电梯组件分离保证系统和操作方法与流程

背景技术：

本公开涉及电梯系统，并且更特定来说涉及用于保证电梯系统的移动组件分离的电梯制动控制系统。

自推进式电梯系统，也称为无绳电梯系统，在用于绳索式系统的绳索的质量过大和/或在单个井道中需要多个电梯轿厢的某些应用(例如，高层建筑物)中是有用的。对于无绳电梯系统，从轿厢自身致动电梯轿厢的机械制动可为有利的。类似地，出于电力分配和其它原因而大体上从井道侧致动或控制电梯轿厢的推进可为有利的。为了实现这两种优点，轿厢与井道侧之间应当存在通信链路来执行可靠的制动操作。而且，关于具有多个电梯轿厢的系统，一个轿厢的致动可能影响多个轿厢之间的分离。在电梯轿厢制动控制和/或轿厢分离保证方面的改进是合意的。

技术实现要素：

根据本公开的一个非限制性实施方案的一种操作电梯轿厢分离保证系统的方法包括：通过安全运动状态估计器确定多个轿厢中的每一者的位置和速度；通过安全保证模块确定与所述多个轿厢中的第一轿厢和邻近的第二轿厢相关联的分离图；起始与所述第一轿厢和所述第二轿厢中的至少一者相关联且基于所述分离图的第一分离保证引发的事件；通过恢复管理器检测所述第一分离保证引发的事件；以及通过所述恢复管理器基于所述检测而减慢所述多个轿厢中的至少第三轿厢。

除了前述实施方案外，所述第一分离保证引发的事件是ustop。

在替代方案中或另外，在前述实施方案中，所述第一分离保证引发的事件是次级制动器的致动。

在替代方案中或另外，在前述实施方案中，所述方法包含：基于第二分离图而起始第二分离保证引发的事件；以及基于所述第一分离保证引发的事件和所述第二分离保证引发的事件的起始而通过所述恢复管理器停止所述多个轿厢中的至少一者。

在替代方案中或另外，在前述实施方案中，所述第一轿厢在通行道中且所述第二轿厢在传送站中。

在替代方案中或另外，在前述实施方案中，所述第一轿厢和所述第二轿厢在传送站中。

在替代方案中或另外，在前述实施方案中，所述第一轿厢和所述第二轿厢在通行道中。

在替代方案中或另外，在前述实施方案中，第一轿厢在传送站中且所述第二轿厢在停放站中。

根据另一非限制性实施方案的一种电梯组件分离保证系统包括：控制器，其包含：电子处理器；计算机可读存储介质；安全运动状态估计器，其被配置成用于识别多个电梯组件中的每一者的速度和位置；以及安全保证模块，其被配置成形成用于所述多个电梯组件中的邻近组件对中的每一者的分离图，以起始维持电梯组件分离的ustop；并且还包括制动控制器，其由所述多个电梯组件中的每一者承载，且被配置成用于在检测到与所述控制器的至少一部分的通信失去后致动次级制动器。

除了前述实施方案外，所述安全运动状态估计器和所述安全保证模块是基于软件的。

在替代方案中或另外，在前述实施方案中，所述电梯组件分离保证系统包含恢复管理器，其被配置成用于与所述安全保证模块通信且基于所述ustop的致动而减小所述多个电梯组件中的至少一者的速度。

在替代方案中或另外，在前述实施方案中，所述制动控制器被配置成用于在与所述安全保证模块的通信失去后起始次级制动器。

在替代方案中或另外，在前述实施方案中，所述制动控制器被配置成用于确定在起始所述次级制动器之前ustop是否已经发生。

在替代方案中或另外，在前述实施方案中，所述安全保证模块被配置成用于致动用于维持电梯组件分离的次级制动器，且所述恢复管理器被配置成用于基于所述次级制动器的致动而减小所述多个电梯组件的速度。

在替代方案中或另外，在前述实施方案中，所述恢复管理器被配置成用于基于所述安全保证模块对多个ustop的致动而停止所述多个电梯组件中的至少一者。

在替代方案中或另外，在前述实施方案中，所述恢复管理器被配置成用于基于所述安全保证模块对ustop的至少一次致动以及所述安全保证模块对次级制动器的至少一次致动而停止所述多个作用中电梯组件中的至少一者。

