KR20180018724A

KR20180018724A - 엘리베이터 안전 시스템

Info

Publication number: KR20180018724A
Application number: KR1020187001200A
Authority: KR
Inventors: 요시유키 우치다; 가즈노리 와시오; 가즈키 하마다
Original assignee: 미쓰비시덴키 가부시키가이샤
Priority date: 2015-06-15
Filing date: 2015-06-15
Publication date: 2018-02-21
Also published as: DE112015006623B4; US10538414B2; JP6173653B2; CN107709209B; WO2016203513A1; US20180179021A1; KR102048420B1; JPWO2016203513A1; CN107709209A; DE112015006623T5

Abstract

안전 제어 신호를 포함하는 신호를 네트워크를 통해 통신하는 복수의 통신 컨트롤러(1a, 1b, 1c)와, 복수의 통신 컨트롤러(1a, 1b, 1c) 중 하나인 제1 통신 컨트롤러(1a)에 접속되어, 엘리베이터의 운전 제어를 실행하는 제어 장치(7)를 구비하고, 복수의 통신 컨트롤러(1a, 1b, 1c)의 각각은, 네트워크를 통해서 수신한 데이터의 비트 오류에 기초하여 네트워크의 에러율을 측정하는 에러율 측정기를 가지고, 제어 장치(7)는 제1 통신 컨트롤러(1a)가 가지는 에러율 측정기에 의해서 측정된 에러율에 따라서, 엘리베이터의 운행 상태를 전환하여 운전 제어를 실행한다.

Description

엘리베이터 안전 시스템

본 발명은 통신의 신뢰성 확보와 코스트 저감의 양립을 도모하는 엘리베이터 안전 시스템에 관한 것이다.

종래의 엘리베이터 안전 시스템에서는, 스위치나 센서 등의 각종 엘리베이터 설비가, 개별적으로 제어반에 접속되어 있었다. 이 결과, 배선량이 방대한 것이 되어 있었다.

이에, 각종 엘리베이터 설비 중에서도, 안전 제어에 관련된 설비를 버스 노드에 접속하여, 안전 버스를 통해서 버스 노드와 안전 컨트롤러를 접속하고, 오류 검출 부호에 의해서 안전 제어에 관한 신호의 오류 검출을 실시하는 종래 기술이 있다(예를 들면, 특허 문헌 1 참조). 이러한 특허 문헌 1에 의한 종래 기술을 채용함으로써, 배선량을 저감시킬 수 있다.

특허 문헌 1: 일본 특표 제2002－538061호 공보

그렇지만, 종래 기술에는, 이하와 같은 문제가 있다.

특허 문헌 1에 기재된 엘리베이터 안전 시스템은, 오류 검출 부호에 의해서 모든 신호 오류를 검출할 수 있는 것은 아니다. 또, 통신에 걸리는 노이즈는, 엘리베이터가 설치되는 개별의 건물 환경에 따라서, 다양하다. 이 때문에, 오류 검출 부호의 설계치를 뛰어넘는 노이즈 환경에서는, 오류 검출이 불충분하게 된다고 하는 문제가 있었다.

혹은, 지나치게 심한 노이즈 환경을 상정하여, 데이터 사용량(유저 데이터 영역)을 제한해 버리는 것과 같은 문제, 혹은, 과잉한 오류 검출 부호를 이용하여 처리 부하가 증대해 버리는 것과 같은 문제가 있었다.

본 발명은 상기와 같은 과제를 해결하기 위해서 이루어진 것으로, 배선량의 저감화를 도모함과 아울러, 개별의 건물 환경에 의존하지 않고 안전성을 담보할 수 있는 엘리베이터 안전 시스템을 얻는 것을 목적으로 한다.

본 발명에 따른 엘리베이터 안전 시스템은, 엘리베이터의 설비에 접속되어, 안전 제어 신호를 포함하는 복수 타입의 신호를 네트워크를 통해 통신하는 복수의 통신 컨트롤러와, 복수의 통신 컨트롤러 중 하나인 제1 통신 컨트롤러에 접속되어, 엘리베이터의 운전 제어를 실행하는 제어 장치를 구비하고, 복수의 통신 컨트롤러의 각각은, 네트워크를 통해서 수신한 데이터의 비트 오류에 기초하여 네트워크의 에러율을 측정하는 에러율 측정기를 가지고, 제어 장치는 안전 제어 신호의 통신 개시 전 및 통신 중에 있어서, 제1 통신 컨트롤러가 가지는 에러율 측정기에 의해서 측정된 에러율에 따라서, 엘리베이터의 운행 상태를 전환하여 운전 제어를 실행하는 것이다.

본 발명에 의하면, 복수의 통신 컨트롤러 사이에서 네트워크 통신을 행함으로써 정보를 공유함과 아울러, 네트워크의 에러율을 측정하여, 에러율의 측정 결과에 따라 엘리베이터의 운행 상태를 전환할 수 있는 구성을 구비하고 있다. 이 결과, 배선량의 저감화를 도모함과 아울러, 개별의 건물 환경에 의존하지 않고 안전성을 담보할 수 있는 엘리베이터 안전 시스템을 얻을 수 있다.

도 1은 본 발명의 실시 형태 1에 있어서의 엘리베이터 안전 시스템의 구성을 나타내는 블록도이다.
도 2는 본 발명의 실시 형태 1에 있어서의 통신 컨트롤러의 내부 구성을 나타내는 블록도이다.
도 3은 본 발명의 실시 형태 1에 있어서의 통신 컨트롤러의 하드웨어 구성을 나타내는 도면이다.
도 4는 본 발명의 실시 형태 1에 있어서의 통신 컨트롤러 사이에서 통신되는 메시지의 프레임 구성을 나타낸 도면이다.
도 5는 본 발명의 실시 형태 1에 있어서의 에러율 측정 데이터의 구체예를 나타낸 도면이다.
도 6은 본 발명의 실시 형태 1에 있어서의 송신측의 통신 컨트롤러와 수신측의 통신 컨트롤러의 사이에서 안전 통신 개시를 판단하기 위해서 실행되는, 에러율 측정부의 진단 처리를 나타내는 순서도이다.
도 7은 본 발명의 실시 형태 1에 있어서의 통신 컨트롤러로부터 다른 통신 컨트롤러로의 송신 처리를 나타내는 순서도이다.
도 8은 본 발명의 실시 형태 1에 있어서의 통신 컨트롤러에 의한 일련의 수신 처리에 관한 순서도이다.
도 9는 본 발명의 실시 형태 1에 있어서의 에러율 측정부에서 실행되는 일련 처리를 나타내는 순서도이다.
도 10은 본 발명의 실시 형태 1에 있어서의 안전 제어 장치에 의해 실행되는, 에러율에 따른 제어의 일련 처리를 나타내는 순서도이다.
도 11은 본 발명의 실시 형태 1에 있어서의 송신측의 통신 컨트롤러와 수신측의 통신 컨트롤러의 사이에서 실행되는, 에러율 측정부의 진단 처리를 나타내는 순서도이다.
도 12는 본 발명의 실시 형태 2에 있어서의 에러율 측정부에서 실행되는 일련 처리를 나타내는 순서도이다.
도 13은 본 발명의 실시 형태 3에 있어서의 엘리베이터 안전 시스템의 구성을 나타내는 블록도이다.

이하, 본 발명의 엘리베이터 안전 시스템의 바람직한 실시 형태에 대해, 도면을 이용하여 설명한다.

실시 형태 1.

도 1은 본 발명의 실시 형태 1에 있어서의 엘리베이터 안전 시스템의 구성을 나타내는 블록도이다. 본 실시 형태 1에 있어서의 엘리베이터 안전 시스템은, 엘리베이터 칸(5)과, 엘리베이터 칸(5)의 운전을 제어하는 제어반(4)을 구비하고 있다.

제어반(4)는 통신 컨트롤러(1a)를 구비하고 있다. 한편, 엘리베이터 칸(5)은 통신 컨트롤러(1a)와 네트워크 통신용의 통신선(2)으로 접속된 통신 컨트롤러(1b)를 구비하고 있다. 또한, 통신 컨트롤러(1a)와 통신 컨트롤러(1b)는, 개별 통신선(3)을 통해서, 추가로 접속되어 있다.

또, 여기에서는, 2개의 통신 컨트롤러(1a, 1b)에 대한 실시예를 나타내고 있지만, 통신 컨트롤러(1)의 수는, 이것으로 한정되지 않고, 3개 이상이어도 된다. 또, 통신 컨트롤러(1b)가 엘리베이터 칸(5)에 설치되는 실시예를 나타내고 있지만, 통신 컨트롤러(1b)는 엘리베이터 칸(5) 이외에도, 승강로 혹은 승강장에 설치되는 경우도 있다.

엘리베이터 칸(5)에는 안전 스위치·센서(15), 통상 제어에 이용하는 통상 제어 스위치·센서(16), 음성의 입출력을 행하는 인터폰(13b), 감시 카메라(17), 모니터(18), 시큐리티 기능을 제공하는 시리얼 통신 장치의 카드 리더(19), 도어 컨트롤러(20), 도어 모터(21), 세이프티 슈(safety shoe, 22) 등의, 각종의 엘리베이터 설비가 설치되어 있다.

안전 스위치·센서(15)는 안전 제어에 관련된 엘리베이터 칸(5)의 상태를 검출하고, 검출 결과를 안전 제어 신호로서 출력한다. 예를 들면, 착상 센서나 도어 스위치 등이, 이 안전 스위치·센서(15)에 해당한다.

통상 제어 스위치·센서(16)는, 안전 제어에 관련되지 않은 엘리베이터 칸(5)의 상태를 검출하고, 검출 결과를 통상 제어 신호로서 출력한다. 예를 들면, 승강로 내에 설치된 위치 플레이트(도시하지 않음)를 검출하는 위치 스위치 등이, 이 통상 제어 스위치·센서(16)에 해당한다.

