JP2006219052A

JP2006219052A - Fail-safe circuit for safety device, and safety device

Info

Publication number: JP2006219052A
Application number: JP2005035735A
Authority: JP
Inventors: Toshihiro Iwanaga; 利弘岩永
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2005-02-14
Filing date: 2005-02-14
Publication date: 2006-08-24

Abstract

<P>PROBLEM TO BE SOLVED: To provide a fail-safe circuit for a safety device, in which the safety device acts on the safer side with relation to failure after a narrowing circuit to narrow output from control systems for multiple systems. <P>SOLUTION: This device is provided with a the narrowing circuit 3 to narrow the output from a plurality of control devices 1, an output relay 4 that acts based on output of the narrowing circuit 3, and an complementary contact 8 comprising an a-contact 8a and a b-contact 8b that act based on action of the output relay 4. The a-contact 8b of the complementary contacts 8 is connected to a power source driving a brake unit, and the b-contact 8b of the complementary contact 8 is connected to the ground. Even in a case where opening failure is generated at the a-contact or the b-contact of the output relay 4, a passage is composed between the power source and the ground on the side of the complementary contact 8, so that current is not fed to the brake unit. Fail-safe output protection is thus performed to opening failure. <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

本発明は、車両のブレーキ装置に駆動信号を出力するための保安装置フェイルセーフ回路及び保安装置に関する。 The present invention relates to a safety device fail-safe circuit and a safety device for outputting a drive signal to a brake device of a vehicle.

一般に、車両で使用されている多重系の保安装置においては、複数の制御装置からの出力を絞り込んで一つの出力としてブレーキ装置を動作させるようにしている。この場合、複数の制御装置の各系の出力の絞込み以降の最終段の出力については故障判別の仕組みがついていない。例えば、新幹線の保安装置として搭載されているＡＴＣ装置は、三重系もしくは二重系で常用ブレーキＮＢ及び非常ブレーキＥＢ出力を持つ。このようなＡＴＣ装置についても、各系の出力の絞り込み以降の最終段の出力に故障判別の仕組みがついていない。現状の保安装置では、各系の絞り込み以降の故障が検知できないため、メンテナンスで出力の状態（接点のＯＮ、ＯＦＦ）を周期的に確認する必要がある。 In general, in a multi-system security device used in a vehicle, outputs from a plurality of control devices are narrowed down to operate a brake device as one output. In this case, there is no failure determination mechanism for the final stage output after narrowing down the output of each system of the plurality of control devices. For example, an ATC device installed as a Shinkansen security device is a triple system or a dual system and has a service brake NB and an emergency brake EB output. Even in such an ATC apparatus, a failure determination mechanism is not attached to the final stage output after narrowing down the output of each system. Since the current security device cannot detect failures after narrowing down each system, it is necessary to periodically check the output state (contact ON / OFF) during maintenance.

図４は、従来の保安装置フェイルセーフ回路の構成図である。制御装置１−１、１−２は車両にブレーキ出力を行うものであり二重化されている。 FIG. 4 is a configuration diagram of a conventional safety device fail-safe circuit. The control devices 1-1 and 1-2 are used to output brakes to the vehicle and are duplicated.

各々の制御装置１−１、１−２はブレーキを掛けない状態において常時コイルを励磁して接点２−１、２−２を閉じており、ブレーキを掛ける際にはコイルを非励磁として接点を解放する。すなわち、ブレーキ出力時にはコイルを非励磁として接点開放とするものである。 Each of the control devices 1-1 and 1-2 always energizes the coil and closes the contacts 2-1 and 2-2 in a state where the brake is not applied. release. That is, at the time of brake output, the coil is de-energized and the contact is opened.

