＰＩＡ９１及びＰＩ
Ａ９３をリセッ１〜する。そして一定時間経過後は、第
９図の電源投入時のプログラムから実行を始めて初期の
状態に戻る動作を行う。

そして、次のブロック７１１で上記の故障記憶ＩＩ　Ｉ
　ＩＩをＲＡＭ８７に記憶する。

４７ これらの実行が行われると、最後の端子５６３でこのプ
ログラムを終了する。

なお、このようにしてプログラムが実行された後に、次
のタイマ割込でこのプログラムが起動されるとブロック
７０３で前回の実行でマイコン８１へのりトライの出力
である出力ＰＡＯがＩＩ　Ｉ　ＩＩとなっているかどう
かを調べて、リトライを掛けているならばブロック７０
５でその出力をｒｒ　Ｏ　ｕとするようにＰ　Ｉ　Ａ．
　９　３のＰＡＯに″０′″をセッ１〜する。このこと
により、再び故障検出装置２０１が故障を検出しても直
ちにリトライが掛からないので、リトライの回数制限等
も行うことができる。

なお、本実施例では］，回のみのりトライとなるように
してある。

また、Ｐ　Ａ．　Ｏの出力がＬＬ　Ｏ　ｒ＋にセッＩ・
されているなら何もしていないので、上記説明のように
ブロック７０７を実行する。前回りトライを掛けたとす
ると次回のこの時までに、マイコン８１が、正常に復帰
しているならば、故障検出装置２ｏ］−の出力Ｔは“０
″となっているのでこの入力Ｐ　Ａ．　７４８− は″０”であり、この時は、そのまま端子７１５で終了
する。

しかし、ハードの故障で直ちに直らない時やソフトウエ
アの故障や電気的ノイズので誤動作した時は１１　コ．
　Ｉ＋となるので、次のブロック７０９にいく。また少
なくとも次回の実行時には、直っていたが、再度電気的
ノイズが進入したり、特にソフトウエアでは、バグのあ
る個所をその後に実行すると同様に故障することになる
。この時も″１ｎとなるので、ブロック７０９へいき、
これを実行することになる。

このように前回以前レ；故障している時は、ブロック７
０９では、前回以前に故障記憶としてＩＩ　１．　Ｉ＋
を記憶してあるので、この時は、ブロック７１６へ進む
。

ブロック７１６では、この故障時のエスカレーターの状
況を調べて、それに対応した故障表示を行うものである
。すなわち出力装置２０３の出カＱ１が“１″の時は、
マイコン８２の入力ＰＢＯ（ＰＩＡ９１のＰＢポートの
Ｐ　Ｂ　Ｏ　）もＬｒ　］−　ＩＩとなり、この時は上
昇用開閉器５５が動作しているのであるから、下部の乗
降口に音響警報及び表示灯２１７で、エスカレーターを
利用しようとする人に対して故障しているので乗らない
ように警報を与えるために、ＰＩＡ９３のＰＢボートの
ＰＢ○にＩＩ　１”をセットして、出力ＰＢＯを“１”
とする。このことにより、出力バッファ２０４を経由し
て下部の音響警報及び表示灯２１７で表示する。

出力装置２０３の出力Ｑ２が″１”の時は、マイコン８
２の入力ＦＢＩ　（ＰＩＡ９１のＰＢボートのＰＢＩ）
もＩＩ　Ｉ　Ｉ！となり、この時は下降用開閉器５７が
動作しているのであるから、上部の乗降口の音響警報及
び表示灯２１７で、エスカレーターを利用しようとする
人に対して故障しているので乗らないように警報を与え
るために、ＰＩＡ９３のＰＢボートのＰＢＩに“１”を
セットし、出力ＦＢＩが“１”となる。このことにより
、出カバッファ２０４を経由して上部の音響警報及び表
示灯２１５で表示する。

