Safety Integrated forProcess Automation
プロセスオートメーション用
セーフティインテグレーテッド
信頼性の高い、フレキシブルで使いやすいシステムのご提案

Safety Integrated
Answers for industry.

Totally Integrated Automation
ERP – エンタープライズリソースプラニング
イーサネット

管理レベル

MES – 生産実行システム

SIMATIC IT

イーサネット

稼働レベル

SIMATIC PCS 7
プロセスコントロール（DCS）

産業用イーサネット
産業用ソフトウェア• 設計とエンジニアリング• 設置と試運転• 運用• 保守• 最新化とアップグレード

制御レベル
SINUMERIK
コンピュータ数値制御

SIMOTION
モーションコントロールシステム

プロセス計装SIMATIC センサ

SIMATIC NET
産業用通信

SIMATIC コントローラ
モジュール式／組み込み／
PCベース

SIMATIC HMI
ヒューマンマシン
インターフェース

フィールドレベルPROFIBUS PA

Totally
Integrated
Automation

AS-Interface

SINAMICS
ドライブシステム

HART

Totally Integrated Automation（TIA）を掲げるシーメンスは、原材料の入荷から製品の出荷まで、またフィールドレベルから制御レベル、生産管理レベル（生産実行システム、MES）、さらには経営レベルへの関連付け（SAP などの ERP システム）に至るまで、あらゆる産業
分野にオートメーション製品とシステムを一貫して供給できる唯一のメーカーです。

2

SIMATIC リモートI/O

Totally Integrated Automation

IOリンク

安全関連の機能を TIA に統合することにより、標準のオートメーショ
ンシステム機器と安全関連のオートメーションシステム機器を 1 つの統一された総合システムに組み込むことができます。そのメリッ
トとして、プラントの建設業者やオーナーは大幅にコストを削減することができます。

目次

プロセスオートメーション用セーフティインテグレーテッド

ÉeÉLÉXÉg

シーメンスのセーフティエンジニアリング
プロセスオートメーションへの安全機能の統合 . . . . . . . . . . 4
標準化された柔軟な安全対策の製品およびソリューションは信頼できるパートナーから . . . . . . . . . . . . 6
高度な技術力を誇るソリューションパートナーが安全ライフサイクル管理を強力にサポート . . . . . . . . . . . . . . 7制御システムへのシンプルな統合／変動要素の多い
フィールドバス通信に安全機能を統合 . . . . . . . . . . . . . . . . . . 8
柔軟でスケーラブルな耐故障性機能／効率の高い安全ライフサイクルエンジニアリング . . . . . . . . 9

SIMATIC WinCCSCADAシステム

プロセスオートメーション用セーフティ
インテグレーテッド – 幅広い製品およびサービス . . . . . . . . 10制御と安全性の統合
SIMATIC PCS 7 – 安全計装システムの完全な統合 . . . . . . . . . 12
セーフティインテグレーテッドのフィールドバス技術
柔軟な PROFIBUS アーキテクチャによるフィールド通信の一本化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
PROFIsafe – 安全関連 PROFIBUS 通信 . . . . . . . . . . . . . . . . . . 15
Flexible Modular Redundancy（FMR）

セーフティ
インテグレーテッド

柔軟でスケーラブルな耐故障性機能によるコスト効率の高い安全対策 . . . . . . . . . . . . . . . . . . . . . . . . . . 16
FMR の構成オプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
SIRIUS 産業用コントロール

安全関連プロセスアプリケーション用
SIMATIC コントローラ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

SENTRON スイッチングデバイス
SIMOCODE pro モータ
管理システム

汎用性の高いリモート I/O システム . . . . . . . . . . . . . . . . . . . 21
フィールドバスを介したデバイスの直接接続：
高い安全性と稼働率を保証 . . . . . . . . . . . . . . . . . . . . . . . . . . 25
PROFINET
産業用イーサネット
PROFIBUS
AS-Interface

Totally
Integrated
Power

PROFIBUS PA で安全に現場計測. . . . . . . . . . . . . . . . . . . . . . . 26
安全ライフサイクル管理
分析段階 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
実現段階 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
運用およびメンテナンス段階 . . . . . . . . . . . . . . . . . . . . . . . . 30
応用例
パーシャルストロークテスト（PST）. . . . . . . . . . . . . . . . . . . 31

KNX/EIB GAMMA instabusHigh Integrity Pressure Protection Systems（HIPPS）、
防火および防ガス、バーナー制御 . . . . . . . . . . . . . . . . . . . . 33
プロジェクト参考事例
石油ガス産業と化学産業での事例 . . . . . . . . . . . . . . . . . . . . 34
製品の概要および注文情報
コントローラ、ソフトウェアコンポーネント、F モジュール、端子モジュール、リモート I/O システム、安全性パッケージ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

プロセスオートメーション用セーフティインテグレーテッド

3

シーメンスのセーフティエンジニアリング
プロセスオートメーションへの安全機能の統合

4

常に安全に

総合的な安全計装製品およびサービス

プロセス産業では危険な工程が含まれることもまれではありません。こうした危険を引き起こす原因としては、処理される物質に有毒性や引火性がある場合、または爆発の恐れがある場合さえ考えられます。このほか、高圧、高温、発熱反応など、プロセス自体が危険性をはらんでいる場合もあります。このような危険は、適切に対処しないと重大な災害につながる可能性があります。危険なプロセスの取り扱いでは、人員、プラント設備、および環境の安全が最も重要ですが、故障の誤判定によって安全対策そのものが生産プロセスを損ねることがないようなシステムを整えることも最優先事項です。

プロセスオートメーション用のセーフティインテグレーテッドは、
プロセス産業のフェールセーフや耐故障性システムに求められる総合的な製品およびサービスを提供します。セーフティインテグレー
テッドのコンポーネントを安全計装システムと組み合わせると、故障状態にすばやく対処し、プラントを安全状態に導くことができます。フェールセーフ装置からフェールセーフ制御と耐故障性制御、アクチュエータまで、通常の安全計装システムの主要なコンポーネントはすべて取り揃えています。

このように安全性と耐故障性を両立するには、必要な場合にプラントを安全な状態に導くと同時に、プロセス産業が求める高稼働率の要件を満たすことができる、信頼性の高い安全計装システム（SIS）
が必要です。

SIMATIC S7-400FH コントローラと各 I/O は、最大限の安全性、耐故
障性、および稼働率を保証します。フィールドレベルの PROFIBUS でのフェールセーフトランスミッタから SIMATIC PCS 7 プロセスコン
トロールシステムまで、シーメンスのオートメーションおよび安全管理用の効率的で柔軟なソリューションを採り入れることで、完全に統合された総合システムを構築できます。

シーメンスのセーフティエンジニアリング

標準オートメーションへ完全に統合

SIMATIC PCS 7 の安全およびセキュリティ機能
規格のオープン化とグローバルネットワークが発展するにつれ、関連するサイバー犯罪も残念ながら増えてきました。 脅威の多くは、以下のような不正や悪意のあるアクセスによるものです。
••••

ネットワークの過負荷または障害
スパイ行為や、パスワードまたはプロセスデータの盗取プロセスオートメーションシステムへの不正なアクセス
直接的な破壊行為

SIMATIC PCS 7プロセスコントロールシステムを使用してプラントを保護するために、シーメンスでは、継続的に更新される多様な安全措置とも連動する、全体的な視野に基づくきわめて効果的な安全性というコンセプトを発展させました。
しかし、あらゆる安全措置を講じても絶対的な安全は保証されません。SIMATIC PCS 7 IT セキュリティとセーフティエンジニアリングを組み合わせれば、サイバー犯罪の影響を抑圧、または許容レベルにまで抑制できるようになります。

多層防御
安全アーキテクチャ

プラントのセグメント化（セキュリティセル）

ネットワーク：サブネットワーク、IPアドレス、
名前解決

Windows
セキュリティ
パッチ管理

生産プラント

アクティブ
ディレクトリドメイン
ワークグループ

サービスアクセス
および
リモートメンテナンス（VPN、IPSec）

ウィルス保護および
ファイアウォール

ユーザー管理および認証管理

クロック同期SIMATIC PCS 7 の安全およびセキュリティ機能

シーメンスのセーフティエンジニアリング

5標準化された柔軟な安全対策の製品およびソリューションは信頼できるパートナーからさまざまな規格と指令が複雑に交錯 ...

... そして、このような要件をすべて満たすには信頼できるパート
ナーからのサポートが必要です。

プラントのオーナーは、人員と環境に対して安全を保証することを政府の規制によって義務付けられています。この要件を満たすに

25 年以上にわたり、シーメンスは信頼できる産業パートナーとしは、あらゆる規則、指令、および命令がプラントで実施されなければなりません。危険の可能性がある場合、有害性と危険性に関する

トメーションソリューションを提供してきました。シーメンスのソて、さまざまな分野におけるプロセスの安全性に関して第1級のオーリューションは最大限の効率性を備えており、IEC 61508（SIL 3 ま

分析を行う必要があります。こうした分析から危険の存在を把握

で）、IEC 61511 など国内および国際規格にも万全に準拠しつつ、大し、「合理的に実行可能な限りできるだけリスを低くしなければならない」という ALARP 原則のレベルにまでこうした危険を低減するた

幅にコストを節減できます。

めに必要な措置を、現在も将来的にも講じることができます。
プラントの分析、実現、稼働段階を通じ、安全性に対して一貫的なアプローチを維持するには、安全ライフサイクルに関する活動をす
べて文書化する必要があります（安全計画、安全に関する要件仕様など）。
同時に、Flexible Modular Redundancy（FMR）などを通じて要件に適した最高の稼働率も保証されなければなりません。これによって、柔軟でスケーラブルな最大 100% のリダンダンシーを容易に達成できます。

IEC 61508 – 基本的な規格

安全度水準（SIL）

IEC 61508 は、製品に関して基本的な安全性を達成するための方法を定義するものです。この規格に準拠しているかどうかは、それぞれの適合規格検査で証明されます。この規格は国際的に適用可能
で、安全計装システムの仕様、設計、および稼働に関する基礎となります。

IEC 61508 と IEC 61511 では、4 段階の安全度水準（SIL 1 〜 4）が定義されています。SIL は、必要に際して、特定の安全計装機能（SIF）
が適切に機能する可能性を測る基準です。SIL のレベルが高いほど、リスク軽減の水準が高いことを示します。認定された安全コンポー
ネントを使用することで、各 SIF が必要な SIL を満たすことを保証できます。

IEC 61511 – プロセス産業のための用途別規格
IEC 61511 は、プロセス産業向けに IEC 61508 を適合させたものです。主にプロセスプラントにおける安全計装システムの計画、実装、稼働に関するガイドラインの役割を果たします。重要な点は、プラ
ントのライフサイクル全体で発生する変更をすべて文書化することが、基本的な安全管理要件の一部として要求されている点です。

