s7 1200和hmi用户手册功能安全

与财产损失有关的提示不带警告三角。警告提示根据等级由高到低如下表示。 所有带有标记符号®的都是西门子 DivisionDigitalFactory 4890026

09/2016

Copyright AG

S7-1200系列是一款可编程逻辑控制器(PLC,Progr bleLogic决方案。S7-1200型号和基于WindowsSTEP7BasicV14STEP7SafetyBasicV14STEP7ProfessionalV14STEP7SafetyBasicV14STEP7SafetyAdvancedV14S7-1200CPUV4.2S7-1200(SMV2.0S7-1200CPU257SM257必须遵守必须遵守“SIMATICSafety组态和编程，编程和操作手册” (手册之间存在差异时，西门子确定“SIMATICSafety组态和编程，编程和操作手册当前版本的“SIMATICSafety、CE、C标记和其它认术语。一些术语在IEC61508、ENISO13849、IEC61784-3-3要获取术语更精确的定义，请参见另一个参考文献“SIMATICSafety

S7-1200STEP7的英文版是功能安全相关信息的（原始）语言。所有翻译的手册都-SIMATICSafetySIMATIC 可编程控制器系统手册和S7-1200 工业支持 CPUTIAPortalSTEPIDSIMATICCPU工业支 /zh)可用于(PDF)的文档中的来创建自己的自定义手册。 文档。要使用mySupport文档功能，您必须 功能示例 SITRAIN 还提供常见问题解答和有助于使用S7-1200和STEPSTEP7Basic(/topics/global/en/tia-STEP7Professional(htt (/tf/ww/en/?Language=en&siteid=csius&treeLan 产品的讨论。通过，您可以与各领域的产品专家互动。S7-1200(/tf/ww/en/threads/237?title=simatic-STEP7Basic

为了防止工厂、系统、机器和网络受到网络，需要实施并持续先进且全面的工业安全保护机制。的产品和解决方案仅构成此类概念的其中一个要素。客户负责防止其工厂、系统、机器和网络受到的。只有在必要时并采取适当安全措施（例如，使用和网络分段）的情况下，才能将系统、机器和组件连接到企业网络或Internet。 者未能应用的更新程序，客户网络的风险会增加。要及时了解有关产品更新的信息，请订阅工业安全RSS源，() 概 S7-1200故障安全 标准CPU和故障安全CPU之间的行为差 S7-1200故障安全信号模块 概 SM1226F-DI16x24V SM1226F-DQ4x24V SM1226F-DQ2x继电 指 教学 步 组 简 第1步：组态S7-1200CPU1212FC、CPU1214FC或CPU 第2步：组态用于用户确认、反馈电路和启动按钮的故障安全CPU标准数字输 16x24V 步骤4：组态SM1226F-DQ4x24VDC以连接电 编 简 步骤13：将完整的安全程序至故障安全CPU中并激活安全模 应用1和2：单个传感器的1oo1评 应用3和4：单个传感器的1oo2评 应用5和6：独立对等传感器的1oo2评 应用7和8：3线制非对等传感器电路的1oo2评 应用9和10：4线制非等对等感器电路的1oo2评 应用1：直连式SIL等级执行器接 应用2：外部接触器接线：独立的P和M控制接触 应用3：外部接触器接线：P与M并 应用6：直连式SIL等级执行器接 应用7：直连式SIL等级执行器接线，接通两根负载导 故障安全CPU和信号模块(SM)安 S7-1200故障安全模块的安装与拆 S7-1200故障安全模块的安装尺 S7-1200故 安装指 安装与拆卸S7-1200FC 拆卸和重新安装S7-1200端子板连接 将电源连接到S7-1200系 对S7-1200系统进行接 对S7-1200系统进行接 组态故障安全SMI/O属 组态公共F参 组态SM1226F-DI16x24VDCDI和通道参 组态SM1226F-DQ4x24VDCDQ和通道参 组态SM1226F-DQ2x继电器DQ和通道参 通过LED显示诊断情 PROFIsafe兼容 和条 污染等级和过压类别符合IEC61131- 符合EN61131-2的保护等 DC输 内部CPU内存保持 故障安全CPU技术规 Web服务 对S7-1200故障安全CPU使用 故障安全CPU的..............................................................................................................PROFINET接口X1端口引脚分 CPU CPU1212FC支持的定时器、计数器和代码 CPU1212FC接线 CPU CPU1214FC接线 CPU CPU1215FC接线 故障安全信号模块(SM)技术数 SM1226F-DI16x24V 属 规 接线 SM1226F-DQ4x24V 属 规 接线 SM1226F-DQ2x继电 属 规 接线 PM1207电源模 SM1226F-DI16x24VDC的响应时间参 SM1226F-DQ4x24VDC的响应时间参 SM1226F-DQ2x继电器的响应时间参 产品概 SIMATICSafety低，而不限制工业生产以及机器和化学产品的必要使用。SIMATICSafetySIMATICSafetyIEC61508:2010的安全级别（安全完整性等级）SIL1SIL24ENISO13849-1:2015(PL)a的安全程序结合使用，可以实现功能安全性。发生时，SIMATIC和执行器）。故障安全SM 码，该逻辑可确保CPU号关闭输出通道。故障安全数字输出SM电器触点或P/M24VDCS7-1200CPUSTEP7V14SafetyV4.2CPU(SM)S7-1200CPUS7-1200CPU1212FCCPU1212FCCPU1214FCCPU1214FCCPU1215FCCPU1215FCSM1226F-DI16x24SM1226F-DQ4x24SM1226F-DQ2xS7-1200CPUSM。CPU的应用控制功能。支持与故障安全SM一起使用的标准SM的部件编号为 0XB0)PROFINETIOPROFINETIOS7-1200PROFINETET200MPET200SET200MET200proGSDPROFIsafeI/O设备（如光幕或激光扫描仪PROFINETIOV4.2S7-1200CPU。组态PROFINETIO故障安全组件时不能使用V4.1S7-1200故障安全CPU。PROFIBUSDPPROFIBUSDPS7-1200CM1243-5CPU（PROFIBUSDP主站ET200MPET200SET200MET200proGSDPROFIsafePROFIBUSDPV4.2S7-1200CPU。组态PROFIBUSDP故障安全组件时不能使用V4.1S7-1200故障安全CPU。PROFINETPROFINETS7-1200()和“SIMATICSafety(STEP7BasicV14STEP7SafetyBasicV14 STEP7ProfessionalV14STEP7SafetyBasicV14或以上版本STEP7ProfessionalV14STEP7SafetyAdvancedSTEP7SafetyAdvancedV14STEP7SafetyBasicV14SIMATICTIAPortalCPUSMLADFBDS7-1200CPUPROFIsafeCPU

