Ηλεκτρονικό. ΜΟΔΥΛΟ 6ES7138-4FB04-0AB0 6ES7 138-4FB04-0AB0 6ES7138-4FBO4-OABO

Siemens 6ES7138-4FB04-0AB0 | SIMATIC ET 200S Ηλεκτρονική Μονάδα — 4 F-DO PROFIsafe, 24VDC / 2A, PL E (ISO 13849), SIL 3 (IEC 61508), 30mm, PROFIBUS DP / PROFINET με IM 151-3 HF

Επισκόπηση — Ασφαλείς Ψηφιακές Εξόδοι στην Αρχιτεκτονική ET 200S

Η Siemens 6ES7138-4FB04-0AB0 είναι μια μονάδα ψηφιακής εξόδου ασφαλείας τεσσάρων καναλιών για το κατανεμημένο σύστημα εισόδου/εξόδου SIMATIC ET 200S — μία από τις πιο συμπαγείς υλοποιήσεις υλικού πιστοποιημένης μεταγωγής εξόδου ασφαλείας που διατίθεται για συστήματα συνδεδεμένα με PROFIBUS.

Ενώ οι τυπικές μονάδες ψηφιακής εξόδου απλώς μεταγωγούν 24VDC σε ενεργοποιητές κατόπιν εντολής του PLC, η μονάδα F-DO προσθέτει ένα πλήρες επίπεδο αυτο-παρακολούθησης, σύγκρισης μεταξύ καναλιών και πιστοποιημένης συμπεριφοράς απόκρισης σε σφάλματα που επιτρέπει στο σύστημα να αποδείξει στους φορείς πιστοποίησης ότι η λειτουργία ασφαλείας — διακοπή τροφοδοσίας σε έναν επικίνδυνο ενεργοποιητή — επιτυγχάνεται με ποσοτικοποιημένη πιθανότητα αστοχίας που πληροί τις απαιτήσεις SIL 3 ή PL e.

Αυτή η μονάδα ανήκει στην εποχή των κατανεμημένων εισόδων/εξόδων ασφαλείας που μεταμόρφωσαν τον τρόπο υλοποίησης της λειτουργικής ασφάλειας στην αυτοματοποίηση διεργασιών και μηχανημάτων κατά τις δεκαετίες 2000 και 2010. Πριν από τις κατανεμημένες εισόδους/εξόδους ασφαλείας PROFIsafe, η επίτευξη μεταγωγής εξόδου SIL 3 απαιτούσε αποκλειστικά ρελέ ασφαλείας με ενσύρματη καλωδίωση — ογκώδη, ακριβά, άκαμπτα και δύσκολα στην επαναδιαμόρφωση.

Με μονάδες συμβατές με PROFIsafe όπως η 6ES7138-4FB04-0AB0, η λειτουργία ασφαλείας βρίσκεται σε μια μονάδα πλάτους 30mm στον σταθμό ET 200S, με την επικοινωνία ασφαλείας να διαχειρίζεται από το προφίλ PROFIsafe που εκτελείται πάνω από το τυπικό καλώδιο PROFIBUS DP που ήδη μεταφέρει τα τυπικά δεδομένα I/O. 

Η πιστοποίηση ασφαλείας επιτυγχάνεται μέσω του συνδυασμού της εσωτερικής αρχιτεκτονικής παρακολούθησης σφαλμάτων της μονάδας και των δικών της μέτρων ασφαλείας του πρωτοκόλλου επικοινωνίας PROFIsafe.

Βασικές Προδιαγραφές

PL e και SIL 3 — Τι Σημαίνουν οι Πιστοποιήσεις στην Πράξη

Οι βαθμολογίες ακεραιότητας ασφαλείας της 6ES7138-4FB04-0AB0 δεν είναι εμπορικές ετικέτες — είναι ποσοτικές εκτιμήσεις της πιθανότητας της μονάδας να αποτύχει να εκτελέσει τη λειτουργία ασφαλείας της όταν απαιτείται.

