• 用于故障安全SIMATIC S7系统的数字量输出
• 两种型号(1 x 源/源输出，1 x 源/漏输出)
• 用于连接电磁阀、DC 接触器和指示灯
• 具有安全集成功能，用于安全运行
• 用于故障安全模式
  • 集中式：带 S7-31xF DP、S7-31xF PN/DP
  • ET200M 分布式：带 SIMATIC IM 151-7 F-CPU、S7-31xF-2 DP、S7-41xF-2 及 S7-400F/FH

故障安全型数字量输出模块具有以下机械特性：

• 设计紧凑：
  • 每个输出有两个连接器，用于单通道或冗余执行器控制
  • 绿色 LED，用于指示输出的信号状态
  • 一个绿色 LED 指示安全模式
  • 1个红色组故障指示灯
  • 插入式设备，用于前连接器，通过前盖保护
  • 前盖上的标签区
• 安装方便：
  安装方法与ET 200M的其它 I/O 模块相同
• 通过前连接器进行用户友好接线

这些模块以集中形式被用于 SIMATIC S7-31xF-2 DP，或与 SIMATIC IM151-7 F-CPU、S7-31xF-2 DP、S7-416F-2 和 S7-400F/FH 一起在 ET 200M 分布式 I/O 设备中使用。

0 - 20 mA 和 4 - 20 mA 电流变送器（也包括 HART）可作为编码器连接。

• 故障安全型 CPU 具有大容量程序存储器，可用于要求很高的应用
• 用于构建故障安全型自动化系统，提高工厂的安全性
• 安全等级可达 SIL 3 (IEC 61508) 和 PL e (ISO 13849.1)
• 可以通过集成的 PROFIBUS DP 接口 (PROFIsafe) 在分布式组态中连接故障安全型 I/O 模块
• 也可以集中式连接 ET200M 故障安全型 I/O 模块
• 在非安全型应用中，可集中式或分布式使用标准模块

CPU 运行需要 SIMATIC 微存储卡(MMC)。

CPU 317F-2 DP 安装有：

• 微处理器;
  每条二进制指令执行时间约25ns，每条浮点数运行指令约160μs.CPU 317F-2 DP具有极高的字指令、双字指令和32位定点数指令处理速度。
• 存储器；
  1.5 MB 高速工作存储器，用于与安全相关的程序段和标准程序段；对于与安全相关的程序段，则必须考虑增加存储空间（5倍以上）。作为程序装载存储器的微型存储卡（大为 8 MB）也允许将可以项目（包括符号和注释）保存在 CPU 中。装载存储器还可用于数据归档和配方管理。
• 灵活扩展
  多达 32 个模块，（４排结构）
• MPI/DP 组合接口
  个 MPI/DP 集成接口多可以同时建立与 S7-300/400 或编程设备、PC、OP 的 32 条连接。在这些连接中，始终分别为 PG 和 OP 各保留一个连接。通过MPI接口和“全局数据通讯”可以对32个CPU进行简单组网。
• 该接口可从MPI接口重新设置为DP接口。DP 接口可用作 DP 主站或 DP 从站运行。
• PROFIBUS DP 接口；
  CPU 317F-2 DP 的第二个集成接口是可以用作 DP 主站或 DP 从站的纯 PROFIBUS DP 接口。可以组建一个高速的、易于处理的分布式自动化结构。对用户来说,分布式I/O单元可作为一个集中式单元来处理(相同的组态、编址和编程)。
  全面支持 PROFIBUS DP V1 标准。这将增加 DP V1 标准从站在诊断和参数赋值能力的范围。
  限制：两个接口不能同时作为从站来运行。

包括故障安全I/O模块的分布式I/O站可以通过内置的 PROFIBUS DP 接口连接。ET 200 M 故障安全型 I/O 模块可以满足安全相关的应用。ET 200 M 故障安全型 I/O 模块可集中实现。通过PROFIBUS DP，使用PROFIsafe实现安全相关的通讯。

