唐山西门子（中国）授权总代理商
编程，参数设置
S7 -400®H 象 S7 -400® 一样编程。所有可用的 STEP® 7 功能都可使用。
S7 -400®H 编程需要使用 STEP® 7 V5. 1 。
S7 -400®H 选件包
基本上， S7 - 400®H 的配置与用于 S7 -400® 的程序并无不同，例如
建立项目和站
配置硬件和网络
把系统数据装入目标系统
需要 S7 -400®H 选件包来配置与 S7 -400 结构不同的 S7 -400®H 结构。对于安装，必须安装 STEP®7 标准包 V.5. 1 或更高的版本。
Overview
故障安全的自动化系统，可满足高度安全要求
符合安全要求，可达 SIL 3（IEC 61508 标准）、AK6（DIN V 19250 标准） 以及4 类标准（EN954-1 标准）
如果需要，也可通过冗余设计而实现容错
故障安全 I/O 不增加接线：
通过采用 PROFIsafe 行规的 PROFIBUS DP 进行安全通讯基于带有故障安全模块的 S7-400H 和 ET 200M
标准模块可应用在自动化系统的非故障安全型应用场合
隔离模板，用于在一个 ET 200M 的安全模式中故障安全和标准模块的组合使用。
Area of application
SIMATIC S7-400F/FH 故障安全型自动化系统可使用在对安全要求很高设备中。它控制着各种过程，如果直接停机，这些过程也不会对人员或环境构成威胁。 S7–400 F/FH 有两种基本型号：
S7-400F:
故障安全型自动化系统。 如果在控制系统中发生出错，生产过程就转移到安全状态，并中断。S7-400FH:
故障安全型和故障容错型自动化系统。 如果在某个控制系统中发生出错，则冗余控制机构被激活，使得生产过程继续下去。
使用其它的标准模块，可是使其建立一个对故障安全和非故障安全都能进行控制的全集成控制系统。使用相同的标准应用程序对整个系统进行组态和编程。
Design
S7-400F/FH 故障安全自动化系统可以根据需要进行不同的组态：
S7-400F的单通道单侧I/O
此系统需要一个故障安全的 PLC。 不一定是容错的。 需要下列部件：
1 个 CPU 414-4H/417-4H，带 F 运行*
1 条 PROFIBUS-DP 线路
ET 200M ，带 IM 153-2
无冗余设计的故障安全信号模块
当发生故障时，可以访问 I/O。 故障安全信号模块钝化。
单通道，S7-400FH 有可切换的 I/O
此系统需要一个故障安全的 PLC。 对于 CPU 需要容错。 需要下列部件：
2 个 CPU 414-4H/417-4H，带 F 运行*
2 条 PROFIBUS-DP 线路
1 个 ET 200M ，带 2 个 IM 153-2 (冗余)。
当一个 CPU、IM 153-2 或 PROFIBUS-DP 发生故障时，PLC 可继续工作。 当故障安全信号模块或者 ET200M 发生故障时，I/O 不再使用。 故障安全信号模块钝化。
S7-400FH 有冗余切换的 I/O
此系统需要一个故障安全的 PLC。 CPU 和 I/O 需要是容错的。需要下列部件：
2 个 ET 200M ，带 2 个 IM 153-2 (冗余)。
冗余设计的故障安全信号模块
如果CPU、IM 153-2、PROFIBUS-DP、故障安全信号模块或 ET 200M 发生故障，此 PLC继续可用。
在S7-400F/FH自动化系统中也可以使用标准模板。 不能与ET 200M一起使用。
通讯
*控制器和ET200M之间通过PROFIBUS DP进行故障安全通讯和标准通讯。 经过特殊开发，PROFISafePROFIBUS 可以在标准数据报文桢中进行安全功能的数据通讯。 需要诸如特殊安全总线的其它硬件组件。所需的软件既可以作为操作系统的一个扩展软件集成在硬件组件中，也可以作为一个认证的软件块装载到CPU中。
带隔离模板的安全等级
在ET200M中使用隔离模板具有以下优势：
PROFIBUS DP组态使用铜总线电缆。 不需要光纤电缆。
可使用任何 IM 153-X
在安全模式中故障安全信号模块的混合运行，以及在一个ET 200M中S7-300标准模块的混合运行
如果达到SIL2安全等级，则不需要隔离模块。
Functions
S7-400F/FH 满足下列安全要求：
等级需求：AK 1 to AK 6 to DIN V 19250/DIN V VDE 0801
安全要求等级：SIL 1 to SIL 3 to IEC 61508
