WO2005049467A1

WO2005049467A1 - エレベータ制御装置

Info

Publication number: WO2005049467A1
Application number: PCT/JP2003/014735
Authority: WO
Inventors: Akihiro Chida
Original assignee: Mitsubishi Denki Kabushiki Kaisha
Priority date: 2003-11-19
Filing date: 2003-11-19
Publication date: 2005-06-02
Also published as: EP1710190A4; US7237653B2; EP1710190B1; EP1710190A1; US20060060427A1; CN100486881C; CN1735550A; JPWO2005049467A1; JP4475593B2

Abstract

入力ユニットを介した検出器からの信号は、複数のマイコンのそれぞれに入力される。複数のマイコンは、共通に設けられた外部クロック発生手段により同期が取られ、入力処理及び演算処理を実行する。また、複数のマイコンには、外部の記憶手段として共通に設けられた共有メモリがつながれており、それぞれバスを介して共有メモリに対してデータの読み書きを行う。このように、複数のマイコンのそれぞれは、複数のマイコンに共通の外部クロックと共有メモリとを有する単純なハードウェア構成を取っている。

Description

エレベータ制御装置技術分野

本発明は、複数の制御系を備えた多重冗長構造のエレベータ制御装置に関するものである。

背景技術

例えば、特開 2 0 0 0— 2 5 5 4明 3 1号公報に示された鉄道用保安制御装置における多重冗長構造では、複数の制御系によりフェイルセーフ機能を確保して信頼性を向上させることが可能となっている。各制御系は、共有メモリを用いて、書

現場機器との間の信号の入出力結果について、自系統と他系統との照合を行い、データが一致しない場合は故障であるとして鉄道の走行を停止するものである。具体的には、ある入力接点信号に対して、自系統（以下、 A系と呼ぶ）の入力結果と他系統（以下、 B系と呼ぶ）の入力結果とは次のようにして照合される。 A系コントローラは、 A系入力ュ-ットから入力接点信号を読み取るとともに、読み取り結果を共有メモリに書き込む。一方、 B系コントローラも同様にして、 B系入力ュニットから入力接点信号を読み取るとともに、読み取り結果を共有メモリに書き込む。

A系コントローラは、 B系コントローラが書き込んだ結果を共有メモリから読み取り、 A系入力ュニットから読み取った自らの入力結果と照合することにより、自系統と他系統との入力結果の照合を行っている。

しかしながら、従来技術には次のような問題点がある。従来の多重冗長構造において、自系統のコントローラが他系統の入力結果を得るに当たっては、他系統のコントローラによって共有メモリに書き込まれた他系統による読み取り結果を読み取つている。このような構成においては、多重系を実現するための回路構成が複雑になる。さらに、これに伴ってデータ処理も複雑となり、動作速度が遅くなる、あるいは読み取り結果が遅延するといつた問題が起こる。さらに、専用のハードウェアが必要になり装置が高価になるといった問題があった。また、従来の多重冗長構造において、各制御系はリレー回路による接点信号を読み取り、その O N/O F F状態の照合確認を行うものである。し力、し、例えば信号検出手段としてエンコーダを用いた場合には、連続して O NZO F Fする信号が各制御系に入力されることとなり、従来の各制御系ではこのような入力信号のカウント結果の照合確認を行うことはできないという問題があった。発明の開示

本発明は上述のような課題を解決するためになされたもので、連続して O NZ O F Fする入力信号に対しても、多重系による照合確認を容易に行えるエレべ一タ制御装置を得ることを目的とする。

本発明に係るエレベータ制御装置は、演算処理装置を個別に有する 2系統以上の制御系と、各制御系の演算処理装置の同期をとるための外部ク口ック発生手段と、各制御系の演算処理装置間で相互に読み書きが可能な共有メモリとを備え、各制御系の演算処理装置は、エレベータ制御に使用するパルス列信号を入力信号として取り込む際に、自系統の検出手段を用いて検出したパルス列信号と、他系統の検出手段を用いて検出したパルス列信号とをともに入力信号として取り込み、両入力信号のパルス数をカウントした結果の差分があらかじめ決められた入力信号許容誤差範囲内のときは、あらかじめ決められた制御系の検出手段からの入力信号を用いてエレベータ制御に必要な演算処理を実行して演算結果を前記共有メモリに書き込み、さらに共有メモリから他系統の演算結果を読み込み自系統の演算結果との差分を求め、両演算結果の差分があらかじめ決められた演算結果許容誤差範囲内のときは、全制御系が正常状態であると判断してエレベータの制御動作を許可する制御動作許可指令を出力し、両入力信号の差分が入力信号許容誤差範囲外のとき、または両演算結果の差分が演算結果許容誤差範囲外のときには、いずれかの制御系が異常状態であると判断してエレベータの制御動作を停止させる制御動作停止指令を出力するものである。図面の簡単な説明

