太空电子产品的设计注意事项


8

在设计用于轨道的电子设备/微系统时,我们还将面临哪些其他限制?

使用哪种屏蔽技术?将所有电子设备都封装在法拉第笼中是常见的还是其他屏蔽方法?

航空级组件如何进行测试,其可靠性如何与“现成”的组件相提并论?从可靠性的角度来看,经过适当屏蔽的标准组件可以竞争吗?

在起飞/着陆期间以及预期的高热应力下,使用哪种类型的机械支撑/支撑/阻尼来保护电气系统?


2
有些东西在空间上比较容易。航天器之间的无线电传输明显更可预测,“衰减”实际上不存在。
安迪(aka)2016年

删除有关特定屏蔽,可靠性统计信息和特定机械解决方案的要点,可以使该问题再次变得可行。
Grebu '16

Grebu原件被标记为太宽。尽管我同意这种观点,但很少有专门针对该领域的答案-我也更喜欢它。也许我会回头再稍作修改。
RYS

Answers:


16

这就是我要做的!关于这个主题,已经写了许多非常好的书,但是作为简短的要点列表,它们特别关注于空间使用的嵌入式系统:

  • 通常,我们使用从国防,航空甚至汽车(制动控制器,ABS)的数十年辛苦学习中汲取的许多高可靠性设计实践。这包括容错方法(n冗余,故障安全等),软件和硬件的严格分析和质量控制以及遵守有关该主题的许多标准。空间环境)。

  • 特别是对于电子产品,电离辐射和地球磁层不足是最主要的问题。由于过于简化,我们可以分为两类:总电离剂量(TID)单事件效应。两者都有缓解措施,范围包括在专用硬件上投入大量资金,以及可以以更便宜的方式充分减轻影响的巧妙的软件/设计解决方案。

  • TID确实是听起来像-随着时间的流逝,您会积累电离辐射造成的损害,最终您的半导体不再成为半导体。根据工艺尺寸,组成和许多其他器件级的影响,这些影响差异很大,但您可能会看到的影响包括MOSFET阈值电压漂移-想象一个Vt缓慢向下漂移直到始终导通的N沟道MOSFET。已经开发了一些难以置信的强化过程来支持非常高的剂量-木星注定的朱诺任务在庞大的字面金库中具有一些令人难以置信的硬件。

  • 关于TID的附带说明,当然,由于辐射效应也对地面应用(如核武器)引起关注,因此通常在高剂量率和低剂量率下进行测试。某些半导体器件对这两种器件都表示不同的结果-例如,我读过的一篇论文对LDO进行了高剂量率和低剂量率测试。其中一个使Brokaw带隙电路降级,随着时间的推移会降低输出电压。另一个降低了输出晶体管的贝塔系数,从而随着时间的流逝减小了输出电流。

  • 实际上,也可以在地球上观察到单事件效应,例如,大多数人都熟悉用于关键应用程序的ECC DDR存储器。另外,大多数商用飞机必须考虑到这一点,因为它们的运行高度很高,足以使高能中子引起电子电路故障。通常将其称为“位翻转”-高能粒子在电路中传播,从而产生线性能量转移(LET),可能足以引起位翻转(SEU),闭锁状态( SEL)由于寄生BJT行为,MOSFET栅极破裂(SEGR)和烧断(SEB)而导致大电流消耗。您可以将导致系统故障的任何事件大致归类为SEFI-单事件功能中断。

  • 我会大喊一声闭锁专门。有一些地面闩锁规范属于JESD78,但并非针对辐射引起的闩锁条件而设计。两者之间的机制相似-寄生NPN结构可以在常规CMOS结构中通电,从而导致从电源到地的低阻抗路径得以建立。当然,这将导致大量电流流经从未为其设计的芯片一部分。请记住,电流密度键合线和管芯的各个部分都是为避免这种情况而设计的,该芯片将死得很火。常见的缓解方法是上游电流传感器,该传感器会做出反应以切断电源并消除闩锁。