6

シーメンスのセーフティエンジニアリング

高度な技術力を誇るソリューションパートナーが安全ライフサイクル管理を強力にサポート
安全稼働するプラントを確実に達成：
安全ライフサイクル管理

適切な現地サポート：
ソリューションパートナー

IEC 61511 は、センサからコントローラ、アクチュエータに及ぶ安セーフティエンジニアリング分野における需要の増加に対応するため、シーメンスでは、標準のサービス＆サポートに加え、えり抜きのシーメンスのオートメーションソリューションパートナーによるサポートもご用意しています。 高い技術力を誇る優れたパートナー

全ループ全体に関する安全性の証明を規定しています。各製品のみ
でなく、危険分析から、計画、設置、稼働、稼働終了に至るプラン
トのライフサイクル全体に対して適用されます。
シーメンスは、お客様の安全計装システムをライフサイクル全体にわたって強力にサポートすべく、以下のような幅広い製品、システ
ムおよびサービスをご提供しています。
• 完全で一貫性のある安全計装システム：コントローラ、安全ライ
フサイクルツールの安全マトリックスを使用したエンジニアリ
ング、およびフェールセーフプロセス装置• トレーニング、文書化、週 7 日 24 時間態勢のサービスなど、安全計装システムのすべてのライフサイクル段階において幅広いサービスを提供

各社が、あらゆる生産上の安全面について専門的なコンサルティン
グとサポートを提供します。この PCS 7 セーフティスペシャリスト
は、プロセスオートメーション分野の安全性に関する専門家としてソリューションパートナーの認可を受けています。プロセス産業のセーフティエンジニアリングについて熟知しており、以下のようなサービスを提供します。
• IEC 61511 安全ライフサイクルに関するノウハウ• S7 F システムと SIMATIC 安全マトリックスを使用したセーフティエンジニアリングに関する知識• プロセス産業での安全システムの実装プロジェクトに関する広範な経験

危険性およびリスク分析

分析

安全計装システム（SIS）の安全要件仕様（SRS）

安全計装システム（SIS）の設計とエンジニアリング

他のリスク低減手段の設計とエンジニアリング
検証

安全ライフサイクル構造および計画

機能的安全性の管理および機能的安全性の評価と監査

保護レイヤへの安全機能の割り当て

実現

設置、試運転、検証

運用とメンテナンス

変更

運用

廃棄
安全ライフサイクルの各段階

シーメンスのセーフティエンジニアリング

7

制御システムへのシンプルな統合／
変動要素の多いフィールドバス通信に安全機能を統合制御システムへのシンプルな統合
シーメンスの革新的な安全計装システムは、SIMATIC S7-400FH、
SIMATIC ET 200M、ET 200S および SITRANS P を使用してあらゆるデジタル制御システム（DCS）に接続できます。これは革新的な SIMATIC

PROFIsafe を使用するセーフティインテグレーテッドのフィールド
バス技術により、コントローラ、リモートセーフティ I/O、安全関連のプロセス装置との間で、規格に適合する安全関連通信が保証されます。フィールドバス通信の全レベルにおいてリダンダンシーまたはリング構成が提供されるため、最大限の稼働率を実現します。

PCS 7 プロセスコントロールシステムに統合できることを意味し、その点で他に類を見ないシステムと言えます。この統合によって、エンジニアリング時間の短縮、動作性能の向上、スペアパーツの在庫削減による節約、メンテナンスコスト全体の削減などの効果が得ら
れます。

主な利点
■ プロセスの制御と安全性を統一環境で実行できるエンジ

ニアリングシステム
実績のある標準機能を使用した共通のインターフェース■ SIMATIC S7-400FH：SIMATIC PCS 7 とプロセスの安全性に共通のコントローラプラットフォーム
実績のある PROFIBUS DP と PROFIBUS PA フィールドバス技術を使用
して、標準モジュールおよびデバイスと安全関連の I/O モジュール
およびデバイスとを接続します。 安全関連の通信と標準通信で同じ
バス媒体が使用されます。これは、SIL 2 準拠の PROFIsafe（検証済み）を使用して SITRANS P DS III を PROFIBUS PA に接続するなど、
フェールセーフの圧力トランスミッタにも利用できます。

8

シーメンスのセーフティエンジニアリング■ DCS と SIS の間のシームレスな直接通信■ さまざまな安全関連アラームとメッセージに自動統合され、タイムスタンプも表示

柔軟でスケーラブルな耐故障性機能／効率の高い安全ライフサイクルエンジニアリング
高い稼働率を熟慮
シーメンスの Flexible Modular Redundancy（FMR）は、スケーラブ
ルでコスト効果の高いソリューションの実装を実現できる革新的なコンセプトです。複数の耐故障性レベルを実装して、各種の用途に応じ必要な部分に合ったレベルを適用できます。
安全ライフサイクル全体を通じてエンジニアリングを大幅に簡素化
SIMATIC PCS 7 を使用するか使用しないかにかかわらず、実績のある
SIMATIC Manager で標準および安全プログラムを生成できるので、エンジニアリングコストとトレーニングの必要性を削減できます。
SIMATIC PCS 7 を使用する場合は、Continuous Function Chart（CFC）、または画期的で便利な安全ライフサイクルエンジニアリングおよび管理ツールである SIMATIC 安全マトリックスを使用して、プログラ
ムの安全部分を設計します。これには、S7 F システムのライブラリに用意されている TÜV 認定済みファンクションブロックを使用します。

主な利点■ Flexible Modular Redundancy（FMR）– CPUのリダンダンシーとは別にI/O 通信およびフィール
ドデバイスのリダンダンシーを保証– コンポーネントの故障時に無制限の安全運転を保証– 安全計装機能（SIF）と適合するリダンダンシーを選択– リダンダンシーから安全性を独立■ SIMATIC 安全マトリックス– 実績のある Cause & Effect（因果関係）の方法論に基づいた安全対策機能の構成– CFC での安全ロジックの自動生成– SIMATIC PCS 7 のユーザーインターフェースから安全マ
トリックスを簡単に操作– 変更の追跡が容易– 試運転およびメンテナンス機能を搭載（安全ライフサ
イクル）

SIMATIC 安全マトリックスは Cause & Effect（因果関係）の方法論に基づいて機能し、エンジニアリング、試運転、およびメンテナンスに要するコストを大幅に削減できるうえ、IEC 61511 の準拠も自動的に保証されます。

シーメンスのセーフティエンジニアリング

9

プロセスオートメーション用セーフティインテグレーテッド –幅広い製品およびサービス
シーメンスの安全計装システムは、安全コントローラ、安全バスシ
ステム、I/O、圧力計測などの安全計装装置で構成されています。
セーフティインテグレーテッドのコンセプトに基づいて、安全計装システムの全ライフサイクル段階において優れたサービスと組み合
わせて、業界最高レベルの包括的で一貫性のあるプロセス産業用ソ
リューションを提供します。

10

シーメンスのセーフティエンジニアリング

シーメンスの長年にわたる総合的な経験を活かし、プロセスの安全性を保証する第 1 級のオートメーションソリューションを実現します。以下は、シーメンスの豊富なソリューションの一部です。
• IEC 61511、S84 準拠の非常停止システム／プロセス停止システム（ESD/PSD）• EN298、NFPA 85 準拠のバーナー制御装置（BMS）• EN 54、NFPA 72 準拠の防火および防ガス（F&G）

プロセス産業用製品ファミリ
SIMATIC S7-400FH

フェールセーフの耐故障性コントローラ。低、中、高の各レベルに対応し、リダンダント設計と非リダンダント設計（SIL 3 まで）があります。

SIMATIC S7-300F

非リダンダント設計（SIL 3 まで）のコントローラ。低〜中レベルの標準および安全関連のタスクの実装に適しています。

PROFIsafe を使用する PROFIBUS /PROFINET

標準と安全関連の両方の通信に 1 つのバスケーブルで対応。IEC 61508（SIL 3）に準拠しています。

SIMATIC ET 200

ET 200M
マルチチャンネルアプリケーション用のモジュール式 I/O。デジタル入出力モ
ジュールとアナログ入力モジュールを搭載しています（SIL 3 まで）。
ET 200S
ビットモジュール式 I/O。デジタル入出力モジュールと安全関連モータスタータ
を搭載しています（SIL 3 まで）。

プロセス装置／
プロセスデバイス

PROFIBUS PA 上の安全プロセス装置／デバイス：
PROFIsafe を使用する PROFIBUS PA 上の SITRANS P DS III（SIL 2）圧力トランス
ミッタ（SIL 2 対応検証済み）
ET 200M リモート I/O への接続用安全プロセス装置／デバイス：
Pointek CLS 200/300 アナログ（SIL 2）、Pointek ULS 200（SIL 1）、SITRANS P DS III
アナログ／HART（SIL 2）、SITRANS TWシリーズ（SIL 1）、
SIPART PS2、
2/4線式
（SIL 2）

エンジニアリング

6,6&RQWUROOHU
6DIHW\$SSOLNDWLRQ(70'33$.RSSOHU)'2

6DIHW\,QVWUXPHQWHG)XQFWLRQ9HQWLOVWHOOXQJVUHJOHU
6,3$5736
5¾FNPHOGXQJ
9HQWLOVWHOOXQJ

6ROOZHUW
9HQWLOVWHOOXQJ/XIW]XIXKU

ライブラリ‐パーシャルストローク
テスト

S
0DJQHWYHQWLO

3QHXPDWLVFKHV$EVFKDOWYHQWLO‐バーナーライブラリ

Continuous Function Chart（CFC）、または SIMATIC 安全マトリックス（Cause & Effect マトリックス）および TÜV 認定済みファンクションブロックを使用した安全機能のエンジニアリング（SIL 3 まで）

オンラインによるバルブテスト用の事前定義済みファンクションブロックおよびフェースプレート。生産に影響することなく、予防保全のためのバルブ診断が可能です。
SIMATIC S7-400FH および S7-300F コントローラ用ライブラリ。バーナー制御装
置用 TÜV 認定済みファンクションブロックを搭載しています。

シーメンスのセーフティエンジニアリング

11制御と安全性の統合
SIMATIC PCS 7 –安全計装システムの完全な統合
シーメンスのプロセスオートメーション用セーフティインテグレー
テッドは、プロセス制御システムへの安全計装システムの最適な統合を実現します。 この統合によって、基本プロセス制御システム（BPCS）と安全計装システム（SIS）が共通のハードウェア上で稼働します。
その結果、必要なスペース、ハードウェアおよび配線の範囲、組み立て、設置、エンジニアリングなどのオーバーヘッドの削減につながり、最終的にはプラントのライフサイクル全体でコストを大幅に削減できます。
セーフティインテグレーテッドの革新的なコンセプトによって、その他のレベルへも統合が可能です。

