1. 插入新程序段。2.插入“指令”(Instructions) 任务卡“位逻辑运算”(Bit logic operations)子文件夹中的“与逻辑运算”(AND logic operation) 指令。3. 使用下表所列参数对该指令的输入进行初始化。4.插入“指令”(Instructions) 任务卡“安全功能”(Safety functions)子文件夹中的“FDBACK”指令。5. 单击“确定”(OK)，确认“调用选项”(Call options) 对话框。6.使用下表所列参数对该指令的输入和输出进行初始化。7. 将“与逻辑运算”(AND logic operation)指令连至“FDBACK”指令的“ON”输入。结果反馈监视编程现已完成。步骤9：反馈监视编程在此步骤中可为此示例编程反馈电路监视。不安全状况依旧存在时，反馈电路可提供保护以避免正常操作重新启动。仅当紧急停止已取消、安全门关闭，且激光扫描仪检测到保护区内没有人员时，系统才能重新启动。移至此页面时，将激活教学视频。将光标移到图像上，视频控件（重放、暂停、快退或快进）随即出现在视频画面底部。移至另一页面可取消激活该视频。“与逻辑操作”(ANDlogic operation) 指令的参数分配输入 参数 数据类型 说明 默认值"Start" (I0.2) 输入 1 BoolTRUE = 开启输出 FALSE#EN_Safety 输入 2 Bool 启用安全电路FALSE“FDBACK”指令的参数分配输入/输出 参数 数据类型 说明 默认值"Feedback" (I0.1) FEEDBACKBool 回读输入 TRUE（未检测到错误）"F00016_F-DQ4".QBAD Bool 输出 Q 1故障安全信号模块 DB 的QBAD 信FALSE （未检测到错误）TRUE ACK_NEC Bool TRUE = 需要确认TRUE"Acknowledge" (I0.0) ACK Bool 用户确认（通过按钮） FALSET#500MS FDB_TIMETime 回读时间 T#0MS"Motor" (Q16.0) Q Bool 输出 FALSE— ERROR Bool 回读故障FALSE— ACK_REQ Bool 确认提示 FALSE— DIAG Byte 服务信息 B#16#01 在此示例中，此为 SM1226 F-DQ 4 x 24 V DC F-I/O DB 的 QBAD 信号。2.3.7 步骤10：对用户确认进行编程以重新集成故障安全 SM在此步骤中可为此示例编程用户确认以重新集成故障安全模块I/O。用户必须在生产操作可重新开始前确认运行条件已返回安全状态。移至此页面时，将激活教学视频。将光标移到图像上，视频控件（重放、暂停、快退或快进）随即出现在视频画面底部。移至另一页面可取消激活该视频。步骤在安全程序中，必须提供用户确认已重新集成故障安全模块I/O。要确认禁用 F-I/O 事件，请使用标准输入对确认按钮进行评估。在此示例中，此为“确认”(Acknowledge)输入。可使用 ACK_GL 指令来对 F 运行时间组的所有 F-I/O 进行重新集成。入门指南2.3 编程S7-1200功能安全手册设备手册, V4.6, 11/2022, A5E38761909-AC 531. 插入新程序段。2.插入“指令”(Instructions) 任务卡“安全功能”(Safety functions)子文件夹中的“ACK_GL”指令。3. 单击“确定”(OK)，确认“调用选项”(Call options) 对话框。4.使用下表所列参数对输入进行初始化。结果用户确认编程现已完成。“ACK_GL”指令的参数分配输入 参数 数据类型 说明默认值"Acknowledge" (I0.0) ACK_GLOB Bool 确认重新集成 FALSE2.3.8 步骤11：主安全块编程在此步骤中可为此示例编程主安全块。移至此页面时，将激活教学视频。将光标移到图像上，视频控件（重放、暂停、快退或快进）随即出现在视频画面底部。移至另一页面可取消激活该视频。入门指南2.3编程S7-1200 功能安全手册54 设备手册, V4.6, 11/2022, A5E38761909-AC步骤1.双击项目导航以打开主安全块“Main_Safety”。2. 使用拖放功能将F-FB“Safety_Interlock”插入主安全块的程序段 1 中。3. 单击“确定”(OK)，确认“调用选项”(Calloptions) 对话框。结果主安全块现将循环调用F-FB“Safety_Interlock”。根据示例的任务定义，该功能编程现已完成。现可继续以下步骤来编译安全程序、分配设备名称并将安全程序和硬件组态下载到故障安全CPU 中。