CN1054572A - 乘客传送设备的控制装置 - Google Patents

Abstract

一种乘客传送带控制装置，包括有边缘保护开 关、一入口开关和一链式安全开关在内的各种安全开 关和第一、二微机。第一微机进行包括安全装置动作 检测在内与扶梯运行有关的顺序处理，处理结果通过 驱动装置用于扶梯的驱动。第二微机检测安全装置 有无动作并进行处理，且进行对自动扶梯的安全装置 的工作状况作判断的处理，判断结果传给一中央监视 室。微机和以相同的硬件构成，并以相同的程序对安 全装置的动作进行检测。

Description

本发明涉及一种乘客传送设备的控制装置，使用该装置可了解乘客传送设备中各种安全装置的工作状况以加强乘客的安全，并且，该装置可把任一安全装置的动作信息传送到一个远处的中央监视室。

乘客传送设备，例如自动扶梯或电动道路，均配备有各种安全装置，包括边缘保护开关、端点入口开关和链安全开关，在题为“乘客传送设备和安全装置”的日本公开专利No.55-11402/1980中说明了这些安全装置，同时也详细说明了检测安全装置是否动作（被驱动）的方法。

此外，关于了解单个安全装置的工作状况，在题为“载人传送设备的安全装置”的日本公开专利No.53-61889/1978中提出了一种技术。

该文献所揭示的一种装置，其目的是在任一安全装置被驱动而动作时能可靠地停止乘客传送设备以确保乘客安全，用来驱动电动机的电磁开关线圈中的电流在该安全装置被启动而动作时直接被切断，以停止乘客传送设备，这是通过将各个安全装置的常闭触点与上述线圈串联而实现的，并且，在安全装置动作时，从一个具有自保持电路的继电器得知各个安全装置中哪一个发生了动作，该继电器由发生动作的自动复位型安全装置的常开触点“接通”。

可是，由于各个安全装置的常闭触点是串联的，该装置有着在下列情形无法得知哪一安全装置发生动作的缺点：例如当两个安全装置同时动作时，或当常闭触点已断开而常开触点尚未闭合的瞬时动作状态发生时，即，电磁开关已被“断开”以停止乘客传送设备但自保持继电器不能自保持，或者，当常闭触点由于机械部件振动等原因跳动和分离时，这样，就只起到断开电磁开关的线圈中的电流来停止乘客传送设备的作用。

所以，上述日本公开专利No.55-11402/1980中采用了各种安全装置的信号都并行地输入一个微型计算机中的结构，该微型计算机是一种数字电子计算机，由此，即使各安全装置同时动作时也能有区别地检测出来，而由于机械振动等原因造成的安全装置的瞬时动作则不被认为是安全装置的动作，由此避免乘客传送设备不必要的停止。但是，这种结构被指出具有着如下的缺点：当微型计算机发生故障时，就不再具有检测安全装置动作的能力，这样自动扶梯无法停止，另外，在微型计算机发生故障时也不知道是哪一个安全装置发生动作等等。

此外，最近对这类装置提出了这样的要求，即当手控复位型安全装置被驱动而动作时，要求能通过公共线路自动把远处中央监视室的专业维修人员叫出，以迅速修复安全开关。

一种类似的技术已被用于电梯中，这一技术目的是迅速解救被困在电梯室中的乘客，因此不同于乘客传送装置。更具体地说，乘客传送装置与电梯的情形不同，即使乘客传送装置停止时，也不会将乘客困于其中。然而，由于乘客传送装置是一种交通工具，如上所述，因此希望能立即修复继续使用。

顺便提一下，在日本公开专利No.48-18942/1973“自动报告电梯故障的装置”和日本公开专利No.61-169464/1986“紧急报告装置”中有着用在电梯中的这类技术的例子。

在沿用现有技术的情形下，优先考虑的是一旦任一安全装置动作时能可靠地停止乘客传送装置，所以，各个安全装置的常闭触点和电磁开关的线圈可能串联连接。可是，这就出现了不能得知各个安全装置确切的工作状况的缺点。

另一方面，当采用能够得知各个安全装置确切工作状况并优先考虑避免由于无关宏旨的瞬时动作而将扶梯停止的结构时，各个安全装置触点的信号可以被分别送入微型计算机。但是，这又会出现如下问题，即，在微型计算机出故障时，乘客传送设备因不能按照安全装置的动作立即停止而变得不安全，而且，也不能得知哪一个安全装置发生了动作。

顺便提一下，也有这样的情形，在一个故障检测器例如所谓监视定时器检测到微型计算机出故障时就停止乘客传送设备，而不考虑安全装置是否被驱动而动作，并认为这样乘客将是安全的。但是，乘客传送设备是一种载着人们沿水平或倾斜方向运行的运载工具，这种停止可能会使人们象多米诺骨牌那样倒下来而受到伤害，特别是当自动扶梯在向下运行期间停止时，这种可能性是非常大的。因此，乘客传送设备不可避免地要随着应急装置如安全装置的动作而停止，以保护乘客的安全，但是由于微型计算机故障等的其它原因的停止则应尽量避免。

而且，还存在着这一个要求：当任一手控型安全装置动作后，该动作信息需要被立即传送（作为信息发送）到位于远处的中央监视室内的维修人员，以便迅速维修该安全装置。

本发明的一个目的是提供一种用于乘客传送设备的控制装置，藉此，乘客传送装置能够在任一安全装置一旦动作时可靠地停止。

此外，本发明的另一个目的是提供一种用于乘客传送设备的控制装置，藉此，能够可靠地得知各个安全装置的工作状况。

而且，本发明的再一个目的是提供一种用于乘客传送设备的控制装置，藉此，乘客传送设备能够在构成控制装置的微型数字电子计算机发生故障时也不停止，但一旦有任一安全装置被驱动而动作时就可靠地停止。

另外，本发明的又一个目的是提供一种用于乘客传送设备的控制装置，藉此，当任一安全装置发生动作后，该动作信息能够被通报。

本发明实现上述目的的一个特点在于这一结构，那，多个用于控制乘客传送装置的数字电子计算机并行地设置，分别接收这些安全装置的信号，各个电子计算机按照同样的程序检测任一安全装置的动作，乘客传送设备能够在检测到安全装置的动作后立即停止。

此外，本发明的另一特点在于，每一电子计算机具有用于检测其故障的装置，以及用于当该检测装置检测到故障时，使根据相应的电子计算机所检测到的动作而作出的用来停止乘客传送设备的输出信号无效的装置。

而且，本发明的另一特点在于，在多个电子计算机中，一个主要用于运行控制，它具有用于检测相对应的电子计算机的故障的装置，以及用于在故障检测装置检测到故障时把相对应的电子计算机的输出状态维持在检测时状态的输出存储装置。

而且，本发明的另一特点在于，在多个电子计算机中，有两个具有故障检测装置，并接收乘客传送设备的控制信号，由此分别进行对乘客传送设备的运行控制，并且，乘客传送设备由这样一种结构加以运行，其中，电子计算机的输出结果经一转换装置送至驱动器的驱动装置，该转换装置在故障检测器检测到故障时能从一个电子计算机转换到另一个计算机进行运行。

而且，本发明的另一特点在于，在多个电子计算机中，任意两个具有故障检测装置，并接收乘客传送设备的控制信号，由此分别进行乘客传送设备的运行控制，并且，各该电子计算机的输出结果被输入到比较装置，而且从用于存储比较装置输出的输出存储装置送到驱动器的驱动装置，以及，当故障检测装置检测到故障时，由使来自检测到故障的电子计算机的输出信号无效的装置来使乘客传送装置继续运行。

本发明的另一特点在于，在多个电子计算机中，有一个用来控制与中央监视室的通讯。

本发明的又一特点在于，在检测到任一手控复位型安全装置的动作时立即发出信息。

本发明的再一特点在于，每一电子计算机具有用于排除故障的装置。

而且，本发明另一特点在于，当具有输出存储装置的电子计算机的故障由任一其它电子计算机的故障排除装置所排除时，它能够根据存在输出存储装置中的信号继续工作。

在检测到有安全装置被驱动而动作的情形下，动作的信号送到所有数字电子计算机，所以，即使当任一电子计算机发出故障时，另一计算机可以检测出安全装置的动作并产生检测结果，由此，乘客传送装置可由驱动器的驱动装置停止，使乘客从成为促使安全装置动作的原因的危险状况中解脱出来。顺便提一下，由于微型计算机是一种易于使用的数字电子计算机，该***可方便地用例如用于输入/输出控制以及同时用于安全装置动作检测的电子计算机来构成。