等级 1 to 4 to EN 954-1
运行模式
CPU的F程序和故障安全信号模板中包含有S7-400F/FH的安全功能。
使用差异分析和测试信号，信号模板可以监视输出和输入信号。
CPU通过常规的自检、监测和逻辑命令以及程序定时检测，检查运行的正确性。 通过申请信号进行检测。
当系统诊断出一个故障时，系统将进入安全状态。
F 运行版*
CPU 417-4H必须装在F运行*才能运行S7-400F/FH。每个 S7-400F/FH 系统需要 1 个*。
编程
S7-400F/FH 的编程方法同其他 SIMATIC S7 编程方法相同。 通过诸如STEP7编程工具编写非故障安全用户程序。
S7 F 系统选件包
"S7 F Systems" 软件包用来编写故障安全程序。 软件包包含生成F程序所需的所有功能和部件。 S7F系统运行必须将下列软件包装载到PG或PC：
STEP 7 V5.1 以上
CFC V5.23 或新版本
S7-SCL V5.1 SP 1 或新版本
S7 H Systems Version 5.1 (S7-400FH的选件)
唐山西门子（中国）授权总代理商
S7-400H在自动化技术的许多领域中，有关可用性、自动化系统故障安全的要求一直在提高。在许多领域，设备停机可能造成极为高昂的费用。这里，只有冗余系统才能满足其可用性要求。
SIMATIC S7-400H所具有的容错性可以满足这些要求。在一个或多个故障导致部分控制器失灵时也能继续运行。实现了其可用性，这样 SIMATICS7-400H 及其适合用于以下应用领域：
控制器故障后，过程重新启动将会导致很高成本（通常在过程工业中）。
停机时间很宝贵的过程。
涉及贵重材料的过程（例如在制药工业中）。
无人监管的应用。
涉及减少维护人员的应用。
订货数据
S7-400H 部件订货数据可在“S7-400/S7-400H/S7-400F/FH”下的相应模块找到。
S7-400F/FHSIMATIC S7-400F/FH故障安全自动化系统可使用在对安全要求较高的设备中。其可对立即停车过程进行控制，不会对人身、环境造成损害。S7-400F/FH具有两种基本设计：
S7-400F:
故障安全自动化系统。如果在控制系统中发生故障，生产过程就转移到安全状态，并中断。S7-400FH:
故障安全容错自动化系统。如果在控制系统中发生故障，冗余控制系统部分将发生作用，并继续控制生产过程。
使用附加标准模块可以创建一个全集成的控制系统，在非安全相关和安全相关任务共存工厂中使用。使用相同的标准工具对整个工厂进行组态和编程。
SIMATIC S7-400有多个型号：
S7-400：
Power PLC，用于中、性能应用，并采用模块化、免风扇设计。S7-400H:
容错型自动化系统使用冗余设计，可以用于故障安全型应用。S7-400F/FH:
故障安全自动化系统也使用冗余设计，同样具备容错能力。
S7-400
S7-400自动化系统采用模块化设计。它拥有丰富的模块，且这些模块均可以独立地组合使用。
一个系统包含下列组件：
电源模块(PS)：
用于将120/230 V AC 或 24 V DC电源连接至SIMATIC S7-400。CPU：
针对各种性能范围，都可以提供集成有PROFIBUSDP接口的不同CPU。视型号的不同，也可以为它们配供集成式PROFINET接口。使用PROFIBUS接口，**多可以连接125个PROFIBUSDP从站。PROFINET接口**多可以连接256个PROFINET IO设备。SIMATIC S7-400的所有CPU可以处理极为大型的组态。在单个中央控制器的多值计算模式下，多个CPU可以协同工作，据此，可以提高系统的性能。这些CPU处理速度极快，具备确定性的响应时间，其机器周期时间极短。信号模板（SM），用于数字量（DI/DO）和模拟量（AI/AO）的输入/输出。
用于连接总线和点对点连接的通讯处理器 (CP)。
功能模板（FM）：
用于诸如计数、定位和凸轮控制等高要求任务的**级系统。
根据要求，也可使用下列模块：
接口模板(IM)：
用于连接中央控制器和扩展单元。SIMATIC S7-400的中央控制器工作时可支持多达21个扩展单元。SIMATIC S5 模块：
在相关的SIMATIC S5扩展单元中可以寻址SIMATIC S5-115U/-135U/-155U的所有输入/输出模块。在S5EU 或者直接在CC（借助适配器套接件）中都有可能使用SIMATIC S5的特定IP和WF模块。
