要通过此接线方式达到 SIL3/Cat.4/PLe，必须安装合适的合格传感器（例如，符合 IEC60947 标准的传感器）。应用2： 将负载在每个数字量输出处连接到 L+ 和 M可使用一个故障安全数字量输出连接两个继电器。 请注意以下条件：● 继电器的 L+ 和M 必须与 F-DO 模块的 L+ 和 M 连接（参考电位必须相等）。●两个继电器的常开触点必须以串联方式连接。可以连接至四个数字量输出中的每个输出。 下图显示了连接 DO0 的一个示例。该组态达到了安全级别 SIL3/Cat.4/PLe（需要过程状态回读）。西门子工业模块配件代理经销商
西门子中国授权代理商——浔之漫智控技术（上海）有限公司，本公司坐落于松江工业区西部科技园，西边和全球zhuming芯片制造商台积电毗邻，
东边是松江大学城，向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等
交通主干道将松江工业区与上海市内外连接，交通十分便利。
目前，浔之漫智控技术（上海）有限公司将产品布局于中、高端自动化科技产品领域，
PLC模块S7-200、S7-1200、S7-300、S7-400、ET200分布式I/O等
HMI触摸屏、SITOP电源、6GK网络产品、ET200分布式I/O SIEMENS驱动产品MM系列变频器、G110 G120变频器、直流调速器、电线电缆、
驱动伺服产品、数控设备SIEMENS低压配电与控制产品及软起动器等
西门子中国有限公司授权——浔之漫智控技术（上海）有限公司为西门子中国代理商，主要供应全国范围：西门子PLC代理商SIEMENS可编程控制器PLC模块、HMI触摸屏、SITOP电源、6GK网络产品、ET200分布式I/OSIEMENS 驱动产品MM系列变频器、G110 G120变频器、直流调速器、电线电缆、
驱动伺服产品、数控设备SIEMENS低压配电与控制产品及软起动器等
SIEMENS 可编程控制器
如果 EM 4 F-DO DC24V/2A PROFIsafe 切换带有机壳接地连接的负载（例如，为了改善EMC特性）并且如果在电源处机壳接地，则会检测到“短路”。从 F 模块的角度来看，M 开关通过机壳接地的方式被跨接（请参见下图中的 EM 4FDO DC24V/2A PROFIsafe 示例）。解决方法：● 使用 PM-E F pp DC24V PROFIsafe●在负载端，机壳和接地之间的电阻值必须大于 100 kΩ要通过此接线方式达到SIL3/Cat.4/PLe，必须安装合适的合格传感器（例如，符合 IEC60947 标准的传感器）。应用 2：将负载在每个数字量输出处连接到 L+ 和 M可使用一个故障安全数字量输出连接两个继电器。 请注意以下条件：● 继电器的 L+ 和 M必须与 F-DO 模块的 L+ 和 M 连接（参考电位必须相等）。●两个继电器的常开触点必须以串联方式连接。可以连接至四个数字量输出中的每个输出。 下图显示了连接 DO0 的一个示例。该组态达到了安全级别 SIL3/Cat.4/PLe（需要过程状态回读）。在一个数字量输出上连接两个继电器时（如上图所示），仅在 P开关（而不是 M 开关）处检测到“断路”和“过载”错误。警告如果输出的 P 和 M 开关之间存在交叉电路，则受控执行器将无法再关闭。要避免故障安全数字量输出的 P 和 M 开关之间的交叉电路，您应始终将继电器分别连接到 P 开关和 M开关以防止产生交叉电路（例如，使用单独铠装电缆或使用单独的电缆槽）。说明EM 4 F-DO DC24V/2A PROFIsafe 每隔15 分钟左右执行一次位模式测试。 该模块发送持续时间Zui大为 4 ms 的脉冲。该测试在 P 开关和 M开关之间延迟执行，防止激活执行器。此脉冲可能导致相应的继电器过度运行，从而可能缩短其使用寿命。我们建议遵循下面详细介绍的接线方案。应用 3：将两个负载并联到每个数字量输出避免/管理交叉电路：要防止故障安全数字量输出中的 P 和 M开关之间出现交叉电路，我们建议使用以下接线方案。 该组态达到了安全级别 SIL3/Cat.4/PLe。DO 通道 n 激活/取消激活激活 静态 通道回读时间 1 到 400 ms 1 ms 静态 通道诊断： 断路 激活/取消激活 取消激活 静态 通道* 仅在安装S7 Distributed Safety V5.4 或更高版本时，此设置才适用。回读时间参数每个输出通道均有其各自可选的回读时间。该时间指定相应通道关闭测试的Zui长持续时间，从而也可指定关闭通道的回读时间。可以设置以下回读时间： 1 ms、5 ms、10 ms、50ms、100 ms、200 ms 和 400 ms。如果通道涉及切换高容性负载，则应设置足够高的回读时间。如果控制容性负载的回读时间设置得太低，由于在关闭测试中不发生电容放电，则输出通道将被钝化。如果回读信号不正确，则仅当回读时间结束后“短路”故障才会导致输出通道钝化。警告如果回读时间值组态为50 ms 或更高，则在干扰信号频率大于 10 Hz（50:50占空因数）时，可以抑制短路（交叉电路）。将检测同一模块的输出上的短路（交叉电路）。位模式测试中参数改变的影响黑盒测试中测试脉冲的持续时间取决于负载且小于或等于已组态的回读时间。有关故障安全ET 200S 模块位模式测试、所用模块的响应以及可用参数的详细信 