絞込み回路３は２つの制御装置１−１、１−２の出力を一つに絞り込む回路であり、いずれかの制御装置１−１、１−２から出力があると、その出力を出力継電器４に出力する。出力継電器４は絞込み回路３からの出力で動作し、接点５をＯＮとしてブレーキ装置６に電源を供給する。ブレーキ装置６に電源を供給している状態はブレーキを掛けていない状態であり、ブレーキ出力時には出力継電器４のコイルを非励磁として接点開放とするものである。また、出力状態検出器７はブレーキ装置６への出力状態を検出して制御装置１−１、１−２へフィードバックするようにしている。 The narrowing-down circuit 3 is a circuit that narrows the outputs of the two control devices 1-1 and 1-2 to one, and when there is an output from any of the control devices 1-1 and 1-2, the output is output to the output relay 4 Output to. The output relay 4 is operated by the output from the narrowing circuit 3 and turns on the contact 5 to supply power to the brake device 6. The state where the power is supplied to the brake device 6 is a state where the brake is not applied, and when the brake is output, the coil of the output relay 4 is not energized and the contact is opened. The output state detector 7 detects the output state to the brake device 6 and feeds it back to the control devices 1-1 and 1-2.

このような保安装置フェイルセーフ回路では、絞込み回路３は高位優先のため、いずれかの制御装置１−１、１−２が非励磁でブレーキ出力をしていればブレーキ出力を行う。また、各々の制御装置１−１、１−２は出力状態検出器７の検出信号をフィードバックしており、自己の制御装置１がブレーキ出力中に出力状態が検知できなければ、自己の制御装置１が故障と判断し、その制御装置１は自己の出力の切り離しを行い、他の制御装置１に制御を委ねることになる。 In such a safety device fail-safe circuit, the narrowing-down circuit 3 has a high priority, so if any one of the control devices 1-1 and 1-2 outputs a brake without de-excitation, it outputs a brake. Each control device 1-1, 1-2 feeds back a detection signal from the output state detector 7. If the control device 1 cannot detect the output state during brake output, the control device 1-1 1 is determined to be a failure, the control device 1 disconnects its own output, and the control is left to the other control device 1.

しかし、このような保安装置フェイルセーフ回路では、最終段の接点５が接点開離不良の場合、出力の切り離しが不可能なため出力は継続するという問題をもっている。接点開離不良の場合、出力状態検出器７の検出信号により、制御装置自身で異常と判断して自身の出力切り離しを図っているが、そうなると、常用ブレーキＮＢから非常ブレーキＥＢへと、より高次のブレーキに移行することになり、さらに、最も高次の非常用ブレーキＥＢの出力時に不良が発生した場合は、最終的には、乗務員の判断により人間系でマニュアル操作を行いブレーキ出力することになる。 However, such a safety device fail-safe circuit has a problem that when the last contact point 5 has a contact opening failure, the output cannot be disconnected and the output continues. In the case of contact opening failure, the control device itself determines that the abnormality is caused by the detection signal of the output state detector 7 and attempts to disconnect its own output. However, when this happens, the service brake NB increases to the emergency brake EB. If a failure occurs during the output of the highest emergency brake EB, the brake will be output by manual operation in the human system at the discretion of the crew. become.

このように、保安装置フェイルセーフ回路の出力においては、絞込み回路３以降の故障判別の仕組みがついていないため、絞込み回路３以降の故障が検知できず、最終段の接点開離不良の場合には、ブレーキ出力の切り離しとなってしまうという問題があった。 As described above, since the failure determination mechanism after the narrowing-down circuit 3 is not provided in the output of the safety device fail-safe circuit, the failure after the narrowing-down circuit 3 cannot be detected, and in the case of a contact release failure at the final stage. There was a problem that the brake output was disconnected.

本発明の目的は、多重系の制御装置からの出力を絞り込む絞込み回路以降の故障に対してブレーキ装置が安全側に動作できる保安装置フェイルセーフ回路及び保安装置を得ることである。 An object of the present invention is to obtain a safety device fail-safe circuit and a safety device in which a brake device can operate on the safe side against a failure after a narrowing-down circuit that narrows down an output from a multiplex system control device.

本発明の保安装置フェイルセーフ回路は、複数の制御装置からの出力を入力し一つの出力に絞り込む絞込み回路と、前記絞込み回路の出力により動作する出力継電器と、前記出力継電器の動作により動作するａ接点及びｂ接点を有した相補接点とを備え、前記相補接点のａ接点はブレーキ装置を駆動する電源に接続され、前記相補接点のｂ接点はグランドに接続されたことを特徴とする。 The safety device fail-safe circuit according to the present invention includes a narrowing circuit that inputs outputs from a plurality of control devices and narrows down to one output, an output relay that operates according to the output of the narrowing circuit, and a that operates according to the operation of the output relay. A complementary contact having a contact and a b contact, wherein the a contact of the complementary contact is connected to a power source for driving the brake device, and the b contact of the complementary contact is connected to the ground.

