EP4121383B1 - Steuereinheit für eine aufzugsanlage - Google Patents

Steuereinheit für eine aufzugsanlage Download PDF

Info

Publication number
EP4121383B1
EP4121383B1 EP20716705.7A EP20716705A EP4121383B1 EP 4121383 B1 EP4121383 B1 EP 4121383B1 EP 20716705 A EP20716705 A EP 20716705A EP 4121383 B1 EP4121383 B1 EP 4121383B1
Authority
EP
European Patent Office
Prior art keywords
safety
control unit
safety circuit
disconnecting
circuit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
EP20716705.7A
Other languages
English (en)
French (fr)
Other versions
EP4121383C0 (de
EP4121383A1 (de
Inventor
Stephan Rohr
Frank Müller
Christopher BORMANN
Patrik ROTH
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Elgo Batscale AG
Original Assignee
Elgo Batscale AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Elgo Batscale AG filed Critical Elgo Batscale AG
Publication of EP4121383A1 publication Critical patent/EP4121383A1/de
Application granted granted Critical
Publication of EP4121383C0 publication Critical patent/EP4121383C0/de
Publication of EP4121383B1 publication Critical patent/EP4121383B1/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B5/00—Applications of checking, fault-correcting, or safety devices in elevators
    • B66B5/0006—Monitoring devices or performance analysers
    • B66B5/0018—Devices monitoring the operating condition of the elevator system
    • B66B5/0031—Devices monitoring the operating condition of the elevator system for safety reasons

