一年内因产品质量问题免费更换新产品；不收取任何费。
欢迎致电咨询由于取消激活安全模式后，可以在 RUN 模式下更改安全程序，因此必须考虑以下事项： • 安全模式的禁用适用于测试用途、开机调试等。
禁用安全模式后，必须通过组织措施 (页 668)来确保系统的安全。
测试或调试后，必须再次启用安全模式。
为此，应执行 F-CPU 的 STOP/RUN 切换。
在冗余 S7-1500HF 系统中，必须先将两个 HF-CPU 或冗余系统 S7-1500HF 设为 STOP 模式，然后再重新启动 HF-CPU。
• 必须显示禁用安全模式。
使用 S7-300/400 F-CPU 的 F 全局 DB 中的 MODE 变量 ("F_GLOBDB".MODE)，或 S7 1200/1500 F-CPU 的 F 运行组信息 DB 中的 MODE 变量（例如 RTG1SysInfo.F_SYSINFO.MODE）进行评估，进而读取操作模式（1 = 禁用安全模 式）。
因此，已禁用的安全模式不但可以显示在 PG/PC 的禁用安全模式对话框中，而 且还可以通过由标准用户程序控制的指示灯进行指示，或通过在 F 共享 DB 中评估上 述“已禁用的安全模式”(Disabled safety mode) 变量而生成的并提供给 HMI 系统的消 息来进行指示。
• 必须能够验证安全模式已禁用。
如有可能，通过记录来获得日志；如果适用，将报警 归档到操作员控制与监视系统；或者如果需要，通过组织措施进行记录。
此外，建议 在 HMI 系统中指示禁用安全模式。
• 安全模式已在 F-CPU 范围内禁用。
不过，对于与安全相关的 CPU 与 CPU 通信，必须 考虑以下事项：如果数据发送 F-CPU 处于已禁用的安全模式，则不能继续认为此 F-CPU 发送的数据以安全方式生成。
然后，必须通过组织措施确保受发送数据影响的 单元的安全性。
或者，必须通过评估 SENDMODE*，输出数据接收 F-CPU 中的故障安 全替代值而不是其中接收的数据。
* SENDMODE 可以作为 RCVDP 或 RCVS7 指令的输出使用，或者在通过 Flexible F-link 进行通信的情况下，可以作为 F 通信 DB 中的变量使用。
(S027) 编译和调试安全程序 10.7 测试安全程序 禁用安全模式的步骤 要禁用安全模式，请执行以下步骤： 1. 打开相应 F-CPU 的安全管理编辑器。
2. 在区域导航中打开“常规 (页 91)”(General) 区域。
3. 单击“禁用安全模式”(Disable safety mode) 按钮。
4. 如果为 F-CPU 设置了访问保护，则输入 F-CPU 的密码。
5. 确保在接下来显示的对话框中检查集体 F 签名，以禁用所需 F-CPU 的安全模式。
如果为 F-CPU 设置了访问保护，则无需进行此检查，因为已通过唯一的 F-CPU 密码标识 了正确的 F-CPU。
6. 确认取消激活。
随后禁用安全模式。
取消激活安全模式后，S7-1200/1500 F-CPU 进入 STOP 模式前的剩余运行时间会立即启 动。
处于在线模式下时，剩余运行时间显示在安全管理编辑器的“常规 (页 91)”(General) 区域中。
此外，剩余运行时间显示还在 S7-1500 F-CPU 的 Web 服务器中（自固件版本 V2.9 起）。
复位 F-CPU 转至 STOP 模式的剩余运行时间 为避免剩余运行时间到期以及 F-CPU 发生关联的 STOP，可在安全管理编辑器中复位剩余 运行时间。
此操作会将剩余运行时间复位为组态值，并在之后使其再次开始运行。
请按以下步骤操作： 1. 打开相应 F-CPU 的安全管理编辑器。
2. 在区域导航中打开“常规 (页 91)”(General) 区域。
3. 单击“复位剩余运行时间”(Reset remaining runtime) 按钮。
