本公开涉及一种验证电梯安全系统中的配置参数变化的方法以及实现这样的方法的电梯系统。
背景技术：
1、已知提供一种电梯安全系统，其包括监测电梯系统的单独组件的安全节点，例如，检测门锁是否接合的门传感器。
2、如果对电梯安全系统进行电子变化，例如通过下载新的软件或交换存储的配置参数中的一些存储的配置参数进行电子变化，则有可能的是安全系统的适当运行可能被影响。
技术实现思路
1、根据本公开的第一方面，提供有一种验证电梯安全系统中的配置参数变化的方法，所述电梯安全系统包括:
2、一个或多个安全节点，所述一个或多个安全节点各自布置成监测从电梯系统中的相关联安全传感器接收的输入；存储配置参数的存储器和具有访问所述存储器的权限的处理器；所述处理器布置成访问与在安全节点处接收的输入相关的存储的配置参数，并且参考所述配置参数评估所述输入；并且所述处理器布置成基于所述输入的所述评估输出用于一个或多个安全动作的致动信号；
3、所述方法包括:
4、响应于检测到存储在所述存储器中的所述配置参数的一个或多个配置参数的变化，将所述电梯系统置于(put into)未使用中(out-of-service)模式；
5、在所述未使用中模式中，通过在预定条件下移动空的电梯轿厢并且验证所述处理器在这些预定条件下输出用于适当安全动作的致动信号来执行所述电梯安全系统的功能测试；以及
6、然后将所述电梯系统重新置于使用中(in-service)模式。
7、因此，这样的方法在检测到配置参数的变化时将电梯系统置于未使用中模式，并且在将电梯系统重新置于使用中模式之前执行电梯安全系统的一个或多个功能测试。这意味着在配置参数的任何变化之后，电梯安全系统的正确操作被验证。电梯系统的正常使用中操作被暂停，直到已经执行(一个或多个)功能测试并且已经检查安全动作。
8、如下面进一步描述的，存储在存储器中的配置参数可以主动变化(例如手动变化)，或者可以由于软件的变化而变化。处理器可以配置成通过周期性地检查存储的配置参数的值来检测存储在存储器中的配置参数的一个或多个配置参数的变化。在一些示例中，处理器配置成通过接收与软件变化相关联的提示来检测存储在存储器中的配置参数的一个或多个配置参数的变化。例如，处理器可以接收诸如校验和、循环冗余校验(crc)、散列或加密签名之类的提示。
9、在将电梯系统重新置于使用中模式之前，所述方法可以进一步包括允许一个或多个手动操作，例如手动检查或手动测试。当电梯系统处于未使用中模式的同时，可以执行在电梯系统的(一个或多个)电梯轿厢中不要求负载的任何手动操作。
10、在一些示例中，所述方法包括手动执行电梯安全系统的一个或多个功能测试。一个或多个功能测试可以由维护人员执行，例如由在电梯系统现场的维护人员执行。
11、在一些示例中，所述方法包括自动执行电梯安全系统的一个或多个功能测试，例如通过电梯安全系统自主行动来执行电梯安全系统的一个或多个功能测试。例如，电梯安全系统可以包括安全控制器，所述安全控制器配置成在存储在存储器中的配置参数的一个或多个配置参数的变化之后自动发起一个或多个功能测试。安全控制器可以参与引起配置参数的变化，或者安全控制器可以检测配置参数的变化。在没有这样的自动测试和验证的情况下，所述方法将依赖于维护人员在场来确保在配置参数的任何变化之后相关的功能测试完成。给定配置参数可以在远程指令下变化，例如由于从云接收的软件更新而变化，在电梯系统重新置于使用中之前，方法自动进行而不要求任何手动干预可能更有效。
