WO2020261390A1

WO2020261390A1 - エレベーター装置

Info

Publication number: WO2020261390A1
Application number: PCT/JP2019/025181
Authority: WO
Inventors: 琢夫釘谷
Original assignee: 三菱電機株式会社
Priority date: 2019-06-25
Filing date: 2019-06-25
Publication date: 2020-12-30
Also published as: CN113993807B; DE112019007500T5; JPWO2020261390A1; CN113993807A; JP7188590B2

Abstract

複数のブレーキのうちの一部のブレーキの制御部で異常が発生した場合であっても、主索と綱車との間での滑りの発生を抑制できるエレベーター装置を提供する。このため、この発明に係るエレベーター装置は、綱車の回転を制動する第１及び第２ブレーキと、第１、第２ブレーキの動作を制御する第１、第２ブレーキ制御部とを備える。第１ブレーキ制御部は、第１ブレーキの制動能力を最大制動能力未満に抑える第１制動能力抑制制御を実施可能であり、第１ブレーキ制御部の異常を検出する第１自己診断を第２ブレーキ制御部とは独立して実施可能であり、第１自己診断により第１ブレーキ制御部の異常が検出されない場合に第１制動能力抑制制御を有効化し、第１自己診断により第１ブレーキ制御部の異常が検出された場合に第１制動能力抑制制御を無効化する。第２ブレーキ制御部も同様である。

Description

エレベーター装置

　この発明は、エレベーター装置に関するものである。

　主索を綱車により巻き上げて昇降される乗りかごと、綱車に制動トルクを与える１組のブレーキ装置と、を有するエレベーター装置において、綱車の回転速度と主索の速度とより演算された主索と綱車との滑り速度の値によりブレーキ作動後の制動トルクを決定し、ブレーキ作動後、滑り速度が大きくなった場合に制動トルクを小さくし、滑り速度が小さくなった場合にブレーキ装置の制動トルクを大きくするように制動トルクが段階的に与えられるものが知られている（例えば、特許文献１参照）。

国際公開第２０１０／０５０４３４号

　しかしながら、特許文献１に示されるようなエレベーター装置においては、１組のブレーキ装置のいずれかに異常が発生し、制動トルクの段階的な制御が無効になると、主索と綱車との滑りの発生を抑制できない。

　この発明は、このような課題を解決するためになされたものである。その目的は、複数のブレーキのうちの一部のブレーキの制御部で異常が発生した場合であっても、主索と綱車との間での滑りの発生を抑制できるエレベーター装置を提供することにある。

　この発明に係るエレベーター装置は、一端に乗りかごが吊るされ、他端に釣合い重りが吊るされる主索と、前記主索の中間部が巻き掛けられ、巻上機により回転駆動される綱車と、前記綱車の回転を制動する第１ブレーキ及び第２ブレーキと、前記第１ブレーキの動作を第１ブレーキ駆動回路を介して制御する第１ブレーキ制御部と、前記第２ブレーキの動作を第２ブレーキ駆動回路を介して制御する第２ブレーキ制御部と、を備え、前記第１ブレーキ制御部は、前記第１ブレーキの制動能力を最大制動能力未満に抑える第１制動能力抑制制御を実施可能であり、前記第１ブレーキ制御部の異常を検出する第１自己診断を前記第２ブレーキ制御部とは独立して実施可能であり、前記第１自己診断により前記第１ブレーキ制御部の異常が検出されない場合に前記第１制動能力抑制制御を有効化し、前記第１自己診断により前記第１ブレーキ制御部の異常が検出された場合に前記第１制動能力抑制制御を無効化し、前記第２ブレーキ制御部は、前記第２ブレーキの制動能力を最大制動能力未満に抑える第２制動能力抑制制御を実施可能であり、前記第２ブレーキ制御部の異常を検出する第２自己診断を前記第１ブレーキ制御部とは独立して実施可能であり、前記第２自己診断により前記第２ブレーキ制御部の異常が検出されない場合に前記第２制動能力抑制制御を有効化し、前記第２自己診断により前記第２ブレーキ制御部の異常が検出された場合に前記第２制動能力抑制制御を無効化する。

　この発明に係るエレベーター装置によれば、複数のブレーキのうちの一部のブレーキの制御部で異常が発生した場合であっても、主索と綱車との間での滑りの発生を抑制できるという効果を奏する。

この発明の実施の形態１に係るエレベーター装置の全体構成を示す図である。この発明の実施の形態１に係るエレベーター装置のブレーキの構成を示す図である。この発明の実施の形態１に係るエレベーター装置の第１ブレーキ制御部が備える第１演算処理部が行う処理の一例を示すフロー図である。この発明の実施の形態１に係るエレベーター装置の第１ブレーキ制御部が備える第１演算処理部が行う処理の一例を示すフロー図である。この発明の実施の形態１に係るエレベーター装置の第１ブレーキ制御部が備える第２演算処理部が行う処理の一例を示すフロー図である。この発明の実施の形態１に係るエレベーター装置の第１ブレーキ制御部が備える第２演算処理部が行う処理の一例を示すフロー図である。この発明の実施の形態１に係るエレベーター装置の第２ブレーキ制御部が備える第３演算処理部が行う処理の一例を示すフロー図である。この発明の実施の形態１に係るエレベーター装置の第２ブレーキ制御部が備える第３演算処理部が行う処理の一例を示すフロー図である。この発明の実施の形態１に係るエレベーター装置の第２ブレーキ制御部が備える第４演算処理部が行う処理の一例を示すフロー図である。この発明の実施の形態１に係るエレベーター装置の第２ブレーキ制御部が備える第４演算処理部が行う処理の一例を示すフロー図である。この発明の実施の形態１に係るエレベーター装置のブレーキ制動トルクの設定方法を説明するためのモデル図である。

　この発明を実施するための形態について添付の図面を参照しながら説明する。各図において、同一又は相当する部分には同一の符号を付して、重複する説明は適宜に簡略化又は省略する。なお、本発明は以下の実施の形態に限定されることなく、本発明の趣旨を逸脱しない範囲で種々変形することが可能である。

実施の形態１．
　図１から図１１を参照しながら、この発明の実施の形態１について説明する。図１はエレベーター装置の全体構成を示す図である。図２はエレベーター装置のブレーキの構成を示す図である。図３及び図４はエレベーター装置の第１ブレーキ制御部が備える第１演算処理部が行う処理の一例を示すフロー図である。図５及び図６はエレベーター装置の第１ブレーキ制御部が備える第２演算処理部が行う処理の一例を示すフロー図である。図７及び図８はエレベーター装置の第２ブレーキ制御部が備える第３演算処理部が行う処理の一例を示すフロー図である。図９及び図１０はエレベーター装置の第２ブレーキ制御部が備える第４演算処理部が行う処理の一例を示すフロー図である。そして、図１１はエレベーター装置のブレーキ制動トルクの設定方法を説明するためのモデル図である。

　この実施の形態に係るエレベーター装置は、図１に示すように、乗りかご１及び釣合い重り２を備えている。乗りかご１及び釣合い重り２は、エレベーター装置の図示しない昇降路内に配置されている。乗りかご１は、図示しないガイドレールに案内されて昇降路内を昇降する。乗りかご１の上端には主索３の一端が連結されている。主索３の他端は釣合い重り２の上端に連結されている。釣合い重り２は昇降路内に昇降自在に設置されている。

　昇降路の頂部には、巻上機１１が設置されている。巻上機１１は、巻上機モータ１５を備えている。巻上機モータ１５の回転軸には、綱車１２とブレーキドラム１３とが固定されている。主索３の中間部は、綱車１２に巻き掛けられている。このようにして、乗りかご１及び釣合い重り２は、主索３によって昇降路内で互いに相反する方向に昇降するつるべ状に吊るされている。すなわち、この実施の形態のエレベーター装置は、いわゆるトラクション方式のエレベーターである。

　巻上機１１は、綱車１２を回転駆動する。巻上機１１が綱車１２を回転させると、主索３と綱車１２との間の摩擦力により、主索３が移動する。主索３が移動すると、主索３に吊られている乗りかご１及び釣合い重り２が昇降路内を互いに相反する方向へと昇降する。

　巻上機１１には、第１ブレーキ１４Ａ及び第２ブレーキ１４Ｂが備えられている。第１ブレーキ１４Ａ及び第２ブレーキ１４Ｂは、ブレーキドラム１３の回転を制動することで、巻上機モータ１５の回転及び綱車１２の回転を制動する。ブレーキドラム１３に対し、第１ブレーキ１４Ａ、第２ブレーキ１４Ｂによって制動力をかけることによって、乗りかご１を制動あるいは停止保持することが可能となっている。

　次に、図２を参照しながら、第１ブレーキ１４Ａ及び第２ブレーキ１４Ｂの構成例について説明する。第１ブレーキ１４Ａ及び第２ブレーキ１４Ｂの構成は、基本的に共通している。そこで、ここでは第１ブレーキ１４Ａと第２ブレーキ１４Ｂとを区別せずに説明する。第１ブレーキ１４Ａ及び第２ブレーキ１４Ｂのそれぞれは、同図に示すように、ブレーキシュー１４１、アーマチュア１４２、押しばね１４３及び電磁コイル１４４を備えている。

　ブレーキシュー１４１は、ブレーキドラム１３の例えば外周面に対向して配置される。アーマチュア１４２は、ブレーキシュー１４１に固定されている。ブレーキシュー１４１とアーマチュア１４２は、一体となってブレーキドラム１３に近づく方向とブレーキドラム１３から離れる方向とに移動可能である。押しばね１４３は、ブレーキシュー１４１をブレーキドラム１３に押し付けるように荷重をかける。

