遵守的标准S7-1200 故障安全自动化系统设计符合以下标准和测试规范。S7-1200 自动化系统的测试标准均基于这些标准和测试规范。并非所有 S7-1200 型号都经过这些标准的认证，并且认证状态如果有变化，恕不另行通知。用户有责任通过参考产品上标记的额定值来确定适用的认证。如需更多有关按零件号排列的Zui新具体认证列表的信息，请咨询当地西门子代表。西门子产品通常情况下符合自产品发布起Zui新发布的标准。对于欧洲标准 (EN)，有效的版本将符合欧盟官方公报中的列表。产品认证包括 CE 符合性声明和相应认证机构颁发的认证，其中引用了适用于每个认证的确切标准。A.1.2 故障安全标准和认证所有 S7-1200 故障安全 CPU 和故障安全信号模块 (SM) 均由 TÜV 认证。故障安全 CPU 和信号模块通过 IEC 61508、EN ISO 13849 和 IEC 62061 标准和准则进行功能安全认证。有关更多信息，请参见 Internet 中Zui新的 TÜV 认证报告附录西门子PCS7模块工业经销商

西门子S7-SMART200、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。西门子授权代理商、西门子一级代理商 西门子PLC模块代理商﹐西门子模块代理商供应全国范围：

与此同时，我们还提供。

西门子中国授权代理商—— 浔之漫智控技术（上海）有限公司，本公司坐落于松江工业区西部科技园，西边和全球zhuming芯片制造商台积电毗邻，

东边是松江大学城，向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

目前，浔之漫智控技术（上海）有限公司将产品布局于中、高端自动化科技产品领域，

PLC模块S7-200、S7-1200、S7-300、S7-400、ET200分布式I/O等

HMI触摸屏、SITOP电源、6GK网络产品、ET200分布式I/O SIEMENS 驱动产品MM系列变频器、G110 G120变频器、直流调速器、电线电缆、

驱动伺服产品、数控设备SIEMENS低压配电与控制产品及软起动器等

西门子中国有限公司授权——浔之漫智控技术（上海）有限公司为西门子中国代理商，主要供应全国范围：西门子PLC代理商SIEMENS可编程控制器PLC模块

应为系统准备维护程序，以保证在控制并记录检测到的故障后，系统可返回到正常运行状态。必须执行以下步骤：1. 诊断和修复故障2. 重新验证安全功能3. 在维修报告中记录故障安全信号模块的重新集成成功通过诊断确定故障已清除后，可重新集成通道或模块。可将重新集成组态为自动进行或手动进行。可以在“设备组态”(Device Configuration) 中基于通道或模块作出该选择。必须始终手动确认通信错误。对于选择了自动重新集成的通道，故障清除后，会立即进行重新集成。对于选择了手动重新集成的通道，故障清除后，可在用户程序中进行确认。该模块的“ACK_REQ”位变为真，指示可重新集成。“ACK_REQ”位变为真后，程序可置位“ACK_REI”位，以允许重新集成该模块中已准备好重新集成的所有通道。也可在 F 运行组中通过“ACK_GL”指令的“ACK_REI_GLOB”输入来确认所有故障。某些严重的诊断错误需要在成功诊断的情况下循环上电来实现重新集成事件后的重新集成高温、高压和过大电流应力会损坏电子元件，虽然这些组件看似继续如预期正常工作，但实际上可靠性有所下降。禁用并不能消除由较高环境温度或施加的较高电压带来的潜在损坏影响。在保护设备激活前，继电器和固态开关输出可能就会因高电流而损坏。进行 PFD 和 PFH 可靠性计算时，假定故障安全 SM 工作在其特定的工作参数条件下。由于发生高应力事件而禁用SM 时，即使其看似正常运行并且通过了所有诊断，但之后发生危险故障的可能性会增大。