JP2005003133A - 安全リレーシステム、安全リレーシステム用グループ化出力ユニットおよび安全リレーの制御方法 - Google Patents
安全リレーシステム、安全リレーシステム用グループ化出力ユニットおよび安全リレーの制御方法 Download PDFInfo
- Publication number
- JP2005003133A JP2005003133A JP2003168518A JP2003168518A JP2005003133A JP 2005003133 A JP2005003133 A JP 2005003133A JP 2003168518 A JP2003168518 A JP 2003168518A JP 2003168518 A JP2003168518 A JP 2003168518A JP 2005003133 A JP2005003133 A JP 2005003133A
- Authority
- JP
- Japan
- Prior art keywords
- input
- external connection
- output
- unit
- connection device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Safety Devices In Control Systems (AREA)
Abstract
【課題】特定の装置が安全を確保できない状態となって停止したときに、その装置に関連する他の装置を停止できる安全リレーシステム等を提供する。
【解決手段】安全リレーシステムは、入力状態に基づき外部接続装置が非駆動とされたとき、連動して非駆動とされるべき他の外部接続装置、および別の外部接続装置が非駆動とされたとき、連動して外部接続装置が非駆動とされることが予め関連付けされており、外部接続装置に関する安全情報を入力するローカル入力と、他の外部接続装置の非駆動と連動して外部接続装置を非駆動とする他の外部接続装置に関する安全情報を入力するグローバル入力と、外部接続装置に関する安全情報に基づき外部接続装置に駆動／非駆動信号を出力するローカル出力と、外部接続装置の非駆動に連動して関連付けられた他の外部接続装置に駆動／非駆動信号を出力するグローバル出力を備える。
【選択図】 図２３
【解決手段】安全リレーシステムは、入力状態に基づき外部接続装置が非駆動とされたとき、連動して非駆動とされるべき他の外部接続装置、および別の外部接続装置が非駆動とされたとき、連動して外部接続装置が非駆動とされることが予め関連付けされており、外部接続装置に関する安全情報を入力するローカル入力と、他の外部接続装置の非駆動と連動して外部接続装置を非駆動とする他の外部接続装置に関する安全情報を入力するグローバル入力と、外部接続装置に関する安全情報に基づき外部接続装置に駆動／非駆動信号を出力するローカル出力と、外部接続装置の非駆動に連動して関連付けられた他の外部接続装置に駆動／非駆動信号を出力するグローバル出力を備える。
【選択図】 図２３
Description
【０００１】
【発明の属する技術分野】
本発明は、例えば安全確認等に関わる複数の入力条件が全て成立した場合に限り対象となる負荷を駆動する等の用途に好適な信頼性の高い安全リレーシステム、安全リレーシステム用グループ化出力ユニットおよび安全リレーの制御方法に関する。
【０００２】
【従来の技術】
各方面における安全対策の必要性から、安全対策機器が利用されている。例えば、製造現場においては工作機械やプレス機械、ロボット、包装機械、昇降装置等が使用されており、これらの機器から作業者を保護するために様々な安全対策が必要となる。例えば、安全でない状態または異常発生時に機器への電源供給を断つことで機械的な動作を停止させ、作業者の安全を確保する。このようなシステムの構築においては、安全リレー装置が利用されている。
【０００３】
安全リレー装置は、電気接点を開閉して通電を制御する。安全リレー装置には、例えば強制ガイド付リレーを複数個内蔵し、加えて自己保持機能、リレー接点の二重化、リレーのＮＣ接点によるバックチェック機能、異種構造等を備えるものがある。強制ガイド付リレーは、一の常開接点（ＮＯ接点）が溶着した場合、コイル無励磁状態で他の常閉接点（ＮＣ接点）が開路となり、また一の常閉接点が溶着した場合でも、コイル励磁状態で他の常開接点が開路となるようなリレーである（例えば特許文献１）。また自己保持機能とは、非常停止スイッチ等の操作等安全情報の入力後、これを復帰（リセット）させてもシステムが再起動しないよう構成されたものである。さらにリレー接点の二重化は、冗長化とも呼ばれるもので、接点を並列に設けることにより、万一一方が接点溶着しても並列に設けられた他方の接点によって機能させることを可能にする。さらにまたリレーのＮＣ接点によるバックチェック機能とは、リレーやコンタクタ（接触器）の接点溶着等の故障を検出し、接点の状態をチェックするものである。異種構造（ダイバシティ構造）とは、複数種類の部材を組み合わせて使用することで、万一特定の部材にバグ等の不具合が生じた場合でも、種固有の不具合であれば同時に同じ不具合が生じないので、他の部材により機能させることを可能とするものである。
【０００４】
近年は、安全対策基準が法制化された国や地域が多くなり、特にこのような安全対策の標準規格に適合した仕様の安全リレー装置やシステムが求められている。安全規格としては対象や地域に応じてＩＳＯ、ＩＥＣ、ＥＮ、ＪＩＳ等が規定されている。例えば欧州規格の機械安全に関する規格であるＥＮ９５４−１に基づく最も高い安全レベルであるカテゴリ４の認証を受けるためには、冗長構造であること、異種構造であること、常に回路または部品の保全性に対するデータの自己点検を行うこと等が要求される。
【０００５】
図１に、安全を確保する対象である一の安全コンポーネントで機器を停止させるシステムを構成した一例を示す。ここで安全コンポーネントとは、作業者の安全を確保すべき具体的な動作を受けて、所望の機器への電源供給を遮断する指令を送る要素である。例えば作業者が機器の段取り替えやティーチング、調整のために駆動モータの動作を停止させるための非常停止スイッチや、機器の作業エリアに作業者が入るためにセーフティドアを解放したことを検知するセーフティドアスイッチ、あるいは作業者が危険区域に接近したことを光学的に検知するライトカーテンの出力等が該当する。安全コンポーネント１は、安全リレー装置を構成する安全出力ユニット２と組み合わせて安全回路を構成する。図１に示す安全回路は、常閉のブレーク式の安全コンポーネントスイッチ３を接続している。安全回路が閉じているとき、安全出力ユニット２は正常と判断し、リレー４を閉じて接続機器への電力供給が維持される。一方、作業者やユーザが手動で操作もしくはセンサ等の出力で安全コンポーネントスイッチ３を操作することにより、安全回路が開放されると、安全出力ユニット２は安全ではない状態と判断し、リレー４を解放して接続機器への電力供給を断ち、動作を停止させる。
【０００６】
このシステムは冗長性を持たせるため、図１に示すように二重の安全回路を構成しており、安全コンポーネントスイッチ３を操作することで両方の安全回路が解放される。これによって、いずれか一方の安全回路が接点溶着等で不良又は故障となっても、他方の安全回路が機能するので、機械を停止可能である。さらに、自己点検を行うことで、接点溶着等の異常を検出することが可能であり、故障の累積を防止できる。また、このシステムでは異種構造を採用しており、同じ不良が同時に起こることを防止している。
【０００７】
【特許文献１】
特開平１１−１６２３１７号公報
【０００８】
【発明が解決しようとする課題】
安全リレーシステムにおいては、安全コンポーネント等から安全／非安全の検出結果を受けて動作を制御したい制御対象機器が複数ある場合、安全コンポーネントのいずれか一でも異常が検出されると、すべての制御対象機器の動作を停止するようにリレーを動作させるものであった。言い換えると、入力側の安全コンポーネントに応じて特定の制御対象機器のみの動作を停止させ、他の機器の動作を維持するような構成は極めて困難であった。
【０００９】
しかしながら、実際の安全リレーシステムにおいては、入力に応じて特定の機器の動作のみを停止させたい場合が存在する。例えば、工場の複数のラインでそれぞれに安全コンポーネントが接続されている安全リレーシステムにおいて、一のラインで異常が発生した場合、このラインに関係する機器の動作を安全のため停止する一方、他のラインに関する機器についてはそのまま動作を継続したい場合がある。仮にこのような特定の入力に応じて特定の機器の動作を停止させ、他は動作を維持するようなシステムを組む場合は、回路設計や配線が極めて煩雑になり、特に上述したＥＮ９５４−１のカテゴリ４等の仕様に対応するには極めて困難な作業を強いられることになる。カテゴリ４では、単一故障に対する安全システムの設計として「単一故障により安全機能が失われないこと、かつ、単一故障を安全システムの次回の要求時またはその前に検出されること。もしそれが不可能な場合には、故障の蓄積により安全機能が失われないこと」が、要求されている。
【００１０】
本発明は、このような問題点を解決するためになされたものである。本発明の目的は、複数の外部接続装置が存在し、特定の装置が停止したときその装置に関連した他の装置を停止可能な安全リレーシステム、安全リレーシステム用グループ化出力ユニットおよび安全リレーの制御方法を提供することにある。
【００１１】
【課題を解決するための手段】
上記目的を達成するために、本発明の請求項１に記載される安全リレーシステムは、外部接続装置と電源との間に接続された安全リレーを、安全コンポーネントの入力状態に基づき開閉させて外部接続装置の駆動／非駆動を制御する安全リレーシステムであって、入力状態に基づき前記外部接続装置が非駆動とされたとき、連動して非駆動とされるべき他の外部接続装置、および／又は他の外部接続装置が非駆動とされたとき、連動して前記外部接続装置が非駆動とされることが予め関連付けされており、前記外部接続装置に関する安全情報を入力するためのローカル入力と、他の外部接続装置の非駆動と連動して前記外部接続装置を非駆動とする他の外部接続装置に関する安全情報を入力するためのグローバル入力と、前記外部接続装置に関する安全情報に基づき前記外部接続装置に駆動／非駆動信号を出力するためのローカル出力と、前記外部接続装置の非駆動に連動して関連付けられた他の外部接続装置に駆動／非駆動信号を出力するためのグローバル出力とを備えることを特徴とする。
【００１２】
また、請求項２の安全リレーシステムは、外部接続装置と電源との間に接続された安全リレーを、安全コンポーネントの入力状態に基づき開閉させて外部接続装置の駆動／非駆動を制御する安全リレーシステムであって、前記外部接続装置に関する安全情報を入力するためのローカル入力を備える一以上の入力増設ユニットと、前記入力増設ユニットと接続されて安全情報を取得し、安全情報に基づき外部接続装置の駆動／非駆動を制御する駆動／非駆動信号を出力増設ユニットに出力するためのマスタユニットと、前記マスタユニットと接続されて駆動／非駆動信号を取得し、前記外部接続装置の非駆動に連動するよう関連付けられた他の外部接続装置に対し、駆動／非駆動信号を出力するためのグローバル出力を備える一以上の出力増設ユニットと、前記出力増設ユニットと接続されて駆動／非駆動信号を取得し、前記外部接続装置に関する安全情報に基づき前記外部接続装置に駆動／非駆動信号を出力するためのローカル出力と、他の外部接続装置の非駆動と連動して前記外部接続装置を非駆動とするよう関連付けられた他の外部接続装置に関する安全情報を入力するための一以上のグローバル入力を備えるグループ化出力ユニットとを備えることを特徴とする。
【００１３】
さらに、請求項３の安全リレーシステムは、請求項２の安全リレーシステムであって、前記出力増設ユニットはグローバル出力を他の外部接続装置に関する安全リレーシステムのグループ化出力ユニットのグローバル入力と接続しており、入力状態に基づき前記外部接続装置が非駆動とされたとき、前記出力増設ユニットのグローバル出力から、他の外部接続装置のグループ化出力ユニットのグローバル入力に駆動／非駆動信号が出力されて、該グループ化出力ユニットは他の外部接続装置を非駆動とする駆動／非駆動信号をローカル出力から出力するように、前記外部入力機器の非駆動と連動して他の外部接続装置が非駆動とされることが関連付けされていることを特徴とする。
【００１４】
さらにまた、請求項４の安全リレーシステムは、請求項２の安全リレーシステムであって、前記グループ化出力ユニットは、グローバル入力を他の外部接続装置に関する安全リレーシステムの出力増設ユニットのグローバル出力と接続されており、他の外部接続装置に関する入力状態に基づき該他の外部接続装置が非駆動とされたとき、該他の外部接続装置に関する安全リレーシステムの出力増設ユニットのグローバル出力から、駆動／非駆動信号が出力され、前記グループ化出力ユニットはグローバル入力でこれを受領すると、駆動／非駆動信号を前記外部接続装置に送出し、他の外部接続装置と連動して前記外部接続装置を非駆動とするよう関連付けされていることを特徴とする。
【００１５】
さらにまた、請求項５の安全リレーシステムは、請求項２から４のいずれかの安全リレーシステムであって、前記グループ化出力ユニットは、マスタユニット側から取得される前記外部接続装置に関する安全情報と、グローバル入力から取得される他の外部接続装置に関する安全情報とをモニタし、いずれかの安全情報に異常が見られる場合に外部接続装置を非駆動とする駆動／非駆動信号を、ローカル出力から送出するように構成されてなることを特徴とする。
【００１６】
さらにまた、請求項６の安全リレーシステムは、請求項２から５のいずれかの安全リレーシステムであって、前記グループ化出力ユニットは、前記外部接続装置の非駆動に連動するよう関連付けられた他の外部接続装置の安全リレーシステムに対し、グローバル出力からＯＮ／ＯＦＦのパルスを出力し、このパルス信号を他の外部接続装置がモニタするよう構成されてなることを特徴とする。
【００１７】
さらにまた、請求項７の安全リレーシステムは、請求項２から６のいずれかの安全リレーシステムであって、各ユニットはそれぞれ複数のバスを介して直列に連結されており、前記グループ化出力ユニットは、一以上の出力増設ユニットの端部と、電源ユニットの間に位置して連結されることを特徴とする。
【００１８】
さらにまた、請求項８の安全リレーシステムは、請求項２から７のいずれかの安全リレーシステムであって、前記グループ化出力ユニットはさらに、マスタユニット側から送出される制御信号を受領するための入力側の制御信号端子と、制御信号を送出するための出力側の制御信号端子とを備え、出力側の制御信号端子を他のグループ化出力ユニットの入力側の制御信号端子と接続することで、複数のグループ化出力ユニットを連結可能に構成してなることを特徴とする。
【００１９】
さらにまた、請求項９の安全リレーシステムは、請求項２から８のいずれかの安全リレーシステムであって、前記グループ化出力ユニットは複数のグローバル入力を備えており、グローバル出力を接続していないグローバル入力はショートさせてなることを特徴とする。
【００２０】
さらにまた、請求項１０の安全リレーシステムは、請求項２から９のいずれかの安全リレーシステムであって、前記マスタユニットはさらに、駆動／非駆動信号を出力するためのマスタユニット出力を備えることを特徴とする。
【００２１】
また、請求項１１の安全リレーシステム用グループ化出力ユニットは、外部接続装置と電源との間に接続された安全リレーを、安全コンポーネントの入力状態に基づき開閉させて外部接続装置の駆動／非駆動を制御する安全リレーシステムに使用するグループ化出力ユニットであって、前記外部接続装置に関する安全情報をマスタユニットが取得し、安全情報に基づき外部接続装置の駆動／非駆動を制御する駆動／非駆動信号を出力増設ユニットを介して出力し、前記出力増設ユニットと接続されて駆動／非駆動信号を取得し、前記外部接続装置に関する安全情報に基づき前記外部接続装置に駆動／非駆動信号を出力するためのローカル出力と、他の外部接続装置の非駆動と連動して前記外部接続装置を非駆動とするよう関連付けられた他の外部接続装置に関する安全情報を入力するための一以上のグローバル入力を備えることを特徴とする。
【００２２】
また、請求項１２の安全リレーの制御方法は、外部接続装置と電源との間に接続された安全リレーを、安全コンポーネントの入力状態に基づき開閉させて外部接続装置の駆動／非駆動を制御する安全リレーの制御方法であって、入力状態に基づき前記外部接続装置が非駆動とされたとき、連動して非駆動とされるべき他の外部接続装置を関連付けると共に、他の外部接続装置が非駆動とされたとき、連動して前記外部接続装置が非駆動とされることを予め関連付けていることを特徴とする。
【００２３】
さらに、請求項１３の安全リレーの制御方法は、外部接続装置と電源との間に接続された安全リレーを、安全コンポーネントの入力状態に基づき開閉させて外部接続装置の駆動／非駆動を制御する安全リレーの制御方法であって、前記外部接続装置に関する安全情報をローカル入力から入力すると、前記外部接続装置の駆動／非駆動を制御する駆動／非駆動信号をローカル出力から前記外部接続装置に出力すると共に、前記外部接続装置の非駆動に連動して関連付けられた他の外部接続装置に駆動／非駆動信号をグローバル出力から出力するステップと、他の外部接続装置に関する安全情報をグローバル入力から入力すると、他の外部接続装置の非駆動と連動して前記外部接続装置を非駆動とするために、前記外部接続装置を非駆動とする駆動／非駆動信号をローカル出力から前記外部接続装置に出力するステップとを備えることを特徴とする。
【００２４】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。ただし、以下に示す実施の形態は、本発明の技術思想を具体化するための安全リレーシステム、安全リレーシステム用グループ化出力ユニットおよび安全リレーの制御方法を例示するものであって、本発明は安全リレーシステム、安全リレーシステム用グループ化出力ユニットおよび安全リレーの制御方法を以下のものに特定しない。
【００２５】
また、本明細書は特許請求の範囲に示される部材を、実施の形態の部材に特定するものでは決してない。なお、各図面が示す部材の大きさや位置関係等は、説明を明確にするため誇張していることがある。さらに以下の説明において、同一の名称、符号については同一もしくは同質の部材を示しており、詳細説明を適宜省略する。さらに、本発明を構成する各要素は、複数の要素を同一の部材で構成して一の部材で複数の要素を兼用する態様としてもよいし、逆に一の部材の機能を複数の部材で分担して実現することもできる。
【００２６】
なお本明細書においては、「入力側」、「出力側」等の表現は説明のために使用しており、必ずしも入力、出力機能のみを果たすことを意味しない。後述のように、入力側の端子が出力、あるいは出力側の端子が入力を行うこともできる。特に、ユニット間に通信機能を設けず、配線パターンのみで認識信号を伝達する場合は、接続端子は入力、出力のいずれをも果たす。
【００２７】
図４に、本発明の一実施の形態に係る安全リレーシステムの構成例を示す。この図は制御システムの安全関連部分を示している。この例においては、２つの安全コンポーネント１として、非常停止スイッチである安全コンポーネントスイッチ３を安全リレーシステムに接続している。非常停止スイッチはそれぞれ直接開路動作機能（強制開離機構）を備えており、かつ接点を二重化しており、各々の接点において安全回路を構成している。安全リレーシステムは、安全コンポーネントからの入力状態に基づいて安全か否かを判断し、安全を確認する。もし安全が確認できない場合は、安全でないと判断し、接続機器の内で危険を及ぼす箇所の動作を停止させる。停止は、リレーを直接制御して開放し電力供給を遮断して停止させる他、コンタクタ等を介して間接的に停止させることもできる。あるいは、電力供給の遮断以外にも、停止命令を接続機器に送り、その命令に基づいて機器の中で危険箇所を能動的に制御しながら停止させてもよい。以下の例においては、リレーによる電力供給の遮断について説明するが、本発明はこの構成に限られず、他の方法による接続機器の停止手段を採用することもできる。安全リレーシステムは、安全リレー装置としてリレー４を備えるマスタユニット５と、リレーを含まない入力増設ユニット６を備える。
【００２８】
［マスタユニット５］
マスタユニット５は、安全コンポーネント１を接続するための入力部を備える。さらにマスタユニット５はリレー４を内蔵しており、接続機器への停止命令を検知してリレー４の切り替えを行う。リレー４には、電磁リレー、ソリッドステートリレー、強制ガイド機構付きの電磁リレー等が適宜利用できる。リレー接点は二重化されており、いずれかのリレー接点が万一溶着しても他方のリレー接点が開放されるので、確実に接続機器を停止できる。リレー４は、コンタクタを介してモータ等の接続機器の通電を制御する。あるいはコンタクタを介さず直接接続機器に接続することもできる。コンタクタも同様に二重化して、一方のコンタクタ接点が溶着しても他方のコンタクタ接点の開放により接続機器を停止させるよう構成できる。この場合、一方のコンタクタ接点が溶着したままでも他方のコンタクタ接点を開放させることができため、接続機器の停止後に始動スイッチをＯＮしても再起動できず、バックチェック機能を実現できる。
【００２９】
なお、マスタユニット５は安全コンポーネントを接続する入力部を省略して、入力増設ユニット６側に安全コンポーネントを接続する構成としてもよい。またマスタユニット５はリレーを内蔵するのでなく、外付けのリレーを制御するように構成してもよい。
【００３０】
［入力増設ユニット６］
入力増設ユニット６は、同じく安全コンポーネントを接続するための入力部を備える。この入力増設ユニット６はマスタユニット５と異なりリレーを内蔵しないので、回路を簡単に構成して安価にすることができる。リレーは機械的動作部分を含み、駆動のための制御回路等が必要で、また大電流の通電に耐えうる接点や繰り返し開閉動作しても機能する耐久性も要求され、一般に複雑で高価となる。このため、上述した図３のように安全コンポーネント１を接続するユニット毎にリレー４を設ける構成では、入力数に応じてコストも高くなる。これに対して本発明の実施の形態に係る図４の構成では、リレーを省略した入力増設ユニット６を増設可能とすることで、入力数に応じて増設するユニットを簡単にして、コストを安価にすることができる。さらにリレーを含まない入力増設ユニット６においては、リレーに通電する大電流も流れないため、大電流用の配線接続が不要であり、より安価で接続の容易な信号線の接続で足りる。しかもコネクタ式にできるので、連結も簡単かつ容易に行える。さらに配線数も少なくなるので、省スペース化にも寄与する。
【００３１】
各ユニットに接続された安全コンポーネント１の安全コンポーネントスイッチ３は、常閉（ＮＣ）接点である。通常時は安全回路はそれぞれ閉路されて通電しており、ユニット側はこれを安全情報としてモニタし、リレー４を閉じてモータ等の接続機器に通電する。一方、非常時に非常停止スイッチを押下すると、対応する２つの安全コンポーネントスイッチ３の常閉接点がそれぞれブレークされて安全回路が開放されるので、ユニット側は安全情報が失われたことを検知し、リレー４を開いて接続機器への通電を遮断する。
