马达控制装置的制作方法

本发明涉及一种驱动控制马达(motor)的马达控制装置。

背景技术：

近年来，在制造现场，伺服系统(servosystem)被用于各种机械中的运转部的定位控制等。作为此种伺服系统，有下述系统，其包括：伺服马达，用于使各种机械装置运转；编码器(encoder)，安装于所述伺服马达；伺服驱动器(servodriver)，用于驱动伺服马达；以及控制装置，用于对伺服驱动器输出位置指令信息等。并且，在制造现场，削减成本、提高生产性，并且确保对作业者的安全性的搭配成为重要的要件。因此，对于伺服系统，也一直要求符合相应的安全规格。

此处，专利文献1中公开了一种安全单元，其在故障发生时对伺服驱动器输出用于使伺服马达停止的停止信号。具体而言，构成为：当安全单元基于从控制装置对伺服马达的动作指令信号的值、来自编码器的反馈信号的值、与根据两值算出的判断值而判断为任一个值为异常时，输出停止信号。通过此种结构，实现伺服系统的安全化。而且，专利文献2中公开了一种系统结构，在为了包含编码器的指令单元的更换而将伺服系统的电源由断开(off)设为导通(on)时，若系统内的编码器的位置信息在电源导通前后发生了偏离，则输出警报。通过此结构，确保适当的指令单元的更换作业。

现有技术文献

专利文献

专利文献1：日本专利第5367623号公报

专利文献2：日本专利第4261320号公报

技术实现要素：

发明所要解决的问题

以往，对于驱动控制马达的马达控制装置，为了提高其安全性能，认为必须提高编码器的安全性能，所述编码器生成对马达控制装置的输入信息且检测所述马达的动作。因此，在编码器的设计时，必须满足规定的安全规格的要件。例如，作为此种安全规格，规定有iec61508。iec61508是与电气/电子/可编程电子式安全关联的功能安全相关的国际规格。在iec61508中，对于系统的故障概率，如以下的表1所示，以被称作安全度等级(safetyintegritylevel，sil)的标准来规定。

表1

并且，iec61508对于表中的每个sil而定义有应满足的要求事项，明确了所构建的安全控制系统应达成的搭配。sil被分为sil1至sil4这四阶段，sil的数值越大，则意味着安全性能越高。并且，若欲提高与马达控制装置相关的sil的值，则必须也提高必然采用的编码器的sil，会导致编码器的高成本化，或者因采用特别的接口(interface)的必要性等而导致编码器的大型化，从而有损马达控制装置的设计方面的便利性。

本发明是有鉴于此种问题而完成，其目的在于提供一种技术，不受编码器的安全性能束缚而能提高马达控制装置的安全性能。

解决问题的技术手段

本发明中，为了解决所述问题，马达控制装置利用根据来自与马达对应的编码器的反馈信号而算出的反馈值、与用于驱动马达的动作指令信号的比较结果，由此，提高来自编码器的反馈信号的可靠性。通过此种结构，能够不受编码器的安全性能束缚而提高马达控制装置的安全性能。

详细而言，本发明是一种马达控制装置，对具有检测马达动作的编码器的所述马达进行驱动，所述马达控制装置包括：马达控制部，基于用于驱动马达的动作指令信号、与来自所述编码器的跟所述马达的动作对应的反馈信号，以所述马达的动作追随于所述动作指令信号的方式而生成与所述马达的动作相关的指令值；驱动部，根据来自所述马达控制部的所述指令值，将用于驱动所述马达的驱动电流供给至所述马达；阻断部，阻断伴随所述指令值的、从所述马达控制部向所述驱动部的驱动信号的传递；以及安全控制部，当关于所述编码器的动作而判断为发生了故障时，经由所述阻断部来执行所述驱动信号的阻断处理。并且，所述安全控制部基于与根据来自所述编码器的所述反馈信号而算出的规定的反馈值、和根据所述动作指令信号而算出的动作指令值相关的两者的比较结果，来判断与所述编码器相关的故障发生，并基于所述判断结果来执行所述阻断部对所述驱动信号的阻断处理。

