JPS63347B2

JPS63347B2 -

Info

Publication number: JPS63347B2
Application number: JP53147898A
Authority: JP
Inventors: Soshiro Kuzunuki; Masumi Imai; Kazuhiro Sakata; Kenji Yoneda; Yoshitaka Shioiri; Kotaro Hirasawa
Original assignee: Hitachi Engineering Co Ltd; Hitachi Ltd
Current assignee: Hitachi Engineering Co Ltd; Hitachi Ltd
Priority date: 1978-12-01
Filing date: 1978-12-01
Publication date: 1988-01-06
Also published as: JPS5574978A

Description

【発明の詳細な説明】本発明はエレベータの制御方法に係り、特にコ
ンピユータによる２重系構成のエレベータ制御方
法に関する。

最近、安価、小型、高機能のマイクロコンピユ
ータ（以下マイクロコンと略称する。）が開発さ
れ、このマイクロコンを用いたエレベータ制御装
置が製品化されている。

一般にマイクロコンは数チツプで構成されてい
るので、マイクロコンを用いた制御装置は、シス
テム全体の信頼性が大幅に向上する。しかし、マ
イクロコンは機能が集中しているので、一旦内部
で故障が発生すると、システム全体の故障とな
る。ところで、エレベータは無制御状態では自然
落下する乗物であるので、特にシステム全体の信
頼性、安全性が高いことが必要である。このた
め、従来、マイクロコンの故障を考慮して、マイ
クロコンを用いた制御装置では、マイクロコンを
２重とする、いわゆる、２重系システム構成が提
案されている。

この２重系システム構成は信頼性向上に大きく
貢献するが、エレベータの場合は、上記したよう
に、特に安全性が要求されるほか、他のバスや列
車などの交通機関と異なり、乗客自身が運転する
ため、制御装置故障時における適切な措置を十分
とれないという特殊性がある。

一方、２重系システム構成の場合、２つのマイ
クロコンのうち一方が故障したら他方の正常なマ
イクロコンにシステムを切換え、そのまま運転を
続行するという考え方があるが、この方法は、エ
レベータにおいては安全性の点で問題がある。す
なわち、他方の正常なマイクロコンにシステムを
切換えると、このときは１重系システムとなつて
おり、このまま運転を続行すると、このマイクロ
コンに故障が発生すると、エレベータは非常停止
し、乗客がかご内に閉じ込められて、外へ脱出す
ることができなくなるという、いわゆる、缶詰事
故が発生する。

本発明は上記に鑑みてなされたものであつて、
その目的とするところは、安全性を向上すること
ができるエレベータの制御方法を提供することに
ある。

本発明の特徴は、コンピユータによる２重系シ
ステム構成のエレベータ制御装置において、一方
のコンピユータが故障して他方の正常なコンピユ
ータにシステムを切換えたときは、所定の限定さ
れた運転条件（所定時間、運転許可信号）に応じ
て正常なコンピユータを用いてホール呼びに対す
る正常運転を可能とし、その条件が解除されたと
きは、ホール呼びに対する運転を禁止するように
した点にある。

以下本発明を第１図ないし第６図、第８図、第
９図に示した実施例および第７図を用いて詳細に
説明する。

第１図は本発明を説明するための一実施例を示
すブロツク図である。第１図において、EL₁は、
かご呼びやホール呼びボタンB₁〜B_o、フアイナ
ルリミツトスイツチなどのリミツトスイツチ
LMT₁〜LMT_o、リレーRY₁〜RY_oおよび運転許
可信号スイツチOKなどよりなる入力素子ブロツ
ク、DIは入力素子ブロツクEL₁からの信号D₁に
適当なフイルタをかけると同時にマイクロコンの
入力データD₂として適当な電圧レベルに変換す
るデイジタルインプツトブロツク、μ₁，μ₂はそれ
ぞれデイジタルインプツトブロツクDIからのデ
ータD₂をペリフイーラル・インターフエイス・
アダプタPIA₁₁，PIA₂₁を介して内部のメモリ
RAMに記憶して必要な処理をするマイクロコン
で、ペリフイーラル・インターフエイス・アダプ
タPIA₁₁，PIA₂₁には互いに他のマイクロコンの
故障検出信号FS₂，FS₁も取り込んでいる。