【００３２】
この安全リレーシステムは、マスタユニット５もしくは入力増設ユニット６に接続された安全コンポーネント１の安全コンポーネントスイッチ３のいずれかが操作されると、該当する安全回路が開放されるので安全ではない状態または異常を検出できる。しかも、各安全回路は独立しているので、いずれかの安全コンポーネントスイッチ３に不良または故障が生じても検出することができる。マスタユニット５による安全コンポーネントスイッチ３の自己点検は、例えば所定の周期毎にテスト信号を送出して開閉のチェックを行う。
【００３３】
この構成によって、リレー接点の二重化、コンタクタ接点のバックチェック機能、安全コンポーネントスイッチの自己点検が実現され、ＥＮ９５４−１に基づくカテゴリ４等の安全基準に対応可能な安全リレーシステムが実現可能となる。
【００３４】
［入力増設ユニット６の増設］
図４では２つの安全コンポーネントを接続する例を示したが、さらに安全コンポーネントを追加して３つの安全コンポーネントを入力するには、図５に示すように入力増設ユニット６Ａに入力増設ユニット６Ｂを追加する。入力増設ユニット６Ｂは上述した入力増設ユニット６Ａと同様のものが利用できる。また入力増設ユニット６Ｂに接続された安全コンポーネント１の安全コンポーネントスイッチ３の操作も上記と同様で、非常停止スイッチ等の動作によってマスタユニット５のリレー４が操作される。これによって、新たにシステムを設計し直したり回路を組み替えることなく、入力増設ユニット６を追加することで簡単に安全コンポーネントの増設に対応できる。また、各入力増設ユニット６の出力をマスタユニット５でまとめることができるので、ユニット間の配線も簡素化でき、この点においても省配線に寄与する。
【００３５】
［コネクタ］
ユニット間の接続には、コネクタを使用する。コネクタは複数の接続端子を電気的に接続する。入力増設ユニット６は、入力側端子群と出力側端子群を備えており、入力側端子群は他の入力増設ユニット６や入力エンドユニット１２と、出力側端子群は他の入力増設ユニット６やマスタユニット５とそれぞれ接続する。一例として、入力増設ユニット６をマスタユニット５に接続する様子を図６に示す。図６では相互にコネクタ７を挿入し、フックで係止してユニット同士を連結している。上述のように入力増設ユニット６にはリレーを含まないので、リレーを流れる大電流用の配線が不要となり、簡易なコネクタ式の接続で足りる。各ユニットには、接続用のコネクタ７が側面の略中央に設けられており、対向する接合面で一方が雄型７Ａ、他方が雌型７Ｂとなるように対応する位置にそれぞれのコネクタ７が配置される。またユニットの接合面において、一方の面の端部付近で両側に一対の係止用のフック８と、フックに対応する対抗面の位置にこのフックを係止するための係止溝９がそれぞれ設けられる。マスタユニット５は入力増設ユニット６を接合する一面のみにこれらコネクタ７、フック８あるいは係止溝９を設けているが、入力増設ユニット６は両面にユニットを接続できるよう、両面にこれらのコネクタ７やフック８等を設けている。この図はマスタユニット５と入力増設ユニット６の接続例を示しているが、入力増設ユニット６同士や入力増設ユニット６と入力エンドユニット１２との接続も同様にして実現できる。
【００３６】
コネクタは、入力側端子群と出力側端子群とを個別に構成して、各ユニット間で入力側端子群と出力側端子群のコネクタ同士を直接係合する方式とする他、入力側端子群と出力側端子群を一体にしたコネクタとすることもできる。例えば、図７においては、接続用ボード１０に各ユニットを装着する形態としている。図７の例では、各ユニットの一面に入力側端子群と出力側端子群を一体にした雄型コネクタが設けられ、接続用ボード１０にはこの雄型コネクタに係合可能な雌型コネクタ７Ｃが設けられる。雌型コネクタ７Ｃは一定間隔で接続ボード１０上に複数設けられ、各ユニットを装着した状態でユニットが略一直線に並ぶよう雌型コネクタ７Ｃの間隔が設定される。
【００３７】
これら雄型、雌型コネクタの雄型、雌型はユニットとボードで逆にしてもよく、またコネクタの形状は、複数のピンを配置するタイプやベローズ状に面に接点を配置するタイプ等が適宜利用できる。またコネクタの位置も、略中央に限られず、偏心位置や端部等所望の位置に設定できる。またコネクタ自体にフック等の係止部材を設け、電気的接続と機械的連結を兼用する構成としてもよい。あるいはユニット同士の接続は、ユニットに設けられたコネクタ同士を直接係合する方式の他、別部材のコネクタやコード等を介して接続する形態とすることもできる。
【００３８】
［複数のユニットを連結したシステム］
この入力増設ユニット６は、安全リレーシステムに接続すべき安全コンポーネントの数が増加しても、入力増設ユニット６を増設するだけで容易に対応できる。図８に、マスタユニット５に５つの入力増設ユニット６Ａ〜Ｅを追加した例を示す。この構成では７つのバスラインを備えており、それぞれの入力増設ユニット６は入力側（図８において右側）と出力側（図８において左側）に７つのバスラインの接続端子１〜７を設けている。各入力増設ユニット６の内部では、入力側の接続端子は１つシフトして出力側の接続端子と接続されている。例えば入力側の接続端子１は出力側の接続端子２と、入力側の接続端子２は出力側の接続端子３と、それぞれ接続されており、シフト端子を構成している。また出力側の接続端子１は、安全コンポーネントと接続される。一方入力増設ユニット６同士の接続においては、コネクタ等により入力側の接続端子と出力側の接続端子がそのまま接続され、例えば入力増設ユニット６Ａの入力側の接続端子１は入力増設ユニット６Ｂの出力側の接続端子１と、入力増設ユニット６Ａの入力側の接続端子２は入力増設ユニット６Ｂの出力側の接続端子２と、それぞれ接続される。さらに入力増設ユニット６Ａの出力側の接続端子は、マスタユニット５の入力側の接続端子とそれぞれ接続される。マスタユニット５は、一面（図において右側）に入力増設ユニット６と接続するための入力側端子群に相当するマスタユニット入力側接続部のみを備えている。またマスタユニット５は、リレー４を備えており、マスタユニット入力側接続部から取得される安全コンポーネントからの入力状態に基づいてリレー４の制御を行う。このように、マスタユニット５は複数段に連結された入力増設ユニット６の一端で、各入力増設ユニット６に接続された安全コンポーネントからの入力状態を集積して、これに基づきリレー４を動作させる。なお、図８のマスタユニット５は安全コンポーネントを接続していない。ただ、図４と同様に安全コンポーネントを接続するための入力部を備える構成としてもよい。
【００３９】
各入力増設ユニット６は、安全コンポーネントから受けた入力をマスタユニット５側に送出する。例えば、入力増設ユニット６Ａの入力状態（入力Ａ）は、入力増設ユニット６Ａの出力側の接続端子１からバスラインを通ってマスタユニット５の入力側の接続端子１に入力される。同じく、入力増設ユニット６Ｂの入力状態（入力Ｂ）は、入力増設ユニット６Ｂの出力側の接続端子１から入力増設ユニット６Ａのシフト端子である入力側の接続端子１、出力側の接続端子２を通って、マスタユニット５の入力側の接続端子２に入力される。以下同様にして、各入力増設ユニット６の入力状態は、間に介在する入力増設ユニット６を介してシフト端子を経る毎に端子番号を増加させながら伝達されていき、マスタユニット５に送出される。
【００４０】
このようにしてマスタユニット５は、入力増設ユニット６Ａ〜Ｅの入力状態を入力側の接続端子１〜５をモニタすることで確認できる。いずれかの入力側の接続端子で安全でない状態または異常が検出されると、内蔵するリレー４を動作させてシステムを安全に停止する。マスタユニット５は入力側の接続端子の番号から、何番目に接続された入力増設ユニット６の入力状態かを認識することが可能となる。なお本明細書において「安全ではない状態」とは、安全コンポーネントが正常に動作して危険領域に入ろうとする人を検出する状態等を指し、一方「異常」とは、安全コンポーネントまたは安全リレー装置等が故障した状態等を指す。
【００４１】
図８に示すマスタユニット５は入力側の接続端子を７つ備えているので、入力増設ユニット６を７台まで接続することが可能である。端子数を増やすことで、更に多くの入力増設ユニット６を接続することができる。
【００４２】
［入力エンドユニット１２］
次に、本発明の他の実施の形態として、端部に位置する入力増設ユニット６Ｅにさらに入力エンドユニットを接続した例を図９に示す。この図に示す各入力増設ユニット６は図８と異なり、入力側の接続端子７と出力側の接続端子７とがシフトすることなく接続された非シフト端子となっており、他の端子は図８と同様に入力側の接続端子と出力側の接続端子がシフトした接続となっている。入力エンドユニット１２は、一面（図において左側）に入力増設ユニット６と接続するための入力エンドユニット接続部のみを備えている。入力エンドユニット１２の出力側の接続端子１と７は接続されており、残りの２〜６は接地されている。この入力エンドユニット１２は、配線パターンのみのユニットとすることができ、安価に構成できる。入力エンドユニット１２を接続することで、入力増設ユニット６の接続数を検知することができる。
【００４３】
図９に示すように、マスタユニット５の入力側の接続端子７から認識信号として所定の周期毎に認識可能なパルス信号を出力する。認識信号は、マスタユニット５に内蔵あるいは外部に接続された認識信号発生回路１１により生成される。マスタユニット５から出力された認識信号は各入力増設ユニット６Ａ〜Ｅの非シフト端子である出力側の接続端子７から入力側の接続端子７を通り、入力エンドユニット１２の出力側の接続端子７に伝達される。さらに認識信号は、入力エンドユニット１２の出力側の接続端子７から出力側の接続端子１を通って再び入力増設ユニット６に伝達され、入力増設ユニット６Ｅのシフト端子である入力側の接続端子１から出力側の接続端子２を通り、さらに入力増設ユニット６Ｄの入力側の接続端子２から出力側の接続端子３、入力増設ユニット６Ｃの入力側の接続端子３から出力側の接続端子４、入力増設ユニット６Ｂの入力側の接続端子４から出力側の接続端子５、入力増設ユニット６Ａの入力側の接続端子５から出力側の接続端子６へと伝達され、マスタユニット５の入力側の接続端子６に入力される。このとき、マスタユニット５は入力側の接続端子６で認識信号を認識することにより、入力増設ユニット６の接続台数が５台であることを検知できる。例えばマスタユニット５に入力増設ユニット６が２台接続されているのであれば、マスタユニット５の入力側の接続端子７から出力した認識信号はマスタユニット５の入力側の接続端子３で検出されることになる。あるいは、入力増設ユニットが接続されていない状態では、マスタユニット５の入力側の接続端子７から出力された認識信号が、入力エンドユニット１２の出力側の接続端子７から１に伝達されてマスタユニット５の入力側の接続端子１で検出される。このように、マスタユニット５の入力側の接続端子７から出力した認識信号が、何番の入力側の接続端子に返されたかを検知すれば、その番号よりも１少ない台数の入力増設ユニットが接続されていると認識できる。マスタユニット５は、入力増設ユニットの接続台数を記憶するためのメモリ等の記憶部を備えている。認識された入力増設ユニットの接続台数は、記憶部に保持される。
【００４４】
このように、入力エンドユニット１２を付加することによって、マスタユニット５は入力増設ユニット６の接続台数を検知できる。このため、各入力増設ユニット６に固有のＩＤ番号やアドレスを持たせなくとも、マスタユニット５側で入力増設ユニット６の接続台数を検知することができる。特にユニット間で通信等を行うことなく、配線のみの簡単な構成で入力増設ユニット数の計数が実現される。入力増設ユニット６の接続数を知ることは、安全システムで要求される故障検出に重要となる。すなわち、信号のない端子について接続されている入力増設ユニット６が故障しているのか、あるいは入力増設ユニット自体が接続されていないのかを区別する必要があるからである。
【００４５】
［故障検出］
安全リレーシステムでは故障検出が可能である。上記システムにおいては所定の故障検出期間を設け、各入力増設ユニットの故障検出を行う。なお、故障検出は安全機能実行前に行わせてもよい。故障検出期間中は各バスラインから正常を知らせるテスト信号パルスを出力させる。マスタユニット５は故障検出期間に各入力増設ユニット６からのテスト信号パルスを認識して、正常状態を確認する。テスト信号パルスは、リレーが機械的に検出できない程短い時間、例えば５μｓ送信される。一般にＯＮかＯＦＦかは信号のｈｉｇｈかｌｏｗかで判断される。もし地絡や断線、ショート等の事故が発生すると、信号はｈｉｇｈまたはｌｏｗで固定されることになる。このような信号の固定状態が発生していないかどうかを検出するために、テスト信号として故障検出期間外に各バスラインが出力すべき信号とは反転した信号（反転信号）を送出する。反転信号を受けると、短い時間に反転が生じなければならない。よって、もし反転しない場合は、異常が生じていることが検出される。いずれか一の端子で異常が検出されると、システムは異常と判断して必要な処理、例えばリレー４を動作させてシステム全体の停止を実行する。
【００４６】
故障検出において、マスタユニット５側で入力増設ユニット６の接続台数を認識していないと、故障検出期間に正常信号を取得できない場合に、入力増設ユニット６が故障なのか、もしくは未接続なのかを認識できないことになる。上記の構成では予め入力増設ユニット６の接続数をマスタユニット５側で検知しているため、正常信号を受信できない場合に該当する入力増設ユニット６が故障であると判断できる。この際、マスタユニット５は正常信号を受信できない入力側の接続端子の番号により、何番目の入力増設ユニット６に異常が生じたかを認識することが可能となる。
【００４７】
このように、入力エンドユニット１２を接続することによって何台の入力増設ユニット６がマスタユニット５に接続されているかを検出可能となる。これによって、いずれかの端子で安全でない状態または異常が検出されると、それがユニット未接続の端子なのか、故障なのかが判別できる。すなわち、安全でない状態または異常が検出された端子番号と接続台数とを比較することで、ユニットの故障が生じているかどうかが判別できる。
【００４８】
［認識信号発生回路１１を内蔵する入力エンドユニット１２］
さらに、入力増設ユニット６の接続数は図１０に示す本発明の実施の他の形態によっても検知することができる。この例では、認識信号をマスタユニット５から送出するのでなく、入力エンドユニット１２自体に認識信号を発生するための認識信号発生回路１１を備えている。認識信号発生回路１１は入力エンドユニット１２の出力側の接続端子１に接続されており、図９と同様に入力エンドユニット１２の出力側の接続端子１から順に各入力増設ユニット６を経由してマスタユニット５に認識信号が送出される。よって、マスタユニット５では認識信号が入力側の接続端子の何番で検出できるかによって入力増設ユニット６の接続台数を認識することが可能となる。この構成では、マスタユニット５から入力エンドユニット１２に認識信号を送出するためのバスラインや非シフト端子が不要となるため、図９に比べて端子数を減らすことができるというメリットがある。
【００４９】
また、図９および図１０の入力エンドユニット１２は、いずれも安全コンポーネントを接続していない。ただ、入力エンドユニットにも、安全コンポーネントを接続するための端子等の入力部を備えることはできる。例えば、図９および図１０において、入力増設ユニット６Ｅと入力エンドユニット１２を一体にした構造とすることで、入力増設ユニットと入力エンドユニットの機能を果たすユニットを構成できる。図１１に、図９の構成に基づく入力エンドユニット機能を備える入力エンドユニット１３の一例を示す。図１１の入力エンドユニット１３は、安全コンポーネントを接続可能な入力エンドユニット、あるいは入力エンドユニットの機能を備える入力増設ユニットとして機能し、いずれも入力増設ユニットとして扱われる。また入力エンドユニットに通信機能を持たせ、マスタユニットと通信によって認識信号をやりとりすることもできる。
【００５０】
以上の例では、安全リレーシステムの信頼性を高めるため、安全コンポーネントからの入力信号に冗長性を持たせ、入力信号用に同じバスラインを２系統持たせることも可能である。これによって、一方のバスラインに異常が生じても他方が動作することで安全性が維持できる。
【００５１】
なお上記の実施の形態においては、冗長性を持たせるため回路やリレー４を二重に構成しているが、単一の構成でも安全リレーとして動作可能であることはいうまでもない。一方で様々な安全基準や規格に対応するため、必要な場合は二重化や三重化等の構成を適宜採用できる。
【００５２】
［複数入力に対応した入力増設ユニット６］
さらに本発明の他の実施の形態として、一の入力増設ユニット６に複数の安全コンポーネントを接続可能とした入力増設ユニット６を使用する例を図１２に示す。図において入力増設ユニット６Ｃは、２個の安全コンポーネントを接続でき、それぞれの入力状態を入力Ｃ、入力Ｃ’とする。この例において、入力Ｃを入力増設ユニット６Ｃの出力側の接続端子１へ、また入力Ｃ’を出力側の接続端子２に送出する。この結果、入力Ｃはシフト端子である入力増設ユニット６Ｂの入力側の接続端子１から出力側の接続端子２へ、入力Ｃ’は入力側の接続端子２から出力側の接続端子３へ、それぞれ伝達される。一方、入力増設ユニット６Ｃの入力側の接続端子１は出力側の接続端子２でなく出力側の接続端子３へ、同様に入力側の接続端子２は出力側の接続端子４へと、２つシフトして接続される。このように、入力増設ユニット６Ｃは２つシフトする２シフト端子で構成される。２つの入力を接続可能な入力増設ユニット６Ｃは、他の入力増設ユニット２台分の扱いとなる。この構成によって、一台の入力増設ユニットで複数台分の機能を果たすことができ、省スペース化、省配線化、低コスト化が実現される。なおこの例においては、認識信号は図９と同様にマスタユニット５側から送出する構成としているが、図１０のように入力エンドユニット１２側に認識信号発生回路１１を備える構成とすることもできることはいうまでもない。
【００５３】
上記の実施の形態で例示した各入力増設ユニットは、端子群を構成する入力側の接続端子と出力側の接続端子の接続状態を任意に切り換え可能としてもよい。例えば図８の入力増設ユニット６Ａのように、すべての端子を１ずつシフトさせる１シフト接続、あるいは図９の入力増設ユニット６Ａのように、入力側の接続端子と出力側の接続端子の７のみをそのまま接続する非シフト接続として残りの端子を１ずつシフトさせるシフト接続、あるいはまた図１２の入力増設ユニット６Ｃのように、７のみを非シフト接続として残りの端子を２ずつシフトさせる２シフト接続等、一の入力増設ユニットで入力側の接続端子と出力側の接続端子の接続状態やシフト量を任意に変更できるように構成してもよい。回路の切換にはディップスイッチ等が利用できる。
【００５４】
上記の実施の形態では、リレーの動作と安全コンポーネントからの入力を行う部材をそれぞれマスタユニット５と入力増設ユニット６に分離し、マスタユニット５にリレーを設けて、入力増設ユニット６に安全コンポーネント１を接続している。そして入力増設ユニット６で安全コンポーネントからの入力状態を取得し、これをマスタユニット５側に送出してリレーの動作を行う。これによって、安全コンポーネント毎にリレーを設ける必要が無くなり、複数の安全コンポーネントを１台のマスタユニット５で集約して、ここに安全リレーを設けることで上述したＥＮ９５４−１に基づくカテゴリ４等の高度な安全基準にも対応可能なシステムを実現できる。
【００５５】
さらに入力増設ユニット６をユニット化することで、入力増設ユニット６を増設して安全コンポーネントの増加に容易に対応できる。特に、安全リレーは制御対象の負荷に直接接続されるよりも、コンタクタ（接触器）に接続されることが一般的である。この場合、コンタクタにはコンタクタの接点をモニタするための接点が設けられており、このモニタ接点の状態を安全リレーが監視することとなる。従来は、ＥＮ９５４−１に基づくカテゴリ４等の高い安全基準を満たすためには、図３のように安全コンポーネント毎に安全リレーを接続する必要があったが、この場合は複数の安全リレーで一のコンタクタを制御することとなる。このとき、モニタすべきコンタクタの接点の数が安全リレーの数よりも少なくなるため、カテゴリ４を満たすためには非常に煩雑な接続を強いられることとなる。特に、モニタ接点の接続は非常に煩雑で面倒であった。これに対し上記の実施の形態によれば、安全リレーの数を増やすことなく安全コンポーネントを増やすことが可能となるので、一のコンタクタで一の安全リレーを制御する状態が維持され、煩雑な配線を行う手間から解放され、高度な専門知識が無くとも簡単な接続で容易に安全コンポーネントの追加を行うことができる。
【００５６】
［入力ブロック化ユニット１４］
上述した構成では、マスタユニットに接続可能な入力増設ユニット６の台数は、バスラインの数に制限を受ける。バスラインを予め多く備えるよう設計することで、多数の入力増設ユニット６を接続できるが、バスラインがパラレルであるためライン数の増加はスペースやコストの面で不利となる。また、一旦バスライン数が固定されてしまうと接続可能な入力増設ユニット６の台数も固定されてしまうため、上記の構成ではそれ以上の入力増設ユニット６を接続することができない。バスラインの本数よりも入力増設ユニット６の数が多くなると、オーバーした入力増設ユニット６の情報や入力エンドユニット１２の情報が受け取れなくなり、正常に動作できなくなるからである。そこで、バスラインの数よりも多くの入力増設ユニット６を接続可能とした構成を図１３に示す。
【００５７】
図１３に示す安全リレーシステムは、図９の構成において入力増設ユニット６Ｄと６Ｅの間に入力ブロック化ユニット１４を追加したものである。入力ブロック化ユニット１４は、他ユニットと接続するための複数の端子で構成される入力ブロック化出力側接続部および入力ブロック化入力側接続部を備えている。入力ブロック化出力側接続部は入力ブロック化ユニット出力側端子群を構成し、入力増設ユニット６またはマスタユニット５と接続される。同様に入力ブロック化入力側接続部は入力ブロック化ユニットの入力側端子群を構成し、入力増設ユニット６または入力エンドユニット１２と、それぞれ接続される。入力ブロック化ユニット１４は、マスタユニット５に順次接続される入力増設ユニット６の最後が接続される位置に接続され、さらに入力ブロック化ユニット１４の後段に入力増設ユニット６を追加接続でき、最後に入力エンドユニット１２を接続する。
【００５８】
さらに入力ブロック化ユニット１４は入力ブロック化状態出力部１５を接続している。入力ブロック化状態出力部１５は、入力ブロック化入力側接続部を構成する接続端子の内、入力ブロック化入力側接続部に接続される入力増設ユニットの安全コンポーネント接続端子と接続される可能性のある端子と電気的に接続されており、すべての端子のＡＮＤをとる形で入力ブロック化状態を生成する。すなわち、後段に接続されたすべてのユニットで正常信号を確認したときにのみ、リレーを閉路して接続された外部機器を動作させ、これ以外の場合、例えばいずれか一の安全コンポーネントで安全でない状態または異常が検出された場合はリレーを開放して電源供給を断ち、動作を停止させる。また入力ブロック化ユニット１４は、入力ブロック化出力側接続部のシフト端子である接続端子１と接続されており、マスタユニット５側に入力ブロック化状態を送出する。なお、入力ブロック化状態出力部１５は入力ブロック化ユニット１４に内蔵あるいは外付けのいずれでもよい。