도어 컨트롤러(20)는 도어 모터(21)를 구동하여, 엘리베이터 칸(5)의 도어(도시하지 않음)의 개폐를 제어함과 아울러, 세이프티 슈(22)를 제어한다.

한편, 제어반(4) 내의 통신 컨트롤러(1a)에 대해서는, 관리반(10), 녹화 장치(11), 영상 분배 장치(video distribution device, 12), 인터폰(13a) 등의, 각종의 엘리베이터 설비가 접속되어 있다.

관리반(10)은 카드 리더(19)와 협력하여, 시큐리티의 관리를 행한다. 이 시큐리티 관리의 일례로서는, 예를 들어, 행선지층의 등록 허가 등이 포함된다. 녹화 장치(11)는, 감시 카메라(17)가 촬영한 영상을 녹화한다. 영상 분배 장치(12)는 모니터(18)에 표시하는 영상을 출력한다. 인터폰(13a)은 음성의 입출력을 행하여, 엘리베이터 칸(5)에 설치된 인터폰(13b)과의 통화 기능을 가진다.

또, 제어반(4)에는, 정전 등으로 주전원이 상실되었을 경우의 보조 전원이 되는 배터리(14)가 설치되어 있다. 또한, 제어반(4)에는, 제어 장치(7)와 안전 제어 장치(6)가 설치되어 있다. 또한, 제어 장치(7)와 안전 제어 장치(6)를 병합(倂合)하여 1대의 제어 장치로서 구성하는 것도 가능하다.

제어반(4)에 설치된 이들 구성요소는, 모두 독립하여 통신 컨트롤러(1a)에 접속된다. 또한, 도 1에서 나타내는 제어반(4) 내의 각종 엘리베이터 설비 중, 제어 장치(7)를 제외한 각 구성요소는, 제어반(4) 외부의 기계실이나 관리인실에 마련되어 있어도 된다. 기계실이나 관리인실에 마련된 각 구성요소는, 제어반(4) 내의 통신 컨트롤러(1a)와 접속된다.

안전 제어 장치(6)와 제어 장치(7)는, 권상기(8)와 브레이크(9)에 접속되어 있다. 그리고 안전 제어 장치(6)와 제어 장치(7)는, 권상기(8)와 브레이크(9)를 구동하여, 엘리베이터 칸(5)의 움직임을 제어한다. 제어 장치(7)는 통신 컨트롤러(1a)로부터 수취한 각종 엘리베이터 설비의 정보를 기초로, 통상시의 엘리베이터 칸(5)의 운행을 제어한다.

한편, 안전 제어 장치(6)는 통신 컨트롤러(1a)로부터 수취한 각종 엘리베이터 설비의 정보를 기초로, 엘리베이터 칸(5)의 안전에 관한 제어를 행한다. 여기서, 안전 제어 장치(6)가 행하는 엘리베이터 칸(5)의 안전에 관한 제어로서는, 예를 들면, 과속도 감시나 도어 열림 주행 방지 등이 포함된다. 그리고 안전 제어 장치(6)는, 엘리베이터 칸(5)이 이상(異常) 상태에 있다고 판단했을 경우에는, 엘리베이터 칸(5)을 최근층(the nearest floor) 정지 혹은 비상 정지시킬 수 있도록, 권상기(8)와 브레이크(9) 중 적어도 일방의 전원을 차단한다.

도 2는 본 발명의 실시 형태 1에 있어서의 통신 컨트롤러(1a)의 내부 구성을 나타내는 블록도이다. 또한, 통신 컨트롤러(1b)의 구성도, 이 도 2에 나타낸 구성과 같다.

통신 컨트롤러(1a)는 각종 엘리베이터 설비 등과 접속하는 인터페이스로서, 네트워크 통신 I/F(30), 안전 제어 신호 I/F(36), 통상 제어 신호 I/F(37), 음성 신호 I/F(38), 영상 신호 I/F(39), 시리얼 신호 I/F(40)를 구비한다.

각 인터페이스는, 통신 컨트롤러(1a)로부터 각종 엘리베이터 설비로의 신호를 디지털/아날로그 변환함과 아울러, 각종 엘리베이터 설비로부터 통신 컨트롤러(1a)로의 신호를 아날로그/디지털 변환한다. 또한, 각 인터페이스는 인코드, 디코드, 프로토콜 변환 등을 행한다.

또, 통신 컨트롤러(1a)는 송신부(31), 수신부(32), 스케줄링·통합부(33), 분배부(34), 안전 통신부(35)를 구비한다. 여기서, 안전 통신부(35)는 송신 단계에서는, 안전 제어 신호 I/F(36)로부터 수취한 안전 제어 신호에 오류 검출 정보를 부가하고, 수신 단계에서는, 오류 검출 정보에 의한 오류 검출을 행한다.

스케줄링·통합부(33)는 각 신호의 송신 스케줄을 결정한다. 송신부(31)는, 스케줄링·통합부(33)가 결정한 송신 스케줄에 따라서, 네트워크 통신 I/F(30)로부터 타방의 통신 컨트롤러로 신호를 송신한다.

수신부(32)는 네트워크 통신 I/F(30)를 통해서 타방의 통신 컨트롤러로부터 신호를 수신한다. 분배부(34)는 수신부(32)가 수신한 신호를, 안전 제어 신호 I/F(36)를 제외한 어느 인터페이스(37~40)로, 또는 안전 통신부(35)로 분배한다.

통신 컨트롤러(1a)는, 또한, 에러율 측정 데이터 작성부(41), 에러율 측정부(42), 및 에러율 측정 진단부(43)를 구비한다. 에러율 측정 데이터 작성부(41)는 송신 데이터에 에러율 측정용의 데이터를 부가한다. 에러율 측정부(42)는 수신 데이터에 포함되어 있는 에러율 측정 데이터를 검사함으로써, 네트워크의 에러율을 측정한다. 또한, 에러율 측정 진단부(43)는 에러율 측정 데이터를 의도적으로 변경하여, 에러율 측정부(42)가 올바르게 기능하고 있는지 여부를 검사한다.

도 3은 본 발명의 실시 형태 1에 있어서의 통신 컨트롤러(1a)의 하드웨어 구성을 나타내는 도면이다. 또한, 통신 컨트롤러(1b)의 하드웨어 구성도, 이 도 3에 나타낸 구성과 같다.

안전 통신부(35)는 CPU(Central Processing Unit)(51), ROM(Read Only Memory)(52), RAM(Random Access Memory)(53), WDT(Watch Dog Timer)(54)로 구성된다.

각종 인터페이스는 DAC(Degital to Analog Converter)(55), ADC(Analog to Degital Converter)(56), 인코더(57), 디코더(58), 프로토콜 변환칩(59)으로 구성된다. 네트워크 통신 I/F(30)는 PHY(PHYsical layer；물리층)칩(61)으로 구성된다.

송신부(31), 수신부(32), 분배부(34), 스케줄링·통합부(33)는, FPGA(Field Programmable Gate Array)(60)로 구성된다. 단, FPGA(60) 대신에, CPU나 ASIC(Application Specific Integrated Circuit) 또는 CPLD(Complex Programmable Logic Device)를 이용해도 된다.

에러율 측정 데이터 작성부(41), 에러율 측정부(42), 에러율 측정 진단부(43)는, 전술한 CPU 또는 FPGA로 구성된다.

또한, DAC(55), ADC(56), 인코더(57), 디코더(58), 프로토콜 변환칩(59)은, FPGA(60)에 포함되어 있어도 된다. 각 부품은, 버스(62)나 접속선을 통해 서로 접속되어, 각종 데이터 및 신호가 교환된다.

다음에, 본 실시 형태 1에 있어서의 엘리베이터 안전 시스템에서 실행되는 통신 오류 검출의 수법에 대해 설명한다. 도 4는 본 발명의 실시 형태 1에 있어서의 통신 컨트롤러(1a, 1b) 사이에서 통신되는 메시지의 프레임 구성을 나타낸 도면이다. 메시지는 목적지(destination, 83), 송신원(84), 길이/타입(85), 데이터부(86), 프레임 CRC(Cyclic Redundancy Check：순환 중복 검사)(87)로 이루어진다.

데이터부(86)에는 데이터 타입(82)과, 시리얼 통신 데이터(81)나 음성 신호(80), 영상 신호(79)나 통상 제어 신호(78)와 같은 데이터의 메인 바디가 격납된다. 또한, 데이터 타입(82)은 길이/타입(85)으로 대용해도 상관없다.

안전 제어 신호를 송신하는 메시지에서는, 안전 메시지(71)가 데이터부(86)에 격납된다. 안전 메시지(71)는 목적지(72), 송신원(73), 타입(74), 시퀀스 번호(75), 안전 제어 신호(76), 안전 CRC(77)를 포함하고 있다.

에러율 측정 데이터(88)는, 안전 메시지(71)가 포함되는 메시지의 빈 영역에서 전송된다. 또한, 에러율 측정 데이터(88)와 안전 메시지(71)는, 각각 개별의 메시지에서 전송해도 된다.

도 5는 본 발명의 실시 형태 1에 있어서의 에러율 측정 데이터(88)의 구체예를 나타낸 도면이다. 도 5에 나타내는 것처럼, 에러율 측정 데이터(88)는 연속하여 전송되는 동일 메시지에는, 동일한 것을 사용하고, 다음에 연속하여 전송되는 메시지에는, 상이한 것을 사용한다. 또한, 이 연속하여 전송되는 메시지에 대해서는 후술한다.

통신 컨트롤러(1a)와 통신 컨트롤러(1b)는, 전원 투입 후 등에서 엘리베이터의 운행을 개시할 때, 안전 통신을 개시하기 전에, 상호간에 에러율 측정 데이터(88)를 송수신하여, 에러율을 측정한다.

안전 메시지는, 안전 통신 전인 것을 헤더로 구별하거나, 혹은 더미 데이터(올 제로 등)를 이용하는 것으로, 실제의 안전 제어 신호는 포함되지 않도록 되어 있다.

