SIMATIC S7 - support.industry.siemens.com · Externer Master am PROFIBUS DP CP443-5 Extended ... Aufruf der SFC51 “RDSYSST” mit SZL_ID=W#16#0232 ... System- und Standardfunktionen

1A5E00130864-02

SIMATIC S7

A5E00130864

02.2002

ProduktinformationProduct Information

CPU 417-4 H, Firmware-Stand V 2.1.4

DeutschDiese Produktinformation ist gültig für die CPU 417-4H mit der Bestellnummer6ES7 417-4HL00-0AB0, Erzeugnisstand 03, Firmware-Stand V 2.1.4. Dazu benötigen Sie dasProgrammierpaket STEP7 ab V5.1.Die Produktinformation enthält wichtige Informationen und ergänzt die Produktbeschreibungder oben genannten Komponente. Sie ist als separater Bestandteil aufzufassen und in Zwei-felsfällen in der Verbindlichkeit anderen Aussagen in Handbüchern und Katalogen übergeord-net.Die Technischen Daten der CPU 417-4H finden Sie im Referenzhandbuch Automatisierungs-systeme S7-400, M7-400 Baugruppendaten A5E00069466 bis Ausgabe 02.

EnglishThis product information document is valid for the CPU 417-4H with the order number6ES7 417-4HL00-0AB0, version 03, firmware version V 2.1.4. For this you require the STEP7programming package as of V5.1.The product information document contains important information and supplements theproduct description of the above components. It should be considered as a separate documentand, in cases of doubt, takes precedence over information contained in manuals andcatalogs.You can find the technical specifications of the CPU 417-4H in the S7-400, M7-400Programmable Controllers, Module Specifications reference manual A5E00069466 up toedition 02.

Copyright � Siemens AG 2001Änderungen vorbehaltenSubject to alteration

CPU 417-4H

2 A5E00130864-02

Deutsch

1. Aufbau und Inbetriebnahme

Einsetzbare Baugruppen für H-Systeme

Abweichend von dem im Anhang E des Handbuchs Automatisierungssystem S7-400H, Hoch-verfügbare Systeme, Ausgabe 07/2001 aufgeführten Master am PROFIBUS-DP darf als ex-terne Masteranschaltung nur die Kommunikationsbaugruppe CP443-5 Extended mit der Be-stellnummer 6GK7 443-5DX02-0XE0 ab Hardwarestand 2 und Firmware-Version V3.2.3eingesetzt werden.

Entgegen den Ausführungen im Anhang E dürfen Sie das elektronische NockensteuerwerkFM 352 nicht einsetzen.

Notwendige Versionen bzw. Bestell-Nrn. wichtiger Systemkomponenten

Systemkomponente Notwendige Version bzw. Bestell-Nr.

STEP 7 ab V5.1

H-Optionspaket ab V5.1

Externer Master am PROFIBUS DPCP443-5 Extended

Bestell-Nr. 6GK7443-5DX02-0XE0 abHardware-Stand 2 und ab Firmware-Version 3.2.3

Bestell-Nr. 6GK7443-5DX03-0XE0 abHardware-Stand 1 und ab Firmware-Version4.0.0.

Redundante DP-Slave-AnschaltungenIM 153-2 und IM 153-2FO

IM 153-2: 6ES7 153-2AA02-0XB0 ab Erzeugnis-stand 7IM 153-2FO: 6ES7 153-2AB01-0XB0 ab Erzeu-gnisstand 6

DP/PA Koppler IM 157 6ES7 157-0AA81-0XA0 ab Erzeugnisstand 1 undFirmware-Stand 3.1.0

Kommunikationsbaugruppe CP443-1 6GK7443-1EX02-0XE0 ab Hardwarestand 1 und(Industrial Ethernet,TCP / ISO-Transport)

Firmware-Stand V5.2

CPU 417-4H

3A5E00130864-02

Systemkomponente Notwendige Version bzw. Bestell-Nr.

Kommunikationsbaugruppe CP443-1(Industrial Ethernet,

6GK7443-1EX10-0XE0 ab Hardwarestand 1 undFirmware-Stand V1.0.1

TCP / ISO-Transport)6GK7443-1EX11-0XE0 ab Hardwarestand 1 undFirmware-Stand V1.1.0

KommunikationsbaugruppeCP443-5 Basic (PROFIBUS;S7-Kommunikation)

6GK7443-5FX01-0XE0 ab Hardwarestand 1 undFirmware-Stand 3.1

Anzahl der betreibbaren CPs bei S5-kompatibler KommunikationFür die CPU 417-4H gilt: Die maximale Anzahl der betreibbaren CPs bei S5-kompatibler Kom-munikation beträgt 10.Diese Angabe fehlt im aktuellen Referenzhandbuch Automatisierungssysteme S7-400, M7-400Baugruppendaten.

2. Projektierung

Obergrenze für die Anzahl von Verbindungen

Beachten Sie die im folgenden genannten drei Regeln. Sonst kann es zu erheblichen Perfor-manceeinbußen und ggf. sogar zum Redundanzverlust Ihres H–Systems kommen.

� Projektieren Sie höchstens 16 H-Verbindungen.Falls Sie mehr als 16 H-Verbindungen benötigen, sollten Sie die CPU 417-4H mit der Be-stellnummer 6ES7 417-4HL01-0AB0 ab Ereugnisstand 01 und Firmware-Stand V3.0.0 ein-setzen.