本发明的马达控制装置是基于动作指令信号来驱动马达的装置，作为所述马达控制装置，可例示伺服驱动器或逆变器(inverter)等。另外，动作指令信号既可由位于马达控制装置外部的其他控制装置(可编程逻辑控制器(programmablelogiccontroller，plc)等)生成并提供给马达控制装置，或者也可在马达控制装置的内部生成。具体而言，由马达控制部根据动作指令信号与来自编码器的反馈信号，而生成用于驱动马达的指令值。伴随此指令值的驱动信号从马达控制部传至驱动部，由此，驱动部将与所述指令值相应的驱动电流供给至马达以进行驱动，以使马达追随于动作指令信号。另外，在指令值的生成时，为了可实现所述马达对动作指令信号的追随驱动，能够通过任意的反馈方式，例如与位置信息、速度信息等相关的反馈方式，来进行所述指令值的生成。

此处，在马达控制装置中，具备阻断从马达控制部向驱动部的驱动信号的传递的阻断部，阻断部对驱动信号的阻断处理是由安全控制部予以控制。并且，当关于编码器的动作而判断为发生了故障时，由安全控制部来执行阻断处理，由此来实现马达控制装置的安全性能。作为由安全控制部所执行的阻断处理，包含：基于根据动作指令信号而算出的动作指令值、与来自编码器的反馈值的比较结果来判断编码器的故障发生的有无，并根据所述判断结果而执行的阻断处理。

通过利用此种动作指令值与反馈值的比较结果，从而可实现与编码器的动作相关的追加的故障判断，由此，能够使反馈值的可靠性较之与编码器原本所具有的所述反馈信号相关的可靠性而有所提高。若基于所述安全规格iec61508来对此进行说明，则采用利用动作指令值与反馈值的比较结果来进行所述阻断处理的结构，可提高编码器的安全失效分数(safefailurefraction，sff)。其结果，如根据所述表1可理解的，在维持硬件容错(hardwarefaulttolerance，hft)的数值的情况下sff的值上升，由此，能够使与马达控制装置的安全性能相关的sil的值高于与编码器的安全性能相关的sil的值(若参照所述表1，则可理解为，若在维持sff的状态下hft变大，则sil的值变高)。根据以上所述，根据本发明的马达控制装置，能够不受编码器的安全性能束缚而提高所述马达控制装置的安全性能。

另外，作为进而其他的阻断处理，安全控制部也可利用来自编码器的反馈值，进行与马达的速度或位置的限制相关的故障判断，并根据其判断结果来进行驱动信号的阻断。

此处，在所述马达控制装置中也可为：所述编码器构成为，对应于所述马达的动作而生成彼此独立的两个反馈信号，所述安全控制部在所述阻断处理中，对根据所述两个反馈信号的各个而算出的两个所述规定的反馈值中的至少一个、与所述动作指令值进行比较，以执行所述驱动信号的阻断处理。这样，即使是利用来自反馈信号经双冗余化的编码器的反馈信号的马达控制装置，也能够使其安全性能进一步有效上升。即，能够使与马达控制装置的安全性能相关的sil的值高于与编码器的安全性能相关的sil的值。

此处，对直至上述为止的马达控制装置中的、由安全控制部所进行的阻断处理的具体例进行揭示。第一，所述安全控制部也可在所述阻断处理中，基于所述规定的反馈值与所述动作指令值的差值，来判断所述阻断处理的执行可否。而且，第二，所述安全控制部也可在所述阻断处理中，对所述规定的反馈值的变化率与所述动作指令值的变化率进行比较，并基于其比较结果来判断所述阻断处理的执行可否。而且，第三，所述安全控制部也可在所述阻断处理中，基于所述规定的反馈值的变化率与所述动作指令值的变化率的差值的变化率，来判断所述阻断处理的执行可否。而且，作为由安全控制部所进行的阻断处理，也可采用将它们的一部分或全部组合而成的处理，作为其他方法，也可采用所述处理以外的处理。

而且，在直至上述为止的马达控制装置中，也可为，形成有所述安全控制部的安全用电路基板相对于形成有所述马达控制部、所述驱动部及所述阻断部的所述马达控制装置的本体侧而被拆除，从所述马达控制装置拆除所述安全用电路基板，并取代所述安全用电路基板，形成有与所述安全控制部不同的其他安全控制部的其他电路基板能装入至所述马达控制装置，所述其他安全控制部在关于所述马达的驱动而判断为发生了故障时，经由所述阻断部来执行所述驱动信号的阻断处理。由此，能够将具有与需求相应的安全性能的马达控制装置适当地提供给用户。