CPU 319F-3 PN/DP是快速的S7-300 CPU,具有大容量程序存储器. 它特别是用于具有扩展自动化任务以及具有严格的安全要求的工厂使用。

可在SIMATIC S7-300中用作一个PROFINET IO控制器和一个标准PROFIBUS DP主站。CPU 319F-3 PN/DP也可用作分布式智能从站(DP从站)。

带故障安全I/O模块的分布式I/O设备可以通过三个内置的接口连接。 ET 200M故障安全型I/O模块也可满足安全相关的应用。

无需其他组件，通过CPU的内置通讯选件就可以实现网络自动化解决方案(也可以使故障安全型解决方案)。

SIMOTION 系统由三个部分组成：

• 工程组态系统
  通过工程组态系统，可在一个集成化的系统中来解决运动控制、逻辑和技术任务，它提供了用于编程和参数分配、测试和调试以及诊断所有必要工具。
• 运行版软件模块
  这些模块提供了各种运动控制功能和技术功能。通过选择适宜模块，可针对特定机器来定制系统功能。
• 硬件平台
  各种平台使 SIMOTION 运动控制系统成为一个完整系统。使用工程组态系统和相关运行版软件模块开发的应用程序可在不同硬件平台上使用，从而使您能够针对特定机器选择适宜的平台。

运动控制解决方案“西门子制造”

依托强大的创新能力、行业内的专有技术以及客户借助自动化解决方案获得的显著收益，西门子成为全球范围内的运动控制系统供应商之一。因此，我们能够提供不同领域的成功案例供您参考。

面向各个行业推出的创新型产品、系统、
解决方案和

Siemens 运动控制系统能够达到非常高的要求：所有产品通过使用新的技术，具有强大的功能和极高的质量。此外，各个系统和产品以佳方式相互搭配，因此始终可以轻松自如地组合到经济型机器解决方案中。

下文将以运动控制系统 SIMOTION 和驱动系统 SINAMICS 为例。这些产品构成了一个创新型系统平台，利用该平台，可对机器设备进行佳调整以满足特定要求。因此，对于各种不同的行业，例如包装、塑料和玻璃、木材和金属、纺织和印刷等，均可找到佳的可满足未来需要的经济型运动控制解决方案，这些解决方案可根据不断出现的新要求而轻松进行扩展，并且可以与我们的高性能伺服电机、直线电机、转矩电机和标准电机配合使用。

此外，在机器的整个生命周期内 Siemens 都为客户提供支持，例如在全球 130 个/地区的超过 295 个点提供售前和售后，或者针对运动控制解决方案提供诸如应用咨询和机电支持等专项。

应用支持：
通向解决方案的安全之路

设在中国、法国、德国、意大利、土耳其和美国的多个应用中心都提供现场专家和应用顾问，他们会为客户的项目提供全程指导，从规划到启动，从初的构想到机器真正运转。

应用咨询包括：

• 项目的规划和执行
• 通过测试配置和仿真进行技术验证
• 开发需求和功能规范
• 应用研讨会和客户特定的培训课程

双赢的合作伙伴关系

在此合作期间，Siemens 不但为客户提供支持，而且将其作为系统和组件开发过程中的技术合作伙伴，终获得实用的并能满足未来需要的自动化解决方案。

Siemens 通过这种方式帮助客户提高生产率，竞争力和长期盈利能力。

• 通讯模块通过点对点连接或总线系统进行数据交换

模板的范围：

• 用于点到点连接的通讯处理器
• 用于连接AS-Interface的通讯处理器
• 用于连接PROFIBUS DP的通讯处理器
• 用于连接PROFIBUS FMS的通讯处理器
• 用于连接工业以态网的通讯处理器

CP 343?2P / CP 343?2

CP 343-2P 通信处理器是 AS-Interface 主站，用于 SIMATIC S7-300 和 ET 200M 分布式 I/O 站，具有用户友好的参数设置选项。

