更换 S7-1500 F 软件控制器警告更换完 CPU 模块（例如，带有旧PC 数据存储介质的新 PC），更换完数据存储介质（例如，用带有安全程序 2 的数据存储介质更换带有安全程序 1 的数据存储介质）或UEFI更新之后，必须使用显示屏检查显示的集体 F 签名是否正确，或者检查是否执行了程序标识。(S066)在操作过程中移除和插入F-I/O如果可以在操作过程中移除和插入标准 I/O，那么同样也可以对相应的 F-I/O 执行这两种操作。但请注意，在操作过程中更换F-I/O 模块可能会导致 F-CPU 中发生通信错误。必须在安全程序中通过 F-I/O DB (页 177) 的 ACK_REI变量或通过“ACK_GL (页 521)”指令确认通信错误。如果不进行确认，则 F-I/O 将保持为钝化状态。CPU 固件更新检查CPU 操作系统的 F 认证：使用新 CPU 操作系统（固件更新）时，必须检查所使用的CPU 操作系统是否已经过认证可用于 F系统。在认证证书的附录中，指定了可确保 CPU 操作系统具有 F 功能的Zui低版本。必须考虑此信息和有关新 CPU操作系统的所有注意事项。接口模块的固件更新接口模块（如，IM 151-1 HIGH FEATURE ET200S）使用新的操作系统（固件更新）时，需遵循以下要求：如果在进行固件更新时选择“下载后激活固件”(Activatefirmware after download) 选项（参见 STEP 7 帮助中的“在线与诊断”），则 IM将在下载成功后自动复位并在新操作系统上运行。请注意，在操作过程中对接口模块进行固件更新可导致 F-CPU发生通信错误。必须在安全程序中通过 F-I/O DB (页 177) 的 ACK_REI 变量或通过“ACK_GL (页521)”指令确认通信错误。如果不进行确认，则 F-I/O将保持为钝化状态。预防性维护（验证测试）对复杂电子组件的验证测试通常是指更换为未使用的新组件。低要求模式low demandmode符合 IEC 61508:2010：PFDavg = Average probability ofdangerousfailure on demand高要求或持续模式high demand/continuous mode符合 IEC61508:2010：PFH = Average frequency of a dangerous failure[h-1]<2E-05 < 1E-09，Zui大工作海拔高度为 3000 m 或< 2E-09，运行海拔高度超过 3000m，Zui大为5000 m安全相关通信的 PFDavg 和 PFH 值下面给出了安全相关通信的失效率（PFDavg 和 PFH值）：低要求模式low demand mode符合 IEC 61508:2010：PFDavg = Averageprobability of dangerousfailure on demand高要求或持续模式highdemand/continuous mode符合 IEC 61508:2010：PFH = Average frequency ofa dangerous failure[h-1]< 1E-05* < 1E-09** S7-300/400 F-CPU的相关说明：PFH 值有效的前提条件是，假定安全功能中涉及的 F-I/O 数量不超过 100 个。如果使用的F-I/O 数量超过100 个，则对于该安全功能，每个 F-I/O 还必须增加 4E-12。PFDavg 值有效的前提条件是使用时间为 20年并假定安全功能中涉及的 F-I/O 数量不超过25 个。如果使用的 F-I/O 数超过 25 个，则对于该安全功能，每个 F-I/O还必须增加3.5E7。诊断指南（S7-300、S7-400）简介在此将介绍发生错误时对系统评估诊断功能进行的编译。大多数的诊断功能与标准自动化系统中的诊断功能相同。建议按照下列步骤顺序进行诊断。评估诊断功能的步骤下表列出了评估诊断功能时的步骤。