发明的效果

能够不受编码器的安全性能束缚而提高马达控制装置的安全性能。

附图说明

图1是表示组装有本发明的伺服驱动器的伺服系统的概略结构的第一图。

图2是用于概略地说明本发明的伺服驱动器的子系统中的安全性能的图。

图3是本发明的伺服驱动器的第一功能框图。

图4是由本发明的伺服驱动器所执行的阻断处理的流程图。

图5是本发明的伺服驱动器的第二功能框图。

图6是本发明的逆变器的功能框图。

具体实施方式

＜实施例1＞

图1是组装有相当于本发明的马达控制装置的伺服驱动器的、伺服系统的概略结构图。伺服系统包括网络(network)1、马达2、编码器3、伺服驱动器4、标准可编程逻辑控制器(programmablelogiccontroller，plc)5及安全plc6。由马达2与编码器3形成伺服马达。所述伺服系统是用于驱动马达2的系统，所述马达2作为未图示的各种机械装置(例如，工业用机器人(robot)的臂(arm)或搬送装置)的致动器(actuator)而组装在所述装置内。例如，马达2为交流电(alternatingcurrent，ac)马达。并且，编码器3被安装于马达2以检测马达2的动作。编码器3生成表示所检测的马达2的动作的反馈信号，并且将此反馈信号发送至伺服驱动器4。反馈信号例如包含关于马达2的旋转轴的旋转位置(角度)的位置信息、所述旋转轴的转速信息等。对于编码器3，可适用一般的增量式编码器(incrementalencoder)、绝对式编码器(absoluteencoder)。

伺服驱动器4经由网络1而从标准plc5接收与马达2的动作(行动(motion))相关的动作指令信号，并且接收从编码器3输出的反馈信号。伺服驱动器4基于来自标准plc5的动作指令信号及来自编码器3的反馈信号，执行与马达2的驱动相关的伺服控制。而且，伺服驱动器4经由网络1而与安全plc6连接。由此，伺服驱动器4基于从安全plc6接收的监控指令信号，进行与马达2或伺服驱动器4相关的故障发生的监控，并将其结果返回安全plc6。

而且，伺服驱动器4基于来自标准plc5的动作指令信号与来自编码器3的反馈信号，算出与马达2的动作相关的指令值。进而，伺服驱动器4对马达2供给驱动电流，以使马达2的动作追随于所述指令值。另外，所述供给电流是利用从交流电源11送往伺服驱动器4的交流电力。本实施例中，伺服驱动器4为接收三相交流的类型，但也可为接收单相交流的类型。

此处，图2是在将伺服驱动器4作为一个系统时，将构成其的三个子系统即输入结构、运算结构、输出结构中的安全功能框图化者。输入结构是与对伺服驱动器4的输入相关的子系统，其安全性能大幅取决于编码器3的安全性能。具体而言，编码器3如后所述，在其内部具有以通过同时进行扫描(scanning)而可输出独立脉冲的方式经双冗余化的电路，所述经双冗余化的反馈信号经由独立的配线而输入至伺服驱动器4。因此，输入结构通过编码器3而具有安全功能ins01、ins02，此时的硬件容错(hft)为1。而且，作为将输入结构的hft设为1的其他方法，也可对与输入结构相关的通信进行双冗余化。另外，一般而言，基于编码器的容积(大小)或价格的观点，要提高编码器的安全失效分数(safefailurefraction，sff)并不容易，因此编码器3的sff相对较低，介于60％以上且小于90％的范围。假设在输入结构中，其安全性能仅取决于编码器3，则输入结构的安全度等级(sil)变为2。

而且，运算结构是与用于根据伺服驱动器4内的输入来算出输出的运算相关的子系统，例如设为使用微处理器(microprocessingunit，mpu)的运算电路独立地经双冗余化的结构，由此，具有安全功能cts01、cts02，此时的hft为1。而且，一般容易使运算结构的sff相对较高，因此，运算结构的sff相对较高，介于90％以上且小于99％的范围。因此，运算结构的sil为3。进而，输出结构是与来自伺服驱动器4的输出相关的子系统，如后所述，取决于阻断从马达控制部42向驱动部44的驱动信号的传递的阻断部43的安全性能。具体而言，输出结构设为形成阻断部43的电气电路独立地经双冗余化的结构，由此，具有安全功能ots01、ots02，此时的hft为1。而且，一般容易使输出结构的sff相对较高，因此运算结构的sff相对较高，介于90％以上且小于99％的范围。因此，输出结构的sil也为3。

