DE202016101183U1

DE202016101183U1 - Elevator with a safety controller for directly influencing the braking force

Info

Publication number: DE202016101183U1
Application number: DE202016101183.3U
Authority: DE
Original assignee: Wittur Holding GmbH
Current assignee: Wittur Holding GmbH
Priority date: 2015-12-21
Filing date: 2016-03-04
Publication date: 2017-03-23
Anticipated expiration: 2026-03-05

Abstract

Aufzug mit einem entlang von Führungen verfahrbaren Fahrkorb (5) und mindestens einer Fahrkorbbremse (2), die so gestaltet ist, dass ihre Bremskraft steuer- oder regelbar ist, dadurch gekennzeichnet, dass der Aufzug zusätzlich zu der Aufzugshauptsteuerung (3) und einer eventuellen in die Fahrkorbbremse integrierten Steuerung einen physisch getrennt davon ausgebildeten Sicherheits-Controller (1) aufweist, dessen Elektronik autonom den Bremsbedarf erkennen, autonom eine Zielverzögerung vorgeben und autonom die Fahrkorbbremse (2) aktivieren kann sowie, vorzugsweise, autonom die Bremse wieder vollständig lösen kann.An elevator comprising a car (5) movable along guides and at least one car brake (2) designed to control its braking force, characterized in that the elevator, in addition to the elevator main control (3) and eventual in the car brake integrated control has a physically separate trained safety controller (1), the electronics autonomously recognize the braking demand, autonomously specify a target delay and autonomously activate the car brake (2) and, preferably, autonomously can completely solve the brake again.

Description

Gattung der ErfindungGenus of the invention

Die Erfindung betrifft einen Aufzug der vom Oberbegriff des Anspruchs 1 vorgegebenen Gattung.The invention relates to an elevator of the type specified by the preamble of claim 1.

Stand der TechnikState of the art

Die im Stand der Technik bekannten Aufzüge bedienen sich eines sogenannten Sicherheitskreises. Das ist ein elektrischer Stromkreis, der unterbrochen wird, sobald im Fahrbetrieb eine Anomalie detektiert wird, etwa eine geöffnete Tür, oder ein irregulärer Fahrzustand, etwa eine mäßige Übergeschwindigkeit oberhalb eines ersten Grenzwerts v1 und unterhalb der Absprechschwelle v2 des Geschwindigkeitsbegrenzers.The elevators known in the art use a so-called safety circuit. This is an electrical circuit that is interrupted as soon as an abnormality is detected during driving, such as an open door, or an irregular driving condition, such as a moderate overspeed above a first threshold v1 and below the threshold v2 of the overspeed governor.

Das Unterbrechen des Sicherheitskreises hat zur Folge, dass die Motorbremse ausgelöst wird und dann den Fahrkorb festsetzt, ohne dass auf die Art des Festsetzens des Fahrkorbs noch weiter Einfluss genommen werden kann. Ein weiterer Nachteil der bekannten Systeme liegt darin, dass die Fahrkorbbremse erst relativ spät, bei einer deutlich überhöhten Fahrkorbgeschwindigkeit oberhalb einer Übergeschwindigkeit v2 ausgelöst wird, dann allerdings unumkehrbar, weil der Geschwindigkeitsbegrenzer anspricht und der Fahrkorb in Fang geht. Nachdem der Fahrkorb in Fang gegangen ist, ist im Regelfall eine Notbefreiung erforderlich, weil der Fahrkorb dann im Regelfall die nächstgelegene Haltestelle nicht mehr aus eigener Kraft erreicht. The interruption of the safety circuit has the result that the engine brake is triggered and then sets the car, without the type of setting the car can still be influenced. Another disadvantage of the known systems is that the car brake is triggered relatively late, at a significantly excessive car speed above an overspeed v2, but then irreversible, because the speed limiter responds and the car is in catch. After the car has gone to catch, an emergency release is usually required because the car then usually not reach the nearest stop on its own.

Das der Erfindung zugrunde liegende ProblemThe problem underlying the invention

Demgegenüber ist es die Aufgabe der Erfindung, einen Aufzug anzugeben, der dazu in der Lage ist, beim Auftreten einer Anomalie im Fahrbetrieb oder einem irregulären Fahrzustand so auf die jeweilige Störung zu reagieren, dass die Reaktion individuell an die jeweilige Störung angepasst ist, also stets angemessen ist.In contrast, it is the object of the invention to provide an elevator which is capable of responding to the occurrence of anomaly while driving or an irregular driving condition so the respective disorder that the reaction is individually adapted to the respective disorder, so always is appropriate.

Die erfindungsgemäße LösungThe solution according to the invention

Diese Aufgabe wird durch einen Aufzug mit den Mitteln des Anspruchs 1 gelöst. Bei dem erfindungsgemäßen Aufzug handelt es sich vorzugsweise nicht um einen sogenannten Schrägaufzug, sondern um einen Vertikalaufzug, d. h. um einen Aufzug, der sich in vertikaler Richtung entlang eines Aufzugsschachts bewegt, überwiegend entlang von Führungsschienen.This object is achieved by a lift with the means of claim 1. The elevator according to the invention is preferably not a so-called inclined lift, but a vertical lift, d. H. around an elevator that moves in a vertical direction along a hoistway, mainly along guide rails.

Dieser Aufzug ist mit einer am Fahrkorb angebrachten Fahrkorbbremse ausgestattet. Die Fahrkorbbremse zeichnet sich dadurch aus, dass ihre Bremskraft steuer- oder regelbar ist. Im Regelfall besteht die Fahrkorbbremse aus mindestens zwei Fahrkorbbremseinheiten, die auf unterschiedliche Fahrkorbschienen wirken. Bei dem erfindungsgemäßen Aufzug übernimmt eine eigenständige elektronische Steuerung, die im Folgenden als Sicherheits-Controller bezeichnet wird, das Kommando über die Fahrkorbbremse. Dies erfolgt in dem Sinne, dass der Sicherheits-Controller autonom einen eventuell auftretenden Bremsbedarf erkennen kann, um dann autonom eine Zielverzögerung vorzugeben, die dann vorzugsweise von der mindestens einen Fahrkorbbremse und eingesteuert oder eingeregelt wird, wobei ggf. noch während des aktuellen Bremsvorgangs nachgeregelt wird. Unter dem Begriff „autonom“ versteht man hier die Fähigkeit des Sicherheits-Controllers, unabhängig von der Aufzugshauptsteuerung tätig werden zu können. Autonom bedeutet dabei nicht, dass der Sicherheits-Controller nicht mit der Aufzugshauptsteuerung kommuniziert. Autonom bedeutet vielmehr, dass der Sicherheits-Controller gegebenenfalls auch ohne die Aufzugshauptsteuerung oder unter Übergehung von deren Kommandos dazu in der Lage ist, die Fahrkorbbremse zu betätigen und so einen irregulären Fahrzustand zu erkennen und vollständig zu beenden.This lift is equipped with a car brake attached to the car. The car brake is characterized by the fact that its braking force is controlled or regulated. As a rule, the car brake consists of at least two car brake units which act on different car rails. In the elevator according to the invention, an independent electronic controller, which is referred to below as a safety controller, takes over the command of the car brake. This takes place in the sense that the safety controller can autonomously detect any braking demand that may occur, in order then autonomously to specify a target deceleration, which is then preferably controlled or adjusted by the at least one car brake, possibly still being readjusted during the current braking process , The term "autonomous" here means the ability of the safety controller to be able to operate independently of the elevator main control. Autonomous does not mean that the safety controller does not communicate with the main lift control. Rather, autonomous means that the safety controller may be able to actuate the car brake even without the elevator main control or by overriding its commands, thus recognizing and completely terminating an irregular driving state.