随后电源恢复（电平必须保持高于指定值至少 1分钟（请参见技术规范：电压、电流、电位））后， SF LED 指示灯将熄灭而模块保持钝化。如果没有其它错误，则在确认该错误前，SF LED 指示灯将一直闪烁。诊断功能下表概述了 EM 4 F-DO DC24V/2APROFIsafe 的诊断功能。 诊断功能被分配给一个通道或整个模块。表格 7- 36 EM 4 F-DO DC24V/2APROFIsafe 的诊断功能诊断功能* 故障编号 LED 诊断的有效范围 是否可为其分配参数短路 1H SF 通道 -过载 4HSF 通道 -过热 5H SF 模块 -断路 6H SF 通道 √故障 9H SF 模块 -参数分配错误 10H SF 模块-传感器或负载电压缺失 11H SF 模块 -通信错误 13H SF 模块 -*: 故障安全模块所特有；显示在 STEP 7中，请参见 表格 5-1 特定通道诊断的故障类型（EM 1 F-RO DC24V/AC24..230V/5A 除外） (页62)警告确认短路诊断前，消除相应的错误并验证安全功能。 此时，请按“对故障的响应 (页57)”一节中所述的步骤操作。故障原因和纠正措施下表列出了电子模块 EM 4 F-DO DC24V/2A PROFIsafe的各个诊断消息和诊断缓冲区条目可能的故障原因和纠正措施。表格 7- 37 EM 4 F-DO Ex 17,4V/40mA的诊断消息和诊断缓冲区条目、出错原因和解决方法诊断消息 诊断缓冲区 可能的原因 纠正措施短路 P 输出驱动器有故障 输出短路在发生错误后 100 小时内消除短路故障。不同信号的通道之间短路 在发生错误后 100 小时内消除短路故障。输出驱动器有故障更换模块M 输出驱动器有故障 输出短路 在发生错误后 100 小时内消除短路故障。不同信号的通道之间短路 在发生错误后 100小时内消除短路故障。输出驱动器有故障 更换模块输出到 L+ 短路或输出驱动器有故障输出短路 在发生错误后 100小时内消除短路故障。不同信号的通道之间短路 在发生错误后 100 小时内消除短路故障。输出驱动器有故障 更换模块M的输出短路，或输出驱动器故障输出过载 在发生错误的 100 小时内消除过载。输出到 M 短路 在发生错误后 100小时内消除短路故障。输出驱动器有故障 更换模块 诊断缓冲区 可能的原因纠正措施过载（仅针对输出信号“1”）输出驱动器处存在过电流输出过载 消除过载故障过热 温度超出允许范围由于模块箱内的温度超出上限值或低于下限值而关闭检查环境温度。消除故障后，必须先拆下模块再插入，或者断开电源后再接通电源断路（仅针对输出信号“1”）1)断路 模块与执行器之间断路重新建立电缆连接通道未连接（断开） 禁用通道的参数设置“诊断： 断路”不同信号的通道之间短路 消除短路故障 处理器故障电磁干扰超出限制 消除干扰。 消除故障后，必须拆下模块后再插入，或者关闭电源后再接通。内部错误 更换模块地址开关（DIP开关）的设置与预期不符检查并纠正 DIP 开关设置处理器故障 电磁干扰超出限制 消除干扰。消除故障后，必须拆下模块后再插入，或者关闭电源后再接通。内部错误 更换模块EPROM 故障 电磁干扰超出限制 消除干扰。消除故障后，必须拆下模块后再插入，或者关闭电源后再接通。内部错误 更换模块RAM 故障 电磁干扰超出限制 消除干扰。消除故障后，必须拆下模块后再插入，或者关闭电源后再接通。内部错误 更换模块已激活时间监视 PROFIsafe监视时间设置得过低将模块的“F 监视时间”(Fmonitoring time) 参数的值设置得高一些诊断缓冲区 可能的原因纠正措施参数分配错误 参数分配错误（19、20、21）参数分配错误 检查通信路径更正参数参数分配错误 (18) PROFIsafe地址在 F 模块中设置不正确检查故障安全模块上的PROFIsafe地址是否与组态相符传感器或负载电压缺失模块的内部电源电压发生故障电磁干扰超出限制 消除干扰。消除故障后，必须拆下模块后再插入，或者关闭电源后再接通。内部电源电压错误 更换模块通信错误 数据消息帧中的循环冗余校验 (CRC)错误F-CPU 和故障安全模块之间发生通信干扰，例如，由于电磁干扰超出限值或状态监视错误。检查PROFIBUS/PROFINET连接消除干扰在标准程序中对模块输入和输出的 I/O 区域进行写访问。在标准程序中删除对模块输入的 I/O 区域和对 F 模块输出的I/O 区域进行的写访问。超出了数据消息帧的监视时间超出了分配的监视时间 检查监视时间参数分配排除故障后，必须在安全程序中重新集成 F模块。有关 F I/O 钝化与重新集成的详细信息，请参见《S7 Distributed Safety组态和编程》(S7Distributed Safety, Configuring and Programming) 手册或《S7F/FH 系统组态和编程》(S7 F/FH Systems, Configuring andProgramming)手册中的“诊断”部分。有关诊断的一般适用信息有关影响所有故障安全模块的诊断信息（例如读取诊断功能；通道的钝化），请参见本手册的“诊断”部分和《S7Distributed Safety 组态和编程》(S7 Distributed Safety,Configuring andProgramming) 手册或《S7 F/FH 系统组态和编程》(S7 F/FH Systems,Configuring andProgramming)手册