这样，在伺服驱动器4中，假设所述输入结构的安全性能仅取决于编码器3时，其安全度等级低(sil为2)，由此，作为系统整体的安全性能也受其影响而变低，具体而言，伺服驱动器4的sil也变为2。因此，在伺服驱动器4中，在编码器3的结构保持相同的情况下，追加使来自编码器3的反馈信号的可靠性提高，即，使与输入结构关联的sff上升的判断结构。假设即使追加所述判断结构，输入结构的hft仍为1，则如图2的空心箭头所示，输入结构的sil变为3。并且，其结果，若基于运算结构及输出结构的sil为3的情况，则可将伺服驱动器4的sil设为3，从而可提高伺服驱动器4的安全性能。即，能够不受编码器3自身的安全性能束缚而提高伺服驱动器4的安全性能，换言之，能够在保持编码器3自身的安全性能的情况下，廉价地提高伺服驱动器4的安全性能。

以下，对伺服驱动器4的更具体的结构进行说明。图3是伺服驱动器4的功能框图。如图3所示，伺服驱动器4具有反馈处理部41、马达控制部42、阻断部43、驱动部44及安全控制部50。首先，反馈处理部41基于来自编码器3的反馈信号而生成反馈值。例如在从编码器3输出脉冲的情况下，反馈处理部41通过对此脉冲进行计数来算出马达2的旋转轴的旋转位置或转速，并且生成包含表示所述位置或速度的值的反馈值。

另外，编码器3在其内部具有以通过同时进行扫描而可输出独立脉冲的方式经双冗余化的电路，输出经双冗余化的反馈信号。因此，反馈处理部41从编码器3接收经双冗余化的反馈信号，并且基于这些反馈信号来生成经双冗余化的反馈值。并且，反馈处理部41将所述生成的经双冗余化的反馈值送往马达控制部42，并且也送往安全控制部50。

接下来，马达控制部42从标准plc5接收动作指令信号，并且从反馈处理部41接收反馈值。马达控制部42基于动作指令信号及反馈值，来生成用于执行位置反馈控制、速度反馈控制的指令值。例如，马达控制部42通过基于动作指令信号及反馈值的反馈控制，来生成位置指令值及速度指令值。另外，在所述反馈控制中采用的反馈方式是形成适合于组装有马达2的机械装置(搬送装置等)的规定目的(例如货物的搬送)的伺服环路(servoloop)的方式，能够适当设计。并且，由马达控制部42所生成的这些指令值作为驱动信号而被送往阻断部43。

接下来，阻断部43在从后述的安全控制部50收到阻断信号时，不使来自马达控制部42的驱动信号电性通过后述的驱动部44，由此来使驱动部44停止。由此，即使马达控制部42送出驱动信号，马达2对转矩的输出仍将停止。另一方面，在未对阻断部43输入阻断信号的情况下，阻断部43使伴随从马达控制部42输出的指令值的驱动信号直接通过驱动部44。

此处，驱动部44经由阻断部43而接收来自马达控制部42的驱动信号。驱动部44例如具有包含绝缘栅双极晶体管(insulatedgatebipolartransistor，igbt)等半导体开关元件的电路，基于来自马达控制部42的驱动信号，生成用于依照脉宽调制(pulsewidthmodulation，pwm)方式来使开关元件导通/断开(on/off)的信号，并且按照此信号来使开关元件导通/断开。由此，对马达2供给交流电力，并且按照驱动信号来驱动马达2。另一方面，当阻断部43运转而驱动信号向驱动部44的传递被阻断时，来自驱动部44的输出被固定为断开。由此，对马达2的电力供给停止，因此来自马达2的转矩输出将停止。

这样，反馈处理部41、马达控制部42、阻断部43、驱动部44可以说是与马达2的驱动控制直接关联的功能部。另一方面，安全控制部50是如下所述的功能部，即，判断编码器3的动作的故障发生，当判断为发生了故障时，使马达2的动作停止，以确保对所述动作的安全。具体而言，安全控制部50更详细而言具有判断部51与阻断指示部52。与包含由安全控制部50所进行的故障判断的安全确保相关的控制，是基于来自安全plc6的监控指令而执行。