Dadurch, dass der Sicherheits-Controller im Regelfall nicht nur die wesentlichen oder sämtliche zur Bewertung und Gewichtung der aktuellen Bremssituation notwendigen Daten zur Verfügung hat, sondern aufgrund seiner besonderen physischen und elektronischen Auslegung – im Gegensatz zu den aus dem Stand der Technik bekannten Systemen – die Möglichkeit hat, auch nach dem Auslösen der Fahrkorbbremse zu kontrollieren oder Einfluss darauf zu nehmen, mit welcher Intensität diese bremst, wird erstmals ein Aufzug bzw. ein Aufzugssystem realisiert, welches die Möglichkeit hat, bei Feststellung einer Anomalie im Fahrbetrieb oder eines irregulären Fahrzustandes genau so zu reagieren, wie das im aktuell gegebenen, individuellen Fall angemessen ist bzw. sich im weiteren, individuellen Verlauf der Bremsung als angemessen darstellt.Due to the fact that the safety controller usually has not only the essential or all data necessary for the evaluation and weighting of the current braking situation available, but due to its special physical and electronic design - in contrast to the systems known from the prior art - the Possibility to control even after the triggering of the car brake or to influence the intensity with which it brakes, is realized for the first time an elevator or an elevator system, which has the possibility of finding an abnormality in driving or an irregular driving state exactly as to react, as is appropriate in the current individual case, or in the further, individual course of the braking is appropriate.

Vorteilhafte Weiterbildungen der ErfindungAdvantageous developments of the invention

Besonders vorteilhaft ist dies, wenn mithilfe des Sicherheits-Controllers eine noch während der aktuellen Bremsung eine Anpassung der Zielverzögerung realisiert wird. Denn dann hat der Sicherheits-Controller die Möglichkeit, sofort nach Feststellung einer Anomalie oder eines irregulären Fahrzustandes die Bremse mit einer Zielverzögerung zu aktivieren, um innerhalb kürzester Zeit selbst festzustellen, ob die eingeleitete Maßnahme entsprechend umgesetzt wird. Sollte die geforderte Verzögerung nicht erreicht werden, kann die Safety Box gegebenenfalls kontinuierlich oder mehrfach hintereinander, aber stets unter Bewertung der aktuellen Situation eine geänderte Zielvorgabe senden, um den Bremsvorgang entsprechend zu beenden. Bevorzugt erfolgt die eigentliche Regelung bzw. Steuerung der Fahrkorbbremse durch die integrierte, außerhalb des Sicherheits-Controllers verwirklichte Steuerung der Fahrkorbbremse. Diese Steuerung regelt die Bremskraft so, dass die ihr mitgeteilte Zielverzögerung realisiert wird.This is particularly advantageous if, with the aid of the safety controller, an adaptation of the target deceleration is still realized during the current braking. Because then the safety controller has the ability to immediately after detection of an abnormality or an irregular driving condition to activate the brake with a target delay to determine itself within a very short time, whether the action taken is implemented accordingly. If the required deceleration is not achieved, the Safety Box may, if necessary, continuously or repeatedly, but always send a modified target to the braking process, evaluating the current situation to finish accordingly. Preferably, the actual control or control of the car brake by the integrated, realized outside the safety controller control of the car brake. This control regulates the braking force in such a way that the target deceleration communicated to it is realized.

Bevorzugt ist der Sicherheits-Controller so ausgestaltet, dass er bei Nichterreichen der Zielverzögerung die mindestens eine Fahrkorbbremse schließen kann, unmittelbar, unter Umgehung der in die mindestens eine Fahrkorbbremse integrierten Steuerung. Damit behält der Sicherheits-Controller auch dann die Kontrolle, wenn der zunächst unternommene Versuch einer kontrollierten Abbremsung durch bloße Vorgabe einer Zielverzögerung durch den Sicherheits-Controller gescheitert ist, etwa weil ein Fehler in der für die Ausführung der Abbremsung gem. vorgegebener Zielverzögerung verantwortlichen Steuerung der mindestens einen Fahrkorbbremse vorliegt. Idealerweise ist der Sicherheits-Controller zu diesem Zweck so ausgelegt, dass er die Stromversorgung der Leistungselektronik der mindestens einen Fahrkorbbremse unterbricht und die Fahrkorbbremse dadurch mit voller Bremskraft schließt.Preferably, the safety controller is configured such that it can close the at least one car brake when the target deceleration is not achieved, directly, bypassing the control integrated into the at least one car brake. Thus, the safety controller retains control even if the first attempt attempted a controlled deceleration by mere specification of a target delay by the safety controller has failed, such as an error in the execution of the deceleration gem. given predetermined target delay responsible control of at least one car brake. Ideally, the safety controller is designed for this purpose so that it interrupts the power supply of the power electronics of the at least one car brake and thereby closes the car brake with full braking force.

Besonders günstig ist es, wenn der Sicherheits-Controller mindestens einen eigenen Beschleunigungssensor aufweist, der das Erreichen der Zielverzögerung überwacht. Hierdurch wird Redundanz geschaffen, die Funktion hängt nicht länger davon ab, ob der Beschleunigungssensor, der der mindestens einen Fahrkorbbremse zugeordnet bzw. in diese integriert ist, ordnungsgemäß arbeitet und ordnungsgemäß mit dem Sicherheits-Controller kommuniziert.It is particularly favorable if the safety controller has at least one own acceleration sensor which monitors the achievement of the target deceleration. This provides redundancy, the function no longer depends on whether the acceleration sensor associated with or integrated into the at least one car brake functions properly and communicates properly with the safety controller.

Idealerweise besitzt der Sicherheits-Controller ein Mittel zum Lernen des Schachtabbildes, also ein Mittel, das das Schachtabbild aufnehmen und abspeichern kann. Hierdurch steht dem Sicherheitskontroller stets die aktuelle Information zur Verfügung, in welcher Entfernung sich die nächste Haltestelle befindet. Das ist im regulären Fahrbetrieb zweckmäßig, um die Haltestellen schnell und präzise anfahren zu können. Das ist aber auch im irregulären Betrieb sehr hilfreich, z. B. um entscheiden zu können, ob und wie gebremst werden muss, um den Fahrkorb möglichst genau an einer Haltestelle zum Stehen zu bringen und dadurch eine Notbefreiung zu erübrigen oder um entscheiden zu können, ob wie der aus einer Übergeschwindigkeit zum Stillstand gebrachte Fahrkorb bis zu einer Haltestelle verfahren werden kann. Ideally, the security controller has a means for learning the manhole image, that is, a means that can capture and store the manhole image. As a result, the security controller is always the current information available at what distance is the next stop. This is useful in regular driving to be able to approach the stops quickly and accurately. But this is also very helpful in irregular operation, z. B. to decide whether and how must be braked to bring the car as close to a stop as possible and thereby eliminating an emergency exemption or to decide whether as brought from an overspeed brought car up to a stop can be moved.

