背景技術：

本公開涉及電梯系統(tǒng)，并且更特定來說涉及用于保證電梯系統(tǒng)的移動組件分離的電梯制動控制系統(tǒng)。

自推進式電梯系統(tǒng)，也稱為無繩電梯系統(tǒng)，在用于繩索式系統(tǒng)的繩索的質量過大和/或在單個井道中需要多個電梯轎廂的某些應用(例如，高層建筑物)中是有用的。對于無繩電梯系統(tǒng)，從轎廂自身致動電梯轎廂的機械制動可為有利的。類似地，出于電力分配和其它原因而大體上從井道側致動或控制電梯轎廂的推進可為有利的。為了實現(xiàn)這兩種優(yōu)點，轎廂與井道側之間應當存在通信鏈路來執(zhí)行可靠的制動操作。而且，關于具有多個電梯轎廂的系統(tǒng)，一個轎廂的致動可能影響多個轎廂之間的分離。在電梯轎廂制動控制和/或轎廂分離保證方面的改進是合意的。

技術實現(xiàn)要素：

根據(jù)本公開的一個非限制性實施方案的一種操作電梯轎廂分離保證系統(tǒng)的方法包括：通過安全運動狀態(tài)估計器確定多個轎廂中的每一者的位置和速度；通過安全保證模塊確定與所述多個轎廂中的第一轎廂和鄰近的第二轎廂相關聯(lián)的分離圖；起始與所述第一轎廂和所述第二轎廂中的至少一者相關聯(lián)且基于所述分離圖的第一分離保證引發(fā)的事件；通過恢復管理器檢測所述第一分離保證引發(fā)的事件；以及通過所述恢復管理器基于所述檢測而減慢所述多個轎廂中的至少第三轎廂。

除了前述實施方案外，所述第一分離保證引發(fā)的事件是ustop。

在替代方案中或另外，在前述實施方案中，所述第一分離保證引發(fā)的事件是次級制動器的致動。

在替代方案中或另外，在前述實施方案中，所述方法包含：基于第二分離圖而起始第二分離保證引發(fā)的事件；以及基于所述第一分離保證引發(fā)的事件和所述第二分離保證引發(fā)的事件的起始而通過所述恢復管理器停止所述多個轎廂中的至少一者。

在替代方案中或另外，在前述實施方案中，所述第一轎廂在通行道中且所述第二轎廂在傳送站中。

在替代方案中或另外，在前述實施方案中，所述第一轎廂和所述第二轎廂在傳送站中。

在替代方案中或另外，在前述實施方案中，所述第一轎廂和所述第二轎廂在通行道中。

在替代方案中或另外，在前述實施方案中，第一轎廂在傳送站中且所述第二轎廂在停放站中。

根據(jù)另一非限制性實施方案的一種電梯組件分離保證系統(tǒng)包括：控制器，其包含：電子處理器；計算機可讀存儲介質；安全運動狀態(tài)估計器，其被配置成用于識別多個電梯組件中的每一者的速度和位置；以及安全保證模塊，其被配置成形成用于所述多個電梯組件中的鄰近組件對中的每一者的分離圖，以起始維持電梯組件分離的ustop；并且還包括制動控制器，其由所述多個電梯組件中的每一者承載，且被配置成用于在檢測到與所述控制器的至少一部分的通信失去后致動次級制動器。

除了前述實施方案外，所述安全運動狀態(tài)估計器和所述安全保證模塊是基于軟件的。

在替代方案中或另外，在前述實施方案中，所述電梯組件分離保證系統(tǒng)包含恢復管理器，其被配置成用于與所述安全保證模塊通信且基于所述ustop的致動而減小所述多個電梯組件中的至少一者的速度。

在替代方案中或另外，在前述實施方案中，所述制動控制器被配置成用于在與所述安全保證模塊的通信失去后起始次級制動器。

在替代方案中或另外，在前述實施方案中，所述制動控制器被配置成用于確定在起始所述次級制動器之前ustop是否已經發(fā)生。

在替代方案中或另外，在前述實施方案中，所述安全保證模塊被配置成用于致動用于維持電梯組件分離的次級制動器，且所述恢復管理器被配置成用于基于所述次級制動器的致動而減小所述多個電梯組件的速度。