此外，即使出故障的电子计算机在安全装置未动作的情况下产生了一个错误的检测输出，故障检测装置仍可检测到该计算机的故障并使该错误的输出无效，所以，乘客传送设备不会错误地停止，乘客也不会一个挨一个摔倒。

而且，在产生故障后，该数字电子计算机仍短暂地维持其对驱动装置的控制信号，所以，当故障检测装置检测到故障时，在输出或控制信号变化之前该电子计算机的输出由输出存储装置保持在出故障时的状态。由于乘客传送设备一直工作到出故障为止，尽管电子计算机出故障，该工作状态仍被维持。这样，乘客传送设备不会停止，乘客也不会和以前那样遭到伤害或遇到不便。

而且，在多个数字电子计算机中，由于任意两个具有故障检测装置，并分别接收对乘客传送设备的控制信号，这样，输入信号应当具有同样的输出。在这些输出信号中，通常使用上述两电子计算机之一的信号，在一个电子计算机发生故障时输出信号就转换为另一正常的电子计算机的信号，这样就能使乘客传送设备安全运行。

再者，在多个数字电子计算机中，任意两个具有故障检测装置，并分别接收对乘客传送设备的控制信号，这样，输入的信号应当得到同样的输出。根据这些彼此一致的信号就可安全地控制乘客传送设备。更具体地说，即使在只有电子计算机之一的输出信号表明有安全装置动作或在电子计算之一发生故障未能检测到字全装置的动作的情形下，两电子计算的输出信号就会不一致，这样，乘客传送设备就能因这种不一致而停止。此外，当电子计算机之一发生故障时，该故障就会被检测到，并使来自该电子计算机的输出无效，这样，乘客传送设备就不会因这一故障而停止。为此，电子计算机的输出被延迟了一段用于检测该故障的时间。

更进一步，在检测到任一安全装置有动作之后的通讯控制中，通信是在检测到手控复位型***件的动作而后进行的，这样，可迅速派出维修人员而无需不必要的联系。

而且，具有故障检测装置的电子计算机在检测到故障后就立即由用于修复出故障的电子计算机的装置来修复，这样，可检测到各安全装置的工作状态。所以，任何时候都可以安全地使用乘客传送设备。

而且，数字电子计算机接收的是输出存储装置的信号，该存储装置存储着在计算机出故障时的输出信号，以使计算机能够在故障修复后继续其控制。所以，可根据这些信号控制乘客传送设备。

图1是应用本发明的自动扶梯的示意性侧视图;

图2是表示本发明一个实施例中控制电路总体结构的方框图;

图3是按照本发明第一个实施例的逻辑控制部分的详细框图;

图4是按照本发明第一个实施例的输出存储器的详细电路图;

图5是按照本发明第一个实施例的第一台微型计算机的流程示意图;

图6是上述实施例中第二台微型计算机的流程示意图;

图7是上述实施例中第一台微型计算机在定时器中断时的流程图;

图8和图9是图7的详细流程图;

图10是上述实施例中第二台微型计算机在定时器中断时的流程图;

图11和12是图10的详细流程图;

图13是按照本发明第二个实施例的逻辑控制部分的详细方框图;

图14是该实施例中转换装置的详细电路图;

图15是按照本发明第三个实施例中的逻辑控制部分的详细方框图;

图16是比较装置和使微型计算机输出无效的装置的详细电路图。

现在参照附图详细叙述本发明的一个实施例。

图1是乘客传送设备总体结构的侧视图，特别是传送中具有倾斜段的那种，即，应用本发明的一种自动扶梯。

自动扶梯是这样构成的，框架1支撑着整个设备如图1所示，主动链轮和从动链轮（未画出）分别安装在框架上部和下部中的机器室2内，循环的踏板链环绕着链轮，大量的踏板3一个接一个地安装着，并与踏板链一一对应。

所有踏板以这一方式向上或向下移动，即，由驱动器（未画出）驱动主动链轮，此外，以与踏板3同样的速度被驱动的扶手5则在置于踏板3两侧的挡板（栏杆）上移动。

顺便提一下，自动扶梯的各种安全装置及其工作情况在前面提到的日本公开专利No.55-11402/1980中已有详细说明，为简单起见，这里略去了对它们的叙述。

再提一下，在上述专利公开公报中，安全装置中的一种自动复位型装置被定义为“用于防止乘客在自动扶梯中受困的安全开关”，另一方面，一种手控复位型安全装置被称为“一种在机械部件发生故障时立即停止自动扶梯以确保乘客安全的安全开关”。例如，入口开关是自动复位型安全装置，因为当相应的故障消失后就恢复。此外，一速度控制开关是手控复位型安全装置，除非由维修人员消除故障，否则它不能恢复。

另外，起动开关板位于自动扶梯的端部，其上配备有用来开动和停止自动扶梯的开关以及用来在紧急时停止自动扶梯的应急开关等。

图2是表示按照本发明的用于乘客传送设备的控制装置的总体结构的方框图。

参见图2。其中的控制装置是这样构成的，即，从三相电源送来电源电压，通过线路断路器54和用于上升和下降的电磁开关55、57的相应触点55a、57a对整个控制装置、对驱动乘客传送设备或自动扶梯的驱动器的电动机59、以及制动器61提供电力，至于电磁开关55、57将在下面叙述。

使用了这一控制装置，当例如用于上升的电磁开关55通电以闭合其触点55a时，制动器61释放以使电动机59旋转，这一转动传递到驱动器，带动循环带及其踏板3向上移动，使自动扶梯运行。另一方面，在用于下降的电磁开关57通电时，自动扶梯向下运行。

而且，控制装置中包括微型计算机即电子计算机等的逻辑控制部分63也通过线路断路器54得到三相电源电压。

图3是主要表示该逻辑控制部分63的详细框图，下面对该图进行说明。

逻辑控制部分63的核心部分是作为第一数字电子计算机的微型计算机81和作为第二数字电子计算机的微型计算机82，尽管微型计算机81和82被分开画出，但它们完全可以是集成在一块半导体芯片内的两个完全独立的微型计算机。

第一微型计算机81主要执行与自动扶梯运行控制有关的顺序处理，（包括对安全装置的动作的检测），例如在开关44、46和47接通和断开后自动扶梯的开动和停止。处理结果经一作为输出存储装置的输出存储器203为驱动器的驱动装置103所用，以驱动自动扶梯，该输出存储器203将在后面参照图4详细叙述。顺便提一下，在本实施例中，驱动装置103包括用于上升和下降的电磁开关55、57。因此，当电磁开关55或57闭合以“接通”对应的触点55a或57a时，制动器61释放，电动机59开始旋转，如图3所示，由此，自动扶梯的驱动器被带动。

另一方面，第2微型计算机82执行根据后面所要描述的安全装置所输入的信号检测安全装置的动作的处理，由此，运行许可信号220作为动作检测的结果从输出端PB6输出。此外，第二微型计算机82还执行自动扶梯的安全装置工作状态的判断处理，由此得出的判断结果经一电话接口105和公共线路107通知（作为信息发送）负责维护工作的中央监视室109。

在下面的叙述中，为了简单起见，微型计算机81、82等的输入和输出端将简单地称为输入和输出，而略去“端”字。

下面详细叙述该实施例。

第一和第二微型计算机81和82是用完全相同的硬件构成的，此外，它们以同样的程序执行对安全装置的动作的检测，它们的不同仅在于怎样使用其输入/输出，以及，为了驱动微型计算机82的电话接口105，该计算机的地址总线和数据总线从其BUS端引出。

当然，微型计算机的应用程序是不同的，这是因为软件的处理内容有一部分是不同的缘故。

至于上述单个微型计算机81、82，则采用日立公司生产的HM-CS-6800型系列器件。由于故障检测器201（202）与在题为“电梯控制装置”的日本公开专利No.55-106976/1980中所详细叙述的相同，这里就略去了对它们的叙述，顺便提一下，在本实施例中，故障检测器由所谓“监视定时器”构成。

在微型计算机的输入信号中，用于控制自动扶梯的控制信号由上升命令开关、下降命令开关等产生，这些开关包括在上面提到的起动控制板上，在图中由起动开关44代表，在以下的叙述中，假定起动开关44在任一命令开关***作时都是接通的。在图示中，安全继电器207触点的打开或闭合也包括在代表性的起动开关44中。