インターフェース

(6

26

(6

%3&6
組み込み

*DWHZD\

(6

6,6

26

%3&6

共通型

6,6

(6

%3&6

基本的には次の 3 つの統合レベルに分けられます。

26

6,6

プロセス制御システムにおける安全計装システムの統合レベル• インターフェース
BPCS と SIS は別々のハードウェア上で稼働しますが、ゲートウェ
イ接続によってデータの交換が可能になります。2 つのシステム間で独立したエンジニアリングツールが使用されます。
• 組み込みBPCS と SIS は別々のハードウェア上で稼働しますが、通信シス
テムは同一であり、共通のエンジニアリングツールを使用します。
• 共通型
BPCS と SIS が同一のプロセス制御システムに一体化されます。
両システム間で共通のハードウェアを使用します（コントロー
ラ、フィールドバス、I/O）。標準および安全関連のプログラムが、互いに独立性を維持したまま並行して実行されます。
セーフティインテグレーテッドはモジュール式で柔軟性が高いた
め、求める統合レベルに応じて自由な設定が可能です。たとえば、基本的なプロセス制御機能と安全機能を 1 つのコントローラ（オートメーションシステム）で実行するか、別々のコントローラで実行するか、必要に応じていずれかの方法を選択できます。

シーメンス安全計装システムの利点の多くは、PROFIBUS を介して標準の通信を使用する他のオープン制御システムとの間で通信が可能になったときに実感できます。 たとえば以下のような利点があります。
• 1 つの S7-400FH コントローラで標準機能と安全機能を実行できます。
• PROFIBUS と PROFIsafe を介してコントローラとリモート I/O との間で標準通信と安全関連の通信が可能です。別の安全バスは必要ありません。
• ET 200M および ET 200S システムのリモート I/O ステーションで、標準と安全関連の I/O モジュールを組み合わせて使用できます。
しかし、セーフティインテグレーテッドの可能性を最大限に引き出すことができるのは、シーメンスの SIMATIC PCS 7 プロセスコント
ロールシステムで実現されるユニークな統合だけです。この統合か
ら、さらに以下のような利点が得られます。
• 基本的なプロセス制御用と安全関連用のエンジニアリングシス
テムが一本化されます。
• SIMATIC PCS 7 オートメーションシステムに安全技術を統合することで、システムの同一性がさらに強化されます。
• SIMATIC PCS 7 オペレータステーションで安全関連アプリケーショ
ンのプロセスをビジュアル化でき、管理が容易です。
• 安全関連の障害に関するメッセージを自動認識してビジュアル化します。また、タイムスタンプも付きます。

12

制御と安全性の統合メンテナンス
ステーション

オペレータ
システム

エンジニアリングシステム

産業用イーサネット

フェールセーフ
耐故障性

耐故障性

高稼働率

高稼働率

(70

リダンダント／非リダンダント(70

リダンダント／非リダンダントTÜV

標準

標準／安全関連(7L63(7L63

リダンダント／非リダンダント

リダンダント／非リダンダント

標準

標準

ET 200S(76352),%86352),%86TÜV

標準／安全関連

標準

SIMATIC PCS 7 プロセスコントロールシステムに統合された基本プロセス制御システムと安全計装システム• プロセスのビジュアル化や診断など、基本的なプロセス制御と安全関連のオートメーション間で統一したデータ管理が可能なた
め、BPCS と SIS の間で複雑なデータ管理は不要になります。
• SIMATIC PCS 7 のアセットマネジメント機能に安全関連のハード
ウェアを統合し、診断と予防のためのメンテナンスの効率化が図れます。
通常、安全システムはプラントバスを介して（クライアント／サー
バシステムの場合は必要に応じてターミナルバス（OS-LAN）も経由）、エンジニアリングやプロセス制御、プラント管理、診断、メン
テナンス用のシステムやツールと通信します。最新のオープン型プ
ロセス制御システムの場合、プラントやターミナルバスは一般的に産業レベルのイーサネット LAN です。これらのシステムやツールのGUI では、セーフティインテグレーテッドシステムがオペレータのアクセス可能なフェースプレートとして表示されます。

セーフティインテグレーテッドシステムは、使用されるバス媒体に応じて、コントローラや、ESM、OSM、または SCALANCE X など、産業用イーサネットスイッチ内の頑丈なイーサネットインターフェー
スモジュールを使用してプラントバスに統合されます。
SIMATIC PCS 7プラントバスはIEEE 802.3規格準拠の産業用イーサネッ
トに基づいており、ノイズイミュニティや稼働率向上の理由から光リングとして設計されることもあります。このバスは稼働率の向上に対する需要がきわめて高い場合にリダンダントな光リングとしても構成でき、たとえば、リング 1 のスイッチが故障すると同時にリング 2 のバスケーブル内で開回路が発生する、といった二重の障害に対応できます。
SIMATIC PCS 7 のターミナルバスは、スタンバイリダンダンシー機能を持つ 1 組の SCALANCE X スイッチを使用して相互接続されている
2 つのリダンダントリング間に分散することもできます。

制御と安全性の統合

13© Siemens AG 2009

セーフティインテグレーテッドのフィールドバス技術
柔軟な PROFIBUS アーキテクチャによるフィールド通信の一本化
さらに、接続されているインテリジェントフィールドデバイスの診断など、多様な通信やライン診断機能が備わっています。また、
SIMATIC PCS 7プロセスコントロールシステムのグローバルアセット
マネジメント機能にも完全に統合されます。

産業用イーサネット
オートメーションシステム

長距離、光ファイバ使用
PROFIBUS DP

OLM

PROFIBUS では、異なるベンダー製のフィールドデバイスを 1 つのセグメントで共存させることができ（相互運用性）、同一のプロファイ
ルファミリ内でベンダーに関係なくデバイスを交換できます。

OLM

このような特徴に加え、以下の PROFIBUS 機能はプロセスオートメー
ションに特に関連があります。
PROFIBUS PA
DP/PAリンク

Ex絶縁＋リピータ

•
•
•
•
•

既に設置されている HART デバイスの統合
リダンダンシーIEC 61508 準拠の PROFIsafe を介した安全関連の通信（SIL 3 まで）
クロック同期タイムスタンピング

PROFIBUS DP-iS
RS 485-iSカプラ

PROFIBUS 伝送システム

リモート I/O モジュールを搭載したリモート I/O ステーション、トラ
ンスミッタ、ドライブ、バルブ、オペレータ端末などの分散した周辺機器は、強力なリアルタイムバスシステムを介してフィールドレ
ベルでコントローラと通信します。この通信形態には以下の特徴があります。
• プロセスデータは周期伝送• アラーム、パラメータ、および診断データは非周期伝送
PROFIBUS は、通信プロトコル（PROFIBUS DP）を使用したインテリ
ジェントなリモート I/O との高速通信も、
トランスミッタやアクチュ
エータへの通信および同時電源供給（PROFIBUS PA）も可能なため、これらのタスクに最適です。PROFIBUS は、シンプルでありながら頑丈で信頼性が高く、他のリモートコンポーネントへのオンライン拡張に対応しているため、標準的な環境でも防爆エリアでも使用できます。

14

セーフティインテグレーテッドの フィールドバス技術

センサおよびアクチュエータとの直接接続用に開発された
PROFIBUS PA のフィールドバスは、リダンダントまたは非リダンダ
ントなルータを介して PROFIBUS DP に統合されます。非リダンダン
トルータを使用する場合には、ライントポロジーやツリートポロ
ジーの PROFIBUS PAをリダンダントまたは非リダンダント PROFIBUS
DP に実装できます。リダンダントルータをライントポロジーまたは
リングトポロジーと組み合わせて使用すると、稼働率が向上します。
リダンダントルータとリングトポロジーを組み合わせると、DP/PA
カプラの障害またはバスケーブルの開回路など単独の障害に対応できます。

© Siemens AG 2009

PROFIsafe – 安全関連 PROFIBUS 通信
PROFIsafe プロファイルは、標準 PROFIBUS の通信メカニズムを変更することなく、デバイスやシステム内の追加のソフトウェアレイヤ
として実装できます。PROFIsafe は、PROFIsafe 通信パートナーが認識できる情報を追加して電信を拡張し、遅延、不正シーケンス、繰
り返し、消失、誤ったアドレス指定やデータの改ざんなどの伝送エラーを補償します。以下の表に、すべての通信パートナーに対して実施および確認されるエラー検出対策を示します。

安全関連の
データ

PROFIsafe 通信は、最高で SIL 3 までの規格と安全要件に準拠しています。

標準のデータ

安全関連のデータ

PROFIsafe
レイヤ

PROFIsafe
レイヤ

標準
バスプロトコル標準
バスプロトコル

標準のデータ352),%86

標準データと安全関連のデータは、PROFIsafe を介して同じバスライン経由で伝送されます。媒体に依存しないネットワークコンポーネントを使用するため、バスシステム経由の非衝突通信が可能になります。

対策
エラー

続き番号

応答による時間予測

繰り返し

4

消失

4

4

挿入

4

4

不正シーケンス

4

送信機と受信機の識別

4

データ改ざん遅延
安全関連メッセージと標準メッセージの結合（マスカレード）
FIFO エラー

データセキュリティ
CRC

4
4
4

4

4

4

通信パートナーに関する PROFIsafe エラー検出対策

セーフティインテグレーテッドの フィールドバス技術

15

Flexible Modular Redundancy
柔軟でスケーラブルな耐故障性機能によるコスト効率の高い安全対策
Flexible Modular Redundancy（FMR：柔軟なモジュール式リダンダンシー）は、セーフティインテグレーテッドの優れた機能の1つです。構成エンジニアは、オートメーションタスクと安全要件に基づいて、コントローラ、フィールドバス、およびI/Oで構成されるアー
キテクチャレベルのリダンダンシーレベルを個別に定義し、現場計測と適合させることができます。同一レベルの各コンポーネントはリダンダントに構成され、物理的にも分離されます。コンポーネン
トはすべて安全度水準SIL 3の要件に準拠しています。

ユーザーはこれを基に、同時発生する複数のエラーにも対応できる
ように、各タスクに適した個別の耐故障性アーキテクチャを実装できます。ET 200MリモートI/Oシステムを装備したプラントの事例に見られるように、1つのアーキテクチャレベル内に異なるリダンダン
シーレベルが混在する場合でもシステム全体が対応可能です（1oo1、1oo2、2oo3）。
信頼性をモデリングした結果、従来型の均一二重、三重構造のリダ
ンダント アーキテクチ ャに比べ、シーメ ンスのFlexible Modular
Redundancy（FMR）では高い稼働率が得られることが証明されました。FMRでは、実際に必要とされる部分にのみリダンダンシーを提供するので、従来のリダンダンシーアーキテクチャよりも魅力的でコスト効率の高い安全アプリケーションを実装できます。

S7-400FHコントローラ

1oo1 LS

トリプル

シンプレックス デュアル

1oo2フロー
安全関連の耐故障性プラント構成におけるFlexible Modular Redundancy（FMR）の実装例

16

Flexible Modular Redundancy

2oo3 PTFMRの構成オプション
FMRのコンセプトで考えた場合、シーメンスの安全計装システムの構成は以下の2つのオプションに分類されます。
• シングルチャンネルの非リダンダント構成

各アーキテクチャレベル（コントローラ、フィールドバス、I/O）に関しては、次の図と表で示すように、使用するI/O（リモートET 200M、
ET 200S I/Oステーション、またはprofile 3.0対応のPROFIBUS PAデバ
イス）によって別の構成オプションも可能です。

