S7-400F/FH
S7-400F/FH 满足下列安全要求:
工作模式
S7-400F/FH的安全功能包含在CPU的F程序中,并且位于故障安全信号模块之内。
信号模块采用差异分析方法和测试信号注入技术实现输出和输入信号的监控。
借助周期性自检、指令检测、程序逻辑检测和程序顺序流检测等方法,CPU可以检测控制器是否工作正常。此外,通过“活跃标志(sign-of-life)"请求,还可以对I/O进行检测。
若判定系统中存在故障,则将该系统切换至安全状态。
F-Runtime 授权
F-Runtime许可证加载至CPU 417-4H之后,S7-400F/FH才能工作。每个S7-400F/FH均需要一个许可证。
编程
S7-400F/FH 的编程方法同其他 SIMATIC S7 编程方法相同。使用现场实证过的编程工具,例如STEP 7,创建用于非故障安全工厂区段的用户程序。
S7 F 系统选项软件包
编制安全相关的程序段时,选项软件包“S7 F Systems"必不可少。该软件包含有创建F程序所需要的全部功能和块。PG/PC上加载了以下软件包之后,S7 F系统才能运行:
对于含安全功能的F程序,使用CFC调用F库中的**功能块,且这些**功能块可能彼此互相调用。使用CFC,可以简化工厂的组态和编程工作,且,可以在整个工厂范围内使用一致性表达,从而也简化了验收测试工作。*借助额外的功具,程序员就可以完全专注于编制安全相关的应用程序。
SIMATIC S7-400的大量输入/输出模块都具有智能功能:
诊断
智能诊断系统可以用来判断模块的信号采集(针对数字量模块)或者模拟量处理(针对模拟模块)是否正工作于无故障状态。在诊断分析中,必须区分可参数化和非参数化诊断消息:
如果某个诊断消息处于激活状态(例如“无传感器输入"),则模块会发起一个诊断中断(若已经为该诊断消息设置了参数,则仅在相应的参数化过程之后才会产生中断)。CPU会中断用户程序或较低**级任务的执行,并接下来执行相关的诊断中断块(OB 82)。通过硬件中断可以监控过程信号,并且,可以触发针对信号变化的响应。
根据模块类型的不同,可以使用各种不同的诊断消息:
数字量输入/输出模块 |
|
诊断报文 |
可能的故障原因 |
无传感器输入 |
|
无外部辅助电压 |
|
无内部辅助电压 |
|
保险丝烧断 |
|
模块中的参数不正确 |
|
时间监控功能已经编址(看门狗) |
|
EPROM 故障 |
|
RAM 故障 |
|
硬件中断丢失 |
|
模拟量输入模块 |
|
诊断报文 |
可能的故障原因 |
无外部负载电压 |
|
组态/参数化错误 |
|
共模错误 |
|
断路 |
|
低于测量范围的下限 |
|
**测量范围的上限 |
|
模拟量输出模块 |
|
诊断报文 |
可能的故障原因 |
无外部负载电压 |
|
组态/参数化错误 |
|
M 短路 |
|
断路 |
|