SIEMENS西门子邯郸授权代理商

双通道冗余组态：
可将 fm/cp 插到两个子单元中或插到与子单元相连的扩展单元中（参见单侧组态）。

模块冗余以不同的方式实现：

由用户编程：
在功能模块和 simatic cp 上，冗余功能通常可由用户编程。确定活动模块并检测可能的故障以启动切换。所需的程序与配有冗余fm/cp 的单个 cpu 的程序一致。

操作系统直接支持。
对于 simatic net-cp 443-1，操作系统直接支持冗余。有关详细信息，请参见“通信”部分。

故障安全型 s7-400f/fh 自动化系统可根据需求进行不同组态：

单通道、单侧 i/o，用于s7-400f

工厂需要使用故障安全型控制器。无需容错。需要下列部件：

1 个 cpu 414-4h/417-4h，含 f-runtime 许可证。

1 条 profibus dp 总线。

带有 im 153-2 的 et 200m。

故障安全信号模块，采用非冗余设计。

发生故障时，i/o 不再可用。故障安全信号模块被禁用。

单通道、网管型 i/o，用于s7-400fh

工厂需要使用故障安全型控制器。cpu 侧需要有容错功能。需要下列部件：

2 个 cpu 414-4h/417-4h，含 f-runtime 许可证。

2 条 profibus dp 总线。

1 个 et 200m ，带 2 个 im 153-2（冗余）。

若 cpu、im 153-2 或 profibus dp 总线出现故障，控制器仍保持可用。在故障安全信号模块或 et 200m出现故障时，i/o 不再可用。故障安全信号模块被禁用。

冗余、网管型 i/o，用于s7-400fh

工厂需要使用故障安全型控制器。cpu 侧和 i/o 侧需要容错功能。需要下列部件：

2 个 et 200m，带 2 个 im 153-2（冗余）。

故障安全信号模块，冗余设计。

在 cpu、im 153-2 或 profibus dp 总线、故障安全信号模块或 et 200m出现故障时，控制器仍保持可用。

在 s7-400f/fh 自动化系统中，也可以使用标准模块。这些设备不能与故障安全模块在同一个 et 200m 中一起使用。

通信

中央控制器和 et 200m 之间的安全相关通信和标准通信是通过 profibus dp 实现的。通过专门开发的 profibus行规 profisafe，可以在标准数据帧中传输带有安全功能的用户数据。无需附加的硬件组件，如专用安全总线。所需的软件既可以作为一个操作系统的扩展功能集成在硬件组件中，也可以作为一个软件模块装载到cpu 中。

安全保护装置的安全等级

在 et 200m 中使用安全保护装置具有以下优势：

可以使用铜质总线电缆来建立 profibus dp 总线。没有必要使用光纤电缆。

每个 im 153-x 都可以使用。

在一个 et 200m 中，可以混合使用安全模式下的故障安全信号模块和 s7-300 标准模块。

安全等级达到 sil 2 时，无需使用安全保护装置。

功能

大量功能可支持用户对 s7-400 进行编程、调试和维护：

高速指令执行。

用户友好的参数分配

人机界面：
s7-400 的操作系统中集成了用户友好的 ocm 服务。

诊断功能和自检：
cpu 的智能诊断系统可连续检查系统功能并记录错误和特定系统事件。

密码保护。

模式开关。

系统功能

simatic s7-400 符合以下国内和：

ce 认证

ul 认证

csa 认证 或 culus 认证

fm 认证

atex 认证

c-tick、emc 标记，适用于澳大利亚和新西兰

iec 61131-2

船级社的船用认证

abs（美国船级社）

bv（法国船级社）

dnv（挪威船级社）

gl（德国劳氏船级社）

lrs（英国劳氏船级社）

class nk（日本船级社）

有关详细信息，请参见手册《s7-400 自动化系统 s7-400 模块技术规格》。

设计

s7-400 系统可方便地构建为模块化系统。s7-400 的一个突出特点是其无需风扇即可稳定运行，支持信号模块热插拔。

s7-400 设计简洁，使用灵活，操作极为方便：

模块安装十分简单。