KR20230083311A

KR20230083311A - Elevator safety control device and elevator safety control system

Info

Publication number: KR20230083311A
Application number: KR1020237015035A
Authority: KR
Inventors: 가즈노리 와시오; 마스노리 시바타
Original assignee: 미쓰비시덴키 가부시키가이샤
Priority date: 2020-11-20
Filing date: 2020-11-20
Publication date: 2023-06-09
Also published as: DE112020007784T5; JPWO2022107305A1; CN116390890A; JP7396515B2; WO2022107305A1

Abstract

엘리베이터에 있어서 이상이 발생해도, 가동률의 저하가 억제되는 안전 제어 장치 및 안전 제어 시스템을 제공한다. 안전 제어 시스템(12)은 복수의 안전 제어 장치(13)와, 복수의 노드와, 각각의 노드로부터 운행 정보가 입력되는 네트워크(10)를 구비한다. 안전 제어 장치(13) 및 엘리베이터 칸(5)은, 1 대 1로 대응한다. 안전 제어 장치(13)는 통신부(22)와, 출력부(23)와, 처리부(24)를 구비한다. 통신부(22)는 네트워크(10)에 접속하여 운행 정보를 취득한다. 처리부(24)는, 대응하는 엘리베이터 칸(5)의 운행 정보를 이용하여, 해당 엘리베이터 칸(5)을 정지시키는 정지 지령의 출력부(23)에 의한 출력을 제어한다. 처리부(24)는, 다른 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)에 이상이 발생했을 때에, 다른 엘리베이터 칸(5)의 운행 정보를 이용하여, 다른 엘리베이터 칸(5)을 정지시키는 정지 지령의 출력부(23)에 의한 출력의 제어를 대행한다. A safety control device and a safety control system are provided, in which a decrease in operation rate is suppressed even when an abnormality occurs in an elevator. The safety control system 12 includes a plurality of safety control devices 13, a plurality of nodes, and a network 10 to which driving information is input from each node. The safety control device 13 and the car 5 correspond one to one. The safety control device 13 includes a communication unit 22, an output unit 23, and a processing unit 24. The communication unit 22 accesses the network 10 and acquires driving information. The processing unit 24 controls the output by the output unit 23 of a stop command for stopping the car 5 by using the operation information of the corresponding car 5 . The processing unit 24 stops the other car 5 by using operation information of the other car 5 when an error occurs in the safety control device 13 corresponding to the other car 5. The control of the output by the output unit 23 of the stop command is substituted.

Description

Elevator safety control device and elevator safety control system

본 개시는 엘리베이터의 안전 제어 장치 및 엘리베이터의 안전 제어 시스템에 관한 것이다. The present disclosure relates to an elevator safety control device and an elevator safety control system.

특허문헌 1은 복수의 엘리베이터 칸을 포함하는 엘리베이터의 제어 방법의 예를 개시한다. 해당 제어 방법에 있어서, 각각의 엘리베이터 칸은, 서로 통신하는 체크 코드에 의해서 이상을 검지한다. 이상이 검지될 때에, 어느 엘리베이터 칸은, 주차 위치로 이동한다. 그 후, 엘리베이터는 복수의 엘리베이터 칸 중 주차 위치로 이동하지 않은 엘리베이터 칸에 의해서 가동한다. Patent Document 1 discloses an example of a method for controlling an elevator including a plurality of elevator cars. In the control method, each car detects an abnormality by means of a mutually communicated check code. When an abnormality is detected, an elevator car moves to a parking position. Thereafter, the elevator is operated by an elevator car that has not moved to the parking position among a plurality of cars.

일본 특표 2009-539726호 공보Japanese Patent Publication No. 2009-539726

그렇지만, 특허문헌 1의 방법에 있어서, 엘리베이터 칸의 안전 제어를 행하는 장치에 이상이 발생했을 경우에, 엘리베이터는 계속해서 가동할 수 없다. 이 때문에, 엘리베이터의 가동률이 저하될 수 있다. However, in the method of Patent Literature 1, when an abnormality occurs in the device for safety control of the car, the elevator cannot continue to operate. For this reason, the operating rate of the elevator may be lowered.

본 개시는 이와 같은 과제의 해결에 관한 것이다. 본 개시는 엘리베이터에 있어서 이상이 발생해도, 가동률의 저하가 억제되는 안전 제어 장치 및 안전 제어 시스템을 제공한다. The present disclosure relates to a solution to such a problem. The present disclosure provides a safety control device and a safety control system in which a decrease in operation rate is suppressed even when an abnormality occurs in an elevator.

본 개시에 따른 엘리베이터의 안전 제어 장치는, 엘리베이터에 있어서 승강로를 승강하는 복수의 엘리베이터 칸에 1 대 1로 대응하는 복수의 안전 제어 장치 중 어느 것이며, 복수의 엘리베이터 칸 중 제1 엘리베이터 칸에 대응하고, 통상시는 복수의 엘리베이터 칸 중 제2 엘리베이터 칸에 대응하지 않는 안전 제어 장치로서, 복수의 엘리베이터 칸 중 적어도 어느 것의 운행 정보를 각각이 취득하는 복수의 노드로부터 운행 정보가 입력되는 네트워크에 접속하고, 네트워크를 통해서 제2 엘리베이터 칸에 대응하는 다른 안전 제어 장치와 통신하는 통신부와, 제1 엘리베이터 칸을 정지시키는 제1 정지 지령, 및 제2 엘리베이터 칸을 정지시키는 제2 정지 지령을 출력하는 출력부와, 통신부를 통해서 취득하는 제1 엘리베이터 칸의 운행 정보를 이용하여, 출력부에 의한 제1 정지 지령의 출력을 제어하는 제1 엘리베이터 칸의 자기 안전 제어를 행하고, 제2 엘리베이터 칸에 대응하는 다른 안전 제어 장치에 이상이 발생했을 때에, 통신부를 통해서 취득하는 제2 엘리베이터 칸의 운행 정보를 이용하여, 출력부에 의한 제2 정지 지령의 출력을 제어하는 제2 엘리베이터 칸의 대행 안전 제어를 행하는 처리부를 구비한다. An elevator safety control device according to the present disclosure is any one of a plurality of safety control devices corresponding one-to-one to a plurality of cars moving up and down a hoistway in an elevator, and corresponding to a first car among the plurality of cars. , As a safety control device that does not correspond to a second car among a plurality of elevator cars in normal times, it connects to a network in which operation information is input from a plurality of nodes each acquiring operation information of at least one of the plurality of cars, , a communication unit that communicates with another safety control device corresponding to the second car through a network, and an output unit that outputs a first stop command for stopping the first car and a second stop command for stopping the second car. and the self-safety control of the first car, which controls the output of the first stop command by the output unit, using the operation information of the first car acquired through the communication unit, and another corresponding to the second car. A processing unit that performs proxy safety control of the second car by controlling the output of the second stop command by the output unit, using the operation information of the second car acquired through the communication unit when an error occurs in the safety control device. to provide

본 개시에 따른 엘리베이터의 안전 제어 시스템은, 엘리베이터에 있어서 승강로를 승강하는 복수의 엘리베이터 칸에 1 대 1로 대응하는 복수의 안전 제어 장치와, 복수의 엘리베이터 칸 중 적어도 어느 것의 운행 정보를 각각이 취득하는 복수의 노드와, 복수의 노드 각각으로부터 운행 정보가 입력되는 네트워크를 구비하고, 복수의 안전 제어 장치는, 복수의 엘리베이터 칸 중 제1 엘리베이터 칸에 대응하는 제1 안전 제어 장치와, 복수의 엘리베이터 칸 중 제2 엘리베이터 칸에 대응하는 제2 안전 제어 장치를 포함하고, 제2 안전 제어 장치는, 네트워크에 접속하고, 네트워크를 통해서 제1 안전 제어 장치와 통신하는 제2 통신부와, 제2 엘리베이터 칸을 정지시키는 제2 정지 지령을 출력하는 제2 출력부와, 제2 통신부를 통해서 취득하는 제2 엘리베이터 칸의 운행 정보를 이용하여, 제2 출력부에 의한 제2 정지 지령의 출력을 제어하는 제2 엘리베이터 칸의 자기 안전 제어를 행하고, 제2 안전 제어 장치에 이상이 발생했을 때에, 제2 엘리베이터 칸의 자기 안전 제어를 휴지(休止)하는 제2 처리부를 구비하고, 제1 안전 제어 장치는, 네트워크에 접속하고, 네트워크를 통해서 제2 안전 제어 장치와 통신하는 제1 통신부와, 제1 엘리베이터 칸을 정지시키는 제1 정지 지령, 및 제2 정지 지령을 출력하는 제1 출력부와, 제1 통신부를 통해서 취득하는 제1 엘리베이터 칸의 운행 정보를 이용하여, 제1 출력부에 의한 제1 정지 지령의 출력을 제어하는 제1 엘리베이터 칸의 자기 안전 제어를 행하고, 제2 안전 제어 장치에 이상이 발생했을 때에, 제1 통신부를 통해서 취득하는 제2 엘리베이터 칸의 운행 정보를 이용하여, 제1 출력부에 의한 제2 정지 지령의 출력을 제어하는 제2 엘리베이터 칸의 대행 안전 제어를 행하는 제1 처리부를 구비한다. An elevator safety control system according to the present disclosure, in an elevator, each acquires a plurality of safety control devices corresponding to a plurality of cars moving up and down a hoistway on a one-to-one basis, and operation information of at least one of a plurality of cars. and a network to which operation information is input from each of the plurality of nodes, and the plurality of safety control devices include a first safety control device corresponding to a first car among a plurality of elevator cars, and a plurality of elevators. A second safety control device corresponding to a second car of the car, the second safety control device comprising: a second communication unit that connects to a network and communicates with the first safety control device through the network; A second output unit for outputting a second stop command for stopping the elevator, and a second output unit for controlling the output of the second stop command by using the operation information of the second car acquired through the second communication unit. A second processing unit that performs self-safety control of the second car and suspends the self-safety control of the second car when an error occurs in the second safety control device, the first safety control device comprising: A first communication unit that connects to a network and communicates with a second safety control device via the network; a first output unit that outputs a first stop command and a second stop command for stopping the first car; Performs self-safety control of the first car, which controls the output of the first stop command by the first output unit, using the operation information of the first car obtained through When this occurs, the first processing unit that performs proxy safety control of the second car by controlling the output of the second stop command by the first output unit using the operation information of the second car acquired through the first communication unit provide

본 개시에 따른 안전 제어 장치 또는 안전 제어 시스템이면, 엘리베이터에 있어서 이상이 발생해도 가동률의 저하가 억제된다. With the safety control device or safety control system according to the present disclosure, even if an abnormality occurs in the elevator, a decrease in operation rate is suppressed.

도 1은 실시 형태 1에 따른 엘리베이터의 구성도이다.
도 2는 실시 형태 1에 따른 안전 제어 시스템의 구성도이다.
도 3은 실시 형태 1에 따른 안전 제어 시스템의 동작의 예를 나타내는 시퀀스도이다.
도 4는 실시 형태 1에 따른 안전 제어 시스템의 동작의 예를 나타내는 시퀀스도이다.
도 5는 실시 형태 1에 따른 안전 제어 시스템의 동작의 예를 나타내는 시퀀스도이다.
도 6a는 실시 형태 1에 따른 안전 제어 시스템에 있어서의 처리 리소스의 할당의 예를 나타내는 도면이다.
도 6b는 실시 형태 1에 따른 안전 제어 시스템에 있어서의 처리 리소스의 할당의 예를 나타내는 도면이다.
도 7a는 실시 형태 1에 따른 안전 제어 시스템에 있어서의 주행 금지 구간의 설정의 예를 나타내는 도면이다.
도 7b는 실시 형태 1에 따른 안전 제어 시스템에 있어서의 주행 금지 구간의 설정의 예를 나타내는 도면이다.
도 8은 실시 형태 1에 따른 안전 제어 시스템의 동작의 예를 나타내는 플로차트이다.
도 9는 실시 형태 1에 따른 안전 제어 시스템의 동작의 예를 나타내는 플로차트이다.
도 10은 실시 형태 1에 따른 안전 제어 시스템의 주요부의 하드웨어 구성도이다. 1 is a configuration diagram of an elevator according to Embodiment 1;
2 is a configuration diagram of a safety control system according to Embodiment 1;
3 is a sequence diagram showing an example of the operation of the safety control system according to the first embodiment.
4 is a sequence diagram showing an example of the operation of the safety control system according to the first embodiment.
5 is a sequence diagram showing an example of operation of the safety control system according to the first embodiment.
6A is a diagram showing an example of allocation of processing resources in the safety control system according to the first embodiment.
6B is a diagram showing an example of allocation of processing resources in the safety control system according to the first embodiment.
7A is a diagram showing an example of setting a no-running section in the safety control system according to the first embodiment.
7B is a diagram showing an example of setting a no-running section in the safety control system according to the first embodiment.
8 is a flowchart showing an example of the operation of the safety control system according to the first embodiment.
9 is a flowchart showing an example of the operation of the safety control system according to the first embodiment.
10 is a hardware configuration diagram of main parts of the safety control system according to the first embodiment.

본 개시를 실시하기 위한 형태에 대해 첨부 도면을 참조하면서 설명한다. 각 도면에 있어서, 동일 또는 상당하는 부분에는 동일한 부호를 부여하고, 중복되는 설명은 적절히 간략화 또는 생략한다. The form for implementing this indication is demonstrated, referring an accompanying drawing. In each figure, the same code|symbol is attached|subjected to the same or equivalent part, and overlapping description is simplified or abbreviate|omitted suitably.

실시 형태 1. Embodiment 1.

도 1은 실시 형태 1에 따른 엘리베이터(1)의 구성도이다. 1 is a configuration diagram of an elevator 1 according to a first embodiment.

엘리베이터(1)는 복수의 층상을 가지는 건물에 적용된다. 건물에 있어서, 엘리베이터(1)의 승강로(2)가 마련된다. 승강로(2)는 복수의 층상에 걸치는 연직 방향으로 긴 공간이다. 승강로(2)는 바닥부에 피트(3)를 가진다. 건물에 있어서, 엘리베이터(1)의 복수의 승강장(4)이 마련된다. 각각의 승강장(4)은 어느 층상에 있어서 승강로(2)에 인접해서 마련된다. The elevator 1 is applied to a building having a plurality of floors. In a building, a hoistway 2 of an elevator 1 is provided. The hoistway 2 is a vertically long space extending over a plurality of floors. The hoistway 2 has a pit 3 at the bottom. In a building, a plurality of landings 4 of an elevator 1 are provided. Each landing 4 is provided adjacent to the hoistway 2 on a certain floor.

엘리베이터(1)는 복수의 엘리베이터 칸(5)과, 복수의 승강장 도어(6)와, 복수의 개폐 검출기(7)와, 복수의 위치 검출기(8)와, 보수 기기(9)와, 네트워크(10)와, 복수의 제어반(11)을 구비한다. The elevator 1 includes a plurality of elevator cars 5, a plurality of landing doors 6, a plurality of open/close detectors 7, a plurality of position detectors 8, maintenance equipment 9, a network ( 10) and a plurality of control panels 11.

각각의 엘리베이터 칸(5)은, 승강로(2)에 있어서 연직 방향으로 승강함으로써, 이용자를 복수의 층상 사이에서 수송하는 장치이다. 각각의 엘리베이터 칸(5)은, 예를 들면 도시되지 않은 권상기 등에 의해서 승강로(2)를 승강한다. 이 예에 있어서, 복수의 엘리베이터 칸(5)이 동일한 승강로(2)를 승강한다. 동일한 승강로(2)를 승강하는 복수의 엘리베이터 칸(5)은, 수평 투영면 내에 있어서 서로 중첩되도록 배치되어 있다. 즉, 동일한 승강로(2)를 승강하는 복수의 엘리베이터 칸(5) 각각은, 해당 승강로(2)를 관통하는 수평면에 투영되었을 때에 적어도 일부가 서로 중첩되도록 배치되어 있다. 이 예에 있어서, 엘리베이터(1)는 2개의 엘리베이터 칸(5)이 동일한 승강로(2)를 승강하는 더블 카 시스템이다. 동일한 승강로(2)를 승강하는 2개의 엘리베이터 칸(5) 중 일방은, 승강로(2)에 있어서 타방의 엘리베이터 칸(5)보다 상방을 승강한다. Each car 5 is a device that transports users between a plurality of floors by going up and down in the vertical direction in the hoistway 2 . Each car 5 moves up and down the hoistway 2 by, for example, a traction machine not shown. In this example, a plurality of cars 5 go up and down the same hoistway 2 . A plurality of cars 5 that go up and down the same hoistway 2 are arranged so as to overlap each other in a horizontal projection plane. That is, each of the plurality of cars 5 moving up and down the same hoistway 2 is arranged so that at least a part overlaps with each other when projected onto a horizontal plane passing through the hoistway 2 . In this example, the elevator 1 is a double car system in which two cars 5 go up and down the same hoistway 2 . One of the two cars 5 that go up and down the same hoistway 2 goes up and down higher than the other car 5 in the hoistway 2 .

각각의 승강장 도어(6)는, 어느 층상에 대응한다. 각각의 승강장 도어(6)는, 대응하는 층상의 승강장(4)에 마련된다. 각각의 승강장 도어(6)는, 승강장(4) 및 승강로(2)를 구획한다. 각각의 승강장 도어(6)는, 대응하는 층상에 어느 엘리베이터 칸(5)이 인접해서 정지할 때에, 이용자가 해당 엘리베이터 칸(5)에 승강할 수 있도록 개폐하는 기기이다. Each landing door 6 corresponds to a certain floor. Each boarding point door 6 is provided in the boarding point 4 on the corresponding floor. Each landing door 6 partitions the landing 4 and the hoistway 2 . Each landing door 6 is a device that opens and closes so that a user can get on and off the car 5 when a car 5 on a corresponding floor is adjacent to and stops.

각각의 개폐 검출기(7)는, 어느 승강장 도어(6)에 대응한다. 각각의 개폐 검출기(7)는, 대응하는 승강장 도어(6)에 마련된다. 각각의 개폐 검출기(7)는, 대응하는 승강장 도어(6)의 개폐를 검출하는 예를 들면 도어 스위치 등의 기기이다. Each open/close detector 7 corresponds to a certain boarding point door 6 . Each opening/closing detector 7 is provided in a corresponding boarding point door 6 . Each opening/closing detector 7 is a device such as a door switch for detecting opening/closing of a corresponding landing door 6.