12、在各种示例中，验证处理器输出用于适当安全动作的致动信号的步骤可以由电梯安全系统自动执行，例如由安全控制器自动执行。这意味着所述方法不必依赖于维护人员在本地在场或经由与远程装置的连接可用。
13、可以在本地验证的是处理器在这些预定条件下输出用于适当安全动作的致动信号，例如通过手动检查进行。然而，在一些示例中，所述方法包括远程验证处理器在这些预定条件下输出用于适当安全动作的致动信号。例如，电梯系统可以由具有与电梯系统的通信链路的远程计算装置(例如建筑物管理服务器)来监测。在一些示例中，电梯安全系统包括与远程计算装置的通信连接。远程计算装置意味着(what is meant by)电梯系统之外的装置，并且通常在其中电梯系统所位于的建筑物之外。例如，远程计算装置可以是基于云的服务器(例如建筑管理服务器)。
14、在各种示例中，如上所述，所述方法可以涉及远程计算装置。人类操作员可以控制远程计算装置。在至少一些示例中，所述方法包括从远程计算装置向电梯安全系统发送指令，以将电梯系统重新置于使用中模式。在这样的示例中，可以远程验证的是，在电梯系统重新置于使用中模式之前所有必要的功能测试已经通过。
15、在各种示例中，验证处理器输出用于适当安全动作的致动信号的步骤包括人类验证。例如，所述方法可以包括在给定功能测试之后对测试结果的人类验证(例如，当功能测试涉及紧急终端(terminal)减速时，检查紧急终端减速准则)。这种人类验证可以在本地(例如由电梯系统现场的维护人员)或远程(例如由与电梯系统通信的授权人员)进行。如上所述，电梯安全系统可以包括与远程计算装置的通信连接，其中操作员执行人类验证。
16、将理解，未使用中模式是其中例如由于维护或更新需求而没有乘客被服务的模式。在未使用中模式下，电梯系统仍然可以操作，但是没有任何乘客由电梯系统中的(一个或多个)电梯轿厢服务。
17、将理解，使用中模式是其中乘客被服务的模式，例如正常操作模式。在使用中模式中，电梯系统在乘客由电梯系统中的(一个或多个)电梯轿厢服务的情况下操作。
18、在将电梯系统重新置于使用中模式之前，执行电梯安全系统的功能测试的步骤可以重复若干次。例如，只有在验证处理器在每个功能测试中输出用于适当安全动作的致动信号之后，所述方法才继续进行将电梯系统重新置于使用中模式。在一些示例中，所述方法包括在完成电梯安全系统的(一个或多个)功能测试时，并且在验证处理器为每个功能测试输出用于适当的安全动作的致动信号时，自动将电梯系统重新置于使用中模式。
19、在一些示例中，所述方法包括通过在每个功能测试中在特定于每个功能测试的预定条件下移动空的电梯轿厢来执行电梯安全系统的多个功能测试。从下面的示例中可以进一步理解用于功能测试的预定条件的一些示例。
20、在各种示例中，存储在存储器中的配置参数可以包括以下中的一个或多个:电梯轿厢的额定速度；电梯轿厢的超速阈值；电梯轿厢门解锁区域的大小；电梯轿厢后门的可用性；用于电梯系统的井道的额定缓冲速度；电梯系统井道中限位开关的位置；用于电梯系统的井道的缓冲开关的可用性；消防电梯轿厢的可用性。
21、在一些示例中，所述方法包括通过向下移动空的电梯轿厢并且检查处理器输出用于例如用于电梯轿厢的绳索制动器或安全装置的适当安全动作的致动信号来执行电梯安全系统的功能测试。当已存在电梯轿厢的额定速度的配置参数的变化时，可以执行这种功能测试。适当的安全动作可以是要当电梯轿厢速度输入到安全节点并且参考额定速度被评估时触发电梯轿厢的安全装置。