• リダンダントで稼働率と耐故障性の高い構成
この2つの構成オプションはきわめて柔軟なため、お客様固有のさま
ざまな要件に合わせて多様な展開が可能です。標準制御と安全機能
を、I/O領域で組み合わせるだけでなく、コントローラレベルでも組み合わせることができ、また、標準制御と安全機能を分けることもできます。シーメンスのFlexible Modular Redundancyのコンセプト
により、高い柔軟性とスケーラビリティが実現します。

シングルチャンネル、
非リダンダント構成

リダンダント、
稼働率と耐故障性の高い構成

リモートI/Oおよびフィールドバスを介した直接接続

リモートI/O

AS 412F/
AS 414F/
AS 417F

モジュールまたはデバイスレベルのFlexible Modular Redundancy

フィールドバスによる直接インターフェース

AS 412FH/
AS 414FH/
AS 417FH

AS 412FH/
AS 414FH/
AS 417FH
DP/PA Link

ET 200M
ET 200M

PROFIBUS PA

FモジュールFモジュールET 200M
ET 200M
リダンダントな
DP/PAカプラを使用した

Fおよび標準モジュール
Fおよび標準モジュール

ET 200M
ET 200M

標準モジュール

ET 200S

標準モジュールFおよび標準モジュール

DP/PAリンクPROFIBUS PA

ET 200M
リダンダントな
DP/PAカプラを使用したモジュールまたは
チャンネル
複数の異なる
ステーション間でリダンダンシー

DP/PAリンクPROFIBUS PA

アクティブ
フィールド
スプリッタ

DP/PAリンク
アクティブフィールド
ディストリビュータ

Fおよび標準モジュール

ET 200S
Yリンク

PROFIBUS DPPROFIBUS PA
S7-400Hコントローラ付きSIMATIC PCS 7を使用した安全関連システムの構成例

Flexible Modular Redundancy

17

構成オプションの概要
シングルチャンネルの非リダンダント構成
シングルチャンネル、1つのCPUを装備

コントローラフィールドバス

プロセスI/O

分散I/O（リモートI/O）

1つのシングルチャンネルPROFIBUS DPセグメント、PROFIsafeを含む

フィールドバスによる直接イン

1つのシングルチャンネルPROFIBUS DPセグメントを、別のシングルチャンネルPROFIBUS DPセグ

ターフェース（PAデバイス）

メントに単純なルータを介して接続。PROFIsafeを含む

分散I/O（リモートI/O）

一様に標準またはFモジュールを備えたリモートET 200M とET 200S I/Oステーション、およびPROFIBUS DPセグメント上で混在構成されているステーション

フィールドバスによる直接イン

ライントポロジーまたはツリートポロジーによるPROFIBUS PAセグメント上に1つのセンサ／ア

ターフェース（PAデバイス）

クチュエータを設置

リダンダントで耐故障性の高い構成
高い稼働率と耐故障性、2つのリダンダントCPUを装備

コントローラフィールドバス

分散I/O（リモートI/O）

2つのリダンダントPROFIBUS DPセグメント、PROFIsafeを含む
2つのリダンダントPROFIBUS DPセグメントをYリンクによってシングルチャンネルPROFIBUSDP
セグメントに統合、PROFIsafeを含む

フィールドバスによる直接イン

1つのシングルチャンネルPROFIBUS PAセグメント（ライン／ツリー）を、2つのリダンダント

ターフェース（PAデバイス）

PROFIBUS DPセグメントに単一のルータを介して接続。PROFIsafeを含む。ゾーン0または1まで使用可能
1つのシングルチャンネルPROFIBUS PAセグメント（ライン）を、2つのリダンダントPROFIBUS DP
セグメントにアクティブフィールドスプリッタ（AFS）を介して接続。PROFIsafeを含む。PROFIBUS
PAセグメントをAFSごとにリダンダントルータの各アクティブカプラに自動切り替え。Exゾーン
2まで使用可能1つのPROFIBUS PAリングを、2つのリダンダントPROFIBUS DPセグメントにリダンダントルータ
を介して接続。PROFIsafeを含む。Exゾーン2まで使用可能

プロセスI/O

分散I/O（リモートI/O）

一様に標準またはFモジュールを備えたリモートET 200M I/Oステーション、および2つのリダン
ダントPROFIBUSセグメント上で混在構成されているステーション
FMRは、複数のリモートI/Oステーションを別々に使用することでモジュールまたはチャンネルレ
ベルで実現
一様に標準またはFモジュールを備えたリモートET 200S I/Oステーション、および2つのリダンダ
ントPROFIBUSセグメント上でYリンクを使用して混在構成されているステーション

フィールドバスによる直接イン

ライントポロジーまたはツリートポロジーによるPROFIBUS PAセグメント上に1つのセンサ／ア

ターフェース（PAデバイス）

クチュエータを設置
FMRは、異なるPROFIBUS PAセグメントの各デバイスをグループ化することにより実現
各センサ／アクチュエータは、4つの短絡保護の引き込み線を備えた最大8つのAFDを介して自動
バス終端付きのPROFIBUS PAリングに統合
FMRは、異なるAFD上の各デバイスをグループ化することにより実現

18

Flexible Modular Redundancy

安全関連プロセスアプリケーション用SIMATICコントローラ
安全関連のSIMATICコントローラは、事故が人員への危害、プラントや環境破壊につながりかねないような安全管理が重視される用途に使用します。ET 200リモートI/Oシステムの安全関連Fモジュールと併用する、またはフィールドバス経由でフェールセーフトランス
ミッタに直接接続することで、プロセスとコントローラ自体の障害の両方を検出し、障害があった場合には自動的にプラントを安全状
態に導きます。
SIMATIC S7-412FH、S7-414FH、およびS7-417FHコントローラは、安全関連のプロセスオートメーション用途に最適です。標準アプリ
ケーション、安全関連のアプリケーションの区別なく、複数のプログラムを1つのCPUで同時に実行するなどのマルチタスクが可能でSIMATIC S7-300Fコントローラは、バーナー制御などの小規模なプロ
セスの安全対策にも使用できます。それ以外は主にファクトリー
オートメーションでの安全関連の制御に使用されます。
上記のコントローラはすべてTÜV認定取得済みであり、IEC 61508準拠の安全度水準SIL3までに適合しています。1つのCPUで標準と安全機能を並行して処理できます。処理中に相互が影響しあうことはな
く、標準と安全関連プログラムコンポーネントは徹底的に分離されており、データの交換は特殊な変換ブロックを使用して行われます。
リダンダントマルチチャンネルコマンド処理機能により、安全機能は1つのCPUの異なるプロセッサ区域で2回実行されます。実行結果の比較処理からエラーが検出されます。

す。これらのプログラムは機能面で分離されます。つまり、標準ア
プリケーションで発生した障害は安全関連のアプリケーションには影響せず、また、その逆も同じです。応答時間が極端に短い特殊なタスクでも実装が可能です。

プラント内の別のコントローラで実行される安全プログラムについても、産業用イーサネットプラントバスを介して安全関連の相互通信が可能です。通信パートナーには、次に紹介するS7-400FHやS7300Fコントローラがあります。

Flexible Modular Redundancy

19

S7-400FHおよびS7-300Fコントローラ
S7-412FH、S7-414FH、およびS7-417FHコントローラ
S7-412FH、S7-414FH、およびS7-417FHコントローラは、S7-400H
コントローラのハードウェアをベースにしており、S7 Fシステムソ
フトウェアパッケージの安全機能を利用して拡張可能です。構成によって、シングルチャンネル（単一のCPU）または耐故障性（2つのリダンダントCPU）の2つの形式で稼働します。
SIMATIC PCS 7では、これらのコントローラは事前に組み立ておよびテストの完了したオートメーションシステムとして提供されます。
通常、このような製品バンドルには、ラック、CPU、電源装置、メインメモリ、メモリカード、および産業用イーサネットが含まれます。
2種類の構成があり、以下の製品名でご提供されています。
• AS 412F、AS 414F、AS 417F：1 CPUを搭載したシングルステーション。安全関連用• AS 412FH、AS 414FH、AS 417FH：2つのリダンダントCPUを搭載したリダンダントステーション。安全関連と耐故障性用
SIMATIC S7-300Fコントローラ

1-out-of-2ロジックのリダンダントFHシステムは、同一設計の2つのサブシステムで構成されます。最適なEMCを得るために、この2つのサブシステムは相互に電気的に絶縁され、光ファイバケーブルを介して同期されます。障害が発生した場合は、アクティブなサブシス
テムからバックアップのサブシステムに衝突なしで切り替えられます。この2つのサブシステムは同じラックか、または10km以内の範囲で別の場所に設置できます。別の場所に設置すると、アクティブ
システムが設置されている環境で火災などの非常事態が発生した場合にも継続して運転できるため安全性が増します。
FHシステムのリダンダンシー機能は稼働率向上のみを目的としています。安全機能の処理や、それに関連する障害検出とは分離されるように設計されています。

SIMATIC S7-300Fコントローラ
SIMATIC S7-300Fコントローラはきわめて頑丈でコンパクトな設計です。構成オプションは、1 CPUを備えたシングルチャンネル構成のみです。このシリーズにはリダンダントCPUを備えた耐故障性用コン
トローラはありません。
S7-315FとS7-317Fという2つの基本 CPUタイプがありますが、異なるフィールドバスインターフェース（DPまたはPN/DP）と組み合わせると、現在最も強力なコントローラであるS7-319F-3 PN/DPを筆頭に、4種類のコントローラを取り揃えています。
•
•
•
•
•

S7-315F-2 DP
S7-315F-2 PN/DP
S7-317F-2 DP
S7-317F-2 PN/DP
S7-319F-3 PN/DP

S7-315F-2 DPまたはS7-317F-2 DPのCPUを搭載したコントローラは、
PROFIBUS DP経由のフィールドバス通信に使用するように独自設計されています。
S7-315F-2 PN/DP、S7-317F-2 PN/DP、またはS7-319F-3 PN/DPのCPUを搭載したコントローラは、既にファクトリーオートメーションの標準規格となっているPROFINET規格もサポートしています。
S7-300F CPUは、それを中心にET 200M I/Oシステムの安全関連Fモジュールを使用して拡張できます。リモート拡張は、リモートI/Oス
テーション、ET 200M、およびET 200S I/Oシステムの安全関連Fモジュールを使用して行うことができます。

20

Flexible Modular Redundancy汎用性の高いリモートI/Oシステム
SIMATICコントローラの安全機能は、これらのI/Oシステムの安全関
連のFモジュールに完全に適合します。

セーフティインテグレーテッドシステムのリモートI/Oシステムには、以下のタイプがあります。
• 保護等級IP20のモジュール式ET 200MリモートI/Oシステム。
SIMATIC PCS 7を使用するプロセスオートメーション用のリモー
トI/Oとしてはトップクラスです。
• ビットモジュール式ET 200SリモートI/Oシステム。個別配線式で保護等級はIP20です。

ET 200M

安全関連、
リモートI/Oシステム

ET 200S

デバイス特性防爆エリアでの使用

ゾーン2および22、ゾーン1および21のセンサ／アクゾーン2および22（モータスタータを含まない）

チュエータも接続
リダンダンシー■ PROFIBUSインターフェース

無■ モジュールチャンネル（各モジュールは別々のステーションに取り付け）
オンライン変更機能■ ステーションの追加■ ステーションの追加■ I/Oモジュールの追加■ プログラミング

I/Oモジュール数■ IM 153-2 HFの場合は1263■ IM 153-2 HF FOの場合は8（光ファイバ）

標準モジュールとFモジュールの混在

タイムスタンプ機能

PROFIBUS上の2つのステーション間、および1つのPROFIBUS上の2つのステーション間、および1つのステーション内

ステーション内有無12/24×DC 24V

4/8×DC 24V

FモジュールDI

4/8×NAMUR［EEx ib］
DO

10×DC 24V/2A

4×DC 24V/2A

8×DC 24V/2AAI

6×4〜20mA、13ビット＋符号--

6×0〜20mAまたは4〜20mA HART、
15ビット＋符号
モータスタータ--

F-DS1e-x
F-RS1e-x

PROFIBUS
インターフェースモジュール

IM 153-2 HF

IM 151-1 HF

IM 153-2 HF FO（光ファイバ）
注文番号（接頭番号）

6ES7 153-2BA.