至于从安全装置作为其工作状态而输出的安全装置信号，手控复位型安全装置由开关46代表，自动复位型则由开关47代表，这些数字标在图示的开关上。

产生对应的控制信号和安全装置信号的电路元件一端连接到电源P，而另一端则连接到电平转换器73（对微型计算机81而言）和电平转换器75（对微型计算机82而言）。

电平转换器73、75把外部所用的电压转换成微型计算机所用的电压（一般为5v）。随后，通过电平转换器73、75的控制信号和安全装置信号分别加到第一和第二微型计算机81、82各自的输入PAo-PAn上。

为微型计算机这样设置相应的两个电平转换器73、75的原因是，当使用一个电平转换器并出现故障时，手控复位型安全装置46、自动复位型安全装置47等的信号就不能被输入到对应的微型计算机，考虑到这一事实，采用了双重循环安排以确保对动作的检测。

微型计算机81的输出包括用于运行自动扶梯的输出PBo、1、5，这些输出在以后的步骤中分别加到输出存储器203的输入D1、2、CX以驱动该输出存储器203。

但是，在故障检测器201检测到微型计算机81发生故障时，从故障检测器201的输出OUT把一个输出加到输出存储器203的输入CUT，正如下面将要叙述的那样，由此截断了来自微型计算机81的信号，输出存储器203保持其存储内容而不输出。这使得由出故障的微型计算机产生的错误控制信息等无效，由此防止了输出存储器203使电动机59停止。

微型计算机81的输出PBo是发出自动扶梯向上运行的信号的输出端，在根据起动开关44中上升命令开关的闭合而发出这一信号之后，微型计算机81的输出PB5被改变，改变的信号存在输出存储器203中，而且，这一信号使输出01和输出ACB在输出存储器203内接通。若安装在自动扶梯起动开关板上的停止开关43和紧急停止按钮45在该时刻“接通”，则上升电磁开关闭合。按照这一操作，自动扶梯开始向上运行。

类似地，在向下运行的情况下，随着起动开关44中下降命令开关的闭合，从微型计算机81的输出PB1送出一个向下运行的信号，输出PB5被改变，改变后的信号存储在输出存储器203中，其中的输出02和输出ACB在输出存储器203内部接通，下降电磁开关57闭合，这样，自动扶梯开始下降运行。

停止自动扶梯时，操纵停止开关43，ACA-ACB端的电源被切断，所以，上升和下降电磁开关55、57和安全继电器207被释放，电动机59停止运行。同时，制动器61进行制动，使自动扶梯停止。顺便提一下，微型计算机81从起动开关44中安全继电器207触点的动作得知停止的命令，在使输出PBo或PB1的输出信号回到停止状态后，它改变输出PB5以擦去输出存储器203中的存储内容。

此外，在自动扶梯运行中紧急停止时，工作情况与前述停止开关43操作时相同。顺便提一提，在需要区别停止开关43和紧急停止开关45的动作时，可通过与起动开关44类似地把停止开关43接到微型计算机的输入来停止电梯，这样，可使安全继电器207的动作与停止开关43的动作区别开来，再顺便提一下，即使开关55、57不是直接由停止开关43断开，自动扶梯也能通过微型计算机81、82执行停止处理而可靠地停止。

在微型计算机81处理上述主要操作和运行自动扶梯的同时，微型计算机82则根据安全装置46、47的信号输入执行动作检测处理。

当微型计算机82作为动作检测处理的结果而判定安全装置的工作状态是正常时，它从输出PB6送出表示运行许可信号220有效的信号“1”。

运行许可信号220是这样形成的：在电源接通的同时用硬件的形式置“1”，其后便由软件控制。在以运行禁止信号取代运行许可信号时，也可起到类似的作用，并输出一个无效信号。

运行许可信号220通过用来使该信号无效的装置或门221，并经与门223加到输出存储器203的输入KYK。

一旦在输入KYK上接收到运行许可信号220，就允许输出存储器203存储从微型计算机81送来的上升或下降命令。

同时，用来使运行许可信号220无效的门221的另一输入端连接到微型计算机82的故障检测器202的输出OUT，在未检测到故障时，故障检测器202的输出是“0”，当检测到故障时它变为“1”。在检测到故障时，故障检测器202的故障检测输出“1”优先作为门221的输出传送，这是因为故障检测器202的输出OUT的信号比微型计算机82的输出PB6的信号产生得早，并且该门输出不受微型计算机82输出PB6的信号改变的影响。

这种结构是为了防止自动扶梯因来自出故障的微型计算机的错误信号而停止，由此避免乘客一个接一个跌倒的意外事故。

如同微型计算机82的情形一样，也从另一微型计算机81的输出PB6送出运行许可信号224，该运行许可信号经用来使其无效的装置或门225输入到门223，并且，故障检测器201的输出输入到门225。

这样，运行许可信号224类似于微型计算机82的运行许可信号220，并以同样方式工作，这是为了使两微型计算机中的硬件和软件一致。顺便提一下，可对微型计算机81编程以直接用输出PBo、1、5停止自动扶梯，而不必使用运行许可信号。

两故障检测器201、202的输出OUT都连接到一个与非门227的输入，是为了适应两微型计算机都出故障的情况。更具体地说，当所有微型计算机都发生故障时，就不可能安全操纵自动扶梯。所以，门223的一个输入变为“0”以使输出存储器203的输入KYK置“0”，由此使自动扶梯停止。而且，因为该与非门的输出也连到门229，所以可用禁止使用装置111对乘客发出显示等，使乘客不乘上自动扶梯。顺便提一下，禁止使用装置111安装得仅在与自动扶梯运行方向一致和入口发出显示，当自动扶梯停止时，则在两个入口都显示。在叙述中，这些都用禁止使用装置111代表。

下面，说明当微型计算机发生故障时使其恢复的工作方式。

当故障检测器201或202检测到相应的微型计算机81或82的故障时，检测器的故障信号从其输出OUT加到另一微型计算机82或81的输入PA7，当故障信号加到输入PA7时，从另一计算机的输出PAO送出一个恢复的信号，该输出信号加到故障检测器201或202的输入RS，由此，该故障检测器执行回到故障检测前的状态的复位操作，同时，输出信号加到另一微型计算机的输出RS。当信号加到输入RS时，以在接通电源时的同样方式使微型计算机初始化和复位，其后，它就开始按照预定的程序工作，被恢复和修复。

在微型计算机不是因电噪声等暂时故障而是由于硬件的永久故障而不能复原时，已经复位的故障检测器再次检测出故障。按照这一方式，当另一微型计算机判定该微型计算机未从故障中恢复时，它从其输出PB7经或门229向自动扶梯禁止使用111发出一个输出信号。顺便提一下，禁止使用装置111，例如，可以是装在入口处的一个显示“发生故障”的指示灯。因此，即使自动扶梯在运行，乘客看见到这一显示也不会乘上去，所以，就有可能防止乘客乘上自动扶梯。在此时，由于该微型计算机的故障，此时，安全装置的动作不能被两个微型计算机同时检测到，因此检测的可靠性是比较低的。而在出故障时不停止自动扶梯则是考虑到避免停止时乘客一个接一个跌倒的意外事故。

或者，也可以用一个报警器来作为禁止使用装置111而发出声响，发声经过一预定时间后，就执行取消运行许可信号和停止自动扶梯的操作，由此，也可以停止使用这一不可靠的自动扶梯。

微型计算机81发生故障时，由于它主要执行与自动扶梯运行控制有关的顺序处理，在使自动扶梯按出故障时的状态继续运行以避免因停止而出现的任何意外的方面它是很有效的，设置输出存储器203也是为了这个目的。信号从输出存储器的输出Q1、2加到微型计算机81的输入PB0、1使其从故障中恢复后，能够继续其操作。后面将参照图6说明继续操作的步骤。这里顺便提一下，来自输出Q1、2的信号也加到微型计算机82的输入PB0、在检测到安全装置的动作之后，它们被用来判别是否需要进行通讯。

图4是构成输出存储装置的输出存储器203的详细方框图，微型计算机81的PB0、1、5等连接到该存储器203上。

输出存储器203主要由两个触发器（FF）301和两个固态继电器（SSR）303构成。当加到该FF的时钟CK上的时钟信号从“0”→“1”→“0”变化时，FF301存储加到其输入D上的信号，而把存入的结果从其输出端Q送出。此外，当输入R变为“0”时它复位，从输出端Q送出“0”。另外，两个FF的输入R互连，经输出存储器203的输入KYK从外部驱动。

当SSR303在其输入端I接收到“1”时，它接通内藏发光二极管，并二极管的光线使内藏三端双向可控硅导通，使输出P和G进入导通状态，允许交流电源的电流从中通过。这样，输出Q1为“1”且输出Q2为“0”的状态表示向上运行，而输出Q2为“1”且输出Q1为“0”的状态表示向下运行，输出Q1、Q2均为“0”的状态表示自动扶梯的停止状态。顺便提一下，两SSR303输出G连接到端ACB，后者与交流电源相连，另一输出P引出作为输出01、02。

