JP3906840B2 - セーフティネットワークシステム - Google Patents
セーフティネットワークシステム Download PDFInfo
- Publication number
- JP3906840B2 JP3906840B2 JP2003504172A JP2003504172A JP3906840B2 JP 3906840 B2 JP3906840 B2 JP 3906840B2 JP 2003504172 A JP2003504172 A JP 2003504172A JP 2003504172 A JP2003504172 A JP 2003504172A JP 3906840 B2 JP3906840 B2 JP 3906840B2
- Authority
- JP
- Japan
- Prior art keywords
- safety
- network
- output
- data
- judgment
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Classifications
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B9/00—Safety arrangements
- G05B9/02—Safety arrangements electric
Landscapes
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Engineering & Computer Science (AREA)
- Automation & Control Theory (AREA)
- Alarm Systems (AREA)
- Selective Calling Equipment (AREA)
- Safety Devices In Control Systems (AREA)
- Computer And Data Communications (AREA)
Description
【発明の属する技術分野】
この発明は、作業安全対策を要する工作機械等の主装置と作業安全条件等を判定するセーフティライトカーテン等の複数の安全判定装置とを有機的に結合するためのセーフティネットワークシステムに係り、特に、危険事態発生時の主装置停止応答性を損ねることなく、安全判定装置それ自体の経年劣化等も適切に管理可能とした信頼性の高いセーフティネットワークシステムに関する。
【0002】
【従来の技術】
作業安全対策を要する工作機械等の主装置と作業安全条件等を判定するセーフティライトカーテン等の複数の安全判定装置とを有するシステムを設計する場合に、それらのシステム構成要素の間にネットワークを介在させて通信で信号のやり取りを行うようにすると、それらをネットワークを介在させずに直結させる場合に比べて、システムの設計自由度が向上する。
【0003】
具体的には、主装置の運転を受け持つネットワークマスタと、主装置の運転許可条件となる安全性を判定するための安全判定装置をそれぞれ受け持つ1若しくは2以上のネットワークスレーブとが、ネットワークで結ばれる。ネットワークマスタには、各ネットワークスレーブからの受信情報を介して各安全判定装置の判定出力を監視すると共に、それら安全判定装置の判定出力に基づいて危険性が認識されるときには、主装置の運転を停止させる機能が具備される。そのため、いずれかの安全判定装置が危険(例えば、主装置の動作領域内に人体が侵入する等)を判定すると、その旨の情報(危険/安全)は直ちにネットワークスレーブからネットワークマスタへと伝えられ、ネットワークマスタの作用により、主装置は運転状態から停止状態へと切り替えられる。
【0004】
システムの安全性をより高めるためには、安全判定装置それ自体の信頼性も担保せねばならない。安全判定装置としては、例えば、セーフティライトカーテン、セーフティドアスイッチ、セーフティリミットスイッチ等が想定される。これらの安全判定装置に含まれる出力リレー、発光素子、受光素子、磁気素子その他の各種トラスジューサには経年劣化が存在するから、動作時間(又は通電時間)や動作回数が規定値に達したならば、主装置の運転を停止させて、交換・修理・点検と言ったメンテナンスの必要がある。
【0005】
安全判定装置のメンテナンス時期を適切に管理するためには、ネットワークマスタの側で、各ネットワークスレーブの受け持つ安全判定装置の稼働状況を知ることが必要である。そのためには、各安全判定装置の出力のオンオフ回数データ、通電時間、異常検出履歴等をメンテナンス用データ(メンテナンスの必要性を判定するためのデータ)として、各ネットワークスレーブからネットワークマスタへと通知することが必要となる。
【0006】
安全判定装置が出力する安全か危険かを示すオンオフデータ(以下、『セーフティチェックデータ』と言う)とメンテナンス用データとの双方を定常的に各ネットワークスレーブからネットワークマスタへと送信すれば、ネットワークマスタ側では、常時正確に各安全判定装置の稼働状況を把握することができる。
【0007】
【発明が解決しようとする課題】
しかし、通信システム全体として通信データ量が多くなるため、セーフティチェックデータの送信には遅れを生じ、いずれかの安全判定装置が人体侵入等を検出して危険判定出力を発した場合、主装置を運転状態から停止状態に切り替える際の応答時間を低下させると言う問題がある。
【0008】
この発明は、上述の問題点に着目してなされたものであり、その目的とするところは、いずれかの安全判定装置が人体侵入等を検出して危険判定出力を発した場合において、主装置を運転状態から停止状態に切り替える際の応答時間を低下させることがなく、しかもネットワークマスタの側で各ネットワークスレーブが受け持つ安全判定装置においてメンテナンス必要性が生じたことを的確に認識可能とすることにある。
【0009】
この発明のさらに他の目的とするところは、明細書の以下の記述を参照することにより、当業者であれば容易に理解されるであろう。
【0010】
【課題を解決するための手段】
本発明のセーフティネットワークシステムは、主装置の運転を受け持つネットワークマスタと、主装置の運転許可条件となる安全性を判定するための安全判定装置をそれぞれ受け持つ1若しくは2以上のネットワークスレーブとを、ネットワークで結んで構成されている。
【0011】
ネットワークマスタには、各ネットワークスレーブからの受信情報を介して各安全判定装置の判定出力を監視すると共に、それら安全判定装置の判定出力に基づいて危険性が認識されるときには、主装置の運転を停止させる手段と、各ネットワークスレーブからの受信情報を介して各安全判定装置のメンテナンス用データを監視すると共に、それらの安全判定装置のメンテナンス用データに基づいていずれかの安全判定装置においてメンテナンスの必要性が認識されるときには、その旨の出力を発する手段とが、組み込まれている。
【0012】
各ネットワークスレーブのそれぞれには、安全判定装置のメンテナンス用データを、若しくは、安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を、送信情報に含めてネットワークマスタに送信する第1動作と、安全判定装置の判定出力は含めるものの、安全判定装置のメンテナンス用データについては送信情報には全く又は殆ど含めずにネットワークマスタに送信する第2動作とを選択的に実行する手段が組み込まれている。
【0013】
なお、『殆ど含めずに』とは、確率的に言って、危険発生時の判定出力データの転送に支障を来さない程度のメンテナンス用データの間欠的又は周期的混入は許容することを意味している。
【0014】
さらに、ネットワークスレーブにおける第1動作は、主装置が停止状態にあるときに実行され、ネットワークスレーブにおける第2動作は、主装置が運転状態にあるときに実行される。
【0015】
このような構成によれば、安全判定装置のメンテナンス用データを、若しくは、安全判定装置の判定出力(セーフティチェックデータ)と安全判定装置のメンテナンス用データとの双方を、送信情報に含めてネットワークマスタに送信する第1動作は、主装置が停止状態にあるときに実行されるため、仮にそのときにいずれかの安全判定装置において、人体侵入検出等により危険判定出力が発せられたとしても、その時点では既に主装置は停止しているため、通信遅れが問題となることはないし、危険判定出力がネットワークマスタへ送信されなくても問題となることはない。一方、メンテナンス用データの内容については、精々、数時間、半日、一日単位で変動を監視すればよい場合が殆どであるから、主装置が停止状態にあるときに限り、メンテナンス用データが取得されるようにしても、殆ど支障がないはずである。
【0016】
別の一面から見た本発明のセーフティネットワークシステムは、主装置の運転を受け持つネットワークマスタと、主装置の運転許可条件となる安全性を判定するための安全判定装置をそれぞれ受け持つ1若しくは2以上のネットワークスレーブとを、ネットワークで結んで構成される。
【0017】