マイクロコンμ₁，μ₂からの出力データは、それ
ぞれペリフイーラル・インターフエイスPIA₁₂，
PIA₂₂からデータD₃，D₄として出力され、データ
D₃，D₄はバス切換スイツチBSWに入力してい
る。バス切換スイツチBSWは、どちらのマイク
ロコンのデータを出力するかを選択するものであ
り、バス切換スイツチBSWの出力D₅はデイジタ
ルアウトプツトブロツクDOに入力しており、こ
こで応答灯L₁〜L_o、リレーRI₁〜RI_oおよび警報
ブザーBZなどよりなる出力素子ブロツクEL₀の
出力素子を附勢するのに十分なように電流増幅さ
れ、デイジタルアウトプツトブロツクDOの出力
D₆は出力素子ブロツクEL₀に入力している。

CONTはマイクロコンμ₁のウオツチドツクタ
イマWDT₁からの故障検出信号FS₁およびマイク
ロコンμ₂のウオツチドツクタイマWDT₂からの故
障検出信号FS₂を入力としてバス切換スイツチ
BSWに切換信号CHSを、また、デイジタルアウ
トプツトブロツクDOにデータの出力を禁止する
ための信号CUTを出力するコントロール信号発
生ブロツクである。

次に第１図の主要各ブロツクの詳細について説
明する。

第２図は第１図のデイジタルインプツトブロツ
クDIの一実施例を示す回路図である。第２図に
おいては、それぞれ抵抗R₁₁〜R_o1，R₁₂〜R_o2、
コンデンサC₁〜C_oによつて入力データD₁のフイ
ルタリングを行い、さらに、それぞれ波形整形回
路E₁〜E_oにより波形整形を行い、マイクロコン
μ₁，μ₂に適したデータD₂を出力している。

第３図は第１図のマイクロコンμ₁の構成図であ
つて、MPUはマイクロプロセツサで、これのデ
ータバスDB、アドレスバスAB、コントロール
バスCBにはデータを貯えるランダム・アクセ
ス・メモリRAM、プログラムを記憶しておくリ
ード・オンリイ・メモリROM、デイジタルイン
プツトブロツクDIとインターフエイスするため
のペリフイラル・インターフエイス・アダプタ
PIA₁₁、デイジタルアウトプツトブロツクDOと
インターフエイスするためのペリフイラル・イン
ターフエイス・アダプタPIA₁₂およびマイクロコ
ンの故障検出を行うウオツチドツクタイマWDT₁
が接続されている。なお、ウオツチドツクタイマ
WDT₁でマイクロコンの故障を検出すると、故障
検出信号FS₁を出力する。ただし、故障のときは
FS₁＝“１”、正常のときはFS₁＝“０”としてあ
る。

マイクロコンμ₂については、マイクロコンμ₁と
同様の構成になつているので、説明を省略する。

第４図は第１図のデイジタルアウトプツトブロ
ツクDOの一実施例を示す回路図である。第４図
においては、マイクロコンμ₁μ₂からの出力データ
D₅は、出力禁止信号CUT（CUT＝“１”で禁止
“０”で出力）がインバータ回路INVDで反転さ
れて一方の端子に入力させてあるアンド回路
AND₁〜AND_oの他方の端子に入力させてあり、
アンド回路AND₁〜AND_oからの論理積演算後の
出力はサイリスタSCR₁〜SCR_oのゲートに印加さ
せてある。したがつて、出力禁止信号CUTが
“１”であると、マイクロコンのデータD₅はサイ
リスタのゲートに印加されないから出力データ
D₆が出ない。なお、出力禁止信号CUTはバス切
換時やエレベータの非常停止時に用いられる。

