Окрема обробка корисного навантаження від спостереження за космічним кораблем
Визначте, який комп’ютер контролює космічний корабель шина і який обробляє дані корисного навантаження. Процесору корисного навантаження AI може бути дозволено перезапустити без переривання основних функцій шина, але лише якщо інтерфейси, домени живлення та поведінка відновлення підтримують це розділення. Право власності на команду документа та безпечний стан кожного інтерфейсу.
Виберіть обчислення за навантаженням і доказами
| Архітектура | Що оцінити | Інженерний компроміс |
|---|---|---|
| ЦП | Програмне забезпечення керування, попередня обробка та гнучкі алгоритми | Гнучкість програмного забезпечення проти виміряної енергії та пропускної здатності |
| FPGA | Потокові інтерфейси та детерміновані шляхи обробки | Користувальницькі шляхи даних проти розробки та відновлення конфігурації |
| NPU або інший прискорювач | Підтримувані оператори, інструменти точності, пам’яті та розгортання | Ефективність моделі порівняно з обмеженнями часу виконання та придатністю компонентів |
Жодна етикетка процесора не встановлює стійкість до радіації. Оцініть точні компоненти, пам’ять, пристрої живлення та реалізацію плати в порівнянні з передбачуваним середовищем місії. Пік TOPS не є наскрізною гарантією продуктивності корисного навантаження.
Разом проектуйте шляхи живлення та тепла
Підготуйте бюджет робочого режиму для запуску, придбання, висновків, зберігання та зв’язку. Включіть втрати при перетворенні, перехідні процеси при запуску та піковий струм одночасних операцій. Вкажіть реакцію на знижену напругу, перевищення струму та переривання живлення.
Вакуум усуває звичайний шлях повітряної конвекції, який використовується багатьма земними продуктами. Тепло компонентів має проходити за розробленим шляхом до конструкції космічного корабля та, зрештою, до його випромінюючих поверхонь. Механічний контакт, матеріали інтерфейсу, монтажні та гарячі чи холодні робочі корпуси належать до огляду конструкції.
Зрозуміти механізми радіаційної несправності
Випромінювання може спричинити тимчасові помилки, зміни стану та пошкодження, тоді як сукупне опромінення може погіршити роботу пристрою. План забезпечення радіаційної стійкості пов’язує середовище місії з вибором деталей, наявними доказами випробувань, пом’якшенням конструкції та перевіркою. Один сторожовий пес не може встановити, чи система придатна для польоту.
NASA розрізняє необхідність характеризувати та зменшувати радіаційні ризики навіть для деталей, що продаються під різними комерційними або військовими класифікаціями. Керівництво NASA з гарантії також пов’язує середовище, оцінку компонентів і проектування системи. Використовуйте ці принципи, щоб визначити докази фактичної місії, а не розглядати загальний ярлик як кваліфікацію.
Джерело: NASA — Зменшення ризиків одноразових ефектів у космічних програмах
Джерело: NASA — Гарантія радіаційної стійкості авіоніки
Зробіть відновлення чіткою вимогою
- Визначте виявлення та відповідь на зупинене програмне забезпечення, пошкоджений стан і збій зв’язку.
- Розгляньте пам’ять із виявленням помилок, перевірку цілісності та контрольоване очищення пам’яті, якщо це підтримується.
- Розділіть живлення та інтерфейси, щоб відновлювана помилка корисного навантаження не поширювалася без потреби.
- Перевірте відновлення завантаження, цілісність постійного сховища та перервані оновлення.
- Зареєструйте достатньо даних про стан здоров’я, щоб зрозуміти скидання та повторні несправності з землі.
Це варіанти дизайну, а не універсальний рецепт захисту. Їх придатність залежить від моделі несправності, критичності місії та даних аналізу та тестування.
Перевірте інженерну модель перед екологічною кваліфікацією
Почніть з повторюваних електричних і функціональних випробувань: синхронізація інтерфейсу, втрата даних, послідовність живлення, теплова поведінка під репрезентативним навантаженням і реакція на введені несправності. Апаратні тести в циклі повинні здійснювати реалістичне корисне навантаження та трафік космічного корабля-шини, включаючи виняткові умови.
Погодьте матрицю екологічних випробувань з командою місії. Вібрація, термовакуум, електромагнітна сумісність і радіаційна перевірка мають різні цілі та критерії прийнятності. Проходження лабораторної функціональної демонстрації не еквівалентне проходженню цієї матриці.
Уточніть пакет передачі
Визначте очікувані схеми, файли плати, опис матеріалів, документи контролю інтерфейсу, версії мікропрограми та моделі, процедури тестування та звіти про перевірку. Погодьтеся щодо доступу до джерела, прав інтелектуальної власності та обов’язків щодо обслуговування в рамках проекту.
Alvexis може підтримувати спеціальну супутникову електроніку та інженерні моделі, вбудовану інтеграцію та обладнання для наземних випробувань. Почніть із розповіді про обмеження місії та необхідні докази. Існуючі наземні платформи Alvexis можуть дати інформацію для лабораторної оцінки; вони не повинні бути описані як льотно-кваліфіковані без відповідної перевірки.