� Falls Sie genau 16 H-Verbindungen benötigen, sollen keine Standardverbindungen projek-tiert werden.

� Die Anzahl der projektierten Standardverbindungen soll kleiner oder gleich32 – 2 � (Anzahl der projektierten H-Verbindungen)sein.

Benötigtes Programmierpaket bei der CPU 417-4H

Entgegen den Angaben im Abschnitt 4.16 des Referenzhandbuchs AutomatisierungssystemS7-400, M7-400 Baugruppendaten wird bei der CPU 417-4H STEP7 ab V5.1 benötigt.

S7-Meldefunktionen

Entgegen den Angaben im Abschnitt 4.16 des Referenzhandbuchs AutomatisierungssystemS7-400, M7-400 Baugruppendaten gibt es bei der CPU 417-4H kein SCAN-Verfahren.

CPU 417-4H

4 A5E00130864-02

Einstellen der CPU-Parameter, die das zyklische Verhalten bestimmen

Die CPU-Parameter, die das zyklische Verhalten des Systems bestimmen, geben Sie bei derHardwarekonfiguration mit STEP 7 vor. Sie befinden sich im Register “Zyklus/Taktmerker”. Fol-gende Einstellungen werden empfohlen:

� eine möglichst große Zyklusüberwachungszeit, z. B. 6000 ms

� ein möglichst kleines Prozeßabbild der Eingänge (etwas größer als die Anzahl tatsächlichverwendeter Eingänge)

� ein möglichst kleines Prozeßabbild der Ausgänge: (etwas größer als die Anzahl tatsächlichverwendeter Ausgänge)

� OB85-Aufruf bei Peripheriezugriffsfehler: Nur bei kommenden und gehenden Fehlern

Einstellen der Meldungsanzahl im Diagnosepuffer

Die Anzahl der Meldungen im Diagnosepuffer geben Sie mit STEP 7 vor. Dies erfolgt im Regi-ster “Diagnose/Uhr”. Stellen Sie eine große Anzahl ein, z. B. 1500.

Einstellen der Parametrierüberwachungszeit

Die Parametrierüberwachungszeit ist ein CPU-Parameter und wird von Ihnen bei der Hard-warekonfiguration mit STEP 7 eingegeben. Die Überwachungszeit ist abhängig vom Ausbau-grad der S7-400H. Bei zu kurz eingestellter Überwachungszeit trägt die CPU das EreignisW#16#6547 in den Diagnosepuffer ein. Wir empfehlen Ihnen, die Parametrierüberwachungs-zeit auf 60 s einzustellen.

Projektierung von Baugruppen, die im Peripherie-Adreßraum adressiert sindProjektieren Sie eine Baugruppe, die im Peripherie-Adreßraum adressiert wird, immer so, daßsie entweder komplett innerhalb oder komplett außerhalb des Prozeßabbildes liegt.Andernfalls ist die Konsistenz nicht gewährleistet, und es können verfälschte Daten entstehen.

Kompatibilität zur CPU 417-4H mit Firmware-Stand V 1.1.x

Die CPU 417-4H ab Firmware-Stand V 2.0.0 hat gegenüber der CPU 417-4H mit Firmware-Stand V 1.1.x beim Ankoppeln und Aufdaten ein geändertes Zeitverhalten.Durch die neuen Funktionen, die in die CPU 417-4H ab V 2.0.0 integriert wurden (z. B. keinVerbindungsabbruch bei der Master-CPU während Ankoppeln und Aufdaten, stoßfreie Über-nahme der Ein- und Ausgänge auch bei einseitiger Peripherie), müssen beim Ankoppeln undAufdaten mehr Daten kopiert werden als bei Systemen mit CPU 417-4H mit V 1.1.x. Für dasAnkoppeln und Aufdaten wurde deshalb das Verfahren für den Datenaustausch der beidenCPUs verbessert, so daß sich die Übertragungszeiten prinzipiell ändern können.Wenn Sie die Projektierung für eine CPU 417-4H mit V 1.1.x in eine CPU 417-4H mit Firmware-Version > V2.0.0 laden bzw. übernehmen wollen, stellen Sie bitte mit STEP7 die Zykluszeit-überwachung und die Überwachungszeiten für das Aufdaten (s. auch AutomatisierungssystemS7-400H, Hochverfügbare Systeme, Abschnitt 5.3) ein.

CPU 417-4H

5A5E00130864-02

Überwachungszeit von F-Baugruppen

Falls Sie F-Baugruppen einsetzen, müssen Sie die Überwachungszeit jeder F-Baugruppe grö-ßer wählen als die Umschaltdauer des aktiven Kanals im H-System (Für die Obergrenze die-ser Umschaltdauer ist im Handbuch Automatisierungssystem S7-400H, Hochverfügbare Sy-steme, Abschnitt 6.3 “Einsatz von einkanalig geschalteter Peripherie” eine Formelangegeben.).Falls Sie diese Vorschrift nicht beachten, kann es bei der Umschaltung des aktiven Kanalszum Ausfall von F-Baugruppen kommen.

