Processamento de carga útil separado da supervisão da nave espacial
Defina qual computador supervisiona o barramento da nave espacial e qual processa os dados da carga útil. Um processador de carga de IA pode ser permitido reiniciar sem interromper funções essenciais do barramento, mas somente se as interfaces, os domínios de energia e o comportamento de recuperação suportarem essa separação. Documente a propriedade do comando e o estado seguro de cada interface.
Selecione computação por carga de trabalho e evidência
| Arquitetura | O que avaliar | Trade-off de engenharia |
|---|---|---|
| CPU | Software de controle, pré-processamento e algoritmos flexíveis | Flexibilidade do software versus energia e rendimento medidos |
| FPGA | Interfaces de streaming e caminhos de processamento determinístico | Caminhos de dados personalizados versus esforço de desenvolvimento e recuperação de configuração |
| NPU ou outro acelerador | Operadores suportados, precisão, memória e ferramentas de implantação | Eficiência do modelo versus limitações de tempo de execução e adequação de componentes |
Nenhum rótulo do processador estabelece tolerância à radiação. Avalie o componente exato, a memória, os dispositivos de energia e a implementação da placa em relação ao ambiente de missão pretendido. O TOPS de pico não é uma garantia de desempenho de carga útil de ponta a ponta.
Projete os caminhos de energia e térmicos juntos
Prepare um orçamento de modo operacional para inicialização, aquisição, inferência, armazenamento e comunicação. Inclua perdas de conversão, transientes de inicialização e a corrente de pico de operações simultâneas. Especifique a resposta à subtensão, à sobrecorrente e à alimentação interrompida.
O vácuo remove o caminho comum de convecção de ar usado por muitos produtos terrestres. O calor dos componentes deve seguir um caminho de condução projetado para a estrutura da nave espacial e, finalmente, para suas superfícies radiantes. Contato mecânico, materiais de interface, montagem e casos de operação quente ou frio pertencem à revisão do projeto.
Entenda os mecanismos de falha de radiação
A radiação pode causar erros transitórios, alterações de estado e eventos prejudiciais, enquanto a exposição cumulativa pode degradar o comportamento do dispositivo. Um plano de garantia de resistência à radiação conecta o ambiente da missão à seleção de peças, evidências de teste disponíveis, mitigação e verificação do projeto. Um cão de guarda sozinho não pode estabelecer que um sistema é adequado para o voo.
A NASA distingue a necessidade de caracterizar e mitigar os riscos de radiação, mesmo para peças vendidas sob diferentes classificações comerciais ou militares. A orientação de garantia da NASA também conecta o ambiente, a avaliação de componentes e o design do sistema. Use esses princípios para definir a evidência para a missão real, em vez de tratar um rótulo genérico como uma qualificação.
Fonte: NASA — Mitigação de Riscos de Efeitos de Evento Único em Aplicações Espaciais
Fonte: NASA — Avionics Radiação-Dureza Garantia
Torne a recuperação um requisito explícito
- Defina a detecção e a resposta para softwares parados, estados corrompidos e comunicações com falha.
- Considere memória de detecção de erros, verificações de integridade e limpeza de memória controlada, quando suportado.
- Particione a energia e as interfaces para que uma falha de carga recuperável não se propague desnecessariamente.
- Teste a recuperação de inicialização, a integridade do armazenamento persistente e as atualizações interrompidas.
- Registre dados de integridade suficientes para entender redefinições e falhas repetidas do solo.
Estas são opções de design, não uma receita de proteção universal. Sua adequação depende do modelo de falha, da criticidade da missão e das evidências de análise e teste.
Verifique o modelo de engenharia antes da qualificação ambiental
Comece com testes elétricos e funcionais repetíveis: tempo de interface, perda de dados, sequenciamento de energia, comportamento térmico sob carga representativa e resposta a falhas injetadas. Os testes de hardware-in-the-loop devem exercer carga útil realista e tráfego de barramento de espaçonave, incluindo condições excepcionais.
Concorde a matriz de teste ambiental com a equipe da missão. A verificação de vibração, vácuo térmico, compatibilidade eletromagnética e radiação tem diferentes finalidades e critérios de aceitação. Passar em uma demonstração funcional de laboratório não é equivalente a passar nessa matriz.
Especificar o pacote de entrega
Defina os esquemas esperados, arquivos de placa, lista de materiais, documentos de controle de interface, firmware e versões de modelo, procedimentos de teste e relatórios de verificação. Concordar com o acesso à fonte, direitos de propriedade intelectual e responsabilidades de manutenção no escopo do projeto.
A Alvexis pode suportar modelos de engenharia e eletrônicos de satélite personalizados, integração embarcada e hardware de teste em solo. Comece compartilhando as restrições da missão e as evidências necessárias. As plataformas terrestres Alvexis existentes podem informar a avaliação laboratorial; elas não devem ser descritas como qualificadas para voo sem a verificação relevante.