22、在一些示例中，所述方法包括通过向上移动空的电梯轿厢并且检查处理器输出用于例如用于配重的绳索制动器或安全装置的适当安全动作的致动信号来执行电梯安全系统的功能测试。当已存在电梯轿厢的额定速度的配置参数的变化时，可以执行这种功能测试，该额定速度相当于耦合到电梯轿厢的配重的额定速度。适当的安全动作可以是要当配重速度输入到安全节点并且参考额定速度被评估时触发配重的安全装置。
23、在一些示例中，所述方法包括通过向上移动空的电梯轿厢并且检查处理器输出用于在电梯轿厢接近电梯系统的井道中的上终端时使电梯轿厢减速的适当安全动作的致动信号来执行电梯安全系统的功能测试。这样的致动信号可以输出到用于电梯轿厢的马达制动器和/或电梯控制器。当已存在电梯系统的井道的额定缓冲速度的配置参数的变化时，可以执行这种功能测试。当电梯系统的井道中的电梯轿厢速度和/或位置输入到安全节点并且参考额定缓冲速度被评估时，可以触发使电梯轿厢减速的适当安全动作。这种功能测试可被执行以验证用于紧急终端减速的检测准则。
24、在一些示例中，所述方法包括通过向上/向下移动空的电梯轿厢并且检查处理器输出用于在电梯轿厢通过电梯系统的井道中的最终限制时停止电梯轿厢的适当安全动作的致动信号来执行电梯安全系统的功能测试。这样的致动信号可以输出到电梯控制器和/或马达制动器和/或用于电梯轿厢或配重的安全装置和/或绳索制动器。当已存与井道中限位开关的位置相关的配置参数的变化时，可以执行这种功能测试。
25、在一些示例中，所述方法包括通过向上移动空的电梯轿厢并且检查处理器输出用于与电梯轿厢的超速检测相关的适当安全动作的致动信号来执行电梯安全系统的功能测试。当已存在电梯轿厢的额定速度的配置参数的变化时，可以执行这种功能测试。当电梯轿厢速度输入到安全节点并且参考由额定速度确定的超速阈值被评估时，可以触发适当的安全动作。例如，适当的安全动作可以是要应用马达制动和/或使驱动马达减速。在一些示例中，电梯轿厢的超速阈值可以存储为独立的配置参数。
26、在一些示例中，所述方法包括通过从层站向上/向下移动空的电梯轿厢并且检查处理器输出用于防止层站处的非预期轿厢移动的适当安全动作的致动信号来执行电梯安全系统的功能测试。当已存在电梯轿厢门解锁区域的大小的配置参数的变化时，可以执行这种功能测试。当电梯轿厢位置输入到安全节点并且参照电梯轿厢门解锁区域的大小被评估时，可以触发防止电梯轿厢在层站处非预期轿厢移动的适当安全动作。例如，适当的安全动作可以是要应用马达制动器或触发安全装置或绳索制动器。
27、在一些示例中，所述方法包括通过向上/向下移动空的电梯轿厢并且检查处理器输出用于将电梯轿厢指定为消防电梯轿厢的适当安全动作的致动信号来执行电梯安全系统的功能测试。这样的致动信号可以输出到电梯控制器。当已存在与消防电梯轿厢的可用性相关的配置参数的变化时，可以执行这种功能测试。
28、在一些示例中，所述方法包括通过向上/向下移动空的电梯轿厢并且检查处理器输出用于锁定或解锁电梯轿厢后门的适当安全动作的致动信号来执行电梯安全系统的功能测试。这样的致动信号可以输出到电梯轿厢的门控制器。当已存在与电梯轿厢后门的可用性相关的配置参数的变化时，可以执行这种功能测试。
29、在一些示例中，所述方法包括通过向上/向下移动空的电梯轿厢并且检查处理器输出用于连接到电梯系统的井道的缓冲开关的适当安全动作的致动信号来执行电梯安全系统的功能测试。这样的致动信号可以输出到电梯控制器。当已存在与电梯系统的井道的缓冲开关的可用性相关的配置参数的变化时，可以执行这种功能测试。