측정한 에러율이, 안전 통신 개시 판정치 미만으로 되었을 경우에는, 통신 컨트롤러(1a)와 통신 컨트롤러(1b)는, 안전 통신을 개시한다. 또한, 통신 컨트롤러(1a)와 통신 컨트롤러(1b)는, 안전 통신 개시 전이어도, 안전 통신 이외의 통신은 행해도 된다.

또한, 에러율 측정의 통신량이 충분하지 않아 에러가 관측되지 않은 경우에, 한 번의 에러 관측으로 에러율이 크게 증가할 가능성이 있다. 이 때문에, 에러율 측정에 충분한 통신량을 확보한 후에, 안전 통신을 개시한다.

도 6은 본 발명의 실시 형태 1에 있어서의 송신측의 통신 컨트롤러(1)와 수신측의 통신 컨트롤러(1)의 사이에서 안전 통신 개시를 판단하기 위해서 실행되는, 에러율 측정부(42)의 진단 처리를 나타내는 순서도이다.

우선, 스텝 S601에 있어서, 통신 컨트롤러(1) 내의 에러율 측정부(42)는 수신 데이터로부터 에러율을 측정하여, 측정 결과를 안전 제어 장치(6)에 송신한다. 또한, 에러율에 관한 구체적인 측정 방법은, 도 9를 이용하여, 후술한다.

다음에, 스텝 S602에 있어서, 안전 제어 장치(6)는 에러율이, 미리 설정된 안전 통신 개시 판정치 미만인지 여부를 판정한다. 그리고 에러율이 안전 통신 개시 판정치 미만이라고 판정했을 경우에는, 스텝 S603으로 진행하여, 안전 제어 장치(6)는 안전 통신을 개시시킴과 아울러, 안전 통신 개시 후, 엘리베이터의 운행을 개시한다.

한편, 에러율이 안전 통신 개시 판정치 미만이라고 판정했을 경우에는, 스텝 S601로 돌아가, 에러율 측정부(42)에 의한 에러율의 측정부터 반복하게 된다.

도 7은 본 발명의 실시 형태 1에 있어서의 통신 컨트롤러(1b)로부터 통신 컨트롤러(1a)로의 송신 처리를 나타내는 순서도이다. 통신 컨트롤러(1b)는 엘리베이터 칸(5)의 각종 엘리베이터 설비로부터의 신호를 받아, 이들을 통신 컨트롤러(1a)로 송신한다.

스텝 S701에 있어서, 스케줄링·통합부(33)는 각종 신호의 우선도, 신뢰성, 응답성을 설정하고, 이것에 기초하여, 각종 신호의 송신 스케줄이나 연속 전송 횟수를 결정해 둔다. 예를 들면, 스케줄링·통합부(33)는 안전 메시지(71)에 관해서는, 최우선 또한 연속 전송 횟수를 약간 많게 설정하고, 통상 제어 신호(78)에 관해서는, 연속 전송 횟수를 약간 낮게 설정한다.

또, 스케줄링·통합부(33)는 우선도가 낮은 음성 신호(80)나 영상 신호(79)에 관해서는, 연속 전송하지 않고, 또한 전송로의 대역이 부족한 경우에는, 솎아내도록(thinned-out) 설정한다.

엘리베이터 칸(5)에 설치된 각 엘리베이터 설비는, 통신 컨트롤러(1b)의 안전 제어 신호 I/F(36), 통상 제어 신호 I/F(37), 음성 신호 I/F(38), 영상 신호 I/F(39), 시리얼 신호 I/F(40)에 접속되어 있다. 그리고 이들 인터페이스에 각 엘리베이터 설비로부터의 신호가 입력된다.

이에, 스텝 S702에 있어서, 통신 컨트롤러(1b)는 입력 신호의 타입을 판단한다. 입력 신호의 타입은, 안전 제어 신호, 통상 제어 신호, 음성 신호, 영상 신호, 시리얼 통신으로 분류된다.

안전 제어 신호는 안전 스위치·센서(15)의 상태를 나타내는 신호이며, 스텝 S703으로 진행하여, 안전 제어 신호 I/F(36)에 입력된다. 또, 통상 제어 신호는 통상 제어 스위치·센서(16)의 상태를 나타내는 신호이며, 스텝 S704로 진행하여, 통상 제어 신호 I/F(37)에 입력된다.

또, 음성 신호는 인터폰(13b)로부터의 신호이며, 스텝 S705로 진행하여, 음성 신호 I/F(38)에 입력된다. 또, 영상 신호는 감시 카메라(17)로부터의 신호이며, 스텝 S706으로 진행하여, 영상 신호 I/F(39)에 입력된다. 또한, 시리얼 신호는 카드 리더(19)로부터의 신호이며, 스텝 S707로 진행하여, 시리얼 신호 I/F(40)에 입력된다.

또한, 각 인터페이스에 있어서 입력 신호를 취했을 때, 입력 신호의 타입에 따라서, 이하의 처리를 행한다. 안전 제어 신호와 통상 제어 신호에 관해서는, 스텝 S703 또는 스텝 S704에 있어서, A/D 변환을 행한다. 음성 신호와 영상 신호에 관해서는, 스텝 S705 또는 스텝 S706에 있어서, 인코드를 행한다. 또, 시리얼 통신 신호에 관해서는, 스텝 S707에 있어서, 프로토콜 변환을 행한다.

안전 제어 신호 I/F(36)에서 취한 안전 제어 신호에 관해서는, 스텝 S703 후, 스텝 S708에 있어서, 안전 통신부(35)에 의해서, 오류 검출 정보가 부가되어, 안전 메시지(71)가 생성된다. 예를 들면, 오류 검출 정보로서 안전 CRC(77)나 시퀀스 번호(75)가 부가되어, 앞의 도 4에 나타낸 것 같은 안전 메시지(71)가 생성된다.

또한, 스텝 S709로 진행하여, 안전 메시지(71)에 관해서는, 에러율 측정 데이터 작성부(41)에 의해서, 에러율 측정 데이터(88)가 부가된다.

이들 각 입력 신호(78~81)와 안전 메시지(71) 및 에러율 측정 데이터(88)는, 스케줄링·통합부(33)에 보내진다. 그리고 스텝 S710에 있어서, 스케줄링·통합부(33)는 앞의 스텝 S701에서 결정된 송신 스케줄에 따라서, 각 입력 신호(78~81)와 안전 메시지(71) 및 에러율 측정 데이터(88)를, 데이터부(86)에 격납한다.

또한, 스케줄링·통합부(33)는 목적지(83), 송신원(84), 길이/타입(85)으로 구성되는 헤더, 및 프레임 CRC(87)를 부가함으로써, 프레임을 생성한다.

다음에, 스텝 S711에 있어서, 스케줄링·통합부(33)는, 스텝 S710에서 생성한 프레임을, 앞의 스텝 S701에서 결정한 연속 전송 횟수 분만큼 복제하여, 연속하여 전송되는 메시지를 포함하는 프레임을 생성하여, 송신부(31)에 보낸다. 그리고 스텝 S712에 있어서, 송신부(31)는 스케줄링·통합부(33)에서 생성된 프레임을, 네트워크 통신 I/F(30)를 통해서 네트워크(2)에 전송한다.

이 때, 복수의 신호 사이에서 스케줄과 연속 전송 횟수가 공통되어 있는 경우에는, 스케줄링·통합부(33)는 복수의 신호를 1개의 메시지에 통합하여 송신해도 된다. 또, 스케줄만이 공통되어 있는 경우라도, 스케줄링·통합부(33)는 가장 많은 연속 전송 횟수에 맞춤으로써, 복수의 신호를 1개의 메시지에 통합하여 송신하는 것이 가능하다.

다음에, 스텝 S713에 있어서, 수신부(32)는 프레임 CRC(87)에 의한 검사를 실시하여, 통신 에러(CRC 이상)를 감시한다. 구체적으로는, 수신부(32)는 단위 시간당 통신 에러 발생 횟수를 통신 에러 발생 빈도로 하여, 통신 에러 발생 빈도로부터 통신로의 품질을 결정한다.

또한, 통신 품질과 통신 에러 발생 빈도의 관계는, 미리 설정되어 있고, 통신 컨트롤러(1)가 유지하고 있는 것으로 한다. 그리고 통신 품질이 변화하면, 수신부(32)는 통신 품질의 정보를 스케줄링·통합부(33)에 통지하고, 스텝 S714로 진행한다. 한편, 통신 품질이 변화하지 않은 경우에는, 앞의 스텝 S702로 돌아가, 일련 처리를 반복하게 된다.

스텝 S714로 진행한 경우에는, 수신부(32)로부터 통지를 받은 스케줄링·통합부(33)는, 통신 품질에 따라 스케줄을 재설정한다. 예를 들면, 통신 품질이 저하됐을 경우에는, 스케줄링·통합부(33)는 우선도가 높은 신호의 연속 전송 횟수를 늘리거나, 우선도가 낮은 신호의 연속 전송 횟수를 줄이거나, 혹은, 신뢰성의 필요가 없는 신호를 솎아내도록 하는 등에 의해, 스케줄을 재설정한다.

반대로, 통신 품질이 향상되었을 경우에는, 스케줄링·통합부(33)는, 우선도가 높은 신호의 연속 전송 횟수를 줄이거나, 우선도가 낮은 신호의 연속 전송 횟수를 늘리거나, 솎아내고 있던 신호의 송신을 솎아내지 않도록 하거나, 혹은, 솎아내는 양을 줄이는 등에 의해, 스케줄을 재설정한다.

그리고 스텝 S714에 있어서 스케줄을 재설정한 후는, 앞의 스텝 S702로 돌아가, 재설정한 스케줄링에 따라서, 일련 처리를 반복하게 된다.

다음에, 통신 컨트롤러(1a)의 수신 처리에 대해 설명한다. 도 8은 본 발명의 실시 형태 1에 있어서의 통신 컨트롤러에 의한 일련의 수신 처리에 관한 순서도이다.