步操作步骤 参考 1 评估硬件（F-CPU、F-I/O）上的 LED 指示灯：• F-CPU 上的 BUSF LED指示灯：PROFIBUS DP/PROFINET IO 上发生通信错误时闪烁；编程 OB 85 和 OB 121时，如果发生编程错误，则会点亮（例如，未加载背景 DB）• F-CPU 上的 STOP LED 指示灯：当 F-CPU 处于 STOP模式时点亮• F-I/O 上的故障 LED 指示灯：单个 F-I/O 发生任何故障时，SF-LED（组错误LED）指示灯点亮F-CPU 和 F-I/O 的手册 2 评估模块的诊断缓冲区：从在线与诊断视图的“在线与诊断”(Online &Diagnostics) 文件夹下的“诊断缓冲区”(Diagnostic buffer)组中，可读取模块（F-CPU、FI/O、CP）的诊断缓冲区。STEP 7 帮助和 F-CPU 与 F-I/O手册 3 评估 F-CPU堆栈：F-CPU 处于 STOP 模式时，将顺序读取以下信息：• 块堆栈：检查安全程序的 F 块是否触发了 F-CPU 的 STOP模式• 中断栈• 本地数据堆栈操作步骤 参考 4 在进行操作员控制和监视系统时或在标准用户程序中，可通过测试和调试功能对 F-I/ODB 诊断变量进行评估：评估 F-I/O DB 中的 DIAG 变量F-I/O 访问 (页 168) 5在进行操作员控制和监视系统时或在标准用户程序中，可通过测试和调试功能对指令中背景数据块的诊断输出进行评估：• 在分配的背景 DB 中对MUTING、EV1oo2DI、TWO_H_EN、MUT_P、ESTOP1、FDBACK、SFDOOR 的以下参数进行评估：– 输出DIAG• 在指定的背景数据块中对 SENDDP 或 RCVDP 的以下参数进行评估：– 输出 RET_DPRD/RET_DPWR–输出 DIAG• 在指定的背景数据块中对 SENDS7 或 RCVS7 的以下参数进行评估：– 输出 STAT_RCV– 输出STAT_SND– 输出 DIAG指令RET_DPRD/RET_DPWR 的提示信息SENDDP 或 RCVDP 指令的RET_DPRD/RET_DPWR 输出的诊断信息对应于 "DPRD_DAT" 和"DPWR_DAT" 指令的 RETVAL返回值的诊断信息。有关 "DPRD_DAT" 和 "DPWR_DAT" 的指令说明，请参见 STEP 7 帮助。提示：STAT_RCV和 STAT_SNDSENDS7 或 RCVS7 指令的 STAT_RCV 输出的诊断信息对应于 "URCV" 指令的 STATUS输出的诊断信息。SENDS7 或 RCVS7 指令的 STAT_SND 输出的诊断信息对应于 "USEND" 指令的 STATUS输出的诊断信息。有关 "UCRV" 或 "USEND" 的指令说明，请参见 STEP 7 帮助。安全程序中的指令概述编写 F块时，可在“指令”(Instructions) 任务卡中找到所组态 F-CPU 在 LAD 或 FBD 中编写F块的所有指令。除了编写标准块的常用指令之外，还包含有一些特殊的安全功能（如，双手操作监视、差异分析，暂时失效、急停/紧急关断、安全门监视和反馈监视）和CPU 间的安全相关通信指令。注意事项说明不能连接使能输入 EN 与使能输出ENO。例外：（S7-1200，S7-1500）以下指令可以通过连接使能输出 ENO 来编写溢出检测程序：• ADD：加 (STEP7 Safety V18)• SUB：减 (STEP 7 Safety V18) • MUL：乘 (STEP 7 SafetyV18) • DIV：除 (STEP 7 Safety V18) (页 564)• NEG：求二进制补码 (STEP 7 SafetyV18) • ABS：形成juedui值 (STEP 7 Safety V18)（S7-1200、S7-1500）•CONVERT：转换值 (STEP 7 Safety V18) 新建程序段 (STEP 7 Safety V18)要求F块打开。操作步骤要插入新程序段，请按以下步骤操作：1. 