中央控制器和ET200M之间通过PROFIBUS DP进行故障安全通讯和标准通讯。 经过特殊开发，PROFISafe PROFIBUS 可以在标准数据报文桢中进行安全功能的数据通讯。 需要诸如特殊安全总线的其它硬件组件。 所需的软件既可以作为操作系统的一个扩展软件集成在硬件组件中，也可以作为一个认证的软件块装载到CPU中。

在ET200M中使用隔离模板具有以下优势：

PROFIBUS DP组态使用铜总线电缆。 不需要光纤电缆。

可使用任何 IM 153-X

在安全模式中故障安全信号模块的混合运行，以及在一个ET 200M中S7-300标准模块的混合运行

如果达到SIL2安全等级，则不需要隔离模块。

F 运行版授权

CPU 417-4H必须装在F运行授权才能运行S7-400F/FH。每个 S7-400F/FH 系统需要 1 个授权。

S7-400F/FH 的编程方法同其他 SIMATIC S7 编程方法相同。 通过诸如STEP 7编程工具编写非故障安全用户程序。

S7 F 系统选件包

"S7 F Systems" 软件包用来编写故障安全程序。 软件包包含生成F程序所需的所有功能和部件。 S7 F系统运行必须将下列软件包装载到PG或PC：

STEP 7 V5.1 以上

CFC V5.23 或新版本

S7-SCL V5.1 SP 1 或新版本

S7 H Systems Version 5.1 (S7-400FH的选件)

特殊功能块通过CFC从F库中进行调用，并为包含安全功能的F程序互连。

西门子PLC的冗余系统是指当系统中的一台CPU发生故障时，冗余系统自动切换到第二台备用的CPU上继续运行程序而不会导致系统中断。典型的西门子PLC冗余系统是西门子PLC S7-400H系统，它的硬件配置包括下面几部分:

1.PS407电源

西门子PLC S7-40OH系统包含2个PS407电源，由于是冗余系统具有2个CPU，因此同样需要2个PS407为系统提供电源;

2.CPU

西门子PLC S7-40OH系统包含2个西门子PLC 40O系列的CPU，用来实现一主一备的配置，这样就可以*系统在任何时候都至少有一个CPU保持在工

作状态;

3.机架

西门子PLC S7-400H系统包含1个机架，用来放置所有西门子PLC 400系列的模块;

4.存储卡

西门子PLC S7-400H系统包含2个存储卡，分别用来保存2个西门子PLC S7-400CPU中的程序;

5.同步单元

西门子PLC S7-40OH系统包含2对同步单元，它们的作用是完成程序和数据备份，当主CPU在运行时，里面的程序和数据会通过同步模块复制到备用

CPU中。因此，当系统从主CPU切换到备用CPU时，系统中的程序和数据可以保持一致性，从而*了系统的稳定运行;

6.通讯单元

西门子PLC S7-40OH系统包含2个通讯模块CP443-1，用户通过它们来实现主、从CPU与其他设备，例如:上位机等之间进行的数据交换工作。PLC的发展趋势

10 种不同 CPU，用于 S7-400

4 种 CPU，用于 S7-400H 和 S7-400F/FH

3 个故障安全 CPU，可用于 S7-400F

具有不同的性能等级，满足不同的应用领域

SIMATIC S7-400 可采用具有不同性能级别的各种 CPU：

CPU 412-1、CPU 412-2 和 CPU 412-2 PN：
用于中等性能的小型工厂。

CPU 414-2、CPU 414-3、CPU 414-3 PN/DP：
用于具有对编程、处理速度和通信有额外要求的中等规模工厂。

CPU 416-2、CPU 416-3、CPU 416-3 PN/DP：
在高端性能范围内具有较高要求的工厂。

CPU 417-4 DP：
在高端性能范围内具有极严格要求的工厂。

CPU 412-5H、CPU 414-5H、CPU 416-5H 和 CPU 417-4H：
用于 SIMATIC S7-400H 和 S7-400F/FH。

CPU 414F-3 PN/DP、CPU 416F-2 和 CPU 416F-3 PN/DP：
用于构建故障安全型自动化系统，适用于具有较高安全要求的工厂。