S7-400F/FH 满足下列安全要求：

要求等级 AK 1 至 AK 6，符合标准 DIN V 19250/DIN V VDE 0801

安全要求等级 SIL 1 至 SIL 3，符合标准 IEC 61508

Cat1 至 Cat4，根据 EN 954-1

操作模式

S7-400F/FH 的安全功能包含在 CPU 的 F 程序中，并包含在故障安全信号模块中。

信号模块采用差异分析方法和测试信号注入技术实现输出和输入信号的监控。

通过定期自检、命令测试以及按时间顺序执行的逻辑程序执行检查，CPU 可检查控制器的运行是否正常。此外，通过状态监视 (sign-of-life) 请求，还可以检查 I/O 状况。

若在系统中诊断出故障，则将系统切换到安全状态。

F-Runtime 许可证

必须将 F-Runtime 许可证加载到 CPU 上以运行 S7-400F/FH。每个 S7-400F/FH 都需要一份许可证。

编程

S7-400F/FH 的编程方式与其它 SIMATIC S7 系统的编程方式相同。非故障安全工厂部分的用户程序可用成熟可靠的编程工具（如 STEP 7）来创建。

S7 F Systems 可选软件包

编程安全型程序段时，需要使用可选软件包“S7 F Systems”。该软件中包括创建 F 程序所需的全部函数和块。

对于包含安全功能的 F 程序，可使用 CFC 调用来 F 库中的专用函数块并进行互连。使用 CFC 可以简化工厂的组态和编程工作，由于工厂范围内具有统一的表示形式，也将简了验收测试。无需借助额外工具，程序员就可以完全专注于安全应用程序的组态。

CPU用于SIMATC S7-40OH和S7-4OOF/FH可在高可用性S7-40OH系统中使用可结合故障安全S7-40OF/FH系统中的F-Runtime 授权和F兼容CPU使用带有集成PROFIBUS DP主站接口带有2个用于同步模块的插槽

blob

应用

CPUJ417-5H是用于SIMATIC S7-400H和S7-40OF/FH的功能强大的CPU，可以用于实现S7-400H高可用性系统。也可结合F运行授权一起用于S7-40OF/FH 故障安全自动化系统。通过内置PROFIBUS-DP接口，还可使它作为主站，直接连接到PROFIBUS-DP现场总线。基于带交换机功能的内置PROFINET接口，提供2个可外部访问的PROFINET端口。这样，可实现总线性或环形结构。

设计

CPUJ417-5H拥有:功能强大的处理器:CPU处理每条二进制指令的时间小于7.5 ns。32 MB RAM (16MB用于程序，16MB用于数据)︰用于S7-40OH自动化系统的用户程序和组态数据的装载存储器;高速主存储器，用于与过程相关的用户程序的子程序。存储卡:用于扩展内置装载存储器。除程序本身之外，装载存储器中所含的信息还包括S7-40OH的组态数据，这就是要在存储器中占据双倍空间的原因。其结果是:内置的装载存储器不能满足大程序量的要求，因此需要存储卡。提供有RAM和FEPROM卡(FEPROM用于在断开电源时保存数据)。灵活的扩展选件:多达262,144-点数字量和16,384点模拟量输入/输出。MPI多点接口:MPI可用来建立一个32个节点的简单网络，数据传输速率187.5 Kbit/s。CPU可以与通信总线(C总线）上的节点和MPl上的节点建立多64个连接。注:当同时使用PROFIBUS DP和MPIL接口时，只能将下列总线连接器连接到MPI接口:带插口: 6ES7972-0BB42-0xAO不带插口: 6ES7972-0BA42-OxAOPROFIBUS DP 接口:通过 PROFIBUS DP接口，可以实现冗余、分布式自动化组态，从而提高了速度，便于使用。对用户来说，分布式V/O作为集中式V/O来处理(相同的组态、编址和编程)。PROFINET接口，带2个端口(交换机)︰支持系统冗余和MRP(介质冗余协议）模式选择开关:拨动开关设计。诊断缓冲区:的120个报警和中断事件保存在一个环形缓冲区中，用于进行诊断。实时时钟:CPU提供带日期和时间的诊断报告。PROFIBUS DP接口:通过

带PROFEUS DP主站接口的CPU47-4H，可迅速建立起操作方便的分布式自动化系统。对用户来说，分布式V/O作为集中式/O来处理(相同的组态、编址和编程)。注:当同时使用PROFBUS DP和MPI接口时，只能将下列总线连接器连接到MPI接口:带插口: 6ES7972-0BB42-

故障安全的自动化系统，可满足高度安全要求

符合安全要求，可达 SIL 3（IEC 61508 标准）、AK6（DIN V 19250 标准） 以及4 类标准（EN 954-1 标准）

如果需要，也可通过冗余设计而实现容错

故障安全 I/O 不增加接线：
通过采用 PROFIsafe 行规的 PROFIBUS DP 进行安全通讯

基于带有故障安全模块的 S7-400H 和 ET 200M

标准模块可应用在自动化系统的非故障安全型应用场合

隔离模板，用于在一个 ET 200M 的安全模式中故障安全和标准模块的组合使用。

SIMATIC S7-400F/FH 故障安全型自动化系统可使用在对安全要求很高设备中。 它控制着各种过程，如果直接停机，这些过程也不会对人员或环境构成威胁。 S7–400 F/FH 有两种基本型号：

S7-400F:
故障安全型自动化系统。 如果在控制系统中发生出错，生产过程就转移到安全状态，并中断。

S7-400FH:
故障安全型和故障容错型自动化系统。 如果在某个控制系统中发生出错，则冗余控制机构被激活，使得生产过程继续下去。

使用其它的标准模块，可是使其建立一个对故障安全和非故障安全都能进行控制的全集成控制系统。 使用相同的标准应用程序对整个系统进行组态和编程。

S7-400F/FH 故障安全自动化系统可以根据需要进行不同的组态：

此系统需要一个故障安全的 PLC。 但是不一定是容错的。 需要下列部件：

1 个 CPU 414-4H/417-4H，带 F 运行授权

1 条 PROFIBUS-DP 线路

ET 200M ，带 IM 153-2

无冗余设计的故障安全信号模块

当发生故障时，可以访问 I/O。 故障安全信号模块钝化。