Procesamiento de carga útil separado de la supervisión de la nave espacial
Define qué computadora supervisa el bus de la nave espacial y cuál procesa los datos de la carga útil. Se puede permitir que un procesador de carga útil de IA se reinicie sin interrumpir las funciones esenciales del bus, pero solo si las interfaces, los dominios de potencia y el comportamiento de recuperación admiten esa separación. Documente la propiedad de los comandos y el estado seguro de cada interfaz.
Seleccione computar por carga de trabajo y evidencia
| Arquitectura | Qué evaluar | Equilibrio de ingeniería |
|---|---|---|
| CPU | Software de control, preprocesamiento y algoritmos flexibles | Flexibilidad del software frente a la energía y el rendimiento medidos |
| FPGA | Interfaces de streaming y rutas de procesamiento deterministas | Rutas de datos personalizadas frente al esfuerzo de desarrollo y recuperación de configuración |
| NPU u otro acelerador | Operadores compatibles, precisión, memoria y herramientas de implementación | Eficiencia del modelo frente a las limitaciones de tiempo de ejecución y adecuación de componentes |
Ninguna etiqueta del procesador establece la tolerancia a la radiación. Evalúe el componente exacto, la memoria, los dispositivos de alimentación y la implementación de la placa en el entorno de misión previsto. El TOPS máximo no es una garantía de rendimiento de carga útil de extremo a extremo.
Diseñe la ruta de potencia y térmica juntos
Prepare un presupuesto de modo operativo para inicio, adquisición, inferencia, almacenamiento y comunicación. Incluya las pérdidas de conversión, los transitorios de inicio y la corriente máxima de las operaciones simultáneas. Especifique la respuesta a la subtensión, la sobrecorriente y la alimentación interrumpida.
El vacío elimina la ruta de convección de aire ordinaria utilizada por muchos productos terrestres. El calor de los componentes debe seguir una trayectoria de conducción diseñada hacia la estructura de la nave espacial y, en última instancia, hacia sus superficies radiantes. El contacto mecánico, los materiales de interfaz, el montaje y los casos de funcionamiento en caliente o en frío pertenecen a la revisión del diseño.
Comprender los mecanismos de falla de radiación
La radiación puede causar errores transitorios, cambios de estado y eventos dañinos, mientras que la exposición acumulativa puede degradar el comportamiento del dispositivo. Un plan de garantía de resistencia a la radiación conecta el entorno de la misión con la selección de piezas, las pruebas disponibles, la mitigación del diseño y la verificación. Un perro guardián por sí solo no puede establecer que un sistema es adecuado para el vuelo.
La NASA distingue la necesidad de caracterizar y mitigar los riesgos de radiación incluso para las piezas vendidas bajo diferentes clasificaciones comerciales o militares. La guía de garantía de la NASA también conecta el entorno, la evaluación de componentes y el diseño del sistema. Utilice esos principios para definir la evidencia de la misión real en lugar de tratar una etiqueta genérica como una calificación.
Fuente: NASA — Avionics Radiation-Hardness Assurance
Hacer de la recuperación un requisito explícito
- Defina la detección y respuesta para software detenido, estado dañado y comunicaciones fallidas.
- Considere la memoria de detección de errores, las comprobaciones de integridad y el depurador de memoria controlado cuando sea compatible.
- Particione la energía y las interfaces para que un error de carga útil recuperable no se propague innecesariamente.
- Pruebe la recuperación de arranque, la integridad del almacenamiento persistente y las actualizaciones interrumpidas.
- Registre suficientes datos de estado para comprender los reinicios y las fallas repetidas desde el suelo.
Estas son opciones de diseño, no una receta de protección universal. Su idoneidad depende del modelo de falla, la criticidad de la misión y la evidencia de análisis y pruebas.
Verificar el modelo de ingeniería antes de la calificación ambiental
Comience con pruebas eléctricas y funcionales repetibles: sincronización de interfaz, pérdida de datos, secuenciación de potencia, comportamiento térmico bajo carga representativa y respuesta a fallas inyectadas. Las pruebas de hardware en bucle deberían realizarse con carga útil realista y tráfico de bus de nave espacial, incluidas condiciones excepcionales.
Acordar la matriz de pruebas ambientales con el equipo de la misión. La vibración, el vacío térmico, la compatibilidad electromagnética y la verificación relacionada con la radiación tienen diferentes propósitos y criterios de aceptación. Pasar una demostración funcional de laboratorio no es equivalente a pasar esa matriz.
Especificar el paquete de entrega
Definir los esquemas esperados, archivos de placa, lista de materiales, documentos de control de interfaz, firmware y versiones de modelos, procedimientos de prueba e informes de verificación. Acordar el acceso a la fuente, los derechos de propiedad intelectual y las responsabilidades de mantenimiento en el ámbito del proyecto.
Alvexis puede apoyar la electrónica de satélites personalizados y modelos de ingeniería, integración integrada y hardware de prueba en tierra. Comience compartiendo las limitaciones de la misión y las pruebas requeridas. Las plataformas terrestres Alvexis existentes pueden informar la evaluación de laboratorio; no deben describirse como aptas para el vuelo sin la verificación pertinente.