Procesarea separată a sarcinii utile de supravegherea navei spațiale
Definiți care computer supraveghează magistrala navei spațiale și care procesează datele de încărcare. Un procesor de sarcină utilă AI poate fi permis să repornească fără a întrerupe funcțiile esențiale ale magistralei, dar numai dacă interfețele, domeniile de putere și comportamentul de recuperare susțin această separare. Documentaţi proprietatea comenzii şi starea de siguranţă a fiecărei interfeţe.
Selectați calculul în funcție de volumul de lucru și de dovezi
| Arhitectură | Ce să evalueze | Compensație de inginerie |
|---|---|---|
| CPU | Software de control, preprocesare şi algoritmi flexibili | Flexibilitatea software-ului versus energia măsurată și randamentul |
| FPGA | Interfețe de streaming și căi de procesare deterministe | Căi de date personalizate versus efort de dezvoltare și recuperare a configurației |
| NPU sau alt accelerator | Operatori acceptaţi, precizie, memorie şi instrumente de implementare | Eficiența modelului versus limitările de timp de execuție și adecvarea componentelor |
Nicio etichetă a procesorului nu stabilește toleranța la radiații. Evaluați componenta exactă, memoria, dispozitivele de alimentare și implementarea plăcii în raport cu mediul misiunii dorite. Peak TOPS nu este o garanție de performanță a sarcinii utile end-to-end.
Proiectați împreună căile de alimentare și căile termice
Pregătiți un buget de mod de operare pentru pornire, achiziție, inferență, stocare și comunicare. Include pierderile de conversie, tranzitorii de pornire și curentul de vârf al operațiunilor simultane. Specificați răspunsul la subtensiune, supracurent și putere întreruptă.
Vidul elimină calea obișnuită de convecție a aerului utilizată de multe produse terestre. Căldura componentelor trebuie să urmeze o cale de conducere proiectată către structura navei spațiale și, în cele din urmă, către suprafețele sale radiante. Contactul mecanic, materialele de interfață, montarea și carcasele de operare la cald sau la rece aparțin revizuirii proiectului.
Înțelegerea mecanismelor de eșec al radiațiilor
Radiațiile pot cauza erori tranzitorii, modificări de stare și evenimente dăunătoare, în timp ce expunerea cumulativă poate degrada comportamentul dispozitivului. Un plan de asigurare a rezistenței la radiații conectează mediul misiunii la selecția pieselor, dovezile disponibile ale testelor, atenuarea și verificarea proiectării. Un singur câine de pază nu poate stabili că un sistem este adecvat pentru zbor.
NASA distinge necesitatea de a caracteriza și de a atenua riscurile de radiații chiar și pentru piesele vândute sub diferite clasificări comerciale sau militare. Ghidul de asigurare al NASA conectează, de asemenea, mediul, evaluarea componentelor și proiectarea sistemului. Folosiţi aceste principii pentru a defini dovezile misiunii reale, mai degrabă decât să trataţi o etichetă generică ca pe o calificare.
Sursa: NASA — Atenuarea riscurilor de efecte ale unui singur eveniment în aplicațiile spațiale
Sursa: NASA — Avionics Radiation-Hardness Assurance
Faceți din recuperare o cerință explicită
- Definiţi detectarea şi răspunsul pentru software-ul blocat, starea coruptă şi comunicaţiile eşuate.
- Luați în considerare memoria de detectare a erorilor, verificările de integritate și curățarea controlată a memoriei, acolo unde este acceptată.
- Partiționați puterea și interfețele astfel încât o eroare de încărcare recuperabilă să nu se propage inutil.
- Testați recuperarea boot-ului, integritatea stocării persistente și actualizările întrerupte.
- Înregistrați suficiente date de sănătate pentru a înțelege resetările și defecțiunile repetate de la sol.
Acestea sunt opțiuni de design, nu o rețetă universală de protecție. Adecvarea lor depinde de modelul de defect, criticitatea misiunii și dovezile din analize și teste.
Verificarea modelului de inginerie înainte de calificarea de mediu
Începeţi cu teste electrice şi funcţionale repetabile: sincronizarea interfeţei, pierderea datelor, secvenţierea puterii, comportamentul termic sub sarcină reprezentativă şi răspunsul la defecţiunile injectate. Testele hardware-in-the-loop ar trebui să exercite sarcini utile realiste și traficul nave-autobuz, inclusiv condiții excepționale.
Acordați matricea de testare a mediului cu echipa misiunii. Vibraţiile, vidul termic, compatibilitatea electromagnetică şi verificarea radiaţiilor au scopuri şi criterii de acceptare diferite. Trecerea unei demonstrații funcționale de laborator nu este echivalentă cu trecerea acelei matrice.
Specificați pachetul de predare
Definiți schemele așteptate, fișierele de bord, lista de materiale, documentele de control al interfeței, versiunile firmware și model, procedurile de testare și rapoartele de verificare. Acordați accesul la sursă, drepturile de proprietate intelectuală și responsabilitățile de întreținere în domeniul de aplicare al proiectului.
Alvexis poate susţine electronica personalizată a sateliţilor şi modelele de inginerie, integrarea încorporată şi hardware-ul de testare la sol. Începeți prin a împărtăși constrângerile misiunii și dovezile necesare. Platformele terestre Alvexis existente pot informa evaluarea de laborator; acestea nu ar trebui descrise ca fiind calificate pentru zbor fără verificarea relevantă.