出力装置２０３の出力Ｑｌ及びＱ２が両方共“○″の時
は、エスカレーターは停止している時であるので、上部
及び下部の乗降口から人が入らないように両方共表示す
る。このためＰ　Ｉ　Ａ．　９　３のＰＢボートのＰＢ
Ｏ及びＰＢＩの両方共″１″″をセットし，出力ＰＢＩ
，２が゛′１″となる。このことにより、出力バッファ
２０４を経由して上部の音響警報及び表示灯２１５及び
２１７を表示する。

そして、さいごの端子７１５で終了する。

以下、ハードウエアとソフ１〜ウエアを総合した動作に
ついて説明する。

１．電源投入時の動作： 制御装置６３の電源が投入されると、マイコンの電源Ｐ
５の電源が立ち上がるまで、電圧検出素子２０５から、
出力装置２０３の入力ＲＳにＬＬ　Ｏ　ＩＩを出力する
。そして、充分電源電圧が立ち上がるとＩＩ　Ｉ　Ｉ＋
になる。このため、出力装置２０３のＦ　Ｆ　３　０　
１の内部の記憶は、すべて“Ｏ　Ｉ＋にリセツ１〜され
る。また、同様に第６図のＣＰＧ８４も電源電圧が充分
立ち上がってか−５１ ら更に所定時間（この時間内は、マイコン８１の入力Ｒ
ＳすなわちＣＰＧ８４の入力端子ＲＥＳＩＮの信号は無
視されている）は、ＣＰＧ８４の出力端子ＲＥＳから信
号ＩＩ　Ｏ　Ｉ＋が出力されて、それぞれＭＰＵ８３，
ＰＩＡ９１及び９３をリセットし、その内部レジスタ等
にそのハードウエアで定められた初期値がセットされる
。そして、所定時間経過後にこの信号はＩＩ　Ｏ　ＩＩ
から“１”に変わる。そして、その間に、ＣＰＧ８４の
出力端子φ１及びφ２からのクロックパルスはＭＰＵ８
３の入力端子φ１及びφ２に入力されているので、上記
のＩＩ　１”に変わった時からマイコンとして動作を開
始する。

この最初に動作するプログラムは、第９図及び第１３図
に記載のマイコンのイニシャライズのプログラムである
。具体的には、マイコン８１では第９図の端子４０１→
４０３（イニシャライズ）→４０５（故障検出装置２０
１のリセット）→４０７（入力取り込み）→４．　０　
９（停止検出）→４１３（信号チェック）→４１５５ｚ （＠状維持の信号セット）→４１７（割込マスク解除）
→４１−９と実行される。したがって電源投入で出力装
置２０３のＦＦ３０１にはＩｆ　Ｏ　Ｉ＋がセットされ
ているのでブロック４１５でもすべの出力機器は不動作
となる。

この割込マスク解除以降は、第１０図のプログラムがタ
イマ割込毎に動作を開始する。この時は端子４５１→４
５３（入力取込）→４５５（シーケンス処理）→第１１
図５０３（停止検出）→５０９（動作検出）→５１１（
警報検出）→５１５（起動検出）→端子５０７→４５７
（相手監視）→第１２図５０３（リトライ検出）→５５
７（故障検出）→端子５６３→第］−〇図４５９　（出
力）→４−６１（ＶＤＴリセット）→端子４６３と実行
されている。

一方マイコン８２では、第ｌ３図の端子６０１→６０３
（イニシャライズ）→６０５（故障検出装置２０２のリ
セット）→６０７（割込マスク解除）→端子６０９と動
作する。

この割込マスク解除以降は、第１４図のプロダラムが、
タイマ割込毎に動作を開始する。この時は端子６５１→
６５３（入力取込）→６５５（相手監視）→第１５図７
０３（リトライ検出）→７０７（故障検出）→端子７１
５→第１４図６５７（ＶＤＴリセット）→端子６５９で
、プログラムが実行されている。