　電磁コイル１４４は、電流が流れるとアーマチュア１４２をブレーキドラム１３から離れる方向に吸引する。電磁コイル１４４に電流が流れていないとき、押しばね１４３によりブレーキシュー１４１がブレーキドラム１３に押し付けられて制動力が生じる。この電磁コイル１４４に流れる電流が０の時の制動力が、ブレーキの最大制動力になる。電磁コイル１４４がアーマチュア１４２を吸引する力は、電磁コイル１４４に流れる電流が大きくなるほど強くなる。そして、電磁コイル１４４によりアーマチュア１４２を吸引する力が押しばね１４３によりブレーキシュー１４１を押し付ける力を上回ると、ブレーキシュー１４１がブレーキドラム１３から引き離されて、制動力が発生しない状態、すなわちブレーキ解放状態となる。

　再び図１を参照しながら説明を続ける。この実施の形態のエレベーター装置は、運転制御部２１、安全監視部２２、第１ブレーキ制御部３１Ａ及び第１ブレーキ駆動回路２３Ａ、並びに、第２ブレーキ制御部３１Ｂ及び第２ブレーキ駆動回路２３Ｂを備えている。

　乗りかご１には、図示しないかご操作盤が設けられている。また、各階の乗場には、図示しない乗場操作盤が設置されている。エレベーターの利用者がこれらの操作盤を操作することにより、乗りかご１に対する呼びが登録される。運転制御部２１は、この呼び登録に応じて乗りかご１の走行を制御して運転サービスを実行する。運転制御部２１は、巻上機１１の巻上機モータ１５の動作を制御するとともに、第１ブレーキ１４Ａ及び第２ブレーキ１４Ｂに対して制動指令を出力することで、乗りかご１の走行を制御する。

　安全監視部２２は、エレベーターの関連法規、関連規格等によって対応が要求される事象の発生を監視する。安全監視部２２による監視対象となる事象は、例えば、乗りかご１の、オーバースピード（過速度走行）、戸開走行、昇降路終端部でのオーバーラン等である。安全監視部２２は、これらの事象の発生を検出すると、乗りかご１を非常制動させる。非常制動時には、安全監視部２２は、第１ブレーキ１４Ａ及び第２ブレーキ１４Ｂに対して、制動指令を出力する。また、非常制動時には、安全監視部２２は、制動指令の出力と同時に、運転制御部２１に巻上機１１の停止指令を出力する。

　また、安全監視部２２は、保守員等のエレベーター装置に関連する作業を行なう作業者による安全確保のための操作についても監視する。作業者による安全確保のための操作とは、具体的に例えば、手動運転用の操作装置にある緊急停止用スイッチの押下げ、乗りかご１、ピット、機械室等に設けられた緊急停止用スイッチの押下げ等が挙げられる。

　以上のように構成された、この実施の形態の運転制御部２１及び安全監視部２２は、第１ブレーキ１４Ａ及び第２ブレーキ１４Ｂに対する制動指令を出力する制動指令部である。制動指令部である運転制御部２１及び安全監視部２２から出力された制動指令は、第１ブレーキ制御部３１Ａ及び第２ブレーキ制御部３１Ｂに入力される。

　第１ブレーキ制御部３１Ａは、第１ブレーキ駆動回路２３Ａを介して第１ブレーキ１４Ａの動作を制御する。第１ブレーキ駆動回路２３Ａは、第１ブレーキ１４Ａの電磁コイル１４４に電流を供給して、第１ブレーキ１４Ａの動作を駆動する回路である。運転制御部２１からは、第１ブレーキ１４Ａの動作を駆動するためのブレーキ電流が出力される。運転制御部２１から出力されたブレーキ電流は、第１ブレーキ駆動回路２３Ａに入力される。第１ブレーキ駆動回路２３Ａは、例えば、リレー回路、半導体スイッチ等を有する。

　第１ブレーキ制御部３１Ａは、第１ブレーキ駆動回路２３Ａによる第１ブレーキへの電流供給動作を制御する。すなわち、第１ブレーキ駆動回路２３Ａは、第１ブレーキ制御部３１Ａの制御の下で、運転制御部２１から出力されたブレーキ電流を、遮断して第１ブレーキ１４Ａを制動動作させたり、そのまま第１ブレーキ１４Ａに出力して第１ブレーキ１４Ａをブレーキ解放状態にしたりできる。

　さらに、第１ブレーキ制御部３１Ａは、第１ブレーキ１４Ａの制動能力を最大制動能力未満に抑える第１制動能力抑制制御を実施可能である。第１制動能力抑制制御においては、第１ブレーキ制御部３１Ａは、例えば、第１ブレーキ駆動回路２３Ａから第１ブレーキ１４Ａに供給される電流を、運転制御部２１から出力されるブレーキ電流より低減させることで、第１ブレーキ１４Ａが保有する最大制動トルクよりも弱い制動トルクを発生させる。あるいは、第１制動能力抑制制御において、第１ブレーキ制御部３１Ａは、第１ブレーキ駆動回路２３Ａによる運転制御部２１から出力されるブレーキ電流のＯＮとＯＦＦを交互に繰り返すことにより、第１ブレーキ１４Ａが単位時間あたりに発生する制動トルクを第１ブレーキ１４Ａが保有する最大制動トルクよりも弱める。

　第２ブレーキ制御部３１Ｂは、第２ブレーキ駆動回路２３Ｂを介して第２ブレーキ１４Ｂの動作を制御する。第２ブレーキ駆動回路２３Ｂは、第２ブレーキ１４Ｂの電磁コイル１４４に電流を供給して、第２ブレーキ１４Ｂの動作を駆動する回路である。運転制御部２１からは、第２ブレーキ１４Ｂの動作を駆動するためのブレーキ電流が出力される。運転制御部２１から出力されたブレーキ電流は、第２ブレーキ駆動回路２３Ｂに入力される。第２ブレーキ駆動回路２３Ｂは、例えば、リレー回路、半導体スイッチ等を有する。

　第２ブレーキ制御部３１Ｂは、第２ブレーキ駆動回路２３Ｂによる第２ブレーキへの電流供給動作を制御する。すなわち、第２ブレーキ駆動回路２３Ｂは、第２ブレーキ制御部３１Ｂの制御の下で、運転制御部２１から出力されたブレーキ電流を、遮断して第２ブレーキ１４Ｂを制動動作させたり、そのまま第２ブレーキ１４Ｂに出力して第２ブレーキ１４Ｂをブレーキ解放状態にしたりできる。

　さらに、第２ブレーキ制御部３１Ｂは、第２ブレーキ１４Ｂの制動能力を最大制動能力未満に抑える第２制動能力抑制制御を実施可能である。第２制動能力抑制制御においては、第２ブレーキ制御部３１Ｂは、例えば、第２ブレーキ駆動回路２３Ｂから第２ブレーキ１４Ｂに供給される電流を、運転制御部２１から出力されるブレーキ電流より低減させることで、第２ブレーキ１４Ｂが保有する最大制動トルクよりも弱い制動トルクを発生させる。あるいは、第２制動能力抑制制御において、第２ブレーキ制御部３１Ｂは、第２ブレーキ駆動回路２３Ｂによる運転制御部２１から出力されるブレーキ電流のＯＮとＯＦＦを交互に繰り返すことにより、第２ブレーキ１４Ｂが単位時間あたりに発生する制動トルクを第２ブレーキ１４Ｂが保有する最大制動トルクよりも弱める。

　第１ブレーキ制御部３１Ａは、第１演算処理部３２Ａ及び第２演算処理部３２Ｂを備えている。第１演算処理部３２Ａ及び第２演算処理部３２Ｂのそれぞれには、運転制御部２１及び安全監視部２２から出力されたブレーキの制動指令が入力される。

　また、第１演算処理部３２Ａには、巻上機モータ１５の回転軸の回転量、回転速度を検出する第１エンコーダ１６Ａの出力信号が入力される。さらに、第１演算処理部３２Ａには、乗りかご１の速度を検出する第１速度センサ４Ａの出力信号も入力される。第１速度センサ４Ａは、乗りかご１に設けられている。第１演算処理部３２Ａは、制動指令、第１エンコーダ１６Ａの出力信号及び第１速度センサ４Ａの出力信号等を演算し、演算結果として第１ブレーキ駆動回路２３Ａへの電流制御指令を生成する。

　また、同様に、第２演算処理部３２Ｂには、巻上機モータ１５の回転軸の回転量、回転速度を検出する第２エンコーダ１６Ｂの出力信号が入力される。さらに、第２演算処理部３２Ｂには、乗りかご１の速度を検出する第２速度センサ４Ｂの出力信号も入力される。第２速度センサ４Ｂは、乗りかご１に設けられている。第２演算処理部３２Ｂは、制動指令、第２エンコーダ１６Ｂの出力信号及び第２速度センサ４Ｂの出力信号等を演算し、演算結果として第２ブレーキ駆動回路２３Ｂへの電流制御指令を生成する。

　第１ブレーキ制御部３１Ａは、第１ブレーキ制御部３１Ａの異常を検出する第１自己診断を実施可能である。第１自己診断では、第１演算処理部３２Ａ及び第２演算処理部３２Ｂは、第１演算処理部３２Ａの演算結果と第２演算処理部３２Ｂの演算結果とを相互に比較する。そして、これらの演算結果が合致すれば、第１ブレーキ制御部３１Ａは正常であると診断される。第１ブレーキ制御部３１Ａは正常であると診断された場合、第１演算処理部３２Ａ又は第２演算処理部３２Ｂの演算結果として生成された電流制御指令が第１ブレーキ駆動回路２３Ａに出力される。一方、第１演算処理部３２Ａの演算結果と第２演算処理部３２Ｂの演算結果とが合致しない場合、第１ブレーキ制御部３１Ａは異常であると診断される。