図 1は、本発明の実施の形態 1に係るエレベータ制御装置の制御系の冗長構造を示す図、

図 2は、本発明の実施の形態 1に係るエレベータ制御装置における制御系の正常状態判断を行う処理を示したフローチヤ一ト、

図 3は、本発明の実施の形態 2に係るエレベータ制御装置の制御系の冗長構造を示す図、

図 4は、本発明の実施の形態 2に係るエレベータ制御装置における制御系の正常状態判断を行う処理を示したフローチャートである。発明を実施するための最良の形態

以下、本発明の実施の形態を図面に基づいて説明する。

実施の形態 1 . '

本発明の実施の形態 1では、ェレベータの制御が可能な制御系が、 a制御系、 b制御系の 2系統により構成される場合について説明する。

図 1は、本発明の実施の形態 1に係るエレベータ制御装置の制御系の冗長構造を示す図である。図 1に示す各制御系は、演算処理装置であるマイクロコンピュータ（以下マイコンと呼ぶ）のみを記載した概略の構成となっており、図示しないが記憶部として R OM、 R AMを有している。また、エレベータの調速器の軸には、エレベータのかご位置 .速度情報を得るためにエンコーダ等の検出器（図示せず）が取り付けられていて、ここでは、検出器からのパルス列の信号が、それぞれの制御系に対応した入力ユニット 1 a、 1 bに入力される場合を想定している。さらに、信頼性を向上する目的で、同一の信号を複数の検出手段で検出するために、各制御系に対して個別にエンコーダ等の検出器が取り付けられている入力ユニット l a、 1 bを介した検出器からの信号は、 2系統のマイコン 2 a 、 2 bの両方に入力される。マイコン 2 a、 2 bは、共通に設けられた外部クロ ―ック発生手段 ₃により同期が取られ、入力処理及び演算処理を実行する。マイコン 2 a、 2 bは、パルス列である入力信号のパルス数をカウントするために、ィベントカウンタレジスタ（図示せず）をそれぞれ有している。

この 2系統のマイコン 2 a、 2 bには、外部の記憶手段として共通に設けられた共有メモリ 4がつながれている。マイコン 2 a、 2 bは、それぞれバスを介して共有メモリ 4に対してデータの読み書きを行うことができる。このような構成により、マイコン 2 a、 2 bは、他系統の演算結果を読み取ることができる。それぞれのマイコン 2 a、 2 bは、両系統の入力信号及び両系統の演算結果を比較判断することにより、 a制御系と b制御系とがともに正常な状態であるか否力 \ すなわち制御系が正常な状態であるか否かを判断できる。さらに、マイコン 2 a、 2 bは、その判断結果の信号をフォトカプラ 5 a、 5 bに出力することにより、リレーコィノレ 6 a、 6 bの O NZO F F状態を切り換えることができる。リレーコイル 6 aのリレー接点 7 a及びリレーコイル 6 bのリレー接点 7 bは、リレーコイル 8とリレーコイル 8の制御回路ライン 9との間に直列に挿入されている。ここで、リレーコイル 6 a、 6 b及びリレー接点 7 a、 7 bはリレー回路部に相当する。

リレーコイル 8は、リレー接点 7 a、 7 bのいずれか 1つでも O F F状態になると、励磁が切れる。したがって、図示していないが、例えばエレベータのモータブレーキ電源を遮断する回路にリレーコイル 8のリレー接点を揷入することにより、マイコン 2 a、 2 bからの出力に基づいてモータにブレーキをかけることが可能となる。