(FB)(FC)(DB)1200故障安全系统投入运行。如果不采取适当的预防措施，可能导致、严重人身以及机器和设备损坏能的S7-1200故障安全系统。CPUCPUCPUSIMATICSafetyCPURUNSTOPRUN虚 编号（在CRC签名中编码，提供保活机制和失序消息检测CRC

全信号模块(SM)处于安全状态。这适用于传感器和执行器。 SM中出现禁用情况时，SIMATIC集成故障安全数字输入后，SIMATICSafety

SIMATICSafetyCPUSMPROFIsafe故障安全CPU和故障安全用户程序出现故障通常会导致CPU操作模式被设置为STOPPROFIsafe通信故障。在大多数情况下，由于SM级故障要求对故障安全SM虚拟编号CPUPROFIsafeSM的频率。当您将故障安全CPU添加到项目时，STEP7创建功能安全组织块1(FOB_1)（默认为OB123）。FOB_1F监视时间：FSM CPUSM

CPUSTOP用装载器中的值初始化具有F属性的所有数据块。这相当于冷启动。SM24VWebTIAPortal 有三个故障安全SMS7-1200V4.2版本结合使用：SM1226F-DI16x24VSM1226F-DQ4x24VSM1226F-DQ2x监视，并确认它们正在同时执行相同代码，自动测试I/OSM。然后，每个输出为每个通道设置两个独立开关（PSM1226F-DI16x24VSM1226F-DI16x24V(SM)24V（E6131-21