4. 如果为 F-CPU 设置了访问保护，则输入 F-CPU 的密码。
5. 在接下来打开的对话框中，检查有关集中 F 签名的信息。
6. 确认复位剩余运行时间。
362 编程和操作手册, 11/2022, A5EAM 编译和调试安全程序 10.7 测试安全程序 说明 剩余运行时间还会显示在相应 F 运行组 F 运行组信息 DB (页 165) 的 MODE_REMAINING_TIME 变量中。
对于有两个 F 运行组的情况，如果更新时间不同，显示的值可能不同。
剩余运行时间到期后不会显示值 “0” ，而会显示上一周期中存在的剩余运行时间。
启用安全模式 说明 要启用安全模式，必须将 F-CPU 从 STOP 模式切换到 RUN 模式。
在冗余 S7-1500HF 系统中，必须先将两个 HF-CPU 或冗余系统 S7-1500HF 设为 STOP 模 式，然后再重新启动 HF-CPU。
将 F-CPU 从 STOP 模式切换到 RUN 模式时，即使安全程序已进行修改或不一致，也始终 会启用安全模式。
如果已修改安全程序，但是尚未对其进行重新编译和下载，则 F-CPU 可以返回 STOP 模 式。
评估安全模式/已禁用的安全模式 如需评估安全程序中的安全模式/已禁用的安全模式，则可评估 S7-300/400 F-CPU 的 F 全 局 DB (页 164) 或 S7-1200/1500 F-CPU 的 F 运行组信息 DB 中的“MODE”变量（1 = 已禁用 的安全模式）。
可使用完全资格访问来访问该变量（例如，"F_GLOBDB".MODE 或 RTG1SysInfo.MODE）。
例如，当安全程序处于已禁用的安全模式时，可以使用此评估钝化 F-I/O。
要进行此操 作，请将 F 共享 DB 或 F 运行组信息 DB 中的“MODE”变量分配给要钝化的 F-I/O 的 F-I/O DB 中所有“PASS_ON”变量。
警告 当安全程序处于已禁用的安全模式下时，F 共享 DB 或 F 运行组信息 DB 中的“MODE”变量 也可在已禁用的安全模式下评估。
即使通过评估“MODE”变量在禁用安全模式下对 F-I/O 进行钝化处理，禁用安全模式期间 也必须通过组织措施 ( 页 668 ) 确保工厂的安全。
(S028) 363 编程和操作手册, 11/2022, A5EAM 编译和调试安全程序 10.7 测试安全程序 参见 10.7.3 简介 组态禁用安全模式的时间限值（S7-1200、S7-1500） (页 359) 测试安全程序 可以随时监视安全程序的变量。
只有在安全模式禁用后，才能控制安全程序的变量，为此，必须禁用安全程序的故障控制 措施。
可以控制安全程序的以下变量： • F-I/O 的输入和输出（通道值和值状态（S7-1200、S7-1500）） • F 全局 DB（F 运行组通信 DB 除外）中的变量 • F-FB 的背景 DB 中的变量 • F-I/O DB 中的变量（有关允许的变量，请参见 F-I/O DB (页 177)） 监视安全程序变量的步骤 从打开的监控表或从程序编辑器（程序状态）监视安全程序的所需变量。
1. 请按照标准中所述进行操作。
有关其它信息，请参见 STEP 7 帮助中的“测试用户程序”。
364 编程和操作手册, 11/2022, A5EAM 编译和调试安全程序 10.7 测试安全程序 控制安全程序变量的步骤 从打开的监控表控制安全程序的所需变量： 1. 修改时，在自动显示的对话框中取消激活安全模式 (页 360)。
2. 在激活安全模式前，完成测试后，结束现有的修改请求。
F-DB 中的值仅可在 F-CPU 中在线修改。
如果还要离线更改该值，则还必须离线编辑起始 值并编译安全程序。
要控制 F-I/O 的变量，请按以下步骤操作： 1. 为待修改的每个通道值和值状态（S7-1200、S7-1500）创建单独一行。
