EP1423326B1

EP1423326B1 - Situation-dependent reaction in the case of a fault in the vicinity of a door in a lift system

Info

Publication number: EP1423326B1
Application number: EP02754089A
Authority: EP
Inventors: Philipp Angst; Romeo Deplazes
Original assignee: Inventio AG
Current assignee: Inventio AG
Priority date: 2001-09-03
Filing date: 2002-08-15
Publication date: 2006-03-29
Anticipated expiration: 2022-08-15
Also published as: JP2005500965A; EP1423326A1; US20040178024A1; HK1066520A1; CA2458221C; KR100926922B1; ATE321723T1; WO2003020627A1; CN1309645C; DE50206242D1; US7252180B2; CN1549788A; KR20040029150A; CA2458221A1

Abstract

An elevator system includes an elevator car having a car door, a drive unit for moving the elevator car along an elevator shaft wall provided with shaft doors and a controller for controlling movement of the elevator car along the elevator shaft wall. A separate fault detecting device is mounted in a region of each of the shaft doors and in a region of the car door for generating fault information to controller. A status detecting unit generates to the controller status information about a position and a speed of the elevator car. In the case of a fault in the region of one of the shaft doors, the controller permits operation of the elevator car between those floors that can be reached by the elevator car without having to pass the floor at the shaft door where the fault has occurred.

Description

Die vorliegende Erfindung betrifft ein Aufzugsystem und eine Aufzugsteuerung.
Das Aufzugsystem weist eine Aufzugkabine auf, die durch eine Antriebseinheit entlang einer mit Schachttüren versehenen Aufzugschachtwand bewegt wird, wobei diese Schachtwand Teil eines rundum durch Schachtwände geschlossenen oder auf einer oder mehreren Seiten ganz oder teilweise offen ausgeführten Aufzugschachts sein kann.The present invention relates to an elevator system and an elevator control.
The elevator system has an elevator car, which is moved by a drive unit along an elevator shaft wall provided with shaft doors, which shaft wall may be part of an elevator shaft closed all the way through shaft walls or completely or partially open on one or more sides.

Aus der Patentschrift US 4,898,263 ist eine Überwachungseinrichtung für Aufzugsysteme bekannt, die gemäss einem Selbstdiagnose-Verfahren jeweils eine spezifische Reaktion für konkrete Störfälle generiert, um insbesondere die Geschwindigkeit einer Aufzugkabine zu reduzieren oder um sie zu stoppen.
Es ist auch, beispielsweise aus der Patentschrift WO 00/51929, bekannt, in derartigen Systemen verschiedene redundant arbeitende Sensoren, Umschalter und Mikroprozessoren sowie einen Datenbus einzusetzen.
US 4 505 360 offenbart ein Aufzugssystem gemäss dem Oberbegriff der Ansprüche 1-3.A monitoring device for elevator systems is known from US Pat. No. 4,898,263, which in each case generates a specific reaction for specific incidents in accordance with a self-diagnostic method in order to reduce, in particular, the speed of an elevator car or to stop it.
It is also known, for example from the patent WO 00/51929, to use in such systems various redundant sensors, switches and microprocessors and a data bus.
US 4 505 360 discloses an elevator system according to the preamble of claims 1-3.

Da solche Systeme ziemlich komplex sind, erweisen sie sich als relativ aufwendig und teuer. Es ist daher Aufgabe der Erfindung ein Aufzugsystem zu schaffen, das mit verhältnismässig wenig Aufwand eine höhere Betriebssicherheit und Verfügbarkeit gewährleistet.Because such systems are quite complex, they prove to be relatively expensive and expensive. It is therefore an object of the invention to provide an elevator system which ensures relatively high operational reliability and availability with relatively little effort.

Diese Aufgabe wird in vorteilhafter Weise erfindungsgemäss durch ein Aufzugsystem nach Patentanspruch 1 und durch eine Aufzugsteuerung nach Anspruch 13 gelöst.This object is solved according to the invention by an elevator system according to claim 1 and by an elevator control according to claim 13 in an advantageous manner.

Andere vorteilhafte Ausführungen der Erfindung ergeben sich aus den jeweiligen abhängigen Ansprüchen.Other advantageous embodiments of the invention will become apparent from the respective dependent claims.

Die Erfindung wird nachfolgend beispielsweise an Hand der Zeichnungen näher erläutert. Es zeigen:

Fig. 1 eine schematische Darstellung eines Aufzugschachts mit einer Steuerung, die über individuelle Leitungen mit verschiedenen Elementen des Aufzugsystems verbunden sind,
Fig. 2 eine schematische Darstellung eines Aufzugschachts mit einer Steuerung, an die über mindestens einen Bus verschiedene Elemente des Aufzugsystems angeschlossen sind,
Fig. 3 ein Flussdiagramm zur Erläuterung der Arbeitsweise einer Ausführung des Aufzugsystems nach der Erfindung,
Fig. 4 ein Blockschaltbild einer Aufzugsteuerung mit mehreren Modulen zu einem solchen Aufzugsystem.

The invention will be explained in more detail below, for example, with reference to the drawings. Show it:

1 is a schematic representation of a hoistway with a control, which are connected via individual lines with different elements of the elevator system,
2 is a schematic representation of a hoistway with a controller to which at least one bus various elements of the elevator system are connected,
3 is a flowchart for explaining the operation of an embodiment of the elevator system according to the invention,
4 is a block diagram of a multi-module elevator control to such an elevator system.

Ein erstes Aufzugsystem gemäss der vorliegenden Erfindung ist in Fig. 1 gezeigt. Das gezeigte Aufzugsystem umfasst eine Aufzugkabine 2 mit mindestens einer Kabinentüre 9 und eine Antriebseinheit 7 zum Bewegen der Aufzugkabine 2 entlang einer mit Schachttüren 3 versehenen Aufzugschachtwand 1.1 eines Aufzugschachts 1. Eine Steuerung 6 ist zum Ansteuern der Antriebseinheit 7 vorgesehen. Auf jedem Stockwerk gibt es im Bereich der Schachttüre 3 Erfassungsmittel 5, die mit der Steuerung 6 über individuelle Leitungen 51, 52 und 53 in Verbindung stehen. Auch an der Aufzugkabine 2 - vorzugsweise im Bereich der Kabinentüre 9 - sind solche Erfassungsmittel 8 angebracht. Die Erfassungsmittel 5 stellen der Steuerung 6 über die Leitungen 51, 52 und 53 Störungsinformation zur Verfügung, und die Erfassungsmittel 8 stellen der Steuerung 6 über die Leitung 55 Störungsinformation zur Verfügung. Im Fall einer Störung im Bereich einer der Schachttüren 3 oder der Kabinentüre 9, steht der Steuerung 6 zum Beispiel Störungsinformation über die Störungsart und über die Position (z.B. Stockwerk 2) der Störung zur Verfügung. Das erfindungsgemässe Aufzugsystem umfasst weiterhin eine Zustandserfassungseinheit (nicht in Fig. 1 gezeigt), welche die momentane Position und die Geschwindigkeit der Aufzugkabine 2 erfassen kann. Die Zustandserfassungseinheit steht mit der Steuerung 6 über eine Leitung in Verbindung (nicht in Fig. 1 gezeigt). Durch diese Leitung steht der Steuerung 6 Information über die momentane Position und über die Geschwindigkeit der Aufzugkabine 2 zur Verfügung. Vorzugsweise stellt die Zustandserfassungseinheit auch Information zur Bewegungsrichtung der Aufzugkabine 2 zur Verfügung.A first elevator system according to the present invention is shown in FIG. The elevator system shown comprises an elevator car 2 with at least one car door 9 and a drive unit 7 for moving the elevator car 2 along an elevator shaft wall 1.1 provided with shaft doors 3 of a hoistway 1. A control 6 is provided for driving the drive unit 7. On each floor, there are 3 detection means in the area of the shaft door 5, which communicate with the controller 6 via individual lines 51, 52 and 53. Also on the elevator car 2 - preferably in the area of the car door 9 - such detection means 8 are mounted. The detection means 5 provide fault information to the controller 6 via the lines 51, 52 and 53, and the detection means 8 provide fault information to the controller 6 via the line 55. In the case of a fault in the area of one of the shaft doors 3 or the car door 9, the controller 6 is, for example, fault information about the type of fault and about the position (eg floor 2) of the fault available. The elevator system according to the invention further comprises a condition detection unit (not shown in FIG. 1) which can detect the current position and the speed of the elevator car 2. The state detection unit communicates with the controller 6 via a line (not shown in FIG. 1). Through this line, the controller 6 information about the current position and the speed of the elevator car 2 is available. Preferably, the state detection unit also provides information on the direction of movement of the elevator car 2.

Gemäss der vorliegenden Erfindung, ermittelt die Steuerung 6 unter Berücksichtigung der Störungsart, der Position der Störung und der Zustandsinformation eine situationsabhängige, sichere Reaktion. Damit wird trotz Störung eine gewisse Restverfügbarkeit der Aufzugkabine 2 gewährleistet.
Somit kann die generelle Verfügbarkeit des Aufzugsystems verbessert werden.According to the present invention, the controller 6 determines a situation-dependent, safe response taking into account the type of disturbance, the position of the disturbance and the state information. This ensures a certain residual availability of the elevator car 2 despite the disruption.
Thus, the general availability of the elevator system can be improved.

