冗余原理

S7-400H 按“热备份”模式下的主动冗余原理工作（发生故障时执行无反应的自动切换）。根据该原理，在无故障运行期间，两个子单元都处于激活状态。发生故障时，未发生故障的设备独自接管过程控制。

为确保平稳接管，必须通过中央控制器链路实现高速、可靠的数据交换。

在故障转移期间，设备会自动保留：

相同的用户程序

相同的数据块

相同的过程映像内容

相同的内部数据，如定时器、计数器、位存储器等

这意味着，这两个设备始终保持在最新状态，并且可以在出现故障时独立地继续执行控制。

采用冗余 I/O 操作时，这会带来以下结果：

在无故障的运行期间，两个模块均处于激活状态，例如在采用冗余输入时，将通过两个模块读取共用传感器（也可以是两个传感器）的信号，对结果进行比较并提供给用户以作为用于进一步处理的统一值。采用冗余输出时，由用户程序计算的值通过两个模块进行输出。

发生故障时（例如，两个输入模块之一出现故障），不再对有故障的模块寻址，发生故障信号，仅未受影响的模块继续运行。在线进行修复之后，将再次对两个模块寻址。

S7-400 是 SIMATIC 控制器家族中功能最为强大的 PLC。它可以成功实现全集成自动化 (TIA) 解决方案。S7-400 是一个用于制造业和过程工业系统解决方案的自动化平台，其主要特点是具有模块化的结构并拥有性能储备。

中端到高端性能范围内功能强大的 PLC

可满足要求极为苛刻的任务的解决方案

全面的模块和各种性能等级 CPU 可针对具体自动化任务进行最佳调整

可实现分布式结构，适用十分灵活

连接方便

最优通信和联网功能

操作方便，设计简单，不含风扇

任务增加时可顺利扩展

多重计算：
多个 CPU 在一个 S7-400 中央控制器中同时运行。
多重计算功能可对 S7-400 的总体性能进行分配。例如，可将复杂的技术任务（如开环控制、计算或通信）进行拆分并分配给不同的 CPU。可以为每个 CPU 分配自己的 I/O。

模块化：
通过功能强大的 S7-400 背板总线和可直接连接到 CPU 的通信接口，可实现许多大量通信线路的高性能操作。例如，这样可以拥有一条用于 HMI 和编程任务的通信线路、一条用于高性能等距运动控制组件的通信线路和一条“正常”I/O 现场总线。另外，还可以实现额外需要的与 MES/ERP 系统或 Internet 的连接。

工程组态和诊断：
结合使用 SIMATIC 工程组态工具，可极为高效地对 S7-400 进行组态和编程，尤其对于采用高性能工程组件的广泛自动化任务。为此，可以使用高级语言（如 SCL）以及用于顺序控制、状态图和工艺图的图形化组态工具。