此外，与故障检测器201的输出OUT相连的输出存储器203的输出CUT和与微型计算机81的输出PB5相连的输入CK有着如下关系：当输入CUT的信号为“0”时，输入CK的信号不变地从门305送出，而在前者的信号为“1”时，后者的信号被阻断。而且，门305的输出加到FF301的输入CK。所以，当输入CUT的信号为“0”时，至输出存储器203的输入D1、2的信号可随着输入CK的信号从“0”→“1”→“0”的变化而不变地存在对应的FF301中。另一方面，在输入CUT为“1”时，输入CK的信号由门305阻断而不能变化，这样FF301存储的输入被保持不变。

FF301的各个输出Q分别连接到各SSR303的输入I，它们分别连接到微型计算机81的各输入PB0、1，以从输出存储器203的输出端Q1、2送出这些输出信号，并构成用于在微型计算机81由故障中恢复时使其继续工作的装置。

下面，参照图5-12中的流程图叙述软件的情况。

图5和图6分别是在电源接通时和重新起动自动扶梯时第一微型计算机81和第二微型计算机82首先进行（处理）的控制流程图。在该过程中，进行与微型计算机清零有关的初始化寄存器，以及初始化存储器，如故障存储等。

在对应于微型计算机81的图5中，除了上面提到的以外，还执行在微型计算机81出故障后使其恢复的处理，端419（循环）表示从那以后不执行这一流程。

在对应于微型计算机82的图6中，还执行控制电话接口105和使例如把故障信息通知中央监视室109的通讯控制处理。

顺便提一下，在该图中只有一个方框609（通讯控制）是通常作为循环处理的。

当得知图11中方框817产生的通讯标志变为“1”时，该通讯控制过程控制电话接口105并进行信息通讯。

当通讯控制结束后，还执行把通讯标志复位为“0”的操作。

图7是与运行控制有关的顺序处理的流程图，微型计算机81在每个固定周期出现的定时器中断时执行这一流程。乘客传送设备由顺序处理开动或停止。顺便提一下，在处理之前由方框453集中接收输入信号的原因是，即使在处理过程中输入信号有变化，该变化也不会影响这一处理。此外，在方框459集中发送输出是为了避免处理时间的分散。

除此之外，还执行监视微型计算机82的故障的处理和使故障检测器202复位的处理。

中断处理在终端463（返回）结束，控制流程回到图5中的端点419（循环）。

图8是关于图7中方框455的顺序处理的详细流程图。在这一程序中，输出运行许可信号224，使自动扶梯开动或停止。顺便提一下，在方框511处究竟自动扶梯是在运行还是停着是根据方框505和517送到上升和下降电磁开关55、57的输出信号来判别的。

在本实施例中，程序的安排是，一旦检测到任一安全装置的动作就立即停止自动扶梯。但是，因安全装置的调节不当等引起的瞬时误动作或因乘客的触动而引起的安全装置的瞬时动作而停止自动扶梯对乘客的安全是不利的，所以，当要将本实施例改成能够避免这类停止的***时，可以采取下列方案：

方框504中产生不许可运行输出的处理执行时采取计算次数的步骤，例如，如果要将200ms以内的瞬时动作排除在外，假定该程序的定时器中断每40ms进行一次，当连续6次经过方框504时，就从输出PB6送出“0”以不允许运行。若在达到6次之前通过方框509，则可清除次数的计数。顺便提一下，还可以把计数值与发生动作的安全装置的类型一起存储起来，以便在维修和检查时使用。

图9是图7中方框457的详细流程图，该控制流程执行监视微型计算机82故障的处理。

如该流程图所示，这一实施例采用这样的***：微型计算机82仅被重试一次，并且，在第二次时就使禁止使用装置111工作以告诫乘客不要乘上自动扶梯。如果要多次重试微型计算机82，可加入对其计数的程序。

图10流程图中所处理的是检测安全装置是否动作，监视微型计算机81的故障，以及使故障检测器202复位。该过程由微型计算机82根据每个固定周期出现的定时器中断来执行。

中断过程在端659（返回）结束，控制流程返回到图6中的方框609（通信控制）。

图11的详细流程图涉及图10中方框654检测安全装置是否动作的处理通讯的处理。

图12是图10中方框655进行的监视微型计算机81故障的详细流程图。

与对应于微型计算机81的图9的流程图类似，该流程图中没有用于使禁止使用装置111复位的方框。

现在参照上面解释过的附图，对下列各项中硬件与软件相结合的操作过程进行说明。

（1）电源接通时的操作过程。

（2）起动、运行和停止时的操作过程

（a）起动

（b）运行

（c）停止

（3）安全装置动作时的操作过程

（a）安全装置从电源接通就被驱动而动作的情形

（b）手控复位型安全装置在运行过程中被驱动而动作的情形……与中央监视室109的通讯

（c）自动复位型安全装置在运行过程中被驱动而动作的情形

（4）微机81发生故障时的操作过程

（5）在微机81有故障时安全装置被驱动而动作的情形下的操作过程及使微机81恢复的装置。

（6）恢复微机81时的操作过程

（7）微机82出故障时的操作过程

（8）在微机82有故障时安全装置被驱动而动作的情形下的操作过程及使微机82恢复的装置。

（a）使微机82恢复的装置的操作过程

（b）安全装置的触动

（1）电源接通时的操作过程

当控制装置63的电源接通时，运转许可信号220、224如前所述为不许可，输出单元203的FF301的存储内容复位为“0”，执行图5和6中的程序。

具体地说，微机81执行图5中的控制流程：即从端点401（接通电源）至403（初始化），至405（将故障探测器201复位），至407（接收输入），至415（设定维持现有状态的信号），至417（解除中断屏蔽），至端点419（循环）。

如前所述，输出单元203的FF301被复位。因此，即使步骤415的处理被执行，给驱动装置103的输出信号也不改变。

在步骤417解除中断屏蔽后，图7的程序按照在每一个固定周期内发生的定时器中断而开始动作。

这一处理过程进行如下：从图7的端点451（定时器中断）至453（接收输入），至455（顺序处理），至图8的503（安全装置动作的检测），至509（停止的检测），至510（运行许可），至511（运行），至515（起动的检测），至端点507，至图7的457（监视对应的计算机），至图9的553（检测重试（再试）情况），至557（故障检测），至端点565，至图7的459（传送输出），至461（将故障探测器复位），至端点463（返回）。

另一方面，微机82进行如下的过程：从图6的端点601（电源接通）至603（初始化），至605（将故障探测器202复位），至607（解除中断屏蔽），至609（通讯控制循环）。

在中断屏蔽解除之后，图10的程序在每一定时器中断中执行。该程序进行如下：从端点651（定时器中断）至653（接收输入），至654（安全装置动作的检测），至图11的803（安全装置动作的检测），至805（许可运行），至819（存贮输出存贮器的信号），至端点821，至图10的655（监视对应的计算机），至图12的703（重试检测），至707（故障检测），至端点715，至图10的657（将故障探测器复位），至终点659（返回）。

顺便说一下，图5和6中，方框403和603（初始化）中的词语“用于I/O的LSI”、“RAM”和“MPU”分别表示构成微机81、82的器件。

（2）起动、运行和停止时的操作过程

如上所述，当电源接通，在执行程序的过程中起动开关44***作时，进行如下的控制：

（a）起动

程序从表示微机81流程的图7中的端点451（定时器中断）开始，至453（接收输入），至455（顺序处理），至图8的503（安全装置动作的检测），至509（许可运行），到510（停止的检测），至511（运行），至515（运行），至515（检测起动），至517（起动），至端点507，至图7的457（监视对应的计算机），至图9的553（重试检测），至557（故障检测），至端点565，至459（传送输出），至461（将故障探测器复位），至端点403（返回）。

结果，上升和下降电磁开关55、57中有一个被接通，这样，制动装置61被释放，自动扶梯开始运行。

（b）运行

在微机81的程序执行之后的定时器中断中，流程进展如下，从图7的端点451（定时器中断）至453（接收输入），至455（顺序处理），至图8的503（安全装置动作的检测），至509（许可运行），至510（停止的检测），至511（运行），至513（检测输出存储器的信号），至端点507，至图7的457（监视对应的计算机），至459（传送输出），至461（将故障探测器复位），至端点463（返回）。这样，自动扶梯一旦被起动，起动开关就变得无关了，起动转移至稳定运行。

