西门子工业软件总经销代理商F 系统检测到 CRC 错误 参见位 0 的说明 参见位 0 的说明位 7 寻址错误 3 — 请联系服务与支持部门1 不适用于支持“RIOforFA-Safety”规约的 F-I/O。2 仅适用于 S7-300/400 F-CPU3 仅适用于 S7-1200/1500 F-CPU6.4.3 访问 F-I/O DB 的变量寻址 F-I/O DB 变量的规则只能从 F 运行组访问 F-I/O 的 F-I/O DB 的变量，而且该运行组只能是用来访问该 F-I/O 的通道的运行组（如果进行了访问）。“完全资格 DB 访问”可通过“完全资格 DB 访问”方式访问 F-I/O DB 变量（即，通过指定 F-I/O DB 的名称和指定变量名称）。

西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球zhuming芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

，建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

目前，将产品布局于中、高端自动化科技产品领域，主要销售西门子PLC模块，西门子交换机，西门子变频器，西门子触摸屏，西门子电机，西门子数控软件，西门子电线电缆，西门子低压产品等等。

长期紧密合作过程中，建立了良好相互协作关系，在自动化控制方面的业务逐年成倍增长，为广大用户提供西门子的Zui新技术及自动控制的zuijia解法方案。西门子公司是一家专注于工业、基础设施、交通和医疗领域的科技公司。浔之漫智控技术(上海)有限公司本着“以人为本、科技先导、顾客满意、持续改进”的工作方针，致力于工业自动化控制领域的产品开发、工程配套和系统集成，拥有丰富的自动化产品的应用和实践经验以及雄厚的技术力量，尤其以PLC复杂控制系统、传动技术应用、数控系统以及低压控制低压配电为公司的技术特长。