Bevorzugt besitzt der Sicherheits-Controller ein Mittel um interne Fehler und/oder Fehler an der Leistungselektronik der mindestens einen Fahrkorbbremse zu erkennen und vorzugsweise zu bewerten, ob der Fehler sicherheitsrelevant ist und nötigenfalls den Aufzug unabhängig von der Aufzugshauptsteuerung stillzusetzen. The safety controller preferably has a means for detecting internal faults and / or faults in the power electronics of the at least one car brake and preferably evaluating whether the fault is safety-relevant and, if necessary, stopping the elevator independently of the elevator main control.

Zweckmäßigerweise besitzt der Sicherheitscontroller Mittel, um erkennen zu können, vorzugsweise an Hand einer Rückmeldung der Leistungselektronik der mindestens einen Fahrkorbbremse, ob ein einen festgelegten Grenzwert überschreitender Strom zum Öffnen der mindestens einen Fahrkorbbremse erforderlich ist und/oder ob die mindestens eine Fahrkorbbremse eine zu lange Abfallzeit bis zu ihrem Ansprechen zeigt und/oder ob ein Positionsschalter wie „Bremse gelüftet“ und/oder „Bremse eingefallen“ nicht erreicht wird. Auf diese Art und Weise kann der Sicherheits-Controller sehr effektiv die mindestens eine Fahrkorbbremse und die ihr zugeordnete bzw. die in sie integrierte Steuerung überprüfen.Conveniently, the safety controller has means to detect, preferably on the basis of feedback from the power electronics of the at least one car brake, whether a predetermined limit exceeding current for opening the at least one car brake is required and / or if the at least one car brake too long a fall time until it responds and / or if a position switch such as "brake released" and / or "brake engaged" is not reached. In this way, the safety controller can very effectively check the at least one car brake and the control associated with it or integrated with it.

Besonders günstig ist es, wenn der Sicherheitskontroller einen in ihn integrierten Beschleunigungssensor aufweist, mittels dessen Signal der Sicherheits-Controller überwacht, ob die Zielverzögerung erreicht wird. Das ist eine besonders effiziente und zuverlässige Möglichkeit, um die Funktion der mindestens einen Fahrkorbbremse und deren Steuerung zu überwachen. It is particularly favorable if the safety controller has an acceleration sensor integrated in it, by means of which signal the safety controller monitors whether the target deceleration is achieved. This is a particularly efficient and reliable way to monitor the operation of the at least one car brake and its control.

Zu diesem Zweck kann der Sicherheits-Controller so gestaltet sein, dass er den von seinem Beschleunigungssensor gelieferten Wert mit dem von einem in die mindestens eine Fahrkorbbremse integrierten Beschleunigungssensor gelieferten Wert vergleicht, um die ordnungsgemäße Funktion zu überprüfen. For this purpose, the safety controller may be configured to compare the value provided by its acceleration sensor with the value provided by an acceleration sensor integrated into the at least one car brake to verify proper operation.

Vorzugsweise ist der der Sicherheits-Controller in einem eigenen Schaltkasten untergebracht, physisch getrennt von der Aufzugshauptsteuerung. Auch dies trägt zur Verbesserung der Sicherheit bei. Preferably, the security controller is housed in its own control box, physically separate from the elevator main control. This also contributes to the improvement of safety.

Im Regelfall wird der Sicherheits-Controller zusammen mit einer Notstromversorgung am Fahrkorb angebracht und fährt mit ihm mit. Hierdurch wird auch im schlimmsten aller Fälle, nämlich dem freien Fall des Fahrkorbs – beispielsweise aufgrund unvorhergesehener mechanischer Gewalteinwirkung unterhalb oder oberhalb des Fahrkorbs – Rechnung getragen, da der Sicherheits-Controller auch dann, im völlig freien Fall und/oder bei abgetrenntem Hängekabel, noch seine Funktion ausüben kann.As a rule, the safety controller is mounted on the car together with an emergency power supply and drives with it. As a result, even in the worst of all cases, namely the free fall of the car - for example, due to unforeseen mechanical violence under or above the car - accounted for, since the safety controller even then, in completely free fall and / or disconnected hanging cable, nor his Exercise function.

Zusätzlich ist in den Sicherheits-Controller ein Beschleunigungssensor integriert, welcher auch im Schlimmsten Fall bei Ausfall des absoluten Positionsgebers einen Freifall ermitteln und die notwendige Notbremsung einleiten kann.In addition, an acceleration sensor is integrated in the safety controller which, even in the worst case, if the absolute position sensor fails, can detect a free fall and initiate the necessary emergency braking.

Besonders günstig ist es, den Sicherheitscontroller, vorzugsweise mitsamt der Notstromversorgung, auf der vom Fahrkorbinneren abgewandten Bodenseite des Fahrkorbs anzubringen, idealerweise unter dem Fahrkorbboden. Eine solche Anbringung hat vor allem den Vorteil, dass der Sicherheitscontroller im Nahbereich der Fahrkorbbremse bzw. der Fahrkorbbremseinheiten angebracht ist und daher mit dieser bzw. diesen auf kürzestem Wege kommunizieren kann, ohne dass längere und damit störungsanfälligere Signalleitungen erforderlich sind. It is particularly advantageous for the safety controller, preferably together with the emergency power supply, to be remote from the car interior Bottom of the car, ideally under the car floor. Such an attachment has the particular advantage that the safety controller is mounted in the vicinity of the car brake or the car brake units and therefore can communicate with this or these by the shortest route, without longer and thus more störungsfälligere signal lines are required.

Besonders günstig ist es, wenn der Sicherheits-Controller unmittelbar mit einem absoluten Positionsgeber kommuniziert, der ein Signal über die aktuelle Fahrkorbposition liefert. Besonders günstig ist es auch, wenn der Sicherheits-Controller unmittelbar mit mindestens einem vorzugsweise in den Fahrkorbbremseinheiten oder deren Steuerung integrierten Beschleunigungssensor kommuniziert, der ein Signal liefert, welches für den Abgleich mit dem internen Beschleunigungssensor und somit zur Fehlererkennung verwendet werden kann.It is particularly favorable if the safety controller communicates directly with an absolute position transmitter which delivers a signal about the current car position. It is also particularly advantageous if the safety controller communicates directly with at least one acceleration sensor, which is preferably integrated in the car brake units or their control, which supplies a signal which can be used for the adjustment with the internal acceleration sensor and thus for fault detection.

Besonders günstig ist es zudem, wenn der Sicherheits-Controller unmittelbar mit einem Geber verbunden ist, der ein Signal generiert, ob die Fahrkorbtüren geschlossen sind oder nicht. It is also particularly advantageous if the safety controller is directly connected to a transmitter that generates a signal, whether the car doors are closed or not.