Wie in Fig. 1 gezeigt, können weitere Erfassungsmittel 4 am offen oder geschlossen ausgeführten Schacht 1 vorhanden sein, die über eine Leitung 54 mit der Steuerung 6 in Verbindung stehen. Durch solche weitere Erfassungsmittel 4, kann der Steuerung 6 zusätzliche Information zur Verfügung gestellt werden, die beim Ermitteln einer geeigneten Reaktion Berücksichtigung finden kann.As shown in Fig. 1, further detection means 4 may be provided on the open or closed shaft 1, which are connected via a line 54 to the controller 6. By means of such further detection means 4, the controller 6 can be provided with additional information which can be taken into account when determining a suitable reaction.

Die Erfassungsmittel 5 sind nicht Teil eines konventionellen Sicherheitskreises, da ein solcher Sicherheitskreis bei dem Auftreten einer Störung den Betrieb der Aufzugkabine 2 unmittelbar unterbrechen würde. Eine situationsabhängige, sichere Reaktion wäre dann in einem solchen Fall nicht möglich.The detection means 5 are not part of a conventional safety circuit, since such a safety circuit would interrupt the operation of the elevator car 2 in the event of a fault. A situation-dependent, safe reaction would then not be possible in such a case.

Der Begriff Erfassungsmittel umfasst unter anderem Sensoren, Schalter (z.B. magnetische Schalter), Umschalter, Türkontakte, Lichtschranken, Bewegungs- und Berührungssensoren, Näherungssensoren, Relais, und andere Elemente, die eingesetzt werden können, um die Schachttüren, die Umgebung der Schachttüren, die Kabinentüre(n) und den Aufzugschacht zu überwachen, deren Zustand zu prüfen, bzw. irgendwelche Störungen im Schachttürbereich und/oder im Kabinentürbereich zu erkennen. Insbesondere handelt es sich bei den Erfassungsmitteln, die in den erfindungsgemässen Systemen zum Einsatz kommen, um sicherheitsrelevante Mittel. Die Erfassungsmittel können auch aus einer Kombination von mehreren der genannten Elementen bestehen.The term detection means includes, but is not limited to, sensors, switches (eg, magnetic switches), switches, door contacts, photocells, motion and touch sensors, proximity sensors, relays, and other elements that may be used around the hoistway doors, the vicinity of the hoistway doors, the cabin door (n) and to monitor the elevator shaft, to check their condition, or to detect any disturbances in the shaft door area and / or in the cabin door area. In particular, the detection means used in the systems according to the invention are security-relevant means. The detection means may also consist of a combination of several of said elements.

In der in Fig. 1 gezeigten Ausführungsform stehen die Erfassungsmittel 5 und 8 unmittelbar mit der Steuerung über Leitungen 51 - 53, bzw. 55 in Verbindung. Die Erfassungsmittel 5 und 8 können entweder von der Steuerung 6 aus abgefragt werden, oder die Erfassungsmittel 5 und 8 senden selbstständig Information an die Steuerung 6.In the embodiment shown in Fig. 1, the detection means 5 and 8 are directly connected to the control via lines 51-53, and 55, respectively. The detection means 5 and 8 can either be queried from the controller 6, or the detection means 5 and 8 independently send information to the controller 6.

Ein weiteres Aufzugsystem gemäss der vorliegenden Erfindung ist in Fig. 2 gezeigt. Das gezeigte Aufzugsystem umfasst eine Aufzugkabine 12 mit mindestens einer Kabinentüre 131 und eine Antriebseinheit 17 zum Bewegen der Aufzugkabine 12 entlang einer mit Schachttüren 13 versehenen Aufzugschachtwand 11.1 eines Aufzugschachts 11. Es ist eine Steuerung 16 zum Ansteuern der Antriebseinheit 17 vorgesehen. Auf jedem Stockwerk gibt es im Bereich der Schachttüren 13 Erfassungsmittel 20, die mit der Steuerung 16 über einen Bus 15 in Verbindung stehen. Die Erfassungsmittel 20 stellen der Steuerung 16 über Stockwerkknoten 10 und den Bus 15 Störungsinformation zur Verfügung. In oder an der Aufzugkabine 12 sind im Bereich der Kabinentüre 131 Erfassungsmittel 18 angebracht. Die Erfassungsmittel 18 stehen vorzugsweise mit der Steuerung 16 über einen Knoten 101 und einen Bus 151 in Verbindung. Das gezeigte Aufzugsystem umfasst weiterhin eine Zustandserfassungseinheit (nicht in Fig. 2 gezeigt), welche die momentane Position und die Geschwindigkeit der Aufzugkabine 12 erfassen kann. Auch die Zustandserfassungseinheit steht vorzugsweise mit der Steuerung 16 über einen Knoten und einen Bus in Verbindung (nicht in Fig. 2 gezeigt). Durch den Bus, der entweder ein separater Bus ist, der nur der Zustandserfassungseinheit zugeordnet ist, oder bei dem es sich um den von den Erfassungsmitteln 18 verwendeten Bus 151 handelt, steht der Steuerung 16 Information über die momentane Position und über die Geschwindigkeit der Aufzugkabine 12 zur Verfügung. Im Fall einer Störung im Bereich einer der Schachttüren 13 oder im Bereich der Kabinentüre 131, steht der Steuerung 16 somit zum Beispiel Störungsinformation über die Störungsart und über die Position der Störung zur Verfügung.Another elevator system according to the present invention is shown in FIG. The elevator system shown comprises an elevator car 12 with at least one car door 131 and a drive unit 17 for moving the elevator car 12 along an elevator shaft wall 11.1 of a hoistway 11 provided with hoistway doors 13. A control 16 for actuating the drive unit 17 is provided. On each floor, in the area of the shaft doors 13, there are detection means 20, which communicate with the controller 16 via a bus 15. The detection means 20 provide the controller 16 via floor node 10 and the bus 15 fault information. In or on the elevator car 12 detection means 18 are mounted in the region of the car door 131. The detection means 18 are preferably in communication with the controller 16 via a node 101 and a bus 151. The illustrated elevator system further includes a condition detection unit (not shown in FIG. 2) that can detect the current position and speed of the elevator car 12. Also, the state detection unit preferably communicates with the controller 16 via a node and a bus (not shown in Fig. 2). Through the bus, which is either a separate bus associated with only the state detection unit, or which is the bus 151 used by the detection means 18, the controller 16 is informed of the current position and speed of the elevator car 12 to disposal. In the event of a fault in the area of one of the shaft doors 13 or in the area of the car door 131, the controller 16 is thus available, for example, fault information about the type of fault and the position of the fault.

Vorzugsweise stellt die Zustandserfassungseinheit auch Information zur Bewegungsrichtung der Aufzugkabine 12 zur Verfügung.Preferably, the state detection unit also provides information about the direction of movement of the elevator car 12.

Wie in Fig. 2 gezeigt, können weitere Erfassungsmittel 14 am Schacht 11 vorhanden sein, die über einen Knoten 19 und den Bus 15 mit der Steuerung 16 in Verbindung stehen. Durch solche weitere Erfassungsmittel 14 kann der Steuerung 16 zusätzliche Information zur Verfügung gestellt werden, die beim Ermitteln einer geeigneten Reaktion Berücksichtigung finden kann.As shown in Fig. 2, further detection means 14 may be provided on the shaft 11 which communicate with the controller 16 via a node 19 and the bus 15. By such further detection means 14, the controller 16 additional information can be provided, which can be taken into account in determining a suitable reaction.

Die Störungsinformation muss der Steuereinheit sicher zur Verfügung gestellt werden, um gewährleisten zu können, dass das gesamte Aufzugsystem in jeder Situation und unter allen Umständen betriebssicher ist. Zu diesem Zweck kann die Störungsinformation zum Beispiel sicher über den Bus übertragen werden. Hierzu gibt es verschiedenste Realisierungsmöglichkeiten, die hier nicht im Detail beschrieben sind, da diese dem Fachmann hinlänglich bekannt sind. Übertragungsfehler können durch geeignete Massnahmen verhindert werden, oder falls diese nicht zu vermeiden sind, müssen Übertragungsfehler zumindest detektierbar und damit auch behebbar sein.The fault information must be provided securely to the control unit to ensure that the entire elevator system is safe in any situation and under any circumstances. For this purpose, for example, the fault information may be transmitted securely over the bus. For this purpose, there are a variety of implementation options, which are not described in detail here, as these are well known to those skilled in the art. Transmission errors can be prevented by appropriate measures, or if these can not be avoided, transmission errors must be at least detectable and thus also be remedied.

Um eine sichere Übertragung der Störungsinformation zu ermöglichen, können verschiedene an sich bekannte Konzepte aus der Kommunikationstechnik zur Anwendung kommen. In einer vorteilhaften Ausführungsform handelt es sich bei dem Bus 15 und/oder bei dem Bus 151 um einen sogenannten Sicherheitsbus, wie er auch in anderen Aufzugsystemen zum Einsatz kommt.In order to enable secure transmission of the fault information, various known per se from the communication technology can be used. In a In an advantageous embodiment, the bus 15 and / or the bus 151 is a so-called safety bus, as used in other elevator systems.

Wie im Zusammenhang mit den Figuren 1 und 2 beschrieben, befindet sich eine Zustandserfassungseinheit vorzugsweise in oder an der Aufzugkabine 2 bzw. 12. Vorzugsweise ist die Zustandserfassungseinheit über den Kabinenbus (z.B. den Kabinenbus 151) mit der Steuerung 16 verbunden. Üblicherweise wird ein Sicherheitsbus als Kabinenbus eingesetzt.As described in connection with Figures 1 and 2, a condition detection unit is preferably located in or on the elevator car 2 or 12. Preferably, the condition detection unit is connected to the controller 16 via the car bus (e.g., the cabin bus 151). Usually, a safety bus is used as a cabin bus.