Parametrierung von Kommunikationsbaugruppen CP443-1

Ethernet-CPs vom Typ CP443-1 mit den Bestellnummern 6GK7 443-1EX10-0XE0 und6GK7 443-1EX11-0XE0 mit Firmware-Stand < V2.0.0 dürfen Sie nicht im Vollduplex- oderAutomatikbetrieb parametrieren. Falls Sie dies nicht beachten, kann es zum Ausfall Ihres H-Systems kommen.

3. Programmierung

Peripheriezugriffsfehler innerhalb DPTreten Zugriffsfehler auf vorhandene Baugruppen ohne direkt ersichtlichen Grund (fehlerfreieStation) auf, so kann die Ursache eine zu kurz eingestellte Parametrierüberwachungszeit sein(siehe auch Angaben zur Parametrierüberwachungszeit in Kap. 2 Projektierung).

Peripheriezugriff über Wort- und DoppelwortbefehleSind bei einem Peripheriezugriff über Wort- und Doppelwortbefehle zwar das erste Byte bzw.die ersten ein bis drei Bytes vorhanden, der Rest des adressierten Bereichs jedoch nicht, sowird in den Akku “0” geladen.Beispiel: In der S7-400H ist die Peripherie mit der Adresse 8 und 9 vorhanden; die Adressen10 und 11 sind nicht benutzt. Der Zugriff L ED 8 führt dazu, daß in den Akku der WertW#16#00000000 geladen wird.

Weniger Startereignisse für die OBs 73 und 87Das Betriebssystem löst die Ereignisse W#16#38DA und W#16#39DA (bisher Startereignissefür OB87) bzw. W#16#72E0 und W#16#73E0 (bisher Startereignisse für OB73) nicht mehraus. Der OB73 hat damit keine Funktion mehr.

Einsatz der SFC49 “LGC_GADR”Sie betreiben ein Automatisierungssystem S7-400H im redundanten Betrieb. Falls Sie beimAufruf der SFC49 im Parameter LADDR die logische Adresse einer Baugruppe eines geschal-teten DP-Slaves angeben, wird im high byte des Parameters RACK die DP-Mastersystem-IDdes aktiven Kanals geliefert. Falls kein aktiver Kanal existiert, wird die DP-Mastersystem-IDdes zugehörigen DP-Mastersystems der Master-CPU ausgegeben.

CPU 417-4H

6 A5E00130864-02

Aufruf der SFC51 “RDSYSST” mit SZL_ID=W#16#0232 und INDEX=W#16#0004

Entgegen den Angaben im Referenzhandbuch S7-300/400 Systemsoftware für S7-300/400System- und Standardfunktionen werden bei einem H-System nicht nur im BetriebszustandRUN-REDUNDANT, sondern auch im Betriebszustand Solobetrieb sowie im Einzelbetrieb zweiDatensätze zurückgeliefert. Davon ist nur derjenige gültig, der im Byte 0 des Wortes “Index”einen von Null verschiedenen Wert hat.

Aufruf der SFC51 “RDSYSST” mit SZL_ID=W#16#xy91

Bei der CPU 417-4H sind die Datensätze zu folgenden SZL-Teillisten mittels SFC51“RDSYSST” nicht auslesbar:

SZL_ID=W#16#0091, W#16#0191, W#16#0291, W#16#0391, W#16#0991, W#16#0E91

Ausführungszeiten der SFC87 “C_DIAG”In der aktuellen Operationsliste zu den CPUs 412, 414, 416, 417 fehlen die Ausführungszeitender SFC87 “C_DIAG”. Sie sind in der folgenden Tabelle angegeben.

Ausführungszeit der SFC87 “C_DIAG” in �s

CPU 417-4H (solo) CPU 417-4H (redundant)

MODE=0 36 36

MODE=1, 2, 3 249 249

4. Anlagenänderungen im laufenden Betrieb

Betriebssystem-Update durchführenEntgegen den Angaben im Abschnitt 10.8 des Handbuchs Automatisierungssystem S7-400H,Hochverfügbare Systeme ist bei der CPU 417-4H ein Betriebssystem-Update im laufendenBetrieb auf den Firmware-Stand V2.1.4 nicht möglich.

Hinzufügen und Entfernen von AnschaltungsbaugruppenAbweichend von dem in Abschnitt 10.1 des Handbuchs Automatisierungssystem S7-400H,Hochverfügbare Systeme gegebenen Hinweis, ist das Hinzufügen und Entfernen der Anschal-tungsbaugruppen IM460 und IM461, der externen DP-Master-Anschaltung CP443-5 Extendedsowie der zugehörigen Steckleitungen zulässig. Die genannten Hardware-Komponenten dür-fen Sie jedoch nur im spannungslosen Zustand ziehen bzw. stecken.Im folgenden wird detailliert beschrieben, wie Sie dabei vorgehen. Die Verweise beziehen sichalle auf das Handbuch Automatisierungssystem S7-400H, Hochverfügbare Systeme.

