OS站为操作员提供图形、列表、操作、历史数据再现等，可在打印机上输出。运行Windows2000多任务网络操作系统下的PCS7OS站应用软件。所有OS站均为全能值班配置，图像、操作、数据一致，实现机、炉、电的运行操作。
系统配置1套工程师站（ES站），采用成熟、可靠的DELL商用电脑。
ES站主要完成实时数据库、控制块、图形、趋势、报表等系统数据的生成和下装，完成对系统的详细自诊断和系统数据的列表和后备。运行Windows2000多任务网络操作系统下的PCS7ES站应用软件。
可由专业人员通过工程师站对系统进行组态、维护。专业工程师在授权的情况下，可以在现场对系统进行在线或离线修改。所有运行情况和控制逻辑均可在工程师站上查看，增加了用户对系统掌握的程度，以及系统软件、硬件的透明度。当不需组态时，可运行与操作员站完全相同的软件。
整个系统配置2台网络打印机，用于记录打印和CRT图象拷贝。打印机选用DELL网络打印机。
2．冗余的CPU414H中央控制单元
本自控系统现场控制站的中央控制器采用冗余设计，它由2套AS-400型中央控制器组成。它们预装有冗余软件，并通过一个通讯接口实现相互连接。在系统正常的运行中，当某个中央控制器出现故障时，
| 6ES7211-0AA23-0XB0 | CPU221 DC/DC/DC,6输入/4输出 |
| 6ES7211-0BA23-0XB0 | CPU221 继电器输出,6输入/4输出 |
| 6ES7212-1AB23-0XB8 | CPU222 DC/DC/DC,8输入/6输出 |
| 6ES7212-1BB23-0XB8 | CPU222 继电器输出,8输入/6输出 |
| 6ES7214-1AD23-0XB8 | CPU224 DC/DC/DC,14输入/10输出 |
| 6ES7214-1BD23-0XB8 | CPU224 继电器输出,14输入/10输出 |
| 6ES7214-2AD23-0XB8 | CPU224XP DC/DC/DC,14DI/10DO,2AI/1AO(PNP) |
| 6ES7214-2AS23-0XB8 | CPU224XPsi DC/DC/DC,14DI/10DO,2AI/1AO(NPN) |
| 6ES7214-2BD23-0XB8 | CPU224XP 继电器输出,14DI/10DO,2AI/1AO |
| 6ES7216-2AD23-0XB8 | CPU226 DC/DC/DC,24输入/16输出 |
| 6ES7216-2BD23-0XB8 | CPU226 继电器输出,24输入/16输出 |
| 扩展模块 | |
| 6ES7221-1BH22-0XA8 | EM221 16入 24VDC，开关量 |
| 6ES7221-1BF22-0XA8 | EM221 8入 24VDC，开关量 |
| 6ES7221-1EF22-0XA0 | EM221 8入 120/230VAC，开关量 |
| 6ES7222-1BF22-0XA8 | EM222 8出 24VDC，开关量 |
| 6ES7222-1EF22-0XA0 | EM222 8出 120V/230VAC，0.5A 开关量 |
| 6ES7222-1HF22-0XA8 | EM222 8出 继电器 |
| 6ES7222-1BD22-0XA0 | |
| EM222 4出 继电器 干触点 | |
| 6ES7223-1BF22-0XA8 | EM223 4入/4出 24VDC，开关量 |
| 6ES7223-1HF22-0XA8 | EM223 4入 24VDC/4出 继电器 |
发生故障时，I/O 不再可用。故障安全信号模块被禁用。
单通道、切换式 I/O，用于S7-400FH
工厂需要使用故障安全型控制器。CPU 侧需要有容错功能。需要下列部件：
2 个 CPU 414-4H/417-4H，含 F-Runtime 许可证。
2 条 PROFIBUS DP 总线。
1 个 ET 200M ，带 2 个 IM 153-2（冗余）。
故障安全信号模块，采用非冗余设计。
若 CPU、IM 153-2 或 PROFIBUS DP 总线出现故障，控制器仍保持可用。在故障安全信号模块或 ET 200M出现故障时，I/O 不再可用。故障安全信号模块被禁用。
冗余、切换式 I/O，用于S7-400FH
工厂需要使用故障安全型控制器。CPU 侧和 I/O 侧需要容错功能。需要下列部件：
2 个 ET 200M，带 2 个 IM 153-2（冗余）。
故障安全信号模块，冗余设计。
在 CPU、IM 153-2 或 PROFIBUS DP 总线、故障安全信号模块或 ET 200M出现故障时，控制器仍保持可用。
在 S7-400F/FH 自动化系统中，也可以使用标准模块。这些设备不能与故障安全模块在同一个 ET 200M 中一起使用。
通信
中央控制器和 ET 200M 之间的安全相关通信和标准通信是通过 PROFIBUS DP 实现的。通过专门开发的 PROFIBUS行规 PROFIsafe，可在标准数据报文中传输与安全功能相关的用户数据。无需附加的硬件组件，如专用安全总线。所需的软件既可以作为操作系统的扩展功能集成在硬件组件中，也可作为经过认证的软件块装载到CPU 中。
带有隔离模块的安全等级