本発明によれば、出力継電器のａ接点もしくはｂ接点で開離不良が発生した場合であっても、相補接点側で電源とグランドとの間の経路が構成されるため、ブレーキ装置に対して電流は流れない。このため、開離不良に対して、フェイルセーフな出力保護を行うことができる。 According to the present invention, even when a disconnection failure occurs at the a contact or the b contact of the output relay, the path between the power source and the ground is configured on the complementary contact side. No current flows. For this reason, it is possible to perform fail-safe output protection against the separation failure.

（第１の実施の形態）
図１は本発明の第１の実施の形態に係わる保安装置フェイルセーフ回路の構成図である。この第１の実施の形態は、図４に示した従来例に対し、出力継電器４の接点５に代えて、ａ接点及びｂ接点を有した相補接点８を設け、また、出力状態検出器７に代えて、相補接点８のｂ接点をグランドに接続する接地回路９を設けたものである。図４と同一要素には、同一符号を付し重複する説明は省略する。 (First embodiment)
FIG. 1 is a configuration diagram of a safety device fail-safe circuit according to a first embodiment of the present invention. In the first embodiment, a complementary contact 8 having an a contact and a b contact is provided instead of the contact 5 of the output relay 4 with respect to the conventional example shown in FIG. Instead of this, a ground circuit 9 for connecting the b contact of the complementary contact 8 to the ground is provided. The same elements as those in FIG. 4 are denoted by the same reference numerals, and redundant description is omitted.

車両が起動したとすると、制御装置１−１、１−２が車両の速度情報や位置情報を基に演算を開始し車両を走行制御する。車両が目標点に到達するとブレーキ指令を接点２−１、２−１により出力する。制御装置１−１、１−２はともにフェイルセーフな装置であり、それぞれ自己の故障を監視しており、自己の制御装置１が故障であると判断すると、自己のブレーキ出力を切り離すように構成されている。 Assuming that the vehicle is activated, the control devices 1-1 and 1-2 start calculation based on the speed information and position information of the vehicle and control the vehicle to travel. When the vehicle reaches the target point, a brake command is output from the contacts 2-1 and 2-1. The control devices 1-1 and 1-2 are both fail-safe devices, each monitoring their own failure, and configured to disconnect their own brake output when it is determined that their own control device 1 has failed. Has been.

絞込み回路３は、この制御装置１−１、１−２からの指令を絞り込み、ブレーキ装置６に対して一つの出力を出す。出力継電器４は絞込み回路３の出力をブレーキ装置６へ伝える相補接点８を有する。相補接点８はａ接点８ａ及びｂ接点８ｂを有し、相補接点８のａ接点８ａはブレーキ装置６を駆動する電源に接続され、相補接点８のｂ接点８ｂは、抵抗Ｒを介してグランドに接続する接地回路９に接続されている。 The narrowing circuit 3 narrows down the commands from the control devices 1-1 and 1-2 and outputs one output to the brake device 6. The output relay 4 has a complementary contact 8 for transmitting the output of the narrowing circuit 3 to the brake device 6. The complementary contact 8 has an a contact 8a and a b contact 8b. The a contact 8a of the complementary contact 8 is connected to a power source for driving the brake device 6. The b contact 8b of the complementary contact 8 is connected to the ground via a resistor R. It is connected to the ground circuit 9 to be connected.