Vorzugsweise umfasst ein erfindungsgemässes Aufzugsystem Stockwerkknoten 10, die derart ausgelegt sind, dass an Eingängen des Stockwerkknotens 10 Signale von den Erfassungsmitteln 20 des jeweiligen Stockwerks bereit gestellt werden, wobei die Stockwerkknoten 10 diese Signale verarbeiten, um der Steuerung 16 entsprechende Störungsinformation zur Verfügung stellen zu können. Dasselbe gilt auch für den Kabinenknoten 101, der Signale von den Erfassungsmitteln 18 erhält und diese verarbeitet, um der Steuerung 16 entsprechende Störungsinformation zur Verfügung stellen zu können. Die Stockwerkknoten 10 und der Kabinenknoten 101 können auch mit einer gewissen Intelligenz, z.B. in Form eines softwaregesteuerten Prozessors, ausgestattet sein, um lokal Entscheidungen treffen und eventuell sogar gewisse Steuerungsfunktionen übernehmen zu können.Preferably, an elevator system according to the invention comprises floor nodes 10 which are designed such that signals from the detection means 20 of the respective floor are provided at entrances of the floor node 10, the floor nodes 10 processing these signals in order to be able to provide the control 16 with corresponding fault information , The same applies to the cabin node 101, which receives signals from the detection means 18 and processes them in order to be able to provide the controller 16 with corresponding fault information. The floor nodes 10 and the cabin node 101 may also communicate with some intelligence, e.g. in the form of a software-controlled processor, to make local decisions and possibly even take over certain control functions.

Eine weitere Ausführungsform eines Aufzugsystems zeichnet sich dadurch aus, dass die Erfassungsmittel 20 bzw. 18 und/oder die Zustandserfassungseinheit über einen Sicherheitsbus mit der Steuerung 16 in Verbindung stehen.A further embodiment of an elevator system is characterized in that the detection means 20 or 18 and / or the condition detection unit are connected to the controller 16 via a safety bus.

Idealerweise erfolgt eine permanente Erfassung des Zustandes der Aufzugkabine 2 bzw. 12. Wenn es sich um eine digitale Ausführung handelt, werden die Erfassungsmittel und/oder die Zustandserfassungseinheit häufig gesampelt, um eine quasi kontinuierliche Informations- und Zustandserfassung gewährleisten zu können. Damit ist die Steuerung 6 bzw. 16 jederzeit über die Position, Geschwindigkeit und je nach Ausführungsform auch über die Fahrtrichtung der Aufzugkabine 2 bzw. 12 informiert. Bei der in der Patentschrift US 4,898,263 beschriebenen Überwachungseinrichtung hingegen, sind Mittel am Schacht vorgesehen, die mit Mitteln an der Aufzugkabine wechselwirken, sobald sich die Kabine einem Stockwerk nähert. Es liegt nach der Patentschrift US 4,898,263 also keine permanente bzw. quasi kontinuierliche Erfassung vor.Ideally, a permanent detection of the state of the elevator car 2 or 12 takes place. If it is a digital version, the detection means and / or the state detection unit are often sampled in order to ensure a quasi-continuous information and state detection. Thus, the controller 6 or 16 at any time on the position, speed and depending on the embodiment also informed about the direction of travel of the elevator car 2 and 12 respectively. By contrast, in the monitoring device described in US Pat. No. 4,898,263, means are provided on the shaft which interact with means on the elevator car as soon as the car approaches a floor. It is according to the patent US 4,898,263 so no permanent or quasi-continuous detection before.

Ein weiteres Aufzugsystem, gemäss der vorliegenden Erfindung, ist so ausgelegt, dass durch die Erfassungsmittel 5 bzw. 20 speziell feststellbar ist, ob ein durch eine nicht richtig geschlossene Schachttüre 3 bzw. 13 gebildeter Spalt wesentlich oder unwesentlich ist. Falls ein unwesentlicher Spalt an einer Schachttüre detektiert wird, so kann beispielsweise eine der sechs folgenden situationsabhängigen Reaktionen ausgelöst werden:

Heranfahren der Aufzugkabine hinter die betroffene Schachttüre. Öffnen und Schliessen der Schachttüre indem man die Kabinentüre öffnet und schliesst. Überprüfen, ob der unwesentliche Spalt weiterhin besteht. Falls ja, Serviceruf auslösen.
Überprüfen, ob die von den Erfassungsmitteln im Bereich der betroffenen Schachttüre gelieferte Information zu dem Vorhandensein eines unwesentlichen Spalts plausibel/richtig ist. Dies kann zum Beispiel erfolgen, indem im Erfassungsmittel redundant ausgeführte Sensoren abgefragt werden. Falls die gelieferte Information plausibel/richtig ist, kann die Aufzugkabine hinter die betroffene Schachttüre gefahren werden, die Schachttüre geöffnet und geschlossen werden, indem man die Kabinentüre öffnet und schliesst, und es kann überprüft werden, ob der unwesentliche Spalt weiterhin besteht. Falls ja, wird ein Serviceruf ausgelöst.
Serviceruf auslösen, unabhängig davon, was eine Überprüfung der zur Verfügung gestellten Information ergibt, oder unabhängig davon, ob eine solche Überprüfung überhaupt durchgeführt wurde.
Im dem Bereich, in dem alle Schachttüren in Ordnung sind (als erlaubte Zone bezeichnet), den Verkehr weiter abwikkeln. Wird eine Fahrt ausserhalb der erlaubten Zone verlangt, bei der die betreffende Schachttüre passiert werden müsste, Durchgeben einer akustischen Mitteilung, dass das gewünschte Stockwerk momentan nicht angefahren werden kann. Neue Stockwerkauswahl von Passagieren abwarten, oder Passagiere aussteigen lassen und Serviceruf auslösen. Das Stockwerk, bei dem die Störung im Bereich der Schachttüre erfasst wurde, wird gefährdete Zone oder unerlaubte Zone genannt, wobei im Falle eines unwesentlichen Spalts eigentlich keine unmittelbare Gefährdung vorliegt.
Zum gewünschten Stockwerk fahren, wenn dabei die betroffene Schachttüre bzw. die unerlaubte Zone nicht passiert werden muss. Ansonsten zum nächstmöglichen Stockwerk fahren, Passagiere aussteigen lassen und Serviceruf absetzen.
Serviceruf absetzten und normal weiter fahren.

Another elevator system, according to the present invention, is designed so that it can be specifically determined by the detection means 5 and 20, respectively, whether a gap formed by a

shaft door

3 or 13 not properly closed is essential or immaterial. If an insignificant gap is detected at a shaft door, then one of the six following situation-dependent reactions can be triggered, for example:

Approach the elevator car behind the affected shaft door. Opening and closing the shaft door by opening and closing the car door. Check if the non-essential gap persists. If yes, trigger service call.
Check whether the information provided by the detection means in the area of the affected shaft door is plausible / correct for the presence of an insignificant gap. This can be done, for example, by interrogating redundant sensors in the detection means. If the information provided is plausible / correct, the elevator car can be driven behind the affected hoistway door, the hoistway door opened and closed by opening and closing the car door, and it can be checked whether the insubstantial gap still exists. If so, a service call is triggered.
Regardless of what a review of the information provided, or regardless of whether such a review has ever been performed.
In the area where all the landing doors are in order (referred to as the allowed zone), continue to wiggle traffic. If a trip is required outside the permitted zone where the shaft door in question should be passed, an audible message indicating that the desired floor can not be reached at the moment is given. Wait for new floor selection of passengers, or let passengers get out and trigger service call. The floor where the disturbance in the area of the shaft door was detected is called an endangered zone or unauthorized zone, with no immediate danger in the case of an insignificant gap.
Drive to the desired floor if the affected shaft door or unauthorized zone does not pass must become. Otherwise drive to the next possible floor, let passengers get out and drop off service call.
Stop service call and continue driving normally.

Liegt ein wesentlicher Spalt an einer der Schachttüren vor, so können zum Beispiel eine oder mehrere der folgenden situationsabhängigen Reaktionen ausgelöst werden:

Aufrechterhalten des Betriebs der Aufzugkabine, vorzugsweise bei reduzierter Geschwindigkeit, so dass die Aufzugkabine kontrolliert zu einem der nächstliegenden Stockwerke bewegt werden kann, ohne dabei die unerlaubte Zone zu befahren.
Notruf auslösen bei Liftstillstand oder Serviceruf absetzen, wenn der Aufzug weiterbetrieben werden kann.
Befindet sich die Aufzugkabine auf dem Stockwerk mit der Schachttürstörung, dann wird durch Öffnen und Schliessen der Kabinentüre die Schachttüre erneut geöffnet und geschlossen. Bleibt der Fehler bestehen, wird ein Serviceruf abgesetzt. Die Aufzugkabine wird nicht in Bewegung gesetzt. Die Passagiere werden zum Aussteigen aufgefordert und gegebenenfalls zum Benutzen einer benachbarten Aufzugkabine aufgefordert.
Die Steuerung des Aufzugs verhindert, dass Personen gefährdet werden, indem die Aufzugkabine unmittelbar unter die gestörte Schachttüre gefahren und dort angehalten wird. Damit kann unter Umständen verhindert werden, dass eine Person die Schachttüre ganz öffnet und in den Aufzugschacht stürzt. Falls der Spalt gross ist, kann es auch passieren, dass sich eine Person durch den Spalt zwängt. Auch in diesem Fall wird ein Sturz in den Aufzugschacht verhindert.
Eine andere, weiterführende Reaktion ist: die Aufzugkabine fährt auf das betroffene Stockwerk hinter die betroffene Schachttüre, z.B. im Kriechgang und ohne Passagiere. Die Passagiere sind vorher auf einem nicht betroffenen Stockwerk ausgestiegen.
Die Steuerung kann die gestörte Schachttüre durch wiederholtes Betätigen zu schliessen versuchen. Falls dieser Versuch gelingt, kann das Aufzugsystem in den Normalbetriebszustand überführt werden.
Normalerweise wird der Aufzug stillgesetzt, falls der wesentliche Spalt bestehen bleibt.