F-DI16个输入通道（F-DIA.0...A.7，F-DIB.0B.7）。您可以将这些输入组态为十六个单通道系统(1oo1)输入（SIL2/类别3/PLd）、八个双通道系统(1oo2)输入（SIL3/类别3或类别4/PLe）或1oo1和1oo2 输入a.0到a.7，另一台微型计算机输入b.0到b.7。来自a和b的相应通道(a.0,b.0)、(a.1,b.1)...(a.7,b.7)构成了一个1oo21oo2I8.0I9.0STEP7一致错误。F-DI将1oo2输入作为单个输入报告给故障安全CPU。关断传感器输出并验证关联输入关闭，检查正电压是否短路。由于进试时会在不同时间通过脉冲关断两个传感器输出，因此短路测试还可以检查1oo2SM1226F-DQ4x24VSM1226F-DQ4x24VS7-1200信号模块(SM)，适用于电磁阀、直流接触器和LED指示灯。它具有四个带P-和M-F-DQDC(F-DQa.0...F-DQa.3)SIL umF-DQ umreadbacktime) readbacktimeswitchSM1226F-DQ2xSM1226F-DQ2具有两个输出通道（FDQa.0和F-DQSILSILF-请参见SM1226F-DQ2x继电器(页249)规范，数字量输出表中的说明SM1226F-DQ2xIIIS7-1200CPU和标准（非故障安全）I/OSM1226F-DQ2SELV/PELV压类别II否则，CPUI/O系统（SM1226F-DQ2ABSELVSM1226F-DQ2x如果SELV/PELV S7-1200CPUV4.2CPUPROFINETPROFINETX1S7-1200CPU1212FCDC/DC/DCCPU1212FCDC/DC/RLY增加了S7-1200CPU “指南”一章包含十一个教学。通过其中九个教学指导您逐步完成众多组态和“过程38)（S7-1200故障安全应用示例的接线概述(页42)（分步“第6步：创建F-FB”(页65)（分步“第7步：编程安全门功能”(页66)（分步“第8步：编程急停功能”(页68)（分步“第9步：编程反馈”(页71)（分步“第10步：编程故障安全SM重新集成的用户确认”(页73)（分步“第11步：编程主要安全块”(页75)（分步“第12步：编译安全程序”(页76)（分 到故障安全CPU并激活安全模式(页77)（分 到故障安全CPU并激活安全模式(页77)（第二 ，显示LAD编程步骤的最终结果STEP7SafetySTEP7SafetyV14或更高版本的基本功能和特殊功能。 STEP7V14或更高版本以及STEP7SafetyV14CPU（CPU1212FC、CPU1214FCCPU故障安全数字量输入信号模块：SM1226F-DI16x24V故障安全数字量输出信号模块：SM1226F-DQ4x24VWindows的编程设备（带有以太网接口）STEP7STEP7SafetyV14PROFINETCPUCPU1212FC、CPU1214FCCPU及其他硬件。相关说明，请参见“S7-1200可编程控制器系统手册 EC60204-1（机器安全的常规要求））。 指南说明中的示例用作STEP7SafetyAdvanced 作前，务必参阅“SIMATICSafety-组态和编程，编程和操作手册” S7-1200CPU故障安全CPU（CPU1212FC,CPU1214FC,CPUSM1226F-DI16x24VSM1226F-DQ4x24V该会对激光扫描仪、E-12345E-Stop678) 2dge按钮；3.按下“启动”(Start)3 S7-1200( /zh/view/ CPUSTEP7Safety中，组态以下S7-12001S7-1200CPU1212FC、CPU1214FCCPU在STEP7Safety的门户视图中，创建一个名为“S7_Safety_V14_GS”使用“添加新设备”(Addnewdevice)CPU1214FCCPU中的任何一个（1212FCDC/DC/DC、1212FCDC/DC/继电器、1214FCDC/DC/DC、1214FCDC/DC/继电器、1215FCDC/DC/DC1215FCDC/DC/继电器）。结果：打开包含CPU1214FC的设备视图。定位“故障安全：F参数”(Fail-safe:F-parameters)区域。“F目标地址的下限”(LowlimitforF-addresses)SMS7-1200addresses)SMS7-1200“F源地址”(CentralF-sourceaddress)：默认值适用于带有本地故障安全S7-1200CPU个故障安全SM的F监视时间取自故障安全CPU的“F-I/O的默认F监视时间。详细信息，请参见第5.2节：“组态通用F参数”(页128)。) （无保护）”(Fullaccessincl.fail-safe(noprotection当您将此组态至故障安全CPU时，用户将具有功能。要数据，用户必须输入“读”(Read的已组态、“完全（无保护）”(Fullaccess(no的或“完全含故障安全（无保护）”(Fullaccessincl.fail-safe(noprotection))的。要写入数据，用户必须输入“完全（无保护）”(Fullaccess(noprotection))的已组态或“完全含故障安全（无保护）”(Fullaccessincl.fail-safe(noprotection))的。 CPU的安全级 ，没有保护。这是故障安全CPU的最低保护等级以下情况下需要：修改（写入）故障安全块以及更改CPU模式(RUN/STOP)读 和各种形式的PLC到PLC通信，无保护以下情况下需要：修改（写入）CPU以及更改CPU模式(RUN/STOP) 和各种形式的PLC到PLC通信，无保护 CPU中的数据、修改（写入）CPU以及更改CPU模(RUN/STOP)无 ：进行HMI、CPU中的数据、修改（写入）CPU以及更改CPU模式(RUN/STOP)。CPU1.地址”(I/OaddressesTIAPortal中的“CPU1214FC设备视图”DI16x24V 在S7-1200的“设备视图”(DeviceView)中，使用拖放功能将硬 的F-8/16x24VDC_12打开“设备数据”(Devicedata)以显示“设备概览”(DeviceSMIQ，尽管它们可能仅配有输入通道或仅配有输出通道。返回“设备视图”(Deviceview)F-DI8/16x24VDC_1。在“属性选项卡下，选择“IO变量”(IO 8/16x24VDC_1,，输入(I)8/16x24VDC_1的模块起始地址是I8.0和Q8.0，且组态为----------------在“属性”(Properties)选项卡下，选择“常规”(General选项卡，然后选择“F参数”(F-parameters)区域。可在此更改以下参数或应用默认设置：–“F监视时间”(F-monitoringtime)F监视时间内，F-DI时过程可以尽快响应并无损运行。默认情况下，F-DI的F监视时间是由故障安全CPU的“F-I/O的默认F监视时间”(DefaultF-monitoringtimeforcentralF-I/O))CPUPROFIsafeSMCPU添加到项目时，STEP71(FOB_1)（默认为OB123）。FOB_1包含循环中断时间。–“F目标地址”(F-destinationaddress)：安全系统（CPU）F-IOPROFIsafePROFIsafe地址的程序，请参见“SIMATICSafety-组态和编程，编程和操作手册” 选择“DI参数”(DIparameters)组态中，I8.0（两个输入中的第一个）用于传送信号。展开“DI参数”(DI和“通道参数”(Channelparameters)并选择“0、8”(Channel08)。在本示例中，用于可接近 4SM1226F-DQ4x24VDC在S7-1200的“设备视图”(DeviceView)中，使用拖放功能将硬 的F-4x24VDC_13打开“设备数据”(Devicedata)以显示“设备概览”(DeviceF-DQDC4SM6(I)6(Q字节。返回“设备视图”(Deviceview)F-DQ4x24VDC_1。在“属性选项卡下，选择“IO变量”(IO4x24VDC_1，输出(Q)映像寄存器的前四位为过程值位，输入(I)F-DQ4x24VDC_1在“属性”(Properties)选项卡下，选择“常规”(General选项卡，然后选择“F参数”(F-parameters)区域。可在此处更改以下参数或接受默认设置：–“F监视时间”(F-monitoringtime)FF-DQDC中。否则，F-DQ时过程可以尽快响应并无损运行。默认情况下，F-DQDC的F监视时间是由故障安全CPU的“ F-I/O的默认F监视时间”(DefaultF-monitoringtimeforcentralF-I/O)参数决定。–“F目标地址”(F-destinationaddress)：安全系统（网络和CPU）中使用的各F-IO必须具有唯一的PROFIsafe地址。有关在联网系统中设置和验证唯一PROFIsafe地址的程序，请参见“SIMATICSafety-组态和编程，编程和操作手册”(/WW/view/en/ 选择“DQ参数”(DQparameters)区域。可在此处更改通道特定参数或采用默认设置。F-DQDC 输入与输出数据区的起始字节地址：IB8SMF-DQ输入与输出数据区的起始字节地址：IB17F-FB进行编译以完成安全程序并将其到故障安全CPU位于“项目树”(Projecttree)的“程序块”(Programblocks)文件夹中的“系统块”(Systemblocks)文件夹内： “F00008F-DI16[DB30002]”SM1226F-DI16x24V “F000016F-DQ4[DB30003]”SM1226F-DQ4x24V可通过完全符合规范的DB 方式（即通过指定F-I/ODB名称和变量名称） DB的变量。