각각의 위치 검출기(8)는, 승강로(2)에 마련된다. 각각의 위치 검출기(8)는, 복수의 엘리베이터 칸(5) 중 어느 것의 위치를 검출하는 기기이다. 각각의 위치 검출기(8)는, 예를 들면 어느 엘리베이터 칸(5)이 대응하는 위치에 있을 때에 작동하는 위치 스위치 등이다. 각각의 위치 검출기(8)는, 예를 들면 어느 엘리베이터 칸(5)이 검출 범위 내에 있을 때에 해당 엘리베이터 칸(5)의 위치를 검출하는 위치 센서 등이다. Each position detector 8 is provided in the hoistway 2 . Each position detector 8 is a device that detects the position of any of the plurality of cages 5 . Each position detector 8 is, for example, a position switch or the like that operates when a car 5 is in a corresponding position. Each position detector 8 is, for example, a position sensor or the like that detects the position of a certain car 5 when the car 5 is within a detection range.

보수 기기(9)는, 보수 점검의 작업을 행할 때에, 보수원에 의해서 조작되는 기기이다. 보수 기기(9)는 예를 들면 피트(3)에 마련되는 피트 스위치 등이다. 엘리베이터(1)에 있어서, 복수의 보수 기기(9)가 마련되어 있어도 된다. The maintenance device 9 is a device that is operated by a maintenance worker when carrying out maintenance inspection work. The maintenance device 9 is, for example, a pit switch provided in the pit 3 or the like. In the elevator 1, a plurality of maintenance devices 9 may be provided.

네트워크(10)는 엘리베이터(1)에 있어서 정보를 통신하는 통신망이다. 네트워크(10)는 예를 들면 LAN(Local Area Network) 등이다. 네트워크(10)는 통신선 및 통신 기기 등에 의해서 구성된다. 네트워크(10)는 유선 혹은 무선, 또는 유선 및 무선의 조합 중 어느 것에 의해서 구성되어도 된다. 네트워크(10)는 특정 토폴로지로 한정되지 않는다. 네트워크(10)에 있어서, 오검출 등을 수반하는 신뢰성 높은 통신이 행해진다. The network 10 is a communication network for communicating information in the elevator 1. The network 10 is, for example, a LAN (Local Area Network) or the like. The network 10 is constituted by communication lines, communication devices, and the like. The network 10 may be configured by either wired or wireless, or a combination of wired and wireless. Network 10 is not limited to a particular topology. In the network 10, highly reliable communication involving erroneous detection and the like is performed.

복수의 제어반(11)은, 복수의 엘리베이터 칸(5)에 1 대 1로 대응한다. 제어반(11)은 대응하는 엘리베이터 칸(5)의 동작 등을 제어하는 장치이다. 각각의 제어반(11)은, 네트워크(10)에 접속한다. The plurality of control panels 11 correspond to the plurality of cages 5 on a one-to-one basis. The control panel 11 is a device that controls the operation of the corresponding car 5 and the like. Each control panel 11 is connected to the network 10.

엘리베이터(1)는 안전 제어 시스템(12)을 구비한다. 안전 제어 시스템(12)은 복수의 안전 제어 장치(13)와, 복수의 도어 노드(14)와, 복수의 승강로 노드(15)와, 복수의 엘리베이터 칸 노드(16)와, 보수 노드(17)를 구비한다. 안전 제어 시스템(12)은 엘리베이터(1)의 네트워크(10)를 포함한다. An elevator (1) has a safety control system (12). The safety control system 12 includes a plurality of safety control devices 13, a plurality of door nodes 14, a plurality of hoistway nodes 15, a plurality of car nodes 16, and a maintenance node 17. to provide The safety control system 12 includes a network 10 of elevators 1 .

복수의 안전 제어 장치(13)는, 복수의 제어반(11)에 1 대 1로 대응한다. 각각의 안전 제어 장치(13)는, 대응하는 제어반(11)에 탑재된다. 각각의 안전 제어 장치(13)는, 제어반(11)이 대응하는 엘리베이터 칸(5)과 동일한 엘리베이터 칸에 대응한다. 각각의 안전 제어 장치(13)는, 네트워크(10)에 접속한다. 각각의 안전 제어 장치(13)는, 대응하는 엘리베이터 칸(5)의 안전 제어 등을 행하는 장치이다. The plurality of safety control devices 13 correspond to the plurality of control panels 11 on a one-to-one basis. Each safety control device 13 is mounted on a corresponding control panel 11. Each safety control device 13 corresponds to the same car as the car 5 to which the control panel 11 corresponds. Each safety control device 13 is connected to the network 10. Each safety control device 13 is a device that performs safety control of the corresponding car 5 and the like.

각각의 도어 노드(14)는, 어느 개폐 검출기(7)에 대응한다. 각각의 도어 노드(14)는, 대응하는 개폐 검출기(7)에 접속한다. 각각의 도어 노드(14)는, 대응하는 개폐 검출기(7)에 의한 승강장 도어(6)의 개폐의 검출의 정보를 취득한다. 승강장 도어(6)의 개폐의 검출의 정보는, 각각의 엘리베이터 칸(5)의 운행 정보의 예이다. 엘리베이터 칸(5)의 운행 정보는, 해당 엘리베이터 칸(5)의 운행에 이용되는 정보, 또는 해당 엘리베이터 칸(5)의 운행에 영향을 미치는 정보이다. 각각의 도어 노드(14)는, 적어도 어느 엘리베이터 칸(5)의 운행 정보를 취득하는 노드의 예이다. 각각의 도어 노드(14)는, 네트워크(10)에 접속한다. Each door node 14 corresponds to a certain open/close detector 7. Each door node 14 is connected to a corresponding open/close detector 7. Each door node 14 acquires information on detection of opening and closing of the landing door 6 by the corresponding opening and closing detector 7 . Information on detection of opening and closing of the landing door 6 is an example of operation information of each car 5 . The operation information of the car 5 is information used for operation of the car 5 or information affecting the operation of the car 5 . Each door node 14 is an example of a node that acquires operation information of at least a certain car 5 . Each door node 14 connects to the network 10.

각각의 승강로 노드(15)는, 어느 위치 검출기(8)에 대응한다. 각각의 승강로 노드(15)는, 대응하는 위치 검출기(8)에 접속한다. 각각의 승강로 노드(15)는, 대응하는 위치 검출기(8)에 의한 엘리베이터 칸(5)의 위치 검출의 정보를 취득한다. 엘리베이터 칸(5)의 위치 검출의 정보는, 해당 엘리베이터 칸(5)의 운행 정보의 예이다. 각각의 승강로 노드(15)는, 적어도 어느 엘리베이터 칸(5)의 운행 정보를 취득하는 노드의 예이다. 각각의 승강로 노드(15)는, 네트워크(10)에 접속한다. Each hoistway node 15 corresponds to a certain position detector 8 . Each hoistway node 15 is connected to a corresponding position detector 8 . Each hoistway node 15 acquires information of position detection of the car 5 by the corresponding position detector 8 . The information for detecting the position of the car 5 is an example of operation information of the car 5 . Each hoistway node 15 is an example of a node that acquires operation information of at least a certain car 5 . Each hoistway node 15 is connected to the network 10 .

각각의 엘리베이터 칸 노드(16)는, 어느 엘리베이터 칸(5)에 대응한다. 각각의 엘리베이터 칸 노드(16)는, 대응하는 엘리베이터 칸(5)에 마련된다. 각각의 엘리베이터 칸 노드(16)는, 대응하는 엘리베이터 칸(5)에 마련된 검출 기기에 접속한다. 엘리베이터 칸(5)에 마련되는 검출 기기는, 예를 들면 해당 엘리베이터 칸(5)의 위치를 검출하는 위치 센서, 해당 엘리베이터 칸(5)의 속도를 검출하는 속도 센서, 해당 엘리베이터 칸(5)의 가속도를 검출하는 가속도 센서, 또는 해당 엘리베이터 칸(5)의 하중을 검출하는 하중 센서 등이다. 엘리베이터 칸(5)에 마련되는 검출 기기는, 수평 투영면 내에 있어서 서로 중첩되도록 배치된 다른 엘리베이터 칸(5)과의 거리를 검출하는 거리 센서여도 된다. 또한, 해당 엘리베이터 칸(5)의 도어의 개폐를 검출하는 게이트 스위치가 접속된다. 각각의 엘리베이터 칸 노드(16)는, 대응하는 엘리베이터 칸(5)에 마련되는 검출 기기로부터 검출의 정보를 취득한다. 엘리베이터 칸(5)에 마련되는 검출 기기에 의한 검출의 정보는, 해당 엘리베이터 칸(5)의 운행 정보의 예이다. 각각의 엘리베이터 칸 노드(16)는, 적어도 어느 엘리베이터 칸(5)의 운행 정보를 취득하는 노드의 예이다. 각각의 엘리베이터 칸 노드(16)는, 네트워크(10)에 접속한다. Each car node 16 corresponds to a certain car 5 . Each car node 16 is provided in a corresponding car 5 . Each car node 16 connects to a detection device provided in the corresponding car 5 . The detection devices provided in the car 5 include, for example, a position sensor for detecting the position of the car 5, a speed sensor for detecting the speed of the car 5, and a sensor for detecting the position of the car 5. An acceleration sensor that detects acceleration, or a load sensor that detects the load of the car 5 or the like. The detecting device provided in the car 5 may be a distance sensor that detects a distance to another car 5 disposed so as to overlap each other in a horizontal projection plane. In addition, a gate switch for detecting opening and closing of the door of the car 5 is connected. Each car node 16 acquires detection information from a detection device provided in a corresponding car 5 . The information detected by the detection device provided in the car 5 is an example of operation information of the car 5 . Each car node 16 is an example of a node that acquires operation information of at least a certain car 5 . Each car node 16 connects to the network 10 .

보수 노드(17)는 보수 기기(9)에 접속한다. 보수 노드(17)는 보수 기기(9)가 조작될 때에 해당 조작의 정보를 취득한다. 보수 기기(9)의 조작의 정보는, 각각의 엘리베이터 칸(5)의 운행 정보의 예이다. 보수 노드(17)는 적어도 어느 엘리베이터 칸(5)의 운행 정보를 취득하는 노드의 예이다. 보수 노드(17)는 네트워크(10)에 접속한다. 또한, 엘리베이터(1)에 있어서 복수의 보수 기기(9)가 마련되는 경우에, 각각의 보수 기기(9)에 대응하는 복수의 보수 노드(17)가 마련되어도 된다. The maintenance node 17 connects to the maintenance device 9 . The maintenance node 17 acquires operation information when the maintenance device 9 is operated. The operation information of the maintenance equipment 9 is an example of operation information of each car 5 . The maintenance node 17 is an example of a node that acquires operation information of at least a certain car 5 . A maintenance node 17 connects to the network 10 . In the case where a plurality of maintenance devices 9 are provided in the elevator 1, a plurality of maintenance nodes 17 corresponding to each maintenance device 9 may be provided.

안전 제어 시스템(12)에 있어서의 각각의 노드는, 적어도 어느 엘리베이터 칸(5)의 운행 정보를 취득하는 노드로서, 복수의 역할을 담당하고 있어도 된다. 예를 들면, 어느 노드는, 도어 노드(14), 승강로 노드(15), 엘리베이터 칸 노드(16), 및 보수 노드(17) 중 일부 또는 전부의 기능을 겸하고 있어도 된다. Each node in the safety control system 12 is a node that acquires operation information of at least a certain car 5, and may play a plurality of roles. For example, a certain node may serve as a part or all of the door node 14, the hoistway node 15, the car node 16, and the maintenance node 17.

도 2는 실시 형태 1에 따른 안전 제어 시스템(12)의 구성도이다. 2 is a configuration diagram of the safety control system 12 according to the first embodiment.

안전 제어 시스템(12)은 복수의 개별 안전 회로(18)와, 전체 안전 회로(19)를 구비한다. 복수의 개별 안전 회로(18)는, 복수의 제어반(11)에 1 대 1로 대응한다. 각각의 개별 안전 회로(18)는, 예를 들면 대응하는 제어반(11)에 탑재된다. 각각의 개별 안전 회로(18)는, 제어반(11)이 대응하는 엘리베이터 칸(5)과 동일한 엘리베이터 칸에 대응한다. 각각의 개별 안전 회로(18)가 차단될 때에, 해당 개별 안전 회로(18)에 대응하는 엘리베이터 칸(5)을 승강시키는 권상기 및 해당 권상기를 제동하는 브레이크의 전원이 차단된다. 이때, 해당 엘리베이터 칸(5)은 긴급 정지한다. 전체 안전 회로(19)는 예를 들면 적어도 어느 제어반(11)에 탑재된다. 전체 안전 회로(19)가 차단될 때에, 모든 권상기 및 브레이크의 전원이 차단된다. 이때, 모든 엘리베이터 칸(5)은 긴급 정지한다. The safety control system 12 has a plurality of individual safety circuits 18 and an overall safety circuit 19 . The plurality of individual safety circuits 18 correspond to the plurality of control panels 11 on a one-to-one basis. Each individual safety circuit 18 is mounted on a corresponding control panel 11, for example. Each individual safety circuit 18 corresponds to the same car as the car 5 to which the control panel 11 corresponds. When each individual safety circuit 18 is cut off, the power of the hoisting machine that lifts the car 5 corresponding to the individual safety circuit 18 and the brake that brakes the hoisting machine is cut off. At this time, the corresponding elevator car 5 urgently stops. The entire safety circuit 19 is mounted on at least a certain control panel 11, for example. When the entire safety circuit 19 is cut off, all traction machines and brakes are powered off. At this time, all the elevator cars 5 stop urgently.

안전 제어 시스템(12)은 복수의 주행 제어 장치(20)를 구비한다. 복수의 주행 제어 장치(20)는, 복수의 제어반(11)에 1 대 1로 대응한다. 각각의 주행 제어 장치(20)는, 예를 들면 대응하는 제어반(11)에 탑재된다. 각각의 주행 제어 장치(20)는, 제어반(11)이 대응하는 엘리베이터 칸(5)과 동일한 엘리베이터 칸에 대응한다. 각각의 주행 제어 장치(20)는, 대응하는 엘리베이터 칸(5)의 주행을 제어하는 장치이다. 각각의 주행 제어 장치(20)는, 층상 정지 지령이 입력될 때에, 대응하는 엘리베이터 칸(5)을 어느 층상에 정지시킨다. 이때, 엘리베이터 칸(5)은 예를 들면 가장 가까운 층에 정지한다. 혹은, 층상 정지 지령에 있어서 층상이 지정되는 경우에, 엘리베이터 칸(5)은 지정된 층상에 정지해도 된다. The safety control system 12 includes a plurality of travel control devices 20 . The plurality of travel control devices 20 correspond to the plurality of control panels 11 on a one-to-one basis. Each travel control device 20 is mounted on a corresponding control panel 11, for example. Each travel control device 20 corresponds to the same car as the car 5 to which the control panel 11 corresponds. Each travel control device 20 is a device that controls the travel of the corresponding car 5 . Each travel control device 20 stops the corresponding car 5 on a certain floor when a floor stop command is input. At this time, the car 5 stops at the nearest floor, for example. Alternatively, when a floor is designated in the floor stop command, the car 5 may stop on the designated floor.

각각의 안전 제어 장치(13)는, 입력부(21)와, 통신부(22)와, 이중화(二重化) 된 출력부(23)와, 이중화된 처리부(24)를 구비한다. 도시되어 있지 않지만, 입력부(21)도 이중화되고, 각각의 입력부(21)로부터 입력된 신호는 처리부(24)에 의해서 비교된다. 이중화된 출력부(23)는, 서로 마찬가지로 구성되어 있다. 이중화된 출력부(23)는, 예를 들면 동작하고 있는 일방의 출력부(23)에 있어서 결함이 발생했을 때에, 타방의 출력부(23)에 의해서 제어가 가능하도록 구성된다. 이중화된 처리부(24)는, 서로 마찬가지로 구성되어 있다. 이중화된 처리부(24)는, 예를 들면 동작하고 있는 일방의 처리부(24)에 있어서 결함이 발생했을 때에, 타방의 처리부(24)에 의해서 제어가 가능하도록 구성된다. Each safety control device 13 includes an input unit 21, a communication unit 22, a duplicated output unit 23, and a duplicated processing unit 24. Although not shown, the input unit 21 is also duplicated, and the signal input from each input unit 21 is compared by the processing unit 24. The duplicated output units 23 are configured similarly to each other. The duplicated output unit 23 is configured to be controllable by the other output unit 23, for example, when a defect occurs in one output unit 23 that is operating. The duplicated processing units 24 are configured similarly to each other. The dualized processing unit 24 is configured so that, for example, control by the other processing unit 24 is possible when a defect occurs in one processing unit 24 that is operating.

입력부(21)는 안전 제어 장치(13)에 네트워크(10)를 통하지 않고 접속하는 기기로부터의 정보를 접수하는 부분이다. 안전 제어 장치(13)의 입력부(21)에 정보를 입력하는 기기는, 예를 들면 해당 안전 제어 장치(13)가 대응하는 엘리베이터 칸(5)을 승강시키는 권상기 또는 조속기에 마련된 인코더 등이다. 안전 제어 장치(13)의 입력부(21)에 입력되는 정보는, 해당 안전 제어 장치(13)가 대응하는 엘리베이터 칸(5)의 운행 정보의 예이다. The input unit 21 is a part that receives information from a device connected to the safety control device 13 without going through the network 10. A device that inputs information to the input unit 21 of the safety control device 13 is, for example, an encoder provided in a traction machine or speed governor that raises and lowers the car 5 to which the safety control device 13 corresponds. The information input to the input unit 21 of the safety control device 13 is an example of operation information of the car 5 to which the safety control device 13 corresponds.

