SIMATIC S7-400H 包括以下组件：

2 个中央控制器：
2 个单独的 UR1/UR2 中央控制器，或一个分隔式中央控制器 (UR2-H) 上的 2 个区域。

每个中央控制器有两个同步模块，用于通过光缆连接两个设备。

每个中央控制器 1 个 CPU 412-5H、1 个 CPU 414-5H、1 个 CPU 416-5H 或 1 个 CPU 417-5H。

中央控制器中具有 S7-400 I/O 模块。

UR1/UR2/ER1/ER2 扩展单元和/或带有 I/O 模块的 ET 200M 分布式 I/O 设备。

中央功能采用冗余设计。可将 I/O 组态为常规可用性型和切换型。

通常可用的 I/O（单侧配置）

在单侧配置中，I/O 模块具有单通道设计，仅由两个中央控制器中的一个来寻址。单侧 I/O 模块可插到中央控制器和/或扩展单元/分布式 I/O 设备中。

在 I/O 寻址设备工作正常的情况下，从单侧读入的信息始终提供给两个中央控制器。发生故障时，受影响的中央控制器的 I/O 模块将停止工作。

单侧配置用于：

不需要很高可用性的工厂部分。

连接基于用户程序的冗余I/O。此时，必须对系统进行对称设置。

高可用性（切换式配置）

在切换式配置中，I/O 模块采用单通道设计，但它们将由两个中央控制器通过冗余 PROFIBUS DP 来寻址。在切换式配置中运行的 I/O 模块只能插到 ET 200M 分布式 I/O 设备中。

通过 PROFIBUS DP 连接到中央控制器。

I/O 冗余

冗余 I/O 模块以冗余方式成对配置。使用冗余 I/O 可以实现程度的可用性，因为通过这种方式，可以承受 CPU、PROFIBUS 或信号模块出现故障。

可进行实现以下配置：

单侧 DP 从站采中采用冗余 I/O

切换式 DP 从站采用冗余 I/O

相互冗余的模块必须为同一类型和设计形式（例如，均为集中式或均为分布式）。不对插槽进行规定。不过，出于可用性原因，建议在不同的站中使用。关于可以使用的模块，请咨询系门子客户支持部门或参阅相关手册。

FM 和 CP 冗余

功能模块 (FM) 和通信处理器 (CP) 可在两种不同配置中使用：

切换式冗余配置：
可以双重连接 FM/CP 以将 ET 200M 或一个交换式 ET 200M 分离。

双通道冗余配置：
可将 FM/CP 插到两个子单元中或插到与子单元相连的扩展单元中（参见单侧配置）。

此时可以不同方式实现模块冗余：

由用户编程：
在功能模块和 SIMATIC 通信处理器上，通常可由用户对冗余功能进行编程。将会确定主动模块并检测可能的故障以执行切换。所需的程序与配有冗余 FM/CP 的单个 CPU 的程序一致。

由操作系统直接提供支持。
对于 SIMATIC NET-CP 443-1，操作系统直接支持冗余。有关详细信息，请参见“通信”下面的内容。

S7-400F/FH

故障安全型 S7-400F/FH 自动化系统可根据需求进行不同配置：

单通道、单侧 I/O，用于 S7-400F

工厂需要使用故障安全型控制器。无需容错。需要下列部件：

1 个 CPU 414-4H/417-4H，含 F-Runtime 许可证。

1 条 PROFIBUS DP 总线。

带有 IM 153-2 的 ET 200M。

故障安全信号模块，采用非冗余设计。

发生故障时，I/O 不再可用。故障安全信号模块被禁用。

单通道、切换式 I/O，用于 S7-400FH

工厂需要使用故障安全型控制器。CPU 侧需要有容错功能。需要下列部件：

2 个 CPU 414-4H/417-4H，含 F-Runtime 许可证。

2 条 PROFIBUS DP 总线。

1 个 ET 200M ，带 2 个 IM 153-2（冗余）。

若 CPU、IM 153-2 或 PROFIBUS DP 总线出现故障，控制器仍保持可用。在故障安全信号模块或 ET 200M 出现故障时，I/O 不再可用。故障安全信号模块被禁用。