次に、図 2を用いて動作を詳細に説明する。図 2は、本発明の実施の形態 1に係るエレベータ制御装置における制御系の正常状態判断を行う処理を示したフロ一チャートである。ステップ番号の添字 a、 bは、それぞれ a制御系、 b制御系を表すものであり、基本的な処理は両系統で同一である。そこで、 a制御系において制御系の正常状態を判断する場合を中心に説明する。

a制御系のマイコン 2 aは、入力ュニット 1 aを介して、ェレベータの調速器の軸に取り付けられたエンコーダからの入力信号 I N aを取り込む。これとともに、 a制御系のマイコン 2 aは、入力ユニット 1 bを介して、エレベータの調速器の軸に取り付けられた別のエンコーダからの入力信号 I N bもさらに取り込む ( S 2 0 1 a ) 。

マイコン 2 aは、イベントカウンタレジスタによりそれぞれの入力信号 I N a 、 I N bのパルス数のカウント処理を行う（S 2 0 2 a ) 。さらに、マイコン 2 aは、外部クロック発生手段 3からのクロック信号に同期して、一定の演算周期でそのイベントカウンタレジスタのカウント値を読み出す。

マイコン 2 aは、ィベントカウンタレジスタから読み出した入力信号 I N a、 I N bに関するそれぞれのカウント値を照合する。具体的には、マイコン 2 aは、両カウント値の差分を求め、差分値があらかじめ決められた入力信号許容誤差範囲内であるかを判断する（S 2 0 3 a ) 。

差分値が入力信号許容誤差範囲内であれば、マイコン 2 aは、入力信号 I N a に基づくカウント値をマスタとして採用し、位置データ、速度データの演算処理を行う（S 2 0 4 a ) 。ここで、入力信号 I N a、 I N bに関するカウント値のどちらをマスタとして採用するかは、処理判断のルールとして、全てのマイコンに対してあらかじめ共通に定めておくものである。

本実施の形態 1においては、入力信号 I N aに関するカウント値をマスタとするルールがあらかじめ定められていたことに相当する。さらに b制御系においても、 a制御系と同様の処理が実行される。すなわち、差分値が入力信号許容誤差範囲内であれば（S 2 0 3 b ) 、マイコン 2 bも、入力信号 I N aに基づくカウント値をマスタとして採用し、位置データ、速度データの演算処理を行うこととなる（ S 2 0 4 b ) 。

さらに、マイコン 2 aは、算出した演算結果を共有メモリ 4に書き込む（S 2 0 5 a ) 。同様に、マイコン 2 bも、算出した演算結果を共有メモリ 4に書き込む（S 2 0 5 b ) 。次に、マイコン 2 aは、マイコン 2 bによって書き込まれた b制御系の演算結果を共有メモリ 4から読み込む（S 2 0 6 a ) 。

マイコン 2 aは、自己が算出した a制御系の演算結果と、 b制御系によって算出された演算結果とを照合する。具体的には、マイコン 2 aは、両演算結果の差分を求め、差分値があらかじめ決められた演算結果許容誤差範囲内であるかを判断する（S 2 0 7 a ) 。

差分値が演算結果許容誤差範囲内であれば、マイコン 2 aは、 a制御系と b制御系とがともに正常状態である、すなわち制御系が正常状態であると判断する。そして、マイコン 2 aは、ェレベータが通常走行できるように制御動作許可指令をフォトカプラ 5 aに出力し（S 2 0 8 a ) 、その後、次の演算周期へと移行する。これにより、リレーコイル 6 aは励磁され、リレー接点 7 aは O N状態となる。制御系が正常状態と判断される状態が続く限り、リレー接点 7 aは O N状態が保たれることとなる。

一方、マイコン 2 aは、入力信号の差分値が入力信号許容誤差範囲外であると判断した場合（S 2 0 3 a ) 、または演算結果の差分値が演算結果許容誤差範囲外であると判断した場合（S 2 0 7 a ) には、制御系が正常状態でないと判断する。さらに、マイコン 2 aは、エレベータを停止させるために制御動作停止指令をフォトカプラ 5 aに出力する（S 2 0 9 a ) 。これにより、リレーコイル 6 a は励磁されなくなり、リレー接点 7 aは O F F状態となる。

同様にして、マイコン 2 bがフォトカプラ 5 bに制御動作停止指令を出力すると（S 2 0 9 b ) 、リレーコイル 6 bは励磁されなくなり、リレー接点 7 bは O F F状態となる。リレー接点 7 aまたはリレー接点 7 bのどれか 1つでも O F F 状態となることにより、リレーコイル 8は励磁されなくなる。これにより、マイコン 2 aまたはマイコン 2 bからの制御動作停止指令の出力に連動して、エレべータのモータブレーキ電源が遮断されることとなる。