CP 343-2 该模块的基本型号。

CP 343-2P / CP 343-2 执行以下特性：

• 连接多 62 个 AS-Interface 从站
• 集成模拟值传输
• 根据 AS-Interface 规范 V3.0，支持所有 AS-Interface 主站功能
• 通过前面板上的 LED 指示运行状态以及所连接从站的运行就绪状况
• 通过前面板上的 LED 进行故障指示（包括 AS-Interface 电压故障、组态错误）。
• SIMATIC S7?300 设计形式的紧凑外壳
• 适合 AS-Interface Power24V（产品版本 V2 / 固件版本 V3.1 及以上）和标准 AS-Interface（采用 30 V 电压）
• 另外对于 CP 343-2P：支持通过 STEP7 V5.2 及以上版本组态 AS-Interface 网络

设计

CP 343-2P / CP 343-2 就像 I/O 模块那样与 S7-300 相连。它具有：

• 两个连接端子用于直接连接 AS-Interface 电缆
• 前面板上的 LED 指示灯用于显示所有连接且处于激活状态的从站的运行状态和运行就绪情况
• 按钮用于切换主站操作状态并将 AS-Interface 从站的现有实际组态用作目标组态

功能

CP 343-2P/CP 343-2 支持扩展 AS-Interface 规范 V3.0 的所有规定功能。

CP 343-2P / CP 343-2 各占用 SIMATIC S7-300 的 I/O 地址区域中的 16 字节。标准从站和 A 从站的数字量 I/O 数据保存在此区域中。B 从站的数字量 I/O 数据以及模拟量 I/O 数据可通过用于读/写数据记录的 S7 系统功能来访问。

CPU 1511C-1 PN 是入门级 CPU，用于非连续生产技术中对处理速度和响应速度要求不高的应用。

CPU 1511C-1 PN 具有 5 点模拟量输入；通过这些输入，可以记录压力或温度等模拟过程信号。其中 4 点个输入可用于电流或电压测量，1 点输入可用于电阻测量。
CPU 上的集成模拟量输出将 16 位数字值转换为电流或电压并输出到过程。例如，它们适合控制比例阀。
借助于 16 点集成式数字量输入，可在控制器上直接记录来自设备的 24 V DC 信号。
16 点集成式数字量输出可以切换 24 V DC 电压，从而将内部信号从控制器传送到设备。
集成的计数器可记录速度高达 100 kHz 的信号并直接在控制器中分析计数器状态或当前速度，无需使用附加模块。速度可以频率或周期的形式输出，或以用户归一化速度的形式输出。
CPU 的运动控制功能可将计数器用作实际位置值，将模拟量输出用作速度设定值输出。另外，CPU 通过易组态的块提供全面控制功能，以及通过标准化 PLC-open 块 提供连接至驱动器的能力。

CPU 1511C-1 PN 可被用作 PROFINET IO 控制器或分布智能系统（PROFINET 智能设备）。集成式 PROFINET IO IRT 接口设计为双端口交换机以便在系统中设立总线型拓扑。

CPU 1511C-1 PN 具有：

• 功能强大的处理器：
  该 CPU 的单条二进制命令的命令执行时间可低至 60 ns。
• 大容量工作存储器：
  175 KB 用于程序，1 MB 用于数据
• 集成输入/输出；
  16 点数字量输入和 16 点数字量输出以及 5 点模拟量输入和 2 点模拟量输出（用于电流/电压信号），并具有一个用于测量 CPU 温度的附加输入。
• SIMATIC 存储卡作为装载存储器：
  具有数据记录和归档等附加功能
• 灵活的扩展功能：
  单层组态多可支持 32 个模块（CPU + 31 个模块）
• 具有以下功能的屏幕画面：
  • 显示概览信息，例如：集成接口的 IP 地址、站名称、设备名称、位置标识符等
  • 显示诊断信息
  • 模块信息显示
  • 显示可由用户定义的徽标
  • 显示显示屏设置
  • 设置 IP 地址
  • 设置日期和时间
  • 选择运行模式
  • 将 CPU 复位为出厂设置
  • 禁用/启用显示
  • 启用保护级别。
• PROFINET IO IRT 接口：
  具有通过 PROFINET 连接分布式 I/O 的选件。

