西门子6SN1118-0NH10-0AA2

CPU 417-5H/416-5H/414-5H/412-5H 的操作系统可自主执行 S7-400H 的所有必要额外功能：数据交换故障响应（故障转移至备用设备）两个子单元的同步自检冗余原理

S7-400H 按“热备份”模式下的主动冗余原理工作（发生故障时执行无反应的自动切换）。根据该原理，在无故障运行期间，两个子单元都处于激活状态。发生故障时，未发生故障的设备独自接管过程控制。

为确保平稳接管，必须通过中央控制器链路实现高速、可靠的数据交换。

在故障转移期间，设备会自动保留：相同的用户程序相同的数据块相同的过程映像内容相同的内部数据，如定时器、计数器、位存储器等这意味着，这两个设备始终保持在最新状态，并且可以在出现故障时独立地继续执行控制。

采用冗余 I/O 操作时，这会带来以下结果：在无故障的运行期间，两个模块均处于激活状态，例如在采用冗余输入时，将通过两个模块读取共用传感器（也可以是两个传感器）的信号，对结果进行比较并提供给用户以作为用于进一步处理的统一值。采用冗余输出时，由用户程序计算的值通过两个模块进行输出。

S7-300F的安全功能包含在CPU的F程序中，并且位于故障安全信号模块之内。

信号模块采用差异分析方法和测试信号注入技术实现输出和输入信号的监控。

借助周期性自检、指令检测、程序逻辑检测和程序顺序流检测等方法，CPU可以检测控制器是否工作正常。此外，通过“活跃标志（sign-of-life）”请求，还可以对I/O进行检测。

若判定系统中存在故障，则将该系统切换至安全状态。编程CPU 315F与安全有关的程序采用STEP 7语言的梯形图（LAD）和功能图（FBD）编制。与运行有关的功能范围和数据类型均限于在此处设置。编译时使用特定的格式和参数，可以创建安全相关程序。在单个CPU中，标准程序可以同时与故障安全程序一起运行（共存），无任何限制。

该软件包的另一个组件是F库，配有TUV认可的安全相关功能的编程实例。这些编程实例可以更改，但更改必须再次认证。

S7 F分布式安全选项软件包

编制安全相关的程序段时，必须使用选项软件包“S7 F Distributed Safety”。该软件包含有创建F程序所需要的全部功能和块。运行S7 F Distributed Safety必须安装不低于V5.1SP3版的STEP 7。