통신부(22)는 안전 제어 장치(13)에 네트워크(10)를 통해서 접속하는 기기와의 사이의 통신을 행하는 부분이다. 통신부(22)는 각각의 노드가 취득한 운행 정보를, 해당 노드로부터 수신한다. 안전 제어 장치(13)의 통신부(22)는, 다른 안전 제어 장치(13)가 입력부(21) 및 통신부(22)를 통해서 취득한 운행 정보를, 해당 다른 안전 제어 장치(13)로부터 수신한다. 안전 제어 장치(13)의 통신부(22)는, 해당 안전 제어 장치(13)가 입력부(21) 및 통신부(22)를 통해서 취득한 운행 정보를, 다른 안전 제어 장치(13)에 송신한다. 각각의 안전 제어 장치(13)의 통신부(22)는, 해당 안전 제어 장치(13)의 상태를 나타내는 정보를, 다른 안전 제어 장치(13)와의 사이에서 서로 통신한다. The communication unit 22 is a part that communicates with devices connected to the safety control device 13 via the network 10. The communication unit 22 receives the operation information acquired by each node from the corresponding node. The communication unit 22 of the safety control device 13 receives driving information acquired by the other safety control device 13 through the input unit 21 and the communication unit 22 from the other safety control device 13. The communication unit 22 of the safety control device 13 transmits driving information obtained by the safety control device 13 through the input unit 21 and the communication unit 22 to the other safety control device 13 . The communication unit 22 of each safety control device 13 mutually communicates information indicating the state of the safety control device 13 with other safety control devices 13 .

출력부(23)는, 복수의 엘리베이터 칸(5) 중 적어도 어느 것에 대해서, 엘리베이터 칸(5)을 정지시키는 정지 지령을 출력하는 부분이다. 출력부(23)는 긴급 정지부(25)와, 층상 정지부(26)를 구비한다. The output unit 23 is a part that outputs a stop command for stopping the car 5 to at least one of the plurality of cars 5 . The output unit 23 includes an emergency stop unit 25 and a layer stop unit 26 .

긴급 정지부(25)는 어느 엘리베이터 칸(5)을 긴급 정지시키는 정지 지령인 긴급 정지 지령을 출력하는 부분이다. 긴급 정지부(25)는 각각의 개별 안전 회로(18) 및 전체 안전 회로(19)에 접속한다. 긴급 정지부(25)는, 긴급 정지 지령을 출력함으로써, 예를 들면 개별 안전 회로(18) 또는 전체 안전 회로(19)를 릴레이에 의해서 차단한다. 혹은, 긴급 정지부(25)가 출력하는 긴급 정지 지령은, 예를 들면 어느 엘리베이터 칸(5)을 승강시키는 권상기 및 해당 권상기를 제동하는 브레이크의 전원을 차단하는 STO(Safe Torque Off) 및 SBC(Safe Brake Control) 등의 신호여도 된다. The emergency stop unit 25 is a part that outputs an emergency stop command, which is a stop command for an emergency stop of a certain car 5. The emergency stop 25 connects to each individual safety circuit 18 and to the overall safety circuit 19 . The emergency stop unit 25 cuts off the individual safety circuits 18 or the entire safety circuits 19 by a relay, for example, by outputting an emergency stop command. Alternatively, the emergency stop command output by the emergency stop unit 25 is, for example, STO (Safe Torque Off) and SBC (Safe Torque Off) and SBC ( Safe Brake Control) or the like may be used.

층상 정지부(26)는 어느 층상에 엘리베이터 칸(5)을 정지시키는 정지 지령인 층상 정지 지령을 출력하는 부분이다. 층상 정지부(26)는 각각의 주행 제어 장치(20)에 접속한다. 층상 정지부(26)는 정지시키는 엘리베이터 칸(5)에 대응하는 주행 제어부에 층상 정지 지령을 출력함으로써, 해당 엘리베이터 칸(5)을 어느 층상에 정지시킨다. The floor stop unit 26 is a portion that outputs a floor stop command, which is a stop command for stopping the car 5 on a certain floor. The floor stop 26 is connected to each travel control device 20 . The floor stop unit 26 outputs a floor stop command to the travel control unit corresponding to the car 5 to be stopped, thereby stopping the car 5 on a certain floor.

처리부(24)는 안전 제어 장치(13)에 있어서의 정보 처리를 행하는 부분이다. 처리부(24)에 있어서 행해지는 정보 처리는, 통신 처리, 안전 제어 처리, 기판 진단 처리, 및 지연 허용 처리를 포함한다. 통신 처리는 안전 제어 장치(13)의 외부 기기와의 사이의 통신을 위한 처리이다. 안전 제어 처리는 정지부에 의한 정지 지령의 출력의 제어 등의 안전 제어에 대한 처리이다. 기판 진단 처리는 처리부(24)를 포함하는 기판의 상태를 진단하는 처리이다. 기판 진단 처리는 예를 들면 메모리 체크, 또는 CPU 코어 진단(CPU：Central Processing Unit) 등의 처리이다. 지연 허용 처리는 통신 처리, 안전 제어 처리, 및 기판 진단 처리 등의 다른 처리이며, 또한, 지연이 허용되는 처리이다. 지연 허용 처리는 예를 들면 로깅 등의 처리이다. The processing unit 24 is a part that performs information processing in the safety control device 13. Information processing performed in the processing unit 24 includes communication processing, safety control processing, board diagnosis processing, and delay allowance processing. Communication processing is processing for communication between the safety control device 13 and external devices. The safety control processing is processing for safety control such as control of the output of the stop command by the stop unit. The substrate diagnosis process is a process for diagnosing the state of the substrate including the processing unit 24 . The board diagnosis process is, for example, a process such as memory check or CPU core diagnosis (CPU: Central Processing Unit). Delay allowance processing is other processing such as communication processing, safety control processing, and substrate diagnosis processing, and is also processing allowing delay. Delay tolerance processing is, for example, processing such as logging.

안전 제어 장치(13)의 처리부(24)는, 해당 안전 제어 장치(13)의 자기 진단의 기능을 탑재한다. 안전 제어 장치(13)의 자기 진단은, 해당 안전 제어 장치(13)에 있어서 발생한 이상의 검출을 포함한다. 안전 제어 장치(13)의 자기 진단은, 해당 안전 제어 장치(13)에 대한 통신 이상의 검출을 포함해도 된다. 안전 제어 장치(13)의 처리부(24)는, 자기 진단에 의해서 이상을 검출할 때에, 해당 안전 제어 장치(13)의 상태 정보로서 에러 정보를 다른 안전 제어 장치(13)에 통신부(22)를 통해서 송신한다. 처리부(24)는, 다른 안전 제어 장치(13)로부터 상태 정보로서 에러 정보가 송신되는 경우에, 해당 다른 안전 제어 장치(13)에 이상이 발생했다고 판정한다. 혹은, 안전 제어 장치(13)의 처리부(24)는, 자기 진단에 의해서 이상을 검출했을 때에, 해당 안전 제어 장치(13)의 상태 정보의 다른 안전 제어 장치(13)로의 송신을 통신부(22)에 정지시켜도 된다. 이때, 처리부(24)는, 다른 안전 제어 장치(13)로부터 상태 정보가 송신되지 않는 경우에, 해당 다른 안전 제어 장치(13)에 이상이 발생했다고 판정한다. 이것에 의해, 처리부(24)는, 다른 안전 제어 장치(13)가 자기 진단에 의하지 않고 이상 정지했을 경우 등에 있어서도, 해당 다른 안전 제어 장치(13)의 이상의 발생을 판정할 수 있다. The processing unit 24 of the safety control device 13 is equipped with a self-diagnosis function of the safety control device 13 . The self-diagnosis of the safety control device 13 includes detection of an abnormality occurring in the safety control device 13. The self-diagnosis of the safety control device 13 may also include detection of communication abnormality with respect to the safety control device 13 . When detecting an abnormality through self-diagnosis, the processing unit 24 of the safety control device 13 transmits error information as status information of the safety control device 13 to another safety control device 13 via the communication unit 22. send through When error information is transmitted as status information from another safety control device 13, the processing unit 24 determines that an error has occurred in the other safety control device 13. Alternatively, the processing unit 24 of the safety control device 13 transmits the state information of the safety control device 13 to the other safety control devices 13 through the communication unit 22 when an abnormality is detected by self-diagnosis. may be stopped at At this time, the processing unit 24 determines that an abnormality has occurred in the other safety control device 13 when status information is not transmitted from the other safety control device 13 . Accordingly, the processing unit 24 can determine the occurrence of an abnormality in the other safety control device 13 even when the other safety control device 13 abnormally stops without self-diagnosis.

안전 제어 시스템(12)에 있어서, 각각의 노드는, 안전 제어 장치(13)와 마찬가지로, 입력부(21), 통신부(22), 및 처리부(24) 중 일부 또는 전부에 상당하는 부분을 가진다. 각각의 노드는, 안전 제어 장치(13)와 마찬가지로 자기 진단을 행해도 된다. 각각의 안전 제어 장치(13)의 처리부(24)는, 자기 진단의 결과로서 출력되는 에러 신호 등에 기초하여, 각각의 노드의 이상을 검출한다. 혹은, 각각의 안전 제어 장치(13)의 처리부(24)는, 운행 정보 등의 정보가 송신되지 않는 것 등에 기초하여, 각각의 노드의 이상을 검출한다. 또한, 각각의 노드의 이상은, 해당 노드 자체에 발생한 이상 외에, 해당 노드에 접속된 운행 정보를 취득하는 기기의 이상을 포함해도 된다. In the safety control system 12, each node has a part corresponding to some or all of the input unit 21, the communication unit 22, and the processing unit 24, similarly to the safety control device 13. Each node may perform self-diagnosis similarly to the safety control device 13 . The processing unit 24 of each safety control device 13 detects an abnormality of each node based on an error signal or the like output as a result of self-diagnosis. Alternatively, the processing unit 24 of each safety control device 13 detects an abnormality of each node based on the fact that information such as driving information is not transmitted. In addition, the abnormality of each node may include an abnormality of a device connected to the node and obtaining operation information, in addition to an abnormality occurring in the node itself.

여기서, 각각의 안전 제어 장치(13)는, 예를 들면 해당 안전 제어 장치(13)에 있어서 판정된 이상의 발생의 정보, 안전 제어 장치(13)에 접속된 기기의 정보, 및 안전 제어 장치(13)가 수집한 각 노드에 접속된 각 기기의 정보의 일부 또는 전부를, 해당 안전 제어 장치(13)의 상태 정보와 함께 서로 통신해도 된다. Here, each safety control device 13 includes, for example, information on the occurrence of an abnormality determined in the safety control device 13, information on devices connected to the safety control device 13, and safety control device 13 ) may communicate part or all of the information of each device connected to each node collected by ) together with the status information of the safety control device 13 in question.

이어서, 도 3을 이용하여, 통상시에 있어서의 안전 제어 시스템(12)의 동작의 예를 설명한다. Next, an example of the operation of the safety control system 12 in normal times will be described with reference to FIG. 3 .

도 3은 실시 형태 1에 따른 안전 제어 시스템(12)의 동작의 예를 나타내는 시퀀스도이다. 3 is a sequence diagram showing an example of the operation of the safety control system 12 according to the first embodiment.

이 예에 있어서, 복수의 엘리베이터 칸(5)은, 엘리베이터 칸(5a) 및 엘리베이터 칸(5b)을 포함한다. 복수의 제어반(11)은, 제어반(11a) 및 제어반(11b)을 포함한다. 제어반(11a)은 엘리베이터 칸(5a)에 대응한다. 제어반(11b)은 엘리베이터 칸(5b)에 대응한다. 복수의 안전 제어 장치(13)는, 안전 제어 장치(13a) 및 안전 제어 장치(13b)를 포함한다. 안전 제어 장치(13a)는 제어반(11a)에 탑재된다. 안전 제어 장치(13b)는 제어반(11b)에 탑재된다. 복수의 엘리베이터 칸 노드(16)는, 엘리베이터 칸 노드(16a) 및 엘리베이터 칸 노드(16b)를 포함한다. 엘리베이터 칸 노드(16a)는 엘리베이터 칸(5a)에 마련된다. 엘리베이터 칸 노드(16b)는 엘리베이터 칸(5b)에 마련된다. In this example, the plurality of cages 5 include a cage 5a and a cage 5b. The plurality of control panels 11 include a control panel 11a and a control panel 11b. The control panel 11a corresponds to the car 5a. The control panel 11b corresponds to the car 5b. The plurality of safety control devices 13 include a safety control device 13a and a safety control device 13b. The safety control device 13a is mounted on the control panel 11a. The safety control device 13b is mounted on the control panel 11b. The plurality of car nodes 16 includes a car node 16a and a car node 16b. The car node 16a is provided in the car 5a. The car node 16b is provided in the car 5b.

이 예에 있어서, 안전 제어 시스템(12)은 복수의 마스터를 포함하는 멀티 마스터 구성이다. 여기서, 마스터는 적어도 어느 노드로부터 네트워크(10)를 통해서 운행 정보를 취득하는 기기이다. 이 예에 있어서, 각각의 안전 제어 장치(13)가 마스터이다. 또한, 복수의 마스터 사이에 있어서, 기본 및 보조의 역할이 있어도 된다. 이 예에 있어서, 안전 제어 장치(13a)는 기본이 되는 메인 마스터이다. 안전 제어 장치(13b)는 보조가 되는 서브 마스터이다. In this example, the safety control system 12 is a multi-master configuration comprising multiple masters. Here, the master is a device that obtains driving information from at least a certain node through the network 10 . In this example, each safety control device 13 is a master. Also, among a plurality of masters, there may be a basic and auxiliary role. In this example, the safety control device 13a is the basic main master. The safety control device 13b is an auxiliary sub-master.

안전 제어 장치(13a)의 통신부(22)는, 안전 제어 장치(13a)의 상태를 나타내는 정보, 및 입력부(21) 등을 통해서 취득한 운행 정보를, 안전 제어 장치(13b)에 송신한다. 안전 제어 장치(13a)는, 수신한 정보에 기초하여, 안전 제어 장치(13b)에 이상이 발생하지 않았다고 판정한다. 이때, 안전 제어 장치(13a)는 통상시의 동작을 계속한다. The communication unit 22 of the safety control device 13a transmits information indicating the state of the safety control device 13a and operation information obtained through the input unit 21 or the like to the safety control device 13b. The safety control device 13a determines that no abnormality has occurred in the safety control device 13b based on the received information. At this time, the safety control device 13a continues its normal operation.

안전 제어 장치(13b)의 통신부(22)는, 안전 제어 장치(13b)의 상태를 나타내는 정보, 및 입력부(21) 등을 통해서 취득한 운행 정보를, 안전 제어 장치(13a)에 송신한다. 안전 제어 장치(13b)는, 수신한 정보에 기초하여, 안전 제어 장치(13a)에 이상이 발생하지 않았다고 판정한다. 이때, 안전 제어 장치(13b)는 통상시의 동작을 계속한다. The communication unit 22 of the safety control device 13b transmits information indicating the state of the safety control device 13b and operation information obtained through the input unit 21 or the like to the safety control device 13a. Based on the received information, the safety control device 13b determines that no abnormality has occurred in the safety control device 13a. At this time, the safety control device 13b continues its normal operation.

엘리베이터 칸 노드(16a)는 취득한 엘리베이터 칸(5a)의 운행 정보를 안전 제어 장치(13a)의 통신부(22)에 송신한다. 엘리베이터 칸 노드(16b)는 취득한 엘리베이터 칸(5b)의 운행 정보를 안전 제어 장치(13b)의 통신부(22)에 송신한다. 각각의 도어 노드(14)는, 취득한 운행 정보를 메인 마스터인 안전 제어 장치(13a)의 통신부(22)에 송신한다. 각각의 승강로 노드(15)는, 취득한 운행 정보를 메인 마스터인 안전 제어 장치(13a)의 통신부(22)에 송신한다. 보수 노드(17)는 취득한 운행 정보를 메인 마스터인 안전 제어 장치(13a)의 통신부(22)에 송신한다. 안전 제어 장치(13a)의 통신부(22)는, 각각의 노드로부터 수집한 엘리베이터 칸(5b)의 운행 정보를 포함하는 정보를, 안전 제어 장치(13b)의 통신부(22)에 송신한다. The car node 16a transmits the acquired operation information of the car 5a to the communication unit 22 of the safety control device 13a. The car node 16b transmits the acquired operation information of the car 5b to the communication unit 22 of the safety control device 13b. Each door node 14 transmits the acquired operation information to the communication unit 22 of the safety control device 13a as the main master. Each hoistway node 15 transmits the acquired operation information to the communication unit 22 of the safety control device 13a as the main master. The maintenance node 17 transmits the acquired operation information to the communication unit 22 of the safety control device 13a as the main master. The communication unit 22 of the safety control device 13a transmits information including operation information of the car 5b collected from each node to the communication unit 22 of the safety control device 13b.

안전 제어 장치(13a)의 처리부(24)는, 입력부(21) 및 통신부(22)를 통해서 취득한 엘리베이터 칸(5a)의 운행 정보를 이용하여, 안전 제어 처리로서 엘리베이터 칸(5a)의 자기 안전 제어를 행한다. 여기서, 안전 제어 장치(13a)에 있어서의 자기 안전 제어는, 안전 제어 장치(13a) 자신이 대응하는 엘리베이터 칸(5a)의 안전 제어이다. 엘리베이터 칸(5a)의 안전 제어는, 출력부(23)에 의한 엘리베이터 칸(5a)을 정지시키는 정지 신호의 출력의 제어를 포함한다. 엘리베이터 칸(5a)의 안전 제어에 있어서, 예를 들면 엘리베이터 칸(5a)이 다른 엘리베이터 칸(5)에 근접하는 경우, 엘리베이터 칸(5a)이 과속도 상태에 있는 경우, 또는 엘리베이터 칸(5a)의 도어 또는 승강장 도어(6)가 열린 채로 엘리베이터 칸(5a)이 주행했을 경우 등에 엘리베이터 칸(5a)의 정지 신호가 출력된다. 또한, 엘리베이터 칸(5a)의 안전 제어는, 엘리베이터 칸(5a)의 주행 금지 구간의 설정을 포함해도 된다. 엘리베이터 칸(5a)의 주행 금지 구간은, 승강로(2)에 있어서 엘리베이터 칸(5a)을 주행시키지 않는 구간이다. 혹은, 보수 기기(9)가 조작되었을 경우에는, 안전 제어 장치(13a)는 출력부(23)에 의해서 모든 엘리베이터 칸(5)을 정지시키는 신호를 출력하여, 전 구간의 자동으로의 주행을 금지하고, 그 후, 보수원에 의한 엘리베이터 칸(5)의 수동 조작으로만 해당 엘리베이터 칸(5)의 운전을 허가한다. The processing unit 24 of the safety control device 13a uses the operation information of the car 5a obtained through the input unit 21 and the communication unit 22 to control the self-safety of the car 5a as safety control processing. do Here, the self-safety control in the safety control device 13a is the safety control of the car 5a to which the safety control device 13a itself corresponds. Safety control of the car 5a includes control of output of a stop signal for stopping the car 5a by the output unit 23 . In the safety control of the car 5a, for example, when the car 5a approaches another car 5, when the car 5a is in an overspeed state, or when the car 5a When the car 5a travels with the door or landing door 6 open, a signal to stop the car 5a is output. In addition, the safety control of the car 5a may also include setting of a no-run section of the car 5a. The driving prohibited section of the car 5a is a section in the hoistway 2 in which the car 5a is not allowed to run. Alternatively, when the maintenance equipment 9 is operated, the safety control device 13a outputs a signal for stopping all the cars 5 through the output unit 23, and automatically prohibits running in all sections. After that, operation of the car 5 is permitted only by manual operation of the car 5 by the maintenance personnel.