6ES7 151-1BA.

6ES7 153-2BB.

Flexible Modular Redundancy21

ET 200M
ET 200Mの構成
Fモジュールを使用した設計

1 つのET 200M ステーションで最大12 のS7-300 シリーズのI/O モ
ジュールに対応します。アクティブバスモジュールを使用する場合
絶縁モジュール

ホットスワップはできません。

Fモジュール,0
ET 200ラック
SIL 3で動作する場合のみ、絶縁モジュールなしでSIL 2も可能

安全関連のFモジュールは、1つのステーション内で標準モジュールと混在させることができます。
SIL 3準拠のアプリケーション、および標準モジュールとの混在構成の場合、絶縁モジュールをFモジュールの左側に設置する必要があり

PROFIBUS
銅線接続

アクティブ
バックプレーンバス用
絶縁バスモジュールます。これにより、過電圧の場合にFモジュールが保護されます。

Fおよび標準モジュールを使用した設計

アクティブ
バックプレーンバス用
絶縁バスモジュール,0
ET 200ラック

PROFIBUS
銅線接続または
光ファイバケーブル（FOC）

標準およびFモジュールの絶縁用絶縁モジュール

ET 200Mの構成

MTA端子モジュール
ET 200M
リダンダントMTA

ET 200M
シングル

フィールドデバイス、センサ、およびアクチュエータは、MTA端子
モジュールを使用してET 200M リモートI/O ステーションのI/O モ
ジュールにすばやく簡単に、そして確実に接続できます。MTA端子
モジュールは、標準I/Oモジュール用とリダンダンシーおよび安全関連I/Oモジュール用があります。
MTAを使用すると、配線や試運転の要件やコストを大幅に減らし、配線エラーを抑えることができます。これらは、SIMATIC PCS 7内でのみ使用できます。

MTA

フロントコネクタ付き組み立て済み
ケーブル

MTA端子モジュール

22

Flexible Modular RedundancyET 200SET 200S構成
ET 200Sステーションを使用した場合、最大63のI/Oモジュール（電源モジュール、I/Oモジュール、モータスタータおよび拡張モジュール）をインターフェースモジュールと終端モジュールとの間に挿入できます。他の構成に関する制約として、幅が最大2m、入力データおよび出力データの最大アドレスレンジが244バイト、パラメータの制限は1基のステーションごとに最大244バイト、とそれぞれ指定されています。
電源モジュールは電位グループのI/Oモジュールの構成に適しています。電源モジュールは、その後続のI/Oモジュールと共に電位グループを構成します。各グループの範囲は電源モジュールの電流容量（10Aまで。タイプによって異なる）によって制限されます。この
電源モジュールは電位グループの監視、およびタイプによっては電源の遮断も行います。
最初の電源モジュールは、インターフェースモジュールのすぐ後の位置に設置する必要があります。

IM 151
高機能型

PM-D F
PROFIsafe

6,/

PM-E
電源モジュール

6,/

PM-E F
電源モジュール

6,/

フェールセーフモータスタータET 200S構成

使用する電源モジュール（PM）は、用途と、そこで使用されるI/Oモ
ジュールによって決まります。以下の表に示す電源モジュールは、
安全関連の用途に関するものです。
ET 200Sステーションは、SIMATIC ET 200コンフィギュレータを使用
してすばやく簡単に構成できます。このコンフィギュレータは構成
ルールを認識するため、ユーザーはコンポーネント、およびそれと一致するアクセサリを選択する際に対話式で操作を行うことができます。

電源モジュール

用途

達成可能な安全水準（AK/SIL）

PM-E F pm DC 24V PROFIsafe

後に続く標準DOモジュールの安全な電源遮AK4/SIL 2（pmはアースなしの負荷用、接地と断（DC 24V）

適切なI/Oモジュール
安全性に関連しないすべての標準I/Oモジュール（DC 24V）

アースを分離）PM-E F pp DC 24V PROFIsafe（pp は 接地 され た負荷 用、接地 とアースを接続）PM-E DC 24V
PM-E

F-DIモジュールおよびF-DOモジュールへの電源供給

AK4/SIL 2
AK6/SIL 31)

すべてのI/O モジュール（安全関連および標準モ
ジュール、それぞれの電圧レンジ内）

DC 24〜48V/AC 24〜230V
PM-D F DC 24 PROFIsafe

Fモータスタータの安全な電源遮断

AK6/SIL 3■ 安全関連の（F）モータスタータのF-DS1e-xおよび F-RS1e-x（ブ レ ー キ 制 御 xB1 と xB2 拡 張 モ
ジュールあり／なし）
AK4/SIL 2■ 安全関連の（F）モータスタータのF-DS1e-xおよび F-RS1e-x（ブ レ ー キ 制 御 xB3 と xB4 拡 張 モ
ジュールあり／なし）
1）

標準とFモジュールを1つの電位グループに混在した場合はAK4/SIL 2のみ達成可能。

Flexible Modular Redundancy

23

プロセスI/O
ET 200MおよびET 200S用
Fモータスタータ
安全関連ET 200Sモータスタータは、遮断信号を受信すると直列接続されている適切なPM-D F PROFIsafe電源モジュールを遮断します。
ET 200Sモータスタータには、サーキットブレーカとコンタクタの組
み合わせに加え、安全関連の障害検出用の電子的評価回路を搭載しています。非常停止時にコンタクタの遮断が機能しなかった場合に、この評価回路は障害を検出し、安全性を保護するためにモータ
スタータのサーキットブレーカを遮断します。
ET200リモートI/O用安全プロセス装置およびプロセスデバイス
以下のET200リモートI/O用安全プロセス装置／デバイスをご用意しています。

プロセス装置／
プロセスデバイス

安全度水準（SIL）

圧力計測
ET 200M（6×0/4〜20mA）用F-AI HARTアナログ入力モジュール

FモジュールSITRANS P DS IIIアナログ／HART
温度測定
SITRANS TWシリーズ

ET 200MおよびET 200SのF信号モジュール（DI/DO/AI）を使用して、内部と外部の両方の障害を診断できます。これらの信号モジュール
は、短絡、開回路などのセルフテストを実施し、パラメータ設定に従い差異時間を自動的に監視します。
タイプによっては、入力モジュールは1oo1および2oo2の評価も行います。アナログ入力用の評価である2oo3など、その他の評価はCPU側で行われます。
デジタル出力モジュールは、不正な出力があった場合に2番目の遮断
パスを通じて安全に遮断を行います。
ET 200M用のF-AI HARTアナログ入力モジュール
F-AI HARTアナログ入力モジュールは6点の入力付きで、0〜20mAまたは4〜20mAのレンジで電流測定を行います。このモジュールは幅が40mmというコンパクト設計としては初めての安全関連ET 200M
モジュールです。モジュールに付属する6つのチャンネルはすべて
SIL 3に準拠しています。幅がこの2倍である旧タイプのF-AI入力モ
ジュールの代わりにF-AI HARTモジュールを使用することで、取り付
け密度が4倍増えます。
このモジュールはHARTフィールドデバイスとのHART通信にも適しています。安全関連の障害があった場合にHART通信が遮断されます。

24

Flexible Modular Redundancy

SIL 2

SIL 1

レベル測定
Pointek CLS 200アナログ

SIL 2

Pointek CLS 300アナログ

SIL 2

Pointek ULS 200

SIL 1

位置決め制御SIPART PS2、2線式

SIL 2

SIPART PS2、4線式

SIL 2

フィールドバスを介したデバイスの直接接続：
高い安全性と稼働率を保証
S7-400FHコントローラ

S7-400FHコントローラ

DP/PAリンクRR

リダンダントなDP/PAカプラを使用した
DP/PAリンク

RR

RR
AFD

AFD

AFD

PROFIBUS DP

2oo3352),%86

1oo2

従来の標準の安全関連／耐故障性PROFIBUS PA構成の例

PROFIBUS PAリングトポロジーベースの安全関連および耐故障性アーキテクチャ

防爆エリアのゾーン2まで対応するように、リダンダントルータとリングトポロジーのPROFIBUS PAを組み合わせます。従来の標準アーキ
テクチャを使用した場合に比べ（左図を参照）、低コストの安全関連と耐故障性アプリケーションが実現します。

右図に示すように、比較的低いデバイスおよびケーブル要件で安全関連と耐故障性アプリケーションを実装できます。このリング構成
はランタイム中の変更が可能です。生産障害を発生させることな
く、リングを一時的に開いて他のAFDを統合することもできます。リダンダントルータとAFDに搭載されている診断機能によって、既存の通信およびケーブル診断機能が拡張されるため、開回路の際に障害位置を容易に検出できます。

リングトポロジーのPROFIBUS PAは、S7-400FHコントローラの2つのリダンダントPROFIBUSセグメントにリダンダントルータを介して接続されます。この自動バス終端付きのPROFIBUS PAリング内に含まれる最大8つのアクティブフィールドディストリビュータ（AFD）には、デバイスへの接続に使用される短絡保護の引き込み線が4つずつ付いています。

このように、Flexible Modular Redundancy（FMR）のコンセプトをフィールドレベルにも実装できます。

Flexible Modular Redundancy

25

PROFIBUS PAで安全に現場計測
安全な停止を保証するPROFIBUS PAデバイス
SITRANS P DSIIIデジタル圧力トランスミッタは、IEC 61508/IEC 61511-1に準拠するSIL 2レベルの安全停止用としては業界初のPROFIBUS PA
デバイスです。標準の圧力、絶対圧力、差圧用計測装置をPROFIsafe
ドライバで拡張しました。
安全アプリケーションにおいて、この圧力トランスミッタをSIMATIC
S7-400シリーズのFHコントローラにPROFIBUS PAおよびPROFIsafe
を介して接続できます。非本質安全デバイスへの直接通信リンクや電源供給、データ量の増加、伝送される測定値データの整合性の向上な ど、総合 的 な利 点 があ り ます。ま た、安全 停 止用 に 電空 式
PROFIBUS PAポジショナであるSIPART PS2 PAのデジタル入力を使用できます。リダンダントマルチチャンネル型であるため、安全度水
準SIL 3までの回路測定も実装できます。