第５図は第１図のバス切換スイツチBSWの一
実施例を示す回路図である。第５図においては、
バス切換えスイツチとしてトライステートのIC
（BUF₁₁〜BUF_1o、BUF₂₁〜BUF_2o）が用いてあ
り、出力は、それぞれ対応するICの出力をワイ
ヤードオアして出力データD₅を得ている。なお、
BUF₁₁〜BUF_1oのコントロールにはバス切換信
号CHSをインバータ回路INVBで反転させた信
号を用い、BUF₂₁〜BUF_2oのコントロールには
パス切換信号CHSを直接用いている。したがつ
て、いま、バス切換信号CHSが“１”とすると、
BUF₁₁〜BUF_1oは切り離され、BUF₂₁〜BUF_2o
はオン状態となるので、データD₄がデータD₅と
して出力される。一方、バス切換信号CHSが
“０”のときは、上記と逆になり、データD₃がデ
ータD₅として出力される。すなわち、バス切換
信号CHSによりデータD₅がデータD₃になつたり
データD₄になつたりする。

第６図は第１図のコントロール信号発生ブロツ
クCONTの一実施例を示す回路図である。第６
図において、NORC₁，NORC₂はノア回路で、こ
れらでフリツプフロツプ回路を構成して、故障検
出信号FS₁とFS₂との関係からバス切換信号CHS
を発生させている。一方、エツクスクルースブオ
ア回路EORC₁〜EORC₄、抵抗R₁，R₂、コンデン
サC₁₁，C₁₂、インバータINVC₁，INVC₂および
アンド素子ANDC₁，ANDC₂により、故障検出
信号FS₁ならびにFS₂の立ち上りから一定時間だ
け持続する信号を得、この信号を故障検出信号
FS₁，FS₂を入力させてあるアンド素子ANDC₃の
出力が入力しているオア回路ORCに入力させて
論理積演算を行い、オア回路ORCからデータ出
力禁止信号CUTを発生させている。

第７図は第６図の回路のタイムチヤートであ
る。いま、ａ点でマイクロコンμ₁が故障すると、
故障検出信号FS₁が“０”から“１”に変化し、
それによつて第６図のフリツプフロツプ回路が動
作して、バス切換信号CHSが“０”から“１”
になり、マイクロコンμ₁の系からマイクロコンμ₂
の系に切換わる。また、第６図のEORC₁，
EORC₂，R₁，C₁₁、INVC₁，ANDC₁，ORCから
なる回路により、データ出力禁止信号CUTが
“０”から“１”に変化し、抵抗R₁とコンデンサ
C₁₁とで決まる時間Ｔだけ“１”の状態をそのま
ま持続し、その後“０”となる。時間Ｔだけデー
タ出力禁止信号CUTを出力させるようにしたの
は、この時間Ｔ内にエレベータを非常停止させ、
バスの切換えによるじよう乱の発生をなくすため
である。この時間Ｔは、一般にエレベータが非常
停止に要する時間にあたる数秒程度の時間に設定
する。なお、データ出力禁止信号CUTが出力さ
れると、エレベータが非常停止することになる
が、エレベータの非常停止は、有接点シーケンス
回路を用いて行うようにする。その詳細につい
て、従来技術と同様であるので、説明を省略す
る。

次に、故障したマイクロコンμ₁が保守員などに
よつて修理され、ｂ点で故障が回復したとする
と、故障検出信号FS₁が“１”から“０”に変化
する。このとき、マイクロコンはμ₁からμ₂の系に
切換つたままになつている。

次に、ｃ点でマイクロコンμ₂が故障したとする
と、故障検出信号FS₂が“０”から“１”に変化
し、第６図のフリツプフロツプ回路の動作により
バス切換信号CHSが“１”から“０”に変化し、
マイクロコンμ₂の系からマイクロコンμ₁の系に切
換わる。同時に第６図のEORC₃，EORC₄，R₂，
C₁₂，INVC₂，ANDC₂，ORCからなる回路によ
り時間Ｔだけデータ出力禁止信号CUTが“０”
から“１”に変化し、その後“０”となる。

マイクロコンμ₁とμ₂とがいずれも故障したとき
は、第６図のアンド回路ANDC₃の出力により、
データ出力禁止信号CUTが“１”となり、エレ
ベータは非常停止の状態のままになる。