ネットワークマスタには、各ネットワークスレーブからの受信情報を介して各安全判定装置の判定出力を監視すると共に、それら安全判定装置の判定出力に基づいて危険性が認識されるときには、主装置の運転を停止させる手段と、各ネットワークスレーブからの受信情報を介して各安全判定装置のメンテナンス用データを監視すると共に、それらの安全判定装置のメンテナンス用データに基づいていずれかの安全判定装置においてメンテナンスの必要性が認識されるときには、その旨の出力を発する手段とが、組み込まれている。
【0018】
各ネットワークスレーブのそれぞれには、安全判定装置のメンテナンス用データを、若しくは、安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を、送信情報に含めてネットワークマスタに送信する第1動作と、安全判定装置の判定出力は含めるものの、安全判定装置のメンテナンス用データについては送信情報には全く又は殆ど含めずにネットワークマスタに送信する第2動作とを選択的に実行する手段が組み込まれている。
【0019】
さらに、各ネットワークスレーブにおける第1動作と第2動作との選択は、ネットワークマスタから送られてくる送信要求コマンドの内容に応じて制御されるようにしている。このような構成によれば、ネットワークマスタ側が主導権を取って、ネットワークスレーブ側の送信データの内容を切り替えることができることとなる。
【0020】
本発明の好ましい実施形態では、ネットワークマスタは、主装置が運転状態にあるときには、第2動作に対応する送信要求コマンドを各ネットワークスレーブに送信する一方、主装置が停止状態にあるときには、第1動作に対応する送信要求コマンドを各ネットワークスレーブに送信する、ようにしてもよい。
【0021】
このような構成によれば、ネットワークマスタが主装置の停止状態を認識しているときに限り、メンテナンス用データが送信されるため、危険判定出力データの伝達遅れに起因する主装置の運転状態から停止状態への切り替え遅れを確実に回避することができる。
【0022】
別の一面から見た本発明は、主装置の運転を受け持つネットワークマスタと、主装置の運転許可条件となる安全性を判定するための安全判定装置をそれぞれ受け持つ1若しくは2以上のネットワークスレーブとをネットワークで結んでなるセーフティネットワークシステムに使用されるネットワークマスタである。
【0023】
このネットワークマスタには、各ネットワークスレーブからの受信情報を介して各安全判定装置の判定出力を監視すると共に、それら安全判定装置の判定出力に基づいて危険性が認識されるときには、主装置の運転を停止させる手段と、各ネットワークスレーブからの受信情報を介して各安全判定装置のメンテナンス用データを監視すると共に、それらの安全判定装置のメンテナンス用データに基づいていずれかの安全判定装置においてメンテナンスの必要性が認識されるときには、その旨の出力を発する手段と、主装置が停止状態にあるときには、安全判定装置のメンテナンス用データを、若しくは、安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を、送信情報に含めてネットワークマスタに送信する第1動作に対応する送信要求コマンドを各ネットワークスレーブに送信する一方、主装置が運転状態にあるときには、安全判定装置の判定出力は含めるものの、安全判定装置のメンテナンス用データについては送信情報には全く又は殆ど含めずにネットワークマスタに送信する第2動作に対応する送信要求コマンドを各ネットワークスレーブに送信する手段と、が具備されている。
【0024】
別の一面から見た本発明は、主装置の運転を受け持つネットワークマスタと、主装置の運転許可条件となる安全性を判定するための安全判定装置をそれぞれ受け持つ1若しくは2以上のネットワークスレーブとをネットワークで結んでなるセーフティネットワークシステムに使用されるネットワークスレーブである。
【0025】
このネットワークスレーブには、ネットワークマスタから、第1の送信要求コマンドが到来したときには、安全判定装置のメンテナンス用データを、若しくは、安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を、送信情報に含めてネットワークマスタに送信する第1動作を実行する一方、第2の送信要求コマンドが到来したときには、安全判定装置の判定出力は含めるものの、安全判定装置のメンテナンス用データについては送信情報には全く又は殆ど含めずにネットワークマスタに送信する第2動作を実行する手段を具備されている。
【0026】
別の一面から見た本発明のセーフティネットワークシステムは、主装置の運転を受け持つネットワークマスタと、主装置の運転許可条件となる安全性を判定するための安全判定装置をそれぞれ受け持つ1若しくは2以上のネットワークスレーブとを、ネットワークで結んで構成される。
【0027】
ネットワークマスタには、各ネットワークスレーブからの受信情報を介して各安全判定装置の判定出力を監視すると共に、それら安全判定装置の判定出力に基づいて危険性が認識されるときには、主装置の運転を停止させる手段と、各ネットワークスレーブからの受信情報を介して各安全判定装置のメンテナンス用データを監視すると共に、それらの安全判定装置のメンテナンス用データに基づいていずれかの安全判定装置においてメンテナンスの必要性が認識されるときには、その旨の出力を発する手段とが、組み込まれている。
【0028】
各ネットワークスレーブのそれぞれには、安全判定装置のメンテナンス用データを、若しくは、安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を、送信情報に含めてネットワークマスタに送信する第1動作と、安全判定装置の判定出力は含めるものの、安全判定装置のメンテナンス用データについては送信情報には全く又は殆ど含めずにネットワークマスタに送信する第2動作とを選択的に実行する手段が組み込まれている。
【0029】
さらに、ネットワークスレーブにおける第1動作は当該安全判定装置のメンテナンス用データの値が規定の閾値未満のときに実行され、かつ第2動作は当該安全判定装置のメンテナンス用データの値が規定の閾値を越えているときに実行される。なお、安全判定装置のメンテナンス用データが複数種のデータを含む場合は、それぞれのデータに対してそれぞれ閾値が規定され、複数種のデータの中の少なくとも1つのデータがその規定の閾値を越えているときに、第2の動作が実行されることとなる。
【0030】
このような構成によれば、真にメンテナンスが必要となった、或いはメンテナンスの必要が迫った場合に限り、ネットワーク上にメンテナンス用データを送出することとなるため、全体として通信データに占めるメンテナンス用データの量が減少して、セーフティチェックデータ(判定出力データ)の送信遅れが解消される。
【0031】
以上説明した中で、安全判定装置には、セーフティライトカーテン、セーフティドアスイッチ、又はセーフティリミットスイッチが含まれていてもよい。ここで、セーフティーライトカーテンとは、ケース内に投光器列を収容してなる投光用柱体とケース内に受光器列を収容してなる受光用柱体とを有し、それらの投受光用柱体を適当な間隔を空けて投受光面を対向させ、光のカーテンを創生するものである。全ての投光器の光軸は重複することなく各々1つの受光器の光軸と一致するように配置され、投光器は順次点灯されるとともに、点灯されている投光と光軸が一致している受光器のみ受光信号処理を行う。
【0032】
このようにするとで、光軸の異なった投受光器間でのクロストークを防止でき、光のカーテン内に浸入してきた物体の有無検知を全光軸について確実に行っている。このセーフティーライトカーテンは、例えば、危険な装置の周囲に配置され、人の手などが装置に近づいたときに検知を行い、装置を停止させるためなどに使用される。
【0033】
また、安全判定装置のメンテナンス用データには、出力のオンオフ回数データ、通電時間データ、異常検知履歴データ、又は遮光時刻や異常時刻等の時刻情報が含まれていてもよい。また、時刻と共に日付をデータに含めてもよい。
【0034】
また、各ネットワークスレーブの時計回路は時刻整合処理されていてもよい。さらに、各ネットワークスレーブにおける時刻整合処理はネットワークマスタからのコマンドにより実行される、ようにしてもよい。
【0035】
ネットワークスレーブからネットワークマスタに、例えば遮光時刻、異常検知時刻等を送信する場合、各スレーブにおいて時刻が異なると、のちにデータを解析する際に混乱を生ずる虞がある。したがって、マスタからのコマンド受信により予め各スレーブ間で時刻合わせをしておくことが好ましい。
【0036】
【発明の実施の形態】
以下に、この発明の好適な実施の一形態を添付図面にしたがって詳細に説明する。なお、本発明は、図示された実施形態に限定されないことは言うまでもないことである。
【0037】
先に述べたように、本発明のセーフティネットワークシステムは、主装置の運転を受け持つネットワークマスタと、主装置の運転許可条件となる安全性を判定するための安全判定装置とをそれぞれ受け持つ1若しくは2以上のネットワークスレーブ等を、ネットワークで結んで構成されている。
