從STEP7 Safety V15.1開始，S7-1200和S7-1500 F-CPU間可以通過Flexible F-Link進行安全數據的交互。這表示安全數據能夠以數組的形式通過開放式通信進行交互。

通過Flexible F-Link進行安全數據交換具有以下特點：

1. 安全數據需要建立在PLC數據類型（UDT）中；

2. 每個UDT中*大支持100個字節的數據交互，支持故障安全數據類型；

3. 適用于S7-1200和S7-1500 F-CPU；

4. 用于通信的DB塊由系統自動生成；

5. 每組通信具有唯一的UUID；

要求：

1. S7-1500 F-CPU的固件不低于V2.0；

2. S7-1200 F-CPU的固件版本不低于V4.2;

3. Safety system的版本不低于V2.2。

Flexible F-Link通信過程說明

Flexible F-Link安全通信是以開放式用戶通信（例如TCP）的方式將一個F-CPU的F-DB數據發送到另一個F-CPU的F-DB中。示意過程如圖A所示：

圖A. Flexible F-Link 通信示意圖

F-CPU間組態Flexible F-Link，通過開放式用戶通信（如TCP）進行數據傳輸，本質上是兩個F-CPU間的F-communication DB間的數據交互。

通信過程如下(以PLC1發送安全數據到PLC2為例說明)：

F-communication DB的說明

F-communication DB在兩個F-CPU進行Flexible F-Link設置后分別自動生成，設置過程見下文示例。如圖B所示：

圖B. F-communication DBs

發送端與接收端的F-communication DB 數據結構不同。如圖C所示：

圖C.F-communication 發送/接收DB

概括來說，對于發送端，①②位于DB塊的"Input"接口區，需要由外部傳入數據；③位于DB塊的"Output"接口區，需要將該數據發送出去。而對于接收端，④位于DB塊的"Input"接口區，需要由外部傳入數據；⑤⑥位于DB塊的"Output"接口區，需要將該數據發送出去。

此外，接收端DB塊中的PASS_OUT為TRUE時，將輸出故障替代值"PASS_VALUES"。當"ACK_REQ"為TRUE時，表示故障消失需要手動確認，輸入信號"ACK_REI"觸發上升沿后，數據交互即可正常。

本節內容，將實現將S7-1500F-CPU中的數據通過Flexible F-Link的方式發送到S7-1200F-CPU中。

測試所用產品：

1. CPU 1511F-1PN (6ES7 511-1FK01-0AB0 ,V2.5)

2. CPU 1215FC DC/DC/DC (6ES7 215-1AF40-0XB0 , V4.2)

3. Safety system version V2.3

4. TIA Portal Step7 professional V16

5. Step7 safety V16

實現交互的數據區

通過以下步驟，實現將plc1的DB6中的數據發送到plc2的DB3中。如圖1所示：

圖1.安全數據交互區

S7-1500F側編程組態

添加S7-1511F和S7-1215FC，分別設置兩個CPU的IP地址為192.168.0.15和192.168.0.12，并連接在一個子網中。如圖2所示：

圖2.添加新F-CPU

添加符合F的PLC數據類型。如圖3所示：

圖3.添加PLC數據類型