SITRANS P DSIII PROFIsafe圧力トランスミッタ

26

Flexible Modular Redundancy

安全ライフサイクル管理
分析段階

安全計装システム
（SIS）
入力

37
$

基本プロセス制御システム（BPCS）
出力

入力

出力

37
%
,3

)7
装置
（リアクターなど）

SISの安全計装機能（SIF）

安全ライフサイクルは、IEC 61511で規定されているように分析、実その保護対策の1つが安全計装システム（SIS）の使用です。SISは、

現、運用／メンテナンスの3段階に分けられます。

センサからコントローラ、最終エレメントまでの各種コンポーネン
トで構成される独立した安全システムです。以下の目的に適してい

安全ライフサイクル管理は必ず、既知または潜在的な安全上のリスクを判定するために、プロセスのコンセプト、機能的安全性の管理
計画、および履歴データを検討することから始まります。

ます。

第2のステップで、この検討結果がリスク分析の対象となります。その目的は、許容不可能なリスクの特定、危険が発生する可能性の割合、および影響の予測を行うことです。これには、以下のようなさ• 停止：事前定義された条件が満たされない場合にプロセスまたはプラントは自動的に安全状態に導きます。
• 許容：事前定義された条件下では、プラントがまだ安全な状態で稼働できます。
• 低減：安全イベントによる影響が最小限に抑制されます。

まざまな手法があります。
SILレベルが高いほど、達成可能なリスク低減係数が大きくなりま• HAZOP• 危険要因のツリー分析• チェックリスト• FMEA（故障モードおよび影響解析）

す。

安全度水準

リスク低減係数

記述された手順のオートメーション化を通じてリスク分析をサポートする各種ツールが市販されています。

1年間の作動要求あたりの機能失敗確率（PFD）1）

SIL 4≧10-5〜＜10-4

10,000〜100,000

リスク分析の結果は安全要件仕様として文書化されます。これが、SIL 3≧ 10-4〜＜10-3

1,000〜10,000

その後作成するプラント計画の基礎となります。

SIL 2≧ 10-3〜＜10-2

100〜1,000

安全関連の事象が発生する可能性とその影響は、適切な保護対策（LOPA、多重防護層解析）を講じて軽減することができます。

SIL 1≧ 10-2〜＜10-1

10〜1001）

低頻度の作動要求モード

安全ライフサイクル管理

27

実現段階
実現段階は、技術とアーキテクチャの選択、試験間隔の設定、SISの設計と設置、および試運転を行う段階です。

SIMATIC安全マトリックス
SIMATIC安全マトリックスはシーメンスの画期的な安全ライフサイ

シーメンスではS7-400FHコントローラの構成とプログラミング用

クル用ツールであり、CFCに追加して使用できます。安全関連アプに、S7 FシステムのFブロックライブラリおよびSIMATIC安全マト

リケーションの構成、運用、サービスに利用できます。実績のあるリックスが用意されています。

Cause＆Effectマトリックスの原理に基づいたこのツールは、リスク分析に基づく特定の安全対策が必要とされるプロセスに最適です。

Fブロックライブラリ搭載のS7 Fシステムおよび安全マトリックス
S7 Fシステムエンジニアリングツールを使用して、S7-400FHシステ
ムおよびET 200シリーズの安全関連Fモジュールのパラメータ設定ができます。
以下の目的を達成するためのファンクションを構成できます。
• 安全関連のFプログラムの比較• チェックサムを使用したFプログラムの変更の認識• 安全関連と標準の機能の分離
Fファンクションへのアクセスはパスワードの設定により保護することができます。SF 7システムに内蔵されているFブロックライブラ
リには、CFC、またはそれをベースにしたSIMATIC安全マトリックス
を使用して安全関連アプリケーションを生成するために事前定義されたファンクションブロックが含まれています。この認定済みFブ
ロックはきわめて堅牢で、ゼロ除算やレンジ外の値などのプログラ
ミングエラーを捕捉します。そのため、エラーを検出してそれに対応するさまざまなプログラミングタスクを実行する手間が省けます。

安全マトリックス：発生するイベント（原因）に対して反応（影響）を割り当てた
もの

SIMATIC安全マトリックスを使用すると、安全ロジックのプログラミ
ングが大幅に簡素化され、より便利に行えるようになるだけでなく、従来の方法よりもプログラミングにかかる時間がはるかに短縮されます（バイパスロジックなども自動的に実装されます）。プラントのリスク分析時に、構成エンジニアはプロセス中に発生する可能性があるイベント（原因）に対して、反応（影響）を割り当てます。
まず、予想されるプロセスイベント（入力）が、表計算ソフトウェ
アに類似したマトリックス表の行（横方向）に入力されます。次に、タイプ、数量、論理演算、遅延、インターロックなどの制御要素を交差点に入力します。続けて、特定のイベントに対する反応（出力）が列（縦方向）に定義されます。

CFCを使用した安全関連アプリケーションのエンジニアリング

28

安全ライフサイクル管理

実現段階で安全マトリックスを使用する利点■ Cause & Effect手法によりプログラミングが簡潔■ プログラミングの知識が不要■ ドライバブロックなどのCFC自動生成機能■ 自動バージョン追跡機能■ 変更追跡機能の統合■ Cause & Effectマトリックスを1:1の比率でプリント

アナログまたはデジタルの原因、およびそれらに対するデジタルの影響用入力ウィ
ンドウ

行と列の交差するセルをクリックし、制御内容を選択するだけで、イベントと反応をリンク付けできます。安全マトリックスはこれに従って複雑な安全関連のCFCプログラムを自動的に生成します。構
成エンジニアは特別なプログラミング知識を持つ必要はなく、プラントの安全ライフサイクル分析に完全集中できます。

安全ライフサイクル管理29

運用およびメンテナンス段階

安全マトリックスを使用した変更の文書化

安全ライフサイクルの最終段階である第3段階は、安全アプリケー
ションの運用、メンテナンス、変更、そしてプラントの試運転です。
SIMATIC安全マトリックスのビューアはSIMATIC PCS 7のオペレータ
ステーションで使用でき、実行中の安全アプリケーションの直感的で簡単な操作と監視が可能です。信号ステータスはCause＆Effectマ
トリックス上にオンラインでさまざまな色の変化で表示されます。
たとえば、プラントシャットダウンが発生した場合などには2重、3重の複数のインターロックが働くことがありますが、初動要因イン
ターロックは水色で表示されます。

オペレータは、発生した信号をすぐに表示および保存でき、さらに安全関連のイベントも記録できます。パラメータの変更、バイパス、
リセット、オーバーライドの各機能もサポートされています。
このほか、安全ライフサイクル管理機能にはバージョン管理と、オ
ペレ ー タ の 介入 や プ ログ ラ ム の変 更 を 文書 化 す る 機能 も あ り、SIMATIC安全マトリックスの構成、運用、サービス機能と安全ライフ
サイクル管理を効果的に補います。

運用段階で安全マトリックスを使用する利点■ SIMATIC PCS 7の完全な統合■ 発生したアラームの即時表示と保存■ バイパス、リセット、オーバーライド、パラメータ変更な

どの運用関連機能の内蔵■ イベントシーケンスの表示と保存■ 安全ライフサイクル管理関連に対するオペレータの介入の自動保存■ 自動バージョン追跡機能
SIMATIC PCS 7のオペレータステーションに表示された安全マトリックスのビューア■ 変更の自動文書化

30

安全ライフサイクル管理

応用例
パーシャルストロークテスト（PST）

安全
アプリケーション

SISコントローラ(70

DP/PAカプラ
安全計装機能F-DO

SIPART PS2
バルブポジショナ
バルブ位置に関する
フィードバック

バルブ位置の
設定値

給気

S
電磁弁

空気圧遮断弁
パーシャルストロークテストの構成例

安全イベントの発生時に安全計装機能（SIF）の非常停止（ESD）バ
ルブが正常に運転されることを保証するには、この機能を定期的に確認する必要があります。
通常、この確認作業は、プラントの停止時にフルストロークテストを実施することで行われます。ただし、この手順の間バルブは完全に閉じられるため、このテストはプロセスの処理中には実施できません。
このような場合、パーシャルストロークテストが効果的です。このテストでは、プロセスを停止することなく、半開きまたは閉じた状
態でバルブの動きが確認されます。通常、このテストではバルブのストロークは 10 〜 15% です。部分的なストロークの長さは、プロセスの状態や必要な診断機能の適用範囲によって異なります。

パーシャルストロークテストを使用すると、SIL を変更せずにフルス
トロークテストを実施する間隔を広げることができます。このテス
トを定期的に実施することで（1 年に 4 回など）
、フルストロークテ
ストの実施間隔をたとえば 1 年から 2 年に延長できます。
シーメンスの安全計装システムには、事前定義されたテスト間隔でパーシャルストロークテストを自動的に実行できる事前構成済み
ファンクションブロックが含まれています。オペレータアラームの表示とバルブ機能に関するフィードバック機能があり、また、PFD（作動要求あたりの機能失敗確率）計算を適用することで次回のフルストロークテストの時期を決定できます。
オペレータシステムでビジュアル化できるように、自動生成されるフェースプレートが用意されているので、バルブのステータスの概要をすぐに確認できます。PST パラメータ、前回実施したパーシャル
ストロークテストのステータス、および将来予定されているテスト
に関する情報が表示されます。

応用例

31

PFD (t),(&

PSTなし

PSTあり
（4×year）

毎年試験実施＝SIL 2

2年に1回試験実施＝SIL 2

6,/

6,/

PFDavg6,/

試験実施の間隔6,/

時間

パーシャルストロークテストによってフルストロークテストの間隔を 1 年から 2 年に延長

ファンクションブロック••••

F_PST ブロックがパーシャルストロークテストを実行
PST がオペレータステーションにアラームおよびイベントを送信
F_SOLENOID が電磁弁のテストを実施
PST_CALC が次回のフルストロークテストの時期を計算

シーメンスのパーシャルストロークソリューションがもたらす利点■ 生産を妨げることなくオンラインでバルブテストを実施■ さまざまな障害タイプに対応■ 予防診断■ 柔軟性の高いテスト形態と、テスト間隔の延長■ ESDバルブのバイパスまたはプロセスの停止に要する時間を最小限に短縮■ 必要に応じてバルブの故障確率を低減■ SIL の維持に必要なフルストロークテストに関する