Hinzufügen von Anschaltungsbaugruppen beim Master-Teilsystem

� Hardware-Konfiguration offline ändern (siehe Abschnitt 10.2.2 bei PCS7 bzw. Abschnitt10.4.2 bei STEP7)

CPU 417-4H

7A5E00130864-02

� Nur bei STEP7: Organisationsbausteine erweitern und laden (siehe Abschnit 10.4.3)

� Reserve-CPU stoppen (siehe Abschnitt 10.2.3 bei PCS7 bzw. Abschnitt 10.4.4 bei STEP7)

� Neue Hardware-Konfiguration in die Reserve-CPU laden (siehe Abschnitt 10.2.4 bei PCS7bzw. Abschnitt 10.4.5 bei STEP7)

� Umschalten auf CPU mit geänderter Konfiguration (siehe Abschnitt 10.2.5 bei PCS7 bzw.Abschnitt 10.4.6 bei STEP7)

� Stromversorgung des Reserve-Teilsystems abschalten

� IM460 im Zentralgerät stecken und Kopplung zu einem neuen Erweiterungsgerät aufbauenbzw. ein neues Erweiterungsgerät in einen bestehenden Strang aufnehmen bzw. externeDP-Masteranschaltung stecken und neues DP-Mastersystem aufbauen

� Stromversorgung des Reserve-Teilsystems wieder einschalten

� Übergang in den Systemzustand Redundant (siehe Abschnitt 10.2.6 bei PCS7 bzw. Ab-schnitt 10.4.7 bei STEP7)

� Anwenderprogramm ändern und laden (siehe Abschnitt 10.2.7 bei PCS7 bzw. 10.4.8 beiSTEP7)

Hinzufügen von Anschaltungsbaugruppen beim Reserve-Teilsystem





� IM460 im Zentralgerät stecken und Kopplung zu einem neuen Erweiterungsgerät aufbauenbzw. ein neues Erweiterungsgerät in einen bestehenden Strang aufnehmen bzw. externeDP-Masteranschaltung stecken und neues DP-Mastersystem aufbauen




CPU 417-4H

8 A5E00130864-02



Hinzufügen von Anschaltungsbaugruppen beim Master- und beim Reserve-Teilsystem





� Externe DP-Masteranschaltung stecken und neues DP-Mastersystem aufbauen





� Externe DP-Masteranschaltung stecken; Verbindung zum neuen Mastersystem herstellen




Entfernen von Anschaltungsbaugruppen beim Master-Teilsystem


� Anwenderprogramm ändern und laden (siehe Abschnitt 10.3.2 bei PCS7 bzw. Abschnitt10.5.2 bei STEP7)

CPU 417-4H

9A5E00130864-02





� IM460 ziehen bzw. externe DP-Masteranschaltung ziehen


� Übergang in den Systemzustand Redundant (siehe Abschnitt 10.3.6 bei PCS7 bzw. 10.5.6bei STEP7)

� Nur bei STEP7: Organisationsbausteine ändern und laden (siehe Abschnitt 10.5.8)

Entfernen von Anschaltungsbaugruppen beim Reserve-Teilsystem






� IM460 ziehen bzw. externe DP-Masteranschaltung ziehen





CPU 417-4H

10 A5E00130864-02

Entfernen von Anschaltungsbaugruppen beim Master- und beim Reserve-Teilsystem






� externe DP-Masteranschaltung ziehen




� externe DP-Masteranschaltung ziehen




CPU 417-4H

11A5E00130864-02

5. Allgemeine Hinweise

Unterschiede zwischen dem Betrieb einer Standard-S7-400-CPU und einerCPU 417-4H

Funktion Standard-S7-400-CPU CPU 417-4H imEinzelbetrieb bzw. imredundanten Betrieb

Verwendung symbolbezogenerMeldungen (SCAN)

ja nein

Multicomputing (OB60, SFC35) ja nein

Anlauf ohne geladene Projektierung

ja, falls keine IMs, keineCPs und FMs gesteckt undkeine Erweiterungsgeräteangeschlossen

nein

Stecken von DP-Modulen in dieModulschächte für Interface-Module

ja Nein. Die Modulschächtesind nur für die Synchro-nisationsmodule vorgese-hen.

Anbindung von S5-Baugruppenüber IM oder Adaptionskapsel

ja nein

Selbsttest nach NETZEIN nein ja

Redundanzfehler-OBs (OB70,OB72)

nein Einzelbetrieb: ja, jedochkeine Aufrufe

Redundanter Betrieb: ja

Voreingestellte Prioritätsklassebei den OBs 81 bis 87

26 25

Reaktion der CPU bei Überlaufdes Startinfopuffers in Prioritäts-klasse 26

STOP (EreignisW#16#4541)

Aufruf des OB80 in Priori-tätsklasse 28. Falls OBnicht geladen, STOP.

Reaktion der CPU bei Überlaufdes Startinfopuffers in Prioritäts-klasse 28

Dieses Ereignis kann nichtauftreten.

Eintrag in Diagnosepuffer

Hintergrundbearbeitung (OB90) ja nein

Wiederanlauf (OB101) ja nein

CPU 417-4H

12 A5E00130864-02

Funktion CPU 417-4H imEinzelbetrieb bzw. imredundanten Betrieb

Standard-S7-400-CPU

Angabe der Baugruppenträger-Nr. und der CPU in OB-Startinformation

nein ja

SZL-ID W#16#0019 (Zustand aller LEDs)

keine Datensätze für die H-spezifischen LEDs

Datensätze für alle LEDs

SZL-ID W#16#0222 (Datensatzzum angegebenen Alarm)

kein Datensatz für die Red-undanzfehler-OBs (OB70,

OB72)

Datensätze für alle Alarm-OBs

SZL-ID W#16#0232 Index B#16#00 Einzelbetrieb: B#16#F8W#16#0004 Byte 0 des Wortes“index” im Datensatz Solobetrieb:

B#16#F8 oder B#16#F9

Redundanter Betrieb:B#16#F8 und B#16#F1oderB#16#F9 und B#16#F0

SZL-ID W#16#xy71 H-CPU-Sammelinformation

nein ja

SZL-ID W#16#0174 (Zustand einer Baugruppen-LED)

kein Datensatz der H-spe-zifischen LEDs

Datensätze für alle LEDs

Angabe der Baugruppenträger-Nr. und der CPU in Diagnose-puffereinträgen

nein ja

Querverkehr für DP-Slaves ja nein

Äquidistanz für DP-Slaves ja nein

Gruppen von DP-Slaves syn-chronisieren mit der SFC11“DPSYC_FR”

ja nein

Globaldaten-Kommunikation ja Nein: Weder zyklisch nochüber SFC60 “GD_SND”und SFC61 “GD_RCV”

S7-Basiskommunikation ja nein

SFC90 “H_CTRL” nein ja

CPU 417-4H

13A5E00130864-02

Funktion CPU 417-4H imEinzelbetrieb bzw. imredundanten Betrieb

Standard-S7-400-CPU

Zentraler Einsatz von FMs ja Einzelbetrieb: ja

Redundanter Betrieb: nein

Operator Panel an MPI-Schnitt-stelle betreibbar

ja ja

Operator Panel an PROFIBUS ja Einzelbetrieb: jaDP-betreibbar

Redundanter Betrieb: nein

Ersatzteilfall für die CPU 417-4H mit der Bestellnummer 6ES7 417-4HL00 undeinem Firmware-Stand < V2.1In einer S7-400H müssen beide CPUs denselben Firmware-Stand haben.Falls eine CPU mit der Bestellnummer 6ES7 417-4HL00 Ihrer S7-400H ausfällt, bestellen Sieeine CPU mit eben dieser Bestellnummer als Ersatzteil. Diese wird mit dem Firmware-StandV 2.1.4 ausgeliefert. Sie gehen nun wie folgt vor:

� Sie erstellen eine Betriebssystem-Update-Card für den Firmware-Stand der ausgefallenenCPU.

� Mit dieser übertragen Sie den Firmware-Stand der ausgefallenen CPU auf die neue CPU.

� Jetzt haben beide CPUs den ursprünglichen Firmware-Stand. Damit können Sie IhreS7-400H in den Betriebszustand Redundant überführen.

HinweisEine Hochrüstung des H-Systems auf den Firmware-Stand V2.1.4 der CPUs ist derzeit nur beiausgeschalteter Anlage möglich (siehe Abschnitt 4 dieser Produktinformation).

Die Hochrüstung der intakten CPU auf den Firmware-Stand V2.1.4 erfolgt durch Erstellungeiner Betriebssystem-Update-Card für diesen Firmware-Stand und Übertragung desselben aufdie CPU.

CPU 417-4H

14 A5E00130864-02

Einsatz in fehlersicheren SystemenDie CPU 417-4H mit der Bestellnummer 6ES7 417-4HL00-0AB0, Erzeugnisstand 03,Firmware-Stand V2.1.4 dürfen Sie in den fehlersicheren Systemen S7-400F und S7-400FHeinsetzen.

Firmware für die CPU 417-4H mit der Bestellnummer 6ES7 417-4HL01-0AB0Die CPU 417-4H mit der MLFB 6ES7 417-4HL01-0AB0 darf nicht mit dem Firmware-StandV2.1.4 betrieben werden.

Hochverfügbare S7-VerbindungenBei laufenden Kommunikationsaufträgen über hochverfügbare S7-Verbindungen führen Unter-brechungen einer Teilverbindung zu Laufzeitverlängerungen.

Zusätzliche Informationen im Internet zu SIMATIC-ProduktenDer SIMATIC Customer Support bietet Ihnen im Internet umfangreiche Zusatzinformationen zuSIMATIC-Produkten:

� Allgemeine aktuelle Informationen unter http://www.ad.siemens.de/simatic

� Aktuelle Produktinformationen und Downloads, die beim Einsatz nützlich sein können, un-ter http://www.ad.siemens.de/simatic-cs

CPU 417-4H

15A5E00130864-02

English

1. Configuration and Commissioning

Modules that Can Be Used for Fault-Tolerant Systems

In contrast to the master on the PROFIBUS-DP listed in Appendix E of the S7-400HProgrammable Controller; Fault-Tolerant Systems manual, release 07/2001, only the CP443-5Extended communication processor with the order number 6GK7 443-5DX02-0XE0, as ofhardware version 2 and firmware version V3.2.3, may be used as an external master interface.

In contrast to the specifications in Appendix E, you cannot use the FM 352 electronicCAM module.

Necessary Versions or Order Numbers of Important System Components

System Component Necessary Versions or Order Number

STEP 7 as of V5.1

H-Optional package as of V5.1

External Master on PROFIBUS DPCP443-5 Extended

Order No. 6GK7443-5DX02-0XE0 as ofHardware-version 2 and as of Firmware version3.2.3

Order No. 6GK7443-5DX03-0XE0 as of hardwareversion 1 and as of firmware version 4.0.0.

