KR101250729B1 - 엘리베이터의 신호 전송 장치 - Google Patents

엘리베이터의 신호 전송 장치 Download PDF

Info

Publication number
KR101250729B1
KR101250729B1 KR1020117021552A KR20117021552A KR101250729B1 KR 101250729 B1 KR101250729 B1 KR 101250729B1 KR 1020117021552 A KR1020117021552 A KR 1020117021552A KR 20117021552 A KR20117021552 A KR 20117021552A KR 101250729 B1 KR101250729 B1 KR 101250729B1
Authority
KR
South Korea
Prior art keywords
data
safety
processing unit
safety data
elevator
Prior art date
Application number
KR1020117021552A
Other languages
English (en)
Other versions
KR20110127693A (ko
Inventor
마사히코 이카와
가즈노리 와시오
마사시 기타야마
다쿠야 이시오카
히로유키 구마자와
Original Assignee
미쓰비시덴키 가부시키가이샤
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 미쓰비시덴키 가부시키가이샤 filed Critical 미쓰비시덴키 가부시키가이샤
Publication of KR20110127693A publication Critical patent/KR20110127693A/ko
Application granted granted Critical
Publication of KR101250729B1 publication Critical patent/KR101250729B1/ko

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B1/00—Control systems of elevators in general
    • B66B1/34—Details, e.g. call counting devices, data transmission from car to control system, devices giving information to the control system
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B3/00—Applications of devices for indicating or signalling operating conditions of elevators
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B1/00—Control systems of elevators in general
    • B66B1/34—Details, e.g. call counting devices, data transmission from car to control system, devices giving information to the control system
    • B66B1/3415—Control system configuration and the data transmission or communication within the control system
    • B66B1/3446—Data transmission or communication within the control system
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B5/00—Applications of checking, fault-correcting, or safety devices in elevators
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B5/00—Applications of checking, fault-correcting, or safety devices in elevators
    • B66B5/0006—Monitoring devices or performance analysers
    • B66B5/0018—Devices monitoring the operating condition of the elevator system
    • B66B5/0031—Devices monitoring the operating condition of the elevator system for safety reasons
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L1/00—Arrangements for detecting or preventing errors in the information received
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L1/00—Arrangements for detecting or preventing errors in the information received
    • H04L1/004—Arrangements for detecting or preventing errors in the information received by using forward error control
    • H04L1/0045—Arrangements at the receiver end
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L1/00—Arrangements for detecting or preventing errors in the information received
    • H04L1/004—Arrangements for detecting or preventing errors in the information received by using forward error control
    • H04L1/0056—Systems characterized by the type of code used
    • H04L1/0061—Error detection codes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L1/00—Arrangements for detecting or preventing errors in the information received
    • H04L1/08—Arrangements for detecting or preventing errors in the information received by repeating transmission, e.g. Verdan system

Landscapes

  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Maintenance And Inspection Apparatuses For Elevators (AREA)
  • Indicating And Signalling Devices For Elevators (AREA)

Abstract

제어반 노드(2) 및 입출력 노드(3)가 안전 데이터 처리부(7)와 고신뢰 통신부(8)를 각각 갖고, 안전 데이터 처리부(7)가 송신하는 경우, 안전에 관한 데이터를 포함한 안전 데이터 패킷을 생성하며, 고신뢰 통신부(8)가 송신하는 경우, 안전 데이터 처리부(7)로부터의 안전 데이터 패킷을 포함한 통신 데이터 패킷을 생성하여 소정의 복수회 송신하고, 수신하는 경우에는 정상적으로 수신한 동일 내용의 하나 이상의 통신 데이터 패킷의 어느 하나를 유효한 패킷으로서 안전 데이터 패킷을 취득하여 출력하고, 안전 데이터 처리부(7)가 수신하는 경우, 고신뢰 통신부(8)로부터의 안전 데이터 패킷으로부터 취득한 안전에 관한 데이터에 근거하여 엘리베이터의 안전에 관한 상태를 해석한다.

