故障安全的自动化系统，可满足高度安全要求

符合安全要求，可达 SIL 3（IEC 61508 标准）、AK6（DIN V 19250 标准） 以及4 类标准（EN 954-1 标准）

如果需要，也可通过冗余设计而实现容错

故障安全 I/O 不增加接线：
通过采用 PROFIsafe 行规的 PROFIBUS DP 进行安全通讯

基于带有故障安全模块的 S7-400H 和 ET 200M

标准模块可应用在自动化系统的非故障安全型应用场合

隔离模板，用于在一个 ET 200M 的安全模式中故障安全和标准模块的组合使用。

应用

SIMATIC S7-400F/FH 故障安全型自动化系统可使用在对安全要求很高设备中。 它控制着各种过程，如果直接停机，这些过程也不会对人员或环境构成威胁。 S7–400 F/FH 有两种基本型号：

S7-400F: 
故障安全型自动化系统。 如果在控制系统中发生出错，生产过程就转移到安全状态，并中断。

S7-400FH: 
故障安全型和故障容错型自动化系统。 如果在某个控制系统中发生出错，则冗余控制机构被激活，使得生产过程继续下去。

使用其它的标准模块，可是使其建立一个对故障安全和非故障安全都能进行控制的全集成控制系统。 使用相同的标准应用程序对整个系统进行组态和编程。

 

概述

S7-400 是 SIMATIC 控制器家族中功能最为强大的 PLC。它可以成功实现全集成自动化 (TIA) 解决方案。S7-400 是一个用于制造业和过程工业系统解决方案的自动化平台，其主要特点是具有模块化的结构并拥有性能储备。

S7-400

中端到高端性能范围内功能强大的 PLC

可满足要求极为苛刻的任务的解决方案

全面的模块和各种性能等级 CPU 可针对具体自动化任务进行最佳调整

可实现分布式结构，适用十分灵活

连接方便

最优通信和联网功能

操作方便，设计简单，不含风扇

任务增加时可顺利扩展

多重计算：
多个 CPU 在一个 S7-400 中央控制器中同时运行。
多重计算功能可对 S7-400 的总体性能进行分配。例如，可将复杂的技术任务（如开环控制、计算或通信）进行拆分并分配给不同的 CPU。可以为每个 CPU 分配自己的 I/O。

模块化：
通过功能强大的 S7-400 背板总线和可直接连接到 CPU 的通信接口，可实现许多大量通信线路的高性能操作。例如，这样可以拥有一条用于 HMI 和编程任务的通信线路、一条用于高性能等距运动控制组件的通信线路和一条“正常”I/O 现场总线。另外，还可以实现额外需要的与 MES/ERP 系统或 Internet 的连接。

工程组态和诊断：
结合使用 SIMATIC 工程组态工具，可极为高效地对 S7-400 进行组态和编程，尤其对于采用高性能工程组件的广泛自动化任务。为此，可以使用高级语言（如 SCL）以及用于顺序控制、状态图和工艺图的图形化组态工具。

 