Definitions

  • the invention relates to a control unit for an elevator system according to the preamble of claim 1, with a car that can be moved along an elevator shaft between floors and a drive unit for moving the car between floors, the control unit for interacting with a safety circuit, in particular laid through the elevator shaft is designed, which is formed by a plurality of safety switches connected in series, which can be switched between an open state that interrupts the driving operation and a closed state that enables the driving operation, depending on safety-relevant operating conditions of the elevator system, the safety circuit, in particular at least one safety switch, for maintenance and/or repair work can be bridged in sections by electrically contacting a maintenance bridge, with intermediate taps arranged in the safety circuit for tapping an intermediate voltage, with a safety element, in particular a main contactor, which can be controlled by the safety circuit in such a way that an error condition occurs in the interrupted safety circuit the safety element is activated in order to switch off the drive unit, in particular to separate the supply voltage from the drive unit, and that in the closed safety circuit an active state of the safety element is activate
  • the invention also relates to an elevator system with a control unit according to the invention and the use of a control unit according to the invention for operating an elevator system.
  • a safety circuit is used to monitor an elevator system, which is laid along the elevator shaft and is formed by a plurality of safety switches connected in series.
  • Each safety switch in the safety circuit has an open and a closed state and monitors a safety-relevant operating variable of the elevator system.
  • a safety switch arranged in the safety circuit is set to the open state, and the safety circuit is thus interrupted.
  • the safety circuit is operatively connected to a safety element, which in turn can influence the operating state of the drive unit of the elevator system, it is ensured that if the safety circuit is interrupted, moving (moving) the car of the elevator system is not possible.
  • the safety circuit is often connected to the control input of a power contactor (main contactor). If the safety circuit is interrupted, the power contactor trips and the supply voltage is separated from the drive unit.
  • WO 2015/090809 discloses a security system with a safety circuit for an elevator system.
  • control measurements are carried out at regular intervals in elevator systems to check the proper operating condition of the elevator system.
  • fault-related short circuits in the safety circuit can also be detected.
  • the known control units have monitoring means that are designed to measure and detect intermediate voltages of the safety circuit and engagement means that include separating elements that can be connected between a closed and an open switching position.
  • the engagement means are operatively connected to the safety circuit in such a way that either individual or groups of safety switches can be bridged by means of a path that can be switched on by the separating elements or that the safety circuit can be interrupted by opening a separating element.
  • the task is to specify an elevator system that includes such a control unit according to the invention.
  • the at least one separating element is designed such that the safety circuit is for less than 5msec, preferably less than 2.5msec, more preferably less than 1. 3msec can be interrupted in the active state of the security element, in particular the main contactor or the functional unit of the drive unit, to detect the proper operating state of the elevator system, in particular a maintenance bridge contacted in the safety circuit and/or an error-related short circuit, by at least one test action.
  • the invention is based on the idea that the monitoring and intervention means are designed in such a way that in the active state of the safety element, i.e. in particular the main contactor, the proper operating state of the elevator system, in particular a maintenance bridge electrically contacted in the safety circuit and/or an error-related one, is verified by at least one test action Short circuit can be detected.
  • the active state of the safety element i.e. in particular the main contactor
  • the proper operating state of the elevator system in particular a maintenance bridge electrically contacted in the safety circuit and/or an error-related one
  • control unit enables test actions to be carried out in the active state of the security element, i.e. in particular at the same time as the car is moving.
  • the safety element must therefore not change to the error state or the safety circuit must not be influenced and/or interrupted by the test actions in such a way that this is recognized by the safety element, so that the error state is not activated.
  • the correct operating condition it should be possible for the correct operating condition to be ensured through at least one test action of the elevator system is checked and/or detected by evaluating the detected intermediate voltages depending on the switching positions of the separating elements in order to detect inadmissible maintenance bridges in the safety circuit and/or to detect short circuits that can be attributed in particular to faulty components.
  • the separating element is set up and controllable in such a way that the safety circuit can be interrupted for less than 5 msec, preferably less than 2.5 msec, more preferably less than 1.3 msec, whereby the safety element does not do this is designed and/or set up to detect such a short interruption.
  • a specially provided delay element in particular a capacitor, can also be arranged at the control input.
  • checking and/or analyzing the safety circuit according to the invention in the closed state of the main contactor makes it possible to avoid disadvantageous switching noises from the main contactor, which This is particularly advantageous when using the control system for elevator systems in office and/or residential areas.
  • the security element can also be designed as an integrated component and/or as a functional unit of the drive unit, the drive unit comprising a converter with a control monitoring input for receiving and/or electrically contacting the safety circuit.
  • the control input advantageously enables the safety circuit to be monitored, whereby the error condition can be triggered directly in the converter at a definable voltage level, such as a drop in the supply voltage due to an open safety switch to 0V.
  • a delay element in particular a capacitor, is additionally arranged at the control monitoring input in order to thereby realize an adjustment in the detection speed of the functional unit directly in the hardware.
  • aging processes in the capacitor lead to a shortening of the delay times, which is why no safety-relevant problems arise due to the protection concept being undermined.
  • test action is understood to mean the generation and/or creation of a specific switch position by means of the at least one separating element by the engagement means and the detection of at least one intermediate voltage at at least one intermediate voltage tap in the safety circuit by the monitoring means.
  • the expression “in the active state” of the safety element is understood to mean an operating state of the elevator system in which the elevator system is in a ready-to-use operating state, i.e. the car is dependent can be moved between the individual floors according to passenger specifications (driving operation).
  • a maintenance bridge can be a permanently installed circuit that can be activated by service personnel during maintenance work to activate a bypass for bridging safety switches (individual safety switches and / or groups of safety switches) of the safety circuit, whereby the separated part of the safety circuit is preferably separated from the safety circuit at least on the input side by opening a contact element.
  • a maintenance bridge can also be formed by a conductor, in particular a conductive wire, which is brought into operative connection with the safety circuit to bridge the safety switches.
  • the car should be possible for the car to only be moved at a reduced speed as a result of the detection of a maintenance bridge.
  • the separating elements are designed and can be controlled by appropriate driver circuits so that a switching frequency between 0.5 kHz to 30 kHz, preferably 0.5 kHz to 16 kHz, more preferably 0.5kHz to 9kHz, very particularly preferably 0.5kHz to 2kHz can be operated.
  • a switching frequency between 0.5 kHz to 30 kHz, preferably 0.5 kHz to 16 kHz, more preferably 0.5kHz to 9kHz, very particularly preferably 0.5kHz to 2kHz.
  • the separating element which is provided and/or arranged in the engagement means, is designed as a switchable semiconductor component.
  • the semiconductor component as a MOSFET, IGBT and/or thyristor is particularly preferred, since these switch technologies can be operated with low losses at a high switching frequency. This enables the separating element to be implemented cost-effectively, since standardized components and/or already tried-and-tested circuit concepts can be used.
  • the engagement means for interrupting a safety circuit designed as a DC voltage circuit and for bridging one of the safety switches or a group of safety switches comprise at least three separating elements or switchable semiconductor components, which are preferably designed as a bipolar transistor, MOSFET, IGBT and / or thyristor.
  • separating elements or switchable semiconductor components which are preferably designed as a bipolar transistor, MOSFET, IGBT and / or thyristor.
  • a preferred use of an extinguishing circuit known from the prior art is provided in order to bring the thyristor back into the blocking state.
  • a combination of the semiconductor components mentioned is also conceivable.
  • At least five separating elements or switchable semiconductor components are used to ensure the functionality of the safety circuit, i.e. to ensure that the safety circuit is interrupted
  • the safety switch is permanently assigned to the safety circuit and is therefore designed to interrupt the safety circuit.
  • the engagement means comprise a total of ten separating elements or semiconductor components in order to use the control unit according to the invention for both DC-based and AC-based safety circuits.
  • the control unit is designed to interact with a safety circuit with an alternating voltage as the supply voltage.
  • the engagement means advantageously comprise at least five switchable semiconductor components, the semiconductor components designed to interrupt the safety circuit being arranged twice, in particular in anti-series to one another, in order to completely block the positive and the negative half-wave of the supply voltage and to avoid that, in particular via an anti-parallel body diode MOSFETs create an unwanted current path.
  • the self-extinguishing property of a thyristor can be advantageously exploited in connection with supply voltages designed as alternating voltage.
  • control unit or the engagement means comprise a total of ten semiconductor components, the control unit comprising a total of no more than 20 separating elements or semiconductor elements, preferably less than 16 separating elements or semiconductor elements, more preferably less than 11 separating elements or semiconductor elements should.
  • the intermediate voltages are connected to intermediate taps of the safety circuit in order to record a measured value of the supply voltage depending on the position of the corresponding intermediate tap.
  • This advantageously makes it possible to locate the position of an open safety switch in the safety circuit and/or to generally check or record the operating state of the elevator system.
  • This means that maintenance bridges that are electrically contacted in the safety circuit can be detected and/or an error-related short circuit in the safety circuit, in particular due to a defective safety switch or defective separating element, can be detected.
  • control unit is designed and set up in such a way that the safety circuit is in operative connection with the monitoring and/or intervention means via a total of six interfaces.
  • a bypass to safety switches of the safety circuit can be switched via an interface either by the control unit or by the intervention means in order to bridge them.
  • the safety circuit can also be formed in sections using a pair of interfaces in order to completely interrupt the safety circuit by separating elements arranged in the section.
  • an interface is only used to form an intermediate tap for voltage measurement.
  • the separating elements arranged in sections in the safety circuit are in pairs are arranged in the formed section of the safety circuit.
  • the second separating element can interrupt the safety circuit and thus trigger the fault state of the safety element.
  • a total of four separating elements are arranged in the section of the safety circuit, the separating elements then being connected in pairs in series and anti-series to one another.
  • safety switches are arranged in the safety circuit, which monitor the closed state of the at least one elevator car and/or landing door, in which case the monitoring means and the intervention means are designed and set up in such a way that the switching state of the corresponding safety switches is carried out the evaluation of, in particular at least three, intermediate voltages can be detected as a function of switching positions of, in particular at least three, separating elements.
  • the engagement means are designed such that a separating element, in particular a first separating element, is arranged via an interface, in particular via a first interface, on the output side to the safety switches of the safety circuit, which are used to monitor the closed state of the car and/or landing doors .
  • the engagement means also include a further separating element, in particular a second and a third separating element, which are in operative connection with the safety circuit via interfaces, in particular via the first and the fourth interface, wherein the safety switches provided for monitoring the closed state of the doors and the first separating element can be bridged through this switchable path.
  • two or four separating elements can also be provided, which are arranged either in series or anti-serial to one another.
  • an embodiment is particularly preferred in which two separating elements are connected directly to one another in series, with two separating elements additionally being arranged in anti-series to the first two separating elements in order to ensure the functionality in terms of the blocking ability of the separating element through the paired arrangement in a safety circuit an alternating voltage as the supply voltage, which has a positive and negative half wave due to the AC component.
  • a pair of switches can also be formed by two separating elements connected in anti-series, in which case two pairs of switches are then preferably electrically connected in series to one another in order to form the (n-1) security.
  • Such a configuration advantageously makes it possible for the safety switches provided in the safety circuit to monitor the closed car and/or landing doors to be temporarily bypassed, for example in order to initiate the opening of the doors before the car reaches its end position, without this being due to the switching the corresponding safety switch goes from the closed to the open state, causing the safety circuit to be interrupted.
  • This advantageously makes it possible to shorten the waiting time for passengers in the car.
  • control unit also makes it possible for a step which is formed between the floor and the car floor in a stopping position of the car, which arises due to a change in load caused by the boarding and alighting of passengers, to be advantageously compensated for by activating the drive unit .
  • This advantageously eliminates the need for additional control devices that would otherwise be required to bridge the safety circuit and/or to control the drive unit in order to compensate for the step caused by the movement of the car.
  • the monitoring means are designed and set up in such a way that a first intermediate voltage SR1_out can be measured in order to detect the voltage potential at a first intermediate tap, which is in the safety circuit on the positive contact pin or positive Connection of the fuse element is arranged, so in particular the voltage at the control input of the main contactor is detected.
  • a second intermediate voltage ACD1 can be detected in order to detect the voltage at a second intermediate tap, which is on the negative contact pin/connection of the at least one safety switch for monitoring the closed state of the car door is arranged and / or that a third intermediate voltage SCD1 can be detected in order to detect the voltage at a third intermediate tap, the third intermediate tap between the at least one safety switch for monitoring the closed state of the at least a landing door and the at least one safety switch for monitoring the closed state of the at least one car door is arranged.
  • a fourth intermediate voltage OC_out is detected at a fourth intermediate tap, the fourth intermediate tap being arranged in the safety circuit on the output side of the upper interface pair, in particular directly at the fifth interface.
  • the monitoring means can also be designed such that a fifth intermediate voltage OC_in can be detected at a fifth intermediate tap of the safety circuit, the fifth intermediate tap being arranged on the input side of the upper pair of interfaces, in particular at the sixth interface.
  • the fourth intermediate tap can also be provided on the positive contact pin/connection of the safety switch first arranged in the safety circuit, in particular by contacting a, preferably permanently installed, maintenance bridge, the fifth intermediate tap is coupled together with the one safety switch or the group of safety switches Switch is disconnected from the safety circuit.
  • positive contact pin / positive connection / positive contacting pin indicates the connection of the safety switch or security element understood, which is arranged closer to the supply voltage.
  • negative contacting pin/negative connection/negative contact pin of a safety switch is the connection of the safety element which faces away from the supply voltage in the safety circuit, i.e. is at the negative potential and is therefore arranged in particular closer to the safety element or in particular to the main contactor.
  • the detection and evaluation of the intermediate voltages defined above advantageously makes it possible to detect the state of the intermediate circuit and thus the safety-relevant operating status of the elevator system, whereby a maintenance bridge contacted in the safety circuit and/or a fault-related short circuit can also advantageously be detected during the active state of the safety element.
  • the engagement means are designed and set up in such a way that the first can be connected to the second intermediate tap by a first separating element.
  • the first can be connected to the fourth intermediate tap by a second separating element, preferably via two separating elements connected in series or anti-series to one another, more preferably via four separating elements, in particular in pairs, connected in series or anti-serial.
  • the fourth and fifth intermediate taps can be connected to one another by a third separating element, preferably via two separating elements connected in series or anti-series, more preferably via four separating elements, in particular in pairs, connected in series or anti-series.
  • the safety circuit can be advantageously influenced in such a way that by detecting the intermediate voltages the state of the safety circuit can be analyzed, whereby it is advantageously possible for safety switches bridged by maintenance bridges and/or error-related short circuits to be detected.
  • a preferred embodiment of the control unit according to the invention includes monitoring and intervention means which are designed and set up in such a way that a test of several test actions or a fixed sequence of test actions for monitoring the operating state of the elevator system, in particular for detecting maintenance bridges and/or electrically contacted in the safety circuit or a fault-related short circuit is/are carried out every 60 seconds, preferably every 30 seconds, more preferably every 10 seconds.
  • the number of measurements for checking the functionality of the separating elements can advantageously be reduced, since it has previously been common practice, for example due to aging and/or wear effects when using mechanical switches, such as preferably relays functionality could only be checked every 24 hours. This has the advantageous effect that malfunctions can be detected much earlier.
  • the monitoring and intervention means are designed such that a corresponding sequence of predefined test actions for monitoring the operating state of the elevator system, in particular for detecting maintenance bridges electrically contacted in the safety circuit and / or an error-related short circuit, lasts a maximum of 1sec, preferably 500msec, more preferably 250msec, completely particularly preferably lasts 100msec.
  • the sequence of predefined test actions is combined in such a way that the safety circuit is not interrupted for longer than the value defined above.
  • the positive and/or negative zero crossing of the supply voltage is used to generate the pauses, with the first test action being started in particular in response to the detection of a positive and/or negative zero crossing.
  • a further development of the present control unit includes a counter unit whose output value, counter value and/or sensor output signal can be started in response to the result of a test action, for example a missing voltage at an intermediate tap.
  • the further developed control unit also includes communication means that are designed and/or set up to transmit a sensor output signal, whereby the sensor output signal can be influenced either indirectly or directly by the counter unit or can result from it.
  • the effect that results from this development is based on the realization of a temporary driving operation, i.e. only permitted for a certain period of time, in particular with a limited travel speed of the car, in particular in order to approach intermediate positions.
  • control unit for operating an elevator system and for monitoring the operating state of the elevator system, in particular for detecting maintenance bridges that are inadmissibly contacted in the safety circuit of the elevator system and/or a fault-related short circuit.
  • the present invention also claims protection for a system comprising an elevator system and a control unit according to the invention.
  • the Fig. 1 shows the schematic structure of a preferred embodiment of a control unit 1 according to the invention.
  • the control unit 1 shown is designed to interact with a safety circuit 3, which is formed by a large number of safety switches 4 connected in series.
  • the safety switches 4 are switched between an open state, which prohibits travel, and a closed state, which enables travel, depending on the safety-relevant operating conditions of the elevator system.
  • the safety circuit 3 is fed on the input side by a supply voltage 10, which can be designed either as an alternating voltage or as a direct voltage, which is the case in Fig. 1 Embodiment shown is a direct voltage.
  • the safety circuit 3 is in operative connection on the output side with a safety element 7, which in the present case is designed as a main contactor 8, the control input of which is connected to the safety circuit 3.
  • a safety element 7 which in the present case is designed as a main contactor 8, the control input of which is connected to the safety circuit 3.
  • the main contactor 8 opens and disconnects the drive unit 2, which is connected via the power contacts of the main contactor 8, from its energy supply. This ensures that the car does not move when the safety circuit 3 is open, since the drive unit 2 is not ready to drive without a power supply or without a supply voltage.
  • maintenance bridges 5 can be integrated into the safety circuit 3, in particular for carrying out maintenance and/or repair work, in order to bridge individual safety switches 4 or groups of safety switches 4 by connecting a parallel path.
  • a corresponding maintenance bridge 5 is in the Fig. 1 realized by a permanently installed circuit, which by actuating a switch 17 switches on a bypass to the safety circuit 3, which bridges all safety switches of a first group of safety switches 18, not shown in detail.
  • a safety switch (not shown) of the first group of safety switches 18 monitors a safety gear, not shown, in order to mechanically fix the car in the elevator shaft in the event of a fault.
  • Interrupting the safety circuit 3 ensures that the drive unit 2 is separated from the energy supply.
  • the open safety switch must first be bridged by switching on the maintenance bridge 5 implemented by the permanently installed circuit. Since all safety switches of the first group 18 are bridged in this operating state, this leads to a safety-relevant critical operating state of the elevator system. In order to interrupt a journey, all separating elements in the safety circuit 3 are opened, which means that the safety element 7 can still advantageously be put into the error state in order to switch off the drive unit 2.
  • the safety circuit 3 also includes further safety switches 41, 42 which monitor the closed state of the at least one car door and the closed state of the at least one landing door.
  • the safety circuit 3 is interrupted by opening a door (car door or landing door) in order to prevent the car from moving when the door is open.
  • control unit 1 shown comprises monitoring means 9 for measuring and evaluating intermediate voltages which are tapped at various intermediate taps 6 of the safety circuit 3 and engagement means 11 which are operatively connected to the safety circuit 3 in such a way that the safety circuit 3 is interrupted by means of at least one separating element 12 can and/or individual safety switches 4 or groups of safety switches 4 can be bridged by closing a separating element 12.
  • the separating elements 12 are like this for this purpose designed so that they can be switched between a closed and an open switching position.
  • the separating elements 12 are controlled and the intermediate voltages are evaluated with two, not one Fig. 1 microcontroller shown.
  • the corresponding measurement and control signal flows are in the Fig. 1 schematically sketched using small arrows on the separating elements 12 and the intermediate taps 6.
  • the monitoring means 9 and the intervention means 11 are advantageously set up and designed to carry out a test action.
  • a test action is understood to mean that at least one intermediate voltage is detected depending on a switching position of the at least one separating element 12, and a sequence of several test actions can also be carried out to determine the operating state of the elevator system.
  • the detection and evaluation of intermediate voltages depending on different switching positions of the separating elements 12 advantageously enables electrically contacted maintenance bridges 5 and/or a fault-related short circuit in the safety circuit 3 to be detected. This allows the proper operating condition of the elevator system to be checked.
  • the monitoring means 9 and the engagement means 11 are advantageously designed in such a way that in the active state of the safety element 7, i.e. when the main contactor 8 is in the closed switching position, at least one test action can be carried out in order to monitor the proper operating state of the elevator system and in particular in order to electrically contacted in safety circuit 3 To detect maintenance bridges 5 and/or an error-related short circuit.
  • control unit 1 shown is in operative connection with the safety circuit 3 of the elevator system via six interfaces 51, 52, 53, 54, 55, 56.
  • the safety circuit 3 is formed in sections by the upper interface pair 19, which is formed by the fifth interface 55 and the sixth interface 56, with separating elements 12 designed to interrupt the safety circuit 3 being arranged in the section of the safety circuit 3 formed by the control unit 1 .
  • Control unit 1 shown comprises a total of five separating elements 12, which are designed as switchable semiconductor components 13 in the preferred embodiment of a field effect transistor (MOSFET) 14. Since the control unit 1 shown is designed to interact with the safety circuit 3 powered by a DC voltage, it does not include MOSFETs 14 connected in anti-series. However, for reasons of redundancy, two MOSFETs 14 are arranged in series with one another in order to still be able to disconnect the safety circuit 3 in the event of a fault in one MOSFET 14 make possible.
  • MOSFET field effect transistor
  • control unit also includes a lower interface pair 20, which is formed by the first interface 51 and the fourth interface 54, and which is operatively connected to the safety circuit 3 in such a way that the safety switches 41 provided for monitoring the closed state of the car and landing doors , 42 can be bridged by separating elements that are in a closed switching position.
  • the monitoring means 9 are designed so that a total of five intermediate voltages can be detected.
  • first intermediate voltage SR1_out is detected at a first intermediate tap 21, which is the voltage at the positive contacting pin of the fuse element 7.
  • control voltage of the main contactor 8 is detected on the input side, whereby the operational state of the elevator system can always be determined.
  • a second intermediate voltage ACD1 is detected at a second intermediate tap 22, the second intermediate tap 22 being arranged on the negative contacting pin of the at least one safety switch 42, which monitors the closed state of the car door.
  • a third intermediate voltage SCD1 is detected at a third intermediate tap 23, which is arranged between the at least one safety switch 41 for monitoring the closed state of the landing door and the at least one safety switch 42 for monitoring the closed state of the at least one car door.
  • a fourth intermediate tap 24 is provided for contacting a fourth intermediate voltage OC_out, the fourth intermediate tap 24 being arranged on the output side of the upper interface pair 19, i.e. directly on the fifth interface 55.
  • a fifth intermediate voltage OC_in is measured at a fifth intermediate tap 25 of the safety circuit 3, the fifth intermediate tap 25 being arranged on the input side of the upper interface pair 19, i.e. at the sixth interface 56.
  • the first intermediate tap 21 can be connected to the second intermediate tap 22 via a first separating element 31, this separating element being designed as a MOSFET 14.
  • first interface 51 is connected to the fourth interface 54 via a second separating element 32 and a third separating element 33, the second separating element 32 and the third separating element 33 being connected in series with one another.
  • the fourth intermediate tap 24, which is at the potential of the fifth interface 55, can be connected to the fifth intermediate tap 25 (the sixth interface 56) via a fourth separating element 34 and a fifth separating element 35, the fourth separating element 34 and the fifth separating element 35 are connected in series to each other.
  • control unit 1 shown comprises a counter unit 15, shown purely schematically, which can be controlled in response to the result of a test action.
  • control unit 1 has communication means 16 in order to transmit a control variable to a communication partner, not shown, depending on a sensor output signal of the counter unit 15 and/or a detected intermediate voltage, for example in order to enable the elevator system to operate at a reduced travel speed and/or changed speed for a limited time To enable end positions of the car in the elevator system.
  • control unit 1 During operation of the elevator system, the control unit 1 according to the invention carries out a sequence of test actions every 10 seconds in order to monitor the operating status of the elevator system. It will be beneficial for that Timing of the test actions the positive zero crossing of the supply voltage 10 is recorded and used to start a test action.
  • the separating elements 12 implemented as MOSFETs 14 advantageously enable, according to the invention, the safety circuit 3 to be interrupted for such a short period of time that this does not trigger the main contactor 8.
  • the Fig. 2 shows a section of the monitoring means 9 and the engagement means 11 to illustrate the test actions carried out by the control unit 1 according to the invention, four test actions with corresponding switch positions of the fourth separating element 34 and the fifth separating element 35 being shown.
  • the fourth separating element 34 and the fifth separating element 35 are first closed by the engagement means 9 and then the two intermediate voltages OC_in at the fourth intermediate tap 24 and OC_out at the fifth intermediate tap 25 are detected.
  • the measurement result is then compared with empirical values, whereby for a proper operating state of the safety circuit 3 and/or the elevator system, the intermediate voltage OC_in and the intermediate voltage OC_out must have a positive measured value that is dependent on the supply voltage 10.
  • the fifth separating element 35 is then opened and the two intermediate voltages are recorded and evaluated again.
  • the measurement results are now checked to see whether no voltage was measured at the intermediate voltage OC_out, whereby OC_in must still have a voltage value. If this is not the case, an error is generated
  • the fourth separating element 34 and the fifth separating element 35 are opened, with only the intermediate voltage OC_in being allowed to have a voltage value in the following voltage measurement.
  • a short circuit of the fourth separating element 34 or the fifth separating element 35 can be detected.
  • the connection can also be made in the Fig. 2 Maintenance bridge 5 shown can be recognized or - if no voltage value is measured at all - a missing supply voltage or a defect in the measuring device can be detected.
  • others can also be included Fig. 1 Maintenance facilities that are not shown in detail (“inspection control”) may be the cause of the unmeasurable voltages.
  • the sequence of four test actions described above as an example illustrates the inventive design of the control unit 1. Since the safety circuit 3 is interrupted by opening the fourth separating element 34 or the fifth separating element 35, it is important that a corresponding switching position is realized for a very short time becomes. It can thus be ensured that despite the safety circuit 3 being interrupted, the safety element 7, which is not in the Fig. 2 is shown, remains in the active state. For this purpose, it may make sense to insert artificial pauses between the individual test actions, which in particular prevent dynamic effects and/or the formation of a ripple in the safety circuit. It is essential that during a Pause a switching position of the separating elements (12) is realized in which the safety circuit 3 is not interrupted.
  • the Fig. 3 shows a further test comprising several test actions, which is carried out as part of the control unit 1 according to the invention.
  • a corresponding circuit diagram is shown in areas A to D for each test action, which shows the open or closed state of the safety switch 41, 42 in the safety circuit 3 and also shows the realized switching position of the separating elements 31, 32, 33 correspondingly integrated in the test .
  • test actions shown are always carried out when the safety switches 41, 42, which monitor the closed state of the at least one car door and the at least one landing door, are bypassed. Furthermore, breaks are inserted between the individual test actions in order to avoid that the interruption of the safety circuit 3 leads to the triggering of the error state of the security element 7 or the main contactor 8. During a break, the switching position of the separating elements 32, 33 shown in area A is understood in the present test operation, since the safety circuit 3 is not interrupted.
  • the third separating element 33 and the first separating element 31 are opened for a very short time, in order to then evaluate the intermediate voltage SR1_out again to determine whether there is no voltage present at the corresponding first intermediate tap 21.
  • the second intermediate voltage ACD1 at the second intermediate tap 22 and/or the third intermediate voltage SCD1 at the third intermediate tap 23 can additionally or alternatively be detected and evaluated. This advantageously allows the open or closed state of the landing and/or car door to be detected depending on the switching position of the first separating element 31.
  • FIG. 4 Another test is shown, which is characterized by two test actions. The corresponding test actions are always carried out when the two safety switches 41, 42 are not bridged by the separating elements 32, 33 arranged in parallel.
  • the first separating element 31 is initially closed and it is checked whether there is a voltage in the safety circuit 3 at the first intermediate tap 21 (intermediate voltage SR1_out) (compare area A).
  • the first separating element 31 is then opened for a short period of time and the intermediate circuit voltage SR1_out is detected again and evaluated to determine whether it is now voltage-free. If this is not the case, a malfunction in the circuit can be detected and the safety circuit 3 can be interrupted by opening all of the separating elements (12).
  • the present invention enables the optimization of control units known from the prior art in a surprisingly simple manner in order to monitor the operating state of an elevator system in a particularly cost-effective manner by analyzing the safety circuit.