Το IEC 61508 ορίζει το Επίπεδο Ακεραιότητας Ασφαλείας 3 (SIL 3) ως πιθανότητα επικίνδυνης αστοχίας κατά απαίτηση (PFD) στην περιοχή 10⁻⁴ έως 10⁻³ ετησίως για λειτουργίες ασφαλείας χαμηλής ζήτησης — με άλλα λόγια, η πιθανότητα η έξοδος να αποτύχει να απενεργοποιηθεί όταν διαταχθεί είναι μεταξύ 0,01% και 0,1% ετησίως.

Το EN ISO 13849-1 Performance Level e (PL e) αντιστοιχεί σε πιθανότητα επικίνδυνης αστοχίας ανά ώρα (PFHd) κάτω από 10⁻⁷ — κάτω από μία επικίνδυνη αστοχία ανά 10 εκατομμύρια ώρες για συνεχείς λειτουργίες και λειτουργίες υψηλής ζήτησης.

Η επίτευξη SIL 3 ή PL e με μία μόνο μονάδα εξόδου απαιτεί πλεονασμό και διαγνωστική κάλυψη εντός της ίδιας της μονάδας. Στην 6ES7138-4FB04-0AB0, κάθε κανάλι εξόδου χρησιμοποιεί μια αρχιτεκτονική μεταγωγής διπλού καναλιού: δύο ανεξάρτητους διακόπτες ημιαγωγών (συνήθως μία συσκευή τύπου P-channel και μία N-channel σε σειρά, ή δύο ανεξάρτητους διακόπτες με διασταυρούμενη παρακολούθηση) που πρέπει να συμφωνήσουν και οι δύο για να ενεργοποιήσουν την έξοδο.

Εάν ένας διακόπτης αποτύχει να ανοίξει όταν διαταχθεί, ο άλλος εντοπίζει το σφάλμα και θέτει την έξοδο σε ασφαλή (απενεργοποιημένη) κατάσταση.

Τα εσωτερικά διαγνωστικά της μονάδας παρακολουθούν συνεχώς και τους δύο διακόπτες για βραχυκυκλώματα, ανοιχτά κυκλώματα και σφάλματα διασταυρούμενων κυκλωμάτων — εντοπίζοντας σφάλματα που θα εμπόδιζαν την ασφαλή απενεργοποίηση πριν γίνουν επικίνδυνα. 

Όταν εντοπιστεί ένα σφάλμα, η μονάδα το αναφέρει μέσω PROFIsafe στην F-CPU, η οποία στη συνέχεια μπορεί να εκκινήσει την κατάλληλη απόκριση ασφαλείας (εκκίνηση ασφαλούς κατάστασης, ενεργοποίηση συναγερμού, καταγραφή του συμβάντος σφάλματος).

PROFIsafe — Το Επίπεδο Επικοινωνίας Ασφαλείας

Το PROFIsafe είναι ένα προφίλ εφαρμογής PROFIBUS/PROFINET, πιστοποιημένο κατά IEC 61784-3-3, το οποίο προσθέτει ένα επίπεδο επικοινωνίας ασφαλείας πάνω από την τυπική δομή τηλεγραφημάτων PROFIBUS ή PROFINET.

Ενώ το τυπικό τηλεγράφημα PROFIBUS μεταφέρει δεδομένα I/O μεταξύ του κύριου DP και του σταθμού ET 200S χωρίς καμία εγγύηση ασφαλείας, το τηλεγράφημα PROFIsafe προσθέτει έναν έλεγχο CRC (cyclic redundancy check) που υπολογίζεται τόσο πάνω στα δεδομένα ασφαλείας όσο και σε έναν αριθμό ακολουθίας, συν έναν μηχανισμό χρονικού ορίου παρακολούθησης (watchdog) — διασφαλίζοντας ότι τα κατεστραμμένα δεδομένα, τα επαναληφθέντα παλιά πακέτα και τα χαμένα πακέτα ανιχνεύονται και αντιμετωπίζονται με ασφάλεια.