冗余、切换式 I/O，用于 S7-400FH

工厂需要使用故障安全型控制器。CPU 侧和 I/O 侧需要容错功能。需要下列部件：

2 个 ET 200M，带 2 个 IM 153-2（冗余）。

故障安全信号模块，冗余设计。

在 CPU、IM 153-2 或 PROFIBUS DP 总线、故障安全信号模块或 ET 200M 出现故障时，控制器仍保持可用。

在 S7-400F/FH 自动化系统中，也可以使用标准模块。这些设备不能与故障安全模块在同一个 ET 200M 中一起使用。

S7-400H

具有冗余设计的高可用性自动化系统。

用于具有很高故障安全要求的应用：
重新启动成本很高、停产代价高昂、几乎不需要监视且维护选项较少的过程。

冗余设计的集能

提高 I/O 的可用性：切换式 I/O 配置

也可使用具有标准可用性的 I/O：单侧配置

热后备：发生故障时，自动切换到备用设备。

包含 2 个单独机架或一个分隔式中央机架的配置

通过冗余 PROFIBUS DP 或系统冗余 PROFINET I/O 来连接切换式 I/O。

故障安全型自动化系统，适用于具有很高安全要求的工厂

符合相关标准的安全要求（IEC 61508 的 SIL 3、DIN V 19250 的 AK6 以及EN 954-1 的 Cat.4）

如果需要，也可通过冗余设计来实现容错

不对安全相关 I/O 进行额外接线

通过采用 PROFIsafe 行规的 PROFIBUS DP 实现安全通信

基于带有故障安全模块的 S7-400H 和分布式 ET 200 I/O

适用于非安全相关应用的标准模块也可以在自动化系统中使用

隔离模块用于在一个 ET 200M 的安全模式下组合使用故障安全模块和标准模块。

S7-400

SIMATIC S7-400 是中端到性能范围内功能强大的 PLC。

SIMATIC S7-400 具有模块化、无风扇设计和较高扩展能力，并具有全面的通信和网络功能，可以简便实现分布式结构，用户操作十分方便，因此成为中端到性能范围内要求极为苛刻的任务的理想解决方案。

S7-400H

在自动化技术的许多领域中，对自动化系统的可用性（从而故障安全性）的需求在不断提高。在许多领域中，设备停机会产生*的成本。此时，只有冗余系统才能满足可用性要求。

容错型 SIMATIC S7-400H 即能满足这些要求。即使在一个或多个故障导致控制器的部件出现故障时，也能继续运行。通过以这种方式实现的可用性让 SIMATIC S7-400H 尤其适用于以下应用领域：

控制器发生故障后重启会产生很高费用的过程（通常在过程工业中）。

停产的代价十分高昂的过程。

涉及贵重材料的过程（例如在制药工业中）。

无人监视的应用

涉及较少维护人员的应用

订货数据

关于 S7-400H 组件的订货数据，请参见在“S7-400/S7-400H/S7-400F/FH”下的相应模块。

S7-400F/FH

SIMATIC S7-400F/FH 故障安全自动化系统可在安全要求较高的工厂中使用。它可对立即停机不会给人员或环境带来危险的过程进行控制。S7-400F/FH 具有两种基本设计：

S7-400F：
故障安全自动化系统。在控制系统中发生故障的情况下，生产过程会切换到安全状态并中断。

S7-400FH：
故障安全和高可用性自动化系统。在控制系统中发生故障的情况下，冗余控制部分将发挥作用，继续控制生产过程。

通过另外使用标准模块，可以建立一个全集成控制系统，可在非安全相关和安全相关任务共存的工厂环境中使用。可以使用相同的标准工具对整个工厂进行组态和编程。

中端到性能范围内功能强大的 PLC

可满足要求极为苛刻的任务的解决方案

的模块和各种性能等级 CPU 可针对具体自动化任务进行调整

可实现分布式结构，适用十分灵活

连接方便

通信和联网功能

操作方便，设计简单，不含风扇

任务增加时可顺利扩展

多重计算：
多个 CPU 在一个 S7-400 中央控制器中同时运行。
多重计算功能可对 S7-400 的总体性能进行分配。例如，可将复杂的技术任务（如开环控制、计算或通信）进行拆分并分配给不同的 CPU。可以为每个 CPU 分配自己的 I/O。

模块化：
通过功能强大的 S7-400 背板总线和可直接连接到 CPU 的通信接口，可实现许多大量通信线路的高性能操作。例如，这样可以拥有一条用于 HMI 和编程任务的通信线路、一条用于高性能等距运动控制组件的通信线路和一条“正常”I/O 现场总线。另外，还可以实现额外需要的与 MES/ERP 系统或 Internet 的连接。