Landscapes

  • Maintenance And Inspection Apparatuses For Elevators (AREA)
  • Elevator Control (AREA)

Description

  • Die Erfindung betrifft eine Steuereinheit für eine Aufzugsanlage nach dem Oberbegriff nach Anspruch 1, mit einem entlang einem Aufzugsschacht zwischen Etagen bewegbaren Fahrkorb und einer Antriebseinheit zum Verfahren des Fahrkorbs zwischen den Etagen, wobei die Steuereinheit zum Zusammenwirken mit einem, insbesondere durch den Aufzugsschacht verlegten, Sicherheitskreis ausgebildet ist, der durch eine Vielzahl an in Reihe verschalteter Sicherheitsschalter ausgebildet ist, die in Abhängigkeit von sicherheitsrelevanten Betriebsbedingungen der Aufzugsanlage zwischen einem offenen, den Fahrbetrieb unterbrechenden und einem geschlossenen, den Fahrbetrieb freigebenden Zustand umschaltbar sind, wobei der Sicherheitskreis, insbesondere wenigstens ein Sicherheitsschalter, für Wartungs- und/oder Instandhaltungsarbeiten durch das elektrische Kontaktieren einer Wartungsbrücke abschnittsweise überbrückbar ist, mit im Sicherheitskreis angeordneten Zwischenabgriffen zum Abgreifen einer Zwischenspannung, mit einem Sicherungselement, insbesondere einem Hauptschütz, das durch den Sicherheitskreis dahingehend ansteuerbar ist, dass bei dem unterbrochenen Sicherheitskreis ein Fehlerzustand des Sicherungselements aktiviert ist, um die Antriebseinheit abzuschalten, insbesondere die Versorgungsspannung von der Antriebseinheit zu trennen, und dass bei dem geschlossenen Sicherheitskreis ein Aktivzustand des Sicherungselements aktiviert ist, um die Antriebseinheit zum Realisieren des Fahrbetriebs zu aktivieren; insbesondere die Antriebseinheit mit der Versorgungsspannung zu verbinden, aufweisend Überwachungsmittel zum Messen und Auswerten von Zwischenspannungen und Eingriffsmittel, die dahingehend mit dem Sicherheitskreis in Wirkverbindung stehen, dass mittels wenigstens einem Trennelement, das zwischen einer geschlossenen und eine offenen Schaltstellung umschaltbar ist, der Sicherheitskreis unterbrechbar und/oder wenigstens ein Sicherheitsschalter überbrückbar ist, wobei die Überwachungsmittel und Eingriffsmittel zum Durchführen einer Prüfaktion eingerichtet und ausgebildet sind, um in Abhängigkeit von einer Schaltstellung des wenigstens einen Trennelements wenigstens eine Zwischenspannung zu erfassen.
  • Zudem betrifft die Erfindung eine Aufzugsanlage mit einer erfindungsgemä-ßen Steuereinheit sowie die Verwendung einer erfindungsgemäßen Steuereinheit zum Betreiben einer Aufzugsanlage.
  • Aus dem Stand der Technik ist es allgemein bekannt, dass zum Überwachen einer Aufzugsanlage ein Sicherheitskreis verwendet wird, der entlang des Aufzugsschachts verlegt ist und durch eine Mehrzahl an in Reihe verschalteter Sicherheitsschalter ausgebildet wird. Jeder Sicherheitsschalter des Sicherheitskreises besitzt einen geöffneten sowie einen geschlossenen Zustand und überwacht eine sicherheitsrelevante Betriebsgröße der Aufzugsanlage. Somit wird, beispielsweise beim Durchführen von Wartungsarbeiten vom Sicherungspersonal, ein im Sicherheitskreis angeordneter Sicherheitsschalter in den geöffneten Zustand versetzt, und somit der Sicherheitskreis unterbrochen. Da der Sicherheitskreis mit einem Sicherungselement in Wirkverbindung steht, das wiederum den Betriebszustand der Antriebseinheit der Aufzugsanlage beeinflussen kann, wird sichergestellt, dass bei einem unterbrochenen Sicherheitskreis ein Verfahren (Bewegen) des Fahrkorbs der Aufzugsanlage nicht möglich ist. Hierfür ist der Sicherheitskreis oft mit dem Steuereingang eines Leistungsschützes (Hauptschütz) verbunden, wobei beim Unterbrechen des Sicherheitskreises das Leistungsschütz auslöst, und die Versorgungsspannung von der Antriebseinheit getrennt wird.
  • WO 2015/090809 offenbart ein Sicherheitssystem mit einem Sicherheitskreis für eine Aufzugsanlage.
  • Ferner ist es aus dem Stand der Technik auch bekannt, dass der geschlossene Zustand von Fahrkorbtüren und/oder Etagentüren durch jeweils einen Sicherheitsschalter überwacht wird, um ein Verfahren des Fahrkorbes bei einer geöffneten oder nicht vollständigen geschlossenen Fahrkorbtür oder Etagentür unter allen Umständen zu vermeiden, da dies ein großes Verletzungspotential für Fahrgäste darstellt.
  • Allerdings ist es für Wartungs- und/oder Instandhaltungsarbeiten erforderlich, dass einzelne Sicherheitsschalter und/oder Gruppen von Sicherheitsschaltern im Sicherheitskreis durch das elektrische Kontaktieren von Wartungsbrücken überbrückt werden, um etwa eine Fehlersuche nach defekten Komponenten zu erleichtern und/oder erforderliche Wartungsarbeiten an der Aufzugsanlage, etwa im Aufzugsschacht zu ermöglichen. Allerdings kommt es immer wieder vor, dass die nur temporär zum Durchführen der Wartungsarbeiten vorgesehenen Wartungsbrücken zum einen absichtlich zum provisorischen Einrichten eines (meist nur temporär geplanten) Fahrbetriebs der Aufzugsanlage oder zum anderen unbeabsichtigt rein aus Unachtsamkeit des Servicepersonals im Sicherheitskreis hinterlassen werden.
  • Daher wird bei Aufzugsanlagen in regelmäßigen Abständen eine Kontrollmessung durchgeführt, um den ordnungsgemäßen Betriebszustand der Aufzugsanlage zu prüfen. Neben unzulässig zurückgelassenen Wartungsbrücken können hierbei auch fehlerbedingte Kurzschlüsse im Sicherheitskreis erkannt werden. Zum Durchführen der Kontrollmessung verfügen die bekannten Steuereinheiten über Überwachungsmittel, die zum Messen und Erfassen von Zwischenspannungen des Sicherheitskreises ausgebildet sind und Eingriffsmittel, die zwischen einer geschlossenen und einer offenen Schaltstellung verschaltbare Trennelemente umfassen. Die Eingriffsmittel stehen hierbei so mit dem Sicherheitskreis in Wirkverbindung, dass entweder einzelne oder Gruppen von Sicherheitsschaltern mittels eines durch die Trennelemente zuschaltbaren Pfades überbrückt werden können oder dass der Sicherheitskreis durch das Öffnen eines Trennelements unterbrochen werden kann. Allerdings kommt es bei den bekannten Steuereinheiten beim Durchführen von für die Kontrollmessung erforderlichen Prüfaktionen, bei denen in Abhängigkeit einer Schalterstellung von wenigstens einem Trennelement wenigstens eine Zwischenspannung erfasst wird, zu einem Unterbrechen des Sicherheitskreises, was sich negativ auf den Fahrbetrieb der Aufzugsanlage auswirkt. Ferner wird bei Aufzugsanlagen mit einem Hauptschütz (Leistungsschütz) als Sicherungselement durch das Unterbrechen des Sicherheitskreises die Energieversorgung von der Aufzugsanlage getrennt. Daher können die erforderlichen Kontrollmessungen nur in einer Ruhephase der Aufzugsanlage durchgeführt werden, also insbesondere nur dann, wenn keine Fahrgäste den Aufzug nutzen wollen. Ferner ist es von Nachteil, dass das Auslösen eines Leistungsschützes durch das mechanische Trennen und Verbinden der Kontakte mit lauten Schaltgeräuschen verbunden ist, die beispielsweise in einer Wohn- und/oder Büroumgebung als störend empfunden werden.
  • Aus diesem Grund ist es Aufgabe der vorliegenden Erfindung, die aus dem Stand der Technik bekannten Nachteile zu überwinden und eine verbesserte Steuereinheit für Aufzugsanlagen anzugeben. Ferner ist es insbesondere Aufgabe der vorliegenden Erfindung eine Steuereinheit für eine Aufzugsanlage dahingehend weiterzubilden, dass trotz dem regelmäßigen Überwachen des Sicherheitskreises auf unzulässige Betriebszustände ein vollständiges Trennen der Antriebseinheit von der Versorgungsspannung verhindert werden kann.
  • Ferner besteht die Aufgabe darin, eine Aufzugsanlage anzugeben, die eine solche erfindungsgemäße Steuereinheit umfasst.
  • Die Aufgabe wird hinsichtlich der Steuereinheit für einen Aufzug mit den Merkmalen des Anspruchs 1 gelöst, d. h. dadurch, dass das wenigstens eine Trennelement dahingehend ausgebildet ist, dass der Sicherheitskreis für weniger als 5msec, bevorzugt weniger als 2,5msec, weiter bevorzugt weniger als 1 ,3msec unterbrochen werden kann, um im Aktivzustand des Sicherungselements, insbesondere des Hauptschützes oder der Funktionseinheit der Antriebseinheit, durch wenigstens eine Prüfaktion den ordnungsgemä-ßen Betriebszustand der Aufzugsanlage, insbesondere eine im Sicherheitskreis kontaktierte Wartungsbrücke und/oder einen fehlerbedingten Kurzschluss, zu erfassen.
  • Hinsichtlich der Aufzugsanlage wird die Aufgabe mit den Merkmalen des Anspruchs 14 gelöst.
  • Vorteilhafte Weiterbildungen der Erfindung sind in den Unteransprüchen angegeben.
  • In den Rahmen der Erfindung fallen sämtliche Kombinationen aus zumindest zwei von in der Beschreibung, den Ansprüchen und/oder den Figuren offenbarten Merkmalen.
  • Der Erfindung liegt der Gedanke zugrunde, dass die Überwachungs- und Eingriffsmittel dahingehend ausgebildet sind, dass im Aktivzustand des Sicherungselements, also insbesondere des Hauptschützes, durch wenigstens eine Prüfaktion der ordnungsgemäße Betriebszustand der Aufzugsanlage, insbesondere eine im Sicherheitskreis elektrisch kontaktierte Wartungsbrücke und/oder ein fehlerbedingter Kurzschluss, erfassbar ist.
  • Anders ausgedrückt ermöglicht die erfindungsgemäße Steuereinheit das Durchführen von Prüfaktionen im Aktivzustand des Sicherungselements, also insbesondere zeitgleich zum Verfahren des Fahrkorbs. Somit darf das Sicherungselement nicht in den Fehlerzustand wechseln bzw. der Sicherheitskreis darf durch die Prüfaktionen nicht dahingehend beeinflusst und/oder unterbrochen werden, dass dies vom Sicherungselement erkannt wird, damit der Fehlerzustand nicht aktiviert wird. Dennoch soll es möglich sein, dass durch die wenigstens eine Prüfaktion der ordnungsgemäße Betriebszustand der Aufzugsanlage durch das Auswerten der erfassten Zwischenspannungen in Abhängigkeit der Schaltstellungen der Trennelemente überprüft und/oder erfasst wird, um unzulässig hinterlassene Wartungsbrücken im Sicherheitskreis zu erfassen und/oder Kurzschlüsse, die insbesondere auf fehlerhafte Bauteile zurückzuführen sind, zu detektieren.
  • Hierfür ist es im Rahmen der vorliegenden Erfindung vorgesehen, dass das Trennelement so eingerichtet und ansteuerbar ist, dass der Sicherheitskreis für weniger als 5msec, bevorzugt weniger als 2,5msec, weiter bevorzugt weniger als 1 ,3msec unterbrochen werden kann, wobei das Sicherungselement nicht dazu ausgebildet und/oder eingerichtet ist, eine derart kurze Unterbrechung zu erfassen.
  • Im Zusammenhang mit der bevorzugten Ausbildung des Sicherungselements als Hauptschütz bedeutet dies, dass die Versorgungsspannung über die schaltbaren Leistungskontakte des Hauptschützes mit der Antriebseinheit verbunden ist, wobei der Steuereingang des Hauptschützes mit dem Sicherheitskreis in Wirkverbindung steht. Da der Steuereingang des Hauptschützes ein Zeitverzögerungsglied umfasst, führt dies dazu, dass das Hauptschütz beim Durchführen der Prüfaktionen im geschlossenen Zustand verbleibt. Hierbei werden zum einen die vergleichsweise geringe Ansteuerzeit eines Schützes (geringe Schaltdynamik) sowie bestehende Leitungsinduktivitäten und/oder kapazitive Effekte im Sicherheitskreis erfindungsgemäß vorteilhaft ausgenutzt, die das dynamische Ansteuern des Schützes verhindern. Ergänzend kann hierbei auch ein eigens vorgesehenes Verzögerungsglied, insbesondere ein Kondensator, am Steuereingang angeordnet werden.
  • Ferner ermöglicht das erfindungsgemäße Überprüfen und/oder Analysieren des Sicherheitskreises im geschlossenen Zustand des Hauptschützes das nachteilige Schaltgeräusche des Hauptschützes vermieden werden, was sich gerade beim Einsatz der Steuerung bei Aufzugsanlagen in Büro- und/oder Wohnbereichen vorteilhaft auswirkt.
  • Alternativ kann das Sicherungselement auch als integrierter Bestandteil und/oder als Funktionseinheit der Antriebseinheit ausgebildet sein, wobei die Antriebseinheit einen Umrichter mit einem Steuerüberwachungseingang zur Aufnahme und/oder elektrischen Kontaktierung des Sicherheitskreises umfasst. Der Steuereingang ermöglicht vorteilhaft das Überwachen des Sicherheitskreises, wobei bei einem definierbaren Spannungslevel, etwa dem Einbruch der Versorgungsspannung aufgrund eines offenen Sicherheitsschalters auf 0V, der Fehlerzustand direkt im Umrichter auslösbar ist. In diesem Zusammenhang kann es auch vorteilhaft vorgesehen sein, dass zusätzlich am Steuerüberwachungseingang ein Verzögerungsglied, insbesondere ein Kondensator, angeordnet ist, um somit eine Anpassung bei der Erfassungsgeschwindigkeit der Funktionseinheit direkt in der Hardware zu realisieren. Vorteilhaft führen hierbei Alterungsprozesse beim Kondensator zu einer Verkürzung der Verzögerungszeiten, weshalb keine sicherheitsrelevanten Probleme aufgrund einer Aushebelung des Schutzkonzepts entstehen.
  • Unter einer "Prüfaktion" versteht man im Rahmen der vorliegenden Erfindung das Generieren und/oder Erzeugen einer bestimmten Schalterstellung mittels dem wenigstens einen Trennelement durch die Eingriffsmittel und das Erfassen von wenigstens einer Zwischenspannung an wenigstens einem Zwischenspannungsabgriff im Sicherheitskreis durch die Überwachungsmittel.
  • Mit dem Ausdruck "im Aktivzustand" des Sicherungselements wird ein Betriebszustand der Aufzugsanlage verstanden, in dem sich die Aufzugsanlage in einem fahrbereiten Betriebszustand befindet, also der Fahrkorb in Abhängigkeit von Fahrgastvorgaben zwischen den einzelnen Etagen verfahrbar ist (Fahrbetrieb).
  • Bei einer Wartungsbrücke kann es sich um eine fest installierte Schaltung handeln, die vom Servicepersonal bei Wartungsarbeiten aktiviert werden kann, um einen Bypass zum Überbrücken von Sicherheitsschaltern (einzelne Sicherheitsschalter und/oder Gruppen von Sicherheitsschaltern) des Sicherheitskreises zu aktivieren, wobei der abgetrennte Teil des Sicherheitskreises bevorzugt zumindest eingangsseitig durch das Öffnen eines Kontaktelements vom Sicherheitskreis getrennt wird. Alternativ kann eine Wartungsbrücke auch durch einen Leiter, insbesondere einen leitfähigen Draht ausgebildet sein, der zum Überbrücken der Sicherheitsschalter mit dem Sicherheitskreis in Wirkverbindung gebracht wird.
