要使用 SIMATIC 存储卡进行固件*新，请执行以下步骤：
1. 将 SIMATIC 存储卡插到编程设备/计算机的 SD 读卡器中。
2. 要在 SIMATIC 存储存储*新文件，则需在项目树的“读卡器/U 存储器”(Card 
Reader/U memory) 文件夹中选择 SIMATIC 存储卡。
3. 在“项目”(Project) 菜单中，选择“读卡器/U 存储器 > 创建固件*新存储卡”(Card 
Reader/U memory > Create firmware update memory card) 命令。
4. 在文件选择对话框中，浏览到需的固件*新文件。进一步确定是否 SIMATIC 存
储卡的内容，或者确定是否将固件*新文件添加到 SIMATIC 存储卡中。
5. 将包含有固件*新文件的 SIMATIC 存储卡 CPU 中。
对模拟量模块和 IO-Link Master CM 4xIO-Link 通信模块进行固件*新时的注意事项 
如果要对模拟量模块或 IO-Link Master CM 4xIO-Link 通信模块进行固件*新，则需通过
供电元件为这些模块提供 24 V DC 负载电流。
操作步骤 
1. 移除有的 SIMATIC 存储卡。
2. 将包含有固件*新文件的 SIMATIC 存储卡 CPU 中。
3.  SIMATIC 存储卡后立即开始固件*新。
4. 完成固件*新后，移除 SIMATIC 存储卡。
CPU 上的 RUN LED 指示灯呈亮起，MAINT LED 指示灯呈闪烁。
此后，如果要将该 SIMATIC 存储卡用作程序卡，则可以手动固件*新文件。
说明 
如果硬件配置中包含多个模块，则 CPU 将按插槽顺序（即，在 STEP 7 设备组态中模块
位置的升序排列顺序）逐个*新有相关模块。

更改 I/O 模块的类型 
简介 
编码元件为一个 2 部件元件。 出厂交付时，这两个部件已包含在 I/O 模块中。安装
I/O 模块时，编码元件的一个部件会咔塔一声锁定到 BaseUnit 上。 这样，可以从机械角
度防止不同类型的模块。
ET 200SP 分布式 I/O 有两个版本：
 机械编码元件： 确保上述机械编码。
 电子编码元件： 除了上述机械编码以外，该型号还配有用于模块组态数据的可重写存
储器（如故障安全模块的故障安全目的地址，IO Link 主站的参数数据）。
要求 
注意 
请勿更改编码元件 
更改编码元件可能设备危险和/或损坏 ET 200SP 分布式 I/O 的输出。
要避免物理损坏，请不要更改编码。
更改 I/O 模块的类型 
此时已卸下 I/O 模块。
要更改 I/O 模块的类型，请按以下步骤操作：
1. 使用螺丝刀取下 BaseUnit 的编码元件。
2. 将编码元件重新到已卸下的 I/O 模块。

危险状态的风险 
如果在负载电压接通时移除/数字量输出模块，或在电源电压接通时移除/工艺模
块，则将转入危险状态，
进而 ET 200SP 分布式 I/O 或连传感器损坏。
因此，在插拔数字量输出模块之前，必须先断开负载电源；在插拔工艺模块之前，必须
先断开电源电压。
注意 
危险状态的风险 
如果在电流互感器上接通主电压时移除/ AI Energy Meter ST，则可能转入
危险状态，
进而 ET 200SP 分布式 I/O 损坏。
为此，只能在以下情况下，插拔 AI Energy Meter ST： ? 当一次侧测量电压关断时，或
? 使用电流互感器终端时（在拉出模块时使电流互感器的二次侧短路）
在移除该电流互感器端子前，请勿插拔 AI Energy Meter ST。使用端子时，由于电
流互感器已安全隔离，因此该将继续执行。但仍需对模块上 UL1-UL3 连接处的测量
电行隔离。
警告 
自动重启时存在人员受伤的危险 
电机起动器可能会工厂处于危险状况下。如果“ON”命令，则电机起动器将
自动重新启动。
这会因连接设备自动启动而人员重伤。
仅当断开负载连接后，才能移除和电机起动器。

移除和连接 CPU/接口模块 HF、HS 的 I/O 模块或电机起动器 
在操作中，可插拔任意数量的 I/O 模块/电机起动器。CPU/接口模块以及的 I/O 
模块/电机起动器将继续运行。
注意 
移除和 ET 200SP 服务模块时的 CPU 响应 
请注意，在移除服务模块时，无论 CPU 运行状态如何，背板总线都将禁用。另请注
意，移除服务模块后，输出不会执行组态的替换值操作。 
这意味着，不应在 CPU 处于 STARTUP、RUN 和 STOP 时移除模块。如果
服务模块已移除，则在重新服务模块后需要进行移除断电/通电操作。
移除和 BusAdapter 或 CM DP 模块 
接通电源电压时，请勿插拔 BusAdapter 或 CM DP 模块。如果在 CPU 启动后移除了
BusAdapter 或 CM DP 模块，则 BusAdapter 或 CM DP 模块的电源电压将自动关断。要
重新接通电源电压，需要在 BusAdapter/CM DP 模块后执行断电/通电操作。
移除/连接有接口模块 ST、BA 的 I/O 模块或电机起动器 
1. 在操作中，可移除一个 I/O 模块或一个电机起动器。如果再移除其它 I/O 模块/电
机起动器，则将 ET 200SP 分布式 I/O 站停止运行：
– ET 200SP 分布式 I/O 的有 I/O 模块/电机起动器故障 → 替换值操作。
– 接口模块继续与 IO 控制器进行数据交换并报告诊断信息。
说明 如果要在操作中更换多个 I/O 模块/电机起动器，则需进行逐个更换。
2. 如果有 I/O 模块/电机起动器但在操作中仅移除一个，则有 I/O 模块都将
重新启动。
说明 
在空插槽中 I/O 模块/电机起动器后再将其移除，同样视作操作中的插拔操
作。
3. 关断/接通接口模块的电源电压 1L+ 至后，有可用的 I/O 模块/电机起动器将根据组态
重新启动。然后对操作移除的 I/O 模块/电机起动器进行重新评估
F 故障补救措施 
要解决 F 中的故障，请执行 IEC 61508-1:2010 部分 7.15.2.4 和 IEC 61508-2:2010 
部分 7.6.2.1 e 中的步骤。 
必须执行以下步骤：
1. 诊断和修复故障
2. 重新验证安全功能
3. 在报告中记录
故障安全模块的替换值输出 
如果是带有输入的 F 模块，则发生钝化时，F 将提供安全程序的替换值 (0) 以代替故
障安全输入处未决的数据。
如果是带有输出的 F 模块，则发生钝化时，F 将把替换值 (0) 传送给故障安全输出以
代替安全程序提供的输出值。输出通道将断电。当 F-CPU 转为 STOP 时也同样如
此。无法分配替换值。
根据以下因素，仅对相关故障安全模块的通道或有通道使用替换值： 
 使用的 F 
 发生错误的类型（F-I/O、通道故障或通信错误）