一种人员运送设备(1)、例如升降梯或扶梯设备，具有：至少一个驱动马达(11)、给送机构(3、4)、至少一个传感器(S1，...，S9)以及设备控制器(21)，设备控制器通过状况总线(22)与至少一个非居于中心的总线节点(231)连接，总线节点能够由所对应的传感器(S1)接收状况信号，并且通过状况总线(22)传输给设备控制器(21)，借助设备控制器，能够对人员运送设备(1)根据所接收到的状况信号加以控制。根据本发明，设置有维护控制器(26；26A；26B)，维护控制器作为针对至少一个传感器(S1)的替代，与非中央的、与第一传感器(S1)相对应的总线节点(231)连接或能够连接，或者与居于中央设置的总线节点(230)连接或能够连接，其中，维护控制器(26；26A；26B)特别是设置用于输出模拟的状况信号，模拟的状况信号与所替代的传感器(S1)在一种能够借助维护控制器(26；26A；26B)选出的状态中的状况信号相对应。
1.一种人员运送设备(1)，具有：至少一个驱动马达(11)、给送机构(3、4)、至少一个传感器(S1，...，S9)以及设备控制器(21)，设备控制器通过状况总线(22)与至少一个非中央的总线节点(231)连接，总线节点能够从所对应的传感器(S1)接收状况信号，并且将状况信号通过状况总线(22)传输给设备控制器(21)，借助设备控制器，能够对人员运送设备(1)根据所接收到的状况信号加以控制，其特征在于，设置有维护控制器(26；26A；26B)，维护控制器替代至少一个传感器(S1)同非中央的、与被替代的传感器(S1)相对应的总线节点(231)连接或能够连接，或者同居于中央设置的总线节点(230)连接或能够连接，并且维护控制器(26；26A；26B)设置用于输出模拟的状况信号，模拟的状况信号与所替代的传感器(S1)在一种能够借助维护控制器(26；26A；26B)选出的状态中的状况信号相对应。
2.根据权利要求1所述的人员运送设备(1)，其特征在于，所述人员运送设备(1)是升降梯或扶梯设备。
3.根据权利要求1所述的人员运送设备(1)，其特征在于，模拟的状况信号能够在维护控制器(26；26A；26B)中产生，或者模拟的状况信号以必要时被修改的、加到非中央的总线节点(231)上的总线信号为基础。
4.根据权利要求1或2或3所述的人员运送设备(1)，其特征在于，维护控制器(26；26A；
26B)具有用户界面(265、265B)，借助用户界面能够对模拟的状况信号的发出加以控制，和/或通过用户界面能够选取需要被替代的传感器(S1，...，S9)。
5.根据权利要求1或2或3所述的人员运送设备(1)，其特征在于，维护控制器(26；26A；
26B)设置用于替代对于安全关键的传感器(S1，...，S9)，或者维护控制器(26；26A；26B)设置用于替代对于安全并非关键的、但是对于运行关键的传感器(S1，...，S9)。
6.根据权利要求1或2或3所述的人员运送设备(1)，其特征在于，维护控制器(26；26A；
26B)适合用于发出模拟的状况信号，借助模拟的状况信号，能够将传感器(S1，...，S9)的状态或者由传感器(S1，...，S9)发出的状况信号加以模拟，状况信号在传感器(S1，...，S9)的一种或多种不同的状态下或者在对于传感器(S1，...，S9)不同的作用下产生。
7.根据权利要求1或2或3所述的人员运送设备(1)，其特征在于，传感器(S1，...，S9)是电机械传感器或光学传感器或光学信号检测器或磁力传感器或磁力信号检测器或热学传感器或RFID模块。
8.根据权利要求7所述的人员运送设备(1)，其特征在于，所述电机械传感器是开关和继电器。
9.根据权利要求1或2或3所述的人员运送设备(1)，其特征在于，维护控制器(26；26A；
b)针对所选取的传感器(S1，...，S9)产生模拟的状况信号；以及
c1)用于将模拟的状况信号耦合输入到与所选取的传感器(S1，...，S9)相对应的、非中央设置的总线节点(231，...，239)中；或者c2)将模拟的状况信号和针对所选取的传感器(S1，...，S9)的识别数据耦合输入居于中央设置的总线节点(230)中，之后，将非中央设置的、与所选取的传感器(S1，...，S9)相对应的总线节点(231，...，239)关断。