　第２ブレーキ制御部３１Ｂは、第３演算処理部３２Ｃ及び第４演算処理部３２Ｄを備えている。第３演算処理部３２Ｃ及び第４演算処理部３２Ｄのそれぞれには、運転制御部２１及び安全監視部２２から出力された制動指令が入力される。

　また、第３演算処理部３２Ｃには、巻上機モータ１５の回転軸の回転量、回転速度を検出する第３エンコーダ１６Ｃの出力信号が入力される。さらに、第３演算処理部３２Ｃには、乗りかご１の速度を検出する第３速度センサ４Ｃの出力信号も入力される。第３速度センサ４Ｃは、乗りかご１に設けられている。第３演算処理部３２Ｃは、制動指令、第３エンコーダ１６Ｃの出力信号及び第３速度センサ４Ｃの出力信号等を演算し、演算結果として第２ブレーキ駆動回路２３Ｂへの電流制御指令を生成する。

　また、同様に、第４演算処理部３２Ｄには、巻上機モータ１５の回転軸の回転量、回転速度を検出する第４エンコーダ１６Ｄの出力信号が入力される。さらに、第４演算処理部３２Ｄには、乗りかご１の速度を検出する第４速度センサ４Ｄの出力信号も入力される。第４速度センサ４Ｄは、乗りかご１に設けられている。第４演算処理部３２Ｄは、制動指令、第４エンコーダ１６Ｄの出力信号及び第４速度センサ４Ｄの出力信号等を演算し、演算結果として第２ブレーキ駆動回路２３Ｂへの電流制御指令を生成する。

　第２ブレーキ制御部３１Ｂは、第２ブレーキ制御部３１Ｂの異常を検出する第２自己診断を実施可能である。第２自己診断では、第３演算処理部３２Ｃ及び第４演算処理部３２Ｄは、第３演算処理部３２Ｃの演算結果と第４演算処理部３２Ｄの演算結果とを相互に比較する。そして、これらの演算結果が合致すれば、第２ブレーキ制御部３１Ｂは正常であると診断される。第２ブレーキ制御部３１Ｂは正常であると診断された場合、第３演算処理部３２Ｃ又は第４演算処理部３２Ｄの演算結果として生成された電流制御指令が第２ブレーキ駆動回路２３Ｂに出力される。一方、第３演算処理部３２Ｃの演算結果と第４演算処理部３２Ｄの演算結果とが合致しない場合、第２ブレーキ制御部３１Ｂは異常であると診断される。

　以上のように、第１ブレーキ制御部３１Ａと第２ブレーキ制御部３１Ｂは互いに依存することなく独立して自己診断を実施している。「独立して」自己診断を実施するとは、それぞれのブレーキ制御部が、他のブレーキ制御部と信号又は情報を授受せずに自己診断を行うことである。すなわち、第１ブレーキ制御部３１Ａは、前述の第１自己診断を第２ブレーキ制御部３１Ｂとは独立して実施可能である。また、第２ブレーキ制御部３１Ｂは、前述の第２自己診断を第１ブレーキ制御部３１Ａとは独立して実施可能である。

　また、それぞれのブレーキ制御部は、他のブレーキ制御部と信号又は情報を授受せず、互いに独立してブレーキ制御を行う。すなわち、第１ブレーキ制御部３１Ａは、前述の第１自己診断により第１ブレーキ制御部３１Ａの異常が検出されない場合に前述の第１制動能力抑制制御を有効化する。そして、第１ブレーキ制御部３１Ａは、前述の第１自己診断により第１ブレーキ制御部３１Ａの異常が検出された場合に前述の第１制動能力抑制制御を無効化する。また、第２ブレーキ制御部３１Ｂは、前述の第２自己診断により第２ブレーキ制御部３１Ｂの異常が検出されない場合に前述の第２制動能力抑制制御を有効化する。そして、第２ブレーキ制御部３１Ｂは、前述の第２自己診断により第２ブレーキ制御部３１Ｂの異常が検出された場合に前述の第２制動能力抑制制御を無効化する。

　以上のように構成されたエレベーター装置においては、第１ブレーキ１４Ａ、第１ブレーキ制御部３１Ａ、第１ブレーキ駆動回路２３Ａ、第１速度センサ４Ａ及び第１エンコーダ１６Ａを有する第１の系統と、第２ブレーキ１４Ｂ、第２ブレーキ制御部３１Ｂ、第２ブレーキ駆動回路２３Ｂ、第２速度センサ４Ｂ及び第２エンコーダ１６Ｂを有する第２の系統の、並列に配置された２つの独立したブレーキ系統を備えている。

　そして、それぞれのブレーキ系統においては独立して自己診断が可能であるとともに、自己診断の結果、当該系統が正常であれば制動能力抑制制御を有効にし、当該系統に異常があれば制動能力抑制制御を無効にする。すなわち、それぞれのブレーキ系統は、他のブレーキ系統の状態に依らずに、自己診断と自己診断結果に基づく制動能力抑制制御の有効化及び無効化を行う。すなわち、一方のブレーキ制御部で発生した異常が他方のブレーキ制御部に影響することがない。このため、一方のブレーキ制御部で異常が発生しても、異常が発生していないブレーキ制御部の制動能力抑制制御を有効化したまま継続でき、主索３と綱車１２との間での滑りの発生を抑制することが可能である。そして、このような滑りの発生を抑制することで、主索３と綱車１２とが擦りあうことによる主索３の損傷、制動トルクの伝達が弱まることによる制動距離の延長等を防止し、乗客の不快感を軽減することが可能である。

　また、他のブレーキ制御部の情報を得ずに、または他のブレーキ制御部と接続することなく処理回路又はプログラムを構成できるので、単純な処理及び構成となり、信頼性を向上できる。さらに、このような単純な構成によって、１つのブレーキ制御部が異常となっても、残る健全なブレーキ制御部によって、信頼性高く、システム全体として制動能力抑制制御を継続して運用できる。

　なお、ブレーキ系統の数は２つに限られず、例えば、第３、第４のブレーキ系統をエレベーター装置が備えていてもよい。この場合、複数のブレーキ系統のそれぞれは、互いに独立して診断及びブレーキ制御を行う。

　この実施の形態のエレベーター装置においては、前述の第１自己診断で異常が検出されない限り、第１ブレーキ制御部３１Ａは、前述した制動指令部である運転制御部２１及び安全監視部２２の少なくともいずれかから制動指令が出力されている場合に前述の第１制動能力抑制制御を有効化する。また同様に、前述の第２自己診断で異常が検出されない限り、第２ブレーキ制御部３１Ｂは、前述した制動指令部である運転制御部２１及び安全監視部２２の少なくともいずれかから制動指令が出力されている場合に前述の第２制動能力抑制制御を有効化する。

　この際、それぞれのブレーキ制御部は、綱車１２と主索３との間における滑りの発生が検出されていないときは制動能力抑制制御を無効化し、綱車１２と主索３との間における滑りの発生が検出されているだけ制動能力抑制制御を有効化してもよい。この場合、第１ブレーキ制御部３１Ａは、第１速度センサ４Ａ及び第２速度センサ４Ｂの検出信号に基づいて乗りかご１の速度を算出する。乗りかご１の速度は、すなわち主索３の移動速度である。また、第１ブレーキ制御部３１Ａは、第１エンコーダ１６Ａ及び第２エンコーダ１６Ｂの検出信号に基づいて綱車１２の回転速度を算出する。綱車１２の回転速度は、綱車１２の半径を用いて主索３の移動速度に変換できる。以下においては、綱車１２の回転速度を主索３の移動速度に変換したものも単に「綱車１２の回転速度」という。

　第１ブレーキ制御部３１Ａは、第１速度センサ４Ａ及び第２速度センサ４Ｂの検出信号から算出した主索３の移動速度と、第１エンコーダ１６Ａ及び第２エンコーダ１６Ｂの検出信号から算出した綱車１２の回転速度との差が、予め設定された基準速度差以下であるか否かを確認する。そして、主索３の移動速度と綱車１２の回転速度との差が基準速度差以下であれば、主索３と綱車１２との間に滑りは発生していないと判定する。一方、主索３の移動速度と綱車１２の回転速度との差が基準速度差を超えている場合、第１ブレーキ制御部３１Ａは、主索３と綱車１２との間に滑りが発生していると判定する。

　また同様に、第２ブレーキ制御部３１Ｂは、第３速度センサ４Ｃ及び第４速度センサ４Ｄの検出信号から算出した主索３の移動速度と、第３エンコーダ１６Ｃ及び第４エンコーダ１６Ｄの検出信号から算出した綱車１２の回転速度との差が、予め設定された基準速度差以下であるか否かを確認する。そして、主索３の移動速度と綱車１２の回転速度との差が基準速度差以下であれば、主索３と綱車１２との間に滑りは発生していないと判定する。一方、主索３の移動速度と綱車１２の回転速度との差が基準速度差を超えている場合、第２ブレーキ制御部３１Ｂは、主索３と綱車１２との間に滑りが発生していると判定する。