6ES7   407-0DA02-0AA0	电源模块(4A)
6ES7 407-0KA02-0AA0	电源模块(10A)
6ES7 407-0KR02-0AA0	电源模块(10A)冗余
6ES7 407-0RA02-0AA0	电源模块(20A)
6ES7 405-0DA02-0AA0	电源模块(4A)
6ES7 405-0KA02-0AA0	电源模块(10A)
6ES7   405-0RA02-0AA0	电源模块(20A)
6ES7   971-0BA00	备用电池
CPU
6ES7   412-3HJ14-0AB0	CPU 412-3H;   512KB程序内存/256KB数据内存
6ES7 414-4HM14-0AB0	CPU   414-4H; 冗余热备CPU 2.8 MB RAM
6ES7 417-4HT14-0AB0	CPU   417-4H; 冗余热备CPU 30 MB RAM
6ES7 400-0HR00-4AB0	412H   系统套件包括 2 个CPU、1个H型中央机架、2个电源、2个1M 存储卡、4个同步模块、2根同步电缆，以及4个备用电池(PS407 10A)
6ES7 400-0HR50-4AB0	412H   系统套件包括 2 个CPU、1个H型中央机架、2个电源、2个1M 存储卡、4个同步模块、2根同步电缆，以及4个备用电池(PS405 10A)
6ES7 412-1XJ05-0AB0	CPU412-1,144KB程序内存/144KB数据内存
6ES7 412-2XJ05-0AB0	CPU412-2,256KB程序内存/256KB数据内存
6ES7 414-2XK05-0AB0	CPU414-2,512KB程序内存/512KB数据内存
6ES7 414-3XM05-0AB0	CPU414-3,1.4M程序内存/1.4M数据内存   1个IF模板插槽
6ES7 414-3EM05-0AB0	CPU414-3PN/DP   1.4M程序内存/1.4M数据内存 1个IF模板插槽
6ES7 416-2XN05-0AB0	CPU416-2,2.8M程序内存/2.8M数据内存
6ES7 416-3XR05-0AB0	CPU416-3,5.6M程序内存/5.6M数据内存   1个IF模板插槽
6ES7 416-3ER05-0AB0	CPU416-3PN/DP   5.6M程序内存/5.6M数据内存 1个IF模板插槽
6ES7 416-2FN05-0AB0	CPU416F-2,2.8M程序内存/2.8M数据内存
6ES7 416-3FR05-0AB0	CPU416F-3PN/DP,5.6M程序内存/5.6M数据内存
6ES7 417-4XT05-0AB0	CPU417-4,15M程序内存/15M数据内存
内存卡
6ES7   952-0AF00-0AA0	64K字节 RAM
6ES7 952-1AH00-0AA0	256K字节   RAM
6ES7 952-1AK00-0AA0	1M字节   RAM
6ES7 952-1AL00-0AA0	2M字节   RAM
6ES7 952-1AM00-0AA0	4M字节   RAM
6ES7 952-1AP00-0AA0	8M字节   RAM
6ES7 952-1AS00-0AA0	16M字节   RAM
6ES7 952-1AY00-0AA0	64M字节   RAM
6ES7 952-0KF00-0AA0	64K字节   FLASH EPROM
6ES7 952-0KH00-0AA0	256K字节   FLASH EPROM
6ES7 952-1KK00-0AA0	1M字节   FLASH EPROM
6ES7 952-1KL00-0AA0	2M字节   FLASH EPROM
6ES7 952-1KM00-0AA0	4M字节   FLASH EPROM
6ES7 952-1KP00-0AA0	8M字节   FLASH EPROM
6ES7 952-1KS00-0AA0	16M字节   FLASH EPROM
6ES7   952-1KT00-0AA0	32M字节 FLASH   EPROM
6ES7   952-1KY00-0AA0	64M字节 FLASH   EPROM
开关量输入模板
6ES7   421-7BH01-0AB0	开关量输入模块(16点,24VDC)中断
6ES7 421-1BL01-0AA0	开关量输入模块(32点,24VDC)
6ES7 421-1EL00-0AA0	开关量输入模块(32点,120VUC)
6ES7 421-1FH20-0AA0	开关量输入模块(16点,120/230VUC)
6ES7 421-7DH00-0AB0	开关量输入模块(16点,24V到60VUC)
开关量输出模板
6ES7   422-1BH11-0AA0	开关量输出模块(16点,24VDC，2A）
6ES7 422-1BL00-0AA0	32点输出，24VDC,0.5A
6ES7 422-7BL00-0AB0	32点输出，24VDC,0.5A,中断
6ES7 422-1FH00-0AA0	16点输出，120/230VAC，2A
6ES7 422-1HH00-0AA0	16点输出，继电器，5A
模拟量模块
6ES7   431-0HH00-0AB0	16路模拟输入，13位
6ES7 431-1KF00-0AB0	8路模拟输入，13位，隔离
6ES7 431-1KF10-0AB0	8路模拟输入，14位，隔离，线性化
6ES7 431-1KF20-0AB0	8路模拟输入，14位，隔离
6ES7 431-7QH00-0AB0	16路模拟输入，16位，隔离
6ES7 431-7KF00-0AB0	8路模拟输入，16位，隔离，热电偶
6ES7 431-7KF10-0AB0	8路模拟输入，16位，隔离，热电阻
6ES7 432-1HF00-0AB0	8路模拟输出，13位，隔离

 

设计

S7-400F/FH 故障安全自动化系统可以根据需要进行不同的组态：

S7-400F的单通道单侧I/O

此系统需要一个故障安全的 PLC。 但是不一定是容错的。 需要下列部件：

1 个 CPU 414-4H/417-4H，带 F 运行授权

1 条 PROFIBUS-DP 线路

ET 200M ，带 IM 153-2

无冗余设计的故障安全信号模块

当发生故障时，可以访问 I/O。 故障安全信号模块钝化。

单通道，S7-400FH 有可切换的 I/O

此系统需要一个故障安全的 PLC。 对于 CPU 需要容错。 需要下列部件：

2 个 CPU 414-4H/417-4H，带 F 运行授权

2 条 PROFIBUS-DP 线路

1 个 ET 200M ，带 2 个 IM 153-2 (冗余)。

无冗余设计的故障安全信号模块

当一个 CPU、IM 153-2 或 PROFIBUS-DP 发生故障时，PLC 可继续工作。 当故障安全信号模块或者 ET 200M 发生故障时，I/O 不再使用。 故障安全信号模块钝化。