Unter unmittelbarer Kommunikation wird dabei in den genannten Fällen jeweils eine Kommunikation verstanden, die nicht über ein oder mehrere die Information verarbeitende Organe läuft, wie etwa die Aufzugshauptsteuerung, sondern direkt zwischen dem jeweiligen Signalgeber und dem Sicherheits-Controller stattfindet. Under direct communication is understood in the cases mentioned in each case a communication that does not run on one or more information processing organs, such as the elevator main control, but takes place directly between the respective signal generator and the safety controller.

Besonders günstig ist es, wenn der Sicherheits-Controller mit mindestens einem Geber, vorzugsweise mit allen unmittelbar mit ihm kommunizierenden Gebern digital kommuniziert, meist über einen CAN-Bus oder einen Field-Bus. Regelmäßig wird ein sicherer CAN-Bus zum Einsatz kommen, etwa ein solcher mit doppelt ausgeführten Bus-Leitungen, oder ein solcher, der im Dreieck geschaltet ist. In beiden Fällen können über den Bus übermittelte Befehle abgeglichen werden, sodass jederzeit eine Kontrolle möglich ist, ob die Informationsweiterleitung ordnungsgemäß funktioniert. It is particularly favorable if the safety controller communicates digitally with at least one transmitter, preferably with all of the transmitters communicating directly with it, usually via a CAN bus or a field bus. Regularly a safe CAN bus will be used, such as one with double bus lines, or one that is connected in a triangle. In both cases, commands sent over the bus can be reconciled so that it is always possible to control whether information forwarding is working properly.

Weitere Vorteile, Ausgestaltungsmöglichkeiten und Wirkungsweisen ergeben sich aus dem nachfolgend anhand der Figuren beschriebenen Ausführungsbeispiel. Further advantages, design options and modes of action emerge from the exemplary embodiment described below with reference to FIGS.

Figurenlistelist of figures

Die 1 stellt eine schematische Darstellung des Gesamtsystems aus Fahrkorb, Fahrkorbbremse, Aufzugshauptsteuerung und weiteren Organen dar, in das der Sicherheits-Controller eingebunden ist. The 1 represents a schematic representation of the entire system of car, car brake, elevator main control and other organs, in which the safety controller is integrated.

Die 2 stellt eine schematische Darstellung der unterschiedlichen Organe dar, die eine der vorzugsweise im Rahmen dieser Erfindung zum Einsatz kommenden Fahrkorbbremsen mit ihrer Ansteuerelektronik sowie Leistungselektronik aufweist. The 2 is a schematic representation of the various organs, which has one of preferably used in the context of this invention car brakes with their control electronics and power electronics.

Ausführungsbeispielembodiment

Die 1 zeigt, wie die erfindungsgemäße Safety Box 1 in die Systemumgebung des Aufzugs eingebunden ist.The 1 shows how the safety box according to the invention 1 is integrated in the system environment of the elevator.

Durchgehende Linien symbolisieren eine mechanische Kopplung, gut zu erkennen zum Beispiel anhand der Fahrkorbbremse 2, die auf jeden Fall fest am Fahrkorb 5 montiert ist. Gestrichelte Linien symbolisieren elektrische Versorgungsleitungen, über die eine Komponente mit Strom gespeist wird. Punktierte Linien symbolisieren elektrische Signalleitungen, also Leitungen für die unidirektionale oder vorzugsweise bidirektionale Kommunikation von Komponenten miteinander. Wie schon erwähnt, wird im Regelfall zu diesem Zweck zumeist ein CAN-Bus eingesetzt. Continuous lines symbolize a mechanical coupling, easy to recognize, for example, using the car brake 2 that definitely stuck to the car 5 is mounted. Dashed lines symbolize electrical supply lines, via which a component is supplied with power. Dotted lines symbolize electrical signal lines, ie lines for the unidirectional or preferably bidirectional communication of components with each other. As already mentioned, a CAN bus is usually used for this purpose as a rule.

Der erfindungsgemäße Sicherheitscontroller ist als sogenannte Sicherheitselektronik ausgeführt, d.h. die erfindungsgemäße Safety Box 1 kommt regelmäßig in Kombination mit einer intelligenten Fahrkorbbremse 2 zum Einsatz. Der Sicherheits-Controller zeichnet sich dadurch aus, dass er eine Fahrkorbbremse betätigt, die als solche sowohl alle denkbaren Notfälle beherrscht, also jeder Art von irregulärem Fahrzustand ein Ende bereiten kann, als auch auch alle Bremsaufgaben im Normalbetrieb beherrscht. Der Sicherheits-Controller zeichnet sich zudem dadurch aus, dass er eine Regelung oder Steuerung der Bremskraft der Fahrkorbbremse durch Zielwertänderung ermöglicht, auch während des Eingreifens der Fahrkorbbremse zur Beendigung eines irregulären Fahrzustandes. The safety controller according to the invention is designed as so-called safety electronics, ie the safety box according to the invention 1 comes regularly in combination with an intelligent car brake 2 for use. The safety controller is characterized by the fact that he operates a car brake, which as such controls all conceivable emergencies, so any kind of irregular driving condition can put an end, as well as all braking tasks in normal operation dominated. The safety controller is also characterized in that it allows regulation or control of the braking force of the car brake by target value change, even during the intervention of the car brake to terminate an irregular driving condition.

Bei dem erfindungsgemäßen Sicherheitscontroller handelt es sich um eine elektronische Sicherheitsschaltung, die physisch getrennt von der im Regelfall bei jedem Aufzug vorhandenen Aufzugshauptsteuerung 3 ausgebildet ist. Idealerweise ist sie in einem eigenen Schaltkasten untergebracht, der sie vor Umgebungseinflüssen schützt. Dabei ist die Elektronik des Sicherheits-Controllers als Sicherheitselektronik ausgeführt, d. h. vorzugsweise sind alle sicherheitsrelevanten Funktionen bzw. Organe des Sicherheits-Controllers doppelt ausgeführt. Insbesondere verfügt der Sicherheits-Controller typischerweise über zwei identische, gegebenenfalls auch unabhängig voneinander arbeitende Prozessoren, von denen jeder einzelne dazu in der Lage ist, sämtliche Funktionen des Sicherheits-Controllers auszuführen. Zweckmäßigerweise kann der Sicherheits-Controller aufgrund dieser Ausführung alle ihm obliegenden sicherheitsrelevanten Funktionen autonom überwachen. Im Regelfall verfügt der Sicherheits-Controller über einen Fehlerspeicher, der vom Servicepersonal ausgelesen werden kann.The safety controller according to the invention is an electronic safety circuit which is physically separate from the elevator main control normally present in each elevator 3 is trained. Ideally, it is housed in its own control box, which protects it from environmental influences. In this case, the electronics of the safety controller is designed as safety electronics, ie preferably all safety-relevant functions or organs of the safety controller are executed twice. In particular, the security controller typically has two identical processors, possibly also operating independently of each other, each of which is capable of performing all the functions of the security controller. Appropriately, the safety controller can autonomously due to this embodiment all incumbent security-related functions monitor. As a rule, the safety controller has a fault memory which can be read out by the service personnel.