选择要在其后插入新程序段的程序段。2.在快捷菜单中选择“插入程序段”(Insert network) 命令。说明如果在 LAD 程序中将元素插入 F块的Zui后一个空程序段内，则在该程序段下方将自动插入一个新的空程序段。操作步骤要通过空功能框将 LAD指令插入程序段中，请按以下步骤操作：1. 打开“指令”(Instructions) 任务卡。2. 浏览到“基本指令 > 常规> 空功能框”(Basic instructions > General > Empty box)。3.通过拖放操作将“空功能框”元素移动到程序段中的所需位置。4. 将光标悬停在该空功能框右上角的黄色三角形上。将显示一个下拉列表。5.从下拉列表中选择所需指令。如果该指令为系统内部的函数块 (FB)，则将打开“调用选项”(Call options)对话框。在该对话框中，可以为函数块创建一个单背景或多重背景（必要时）类型的背景数据块，并在其中保存所插入指令的数据。背景数据块创建成功后，将位于项目树中文件夹“程序资源”(Programresources) 内的“程序块 > 系统块”(Program blocks > Systemblocks)下。如果选择“多重背景”，则该背景数据块将位于块接口的“静态”(Static) 区域内。打开分支 (STEP 7Safety V18)说明使用梯形逻辑 (LAD)编程语言时可通过分支编程并联结构。先将分支插入到当前主路径中。在分支中插入多个触点，从而根据串联结构创建一个并联结构。通过这种方式，可创建一些较为复杂的梯形图。要求•有一个可用的程序段。• 程序段包含元素。操作步骤要在程序段中插入新分支，请按以下步骤操作：1.打开“指令”(Instructions) 任务卡。2. 浏览到“基本指令 > 常规 > 打开分支”(Basicinstructions > General > Open branch)。3.通过拖放操作将元素移动到程序段中的所需位置。4. 如果要将新分支直接连接到电源线，则将该元素拖动到电源线。关闭分支 (STEP 7SafetyV18)说明分支必须在合适的位置关闭。必要时，可对分支进行整理，以便这些分支不会相互交叉。要求有一个可用的分支。操作步骤要关闭打开的分支，请按以下步骤操作：1.选择打开的分支。2. 按住鼠标左键。移动光标时即会显示一条虚线。3. 将虚线拖至程序段中的合适位置。可用的连接会通过绿线进行指示。4.释放鼠标左键。示例下图举例说明了如何使用分支：新建程序段 (STEP 7 Safety V18)要求F块打开。操作步骤要插入新程序段，请按以下步骤操作：1. 选择要在其后插入新程序段的程序段。2.在快捷菜单中选择“插入程序段”(Insert network) 命令。说明如果在 FBD 程序中将元素插入 F块的Zui后一个空程序段内，则在该程序段下方将自动插入一个新的空程序段。空功能框 (STEP 7 SafetyV18)要求有一个可用的程序段。操作步骤要使用空功能框将 FBD 元素插入程序段，请按以下步骤操作：1.打开“指令”(Instructions) 任务卡。2. 浏览到“基本指令 > 常规 > 空功能框”(Basicinstructions > General > Empty box)。3.通过拖放操作将“空功能框”元素移动到程序段中的所需位置。4. 将光标悬停在该空功能框右上角的黄色三角形上。将显示一个下拉列表。5.从该下拉列表中选择所需的 FBD 元素。如果该指令为系统内部的函数块 (FB)，则将打开“调用选项”(Call options)对话框。在该对话框中，可以为函数块创建一个单背景或多重背景（必要时）类型的背景数据块，并在其中保存所插入指令的数据。背景数据块创建成功后，将位于项目树中文件夹“程序资源”(Programresources) 内的“程序块 > 系统块”(Program blocks > Systemblocks)下。如果选择“多重背景”，则该背景数据块将位于块接口的“静态”(Static)区域内。结果该空功能框变为相应的指令。插入了参数的占位符。