（c）停止

当图3中的停止开关43***作时，端点ACA与ACB之间的电源被切断，因而，安全继电器207以及上升和下降电磁开关55、57被释放。接着，微机81的程序执行如下：

该程序从图7的端点451（定时器中断）运行至453（接收输入），至455（顺序处理），至图8的503（安全装置动作的检测），至509（许可运行），至510（停止的检测），至505（停止），至端点507，至图7的457（监视对应的计算机），至459（传送输出），至461（将故障探测器复位），至端点463（返回），程序还执行使微机81的内部停止的处理。

顺便提一下，即使这时候没有执行微机81的停止处理，如图1所示，上升和下降电源开关55、57也被断开，所以，自动扶梯能够可靠地停下。

在这种状态下要再次起动扶梯时，就进行前述（a）项（起动）的操作。

微机82的程序在起动、运行和停止时运行如下：

它不断地进行安全装置的动作检测处理和微机81的故障检测处理，从图10的端点651（定时器中断）至653（接收输入），至654（对安全装置动作的检测），至图11的803（对安全装置动作的检测），至805（许可运行），至819（存储输出存储器的信号），至端点821，至图10的655（监视对应的计算机），至图12的703（重试检测），至707（对故障的检测），至端点715，至图10的657（将故障探测器复位），至端点659（返回）。

（3）安全装置动作时的操作过程

（a）安全装置从电源接通起就动作的情形

在安全装置从电源接通起就动作的情况下，微机81的控制流程从图7的端点451（定时器中断）进行至453（接收输入），至455（顺序处理），至图8的503（安全装置动作的检测），至504（运行不许可），至505（停止），至端点507，至图7的457（监视对应的计算机），至459（传送输出），至461（将故障探测器复位），至端点463（返回）。因此，起动自动扶梯的步骤517未执行，对起动开关44信号加以忽视。此外，无运行许可信号224输出，自动扶梯不能动作，保持停止状态。

另一方面，微机82执行下列处理：

处理过程从图10的端点651进行至653（接收输入），至654（安全装置动作的检测），至图11的803（安全装置动作的检测），至810（不许可运行），至811（检测输出存储器的最后信号），至819（存储输出存储器的信号），至端点821，至图10的655（监视对应的计算机），至657（将故障探测器复位），至端点659。这样，尽管已检测到安全装置的动作，但是，在检测时，输出存储器203的输出Q1、Q2为0，表示停止状态，因此，即使安全装置是手控复位型的，也不进行与中央监视室109的通讯。也就是说，在这个实施例中，自动扶梯停止时安全装置的动作被判断为维修等时候的检查引起的。当然，也可以除去步骤811，因而只有当手控复位型安全装置有动作时才进行通讯。

因为在步骤810输出不许可的信号，即使利用微机81试着运行，自动扶梯也不会起动。

（b）手控复位型安全装置在运行过程中有动作的情形……与中央监视室109的通讯。

安全装置有动作后，执行状态从上述（2）（起动、运行和停止时的操作过程）中的（b）项（运行）转入（3）（安全装置的动作的检测）的（a）项（安全装置自电源接通起就有动作）。因此，自动扶梯立即停止。

同时，微机82在运行过程中检测安全装置的动作，并建立通讯标记，其过程是从图10的端点651至653（接收输入），至654（安全装置动作的检测），至图11的803（安全装置动作的检测），至810（运行不许可），至811（检测输出存储器的最后信号），至815（找出手控复位型），至817（通讯标志），至819（存储输出存储器的信号），至端点821，至图10的655（监视对应的计算机），至657（将故障探测器复位），至端点659。因此，该程序一结束，在图6的步骤609就检测到标志（通讯控制循环），并控制电话接口105，将手控复位型安全装置有动作的信息告知中央监视室109。得到通知后，维修员即从中央监视室109出来检查自动扶梯，此后，将安全装置恢复到工作状态。

如日本专利申请特开昭55-11402中所揭示的那样，将检测结果存储在微机81、82中，维修员就能够很容易地知道是哪一个安全装置被驱动而动作的。在这种情况下，这两个微机81、82预先被设置成能存储对安全装置动作的检测结果，因而，即使一台微机出了故障，也可以从另一台微机的存储内容中可靠地得知哪一个安全装置被驱动而动作。

在这一控制结束后，通讯标志被复位。另外，也可以将有动作的安全装置的种类和功能、动作的次数、动作的时间等存储起来，在以后将存储的信息一起传给中央监视室109，虽然在本实施例中没有这样做。

此外，因为在步骤810（运行不许可）未输出运行许可信号220（设定为“0”），输出存储器203的输入KYK成为“0”。这样，即使自动扶梯未能被微机81停住，它也可以由微机82的相应信号停止住。因此，本实施例能有效地将扶梯安全而可靠地停下。

（c）自动复位型安全装置在运行过程中被驱动而动作的情形

在有自动复位型安全装置被驱动而动作的情况下，微机81的处理与前面一样。但微机82的处理与前面不同，不同处在于，它从图11的步骤815（查找手控复位型）进行至端点821结束，而不管通讯标志如何。因此，未进行与中央监视室109的通讯，而只执行在运行不许可输出基础上的停止处理。

当自动复位型安全装置的动作原因消除后，安全装置被复位。因此，运行许可信号发出，扶梯可以由起动开关起动运行。

（4）微机81出故障时的操作过程

当故障探测器201检测到微机81有故障时，从探测器的输出OUT把“1”加到输出存储器203的输入CUT，因此，FF301的变动在检测时停止（参阅前面对图4中操作的说明）。亦即，FF301在检测出故障时存储的状态不变，保持原样。

除此之外，故障探测器201的输出（OUT）的信号也输入至门225。这样，即使以后来自微机81的输出PB6的运行许可信号224出错，成为不许可，该信号也无效，因此，输出存储器203的输入KYK不受影响。这样，在出故障时正在运行的自动扶梯继续运行。

为了达到这一目的，将微机81的输出周期设定得比构成故障探测器的监视计时器的故障检测周期要长。

（5）在微机81有故障时安全装置被驱动而动作的情形下的操作过程，及恢复微机81的装置。

在微机81出故障时，输出存储器203的FF301被输入端CUT的信号从微机81上断开。但是，FF保持在故障之前存储的状态，因而，处于运行状态的自动扶梯能够根据存储的信号继续运行。

如果停止开关43在这时***作，那么上升和下降电磁开关55、57被直接断开，扶梯停下。

另外，如果手控复位型安全装置开关46或自动复位型安全装置开关47被驱动而动作，则检测到这一动作的微机82的输出PB6使运行许可信号220无效，输出“0”，通过门223使输出存储器203的输入KYK为“0”。因此，FF301的存储内容全部复位，自动扶梯停下。

在已有技术中，当微机以这种方式出故障时，不能测到安全装置的动作。与此相反，在本实施例中，即使微机81出故障，也能保证乘客的安全，此外，能够由未出故障的微机存储哪一个安全装置被驱动而动作的信息。

顺便提一下，即使微机81错误地使其输出端PB6的运行许可信号224变为不许可，如前所述，该信号也会被故障探测器201的信号无效掉，因而，自动扶梯不会错误地停下。

此外，当微机82从其输入端PA7得知微机81出故障时，它从作为前面所说的恢复装置的输出端PAO发出信号，将微机81恢复。在微机81以这一方式恢复的情况下的操作过程将在后面的第（6）项中进行解释。

现在将针对微机81在扶梯运行过程中出故障而动用恢复该微机的装置的操作情况，以及有自动复位型安全装置被驱动而动作的情况，对执行上述处理的微机82的流程进行说明。

微机82使运行许可信号220变为不许可，以停往扶梯，并从其输出端PAO发出信号，对微机81进行再次试运行，这过程从图10的端点651进至653（接收输入），至654（安全装置动作的检测），至图11的803（安全装置动作的检测），至810（运行不许可），至811（检测输出存储器的最后信号），至815（查找手控复位型），至819（存储输出存储器的信号），至端点821，至图10的655（监视对应的计算机），至图12的703（再次试运行的检测），至707（故障检测），至709（再次故障），至711（再次试运行），至713（故障存储），至端点715，至657（使故障探测器复位），至端点659（返回）。

在接着的定时器中断中，微机82的输出端PAO的输出信号被复位，这是从图10的端点651进至653（接收输入），至654（安全装置动作的检测），至655（监视对应的计算机），至图12的703（再次试运行检测），至705（将再次试运行复位），至707（故障检测），至端点715，至图10的657（将故障探测器复位），至端点659（返回）。顺便说一下，由于微机82的输出PAO的复位信号，故障探测器201与微机81的复位同时地回复到其初始状态。

