安全自动化系统（F/FH系统）可用于安全应用。在这些应用中，意外事件可导致人身伤害，并带来工厂损失或环境污染。这些系统基于高可用性自动化系统的硬件，可通过S7 F 系统的安全功能进行扩展。
根据设计形式的不同，可以将其分为：
AS 单站
只带 1 个 CPU 的 AS 412F、AS 414F、AS 416F 和 AS 417F（安全型）AS 冗余站
带有两个冗余 CPU（安全相关和高可用性）的 AS 412FH、AS 414FH、AS 416FH 和 AS 417FH
这些安全型 F/FH 系统与 ET 200 分布式 I/O 系统的安全 F模块一起使用或与直接通过现场总线连接的故障安全发送器一起使用，不仅可以检测过程中的故障，而且还可以检测其系统自身的内部故障。一��发生故障，系统将自动使设备处于安全状态。FH系统的冗余性仅用于增加可用性，与处理安全功能或相关的故障检测无关。
所有 F/FH 系统均通过 TÜ 认证，安全等级高达 SIL 3 (IEC 61508)。
| CPU 1211C，紧凑型 CPU，AC/DC/继电器，板载 I/O：6 DI 24V DC；4 DO 继电器 0.5A；2 AI 0 - 10V DC 或 0 - 20MA，电源： AC85 - 264 V AC @ 47 - 63 HZ，程序/数据存储器： 25 KB | 6ES7211-1BE31-0XB0 | 6ES7 211-1BE40-0XB0 |
| CPU 1211C，紧凑型CPU，DC/DC/继电器，板载 I/O： 6 DI 24V DC；4 DO 继电器 0.5A；2 AI 0 - 10VDC 或 0 - 20MA，电源： AC 20.4 - 28.8 V DC，程序/数据存储器： 25 KB | 6ES7211-1HE31-0XB0 | 6ES7 211-1HE40-0XB0 |
| CPU 1212C，紧凑型CPU，DC/DC/DC，板载 I/O： 8 DI 24V DC；6 DO 24 V DC；2 AI 0 - 10VDC 或 0 - 20MA，电源： DC 20.4 - 28.8 V DC，程序/数据存储器： 25 KB | 6ES7212-1AE31-0XB0 | 6ES7 212-1AE40-0XB0 |
| CPU 1212C，紧凑型CPU，AC/DC/继电器，板载 I/O： 8 DI 24V DC；6 DO 继电器 0.5A；2 AI 0 - 10VDC 或 0 - 20MA，电源： AC 85 - 264 V AC @ 47 - 63 HZ，程序/数据存储器： 25KB | 6ES7212-1BE31-0XB0 | 6ES7 212-1BE40-0XB0 |
| CPU 1212C，紧凑型CPU，DC/DC/继电器，板载 I/O： 8 DI 24V DC；6 DO 继电器 0.5A；2 AI 0 - 10VDC 或 0 - 20MA，电源： AC 20.4 - 28.8 V DC，程序/数据存储器： 25 KB | 6ES7212-1HE31-0XB0 | 6ES7 212-1HE40-0XB0 |
| CPU 1214C，紧凑型CPU，DC/DC/DC，板载 I/O： 14 DI 24V DC；10 DO 24 V DC；2 AI 0 - 10VDC 或 0 - 20MA，电源： DC 20.4 - 28.8 V DC，程序/数据存储器： 50 KB | 6ES7214-1AG31-0XB0 | 6ES7 214-1AG40-0XB0 |
| CPU 1214C，紧凑型CPU，AC/DC/继电器，板载 I/O： 14 DI 24V DC；10 DO 继电器 0.5A；2 AI 0 -10V DC 或 0 - 20MA，电源： AC 85 - 264 V AC @ 47 - 63 HZ，程序/数据存储器： 50 KB | 6ES7214-1AG31-0XB0 | 6ES7 214-1BG40-0XB0 |
| CPU 1214C，紧凑型CPU，DC/DC/继电器，板载 I/O： 14 DI 24V DC；10 DO 继电器 0.5A；2 AI 0 -10V DC 或 0 - 20MA，电源： AC 20.4 - 28.8 V DC，程序/数据存储器： 50 KB | 6ES7214-1HG31-0XB0 | 6ES7 214-1HG40-0XB0 |
| SIMATIC S7-1200, firmareV4.0,CPU 1215C AC/DC/Rly,14输入/10输出,集成2AI/2AO | 6ES7 215-1BG31-0XB0 | 6ES7 215-1BG40-0XB0 |
| SIMATIC S7-1200, firmareV4.0,CPU 1215C DC/DC/DC,14输入/10输出,集成2AI/2AO | 6ES7 215-1AG31-0XB0 | 6ES7 215-1AG40-0XB0 |
| SIMATIC S7-1200, firmareV4.0,CPU 1215C DC/DC/Rly,14输入/10输出,集成2AI/2AO | 6ES7 215-1AG31-0XB0 | 6ES7 215-1HG40-0XB0 |
| SIMATIC S7-1200, firmareV4.0,CPU 1217C DC/DC/DC,14输入/10输出,集成2AI/2AO | 6ES7 217-1AG40-0XB0 |
设计
模块机架仅具有一个 CPU 的自动化系统（AS 单站）可安装在 UR1 机架（18 个插槽）或 UR2 机架（9 个插槽）上。
由两个电气隔离的冗余子系统组成的自动化站（AS 冗余站）可以安装在一个带分段背板总线的 UR2-H紧凑型机架上，或安装在两个单独的机架上（UR1 或 UR2）。通过两个机架的这种设计，可物理分离冗余子系统，如通过一个防火隔板并间隔10 km。由于采用了电气隔离，系统不会受到 EMC 干扰。
冗余电源如果有两个为系统供电的单独电源，则可使用冗余电源来提高自动化系统的可用性（2 个电源为一个 AS 单站供电，或 1 个或 2 个电源为AS 冗余站的每个子系统供电）。
通过工业以太网 (IE) 工厂总线进行通信每个标准自动化系统都通过 CP 443-1 通信模块连接到工业以太网工厂总线。
如果集成在高可用性的安全自动化系统中 CPU 的 PN/IE 接口没有用于 PROFINETIO，则可使用该接口来连接到工业以太网工厂总线。否则，1H/F 系统（AS 单站）和 2H/FH 系统的两个子系统（AS冗余站）将可以分别通过一个 CP 443-1 通信模块来连接到工厂总线。
通过 PROFIBUS DP 实现的 I/O 连接分布式过程 I/O 可以直接或通过下层现场总线（PROFIBUS PA 或 基金会现场总线 H1）集成到 PROFIBUS DP段。
带有分布式过程 I/O 的多个 PROFIBUS DP 网段可在标准自动化系统、1H/F 系统（AS 单站）或 2H/FH 系统（AS冗余站）上运行。下表概括介绍了可组态的 PROFIBUS DP 接口的数目和类型。