【0038】
本発明システムの構成図が第1図に示されている。同図に示されるように、このセーフティネットワークシステムは、1台のネットワークマスタMと、3台のネットワークスレーブS1〜S3とを、ネットワークを構成するシリアルバスBUにてバス状に結線して構成されている。
【0039】
ネットワークマスタMは主装置Lの運転を受け持つ。主装置Lは、高度の作業安全性を要求されるプレス機械やその他の工作機械等に相当する。
【0040】
一方、3台のネットワークスレーブS1〜S3は、それぞれ主装置Lの運転許可条件となる安全性を判定するための安全判定装置をそれぞれ受け持つ。具体的には、ネットワークスレーブS1は安全判定装置としてセーフティライトカーテンAを、ネットワークスレーブS2は安全判定装置としてセーフティドアスイッチBを、さらにネットワークスレーブS3は安全判定装置としてセーフティリミットスイッチCをそれぞれ受け持っている。
【0041】
ネットワークマスタMは、各ネットワークスレーブS1〜S3からの受信情報を介して各安全判定装置(セーフティライトカーテンA,セーフティドアスイッチB,セーフティリミットスイッチC)の判定出力を監視すると共に、それら安全判定装置の判定出力に基づいて危険性が認識されるときには、主装置Lの運転を停止させる機能を有する。
【0042】
又、ネットワークマスタMは、各ネットワークスレーブS1〜S3からの受信情報を介して各安全判定装置(セーフティライトカーテンA,セーフティドアスイッチB,セーフティリミットスイッチC)のメンテナンス用データを監視すると共に、それらの安全判定装置のメンテナンス用データに基づいて何れかの安全判定装置においてメンテナンスの必要性が認識されるときには、その旨の出力を発する機能を有する。
【0043】
ここで、安全判定装置の判定出力とは、例えばセーフティライトカーテンAの場合には、一連の受光素子が全て入光状態にあるときオン、何れかの受光素子が遮光状態のときオフとされる。又、セーフティドアスイッチBの場合には、ドアが閉じているときがオン、開いているときがオフとされる。更に、セーフティリミットスイッチの場合には、対象となる稼動物体の位置が、許容範囲内にあるときがオン、許容範囲から外れたときがオフとされる。
【0044】
一方、安全判定装置のメンテナンス用データとは、様々な安全判定装置において、メンテナンスの必要性を判定するに必要なデータのことを言い、例えばセーフティライトカーテンAの場合には、投受光素子の通電時間データ、出力リレーのオンオフ回数データ、過去の異常検出履歴データ、遮光時刻や異常検知時刻等の時刻データ等が挙げられる。同様にして、セーフティドアスイッチB並びにセーフティリミットスイッチCについても、検出動作に採用された各種トランスジューサの通電時間乃至稼動時間データ、出力のオンオフ回数データ、異常検出履歴データ、異常検知時刻データ等を含むことができる。
【0045】
これらのデータの生成は、安全判定装置(セーフティライトカーテンA,セーフティドアスイッチB,セーフティリミットスイッチC)側で行ってもよいし、ネットワークスレーブS1〜S3の側に安全判定装置の出力に基づいてそれらのデータを生成する機能を設けてもよい。
【0046】
いずれにしても、各ネットワークスレーブS1〜S3においては、シリアルバスBUを介してネットワークマスタMから送られてくる送信要求コマンドに応答して、自らが担当する安全判定装置(セーフティライトカーテンA,セーフティドアスイッチB,セーフティリミットスイッチC)に関するそれらのメンテナンス用データをシリアルバスBUを介してネットワークマスタMへと送信可能となされている。加えて、各ネットワークスレーブS1〜S3には時計回路が組み込まれている。この時計回路は、ネットワークマスタMから送られてくる時刻合わせコマンドにより、互いに時刻整合処理される。すなわち、スレーブからマスタに例えば遮光時刻、異常検知時刻等を送信する場合に、各スレーブにおいて時刻が異なると、のちにデータを解析する際に混乱が生じるので、このような時刻整合処理が必要となるのである。
【0047】
更に、各ネットワークスレーブS1〜S3のそれぞれには、安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を送信情報に含めてネットワークマスタMに送信する第1動作と、安全判定装置の判定出力は含めるものの、安全判定装置のメンテナンス用データについては送信情報には全く又は殆ど含めずにネットワークマスタに送信する第2動作とを選択的に実行する機能が組み込まれている。
【0048】
ここで、『全く又は殆ど含めずに』とあるのは、全く含めない場合は勿論のこと、僅かに含める場合も含むということを意味している。ここで僅かに含むとは、後述する送信遅延時間に支障を来さない範囲である。判定出力とメンテナンス用データとの双方を定常的にネットワークマスタMへと送信する場合を想定すると、毎サイクルの送信時間が長くなることから、何れかの安全判定装置において危険判定がなされた場合、それがネットワークマスタへ伝わるまでに遅れを生じ、ひいては主装置Lの運転から停止への動作切替応答性が低下する。この応答性の低下は、人身事故等の大きな被害に波及する虞れを包含する。
【0049】
そこで、本発明システムにおいては、ネットワークスレーブS1〜S3における第1動作は、主装置Lが停止状態にあるときに実行され、ネットワークスレーブS1〜S3における第2動作は、主装置Lが運転状態にあるときに実行されるように工夫が施されている。
【0050】
すなわち、安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を送信情報に含めてネットワークマスタMに送信する第1動作は、主装置が停止状態にあるときに実行され、安全判定装置の判定出力は含めるものの、安全判定装置のメンテナンス用データについては送信情報には全く又は殆ど含めずにネットワークマスタMに送信する第2動作は、主装置Lが運転状態にあるときに実行される。
【0051】
このような構成を採用することにより、安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を送信情報に含めてネットワークマスタMに送信する第1動作は、主装置Lが停止状態にあるときに実行されるため、仮にそのときの何れかの安全判定装置において、人体侵入検出等により危険判定出力が発せられたとしても、その時点では既に主装置Lは停止しているため、通信遅れが問題となることはない。一方、メンテナンス用データの内容については、せいぜい、数時間、半日、1日単位で変動を監視すればよい場合などが殆どであるから、主装置が停止状態にあるときに限り、メンテナンス用データが取得されるようにしても、殆ど支障がないはずである。
【0052】
ネットワークマスタ(又はネットワークスレーブ)のハードウェア構成を示すブロック図が第2図に示されている。
【0053】
図において、200は装置全体を統括制御するCPU、201は電子時計駆動用の電池、202は電子時計駆動用のバックアップ電池機能を有する電源、203は電子時計、204はCPU周辺回路、205はセンサインタフェース、206は表示LED、207は端子台用電源、208はコネクタ、209は端子台、210は入出力モジュール、211はスイッチモジュール、212は通信モジュール、213はメモリモジュールである。
【0054】
入出力モジュール210内には、各種の信号を外部から端子台209を介して取り込むための入力インタフェース210aと、端子台209に対して各種の信号を出力するための出力インタフェース210bとが設けられている。
【0055】
ボーレートやマスタ・スレーブ番号の決定に使用されるスイッチモジュール211内には、通信インタフェース切替スイッチ211aと、番号設定スイッチ211bと、モード切替スイッチ211cとが設けられている。
【0056】
通信モジュール212内には、端子台214を介してネットワークと通信を行うRS−485ドライバ212aと、コネクタ208を介して主装置やセンサ等と通信を行うRS−485ドライバ212bとが設けられている。
【0057】
更に、メモリモジュール213内には、フラッシュメモリ213aとSRAM213bとが設けられている。
【0058】
ネットワークマスタとして機能するか又はネットワークスレーブとして機能するかは、モード切替スイッチ211cの操作で切り替えることができる。又、その切替状態や後述する各種の出力は表示LED206を介して報知される。
【0059】
コネクタ208は、当該装置がネットワークマスタとして機能する場合、主装置Lに接続される一方、ネットワークスレーブとして機能する場合、安全判定装置を構成するスイッチA〜Cの何れかに接続される。当該装置がネットワークマスタとして機能する場合、主装置Lは端子台209に接続されてもよい。
【0060】
端子台214は、当該装置がネットワークマスタ又はネットワークスレーブのいずれに接続される場合であっても、シリアルバスBUに接続される。