出力継電器４の相補接点８による出力は相補出力となっている。出力継電器４のコイル励磁（動作）のときは、相補接点８のａ接点８ａが閉、ｂ接点８ｂが開となり、ブレーキ装置６に対し電源から出力電圧が印加される（ブレーキ緩め時）。一方、出力継電器４のコイル非励磁（不動作）のときは、相補接点８のａ接点８ａが開、ｂ接点８ｂが閉となり、ブレーキ装置６は接地回路９によりグランドに接続され、ブレーキ装置６には電源から出力電圧は印加されない（ブレーキ制動時）。 The output from the complementary contact 8 of the output relay 4 is a complementary output. During coil excitation (operation) of the output relay 4, the a contact 8a of the complementary contact 8 is closed and the b contact 8b is opened, and an output voltage is applied to the brake device 6 from the power supply (when the brake is released). On the other hand, when the coil of the output relay 4 is not energized (non-operating), the a contact 8a of the complementary contact 8 is opened and the b contact 8b is closed, and the brake device 6 is connected to the ground by the ground circuit 9, and the brake device 6 No output voltage is applied from the power supply (during brake braking).

いま、ａ接点８ａが接点開離不良となり短絡故障となったとする。出力継電器４が動作しているときは、ａ接点８ａを閉じる動作であるのでａ接点８ａが接点開離不良となっていても、ブレーキ装置６に対しては正常時の動作と同じ動作となる。すなわち、ブレーキ装置６はブレーキ緩め動作となる。 Now, assume that the contact a 8a has a contact opening failure resulting in a short circuit failure. When the output relay 4 is operating, the a contact 8a is closed, so that even if the a contact 8a has a contact opening failure, the brake device 6 operates in the same manner as normal. . That is, the brake device 6 performs a brake loosening operation.

一方、出力継電器４が不動作となり制動指令のときは、ａ接点８ａを開く動作であるがａ接点８ａが接点開離不良となっているので、ａ接点８ａを開くことができない。この場合、ｂ接点８ｂが閉じる動作となるので、電源からａ接点８ａ及びｂ接点８ｂを通り接地回路９に至る回路が形成される。従って、電源からブレーキ装置６には電源が供給されないので、ブレーキ装置６の動作は制動動作となる。すなわち、ａ接点８ａが接点開離不良となってもブレーキ装置６は非励磁（ブレーキ不緩解）となり安全側の動作となる。 On the other hand, when the output relay 4 is inoperative and a braking command is issued, the a contact 8a is opened. However, since the a contact 8a has a contact opening failure, the a contact 8a cannot be opened. In this case, since the b contact 8b is closed, a circuit from the power source to the ground circuit 9 through the a contact 8a and the b contact 8b is formed. Therefore, since no power is supplied from the power source to the brake device 6, the operation of the brake device 6 is a braking operation. That is, even if the contact a 8a becomes defective in the contact opening, the brake device 6 is de-energized (brake is not released slowly) and operates in a safe side.

次に、ｂ接点８ｂが接点開離不良となり短絡故障となったとする。出力継電器４が動作しているときは、ａ接点８ａを閉じる動作であるのでａ接点８ａが閉じる。この場合、ｂ接点８ｂが接点開離不良となっているので、ｂ接点８ｂは閉じたままである。従って、電源からａ接点８ａ及びｂ接点８ｂを通り接地回路９に至る回路が形成され、電源からブレーキ装置６には電源が供給されないので、ブレーキ装置６の動作は制動動作となる。すなわち、ｂ接点８ｂが接点開離不良となってもブレーキ装置６は非励磁（ブレーキ不緩解）となり安全側の動作となる。 Next, it is assumed that the b contact 8b has a contact opening failure and a short circuit failure. When the output relay 4 is operating, the a contact 8a is closed because the a contact 8a is closed. In this case, since the b contact 8b has a contact opening failure, the b contact 8b remains closed. Accordingly, a circuit is formed from the power source to the ground circuit 9 through the a contact 8a and the b contact 8b, and no power is supplied from the power source to the brake device 6, so that the operation of the brake device 6 is a braking operation. That is, even if the b-contact 8b becomes a contact opening failure, the brake device 6 is de-energized (brake unresolved) and operates on the safe side.

