工厂需要使用故障安全型控制器。对于 CPU 需要容错。需要下列部件：

2 CPU 414-4H/417-4H，含 F-Runtime 许可证。 2 根 PROFIBUS DP 连接线。 1 个 ET 200M ，带 2 个 IM 153-2 (冗余)。 故障安全信号模块，非冗余型。

在CPU、IM 153-2或者PROFIBUS DP连接线出现故障的情况下，控制器仍然保持可用状态。在故障安全信号模块或者ET 200M出现故障的情况下，I/O不再可以使用。故障安全信号模块为被动型。

冗余switched I/O，用于S7-400FH

CPU、IM 153-2或者PROFIBUS DP连接线、故障安全信号模块或者ET 200M出现故障的情况下，控制器仍然保持可用状态。

西门子plc模块6ES7400-1JA11-0AA0自动化系统中也可以使用标准模块。这些设备不能与故障安全型模块在同一个ET 200M中一起使用。

西门子plc模块6ES7400-1JA11-0AA0配有绝缘模块时的安全等级

在ET 200M中使用绝缘模块具有以下优点：

PROFIBUS DP连接线可以使用铜质总线电缆来实现。没有必要使用光纤电缆。 可以使用每一种IM 153-x模块。 在一个ET 200M中，可以混合使用工作于安全模式的故障安全信号模块和S7-300标准模块。

安全等级达到 SIL 2 时无需使用隔离模块。