스텝 S801에 있어서, 통신 컨트롤러(1a)의 수신부(32)는 네트워크 통신 I/F(30)를 통해서, 네트워크(2)로부터 메시지를 수신한다. 다음에, 스텝 S802에 있어서, 분배부(34)는 프레임 CRC(87)의 검사를 실시하여, 연속 전송된 복수의 동일 메시지 중에 정상인 프레임이 있는지 여부를 판단한다.

그리고 분배부(34)는, 스텝 S802에 있어서, 정상인 프레임이 있다고 판단했을 경우에는, 스텝 S803으로 진행하고, 정상인 프레임이 1개도 없다고 판단했을 경우에는, 스텝 S814로 진행한다.

스텝 S814로 진행한 경우에는, 안전 통신부(35)는 규정 시간에 도달했는지 여부를 판단한다. 그리고 안전 통신부(35)는 규정 시간에 도달하지 않았다고 판단했을 경우에는, 스텝 S801로 돌아가, 일련 처리를 반복하게 된다. 한편, 안전 통신부(35)는 규정 시간에 도달했다고 판단했을 경우에는, 스텝 S809로 진행하여, 엘리베이터 칸(5)을 비상 정지시킨다.

이 스텝 S809에서는, 통신 컨트롤러(1a)로부터 안전 제어 장치(6)에 엘리베이터 칸(5)을 비상 정지시키는 취지를 통지하고, 안전 제어 장치(6)가 권상기(8)나 브레이크(9)의 전원을 차단함으로써, 엘리베이터 칸(5)을 즉시 정지시킬 수 있다. 혹은, 통신 컨트롤러(1a) 자신이 권상기나 브레이크(9)의 전원을 차단함으로써으로써, 엘리베이터 칸(5)을 정지시켜도 된다.

비상 정지 후는, 보수원에 의한 복구 작업이 행해질 때까지, 엘리베이터 칸(5)의 정지 상태가 유지된다.

한편, 앞의 스텝 S802에 있어서 정상인 프레임이 있다고 판단되어 스텝 S803으로 진행한 경우에는, 분배부(34)는 정상이라고 판단된 프레임 중에서 1개를 취출하여, 신호 타입마다 데이터를 분배한다.

다음에, 스텝 S804에 있어서, 분배부(34)는 입력 신호의 타입을 판단한다. 안전 제어 신호를 수신하고 있지 않은 경우에는, 스텝 S814로 진행하여, 그 취지를 안전 통신부(35)로 통지한다. 그리고 스텝 S814에 있어서, 안전 통신부(35)는 규정 시간에 도달했는지 여부를 판단하고, 도달해 있다고 판단했을 경우에는, 스텝 S809로 진행하여, 엘리베이터 칸(5)을 비상 정지시킨다.

한편, 규정 시간에 도달해 있지 않다고 판단했을 경우에는, 스텝 S801로 돌아가, 일련 처리를 반복하게 된다. 또한, 규정 시간에 도달해 있지 않다고 판단했을 경우에는, 후술하는 스텝 S808과 같이, 엘리베이터 칸(5)을 최근층에 정지시키는 처리를 행해도 된다.

엘리베이터 칸(5)을 최근층에 정지시키는 경우에는, 안전 통신부(35)로부터 제어 장치(7)로, 엘리베이터 칸(5)을 최근층에 정지시키도록 통지한다. 그리고 통지를 받은 제어 장치(7)는, 엘리베이터 칸(5)을 최근층에 정지시킨다.

그 후, 재기동을 행하여 네트워크(2)와 엘리베이터 칸(5)의 운행의 복구를 시도한다. 그렇지만, 소정 횟수 이상, 재기동을 행해도 복구되지 않은 경우에는, 엘리베이터 칸(5)의 정지를 유지하고 보수원에 의한 복구를 대기한다.

앞의 스텝 S804의 처리로 돌아가, 입력 신호로서 안전 제어 신호를 수신했을 경우에는, 분배부(34)는 안전 메시지(71)를 안전 통신부(35)로 송신한다. 그리고 안전 통신부(35)는 안전 메시지(71) 중의 오류 검출 정보에 의한 오류 검출을 행한다. 구체적으로는, 안전 통신부(35)는 안전 CRC(77)나 시퀀스 번호(75)의 검사를 행하게 된다.

그리고 스텝 S805에 있어서, 안전 통신부(35)는 오류를 검출하지 않은 경우에는, 스텝 S806으로 진행하고, 오류를 검출한 경우에는, 스텝 S807로 진행한다.

스텝 S806으로 진행한 경우에는, 안전 통신부(35)는 당해 안전 제어 신호를 안전 제어 신호 I/F(36)를 통해 안전 제어 장치(6) 및 제어 장치(7)로 출력하고, 그 후, 스텝 S801로 돌아가, 다음의 메시지를 수신하게 된다.

한편, 스텝 S807로 진행한 경우에는, 안전 통신부(35)는 오류 검출 횟수가 규정 횟수에 도달했는지 여부를 판정한다. 그리고 오류 검출 횟수가 규정 횟수에 도달해 있지 않다고 판정했을 경우에는, 스텝 S808로 진행하여, 안전 통신부(35)로부터 통지를 받은 제어 장치(7)는, 엘리베이터 칸(5)을 최근층에 정지시킨다. 한편, 오류 검출 횟수가 규정 횟수에 도달해 있다고 판정했을 경우에는, 스텝 S809로 진행하여, 상술한 것처럼, 엘리베이터 칸(5)의 비상 정지 처리가 실행된다.

또, 안전 제어 신호 이외의 신호에 대해서는, 스텝 S810~스텝 S813에 의해, 각종 신호의 인터페이스(37~40)를 통해 각종 엘리베이터 설비로의 출력이 실행된다.

예를 들면, 통상 제어 신호에 관해서는, 스텝 S810에 있어서, 통상 제어 신호 I/F(37)에서 D/A 변환된 후, 제어 장치(7)에 출력된다. 또, 음성 신호에 관해서는, 스텝 S811에 있어서, 음성 신호 I/F(38)에서 디코드된 후, 인터폰(13a) 등에 출력된다.

또, 영상 신호에 관해서는, 스텝 S812에 있어서, 영상 신호 I/F(39)에서 디코드된 후, 녹화 장치(11) 등에 출력된다. 또, 시리얼 신호에 관해서는, 스텝 S813에 있어서, 시리얼 신호 I/F(40)에서 프로토콜 변환된 후, 관리반(10) 등의 각종 엘리베이터 설비에 출력된다.

다음에, 수신한 에러율 측정 데이터로부터 네트워크의 에러율을 측정하는 에러율 측정부(42)의 처리에 대해서, 우선 처음에 그 개요를 설명한다.

에러율 측정부(42)는 수신한 안전 메세지에 대해서, 프레임 CRC(87)가 일치하는지 여부를 판정한다. 그리고 일치한다고 판정했을 경우에는, 에러율 측정부(42)는 당해 메시지 중, CRC를 제외한 영역의 길이를 수신 비트수 카운터에 가산한다.

또한, 프레임 CRC(87)를 이용한 CRC 판정에 대해서는, 에러율 측정부(42) 내에 판정 처리 기능을 갖게 하는 형식으로 해도 되지만, 에러율 측정부(42) 내에는 판정 기능을 갖게 하지 않고, 예를 들면, 수신부(32)와 같은 타기능 블록으로부터, 각 메시지의 판정 결과만을 취득하는 구성으로 해도 된다.

한편, 프레임 CRC(87)의 판정이 불일치라고 판정했을 경우에는, 에러율 측정부(42)는 당해 메세지에 대해서, 각 비트의 정상/이상 판정을 행한다. 안전 메시지에 대해서는, 전후(前後)에 연속 전송 메시지가 반드시 존재하기 때문에, 전후 어느 정상 연속 전송 메시지(CRC 판정에 의해 정상이라고 판정된 메시지)와 비교함으로써 행시한다.

단, CRC 영역에 대해서는, 판정 대상 외로 한다. 안전 제어 신호(76)의 연속 전송 메시지는, 송신 완료될 때까지 타(他)타입 메시지의 송신을 행하지 않음으로써, 반드시 연속적으로 송신하는 것으로 한다.

안전 제어 신호(76)의 메시지에 관해서는, 연속 전송을 행하는 횟수의 정보 및 당해 메시지가 몇번째의 연속 전송인지에 대한 정보가, 길이/타입(85) 또는 데이터 타입(82)에 포함되어 있다. 여기서, 에러율 측정부(42)는 그 정보로부터, 동일한 안전 제어 신호(76)인 메시지의 범위를 특정한다.

보다 구체적으로는, 예를 들면, 어느 수신 메시지에 포함되는 정보가 「연속 전송 횟수가 6 중 당해 메시지의 번호가 3」이었을 경우에는, 에러율 측정부(42)는, 이하와 같은 처리를 행한다. 즉, 에러율 측정부(42)는 당해 메시지 자신, 및 직전 2 메시지와 직후 3 메시지의 합계 6메시지를, 동일 메시지인 것이라고 추정한다. 또, 에러율 측정부(42)는 합계 6메시지의 범위에 있어서 수신한 이상 메시지에 관해서는, 당해 연속 전송 메시지였던 것으로 가정한다.

그리고 에러율 측정부(42)는, 이상이라고 판정한 비트수를 이상 수신 비트수 카운터에 가산함과 아울러, 이상 비트를 포함하는 당해 메시지의 모든 메시지 중, CRC를 제외한 영역의 사이즈를, 수신 비트수 카운터에 가산한다.

다음에, 에러율 측정부(42)에 의한 일련의 상세한 처리 절차에 대해서, 순서도에 따라서 설명한다. 도 9는 본 발명의 실시 형태 1에 있어서의 에러율 측정부(42)에서 실행되는 일련 처리를 나타내는 순서도이다.

