与普通西门子PLC不同,安全PLC不仅可提供普通西门子PLC的功能,更可实现安全控制功能,符合ENISO13849-1以及IEC61508等控制系统安全相关部件标准的要求。安全西门子PLC中所有元器件采用的是冗余多样性结构,两个处理器处理时进行交叉检测,每个处理器的处理结果储存在各自内存中,只有处理结果完全一致时才会进行输出,如果处理期间出现任何不一致,系统立即停机。
此外,在软件方面,安全西门子PLC提供的相关安全功能块,如急停、安全门、安全光栅等均经过认证并加密,用户仅需调用功能块进行相关功能配置即可,保证了用户在设计时不会因为安全功能上的程序漏洞而导致安全功能丢失。
在设计安全西门子PLC时,要考虑到很多因素,需要很多的特殊设计。比如:一台TPC1162HI更强调内部诊断,结合硬件和软件,可以让设备随时检测自身工作状态的不适;一台安全西门子PLC具有的软件,要使用一系列的特殊技术,能确保软件的可靠性;一台安全西门子PLC具有冗余功能,即使一部分失效,也能够维持系统运行;一台安全西门子PLC还具有外加的安全机制,不允许通过数字通信接口随便读写内部的数据。
安全西门子PLC与常规西门子PLC的不同还在于:安全西门子PLC需要得到第三方专业机构的安全认证,满足苛刻的安全性和可靠性国际标准。必须彻底地采用系统方法,来设计和测试安全西门子PLC。德国的TUV专家和美国的FM专家会提供对安全西门子PLC设计和测试过程的、第三方独立的确认和验证,
特殊的电子线路,细致的诊断软件分析,再加上对所有可能失效进行测试的完整性设计,确保了安全西门子PLC具有测定99%以上的内部元件潜在危险失效的能力。一种失效模式、影响和诊断分析(FMEDA)方法一直指导着设计,这种方法会指出每个元件是怎样引起系统失效。MT6100IV5的工程师会亲自执行失效测试,把它作为他们认证过程的一个部分。
严格的国际标准软件应用于安全西门子PLC。这些标准需要特殊技术,避免复杂性。更进一步的分析和测试,细致地检查操作系统的任务交互操作。这种测试包括实时的交互操作,比如多任务(当使用时)和中断。还需要进行一种特殊的诊断,被称为“程序流控制”和“数据确认”。程序流检查能确保基本功能能按正确的顺序执行,数据确认使所有的关键数据在存储器里进行冗余存储,并且在使用前进行有效性测试。在软件开发过程中,一个安全西门子PLC需要附加的软件测试技术。