ES2886612T3

ES2886612T3 - Disposición de comunicación de datos de ascensor

Info

Publication number: ES2886612T3
Application number: ES17170028T
Authority: ES
Inventors: Ari Kattainen; Antti Hovi
Original assignee: Kone Corp
Current assignee: Kone Corp
Priority date: 2017-05-09
Filing date: 2017-05-09
Publication date: 2021-12-20
Anticipated expiration: 2037-05-09
Also published as: CN108861911A; US11487689B2; CN108861911B; EP3401256B1; EP3401256A1; US20180329848A1

Abstract

Ascensor que comprende: un bus de comunicación (11); y un aparato, comprendiendo, además, el aparato: como mínimo, una conexión de bus configurada para conectarse a un bus de comunicación; un microcontrolador de comunicación (13) asociado con la conexión de bus para controlar el bus de comunicación; como mínimo, una conexión configurada para conectar componentes de ascensor no críticos para la seguridad (14,15); y como mínimo, un microcontrolador (16,17) configurado para comunicarse con, como mínimo, un componente de ascensor crítico para la seguridad (18a, 18b), en el que como mínimo, uno del microcontrolador (16,17) de dicho, como mínimo, un microcontrolador (16,17) está acoplado con dicho microcontrolador de comunicación (13), y en el que el microcontrolador de comunicación (13) está configurado para generar un paquete de datos que comprende un código de identificación para indicar si el paquete de datos comprende o no información crítica para la seguridad y estando configurado, además, el microcontrolador de comunicación (13) para enviar el paquete de datos al bus de comunicación (11); en el que el aparato está conectado a un módulo de seguridad del ascensor (23) y un control de funcionamiento del ascensor (24) usando dicho bus (11, 51); caracterizado por que el módulo de seguridad del ascensor (23) está configurado, además, para leer el paquete de datos procedente del bus de comunicación (11) y, si el paquete de datos comprende información crítica para la seguridad, para transferir la información crítica para la seguridad a, como mínimo, una unidad de procesamiento de seguridad del módulo de seguridad del ascensor, y por que la unidad de procesamiento de seguridad está configurada para realizar una parada de seguridad del ascensor si la información crítica para la seguridad recibida cumple los criterios de parada de seguridad.

Description

DESCRIPCIÓN

Disposición de comunicación de datos de ascensor

ESTADO DE LA TÉCNICA ANTERIOR

Los ascensores modernos implican muchos dispositivos que pueden procesar información. Tales dispositivos pueden involucrar todos los aspectos de utilización de un ascensor. Por ejemplo, en todos los ascensores modernos las teclas de control y los elementos de visualización de información en el ascensor se controlan por ordenador. Además de los dispositivos relacionados con el control puede haber dispositivos adicionales para finalidades de información o entretenimiento. Por ejemplo, pueden existir pantallas de información que tienen contenido cambiante, tal como anuncios. Además de la información mencionada anteriormente, los ascensores modernos implican procesar y transmitir información relacionada con la seguridad. Normalmente, los ascensores incluyen una amplia variedad de dispositivos de seguridad que monitorizan diferentes objetos. Por ejemplo, existen dispositivos de seguridad que monitorizan si las puertas de la cabina del ascensor y/o si las puertas en la planta no se abren o cierran apropiadamente. Cuando se detecta un defecto de este tipo se debe transmitir una alarma o mensaje de información al personal de mantenimiento. En algunos casos se puede impedir el funcionamiento del ascensor. Tal como se entiende a partir de lo anterior, la información enviada desde la cabina del ascensor se puede clasificar en clases según la importancia. Normalmente, hay una división entre información crítica para la seguridad y otra información. La información crítica para la seguridad es de prioridad máxima y se debe entregar de manera fiable al destino sin ningún retardo.

Una solución convencional para proporcionar la transmisión fiable y rápida de información crítica para la seguridad es tener disposiciones de comunicación dedicadas independientes para información crítica para la seguridad. Por ejemplo, la información que no es crítica para la seguridad se puede transmitir utilizando unos sistemas de bus conocidos habitualmente utilizados en automación de edificios, tal como LON (red de funcionamiento local) o CAN (red de área de controlador). Entonces, para un sistema crítico para la seguridad, se han introducido disposiciones independientes.