우선 처음에, 스텝 S901에 있어서, 에러율 측정부(42)는 메시지를 수신하면, 수신 메시지의 CRC 판정을 행한다. CRC 판정이 일치했을 경우에는, 스텝 S902로 진행하고, CRC 판정이 불일치인 경우에는, 스텝 S912로 진행한다.

CRC 판정이 일치하여, 스텝 S902로 진행한 경우에는, 에러율 측정부(42)는 당해 메시지가 안전 메시지인지 여부에 대한 판정을 행한다. 그리고 메시지가 안전 메시지였을 경우에는, 스텝 S903으로 진행하고, 메시지가 안전 메시지가 아니었을 경우에는, 스텝 S910으로 진행한다.

메시지가 안전 메시지여서, 스텝 S903으로 진행한 경우에는, 에러율 측정부(42)는 연속 전송 횟수 정보의 갱신을 행한다. 연속 전송 횟수 정보에는, 당해 메시지의 총 연속 전송 횟수, 및 당해 메시지의 번호를 포함한다. 스텝 S903에 의한 갱신 처리 후, 에러율 측정부(42)는, 스텝 S904에 있어서, 연속 전송 횟수 정보 및 메시지 일시 저장의 유무에 따른 판정 처리로서, 이하의 「판정 1」을 행한다.

＜판정 1＞

·전회(前回)와 동일한 안전 메시지를 수신하고, 또한 연속 전송 번호가 연속하지 않은 경우

또는,

·새로운 안전 메시지를 수신하고, 또한 연속 전송 번호가 1이 아닌 경우

중 어느 것을 만족하고, 또한 일시 저장 완료된 메시지가 있는 경우

스텝 S904에 있어서의 「판정 1」의 조건을 만족하는 경우에는, 에러율 측정부(42)는 정상 메시지를 순서대로 수신할 수 없었다고 판정하고, 스텝 S908로 진행한다. 한편, 스텝 S904에 있어서의 「판정 1」의 조건을 만족하지 않는 경우에는, 에러율 측정부(42)는 정상 메시지를 순서대로 수신했다고 판정하고, 스텝 S905로 진행한다.

그리고 스텝 S908로 진행한 경우에는, 에러율 측정부(42)는 에러 비트의 판정을 행한다. 또한, 스텝 S909에 있어서, 에러율 측정부(42)는 이상 수신 비트수 카운터를 갱신하고, 스텝 S905로 진행한다.

그리고 「판정 1」의 조건을 만족하지 않아 스텝 S905로 진행한 경우, 혹은 스텝 S909 후에 스텝 S905로 진행한 경우에는, 에러율 측정부(42)는 일시 저장 메시지의 삭제를 행한다. 또한, 에러율 측정부(42)는, 스텝 S906에 있어서, 수신 비트수 카운터를 갱신하고, 스텝 S907에 있어서, 에러율의 재계산을 행한 후, 일련 처리를 종료한다.

또, 앞의 스텝 S902에 있어서, CRC 판정이 일치하고, 또한 수신 메시지가 안전 메시지가 아니라고 판정함으로써 스텝 S910으로 진행한 경우에는, 에러율 측정부(42)는 안전 제어 신호이면 연속하여 송신되는 것이기 때문에, 연속 전송이 완료된 것으로 간주하여, 연속 전송 횟수 정보를 리셋한다. 또한, 스텝 S911에 있어서, 에러율 측정부(42)는 일시 저장하고 있던 메시지를 삭제하고, 일련 처리를 종료한다.

또, 앞의 스텝 S901에 있어서 CRC 판정이 불일치여서, 스텝 S912로 진행한 경우에는, 에러율 측정부(42)는 유지하고 있는 연속 전송 횟수 정보로부터, 안전 메시지를 연속 전송 중인지 여부를 판정한다. 그리고 연속 전송 중이라고 판정했을 경우에는, 스텝 S913으로 진행하고, 연속 전송 중이 아니라고 판정했을 경우에는, 스텝 S914로 진행한다.

연속 전송 중이라고 판정하여, 스텝 S913으로 진행한 경우에는, 에러율 측정부(42)는 CRC가 불일치였던 메시지를, 연속 전송 메시지라고 가정하고, 수신 완료된 연속 전송 메시지수에 1을 가산한다. 그 후, 에러율 측정부(42)는, 이미 설명한 스텝 S908, 스텝 S909, 스텝 S905, 스텝 S906, 스텝 S907을 순차 실행 후, 일련 처리를 종료한다.

또, 비연속 전송 중인 경우라고 판정하고, 스텝 S914로 진행한 경우에는, 에러율 측정부(42)는 당해 메시지를 일시 저장하고, 일련 처리를 종료한다.

또한, 상술한 도 9의 순서도에 따르면, 연속 전송 메시지에 1개도 정상 연속 전송 메시지가 존재하지 않는 경우에는, 안전 제어 신호를 수신한 것 자체를 인식하지 못하여, 에러 판정을 행할 수 없다. 그렇지만, 이러한 경우에는, 앞의 도 8의 스텝 S802에 있어서, 안전 통신부(35)는 안전 메시지 미수신에 의해, 에러를 인식 가능하다.

이에, 에러율 측정부(42)는 안전 통신부(35)로부터 에러 정보를 취득하여, 에러수에 가산할 수 있다. 이것에 의해, 모든 연속 전송 메시지가 수신 실패인 경우에 대해서도, 에러율 측정 결과에 반영할 수 있다.

다음에, 상술한 도 9의 스텝 S907에 있어서의 에러율의 재계산 처리에 대해서, 설명한다. 에러율 측정부(42)는, 스텝 S909에 있어서 갱신한 이상 수신 비트수 카운터의 값과, 스텝 S906에 있어서 갱신한 수신 비트수 카운터의 값으로부터, 아래 식에 따라서, 에러율을 계산할 수 있다.

에러율

=이상 수신 비트수 카운터치/수신 비트수 카운터치

또한, 도 9를 이용한 일련 처리의 설명에 있어서는, 안전 메시지(71)를 이용하여 에러율을 측정하는 경우에 대해 설명했다. 이것에 대해서, 에러율 측정 데이터(88)로서 에러율 측정 전용의 에러율 측정 메시지를 사용해도 된다.

그 경우의 처리에 있어서는, 도 9의 설명에 있어서의 안전 메시지를, 에러율 측정 메시지로 치환되는 것이 된다. 또, 안전 메시지를 이용한 에러율 측정과, 에러율 측정 메시지를 이용한 에러율 측정을 혼재시키는 구성으로 해도 된다.

다음에, 에러율의 산출 결과에 따른 그 후의 제어에 대해 설명한다. 도 10은 본 발명의 실시 형태 1에 있어서의 통신 컨트롤러(1)로부터 지령을 받은 안전 제어 장치(6)에 의해 실행되는, 에러율에 따른 제어의 일련 처리를 나타내는 순서도이다.

우선, 스텝 S1001에 있어서, 통신 컨트롤러(1) 내의 에러율 측정부(42)는, 상술한 도 9의 처리에 따라서, 수신 데이터로부터 에러율을 측정하여, 측정 결과를 안전 제어 장치(6)에 송신한다.

다음에, 스텝 S1002에 있어서, 안전 제어 장치(6)는 에러율이, 미리 설정된 비상 정지 판정치 이상인지 여부를 판정한다. 그리고 에러율이 비상 정지 판정치 이상이라고 판정했을 경우에는, 스텝 S1003으로 진행하여, 안전 제어 장치(6)는 노이즈가 빈발(頻發)하고 있다고 판단하여, 안전 통신을 정지시킴과 동시에, 엘리베이터 칸(5)을 비상 정지시킨다.

한편, 에러율이 비상 정지 판정치 미만이라고 판정했을 경우에는, 스텝 S1004로 진행하여, 안전 제어 장치(6)는, 에러율이, 비상 정지 판정치보다도 작은 값으로서 미리 설정된 최근층 정지 판정치 이상인지 여부를 판정한다. 그리고 에러율이 최근층 정지 판정치 이상이라고 판정했을 경우에는, 스텝 S1005로 진행하여, 안전 제어 장치(6)는 일시적인 노이즈라고 보고, 엘리베이터 칸(5)을 최근층에 정지시킨다. 단, 이 경우에는, 통신은 계속하여 행해진다.

한편, 에러율이 최근층 정지 판정치 미만이라고 판정했을 경우에는, 안전 제어 장치(6)는 특단의 처리는 하지 않고, 스텝 S1006으로 진행하며, 통신도 계속하여 행해진다.

그리고 스텝 S1006에 있어서, 안전 제어 장치(6)는, 에러율이, 최근층 정지 판정치보다도 작은 값으로서 미리 설정된 저속 주행 판정치 이상인지 여부를 판정한다. 그리고 에러율이 저속 주행 판정치 이상이라고 판정했을 경우에는, 스텝 S1007로 진행하여, 안전 제어 장치(6)는 엘리베이터의 최고 속도를 규제하는 취지를 제어 장치(7)에 통지하고, 저속 운전으로 전환한다.

한편, 에러율이 저속 주행 판정치 미만이라고 판정했을 경우에는, 안전 제어 장치(6)는 통신 상태가 정상적이라고 판단하여, 통상 운전을 계속하고, 일련 처리를 종료한다.

또한, 도 10의 순서도에서는 나타나고 있지 않지만, 안전 제어 장치(6)는 에러율이 저속 주행 판정치 미만까지 회복됨으로써, 통상 운전으로 복귀시키는 취지를 제어 장치(7)에 통지하고, 통상 운전으로 복귀시킬 수 있다.

또한, 운전 전환(비상 정지·최근층 정지·속도 제한·통상 운전)의 판단은, 통신 컨트롤러(1)에 의해 실시하고, 그 결과를 안전 제어 장치(6) 및 제어 장치(7)에 통지하여 운전 전환을 실시해도 된다.