　第１速度センサ４Ａ、第２速度センサ４Ｂ、第１エンコーダ１６Ａ、第２エンコーダ１６Ｂ及び第１ブレーキ制御部３１Ａと、第３速度センサ４Ｃ、第４速度センサ４Ｄ、第３エンコーダ１６Ｃ、第４エンコーダ１６Ｄ及び第２ブレーキ制御部３１Ｂのそれぞれは、綱車１２と主索３との間に発生する滑りを検出する滑り検出手段を構成している。この構成例では、滑り検出手段は、綱車１２と主索３の速度差に基づいて滑りを検出する。そして、第１ブレーキ制御部３１Ａは、前述の制動指令が出力されている場合に、前述の滑り検出手段が滑りを検出していないときは、前述の第１制動能力抑制制御を無効化する。また同様に、第２ブレーキ制御部３１Ｂは、前述の制動指令が出力されている場合に、前述の滑り検出手段が滑りを検出していないときは、前述の第２制動能力抑制制御を無効化する。このようにすることで、滑り検出手段が滑りを検出している間は主索３の滑りによる制動性能の低下を抑制でき、主索３の滑りが治まったあとには、ブレーキの持つ最大の制動トルクで制動させることが可能である。

　なお、前述の第１自己診断により第１ブレーキ制御部３１Ａの異常が検出された場合、運転制御部２１及び安全監視部２２から出力された制動指令が、第１ブレーキ制御部３１Ａを経由せず第１ブレーキ駆動回路２３Ａに直接入力されるようにしてもよい。この場合、第１ブレーキ１４Ａは、前述の第１自己診断により第１ブレーキ制御部３１Ａの異常が検出された場合、第１ブレーキ制御部３１Ａに依らずに前述の制動指令に応じて動作する。また同様に、前述の第２自己診断により第２ブレーキ制御部３１Ｂの異常が検出された場合、運転制御部２１及び安全監視部２２から出力された制動指令が、第２ブレーキ制御部３１Ｂを経由せず第２ブレーキ駆動回路２３Ｂに直接入力されるようにしてもよい。この場合、第２ブレーキ１４Ｂは、前述の第２自己診断により第２ブレーキ制御部３１Ｂの異常が検出された場合、第２ブレーキ制御部３１Ｂに依らずに前述の制動指令に応じて動作する。

　次に、以上のように構成されたエレベーター装置における、第１演算処理部３２Ａ、第２演算処理部３２Ｂ、第３演算処理部３２Ｃ及び第４演算処理部３２Ｄのそれぞれで行う処理の一例について図３から図１０を参照しながら説明する。

　最初に、第１演算処理部３２Ａで行う処理の一例について図３及び図４を参照しながら説明する。まず、ステップＳ０１Ａにおいて、第１演算処理部３２Ａは、第１速度センサ４Ａから入力された検出信号に基づいて乗りかご１の速度を算出する。続くステップＳ０２Ａにおいて、第１演算処理部３２Ａは、第２速度センサ４Ｂから入力された検出信号に基づいて乗りかご１の速度を算出する。ステップＳ０２Ａの後、処理はステップＳ０３Ａへと進む。

　ステップＳ０３Ａにおいては、第１演算処理部３２Ａは、ステップＳ０１Ａで算出した乗りかご１の速度と、ステップＳ０２Ａで算出した乗りかご１の速度とを比較する。これらの速度の差が予め設定された基準値を超える場合、処理はステップＳ２１Ａへと進む。ステップＳ２１Ａにおいては、第１速度センサ４Ａ及び第２速度センサ４Ｂを用いた乗りかご１の速度検出に異常があると判定し、第１演算処理部３２Ａは運転制御部２１に発報する。ステップＳ２１Ａの後、処理はステップＳ０４Ａへと進む。一方、ステップＳ０３Ａで、ステップＳ０１Ａで算出した乗りかご１の速度とステップＳ０２Ａで算出した乗りかご１の速度との差が基準値以下の場合、第１速度センサ４Ａ及び第２速度センサ４Ｂを用いた乗りかご１の速度検出に異常がなく正常であると判定し、処理はステップＳ０４Ａへと進む。

　ステップＳ０４Ａでは、第１演算処理部３２Ａは、第１エンコーダ１６Ａから入力された検出信号に基づいて綱車１２の回転速度を算出する。続くステップＳ０５Ａにおいて、第１演算処理部３２Ａは、第２エンコーダ１６Ｂから入力された検出信号に基づいて綱車１２の回転速度を算出する。ステップＳ０５Ａの後、処理はステップＳ０６Ａへと進む。

　ステップＳ０６Ａにおいては、第１演算処理部３２Ａは、ステップＳ０４Ａで算出した綱車１２の回転速度と、ステップＳ０５Ａで算出した綱車１２の回転速度とを比較する。これらの回転速度の差が予め設定された基準値を超える場合、処理はステップＳ２２Ａへと進む。ステップＳ２２Ａにおいては、第１エンコーダ１６Ａ及び第２エンコーダ１６Ｂを用いた綱車１２の回転速度検出に異常があると判定し、第１演算処理部３２Ａは運転制御部２１に発報する。ステップＳ２２Ａの後、処理はステップＳ０７Ａへと進む。一方、ステップＳ０６Ａで、ステップＳ０４Ａで算出した綱車１２の回転速度とステップＳ０５Ａで算出した綱車１２の回転速度との差が基準値以下の場合、第１エンコーダ１６Ａ及び第２エンコーダ１６Ｂを用いた綱車１２の回転速度検出に異常がなく正常であると判定し、処理はステップＳ０７Ａへと進む。

　ステップＳ０７Ａにおいては、第１演算処理部３２Ａは、ステップＳ２１Ａ及びステップＳ２２Ａの一方又は両方の異常検知処理が実行されたか否かを確認する。ステップＳ２１Ａ及びステップＳ２２Ａの一方又は両方の異常検知処理が実行された場合、処理はステップＳ２４Ａへと進む。

　ステップＳ２４Ａにおいては、第１ブレーキ制御部３１Ａによる第１ブレーキ１４Ａの制御自体が無効化される。この無効化は、例えば、第１ブレーキ制御部３１Ａに並列に設けられた短絡回路により運転制御部２１及び安全監視部２２から出力された制動指令をバイパスすることにより行なわれる。なお、この短絡回路は、通常時は切断されている。この短絡回路を接続することで、運転制御部２１及び安全監視部２２からの制動指令が、第１ブレーキ制御部３１Ａによる演算処理の影響を受けることなく、第１ブレーキ駆動回路２３Ａに直接入力されることになる。ステップＳ２４Ａの処理が完了すると、一連の処理は終了となる。

　以上に対し、ステップＳ２１Ａ及びステップＳ２２Ａのいずれの異常検知処理も実行されていない場合、処理はステップＳ０７ＡからステップＳ０８Ａへと進む。ステップＳ０８Ａにおいては、第１演算処理部３２Ａは、安全監視部２２から出力された制動指令が入力されているか否かを確認する。そして、安全監視部２２から出力された制動指令が入力されていない場合、処理はステップＳ０９Ａへと進む。ステップＳ０９Ａにおいては、第１演算処理部３２Ａは、運転制御部２１から出力された制動指令が入力されているか否かを確認する。

　ステップＳ０８Ａで安全監視部２２から出力された制動指令が入力されている場合、処理はステップＳ１０Ａへと進む。ステップＳ０９Ａで運転制御部２１から出力された制動指令が入力されている場合も、処理はステップＳ１０Ａへと進む。ステップＳ１０Ａにおいては、第１速度センサ４Ａの検出信号から算出した乗りかご１の速度すなわち主索３の移動速度と、第１エンコーダ１６Ａの検出信号から算出した綱車１２の回転速度との差が、前述の基準速度差以下であるか否かを確認する。そして、主索３の移動速度と綱車１２の回転速度との差が基準速度差以下の場合、処理はステップＳ１１Ａへと進む。

　ステップＳ１１Ａにおいては、主索３と綱車１２との間に滑りは発生していないと判定される。そこで、第１演算処理部３２Ａは、第１ブレーキ駆動回路２３Ａに対してブレーキ電流を遮断して第１ブレーキ１４Ａに通常の制動を行わせる内容の制御指令を出力する。

　一方、ステップＳ１０Ａで主索３の移動速度と綱車１２の回転速度との差が基準速度差を超える場合、処理はステップＳ１２Ａへと進む。ステップＳ１２Ａにおいては、主索３と綱車１２との間に滑りが発生していると判定される。そこで、第１演算処理部３２Ａは、前述の第１制動能力抑制制御を行う制御指令を生成する。すなわち、第１演算処理部３２Ａは、第１ブレーキ駆動回路２３Ａに対してブレーキ電流を低減して第１ブレーキ１４Ａに供給させる内容の制御指令を出力する。

　また一方、ステップＳ０９Ａで運転制御部２１から出力された制動指令が入力されていない場合、処理はステップＳ１３Ａへと進む。ステップＳ１３Ａにおいては、運転制御部２１及び安全監視部２２のいずれからも制動指令が入力されていない。そこで、第１演算処理部３２Ａは、第１ブレーキ駆動回路２３Ａに対してブレーキ電流の遮断を停止させて第１ブレーキ１４Ａを解放させる内容の制御指令を出力する。

　ステップＳ１１Ａ、ステップＳ１２Ａ及びステップＳ１３Ａの後、処理はステップＳ１４へと進む。ステップＳ１４Ａにおいては、第１演算処理部３２Ａは、第１演算処理部３２Ａにおける演算処理結果を第２演算処理部３２Ｂの演算処理結果と比較する。第１演算処理部３２Ａの演算処理結果と第２演算処理部３２Ｂの演算処理結果とが合致した場合、演算処理が正常に実施されたものと判定される。したがって、この場合、処理はステップＳ０１Ａに戻って同様の処理を繰り返すことになる。