在替代方案中或另外，在前述實施方案中，所述恢復管理器被配置成用于基于所述安全保證模塊對多個ustop的致動而停止所述多個電梯組件中的至少一者。

在替代方案中或另外，在前述實施方案中，所述恢復管理器被配置成用于基于所述安全保證模塊對ustop的至少一次致動以及所述安全保證模塊對次級制動器的至少一次致動而停止所述多個作用中電梯組件中的至少一者。

在替代方案中或另外，在前述實施方案中，所述恢復管理器被配置成用于確認在所述ustop的所述致動后何時運行安全。

在替代方案中或另外，在前述實施方案中，所述鄰近組件對包含安置在通行道中的第一轎廂和安置在傳送站中的第二轎廂。

在替代方案中或另外，在前述實施方案中，所述鄰近組件對包含安置在傳送站中的第一轎廂和安置在停放站中的第二轎廂。

在替代方案中或另外，在前述實施方案中，所述多個電梯組件是多個無繩電梯轎廂。

前述特征和元件可以用各種組合方式來組合而無排他性，除非另外明確指示。鑒于以下描述內容和附圖，這些特征和元件以及其操作將變得更加顯而易見。然而應了解，希望以下描述內容和附圖本質上是示例性的并且是非限制性的。

附圖說明

本領域的技術人員從對所公開非限制性實施方案的描述中將了解各種特征?？梢匀缦潞喴孛枋霭殡S詳細描述內容的附圖：

圖1描繪示例性實施方案中的多轎廂電梯系統(tǒng)；

圖2是示例性實施方案中的線性推進系統(tǒng)的轎廂和多個部分的俯視圖；

圖3是線性推進系統(tǒng)的示意圖；

圖4是電梯系統(tǒng)的電梯組件分離保證系統(tǒng)的框圖；

圖5是在第一操作層中說明的電梯組件分離保證系統(tǒng)的框圖；

圖6是在第一層情景期間時間對比鄰近電梯轎廂的垂直位移的曲線圖；

圖7是在第二操作層中說明的電梯組件分離保證系統(tǒng)的框圖；

圖8是在第二層情景期間時間對比鄰近電梯轎廂的垂直位移的曲線圖；

圖9是在第三操作層中說明的電梯組件分離保證系統(tǒng)的框圖；

圖10是在第三層情景期間時間對比鄰近電梯轎廂的垂直位移的曲線圖；

圖11是在第四操作層中說明的電梯組件分離保證系統(tǒng)的框圖；

圖12是在第四層情景期間時間對比鄰近電梯轎廂的垂直位移的曲線圖；

圖13是在第五操作層中說明的電梯組件分離保證系統(tǒng)的框圖；

圖14是在第六操作層中說明的電梯組件分離保證系統(tǒng)的框圖；

圖15是在第五層情景期間時間對比鄰近電梯轎廂的垂直位移的曲線圖；

圖16是說明安全運動狀態(tài)估計器、安全保證模塊和恢復管理器的電梯組件分離保證系統(tǒng)的框圖；

圖17是安全保證模塊的框圖；以及

圖18是恢復管理器的框圖。

具體實施方式

無繩電梯系統(tǒng)：

圖1描繪示例性實施方案中的自推進式或無繩電梯系統(tǒng)20，其可以在具有多個層級或樓層24的結構或建筑物22中使用。電梯系統(tǒng)20包含由結構22承載的由若干邊界界定的井道26，以及適于在井道26中行進的至少一個轎廂28。井道26可以包含例如三個通行道30、32、34，任一數(shù)目的轎廂28在任一個通行道中且在任一數(shù)目的行進方向(例如，向上和向下)上行進。舉例來說且如所說明，通行道30、34中的轎廂28可以在向上方向上行進，且通行道32中的轎廂28可以在向下方向上行進。