【0061】
CPU200を構成するマイクロプロセッサの動作プログラムは、メモリモジュール213に格納される。
【0062】
端子台209は、当該装置から警報出力を発したり、当該装置に対して各種入力を与えるために使用される。
【0063】
次に、第1図のシステム構成において、マスタ側の処理を示すフローチャート並びにスレーブ側の処理を示すフローチャートが、第3図〜第5図に示されている。
【0064】
以下、これらのフローチャート、並びに、第6図〜第8図のタイムチャートを参照しつつ、本発明システムの動作を系統的に説明する。
【0065】
ネットワークマスタMには、2種類の送信要求コマンドが用意されている。第1の送信要求コマンドは、安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を送信状態に含めてネットワークマスタに送信することを要求するコマンドであり、第3図のフローチャートにおいては、『フレーム#1送信』と記述されている。
【0066】
一方、第2の送信要求コマンドは、安全判定装置の判定出力は含めるものの、安全判定装置のメンテナンス用データについては送信情報には全く又は殆ど含めずにネットワークマスタへと送信することを要求するコマンドであり、第3図のフローチャートにおいては『フレーム#2送信』と記述されている。
【0067】
又、第3図〜第5図に示されるフローチャートは、電源が投入されたのち既に主装置Lが運転状態となっていることに対応している。すなわち、マスタの出力がオンのとき主装置Lは運転状態にあり、マスタの出力がオフのとき主装置Lは停止状態にある。
【0068】
この状態において、処理が開始されると、第3図のフローチャートにおいては、マスタの出力はオンであると判定されて(ステップ301NO)、以後、第2の送信要求コマンドを用いた送受信処理が、各ネットワークスレーブS1〜S3に対して順次に行われる。すなわち、まず第2ループ処理の開始と共に(ステップ302)、第1のネットワークスレーブS1に対して第2の送信要求コマンドが送信され(ステップ303)、続いて第1のネットワークスレーブS1よりのレスポンス受信処理が行われる(ステップ304)。以上の処理(ステップ303,304)が、ネットワークに接続されたスレーブ数だけ順次に繰り返される(ステップ305)。
【0069】
その結果、第1〜第3のネットワークスレーブS1〜S3から、セーフティライトカーテンA、セーフティドアスイッチB、セーフティリミットスイッチCの判定出力(オンオフデータ)を取得することができる。
【0070】
続いて、第4図のフローチャートに移って、セーフティドアカーテンA、セーフティドアスイッチB、セーフティリミットスイッチCからのオンオフデータに基づき、いずれかの安全判定装置において危険な事態が生じていないかどうかの判定が行われる(ステップ401)。
【0071】
ここで、安全判定装置において危険な事態が生じているときには、その安全判定装置を受け持つネットワークスレーブの出力はオフとなり、逆に危険な事態が生じていなければ、出力はオンとなる、したがって、全スレーブ出力がオンということは、セーフティライトカーテンA、セーフティドアスイッチB、セーフティリミットスイッチCのいずれにも危険判定がなされていないことを意味している。
【0072】
そのため、全スレーブ出力がオンと判定されたときには(ステップ401YES)、第3図のフローチャートに戻って、以上の処理(ステップ302〜305、401)が繰り返される。
【0073】
この状態において、安全判定装置(A〜C)のいずれかにおいて人体侵入等により危険判定がなされると、第4図のフローチャートのステップ401において、いずれかのスレーブ出力がオフである旨の判定が行われ(ステップ401NO)、直ちにマスタの出力はオフとされ、主装置の動作は運転状態から停止状態へと切り替えられる(ステップ402)。
【0074】
ここで重要な点は、このような出力停止(ステップ402)に至る間においては、ネットワーク上を行き交う通信データは主として各安全判定装置(A〜C)の判定出力(オンオフデータ)だけであるから、順次各ネットワークスレーブの出力をサイクリックに送信したとしても、1送信サイクル時間は短く、そのため何れかの安全判定装置において危険事態が生ずれば、そのことは直ちにネットワークスレーブからネットワークマスタへと伝えられ、これにより主装置の動作を運転状態から停止状態へと迅速に切り替えて人身事故等を未然に防止できる点である。
【0075】
一方、第3図のフローチャートに戻って、危険判定により主装置が運転状態から停止状態へと切り替えられた後、あるいは別途外部からのマニュアル入力などによって主装置の動作が運転状態から停止状態へと切り替えられた後にあっては、マスタの出力はオフと判定されるため(ステップ301YES)、以後は第1のループ処理(ステップ306〜309)が実行される。
【0076】
この第1のループ処理では、各ネットワークスレーブに対して第1の送信要求コマンドを送信し、これのレスポンスを受信する処理が、各ネットワークスレーブS1〜S3のそれぞれに対して繰り返される(ステップ307,308)。
【0077】
先に説明したように、第1の送信要求コマンドは、安全判定装置の判定出力(オンオフデータ)と安全判定装置のメンテナンス用データ(出力のオンオフ回数データ、通電時間データ、異常検出履歴データ、遮光時刻や異常検知時刻等の時刻データ等)との双方を送信情報を含めてネットワークマスタへと送信することを要求するものであるから、第1のループ処理が完了した時点においては、各ネットワークスレーブからネットワークマスタへと、メンテナンス用データの収集が完了することとなる。
【0078】
続いて、第4図のフローチャートへ移って、ネットワークマスタの側では、取得されたメンテナンス用データを保存し(ステップ403)、その後メンテナンスデータに対して各種の解析を行う。
【0079】
まず第1の解析処理としては、メンテナンス用データのそれぞれを規定のしきい値と比較することによって、メンテナンスの必要な時期が近づいているか否かを判定する。ここでは、『警報出力レベル』としてメンテナンス時期が近づいていることを判定している(ステップ404)。
【0080】
ここで、警報出力レベルに達していると判定された場合には(ステップ404YES)、警報出力処理が実行されて(ステップ405)、第2図に示される表示LED206を点灯するなどにより、何れかの安全判定装置又はどの安全判定装置においてメンテナンス時期が近づいていることが外部へと報知される。
【0081】
続いて、次の分析処理としては、メンテナンス時期が実際に到来しているかの分析が行われる。第4図のフローチャートにおいては、『停止出力レベル』として、既にメンテナンス時期に達しているかどうかの判定処理が示されている(ステップ406)。
【0082】
ここで、停止出力レベルに達していると判定された場合(ステップ406YES)、ネットワークマスタの出力は以後電源が断たれるまでオフ状態に保持される(ステップ407)。
【0083】
すなわち、安全判定装置の何れかが危険判定を行い、これを受けてネットワークマスタにおいて主装置を運転状態から停止状態に切り替えた後、メンテナンス用データに基づいて、何れかの安全判定装置にメンテナンスが必要と判定されると(ステップ406YES)、オフ状態保持処理(ステップ407)が実行される結果、主装置Lの運転は以後継続的に停止状態とされる。
【0084】
これに対して、警報出力レベル並びに停止出力レベルの何れにも達していなければ(ステップ404NO,406NO)、続いて全スレーブ出力がオンであるかどうかの判定が行われる(ステップ408)。ここで、全スレーブ出力がオンであるということは、何れの安全判定装置においても危険判定がなされていないことを意味している。これは例えば、侵入した人体が、危険領域から除かれたり、セーフティドアが閉められたり、セーフティリミットスイッチが動作復帰した場合などを意味している。
【0085】
ここで、なおも何れかのスレーブ出力がオフであれば(ステップ408NO)、以上の処理(ステップ301〜309,403〜408)が繰り返される。つまり、主装置の停止中にあっては、ネットワークを構成するシリアルバス上には、各安全判定装置のオンオフデータのみならずこれに加えて各安全判定装置のメンテナンス用データまでもがやり取りされ、通信のサイクルタイムは、その分だけオンオフデータだけの場合よりも長大化する。しかし、この状態では、既に主装置Lは運転停止状態にあるため、仮に他の安全判定装置が危険判定を行ったとしても、更に重ねて主装置Lの運転を停止される必要はないため、システム上危険な状態が到来することはない。逆に、この状態においては、各ネットワークスレーブからネットワークマスタへと、メンテナンス用データが定常的に到来するため、ネットワークマスタの側では各ネットワークスレーブに接続された安全判定装置の稼動状況を正確に把握することができる。
【0086】
