CPU 处理每条二进制指令的时间小于 7.5 ns。
32 MB RAM（16 MB 用于程序，16 MB 用于数据）：
用于 S7-400H 自动化系统的用户程序和组态数据的装载存储器；高速主存储器，用于与过程相关的用户程序的子程序。
存储卡：
用于扩展内置装载存储器。除程序本身之外，装载存储器中所含的信息还包括 S7-400H 的组态数据，这就是要在存储器中占据双倍空间的原因。 其结果是：
内置的装载存储器不能满足大程序量的要求，因此需要存储卡。
提供有 RAM 和 FEPROM 卡（FEPROM 用于在断开电源时保存数据）。
灵活的扩展选件：
多达 262,144 点数字量和 16,384 点模拟量输入/输出。
MPI 多点接口：
MPI 可用来建立一个 32 个节点的简单网络，数据传输速率 187.5 Kbit/s。CPU 可以与通信总线（C 总线）上的节点和 MPI 上的节点建立多 64 个连接。
注：
当同时使用 PROFIBUS DP 和 MPI 接口时，只能将下列总线连接器连接到 MPI 接口
PROFIBUS DP 接口：
通过 PROFIBUS DP 接口，可以实现冗余、分布式自动化组态，从而提高了速度，便于使用。对用户来说，分布式 I/O 作为集中式 I/O 来处理（相同的组态、编址和编程）。
CPU 416F-2 和 CPU 416F-3 PN/DP 是 SIMATIC S7-400 系列中的高性能 CPU。使用这些 CPU，可为具有较高安全要求的工厂构建一个故障安全自动化系统。
通过 CPU 416F-2 的集成 PROFIBUS DP 接口，可作为一个主站或从站，直接连接到 PROFIBUS DP 现场总线。
在通过 IF 964-DP 接口模块连接 CPU 416F-3 PN/DP 的情况下，可以连接另外一个 DP 主站系统。
通过使用 ERTEC 400-ASIC，CPU 416F-3 PN/DP 的集成 PROFINET 接口实现了交换机功能。它提供了可从外部接触到的两个 PROFINET 端口。这意味着，除分层网络拓扑结构之外，也可通过新型 S7-400 控制器实现总线型结构。
通过 NTP 协议对时间同步进行参数化
信息和显示功能
状态和故障 LED：
LED 可指示出内部和外部故障和运行状态，如 RUN（运行）、STOP（停止）、调试和测试功能等。
测试功能：
编程器用于在程序执行过程中指示信号状态，立于用户程序修改过程变量，输出堆栈存储器的内容，执行各步程序，并禁用某些程序部分。
信息功能：
编程器可用于获取有关 CPU 的存储器容量和运行模式以及工作和装载存储器的当前负荷的信息。
通信
控制器与故障安全 ET 200 模块之间的安全通信和标准通信是通过 PROFIBUS DP 和/或 PROFINET 完成的。 开发的 PROFIBUS 行规 PROFIsafe 支持在标准数据报文帧中传送安全功能的用户数据。无需其它硬件组件，例如安全总线。所需的软件既可以作为一个操作系统的扩展功能集成在硬件组件中，也可以作为一个软件块装载到 CPU 中。
操作模式
F-CPU 的安全功能包含在 CPU 的 F 程序中以及故障安全信号模块中。
信号模块采用差异分析方法和测试信号注入技术来监视输入和输出信号。
CPU通过周期性自检、命令测试以及基于逻辑和时间的程序执行检测，检查控制器运行的正确性。此外，通过“活跃标志（sign-of-life）”请求，还可以对 I/O 进行检测。
当系统诊断出一个故障时，系统将进入安全状态。
CPU 412-1 和 CPU 412-2 的特点:
功能强大的处理器：
CPU 对每个二进制指令的执行时间可短到 0.75 µs。
CPU 412-1 :288 KB RAM (其中，程序和数据各使用 144 KB);
CPU 412-2:512 KB RAM (其中，程序和数据各使用 256 KB);
* RAM 用于执行部分用户程序
灵活扩展：
65536 个数字量以及 4096 个模拟量输入/输出。
MPI多点接口：
通过 MPI，可将多 32 个站连成简单网络，数据传输速率高达 12 Mbit/s。CPU 可与通讯总线（C 总线）和 MPI 的站之间建立多 16 个连接。
模式选择开关：
波动开关设计。
诊断缓冲区：
的120个故障和中断事件保存在一个环形缓冲器中，用于进行诊断。可以对输入数目进行设定。