【００５９】
この入力ブロック化ユニット１４は、入力エンドユニットとマスタユニットの機能を併せ持つ。すなわち、入力ブロック化ユニット１４の前段（図１３において入力ブロック化ユニット１４より左側）において、入力エンドユニットの機能を果たす。このため、入力ブロック化出力側接続部を構成する接続端子は、非シフト端子とシフト端子に接続される。図１３の例では、接続端子７は入力エンドユニット１２と同様に非シフト端子に接続されており、入力ブロック化ユニット１４内部でシフト端子に切り換える。ただ、接続端子７は接続端子１でなく、接続端子２に接続されており、これによって認識信号は入力ブロック化ユニット１４の接続端子２から、入力増設ユニット６Ｄの入力側の接続端子２を通って出力側の接続端子３へと順次シフト端子を介して伝達されるので、図９と同様にマスタユニット入力側接続部の接続端子６に返され、マスタユニット５は入力増設ユニット６の接続台数を検知できる。ここで検出される接続台数は、入力増設ユニット６Ｄの入力側の接続端子１でなく２に返されたため、端子番号よりも２少ない数となり、図１３の例では接続端子６−２＝４台となる。
【００６０】
一方、入力ブロック化ユニット１４は後段（図１３において入力ブロック化ユニット１４より右側）において、マスタユニットの機能を果たす。すなわち、入力ブロック化ユニット１４は入力ブロック化入力側接続部をインターフェースとして複数の入力増設ユニット６を直列に連結し、各入力増設ユニット６からシフト端子を介して入力状態を取得する。取得された入力状態は入力ブロック化状態出力部１５にまとめられて、入力ブロック化ユニット１４の入力状態、すなわち入力ブロック化状態として入力ブロック化出力側接続部の接続端子１から出力される。入力ブロック化状態出力部１５は、後段すなわち入力ブロック化ユニット１４の入力ブロック化入力側接続部に接続された入力増設ユニット６の入力状態をモニタし、いずれかの安全コンポーネントで安全でない状態または異常が検出されると、これを入力ブロック化出力側接続部の接続端子１からシフト端子を介してマスタユニット５に向けて送出する。マスタユニット５側では、入力ブロック化ユニット１４からの入力状態をマスタユニット入力側接続部の接続端子５で取得する。そして、マスタユニット５に接続された他の入力増設ユニット６と同様にこの入力状態に基づいてリレーを制御する。このように、マスタユニット５に接続可能な上限の入力増設ユニット６の位置に入力ブロック化ユニット１４を接続することにより、さらに（上限台数）−１台の入力増設ユニット６の増設が可能となる。
【００６１】
これによって、入力ブロック化ユニット１４に接続された複数の入力増設ユニット６の出力を一にまとめて、一の入力増設ユニット６と同様に扱うことで、入力増設ユニット６の増加に対応でき、バスライン数よりも多くの入力増設ユニット６を接続した安全リレーシステムを構築できる。特に安全コンポーネントを利用した安全の確保においては、すべての安全コンポーネントで安全が確認される必要がある。言い換えると、すべての入力状態が揃う状態、すなわちＡＮＤをとって出力が得られる状態で安全と判断できるという性質上、上記のように各ブロック毎に接続された安全コンポーネントの入力状態を集積して積を得、さらに他のブロックで取得された入力状態と積算し、順次積算を重ねながら最終的な結果を得るという構成は適しているということができる。しかも積算を積み重ねる構成とすることで、システムの構成を単純化できる。
【００６２】
さらに、入力ブロック化ユニット１４においても認識信号に基づき、入力ブロック化ユニット１４に接続された入力増設ユニット６の台数を検知できる。入力ブロック化出力側接続部の接続端子７は、同接続端子２と接続されると共に、入力ブロック化入力側接続部の接続端子７とも接続されている。これによって、マスタユニット５から非シフト端子を介して伝達された検出信号は、入力ブロック化入力側接続部の接続端子７から同様に非シフト端子を介して入力エンドユニット１２に伝達され、入力エンドユニット１２内部でシフト端子に切り換えられて入力ブロック化入力側接続部の接続端子のいずれかで検知される。端子番号は上記の例と同様にシフト数、すなわち入力増設ユニット６の接続台数に依存するので、端子番号によって接続台数を検知することができる。図１３の例では、認識信号は入力エンドユニット１２の接続端子１から入力増設ユニット６Ｅの入力側の接続端子１、出力側の接続端子２を介して入力ブロック化入力側接続部の接続端子２に伝達される。これを入力ブロック化状態出力部１５が受領して、２−１＝１台の入力増設ユニット６が接続されていることを検知する。なお、図１３のマスタユニット５では、上述のように入力ブロック化ユニット１４の入力エンドユニット機能の関係上、（認識信号が返された端子番号）−２が接続台数となるのに対し、入力エンドユニット１２が接続された入力ブロック化ユニット１４においては、図９の例と同様に（認識信号が返された端子番号）−１が接続台数となる。
【００６３】
［入力ブロック化ユニット１４を複数連結］
さらに図１４に示すように、一の安全リレーシステムに複数の入力ブロック化ユニット１４を連結することもできる。この図においては、マスタユニット５に４台の入力増設ユニット６Ａ〜Ｄと入力ブロック化ユニット１４Ａを接続し、さらに入力ブロック化ユニット１４Ａにも４台の入力増設ユニット６Ｅ〜Ｈと入力ブロック化ユニット１４Ｂを接続し、さらに入力ブロック化ユニット１４Ｂに１台の入力増設ユニット６Ｉと入力エンドユニット１２を接続している。この例において、入力ブロック化ユニット１４Ａは、４台の入力増設ユニット６Ｅ〜Ｈを、入力ブロック化ユニット１４Ｂは１台の入力増設ユニット６Ｉを、それぞれ一ブロックとして入力状態を監視する。すなわち、入力ブロック化ユニット１４Ｂは入力増設ユニット６Ｉの入力状態を第２の入力ブロック化ユニット接続部の接続端子１で監視し、入力ブロック化状態出力部１５に出力する。入力ブロック化状態出力部１５は、入力ブロック化ユニット１４Ｂに接続された入力増設ユニットＩの入力状態をブロック化して入力ブロック化状態とし、第１の入力ブロック化ユニット接続部の接続端子１から、入力増設ユニット６Ｈの第２のユニット接続部の接続端子１に送出する。
【００６４】
一方、入力ブロック化ユニット１４Ａは、後段に接続されたユニット、すなわち入力増設ユニット６Ｅ〜Ｈ、および入力ブロック化ユニット１４Ｂの入力状態を監視する。具体的には、入力ブロック化ユニット１４Ａは入力増設ユニット６Ｅの入力状態を第２の入力ブロック化ユニット接続部の接続端子１で、入力増設ユニット６Ｆの入力状態を接続端子２で、入力増設ユニット６Ｇの入力状態を接続端子３で、入力増設ユニット６Ｈの入力状態を接続端子４で、入力ブロック化ユニット１４Ｂの入力ブロック化状態を接続端子５で、それぞれ受けて入力ブロック化状態出力部１５に送出する。入力ブロック化状態出力部１５は、入力ブロック化ユニット１４Ａより後段に接続されたユニットの入力状態をブロック化して入力ブロック化状態とし、同様に第１の入力ブロック化ユニット接続部の接続端子１から、入力増設ユニット６Ｄの第２のユニット接続部の接続端子１に出力する。
【００６５】
さらに同様に、マスタユニット５は、後段に接続されたユニット、すなわち入力増設ユニット６Ａ〜Ｄ、および入力ブロック化ユニット１４Ａの入力状態を監視する。具体的には、マスタユニット５は入力増設ユニット６Ａの入力状態をマスタユニット入力側接続部の接続端子１で、入力増設ユニット６Ｂの入力状態を接続端子２で、入力増設ユニット６Ｃの入力状態を接続端子３で、入力増設ユニット６Ｄの入力状態を接続端子４で、入力ブロック化ユニット１４Ａの入力ブロック化状態を接続端子５で、それぞれ受けて、これに基づきリレーを制御する。この結果、安全リレーシステムに接続されたすべての安全コンポーネントの入力状態を一のマスタユニット５に集約してリレーを制御できる。
【００６６】
入力ブロック化入力側接続部の端子数、すなわちバスラインの数は、マスタユニット５や入力エンドユニット１２と同じとする。各入力ブロック化ユニットに接続可能な入力増設ユニット６の台数は、バスラインの数に応じて接続可能な上限の台数（図１３の例では５台）よりも１台少ない数となる。よって、マスタユニット５から（上限台数）−１台毎に入力ブロック化ユニット１４に接続すれば、理論上は上限無く入力増設ユニット６の接続台数を増やすことができる。
【００６７】
また、入力ブロック化ユニット１４にも安全コンポーネントを接続するための入力部を設けることもできる。この場合、例えば入力ブロック化入力側接続部の接続端子１に入力ブロック化ユニット１４に接続された安全コンポーネントの入力状態を、同接続端子２に入力ブロック化状態出力部１５の出力を、同接続端子３に同接続端子７を、それぞれ接続する。これによって、入力状態を他の入力増設ユニット６で取得される入力状態と同様に扱うことができる。
【００６８】
以上の構成によって、バスライン数によらず任意の安全コンポーネントの入力状態を入力できるので、より設計の柔軟性が増し、利便性は向上する。またバスライン数を多くする必要がないので、各ユニットの構成を複雑にする必要もなく、簡単かつ安価な構成とできる。
【００６９】
なお各入力ブロック化ユニットの接続端子の数は、マスタユニットの接続端子の数と異なる値に設計することもできる。ただ、各ユニットのコネクタの共通化等の観点から、好ましくは同じ数とする。
【００７０】
［出力側の増設］
以上は、安全リレーシステムの入力側を追加する構成について説明した。次に、安全リレーシステムの出力側を追加する構成について説明する。安全リレーシステムにおいて、出力側を追加したいことがある。安全でない状態または異常検出時に停止させたい機器を増やしたい場合は、この機器への電力供給を断つためのリレー等をマスタユニットの出力側に付加する必要がある。出力を増設可能とした構成を図１５に示す。この図に示す安全リレーシステムは、マスタユニット５Ｂと出力増設ユニット１６を連結している。
【００７１】
［マスタユニット５Ｂ］
マスタユニット５Ｂは、出力増設ユニット１６を接続するためのマスタユニット出力側接続部を図において左側に設けている。また入力側として、各安全コンポーネントの入力状態を取得するためのマスタユニット入力側接続部を設けている。このマスタユニット５Ｂは、安全コンポーネントの入力状態に基づいて安全／非安全を判定し、その結果に基づき制御信号生成部１９で外部接続装置の動作の決定するための制御信号を生成する。制御信号は外部接続装置の電力供給線に接続されたリレーの動作、すなわち接点の開閉を決定する。マスタユニット５Ｂは、安全コンポーネントの入力状態に基づいて制御信号を出力増設ユニット１６に向けて出力する。このマスタユニット５Ｂは、リレーやリレーを動作させる開閉制御部を省略している。ただ、図１６に示すようにマスタユニット側にもリレー２０や開閉制御部２１を備えることもできる。リレー２０等はマスタユニットに内蔵、あるいは外付けのいずれの形態で設けてもよい。
【００７２】
［出力増設ユニット１６］
一方、出力増設ユニット１６はマスタユニット５Ｂに制御されてリレーの開閉動作を行う。図１５の出力増設ユニット１６は、左右に出力ユニット入力側接続部と、出力ユニット出力側接続部を備える。これらの接続部はパラレル端子をまとめたコネクタ状に形成され、ユニット間を電気的に接続する。出力増設ユニット１６は出力ユニット入力側接続部をマスタユニット５Ｂのマスタユニット出力側接続部と接続され、出力ユニット入力側接続部に含まれる制御信号端子で制御信号を受ける。そして制御信号に基づいて、リレーを開閉させる。リレーは出力増設ユニット１６に内蔵、あるいは外付けで接続されている。
【００７３】
図１６に、リレーを出力増設ユニットに設ける例を示す。この出力増設ユニット１６は、リレーの開閉を制御する開閉制御部２１とリレー２０を備える。開閉制御部２１はＡＳＩＣやＦＰＧＡ等のゲートアレイ、ＬＳＩ等で構成される。開閉制御部２１にはリレー２０が接続され、制御信号に基づいてリレー２０の開閉を行う。リレー２０は電磁リレー、ソリッドステートリレー等が利用できる。電磁リレーはコイルと接点により接点を電気的に絶縁しており、コイルに電圧を加えて接点をＯＮ／ＯＦＦさせる。また、接点溶着対策として、リレー２０を二重化したり自己チェック機能を持たせることもできる。
【００７４】
出力増設ユニット１６は、複数を相互に連結することができる。制御信号端子を分岐させて、一方を開閉制御部２１に接続し、他方を出力ユニット出力側接続部の一の接続端子に接続している。これによって、後段（図１５において左側）に連結された出力増設ユニット１６に順次制御信号を送り出すことができる。図１５においては２台の出力増設ユニット１６Ａ、１６Ｂをマスタユニット５Ｂに連結しているが、出力増設ユニット１６Ｂの出力ユニット出力側接続部にさらに出力増設ユニット１６を追加することができる。連結された各出力増設ユニット１６には、制御信号端子によってマスタユニット５Ｂの制御信号が順次伝達されるため、これに基づき各々が開閉制御部２１を駆動して、すべての出力増設ユニット１６で同一の動作が実現される。制御信号を伝達して同一の動作をさせるという目的に関して、マスタユニット５Ｂには、出力増設ユニット１６を制限なく接続できる。
【００７５】
［多重化］
安全リレーシステムは、安全性を高めるために出力部分すなわちリレーの制御部分を多重化することができる。図１７の例では、制御信号を出力する制御信号端子を二重化し、接続端子７、８をそれぞれ制御信号端子として開閉制御部２１およびリレー２０を個別に接続している。これによって、いずれか一方に不具合が生じても、他方により正常にリレー２０を動作させることができる。図１７の開閉制御部２１は、互いのリレー２０が同一の動作を行っていることを確認するために、開閉制御部２１間でクロスチェックを行っている。なお、図１７は二重化の例を示したが、三重以上の多重化を行うこともでき、さらに信頼性が向上する。このように冗長化を行うことで、高い信頼性が要求される高度な安全基準にも対応可能となる。
【００７６】
［ステータス安全確認情報］
さらに出力増設ユニット１６は、各ユニット毎に安全確認のための情報を検知し続けてマスタユニット５Ｂ側に送出し、マスタユニット５Ｂ側で各出力増設ユニット１６の安全確認情報を常時モニタすることで安全リレーを安全側に動作させ続けることができる。すなわち、安全が確認できる状態で接続機器を動作させ、安全が確認できなくなると動作を停止させるように制御する。安全確認のための情報は、好ましくはダイナミックな信号とする。図の例においては、安全確認のための情報としてステータス安全確認情報を出力増設ユニット１６はマスタユニット５Ｂ側に送出している。出力増設ユニット１６は安全確認のための各種の安全確認情報を出力する安全確認情報出力部２３を備え、安全確認情報出力部２３は出力ユニット入力側接続部の安全確認情報端子２４と接続されている。安全確認情報端子２４は、出力増設ユニット１６でパラレル端子間をシフトしながらマスタユニット５Ｂ側に伝達される。図１５に示す出力増設ユニット１６は、出力ユニット入力側接続部と出力ユニット出力側接続部にそれぞれ接続端子１〜７を備える。この内、出力ユニット出力側接続部の接続端子１〜５は、それぞれ対応する端子番号を一ずつシフトして出力ユニット入力側接続部の接続端子２〜６と接続されており、シフト端子を構成している。また接続端子７は、シフトすることなくそのまま入力側と出力側が接続され、非シフト端子を構成している。この非シフト端子は、制御信号端子と接続されている。また出力ユニット入力側接続部の接続端子１は、安全確認情報出力部２３と接続された安全確認情報端子２４である。この状態で、出力増設ユニット１６Ａは、出力ユニット入力側接続部の接続端子１からマスタユニット５Ｂのマスタユニット出力側接続部の接続端子１に安全確認情報を送出する。また出力増設ユニット１６Ｂは、出力ユニット入力側接続部の接続端子１から、出力増設ユニット１６Ａの出力ユニット出力側接続部の接続端子１および出力ユニット入力側接続部の接続端子２を介して、マスタユニット５Ｂのマスタユニット出力側接続部の接続端子２に安全確認情報を送出する。これによってマスタユニット５Ｂは、マスタユニット出力側接続部の各接続端子をモニタして、いずれかの出力増設ユニット１６で安全が確認できない状態が発生した場合、接続端子の番号からどの出力増設ユニット１６で安全でない状態または異常が生じたかを検知することができる。このように、出力増設ユニット１６のパラレル端子にシフト端子を含めることで、安全リレーシステムに安全でない状態または異常が発生した場合に発生位置の検出が可能となる。
【００７７】
［出力増設ユニット１６の台数検知］
さらに安全リレーシステムは、出力エンドユニット１７を連結することで、マスタユニット５Ｂに接続された出力増設ユニット１６の台数を検知できる。図１８に、図１５の安全リレーシステムに出力エンドユニット１７を連結した安全リレーシステムの一例を示す。この図に示す安全リレーシステムは、一連の出力増設ユニット１６の右端面にマスタユニット５Ｂが、左端面に出力エンドユニット１７が、それぞれ連結されている。出力エンドユニット１７は、出力増設ユニット１６の出力増設ユニット１６出力側接続部と接続するための出力エンドユニット接続部を備える。出力エンドユニット接続部は、複数のパラレル端子で構成される。パラレル端子は、隣接する出力増設ユニット１６の非シフト端子に接続される接続端子と、該出力増設ユニット１６のシフト端子に接続される接続端子とが接続された切替端子Ｃを含んでおり、残りの接続端子は接地された接地端子Ｇである。図１８の例では、出力エンドユニット１７の接続端子１と７が切替端子Ｃ、接続端子２〜６が接地端子Ｇである。
【００７８】
この安全リレーシステムは、以下のようにして出力増設ユニット１６の台数を検知する。まずマスタユニット５Ｂは接続端子７から認識信号を送出する。認識信号は非シフト端子を介して順次出力増設ユニット１６を伝達して出力エンドユニット１７の接続端子７に到達する。そして切替端子Ｃによって認識信号は接続端子１に至る。ここでシフト端子に接続されて、認識信号は出力増設ユニット１６のパラレル端子間を順次シフトしながら伝達され、マスタユニット５Ｂに返送される。マスタユニット５Ｂでは認識信号７から送出した認識信号が接続端子３で検出される。そして、この端子番号から１を引いた値が、マスタユニット５Ｂに接続された出力増設ユニット１６の接続台数となる。この例では接続端子３−１＝２台となり、２台の出力増設ユニット１６が接続されていることがマスタユニット５Ｂ側に認識される。
【００７９】
出力エンドユニット１７は、入力エンドユニットと同様の構成のものが使用でき、一のエンドユニットで出力エンドユニット、入力エンドユニットを共用することができる。また、認識信号として制御信号を用いているが、入力エンドユニットと同様に所定の周期毎に認識可能なパルス信号を制御信号とは別に送出し、当該パルス信号（認識信号）を伝送するための非シフト端子をそれぞれのユニットに設けるようにしても良い。
【００８０】
［出力ブロック化ユニット１８］
なお、出力エンドユニットを用いて台数検知を行うに際して、検知可能な最大台数はバスライン数に依存する。すなわち、図１８の構成においては（バスライン数）−１が検知可能な最大台数となる。これ以上の出力増設ユニット１６がマスタユニット５Ｂに接続されると、制御信号でリレーを動作させることはできても、マスタユニット５Ｂ側で接続台数を認識することはできない。ここでバスライン数によらず接続台数を認識可能とした構成の一例を図１９に示す。
【００８１】
図１９においては、出力エンドユニットとマスタユニットの機能を果たす出力ブロック化ユニット１８を追加している。出力ブロック化ユニット１８は複数のパラレル端子を備える出力ブロック化入力側接続部と出力ブロック化出力側接続部とを備える。また出力ブロック化出力側接続部のパラレル端子と接続され、各安全確認情報や識別信号をブロック化して出力ブロック化状態を生成する出力ブロック化状態出力部２５を備える。出力ブロック化状態出力部２５は出力ブロック化入力側接続部の接続端子１から出力ブロック化状態を出力する。接続端子１はシフト端子に接続されており、出力増設ユニット１６でパラレル端子間を順次シフトされながらマスタユニット５Ｂに送出される。これによってマスタユニット５Ｂは出力ブロック化ユニット１８でブロック化された情報を取得できるので、台数に関わらず出力増設ユニット１６を認識、監視できる。
【００８２】
［ＯＦＦディレイ動作］
また、出力増設ユニット１６にＯＦＦディレイ動作を行わせることもできる。ＯＦＦディレイ動作は、制御信号を受けると同時にリレーを動作させるのでなく、開閉制御部２１にＯＦＦディレイタイマを設けて、設定された時間経過後に動作させるようにしたものである。これによって外部接続機器の動作を停止する際の減速や停止時間を考慮した安全制御が実現される。ＯＦＦディレイタイマは、制御信号を受けると計時動作を開始し、設定時間経過後にコイルを動作させる。ＯＦＦディレイタイマはＯＦＦディレイ時間を可変式としてもよく、例えば０．１〜３０秒の範囲で任意の時間に設定できる。例えば、図２０の安全リレーシステムにおいては、出力先の外部接続装置として、機械モータとドアキースイッチのＯＮ／ＯＦＦを制御する。機械モータのある区画に作業者の入室用のドアが設けられ、このドアの開閉を許可するキーにスイッチを設けている。この場合、機械モータは動作停止後もしばらく惰性で回転を続けているため、機械モータ停止後作業者が直ちに入室することは危険が伴う。そこで、機械モータの停止後、機械モータが完全に停止するまでの時間はドアキースイッチを解除せず、ＯＮディレイタイマにより所定時間経過した後にドアキースイッチを解除し、作業者の入室を許可する。これによって、機械モータが確実に停止している状態となるまで作業者は入室できないので、安全が保証される。
【００８３】
［グループ化出力ユニット２６］
図２１に、本発明の実施の形態として、端部にグループ化出力ユニット２６を連結した安全リレーシステムを示す。この図に示す安全リレーシステムは、マスタユニット５と出力増設ユニット１６とグループ化出力ユニット２６を直列に連結している。各ユニット間は複数の接続端子を備える接続部を介して電気的に接続している。接続部では複数の接続端子がパラレルに隣接しており、それぞれがバスラインとなる。接続部はコネクタ等により係合される。マスタユニット５は、図２１に図示しないがマスタユニット入力側接続部が入力増設ユニットの入力増設ユニット出力側接続部と接続される。入力増設ユニットは複数が連結可能で、それぞれが安全コンポーネントと接続されており、ここから入力状態を取得して入力増設ユニット出力側接続部からマスタユニット５側に送出する。
【００８４】
マスタユニット５は入力情報に基づいて制御信号を生成し、制御信号端子２２から出力増設ユニット１６に送出する。図２１の例では、マスタユニット出力側接続部の接続端子７が制御信号端子２２となって、制御信号を出力増設ユニット１６に送出する。
