描述
产品详情
· 型号：F35 (完整型号后缀需核对原厂标签)
· 品牌：HIMA (德国黑马)
· 系列：HIMatrix
规格参数
鉴于该产品为一体化控制器，无法拆分为独立的 I/O 卡件，以下为核心硬指标 ：
| 参数项 | 具体规格 |
|---|---|
| 安全等级 | IEC 61508 SIL 3， ISO 13849 PL e |
| 供电电压 | 24 VDC (典型值，允许 -15% / +20%) |
| 数字量输入 | 24 通道 (安全相关，可配置) |
| 数字量输出 | 8 通道 (安全相关) |
| 模拟量输入 | 8 通道 (0/4-20 mA，安全相关) |
| 计数器 | 2 通道 (安全相关) |
| 处理器 | 32 位 ARM Cortex-M3 |
| 内存 | 128 MB Flash / 64 MB RAM |
| 通信接口 | 2 x 以太网 (支持 SafeEthernet)，1 x RS485 |
| 防护等级 | IP20 |
| 工作温度 | -20°C 至 +60°C |
| 安装方式 | 标准 DIN 导轨 |
| 功耗 | 典型值 < 10 W |
产品介绍
开头策略：B (技术定位)
说它是 PLC 不准确——虽然它跑逻辑，但那是”硬逻辑”而非”软逻辑”。F35 严格来说是一套独立的 ESD (紧急停车) 系统，只不过为了塞进紧凑型机柜，它把自己长成了一块大号模块的样子。HIMA 的绝活是冗余和多样性，F35 虽然本体不带冗余 CPU，但其内部诊断覆盖率和故障响应速度依然满足 SIL 3 独立应用，这在小规模安全联锁里极其罕见 。
它的核心供应链价值在于省掉了中间端子排和专用安全栅。你要做的就是把现场的压力开关、电磁阀、4-20mA 变送器直接怼进去。从 TCO (总拥有成本) 角度算，虽然它的单价是普通 PLC 的几倍，但省下来的机柜空间、DCS 安全逻辑授权费以及认证费用，在中小型撬装设备上就是赚的。严格来说，标准版 F35 并不支持 HART 协议，如果需要走 HART 第二变量，得额外配 F3 系列的 AI 模块，这一点在选型时经常被忽视。
应用场景与库存策略
搞过 ESD 系统改造的人都知道，最怕的不是卡件坏，而是”把旧的拔下来，新的插上去发现程序不兼容”。F35 这玩意儿固件版本极多（V1.x, V2.x 对 ELOP II 和 SILworX 的支持不同），你停着产在那等厂家远程刷固件？停机损失分分钟吃掉设备利润。
典型场景与备货建议：
- 海上平台井口控制盘：防爆要求高，空间极度受限。普通 PLC 加安全继电器那一套体积太大，F35 这种一体化设计几乎是唯一解。这里的盐雾腐蚀对端子影响大——建议备 1 台完全配置好的冷备件，直接克隆了应用工程，即插即用。
- 燃气增压站 ESD 系统：业主往往要求 SIL 2 或 SIL 3 认证，且需要和上游的 RTU 通讯。F35 的 SafeEthernet 专治这种”需要拉闸但不能丢数据”的矛盾需求。建议由供应商代管库存，因为燃气行业的备件资金周转考核极严，压库存不划算。
- 压缩机控制盘 (TMC)：大型压缩机需要防喘振计算和调速，F35 在这里只做安全停车部分（超速、振动高）。这块卡件要是坏了，你能切除安全逻辑维持运行吗？不能。建议备 1 块，并每年轮换测试一次——既能检验备件好坏，又能验证安全逻辑。
真实案例：
去年某煤层气发电项目，现场打电话急得冒烟：机组启不起来，报”安全控制器故障”。查下来是 F35 的 24V 电源反接保护二极管烧了（现场电工接错线）。虽然 HIMA 的东西皮实，但烧了就真烧了。客户翻遍仓库没有备件。
麻烦的是，他们当年做系统的是小集成商，源程序丢了。如果买一块新 F35 裸件灌不上老程序，等于要重新做全套安全逻辑认证，费用几十万起步。
我们紧急调了一块同固件版本 (v2.7.1) 的二手件，连夜飞过去。工程师到了现场才发现，旧的虽然烧了，但 CPU 没完全死，通过后门的维护口硬是把配置程序拉了出来。换上新件，15 分钟恢复生产。
事后反思：安全控制器备货，不只要备硬件，必须同步备份上位机的项目归档文件 (P-Code)。否则光有一块铁疙瘩，那是心理安慰。
常见问题解答 (FAQ)
问：F35 982200416 现在是不是停产了？要不要最后采购（LTB）？
HIMA 官方没发过全系 F35 停产的正式通知，但在 2024-2025 年间，HIMatrix 系列正在向新一代平台过渡。查一下你的 F35 标签上的硬件版本，如果是 Rev.1.x，建议按 5-8 年的预估消耗量做一次 LTB；如果是 Rev.2.x 或更新，暂时还稳。
问：F35 和普通西门子 300/400 安全型 PLC 比，哪个更合适？
从纯硬件成本看，西门子便宜。但从工程认证看，F35 是一体化即用型安全系统，TÜV 报告是一整套的。你用西门子搭同样功能，需要自己拼 CPU、安全模块、通讯卡，还要找认证机构做安全回路计算——这笔账算下来，小项目用 F35 反而是最便宜的合规路径 。
问：换一块新的 F35，程序灌不进去，提示”固件不兼容”怎么办？
最常见的问题。老的 F35 可能用的是 ELOP II 编程（老项目多见），新的 F35 出厂预装的是 SILworX 固件。解决办法不是退换货，是找 HIMA 代理商要一个固件降级包，通过以太网口把新板子刷成老版本。记住：刷固件前必须把原来 CPU 里的旧项目先读出来备份，否则一旦覆盖就真没了。
问：这玩意儿成色怎么分？买二手的靠谱吗？
二手 F35 最大的坑不是坏了，而是被人锁了密码或者里面残存了别人的程序。
- 靠谱的：供应商承诺清空内存、恢复出厂设置、出具实测 I/O 通断记录。
- 不靠谱的：上电亮灯，看着正常，结果你的工程下装进去，因为之前的安全校验和 (Checksum) 冲突导致系统一直报”不一致”。
我们出货前会强制上电，执行”Factory Reset”并做 24 小时环路测试。
问：库存放了两年，需要定期通电吗？
必须。 F35 内部有电解电容和 Flash 保持电池（虽然现在多是铁电存储，但为了时间戳保持），建议每 6 个月上电运行 24 小时。长期冷备不通电，突然上电时的浪涌电流反而容易把电源模块冲坏。如果做不到定期测试，至少每两年轮换一次，把备件装到备用机架上跑一周。