CARACTERÍSTICAS

La información de seguridad y relacionada con la seguridad del ascensor se tiene que enviar de manera fiable a los sistemas de control de seguridad. Se pueden utilizar dispositivos de comunicación de ascensor existentes para transmitir esta información procesando la información de seguridad y relacionada con la seguridad recibida y procesándola antes de enviarla a través del bus de comunicación desde la cabina del ascensor o el equipo de planta a los dispositivos de control. Se puede utilizar una unidad de comunicación independiente para recibir y procesar paquetes de datos de seguridad y relacionados con la seguridad antes de que se transmitan a través de un bus común utilizado para entrega no crítica para la seguridad y de seguridad.

En la siguiente descripción, el componente de ascensor crítico para la seguridad puede comprender un sensor, que puede ser un interruptor de seguridad con, como mínimo, un contacto de acción de apertura directa, un circuito de seguridad tal como una disposición de relés de seguridad o una combinación de dos o más interruptores de no seguridad, por ejemplo, una combinación que tenga características a prueba de fallos mejoradas en comparación con un interruptor de no seguridad individual; estas características a prueba de fallos mejoradas se pueden conseguir, por ejemplo, con una conexión en serie de dos o más interruptores de no seguridad. El sensor también puede ser un sensor de proximidad sin contacto u otro tipo de sensor que mide información crítica para la seguridad. El sensor se puede ajustar para medir, por ejemplo, el estado de las entradas del hueco del ascensor, el estado de la puerta de la cabina del ascensor, los límites extremos del movimiento permitido de la cabina del ascensor en el hueco del ascensor, el estado de la trampilla de la cabina del ascensor, el funcionamiento del regulador de velocidad excesiva del ascensor, el estado del(de los) amortiguador(es) de extremo del hueco del ascensor, los espacios de servicio temporales que se van a formar en el hueco del ascensor, el estado del paracaídas que se debe activar con el regulador de velocidad excesiva, etcétera.

El componente de ascensor crítico para la seguridad puede comprender, además, un procesador y un circuito de interconexión para interconectar el sensor con el procesador. El componente de ascensor crítico para la seguridad también puede comprender un circuito de comunicación acoplado al procesador, o que forma parte del procesador, de manera que se pueden comunicar datos del sensor del componente de ascensor crítico para la seguridad a un bus de comunicación, y a través del bus de comunicación adicionalmente a una unidad de control del ascensor y/o a un controlador de seguridad electrónico, por ejemplo.

Además, en la siguiente descripción, la característica “información crítica para la seguridad”, “paquetes de datos relacionados con la seguridad” y expresiones similares están relacionadas con dispositivos e información de seguridad del ascensor. Las expresiones relacionadas con la seguridad se limitan a la seguridad del funcionamiento de un ascensor cuando el ascensor está en utilización normal. En la siguiente descripción, el componente de ascensor no crítico para la seguridad puede ser un componente para controlar tareas que no son críticas desde un punto de vista de la seguridad del ascensor, tal como recibir llamadas de usuarios del ascensor, representar información tal como información de posición de la cabina del ascensor o información de llamada en una pantalla, asignar llamadas para ser atendidas por cabinas de ascensor, controlar el movimiento del ascensor para trasladar usuarios entre paradas en plantas, controlar la iluminación de la cabina del ascensor, etcétera. El principio de seguridad de ascensores más importante es que es tarea de los componentes de ascensor críticos para la seguridad detener el ascensor y llevar el ascensor a un estado seguro en caso de una anomalía de funcionamiento o un fallo de un componente de ascensor no crítico para la seguridad.

También puede ser que un mismo componente de ascensor tiene funciones tanto críticas para la seguridad como no críticas para la seguridad. Incluso en este caso la división entre estructuras críticas para la seguridad y no críticas para la seguridad resulta clara: si una subestructura o un subcircuito de un componente de ascensor realiza una o varias funciones críticas para la seguridad, esa subestructura o subcircuito se entiende entonces como un componente de ascensor crítico para la seguridad.

En una realización se da a conocer un aparato.

En otra realización el aparato comprende, además, como mínimo, dos microcontroladores configurados para comunicarse con componentes críticos para la seguridad y uno de los, como mínimo, dos microcontroladores está configurado para recibir y transmitir información crítica para la seguridad adicional desde otros microcontroladores configurados para comunicarse con componentes de ascensor críticos para la seguridad.