【００８５】
出力増設ユニット１６は、入力側及び出力側の接続部として接続端子１〜７と、グローバル出力を備える。出力増設ユニット１６は制御信号端子２２である入力側の接続端子７を、出力側の接続端子７とグローバル出力に分岐している。グローバル出力は、図２３に示すように関連付けられた他の外部接続装置に関する安全リレーシステムのグローバル入力に接続される。これによって、マスタユニット５からの制御信号で停止させたい外部接続装置と関連する他の外部接続装置も連動させて停止させるよう制御できる。あるいはグローバル出力に通常の制御対象としてリレーやコンタクタを接続することもできる。この場合、リレー等との接続は冗長化のため２系統とし、それぞれ２端子で計４端子が接続される。
【００８６】
出力側の接続端子７は、グループ化出力ユニット２６の接続端子７と接続される。グループ化出力ユニット２６は、グループ化出力ユニット入力側接続部２７を構成する接続端子１〜７と、グローバル入力とローカル出力を備える。図２１のグループ化出力ユニット２６は、グローバル入力としてグローバル入力端子１〜４を備える。グローバル入力は、他の外部接続装置と連動して外部接続装置の駆動／非駆動を制御するための駆動／非駆動信号が入力される。このため、各グローバル入力は他の外部接続装置のグローバル出力と接続されている。なお、グローバル出力はマスタユニットや出力増設ユニットのようなリレー出力であっても良いし、トランジスタなどの半導体デバイスの出力であっても良い。
【００８７】
各グローバル入力端子に接続された複数のグローバル出力からの駆動／非駆動信号に基づいて、グループ化出力ユニット２６はローカル出力から駆動／非駆動信号を出力し、外部接続装置を制御する。このため、図２１のグループ化出力ユニット２６では、制御信号端子２２である接続端子７とグローバル入力端子１〜４をモニタし、いずれかの端子で安全でない信号あるいは異常信号が検出されると、外部接続装置を停止させる駆動／非駆動信号をローカル出力から出力する。このグループ化出力ユニット２６はグローバル入力端子を４つ備えるので、４台までの外部接続装置と共に動作を停止するよう関連付けできる。なお、外部接続装置と接続しない未使用のグローバル入力端子がある場合は、これをＯＶにショートすることで誤検出を防止する。
【００８８】
またグループ化出力ユニット２６は、複数のグループ化出力ユニットを接続可能に構成することもできる。図２２に、２台のグループ化出力ユニット２６Ａ、２６Ｂを接続する例を示す。この図に示すグループ化出力ユニット２６は、グループ化出力ユニット入力側接続部２７に加えてグループ化出力ユニット出力側接続部２８を備えている。各接続部を構成する接続端子のうち、制御信号端子２２である接続端子７が入力側と出力側でスルーとなるように接続している。複数のグループ化出力ユニット２６は、接続端子７同士を接続することで、マスタユニット５側から送出される制御信号を各グループ化出力ユニット２６にて取得し、各々のローカル出力に接続される外部接続装置を駆動／非駆動信号で停止できるので、これによって複数台のグループ化出力ユニット２６を互いに連結することができる。
【００８９】
さらにグループ化出力ユニット２６は、外部接続装置の非駆動に連動するよう関連付けられた他の外部接続装置の安全リレーシステムに対し、グローバル出力からＯＮ／ＯＦＦの周期的なパルスを常時出力する。このパルス信号をグローバル入力で受領するグループ化出力ユニット２６は、信号が正常に受信できているかどうかをモニタし、周期的なパルスに異常が生じた場合に安全でない状態または異常が発生したとして検出できる。
【００９０】
また図２２に示すグループ化出力ユニット２６は、グローバル入力を構成するグローバル入力端子１〜４と、制御信号端子２２である接続端子７からの分岐線を、ローカル出力部２９に接続している。ローカル出力部２９は、各端子からの信号をモニタして、いずれかの端子から安全でない状態あるいは異常が検出されると、外部接続装置を停止する駆動／非駆動信号をローカル出力から出力するよう構成される。
【００９１】
グループ化出力ユニット２６の他の接続端子１〜６は、出力増設ユニット１６の対応する接続端子とそれぞれ接続される。各出力増設ユニット１６は、安全コンポーネントから安全確認情報等を入力して、マスタユニット５側に送出する。安全確認情報を送出する接続端子は、出力増設ユニット１６内で入力側と出力側をシフトするように接続している。これによって、一の出力増設ユニット１６を経る毎に接続端子の番号が一ずつ大きくなってマスタユニット５に伝達される。マスタユニット５は、出力側の接続部で安全確認情報をモニタして、出力増設ユニット１６に接続された安全コンポーネントの安全でない状態または異常を監視できる。また、安全確認情報が検出される接続端子の端子番号から、いずれの出力増設ユニット１６で安全でない状態または異常が生じたのかも判別できる。
【００９２】
なお図２１の例では、出力増設ユニット１６を一台接続した例を説明したが、２台以上の出力増設ユニットを接続しても同様に構成できることはいうまでもない。出力増設ユニットの接続可能な台数は、バスラインの数に依存する。またユニット間の連結方式は、上述のように図６に示す各ユニットに設けたコネクタで直接連結する方式や、図７に示すような接続用ボードを利用して間接的に連結する方式等が適宜利用できる。
【００９３】
また、出力増設ユニット１６が安全確認情報出力部で安全確認情報を取得し、マスタユニット５側に送出する機構については、上述した手法と同様である。
【００９４】
［複数の外部接続装置の関連付け］
上記のグループ化出力ユニット２６を使用して、複数の外部接続装置が存在する場合に、特定の装置が停止したときその装置に関連する装置のみを停止させ、他の装置の運転を継続することが可能な安全リレーシステムを構築することができる。図２３に、複数の外部接続装置の安全リレーシステムを組み合わせて、一の安全リレーシステムを構築する例を示す。この例では、３台の外部接続装置それぞれに安全リレーシステムを設けており、外部接続装置Ａが停止すると、外部接続装置Ａ、Ｂを停止させ、外部接続装置Ｂが停止すると、外部接続装置Ｂ、Ｃを停止させ、外部接続装置Ｃが停止すると、外部接続装置Ａ、Ｃを停止させるように、外部接続装置同士の動作状態を関連付けている。各外部接続装置に接続される安全リレーシステムは、それぞれ同一のものが使用できる。図２３の例では、各安全リレーシステムは、２台の入力増設ユニット６と、マスタユニット５と、１台の出力増設ユニット１６と、１台のグループ化出力ユニット２６をこの順に直列に連結している。この安全リレーシステムで、上記の関連付けを行うために、外部接続装置Ａの出力増設ユニット１６に備えるグローバル出力Ａは、外部接続装置Ｂのグループ化出力ユニット２６に設けられたグローバル入力Ｂに接続される。同様に、外部接続装置Ｂの出力増設ユニット１６に備えるグローバル出力Ｂは、外部接続装置Ｃのグループ化出力ユニット２６に設けられたグローバル入力Ｃに接続される。さらに、外部接続装置Ｃの出力増設ユニット１６に備えるグローバル出力Ｃは、外部接続装置Ａのグループ化出力ユニット２６に設けられたグローバル入力Ａに接続される。この配線によって、外部接続装置の停止と連動した他の外部接続装置の停止という上記の関連付けが実現される。いずれも、関連付けしたい外部接続装置のグローバル入力に元となる外部接続装置のグローバル出力を接続するのみであるため、回路の配線に詳しくない者であっても簡単に配線が行える。
【００９５】
また、図示しないがマスタユニット５にも出力を持たせることもできる。このマスタユニット出力は、グローバル出力として使用できる。例えば、図２３の例で装置Ａが停止されると装置Ａ、装置Ｂのみならず装置Ｃも停止させたい場合、マスタユニット出力を装置Ｃのグローバル入力に入力させる。グローバル入力は４つのグローバル入力端子を備えているので、使用していないグローバル入力端子を利用できる。もしグローバル入力端子が不足する場合は、グループ化出力ユニット２６を追加接続する。さらに、別の装置も装置Ａと連動して停止させたい場合は、出力増設ユニット１６を増設してグローバル出力を追加できる。このようにして、グローバル出力およびグローバル入力を使用して、関連付けしたい装置の追加や変更を容易に行うことができる。もちろん、マスタユニット出力をローカル出力として利用することも可能であることはいうまでもない。
【００９６】
図２４は、図２３の構成をより詳細に示した図である。この図に示すように、各外部接続装置に接続される安全リレーシステムは、入力増設ユニット６の右側端面に入力エンドユニット１２を備えている。これによって、上述のようにマスタユニット５側で入力増設ユニット６の接続台数を検知することができる。各入力増設ユニット６は、緊急停止ボタン等の安全コンポーネント１と接続されており、安全コンポーネント１から入力状態を取得し、マスタユニット５側に送出する。また、マスタユニット５の出力側には出力増設ユニット１６が接続され、さらにグループ化出力ユニット２６が接続されており、端面には電源ユニット３０がさらに接続される。電源ユニット３０はＡＣ電源等の商用電源と接続されて各ユニットを駆動するための電力を供給する。電力供給用の電源線は、各ユニット間のコネクタに含めることもできるし、個別の電源ラインを用意することもできる。なお電源ユニット３０は、グループ化出力ユニット２６に内蔵することもできる。さらにグループ化出力ユニット２６は、出力エンドユニットを内蔵することもできる。このように、安全リレーシステムは図２５に示すようにそれぞれの機能を持たせた各ユニットを連結することで、所望の機能を容易に追加することができる。例えば入力数や出力数に応じて入力増設ユニット６や出力増設ユニット１６の接続台数を変更できる。ユニット同士の接続はコネクタの係合であるため、増設や分離作業は極めて容易である。このため、ユーザが構築したいシステムに応じて必要なユニットを適宜追加、削除でき、また停止させたいグループを構成する外部接続装置の関連付けのための配線も、互いのグローバル出力とグローバル入力を繋ぐという概念的に判りやすい構成としており、システムの設計や構築作業が極めてシンプルかつ容易となり、専門知識がなくとも実行できる。特にこの方法は、プログラミング作業が不要で、配線のみで実現できるため、回路構成自体もシンプルにでき、コストを安価とできる。
【００９７】
この構成においては、外部接続装置に関する安全コンポーネント１からの入力状態、すなわちローカルな安全情報に基づいて外部接続装置が停止される場合は、関連付けられた他の外部接続装置も停止させる。一方で関連付けによって他の外部接続装置と共に停止される場合は、さらにこの装置と関連付けられた別の装置を停止させることはしない。いいかえると、各外部接続装置は、安全を確保できない状態となって停止した場合と、他の外部接続装置と連動して停止される場合とを区別している。このため、他の外部接続装置と連動して停止される場合は、安全でない状態または異常が検出されたものでないため、安全コンポーネント１等による安全情報の出力、およびその監視動作は継続される。例えば、図２３の例で装置Ａが停止されると、装置Ａと共にこれに関連する装置Ｂも停止される。一方で装置Ｃが停止されると、装置Ｃと共にこれに関連する装置Ａも停止される。ただし、このときは装置Ａは関連付けによって停止されたので、装置Ｂは停止させることなく、動作を維持する。なおこの場合においても、装置Ａに関する安全コンポーネント１は動作しているため、もし装置Ａに関する安全でない状態または異常が検出された場合は、装置Ａと共に装置Ｂも停止させる。
【００９８】
また各安全リレーシステムを接続するラインは２系統の配線としており、冗長性を持たせることで信頼性を確保している。
【００９９】
これによって、特定の外部接続装置が安全を確保できない状態となって停止したときに、全システムを停止させることなく、その装置に関連する装置のみを停止させることができる。しかも、関連付けによって停止された装置に関しても、安全確認は継続して行われているため、停止された装置に関する安全でない状態または異常が検出されると、直ちにこれに関連する装置も停止させることができ、安全が確保される。
【０１００】
【発明の効果】
以上のように、本発明の安全リレーシステム、安全リレーシステム用グループ化出力ユニットおよび安全リレーの制御方法によれば、特定の外部接続装置が停止したときに、その外部接続装置に関連する他の外部接続装置を停止できる。このように本発明は、全システムを停止したり、あるいは一の外部接続装置のみを停止するのでなく、各々のシステムにおいて必要な外部接続装置を選択的に停止させることが可能であるため、安全リレーシステムに応じた効果的な駆動／非駆動の制御が実現できる。また、そのための関連付けは、連動して停止させたい他の外部接続装置にグループ化出力ユニットを増設し、グローバル出力及びグローバル入力同士を接続するという簡単な配線で行える。しかも安全リレーシステムはユニット式として、必要に応じてユニットを随時増設できる上、増設作業も簡単に行えるため、設計の自由度の高い、システム構築が容易な安全リレーシステムが実現される。
【図面の簡単な説明】
【図１】一の安全コンポーネントでリレーを開閉させる安全リレーシステムの一例を示す概念図である。
【図２】二の安全コンポーネントでリレーを開閉させる安全リレーシステムの一例を示す概念図である。
【図３】二の安全コンポーネントでリレーを開閉させる安全リレーシステムの他の例を示す概念図である。
【図４】安全リレーシステムの構成例を示す概念図である。
【図５】図４の安全リレーシステムに安全コンポーネントを追加する状態を示す概念図である。
【図６】入力増設ユニットをマスタユニットに接続する様子を示す概略斜視図である。
【図７】入力増設ユニットをマスタユニットに接続する他の例を示す概略斜視図である。
【図８】マスタユニットに５つの入力増設ユニットを接続した安全リレーシステムを示す概念図である。
【図９】図８の安全リレーシステムに入力エンドユニットを接続した状態を示す概念図である。
【図１０】さらに他の安全リレーシステムに入力エンドユニットを接続した状態を示す概念図である。
【図１１】図８の安全リレーシステムに他の入力エンドユニットを接続した状態を示す概念図である。
【図１２】さらに他の安全リレーシステムに入力エンドユニットを接続した状態を示す概念図である。
【図１３】安全リレーシステムの他の構成例を示す概念図である。
【図１４】安全リレーシステムの他の構成例を示す概念図である。
【図１５】マスタユニットに出力増設ユニットを連結して安全リレーシステムを構成する一例を示す概念図である。
【図１６】マスタユニットに出力増設ユニットを連結して安全リレーシステムを構成する他の例を示す概念図である。
【図１７】マスタユニットから出力増設ユニットへの制御信号端子を多重化した安全リレーシステムの一例を示す概念図である。
【図１８】出力増設ユニットに出力エンドユニットを連結した安全リレーシステムの一例を示す概念図である。
【図１９】出力増設ユニットに出力ブロック化ユニットを連結した安全リレーシステムの一例を示す概念図である。
【図２０】ＯＮディレイ動作を行う安全リレーシステムの一例を示す概念図である。
【図２１】グループ化出力ユニットを連結した安全リレーシステムの一例を示す概念図である。
【図２２】複数のグループ化出力ユニットを連結した安全リレーシステムの一例を示す概念図である。
【図２３】複数の外部接続装置の安全リレーシステムを組み合わせて一の安全リレーシステムを構築する一例を示す概念図である。
【図２４】複数の外部接続装置の安全リレーシステムを組み合わせて一の安全リレーシステムを構築する一例を示す概念図である。
【図２５】各ユニットを連結して安全リレーシステムを構築する様子を示す概念図である。
【符号の説明】
１…安全コンポーネント
２…安全出力ユニット
３…安全コンポーネントスイッチ
４…リレー
５、５Ｂ…マスタユニット
６、６Ａ〜Ｉ…入力増設ユニット
７、７Ａ、７Ｂ、７Ｃ…コネクタ
８…フック
９…係止溝
１０…接続用ボード
１１…認識信号発生回路
１２、１３…入力エンドユニット
１４、１４Ａ、１４Ｂ…入力ブロック化ユニット
１５…入力ブロック化状態出力部
１６、１６Ａ、１６Ｂ、１６Ｃ、１６Ｄ、１６Ｅ…出力増設ユニット
１７…出力エンドユニット
１８…出力ブロック化ユニット
１９…制御信号生成部
２０…リレー
２１…開閉制御部
２２…制御信号端子
２３…安全確認情報出力部
２４…安全確認情報端子
２５…出力ブロック化状態出力部
２６、２６Ａ、２６Ｂ…グループ化出力ユニット
２７…グループ化出力ユニット入力側接続部
２８…グループ化出力ユニット出力側接続部
２９…ローカル出力部
３０…電源ユニット
Ｃ…切替端子
Ｇ…接地端子
【発明の属する技術分野】
本発明は、例えば安全確認等に関わる複数の入力条件が全て成立した場合に限り対象となる負荷を駆動する等の用途に好適な信頼性の高い安全リレーシステム、安全リレーシステム用グループ化出力ユニットおよび安全リレーの制御方法に関する。
【０００２】
【従来の技術】
各方面における安全対策の必要性から、安全対策機器が利用されている。例えば、製造現場においては工作機械やプレス機械、ロボット、包装機械、昇降装置等が使用されており、これらの機器から作業者を保護するために様々な安全対策が必要となる。例えば、安全でない状態または異常発生時に機器への電源供給を断つことで機械的な動作を停止させ、作業者の安全を確保する。このようなシステムの構築においては、安全リレー装置が利用されている。
【０００３】
安全リレー装置は、電気接点を開閉して通電を制御する。安全リレー装置には、例えば強制ガイド付リレーを複数個内蔵し、加えて自己保持機能、リレー接点の二重化、リレーのＮＣ接点によるバックチェック機能、異種構造等を備えるものがある。強制ガイド付リレーは、一の常開接点（ＮＯ接点）が溶着した場合、コイル無励磁状態で他の常閉接点（ＮＣ接点）が開路となり、また一の常閉接点が溶着した場合でも、コイル励磁状態で他の常開接点が開路となるようなリレーである（例えば特許文献１）。また自己保持機能とは、非常停止スイッチ等の操作等安全情報の入力後、これを復帰（リセット）させてもシステムが再起動しないよう構成されたものである。さらにリレー接点の二重化は、冗長化とも呼ばれるもので、接点を並列に設けることにより、万一一方が接点溶着しても並列に設けられた他方の接点によって機能させることを可能にする。さらにまたリレーのＮＣ接点によるバックチェック機能とは、リレーやコンタクタ（接触器）の接点溶着等の故障を検出し、接点の状態をチェックするものである。異種構造（ダイバシティ構造）とは、複数種類の部材を組み合わせて使用することで、万一特定の部材にバグ等の不具合が生じた場合でも、種固有の不具合であれば同時に同じ不具合が生じないので、他の部材により機能させることを可能とするものである。
【０００４】
近年は、安全対策基準が法制化された国や地域が多くなり、特にこのような安全対策の標準規格に適合した仕様の安全リレー装置やシステムが求められている。安全規格としては対象や地域に応じてＩＳＯ、ＩＥＣ、ＥＮ、ＪＩＳ等が規定されている。例えば欧州規格の機械安全に関する規格であるＥＮ９５４−１に基づく最も高い安全レベルであるカテゴリ４の認証を受けるためには、冗長構造であること、異種構造であること、常に回路または部品の保全性に対するデータの自己点検を行うこと等が要求される。
【０００５】
図１に、安全を確保する対象である一の安全コンポーネントで機器を停止させるシステムを構成した一例を示す。ここで安全コンポーネントとは、作業者の安全を確保すべき具体的な動作を受けて、所望の機器への電源供給を遮断する指令を送る要素である。例えば作業者が機器の段取り替えやティーチング、調整のために駆動モータの動作を停止させるための非常停止スイッチや、機器の作業エリアに作業者が入るためにセーフティドアを解放したことを検知するセーフティドアスイッチ、あるいは作業者が危険区域に接近したことを光学的に検知するライトカーテンの出力等が該当する。安全コンポーネント１は、安全リレー装置を構成する安全出力ユニット２と組み合わせて安全回路を構成する。図１に示す安全回路は、常閉のブレーク式の安全コンポーネントスイッチ３を接続している。安全回路が閉じているとき、安全出力ユニット２は正常と判断し、リレー４を閉じて接続機器への電力供給が維持される。一方、作業者やユーザが手動で操作もしくはセンサ等の出力で安全コンポーネントスイッチ３を操作することにより、安全回路が開放されると、安全出力ユニット２は安全ではない状態と判断し、リレー４を解放して接続機器への電力供給を断ち、動作を停止させる。
【０００６】
このシステムは冗長性を持たせるため、図１に示すように二重の安全回路を構成しており、安全コンポーネントスイッチ３を操作することで両方の安全回路が解放される。これによって、いずれか一方の安全回路が接点溶着等で不良又は故障となっても、他方の安全回路が機能するので、機械を停止可能である。さらに、自己点検を行うことで、接点溶着等の異常を検出することが可能であり、故障の累積を防止できる。また、このシステムでは異種構造を採用しており、同じ不良が同時に起こることを防止している。
【０００７】
【特許文献１】
特開平１１−１６２３１７号公報
【０００８】
【発明が解決しようとする課題】
安全リレーシステムにおいては、安全コンポーネント等から安全／非安全の検出結果を受けて動作を制御したい制御対象機器が複数ある場合、安全コンポーネントのいずれか一でも異常が検出されると、すべての制御対象機器の動作を停止するようにリレーを動作させるものであった。言い換えると、入力側の安全コンポーネントに応じて特定の制御対象機器のみの動作を停止させ、他の機器の動作を維持するような構成は極めて困難であった。
【０００９】
しかしながら、実際の安全リレーシステムにおいては、入力に応じて特定の機器の動作のみを停止させたい場合が存在する。例えば、工場の複数のラインでそれぞれに安全コンポーネントが接続されている安全リレーシステムにおいて、一のラインで異常が発生した場合、このラインに関係する機器の動作を安全のため停止する一方、他のラインに関する機器についてはそのまま動作を継続したい場合がある。仮にこのような特定の入力に応じて特定の機器の動作を停止させ、他は動作を維持するようなシステムを組む場合は、回路設計や配線が極めて煩雑になり、特に上述したＥＮ９５４−１のカテゴリ４等の仕様に対応するには極めて困難な作業を強いられることになる。カテゴリ４では、単一故障に対する安全システムの設計として「単一故障により安全機能が失われないこと、かつ、単一故障を安全システムの次回の要求時またはその前に検出されること。もしそれが不可能な場合には、故障の蓄積により安全機能が失われないこと」が、要求されている。
【００１０】
本発明は、このような問題点を解決するためになされたものである。本発明の目的は、複数の外部接続装置が存在し、特定の装置が停止したときその装置に関連した他の装置を停止可能な安全リレーシステム、安全リレーシステム用グループ化出力ユニットおよび安全リレーの制御方法を提供することにある。
【００１１】
【課題を解決するための手段】