在替代方案中或另外，在前述实施方案中，所述恢复管理器被配置成用于确认在所述ustop的所述致动后何时运行安全。

在替代方案中或另外，在前述实施方案中，所述邻近组件对包含安置在通行道中的第一轿厢和安置在传送站中的第二轿厢。

在替代方案中或另外，在前述实施方案中，所述邻近组件对包含安置在传送站中的第一轿厢和安置在停放站中的第二轿厢。

在替代方案中或另外，在前述实施方案中，所述多个电梯组件是多个无绳电梯轿厢。

前述特征和元件可以用各种组合方式来组合而无排他性，除非另外明确指示。鉴于以下描述内容和附图，这些特征和元件以及其操作将变得更加显而易见。然而应了解，希望以下描述内容和附图本质上是示例性的并且是非限制性的。

附图说明

本领域的技术人员从对所公开非限制性实施方案的描述中将了解各种特征。可以如下简要地描述伴随详细描述内容的附图：

图1描绘示例性实施方案中的多轿厢电梯系统；

图2是示例性实施方案中的线性推进系统的轿厢和多个部分的俯视图；

图3是线性推进系统的示意图；

图4是电梯系统的电梯组件分离保证系统的框图；

图5是在第一操作层中说明的电梯组件分离保证系统的框图；

图6是在第一层情景期间时间对比邻近电梯轿厢的垂直位移的曲线图；

图7是在第二操作层中说明的电梯组件分离保证系统的框图；

图8是在第二层情景期间时间对比邻近电梯轿厢的垂直位移的曲线图；

图9是在第三操作层中说明的电梯组件分离保证系统的框图；

图10是在第三层情景期间时间对比邻近电梯轿厢的垂直位移的曲线图；

图11是在第四操作层中说明的电梯组件分离保证系统的框图；

图12是在第四层情景期间时间对比邻近电梯轿厢的垂直位移的曲线图；

图13是在第五操作层中说明的电梯组件分离保证系统的框图；

图14是在第六操作层中说明的电梯组件分离保证系统的框图；

图15是在第五层情景期间时间对比邻近电梯轿厢的垂直位移的曲线图；

图16是说明安全运动状态估计器、安全保证模块和恢复管理器的电梯组件分离保证系统的框图；

图17是安全保证模块的框图；以及

图18是恢复管理器的框图。

具体实施方式

无绳电梯系统：

图1描绘示例性实施方案中的自推进式或无绳电梯系统20，其可以在具有多个层级或楼层24的结构或建筑物22中使用。电梯系统20包含由结构22承载的由若干边界界定的井道26，以及适于在井道26中行进的至少一个轿厢28。井道26可以包含例如三个通行道30、32、34，任一数目的轿厢28在任一个通行道中且在任一数目的行进方向(例如，向上和向下)上行进。举例来说且如所说明，通行道30、34中的轿厢28可以在向上方向上行进，且通行道32中的轿厢28可以在向下方向上行进。

顶部楼层24上方可以是上部传送站36，其促进电梯轿厢28的水平运动以使轿厢在通行道30、32、34之间移动。第一楼层24下方可以是下部传送站38，其促进电梯轿厢28的水平运动以使轿厢在通行道30、32、34之间移动。应了解，上部传送站36和下部传送站38可以分别位于顶部楼层和第一楼层24处而不是在顶部楼层和第一楼层上方和下方，或者可以位于任一中间楼层处。每一传送站36、38可以进一步与用于轿厢28的储存和/或维护的停放站39相关联且连通。再者，电梯系统20可以包含垂直地位于上部传送站36与下部传送站38之间且类似于上部传送站36和下部传送站38的一个或多个中间传送站(未说明)。