En otra realización, el microcontrolador configurado para recibir y transmitir información crítica para la seguridad adicional está configurado para extraer los datos de los paquetes de datos de comunicación recibidos, generar unos nuevos paquetes de datos que comprenden la información de una pluralidad de paquetes de datos recibidos y transmitir, además, los nuevos paquetes de datos generados.

En otra realización el aparato comprende, además, un segundo microcontrolador de comunicación configurado para comunicarse con un segundo bus de comunicación. En otra realización el aparato está configurado, además, para recibir y procesar paquetes de datos recibidos desde el segundo bus de comunicación y transmitir paquetes de datos procesados al primer bus de comunicación.

En una realización adicional el aparato está configurado, además, para recibir y procesar paquetes de datos recibidos desde el primer bus de comunicación y transmitir los paquetes de datos procesados al segundo bus de comunicación.

En una realización el bus de comunicación es un bus de red de funcionamiento local (LON) o bus de red de área de controlador (CAN).

Según la invención, se da a conocer un ascensor. El ascensor comprende, como mínimo, un aparato tal como se describió anteriormente y un bus de comunicación, y el, como mínimo, un aparato está conectado a un módulo de seguridad del ascensor y a un control de funcionamiento del ascensor que utiliza el bus. Es particularmente beneficioso utilizar el mismo bus ya que se elimina la necesidad de buses dedicados adicionales.

Según la invención, el módulo de seguridad del ascensor está configurado, además, para leer un paquete de datos procedente del bus de comunicación y, si el paquete de datos comprende información crítica para la seguridad, para transferir la información crítica para la seguridad a, como mínimo, una unidad de procesamiento de seguridad del módulo de seguridad del ascensor. En otra realización el ascensor está en utilización normal y el bus está configurado para transportar llamadas de ascensor.

En una realización se da a conocer un procedimiento de comunicación según la reivindicación 9.

En una realización adicional, el procedimiento comprende, además, extraer los datos de los paquetes de datos de comunicación recibidos, generar un nuevo paquete de datos que comprende la información de una pluralidad de paquetes de datos recibidos y transmitir adicionalmente el paquete de datos generado.

En una realización adicional el procedimiento de comunicación comprende, además, comunicarse con un segundo bus de comunicación. En una realización adicional el procedimiento comprende, además, recibir y procesar paquetes de datos recibidos desde el segundo bus de comunicación y transmitir paquetes de datos procesados al primer bus de comunicación. En otra realización el procedimiento comprende, además, recibir y procesar paquetes de datos recibidos desde el primer bus de comunicación y transmitir los paquetes de datos procesados al segundo bus de comunicación.

En una realización el procedimiento descrito anteriormente se implementa como un programa informático y se almacena en un medio legible por ordenador.

Según la invención, la unidad de procesamiento de seguridad está configurada para realizar una parada de seguridad del ascensor si la información crítica para la seguridad recibida cumple los criterios de parada de seguridad. Se pueden cumplir los criterios de parada de seguridad, por ejemplo, si un contacto de seguridad del ascensor se abre durante el funcionamiento del ascensor. La parada de seguridad del ascensor puede significar que el ascensor se lleva a una inmovilización cerrando los frenos de la maquinaria de elevación e interrumpiendo el suministro de potencia al motor de elevación.

Los beneficios del sistema de comunicación de datos del ascensor descrito anteriormente incluyen la posibilidad de utilizar un bus de comunicación común para transmitir información que se tiene que recibir de manera fiable y a tiempo. Esto facilita un sistema de ascensor en el que la información de seguridad y/o relacionada con la seguridad no necesitan tener su propio sistema de comunicación. Por tanto, se pueden eliminar componentes innecesarios del ascensor. La disposición descrita anteriormente mejora, además, la capacidad del sistema de comunicación del ascensor utilizado habitualmente al procesar las transmisiones de modo que se utiliza la carga útil de paquetes de datos existentes de manera más eficaz y se minimiza la capacidad perdida para transmitir cabeceras de protocolo. Un beneficio adicional de la disposición dada a conocer anteriormente es que se puede implementar sin requerir cambios en otros componentes del sistema de ascensor. Por tanto, es fácil de implementar sin tener que rediseñar otros componentes.