　一方、ステップＳ１４Ａで第１演算処理部３２Ａの演算処理結果と第２演算処理部３２Ｂの演算処理結果とが合致しない場合、処理はステップＳ２３Ａへと進む。ステップＳ２３Ａでは、演算処理に異常があったと判定される。したがって、この場合、第１演算処理部３２Ａはその旨を運転制御部２１に発報する。そして、処理はステップＳ２４Ａへと進み、第１ブレーキ制御部３１Ａによる第１ブレーキ１４Ａの制御が無効化された後、一連の処理は終了となる。

　次に、第２演算処理部３２Ｂで行う処理の一例について図５及び図６を参照しながら説明する。まず、ステップＳ０１Ｂにおいて、第２演算処理部３２Ｂは、第１速度センサ４Ａから入力された検出信号に基づいて乗りかご１の速度を算出する。続くステップＳ０２Ｂにおいて、第２演算処理部３２Ｂは、第２速度センサ４Ｂから入力された検出信号に基づいて乗りかご１の速度を算出する。ステップＳ０２Ｂの後、処理はステップＳ０３Ｂへと進む。

　ステップＳ０３Ｂにおいては、第２演算処理部３２Ｂは、ステップＳ０１Ｂで算出した乗りかご１の速度と、ステップＳ０２Ｂで算出した乗りかご１の速度とを比較する。これらの速度の差が予め設定された基準値を超える場合、処理はステップＳ２１Ｂへと進む。ステップＳ２１Ｂにおいては、第１速度センサ４Ａ及び第２速度センサ４Ｂを用いた乗りかご１の速度検出に異常があると判定し、第２演算処理部３２Ｂは運転制御部２１に発報する。ステップＳ２１Ｂの後、処理はステップＳ０４Ｂへと進む。一方、ステップＳ０３Ｂで、ステップＳ０１Ｂで算出した乗りかご１の速度とステップＳ０２Ｂで算出した乗りかご１の速度との差が基準値以下の場合、第１速度センサ４Ａ及び第２速度センサ４Ｂを用いた乗りかご１の速度検出に異常がなく正常であると判定し、処理はステップＳ０４Ｂへと進む。

　ステップＳ０４Ｂでは、第２演算処理部３２Ｂは、第１エンコーダ１６Ａから入力された検出信号に基づいて綱車１２の回転速度を算出する。続くステップＳ０５Ｂにおいて、第２演算処理部３２Ｂは、第２エンコーダ１６Ｂから入力された検出信号に基づいて綱車１２の回転速度を算出する。ステップＳ０５Ｂの後、処理はステップＳ０６Ｂへと進む。

　ステップＳ０６Ｂにおいては、第２演算処理部３２Ｂは、ステップＳ０４Ｂで算出した綱車１２の回転速度と、ステップＳ０５Ｂで算出した綱車１２の回転速度とを比較する。これらの回転速度の差が予め設定された基準値を超える場合、処理はステップＳ２２Ｂへと進む。ステップＳ２２Ｂにおいては、第１エンコーダ１６Ａ及び第２エンコーダ１６Ｂを用いた綱車１２の回転速度検出に異常があると判定し、第２演算処理部３２Ｂは運転制御部２１に発報する。ステップＳ２２Ｂの後、処理はステップＳ０７Ｂへと進む。一方、ステップＳ０６Ｂで、ステップＳ０４Ｂで算出した綱車１２の回転速度とステップＳ０５Ｂで算出した綱車１２の回転速度との差が基準値以下の場合、第１エンコーダ１６Ａ及び第２エンコーダ１６Ｂを用いた綱車１２の回転速度検出に異常がなく正常であると判定し、処理はステップＳ０７Ｂへと進む。

　ステップＳ０７Ｂにおいては、第２演算処理部３２Ｂは、ステップＳ２１Ｂ及びステップＳ２２Ｂの一方又は両方の異常検知処理が実行されたか否かを確認する。ステップＳ２１Ｂ及びステップＳ２２Ｂの一方又は両方の異常検知処理が実行された場合、処理はステップＳ２４Ｂへと進む。

　ステップＳ２４Ｂにおいては、第１ブレーキ制御部３１Ａによる第１ブレーキ１４Ａの制御自体が無効化される。この無効化は、例えば、第１ブレーキ制御部３１Ａに並列に設けられた短絡回路により運転制御部２１及び安全監視部２２から出力された制動指令をバイパスすることにより行なわれる。この短絡回路は、通常時は切断されている。この短絡回路を接続することで、運転制御部２１及び安全監視部２２からの制動指令が、第１ブレーキ制御部３１Ａによる演算処理の影響を受けることなく、第１ブレーキ駆動回路２３Ａに直接入力されることになる。ステップＳ２４Ｂの処理が完了すると、一連の処理は終了となる。

　以上に対し、ステップＳ２１Ｂ及びステップＳ２２Ｂのいずれの異常検知処理も実行されていない場合、処理はステップＳ０７ＢからステップＳ０８Ｂへと進む。ステップＳ０８Ｂにおいては、第２演算処理部３２Ｂは、安全監視部２２から出力された制動指令が入力されているか否かを確認する。そして、安全監視部２２から出力された制動指令が入力されていない場合、処理はステップＳ０９Ｂへと進む。ステップＳ０９Ｂにおいては、第２演算処理部３２Ｂは、運転制御部２１から出力された制動指令が入力されているか否かを確認する。

　ステップＳ０８Ｂで安全監視部２２から出力された制動指令が入力されている場合、処理はステップＳ１０Ｂへと進む。ステップＳ０９Ｂで運転制御部２１から出力された制動指令が入力されている場合も、処理はステップＳ１０Ｂへと進む。ステップＳ１０Ｂにおいては、第１速度センサ４Ａの検出信号から算出した乗りかご１の速度すなわち主索３の移動速度と、第１エンコーダ１６Ａの検出信号から算出した綱車１２の回転速度との差が、前述の基準速度差以下であるか否かを確認する。

　そして、主索３の移動速度と綱車１２の回転速度との差が基準速度差以下の場合、第２演算処理部３２Ｂは、主索３と綱車１２との間に滑りは発生していないと判定する。一方、主索３の移動速度と綱車１２の回転速度との差が基準速度差を超える場合、第２演算処理部３２Ｂは、主索３と綱車１２との間に滑りが発生していると判定する。いずれの場合も、滑り発生有無の判定の後に処理はステップＳ１４Ｂへと進む。また、ステップＳ０９Ｂで運転制御部２１から出力された制動指令が入力されていない場合、ステップＳ１０Ｂの滑り発生判定処理を行うことなくステップＳ１４Ｂへと進む。

　ステップＳ１４Ｂにおいては、第２演算処理部３２Ｂは、第２演算処理部３２Ｂにおける演算処理結果を第１演算処理部３２Ａの演算処理結果と比較する。第２演算処理部３２Ｂの演算処理結果と第１演算処理部３２Ａの演算処理結果とが合致した場合、演算処理が正常に実施されたものと判定される。したがって、この場合、処理はステップＳ０１Ｂに戻って同様の処理を繰り返すことになる。

　一方、ステップＳ１４Ｂで第２演算処理部３２Ｂの演算処理結果と第１演算処理部３２Ａの演算処理結果とが合致しない場合、処理はステップＳ２３Ｂへと進む。ステップＳ２３Ｂでは、演算処理に異常があったと判定される。したがって、この場合、第２演算処理部３２Ｂはその旨を運転制御部２１に発報する。そして、処理はステップＳ２４Ｂへと進み、第１ブレーキ制御部３１Ａによる第１ブレーキ１４Ａの制御が無効化された後、一連の処理は終了となる。

　続いて、第３演算処理部３２Ｃで行う処理の一例について図７及び図８を参照しながら説明する。まず、ステップＳ０１Ｃにおいて、第３演算処理部３２Ｃは、第３速度センサ４Ｃから入力された検出信号に基づいて乗りかご１の速度を算出する。続くステップＳ０２Ｃにおいて、第３演算処理部３２Ｃは、第４速度センサ４Ｄから入力された検出信号に基づいて乗りかご１の速度を算出する。ステップＳ０２Ｃの後、処理はステップＳ０３Ｃへと進む。

　ステップＳ０３Ｃにおいては、第３演算処理部３２Ｃは、ステップＳ０１Ｃで算出した乗りかご１の速度と、ステップＳ０２Ｃで算出した乗りかご１の速度とを比較する。これらの速度の差が予め設定された基準値を超える場合、処理はステップＳ２１Ｃへと進む。ステップＳ２１Ｃにおいては、第３速度センサ４Ｃ及び第４速度センサ４Ｄを用いた乗りかご１の速度検出に異常があると判定し、第３演算処理部３２Ｃは運転制御部２１に発報する。ステップＳ２１Ｃの後、処理はステップＳ０４Ｃへと進む。一方、ステップＳ０３Ｃで、ステップＳ０１Ｃで算出した乗りかご１の速度とステップＳ０２Ｃで算出した乗りかご１の速度との差が基準値以下の場合、第３速度センサ４Ｃ及び第４速度センサ４Ｄを用いた乗りかご１の速度検出に異常がなく正常であると判定し、処理はステップＳ０４Ｃへと進む。

　ステップＳ０４Ｃでは、第３演算処理部３２Ｃは、第３エンコーダ１６Ｃから入力された検出信号に基づいて綱車１２の回転速度を算出する。続くステップＳ０５Ｃにおいて、第３演算処理部３２Ｃは、第４エンコーダ１６Ｄから入力された検出信号に基づいて綱車１２の回転速度を算出する。ステップＳ０５Ｃの後、処理はステップＳ０６Ｃへと進む。