2.3.9 步骤 12：编译安全程序在此步骤中可编译安全程序和硬件组态。编译安全程序后，对执行相关的 F模块执行一致性检查，即检查安全程序是否存在错误。任何错误信息均在错误窗口中输出。成功进行一致性检查后，将自动生成额外所需的 F模块并将其添加至 F运行时间组以生成可执行的安全程序。移至此页面时，将激活教学视频。将光标移到图像上，视频控件（重放、暂停、快退或快进）随即出现在视频画面底部。移至另一页面可取消激活该视频。1.在项目树中选择故障安全 CPU。2. 在故障安全 CPU 的快捷菜单中，选择“硬件和软件（仅更改）”(Hardware andsoftware(onlychanges))。安全程序现已编译完毕。结果若编译成功，则将始终生成一致且可执行的安全程序，其中将包含所有带 F 属性的F 模块。将会显示“安全程序是一致的”(Safety program is consistent) 消息来通知您。步骤13：将完整的安全程序下载至故障安全 CPU 中并激活安全模式在此步骤中可将硬件组态与安全程序下载至故障安全CPU。移至此页面时，将激活教学视频。将光标移到图像上，视频控件（重放、暂停、快退或快进）随即出现在视频画面底部。移至另一页面可取消激活该视频。1.在“项目树”(Project tree) 中，选择故障安全 CPU。2. 在故障安全 CPU的快捷菜单中，选择“硬件和软件（仅更改）”(Hardware and software (onlychanges))。如果故障安全CPU 在线连接尚未建立，则将会提示您建立此连接。3. 每次均在“操作”(Action) 列中选择“一致下载”(Consistentdownload)。说明要下载整个安全程序，故障安全 CPU 必须处于 STOP 模式。4. 单击“加载”(Load)按钮。结果：“加载结果”(Load results) 对话框随即打开。5. 单击“完成”(Finish) 按钮。6.在“项目树”(Project tree) 中，双击“安全管理”(Safety Administration)。7.在“安全管理”(Safety Administration) 编辑器中，检查所有 F 模块（带 F 属性）的 F集体签名在在线和离线时是否匹配，以确认离线安全程序块是否与所连 CPU 内的程序匹配。执行签名比较时必须离线。8.要启动安全模式，请将故障安全 CPU 从“STOP”模式切换至“RUN”模式。安全管理编辑器会在“常规”(General)区域中的“安全模式状态”(Safety Mode Status)下显示当前安全模式状态。编程的结果根据示例的任务定义，安全程序的创建现已完成。在此交互式图形中，您可逐渐熟悉您刚刚所编写的功能。移至此页面时，将激活教学视频。将光标移到图像上，视频控件（重放、暂停、快退或快进）随即出现在视频画面底部。移至另一页面可取消激活该视频。该视频会对激光扫描仪、E-Stop和安全门进行开关，以模拟不安全条件。每个设备的操作均独立于另外两个设备。如果您激活了一个设备，则在继续之前，请务必取消激活该设备。视频显示您必须按下“确认”(Acknowledge)按钮，从而通知系统您已返回到安全状态。然后，您可以按“开始”(Start) 按钮以重新操作系统。下表介绍了相关步骤及其操作：步骤 操作说明1 激活 E-Stop。1、2 此操作可防止恢复运行。2 禁用 E-Stop。3 E-Stop 被禁用。3 按下确认(Acknowledge) 按钮。 安全程序需要确认。4 按下“启动”(Start) 按钮。 重新启动操作。5 打开安全门。1、2此操作可防止恢复运行。6 关闭安全门。3 安全门关闭。7 按下确认 (Acknowledge) 按钮。 安全程序需要确认。8按下“启动”(Start) 按钮。 重新启动操作。9 触发激光扫描仪。1、2 此操作可防止恢复运行。10 禁用激光扫描仪。3激光扫描仪将停用。11 按下确认 (Acknowledge) 按钮。 安全程序需要确认。12 按下“启动”(Start) 按钮。重新启动操作。1 激活 E-STOP、触发激光扫描仪或打开安全门可以任意顺序执行或单独执行，以停止操作并使系统返回安全状态。2要继续操作，则必须按顺序执行以下步骤：1.禁用故障安全设备；2.按下“确认”(Acknowledge)按钮；3.按下“启动”(Start) 按钮。3支持从安全状态值到过程数据的重新集成，若有必要，可使用安全程序进行确认。现可重新开始运行。