  • Somit soll es im Rahmen der vorliegenden Erfindung möglich sein, dass in Folge auf das Erfassen einer Wartungsbrücke ein Verfahren des Fahrkorbs nur mit reduzierter Geschwindigkeit vorgesehen sein soll.
  • Das Überwachen des Sicherheitskreises im Aktivzustand des Sicherungselements ermöglicht eine Verbesserung der Steuereinheit, da nunmehr nicht nur im Stillstand und/oder in einer Ruhephase der Aufzugsanlage eine Analyse des Sicherheitskreises durchgeführt werden kann, sondern auch zu beliebigen Zeitpunkten, also insbesondere auch während dem regulären Fahrbetrieb der Aufzugsanlage. Somit lässt sich die Anzahl der Prüfungen (Test, der sich aus wenigstens einer Prüfaktion zusammensetzt) deutlich erhöhen, weshalb unzulässige Situationen und/oder fehlerbedingte Kurzschlüsse früher erkannt werden können.
  • Bei einer bevorzugten Ausführungsform sind die Trennelemente so ausgebildet und durch entsprechende Treiberschaltungen ansteuerbar, dass eine Schaltfrequenz zwischen 0,5kHz bis 30kHz, bevorzugt 0,5kHz bis 16kHz, weiter bevorzugt 0,5kHz bis 9kHz, ganz besonders bevorzugt 0,5kHz bis 2kHz betreibbar ist. Voreilhaft ermöglicht dies die Verwendung von standardisierten Trennelementen sowie entsprechenden Treiberschaltungen, was zu geringen Kosten führt. Ferner ermöglichen endsprechend ausgebildete Trennelemente das Unterbrechen und/oder Auftrennen des Sicherheitskreises für solch kurze Zeitspannen, dass diese nicht vom Sicherungselement erfasst wird, um erfindungsgemäß vorteilhaft wenigstens eine Prüfaktion durchzuführen.
  • Weiterbildend ist es in diesem Zusammenhang auch vorgesehen, dass das Trennelement, das in den Eingriffsmitteln vorgesehen und/oder angeordnet ist, als schaltbares Halbleiterbauelement ausgebildet ist. In diesem Zusammenhang ist eine vorteilhafte Ausbildung des Halbleiterbauelementes als MOSFET, IGBT und/oder Thyristor besonders bevorzugt, da sich diese Schaltertechnologien verlustarm mit hoher Schaltfrequenz betreiben lassen. Dies ermöglicht das kostengünstige Realisieren des Trennelements, da auf standardisierte Bauteile und/oder bereits erprobte Schaltungskonzepte zurückgegriffen werden kann.
  • Besonders vorteilhaft ist in diesem Zusammenhang zu erwähnen, dass durch moderne Halbleiterbauelemente hohe Schaltgeschwindigkeiten erzielt werden können, so dass trotz des (sehr kurzen) Unterbrechens des Sicherheitskreises beim Durchführen einer Prüfaktion das Sicherungselement, insbesondere das Leistungsschütz oder Hauptschütz, aufgrund einer bauteilbedingten Trägheit und/oder bestehender Leitungsinduktivitäten bei der Verdrahtung und/oder Zuleitung nicht in den Fehlerzustand umschaltet. Dies ermöglicht nicht nur das Durchführen der entsprechenden Prüfaktion im Aktivzustand des Sicherungselements und somit im normalen Fahrbetrieb der Aufzugsanlage sondern ermöglicht auch die Anzahl entsprechender Prüf- und/oder Testmessungen (Abfolge verschiedener Prüfaktionen) zu steigern, da nunmehr es nichtmehr erforderlich ist, dass sich der Aufzug beim Durchführen der Prüf- und/oder Testmessungen in einer Ruhephase befindet, also gerade keinen Fahrgast transportiert.
  • Weiterbildend ist es vorgesehen, dass die Eingriffsmittel zum Unterbrechen eines als Gleichspannungskreis ausgebildeten Sicherheitskreises und zum Überbrücken eines der Sicherheitsschalter oder einer Gruppe von Sicherheitsschaltern wenigstens drei Trennelemente oder schaltbare Halbleiterbauelemente umfassen, die bevorzugt als Bipolartransistor, MOSFET, IGBT und/oder Thyristor ausgebildet sind. Im Zusammenhang mit der Ausbildung von Thyristoren ist hierbei eine bevorzugte, aus dem Stand der Technik bekannten Verwendung einer Löschschaltung vorgesehen, um den Thyristor wieder in den sperrenden Zustand zu bringen. Alternativ ist auch eine Kombination der erwähnten Halbleiterbauelemente denkbar. In diesem Zusammenhang kann es aus Redundanzgründen auch weiterbildend vorgesehen sein, dass es zum Sicherstellen der Funktionalität des Sicherheitskreises, also dem Gewährleisten eines Unterbrechens des Sicherheitskreises, wenigstens fünf Trennelemente oder schaltbare Halbleiterbauelemente, insbesondere MOSFETs, IGBTs und/oder Thyristoren, eingesetzt werden, um die dem Sicherheitskreis fest zugeordneten und somit zum Unterbrechen des Sicherheitskreises ausgebildeten Sicherheitsschalter doppelt auszuführen.
  • Vorteilhaft ermöglicht dies das Realisieren einer (n-1)-Sicherheit, um insbesondere beim Defekt eines Trennelements und einer etwaigen dauerhaften geschlossenen Schaltstellung des entsprechenden Trennelements ein Unterbrechen des Sicherheitskreises noch zu ermöglichen. Weiterbildend ist es allerdings auch denkbar, dass die Eingriffsmittel insgesamt zehn Trennelemente oder Halbleiterbauelemente umfassen, um die erfindungsgemä-ße Steuereinheit sowohl für gleichspannungsbasierte als auch wechselspannungsbasierte Sicherheitskreise einzusetzen.
  • Ferner ist auch eine Ausführungsform der vorliegenden Erfindung bevorzugt, bei welcher die Steuereinheit zum Zusammenwirken mit einem Sicherheitskreis mit einer Wechselspannung als Versorgungsspannung ausgebildet ist. Hierbei umfassen die Eingriffsmittel vorteilhaft wenigstens fünf schaltbare Halbleiterbauelemente, wobei die zum Unterbrechen des Sicherheitskreises ausgebildeten Halbleiterbauelemente doppelt, insbesondere zueinander antiseriell angeordnet sind, um die positive sowie die negative Halbwelle der Versorgungsspannung vollständig zu sperren und um zu vermeiden, dass insbesondere über eine antiparallele Bodydiode eines MOSFETs ein ungewollter Strompfad entsteht. Vorteilhaft lässt sich in diesem Zusammenhang die selbstlöschende Eigenschaft eines Thyristors im Zusammenhang mit als Wechselspannung ausgebildeten Versorgungsspannungen ausnutzen.
  • Ferner kann es in diesem Zusammenhang auch weiterbildend vorgesehen sein, dass auch hier aus Redundanzgründen, also zum Steigern der Sicherheit oder zum Gewährleisten einer (n-1)-Sicherheit zusätzliche Trennelemente oder Halbleiterbauelemente vorgesehen werden, um insbesondere die zum Unterbrechen des Sicherheitskreises ausgebildeten Trennelemente oder Halbleiterbauelemente doppelt, also zueinander seriell, anzuordnen. Hierbei kann entsprechend den Ausführungen zum Gleichspannungskreis beim Ausfall eines Halbleiterelements und einem dauerhaften geschlossenen Zustand ein sicheres Unterbrechen des Sicherheitskreises noch realisiert werden. Mit anderen Worten ist es in diesem Zusammenhang vorgesehen, dass die Steuereinheit oder die Eingriffsmittel insgesamt zehn Halbleiterbauelemente umfassen, wobei die Steuereinheit insgesamt nicht mehr als 20 Trennelemente oder Halbleiterelemente, bevorzugt weniger als 16 Trennelemente oder Halbleiterelemente, weiter bevorzugt weniger als 11 Trennelemente oder Halbleiterelemente umfassen soll.
  • Zudem ist es gemäß einer weiteren bevorzugten Ausgestaltung der vorliegenden Erfindung vorteilhaft vorgesehen, dass von den Überwachungsmitteln wenigstens fünf Zwischenspannungen erfasst und ausgewertet werden.
  • Die Zwischenspannungen sind hierfür mit Zwischenabgriffen des Sicherheitskreises verbunden, um in Abhängigkeit der Position des entsprechenden Zwischenabgriffs einen Messwert der Versorgungsspannung zu erfassen. Vorteilhaft ermöglicht dies die Position eines offenen Sicherheitsschalters im Sicherheitskreis zu lokalisieren und/oder ganz allgemein den Betriebszustand der Aufzugsanlage zu überprüfen bzw. zu erfassen. Somit können im Sicherheitskreis elektrisch kontaktierte Wartungsbrücken erfasst werden und/oder ein fehlerbedingter Kurzschluss im Sicherheitskreis, insbesondere aufgrund eines defekten Sicherheitsschalters oder defekten Trennelements, erkannt werden.
  • Zudem ist es im Rahmen einer Weiterbildung der Erfindung vorgesehen, dass die Steuereinheit so ausgebildet und eingerichtet ist, dass der Sicherheitskreis über insgesamt sechs Schnittstellen in Wirkverbindung mit den Überwachungs- und/oder Eingriffsmitteln steht. Hierbei kann über eine Schnittstelle entweder durch die Steuereinheit oder durch die Eingriffsmittel ein Bypass zu Sicherheitsschaltern des Sicherheitskreises zu geschaltet werden, um diese zu überbrücken. Alternativ kann durch ein Schnittstellenpaar auch der Sicherheitskreis abschnittsweise ausgebildet werden, um den Sicherheitskreis durch im Abschnitt angeordnete Trennelemente vollständig zu unterbrechen. Ferner ist es auch denkbar, dass eine Schnittstelle lediglich zum Ausbilden eines Zwischenabgriffs zur Spannungsmessung genutzt wird.
  • Aus Redundanzgründen ist es hierbei bevorzugt vorgesehen, dass die abschnittsweise im Sicherheitskreis angeordneten Trennelemente paarweise im ausgebildeten Abschnitt des Sicherheitskreises angeordnet sind. Somit kann beim Defekt eines Trennelements durch das zweite Trennelement ein Unterbrechen des Sicherheitskreises und somit das Auslösen des Fehlerzustands des Sicherungselements sichergestellt werden. Ferner ist es in diesem Zusammenhang auch weiterbildend vorteilhaft, wenn, insbesondere bei der bevorzugten Verwendung von MOSFETs oder IGBTs als Trennelement, insgesamt vier Trennelemente im Abschnitt des Sicherheitskreis angeordnet werden, wobei die Trennelemente dann paarweise seriell und antiseriell zueinander verschaltet sind.
  • Ferner ist es besonders bevorzugt, wenn im Sicherheitskreis Sicherheitsschalter angeordnet sind, die den geschlossenen Zustand der wenigstens einen Fahrkorb- und/oder Etagentür überwachen, wobei in diesem Zusammenhang die Überwachungsmittel und die Eingriffsmittel dahingehend ausgebildet und eingerichtet sind, dass der Schaltzustand der entsprechenden Sicherheitsschalter durch das Auswerten von, insbesondere wenigstens drei, Zwischenspannungen in Abhängigkeit von Schaltstellungen von, insbesondere wenigstens drei, Trennelementen erfassbar ist.
  • Vorteilhaft ermöglicht dies die erfindungsgemäße Steuereinheit dahingehend weiterzubilden, dass zu jeder Zeit der geschlossene Zustand der Etagen- und/oder Fahrkorbtüren überwacht werden kann, weshalb hierfür keine zusätzlichen Prüf- und/oder Erfassungsmittel vorgesehen werden müssen.
  • Weiterbildend sind die Eingriffsmittel so ausgebildet, dass ein Trennelement, insbesondere ein erstes Trennelement, über eine Schnittstelle, insbesondere über eine erste Schnittstelle, ausgangsseitig zu den Sicherheitsschaltern des Sicherheitskreises angeordnet ist, die zum Überwachen des geschlossenen Zustands der Fahrkorb- und/oder Etagentüren eingesetzt werden. Ferner umfassen die Eingriffsmittel zudem ein weiteres Trennelement, insbesondere ein zweites und ein drittes Trennelement, die über Schnittstellen, insbesondere über die erste und die vierte Schnittstelle mit dem Sicherheitskreis in Wirkverbindung stehen, wobei die zum Überwachen des geschlossenen Zustands der Türen vorgesehenen Sicherheitsschalter sowie das erste Trennelement durch diesen zuschaltbaren Pfad überbrückbar sind.
  • Weiterbildend ist es auch hier vorgesehen, dass aus Redundanzgründen ((n-1)-Sicherheit) auch zwei oder vier Trennelemente vorgesehen sein können, die entweder zueinander seriell oder antiseriell angeordnet sind. Zudem ist eine Ausgestaltung besonders bevorzugt, bei der jeweils zwei Trennelemente unmittelbar zueinander in Reihe geschaltet sind, wobei zusätzlich zwei Trennelemente antiseriell zu den beiden ersten Trennelementen angeordnet werden, um die Funktionalität in Bezug auf die Sperrfähigkeit des Trennelements durch die paarweise Anordnung bei einem Sicherheitskreis mit einer Wechselspannung als Versorgungsspannung zu gewährleisten, die durch den AC-Anteil eine positive und negative Halbwelle aufweist. Alternativ kann ein Schalterpaar auch durch zwei antiseriell verschaltete Trennelemente ausgebildet sein, wobei dann bevorzugt zwei Schalterpaare seriell zueinander elektrisch verschaltet sind, um die (n-1)-Sicherheit auszubilden.
  • Eine derartige Ausgestaltung ermöglicht es vorteilhaft, dass die zum Überwachen der geschlossenen Fahrkorb- und/oder Etagentüren im Sicherheitskreis vorgesehenen Sicherheitsschalter temporär überbrückt werden können, um beispielsweise bereits vor dem Erreichen der Endposition des Fahrkorbs das Öffnen der Türen einzuleiten, ohne dass es aufgrund des Umschaltens der entsprechenden Sicherheitsschalter vom geschlossenen in den geöffneten Zustand zu einem Unterbrechen des Sicherheitskreises kommt. Vorteilhaft ermöglicht dies die Wartezeit für Fahrgäste im Fahrkorb zu verkürzen.
  • Ferner ermöglicht eine derartige Weiterbildung der Steuereinheit auch, dass sich vorteilhaft eine zwischen dem Etagenboden und dem Fahrkorbboden in einer Halteposition des Fahrkorbs ausbildende Stufe, die aufgrund einer durch den Zu- und Ausstieg von Fahrgästen verursachten Laständerung entsteht, durch das Ansteuern der Antriebseinheit ausgeglichen werden kann. Vorteilhaft werden somit zusätzliche Regeleinrichtungen überflüssig, die andernfalls zum Überbrücken des Sicherheitskreises und/oder zum Ansteuern der Antriebseinheit erforderlich werden, um die Stufe durch das Verfahren des Fahrkorbs auszugleichen.
  • Weiterbildend ist in diesem Zusammenhang noch zu erwähnen, dass hierbei auch ein Verlust der Treibfähigkeit der Aufzugsanlage von der Steuereinheit erfasst werden kann, wobei dann Notsysteme, wie etwa eine mechanische Bremse, aktiviert werden können, um weitere Schäden zu vermeiden. Somit werden bei einer entsprechenden Weiterbildung der erfindungsgemäßen Steuereinheit auch diesbezügliche Regeleinrichtungen überflüssig.
  • Zudem ist es im Rahmen einer weiteren bevorzugten Ausführungsform der Steuereinheit vorgesehen, dass die Überwachungsmittel dahingehend ausgebildet und eingerichtet sind, dass eine erste Zwischenspannung SR1_out gemessen werden kann, um das Spannungspotential an einem ersten Zwischenabgriff zu erfassen, der im Sicherheitskreis am positiven Kontaktpin bzw. positiven Anschluss des Sicherungselements angeordnet ist, also insbesondere die Spannung am Steuereingang des Hauptschützes erfasst.