Redundant DP-Slave-interface moduleIM 153-2 and IM 153-2FO

IM 153-2: 6ES7 153-2AA02-0XB0 as of version 7IM 153-2FO: 6ES7 153-2AB01-0XB0 as ofversion 6

DP/PA Coupler IM 157 6ES7 157-0AA81-0XA0 as of version 1 andFirmware version 3.1.0

Communication module CP443-1(Industrial Ethernet,TCP / ISO-Transport)

6GK7443-1EX02-0XE0 as of hardware version 1and firmware version V5.2

Communication module CP443-1(Industrial Ethernet,

6GK7443-1EX10-0XE0 as of hardware version 1and firmware version V1.0.1

TCP / ISO-Transport)6GK7443-1EX11-0XE0 as of hardware version 1and firmware version V1.1.0

Communication module CP443-5 Basic(PROFIBUS; S7-Communication)

6GK7443-5FX01-0XE0 as of hardware version 1and firmware version 3.1

CPU 417-4H

16 A5E00130864-02

Number of Operable CPs for S5 Compatible CommunicationThe following applies for the CPU 417-4H: 10 is the maximum number of operable CPs for S5compatible communication.This information is missing in the current S7-400, M7-400 Programmable Controllers, ModuleSpecifications reference manual.

2. Configuration

Upper Limit for the Number of Connections

Observe the following three rules to avoid possible performance and even redundancy lossesof your H system.

� Do not configure more than 16 H connections.If you require more than 16 H connections, you should use the CPU 417-4H with the ordernumber 6ES7 417-4HL01-0AB0 as of release 01 and firmware version V3.0.0.

� If you need exactly 16 H connections, no standard connections should be configured.

� The number of the configured standard connections should be less than or the same as32 – 2 � (number of the configured H connections).

Required Programming Package for the CPU 417-4H

In contrast to the information in Section 4.16 of the S7-400, M7-400 Programmable Controllers,Module Specifications reference manual, the CPU 417-4H requires STEP 7 as of V5.1.

S7 Message Functions

In contrast to the information in Section 4.16 of the S7-400, M7-400 Programmable Controllers,Module Specifications reference manual, the CPU 417-4H does not have a SCAN procedure.

Setting the CPU Parameters that Determine Cyclic Behavior

You can specify the CPU parameters that determine the cyclic behavior of the system whenyou configure the hardware with STEP 7. They are on the “Cycle/Clock Memory” tab. Werecommend the following settings:

� The longest possible scan cycle monitoring time (e.g. 6000 ms)

� The smallest possible process input image (somewhat larger than the number of inputsactually used)

� The smallest possible process output image (somewhat larger than the number of outputsactually used)

� OB85 call in the event of I/O access errors: Only with incoming and outgoing errors

CPU 417-4H

17A5E00130864-02

Setting the Number of Messages in the Diagnostic Buffer

You can use STEP 7 to specify the number of messages in the diagnostic buffer. This can bedone on the “Diagnostics/Clock” tab. Set a large number (e.g. 1500).

Setting the Parameter Assignment Monitoring Time

The parameter assignment monitoring time is a CPU parameter that you enter during hardwareconfiguration using STEP 7. The monitoring time depends on the size of the S7-400Hconfiguration. If the monitoring time is set too short, the CPU will enter the W#16#6547 event inthe diagnostic buffer. We recommend you set a parameter assignment monitoring time of 60 s.

Configuring Modules that Are Addressed in the I/O Address Area Always configure a module that is addressed in the I/O address area so that it is eithercompletely within or completely outside the process image.Otherswise, consistency cannot be guaranteed and corrupted data may result.

Compatibility with the CPU 417-4H with Firmware Version V 1.1.x

The dynamic response of the CPU 417-4H as of firmware version V 2.0.0 at coupling andupdating has changed to that of the CPU 417-4H with firmware version V 1.1.x .The new functions that have been integrated in the CPU 417-4H as of V 2.0.0, (for example,master CPU connections not terminated during coupling and updating, bumpless transfer ofthe inputs and outputs even in the case of one-sided I/Os), mean that more data has to becopied than in systems in the case of the CPU 417-4H with V 1.1.x. The procedure for the datatransfer of the two CPUs for coupling and updating has been improved, which means that thetransmission times may change.If you want to download or transfer the configuration for a CPU 417-4H with V 1.1.x to aCPU 417-4H with a firmware version > V2.0.0, use STEP7 to set cycle time monitoring and themonitoring times for updating (see also S7-400H Programmable Controller; Fault-TolerantSystems, Section 5.3).

Monitoring Time of F Modules

If you are using F modules, you have to select the monitoring time for each F module higherthan the switch-over time of the active channel in the H system (You can find a formula for theupper limit of this switch-over time in the S7-400 Programmable Controller, Fault-TolerantSystems manual, Section 6.3 “Using Single-Channel Switched I/O”.).If you do not observe these regulations, the F modules may fail when switching over the activechannel.

Configuring Communication Modules CP443-1

Ethernet CPs of the CP443-1 type with the order numbers 6GK7 443-1EX10-0XE0 and6GK7 443-1EX11-0XE0 with firmware version < V2.0.0 must not be configured in full duplex orautomatic operation. If you do not observe this, your H system may fail.

CPU 417-4H

18 A5E00130864-02

3. Programming

I/O Access Errors Within DPIf errors occur accessing existing modules without an obvious cause (error-free station), itmight be because the parameter assignment monitoring time has been set too short (see alsothe information on the parameter assignment monitoring time in Section 2, Configuration).