以下章节介绍了有关钝化和重新集成 F-I/O 的信息。信号序列图表以下介绍的信号序列为指定行为的典型信号序列。实际信号序列（尤其是单个信号状态变更的相对位置）在循环程序执行因素的已知“模糊”范围内，可能偏离给定的信号序列。具体取决于以下因素：• 所使用的 F-I/O• 所使用的 F-CPU• 调用相关 F 运行组的 (F-)OB 循环时间• PROFIBUS DP 的目标循环时间或 PROFINET IO 的更新时间说明所显示的信号序列表示用户安全程序中的信号状态。7-1200/1500 F-CPU 与使用“RIOforFA-Safety”规约的 F-I/O 配合使用S7-1200/1500 F-CPU与不使用“RIOforFASafety”规约的 F-I/O 配合使用S7-300/400 F-CPU 上的各个 F-I/O在启动过程钝化整个 FI/O。QBAD 和 PASS_OUT = 1对于所有通道：通道值 = 故障安全值 (0)值状态 = 0*QBAD 和 PASS_OUT = 1对于所有通道：通道值 = 故障安全值 (0)QBAD_I_xx 和QBAD_O_xx = 1** 值状态或 QBAD_I_xx 和 QBAD_O_xx 不适用于不使用“RIOforFA-Safety”规约的基于 GSD 的故障安全 DP 从站和基于 GSD 的故障安全 I/O 设备。重新集成 F-I/O在 F 系统启动后进入 F 运行组的第二个周期时，无论 ACK_NEC 变量处采用何种设置，也无论“通道故障确认”(Channel failure acknowledge) 组态如何，均会自动重新集成 F-I/O（即，提供 PII 中的过程值或将 PIQ 中提供的过程值输出到故障安全输出端）。有关 F 系统启动期间待决 F 通信、F-I/O 或通道错误的其它信息，请参见发生通信错误后(页 190)和发生 F-I/O 或通道故障后 (页 192)部分。要了解使用“RIOforFA-Safety”规约的基于 GSD 的故障安全 DP 从站/基于 GSD 的 I/O 设备的相关信息，请参见基于 GSD 的故障安全 DP 从站/基于 GSD 的 I/O 设备的相关文档。根据所使用的 F-I/O 以及 F 运行组和 PROFIBUS DP/PROFINET IO 的循环时间，将在 F 运行组执行多个循环后开始进行重新集成。如果 F-CPU 和 F-I/O 间建立通信的时间大于 F-I/O 属性中所设置的 F 监视时间，则不进行自动重新集成当 F-CPU 从 STOP 模式切换为 RUN 模式时，标准用户程序将以正常方式启动。启动安全程序后,将使用装载存储器中的值初始化所有具有 F-DB（与冷启动时的情况相同）。这意味着所保存的错误信息将丢失。如上所述，F 系统将自动重新集成 F-I/O。发生操作错误或内部错误时，也可以使用装载存储器中的值来触发安全程序的启动。如果在过程中不允许进行这种启动，则必须在安全程序中编写一个重启动/启动保护程序：同时禁止输出过程数据，直到用户确认为止（参见“进行用户确认”）。在可安全输出过程值且错误已消除后，才能进行该用户确认。(S008)QBAD 和 PASS_OUT = 1对于所有通道：通道值 = 故障安全值 (0)值状态 = 0*QBAD 和 PASS_OUT = 1对于所有通道：通道值 = 故障安全值 (0)QBAD_I_xx 和QBAD_O_xx = 1** 值状态或 QBAD_I_xx 和 QBAD_O_xx 不适用于不使用“RIOforFA-Safety”规约的基于 GSD 的故障安全 DP 从站和基于 GSD 的故障安全 I/O 设备。重新集成 F-I/O仅在以下情况下，才会重新集成相关 F-I/O，即提供 PII 中的过程值或将 PIQ 中提供的过程数据输出到故障安全输出端：• 已消除所有通信错误，同时 F 系统设置变量 ACK_REQ = 1• 在上升沿处触发用户确认：– 在 F-I/O DB (页 180) 的 ACK_REI 变量处或– 在“ACK_GL”指令的 ACK_REI_GLOB 输入处 (ACK_GL：统一确认 F 运行组中的所有 FI/O (STEP 7 Safety V18) (页 521))QBAD 和 PASS_OUT = 1对于所有通道：通道值 = 故障安全值 (0)值状态 = 0*QBAD 和 PASS_OUT = 1对于所有通道：通道值 = 故障安全值 (0)QBAD_I_xx 和QBAD_O_xx = 1** 值状态或 QBAD_I_xx 和 QBAD_O_xx 不适用于不使用“RIOforFA-Safety”规约的基于 GSD 的故障安全 DP 从站和基于 GSD 的故障安全 I/O 设备。发生通道故障后的行为发生通道故障后的故障安全值输出S7-1200/1500 F-CPU 与使用“RIOforFA-Safety”规约的 F-I/O 配合使用S7-1200/1500 F-CPU与不使用“RIOforFASafety”规约的 F-I/O 配合使用S7-300/400 F-CPU 上的各个 F-I/O组态为钝化整个 F-I/O时：如果 F 系统检测到一个通道故障，则会钝化整个 FI/O 的所有通道。QBAD 和 PASS_OUT = 1对于所有通道：通道值 = 故障安全值 (0)值状态 = 0*QBAD 和 PASS_OUT = 1对于所有通道：通道值 = 故障安全值 (0)QBAD_I_xx 和QBAD_O_xx = 1*组态为通道级钝化时：如果 F 系统检测到一个通道故障，则会钝化整个 FI/O 中所有受影响的通道。