S7-400F/FH 故障安全自动化系统可以根据需要进行不同的组态：

S7-400F的单通道单侧I/O

此系统需要一个故障安全的 PLC。 但是不一定是容错的。 需要下列部件：

1 个 CPU 414-4H/417-4H，带 F 运行授权

1 条 PROFIBUS-DP 线路

ET 200M ，带 IM 153-2

无冗余设计的故障安全信号模块

当发生故障时，可以访问 I/O。 故障安全信号模块钝化。

单通道，S7-400FH 有可切换的 I/O

此系统需要一个故障安全的 PLC。 对于 CPU 需要容错。 需要下列部件：

2 个 CPU 414-4H/417-4H，带 F 运行授权

2 条 PROFIBUS-DP 线路

1 个 ET 200M ，带 2 个 IM 153-2 (冗余)。

当一个 CPU、IM 153-2 或 PROFIBUS-DP 发生故障时，PLC 可继续工作。 当故障安全信号模块或者 ET 200M 发生故障时，I/O 不再使用。 故障安全信号模块钝化。

S7-400FH 有冗余切换的 I/O

此系统需要一个故障安全的 PLC。 CPU 和 I/O 需要是容错的。需要下列部件：

2 个 ET 200M ，带 2 个 IM 153-2 (冗余)。

冗余设计的故障安全信号模块

如果CPU、IM 153-2、PROFIBUS-DP、故障安全信号模块或 ET 200M 发生故障，此 PLC 继续可用。

在S7-400F/FH自动化系统中也可以使用标准模板。 但是不能与ET 200M一起使用。

数据/程序存储器

从精细分级的各种CPU中选择合适的CPU取决于集成工作存储区的大小。集成装载存储器(RAM)）足以满足中小型企业方案。对于大型程序，通过插入RAM或FEPROM存储卡装载内存(64KB到64 MB)。

功能

S7- 400 CPU有一些非常有用的功能:

从工程工作站通过网络更新固件实现更简单和*的升级

通过一个系统功能实现额外的写保护（例如没有从PC器件下载到CPU)

通过读取存储卡的序列号获得保护，因此，*了程序只与特定的存储卡一起运行

集成的路由功能允许在不同总线系统和网络问数据记录，例如控制级PC可以通过S7 -40O控制器与连接在PROFINET或者PROFIBUS接口上的现场设

备进行通讯。

SIMATIC S7-400信号模块

描述

信号模块是控制器进行过程操作的接口。许多不同的数字量和模拟量模块根据每一项任务的要求，准确提供输入/输出。数字量和模拟量模块在通道

数量、电压和电流范围、电绝缘、诊断和警报功能等方面都存在着差别。S7-400信号模块不仅是能够在机架扩展，而且可以通过PROFIBUS DP连接到S7-400控制器。支持热插拔，这使更换模块变得其简单。

设计和功能

安装简便

通讯

中央控制器和ET200M之间通过PROFIBUS DP进行故障安全通讯和标准通讯。 经过特殊开发，PROFISafe PROFIBUS 可以在标准数据报文桢中进行安全功能的数据通讯。 需要诸如特殊安全总线的其它硬件组件。 所需的软件既可以作为操作系统的一个扩展软件集成在硬件组件中，也可以作为一个认证的软件块装载到CPU中。

带隔离模板的安全等级

在ET200M中使用隔离模板具有以下优势：

PROFIBUS DP组态使用铜总线电缆。 不需要光纤电缆。

可使用任何 IM 153-X

在安全模式中故障安全信号模块的混合运行，以及在一个ET 200M中S7-300标准模块的混合运行

如果达到SIL2安全等级，则不需要隔离模块。

功能

S7-400F/FH 满足下列安全要求：

等级需求：AK 1 to AK 6 to DIN V 19250/DIN V VDE 0801

安全要求等级：SIL 1 to SIL 3 to IEC 61508

等级 1 to 4 to EN 954-1

运行模式

CPU的F程序和故障安全信号模板中包含有S7-400F/FH的安全功能。

使用差异分析和测试信号，信号模板可以监视输出和输入信号。

CPU通过常规的自检、监测和逻辑命令以及程序定时检测，检查运行的正确性。 此外，通过申请信号进行检测。

当系统诊断出一个故障时，系统将进入安全状态。