OS站为操作员提供图形、列表、操作、历史数据再现等，可在打印机上输出。运行Windows 2000多任务网络操作系统下的PCS7 OS站应用软件。所有OS站均为全能值班配置，图像、操作、数据一致，实现机、炉、电的运行操作。
　　系统配置1套工程师站（ES站），采用成熟、可靠的DELL商用电脑。
　　ES站主要完成实时数据库、控制块、图形、趋势、报表等系统数据的生成和下装，完成对系统的详细自诊断和系统数据的列表和后备。运行Windows 2000多任务网络操作系统下的PCS7 ES站应用软件。
　　可由专业人员通过工程师站对系统进行组态、维护。专业工程师在授权的情况下，可以在现场对系统进行在线或离线修改。同时，所有运行情况和控制逻辑均可在工程师站上查看，增加了用户对系统掌握的程度，以及系统软件、硬件的透明度。当不需组态时，可运行与操作员站完全相同的软件。
　　整个系统配置2台网络打印机，用于记录打印和CRT图象拷贝。打印机选用DELL网络打印机。
　　2．冗余的CPU414H中央控制单元
　　本自控系统现场控制站的中央控制器采用冗余设计，它由2套AS-400型中央控制器组成。它们预装有冗余软件，并通过一个通讯接口实现相互连接。在系统正常的运行中，当某个中央控制器出现故障时， 

发生故障时，I/O 不再可用。故障安全信号模块被禁用。

单通道、切换式 I/O，用于 S7-400FH

工厂需要使用故障安全型控制器。CPU 侧需要有容错功能。需要下列部件：

2 个 CPU 414-4H/417-4H，含 F-Runtime 许可证。

2 条 PROFIBUS DP 总线。

1 个 ET 200M ，带 2 个 IM 153-2（冗余）。

故障安全信号模块，采用非冗余设计。

若 CPU、IM 153-2 或 PROFIBUS DP 总线出现故障，控制器仍保持可用。在故障安全信号模块或 ET 200M 出现故障时，I/O 不再可用。故障安全信号模块被禁用。

冗余、切换式 I/O，用于 S7-400FH

工厂需要使用故障安全型控制器。CPU 侧和 I/O 侧需要容错功能。需要下列部件：

2 个 ET 200M，带 2 个 IM 153-2（冗余）。

故障安全信号模块，冗余设计。

在 CPU、IM 153-2 或 PROFIBUS DP 总线、故障安全信号模块或 ET 200M 出现故障时，控制器仍保持可用。

在 S7-400F/FH 自动化系统中，也可以使用标准模块。这些设备不能与故障安全模块在同一个 ET 200M 中一起使用。

通信

中央控制器和 ET 200M 之间的安全相关通信和标准通信是通过 PROFIBUS DP 实现的。通过专门开发的 PROFIBUS 行规 PROFIsafe，可在标准数据报文中传输与安全功能相关的用户数据。无需附加的硬件组件，如专用安全总线。所需的软件既可以作为操作系统的扩展功能集成在硬件组件中，也可作为经过认证的软件块装载到 CPU 中。

带有隔离模块的安全等级