LAD制（请参见“SIMATICSafety-组态和编程，编程和操作手册”(/WW/view/en/ FBD"LAD/FBD编辑器"(LAD/FBDEditor)请注意“SIMATICSafety组态和编程，编程和操作手册(/WW/view/en/ 义F运行时间组”部分中的程序结构规则。CPU。FFBF-OB（循环中断)实例）。F-OBOBCPU的“项目树”(Projecttree)下，双击“安全管理可在安全管理编辑器中为安全程序进行设置。循环中断OB(FOB_1[OB123])默认情况下会调用主安全块(Main_Safety[FB1])F模块。可随时更改调用与被调用的块。有关安全管理编辑器上 信息，请参见“SIMATICSafety 14CPUSMDBDI16x24VDCF00008_SM1226F-DI16x24VDCDQ4x24VDCF00016_SM1226F-DQ4x24VDCF-FBCPU中的“程序块”(Program文件夹并双击“添加新块”(Addnewblock)。将打开“添加新块”(Addnew 框在“名称”(Name下输入“Safety_Interlock”F-FB选择“FBD”F-FB))请确保选中“F模块”(CreateF-block)单击“确定”(OK)关 F-FB“Safety_Interlock”在“程序块”(Programblocks)文件夹中创建且在“FBD编辑器Editor)在“Safety_Interlock”F-FB单击“确定”(OK)，确认“调用选项”(Calloptions)框 QBAD_QBAD_TRUE=TRUE=Q—— QBAD_IN1QBAD_IN2SFDOORESTOP1FDBACKSM1226F-DQ4x24VDCF-I/ODBQBAD在“Safety_Interlock”F-FB和激光扫描仪的输入全部为真。在ESTOP1 将“与逻辑运算”(ANDlogicoperation)指令连至“ESTOP1”指令的“ESTOP”)"ESTOP"TRUE=Q——— )TRUE="Feedback"QBADTRUE="Motor"Q——— SM1226F-DQ4x24VDCF-I/ODBQBAD在安全程序中，必须提供用户确认已重新集成故障安全模块I/OF-I/OACK_GLFF-I/O单击“确定”(OK)，确认“调用选项”(Calloptions)框11 F-FB“Safety_Interlock” 到故障安全CPU中。 CPUCPU的快捷菜单中，选择“硬件和软件（仅更改）”(Hardwaresoftware(onlychanges))。模块。将会显示“安全程序是一致的”(Safetyprogramisconsistent) 在“项目树”(Projecttree)CPUCPU的快捷菜单中，选择“硬件和软件（仅更改）”(Hardwaresoftware(onlychanges)) 整个安全程序，故障安全CPU必须处于STOP模式结果：“加载结果”(Loadresults)框随即打开单击“完成”(Finish)在“安全管理”(SafetyAdministration)F模块（F属性）CPU从“STOP”模式切换至“RUN”安全管理编辑器会在“常规”(General)区域中的“安全模式状态”(SafetyMode安全程序创建后，请务必根据您的自动化任务（SIMATIC 该会对激光扫描仪、E-12E-Stop34)5678)9) 2dge按钮；3.按下“启动”(Start)3 能(SIL/Category/PL)进行介绍。S7-（PLC系统功能或其它措施） 见“故障安全响应时间”(261)以获取准确信息： 程序可以检测到。组态的滤波时间、误差精度时间、短路测试持续时间和FSM1226F-DQ4x24V可向“OFF”开关提供“ON”测试脉冲并向“ON”开关提供“OFF”PM冲持续时间可与已组态的“最大回读时间开启测试”一样长。每次仅向P或MSM1226F-DQ4x24VDCSM1226F-DQ2从“1”改为“0”后，在F-DQDC回读时间或F-RLY当使用符合额定值、规范与指令时，当使用符合额定值、规范与指令时，S7-1200 SM1226F-DI16x24V输入字节“a”和“b”（a.0，b.0），（a.1，b.1）...（a.7，b.7） 短路测试需要使用内部传感器电源。VS1a.0...a.7结合使用，VS2必须与输入b.0...b.7结合使用。 可达到1oo1组态中的类别3： 可达到1oo2组态中的类别4：1oo2SIL3/PLe) 安全完整性等级(SIL)/类别/性能等级(PL)要1356789VS1a.x输入结合使用，VS2b.x 不可为此类型的连接组态短路检测。Vs1F-DIb.x S0S8 S0S8 F-DQ2x继电器的特性。请参见“SM1226F-DQ4x24VDC”(29)和“SM1226F-2x继电器”(31)SM1226F-DQ4x24VDCF-DQDCP（24V到负载）M（负载到公共）24V限制或熔断器。请参见附录A.3.3.3：“规范”(241)(SM1226F-DQ4x24VSM1226F-DQ2xRelayF-RLYSELV/PELV按照采用交叉诊断的1oo2对所有输出通道进行控制。所示所有应用均能达到SIL3/4/PLe。建议使用F-DI输入实现感测触点及其它安全诊断输入。1SIL23外部接触器：PM456SIL7P 页1L 页 页故障安全CPU和信号模块(SM)安 S7-1200 S7-1200CCPU-CPU-CPU）块(SM)SM1226F-DI16x24SM1226F-DQ4x24SM1226F-DQ2x-面板上的螺钉安装位置。设备上DIN卡夹的安装孔内部尺寸是4.3mm。S7-1200故障安装指S7-1200S7-1200安装在面板或标准导轨上。S7-1200组件可水平或垂直安装。S7-1200尺寸较小，用户可以有效地利用空间。(SMCPUCPUCPU5VDC24VDCCPU(CMCPUCPU5VDC24VDCCPU3(SB)(CB)(BB)CPU的应用控制功能。支持与故障安全SM一起使用的标准SM的MLFB编号 0XB0)S7-1200CPUPROFIBUSPROFINETSIMATICS7-1200S7-oS7-1200由于灰尘、潮湿和大气污染引起的导电性污染会导致PLC.实施保护。 等低压逻辑设备开S7-120025mm25mm按下图所示调整垂直安装的S7-1200保正确安装S7-1200系统。①③②④CPUDINDIN DIN导轨安 面板安②DIN ④卡夹处于伸出位置用于面板安装如果在安装或拆卸过程中没有断开S7-1200 S7-1200S7-1200S7-1200中的程序工作异常。如果不是用相同型号、方向或顺序来更换S7-1200设备，则可能会由于意外设备操作而导 、人员重伤和财产损失S7-1200安装与拆卸S7-1200FCCPUDINCPU上，然后将该组件作为一个单元来安装。在安装CPU导轨卡夹处于锁紧（内部）DIN导轨卡夹处于脱扣（伸出）–DIN若是面板安装DIN导轨卡夹推到伸出位置。要将CPU安装到面板上，请按以下步骤操作：CPUS7-1200CPUDIN螺钉将模块固定到面板上。使用带锥头的沉头螺钉。仅使用足够的扭矩弹簧如果您的系统受高振动或是垂直安装，则建议采用面板安装形式安装S7- 将CPU安装在DIN导轨DIN75mmCPUDINCPUDINCPUCPUCPU 将CPU从DIN导轨上卸CPUCPUCPU CPUSM卸下CPUoSMCPUSMDINSMSM CPUSMSMSMCPUSMSMSMSMCPUCPU(SB)(SM) 拆卸端子排（CPU示例CPUCPU CPUS7-1200低压电路的安全，到通信端口、模拟电路、24VDCI/O向S7-1200故障施加的最大电 CPU20.4VDC28.8VDC，浪涌电压为35VDC（持续0.528.8VDC 定值为35VDC35V或更低。否则，必须为 制浪涌电压和/或切断供电电路，以保证PLC系统未处于电压高于35VDC的条件下。EN61000-4-确定。S7-1200DC故障安全安全运行。请参见附录A.1.5.1：“浪涌抗扰度(页166)”，了解 ，以防止在 型SELV电源输入（24VDCL+M端子，CPU模块）24VDC5VDCCPU(SM)(CM)供电。24VDCCPU24VDC电源输出（24VDCM端子，CPU模块的方向）SM、标准SM和CM）的功率要求不会超出可用的CPU功率范围：CPU5V CPU24VDC24VDC外部电源。CPU5VDC24VDC的功率限制CPU有关功率输入要求（CPU、SM、SBCM）CPU功率输出限制（5VDC24VCPU功率输出能力，请参见“计算功率预算”(112)(SM)CPUCPU5VDC24VDC8CPU(CM)CPUCPU5VDC24VDCCPU3(SB)(CB)(BB)CPU 缩短或立即出现故障，从而导致PLC系 CPU24VDCS7-120024VDCM端子。例如，在技术规范中指定为“非”时，以下电路互连：CPU的24VDC电源、SM继电器线圈的电源输入或非模拟量输入的电源。所有非的M 示例系统的CPU功率预算计算1CPU1214FCDC/DC/1SB12232x24VDC输入/2x24VDC输出1CM12411SM1226F-DI16x24V1SM1226F-DQ4x24V1SM1226F-DQ2x3SM12238DC输入）算。数值。24VDCCPU24VDCCPULM输入端子供电（24V的计算。此示例旨在验证功率是否足以用于由CPU直接供电的负载。CPU5V24VDC24VDC24VDC400mA24VDCCPU24mA24V2424VDC电源连接从CPU中移至外部电源。此操作会使CPU24VDC负载电流减少264mA。 5VCPU端子LM24障安全CPU电的24VCPU1600400减5VDCCPU24VDCCPU24VDCVDC14*4mA=561SB1223，2X24VDC502*4mA=81SM1226F-DI1624V130mA+16*6mA22624V170mA+4+1SM1226F-DQ23003SM1223DI8x3*145mA4353*8*4mA=963*8*11mA=264线分配的5VDCCPU端子LM24障安全CPU电的24V11054245VDCCPU24VDCCPU24VDC495(24