尚、メンテナンス用データの必要性を考慮すると、このような主装置Lの運転停止中であっても、毎サイクル定常的にメンテナンス用データを収集する必要はないかもしれない。その場合には、主装置が運転状態から停止状態へ切り替わったのち運転状態に復帰するまでの間であれば、初期の一定時間の間だけ、又は毎回のオンオフデータにメンテナンス用データを混入するのではなく、一連のオンオフデータの中に間欠的にあるいは周期的にメンテナンス用データを含めるようにしても処理にはあまり支障がないであろう。
【0087】
いずれにしても、メンテナンス用データを各安全判定装置から収集する処理は、主装置の停止中に行われているため、その間に突然に別の安全判定装置から危険判定出力が発せられたとしても、その時点では既に主装置の運転は停止状態であるため、緊急遮断動作に支障を来すような虞れはない。
【0088】
尚、上述した送信要求コマンドに対応する送信データの切り替えは、もちろんスレーブ側の処理で実行されるわけであるが、このスレーブ側の処理については第5図のフローチャートに詳細に示されている。
【0089】
すなわち、同図において処理が開始されると、ネットワークマスタからの送信要求コマンドを受信し(ステップ501)、続いてその送信要求コマンドの種別が判別される(ステップ502)。
【0090】
ここで、送信要求コマンドが第1の送信要求コマンドであると判定されると(ステップ502YES)、当該ネットワークスレーブからネットワークマスタへ向けて、安全判定装置の判定出力(オンオフデータ)と安全判定装置のメンテナンス用データ(出力のオンオフ回数データ、通電時間データ、異常検出履歴データ等)との双方を送信情報に含めて送信する第1の動作が実行される(ステップ504)。
【0091】
これに対して、第2の送信要求コマンドであると判定されると(ステップ502NO)、安全判定装置の判定出力は含めるものの、安全判定装置のメンテナンス用データについては送信情報には全く又は殆ど含めずにネットワークマスタに送信する第2動作が実行される(ステップ503)。
【0092】
その後、当該ネットワークスレーブが受け持つ安全判定装置(A〜C)に対して、メンテナンスデータの計測処理が実行され(ステップ505)、安全判定装置の側で既にデータが生成されている場合には、そのようなデータの取得処理、安全判定装置においては基礎データしか生成されない場合、その基礎データに基づいてメンテナンスデータ自体を生成する処理が実行される。
【0093】
以上の処理が繰り返される結果、ネットワークスレーブの側では、自己が受け持つ安全判定装置と関連してメンテナンスデータの計測処理を実行しつつ(ステップ505)、ネットワークマスタより送信要求コマンドが到来した場合には、その種別に応じて、第1の動作(ステップ504)又は第2の動作(ステップ503)を実行し、ネットワークマスタに対して指示されたデータを送り返すのである。
【0094】
なお、ネットワークスレーブにおける第1動作と第2動作との切り替えは、ネットワークスレーブ自体で自発的に行うことも可能である。様々な方法があるが、一例としては、第4図のフローチャートにおけるステップ404〜406の処理をスレーブ側自体で行い、その結果メンテナンス時期が近づいていると判定された場合には、第1動作を実行して、安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を送信情報に含めてネットワークマスタへと送信する一方、メンテナンス時期がまだ近づいていないと判定される場合には、第2動作を実行して、安全判定装置のメンテナンス用データについては送信情報には全く又は殆ど含めずにネットワークマスタに送信するようにしてもよいであろう。
【0095】
なお、以上の処理については特別に図示せずとも、当業者であれば容易に理解できるであろう。
【0096】
次に、以上説明したネットワークマスタとネットワークスレーブとの間の通信処理を、さらに第6図〜第8図のタイムチャートを参照しつつ、視覚的に説明する。
【0097】
本発明のマスタ・スレーブ間通信手順のタイムチャートが第6図に、マスタ・スレーブ間通信手順の比較例が第7図に、マスタ・スレーブ間通信手順の実施例が第8図にそれぞれ示されている。
【0098】
第6図のタイムチャートから明らかなように、システムの電源が投入された後、主装置が運転状態(マスタの出力はオン)に入るまでの間は、まだ主装置は停止状態(マスタの出力はオフ)にあるため、電源投入に応答して直ちに第1の送信要求コマンドが各スレーブS1,S2に対して送信され、これに応答して各スレーブS1,S2がオンオフデータとメンテナンス用データの双方を返信する。
【0099】
この状態に続いて、主装置が停止状態から運転状態(オフ状態からオン状態)へと切り替わると、ネットワークマスタからネットワークスレーブへと送られる送信コマンドの内容は第2の送信要求コマンドとなり、その結果送信要求コマンドを受けた各ネットワークスレーブの側では、安全判定出力であるオンオフデータのみを返送する状態となる。なお、図では、第1の送信要求コマンド並びにそれに伴うレスポンスについては網掛けパルスで示しており、逆に第2の送信要求コマンド並びにそのレスポンスデータについては白抜きパルスで示されている。
【0100】
その後、主装置の動作状態が運転状態(マスタの出力はオン)から停止状態(マスタの出力はオフ)になると、再び第1の送信要求コマンド並びにそれに対するレスポンスを伝送する状態に復帰する。
【0101】
第6図の例では、スレーブS1において、自己が受け持つ安全判定装置に危険判定がなされ、その判定出力がオン状態からオフ状態(危険検出状態)に切り替わる。それにともなって、スレーブS1の出力もオンからオフに切り替わる。すると、図中矢印に示されるように、それより僅かに遅れて、その旨のデータが、スレーブS1からマスタMへと返送されることによって、主装置の動作状態は運転状態から停止状態へと瞬時に切り替えられる。
【0102】
なお、第6図のタイムチャートにおいては、第1の送信要求コマンド並びにそれに対応するレスポンスが送信される状態と、第2の送信要求コマンド並びにそれに対応するレスポンスが送信される状態とは、ほぼ同時間で示されているが、これはマスタ側から送信要求コマンドが送られ、スレーブ側がこれを受信し、そのときたまたま危険判定処理がなされた場合、その危険判定データがレスポンスに乗って、マスタ側へと返送される手順を単に明らかにすることを主たる目的としたためである。
【0103】
実際には、第1の送信要求コマンド並びにそのレスポンスがネットワークに伝送される状態と、第2の送信要求コマンド並びにそのレスポンスがネットワーク上に送信される状態とでは、サイクルタイムに大きな開きが生ずる。このサイクルタイムの開きこそが、レスポンス時間に反映され、人体が危険領域等に達した場合、迅速な主装置の遮断等が可能となるのである。
【0104】
このことが第7図の比較例と第8図の実施例とにより一層明らかとされている。第7図に示されるように、ネットワーク上に、定常的に、安全判定装置の判定出力(オンオフデータ)と安全判定装置のメンテナンス用データとを送信した場合、当然に通信の1サイクル時間は長大化し応答時間も長くならざるを得ない。これに対して、第8図のタイムチャートに示されるように、主装置が運転状態にあるか停止状態にあるかに応じて、通信データの内容を異ならせ、特に主装置の運転状態においては、安全判定装置のメンテナンス用データについては送信情報には全く又は殆ど含めずに送信するようにした場合、メンテナンス用データが省かれた分だけ1サイクル時間が短くなり、その結果、安全判定装置が危険を判定してから実際にマスタ出力がオン状態からオフ状態に転ずるまでの期間(応答時間)は著しく短縮される。
【0105】
このように、本発明にあっては、主装置側が停止状態にあって、迅速な遮断動作が不要な時期を狙って、メンテナンス用データを送信するようにしたため、いずれかの安全判定装置が人体侵入等を検出して危険判定出力を発した場合において、主装置を運転状態から停止状態に切り替える際の応答時間を低下させることがなく、しかもネットワークマスタ側で各ネットワークスレーブが受け持つ安全判定装置においてメンテナンス必要性が生じたことを的確に認識可能となるのである。
【0106】
上記の実施の形態では、第1動作として安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を送信情報に含めてネットワークマスタMに送信していたが、安全判定装置のメンテナンス用データだけを送信するようにしても良い。
【0107】
その場合には、第4図に対応するマスタ側の処理を示すフローチャート(その2)は第10図のようになる。第4図との違いは、ステップ408aが動作復帰の指示待ち状態となり、指示があるまでは停止状態(出力オフ)を維持し、指示があるとステップ409に進み、装置を運転状態(出力オン)とする点である。動作復帰の指示は、ネットワークにスレーブを介して再起動ボタンを接続し、ボタンが押されることによっても良いし、主装置Lが再起動されたこと、あるいは危険判定を行いオフ出力を行った安全判定装置が再起動の指示を受けたことによっても良い。また、この処理フローは、第1動作として安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を送信情報に含めてネットワークマスタMに送信する場合に用いてもよい。
