此系统需要一个故障安全的 PLC。 CPU 和 I/O 需要是容错的。需要下列部件：

2 个 CPU 414-4H/417-4H，带 F 运行授权

2 条 PROFIBUS-DP 线路

2 个 ET 200M ，带 2 个 IM 153-2 (冗余)。

冗余设计的故障安全信号模块

如果CPU、IM 153-2、PROFIBUS-DP、故障安全信号模块或 ET 200M 发生故障，此 PLC 继续可用。

在S7-400F/FH自动化系统中也可以使用标准模板。 但是不能与ET 200M一起使用。

中央控制器和ET200M之间通过PROFIBUS DP进行故障安全通讯和标准通讯。 经过特殊开发，PROFISafe PROFIBUS 可以在标准数据报文桢中进行安全功能的数据通讯。 需要诸如特殊安全总线的其它硬件组件。 所需的软件既可以作为操作系统的一个扩展软件集成在硬件组件中，也可以作为一个认证的软件块装载到CPU中。

在ET200M中使用隔离模板具有以下优势：

PROFIBUS DP组态使用铜总线电缆。 不需要光纤电缆。

可使用任何 IM 153-X

在安全模式中故障安全信号模块的混合运行，以及在一个ET 200M中S7-300标准模块的混合运行

如果达到SIL2安全等级，则不需要隔离模块。

S7-400 是 SIMATIC 控制器家族中功能Zui为强大的 PLC。它可以成功实现全集成自动化 (TIA) 解决方案。S7-400 是一个用于制造业和过程工业系统解决方案的自动化平台，其主要特点是具有模块化的结构并拥有性能储备。

中端到高端性能范围内功能强大的 PLC

可满足要求极为苛刻的任务的解决方案

全面的模块和各种性能等级 CPU 可针对具体自动化任务进行调整

可实现分布式结构，适用十分灵活

连接方便

Zui优通信和联网功能

操作方便，设计简单，不含风扇

任务增加时可顺利扩展

多重计算：
多个 CPU 在一个 S7-400 中央控制器中同时运行。
多重计算功能可对 S7-400 的总体性能进行分配。例如，可将复杂的技术任务（如开环控制、计算或通信）进行拆分并分配给不同的 CPU。可以为每个 CPU 分配自己的 I/O。

模块化：
通过功能强大的 S7-400 背板总线和可直接连接到 CPU 的通信接口，可实现许多大量通信线路的高性能操作。例如，这样可以拥有一条用于 HMI 和编程任务的通信线路、一条用于高性能等距运动控制组件的通信线路和一条“正常”I/O 现场总线。另外，还可以实现额外需要的与 MES/ERP 系统或 Internet 的连接。

工程组态和诊断：
结合使用 SIMATIC 工程组态工具，可极为高效地对 S7-400 进行组态和编程，尤其对于采用高性能工程组件的广泛自动化任务。为此，可以使用语言（如 SCL）以及用于顺序控制、状态图和工艺图的图形化组态工具。

7-400F/FH 满足下列安全要求：

等级需求：AK 1 to AK 6 to DIN V 19250/DIN V VDE 0801

安全要求等级：SIL 1 to SIL 3 to IEC 61508

等级 1 to 4 to EN 954-1

CPU的F程序和故障安全信号模板中包含有S7-400F/FH的安全功能。

使用差异分析和测试信号，信号模板可以监视输出和输入信号。

CPU通过常规的自检、监测和逻辑命令以及程序定时检测，检查运行的正确性。 此外，通过申请信号进行检测。

当系统诊断出一个故障时，系统将进入安全状态。

F 运行版授权

CPU 417-4H必须装在F运行授权才能运行S7-400F/FH。每个 S7-400F/FH 系统需要 1 个授权。

S7-400F/FH 的编程方法同其他 SIMATIC S7 编程方法相同。 通过诸如STEP 7编程工具编写非故障安全用户程序。

S7 F 系统选件包

"S7 F Systems" 软件包用来编写故障安全程序。 软件包包含生成F程序所需的所有功能和部件。 S7 F系统运行必须将下列软件包装载到PG或PC：

STEP 7 V5.1 以上

CFC V5.23 或新版本

S7-SCL V5.1 SP 1 或新版本

S7 H Systems Version 5.1 (S7-400FH的选件)

特殊功能块通过CFC从F库中进行调用，并为包含安全功能的F程序互连