的可用功率（电流）以及系统的机架模块所需的功率。有关故障安全型号（1212FC(185)、1214FC(201)(217)）的功率额定值，以及故障安全数字量输入和输出信号模块（SM1226F-DI1624VDC235)、SM1226F-DQ4x24VDC241SM1226F-DQ2x模块的详细信息，请参见《S7-1200 CPU功率预线分配的5VDCCPU端子LM24障安全CPU电的24V减5VDCCPU24VDCCPU24VDC5VDCCPU24VDCCPU24VDCCPUCPUCPUSM1226F-DI16x24SM1226F-DQ4x24SM1226F-DQ2x提供电噪声防护方面，确保所有电气设备均正确接地和接线至关重要。有关S7-1200的电源。如果在安装或拆卸过程中未能禁用S7-1200S7-1200系统的接地和接线时，务必考虑安全问题。电子控制设备（S7-1200） 故障安全SM：这些设备可能会发生内部 故障，其概率反映在SIL额定值、PFD和PFH中，如本手册中所述。 必须针对故障的等级和评估各个控制点。安装过程中需要采取独立于S7-这种意外操作会导致人员、重伤和财产损失。 S7-1200S7-1200S7-1200S7-1200电源、所有输入电路和所有输出电路电源的开关。请提供过流保护（例如，熔断或断路器）。考护。对于在S7-1200故障安全CPU中集成的标准I/O通道，并非于故障安全I/O功能在项目中，可以使用带有标准代码块的集成式故障安全CPUI/O，但必须使用S7-1200DIDQI/O通道。CPU、SM和SB的接线规则”。使 线以便最好地防止电噪声。通常在S7-端将层接地能获得最佳效果。应使用与电缆层相连的连接器，或通过将通信电缆层与单独的接地端相连，来将通信电缆层接地至S7-1200通信连接器外壳。应围绕层使用或铜带来实现较大的接地点连接表面，以将其它在给通过外部电源供电的输入电路接线时，应在电路中安装过流保护装置。由S7-24VDC(页160)。采用交流线路电压额定值的电路与其它电路进行安全。24V电路间的边界仅起一定作用，不应依赖于这些边界来保障安全S7-1200CPUSM的接线规则： S7-1200CPU、SM和SB的接线规CPUSMSB2mm20.3mm2（14AWG至22AWG）1.3mm20.3mm2（1622最大可为2mm2可为1.3mm26.46.40.56N·m（5英寸·磅0.33N·m（3英寸·磅2.53.0mm2.02.5mm绞线上的套管或末端套管会降低由于散丝而导致短路的风险。对于长度超出建议的剥线长度的端头，应包括一个绝缘环，以使此端头的非绝缘部分的长度不会超过最大剥线长度由于接通浪涌电流大，灯负载会损坏继电器触点。该浪涌电流是钨丝灯稳态电流的10PLC的运行。配备一个外部抑制器电路，使其从电跨接在负载两端并且在位置上接近负S7-1200一种良好的抑制器解决方案是：使用接触器或其它感性负载，制造商为其提供了集成在负载设备中的抑制器电路，或将其作为可选附件提供。但是，一些制造商提供的抑制器电路可能不适合您的应用。为获得最佳的噪声消减效果和触点，可能还需要额外的抑制器电路。)电路配合使用，但不如单独使用时有效。不带并联RC电路的 KHz。交流线路的峰值电压应介于对地的+/-1200V范围内。数据表列出了 ①1N4001②8.236V稳压二极管（继电器输出或标准DQ输出④F-DQ（M开关）或标准DQ公共返回端

