西门子s7-200smart plcMM440变频器相互冗余的模块必须为同一类型和设计形式（例如，均为集中式或均为分布式）。不对插槽进行规定。不过，出于可用性原因，S7-400F/FH故障安全型 S7-400F/FH 自动化系统可根据需求进行不同配置单通道、切换式 I/O，用于 S7-400FH工厂需要使用故障安全型控制器。
CPU 侧需要有容错功能。需要下列部件：若 CPU、IM 153-2 或 PROFIBUS DP 总线出现故障，控制器仍保持可用。在故障安全信号模块或 ET 200M 出现故障时，I/O 不再可用。故障安全信号模块被禁用。冗余、切换式 I/O，用于 S7-400FH工厂需要使用故障安全型控制器。
CPU 侧和 I/O 侧需要容错功能。需要下列部件：在 CPU、IM 153-2 或 PROFIBUS DP 总线、故障安全信号模块或 ET 200M 出现故障时，控制器仍保持可用。在 S7-400F/FH 自动化系统中，也可以使用标准模块。这些设备不能与故障安全模块在同一个 ET 200M 中一起使用。通信*控制器和 ET 200M 之间的安全相关通信和标准通信是通过 PROFIBUS DP 实现的。通过若需要取得安全等级 SIL。
1、首先需要切断交流电供电中
可以使用铜质总线电缆来建立 PROFIBUS DP 总线。没有必要使用光纤电缆。
每个 IM 153-x 都可以使用。
在一个 ET 200M 中，可以混合使用安全模式下的故障安全信号模块和 S7-300 标准模块。
2 个 CPU 414-4H/417-4H，含 F-Runtime 许可证。
2 条 PROFIBUS DP 总线。
2 个 ET 200M，带 2 个 IM 153-2（冗余）。
故障安全信号模块，冗余设计。
2 个 CPU 414-4H/417-4H，含 F-Runtime 许可证。
2 条 PROFIBUS DP 总线。
1 个 ET 200M ，带 2 个 IM 153-2（冗余）。
故障安全信号模块，采用非冗余设计。
1 个 CPU 414-4H/417-4H，含 F-Runtime 许可证。
1 条 PROFIBUS DP 总线。
带有 IM 153-2 的 ET 200M。
故障安全信号模块，采用非冗余设计。
由用户编程：
在功能模块和 SIMATIC 通信处理器上，通常可由用户对冗余功能进行编程。将会确定主动模块并检测可能的故障以执行切换。所需的程序与配有冗余 FM/CP 的单个 CPU 的程序一致。由操作系统直接提供支持。
对于 SIMATIC NET-CP 443-1，操作系统直接支持冗余。有关详细信息，请参见“通信"下面的内容。
切换式冗余配置：
可以双重连接 FM/CP 以将 ET 200M 或一个交换式 ET 200M 分离。
双通道冗余配置：西门子s7-200smart plcMM440变频器可将 FM/CP 插到两个子A单元中或插到与子单元相连的扩展单元中（参见单侧配置）。
单侧 DP 从站采中采用冗余 I/O 目前，已了广泛的应用。
1、交流器在电路中的线圈图形符号；
2、交流器在电路中的常闭触点图形符号；
3、交流器在电路中的常开触点图形符号 6ES7 468-1CF00-0AA0 4、交流AC-4使用类别；
