单通道、单侧 I/O，用于 S7-400F

工厂需要使用故障安全型控制器。无需容错。需要下列部件：

1 个 CPU 414-4H/417-4H，含 F-Runtime 许可证。

1 条 PROFIBUS DP 总线。

带有 IM 153-2 的 ET 200M。

故障安全信号模块，采用非冗余设计。

发生故障时，I/O 不再可用。故障安全信号模块被禁用。

单通道、切换式 I/O，用于 S7-400FH

工厂需要使用故障安全型控制器。CPU 侧需要有容错功能。需要下列部件：

2 个 CPU 414-4H/417-4H，含 F-Runtime 许可证。

2 条 PROFIBUS DP 总线。

1 个 ET 200M ，带 2 个 IM 153-2（冗余）。

故障安全信号模块，采用非冗余设计。

若 CPU、IM 153-2 或 PROFIBUS DP 总线出现故障，控制器仍保持可用。在故障安全信号模块或 ET 200M 出现故障时，I/O 不再可用。故障安全信号模块被禁用。

冗余、切换式 I/O，用于 S7-400FH

工厂需要使用故障安全型控制器。CPU 侧和 I/O 侧需要容错功能。需要下列部件：

2 个 CPU 414-4H/417-4H，含 F-Runtime 许可证。

2 条 PROFIBUS DP 总线。

2 个 ET 200M，带 2 个 IM 153-2（冗余）。

故障安全信号模块，冗余设计。

在 CPU、IM 153-2 或 PROFIBUS DP 总线、故障安全信号模块或 ET 200M 出现故障时，控制器仍保持可用。

在 S7-400F/FH 自动化系统中，也可以使用标准模块。这些设备不能与故障安全模块在同一个 ET 200M 中一起使用。

S7-400 是 SIMATIC 控制器家族中功能最为强大的 PLC。它可以成功实现全集成自动化 (TIA) 解决方案。S7-400 是一个用于制造业和过程工业系统解决方案的自动化平台，其主要特点是具有模块化的结构并拥有性能储备。

中端到高端性能范围内功能强大的 PLC

可满足要求极为苛刻的任务的解决方案

全面的模块和各种性能等级 CPU 可针对具体自动化任务进行最佳调整

可实现分布式结构，适用十分灵活

连接方便

最优通信和联网功能

操作方便，设计简单，不含风扇

任务增加时可顺利扩展

多重计算：
多个 CPU 在一个 S7-400 中央控制器中同时运行。
多重计算功能可对 S7-400 的总体性能进行分配。例如，可将复杂的技术任务（如开环控制、计算或通信）进行拆分并分配给不同的 CPU。可以为每个 CPU 分配自己的 I/O。

模块化：
通过功能强大的 S7-400 背板总线和可直接连接到 CPU 的通信接口，可实现许多大量通信线路的高性能操作。例如，这样可以拥有一条用于 HMI 和编程任务的通信线路、一条用于高性能等距运动控制组件的通信线路和一条“正常”I/O 现场总线。另外，还可以实现额外需要的与 MES/ERP 系统或 Internet 的连接。

工程组态和诊断：
结合使用 SIMATIC 工程组态工具，可极为高效地对 S7-400 进行组态和编程，尤其对于采用高性能工程组件的广泛自动化任务。为此，可以使用高级语言（如 SCL）以及用于顺序控制、状态图和工艺图的图形化组态工具。

具有冗余设计的高可用性自动化系统。

用于具有很高故障安全要求的应用：
重新启动成本很高、停产代价高昂、几乎不需要监视且维护选项较少的过程。

冗余设计的集中功能

提高 I/O 的可用性：切换式 I/O 配置

也可使用具有标准可用性的 I/O：单侧配置

热后备：发生故障时，自动切换到备用设备。

包含 2 个单独机架或一个分隔式中央机架的配置

通过冗余 PROFIBUS DP 或系统冗余 PROFINET I/O 来连接切换式 I/O。

故障安全型自动化系统，适用于具有很高安全要求的工厂

符合相关标准的安全要求（IEC 61508 的 SIL 3、DIN V 19250 的 AK6 以及EN 954-1 的 Cat.4）

如果需要，也可通过冗余设计来实现容错

不对安全相关 I/O 进行额外接线

通过采用 PROFIsafe 行规的 PROFIBUS DP 实现安全通信

基于带有故障安全模块的 S7-400H 和分布式 ET 200 I/O

适用于非安全相关应用的标准模块也可以在自动化系统中使用

隔离模块用于在一个 ET 200M 的安全模式下组合使用故障安全模块和标准模块。