　ステップＳ０６Ｃにおいては、第３演算処理部３２Ｃは、ステップＳ０４Ｃで算出した綱車１２の回転速度と、ステップＳ０５Ｃで算出した綱車１２の回転速度とを比較する。これらの回転速度の差が予め設定された基準値を超える場合、処理はステップＳ２２Ｃへと進む。ステップＳ２２Ｃにおいては、第３エンコーダ１６Ｃ及び第４エンコーダ１６Ｄを用いた綱車１２の回転速度検出に異常があると判定し、第３演算処理部３２Ｃは運転制御部２１に発報する。ステップＳ２２Ｃの後、処理はステップＳ０７Ｃへと進む。一方、ステップＳ０６Ｃで、ステップＳ０４Ｃで算出した綱車１２の回転速度とステップＳ０５Ｃで算出した綱車１２の回転速度との差が基準値以下の場合、第３エンコーダ１６Ｃ及び第４エンコーダ１６Ｄを用いた綱車１２の回転速度検出に異常がなく正常であると判定し、処理はステップＳ０７Ｃへと進む。

　ステップＳ０７Ｃにおいては、第３演算処理部３２Ｃは、ステップＳ２１Ｃ及びステップＳ２２Ｃの一方又は両方の異常検知処理が実行されたか否かを確認する。ステップＳ２１Ｃ及びステップＳ２２Ｃの一方又は両方の異常検知処理が実行された場合、処理はステップＳ２４Ｃへと進む。

　ステップＳ２４Ｃにおいては、第２ブレーキ制御部３１Ｂによる第２ブレーキ１４Ｂの制御自体が無効化される。この無効化は、例えば、第２ブレーキ制御部３１Ｂに並列に設けられた短絡回路により運転制御部２１及び安全監視部２２から出力された制動指令をバイパスすることにより行なわれる。この短絡回路は、通常時は切断されている。この短絡回路を接続することで、運転制御部２１及び安全監視部２２からの制動指令が、第２ブレーキ制御部３１Ｂによる演算処理の影響を受けることなく、第２ブレーキ駆動回路２３Ｂに直接入力されることになる。ステップＳ２４Ｃの処理が完了すると、一連の処理は終了となる。

　以上に対し、ステップＳ２１Ｃ及びステップＳ２２Ｃのいずれの異常検知処理も実行されていない場合、処理はステップＳ０７ＣからステップＳ０８Ｃへと進む。ステップＳ０８Ｃにおいては、第３演算処理部３２Ｃは、安全監視部２２から出力された制動指令が入力されているか否かを確認する。そして、安全監視部２２から出力された制動指令が入力されていない場合、処理はステップＳ０９Ｃへと進む。ステップＳ０９Ｃにおいては、第３演算処理部３２Ｃは、運転制御部２１から出力された制動指令が入力されているか否かを確認する。

　ステップＳ０８Ｃで安全監視部２２から出力された制動指令が入力されている場合、処理はステップＳ１０Ｃへと進む。ステップＳ０９Ｃで運転制御部２１から出力された制動指令が入力されている場合も、処理はステップＳ１０Ｃへと進む。ステップＳ１０Ｃにおいては、第３速度センサ４Ｃの検出信号から算出した乗りかご１の速度すなわち主索３の移動速度と、第３エンコーダ１６Ｃの検出信号から算出した綱車１２の回転速度との差が、前述の基準速度差以下であるか否かを確認する。そして、主索３の移動速度と綱車１２の回転速度との差が基準速度差以下の場合、処理はステップＳ１１Ｃへと進む。

　ステップＳ１１Ｃにおいては、主索３と綱車１２との間に滑りは発生していないと判定される。そこで、第３演算処理部３２Ｃは、第２ブレーキ駆動回路２３Ｂに対してブレーキ電流を遮断して第２ブレーキ１４Ｂに通常の制動を行わせる内容の制御指令を出力する。

　一方、ステップＳ１０Ｃで主索３の移動速度と綱車１２の回転速度との差が基準速度差を超える場合、処理はステップＳ１２Ｃへと進む。ステップＳ１２Ｃにおいては、主索３と綱車１２との間に滑りが発生していると判定される。そこで、第３演算処理部３２Ｃは、前述の第２制動能力抑制制御を行う制御指令を生成する。すなわち、第３演算処理部３２Ｃは、第２ブレーキ駆動回路２３Ｂに対してブレーキ電流を低減して第２ブレーキ１４Ｂに供給させる内容の制御指令を出力する。

　また一方、ステップＳ０９Ｃで運転制御部２１から出力された制動指令が入力されていない場合、処理はステップＳ１３Ｃへと進む。ステップＳ１３Ｃにおいては、運転制御部２１及び安全監視部２２のいずれからも制動指令が入力されていない。そこで、第３演算処理部３２Ｃは、第２ブレーキ駆動回路２３Ｂに対してブレーキ電流の遮断を停止させて第２ブレーキ１４Ｂを解放させる内容の制御指令を出力する。

　ステップＳ１１Ｃ、ステップＳ１２Ｃ及びステップＳ１３Ｃの後、処理はステップＳ１４へと進む。ステップＳ１４Ｃにおいては、第３演算処理部３２Ｃは、第３演算処理部３２Ｃにおける演算処理結果を第４演算処理部３２Ｄの演算処理結果と比較する。第３演算処理部３２Ｃの演算処理結果と第４演算処理部３２Ｄの演算処理結果とが合致した場合、演算処理が正常に実施されたものと判定される。したがって、この場合、処理はステップＳ０１Ｃに戻って同様の処理を繰り返すことになる。

　一方、ステップＳ１４Ｃで第３演算処理部３２Ｃの演算処理結果と第４演算処理部３２Ｄの演算処理結果とが合致しない場合、処理はステップＳ２３Ｃへと進む。ステップＳ２３Ｃでは、演算処理に異常があったと判定される。したがって、この場合、第３演算処理部３２Ｃはその旨を運転制御部２１に発報する。そして、処理はステップＳ２４Ｃへと進み、第２ブレーキ制御部３１Ｂによる第２ブレーキ１４Ｂの制御が無効化された後、一連の処理は終了となる。

　最後に、第４演算処理部３２Ｄで行う処理の一例について図９及び図１０を参照しながら説明する。まず、ステップＳ０１Ｄにおいて、第４演算処理部３２Ｄは、第３速度センサ４Ｃから入力された検出信号に基づいて乗りかご１の速度を算出する。続くステップＳ０２Ｄにおいて、第４演算処理部３２Ｄは、第４速度センサ４Ｄから入力された検出信号に基づいて乗りかご１の速度を算出する。ステップＳ０２Ｄの後、処理はステップＳ０３Ｄへと進む。

　ステップＳ０３Ｄにおいては、第４演算処理部３２Ｄは、ステップＳ０１Ｄで算出した乗りかご１の速度と、ステップＳ０２Ｄで算出した乗りかご１の速度とを比較する。これらの速度の差が予め設定された基準値を超える場合、処理はステップＳ２１Ｄへと進む。ステップＳ２１Ｄにおいては、第３速度センサ４Ｃ及び第４速度センサ４Ｄを用いた乗りかご１の速度検出に異常があると判定し、第４演算処理部３２Ｄは運転制御部２１に発報する。ステップＳ２１Ｄの後、処理はステップＳ０４Ｄへと進む。一方、ステップＳ０３Ｄで、ステップＳ０１Ｄで算出した乗りかご１の速度とステップＳ０２Ｄで算出した乗りかご１の速度との差が基準値以下の場合、第３速度センサ４Ｃ及び第４速度センサ４Ｄを用いた乗りかご１の速度検出に異常がなく正常であると判定し、処理はステップＳ０４Ｄへと進む。

　ステップＳ０４Ｄでは、第４演算処理部３２Ｄは、第３エンコーダ１６Ｃから入力された検出信号に基づいて綱車１２の回転速度を算出する。続くステップＳ０５Ｄにおいて、第４演算処理部３２Ｄは、第４エンコーダ１６Ｄから入力された検出信号に基づいて綱車１２の回転速度を算出する。ステップＳ０５Ｄの後、処理はステップＳ０６Ｄへと進む。

　ステップＳ０６Ｄにおいては、第４演算処理部３２Ｄは、ステップＳ０４Ｄで算出した綱車１２の回転速度と、ステップＳ０５Ｄで算出した綱車１２の回転速度とを比較する。これらの回転速度の差が予め設定された基準値を超える場合、処理はステップＳ２２Ｄへと進む。ステップＳ２２Ｄにおいては、第３エンコーダ１６Ｃ及び第４エンコーダ１６Ｄを用いた綱車１２の回転速度検出に異常があると判定し、第４演算処理部３２Ｄは運転制御部２１に発報する。ステップＳ２２Ｄの後、処理はステップＳ０７Ｄへと進む。一方、ステップＳ０６Ｄで、ステップＳ０４Ｄで算出した綱車１２の回転速度とステップＳ０５Ｄで算出した綱車１２の回転速度との差が基準値以下の場合、第３エンコーダ１６Ｃ及び第４エンコーダ１６Ｄを用いた綱車１２の回転速度検出に異常がなく正常であると判定し、処理はステップＳ０７Ｄへと進む。