  • Ferner ist es ergänzend oder alternativ auch vorgesehen, dass eine zweite Zwischenspannung ACD1 erfasst werden kann, um die Spannung an einem zweiten Zwischenabgriff zu erfassen, der am negativen Kontaktpin/Anschluss des wenigstens einen Sicherheitsschalters zum Überwachen des geschlossenen Zustands der Fahrkorbtür angeordnet ist und/oder dass eine dritte Zwischenspannung SCD1 erfassbar ist, um die Spannung an einem dritten Zwischenabgriff zu erfassen, wobei der dritte Zwischenabgriff zwischen dem wenigstens einen Sicherheitsschalter zum Überwachen des geschlossenen Zustands der wenigstens einen Etagentür und dem wenigstens einen Sicherheitsschalter zum Überwachen des geschlossenen Zustands der wenigstens einen Fahrkorbtür angeordnet ist.
  • Zudem ist es in diesem Zusammenhang auch vorgesehen, dass eine vierte Zwischenspannung OC_out an einem vierten Zwischenabgriff erfasst wird, wobei der vierte Zwischenabgriff im Sicherheitskreis ausgangsseitig zum oberen Schnittstellenpaar, insbesondere unmittelbar an der fünften Schnittstelle, angeordnet ist.
  • Schließlich können die Überwachungsmittel auch so ausgebildet sein, dass eine fünfte Zwischenspannung OC_in an einem fünften Zwischenabgriff des Sicherheitskreises erfasst werden kann, wobei der fünfte Zwischenabgriff eingangsseitig zum oberen Schnittstellenpaar, insbesondere an der sechsten Schnittstelle, angeordnet ist.
  • Weiterbildend oder ergänzend kann der vierte Zwischenabgriff auch am positiven Kontaktpin/Anschluss des zuerst im Sicherheitskreis angeordneten Sicherheitsschalters vorgesehen sein, wobei insbesondere durch das Kontaktieren einer, bevorzugt fest installierten, Wartungsbrücke der fünfte Zwischenabgriff zusammen mit dem einen Sicherheitsschalter oder der Gruppe von Sicherheitsschaltern durch einen gekoppelten Schalter aus dem Sicherheitskreis getrennt wird.
  • Durch die Bezeichnung positiver Kontaktpin / positiver Anschluss / positiver Kontaktierungspin wird der Anschluss des Sicherheitsschalters oder Sicherungselements verstanden, der näher an der Versorgungsspannung angeordnet ist. Somit ist der negative Kontaktierungspin / negativer Anschluss / negativer Kontaktpin eines Sicherheitsschalters der Anschluss des Sicherungselements, der im Sicherheitskreis von der Versorgungsspannung abgewandt ist, also auf dem negativen Potential liegt und somit insbesondere näher am Sicherungselement oder insbesondere am Hauptschütz angeordnet ist.
  • Vorteilhaft ermöglicht das Erfassen und Auswerten der oben definierten Zwischenspannungen den Zustand des Zwischenkreises und somit den sicherheitsrelevanten Betriebszustand der Aufzugsanlage zu erfassen, wobei vorteilhaft auch während dem Aktivzustand des Sicherungselementes eine im Sicherheitskreis kontaktierte Wartungsbrücke und/oder ein fehlerbedingter Kurzschluss erfasst werden kann.
  • Zudem ist es weiterbildend vorgesehen, dass die Eingriffsmittel so ausgebildet und eingerichtet sind, dass durch ein erstes Trennelement der erste mit dem zweiten Zwischenabgriff verbunden werden kann. Ferner ist es weiterbildend vorgesehen, dass durch ein zweites Trennelement, bevorzugt über zwei seriell oder antiseriell zueinander verschaltete Trennelemente, weiter bevorzugt über vier, insbesondere paarweise, seriell oder antiseriell verschaltete Trennelemente, der erste mit dem vierten Zwischenabgriff verbunden werden kann. Ferner ist es auch bevorzugt vorgesehen, wenn durch ein drittes Trennelement, bevorzugt über zwei zueinander seriell oder antiseriell verschaltete Trennelemente, weiter bevorzugt über vier, insbesondere paarweise, seriell oder antiseriell verschaltete Trennelemente, der vierte und der fünfte Zwischenabgriff miteinander verbunden werden kann. Durch das Zu- oder Abschalten der Trennelemente und somit dem Zuschalten eines parallelen Pfades und/oder dem Unterbrechen des Sicherheitskreises an unterschiedlichen Stellen kann der Sicherheitskreis vorteilhaft dahingehend beeinflusst werden, dass durch das Erfassen der Zwischenspannungen der Zustand des Sicherheitskreises analysiert werden kann, wobei es vorteilhaft möglich wird, dass durch Wartungsbrücken überbrückte Sicherheitsschalter und/oder fehlerbedingte Kurzschlüsse detektiert werden können.
  • Ferner umfasst eine bevorzugte Ausgestaltung der erfindungsgemäßen Steuereinheit Überwachungs- und Eingriffsmittel, die so ausgebildet und eingerichtet sind, dass ein Test von mehreren Prüfaktionen oder eine feste Abfolge von Prüfaktionen zum Überwachen des Betriebszustands der Aufzugsanlage, insbesondere zum Erfassen von im Sicherheitskreis elektrisch kontaktierten Wartungsbrücken und/oder eines fehlerbedingten Kurzschlusses alle 60Sekunden, bevorzugt alle 30Sekunden, weiter bevorzugt alle 10Sekunden durchgeführt wird/werden. Hierbei kann im Rahmen der vorliegenden Erfindung vorteilhaft die Anzahl der Messungen zum Überprüfen der Trennelemente auf ihre Funktionstüchtigkeit verringert werden, da es beispielsweise aufgrund von Alterungs- und/oder Abnutzungseffekten bei der Verwendung von mechanischen Schaltern, wie etwa bevorzugt Relays, bisher üblich war, dass die Funktionsfähigkeit nur alle 24Stunden überprüft werden konnte. Dies hat den vorteilhaften Effekt, dass Fehlfunktionen wesentlich früher erkannt werden können.
  • Weiterbildend sind die Überwachungs- und Eingriffsmittel so ausgebildet, dass eine entsprechende Abfolge von vordefinierten Prüfaktionen zum Überwachen des Betriebszustandes der Aufzugsanlage, insbesondere zum Erfassen von im Sicherheitskreis elektrisch kontaktierten Wartungsbrücken und/oder eines fehlerbedingten Kurzschlusses maximal 1sec, bevorzugt 500msec, weiter bevorzugt 250msec, ganz besonders bevorzugt 100msec dauert. In diesem Zusammenhang ist es im Rahmen der Erfindung vorgesehen, dass die Abfolge der vordefinierten Prüfaktionen so kombiniert wird, dass der Sicherheitskreis nicht länger als für den oben definierten Wert unterbrochen wird. Vorteilhaft im Zusammenhang mit Sicherheitskreisen mit einer Wechselspannung wird hierbei zum Erzeugen der Pausen der positive und/oder negative Nulldurchgang der Versorgungsspannung genutzt, wobei insbesondere in Reaktion auf das Detektieren eines positiven und/oder negativen Nulldurchgangs erste Prüfaktion gestartet wird.
  • Zudem umfasst eine Weiterbildung der vorliegenden Steuereinheit eine Zählereinheit, deren Ausgangswert, Zählerwert und/oder Sensorausgangssignal in Reaktion auf das Ergebnis einer Prüfaktion, also beispielsweise einer fehlenden Spannung an einem Zwischenabgriff, gestartet werden kann. Ferner umfasst die weitergebildete Steuereinheit auch Kommunikationsmittel, die zum Übertragen eines Sensorausgangssignals ausgebildet und/oder eingerichtet sind, wobei das Sensorausgangssignal entweder mittel- oder unmittelbar von der Zählereinheit beeinflusst sein kann oder daraus hervorgeht. Der Effekt, der aus dieser Weiterbildung hervorgeht, beruht in dem Realisieren eines temporären, also nur für eine bestimmte Zeitspanne erlaubten, Fahrbetriebs, insbesondere mit begrenzter Fahrgeschwindigkeit des Fahrkorbs, um insbesondere Zwischenpositionen anzufahren.
  • Im Rahmen der vorliegenden Erfindung wird allerdings auch Schutz beansprucht für die Verwendung der erfindungsgemäßen Steuereinheit zum Betreiben einer Aufzugsanlage und zum Überwachen des Betriebszustands der Aufzugsanlage, insbesondere zum Erfassen von im Sicherheitskreis der Aufzugsanlage unzulässig kontaktierten Wartungsbrücken und/oder eines fehlerbedingten Kurzschlusses.
  • Ferner beanspruch die vorliegende Erfindung auch Schutz für ein System umfassend eine Aufzugsanlage sowie eine erfindungsgemäße Steuereinheit.
  • Weitere Vorteile, Merkmale und Einzelheiten der Erfindung ergeben sich aus der nachfolgenden Beschreibung bevorzugter Ausführungsbeispiele sowie anhand der Zeichnungen.
  • Diese zeigen in:
    • Fig. 1:
    eine schematische Darstellung einer bevorzugten Ausführungsform der erfindungsgemäßen Steuereinheit für eine Aufzugsanlage,
    Fig. 2:
    eine schematische Darstellung von Schaltzuständen, die bei einem Test umfassend mehrere Prüfaktionen von der erfindungsgemäßen Steuereinheit 1 durchgeführt werden,
    Fig. 3:
    eine schematische Darstellung von Schaltzuständen, die bei einem weiteren, mehrere Prüfaktionen umfassenden Test ausgeführt werden, und
    Fig. 4:
    eine weitere schematische Darstellung eines weiteren Tests, der im Betrieb der Aufzugsanlage bei geschlossenen Fahrkorb- und Etagentüren ausgeführt wird.
  • Die Fig. 1 zeigt den schematischen Aufbau einer bevorzugten Ausführungsform einer erfindungsgemäßen Steuereinheit 1. Die dargestellte Steuereinheit 1 ist zum Zusammenwirken mit einem Sicherheitskreis 3 ausgebildet, der durch eine Vielzahl an in Reihe verschalteter Sicherheitsschalter 4 ausgebildet ist. Die Sicherheitsschalter 4 werden in Abhängigkeit von sicherheitsrelevanten Betriebsbedingungen der Aufzugsanlage zwischen einem offenen, den Fahrbetrieb untersagenden und einem geschlossenen, den Fahrbetrieb freigebenden Zustand verschaltet.
  • Der Sicherheitskreis 3 wird eingangsseitig von einer Versorgungsspannung 10 gespeist, die entweder als Wechselspannung oder als Gleichspannung ausgebildet sein kann, wobei es sich bei der in Fig. 1 gezeigten Ausführungsform um eine Gleichspannung handelt.
  • Der Sicherheitskreis 3 steht ausgangsseitig mit einem Sicherungselement 7 in Wirkverbindung, das vorliegend als Hauptschütz 8 ausgebildet ist, dessen Steuereingang mit dem Sicherheitskreis 3 verbunden ist. Sobald der Sicherheitskreis 3 unterbrochen wird und am Steuereingang des Hauptschützes 8 keine Spannung anliegt, öffnet das Hauptschütz 8 und trennt die über die Leistungskontakte des Hauptschützes 8 verbundene Antriebseinheit 2 von ihrer Energieversorgung. Dies gewährleistet, dass es bei einem geöffneten Sicherheitskreis 3 nicht zum Verfahren des Fahrkorbs kommt, da die Antriebseinheit 2 ohne Energieversorgung bzw. ohne Versorgungsspannung nicht fahrbereit ist.
  • Zudem können im Sicherheitskreis 3, insbesondere für das Durchführen von Wartungs- und/oder Instandhaltungsarbeiten, Wartungsbrücken 5 integriert werden, um einzelne Sicherheitsschalter 4 oder Gruppen von Sicherheitsschaltern 4 durch das Zuschalten eines parallelen Pfades zu überbrücken.
  • Eine entsprechende Wartungsbrücke 5 ist in der Fig. 1 durch eine fest installierte Schaltung realisiert, die durch das Betätigen eines Schalters 17 einen Bypass zum Sicherheitskreis 3 zuschaltet, der sämtliche Sicherheitsschalter einer nicht im Detail dargestellten ersten Gruppe von Sicherheitsschaltern 18 überbrückt.
  • Ein (nicht dargestellter) Sicherheitsschalter der ersten Gruppe von Sicherheitsschaltern 18 überwacht eine nicht dargestellte Fangvorrichtung, um den Fahrkorb im Fehlerfall mechanisch im Aufzugsschacht zu fixieren.
  • Durch das Unterbrechen des Sicherheitskreises 3 wird gewährleistet, dass die Antriebseinheit 2 von der Energieversorgung getrennt wird. Für das Zurücksetzten der Fangvorrichtung muss dann zunächst der geöffnete Sicherheitsschalter überbrückt werden, indem die durch die fest installierte Schaltung realisierte Wartungsbrücke 5 zugeschaltet wird. Da in diesem Betriebszustand sämtliche Sicherungsschalter der ersten Gruppe 18 überbrückt werden, führt dies zu einem sicherheitsrelevanten kritischen Betriebszustand der Aufzuganlage. Um dennoch eine Fahrt zu unterbrechen, werden alle Trennelement im Sicherheitskreis 3 geöffnet, wodurch vorteilhaft immer noch das Sicherungselement 7 in den Fehlerzustand versetzt werden kann, um die Antriebseinheit 2 abzuschalten.
  • Neben den Sicherheitsschaltern der ersten Gruppe 18 umfasst der Sicherheitskreis 3 auch weitere Sicherheitsschalter 41, 42, die den geschlossenen Zustand der wenigstens einen Fahrkorbtüre und den geschlossenen Zustand der wenigstens einen Etagentüre überwachen. Aus Gründen der Übersichtlichkeit ist in der Fig. 1 lediglich ein Sicherheitsschalter für die entsprechende Funktionalität in Bezug auf sämtliche Etagentüren sowie sämtliche Fahrkorbtüren der Aufzugsanlage gezeigt. Dennoch geht aus der Darstellung hervor, dass der Sicherheitskreis 3 durch das Öffnen einer Türe (Fahrkorbtür oder Etagentür) unterbrochen wird, um somit ein Verfahren des Fahrkorbs bei einer offenen Türe zu vermeiden.
  • Ferner umfasst die dargestellte Steuereinheit 1 Überwachungsmittel 9 zum Messen und Auswerten von Zwischenspannungen, die an verschiedenen Zwischenabgriffen 6 des Sicherheitskreises 3 abgegriffen werden und Eingriffsmittel 11, die derart mit dem Sicherheitskreis 3 in Wirkverbindung stehen, dass mittels wenigstens einem Trennelement 12 der Sicherheitskreis 3 unterbrochen werden kann und/oder einzelne Sicherheitsschalter 4 oder Gruppen von Sicherheitsschaltern 4 durch das Schließen eines Trennelements 12 überbrückt werden können. Hierfür sind die Trennelemente 12 so ausgebildet, dass sie zwischen einer geschlossenen und einer offenen Schaltstellung umschaltbar sind.
  • Das Ansteuern der Trennelemente 12 und das Auswerten der Zwischenspannungen erfolgt mit zwei, nicht in der Fig. 1 dargestellte Mikrocontroller. Die entsprechenden Mess- und Steuersignalflüsse sind in der Fig. 1 mittels kleinen Pfeilen an den Trennelementen 12 sowie den Zwischenabgriffen 6 schematisch skizziert.
  • Vorteilhaft sind die Überwachungsmittel 9 und die Eingriffsmittel 11 zum Durchführen einer Prüfaktion eingerichtet und ausgebildet. Unter einer Prüfaktion wird im Rahmen der vorliegenden Erfindung verstanden, dass in Abhängigkeit von einer Schaltstellung des wenigstens einen Trennelements 12 wenigstens eine Zwischenspannung erfasst wird, wobei zum Ermitteln des Betriebszustands der Aufzugsanlage auch eine Abfolge von mehreren Prüfaktionen durchgeführt werden kann.
  • Das Erfassen und Auswerten von Zwischenspannungen in Abhängigkeit von verschiedenen Schaltstellungen der Trennelemente 12 (Prüfaktion) ermöglicht vorteilhaft elektrisch kontaktierte Wartungsbrücken 5 und/oder einen fehlerbedingten Kurzschluss im Sicherheitskreis 3 zu erfassen. Somit kann der ordnungsgemäße Betriebszustand der Aufzugsanlage überprüft werden.
  • Erfindungsgemäß vorteilhaft sind die Überwachungsmittel 9 und die Eingriffsmittel 11 so ausgebildet, dass im Aktivzustand des Sicherungselements 7, also wenn sich das Hauptschütz 8 in der geschlossenen Schaltstellung befindet, wenigstens eine Prüfaktion durchgeführt werden kann, um den ordnungsgemäßen Betriebszustand der Aufzugsanlage zu überwachen und insbesondere um im Sicherheitskreis 3 elektrisch kontaktierte Wartungsbrücken 5 und/oder einen fehlerbedingten Kurzschluss zu erfassen.
