CPU412-1和CPU412-2 的特点: 功能强大的处理器： CPU 对每个二进制指令的执行时间可短到 0.75 µs。 CPU 412-1:288 KB RAM (其中，程序和数据各使用 144 KB); CPU 412-2:512 KB RAM (其中，程序和数据各使用 256 KB); * RAM 用于执行部分用户程序。 灵活扩展： 高 65536 个数字量以及 4096 个模拟量输入/输出。 MPI多点接口： 通过 MPI，可将多 32 个站连成简单网络，数据传输速率高达 12 Mbit/s。CPU 可与通讯总线（C 总线）和 MPI 的站之间建立多 16 个连接。 模式选择开关： 波动开关设计。 诊断缓冲区： 后的120个故障和中断事件保存在一个环形缓冲器中，用于进行诊断。可以对输入数目进行设定。 实时时钟： 日期和时间附加在 CPU 的诊断消息后面。 存储卡： 用于扩展内置的装载存储器。存储在装载存储器中的信息包括S7-400参数数据以及程序，因此需要2倍的存储空间。其结果是： 内置装载存储器的容量显著提高，因此，基本上不需要存储器卡。
西门子CPU416 性能范围内的高性能 CPU 适用于对性能要求很高的工厂 CPU 416-3 PN/DP 中集成了 PROFINET 功能
西门子CPU417-4具有： 功能强大的处理器： CPU 执行每条二进制指令时间仅为 0.018µs 。 30 MB RAM（其中程序和数据各使用 15 MB）； 用于执行用户程序的* RAM。 灵活扩展： 多达 262144 点数字量和 16384 点模拟量输入/输出。 MPI 多点接口： 通过 MPI，可在高达 12 Mbit/s 的数据传输速率下，建立包含多 32 个站的简单网络。CPU 可与通信总线（C 总线）和 MPI 的站建立多 44 个连接。 注意： 如果同时使用 PROFIBUS DP 接口和 MPI 接口，则只能将以下总线连接器与 MPI 接口相连： 带插口： 6ES7 972-0BB42-0XA0 不带插口：6ES7 972-0BA42-0XA0 模式选择开关： 拨动开关设计。 诊断缓冲区： 后的 120 个故障和中断事件保存在一个环形缓冲区中，用于进行诊断（可扩展）。 实时时钟： 在 CPU 的诊断消息后面附加日期和时间。 存储卡： 用于对集成的装载存储器进行扩展。存储在装载存储器中的信息包括 S7-400 参数数据以及程序，因此需要 2 倍的存储空间。 其结果是： 内置的装载存储器不能满足大程序量的要求，因此需要存储卡。 可使用 RAM 和 FEPROM 卡（FEPROM 卡用于保持性存储）。 PROFIBUS DP 接口： 通过 PROFIBUS DP 主站接口，可以实现分布式自动化组态，从而提高了速度，便于使用。对用户来说,分布式 I/O 单元可作为一个集中式单元来处理（相同的组态、编址和编程）。 混合组态： SIMATIC S5 和 SIMATIC S7 作为符合 EN 50170 的 PROFIBUS 主站。
门子PLC S7-400H系统西门子PLC的冗余系统是指当系统中的一台CPU发生故障时，冗余系统自动切换到第二台备用的CPU上继续运行程序而不会导致系统中断。典型的西门子PLC冗余系统是西门子PLC S7-400H系统，它的硬件配置包括下面几部分：
1. PS407电源
西门子PLC S7-400H系统包含2个PS407电源，由于是冗余系统具有2个CPU，因此同样需要2个PS407为系统提供电源；
2. CPU
西门子PLC S7-400H系统包含2个西门子PLC 400系列的CPU，用来实现一主一备的配置，这样就可以保证系统在任何时候都至少有一个CPU保持在工作状态；
3. 机架
西门子PLC S7-400H系统包含1个机架，用来放置所有西门子PLC 400系列的模块；
4. 存储卡
西门子PLC S7-400H系统包含2个存储卡，分别用来保存2个西门子PLC S7-400CPU中的程序；
5. 同步单元