Besonders günstig ist es, wenn der Sicherheits-Controller auch die Fehlerzustände der Fahrkorbbremsen, Leistungselektroniken sowie der Ansteuerelektronik aufzeichnet und auf Basis der einzelnen Fehler entscheiden kann, ob ein sicherer Betrieb weiter möglich ist. Sollte ein schwerwiegender Fehler in einer der Komponenten erkannt werden, kann der Sicherheits-Controller eigenständig, ohne zutun der Aufzugssteuerung den Aufzug in der aktuellen Haltestelle oder bei Erreichen der nächsten planmäßigen Haltestelle außer Betrieb nehmen.It is particularly advantageous if the safety controller also records the fault conditions of the car brakes, power electronics and the control electronics and can decide on the basis of the individual fault whether safe operation is still possible. If a serious fault is detected in one of the components, the safety controller can independently shut down the elevator at the current stop or when the next scheduled stop is reached, without the lift control being used.

Besonders günstig ist es, wenn der Sicherheits-Controller, zweckmäßigerweise in einem separaten Schaltkasten, an der Unterseite des Fahrkorbbodens angebracht ist. Hierdurch wird eine unnötig lange Verkabelung zwischen des Sicherheits-Controllers und der Fahrkorbbremse 2 vermieden, die die Quelle von Störungen sein kann. Als Faustformel lässt sich sagen, dass es besonders günstig ist, wenn die Verkabelung zwischen des Sicherheits-Controllers und der ihr zugeordneten Fahrkorbbremse bzw. den ihr zugeordneten Einheiten, die die Fahrkorbbremse darstellen, kürzer als 1,5 m ist.It is particularly advantageous if the safety controller is expediently mounted in a separate switch box on the underside of the car floor. This will result in unnecessarily long cabling between the safety controller and the car brake 2 avoided, which may be the source of disturbances. As a rule of thumb, it can be said that it is particularly advantageous if the wiring between the safety controller and the car brake assigned to it or the units assigned to it, which represent the car brake, is shorter than 1.5 m.

Vorzugsweise kommuniziert der Sicherheits-Controller 1 mit der Aufzugshauptsteuerung 3 wie das in 1 durch die punktierte Linie angedeutet ist, meist bidirektional. Idealerweise ist er dabei so ausgebildet, dass er die Befehle der Aufzugshauptsteuerung 3 einer Prüfung unterzieht. Gegebenenfalls verwirft er die Befehle, wenn diese nicht zum aktuellen Handlungsbedarf zur Bekämpfung des konkret vorliegenden anomalen Fahrzustandes passen. Vorzugsweise besteht eine Signalverbindung zwischen dem Sicherheits-Controller 1 und der Aufzugshauptsteuerung 3, die so gestaltet ist, dass der Sicherheits-Controller vom Servicepersonal über die Aufzugshauptsteuerung 3 bedient werden kann – etwa dann, wenn Wartungsarbeiten vorgenommen werden müssen und der Fahrkorb in bestimmter Art und Weise bewegt und positioniert werden muss, etwa zur Herstellung des erforderlichen Sicherheitsraums, der einen gefahrlosen Aufenthalt eines Monteurs im Schachtgrund ermöglicht. Preferably, the safety controller communicates 1 with the elevator main control 3 like that in 1 indicated by the dotted line, usually bidirectional. Ideally, he is trained to use the elevator master control commands 3 to undergo an examination. If necessary, he rejects the commands, if they do not fit the current need for action to combat the actual present anomalous driving condition. Preferably, there is a signal connection between the safety controller 1 and the elevator main control 3 , which is designed so that the security controller from the service staff via the elevator main control 3 can be operated - for example, when maintenance must be carried out and the car must be moved and positioned in a certain manner, such as for the preparation of the required security room that allows a safe stay of a technician in the pit bottom.

Aus Sicherheitsgründen ist der Sicherheits-Controller 1 unmittelbar mit einer Notstromversorgung 6 verbunden, wie in 1 durch die gestrichelte Linie angedeutet. Die Notstromversorgung 6 versorgt gleichzeitig auch den gleich noch näher zu beschreibenden Positionsgeber 4 und die mit dem Sicherheits-Controllers 1 zusammenarbeitende steuerbare oder regelbare Fahrkorbbremse 2, was in 1 ebenfalls durch gestrichelte Linien symbolisiert wird.For security reasons, the security controller is 1 directly with an emergency power supply 6 connected, as in 1 indicated by the dashed line. The emergency power supply 6 at the same time also supplies the position transmitter, which will be described in more detail below 4 and those with the security controller 1 co-operating controllable or controllable car brake 2 , what in 1 also symbolized by dashed lines.

Besonders günstig ist es, wenn der Sicherheits-Controller den Zustand der Notstromversorgung über einen Testzyklus prüfen kann, bei leichten Abweichungen eine Fehler für die nächste Überprüfung ausgeben kann sowie bei größeren Abweichungen den Aufzug im nächsten betriebsmäßigen Halt stilllegen kann.It is particularly favorable if the safety controller can check the state of the emergency power supply via a test cycle, can issue an error for the next check in the case of slight deviations and shut down the elevator in the next operational stop for larger deviations.

Wie man sieht, kommuniziert der Sicherheits-Controller 1 weiterhin mit einem vorzugsweise am Fahrkorb angebrachten Positionsgeber 4, der ein Signal liefert, welches der aktuellen Position des Fahrkorbs 5 im Schacht entspricht. Zweckmäßigerweise ist der Positionsgeber 4 Teil einer sogenannten Schachtkopierung. Bei einer Schachtkopierung sind entlang des Aufzugsschachtes Referenzmarken angebracht. Immer dann, wenn der Positionssensor eine solche Referenzmarke positioniert, lassen diese Referenzmarken den Positionsgeber 4 ein (neues) Positionssignal ausgeben. Bei Bedarf kann aus diesem Signal natürlich auch die Information errechnet werden, wie die aktuelle Geschwindigkeit des Fahrkorbs 5 ist und gegebenenfalls auch welche aktuelle Beschleunigung der Fahrkorb 5 erfährt. Alternativ können zur Schachtkopierung auch andere Systeme verwendet werden, etwa ein System, welches getaktet eine berührungslose Entfernungsmessung ermöglicht und dabei zum Beispiel den Boden des Schachtgrundes oder die Decke des Schachtkopf als Referenz verwendet. As you can see, the safety controller communicates 1 continue with a preferably mounted on the car position sensor 4 which provides a signal indicating the current position of the car 5 in the shaft corresponds. Appropriately, the position sensor 4 Part of a so-called shaft copying. In a shaft copying reference marks are attached along the elevator shaft. Whenever the position sensor positions such a reference mark, these reference marks leave the position transmitter 4 output a (new) position signal. If necessary, from this signal, of course, the information can be calculated, such as the current speed of the car 5 is and, if necessary, which actual acceleration the car 5 experiences. Alternatively, other systems can be used for shaft copying, such as a system which clocked a non-contact distance measurement allows, for example, the bottom of the shaft base or the top of the shaft head used as a reference.

