在上一篇《西门子 SIMATIC Safety 入门：F-CPU、F-I/O 与 PROFIsafe 到底是什么关系？》里，我们把整个 Safety 系统的骨架讲清楚了。这一篇开始进入具体硬件，先看 ET 200SP 中最常见的安全数字输入模块之一：F-DI 8x24VDC HF，订货号 6ES7136-6BA01-0CA0。
这篇不把它当成一块“黄色 DI 模块”简单介绍，而是重点回答几个工程上真正需要理解的问题：为什么它能做安全输入、8 路输入在 1oo2 时为什么只剩 4 个安全过程信号、内部传感器供电和短路测试有什么作用，以及 TIA Portal 里那些 Safety 参数到底在控制什么。
一、先认识这块模块：F-DI 8x24VDC HF
根据 Siemens 2026 年 5 月发布的《Fail-safe modules Manual Collection V21》，6ES7136-6BA01-0CA0 是 ET 200SP 系列的故障安全数字输入模块，支持 PROFIsafe 地址类型 2。当前技术规格列出的固件版本为 V3.0，并支持固件更新。
这块模块的核心能力可以先记住几项：最多 8 路 24 V DC 故障安全数字输入；8 路内部传感器供电；支持 1oo1 和 1oo2 评估；各通道输入延时可以参数化；可以进行短路诊断、通道诊断以及差异监控。新版本还支持按通道或按模块钝化。
Siemens 在模块属性中给出的典型能力范围是：作为 8 路输入使用时可用于最高 SIL3/Cat.3/PLd 的应用；将两个输入组合成一个 1oo2 安全过程信号时，可形成 4 路并用于最高 SIL3/Cat.4/PLe 的应用场景。但这里必须强调：模块本身支持某个等级，不代表把模块插上就自动达到该等级。最终能达到的 SIL/PL 仍取决于传感器、接线方式、参数设置、诊断覆盖率和完整的安全功能设计。
二、它和普通 DI 最大的区别，不是颜色，而是“信号是否可信”
普通 DI 的主要任务是把现场 24 V 信号转换成 PLC 可以读取的 0/1。F-DI 除了读取状态，还要判断这个状态是否可以被安全程序信任。
例如一个急停触点处于闭合状态，普通 DI 只会看到输入为 1；而安全输入系统还需要考虑传感器电源是否短路、线路是否出现交叉短路、双通道信号是否在允许时间内一致、通信数据是否有效，以及出现故障后应该把什么值交给安全程序。
所以 Safety 的核心不是“多读一次输入”，而是围绕故障检测、确定的安全反应和可验证的诊断机制建立可信过程信号。
三、8 路输入为什么在 1oo2 下变成 4 个通道对
F-DI 8x24VDC HF 的物理输入为 DI0～DI7。需要进行 1oo2 评估时，并不是任意两路都可以随便配对，而是按照固定的通道对组合：
DI0 ↔ DI4；DI1 ↔ DI5；DI2 ↔ DI6；DI3 ↔ DI7。
也就是说，一个双通道急停如果占用 DI0 和 DI4，在 1oo2 模式下，它们共同代表一个安全过程信号，真正交给安全程序使用的是这一组评估后的结果，而不是两个互不相关的普通布尔量。
这也是为什么“8 路 F-DI”在双通道安全应用中通常理解为最多 4 组 1oo2 安全输入。至于 1oo1、1oo2、等价和非等价评估具体怎么选，后面会单独展开，这一篇先把模块结构认清。
四、内部传感器供电 VS0～VS7 为什么很重要
F-DI 8x24VDC HF 不只是提供 DI0～DI7，还带有 8 路内部传感器供电。工程图里常见的 VS0～VS7 就来自这里。
使用模块内部传感器供电的一个重要目的，是让 F-DI 能主动参与线路诊断。例如启用 Short-circuit test（短路测试）后，模块可以在规定的测试周期内对传感器供电进行测试脉冲，从而帮助识别部分短路、交叉短路或供电故障。
这也是为什么实际组态时，不能只考虑“传感器能不能得到 24 V”，还要考虑传感器供电来自内部还是外部、是否启用短路测试、传感器能否承受测试脉冲，以及短路测试时间和传感器重新启动时间。
五、TIA Portal 里最重要的几组参数应该怎么理解
F-monitoring time：这是 PROFIsafe 安全通信监控的一部分。模块默认值并不是“最佳值”，实际项目需要结合 F-System 的通信和响应时间计算进行确认。
F-source address / F-destination address：用于 PROFIsafe 地址识别。正常使用 TIA Portal 组态时通常由系统建议或结合 F-CPU 参数产生，但它们属于安全参数，不应当把地址错误理解为普通 IP 通信问题。
Sensor evaluation：决定当前通道对采用 1oo1 还是 1oo2，以及后续是否进行双通道比较。
Discrepancy behavior / Discrepancy time：用于双通道评估。两个通道发生变化时允许存在一定时间差，但超过设定的差异时间仍未恢复到允许关系，就会形成 discrepancy error。
Input delay：输入滤波/延时参数，会影响抗干扰能力，也直接影响响应时间。Siemens 当前文档明确要求，在相关 1oo2 参数依赖中，配置的 discrepancy time 必须大于 input delay。
