7. 从 PN/PN 耦合器 X2设备视图的“IN/OUT”中选择以下模块，然后再将这些模块插入到“设备总览”(Device overview) 选项卡中：–一个“IN/OUT 12 个字节 / 6 个字节”模块，和– 一个“IN/OUT 6 个字节 / 12 个字节”模块8.在模块属性中，指定过程映像以外的地址，如下所示：“IN/OUT 12 个字节 / 6 个字节”模块接收数据的示例：–输入地址：起始地址为 516– 输出地址：起始地址为 516“IN/OUT 6 个字节 / 12 个字节”模块发送数据的示例：–输入地址：起始地址为 528– 输出地址：起始地址为 528通过 SENDDP 和 RCVDP 进行安全相关的 IO 控制器与 IO控制器通信通过 SENDDP 和 RCVDP 指令进行通信 IO 控制器 F-CPU 间的安全相关通信分别使用 SENDDP和 RCVDP 指令进行发送和接收。通过这两条指令，可以故障安全方式传送数量固定且数据类型为 INT 或 BOOL的故障安全数据。这些指令位于“通信”(Communication) 下的“指令”(Instructions) 任务卡中。RCVDP指令必须在主安全块开始处调用。SENDDP 指令必须在主安全块结束处调用。请注意，只有在相应 F 运行组执行结束时调用 SENDDP之后，系统才会发送这些信号。有关 SENDDP 和 RCVDP 指令的详细说明，请参见 SENDDP 和 RCVDP：通过PROFIBUSDP/PROFINET IO 发送和接收数据 (STEP 7 Safety V18)
编程安全相关的 IO 控制器与 IO 控制器通信编程要求必须组态PN/PN 耦合器上输入和输出数据的传输区域。编程步骤编程安全相关的 IO 控制器与 IO 控制器通信，如下所示：1.在待发送数据的安全程序中，可在主安全块的结束处调用 SENDDP 指令 (页 629)发送数据。2.在待接收数据的安全程序中，可在主安全块的开始处调用 RCVDP 指令 (页 629)接收数据。3. 将硬件与网络编辑器中所组态的PN/PN 耦合器中输出和输入数据传输区域的起始地址分配给各个 LADDR 输入。每个 F-CPU的各通信连接都必需进行以上分配操作。 4. 然后，再将各自 F 通信 ID 的值分配给 DP_DP_ID输入。这样，将在一个 F-CPU 中SENDDP 指令与另一个 F-CPU 中 RCVDP 指令间建立通信连接：相应的指令将接收相同的DP_DP_ID 值。下图举例说明了如何在 SENDDP 和 RCVDP 指令的输入处为 5 个与安全相关的 IO 控制器-IO控制器通信关系指定 F 通信 ID。可自由选择相应 F 通信 ID 的值（输入 DP_DP_ID；数据类型：INT）；但在网络范围*和CPU范围内，该值对于所有安全相关的通信连接必须始终唯一。在进行安全程序验收时，必须在安全摘要中检查该值的唯一性。在调用指令时，必须为DP_DP_ID 和 LADDR 输入指定常量值。在安全程序中，不允许对相关背景 DB 中的 DP_DP_ID 和 LADDR进行直接写入访问* 网络由一个或多个子网组成。“网络范围”表示超出子网边界。在 PROFIBUS 中，网络包含可通过 PROFIBUSDP 进行访问的所有节点。在 PROFINET IO中，网络包含可通过RT_Class_1/2/3（Ethernet/WLAN/Bluetooth，第 2层）和（如果适用）RT_Class_UDP（IP，第 3 层）访问的所有节点。5. 在 SENDDP 的 SD_BO_xx andSD_I_xx 输入中输入发送信号。要减少块参数传送过程中的中间信号，可在调用 SENDDP之前以完全资格访问方式（例如，"NameSENDDP_1".SD_BO_02）直接在 SENDDP 的背景 DB 中写入值。6. 在RCVDP 的 RD_BO_xx 和 RD_I_xx输出处，输入要在其它程序段中进一步处理的信号，或在程序段中通过完全资格访问方式从相关联背景数据块内直接读取而且需要进一步处理的信号（例如，"NameRCVDP_1".RD_BO_02）。