发生故障时，受影响的中央控制器的 I/O模块将停止工作。
使用单侧组态：不需要很高可用性的工厂部分。
用于连接基于用户程序的冗余 I/O。
此时，系统必须对称设置。
高可用性（网管型组态）在网管型组态中，I/O 模块为单通道设计，但由两个中央控制器通过冗余 PROFIBUS DP 寻址。
网管型 I/O模块可插入ET 200M 分布式 I/O 设备I/O 冗余操作系统版本 V3.1 或更高版本支持 I/O 冗余。
冗余 I/O 模块成对冗余组态。
使用冗余 I/O 可以实现极大的可用性，因为通过这种方式，可以承受 CPU、PROFIBUS或信号模块出现故障。
只有通过 PROFIBUS DP 连接的系统，才支持系统侧冗余 I/O。
如果要操作连接到 PROFINET 的 I/O模块，可以通过用户程序完成。
组态选项支持以下组态：单侧 DP 从站采用冗余 I/O网管型 DP 从站采用冗余 I/O合适的 I/O 模块相互冗余的模块必须具有相同的类型和设计（例如，都是集中式或都是分布式）。
对插槽没有规定。
但是，出于可用性原因，建议在不同的站中使用。
关于可以使用的模块，请咨询系门子客户支持部门或参阅相关手册。
FM 和 CP 冗余功能模块 (FM) 和通信处理器 (CP) 可以在两种不同的组态中冗余使用：网管型冗余组态：FM/CP 可以双重连接到单独的 ET 200M 或一个网管型 ET 200M。
双通道冗余组态：可将 FM/CP 插到两个子单元中或插到与子单元相连的扩展单元中（参见单侧组态）。
模块冗余以不同的方式实现：由用户编程：在功能模块和 SIMATIC CP 上，冗余功能通常可由用户编程。
确定活动模块并检测可能的故障以启动切换。
所需程序对应于具有冗余FM/CP 的单个 CPU 的程序：操作系统直接支持。
对于 SIMATIC NET-CP 443-1，操作系统直接支持冗余。
有关详细信息，请参见“通信"部分。
功能容错通讯带有容错通信功能的SIMATIC提供了一种新的通信类型，该通信类型具有以下特点：可用性更高：发生故障时，凭借其多达4个的冗余连接，可以继续通信。
必要的切换工作对于用户来说是透明的。
工作简单；容错处理对于用户也是透明的。
可使用用于标准通讯的用户程序，无需修改。
冗余功能的定义仅需在参数化阶段就可以完成。
容错通讯目前由 S7-400H（冗余和非冗余配置）和 PC 所支持。
对于 PC 来说，需要使用 Redconnect软件包（参见“SIMATIC NET 通讯系统"）。
取决于对可用性的需求，可以使用不同的组态选项：单一总线或冗余总线。
线型拓扑和环型拓扑总线。
运行模式CPU417-4H、CPU414-4H 和 CPU 412-3H 的操作系统可自主执行 S7-400H的所有必要附加功能：数据交换故障响应（控制转换给备用设备）两个子设备的同步自检冗余原理S7-400H的工作符合“热备份"模式的主动冗余原理（支持故障发生时的无重启自动切换功能）。
根据该原理，在运行期间，两个子单元都处于工作状态。
当故障发生时，未出现故障的设备将独立地接管过程控制。
为了确保平稳的控制接管，必须通过中央控制器链路实现高速、可靠的数据交换。
在控制转移期间，设备自动地使用相同的用户程序相同的数据块相同的过程图像内容相同的内部数据，例如定时器、计数器、位存储单元等这意味着，这两个设备的更新操作始一样，并可以在出现故障时独立地继续执行控制功能。
I/O工作于冗余模式时，其结果将是：在没的工作期间，两个模块均处于工作状态，即，在存在冗余输入的情况下，例如通过两个模块读入的共用传感器（也可以设置两个传感器）的信号，会对其结果进行比较，以将一致性的值提供给用户以进一步处理。
对于冗余输出来说，由用户程序计算出的值通过两个模块来输出。
如果出现了故障，例如输入模块中有一个或者两个均出现了故障，则不再寻址故障模块，且对故障进行报告处理，此后，仅使用未出现故障的模块继续工作。
联机修理工作完成之后，又可以寻址两个模西门子PLC卡件6ES7321-1FF01-0AA0供应商块。