10.根据权利要求1或2或3所述的人员运送设备(1)，其特征在于，维护控制器(26；26A；
26B)模块式地构造，并且具有接触模块(26A)和控制模块(26B)，其中，
a)控制模块(26B)设置用于选取需要替代的传感器(S1，...，S9)；
b)控制模块(26B)设置用于产生针对所选取的传感器(S1，...，S9)的模拟的状况信号；
c)控制模块(26B)设置用于将模拟的状况信号传输给接触模块(26A)，以及d)接触模块(26A)设置用于将模拟的状况信号耦合输入非中央的、与选取的传感器(S1，...，S9)相对应的总线节点(231，...，239)中。
11.根据权利要求1或2或3所述的人员运送设备(1)，其特征在于，维护控制器(26；26A；
26B)包括借助其能够将人员运送设备(1)利用所选取的传感器(S1，...，S9)成像在显示单元上的程序模块，或者维护控制器(26；26A；26B)包括借助其能够将人员运送设备(1)利用所选取的传感器(S1，...，S9)连同模块与所选取的传感器(S1，...，S9)的相互作用而成像在显示单元上的程序模块。
12.根据权利要求10所述的人员运送设备(1)，其特征在于，维护控制器(26；26A；26B)包括平板电脑，平板电脑在维护控制器(26；26A；26B)的模块式结构的情况下，用作控制模块(26B)，控制模块与接触模块(26A)无线地或有线地连接。
13.根据权利要求1或2或3所述的人员运送设备(1)，其特征在于，能够选取的传感器(S1，...，S9)和维护控制器(26；26A；26B)通过插接触点(24、25、260)与所属的总线节点(231，...，239)连接或能够连接。
14.一种用于维护根据权利要求1至12中任一项所述的人员运送设备(1)的方法，其特征在于，所述方法具有如下步骤：a)将维护控制器(26；26A；26B)替代至少一个传感器(S1)与非中央的、与被替代的传感器(S1)相对应的总线节点(231)相连接，或者与居于中央设置的总线节点(230)相连接，b)通过维护控制器(26；26A；26B)输出模拟的状况信号，其中，使模拟的状况信号与所替代的传感器(S1)在一种选出的状态中输出的状况信号相对应。
15.根据权利要求14所述的方法，其特征在于，借助维护控制器(26；26A；26B)：a)选取需要替换的传感器(S1，...，S9)；
b)产生针对所选取的传感器(S1，...，S9)的模拟的状况信号；以及
c)将模拟的状况信号馈入非中央的、与所选取的传感器(S1，...，S9)相对应的总线节点(231，...，239)中，c2)将模拟的状况信号和针对所选取的传感器(S1，...，S9)的识别数据馈入居于中央设置的总线节点(230)中，之后，将非中央设置的、与所选取的传感器(S1，...，S9)相对应的总线节点(231，...，239)关断。
16.根据权利要求14或15所述的方法，其特征在于，维护控制器(26；26A；26B)呈模块式地构造，并且具有接触模块(26A)和控制模块(26B)，接触模块和控制模块以无线或有线的方式相互连接，其中，a)借助控制模块(26B)选取需要替换的传感器(S1，...，S9)；
b)产生针对所选取的传感器(S1，...，S9)的模拟的状况信号；以及
c)将模拟的状况信号发出至接触模块(26A)，以及
d)接触模块(26A)将模拟的状况信号耦合输入到非中央设置的、与所选取的传感器(S1，...，S9)相对应的总线节点(231，...，239)中。
17.根据权利要求14或15所述的方法，其特征在于，维护控制器(26；26A；26B)包括借助其能够将人员运送设备(1)利用所选取的传感器(S1，...，S9)成像在显示单元上的程序模块，或者维护控制器(26；26A；26B)包括借助其能够将人员运送设备(1)利用所选取的传感器(S1，...，S9)连同模块与所选取的传感器(S1，...，S9)的相互作用而成像在显示单元上的程序模块。
