西門子模塊6ES75901BC000AA0

SIMATIC S7-400F/FH 故障安全型自動化系統可使用在對安全要求很高設備中。 它控制著各種過程，如果直接停機，這些過程也不會對人員或環境構成威脅。 S7–400 F/FH 有兩種基本型號：

• S7-400F: 
  故障安全型自動化系統。 如果在控制系統中發生出錯，生產過程就轉移到安全狀態，并中斷。
• S7-400FH: 
  故障安全型和故障容錯型自動化系統。 如果在某個控制系統中發生出錯，則冗余控制機構被激活，使得生產過程繼續下去。

使用其它的標準模塊，可是使其建立一個對故障安全和非故障安全都能進行控制的全集成控制系統。 使用相同的標準應用程序對整個系統進行組態和編程。

S7-400F/FH 故障安全自動化系統可以根據需要進行不同的組態：

S7-400F的單通道單側I/O

此系統需要一個故障安全的 PLC。 但是不一定是容錯的。 需要下列部件：

• 1 個 CPU 414-4H/417-4H，帶 F 運行授權
• 1 條 PROFIBUS-DP 線路
• ET 200M ，帶 IM 153-2
• 無冗余設計的故障安全信號模塊

當發生故障時，可以訪問 I/O。 故障安全信號模塊鈍化。

單通道，S7-400FH 有可切換的 I/O

此系統需要一個故障安全的 PLC。 對于 CPU 需要容錯。 需要下列部件：

• 2 個 CPU 414-4H/417-4H，帶 F 運行授權
• 2 條 PROFIBUS-DP 線路
• 1 個 ET 200M ，帶 2 個 IM 153-2 (冗余)。
• 無冗余設計的故障安全信號模塊

當一個 CPU、IM 153-2 或 PROFIBUS-DP 發生故障時，PLC 可繼續工作。 當故障安全信號模塊或者 ET 200M 發生故障時，I/O 不再使用。 故障安全信號模塊鈍化。

S7-400FH 有冗余切換的 I/O

此系統需要一個故障安全的 PLC。 CPU 和 I/O 需要是容錯的。需要下列部件：

• 2 個 CPU 414-4H/417-4H，帶 F 運行授權
• 2 條 PROFIBUS-DP 線路
• 2 個 ET 200M ，帶 2 個 IM 153-2 (冗余)。
• 冗余設計的故障安全信號模塊

如果CPU、IM 153-2、PROFIBUS-DP、故障安全信號模塊或 ET 200M 發生故障，此 PLC 繼續可用。

在S7-400F/FH自動化系統中也可以使用標準模板。 但是不能與ET 200M一起使用。

通訊

中央控制器和ET200M之間通過PROFIBUS DP進行故障安全通訊和標準通訊。 經過特殊開發，PROFISafe PROFIBUS 可以在標準數據報文楨中進行安全功能的數據通訊。 需要諸如特殊安全總線的其它硬件組件。 所需的軟件既可以作為操作系統的一個擴展軟件集成在硬件組件中，也可以作為一個的軟件塊裝載到CPU中。

帶隔離模板的安全等級

在ET200M中使用隔離模板具有以下優勢：

• PROFIBUS DP組態使用銅總線電纜。 不需要光纖電纜。
• 可使用任何 IM 153-X
• 在安全模式中故障安全信號模塊的混合運行，以及在一個ET 200M中S7-300標準模塊的混合運行

如果達到SIL2安全等級，則不需要隔離模塊。

編程，參數設置

S7 -400®H 象 S7 -400® 一樣編程。所有可用的 STEP® 7 功能都可使用。

S7 -400^®H 編程需要使用 STEP® 7 V5. 1 。

S7 -400^®H 選件包

基本上， S7 - 400®H 的配置與用于 S7 -400® 的程序并無不同，例如

• 建立項目和站
• 配置硬件和網絡
• 把系統數據裝入目標系統

需要 S7 -400®H 選件包來配置與 S7 -400 結構不同的 S7 -400®H 結構。對于安裝，必須安裝 STEP® 7 標準包 V.5. 1 或更高的版本。

• 故障安全的自動化系統，可滿足高度安全要求
• 符合安全要求，可達 SIL 3（IEC 61508 標準）、AK6（DIN V 19250 標準） 以及4 類標準（EN 954-1 標準）
• 如果需要，也可通過冗余設計而實現容錯
• 故障安全 I/O 不增加接線：
  通過采用 PROFIsafe 行規的 PROFIBUS DP 進行安全通訊
• 基于帶有故障安全模塊的 S7-400H 和 ET 200M
• 標準模塊可應用在自動化系統的非故障安全型應用場合
• 隔離模板，用于在一個 ET 200M 的安全模式中故障安全和標準模塊的組合使用。

西門子PLC S7-1200系列可編程控制器