Ihiwalay ang pagpoproseso ng payload mula sa pangangasiwa ng spacecraft
Tukuyin kung aling computer ang nangangasiwa sa platform ng spacecraft at kung aling mga nagpoproseso ng data ng payload. Maaaring payagang mag-restart ang isang AI payload processor nang hindi naaabala ang mahahalagang function ng bus, ngunit kung sinusuportahan lang ng mga interface, power domain, at pag-uugali sa pag-recover ang paghihiwalay na iyon. Pagmamay-ari ng utos ng dokumento at ang ligtas na estado ng bawat interface.
Pumili ng compute ayon sa workload at ebidensya
| Arkitektura | Ano ang dapat suriin | Trade-off ng engineering |
|---|---|---|
| CPU | Kontrolin ang software, preprocessing at flexible algorithm | Flexibility ng software kumpara sa nasusukat na enerhiya at throughput |
| FPGA | Mga interface ng pag-stream at mga deterministikong mga landas sa pagproseso | Mga custom na datapath kumpara sa pagsisikap sa pag-develop at pagbawi ng configuration |
| NPU o iba pang accelerator | Mga sinusuportahang operator, precision, memory at deployment tooling | Ang kahusayan ng modelo kumpara sa mga limitasyon sa runtime at pagiging angkop ng bahagi |
Walang label ng processor ang nagtatatag ng radiation tolerance. Suriin ang eksaktong bahagi, memorya, mga power device at pagpapatupad ng board laban sa nilalayon na kapaligiran ng misyon. Ang peak TOPS ay hindi isang end-to-end na garantiya sa pagganap ng payload.
Idisenyo ang power at thermal path nang magkasama
Maghanda ng operating-mode na badyet para sa startup, acquisition, inference, storage at komunikasyon. Isama ang mga pagkalugi sa conversion, mga startup transient at ang peak current ng sabay-sabay na operasyon. Tukuyin ang tugon sa undervoltage, overcurrent at interrupted power.
Inaalis ng vacuum ang ordinaryong air-convection na daanan na ginagamit ng maraming produktong panlupa. Ang bahagi ng init ay dapat sumunod sa isang idinisenyong landas ng pagpapadaloy patungo sa istraktura ng spacecraft at sa huli ang mga nag-iilaw na ibabaw nito. Ang mekanikal na contact, mga materyales sa interface, mounting at mainit o malamig na mga operating case ay nabibilang sa pagsusuri ng disenyo.
Unawain ang mga mekanismo ng pagkabigo ng radiation
Maaaring magdulot ang radiation ng mga lumilipas na error, pagbabago ng estado at mga nakakapinsalang kaganapan, habang ang pinagsama-samang pagkakalantad ay maaaring magpababa sa gawi ng device. Ang isang plano sa pagtiyak ng katigasan ng radiation ay nag-uugnay sa kapaligiran ng misyon sa pagpili ng mga bahagi, magagamit na ebidensya sa pagsubok, pagpapagaan ng disenyo at pag-verify. Ang isang asong tagapagbantay lamang ay hindi makapagtatag na ang isang sistema ay angkop para sa paglipad.
Tinutukoy ng NASA ang pangangailangang tukuyin at pagaanin ang mga panganib sa radiation kahit na para sa mga bahaging ibinebenta sa ilalim ng iba't ibang klasipikasyong komersyal o militar. Ang patnubay ng assurance ng NASA ay nag-uugnay din sa kapaligiran, pagsusuri ng bahagi at disenyo ng system. Gamitin ang mga prinsipyong iyon upang tukuyin ang ebidensya para sa aktwal na misyon sa halip na ituring ang isang generic na label bilang isang kwalipikasyon.
Pinagmulan: NASA — Avionics Radiation-Hardness Assurance
Gawing tahasang kinakailangan ang pagbawi
- Tukuyin ang pagtuklas at pagtugon para sa natigil na software, sirang estado at mga nabigong komunikasyon.
- Isaalang-alang ang memorya sa pagtukoy ng error, mga pagsusuri sa integridad at kontroladong memory scrubbing kung saan sinusuportahan.
- Partition power at mga interface upang ang isang mababawi na payload fault ay hindi lumaganap nang hindi kinakailangan.
- Subukan ang pagbawi ng boot, tuluy-tuloy na integridad ng storage at mga naantalang update.
- Mag-log ng sapat na data ng kalusugan upang maunawaan ang mga pag-reset at paulit-ulit na mga pagkakamali mula sa lupa.
Ito ay mga pagpipilian sa disenyo, hindi isang unibersal na recipe ng proteksyon. Ang kanilang pagiging angkop ay nakasalalay sa modelo ng pagkakamali, kritikal sa misyon at ebidensya mula sa pagsusuri at pagsubok.
I-verify ang modelo ng engineering bago ang kwalipikasyon sa kapaligiran
Magsimula sa mga paulit-ulit na electrical at functional na pagsubok: timing ng interface, pagkawala ng data, pagkakasunud-sunod ng kuryente, thermal behavior sa ilalim ng representative load at pagtugon sa mga na-inject na fault. Ang mga pagsubok sa hardware-in-the-loop ay dapat gumamit ng makatotohanang kargamento at trapiko ng spacecraft-bus, kabilang ang mga pambihirang kondisyon.
Sumang-ayon sa environmental test matrix kasama ang mission team. Ang vibration, thermal-vacuum, electromagnetic compatibility at pag-verify na nauugnay sa radiation ay may iba't ibang layunin at pamantayan sa pagtanggap. Ang pagpasa sa isang laboratory functional demonstration ay hindi katumbas ng pagpasa sa matrix na iyon.
Tukuyin ang handover package
Tukuyin ang inaasahang schematics, board file, bill of materials, interface control documents, firmware at model versions, test procedures at verification reports. Sumang-ayon sa source access, mga karapatan sa intelektwal na ari-arian at mga responsibilidad sa pagpapanatili sa saklaw ng proyekto.
Maaaring suportahan ng Alvexis ang mga custom na satellite electronics at mga modelo ng engineering, naka-embed na integration at ground-test na hardware. Magsimula sa pamamagitan ng pagbabahagi ng mga hadlang sa misyon at kinakailangang ebidensya. Ang mga kasalukuyang platform ng terrestrial Alvexis ay makakapagbigay-alam sa pagsusuri sa laboratoryo; hindi sila dapat ilarawan bilang flight-qualified nang walang nauugnay na pag-verify.