7. 在 RCVDP 的 SUBBO_xx 和 SUBI_xx 输入处，输入 RCVDP待输出的故障安全值以代替过程数据，直到发送和接收 F 系统后首次建立起通信或在安全相关的通信中发生错误为止。–固定故障安全值的规范：数据类型为 INT 时，可直接输入固定故障安全值，作为输入 SUBI_xx处的常量（初始值为“0”）。如果要为数据类型为 BOOL 的数据指定固定的故障安全值“TRUE”，应将 SUBBO_xx输入设置为变量 "F_GOBDB".VKE1（初始值为“FALSE”）。– 指定可变替代值：如果要指定可变替代值，则需定义一个可在F-DB 中通过安全程序进行计算的变量，并在输入 SUBI_xx 或 SUBBO_xx中指定该变量（完全限定）。警告注：计算可变替代值的程序逻辑只能在 RCVDP 调用之后插入，因为在 RCVDP调用之前不得存在程序逻辑。因此，在 F 系统启动后的第一个周期中，所有 RCVDP指令中替代值的初始值均有效。因此，必须为这些变量分配适当的初始值。(S017)8. 使用要求的监视时间组态 RCVDP 和SENDDP 指令的 TIMEOUT输入。警告这样可以确保（从故障安全角度出发）仅当信号状态保持的时间不小于分配的监视时间时，才会采集要传送的信号状态并传送给接收方。(S018)有关计算监视时间的信息，请参见 监视和响应时间 (页 650)。9. 可选：评估 RCVDP 指令的 ACK_REQ输出，例如，在标准用户程序或在 HMI 系统中，以查询或指明是否需要用户确认。10. 在 RCVDP 指令的 ACK_REI输入处输入确认信号进行重新集成。11. 可选：评估 RCVDP 或 SENDDP 指令的 SUBS_ON 输出，以查询 RCVDP指令是否正在输出在 SUBBO_xx 和 SUBI_xx 输入处分配的故障安全值。12. 可选：评估 RCVDP 或 SENDDP指令的 ERROR 输出，例如，在标准用户程序或在 HMI系统中，以查询或指明是否发生通信错误。13. 可选：评估 RCVDP 指令的SENDMODE 输出，以查询带相关 SENDDP 指令的 F-CPU是否处于已禁用的安全模式 (页 360)下。安全相关的 IO控制器与 IO 控制器通信 - 数据传送的限值说明如果待传送的数据量超出 SENDDP/RCVDP相关指令的容量，则可第二次（或第三次）调用 SENDDP/RCVDP。此时，需要组态另一个通过 PN/PN耦合器进行的通信连接。是否只需使用一个 PN/PN 耦合器，则取决于该 PN/PN 耦合器的容量限制。
安全相关的主站与主站通信组态安全相关的主站与主站通信简介可通过 DP/DP 耦合器在DP 主站 F-CPU 的安全程序间进行安全相关的通信。说明将 DP/DP 耦合器上 DIP开关的数据有效性指示灯“DIA”切换为“OFF”。否则，将无法进行安全相关的 CPU 与 CPU 通信。组态传输区域在 DP/DP耦合器中，两个 F-CPU 间进行各安全相关通信连接时，在硬件和网络编辑器中必须为输出数据和输入数据各组态一个传输区域。下图显示了两个F-CPU 如何能发送和接收数据（双向通信）。对于这两个通信连接，在 DP/DP耦合器中必须为输出数据和输入数据各组态一个传输区域。定义传输区域的规则待发送数据的输入数据和输出数据的传输区域的起始地址必须相同。输入数据传输区域共需6 个字节（一致），而输出数据传输区域则需 12个字节（一致）。待接收数据的输出数据和输入数据的传输区域的起始地址必须相同。输入数据传输区域共需 12个字节（一致），而输出数据传输区域则需 6个字节（一致）。组态的操作步骤安全相关的主站与主站通信的组态过程与标准系统中的相同。请按以下步骤操作：1. 将两个 F-CPU从“硬件目录”(Hardware catalog) 任务卡插入到项目中。2. 切换到硬件与网络编辑器的网络视图中。3.