西门子控制器6ES7421-1FH20-0AA0西门子控制器6ES7421-1FH20-0AA0

S7-400F/FH

SIMATIC S7-400F/FH 故障安全自动化系统可使用在对安全要求较高的设备中。其可对立即停车过程进行控制，因此不会对人身、环境造成损害。S7-400F/FH 具有两种基本设计：

• S7-400F:
  故障安全自动化系统。如果在控制系统中发生故障，生产过程就转移到安全状态，并中断。
• S7-400FH:
  故障安全容错自动化系统。如果在控制系统中发生故障，冗余控制系统部分将发生作用，并继续控制生产过程。

使用附加标准模块可以创建一个全集成的控制系统，在非安全相关和安全相关任务共存工厂中使用。使用相同的标准工具对整个工厂进行组态和编程。

S7-400H

SIMATIC S7-400H 由以下部件组成：

• 2 个中央控制器：
  2 个单独的 UR1/UR2 中央控制器，或一个分隔式中央控制器 (UR2-H) 上的 2 个区域。
• 每个中央控制器两个同步模块，用于通过光缆连接两个设备。
• 每个中央控制器 1 个 CPU 412-3H、1 个 CPU 414-4H 或 1 个 CPU 417-4H。
• 中央控制器中具有 S7-400 I/O 模块。
• UR1/UR2/ER1/ER2 扩展单元和/或带有I/O模块的 ET 200M 分布式 I/O 设备。

最重要的功能始终采用冗余型设计。

I/O可以组态为常规可用性型和switched型。

常规可用I/O（单边组态）

在单边组态中，I/O模块为单通道设计，仅能由两个中央控制器中的一个来寻址。单边I/O模块可以插接

• 一个中央控制器和/或
• 扩展单元/分布式I/O设备

.

在I/O寻址设备工作正常的情况下，从单边读入的信息始终可以被两个中央控制器使用。在出现故障的情况下，受到影响的中央控制器的I/O模块将会停止工作。

单边组态用于：

• 不需要很高可用性的工厂部分。
• 连接基于用户程序的冗余 I/O。此时，系统必须具有一种对称设计。

增加可用性（倒换型配置）

在switched组态中，I/O模块为单通道设计，但是其寻址工作是由两个中央控制器通过冗余PROFIBUS DP完成。Switched I/O模块仅能插接

• 一个ET 200M分布式I/O设备

.

至中央控制器的连接通过PROFIBUS DP实现。此时，switched ET 200M连接至两个子单元上。

I/O 的冗余性

3.1版以及更高版本的操作系统均支持冗余I/O。

冗余 I/O 模块以冗余方式成对配置。使用冗余I/O可以实现可用性的最大化，因为这种工作模式能够容忍一个CPU、PROFIBUS或者信号模块出现故障。