頂部樓層24上方可以是上部傳送站36，其促進電梯轎廂28的水平運動以使轎廂在通行道30、32、34之間移動。第一樓層24下方可以是下部傳送站38，其促進電梯轎廂28的水平運動以使轎廂在通行道30、32、34之間移動。應了解，上部傳送站36和下部傳送站38可以分別位于頂部樓層和第一樓層24處而不是在頂部樓層和第一樓層上方和下方，或者可以位于任一中間樓層處。每一傳送站36、38可以進一步與用于轎廂28的儲存和/或維護的停放站39相關聯(lián)且連通。再者，電梯系統(tǒng)20可以包含垂直地位于上部傳送站36與下部傳送站38之間且類似于上部傳送站36和下部傳送站38的一個或多個中間傳送站(未說明)。

參見圖1到3，使用線性推進系統(tǒng)40來推進轎廂28，線性推進系統(tǒng)40可具有可大體上定位于電梯轎廂28的相對側上的兩個線性推進電機41，以及一個控制系統(tǒng)46(參見圖3)。每一電機41可以包含大體上安裝到建筑物22的固定初級部分42，以及安裝到電梯轎廂28的移動次級部分44。初級部分42包含多個繞組或線圈48，所述繞組或線圈大體上形成沿著通行道30、32、34中的每一者縱向延伸的行，并且橫向突出到通行道30、32、34中的每一者中。每一次級部分44可以包含安裝到每一轎廂28的兩行相對的永久磁體50a、50b。初級部分42的所述多個線圈48大體上位于永久磁體50a、50b的所述相對的行之間且與其間隔開。從控制系統(tǒng)46對初級部分42供應驅動信號以產生磁通量，所述磁通量對次級部分44賦予力以控制轎廂28在其相應通行道30、32、34中的移動(例如，向上、向下移動或保持靜止)。預期且了解任一數(shù)目的次級部分44可以安裝到轎廂28，且任一數(shù)目的初級部分42可以在任一數(shù)目的配置中與次級部分44相關聯(lián)。進一步了解，每一通行道可以與僅一個線性推進電機41或者三個或更多個電機41相關聯(lián)。再者，初級部分42和次級部分44可以互換。

參見圖3，控制系統(tǒng)46可以包含電源52、驅動器54(即，逆變器)、總線56和控制器58。電源52經由總線56電耦合到驅動器54。在一個非限制性實施例中，電源52可以是直流(dc)電源。dc電源52可以使用儲存裝置(例如，電池、電容器)來實現(xiàn)，且可以是調節(jié)來自另一源(例如，整流器)的電力的有源裝置。驅動器54可以從總線56接收dc電力，且可以將驅動信號提供到線性推進系統(tǒng)40的初級部分42。每一驅動器54可以是逆變器，其將來自總線56的dc電力轉換為多相(例如，三相)驅動信號，所述驅動信號提供到初級部分42的相應區(qū)段。初級部分42可以劃分為多個模塊或區(qū)段，其中每一區(qū)段與相應驅動器54相關聯(lián)。

控制器58可以包含電子處理器和計算機可讀存儲介質，用于接收和處理數(shù)據(jù)信號且經由例如預先編程的算法將此數(shù)據(jù)與預先編程的簡檔進行比較。所述簡檔可以與轎廂速度、加速度、減速度和/或在通行道內的位置、傳送站和/或停放站39相關?？刂破?8可以提供來自運動調節(jié)器(未圖示)的推力命令以控制驅動器54的驅動信號的產生。驅動器輸出可以是脈寬調制(pwm)。可以使用經編程以產生控制信號的基于處理器的裝置來實現(xiàn)控制器58?？刂破?8也可以是電梯控制系統(tǒng)或電梯管理系統(tǒng)的一部分?？刂葡到y(tǒng)46的元件可以在單個集成模塊中實現(xiàn)，和/或可以沿著井道26分布。