【0108】
ネットワークスレーブ側の処理を示す第5図のフローチャートは、そのままであり、送信要求コマンドが第1の送信要求コマンドと判定されると(ステップ502YES)、第1の動作が実行されて、当該ネットワークスレーブからネットワークマスタへ向けて、安全判定装置もメンテナンス用データ(出力のオンオフ回数データ、通信時間データ、異常検出履歴データ等)を送信情報として送信する。
【0109】
また、以上の実施形態においては、ネットワークの一例としてバス状結線を示したが、本発明の適用はこれに限定されるものではない。例えば第9図に示されるように、(a)デイジーチェーン結線、(b)ループ結線、(c)ツリー結線等にも適用できることはもちろんである。
【0110】
さらに、各ネットワークスレーブの時計回路は時刻整合処理されていてもよい。各ネットワークスレーブにおける時刻整合処理はネットワークマスタからのコマンドにより実行される、ようにしてもよい。
【0111】
ネットワークスレーブからネットワークマスタに、例えば遮光時刻、異常検知時刻等を送信する場合、各スレーブにおいて時刻が異なると、のちにデータを解析する際に混乱を生ずる虞がある。したがって、マスタからのコマンド受信により予め各スレーブ間で時刻合わせをしておくことが好ましい。
【0112】
【発明の効果】
本発明によれば、いずれかの安全判定装置が人体侵入等を検出して危険判定出力を発した場合において、主装置を運転状態から停止状態に切り替える際の応答時間を低下させることがなく、しかもネットワークマスタの側で各ネットワークスレーブが受け持つ安全判定装置においてメンテナンス必要性が生じたことを的確に認識可能となる。
【図面の簡単な説明】
【図1】本発明システムの構成図である。
【図2】ネットワークマスタ(又はネットワークスレーブ)のハードウェア構成を示すブロック図である。
【図3】マスタ側の処理を示すフローチャート(その1)である。
【図4】マスタ側の処理を示すフローチャート(その2)である。
【図5】スレーブ側の処理を示すフローチャートである。
【図6】本発明のマスタ・スレーブ間通信手順のタイムチャートである。
【図7】マスタ・スレーブ間通信手順の比較例を示す説明図である。
【図8】マスタ・スレーブ間通信手順の実施例を示す説明図である。
【図9】バスの他の構成例を示す説明図である。
【図10】マスタ側の処理を示すフローチャート(その2)の変形例である。
【符号の説明】
M ネットワークマスタ
L 主装置
BU シリアルバス
A セーフティライトカーテン
B セーフティドアスイッチ
C セーフティリミットスイッチ
S1〜S3 ネットワークスレーブ
200 CPU
201 電池
202 電源
203 電子時計
204 CPU周辺回路
205 センサインタフェース
206 表示LED
207 端子台用電源
208 コネクタ
209 端子台
210 入出力モジュール
210a 入力インタフェース
210b 出力インタフェース
211 スイッチモジュール
211a 通信インタフェース切替スイッチ
211b 番号設定スイッチ
211c モード切替スイッチ
212 通信モジュール
212a RS−485ドライバ
212b RS−485ドライバ
213 メモリモジュール
213a フラッシュメモリ
213b SRAM
214 端子台
Claims (11)
- 主装置の運転を受け持つネットワークマスタと、主装置の運転許可条件となる安全性を判定するための安全判定装置をそれぞれ受け持つ1若しくは2以上のネットワークスレーブとが、ネットワークで結ばれており、
ネットワークマスタには、
各ネットワークスレーブからの受信情報を介して各安全判定装置の判定出力を監視すると共に、それら安全判定装置の判定出力に基づいて危険性が認識されるときには、主装置の運転を停止させる手段と、
各ネットワークスレーブからの受信情報を介して各安全判定装置のメンテナンス用データを監視すると共に、それらの安全判定装置のメンテナンス用データに基づいていずれかの安全判定装置においてメンテナンスの必要性が認識されるときには、その旨の出力を発する手段とが、組み込まれており、
各ネットワークスレーブのそれぞれには、
安全判定装置のメンテナンス用データを、若しくは、安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を、送信情報に含めてネットワークマスタに送信する第1動作と、安全判定装置の判定出力は含めるものの、安全判定装置のメンテナンス用データについては送信情報には全く含めずに、又は危険発生時の判定出力データの転送に支障を来さない程度の頻度で間欠的又は周期的に含めてネットワークマスタに送信する第2動作とを選択的に実行する手段が組み込まれており、さらに、
ネットワークスレーブにおける第1動作は、主装置が停止状態にあるときに実行され、ネットワークスレーブにおける第2動作は、主装置が運転状態にあるときに実行される、セーフティネットワークシステム。 - 主装置の運転を受け持つネットワークマスタと、主装置の運転許可条件となる安全性を判定するための安全判定装置をそれぞれ受け持つ1若しくは2以上のネットワークスレーブとが、ネットワークで結ばれており、
ネットワークマスタには、
各ネットワークスレーブからの受信情報を介して各安全判定装置の判定出力を監視すると共に、それら安全判定装置の判定出力に基づいて危険性が認識されるときには、主装置の運転を停止させる手段と、
各ネットワークスレーブからの受信情報を介して各安全判定装置のメンテナンス用データを監視すると共に、それらの安全判定装置のメンテナンス用データに基づいていずれかの安全判定装置においてメンテナンスの必要性が認識されるときには、その旨の出力を発する手段とが、組み込まれており、
各ネットワークスレーブのそれぞれには、
安全判定装置のメンテナンス用データを、若しくは、安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を、送信情報に含めてネットワークマスタに送信する第1動作と、安全判定装置の判定出力は含めるものの、安全判定装置のメンテナンス用データについては送信情報には全く含めずに、又は危険発生時の判定出力データの転送に支障を来さない程度の頻度で間欠的又は周期的に含めてネットワークマスタに送信する第2動作とを選択的に実行する手段が組み込まれており、さらに、
各ネットワークスレーブにおける第1動作と第2動作との選択は、ネットワークマスタから送られてくる送信要求コマンドの内容に応じて制御される、セーフティネットワークシステム。 - ネットワークマスタは、主装置が運転状態にあるときには、第2動作に対応する送信要求コマンドを各ネットワークスレーブに送信する一方、主装置が停止状態にあるときには、第1動作に対応する送信要求コマンドを各ネットワークスレーブに送信する、請求の範囲第2項に記載のセーフティネットワークシステム。
- 主装置の運転を受け持つネットワークマスタと、主装置の運転許可条件となる安全性を判定するための安全判定装置をそれぞれ受け持つ1若しくは2以上のネットワークスレーブとをネットワークで結んでなるセーフティネットワークシステムに使用されるネットワークマスタであって、
各ネットワークスレーブからの受信情報を介して各安全判定装置の判定出力を監視すると共に、それら安全判定装置の判定出力に基づいて危険性が認識されるときには、主装置の運転を停止させる手段と、
各ネットワークスレーブからの受信情報を介して各安全判定装置のメンテナンス用データを監視すると共に、それらの安全判定装置のメンテナンス用データに基づいていずれかの安全判定装置においてメンテナンスの必要性が認識されるときには、その旨の出力を発する手段と、
主装置が停止状態にあるときには、安全判定装置のメンテナンス用データを、若しくは、安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を、送信情報に含めてネットワークマスタに送信する第1動作に対応する送信要求コマンドを各ネットワークスレーブに送信する一方、主装置が運転状態にあるときには、安全判定装置の判定出力は含めるものの、安全判定装置のメンテナンス用データについては送信情報には全く含めずに、又は危険発生時の判定出力データの転送に支障を来さない程度の頻度で間欠的又は周期的に含めてネットワークマスタに送信する第2動作に対応する送信要求コマンドを各ネットワークスレーブに送信する手段と、が具備されているネットワークマスタ。 - 主装置の運転を受け持つネットワークマスタと、主装置の運転許可条件となる安全性を判定するための安全判定装置をそれぞれ受け持つ1若しくは2以上のネットワークスレーブとをネットワークで結んでなるセーフティネットワークシステムに使用されるネットワークスレーブであって、