MicroMaster430变频器

MicroMaster430变频器是全新一代标准变频器中的风机和泵类变转矩负载专家。功率范围7.5kW至250kW。它按照专用要求设计，并使用内部功能互联（BiCo）技术，具有高度可靠性和灵活性。控制软件可以实现专用功能：多泵切换、手动/自动切换、旁路功能、断带及缺水检测、节能运行方式等。 
西门子MicroMaster430变频器主要特征： 
380V-480V±10%，三相，交流，7.5kW-250kW； 
风机和泵类变转矩负载专用； 
牢固的EMC（电磁兼容性）设计； 
控制信号的快速响应；
控制功能： 
线性v/f控制，并带有增强电机动态响应和控制特性的磁通电流控制（FCC），多点 v/f控制； 
内置PID控制器； 
快速电流限制，防止运行中不应有的跳闸； 
数字量输入6个，模拟量输入2个，模拟量输出2个，继电器输出3个； 
具有15个固定频率，4个跳转频率，可编程； 
采用BiCo技术，实现I/O端口自由连接； 
集成RS485通讯接口，可选PROFIBUS-DP通讯模块； 
灵活的斜坡函数发生器，可选平滑功能； 
三组参数切换功能：电机数据切换，命令数据切换； 
风机和泵类专用功能： 
多泵切换 ；
旁路功能 ；
手动/自动切换； 
断带及缺水检测 ；
节能方式；
保护功能： 
过载能力为140％额定负载电流，持续时间3秒和110％额定负载电流，持续时间60秒; 
过电压、欠电压保护； 
变频器过温保护； 
接地故障保护，短路保护； 
I2t电动机过热保护； 
PTC Y电机保护。 
MM420变频器

西门子PLC S7-200 主控触点指令（MC、MCR）

主控触点通常解决这样一类问题：编程时如果每个线圈控制都串入同样触点，将适用很多存储单元，使程序运行速度下降。用主控指令能这类电路结构。

使用注意事项：

（1）    MC起点，M为嵌套层数（0~7层）；MC与MCR必须成对使用。

（2）    MCR/MC只使用于Y或 M（不包括特M）。

S7-400

大量功能可支持用户对 S7-400 进行编程、调试和维护：

• 高速指令执行。
• 用户友好的参数分配
• 人机界面：
  S7-400 的操作系统中集成了用户友好的 OCM 。
• 诊断功能和自检：
  CPU 的智能诊断系统可连续检查系统功能并记录错误和特定系统事件。
• 密码保护。
• 模式选择开关
• 系统功能

SIMATIC S7-400 符合以下国内和国际标准：

• CE 标志
• UL 认证
• CSA 认证 或 cULus 认证
• FM 认证
• ATEX 认证
• C-Tick、EMC 标记，适用于澳大利亚和新西兰
• IEC 61131-2
• 船级社的船用认证
  • ABS（美国船级社）
  • BV（法国船级社）
  • DNV（挪威船级社）
  • GL（德国劳氏船级社）
  • LRS（英国劳氏船级社）
  • Class NK（日本船级社）

有关详细信息，请参见手册《S7-400 自动化系统 S7-400 模块技术规格》。

设计

S7-400 系统可方便地构建为模块化系统。S7-400 的突出特点是不带风扇，运行可靠，支持信号模块的热插拔。

S7-400 设计简洁，使用灵活，操作极为方便：

• 模块安装十分简单。
• 背板总线集成在安装机架中。
• 模块更换简单，不会将模块相互混淆
• 成熟可靠的连接技术
• TOP Connect 连接方式：
  通过 1 芯到 3 芯接头和螺钉型或弹簧型端子进行预接线。
• 规定的安装深度：
  所有接头和连接器都应该嵌入到模块内并通过盖板来保护。
• 小限度的插槽规则

