SIMATIC S7-400H 包括以下組件：

• 2 個中央控制器：
  2 個單獨的 UR1/UR2 中央控制器，或一個分隔式中央控制器 (UR2-H) 上的 2 個區域。
• 每個中央控制器有兩個同步模塊，用于通過光纜連接兩個設備。
• 每個中央控制器 1 個 CPU 412-5H、1 個 CPU 414-5H、1 個 CPU 416-5H 或 1 個 CPU 417-5H。
• 中央控制器中具有 S7-400 I/O 模塊。
• UR1/UR2/ER1/ER2 擴展單元和/或帶有 I/O 模塊的 ET 200M 分布式 I/O 設備。

章明 1 3 2 1 7 4 3 0 0 1 3

Q     2 7 5 0 1 3 0 1 4 6

中央功能采用冗余設計。可將 I/O 組態為常規可用性型和切換型。

通常可用的 I/O（單側配置）

在單側配置中，I/O 模塊具有單通道設計，僅由兩個中央控制器中的一個來尋址。單側 I/O 模塊可插到中央控制器和/或擴展單元/分布式 I/O 設備中。

在 I/O 尋址設備工作正常的情況下，從單側讀入的信息始終提供給兩個中央控制器。發生故障時，受影響的中央控制器的 I/O 模塊將停止工作。

單側配置用于：

• 不需要很高可用性的工廠部分。
• 連接基于用戶程序的冗余I/O。此時，必須對系統進行對稱設置。

高可用性（切換式配置）

在切換式配置中，I/O 模塊采用單通道設計，但它們將由兩個中央控制器通過冗余 PROFIBUS DP 來尋址。在切換式配置中運行的 I/O 模塊只能插到 ET 200M 分布式 I/O 設備中。

通過 PROFIBUS DP 連接到中央控制器。

I/O 冗余

冗余 I/O 模塊以冗余方式成對配置。使用冗余 I/O 可以實現*高程度的可用性，因為通過這種方式，可以承受 CPU、PROFIBUS 或信號模塊出現故障。

可進行實現以下配置：

• 單側 DP 從站采中采用冗余 I/O
• 切換式 DP 從站采用冗余 I/O

適宜的 I/O 模塊

相互冗余的模塊必須為同一類型和設計形式（例如，均為集中式或均為分布式）。不對插槽進行規定。不過，出于可用性原因，建議在不同的站中使用。關于可以使用的模塊，請咨詢系門子客戶支持部門或參閱相關手冊。

FM 和 CP 冗余

功能模塊 (FM) 和通信處理器 (CP) 可在兩種不同配置中使用：

• 切換式冗余配置：
  可以雙重連接 FM/CP 以將 ET 200M 或一個交換式 ET 200M 分離。
• 雙通道冗余配置：
  可將 FM/CP 插到兩個子單元中或插到與子單元相連的擴展單元中（參見單側配置）。

此時可以不同方式實現模塊冗余：

• 由用戶編程：
  在功能模塊和 SIMATIC 通信處理器上，通常可由用戶對冗余功能進行編程。將會確定主動模塊并檢測可能的故障以執行切換。所需的程序與配有冗余 FM/CP 的單個 CPU 的程序一致。
• 由操作系統直接提供支持。
  對于 SIMATIC NET-CP 443-1，操作系統直接支持冗余。有關詳細信息，請參見“通信”下面的內容。

S7-400F/FH

故障安全型 S7-400F/FH 自動化系統可根據需求進行不同配置：

單通道、單側 I/O，用于 S7-400F

工廠需要使用故障安全型控制器。無需容錯。需要下列部件：

• 1 個 CPU 414-4H/417-4H，含 F-Runtime 許可證。
• 1 條 PROFIBUS DP 總線。
• 帶有 IM 153-2 的 ET 200M。
• 故障安全信號模塊，采用非冗余設計。

發生故障時，I/O 不再可用。故障安全信號模塊被禁用。