Description

엘리베이터의 신호 전송 장치{SIGNAL TRANSMISSION DEVICE}
본 발명은 엘리베이터 장치 등의 안전 시스템에 사용되는 신호 전송 장치에 관한 것으로, 특히 마스터 노드와 슬레이브 노드 사이에 시스템의 안전성에 관한 데이터의 데이터 전송을 실행하는 신호 전송 장치에 관한 것이다.
종래의 신호 전송 장치로서 엘리베이터의 안전에 관한 데이터와 그 이외의 데이터에 전송 데이터를 분할하여, 적어도 안전에 관한 데이터를 포함한 복수의 데이터를 조합한 패킷을 생성하여 송신하는 것이 개시되어 있다(예를 들면, 특허문헌 1 참조). 본 장치에서는, 상술한 안전에 관한 데이터(이하, 안전 데이터라고 함)에 CRC(Cyclic Redundancy Code; 순회 중복 부호)를 부여하고, CRC에 의해 수신측에서 전송 에러를 검지하여, 송신측에 대해 재전송을 요구함으로써, 엘리베이터의 안전 데이터를 확실하게 또한 신속하게 전송할 수 있다.
그렇지만, 특허문헌 1에 개시되는 바와 같이 종래의 신호 전송 장치에서는, 수신측으로부터의 재전송 요구에 의해서 CPU가 재전송 처리를 실행한다. 본 CPU는 수신한 안전 데이터의 처리도 겸하고 있다. 이 때문에, 안전 데이터의 송신 간격이 짧은 경우 등과 같이, 안전 데이터의 송신에 대해 허용되는 지연 시간이 짧은 경우, 안전 데이터의 처리도 실행하는 CPU가 안전 데이터를 확실히 송신하기 위해서 재전송을 실행하고 있으면, 처리 부하로부터 다음에 송신하는 안전 데이터를 지연시켜, 허용 지연 시간을 초과시킬 가능성이 있다는 과제가 있었다.
일본 특허 공개 제 2004-48474 호 공보
본 발명은 상기와 같은 과제를 해결하기 위해서 이루어진 것으로, 안전 데이터의 연속 송신(연송)과 안전 데이터의 처리를 각각 독립하여 실행함으로써, 안전 데이터를 신속히 전송할 수 있는 엘리베이터의 신호 전송 장치를 얻는 것을 목적으로 한다.
본 발명에 따른 엘리베이터의 신호 전송 장치는, 엘리베이터의 안전 제어에 관한 스위치 또는 센서의 상태를 나타내는 정보가 입력되는 입출력 노드와, 상기 엘리베이터의 동작을 제어하는 제어반 노드를 구비하고, 상기 엘리베이터의 안전에 관한 데이터를, 통신 네트워크를 거쳐서 상기 입출력 노드 및 상기 제어반 노드중 어느 한쪽 노드가 송신하여 다른쪽 노드가 수신하는 구성으로서, 입출력 노드 및 제어반 노드가 다른 하드웨어 상에서 병렬로 동작하는 안전 데이터 처리부와 통신 처리부를 각각 갖고, 안전 데이터 처리부가, 일정 시간마다 안전에 관한 데이터를 취득하는 동시에 소정의 오류 간과율을 달성 가능한 오류 검출 부호를 부여하여 제 1 데이터를 생성하여서 통신 처리부에 출력하고, 송신하는 경우에는, 통신 처리부로부터 출력된 제 1 데이터의 오류 검출 부호의 정오(正誤)를 검사하여, 오류가 검출되지 않은 제 1 데이터로부터 취득한 안전에 관한 데이터에 근거하여 엘리베이터의 안전에 관한 상태를 해석하고, 통신 처리부가, 송신하는 경우에는, 안전 데이터 처리부로부터 출력된 제 1 데이터를 포함하는 제 2 데이터를 생성하여, 상기 제 2 데이터를 통신 네트워크를 거쳐서 소정의 복수회 송신하고, 수신하는 경우에는, 동일 내용의 하나 이상의 제 2 데이터가 정상적으로 수신되면, 이들 하나 이상의 제 2 데이터중 어느 하나를 유효한 제 2 데이터로 하여, 상기 제 2 데이터로부터 취득한 제 1 데이터를 안전 데이터 처리부에 출력하는 동시에, 제어반 노드의 안전 데이터 처리부가 통신 처리부로부터 입력한 제 1 데이터 오류 검출 부호에 의해서 오류를 검출했을 경우, 또는 제 1 데이터를 일정 시간 수신하지 못했을 경우, 엘리베이터를 정지시키는 것이다.
본 발명에 의하면, 엘리베이터의 안전 제어에 관한 스위치 또는 센서의 상태를 나타내는 정보가 입력되는 입출력 노드와, 상기 엘리베이터의 동작을 제어하는 제어반 노드를 구비하고, 상기 엘리베이터의 안전에 관한 데이터를 통신 네트워크를 거쳐서 상기 입출력 노드 및 상기 제어반 노드중 어느 한쪽의 노드가 송신하여 다른쪽 노드가 수신하는 구성으로서, 입출력 노드 및 제어반 노드가 다른 하드웨어상에서 병렬로 동작하는 안전 데이터 처리부와 통신 처리부를 각각 갖고, 안전 데이터 처리부가, 일정 시간마다 안전에 관한 데이터를 취득하는 동시에 소정의 오류 간과율을 달성 가능한 오류 검출 부호를 부여하여 제 1 데이터를 생성하여서 통신 처리부에 출력하며, 수신하는 경우에는, 통신 처리부로부터 출력된 제 1 데이터의 오류 검출 부호의 정오를 검사하여, 오류가 검출되지 않은 제 1 데이터로부터 취득한 안전에 관한 데이터에 근거하여 엘리베이터의 안전에 관한 상태를 해석하며, 통신 처리부가, 송신하는 경우에는, 안전 데이터 처리부로부터 출력된 제 1 데이터를 포함하는 제 2 데이터를 생성하여, 상기 제 2 데이터를 통신 네트워크를 거쳐서 소정의 복수회 송신하고, 수신하는 경우에는, 동일 내용의 하나 이상의 제 2 데이터가 정상적으로 수신되면, 이들 하나 이상의 제 2 데이터중 어느 하나를 유효한 제 2 데이터로 하여, 상기 제 2 데이터로부터 취득한 제 1 데이터를 안전 데이터 처리부에 출력하는 동시에, 제어반 노드의 안전 데이터 처리부가 통신 처리부로부터 출력한 제 1 데이터의 오류 검출 부호에 의해서 오류를 검출했을 경우, 또는 제 1 데이터를 일정시간 수신하지 못했을 경우, 엘리베이터를 정지시킨다. 이와 같이 구성함으로써, 안전 데이터 처리와 독립하여 안전 데이터의 연송 처리를 실행할 수 있어, 종래와 비교하여 보다 짧은 간격으로 안전 데이터의 연송 처리가 가능해지고, 보다 짧은 허용 응답 시간이 요구되는 안전 데이터에 있어서도 확실하게 전송할 수 있다고 하는 종래에는 없는 현저한 효과를 얻을 수 있다.
도 1은 본 발명의 실시형태 1에 의한 엘리베이터의 신호 전송 장치의 구성을 나타내는 블록도,
도 2는 실시형태 1에 의한 엘리베이터의 신호 전송 장치에 있어서의 노드의 하드웨어 구성을 도시하는 도면,
도 3은 도 1 중의 안전 데이터 처리부의 구성을 도시하는 블록도,
도 4는 도 1 중의 고신뢰 통신부의 구성을 나타내는 블록도,
도 5는 실시형태 1에 의한 엘리베이터의 신호 전송 장치에서 교환되는 통신 데이터 패킷의 구성을 도시하는 도면,
도 6은 실시형태 1의 입출력 노드의 안전 데이터 처리부에 의한 동작의 흐름을 나타내는 흐름도,
도 7은 실시형태 1의 제어반 노드의 안전 데이터 처리부에 의한 동작의 흐름을 나타내는 흐름도,
도 8은 실시형태 1의 입출력 노드의 고신뢰 통신부에 의한 동작의 흐름을 나타내는 흐름도,
도 9는 실시형태 1의 제어반 노드의 고신뢰 통신부에 의한 동작의 흐름을 나타내는 흐름도,
도 10은 본 발명의 실시형태 2에 의한 안전 데이터 처리부의 구성을 나타내는 블록도,
도 11은 실시형태 2의 입출력 노드의 안전 데이터 처리부에 의한 동작의 흐름을 나타내는 흐름도,
도 12는 실시형태 2의 제어반 노드의 안전 데이터 처리부에 의한 동작의 흐름을 나타내는 흐름도,
도 13은 본 발명의 실시형태 3에 의한 안전 데이터 처리부의 구성을 나타내는 블록도,
도 14는 실시형태 3에 의한 엘리베이터의 신호 전송 장치에서 교환되는 통신 데이터 패킷의 구성을 도시하는 도면,
도 15는 실시형태 3의 입출력 노드의 안전 데이터 처리부에 의한 동작의 흐름을 나타내는 흐름도,
도 16은 본 발명의 실시형태 4에 의한 안전 데이터 처리부 및 고신뢰 통신부의 구성을 나타내는 블록도,
도 17은 실시형태 4의 입출력 노드의 안전 데이터 처리부에 의한 동작의 흐름을 나타내는 흐름도,
도 18은 실시형태 4의 입출력 노드의 고신뢰 통신부에 의한 동작의 흐름을 나타내는 흐름도,
도 19는 본 발명의 실시형태 5에 의한 고신뢰 통신부의 구성을 나타내는 블록도,
도 20은 실시형태 1에 의한 엘리베이터의 신호 전송 장치의 송수신 처리의 동작의 흐름을 나타내는 순서도,
도 21은 실시형태 5에 의한 엘리베이터의 신호 전송 장치의 송수신 처리의 동작의 흐름을 나타내는 순서도.
이하, 본 발명을 보다 상세하게 설명하기 위해서, 본 발명을 실시하기 위한 형태에 대해서, 첨부의 도면에 따라서 설명한다.
(실시형태 1)
이후, 본 발명의 신호 전송 장치에 대해 엘리베이터를 예를 들어 실시형태를 기술한다.
도 1은 본 발명의 실시형태 1에 의한 엘리베이터의 신호 전송 장치의 구성을 나타내는 블록도이다. 도 1에 있어서, 실시형태 1에 의한 엘리베이터의 신호 전송 장치(1)는 마스터 노드로서 엘리베이터 제어 장치에 마련된 제어반 노드(2), 슬레이브 노드로서 승강로나 승강장이나 승강카에 최소한 하나 마련된 입출력 노드(3), 각 노드(2, 3)를 통신 접속하는 안전 네트워크(통신 네트워크)(4), 센서ㆍ스위치 류(5) 및 엘리베이터 정지 장치(6)를 구비한다. 실시형태 1에 의한 엘리베이터의 신호 전송 장치(1)에 있어서, 제어반 노드(2)와 입출력 노드(3) 사이에 안전 네트워크(4)를 거쳐서 엘리베이터의 안전에 관한 데이터(이하, 안전 데이터라고 부름)의 전송을 실행한다. 안전 네트워크(4)는, 안전 데이터를 전송하는 매체가 되는 유선 혹은 무선의 통신망으로 구성된다.
센서·스위치 류(5)는 승강로나 승강장이나 승강카에 마련된다. 여기서, 센서·스위치 류(5)는, 비상 멈춤 스위치, 게이트 스위치, 도어 존 센서, 리레벨(releveling)(마루 맞춤) 존 센서, 종점 스위치, 파이널 리미트 스위치, 조속기 인코더나 권상기 인코더 등의 엘리베이터 상태를 나타내는 센서나 스위치이다. 센서·스위치 류(5)가 출력하는 센서나 스위치 상태 신호는, 일반적으로는 입력 신호의 온 오프 혹은 아날로그량을 디지털화 한 수치 데이터에 의해서 나타나지만, 센서나 스위치의 접속 방법이나 신호의 입력 방법은 엘리베이터 시스템에 의해 여러 가지 것을 생각할 수 있다. 엘리베이터 정지 장치(6)는, 엘리베이터 제어 장치의 제어반 노드로부터의 제어에 따라서, 엘리베이터의 동작을 정지하는 장치로서, 브레이크나 그 구동 장치 및 권상기의 동력을 차단하는 장치로 구성된다.
각 노드(2, 3)는 안전 데이터 처리부(7) 및 고신뢰 통신부(통신 처리부)(8)를 구비한다. 안전 데이터 처리부(7)는 안전 데이터의 전송 처리와 독립하여 안전 데이터를 처리하는 구성요소이다. 여기서, 안전 데이터는 엘리베이터의 승객 혹은 보수원의 안전에 관한 데이터로서, 센서·스위치 류(5)를 구성하는 센서나 스위치 류 중, 그 상태에 따라서는 엘리베이터의 사고로 연결될 가능성이 있는 것의 상태 정보를 디지털 데이터로 표현한 것이다. 즉, 안전 데이터는 입력 데이터나 그 생성 처리의 건전성이 확인된 데이터로서, 이상값이 되면, 엘리베이터의 승객 혹은 보수원의 안전이 손상되는 위험한 상태가 된 것을 인식할 수 있다.
고신뢰 통신부(8)는 안전 데이터의 송수신 처리를 실행하는 구성요소로서, 안전 데이터의 통신의 신뢰성에 관한 기능을 갖는다. 고신뢰 통신부(8)에서는 안전 데이터 자체의 처리와 독립하고, 노드 사이에서의 안전 데이터의 전송 처리를 실행한다. 전송 처리로서는, 동일 내용의 안전 데이터를 소정 회수, 연속하여 송신한다(이하, 연송이라고 부름). 고신뢰 통신부(8)는, 안전 데이터 자체의 처리와 독립하여 전송 처리만을 실행하기 때문에, 안전 데이터 처리도 겸한 CPU가 실행하는 경우와 비교하여 연송 간격을 짧게 할 수 있다. 이와 같이, 데이터의 신뢰성을 확보하는 연송 처리를 안전 데이터 처리를 실행하는 CPU와는 다른 하드웨어로 실행함으로써, 보다 짧은 허용 응답 시간이 요구되는 안전 데이터라도, 확실한 전송을 실현할 수 있다는 효과를 얻을 수 있다.
