SIMATIC S7-400F/FH 安全相关自动化系统在具有较高安全要求的工厂中使用。 它们可对立即关断过程进行控制，因此不会对人身、环境带来危险。 具有两种设计形式，它们在以下方面所有不同：

• S7-400F: 
  带单一 CPU（AS 单站）的安全相关自动化系统。 如果控制系统中发生故障，生产过程就会切换到安全状态并中断。
• S7-400FH: 
  带两个冗余 CPU（AS 冗余站）的安全相关和高可用性自动化系统。如果在控制系统中发生故障，冗余控制系统部分将发生作用，并继续控制生产过程。

使用附加标准模块可以创建一个全集成的控制系统，在非安全相关和安全相关任务共存工厂中使用。使用相同的标准工具对整个工厂进行组态和编程。

根据要求，可实现不同设计形式。 下面以 ET 200M 分布式 I/O 为例说明了这些设计形式：

S7-400F 的单通道单侧 I/O

工厂需要使用安全型控制器。无需容错。需要下列部件：

• 1 个 CPU S7‑400H，带 F‑Runtime 许可证
• 1 条 PROFI DP 或 PROF 总线
• 带有 IM 153‑2 (PB DP) 或 IM 153‑4 (PN) 的 ET 200M
• 安全相关信号模块，非冗余设计。

在发生故障的情况下，I/O 不再可用。 安全相关信号模块将被禁用。

单通道切换时 I/O，用于 S7-400FH

工厂需要使用安全型控制器。CPU 一端需要有容错功能。需要下列部件：

• 2 个 CPU S7‑400H，带 F‑Runtime 许可证
• 2 条 PROFI DP 总线。
• 1 个 ET 200M ，带 2 个 IM 153-2（冗余）。
• 安全相关信号模块，非冗余设计。

在 CPU、IM 153-2 或 PROFI DP 总线出现故障时，控制器仍然保持可用。 安全相关信号模块或 ET 200M 站出现故障时，I/O 不在可用。 安全相关信号模块将被禁用。

冗余切换式 I/O，用于 S7-400FH

工厂需要使用安全型控制器。CPU 侧和 I/O 侧需实现容错功能。需要下列部件：

• 2 个 CPU S7‑400H，带 F‑Runtime 许可证
• 2 条 PROFI DP 总线。
• 2 个 ET 200M ，带 2 个 IM 153-2（冗余）。
• 冗余型安全相关信号模块。

CPU、IM 153-2、PROFI DP 总线、安全相关信号模块或 ET 200M 站出现故障时，控制器仍然保持可用。