人员运送设备、维护方法以及维护控制器
技术领域
[0001] 本发明涉及一种人员运送设备，特别是自动扶梯、移动步道或升降梯以及涉及一种针对人员运送设备的维护方法和一种维护控制器。
背景技术
[0002] 前面提到类型的人员运送设备包括控制装置，控制装置对人员运送设备的对于运行关键的信号进行处理并且在顾及到对于运行关键的信号的情况下对驱动马达加以控制。对于运行关键的信号例如出自人员运送设备的主开关、出自不同的传感器、脉冲检测器、编码器等，以及出自用户界面，用户能够通过用户界面进行输入。
[0003] 控制装置包括：至少一个计算机单元、系统内存和非易失性的存储器，该存储器带有控制程序，控制程序对于人员运送设备的控制和/或调节是需要的。另外，这种控制装置可以包括针对人员运送设备的维修和诊断所需的界面和输入模块并且具有用于供电的电网部件。
[0004] 另外，人员运送设备一般包括安全系统，这种安全系统实现了：借助传感器检测人员运送设备的不允许的或有问题的状态并且在必要时启动适当的措施，如关断设备。通常，设置有安全回路，其中，以串联接线的方式布置有多个安全元件或传感器，如安全触点和安全开关。触点例如监控：升降梯设备的竖井门或轿厢门是否打开。升降梯轿厢可以仅当安全回路进而还有所有整合于其中的安全触点都闭合时才能够运动。一些传感器由门操作。其他传感器、例如超越限位开关由升降梯轿厢操作或触发。安全回路与升降梯设备的驱动装置或制动单元保持连接，以便一旦当安全回路开路时，中断行驶运行。
[0005] 相反，具有安全回路的安全系统具有各种缺陷。基于连接件的长度，在安全回路中出现不希望的高电压降。各个安全触点相对容易受到干扰，因此，可能出现不需要的紧急停机。此外，安全回路不能实现专门的诊断；因为当安全回路开路时，不能确定哪个传感器或开关引发开路。
[0006] 因此，提出，人员运送设备不是配备有安全回路，而是配备有安全总线系统，安全总线系统典型地具有监控单元、安全总线和一个或多个总线节点。
[0007] US7350624B2公开了一种用于升降梯设备的、基于总线的安全系统和一种用于检查安全系统的方法。安全系统包括：监控单元、至少一个总线节点、至少一个安全元件和实现了监控单元与总线节点之间的通信的总线。总线节点具有第一接通机构，第一接通结构根据监控单元以数字方式规定的额定量值对安全元件加载第一模拟信号。另外，总线节点具有第二接通机构，第二接通机构在安全元件上采样模拟信号，并且通过总线将数字反馈信息提供给监控单元。
[0008] US8727095B2公开了一种具有至少一个针对人员和/或货物的、由至少一个给送元件构成的循环绕转式给送机，这种给送机具有带至少一个传感器的安全系统。借助安全系统，能够对循环绕转式给送机的金属的或非金属的给送元件加以探测。需要探测的给送元件例如是扶手件、梯级、托板或链条件，这些部件形成分节段的循环绕转式给送机。安全系统分别探测各个给送元件并且由此产生诸如速度和/或加速度/减速度的运行参量。如果探测到缺失或受损的给送元件，将相关的循环绕转式给送机停机和/或报错。这种给送装置也通常具有带总线节点的总线系统，为总线系统分配安全元件或传感器。
[0009] US2004/094366A1介绍了一种用于远程维护升降梯的装置和方法。这种装置可以通过远程通信网络与升降梯的传感器和升降梯控制器交换信号。为了执行所谓的压力测试，这种装置可以对升降梯加载行驶任务，方式为，这种装置将楼层和轿厢呼叫传达给升降梯。
[0010] 升降梯设备和自动扶梯设备需要规律地监控和维护，以便确保毫无问题的运行和安全性。对设备的维护包括对部件的润滑和清洁、调整和后续调校工作以及基于损耗和磨损的修理工作。
[0011] 在执行维护工作时，通常将设备完全关断。切断一般在取下或打开用于确保人员不进入例如有机械部件运动的危险区域中的封闭元件、门或盖件时自动实现。特别是当修理时，相反通常需要：可以将升降梯设备完全或部分地置于运行中，以便例如当盖件打开时，能够观察设备的运行。为了防止发生不希望的切断，对于安全关键的传感器、特别是能够触发设备关断的开关在维护期间通常被桥接。传感器的桥接可以通过桥式电路来实现或者借助监控单元中的桥接软件来实现。例如设置为，软件能够在第一运行方案与第二运行方案之间转换，在第一运行方案中，设置的是设备的正常运行，在第二运行方案中为了执行维护工作而将传感器桥接。