在微机81未能通过再次试运行恢复过来的情况下，或者在微机再次出故障的情况下，利用微机82的输出PB7动用使用禁止装置111，禁止任何新的乘客上自动扶梯，从而确保安全，其过程如下：从图10的端点651进至653（接收输入），至654（安全装置动作的检测），至655（监视对应的计算机），至图12的703（再次试运行检测），至707（故障检测），至709（再次出故障），至716（禁止使用），至端点715，至图10的657（将故障探测器复位），至端点659（返回）。（6）微机81恢复的操作过程

当微机81恢复后，程序象在（1）（电源接通时的操作过程）中那样执行。具体说，检验起动开关44的信号的工作状况，同时，利用输入PB0、PB1检验输出存储器203的输出Q1、Q2。结果，如果自动扶梯在运行，输入PB0或PB1将有信号，因而，根据该信号，扶梯继续运行。如果没有信号，维持其状况不变，使自动扶梯保持其停止状态。

此外，当定时器中断时，程序如图7所示那样执行，因此，控制流程如在（2）（起始、运行和停止的操作过程）中描述的那样进行。（7）微机82出故障时的操作过程

如果微机82的故障探测器202测到了微机82发生故障，则从该探测器的输出端OUT给出故障信号“1”到门221上。这样，即使来自微机82的输出端PB6的运行许可信号220在以后出错，发出不许可信号，该信号也被变为无效，因而，输出存储器203的输入KYK不受影响。因而，自动扶梯根据微机81的控制照原样运行，从而保证了在扶梯上的乘客的安全。

（8）安全装置在微机82出故障时被驱动而动作的情况下的操作过程，以及用于恢复微机82的装置。

（a）用于恢复微机82的装置的操作过程

如果微机82的故障探测器202检测到微机82出故障，并且微机81从其输入PA7的信号得知该故障，则微机81从其作为恢复装置的输出端PAO发出信号，从而恢复微机82。

这种情况下，微机81的程序的运行如下：

微机81对微机82进行再次试运行，其控制流程为：从图7的端点451（定时器中断）进至453（接收输入），至455（顺序处理），至457（监视对应的计算机），至图9的553（再次试运行的检测），至557（故障检测），至559（再次故障），至561（再次试运行），至563（故障存储），至端点565，至图7的459（传送输出），至461（将故障探测器复位），至端点463（返回）。

当利用下一定时器中断再次执行图7的流程时，微机81使用于微机82的再次试运行的信号复位，并结束再试运行过程，其流程是：从端点451（定时器中断）至453（接收输入），至455（顺序处理），至457（监视对应的计算机），至图9的553（再次试运行的检测），至555（将再次试运行复位），至557（故障检测），至端点565，至图7的459（传送输出），至461（将故障探测器复位），至端点463（返回）。

在微机82未被此再次试运行恢复过来的情况下，这两台微机对安全装置的动作的检测未进行。因此，如前所述，利用输出PB7动用使用禁止装置111，告知要上自动扶梯的人扶梯禁止使用。

这种情况下，程序动用该使用禁止装置111，其流程是：从图7的端点451（定时器中断）进至453（接收输入），至455（顺序处理），至457（监视对应的计算机），至图9的553（再次试运行检测），至557（故障检测），至559（再次故障），至567（禁止使用），至端点565，至图7的459（传送输出），至461（将故障探测器复位），至端点463（返回）。

在微机82被恢复的情况下，程序象在（1）（电源接通时的操作过程）中那样执行。（b）安全装置被驱动而动作。

如果安全装置46或47在微机82有故障时被驱动而动作，该动作仅由微机81处理。在这种情况下，程序的操作与在（3）（安全装置被驱动而动作时的操作过程）中一样。但是，在这种情况下，微机82由于自身的故障而不能处理这次动作，而微机81可以存储下有动作的安全装置的类型等等信息，以便在检修时能够检查它们，这与前述微机81出故障而由微机82存储有关安全装置动作信息的情况一样。

本实施例有一缺陷，即，如果手控复位型安全装置在微机82有故障时被驱动而动作，不能进行通过公众线107将动作信息传给中央监视室109的控制。为了消除这一缺陷，可以采用一种方法，当微机82出故障时将电话接口105转接到微机81上，或者，用这种方法，即将电话接口105也连到微机81上。

下面，参照附图13和14说明本发明的另一实施例。

图13是一详细的方框图，主要示出一个逻辑控制装置63，而图14示出一个代替图4所示输出存储器203的转换装置205。

在图13中，凡是和图3所示实施例中具有相同功能的部分都标以相同的标号。这些标号将在下面提到。

数字44表示一起动开关，数字46为手控复位型安全装置的开关，数字47表示自动复位型安全装置的开关，73和75为电平变换器，81和82分别是第一和第二微机，107代表一公众线路，109是中央监视室，111是使用禁止装置，201和202表示故障探测器，227为与门，229为或门。

微机81、82除了都配置有用于通讯的端点PB和一根通讯线路86之外，在硬件结构上与前面的相同。但是，微机的应用程序如下面行将说明的那样，是不同的。

除了在传送输出时，输出PB0、PB1的信号直接操作驱动装置103（图3所示上升和下降电磁开关55、57装于其中）以及没有对图1所示实施例的输出PB6的控制之外，微机81的程序与图3实施例的是相同的。

微机82的程序是在微机81的程序中增加了与前一实施例的通讯控制有关的部分。

另外，故障探测器201与前一实施例的不同之处在于，从输出端OUT发出的信号由于微机81从故障中恢复过来而回到“0”的时间是不同的。具体地说，信号由于微机故障而成为“1”的时间是相同的，但是，该信号是由在微机恢复后首次从微机81的输出端PA发送给故障探测器201的输入端T的一个复位输出（前一实施例图7中步骤461（将故障探测器复位））而变成“0”的。因此，考虑到产生该复位输出所需要的时间，要让检测故障恢复的装置判断微机81是否已恢复。

下面将说明其它不同于前一实施例的地方。

在前一实施例中，输出存储器203介于驱动装置103和微机81之间进行控制。在本实施例中，转换装置205代替了该输出存储器。

转换装置205的细节将参照图14进行说明。

图14中，由连接微机81的输出端PB0、PB1的输入端I11和I12以及连接微机82的输出端PBO、PB1的输入端I21和I22组成的两条输入通道分别连到多个与门147。用于微机82的各个与门147的另一输入端连到一个与故障探测器201的输出端OUT相连的输入端C，而用于微机81的各个与门147的另一输入端连到一个用于将输入端C的信号反相的非门148的输出端。此外，一个用于微机81的与门147和一个用于微机82的与门147的输出端以及另一用于微机81的与门147和另一用于微机82的与门147的输出端分别连接两个或门149的输入端，其输出端O1和O2连到驱动装置103，作为转换装置的输出。顺便说一下，图中省略了输出存储器203内的SSR303。

因此，转换装置205在由于故障探测器201的输出端OUT给出“O”（微机81工作正常）而输入C为“0”时，将在输入端I11和I12收到的信号分别从输出端O1和O2给出。亦即，当微机81正常时，自动扶梯由该计算机的信号控制运转。

另一方面，当微机81出故障，并且故障探测器201测到该故障时，转换装置205的输入端C上加上了“1”。因此，转换装置205的输出信号转变成在输入端I21和I22收到的微机82的输出PBO、PB1的信号自动扶梯由微机82控制运行。

因为本实施例是这样构成的，所以自动扶梯不会由于微机81出故障而停止，从而可以安全地传送乘客。

输入信号能象上面说的那样立即改变以继续扶梯的运行的原因在于，这些输入是以相同的方式连接的，并且根据这些输入信号执行相同的程序。在装置的构造中还利用了这样一点，即，因为信号是用于起动和停止自动扶梯的，所以它们不会骤然变化，因而，即使被转换，它们也不会给扶梯的运行带来任何矛盾之处。

在输入信号如前所述那样转换之后，微机81以和前一实施例相同的方式由微机82的恢复装置恢复。然后，微机81的第一程序（对应于前一实施例图5中的步骤415（设定用于维持现有状态的信号））进行处理，通过通讯线路86从微机82接收表示自动扶梯现有工作状况的信号，并在输出端PB0、PB1上设定这些信号的值，以在这些设定值的基础上继续下面的运行。