도 2는 실시형태 1에 의한 엘리베이터의 신호 전송 장치에 있어서의 노드의 하드웨어 구성을 나타내는 도면으로서, 안전 데이터 처리부(7)가 되는 하드웨어 구성이 2계통 있는 경우를 나타내고 있다. 도 2에 있어서, 노드(2, 3)는, 통신 칩(8a), CPU(9-1)[CPU(9-2)], 안전 데이터 처리용 프로그램 등을 저장한 ROM(10-1)[ROM(10-2)], RAM(11-1)[RAM(11-2)], DPRAM(13), 입력 회로(14-1, 14-2) 및 출력 회로(15-1, 15-2)가 버스(12)를 거쳐서 각각 접속되어 구성되어 있다.
안전 데이터 처리부(7)는 CPU(9-1)[CPU(9-2)], ROM(10-1)[ROM(10-2)] 및 RAM(11-1)[RAM(11-2)]로 구성되어 CPU(9-1)[CPU(9-2)]가 ROM(10-1)[ROM(10-2)]의 안전 데이터 처리용 프로그램을 실행함으로써, 하드웨어와 소프트웨어가 협동한 수단으로서 실현된다. DPRAM(13)는 2개의 안전 데이터 처리부(7)의 CPU(9-1, 9-2)사이에 데이터를 교환할 때의 공용 메모리가 된다.
통신 칩(8a)은 안전 네트워크(4)를 거친 안전 데이터의 전송 처리를 실행하는 고신뢰 통신부(8)를 구성하는 팁으로서, 안전 데이터 처리부(7)의 CPU(9-1, 9-2)와는 독립하여 전송 처리에 관한 연산 처리를 실행하는 연산부를 구비한다. 안전 데이터 처리부(7)는, 통신 칩(8a)이 수신한 안전 데이터를 버스(12)를 거쳐서 취득하여 처리를 실행함과 동시에, 입력 회로(14-1, 14-2) 및 출력 회로(15-1, 15-2)를 거쳐서 접속하는 후속 장치와의 사이에 데이터의 교환을 실행한다.
이와 같이, 본 실시형태 1에 의한 노드(2, 3)에서는 안전 데이터 처리부(7)와 고신뢰 통신부(8)가 각각 별개의 연산부를 가지며, 안전 데이터 처리와 그 연송 처리가 독립하여 실행된다. 이 때문에, 처리 부하가 집중하는 것이 없는 것으로부터, 종래와 비교하여, 보다 짧은 간격으로 안전 데이터의 연송 처리를 실행하는 것이 가능하므로, 보다 짧은 허용 응답 시간이 요구되는 안전 데이터라도 확실하게 전송할 수 있다. 즉, 데이터의 신뢰성을 확보하는 연송 처리를, 안전 데이터 처리를 실행하는 CPU와는 별도의 하드웨어로 실행함으로써, 보다 짧은 허용 응답 시간이 요구되는 안전 데이터라도, 확실한 전송을 실현할 수 있다.
도 3은 도 1 중의 안전 데이터 처리부의 구성을 나타내는 블록도이다. 도 3에 있어서, 안전 데이터 처리부(7)는 안전 데이터 생성부(16), 안전 데이터 패킷 생성부(제 1 데이터 생성부)(17), 안전 데이터 패킷 체크부(제 1 데이터 체크부)(18) 및 안전 데이터 해석부(해석부)(19)를 구비한다. 안전 데이터 생성부(16)는 센서ㆍ스위치 류(5)로부터 입력한 센서나 스위치 류(상태에 의해서 엘리베이터의 사고로 연결될 가능성이 있는 센서나 스위치 류)의 상태 정보로부터 안전 데이터를 생성하는 수단이다. 안전 데이터 생성부(16)에서는, 복수의 센서나 스위치 류 상태 정보를 미리 정의된 소정의 포맷으로 디지털화함으로써, 안전 데이터가 생성된다. 안전 데이터 패킷 생성부(17)는 안전 데이터 생성부(16)에서 생성된 안전 데이터에 러닝 번호 및 오류 검출 부호를 부여하여 안전 데이터 패킷을 생성하는 수단이다.
안전 데이터 패킷 체크부(18)는, 고신뢰 통신부(8)로 통신 데이터 패킷이 수신되었는지 아닌지의 확인을 하는 동시에, 고신뢰 통신부(8)로 수신된 안전 데이터 패킷의 오류 검출 부호와 러닝 번호를 체크함으로써, 수신 데이터 패킷의 오류나 누락을 검출하는 수단이다. 안전 데이터 해석부(19)는, 안전 데이터 패킷 체크부(18)에서 정상적으로 수신되었다고 판단된 안전 데이터 패킷의 안전 데이터를 해독하여 엘리베이터의 안전에 관한 상태를 해석하고, 해석 결과에 근거하여 엘리베이터의 위험 판단 등을 실행하는 수단이다.
안전 데이터 처리부에서 처리되는 데이터는 CPU, ROM, RAM 이라고 하는 주요 연산 회로를 다중화하고, 각각의 입출력 데이터 및 연산 결과를 조합함으로써, 상기 안전 데이터나 기기의 건전성을 진단한다.
또한, 안전 데이터 처리부에 의해서 실현되는 안전성은, 통신된 데이터가 잘못되었을 경우에, 그 오류를 검출할 수 없는 경우나, 안전 데이터 처리를 실행하는 기기가 고장났을 경우에, 그 고장을 검출할 수 없는 경우 등, 엘리베이터를 정지시켜야 할 때에 정지할 수 없을 가능성이 있는 상태(위험측 고장)의 발생 건수를, 1시간당의 발생 빈도로 나타낸 값(고장 간과율)에 의해서 나타난다.
한 안전 시스템이 고장 간과율로서 충족해야만 하는 값에 대해서는, 국제 안전 규격 IEC61508에 나타나 있으며, 예를 들면 FA용 공작 기계나 엘리베이터에 적용되는 SIL3으로 불리는 안전도 수준을 만족하기 위해서는, 고장 간과율로서 10-7/h(10,000,000시간에 1회) 미만을 달성할 필요가 있다.
이와 같이, 안전 데이터 처리부에서는 안전성을 높이기 위해서, 기기의 자기 진단이나 데이터의 오류 검출이라고 하는 부하의 큰 처리를 실행하고 있다.
또한, 상기 안전 데이터 처리부에서 부여하는 오류 검출 부호는, 본 고장 간과율을 달성하도록 설계된다. 본 단위 시간당의 고장 간과율(Λ)은 이하의 식으로 산출된다.
Λ=3600×R(p) ×v×(m-1)
여기서, v는 1초 당의 메시지수, m은 송신 장치를 포함한 접속 대수를 가리킨다.
R(p)는 전송로의 비트 오차율(p)시의 1 메시지 당의 전송 오류 미검출 확률을 가리키고, 통상은 이하의 식에 의해서 산출된다.
R(p)
=Σ(e=d to n){A(n,e)×^e×1-p)^(n-e)}
Σ(e=d to n)는 후에 이어지는 중괄호내의 계산식에 대해서, e의 값이 d로부터 n까지의 총합을 의미한다. 여기서, d는 오류 검출 부호의 최소 허밍 거리를 가리킨다.
A(n,e)는, 2항 계산식을 나타내고 아래와 같이 계산식이 된다.
A(n,e) =n! × e!/(n-e)!
n은 메시지 길이, n!는 n의 계승을 가리킨다. p^e는 p의 e승을 가리킨다.
또한, R(p)에는, CRC와 같은 오류 검출 부호의 특성을 고려한 값을 사용할 수도 있다. 이 때, 통신 처리부의 비트 오차율을 실제의 값이 아니고, 충분히 나쁜 값(예를 들면 1.0×0-2 등)으로 계산함으로써, 전송로의 품질을 보증할 수 없는 경우라도 항상 높은 안전성을 보증할 수 있다.
도 4는 도 1중의 고신뢰 통신부의 구성을 나타내는 블록도이다. 도 4에 있어서, 고신뢰 통신부(8)는 통신 데이터 패킷 생성부(제 2 데이터 생성부)(20), 연송 제어부(21), 통신 데이터 패킷 체크부(제 2 데이터 체크부)(22) 및 중복 체크부(23)를 구비한다. 통신 데이터 패킷 생성부(20)는, 엘리베이터 제어 장치의 제어반 노드(2)와 입출력 노드(3) 사이에 있어서 통신 데이터의 신뢰성을 확보하기 위해, 안전 데이터 처리부(7)로부터 입력한 안전 데이터 패킷에 패킷 번호와, 오류 검출 부호를 부여하여 통신 데이터 패킷을 생성하는 수단이다. 연송 제어부(21)는, 통신 데이터 패킷 생성부(20)로 생성된 통신 데이터 패킷을, 안전 네트워크(4)를 거쳐서 소정의 회수, 연송하는 수단이다.
통신 데이터 패킷 체크부(22)는, 안전 네트워크(4)를 거쳐서 수신한 통신 데이터 패킷의 오류 검출 부호를 체크하여, 오류를 검출하면 상기 수신 데이터 패킷을 파기하는 수단이다. 중복 체크부(23)는 적어도 1회 이상, 동일한 패킷 번호가 부여된 통신 데이터 패킷이 정상 수신되었을 경우, 이들 통신 데이터 패킷 중 어느 하나만을 유효라고 판단한다, 혹은 정상 수신된 통신 데이터 패킷이 하나뿐일 경우, 상기 통신 데이터 패킷을 유효로 하는 수단이다.
또한, 실시형태 1에 의한 엘리베이터의 신호 전송 장치(1)에 있어서 통신 처리에 관한 신뢰성이란, 기기가 정상적으로 동작하는 확률을 나타내는 지표로서, 엘리베이터에 있어서는 정지 발생 건수를 단위 시간당의 빈도로 나타낸 값으로 나타난다.
도 5는 실시형태 1에 의한 엘리베이터의 신호 전송 장치로 교환되는 통신 데이터 패킷의 구성을 나타내는 도면이다. 도 5에 도시하는 바와 같이, 안전 데이터 생성부(16)에서 생성된 안전 데이터(24)는, 안전 데이터 패킷 생성부(17)에 의해 데이터부(251)에 저장되고 러닝 번호(250) 및 오류 검출 부호(252)가 부여되어 안전 데이터 패킷(제 1 데이터)(25)이 된다. 또한, 고신뢰 통신부(8)의 통신 데이터 패킷 생성부(20)는 안전 데이터 패킷(25)을 데이터부(261)에 저장하고, 패킷 번호(260) 및 오류 검출 부호(262)를 부여한 통신 데이터 패킷(제 2 데이터)(26)을 생성한다.
다음에 동작에 대해 설명한다.
(1) 입출력 노드(3)의 안전 데이터 처리부(7)의 동작
도 6은 실시형태 1의 입출력 노드의 안전 데이터 처리부에 의한 동작의 흐름을 나타내는 흐름도이다. 먼저, 입출력 노드(3)의 안전 데이터 생성부(16)는, 센서ㆍ스위치 류(5)로부터 입력한 센서나 스위치 류(상태에 의해서 엘리베이터의 사고로 연결될 가능성이 있는 센서나 스위치 류)의 상태 정보로부터 안전 데이터를 생성한다(단계 ST1). 안전 데이터 패킷 생성부(17)는 안전 데이터 생성부(16)로부터 안전 데이터를 입력하면, 상기 안전 데이터에 러닝 번호 및 오류 검출 부호를 부여해 안전 데이터 패킷을 생성한다(단계 ST2).
또한, 이 실시형태 1에서는 오류 검출 부호로서 예를 들면 CRC를 이용하고, 러닝 번호는, 0으로부터 순차적으로 송신마다 1 인크리먼트(increment) 한 값(최대값을 초과했을 경우는 0으로 되돌아옴)을 이용한다. 안전 데이터 패킷 생성부(17)는 안전 데이터 패킷을 생성하면, 고신뢰 통신부(8)에 대해서 상기 안전 데이터 패킷의 송신을 요구한다(단계 ST3). 송신 요구가 완료하면, 입출력 노드(3)의 안전 데이터 처리부(7)는, 단계 ST1로 되돌아와 동일한 처리를 반복한다.
또한, 상기의 설명에서는, 입출력 노드(3)의 안전 데이터 처리부(7)가 제어반 노드(2)로 송신하는 안전 데이터 패킷을 생성하여, 그 송신 요구를 실행하는 경우에 대해 나타냈지만, 제어반 노드(2)의 안전 데이터 처리부(7)가, 입출력 노드(3)로 송신하는 안전 데이터 패킷을 생성하여 그 송신 요구를 하는 경우도 동일한 순서로 처리된다.
(2) 제어반 노드(2)의 안전 데이터 처리부(7)의 동작
도 7은 실시형태 1의 제어반 노드의 안전 데이터 처리부에 의한 동작의 흐름을 나타내는 흐름도이다. 먼저, 제어반 노드(2)의 안전 데이터 패킷 체크부(18)는, 자신에게 내장된 통신 데이터 패킷의 수신 간격을 감시하는 타이머(18a)의 카운트[초기 상태는 카운트(0)]를 개시함과 동시에, 제어반 노드(2)의 고신뢰 통신부(8)가 통신 데이터 패킷을 정상적으로 수신했는지 아닌지를 확인한다(단계 ST1a). 고신뢰 통신부(8)에서는 오류가 검출된 통신 데이터 패킷이 파기되므로, 안전 데이터 패킷 체크부(18)는 고신뢰 통신부(8)로 수신 데이터 패킷이 메모리(23a)에 보존되고 있는지 아닌지를 체크함으로써, 정상적인 통신 데이터 패킷의 수신을 확인할 수 있다. 본 체크는, 안전 데이터 패킷 체크부(18)가 고신뢰 통신부(8)의 메모리(23a)에 직접 액세스하는지, 안전 데이터 패킷 체크부(18)로부터의 물음에 고신뢰 통신부(8)가 메모리(23a)를 체크하고 응답을 돌려주도록 인터페이스를 제공함으로써 실행한다.
정상적인 통신 데이터 패킷이 수신되고 있는 경우(단계 ST1a; YES), 안전 데이터 패킷 체크부(18)는 고신뢰 통신부(8)로부터 상기 통신 데이터 패킷을 입력하여, 상기 통신 데이터 패킷의 데이터부로부터 안전 데이터 패킷을 취득하고, 오류 검출 부호의 검사에서 오류 검출 처리를 실행하는 동시에, 러닝 번호에 의해서 메시지의 누락이나 중복이 없는 것을 확인한다(단계 ST2a).
오류 검출 부호의 검사에서 오류가 검출되지 않고, 러닝 번호가 올바른 경우(단계 ST2a; YES), 안전 데이터 패킷 체크부(18)는 상기 통신 데이터 패킷의 데이터부로부터 취득한 안전 데이터 패킷이 유효하다고 판단하여, 안전 데이터 해석부(19)에 출력한다(단계 ST3a). 안전 데이터 해석부(19)에서는, 입력한 안전 데이터 패킷의 데이터부로부터 안전 데이터를 취득하고, 상기 안전 데이터를 해석하여 엘리베이터가 위험 상태에 있는지 아닌지를 판정한다(단계 ST4a).