I/O Access Using Word and Double Word CommandsIf, in the case of I/O access via word and double-word commands, the first byte or the first oneto three bytes are present, but the rest of the addressed range is not, “0” is loaded in theaccumulator.Example: The I/O is present In the S7-400H with the addresses 8 and 9; the addresses 10and 11 are not used. The access LED 8 results in the value W#16#00000000 being loaded intothe accumulator.

Fewer Start Events for OBs 73 and 87The operating system no longer triggers the events W#16#38DA and W#16#39DA (previouslystart events for OB87) and W#16#72E0 and W#16#73E0 (previously start events for OB73).OB73 therefore no longer has a function.

Using the SFC49 “LGC_GADR”You are operating an S7-400 programmable controller in redundant mode. If you enter a logicmodule address of a switched DP slave in the LADDR parameter when calling the SFC49, theDP master system ID of the active channel is output in the high byte of the RACK parameter. Ifno active channel exists, the DP master system ID of the associated DP master system of themaster CPU is output.

Calling the SFC51 “RDSYSST” with SZL_ID=W#16#0232 andINDEX=W#16#0004

In contrast to the information in the Systemsoftware for S7-300 and S7-400, System andStandard Functions reference manual, an H system outputs two data records, not only inRUN-REDUNDANT operating mode, but also in solo mode and in separate operation.However, only the data record which has a value � 0 in the byte 0 of the word “index” is valid.

Calling the SFC51 “RDSYSST” Using SZL_ID=W#16#xy91

For the CPU 417-4H the data records for the following SSL partial lists cannot be read usingSFC51 “RDSYSST”:

SZL_ID=W#16#0091, W#16#0191, W#16#0291, W#16#0391, W#16#0991, W#16#0E91

Execution Times of the SFC87 “C_DIAG”The execution times of the SFC87 “C_DIAG” are missing in the current Instruction List on theCPUs 412, 414, 416, 417. They are listed in the following table.

CPU 417-4H

19A5E00130864-02

Execution Time of the SFC87 “C_DIAG” in �s

CPU 417-4H (solo) CPU 417-4H (redundant)

MODE=0 36 36

MODE=1, 2, 3 249 249

4. Modifications to the System During Operation

Performing an Operating System UpdateFor the CPU 417-4H, in contrast to the information in Section 10.8 of the S7-400HProgrammable Controller; Fault-Tolerant Systems manual, an operating system update duringoperation to firmware version V2.1.4 is not possible.

Adding and Removing Interface ModulesIn contrast to the information in Section 10.1 of the S7-400H Programmable Controller;Fault-Tolerant Systemsmanual, it is permissible to add and remove the interface modulesIM460 and IM461 and the external DP master interface module CP443-5 Extended as well asall the relevant connecting cables. Only remove and insert these hardware components in adeenergized state.Below you will find a detail description of how to proceed. The references below are all to theS7-400H Programmable Controller; Fault-Tolerant Systems manual.

Adding Interface Modules in the Case of the Master Subsystem

� Change the hardware configuration offline (see Section 10.2.2 in PCS7 or Section 10.4.2 inSTEP7)

� STEP7 only: Add to and load organization blocks (see Section 10.4.3)

� Stop the standby CPU (see Section 10.2.3 for PCS7 or Section 10.4.4 for STEP7)

� Download the new hardware configuration to the standby CPU (see Section 10.2.4 forPCS7 or Section 10.4.5 for STEP7)

� Switch to the CPU with a modified configuration (see Section 10.2.5 for PCS7 orSection 10.4.6 for STEP7)

� Switch off the power supply to the standby subsystem

� Insert the IM460 in the base unit and set up a connection to a new expansion rack, add anew expansion rack to an existing chain, or insert an external DP master interface and setup a new DP master system

� Switch on the power supply to the standby subsystem again

CPU 417-4H

20 A5E00130864-02

� Transition to redundant system mode (see Section 10.2.6 for PCS7 or Section 10.4.7 forSTEP7)

� Change and load the user program (see Section 10.2.7 for PCS7 or 10.4.8 for STEP7)

Adding Interface Modules in the Case of Standby Subsystem

� Change the hardware configuration offline (see Section 10.2.2 for PCS7 or Section 10.4.2for STEP7)




� Insert the IM460 in the base unit and set up a connection to a new expansion rack, add anew expansion rack to an existing chain, or insert an external DP master interface and setup a new DP master system






Adding Interface Modules in the Case of the Master and Standby Subsystems





� Insert the external DP master interface and set up a new DP master system


CPU 417-4H

21A5E00130864-02




� Insert the external DP master interface; set up the connection to the new master system




Removing Interface Modules in the Case of the Master Subsystem


� Change and load the user program (see Section 10.3.2 for PCS7 or Section10.5.2 forSTEP7)





� Remove the IM460 and the external DP master interface


� Transition to redundant system mode (see Section 10.3.6 for PCS7 or 10.5.6 for STEP7)

� STEP7 only: Change and load organization blocks (see Section 10.5.8)

Removing Interface Modules in the Case of the Standby Subsystem


CPU 417-4H

22 A5E00130864-02





� Remove the IM460 and the external DP master interface


� Switch to the CPU with a modified configuration (see Section 10.3.5 for PCS7 or Section10.5.5 for STEP7)



Removing Interface Modules in Case of the Master and Standby Subsystems






� Remove the external DP master interface




� Remove the external DP master interface


CPU 417-4H

23A5E00130864-02



5. General Information

The Following Table Lists the Differences between Operation of a StandardS7-400 CPU and a CPU 417-4H

Function Standard S7-400 CPU CPU 417-4H in SeparateOperation or in

Redundant System Mode

Use of symbol-orientedmessages (SCAN)

Yes No

Multicomputing (OB60, SFC35) Yes No

Startup without configurationloaded

Yes, if no IMs, no CPs andFMs are plugged in and noexpansion units areconnected

No

Insertion of DP modules in themodule slots for interfacemodules

Yes No. The module slots areonly intended for thesynchronizationsubmodules.