If there is an essential gap at one of the shaft doors, one or more of the following situation-dependent reactions can be triggered, for example:

Maintaining the operation of the elevator car, preferably at reduced speed, so that the elevator car can be moved in a controlled manner to one of the closest floors without driving over the unauthorized zone.
Trigger emergency call in the event of a lift or service call if the lift can continue to operate.
If the elevator car is on the floor with the shaft door fault, the shaft door is opened and closed again by opening and closing the car door. If the error persists, a service call is issued. The elevator car is not set in motion. Passengers are requested to disembark and, where appropriate, to use an adjacent elevator car.
The control of the elevator prevents persons from being endangered by driving the elevator car directly under the faulty shaft door and stopping it there. This can be prevented under certain circumstances, that a person completely opens the shaft door and crashes into the elevator shaft. If the gap is large, it can also happen that a person through the gap wedges. Also in this case, a fall is prevented in the elevator shaft.
Another, continuing reaction is: the elevator car moves on the affected floor behind the affected shaft door, eg in crawlspace and without passengers. The passengers have previously dropped out on an uninhabited floor.
The control can attempt to close the faulty shaft door by repeated actuation. If this attempt succeeds, the elevator system can be converted to the normal operating state.
Normally, the elevator is stopped if the essential gap remains.

Bei den situationsabhängigen Reaktionen können je nachdem, ob sich die Aufzugkabine in Ruhe befindet, oder ob sich diese bewegt, verschiedene Reaktionen ausgelöst werden. Wird bei einer ruhenden Aufzugkabine ein Problem im Bereich der Schachttüre entdeckt, auf deren Stockwerk sich die Aufzugkabine gerade befindet, so wird gar nicht erst angefahren, sondern die Kabinentüre wird zusammen mit der Schachttüre erneut geöffnet und dann wieder geschlossen, um zu versuchen, den Fehler zu beheben.Depending on whether the elevator car is at rest, or whether it is moving, different reactions can be triggered in the situation-dependent reactions. If a problem in the area of the shaft door is discovered in a stationary elevator car, on the floor of the elevator car is currently not approached, but the car door is opened again together with the shaft door and then closed again to try to make the mistake to fix.

In einer weiteren Ausführungsform können Erfassungsmittel vorgesehen sein, mit denen man feststellen kann, ob die Kabinentüre 9, bzw. 131 einen wesentlichen oder unwesentlichen Spalt aufweist. Falls ein unwesentlicher Spalt an einer Kabinentüre detektiert wird, so kann beispielsweise eine der folgenden situationsabhängigen Reaktionen ausgelöst werden:

Aufrechterhalten des Betriebs der Aufzugkabine, so dass die Aufzugkabine weiter bewegt werden kann.
Öffnen und Schliessen der Kabinentüre beim nächsten Halt.
Überprüfen, ob der unwesentliche Spalt weiterhin besteht.
Falls ja, Serviceruf auslösen.
Überprüfen, ob die von den Erfassungsmitteln im Bereich der Kabinentüre gelieferte Information zu dem Vorhandensein eines unwesentlichen Spalts plausibel/richtig ist. Dies kann zum Beispiel erfolgen, indem im Erfassungsmittel redundant ausgeführte Sensoren abgefragt werden. Falls Die gelieferte Information plausibel/richtig ist, wird die Kabinentüre geöffnet und geschlossen, um zu überprüfen, ob der unwesentliche Spalt weiterhin besteht. Falls ja, Serviceruf auslösen.
Serviceruf auslösen, unabhängig davon, was eine Überprüfung der zur Verfügung gestellten Information ergibt, oder unabhängig davon, ob eine solche Überprüfung überhaupt durchgeführt wurde.
Eingeschränkter Fahrbetrieb mit reduzierter Geschwindigkeit bis Fehler behoben ist.
Serviceruf absetzen und normal weiter fahren.

In a further embodiment, detection means may be provided with which one can determine whether the

car door

9, or 131 has a substantial or negligible gap. If an insignificant gap is detected at a car door, then one of the following situation-dependent reactions can be triggered, for example:

Maintaining the operation of the elevator car, so that the elevator car can be moved further.
Opening and closing the car door at the next stop.
Check if the non-essential gap persists.
If yes, trigger service call.
Check whether the information provided by the detection means in the area of the car door is plausible / correct for the presence of an insignificant gap. This can be done, for example, by interrogating redundant sensors in the detection means. If the information provided is plausible / correct, the car door is opened and closed to check if the insubstantial gap still exists. If yes, trigger service call.
Regardless of what a review of the information provided, or regardless of whether such a review has ever been performed.
Restricted driving with reduced speed until error has been rectified.
Stop service call and drive on normally.

Liegt ein wesentlicher Spalt an der Kabinentüre vor, so kann zum Beispiel die folgende situationsabhängige Reaktion ausgelöst werden:

Aufrechterhalten des Betriebs der Aufzugkabine, vorzugsweise bei reduzierter Geschwindigkeit, so dass die Aufzugkabine kontrolliert zu einem der nächstliegenden Stockwerke bewegt werden kann.
Notruf auslösen.
Befindet sich die Aufzugkabine in Ruhe, dann wird die Kabinentüre erneut geöffnet und geschlossen. Bleibt der Fehler bestehen, wird ein Serviceruf abgesetzt. Die Aufzugkabine wird nicht in Bewegung gesetzt. Die Passagiere werden zum Aussteigen aufgefordert und gegebenenfalls zum Benutzen einer benachbarten Aufzugkabine aufgefordert.
Normalerweise wird der Aufzug stillgesetzt, falls der wesentliche Spalt bestehen bleibt.

If there is a substantial gap at the car door, then the following situation-dependent reaction can be triggered, for example:

Maintaining the operation of the elevator car, preferably at reduced speed, so that the elevator car can be moved in a controlled manner to one of the closest floors.
Trigger emergency call.
If the elevator car is at rest, the car door is opened and closed again. If the error persists, a service call is issued. The elevator car is not set in motion. Passengers are requested to disembark and, where appropriate, to use an adjacent elevator car.
Normally, the elevator is stopped if the essential gap remains.

Es können je nachdem, ob sich die Aufzugkabine in Ruhe befindet, oder ob sich diese bewegt, unterschiedliche Reaktionen ausgelöst werden.Depending on whether the elevator car is at rest or moving, different reactions can be triggered.

Bei einem erfindungsgemässen Aufzugsystem kann zum Beispiel im Fall einer Störung im Bereich einer der Schachttüren die situationsabhängige Reaktion einen Betrieb der Aufzugkabine nur zwischen den erlaubten Stockwerken zulassen, um zu verhindern, dass das Stockwerk angefahren oder passiert wird, an dessen Schachttüre die Störung aufgetreten ist.In an elevator system according to the invention, for example, in the event of a fault in the area of one of the shaft doors, the situation-dependent reaction may permit operation of the elevator car only between the permitted floors in order to prevent the floor from being approached or passed, at the shaft door of which the fault has occurred.

Bei einem weiteren Aufzugsystem gemäss der vorliegenden Erfindung, wird der Zustand einer nicht richtig geschlossenen Schachttüre oder Kabinentüre automatisch überprüft, indem entweder zusätzlich vorhandenen Sensoren abgefragt werden, oder indem man durch erneutes Öffnen und Schliessen versuch den Fehler zu beheben.In a further elevator system according to the present invention, the state of a not properly closed shaft door or car door is checked automatically by either additionally existing sensors are queried, or by attempting to solve the error by reopening and closing attempt.