[0012] 上述简单的措施实现了，当执行维护工作或修理时，使装置完全或部分地保持在运行状态中。相反，不利的是，安全元件的挂起或者说设置为无效的过程利用很大的耗费通过对电路的干预来实现或者不灵活地集中通过中央设备控制器来实现。软件必须针对维护模式来编程，在维护模式中针对维护状况设置确定的系统配置，这种系统配置通常不符合维护人员的需求。
[0013] 例如，在修理状况或维护状况下，通过由于可能不需要地切断安全机构而对维护人员构成危险。
[0014] 另外，可能出现的问题是，在维护模式中对设备的检查获得了不同于正常运行中的检查的结果。由此，维护模式本身可能引起不希望的效果。
[0015] 另外，需要关注的是，在设备失灵时，设备的对于安全关键的功能原则上也可能受到影响，这可能引发不可预见的系统表现，这种系统表现得不到维护模式的顾及。在执行维护工作时，还需要关注的是，例如处在设备的非中央的点上的维护人员对设备的运行或状态几乎没有产生影响的可能性。
[0016] 在设备安全性方面还需要关注的是，对安全系统的干预应当仅通过得到授权的人员来执行。不被允许的干预在例如能够从运行模式转换到维护模式的设备中几乎不能排除，因为例如运行人员或维护人员通常也在离开企业之后还具有设备的介入数据。
发明内容
[0017] 因此，本发明的目的在于，提出一种改进的人员运送设备并且提出一种用于运行和维护人员运送设备的改进的方法。另外，提出一种针对人员运送设备的维护控制器。
[0018] 特别是提出如下的人员运送设备，这种人员运送设备实现了简便地执行维护工作。另外，人员运送设备应当能够灵活地与维护人员的需要和要求相匹配。另外，应当能够执行测试方法，这种测试方法允许对人员运送设备、特别是安全系统进一步进行检查。此外，维护人员应当在相应的使用位置上能够灵活地介入人员运送设备、特别是介入人员运送设备的安全系统。此外，应当尽可能确保运行人员或维护人员的安全性。
[0019] 所述目的利用根据权利要求1的人员运送设备、根据权利要求12的方法以及根据权利要求16的维护控制器来实现。
[0020] 人员运送设备、例如升降梯或扶梯设备具有至少一个驱动马达、针对人员给送装置的给送机构、至少一个传感器和设备控制器，设备控制器通过状况总线与至少一个非中央的总线节点相连接，该总线节点从所对应的传感器接收状况信号并且能够通过状况总线传输至设备控制器，借助设备控制器能够根据所接收的状况信号来控制人员运送设备。
[0021] 根据本发明，设置有维护控制器，维护控制器作为至少一个传感器的替代与对应所替换的传感器的非中央的总线节点或与中央设置的总线节点连接或能够连接，其中，维护控制器被设置用于发送模拟的状况信号，该状况信号与能够借助维护控制器选取的状态中所替换的传感器的状况信号相对应。所提到的、模拟信号与之相对应的状态例如可以固定地通过维护控制器的相应接线或编程来选取。同样可行的是，所提到的状态在维护控制器上通过适当的输入来改变，并且由此能够选取并且然后维护控制器模拟相应的状况信号。
[0022] 由此，维护控制器取代所替代的传感器介入人员运送设备中，并且能够优选选择性地模拟设备的状态和与之相对应的传感器。维护控制器优选包括计算机单元、系统内存以及具有控制程序的非易失性的存储器。此外，维护控制器还可以包括界面和输入模块或者用户界面以及具有用于供电的电源。
[0023] 优选的是，当传感器的至少一个容许的组合或者传感器与维护控制器的容许的组合与状况总线连接时，针对人员运送设备才能够释放行驶运行。特别是当替代至少一个传感器的维护控制器和其他没有被维护控制器替代的传感器与状况总线连接时，才存在传感器与维护控制器的容许的组合。为此，将具有容许的传感器或维护控制器/传感器组合的列表存储在设备控制器或者独立的控制器中。由此，行驶运行的释放才在检查了存在于状况总线上的一个或多个传感器和维护控制器之后才通过设备控制器或独立的控制器来实现。