  • 在软件和处理器方面,我将其简化为两个主要问题。一种是保护易失性存储器-寄存器文件,RAM(SRAM / DRAM)等。如果您的PC寄存器使用SEU并突然跳过其他地方,那将是不幸的。二是保护非易失性内存-如果软件损坏并无法执行,则它是无用的。通常的易失性保护为ECC(通常为SECDED),并不断进行错误擦洗。对于非易失性来说,它要困难得多-大量的硬化内存的购买成本非常高,这极大地损害了NASA / ESA科学任务。一些人使用n冗余,另一些人使用诸如MRAM或FRAM之类的本机强化技术(在某种程度上,用于COTS工作),而其他人则向供应商支付六位数的费用以提供高可靠性,关键任务存储。

  • 机械上,至少在LEO轨道上,您每45分钟在太阳和黑暗之间进行热循环。这不仅需要经受严峻的发射考验-我的机械同事也设计了一系列要求(我相信其中一部分是GEVS),以确保我们能够在火箭的高G发射中幸免。他们进行了大量的分析和发布前测试,以确保我们在未来的发展中不会成为浮石。在组装时,我们避免使用无铅焊料,并在所有电气组件上涂上保形涂层。

  • 从热学上讲,空间没有对流。对于大功率IC,传热的唯一途径是辐射和传导。必须考虑有趣的散热器设计,才能仅使用这两种方法有效地从设备中散热。此外,在地面上进行测试已成为一种硬件,因为您不仅需要一个保温箱,还需要一个真空箱。这是JPL TVAC会议室的一些图片。

  • 在“新空间”中工作,人们不会建造支持关键国家安全或商业需要的大型GEO / MEO鸟类,因此,经常在地面上进行测试/分析以查看票价后,便会乘坐COTS零件飞行。虽然人们可以花几百美元购买可飞行的,可耐数百克拉的74xx00四与非门,但有些人可能会测试很多74LVC00或类似零件,以查看其价格如何。这全都是您愿意承受的风险。

在进入太空工作之前,我的背景是设计汽车,消费和工业电子产品。因此,我的思维过程常常是“伙计,我将使用那令人敬畏的单片,低功耗,最先进的部件!哦,等等-空间。” 然后通常通过考虑其辐射的知识(来自测试或基于过程技术的预测),考虑如何离散化和最小化,以使该解决方案成为稳定的耐辐射或辐射硬化组件的解决方案性能。

一些好的书籍/资源阅读:

如果这个答案引起了更多的兴趣,我可能会回过头来填写/编辑它以使其更干净。


这就是我想要的。我正在一家航空航天公司面试,因此准备该信息非常感谢。我期待您可能进行的修改。
RYS

+1说,您是否碰巧得到了ATmegaS128的报价(交货时间/价格)?(在mil / space版本中非常有用),但仍希望能更快地获得一些信息。
Spehro Pefhany '16

1
我在我正在研究的系统的各个方面添加了更多注释-尚未完成FPGA。@SpehroPefhany我还没有引用那部分内容,也没有听到小道消息,价格会是多少,但是我认为有传言说它的价格会达到四位数。但是,IIRC与COTS ATMega足够接近,希望系统设计人员可以轻松实现双足迹或模块化,以便他们可以通过将COTS ATMegas用于某些工程/测试test子来节省资金,并且仅使用原型流/太空级飞行器或EDU上的ATmegas。
Krunal Desai

@KrunalDesai谢谢,这是我的计划-就是这样,或者因为飞行遗产而使用了史前的东西。<叹>
Spehro Pefhany

1
时钟速度相对较低的原因有很多。功耗/散热管理是值得关注的问题,通常,较低的时钟频率将使其变得更容易,其他所有条件都相同。其次,正如您所说,设计处理器对这些rad的最大容忍度都较高,并且落后于其重要的商业兄弟。在辐射方面,在某些FPGA设计中,传播延迟可能会随着总剂量的增加而增加。根据您在计时关闭时有多少保证金,这可能会带来问题。采用100MHz约束关闭50MHz设计可以为您带来巨大的利润。
克鲁纳·德赛

2

在真空中运行时的热因素,机械因素和放气,辐射和相关的失常以及发射期间的损坏,振动和冲击,设备和文档的出口控制。进行维修或物理升级的能力有限或根本不存在。


我猜也是宇宙辐射。
Alper91 '16

@ Alper91是的,各种辐射取决于情况。
Spehro Pefhany '16

底线-刚退出
Gregory Kornblum

1
您必须使用具有“航空”等级的组件。它们比工业产品贵20倍左右。许多组件制造商显然不制造具有此类额定值的组件。
大师

因此,您在组件选择方面非常有限。
大师
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.