參見圖4，控制系統(tǒng)46可以大體上包含用于保證通行道30、32、34、傳送站36、38和停放站39中的多個轎廂28之間的分離的模塊。任何一個或多個模塊可以是基于軟件的且是控制器58的一部分，和/或可以包括包含各種檢測裝置的電子和/或機械硬件?？刂破?8的模塊可以包含監(jiān)督控制模塊60、反應性分離保證模塊62、正常轎廂運動狀態(tài)估計器64、傳送站控制模塊66、通行道監(jiān)督模塊68、前攝性分離保證模塊70，以及載具控制模塊72?？刂葡到y(tǒng)46可以進一步包含安全保證模塊74(sam)和安全運動狀態(tài)估計器76，這兩者都是控制器58的一部分或者與控制器58分離。

接口78提供監(jiān)督控制模塊60與傳送站控制模塊66之間的通信。接口80提供監(jiān)督控制模塊60與通行道監(jiān)督模塊68之間的通信。接口82提供通行道監(jiān)督模塊68與前攝性分離保證模塊70之間的通信。接口84提供前攝性分離保證模塊70與載具控制模塊72之間的通信。接口86提供反應性分離保證模塊62與載具控制模塊72之間的通信。通信總線88提供同第一通行道30和第一通行道內的轎廂28相關聯(lián)的多個驅動器54與同另一通行道32和通行道32內的轎廂28相關聯(lián)的多個驅動器54之間的通信。對于每一通行道30、32、34，通信總線88促進與相關聯(lián)監(jiān)督控制模塊60、相關聯(lián)前攝性分離保證模塊70、相關聯(lián)反應性分離保證模塊62以及相關聯(lián)正常轎廂運動狀態(tài)估計器64的直接通信。接口80、82、84、86和總線88可以大體上經硬連線以用于可靠通信。然而，預期且了解任一數(shù)目的所述接口或所述接口的部分可以是無線的。

載具控制模塊72可以經由接口90與驅動器54中的每一者進行雙向通信?？刂葡到y(tǒng)46的每一驅動器54可以包含正常逆變器控制模塊92、正常運動傳感器94、安全運動傳感器96以及ustop逆變器控制98。sma74可以經由相應接口100與所述多個驅動器54中的每一者的正常逆變器控制模塊92、電機初級部分42和ustop逆變器控制模塊98直接通信。安全運動傳感器96經由接口102與ustop逆變器控制模塊98通信，且經由接口104與安全運動狀態(tài)估計器76通信。接口90、100、102、104可以大體上經硬連線以用于可靠通信。然而，預期且了解任一數(shù)目的所述接口或所述接口的部分可以是無線的。

每一電梯轎廂28可以承載控制系統(tǒng)46的組件和/或模塊，所述組件和/或模塊可包含制動控制模塊106、轎廂速度和加速度感測模塊108、至少一個初級制動器110、至少一個次級制動器112，以及至少一個運動傳感器目標114。運動傳感器目標114結合每一驅動器54的正常運動傳感器94中的每一者而執(zhí)行以檢測電梯轎廂28相對于每一驅動器54的運動。制動控制模塊106經由接口116與初級制動器110和次級制動器112通信，且轎廂速度和加速度感測模塊108經由接口118與制動控制模塊通信。接口116、118可以大體上經硬連線以用于可靠通信。然而，預期且了解任一數(shù)目的所述接口或所述接口的部分可以是無線的。

ustop操作：

電梯轎廂28的停止可以大體上以兩個階段進行。首先，通過驅動器54(即，逆變器)和推進電機41使電梯轎廂28減速。其次，通過放下初級制動器110(即，保持制動器)而實現(xiàn)轎廂28的最終停止。在減慢階段期間，在轎廂28附近的每一驅動器54可以用導致轎廂28的減速的方式將電流施加于推進電機41。此減速可以繼續(xù)直到轎廂28的速度變?yōu)槁阶阋允钩跫壷苿悠?10放下。隨后放下初級制動器110以實現(xiàn)轎廂28的最終停止。轎廂上制動控制模塊106可以在所有時間接收提升或放下初級制動器110的命令信號。如果未接收到命令，那么制動控制模塊106可以默認為放下初級制動器決策。