[0024] 维护控制器例如在对竖井坑上的盖件的位置监控的开关的构造方案中，模拟传感器的状态。在此，维护控制器优选可以模拟传感器的所有状态，对于开关而言，就是断开的状态和闭合的状态。
[0025] 由此，当盖件实际关闭时，可以模拟盖件打开的状态进而还有开关断开的状态，并且检查人员运送设备是否符合规定地作出反应并且例如将设备部件停机。
[0026] 可替换地，当盖件实际打开时，可以模拟盖件进而还有开关闭合的状态并且在竖井坑内有维护技术人员对人员运送设备的运行加以检查。
[0027] 通过借助维护控制器来组合模拟，也可以检查人员运送设备的比较复杂的状态。因此，维护控制器实现了对复杂状态的模拟并且相应对人员运送设备进行检查。
[0028] 按照相同的方式，能够对其他传感器、诸如开关或按键功能、例如急停按键或钥匙开关及其对人员运送设备的影响加以模拟和检查。
[0029] 被模拟的状况信号能够在维护控制器中产生，或者也可以以总线信号为基础，总线信号加载在非中央的总线节点上并且得到反映或应答。如果设备控制器例如能够将测试信号传输至传感器并且预计有未经改变或调制的应答信号的话，则该信号以相同方式由维护控制器提供。
[0030] 此外，维护控制器可以设计用于，在维护工作期间控制人员运送设备。特别是维护人员可以借助维护控制器将控制信号发送给驱动马达。
[0031] 优选的是，维护控制器具有用户界面，通过用户界面能够选取需要替换的传感器并且能够对针对所选取的传感器的所选取的状态的模拟的状况信号的输出加以控制。
[0032] 维护控制器优选可以替换和模拟对于安全关键的传感器和对于安全并不关键但是对于运行关键的传感器。对竖井的盖件或通过升降梯门的进口加以监控的传感器或开关对于安全是关键的。例如对升降梯轿厢中的照明或空调加以监控的传感器则对于安全并不关键，也就是当空调失灵时，并不切断升降梯设备。另外，可以设置例如对升降梯轿厢的加速度进行测量的传感器。只要预计没有不允许的加速度，那么加速度传感器对于安全就并不关键。因此，维护控制器也可以对对于安全并不关键的过程进行模拟并且就其他功能方面对人员运送设备加以检查。
[0033] 维护控制器优选适合用于输出模拟的状况信号，借助模拟的状况信号能够模拟状态或由传感器输出的状况信号，所述状况信号在传感器的一种状态或多个不同状态下或者在对传感器的不同作用下出现。
[0034] EP2604564A1例如公开了一种具有传感器的升降梯设备，传感器对在升降梯设备运行时产生的振动加以检测，并且利用评估电路对由传感器检测到的振动加以评估，并且与能够规定的运行数值和能够规定的阈值相比较。由此，借助维护控制器能够当出现虚拟振动的情况下检查人员运送设备或升降梯设备的表现。
[0035] 原则上，人员运送设备的所有传感器，诸如电机械传感器、例如开关和继电器、光学传感器或信号检测器、磁力传感器或信号检测器、热学传感器或信号检测器或RFID模块能够借助维护控制器替代和模拟。
[0036] 能够选取和能够替换的传感器和维护控制器优选借助插接触点与所属的总线节点连接或能够连接。按照这种方式，相关的传感器可以通过替换插接触点而容易地被维护控制器替换。
[0037] 在优选的构造方案中，维护控制器在传感器与所属的总线节点直接切换。使得传感器的状况信号或维护控制器的与之对应的模拟的状况信号能够选择性地与总线节点接通。
[0038] 在将维护控制器与总线系统或状况总线连接之后，选取需要替换的传感器，根据需要产生针对所选取的传感器的模拟的状况信号以及馈入非中央设置的、与所选取的传感器相对应的总线节点中。
[0039] 维护控制器优选模块式地构造并且设有至少一个触点模块和至少一个控制模块，触点模块和控制模块无线或有线地相互连接。当接触模块与总线系统或状况总线连接之后，借助控制模块选取需要替换的传感器，产生针对所选取的传感器的模拟的状况信号，并且从接触模块耦合输入到非中央设置的、与所选取的传感器相对应的总线节点中。