也就是说，当最先进行的复位输出产生时（前一实施例在图7中的步骤461（将故障探测器复位）），故障探测器201的输出OUT成为“0”，因而，驱动装置103转换到转换装置205的输入端I11和I12，换句话说，再次接到微机81的输出端，自动扶梯的运行继续得到以前那样的控制。

与前一实施例中相同的是，如果故障未得到纠正，微机82就从其输出端PB7发出一个输出信号给使用禁止装置111，从而阻止乘客乘用自动扶梯。

同时，当微机82出故障时，转换装置205的状态不受所产生的信号的影响，因而，故障的处理与扶梯的运行无关。此外，当利用恢复装置也未能将微机82恢复时，微机81从其输出端PB7发出一个输出信号给使用禁止装置111，从而警告使用者不要乘用扶梯，这与前一实施例相同。

另外，当两台微机81和82都出了故障时，门227将检测到这种情况，其输出信号加到驱动装置103的输入端STOP上，从而关断驱动装置，使扶梯停下。因此，扶梯不在没有控制的情况下运行。

在安全装置有动作的情况下，当微机81检测到该动作时，输出端PB0、PB1成为“0”，转换装置205的门147使输出端01、02成为“0”，从而将扶梯停下，而当微机82检测到这一动作时，它通过通讯线路86将检测到动作的信息通知微机81，从而利用微机81将扶梯停下。因而，即使在电平转换器73或75出故障等情况下，也能将扶梯可靠地停住。

顺便讲一下，在微机81出故障，不能停住扶梯的情况下，转换装置205的工作由故障探测器201转给微机82，因而，利用微机82的输出PB0、PB1，可以直接将扶梯停住。

另外，当微机81测到有安全装置动作时，它通过通讯线路86将检测到的动作信息告知微机82，微机82将收到的结果与自已对动作的检测结果一起存储起来，用于将来的维修和保养。此外，如果发生动作的安全装置是手控复位型的，微机82控制电话接口105，从而将这次动作告知中央监视室109。

此外，当微机81的故障探测器201测到微机出故障时，微机82在得知这一情况后将故障信息发出，利用这样的手段，能够迅速地修复乘客传送带，不让它处于微机出了故障的不稳定状态，因而，控制装置能够使该乘客传送带变得安全和可靠。

接着下面参照附图15和16说明本发明的第三实施例。

图15是一逻辑控制装置63的详细的方框图，图16示出了替代图3中输出存储器203的比较装置206和微机输出无效装置208。

图15中，凡和图3所示第一实施例中功能相同的部分都标以相同的编号。这些编号在下面说明。

数字44表示一起动开关，46是手控复位型安全装置的开关，47为自动复位型安全装置的开关，73和75代表电平转换器，81和82分别是第1和第2微机，105是电话接口，107为一公众线路，109是中央监视室，111代表使用禁止装置，201和202为故障探测器，227是与门，而229不或门。

微机81、82除了都配置有通讯端PB和一根通讯线路86（如果用于恢复出故障的微机的装置不是必需的话，这根通讯线路86不需设置）之外，在硬件上与前述图3的相同。但是，两微机的应用程序如下文将说明的那样是不同的。

微机81的程序与图3所示第一实施例的相同，例外之处在于，当传送输出时，输出端PB0、PB1的信号直接操作驱动装置103（图3所示上升和下降电磁开关55、57设置在其中），并且没有图3所示第一实施例的输出端PB6的控制。

微机82的程序是在微机81的程序中增加了与第一实施例的通讯控制有关的部分。

另外，故障探测器201与第一实施例的不同处在于，在微机81从故障中恢复过来后，从输出端OUT发出的信号回到“0”的时间点不同。具体地讲，该信号因为故障而变成1的时间点是相同的，但是，该信号是基于在微机恢复后第一次从微机81的输出端PA传给故障探测器201的输入端T的一个复位信号（第一实施例在图7中的步骤461（将故障探测器复位））而成为“0”的。同时，考虑到产生该复位输出所需要的时间，让用于检测故障恢复的装置来判断微机81是否已恢复。

下面进一步说明与第一实施例不同的其它方面。

在第一实施例中，输出存储器203介于驱动装置103和微机81之间进行控制。在本实施例中，用比较装置206和微机输出无效装置208替代了输出存储器。

比较装置206和微机输出无效装置208的细节将参照图16进行说明。

图16中，由连到微机81的输出端PB0、PB1的输入端I11和I12以及连到微机82的输出端PB0、PB1的输入端I21和I22组成的两个输入通道分别连到多个与门151的相应输入端。此外，每一输入端I11-I22分别连到相应的与门152的一个输入端。两个与门152的其它的输入端以及余下两个与门的输入端分别连接到与故障探测器201、202的输出端OUT相连的输入端S和M。此外，与门151和152的输出端分别连到对应的或门153的输入端，或门的输出端作为比较装置206的输出端O1和O2连接到驱动装置103。顺便说一下，图中也省略了输出存储器203内部的SSR303。

因此，使用了比较装置206和微机输出无效装置208之后，当故障探测器201和202的输出端OUT给出“0”（微机81和82工作正常）时，与门152的输出成为“0”。只有当微机81发出的输入端I21和I22的信号一致的时候，该信号才成为与门151的输出，并且，它们作为或门153的输出信号发生，换句话说，作为比较装置206的输出O1和O2给出。

亦即，本实施例构造成使无效装置无条件地使无故障的微机的输出有效，从而将出故障的微机的输出成为无效。

由于这样的结构，举例说，即使电平转换器73的一部分出了故障，因而安全装置的信号输入未能改变，只要电平转换器75正常工作，微机82也能测到该安全装置的动作，从而执行将扶梯停下的操作。结果，比较装置206的输入不一致，停止信号优先从本实施例的电路输出，因而，自动扶梯被驱动装置103停住。在这种方式下，即使电平转换器73出故障，扶梯也能可靠地停下。

如前所述，当微机81和82正常时，它们相互一致的信号用于控制扶梯的运行。

下面，将对微机81出故障并且该故障由故障探测器201检测到的情况下的过程进行说明。

当故障探测器201测到该次故障时，其输出OUT变成“1”。因为该信号加在用于使微机输出无效的装置208的输入端M上，与微机82的输出端PB0、PB1相连的输入端I21和I22的信号由与门152给出，通过或门153传到输出端O1和O2。顺便说一下，即使微机81动作错误，给出为“1”的输出信号，只要有微机82的正确信号，与门151的输出将和与门152的相同，因而，扶梯不受任何妨碍地运行。

由于上述动作，即使微机81出故障，扶梯也能不停地运行，因而能安全地运送乘客。

输入信号能象上面所说的那样立即变换以继续运行的原因在于，输入端以相同的方式连接，并且对输入信号执行相同程序。因为该信号是用于起动和停止扶梯的信号，它们不会因数十微秒间的反复起动、停止而发生变化，因而，即使被转换，它们也不会给扶梯的动作带来任何矛盾之处。

在输入信号如前面说明的那样转换之后，微机81由微机82的恢复装置恢复，方式与前述实施例的相同。然后，微机81的第一程序（对应于第一实施例在图5中的步骤415（设定维持目前状态的信号））进行处理，通过通讯线路86从微机82接收表示扶梯当前工作状况的信号，并在输出端PB0、PB1设定这些信号的值，从而在设定的值的基础上继续下面的运行。

亦即，当最先执行的复位输出（前述实施例在图7中的步骤461（将故障探测器复位））产生时，故障探测器201的输出OUT变为“0”，因而，微机输出无效装置208的输入M再次成为“1”，使与门151有效，微机81和82的输出变得一致，藉此，对扶梯的运行象前面那样继续作控制：

与前述实施例相同，如果这时故障未得到纠正，则从微机82的输出端PB7发出一个输出信号给使用禁止装置111，从而阻止乘客乘上自动扶梯。

同时，当微机82出故障时，比较装置206的状态不受所产生的信号的影响，因而，故障在与扶梯的运行无关的情况下得到处理。此外，与前述实施例相同，当采用恢复装置也未将微机82恢复过来时，从微机81的输出端PB7发出一个输出信号给使用禁止装置111，从而警告乘客不要乘用扶梯。

此外，与前述实施例相同，当两台微机都出故障的时候，这一情况由门227测到，其输出信号加在驱动装置103的输入端STOP上，从而关断该驱动装置，停住自动扶梯。因而，扶梯不在没有控制的情况下运行。

在有安全装置动作的情况下，即使微机81和82之一检测到该次动作，而另一个未测到（例如，当电平转换器73或75出现故障时），比较装置206通过比较来自两微机的输入，就能发现其不一致，从而使扶梯能被可靠地停往。因此，只有当微机81、82都判断安全装置正常时，扶梯才运行。