フィードバック

32

応用例

SIMATIC PCS 7 オペレータシステムのフェースプレート

High Integrity Pressure Protection Systems（HIPPS）、
防火および防ガス、バーナー制御
High Integrity Pressure Protection System（HIPPS）
HIPPS は、過圧に対する保護のための特殊な安全計装システム（SIS）です。API 521 と、ASME Code 2211 の第 VIII 章、第 1 節および第 2
節に準拠する減圧弁の代わりとして使用できます。
シーメンスでは安全計装システムをベースに、ソリューションプロ
バイダ各社と協力してさまざまな用途に対応する複雑な HIPPS ソ
リューションを開発してきました。
バーナー制御装置
バーナー制御装置（BMS）とは、EN 298 と NFPA 85（2001）によると「安全な燃焼の保証、燃料調整や焼成プラントの始動時や停止時における操作オペレータの支援、これらのプラントの誤作動や破損を防ぐための制御システム」です。
単一のバーナーを備えたボイラー用など、きわめて小規模なシステ
ムから、発電所のボイラーのような非常に大規模なシステムまで、さまざまなタイプがあります。
制御キャビネット構成の例

シーメンスでは、バーナーライブラリ、および SIMATIC S7-400FH と
S7-300F コントローラプラットフォーム用の TÜV 認定済みファンク
ションブロックを搭載したオールインワンソリューションをご用意しています。

防火および防ガス
防火および防ガスシステムは、石油や石油化学製品、危険性の高いガスを採取、処理、および輸送する産業プラントに対する総合的な保護という観点で重要な位置を占めています。
主要な電源装置の故障のような悪条件下であっても、火災やガス漏れを確実に検出し、報知するシステムであることが求められます。
その後に続く破壊を抑えるために、消火やガス除去などの適切な対策を一部自動的に開始できなければなりません。シーメンスの安全計装システムは、この点に関する EN 54 と NFPA 72 の安全規格に準拠しています。

応用例

33

プロジェクト導入事例
石油ガス産業と化学産業での事例
シーメンスでは、発電、石油ガス採取、精製所、化学製品、石油化
学製品または医薬品産業など各種の産業において、その豊富なノウ
ハウと包括的な経験を基に、多数のターンキー型プロセス安全ソ
リューションを提供してきました。これらのソリューションは世界中で利用され、日々実績を積んでいます。
エネルギー：
シェル・ナイジェリア（SPDC）のアファムガス精製プラント（ナイジェリア）
SPDC は、SPDC との売買契約に従い既存の国営の 270MW 発電所に対して、および SPDC が 2007 年中旬に新規に設立した 650MW 発電所に対して、それぞれ高質なガスの供給を保証するためのガス調整プラントを設置しました。
SPDC は、190 mmscf/d ガス調整プラントに、統合型の耐故障性とリ
ダンダンシーを備えた安全およびプロセス制御システムである PCS
7 を選びました。このシステムは、すべての非常停止システムと、火災検知システム、ガス漏れ検知システムを制御しているため、安全基準を厳密に遵守する必要がありました。
シェル・ナイジェリア（SPDC）のアファムガス精製プラント

シーメンスのソリューション
• SIMATIC セーフティインテグレーテッドを統合した SIMATIC PCS
7 プロセスコントロールシステム• CPU に 2 本の光ファイバを接続し、耐故障性と高稼働率を持つ
SIMATIC S7-400FH コントローラ、Type 417-4H と PROFIBUS およびイーサネット接続用の通信プロセッサ• IM 153-2 High Feature と、周辺機器 ET 200M のリモート I/O という 2 つのインターフェースモジュールを PROFIBUS に接続：安全計装システム、防火／防ガスおよび共通のプロセスオートメー
ションからのフィールド信号の計測に 7 本の I/O ラインを使用• SIMATIC 安全マトリックスによるセーフティエンジニアリングと安全ライフサイクル管理• Flexible Modular Redundancy によって実現し、最適なフットプリ
ントと高いコスト効率を持つシステムアーキテクチャ
ここで特に重要なのは、SIMATIC 安全マトリックスが採用されている点です。このようなエンジニアリングツールによって、安全関連
アプリケーションの設計と実装が簡素化されます。さらに、設計と実現から運用／メンテナンス段階まで、システムの安全ライフサイ
クルの重要な部分をサポートします。

精製所：
レプソル YPF の水素化分解装置（スペイン、タラゴナ）
この分野におけるシーメンスの高い技術力が証明されたもう 1 つのプロジェクトとして、スペインのタラゴナにあるレプソル YPF の水素化分解装置のオートメーションがあります。同社の水素化分解装
置は、1 日 24,000 バーレル相当の石油を高品質な製品に変換します。当然のことながら SIS への要求度も高いものでした。求められていた要件は、2 つの加熱炉、モータ制御、タンクレベルのインターロックと、排気筒および加熱炉の制御用の 5 つのコンプレッサの非常停止でした。
シーメンスのソリューション
• SIMATIC セーフティインテグレーテッドを統合した SIMATIC PCS
7 プロセスコントロールシステム• 2 つの SIMATIC S7-400FH コントローラ• SIMATIC ET 200M リモート I/O を使用した 1,900 点の安全関連の入出力• プラント構成
2 つの SIMATIC S7-400FH コントローラは、承認された範囲で常にプラントが稼働することを保証します。この新しい水素化分解装置の使用によって、レプソル YPF は石油、ディーゼル、および他の高品
質な石油化学製品の生産を大幅に増大させることができました。また、タラゴナ製のこの燃料は EC 環境指令にも適合しています。

34

プロジェクト導入事例

バイエル（ドイツ、ドルマーゲン）

Statoil の海上石油プラットフォーム（ノルウェー）

化学産業：
ドイツ、ドルマーゲンのバイエルによる農薬の生産

石油およびガス：
Statoil の海上石油プラットフォーム（ノルウェー）

Bayer Crop Science AG では、ドルマーゲンにある同社の新しい多目
的プラントに、フィールドレベルから ERP レベル（SAP）にまで、SIMATIC PCS 7を使用して一貫性のあるシステムを構築することが第一課題でした。バイエルは、35 のプラント、240 のサブシステム、および 4,500 の測定ポイントを支えるため、内蔵安全技術が採用されている制御システムソリューションの導入を決定しました。

ノルウェー最大の鉱油生産企業である Statoil は、北海にある同社のフルドラの無人海上石油プラットフォームで安全関連の重要な要件をすべて満たすために、防火／防ガス警告システムと非常停止シス
テムに依存しています。その理由の 1 つは、同社では SIMATIC S5 シ
ステムが既に導入されており、これまでその卓越性を発揮してきたことにあります。

シーメンスのソリューション
• SIMATIC セーフティインテグレーテッドを統合した SIMATIC PCS
7 プロセスコントロールシステム• 53 の SIMATIC S7-400FH コントローラ• SIMATIC ET 200M リモート I/O を利用した 1,000 点の安全関連の入出力• プラント構成

シーメンスのソリューション
• 5 つの SIMATIC S7-400FH コントローラ• SIMATIC ET 200M を介した 3,000 点の安全関連の入出力• プラント構成

セーフティインテグレーテッドにより、多目的プラントのライフサ
イクル全体にわたってエンジニアリングコストが削減されました。
柔軟性が高いため、要件の変更にもきわめて簡単、迅速に対応できます。さらに、コントローラをユニット固有で割り当てた（プラントユニットごとに 1 つのコントローラ）結果、メンテナンスと変更の作業がこれまで以上に簡素化されました。

このプロジェクトは、Statoil における統合セーフティエンジニアリ
ングを使用した新コントローラ採用の始まりでした。それ以来、他の 20 のプラットフォームで SIMATIC S7-400FH が導入されています。
これは、すべてのプラットフォームでユーザープログラムを再利用できるという、経済的にも大きな効果をもたらしたのです。

プロジェクト導入事例

35

製品の概要および注文情報
S7-400FHコントローラ
SIMATIC PCS 7のASバンドルとしてのSIMATIC S7-400FHコントローラ（S7 FシステムRTライセンスを含む推奨構成）
ASタイプ

AS 412F

AS 414F

AS 417F

CPUリダンダンシー

無、1 CPU

基本ハードウェア

AS 412-3-1H

AS 414-4-1H

AS 417-4-1H

ハードウェアの注文

6ES7 654-8AB01-

6ES7 654-8CF01-

番号（接頭番号）

3BX. / -3GX.

3BX. / -3GX.

6ES7 654-8AB023BX. / -3GX.

AS 412FH

AS 414FH

AS 417FH

AS 412-3-2H

AS 414-4-2H

AS 417-4-2H

6ES7 654-8EN01-

6ES7 656-8AB31-

6ES7 656-8CF31-

6ES7 656-8EN31-

3BX. / -3GX.

1EX. / -1GX.

1EX. / -1GX.

1EX. / -1GX.

6ES7 654-8CF02-

6ES7 654-8EN02-

6ES7 656-8AB32-

6ES7 656-8CF32-

6ES7 656-8EN32-

3BX. / -3GX.

3BX. / -3GX.

1EX. / -1GX.

1EX. / -1GX.

1EX. / -1GX.

有、2 CPU（耐故障性）

SIMATIC PCS 7内で、SIMATIC S7-400FHコントローラは完全に組み立て済み、試験済みのASバンドルとして提供されます。事前定義された注文単位を選択すると、ASバンドルの構成と注文番号をインタラ
クティブモードで定義できます。

ASバンドルと事前定義済み構成の注文単位も、SIMATIC PCS 7カタロ
グST PCS 7に記載されています。各コンポーネントの製品情報は、ST
PCS 7とST 70のカタログに記載されています。

本カタログとインターネットのオンライン注文システム（www.siemens.com/automation/mall）では、事前定義された構成オ
プションを用意しています。これを使って効率的に製品構成をお選
びいただけます。事前定義された構成を選択しやすくするために、これらは注文番号と併せて記載されています。
SIMATIC CPU S7-400H

CPUタイプCPU 412-3HCPU 414-4HCPU 417-4H

ASバンドルのコンポーネント

AS 412F（1×）/ AS 412FH（2×）

AS 414F（1×）/ AS 414FH（2×）

AS 417F（1×）/ AS 417FH（2×）

技術的設定

リモートI/O付きS7-400

リモートI/O付きS7-400

リモートI/O付きS7-400

ロードメモリ、RAM（内蔵／メモリカー

256kバイト／最大64Mバイト

256kバイト／最大64Mバイト

256kバイト／最大64Mバイト■ 合計

768kバイト

2.8Mバイト

30Mバイト■ プログラム用

512kバイト

1.4Mバイト

15Mバイト■ データ用

256kバイト

1.4Mバイト

15Mバイト

実行時間

75ns

45ns

18ns

F I/Oの数

約100

約600

約3,000

ビットメモリ

8kバイト

8kバイト

16kバイト■ DPセグメント数

1（MPI/DP）
1

2（MPI/DPおよびDP）
2

2（MPI/DPおよびDP）
2

外形寸法（W×H×D、mm）

50×290×219

50×290×219

50×290×219

注文番号（接頭番号）

6ES7 412-3H.

6ES7 414-4H.

6ES7 417-4H.