[0040] 在优选的设计方案中，维护控制器或其控制模块将模拟的状况信号和针对所选取的传感器的识别数据传输至中央设置的总线节点，之后，将非中央设置的、与所选取的传感器相对应的总线节点关断。由此，维护控制器向人员运送设备的设备控制器通告，已选取了哪个传感器，之后，设备控制器识别和切断所属的总线节点。可以设置多个居于中央设置的总线节点，居于中央设置的总线节点就安全系统而言居于中央设置，并且在几何上可以非居于中央地设置。由此，维护控制器可以直接干预设备控制器并且将设备的安全系统的实际部分通过与之相对应的模拟的部分来代替，其中，在实际的和模拟的部分的界面上产生相同的状况信号，也就是实际的状况信号或模拟的状况信号，它们在实际上是相同的。
[0041] 控制模块、优选是平板电脑可以由维护人员在对人员运送设备检查期间随身携带，使得维护人员在任意所处位置通过控制模块干预安全系统，并且对安全系统加以配置。通过这种配置，能够选择性地通过模拟的部分来替换安全系统的实际的部分。
[0042] 在优选的构造方案中，维护控制器包括程序模块，借助程序模块将人员运送设备利用可选取的传感器成像在显示单元上、优选成像在控制模块的触摸屏上。通过按下按键、点击鼠标或按压触摸屏，能够选取需要替换的传感器。
[0043] 在另一优选构造方案中，程序模块适合用于，将人员运送设备利用能够选取的传感器、连同设备模块与能够选取的传感器直接的相互作用一起成像在显示单元上。按照这种方式，整个人员运送设备能够虚拟地显示在维护控制器上并且加以操作。
[0044] 维护控制器优选设有授权模块，授权模块在对人员运送设备进行干预之前对用户进行授权，并且在执行授权之后，才允许使用维护控制器。优选的是，应用生物授权方法，如其例如由EP1962280A1中已知那样。在利用维护控制器之前，维护技术人员例如与安全服务人员取得接触，并且能够得到授权，之后，安全服务人员例如将安全编码传输给维护控制器和/或设备控制器，并且将维护控制器解锁。按照这种方式，确保：仅得到授权的人能够干预设备控制器。
[0045] 相应的授权优选即便在对升降梯设备的设备控制器进行任意其他干预的情况下，都得到设置。
附图说明
[0046] 根据本发明的人员运送设备在下面借助示例并且参照附图详细阐释。其中：
[0047] 图1示意地示出用作人员运送设备的自动扶梯1，其具有9个传感器S1，...，S9以及控制装置2，控制装置包括设备控制器21，设备控制器能够通过状况总线22和非中央的总线节点231，...，239选择性地与所对应的传感器S1，...，S9或如所示地与维护控制器26连接，借助维护控制器能够模拟传感器S1，...，S9的表现；
[0048] 图2示出图1中的人员运送设备1，具有维护控制器26A、26B，维护控制器具有能够与非中央的总线节点231，...，239连接的接触模块26A和呈平板电脑的设计方案的控制模块26B，借助平板电脑能够操控接触模块26A；以及
[0049] 图3示出图2中的人员运送设备1，具有维护控制器26，维护控制器仅包括控制模块26B或平板电脑26，平板电脑能够与中央的总线节点230连接。
具体实施方式
[0050] 图1示意地以侧视图示出用作人员运送设备的自动扶梯1，自动扶梯将第一楼层E1与第二楼层E2相连接。自动扶梯1具有仅以其包络线示出的、带有两个转向区域7、8的承载结构6，在两个转向区域之间将梯级带5绕转引导。梯级带5具有牵引机构9，梯级4布置在牵引机构上。扶手3布置在护栏31上。护栏31在下端部上借助护栏底座32与承载结构6连接。自动扶梯1在两侧分别具有护栏31，其中，在侧视图中仅能看见一个。
[0051] 自动扶梯1还具有驱动马达11，借助驱动马达通过速比变速器12来驱动梯级带5进而还有给送机构、扶手和梯级4。三相电流驱动马达11从供电网络中被供电。
[0052] 图1还示出：人员运送设备1具有9个整合在人员运送设备1中的传感器S1，...，S9和控制装置2，控制装置包括设备控制器21，设备控制器通过状况总线22和非中央的总线节点231，...，239能够选择性地要么与所对应的传感器S1，...，S9连接，要么如所示那样与维护控制器26连接。借助维护控制器26，能够选择性地模拟优选针对传感器S1，...，S9的所有状态的传感器S1，...，S9的表现。