  • Ferner steht die dargestellte Steuereinheit 1 über sechs Schnittstellen 51, 52, 53, 54, 55, 56 in Wirkverbindung mit dem Sicherheitskreis 3 der Aufzugsanlage. Hierbei wird durch das obere Schnittstellenpaar 19, das durch die fünfte Schnittstelle 55 und die sechste Schnittstelle 56 ausgebildet wird, der Sicherheitskreis 3 abschnittsweise ausgebildet, wobei in dem von der Steuereinheit 1 ausgebildeten Abschnitt des Sicherheitskreises 3 zum Unterbrechen des Sicherheitskreis 3 ausgebildete Trennelemente 12 angeordnet sind.
  • Die in der Fig. 1 dargestellte Steuereinheit 1 umfasst insgesamt fünf Trennelemente 12, die als schaltbare Halbleiterbauelemente 13 in der bevorzugten Ausgestaltung eines Feldeffekttransistors (MOSFET) 14 ausgebildet sind. Da die dargestellte Steuereinheit 1 zum Zusammenwirken mit dem durch eine Gleichspannung gespeisten Sicherheitskreis 3 ausgebildet ist umfasst sie keine antiseriell verschaltete MOSFETs 14. Allerdings sind aus Redundanzgründen teils zwei MOSFETs 14 seriell zueinander angeordnet, um im Fehlerfall eines MOSFETs 14 das Auftrennen des Sicherheitskreises 3 noch zu ermöglichen.
  • Ferner umfasst die Steuereinheit auch ein unteres Schnittstellenpaar 20, das durch die erste Schnittstelle 51 und die vierte Schnittstelle 54 ausgebildet wird, und das mit dem Sicherheitskreis 3 derart in Wirkverbindung steht, dass die zum Überwachen des geschlossenen Zustands der Fahrkorb- und Etagentüren vorgesehenen Sicherheitsschalter 41, 42 durch Trennelemente, die sich in einer geschlossenen Schaltstellung befinden, überbrückt werden können.
  • Zudem sind zum Durchführen der wenigstens einen Prüfaktion die Überwachungsmittel 9 so ausgebildet, dass insgesamt fünf Zwischenspannungen erfasst werden können.
  • So ist es zunächst möglich, dass an einem ersten Zwischenabgriff 21 eine erste Zwischenspannung SR1_out erfasst wird, bei der es sich um die Spannung am positiven Kontaktierungspin des Sicherungselements 7 handelt. Vorliegend wird hierbei also eingangsseitig die Steuerspannung des Hauptschützes 8 erfasst, wodurch stets der betriebsbereite Zustand der Aufzugsanlage ermittelt werden kann.
  • Ferner wird eine zweite Zwischenspannung ACD1 an einem zweiten Zwischenabgriff 22 detektiert, wobei der zweite Zwischenabgriff 22 am negativen Kontaktierungspin des wenigstens einen Sicherheitsschalters 42 angeordnet ist, der den geschlossenen Zustand der Fahrkorbtüre überwacht.
  • Eine dritte Zwischenspannung SCD1 wird an einem dritten Zwischenabgriff 23 erfasst, der zwischen dem wenigstens einen Sicherheitsschalter 41 zum Überwachen des geschlossenen Zustands der Etagentüre und dem wenigstens einen Sicherheitsschalter 42 zum Überwachen des geschlossenen Zustands der wenigstens einen Fahrkorbtür angeordnet ist.
  • Zudem ist ein vierter Zwischenabgriff 24 zum Kontaktieren einer vierten Zwischenspannung OC_out vorgesehen, wobei der vierte Zwischenabgriff 24 ausgangsseitig zum oberen Schnittstellenpaar 19, also unmittelbar an der fünften Schnittstelle 55 angeordnet ist.
  • Eine fünfte Zwischenspannung OC_in wird an einem fünften Zwischenabgriff 25 des Sicherheitskreises 3 gemessen, wobei der fünfte Zwischenabgriff 25 eingangsseitig zum oberen Schnittstellenpaar 19, also an der sechsten Schnittstelle 56 angeordnet ist.
  • Ferner wird es aus der dargestellten Schaltung der Steuereinheit 1 auch ersichtlich, dass der erste Zwischenabgriff 21 mit dem zweiten Zwischenabgriff 22 über ein erstes Trennelement 31 verbunden werden kann, wobei dieses Trennelement als MOSFET 14 ausgebildet ist.
  • Ferner wird es auch ersichtlich, dass die erste Schnittstelle 51 mit der vierten Schnittstelle 54 über ein zweites Trennelement 32 und ein drittes Trennelement 33 verbunden ist, wobei das zweite Trennelement 32 und das dritte Trennelement 33 zueinander in Reihe verschaltet sind.
  • Zudem kann der vierte Zwischenabgriff 24, der auf dem Potential der fünften Schnittstelle 55 liegt, mit dem fünften Zwischenabgriff 25 (der sechsten Schnittstelle 56) über ein viertes Trennelement 34 und ein fünftes Trennelement 35 verbunden werden, wobei das vierte Trennelement 34 und das fünfte Trennelement 35 zueinander seriell verschaltete sind.
  • Ferner umfasst die dargestellte Steuereinheit 1 eine rein schematisch dargestellte Zählereinheit 15, die in Reaktion auf das Ergebnis einer Prüfaktion steuerbar ist. Zudem weist die Steuereinheit 1 Kommunikationsmittel 16 auf, um in Abhängigkeit eines Sensorausgangssignals der Zählereinheit 15 und/oder einer erfassten Zwischenspannung eine Steuergröße an einen nicht dargestellten Kommunikationspartner zu übertragen, um beispielsweise für eine begrenzte Zeit einen Fahrbetrieb der Aufzugsanlage mit reduzierter Fahrgeschwindigkeit und/oder veränderten Endpositionen des Fahrkorbs in der Aufzuganlage zu ermöglichen.
  • Im Betrieb der Aufzugsanlage wird alle 10 Sekunden von der erfindungsgemäßen Steuereinheit 1 eine Abfolge von Prüfaktionen durchgeführt, um den Betriebszustand der Aufzugsanlage zu überwachen. Vorteilhaft wird für das Timing der Prüfaktionen der positive Nulldurchgang der Versorgungsspannung 10 erfasst und zum Starten einer Prüfaktion genutzt.
  • Die als MOSFETs 14 realisierten Trennelemente 12 ermöglichen aufgrund der hohen Schaltgeschwindigkeit erfindungsgemäß vorteilhaft das Unterbrechen des Sicherheitskreises 3 für eine so kurze Zeitspanne, dass dies nicht zum Auslösen des Hauptschützes 8 führt.
  • Die Fig. 2 zeigt zum Veranschaulichen der von der erfindungsgemäßen Steuereinheit 1 ausgeführten Prüfaktionen einen Ausschnitt der Überwachungsmittel 9 und der Eingriffsmittel 11, wobei vier Prüfaktionen mit entsprechender Schalterstellung des vierten Trennelements 34 und des fünften Trennelements 35 dargestellt sind.
  • In einer im Bereich A dargestellten ersten Prüfaktion werden zunächst durch die Eingriffsmittel 9 das vierte Trennelement 34 und das fünfte Trennelement 35 geschlossen und anschließend die beiden Zwischenspannungen OC_in am vierten Zwischenabgriff 24 und OC_out am fünften Zwischenabgriff 25 erfasst. Das Messergebnis wird dann mit Erfahrungswerten verglichen, wobei für einen ordnungsgemäßen Betriebszustand des Sicherheitskreises 3 und/oder der Aufzugsanlage die Zwischenspannung OC_in und die Zwischenspannung OC_out einen positiven, von der Versorgungsspannung 10 abhängigen Messwert aufweisen muss.
  • In der im Bereich B dargestellten zweiten Prüfaktion wird dann das fünfte Trennelement 35 geöffnet und erneut die beiden Zwischenspannungen erfasst und ausgewertet. Nun werden die Messergebnisse dahingehend überprüft, ob an der Zwischenspannung OC_out keine Spannung gemessen wurde, wobei OC_in weiterhin einen Spannungswert aufweisen muss. Falls dies nicht der Fall ist, wird ein Fehler erzeugt
  • Bei der im Bereich C dargestellten dritten Prüfaktion werden das vierte Trennelement 34 und das fünfte Trennelement 35 geöffnet, wobei wiederum bei der folgenden Spannungsmessung lediglich die Zwischenspannung OC_in einen Spannungswert aufweisen darf.
  • Schließlich wird in der im Bereich D dargestellten vierten Prüfaktion nur das vierte Trennelement 34 geöffnet und erneut die beiden Zwischenspannungen OC_in und OC_out erfasst und dahingehend ausgewertet, ob nur bei der oberen Zwischenspannung OC_in ein Spannungswert erfasst wurde.
  • Falls die erfassten Zwischenspannungen nicht dem Erfahrungswert entsprechen, kann entweder ein Kurzschluss des vierten Trennelements 34 oder des fünften Trennelementes 35 erfasst werden. Alternativ kann auch die Zuschaltung der auch in der Fig. 2 dargestellten Wartungsbrücke 5 erkannt werden oder - falls überhaupt kein Spannungswert gemessen wird - kann eine fehlende Versorgungsspannung oder ein Defekt bei der Messeinrichtung detektiert werden. Ferner können auch weitere, in Fig. 1 nicht detailliert dargestellte Wartungseinrichtungen ("inspection control") Ursache für die nicht messbaren Spannungen sein.
  • Die oben exemplarisch beschriebene Folge an vier Prüfaktionen verdeutlicht die erfindungsgemäße Ausgestaltung der Steuereinheit 1. Da durch das Öffnen des vierten Trennelements 34 oder des fünften Trennelements 35 der Sicherheitskreis 3 unterbrochen wird, ist es wichtig, dass eine entsprechende Schaltstellung zu für eine sehr kurze Zeit realisiert wird. Somit kann sichergestellt werden, dass trotz dem Unterbrechen des Sicherheitskreises 3 das Sicherungselement 7, welches nicht in der Fig. 2 dargestellt ist, im Aktivzustand verbleibt. Hierzu kann es sinnvoll sein, dass zwischen den einzelnen Prüfaktionen künstliche Pausen eingefügt werden, die insbesondere dynamische Effekte und/oder das Ausbilden einer Welligkeit im Sicherheitskreis verhindern. Hierbei ist es wesentlich, dass während einer Pause eine Schaltstellung der Trennelemente (12) realisiert ist, bei der der Sicherheitskreis 3 nicht unterbrochen wird.
  • Die Fig. 3 zeigt einen weiteren, mehrere Prüfaktionen umfassenden Test, der im Rahmen der erfindungsgemäßen Steuereinheit 1 durchgeführt wird. Entsprechend der aus der Fig. 2 bekannten Darstellung, ist in den Bereichen A bis D für jede Prüfaktion ein entsprechendes Schaltbild dargestellt, das den offenen oder geschlossenen Zustand des Sicherheitsschalters 41, 42 im Sicherheitskreis 3 zeigt und auch die realisierte Schaltstellung der entsprechend im Test eingebundenen Trennelemente 31, 32, 33 abbildet.
  • Die dargestellten Prüfaktionen werden immer dann durchgeführt, wenn es zu einem Überbrücken der Sicherheitsschalter 41, 42 kommt, die den geschlossenen Zustand der wenigstens einen Fahrkorbtüre und der wenigstens einen Etagentüre überwachen. Ferner werden zwischen den einzelnen Prüfaktionen Pausen eingefügt, um zu vermeiden, dass das Unterbrechen des Sicherheitskreises 3 zum Auslösen des Fehlerzustands des Sicherungselements 7 oder des Hauptschützes 8 führt. Während einer Pause wird bei der vorliegenden Prüfaktion die im Bereich A dargestellte Schaltstellung der Trennelemente 32, 33 verstanden, da es hierbei nicht zu einem Unterbrechen des Sicherheitskreises 3 kommt.
  • In dem im Bereich A dargestellten Schaltzustand, der der Schaltstellung beim Überbrücken der Sicherheitsschalter 41, 42 entspricht, werden die Sicherheitsschalter 41, 42 des Sicherheitskreises 3 durch das zweite Trennelement 32 und das dritte Trennelement 33 überbrückt. Anschließend wird die Zwischenspannung SR1_out erfasst und dahingehend ausgewertet, ob eine Spannung anliegt.
  • Bei der im Bereich B dargestellten zweiten Prüfaktion werden für eine sehr kurze Zeit das dritte Trennelement 33 und das erste Trennelement 31 geöffnet, um anschließend erneut die Zwischenspannung SR1_out dahingehend auszuwerten, ob nun keine Spannung am entsprechenden ersten Zwischenabgriff 21 anliegt.
  • In einer dritten Prüfaktion, die im Bereich C dargestellt ist, werden nun sämtliche Trennelemente 31, 32, 33 in den geöffneten Schaltzustand versetzt, um wiederum zu prüfen, ob tatsächlich keine Spannung am ersten Zwischenabgriff 21 (Zwischenspannung SR1_out) detektiert werden kann.
  • Schließlich folgt die letzte Prüfaktion, bei der das dritte Trennelement 33 wieder geschlossen und erneut die Zwischenspannung SR1_out auf Spannungsfreiheit geprüft wird.
  • Ferner kann im Rahmen dieser Prüfaktion oder einer anderen Prüfaktion zusätzlich oder alternativ die zweite Zwischenspannung ACD1 an dem zweiten Zwischenabgriff 22 und/oder auch die dritte Zwischenspannung SCD1 an dem dritten Zwischenabgriff 23 erfasst und ausgewertet werden. Vorteilhaft ermöglicht dies, dass in Abhängigkeit der Schaltstellung des ersten Trennelements 31 der geöffnete oder geschlossene Zustand der Etagen- und/oder Fahrkorbtür erfasst werden kann.
  • In der Fig. 4 ist ein weiterer Test dargestellt, der sich durch zwei Prüfaktionen auszeichnet. Die entsprechenden Prüfaktionen werden immer dann ausgeführt, wenn die beiden Sicherheitsschalter 41, 42 nicht durch die parallel angeordneten Trennelemente 32, 33 überbrückt werden.
  • Bei dieser Prüfung ist zunächst das erste Trennelement 31 geschlossen, und es wird geprüft, ob am ersten Zwischenabgriff 21 (Zwischenspannung SR1_out) eine Spannung im Sicherheitskreis 3 anliegt (vergleiche Bereich A).
  • Anschließend wird für eine kurze Zeitdauer das erste Trennelement 31 geöffnet und erneut die Zwischenkreisspannung SR1_out erfasst und dahingehend ausgewertet, ob diese nun spannungsfrei ist. Sollte dies nicht der Fall sein, kann eine Fehlfunktion in der Schaltung erkannt werden und es kann ein Unterbrechen des Sicherheitskreises 3 durch das öffnen sämtlicher Trennelemente (12) realisiert werden.
  • Im Ergebnis ermöglicht die vorliegende Erfindung auf überraschend einfache Art die Optimierung von aus dem Stand der Technik bekannten Steuereinheiten, um insbesondere kostengünstig den Betriebszustand einer Aufzugsanlage durch das Analysieren des Sicherheitskreises zu überwachen.
    • Bezugszeichenliste
    • 1 Steuereinheit
    • 2 Antriebseinheit
    • 3 Sicherheitskreis
    • 4 Sicherheitsschaltern
    • 5 Wartungsbrücke
    • 6 Zwischenabgriffen
    • 7 Sicherungselement
    • 8 Hauptschütz
    • 9 Überwachungsmittel
    • 10 Versorgungsspannung
    • 11 Eingriffsmittel
    • 12 Trennelement
    • 13 schaltbares Halbleiterbauelement
    • 14 MOSFET
    • 15 Zählereinheit
    • 16 Kommunikationsmittel
    • 17 Schalter/Taster
    • 18 erste Gruppe an Sicherheitsschaltern
    • 19 oberes Schnittstellenpaar
    • 20 unteres Schnittstellenpaar
    • 21 erster Zwischenabgriff
    • 22 zweiter Zwischenabgriff
    • 23 dritter Zwischenabgriff
    • 24 vierter Zwischenabgriff
    • 25 fünfter Zwischenabgriff
    • 31 erstes Trennelement
    • 32 zweites Trennelement
    • 33 drittes Trennelement
    • 34 viertes Trennelement
    • 35 fünftes Trennelement
    • 41 Sicherheitsschalter Etagentür
    • 42 Sicherheitsschalter Fahrkorbtür
    • 51 erste Schnittstelle
    • 52 zweite Schnittstelle
    • 53 dritte Schnittstelle
    • 54 vierte Schnittstelle
    • 55 fünfte Schnittstelle
    • 56 sechste Schnittstelle