参见图1到3，使用线性推进系统40来推进轿厢28，线性推进系统40可具有可大体上定位于电梯轿厢28的相对侧上的两个线性推进电机41，以及一个控制系统46(参见图3)。每一电机41可以包含大体上安装到建筑物22的固定初级部分42，以及安装到电梯轿厢28的移动次级部分44。初级部分42包含多个绕组或线圈48，所述绕组或线圈大体上形成沿着通行道30、32、34中的每一者纵向延伸的行，并且横向突出到通行道30、32、34中的每一者中。每一次级部分44可以包含安装到每一轿厢28的两行相对的永久磁体50a、50b。初级部分42的所述多个线圈48大体上位于永久磁体50a、50b的所述相对的行之间且与其间隔开。从控制系统46对初级部分42供应驱动信号以产生磁通量，所述磁通量对次级部分44赋予力以控制轿厢28在其相应通行道30、32、34中的移动(例如，向上、向下移动或保持静止)。预期且了解任一数目的次级部分44可以安装到轿厢28，且任一数目的初级部分42可以在任一数目的配置中与次级部分44相关联。进一步了解，每一通行道可以与仅一个线性推进电机41或者三个或更多个电机41相关联。再者，初级部分42和次级部分44可以互换。

参见图3，控制系统46可以包含电源52、驱动器54(即，逆变器)、总线56和控制器58。电源52经由总线56电耦合到驱动器54。在一个非限制性实施例中，电源52可以是直流(dc)电源。dc电源52可以使用储存装置(例如，电池、电容器)来实现，且可以是调节来自另一源(例如，整流器)的电力的有源装置。驱动器54可以从总线56接收dc电力，且可以将驱动信号提供到线性推进系统40的初级部分42。每一驱动器54可以是逆变器，其将来自总线56的dc电力转换为多相(例如，三相)驱动信号，所述驱动信号提供到初级部分42的相应区段。初级部分42可以划分为多个模块或区段，其中每一区段与相应驱动器54相关联。

控制器58可以包含电子处理器和计算机可读存储介质，用于接收和处理数据信号且经由例如预先编程的算法将此数据与预先编程的简档进行比较。所述简档可以与轿厢速度、加速度、减速度和/或在通行道内的位置、传送站和/或停放站39相关。控制器58可以提供来自运动调节器(未图示)的推力命令以控制驱动器54的驱动信号的产生。驱动器输出可以是脉宽调制(pwm)。可以使用经编程以产生控制信号的基于处理器的装置来实现控制器58。控制器58也可以是电梯控制系统或电梯管理系统的一部分。控制系统46的元件可以在单个集成模块中实现，和/或可以沿着井道26分布。

参见图4，控制系统46可以大体上包含用于保证通行道30、32、34、传送站36、38和停放站39中的多个轿厢28之间的分离的模块。任何一个或多个模块可以是基于软件的且是控制器58的一部分，和/或可以包括包含各种检测装置的电子和/或机械硬件。控制器58的模块可以包含监督控制模块60、反应性分离保证模块62、正常轿厢运动状态估计器64、传送站控制模块66、通行道监督模块68、前摄性分离保证模块70，以及载具控制模块72。控制系统46可以进一步包含安全保证模块74(sam)和安全运动状态估计器76，这两者都是控制器58的一部分或者与控制器58分离。

接口78提供监督控制模块60与传送站控制模块66之间的通信。接口80提供监督控制模块60与通行道监督模块68之间的通信。接口82提供通行道监督模块68与前摄性分离保证模块70之间的通信。接口84提供前摄性分离保证模块70与载具控制模块72之间的通信。接口86提供反应性分离保证模块62与载具控制模块72之间的通信。通信总线88提供同第一通行道30和第一通行道内的轿厢28相关联的多个驱动器54与同另一通行道32和通行道32内的轿厢28相关联的多个驱动器54之间的通信。对于每一通行道30、32、34，通信总线88促进与相关联监督控制模块60、相关联前摄性分离保证模块70、相关联反应性分离保证模块62以及相关联正常轿厢运动状态估计器64的直接通信。接口80、82、84、86和总线88可以大体上经硬连线以用于可靠通信。然而，预期且了解任一数目的所述接口或所述接口的部分可以是无线的。