実施の形態 1によれば、複数のマイコンのそれぞれは、制御系の正常状態を個別に判断でき、容易に多重冗長構造を構成することができる。複数のマイコンのそれぞれは、入力信号の照合結果が入力信号許容誤差範囲外であるか、または演算処理の照合結果が演算結果許容誤差範囲外であるかを判断する。そして、複数のマイコンのそれぞれは、それらの判断結果に基づいて制御動作停止指令を出力することにより、エレベータのモータブレーキを遮断して、エレベータを停止させることができる。

さらに、本実施の形態 1に係るエレベータ制御装置は、複数のマイコンに共通の外部クロックと共有メモリとを有する単純なハードウェア構成を取っており、高価な A S I C (Application Specific Integrated Circuits) や F P G A (Fi eld Programmable Gate Array) のような専用ハードウェアを使う必要が無い。さらに、この構成により、連続して O NZO F Fするパルス列の入力信号に対しても、多重系による照合確認を容易に行うことができ、その上、演算結果に対しても多重系による照合確認を容易に行うことができる。この結果、安価でかつ高い信頼性を有するエレベータ制御装置を得ることができる。実施の形態 2 .

本発明の実施の形態 2では、制御系の正常状態の判断をより厳格に行う構成について説明する。図 3は、本発明の実施の形態 2に係るエレベータ制御装置の制御系の冗長構造を示す図である。図 1と比較すると、複数のマイコンからの指令出力を統括する出力ュニット 1 0と、リレーコイルの動作状態をマイコンにフィードバックするフィードバックリレー接点 1 1 a、 l i bとをさらに備えている点が異なっている。

出力ユニット 1 0は、マイコン 2 a、 2 bからのそれぞれの指令出力を取り込み、両指令出力の状態に基づいて、フォトカプラ 5 a、 5 bに対して同一の統括指令を出力するものである。また、フィードバックリレー接点 1 1 a、 l i bは、リレーコィノレ 6 a、 6 bの励磁により O N状態となるリレー接点 7 a、 7 bとは逆の論理で、リレーコイル 6 a、 6 bの励磁により O F F状態となるものであり、フィードバックリレー接点 1 1 a、 1 1 bの状態がそれぞれのマイコン 2 a 、 2 bに読み込まれる。ここで、リレーコイル 6 a、 6 b、リレー接点 7 a、 7 b及びフィードバックリレー接点 1 1 a、 1 1 bはリレー回路部に相当する。出力ュニット 1 0及びフィードバックリレー接点 1 1 a、 1 1 bの詳細について、図 4のフローチャートをもとに説明する。図 4は、本発明の実施の形態 2に係るエレベータ制御装置における制御系の正常状態判断を行う処理を示したフロ一チャートである。ステップ番号の添字 a、 bは、それぞれ a制御系、 b制御系を表すものであり、基本的な処理は両系統で同一である。そこで、 a制御系において制御系の正常状態を判断する場合を中心に説明する。

また、マイコン 2 a、 2 bが制御動作許可指令または制御動作停止指令を出力するまでの処理は、図 2のフローチャートと全く同一である。そこで、図 2において図 4に用いられる部分を「部」、「B部」と記載するとともに、図 4においては図 2と同一の処理を行う部分を「部」、「B部」と記載して詳細を省略している。マイコン 2 a、 2 bからの指令出力に基づくそれ以降の処理について、図 4を用いて以下に説明する。出力ユニット 1 0は、マイコン 2 a、 2 bからの指令出力を取り込み（S 4 0 1 ) 、両指令出力の論理が同一であるかを比較する（S 4 0 2 ) 。すなわち、制御動作許可指令の論理を 1，制御動作停止指令の論理を 0としたときに、両指令出力の論理が一致するか否かを判断することとなる。両指令出力の論理が一致している場合には、出力ュニット 1 0は、一致した指令出力を統括指令出力としてフォトカプラ 5 a、 5 bに出力する（S 4 0 3 ) 。