이 때, 위험 상태가 아니면(단계 ST4a; NO), 안전 데이터 해석부(19)는 그 취지를 안전 데이터 패킷 체크부(18)에 통지한다. 본 통지를 받으면, 안전 데이터 패킷 체크부(18)는 타이머(18a)를 리셋한다(단계 ST5a). 그 후, 제어반 노드(2)의 안전 데이터 처리부(7)는 단계 ST1a로 돌아와 동일한 처리를 실행한다.
한편, 고신뢰 통신부(8)에서 정상적인 통신 데이터 패킷이 수신되어 있지 않은 경우(단계 ST1a; NO), 안전 데이터 패킷 체크부(18)는 타이머(18a)가 타임 아웃되어 있는지 아닌지, 즉, 소정의 수신 간격을 초과하고 있는지 아닌지를 판정한다(단계 ST6a). 여기서, 타임 아웃되어 있지 않으면(단계 ST6a; NO), 단계 ST1a로 되돌아와 동일한 처리를 실행한다.
또한, 타이머(18a)가 타임 아웃되어 있는 경우(단계 ST6a; YES) 또는, 통신 데이터 패킷에 오류가 검출되는지, 러닝 번호가 잘못되어 있는 경우(단계 ST2a; NO), 혹은, 안전 데이터의 해석으로 위험 상태라고 판정되었을 경우(단계 ST4a; YES), 제어반 노드(2)의 안전 데이터 해석부(19)는, 엘리베이터 정지 장치(6)를 제어하여 엘리베이터를 비상 제동시킨다(단계 ST7a). 즉, 안전 데이터가 소정의 수신 간격으로 송신되지 않았던 경우, 안전 데이터를 포함한 통신 데이터 패킷에 오류가 있는 경우, 일련의 러닝 번호가 부여된 안전 데이터 패킷을 수신해야 할 때에 상기 러닝 번호에 누락이 있었을 경우에, 엘리베이터는 비상 제동된다.
또한, 상기의 설명에서는, 제어반 노드(2)의 안전 데이터 처리부(7)가, 입출력 노드(3)로부터 수신한 통신 데이터 패킷을 처리하는 경우에 대해 나타냈지만, 입출력 노드(3)의 안전 데이터 처리부(7)가 제어반 노드(2)로부터 수신한 통신 데이터 패킷을 처리하는 경우도 동일한 순서로 처리된다.
단, 입출력 노드(3)의 안전 데이터 처리부(7)[안전 데이터 해석부(19)]는, 제어반 노드(2)의 안전 데이터 처리부(7)와 달리, 안전 데이터로부터 엘리베이터가 위험 상태에 있는지 아닌지를 판단하지 않는다. 입출력 노드(3)의 안전 데이터 해석부(19)는, 자신의 안전 데이터 처리부(7)에 있는 안전 데이터 생성부(16)가 생성한 안전 데이터에 근거하여 자기 진단에 이상을 검출하거나 고신뢰 통신부(8)측에서 통신 이상을 검출하면, 고신뢰 통신부(8)를 거쳐서 제어반 노드(2)에 에러 통지하거나 통신을 정지시킨다. 에러 통지는, 상기 식별번호 [0043] 및 식별번호 [0044]에 나타낸 것과 동일한 순서로 안전 데이터 패킷을 송신함으로써 실행하지만, 안전 데이터의 내용은 에러를 나타내는 것(예를 들면, 에러를 의미하는 특정의 비트를 온 한다)으로 한다. 이들을 제어반 노드(2)의 안전 데이터 처리부(7)가 검출함으로써, 엘리베이터가 위험 상태에 있는 취지를 판단시킨다.
(3) 입출력 노드(3)의 고신뢰 통신부(8)의 동작
도 8은 실시형태 1의 입출력 노드의 고신뢰 통신부에 의한 동작의 흐름을 나타내는 흐름도이다. 먼저, 입출력 노드(3)의 통신 데이터 패킷 생성부(20)는, 입출력 노드(3)의 안전 데이터 처리부(7)로부터의 송신 요구가 존재하는지 아닌지를 확인한다(단계 ST1b). 송신 요구가 존재하는 경우(단계 ST1b; YES), 통신 데이터 패킷 생성부(20)는 상기 송신 요구에 대응하는 안전 데이터 패킷을 안전 데이터 처리부(7)로부터 입력하고, 상기 안전 데이터 패킷이 데이터부에 저장되어 패킷 번호 및 오류 검출 부호를 부여한 통신 데이터 패킷을 생성한다(단계 ST2b).
또한, 오류 검출 부호로서 예를 들면 안전 데이터 처리부(7)와는 다른 CRC를 이용하고, 패킷 번호는 0으로부터 순차적으로 송신마다 1 인크리먼트 한 값(최대값을 초과했을 경우는 0으로 되돌아옴)을 이용한다.
입출력 노드(3)의 연송 제어부(21)는, 통신 데이터 패킷 생성부(20)에서 생성된 통신 데이터 패킷을 입력하고, 안전 네트워크(4)를 거쳐서, 엘리베이터 제어장치의 제어반 노드(2)에 대해서, 상기 통신 데이터 패킷을 미리 설정된 송신 회수만큼 연송 처리한다(단계 ST3b, 단계 ST4b). 소정의 송신 회수의 연송이 완료되면, 입출력 노드(3)의 고신뢰 통신부(8)는 단계 ST1b로 되돌아와 동일한 처리를 실행한다. 또한, 상술의 동작에서는, 연송 회수를 미리 설정하는 경우를 나타냈지만, 안전 데이터 처리부(7)가 지정하도록 하여도 좋다(예를 들면, 송신 요구시에 연송 회수도 통지한다).
또한, 상기의 설명에서는, 입출력 노드(3)의 고신뢰 통신부(8)가 제어반 노드(2)에 통신 데이터 패킷을 송신하는 경우에 대해 나타냈지만, 제어반 노드(2)의 고신뢰 통신부(8)가 입출력 노드(3)에 통신 데이터 패킷을 송신하는 경우도 동일한 순서대로 처리된다.
(4) 제어반 노드(2)의 고신뢰 통신부(8)의 동작
도 9는, 실시형태 1의 제어반 노드의 고신뢰 통신부에 의한 동작의 흐름을 나타내는 흐름도이다. 우선, 제어반 노드(2)의 통신 데이터 패킷 체크부(22)는, 입출력 노드(3)로부터 통신 데이터 패킷을 수신했는지 아닌지를 확인한다(단계 ST1c). 여기서, 통신 데이터 패킷을 수신하고 있지 않으면(단계 ST1c; NO), 수신될 때까지 단계 ST1c의 처리를 반복하고, 통신 데이터 패킷을 수신하고 있었을 경우(단계 ST1c; YES), 통신 데이터 패킷 체크부(22)는 상기 통신 데이터 패킷에 부여되어 있는 오류 검출 부호를 기본으로, 수신한 통신 데이터 패킷이 오류 없이 정상적인지 아닌지를 검사한다(단계 ST2c).
통신 데이터 패킷이 오류 없이 정상이면(단계 ST2c; YES), 통신 데이터 패킷 체크부(22)는, 상기 통신 데이터 패킷의 데이터부로부터 취득한 안전 데이터 패킷을 중복 체크부(23)에 출력한다. 중복 체크부(23)에서는, 입력한 안전 데이터 패킷에 부여되어 있는 패킷 번호와 메모리(23a)에 기억되어 있는 안전 데이터 패킷의 패킷 번호[직근(直近)의 전회에 수신되어 메모리(23a)에 기억된 안전 데이터 패킷의 패킷 번호]를 비교하여, 양쪽 패킷 번호가 일치하는지 아닌지를 판정한다(단계 ST3c).
양쪽 패킷 번호가 일치하지 않으면(단계 ST3c; NO), 중복 체크부(23)는 통신 데이터 패킷 체크부(22)로부터 이번에 입력한 안전 데이터 패킷과 패킷 번호를 메모리(23a)에 보존한다(단계 ST4c).
한편, 통신 데이터 패킷에 오류가 검출되는지(단계 ST2c; NO), 혹은, 이번과 전회의 패킷 번호가 일치하는 경우(단계 ST3c; YES), 중복 체크부(23)는 이번 수신된 안전 데이터 패킷을 파기한다(단계 ST5c). 단계 ST4c 또는 단계 ST5c의 처리가 완료하면, 제어반 노드(2)의 고신뢰 통신부(8)는 단계 ST1c로 되돌아와 동일한 처리를 실행한다.
또한, 상기의 설명에서는, 제어반 노드(2)의 고신뢰 통신부(8)가 입출력 노드(3)로부터 수신한 통신 데이터 패킷의 수신 처리를 하는 경우에 대해 나타냈지만, 입출력 노드(3)의 고신뢰 통신부(8)가 제어반 노드(2)로부터 수신한 통신 데이터 패킷의 수신 처리를 하는 경우도 동일한 순서로 처리된다.
또한, 상기 실시형태 1에서는, 안전 데이터 패킷의 수신 확인을 안전 데이터 처리부(7)측에서 실행하는 경우를 나타냈지만, 고신뢰 통신부(8)가 안전 데이터 처리부(7)에 대해서 안전 데이터 패킷의 수신을 통지하도록 해도 좋다.
이상과 같이, 이 실시형태 1에 의하면, 제어반 노드(2) 및 입출력 노드(3)가 안전 데이터 처리부(7)와 고신뢰 통신부(8)를 각각 갖고, 안전 데이터 처리부(7)가 송신하는 경우에는, 안전에 관한 데이터를 포함하는 안전 데이터 패킷을 생성하여 고신뢰 통신부(8)에 출력하고, 고신뢰 통신부(8)가 송신하는 경우에는, 안전 데이터 처리부(7)로부터 출력된 안전 데이터 패킷을 포함하는 통신 데이터 패킷을 생성하며, 상기 통신 데이터 패킷을 통신 네트워크를 거쳐서 소정의 복수회 송신하고, 수신하는 경우에는, 동일 내용의 하나 이상의 통신 데이터 패킷이 정상적으로 수신되었을 경우, 이들 하나 이상의 통신 데이터 패킷의 어느 하나를 유효한 통신 데이터 패킷으로서, 상기 통신 데이터 패킷으로부터 취득한 안전 데이터 패킷을 안전 데이터 처리부(7)에 출력하며, 안전 데이터 처리부(7)가 수신하는 경우에는 고신뢰 통신부(8)로부터 출력된 안전 데이터 패킷으로부터 취득한 안전에 관한 데이터에 근거하여, 엘리베이터의 안전에 관한 상태를 해석한다.
종래에는, 안전 데이터를 전송하는 통신 수단으로서 안전 데이터 처리부로서도 기능하는 CPU에 의해 동작하는 범용의 통신 회로를 이용하고 있었기 때문에, 처리 부하가 증대하여, 데이터의 송신 시간 간격이 길어지고 있었다. 그렇지만, 상기와 같이 구성함으로써, 종래의 안전 데이터 처리부에서 실행되던 재전송이나 연송이라고 하는 안전 데이터 통신의 고신뢰화를 위한 처리를, 전용의 통신 수단인 고신뢰 통신부(8)가 안전 데이터 처리부(7)의 처리와는 독립되어 실행할 수 있다.
이것에 의해, 데이터를 보다 짧은 시간 간격으로 송신하는 것이 가능해지고, 안전 데이터를 허용 지연 시간내의 짧은 간격으로 연송할 수 있다.
또한, 상술과 같이 연송을 실행하는 것에 의해, 수신측의 노드에서는, 동일한 안전 데이터를 여러 차례 수신하게 되지만, 고신뢰 통신부(8)가 수신 데이터 패킷의 패킷 번호로부터 수신 데이터의 동일성을 확인하고, 중복 수신된 메시지의 어느 하나를 남기고 나머지를 파기한다. 이것에 의해, 안전 데이터 처리부(7)에 통지되는 메시지는 동일 내용에 대해서는 하나의 데이터가 되기 때문에, 안전 데이터 처리부(7)의 처리량을 저감 할 수 있어, 안전 데이터의 처리에 필요한 CPU의 처리 부하를 경감할 수 있다.
또한, 통신 신뢰성에 관한 기능을 고신뢰 통신부(8)에 맡기는 것에 의해, 안전 데이터 처리부(7)가 연송하는 경우에 비해, 안전 데이터 처리부(7)가 취급하는 데이터양을 실질적으로 저감 할 수 있어, 단위 시간당의 오류 검출의 진단 건수가 적어지게 되므로, 안전성을 나타내는 지표인 고장 간과율을 개선할 수 있다는 효과도 얻을 수 있다.
또한, 상기 실시형태 1에서는, 엘리베이터를 예로서 그 구성과 동작에 대해 기술했지만, 본 발명에 의한 신호 전송 장치는, 자동차나 전철의 기기 등, 복수의 기기간에 안전 데이터를 교환하는 시스템에 적용이 가능하다.
(실시형태 2)
도 10은 본 발명의 실시형태 2에 의한 안전 데이터 처리부의 구성을 나타내는 블록도이다. 도 10에 있어서, 실시형태 2에 의한 안전 데이터 처리부(7A)는 상기 실시형태 1에서 도 3을 이용하여 나타낸 구성에 부가하여, 안전 데이터 패킷 연송부(연송 처리부)(27) 및 연송 패킷 동일 체크부(연송 체크부)(28)를 구비한다. 또한, 도 10에 있어서, 안전 데이터 패킷 연송부(27) 및 연송 패킷 동일 체크부(28) 이외의 구성은 도 3과 동일 또는 이것에 상당하는 구성요소이므로 설명을 생략한다.
안전 데이터 패킷 연송부(27)는 동일 내용의 안전 데이터 패킷을 소정 회수, 고신뢰 통신부(8)에 연송하는 수단이다. 연송 패킷 동일 체크부(28)는, 안전 데이터 패킷 연송부(27)에 의해서 여러 차례 송신된 동일한 러닝 번호의 안전 데이터 패킷의 메시지를 여러 차례 수신하고, 또한 동일 내용인 경우에만 상기 안전 데이터 패킷의 메시지가 유효하다고 판단하는 수단이다. 즉, 안전 데이터 패킷 연송부(27)의 연송 처리는, 고신뢰 통신부(8)에 의한 연송 처리와는 다르게, 소정의 여러 차례 송신되는 데이터가 모두 정상적이며, 또한 동일 내용인 경우만 유효로 간주된다.
