西門子CPU 6ES7212-1AE40-0XB0

安全信號模塊為了實現功能安全，采用了冗余設計，模塊內部使用兩個處理器。這兩個處理器互相監視，自動測試 I/O 電路，并在發生故障時將故障安全信號模塊設置為安全狀態(鈍化)。因此在參數設置和接線方式上與標準信號模塊之間有一些區別。

本文以ET200SP F-IO模塊（F-DI 6ES7 136-6BA00-0CA0 和 F-DQ 6ES7 136-6DB00-0CA0、6ES7136-6DC00-0CA0）為例簡要說明安全模塊的典型參數和接線方式，主要有安全輸入模塊的傳感器電源、loo1/loo2評估、對等/非對等、差異時間；安全輸出模塊的PM/PP輸出的區別、測試周期、回讀時間。

使用西門子故障安全信號模塊時經常會遇到鈍化和去鈍這，每個模塊都會出現。

鈍化描述的是一種狀態，整個故障安全信號模塊或模塊的單個通道發生鈍化時會自動使用故障安全值 (0) 代替過程值。

簡單地說，就是在鈍化狀態下輸出模板沒有輸出，即使安全程序中輸出地址還在置位；輸入模板提供替代值“0”級安全程序即使實際信號狀態為接通（1）狀態。

模塊何時會發生鈍化

* 在故障安全系統的CPU啟動階段一直到CPU進入“運行”模式

* 故障安全CPU 和故障安全信號模塊之間出現PROFIsafe通信錯誤

* 當故障安全信號模塊或通道出現故障時(例如：斷線，交叉接線等 )

* 設置故障安全信號模塊 DB 內的參數 PASS_ON = 1

程序中如何讀取安全F-IO模塊進入鈍化狀態？

在編譯硬件組態時，安全系統會為每個F-IO模塊自動創建一個F-IO DB。可以在程序中評估其中的變量PASS_OUT和QBAD， 如果F-I/O 發生鈍化，則變量 PASS_OUT = 1 和 QBAD = 1 。下圖是TIA Portal軟件中ET200S 4/8 F-DI模塊發生故障進入鈍化狀態時的F-IO DB變量ASS_OUT和QBAD狀態。

模塊鈍化

當導致故障安全信號模塊鈍化的錯誤消失后，需要用戶對模塊狀態進行確認，這個確認的操作就稱作去鈍（重新集成）。去鈍完成后，模塊由提供故障安全值（0）切換到過程值，輸出狀態重新由過程映像區地址控制，輸入的過程映像區地址提供實際的信號狀態。

程序中如何對F-IO模塊進行去鈍操作？

當導致安全模塊鈍化的故障修復后，對應F-IO DB中的請求應答信號ACK_REQ變為1，表示故障已經解除請求解鈍。

模塊解鈍

這時只需要脈沖方式將F-IO DB中的變量ACK_REI置位，給出應答信號，就可以完成去鈍。

在實際編程過程中，在沒有特殊安全要求下，可以不用分別對單個模塊逐步解鈍，而使用全局解鈍指令一次解鈍所有模塊。

所有的解鈍指令必須寫在安全程序中。

功能模板
6ES7350-1AH03-0AE0 FM350-1 計數器功能模塊
6ES7350-2AH01-0AE0 FM350-2 計數器功能模塊
6ES7351-1AH01-0AE0 FM351 定位功能模塊
6ES7351-1AH02-0AE0
6ES7352-1AH02-0AE0 FM352 電子凸輪控制器+組態包光盤
6ES7355-0VH10-0AE0 FM355C 閉環控制模塊
6ES7355-1VH10-0AE0 FM355S 閉環控制系統
6ES7355-2CH00-0AE0 FM355-2C 閉環控制模塊
6ES7355-2SH00-0AE0 FM355-2S 閉環控制模塊
6ES7338-4BC01-0AB0 SM338位置輸入模塊
6ES7352-**H00-0AE0 FM352-5高速布爾處理器
6ES7352-**H01-0AE0