[0053] 非中央的总线节点231，...，239在正常运行中从所对应的传感器S1，...，S9接收状况信号，并且将其通过状况总线22传输给设备控制器21。设备控制器21既而在顾及到所接收的状况信号的情况下，对人员运送设备1加以控制。为此，设备控制器21设有程序模块20，程序模块对通过状况总线22传输的数据进行处理并且通过状况总线22在必要时也将状况查询与传感器S1，...，S9相适配。用点划线图示出，人员运送设备1也可以具有或多或少的总线节点和传感器。
[0054] 对人员运送设备1的控制通过设备总线220来实现，设备总线对人员运送设备1内部的简单的或智能的模块加以操控，例如对驱动马达11加以操控。
[0055] 在图1中，一方面示出传感器S1，...，S9在人员运送设备1内部的地理位置。传感器S1和S6例如设计为开关，并且对处在设备进口处的盖板61、62的位置加以监控。传感器S2和S7例如是急停按钮。传感器S3和S8对梯级4加以监控，并且例如用于检测缺失或受损的梯级4。传感器S4例如是温度传感器，温度传感器对驱动马达11的温度加以监控。传感器S5和S9是接近传感器，借助接近传感器能够探测人员的靠近。
[0056] 在人员运送设备1的图示下方，示出的是：总线节点231，...，239与传感器S1，...，S9分离，并且取而代之能够与维护控制器26连接。
[0057] 总线节点231，...，239设有插接触点24，传感器S1，...，S9设有插接触点25，以及维护控制器26设有插接触点260，这些插接触点实现了：选择性地将所有或各个传感器S1，...，S9或者维护控制器26与未被占用的总线节点231，...，239连接。维护控制器26例如可以设计为固定的或灵活的电路板，其能够与总线节点231，...，239选择性地连接。
[0058] 在优选的设计方案中，维护控制器26还设有用户界面265，借助用户界面选择性地选出需要替换的传感器S1，...，S9及其状态，并且所连接的总线节点231，...，239优选能够单独地操控。为此，维护控制器26针对每个所连接的非中央的总线节点231，...，239产生模拟的状况信号，模拟的状况信号在所选出的状态下与被替换的传感器S1，...，S9的状况信号相对应。
[0059] 为了对维护控制器26编程，传感器S1，...，S9的在人员运送设备1运行期间以不同状态出现的输出信号或状况信号得到测量和存储。因此，在维护控制器26中，优选将传感器S1，...，S9的所有可能的状态和特征线都加以存储。优选的是，设备控制器26具有数据库，在其中预存储有传感器数据。这实现了，使维护控制器单独地得到配置。在修理的情况下，例如也可以检查：其他存储在数据库中的传感器是不是更好地适用于人员运送设备1中的应用。例如，实际的传感器S1首先替换为数据库中的第一虚拟存储器，然后替换为数据库中的第二虚拟传感器，并且接下来选取适当的传感器。
[0060] 另外，可行的是，传感器、例如开关仅通过状况总线传输事先由设备控制器发送给其的信号。维护控制器在这种情况下设置为：传感器在其不同状态下的表现同样得到模仿。例如设置有在事件情况下将两个总线线路相互连接的开关。
[0061] 在针对人员运送设备1已经获取所有传感器数据或者维护控制器26借助来自数据库中的数据得到配置之后，传感器S1，...，S9能够根据意愿来选取，并且通过维护控制器26来替换。在图1中的实施例中，所有传感器S1，...，S9替换为维护控制器26。
[0062] 这时，维护控制器26能够将所有传感器S1，...，S9以其不同的状态进行模拟。针对对应于驱动马达11的传感器S4，维护控制器能够以如下方式改变状况信号，使得设备控制器21识别出过热并且切断驱动马达11。通过激活模拟的传感器S5和S9，能够模拟出人员接近人员运送设备1的情况，之后检查：设备是否符合规定地投入运行。通过相应地激活传感器S3和S8，能够模拟出梯级4的缺失或受损，并且检查设备控制器21的反应。通过操作传感器S2和S7，能够模拟急停情况。通过操作传感器S1和S6(其例如设计为简单的开关)，能够以信号传达：盖件61和62在承载结构6上方正确就位，尽管其已被移开。因此，维护技术人员能够借助维护控制器26模拟：盖件61、62关闭和被移开，以便进入承载结构6，而无需切断人员运送设备1。
