SIMATIC S7-400H 包括以下部件：
• 2 个控制器（机架）：2个分立的控制器（UR1/UR2），或 1 个分割为 2 个区的控制器（UR2-H）。
• 每个控制器有 2 个同步模块，通过光纤连接这两个控制器
• 每个控制器有一个 CPU412-5H、CPU414-5H、CPU416-5H、CPU417-5H
• 在控制器机架有 S7-400 I/O 模板
• UR1/UR2/ER1/ER2 扩展单元与/或有 I/O 模板组的 ET 200M 分布式I/O功能总是冗余配置的。
I/O 模板可以是常规配置或切换型配置。
在单边配置中，I/O 模板是单通道设计的，只能由二个控制器中的一个配置地址。单边配置的I/O 模板可进行：
• 插入到一个控制器以及/或
• 插入到扩展机架或分布式 I/O 站在单边配置中，读到的信息同时提供给2 个控制器，使访问I/O 的操作正确地运行。如发生故障，属于故障控制器的 I/O模板退出运行。单边配置适用于
• 不需要增加可靠性的应用场合
• 连接到以用户程序为基础的冗余 I/O 站。基于此种目的，系统对称的配置设计在切换式配置中，I/O模板虽为单通道设计，但是两个控制器均可通过冗余的总线网络访问I/O 模板。切换式 I/O 模板只能插入
• ET 200M 远程 I/O 站。
通过 PROFIBUS-DP 或者 PROFINET 连接到控制器。
切换式配置 1
切换式配置 2
单边配置（常规的可用性）
FM 和 CP 的冗余功
FM 和 CP 的冗余
功能模板（FM）和通讯模板有两种冗余配置：
• 可切换的冗余设置：FM/CP可插到分立的 ET 200M 中，或成对的插入到可切换的ET200M中的一个。
• 双通道冗余配置：FM/CP 可插到两个子单元或者是和这些子单元接口的扩展设备中（参考单边配置）实现模板的冗余有不同的方法。
• 由用户编程：利用功能模块和 SIMATIC CP 可以由用户编程实现冗余功能。选择主动模板并检测任何故障以便启动转换机制。所要求的程序和带冗余FM/CP 的非冗余 CPU 的结构相一致。
• 操作系统直接支持：在 SIMATIC NET-CP（CP-443-1，CP 443-1TCP，CP443-5 基本型和 CP 443-5 扩展型）上，操作系统直接支持冗余结构，详细内容见通讯手册。CPU412-5H、CPU414-5H、CPU416-5H、CPU417-5H操作系统自动地执行所有S7-400H 需要的附加功能：
• 数据通讯
• 故障响应（切换到备用控制器）
• 2 个子单元的同步功能
• 自检“热备”模式的S7-400H 的运行是根据主动冗余原理（在发生故障时，无扰动地自动切换）。根据这个原理，无故障时两个子单元都在运行状态。如果发生故障，正常工作的子单元能独立地完成整个过程的控制。为了保证无扰动地切换，做到控制器链路之间快速、可靠的数据交换。为此控制器自动的接收