每个控制器两个同步 模块 ，用于通过光缆连接两个设备。 每个控制器 1 个 CPU 412-3H、1 个 CPU 414-4H 或 1 个 CPU 417-4H。 控制器中具有 S7-400 I/O 模块 。 UR1/UR2/ER1/ER2 扩展单元和/或带有I/O 模块 的 ET 200M 分布式 I/O 设备。 重要的功能始终采用冗余型设计。 I/O可以组态为常规可用性型和switched型。 常规可用I/O（单边组态） 在单边组态中，I/O 模块 为单通道设计，仅能由两个控制器中的一个来寻址。单边I/O 模块 可以插接 一个控制器和/或 扩展单元/分布式I/O设备 . 在I/O寻址设备工作正常的情况下，从单边读入的信息始终可以被两个控制器使用。在出现故障的情况下，受到影响的控制器的I/O 模块 将会停止工作。 单边组态用于： 不需要很高可用性的工厂部分。 连接基于用户程序的冗余 I/O。此时，系统**具有一种对称设计。 增加可用性（倒换型配置） 在switched组态中，I/O 模块 为单通道设计，但是其寻址工作是由两个控制器通过冗余PROFIBUS DP完成。Switched I/O 模块 仅能插接 一个ET 200M分布式I/O设备 . 至控制器的连接通过PROFIBUS DP实现。此时，switched ET 200M连接至两个子单元上。 I/O 的冗余性 3.1版以及更高版本的操作系统均支持冗余I/O。 冗余 I/O 模块 以冗余方式成对配置。使用冗余I/O可以实现可用性的大化，因为这种工作模式能够容忍一个CPU、PROFIBUS或者信号 模块 出现故障。 配置选项 可进行下列配置： 针对单侧 DP 从站采用冗余 I/O 针对切换式 DP 从站采用冗余 I/O 适宜的 I/O 模块 彼此冗余的 模块 的类型**相同，且采用相同的设计（例如，均为集中式或者均为分布式）。插槽不强制规定。不过，出于可用性原因，建议在不同的站中使用。关于可以使用哪些 模块 ，请咨询用户支持部门或者参考相关手册。 FM 和 CP 的冗余 这两种不同的组态都可以以冗余方式使用功能 模块 （FM）和通信处理机（CP）： 切换冗余设计： 功能 模块 （FM）/通信处理机（CP）可以成双地连接至单个ET 200M或者一个switched ET 200M。 双通道冗余设计： 功能 模块 （FM）/通信处理机（CP）可以插接两个子单元或者子单元所连接的扩展单元（参见单边组态）
此时可以不同方式** 模块 的冗余性： 由用户编程： 在功能 模块 和SIMATIC通信处理机上，总体上说，用户可以对其冗余功能进行编程。识别出主动 模块 ，当检测到可能出现故障时启动切换操作。所需要的程序与用于配有冗余FM/CP的单个CPU的程序相一致： 由操作系统直接支持。 对于SIMATIC NET-CP 443-1，冗余由操作系统直接支持。详细信息，参见下面的“通信”。 S7-400 F/FH 故障安全型 S7-400 F/FH自动化系统可以根据需求进行不同的组态： S7-400 F的单通道单侧I/O 工厂需要使用故障安全型控制器。无需容错。需要下列部件： 1 CPU 414-4H/417-4H，含 F-Runtime 许可证。 1 PROFIBUS DP 连接线。 ET 200M，配有IM 153-2。 故障安全信号 模块 ，非冗余型。 在发生故障的情况下，I/O不可用。故障安全信号 模块 为被动型。 单通道switched I/O，用于 S7-400 FH 工厂需要使用故障安全型控制器。对于 CPU 需要容错
需要下列部件： 2 CPU 414-4H/417-4H，含 F-Runtime 许可证。 2 根 PROFIBUS DP 连接线。 1 个 ET 200M ，带 2 个 IM 153-2 (冗余)。 故障安全信号 模块 ，非冗余型。 在CPU、IM 153-2或者PROFIBUS DP连接线出现故障的情况下，控制器仍然保持可用状态。在故障安全信号 模块 或者ET 200M出现故障的情况下，I/O不再可以使用。故障安全信号 模块 为被动型。 冗余switched I/O，用于 S7-400 FH 工厂需要使用故障安全型控制器。在CPU侧和I/O侧，**实现容错功能。需要下列部件： 2 CPU 414-4H/417-4H，含 F-Runtime 许可证。 2 根 PROFIBUS DP 连接线。 2 个 ET 200M ，带 2 个 IM 153-2 (冗余)。 故障安全信号 模块 ，冗余型。 CPU、IM 153-2或者PROFIBUS DP连接线、故障安全信号 模块 或者ET 200M出现故障的情况下，控制器仍然保持可用状态