다음에, 에러율 측정부(42)가 정상으로 기능하고 있는지 여부를, 일정 시간마다 진단하는 기능에 대해 설명한다. 도 11은 본 발명의 실시 형태 1에 있어서의 송신측의 통신 컨트롤러(1)와 수신측의 통신 컨트롤러(1)의 사이에서 실행되는, 에러율 측정부(42)의 진단 처리를 나타내는 순서도이다.

우선, 스텝 S1101에 있어서, 송신측의 통신 컨트롤러(1) 내의 에러율 측정 진단부(43)는, 에러율 측정 데이터 작성부(41)가 작성한 에러율 측정 데이터를 변경한다. 예를 들면, 에러율 측정 진단부(43)는 특정 비트를 반전(反轉)시키거나, 혹은 모든 비트를 고정 데이터로 치환함으로써, 에러율 측정 데이터 작성부(41)가 작성한 에러율 측정 데이터를 변경한다.

에러율 측정 진단부(43)에 의해 치환된 비트수에 관한 정보는, 데이터 타입(82) 또는 안전 메시지(71)의 타입(74) 등에 격납된다. 그리고 스텝 S1102에 있어서, 송신측의 통신 컨트롤러(1)는, 에러율 측정부를 진단하기 위한 에러율 측정 데이터를 포함하는 메시지를, 수신측의 통신 컨트롤러(1)에 송신한다.

한편, 수신측의 통신 컨트롤러(1)는, 스텝 S1103에 있어서, 수신측의 통신 컨트롤러(1)로부터 송신된 메시지를 수신한다. 그리고 스텝 S1104에 있어서, 수신측의 통신 컨트롤러(1)는, 데이터 타입(82) 등으로부터 에러율 측정 데이터가, 수신한 메시지 내에 포함되어 있는지 여부를 판정한다.

그리고 수신측의 통신 컨트롤러(1)는, 수신한 메시지 내에 에러율 측정 데이터가 포함되어 있다고 판정했을 경우에는, 스텝 S1105로 진행한다. 한편, 수신측의 통신 컨트롤러(1)는, 수신한 메시지 내에 에러율 측정 데이터가 포함되어 있지 않다고 판정했을 경우에는, 일련 처리를 종료한다.

그리고 수신한 메시지 내에 에러율 측정 데이터가 포함되어 있음으로써 스텝 S1105로 진행한 경우에는, 수신측의 통신 컨트롤러(1) 내의 에러율 측정 진단부(43)는, 에러율 측정부(42)에 의한 에러율의 산출 결과가, 치환한 비트수에 따른 에러율인지 여부를 검사한다. 또한, 이러한 에러율 측정부(42)의 진단시에 산출한 에러율은, 통상의 에러율 감시에는 포함하지 않는 것으로 한다.

그리고 에러율 측정부(42)에 의한 에러율의 산출 결과가 올바른 경우에는, 수신측의 통신 컨트롤러(1)는 일련의 처리를 종료시킨다. 한편, 에러율 측정부(42)에 의한 에러율의 산출 결과가 올바르지 않은 경우에는, 스텝 S1106으로 진행한다.

그리고 스텝 S1106으로 진행한 경우에는, 수신측의 통신 컨트롤러(1)는 에러율 측정부(42)에 의한 에러율의 산출 결과가 올바르지 않은 취지를 안전 제어 장치(6)에 통지한다. 이 통지를 받은 안전 제어 장치(6)는, 엘리베이터 칸(5)을 최근층, 또는 목적층에 정지시키고, 서비스를 정지한다. 그리고 일련 처리가 종료된다.

또한, 송신측의 통신 컨트롤러가, 진단 데이터를 포함하는 메시지를 루프백 함으로써, 자신의 에러율 측정부(42)의 진단도 실시 가능하다.

또한, 본 실시 형태 1에 있어서의 엘리베이터 안전 시스템은, 에러율 측정부(42)의 진단 이외에도, 이하와 같은 자기 진단을 실시 가능하다.

안전 통신부(35)는 자기 시험 프로그램에 의한 CPU(51)의 검사, WDT(54)에 의한 실행 시간 감시, RAM(53)의 판독 기입 검사, ROM(52)의 CRC 검사, 이중 계통의 입출력 신호의 비교나 출력 신호의 되읽기(read back)에 의한 입출력 신호의 감시와 같은 자기 진단 기능을 가질 수 있다. 따라서, 본 실시 형태 1에 있어서의 통신 컨트롤러(1)는, 안전 제어에 관한 정보를 취급하기 위한 고도(高度)한 신뢰성을 가지는 것이 가능해진다. 또한, 안전 통신부(35)에 리던던시(redundancy)를 갖게 해도 된다.

안전 통신부(35)는, 상술한 것 같은 자기 진단 기능에 의해서 자기의 고장을 검출하면, 안전 제어 장치(6)에 고장을 통지한다. 그리고 통지를 받은 안전 제어 장치(6)는, 안전 통신부(35)의 고장이 일시적인 비트 손상(garbled bit) 등의 경미한 고장이면, 엘리베이터 칸(5)을 최근층에 정지시키고, 출력 신호의 고착(固着) 등의 중대한 고장이면, 엘리베이터 칸(5)을 비상 정지시킨다.

또한, 본 실시 형태 1에서는, 엘리베이터 칸(5)에 설치된 엘리베이터 설비의 정보를, 통신 컨트롤러(1b)로부터 통신 컨트롤러(1a)에 전송하고, 제어반(4)에 접속된 엘리베이터 설비로 출력하는 경우에 대해 설명했다. 그렇지만, 통신 컨트롤러(1a)로부터 통신 컨트롤러(1b)에 정보를 전송하는 경우에도, 마찬가지의 수법을 적용할 수 있다.

예를 들면, 제어 장치(7)로부터 도어 컨트롤러(20)에 제어 신호를 송신하는 경우, 혹은, 영상 분배 장치(12)로부터 모니터(18)에 영상 신호를 송신하는 경우와 같이, 통신 컨트롤러(1a)로부터 통신 컨트롤러(1b)에 정보를 전송하는 경우에는, 쌍방의 통신 컨트롤러(1a, 1b)에 있어서의 처리를 반대로 하면 된다.

이 경우에는, 통신 컨트롤러(1b)로부터 네트워크(2) 또는 개별 통신선(3)을 사용하여 제어반(4)측의 통신 컨트롤러(1a)에 통신 에러의 발생 또는 통신 에러율 혹은 운전 전환 지령을 통지할 수 있다. 그리고 안전 제어 장치(6)나 제어 장치(7)는, 네트워크(2) 또는 개별 통신선(3)을 통해서 통지된 내용에 따라서, 엘리베이터 칸(5)을 계속 운전시키거나, 속도 제한시키거나, 최근층 정지시키거나, 또는 비상 정지시키는 것과 같은 적절한 제어를 실행할 수 있다.

혹은, 통신 컨트롤러(1b)가, 네트워크(2) 또는 개별 통신선(3)을 사용하여, 통신 컨트롤러(1a)에 접속된 안전 제어 장치(6)나 제어 장치(7)에 대해서, 계속 운전, 속도 제한, 최근층 정지, 또는 비상 정지를 지시하는 것도 가능하다.

또, 엘리베이터 칸(5)의 운전을 제어하는 엘리베이터 칸(5)측의 제어 수단으로서, 안전 제어 장치나 제어 장치를 통신 컨트롤러(1b)와 접속하여 엘리베이터 칸(5)에 마련하는 구성을 채용하는 것도 가능하다. 이러한 구성이면, 통신 컨트롤러(1b)에 있어서의 통신 에러의 내용이나 통신 정보의 종류에 따라서, 엘리베이터 칸(5)의 안전 제어 장치나 제어 장치에 의해서, 엘리베이터 칸(5)을 최근층 정지, 또는 비상 정지시키는 것이 가능하다.

또, 통신 컨트롤러(1) 사이는, 네트워크(2)에 의해서 통신을 행하고 있다. 그렇지만, 통신 회로의 고장 등으로 네트워크(2)에 의한 통신이 불가능한 경우에는, 통신선(3)을 이용한 1대1 통신을 행하는 것이 가능하다. 즉, 통신선(3)을 이용한 1대1 통신을 행함으로써, 일부의 안전 제어 신호 등, 엘리베이터의 정상 운행에 최소한으로 필요한 신호의 통신을, 네트워크(2)에 의한 통신이 불가능한 경우에도 실시하는 것이 가능하다.

또한, 네트워크(2)에 의한 통신이 정상인 경우에 있어서도, 통신선(3)에 의한 1대1 통신을 병용해도 된다. 또, 네트워크(2)나 통신선(3)은 각각 다른 방식의 무선 통신이어도 되고, 상이한 주파수를 채용할 수 있다.

또, 본 실시 형태 1의 엘리베이터 안전 시스템에서는, 제어반(4), 혹은 기계실 또는 관리인실 등에 보조 전원으로서 배터리(14)를 구비하고 있다. 이 때문에, 정전 등으로 주전원이 상실된 경우에도, 보조 전원으로 전환하여 통신을 계속하는 것이 가능하다.

이 때, 보조 전원을 이용하여, 정전시의 엘리베이터의 기능 유지에 최소한으로 필요한 통신만을 계속한다. 여기서, 「정전시의 엘리베이터의 기능 유지에 최소한으로 필요한 통신」이란, 예를 들면, 인터폰(13)이나 비상 통보 장치 등, 갇힌 승객을 구출하는데 필요한 신호 등의 통신에 상당한다. 그리고 그 이외의 통신에 관계하는 기능에 대해서는, 전원을 차단하거나, 혹은 전력 절약 모드로 이행시킨다.

주전원이 복구되었을 경우에는, 보조 전원으로부터 주전원으로 전환함으로써, 모든 통신을 복구시킨다. 또한, 배터리(14)는 각 통신 컨트롤러(1a, 1b)에 개별로 구비하는 구성으로 해도 되고, 통신 컨트롤러(1a, 1b) 사이에 전원선을 통해 공용하는 구성으로 해도 된다.