２．正常の起動・停止動作＝ 上記のように電源が投入されて、動作している時に上部
乗降口で警報を発してから上昇運転を指令すると次のよ
うにプログラムが実行される。

（１）上部の警報用スイッチ１２４Ｔの操作：この操作
により、第１０図の端子４５１→４５３（入力取込）→
４５５（シーケンス処理）→第１１図５０３（停止検出
）→５０９（動作検出）→５１工（警報検出）５１３　
（警報出力）→５１５（起動検出）→端子５０７→４５
７（相手監視）→４５９　（出力）→４６１（ＷＤＴリ
セット）→端子４６３で、スイッチ１　２４Ｔを閉路し
ている間は、下部の乗降口で警報を発して、その周辺の
人に注意を与えている。

（２）上部の上昇を指令するスイッチ１−２］、Ｔの操
作： この操作により、第１０図の端子４５１→４５３（入力
取込）→４５５（シーケンス処理）→第１１図５０３（
停止検出）→５０９（動作検出）→５１Ｊ（警報検出）
→５１５（起動検出）→５１７（起動出力）→端子５０
７→４５７（相手監視）→４５９（出力）→４６１（Ｗ
ＤＴリセット）→端子４６３で上昇運転を開始する。

そして、エスカレーターが起動されると第１０図の端子
４５１→４５３（入力取込）→４５５（シーケンス処理
）→第１１図５０３（停止検出）→５０９（動作検出）
→端子５０７→４５７（相手監視）→４５９（出力）→
４６１（ＶＤＴリセット）→端子４６３で警報スイッチ
及び起動スイッチは一旦起動されると無関係となり、定
常運転に移る。

５５一 （３）上部停止スイッチ１２７Ｔを操作して停止：この
操作により、第１０図の端子４５１→４５３（入力取込
）→４５５（シーケンス処理）→第１ｌ図５０３（停止
検出）→５０５（停止動作）→端子５０７→４５７（相
手監視）→４５９（出力）→４．６１（ＶＤＴリセット
）→端子４６３で上昇運転を停止する。

なお、このときにマイコン８工の方での停止の処理を万
一取らなくとも、第１図に示すように上昇，下降切替用
開閉器５５，５７の電源が絶たれるので確実に停止でき
る。

３．安全スイッチが動作した時の動作：安全スイッチが
電源投入時から作動している時は、第９図の端子４．　
０　１→４０３（イニシャライズ）→４０５（故障検出
装１１２０１のリセット）→４０７（入力取り込み）→
４０９（停止検出）→４１１（”Ｏ”出力）→４１７（
割込マスク解除）→端子４１９と最初から出力機器に対
して不動作を出力する。このプログラムは、停止スイッ
チが入っている時も同様である。

５６ 電源を投入してから作動した時は、第１０図のタイマ割
込プログラムにより実行される。この時は端子４５１→
４５３（入力取込）→４５５（シーケンス処理）→第工
１図５０３（停止検出）→５０５（停止動作）→端子５
０７→第１０図４５７（相手監視）→４５９（出力）→
４．６１（ＶＤＴリセット）→端子４６３で停止動作と
なる。このプログラムは、上述したように停止中及び運
転中に関係無く、安全スイッチが作動すると停止動作を
行うようにしてある。

また、出力装置２０３から、出力機器の動作信号が出力
されていても安全スイッチが作動している間は、上昇，
下降切替用開閉器５５．５７の電源が遮断されているの
で確実に停止することができる。なお本実施例では、マ
イコン８］−の指令に基づき出力装Ｗ２０３でリレーの
保持をしているが，この出力装置２０３が故障して出力
を保持したままでは、スイッチが戻り閉路すると再び起
動する恐れがあるが、このようなことを防ぐために開閉
器５　５　Ｈ　５　７の方で保持ている方式を採用し、
再投入できないようにすることも可能である。

４．マイコン８１が故障して、リトライで回復した時の
動作： マイコン８１が故障してブロック４６１を実行できずに
故障検出装置２０１の出カＴからＩＩ　Ｉ　Ｉ＋が出力
されるとこの信号により誤動作しているマイコン８ｌか
ら誤った信号が出力されないように、上記ＩＩ　１　＋
＋が出力装置２０３の入力ＣＵＴに伝わりＦＦ３０１が
動作しないようになる。したがって、誤動作した時の出
カ信号のままでその後も運転続行でき、また、安全スイ
ッチが動作した時は、上記のように停止できるので、エ
スカレーターに乗っている人は、安全に最後まで乗るこ
とができる。