控制值必须对 应于通道值或值状态。
2. 将“扫描周期开始”(start of scan cycle) 或“扫描周期结束”(end of scan cycle) 设置为“永 久”(permanent) 或“一次”(once)。
不管触发点设置为何，修改 F-I/O 输入 (PII) 的请求始终会在执行主安全块前生效，并 且修改输出 (PIQ) 的请求始终会在执行主安全块后生效。
3. （S7-300、S7-400）如果要控制 5 个以上输入/输出，请创建附加监控表。
说明 F-I/O 只能在 F-CPU 的 RUN 模式下进行修改。
不能修改在安全程序中未使用任何一个通道值或值状态（S7-1200、S7-1500）或关联 F I/O DB 的任何变量的已组态 F-I/O。
因此在安全程序中，应始终至少使用一个来自关联 F I/O DB 的变量或至少一个来自待修改的 F-I/O 的通道值或值状态（S7-1200、S7-1500）。
对于输入 (PII)，修改请求优先于故障安全值输出；而对于输出 (PIQ)，故障安全值输出则 优先于修改请求。
对于未在 F-I/O 属性中激活的输出（通道），修改请求仅影响 PIQ，而 不影响 F I/O 。
说明 以下内容适用于 S7-1200/1500 F-CPU： 为避免无效的通道值和值状态组合： • 值状态在通道值设置为不等于故障安全值 0 时，由 F 系统自动设置为 1。
• 当值状态设置为 0 时，关联的通道值将自动输出故障安全值 0 。
365 编程和操作手册, 11/2022, A5EAM 编译和调试安全程序 10.7 测试安全程序 警告 在已禁用的安全模式下，需要在监控表中专门复位常量修改请求。
请注意，对于未正确复位的常量修改请求，即使 F-CPU 进行了 STOP/RUN 切换，背景中 也将保持激活状态。
由于 F-CPU 在 STOP/RUN 切换完成后将再次处于安全模式，常量修改请求将不再有效并 且不会在监控表中显示。
再次禁用安全模式后，该请求会再次激活。
通过 F-CPU 的存储器复位，可确保 F-CPU 背景中的常量修改请求均不会处于激活状态。
(S029) 使用监控表进行接线测试 通过更改输入信号并验证新值是否到达 PII，可对输入执行接线测试。
可以通过修改功能更改输出并验证所需执行器是否响应，来为输出执行接线测试。
对于接线测试，请注意，安全程序必须在 F-CPU 上运行，其中至少已使用一个要修改的 F-I/O 通道值或值状态（S7-1200、S7-1500）或至少已使用一个关联 F-I/O DB 的变量。
对于也可以作为标准 I/O 来操作的 F-I/O（例如，S7-300 故障安全信号模块），还可以在 STOP 模式下（而不是在安全模式下）通过将 F-I/O 作为标准 I/O 进行操作，使用修改功能 为输出执行接线测试。
其它测试规则 (S7-300/400/1500) 在标准用户程序中设置断点将导致在安全程序中发生以下错误： • F 循环时间监视已过期 • 与 F-I/O 通信过程中出错 (S7-1500) 在组态的 F 监视时间过期后，故障安全模块切换到安全模式。
• 安全相关的 CPU 与 CPU 通信过程中出错 • 内部 CPU 故障 如果仍要使用断点进行测试，必须首先禁用安全模式。
这将导致以下错误： • 与 F-I/O 通信过程中出错 • 安全相关的 CPU 与 CPU 通信过程中出错 366 编程和操作手册, 11/2022, A5EAM 编译和调试安全程序 10.7 测试安全程序 S7-1500 F-CPU 和 S7-300/400 F-CPU 之间的区别： • 如果激活并达到断点，F-CPU 会在 HOLD 之后直接转到 STOP。
• 为了进一步测试您的标准用户程序，如果在 HOLD 之后要再次切换到 RUN，可以用 S7-PLCSIM 进行仿真。
