Oddělené zpracování užitečného zatížení od dohledu nad kosmickou lodí
Definujte, který počítač dohlíží na sběrnici kosmické lodi a který zpracovává data užitečného zatížení. Procesor AI může být povolen restartovat bez přerušení základních funkcí sběrnice, ale pouze pokud rozhraní, domény napájení a chování obnovení podporují toto oddělení. Dokumentujte vlastnictví příkazů a bezpečný stav každého rozhraní.
Vyberte výpočet podle pracovní zátěže a důkazů
| Architektura | Co hodnotit | Inženýrský kompromis |
|---|---|---|
| CPU | Řídicí software, předzpracování a flexibilní algoritmy | Softwarová flexibilita versus měřená energie a propustnost |
| FPGA | Streamovací rozhraní a deterministické cesty zpracování | Vlastní datové cesty versus vývojové úsilí a obnovení konfigurace |
| NPU nebo jiný akcelerátor | Podporované operátory, přesnost, paměť a nasazení nástrojů | Účinnost modelu versus omezení běhu a vhodnost komponent |
Žádný štítek procesoru nestanovuje toleranci záření. Vyhodnoťte přesnou součást, paměť, napájecí zařízení a implementaci desky proti zamýšlenému prostředí mise. Špičkové TOPS není zárukou výkonu užitečného zatížení od začátku do konce.
Navrhněte napájecí a tepelné cesty společně
Připravte si rozpočet provozního režimu pro spuštění, získání, inferenci, ukládání a komunikaci. Zahrnují ztráty při přeměně, spouštěcí přechodné stavy a špičkový proud současných operací. Zadejte odezvu na podpětí, nadproud a přerušený výkon.
Vakuum odstraňuje běžnou cestu konvekce vzduchu používanou mnoha pozemními produkty. Teplo z komponent musí následovat navrženou dráhu vedení ke struktuře kosmické lodi a nakonec k jejím vyzařujícím povrchům. Mechanický kontakt, materiály rozhraní, montáž a horké nebo studené provozní případy patří do přezkumu návrhu.
Porozumějte mechanismům poruch způsobených zářením
Radiace může způsobit přechodné chyby, změny stavu a poškození, zatímco kumulativní expozice může snížit chování zařízení. Plán zajištění radiační odolnosti spojuje prostředí mise s výběrem dílů, dostupnými důkazy testů, zmírněním konstrukce a ověřením. Strážný pes sám o sobě nemůže zjistit, že je systém vhodný pro let.
NASA rozlišuje potřebu charakterizovat a zmírňovat radiační rizika i pro díly prodávané pod různými komerčními nebo vojenskými klasifikacemi. Pokyny NASA také spojují prostředí, hodnocení komponent a návrh systému. Použijte tyto principy k definování důkazů pro skutečnou misi, spíše než zacházet s obecnou značkou jako kvalifikací.
Zdroj: NASA — Zmírňování rizik jednorázových jevů ve vesmírných aplikacích
Zdroj: NASA — Avionics Radiation-Hardness Assurance
Udělejte z obnovení explicitní požadavek
- Definujte detekci a reakci na zablokovaný software, poškozené stavy a selhání komunikace.
- Zvažte paměť s detekcí chyb, kontroly integrity a řízené vymazání paměti, pokud jsou podporovány.
- Oddělte napájení a rozhraní tak, aby se zbytečně nešířila obnovitelná chyba užitečného zatížení.
- Testujte obnovení po spuštění, integritu trvalého úložiště a přerušené aktualizace.
- Zaznamenávejte dostatek dat o stavu, abyste z místa porozuměli resetům a opakovaným poruchám.
Jedná se o možnosti návrhu, nikoli o univerzální recept na ochranu. Jejich vhodnost závisí na modelu poruchy, kritičnosti mise a důkazech z analýzy a testování.
Ověření inženýrského modelu před environmentální kvalifikací
Začněte s opakovatelnými elektrickými a funkčními testy: časování rozhraní, ztráta dat, sekvenční napájení, tepelné chování při reprezentativním zatížení a reakce na vnesené poruchy. Testy hardware-in-the-loop by měly provádět realistický provoz užitečného zatížení a sběrnice kosmické lodi, včetně výjimečných podmínek.
Dohodněte se s týmem mise na zkušební matrici prostředí. Vibrace, tepelné vakuum, elektromagnetická kompatibilita a ověření související s radiací mají různé účely a akceptační kritéria. Úspěšné absolvování laboratorní funkční demonstrace není ekvivalentní úspěšnému absolvování této matice.
Zadejte balíček předání
Definujte očekávaná schémata, soubory desek, seznam materiálů, dokumenty pro řízení rozhraní, verze firmwaru a modelů, zkušební postupy a ověřovací zprávy. Dohodněte se na přístupu ke zdrojům, právech duševního vlastnictví a odpovědnosti za údržbu v rámci projektu.
Alvexis může podporovat vlastní satelitní elektroniku a inženýrské modely, vestavěnou integraci a pozemní testovací hardware. Začněte sdílet omezení mise a požadované důkazy. Stávající pozemní platformy Alvexis mohou být použity pro laboratorní hodnocení; neměly by být označovány jako letové bez příslušného ověření.