无锡西门子（中国）授权总代理商

　S7-400H

　　具有冗余设计的高可用性自动化系统。

　　用于具有很高故障安全要求的应用：

　　重新启动成本很高、停产代价高昂、几乎不需要监视且维护选项较少的过程。

　　冗余设计的集能

　　提高 I/O 的可用性：切换式 I/O 配置

　　也可使用具有标准可用性的 I/O：单侧配置

　　热后备：发生故障时，自动切换到备用设备。

　　包含 2 个单独机架或一个分隔式*机架的配置

　　通过冗余 PROFIBUS DP 或系统冗余 PROFINET I/O 来连接切换式 I/O。

　　S7-400F/FH

　　故障安全型自动化系统，适用于具有很高安全要求的工厂

　　符合相关标准的安全要求（IEC61508 的 SIL3、DINV19250 的 AK6 以及EN 954-1 的 Cat.4）

　　如果需要，也可通过冗余设计来实现容错

　　不对安全相关 I/O 进行额外接线

　　通过采用 PROFIsafe 行规的 PROFIBUS DP 实现安全通信

　　基于带有故障安全模块的 S7-400H 和分布式 ET 200 I/O

　　适用于非安全相关应用的标准模块也可以在自动化系统中使用

　　隔离模块用于在一个 ET 200M 的安全模式下组合使用故障安全模块和标准模块。

在I/O寻址设备工作正常的情况下，从单边读入的信息始终可以被两个*控制器使用。在出现故障的情况下，受到影响的*控制器的I/O模块将会停止工作。

单边组态用于：

不需要很高可用性的工厂部分。

连接基于用户程序的冗余 I/O。此时，系统必须具有一种对称设计。

增加可用性（倒换型配置）

在switched组态中，I/O模块为单通道设计，但是其寻址工作是由两个*控制器通过冗余PROFIBUS DP完成。Switched I/O模块仅能插接

一个ET 200M分布式I/O设备

.

至*控制器的连接通过PROFIBUS DP实现。此时，switched ET 200M连接至两个子单元上。

I/O 的冗余性

3.1版以及更高版本的操作系统均支持冗余I/O。

冗余 I/O 模块以冗余方式成对配置。使用冗余I/O可以实现可用性的大化，因为这种工作模式能够容忍一个CPU、PROFIBUS或者信号模块出现故障。

配置选项

可进行下列配置：

针对单侧 DP 从站采用冗余 I/O

针对切换式 DP 从站采用冗余 I/O

适宜的 I/O 模块

彼此冗余的模块的类型必须相同，且采用相同的设计（例如，均为集中式或者均为分布式）。插槽不强制规定。不过，出于可用性原因，建议在不同的站中使用。关于可以使用哪些模块，请咨询用户支持部门或者参考相关手册。

FM 和 CP 的冗余

这两种不同的组态都可以以冗余方式使用功能模块（FM）和通信处理机（CP）：

切换冗余设计：
功能模块（FM）/通信处理机（CP）可以成双地连接至单个ET 200M或者一个switched ET 200M。

双通道冗余设计：
功能模块（FM）/通信处理机（CP）可以插接两个子单元或者子单元所连接的扩展单元（参见单边组态）。

此时可以不同方式取得模块的冗余性：

由用户编程：
在功能模块和SIMATIC通信处理机上，总体上说，用户可以对其冗余功能进行编程。识别出主动模块，当检测到可能出现故障时启动切换操作。所需要的程序与用于配有冗余FM/CP的单个CPU的程序相*：

由操作系统直接支持。
对于SIMATIC NET-CP 443-1，冗余由操作系统直接支持。详细信息，参见下面的“通信”。

S7-400F/FH

故障安全型S7-400F/FH自动化系统可以根据需求进行不同的组态：

S7-400F的单通道单侧I/O

工厂需要使用故障安全型控制器。无需容错。需要下列部件：

1 CPU 414-4H/417-4H，含 F-Runtime 许可证。

1 PROFIBUS DP 连接线。

ET 200M，配有IM 153-2。

故障安全信号模块，非冗余型。

在发生故障的情况下，I/O不可用。故障安全信号模块为被动型。

单通道switched I/O，用于S7-400FH

工厂需要使用故障安全型控制器。对于 CPU 需要容错。需要下列部件：

2 CPU 414-4H/417-4H，含 F-Runtime 许可证。

2 根 PROFIBUS DP 连接线。

1 个 ET 200M ，带 2 个 IM 153-2 (冗余)。

在CPU、IM 153-2或者PROFIBUS DP连接线出现故障的情况下，控制器仍然保持可用状态。在故障安全信号模块或者ET 200M出现故障的情况下，I/O不再可以使用。故障安全信号模块为被动型。

冗余switched I/O，用于S7-400FH

工厂需要使用故障安全型控制器。在CPU侧和I/O侧，必须实现容错功能。需要下列部件：

2 个 ET 200M ，带 2 个 IM 153-2 (冗余)。

故障安全信号模块，冗余型。

 6ES7952-1AP00-0AA0

S7-400自动化系统采用模块化设计。它所具有的模板的扩展和配置功能使其能够按照每个不同的需求灵活组合。一个系统包括：电源模板，*处理单元(CPU)，各种信号模板(SM)，通讯模板(CP)，功能模板(FM)，接口模板(IM)，SIMATICS5模板。

通过提高运算和通讯性能，提高您的生产力
　　通过提高诸如工作存储器、内置装载存储器、FC、FB、DB块的数量，可以使其应用更加广泛
　　数据块功能块统一的数字编号
　　通过工厂复位功能(FactoryResetfunction)可方便地恢复出厂设置
　　存储卡的序列号读取功能，更好地保护您的专有技术
　　SFC109"PROTECT"，额外的写保护选择
　　通过网络进行固件升级，维护极为简单
　　通过SFC78对装载的内容进行监视，可对信息源瓶颈做出动态响应
　　通过CP443-1Adv.EX41(条目号:24020919)开放的以太网通讯(Iso-on-TCP)，使其具有灵活的集成选项
　　优化的PROFINET-IOCP联接，条目号：24020919
　　与V4CPU相比，降低了后备电流