通信

CPU 和通信处理器支持以下通信类型：

• 过程通信；
  通过总线（AS-Interface、PROFIBUS DP 或 PROFINET）对 I/O 模块进行循环寻址（交换过程映像）。从循环执行级调用过程通信
• 数据通信；
  在自动化系统之间或 HMI 与多个自动化系统之间
  进行数据交换。数据通信可循环进行，或在发生特定事件时通过块从用户程序调用。

数据通信

SIMATIC S7-400 拥有不同的数据通信机制：

• 通过全局数据通信 (GD) 实现联网的 CPU 之间的数据包循环交换。
• 通过通信功能进行事件驱动型通信。

通过 MPI、PROFIBUS 或 PROFINET 实现网络连接。

全局数据 (GD)

通过 MPI 以及“全局数据通信”，联网的 CPU 可以相互循环交换数据（多可达 16 个 GD 数据包，每个循环的大 GD 数据包大小为 64 字节）。例如，CPU 可以访问另一个 CPU 的数据/位存储器/过程映像。若网络上连接有 S7-300，则数据交换限制为大 22 字节。全局数据通信可通过 MPI 来实现。可使用 STEP 7 来执行组态。在分段式 CR2 安装机架中，两个 CPU 可以使用 GD 并通过 C 总线通信。

通信功能

通过系统内集成的块，可以建立与 S7/C7 伙伴之间的通信。

这些包括：

• 通过 MPI 和 PROFIBUS S7 进行的 S7 通信。
• 通过 MPI、C 总线、PROFIBUS 和 PROFINET/工业以太网进行的 S7 通信。

通过可加载的块，可以建立与 S5 通信伙伴和西门子设备之间的通信。

这些包括：

• 通过 PROFIBUS 和工业以太网进行的 S5 兼容通信。
• 通过 PROFIBUS 和工业以太网进行的标准通信（通过 PROFIBUS/工业以太网进行的开放式用户通信）。

与全局数据不同的是，必须建立通信连接才能实现通信功能。

集成到 IT 环境中

通过 S7-400，可方便地将现代 IT 环境与自动化环境链接。使用插入式 CP 443-1 Advanced，可以实现下列功能：

• 使用任何 HTML 工具创建自己的 Web 页面。方便地将 S7-400 的过程变量分配给 HTML 对象。
• 使用标准浏览器并通过这些 Web 页面监控 S7-400。
• 通过 FC 调用，从S7-400 的用户程序发送电子邮件。
• 由于 TCP/IP 具有的 WAN 特性，可进行远程编程，甚至可通过电话网（如ISDN）。

带有 PROFINET 接口的 S7-400-H CPU 配有集成式 Web 器。因此，可以使用标准 Web 浏览器读出 S7-400 站的信息：

• CPU 常规信息
• 诊断缓冲区的内容
• 变量表
• 变量状态
• 模块状态
• 消息
• 有关工业以太网的信息
• OUC 连接诊断
• PROFINET 节点拓扑
• 通过用户定义的 Web 页面显示过程数据和用户数据

可通过使用用户权限并支持 HTTPS 协议在 Web 器内提供安全机制。

等时同步模式

通过等时同步模式系统功能，可通过连接到等时同步 PROFIBUS 和 PROFINET 的循环，以实现：

• 分布式信号采集
• 信号传输
• 程序执行

创建自动化解决方案，以恒定间隔时间（恒定总线周期时间）来捕捉并处理输入和输出信号。同时创建一致的部分过程图像。

借助于恒定总线周期时间和分布式 I/O 同步信号处理，S7-400 可确保精确重现定义的的过程响应时间。

提供了大量支持等时同步模式系统功能的组件，可用来处理运动控制、测量值采集和高速控制等领域内的要求苛刻的任务。

在分布式自动化解决方案中，SIMATIC S7-400 还将开辟高速处理操作的重要领用领域，并可实现高精度和可重现性。这意味着可在提供佳且恒定的质量的同时提高产量。