在關于放下初級制動器110的命令而動作之前，制動控制模塊106可以利用轎廂速度和加速度感測模塊108(例如，速度傳感器)來確定速度是否低于適當閾值。sam74可以在所有時間經由無線接口126監(jiān)聽來自制動控制模塊106的狀態(tài)，且如果未接收到狀態(tài)，則與ustop逆變器控制模塊98耦合的sam74可以命令驅動器54和相關聯(lián)初級部分42停止轎廂28。如本文使用的術語‘ustop’可以理解為意味著當系統(tǒng)確定電梯轎廂繼續(xù)沿著計劃速度分布移動可能不合意時可以起始的緊急停止?？赡芘c分離保證不相關的不合意條件會造成ustop。

多轎廂分離保證操作：

參見圖5到15，控制系統(tǒng)46的電梯組件分離保證系統(tǒng)59提供可能在運動的電梯組件28之間的分離保證。電梯組件分離保證系統(tǒng)59可以是電梯轎廂分離保證系統(tǒng)，其作為一個非限制性實施例在約六個模式或操作層下且按從第一層接著到下一順序層的順序次序來操作。如圖5和6中所示，第一層(即，通行道監(jiān)督模式)以防止組件沖突且確保電梯組件或轎廂28之間的充分間距的方式指派電梯組件(例如，轎廂)目的地。第一操作層防止對多個電梯轎廂28的沖突命令。更具體來說，在第一層的操作期間，監(jiān)督控制模塊60可以將控制信號輸出到通行道監(jiān)督器68，所述通行道監(jiān)督器又將控制信號輸出到載具控制模塊72，所述載具控制模塊將控制信號輸出到驅動器54中的每一者。正常逆變器控制模塊92、正常運動傳感器94以及電機初級部分42大體上在正常條件下操作。同時，載具控制模塊72經由可為無線的接口120將控制信號輸出到制動控制模塊106。制動控制模塊106可以將信號發(fā)送到初級制動器110以在正常操作條件下使電梯轎廂28減速。即，在第一層中，初級制動器110用以在電梯控制系統(tǒng)46確認轎廂已經?？吭谒P注樓層之后大體上保持電梯轎廂28。

所述第一層可以大體上在不知道關于當轎廂到達目的地時轎廂位置的規(guī)定簡檔和更新的情況下操作。用于第一層的決策準則可以總是主動的。第一層輸出可以是確保充分的轎廂分離的轎廂規(guī)定簡檔。

參見圖6，以位置對比時間來說明在第一操作層下的正常操作條件的情景。在此實施例中，前導轎廂28l可以經歷命令的加速(參見線段122a)。前導轎廂28l隨后可以規(guī)定速度上升若干樓層(參見線段122b)直到接收到命令的減速(參見線段122c)。在第一層下，尾隨轎廂28t必須保持尾隨，但所述轎廂可以變得更靠近前導轎廂28l。在此實施例中，尾隨轎廂28t必須首先做出運動請求，且在通行道監(jiān)督模塊68準許之前不被準許加速(參見線段124a)。一旦在運動中，尾隨轎廂28t便以規(guī)定速度向上移動(參見線段124b)且直到尾隨轎廂28t被命令減速(參見線段124c)。

參見圖7和8，第二層(即，前攝性分離保證模式)大體上在執(zhí)行命令之前檢查命令，因此防止將與另一轎廂沖突的命令。更具體來說，當通行道監(jiān)督模塊68存在問題時第二層起始。在第二層的操作期間，正常轎廂運動狀態(tài)估計器64和前攝性分離保證模塊70進行交互。具有從正常轎廂運動狀態(tài)估計器64接收的輸入的前攝性分離保證模塊70將命令信號發(fā)送到載具控制模塊72，所述載具控制模塊隨后如針對第一層級所述與驅動器54和電梯轎廂28通信。