Η μονάδα F-DO στον ET 200S ανταλλάσσει τηλεγραφήματα PROFIsafe με την F-CPU (fail-safe CPU). Η F-CPU εκτελεί το πρόγραμμα ασφαλείας — γραμμένο σε STEP 7 F-FBs (fail-safe function blocks) χρησιμοποιώντας τις τυπικές βιβλιοθήκες F — και στέλνει εντολές εξόδου στην F-DO μέσω PROFIsafe.

Εάν χαθεί η επικοινωνία PROFIsafe (σφάλμα καλωδίου, αποσύνδεση σταθμού, σφάλμα CRC), η F-DO θέτει αυτόματα τις εξόδους της στην ασφαλή κατάσταση (απενεργοποιημένη) χωρίς να περιμένει εντολή από την CPU — η ασφάλεια της εξόδου διατηρείται ακόμη και όταν αποτύχει η διαδρομή επικοινωνίας.

Αυτή η συμπεριφορά "απενεργοποίηση κατά την απώλεια επικοινωνίας" είναι θεμελιώδης για το προφίλ PROFIsafe και είναι αυτό που επιτρέπει την υλοποίηση λειτουργιών ασφαλείας μέσω τυπικής υποδομής fieldbus χωρίς ο ίδιος ο fieldbus να απαιτεί πιστοποίηση εγγενούς ασφάλειας.

Πλάτος 30mm και η Απαίτηση Ειδικής Μονάδας Τερματικού

Το πλάτος της μονάδας 30mm της 6ES7138-4FB04-0AB0 (διπλάσιο από το τυπικό 15mm) οφείλεται στην πιο σύνθετη εσωτερική ηλεκτρονική που απαιτείται για την αρχιτεκτονική διπλού καναλιού εξόδου και την ολοκληρωμένη αυτο-διάγνωση.

Το επιπλέον πλάτος φιλοξενεί τον δεύτερο διακόπτη μεταγωγής ανά κανάλι, τα κυκλώματα διασταυρούμενης παρακολούθησης και τα κυκλώματα παραγωγής παλμών δοκιμής που απαιτούνται για την περιοδική λειτουργία της διαδρομής μεταγωγής και την επαλήθευση ότι κάθε τρανζίστορ μπορεί πραγματικά να ανοίξει και να κλείσει.

Κρίσιμα, η μονάδα F-DO δεν τοποθετείται σε μια τυπική μονάδα τερματικού ET 200S.

Απαιτεί την ειδική μονάδα τερματικού ασφαλείας TM-PF30S47-F1 (3RK1 903-3AA00), η οποία είναι σχεδιασμένη για να υποστηρίζει τις απαιτήσεις καλωδίωσης διπλού καναλιού της F-DO και την ειδική διαμόρφωση σύνδεσής της. Οι τυπικές μονάδες τερματικού TM-P ή TM-E δεν είναι συμβατές με τις μονάδες F-DO και δεν μπορούν να αντικαταστήσουν την TM-PF30S47-F1. 

Αυτή είναι μια σημαντική λεπτομέρεια προμήθειας: κατά την προμήθεια μιας αντικαταστατικής 6ES7138-4FB04-0AB0, πρέπει να επαληθευτεί η αντίστοιχη μονάδα τερματικού — εάν είναι ήδη εγκατεστημένη στον σταθμό από την αρχική κατασκευή, παραμένει στη θέση της όταν αντικαθίσταται η ηλεκτρονική μονάδα F-DO. εάν η μονάδα τερματικού έχει επίσης υποστεί ζημιά ή χρειάζεται αντικατάσταση, η TM-PF30S47-F1 πρέπει να προμηθευτεί ξεχωριστά.