さらに、もう一方のマイコン８２がこれを検出するとり
トライを掛けてマイコン８工を回復させる動作も行うこ
とができる。これは、第１４図の端子６５１→６５３（
入方取込）→６５５（相手監視）→第１５図７ｏ３（リ
トライ検出）→７０７（故障検出）→７０９（故障記憶
検出）→７１１（り１・ライ出力）→７１３（故障記憶
）→端子７」５→第１４図６５７（ＷＤＴリセット）→
端子６５９で、故障を検出してリトライにより回復を図
っている。この時、マイコン８１の方では第９図のプロ
グラムから実行を始める。例えば、一過性の電気ノイズ
で誤動作した時は、その電気ノイズが無くなると以降は
正常に動作するのが通常であるので、ブロック４１５で
以前の出力状態に復帰してから、第１０図のプログラム
を実行するので、エスカレーターに乗っている人に故障
を気付かせることはなく、乗客はそのまま乗っていき、
安全が保たれる。

リトライを掛けたマイコン８２では、次のタイマ割込で
第１４図の端子６５王→６５３（入力取込）→６５５（
相手監視）→第１−５図７０３（リトライ検出）→７０
５（りＩ・ライ出力解除）→７０７（故障検出）→端子
７１５→第１４図６５７（ＷＤＴリセツｌ−）→端Ｊ’
　６　５　９でリトライ出力を解除して、故障が第９図
のブロック４０５でリセットされると第１５図のブロッ
ク７０７では、正常と判断して、故障記憶のみ残した状
態で終了する。

５．土記４の条件の下で再び故障した時の動作：再び故
障するとハード的には、上記と同様に出力装［２０３へ
のマイコン８１−からの書込みはできなくなるので、や
はり故障した時の状態を維持することになる。そして、
ソフト的には、マイコン８２のプログラムの第１４図の
端子６５１→６５３（入力取込）→６５５（相手監視）
→第工５図７０３（リトライ検出）→７０７（故障検出
）→７０９（故障記憶検出）→７１６（故障表示出力）
→端子７１５→第１４図６５７（ＶＤＴリセット）→端
子６５９で、再度故障を検出するが、本実施例では、リ
トライを掛けて回復させるのは、一回のみとしている（
複数回とする時は、故障の回数カウントのプログラムを
入れればよい）ので、上記ブロック７１６でエスカレー
ターの乗込口に故障の表示を行い、エスカレーターにこ
の時点から利用しないように案内をする。すなわち１回
の故障でエスカレーターを停止させるのでなく、２回目
から（又は３回目以−Ｌから）警報を出して、次の利用
客から乗らないようにしているので、最悪の事態での非
常停止を避けることができる。もちろん、このような最
悪の事態にならないとして、そのまま利用を続けても差
し支えない。これを次に説明する。

６．上記５の条件の下で、安全スイッチが作動した時の
動作： 上記のマイコン８１の故障のままの条件下でも安全スイ
ッチが作動すると前記した様に−４二昇，下降切替用開
閉器５５．５７の電源が絶たれるので停止することがで
きる。したがって、上記条件下で運転していても安全上
なんの問題もない。また、停止スイッチ１２７も同様に
上昇，下降切替開閉器５５．５７の電源に入っているの
でこの状態でも確実に停止させることができる。

７．マイコン８２が故障して、リトライで回復した時の
動作： マイコン８２が故障して、第１４図のブロック６５７を
実行できずに故障検出装置２０２が故障を検出し、出力
ＴからＬＬ　１−　１″が出力されるとこの信号をもう
一方のマイコン８１が検出するとりトライを掛けてマイ
コン８２を回復させる動作も行う。これは、第１０図の
端子４５１→４５３（入力取込）→４５５（シーケンス
処理）→４５７（相手監視）→第１２図５５３（リトラ
イ検出）→５５７　（故障検出）→５５９（故障表示検
出）→５６工（り１〜ライ出力及び故障表示）→端子５
６３→第１０図４５９（出力）→４６１（ＶＤＴリセッ
ト）→端子６５９で実行して、故障を検出した後リトラ
イにより回復を図っている。この時、マイコン８２の方
では、第１３図のプログラムから動作を始める。