一方、出力継電器４が不動作となり制動指令のときは、ａ接点８ａが開くので、ｂ接点８ｂが接点開離不良となっていても、電源からブレーキ装置６に出力電圧は印加されない。従って、ｂ接点８ｂが接点開離不良となってもブレーキ装置６は非励磁（ブレーキ不緩解）となり安全側の動作となる。 On the other hand, when the output relay 4 is inoperative and a braking command is issued, the a contact 8a is opened, so that the output voltage is not applied from the power source to the brake device 6 even if the b contact 8b has a contact opening failure. Therefore, even if the b contact 8b becomes a contact opening failure, the brake device 6 is de-energized (brake is not loosely released) and operates in a safe manner.

第１の実施の形態によれば、出力継電器４の接点を相補接点８とし、その相補接点８のａ接点もしくはｂ接点で開離不良が発生した場合には、相補接点８側でブレーキ装置６を駆動する電源とグランドとの間の経路が構成されるため、ブレーキ装置６に対して電流は流れない。このため、出力継電器４の相補接点８の開離不良に対して、フェイルセーフな出力保護を行うことができる。 According to the first embodiment, when the contact of the output relay 4 is the complementary contact 8 and a disconnection failure occurs at the a contact or the b contact of the complementary contact 8, the brake device 6 on the complementary contact 8 side. Since a path between the power source for driving the motor and the ground is configured, no current flows to the brake device 6. For this reason, it is possible to perform fail-safe output protection against a disconnection failure of the complementary contact 8 of the output relay 4.

（第２の実施の形態）
図２は本発明の第２の実施の形態に係わる保安装置フェイルセーフ回路の構成図である。この第２の実施の形態は、図１に示した第１の実施の形態に対し、相補接点８のｂ接点８ｂから接地回路９電流が所定値を超えたときは電源を遮断する接点開離不良検出回路１０を追加して設けたものである。グランドの接地回路９に流れる電流は電流検出器１１で検出され、電源は接点１２で遮断される。 (Second Embodiment)
FIG. 2 is a configuration diagram of the safety device fail-safe circuit according to the second embodiment of the present invention. This second embodiment is different from the first embodiment shown in FIG. 1 in that the contact is disconnected when the current of the ground circuit 9 from the b contact 8b of the complementary contact 8 exceeds a predetermined value. A defect detection circuit 10 is additionally provided. The current flowing through the ground circuit 9 is detected by the current detector 11 and the power source is shut off at the contact 12.

図２に示すように、電流検出器１１は相補接点８のｂ接点が抵抗Ｒを介してグランドの接続される接地回路９に流れる電流を検出する。接点開離検出回路１０は、電流検出器１１で所定値以上の電流が検出されると、接点１２を開いて電源を遮断する。 As shown in FIG. 2, the current detector 11 detects a current flowing through the ground circuit 9 to which the b contact of the complementary contact 8 is connected to the ground via the resistor R. When the current detector 11 detects a current greater than or equal to a predetermined value, the contact opening detection circuit 10 opens the contact 12 and shuts off the power supply.

出力継電器４のａ接点８ａに開離不良が発生した場合には、出力継電器４のコイル非励磁のときに、相補接点８のａ接点８ａは閉じたままであるので、電源とグランドとの間の経路ができ接地回路９に過電流が発生する。一方、出力継電器４のｂ接点８ｂで開離不良が発生した場合には、出力継電器４のコイル励磁のときに、相補接点８のｂ接点８ｂは閉じたままであるので、電源とグランドとの間の経路ができ接地回路９に過電流が発生する。 When a disconnection failure occurs in the a contact 8a of the output relay 4, the a contact 8a of the complementary contact 8 remains closed when the coil of the output relay 4 is de-energized. A path is created and an overcurrent occurs in the ground circuit 9. On the other hand, when a disconnection failure occurs at the b contact 8b of the output relay 4, the b contact 8b of the complementary contact 8 remains closed when the coil of the output relay 4 is excited. And an overcurrent is generated in the ground circuit 9.

すなわち、出力継電器４のａ接点８ａあるいはｂ接点８ｂに開離不良が発生している場合には、接地回路９に電流が流れるので、接点開離検出回路１０は出力継電器４の相補接点８のｂ接点とグランドとの間の過電流検出を行い、電源を遮断する。 That is, when a disconnection failure occurs in the a contact 8a or the b contact 8b of the output relay 4, a current flows through the ground circuit 9, so that the contact disconnection detection circuit 10 is connected to the complementary contact 8 of the output relay 4. The overcurrent is detected between the b contact and the ground, and the power supply is shut off.