上記したように、いずれのマイクロコンが故障
しても、他の正常なマイクロコンによる制御シス
テムに切換わるので、エレベータ制御システムの
ダウンを防止することができる。ただし、この場
合は、故障したマイクロコンが回復しないうち
に、他方のマイクロコンが故障すると、エレベー
タ制御システムがダウンし、かご内の乗客が缶詰
めになることがある。

そこで本発明においては、下記のようにして乗
客の缶詰事故を防止するようにした。

第８図は本発明の一実施例を示すマイクロコン
μ₁がプログラムのフローチヤートである。このプ
ログラムはタイマなどにより一定周期毎に割込起
動される。なお、マイクロコンによるエレベータ
制御システムの立ち上がりに必要なイニシヤル処
理は、図示しない別のプログラムによつて行われ
る。

まず、ステツプ110でマイクロコンμ₂の故障検
出信号FS₂があるかどうかを判定し、もし、あれ
ば、ステツプ130でマイクロコンμ₂が故障である
旨のアラーム、例えば、ブザーBZ（第１図参照）
をならすブザー信号BZSを出力する。そして、ス
テツプ140でマイクロコンμ₂が故障発生後所定時
間経過したかどうかを判定し、もし、所定時間経
過していなければステツプ160へジヤンプする。
また、所定時間経過していれば、ステツプ150で
ホール呼びのサービスを禁止するフラグを立て
る。一方、ステツプ110において、故障検出信号
FS₂がなければ、ステツプ120でアラーム信号で
あるブザー信号BZSを消去し、ステツプ160の処
理へ移る。

ステツプ160においては、エレベータの制御に
必要なデータD₂をすべて取り込み、ステツプ170
でこれらのデータをもとに、エレベータの制御に
必要なシーケンス演算処理を行う。シーケンス演
算には、例えば、エレベータ走行指令処理、方向
選択処理、かご呼び・ホール呼びの登録およびリ
セツト処理、ドア開閉処理および加減速指令処理
などがある。

次に、ステツプ180でシーケンス演算した結果
をデータD₃として第１図の出力素子ブロツクDO
の出力端子へ出力する。続いてステツプ190でマ
イクロコンμ₁の故障検出を行うウオツチドツクタ
イマWDT₁へパルスを出力する。ウオツチドツク
タイマWDT₁へ一定周期でパルスが出力されてい
るときは、マイクロコンμ₁が正常であるとみな
し、もし、マイクロコンμ₁が何らかの原因で暴走
すると、ステツプ190での処理がされないので、
第３図のウオツチドツクタイマWDT₁の回路が働
き、故障検出信号FS₁を出力する。

以上がマイクロコンμ₁のプログラムであるが、
マイクロコンμ₂のプログラムは、第８図におい
て、ステツプ110でマイクロコンμ₁の故障検出信
号FS₁があるかどうかを判定し、ステツプ140で
マイクロコンμ₁が故障発生後所定時間経過したか
どうかを判定し、ステツプ180でデータD₄の出力
処理を行い、ステツプ190でウオツチドツクタイ
マWDT₂へパルスを出力する処理を行うほかは第
８図と同様である。

以上述べたように、一方のマイクロコンが故障
すると、他方の正常なマイクロコンにハード的に
切換えられるが、切換えられたマイクロコンで
は、故障発生後所定時間経過すると、ホール呼び
のサービスはすべて禁止するので、エレベータは
最後のかご呼びをサービスすると、その後運転が
停止されることになる。

上記した本発明の実施例によれば、２重系シス
テム構成のエレベータ制御装置において、１つの
系のマイクロコンが故障し、正常なマイクロコン
の系に切換えてエレベータを運転する場合、この
系での運転条件を故障発生後所定時間内だけ運転
し、その後停止としているので、１重系での危険
性、すなわち、両方の系が故障した場合に起るか
ご内乗客の缶詰事故の発生を防止することができ
る。そしてエレベータ管理人または保守員が真近
にいないときでも、故障発生後所定時間（例えば
１〜２時間）経過すると、エレベータは最後のか
ご呼びをサービス後自動停止するので極めて有効
である。

