6ES7 417-4HT14-0AB0西门子电源模块
单通道、网管型 I/O，用于 S7-400FH
工厂需要使用故障安全型控制器。CPU 侧需要有容错功能。需要下列部件：
2 个 CPU 414-4H/417-4H，含 F-Runtime 许可证。
2 条 PROFIBUS DP 总线。
1 个 ET 200M ，带 2 个 IM 153-2（冗余）。
故障安全信号模块，采用非冗余设计。
若 CPU、IM 153-2 或 PROFIBUS DP 总线出现故障，控制器仍保持可用。在故障安全信号模块或 ET 200M 出现故障时，I/O 不再可用。故障安全信号模块被禁用。
冗余、网管型 I/O，用于 S7-400FH
工厂需要使用故障安全型控制器。CPU 侧和 I/O 侧需要容错功能。需要下列部件：
2 个 ET 200M，带 2 个 IM 153-2（冗余）。
故障安全信号模块，冗余设计。
在 CPU、IM 153-2 或 PROFIBUS DP 总线、故障安全信号模块或 ET 200M 出现故障时，控制器仍保持可用。
在 S7-400F/FH 自动化系统中，也可以使用标准模块。这些设备不能与故障安全模块在同一个 ET 200M 中一起使用。
安装机器应有足够的通风空间，基本单元和扩展单元之间要有30mm以上间隔。如果周围环境超过55C，要安装电风扇，强迫通风。
为了避免其他设备的电干扰，可编程控制器应尽可能远离高压电源线和高压设备，可编程控制器与高压设备和电源线之间应留出至少200mm的距
离。
当可编程控制器垂直安装时，要严防导线头、铁屑等从通风窗掉入可编程控制器内部，造成印刷电路板短路，使其不能正常工作甚至损坏。
2.电源接线PLC供电电源为50Hz、220V±10%的交流电。FX系列可编程控制器有直流24V输出接线端。该接线端可为输入传感(如光电开关或接近
开关)提供直流24V电源。如果电源发生故障，中断时间少于10ms，PLC工作不受影响。若电源中断超过10ms或电源下降超过允许值，则PLC停止工作，所有的输出点均同时断开。当电源恢复时，若RUN输入接通，则操作自动进行。对于电源线来的干扰，PLC本身具有足够的能力。如果电源干扰特别严重，可以安装一个变比为1:1的隔离变压器，以减少设备与地之间的干扰。
3.接地良好的接地是*PLC可*工作的重要条件，可以避免偶然发生的电压冲击危害。接地线与机器的接地端相接，基本单元接地。如果要用扩展单
元，其接地点应与基本单元的接地点接在一起。为了抑制加在电源及输入端、输出端的干扰，应给可编程控制器接上地线，接地点应与动力设备(如电机)的接地点分开。若达不到这种要求，也**做到与其他设备公共接地，禁止与其他设备串联接地。接地点应尽可能*近PLC
4.直流24V接线端使用无源触点的输入器件时，PLC内部24V电源通过输入器件向输入端提供每点7mA的电流。PLC上的24V接线端子，还可以向外
部传感器(如接近开关或光电开关)提供电流。24V端子作传感器电源时，COM端子是直流24V地端。如果采用扩展船员，则应将基本单元和扩展单元的24V端连接起来。另外，任何外部电源不能接到这个端子。如果发生过载现象，电压将自动跌落，该点输入对可编程控制器不起作用。每种型号的PLC的输入点数量是有规定的。对每一个尚未使用的输入点，它不耗电，因此在这种情况下，24V电源端子向外供电流的能力可以增加.FX系列PLC的空位端子，在任何情况下都不能使用。
通信
中央控制器和 ET 200M 之间的安全相关通信和标准通信是通过 PROFIBUS DP 实现的。通过专门开发的 PROFIBUS 行规 PROFIsafe，可以在标准数据帧中传输带有安全功能的用户数据。无需附加的硬件组件，如专用安全总线。所需的软件既可以作为一个操作系统的扩展功能集成在硬件组件中，也可以作为一个软件模块装载到 CPU 中。
安全保护装置的安全等级
在 ET 200M 中使用安全保护装置具有以下优势：
可以使用铜质总线电缆来建立 PROFIBUS DP 总线。没有必要使用光纤电缆。
每个 IM 153-x 都可以使用。
在一个 ET 200M 中，可以混合使用安全模式下的故障安全信号模块和 S7-300 标准模块。
安全等级达到 SIL 2 时，无需使用安全保护装置。
6ES7 417-4HT14-0AB0西门子电源模块