Die bisher beschriebenen Aufzugsysteme können eine Aufzugsteuerung umfassen, wie sie im Folgenden beschrieben wird. Ein Beispiel einer solchen Aufzugsteuerung 26 als Teil eines Aufzugsystems 40 ist in Fig. 4 gezeigt. Eine solche Aufzugsteuerung 26 dient dem Ansteuern einer Antriebseinheit 27, die eine Aufzugkabine 28 mit mindestens einer Kabinentüre entlang einer Aufzugschachtwand eines Aufzugschachts mit mehreren Stockwerken und Schachttüren bewegt. Zu diesem Zweck weist die Aufzugsteuerung 26 die folgenden Elemente/Komponenten auf:

Erfassungsmittel 30.1 - 30.n, die jeweils im Bereich der Schachttüren angebracht sind und mit der Aufzugsteuerung 26 in Verbindung stehen, damit der Aufzugsteuerung 26 Störungsinformation über den Zustand der Schachttüren zur Verfügung steht;
Zusätzliche Erfassungsmittel 34 an der Aufzugkabine 28 und/oder der (den) Kabinentüre(n) (gleich oder ähnlich ausgeführt wie die Erfassungsmittel im Bereich der Schachttüren). Die Erfassungsmittel 34 stehen mit der Aufzugsteuerung 26 in Verbindung, damit der Aufzugsteuerung 26 Störungsinformation über den Zustand der Kabinentüre(n) zur Verfügung steht;
eine Zustandserfassungseinheit 33 (vorzugsweise in oder an der Aufzugkabine 28 angebracht), die mit der Aufzugsteuerung 26 in Verbindung steht, damit der Aufzugsteuerung 26 Zustandsinformation über die Position und die Geschwindigkeit der Aufzugkabine 28 zur Verfügung steht. Die Erfassungsmittel 30.1 - 30.n und 28 übermitteln im Fall einer Störung im Bereich einer der Schachttüren oder der Kabinentüre(n) der Aufzugsteuerung 26 Störungsinformation über Störungsart und Position der Störung.

The elevator systems described so far may comprise an elevator control as described below. An example of such an elevator controller 26 as part of an elevator system 40 is shown in FIG. Such a lift control 26 serves to drive a drive unit 27, which moves an elevator car 28 with at least one car door along an elevator shaft wall of a hoistway with several stories and shaft doors. For this purpose, the elevator control 26 has the following elements / components:

Detecting means 30.1 - 30.n, which are respectively mounted in the area of the shaft doors and are in communication with the elevator control 26, so that the elevator control 26 is provided with fault information about the state of the shaft doors;
Additional detection means 34 on the elevator car 28 and / or the car door (s) (identical or similar to the detection means in the vicinity of the shaft doors). The detecting means 34 communicate with the elevator controller 26 to provide the elevator controller 26 with trouble information about the condition of the car door (s);
a condition detection unit 33 (preferably mounted in or on the elevator car 28) which communicates with the elevator controller 26 to provide the elevator controller 26 with status information about the position and speed of the elevator car 28. The detection means 30.1 - 30.n and 28 transmit in the event of a malfunction in the area of one of the shaft doors or the car door (s) of the elevator control 26 fault information about the type of fault and position of the fault.

Wie in Fig. 4 schematisch dargestellt, weist jedes der Erfassungsmittel 30.1 - 30.n eine Schnittstelle 31.n auf, die eine Verbindung/Verknüpfung mit einem Bus 25 herstellt.As schematically illustrated in FIG. 4, each of the detection means 30.1-30.n has an interface 31.n which establishes a connection to a bus 25.

In dem gezeigten Beispiel handelt es sich um einen sternförmig angelegten Bus 25. Am Beispiel des Erfassungsmittels 30.n ist gezeigt, dass ein solches Erfassungsmittel 30.n mehrere Elemente/Komponenten 32.1 - 32.3 umfassen kann.In the example shown, it is a star-shaped bus 25. Using the example of the detection means 30.n, it is shown that such a detection means 30.n can comprise a plurality of elements / components 32.1-32.3.

Die Erfassungsmittel 34 sind über eine Schnittstelle 23 mit dem Bus 25 verbunden. Die Erfassungsmittel 34 stellen der Aufzugsteuerung 26 über den Bus 25 Störungsinformation zur Verfügung. Zusätzlich zu diesen Erfassungsmitteln 34, umfasst die Aufzugkabine 28 Anzeigeelemente 24.1, welche die Fahrtrichtung der Kabine 28 anzeigen, Anzeigeelemente 24.3, die das momentane Stockwerk anzeigen, und Bedienelemente 24.2. Diese Elemente 24.1 - 24.3 sind auch über die Schnittstelle 23 mit dem Bus 25 verknüpft.The detection means 34 are connected via an interface 23 to the bus 25. The detection means 34 provide fault information to the elevator controller 26 via the bus 25. In addition to these detection means 34, the elevator car 28 comprises display elements 24.1, which indicate the direction of travel of the car 28, display elements 24.3, which indicate the current floor, and control elements 24.2. These elements 24.1 - 24.3 are also linked to the bus 25 via the interface 23.

Die Zustandserfassungseinheit 33 kann über eine eigene Schnittstelle (nicht gezeigt) mit dem Bus 25 verbunden. Die Zustandserfassungseinheit 33 kann verschiedenste Elemente und Sensoren aufweisen, die zum Erfassen der Kabinengeschwindigkeit, Position und gegebenenfalls Fahrtrichtung dienen.The state detection unit 33 may be connected to the bus 25 via a dedicated interface (not shown). The state detection unit 33 can have a wide variety of elements and sensors which are used to detect the cabin speed, position and possibly direction of travel.

Die Kommunikation und insbesondere die Übertragungssicherheit zwischen den einzelnen Komponenten des Aufzugsystems 40 können zum Beispiel durch eine spezielle Kommunikationseinheit 29 geregelt und organisiert werden. Die Kommunikationseinheit 29 kann aber auch dazu dienen, die Kommunikation mit anderen Systemen zu ermöglichen. Zum Beispiel kann man über die Kommunikationseinheit 29 einen Serviceruf absetzen, der dann über ein externes Netzwerk weitergeleitet wird.The communication and in particular the transmission security between the individual components of the elevator system 40 can be regulated and organized, for example, by a special communication unit 29. However, the communication unit 29 can also serve to enable communication with other systems. For example, one can set off a service call via the communication unit 29, which is then forwarded via an external network.

Die Kommunikation innerhalb des Systems 40 kann aber auch über ein Kommunikationsmodul abgewickelt werden, dass in die Steuerung 26 integriert ist.The communication within the system 40 can also be handled via a communication module that is integrated into the controller 26.

Die Aufzugsteuerung 26 kann unter Berücksichtigung der Störungsart, der Position der Störung und der Zustandsinformation eine situationsabhängige, sichere Reaktion auslösen, um trotz der Störung eine Restverfügbarkeit der Aufzugkabine zu gewährleisten.Taking into consideration the type of fault, the position of the fault and the status information, the elevator control 26 can trigger a situation-dependent, safe reaction in order to ensure residual availability of the elevator car despite the fault.

Das Aufzugsystem gemäss der Erfindung funktioniert in der Weise, dass im Fall einer Störung im Bereich einer der Schachttüren oder der Kabinentüre(n) mindestens eine der weiter oben beschriebenen situationsabhängigen, sicheren Reaktionen ausgelöst wird.The elevator system according to the invention functions in such a way that, in the event of a fault in the area of one of the shaft doors or the car door (s), at least one of the situation-dependent, safe reactions described above is triggered.

Störungen eines Aufzugsystems treten teilweise im Bereich der Schachttüren auf. Insbesondere die Schachttüren 3 bzw. 13 selbst, aber auch die Türkontakte an den Schachttüren 3 bzw. 13 sind störanfällig. Durch die erfindungsgemässen intelligenten Systemreaktionen kann die Verfügbarkeit des gesamten Aufzugsystems erhöht werden, so dass bei gewissen Störungen im Bereich der Schachttüren verhindert wird, dass Personen in der Aufzugkabine 2 oder 12 eingeschlossen bleiben.Disturbances of an elevator system occur partially in the area of the shaft doors. In particular, the shaft doors 3 and 13 themselves, but also the door contacts on the shaft doors 3 and 13 are prone to failure. By means of the intelligent system reactions according to the invention, the availability of the entire elevator system can be increased, so that in the event of certain faults in the area of the shaft doors it is prevented that persons remain trapped in the elevator car 2 or 12.

Das Aufzugsystem kann Erfassungsmittel 5, 20, 30.1 - 30.n aufweisen, um festzustellen, ob ein durch eine nicht richtig geschlossene Schachttüre 3 bzw. 13 gebildeter Spalt "wesentlich" oder "unwesentlich" ist. Als "wesentlich" und damit sicherheitsgefährdend kann ein Spalt betrachtet werden, wenn er beispielsweise grösser als 10 mm ist. Ist der Spalt nicht wesentlich und damit also nicht sicherheitsgefährdend, so können - wie weiter oben beschrieben - andere Reaktionen ausgelöst werden. Beim nächsten Stopp am betroffenen Stockwerk kann dann der Zustand der Schachttüre 3 bzw. 13 durch Öffnen und Schliessen der Schachttüre 3 bzw. 13 überprüft werden. Durch ein solches Öffnen und Schliessen der Schachttüre kann ein derartiger Fehler häufig behoben werden.The elevator system may comprise detecting means 5, 20, 30.1-30.n, for determining whether a gap formed by a shaft door 3 or 13 not properly closed is "substantial" or "negligible". A "gap" can be regarded as "substantial" and thus dangerous if, for example, it is greater than 10 mm. Is not the gap essential and therefore not dangerous to safety, so - as described above - other reactions can be triggered. At the next stop on the affected floor, the condition of the shaft door 3 or 13 can then be checked by opening and closing the shaft door 3 or 13. By such opening and closing of the shaft door, such an error can often be eliminated.

Bleibt der Spalt nach dem Öffnen und Schliessen der Schachttüre 3 bzw. 13 bestehen, so kann ein Serviceruf ausgelöst werden. Der Aufzug kann unter Umständen weiter betrieben werden, wobei eventuell mit reduzierter Geschwindigkeit gefahren wird. Dies gilt insbesondere, wenn der Spalt durch die Erfassungsmittel 5, 20, 30.1 - 30.n als "unwesentlich" eingestuft wurde.If the gap remains after the opening and closing of the shaft door 3 or 13, then a service call can be triggered. Under certain circumstances, the elevator can continue to operate, possibly with reduced speed. This is especially true if the gap was classified by the detection means 5, 20, 30.1 - 30.n as "immaterial".

