SIMATIC S7-400，电源 PS405，宽电压范围 10A，DC 24/48/60V；5V/10A DC ATEX 认证标志

故障安全型 S7-400F/FH 自动化系统可根据需求进行不同配置：

单通道、单侧 I/O，用于 S7-400F

工厂需要使用故障安全型控制器。无需容错。需要下列部件：

• 1 个 CPU 414-4H/417-4H，含 F-Runtime 许可证。
• 1 条 PROFIBUS DP 总线。
• 带有 IM 153-2 的 ET 200M。
• 故障安全信号模块，采用非冗余设计。

发生故障时，I/O 不再可用。故障安全信号模块被禁用。

单通道、切换式 I/O，用于 S7-400FH

工厂需要使用故障安全型控制器。CPU 侧需要有容错功能。需要下列部件：

• 2 个 CPU 414-4H/417-4H，含 F-Runtime 许可证。
• 2 条 PROFIBUS DP 总线。
• 1 个 ET 200M ，带 2 个 IM 153-2（冗余）。
• 故障安全信号模块，采用非冗余设计。

若 CPU、IM 153-2 或 PROFIBUS DP 总线出现故障，控制器仍保持可用。在故障安全信号模块或 ET 200M 出现故障时，I/O 不再可用。故障安全信号模块被禁用。

冗余、切换式 I/O，用于 S7-400FH

工厂需要使用故障安全型控制器。CPU 侧和 I/O 侧需要容错功能。需要下列部件：

• 2 个 CPU 414-4H/417-4H，含 F-Runtime 许可证。
• 2 条 PROFIBUS DP 总线。
• 2 个 ET 200M，带 2 个 IM 153-2（冗余）。
• 故障安全信号模块，冗余设计。

在 CPU、IM 153-2 或 PROFIBUS DP 总线、故障安全信号模块或 ET 200M 出现故障时，控制器仍保持可用。

在 S7-400F/FH 自动化系统中，也可以使用标准模块。这些设备不能与故障安全模块在同一个 ET 200M 中一起使用。

通信

中央控制器和 ET 200M 之间的安全相关通信和标准通信是通过 PROFIBUS DP 实现的。通过专门开发的 PROFIBUS 行规 PROFIsafe，可在标准数据报文中传输与安全功能相关的用户数据。无需附加的硬件组件，如专用安全总线。所需的软件既可以作为操作系统的扩展功能集成在硬件组件中，也可作为经过认证的软件块装载到 CPU 中。

带有隔离模块的安全等级

在 ET 200M 中隔离模块具有以下优点：

• 可以使用铜质总线电缆来建立 PROFIBUS DP 总线。没有必要使用光纤电缆。
• 每个 IM 153-x 都可以使用。
• 在一个 ET 200M 中，可以混合使用安全模式下的故障安全信号模块和 S7-300 标准模块。

若需要取得安全等级 SIL 2，则无需使用隔离模块。

功能