또한, 이 실시형태 2에 의한 노드(2, 3)에 있어서도, 안전 데이터 처리부(7A)와 고신뢰 통신부(8)가 각각 별개의 연산부를 갖고, 안전 데이터 처리와 그 연송 처리가 독립하여 실행된다. 이 때문에, 종래와 비교하여, 보다 짧은 간격으로 안전 데이터의 연송 처리를 실행하는 것이 가능하여, 보다 짧은 허용 응답 시간이 요구되는 안전 데이터라도 확실하게 전송할 수 있다.
다음, 동작에 대해 설명한다.
(1) 입출력 노드(3)의 안전 데이터 처리부(7A)의 동작
도 11은 실시형태 2의 입출력 노드의 안전 데이터 처리부에 의한 동작의 흐름을 나타내는 흐름도이다. 우선, 입출력 노드(3)의 안전 데이터 생성부(16)는 센서ㆍ스위치 류(5)로부터 입력한 센서나 스위치 류(상태에 의해서 엘리베이터의 사고로 연결될 가능성이 있는 센서나 스위치 류)의 상태 정보로부터 안전 데이터를 생성한다(단계 ST1d). 안전 데이터 패킷 생성부(17)는, 안전 데이터 생성부(16)로부터 안전 데이터를 입력하면, 상기 안전 데이터에 러닝 번호 및 오류 검출 부호를 부여하여 안전 데이터 패킷을 생성한다(단계 ST2d).
또한, 본 실시형태 2에 있어서도, 오류 검출 부호로서 예를 들면 CRC를 이용하여, 러닝 번호는 0으로부터 순차적으로 송신마다 1 인크리먼트 한 값(최대값을 초과했을 경우는 0으로 되돌아옴)을 이용한다. 안전 데이터 패킷 생성부(17)는 안전 데이터 패킷을 생성하면, 안전 데이터 패킷 연송부(27)에 출력한다.
안전 데이터 패킷 연송부(27)는, 고신뢰 통신부(8)에 대해서, 안전 데이터 패킷 생성부(17)로부터 입력한 안전 데이터 패킷을 미리 설정된 송신 회수만 송신하도록 송신 요구를 실행한다(단계 ST3d, 단계 ST4d). 송신 요구가 완료되면, 입출력 노드(3)의 안전 데이터 처리부(7A)는 단계 ST1d로 되돌아와 동일한 처리를 반복한다.
또한, 상기의 설명에서는, 입출력 노드(3)의 안전 데이터 처리부(7A)가 제어반 노드(2)에 송신하는 안전 데이터 패킷을 생성하고, 그 송신 요구를 실행하는 경우에 대해 나타냈지만, 제어반 노드(2)의 안전 데이터 처리부(7A)가, 입출력 노드(3)에 송신하는 안전 데이터 패킷을 생성하고 그 송신 요구를 하는 경우도 동일한 순서로 처리된다.
(2) 제어반 노드(2)의 안전 데이터 처리부(7A)의 동작
도 12는 실시형태 2의 제어반 노드의 안전 데이터 처리부에 의한 동작의 흐름을 나타내는 흐름도이다. 우선, 제어반 노드(2)의 안전 데이터 패킷 체크부(18)는, 자신에게 내장된 통신 데이터 패킷의 수신 간격을 감시하는 타이머(18a)의 카운트[초기 상태는 카운트(0)]를 개시하는 동시에, 제어반 노드(2)의 고신뢰 통신부(8)가 통신 데이터 패킷을 정상적으로 수신했는지 아닌지를 확인한다(단계 ST1e). 또한, 안전 데이터 패킷 체크부(18)는 고신뢰 통신부(8)에 수신 데이터 패킷이 보존되어 있는지 아닌지를 체크함으로써, 정상적인 통신 데이터 패킷의 수신을 확인할 수 있다.
정상적인 통신 데이터 패킷이 수신되어 있는 경우(단계 ST1e; YES), 안전 데이터 패킷 체크부(18)는, 고신뢰 통신부(8)로부터 상기 통신 데이터 패킷을 입력하고, 상기 통신 데이터 패킷의 데이터부로부터 안전 데이터 패킷을 취득하여, 오류 검출 부호의 검사로 오류 검출 처리를 실행하는 동시에, 러닝 번호에 의해서 메시지의 누락이나 중복이 없는 것을 확인한다(단계 ST2e).
오류 검출 부호의 검사로 오류가 검출되지 않고, 러닝 번호가 올바른 경우(단계 ST2e; YES), 안전 데이터 패킷 체크부(18)는 상기 통신 데이터 패킷의 데이터부로부터 취득한 안전 데이터 패킷이 유효하다고 판단하여, 연송 패킷 동일 체크부(28)에 출력한다.
연송 패킷 동일 체크부(28)에서는, 안전 데이터 패킷 체크부(18)로부터 안전 데이터 패킷을 입력하면, 메모리(28a)에 안전 데이터 패킷이 기억되고 있는지 아닌지를 판정한다(단계 ST3e). 여기서, 메모리(28a)에 안전 데이터 패킷이 기억되어 있지 않으면(단계 ST3e; NO), 연송 패킷 동일 체크부(28)는, 안전 데이터 패킷 체크부(18)로부터 이번에 입력한 안전 데이터 패킷을 메모리(28a)에 기억한다(단계 ST4e). 그 후, 단계 ST1e로 되돌아와 동일한 처리를 실행한다.
한편, 메모리(28a)에 안전 데이터 패킷이 기억되어 있는 경우(단계 ST3e; YES), 연송 패킷 동일 체크부(28)는 이번 수신된 안전 데이터 패킷과, 메모리(28a)에 기억되어 있던 안전 데이터 패킷을 비교하여(예를 들면, 데이터부에 저장되는 안전 데이터의 값이나 러닝 번호를 비교함), 양쪽 패킷이 동일한지 아닌지를 판정한다(단계 ST5e).
연송 패킷 동일 체크부(28)는, 양쪽 패킷이 동일한 경우(단계 ST5e; YES), 이번에 수신된 안전 데이터 패킷이, 동일 내용의 것이 소정 연송 회수분 만큼 송신되어, 상기 소정의 연송 회수분 만큼 단계 ST5e의 체크를 실행했는지 아닌지를 판정한다(단계 ST6e). 소정의 연송 회수분 만큼 단계 ST5e의 체크를 실행하고 있었을 경우(단계 ST6e; YES), 연송 패킷 동일 체크부(28)는 새롭게 수신된 안전 데이터 패킷이 소정 여러 차례 송신되어도 모두 정상적으로 수신되어 있어, 또한 동일 내용이라고 판단하고, 상기 안전 데이터 패킷을 유효라고 판단하여, 상기 안전 데이터 패킷 하나만 안전 데이터 해석부(19)에 출력한다(단계 ST7e).
안전 데이터 해석부(19)에서는, 입력한 안전 데이터 패킷의 데이터부로부터 안전 데이터를 취득하고, 상기 안전 데이터를 해석하여 엘리베이터가 위험 상태에 있는지 아닌지를 판정한다(단계 ST8e). 이 때, 위험 상태가 아니면(단계 ST8e; NO), 안전 데이터 해석부(19)는 그 취지를 안전 데이터 패킷 체크부(18) 및 연송 패킷 동일 체크부(28)에 통지한다. 본 통지를 받으면, 안전 데이터 패킷 체크부(18)는, 타이머(18a)를 리셋하여, 연송 패킷 동일 체크부(28)는 메모리(28a)에 기억되어 있는 안전 데이터 패킷을 파기한다(단계 ST9e). 그 후, 제어반 노드(2)의 안전 데이터 처리부(7A)는, 단계 ST1e로 되돌아와 동일한 처리를 실행한다.
고신뢰 통신부(8)에서 정상적인 통신 데이터 패킷이 수신되어 있지 않은 경우(단계 ST1e; NO), 안전 데이터 패킷 체크부(18)는, 타이머(18a)가 타임 아웃되어 있는지 아닌지, 즉, 소정의 수신 간격을 초과하고 있는지 아닌지를 판정한다(단계 ST10e). 여기서, 타임 아웃되어 있지 않으면(단계 ST10e; NO), 단계 ST1e로 되돌아와 동일한 처리를 실행한다.
또한, 타이머(18a)가 타임 아웃되어 있는 경우(단계 ST10e; YES) 또는, 통신 데이터 패킷에 오류가 검출되는지, 러닝 번호가 잘못되어 있는 경우(단계 ST2e; NO), 이번 수신된 안전 데이터 패킷과 메모리(28a)에 기억되어 있던 안전 데이터 패킷이 동일하지 않은 경우(단계 ST5e; NO), 혹은, 안전 데이터의 해석으로 위험 상태라고 판정되었을 경우(단계 ST8e; YES), 제어반 노드(2)의 안전 데이터 해석부(19)는 즉시 엘리베이터 정지 장치(6)를 제어하여 엘리베이터를 비상 제동시킨다(단계 ST11e).
또한, 상기의 설명에서는, 제어반 노드(2)의 안전 데이터 처리부(7A)가 입출력 노드(3)로부터 수신된 통신 데이터 패킷을 처리하는 경우에 대해서 나타냈지만, 입출력 노드(3)의 안전 데이터 처리부(7A)가 제어반 노드(2)로부터 수신된 통신 데이터 패킷을 처리하는 경우도 동일한 순서로 처리된다.
단, 입출력 노드(3)의 안전 데이터 처리부(7A)[안전 데이터 해석부(19)]는, 제어반 노드(2)의 안전 데이터 처리부(7A)와 달리, 안전 데이터로부터 엘리베이터가 위험 상태에 있는지 아닌지를 판단하지 않는다. 입출력 노드(3)의 안전 데이터 해석부(19)는, 자신의 안전 데이터 처리부(7)에 있는 안전 데이터 생성부(16)가 생성한 안전 데이터에 근거하여 자기 진단에 이상을 검출하거나 고신뢰 통신부(8)측에서 통신 이상을 검출하면, 고신뢰 통신부(8)를 거쳐서 제어반 노드(2)에 에러 통지하거나 통신을 정지시킨다. 이들을 제어반 노드(2)의 안전 데이터 처리부(7A)가 검출함으로써, 엘리베이터가 위험 상태에 있는 뜻을 판단시킨다.
이상과 같이, 이 실시형태 2에 의하면, 안전 데이터 처리부(7A)가, 고신뢰 통신부(8)에 대해서, 안전 데이터 패킷 생성부(17)에서 생성된 안전 데이터 패킷을 소정의 복수회 전송하도록 요구하는 안전 데이터 패킷 연송부(27)와 고신뢰 통신부(8)에서 소정의 복수회분의 통신 데이터 패킷이 모두 정상적으로 수신되고, 이들 복수의 통신 데이터 패킷으로부터 취득한 안전 데이터 패킷의 모두가 동일 내용으로, 상기 안전 데이터 패킷을 유효한 데이터로 하는 연송 패킷 동일 체크부(28)를 구비하고, 연송 패킷 동일 체크부(28)에서 유효로 된 안전 데이터 패킷으로부터 취득한 안전 데이터에 근거하여, 엘리베이터의 안전에 관한 상태를 해석한다.
이와 같이 구성함으로써, 제어반 노드(2)의 안전 데이터 처리부(7A)와 입출력 노드(3)의 안전 데이터 처리부(7A) 사이에 동일 내용의 안전 데이터 패킷이 복수회 통신되고, 통신 데이터 패킷 중 하나가 잘못되고, 또한 안전 데이터 패킷 체크부(18)가 그 오류를 검출할 수 없었던 경우(오류를 놓쳤을 경우)에도, 그 외에 정상적으로 수신한 안전 데이터 패킷과의 비교에 의해서 오류를 검출하는 것이 가능해진다. 이것에 의해, 엘리베이터의 안전성을 높이는 것이 가능해진다.
(실시형태 3)
도 13은 본 발명의 실시형태 3에 의한 안전 데이터 처리부의 구성을 나타내는 블록도이다. 도 13에 도시하는 바와 같이, 실시형태 3에 의한 안전 데이터 처리부(7B)는, 상기 실시형태 1에서 도 3을 이용해 나타낸 구성에 부가하여, 송신 데이터수 제어부(16Ba) 및 송신 데이터 결합부(17Ba)를 구비한다. 또한, 도 13에 있어서, 송신 데이터수 제어부(16Ba) 및 송신 데이터 결합부(17Ba) 이외의 구성은, 도 3과 동일 또는 이것에 상당하는 구성요소이므로 설명을 생략한다.
도 13에 있어서, 안전 데이터 처리부(7B)의 안전 데이터 생성부(16B)는, 1주기의 사이에 복수의 안전 데이터를 생성한다. 안전 데이터의 입력인 센서ㆍ스위치(5)는, 입력된 센서의 종별이나 데이터의 종류에 따라서, 몇 개의 우선도(priority)로 분류되어, 동일 우선도의 데이터가 하나의 안전 데이터로서 생성된다.
안전 데이터 생성부(16B)는, 송신 데이터수 제어부(16Ba)를 갖고, 송신 데이터수 제어부(16Ba)는, 1회의 주기에 생성하는 안전 데이터의 총 데이터 사이즈가 고신뢰 통신부(8B)의 패킷 사이즈를 초과하지 않도록 그 개수를 제어한다.
송신 데이터양을 제어하는 방법으로서는, 미리 고신뢰 통신부(8B)의 패킷 사이즈를 초과하지 않는 사이즈가 되도록 안전 데이터를 설계해도 좋고, 데이터의 총량이 패킷 사이즈를 초과하는 경우에는, 상기 우선도에 따라서, 송신하는 빈도(어떤 주기에 1회 송신하는지)를 조정하는 우선도 제어부를 별도 마련하도록 하여도 좋다.
안전 데이터 패킷 생성부(17B)는, 안전 데이터 생성부(16B)로부터 통지된 복수의 안전 데이터의 각각 대하여, 러닝 번호나 오류 검출 부호를 부여하여, 송신 데이터 결합부로 넘긴다. 송신 데이터 결합부(17Ba)는 안전 데이터 패킷 생성부에 의해서 생성된 복수의 안전 데이터 패킷을 메모리(17Baa)상에서 연결하는 수단으로서, 그 주기에 송신해야 할 모든 안전 데이터 패킷이 생성된 타이밍으로 연결한 데이터를 고신뢰 통신부(8B)에 입력한다.
도 14는 실시형태 3에 의한 엘리베이터의 신호 전송 장치로 교환되는 통신 데이터 패킷의 구성을 나타내는 도면이다. 도 14에 도시하는 바와 같이, 안전 데이터 패킷 생성부(17B)에 의해 생성된 안전 데이터 패킷(제 1 데이터)(25A, 25B)은 각각, 고신뢰 통신부(8B)의 통신 데이터 패킷 생성부(20)에 의해서 생성되는 통신 데이터 패킷(제 2 데이터)(26A)의 데이터부(261A)에 저장된다.
