西门子6ES7421-1BL01-0AA0
西门子模块6ES7526-1BH00-0AB0西门子模块6ES7526-1BH00-0AB0
符合安全要求，可达 SIL 3（IEC 61508 标准）、AK6（DIN V 19250 标准） 以及4 类标准（EN 954-1 标准）
西门子6ES7421-1BL01-0AA0
西门子6ES7421-1BL01-0AA0
如果需要，也可通过冗余设计而实现容错
故障安全 I/O 不增加接线：
通过采用 PROFIsafe 行规的 PROFIBUS DP 进行安全通讯
基于带有故障安全模块的 S7-400H 和 ET 200M
标准模块可应用在自动化系统的非故障安全型应用场合
隔离模板，用于在一个 ET 200M 的安全模式中故障安全和标准模块的组合使用。
Area of application
SIMATIC S7-400F/FH 故障安全型自动化系统可使用在对安全要求很高设备中。 它控制着各种过程，如果直接停机，这些过程也不会对人员或环境构成威胁。 S7–400 F/FH 有两种基本型号：
S7-400F:
故障安全型自动化系统。 如果在控制系统中发生出错，生产过程就转移到安全状态，并中断。
S7-400FH:
故障安全型和故障容错型自动化系统。 如果在某个控制系统中发生出错，则冗余控制机构被激活，使得生产过程继续下去。
使用其它的标准模块，可是使其建立一个对故障安全和非故障安全都能进行控制的全集成控制系统。 使用相同的标准应用程序对整个系统进行组态和编程。
西门子模块6ES7526-1BH00-0AB0西门子模块6ES7526-1BH00-0AB0
S7-400F/FH 故障安全自动化系统可以根据需要进行不同的组态：
S7-400F的单通道单侧I/O
此系统需要一个故障安全的 PLC。 但是不一定是容错的。 需要下列部件：
1 个 CPU 414-4H/417-4H，带 F 运行*
1 条 PROFIBUS-DP 线路
ET 200M ，带 IM 153-2
无冗余设计的故障安全信号模块
当发生故障时，可以访问 I/O。 故障安全信号模块钝化。
单通道，S7-400FH 有可切换的 I/O
此系统需要一个故障安全的 PLC。 对于 CPU 需要容错。 需要下列部件：
2 个 CPU 414-4H/417-4H，带 F 运行*
2 条 PROFIBUS-DP 线路
1 个 ET 200M ，带 2 个 IM 153-2 (冗余)。
无冗余设计的故障安全信号模块
当一个 CPU、IM 153-2 或 PROFIBUS-DP 发生故障时，PLC 可继续工作。 当故障安全信号模块或者 ET 200M 发生故障时，I/O 不再使用。 故障安全信号模块钝化。
S7-400FH 有冗余切换的 I/O
此系统需要一个故障安全的 PLC。 CPU 和 I/O 需要是容错的。需要下列部件：
2 个 CPU 414-4H/417-4H，带 F 运行*
2 条 PROFIBUS-DP 线路
2 个 ET 200M ，带 2 个 IM 153-2 (冗余)。
冗余设计的故障安全信号模块
如果CPU、IM 153-2、PROFIBUS-DP、故障安全信号模块或 ET 200M 发生故障，此 PLC 继续可用。
在S7-400F/FH自动化系统中也可以使用标准模板。 但是不能与ET 200M一起使用。
通讯
*控制器和ET200M之间通过PROFIBUS DP进行故障安全通讯和标准通讯。 经过特殊开发，PROFISafe PROFIBUS 可以在标准数据报文桢中进行安全功能的数据通讯。 需要诸如特殊安全总线的其它硬件组件。 所需的软件既可以作为操作系统的一个扩展软件集成在硬件组件中，也可以作为一个认证的软件块装载到CPU中。
带隔离模板的安全等级
在ET200M中使用隔离模板具有以下优势：
PROFIBUS DP组态使用铜总线电缆。 不需要光纤电缆。
可使用任何 IM 153-X
在安全模式中故障安全信号模块的混合运行，以及在一个ET 200M中S7-300标准模块的混合运行
如果达到SIL2安全等级，则不需要隔离模块。
Functions
S7-400F/FH 满足下列安全要求：
等级需求：AK 1 to AK 6 to DIN V 19250/DIN V VDE 0801
安全要求等级：SIL 1 to SIL 3 to IEC 61508
等级 1 to 4 to EN 954-1
运行模式
CPU的F程序和故障安全信号模板中包含有S7-400F/FH的安全功能。
使用差异分析和测试信号，信号模板可以监视输出和输入信号。
CPU通过常规的自检、监测和逻辑命令以及程序定时检测，检查运行的正确性。 此外，通过申请信号进行检测。
当系统诊断出一个故障时，系统将进入安全状态。
F 运行版*
CPU 417-4H必须装在F运行*才能运行S7-400F/FH。每个 S7-400F/FH 系统需要 1 个*。
编程