안전 제어 장치(13b)의 처리부(24)는, 입력부(21) 및 통신부(22)를 통해서 취득한 엘리베이터 칸(5b)의 운행 정보를 이용하여, 안전 제어 처리로서 엘리베이터 칸(5b)의 자기 안전 제어를 행한다. 여기서, 안전 제어 장치(13b)에 있어서의 자기 안전 제어는, 안전 제어 장치(13b) 자신이 대응하는 엘리베이터 칸(5b)의 안전 제어이다. 엘리베이터 칸(5b)의 안전 제어는, 출력부(23)에 의한 엘리베이터 칸(5b)을 정지시키는 정지 신호의 출력의 제어를 포함한다. 엘리베이터 칸(5b)의 안전 제어에 있어서, 예를 들면 엘리베이터 칸(5b)이 다른 엘리베이터 칸(5)에 근접하는 경우, 엘리베이터 칸(5b)이 과속도 상태에 있는 경우, 또는 엘리베이터 칸(5b)의 도어 또는 승강장 도어(6)가 열린 채로 엘리베이터 칸(5b)이 주행했을 경우 등에 엘리베이터 칸(5b)의 정지 신호가 출력된다. 또한, 엘리베이터 칸(5b)의 안전 제어는, 엘리베이터 칸(5b)의 주행 금지 구간의 설정을 포함해도 된다. 엘리베이터 칸(5b)의 주행 금지 구간은, 승강로(2)에 있어서 엘리베이터 칸(5b)을 주행시키지 않는 구간이다. 혹은, 보수 기기(9)가 조작되었을 경우에는, 안전 제어 장치(13b)는 출력부(23)에 의해서 모든 엘리베이터 칸(5)을 정지시키는 신호를 출력하여, 전 구간의 자동으로의 주행을 금지하고, 그 후, 보수원에 의한 엘리베이터 칸(5)의 수동 조작으로만 해당 엘리베이터 칸(5)의 운전을 허가한다. The processing unit 24 of the safety control device 13b uses the operation information of the car 5b acquired through the input unit 21 and the communication unit 22 to control the self-safety of the car 5b as safety control processing. do Here, the self-safety control in the safety control device 13b is the safety control of the car 5b to which the safety control device 13b itself corresponds. Safety control of the car 5b includes control of output of a stop signal for stopping the car 5b by the output unit 23 . In safety control of the car 5b, for example, when the car 5b approaches another car 5, when the car 5b is in an overspeed state, or when the car 5b When the car 5b travels with the door or landing door 6 open, for example, a stop signal for the car 5b is output. In addition, the safety control of the car 5b may also include setting of a no-run section of the car 5b. The driving prohibited section of the car 5b is a section in the hoistway 2 in which the car 5b is not allowed to run. Alternatively, when the maintenance equipment 9 is operated, the safety control device 13b outputs a signal to stop all the cars 5 through the output unit 23, and automatically prohibits running in all sections. After that, operation of the car 5 is permitted only by manual operation of the car 5 by the maintenance personnel.

이어서, 도 4 및 도 5를 이용하여, 이상 발생시에 있어서의 안전 제어 시스템(12)의 동작의 예를 설명한다. Next, an example of the operation of the safety control system 12 when an abnormality occurs will be described using FIGS. 4 and 5 .

도 4 및 도 5는 실시 형태 1에 따른 안전 제어 시스템(12)의 동작의 예를 나타내는 시퀀스도이다. 4 and 5 are sequence diagrams showing examples of operations of the safety control system 12 according to the first embodiment.

도 4에 있어서, 서브 마스터인 안전 제어 장치(13b)에 이상이 발생했을 경우의 예가 나타내진다. In Fig. 4, an example of a case where an abnormality occurs in the safety control device 13b serving as a sub-master is shown.

안전 제어 장치(13a)의 처리부(24)는, 안전 제어 장치(13b)로부터 송신되는 상태 정보 등에 기초하여, 안전 제어 장치(13b)에 이상이 발생했다고 판정한다. 이때, 안전 제어 장치(13a)의 처리부(24)는, 엘리베이터 칸(5b)의 안전 제어를 대행 가능한지 판정한다. 안전 제어 장치(13a)의 처리부(24)는, 예를 들면 엘리베이터 칸(5b)을 정지시키는 정지 신호를 안전 제어 장치(13a)의 출력부(23)로부터 출력할 수 없는 경우에, 엘리베이터 칸(5b)의 안전 제어를 대행 불가라고 판정한다. 안전 제어 장치(13a)의 처리부(24)는, 예를 들면 충분한 처리 리소스를 확보할 수 없는 경우에, 엘리베이터 칸(5b)의 안전 제어를 대행 불가라고 판정한다. 안전 제어 장치(13a)의 처리부(24)는, 예를 들면 엘리베이터 칸(5b)의 위치 및 속도 등의 운행 정보를 취득할 수 없는 경우에, 엘리베이터 칸(5b)의 안전 제어를 대행 불가라고 판정한다. The processing unit 24 of the safety control device 13a determines that an error has occurred in the safety control device 13b based on the status information transmitted from the safety control device 13b or the like. At this time, the processing unit 24 of the safety control device 13a determines whether the safety control of the car 5b can be substituted. When the processing unit 24 of the safety control device 13a cannot output, for example, a stop signal for stopping the car 5b from the output unit 23 of the safety control device 13a, the car ( It is determined that the safety control of 5b) cannot be substituted. The processing unit 24 of the safety control device 13a determines that the safety control of the car 5b cannot be substituted, for example, when sufficient processing resources cannot be secured. The processing unit 24 of the safety control device 13a determines that the safety control of the car 5b cannot be substituted when operation information such as the position and speed of the car 5b, for example, cannot be acquired. do.

엘리베이터 칸(5b)의 안전 제어를 대행 가능한 때에, 안전 제어 장치(13a)의 처리부(24)는, 안전 제어 처리로서 엘리베이터 칸(5b)의 대행 안전 제어를 행한다. 여기서, 안전 제어 장치(13a)에 있어서의 엘리베이터 칸(5b)의 대행 안전 제어는, 통상시는 안전 제어 장치(13a)가 대응하지 않는 엘리베이터 칸(5b)의 안전 제어이다. When the safety control of the car 5b can be substituted, the processing unit 24 of the safety control device 13a performs proxy safety control of the car 5b as a safety control process. Here, the proxy safety control of the car 5b by the safety control device 13a is the safety control of the car 5b to which the safety control device 13a does not respond normally.

이 예에 있어서, 안전 제어를 대행하는 안전 제어 장치(13a)는, 제1 안전 제어 장치(13)의 예이다. 제1 안전 제어 장치(13)가 대응하는 엘리베이터 칸(5)은, 제1 엘리베이터 칸(5)이다. 제1 엘리베이터 칸(5)을 정지시키는 정지 지령은, 제1 정지 지령이다. 제1 안전 제어 장치(13)의 입력부(21)는, 제1 입력부(21)이다. 제1 안전 제어 장치(13)의 통신부(22)는, 제1 통신부(22)이다. 제1 안전 제어 장치(13)의 출력부(23)는, 제1 출력부(23)이다. 제1 안전 제어 장치(13)의 처리부(24)는, 제1 처리부(24)이다. 또한, 안전 제어가 대행되는 안전 제어 장치(13b)는, 제2 안전 제어 장치(13)의 예이다. 제2 안전 제어 장치(13)가 대응하는 엘리베이터 칸(5)은, 제2 엘리베이터 칸(5)이다. 제2 엘리베이터 칸(5)을 정지시키는 정지 지령은, 제2 정지 지령이다. 제2 안전 제어 장치(13)의 입력부(21)는, 제2 입력부(21)이다. 제2 안전 제어 장치(13)의 통신부(22)는, 제2 통신부(22)이다. 제2 안전 제어 장치(13)의 출력부(23)는, 제2 출력부(23)이다. 제2 안전 제어 장치(13)의 처리부(24)는, 제2 처리부(24)이다. In this example, the safety control device 13a acting as a proxy for safety control is an example of the first safety control device 13 . The car 5 to which the first safety control device 13 corresponds is the first car 5 . The stop command for stopping the first car 5 is the first stop command. The input unit 21 of the first safety control device 13 is the first input unit 21 . The communication unit 22 of the first safety control device 13 is the first communication unit 22 . The output unit 23 of the first safety control device 13 is the first output unit 23 . The processing unit 24 of the first safety control device 13 is the first processing unit 24 . In addition, the safety control device 13b acting as a proxy for safety control is an example of the second safety control device 13 . The car 5 to which the second safety control device 13 corresponds is the second car 5 . The stop command for stopping the second car 5 is the second stop command. The input unit 21 of the second safety control device 13 is the second input unit 21 . The communication unit 22 of the second safety control device 13 is the second communication unit 22 . The output unit 23 of the second safety control device 13 is the second output unit 23 . The processing unit 24 of the second safety control device 13 is the second processing unit 24 .

안전 제어 장치(13a)의 통신부(22)는, 엘리베이터 칸(5b)의 대행 안전 제어를 개시할 때에, 안전 제어 장치(13b)의 통신부(22)에 대행 통지를 송신한다. 안전 제어 장치(13a)의 통신부(22)는, 안전 제어 장치(13b)가 대응하는 엘리베이터 칸(5b)의 엘리베이터 칸 노드(16b)에, 운행 정보의 출력처를 안전 제어 장치(13a)의 통신부(22)로 변경하는 지령을 송신한다. 출력처 변경의 지령을 받은 엘리베이터 칸 노드(16b)는, 엘리베이터 칸(5b)의 운행 정보를 안전 제어 장치(13a)의 통신부(22)에 송신한다. The communication unit 22 of the safety control device 13a transmits a proxy notification to the communication unit 22 of the safety control device 13b when starting proxy safety control of the car 5b. The communication unit 22 of the safety control device 13a sends the output destination of operation information to the car node 16b of the car 5b to which the safety control device 13b corresponds, to the communication unit of the safety control device 13a. Send the command to change to (22). The car node 16b receiving the command to change the output destination transmits operation information of the car 5b to the communication unit 22 of the safety control device 13a.

안전 제어 장치(13a)의 처리부(24)는, 통신부(22) 등을 통해서 취득한 엘리베이터 칸(5a)의 운행 정보 및 엘리베이터 칸(5b)의 운행 정보를 이용하여, 엘리베이터 칸(5a)의 자기 안전 제어 및 엘리베이터 칸(5b)의 대행 안전 제어 모두를 행한다. 여기서, 엘리베이터 칸(5b)의 위치 및 속도 등의 운행 정보는, 예를 들면 승강로(2)에 마련된 위치 검출기(8), 그리고 엘리베이터 칸(5b)에 마련된 위치 센서 및 속도 센서 등을 통해서 취득된다. 엘리베이터 칸(5b)의 위치는, 수평 투영면 내에 있어서 엘리베이터 칸(5b)에 서로 중첩되도록 배치되는 다른 엘리베이터 칸(5)에 마련된, 엘리베이터 칸(5b)과의 거리를 검출하는 거리 센서를 통해서 취득된 거리에 기초하여 추정되어도 된다. The processing unit 24 of the safety control device 13a uses the operation information of the car 5a and the operation information of the car 5b acquired through the communication unit 22 or the like to ensure self-safety of the car 5a. It performs both control and proxy safety control of the car 5b. Here, operation information such as the position and speed of the car 5b is acquired through, for example, the position detector 8 provided in the hoistway 2 and the position sensor and speed sensor provided in the car 5b. . The position of the car 5b is obtained through a distance sensor for detecting a distance to the car 5b provided in another car 5 disposed to overlap with the car 5b in a horizontal projection plane. It may be estimated based on the distance.

안전 제어 장치(13b)의 처리부(24)는, 자기 진단 등에 의해서 이상을 검출했을 경우에, 엘리베이터 칸(5b)의 자기 안전 제어를 정지하고 재기동을 행한다. 안전 제어 장치(13b)의 재기동은, 예를 들면 안전 제어 장치(13a)에 의한 엘리베이터 칸(5b)의 대행 안전 제어가 개시된 후 등에 행해진다. 혹은, 안전 제어 장치(13b)의 재기동은, 이상이 검출된 후에, 안전 제어 장치(13a)에 의한 엘리베이터 칸(5b)의 대행 안전 제어의 개시를 기다리지 않고 행해져도 된다. When an abnormality is detected by self-diagnosis or the like, the processing unit 24 of the safety control device 13b stops self-safety control of the car 5b and restarts it. The restart of the safety control device 13b is performed, for example, after the proxy safety control of the car 5b by the safety control device 13a is started. Alternatively, the restart of the safety control device 13b may be performed without waiting for the start of proxy safety control of the car 5b by the safety control device 13a after an abnormality is detected.

안전 제어 장치(13b)의 처리부(24)는, 재기동 후에, 자기 진단을 행한다. 자기 진단에 있어서 이상이 검출되지 않은 경우에, 안전 제어 장치(13b)의 통신부(22)는, 안전 제어 장치(13a)의 통신부(22)에 자기 진단의 결과를 예를 들면 상태 정보 등으로서 송신한다. The processing unit 24 of the safety control device 13b performs self-diagnosis after restarting. When no abnormality is detected in the self-diagnosis, the communication unit 22 of the safety control device 13b transmits the result of the self-diagnosis to the communication unit 22 of the safety control device 13a as status information, for example. do.

자기 진단의 결과를 수신한 안전 제어 장치(13a)의 통신부(22)는, 안전 제어 장치(13b)의 통신부(22)에 대행 종료 통지를 송신한다. 그 후, 안전 제어 장치(13a)는 엘리베이터 칸(5b)의 대행 안전 제어를 종료한다. Upon receiving the result of the self-diagnosis, the communication unit 22 of the safety control device 13a transmits a proxy termination notice to the communication unit 22 of the safety control device 13b. After that, the safety control device 13a ends the proxy safety control of the car 5b.

대행 종료 통지를 받은 안전 제어 장치(13b)의 통신부(22)는, 안전 제어 장치(13b)가 대응하는 엘리베이터 칸(5b)의 엘리베이터 칸 노드(16b)에, 운행 정보의 출력처를 안전 제어 장치(13b)의 통신부(22)로 변경하는 지령을 송신한다. 출력처 변경의 지령을 받은 엘리베이터 칸 노드(16b)는, 엘리베이터 칸(5b)의 운행 정보를 안전 제어 장치(13b)의 통신부(22)에 송신한다. 안전 제어 장치(13b)의 처리부(24)는, 엘리베이터 칸(5b)의 자기 안전 제어를 재개한다. 그 후, 안전 제어 시스템(12)은 통상시의 동작으로 복구한다. The communication unit 22 of the safety control device 13b receiving the notification of the end of agency transfers the output destination of operation information to the car node 16b of the car 5b to which the safety control device 13b corresponds. A command to change is transmitted to the communication unit 22 in (13b). The car node 16b receiving the command to change the output destination transmits operation information of the car 5b to the communication unit 22 of the safety control device 13b. The processing unit 24 of the safety control device 13b resumes self-safety control of the car 5b. After that, the safety control system 12 recovers to normal operation.

도 5에 있어서, 메인 마스터인 안전 제어 장치(13a)에 이상이 발생했을 경우의 예가 나타내진다. In Fig. 5, an example of a case where an abnormality occurs in the safety control device 13a as the main master is shown.

안전 제어 장치(13b)의 처리부(24)는, 안전 제어 장치(13a)로부터 송신되는 상태 정보 등에 기초하여, 안전 제어 장치(13a)에 이상이 발생했다고 판정한다. 이때, 안전 제어 장치(13b)의 처리부(24)는, 엘리베이터 칸(5a)의 안전 제어를 대행 가능한지 판정한다. The processing unit 24 of the safety control device 13b determines that an error has occurred in the safety control device 13a based on the state information transmitted from the safety control device 13a or the like. At this time, the processing unit 24 of the safety control device 13b determines whether the safety control of the car 5a can be substituted.

엘리베이터 칸(5a)의 안전 제어를 대행 가능한 때에, 안전 제어 장치(13b)의 처리부(24)는, 안전 제어 처리로서 엘리베이터 칸(5a)의 대행 안전 제어를 행한다. 여기서, 안전 제어 장치(13b)에 있어서의 엘리베이터 칸(5a)의 대행 안전 제어는, 통상시는 안전 제어 장치(13b)가 대응하지 않는 엘리베이터 칸(5a)의 안전 제어이다. When the safety control of the car 5a can be substituted, the processing unit 24 of the safety control device 13b performs proxy safety control of the car 5a as a safety control process. Here, the proxy safety control of the car 5a in the safety control device 13b is the safety control of the car 5a to which the safety control device 13b does not respond normally.

이 예에 있어서, 안전 제어를 대행하는 안전 제어 장치(13b)는, 제1 안전 제어 장치(13)의 예이다. 또한, 안전 제어가 대행되는 안전 제어 장치(13a)는, 제2 안전 제어 장치(13)의 예이다. In this example, the safety control device 13b acting as a proxy for safety control is an example of the first safety control device 13 . In addition, the safety control device 13a for which safety control is substituted is an example of the second safety control device 13 .