다음에 안전 데이터 처리부의 동작에 대해 설명한다.
(1) 입출력 노드(3)의 안전 데이터 처리부(7B)의 동작
도 15는 실시형태 3의 입출력 노드의 안전 데이터 처리부의 1주기 분의 동작의 흐름을 나타내는 흐름도이다. 전술한 모든 우선도에 대하여 이하의 동작을 반복한다(단계 ST2f).
우선, 안전 데이터 생성부(16B)의 송신 데이터수 제어부(16Ba)는 그 우선도의 데이터가 이번 송신해야 할 안전 데이터인지를 판단한다(단계 ST3f). 송신 가부를 판단하는 방법으로서는, 예를 들면, 각 우선도마다 송신 카운터를 준비하여, 송신 간격수로 초기화하고, 송신 판단마다 송신 카운터를 디크리먼트(decrement)하여 0 이하가 되었을 경우에 송신해야 한다고 판단하고, 1 이상의 경우는 송신 불필요라고 판단하는 방법이 있다.
판단의 결과, 송신 불필요의 경우는 다음의 우선도에 대하여 처리를 실행하고, 송신 필요라고 판단되었을 경우는 그 우선도에 센서ㆍ스위치 류로부터 상태 정보를 취득하여, 안전 데이터를 생성한다(단계 ST4f). 안전 데이터 패킷 생성부(17B)는, 안전 데이터 생성부(16B)로부터 안전 데이터를 입력하면, 상기 안전 데이터에 러닝 번호 및 오류 검출 부호를 부여하여 안전 데이터 패킷을 생성한다(단계 ST5f). 생성된 안전 데이터 패킷은, 송신 데이터 결합부로 넘겨져 송신용 메모리에 차례차례 저장하고(단계 ST6f), 단계 ST7f 경유로 단계 ST2f로 되돌아와, 다음의 우선도에 대하여 동일한 처리를 반복한다.
또한, 단계 ST2f에서 모든 우선도에 대해 처리를 완료했을 경우는, 송신용 메모리의 데이터의 건전성을 확인(단계 ST8f)한 후, 고신뢰 통신부에 대해서 송신용 메모리에 저장된 안전 데이터 패킷군의 송신을 요구하여(단계 ST9f), 이 주기의 처리를 종료하고, 단계 ST1f로 되돌아와 다음의 주기의 처리를 반복한다.
(2) 제어반 노드(2)의 안전 데이터 처리부(7B)의 동작
실시형태 3에 의한 제어반 노드(2)의 안전 데이터 처리부(7B)의 동작에 있어서는, 고신뢰 통신부(8B)로부터 입력되는 데이터가 복수의 안전 데이터 패킷을 포함하고 있는 것이 다를 뿐이며, 각각의 안전 데이터 패킷의 처리에 대해서는, 도 8의 처리와 동등하기 때문에 생략한다.
이상과 같이, 이 실시형태 3에 의하면, 복수의 안전 데이터를 연결하고, 단일의 통신 데이터 패킷으로서 송신 가능하기 때문에, 안전 데이터 종별이 복수 존재하고, 여기의 안전 데이터의 사이즈가 안전 네트워크로 전송 가능한 최소 사이즈보다 작은 경우라도 보다 짧은 간격으로 안전 데이터의 연송 처리를 실행하는 것이 가능하고, 보다 짧은 허용 응답 시간이 요구되는 안전 데이터라도 확실히 전송할 수 있다.
(실시형태 4)
도 16은 본 발명의 실시형태 4에 의한 고신뢰 통신부와 안전 데이터 처리부의 구성을 나타내는 블록도이다. 도 16에 있어서, 실시형태 4에 의한 안전 데이터 처리부(7C)는, 상기 실시형태 1에서 도 3을 이용하여 나타낸 구성에 부가하여 송신 데이터수 제어부(16Ca) 및 출력 완료 통지부(17Ca)를 구비하고, 고신뢰 통신부(8C)는 상기 실시형태 1에서 도 4를 이용하여 나타낸 구성에 부가하여, 송신 데이터 결합부(20Ca)를 구비한다. 또한, 도 16에 있어서, 송신 데이터수 제어부(16Ca) 및 출력 완료 통지부(17Ca)와 송신 데이터 결합부 이외의 구성은, 도 3 및 도 4와 동일 또는 이것에 상당하는 구성요소이므로 설명을 생략한다. 또, 도 16에 있어서, 안전 데이터 처리부(7C)의 안전 데이터 생성부(16C)는 도 13에 있어서 안전 데이터 생성부(16B)와 동일하므로 설명을 생략한다.
안전 데이터 패킷 생성부(17C)는, 안전 데이터 생성부(16C)로부터 통지된 복수의 안전 데이터의 각각 대해서, 러닝 번호나 오류 검출 부호를 부여하여, 고신뢰 통신부(8C)에 송신을 요구하는 수단이다. 또한, 안전 데이터 패킷 생성부(17C)는, 출력 완료 통지부(17Ca)를 갖고, 출력 완료 통지부(17Ca)는 1주기의 사이에 송신하는 안전 데이터의 모든 송신 요구가 완료한 시점에서, 고신뢰 통신부(8C)에 대해서 데이터의 송신을 지시하는 수단이다.
한편, 고신뢰 통신부(8C)의 송신 데이터 결합부(20Ca)는 안전 데이터 처리부(7C)로부터 송신 요구된 복수의 안전 데이터 패킷을 메모리(20Caa)상에서 연결하는 수단으로서, 안전 데이터 처리부(7C)의 출력 완료 통지부(17Ca)로부터의 출력 완료 통지를 수신한 타이밍에서 연결한 데이터를 연송 제어부(21)에 입력한다.
다음에 동작에 대해 설명한다.
(1) 입출력 노드(3)의 안전 데이터 처리부(7C)의 동작
도 17은 실시형태 4의 입출력 노드의 안전 데이터 처리부의 1주기 분의 동작의 흐름을 나타내는 흐름도이다. 전술한 모든 우선도에 대해서 이하의 동작을 반복한다(단계 ST2g).
우선, 안전 데이터 생성부(16C)의 송신 데이터수 제어부(16Ca)는, 그 우선도의 데이터가 이번 송신해야 할 안전 데이터인지를 판단한다(단계 ST3g). 판단 결과, 송신이 불필요한 경우는 다음의 우선도에 대해서 처리를 실행하고, 송신 필요라고 판단된 경우는 그 우선도에 속하는 센서ㆍ스위치 류로부터 상태 정보를 취득하여, 안전 데이터를 생성한다(단계 ST4g).
안전 데이터 패킷 생성부(17C)는, 안전 데이터 생성부(16C)로부터 안전 데이터를 입력하면, 상기 안전 데이터에 러닝 번호 및 오류 검출 부호를 부여하여 안전 데이터 패킷을 생성한다(단계 ST5g). 안전 데이터 패킷을 생성하면, 안전 데이터 패킷 생성부(17C)는, 상기 안전 데이터 패킷의 건전성 확인을 실행하고(단계 ST6g), 고신뢰 통신부(8C)에 대해서 송신을 요구한다(단계 ST7g). 송신 요구가 완료되면, 입출력 노드(3)의 안전 데이터 처리부(7C)는 단계 ST8g 경유로 단계 ST2g로 되돌아와 다음의 우선도에 대해서 동일한 처리를 반복한다. 또한, 단계 ST2g에서 모든 우선도에 대해 처리를 완료했을 경우는, 출력 완료 통지부(17Ca)가 고신뢰 통신부(8C)에 대해서 출력 완료 통지를 통지하고(단계 ST9g), 이 주기의 처리를 종료하여, 단계 ST1g로 되돌아와, 다음 주기의 처리를 반복한다.
(2) 제어반 노드(2)의 안전 데이터 처리부(7C)의 동작
실시형태 3에 의한 제어반 노드(2)의 안전 데이터 처리부(7C)의 동작에 있어서는, 고신뢰 통신부(8C)로부터 입력되는 데이터가 복수의 안전 데이터 패킷을 포함하는 것이 다를 뿐이므로, 각각의 안전 데이터 패킷의 처리에 대해서는, 도 8의 처리와 동등하기 때문에 생략한다.
(3) 입출력 노드(3)의 고신뢰 통신부(8C)의 동작
도 18은 실시형태 4의 입출력 노드의 고신뢰 통신부의 1주기 분의 동작의 흐름을 나타내는 흐름도이다.
우선, 송신 데이터 결합부(20Ca)는, 안전 데이터 처리부(7C)로부터의 출력 완료 통지가 존재하는지 아닌지를 확인한다(단계 ST1h). 출력 완료 통지가 존재하지 않는 경우(단계 ST1h; NO), 안전 데이터 처리부(7C)로부터의 송신 요구가 존재하는지 아닌지를 확인한다(단계 ST2h). 송신 요구가 존재하는 경우(단계 ST2h; YES), 송신 데이터 결합부(20Ca)는 상기 송신 요구에 대응하는 안전 데이터 패킷을 안전 데이터 처리부(7C)로부터 입력하고, 송신용 메모리(20Caa)에 순차적으로 저장하여, 단계 ST3h, 단계 ST1h로 되돌아와 처리를 계속한다.
한편, 출력 완료 통지가 존재하는 경우(단계 ST1h; YES)는, 통신 데이터 패킷 생성부(20C)가 송신용 메모리상의 연결ㆍ축적한 안전 데이터 패킷군을 데이터부로 한 통신 데이터 패킷을 생성한다(단계 ST4h). 이후의 동작은 도 8의 단계 ST3b 이후 동일하므로 생략한다.
(4) 제어반 노드(2)의 고신뢰 통신부(8C)의 동작
실시형태 4에 있어서 제어반 노드(2)의 고신뢰 통신부(8C)의 동작은 실시형태 1의 고신뢰 통신부(8)의 동작과 동일하기 때문에 생략한다.
이상과 같이, 이 실시형태 4에 의하면, 복수의 안전 데이터를 연결하고, 단일의 통신 데이터 패킷으로서 송신 가능하기 때문에, 안전 데이터 종별이 복수 존재하고, 여기의 안전 데이터의 사이즈가 안전 네트워크로 전송 가능한 최소 사이즈보다 작은 경우에서도 보다 짧은 간격으로 안전 데이터의 연송 처리를 실행하는 것이 가능하여, 보다 짧은 허용 응답 시간이 요구되는 안전 데이터라도 확실하게 전송할 수 있다.
또한, 처리의 안전성을 담보하기 위해, 액세스 속도가 늦은 CPU 외부의 메모리를 사용해야만 하는 안전 데이터 처리부측이 아니고, 액세스 속도가 고속의 CPU 내부 메모리를 이용할 수 있는 고신뢰 통신부측에서 연결 처리를 실행함으로써, 연결 처리시에 필요한 카피의 처리를 고속화하는 것이 가능해져, 안전 데이터의 처리에 필요한 처리 부하를 전체적으로 경감할 수 있다. 또한 다중화가 필요한 안전 데이터 처리부의 메모리량의 삭감이 가능해진다고 하는 효과도 얻을 수 있다.
(실시형태 5)
도 19는 본 발명의 실시형태 5에 의한 고신뢰 통신부의 구성을 나타내는 블록도이다. 도 19에 도시하는 바와 같이, 실시형태 5에 의한 고신뢰 통신부(8D)는 상기 실시형태 1에서 도 3을 이용해 나타내 보인 구성에 부가하여 통신 메모리 갱신 관리부(29)를 구비한다. 또한, 도 19에 있어서, 통신 메모리 갱신 관리부(29)이외의 구성은 도 4와 동일 또는 이것에 상당하는 구성요소이므로 설명을 생략한다.
도 19에 있어서, 고신뢰 통신부(8D)의, 통신 메모리 갱신 관리부(29)는 안전 데이터 처리부(7)에 대해서 소정의 간격을 두고 통신 데이터 패킷의 도착을 통지하기 위한 기능 구성부에 있어서, 소정의 간격으로 중복 체크 수단(23)에 대해서 통신 데이터 패킷의 수신 확인을 실행하고, 수신 데이터를 자신의 메모리에 카피하는 동시에 안전 데이터 처리부(7)로부터의 통신 데이터 패킷 수신 확인에 대해서, 자신의 통지 메모리(29a)의 갱신 상황을 응답한다.
도 20 및 도 21은 각각 실시형태 1 및 실시형태 5의 구성에 의한 송수신 처리의 동작의 흐름을 나타내는 순서도이다. 연송 처리에 의해서, 고신뢰 통신부(8D)의 중복 체크부의 메모리가 갱신되는 타이밍은 처리 주기내의 전후로 편차를 가지게 된다. 이 때문에, 도 19에 도시하는 구성으로는, 안전 데이터 처리부(7)로부터의 갱신 확인이 마지막에 연송되는 데이터의 수신 타이밍과 다음의 최초의 연송 데이터의 수신 타이밍의 사이의 주기/연송 회수 시간내에 실행되지 않으면, 도 20에 도시하는 바와 같이 전회의 갱신 확인 이후에 새로운 정상 데이터를 수신하지 않는 경우(미갱신)나, 전회 갱신 확인 이후에 복수개 새로운 정상 데이터를 수신해 버리는 경우(다중 갱신)가 발생하여, 안전 데이터 처리부에서 이상을 검출해 버린다.
그래서, 실시형태 5에서는, 도 21에 도시하는 바와 같이 수신측의 고신뢰 통신부(8D)의 통신 메모리 갱신 관리부(29)가 통지 메모리(29a)의 갱신 간격이 일정 간격이 되도록 제어한다. 이것에 의해, 안전 데이터 처리부(7)는 통지 메모리(29a)의 갱신 간격(1주기)의 사이의 몇 개의 타이밍에 갱신 확인을 실행하면 좋기 때문에, 안전 데이터 처리부(7)의 주기가 보다 짧은 경우에 있어서도, 미갱신이나 다중 갱신을 일으키는 일 없이 안전 데이터 처리를 실행할 수 있다.
[산업상의 이용 가능성]
본 발명에 따른 엘리베이터의 신호 전송 장치는 안전 데이터 처리와는 독립하여 안전 데이터의 연송 처리를 실행할 수 있어, 종래와 비교해서 보다 짧은 간격으로 안전 데이터의 연송 처리가 가능해져 보다 짧은 허용 응답 시간이 요구되는 안전 데이터라도 확실히 전송할 수 있으므로, 엘리베이터 장치 등의 안전 시스템에 매우 적합하다.