判断部51是判断是否未发生与编码器3的动作关联的故障的功能部，所述判断是基于与马达2的动作联动的反馈值或对马达2的动作指令信号的值来进行。具体而言，判断部51从反馈处理部41收取经双冗余化的反馈值，并且从标准plc5接收动作指令信号，生成与此信号对应的动作指令值p1(图3中，p1未图示)。另外，所述动作指令信号与马达控制部42所收取的动作指令信号相同。

此处，一般而言，产品(例如，编码器)的故障率λ可大致区分为安全侧故障率λs与危险侧故障率λd，进而，危险侧故障率λd可区分为可检测的危险侧故障率λdd与不可检测的危险侧故障率λdu。并且，所述sff是以下述的式1来定义。

sff＝(λs+λdd)/(λs+λd)…(式1)

并且，为了加大sff，关键在于加大危险侧故障中的可检测的故障的比例。

因此，判断部51对动作指令值p1与反馈值进行比较，判断两者的差值是否处于容许范围内。若以马达2追随于动作指令值p1而受到驱动为前提，则动作指令值p1与反馈值的差值意味着编码器3的检测对象即马达2的动作与编码器3的检测结果的偏离。因此，通过利用此差值，能够检测危险侧故障的发生。

这样，通过判断部51利用动作指令值p1与反馈值的差值，从而能够在伺服驱动4中更详细地进行与编码器3的动作相关的故障发生的判断。其结果，与不存在所述判断部51的以往的伺服驱动相比，本发明的伺服驱动4的输入结构的sff提高，且可提高所述sil的值。另外，与动作指令值p1进行比较的反馈值既可为所述经双冗余化的反馈值中的其中任一个值，也可为两个值。而且，作为合理的故障判断的其他方法，也可对动作指令值p1的变化率与反馈值的变化率进行比较，利用两者的差值来进行编码器3的故障判断，而且，还可利用两变化率的差值来进行编码器3的故障判断，还可采用这些故障判断方案的任意组合。

这样，判断部51利用反馈值与动作指令值p1，来进行编码器3的故障判断。并且，当由判断部51判断为发生了故障时，由阻断指示部52生成阻断信号，所生成的阻断信号被送至阻断部43。收取了所述阻断信号的阻断部43如上所述，阻断来自马达控制部42的驱动信号向驱动部44的传递，由此来使马达2的转矩输出停止。另外，此种安全控制部50的控制状态(故障的有无)是以针对来自安全plc6的监控指令的回答的形式而通知给安全plc6。

此处，基于图4来说明具有所述判断部51及阻断指示部52的安全控制部50所进行的阻断处理。图4所示的阻断处理是由形成安全控制部50的运算装置(mpu等)，例如以生成指令值的控制周期(例如2msec)而反复执行。s101中，接收来自标准plc5的动作指令信号，生成与此信号对应的动作指令值p1。随后，在s102中，基于所生成的动作指令值p1与从反馈处理部41获取的反馈值的差值，来进行编码器3的故障判断。所述判断是由判断部51来进行。

继而，当在s102中作出肯定判定而前进至s103时，在s103中，由阻断指示部52生成阻断信号，所生成的阻断信号被送至阻断部43。由此，使马达2的转矩输出停止。而且，当在s102中作出否定判定时，不进行阻断指示部52对阻断信号的生成，结束阻断处理。

这样，在伺服驱动器4中，由判断部51进行利用动作指令值的编码器3的故障判断，当判断为故障时，通过阻断部43的运行来使马达2的转矩输出停止。由此，实现编码器3的故障判断的精度提高，伺服驱动器4的输入结构的sff提高，输入结构的sil也由2上升至3(参照图2)。

而且，判断部51也能够进行所述编码器3的故障判断以外的故障判断。例如，对从反馈处理部41收取的两个反馈值的各个、与预先设定并存储在安全控制部50内的其上限值进行比较。若反馈值超过所述上限值，则意味着实际的伺服马达的动作状态与原本应有的伺服马达的动作状态发生了背离，因而可合理地判断为产生了某些故障。另外，所述上限值是与公知的故障判断即速度限制(sls)或位置限制(slp)等对应的值。