안전 제어 장치(13b)의 통신부(22)는, 엘리베이터 칸(5a)의 대행 안전 제어를 개시할 때에, 안전 제어 장치(13a)의 통신부(22)에 대행 통지를 송신한다. 안전 제어 장치(13b)의 통신부(22)는, 안전 제어 장치(13a)가 대응하는 엘리베이터 칸(5a)의 엘리베이터 칸 노드(16a)에, 운행 정보의 출력처를 안전 제어 장치(13b)의 통신부(22)로 변경하는 지령을 송신한다. 출력처 변경의 지령을 받은 엘리베이터 칸 노드(16a)는, 엘리베이터 칸(5a)의 운행 정보를 안전 제어 장치(13b)의 통신부(22)에 송신한다. 또한, 안전 제어 장치(13b)의 통신부(22)는, 도어 노드(14), 승강로 노드(15), 및 보수 노드(17) 등의 각각의 노드에, 운행 정보의 출력처를 안전 제어 장치(13b)의 통신부(22)로 변경하는 지령을 송신한다. 출력처 변경의 지령을 받은 각각의 노드는, 취득하는 운행 정보를 안전 제어 장치(13b)의 통신부(22)에 송신한다. The communication unit 22 of the safety control device 13b transmits a proxy notification to the communication unit 22 of the safety control device 13a when starting proxy safety control of the car 5a. The communication unit 22 of the safety control device 13b sends the output destination of operation information to the car node 16a of the car 5a to which the safety control device 13a corresponds, to the communication unit of the safety control device 13b. Send the command to change to (22). The car node 16a receiving the command to change the output destination transmits operation information of the car 5a to the communication unit 22 of the safety control device 13b. Further, the communication unit 22 of the safety control device 13b assigns an output destination of operation information to each node, such as the door node 14, the hoistway node 15, and the maintenance node 17, to the safety control device ( A change command is transmitted to the communication unit 22 in 13b). Each node receiving the command to change the output destination transmits the acquired operation information to the communication unit 22 of the safety control device 13b.

안전 제어 장치(13b)의 처리부(24)는, 통신부(22) 등을 통해서 취득한 엘리베이터 칸(5a)의 운행 정보 및 엘리베이터 칸(5b)의 운행 정보를 이용하여, 엘리베이터 칸(5b)의 자기 안전 제어 및 엘리베이터 칸(5a)의 대행 안전 제어 모두를 행한다. The processing unit 24 of the safety control device 13b uses the operation information of the car 5a and the operation information of the car 5b acquired through the communication unit 22 or the like to ensure self-safety of the car 5b. It performs both control and proxy safety control of the car 5a.

안전 제어 장치(13a)의 처리부(24)는, 자기 진단 등에 의해서 이상을 검출하는 경우에, 엘리베이터 칸(5a)의 자기 안전 제어를 정지하고 재기동을 행한다. 안전 제어 장치(13a)의 재기동은, 예를 들면 안전 제어 장치(13b)에 의한 엘리베이터 칸(5a)의 대행 안전 제어가 개시된 후 등에 행해진다. 혹은, 안전 제어 장치(13a)의 재기동은, 이상이 검출된 후에, 안전 제어 장치(13b)에 의한 엘리베이터 칸(5a)의 대행 안전 제어의 개시를 기다리지 않고 행해져도 된다. When an abnormality is detected by self-diagnosis or the like, the processing unit 24 of the safety control device 13a stops self-safety control of the car 5a and restarts it. The restart of the safety control device 13a is performed, for example, after proxy safety control of the car 5a by the safety control device 13b is started. Alternatively, the restart of the safety control device 13a may be performed without waiting for the start of proxy safety control of the car 5a by the safety control device 13b after an abnormality is detected.

안전 제어 장치(13a)의 처리부(24)는, 재기동 후에, 자기 진단을 행한다. 자기 진단에 있어서 이상이 검출되지 않은 경우에, 안전 제어 장치(13a)의 통신부(22)는, 안전 제어 장치(13b)의 통신부(22)에 자기 진단의 결과를 예를 들면 상태 정보 등으로서 송신한다. The processing unit 24 of the safety control device 13a performs self-diagnosis after restarting. When no abnormality is detected in the self-diagnosis, the communication unit 22 of the safety control device 13a transmits the result of the self-diagnosis to the communication unit 22 of the safety control device 13b as status information, for example. do.

자기 진단의 결과를 수신한 안전 제어 장치(13b)의 통신부(22)는, 안전 제어 장치(13a)의 통신부(22)에 대행 종료 통지를 송신한다. 그 후, 안전 제어 장치(13b)는 엘리베이터 칸(5a)의 대행 안전 제어를 종료한다. Upon receiving the result of the self-diagnosis, the communication unit 22 of the safety control device 13b transmits a proxy termination notice to the communication unit 22 of the safety control device 13a. After that, the safety control device 13b ends the proxy safety control of the car 5a.

대행 종료 통지를 받은 안전 제어 장치(13a)의 통신부(22)는, 안전 제어 장치(13a)가 대응하는 엘리베이터 칸(5a)의 엘리베이터 칸 노드(16a)에, 운행 정보의 출력처를 안전 제어 장치(13a)의 통신부(22)로 변경하는 지령을 송신한다. 출력처 변경의 지령을 받은 엘리베이터 칸 노드(16a)는, 엘리베이터 칸(5a)의 운행 정보를 안전 제어 장치(13a)의 통신부(22)에 송신한다. 또한, 안전 제어 장치(13a)의 통신부(22)는, 도어 노드(14), 승강로 노드(15), 및 보수 노드(17) 등 각각의 노드에, 운행 정보의 출력처를 안전 제어 장치(13a)의 통신부(22)로 변경하는 지령을 송신한다. 출력처 변경의 지령을 받은 각각의 노드는, 취득하는 운행 정보를 안전 제어 장치(13a)의 통신부(22)에 송신한다. 안전 제어 장치(13a)의 처리부(24)는, 엘리베이터 칸(5a)의 자기 안전 제어를 재개한다. 그 후, 안전 제어 시스템(12)은 통상시의 동작으로 복구한다. The communication unit 22 of the safety control device 13a receiving the notification of the end of agency transfers the output destination of operation information to the car node 16a of the car 5a to which the safety control device 13a corresponds. A command to change is transmitted to the communication unit 22 in (13a). The car node 16a receiving the command to change the output destination transmits operation information of the car 5a to the communication unit 22 of the safety control device 13a. In addition, the communication unit 22 of the safety control device 13a assigns an output destination of operation information to each node, such as the door node 14, the hoistway node 15, and the maintenance node 17, to the safety control device 13a. ) transmits a command to change to the communication unit 22. Each node receiving the command to change the output destination transmits the acquired operation information to the communication unit 22 of the safety control device 13a. The processing unit 24 of the safety control device 13a resumes self-safety control of the car 5a. After that, the safety control system 12 recovers to normal operation.

이어서, 도 6a 및 도 6b를 이용하여, 안전 제어를 대행할 때의 안전 제어 장치(13)의 처리부(24)에 있어서의 처리 리소스의 확보의 예를 설명한다. Next, an example of securing processing resources in the processing unit 24 of the safety control device 13 when performing safety control as a proxy will be described with reference to FIGS. 6A and 6B.

도 6a 및 도 6b는 실시 형태 1에 따른 안전 제어 시스템(12)에 있어서의 처리 리소스의 할당의 예를 나타내는 도면이다. 6A and 6B are diagrams showing examples of allocation of processing resources in the safety control system 12 according to the first embodiment.

처리부(24)는, 예를 들면 안전 제어의 대행 가부(可否)를 판정할 때에, 처리부(24)의 처리 리소스의 여유를 산출한다. 처리부(24)는 예를 들면 지연 허용 처리의 처리 시간 및 블랭크 시간을 합한 처리 시간의 처리 리소스에 대해 차지하는 비율을, 처리 리소스의 여유(餘裕)로서 산출한다. 처리부(24)는 산출한 처리 리소스의 여유를, 미리 설정된 임계값과 비교한다. 여기서, 임계값은 예를 들면 대행 안전 제어에 필요한 처리량 등에 기초하여 설정된다. 또한, 서브 마스터가 되는 안전 제어 장치(13)의 대행에 대한 임계값과, 메인 마스터가 되는 안전 제어 장치(13)의 대행에 대한 임계값은, 서로 다른 값이어도 된다. The processing unit 24 calculates the margin of processing resources of the processing unit 24, for example, when determining whether safety control can be acted upon. The processing unit 24 calculates, for example, the ratio occupied with respect to the processing resource of the processing time obtained by adding the processing time of the delay tolerance processing and the blank time as the processing resource margin. The processing unit 24 compares the calculated margin of processing resources with a preset threshold value. Here, the threshold value is set based on, for example, the amount of processing required for proxy safety control. In addition, the threshold value for the proxy of the safety control device 13 serving as the sub-master and the threshold value for the proxy of the safety control device 13 serving as the main master may be different values.

도 6a에 있어서, 처리부(24)에 있어서의 처리 리소스의 여유가 임계값보다 많은 경우의 예가 나타내진다. In FIG. 6A, an example of the case where the margin of the processing resource in the processing part 24 is more than a threshold value is shown.

처리부(24)는 예를 들면 블랭크 시간의 일부 또는 전부를 대행 안전 제어의 처리에 할당한다. 대행 안전 제어에 필요한 처리 리소스가 충분치 않은 경우에, 처리부(24)는 지연 허용 처리의 일부 또는 전부를 휴지한다. 처리부(24)는 지연 허용 처리의 휴지에 의해서 염출(捻出)한 처리 리소스를 대행 안전 제어의 처리에 할당한다. The processing unit 24 allocates, for example, part or all of the blank time to the proxy safety control process. When processing resources required for proxy safety control are not sufficient, processing unit 24 suspends part or all of the delay tolerance processing. The processing unit 24 allocates the processing resources generated by the cessation of the delay tolerance processing to the proxy safety control processing.

한편, 도 6b에 있어서, 처리부(24)에 있어서의 처리 리소스의 여유가 임계값보다 적은 경우의 예가 나타내진다. On the other hand, in FIG. 6B, the example of the case where the margin of the processing resource in the processing part 24 is less than a threshold value is shown.

처리부(24)는 블랭크 시간을 대행 안전 제어의 처리에 할당한다. 대행 안전 제어에 필요한 처리 리소스가 충분치 않은 경우에, 처리부(24)는 지연 허용 처리 전부를 휴지한다. 처리부(24)는 지연 허용 처리의 휴지에 의해서 염출한 처리 리소스를 대행 안전 제어의 처리에 할당한다. 대행 안전 제어에 필요한 처리 리소스가 아직 충분치 않은 경우에, 처리부(24)는 기판 진단 처리의 적어도 일부를 삭감한다. 예를 들면, 처리부(24)는 기판 진단 처리에 있어서 시분할이 가능한 항목은 처리를 세분화하고, 기판 진단 처리의 1주기당 진단 항목을 삭감함으로써, 처리 리소스에 대해 차지하는 기판 진단 처리의 비율을 저감시킨다. 처리부(24)는 기판 진단 처리의 삭감에 의해서 염출한 처리 리소스를 대행 안전 제어의 처리에 할당한다. The processing unit 24 allocates blank time to processing of proxy safety control. When the processing resources required for proxy safety control are insufficient, the processing unit 24 suspends all of the delay tolerance processing. The processing unit 24 allocates the processing resources derived from the suspension of the delay tolerance processing to the proxy safety control processing. When the processing resources required for proxy safety control are not yet sufficient, the processing unit 24 reduces at least a part of the substrate diagnosis processing. For example, in the substrate diagnosis process, the processing unit 24 subdivides the process for items that can be time-divided, and reduces the ratio of the substrate diagnosis process to processing resources by reducing the number of diagnosis items per cycle of the substrate diagnosis process. . The processing unit 24 allocates the processing resources derived by reducing the board diagnosis processing to the proxy safety control processing.

또한, 지연 허용 처리 및 기판 진단 처리의 처리 시간 그리고 블랭크 시간을 합한 처리 시간으로도 대행 안전 제어에 필요한 처리 리소스에 충분치 않은 경우에, 처리부(24)는 안전 제어를 대행 불가라고 판정해도 된다. Also, if the processing time in which the processing time of the delay tolerance processing, the substrate diagnosis processing and the blank time are not sufficient for the processing resources required for the proxy safety control, the processing unit 24 may determine that the safety control cannot be substituted.

이어서, 도 7a 및 도 7b를 이용하여, 이상 발생시에 있어서의 안전 제어 시스템(12)의 동작의 다른 예를 설명한다. Next, another example of the operation of the safety control system 12 when an abnormality occurs will be described using FIGS. 7A and 7B.

도 7a 및 도 7b는 실시 형태 1에 따른 안전 제어 시스템(12)에 있어서의 주행 금지 구간의 설정의 예를 나타내는 도면이다. 7A and 7B are diagrams showing an example of setting a travel prohibited area in the safety control system 12 according to the first embodiment.

여기서, 동일한 승강로(2)를 승강하는 2개의 엘리베이터 칸(5) 중, 상방을 승강하는 엘리베이터 칸(5)의 엘리베이터 칸 노드(16)에 이상이 발생했을 경우의 예가 나타내진다. 상방의 엘리베이터 칸(5)의 엘리베이터 칸 노드(16)에 이상이 발생했을 경우에, 상방의 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)의 처리부(24)는, 정지 지령을 출력부(23)에 출력시킴으로써 상방의 엘리베이터 칸(5)을 정지시킨다. Here, an example of a case where an abnormality occurs in the car node 16 of the car 5 moving upwards among the two cars 5 moving up and down the same hoistway 2 is shown. When an error occurs in the car node 16 of the upper car 5, the processing unit 24 of the safety control device 13 corresponding to the upper car 5 sends a stop command to the output unit. By outputting to (23), the upper car 5 is stopped.

도 7a에 있어서, 어느 위치 검출기(8)에 의한 위치 검출이 가능한 위치에 상방의 엘리베이터 칸(5)이 정지하는 경우의 예가 나타내진다. In Fig. 7A, an example of a case where an upper car 5 is stopped at a position where position detection by a certain position detector 8 is possible is shown.

상방의 엘리베이터 칸(5)의 엘리베이터 칸 노드(16), 또는 상방의 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)로부터의 정보 등에 기초하여, 하방의 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)의 처리부(24)는, 해당 엘리베이터 칸 노드(16)에 이상이 발생했다고 판정한다. 하방의 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)의 통신부(22)는, 승강로 노드(15)를 통해서 상방의 엘리베이터 칸(5)의 정지 위치를 취득한다. 하방의 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)의 처리부(24)는, 상방의 엘리베이터 칸(5)의 정지 위치를 포함하는 구간을 하방의 엘리베이터 칸(5)의 주행 금지 구간으로 한다. 상방의 엘리베이터 칸(5)이 어느 층상의 정지 위치에 정지하고 있는 경우에, 하방의 엘리베이터 칸(5)의 주행 금지 구간은, 예를 들면 해당 층상만을 포함하는 구간 등으로 설정된다. Based on the information from the car node 16 of the upper car 5 or the safety control device 13 corresponding to the upper car 5, the safety corresponding to the lower car 5 The processing unit 24 of the control device 13 determines that an abnormality has occurred in the car node 16 . The communication unit 22 of the safety control device 13 corresponding to the lower car 5 acquires the stop position of the upper car 5 via the hoistway node 15 . The processing unit 24 of the safety control device 13 corresponding to the lower car 5 sets the section including the stop position of the upper car 5 to the no-run section of the lower car 5. do. In the case where the upper car 5 is stopped at a stop position on a certain floor, the driving prohibited section of the lower car 5 is set to, for example, a section including only that floor.

또한, 엘리베이터(1)에 있어서, 정지한 상방의 엘리베이터 칸(5)과 다른 승강로(2)를 주행하는 엘리베이터 칸(5)이 있는 경우에, 해당 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)의 처리부(24)는, 해당 엘리베이터 칸(5)의 주행 금지 구간을 설정하지 않아도 된다. Further, in the elevator 1, when there is an elevator car 5 traveling on a hoistway 2 different from the stopped car 5 above, the safety control device corresponding to the car 5 ( The processing unit 24 of 13) does not need to set the driving prohibition section of the car 5.

또한, 안전 제어 시스템(12)에 있어서, 어느 안전 제어 장치(13)에 있어서 이상이 발생했을 경우에, 주행 금지 구간이 마찬가지로 설정되어도 된다. 예를 들면 상방의 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)에 있어서 이상이 발생했을 때에, 해당 안전 제어 장치(13)의 처리부(24)는, 상방의 엘리베이터 칸(5)을 정지시키는 경우가 있다. 이 경우에, 하방의 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)의 처리부(24)는, 상방의 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)에 이상이 발생했다고 판정한다. 하방의 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)의 통신부(22)는, 승강로 노드(15)를 통해서 상방의 엘리베이터 칸(5)의 정지 위치를 취득한다. 하방의 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)의 처리부(24)는, 상방의 엘리베이터 칸(5)의 정지 위치를 포함하는 구간을 하방의 엘리베이터 칸(5)의 주행 금지 구간으로 한다. Further, in the safety control system 12, when an abnormality occurs in a certain safety control device 13, a no-run section may be similarly set. For example, when an abnormality occurs in the safety control device 13 corresponding to the upper car 5, the processing unit 24 of the safety control device 13 stops the upper car 5. There are cases in which In this case, the processing unit 24 of the safety control device 13 corresponding to the lower car 5 determines that an error has occurred in the safety control device 13 corresponding to the upper car 5. . The communication unit 22 of the safety control device 13 corresponding to the lower car 5 acquires the stop position of the upper car 5 via the hoistway node 15 . The processing unit 24 of the safety control device 13 corresponding to the lower car 5 sets the section including the stop position of the upper car 5 to the no-run section of the lower car 5. do.

또한, 안전 제어 장치(13)는, 정지 지령에 의해서 엘리베이터 칸(5)을 정지시킬 때에, 층상을 지정하여 정지시켜도 된다. 여기서 지정되는 층상은, 예를 들면 어느 위치 검출기(8)에 의한 위치 검출이 가능한 층상이다. In addition, when the safety control device 13 stops the car 5 in response to a stop command, it may designate and stop the car 5 . The layer designated here is a layer on which position detection by a certain position detector 8 is possible, for example.