①②③

20%选择为脉冲应用推荐的脉冲级非感性电阻和电容于理想组件参数下的计算结果。表中的“Irms”指满载时负载的稳态电流。 I230V120VΩ61152 或可维修的组件。S7-1200系统的包括以下各项：(SML24VSMSM。必须评估安装的安全性，并确定是否需要额行电压和温度监视。用户不能通过高压强制通风方式或使用湿式用户不能通过高压强制通风方式或使用湿式/S7-1200进行清洁或去污。 STEP7安全组态软件进行了组态。由用户负责确保没有未组态的I/O设备添加到项目的“设备视图”(Deviceview) SM1226F-DI1624V816（输入95SM1226F-DQ424V66SM1226F-DQ266I/O设备的图像（位于“设备视图”(Deviceview)或“设备概览overview)中），然后查看此模块的“属性”(Properties)))I/O模块的分支。可选择一个模块（例如“F-DI16”），查看相应的所有属性。还可以选择一个模块分支（例如“F参数”(F-parameters)、“DI参数”(DI-parameters)或“通道参数parameters)） 公共F参FFassignmentofFF1501655351参数RasrRaeadese)F目标地址(F-从65534开始）。-1Fchannelfault)SM1226F-DQ2x种方法来重新集成故障安全SM可调整（ 在故障安全CPU的F参数中设置“F-IO的默认F监视时间”(DefaultF-monitoringtimeforcentralF-IO)。除非在该模块组态中选中“手动分配F监视时间”(ManualAssignmentofF-monitoringtime)STEP7SMF有关F参数的信息，请参见《SIMATIC工业软件SIMATICSafety SM1226F-DI16x24VDCDI SM1226F-DI16x24VDCDI参DIOFFVs1Vs2urationofshort-circuit续时间”(Durationofshort-circuittest)forshort-circuittest)（o25.612.825.651.2102.4204.8409.6819.21.61.6持续的时间。短路测试的3.26.412.8o Vs1Vs2 OFF脉冲之间相隔的短路测试间隔（时间周期T_durOFF SM1226F-DI16x24VDC通道参o6.40.81.63.26.412.8(Channel参见“对故障的响应”(139)24Vx+8）sensorconnection)“单通道”感器连接到两个通道（）量输入应用”(页85)。输入组态的两个信号间存在逻辑差异可以选择在信号不匹配时，报告的过程”o2值设为0。以1oo2。可通过差异时间参数，针对转换期间10530000集成(Reintegrationafterdiscrepancy须在两个1oo2通道中检测到零态。注：测试0100ms。1oo2评估，将两个成对的输入通道（例如，F-DIa0.0F-DI评估的最大响应时间中。如果选择了“0”(Supplyvalue0)F-Supplylastvalidvalue)F-多相关信息，请参见“SM1226F-DI16x24VDC的响应时间参数”(262)。SM1226F-DQ4x24VDCDQ SM1226F-DQ4x24VDCDQ参DQ umtestF-DQ10001001000隔些测试会检测到发生故障的P或M会缩短到1min SM1226F-DQ4x24VDC通道参ofailure参见“对故障的响应”(139) 2.00.1ms umreadbacktimeswitchontest)间。F-DQDCP1.00.5ms5ms，0.1msM。在单个故障条件下（内部或响 umreadbacktimeswitchontest)。 SM1226F-DQ2xDQ SM1226F-DQ2x继电器DQ参DQ1366(Relayontime天 SM1226F-DQ2x继电器通道参o(Channel参见“对故障的响应”(139) 信号模块(SM)处于安全状态。这适用于传感器和执行器。CPUPROFIsafe协议可确保在系统检测到故障时设置为安全状态。循环上电时，故障安全SMF-DQDCF-CPU模式下，禁用安全状态值和输出状态值始终为“0”（表示断电）。对于禁用或PROFIsafe消息超时（F监视时间） SM1226F-DI16x24V对于1oo2，将禁用1oo2SM1226F-DQ4x24VSM1226F-DQ2x可将重新集成组态为自动进行或手动进行。可以在“设备组态”(DeviceFC_CKEL”。。PFDPFHSM工作在其特定的工作参数条件下。由于发生高应力而禁用 SM故障的确切列表，请参见“故障类型、起因和更正措施153)。