Falls festgestellt wird, dass der Spalt schon vor dem Abfahren der Aufzugkabine 2 bzw. 12 "wesentlich" ist, so wird die Schachttüre 3 bzw. 13 mindestens einmal geöffnet und wieder geschlossen, indem die Aufzugkabine hinter die Schachttüre gefahren und die Kabinentüre geöffnet und geschlossen wird. Sollte der "wesentliche" Spalt dadurch nicht zu beseitigen sein, wird die Aufzugkabine vorzugsweise nicht in Bewegung versetzt. Es kann eine Durchsage erfolgen oder eine Anzeige aufleuchten, um die Passagiere aufzufordern, die Aufzugkabine 2, 12, 28 zu verlassen.If it is determined that the gap is "essential" even before the elevator car 2 or 12 is lowered, the shaft door 3 or 13 is opened and closed again at least once by the elevator car being moved behind the shaft door and the car door being opened and closed becomes. If the "essential" gap can not be eliminated, the elevator car is preferably not set in motion. An announcement may be made or an indicator may light up to prompt the passengers to leave the elevator car 2, 12, 28.

Im Folgenden geht es um geöffnete oder nicht ganz geschlossene Kabinentüren. Als Ausgangslage für das Flussdiagramm nach Fig. 3 wird nun bei A eine plötzliche Meldung der Erfassungsmittel 8, 18 bzw. 34 betrachtet, die lautet: "Kabinentüre offen". Eine durch einen Diskriminator (Decision Block) D0 dargestellte virtuelle Entscheidungsstufe stellt dann die Frage: Fährt die Aufzugkabine 2, 12 bzw. 28? Wie eingangs beschrieben, steht der Steuerung 6, 16 oder 26 Zustandsinformation zur Verfügung, die unter anderem eine Aussage über die momentane Position und Geschwindigkeit der Aufzugkabine 2, 12 bzw. 28 zulässt.The following is about open or not completely closed cabin doors. As a starting point for the flowchart of FIG. 3, a sudden message of the detection means 8, 18 and 34 is now considered at A, which is: "Cabin door open". A virtual decision stage represented by a discriminator (decision block) D0 then asks the question: Does the elevator car travel 2, 12 or 28? As described at the outset, control information 6, 16 or 26 is available which, inter alia, permits a statement about the current position and speed of the elevator car 2, 12 and 28.

Falls die Aufzugkabine 2, 12 bzw. 28 noch fährt (Antwort: ja), wird eine situationsabhängige Reaktion R0 ausgelöst, wobei die Steuerung 6, 16 oder 26 einen schnellen Stoppvorgang einleitet und ausführt. Zudem kann unabhängig davon, ob die Antwort bei der Entscheidungsstufe D0 ja oder nein war, beispielsweise durch eine Reaktion R1 im Rahmen eines Plausibilitätstests kontrolliert werden, ob die Kabinentüre 3 bzw. 13 tatsächlich offen ist. Dieser Test kann von dem Türantrieb ausgeführt werden, wobei die Erfassungsmittel 8, 18, 34 überprüfen, ob die Kabinentüre 3 bzw. 13 erfolgreich geschlossen werden konnte. Zusätzliche Aussagen können getroffen werden, wenn man gleichzeitig auch die Information berücksichtigt, die durch die Erfassungsmittel 5, 20, 30.1 - 30.n im Bereich der Schachttüre geliefert werden, auf deren Etage sich die Aufzugkabine 2, 12 bzw. 28 gerade befindet.If the elevator car 2, 12 or 28 is still running (answer: yes), a situation-dependent reaction R0 is triggered, wherein the controller 6, 16 or 26 initiates and executes a fast stopping process. In addition, regardless of whether the answer was yes or no at decision level D0, it can be checked, for example, by a response R1 as part of a plausibility test, whether the car door 3 or 13 is actually open. This test can be carried out by the door drive, wherein the detection means 8, 18, 34 check whether the car door 3 or 13 could be successfully closed. Additional statements can be made, if at the same time taking into account the information provided by the detection means 5, 20, 30.1 - 30.n in the area of the shaft door, on the floor of which the elevator car 2, 12 or 28 is located.

Danach fragt in dem gezeigten Beispiel eine Entscheidungsstufe D1 über die
Erfassungsmittel 8, 18, 34 ab, ob die Kabinentüre 3 bzw. 13 offen ist. Lautet die Antwort der Entscheidungsstufe D1 nein, so gilt die Vermutung, dass die Kabinentüre 3 bzw. 13 geschlossen, der Schliesskontakt der besagten Kabinentüre 3 bzw. 13 jedoch offen sei. In diesem Fall wird die Kabine 2, 12 bzw. 28 durch eine weitere Reaktion R2 mit reduzierter Geschwindigkeit auf das nächste Stockwerk gefahren. Da am Anfang bei der Entscheidungsstufe D0 die Antwort nein (Kabine steht nicht) war, wird auf jeden Fall durch eine Reaktion R3 die Kabinentüre 3 bzw. 13 geöffnet (eventuell wird die Kabinentüre 3 bzw. 13 nur eine Spalt breit geöffnet) und ein wiederholtes Betätigen der Kabinentüre 3 bzw. 13 eingeleitet, um zu versuchen, auf diese Weise die Störung zu beheben. Die weitere Frage, ob der Schliesskontakt in Ordnung ist, kann durch eine nächste Entscheidungsstufe D2 entschieden werden: wenn der Schliesskontakt in Ordnung ist, dann wird das Aufzugsystem durch eine Reaktion R4 an den Normalbetrieb übergeben. Je nach Ausführungsform kann zusammen mit einem Serviceruf eine Fehlermeldung an eine Servicestelle gesendet werden. Wenn der Schliesskontakt nicht in Ordnung zu sein scheint, dann wird durch eine weitere Reaktion R5 das Aufzugsystem ausser Betrieb gesetzt, und es geht eine entsprechende Meldung an die Servicestelle.Thereafter, in the example shown, a decision stage D1 asks about the
Detecting means 8, 18, 34 from whether the car door 3 or 13 is open. If the answer of decision stage D1 is no, the assumption is that the car door 3 or 13 is closed, but the closing contact of said car door 3 or 13 is open. In this case, the car 2, 12 and 28 is reduced by a further reaction R2 with Speed moved to the next floor. Since at the beginning of the decision stage D0 the answer was no (car is not standing), the car door 3 or 13 is opened in any case by a reaction R3 (possibly the car door 3 or 13 is opened only a gap wide) and a repeated Actuate the car door 3 or 13 initiated to try to fix in this way the fault. The further question as to whether the closing contact is in order can be decided by a next decision stage D2: if the closing contact is OK, then the elevator system is transferred to normal operation by a reaction R4. Depending on the embodiment, an error message can be sent to a service point together with a service call. If the closing contact does not appear to be in order, then the elevator system is put out of action by another reaction R5 and a corresponding message is sent to the service point.

War bei der Entscheidungsstufe D1 die Antwort: "die Kabinentüre ist offen", so wird als Reaktion R10 versucht, die Kabinentüre 3 bzw. 13 zu schliessen. Danach wird in D20 wiederum gefragt, ob die Kabinentüre 3 bzw. 13 offen ist: Wenn nein, wird durch eine Reaktion R20 der Normalbetrieb wieder hergestellt und zugleich eine Meldung an die Servicestelle ausgelöst; wenn ja, wird durch eine Reaktion R21 ein Plausibilitätstest ausgeführt. Danach wird durch eine weitere Entscheidungsstufe D30 wiederum gefragt, ob die Kabinentüre 3 bzw. 13 offen ist. Wenn ja ergeht als Reaktion R31 zum Beispiel eine Warnmeldung: "Tür wird geöffnet", und der Plausibilitätstest wird wiederholt.At the decision stage D1, if the answer was "the car door is open", it is attempted to close the car door 3 or 13 as a reaction R10. Then, in D20, it is again asked whether the car door 3 or 13 is open: If not, normal operation is restored by a reaction R20 and at the same time a message is triggered to the service point; if so, a plausibility test is performed by a response R21. After that, a further decision stage D30 asks again whether the car door 3 or 13 is open. If yes, for example, a warning message is issued as reaction R31: "door is opened" and the plausibility test is repeated.

Eine nachträgliche Frage bei einer Entscheidungsstufe D40 bewirkt als situationsabhängige Reaktion R41, falls die Kabinentüre 3 bzw. 13 offen ist, dass das Aufzugsystem ausser Betrieb gesetzt und ein Notruf an die Servicestelle ausgelöst wird. War hingegen die Antwort der Entscheidungsstufe D40, dass die Kabinentüre 3 bzw. 13 zu ist, so wird der Normalbetrieb eingeschaltet und eine Meldung an die Servicestelle ausgelöst. Lautet daher bei der Entscheidungsstufe D30 oder 40 die Antwort, dass die Kabinentüre 3 bzw. 13 nicht offen ist, so muss dies so ausgelegt werden, dass die Kabinentüre 3 bzw. 13 zwar geschlossen, der Schliesskontakt jedoch offen ist; dies entspricht der Antwort der Entscheidungsstufe D1, und die "Nein"-Meldung der Entscheidungsstufe D30 oder D40 wird als Reaktion R2 durchgeführt.A subsequent question at a decision stage D40 causes as a situation-dependent reaction R41, if the car door 3 or 13 is open, that the elevator system is put out of operation and an emergency call to the service point is triggered. If, on the other hand, the decision of decision stage D40 was that the car door is 3 or 13, normal operation is switched on and a message is sent to the service station. Therefore, at the decision stage D30 or 40, if the answer is that the car door 3 or 13 is not open, it must be so designed that the car door 3 or 13 is closed, but the closing contact is open; this corresponds to the decision of decision stage D1, and the "no" message of decision stage D30 or D40 is performed as reaction R2.