Claims (14)

  1. Steuereinheit (1) für eine Aufzugsanlage,
    die einen entlang einem Aufzugsschacht zwischen Etagen bewegbaren Fahrkorb und eine Antriebseinheit (2) zum Verfahren des Fahrkorbs zwischen den Etagen aufweist,
    wobei die Steuereinheit (1) zum Zusammenwirken mit einem, insbesondere durch den Aufzugsschacht verlegten, Sicherheitskreis (3) ausgebildet ist, der durch eine Vielzahl an in Reihe verschalteter Sicherheitsschalter (4) ausgebildet ist, die in Abhängigkeit von sicherheitsrelevanten Betriebsbedingungen der Aufzugsanlage zwischen einem offenen, den Fahrbetrieb unterbrechenden und einem geschlossenen, den Fahrbetrieb freigebenden Zustand umschaltbar sind, wobei der Sicherheitskreis (3), insbesondere wenigstens ein Sicherheitsschalter (4, 18), durch das Kontaktieren einer Wartungsbrücke (5) abschnittsweise überbrückbar ist,
    mit im Sicherheitskreis (3) angeordneten Zwischenabgriffen (6, 21, 22, 23, 24, 25) zum Abgreifen einer Zwischenspannung,
    mit einem Sicherungselement (7), insbesondere einem Hauptschütz (8) oder einer Funktionseinheit der Antriebseinheit, das durch den Sicherheitskreis (3) dahingehend ansteuerbar ist,
    dass bei dem unterbrochenen Sicherheitskreis (3) ein Fehlerzustand des Sicherungselements (7) aktiviert ist, um die Antriebseinheit (2) abzuschalten, insbesondere die Versorgungsspannung von der Antriebseinheit (2) zu trennen, und dass bei dem geschlossenen Sicherheitskreis (3) ein Aktivzustand des Sicherungselements (7) aktiviert ist, um die Antriebseinheit (2) zum Realisieren des Fahrbetriebs zu betreiben, insbesondere die Antriebseinheit (2) mit der Versorgungsspannung zu verbinden,
    aufweisend Überwachungsmittel (9) zum Messen und Auswerten von Zwischenspannungen und Eingriffsmittel (11), die dahingehend mit dem Sicherheitskreis (3) in Wirkverbindung stehen, dass mittels wenigstens einem Trennelement (12, 31, 32, 33, 34, 35), das zwischen einer geschlossenen und eine offenen Schaltstellung umschaltbar ist, der Sicherheitskreis (3) unterbrechbar und/oder wenigstens ein Sicherheitsschalter (4) überbrückbar ist, wobei die Überwachungsmittel (9) und die Eingriffsmittel (11) zum Durchführen einer Prüfaktion eingerichtet und ausgebildet sind, um in Abhängigkeit von einer Schaltstellung des wenigstens einen Trennelements (12, 31, 32, 33, 34, 35) wenigstens eine Zwischenspannung zu erfassen, dadurch gekennzeichnet,
    dass das wenigstens eine Trennelement (12, 31, 32, 33, 34, 35) dahingehend ausgebildet ist, dass der Sicherheitskreis (3) für weniger als 5msec, bevorzugt weniger als 2,5msec, weiter bevorzugt weniger als 1,3msec unterbrochen werden kann, um im Aktivzustand des Sicherungselements (7), insbesondere des Hauptschützes (8) oder der Funktionseinheit der Antriebseinheit (2), durch wenigstens eine Prüfaktion den ordnungsgemäßen Betriebszustand der Aufzugsanlage, insbesondere eine im Sicherheitskreis (3) kontaktierte Wartungsbrücke (5) und/oder einen fehlerbedingten Kurzschluss, zu erfassen.
  2. Steuereinheit nach Anspruch 1,
    dadurch gekennzeichnet,
    dass das Trennelement (12, 31, 32, 33, 34, 35) dahingehend ausgebildet ist, dass es mit einer Schaltfrequenz zwischen 0,5kHz bis 30kHz, bevorzugt 0,5kHz bis 16kHz, weiter bevorzugt 0,5kHz bis 9kHz, ganz besonders bevorzugt 0,5kHz bis 2kHz betreibbar ist.
  3. Steuereinheit nach Anspruch 1 oder 2,
    dadurch gekennzeichnet,
    dass das Trennelement (12, 31, 32, 33, 34, 35) als schaltbares Halbleiterbauelement (13), insbesondere als Bipolartransistor, MOSFET (14), IGBT und/oder Thyristor, ausgebildet ist.
  4. Steuereinheit nach einem der Ansprüche 1 bis 3,
    dadurch gekennzeichnet,
    dass die Eingriffsmittel (11) zum Unterbrechen eines als Gleichspannungskreis ausgebildeten Sicherheitskreises (3) und zum Überbrücken der Sicherheitsschalter (4) wenigstens drei Trennelemente (12, 31, 32, 33, 34, 35), bevorzugt schaltbare Halbleiterbauelemente (13), weiter bevorzugt MOSFETs (14), IGBTs und/oder Thyristoren, umfassen.
  5. Steuereinheit nach einem der Ansprüche 1 bis 3,
    dadurch gekennzeichnet,
    dass die Eingriffsmittel (11) zum Unterbrechen eines als Wechselspannungskreis ausgebildeten Sicherheitskreises (3) und zum Überbrücken der Sicherheitsschalter (4) wenigstens fünf Trennelemente (12, 31, 32, 33, 34, 35), bevorzugt schaltbare Halbleiterbauelemente (13), weiter bevorzugt MOSFETs (14), IGBTs und/oder Thyristoren, umfassen.
  6. Steuereinheit nach einem der Ansprüche 1 bis 5,
    dadurch gekennzeichnet,
    dass die Überwachungsmittel (9) dahingehend ausgebildet sind, dass wenigstens fünf Zwischenspannungen erfasst und/oder ausgewertet werden.
  7. Steuereinheit nach einem der Ansprüche 1 bis 6,
    dadurch gekennzeichnet,
    dass die Steuereinheit (1) zum Zusammenwirken mit dem Sicherheitskreis (3) wenigstens sechs Schnittstellen (51, 52, 53, 54, 55, 56) aufweist, wobei durch ein oberes Schnittstellenpaar (19) einer fünften und sechsten Schnittstelle (55, 56) wenigstens ein Trennelement (12), bevorzugt zwei, insbesondere ein viertes Trennelement (34) und ein fünftes Trennelement (35), weiter bevorzugt vier, insbesondere paarweise, seriell oder antiseriell verschaltete Trennelemente (12), in den Sicherheitskreis (3) zuschaltbar und/oder integrierbar ist/sind, um den Sicherheitskreis (3) bei einer offenen Schaltstellung des wenigstens einen Trennelements (12) zu unterbrechen.
  8. Steuereinheit nach Anspruch 1 bis 7,
    dadurch gekennzeichnet,
    dass die Eingriffsmittel (11) dahingehend ausgebildet und eingerichtet sind, dass ein erstes Trennelement (31), insbesondere mittels der zweiten Schnittstelle (52), ausgangsseitig zu den zum Überwachen des geschlossenen Zustands der Fahrkorb- und/oder Etagentüre eingesetzten Sicherheitsschaltern (41, 42) angeordnet ist, wobei die zum Überwachen des geschlossenen Zustands der Fahrkorb- und/oder Etagentüre eingesetzten Sicherheitsschalter (41, 42) und das erste Trennelement (31) durch wenigstens ein weiteres Trennelement (12), bevorzugt zwei, insbesondere ein zweites Trennelement (32) und ein drittes Trennelement (33), seriell oder antiseriell verschaltete, weiter bevorzugt vier, insbesondere paarweise, seriell oder antiseriell verschaltete, Trennelemente (32, 33) überbrückbar sind, das/die insbesondere ein- und ausgangsseitig mit der ersten Schnittstelle (51) und der vierten Schnittstelle (54) verbunden ist/sind.
  9. Steuereinheit nach einem der Ansprüche 7 bis 8,
    dadurch gekennzeichnet,
    dass die Überwachungsmittel (9) dahingehend ausgebildet und eingerichtet sind, dass eine erste Zwischenspannung SR1_out zum Kontaktieren eines ersten Zwischenabgriffs (21), der am positiven Kontaktierungspin des Sicherungselements (7), insbesondere am Steuereingang des Hauptschützes (8), angeordnet ist, messbar ist und/oder
    dass eine zweite Zwischenspannung ACD1 zum Kontaktieren eines zweiten Zwischenabgriffs (22), der am negativen Kontaktierungspin des wenigstens einen Sicherheitsschalters (42) zum Überwachen der Fahrkorbtür angeordnet ist, messbar ist und/oder dass eine dritte Zwischenspannung SCD1 zum Kontaktieren eines dritten Zwischenabgriffs (23), der zwischen dem wenigstens einen Sicherheitsschalter (41) zum Überwachen der wenigstens einen Etagentüre und dem wenigstens einen Sicherheitsschalter (42) zum Überwachen der wenigstens einen Fahrkorbtüre angeordnet ist, messbar ist und/oder
    dass eine vierte Zwischenspannung OC_out zum Kontaktieren eines vierten Zwischenabgriffs (24), der ausgangsseitig zum oberen Schnittstellenpaar (19), insbesondere an der fünften Schnittstelle (55), angeordnet ist, messbar ist und/oder
    dass eine fünfte Zwischenspannung OC_in zum Kontaktieren eines fünften Zwischenabgriffs (25), der eingangsseitig zum oberen Schnittstellenpaar (19), insbesondere an der sechsten Schnittstelle (56), angeordnet ist, messbar ist.
  10. Steuereinheit nach Anspruch 9,
    dadurch gekennzeichnet,
    dass die Eingriffsmittel (11) dahingehend ausgebildet und eingerichtet sind,
    dass der erste Zwischenabgriff (21) mit dem zweiten Zwischenabgriff (22) über ein erstes Trennelement (31) verbindbar ist und/oder dass der erste Zwischenabgriff (21) mit dem vierten Zwischenabgriff (24) über ein zweites Trennelement (32), bevorzugt über zwei seriell oder antiseriell verschaltete Trennelemente, weiter bevorzugt über vier seriell oder antiseriell verschaltete Trennelemente, verbindbar ist, und/oder
    dass der vierte Zwischenabgriff (24) mit dem fünften Zwischenabgriff (25) über ein viertes Trennelement (34), bevorzugt über zwei seriell oder antiseriell verschaltete Trennelemente, weiter bevorzugt über vier seriell oder antiseriell verschaltete Trennelemente, verbindbar ist.
  11. Steuereinheit nach einem der Ansprüche 1 bis 10,
    dadurch gekennzeichnet,
    dass die Überwachungs- (9) und Eingriffsmittel (11) dahingehend ausgebildet sind, dass alle 60Sekunden, bevorzugt alle 30Sekunden, weiter bevorzugt alle 10Sekunden ein Test umfassend eine feste Abfolge von Prüfaktionen zum Überwachen des Betriebszustands der Aufzugsanlage, insbesondere zum Erfassen von im Sicherheitskreis (3) elektrisch kontaktierten Wartungsbrücken (5) und/oder eines fehlerbedingten Kurzschlusses, durchgeführt wird und/oder dass die Überwachungs- (9) und Eingriffsmittel (11) dahingehend ausgebildet sind, dass ein Test umfassend eine feste Abfolge von Prüfaktionen zum Überwachen des Betriebszustands der Aufzugsanlage, insbesondere zum Erfassen von im Sicherheitskreis (3) elektrisch kontaktierten Wartungsbrücken (5) und/oder eines fehlerbedingten Kurzschlusses, maximal 1sec, bevorzugt 500msec, weiter bevorzugt 250msec, ganz besonders bevorzugt 100msec dauert.
  12. Steuereinheit nach einem der Ansprüche 1 bis 11,
    gekennzeichnet durch
    eine Zählereinheit (15), die in Reaktion auf ein Ergebnis einer Prüfaktion steuerbar ist, sowie Kommunikationsmittel (16), die zum Übertragen eines Sensorausgangssignals, das durch die Zählereinheit (15) beeinflussbar ist, ausgebildet sind, um insbesondere für eine begrenzte Zeitspanne einen Fahrbetrieb der Aufzugsanlage mit reduzierter Fahrgeschwindigkeit des Fahrkorbs zu ermöglichen.
  13. Verwendung einer Steuereinheit (1) nach einem der Ansprüche 1 bis 12 zum Überwachen des Betriebszustands einer Aufzugsanlage, insbesondere zum Erfassen von im Sicherheitskreis (3) der Aufzugsanlage elektrisch kontaktierten Wartungsbrücken (5) und/oder eines fehlerbedingten Kurzschlusses.
  14. Aufzugsanlage, aufweisend eine Steuereinheit (1), die nach einen der Ansprüche 1 bis 12 ausgebildet ist.
EP20716705.7A 2020-03-19 2020-03-19 Steuereinheit für eine aufzugsanlage Active EP4121383B1 (de)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/EP2020/057686 WO2021185451A1 (de) 2020-03-19 2020-03-19 Steuereinheit für eine aufzugsanlage