PFHPFD100禁用旨在发生单个故障时提供安全功能的安全状态。如果某个通道已禁用，但仍可向该通道供电，则可能存在其它故障，此类故障会导致安全功能出现故障。应通过修复此100已禁用的故障安全I/O未进行诊断，会在无警告的情况下故障。障安全SM中的故障不能为相应负载供电。要在运行的PLC安全程序逻辑中，移除会导致激活安全功能输出的已禁用故障安全输入的。100小时以上。 信息，请参见《SIMATICSafety /0/en)I/OSM安全SM。o24VDC有关这些选项的完整说明，请参见“(SM)I/O组态”(127)。诊断的经过验证的安全关键型动作用于在检测到故障时禁用I/O。对于通过LED出现单个故障时，任一或所有LED指示都会出错。不可只凭红色或绿色点是否处于安全受控状态，则可能会导致人员、重伤或财产损失SM会禁用单独的通道或所有通道。CPU的组态参数后，SM1226F-DQ4x24将按照为“最大回读时间 readbacktimeswitchontest)P无论是否已在组态中启用传感器电源或短路测试，SM1226F-DI16x24DI也会根据所组态的参数执行短路测试。SM1226F-DQ2继电器会测试继电器线圈控制以及检测触点 电路，但会将继电器线圈测试脉冲的“开”时间限制为远小于继电器的正常吸合时间的值。如果无故障，测试不会闭合任一继电器触点。按一定顺序执行继电器线圈测试，以便在存在单个检测到的故障时，最多只闭合两。双色（绿色/红色）LEDSMDIAGSM已组态，DIAGLEDSM未组态，DIAGLEDSM触发诊断功能后，DIAGLED当可重新集成的模块故障已被清除，但尚未确认时，DIAG当可重新集成的通道故障已被清除，但尚未确认时，DIAG当所有故障被消除并确认后，DIAGLED每个输入/LEDDIAG当可重新集成的通道故障已被清除，但尚未确认时，DIAGSM1226F-DI16x24V 模块DIAG和1oo1输入通道DIAGLEDLEDLEDLED灭灭灭亮灭PROFIsafeASICF-灭24灭灭24亮灭入亮灭灭灭DIAGLEDLEDLEDLED灭亮灭233灭灭灭；亮；闪烁（闪烁频率：2.01 单独的故障（红色）和状态（绿色）LED 模块DIAG和1oo2输入通道DIAGLED灭灭灭灭亮亮灭亮亮灭亮灭亮灭11灭；亮；闪烁（闪烁频率：2.0 单独的故障（红色）和状态（绿色）LEDSM1226F-DQ4x24V 模块DIAG和输出通道DIAGLEDLEDLEDLED灭灭灭亮灭PROFIsafe灭ASICF-灭24灭灭24亮灭灭灭灭灭灭亮灭23DIAGLEDLEDLEDLED3灭灭灭；亮；闪烁（闪烁频率：2.01 单独的故障（红色）和状态（绿色）LEDSM1226F-DQ2x DIAGLEDLEDLEDLED灭灭灭亮灭PROFIsafe灭ASICF-灭24灭灭24亮灭灭灭灭灭灭亮灭23DIAGLEDLEDLEDLED3灭灭灭；亮；闪烁（闪烁频率：2.01 单独的故障（红色）和状态（绿色）LED的消息。这些消息显示在TIAPortal中的“和诊断>诊断>诊断缓冲区”(Online&diagnostics>Diagnostics>Diagnosticbuffer) IDSM1226DQ4x24VPo readbackswitchonximumreadbacktimeswitchontest)。(SM)致（CRC（循环冗扰（IDF其它CPU：OBSMLSM1226DQ4x24VP端子异常地处于L+电位。LSM时间”( readbacktime)SM1226DQ4x24VM电位。SM时间”( readbacktime)IDSM1226DI16x24V有1oo2oSM1226DI16x24V有1oo2SM1226DI16x24V有1oo2SM1226DI16x24V有1oo2SM1226DI16x24V电压对P短路oSMSM1226DI16x24V电压对MSMIDSM1226DQ4x24VSM1226DQ2xSM外壳SM1226DI16x24VSM，SMSM1226DQ2x。SMID）SM1226DQ2xSM障PSM1226DI16x24VL+SMSM1226DQ2xSMSM1226DQ4x24V readbacktime)mumreadbacktimeswitchontest)故障安全SM。SM1226DQ2xSMIDSM1226DQ4x24VSM1226DQ2xelaycontinuousontimelimit)continuousontimelimit)。针对SIL330 ID：0x0100。一个示例是快速变化的1oo2输入信号的重复差异错误。如果F-将进入严重的错误状态，而不继续处理未报告的错误。对统故障，以及抑制电磁干扰等。如果出现ID：0x0100和其它ID电磁干扰可能导致通信错误、妨碍外部和内部信号测量，并造成处理错误。当错误报告没有明显涉及到可识别的设备故障、接线问题、编程或组态错误时，考虑是否存在电磁干扰源，以及可能在设备安装中引入电磁干扰的安装和布线问题。典型问题来源包括：缺乏对 S7-1200故障安全自动化系统设计符合以下标准和测试规范。S7-1200型号都经过这些标准的认证，并且认证状态如果有变化，恕不另行通知。用户有责任通过参考产品上标记的额定值来确定适用的认证。如需有关按零件号排列的具体认证西门子产品通常情况下符合自产品发布起发布的标准。对于欧洲标(EN)，有效的版本将符合欧盟公报中的列表。产品认证包括S7-1200CPU(SM)TÜVCPU和信号模块经认证符合IEC61508、ENISO13849EN认证报告的当前附录 PROFIsafeRIOforFA-SafetyCE