西门子PLC S7-400H系统包含2对同步单元，它们的作用是完成程序和数据备份，当主CPU在运行时，里面的程序和数据会通过同步模块复制到备用CPU中。因此，当系统从主CPU切换到备用CPU时，系统中的程序和数据可以保持一致性，从而保证了系统的稳定运行；
6. 通讯单元
西门子PLC S7-400H系统包含2个通讯模块CP443-1，用户通过它们来实现主、从CPU与其他设备，例如：上位机等之间进行的数据交换工作。
PROFIBUS DP进行过程通讯 通过 S7-400 -CPU的集成式PROFIBUS DP接口（可选），可以连接SIMATIC S7-400 并将其作为带有PROFIBUS DP接口的主站。 以下均可以连接为PROFIBUS DP上的主站： SIMATIC S7-400 (CPU, CP 443-5) SIMATIC S7-300 (CPU, CP 342-5 DP 或 CP 343-5) SIMATIC C7（通过配有PROFIBUS DP接口的C7，或者PROFIBUS DP CP） SIMATIC S5-115U/H、S5-135U 和 S5-155U/H，带IM 308 带 PROFIBUS DP 接口的 S5-95U 带 PROFIBUS DP 接口的 SIMATIC 505 尽管配有STEP 7的PG/PC或者OP是总线上的主站，但它们仅使用也部分地通过PROFIBUS DP运行的PG和OP功能。 以下设备可作为从站连接： 分布式 I/O 设备，例如 ET 200 现场设备 SIMATIC S7-200, S7-300 C7-633/P DP, C7-633 DP, C7-634/P DP, C7-634 DP, C7-626 DP SIMATIC S7-400 (只有通过 CP 443-5) 使用多点接口 (MPI) 进行数据通讯 多点接口（MPI）是集成于SIMATIC S7-400 的CPU内部的一种通信接口。 它用于 编程和参数化 人机界面接口，和 建立涉及到对等通信伙伴的简单网络拓扑 可选择的连接选项： MPI 可以实现同时连接 32 个节点： PGs/PCs HMI 系统 S7-200 (作为从站) S7-300 S7-400 C7 通讯连接： S7-400 CPU可以同时建立多达96个连接（取决于的CPU型号）： 至节点， 至相关C总线（内部通信总线，见后文）上的C总线节点（例如通信处理机）， 至通过通信处理机连接的节点，例如工业以太网节点。此外，通信处理机**为C总线节点。 内部通讯总线(C-bus); 使用 S7-400 的C总线，通过MPI或DP接口，可以寻址配有C总线接口的通信处理机和功能 模块 。这可以从编程设备直接访问在 C 总线上连接的 模块 。通过接口 模块 可以将 C 总线多转到 6 个扩展单元。 MPI 的性能数据： 多 32 个 MPI 节点 数据传输速率高达12 Mbit 灵活的安装选项： 可靠的组件用于建立 MPI 通讯： 不**PROFIBUS和“distributed I/O”产品系列的总线电缆、总线连接器和 485中继器（12 Mbit）。 使用这些组件，可以根据需求实现设计的优化调整。例如，任意两个MPI节点之间多可以开启9个中继器，以桥接更大的距离。 DP主站： 还可将 S7-400 的 MPI 作为 DP 主站组态
此后，多可以连接32个大传输速率为12 Mbit的DP从站。据此，编程功能和人机界面功能得以保留下来 使用通信处理机的数据通信（点对点） 使用CP 441通信处理机，可以建立功能强大的点对点连接。 多种连接选件：例如，可以连接以下设备： PC SIMATIC S57 工业PC 其他供应商提供的 PLC 扫描仪、条形码阅读器、识别系统 机器人控制 打印机 可变接口： 可更换接口 模块 ，据此可以使用不同的传输介质进行通信： 20 mA (TTY) 232C (V.24) 422/485 通过 CP（PROFIBUS 或工业以太网）的数据通讯 通过CP 443-x通信处理机，可以将SIMATIC S7-400 连接至PROFIBUS和工业以太网总线系统。 