[0063] 升降梯设备能够以相同的方式设有根据本发明的维护控制器26。例如，为升降梯门配设有传感器S1和S6。维护技术人员又可以模拟升降梯门的关闭状态并且将其打开，以便进入升降梯竖井中。借助传感器S4能够模拟出升降梯设备的马达的升高的温度，以便检测设备的表现。因此，根据本发明的维护控制器26得到广泛应用。
[0064] 图2示出图1中的人员运送设备1，具有模块式的维护控制器26A、26B，维护控制器具有能够与非中央的总线节点231，...，239连接的接触模块26A和呈平板电脑的设计方案的控制模块26B，借助平板电脑能够操控接触模块26A。
[0065] 接触模块26A和控制模块26B通过有线或无线的传输途径27相互连接。优选的是，设置有无线的连接，从而维护技术人员随身携带平板电脑26B并且在每个位置中能够根据需要对控制装置2的安全系统加以配置。平板电脑26B优选具有触摸屏，触摸屏用作用户界面，并且维护技术人员能够通过用户界面对所选取的或替换的传感器S1，...，S9的状态选择性地加以调整。
[0066] 维护控制器26A、26B或控制模块26B优选包括程序模块，借助程序模块能够将人员运送设备1利用能够选取的传感器S1，...，S9成像在显示单元或触摸屏上。如在图2中所示，人员运送设备1可以成像在触摸屏上，使得传感器S1，...，S9能够在设备中的相应位置上得到选取。可替换地，可以表现为列表，在其中以表格形式开列出传感器S1，...，S9。
[0067] 优选的是，人员运送设备1利用可选取的传感器S1，...，S9以及与设备模块的相互作用成像在触摸屏上。因此，维护技术人员可以将所成像的人员运送设备1的表现与人员运送设备1的实际表现相比较并且发现和寻找偏差。
[0068] 图2还示出，维护控制器26或接触模块26A一方面能够与总线节点231，...，239连接，另一方面能够与传感器S1，...，S9连接。在优选的构造方案中，维护控制器26能够将传感器S1，...，S9选择性地与总线节点231，...，239连接或者与之分离，并且模拟所替代的传感器S1，...，S9。因此可替换地，可以将传感器S1，...，S9的实际的信号或功能控制器26的模拟的状况信号发射给总线节点231，...，239。按照这种方式，能够额外检查传感器S1，...，S9。
[0069] 因为对人员运送设备1的控制装置2的恶意干预导致安全风险，优选设置为，维护控制器26或控制模块26B的用户必须验证身份。为此，在控制模块26中或者在居于中心设置的安全服务器中优选，列出得到授权的维护技术人员的列表。凭借对维护技术人员的授权，控制模块26B和优选与控制模块并行地将用于干预的设备控制器21解锁。授权例如可以通过口令或生物数据、诸如指纹印记识别、面部识别、语音识别等来执行。
[0070] 图2示出，控制模块26B通过有线连接或者无线连接的信道29和居于中心设置的总线节点230额外地与设备控制器21连接并且优选也能够对设备控制器进行干预。
[0071] 图3示出图2中的人员运送设备1，具有维护控制器26，维护控制器仅包括控制模块26B或平板电脑26，平板电脑与中央总线节点230连接。通过总线节点230向设备控制器21通知：哪个传感器S1、S2、S3、S4、S6、S7、S8借助维护控制器26得到模拟。因此，设备控制器21截止与同其相对应的总线节点231、232、233、234、236、237、238(阴影化示出)的通信，并且从维护控制器26接收针对所替换的传感器S1、S2、S3、S4、S6、S7、S8的模拟的状况信号。例如，所替换的传感器S1、S2、S3、S4、S6、S7、S8的状态依次得到查询或传输。另外，维护控制器26凭借每次对所替换的传感器S1、S2、S3、S4、S6、S7、S8的选取或者凭借所替换的传感器S1、S2、S3、S4、S6、S7、S8的状态改变，将数据框架或电报发送给维护控制器21并且传达配置改变。