第２の実施の形態によれば、出力継電器４のａ接点８ａもしくはｂ接点８ｂで開離不良が発生した場合には、コイル励磁のときやコイル非励磁のときに電源とグランドとの間の経路が形成され、ブレーキ装置６に対して電流は流れず、接地回路９に過電流が発生するため、これを検出して出力継電器４の相補接点８への電源を切る。従って、過電流を抑制したフェイルセーフな出力保護を行うことができる。 According to the second embodiment, when a disconnection failure occurs at the a contact 8a or the b contact 8b of the output relay 4, between the power source and the ground at the time of coil excitation or coil non-excitation. A path is formed, no current flows to the brake device 6 and an overcurrent is generated in the ground circuit 9. This is detected and the power to the complementary contact 8 of the output relay 4 is turned off. Therefore, fail-safe output protection with suppressed overcurrent can be performed.

（第３の実施の形態）
図３は本発明の第３の実施の形態に係わる保安装置フェイルセーフ回路の構成図である。この第３の実施の形態は、図２に示した第２の実施の形態に対し、接点開離不良検出回路１０の接点１２に加え、高次ブレーキ装置の出力継電器１４を駆動するための接点１３を追加して設け、接点開離不良検出回路１０が動作したとき、故障となったブレーキ装置６より高次ブレーキ装置を動作させるようにしたものである。 (Third embodiment)
FIG. 3 is a configuration diagram of a safety device fail-safe circuit according to the third embodiment of the present invention. The third embodiment is different from the second embodiment shown in FIG. 2 in that the contact for driving the output relay 14 of the high-order brake device is added to the contact 12 of the contact separation failure detection circuit 10. 13 is additionally provided, and when the contact opening failure detection circuit 10 is operated, a higher-order brake device is operated than the brake device 6 that has failed.

図３に示すように、接点開離検出回路１０の動作に応動する高次ブレーキ装置の出力継電器１４を追設することにより、より高次なブレーキ装置（常用ブレーキ装置に対して非常ブレーキ装置、非常ブレーキ装置に対して緊急ブレーキ装置等）の出力に連動させる。これにより、出力の対象となっているブレーキ装置６の出力を停止させると同時に、より高次のブレーキ装置を連動させて、車両の停止までの距離や時間を短縮することができる。 As shown in FIG. 3, by adding an output relay 14 of a high-order brake device that responds to the operation of the contact opening detection circuit 10, a higher-order brake device (an emergency brake device, The emergency brake device is linked to the output of the emergency brake device. As a result, the output of the brake device 6 that is the target of output can be stopped, and at the same time, the higher-order brake device can be linked to shorten the distance and time until the vehicle stops.

また、接点１３に加え、接点開離不良検出回路１０が動作したとき、外部に故障の発生を知らせる外部監視装置を動作させる接点を設けるようにしてもよい。すなわち、接点開離検出回路１０の故障検知出力の接点を追設することにより、モニタ装置等の外部監視装置に対して、出力することにより、乗務員に対して故障の発生を知らせる。また、故障の発生を記録させることが可能となる。 Further, in addition to the contact 13, a contact for operating an external monitoring device that notifies the occurrence of a failure when the contact opening failure detection circuit 10 operates may be provided. That is, by adding a contact for failure detection output of the contact opening detection circuit 10 to an external monitoring device such as a monitor device, the crew member is informed of the occurrence of the failure. In addition, the occurrence of a failure can be recorded.

出力継電器４の出力で相補接点８のａ接点８ａやｂ接点８ｂの開離不良の場合には、接点開離検出回路１０の過電流検知により、フェイルアウト故障を起こした部位の特定を行うことができる。例えば、ａ接点８ａが開放故障であることの特定は、ブレーキ装置６が正常のままでブレーキ不緩解が継続したときで判断できる。また、ａ接点８ａの短絡故障の特定は、出力継電器４の出力状態と、接点開離検出回路１０の検出状態で検知できる。この場合、制動時には制動（非励磁出力）となる。 When the output of the output relay 4 is incomplete opening of the a contact 8a and the b contact 8b of the complementary contact 8, the part where the fail-out failure has occurred is identified by the overcurrent detection of the contact opening detection circuit 10. Can do. For example, it is possible to determine whether the contact a 8a is an open failure when the brake device 6 remains normal and the brake incompatibility continues. Further, the short circuit failure of the contact a 8a can be detected by the output state of the output relay 4 and the detection state of the contact opening detection circuit 10. In this case, braking (non-excitation output) occurs during braking.