Der Sicherheits-Controller 1 ist so ausgestaltet, dass er autonom, ohne Zuhilfenahme der Aufzugshauptsteuerung 3, erkennen kann, ob Bremsbedarf besteht. Falls das der Fall ist, kann der Sicherheits-Controller 1 autonom die Fahrkorbbremse 2 aktivieren und dabei autonom die Bremskraft der Fahrkorbbremse 2 steuern oder regeln. Dabei besteht im Regelfall eine unmittelbare Signalverbindung zwischen dem Sicherheits-Controller 1 und der Ansteuerelektronik der Fahrkorbbremse 2. Vorzugsweise ist der Sicherheits-Controller 1 dabei so ausgebildet, dass er im Zusammenspiel mit der besonderen Fahrkorbbremse 2 auch autonom, ebenfalls ohne Unterstützung der Aufzugshauptsteuerung 3 oder gar mechanische Unterstützung von außen (wieder Anheben des Fahrkorbs und/oder händischer Eingriff des Servicepersonals), die Bremse wieder vollständig lösen kann. Meist ist der Sicherheits-Controller zudem so ausgestaltet, dass er auch die Funktionsfähigkeit der Fahrkorbbremse, der Ansteuerelektronik oder der Leistungselektronik überwachen kann, um gleich reagieren zu können, wenn hier eine Anomalie festgestellt wird.The security controller 1 is designed so that it is autonomous, without the aid of the elevator main control 3 , can detect if there is brake demand. If that's the case, the security controller can 1 autonomous the car brake 2 activate and autonomously the braking force of the car brake 2 control or regulate. As a rule, there is an immediate signal connection between the safety controller 1 and the control electronics of the car brake 2 , Preferably, the security controller 1 It is designed so that it interacts with the special car brake 2 also autonomous, also without support of the elevator main control 3 or even mechanical support from the outside (again lifting the car and / or manual intervention of the service personnel), the brake can completely solve again. In most cases, the safety controller is also designed in such a way that it can also monitor the functionality of the car brake, the control electronics or the power electronics in order to be able to react immediately if an anomaly is detected here.

Erwähnenswert ist noch, dass der Sicherheits-Controller vorzugsweise von mindestens einem Beschleunigungsgeber Signale erhält, meist auf unmittelbarem Weg. Dieser mindestens eine Beschleunigungsgeber kann Bestandteil des Sicherheits-Controllers selbst sein, ist aber vorzugsweise in die Fahrkorbbremse integriert, so, wie das das Element mit der Bezugsziffer 9 in der 2 symbolisiert. It is also worth mentioning that the safety controller preferably receives signals from at least one acceleration sensor, usually on the direct route. This at least one accelerometer can be part of the safety Controller itself, but is preferably integrated into the car brake, as well as the element with the reference numeral 9 in the 2 symbolizes.

Darüber hinaus wird der Sicherheits-Controller im Regelfall auch mit Informationen über den Betriebszustand des Aufzugsantriebs versorgt, kann also erkennen, wenn dieser durchgeht. In addition, the safety controller is usually supplied with information about the operating state of the elevator drive, so it can detect when it passes.

Schließlich bekommt der Sicherheits-Controller im Regelfall auch unmittelbar vom Türkontaktschalter ein Signal. So verfügt er ohne Umweg über die Aufzugshauptsteuerung 3 über die Information, ob die Türen ordnungsgemäß geschlossen sind, und kann Maßnahmen zu ergreifen, wenn dies während der Fahrt oder bei einem unvorhergesehenen Halt im Schacht plötzlich nicht mehr der Fall sein sollte. Finally, as a rule, the safety controller also receives a signal directly from the door contact switch. So it has no detour via the elevator main control 3 information about whether the doors are properly closed, and can take action if this is suddenly no longer the case during the journey or in the event of an unforeseen stop in the shaft.

Der erfindungsgemäße Sicherheits-Controller unterscheidet sich durch seine autonome und im Regelfall permanent gegebene Fähigkeit zur Beeinflussung des Bremsvorgangs von den im Stand der Technik bekannten Systemen. Denn bei den bekannten Systemen ist es so, dass ein sogenannter Sicherheitskreis vorhanden ist, der im Regelfall als elektrischer Unterbrecherstromkreis ausgeführt ist. Dieser wird unterbrochen, sobald eine Anomalie festgestellt wird, wie etwa eine moderate Übergeschwindigkeit oder die Tatsache, dass sich im Fahrbetrieb eine Tür und insbesondere eine Fahrkorbtür geöffnet hat. Das Unterbrechen des Sicherheitskreises lässt dann, unabhängig von der Ursache die Motorbremse ansprechen. Hierdurch wird der Fahrkorb ohne weiteres Zutun nicht zwingend zum Stillstand gebracht, da bei gleichbleibender Geschwindigkeit oder nur geringer Verzögerung keine weitere Handlung getätigt wird. Zusätzlich agieren die bekannten Systeme 2-stufig, indem bei Überschreiten eines bestimmten höheren Grenzwerts für die Geschwindigkeit zusätzlich die Fahrkorbbremse aktiviert wird, wodurch eine ungeregelte Verzögerung mit maximaler Bremskraft der Fahrkorbbremse in Kombination mit der bereits aktiven Motorbremse durchgeführt wird.The safety controller according to the invention differs from the systems known in the prior art by its autonomous and, as a rule, permanently given ability to influence the braking process. Because in the known systems, it is such that a so-called safety circuit is present, which is usually designed as an electrical breaker circuit. This is interrupted as soon as an anomaly is detected, such as a moderate overspeed or the fact that a door and in particular a car door has opened while driving. The interruption of the safety circuit can then, regardless of the cause, the engine brake respond. As a result, the car is not necessarily brought to a standstill without further action, since at constant speed or only a small delay, no further action is taken. In addition, the prior art systems operate in two stages by additionally activating the car brake when a certain higher speed limit is exceeded, thereby providing an unregulated deceleration with maximum braking force of the car brake in combination with the already active engine brake.

Die erfindungsgemäße Lösung mit dem Sicherheits-Controller 1 verzichtet hingegen auf einen solchen Sicherheitskreis, wie er soeben beschrieben wurde. The inventive solution with the safety controller 1 On the other hand, it dispenses with such a safety circuit as has just been described.

Der Sicherheits-Controller zeichnet sich durch sein intelligentes Ansprechen aus. Denn er ist so ausgestaltet, dass er beim Auftreten einer Anomalie nicht – vorzugsweise niemals – "unbesehen" bremst, sondern dass sie vorzugsweise stets und bis zum Stillstand ein Programm abarbeitet, anhand dessen eine Bremsung ausgeführt wird, die exakt dem aktuellen Bedarf entspricht. Um dies zu verwirklichen, kann der Sicherheits-Controller 1 die Fahrkorbbremse 2 nicht nur zum Ansprechen bringen, sondern permanent Einfluss auf die Bremsung nehmen, also stärker oder weniger stark bremsen und gegebenenfalls auch die Fahrkorbbremse 2 wieder lüften, um nach Beseitigung des anomalen Fahrzustandes die nächsten sinnvollen Schritte zu unternehmen.The safety controller is characterized by its intelligent response. Because he is designed so that when an abnormality occurs, he does not - preferably never - brakes "unobserved", but that they preferably always runs down to a standstill program, by means of which a braking is performed, which corresponds exactly to the current needs. To do this, the security controller can 1 the car brake 2 not only to respond, but permanently influence the braking, so brake more or less and possibly also the car brake 2 air again to take the next meaningful steps after eliminating the abnormal driving condition.