　ステップＳ０７Ｄにおいては、第４演算処理部３２Ｄは、ステップＳ２１Ｄ及びステップＳ２２Ｄの一方又は両方の異常検知処理が実行されたか否かを確認する。ステップＳ２１Ｄ及びステップＳ２２Ｄの一方又は両方の異常検知処理が実行された場合、処理はステップＳ２４Ｄへと進む。

　ステップＳ２４Ｄにおいては、第２ブレーキ制御部３１Ｂによる第２ブレーキ１４Ｂの制御自体が無効化される。この無効化は、例えば、第２ブレーキ制御部３１Ｂに並列に設けられた短絡回路により運転制御部２１及び安全監視部２２から出力された制動指令をバイパスすることにより行なわれる。なお、この短絡回路は、通常時は切断されている。この短絡回路を接続することで、運転制御部２１及び安全監視部２２からの制動指令が、第２ブレーキ制御部３１Ｂによる演算処理の影響を受けることなく、第２ブレーキ駆動回路２３Ｂに直接入力されることになる。ステップＳ２４Ｄの処理が完了すると、一連の処理は終了となる。

　以上に対し、ステップＳ２１Ｄ及びステップＳ２２Ｄのいずれの異常検知処理も実行されていない場合、処理はステップＳ０７ＤからステップＳ０８Ｄへと進む。ステップＳ０８Ｄにおいては、第４演算処理部３２Ｄは、安全監視部２２から出力された制動指令が入力されているか否かを確認する。そして、安全監視部２２から出力された制動指令が入力されていない場合、処理はステップＳ０９Ｄへと進む。ステップＳ０９Ｄにおいては、第４演算処理部３２Ｄは、運転制御部２１から出力された制動指令が入力されているか否かを確認する。

　ステップＳ０８Ｄで安全監視部２２から出力された制動指令が入力されている場合、処理はステップＳ１０Ｄへと進む。ステップＳ０９Ｄで運転制御部２１から出力された制動指令が入力されている場合も、処理はステップＳ１０Ｄへと進む。ステップＳ１０Ｄにおいては、第３速度センサ４Ｃの検出信号から算出した乗りかご１の速度すなわち主索３の移動速度と、第３エンコーダ１６Ｃの検出信号から算出した綱車１２の回転速度との差が、前述の基準速度差以下であるか否かを確認する。

　そして、主索３の移動速度と綱車１２の回転速度との差が基準速度差以下の場合、第４演算処理部３２Ｄは、主索３と綱車１２との間に滑りは発生していないと判定する。一方、主索３の移動速度と綱車１２の回転速度との差が基準速度差を超える場合、第４演算処理部３２Ｄは、主索３と綱車１２との間に滑りが発生していると判定する。いずれの場合も、滑り発生有無の判定の後に処理はステップＳ１４Ｄへと進む。また、ステップＳ０９Ｄで運転制御部２１から出力された制動指令が入力されていない場合、ステップＳ１０Ｄの滑り発生判定処理を行うことなくステップＳ１４Ｄへと進む。

　ステップＳ１４Ｄにおいては、第４演算処理部３２Ｄは、第４演算処理部３２Ｄにおける演算処理結果を第３演算処理部３２Ｃの演算処理結果と比較する。第４演算処理部３２Ｄの演算処理結果と第３演算処理部３２Ｃの演算処理結果とが合致した場合、演算処理が正常に実施されたものと判定される。したがって、この場合、処理はステップＳ０１Ｄに戻って同様の処理を繰り返すことになる。

　一方、ステップＳ１４Ｄで第４演算処理部３２Ｄの演算処理結果と第３演算処理部３２Ｃの演算処理結果とが合致しない場合、処理はステップＳ２３Ｄへと進む。ステップＳ２３Ｄでは、演算処理に異常があったと判定される。したがって、この場合、第４演算処理部３２Ｄはその旨を運転制御部２１に発報する。そして、処理はステップＳ２４Ｄへと進み、第２ブレーキ制御部３１Ｂによる第２ブレーキ１４Ｂの制御が無効化された後、一連の処理は終了となる。

　なお、運転制御部２１は、第１ブレーキ制御部３１Ａ及び第２ブレーキ制御部３１Ｂの一方又は両方から異常の発報を受けると、巻上機モータ１５の駆動を停止させることで乗りかご１を停止させた後、ブレーキの制動指令を出力する。この際、運転制御部２１は、乗りかご１の走行中に第１ブレーキ制御部３１Ａ及び第２ブレーキ制御部３１Ｂの一方又は両方から異常の発報を受けた場合には、乗りかご１を停止可能な最も近い階又は目的階で停止させ、戸開させてからブレーキの制動指令を出力してもよい。このようにすることで、第１ブレーキ制御部３１Ａ又は第２ブレーキ制御部３１Ｂに故障が発生した場合においても、乗りかご１内に乗客が閉じ込められることを防止できる。

　また、運転制御部２１は、ステップＳ２３Ａ、ステップＳ２３Ｂ、ステップＳ２３Ｃ及びステップＳ２３Ｄの少なくともいずれかの処理が実行されて、ブレーキ制御部の異常発報を受けた場合、新たな運転サービスの実行を禁止してもよい。すなわち、この場合に、運転制御部２１は、前述の第１自己診断により第１ブレーキ制御部３１Ａの異常が検出された場合、及び、前述の第２自己診断により第２ブレーキ制御部３１Ｂの異常が検出された場合の一方又は両方の場合に、新たな運転サービスの実行を禁止する。このようにすることで、二次故障の発生を抑制し、制動能力が損なわれることを防止できる。

　さらに、第１ブレーキ制御部３１Ａ及び第２ブレーキ制御部３１Ｂの一方又は両方から異常の発報を運転制御部２１が受けた場合に、異常の発報元、発報された異常の内容等を記憶する手段をエレベーター装置に備えてもよい。また、異常の発報元、発報された異常の内容等を報知する手段をエレベーター装置に備えてもよい。報知の態様としては、例えば、乗場、乗りかご１の操作盤に設けられた表示器、エレベーター装置の制御盤に設けられた表示器等に、報知内容を表示させること等が考えられる。このようにすることで、異常の内容を容易に確認でき、部品交換等の復旧作業が容易になる。

　なお、以上で説明した図３から図１０のフロー図は、前述したように、各演算処理部で行う処理のあくまでも一例を示すものである。したがって、例えば、図４のステップＳ１２Ａにおける前述の第１制動能力抑制制御で、第１演算処理部３２Ａが出力する制御指令は、第１ブレーキ駆動回路２３Ａでブレーキ電流を低減して第１ブレーキ１４Ａに供給させる内容に限られない。他に例えば、前述したように、第１ブレーキ駆動回路２３Ａにブレーキ電流のＯＮとＯＦＦを交互に繰り返させることで第１ブレーキ１４Ａの制動能力を抑制してもよい。

　あるいは、第１ブレーキ駆動回路２３Ａに運転制御部２１からのブレーキ電流をそのまま第１ブレーキ１４Ａへと供給させ、第１ブレーキ１４Ａを解放することで第１ブレーキ１４Ａの制動能力を抑制してもよい。この場合、ステップＳ１２Ａの処理において、第１演算処理部３２Ａが既に第１ブレーキ駆動回路２３Ａへブレーキ電流を遮断する指令を出力している場合には、第１演算処理部３２Ａはこのブレーキ電流遮断指令を停止してからステップＳ１４Ａの処理へと進む。一方、第１演算処理部３２Ａが第１ブレーキ駆動回路２３Ａへブレーキ電流遮断指令を出力していない場合には、そのままブレーキ電流遮断指令を出力しない状態を維持してステップＳ１４Ａの処理へと進む。このようにすることで、第１ブレーキ駆動回路２３Ａは第１制動能力抑制制御においてブレーキ電流のＯＮとＯＦＦとを制御するだけでよくなる。このため、第１ブレーキ駆動回路２３Ａ等の構成を簡素化できる。

　なお、図８のステップＳ１２Ｃにおける前述の第２制動能力抑制制御についても同様である。すなわち、ステップＳ１２Ｃで第３演算処理部３２Ｃが出力する制御指令は、第２ブレーキ駆動回路２３Ｂでブレーキ電流を低減して第２ブレーキ１４Ｂに供給させる内容に限られない。他に例えば、前述したように、第２ブレーキ駆動回路２３Ｂにブレーキ電流のＯＮとＯＦＦを交互に繰り返させることで第２ブレーキ１４Ｂの制動能力を抑制してもよい。

　あるいは、第２ブレーキ駆動回路２３Ｂに運転制御部２１からのブレーキ電流をそのまま第２ブレーキ１４Ｂへと供給させ、第２ブレーキ１４Ｂを解放することで第２ブレーキ１４Ｂの制動能力を抑制してもよい。この場合、ステップＳ１２Ｃの処理において、第３演算処理部３２Ｃが既に第２ブレーキ駆動回路２３Ｂへブレーキ電流を遮断する指令を出力している場合には、第３演算処理部３２Ｃはこのブレーキ電流遮断指令を停止してからステップＳ１４Ｃの処理へと進む。一方、第３演算処理部３２Ｃが第２ブレーキ駆動回路２３Ｂへブレーキ電流遮断指令を出力していない場合には、そのままブレーキ電流遮断指令を出力しない状態を維持してステップＳ１４Ｃの処理へと進む。

　次に、この実施の形態のエレベーター装置において、第１ブレーキ１４Ａ及び第２ブレーキ１４Ｂに設定される制動能力について説明する。ここでは、説明を理解しやすくするために図１１に示すエレベーター装置の簡易的な構成を例に、第１ブレーキ１４Ａ及び第２ブレーキ１４Ｂの制動能力の設定方法を説明する。なお、同図はエレベーター装置の構成の一例に過ぎず、ローピング、巻上機１１の配置等は図示した構成に限るものではない。