上記目的を達成するために、本発明の請求項１に記載される安全リレーシステムは、外部接続装置と電源との間に接続された安全リレーを、安全コンポーネントの入力状態に基づき開閉させて外部接続装置の駆動／非駆動を制御する安全リレーシステムであって、入力状態に基づき前記外部接続装置が非駆動とされたとき、連動して非駆動とされるべき他の外部接続装置、および／又は他の外部接続装置が非駆動とされたとき、連動して前記外部接続装置が非駆動とされることが予め関連付けされており、前記外部接続装置に関する安全情報を入力するためのローカル入力と、他の外部接続装置の非駆動と連動して前記外部接続装置を非駆動とする他の外部接続装置に関する安全情報を入力するためのグローバル入力と、前記外部接続装置に関する安全情報に基づき前記外部接続装置に駆動／非駆動信号を出力するためのローカル出力と、前記外部接続装置の非駆動に連動して関連付けられた他の外部接続装置に駆動／非駆動信号を出力するためのグローバル出力とを備えることを特徴とする。
【００１２】
また、請求項２の安全リレーシステムは、外部接続装置と電源との間に接続された安全リレーを、安全コンポーネントの入力状態に基づき開閉させて外部接続装置の駆動／非駆動を制御する安全リレーシステムであって、前記外部接続装置に関する安全情報を入力するためのローカル入力を備える一以上の入力増設ユニットと、前記入力増設ユニットと接続されて安全情報を取得し、安全情報に基づき外部接続装置の駆動／非駆動を制御する駆動／非駆動信号を出力増設ユニットに出力するためのマスタユニットと、前記マスタユニットと接続されて駆動／非駆動信号を取得し、前記外部接続装置の非駆動に連動するよう関連付けられた他の外部接続装置に対し、駆動／非駆動信号を出力するためのグローバル出力を備える一以上の出力増設ユニットと、前記出力増設ユニットと接続されて駆動／非駆動信号を取得し、前記外部接続装置に関する安全情報に基づき前記外部接続装置に駆動／非駆動信号を出力するためのローカル出力と、他の外部接続装置の非駆動と連動して前記外部接続装置を非駆動とするよう関連付けられた他の外部接続装置に関する安全情報を入力するための一以上のグローバル入力を備えるグループ化出力ユニットとを備えることを特徴とする。
【００１３】
さらに、請求項３の安全リレーシステムは、請求項２の安全リレーシステムであって、前記出力増設ユニットはグローバル出力を他の外部接続装置に関する安全リレーシステムのグループ化出力ユニットのグローバル入力と接続しており、入力状態に基づき前記外部接続装置が非駆動とされたとき、前記出力増設ユニットのグローバル出力から、他の外部接続装置のグループ化出力ユニットのグローバル入力に駆動／非駆動信号が出力されて、該グループ化出力ユニットは他の外部接続装置を非駆動とする駆動／非駆動信号をローカル出力から出力するように、前記外部入力機器の非駆動と連動して他の外部接続装置が非駆動とされることが関連付けされていることを特徴とする。
【００１４】
さらにまた、請求項４の安全リレーシステムは、請求項２の安全リレーシステムであって、前記グループ化出力ユニットは、グローバル入力を他の外部接続装置に関する安全リレーシステムの出力増設ユニットのグローバル出力と接続されており、他の外部接続装置に関する入力状態に基づき該他の外部接続装置が非駆動とされたとき、該他の外部接続装置に関する安全リレーシステムの出力増設ユニットのグローバル出力から、駆動／非駆動信号が出力され、前記グループ化出力ユニットはグローバル入力でこれを受領すると、駆動／非駆動信号を前記外部接続装置に送出し、他の外部接続装置と連動して前記外部接続装置を非駆動とするよう関連付けされていることを特徴とする。
【００１５】
さらにまた、請求項５の安全リレーシステムは、請求項２から４のいずれかの安全リレーシステムであって、前記グループ化出力ユニットは、マスタユニット側から取得される前記外部接続装置に関する安全情報と、グローバル入力から取得される他の外部接続装置に関する安全情報とをモニタし、いずれかの安全情報に異常が見られる場合に外部接続装置を非駆動とする駆動／非駆動信号を、ローカル出力から送出するように構成されてなることを特徴とする。
【００１６】
さらにまた、請求項６の安全リレーシステムは、請求項２から５のいずれかの安全リレーシステムであって、前記グループ化出力ユニットは、前記外部接続装置の非駆動に連動するよう関連付けられた他の外部接続装置の安全リレーシステムに対し、グローバル出力からＯＮ／ＯＦＦのパルスを出力し、このパルス信号を他の外部接続装置がモニタするよう構成されてなることを特徴とする。
【００１７】
さらにまた、請求項７の安全リレーシステムは、請求項２から６のいずれかの安全リレーシステムであって、各ユニットはそれぞれ複数のバスを介して直列に連結されており、前記グループ化出力ユニットは、一以上の出力増設ユニットの端部と、電源ユニットの間に位置して連結されることを特徴とする。
【００１８】
さらにまた、請求項８の安全リレーシステムは、請求項２から７のいずれかの安全リレーシステムであって、前記グループ化出力ユニットはさらに、マスタユニット側から送出される制御信号を受領するための入力側の制御信号端子と、制御信号を送出するための出力側の制御信号端子とを備え、出力側の制御信号端子を他のグループ化出力ユニットの入力側の制御信号端子と接続することで、複数のグループ化出力ユニットを連結可能に構成してなることを特徴とする。
【００１９】
さらにまた、請求項９の安全リレーシステムは、請求項２から８のいずれかの安全リレーシステムであって、前記グループ化出力ユニットは複数のグローバル入力を備えており、グローバル出力を接続していないグローバル入力はショートさせてなることを特徴とする。
【００２０】
さらにまた、請求項１０の安全リレーシステムは、請求項２から９のいずれかの安全リレーシステムであって、前記マスタユニットはさらに、駆動／非駆動信号を出力するためのマスタユニット出力を備えることを特徴とする。
【００２１】
また、請求項１１の安全リレーシステム用グループ化出力ユニットは、外部接続装置と電源との間に接続された安全リレーを、安全コンポーネントの入力状態に基づき開閉させて外部接続装置の駆動／非駆動を制御する安全リレーシステムに使用するグループ化出力ユニットであって、前記外部接続装置に関する安全情報をマスタユニットが取得し、安全情報に基づき外部接続装置の駆動／非駆動を制御する駆動／非駆動信号を出力増設ユニットを介して出力し、前記出力増設ユニットと接続されて駆動／非駆動信号を取得し、前記外部接続装置に関する安全情報に基づき前記外部接続装置に駆動／非駆動信号を出力するためのローカル出力と、他の外部接続装置の非駆動と連動して前記外部接続装置を非駆動とするよう関連付けられた他の外部接続装置に関する安全情報を入力するための一以上のグローバル入力を備えることを特徴とする。
【００２２】
また、請求項１２の安全リレーの制御方法は、外部接続装置と電源との間に接続された安全リレーを、安全コンポーネントの入力状態に基づき開閉させて外部接続装置の駆動／非駆動を制御する安全リレーの制御方法であって、入力状態に基づき前記外部接続装置が非駆動とされたとき、連動して非駆動とされるべき他の外部接続装置を関連付けると共に、他の外部接続装置が非駆動とされたとき、連動して前記外部接続装置が非駆動とされることを予め関連付けていることを特徴とする。
【００２３】
さらに、請求項１３の安全リレーの制御方法は、外部接続装置と電源との間に接続された安全リレーを、安全コンポーネントの入力状態に基づき開閉させて外部接続装置の駆動／非駆動を制御する安全リレーの制御方法であって、前記外部接続装置に関する安全情報をローカル入力から入力すると、前記外部接続装置の駆動／非駆動を制御する駆動／非駆動信号をローカル出力から前記外部接続装置に出力すると共に、前記外部接続装置の非駆動に連動して関連付けられた他の外部接続装置に駆動／非駆動信号をグローバル出力から出力するステップと、他の外部接続装置に関する安全情報をグローバル入力から入力すると、他の外部接続装置の非駆動と連動して前記外部接続装置を非駆動とするために、前記外部接続装置を非駆動とする駆動／非駆動信号をローカル出力から前記外部接続装置に出力するステップとを備えることを特徴とする。
【００２４】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。ただし、以下に示す実施の形態は、本発明の技術思想を具体化するための安全リレーシステム、安全リレーシステム用グループ化出力ユニットおよび安全リレーの制御方法を例示するものであって、本発明は安全リレーシステム、安全リレーシステム用グループ化出力ユニットおよび安全リレーの制御方法を以下のものに特定しない。
【００２５】
また、本明細書は特許請求の範囲に示される部材を、実施の形態の部材に特定するものでは決してない。なお、各図面が示す部材の大きさや位置関係等は、説明を明確にするため誇張していることがある。さらに以下の説明において、同一の名称、符号については同一もしくは同質の部材を示しており、詳細説明を適宜省略する。さらに、本発明を構成する各要素は、複数の要素を同一の部材で構成して一の部材で複数の要素を兼用する態様としてもよいし、逆に一の部材の機能を複数の部材で分担して実現することもできる。
【００２６】
なお本明細書においては、「入力側」、「出力側」等の表現は説明のために使用しており、必ずしも入力、出力機能のみを果たすことを意味しない。後述のように、入力側の端子が出力、あるいは出力側の端子が入力を行うこともできる。特に、ユニット間に通信機能を設けず、配線パターンのみで認識信号を伝達する場合は、接続端子は入力、出力のいずれをも果たす。
【００２７】
図４に、本発明の一実施の形態に係る安全リレーシステムの構成例を示す。この図は制御システムの安全関連部分を示している。この例においては、２つの安全コンポーネント１として、非常停止スイッチである安全コンポーネントスイッチ３を安全リレーシステムに接続している。非常停止スイッチはそれぞれ直接開路動作機能（強制開離機構）を備えており、かつ接点を二重化しており、各々の接点において安全回路を構成している。安全リレーシステムは、安全コンポーネントからの入力状態に基づいて安全か否かを判断し、安全を確認する。もし安全が確認できない場合は、安全でないと判断し、接続機器の内で危険を及ぼす箇所の動作を停止させる。停止は、リレーを直接制御して開放し電力供給を遮断して停止させる他、コンタクタ等を介して間接的に停止させることもできる。あるいは、電力供給の遮断以外にも、停止命令を接続機器に送り、その命令に基づいて機器の中で危険箇所を能動的に制御しながら停止させてもよい。以下の例においては、リレーによる電力供給の遮断について説明するが、本発明はこの構成に限られず、他の方法による接続機器の停止手段を採用することもできる。安全リレーシステムは、安全リレー装置としてリレー４を備えるマスタユニット５と、リレーを含まない入力増設ユニット６を備える。
【００２８】
［マスタユニット５］
マスタユニット５は、安全コンポーネント１を接続するための入力部を備える。さらにマスタユニット５はリレー４を内蔵しており、接続機器への停止命令を検知してリレー４の切り替えを行う。リレー４には、電磁リレー、ソリッドステートリレー、強制ガイド機構付きの電磁リレー等が適宜利用できる。リレー接点は二重化されており、いずれかのリレー接点が万一溶着しても他方のリレー接点が開放されるので、確実に接続機器を停止できる。リレー４は、コンタクタを介してモータ等の接続機器の通電を制御する。あるいはコンタクタを介さず直接接続機器に接続することもできる。コンタクタも同様に二重化して、一方のコンタクタ接点が溶着しても他方のコンタクタ接点の開放により接続機器を停止させるよう構成できる。この場合、一方のコンタクタ接点が溶着したままでも他方のコンタクタ接点を開放させることができため、接続機器の停止後に始動スイッチをＯＮしても再起動できず、バックチェック機能を実現できる。
【００２９】
なお、マスタユニット５は安全コンポーネントを接続する入力部を省略して、入力増設ユニット６側に安全コンポーネントを接続する構成としてもよい。またマスタユニット５はリレーを内蔵するのでなく、外付けのリレーを制御するように構成してもよい。
【００３０】
［入力増設ユニット６］
入力増設ユニット６は、同じく安全コンポーネントを接続するための入力部を備える。この入力増設ユニット６はマスタユニット５と異なりリレーを内蔵しないので、回路を簡単に構成して安価にすることができる。リレーは機械的動作部分を含み、駆動のための制御回路等が必要で、また大電流の通電に耐えうる接点や繰り返し開閉動作しても機能する耐久性も要求され、一般に複雑で高価となる。このため、上述した図３のように安全コンポーネント１を接続するユニット毎にリレー４を設ける構成では、入力数に応じてコストも高くなる。これに対して本発明の実施の形態に係る図４の構成では、リレーを省略した入力増設ユニット６を増設可能とすることで、入力数に応じて増設するユニットを簡単にして、コストを安価にすることができる。さらにリレーを含まない入力増設ユニット６においては、リレーに通電する大電流も流れないため、大電流用の配線接続が不要であり、より安価で接続の容易な信号線の接続で足りる。しかもコネクタ式にできるので、連結も簡単かつ容易に行える。さらに配線数も少なくなるので、省スペース化にも寄与する。
【００３１】
各ユニットに接続された安全コンポーネント１の安全コンポーネントスイッチ３は、常閉（ＮＣ）接点である。通常時は安全回路はそれぞれ閉路されて通電しており、ユニット側はこれを安全情報としてモニタし、リレー４を閉じてモータ等の接続機器に通電する。一方、非常時に非常停止スイッチを押下すると、対応する２つの安全コンポーネントスイッチ３の常閉接点がそれぞれブレークされて安全回路が開放されるので、ユニット側は安全情報が失われたことを検知し、リレー４を開いて接続機器への通電を遮断する。
【００３２】
この安全リレーシステムは、マスタユニット５もしくは入力増設ユニット６に接続された安全コンポーネント１の安全コンポーネントスイッチ３のいずれかが操作されると、該当する安全回路が開放されるので安全ではない状態または異常を検出できる。しかも、各安全回路は独立しているので、いずれかの安全コンポーネントスイッチ３に不良または故障が生じても検出することができる。マスタユニット５による安全コンポーネントスイッチ３の自己点検は、例えば所定の周期毎にテスト信号を送出して開閉のチェックを行う。
【００３３】
この構成によって、リレー接点の二重化、コンタクタ接点のバックチェック機能、安全コンポーネントスイッチの自己点検が実現され、ＥＮ９５４−１に基づくカテゴリ４等の安全基準に対応可能な安全リレーシステムが実現可能となる。
【００３４】
［入力増設ユニット６の増設］
図４では２つの安全コンポーネントを接続する例を示したが、さらに安全コンポーネントを追加して３つの安全コンポーネントを入力するには、図５に示すように入力増設ユニット６Ａに入力増設ユニット６Ｂを追加する。入力増設ユニット６Ｂは上述した入力増設ユニット６Ａと同様のものが利用できる。また入力増設ユニット６Ｂに接続された安全コンポーネント１の安全コンポーネントスイッチ３の操作も上記と同様で、非常停止スイッチ等の動作によってマスタユニット５のリレー４が操作される。これによって、新たにシステムを設計し直したり回路を組み替えることなく、入力増設ユニット６を追加することで簡単に安全コンポーネントの増設に対応できる。また、各入力増設ユニット６の出力をマスタユニット５でまとめることができるので、ユニット間の配線も簡素化でき、この点においても省配線に寄与する。
【００３５】
［コネクタ］
ユニット間の接続には、コネクタを使用する。コネクタは複数の接続端子を電気的に接続する。入力増設ユニット６は、入力側端子群と出力側端子群を備えており、入力側端子群は他の入力増設ユニット６や入力エンドユニット１２と、出力側端子群は他の入力増設ユニット６やマスタユニット５とそれぞれ接続する。一例として、入力増設ユニット６をマスタユニット５に接続する様子を図６に示す。図６では相互にコネクタ７を挿入し、フックで係止してユニット同士を連結している。上述のように入力増設ユニット６にはリレーを含まないので、リレーを流れる大電流用の配線が不要となり、簡易なコネクタ式の接続で足りる。各ユニットには、接続用のコネクタ７が側面の略中央に設けられており、対向する接合面で一方が雄型７Ａ、他方が雌型７Ｂとなるように対応する位置にそれぞれのコネクタ７が配置される。またユニットの接合面において、一方の面の端部付近で両側に一対の係止用のフック８と、フックに対応する対抗面の位置にこのフックを係止するための係止溝９がそれぞれ設けられる。マスタユニット５は入力増設ユニット６を接合する一面のみにこれらコネクタ７、フック８あるいは係止溝９を設けているが、入力増設ユニット６は両面にユニットを接続できるよう、両面にこれらのコネクタ７やフック８等を設けている。この図はマスタユニット５と入力増設ユニット６の接続例を示しているが、入力増設ユニット６同士や入力増設ユニット６と入力エンドユニット１２との接続も同様にして実現できる。
【００３６】
コネクタは、入力側端子群と出力側端子群とを個別に構成して、各ユニット間で入力側端子群と出力側端子群のコネクタ同士を直接係合する方式とする他、入力側端子群と出力側端子群を一体にしたコネクタとすることもできる。例えば、図７においては、接続用ボード１０に各ユニットを装着する形態としている。図７の例では、各ユニットの一面に入力側端子群と出力側端子群を一体にした雄型コネクタが設けられ、接続用ボード１０にはこの雄型コネクタに係合可能な雌型コネクタ７Ｃが設けられる。雌型コネクタ７Ｃは一定間隔で接続ボード１０上に複数設けられ、各ユニットを装着した状態でユニットが略一直線に並ぶよう雌型コネクタ７Ｃの間隔が設定される。
【００３７】
これら雄型、雌型コネクタの雄型、雌型はユニットとボードで逆にしてもよく、またコネクタの形状は、複数のピンを配置するタイプやベローズ状に面に接点を配置するタイプ等が適宜利用できる。またコネクタの位置も、略中央に限られず、偏心位置や端部等所望の位置に設定できる。またコネクタ自体にフック等の係止部材を設け、電気的接続と機械的連結を兼用する構成としてもよい。あるいはユニット同士の接続は、ユニットに設けられたコネクタ同士を直接係合する方式の他、別部材のコネクタやコード等を介して接続する形態とすることもできる。
【００３８】
［複数のユニットを連結したシステム］
この入力増設ユニット６は、安全リレーシステムに接続すべき安全コンポーネントの数が増加しても、入力増設ユニット６を増設するだけで容易に対応できる。図８に、マスタユニット５に５つの入力増設ユニット６Ａ〜Ｅを追加した例を示す。この構成では７つのバスラインを備えており、それぞれの入力増設ユニット６は入力側（図８において右側）と出力側（図８において左側）に７つのバスラインの接続端子１〜７を設けている。各入力増設ユニット６の内部では、入力側の接続端子は１つシフトして出力側の接続端子と接続されている。例えば入力側の接続端子１は出力側の接続端子２と、入力側の接続端子２は出力側の接続端子３と、それぞれ接続されており、シフト端子を構成している。また出力側の接続端子１は、安全コンポーネントと接続される。一方入力増設ユニット６同士の接続においては、コネクタ等により入力側の接続端子と出力側の接続端子がそのまま接続され、例えば入力増設ユニット６Ａの入力側の接続端子１は入力増設ユニット６Ｂの出力側の接続端子１と、入力増設ユニット６Ａの入力側の接続端子２は入力増設ユニット６Ｂの出力側の接続端子２と、それぞれ接続される。さらに入力増設ユニット６Ａの出力側の接続端子は、マスタユニット５の入力側の接続端子とそれぞれ接続される。マスタユニット５は、一面（図において右側）に入力増設ユニット６と接続するための入力側端子群に相当するマスタユニット入力側接続部のみを備えている。またマスタユニット５は、リレー４を備えており、マスタユニット入力側接続部から取得される安全コンポーネントからの入力状態に基づいてリレー４の制御を行う。このように、マスタユニット５は複数段に連結された入力増設ユニット６の一端で、各入力増設ユニット６に接続された安全コンポーネントからの入力状態を集積して、これに基づきリレー４を動作させる。なお、図８のマスタユニット５は安全コンポーネントを接続していない。ただ、図４と同様に安全コンポーネントを接続するための入力部を備える構成としてもよい。
【００３９】
各入力増設ユニット６は、安全コンポーネントから受けた入力をマスタユニット５側に送出する。例えば、入力増設ユニット６Ａの入力状態（入力Ａ）は、入力増設ユニット６Ａの出力側の接続端子１からバスラインを通ってマスタユニット５の入力側の接続端子１に入力される。同じく、入力増設ユニット６Ｂの入力状態（入力Ｂ）は、入力増設ユニット６Ｂの出力側の接続端子１から入力増設ユニット６Ａのシフト端子である入力側の接続端子１、出力側の接続端子２を通って、マスタユニット５の入力側の接続端子２に入力される。以下同様にして、各入力増設ユニット６の入力状態は、間に介在する入力増設ユニット６を介してシフト端子を経る毎に端子番号を増加させながら伝達されていき、マスタユニット５に送出される。
【００４０】
このようにしてマスタユニット５は、入力増設ユニット６Ａ〜Ｅの入力状態を入力側の接続端子１〜５をモニタすることで確認できる。いずれかの入力側の接続端子で安全でない状態または異常が検出されると、内蔵するリレー４を動作させてシステムを安全に停止する。マスタユニット５は入力側の接続端子の番号から、何番目に接続された入力増設ユニット６の入力状態かを認識することが可能となる。なお本明細書において「安全ではない状態」とは、安全コンポーネントが正常に動作して危険領域に入ろうとする人を検出する状態等を指し、一方「異常」とは、安全コンポーネントまたは安全リレー装置等が故障した状態等を指す。
【００４１】
図８に示すマスタユニット５は入力側の接続端子を７つ備えているので、入力増設ユニット６を７台まで接続することが可能である。端子数を増やすことで、更に多くの入力増設ユニット６を接続することができる。
【００４２】
［入力エンドユニット１２］
次に、本発明の他の実施の形態として、端部に位置する入力増設ユニット６Ｅにさらに入力エンドユニットを接続した例を図９に示す。この図に示す各入力増設ユニット６は図８と異なり、入力側の接続端子７と出力側の接続端子７とがシフトすることなく接続された非シフト端子となっており、他の端子は図８と同様に入力側の接続端子と出力側の接続端子がシフトした接続となっている。入力エンドユニット１２は、一面（図において左側）に入力増設ユニット６と接続するための入力エンドユニット接続部のみを備えている。入力エンドユニット１２の出力側の接続端子１と７は接続されており、残りの２〜６は接地されている。この入力エンドユニット１２は、配線パターンのみのユニットとすることができ、安価に構成できる。入力エンドユニット１２を接続することで、入力増設ユニット６の接続数を検知することができる。
【００４３】