第９図は本発明の他の実施例のプログラムのフ
ローチヤートである。第９図においては、一方の
正常な系のマイクロコンによる運転条件をエレベ
ータの運転許可信号があるかなしかで決めるよう
にしている。

すなわち、ステツプ240でエレベータの運転許
可信号OKがあるかどうか判定し、ないときはス
テツプ250でホール呼びのサービスをすべて禁止
する。したがつて、最後のかご呼びをサービスす
ると、エレベータは運転を停止する。一方、ステ
ツプ240で運転許可信号があるときは、ステツプ
260でホール呼びのサービス禁止を解除し、正常
にエレベータを運転するようにする。なお、第９
図において、ステツプ210〜230、270〜300での処
理は、それぞれ第８図のステップ110〜130、160
〜190での処理と同一であり、ここでは説明を省
略する。

第９図によれば、エレベータが１台しかなく、
故障回復を待てない状況にあるときに、エレベー
タ保守員などがエレベータを運転をしてもよいと
判断したときに、エレベータを運転できる。この
場合は、両系ともダウンしても、保守員が真近に
いるので、直ちに何らかの救出体制をとることが
できるので別に問題がない。

以上説明したように、本発明によれば、２重系
システム構成のエレベータ制御装置において、正
常系に切換後、所定の限定された条件（所定時
間、運転許可信号）に応じて正常運転を可能と
し、その条件解除により、ホール呼びに対する運
転を禁止したので、特殊な状況におけるホール呼
びに対するサービスを行なうことができると共
に、かご内乗客の缶詰事故の発生を防止できると
いう顕著な効果がある。

【図面の簡単な説明】

第１図は本発明を説明するための一実施例を示
すブロツク図、第２図ないし第６図は第１図の主
要各ブロツクの一実施例を示す回路図で、第２図
はデイジタルインプツトブロツク、第３図はマイ
クロコン、第４図はデイジタルアウトプツトブロ
ツク、第５図はバス切換スイツチ、第６図はコン
トロール信号発生ブロツクの回路図、第７図は第
６図の回路のタイムチヤート、第８図は本発明の
一実施例を示すマイクロコンのプログラムのフロ
ーチヤート、第９図は本発明の他の実施例を示す
マイクロコンのプログラムのフローチヤートであ
る。 EL₁……入力素子ブロツク、DI……デイジタル
インプツトブロツク、μ₁，μ₂……マイクロコン、
DO……デイジタルアウトプツトブロツク、EL₀
……出力素子ブロツク、BSW……バス切換スイ
ツチ、CONT……コントロール信号発生ブロツ
ク、WDT₁，WDT₂……ウオツチドツクタイマ、
NORC₁，NORC₂……ノア素子、EORC₁〜
EORC₄……エツクスクルースブオア回路、
INVC₁，INVC₂……インバータ回路、ANDC₁〜
ANDC₃……アンド回路、ORC……オア回路、
R₁，R₂……抵抗、C₁₁，C₁₂……コンデンサ。

Claims

【特許請求の範囲】１一方のコンピユータが故障したときは他方の
正常なコンピユータにシステムを切換えるように
したコンピユータによる２重系システム構成のエ
レベータ制御方法において、前記他方の正常なコ
ンピユータにシステムを切換後、所定時間内はこ
の正常なコンピユータを用いてホール呼びに対す
る正常運転を可能とし、所定時間経過後、ホール
呼びに対する運転を禁止することを特徴とするエ
レベータの制御方法。２一方のコンピユータが故障したときは他方の
正常なコンピユータにシステムを切換えるように
したコンピユータによる２重系システム構成のエ
レベータ制御方法において、前記他方の正常なコ
ンピユータにシステムを切換後、エレベータの運
転許可信号があれば正常なコンピユータを用いて
ホール呼びに対する正常運転を可能とし、運転許
可信号がなければホール呼びに対する運転を禁止
することを特徴とするエレベータの制御方法。