载具控制模块72可以经由接口90与驱动器54中的每一者进行双向通信。控制系统46的每一驱动器54可以包含正常逆变器控制模块92、正常运动传感器94、安全运动传感器96以及ustop逆变器控制98。sma74可以经由相应接口100与所述多个驱动器54中的每一者的正常逆变器控制模块92、电机初级部分42和ustop逆变器控制模块98直接通信。安全运动传感器96经由接口102与ustop逆变器控制模块98通信，且经由接口104与安全运动状态估计器76通信。接口90、100、102、104可以大体上经硬连线以用于可靠通信。然而，预期且了解任一数目的所述接口或所述接口的部分可以是无线的。

每一电梯轿厢28可以承载控制系统46的组件和/或模块，所述组件和/或模块可包含制动控制模块106、轿厢速度和加速度感测模块108、至少一个初级制动器110、至少一个次级制动器112，以及至少一个运动传感器目标114。运动传感器目标114结合每一驱动器54的正常运动传感器94中的每一者而执行以检测电梯轿厢28相对于每一驱动器54的运动。制动控制模块106经由接口116与初级制动器110和次级制动器112通信，且轿厢速度和加速度感测模块108经由接口118与制动控制模块通信。接口116、118可以大体上经硬连线以用于可靠通信。然而，预期且了解任一数目的所述接口或所述接口的部分可以是无线的。

ustop操作：

电梯轿厢28的停止可以大体上以两个阶段进行。首先，通过驱动器54(即，逆变器)和推进电机41使电梯轿厢28减速。其次，通过放下初级制动器110(即，保持制动器)而实现轿厢28的最终停止。在减慢阶段期间，在轿厢28附近的每一驱动器54可以用导致轿厢28的减速的方式将电流施加于推进电机41。此减速可以继续直到轿厢28的速度变为慢到足以使初级制动器110放下。随后放下初级制动器110以实现轿厢28的最终停止。轿厢上制动控制模块106可以在所有时间接收提升或放下初级制动器110的命令信号。如果未接收到命令，那么制动控制模块106可以默认为放下初级制动器决策。

在关于放下初级制动器110的命令而动作之前，制动控制模块106可以利用轿厢速度和加速度感测模块108(例如，速度传感器)来确定速度是否低于适当阈值。sam74可以在所有时间经由无线接口126监听来自制动控制模块106的状态，且如果未接收到状态，则与ustop逆变器控制模块98耦合的sam74可以命令驱动器54和相关联初级部分42停止轿厢28。如本文使用的术语‘ustop’可以理解为意味着当系统确定电梯轿厢继续沿着计划速度分布移动可能不合意时可以起始的紧急停止。可能与分离保证不相关的不合意条件会造成ustop。

多轿厢分离保证操作：

参见图5到15，控制系统46的电梯组件分离保证系统59提供可能在运动的电梯组件28之间的分离保证。电梯组件分离保证系统59可以是电梯轿厢分离保证系统，其作为一个非限制性实施例在约六个模式或操作层下且按从第一层接着到下一顺序层的顺序次序来操作。如图5和6中所示，第一层(即，通行道监督模式)以防止组件冲突且确保电梯组件或轿厢28之间的充分间距的方式指派电梯组件(例如，轿厢)目的地。第一操作层防止对多个电梯轿厢28的冲突命令。更具体来说，在第一层的操作期间，监督控制模块60可以将控制信号输出到通行道监督器68，所述通行道监督器又将控制信号输出到载具控制模块72，所述载具控制模块将控制信号输出到驱动器54中的每一者。正常逆变器控制模块92、正常运动传感器94以及电机初级部分42大体上在正常条件下操作。同时，载具控制模块72经由可为无线的接口120将控制信号输出到制动控制模块106。制动控制模块106可以将信号发送到初级制动器110以在正常操作条件下使电梯轿厢28减速。即，在第一层中，初级制动器110用以在电梯控制系统46确认轿厢已经停靠在所关注楼层之后大体上保持电梯轿厢28。

所述第一层可以大体上在不知道关于当轿厢到达目的地时轿厢位置的规定简档和更新的情况下操作。用于第一层的决策准则可以总是主动的。第一层输出可以是确保充分的轿厢分离的轿厢规定简档。