S7-1200标准(EN)。EU2014/30/EU(EN61000-6-2EC2006/42/EC（机械指令）“ENISO13849-1:2015ENISO13849-2:2012：控制系统的安全相关零件EN60079-EN60079-15：保护类型EC2011/65/EC(RoHS)“电气和电子设备中特定有害物质的使用限制EN50581：“关于电气和电子产品有害物质限制的评估并非所有S7-1200产品都适合安装于潜 性气体环境中。只有标有ATEX符号S7-1200产品才适合根据相关标记安装于ATEX分类 区域中DFFAASDHPostfachcULus

商，符合 安全检测公司：UL508认证（工业控制设备 标准：CSAC22.2第142号（过程控制设备SIMATICS7-1200CSAcULus标志表示S7-1200已通过安全检测公司UL508CSA22.2142FM

I类，2A、B、C、DT3CTa55°CI类，2区，IIC，温度类别T3Ta=55°C依据CEC18-150的I类、2分区安 只能由得到的维修中心维修设备IECEx

IEC60079-0IEC60079-15：适用于易爆环境的电气设备；IECEXExnAIICTx仅批准使用标有IECEx级别的产品。如需有关按零件号排列的具体认证列表的信息，请咨询当地西门子 EN60079-15IP54ATEX

ATEX认证仅适用于DC型号。ATEXEN60079-15：适用于易爆环境的电气设备；II3GExnAIICT3DEKRACertificationB/VMeader1051The应采取措施防止因瞬变干扰（119S7-1200AS/NZS61000.6.4IEC61000-6-4（A类）

S7-1200自动化系统满足韩国认证（KC标志）的要求。已被定义为 (TRCU)技术规格的符合性

S7-产品定期向特定机构递交申请以便进行与特定市场和应用有关的认证。如需有关按零 船级社(GL)英国劳氏船级社(LRS)(Class(KR)中国船级社(CCS)S7-1200 EN61000-6-EN61000-6-(EMI)IEC61326-3-1IEC61326-3-2 抗扰度符合EN61000-6-EN61000-4-6kV，对导面的接触放EN61000-4-801000MHz，10V/m，1kHz80%1.42.0GHz，3V/m，1kHz80%2.02.7GHz，1V/m，1kHz80%EN61000-4-2kV，5kHzACDC2kV，5kHzI/OEN61000-4-AC-2kV共模，1kV差模DC-2kV共模，1kV差模对于DC系统（I/O信号、DCEN61000-4-150kHz80MHz，10VRMS，1kHz80%EN61000-4-AC60Hz时，0%1个周期、40127030 EN55016，A类，10.15MHz79dB(μV)准峰值；66dB0.5MHz573dB(μV)准峰值；60dB5MHz3073dB(μV)准峰值；60dBEN55016，A类，130MHz10230MHz1101GHz376dBuV/m)10会雷击浪涌耦合的接线系统必须配备外部保护。用于评估雷击类型浪涌保护的规范N60005EN10062确定。受到此标准定义的浪涌电压影响时，S7-1200DC下面列出了支持所需浪涌抗扰度保护的一些设备。设备，它们才能提供相应保护。也可以使用由其它供应商生产、技术参数相同或更佳的设备：A4+24VDCBLITZDUCTORVT，BVTAVD24918+24VDCDEHNInc.DCOSD2E24，零件号917+24VDEHNInc.DCOSD2E24，零件号917DEHNInc.DCOSD2E12，零件号917L-DEHNguard®DGMTNS275(952DEHNguard®DGMOD320(952 EN60068-2-1，测试Ab，寒冷-40°C+702555EN60068-2-14-40C+70C3小时，5EN60068-2-320.3m，51080660hPa（-10003