図９に示すように、マスタユニット５の入力側の接続端子７から認識信号として所定の周期毎に認識可能なパルス信号を出力する。認識信号は、マスタユニット５に内蔵あるいは外部に接続された認識信号発生回路１１により生成される。マスタユニット５から出力された認識信号は各入力増設ユニット６Ａ〜Ｅの非シフト端子である出力側の接続端子７から入力側の接続端子７を通り、入力エンドユニット１２の出力側の接続端子７に伝達される。さらに認識信号は、入力エンドユニット１２の出力側の接続端子７から出力側の接続端子１を通って再び入力増設ユニット６に伝達され、入力増設ユニット６Ｅのシフト端子である入力側の接続端子１から出力側の接続端子２を通り、さらに入力増設ユニット６Ｄの入力側の接続端子２から出力側の接続端子３、入力増設ユニット６Ｃの入力側の接続端子３から出力側の接続端子４、入力増設ユニット６Ｂの入力側の接続端子４から出力側の接続端子５、入力増設ユニット６Ａの入力側の接続端子５から出力側の接続端子６へと伝達され、マスタユニット５の入力側の接続端子６に入力される。このとき、マスタユニット５は入力側の接続端子６で認識信号を認識することにより、入力増設ユニット６の接続台数が５台であることを検知できる。例えばマスタユニット５に入力増設ユニット６が２台接続されているのであれば、マスタユニット５の入力側の接続端子７から出力した認識信号はマスタユニット５の入力側の接続端子３で検出されることになる。あるいは、入力増設ユニットが接続されていない状態では、マスタユニット５の入力側の接続端子７から出力された認識信号が、入力エンドユニット１２の出力側の接続端子７から１に伝達されてマスタユニット５の入力側の接続端子１で検出される。このように、マスタユニット５の入力側の接続端子７から出力した認識信号が、何番の入力側の接続端子に返されたかを検知すれば、その番号よりも１少ない台数の入力増設ユニットが接続されていると認識できる。マスタユニット５は、入力増設ユニットの接続台数を記憶するためのメモリ等の記憶部を備えている。認識された入力増設ユニットの接続台数は、記憶部に保持される。
【００４４】
このように、入力エンドユニット１２を付加することによって、マスタユニット５は入力増設ユニット６の接続台数を検知できる。このため、各入力増設ユニット６に固有のＩＤ番号やアドレスを持たせなくとも、マスタユニット５側で入力増設ユニット６の接続台数を検知することができる。特にユニット間で通信等を行うことなく、配線のみの簡単な構成で入力増設ユニット数の計数が実現される。入力増設ユニット６の接続数を知ることは、安全システムで要求される故障検出に重要となる。すなわち、信号のない端子について接続されている入力増設ユニット６が故障しているのか、あるいは入力増設ユニット自体が接続されていないのかを区別する必要があるからである。
【００４５】
［故障検出］
安全リレーシステムでは故障検出が可能である。上記システムにおいては所定の故障検出期間を設け、各入力増設ユニットの故障検出を行う。なお、故障検出は安全機能実行前に行わせてもよい。故障検出期間中は各バスラインから正常を知らせるテスト信号パルスを出力させる。マスタユニット５は故障検出期間に各入力増設ユニット６からのテスト信号パルスを認識して、正常状態を確認する。テスト信号パルスは、リレーが機械的に検出できない程短い時間、例えば５μｓ送信される。一般にＯＮかＯＦＦかは信号のｈｉｇｈかｌｏｗかで判断される。もし地絡や断線、ショート等の事故が発生すると、信号はｈｉｇｈまたはｌｏｗで固定されることになる。このような信号の固定状態が発生していないかどうかを検出するために、テスト信号として故障検出期間外に各バスラインが出力すべき信号とは反転した信号（反転信号）を送出する。反転信号を受けると、短い時間に反転が生じなければならない。よって、もし反転しない場合は、異常が生じていることが検出される。いずれか一の端子で異常が検出されると、システムは異常と判断して必要な処理、例えばリレー４を動作させてシステム全体の停止を実行する。
【００４６】
故障検出において、マスタユニット５側で入力増設ユニット６の接続台数を認識していないと、故障検出期間に正常信号を取得できない場合に、入力増設ユニット６が故障なのか、もしくは未接続なのかを認識できないことになる。上記の構成では予め入力増設ユニット６の接続数をマスタユニット５側で検知しているため、正常信号を受信できない場合に該当する入力増設ユニット６が故障であると判断できる。この際、マスタユニット５は正常信号を受信できない入力側の接続端子の番号により、何番目の入力増設ユニット６に異常が生じたかを認識することが可能となる。
【００４７】
このように、入力エンドユニット１２を接続することによって何台の入力増設ユニット６がマスタユニット５に接続されているかを検出可能となる。これによって、いずれかの端子で安全でない状態または異常が検出されると、それがユニット未接続の端子なのか、故障なのかが判別できる。すなわち、安全でない状態または異常が検出された端子番号と接続台数とを比較することで、ユニットの故障が生じているかどうかが判別できる。
【００４８】
［認識信号発生回路１１を内蔵する入力エンドユニット１２］
さらに、入力増設ユニット６の接続数は図１０に示す本発明の実施の他の形態によっても検知することができる。この例では、認識信号をマスタユニット５から送出するのでなく、入力エンドユニット１２自体に認識信号を発生するための認識信号発生回路１１を備えている。認識信号発生回路１１は入力エンドユニット１２の出力側の接続端子１に接続されており、図９と同様に入力エンドユニット１２の出力側の接続端子１から順に各入力増設ユニット６を経由してマスタユニット５に認識信号が送出される。よって、マスタユニット５では認識信号が入力側の接続端子の何番で検出できるかによって入力増設ユニット６の接続台数を認識することが可能となる。この構成では、マスタユニット５から入力エンドユニット１２に認識信号を送出するためのバスラインや非シフト端子が不要となるため、図９に比べて端子数を減らすことができるというメリットがある。
【００４９】
また、図９および図１０の入力エンドユニット１２は、いずれも安全コンポーネントを接続していない。ただ、入力エンドユニットにも、安全コンポーネントを接続するための端子等の入力部を備えることはできる。例えば、図９および図１０において、入力増設ユニット６Ｅと入力エンドユニット１２を一体にした構造とすることで、入力増設ユニットと入力エンドユニットの機能を果たすユニットを構成できる。図１１に、図９の構成に基づく入力エンドユニット機能を備える入力エンドユニット１３の一例を示す。図１１の入力エンドユニット１３は、安全コンポーネントを接続可能な入力エンドユニット、あるいは入力エンドユニットの機能を備える入力増設ユニットとして機能し、いずれも入力増設ユニットとして扱われる。また入力エンドユニットに通信機能を持たせ、マスタユニットと通信によって認識信号をやりとりすることもできる。
【００５０】
以上の例では、安全リレーシステムの信頼性を高めるため、安全コンポーネントからの入力信号に冗長性を持たせ、入力信号用に同じバスラインを２系統持たせることも可能である。これによって、一方のバスラインに異常が生じても他方が動作することで安全性が維持できる。
【００５１】
なお上記の実施の形態においては、冗長性を持たせるため回路やリレー４を二重に構成しているが、単一の構成でも安全リレーとして動作可能であることはいうまでもない。一方で様々な安全基準や規格に対応するため、必要な場合は二重化や三重化等の構成を適宜採用できる。
【００５２】
［複数入力に対応した入力増設ユニット６］
さらに本発明の他の実施の形態として、一の入力増設ユニット６に複数の安全コンポーネントを接続可能とした入力増設ユニット６を使用する例を図１２に示す。図において入力増設ユニット６Ｃは、２個の安全コンポーネントを接続でき、それぞれの入力状態を入力Ｃ、入力Ｃ’とする。この例において、入力Ｃを入力増設ユニット６Ｃの出力側の接続端子１へ、また入力Ｃ’を出力側の接続端子２に送出する。この結果、入力Ｃはシフト端子である入力増設ユニット６Ｂの入力側の接続端子１から出力側の接続端子２へ、入力Ｃ’は入力側の接続端子２から出力側の接続端子３へ、それぞれ伝達される。一方、入力増設ユニット６Ｃの入力側の接続端子１は出力側の接続端子２でなく出力側の接続端子３へ、同様に入力側の接続端子２は出力側の接続端子４へと、２つシフトして接続される。このように、入力増設ユニット６Ｃは２つシフトする２シフト端子で構成される。２つの入力を接続可能な入力増設ユニット６Ｃは、他の入力増設ユニット２台分の扱いとなる。この構成によって、一台の入力増設ユニットで複数台分の機能を果たすことができ、省スペース化、省配線化、低コスト化が実現される。なおこの例においては、認識信号は図９と同様にマスタユニット５側から送出する構成としているが、図１０のように入力エンドユニット１２側に認識信号発生回路１１を備える構成とすることもできることはいうまでもない。
【００５３】
上記の実施の形態で例示した各入力増設ユニットは、端子群を構成する入力側の接続端子と出力側の接続端子の接続状態を任意に切り換え可能としてもよい。例えば図８の入力増設ユニット６Ａのように、すべての端子を１ずつシフトさせる１シフト接続、あるいは図９の入力増設ユニット６Ａのように、入力側の接続端子と出力側の接続端子の７のみをそのまま接続する非シフト接続として残りの端子を１ずつシフトさせるシフト接続、あるいはまた図１２の入力増設ユニット６Ｃのように、７のみを非シフト接続として残りの端子を２ずつシフトさせる２シフト接続等、一の入力増設ユニットで入力側の接続端子と出力側の接続端子の接続状態やシフト量を任意に変更できるように構成してもよい。回路の切換にはディップスイッチ等が利用できる。
【００５４】
上記の実施の形態では、リレーの動作と安全コンポーネントからの入力を行う部材をそれぞれマスタユニット５と入力増設ユニット６に分離し、マスタユニット５にリレーを設けて、入力増設ユニット６に安全コンポーネント１を接続している。そして入力増設ユニット６で安全コンポーネントからの入力状態を取得し、これをマスタユニット５側に送出してリレーの動作を行う。これによって、安全コンポーネント毎にリレーを設ける必要が無くなり、複数の安全コンポーネントを１台のマスタユニット５で集約して、ここに安全リレーを設けることで上述したＥＮ９５４−１に基づくカテゴリ４等の高度な安全基準にも対応可能なシステムを実現できる。
【００５５】
さらに入力増設ユニット６をユニット化することで、入力増設ユニット６を増設して安全コンポーネントの増加に容易に対応できる。特に、安全リレーは制御対象の負荷に直接接続されるよりも、コンタクタ（接触器）に接続されることが一般的である。この場合、コンタクタにはコンタクタの接点をモニタするための接点が設けられており、このモニタ接点の状態を安全リレーが監視することとなる。従来は、ＥＮ９５４−１に基づくカテゴリ４等の高い安全基準を満たすためには、図３のように安全コンポーネント毎に安全リレーを接続する必要があったが、この場合は複数の安全リレーで一のコンタクタを制御することとなる。このとき、モニタすべきコンタクタの接点の数が安全リレーの数よりも少なくなるため、カテゴリ４を満たすためには非常に煩雑な接続を強いられることとなる。特に、モニタ接点の接続は非常に煩雑で面倒であった。これに対し上記の実施の形態によれば、安全リレーの数を増やすことなく安全コンポーネントを増やすことが可能となるので、一のコンタクタで一の安全リレーを制御する状態が維持され、煩雑な配線を行う手間から解放され、高度な専門知識が無くとも簡単な接続で容易に安全コンポーネントの追加を行うことができる。
【００５６】
［入力ブロック化ユニット１４］
上述した構成では、マスタユニットに接続可能な入力増設ユニット６の台数は、バスラインの数に制限を受ける。バスラインを予め多く備えるよう設計することで、多数の入力増設ユニット６を接続できるが、バスラインがパラレルであるためライン数の増加はスペースやコストの面で不利となる。また、一旦バスライン数が固定されてしまうと接続可能な入力増設ユニット６の台数も固定されてしまうため、上記の構成ではそれ以上の入力増設ユニット６を接続することができない。バスラインの本数よりも入力増設ユニット６の数が多くなると、オーバーした入力増設ユニット６の情報や入力エンドユニット１２の情報が受け取れなくなり、正常に動作できなくなるからである。そこで、バスラインの数よりも多くの入力増設ユニット６を接続可能とした構成を図１３に示す。
【００５７】
図１３に示す安全リレーシステムは、図９の構成において入力増設ユニット６Ｄと６Ｅの間に入力ブロック化ユニット１４を追加したものである。入力ブロック化ユニット１４は、他ユニットと接続するための複数の端子で構成される入力ブロック化出力側接続部および入力ブロック化入力側接続部を備えている。入力ブロック化出力側接続部は入力ブロック化ユニット出力側端子群を構成し、入力増設ユニット６またはマスタユニット５と接続される。同様に入力ブロック化入力側接続部は入力ブロック化ユニットの入力側端子群を構成し、入力増設ユニット６または入力エンドユニット１２と、それぞれ接続される。入力ブロック化ユニット１４は、マスタユニット５に順次接続される入力増設ユニット６の最後が接続される位置に接続され、さらに入力ブロック化ユニット１４の後段に入力増設ユニット６を追加接続でき、最後に入力エンドユニット１２を接続する。
【００５８】
さらに入力ブロック化ユニット１４は入力ブロック化状態出力部１５を接続している。入力ブロック化状態出力部１５は、入力ブロック化入力側接続部を構成する接続端子の内、入力ブロック化入力側接続部に接続される入力増設ユニットの安全コンポーネント接続端子と接続される可能性のある端子と電気的に接続されており、すべての端子のＡＮＤをとる形で入力ブロック化状態を生成する。すなわち、後段に接続されたすべてのユニットで正常信号を確認したときにのみ、リレーを閉路して接続された外部機器を動作させ、これ以外の場合、例えばいずれか一の安全コンポーネントで安全でない状態または異常が検出された場合はリレーを開放して電源供給を断ち、動作を停止させる。また入力ブロック化ユニット１４は、入力ブロック化出力側接続部のシフト端子である接続端子１と接続されており、マスタユニット５側に入力ブロック化状態を送出する。なお、入力ブロック化状態出力部１５は入力ブロック化ユニット１４に内蔵あるいは外付けのいずれでもよい。
【００５９】
この入力ブロック化ユニット１４は、入力エンドユニットとマスタユニットの機能を併せ持つ。すなわち、入力ブロック化ユニット１４の前段（図１３において入力ブロック化ユニット１４より左側）において、入力エンドユニットの機能を果たす。このため、入力ブロック化出力側接続部を構成する接続端子は、非シフト端子とシフト端子に接続される。図１３の例では、接続端子７は入力エンドユニット１２と同様に非シフト端子に接続されており、入力ブロック化ユニット１４内部でシフト端子に切り換える。ただ、接続端子７は接続端子１でなく、接続端子２に接続されており、これによって認識信号は入力ブロック化ユニット１４の接続端子２から、入力増設ユニット６Ｄの入力側の接続端子２を通って出力側の接続端子３へと順次シフト端子を介して伝達されるので、図９と同様にマスタユニット入力側接続部の接続端子６に返され、マスタユニット５は入力増設ユニット６の接続台数を検知できる。ここで検出される接続台数は、入力増設ユニット６Ｄの入力側の接続端子１でなく２に返されたため、端子番号よりも２少ない数となり、図１３の例では接続端子６−２＝４台となる。
【００６０】
一方、入力ブロック化ユニット１４は後段（図１３において入力ブロック化ユニット１４より右側）において、マスタユニットの機能を果たす。すなわち、入力ブロック化ユニット１４は入力ブロック化入力側接続部をインターフェースとして複数の入力増設ユニット６を直列に連結し、各入力増設ユニット６からシフト端子を介して入力状態を取得する。取得された入力状態は入力ブロック化状態出力部１５にまとめられて、入力ブロック化ユニット１４の入力状態、すなわち入力ブロック化状態として入力ブロック化出力側接続部の接続端子１から出力される。入力ブロック化状態出力部１５は、後段すなわち入力ブロック化ユニット１４の入力ブロック化入力側接続部に接続された入力増設ユニット６の入力状態をモニタし、いずれかの安全コンポーネントで安全でない状態または異常が検出されると、これを入力ブロック化出力側接続部の接続端子１からシフト端子を介してマスタユニット５に向けて送出する。マスタユニット５側では、入力ブロック化ユニット１４からの入力状態をマスタユニット入力側接続部の接続端子５で取得する。そして、マスタユニット５に接続された他の入力増設ユニット６と同様にこの入力状態に基づいてリレーを制御する。このように、マスタユニット５に接続可能な上限の入力増設ユニット６の位置に入力ブロック化ユニット１４を接続することにより、さらに（上限台数）−１台の入力増設ユニット６の増設が可能となる。
【００６１】
これによって、入力ブロック化ユニット１４に接続された複数の入力増設ユニット６の出力を一にまとめて、一の入力増設ユニット６と同様に扱うことで、入力増設ユニット６の増加に対応でき、バスライン数よりも多くの入力増設ユニット６を接続した安全リレーシステムを構築できる。特に安全コンポーネントを利用した安全の確保においては、すべての安全コンポーネントで安全が確認される必要がある。言い換えると、すべての入力状態が揃う状態、すなわちＡＮＤをとって出力が得られる状態で安全と判断できるという性質上、上記のように各ブロック毎に接続された安全コンポーネントの入力状態を集積して積を得、さらに他のブロックで取得された入力状態と積算し、順次積算を重ねながら最終的な結果を得るという構成は適しているということができる。しかも積算を積み重ねる構成とすることで、システムの構成を単純化できる。
【００６２】
さらに、入力ブロック化ユニット１４においても認識信号に基づき、入力ブロック化ユニット１４に接続された入力増設ユニット６の台数を検知できる。入力ブロック化出力側接続部の接続端子７は、同接続端子２と接続されると共に、入力ブロック化入力側接続部の接続端子７とも接続されている。これによって、マスタユニット５から非シフト端子を介して伝達された検出信号は、入力ブロック化入力側接続部の接続端子７から同様に非シフト端子を介して入力エンドユニット１２に伝達され、入力エンドユニット１２内部でシフト端子に切り換えられて入力ブロック化入力側接続部の接続端子のいずれかで検知される。端子番号は上記の例と同様にシフト数、すなわち入力増設ユニット６の接続台数に依存するので、端子番号によって接続台数を検知することができる。図１３の例では、認識信号は入力エンドユニット１２の接続端子１から入力増設ユニット６Ｅの入力側の接続端子１、出力側の接続端子２を介して入力ブロック化入力側接続部の接続端子２に伝達される。これを入力ブロック化状態出力部１５が受領して、２−１＝１台の入力増設ユニット６が接続されていることを検知する。なお、図１３のマスタユニット５では、上述のように入力ブロック化ユニット１４の入力エンドユニット機能の関係上、（認識信号が返された端子番号）−２が接続台数となるのに対し、入力エンドユニット１２が接続された入力ブロック化ユニット１４においては、図９の例と同様に（認識信号が返された端子番号）−１が接続台数となる。
【００６３】
［入力ブロック化ユニット１４を複数連結］
さらに図１４に示すように、一の安全リレーシステムに複数の入力ブロック化ユニット１４を連結することもできる。この図においては、マスタユニット５に４台の入力増設ユニット６Ａ〜Ｄと入力ブロック化ユニット１４Ａを接続し、さらに入力ブロック化ユニット１４Ａにも４台の入力増設ユニット６Ｅ〜Ｈと入力ブロック化ユニット１４Ｂを接続し、さらに入力ブロック化ユニット１４Ｂに１台の入力増設ユニット６Ｉと入力エンドユニット１２を接続している。この例において、入力ブロック化ユニット１４Ａは、４台の入力増設ユニット６Ｅ〜Ｈを、入力ブロック化ユニット１４Ｂは１台の入力増設ユニット６Ｉを、それぞれ一ブロックとして入力状態を監視する。すなわち、入力ブロック化ユニット１４Ｂは入力増設ユニット６Ｉの入力状態を第２の入力ブロック化ユニット接続部の接続端子１で監視し、入力ブロック化状態出力部１５に出力する。入力ブロック化状態出力部１５は、入力ブロック化ユニット１４Ｂに接続された入力増設ユニットＩの入力状態をブロック化して入力ブロック化状態とし、第１の入力ブロック化ユニット接続部の接続端子１から、入力増設ユニット６Ｈの第２のユニット接続部の接続端子１に送出する。
【００６４】
一方、入力ブロック化ユニット１４Ａは、後段に接続されたユニット、すなわち入力増設ユニット６Ｅ〜Ｈ、および入力ブロック化ユニット１４Ｂの入力状態を監視する。具体的には、入力ブロック化ユニット１４Ａは入力増設ユニット６Ｅの入力状態を第２の入力ブロック化ユニット接続部の接続端子１で、入力増設ユニット６Ｆの入力状態を接続端子２で、入力増設ユニット６Ｇの入力状態を接続端子３で、入力増設ユニット６Ｈの入力状態を接続端子４で、入力ブロック化ユニット１４Ｂの入力ブロック化状態を接続端子５で、それぞれ受けて入力ブロック化状態出力部１５に送出する。入力ブロック化状態出力部１５は、入力ブロック化ユニット１４Ａより後段に接続されたユニットの入力状態をブロック化して入力ブロック化状態とし、同様に第１の入力ブロック化ユニット接続部の接続端子１から、入力増設ユニット６Ｄの第２のユニット接続部の接続端子１に出力する。
【００６５】
さらに同様に、マスタユニット５は、後段に接続されたユニット、すなわち入力増設ユニット６Ａ〜Ｄ、および入力ブロック化ユニット１４Ａの入力状態を監視する。具体的には、マスタユニット５は入力増設ユニット６Ａの入力状態をマスタユニット入力側接続部の接続端子１で、入力増設ユニット６Ｂの入力状態を接続端子２で、入力増設ユニット６Ｃの入力状態を接続端子３で、入力増設ユニット６Ｄの入力状態を接続端子４で、入力ブロック化ユニット１４Ａの入力ブロック化状態を接続端子５で、それぞれ受けて、これに基づきリレーを制御する。この結果、安全リレーシステムに接続されたすべての安全コンポーネントの入力状態を一のマスタユニット５に集約してリレーを制御できる。
【００６６】
入力ブロック化入力側接続部の端子数、すなわちバスラインの数は、マスタユニット５や入力エンドユニット１２と同じとする。各入力ブロック化ユニットに接続可能な入力増設ユニット６の台数は、バスラインの数に応じて接続可能な上限の台数（図１３の例では５台）よりも１台少ない数となる。よって、マスタユニット５から（上限台数）−１台毎に入力ブロック化ユニット１４に接続すれば、理論上は上限無く入力増設ユニット６の接続台数を増やすことができる。
【００６７】
また、入力ブロック化ユニット１４にも安全コンポーネントを接続するための入力部を設けることもできる。この場合、例えば入力ブロック化入力側接続部の接続端子１に入力ブロック化ユニット１４に接続された安全コンポーネントの入力状態を、同接続端子２に入力ブロック化状態出力部１５の出力を、同接続端子３に同接続端子７を、それぞれ接続する。これによって、入力状態を他の入力増設ユニット６で取得される入力状態と同様に扱うことができる。
【００６８】
以上の構成によって、バスライン数によらず任意の安全コンポーネントの入力状態を入力できるので、より設計の柔軟性が増し、利便性は向上する。またバスライン数を多くする必要がないので、各ユニットの構成を複雑にする必要もなく、簡単かつ安価な構成とできる。