War jedoch bei der Entscheidungsstufe D0 die Antwort: "die Aufzugkabine steht", so können die Reaktionen R21 und R31 derart ausgeschaltet werden, dass schliesslich nur eine der vier situationsabhängigen Reaktionen R20, R41, R4 oder R5 ausgeführt wird.However, at the decision stage D0, if the answer was "the elevator car is stationary", the reactions R21 and R31 can be switched off so that only one of the four situation-dependent reactions R20, R41, R4 or R5 is finally carried out.

Sobald das Aufzugsystem feststellt, dass eine Schachttüre offen ist, können Reaktionen in ähnlicher Art, wie in Fig. 3 gezeigt, ausgelöst werden, wobei jedoch zu beachten ist, dass Schachttüren passive Türen sind, die nur durch die Kabinentüre oder durch eine spezielles Werkzeug geöffnet bzw. geschlossen werden können. Um eine Schachttüre automatisch öffnen und schliessen zu können, muss also erst die Aufzugkabine hinter die entsprechende Schachttüre gefahren werden. Wenn eine Schachttüre einmal durch die Kabinentüre geschlossen und durch den Riegel der Schachttüre verriegelt wurde, ist es eher unwahrscheinlich, dass es nach dem Verlassen des entsprechenden Stockwerks durch die Aufzugkabine zu Störungen bzw. Problemen mit der Schachttüre kommt.Once the elevator system determines that a hoistway door is open, reactions similar to those shown in Fig. 3 may be initiated, however, it should be noted that hoistway doors are passive doors that open only through the car door or through a special tool or can be closed. In order to be able to open and close a shaft door automatically, the elevator car must first be moved behind the corresponding shaft door. Once a hoistway door has been closed by the car door and locked by the lock of the hoistway door, it is unlikely that it will open after the door Leaving the corresponding floor by the elevator car to disturbances or problems with the shaft door comes.

Schlecht funktionierende Schachttüre und/oder Kabinentüre (n) :
Durch Öffnen und Schliessen können die Schachttüren 3 bzw. 13 und/oder Kabinentüre(n) 9, 113 auf ihre Funktionalität hin getestet werden. Dazu kann das Aufzugsystem systematisch beispielsweise die Kraft, die zum Öffnen oder zum Schliessen nötig ist, durch die Erfassungsmittel 5, 20 oder 30.1 - 30.n, oder durch die Erfassungsmittel 8, 18, 34 überprüfen. Da die Schachttüren passiv sind und durch die Kabinentüre(n) bewegt werden, ist es wichtiger, dass die Erfassungsmittel 8, 18, 34 die Kabinentüre(n) überwachen. Es kann auch der Kabinentürantrieb überwacht werden, um z.B. festzustellen, ob eine erhöhte Kraft nötig ist, um die Kabinentüre und die Schachttüre gemeinsam zu bewegen. Stellen beispielsweise die Erfassungsmittel 8, 18, 34 fest, dass bei einem bestimmten Stockwerk eine höhere Kraft notwendig ist als in anderen Stockwerken, so kann daraus geschlossen werden, dass die Schachttüre 3 bzw. 13 in dem betroffenen Stockwerk Probleme bereitet. So kann zum Beispiel als situationsabhängige Reaktion eine oder mehrere der folgenden Reaktionen ausgelöst werden:

einen Serviceruf absetzen;
das entsprechende Stockwerke als unerlaubte Zone definieren;
den Betrieb des Aufzugsystems einstellen.

Poorly functioning shaft door and / or cabin door (s):
By opening and closing the

shaft doors

3 or 13 and / or cabin door (s) 9, 113 can be tested for their functionality. For this purpose, the elevator system can systematically check, for example, the force required for opening or closing by the detection means 5, 20 or 30.1-30.n, or by the detection means 8, 18, 34. Since the shaft doors are passive and are moved through the car door (s), it is more important that the detection means 8, 18, 34 monitor the car door (s). It is also possible to monitor the car door drive to determine, for example, whether an increased force is needed to move the car door and the shaft door together. If, for example, the detection means 8, 18, 34 determine that a higher level of force is required for a certain floor than on other floors, it can be concluded that the

shaft door

3 or 13 causes problems in the floor concerned. For example, one or more of the following reactions can be triggered as a situation-dependent reaction:

to place a service call;
define the corresponding floors as an unauthorized zone;
set the operation of the elevator system.

Der Wert der zum Öffnen bzw. Schliessen notwendigen Kraft kann auch von Zeit zu Zeit gespeichert werden. Damit ist ein Vergleich aktueller Kräfte mit den bisher erforderlichen Kräften möglich. Auch mit diesem Ansatz können Probleme im Bereich der Schacht- bzw. Kabinentüren erkannt werden.The value of the force required to open or close can also be stored from time to time. This is one Comparison of current forces with the previously required forces possible. Even with this approach, problems in the field of manhole or car doors can be detected.

Treatment of further errors:

Das Aufzugsystem kann ebenfalls so ausgestaltet sein, dass auch beim Auftreten anders gearteter Störungen eine situationsabhängige Reaktion ausgelöst wird. Dabei kann die Steuerung vorzugsweise zwischen bekannten und unbekannten Störungsarten unterscheiden. Liegt eine bekannte Störungsart vor, so kann die Steuerung über einen Tabelleneintrag, einen Entscheidungsbaum oder ähnliche Mittel eine situationsabhängige Reaktion herbeiführen. Um das Aufzugsystem so sicher wie möglich zu gestalten, sollte bei dem Auftreten einer unbekannten Störungsart ein unmittelbares Einstellen des Fahrbetriebes erfolgen. Eventuell kann dann ein Notruf abgesetzt werden.The elevator system can likewise be designed such that a situation-dependent reaction is triggered even when other types of disturbances occur. The controller may preferably distinguish between known and unknown types of interference. If a known type of fault exists, the controller can use a table entry, a decision tree or similar means to bring about a situation-dependent reaction. In order to make the elevator system as safe as possible, an immediate setting of the driving operation should take place when an unknown type of fault occurs. Maybe then an emergency call can be placed.

Bei der Überwachung anderer Einrichtungen oder Elemente, beispielsweise bei der Überwachung der Schliessstellungen der Wartungs- und Nottüren oder Wartungsklappen, bzw. bei der Überwachung der Verriegelung der Notklappen und Notübersteigtüren der Aufzugkabine, sind unterschiedliche situationsabhängige Reaktionen möglich.
Beispiel einer situationsabhängigen Reaktion: schnelles, antriebsgeregeltes Stoppen auf dem nächstgelegenen Stockwerk und Aussteigenlassen der Passagiere.When monitoring other devices or elements, for example when monitoring the closing positions of the maintenance and emergency doors or maintenance flaps, or when monitoring the locking of the emergency flaps and emergency doors of the elevator car, different situation-dependent reactions are possible.
Example of a situation-dependent reaction: fast, drive-controlled stopping on the next floor and disembarking the passengers.

Ein erfindungsgemässes Aufzugsystem kann eine softwaremässige Überbrückung einzelner Sensoren und/oder Kontakte oder gesamter Erfassungsmittel ermöglichen, um zum Beispiel in gewissen Servicesituationen Zustände herbeiführen zu können, die normalerweise durch die erfindungsgemässe Steuerung unterbunden würden. Es ist wichtig, dass eine solche softwaremässige Überbrückung automatisch nach einer gewissen Zeit wieder zurück gesetzt wird, damit ein mögliches Vergessen nicht zu einer Gefahrensituation führen kann.An elevator system according to the invention can enable a software-based bridging of individual sensors and / or contacts or entire detection means in order, for example, to bring about conditions in certain service situations, which would normally be prevented by the inventive control. It is important that such a software bypass is automatically reset after a certain time, so that a possible forgetting can not lead to a dangerous situation.

Gemäss einer speziellen Ausführungsform der Erfindung, umfasst die Aufzugsteuerung 26 eine softwaregesteuerte Komponente, welche die über den Bus 25 eingehenden Signale auswertet und eine der Situation entsprechende Reaktion auslöst. Hierbei kann mit Tabellen, Entscheidungsbäumen oder anderen ähnlichen Mitteln gearbeitet werden.According to a specific embodiment of the invention, the elevator control 26 comprises a software-controlled component which evaluates the incoming signals via the bus 25 and triggers a reaction corresponding to the situation. This can be done with tables, decision trees or other similar means.