Dies erlaubt eine völlig neuartige Gestaltung des Aufzugs.This allows a completely new design of the elevator.

Ein erfindungsgemäßes Merkmal des neuartigen Aufzugs ist dabei die sogenannte Zielbremsung. An inventive feature of the novel elevator is the so-called target braking.

Sobald der Sicherheits-Controller 1 im Fahrbetrieb eine Anomalie feststellt, löst er das Ansprechen der Fahrkorbbremse 2 aus. Er steuert oder regelt diese dabei allerdings so, dass der Fahrkorb 5 nicht irgendwo im Schacht, sondern im Bereich einer Haltestelle zum Stillstand kommt. Vorzugsweise ist der Sicherheits-Controller 1 zusammen mit der ihm zugeordneten Fahrkorbbremse 2 so ausgelegt, dass die Bremsung derart dosiert ist, dass der Fahrkorb 5 so genau vor einer Haltestelle zum Stehen kommt, dass die Türen noch automatisch geöffnet werden können. Das ermöglicht den Passagieren das Aussteigen ohne die Erforderlichkeit einer Notbefreiung. In weniger bevorzugten Fällen ist der Sicherheits-Controller 1 zusammen mit der ihr zugeordneten Fahrkorbbremse 2 zumindest so ausgelegt, dass der Fahrkorb 5 derart im Bereich einer Haltestelle zum Stehen gebracht wird, dass die Passagiere im Rahmen einer Notbefreiung aussteigen können, ohne dass die Gefahr eines Absturzes der Passagiere in den Schacht besteht. Das bedeutet, dass der Fahrkorb 5 immerhin so genau vor einer Haltestelle zum Stehen gebracht wird, dass die Fahrkorbschürze den an und für sich gefährlichen Spalt zwischen dem Fahrkorbboden und der Oberkante des Stockwerkbodens abdeckt, sodass keine Gefahr besteht, dass Passagiere beim Verlassen des Fahrkorbs 5 versehentlich durch diesen Spalt hindurch in den Schacht abstürzen. Once the security controller 1 When driving detects an anomaly, it triggers the response of the car brake 2 out. He steers or regulates this, however, so that the car 5 not somewhere in the shaft, but in the area of a stop comes to a standstill. Preferably, the security controller 1 together with the associated car brake 2 designed so that the braking is metered so that the car 5 so come to a stop just in front of a stop, that the doors can still be opened automatically. This allows the passengers to get off without the need for emergency rescue. In less preferred cases, the security controller is 1 along with her assigned car brake 2 at least designed so that the car 5 is brought to a halt in the area of a stop, that the passengers can get out in the context of an emergency exemption, without the risk of a crash of the passengers in the shaft. That means the car 5 after all, it is brought to a halt so precisely in front of a stop that the car apron covers the inherently dangerous gap between the car floor and the upper edge of the storey floor, so that there is no danger of passengers leaving the car 5 accidentally fall through this gap into the shaft.

Ein weiteres erfindungsgemäßes Merkmal des neuartigen Aufzugs ist der sogenannte Schnellstart. Zu diesem Zweck ist der Sicherheits-Controller so ausgelegt und dazu in der Lage, den Antrieb so zu beeinflussen bzw. seine Stromversorgung so zu steuern, dass der vor einer Haltestelle stehende Fahrkorb allein durch ein entsprechend gesteuertes bzw. geregeltes Antriebsdrehmoment in seiner Landeposition gehalten und gegen unerwünschtes Wegschleichen aus der Haltestelle abgesichert wird. Der Sicherheits-Controller bringt dann die Fahrkorbbremse lediglich in dem Moment zum Einsatz, in dem er feststellt, dass das Halten des Fahrkorbs in Landeposition mithilfe des Antriebs nicht mehr gelingt. Dies führt dazu, dass der Fahrkorb zu Beginn einer neuen Fahrt seine Landeposition besonders schnell verlassen kann, da nicht erst noch die Fahrkorbbremse gelöst werden muss. Dies hat darüber hinaus den Vorteil, dass der Fahrkomfort erheblich verbessert wird, da die Geräusche, die das Schließen und Wiederöffnen der Fahrkorbbremse beim Anhalten und wieder Anfahren erzeugen, gänzlich entfallen.Another inventive feature of the novel elevator is the so-called quick start. For this purpose, the safety controller is designed and able to influence the drive so or to control its power supply so that the car standing in front of a stop held solely by a suitably controlled or regulated drive torque in its landing position and is secured against unwanted creeping away from the stop. The safety controller then uses the car brake only in the moment in which it determines that the holding of the car in landing position using the drive is no longer successful. This means that the car can leave its landing position very quickly at the beginning of a new ride, since not yet the car brake must be solved. This has the additional advantage that the ride comfort is significantly improved, since the noise that generate the closing and re-opening of the car brake when stopping and starting again, completely eliminated.

Die 2 zeigt die Fahrkorbbremse 2 als Gesamtsystem, d. h. den bevorzugten internen Aufbau einer Einheit, die hier als eine Fahrkorbbremseinheit am Fahrkorb befestigt wird. The 2 shows the car brake 2 as the overall system, ie the preferred internal structure of a unit, which is here attached to the car as a car brake unit.

Diese Fahrkorbbremseinheit besitzt das mit der Bezugsziffer 8 bezeichnete, eigentliche Bremsorgan. Das Bremsorgan umfasst im Regelfall mindestens eine Feder, die mindestens einen Bremsbelag gegen die Führungsschiene vorspannt, und mindestens einen Aktuator, der mit Energie beaufschlagt den Bremsbelag gegen die Kraft der Feder in gelüfteter Position hält.This car brake unit has the reference numeral 8th designated, actual brake organ. As a rule, the brake member comprises at least one spring, which biases at least one brake pad against the guide rail, and at least one actuator, which applies energy, holds the brake pad against the force of the spring in the released position.

Mit dem Bremsorgan 8 arbeitet im Regelfall eine elektrische Hydraulikpumpe 10 zusammen, die den soeben genannten Aktuator mit Energie versorgt. Ferner sind Schaltventile 11 vorgesehen, über die sich das Bremsorgan 8 regeln oder steuern lässt.With the brake element 8th As a rule, an electric hydraulic pump works 10 together, which supplies the just mentioned actuator with energy. Furthermore, switching valves 11 provided over which the brake element 8th regulate or control.