Συμβατότητα PROFINET μέσω IM 151-3 PN HF

Ενώ η τυπική λειτουργία του ET 200S χρησιμοποιεί τις μονάδες διεπαφής IM 151-1 ή IM 151-3 στο PROFIBUS DP, η 6ES7138-4FB04-0AB0 είναι επίσης συμβατή με τη μονάδα διεπαφής IM 151-3 PN HF (High Feature PROFINET), η οποία επιτρέπει στον σταθμό ET 200S να συνδεθεί μέσω PROFINET IO αντί για PROFIBUS DP.

Σε διαμορφώσεις PROFINET που χρησιμοποιούν IM 151-3 PN HF, η μονάδα F-DO συνεχίζει να επικοινωνεί μέσω PROFIsafe — αλλά τώρα μέσω του μέσου PROFINET αντί για PROFIBUS.

Η πιστοποίηση ασφαλείας παραμένει έγκυρη σε λειτουργία PROFINET. τα μέτρα ασφαλείας του πρωτοκόλλου PROFIsafe εφαρμόζονται πανομοιότυπα τόσο στα επίπεδα μεταφοράς PROFIBUS όσο και PROFINET. 

Αυτή η συμβατότητα PROFINET επιτρέπει στη μονάδα F-DO να ενσωματωθεί σε νέα συστήματα ασφαλείας που έχουν σχεδιαστεί γύρω από την αρχιτεκτονική PROFINET, και επιτρέπει στους υπάρχοντες σταθμούς ET 200S F-DO να αναβαθμιστούν με συνδεσιμότητα PROFINET αλλάζοντας μόνο τη μονάδα διεπαφής, χωρίς να αγγίξετε τη μονάδα F-DO ή την καλωδίωση της μονάδας τερματικού της.

Συχνές Ερωτήσεις

Ε1: Ποια είναι η διαφορά μεταξύ μιας τυπικής μονάδας ψηφιακής εξόδου ET 200S και αυτής της μονάδας F-DO ασφαλείας όσον αφορά την καλωδίωση, τον προγραμματισμό και τις απαιτήσεις πιστοποίησης;

Οι διαφορές είναι σημαντικές και στις τρεις διαστάσεις.

Στην καλωδίωση: μια τυπική μονάδα DO έχει έναν μόνο ακροδέκτη εξόδου ανά κανάλι. οι έξοδοι της μονάδας F-DO δρομολογούνται εσωτερικά μέσω μιας αρχιτεκτονικής διπλού διακόπτη, αλλά από την οπτική γωνία της καλωδίωσης πεδίου, η έξοδος εμφανίζεται ως ένας μόνο ακροδέκτης 24V και ένας κοινός. 

Ωστόσο, ορισμένες εφαρμογές ασφαλείας απαιτούν ψηφοφορία 2oo2 (δύο από δύο) στην καλωδίωση πεδίου — σύνδεση του φορτίου σε σειρά με δύο κανάλια F-DO έτσι ώστε και τα δύο να πρέπει να ενεργοποιηθούν για να ενεργοποιηθεί το φορτίο. Η μονάδα τερματικού TM-PF30S47-F1 παρέχει την κατάλληλη διαμόρφωση καλωδίωσης για αρχιτεκτονικές ασφαλείας F-DO. 

Στον προγραμματισμό: οι τυπικές μονάδες DO αντιμετωπίζονται ως κανονικά bytes εξόδου στην εικόνα διεργασίας, γραμμένα με τυπικές εντολές STEP 7 στο τυπικό OB χρήστη. Οι μονάδες F-DO αντιμετωπίζονται αποκλειστικά εντός του προγράμματος ασφαλείας, το οποίο εκτελείται στο αποκλειστικό περιβάλλον εκτέλεσης F της F-CPU σε ένα ξεχωριστό OB ασφαλείας (συνήθως OB35 ή το διαμορφωμένο OB ασφαλείας). Τα μπλοκ προγράμματος ασφαλείας πρέπει να δημιουργηθούν χρησιμοποιώντας τα F-FBs της Siemens από τη βιβλιοθήκη F και μπορούν να προγραμματιστούν μόνο από μηχανικούς που έχουν ολοκληρώσει την εκπαίδευση προγραμματισμού F STEP 7 Safety της Siemens.