在这种情况下，如果设置了通讯线路86，被测结果的信息能通过该通讯线路送出，藉此，扶梯可以更可靠地被停住。

另外，当微机82测到任一手控复位型安全装置的动作时，或者当它象前面说明的那样通过通讯线路86从微机81处被告知动作的检测结果时，它控制电话接口105，将此动作信息传送给中央监视室109。

此外，如果微机82在得知由故障探测器201检测到的微机81的故障后将此情况发送出去，就可以有这样的效果，即能预先采取措施减少加在微机上的电子噪声，并且，如果微机未从故障中恢复过来，该情况能够得到迅速的处理。此外，只要微机81通过通讯线路86证实对安全装置的动作的检测结果不一致，则此情况发送出之后，就能迅速对电平转换器73或75的故障进行处理。

从以上所述可知，根据本发明的几个实施例，可以获得下列效果：

（1）各个安全装置的信号输入至少两台微机，用以检测安全装置是否动作，并且，还设置了输出存储装置。因此，自动扶梯不会由于微机出故障而停止，因而，乘客不会受到由于骤停而引起的震动。

（2）因为对与中央监视室的通讯的控制分配给了至少两台微机中的一台，所以不需要特别设置任何用于接收安全装置的信号的微机。

（3）因为安全装置动作的检测结果作为运行许可信号输出，所以，任何其它用途的微机也可以用来检测安全装置的动作。

（4）当所有用于检测安全装置的动作的微机的故障探测器都检测到故障时，自动扶梯被立即停住，因而能够在微机都出故障时保证乘客的安全。

（5）当手控复位型安全装置有动作时，发现动作的信息被通知给中央监视室，因而维修员不必响应不确切的通知而去进行维修。

（6）对安全装置的动作的检测和对自动扶梯的控制由两台微机进行，并且动作信息的发送是在两台微机的输出不一致时进行的，因而，装置的故障能够得到迅速而可靠的纠正。

（7）当测到一台微机的故障时，情况立刻被传送出，因而能够可靠地纠正。

（8）接收安全装置信号的一台微机配备有一个故障探测器，并且当测到出故障时，通过另一微机上用于将它从故障中恢复过来的装置可以使它从故障恢复过来。因而，出了故障的微机能够立即恢复，并且任何危险的状况都能够迅速地避免。

（9）在借助于恢复故障的装置也未能将微机恢复过来的情况下，采用禁止乘客使用扶梯的方法。因而，乘客被告诫不要走上扶梯和进入有安全装置的动作被一台微机检测到的危险境地，因而乘客的安全能得到保证。

（10）在停住自动扶梯时，由一刹车进行制动，因而扶梯能被可靠地停住。

如前所述，根据本发明，当乘客传送带（自动扶梯）的安全装置发生动作时，乘客传送带能被可靠地停住，并且能明确有动作的安全装置。即使有一台用于检测动作的数字式电子计算机（微机）出现故障的情况下，自动扶梯也能够不停顿地运行。此外，即使在有故障时，自动扶梯也能根据任一安全装置的动作检出而可靠地停住。

另外，当安全装置被驱动而动作后，该动作信息能够可靠地传送出去。

Claims (15)

1、一种乘客传送带控制装置，其特征在于，它包括：

一条没有端头(循环)的传送带；

用于驱动所述无端头(循环)传送带的装置；

用于检测涉及乘客传送带工作状况的不正常情况的安全装置；

多台数字式计算机，用相同的程序处理所述安全装置的输出；

用于响应所述多台数字式计算机的至少一个输出信号而对所述驱动装置进行控制，并使所述驱动装置停止驱动所述无端头(循环)传送带的装置。

2、如权利要求1所述的乘客传送带控制装置，其特征在于，它还包括输出装置，该装置包括用于存储所述计算机对所述驱动装置的运行进行控制的输出信号的装置，用于在所述计算机出现故障时使输出信号的存储无效的装置，用于起动所述驱动装置的信号也输入所述多台数字式计算机。

3、如权利要求1所述的乘客传送带控制装置，其特征在于，数字式计算机在对所述安全装置进行检测后根据安全装置是否有动作的产生用于所述驱动装置的运行控制的许可信号或不许可信号。

4、如权利要求1所述的乘客传送带控制装置，其特征在于，任一数字式计算机都配置了用于通报检测到有关所述安全装置有动作的信息的装置。

5、如权利要求1所述的乘客传送带控制装置，其特征在于，手控复位型及自动复位型安全装置的信号并行地输入所述数字式计算机，每一所述数字式计算机都配置有用于在检测到任一所述安全装置的动作的基础上停住所述驱动装置的装置，至少一台所述计算机配置有用于在检测到任一手控复位型安全装置的动作的基础上通报检测到安全装置有动作的信息。

6、如权利要求1所述的乘客传送带控制装置，其特征在于，每一所述计算机配置有用于存储所述安全装置被检测到的动作信息的装置。

7、如权利要求1所述的乘客传送带控制装置，其特征在于，每一所述计算机都配置有用于检测与其对应的计算机的故障的装置，和由于故障探测装置已检测到一台所述计算机出故障因而将其发出的停止驱动装置的信号变为无效的装置。

8、如权利要求1所述的乘客传送带控制装置，其特征在于，每一所述计算机都配置有用于检测与其对应的计算机的故障的装置，和由于故障探测装置已检测到一台所述计算机出现故障因而阻止它使驱动装置停下来的装置。

9、一种乘客传送带控制装置，其特征在于，它包括：

一条没有端头（循环）的传送带;

用于驱动所述无端头（循环）传送带的装置;

用于检测与乘客传送带的工作状况有关的不正常情况的安全装置;

利用相同的程序处理所述安全装置的输出的多台数字式计算机;

用于检测所述各台数字式计算机的故障的装置;

用于因故障探测装置测出所述计算机有故障而阻止它使所述驱动装置停下来的装置;

利用未测出有故障的计算机来恢复出了故障的所述计算机的功能的装置;

响应所述多台计算机的至少一个输出信号而对所述驱动装置进行控制和使所述驱动装置停止驱动无端头（循环）传送带的装置。

10、如权利要求9所述的乘客传送带控制装置，其特征在于，用于起动所述驱动装置的信号输入所述多台计算机，一输出装置包括用于存储计算机对所述驱动装置的运行进行控制的输出信号的装置，用于当一台所述计算机出故障时使输出信号的存储变为无效的装置，利用没有出故障的计算机使出故障的计算机恢复功能的装置，用于使出了故障然后恢复功能的所述计算机利用由存储装置储存的信号继续对所述驱动装置作运行控制的装置。

11、一种乘客传送带控制装置，其中，乘客传送带包括一条无端头（循环）的传送带和该传送带的驱动机，用于检测乘客传送带的工作状况的安全装置的信号输入一台数字式计算机，从而控制该乘客传送带，其特征在于，它包括：

多台所述信号并行地输入其中的数字式计算机，它们用相同的程序分别检测任一所述安全装置的动作;

用于向所述驱动机的驱动装置提供任一所述计算机对安全装置的动作检测结果的装置;

用于检测每一所述计算机的故障的装置;

用于因一台所述计算机被故障探测出有故障因而阻止它使所述驱动机停机的装置;

在利用未测出有故障的所述计算机试图恢复出故障的计算机的功能但未能恢复功能的情况下，告诫乘客不要使用所述乘客传送带的装置。

12、如权利要求11所述的乘客传送带控制装置，其特征在于，所述用于告诫乘客不使用乘客传送带的装置发出蜂鸣警报声，并在预定时间后停住所述乘客传送带。

13、如权利要求11所述的乘客传送带控制装置，其特征在于，所述告诫乘客不使用乘客传送带的装置向乘客报警以阻止乘客走上所述乘客传送带。

14、一种乘客传送带控制装置，其中，乘客传送带包括一条无端头（循环）传送带和该传送带的驱动机，用于检测乘客传送带的工作状况的安全装置的信号输入一台数字式电子计算机，从而控制该乘客传送带，其特征在于，它包括：

多台所述信号并行输入其中的数字式电子计算机，它们用相同的程序分别检测任一安全装置的动作，并在检测到动作的基础上停止所述驱动机的运行。

用于在所述各台电子计算机对所述安全装置的动作的检测结果不一致的情况下停住所述驱动机的装置。

15、如权利要求14所述的乘客传送带控制装置，其特征在于，它还包括当所述各台电子计算机对所述安全装置的动作检测结果不一致时汇报对所述安全装置动作检测所得的信息的装置。

Images