例如，可以连接以下设备： SIMATIC S7-200 (通过 PROFIBUS) SIMATIC S7-300 SIMATIC S7-400 SIMATIC S5-115U/H、S5-135U 和 S5-155U/H 编程器 PC 机 SIMATIC HMI 人机界面系统 数控装置 机器人控制 工业PC 驱动控制器 其它厂商设备 S7-400 H SIMATIC S7-400 H 由以下部件组成： 2 个控制器： 2 个单的 UR1/UR2 控制器，或一个分隔式控制器 (UR2-H) 上的 2 个区域插入的一个CPU315-2DP，作为主站；一个CUP317-2作为从站，并且使用317-2的*个端口MPI/DP端口配置成DP口来实现和315-2DP的通讯。然后分别对每个站进行硬件组态：先对从站CPU317-2进行组态：将317的*个端口MPI/DP端口组态为PROFIBUS类型，并且创建一个不同于CPU自带DP口的PROFIBUS网络，设定地址。在操作模式页面中，将其设置为DPSLAVE模式，并且选择“Test,commissioning,routing”，是将此端口设置为可以通过PG/PC在这个端口上对CPU进行，以便于我们在通讯链路上进行程序。下面的地址用默认值即可。
然后选择Configuration页面，创建数据交换映射区。这里我们创建了2个映射区，图中的红色框选区域在创建时是灰色的，包括上面的图中的Partner部分创建时也是空的，在主站组态完毕并编译后，才会出现图中所示的状态。由于我们这里只是演示程序，所以创建的交换区域较小。组态从站之后，再组态主站。插入CPU时，不需要创建新的PROFIBUS网络，选择从站建立的第二条（也就是准备用来进行通讯的MPI/DP端口创建的那条）PROFIBUS网络即可。组态好其它硬件，确认CPU的DP口处于主站模式，从窗口右侧的硬件列表中的已组态的站点中选择CPU31X，拖放到主站的PROFIBUS总线上，这时会弹出链接窗口，选择以组态的从站，点击Connect按钮，然后进入Configuration页面，可以看到前面在从站中设定的映射区域，逐条进行编辑（Edit…），确认主从站之间的对应关系。主站的输入对应从站的输出，主站的输出对应从站的输入。至此，硬件的组态完成，将各个站的组态信息下载到各自的CPU中
在程序中插入数据区DB1，前面我们只建立了2个字（2Word）的映射区，于是我们建立如下内容的DB1，为了查看的方便，DB1的前半部分作为接收数据的存储区，后半部分用作发送数据的存储区。在317和315中我们插入同样的DB1，然后分别在OB1中编写通讯程序。其中，程序的LADDR地址，对应的是硬件的映射区组态时本站的LocalAddr中的地址，从站的LocalAddr我们组态的是0，对应的PartnerAddr也就是主站的地址是4。需要注意的是这里的地址是需要用16进制的格式来表示的，我们组态时是用10进制表示的。
完成之后，我们在各站中插入OB82、OB86、OB122等程序块，这些是为了保证当通讯的一方掉电时，不会导致另一方的停机。完成之后，将所有的程序分别下载到各自的CPU中，个站切换到运行状态，通过PLC功能，设定数据之后，我们的结果如下：上面的表格内容为主站315的数据，下面的是从站317的数据。可以看到，两个站都分别将各自的DBB4—DBB7数据发送出去并被另一方成功接收后存储在各自的DBB0—DBB3中。验证中，我们将一个站的CPU切换到STOP状态，可以看到，另一个站的CPU硬件SF指示灯报警，但PLC正常运行不停机。待该站恢复之后，报警自动消失。
SNMP（简单网络管理协议）是用于以太网网络基础结构诊断的标准化协议。 在办公设置和自动化工程中，许多不同制造商的设备均支持以太网上的 SNMP。 基于 SNMP 的应用程序和使用 PROFINET 的应用程序可同时在同一网络上运行。
SNMP OPC 服务器的组态集成在 STEP 7 硬件组态应用程序中。 可以直接传输 STEP 7 项目中已完成组态的 S7 模块。 作为 STEP 7 的替代，也可使用 NCM PC（包含在 SIMATIC NET CD 上）来执行组态。 所有以太网设备均可通过它们的 IP 地址和/或 SNMP 协议 (SNMP V1) 进行检测并传送到组态。