한편, 도 7b에 있어서, 위치 검출기(8)에 의한 위치 검출을 할 수 없는 위치에 상방의 엘리베이터 칸(5)이 정지하는 경우의 예가 나타내진다. On the other hand, in Fig. 7B, an example of a case where the upper car 5 is stopped at a position where position detection by the position detector 8 cannot be performed is shown.

이 경우에, 하방의 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)의 처리부(24)는, 이상이 발생하기 직전에 취득된 정보의 엘리베이터 칸(5)의 위치 및 속도 등의 운행 정보에 기초하여, 상방의 엘리베이터 칸(5)의 정지 위치를 추정한다. 하방의 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)의 처리부(24)는, 추정한 상방의 엘리베이터 칸(5)의 정지 위치를 포함하는 구간을 하방의 엘리베이터 칸(5)의 주행 금지 구간으로 한다. 이때 설정되는 주행 금지 구간은, 위치 검출기(8)에 의한 위치 검출이 가능한 위치에 상방의 엘리베이터 칸(5)이 정지했을 경우에 설정되는 주행 금지 구간보다 넓게 설정된다. 이때 설정되는 주행 금지 구간은, 복수의 층상에 걸치는 구간이어도 된다. In this case, the processing unit 24 of the safety control device 13 corresponding to the lower car 5 operates operation information such as the position and speed of the car 5 of the information obtained immediately before the occurrence of an abnormality. Based on this, the stop position of the upper car 5 is estimated. The processing unit 24 of the safety control device 13 corresponding to the lower car 5 prohibits the running of the lower car 5 in a section including the estimated stop position of the upper car 5. make it a section At this time, the set no-running zone is wider than the no-running zone set when the upper car 5 stops at a position where the position can be detected by the position detector 8. The driving prohibition section set at this time may be a section spanning a plurality of floors.

이어서, 도 8 및 도 9를 이용하여, 안전 제어 시스템(12)의 동작의 예를 설명한다. Next, an example of the operation of the safety control system 12 will be described using FIGS. 8 and 9 .

도 8 및 도 9는 실시 형태 1에 따른 안전 제어 시스템(12)의 동작의 예를 나타내는 플로차트이다. 8 and 9 are flowcharts showing examples of operations of the safety control system 12 according to the first embodiment.

도 8의 스텝 S01에 있어서, 각각의 안전 제어 장치(13)의 처리부(24)는, 이상의 발생이 있었는지를 판정한다. 어느 안전 제어 장치(13)에 있어서, 노드로부터의 정보에 기초하여 이상의 발생이 판정되는 경우에, 안전 제어 시스템(12)의 동작은, 스텝 S02로 진행한다. 어느 안전 제어 장치(13)에 있어서, 다른 안전 제어 장치(13)의 이상의 발생이 판정되는 경우에, 안전 제어 시스템(12)의 동작은, 도 9의 스텝 S12로 진행한다. 이상의 발생이 판정되지 않는 경우에, 안전 제어 시스템(12)의 동작은, 다시 스텝 S01로 진행한다. In step S01 of FIG. 8 , the processing unit 24 of each safety control device 13 determines whether an abnormality has occurred. In a certain safety control device 13, when the occurrence of an abnormality is determined based on the information from the node, the operation of the safety control system 12 proceeds to step S02. In one safety control device 13, when it is determined that the other safety control device 13 has an abnormal occurrence, the operation of the safety control system 12 proceeds to step S12 in FIG. 9 . When the occurrence of the abnormality is not determined, the operation of the safety control system 12 proceeds to step S01 again.

스텝 S02에 있어서, 노드로부터의 정보에 기초하여 이상의 발생을 판정한 안전 제어 장치(13)의 처리부(24)는, 어느 노드에 있어서의 사상(事象)이었는지를 판정한다. 발생을 판정한 사상이 도어 노드(14)의 이상이었을 경우에, 안전 제어 시스템(12)의 동작은, 스텝 S03으로 진행한다. 발생을 판정한 사상이 승강로 노드(15)의 이상이었을 경우에, 안전 제어 시스템(12)의 동작은, 스텝 S04로 진행한다. 발생을 판정한 사상이 엘리베이터 칸 노드(16)의 이상이었을 경우에, 안전 제어 시스템(12)의 동작은, 스텝 S05로 진행한다. 발생을 판정한 사상이 보수 노드(17)의 이상이었을 경우에, 안전 제어 시스템(12)의 동작은, 스텝 S07로 진행한다. In step S02, the processing unit 24 of the safety control device 13 that has determined the occurrence of the abnormality based on the information from the node determines which node the event occurred. When the event determined to occur is an abnormality of the door node 14, the operation of the safety control system 12 proceeds to step S03. When the event determined to occur is an abnormality in the hoistway node 15, the operation of the safety control system 12 proceeds to step S04. When the event determined to occur is an abnormality in the car node 16, the operation of the safety control system 12 proceeds to step S05. If the event determined to occur is an abnormality in the maintenance node 17, the operation of the safety control system 12 proceeds to step S07.

스텝 S03에 있어서, 각각의 안전 제어 장치(13)의 처리부(24)는, 이상의 발생이 검출된 도어 노드(14)에 대응하는 개폐 검출기(7)가 마련되는 승강장 도어(6)에 대해서, 대응하는 엘리베이터 칸(5)의 주행 금지 구간을 설정한다. 이때 설정되는 주행 금지 구간은, 해당 승강장 도어(6)의 승강로(2)측을 통과하는 위치를 포함하고 있다. 여기서, 설정되는 주행 금지 구간을 통과할 가능성이 있는 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)는, 정지 지령을 출력함으로써 해당 엘리베이터 칸(5)을 정지시킨다. 또한, 대응하는 엘리베이터 칸(5)이 해당 승강장 도어(6)의 승강로(2)측을 통과하지 않는 안전 제어 장치(13)의 처리부(24)는, 해당 엘리베이터 칸(5)의 주행 금지 구간을 설정하지 않아도 된다. 그 후, 안전 제어 시스템(12)의 동작은, 스텝 S09로 진행한다. In step S03, the processing unit 24 of each safety control device 13 responds to the landing door 6 provided with the opening/closing detector 7 corresponding to the door node 14 in which the occurrence of an abnormality has been detected. A driving prohibition section of the elevator car 5 to be set. The travel prohibition section set at this time includes a position passing through the hoistway 2 side of the landing door 6 . Here, the safety control device 13 corresponding to a car 5 that may pass through the set prohibited driving section stops the car 5 by outputting a stop command. In addition, the processing unit 24 of the safety control device 13, in which the corresponding car 5 does not pass through the hoistway 2 side of the landing door 6, sets the no-run section of the car 5 You don't have to set it up. After that, the operation of the safety control system 12 proceeds to step S09.

스텝 S04에 있어서, 각각의 안전 제어 장치(13)의 처리부(24)는, 이상의 발생이 검출된 승강로 노드(15)에 대응하는 위치 검출기(8)에 대해서, 대응하는 엘리베이터 칸(5)의 주행 금지 구간을 설정한다. 이때 설정되는 주행 금지 구간은, 해당 위치 검출기(8)가 마련되는 위치를 포함하고 있다. 여기서, 설정되는 주행 금지 구간을 통과할 가능성이 있는 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)는, 정지 지령을 출력함으로써 해당 엘리베이터 칸(5)을 정지시킨다. 또한, 대응하는 엘리베이터 칸(5)이 해당 위치 검출기(8)의 위치를 통과하지 않는 안전 제어 장치(13)의 처리부(24)는, 해당 엘리베이터 칸(5)의 주행 금지 구간을 설정하지 않아도 된다. 그 후, 안전 제어 시스템(12)의 동작은, 스텝 S09로 진행한다. In step S04, the processing unit 24 of each safety control device 13 moves the corresponding car 5 to the position detector 8 corresponding to the hoistway node 15 where the occurrence of the abnormality was detected. Set a forbidden zone. At this time, the driving prohibition section set includes a position where the corresponding position detector 8 is provided. Here, the safety control device 13 corresponding to a car 5 that may pass through the set prohibited driving section stops the car 5 by outputting a stop command. In addition, the processing unit 24 of the safety control device 13 in which the corresponding car 5 does not pass the position of the corresponding position detector 8 does not need to set the running prohibited section of the car 5. . After that, the operation of the safety control system 12 proceeds to step S09.

스텝 S05에 있어서, 이상의 발생이 검출된 엘리베이터 칸 노드(16)가 마련되는 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)는, 정지 지령을 출력함으로써 해당 엘리베이터 칸(5)을 정지시킨다. 그 후, 안전 제어 시스템(12)의 동작은, 스텝 S06으로 진행한다. In step S05, the safety control device 13 corresponding to the car 5 provided with the car node 16 in which the occurrence of the abnormality has been detected outputs a stop command to stop the car 5. After that, the operation of the safety control system 12 proceeds to step S06.

스텝 S06에 있어서, 이상의 발생이 검출된 엘리베이터 칸 노드(16)가 마련되는 엘리베이터 칸(5)과는 다른 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)의 처리부(24)는, 대응하는 엘리베이터 칸(5)의 주행 금지 구간을 설정한다. 이때 설정되는 주행 금지 구간은, 정지 신호에 의해서 정지한 엘리베이터 칸(5)의 정지 위치를 포함하고 있다. 정지한 엘리베이터 칸(5)과 수평 투영면 내에 있어서 중첩되지 않는 다른 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)의 처리부(24)는, 해당 다른 엘리베이터 칸(5)의 주행 금지 구간을 설정하지 않아도 된다. 그 후, 안전 제어 시스템(12)의 동작은, 스텝 S09로 진행한다. In step S06, the processing unit 24 of the safety control device 13 corresponding to the car 5 different from the car 5 in which the car node 16 in which the occurrence of the abnormality has been detected is provided, A driving prohibition section of the elevator car 5 is set. The driving prohibition section set at this time includes the stop position of the car 5 stopped by the stop signal. The processing unit 24 of the safety control device 13 corresponding to the stopped car 5 and another car 5 that does not overlap in the horizontal projection plane sets a no-run section for the other car 5. You do not have to do. After that, the operation of the safety control system 12 proceeds to step S09.

스텝 S07에 있어서, 적어도 어느 안전 제어 장치(13)는 정지 지령을 출력함으로써 모든 엘리베이터 칸(5)을 정지시킨다. 여기서 출력되는 정지 지령은, 예를 들면 전체 안전 회로(19)로의 긴급 정지 지령이어도 된다. 그 후, 안전 제어 시스템(12)의 동작은, 스텝 S08로 진행한다. In step S07, at least one of the safety control devices 13 stops all the cars 5 by outputting a stop command. The stop command output here may be an emergency stop command to the entire safety circuit 19, for example. After that, the operation of the safety control system 12 proceeds to step S08.

스텝 S08에 있어서, 각각의 안전 제어 장치(13)의 처리부(24)는, 대응하는 엘리베이터 칸(5)의 주행 금지 구간을 설정한다. 이때 설정되는 주행 금지 구간은, 승강로(2)에 있어서의 전 구간이다. 또한, 여기서 설정되는 엘리베이터 칸(5)의 주행 금지 구간은, 승강로(2)에 있어서 엘리베이터 칸(5)의 자동으로의 주행을 금지하는 구간이다. 그 후, 안전 제어 시스템(12)의 동작은, 스텝 S09로 진행한다. In step S08, the processing unit 24 of each safety control device 13 sets a running prohibited section of the corresponding car 5. The running prohibited section set at this time is all sections in the hoistway 2 . In addition, the run prohibited section of the car 5 set here is a section in which the car 5 is prohibited from automatically running in the hoistway 2 . After that, the operation of the safety control system 12 proceeds to step S09.

스텝 S09에 있어서, 이상의 발생이 검출된 노드는, 재기동 및 자기 진단을 행한다. 그 후, 안전 제어 시스템(12)의 동작은, 스텝 S10으로 진행한다. In step S09, the node in which the occurrence of the abnormality has been detected is restarted and self-diagnosed. After that, the operation of the safety control system 12 proceeds to step S10.

스텝 S10에 있어서, 자기 진단을 행한 노드는, 자기 진단에 있어서 이상이 검출되는지를 판정한다. 이상이 검출되지 않았을 경우에, 안전 제어 시스템(12)의 동작은, 스텝 S11로 진행한다. 이상이 검출되었을 경우에, 안전 제어 시스템(12)의 동작은, 예를 들면 엘리베이터(1)의 보수 회사 등으로의 통보를 행한 후에 종료한다. In step S10, the node that performed the self-diagnosis determines whether an abnormality is detected in the self-diagnosis. When an abnormality is not detected, the operation of the safety control system 12 proceeds to step S11. When an abnormality is detected, the operation of the safety control system 12 ends after notifying the maintenance company of the elevator 1 or the like, for example.

스텝 S11에 있어서, 각각의 안전 제어 장치(13)의 처리부(24)는, 설정한 주행 금지 구간을 해제한다. 각각의 안전 제어 장치(13)의 처리부(24)는, 통상시의 동작으로 복구한다. 그 후, 안전 제어 시스템(12)의 동작은, 스텝 S01로 진행한다. In step S11, the processing unit 24 of each safety control device 13 cancels the set prohibited driving section. The processing unit 24 of each safety control device 13 restores normal operation. After that, the operation of the safety control system 12 proceeds to step S01.

도 9의 스텝 S12에 있어서, 이상이 발생한 안전 제어 장치(13)에 대응하는 엘리베이터 칸(5)의 정지 지령을 출력부(23)로부터 대행하여 출력할 수 있는 다른 안전 제어 장치(13)가 있는지가 판정된다. 해당 판정은, 예를 들면, 다른 안전 제어 장치(13)의 이상을 판정한 안전 제어 장치(13) 각각이 해당 안전 제어 장치(13) 자신에 대해서 정지 지령의 출력의 대행 가부를 판정하는 것 등에 의해 행해진다. 정지 지령의 출력을 대행 가능한 안전 제어 장치(13)가 있는 경우에, 안전 제어 시스템(12)의 동작은, 스텝 S13으로 진행한다. 정지 지령의 출력을 대행 가능한 안전 제어 장치(13)가 없는 경우에, 안전 제어 시스템(12)의 동작은, 스텝 S22로 진행한다. In step S12 of FIG. 9, whether there is another safety control device 13 capable of outputting, from the output unit 23, the stop command of the car 5 corresponding to the safety control device 13 in which the error has occurred. is judged The determination is, for example, that each safety control device 13 that has determined the abnormality of the other safety control device 13 determines whether or not the output of the stop command is substituted for the safety control device 13 itself. is done by If there is a safety control device 13 capable of outputting the stop command as a proxy, the operation of the safety control system 12 proceeds to step S13. When there is no safety control device 13 capable of outputting the stop command as a proxy, the operation of the safety control system 12 proceeds to step S22.

스텝 S13에 있어서, 이상이 발생한 안전 제어 장치(13)에 대응하는 엘리베이터 칸(5)으로의 정지 지령의 출력을 대행 가능한 안전 제어 장치(13)는, 해당 엘리베이터 칸(5)의 위치 및 속도 등의 안전 제어의 대행에 필요한 운행 정보를 취득할 수 있는지를 판정한다. 필요한 운행 정보를 취득할 수 있는 경우에, 안전 제어 시스템(12)의 동작은, 스텝 S14로 진행한다. 필요한 운행 정보를 취득할 수 없는 경우에, 안전 제어 시스템(12)의 동작은, 스텝 S18로 진행한다. In step S13, the safety control device 13 capable of outputting a stop command to the car 5 corresponding to the safety control device 13 in which the error has occurred as a proxy determines the position and speed of the car 5, etc. It is determined whether the operation information required for proxy of the safety control can be acquired. In the case where necessary driving information can be acquired, the operation of the safety control system 12 proceeds to step S14. If the required driving information cannot be acquired, the operation of the safety control system 12 proceeds to step S18.

스텝 S14에 있어서, 필요한 운행 정보를 취득할 수 있는 안전 제어 장치(13)는, 이상이 발생한 안전 제어 장치(13)가 대응하는 엘리베이터 칸(5)의 안전 제어를 대행한다. 이것에 의해, 엘리베이터(1)는 계속해서 가동한다. 그 후, 안전 제어 시스템(12)의 동작은, 스텝 S15로 진행한다. In step S14, the safety control device 13 capable of obtaining necessary operation information acts as a proxy for safety control of the car 5 to which the safety control device 13 in which the abnormality has occurred corresponds. Thereby, the elevator 1 continues to operate. After that, the operation of the safety control system 12 proceeds to step S15.

스텝 S15에 있어서, 이상이 발생한 안전 제어 장치(13)는, 재기동 및 자기 진단을 행한다. 그 후, 안전 제어 시스템(12)의 동작은, 스텝 S16로 진행한다. In step S15, the safety control device 13 in which the abnormality has occurred restarts and performs self-diagnosis. After that, the operation of the safety control system 12 proceeds to step S16.

스텝 S16에 있어서, 자기 진단을 행한 안전 제어 장치(13)는, 자기 진단에 있어서 이상이 검출되는지를 판정한다. 이상이 검출되지 않았을 경우에, 안전 제어 시스템(12)의 동작은, 스텝 S17로 진행한다. 이상이 검출되었을 경우에, 안전 제어 시스템(12)은, 예를 들면 엘리베이터(1)의 보수 회사 등으로의 통보를 행한다. 그 후, 안전 제어 시스템(12)의 동작은, 대행 안전 제어를 행하고 있는 안전 제어 장치(13)의 대행 안전 제어를 계속한 채로, 도 8의 스텝 S01로 진행한다. 이때, 엘리베이터(1)는 어느 안전 제어 장치(13)도 동작하고 있지 않은 상황 하에서의 축퇴(fallback) 운전을 행하고 있게 되므로, 엘리베이터(1)에 있어서 기기 교환 등의 조기의 보수 작업이 행해지는 것이 바람직하다. In step S16, the safety control device 13 that has performed the self-diagnosis determines whether an abnormality is detected in the self-diagnosis. When an abnormality is not detected, the operation of the safety control system 12 proceeds to step S17. When an abnormality is detected, the safety control system 12 notifies, for example, the maintenance company of the elevator 1. Thereafter, the operation of the safety control system 12 proceeds to step S01 in FIG. 8 while continuing the proxy safety control of the safety control device 13 performing the proxy safety control. At this time, since the elevator 1 is performing a fallback operation under a situation in which none of the safety control devices 13 are operating, it is preferable that early maintenance work such as equipment replacement be performed in the elevator 1. do.

