6ES7431-7QH00-0AB0
*功能采用冗余設計?？蓪?I/O 組態(tài)為常規(guī)可用性型和切換型。
通?？捎玫?I/O（單側配置）
在單側配置中，I/O 模塊具有單通道設計，僅由兩個*控制器中的一個來尋址。單側 I/O 模塊可插到*控制器和/或擴展單元/分布式 I/O 設備中。
在 I/O 尋址設備工作正常的情況下，從單側讀入的信息始終提供給兩個*控制器。發(fā)生故障時，受影響的*控制器的
6ES7431-7QH00-0AB0
*功能采用冗余設計。可將 I/O 組態(tài)為常規(guī)可用性型和切換型。
通?？捎玫?I/O（單側配置）
在單側配置中，I/O 模塊具有單通道設計，僅由兩個*控制器中的一個來尋址。單側 I/O 模塊可插到*控制器和/或擴展單元/分布式 I/O 設備中。
在 I/O 尋址設備工作正常的情況下，從單側讀入的信息始終提供給兩個*控制器。發(fā)生故障時，受影響的*控制器的 I/O 模塊將停止工作。
單側配置用于：
- 不需要很高可用性的工廠部分。
- 連接基于用戶程序的冗余I/O。此時，必須對系統(tǒng)進行對稱設置。
高可用性（切換式配置）
在切換式配置中，I/O 模塊采用單通道設計，但它們將由兩個*控制器通過冗余 PROFIBUS DP 來尋址。在切換式配置中運行的 I/O 模塊只能插到 ET 200M 分布式 I/O 設備中。
通過 PROFIBUS DP 連接到*控制器。
I/O 冗余
冗余 I/O 模塊以冗余方式成對配置。使用冗余 I/O 可以實現(xiàn)程度的可用性，因為通過這種方式，可以承受 CPU、PROFIBUS 或信號模塊出現(xiàn)故障。
可進行實現(xiàn)以下配置：
- 單側 DP 從站采中采用冗余 I/O
- 切換式 DP 從站采用冗余 I/O
適宜的 I/O 模塊
相互冗余的模塊必須為同一類型和設計形式（例如，均為集中式或均為分布式）。不對插槽進行規(guī)定。不過，出于可用性原因，建議在不同的站中使用。關于可以使用的模塊，請咨詢系門子客戶支持部門或參閱相關手冊。
FM 和 CP 冗余
功能模塊 (FM) 和通信處理器 (CP) 可在兩種不同配置中使用：
- 切換式冗余配置：
可以雙重連接 FM/CP 以將 ET 200M 或一個交換式 ET 200M 分離。 - 雙通道冗余配置：
可將 FM/CP 插到兩個子單元中或插到與子單元相連的擴展單元中（參見單側配置）。
此時可以不同方式實現(xiàn)模塊冗余：
- 由用戶編程：
在功能模塊和 SIMATIC 通信處理器上，通?？捎捎脩魧θ哂喙δ苓M行編程。將會確定主動模塊并檢測可能的故障以執(zhí)行切換。所需的程序與配有冗余 FM/CP 的單個 CPU 的程序一致。 - 由操作系統(tǒng)直接提供支持。
對于 SIMATIC NET-CP 443-1，操作系統(tǒng)直接支持冗余。有關詳細信息，請參見“通信”下面的內容。
S7-400F/FH
故障安全型 S7-400F/FH 自動化系統(tǒng)可根據需求進行不同配置：
單通道、單側 I/O，用于 S7-400F
工廠需要使用故障安全型控制器。無需容錯。需要下列部件：
- 1 個 CPU 414-4H/417-4H，含 F-Runtime 許可證。
- 1 條 PROFIBUS DP 總線。
- 帶有 IM 153-2 的 ET 200M。
- 故障安全信號模塊，采用非冗余設計。
發(fā)生故障時，I/O 不再可用。故障安全信號模塊被禁用。
單通道、切換式 I/O，用于 S7-400FH
工廠需要使用故障安全型控制器。CPU 側需要有容錯功能。需要下列部件：
- 2 個 CPU 414-4H/417-4H，含 F-Runtime 許可證。
- 2 條 PROFIBUS DP 總線。
- 1 個 ET 200M ，帶 2 個 IM 153-2（冗余）。
- 故障安全信號模塊，采用非冗余設計。
若 CPU、IM 153-2 或 PROFIBUS DP 總線出現(xiàn)故障，控制器仍保持可用。在故障安全信號模塊或 ET 200M 出現(xiàn)故障時，I/O 不再可用。故障安全信號模塊被禁用。
冗余、切換式 I/O，用于 S7-400FH
工廠需要使用故障安全型控制器。CPU 側和 I/O 側需要容錯功能。需要下列部件：
- 2 個 CPU 414-4H/417-4H，含 F-Runtime 許可證。
- 2 條 PROFIBUS DP 總線。
- 2 個 ET 200M，帶 2 個 IM 153-2（冗余）。
- 故障安全信號模塊，冗余設計。
在 CPU、IM 153-2 或 PROFIBUS DP 總線、故障安全信號模塊或 ET 200M 出現(xiàn)故障時，控制器仍保持可用。
在 S7-400F/FH 自動化系統(tǒng)中，也可以使用標準模塊。這些設備不能與故障安全模塊在同一個 ET 200M 中一起使用。
通信
*控制器和 ET 200M 之間的安全相關通信和標準通信是通過 PROFIBUS DP 實現(xiàn)的。通過專門開發(fā)的 PROFIBUS 行規(guī)PROFIsafe，可在標準數(shù)據報文中傳輸與安全功能相關的用戶數(shù)據。無需附加的硬件組件，如安全總線。所需的軟件既可以作為操作系統(tǒng)的擴展功能集成在硬件組件中，也可作為經過認證的軟件塊裝載到 CPU 中。
帶有隔離模塊的安全等級
在 ET 200M 中隔離模塊具有以下優(yōu)點：
- 可以使用銅質總線電纜來建立 PROFIBUS DP 總線。沒有必要使用光纖電纜。
- 每個 IM 153-x 都可以使用。
- 在一個 ET 200M 中，可以混合使用安全模式下的故障安全信號模塊和 S7-300 標準模塊。
若需要取得安全等級 SIL 2，則無需使用隔離模塊。
6ES7431-7QH00-0AB0