刚开始进行测试和调试时不需要设置访问保护。
这表示，可以在没有访问保护（即没有密 码提示）的情况下执行所有离线和在线操作。
参见 10.7.4 在 RUN 模式下更改安全程序（S7-300、S7-400） (页 372) 下载项目数据 (页 322) 通过 S7-PLCSIM 测试安全程序 通过 S7-PLCSIM，无须硬件即可对仿真 CPU 中的安全程序以及标准程序进行测试。
此外， 请遵守“有关安全程序的安全模式的注意事项 (页 406)”部分的警告 S030。
按照 S7 标准系统的相关过程，将 S7-PLCSIM 用于 SIMATIC Safety F 系统。
请注意以下特 殊功能： 安全模式/已禁用的安全模式 建议您在安全模式下测试安全程序，以检测是否因指令结果超出数据类型的允许范围等因 素，而导致 F-CPU 在 S7-PLCSIM 中进行安全程序测试阶段过早进入 STOP 模式。
仅可在禁用安全模式下，在 S7-PLCSIM 中运行以下仿真，相关过程与实际 F-CPU 的过程 相同。
• 修改 F-DB 和 F-I/O DB 中的变量。
（S7-1200、S7-1500）为防止在安全模式下意外修改 F-DB 和 F-I/O DB 中的变量，建议不 要选择 S7-PLCSIM 中的“激活/取消激活针对非输入的修改”(Activate/deactivate modification of non-inputs) 按钮。
在通过 S7-PLCSIM 进行仿真期间，将禁用 F 运行组的*大循环时间和 F 运行组的循环时间 警告限制监视功能（S7-1200、S7-1500）。
367 编程和操作手册, 11/2022, A5EAM 编译和调试安全程序 10.7 测试安全程序 仿真 F-CPU 与实际 F-CPU 之间的差别 请注意，具体到每个细节来说，S7-PLCSIM 的行为并不完全像实际 F-CPU 一样，特别是无 法准确仿真 F-I/O 的启动行为。
F-I/O 的输入仿真 368 在 S7-PLCSIM 中仿真输入（通道值）： 在 S7-PLCSIM 中，按照仿真标准 I/O 的输入（通道值）的方式仿真 F-I/O 的输入（通道 值）。
请注意以下说明/限制： 在 S7-PLCSIM 中，在 F-CPU 从“STOP”切换到“RUN”模式期间，会将过程映像输入 (PII) 中 F I/O 的所有输入（通道值）初始化为 0。
输入（通道值）可从第 2 个周期开始仿真，随后可在 PII 中使用。
在 S7-PLCSIM 中仿真输入（值状态）： （S7-1200、S7-1500）通过仿真 F-I/O 的输入（值状态），可以对传入和传出的 F-I/O 通 道故障进行仿真。
请注意以下说明/限制： • 为了仿真 F-I/O 的实际行为，必须注意实际 F-I/O 中通道值与值状态间的关联。
值状态 = 0 以及通道值 故障安全值 (0) 的组合是无效，可导致仿真与实际 F-CPU 的行为发 生偏差。
• 在 S7-PLCSIM 中，在 F-CPU 从“STOP”切换到“RUN”模式期间，会将过程映像输入 (PII) 中 F-I/O 的所有输入（值状态）初始化为 1。
这表示无需仿真输入（值状态）即可立即 从仿真输入（通道值）开始。
• 在 S7-PLCSIM 中仿真输入（值状态）不会影响 F-I/O DB 中的 QBAD 和 PASS_OUT 变 量。
请注意，当 F-I/O 至少有一条通道的值状态为 0 时，实际 F-I/O QBAD 和 PASS_OUT 可为 1。
（请参见 F-I/O DB 的变量： PASS_OUT/QBAD// 和值状态 (页 183)）。