Στην πιστοποίηση: οι τυπικές μονάδες DO δεν έχουν πιστοποίηση ασφαλείας και δεν μπορούν να χρησιμοποιηθούν σε λειτουργίες οργάνων ασφαλείας.

Η πιστοποίηση SIL 3 / PL e της μονάδας F-DO τεκμηριώνεται στο Εγχειρίδιο Ασφαλείας της (παρέχεται από τη Siemens), το οποίο καθορίζει τους περιορισμούς αρχιτεκτονικής, τις απαιτήσεις διαγνωστικής κάλυψης και τα διαστήματα δοκιμών απόδειξης που απαιτούνται για την επίτευξη κάθε επιπέδου πιστοποίησης σε μια πραγματική εφαρμογή.

Ο ολοκληρωτής συστήματος πρέπει να επαληθεύσει ότι ο συνδυασμός F-CPU, PROFIsafe και F-DO πληροί το απαιτούμενο SIL/PL για τη συγκεκριμένη λειτουργία ασφαλείας που υλοποιείται.

Ε2: Τι συμβαίνει στις εξόδους F-DO κατά τη διάρκεια μιας αποτυχίας επικοινωνίας PROFIBUS DP μεταξύ της F-CPU και του σταθμού ET 200S που περιέχει τη μονάδα F-DO;

Η αποτυχία επικοινωνίας ενεργοποιεί μία από τις πιο θεμελιώδεις συμπεριφορές ασφαλείας PROFIsafe.

Όταν ο κύριος PROFIBUS DP (η διεπαφή DP της F-CPU) χάνει την επαφή με τον σταθμό slave ET 200S — λόγω σφάλματος καλωδίου, σφάλματος τερματισμού διαύλου, απώλειας τροφοδοσίας σταθμού ή οποιασδήποτε άλλης αιτίας που εμποδίζει την άφιξη έγκυρων τηλεγραφημάτων PROFIsafe στη μονάδα F-DO — ο εσωτερικός χρονοδιακόπτης παρακολούθησης της μονάδας F-DO λήγει. 

Μετά τη λήξη, η μονάδα απενεργοποιεί άνευ όρων και τις τέσσερις εξόδους F-DO και εισέρχεται σε ασφαλή κατάσταση, χωρίς να περιμένει ρητή εντολή από την CPU (στην οποία δεν μπορεί πλέον να φτάσει). Αυτή η παθητική συμπεριφορά αποτυχίας σε ασφαλή κατάσταση είναι μια βασική απαίτηση του προφίλ PROFIsafe και του πλαισίου IEC 61508.

Η εκτέλεση F της CPU ανιχνεύει ταυτόχρονα την απώλεια επικοινωνίας και παράγει την κατάλληλη απόκριση προγράμματος ασφαλείας (συνήθως μετάβαση σε STOP ή λογική ασφαλούς τερματισμού). Οι έξοδοι F-DO παραμένουν απενεργοποιημένες έως ότου αποκατασταθεί η επικοινωνία, επαληθευτεί η κατάσταση της μονάδας και το πρόγραμμα ασφαλείας επανενεργοποιήσει ρητά τις εξόδους μέσω σκόπιμης ενέργειας του χειριστή ή ακολουθίας επανεκκίνησης.

Δεν υπάρχει αυτόματη επανενεργοποίηση των εξόδων F-DO μετά από σφάλμα επικοινωνίας, ακόμη και μετά την αποκατάσταση της επικοινωνίας — απαιτείται σκόπιμη επανενεργοποίηση για να επιβεβαιωθεί ότι έχουν επαληθευτεί οι ασφαλείς συνθήκες.

Ε3: Η μονάδα έχει βαθμολογία SIL 3. Αυτό σημαίνει ότι οποιαδήποτε εφαρμογή χρησιμοποιεί αυτήν τη μονάδα F-DO επιτυγχάνει αυτόματα SIL 3, ή υπάρχουν πρόσθετες απαιτήσεις;

Η βαθμολογία της μονάδας είναι μια απαραίτητη αλλά όχι επαρκής προϋπόθεση για την επίτευξη SIL 3 σε μια πραγματική εφαρμογή ασφαλείας.

