◎ Nederlands
Technische nota

Hardwareontwerp voor Edge AI op satellieten: rekenkracht, voeding en verificatie

Een AI-model dat op een desktop draait, is slechts het begin. Satelliethardwareontwerp moet verwerkingsvereisten verbinden met elektrische interfaces, energie, thermische paden, foutherstel en de omgeving van de daadwerkelijke missie.

Scheid de verwerking van de lading van het toezicht op ruimtevaartuigen

Bepaal welke computer toezicht houdt op het ruimtevaartuig bus en welke gegevens over de lading verwerkt. Een AI-payloadprocessor mag opnieuw opstarten zonder essentiële bus-functies te onderbreken, maar alleen als de interfaces, stroomdomeinen en herstelgedrag deze scheiding ondersteunen. Documenteer het eigendom van commando's en de veilige status van elke interface.

Selecteer rekenkracht op werklast en bewijs

ArchitectuurWat te evaluerenTechnische afweging
CPUBesturingssoftware, voorbewerking en flexibele algoritmenSoftwareflexibiliteit versus gemeten energie en doorvoer
FPGAStreaminginterfaces en deterministische verwerkingspadenAangepaste datapaden versus ontwikkelingsinspanningen en configuratieherstel
NPU of andere versnellerOndersteunde operators, precisie, geheugen en implementatietoolsModelefficiëntie versus runtimebeperkingen en geschiktheid van componenten

Geen enkel processorlabel stelt stralingstolerantie vast. Evalueer de exacte component-, geheugen-, voedingsapparaten en bordimplementatie in vergelijking met de beoogde missieomgeving. Peak TOPS is geen end-to-end prestatiegarantie voor de payload.

Ontwerp de stroom- en thermische paden samen

Bereid een budget voor de bedrijfsmodus voor voor opstarten, acquisitie, gevolgtrekking, opslag en communicatie. Inclusief conversieverliezen, opstarttransiënten en de piekstroom van gelijktijdige bewerkingen. Specificeer de reactie op onderspanning, overstroom en onderbroken stroom.

Vacuüm verwijdert het gewone luchtconvectiepad dat door veel aardse producten wordt gebruikt. De warmte van de componenten moet een ontworpen geleidingspad volgen naar de structuur van het ruimtevaartuig en uiteindelijk naar de stralingsoppervlakken ervan. Mechanisch contact, interfacematerialen, montage en warme of koude schakelkasten horen bij de ontwerpbeoordeling.

Begrijp de mechanismen van stralingsfalen

Straling kan tijdelijke fouten, toestandsveranderingen en schadelijke gebeurtenissen veroorzaken, terwijl cumulatieve blootstelling het gedrag van apparaten kan verslechteren. Een plan voor het garanderen van de stralingshardheid verbindt de missieomgeving met de selectie van onderdelen, beschikbaar testbewijs, ontwerpbeperking en verificatie. Een waakhond alleen kan niet vaststellen dat een systeem geschikt is om te vliegen.

NASA maakt onderscheid in de noodzaak om stralingsrisico's te karakteriseren en te beperken, zelfs voor onderdelen die onder verschillende commerciële of militaire classificaties worden verkocht. De assurance-richtlijnen van NASA verbinden ook de omgeving, componentevaluatie en systeemontwerp. Gebruik deze principes om het bewijsmateriaal voor de daadwerkelijke missie te definiëren, in plaats van een generiek label als kwalificatie te beschouwen.

Bron: NASA – Beperking van de risico's van single-event-effecten in ruimtetoepassingen

Bron: NASA — Avionics Radiation-Hardness Assurance

Maak herstel een expliciete vereiste

  • Definieer detectie en respons voor vastgelopen software, beschadigde status en mislukte communicatie.
  • Denk aan het detecteren van fouten in het geheugen, integriteitscontroles en gecontroleerde geheugenreiniging, indien ondersteund.
  • Verdeel de stroom en interfaces zodat een herstelbare payload-fout zich niet onnodig voortplant.
  • Test opstartherstel, persistente opslagintegriteit en onderbroken updates.
  • Registreer voldoende gezondheidsgegevens om resets en herhaalde fouten vanaf de grond te begrijpen.

Dit zijn ontwerpopties, geen universeel beschermingsrecept. Hun geschiktheid hangt af van het foutmodel, de missiekriticiteit en het bewijsmateriaal uit analyse en testen.

Verifieer het technische model vóór milieukwalificatie

Begin met herhaalbare elektrische en functionele tests: interfacetiming, gegevensverlies, stroomsequencing, thermisch gedrag onder representatieve belasting en reactie op geïnjecteerde fouten. Hardware-in-the-loop-tests moeten realistisch vracht- en ruimtevaartuig-busverkeer uitoefenen, inclusief uitzonderlijke omstandigheden.

Maak afspraken over de milieutestmatrix met het missieteam. Trillingen, thermisch vacuüm, elektromagnetische compatibiliteit en stralingsgerelateerde verificatie hebben verschillende doeleinden en acceptatiecriteria. Het slagen voor een functionele laboratoriumdemonstratie is niet hetzelfde als het slagen voor die matrix.

Geef het overdrachtspakket op

Definieer de verwachte schema's, boardbestanden, stuklijsten, interfacecontroledocumenten, firmware- en modelversies, testprocedures en verificatierapporten. Maak afspraken over brontoegang, intellectuele-eigendomsrechten en onderhoudsverantwoordelijkheden binnen de projectscope.

Alvexis kan op maat gemaakte satellietelektronica en technische modellen, ingebedde integratie en grondtesthardware ondersteunen. Begin met het delen van de missiebeperkingen en het vereiste bewijsmateriaal. Bestaande terrestrische Alvexis-platforms kunnen laboratoriumevaluaties ondersteunen; ze mogen niet worden omschreven als vluchtgekwalificeerd zonder de relevante verificatie.