一方、両指令出力の論理が一致していない場合（S 4 0 2 ) には、出力ュニット 1 0は、停止指令出力を統括指令出力としてフォトカブラ 5 a、 5 bに出力する（S 4 0 4 ) 。すなわち、出力ュニット 1◦は、マイコン 2 a、 2 b力らの指令出力の少なくとも 1つが制御動作停止指令であれば、フォトカプラ 5 a、 5 b に制御動作停止統括指令を出力することとなる。さらに、出力ュニット 1 0は、マイコン 2 a、 2 bからの指令出力の両方が制御動作許可指令であったときのみ、フォト力ブラ 5 a、 5 bに制御動作許可統括指令を出力することとなる。

出力ュニット 1 0から出力される制御動作許可統括指令または制御動作停止統括指令に基づいて、リレーコイル 6 a、 6 bが動作する（S 4 0 5 ) 。すなわち、制御ユニット 1 0から制御動作許可統括指令が出力されると、リレーコイル 6' a、 6 bは励磁される状態となり、制御動作停止統括指令が出力されると、リレ一コイル 6 a、 6 bは励磁されない状態となる。

リレー接点 7 a、 7 bは、実施の形態 1において説明したように、リレーコィノレ 6 a、 6 bのそれぞれが励磁されることにより O N状態となる接点である。本実施の形態 2におけるフィ一ドバックリレー接点 1 1 a、 1 1 bは、リレー接点 7 a、 7 bとは逆に、リレーコイル 6 a、 6 bのそれぞれが励磁されることにより O F F状態となる接点である。

マイコン 2 aは、リレーコイル 6 aの〇NZ O F F状態を、フィードバックリレー接点 1 1 aの状態を読み込むことにより検知できる（S 4 0 6 a；) 。さらに、マイコン 2 aは、読み込んだフィードバックリレー接点の状態と、出力ュニット 1 0に対して出力した指令の状態とが一致するかを比較する（S 4 0 7 a ) 。マイコン 2 aは、両状態が一致すると判断した場合（S 4 0 7 a ) には、制御系の正常状態が確保されていると判断し、その後、次の演算周期へと移行する。一方、マイコン 2 aは、両状態が一致しないと判断した場合（S 4 0 7 a ) には、制御系の正常状態が確保されていないと判断する。そして、マイコン 2 aは、かごを停止させるために、ェレベータ制御基板の C P Uとの通信手段を使って、エレベータ制御 C P Uにブレーキをかけるように異常信号を送信する（S 4 0 8 a ) 。

なお、図 4のフローチャートを用いた上述の実施の形態 2の説明では、ステツプ番号 S 4 0 7 aにおいて不一致判断がなされた際に、マイコン 2 aは、直ちにエレベータ制御 C P Uに異常信号を通信する場合を説明した。しカゝし、直ちに異常信号を送信する前に、マイコン 2 aは、出力ユニット 1 0に対して制御動作停止指令を出力することも考えられる。すなわち、マイコン 2 aからの制御動作停止指令に基づいて、エレベータのモータブレーキ電源を遮断できるリレーコイル 8の励磁を切ることにより、エレベータを停止させることを試みる。

この際、マイコン 2 aは、制御動作停止指令の出力とともに、フィードバックリレー接点 1 1 aの信号を読み取る。次に、マイコン 2 aは、制御動作停止指令の出力に対応してフィードバックリレー接点 1 1 aの信号が正しく O N状態として検知されたかを判断する。そして、マイコン 2 aは、フィードバックリレー接点 1 1 aの信号が O F F状態、すなわち誤動作をしていると判断した場合には、先のステップ番号 S 4 0 8 aと同様に、かごを停止させるために、エレベータ制御基板の C P Uとの通信手段を使って、エレベータ制御 C P Uにブレーキをかけるように信号を送信する。

実施の形態 2によれば、出力ュニット及びフィードバックリレー接点を活用することにより、複数のマイコンからの制御指令の整合性をより厳格にチェックできる。さらに、ハードウェア構成は、汎用のデバイス等で十分に実現できるものであり、コスト的にも安価である。この結果、安価でかつ高い信頼性を有するェレベータ制御装置を得ることができる。

以上のように本発明によれば、複数のマイコンに対して共通の外部クロックと共有メモリとを有する単純なハードウェア構成を取ることにより、連続して O N / O F Fするパルス列の入力信号に対しても、多重系による照合確認を容易に行うことができ、安価でかつ高い信頼性を有するエレベータ制御装置を得ることができる。