参见图6，以位置对比时间来说明在第一操作层下的正常操作条件的情景。在此实施例中，前导轿厢28l可以经历命令的加速(参见线段122a)。前导轿厢28l随后可以规定速度上升若干楼层(参见线段122b)直到接收到命令的减速(参见线段122c)。在第一层下，尾随轿厢28t必须保持尾随，但所述轿厢可以变得更靠近前导轿厢28l。在此实施例中，尾随轿厢28t必须首先做出运动请求，且在通行道监督模块68准许之前不被准许加速(参见线段124a)。一旦在运动中，尾随轿厢28t便以规定速度向上移动(参见线段124b)且直到尾随轿厢28t被命令减速(参见线段124c)。

参见图7和8，第二层(即，前摄性分离保证模式)大体上在执行命令之前检查命令，因此防止将与另一轿厢冲突的命令。更具体来说，当通行道监督模块68存在问题时第二层起始。在第二层的操作期间，正常轿厢运动状态估计器64和前摄性分离保证模块70进行交互。具有从正常轿厢运动状态估计器64接收的输入的前摄性分离保证模块70将命令信号发送到载具控制模块72，所述载具控制模块随后如针对第一层级所述与驱动器54和电梯轿厢28通信。

第二层通过大体上接受或拒绝第一层规定(即，来自通行道监督模块68的命令/请求)而操作。用于第二层操作的输入可以包含关于通行道中的所有轿厢的规定简档以及位置和速度更新的知识。用于第二层的决策准则可以包含在接受规定简档之前对预测分离间距的检查。第二层的输出是对规定简档的接受或拒绝。

参见图8，以位置对比时间来说明在第二操作层下的操作条件的情景。在此实施例中，前导轿厢28l可以经历命令的加速(参见线段122a)。前导轿厢28l随后可以规定速度上升若干楼层(参见线段122b)，且直到前导轿厢28l未停止于既定目的地的未预期制动情景发生(即，由虚线线段122e表示)。在第二层下，来自通行道监督模块68的尾随轿厢运动请求存在问题且被拒绝。即，前摄性分离保证模块70拒绝通行道监督模块请求，且尾随电梯28t不加速并保持在初始位置或楼层24(即，楼层)。

参见图9和10，第三层(即，反应性分离保证模式)大体上对照预期运动简档检查实际轿厢运动。第三层进行保护以免正常运动简档偏离预期简档。更具体来说，当通行道监督模块68和前摄性分离保证模块70存在问题时第三层起始。在第三层的操作期间，反应性分离保证模块62和载具控制模块72进行交互。具有从正常轿厢运动状态估计器64接收的输入的反应性分离保证模块62将命令信号发送到载具控制模块72，所述载具控制模块随后如针对第一层级所述与驱动器54和电梯轿厢28通信。

第三层通过在需要时命令尾随轿厢28t的正常减速来操作。用于第三层操作的输入可以包含关于通行道中的所有轿厢28的位置/速度更新。用于第三层的决策准则可以包含对在任一时间点期间的预测分离间距的检查以及尾随轿厢28t是否需要停止的确定。第三层的输出动作可以包含使用标称载具运动控制系统以基于时间的减速速率停止尾随轿厢28t。

参见图10，以位置对比时间来说明在第三操作层下的操作条件的情景。在此实施例中，前导轿厢28l和尾随轿厢28t均以规定速度在向上方向上行进(参见相应线段122b、124b)。前导轿厢28l上升若干楼层24，且直到前导轿厢28l未停止于既定目的地的未预期制动情景发生。在第三层下，来自通行道监督模块68的尾随轿厢运动请求存在问题且被拒绝，且从反应性分离保证模块62命令尾随轿厢28t进行命令的定时减速(参见线段124c)。

参见图11和12，第四层(即，sam加ustop模式)大体上对照结构限制(例如，轿厢、托架、终端)检查轿厢位置和速度是否有激进的停止简档。第四层可以进行保护以免运动控制失败。更具体来说，当通行道监督模块68、前摄性分离保证模块70、反应性分离保证模块62、载具控制模块72、正常轿厢运动状态估计器64、正常逆变器控制模块92以及运动传感器94存在问题时，第四层起始。在第四层的操作期间，sam74和安全运动状态估计器76进行交互。sam74随后可以经由接口100将命令输出到ustop逆变器控制模块98和电机初级段42。sam74可以进一步经由可为无线的接口126与制动控制模块106通信。