상술한 본 실시 형태 1에 있어서의 엘리베이터 안전 시스템의 특징 및 효과를 정리하면, 이하와 같이 된다.

(1) 통신선의 삭감에 대해

본 실시 형태 1에 따른 엘리베이터 안전 시스템은, 각 엘리베이터 설비에 접속된 제1 통신 컨트롤러(통신 컨트롤러(1b)에 상당)와, 엘리베이터 칸의 운전 제어를 행하는 제어 장치에 접속된 제2 통신 컨트롤러(통신 컨트롤러(1a)에 상당)의 사이를, 시리얼 통신 네트워크(네트워크(2)에 상당)에 의해 접속하는 구성을 구비하고 있다. 이 결과, 엘리베이터 칸 등에 설치된 각 엘리베이터 설비와 제어반을 각각 접속하는 경우에 비해, 통신선의 갯수를 삭감시키는 것이 가능하다.

(2) 네트워크 고장시의 통신 기능 확보에 대해

본 실시 형태 1에 따른 엘리베이터 안전 시스템은, 제1 통신 컨트롤러와, 제2 통신 컨트롤러의 사이를, 시리얼 통신 네트워크와는 별개로 마련된 개별 통신선(통신선(3)에 상당)에 의해 접속하는 구성을 구비하고 있다. 이 결과, 통신 회로의 고장 등으로 네트워크에 의한 통신이 불가능한 경우에도, 엘리베이터의 정상 운행에 최소한으로 필요한 신호 등의 통신을, 개별 통신선을 이용한 1대1 통신을 행하는 것이 가능하다.

(3) 에러율의 측정 결과에 따른 엘리베이터의 운행 제어에 대해

본 실시 형태 1에 따른 엘리베이터 안전 시스템은, 네트워크를 통해서 수신한 연속 전송 메시지에 포함되는 안전 제어 신호의 에러 비트수로부터 에러율을 산출하여, 에러율에 따라 엘리베이터의 운행 상태를 적절히 전환 가능한 구성을 구비하고 있다. 이 결과, 개별의 건물 환경에 의존하지 않고, 안전 제어 신호에 대한 안전성을 담보할 수 있다.

즉, 본 실시 형태 1에 따른 엘리베이터 안전 시스템에 의하면, 개별의 건물 환경에 의존하지 않고, 안전성을 담보하면서, 배선량의 저감화를 도모할 수 있다. 또한, 지나치게 심한 노이즈 환경을 상정하여, 데이터 사용량, 혹은 유저 데이터 영역을 제한하거나 하지 않고, 또한 과잉한 오류 검출 부호를 이용하여 처리 부하가 증대되는 일도 없다.

(4) 우선도에 따른 송신 제어에 대해

본 실시 형태 1에 따른 엘리베이터 안전 시스템은, 네트워크를 통해서 송신하는 신호의 우선도에 따른 송신 스케줄에 따라서, 송신 제어를 행하는 구성을 구비하고 있다. 이 결과, 안전 제어에 관한 신호 등, 높은 우선도를 할당한 신호의 통신을, 보다 확실히 행할 수 있다.

(5) 송신 신호의 스케줄의 동적인 조정 기능에 대해

본 실시 형태 1에 따른 엘리베이터 안전 시스템은, 네트워크의 통신 상태를 감시하여, 검출된 통신 에러의 빈도에 기초하여, 송신 신호의 스케줄을 동적으로 결정하는 구성을 구비하고 있다. 이 결과, 통신 품질에 따른 네트워크 통신이 가능하다. 또한, 네트워크에 있어서의 통신로의 사용 가능 대역에 따라서, 송신 신호의 스케줄을 결정하는 구성을 구비하고 있다. 이 결과, 통신 품질에 따른 네트워크 통신이 가능하다.

(6) 오류 검출 기능에 대해

본 실시 형태 1에 따른 엘리베이터 안전 시스템은, 안전 제어에 관련된 정보를 통신할 때, 송신시에는 안전 제어에 관련된 정보에 오류 검출 정보를 부가하고, 수신시에는 오류 검출 정보를 이용하여 오류 검출을 행하는 구성을 구비하고 있다. 이 결과, 안전 제어에 필요한 통신의 신뢰성을 확보할 수 있다.

(7) 통신 에러 상태와 연동하는 엘리베이터 칸의 운행 제어 변경에 대해

본 실시 형태 1에 따른 엘리베이터 안전 시스템은, 통신 에러가 발생했을 경우에, 당해 통신 에러의 레벨이나 통신 정보의 종류를 판단하여, 통신 에러 상태를 식별할 수 있는 구성을 구비하고 있다. 이 결과, 엘리베이터 칸의 동작을 제어하는 제어 장치는, 에러 상태에 따른 적절한 운행 제어를 실행할 수 있다. 구체적으로는, 통신 에러 상태에 따라서, 비상 정지, 최근층 정지, 또는 속도 제한과 같은 적절한 운행 제어를 선택할 수 있고, 통신 에러 발생시에 있어서도, 엘리베이터 칸의 안전을 확보할 수 있다.

그리고 각 엘리베이터 설비에 접속된 제1 통신 컨트롤러에 의해 에러 상태가 검출되었을 경우에는, 이 제1 통신 컨트롤러로부터 개별 통신선을 통해서, 엘리베이터 칸의 운전 제어를 행하는 제어 장치에 접속된 제2 통신 컨트롤러에 대해서 검출한 에러 상태를 통지함으로써, 상술한 적절한 운행 제어를 행할 수 있다.

또, 엘리베이터 칸의 운전을 제어하는 제어 장치가 제1 통신 컨트롤러에 접속된 구성을 가지고 있는 경우에는, 제1 통신 컨트롤러에 의한 에러 상태의 판단 결과를 이 제어 장치에 통지함으로써, 상술한 적절한 운행 제어를 행할 수 있다.

(8) 주전원 상실시의 신뢰성 확보에 대해

본 실시 형태 1에 따른 엘리베이터 안전 시스템은, 주전원 상실시에, 보조 전원을 통해서 전원을 공급할 수 있는 구성을 구비하고 있다. 이 결과, 주전원 상실시에 있어서도, 우선도가 높은 통신을, 이 보조 전원을 이용하여 행할 수 있어, 엘리베이터 통신의 최소한의 신뢰성을 확보할 수 있다.

실시 형태 2.

앞의 실시 형태 1에서는, 안전 메시지(71)에 관한 CRC 판정에 기초하여 에러율 판정을 행하는 경우에 대해 설명했다. 이것에 대해서, 본 실시 형태 2에서는, 안전 메시지(71) 대신에, 에러율 측정 데이터(88)를 이용하여, CRC 판정을 이용하지 않고, 에러율 측정을 행하는 경우에 대해 설명한다.

앞의 실시 형태 1에 있어서의 통신 컨트롤러(1)의 구성과 비교하면, 본 실시 형태 2에 있어서의 통신 컨트롤러(1)는, 에러율 측정 데이터 작성부(41)와 에러율 측정부(42)의 처리 내용이 상이하다. 이에, 이들 상위점(相違点)을 중심으로, 이하에 설명한다.

에러율 측정 데이터 작성부(41)는 안전 메시지의 시퀀스 번호에 따라 미리 설정된 비트 패턴에 의해, 에러율 측정 데이터(88)를 작성한다. 구체적으로는, 에러율 측정 데이터 작성부(41)는, 일례로서, 앞의 도 5에 나타낸 것 같은 4패턴의 데이터를 송신하도록, 에러율 측정 데이터(88)를 작성한다.

도 12는 본 발명의 실시 형태 2에 있어서의 에러율 측정부(42)에서 실행되는 일련 처리를 나타내는 순서도이다. 우선, 스텝 S1201에 있어서, 에러율 측정부(42)는 안전 메시지(71) 및 에러율 측정 데이터(88)를 수신한다.

다음에, 스텝 S1202에 있어서, 에러율 측정부(42)는 수신한 안전 메시지의 시퀀스 번호에 따라 미리 설정된 비트 패턴과, 수신한 에러율 측정 데이터(88)를 비교한다. 그리고 양자가 일치하고 있지 않은 경우에는, 스텝 S1203으로 진행하여, 에러율 측정부(42)는 상이한 비트를 오류 비트수로서 카운트치에 가산하고 나서, 스텝 S1204로 진행한다. 한편, 양자가 일치하고 있는 경우에는, 스텝 S1203에 의해 가산 처리를 행하지 않고, 스텝 S1204로 진행한다.

그리고 스텝 S1204에 있어서, 에러율 측정부(42)는 에러율 측정 데이터의 모든 비트수를 통신 비트수로서 카운트치에 가산한다. 또한, 스텝 S1205에 있어서, 에러율 측정부(42)는, 아래 식을 이용하여, 에러율을 산출한다.

에러율=오류 비트수/통신 비트수

상술한 본 실시 형태 2에 있어서의 엘리베이터 안전 시스템의 특징 및 효과를 정리하면, 이하와 같이 된다.

(1) 에러율 산출에 따르는 계산 부하의 경감에 대해

미리 결정된 에러율 측정 데이터를 연속 전송하여 송신하고, CRC 판정을 행하지 않고 에러율을 산출할 수 있는 구성을 구비하고 있다. 이 결과, CRC을 돌파되는 것 같은 에러라도 에러율 측정이 가능해진다. 또, CRC 판정 처리보다도, 처리 부하를 경감시킬 수 있다.

실시 형태 3.

도 13은 본 발명의 실시 형태 3에 있어서의 엘리베이터 안전 시스템의 구성을 나타내는 블록도이다. 본 실시 형태 3에 있어서의 엘리베이터 안전 시스템은, 앞의 실시 형태 1 또는 실시 형태 2에 있어서의 엘리베이터 안전 시스템의 구성과 비교하여, 이하와 같은 구성을 추가로 구비하고 있는 점이 상이하다.