在运行模式下更改硬件组态（运行时组态，CiR）

通过 SIMATIC S7-400，在工厂运转期间可以实现硬件组态的更改，不会影响生产的进行。选项包括：

• 增加分布式 I/O 节点（PROFIBUS DP 或 PA 从站）
• 在 ET 200M I/O 系统中增加模块并重新设置参数。

CiR（即运行时组态）功能可在设备运行期间实现设备扩展和转换，从而降低设备调试和重新装备的时间。此外，通过该系统功能，还可以灵活响应工艺的变化（例如，工艺的），因为不必因硬件组态发生改变而将设备初始化或同步。

模块的诊断和过程监控

SIMATIC S7-400 的众多输入/输出模块具有智能功能：

• 监控信号采集（诊断）
• 监控来自过程的信号（硬件中断）

诊断

智能诊断系统可用来确定模块的信号采集（对于数字量模块）或者模拟量处理（对于模拟量模块）是否正常工作。在诊断分析中，必须区分可参数化和不可参数化的诊断消息：

• 可参数化的诊断消息：
  仅当通过适当参数设置启用之后，才会发送诊断消息。
• 不可参数化的诊断消息：
  这些消息是自动发送的，即与参数设置无关。

如果某个诊断消息处于激活状态（例如，“无传感器输入”），则该模块会触发一个诊断中断（如果已为该诊断消息设置了参数，则仅在相应的参数设置之后才会触发中断）。CPU 将中断用户程序或低优先级任务的处理，并处理相关诊断中断块 (OB 82)。通过硬件中断可以监控过程信号，并且可以触发对信号变化的响应。

根据模块类型的不同，提供了各种不同诊断消息：

硬件中断

可以监控过程信号，并且可通过过程中断触发对信号变化的响应。

• 数字量输入模块：
  根据具体参数设置，该模块可在信号状态变化的上升沿、下降沿或上升沿和下降沿上为每个通道组触发硬件中断。CPU 中断用户程序或低优先级任务的处理，并处理相关过程中断块（例如，OB 40）。信号模块可以每个通道缓冲一个中断。
• 模拟量输入模块：
  通过设置上限值和下限值，可以定义工作范围。模块将数字化测量值与这些限值进行比较。若测量值违反其中任何一个限值，就会触发硬件中断。CPU 中断用户程序或低优先级任务的处理，并处理相关过程中断块（例如，OB 40）。若限值高于/低于过量程/欠量程值，则不进行进行比较。

S7-400H

容错通信

进行高可用性通信时，SIMATIC 将提供以下功能：

• 更高可用性：
  发生故障时，通信可通过多 4 个冗余连接继续进行。
• 操作简便；
  高可用性对用户来说并不是透明的。可以并经过任何改动而采用标准通信的用户程序。冗余功能仅在参数设置阶段进行定义。

S7-400H（冗余和非冗余配置）和 PC 目前支持容错通信。在 PC 上，需要安装 Redconnect 程序包（参见“SIMATIC NET 通信系统”）。

根据具体可用性要求，可使用不同组态选项：

• 单一总线或冗余总线。
• 总线型拓扑或环型拓扑总线。

操作模式

CPU 417-5H/416-5H/414-5H/412-5H 的操作系统可自主执行 S7-400H 的所有必要额外功能：

• 数据交换
• 故障响应（故障转移至备用设备）
• 两个子单元的同步
• 自检

冗余原理

S7-400H 按“热备份”模式下的主动冗余原理工作（发生故障时执行无反应的自动切换）。根据该原理，在无故障运行期间，两个子单元都处于激活状态。发生故障时，未发生故障的设备独自接管过程控制。