例えば、一過性の電気ノイズで誤動作した時は、以降は
正常に動作するのが通常なので故障検出装置２０２をリ
セツ１〜して、第１４図のプログ−６３− ラムを動作できるようにする。

リトライを掛けたマイコン８１では、次のタイマ割込で
第１０図の端子４５１→４５３（入力取込）→４５５（
シーケンス処理）→４５７（相手監視）→第１２図５５
３（り１−ライ検出）→５５５（リトライ出力解除）→
５５７（故障検出）→端子５６３→第１２図４５９（出
力）→４．６１（ＶＤＴセツ１〜）→端子４６３でり１
〜ライ出力を解除して、故障が第］３図のブロック６０
５でリセットされると第１２図のブロック５５７では、
正常と判断して、故障表示をそのまま残した状態で終了
する。このことにより、次回の保守時にこの故障表示灯
２１３が点灯していることを保守員が見て、故障Ｂ歴が
分かり、対策を施すことができる効果がある。

８．上記６の条件の下で、再故障した時の動作：このと
きは、タイマ割込で第土Ｏ図の端子４５］→４５３（入
力取込）→４５５（シーケンス処理）→４５７（相手監
視）→第１２図５５３（り１〜ライ検出）→５５７（故
障検出）→５５９６４ （故障表示検出）→端子５６３→第１２図４５９（出力
）→４．　６　］．．　（ＷＤ　Ｔリセット）→端子４
６３で再び故障を検出してもりＩ・ライを掛けることは
ない。なお、数回りトライを掛けたいときは、回数カウ
ントのプログラムを追加すればよい。

以上述へたー実施例では、シーケンス処理を行うマイコ
ン８１に対して、その故障検出装置２０１及び出力装置
２０３をディスクリー１〜のハー１へウエアで構成し、
故障を回復させるリトライ動作の指令を発する復旧装置
をマイコン８１で構威したが、この構成を例えば復旧装
置もディスクリートのハードウエアで構成しても効果は
変わらないし、逆に故障検出装置２０］−をディジタル
電子計算機で構成して、マイコン８１の出力ＰＡＬから
の定期的な出力信号を調べることにより故障を検出して
、さらに、リトライ動作も行う復旧装置と兼ねても良い
。

また、以上で述べたような復旧装置を持たなくとも故障
時の出力を維持する出力装置のみでも充分効果を達する
ことができる。もちろん、この復旧装置があれば、故障
してもエスカレーターの乗客に気付かれることなく復旧
でき、また、従来例で述べたような安全スイッチをマイ
コンに取り込んで動作点を調べる方式においては、本案
のように直ちに復旧できるシステムで構成する必要があ
るので、この復旧装置を設ける効果は大きい。

なお、以上で述べた出力袋置２０３のＳＳＲ３０３は、
一つの出力機器に対して１個のみ設けたものであるが、
これを並列に２個設けることにより（出力バソファの並
列化）、１個が故障してエスカレーターが停止すること
が無くなるので、安全に乗客を運ぶことができる。

また、以上の実施例では、出力装置２０３の出力をマイ
コン８１の故障前の状態に維持させることによってマイ
コン８１の故障後のマイコン８１による判断結果を無効
果となるようにしているが、エスカレーターとしての基
本的運転はマイコン８ｌに委ねることなく、イ１加的機
能のみをマイコン８１に委ねる構成とした場合には、マ
イコン８１の故障を検出して、その判断出力自体をカツ
トするようにすることもできる。