Connection of S5 modules via IMor adapter casings

Yes No

Self-test after POWER ON No Yes

Redundancy error OBs (OB70,OB72)

No Separate operation:Yes,but no calls

Redundant Mode: Yes

Preset priority class for OBs 81 to87

26 25

Response of the CPU uponoverflow of the start informationbuffer in priority class 26

STOP (event W#16#4541) Call OB80 in priority class28. If OB not loaded,STOP.

CPU 417-4H

24 A5E00130864-02

Function CPU 417-4H in SeparateOperation or in


Standard S7-400 CPU

Response of the CPU uponoverflow of the startupinformation buffer in priorityclass 28

This event cannot occur. Entry in diagnostic buffer

Background processing (OB90) Yes No

Restart (OB101) Yes No

Specify the rack number and theCPU in the OB start information

No Yes

SSL ID W#16#0019 (status of allLEDs)

No data records for theH-specific LEDs

Data records for all LEDs

SSL ID W#16#0222 (data recordfor the specified interrupt)

No data record for theredundancy error OBs

(OB70, OB72)

Data records for allinterrupt OBs

SSL ID W#16#0232 indexW#16#0004 byte 0 of the word

B#16#00 Separate operation:B#16#F8

“index” in the data recordSolo mode:B#16#F8 oder B#16#F9

Redundant system mode:B#16#F8 and B#16#F1 orB#16#F9 and B#16#F0

SSL ID W#16#xy71 fault-tolerantCPU group information

No Yes

SSL ID W#16#0174 (status of amodule LED)

No data record for theH-specific LEDs

Data records for all LEDs

Specify the rack number and theCPU in diagnostic buffer entries

No Yes

Direct communication betweenDP slaves

Yes No

Equidistance of DP slaves Yes Separate Operation: Yes

Redundant System Mode:No

CPU 417-4H

25A5E00130864-02

Function CPU 417-4H in SeparateOperation or in


Standard S7-400 CPU

Groups of DP slaves synchronizewith SFC11 “DPSYC_FR”

Yes No

Global data communication Yes No: neither cyclically, norby means of SFC60“GD_SND” and SFC61“GD_RCV”

S7 basic communication Yes No

SFC90 “H_CTRL” No Yes

Central use of FMs Yes Separate Operation: Yes


Operator Panel use atMPI-interface

Yes Yes

Operator Panel use atPROFIBUS DP

Yes Separate Operation: Yes


CPU 417-4H

26 A5E00130864-02

What to Do if the CPU 417-4H with the Order Number 6ES7 417-4HL00 andFirmware Version < V2.1 FailsThe two CPUs in a S7-400H must have the same firmware version. If a CPU with the ordernumber 6ES7 417-4HL00 fails in your S7-400H, order a CPU with the same order number as aspare part. A CPU with the firmware version V 2.1.4 will be shipped. Then proceed as follows:

� Create an operating system update card for the firmware version of the failed CPU.

� Use this to transfer the firmware version of the failed CPU to the new CPU.

� The two CPUs now have the original firmware version. You can now transfer your S7-400Hto the redundant operating mode.

NoteIt is currently only possible to upgrade the fault-tolerant system to firmware version V2.1.4 ofthe CPUs when the system is switched off (see Section 4 of this production informationdocument).

You can upgrade the intact CPU to firmware version V2.1.4 by creating an operating systemupdate card for its firmware version and transferring it to the CPU.

Use in Fail-Safe SystemsYou can use the CPU 417-4H with the order number 6ES7 417-4HL00-0AB0, version 03, firm-ware version V2.1.4 in the S7-400F and S7-400FH fail-safe systems.

Firmware for the CPU 417-4H with the Order Number 6ES7 417-4HL01-0AB0The CPU 417-4H with the MLFB 6ES7 417-4HL01-0AB0 must not be operated with the firm-ware version V2.1.4.

Fault-Tolerant S7 ConnectionsInterruptions of a partial connection result in a prolonging of the runtime for ongoingcommunication jobs via fault–tolerant S7 connections.

Additional Information on SIMATIC Products on the InternetSIMATIC Customer Support provides comprehensive additional information on SIMATICproducts on the Internet:

� The latest general information at http://www.ad.siemens.de/simatic

� The latest product information documents and downloads that may be useful athttp://www.ad.siemens.de/simatic-cs

Documents

SIMATIC S7 - support.industry.siemens.com · Externer Master am PROFIBUS DP CP443-5 Extended ... Aufruf der SFC51 “RDSYSST” mit SZL_ID=W#16#0232 ... System- und Standardfunktionen