通过 NTP 协议对时间同步进行参数化

状态和故障 LED：
LED 可指示出内部和外部故障和运行状态，如 RUN（运行）、STOP（停止）、调试和测试功能等。

测试功能：
编程器用于在程序执行过程中指示信号状态，独立于用户程序修改过程变量，输出堆栈存储器的内容，执行各步程序，并禁用某些程序部分。

信息功能：
编程器可用于获取有关 CPU 的存储器容量和运行模式以及工作和装载存储器的当前负荷的信息。

中央控制器与故障安全 ET 200 模块之间的安全通信和标准通信是通过 PROFIBUS DP 和/或 PROFINET 完成的。 专门开发的 PROFIBUS 行规 PROFIsafe 支持在标准数据报文帧中传送安全功能的用户数据。无需其它硬件组件，例如特殊安全总线。所需的软件既可以作为一个操作系统的扩展功能集成在硬件组件中，也可以作为一个软件块装载到 CPU 中。

F-CPU 的安全功能包含在 CPU 的 F 程序中以及故障安全信号模块中。

信号模块采用差异分析方法和测试信号注入技术来监视输入和输出信号。

CPU通过周期性自检、命令测试以及基于逻辑和时间的程序执行检测，检查控制器运行的正确性。此外，通过“活跃标志（sign-of-life）”请求，还可以对 I/O 进行检测。

当系统诊断出一个故障时，系统将进入安全状态。

CPU 416F-2 和 CPU 416F-3 PN/DP 的运行无需使用一份 F 运行版授权。

每个控制器两个同步模块，用于通过光缆连接两个设备。每个控制器1个CPU412-3H、1个CPU414-4H或1个CPU417-4H。控制器中具有S7-400 /O模块。UR1/UR2/ER1/ER2扩展单元和/或带有V/O模块的ET200M分布式I/0设备。重要的功能始终采用冗余型设计。V/O可以组态为常规可用性型和switched型。常规可用/O(单边组态)在单边组态中，I/O模块为单通道设计，仅能由两个控制器中的一个来寻址。单边/O模块可以插接一个控制器和/或扩展单元/分布式V/O设备.在I/O寻址设备工作正常的情况下，从单边读入的信息始终可以被两个控制器使用。在出现故障的情况下，受到影响的控制器的/О模块将会停止工作。单边组态用于:不需要很高可用性的工厂部分。连接基于用户程序的冗余V/O。此时，系统**具有一种对称设计。增加可用性（倒换型配置）在switched组态中，I/O模块为单通道设计，但是其寻址工作是由两个控制器通过冗余PROFIBUS DP完成。Switched /O模块仅能插接一个ET200M分布式I/O设备．至控制器的连接通过PROFIBUS DP实现。此时，switched ET 20OM连接至两个子单元上。V/O的冗余性3.1版以及更高版本的操作系统均支持冗余/O。冗余/O模块以冗余方式成对配置。使用冗余/O可以实现可用性的大化，因为这种工作模式能够容忍一个CPU、PROFIBUS或者信号模块出现故障。配置选项可进行下列配置:针对单侧DP从站采用冗余I/O针对切换式DP从站采用冗余Ⅳ/O适宜的V/O模块彼此冗余的模块的类型**相同，且采用相同的设计（例如，均为集中式或者均为分布式)。插槽不强制规定。不过，出于可用性原因，建议在不同的站中使用。关于可以使用哪些模块，请咨询用户支持部门或者参考相关手册。FM和CP的冗余这两种不同的组态都可以以冗余方式使用功能模块(FM)）和通信处理机(CP):切换冗余设计:功能模

块（FM)/通信处理机(CP)可以成双地连接至单个ET 20OM或者一个switched ET 200M。双通道冗余设计:功能模块(FM)/通信处理机(CP)可以插接两个子单元或者子单元所连接的扩展单元(参见单边组态)

此时可以不同方式*模块的冗余性:由用户编程︰在功能模块和SIMATIC通信处理机上，总体上说，用户可以对其冗余功能进行编程。识别出主动模块，当检测到可能出现故障时启动切换操作。所需要的程序与用于配有冗余FM/CP的单个CPU的程序相一致:由操作系统直接支持。对于SIMATIC NET-CP 443-1，冗余由操作系统直接支持。详细信息，参见下面的“通信”。S7-400F/FH故障安全型S7-400F/FH自动化系统可以根据需求进行不同的组态:S7-40F的单通道单侧/O工厂需要使用故障安全型控制器。*容错。需要下列部件: 1CPU414-4H/417-4H，含F-Runtime许可证。1PROFIBUS DP连接线。ET20OM，配有IM 153-2。故障安全信号模块，非冗余型。在发生故障的情况下，V/O不可用。故障安全信号模块为被动型。单通道switched l/O，用于S7-400 FH工厂需要使用故障安全型控制器。对于CPU需要容错

CPU 416F-2 和 CPU 416F-3 PN/DP 的编程方式与其它 SIMATIC S7 系统的编程方式相同。通过诸如 STEP 7 编程工具可创建非安全型用户程序。

选件包 SIMATIC S7 Distributed Safety (Classic) 和 SIMATIC Safety Advanced V12 (TIA Portal V12)

STEP 7 选件包“SIMATIC S7 Distributed Safety”(Classic) 或 SIMATIC Safety Advanced V12 (TIA Portal V12) 用于对与安全型程序段进行编程。 选件包中包括所有用来创建 F 程序的所有功能和块。

带有安全功能的 F 程序链接在 F-FBD 或 F-LAD 或使用 F 库中的特殊功能块。使用 F FBD 或 F LAD 可简化工厂的组态与编程，也因与特定工厂无关的统一表示形式而简化了验收测试。 无需借助额外的功具，程序员就可以完全专注于组态安全型应用。对安全型程序段进行编程需要 STEP 7 选件包“SIMATIC S7 Distributed Safety”。选件包中包括所有用来创建 F 程序的所有功能和块。