以上、エスカレーターを実施例に説明したが、本発明は
電動道路にも適用できる。

〔発明の効果〕

本発明によれば、乗客コンベアのシーケンス処理をして
いるマイコンが故障しても、急停止等のおかしな動作を
起こす前にこれを検出して、出力装置で故障前の出力信
号を維持できるので、急停止で乗客が将棋倒しになるこ
となく、また老人や身障者などが乗っており、停止した
エスカレーターの途中から降りるのに苦労することもな
い。

また、更に、次の効果もある。

■．マイコンが故障しても安全スイッチが作動したなら
エスカレーターを停止させるので、乗客に危険はない。

２．故障しても、乗っている人のためにエスカレーター
は停止しないが、次から乗る人のために乗込口に警報の
表示をしたので、故障した後の万一の事態を回避できる
。

３．さらに、故障を復旧する装置を設けたので、直ちに
回復することができ、万一の事態に素早＼ く備えられる。

４．さらに、故障を復旧する装置を設１づ、復旧したあ
とで、出力装置で維持している故障前の信号を元に、マ
イコンで動作を継続できるようにしたので、故障のため
、警報を発して乗客コンベアの機能を停止することがな
い。

【図面の簡単な説明】

第１図は本発明の一実施例の制御装置の詳細ブロック図
、第２図はエスカレーターの概略側面図、第３図はスカ
ートガード部分の断面図、第４図は従来例に係る制御回
路の全体構成を示すブロック図、第５図は同じく制御装
置の詳細ブロック図、第６図は本発明一実施例のマイコ
ンの詳細ブロック図、第７図は出力装置の詳細ブロック
図、第８図は故障検出装置の詳細ブロック図、第９図は
本発明に係るマイコンの概略フローチャート、第１０図
は同じくタイマ割込時のフローチャート、第１１図及び
第１２図は第１０図の詳細フローチャート、第工３図は
本発明に係るもう一方のマイ−６７− コンの概略フローチャート、第１４図は同じくタイマ割
込時のフローチャート、第１５図は第１４図の詳細フロ
ーチャートである。 ６３・・・制御装置、８１・・・マイコン、８２・・・
マイコン（復旧装置）．２０１・・・故障検出装置、２
０２・・故障検出装置、２０３・・・出力装置、２１５
・・音響警報及び表示灯、２ゴ７・・・音響警報及び表
示灯、１ ｌ ノ ） −６８ 第 ９ 図 第 １０ 図 第 １２ 図 第 １３ 図 第 １４ 図 〈 第 １５ 図

Claims (1)