스텝 S17에 있어서, 대행 안전 제어를 행하고 있는 안전 제어 장치(13)는, 대행 안전 제어를 종료한다. 이상이 발생했던 안전 제어 장치(13)는, 대응하는 엘리베이터 칸(5)의 안전 제어를 재개한다. 그 후, 안전 제어 시스템(12)의 동작은, 도 8의 스텝 S01로 진행한다. In step S17, the safety control device 13 performing the proxy safety control ends the proxy safety control. The safety control device 13 in which the abnormality has occurred resumes the safety control of the corresponding car 5 . After that, the operation of the safety control system 12 proceeds to step S01 in FIG. 8 .

스텝 S18에 있어서, 이상이 발생한 안전 제어 장치(13)가 대응하는 엘리베이터 칸(5)의 정지 지령의 출력을 대행 가능한 안전 제어 장치(13)는, 위치 검출기(8)에 의한 해당 엘리베이터 칸(5)의 위치 검출이 가능한 층상에 해당 엘리베이터 칸(5)을 정지시킨다. 그 후, 안전 제어 시스템(12)의 동작은, 스텝 S19로 진행한다. In step S18, the safety control device 13 capable of acting as an output of the stop command of the car 5 to which the safety control device 13 in which the abnormality has occurred is the corresponding car 5 by the position detector 8. ), the elevator car 5 is stopped on a floor where the location of the vehicle can be detected. After that, the operation of the safety control system 12 proceeds to step S19.

스텝 S19에 있어서, 이상이 발생한 안전 제어 장치(13)는, 재기동 및 자기 진단을 행한다. 그 후, 안전 제어 시스템(12)의 동작은, 스텝 S20으로 진행한다. In step S19, the safety control device 13 in which an abnormality has occurred restarts and performs self-diagnosis. After that, the operation of the safety control system 12 proceeds to step S20.

스텝 S20에 있어서, 자기 진단을 행한 안전 제어 장치(13)는, 자기 진단에 있어서 이상이 검출되는지를 판정한다. 이상이 검출되지 않았을 경우에, 안전 제어 시스템(12)의 동작은, 스텝 S21로 진행한다. 이상이 검출되었을 경우에, 안전 제어 시스템(12)의 동작은, 스텝 S23으로 진행한다. In step S20, the safety control device 13 that has performed the self-diagnosis determines whether an abnormality is detected in the self-diagnosis. When an abnormality is not detected, the operation of the safety control system 12 proceeds to step S21. When an abnormality is detected, the operation of the safety control system 12 proceeds to step S23.

스텝 S21에 있어서, 정지 지령의 출력을 대행하고 있던 안전 제어 장치(13)는, 정지 지령의 출력의 대행을 종료한다. 이상이 발생했던 안전 제어 장치(13)는, 대응하는 엘리베이터 칸(5)의 안전 제어를 재개한다. 그 후, 안전 제어 시스템(12)의 동작은, 도 8의 스텝 S01로 진행한다. In step S21, the safety control device 13 acting as an output of the stop command ends the proxy of the output of the stop command. The safety control device 13 in which the abnormality has occurred resumes the safety control of the corresponding car 5 . After that, the operation of the safety control system 12 proceeds to step S01 in FIG. 8 .

스텝 S22에 있어서, 이상의 발생이 검출된 안전 제어 장치(13)는, 정지 지령을 출력함으로써 해당 엘리베이터 칸(5)을 정지시킨다. 그 후, 안전 제어 시스템(12)의 동작은, 스텝 S23으로 진행한다. In step S22, the safety control device 13 in which the occurrence of an abnormality has been detected stops the car 5 by outputting a stop command. After that, the operation of the safety control system 12 proceeds to step S23.

스텝 S23에 있어서, 이상의 발생이 검출된 안전 제어 장치(13)와는 다른 안전 제어 장치(13)의 처리부(24)는, 대응하는 엘리베이터 칸(5)의 주행 금지 구간을 설정한다. 이때 설정되는 주행 금지 구간은, 정지 신호에 의해서 정지한 엘리베이터 칸(5)의 정지 위치를 포함하고 있다. 정지한 엘리베이터 칸(5)과 수평 투영면 내에 있어서 중첩되지 않는 다른 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)의 처리부(24)는, 해당 다른 엘리베이터 칸(5)의 주행 금지 구간을 설정하지 않아도 된다. 그 후, 안전 제어 시스템(12)의 동작은, 예를 들면 엘리베이터(1)의 보수 회사 등으로의 통보를 행한 후에 종료한다. In step S23, the processing unit 24 of the safety control device 13 different from that of the safety control device 13 in which the occurrence of the abnormality has been detected sets a traveling prohibited section of the corresponding car 5. The driving prohibition section set at this time includes the stop position of the car 5 stopped by the stop signal. The processing unit 24 of the safety control device 13 corresponding to the stopped car 5 and another car 5 that does not overlap in the horizontal projection plane sets a no-run section for the other car 5. You do not have to do. After that, the operation of the safety control system 12 ends after notifying the maintenance company of the elevator 1 or the like, for example.

또한, 안전 제어 시스템(12)은 단일의 마스터를 포함하는 싱글 마스터 구성이어도 된다. 이때, 각각의 노드로부터의 운행 정보는, 마스터가 되는 안전 제어 장치(13)를 통해서 다른 안전 제어 장치(13)에 배포된다. 또한, 싱글 마스터 구성에 있어서 마스터가 되는 안전 제어 장치(13)는, 전환 가능해도 된다. 마스터가 되는 안전 제어 장치(13)에 있어서 이상이 발생했을 경우에, 다른 안전 제어 장치(13)가 마스터가 되도록 전환되어도 된다. 해당 다른 안전 제어 장치(13)는, 마스터였던 안전 제어 장치(13)의 안전 제어 그리고 운행 정보의 수집 및 배포를 대행한다. Also, the safety control system 12 may be of a single master configuration including a single master. At this time, operation information from each node is distributed to other safety control devices 13 through the master safety control device 13 . Also, in the single master configuration, the safety control device 13 serving as the master may be switchable. When an abnormality occurs in the safety control device 13 serving as the master, another safety control device 13 may be switched to become the master. The other safety control device 13 acts as a proxy for safety control of the safety control device 13 that was the master and collection and distribution of operation information.

또한, 엘리베이터(1)는 3개 이상의 엘리베이터 칸(5)이 동일한 승강로(2)를 승강하는 멀티 카 시스템이어도 된다. 또한, 엘리베이터(1)는 복수의 엘리베이터 칸(5) 모두 수평 투영면 내에 있어서 서로 중첩되지 않도록 배치된 엘리베이터(1)여도 된다. 이때, 엘리베이터(1)는 호출의 할당 등을 관리하는 그룹 관리 장치 등을 구비하고 있어도 된다. 또한, 건물에 있어서 더블 카 또는 멀티 카의 엘리베이터(1)가 복수 마련되는 경우에, 안전 제어 시스템(12)은 각각의 더블 카 또는 멀티 카의 엘리베이터(1)에 개별로 적용되어도 된다. Further, the elevator 1 may be a multi-car system in which three or more cars 5 go up and down the same hoistway 2 . Further, the elevator 1 may be an elevator 1 arranged so that all of the plurality of cars 5 are within the horizontal projection plane and do not overlap each other. At this time, the elevator 1 may be equipped with a group management device or the like that manages call assignment or the like. In addition, in the case where a plurality of double-car or multi-car elevators 1 are provided in a building, the safety control system 12 may be individually applied to each double-car or multi-car elevator 1.

이상으로 설명한 바와 같이, 실시 형태 1에 따른 안전 제어 시스템(12)은, 복수의 안전 제어 장치(13)와, 복수의 노드와, 네트워크(10)를 구비한다. 복수의 안전 제어 장치(13)는, 복수의 엘리베이터 칸(5)에 1 대 1로 대응한다. 각각의 노드는, 적어도 어느 엘리베이터 칸(5)의 운행 정보를 취득한다. 각각의 노드로부터 운행 정보가 네트워크(10)에 입력된다. 복수의 안전 제어 장치(13)는, 제1 안전 제어 장치(13)와, 제2 안전 제어 장치(13)를 포함한다. 제1 안전 제어 장치(13)는 복수의 엘리베이터 칸(5) 중 제1 엘리베이터 칸(5)에 대응한다. 제2 안전 제어 장치(13)는 복수의 엘리베이터 칸(5) 중 제2 엘리베이터 칸(5)에 대응한다. 제2 안전 제어 장치(13)는 제2 통신부(22)와, 제2 출력부(23)와, 제2 처리부(24)를 구비한다. 제2 통신부(22)는 네트워크(10)에 접속한다. 제2 통신부(22)는 네트워크(10)를 통해서 제1 안전 제어 장치(13)와 통신한다. 제2 출력부(23)는 제2 정지 지령을 출력한다. 제2 정지 지령은 제2 엘리베이터 칸(5)을 정지시키는 지령이다. 제2 처리부(24)는, 제2 통신부(22)를 통해서 취득하는 제2 엘리베이터 칸(5)의 운행 정보를 이용하여, 제2 엘리베이터 칸(5)의 자기 안전 제어를 행한다. 제2 엘리베이터 칸(5)의 자기 안전 제어는, 제2 출력부(23)에 의한 제2 정지 지령의 출력의 제어를 포함한다. 제2 처리부(24)는, 제2 안전 제어 장치(13)에 이상이 발생했을 때에, 제2 엘리베이터 칸(5)의 자기 안전 제어를 휴지한다. 제1 안전 제어 장치(13)는 제1 통신부(22)와, 제1 출력부(23)와, 제1 처리부(24)를 구비한다. 제1 통신부(22)는 네트워크(10)에 접속한다. 제1 통신부(22)는 네트워크(10)를 통해서 제2 안전 제어 장치(13)와 통신한다. 제1 출력부(23)는 제1 정지 지령 및 제2 정지 지령을 출력한다. 제1 정지 지령은 제1 엘리베이터 칸(5)을 정지시키는 지령이다. 제1 처리부(24)는, 제1 통신부(22)를 통해서 취득하는 제1 엘리베이터 칸(5)의 운행 정보를 이용하여, 제1 엘리베이터 칸(5)의 자기 안전 제어를 행한다. 제1 엘리베이터 칸(5)의 자기 안전 제어는, 제1 출력부(23)에 의한 제1 정지 지령의 출력의 제어를 포함한다. 제1 처리부(24)는, 제2 안전 제어 장치(13)에 이상이 발생했을 때에, 제1 통신부(22)를 통해서 취득하는 제2 엘리베이터 칸(5)의 운행 정보를 이용하여, 제2 엘리베이터 칸(5)의 대행 안전 제어를 행한다. 제2 엘리베이터 칸(5)의 대행 안전 제어는, 제2 출력부(23)에 의한 제2 정지 지령의 출력의 제어를 포함한다. As described above, the safety control system 12 according to the first embodiment includes a plurality of safety control devices 13, a plurality of nodes, and a network 10. The plurality of safety control devices 13 correspond to the plurality of cages 5 on a one-to-one basis. Each node acquires operation information of at least a certain car 5 . Operation information from each node is input to the network 10 . The plurality of safety control devices 13 include a first safety control device 13 and a second safety control device 13 . The first safety control device 13 corresponds to a first car 5 among a plurality of cars 5 . The second safety control device 13 corresponds to the second car 5 of the plurality of cars 5 . The second safety control device 13 includes a second communication unit 22, a second output unit 23, and a second processing unit 24. The second communication unit 22 connects to the network 10 . The second communication unit 22 communicates with the first safety control device 13 through the network 10 . The second output unit 23 outputs a second stop command. The second stop command is a command to stop the second car 5. The second processing unit 24 performs self-safety control of the second car 5 using operation information of the second car 5 acquired through the second communication unit 22 . The self-safety control of the second car 5 includes control of output of the second stop command by the second output unit 23 . The second processing unit 24 suspends the self-safety control of the second car 5 when an abnormality occurs in the second safety control device 13 . The first safety control device (13) includes a first communication unit (22), a first output unit (23), and a first processing unit (24). The first communication unit 22 connects to the network 10 . The first communication unit 22 communicates with the second safety control device 13 through the network 10 . The first output unit 23 outputs a first stop command and a second stop command. The first stop command is a command to stop the first car 5. The first processing unit 24 performs self-safety control of the first car 5 using operation information of the first car 5 obtained through the first communication unit 22 . The self-safety control of the first car 5 includes control of the output of the first stop command by the first output unit 23 . When an abnormality occurs in the second safety control device 13, the first processing unit 24 uses the operation information of the second car 5 acquired through the first communication unit 22 to operate the second elevator. Acting safety control of the compartment 5 is performed. The proxy safety control of the second car 5 includes control of the output of the second stop command by the second output unit 23 .

또한, 제1 엘리베이터 칸(5) 및 제2 엘리베이터 칸(5)은, 수평 투영면 내에 있어서 서로 중첩되도록 배치되어 있다. In addition, the first car 5 and the second car 5 are arranged so as to overlap each other in the horizontal projection plane.

이와 같은 구성에 의해서, 제2 엘리베이터 칸(5)에 대응하는 제2 안전 제어 장치(13)에 있어서 이상이 발생했을 경우에 있어서도, 제1 안전 제어 장치(13)에 있어서 제2 엘리베이터 칸(5)의 안전 제어가 대행된다. 이 때문에, 엘리베이터(1)는 계속해서 가동할 수 있게 된다. 이것에 의해, 엘리베이터(1)의 가동률이 저하되기 어렵게 된다. 특히, 제1 엘리베이터 칸(5) 및 제2 엘리베이터 칸(5)이 동일한 승강로(2)를 승강하는 경우에, 제2 엘리베이터 칸(5)의 정지는 제1 엘리베이터 칸(5)의 운행에도 영향을 미친다. 이와 같이 연쇄적인 운행에 대한 영향의 발생이 억제되므로, 엘리베이터(1)의 가동률의 저하가 보다 효과적으로 억제된다. 또한, 복수의 안전 제어 장치(13)는, 네트워크(10)를 통해서 각각의 엘리베이터 칸(5)의 운행 정보를 취득한다. 이 때문에, 안전 제어 장치(13) 및 노드의 조합마다의 개별의 통신선을 마련할 필요가 없다. 이것에 의해, 엘리베이터(1)에 있어서의 배선의 수가 억제된다. With this configuration, even when an abnormality occurs in the second safety control device 13 corresponding to the second car 5, the first safety control device 13 operates in the second car 5 ) of safety control is substituted. For this reason, the elevator 1 can continue to operate. This makes it difficult for the operating rate of the elevator 1 to decrease. In particular, when the first car 5 and the second car 5 go up and down the same hoistway 2, the stop of the second car 5 also affects the operation of the first car 5. crazy In this way, since the occurrence of the influence on the chain operation is suppressed, the decrease in the operating rate of the elevator 1 is more effectively suppressed. In addition, the plurality of safety control devices 13 acquire operation information of each car 5 via the network 10 . For this reason, there is no need to provide separate communication lines for each combination of the safety control device 13 and the node. Thereby, the number of wires in the elevator 1 is suppressed.

또한, 제1 처리부(24)는, 제2 엘리베이터 칸(5)의 대행 안전 제어를 행할 때에, 지연이 허용되는 지연 허용 처리의 적어도 일부를 휴지한다. In addition, the first processing unit 24 suspends at least a part of the delay permitting process in which the delay is allowed when performing proxy safety control of the second car 5 .

또한, 제1 처리부(24)는, 제2 엘리베이터 칸(5)의 대행 안전 제어를 행할 때에, 지연 허용 처리의 처리 시간 및 블랭크 시간을 합한 처리 시간의 처리 리소스에 대해 차지하는 비율이 미리 설정된 임계값보다 적은지를 판정한다. 임계값보다 적다고 판정하는 경우에, 제1 처리부(24)는 제1 처리부(24)를 포함하는 기판의 상태를 진단하는 기판 진단 처리의 적어도 일부의 처리를 삭감한다. In addition, when the first processing unit 24 performs proxy safety control of the second car 5, the ratio of the processing time obtained by adding the processing time of the delay tolerance processing and the blank time to the processing resource is a preset threshold value. Determine if less than If it is determined that the value is less than the threshold value, the first processing unit 24 reduces at least a part of the substrate diagnosis processing for diagnosing the state of the substrate including the first processing unit 24 .

이와 같은 구성에 의해서, 안전 제어의 대행의 처리에 필요한 처리 리소스가 우선적으로 확보된다. 이것에 의해, 처리 리소스 부족에 의해서 안전 제어의 대행을 행할 수 없는 사태의 발생이 억제된다. 따라서, 엘리베이터(1)가 계속해서 가동할 수 있는 경우가 많아진다. 이것에 의해, 엘리베이터(1)의 가동률이 보다 저하되기 어렵게 된다. With such a configuration, processing resources necessary for proxy processing of safety control are secured with priority. This suppresses the occurrence of a situation in which proxy safety control cannot be performed due to lack of processing resources. Therefore, there are many cases where the elevator 1 can continue to operate. This makes it more difficult for the operating rate of the elevator 1 to decrease.

또한, 제2 처리부(24)는 제2 안전 제어 장치(13)에 이상이 발생한 후에 자기 진단을 행한다. 제2 처리부(24)는, 자기 진단에 있어서 제2 안전 제어 장치(13)에 이상이 검출되지 않을 때에, 제2 엘리베이터 칸(5)의 자기 안전 제어를 재개한다. 제1 처리부(24)는, 자기 진단에 있어서 제2 안전 제어 장치(13)에 이상이 검출되지 않을 때에, 제2 엘리베이터 칸(5)의 대행 안전 제어를 종료한다. Also, the second processing unit 24 performs self-diagnosis after an abnormality has occurred in the second safety control device 13. The second processing unit 24 restarts the self-safety control of the second car 5 when no abnormality is detected in the second safety control device 13 in self-diagnosis. The first processing unit 24 terminates the proxy safety control of the second car 5 when no abnormality is detected in the second safety control device 13 in self-diagnosis.