第四层通过在需要时命令尾随电梯轿厢28t的ustop减速来操作。用于第四层操作的输入可以包含关于通行道中的所有轿厢的位置和速度更新。用于第四层的决策准则可以包含对在任一时间点期间的预测分离间距的检查以及尾随轿厢28t是否需要停止的确定。第四层的输出动作可以包含使用备用ustop控制系统以基于时间的减速速率停止尾随轿厢28t。输出动作可以进一步包含将第四层事件标记为完整性管理功能(即，第一层的一部分)，其指示第四层反应被激活。

参见图12，以位置对比时间来说明在第四操作层下的操作条件的情景。在此实施例中，前导轿厢28l和尾随轿厢28t均以规定速度在向上方向上行进(参见相应线段122b、124b)。前导轿厢28l上升若干楼层24，且直到前导轿厢28l未停止于既定目的地的未预期ustop情景发生(即，初级制动器110和次级制动器112均致动，参见线段122d)。在此情景中，第三层的既定经定时减速(上文所述，参见线段124c)失败，且sam74对于尾随轿厢28t进行ustop(参见线段124dl。

参见图13和15，第五层(即，sam加次级制动器112)激活次级制动器112，从而进行保护以免推进失败。更具体来说，当通行道监督模块68、前摄性分离保证模块70、反应性分离保证模块62、载具控制模块72、正常轿厢运动状态估计器64、正常逆变器控制模块92、运动传感器94、初级部分42、次级部分44、ustop逆变器控制模块98以及初级制动器110存在问题时，第五层起始。在第五层的操作期间，sam74和安全运动状态估计器76进行交互。sam74随后可以经由无线接口126将命令输出到制动控制模块106。制动控制模块106随后可以致动次级制动器112。

第五层通过在需要时命令尾随电梯轿厢28t的减速(即，通过轿厢上次级制动器112激活提供的较高级减速)且在需要时命令次级制动器112的激活而操作。用于第五层操作的输入可以包含关于通行道(例如，通行道30)中的所有轿厢28的位置和速度更新。用于第五层的决策准则可以包含对在任一时间点期间的预测分离间距的检查以及尾随轿厢28t是否需要通过制动而停止的确定。第五层的输出动作可以包含通过次级制动器112的激活而停止尾随轿厢28t，以及将第五层事件标记为完整性管理功能(即，第一层的一部分)，其指示第五层反应被激活。

参见图15，以位置对比时间来说明在第五操作层下的操作条件的情景。在此实施例中，前导轿厢28l和尾随轿厢28t均以规定速度在向上方向上行进(参见相应线段122b、124b)。前导轿厢28l上升若干楼层24，且直到前导轿厢28l未停止于既定目的地的未预期制动事件。在此情景中，用于尾随轿厢28t的第三层的既定经定时减速(上文所述，参见线段124c)失败。而且，用于尾随轿厢28t的第四层的ustop减速(上文所述，参见线段124d)也失败，且经由从轿厢速度和加速度感测模块108接收输入的制动控制模块106激活次级制动器112(参见线段124e)。

参见图14，第六层(即，轿厢上次级制动器112致动)在通信链路(即，接口120、126)失效或存在问题且因此ustop‘响应’失败的情况下激活次级制动器112。第六层从而进行保护以免与无线接口失败和/或sam74失败相关的推进失败(即，ustop失败)。更具体来说，当通信链路126和/或sam74存在问题时第六层起始。无论以下组件是否存在问题，第六层都将起始：通行道监督模块68、前摄性分离保证模块70、反应性分离保证模块62、载具控制模块72、正常轿厢运动状态估计器64、正常逆变器控制模块92、运动传感器94、初级部分42、次级部分44、ustop逆变器控制模块98以及初级制动器110。在第六层的操作期间，轿厢速度和加速度感测模块108在作用中且经配置以致动次级制动器112。