ネットワークマスタから、第1の送信要求コマンドが到来したときには、安全判定装置のメンテナンス用データを、若しくは、安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を、送信情報に含めてネットワークマスタに送信する第1動作を実行する一方、第2の送信要求コマンドが到来したときには、安全判定装置の判定出力は含めるものの、安全判定装置のメンテナンス用データについては送信情報には全く含めずに、又は危険発生時の判定出力データの転送に支障を来さない程度の頻度で間欠的又は周期的に含めてネットワークマスタに送信する第2動作を実行する手段を具備することを特徴とするネットワークスレーブ。 - 主装置の運転を受け持つネットワークマスタと、主装置の運転許可条件となる安全性を判定するための安全判定装置をそれぞれ受け持つ1若しくは2以上のネットワークスレーブとが、ネットワークで結ばれており、
ネットワークマスタには、
各ネットワークスレーブからの受信情報を介して各安全判定装置の判定出力を監視すると共に、それら安全判定装置の判定出力に基づいて危険性が認識されるときには、主装置の運転を停止させる手段と、
各ネットワークスレーブからの受信情報を介して各安全判定装置のメンテナンス用データを監視すると共に、それらの安全判定装置のメンテナンス用データに基づいていずれかの安全判定装置においてメンテナンスの必要性が認識されるときには、その旨の出力を発する手段とが、組み込まれており、
各ネットワークスレーブのそれぞれには、
安全判定装置のメンテナンス用データを、若しくは、安全判定装置の判定出力と安全判定装置のメンテナンス用データとの双方を、送信情報に含めてネットワークマスタに送信する第1動作と、安全判定装置の判定出力は含めるものの、安全判定装置のメンテナンス用データについては送信情報には全く含めずに、又は危険発生時の判定出力データの転送に支障を来さない程度の頻度で間欠的又は周期的に含めてネットワークマスタに送信する第2動作とを選択的に実行する手段が組み込まれており、さらに、
ネットワークスレーブにおける第1動作は当該安全判定装置のメンテナンス用データの値が規定の閾値未満のときに実行され、かつ第2動作は当該安全判定装置のメンテナンス用データの値が規定の閾値を越えているときに実行される、セーフティネットワークシステム。 - 安全判定装置のメンテナンス用データには、出力のオンオフ回数データ、通電時間データ、異常検知履歴データ、又は遮光時刻や異常検知時刻等の時刻データが含まれている、ことを特徴とする請求項1乃至3または6のいずれかに記載のセーフティネットワークシステム。
- 安全判定装置のメンテナンス用データには、出力のオンオフ回数データ、通電時間データ、異常検知履歴データ、又は遮光時刻や異常検知時刻等の時刻データが含まれている、ことを特徴とする請求項4に記載のセーフティネットワークマスタ。
- 安全判定装置のメンテナンス用データには、出力のオンオフ回数データ、通電時間データ、異常検知履歴データ、又は遮光時刻や異常検知時刻等の時刻データが含まれている、ことを特徴とする請求項5に記載のセーフティネットワークスレーブ。
- 各ネットワークスレーブの時計回路は時刻整合処理されている、ことを特徴とする請求項1乃至3または6のいずれかに記載のセーフティネットワークシステム。
- 各ネットワークスレーブにおける時刻整合処理はネットワークマスタからのコマンドにより実行される、ことを特徴とする請求項10に記載のセーフティネットワークシステム。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2001174770 | 2001-06-08 | ||
JP2001174770 | 2001-06-08 | ||
PCT/JP2002/005603 WO2002101475A1 (fr) | 2001-06-08 | 2002-06-06 | Systeme de reseau de securite |
Publications (2)
Publication Number | Publication Date |
---|---|
JPWO2002101475A1 JPWO2002101475A1 (ja) | 2004-09-30 |
JP3906840B2 true JP3906840B2 (ja) | 2007-04-18 |
Family
ID=19016007
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2003504172A Expired - Lifetime JP3906840B2 (ja) | 2001-06-08 | 2002-06-06 | セーフティネットワークシステム |
Country Status (5)
Country | Link |
---|---|
US (1) | US7103422B2 (ja) |
JP (1) | JP3906840B2 (ja) |
CN (1) | CN1282049C (ja) |
DE (1) | DE10296915T5 (ja) |
WO (1) | WO2002101475A1 (ja) |
Families Citing this family (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP3912378B2 (ja) * | 2001-06-22 | 2007-05-09 | オムロン株式会社 | 安全ネットワークシステム及び安全スレーブ並びに安全コントローラ |
JP4062492B2 (ja) * | 2002-03-07 | 2008-03-19 | オムロン株式会社 | 安全条件設定支援装置及びプログラム並びに記録媒体 |
US7933676B2 (en) * | 2005-09-30 | 2011-04-26 | Rockwell Automation Technologies, Inc. | Automation system with integrated safe and standard control functionality |
US7480536B2 (en) * | 2006-09-21 | 2009-01-20 | General Electric Company | Method for assessing reliability requirements of a safety instrumented control function |
JP5404101B2 (ja) * | 2009-02-27 | 2014-01-29 | 三菱重工業株式会社 | 多重冗長系制御システム |
DE102009018140A1 (de) † | 2009-04-08 | 2010-10-21 | Pilz Gmbh & Co. Kg | Sichere Schalteinrichtung und modulares fehlersicheres Steuerungssystem |
CN102053574B (zh) * | 2009-10-30 | 2013-11-06 | 鸿富锦精密工业(深圳)有限公司 | 输出入装置及具有该输出入装置的环境监控*** |
JP5673187B2 (ja) * | 2011-02-16 | 2015-02-18 | オムロン株式会社 | 物体検知システム |
DE102011108102A1 (de) * | 2011-07-20 | 2013-01-24 | Marantec Antriebs- Und Steuerungstechnik Gmbh & Co. Kg | Steuerungsverfahren für einen Torantrieb und Torantrieb |
JP6731602B1 (ja) * | 2019-02-28 | 2020-07-29 | 株式会社安川電機 | スレーブ機器及び通信システム |
JP7336707B2 (ja) * | 2020-01-24 | 2023-09-01 | パナソニックIpマネジメント株式会社 | 安全スイッチ及びスイッチシステム |
Family Cites Families (13)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH05134719A (ja) * | 1991-11-14 | 1993-06-01 | Nippondenso Co Ltd | 異常復帰システム |
US5566092A (en) * | 1993-12-30 | 1996-10-15 | Caterpillar Inc. | Machine fault diagnostics system and method |
JPH08202435A (ja) | 1995-01-25 | 1996-08-09 | Hitachi Ltd | プラント情報表示システム、及び、かかるシステムにおける現場パトロール支援システムとそのためのポータブル現場端末装置 |
JPH09161181A (ja) | 1995-12-12 | 1997-06-20 | Toshiba Corp | 自動表示装置 |