なお、マイコン 2 aは、かごが停止しているときに限り、フィードバックリレ一接点 1 1 aの動作確認を行うことができる。かごが停止している状態のときには、エレベータのモータブレーキ電源を遮断できるリレーコイル 8の O NZO F F動作を行っても運転に支障がない。そこで、マイコン 2 aは、動作確認用のダミー信号として制御動作許可指令または制御動作停止指令を出力し、その出力に対応する状態をフィードバックリレー接点 1 1 aから読み取ることにより、フィ一ドバックリレー接点 1 1 aの動作確認を行うことができる。

また、本実施の形態 2では、実施の形態 1に対して出力ユニットとフィードバックリレー接点とを追加した構成を説明したが、実施の形態 1に対して出力ュニットだけ、あるいはフィードバックリレー接点だけを追加した構成を取ることもできる。

また、実施の形態 1、 2では、エンコーダからのパルス列入力信号を許容誤差に基づいて照合する場合を説明したが、単に O NZO F F状態を検出する入力信号の一致 Z不一致を照合することも可能である。

また、図 1及び図 2において、リレーコィノレ 6 a、 6 b、リレー接点 7 a、 7 b、及びリレー接点フィードバック 1 1 a、 1 1 bとしては、セーフティリレーユニットを用いることができる。セーフティリレーユニットは、異常発生時に電源を確実に遮断するように動作するとともに、異常原因が取り除かれない限りは元の状態に復帰しない機能を有しているもので^る。これにより、より信頼性の高いエレベータ制御装置を実現できる。

Claims

請求の範囲

1 . 演算処理装置を個別に有する 2系統以上の制御系と、

前記各制御系の演算処理装置間で相互に読み書きが可能な共有メモリとを漏え、

前記各制御系の演算処理装置は、ェレベータ制御に使用するパルス列信号を入力信号として取り込む際に、自系統の検出手段を用いて検出したパルス列信号と、他系統の検出手段を用いて検出したパルス列信号とをともに入力信号として取り込み、両入力信号のパルス数をカウントした結果の差分があらかじめ決められた入力信号許容誤差範囲内のときは、あらかじめ決められた制御系の検出手段からの入力信号を用いてエレベータ制御に必要な演算処理を実行して演算結果を前記共有メモリに書き込み、さらに前記共有メモリから他系統の演算結果を読み込み自系統の演算結果との差分を求め、両演算結果の差分があらかじめ決められた演算結果許容誤差範囲内のときは、全制御系が正常状態であると判断してエレべータの制御動作を許可する制御動作許可指令を出力し、前記両入力信号の差分が前記入力信号許容誤差範囲外のとき、または前記両演算結果の差分が前記演算結果許容誤差範囲外のときには、いずれかの制御系が異常状態であると判断してェレベータの制御動作を停止させる制御動作停止指令を出力する

エレベータ制御装置。

2 . 請求項 1に記載のエレベータ制御装置において、

前記各制御系の演算処理装置が出力する前記制御動作許可指令または前記制御動作停止指令をそれぞれ読み込み、全ての制御系の演算処理装置から前記制御動作許可指令を読み込んだときは制御動作許可統括指令を出力し、少なくともいずれか 1台の制御系の演算処理装置から前記制御動作停止指令を読み込んだときは制御動作停止統括指令を出力する出力ュニットをさらに備えた

エレベータ制御装置。

3 . 請求項 1に記載のエレベータ制御装置において、前記各制御系の演算制御装置は、前記制御動作許可指令または前記制御動作停止指令に基づいて O NZO F F動作を行うリレー回路部の接点信号を読み込み、前記リレー回路部に対して出力した前記制御動作許可指令または前記制御動作停止指令と、前記接点信号の O NZO F F状態とを比較することにより前記リレー回路部の動作が正常であるか否かを確認する

エレベータ制御装置。

4 . 請求項 2に記載のエレベータ制御装置において、

前記各制御系の演算制御装置は、前記出力ュニットが出力する前記制御動作許可統括指令または前記制御動作停止統括指令に基づいて O N/O F F動作を行うリレー回路部の接点信号を読み込み、前記出力ュニットに対して出力した前記制御動作許可指令または前記制御動作停止指令と、前記接点信号の O N/O F F状態とを比較することにより前記リレー回路部の動作が正常であるか否かを確認する

エレベータ制御装置。