30、将领会，本文公开的功能测试不像所谓的“移交”测试那样广泛，所谓的“移交”测试是在电梯系统刚刚安装并且在首次移交给客户之前例行执行的。所公开的功能测试的目的是要检查那些可能受配置参数的变化影响的安全动作。然而，可能存在许多其他的安全动作，尽管配置参数的任何变化，但它们将继续可靠地致动，例如，因为它们依赖于机械或机电致动。例如，电梯系统中的机械超速调节器的操作将不受影响，因为其机械响应不受配置变化的影响。因此，所述方法可以包括选择与被改变的配置参数相关的功能测试子集。
31、本文公开的方法涉及一种电梯安全系统，所述电梯安全系统包括至少一个处理器，所述至少一个处理器设置成从至少一个存储器中访问存储的配置参数。在一些示例中，电梯安全系统可以包括从单个安全节点或多于一个安全节点接收输入的处理器。在各种示例中，电梯安全系统包括多个安全节点。在一些示例中，所述多个安全节点连接到安全控制器(例如，通过数据总线)，并且所述安全控制器包括处理器和存储器，所述存储器存储与在所述多个安全节点处接收的多个输入相关的多个配置参数。可以通过更新或替换运行在处理器上的软件和/或通过经由任何其他方式替换存储器中的存储的配置参数来改变配置参数。
32、在这样的示例中，处理器可以配置成通过执行自检来检测多个配置参数的一个或多个配置参数的变化。如上所述，这可以被编程为周期性自检，或者可以例如在接收到与软件变化相关联的提示时提示执行自检。
33、如上所述，电梯安全系统通常包括多个安全节点。在一些示例中，多个安全节点中的每个包括处理器和存储器，所述存储器存储与在安全节点处接收的输入相关的至少一个配置参数(例如特定配置参数)。在这样的示例中，每个安全节点可以包括其自己的本地处理器，所述本地处理器布置成基于对安全节点处的输入的评估来输出用于一个或多个安全动作的致动信号。与在安全节点处接收的输入相关的(一个或多个)配置参数可以通过更新或替换在本地处理器上运行的软件和/或通过经由任何其他方式替换存储器中的(一个或多个)存储的配置参数来改变。
34、在这样的示例中，每个安全节点处的每个本地处理器可以配置成通过执行自检来检测其配置参数的变化。如上所述，这可以被编程为周期性自检，或者可以例如在本地处理器接收到与软件变化相关联的提示时提示执行自检。在一些示例中，本地处理器中的至少一些本地处理器可以在安全节点之间执行相互检查，以便检测一个或多个配置参数的变化。例如，在安全节点之一处的软件更新可以提示电梯安全系统中的其他(或者甚至所有)安全节点检测变化，并且将电梯系统置于未使用中模式。
35、存储在存储器中的配置参数的一个或多个配置参数的检测到的变化可以由以任何合适的方式执行的变化产生。在一些示例中，所述方法包括检测存储在存储器中的配置参数的一个或多个配置参数的手动变化，例如在现场维护人员的指令下做出的变化。在一些示例中，所述方法包括检测存储在存储器中的配置参数的一个或多个配置参数的自动变化，例如在从远程计算装置(例如建筑物管理服务器)接收的指令下做出的变化。在一些示例中，所述方法包括检测由于在处理器处运行的软件已被更新或替换引起的存储在存储器中的配置参数的一个或多个配置参数的变化。软件更新可能已手动发起，或者从远程服务器自动下载。如上所述，处理器可以配置成通过接收与软件变化或更新相关联的提示来检测存储在存储器中的配置参数的一个或多个配置参数的变化。例如，处理器可以接收诸如校验和、循环冗余校验(crc)、散列或加密签名之类的提示。