JPH10271572A (ja) * | 1997-03-25 | 1998-10-09 | Nissho Seisakusho:Kk | 自動検針システム |
US5984504A (en) * | 1997-06-11 | 1999-11-16 | Westinghouse Electric Company Llc | Safety or protection system employing reflective memory and/or diverse processors and communications |
JPH11219214A (ja) | 1998-02-03 | 1999-08-10 | Yokogawa Electric Corp | 工業用ネットワークコンピュータおよびそれを用いた計測情報モニタ装置 |
DE19905841A1 (de) * | 1999-02-12 | 2000-08-24 | Kuka Roboter Gmbh | Vorrichtung zum Verarbeiten sicherheitsrelevanter Daten |
JP2000311014A (ja) | 1999-04-28 | 2000-11-07 | Mitsubishi Electric Corp | 工業用プラントコントローラ |
JP2001034326A (ja) | 1999-07-16 | 2001-02-09 | Toshiba Corp | メインテナンス回路 |
JP3282613B2 (ja) | 1999-08-17 | 2002-05-20 | 日本電気株式会社 | 警報送信システム。 |
US6647735B2 (en) * | 2000-03-14 | 2003-11-18 | Hussmann Corporation | Distributed intelligence control for commercial refrigeration |
US6999996B2 (en) * | 2000-03-14 | 2006-02-14 | Hussmann Corporation | Communication network and method of communicating data on the same |
-
2002
- 2002-06-06 US US10/479,542 patent/US7103422B2/en not_active Expired - Lifetime
- 2002-06-06 DE DE10296915T patent/DE10296915T5/de active Pending
- 2002-06-06 WO PCT/JP2002/005603 patent/WO2002101475A1/ja active Application Filing
- 2002-06-06 JP JP2003504172A patent/JP3906840B2/ja not_active Expired - Lifetime
- 2002-06-06 CN CNB028114639A patent/CN1282049C/zh not_active Expired - Lifetime
Also Published As
Publication number | Publication date |
---|---|
WO2002101475A1 (fr) | 2002-12-19 |
US7103422B2 (en) | 2006-09-05 |
CN1282049C (zh) | 2006-10-25 |
CN1514959A (zh) | 2004-07-21 |
DE10296915T5 (de) | 2004-04-29 |
US20040210322A1 (en) | 2004-10-21 |
JPWO2002101475A1 (ja) | 2004-09-30 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP3906840B2 (ja) | セーフティネットワークシステム | |
US7472106B2 (en) | Safety network system and safety slave | |
EP1717653B1 (en) | Safety device | |
EP2685334A2 (en) | Safety system and control device | |
US9964937B2 (en) | Redundant watchdog method and system utilizing safety partner controller | |
US4542479A (en) | Distributed control system | |
US20060236189A1 (en) | Distributed control apparatus | |
US20100234968A1 (en) | Safety control device | |
US11079826B2 (en) | Control apparatus, control method, and program | |
JP2003263212A (ja) | リスク評価支援装置及びプログラム製品 | |
CN105629925A (zh) | 用于单线安全通信的时间戳记和同步 | |
JP2015519657A (ja) | プロセスプラント内のフィールドデバイスの計画的な診断チェックの停電期間を構成する方法及び装置 | |
JP2003150211A (ja) | 制御システム及びスレーブ並びに制御情報収集装置及び制御情報収集方法 | |
JPH04101597A (ja) | 無線テレメータシステム | |
US10395516B2 (en) | Safety instrumented control apparatus and method thereof, and safety instrumented system | |
JP5099334B2 (ja) | Plcのスレーブ | |
JP2005045772A (ja) | 複雑なまたは分散式の安全および/または非安全システムの最大反応時間の保証 | |
JP3277237B2 (ja) | ワイヤレス制御システム及びワイヤレス送信器 | |
US11226603B2 (en) | Automation system for process automation and a corresponding method | |
EP1132788B1 (en) | Fail-safe controller | |
JP2009098918A (ja) | 計装制御システム | |
JP3298773B2 (ja) | 監視制御装置および監視制御システム | |
JPS6166497A (ja) | デツドロツク認識方法 | |
CN115922124A (zh) | 用于激光切割的精准自动校准*** | |
JP2003256976A (ja) | センサシステム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20061004 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061201 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061204 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20061226 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070108 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 3906840 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100126 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110126 Year of fee payment: 4 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110126 Year of fee payment: 4 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120126 Year of fee payment: 5 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130126 Year of fee payment: 6 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140126 Year of fee payment: 7 |
|
EXPY | Cancellation because of completion of term |