【００６９】
なお各入力ブロック化ユニットの接続端子の数は、マスタユニットの接続端子の数と異なる値に設計することもできる。ただ、各ユニットのコネクタの共通化等の観点から、好ましくは同じ数とする。
【００７０】
［出力側の増設］
以上は、安全リレーシステムの入力側を追加する構成について説明した。次に、安全リレーシステムの出力側を追加する構成について説明する。安全リレーシステムにおいて、出力側を追加したいことがある。安全でない状態または異常検出時に停止させたい機器を増やしたい場合は、この機器への電力供給を断つためのリレー等をマスタユニットの出力側に付加する必要がある。出力を増設可能とした構成を図１５に示す。この図に示す安全リレーシステムは、マスタユニット５Ｂと出力増設ユニット１６を連結している。
【００７１】
［マスタユニット５Ｂ］
マスタユニット５Ｂは、出力増設ユニット１６を接続するためのマスタユニット出力側接続部を図において左側に設けている。また入力側として、各安全コンポーネントの入力状態を取得するためのマスタユニット入力側接続部を設けている。このマスタユニット５Ｂは、安全コンポーネントの入力状態に基づいて安全／非安全を判定し、その結果に基づき制御信号生成部１９で外部接続装置の動作の決定するための制御信号を生成する。制御信号は外部接続装置の電力供給線に接続されたリレーの動作、すなわち接点の開閉を決定する。マスタユニット５Ｂは、安全コンポーネントの入力状態に基づいて制御信号を出力増設ユニット１６に向けて出力する。このマスタユニット５Ｂは、リレーやリレーを動作させる開閉制御部を省略している。ただ、図１６に示すようにマスタユニット側にもリレー２０や開閉制御部２１を備えることもできる。リレー２０等はマスタユニットに内蔵、あるいは外付けのいずれの形態で設けてもよい。
【００７２】
［出力増設ユニット１６］
一方、出力増設ユニット１６はマスタユニット５Ｂに制御されてリレーの開閉動作を行う。図１５の出力増設ユニット１６は、左右に出力ユニット入力側接続部と、出力ユニット出力側接続部を備える。これらの接続部はパラレル端子をまとめたコネクタ状に形成され、ユニット間を電気的に接続する。出力増設ユニット１６は出力ユニット入力側接続部をマスタユニット５Ｂのマスタユニット出力側接続部と接続され、出力ユニット入力側接続部に含まれる制御信号端子で制御信号を受ける。そして制御信号に基づいて、リレーを開閉させる。リレーは出力増設ユニット１６に内蔵、あるいは外付けで接続されている。
【００７３】
図１６に、リレーを出力増設ユニットに設ける例を示す。この出力増設ユニット１６は、リレーの開閉を制御する開閉制御部２１とリレー２０を備える。開閉制御部２１はＡＳＩＣやＦＰＧＡ等のゲートアレイ、ＬＳＩ等で構成される。開閉制御部２１にはリレー２０が接続され、制御信号に基づいてリレー２０の開閉を行う。リレー２０は電磁リレー、ソリッドステートリレー等が利用できる。電磁リレーはコイルと接点により接点を電気的に絶縁しており、コイルに電圧を加えて接点をＯＮ／ＯＦＦさせる。また、接点溶着対策として、リレー２０を二重化したり自己チェック機能を持たせることもできる。
【００７４】
出力増設ユニット１６は、複数を相互に連結することができる。制御信号端子を分岐させて、一方を開閉制御部２１に接続し、他方を出力ユニット出力側接続部の一の接続端子に接続している。これによって、後段（図１５において左側）に連結された出力増設ユニット１６に順次制御信号を送り出すことができる。図１５においては２台の出力増設ユニット１６Ａ、１６Ｂをマスタユニット５Ｂに連結しているが、出力増設ユニット１６Ｂの出力ユニット出力側接続部にさらに出力増設ユニット１６を追加することができる。連結された各出力増設ユニット１６には、制御信号端子によってマスタユニット５Ｂの制御信号が順次伝達されるため、これに基づき各々が開閉制御部２１を駆動して、すべての出力増設ユニット１６で同一の動作が実現される。制御信号を伝達して同一の動作をさせるという目的に関して、マスタユニット５Ｂには、出力増設ユニット１６を制限なく接続できる。
【００７５】
［多重化］
安全リレーシステムは、安全性を高めるために出力部分すなわちリレーの制御部分を多重化することができる。図１７の例では、制御信号を出力する制御信号端子を二重化し、接続端子７、８をそれぞれ制御信号端子として開閉制御部２１およびリレー２０を個別に接続している。これによって、いずれか一方に不具合が生じても、他方により正常にリレー２０を動作させることができる。図１７の開閉制御部２１は、互いのリレー２０が同一の動作を行っていることを確認するために、開閉制御部２１間でクロスチェックを行っている。なお、図１７は二重化の例を示したが、三重以上の多重化を行うこともでき、さらに信頼性が向上する。このように冗長化を行うことで、高い信頼性が要求される高度な安全基準にも対応可能となる。
【００７６】
［ステータス安全確認情報］
さらに出力増設ユニット１６は、各ユニット毎に安全確認のための情報を検知し続けてマスタユニット５Ｂ側に送出し、マスタユニット５Ｂ側で各出力増設ユニット１６の安全確認情報を常時モニタすることで安全リレーを安全側に動作させ続けることができる。すなわち、安全が確認できる状態で接続機器を動作させ、安全が確認できなくなると動作を停止させるように制御する。安全確認のための情報は、好ましくはダイナミックな信号とする。図の例においては、安全確認のための情報としてステータス安全確認情報を出力増設ユニット１６はマスタユニット５Ｂ側に送出している。出力増設ユニット１６は安全確認のための各種の安全確認情報を出力する安全確認情報出力部２３を備え、安全確認情報出力部２３は出力ユニット入力側接続部の安全確認情報端子２４と接続されている。安全確認情報端子２４は、出力増設ユニット１６でパラレル端子間をシフトしながらマスタユニット５Ｂ側に伝達される。図１５に示す出力増設ユニット１６は、出力ユニット入力側接続部と出力ユニット出力側接続部にそれぞれ接続端子１〜７を備える。この内、出力ユニット出力側接続部の接続端子１〜５は、それぞれ対応する端子番号を一ずつシフトして出力ユニット入力側接続部の接続端子２〜６と接続されており、シフト端子を構成している。また接続端子７は、シフトすることなくそのまま入力側と出力側が接続され、非シフト端子を構成している。この非シフト端子は、制御信号端子と接続されている。また出力ユニット入力側接続部の接続端子１は、安全確認情報出力部２３と接続された安全確認情報端子２４である。この状態で、出力増設ユニット１６Ａは、出力ユニット入力側接続部の接続端子１からマスタユニット５Ｂのマスタユニット出力側接続部の接続端子１に安全確認情報を送出する。また出力増設ユニット１６Ｂは、出力ユニット入力側接続部の接続端子１から、出力増設ユニット１６Ａの出力ユニット出力側接続部の接続端子１および出力ユニット入力側接続部の接続端子２を介して、マスタユニット５Ｂのマスタユニット出力側接続部の接続端子２に安全確認情報を送出する。これによってマスタユニット５Ｂは、マスタユニット出力側接続部の各接続端子をモニタして、いずれかの出力増設ユニット１６で安全が確認できない状態が発生した場合、接続端子の番号からどの出力増設ユニット１６で安全でない状態または異常が生じたかを検知することができる。このように、出力増設ユニット１６のパラレル端子にシフト端子を含めることで、安全リレーシステムに安全でない状態または異常が発生した場合に発生位置の検出が可能となる。
【００７７】
［出力増設ユニット１６の台数検知］
さらに安全リレーシステムは、出力エンドユニット１７を連結することで、マスタユニット５Ｂに接続された出力増設ユニット１６の台数を検知できる。図１８に、図１５の安全リレーシステムに出力エンドユニット１７を連結した安全リレーシステムの一例を示す。この図に示す安全リレーシステムは、一連の出力増設ユニット１６の右端面にマスタユニット５Ｂが、左端面に出力エンドユニット１７が、それぞれ連結されている。出力エンドユニット１７は、出力増設ユニット１６の出力増設ユニット１６出力側接続部と接続するための出力エンドユニット接続部を備える。出力エンドユニット接続部は、複数のパラレル端子で構成される。パラレル端子は、隣接する出力増設ユニット１６の非シフト端子に接続される接続端子と、該出力増設ユニット１６のシフト端子に接続される接続端子とが接続された切替端子Ｃを含んでおり、残りの接続端子は接地された接地端子Ｇである。図１８の例では、出力エンドユニット１７の接続端子１と７が切替端子Ｃ、接続端子２〜６が接地端子Ｇである。
【００７８】
この安全リレーシステムは、以下のようにして出力増設ユニット１６の台数を検知する。まずマスタユニット５Ｂは接続端子７から認識信号を送出する。認識信号は非シフト端子を介して順次出力増設ユニット１６を伝達して出力エンドユニット１７の接続端子７に到達する。そして切替端子Ｃによって認識信号は接続端子１に至る。ここでシフト端子に接続されて、認識信号は出力増設ユニット１６のパラレル端子間を順次シフトしながら伝達され、マスタユニット５Ｂに返送される。マスタユニット５Ｂでは認識信号７から送出した認識信号が接続端子３で検出される。そして、この端子番号から１を引いた値が、マスタユニット５Ｂに接続された出力増設ユニット１６の接続台数となる。この例では接続端子３−１＝２台となり、２台の出力増設ユニット１６が接続されていることがマスタユニット５Ｂ側に認識される。
【００７９】
出力エンドユニット１７は、入力エンドユニットと同様の構成のものが使用でき、一のエンドユニットで出力エンドユニット、入力エンドユニットを共用することができる。また、認識信号として制御信号を用いているが、入力エンドユニットと同様に所定の周期毎に認識可能なパルス信号を制御信号とは別に送出し、当該パルス信号（認識信号）を伝送するための非シフト端子をそれぞれのユニットに設けるようにしても良い。
【００８０】
［出力ブロック化ユニット１８］
なお、出力エンドユニットを用いて台数検知を行うに際して、検知可能な最大台数はバスライン数に依存する。すなわち、図１８の構成においては（バスライン数）−１が検知可能な最大台数となる。これ以上の出力増設ユニット１６がマスタユニット５Ｂに接続されると、制御信号でリレーを動作させることはできても、マスタユニット５Ｂ側で接続台数を認識することはできない。ここでバスライン数によらず接続台数を認識可能とした構成の一例を図１９に示す。
【００８１】
図１９においては、出力エンドユニットとマスタユニットの機能を果たす出力ブロック化ユニット１８を追加している。出力ブロック化ユニット１８は複数のパラレル端子を備える出力ブロック化入力側接続部と出力ブロック化出力側接続部とを備える。また出力ブロック化出力側接続部のパラレル端子と接続され、各安全確認情報や識別信号をブロック化して出力ブロック化状態を生成する出力ブロック化状態出力部２５を備える。出力ブロック化状態出力部２５は出力ブロック化入力側接続部の接続端子１から出力ブロック化状態を出力する。接続端子１はシフト端子に接続されており、出力増設ユニット１６でパラレル端子間を順次シフトされながらマスタユニット５Ｂに送出される。これによってマスタユニット５Ｂは出力ブロック化ユニット１８でブロック化された情報を取得できるので、台数に関わらず出力増設ユニット１６を認識、監視できる。
【００８２】
［ＯＦＦディレイ動作］
また、出力増設ユニット１６にＯＦＦディレイ動作を行わせることもできる。ＯＦＦディレイ動作は、制御信号を受けると同時にリレーを動作させるのでなく、開閉制御部２１にＯＦＦディレイタイマを設けて、設定された時間経過後に動作させるようにしたものである。これによって外部接続機器の動作を停止する際の減速や停止時間を考慮した安全制御が実現される。ＯＦＦディレイタイマは、制御信号を受けると計時動作を開始し、設定時間経過後にコイルを動作させる。ＯＦＦディレイタイマはＯＦＦディレイ時間を可変式としてもよく、例えば０．１〜３０秒の範囲で任意の時間に設定できる。例えば、図２０の安全リレーシステムにおいては、出力先の外部接続装置として、機械モータとドアキースイッチのＯＮ／ＯＦＦを制御する。機械モータのある区画に作業者の入室用のドアが設けられ、このドアの開閉を許可するキーにスイッチを設けている。この場合、機械モータは動作停止後もしばらく惰性で回転を続けているため、機械モータ停止後作業者が直ちに入室することは危険が伴う。そこで、機械モータの停止後、機械モータが完全に停止するまでの時間はドアキースイッチを解除せず、ＯＮディレイタイマにより所定時間経過した後にドアキースイッチを解除し、作業者の入室を許可する。これによって、機械モータが確実に停止している状態となるまで作業者は入室できないので、安全が保証される。
【００８３】
［グループ化出力ユニット２６］
図２１に、本発明の実施の形態として、端部にグループ化出力ユニット２６を連結した安全リレーシステムを示す。この図に示す安全リレーシステムは、マスタユニット５と出力増設ユニット１６とグループ化出力ユニット２６を直列に連結している。各ユニット間は複数の接続端子を備える接続部を介して電気的に接続している。接続部では複数の接続端子がパラレルに隣接しており、それぞれがバスラインとなる。接続部はコネクタ等により係合される。マスタユニット５は、図２１に図示しないがマスタユニット入力側接続部が入力増設ユニットの入力増設ユニット出力側接続部と接続される。入力増設ユニットは複数が連結可能で、それぞれが安全コンポーネントと接続されており、ここから入力状態を取得して入力増設ユニット出力側接続部からマスタユニット５側に送出する。
【００８４】
マスタユニット５は入力情報に基づいて制御信号を生成し、制御信号端子２２から出力増設ユニット１６に送出する。図２１の例では、マスタユニット出力側接続部の接続端子７が制御信号端子２２となって、制御信号を出力増設ユニット１６に送出する。
【００８５】
出力増設ユニット１６は、入力側及び出力側の接続部として接続端子１〜７と、グローバル出力を備える。出力増設ユニット１６は制御信号端子２２である入力側の接続端子７を、出力側の接続端子７とグローバル出力に分岐している。グローバル出力は、図２３に示すように関連付けられた他の外部接続装置に関する安全リレーシステムのグローバル入力に接続される。これによって、マスタユニット５からの制御信号で停止させたい外部接続装置と関連する他の外部接続装置も連動させて停止させるよう制御できる。あるいはグローバル出力に通常の制御対象としてリレーやコンタクタを接続することもできる。この場合、リレー等との接続は冗長化のため２系統とし、それぞれ２端子で計４端子が接続される。
【００８６】
出力側の接続端子７は、グループ化出力ユニット２６の接続端子７と接続される。グループ化出力ユニット２６は、グループ化出力ユニット入力側接続部２７を構成する接続端子１〜７と、グローバル入力とローカル出力を備える。図２１のグループ化出力ユニット２６は、グローバル入力としてグローバル入力端子１〜４を備える。グローバル入力は、他の外部接続装置と連動して外部接続装置の駆動／非駆動を制御するための駆動／非駆動信号が入力される。このため、各グローバル入力は他の外部接続装置のグローバル出力と接続されている。なお、グローバル出力はマスタユニットや出力増設ユニットのようなリレー出力であっても良いし、トランジスタなどの半導体デバイスの出力であっても良い。
【００８７】
各グローバル入力端子に接続された複数のグローバル出力からの駆動／非駆動信号に基づいて、グループ化出力ユニット２６はローカル出力から駆動／非駆動信号を出力し、外部接続装置を制御する。このため、図２１のグループ化出力ユニット２６では、制御信号端子２２である接続端子７とグローバル入力端子１〜４をモニタし、いずれかの端子で安全でない信号あるいは異常信号が検出されると、外部接続装置を停止させる駆動／非駆動信号をローカル出力から出力する。このグループ化出力ユニット２６はグローバル入力端子を４つ備えるので、４台までの外部接続装置と共に動作を停止するよう関連付けできる。なお、外部接続装置と接続しない未使用のグローバル入力端子がある場合は、これをＯＶにショートすることで誤検出を防止する。
【００８８】
またグループ化出力ユニット２６は、複数のグループ化出力ユニットを接続可能に構成することもできる。図２２に、２台のグループ化出力ユニット２６Ａ、２６Ｂを接続する例を示す。この図に示すグループ化出力ユニット２６は、グループ化出力ユニット入力側接続部２７に加えてグループ化出力ユニット出力側接続部２８を備えている。各接続部を構成する接続端子のうち、制御信号端子２２である接続端子７が入力側と出力側でスルーとなるように接続している。複数のグループ化出力ユニット２６は、接続端子７同士を接続することで、マスタユニット５側から送出される制御信号を各グループ化出力ユニット２６にて取得し、各々のローカル出力に接続される外部接続装置を駆動／非駆動信号で停止できるので、これによって複数台のグループ化出力ユニット２６を互いに連結することができる。
【００８９】
さらにグループ化出力ユニット２６は、外部接続装置の非駆動に連動するよう関連付けられた他の外部接続装置の安全リレーシステムに対し、グローバル出力からＯＮ／ＯＦＦの周期的なパルスを常時出力する。このパルス信号をグローバル入力で受領するグループ化出力ユニット２６は、信号が正常に受信できているかどうかをモニタし、周期的なパルスに異常が生じた場合に安全でない状態または異常が発生したとして検出できる。
【００９０】
また図２２に示すグループ化出力ユニット２６は、グローバル入力を構成するグローバル入力端子１〜４と、制御信号端子２２である接続端子７からの分岐線を、ローカル出力部２９に接続している。ローカル出力部２９は、各端子からの信号をモニタして、いずれかの端子から安全でない状態あるいは異常が検出されると、外部接続装置を停止する駆動／非駆動信号をローカル出力から出力するよう構成される。
【００９１】
グループ化出力ユニット２６の他の接続端子１〜６は、出力増設ユニット１６の対応する接続端子とそれぞれ接続される。各出力増設ユニット１６は、安全コンポーネントから安全確認情報等を入力して、マスタユニット５側に送出する。安全確認情報を送出する接続端子は、出力増設ユニット１６内で入力側と出力側をシフトするように接続している。これによって、一の出力増設ユニット１６を経る毎に接続端子の番号が一ずつ大きくなってマスタユニット５に伝達される。マスタユニット５は、出力側の接続部で安全確認情報をモニタして、出力増設ユニット１６に接続された安全コンポーネントの安全でない状態または異常を監視できる。また、安全確認情報が検出される接続端子の端子番号から、いずれの出力増設ユニット１６で安全でない状態または異常が生じたのかも判別できる。
【００９２】
なお図２１の例では、出力増設ユニット１６を一台接続した例を説明したが、２台以上の出力増設ユニットを接続しても同様に構成できることはいうまでもない。出力増設ユニットの接続可能な台数は、バスラインの数に依存する。またユニット間の連結方式は、上述のように図６に示す各ユニットに設けたコネクタで直接連結する方式や、図７に示すような接続用ボードを利用して間接的に連結する方式等が適宜利用できる。
【００９３】
また、出力増設ユニット１６が安全確認情報出力部で安全確認情報を取得し、マスタユニット５側に送出する機構については、上述した手法と同様である。
【００９４】
［複数の外部接続装置の関連付け］
上記のグループ化出力ユニット２６を使用して、複数の外部接続装置が存在する場合に、特定の装置が停止したときその装置に関連する装置のみを停止させ、他の装置の運転を継続することが可能な安全リレーシステムを構築することができる。図２３に、複数の外部接続装置の安全リレーシステムを組み合わせて、一の安全リレーシステムを構築する例を示す。この例では、３台の外部接続装置それぞれに安全リレーシステムを設けており、外部接続装置Ａが停止すると、外部接続装置Ａ、Ｂを停止させ、外部接続装置Ｂが停止すると、外部接続装置Ｂ、Ｃを停止させ、外部接続装置Ｃが停止すると、外部接続装置Ａ、Ｃを停止させるように、外部接続装置同士の動作状態を関連付けている。各外部接続装置に接続される安全リレーシステムは、それぞれ同一のものが使用できる。図２３の例では、各安全リレーシステムは、２台の入力増設ユニット６と、マスタユニット５と、１台の出力増設ユニット１６と、１台のグループ化出力ユニット２６をこの順に直列に連結している。この安全リレーシステムで、上記の関連付けを行うために、外部接続装置Ａの出力増設ユニット１６に備えるグローバル出力Ａは、外部接続装置Ｂのグループ化出力ユニット２６に設けられたグローバル入力Ｂに接続される。同様に、外部接続装置Ｂの出力増設ユニット１６に備えるグローバル出力Ｂは、外部接続装置Ｃのグループ化出力ユニット２６に設けられたグローバル入力Ｃに接続される。さらに、外部接続装置Ｃの出力増設ユニット１６に備えるグローバル出力Ｃは、外部接続装置Ａのグループ化出力ユニット２６に設けられたグローバル入力Ａに接続される。この配線によって、外部接続装置の停止と連動した他の外部接続装置の停止という上記の関連付けが実現される。いずれも、関連付けしたい外部接続装置のグローバル入力に元となる外部接続装置のグローバル出力を接続するのみであるため、回路の配線に詳しくない者であっても簡単に配線が行える。
【００９５】
また、図示しないがマスタユニット５にも出力を持たせることもできる。このマスタユニット出力は、グローバル出力として使用できる。例えば、図２３の例で装置Ａが停止されると装置Ａ、装置Ｂのみならず装置Ｃも停止させたい場合、マスタユニット出力を装置Ｃのグローバル入力に入力させる。グローバル入力は４つのグローバル入力端子を備えているので、使用していないグローバル入力端子を利用できる。もしグローバル入力端子が不足する場合は、グループ化出力ユニット２６を追加接続する。さらに、別の装置も装置Ａと連動して停止させたい場合は、出力増設ユニット１６を増設してグローバル出力を追加できる。このようにして、グローバル出力およびグローバル入力を使用して、関連付けしたい装置の追加や変更を容易に行うことができる。もちろん、マスタユニット出力をローカル出力として利用することも可能であることはいうまでもない。
【００９６】
図２４は、図２３の構成をより詳細に示した図である。この図に示すように、各外部接続装置に接続される安全リレーシステムは、入力増設ユニット６の右側端面に入力エンドユニット１２を備えている。これによって、上述のようにマスタユニット５側で入力増設ユニット６の接続台数を検知することができる。各入力増設ユニット６は、緊急停止ボタン等の安全コンポーネント１と接続されており、安全コンポーネント１から入力状態を取得し、マスタユニット５側に送出する。また、マスタユニット５の出力側には出力増設ユニット１６が接続され、さらにグループ化出力ユニット２６が接続されており、端面には電源ユニット３０がさらに接続される。電源ユニット３０はＡＣ電源等の商用電源と接続されて各ユニットを駆動するための電力を供給する。電力供給用の電源線は、各ユニット間のコネクタに含めることもできるし、個別の電源ラインを用意することもできる。なお電源ユニット３０は、グループ化出力ユニット２６に内蔵することもできる。さらにグループ化出力ユニット２６は、出力エンドユニットを内蔵することもできる。このように、安全リレーシステムは図２５に示すようにそれぞれの機能を持たせた各ユニットを連結することで、所望の機能を容易に追加することができる。例えば入力数や出力数に応じて入力増設ユニット６や出力増設ユニット１６の接続台数を変更できる。ユニット同士の接続はコネクタの係合であるため、増設や分離作業は極めて容易である。このため、ユーザが構築したいシステムに応じて必要なユニットを適宜追加、削除でき、また停止させたいグループを構成する外部接続装置の関連付けのための配線も、互いのグローバル出力とグローバル入力を繋ぐという概念的に判りやすい構成としており、システムの設計や構築作業が極めてシンプルかつ容易となり、専門知識がなくとも実行できる。特にこの方法は、プログラミング作業が不要で、配線のみで実現できるため、回路構成自体もシンプルにでき、コストを安価とできる。