第二層通過大體上接受或拒絕第一層規(guī)定(即，來自通行道監(jiān)督模塊68的命令/請求)而操作。用于第二層操作的輸入可以包含關于通行道中的所有轎廂的規(guī)定簡檔以及位置和速度更新的知識。用于第二層的決策準則可以包含在接受規(guī)定簡檔之前對預測分離間距的檢查。第二層的輸出是對規(guī)定簡檔的接受或拒絕。

參見圖8，以位置對比時間來說明在第二操作層下的操作條件的情景。在此實施例中，前導轎廂28l可以經歷命令的加速(參見線段122a)。前導轎廂28l隨后可以規(guī)定速度上升若干樓層(參見線段122b)，且直到前導轎廂28l未停止于既定目的地的未預期制動情景發(fā)生(即，由虛線線段122e表示)。在第二層下，來自通行道監(jiān)督模塊68的尾隨轎廂運動請求存在問題且被拒絕。即，前攝性分離保證模塊70拒絕通行道監(jiān)督模塊請求，且尾隨電梯28t不加速并保持在初始位置或樓層24(即，樓層)。

參見圖9和10，第三層(即，反應性分離保證模式)大體上對照預期運動簡檔檢查實際轎廂運動。第三層進行保護以免正常運動簡檔偏離預期簡檔。更具體來說，當通行道監(jiān)督模塊68和前攝性分離保證模塊70存在問題時第三層起始。在第三層的操作期間，反應性分離保證模塊62和載具控制模塊72進行交互。具有從正常轎廂運動狀態(tài)估計器64接收的輸入的反應性分離保證模塊62將命令信號發(fā)送到載具控制模塊72，所述載具控制模塊隨后如針對第一層級所述與驅動器54和電梯轎廂28通信。

第三層通過在需要時命令尾隨轎廂28t的正常減速來操作。用于第三層操作的輸入可以包含關于通行道中的所有轎廂28的位置/速度更新。用于第三層的決策準則可以包含對在任一時間點期間的預測分離間距的檢查以及尾隨轎廂28t是否需要停止的確定。第三層的輸出動作可以包含使用標稱載具運動控制系統(tǒng)以基于時間的減速速率停止尾隨轎廂28t。

參見圖10，以位置對比時間來說明在第三操作層下的操作條件的情景。在此實施例中，前導轎廂28l和尾隨轎廂28t均以規(guī)定速度在向上方向上行進(參見相應線段122b、124b)。前導轎廂28l上升若干樓層24，且直到前導轎廂28l未停止于既定目的地的未預期制動情景發(fā)生。在第三層下，來自通行道監(jiān)督模塊68的尾隨轎廂運動請求存在問題且被拒絕，且從反應性分離保證模塊62命令尾隨轎廂28t進行命令的定時減速(參見線段124c)。

參見圖11和12，第四層(即，sam加ustop模式)大體上對照結構限制(例如，轎廂、托架、終端)檢查轎廂位置和速度是否有激進的停止簡檔。第四層可以進行保護以免運動控制失敗。更具體來說，當通行道監(jiān)督模塊68、前攝性分離保證模塊70、反應性分離保證模塊62、載具控制模塊72、正常轎廂運動狀態(tài)估計器64、正常逆變器控制模塊92以及運動傳感器94存在問題時，第四層起始。在第四層的操作期間，sam74和安全運動狀態(tài)估計器76進行交互。sam74隨后可以經由接口100將命令輸出到ustop逆變器控制模塊98和電機初級段42。sam74可以進一步經由可為無線的接口126與制動控制模塊106通信。

第四層通過在需要時命令尾隨電梯轎廂28t的ustop減速來操作。用于第四層操作的輸入可以包含關于通行道中的所有轎廂的位置和速度更新。用于第四層的決策準則可以包含對在任一時間點期間的預測分離間距的檢查以及尾隨轎廂28t是否需要停止的確定。第四層的輸出動作可以包含使用備用ustop控制系統(tǒng)以基于時間的減速速率停止尾隨轎廂28t。輸出動作可以進一步包含將第四層事件標記為完整性管理功能(即，第一層的一部分)，其指示第四層反應被激活。