ｂ接点８ｂの開放故障の特定は、出力端に試験端子を設け、点検時に加圧することにより確認が可能である。なお、ｂ接点８ｂの開放が単独故障の場合、出力には影響がない。ｂ接点８ｂの短絡故障の特定は、接点開離検出回路１０で過電流を検知した際のブレーキ不緩解が継続することで検知できる。 Identification of the open failure of the b-contact 8b can be confirmed by providing a test terminal at the output end and applying pressure during inspection. Note that when the opening of the b contact 8b is a single failure, the output is not affected. The short-circuit failure of the b-contact 8b can be detected by continuing the brake incompatibility when the contact opening detection circuit 10 detects an overcurrent.

第３の実施の形態によれば、第２の実施の形態の効果に加え、相補接点８の電流検知を行うことにより、出力回路の過電流保護、他機器への働き（高次制動、モニタ表示）が可能となる。また、相補接点８と出力信号の検知回路とを組み合わせてフェイルセーフで故障部位の特定が可能となる。 According to the third embodiment, in addition to the effects of the second embodiment, by detecting the current of the complementary contact 8, the overcurrent protection of the output circuit and the action to other devices (high-order braking, monitoring) Display). Further, the failure part can be specified in a fail-safe manner by combining the complementary contact 8 and the output signal detection circuit.

本発明の第１の実施の形態に係わる保安装置フェイルセーフ回路の構成図。The block diagram of the safety device fail safe circuit concerning the 1st Embodiment of this invention. 本発明の第２の実施の形態に係わる保安装置フェイルセーフ回路の構成図。The block diagram of the safety device fail safe circuit concerning the 2nd Embodiment of this invention. 本発明の第３の実施の形態に係わる保安装置フェイルセーフ回路の構成図。The block diagram of the safety device fail safe circuit concerning the 3rd Embodiment of this invention. 従来の保安装置フェイルセーフ回路の構成図。The block diagram of the conventional safety device fail safe circuit.

Explanation of symbols

１…制御装置、２…接点、３…絞込み回路、４…出力継電器、５…接点、６…ブレーキ装置、７…出力状態検出器、８…相補接点、９…接地回路、１０…接点開離不良検出回路、１１…電流検出器、１２…接点、１３…接点、１４…出力継電器
DESCRIPTION OF SYMBOLS 1 ... Control apparatus, 2 ... Contact, 3 ... Narrowing circuit, 4 ... Output relay, 5 ... Contact, 6 ... Brake device, 7 ... Output state detector, 8 ... Complementary contact, 9 ... Grounding circuit, 10 ... Contact release Defect detection circuit, 11 ... current detector, 12 ... contact, 13 ... contact, 14 ... output relay

Claims

A narrowing circuit that inputs outputs from a plurality of control devices and narrows down to one output, an output relay that operates according to the output of the narrowing circuit, and a complementary contact that has a contact and b contact that operates according to the operation of the output relay; A safety device fail-safe circuit, wherein the a-contact of the complementary contact is connected to a power source for driving the brake device, and the b-contact of the complementary contact is connected to the ground.

The safety device fail-safe according to claim 1, further comprising a contact opening failure detection circuit that shuts off the power supply when a current flowing from a contact b of the complementary contact to a ground connection line exceeds a predetermined value. circuit.

3. The safety device fail-safe circuit according to claim 2, wherein when the contact opening failure detection circuit is operated, a higher-order brake device is operated than the brake device having a failure.

4. The safety device fail-safe circuit according to claim 2, wherein when the contact opening failure detection circuit operates, the occurrence of a failure is notified to the outside.

A security device comprising the security device fail-safe circuit according to any one of claims 1 to 4.