Η μονάδα παρέχει την αρχιτεκτονική υλικού και τη διαγνωστική κάλυψη για την υποστήριξη SIL 3, αλλά ολόκληρη η Λειτουργία Οργάνων Ασφαλείας (SIF) — από τον τελικό ενεργοποιητή προς τα πίσω μέσω της F-DO, μέσω της επικοινωνίας PROFIsafe, μέσω του προγράμματος ασφαλείας της F-CPU, μέσω της λογικής ασφαλείας, έως τον αισθητήρα εκκίνησης — πρέπει να αξιολογηθεί ως ένας πλήρης βρόχος ασφαλείας.

Βασικές πρόσθετες απαιτήσεις περιλαμβάνουν: χρήση F-CPU με δυνατότητα SIL 3 με κατάλληλη ανοχή σε σφάλματα υλικού. χρήση PROFIsafe πάνω από PROFIBUS με τη διαμόρφωση να πληροί τις απαιτήσεις χρονισμού PROFIsafe. συγγραφή του προγράμματος ασφαλείας χρησιμοποιώντας πιστοποιημένα F-FBs σύμφωνα με τους περιορισμούς προγραμματισμού στο Εγχειρίδιο Ασφαλείας της Siemens. εκτέλεση του υπολογισμού Ακεραιότητας Ασφαλείας (PFD/PFHd) για ολόκληρο τον βρόχο ασφαλείας χρησιμοποιώντας τους ρυθμούς αστοχίας από το Εγχειρίδιο Ασφαλείας κάθε εξαρτήματος. υλοποίηση δοκιμών απόδειξης στο διάστημα που καθορίζεται στο Εγχειρίδιο Ασφαλείας. και διασφάλιση ότι η μηχανική εφαρμογής εκτελείται από εξειδικευμένους μηχανικούς λειτουργικής ασφάλειας (ιδανικά FSEs πιστοποιημένους από την TÜV). 

Το Εγχειρίδιο Ασφαλείας της 6ES7138-4FB04-0AB0, διαθέσιμο από το Siemens Industry Online Support, είναι η αυθεντική αναφορά για όλες αυτές τις απαιτήσεις και πρέπει να εξεταστεί ως μέρος οποιασδήποτε ανάπτυξης εφαρμογής ασφαλείας.

Ε4: Πώς λειτουργεί ο μηχανισμός παλμών δοκιμής στην F-DO, και μπορεί να προκαλέσει σύντομες διακοπές εξόδου που μπορεί να επηρεάσουν τα συνδεδεμένα φορτία;

Η μονάδα F-DO παράγει περιοδικά παλμούς δοκιμής — σύντομους, ελεγχόμενους παλμούς απενεργοποίησης σε κάθε κανάλι εξόδου — για να επαληθεύσει ότι τα τρανζίστορ μεταγωγής εξόδου λειτουργούν σωστά και μπορούν πραγματικά να απενεργοποιηθούν όταν διαταχθούν.

Αυτός είναι ένας τυπικός διαγνωστικός μηχανισμός σε μονάδες εξόδου ασφαλείας, που απαιτείται για την επίτευξη της διαγνωστικής κάλυψης (DC) που απαιτείται για SIL 3 / PL e. Οι παλμοί δοκιμής είναι συνήθως στην περιοχή των μικροδευτερολέπτων — αρκετά σύντομοι ώστε το συνδεδεμένο φορτίο (ένα ρελέ ασφαλείας, πηνίο επαφέτη ή σωληνοειδές) να μην έχει χρόνο να απενεργοποιηθεί και να επανενεργοποιηθεί κατά τη διάρκεια του παλμού, επειδή η ηλεκτρομαγνητική αδράνεια του φορτίου εμποδίζει την αλλαγή κατάστασης σε τόσο σύντομες διακοπές.