Claims (12)

  1. 엘리베이터의 안전 제어에 관한 스위치 또는 센서 상태를 나타내는 정보가 입력되는 입출력 노드와, 상기 엘리베이터의 동작을 제어하는 제어반 노드를 구비하고, 상기 엘리베이터의 안전에 관한 데이터를 통신 네트워크를 거쳐서 상기 입출력 노드 및 상기 제어반 노드중 어느 한쪽의 노드가 송신하여 다른쪽의 노드가 수신하는 엘리베이터의 신호 전송 장치에 있어서,
    상기 입출력 노드 및 상기 제어반 노드는, 다른 하드웨어상에서 병렬로 동작하는 안전 데이터 처리부와 통신 처리부를 각각 갖고,
    상기 안전 데이터 처리부는, 일정 시간마다 상기 안전에 관한 데이터를 취득하는 동시에, 소정의 오류 간과율을 달성 가능한 오류 검출 부호를 부여하여 제 1 데이터를 생성하여서 상기 통신 처리부에 출력하고, 수신하는 경우에는, 상기 통신 처리부로부터 출력된 상기 제 1 데이터의 상기 오류 검출 부호의 정오(正誤)를 검사하여, 오류가 검출되지 않은 제 1 데이터로부터 취득한 상기 안전에 관한 데이터에 근거하여 상기 엘리베이터의 안전에 관한 상태를 해석하고,
    상기 통신 처리부는, 송신하는 경우에는, 상기 안전 데이터 처리부로부터 출력된 상기 제 1 데이터를 포함한 제 2 데이터를 생성하여, 상기 제 2 데이터를 상기 통신 네트워크를 거쳐서 소정의 복수회 송신하며, 수신하는 경우에는, 동일 내용의 하나 이상의 상기 제 2 데이터가 정상적으로 수신되면, 이들 하나 이상의 제 2 데이터중 어느 하나를 유효한 제 2 데이터로 하여, 상기 제 2 데이터로부터 취득한 제 1 데이터를 상기 안전 데이터 처리부에 출력하는 동시에,
    상기 제어반 노드의 안전 데이터 처리부는, 통신 처리부로부터 입력한 제 1 데이터의 오류 검출 부호에 의해서 오류를 검출했을 경우, 또는 상기 제 1 데이터를 일정 시간 수신하지 못했을 경우, 엘리베이터를 정지시키는 것을 특징으로 하는
    엘리베이터의 신호 전송 장치.
  2. 제 1 항에 있어서
    입출력 노드의 안전 데이터 처리부는 통신 처리부로부터 입력한 제 1 데이터의 오류 검출 부호에 의해서 오류를 검출했을 경우, 또는 상기 제 1 데이터를 일정 시간 수신하지 못했을 경우, 상기 안전에 관한 데이터의 출력을 정지시키는 것을 특징으로 하는
    엘리베이터의 신호 송신 장치
  3. 제 1 항 또는 제 2 항에 있어서
    상기 안전 데이터 처리부는 동일의 안전 데이터 처리를 실행하는 복수의 연산 회로를 갖고, 각각의 입출력 데이터 및 연산 결과를 대조함으로써, 안전 데이터 또는 기기의 건전성을 진단하는 것을 특징으로 하는
    엘리베이터의 신호 송신 장치
  4. 제 1 항 또는 제 2 항에 있어서,
    상기 통신 처리부는 연송 회수를 지정 가능한 수단을 갖고, 상기 제 2 데이터를, 상기 통신 네트워크를 거쳐서 송신하는 경우에, 상기 지정된 연송 회수 송신하는 것을 특징으로 하는
    엘리베이터의 신호 전송 장치.
  5. 제 1 항 또는 제 2 항에 있어서,
    상기 안전 데이터 처리부는, 상기 안전에 관한 데이터가 복수 존재하는 경우, 상기 안전에 관한 데이터의 각각에 오류 검출 부호와 러닝 번호를 부여하고, 상기 오류 검출 부호와 러닝 번호를 각각 부여한 상기 복수의 데이터를 결합한 정보를 상기 제 1 데이터로서 생성하는 송신 데이터 결합부를 구비하는 것을 특징으로 하는
    엘리베이터의 신호 전송 장치.
  6. 제 5 항에 있어서,
    상기 제 1 데이터에 연결되는 데이터의 개수가, 상기 통신 처리부의 패킷 사이즈 이하가 되도록 송신 데이터수를 제어하는 송신 데이터수 제어부를 구비하는 것을 특징으로 하는
    엘리베이터의 신호 전송 장치.
  7. 제 6 항에 있어서,
    상기 송신 데이터수 제어부는, 정보의 종별에 따라서, 통신층으로 넘기는 빈도를 결정하는 우선도 제어부를 구비하는 것을 특징으로 하는
    엘리베이터의 신호 전송 장치.
  8. 제 1 항 또는 제 2 항에 있어서,
    상기 안전 데이터 처리부는,
    상기 안전에 관한 데이터가 복수 존재하는 경우, 상기 제 1 데이터 생성부에 의해서, 상기 안전에 관한 데이터의 각각에 오류 검출 부호와 러닝 번호를 부여한 상기 복수의 제 1 데이터를 생성하여 상기 통신 처리부에 출력하는 동시에,
    1회의 주기에 송신하는 모든 데이터를 출력했을 경우에, 상기 통신 처리부에 대해서 출력 완료를 통지하는 출력 완료 통지부를 구비하고,
    상기 통신 처리부는,
    상기 복수의 제 1 데이터를 결합하는 송신 데이터 결합부와,
    상기 안전 데이터 처리부의 상기 출력 완료 통지부로부터 출력 완료 통지를 수신한 타이밍에서, 상기 결합된 데이터로부터 상기 제 2 데이터를 생성하여 송신하는 송신 제어부를 구비하는 것을 특징으로 하는
    엘리베이터의 신호 전송 장치.
  9. 제 8 항에 있어서,
    상기 안전 데이터 처리부가 출력 완료 통지를 실행하기까지 상기 통신 처리부에 데이터를 넘기는 개수가, 상기 통신 처리부의 패킷 사이즈 이하가 되도록 송신 데이터수를 제어하는 송신 데이터수 제어부를 구비하는 것을 특징으로 하는
    엘리베이터의 신호 전송 장치.
  10. 제 9 항에 있어서,
    상기 송신 데이터수 제어부는, 정보의 종별에 따라서, 통신층으로 넘기는 빈도를 결정하는 우선도 제어부를 구비하는 것을 특징으로 하는
    엘리베이터의 신호 전송 장치.
  11. 제 1 항 또는 제 2 항에 있어서,
    상기 통신 처리부는,
    정상 수신한 데이터를 상기 안전 데이터 처리부에 통지하기 위한 통지 메모리와,
    상기 통지 메모리의 갱신을 전회의 갱신으로부터 상기 안전 데이터 처리부의 실행 주기를 두고서 실행하는 통신 메모리 갱신 관리부를 구비하는 것을 특징으로 하는
    엘리베이터의 신호 전송 장치.
  12. 제 1 항 또는 제 2 항에 있어서,
    상기 안전 데이터 처리부는,
    상기 통신 처리부에 대해서, 제 1 데이터 생성부에서 생성된 제 1 데이터를 소정의 복수회 전송하도록 요구하는 연송 처리부와,
    상기 통신 처리부에서 상기 소정의 복수회분의 제 2 데이터가 모두 정상적으로 수신되고, 이들 복수의 제 2 데이터로부터 취득한 제 1 데이터 모두가 동일 내용이면, 상기 제 1 데이터를 유효한 데이터로 하는 연송 체크부를 구비하고,
    상기 연송 체크부에서 유효로 된 제 1 데이터로부터 취득한 안전에 관한 데이터에 근거하여, 엘리베이터의 안전에 관한 상태를 해석하는 것을 특징으로 하는
    엘리베이터의 신호 전송 장치.
KR1020117021552A 2009-03-25 2010-02-08 엘리베이터의 신호 전송 장치 KR101250729B1 (ko)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JPJP-P-2009-074276 2009-03-25
JP2009074276 2009-03-25
PCT/JP2010/000746 WO2010109748A1 (ja) 2009-03-25 2010-02-08 信号伝送装置

