西门子6ES7132-6GD51-0BA0模块SIMATIC ET 200SP 信号继电器

　　6ES7132-6GD51-0BA06ES7132-6GD51-0BA0可用性及最短错误处理时间由 AS 410H 和 I/O 设备的系统冗余实现。系统冗余指的是一种 PROFINET IO 通信，其中，每个 I/O 设备都通过拓扑网络与一个AS 410H 的两个 CPU 之一建立通信连接。CPU 的故障不会自动导致所连接的 I/O 设备发生故障。过工业以太网 (IE) 工厂总线进行通信

　　如果 AS 410H 的 CPU 中集成的 PROFINET 接口不用于 PROFINET IO，那么这些接口也可用于连接至工业以太网工厂总线。否则，AS 410H 的两个子系统可各使用一个 CP 443-1 通信模块（带保护涂层）连接到工厂总线。

　　工厂总线可通过环形结构来实现，如果对可用性要求很高，也可配置为冗余结构。当存在两个冗余环网时，每个自动化系统和子系统都需要使用两个 IE 接口/通信模块，并跨越两个环网进行连接（4 路连接）。这样就能够允许出现双重故障，例如在环网 2 上的总线电缆断线的同时，环网 1 的交换机发生故障。

　　运行系统许可证

　　自动化系统配有用于 100 个过程对象 (PO) 的 SIMATIC PCS 7 AS Runtime 许可证过程对象的数目可通过用于 100、1000 或 10000 个过程对象的附加实时运行授权来扩展。附加实时运行授权的过程对象可加到已存在的过程对象中。与附加运行许可的数量和种类 (如 100 或 1000) 无关。安全自动化系统可用于某些关键场合，如出现事故可能导致人身伤害，损坏工厂或污染环境。这些 F/FH 系统通常被称为 “故障安全型自动化系统”，用于检测过程中的故障和有关 ET 200 分布式 I/O 系统中安全型 F 模块或直接通过现场总线连接的安全型变送器的内部故障。一旦发生故障，系统将自动使设备处于安全状态。

　　使用 PROFIsafe 规约，可以在自动化系统（控制器）和过程 I/O 之间通过 PROFIBUS 或 PROFINET 进行安全型通信。选择 PROFINET IO 还是 PROFIBUS DP/PA 现场总线，会对安全型系统的架构产生重大影响。

　　有关 PROFIBUS DP/PA 和 PROFINET IO 安全型设计版本的信息，请参见“过程自动化集成安全功能”一节，“简介”。

　　安全 SIMATIC PCS 7 自动化系统基于 AS 410S 标准自动化站（F 系统）的硬件或 AS 410H 容错自动化站（FH 系统）的硬件，这些自动化站采用 SIMATIC S7 F systems 来实现安全功能。

　　根据设计形式的不同，可以将其分为：

　　AS 单站 AS 410F，仅带一个 CPU（安全型）

AS 冗余站 AS 410FH，配 2 个冗余 CPU（安全型和高可用性型）

　　通过电源或工业以太网通信模块的冗余设计，可以灵活提高可用性（有关详细信息，请参见“使用灵活，可用性高，可以扩展”下面的“模块化 AS 410 系统”一节）。

　　所有 AS 410F / FH 系统均通过 TüV 认证，并符合 IEC 61508 标准的安全等级达到 SIL 3 的要求。

　　在具有多任务处理能力的系统中，一个 CPU 上可同时运行几个程序，可用于基本过程控制 (BPCS) 应用或安全型应用。这些程序之间不会相互影响，即 BPCS 应用中的故障不会对安全型的应用产生影响，反之亦然。也可以完成具有很短响应时间的特殊任务。

　　按照“二选一”原理运行的冗余 FH 系统由两个设计完全相同的子系统组成。它们在电气上相互隔离以达到电磁兼容性，并通过光缆实现相互同步。发生故障时，将从运行中的子系统无扰动切换到后备系统。两个子系统可存在于同一机架内，或分开 10 km。在运行中的子系统所处环境中存在极端影响状况时（例如，发生了火灾），空间上的分离提供了附加安全性。

　　FH 系统的冗余性仅用于增加可用性，与处理安全功能或相关的故障检测无关。

　　AS 套件的单独组态

　　安全型自动化系统的组态及其订货号可通过选择预先定义好的订货单位来定义。

　　可使用“选型和订货数据”一节中的表来选择相应系统的典型组合。这些层分为：

　　带一个 CPU 的 AS 单站 AS 410F

　　带 2 个冗余 CPU 的 AS 冗余站 AS 410FH，安装在一个公用机架 (UR2-H) 上或 2 个单独的机架 (UR2) 上

　　使用西门子工业产品网上商城中两个相应的在线选型软件，可获得完整选型范围：

　　SIMATIC PCS 7 AS 410 单站组态器

　　SIMATIC PCS 7 AS 410 冗余站组态工具