BREVE DESCRIPCIÓN DE LOS DIBUJOS

Los dibujos adjuntos, que se incluyen para proporcionar una comprensión adicional de la disposición de comunicación de datos de ascensor y forman parte de esta memoria descriptiva, ilustran realizaciones y junto con la descripción ayudan a explicar los principios de la disposición de comunicación de datos de ascensor. En los dibujos: la figura 1 es un diagrama de bloques de una tarjeta de comunicación de un sistema de comunicación de datos de ascensor,

la figura 2 es un diagrama de bloques de un sistema de comunicación de datos de ascensor,

la figura 3 es una ilustración de un paquete de datos utilizado en un sistema de comunicación de datos de ascensor, la figura 4 es un diagrama de bloques de un sistema de comunicación de datos de ascensor que comprende dos segmentos,

la figura 5 es un diagrama de bloques de una tarjeta repetidora en un sistema de comunicación de datos de ascensor, y

la figura 6 es un diagrama de flujo de un procedimiento de ejemplo utilizado en un sistema de comunicación de datos de ascensor.

DESCRIPCIÓN DETALLADA

Ahora se hará referencia en detalle a las realizaciones, ejemplos de las cuales se ilustran en los dibujos adjuntos. En la siguiente descripción la característica “microcontrolador” se refiere a un ordenador pequeño o una unidad informática. Microcontrolador comprende normalmente, como mínimo, un procesador programable, memoria y periféricos de entrada/salida. Normalmente, se implementa un microcontrolador en un único circuito integrado, sin embargo, esto no es esencial para la comunicación de datos de ascensor dispuesta comentada sino que se puede utilizar cualquier dispositivo informático que pueda proporcionar la misma funcionalidad para los mismos propósitos. En la figura 1 se da a conocer un diagrama de bloques que da a conocer una disposición que utiliza un ascensor con LON (red de funcionamiento local). La disposición comprende un aparato 10, denominado a veces tarjeta de comunicación o dispositivo de comunicación. En la siguiente descripción se utiliza la expresión tarjeta de comunicación, sin embargo, se debe entender en el contexto de funciones implementadas. La tarjeta de comunicación de la figura 1 está conectada a un bus LON 11 utilizando un bus en serie 12 y un microcontrolador LON 13. Estos se utilizan habitualmente para dispositivos que no son críticos para la seguridad, tal como un elemento de visualización 14 y botones de control 15 de un ascensor.

La tarjeta de comunicación 10 de la figura 1 se ha modificado adicionalmente para transmitir información crítica para la seguridad. Esto se dispone proporcionando uno o varios microcontroladores 16, 17 en la tarjeta de comunicación 10. En la figura 1 se muestra una configuración de ejemplo. En la tarjeta de comunicación de la figura 1 se dan a conocer dos microcontroladores relacionados con la seguridad. El primer microcontrolador 16 está conectado al microcontrolador LON 13 con bus de comunicación bidireccional, sin embargo, es posible utilizar también un bus de comunicación unidireccional de modo que el microcontrolador LON 13 solo recibe comunicación desde el primer microcontrolador 16. En la figura 1 el segundo microcontrolador 17 está acoplado al microcontrolador LON 13 a través del primer microcontrolador 16, sin embargo, es posible también conectar el segundo microcontrolador 17 directamente al microcontrolador LON 13.

En la figura 1 se dan a conocer dos circuitos de seguridad acoplados respectivamente a los microcontroladores primero y segundo 16, 17. En la figura, estos dos circuitos de seguridad son idénticos y comprenden un interruptor de seguridad cada uno. Un experto en la materia entiende que los circuitos de seguridad pueden ser de diferente tipo y un microcontrolador puede controlar más de un interruptor de seguridad. En la figura se utilizan unos interruptores de láminas 18a, 18b. Los interruptores de láminas son interruptores que se hacen funcionar mediante un campo magnético y se utilizan a menudo, por ejemplo, en puertas de ascensor.

En el siguiente ejemplo se supone que los interruptores de láminas 18a, 18b están unidos a la misma puerta de ascensor que no está cerrada apropiadamente. Por tanto, tiene que darse una alarma de seguridad. Ambos microcontroladores 16, 17 reciben información desde los interruptores de láminas respectivos de que las puertas no están cerradas correctamente. El segundo microcontrolador 17 envía el mensaje al primer microcontrolador 16. El primer microcontrolador 16 recibe mensajes desde el interruptor de láminas 18a y el segundo microcontrolador 17. El primer microcontrolador 16 extrae el paquete de mensajes recibido desde el segundo microcontrolador 17 y genera un paquete de mensajes combinado que comprende información de los interruptores de láminas 16, 17 en un solo paquete de mensajes.