警告在仍然存在某些故障时（模块诊断不能轻易检测到此类故障），也可重新集成通道或模块。重新集成故障系统会引发意外的机器或过程操作，这可能会导致人员死亡、重伤和/或设备损坏。报告了故障后，应遵循本章节或适用于您的系统的安全标准中介绍的步骤进行操作，以确保在重新集成前，已完全识别并更正故障。有关 SM 故障的确切列表，请参见“故障类型、起因和更正措施” (页 129)。重新集成时，会出现以下情况：• 对于故障安全 DI SM，将为安全程序提供故障安全输入处未决的过程值。• 对于故障安全 DQ SM，会再次将安全程序中提供的输出值传送给故障安全输出。安全维修时间PFH 和 PFD 计算所使用的维修时间为 100 小时。禁用旨在发生单个故障时提供安全功能的安全状态。如果某个通道已禁用，但仍可向该通道供电，则可能存在其它故障，此类故障会导致安全功能出现危险故障。应通过修复此故障或在100 小时内使禁用的通道停止使用来对禁用作出响应，以维持系统的安全完整性等级。已禁用的故障安全 I/O 未进行诊断，会在无警告的情况下遭受危险故障。如果在 100 小时后仍然存在通道禁用，则整个模块都会被禁用且只能通过循环上电才能恢复正常。如果无法在 100 小时内进行维修，则应通过物理切断或开路的方式停止使用禁用的故障安全输出，以使故障安全 SM 中的故障不能为相应负载供电。要在运行的 PLC 系统中停止使用输入通道，则必须从运行的 CPU 安全程序逻辑中，移除会导致激活安全功能输出的已禁用故障安全输入的引用。不要依赖通道或模块禁用来将安全状态维持 100 小时以上。在任何情况下，都不能依赖禁用或未组态来维持安全状态诊断可检测到会影响安全相关 I/O 完整性的故障。故障安全 SM、与 CPU 的通信或外部电路都有可能发生故障。诊断信息既会分配给单个通道，也会分配给整个故障安全 SM。大多数诊断都无需用户作出选择即会运行。用户可以组态下列诊断选项：• 可启用使用了数字量输入传感器电源的短路测试。短路测试的间隔和持续时间可组态。• 24 V DC 数字量输出的回读时间可组态。• 安全通信中的故障或要运行的安全程序的故障的超时间隔可组态。有关这些选项的完整说明，请参见“故障安全信号模块 (SM) I/O 组态” (页 108)。诊断的经过验证的安全关键型动作用于在检测到故障时禁用 I/O。对于通过 LED 显示和诊断消息进行的状态和诊断结果的报告，会受到电子元件或软件中单点故障的影响。这些报告作为维护和调试辅助资料提供，但务必仔细阅读并理解这些报告。出现单个故障时，任一或所有 LED 指示都会出错。不可只凭红色或绿色 LED 是否点亮来判定安全与否。出现单个故障时，可能无法传递诊断消息，或者数字事件 ID 或文本消息可能出错。不可只凭是否存在或诊断报告的内容来判定安全与否。警告通过 LED 和文本消息表示的诊断和状态报告会受到单点故障错误的影响。如果凭借这些报告信息来判定系统或 I/O 点是否处于安全受控状态，则可能会导致人员死亡、重伤或财产损失。如果不能确定故障安全系统的完整性，则应额外采取措施（例如，限制访问或切断电源），以在进行维护和调试活动时控制危险。6.2.1 启动时执行的诊断每个故障安全 SM 都会在上电时执行自诊断，以确保电子元件和软件满足可测试的预期要求后，再允许 SM 参与过程控制。如果测试未成功执行，则 SM 会禁用单独的通道或所有通道。除内部测试，某些测试还会在端子处产生信号变化。上电时接收到来自故障安全 CPU 的组态参数后，SM 1226 F-DQ 4 x 24 VDC 将按照为“Zui大回读时间”(Maximum readback time) 和“Zui大回读时间开启测试”(Maximum readback timeswitch on test) 所组态的参数之定义，执行 P 和 M 开关测试。按一定顺序进行 P 和 M 开关的“开”测试，以便在通常情况下或存在单个检测到的故障时，都不会有完整的 PM 电路为负载供电。