Ωστόσο, αυτό εξαρτάται από τα χαρακτηριστικά του φορτίου: φορτία με πολύ γρήγορους χρόνους απόκρισης (ορισμένες ηλεκτρονικές συσκευές με ελάχιστη αυτεπαγωγή) μπορεί να ανιχνεύσουν τον παλμό δοκιμής ως μια σύντομη δυσλειτουργία. Το Εγχειρίδιο Ασφαλείας της F-DO καθορίζει τη μέγιστη διάρκεια παλμού δοκιμής και την ελάχιστη αυτεπαγωγή φορτίου / χρόνο απόκρισης που απαιτείται για να διασφαλιστεί ότι οι παλμοί δοκιμής δεν προκαλούν ψευδείς μεταγωγές του φορτίου.

Για την πλειονότητα των πηνίων ρελέ ασφαλείας και των ηλεκτρομηχανικών επαφέτων που χρησιμοποιούνται σε εξοπλισμό μηχανημάτων και διεργασιών, η διάρκεια του παλμού δοκιμής είναι πολύ κάτω από τον χρόνο απενεργοποίησης του πηνίου, και δεν προκαλείται καμία παρεμβολή στη λειτουργία του φορτίου.

Ε5: Η μονάδα διακόπηκε τον Οκτώβριο του 2020. Ποια είναι η προτεινόμενη αντικατάσταση για νέες εγκαταστάσεις, και μπορούν να διατηρηθούν οι υπάρχουσες μονάδες 6ES7138-4FB04-0AB0 με ανταλλακτικά;

Για νέα σχέδια αυτοματισμού ασφαλείας, η Siemens συνιστά το σύστημα κατανεμημένων εισόδων/εξόδων SIMATIC ET 200SP με τις κατάλληλες μονάδες F-DQ (Fail-Safe Digital Output), όπως η μονάδα F-DQ 4×24VDC/2A PPM για ET 200SP.

Η πλατφόρμα ET 200SP είναι ο διάδοχος τρέχουσας γενιάς του ET 200S, παρέχοντας ισοδύναμη λειτουργικότητα ασφαλείας με μικρότερα πλάτη μονάδων, ταχύτερη διαμόρφωση και συμβατότητα με το TIA Portal και το STEP 7 Safety Advanced. 

Οι υπάρχουσες εγκαταστάσεις που χρησιμοποιούν την 6ES7138-4FB04-0AB0 μπορούν να συνεχίσουν να συντηρούνται χρησιμοποιώντας ανταλλακτικές μονάδες που προέρχονται από την αγορά βιομηχανικών πλεονασμάτων — τα αποθέματα διακοπέντων μονάδων ασφαλείας της Siemens είναι καλά εδραιωμένα στο δίκτυο βιομηχανικών ανταλλακτικών. Κατά την προμήθεια ανακατασκευασμένων ή μεταχειρισμένων μονάδων F-DO για εφαρμογές ασφαλείας, η πλήρης ιστορία δοκιμών της μονάδας, η ακεραιότητα της σφραγίδας ασφαλείας και η έκδοση υλικολογισμικού πρέπει να επαληθεύονται πριν από την εγκατάσταση.

Το Εγχειρίδιο Ασφαλείας απαιτεί οποιαδήποτε αντικαταστατική μονάδα να επαληθεύεται για την εγκυρότητα της πιστοποίησης ασφαλείας της και ότι η λειτουργία ασφαλείας ελέγχεται μετά την αντικατάσταση.

Ένα έργο μετεγκατάστασης σε ET 200SP θα πρέπει να εξεταστεί εάν ο εγκατεστημένος σταθμός ET 200S χρειάζεται σημαντική τροποποίηση ή εάν ο αριθμός των μονάδων F-DO στην εγκατάσταση είναι αρκετά μεγάλος ώστε να δικαιολογεί την επένδυση μηχανικής πριν από το τέλος της διαθεσιμότητας ανταλλακτικών.