1. 【特許請求の範囲】 １、無端条帯と、該無端条帯の駆動機械とを備えた乗客
   コンベアの制御をディジタル電子計算機により行う乗客
   コンベアの制御装置において、上記ディジタル電子計算
   機の故障を検出する手段及び該故障検出手段が上記故障
   を検出すると上記ディジタル電子計算機の出力信号を故
   障を検出した時点の出力信号のまま維持する出力手段を
   設けたことを特徴とする乗客コンベアの制御装置。 ２、請求項１記載の乗客コンベアの制御装置において、
   上記故障検出手段を他のディジタル電子計算機で構成し
   たことを特徴とする乗客コンベアの制御装置。 ３、請求項１記載の乗客コンベアの制御装置において、
   上記故障検出手段はウォッチドッグタイマを備えている
   ことを特徴とする乗客コンベアの制御装置。 ４、無端条帯と、該無端条帯の駆動機械とを備えた乗客
   コンベアの制御をディジタル電子計算機により行う乗客
   コンベアの制御装置において、上記ディジタル電子計算
   機のタイマ出力が第１の周期から第２の周期に移つたこ
   とにより、ディジタル電子計算機の上記駆動機械の制御
   信号を上記第１の期間から第２の期間に入つた時のまま
   に維持する手段を設けたことを特徴とする乗客コンベア
   の制御装置。 ５、無端条帯と該無端条帯の駆動機械とを備えた乗客コ
   ンベアの制御をディジタル電子計算機により行う乗客コ
   ンベアの制御装置において、ディジタル電子計算機が故
   障した場合に故障により生ずる上記駆動機械の制御信号
   の変動を生ずる以前に制御信号を維持する手段を設けた
   ことを特徴とする乗客コンベアの制御装置。 ６、無端条帯と、該無端条帯の駆動機械とを備えた乗客
   コンベアの制御をディジタル電子計算機により行う乗客
   コンベアの制御装置において、上記ディジタル電子計算
   機の故障を検出する手段、該故障検出手段が上記故障を
   検出すると上記ディジタル電子計算機の出力信号を故障
   を検出した時点の出力信号のまま維持する出力手段、上
   記乗客コンベアの安全スイッチが働いた場合に上記駆動
   機械を停止する手段を設けたことを特徴とする乗客コン
   ベアの制御装置。 ７、無端条帯と、該無端条帯の駆動機械とを備えた乗客
   コンベアの制御をディジタル電子計算機により行う乗客
   コンベアの制御装置において、上記ディジタル電子計算
   機の故障を検出する手段、該故障検出手段が上記故障を
   検出すると上記ディジタル電子計算機の出力信号を故障
   を検出した時点の出力信号のまま維持する出力手段、上
   記故障検出手段が上記故障を検出すると乗客コンベアの
   乗込口に警報を発する手段を設けたことを特徴とする乗
   客コンベアの制御装置。 ８、請求項７記載の乗客コンベアの制御装置において、
   上記警報手段を他のディジタル電子計算機で構成したこ
   とを特徴とする乗客コンベアの制御装置。 ９、無端条帯と、該無端条帯の駆動機械とを備えた乗客
   コンベアの制御をディジタル電子計算機により行う乗客
   コンベアの制御装置において、上記ディジタル電子計算
   機の故障を検出する手段、該故障検出手段が上記故障を
   検出すると上記ディジタル電子計算機の出力信号を故障
   を検出した時点の出力信号まま維持する出力手段及び上
   記故障したディジタル電子計算機を復旧させる手段を設
   けたことを特徴とする乗客コンベアの制御装置。 １０、請求項９記載の乗客コンベアの制御装置において
   、上記復旧手段により故障が回復したあとに上記出力手
   段の出力信号が上記ディジタル電子計算機に入力され、
   該ディジタル電子計算機はその信号に基づき、動作を継
   続する手順を用いて乗客コンベアを制御することを特徴
   とする乗客コンベアの制御装置。 １１、請求項９記載の乗客コンベアの制御装置において
   、上記復旧手段により故障が回復しないときには、上記
   出力手段からの出力を維持したまま動作させることを特
   徴とする乗客コンベアの制御装置。 １２、請求項９記載の乗客コンベアの制御装置において
   、上記復旧手段により故障が回復しないときには、乗客
   が乗り込まないように、乗客コンベアの乗込口に、警報
   を発する警報手段を備えたことを特徴とする乗客コンベ
   アの制御装置。 １３、請求項９記載の乗客コンベアの制御装置において
   、上記復旧手段を他のディジタル電子計算機で構成した
   ことを特徴とする乗客コンベアの制御装置。 １４、請求項９記載の乗客コンベアの制御装置において
   、上記復旧手段及び警報を発する手段を他のディジタル
   電子計算機で構成したことを特徴とする乗客コンベアの
   制御装置。 １５、請求項１、４、５、６、７および９記載の乗客コ
   ンベアの制御装置において、乗客コンベアはエスカレー
   ターおよび電動道路のいずれかであることを特徴とする
   乗客コンベアの制御装置。 １６、請求項１、５、６、７および９記載の乗客コンベ
   ア制御装置において、上記出力手段の出力バッファを少
   なくとも２個並列に設けたことを特徴とする乗客コンベ
   アの制御装置。 １７、無端条帯と該無端条帯の駆動機械とを備えた乗客
   コンベアの制御をディジタル電子計算機により行う乗客
   コンベアの制御装置において、ディジタル電子計算機が
   故障した場合に故障後の上記ディジタル電子計算機の判
   断結果を無効果とする手段を設けたことを特徴とする乗
   客コンベアの制御装置。