Sowohl für die elektrische Hydraulikpumpe 10 als auch für die Schaltventile 11 ist, meist getrennt voneinander, jeweils eine Leistungselektronik vorgesehen, die deren Verhalten bestimmt. Über die Leistungselektroniken 14 und 15 werden die elektrische Hydraulikpumpe und die Schaltventile 11 von außen kommend mit dem nötigen Betriebsstrom versorgt. Mit der Bezugsziffer 16 ist eine Schnittstelle (Interface) zur Safety Box bezeichnet.Both for the electric hydraulic pump 10 as well as for the switching valves 11 is, usually separated from each other, each provided a power electronics, which determines their behavior. About the power electronics 14 and 15 become the electric hydraulic pump and the switching valves 11 coming from outside supplied with the necessary operating current. With the reference number 16 is an interface to the safety box.

BezugszeichenlisteLIST OF REFERENCE NUMBERS

11: Safety Box Safety box
22: Fahrkorbbremse Car brake
33: Aufzugshauptsteuerung Elevator main controller
44: Positionsgeber am Fahrkorb Position transmitter on the car
55: Fahrkorb car
66: Notstromversorgung emergency power supply
77: nicht belegt not used
88th: Bremsorgan braking member
99: der der Fahrkorbbremse eigene Beschleunigungssensor the car brake own acceleration sensor
1010: elektrische Hydraulikpumpe electric hydraulic pump
1111: Schaltventile zum Steuern oder Regeln der Bremskraft Switching valves for controlling or regulating the braking force
1212: Unterbrecherschalter Breaker
1313: Unterbrecherschalter Breaker
1414: Leistungselektronik des Motors der Hydraulikpumpe Power electronics of the motor of the hydraulic pump
1515: Leistungselektronik für die Schaltventile Power electronics for the switching valves
1616: Interface zur Safety Box Interface to the safety box

Claims

Elevator with a car movable along guides ( 5 ) and at least one car brake ( 2 ), which is designed such that its braking force can be controlled or regulated, characterized in that the elevator in addition to the elevator main control ( 3 ) and a possibly integrated in the car brake control a physically separate trained safety controller ( 1 ), whose electronics autonomously detect the braking demand, autonomously specify a target deceleration and autonomously the car brake ( 2 ) can activate and, preferably, autonomously solve the brake completely again.

Elevator according to claim 1, characterized in that an integrated into the at least one car brake, realized outside of the safety controller control the braking force so that their notified target deceleration is realized.

Elevator according to claim 2, characterized in that the safety controller can close the at least one car brake when the target deceleration is not achieved.

Elevator according to one of the preceding claims, characterized in that the safety controller has at least one own acceleration sensor which monitors the achievement of the target deceleration.

Elevator according to one of the preceding claims, characterized in that the safety controller has a means for learning the shaft image, that is a means which receives and stores the shaft image.

Elevator according to one of the preceding claims, characterized in that the safety controller has a means to internal errors and / or errors on the control or power electronics of the at least one car brake to detect and preferably to evaluate whether the error is safety-relevant and, if necessary, the elevator shut down independently of the elevator main control. Elevator according to one of the preceding claims, characterized in that the safety controller has means to detect, preferably on the basis of a feedback of the control or power electronics of the at least one car brake, if a fixed limit exceeding current for opening the at least one car brake is required and / or whether the at least one car brake shows too long a fall time until it responds and / or whether a position switch such as "brake released" and / or "brake engaged" is not reached.

Elevator according to one of the preceding claims, characterized in that the safety controller has a built-in acceleration sensor, by means of which signal the safety controller monitors whether the target deceleration is achieved.

Elevator according to one of the preceding claims, characterized in that the safety controller compares the value supplied by its acceleration sensor with the value supplied by an acceleration sensor integrated in the at least one car brake in order to check the proper function.

Elevator according to one of the preceding features, characterized in that the safety controller has a means with which he can bring the at least one car brake in case of failure completely to collapse (full braking force) by the power supply to the at least one car brake or their power electronics completely interrupts.

Elevator according to one of the preceding claims, characterized in that the safety controller ( 1 ) is housed in a separate control box

Elevator according to one of the preceding claims, characterized in that the safety controller ( 1 ) on the car ( 5 ) preferably on or on the car roof. 12. Elevator according to one of the preceding claims, characterized in that the safety controller ( 1 ) on a preferably the inside of the car facing away from the bottom side of the car ( 5 ), ideally under the car floor.

Elevator according to one of the preceding claims, characterized in that the safety controller ( 1 ) in the event of a power failure from an emergency power supply ( 6 ) is fed.

Elevator according to one of the preceding claims, characterized in that the emergency power supply ( 6 ) on the car ( 5 ) and preferably consists of an accumulator, which ideally in the control box of the safety controller ( 1 ) is housed.

Elevator according to one of the preceding claims, characterized in that the car ( 5 ) with at least one, preferably redundant position sensor ( 4 ) Is provided.

Elevator according to one of the preceding claims, characterized in that the car ( 5 ) is equipped with at least one encoder which is connected to the safety controller ( 1 ) provides a signal which is a measure of the instantaneous speed and / or the instantaneous acceleration, the transmitter preferably comprising the aforementioned, at least one position sensor ( 4 ), wherein the signal is preferably a position signal used to calculate the instantaneous speed and the instantaneous acceleration, and is ideally balanced with a signal from an acceleration sensor that directly measures the acceleration.

Elevator according to one of the preceding claims, characterized in that the car ( 5 ) is equipped with at least one encoder associated with the doors, which provides the safety sensor with a signal indicating whether the car doors and landing doors are closed or not.

Elevator according to one of the preceding claims, characterized in that a CAN bus or a field bus is present, via which the safety controller ( 1 ) at least with the car brake (s) ( 2 ) and preferably also with the at least one position sensor ( 4 ) and ideally also with the at least one encoder for the instantaneous speed and / or acceleration, and ideally also with the at least one encoder associated with the doors.

Elevator according to one of the preceding claims, characterized in that the CAN bus is a secure CAN bus, preferably one which has two parallel bus lines or is connected in a delta, so that commands transmitted via the bus can be adjusted.

Elevator according to one of the preceding claims, characterized in that the electronics of the safety controller ( 1 ) is a redundant safety electronics, which is designed in particular so that all functions are implemented in duplicate, and which is preferably equipped for this purpose with two processors operating independently of each other.

Elevator according to one of the preceding claims, characterized in that the safety controller ( 1 ) from the elevator main control ( 3 ) and is capable of rejecting them if necessary.

Elevator according to one of the preceding claims, characterized in that the safety controller ( 1 ) and operated by her car brake ( 2 ) are designed so that the security controller ( 1 ) can react to an abnormal driving condition with a target braking, which the car ( 5 ) so in front of a shaft door to a standstill that the doors can be opened automatically and the passengers can safely disembark, or that the passengers, as part of an emergency 5 ) can leave without risk of falling into the elevator shaft.

Elevator according to one of the preceding claims, characterized in that the safety controller is equipped with a means for detecting, after the occurrence of a fault causing the car to come to a standstill outside a regular stop, whether there is a fault, continuing to travel and, optionally, the car can be moved to the next station using the difference in weight between the car and the counterweight, preferably with continued monitoring of whether a maximum speed predetermined for that purpose is maintained and, if necessary, braking.

Elevator according to one of the preceding claims, characterized in that the safety controller ( 1 ) has at least one fault memory, in which any error which may have occurred during operation is stored again in readable form.