Publications (2)

Publication Number Publication Date
KR20110127693A KR20110127693A (ko) 2011-11-25
KR101250729B1 true KR101250729B1 (ko) 2013-04-03

Family

ID=42780449

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020117021552A KR101250729B1 (ko) 2009-03-25 2010-02-08 엘리베이터의 신호 전송 장치

Country Status (6)

Country Link
US (1) US8959405B2 (ko)
JP (1) JP5523443B2 (ko)
KR (1) KR101250729B1 (ko)
CN (1) CN102361810B (ko)
DE (1) DE112010001370B4 (ko)
WO (1) WO2010109748A1 (ko)

Families Citing this family (35)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012036663A1 (en) * 2010-09-13 2012-03-22 Otis Elevator Company Elevator safety system and method
FI122474B (fi) * 2010-12-01 2012-02-15 Kone Corp Hissin turvakytkentä sekä menetelmä hissin turvakytkennän toiminnallisen poikkeaman tunnistamiseksi
MX348114B (es) * 2011-08-11 2017-05-26 Inventio Ag Vigilancia del funcionamiento de un elemento de seguridad.
JP5666056B2 (ja) * 2012-02-24 2015-02-12 三菱電機株式会社 通信制御装置および通信制御方法
JP5894516B2 (ja) * 2012-10-05 2016-03-30 株式会社日立製作所 制御システム
EP2918032A4 (en) 2012-11-08 2016-05-11 Factor Comm Corp Q METHOD AND APPARATUS FOR IMPROVING THE PERFORMANCE OF TCP AND OTHER NETWORK PROTOCOLS IN A COMMUNICATIONS NETWORK USING PROXY SERVERS
US9515775B2 (en) * 2012-11-08 2016-12-06 Instart Logic, Inc. Method and apparatus for improving the performance of TCP and other network protocols in a communication network
EP2774884A1 (en) * 2013-03-07 2014-09-10 Inventio AG Elevator component communication
DE102014110017A1 (de) * 2014-07-16 2016-01-21 Phoenix Contact Gmbh & Co. Kg Steuer- und Datenübertragungssystem, Gateway-Modul, E/A-Modul und Verfahren zur Prozesssteuerung
DE102014017486A1 (de) * 2014-11-27 2016-06-02 Thyssenkrupp Ag Aufzuganlage mit einer Mehrzahl von Fahrkörben sowie einem dezentralen Sicherheitssystem
RU2700236C2 (ru) * 2014-12-10 2019-09-13 Инвенцио Аг Лифтовая установка с системой контроля безопасности с иерархией "ведущий-ведомый"
EP3034445A1 (en) * 2014-12-18 2016-06-22 Kone Corporation A configuration apparatus and main safety circuit for an elevator system and an elevator system
CN107207186A (zh) * 2015-02-05 2017-09-26 奥的斯电梯公司 多轿厢电梯控制
JP6173653B2 (ja) * 2015-06-15 2017-08-02 三菱電機株式会社 エレベータ安全システム
JP6612194B2 (ja) * 2016-07-26 2019-11-27 株式会社日立製作所 エレベータ装置及びエレベータ装置の遠隔監視システム
DE112017006914B4 (de) 2017-02-28 2023-05-25 Mitsubishi Electric Corporation Drahtloskommunikationsvorrichtung und drahtloskommunikationsverfahren
CN110337816B (zh) * 2017-03-02 2022-02-25 三菱电机株式会社 监视系统
JP2018148337A (ja) * 2017-03-03 2018-09-20 ファナック株式会社 通信システム
JP6366764B2 (ja) * 2017-03-22 2018-08-01 三菱電機株式会社 エレベータシステム
ES2886612T3 (es) * 2017-05-09 2021-12-20 Kone Corp Disposición de comunicación de datos de ascensor
JP6543307B2 (ja) * 2017-08-08 2019-07-10 東芝エレベータ株式会社 エレベータシステム
JP6909389B2 (ja) * 2017-10-30 2021-07-28 株式会社Ｊｖｃケンウッド 無線通信装置
EP3533741B1 (en) * 2018-03-01 2021-01-06 KONE Corporation A communication system for transmitting safety information in an elevator system
EP3539913B1 (en) * 2018-03-16 2021-04-28 Otis Elevator Company Automatic rescue operation in an elevator system
AT520189B1 (de) * 2018-04-17 2019-02-15 Weigl Liftsysteme Gmbh Aufzugssicherheitseinrichtung
JP7132025B2 (ja) * 2018-08-10 2022-09-06 株式会社日立製作所 判定システム及び方法
CN113614016B (zh) * 2019-03-18 2023-05-05 因温特奥股份公司 用于结合于建筑物的人员运送设施的安全装置
WO2020213068A1 (ja) * 2019-04-16 2020-10-22 三菱電機株式会社 安全通信装置、安全通信システム、安全通信方法、及び、安全通信プログラム
CN110562817B (zh) * 2019-08-29 2021-08-31 日立楼宇技术（广州）有限公司 电梯故障的监控方法、装置、计算机设备和存储介质
EP3988489A1 (en) * 2020-10-21 2022-04-27 KONE Corporation Elevator communication system
EP3905606A1 (en) * 2020-04-30 2021-11-03 KONE Corporation Safety communication in an elevator communication system
EP3904257A1 (en) * 2020-04-30 2021-11-03 KONE Corporation Elevator communication system and method for setting up such elevator communication system
CN113703346B (zh) * 2020-05-21 2023-03-14 北京机械设备研究所 一种基于低压电力载波通信的车控系统
EP4267503A1 (de) 2020-12-22 2023-11-01 Inventio Ag Aufzug, verfahren zur steuerung eines aufzuges
DE102022107049A1 (de) 2022-03-25 2023-09-28 Tk Elevator Innovation And Operations Gmbh Aufzugsystem mit modular abrufbaren Funktionsmodulen sowie Computerprogrammprodukt, Verwendung und Verfahren

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0723030A (ja) * 1993-06-24 1995-01-24 Matsushita Electric Ind Co Ltd 直列データ通信装置
JP2002179350A (ja) 2000-12-18 2002-06-26 Hitachi Building Systems Co Ltd エレベータデータ伝送装置
JP2004048474A (ja) 2002-07-12 2004-02-12 Hitachi Building Systems Co Ltd エレベータのデータ伝送装置

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4422067A (en) * 1981-10-05 1983-12-20 Honeywell Inc. Dynamic self-checking safety circuit means
JPS62116035A (ja) * 1985-11-15 1987-05-27 Nippon Signal Co Ltd:The ２重系マイクロプロセツサのデ−タ伝送方式
JPH04103296A (ja) * 1990-08-22 1992-04-06 Mitsubishi Electric Corp 遠方監視装置の誤り制御方式
JP2862403B2 (ja) 1991-06-18 1999-03-03 沖電気工業株式会社 データ伝送方法
JPH05160815A (ja) 1991-12-06 1993-06-25 Fujitsu Ltd 連送方式における誤り回復処理方法
JP3403422B2 (ja) * 1992-02-06 2003-05-06 株式会社日立製作所 エレベーターの制御装置
JP3194878B2 (ja) 1996-12-26 2001-08-06 松下電器産業株式会社 データ伝送方法及びデータ伝送システム
US6173814B1 (en) * 1999-03-04 2001-01-16 Otis Elevator Company Electronic safety system for elevators having a dual redundant safety bus
JP2001188638A (ja) * 2000-01-05 2001-07-10 Mitsubishi Electric Corp 双方向バス回路
JP2001302124A (ja) * 2000-04-20 2001-10-31 Mitsubishi Electric Building Techno Service Co Ltd エレベータ装置
CA2458460C (en) 2001-09-18 2010-12-07 Inventio Ag Safety circuit for lift doors
JP4283589B2 (ja) * 2003-03-25 2009-06-24 株式会社エヌ・ティ・ティ・ドコモ 通信装置、通信制御方法及びプログラム
JP3730977B2 (ja) * 2003-07-24 2006-01-05 松下電器産業株式会社 データ伝送方法およびデータ処理方法
JP2005104705A (ja) * 2003-10-02 2005-04-21 Toshiba Elevator Co Ltd エレベータの信号伝送システム
JP4355624B2 (ja) 2004-06-29 2009-11-04 中国電力株式会社 配電線遠方監視制御システム
US8598991B2 (en) * 2005-08-24 2013-12-03 Cooper Technologies Company Electrical control system
JP2007104423A (ja) 2005-10-05 2007-04-19 Oki Electric Ind Co Ltd 連送方式による誤り訂正方法、通信システム及び受信装置
KR100736082B1 (ko) * 2005-11-16 2007-07-06 삼성전자주식회사 무선 네트워크에서의 패킷 전송 장치 및 방법
EP1850554A3 (en) * 2006-04-21 2010-03-17 LONMARK Deutschland e.V. Safe communications in a network
CN101202607A (zh) * 2006-12-14 2008-06-18 北京三星通信技术研究有限公司 带有码合并的重传系统的增强的多天线信号干扰抵消器

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0723030A (ja) * 1993-06-24 1995-01-24 Matsushita Electric Ind Co Ltd 直列データ通信装置
JP2002179350A (ja) 2000-12-18 2002-06-26 Hitachi Building Systems Co Ltd エレベータデータ伝送装置
JP2004048474A (ja) 2002-07-12 2004-02-12 Hitachi Building Systems Co Ltd エレベータのデータ伝送装置

Also Published As

Publication number Publication date
US8959405B2 (en) 2015-02-17
DE112010001370B4 (de) 2015-12-03
CN102361810A (zh) 2012-02-22
JPWO2010109748A1 (ja) 2012-09-27
KR20110127693A (ko) 2011-11-25
DE112010001370T5 (de) 2012-09-06
US20110302466A1 (en) 2011-12-08
CN102361810B (zh) 2014-05-07
JP5523443B2 (ja) 2014-06-18
WO2010109748A1 (ja) 2010-09-30

Similar Documents

Publication Publication Date Title
KR101250729B1 (ko) 엘리베이터의 신호 전송 장치
US11360864B2 (en) Vehicle safety electronic control system
US8537726B2 (en) Method and system for secure data transmission
KR102048420B1 (ko) 엘리베이터 안전 시스템
JPWO2013171829A1 (ja) 車両用ネットワークの通信管理装置及び通信管理方法
CN108473273B (zh) 电梯数据通信布置
US9367416B2 (en) Safety circuit of an elevator, and method for identifying a functional nonconformance of a safety circuit of an elevator
US20130041603A1 (en) Functional monitoring of a safety element
CN111016967B (zh) 区间监控方法、装置、系统、计算机设备和存储介质
JP7206410B2 (ja) 安全システムおよび安全システムの作動方法
US6934874B2 (en) Method and apparatus for ensuring integrity of transmitted data in a distributed control system
CN104030102A (zh) 电梯系统
CN111094164B (zh) 与建筑物相关的人员运送系统的现场设备的状态检查
JP2010095342A (ja) エレベータ安全システム
US20180329848A1 (en) Elevator data communication arrangement
US12101203B2 (en) Relay device, communication network system, and communication control method
CN114517621B (zh) 一种地铁屏蔽门的控制系统及方法
JP3045790B2 (ja) エレベーターの信号伝送装置
CN1633646A (zh) 用于检验总线系统的监控功能的方法和装置以及总线系统
KR0167173B1 (ko) 엘리베이터 분산제어기의 고장검출 방법
JP2020071593A (ja) 制御装置および制御方法
JP2872071B2 (ja) エレベータの遠隔監視診断装置
CN118318418A (zh) 用于具有主控制单元和数据传输路径的车辆的辅助控制单元
CN115509156A (zh) 确认单元和控制目标、冗余控制系统和冗余控制方法
TR2022021621A2 (tr) Asansör güvenli̇k kontaği kontrol si̇stemi̇

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20160309

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20170302

Year of fee payment: 5

FPAY Annual fee payment

Payment date: 20180302

Year of fee payment: 6

FPAY Annual fee payment

Payment date: 20190306

Year of fee payment: 7