參見圖12，以位置對比時間來說明在第四操作層下的操作條件的情景。在此實施例中，前導轎廂28l和尾隨轎廂28t均以規(guī)定速度在向上方向上行進(參見相應線段122b、124b)。前導轎廂28l上升若干樓層24，且直到前導轎廂28l未停止于既定目的地的未預期ustop情景發(fā)生(即，初級制動器110和次級制動器112均致動，參見線段122d)。在此情景中，第三層的既定經定時減速(上文所述，參見線段124c)失敗，且sam74對于尾隨轎廂28t進行ustop(參見線段124dl。

參見圖13和15，第五層(即，sam加次級制動器112)激活次級制動器112，從而進行保護以免推進失敗。更具體來說，當通行道監(jiān)督模塊68、前攝性分離保證模塊70、反應性分離保證模塊62、載具控制模塊72、正常轎廂運動狀態(tài)估計器64、正常逆變器控制模塊92、運動傳感器94、初級部分42、次級部分44、ustop逆變器控制模塊98以及初級制動器110存在問題時，第五層起始。在第五層的操作期間，sam74和安全運動狀態(tài)估計器76進行交互。sam74隨后可以經由無線接口126將命令輸出到制動控制模塊106。制動控制模塊106隨后可以致動次級制動器112。

第五層通過在需要時命令尾隨電梯轎廂28t的減速(即，通過轎廂上次級制動器112激活提供的較高級減速)且在需要時命令次級制動器112的激活而操作。用于第五層操作的輸入可以包含關于通行道(例如，通行道30)中的所有轎廂28的位置和速度更新。用于第五層的決策準則可以包含對在任一時間點期間的預測分離間距的檢查以及尾隨轎廂28t是否需要通過制動而停止的確定。第五層的輸出動作可以包含通過次級制動器112的激活而停止尾隨轎廂28t，以及將第五層事件標記為完整性管理功能(即，第一層的一部分)，其指示第五層反應被激活。

參見圖15，以位置對比時間來說明在第五操作層下的操作條件的情景。在此實施例中，前導轎廂28l和尾隨轎廂28t均以規(guī)定速度在向上方向上行進(參見相應線段122b、124b)。前導轎廂28l上升若干樓層24，且直到前導轎廂28l未停止于既定目的地的未預期制動事件。在此情景中，用于尾隨轎廂28t的第三層的既定經定時減速(上文所述，參見線段124c)失敗。而且，用于尾隨轎廂28t的第四層的ustop減速(上文所述，參見線段124d)也失敗，且經由從轎廂速度和加速度感測模塊108接收輸入的制動控制模塊106激活次級制動器112(參見線段124e)。

參見圖14，第六層(即，轎廂上次級制動器112致動)在通信鏈路(即，接口120、126)失效或存在問題且因此ustop‘響應’失敗的情況下激活次級制動器112。第六層從而進行保護以免與無線接口失敗和/或sam74失敗相關的推進失敗(即，ustop失敗)。更具體來說，當通信鏈路126和/或sam74存在問題時第六層起始。無論以下組件是否存在問題，第六層都將起始：通行道監(jiān)督模塊68、前攝性分離保證模塊70、反應性分離保證模塊62、載具控制模塊72、正常轎廂運動狀態(tài)估計器64、正常逆變器控制模塊92、運動傳感器94、初級部分42、次級部分44、ustop逆變器控制模塊98以及初級制動器110。在第六層的操作期間，轎廂速度和加速度感測模塊108在作用中且經配置以致動次級制動器112。

第六層通過首先檢驗尾隨電梯轎廂28t的ustop減速尚未發(fā)生而操作。由于存在與sam74的通信的損失，因此這種檢驗大體上是自我評估。也就是說，制動控制模塊106接收來自轎廂速度和加速度感測模塊108的信號。隨后處理所述信號以確定電梯轎廂速度和減速是否與ustop事件相稱。如果不與ustop事件相稱，那么制動控制模塊106(即，在第六層模式中操作)可以命令次級制動器112的激活。