Short-circuit test：决定是否利用传感器供电执行短路测试。关闭它并不只是“少一个诊断”，还会改变能够检测的故障类型，因此必须按照实际应用和接线方案确定。
Channel failure acknowledge：决定通道故障消失后重新集成所采用的确认方式。它和后面会遇到的 F-I/O DB、ACK_REQ、ACK_REI 等机制是同一个故障恢复链路的一部分。
Chatter monitoring：用于识别输入在监控窗口内异常频繁地变化，例如触点抖动或线路状态不稳定。不要因为“现场偶尔抖一下”就简单把所有监控都关掉，应先判断故障来源。
六、一个典型 1oo2 急停输入是怎样接到 F-DI 上的
下面这张 Siemens 官方接线图展示了双通道等价传感器通过两个输入接入 F-DI，并采用 1oo2 评估的典型方式。图中也能看到内部与外部传感器供电的不同组合。
如果以 DI0/DI4 作为一组，两个触点同时代表同一个安全条件。正常状态下两个通道应该满足设定的等价关系；急停动作时，两路输入应在允许的差异时间内进入安全状态。若其中一路动作、另一路迟迟没有跟随，模块就会把这种现象作为双通道不一致进行处理。
Siemens 对用于 SIL3/Cat.4/PLe 的接线明确要求使用适合该安全应用的传感器，并且接线、短路检测能力以及整个执行链都必须满足相应条件。因此不能把“两个普通触点接到两路 F-DI”直接等同于 Cat.4/PLe。
七、差异时间不是越大越保险，它会进入安全响应时间
Discrepancy time 经常被现场工程师理解成“给两个触点多一点容错时间”。这个理解只对了一半。
它确实需要覆盖机械触点之间合理的动作时间差，但 Siemens V21 的响应时间公式也明确把 discrepancy time 纳入 1oo2 故障情况下的最大响应时间计算。也就是说，差异时间设得越大，系统在识别某些双通道故障时允许等待的时间也越长。
因此正确做法不是看到别人写 500 ms 就照抄，而是根据传感器的实际动作差、输入延时、短路测试参数以及整机安全响应时间进行确定。最终还要把 F-DI 的响应时间放进整个 F-System 的响应时间和安全距离计算里。
八、出现短路、差异错误或通信故障后会发生什么
当 F-DI 检测到影响安全过程值可信度的故障时，Safety 系统不会继续把可疑的现场值当作正常值使用，而会进入相应的钝化处理。Siemens V21 对 6ES7136-6BA01-0CA0 明确说明，它支持按通道或按模块钝化。
故障排除之后，F-module 还需要按照 Safety 程序的重新集成机制恢复正常过程值。也就是说，“现场线修好了”并不等于安全程序马上自动恢复运行。后面讲 F-I/O DB 时会看到 ACK_REQ、ACK_REI、QBAD 等变量，它们就是这一过程的程序接口。
九、使用 F-DI 时几个非常常见的错误
错误 1：把任意两路输入配成 1oo2。 F-DI 8x24VDC HF 的通道配对是固定的，应该按照 DI0/DI4、DI1/DI5、DI2/DI6、DI3/DI7 进行。
错误 2：为了消除误报警，把 discrepancy time 一直加大。 这样可能掩盖真实的机械或接线问题，同时增加故障检测时间。
错误 3：启用短路测试，却没有考虑传感器特性。 某些电子式安全传感器需要结合厂家要求确认是否适合相应测试脉冲和供电方式。
错误 4：认为使用 F-DI 就自动达到 PLe/SIL3。 模块只是安全功能的一部分，传感器、逻辑、执行器和整个系统架构都必须共同满足目标等级。
错误 5：故障消失后只盯着输入灯，不看 F-I/O 状态。 线路恢复并不代表通道已经重新集成，仍需要确认诊断和 Safety 程序状态。
十、这一篇先记住什么
ET 200SP F-DI 8x24VDC HF 的价值不是“有 8 个黄色的 DI”，而是它把安全信号采集、传感器供电诊断、双通道评估、差异监控、PROFIsafe 通信以及故障后的安全处理组合到一个可组态、可诊断的 F-I/O 模块中。
如果用一句话概括：普通 DI 负责告诉 PLC 现场是什么状态，F-DI 还要回答“这个状态在安全意义上能不能相信”。
资料来源
1. Siemens Fail-safe modules Manual Collection V21：F-DI 8x24VDC HF Properties
2. Siemens Fail-safe modules Manual Collection V21：Technical specifications
3. Siemens Fail-safe modules Manual Collection V21：Response times
4. Siemens Fail-safe modules Manual Collection V21：Diagnostic messages
5. Siemens F-DI 8x24VDC HF Equipment Manual（6ES7136-6BA01-0CA0）
说明：本文用于理解模块结构、参数和典型接线逻辑，不替代具体设备的风险评估、安全等级计算和最终验证。实际项目应以所使用硬件版本、固件版本以及最新 Siemens Product Information/Manual Collection 为准。