·승강로(23)에 설치된 통신 컨트롤러(1c), 승강로 스위치(25), 승강장의 도어 스위치(24), 및 안전 제어 장치(6c)를 추가로 구비하는 점

·엘리베이터 칸(5)에 설치된 통신 컨트롤러(1b)에 대해서 접속된 안전 제어 장치(6b), 및 안전 제어 장치(6b)에 의해서 제어되는 비상 멈춤(safety gear, 26)을 추가로 구비하는

환언하면, 본 실시 형태 3에 있어서의 엘리베이터 안전 시스템은, 제어반(4), 엘리베이터 칸(5), 승강로(23)의 각각에, 통신 컨트롤러(1a, 1b, 1c)와, 안전 제어 장치(6a, 6b, 6c)를 구비하고 있다.

그리고 이들 안전 제어 장치(6a, 6b, 6c)가, 별도의 안전 제어를 실시한다. 이 때, 각 통신 컨트롤러(1a, 1b, 1c)는 각각에 접속된 엘리베이터 설비의 정보를, 서로 통신함으로써 공유할 수 있다. 따라서, 각 통신 컨트롤러(1a, 1b, 1c)에 접속된 안전 제어 장치(6a, 6b, 6c)는, 엘리베이터 설비의 정보를 공유하면서, 안전 제어를 개별로 실시할 수 있다.

예를 들면, 승강장의 도어 스위치(24)나 승강로 스위치(25)의 검출 결과를, 승강로에 설치된 통신 컨트롤러(1c)로부터, 엘리베이터 칸(5)의 통신 컨트롤러(1b)에 대해서 송신하는 경우를 생각할 수 있다. 이 경우에는, 통신 컨트롤러(1b)는 의도하지 않은 엘리베이터 칸(5)의 움직임을 검출했을 경우에, 엘리베이터 칸(5)에 설치된 비상 멈춤(26)을 작동시키는 것과 같은 안전 제어를 행할 수 있다.

또, 안전 제어 장치(6a, 6b, 6c) 사이에서 데이터를 교환함으로써, 안전 제어 장치의 상태도 서로 감시할 수 있다. 이 결과, 어느 안전 제어 장치에 고장이 발생했을 경우에, 다른 안전 제어 장치에 의해서 엘리베이터 칸(5)의 움직임을 제지(制止)하는 것이 가능해진다. 따라서, 안전 제어의 백업을 실행할 수 있는 구성을 실현할 수 있다.

상술한 본 실시 형태 3에 있어서의 엘리베이터 안전 시스템의 특징 및 효과를 정리하면, 이하와 같이 된다.

(1) 본 실시 형태 1에 따른 엘리베이터 안전 시스템은, 제어반, 엘리베이터 칸, 승강로의 각각에, 통신 컨트롤러와, 안전 제어 장치를 구비하고, 각 통신 컨트롤러간 상호 통신을 행함으로써, 정보를 공유화할 수 있는 구성을 구비하고 있다. 이 결과, 안전 제어의 백업이 가능해져, 배선량의 저감화를 도모하면서, 이상 발생시에 있어서의 안전 제어 장치의 기능을, 더욱 향상시킬 수 있다.

또한, 어느 실시 형태 1~ 실시 형태 3에 있어서도, 통신 컨트롤러(1a, 1b, 1c)의 안전 통신부(35) 및 안전 제어 신호 인터페이스(36)는, 안전 제어 장치(6, 6a, 6b, 6c)에 포함되는 구성으로 해도 된다.

또한, 안전 통신부(35)가 안전 제어 신호에 부가하는 정보는, CRC 부호로 한정되는 것은 아니다. CRC 이외에도, 패리티 비트, BCH 부호, 리드 솔로몬 부호, 오류 정정 코드(ECC) 등을 이용해도, 마찬가지의 효과를 얻을 수 있다.

Claims

엘리베이터의 설비에 접속되어, 안전 제어 신호를 포함하는 복수 타입의 신호를 네트워크를 통해 통신하는 복수의 통신 컨트롤러와,
상기 복수의 통신 컨트롤러 중 하나인 제1 통신 컨트롤러에 접속되어, 상기 엘리베이터의 운전 제어를 실행하는 제어 장치를 구비하고,
상기 복수의 통신 컨트롤러의 각각은, 상기 네트워크를 통해서 수신한 데이터의 비트 오류에 기초하여 상기 네트워크의 에러율을 측정하는 에러율 측정기를 가지고,
상기 제어 장치는, 상기 안전 제어 신호의 통신 개시 전 및 통신 중에 있어서, 상기 제1 통신 컨트롤러가 가지는 상기 에러율 측정기에 의해서 측정된 상기 에러율에 따라서, 상기 엘리베이터의 운행 상태를 전환하여 상기 운전 제어를 실행하는 엘리베이터 안전 시스템.
청구항 1에 있어서,
상기 제1 통신 컨트롤러는, 그 외의 통신 컨트롤러의 각각과 개별 통신선에 의해서 접속되어, 상기 개별 통신선을 통해서 1대1 통신이 가능하고,
상기 제어 장치는, 상기 안전 제어 신호의 통신 개시 전 및 통신 중에 있어서, 상기 그 외의 통신 컨트롤러가 가지는 상기 에러율 측정기에 의해서 측정된 상기 에러율을 상기 네트워크 또는 상기 1대1 통신에 의해서 취득하고, 취득한 상기 에러율에 따라서, 상기 엘리베이터의 운행 상태를 전환하여 상기 운전 제어를 실행하는 엘리베이터 안전 시스템.
청구항 1 또는 청구항 2에 있어서,
상기 제1 통신 컨트롤러는, 엘리베이터 제어반에 설치되고,
상기 그 외의 통신 컨트롤러의 각각은, 엘리베이터 칸, 승강로, 혹은 승강장 중 어느 것에 설치되고,
상기 복수의 통신 컨트롤러는,
각각의 설치 장소에 있어서의 상기 엘리베이터의 설비와 접속됨과 아울러, 각각의 설치 장소에 마련된 안전 제어 장치와 개별로 접속되어 있고,
상기 네트워크를 통한 통신에 의해 모든 엘리베이터 설비의 정보를 공유하고, 공유한 상기 정보에 기초하여, 자신의 통신 컨트롤러에 접속된 안전 제어 장치에 의한 안전 제어를 개별로 실행하는 엘리베이터 안전 시스템.
청구항 1 내지 청구항 3 중 어느 한 항에 있어서,
상기 제어 장치는, 에러율에 따라서, 상기 엘리베이터의 운행 상태를 전환하여 상기 운전 제어를 실행할 때, 상기 에러율이 제1 임계치를 초과했을 경우에는 엘리베이터 칸을 최근층 정지시키고, 상기 제1 임계치 보다도 큰 값인 제2 임계치를 초과했을 경우에는 상기 엘리베이터 칸을 비상 정지시키는 엘리베이터 안전 시스템.
청구항 1 내지 청구항 4 중 어느 한 항에 있어서,
상기 복수의 통신 컨트롤러의 각각은,
상기 안전 제어 신호에 이미 알고 있는 데이터인 에러율 측정 데이터를 의도적으로 변경하여 상기 네트워크를 통해서 송신하고,
변경 후의 에러율 측정 데이터를 루프백하여 수신하여, 상기 에러율 측정기에 의해 측정된, 상기 에러율 측정 데이터에 대한 상기 변경 후의 에러율 측정 데이터 에러율을 확인함으로써 상기 에러율 측정기의 자기 진단을 행하는 엘리베이터 안전 시스템.
청구항 1 내지 청구항 4 중 어느 한 항에 있어서,
상기 복수의 통신 컨트롤러 중 송신측의 통신 컨트롤러는,
상기 안전 제어 신호에 이미 알고 있는 데이터인 에러율 측정 데이터를 의도적으로 변경하여 상기 네트워크를 통해서 송신하고,
상기 복수의 통신 컨트롤러 중 수신측의 통신 컨트롤러는,
상기 네트워크를 통해서 변경 후의 에러율 측정 데이터를 수신하여, 상기 에러율 측정기에 의해 측정된, 상기 에러율 측정 데이터에 대한 상기 변경 후의 에러율 측정 데이터 에러율을 확인함으로써 상기 에러율 측정기의 자기 진단을 행하는 엘리베이터 안전 시스템.
청구항 1 내지 청구항 6 중 어느 한 항에 있어서,
상기 에러율 측정기는
상기 네트워크를 통해서 수신한 메시지에 포함되는 오류 검출 부호에 의해 전송 오류의 유무를 판정하고,
수신한 상기 메시지 중의 상기 안전 제어 신호를 포함하는 안전 메시지에 포함되는 정보에 의해 상기 안전 메시지가 연속 전송 중인지 여부를 판정하고,
수신한 오류를 포함하는 상기 안전 메세지에 대해서, 정상인 연속 전송 메시지와의 비교에 의해 오류 비트수를 산출하고,
전송 오류가 있다고 판정한 안전 메시지가, 연속 전송 중인 것은 아니라고 판정했을 경우에는 상기 안전 메시지를 일시적으로 저장해 두고, 다음에 전송 오류가 없는 정상의 안전 메시지를 수신했을 때, 일시적으로 저장해 둔 상기 안전 메세지에 대해서, 상기 오류 비트수를 산출하고,
연속 전송된 안전 메시지의 모두에 대해서, 총비트수에 대한 오류 비트수의 비율을 상기 에러율로서 측정하는 엘리베이터 안전 시스템.
청구항 1 내지 청구항 6 중 어느 한 항에 있어서,
상기 복수의 통신 컨트롤러의 각각은, 시퀀스 번호와 관련지어진 이미 알고 있는 에러율 측정 데이터를 상기 안전 제어 신호에 포함하여 연속 전송하고,
상기 에러율 측정기는,
연속 전송된 상기 안전 제어 신호에 대해서, 부가된 시퀀스 번호에 따른 에러율 측정 데이터를 검사하여, 총비트수에 대한 오류 비트수의 비율을 상기 에러율로서 측정하는 엘리베이터 안전 시스템.