在“硬件目录”(Hardware catalog) 任务卡的“其它现场设备\PROFIBUSDP\网关\SiemensAG\DP/DP 耦合器”(Other field devices\PROFIBUSDP\Gateways\Siemens AG\DP/DPCoupler) 中，选择一个 DP/DP耦合器并插入硬件和网络编辑器的网络视图中。4. 插入第二个 DP/DP 耦合器。5. 将 F-CPU 1 的 DP 接口与 DP/DP耦合器的 DP 接口相连接，并将 F-CPU 2 的 DP 接口与另一个 DP/DP 耦合器的 DP 接口相连接。6. 在设备视图的DP/DP 耦合器属性中，系统将自动分配一个空闲 PROFIBUS 地址。必须在PLC 1 的 DP/DP耦合器上设置该地址，可通过设备上的 DIP 开关也可通过 DP/DP 耦合器的组态（请参见 DP/DP 耦合器）。7. 切换到PCL1 上 DP/D 耦合器的设备视图进行双向通信连接。在此，每个 F-CPU都可进行数据接收和发送。从“硬件目录”(Hardware catalog)任务卡（激活了过滤器）中选择以下模块，然后再将这些模块插入到“设备总览”(Device overview) 选项卡中：– 一个“6个字节 I/12 个字节 Q 一致性”(6 bytes I/12 bytes ) 模块，和– 一个“12个字节 I/6 个字节 Q 一致性”(12 bytes I/6 bytes ) 模块8.在模块属性中，指定过程映像以外的地址，如下所示：“6 个字节 I/12 个字节 Q 一致性”(6 bytes I/12 bytes ) 模块发送数据的示例：– 输入地址：起始地址为 530– 输出地址：起始地址为 530“12 个字节 I/6个字节 Q 一致性”(12 bytes I/6 bytes ) 模块接收数据的示例：– 输入地址：起始地址为542– 输出地址：起始地址为542说明请确保为输出数据和输入数据的地址区域指定的起始地址相同。提示：请记录相关传输区域的起始地址。在编程 SENDDP 和RCVDP 块（LADDR 输入）时需要使用这些地址。9. 在 DP/DP 耦合器 PLC2设备视图中，从“硬件目录”(Hardware catalog)任务卡（激活了过滤器）中选择以下模块，然后再将这些模块插入到“设备总览”(Device overview) 选项卡中：– 一个“12个字节 I/6 个字节 Q 一致性”(12 bytes I/6 bytes ) 模块，和– 一个“6 个字节I/12 个字节 Q 一致性”(6 bytes I/12 bytes ) 模块10.在模块属性中，指定过程映像以外的地址，如下所示：“12 个字节 I/6 个字节 Q 一致性”(12 bytes I/6 bytes ) 模块接收数据的示例：– 输入地址：起始地址为 548– 输出地址：起始地址为 548“6 个字节 I/12个字节 Q 一致性”(6 bytes I/12 bytes ) 模块发送数据的示例：– 输入地址：起始地址为560– 输出地址：起始地址为 560通过 SENDDP 和 RCVDP 进行安全相关的主站与主站通信通过 SENDDP 和RCVDP 指令进行通信 DP 主站 F-CPU 间的安全相关通信分别使用 SENDDP 和 RCVDP指令进行发送和接收。通过这两条指令，可以故障安全方式传送数量固定且数据类型为 INT 或 BOOL的故障安全数据。这些指令位于“通信”(Communication) 下的“指令”(Instructions) 任务卡中。RCVDP指令必须在主安全块开始处调用。SENDDP 指令必须在主安全块结束处调用。请注意，只有在相应 F 运行组执行结束时调用 SENDDP之后，系统才会发送这些信号。有关 SENDDP 和 RCVDP 指令的详细说明，请参见 SENDDP 和 RCVDP：通过PROFIBUSDP/PROFINET IO 发送和接收数据 (STEP 7 Safety V18) (页 629)。