无论是否已在组态中启用传感器电源或短路测试，SM 1226 F-DI 16 x 24 VDC 都会在上电时执行传感器电源测试（其中包括 ON 和 OFF 脉冲）。如果组态中包含短路测试，则在上电时接收到来自故障安全 CPU 的参数后，F-DI 也会根据所组态的参数执行短路测试。SM 1226 F-DQ 2 x 继电器会测试继电器线圈控制以及检测触点读取电路，但会将继电器线圈测试脉冲的“开”时间限制为远小于继电器的正常吸合时间的值。如果无故障，测试不会闭合任一继电器的触点。按一定顺序执行继电器线圈测试，以便在存在单个检测到的故障时，Zui多只闭合两个串联继电器触点中的一个，进而不会为负载供电。障安全 SM 具有以下类型的 LED：• 模块 DIAG LED：– 双色（绿色/红色）LED 指示模块的工作状态和故障状态。– 每个故障安全 SM 上仅有单个 DIAG LED– 如果无任何故障且故障安全 SM 已组态，DIAG LED 呈绿色常亮。– 如果无任何故障但故障安全 SM 未组态，DIAG LED 呈绿色闪烁。– 故障安全 SM 触发诊断功能后，DIAG LED 将立即呈红色闪烁。– 当可重新集成的模块故障已被清除，但尚未确认时，DIAG LED 在红色和绿色之间交替闪烁。– 当可重新集成的通道故障已被清除，但尚未确认时，DIAG LED 继续呈现红色闪烁状态。– 当所有故障被消除并确认后，DIAG LED 呈绿色常亮。• 输入/输出状态 LED：– 每个输入的绿色 LED 显示正常操作期间输入/输出的状态。• 输入/输出故障 LED：– 每个输入/输出的红色 LED 指示通道错误。如果存在任何通道错误，该 DIAG LED 呈红色闪烁。– 当可重新集成的通道故障已清除但尚未确认时，输入/输出 LED 会交替闪烁红色和绿色。SM 1226 F-DI 16 x 24 V DC表格 6- 2 模块 DIAG 和 1oo1 输入通道 LED说明 DIAG LED 指示灯 输入故障 LED 指示灯 状态 LED 指示灯LED 颜色 绿色/红色 红色 绿色I/O 总线电源断开灭 灭 灭模块硬件故障 1红色闪烁7-1200 自动化系统满足下列 EC 指令要求和安全相关目标，并符合欧盟官方期刊中列出的可编程控制器统一欧洲标准 (EN)。• 2014/35/EU“在特定电压限制内使用的电气设备”（低电压指令）• 2014/30/EU“电磁兼容性”（EMC 指令）• 2014/34/EU“专门用于在潜在爆炸环境中使用的设备和防护系统”（防爆指令）• 2011/65/EU“在电气和电子设备中使用某些危险物质的限制”（RoHS 指令）• 2006/42/EC S7-1200 安全组件（故障安全模块）的“机械指令”说明并非所有 S7-1200 产品都适合安装于潜在爆炸性气体环境中。只有标有 ATEX 符号的 S7-1200产品才适合根据相关标记安装于 ATEX 分类的危险区域中。相应机构的欧盟符合性声明获取方式：Siemens AGDigital IndustriesFactory AutomationP.O.Box 1963D-92209 Amberg也可以在西门子工业在线支持网站上通过关键字“符合性声明”下载相应欧盟符合性声明。英国符合性评估的标记S7-1200 自动化系统符合英国政府官方合并列表中发布的面向可编程逻辑控制器的指定英国标准 (BS)。S7-1200 自动化系统满足以下规定和相关修订的要求和保护目标：• 2016 版电气设备（安全）规定（低压）• 2016 版电磁兼容性规定 (EMC)• 2016 版专门用于在易爆环境中使用的设备和防护系统规定（防爆）• 2012 版电气电子设备中限制使用某些危险物质规定 (RoHS)。• 2008 版 S7-1200 安全组件（故障安全模块）的机械供应（安全）规