Um den Zustand eines Aufzugsystems und somit auch drohende Gefahren erkennen zu können, werden als Erfassungsmittel vorzugsweise verteilte Sensoren eingesetzt, wobei jeweils zwei oder mehr Sensoren zur gegenseitigen Kontrolle oder gegenseitigen Unterstützung vorgesehen sein könnten. Die zur Durchführung der Reaktionen dienenden Aktuatoren, Steuerblöcke, Antriebs- oder Stellelemente können indirekt über die Sensoren beobachtet werden. Sie sind vorzugsweise derart ausgestaltet, dass sie im Fehlerfall in den sicheren Zustand (fail safe) übergehen, um das Aufzugsystem nicht negativ zu beeinflussen.In order to be able to recognize the state of an elevator system and thus also imminent dangers, distributed sensors are preferably used as detection means, wherein in each case two or more sensors could be provided for mutual control or mutual assistance. The actuators, control blocks, driving or adjusting elements serving to carry out the reactions can be observed indirectly via the sensors. They are preferably designed in such a way that in the event of a fault they change to the safe state (fail safe) so as not to negatively influence the elevator system.

Die Stockwerkknoten und/oder die Aufzugsteuerung können mit zwei oder mehr Prozessoren versehenen werden, um durch diese Redundanz die Sicherheit des gesamten Systems zu erhöhen. Die Stockwerkknoten und/oder die Aufzugsteuerung können selbstprüfend sein, um eine vertrauenswürdige Gesamteinheit zu bilden. Gegebenenfalls kann auch eine dreifache Modulredundanz (TMR: Triple Modular Redundancy) eingesetzt werden.The floor nodes and / or elevator control may be provided with two or more processors to increase the security of the entire system through this redundancy. The floor nodes and / or elevator control may be self-checking to form a trusted whole unit. Optionally, also a triple module redundancy (TMR: Triple Modular Redundancy).

In einer anderen Ausführungsform kann die Funktionalität der Aufzugsteuerung vorzugsweise auf zwei oder mehrere parallel laufende Knotenrechner verteilt werden, wobei die Steuerung als Software-Tasks in den Knotenrechnern ausgeführt wird.In another embodiment, the functionality of the elevator control can preferably be distributed to two or more parallel running node computers, wherein the control is executed as software tasks in the node computers.

Die verschiedenen erfindungsgemässen Aufzugsysteme erweisen sich als besonders vorteilhaft bezüglich ihrer hohen Betriebssicherheit, Verfügbarkeit und Zuverlässigkeit, insbesondere, da Störungen, Ausfälle, Laufzeitfehler, unerwartete Einwirkungen und unentdeckte Entwicklungsfehler erkannt und rechtzeitig behoben werden können.The various elevator systems according to the invention prove to be particularly advantageous with regard to their high operational reliability, availability and reliability, in particular since faults, failures, runtime errors, unexpected effects and undiscovered development faults can be detected and remedied in good time.

Claims

Lift system comprising a lift cabin (2; 12; 28) having a cabin door (9; 131), a drive unit (7; 17; 27) for moving the lift cabin (2; 12; 28) along a lift shaft wall (1.1; 11.1) provided with shaft doors (3; 13); a controller (6; 16; 26) for controlling the drive unit (7; 17; 27); detecting means (5; 20; 30.1 - 30.n; 8; 18; 34) which are mounted each time in the region of the shaft doors (3; 13) and/or in the region of the cabin door (9; 131) and which are connected with the controller (6; 16; 26) so that the controller (6; 16; 26) has fault information available; and a status detecting unit (33) which is connected with the controller (6; 16; 26) so that the controller (6; 16; 26) has status information available about the position and the speed of the lift cabin (2; 12; 28), and wherein one of the detecting means (5; 20; 30.1 - 30.n; 8; 18; 34) in the case of a fault in the region of one of the shaft doors (3; 13) or a cabin door or other systems (9; 131) makes available to the controller (6; 16; 26) fault information about the kind of fault and the position of the fault, and the controller (6; 16; 26) with consideration of the kind of fault, the position of the fault and the status information triggers a situation-dependent, safe reaction in order to guarantee a residual functionality of the lift cabin (2; 12; 28) notwithstanding the fault, characterised in that in the case of a fault in the region of one of the shaft doors (3; 13) the controller (6; 16; 26) permits operation of the lift cabin (2; 12; 28) between those storeys which can be reached by the lift cabin without having to pass the storey at the shaft door (3; 13) of which the fault has occurred.
Lift system comprising a lift cabin (2; 12; 28) having a cabin door (9; 131), a drive unit (7; 17; 27) for moving the lift cabin (2; 12; 28) along a lift shaft wall (1.1; 11.1) provided with shaft doors (3; 13); a controller (6; 16; 26) for controlling the drive unit (7; 17; 27); detecting means (5; 20; 30.1 - 30.n; 8; 18; 34) which are mounted each time in the region of the shaft doors (3; 13) and/or in the region of the cabin door (9; 131) and which are connected with the controller (6; 16; 26) so that the controller (6; 16; 26) has fault information available; and a status detecting unit (33) which is connected with the controller (6; 16; 26) so that the controller (6; 16; 26) has status information available about the position and the speed of the lift cabin (2; 12; 28), and wherein one of the detecting means (5; 20; 30.1 - 30.n; 8; 18; 34) in the case of a fault in the region of one of the shaft doors (3; 13) or a cabin door or other systems (9; 131) makes available to the controller (6; 16; 26) fault information about the kind of fault and the position of the fault, and the controller (6; 16; 26) with consideration of the kind of fault, the position of the fault and the status information triggers a situation-dependent, safe reaction in order to guarantee a residual functionality of the lift cabin (2; 12; 28) notwithstanding the fault, characterised in that in the case of a fault in the region of one of the shaft doors (3; 13) the controller (6; 16; 26) moves the lift cabin (2; 12; 28), after the passengers have disembarked, into a position directly behind the shaft door (13; 113) of that storey in the region of which the fault has occurred in order to prevent a person from being able to fall through an open shaft door into the lift shaft (1; 11).
Lift system comprising a lift cabin (2; 12; 28) having a cabin door (9; 131), a drive unit (7; 17; 27) for moving the lift cabin (2; 12; 28) along a lift shaft wall (1.1; 11.1) provided with shaft doors (3; 13); a controller (6; 16; 26) for controlling the drive unit (7; 17; 27); detecting means (5; 20; 30.1 - 30.n; 8; 18; 34) which are mounted each time in the region of the shaft doors (3; 13) and/or in the region of the cabin door (9; 131) and which are connected with the controller (6; 16; 26) so that the controller (6; 16; 26) has fault information available; and a status detecting unit (33) which is connected with the controller (6; 16; 26) so that the controller (6; 16; 26), has status information available about the position and the speed of the lift cabin (2; 12; 28), and wherein one of the detecting means (5; 20; 30.1 - 30.n; 8; 18; 34) in the case of a fault in the region of one of the shaft doors (3; 13) or a cabin door or other systems (9; 131) makes available to the controller (6; 16; 26) fault information about the kind of fault and the position of the fault, and the controller (6; 16; 26) with consideration of the kind of fault, the position of the fault and the status information triggers a situation-dependent, safe reaction in order to guarantee a residual functionality of the lift cabin (2; 12; 28) notwithstanding the fault, characterised in that it can be established by the detecting means (5; 20; 30.1 - 30.n; 8; 18; 34) whether a gap formed by an incorrectly closed shaft door (3; 13) or cabin door (9; 131) is substantial or insubstantial, wherein in the case of presence of an insubstantial gap the cage can be further moved without restriction and a service call is placed and wherein in the case of a substantial gap during a journey the cage is controlled to a storey, which can be reached without passing a shaft door having a substantial gap, in order to let passengers disembark and/or an emergency call is placed.
Lift system according to one of claims 1 to 3, characterised in that the detecting means (20; 30.1 - 30.n) of a storey are connected by way of a storey node (10) with a bus (15; 25) and/or the detecting means (18; 34) mounted in the region of the cabin door (9; 131) are connected by way of a cabin node (101) with a bus (25; 151).
Lift system according to claim 4, characterised in that signals from the detecting means (20; 30.1 - 30.n) of the respective storey are provided at the storey nodes, wherein the storey nodes (10) process these signals in order to be able to make corresponding fault information available to the controller (6; 16; 26).
Lift system according to claim 4, characterised in that the detecting means (5; 20; 30.1 - 30.n; 8; 18; 34) and/or the status detecting unit (33) is or are connected with the controller (6; 16; 26) by way of a safety bus (14; 151; 25).
Lift system according to claim 3, characterised in that the state of the incorrectly closed shaft door (3; 13) or cabin door (131) is automatically checked and that
- if an insubstantial gap continues to exist a service call is triggered without having to interrupt operation of the lift system and

- if a substantial gap continues to exist the operation of the lift system is stopped and an emergency call is triggered.
Lift system according to claim 3, characterised in that the controller in the case of presence of a substantial gap controls the cage at reduced speed to a storey which can be reached without passing a shaft door having a substantial gap.
Lift system according to one of claims 1 to 3, characterised in that the status detecting unit (33) is mounted in or at the lift cabin (2; 12; 28).
Lift system according to one of claims 1 to 3, characterised in that in the case of presence of a fault in the region of the cage door (9; 131) the following reaction is triggered additionally to the described reactions:
- a recovery attempt by automatic opening and closing of the cabin door (9; 131).
Lift system according to one of claims 1 to 3, characterised in that in addition to the described reactions the following reaction is triggered in the case of presence of a fault in the region of a shaft door (3; 13):
- travel of the lift cabin (9; 131) up to behind the shaft door (3; 13) concerned and

- a recovery attempt by opening and closing the shaft door (3; 13) concerned through automatic opening and closing of the cabin door (9; 131).