用于第六層操作的輸入可以包含轎廂上加速度計信號以及向轎廂上制動通信網絡指示sam74的健康狀況的診斷。用于第六層的決策準則可以包含對無線連接的檢查，且如果無線連接失去(即，失敗)，那么進行轎廂28t是否正在執(zhí)行與ustop一致的減速速率的確定。如果所述減速不與ustop一致，那么致動次級制動器112。第六層的輸出動作可以包含通過次級制動器112的激活而停止尾隨轎廂28t，以及將第六層事件標記到恢復管理器128，其指示第六層反應被激活。進一步了解且預期，第六操作層大體上帶來的作用超過了電梯轎廂分離保證。也就是說，在通信鏈路126失去后且無論電梯轎廂位置如何，第六層都可以起始。

轎廂分離保證管理：

參見圖16到18，轎廂分離保證系統(tǒng)59可以包含安全運動狀態(tài)估計器76、sam74以及恢復管理器128。估計器76、sam74以及恢復管理器128可以基本上是基于軟件的且至少部分地編程到控制器58中。安全運動狀態(tài)估計器76可被配置成用于識別哪些電梯轎廂28在作用中(例如，移動)以及其在電梯系統(tǒng)20中相對于彼此的位置。這些位置可以包含通行道30、32、34、傳送站36、38以及停放站39(參見圖1)中的位置。當電梯轎廂28被識別為在作用中時，使得由位置和速度傳感器輸出的數(shù)據(jù)信號可用于轎廂分離保證系統(tǒng)59。安全運動狀態(tài)估計器信號可以包含連續(xù)和離散信息以及感測到的電梯轎廂28的狀態(tài)。

sam74被配置成用于基于兩個鄰近轎廂28(即，參見圖17中的轎廂a和轎廂b作為一個實施例)的感測輸入(例如，速度、位置和狀態(tài))以及大體上基于電梯系統(tǒng)20物理布局的預編程分離圖200、202、204、206，來做出關于是否放下初級制動器110或次級制動器112的決策。也就是說，分離圖200可以基于鄰近電梯轎廂a、b兩者處于同一通行道30中。分離圖202可以基于一個電梯轎廂在通行道30中且另一電梯轎廂在傳送站36中。分離圖204可以基于電梯轎廂a、b兩者處于傳送站36中。分離圖206可以基于一個電梯轎廂在傳送站36中且另一電梯轎廂在停放站39中。

恢復管理器128被配置成用于檢測和提供轎廂分離保證引發(fā)的事件的通知。所述事件可以是ustop的致動(即，制動接通，參見圖17中的框208)或者次級制動器112的致動(即，安全接通，參見圖17中的框210)。所述通知提供到監(jiān)督控制模塊60(參見圖4)且用以臨時減小轎廂速度以使所有轎廂彼此分離不足的任何可能最小化(參見圖18中的框212)。如果檢測到多個安全動作，那么恢復管理器128可被配置成用于使所有電梯轎廂28停止于最近的可到達樓層24(參見框214)。進一步預期且了解，恢復管理器128可被配置成用于在分離保證引發(fā)的事件后確認何時“運行安全”(參見框216)。進一步預期且了解，轎廂分離保證引發(fā)的事件可以是除了ustop或次級制動器的致動之外的事件。進一步了解，恢復管理器128對事件的反應可以包含其它動作和/或針對將起始的某些動作必須發(fā)生不同數(shù)目的事件。

應了解且預期，電梯組件分離保證系統(tǒng)59可以如先前所述帶來轎廂的分離，但也可能帶來轎廂與例如傳送站和/或動態(tài)終端中的空托架的分離。

雖然參考示例性實施方案描述了本公開，但本領域的技術人員將了解，在不脫離本公開的精神和范圍的情況下，可以做出各種改變且可用等效物進行代替。另外，在不脫離本公開的基本范圍的情況下，可以應用各種修改以使本公開的教示適于特定情形、應用和/或材料。本公開因此不限于本文公開的特定實施例，而是包含屬于所附權利要求書的范圍內的所有實施方案。