QBAD 和 PASS_OUT 保持不变对于受影响的通道：通道值 = 故障安全值 (0)值状态 = 0QBAD 和 PASS_OUT = 1对于受影响的通道：通道值 = 故障安全值 (0)值状态 = 0*QBAD 和 PASS_OUT = 1对于受影响的通道：通道值 = 故障安全值 (0)QBAD_I_xx 和QBAD_O_xx = 1** 值状态或 QBAD_I_xx 和 QBAD_O_xx 不适用于不使用“RIOforFA-Safety”规约的基于 GSD 的故障安全 DP 从站和基于 GSD 的故障安全 I/O 设备。仅在以下情况下，才会重新集成相关 F-I/O 或 F-I/O 的相关通道，即提供 PII 中的过程数据或将 PIQ 中提供的过程数据输出到故障安全输出端：• 已消除所有 F-I/O 故障或通道故障。如果将 F-I/O 组态为通道级钝化，则在更正故障时将重新集成相关通道；其它故障通道仍保持钝化状态。根据 ACK_NEC 变量或“通道故障确认”(Channel failure acknowledge) 参数的设置（S7-1500/ET 200MP F 模块和 S7-1200 F 模块的组态）进行重新集成• 如果 ACK_NEC = 0 或组态为“通道故障确认 = 自动”(Channel failure acknowledge =automatic)，则会在 F 系统检测到故障已更正时立即自动重新集成。对于带有输入的F-I/O，将立即进行重新集成。对于带有输出的 F-I/O 或带有输入和输出的 F-I/O，则将根据所使用的 F-I/O，在应用所需测试信号几分钟后进行重新集成，F-I/O 会使用这些信号确定故障是否已消除。• 当 ACK_NEC = 1 或组态为“通道故障确认 = 手动”(Channel failure acknowledge =manual) 时，仅会在通过 F-I/O DB 的 ACK_REI 变量上升沿或“ACK_GL”指令的ACK_REI_GLOB 输入上升沿进行用户确认后，执行重新集成。当 F 系统检测到故障已消除且变量 ACK_REQ 已设置为 1 时，将立即进行确认。要了解使用“RIOforFA-Safety”规约的基于 GSD 的故障安全 I/O 设备的相关信息，请参见基于 GSD 的故障安全 I/O 设备的相关文档。警告如果 F-I/O 发生电源故障的持续时间小于为 F-I/O 所指定的 F 监视时间，将自动进行重新集成，无论 ACK_NEC 变量或“通道故障确认”(Channel failure acknowledge) 参数的设置如何均如此（与 ACK_NEC = 0 或组态为“通道故障确认 = 自动”(Channel failureacknowledge = automatic) 时相同）。如果此时相关过程不允许进行自动重新集成，则必须在启动保护程序中对变量 QBAD或 QBAD_I_xx 和 QBAD_O_xx 或值状态或 PASS_OUT 进行评估。如果 F-I/O 发生电源故障的持续时间大于 F-I/O 所指定的 F 监视时间，则 F 系统将检测到发生通信错误。(S012)在 ACK_NEC = 1 或组态为“通道故障确认 = 手动”(Channel failure acknowledge = manual) 的情况下，发生 F-I/O 故障或通道故障后用于钝化和重新集成 F-I/O 的信号序列（发生通道故障后钝化整个F-I/O）有关在 ACK_NEC = 1 或组态为“通道故障确认 = 手动”(Channel failure acknowledge =manual)（初始值）的情况下，发生 F-I/O 故障或通道故障后用于钝化和重新集成 F-I/O 的信号序列信息，请参见发生通信错误后 (页 190)。在 F 系统钝化 F-I/O 或 F-I/O 的通道时，如果要钝化其它 F-I/O，则可使用PASS_OUT/PASS_ON 变量对相关 F-I/O 进行组钝化。例如，启动 F 系统后，可通过 PASS_OUT/PASS_ON 组钝化强制同时重新集成所有 F-I/O。在进行组钝化时，必须对组中 F-I/O 的所有 PASS_OUT 变量进行“或”运算，并将结果分配给组中 F-I/O 的所有 PASS_ON 变量。当通过 PASS_ON = 1 进行组钝化而使用故障安全值 (0) 时，该组中 F-I/O 的 QBAD 变量值= 1。说明请注意使用/不使用“RIOforFA-Safety”规约的 F-I/O 的 PASS_OUT 的行为差异（请参见QBAD/PASS_OUT/DISABLED/QBAD_I_xx/QBAD_O_xx 和值状态 (页 183)中的表）。在 DP 主站或 IO 控制器的 F-CPU 安全程序中实现用户确认用户确认的方式根据风险分析结果，可通过以下方式进行用户确认：• 通过连接带有输入的 F-I/O 的确认键。• 通过操作员控制和监视系统。• 通过连接带有输入的标准 I/O 的确认键。• 通过其它用于读入用户确认的机制。通过确认键进行用户确认说明如果通过确认键进行用户确认，而且在连接确认键的 F-I/O 上发生通信错误、F-I/O 故障或通道故障，则无法确认该 F-I/O 的重新集成。这种“阻塞”情况只能通过将 F-CPU 从 STOP 切换到 RUN 才能排除。在冗余 S7-1500HF 系统中，必须先将两个 HF CPU 或冗余 S7-1500HF 系统设为 STOP 模式，然后再重新启动HF CPU。因此，对于与确认键连接 F-I/O 的重新集成进行确认，建议通过 HMI 系统进行确认。通过连接带有输入的标准 I/O 的确认键或其它用于读取用户确认的机制，可进行用户确认（如果该风险分析支持）。通过 HMI 系统进行用户确认要通过 HMI 系统进行用户确认，需要执行 ACK_OP：故障安全确认 (STEP 7 Safety V18)(页 618)指令