插入的一个CPU315-2DP，作为主站；一个CUP317-2作为从站，并且使用317-2的*个端口MPI/DP端口配置成DP口来实现和315-2DP的通讯。然后分别对每个站进行硬件组态：先对从站CPU317-2进行组态：将317的*个端口MPI/DP端口组态为PROFIBUS类型，并且创建一个不同于CPU自带DP口的PROFIBUS网络，设定地址。在操作模式页面中，将其设置为DPSLAVE模式，并且选择“Test,commissioning,routing”，是将此端口设置为可以通过PG/PC在这个端口上对CPU进行，以便于我们在通讯链路上进行程序。下面的地址用默认值即可。
然后选择Configuration页面，创建数据交换映射区。这里我们创建了2个映射区，图中的红色框选区域在创建时是灰色的，包括上面的图中的Partner部分创建时也是空的，在主站组态完毕并编译后，才会出现图中所示的状态。由于我们这里只是演示程序，所以创建的交换区域较小。组态从站之后，再组态主站。插入CPU时，不需要创建新的PROFIBUS网络，选择从站建立的第二条（也就是准备用来进行通讯的MPI/DP端口创建的那条）PROFIBUS网络即可。组态好其它硬件，确认CPU的DP口处于主站模式，从窗口右侧的硬件列表中的已组态的站点中选择CPU31X，拖放到主站的PROFIBUS总线上，
这时会弹出链接窗口，选择以组态的从站，点击Connect按钮，然后进入Configuration页面，可以看到前面在从站中设定的映射区域，逐条进行编辑（Edit…），确认主从站之间的对应关系。主站的输入对应从站的输出，主站的输出对应从站的输入。至此，硬件的组态完成，将各个站的组态信息下载到各自的CPU中
在程序中插入数据区DB1，前面我们只建立了2个字（2Word）的映射区，于是我们建立如下内容的DB1，为了查看的方便，DB1的前半部分作为接收数据的存储区，后半部分用作发送数据的存储区。在317和315中我们插入同样的DB1，然后分别在OB1中编写通讯程序。其中，程序的LADDR地址，对应的是硬件的映射区组态时本站的LocalAddr中的地址，从站的LocalAddr我们组态的是0，对应的PartnerAddr也就是主站的地址是4。需要注意的是这里的地址是需要用16进制的格式来表示的，我们组态时是用10进制表示的。
完成之后，我们在各站中插入OB82、OB86、OB122等程序块，这些是为了保证当通讯的一方掉电时，不会导致另一方的停机。完成之后，将所有的程序分别下载到各自的CPU中，个站切换到运行状态，通过PLC功能，设定数据之后，我们的结果如下：上面的表格内容为主站315的数据，下面的是从站317的数据。可以看到，两个站都分别将各自的DBB4—DBB7数据发送出去并被另一方成功接收后存储在各自的DBB0—DBB3中。验证中，我们将一个站的CPU切换到STOP状态，可以看到，另一个站的CPU硬件SF指示灯报警，但PLC正常运行不停机。待该站恢复之后，报警自动消失。
SNMP（简单网络管理协议）是用于以太网网络基础结构诊断的标准化协议。 在办公设置和自动化工程中，许多不同制造商的设备均支持以太网上的 SNMP。 基于 SNMP 的应用程序和使用 PROFINET 的应用程序可同时在同一网络上运行。
SNMP OPC 服务器的组态集成在 STEP 7 硬件组态应用程序中。 可以直接传输 STEP 7 项目中已完成组态的 S7 模块。 作为 STEP 7 的替代，也可使用 NCM PC（包含在 SIMATIC NET CD 上）来执行组态。 所有以太网设备均可通过它们的 IP 地址和/或 SNMP 协议 (SNMP V1) 进行检测并传送到组态。
使用配置文件 MIB_II_V10。
基于 SNMP 的应用程序与使用 PROFINET 的应用程序可同时在同一网络上运行。
提示
MAC 地址
在 SNMP 诊断期间，从 FW V5.1 开始 ifPhysAddress 参数将显示下列 MAC 地址：
接口 1（PN 接口）= MAC 地址（在 CPU 的前面板上）
接口 2（端口 1）= MAC 地址 + 1
接口 3（端口 2）= MAC 地址 + 2