为确保平稳接管，必须通过中央控制器链路实现高速、可靠的数据交换。

在故障转移期间，设备会自动保留：

• 相同的用户程序
• 相同的数据块
• 相同的过程映像内容
• 相同的内部数据，如定时器、计数器、位存储器等

这意味着，这两个设备始终保持在新状态，并且可以在出现故障时独立地继续执行控制。

采用冗余 I/O 操作时，这会带来以下结果：

• 在无故障的运行期间，两个模块均处于激活状态，例如在采用冗余输入时，将通过两个模块读取共用传感器（也可以是两个传感器）的信号，对结果进行比较并提供给用户以作为用于进一步处理的统一值。采用冗余输出时，由用户程序计算的值通过两个模块进行输出。
• 发生故障时（例如，两个输入模块之一出现故障），不再对有故障的模块寻址，发生故障信号，仅未受影响的模块继续运行。在线进行修复之后，将再次对两个模块寻址。

同步

为了实现无反应切换，需要对两个子单元进行同步。

S7-400H 遵循“时间驱动的同步”工作原理。

每当子单元中发生可能导致不同内部状态的事件时，都会执行同步操作，例如在发生以下事件时：

• 直接访问 I/O
• 中断、报警
• 更新用户时间
• 通过通信功能修改数据

同步是通过操作系统自动进行的，可在编程阶段将其忽略。

自检

S7-400H 可执行大量自检。自检涉及以下方面：

• 中央控制器的连接
• 中央处理单元
• 处理器/ASIC
• 存储器

报告每个检测到的故障。

启动时自检

启动时，每个子单元都会完整执行全部自检功能。

循环操作期间的自检

完整的自检分布在多个循环中。每个循环仅执行一小部分自检，因此，实际控制器所承受的负荷不是很大。

组态、编程

S7-400H 的编程与 S7-400 类似。所有可用的 STEP 7 功能都可以使用。

对 S7-400H 编程需要使用 STEP 7 V5.2。

I/O 模块的组态

硬件组态时，用户必须通过 HW Config 指定相互形成冗余的模块。只需指定要在冗余模式下运行的模块以及要作为“冗余伙伴”的第二个模块。在用户程序中，应访问具有低地址的模块。第二个地址不向用户显示，并且含有冗余和非冗余 I/O 的控制部分的编程完全相同。与非冗余 I/O 之间的差别是块库中的两个函数块（RED_IN 和 RED_OUT），需要在用户程序的开始处和结束处调用这两个函数块。

在 STEP 7 V5.3 或更高版本中，该库已作为标准库集成到 STEP 7 中。

S7-400H

S7-400F/FH 满足下列安全要求：

• 要求等级 AK 1 至 AK 6，根据 DIN V 19250/DIN V VDE 0801
• 安全要求等级 SIL 1 至 SIL 3，根据 IEC 61508
• Cat1 至 Cat4，根据 EN 954-1

操作模式

S7-400F/FH 的安全功能包含在 CPU 的 F 程序中，并包含在故障安全信号模块中。

信号模块通过差异分析和测试信号注入来监控输出和输入信号。

通过定期自检、命令测试以及按时间顺序执行的逻辑程序执行检查，CPU 可检查控制器的运行是否正常。此外，通过状态监视 (sign-of-life) 请求，还可以检查 I/O 状况。

若在系统中诊断出故障，则将系统切换到安全状态。

F-Runtime 许可证

必须将 F-Runtime 许可证加载到 CPU 上以运行 S7-400F/FH。每个 S7-400F/FH 都需要一份许可证。

编程

S7-400F/FH 的编程方式与其它 SIMATIC S7 系统的编程方式相同。非故障安全工厂部分的用户程序可用成熟可靠的编程工具（如 STEP 7）来创建。

S7 F Systems 可选软件包

编程安全相关的程序段时，需要使用可选软件包“S7 F Systems”。该软件中包括创建 F 程序所需的全部函数和块。

对于包含安全功能的 F 程序，可使用 CFC 调用来 F 库中的专用函数块并进行互连。使用 CFC 可以简化工厂的组态和编程工作，由于工厂范围内具有统一的表示形式，也将简了验收测试。无需使用额外工具，程序员就可以完全专注于安全相关应用程序。