故障安全信号模块 (SM) 应用3本章展示了连接功能安全输入与输出通道的典型应用示例，并对各示例可能具有的安全性能(SIL/Category/PL)进行介绍。可能发生危险故障时，通常由 PLC 系统造成的可能性较小。传感器与执行器出现危险故障的可能性通常远大于 PLC 系统的PFH/PFD。接线系统发生故障的可能性同样较大。要让每个安全功能的安全性能达到目标水平，必须：• 选择一个适当的架构•选择具有适当额定设置的传感器与执行器• 提供满足安全功能要求的安全程序• 提供诊断与验证测试来维持传感器与执行器的额定值•使用接线安装实例、诊断及验证测试来确保线路完整性• 在安装寿命期间控制运行与维护步骤。S7-1200故障安全系统内部诊断范围较大。外部电路、传感器与执行器的诊断范围取决于设计选择（使用 PLC系统功能或其它措施）。假设在产品使用寿命期间内，每个 S7-1200 故障安全组件的 PFH/PFD均无现场验证测试。传感器与执行器通常需要定期执行验证测试来维持预期水平的安全性能。每个安全功能的响应时间取决于各组件（包括传感器、PLC系统与执行器）的响应时间。“故障安全响应时间” (页 228)可提供更多 PLC 组件间的延迟时间信息。请务必选择 PLC系统和外部组件响应时间，以达到总安全响应时间目标。除从安全请求输入到安全执行器总响应延时外，还必须考虑其它与时间相关的因素。请参见“故障安全响应时间”(页 228)以获取准确信息：•要确保安全响应，输入传感器发出的安全请求信号必须持续足够长的时间，以便安全程序可以检测到。组态的滤波时间、误差精度时间、短路测试持续时间和F 监视时间共同组成该时间。• SM 1226 F-DQ 4 x 24 V DC可向“OFF”开关提供“ON”测试脉冲并向“ON”开关提供“OFF”测试脉冲，以测试 P 和 M开关响应。“OFF”测试脉冲持续时间可与已组态的“Zui大回读时间”一样长。“ON”测试脉冲持续时间可与已组态的“Zui大回读时间开启测试”一样长。每次仅向P 或M开关中的一个提供“ON”测试脉冲，但当发生单一故障时，这可能会向负载通电。执行器不应对持续时间高达“Zui大回读时间”的“OFF”信号或对持续时间高达“Zui大回读时间开启测试”的“ON”信号进行响应。•SM 1226 F-DQ 4 x 24 V DC 和 SM 1226 F-DQ 2 x继电器均可完成并确认任一从“ON”到“OFF”输出状态的命令转换。程序将过程输出值从“1”改为“0”后，在 F-DQ DC 回读时间或F-RLY 响应时间结束前，不应将“0”改回“1”。受影响的输出会禁用因太短而无法确认的命令“0”状态。故障安全信号模块 (SM)应用3.1 数字量输入应用S7-1200 功能安全手册60 设备手册, V4.6, 11/2022,A5E38761909-AC警告安装的安全性能取决于各完整安全功能的设计与后续维护情况。当使用符合额定值、规范与指令时，S7-1200故障安全 CPU和故障安全信号模块可为逻辑处理组件提供经认证的安全完整性等级。不遵守这些准则可能会导致设备损坏或运行不确定，而后者可能导致死亡、人员重伤和/或财产损失。必须选择所有安装组件并根据所接受的安全标准和实践完成设计和维护，以达到所需安全等级。3.1数字量输入应用应考虑此处列出的应用模式以及概述中介绍的 SM 1226 F-DI 16 x 24 V DC的特性。请参见“SM1226 F-DI 16 x 24 V DC” (页 23)。应谨记以下主要特性：• 将各通道组态为 1oo1 或1oo2 评估对的一部分。• 输入字节“a”和“b”（a.0，b.0），（a.1，b.1）...（a.7，b.7）的相应通道会形成1oo2 通道组。• 在此限制下，可以任何顺序分配 1oo1 和 1oo2。• 短路测试需要使用内部传感器电源。VS1 必须与输入a.0...a.7 结合使用，VS2 必须与输入b.0...b.7 结合使用。• 如果启用短路测试，则 Vs1 与 Vs2会以相同的参数组态。会对为内部传感器电源组态的所有通道进行相同的短路测试。组态测试持续时间（暗通时长）与测试间隔（暗通测试之间的时间）。•监视传感器电源以检测短路或过载。每次通电循环一次以保证控制和回读正常运行，且回读在输入短路测试期间受到监视。• 组态差异时间来识别1oo2 输入之间不可接受的差异。• 为每一通道或每一 1oo2对组态滤波时间。如果根据导线正确布线、保护和验证测试等标准诊断出外部接线故障或排除这些故障，则可达到 1oo1 组态中的类别 3：•每个 F-DI 输入都包含充足的诊断和冗余部件，因此任何内部错误均无法引起危险故障。•具有适当额定值的单个传感器可通过内部容错达到类别 3。•除非采取额外措施，否则单个传感器与单个输入的外部接线极易受到单个错误危险故障的影响。