S7-400H采用“事件驅動同步”技術。

同步操作伴隨著導致兩個子單元內部狀態(tài)出現(xiàn)差異的每個事件而進行。這些事件的發(fā)生情況例如有：

• 直接訪問 I/O
• 中斷、報警
• 更新用戶時間，或
• 使用通信功能更改數(shù)據(jù)。

同步由操作系統(tǒng)自動完成，程序編制期間無需處理。

自檢

S7-400H 可執(zhí)行大量自檢。這涉及到以下部分的檢測工作：

• 中央控制器的連接。
• CPU
• 處理器/ASIC
• 存儲器

每個檢測到故障都將被報告。

啟動時自檢

啟動時，每個子單元都會完整地執(zhí)行全部自檢功能。

循環(huán)工作期間的自檢

完整的自檢需要多個循環(huán)。每個循環(huán)僅執(zhí)行一小部分的自檢，因此，施加至物理控制器上的負荷很小。

組態(tài)、編程

S7-400H 的編程與 S7-400 相類似。所有可用的 STEP 7 功能都可以使用。

對 S7-400H 進行編程需要使用 STEP 7 V5.2。

I/O模塊的組態(tài)

硬件組態(tài)時，用戶必須通過HW Config明確地指出彼此相互冗余的模塊。這僅需指出需要工作于冗余模式的模塊和需要作為“冗余伙伴”的第二個模塊。在用戶程序中，程序編制時使用地址*低的那個模塊。第二個地址對用戶來說不可見，無論是冗余還是非冗余I/O，控制部分的編程工作都完全相同。與非冗余I/O唯*的差別是，冗余I/O程序有兩個塊庫中的功能塊（RED_IN 和 RED_OUT），且在用戶程序的起始和結束部分調用這兩個功能塊。

自STEP 7 V5.3起，該庫作為標準組件已經集成在STEP 7中。

SIMATIC S7-400H 由以下部件組成：

• 2 個中央控制器：
  2 個單獨的 UR1/UR2 中央控制器，或一個分隔式中央控制器 (UR2-H) 上的 2 個區(qū)域。
• 每個中央控制器兩個同步模塊，用于通過光纜連接兩個設備。
• 每個中央控制器 1 個 CPU 412-3H、1 個 CPU 414-4H 或 1 個 CPU 417-4H。
• 中央控制器中具有 S7-400 I/O 模塊。
• UR1/UR2/ER1/ER2 擴展單元和/或帶有I/O模塊的 ET 200M 分布式 I/O 設備。

*重要的功能始終采用冗余型設計。

I/O可以組態(tài)為常規(guī)可用性型和switched型。

常規(guī)可用I/O（單邊組態(tài)）

在單邊組態(tài)中，I/O模塊為單通道設計，僅能由兩個中央控制器中的一個來尋址。單邊I/O模塊可以插接

• 一個中央控制器和/或
• 擴展單元/分布式I/O設備

.

在I/O尋址設備工作正常的情況下，從單邊讀入的信息始終可以被兩個中央控制器使用。在出現(xiàn)故障的情況下，受到影響的中央控制器的I/O模塊將會停止工作。

單邊組態(tài)用于：

• 不需要很高可用性的工廠部分。
• 連接基于用戶程序的冗余 I/O。此時，系統(tǒng)必須具有一種對稱設計。

增加可用性（倒換型配置）

在switched組態(tài)中，I/O模塊為單通道設計，但是其尋址工作是由兩個中央控制器通過冗余PROFIBUS DP完成。Switched I/O模塊僅能插接

• 一個ET 200M分布式I/O設備

.

至中央控制器的連接通過PROFIBUS DP實現(xiàn)。此時，switched ET 200M連接至兩個子單元上。

I/O 的冗余性

3.1版以及更高版本的操作系統(tǒng)均支持冗余I/O。

冗余 I/O 模塊以冗余方式成對配置。使用冗余I/O可以實現(xiàn)可用性的*大化，因為這種工作模式能夠容忍一個CPU、PROFIBUS或者信號模塊出現(xiàn)故障。

配置選項

可進行下列配置：

• 針對單側 DP 從站采用冗余 I/O
• 針對切換式 DP 從站采用冗余 I/O

適宜的 I/O 模塊

彼此冗余的模塊的類型必須相同，且采用相同的設計（例如，均為集中式或者均為分布式）。插槽不強制規(guī)定。不過，出于可用性原因，建議在不同的站中使用。關于可以使用哪些模塊，請咨詢用戶支持部門或者參考相關手冊。

FM 和 CP 的冗余

這兩種不同的組態(tài)都可以以冗余方式使用功能模塊（FM）和通信處理機（CP）：

• 切換冗余設計：
  功能模塊（FM）/通信處理機（CP）可以成雙地連接至單個ET 200M或者一個switched ET 200M。
• 雙通道冗余設計：
  功能模塊（FM）/通信處理機（CP）可以插接兩個子單元或者子單元所連接的擴展單元（參見單邊組態(tài)）。

此時可以不同方式取得模塊的冗余性：

• 由用戶編程：
  在功能模塊和SIMATIC通信處理機上，總體上說，用戶可以對其冗余功能進行編程。識別出主動模塊，當檢測到可能出現(xiàn)故障時啟動切換操作。所需要的程序與用于配有冗余FM/CP的單個CPU的程序相一致：
• 由操作系統(tǒng)直接支持。
  對于SIMATIC NET-CP 443-1，冗余由操作系統(tǒng)直接支持。詳細信息，參見下面的“通信”。