　図１１に示すエレベーター装置において、限界トラクション能力をΓとする。この限界トラクション能力Γは、綱車１２の溝形状、主索３の形状、綱車１２及び主索３の間の摩擦係数、主索３の綱車１２に対する巻付角から決定されることが一般的に知られている。巻上機１１における乗りかご１側の主索３にかかる張力をＴ１、巻上機１１における乗りかご１側主索にかかる張力をＴ２とすると、主索３と綱車１２との間で滑りが発生しない条件は、次の式（１）で表すことができる。

　次に、綱車１２の半径をｒ、制動トルクをＴｂとする。また、巻上機１１における乗りかご側質量の総和をｍ１、巻上機１１における釣合い重り２側質量の総和をｍ２、巻上機１１における回転部の慣性モーメントの影響を綱車１２の表面での並進運動における影響に換算した値をｍ３とする。そして、乗りかご１の上昇方向の加速度をａとし、重力加速度をｇとすると、乗りかご１、釣合い重り２及び巻上機１１についての運動方程式は、それぞれ次の式（２）、式（３）及び式（４）のようになる。

　以上の式（１）～式（４）より、図７に示すエレベーター装置では、式（５）及び式（６）が共に成立する場合において、主索３と綱車１２との間で滑りが発生しない。

　ここで、この実施の形態のエレベーター装置においては、前述の第１自己診断により第１ブレーキ制御部３１Ａの異常が検出された場合には、前述の第１制動能力抑制制御が無効化される。したがって、第１ブレーキ１４Ａが作動するときは、綱車１２と主索３との間における滑りの有無に関わらず、最大の制動トルクを発生させることになる。同様に、前述の第２自己診断により第２ブレーキ制御部３１Ｂの異常が検出された場合には、前述の第２制動能力抑制制御が無効化される。したがって、第２ブレーキ１４Ｂが作動するときは、綱車１２と主索３との間における滑りの有無に関わらず、最大の制動トルクを発生させることになる。

　そこで、第１ブレーキ１４Ａ及び第２ブレーキ１４Ｂのそれぞれの制動トルクを式（５）及び式（６）が共に成立するように設定する。すなわち、第１ブレーキ１４Ａの最大制動能力は、綱車１２と主索３の間の滑りを引き起こす制動能力よりも低く設定される。また、第２ブレーキ１４Ｂの最大制動能力は、綱車１２と主索３の間の滑りを引き起こす制動能力よりも低く設定される。このようにすることで、前述の第１制動能力抑制制御又は第２制動能力抑制制御のいずれか一方のみについて無効化されても、綱車１２と主索３の間の滑りを抑制することが可能となる。

　なお、第１ブレーキ１４Ａと第２ブレーキ１４Ｂの制動トルクの総和が、エレベーター装置の安全な運行を実現するために必要な制動トルクに達していることは、前提として必要である。ここで、安全な運行を実現するために必要な制動トルクとは、乗りかご１を制止保持する制動トルク、安全監視部２２の検出対象である事象に対して安全に乗りかご１を停止することが可能な制動トルク、各種検査に必要な制動トルク等を指す。

　第１ブレーキ１４Ａ、第２ブレーキ１４Ｂのそれぞれの制動トルクが式（５）、式（６）のいずれも満足するように設定した場合に、第１ブレーキ１４Ａ、第２ブレーキ１４Ｂの２つのブレーキの制動トルクの総和がエレベーター装置の安全な運行を実現するために必要な制動トルクに達しない場合も考えられる。そのときは、前述した第３のブレーキ系統、第４のブレーキ系統等を追加することで、それぞれのブレーキについて式（５）及び式（６）を共に満足した上で、さらに必要な制動トルクの総和を確保することが可能である。

　なお、第１速度センサ４Ａ、第２速度センサ４Ｂ、第３速度センサ４Ｃ及び第４速度センサ４Ｄは、一般的に知られるリニアエンコーダを用いたり、加速度センサ信号を演算処理したりすることにより実現されるもので構わない。あるいは、一般的にエレベーター装置に備えられている調速機と類似するものでもよい。すなわち、乗りかご１に固定されて乗りかご１と同期して動く無端状のロープが架けられた滑車の回転をエンコーダ等で検出し、さらに演算処理することによって実現されるものでもよい。また、乗りかご１側でなく釣合い重り２側に設けてもよい。

　この発明は、複数のブレーキを備えたエレベーター装置に利用できる。

　　１　　乗りかご
　　２　　釣合い重り
　　３　　主索
　　４Ａ　第１速度センサ
　　４Ｂ　第２速度センサ
　　４Ｃ　第３速度センサ
　　４Ｄ　第４速度センサ
　１１　　巻上機
　１２　　綱車
　１３　　ブレーキドラム
　１４Ａ　第１ブレーキ
　１４Ｂ　第２ブレーキ
　１５　　巻上機モータ
　１６Ａ　第１エンコーダ
　１６Ｂ　第２エンコーダ
　１６Ｃ　第３エンコーダ
　１６Ｄ　第４エンコーダ
　２１　　運転制御部
　２２　　安全監視部
　２３Ａ　第１ブレーキ駆動回路
　２３Ｂ　第２ブレーキ駆動回路
　３１Ａ　第１ブレーキ制御部
　３１Ｂ　第２ブレーキ制御部
　３２Ａ　第１演算処理部
　３２Ｂ　第２演算処理部
　３２Ｃ　第３演算処理部
　３２Ｄ　第４演算処理部
１４１　　ブレーキシュー
１４２　　アーマチュア
１４３　　押しばね
１４４　　電磁コイル

Claims

　一端に乗りかごが吊るされ、他端に釣合い重りが吊るされる主索と、
　前記主索の中間部が巻き掛けられ、巻上機により回転駆動される綱車と、
　前記綱車の回転を制動する第１ブレーキ及び第２ブレーキと、
　前記第１ブレーキの動作を第１ブレーキ駆動回路を介して制御する第１ブレーキ制御部と、
　前記第２ブレーキの動作を第２ブレーキ駆動回路を介して制御する第２ブレーキ制御部と、を備え、
　前記第１ブレーキ制御部は、
　前記第１ブレーキの制動能力を最大制動能力未満に抑える第１制動能力抑制制御を実施可能であり、
　前記第１ブレーキ制御部の異常を検出する第１自己診断を前記第２ブレーキ制御部とは独立して実施可能であり、
　前記第１自己診断により前記第１ブレーキ制御部の異常が検出されない場合に前記第１制動能力抑制制御を有効化し、
　前記第１自己診断により前記第１ブレーキ制御部の異常が検出された場合に前記第１制動能力抑制制御を無効化し、
　前記第２ブレーキ制御部は、
　前記第２ブレーキの制動能力を最大制動能力未満に抑える第２制動能力抑制制御を実施可能であり、
　前記第２ブレーキ制御部の異常を検出する第２自己診断を前記第１ブレーキ制御部とは独立して実施可能であり、
　前記第２自己診断により前記第２ブレーキ制御部の異常が検出されない場合に前記第２制動能力抑制制御を有効化し、
　前記第２自己診断により前記第２ブレーキ制御部の異常が検出された場合に前記第２制動能力抑制制御を無効化するエレベーター装置。
　前記第１ブレーキの最大制動能力は、前記綱車と前記主索の間の滑りを引き起こす制動能力よりも低く設定され、
　前記第２ブレーキの最大制動能力は、前記綱車と前記主索の間の滑りを引き起こす制動能力よりも低く設定される請求項１に記載のエレベーター装置。
　前記第１ブレーキ及び前記第２ブレーキに対する制動指令を出力する制動指令部をさらに備え、
　前記第１ブレーキ制御部は、前記制動指令が出力されている場合に前記第１制動能力抑制制御を有効化し、
　前記第２ブレーキ制御部は、前記制動指令が出力されている場合に前記第２制動能力抑制制御を有効化する請求項１又は請求項２に記載のエレベーター装置。
　前記綱車と前記主索との間に発生する滑りを検出する滑り検出手段をさらに備え、
　前記第１ブレーキ制御部は、前記制動指令が出力されている場合に、前記滑り検出手段が滑りを検出していないときは、前記第１制動能力抑制制御を無効化し、
　前記第２ブレーキ制御部は、前記制動指令が出力されている場合に、前記滑り検出手段が滑りを検出していないときは、前記第２制動能力抑制制御を無効化する請求項３に記載のエレベーター装置。
　前記滑り検出手段は、前記綱車と前記主索の速度差に基づいて滑りを検出する請求項４に記載のエレベーター装置。
　前記第１ブレーキは、前記第１自己診断により前記第１ブレーキ制御部の異常が検出された場合、前記第１ブレーキ制御部に依らずに前記制動指令に応じて動作し、
　前記第２ブレーキは、前記第２自己診断により前記第２ブレーキ制御部の異常が検出された場合、前記第２ブレーキ制御部に依らずに前記制動指令に応じて動作する請求項３から請求項５のいずれか一項に記載のエレベーター装置。
　呼び登録に応じて前記乗りかごの走行を制御して運転サービスを実行する運転制御部をさらに備え、
　前記運転制御部は、前記第１自己診断により前記第１ブレーキ制御部の異常が検出された場合、及び、前記第２自己診断により前記第２ブレーキ制御部の異常が検出された場合の一方又は両方の場合に、新たな運転サービスの実行を禁止する請求項１から請求項６のいずれか一項に記載のエレベーター装置。