S7-400F/FH 故障安全自动化系统可以根据需要进行不同的组态：
S7-400F的单通道单侧I/O此系统需要一个故障安全的 PLC。 但是不一定是容错的。 需要下列部件：
1 个 CPU 414-4H/417-4H，带 F 运行授权
1 条 PROFIBUS-DP 线路
ET 200M ，带 IM 153-2
无冗余设计的故障安全信号模块
当发生故障时，可以访问 I/O。 故障安全信号模块钝化。
单通道，S7-400FH 有可切换的 I/O此系统需要一个故障安全的 PLC。 对于 CPU 需要容错。 需要下列部件：
2 个 CPU 414-4H/417-4H，带 F 运行授权
2 条 PROFIBUS-DP 线路
1 个 ET 200M ，带 2 个 IM 153-2 (冗余)。
当一个 CPU、IM 153-2 或 PROFIBUS-DP 发生故障时，PLC 可继续工作。 当故障安全信号模块或者 ET 200M 发生故障时，I/O 不再使用。 故障安全信号模块钝化。
S7-400FH 有冗余切换的 I/O此系统需要一个故障安全的 PLC。 CPU 和 I/O 需要是容错的。需要下列部件：
2 个 ET 200M ，带 2 个 IM 153-2 (冗余)。
冗余设计的故障安全信号模块
如果CPU、IM 153-2、PROFIBUS-DP、故障安全信号模块或 ET 200M 发生故障，此 PLC 继续可用。
在S7-400F/FH自动化系统中也可以使用标准模板。 但是不能与ET 200M一起使用。
数据/程序存储器
从精细分级的各种CPU中选择合适的CPU取决于集成工作存储区的大小。集成装载存储器(RAM)）足以满足中小型企业方案。对于大型程序，通过插入RAM或FEPROM存储卡装载内存(64KB到64 MB)。
功能
S7- 400 CPU有一些非常有用的功能:
从工程工作站通过网络更新固件实现更简单和*的升级
通过一个系统功能实现额外的写保护（例如没有从PC器件下载到CPU)
通过读取存储卡的序列号获得保护，因此，*了程序只与特定的存储卡一起运行
集成的路由功能允许在不同总线系统和网络问数据记录，例如控制级PC可以通过S7 -40O控制器与连接在PROFINET或者PROFIBUS接口上的现场设
备进行通讯。
SIMATIC S7-400信号模块
描述
信号模块是控制器进行过程操作的接口。许多不同的数字量和模拟量模块根据每一项任务的要求，准确提供输入/输出。数字量和模拟量模块在通道
数量、电压和电流范围、电绝缘、诊断和警报功能等方面都存在着差别。S7-400信号模块不仅是能够在机架扩展，而且可以通过PROFIBUS DP连接到S7-400控制器。支持热插拔，这使更换模块变得其简单。
设计和功能
安装简便
通讯中央控制器和ET200M之间通过PROFIBUS DP进行故障安全通讯和标准通讯。 经过特殊开发，PROFISafe PROFIBUS 可以在标准数据报文桢中进行安全功能的数据通讯。 需要诸如特殊安全总线的其它硬件组件。 所需的软件既可以作为操作系统的一个扩展软件集成在硬件组件中，也可以作为一个认证的软件块装载到CPU中。
带隔离模板的安全等级在ET200M中使用隔离模板具有以下优势：
PROFIBUS DP组态使用铜总线电缆。 不需要光纤电缆。
可使用任何 IM 153-X
在安全模式中故障安全信号模块的混合运行，以及在一个ET 200M中S7-300标准模块的混合运行
如果达到SIL2安全等级，则不需要隔离模块。
S7-400F/FH 满足下列安全要求：
等级需求：AK 1 to AK 6 to DIN V 19250/DIN V VDE 0801
安全要求等级：SIL 1 to SIL 3 to IEC 61508
等级 1 to 4 to EN 954-1
运行模式CPU的F程序和故障安全信号模板中包含有S7-400F/FH的安全功能。
使用差异分析和测试信号，信号模板可以监视输出和输入信号。
CPU通过常规的自检、监测和逻辑命令以及程序定时检测，检查运行的正确性。 此外，通过申请信号进行检测。
当系统诊断出一个故障时，系统将进入安全状态。