合适的 I/O 模块

相互冗余的模块必须为同一类型和设计形式（例如，均为集中式或均为分布式）。对插槽没有规定。但是，出于可用性原因，建议在不同的站中使用。关于可以使用的模块，请咨询系门子客户支持部门或参阅相关手册。

FM 和 CP 冗余

功能模块 (FM) 和通信处理器 (CP) 可以在两种不同的组态中冗余使用：

网管型冗余组态：
FM/CP 可以双重连接到单独的 ET 200M 或一个网管型 ET 200M。

双通道冗余组态：
可将 FM/CP 插到两个子单元中或插到与子单元相连的扩展单元中（参见单侧组态）。

模块冗余以不同的方式实现：

由用户编程：
在功能模块和 SIMATIC CP 上，冗余功能通常可由用户编程。确定活动模块并检测可能的故障以启动切换。所需的程序与配有冗余 FM/CP 的单个 CPU 的程序一致。

操作系统直接支持。
对于 SIMATIC NET-CP 443-1，操作系统直接支持冗余。有关详细信息，请参见“通信”部分。

故障安全型 S7-400F/FH 自动化系统可根据需求进行不同组态：

单通道、单侧 I/O，用于 S7-400F

工厂需要使用故障安全型控制器。无需容错。需要下列部件：

1 个 CPU 414-4H/417-4H，含 F-Runtime 许可证。

1 条 PROFIBUS DP 总线。

带有 IM 153-2 的 ET 200M。

故障安全信号模块，采用非冗余设计。

发生故障时，I/O 不再可用。故障安全信号模块被禁用。