36、在各种示例中，一个或多个安全节点中的每个布置成监测从相关联的安全传感器接收的输入，所述输入可能与电梯系统的操作参数相关。所述输入可以涉及操作参数，例如电梯轿厢的速度、电梯轿厢的位置、井道中限位开关的状态、缓冲开关的状态、紧急停止开关的状态、门传感器的状态等。因此，安全传感器可以包括例如绝对位置确定系统、布置在井道中(例如，在底坑中)的限位开关、门传感器(用于层站门和/或电梯轿厢门)、缓冲开关或停止开关(例如，紧急停止开关)。
37、在参考配置参数评估在安全节点处接收的输入时，处理器布置成输出用于一个或多个安全动作的致动信号。致动信号可以输出到电梯控制器或直接输出到电梯系统中的组件，例如安装到电梯轿厢或相关联配重的安全装置。在一些示例中，所述方法包括当安全动作正减慢电梯轿厢的移动时，向驱动系统(例如，驱动马达和/或马达制动器)输出致动信号。在一些示例中，所述方法包括当安全动作是电梯轿厢的紧急停止时，向安全装置或绳索制动器输出致动信号。
38、将电梯系统置于未使用中模式和/或将电梯系统重新置于使用中模式的步骤可以本地(例如由电梯系统现场的维护人员)或远程(例如由与电梯系统通信的非现场人员)执行。电梯安全系统可以连接到电梯控制器，所述电梯控制器配置成控制电梯系统的操作模式。
39、根据本公开的第二方面，提供有一种电梯系统，包括:
40、电梯轿厢，其沿着井道移动；
41、电梯控制器，其配置成控制所述电梯轿厢的操作；以及
42、电梯安全系统,包括:
43、一个或多个安全节点，所述一个或多个安全节点各自布置成监测从电梯系统中的相关联安全传感器接收的输入；存储配置参数的存储器和具有访问所述存储器的权限的处理器；所述处理器布置成访问与在安全节点处接收的输入相关的存储的配置参数，并且参考所述配置参数评估所述输入；并且所述处理器布置成基于所述输入的所述评估输出用于一个或多个安全动作的致动信号；
44、其中在验证所述电梯安全系统中的配置参数变化的过程期间:
45、所述电梯控制器配置成响应于检测到存储在所述存储器中的所述配置参数的一个或多个配置参数的变化，将所述电梯系统置于未使用中模式；
46、在所述未使用中模式中，所述电梯控制器配置成通过在预定条件下移动空的电梯轿厢并且验证所述处理器在这些预定条件下输出用于适当安全动作的致动信号来执行所述电梯安全系统的功能测试；以及
47、所述电梯控制器或所述电梯安全系统然后配置成将电梯系统重新置于使用中模式。
48、如将从上面的讨论理解的，处理器可以配置成检测由手动指令(例如从现场维护人员接收的指令)引起的存储在存储器中的配置参数的一个或多个配置参数的变化。在一些示例中，处理器可以配置成检测由自动指令(例如从远程计算装置(例如建筑物管理服务器)接收的指令)引起的存储在存储器中的配置参数的一个或多个配置参数的变化。在一些示例中，处理器可以配置成检测由可以手动发起或从远程服务器自动下载的软件更新或替换引起的存储在存储器中的配置参数的一个或多个配置参数的变化。
49、在至少一些示例中，电梯安全系统布置成验证处理器输出用于适当安全动作的致动信号。这意味着验证可以自动进行。
50、在至少一些示例中，电梯安全系统包括与远程计算装置的通信连接，并且远程计算装置布置成验证处理器输出用于适当安全动作的致动信号。在至少一些示例中，远程计算装置布置成向电梯安全系统发送指令，以将电梯系统重新置于使用中模式。
51、在至少一些示例中，电梯控制器连接到驱动系统，以便控制电梯轿厢的操作。驱动系统可以包括驱动马达和马达制动器。电梯控制器可以配置成例如在电梯系统的使用中模式期间控制驱动马达(用来移动轿厢)和马达制动器(用来停止轿厢)的操作。在一些示例中，处理器配置成向驱动系统输出致动信号，以实现一个或多个安全动作，例如中断向驱动系统的功率供应，使得防止驱动马达操作，并且自动应用马达制动器。