S7-400F/FH 的编程方法同其他 SIMATIC S7 编程方法相同。 通过诸如STEP 7编程工具编写非故障安全用户程序。
S7 F 系统选件包
"S7 F Systems" 软件包用来编写故障安全程序。 软件包包含生成F程序所需的所有功能和部件。 S7 F系统运行必须将下列软件包装载到PG或PC：
STEP 7 V5.1 以上
CFC V5.23 或新版本
S7-SCL V5.1 SP 1 或新版本
S7 H Systems Version 5.1 (S7-400FH的选件)
特殊功能块通过CFC从F库中进行调用，并为包含安全功能的F程序互连。
10 种不同 CPU，用于 S7-400
4 种 CPU，用于 S7-400H 和 S7-400F/FH
3 个故障安全 CPU，可用于 S7-400F
具有不同的性能等级，满足不同的应用领域
Area of application
SIMATIC S7-400 可采用具有不同性能级别的各种 CPU：
CPU 412-1、CPU 412-2 和 CPU 412-2 PN：
用于中等性能的小型工厂。
CPU 414-2、CPU 414-3、CPU 414-3 PN/DP：
用于具有对编程、处理速度和通信有额外要求的中等规模工厂。
CPU 416-2、CPU 416-3、CPU 416-3 PN/DP：
在性能范围内具有较高要求的工厂。
CPU 417-4 DP：
在性能范围内具有极严格要求的工厂。
CPU 412-5H、CPU 414-5H、CPU 416-5H 和 CPU 417-4H：
用于 SIMATIC S7-400H 和 S7-400F/FH。
CPU 414F-3 PN/DP、CPU 416F-2 和 CPU 416F-3 PN/DP：
用于构建故障安全型自动化系统，适用于具有较高安全要求的工厂。
Design
所有 CPU 装在带集成的控制单元和显示单元的塑料外壳中。 相同的单元具有相同的功能。
前面板上有：
LED指示灯:
用于状态和故障指示。
波动开关：
用于选择运行模式。
存储器卡插槽（扩展装载存储器）
组合 MPI/DP 端口。
内置 PROFIBUS-DP 接口（非 CPU 412-1）。
电池插座：
用于后备电池的外部供电。
除 CPU 412-1 处理器外，所有 CPU 具有：
PROFIBUS DP 接口:
用于连接分布式 I/O。根据组态的不同，也可用于与 OP 或 PG/PC 的通讯。
CPU 414-3 PN/DP, CPU 416-3 PN/DP 和 CPU 416F-3 PN/DP 也可以连接 PROFINET。 每个模板有一个双口的 PROFINET 接口。
CPU 还具有：
PROFIBUS DP 接口模板备用插槽：
用于链接其他 DP 网络。
此外，CPU 按照其性能进行分级：例如RAM、地址区大小、可装载块的数量以及处理时间。
Functions
存储器概念
所有 S7-400 CPU 均具有两种类型的存储器。工作存储器的细分可将性能提高一倍。当一个标准处理器需要访问其 RAM 至少两次时，S7-400 处理器可在一个循环周期中同时访问代码存储器和数据存储器。因此，数据总线和代码总线也是独立的。工作存储器的容量取决于从精细分级的 CPU 系列中所选取的适合的 CPU。
对于小型和中等程序，集成式负载内存 (RAM) 就足够了。对于较大的程序，可通过插入内存卡来增加装载内存。插入式闪存卡可用于在不使用电池的情况下进行性存储。
块加密
相关功能 (FC) 和 功能块 (FB) 可以加密的方式存储于 CPU 以保护专门知识应用。
10 种不同 CPU，用于 S7-400
4 种 CPU，用于 S7-400H 和 S7-400F/FH
3 个故障安全 CPU，可用于 S7-400F
具有不同的性能等级，满足不同的应用领域
Area of application
SIMATIC S7-400 可采用具有不同性能级别的各种 CPU：
CPU 412-1、CPU 412-2 和 CPU 412-2 PN：
用于中等性能的小型工厂。
CPU 414-2、CPU 414-3、CPU 414-3 PN/DP：
用于具有对编程、处理速度和通信有额外要求的中等规模工厂。
CPU 416-2、CPU 416-3、CPU 416-3 PN/DP：
在性能范围内具有较高要求的工厂。
CPU 417-4 DP：
在性能范围内具有极严格要求的工厂。
CPU 412-5H、CPU 414-5H、CPU 416-5H 和 CPU 417-4H：
用于 SIMATIC S7-400H 和 S7-400F/FH。
CPU 414F-3 PN/DP、CPU 416F-2 和 CPU 416F-3 PN/DP：
用于构建故障安全型自动化系统，适用于具有较高安全要求的工厂。
Design
所有 CPU 装在带集成的控制单元和显示单元的塑料外壳中。 相同的单元具有相同的功能。