이와 같은 구성에 의해서, 안전 제어 시스템(12)의 복구가 자동적으로 행해진다. 이것에 의해, 엘리베이터(1)는 보다 안정되게 가동을 계속할 수 있게 된다. With this configuration, recovery of the safety control system 12 is performed automatically. Thereby, the elevator 1 can continue to operate more stably.

또한, 복수의 노드는, 도어 노드(14)를 포함한다. 도어 노드(14)는 개폐 검출기(7)에 접속한다. 개폐 검출기(7)는 어느 층상에 있어서의 승강장 도어(6)의 개폐를 검출한다. 각각의 안전 제어 장치(13)는, 도어 노드(14)에 이상이 발생했을 때에, 해당 도어 노드(14)가 접속하는 개폐 검출기(7)가 마련된 승강장 도어(6)를 통과하는 위치를 포함하는 구간을 대응하는 엘리베이터 칸(5)의 주행 금지 구간으로 한다. Also, the plurality of nodes include the door node 14 . The door node 14 is connected to the open/close detector 7. The opening/closing detector 7 detects opening/closing of the landing door 6 on a certain floor. Each safety control device 13 includes a position passing through a landing door 6 provided with an open/close detector 7 to which the door node 14 is connected when an abnormality occurs in the door node 14. The section is set as a running prohibition section of the corresponding elevator car 5.

또한, 복수의 노드는, 승강로 노드(15)를 포함한다. 승강로 노드(15)는 위치 검출기(8)에 접속한다. 위치 검출기(8)는 승강로(2)에 있어서 적어도 어느 엘리베이터 칸(5)의 위치를 검출한다. 각각의 안전 제어 장치(13)는, 승강로 노드(15)에 이상이 발생했을 때에, 해당 승강로 노드(15)가 접속하는 위치 검출기(8)가 마련된 위치를 포함하는 구간을 대응하는 엘리베이터 칸(5)의 주행 금지 구간으로 한다. Also, the plurality of nodes include the hoistway node 15 . The hoistway node 15 connects to the position detector 8 . The position detector 8 detects the position of at least one car 5 in the hoistway 2 . Each safety control device 13, when an abnormality occurs in the hoistway node 15, the elevator car 5 corresponding to the section including the location where the position detector 8 to which the hoistway node 15 is connected is provided. ) as a prohibited driving section.

또한, 복수의 노드는, 엘리베이터 칸 노드(16)를 포함한다. 엘리베이터 칸 노드(16)는 어느 엘리베이터 칸(5)에 마련된다. 엘리베이터 칸 노드(16)는 해당 엘리베이터 칸(5)의 운행 정보를 취득한다. 해당 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)는, 해당 엘리베이터 칸 노드(16)에 이상이 발생했을 때에, 대응하는 해당 엘리베이터 칸(5)을 정지시킨다. Also, the plurality of nodes include the car node 16. The car node 16 is provided in any car 5 . The car node 16 acquires operation information of the car 5 . The safety control device 13 corresponding to the car 5 stops the corresponding car 5 when an abnormality occurs in the car node 16 .

또한, 해당 엘리베이터 칸(5)과 수평 투영면 내에 있어서 서로 중첩되도록 배치된 다른 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)는, 해당 엘리베이터 칸 노드(16)에 이상이 발생했을 때에, 해당 엘리베이터 칸 노드(16)가 마련된 엘리베이터 칸(5)의 정지 위치를 포함하는 구간을 대응하는 엘리베이터 칸(5)의 주행 금지 구간으로 한다. In addition, the safety control device 13 corresponding to the car 5 and the other car 5 arranged so as to overlap each other in the horizontal projection plane, when an abnormality occurs in the car node 16, the corresponding car node 16 A section including the stop position of the car 5 in which the car node 16 is provided is set as a driving prohibition section of the corresponding car 5.

또한, 어느 안전 제어 장치(13)에 이상이 발생했을 때에, 이상이 발생한 안전 제어 장치(13)는, 대응하는 엘리베이터 칸(5)을 정지시킨다. 해당 엘리베이터 칸(5)이 정지하고 있는 동안, 해당 엘리베이터 칸(5)과 수평 투영면 내에 있어서 서로 중첩되도록 배치된 다른 엘리베이터 칸(5)에 대응하는 안전 제어 장치(13)는, 이상이 발생한 안전 제어 장치(13)에 대응하는 엘리베이터 칸(5)의 정지 위치를 포함하는 구간을 대응하는 엘리베이터 칸(5)의 주행 금지 구간으로 한다. In addition, when an abnormality occurs in a certain safety control device 13, the safety control device 13 in which the abnormality occurs stops the corresponding car 5. While the car 5 is stopped, the safety control device 13 corresponding to the car 5 and the other car 5 arranged so as to overlap each other in the horizontal projected plane, the safety control device 13 in which an abnormality has occurred. A section including the stop position of the car 5 corresponding to the device 13 is set as a no-run section of the corresponding car 5.

이와 같은 구성에 의해서, 각각의 노드 및 각각의 안전 제어 장치(13)에 이상이 발생했을 경우에 있어서도, 엘리베이터 칸(5)의 운행이 가능한 범위에서 엘리베이터(1)의 가동이 계속된다. 이것에 의해, 이용자의 편리성이 저하되기 어렵게 된다. With this configuration, even when an error occurs in each node and each safety control device 13, the operation of the elevator 1 continues within the range in which the car 5 can operate. This makes it difficult for the user's convenience to deteriorate.

또한, 복수의 노드는, 보수 노드(17)를 포함한다. 보수 노드(17)는 보수 기기(9)에 접속한다. 보수 기기(9)는 보수 점검의 작업을 행할 때에 조작된다. 각각의 안전 제어 장치(13)는, 보수 기기(9)가 조작되었을 때에, 승강로(2)의 전 구간을 대응하는 엘리베이터 칸(5)의 자동으로의 주행 금지 구간으로 한다. Also, the plurality of nodes include a maintenance node 17 . The maintenance node 17 connects to the maintenance device 9 . The maintenance equipment 9 is operated when maintenance work is performed. When the maintenance equipment 9 is operated, each safety control device 13 sets the entire section of the hoistway 2 as a section where the corresponding car 5 is automatically prohibited from running.

이와 같은 구성에 의해서, 보수 점검이 행해질 때에, 엘리베이터 칸(5)의 운행이 정지된다. 이것에 의해, 보수 점검을 행하는 보수원의 승강로(2) 등에 있어서의 작업의 안전성이 높아진다. With such a structure, the operation of the car 5 is stopped when maintenance is performed. Thereby, the safety of work in the hoistway 2 or the like of maintenance personnel performing maintenance inspection is increased.

이어서, 도 10을 이용하여, 안전 제어 시스템(12)의 하드웨어 구성의 예에 대해서 설명한다. Next, an example of the hardware configuration of the safety control system 12 will be described using FIG. 10 .

도 10은 실시 형태 1에 따른 안전 제어 시스템(12)의 주요부의 하드웨어 구성도이다. 10 is a hardware configuration diagram of main parts of the safety control system 12 according to the first embodiment.

안전 제어 시스템(12)의 각 기능은, 처리 회로에 의해 실현할 수 있다. 처리 회로는 적어도 하나의 프로세서(100a)와 적어도 하나의 메모리(100b)를 구비한다. 처리 회로는 프로세서(100a) 및 메모리(100b)와 함께, 혹은 그것들의 대용으로서, 적어도 하나의 전용 하드웨어(200)를 구비해도 된다. Each function of the safety control system 12 can be realized by a processing circuit. The processing circuit includes at least one processor 100a and at least one memory 100b. The processing circuit may include at least one dedicated hardware 200 together with the processor 100a and the memory 100b or as a substitute for them.

처리 회로가 프로세서(100a)와 메모리(100b)를 구비하는 경우, 안전 제어 시스템(12)의 각 기능은, 소프트웨어, 펌웨어, 또는 소프트웨어와 펌웨어의 조합으로 실현된다. 소프트웨어 및 펌웨어 중 적어도 일방은, 프로그램으로서 기술된다. 그 프로그램은 메모리(100b)에 격납된다. 프로세서(100a)는, 메모리(100b)에 기억된 프로그램을 읽어내어 실행함으로써, 안전 제어 시스템(12)의 각 기능을 실현한다. When the processing circuit includes a processor 100a and a memory 100b, each function of the safety control system 12 is realized by software, firmware, or a combination of software and firmware. At least one of software and firmware is described as a program. The program is stored in the memory 100b. Processor 100a realizes each function of safety control system 12 by reading and executing programs stored in memory 100b.

프로세서(100a)는 CPU, 처리 장치, 연산 장치, 마이크로 프로세서, 마이크로 컴퓨터, DSP라고도 한다. 메모리(100b)는, 예를 들면, RAM, ROM, 플래시 메모리, EPROM, EEPROM 등의, 불휘발성 또는 휘발성의 반도체 메모리 등에 의해 구성된다. The processor 100a is also referred to as a CPU, a processing unit, an arithmetic unit, a microprocessor, a microcomputer, or a DSP. The memory 100b is constituted by, for example, non-volatile or volatile semiconductor memories such as RAM, ROM, flash memory, EPROM, and EEPROM.

처리 회로가 전용 하드웨어(200)를 구비하는 경우, 처리 회로는, 예를 들면, 단일 회로, 복합 회로, 프로그램화한 프로세서, 병렬 프로그램화한 프로세서, ASIC, FPGA, 또는 이것들의 조합으로 실현된다. When the processing circuit includes dedicated hardware 200, the processing circuit is implemented as, for example, a single circuit, a complex circuit, a programmed processor, a parallel programmed processor, an ASIC, an FPGA, or a combination thereof.

안전 제어 시스템(12)의 각 기능은, 각각 처리 회로로 실현할 수 있다. 혹은, 안전 제어 시스템(12)의 각 기능은, 통합해서 처리 회로로 실현할 수도 있다. 안전 제어 시스템(12)의 각 기능에 대해서, 일부를 전용 하드웨어(200)로 실현하고, 다른 부분을 소프트웨어 또는 펌웨어로 실현해도 된다. 이와 같이, 처리 회로는 전용 하드웨어(200), 소프트웨어, 펌웨어, 또는 이것들의 조합으로 안전 제어 시스템(12)의 각 기능을 실현한다. Each function of the safety control system 12 can be realized by each processing circuit. Alternatively, each function of the safety control system 12 can be integrated and realized by a processing circuit. For each function of the safety control system 12, a part may be realized by dedicated hardware 200, and other parts may be realized by software or firmware. As such, the processing circuit realizes each function of the safety control system 12 with dedicated hardware 200, software, firmware, or a combination thereof.

본 개시에 따른 안전 제어 시스템은, 엘리베이터에 적용할 수 있다. 본 개시에 따른 안전 제어 장치는, 해당 안전 제어 시스템에 적용할 수 있다. A safety control system according to the present disclosure can be applied to an elevator. A safety control device according to the present disclosure can be applied to a corresponding safety control system.

1 : 엘리베이터 2 : 승강로
3 : 피트 4 : 승강장
5, 5a, 5b : 엘리베이터 칸 6 : 승강장 도어
7 : 개폐 검출기 8 : 위치 검출기
9 : 보수 기기 10 : 네트워크
11, 11a, 11b : 제어반 12 : 안전 제어 시스템
13, 13a, 13b : 안전 제어 장치 14 : 도어 노드
15 : 승강로 노드 16, 16a, 16b : 엘리베이터 칸 노드
17 : 보수 노드 18 : 개별 안전 회로
19 : 전체 안전 회로 20 : 주행 제어 장치
21 : 입력부 22 : 통신부
23 : 출력부 24 : 처리부
25 : 긴급 정지부 26 : 층상 정지부
100a : 프로세서 100b : 메모리
200 : 전용 하드웨어1: elevator 2: hoistway
3: Pit 4: Platform
5, 5a, 5b: elevator car 6: landing door
7: open/close detector 8: position detector
9: maintenance device 10: network
11, 11a, 11b: control panel 12: safety control system
13, 13a, 13b: safety control device 14: door node
15: hoistway node 16, 16a, 16b: elevator car node
17: complement node 18: individual safety circuit
19: overall safety circuit 20: driving control device
21: input unit 22: communication unit
23: output unit 24: processing unit
25: emergency stop 26: floor stop
100a: processor 100b: memory
200: dedicated hardware

Claims

One of a plurality of safety control devices corresponding to a plurality of cars moving up and down a hoistway in an elevator in a one-to-one manner, corresponding to a first car among the plurality of cars, and normally among the plurality of cars. As a safety control device that does not correspond to the second elevator car,
A communication unit that connects to a network in which operation information of at least one of the plurality of cars is input from a plurality of nodes each of which obtains operation information, and communicates with another safety control device corresponding to the second car through the network. and,
an output unit configured to output a first stop command for stopping the first car and a second stop command for stopping the second car;
Self-safety control of the first car, which controls the output of the first stop command by the output unit, is performed using operation information of the first car acquired through the communication unit, and the second car When an error occurs in the other safety control device corresponding to the second elevator, the output unit controls the output of the second stop command by using the operation information of the second car acquired through the communication unit. An elevator safety control device comprising a processing unit that performs proxy safety control of an elevator car.

The method of claim 1,
The elevator safety control device of claim 1 , wherein the processing unit suspends at least a part of a delay allowing process in which a delay is allowed when performing proxy safety control of the second car.

The method of claim 2,
When the processing unit performs proxy safety control of the second car, when the ratio of the processing time obtained by adding the processing time of the delay tolerance processing and the blank time to processing resources is less than a preset threshold value, the processing unit A safety control device for an elevator that reduces at least a portion of processing of a substrate diagnosis process for diagnosing a state of a substrate comprising a.

The method according to any one of claims 1 to 3,
The safety control device for an elevator in which the first car and the second car are disposed so as to overlap each other in a horizontal projection plane.

In an elevator, a plurality of safety control devices corresponding to a plurality of elevator cars moving up and down the hoistway on a one-to-one basis;
A plurality of nodes, each of which obtains operation information of at least one of the plurality of elevator cars;
a network in which driving information is input from each of the plurality of nodes;
The plurality of safety control devices,
A first safety control device corresponding to a first car among the plurality of cars;
A second safety control device corresponding to a second elevator car among the plurality of elevator cars;
The second safety control device,
a second communication unit that accesses the network and communicates with the first safety control device through the network;
a second output unit outputting a second stop command for stopping the second car;
Performing self-safety control of the second car by using the operation information of the second car obtained through the second communication unit to control the output of the second stop command by the second output unit; a second processing unit that suspends self-safety control of the second car when an abnormality occurs in the second safety control device;
The first safety control device,
a first communication unit that accesses the network and communicates with the second safety control device through the network;
a first output unit configured to output a first stop command for stopping the first elevator car and a first stop command for outputting the second stop command;
Performing self-safety control of the first car by controlling the output of the first stop command by the first output unit using operation information of the first car obtained through the first communication unit; Controlling the output of the second stop command by the first output unit using operation information of the second car acquired through the first communication unit when an error occurs in the second safety control device. An elevator safety control system comprising a first processing unit that performs proxy safety control of a second car.

The method of claim 5,
The elevator safety control system of claim 1 , wherein the first processing unit suspends at least a part of a delay allowing process in which a delay is allowed when performing proxy safety control of the second car.

The method of claim 6,
When the first processing unit performs proxy safety control of the second car, when the ratio of the processing time obtained by adding the processing time and the blank time of the delay tolerance processing to the processing resource is less than a preset threshold value, An elevator safety control system that reduces at least a part of a substrate diagnosis process for diagnosing a state of a substrate including the first processing unit.

The method according to any one of claims 5 to 7,
The second processing unit performs self-diagnosis after an abnormality has occurred in the second safety control device, and resumes self-safety control of the second car when no abnormality is detected in the second safety control device in the self-diagnosis. do,
The elevator safety control system of claim 1 , wherein the first processing unit terminates proxy safety control of the second car when no abnormality is detected in the second safety control device in the self-diagnosis.

The method according to any one of claims 5 to 8,
The plurality of nodes,
Including a door node connected to an open/close detector that detects the open/close of a landing door on a certain floor,
In each of the plurality of safety control devices, when an abnormality occurs in the door node, a section including a position through which the landing door is passed is set as a section in which a corresponding elevator car among the plurality of elevator cars is automatically prohibited from traveling. Elevator safety control system.

The method according to any one of claims 5 to 9,
The plurality of nodes,
a hoistway node connected to a position detector for detecting a position of at least one of the plurality of cars in the hoistway;
Each of the plurality of safety control devices sets, when an abnormality occurs in the hoistway node, an elevator safety section including a position where the position detector is provided as a running prohibition section of a corresponding car among the plurality of elevator cars. control system.

The method according to any one of claims 5 to 10,
The plurality of nodes,
A maintenance node connected to a maintenance device operated when maintenance work is performed,
Each of the plurality of safety control devices, when the maintenance equipment is operated, an elevator safety control system that sets the entire section as a running prohibited section of the corresponding elevator car among the plurality of elevator cars.

The method according to any one of claims 5 to 11,
An elevator safety control system in which at least one of the plurality of elevator cars is disposed so as to overlap each other in a horizontal projection plane.

The method of claim 12,
The plurality of nodes,
An elevator car node provided in one of the plurality of cars and acquiring operation information of the car;
When an abnormality occurs in the car node, a safety control device corresponding to the car among the plurality of safety control devices stops the car;
Among the plurality of safety control devices, a safety control device corresponding to the car and another car disposed to overlap each other in the horizontal projection plane is, when an abnormality occurs in the car node, the car node provided with the car node. An elevator safety control system in which a section including a stop position of the other elevator car is prohibited from running.

According to claim 12 or claim 13,
When an abnormality occurs in any of the plurality of safety control devices, the safety control device in which the abnormality occurs among the plurality of safety control devices stops the corresponding car;
While the car is stopped, among the plurality of safety control devices, the safety control device corresponding to the car and another car disposed to overlap each other in the horizontal projection plane is a safety control device corresponding to the safety control device in which the abnormality has occurred. An elevator safety control system in which a section including a stop position of an elevator car is a prohibited section of the other car.