具有冗余设计的高可用性自动化系统。
? 用于具有很高故障安全要求的应用：
重新启动成本很高、停产代价高昂、几乎不需要监视且维护选项较少的过程。
? 冗余设计的集中功能
? 提高 I/O 的可用性：切换式 I/O 配置
? 也可使用具有标准可用性的 I/O：单侧配置
? 热后备：发生故障时，自动切换到备用设备。
? 包含 2 个单独机架或一个分隔式***机架的配置
? 通过冗余 PROFIBUS DP 或系统冗余 PROFINET I/O 来连接切换式 I/O。
S7-400F/FH
? 故障安全型自动化系统，适用于具有很高安全要求的工厂
? 符合相关标准的安全要求（IEC 61508 的 SIL 3、DIN V 19250 的 AK6 以及EN 954-1 的 Cat.4）
? 如果需要，也可通过冗余设计来实现容错
? 不对安全相关 I/O 进行额外接线
? 通过采用 PROFIsafe 行规的 PROFIBUS DP 实现安全通信
? 基于带有故障安全模块的 S7-400H 和分布式 ET 200 I/O
? 适用于非安全相关应用的标准模块也可以在自动化系统中使用
? 隔离模块用于在一个 ET 200M 的安全模式下组合使用故障安全模块和标准模块。
在用户程序执行阶段，PLC总是按由上而下的顺序依次地扫描用户程序(梯形图)。在扫描每一条梯形图时，又总是先扫描梯形图左边的由各触点构成的控制线路，并按先左后右、先上后下的顺序对由触点构成的控制线路进行逻辑运算，然后根据逻辑运算的结果，刷新该逻辑线圈在系统RAM存储区中对应位的状态；它们可用于符合IEC61508的SIL3以及ISO13849-1的PLe的安全任务。或者刷新该输出线圈在I/O映象区中对应位的状态；或者确定是否要执行该梯形图所规定的特殊功能指令。