西门子安全模块报SF灯亮，常见原因有哪些？

Question

西门子安全模块（如F-DO、F-DI、F-CPU等）SF（System Fault）灯常亮，表明存在影响功能安全的严重故障。常见原因包括：① 安全程序编译/下载异常，如F块未正确调用、F运行时系统未激活或F监控时间超限；② 硬件配置与实际不匹配（如F-I/O模块类型、地址、诊断设置错误）；③ 安全回路断线、短路或输入信号异常（如急停触点粘连、安全门开关接线错误）；④ 电源问题（24V供电波动或未接入安全电源）；⑤ 模块固件版本与TIA Portal项目不兼容；⑥ F-CPU与F-I/O间F通信中断（PROFIsafe地址/设备名称/监控时间配置不一致）。排查需结合TIA Portal中“Safety Program Status”、诊断缓冲区及F-I/O模块LED状态综合判断，严禁仅复位消除报警，须确认安全功能真实恢复后方可投运。

Answer 1

```html

一、现象识别：SF灯常亮——功能安全系统的“红色警报”

西门子F-CPU、F-DI/F-DO等安全模块上的SF（System Fault）LED持续常亮，非闪烁，表明系统已进入不可恢复的安全停机状态（Safety-related System Fault），触发IEC 61508 SIL3 / ISO 13849-1 PL e级强制响应。该状态禁止任何人工复位跳过诊断闭环，是硬件级安全机制的最终仲裁结果。

二、分层归因：六大核心故障域的深度映射

层级	故障域	典型表征	底层机制
① 软件逻辑层	F程序编译/下载异常	TIA Portal中“Safety Program Status”显示ERROR: F-Block not called或F-Runtime inactive	F-CPU未执行F运行时环境（F-RTM），导致F块无法注入安全上下文，监控时间计时器永不启动
② 配置一致性层	硬件配置失配	F-I/O模块LED显示INTF（内部故障）或EXTF（外部故障），诊断缓冲区出现Hardware configuration does not match	GSDML文件版本与模块固件不匹配，或PROFIsafe设备名称在PLC项目中拼写错误（如FIO_01 vs FIO-01）
③ 回路物理层	安全输入/输出回路异常	F-DI模块通道LED熄灭但现场急停按钮已按下；F-DO输出端测得24V但负载无动作	双通道冗余检测失败（如CH1开路+CH2短路同时发生），违反“1oo2D”诊断原则；或安全继电器线圈回路存在隐性接地

三、诊断路径：TIA Portal + 硬件LED + 缓冲区三位一体验证法

严禁执行Reset to Factory Settings或断电重启！标准诊断流程如下：

1. 打开TIA Portal → 进入“Online & Diagnostics” → 查看“Safety Program Status”面板，确认F程序是否处于Active and OK状态；
2. 读取CPU诊断缓冲区（Diagnostic Buffer），筛选含F-前缀的条目，重点关注6xxx类F通信错误码；
3. 逐个检查F-I/O模块顶部LED：RM（运行模式）、FRCE（强制激活）、INTF/EXTF（故障类型）组合状态；
4. 使用万用表测量F电源端子（L+/M）电压，要求纹波≤50mVpp，且必须来自经认证的安全隔离电源（如SITOP PSU8600 F）；
5. 核对F-CPU与F-I/O的PROFIsafe参数：设备名称（Device Name）、F地址（F-Address）、F监控时间（F-monitoring time）三者必须完全一致，误差容忍为0ms。

四、兼容性核查：固件-软件-硬件三角验证矩阵

以下为常见兼容性冲突示例（基于TIA Portal V18 + S7-1500F）：

● F-CPU 1516F-3 PN/DP (6ES7516-3AN02-0AB0)  
   → 固件V2.8.3 仅兼容 TIA Portal V17/V18，不支持V19  
● ET 200SP F-DI 8x24VDC HF (6ES7136-6BA01-0CA0)  
   → GSDML-V2.35 要求 TIA Portal V16+，若项目使用V15.1则强制报错

五、根因决策树：基于LED与诊断缓冲区的快速定位

graph TD A[SF灯常亮] --> B{F-CPU LED状态？} B -->|RUN常亮 + STOP熄灭| C[检查Safety Program Status] B -->|RUN闪烁| D[查看诊断缓冲区F错误码] C -->|Status=Inactive| E[确认F-Runtime已启用
检查OB35调用链] C -->|Status=Error| F[验证所有F块是否被FB/FB调用
禁用非安全OB] D -->|Error 6001| G[PROFIsafe通信超时
检查F-Address与监控时间] D -->|Error 6005| H[安全I/O模块硬件故障
更换模块并重新下载GSD]

```