ド）
メインメモリ

内蔵インターフェース■ 数とタイプ

36

製品の概要および注文情報

S7-300Fコントローラ／ソフトウェアコンポーネント
SIMATIC S7-300Fコントローラ

CPUタイプCPU 315F-2
DP

CPU 315F-2
PN/DP

CPU 317F-2
DP

技術的設定

リモートI/O、またはローカル構成の安全関連I/O付きS7-300

ロードメモリ（プラグイン）

64kバイト〜8Mバイト

メインメモリ

192kバイト

F演算

36K

F I/Oの数

CPU 317F-2
PN/DP

CPU 319F-3
PN/DP

64kバイト〜8Mバイト

8Mバイト

256kバイト

1Mバイト

1.4Mバイト

50K

200K

280K

約300

約500

約1,000

ビットメモリ

2kバイト

4kバイト

8kバイト

フィールドバス接続

PROFIBUS（DP）

PROFIBUS（DP）、

PROFIBUS（DP）

PROFINET（PN）

PROFIBUS（DP）、

PROFIBUS（DP）、

PROFINET（PN）

PROFINET（PN）

2（DP/MPIおよびPN）
1

3（DP/MPI、DP、PN）
2

内蔵インターフェース■ DPセグメント数

2（MPIおよびDP）
1

外形寸法（W×H×D、mm）

40×125×130

注文番号（接頭番号）

6ES7 315-6FF.

■ 数とタイプ2（DP/MPIおよびPN）
1

2（DP/MPIおよびDP）
2
80×125×130

6ES7 315-2FH.

6ES7 317-6FF.

120×125×130
6ES7 317-2FK.

6ES7 318-3FL.

標準バージョン
注文番号（接頭番号）

6AG1 315-6FF.

–

6AG1 317-6FF.

––

SIPLUSバージョン1）
1)拡張温度レンジの−25〜＋60℃、および腐食性大気／結露にも適したAs SIPLUSコンポーネント

エンジニアリング、ランタイムモードおよび安全ライフサイクル管理用ソフトウェアコンポーネント

名称

注文番号（接頭番号）

S7 Fシステム／S7 Fシステムアップグレード

6ES7 833-1CC01-0.

S7 FシステムRTライセンス（ASバンドルの一部）

6ES7 833-1CC00-6.

安全マトリックスビューアを含む安全マトリックスエディタ

6ES7 833-1SM0.

安全マトリックスツール

6ES7 833-1SM4.

安全マトリックスビューア

6ES7 833-1SM6.

パーシャルストロークテストのファンクションブロックとフェー
スプレート

6BQ2 001-0CA.

■ 1つのASに対するエンジニアリングライセンスおよびRTライセ

6BQ2 001-0CB.

ンス■ 2番目以降のASに関してはRTライセンス

バーナーライブラリ、ファンクションブロック■ SIMATIC S7-400FHコントローラ用

9AL3 100-1AA1.

■ SIMATIC S7-300Fコントローラ用

9AL3 100-1AD5.

製品の概要および注文情報37

ET 200M F信号モジュール
MTA端子モジュール
S7-300FおよびS7-400FH上のET 200M用F信号モジュール
デジタル入力デジタル出力アナログ入力SM 326F

SM 336F HART

SM 326F
モジュールタイプ

SM 326F

入力／出力の最大数

24（SIL 2センサ用1チャンネル）NAMUR［EEx ib］
8（1チャンネル）

10、8、4（2チャンネル）

電気的絶縁、

電気的絶縁、4つで5つで1つの1つのグループを構成

グループを構成

P/M切り替え

12（SIL 3センサ用2チャンネル）

6（1チャンネル）
15ビット＋符号
2線または4線接続

P/P切り替えIEC 61508/EN 954-1 準拠で1チャンネル：SIL 2

1チャンネル：SIL 2

達成可能な最大の2チャンネル：SIL 3

2チャンネル：SIL 3

DC 24V

NAMUR

安全性クラス
入力または出力電圧
入力または出力電流

短絡保護のセンサ電源

SIL 3

SIL 3

SIL 3

DC 24VDC 24V

チャンネルごとに2Aチャンネルごとに2A

4〜20mAまたは"1"信号付き"1"信号付き

0〜20mA

6チャンネルごとに4、1チャンネルごとに8、電気的絶縁、2つで1つ相互に電気的絶縁––

1チャンネルごとに6

–

–

–

4 （オプション）–

モジュールとチャンネルのグループを構成–

HART通信44

4モジュールのモジュールのモジュールとチャンネル

リダンダンシーリダンダンシーのリダンダンシー

4

4

4

リダンダンシーモード

モジュールおよび

4のリダンダンシー
4

4

チャンネル診断
外形寸法

80×125×120

80×125×120

80×125×120

80×125×120

40×125×120

6ES7 326-1BK.

6ES7 326-1RF.

6ES7 326-2BF0.

6ES7 326-2BF4.

6ES7 336-4GE.

（W×H×D、mm）
注文番号（接頭番号）

ET 200MのFモジュールへのセンサ／アクチュエータの接続用MTA端子モジュール
注文番号
ET 200M
MTAタイプ

入力／出力レンジ

6チャンネルF AI HART

4〜20mAまたは（安全関連）

0〜20mA

IOリダンダンシー
4

MTA

モジュール

接続ケーブル

6ES7 650-1AH61-5.

6ES7 336-4GE00-0.

6ES7 922-3BD000AU. (3m)
6ES7 922-3BJ000AU. (8m)

6チャンネルF AI

4〜20mA

4

6ES7 650-1AH51-5.

（安全関連）
24チャンネルF DI

6ES7 336-1HE00-0.
（バージョン6時点）

DC 24V4

6ES7 650-1AK11-7.

（安全関連）

6ES7 326-1BK00-0.
および
6ES7 326-1BK01-0.
（バージョン1時点）

10チャンネルF DO

DC 24V、2A

4

6ES7 650-1AL11-6.

（安全関連）
10 チャンネルF DO リレー（安全関連）

38

6ES7 326-2BF01-0.
（バージョン2時点）

AC 110〜220V、5A、DC 24V、5A

製品の概要および注文情報

4

6ES7 650-1AM31-6.

6ES7 326-2BF01-0.
（バージョン2時点）

6ES7 922-3BD000AS. (3m)
6ES7 922-3BJ000AS. (8m)

ET 200SリモートI/Oシステム
SIMATIC PCS 7安全性パッケージ
S7-300FおよびS7-400FH上のET 200S用電源モジュールと安全関連のI/Oモジュール（Fモジュール）I/Oモジュール用電源モジュール
モジュールタイプ

PM-E

電源電圧

DC 24V、10A

用途

安全関連を含むすべてのタイプのI/Oモジュール（4/8 F DI、4 F DO）

DC 24〜48V、AC 24〜230V、ヒューズ付き

電圧レンジで制限診断

負荷電圧

負荷電圧とヒューズ

電源モジュールの注文番号（接頭番号）

6ES7 138-4CA.

6ES7 138-4CB.

端子モジュールの注文番号（接頭番号）

6ES7 193-4CC. （2×3端子）、左へのスルー通信付きAUX1
6ES7 193-4CD. （2×3端子）、左への割り込みAUX1
6ES7 193-4CE. （2×2端子）

安全関連I/Oモジュール（Fモジュール）モジュールタイプ

デジタル入力モジュール4/8 F DI

デジタル入力モジュール4 F DO

I/Oの数

4（SIL 3センサ用2チャンネル）DC 24V/2Aの場合に4、P/M切り替え1）、SIL 3まで

8（SIL 2センサ用1チャンネル）1)

P/M：非接地の負荷用（質量と接地を分離）

入力または出力電圧

DC 24V

モジュールおよびチャンネル診断

4

4

I/Oモジュールの注文番号（接頭番号）

6ES7 138-4FA.

6ES7 138-4FB.

端子モジュールの注文番号（接頭番号）

6ES7 193-4CF. （4×4端子）

6ES7 193-4CF. （4×4端子）

6ES7 193-4CG. （4×6端子）

6ES7 193-4CG. （4×6端子）

電源モジュールの注文番号（接頭番号）（関連する端子モ

6ES7 138-4CA.

ジュール用の電源モジュールは表を参照）

6ES7 138-4CB.

SIMATIC PCS 7安全性パッケージ
SIMATIC PCS 7安全性ESパッケージ
AS/OS用SIMATIC PCS 7安全性ESパッケージ、250PO

注文番号（接頭番号）■ 250PO 用の AS/OS エンジニアリングおよびランタイムライセンス付

6ES7 651-6AA07-0.

きSIMATIC PCS 7エンジニアリングソフトウェア■ S7 Fシステム

AS/OS用SIMATIC PCS 7安全性ESパッケージ、無制限PO■ 無制限のPO用AS/OSエンジニアライセンスおよび600PO用のASラン

6ES7 651-6AF07-0.

タイムライセンス付きSIMATIC PCS 7エンジニアリングソフトウェア■ S7 Fシステム

AS/OS 用SIMATIC PCS 7 安 全 マ ト リ ッ ク スES パ ッ ケ ー ジ、
250PO

■ 250PO 用の AS/OS エンジニアリングおよびランタイムライセンス付

6ES7 651-6BA07-0.

きSIMATIC PCS 7エンジニアリングソフトウェア■ SIMATIC安全マトリックスツール■ S7 Fシステム

AS/OS用SIMATIC PCS 7安全マトリックスESパッケージ、
無制限PO■ 無制限のPO用AS/OSエンジニアライセンスおよび600PO用のASラン

6ES7 651-6BF07-0.

タイムライセンス付きSIMATIC PCS 7エンジニアリングソフトウェア■ SIMATIC安全マトリックスツール■ S7 Fシステム

SIMATIC PCS 7安全マトリックスES拡張パッケージ■ SIMATIC安全マトリックスツール

6ES7 651-6BX07-0.

■ S7 Fシステム

SIMATIC PCS 7安全マトリックスOSパッケージ
SIMATIC PCS 7安全マトリックスOSシングルステーション用■ SIMATIC PCS 7 OSソフトウェアシングルステーション用、250PO

パッケージ■ SIMATIC安全マトリックスビューア

SIMATIC PCS 7安全マトリックスOSクライアントパッケージ■ SIMATIC PCS 7 OSソフトウェアクライアント

6ES7 652-6AA07-0.
6ES7 652-6CX07-0.

■ SIMATIC安全マトリックスビューア

SIMATIC PCS 7安全マトリックスOS拡張パッケージ■ SIMATIC安全マトリックスビューア

6ES7 652-6BX07-0.

製品の概要および注文情報39

製品に関する国内お問い合わせ先製品の詳細およびお問い合わせ先は弊社ホームページにてご案内しております。

www.siemens.com/jp/ad

Siemens AG Industry Online Support
すべてのマニュアル（一部日本語版あり）を登録不要・無料でダウンロードしていただけます。

https://support.industry.siemens.com

本書に記載された情報には、性能についての一般的な説明および製品の特性（以下「本特性」といいます）が含まれていますが、実際に当該製品等をご使用の際には、性能および製品の特徴が製品開発等による変更等により、本書に記載のとおりではない場合があります。
当社は、契約により明示的に合意されていない限り、本特性が変更等になった場合等に、該当する本特性に関する情報を提供する義務を負わないものとします。
本書記載の各製品名はすべてSiemens AG またはその他の会社の商標あるいは登録商標であり、第三者が自らの目的のためにこれを利用すると、当該商標等の権利者の権利を侵害する
おそれがあります。

2018年8月改訂（1808FUKPDF）