【００９７】
この構成においては、外部接続装置に関する安全コンポーネント１からの入力状態、すなわちローカルな安全情報に基づいて外部接続装置が停止される場合は、関連付けられた他の外部接続装置も停止させる。一方で関連付けによって他の外部接続装置と共に停止される場合は、さらにこの装置と関連付けられた別の装置を停止させることはしない。いいかえると、各外部接続装置は、安全を確保できない状態となって停止した場合と、他の外部接続装置と連動して停止される場合とを区別している。このため、他の外部接続装置と連動して停止される場合は、安全でない状態または異常が検出されたものでないため、安全コンポーネント１等による安全情報の出力、およびその監視動作は継続される。例えば、図２３の例で装置Ａが停止されると、装置Ａと共にこれに関連する装置Ｂも停止される。一方で装置Ｃが停止されると、装置Ｃと共にこれに関連する装置Ａも停止される。ただし、このときは装置Ａは関連付けによって停止されたので、装置Ｂは停止させることなく、動作を維持する。なおこの場合においても、装置Ａに関する安全コンポーネント１は動作しているため、もし装置Ａに関する安全でない状態または異常が検出された場合は、装置Ａと共に装置Ｂも停止させる。
【００９８】
また各安全リレーシステムを接続するラインは２系統の配線としており、冗長性を持たせることで信頼性を確保している。
【００９９】
これによって、特定の外部接続装置が安全を確保できない状態となって停止したときに、全システムを停止させることなく、その装置に関連する装置のみを停止させることができる。しかも、関連付けによって停止された装置に関しても、安全確認は継続して行われているため、停止された装置に関する安全でない状態または異常が検出されると、直ちにこれに関連する装置も停止させることができ、安全が確保される。
【０１００】
【発明の効果】
以上のように、本発明の安全リレーシステム、安全リレーシステム用グループ化出力ユニットおよび安全リレーの制御方法によれば、特定の外部接続装置が停止したときに、その外部接続装置に関連する他の外部接続装置を停止できる。このように本発明は、全システムを停止したり、あるいは一の外部接続装置のみを停止するのでなく、各々のシステムにおいて必要な外部接続装置を選択的に停止させることが可能であるため、安全リレーシステムに応じた効果的な駆動／非駆動の制御が実現できる。また、そのための関連付けは、連動して停止させたい他の外部接続装置にグループ化出力ユニットを増設し、グローバル出力及びグローバル入力同士を接続するという簡単な配線で行える。しかも安全リレーシステムはユニット式として、必要に応じてユニットを随時増設できる上、増設作業も簡単に行えるため、設計の自由度の高い、システム構築が容易な安全リレーシステムが実現される。
【図面の簡単な説明】
【図１】一の安全コンポーネントでリレーを開閉させる安全リレーシステムの一例を示す概念図である。
【図２】二の安全コンポーネントでリレーを開閉させる安全リレーシステムの一例を示す概念図である。
【図３】二の安全コンポーネントでリレーを開閉させる安全リレーシステムの他の例を示す概念図である。
【図４】安全リレーシステムの構成例を示す概念図である。
【図５】図４の安全リレーシステムに安全コンポーネントを追加する状態を示す概念図である。
【図６】入力増設ユニットをマスタユニットに接続する様子を示す概略斜視図である。
【図７】入力増設ユニットをマスタユニットに接続する他の例を示す概略斜視図である。
【図８】マスタユニットに５つの入力増設ユニットを接続した安全リレーシステムを示す概念図である。
【図９】図８の安全リレーシステムに入力エンドユニットを接続した状態を示す概念図である。
【図１０】さらに他の安全リレーシステムに入力エンドユニットを接続した状態を示す概念図である。
【図１１】図８の安全リレーシステムに他の入力エンドユニットを接続した状態を示す概念図である。
【図１２】さらに他の安全リレーシステムに入力エンドユニットを接続した状態を示す概念図である。
【図１３】安全リレーシステムの他の構成例を示す概念図である。
【図１４】安全リレーシステムの他の構成例を示す概念図である。
【図１５】マスタユニットに出力増設ユニットを連結して安全リレーシステムを構成する一例を示す概念図である。
【図１６】マスタユニットに出力増設ユニットを連結して安全リレーシステムを構成する他の例を示す概念図である。
【図１７】マスタユニットから出力増設ユニットへの制御信号端子を多重化した安全リレーシステムの一例を示す概念図である。
【図１８】出力増設ユニットに出力エンドユニットを連結した安全リレーシステムの一例を示す概念図である。
【図１９】出力増設ユニットに出力ブロック化ユニットを連結した安全リレーシステムの一例を示す概念図である。
【図２０】ＯＮディレイ動作を行う安全リレーシステムの一例を示す概念図である。
【図２１】グループ化出力ユニットを連結した安全リレーシステムの一例を示す概念図である。
【図２２】複数のグループ化出力ユニットを連結した安全リレーシステムの一例を示す概念図である。
【図２３】複数の外部接続装置の安全リレーシステムを組み合わせて一の安全リレーシステムを構築する一例を示す概念図である。
【図２４】複数の外部接続装置の安全リレーシステムを組み合わせて一の安全リレーシステムを構築する一例を示す概念図である。
【図２５】各ユニットを連結して安全リレーシステムを構築する様子を示す概念図である。
【符号の説明】
１…安全コンポーネント
２…安全出力ユニット
３…安全コンポーネントスイッチ
４…リレー
５、５Ｂ…マスタユニット
６、６Ａ〜Ｉ…入力増設ユニット
７、７Ａ、７Ｂ、７Ｃ…コネクタ
８…フック
９…係止溝
１０…接続用ボード
１１…認識信号発生回路
１２、１３…入力エンドユニット
１４、１４Ａ、１４Ｂ…入力ブロック化ユニット
１５…入力ブロック化状態出力部
１６、１６Ａ、１６Ｂ、１６Ｃ、１６Ｄ、１６Ｅ…出力増設ユニット
１７…出力エンドユニット
１８…出力ブロック化ユニット
１９…制御信号生成部
２０…リレー
２１…開閉制御部
２２…制御信号端子
２３…安全確認情報出力部
２４…安全確認情報端子
２５…出力ブロック化状態出力部
２６、２６Ａ、２６Ｂ…グループ化出力ユニット
２７…グループ化出力ユニット入力側接続部
２８…グループ化出力ユニット出力側接続部
２９…ローカル出力部
３０…電源ユニット
Ｃ…切替端子
Ｇ…接地端子
Claims (13)
- 外部接続装置と電源との間に接続された安全リレーを、安全コンポーネントの入力状態に基づき開閉させて外部接続装置の駆動／非駆動を制御する安全リレーシステムであって、
入力状態に基づき前記外部接続装置が非駆動とされたとき、連動して非駆動とされるべき他の外部接続装置、および／又は他の外部接続装置が非駆動とされたとき、連動して前記外部接続装置が非駆動とされることが予め関連付けされており、
前記外部接続装置に関する安全情報を入力するためのローカル入力と、
他の外部接続装置の非駆動と連動して前記外部接続装置を非駆動とする他の外部接続装置に関する安全情報を入力するためのグローバル入力と、
前記外部接続装置に関する安全情報に基づき前記外部接続装置に駆動／非駆動信号を出力するためのローカル出力と、
前記外部接続装置の非駆動に連動して関連付けられた他の外部接続装置に駆動／非駆動信号を出力するためのグローバル出力と、
を備えることを特徴とする安全リレーシステム。 - 外部接続装置と電源との間に接続された安全リレーを、安全コンポーネントの入力状態に基づき開閉させて外部接続装置の駆動／非駆動を制御する安全リレーシステムであって、
前記外部接続装置に関する安全情報を入力するためのローカル入力を備える一以上の入力増設ユニットと、
前記入力増設ユニットと接続されて安全情報を取得し、安全情報に基づき外部接続装置の駆動／非駆動を制御する駆動／非駆動信号を出力増設ユニットに出力するためのマスタユニットと、
前記マスタユニットと接続されて駆動／非駆動信号を取得し、前記外部接続装置の非駆動に連動するよう関連付けられた他の外部接続装置に対し、駆動／非駆動信号を出力するためのグローバル出力を備える一以上の出力増設ユニットと、
前記出力増設ユニットと接続されて駆動／非駆動信号を取得し、前記外部接続装置に関する安全情報に基づき前記外部接続装置に駆動／非駆動信号を出力するためのローカル出力と、他の外部接続装置の非駆動と連動して前記外部接続装置を非駆動とするよう関連付けられた他の外部接続装置に関する安全情報を入力するための一以上のグローバル入力を備えるグループ化出力ユニットと、
を備えることを特徴とする安全リレーシステム。 - 請求項２の安全リレーシステムであって、前記出力増設ユニットはグローバル出力を他の外部接続装置に関する安全リレーシステムのグループ化出力ユニットのグローバル入力と接続しており、
入力状態に基づき前記外部接続装置が非駆動とされたとき、前記出力増設ユニットのグローバル出力から、他の外部接続装置のグループ化出力ユニットのグローバル入力に駆動／非駆動信号が出力されて、該グループ化出力ユニットは他の外部接続装置を非駆動とする駆動／非駆動信号をローカル出力から出力するように、前記外部入力機器の非駆動と連動して他の外部接続装置が非駆動とされることが関連付けされていることを特徴とする安全リレーシステム。 - 請求項２の安全リレーシステムであって、前記グループ化出力ユニットは、グローバル入力を他の外部接続装置に関する安全リレーシステムの出力増設ユニットのグローバル出力と接続されており、
他の外部接続装置に関する入力状態に基づき該他の外部接続装置が非駆動とされたとき、該他の外部接続装置に関する安全リレーシステムの出力増設ユニットのグローバル出力から、駆動／非駆動信号が出力され、前記グループ化出力ユニットはグローバル入力でこれを受領すると、駆動／非駆動信号を前記外部接続装置に送出し、他の外部接続装置と連動して前記外部接続装置を非駆動とするよう関連付けされていることを特徴とする安全リレーシステム。 - 請求項２から４のいずれかの安全リレーシステムであって、前記グループ化出力ユニットは、マスタユニット側から取得される前記外部接続装置に関する安全情報と、グローバル入力から取得される他の外部接続装置に関する安全情報とをモニタし、いずれかの安全情報に異常が見られる場合に外部接続装置を非駆動とする駆動／非駆動信号を、ローカル出力から送出するように構成されてなることを特徴とする安全リレーシステム。
- 請求項２から５のいずれかの安全リレーシステムであって、前記グループ化出力ユニットは、前記外部接続装置の非駆動に連動するよう関連付けられた他の外部接続装置の安全リレーシステムに対し、グローバル出力からＯＮ／ＯＦＦのパルスを出力し、このパルス信号を他の外部接続装置がモニタするよう構成されてなることを特徴とする安全リレーシステム。
- 請求項２から６のいずれかの安全リレーシステムであって、各ユニットはそれぞれ複数のバスを介して直列に連結されており、前記グループ化出力ユニットは、一以上の出力増設ユニットの端部と、電源ユニットの間に位置して連結されることを特徴とする安全リレーシステム。
- 請求項２から７のいずれかの安全リレーシステムであって、前記グループ化出力ユニットはさらに、マスタユニット側から送出される制御信号を受領するための入力側の制御信号端子と、制御信号を送出するための出力側の制御信号端子とを備え、
出力側の制御信号端子を他のグループ化出力ユニットの入力側の制御信号端子と接続することで、複数のグループ化出力ユニットを連結可能に構成してなることを特徴とする安全リレーシステム。 - 請求項２から８のいずれかの安全リレーシステムであって、前記グループ化出力ユニットは複数のグローバル入力を備えており、グローバル出力を接続していないグローバル入力はショートさせてなることを特徴とする安全リレーシステム。
- 請求項２から９のいずれかの安全リレーシステムであって、前記マスタユニットはさらに、駆動／非駆動信号を出力するためのマスタユニット出力を備えることを特徴とする安全リレーシステム。
- 外部接続装置と電源との間に接続された安全リレーを、安全コンポーネントの入力状態に基づき開閉させて外部接続装置の駆動／非駆動を制御する安全リレーシステムに使用するグループ化出力ユニットであって、
前記外部接続装置に関する安全情報をマスタユニットが取得し、安全情報に基づき外部接続装置の駆動／非駆動を制御する駆動／非駆動信号を出力増設ユニットを介して出力し、前記出力増設ユニットと接続されて駆動／非駆動信号を取得し、前記外部接続装置に関する安全情報に基づき前記外部接続装置に駆動／非駆動信号を出力するためのローカル出力と、他の外部接続装置の非駆動と連動して前記外部接続装置を非駆動とするよう関連付けられた他の外部接続装置に関する安全情報を入力するための一以上のグローバル入力を備えることを特徴とする安全リレーシステム用グループ化出力ユニット。 - 外部接続装置と電源との間に接続された安全リレーを、安全コンポーネントの入力状態に基づき開閉させて外部接続装置の駆動／非駆動を制御する安全リレーの制御方法であって、
入力状態に基づき前記外部接続装置が非駆動とされたとき、連動して非駆動とされるべき他の外部接続装置を関連付けると共に、他の外部接続装置が非駆動とされたとき、連動して前記外部接続装置が非駆動とされることを予め関連付けていることを特徴とする安全リレーの制御方法。 - 外部接続装置と電源との間に接続された安全リレーを、安全コンポーネントの入力状態に基づき開閉させて外部接続装置の駆動／非駆動を制御する安全リレーの制御方法であって、
前記外部接続装置に関する安全情報をローカル入力から入力すると、前記外部接続装置の駆動／非駆動を制御する駆動／非駆動信号をローカル出力から前記外部接続装置に出力すると共に、前記外部接続装置の非駆動に連動して関連付けられた他の外部接続装置に駆動／非駆動信号をグローバル出力から出力するステップと、
他の外部接続装置に関する安全情報をグローバル入力から入力すると、他の外部接続装置の非駆動と連動して前記外部接続装置を非駆動とするために、前記外部接続装置を非駆動とする駆動／非駆動信号をローカル出力から前記外部接続装置に出力するステップと、
を備えることを特徴とする安全リレーの制御方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003168518A JP2005003133A (ja) | 2003-06-12 | 2003-06-12 | 安全リレーシステム、安全リレーシステム用グループ化出力ユニットおよび安全リレーの制御方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003168518A JP2005003133A (ja) | 2003-06-12 | 2003-06-12 | 安全リレーシステム、安全リレーシステム用グループ化出力ユニットおよび安全リレーの制御方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2005003133A true JP2005003133A (ja) | 2005-01-06 |
Family
ID=34093937
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003168518A Pending JP2005003133A (ja) | 2003-06-12 | 2003-06-12 | 安全リレーシステム、安全リレーシステム用グループ化出力ユニットおよび安全リレーの制御方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2005003133A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7525273B2 (en) | 2006-01-04 | 2009-04-28 | Fanuc Ltd | Robot control system |
| JP2010209974A (ja) * | 2009-03-09 | 2010-09-24 | Omron Corp | 入退室管理装置 |
| JP2012519356A (ja) * | 2009-02-26 | 2012-08-23 | レイセオン カンパニー | ＋２８ｖ航空機における過渡電圧の抑制 |
| US10948892B2 (en) | 2018-08-14 | 2021-03-16 | Keyence Corporation | Serial cascade connector system, connector member included in the same, combination of connector member and relay connector member and safety component |
| CN114743830A (zh) * | 2022-03-21 | 2022-07-12 | 北京全路通信信号研究设计院集团有限公司 | 一种基于继电逻辑的信号切换电路、方法和*** |
-
2003
- 2003-06-12 JP JP2003168518A patent/JP2005003133A/ja active Pending
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7525273B2 (en) | 2006-01-04 | 2009-04-28 | Fanuc Ltd | Robot control system |
| JP2012519356A (ja) * | 2009-02-26 | 2012-08-23 | レイセオン カンパニー | ＋２８ｖ航空機における過渡電圧の抑制 |
| JP2010209974A (ja) * | 2009-03-09 | 2010-09-24 | Omron Corp | 入退室管理装置 |
| US10948892B2 (en) | 2018-08-14 | 2021-03-16 | Keyence Corporation | Serial cascade connector system, connector member included in the same, combination of connector member and relay connector member and safety component |
| CN114743830A (zh) * | 2022-03-21 | 2022-07-12 | 北京全路通信信号研究设计院集团有限公司 | 一种基于继电逻辑的信号切换电路、方法和*** |
| CN114743830B (zh) * | 2022-03-21 | 2023-08-22 | 北京全路通信信号研究设计院集团有限公司 | 一种基于继电逻辑的信号切换电路、方法和*** |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4212970B2 (ja) | 安全リレーシステム | |
| JP4835842B2 (ja) | ビルディングブロック型のセーフティ・コントローラにおけるｉｏユニット | |
| US7610119B2 (en) | Safety controller and system using same | |
| JP5319400B2 (ja) | リレー異常検出装置 | |
| JP5728095B2 (ja) | 電気負荷をフェイルセーフに停止させるための安全開閉装置 | |
| JP3944156B2 (ja) | 非常停止回路 | |
| US10173321B2 (en) | Robot system provided with a plurality of controllers which operate a plurality of industrial robots | |
| KR101490022B1 (ko) | 자동 출입문 제어 장치 | |
| EP2187275B1 (en) | Apparatus for fault tolerant digital inputs | |
| WO2016002416A1 (ja) | 電力変換装置 | |
| JP2005025479A (ja) | 安全リレーシステムおよび安全リレーの制御方法 | |
| JP4212965B2 (ja) | 安全リレーシステム及び安全リレーシステム用出力ブロック化ユニット | |
| JP5367458B2 (ja) | モジュール間信号伝達方式 | |
| WO2006011583A1 (ja) | プログラマブルコントローラ | |
| JP4196757B2 (ja) | セーフティコントローラ | |
| CN111555662B (zh) | 马达控制***、马达控制装置 | |
| JP2005003133A (ja) | 安全リレーシステム、安全リレーシステム用グループ化出力ユニットおよび安全リレーの制御方法 | |
| JP4212964B2 (ja) | 安全リレーシステム、安全リレーシステム用入力ブロック化ユニット、および安全リレーの制御方法 | |
| JP2005004557A (ja) | 安全リレーシステム用入力ユニット、安全リレーシステムおよび安全リレーの制御方法 | |
| JP4212963B2 (ja) | 安全リレーシステム、安全リレーシステム用入力増設ユニット、安全リレーシステム用マスタユニット、安全リレーシステム用エンドユニット、及び安全リレーの制御方法 | |
| KR102014691B1 (ko) | 이중화된 전원 및 커플러 모듈을 가진 산업용제어기의 원격 입출력 장치 | |
| JP4238687B2 (ja) | セーフティコントローラおよびそれを用いたシステム | |
| JP4202842B2 (ja) | 電気車の情報伝送システム | |
| JP7419324B2 (ja) | 保護モジュールを有する制御装置 | |
| JP4238690B2 (ja) | 設定構造およびそれを用いたセーフティコントローラ |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060525 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090519 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20090924 |