En la figura 2 se ilustra un edificio que comprende tres plantas. Cada una de las plantas está equipada con una tarjeta de comunicación 20 a 22 que puede ser la tarjeta de comunicación de la figura 1 u otra tarjeta de comunicación que comprende la misma funcionalidad. Las flechas entre tarjetas de comunicación ilustran el sentido del flujo de información. La transmisión de información se implementa, por ejemplo, utilizando un bus LON tal como se explicó anteriormente. Finalmente, la información alcanza un módulo de seguridad del ascensor 23 y un control de funcionamiento del ascensor 24. Los mensajes críticos para la seguridad se reciben en el módulo de seguridad del ascensor 23 y otros mensajes, tales como información de elementos de visualización y botones, se reciben en el control de funcionamiento del ascensor 24. El módulo de seguridad del ascensor 23 está configurado para leer paquetes de datos procedentes del bus de comunicación 11 y, si el paquete de datos comprende información crítica para la seguridad, para transferir la información crítica para la seguridad a, como mínimo, una unidad de procesamiento de seguridad del módulo de seguridad del ascensor.

Tal como se explicó anteriormente haciendo referencia a la figura 1, las tarjetas de comunicación pueden incluir conexiones a una variedad de interruptores de seguridad de diferentes tipos y otros componentes. Aquellos componentes se eligen normalmente cuando se diseña el edificio, sin embargo, es posible añadir nuevos interruptores y componentes después también. La comunicación recibida desde tarjetas de comunicación se puede duplicar o dividir de otro modo al módulo de seguridad 23 y al control de funcionamiento del ascensor 24. En caso de duplicación, estas entidades procesan la comunicación recibida y extraen las partes relevantes para un procesamiento adicional en, como mínimo, una unidad de procesamiento de seguridad. Después de la extracción los mensajes se tratan según los procedimientos convencionales. Por tanto, las unidades de procesamiento de seguridad pueden impedir el funcionamiento del ascensor si se detecta un problema de seguridad. Un beneficio de la disposición es que facilita la utilización de un único bus para transmitir datos tanto de control como de seguridad cuando el ascensor está en la utilización normal. La utilización normal se debe entender como el funcionamiento normal de un ascensor, en el que el ascensor se desplaza y transporta usuarios como una respuesta a las llamadas realizadas.

En la figura 3 se muestra una estructura de paquete de datos de un protocolo adecuado para una disposición dada a conocer anteriormente. En la figura se da a conocer un paquete LON 30. El paquete 30 consiste en dos paquetes seguros tal como se muestra en la figura. Los paquetes seguros están encapsulados en el interior del paquete LON 30 de modo que el primero en el paquete LON 30 es una cabecera LON ordinaria 31. Después de la cabecera LON vienen dos paquetes de seguridad y CRC LON 32. Cada uno de los paquetes seguros comprende el ID 33, el número de secuencia 34, el mensaje de estado 35 (carga útil) y su CRC propio 36. A partir de esta estructura es posible detectar qué paquete es un paquete seguro y cuál no. La estructura de la figura 3 es naturalmente un ejemplo y se puede utilizar cualquier otra estructura que proporcione medios para identificar paquetes seguros con respecto a otros paquetes. Cuando se pueden identificar paquetes seguros se pueden distribuir correctamente, por ejemplo, en una disposición mostrada en la figura 2. El paquete LON 30 puede comprender un campo de ID adicional para indicar que hay, como mínimo, un paquete seguro en el interior del paquete LON 30. Por tanto, será posible detectar la existencia del paquete seguro sin procesar el paquete LON 30 completo.

En la figura 4 se da a conocer una disposición en un edificio alto. Tal como se explicó anteriormente, los mensajes se dividen al controlador de funcionamiento del ascensor 40 y al módulo de seguridad 41. El edificio en el ejemplo de la figura 4 tiene 48 plantas. Cada una de las plantas comprende una tarjeta de comunicación 42 a 48. Por motivos de claridad solo se muestran en la figura algunas de las plantas. En el edificio de la figura se disponen tarjetas de comunicación en segmentos de modo que el primer segmento comprende las plantas 1 a 24 y el segundo segmento comprende las plantas 25 a 48. La comunicación se dispone utilizando un bus LON como en los ejemplos anteriores, sin embargo, cada uno de los segmentos se conecta a un dispositivo repetidor 48-49. En la figura, las plantas 1 a 24 están conectadas al primer repetidor 28 y las plantas 25 a 48 al segundo repetidor 49.

La figura 5 da a conocer un ejemplo de una tarjeta repetidora 50. La tarjeta repetidora 50 es similar a una tarjeta de comunicación de ejemplos anteriores, sin embargo, está configurada para recibir información de otras tarjetas de comunicación en un segmento. La tarjeta repetidora 50 está conectada a un bus LON 51 a través de un puerto en serie 54 y un microcontrolador LON 53. Además, la tarjeta repetidora comprende dos microcontroladores seguros 55 y 56 que están conectados al microcontrolador LON 53 tal como se explicó anteriormente. Los microcontroladores seguros 55 y 56 están acoplados, además, a un segundo microcontrolador LON 57, que está conectado, además, a un puerto en serie 58 para comunicarse a través de un segundo bus LON 52. El segundo bus LON 52 es el bus LON de un segmento. Por tanto, toda la información que proviene de un segmento se recibe en la tarjeta repetidora 50 mediante el puerto en serie 58 y el segundo microcontrolador LON 52.

En la figura 5 se dan a conocer dos microcontroladores seguros 55, 56. Es posible dividir el funcionamiento de estos microcontroladores, por ejemplo, de modo que el primero es responsable de los mensajes de salida y el segundo de los mensajes de entrada, de modo que se dará servicio al segmento. En tal configuración, el primer microcontrolador seguro procesará también los mensajes de control no críticos que llegan desde el segmento. Estos mensajes se pueden reenviar sin procesamiento adicional o se pueden procesar de manera similar a los mensajes críticos para la seguridad de modo que los mensajes que provienen del segmento se empaquetan en un solo paquete. El procesamiento puede implicar también compresión.

En la figura 6 se da a conocer un procedimiento que utiliza una disposición similar a la disposición de comunicación de datos de ascensor tal como se explicó anteriormente. En el procedimiento se comprueban en primer lugar los circuitos de seguridad, etapa 60. Los circuitos de seguridad se comprueban normalmente a intervalos regulares y se genera una señal de estado. La señal de estado indica si todo está como debería o si hay un posible problema.

Cuando se ha comprobado el circuito de seguridad y se ha adquirido el estado respectivo, se genera un paquete de datos que comprende la información, etapa 61. El paquete incluye información que es relevante para identificar un interruptor de seguridad que indica un posible defecto. Normalmente esto se realiza mediante un microcontrolador que controla el circuito de seguridad. El paquete generado se vuelve a enviar a continuación, etapa 62. Tal como se explicó anteriormente, como el estado se comprueba a intervalos regulares, también es posible generar y transmitir los paquetes de datos a intervalos regulares. La frecuencia de generación y transmisión puede ser regulada por las autoridades responsables de la seguridad del ascensor. Por tanto, la frecuencia preferente puede cambiar según los parámetros de instalación y el país de instalación.

Los paquetes se reciben en un microcontrolador o unidad de procesamiento similar, etapa 63. El microcontrolador extrae los paquetes de datos recibidos a lo largo de un intervalo de tiempo de modo que se puede recibir y extraer una pluralidad de paquetes durante ese intervalo o periodo de tiempo, etapa 64. Los datos recibidos y extraídos se utilizan a continuación para generar un nuevo paquete de datos que es un paquete combinado que comprende una pluralidad de paquetes de datos recibidos y extraídos, etapa 65. La generación puede tener la misma frecuencia o una frecuencia diferente, tal como se comentó anteriormente. Por ejemplo, es posible que un paquete de datos combinado se envíe después de que expire un periodo de tiempo especificado. En otra realización, el paquete combinado se genera siempre después de que se hayan extraído un número predeterminado de paquetes recibidos. En otra realización la frecuencia es una combinación de lo anterior, en la que un paquete combinado se genera siempre cuando se supera un número umbral de paquetes extraídos o se supera un intervalo de tiempo predeterminado. Por ejemplo, se puede generar un paquete después de cada 200 ms o diez paquetes extraídos. El intervalo y las normas relacionadas se determinan normalmente según la necesidad establecida por la normativa. La etapa de generación puede comprender generar un código de identificación que indica si el paquete de datos comprende o no información crítica para la seguridad. Después de la generación, los paquetes se vuelven a enviar, etapa 66. El código de identificación es particularmente útil ya que dispositivos relacionados con la seguridad pueden ignorar el paquete de datos si no hay ninguna indicación de información relacionada con la seguridad. El dispositivo puede ser cualquier dispositivo que utilice la información relacionada con la seguridad. La utilización puede incluir, por ejemplo, recibir la información de seguridad mediante una tarjeta de comunicación similar a la tarjeta de comunicación 10 de la figura 1 o una tarjeta repetidora 50 de la figura 5. La tarjeta de comunicación 10 o la tarjeta repetidora 50 puede procesar de nuevo o empaquetar de nuevo la información recibida y proporcionar el código de identificación correspondiente también en el paquete de datos empaquetado de nuevo.

El procedimiento dado a conocer anteriormente se da a conocer en un entorno que tiene solo un segmento. Cuando se utiliza más de un segmento se pueden recibir paquetes de datos procedentes de circuitos de seguridad y/u de otras tarjetas de comunicación.

El procedimiento mencionado anteriormente puede implementarse como software informático que se ejecuta en un dispositivo informático que se puede comunicar con un dispositivo móvil. Cuando el software se ejecuta en un dispositivo informático, está configurado para realizar el procedimiento de la invención descrito anteriormente. El software se realiza en un medio legible por ordenador de modo que se puede proporcionar al dispositivo informático, la tarjeta de comunicación 10 de la figura 1.

Tal como se mencionó anteriormente, los componentes de las realizaciones a modo de ejemplo pueden incluir un medio legible por ordenador o memorias para almacenar instrucciones programadas según las enseñanzas de las presentes invenciones y para almacenar estructuras de datos, tablas, registros y/u otros datos descritos en el presente documento. El medio legible por ordenador puede incluir cualquier medio adecuado que participa en proporcionar instrucciones a un procesador para su ejecución. Las formas habituales de medios legibles por ordenador pueden incluir, por ejemplo, un disquete, un disco flexible, un disco duro, una cinta magnética, cualquier otro medio magnético adecuado, un CD-Ro M, un CD±R, un CD±Rw , un DVD, un DVD-RAM, un DVD±RW, un DVD±R, un HD DVD, un HD DVD-R, un HD Dv D-RW, un HD DVD-RAM, un disco Blu-ray, cualquier otro medio óptico adecuado, una RAM, una PROM, una EPROM, una FLASH-EPROM, cualquier otro chip o cartucho de memoria adecuado, una tarjeta de memoria o cualquier otro medio adecuado a partir del cual puede leer un ordenador.

Resulta evidente para un experto en la materia que con el avance de la tecnología, la idea básica de la disposición de comunicación de datos de ascensor se puede implementar de diversas maneras. La disposición de comunicación de datos de ascensor y sus realizaciones no están limitadas, por tanto, a los ejemplos descritos anteriormente; sino que pueden variar dentro del alcance de las reivindicaciones.

Claims

REIVINDICACIONES

1. Ascensor que comprende:

un bus de comunicación (11); y

un aparato, comprendiendo, además, el aparato:

como mínimo, una conexión de bus configurada para conectarse a un bus de comunicación;

un microcontrolador de comunicación (13) asociado con la conexión de bus para controlar el bus de comunicación; como mínimo, una conexión configurada para conectar componentes de ascensor no críticos para la seguridad (14,15); y

como mínimo, un microcontrolador (16,17) configurado para comunicarse con, como mínimo, un componente de ascensor crítico para la seguridad (18a, 18b),

en el que como mínimo, uno del microcontrolador (16,17) de dicho, como mínimo, un microcontrolador (16,17) está acoplado con dicho microcontrolador de comunicación (13), y en el que

el microcontrolador de comunicación (13) está configurado para generar un paquete de datos que comprende un código de identificación para indicar si el paquete de datos comprende o no información crítica para la seguridad y estando configurado, además, el microcontrolador de comunicación (13) para enviar el paquete de datos al bus de comunicación (11);

en el que el aparato está conectado a un módulo de seguridad del ascensor (23) y un control de funcionamiento del ascensor (24) usando dicho bus (11,51);

caracterizado por que el módulo de seguridad del ascensor (23) está configurado, además, para leer el paquete de datos procedente del bus de comunicación (11) y, si el paquete de datos comprende información crítica para la seguridad, para transferir la información crítica para la seguridad a, como mínimo, una unidad de procesamiento de seguridad del módulo de seguridad del ascensor, y

por que la unidad de procesamiento de seguridad está configurada para realizar una parada de seguridad del ascensor si la información crítica para la seguridad recibida cumple los criterios de parada de seguridad.

2. Ascensor, según la reivindicación 1, en el que el ascensor está en uso normal y dicho bus (11, 51) está configurado para transportar llamadas de ascensor.

3. Ascensor, según la reivindicación 1 o 2, en el que dicho aparato comprende, como mínimo, dos microcontroladores (16,17) configurados para comunicarse con componentes críticos para la seguridad (18a, 18b) y uno de dichos, como mínimo, dos microcontroladores (16) está configurado para recibir y transmitir información crítica para la seguridad adicional desde otros microcontroladores (17) configurados para comunicarse con componentes de ascensor críticos para la seguridad (18b).

4. Ascensor, según la reivindicación 3, en el que dicho microcontrolador (16) configurado para recibir y transmitir información crítica para la seguridad adicional está configurado para:

extraer los datos de los paquetes de datos de comunicación recibidos;

generar unos nuevos paquetes de datos que comprenden la información de una pluralidad de paquetes de datos recibidos; y

transmitir, además, los nuevos paquetes de datos generados.

5. Ascensor, según cualquiera de las reivindicaciones anteriores 1 a 4, en el que dicho aparato comprende, además, un segundo microcontrolador de comunicación (57) configurado para comunicarse con un segundo bus de comunicación.

6. Ascensor, según la reivindicación 5, en el que el aparato está configurado, además, para recibir y procesar paquetes de datos recibidos desde dicho segundo bus de comunicación y transmitir paquetes de datos procesados a dicho primer bus de comunicación.

7. Ascensor, según la reivindicación 5 o 6, en el que el aparato está configurado, además, para recibir y procesar paquetes de datos recibidos desde dicho primer bus de comunicación y transmitir los paquetes de datos procesados a dicho segundo bus de comunicación.

8. Ascensor, según cualquiera de las reivindicaciones anteriores 1 a 7, en el que dicho bus de comunicación es un bus de red de funcionamiento local (LON) o un bus de red de área de controlador (CAN).

9. Procedimiento de comunicación para un sistema de ascensor, en el que dicho procedimiento se realiza en un aparato de comunicación, comprendiendo el procedimiento:

controlar un bus de comunicación mediante un microcontrolador de comunicación respectivo;

recibir paquetes de datos de comunicación no críticos para la seguridad de componentes de ascensor;

recibir paquetes de datos de comunicación críticos para la seguridad de componentes de ascensor;

generar un paquete de datos que comprende paquetes de datos recibidos, en el que el paquete de datos generado comprende un código de identificación para indicar si el paquete de datos comprende o no información crítica para la seguridad;

transmitir dichos paquetes de datos al bus de comunicación;

leer un paquete de datos, mediante un módulo de seguridad de ascensor, procedente del bus de comunicación y, si el paquete de datos comprende información crítica para la seguridad, transmitir el paquete de datos a, como mínimo, una unidad de procesamiento de seguridad del módulo de seguridad del ascensor; y

realizar una parada de seguridad del ascensor si la información crítica para la seguridad recibida cumple los criterios de parada de seguridad.

10. Procedimiento de comunicación, según la reivindicación 9, que comprende, además:

extraer los datos de los paquetes de datos de comunicación recibidos;

generar un nuevo paquete de datos que comprende la información de una pluralidad de paquetes de datos recibidos; y

transmitir, además, el paquete de datos generado.

11. Procedimiento de comunicación, según cualquiera de las reivindicaciones anteriores 9 o 10, en el que dicho procedimiento comprende, además, comunicarse con un segundo bus de comunicación.

12. Procedimiento de comunicación, según la reivindicación 11, en el que el procedimiento comprende, además, recibir y procesar paquetes de datos recibidos desde dicho segundo bus de comunicación y transmitir paquetes de datos procesados a dicho primer bus de comunicación.

13. Procedimiento de comunicación, según la reivindicación 11, en el que el procedimiento comprende, además, recibir y procesar paquetes de datos recibidos desde dicho primer bus de comunicación y transmitir los paquetes de datos procesados a dicho segundo bus de comunicación.

14. Programa informático que comprende código adaptado para realizar el procedimiento, según cualquiera de las reivindicaciones 9 a 13, cuando se ejecuta mediante un ascensor, según las reivindicaciones 1 a 8.