＜实施例2＞

基于图5来说明本发明的伺服驱动器4的功能结构。对于图5所示的功能部中的、与图3所示的功能部实质上相同者，标注相同的参照符号并省略其详细说明。本实施例中，与马达2的驱动控制直接关联的功能部即反馈处理部41、马达控制部42、阻断部43、驱动部44被配置在伺服驱动器4的本体侧。在此配置时，驱动部44被置于比其他功能部高的电压环境下，因此对驱动部44与其他功能部之间实施有公知的适当的绝缘处理。另一方面，安全控制部50是形成于安全电路基板4a上。

并且，所述电路基板4a构成为，经由伺服驱动器4的本体侧所设的槽4a而相对于所述本体为可拆除。因此，电路基板4a与伺服驱动器4的本体侧的电气触点被设计成，当电路基板4a通过槽4a而装入至伺服驱动器4的本体内时，可进行安全plc6与安全控制部50之间的信号交换，而且，判断部51可收取来自反馈处理部41的反馈值、及来自标准plc5的动作指令值p1，而且，阻断部43可从阻断指示部52收取阻断信号。

进而，在伺服驱动器4中，也可在拆除了电路基板4a的状态下，将形成有其他安全控制部的其他电路基板装入至伺服驱动器4中，所述其他安全控制部与安全控制部50不同，当关于马达2的驱动而判断为发生了故障时，经由阻断部43来执行驱动信号的阻断处理。例如，也可将形成有下述安全控制部的其他电路基板装入至伺服驱动器4的本体内，所述安全控制部不进行来自所述编码器3的故障判断，而仅能执行与速度限制(sls)或位置限制(slp)等相关的故障判断。通过以此方式构成，对于不需要将伺服驱动器的sil设为3的用户，也能够容易地提供下述伺服驱动器，此伺服驱动器通过利用与马达2的驱动控制直接关联的共用的功能部，从而具有必要的安全性能。

＜变形例1＞

直至上述为止的实施例中，例示了作为子系统的输入结构的sil为2，运算结构及输出结构的sil为3的形态，但在除此以外的形态中当然也能够适用本发明。例如，在利用反馈信号未经双冗余化的、安全性能相对较低的编码器的输入结构的sil为1，运算结构及输出结构的sil为2的形态中，通过在输入结构中适用本发明的、与编码器3的故障判断及阻断相关的处理，从而能够不受编码器的安全性能束缚而将此形态的伺服驱动器的sil设为2。

＜变形例2＞

直至上述为止的示例中，例示了作为本发明的马达控制装置的伺服驱动器4，但也可取代此方案，采用图6所示的逆变器40来作为所述马达控制装置。另外，作为由逆变器40进行驱动控制的马达2，可例示感应马达等。图6是将逆变器40的功能块图像化的图。如图6所示，逆变器40具有多个功能部，这些功能部中，对于与图3所示的伺服驱动器4所具有的功能部实质上等同者，标注相同的参照符号而省略其详细说明。具体而言，逆变器40具有反馈处理部41、马达控制部42、阻断部43、驱动部44、安全控制部50，除此以外，还具有动作指示部60。

动作指示部60生成动作指令信号，所述动作指令信号用于基于预先由用户经由未图示的输入装置而给予的请求动作来驱动马达2。因此，逆变器40无须从外部装置(所述的标准plc5等)提供动作指令信号，而是基于来自编码器3的反馈信号与来自动作指示部60的动作指令信号，按照规定的反馈方式来对马达2进行驱动控制。作为其他方法，也可从外部装置对逆变器40提供动作指令信号。这样构成的逆变器40也能够与直至上述为止的伺服驱动器4同样地，由安全控制部50所具有的判断部51，进行利用动作指令指的编码器3的故障判断，当判断为故障时，通过阻断部43的运行来使马达2的转矩输出停止。其结果，实现编码器3的故障判断的精度提高，逆变器40的输入结构的sff提高，从而，输入结构的sil也上升。

符号的说明

1：网络

2：马达

3：编码器

4：伺服驱动器

4a：安全用电路基板

4a：槽

5：标准plc

6：安全plc

40：逆变器

41：反馈处理部

42：马达控制部

43：阻断部

44：驱动部

50：安全控制部

51：判断部

52：阻断指示部