52、在一些示例中，处理器配置成向电梯轿厢(或相关联的配重)的安全装置输出致动信号，以实现一个或多个安全动作，例如使电梯轿厢停止移动。
53、在至少一些示例中，电梯安全系统包括例如通过数据总线(例如控制器局域网(can)总线)彼此连接的多个安全节点。在一些示例中，所述多个安全节点连接到安全控制器(例如，通过数据总线)，并且所述安全控制器包括处理器和存储器，所述存储器存储与在所述多个安全节点处接收的多个输入相关的多个配置参数。在一些示例中，安全节点中的至少一个安全节点(例如‘主节点’)可以包括处理器，所述处理器可以运行用于参考配置参数评估输入的软件。处理器可以例如以规则的间隔轮询其他安全节点，以获得它们的输入。在一些示例中，每个安全节点可以包括其自己的本地处理器，所述本地处理器布置成基于在其安全节点处对输入的评估来输出用于一个或多个安全动作的致动信号。通过更新运行在处理器上的软件和/或通过替换存储器中的(一个或多个)存储的配置参数，可以改变与在(一个或多个)安全节点处接收的输入相关的(一个或多个)配置参数。
54、在本文描述的示例的任何示例中，与安全节点相关联的安全传感器可以包括传感器(例如用于层站门和/或电梯轿厢门的门传感器)、一组物理接触部或开关，例如布置在井道中的限位开关(例如底坑限位开关)或停止开关。在一些示例中，安全传感器是用于电梯轿厢的速度传感器。在一些示例中，安全传感器是驱动马达电流传感器。例如，安全节点可以包括处理器，所述处理器监测作为输入得电梯轿厢的速度或操作以驱动电梯轿厢的驱动马达的电流消耗。处理器布置成在检测到电梯轿厢移动太快时或者在驱动马达汲取太多电流时输出用于安全动作的致动信号(例如减慢驱动马达)。
55、在一些示例中，附加地或备选地，电梯系统还包括连接到电梯控制器和/或至少一个安全节点的位置确定系统。位置确定系统可以是能够输出电梯轿厢在井道内的位置的任何位置参考系统。例如，位置确定系统可以包括与驱动系统相关联的编码器，所述编码器能够基于与驱动马达的移动相关的测量来输出电梯轿厢在井道内的位置。在一组示例中，位置确定系统是绝对位置确定系统，即，其精确地确定电梯轿厢相对于其中电梯轿厢行进的井道的绝对位置。位置确定系统有利地收集关于电梯轿厢的(例如，绝对)位置信息，所述位置信息然后输入到安全节点。在一些示例中，位置确定系统收集关于电梯轿厢的(例如，绝对)位置信息，并且计算电梯轿厢的速度，然后将其输入到安全节点。
1.一种验证电梯安全系统(53)中的配置参数变化的方法，所述电梯安全系统(53)包括:
2.根据权利要求1所述的方法，包括:
3.根据权利要求1或2所述的方法，包括:
4.根据任何前述权利要求所述的方法，包括:
5.根据任何前述权利要求所述的方法，包括:
6.根据任何前述权利要求所述的方法，包括:
7.根据任何前述权利要求所述的方法，包括:
8.根据任何前述权利要求所述的方法，包括下列中的一个或多个:
9.根据任何前述权利要求所述的方法，包括:
10.根据任何前述权利要求所述的方法，包括:
11.根据任何前述权利要求所述的方法，包括:
12.一种电梯系统(20)，包括:
13.根据权利要求12所述的电梯系统(20)，其中，所述电梯安全系统(53)布置成验证所述处理器(52)输出用于适当安全动作的致动信号(60、62)。
14.根据权利要求12或13所述的电梯系统(20)，其中，所述电梯安全系统(53)包括与远程计算装置(70)的通信连接，并且所述远程计算装置(70)设置成:
