编程安全相关的主站与主站通信编程要求必须组态 DP/DP耦合器上输入和输出数据的传输区域。编程步骤编程安全相关的主站与主站通信，如下所示：1.在待发送数据的安全程序中，可在主安全块的结束处调用 SENDDP 指令 (页 629)发送数据。2.在待接收数据的安全程序中，可在主安全块的开始处调用 RCVDP 指令 (页 629)接收数据。3. 将硬件与网络编辑器中所组态的DP/DP 耦合器中输出和输入数据传输区域的起始地址分配给各个 LADDR 输入。每个 F-CPU的各通信连接都必需进行以上分配操作4. 然后，再将各自 F 通信 ID 的值分配给 DP_DP_ID 输入。这样，将在一个 F-CPU中SENDDP 指令与另一个 F-CPU 中 RCVDP 指令间建立通信连接：相应的指令将接收相同的 DP_DP_ID值。下图举例说明了如何为 5 个安全相关主站与主站的通信关系指定 SENDDP 和 RCVDP 指令输入的 F 通信ID。可自由选择相应 F 通信 ID 的值（输入 DP_DP_ID；数据类型：INT）；但在网络范围*和 CPU范围内，该值对于所有安全相关的通信连接必须始终唯一。在进行安全程序验收时，必须在安全摘要中检查该值的唯一性。在调用指令时，必须为DP_DP_ID 和 LADDR 输入指定常量值。在安全程序中，不允许对相关背景 DB 中的 DP_DP_ID 和 LADDR进行直接写入访问网络由一个或多个子网组成。“网络范围”表示超出子网边界。在 PROFIBUS 中，网络包含可通过 PROFIBUSDP 进行访问的所有节点。在 PROFINET IO中，网络包含可通过RT_Class_1/2/3（Ethernet/WLAN/Bluetooth，第 2层）和（如果适用）RT_Class_UDP（IP，第 3 层）访问的所有节点。5. 在 SENDDP 的 SD_BO_xx andSD_I_xx 输入中输入发送信号。要减少块参数传送过程中的中间信号，可在调用 SENDDP之前以完全资格访问方式（例如，"NameSENDDP_1".SD_BO_02）直接在 SENDDP 的背景 DB 中写入值。6. 在RCVDP 的 RD_BO_xx 和 RD_I_xx输出处，输入要在其它程序段中进一步处理的信号，或在程序段中通过完全资格访问方式从相关联背景 DB内直接读取需要进一步处理的接收信号（例如，"Name RCVDP_1".RD_BO_02）。7. 在 RCVDP 的 SUBBO_xx和 SUBI_xx 输入处，输入 RCVDP 待输出的故障安全值以代替过程数据，直到发送和接收 F系统后首次建立起通信或在安全相关的通信中发生错误为止。– 固定故障安全值的规范：数据类型为 INT时，可直接输入固定故障安全值，作为输入 SUBI_xx 处的常量（初始值为“0”）。如果要为数据类型为 BOOL的数据指定固定的故障安全值，应将SUBBO_xx 输入设置为变量 "F_GLOBDB".VKE1（初始值为“FALSE”）。–指定可变替代值：如果要指定可变替代值，则需定义一个可在 F-DB 中通过安全程序进行计算的变量，并在输入 SUBI_xx 或SUBBO_xx 中指定该变量（完全限定）。警告注：计算可变替代值的程序逻辑只能在 RCVDP 调用之后插入，因为在 RCVDP调用之前不得存在程序逻辑。因此，在 F 系统启动后的第一个周期中，所有 RCVDP指令中替代值的初始值均有效。因此，必须为这些变量分配适当的初始值。(S017)8. 使用要求的监视时间组态 RCVDP 和SENDDP 指令的 TIMEOUT输入。警告这样可以确保（从故障安全角度出发）仅当信号状态保持的时间不小于分配的监视时间时，才会采集要传送的信号状态并传送给接收方。(S018)有关计算监视时间的信息，请参见 监视和响应时间 (页 650)。9. 可选：评估 RCVDP 指令的 ACK_REQ输出，例如，在标准用户程序或在 HMI 系统中，以查询或指明是否需要用户确认。10. 在 RCVDP 指令的 ACK_REI输入处输入确认信号进行重新集成。11. 可选：评估 RCVDP 或 SENDDP 指令的 SUBS_ON 输出，以查询 RCVDP指令是否正在输出在 SUBBO_xx 和 SUBI_xx 输入处分配的故障安全值。12. 可选：评估 RCVDP 或 SENDDP指令的 ERROR 输出，例如，在标准用户程序或在 HMI系统中，以查询或指明是否发生通信错误。13. 可选：评估 RCVDP 指令的SENDMODE 输出，以查询带相关 SENDDP 指令的 F-CPU是否处于已禁用的安全模式 (页360)下。安全相关的主站与主站通信：数据传送的限值说明如果待传送的数据量超出 SENDDP/RCVDP相关指令的容量，则可第二次（或第三次）调用 SENDDP/RCVDP。这需要组态另一个通过 DP/DP 耦合器进行的连接。使用一个DP/DP耦合器是否可行取决于该 DP/DP 耦合器的容量限制。
安全相关的 IO 控制器与智能设备通信组态 I/O控制器与智能设备之间的安全相关通信简介在 IO 控制器 F-CPU 的安全程序与一个或多个智能设备 F-CPU的安全程序之间，通过PROFINET IO 上的 IO 控制器与智能设备连接 (F-CD)进行安全相关通信，通信方式与标准系统相同。IO 控制器与智能设备通信无需任何其它硬件。用作智能设备的 F-CPU 必须支持“IO设备”操作模式组态传输区域对于两个 F-CPU 间的安全相关通信连接，必须在硬件与网络编辑器中组态传输区域。下图显示了两个 F-CPU如何能发送和接收数据（双向通信）。在创建传输区域时将为其分配一个标签，以将该传输区域标识为通信关系。例如，“FCD_PLC_2PLC_1_1”表示 IO 控制器 F-CPU 1 和智能设备 F-CPU 2 间的第一个 F-CD连接。在安全程序中，将传输区域的起始地址分配给 SENDDP 和 RCVDP 指令的 LADDR 输入。组态的操作步骤安全相关的 IO控制器与智能设备通信的组态过程与标准系统中的相同。请按以下步骤操作：1. 将两个 F-CPU 从“硬件目录”(Hardwarecatalog) 任务卡插入到项目中。2. 在 F-CPU 2 的 PN 接口属性中，启用“IO 设备”(IO Device)模式，然后将该 PN 接口分配给F-CPU 1 的 PN 接口。3. 选择 F-CPU 2 的 PROFINET接口。在“传输区域”(Transfer areas) 中，创建一个 F-CD 连接（类型为“F-CD”），以发送到 IO 控制器(←)。在表格中，F-CD 连接显示为黄色，同时还将显示智能设备和 IO控制器中所分配的位于过程映像之外的地址区域。此外，系统还将为每个 F-CD连接自动创建一个确认连接。（请参见“传输区域详细信息”）。4. 创建另一个 F-CD 连接，以从 IO 控制器接收数据。5.在刚创建的传输区域中，单击箭头符号，将传送方向更改为从 IO 控制器接收数据通过 SENDDP 和 RCVDP 进行安全相关的 IO控制器与智能设备通信通过 SENDDP 和 RCVDP 指令进行通信 IO 控制器和智能设备 F-CPU间的安全相关通信分别使用 SENDDP 和 RCVDP 指令进行发送和接收。通过这两条指令，可以故障安全方式传送数量固定且数据类型为INT 或 BOOL 的故障安全数据。这些指令位于“通信”(Communication) 下的“指令”(Instructions)任务卡中。RCVDP 指令必须在主安全块开始处调用。SENDDP 指令必须在主安全块结束处调用。请注意，只有在相应 F运行组执行结束时调用 SENDDP 之后，系统才会发送这些信号。有关 SENDDP 和 RCVDP 指令的详细说明，请参见SENDDP 和 RCVDP：通过 PROFIBUSDP/PROFINET IO 发送和接收数据 (STEP 7 SafetyV18)编程安全相关的 IO 控制器与智能设备通信编程要求必须组态传输区域。编程步骤编程安全相关的 IO控制器与智能设备通信的步骤，与编程安全相关的 IO 控制器与 IO 控制器通信的相同（请参见 编程安全相关的 IO 控制器与 IO控制器通信 (页 219)）。下表列出了为 SENDDP/RCVDP 指令的 LADDR 输入所分配的传输区域起始地址。指令LADDR 的起始地址行 列IO 控制器中的 SENDDP → IO 控制器中的地址IO 控制器中的 RCVDP ← IO控制器中的地址智能设备中的 SENDDP ← IO 设备中的地址智能设备中的 RCVDP → IO 设备中的地址下图举例说明了如何在SENDDP 和 RCVDP 指令的输入处为 4 个安全相关 IO 控制器与智能设备的通信关系指定 F 通信 ID。可自由选择相应 F通信 ID 的值（输入 DP_DP_ID；数据类型：INT）；但在网络范围*和CPU范围内，该值对于所有安全相关的通信连接必须始终唯一。在进行安全程序验收时，必须在安全摘要中检查该值的唯一性。在调用指令时，必须为DP_DP_ID 和 LADDR 输入指定常量值。在安全程序中，不允许对相关背景 DB 中的 DP_DP_ID 和 LADDR进行直接写入访问！(S016)* 网络由一个或多个子网组成。“网络范围”表示超出子网边界。在 PROFIBUS 中，网络包含可通过PROFIBUS DP 进行访问的所有节点。在 PROFINET IO中，网络包含可通过RT_Class_1/2/3（Ethernet/WLAN/Bluetooth，第 2层）和（如果适用）RT_Class_UDP（IP，第 3层）访问的所有节点。警告这样可以确保（从故障安全角度出发）仅当信号状态保持的时间不小于分配的监视时间时，才会采集要传送的信号状态并传送给接收方。安全相关的IO 控制器与 IO 设备通信 - 数据传送的限值数据传送的限值如果待传送的数据量大于相关 SENDDP/RCVDP指令的容量，则可再次使用SENDDP/RCVDP 指令。为此，需要另外组态一个传送连接。请注意，智能设备和 IO 控制器间Zui多可传送1440 个字节的输入数据或传送 1440个字节的输出数据。下表列出了安全相关的通信连接中所分配的输出数据量和输入数据量有关计算监视时间的信息，请参见 监视和响应时间智能设备与IO 控制器间进行数据传送时，需考虑所有额外组态的安全相关通信连接和标准通信连接（F-CD 和 CD类型的传输区域）的输入/输出数据传送的Zui大限值均为 1440个字节。此外，由于系统会在内部进行数据分配，因而会很快达到Zui大限值。达到数据限值后，系统将显示一条相应的错误消息。
安全相关的主站与智能从站通信组态安全相关的主站与智能从站通信简介DP 主站上 F-CPU的安全程序和一个或多个智能从站上 F-CPU 的安全程序间，通过主站与智能从站连接 (F-MS)进行安全相关通信，与标准系统中的相同。进行主站与智能从站通信时，无需使用 DP/DP 耦合器。组态传输区域对于两个 F-CPU间的安全相关通信连接，必须在硬件与网络编辑器中组态传输区域。下图显示了两个 F-CPU如何能发送和接收数据（双向通信）。在创建传输区域时将为其分配一个标签，以将该传输区域标识为通信关系。例如，“FMS_PLC_2-PLC_1_1”表示DP 主站 F-CPU 1 和智能从站 F-CPU 2 间的第一个 F-MS 连接。在安全程序中，将传输区域的起始地址分配给SENDDP 和 RCVDP 指令的 LADDR输入。组态的操作步骤安全相关的主站与智能从站通信的组态过程与标准系统中的相同。请按以下步骤操作：1. 将两个 F-CPU从“硬件目录”(Hardware catalog) 任务卡插入到项目中。2. 在 F-CPU 2 的 DP 接口属性中激活“DP从站”(DP slave) 模式（智能从站），然后将该 DP接口分配给 F-CPU 1 的 DP 接口。3. 选择 F-CPU 2 的PROFIBUS 接口。在“传输区域”(Transfer areas) 中，创建一个 F-MS 连接（“F-MS”类型）将数据发送到DP 主站 (←)。在表格中，F-MS 连接显示为黄色，同时还将显示智能从站和 DP主站中所分配的位于过程映像之外的传输区域。此外，系统还将为每个 F-MS连接自动创建一个确认连接。（请参见“传输区域详细信息”）。