相比 传统的 GE GMR，HIMA QMR，Triconex TMR等架构而言，
西门子 基本上开创了 常规控制器安全增强版 进军 Safety型控制系统的潮流

1.主控制器 首先必须是 安全型，实际上 400H 和 400FH的硬件是一样的，
你购买TUV认可的 F型 runtime授权，400H 就是 400FH了。
控制器即可支持 安全型。
400FH最高可达 SIL3的安全等级。
2.IO 必须是符合 TUV安规的。IO必须是专用的 F型（故障安全型）。
故障安全型IO都带有一个***的认证 标签。
故障安全型IO种类较少。目前暂无AO。DI，AI，DO 则都有通过认证的型号。
故障安全型IO目前全都支持 IO冗余。
同时故障安全型IO的售价都很高。
故障安全型IO的安全等级 还和接线方式，配置方式，有关。

3. 主控制器 和 IO 站之间的通讯 也是符合安全规范的，--ProfiSafe。
IM153-2 是支持的。。。
在进行正常Profibus报文交换时，可以附加ProfiSafe报文交换，且安全报文具有更高的优先级。

4. 目前所有的故障安全型 器件，包括CPU，IO，甚至外部传感器，都支持自诊断。可以提供相对更多更完善的信息。以增强控制系统的安全性。

5. 编程组态时，应采用 故障安全库中的 经过认证的功能块进行编程。
目前F库都是 CFC的块，可能很多人还不一定适应。
另外，发现因果逻辑图组态貌似很爽，只不过还没操练会。。。

6.安全型控制系统中 可以混合非安全控制。而不降低安全回路的等级。
但是建议 非安全型的IO 不要和 安全型Io混合，最好独立放置一个IO站上，
非安全回路的 程序组态 也要和安全型回路组态分开。

7.ESD，PSD等安全应用场合，目前越来越重视 SOE功能，
而这点，西门子400FH系统还要继续加强。。。

8.目前 400FH 系统的性价比很高。越是经济危机，400FH的价格优势，相比HIMA，Triconex，GE等就表现的越明显。