工厂需要使用故障安全型控制器。CPU 侧和 I/O 侧需要容错功能。需要下列部件：

2 个 CPU 414-4H/417-4H，含 F-Runtime 许可证。

2 条 PROFIBUS DP 总线。

2 个 ET 200M，带 2 个 IM 153-2（冗余）。

故障安全信号模块，冗余设计。

在 CPU、IM 153-2 或 PROFIBUS DP 总线、故障安全信号模块或 ET 200M 出现故障时，控制器仍保持可用。

在 S7-400F/FH 自动化系统中，也可以使用标准模块。这些设备不能与故障安全模块在同一个 ET 200M 中一起使用。

通信

中央控制器和 ET 200M 之间的安全相关通信和标准通信是通过 PROFIBUS DP 实现的。通过专门开发的 PROFIBUS 行规 PROFIsafe，可以在标准数据帧中传输带有安全功能的用户数据。无需附加的硬件组件，如专用安全总线。所需的软件既可以作为一个操作系统的扩展功能集成在硬件组件中，也可以作为一个软件模块装载到 CPU 中。

安全保护装置的安全等级

在 ET 200M 中使用安全保护装置具有以下优势：

可以使用铜质总线电缆来建立 PROFIBUS DP 总线。没有必要使用光纤电缆。

每个 IM 153-x 都可以使用。

在一个 ET 200M 中，可以混合使用安全模式下的故障安全信号模块和 S7-300 标准模块。

安全等级达到 SIL 2 时，无需使用安全保护装置。

测量、定位、记录和闭环控制设备构成了工业过程自动化系统的重要组成部分。

在此你可找到全范围的创新性过程仪器。

所有的产品和系统均可构成西门子全集成自动化理念的组成部分，确保解决方案与用户的自动化任务相一致。

我们与我们的客户共同成功地完成了大量全球性项目。这些项目经验将会惠及我们的客户。