Publications (3)

Publication Number Publication Date
EP4121383A1 EP4121383A1 (de) 2023-01-25
EP4121383C0 EP4121383C0 (de) 2023-10-04
EP4121383B1 true EP4121383B1 (de) 2023-10-04

Family

ID=70165968

Family Applications (1)

Application Number Title Priority Date Filing Date
EP20716705.7A Active EP4121383B1 (de) 2020-03-19 2020-03-19 Steuereinheit für eine aufzugsanlage

Country Status (3)

Country Link
EP (1) EP4121383B1 (de)
CN (1) CN115066384A (de)
WO (1) WO2021185451A1 (de)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1852382A1 (de) * 2005-02-25 2007-11-07 Mitsubishi Denki Kabushiki Kaisha Aufzugsvorrichtung

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
MX340867B (es) * 2009-10-26 2016-07-28 Inventio Ag * Circuito de seguridad en un sistema de elevador.
CN104981421B (zh) * 2013-02-12 2017-09-29 因温特奥股份公司 监控装置、人员运送设备以及用于监控人员运送设备的方法
EP3083478B1 (de) * 2013-12-18 2022-06-08 Inventio AG Sicherheitssystem für eine aufzugsanlage

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1852382A1 (de) * 2005-02-25 2007-11-07 Mitsubishi Denki Kabushiki Kaisha Aufzugsvorrichtung

Also Published As

Publication number Publication date
WO2021185451A9 (de) 2021-11-25
WO2021185451A1 (de) 2021-09-23
EP4121383C0 (de) 2023-10-04
CN115066384A (zh) 2022-09-16
EP4121383A1 (de) 2023-01-25

Similar Documents

Publication Publication Date Title
DE102005055325C5 (de) Sicherheitsschaltvorrichtung zum fehlersicheren Abschalten eines elektrischen Verbrauchers
DE102013001109B4 (de) Verfahren zum Überwachen der Funktionalität eines Schalters und Ansteuerungseinheiten für Schalter
EP2089892B1 (de) Sicherheitsschaltereinrichtung
EP2980659B1 (de) Vorrichtung und Verfahren zum Überwachen und Schalten eines Lastkreises
EP2994767A1 (de) Energieerzeugungseinrichtung mit funktionssicherer potentialtrennung
DE102019112839B3 (de) Schutz- und Überwachungseinrichtung in einer Ladeinfrastruktur zum Laden von elektrisch angetriebenen Fahrzeugen und Verfahren zur Überwachung einer Ladeinfrastruktur
EP1363306B1 (de) Sicherheitsschalter, Sicherheitskreis mit Sicherheitsschaltern und Verfahren zum Betrieb eines Sicherheitsschalters
EP1667302B1 (de) Verfahren und Vorrichtung zur Erfassung eines fehlerhaften Stromes oder einer fehlerhaften Spannung und Abschaltung der Versorgungsspannung
EP3699015A1 (de) Elektrische schaltungsvorrichtung zur erkennung eines nichtgeöffneten schaltkontaktes sowie einer schutzleiterunterbrechung in einer ein- oder mehrphasigen elektrischen zuleitung
DE102008018244B3 (de) Vorrichtung und Verfahren zum Erkennen eines Fehlers in einer Leistungsbrückenschaltung
DE4441070A1 (de) Sicherheitsschalteranordnung
EP2801145B1 (de) Verfahren und vorrichtung zur überwachung eines umrichters
DE102011107734B4 (de) Schaltungsanordnung zum Schalten eines Relais in einen sicheren Schaltzustand
EP2638438B1 (de) Schaltungsanordnung mit einem not-halt-schalter eines hebezeuges
EP3723221A1 (de) Erkennen eines erdschlusses in einem gleichstromnetz
EP4121383B1 (de) Steuereinheit für eine aufzugsanlage
EP3966146A2 (de) Antrieb einer aufzugsanlage
DE202020101512U1 (de) Steuereinheit für eine Aufzugsanlage
WO2011047952A1 (de) Überwachungseinrichtung für ein elektrisches hochspannungsnetz eines fahrzeuges
WO2019086205A1 (de) Sicherheitsüberwachungsvorrichtung zum überwachen von sicherheitsrelevanten zuständen in einer personenförderanlage sowie verfahren zum betreiben derselben
EP2672622A1 (de) Frequenzumrichter mit Bremswiderstand und Verfahren zur Funktionsüberwachung eines Bremswiderstandes in einem Frequenzumrichterbetrieb
EP2876509B1 (de) Sicherheitssteuerung
DE102009006938B4 (de) Verfahren zur Steuerung eines Tores sowie Torsteuerung zur Durchführung des Verfahrens
DE19606894A1 (de) Einrichtung zur signaltechnisch sicheren Steuerung und Überwachung elektrischer Verbraucher im Eisenbahnwesen
EP3617114A1 (de) Verfahren und überwachungsvorrichtung zum überwachen einer sicherheitskettenschaltung in einer aufzuganlage

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20221006

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: GRANT OF PATENT IS INTENDED

INTG Intention to grant announced

Effective date: 20230428

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE PATENT HAS BEEN GRANTED

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502020005520

Country of ref document: DE

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

U01 Request for unitary effect filed

Effective date: 20231026

U07 Unitary effect registered

Designated state(s): AT BE BG DE DK EE FI FR IT LT LU LV MT NL PT SE SI

Effective date: 20231102

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240105

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240204

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20231004

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240204

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240105

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20231004

U20 Renewal fee paid [unitary effect]

Year of fee payment: 5

Effective date: 20240325

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: RS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20231004

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20231004

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240104

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20231004