第六层通过首先检验尾随电梯轿厢28t的ustop减速尚未发生而操作。由于存在与sam74的通信的损失，因此这种检验大体上是自我评估。也就是说，制动控制模块106接收来自轿厢速度和加速度感测模块108的信号。随后处理所述信号以确定电梯轿厢速度和减速是否与ustop事件相称。如果不与ustop事件相称，那么制动控制模块106(即，在第六层模式中操作)可以命令次级制动器112的激活。

用于第六层操作的输入可以包含轿厢上加速度计信号以及向轿厢上制动通信网络指示sam74的健康状况的诊断。用于第六层的决策准则可以包含对无线连接的检查，且如果无线连接失去(即，失败)，那么进行轿厢28t是否正在执行与ustop一致的减速速率的确定。如果所述减速不与ustop一致，那么致动次级制动器112。第六层的输出动作可以包含通过次级制动器112的激活而停止尾随轿厢28t，以及将第六层事件标记到恢复管理器128，其指示第六层反应被激活。进一步了解且预期，第六操作层大体上带来的作用超过了电梯轿厢分离保证。也就是说，在通信链路126失去后且无论电梯轿厢位置如何，第六层都可以起始。

轿厢分离保证管理：

参见图16到18，轿厢分离保证系统59可以包含安全运动状态估计器76、sam74以及恢复管理器128。估计器76、sam74以及恢复管理器128可以基本上是基于软件的且至少部分地编程到控制器58中。安全运动状态估计器76可被配置成用于识别哪些电梯轿厢28在作用中(例如，移动)以及其在电梯系统20中相对于彼此的位置。这些位置可以包含通行道30、32、34、传送站36、38以及停放站39(参见图1)中的位置。当电梯轿厢28被识别为在作用中时，使得由位置和速度传感器输出的数据信号可用于轿厢分离保证系统59。安全运动状态估计器信号可以包含连续和离散信息以及感测到的电梯轿厢28的状态。

sam74被配置成用于基于两个邻近轿厢28(即，参见图17中的轿厢a和轿厢b作为一个实施例)的感测输入(例如，速度、位置和状态)以及大体上基于电梯系统20物理布局的预编程分离图200、202、204、206，来做出关于是否放下初级制动器110或次级制动器112的决策。也就是说，分离图200可以基于邻近电梯轿厢a、b两者处于同一通行道30中。分离图202可以基于一个电梯轿厢在通行道30中且另一电梯轿厢在传送站36中。分离图204可以基于电梯轿厢a、b两者处于传送站36中。分离图206可以基于一个电梯轿厢在传送站36中且另一电梯轿厢在停放站39中。

恢复管理器128被配置成用于检测和提供轿厢分离保证引发的事件的通知。所述事件可以是ustop的致动(即，制动接通，参见图17中的框208)或者次级制动器112的致动(即，安全接通，参见图17中的框210)。所述通知提供到监督控制模块60(参见图4)且用以临时减小轿厢速度以使所有轿厢彼此分离不足的任何可能最小化(参见图18中的框212)。如果检测到多个安全动作，那么恢复管理器128可被配置成用于使所有电梯轿厢28停止于最近的可到达楼层24(参见框214)。进一步预期且了解，恢复管理器128可被配置成用于在分离保证引发的事件后确认何时“运行安全”(参见框216)。进一步预期且了解，轿厢分离保证引发的事件可以是除了ustop或次级制动器的致动之外的事件。进一步了解，恢复管理器128对事件的反应可以包含其它动作和/或针对将起始的某些动作必须发生不同数目的事件。

应了解且预期，电梯组件分离保证系统59可以如先前所述带来轿厢的分离，但也可能带来轿厢与例如传送站和/或动态终端中的空托架的分离。

虽然参考示例性实施方案描述了本公开，但本领域的技术人员将了解，在不脱离本公开的精神和范围的情况下，可以做出各种改变且可用等效物进行代替。另外，在不脱离本公开的基本范围的情况下，可以应用各种修改以使本公开的教示适于特定情形、应用和/或材料。本公开因此不限于本文公开的特定实施例，而是包含属于所附权利要求书的范围内的所有实施方案。