• 对于将“出现通道故障后的行为”(Behavior after channel fault) 组态为“钝化完整 F I/O”(Passivation of the complete F-I/O) 的 F-I/O，使用 F-I/O DB 中的变量 PASS_ON 来 仿真 F-I/O 故障和通道故障所引起的完整 F-I/O 的钝化过程。
如果将仿真限制为钝化单 个输入（包含值状态的通道值），则仿真行为与实际 F-CPU 行为间将存在偏差。
• 还可以将 F-I/O DB 中的 PASS_ON 变量用于不含值状态的 F-I/O，以便在出现 F-I/O 故障 或通道故障时针对完整 F-I/O 的钝化进行仿真。
编程和操作手册, 11/2022, A5EAM 编译和调试安全程序 10.7 测试安全程序 • 要仿真将“发生通道故障后的行为”(Behavior after channel fault) 组态为“钝化通 道”(Passivate channel) 的 SM 336：AI 6 x 13Bit 或 SM 336：F-AI 6 x 0/4...20 mA HART 的 F-I/O/通道故障，必须使用 7FFFH（针对上溢）或 8000H（针对下溢）对输入（通道 值）进行仿真。
• 对于不支持“RIOforFA-Safety”规约的 F-I/O，在 F-I/O DB 的 ACK_NEC = 1 的情况下，在 值状态从 0 变为 1 后，或通道值从 7FFFH/8000H 变为不等于 7FFFH/8000H 的值时（如 上所述），必须在 F-I/O DB 的 ACK_REI 变量上升沿处进行用户确认（与实际 F-I/O 相 似），以实现重新集成。
对于其他所有可能与实际 F-I/O 产生偏差的情况，均会自动重 新集成。
更新时间 请注意，对于在 S7-PLCSIM 的 SIM 表中监视的输入状态（通道值或值状态 (S7 1200/1500)），只有在未钝化相关 F-I/O 的情况下，才与安全程序中要处理的状态相同。
对于 F-I/O 的钝化，安全程序以故障安全值运行（通道值和值状态 (S7-1200/1500) = 0）。
通过 SENDDP/RCVDP 指令进行 CPU 间的通信 以下内容适用于 SENDDP/RCVDP (S7-300/400) 指令和版本 < 3.0 (S7-1200/1500) 的 SENDDP/RCVDP 指令： 不能在 S7-PLCSIM 中使用 SENDDP 和 RCVDP 指令对 F-CPU 间的通信进行仿真。
但是，可 将 SENDDP 和 RCVDP 指令与 S7-PLCSIM 结合使用。
在 S7-PLCSIM 中进行仿真时，RCVDP 指令会输出其输入 SUBBO_xx 和 SUBI_xx（(S7-1200/1500) 或 SUBDI_00）中未决的故障 安全值。
SENDDP 和 RCVDP 指令在输出 SUBS_ON 以 1 发出该信号。
以下内容适用于版本 >= 3.0 的 SENDDP/RCVDP 指令 (S7-1200/1500)： 使用 S7-PLCSIM 进行仿真过程中，可以在输入的相应传输区域仿真接收到的数据和“禁用 安全模式”(RCVDP) 信息或“替代值输出”(SENDDP) 信息。
请遵守以下注意事项： • 在 F 系统启动后，只有在首次设置各自仿真控制字的 SIMULATION 位（见下表）后， 仿真值才会激活。
在设置 SIMULATION 位之前，RCVDP 指令会输出其输入 SUBBO_xx 和 SUBI_yy（或 SUBDI_00）中未决的故障安全值。
• 设置仿真控制字的 SEND_MODE 位会导致设置 RCVDP 指令的 SENDMORE 输出。
• 设置仿真控制字的 STATUS_SUBS 位会导致设置 SENDDP 指令的 SUBS_ON 输出。
• 仿真控制字的保留位必须为始终为 0。
• 在从 S7-PLCSIM 起的 STOP/RUN 转换期间，将保存输入传输区域中*近的仿真值。