Entwurfsüberlegungen für Elektronik im Weltraum [geschlossen]

8

Welchen zusätzlichen Einschränkungen begegnen wir beim Entwurf von Elektronik / Mikrosystemen für den Einsatz im Orbit?

Welche Abschirmtechniken werden angewendet? Ist es üblich, die gesamte Elektronik in einem Faradayschen Käfig einzuschließen, oder werden andere Abschirmmethoden bevorzugt?

Wie werden Komponenten für die Luft- und Raumfahrt getestet und wie kann sich ihre Zuverlässigkeit gegenüber Standardteilen behaupten? Können ordnungsgemäß abgeschirmte Standardkomponenten unter dem Gesichtspunkt der Zuverlässigkeit konkurrieren?

Welche Arten von mechanischer Unterstützung / Aussteifung / Dämpfung werden verwendet, um elektrische Systeme während des Starts / der Landung und für die erwartete hohe thermische Belastung zu schützen?

RYS
quelle
2
Einige Dinge sind im Weltraum einfacher. Die Funkübertragung zwischen Raumfahrzeugen ist wesentlich vorhersehbarer und ein "Fading" ist praktisch nicht vorhanden.
Andy aka
Das Entfernen der Punkte zu spezifischen Abschirmungen, Zuverlässigkeitsstatistiken und spezifischen mechanischen Lösungen könnte diese Frage einschränken, um IMO wieder realisierbar zu sein.
Grebu
Grebu das Original wurde als zu breit markiert. Obwohl ich dem Gefühl zustimme, gibt es nur sehr wenige Antworten, die sich speziell auf dieses Gebiet beziehen - ich habe es auch breiter gefasst. Vielleicht gehe ich zurück und bearbeite gleich.
RYS

Antworten:

16

Das ist was ich mache! Viele, viele ausgezeichnete Bücher wurden zu diesem Thema geschrieben, aber als kurze Aufzählungsliste, die sich insbesondere auf eingebettete Systeme für die Raumnutzung konzentriert:

  • Im Allgemeinen verwenden wir viele der hochzuverlässigen Konstruktionspraktiken, die wir über viele Jahrzehnte hinweg aus der Verteidigung, der Luftfahrt und sogar der Automobilindustrie (Bremssteuerungen, ABS) gelernt haben. Dies umfasst Methoden zur Fehlertoleranz (n-Redundanz, ausfallsicher usw.), eine strenge Analyse und Qualitätskontrolle von Software und Hardware sowie die Einhaltung der zahlreichen zu diesem Thema geschriebenen Standards (besonders wichtig, wenn Sie für ein traditionelles Unternehmen arbeiten Weltraumumgebung).

  • Speziell für die Elektronik sind ionisierende Strahlung und das Fehlen der Erdmagnetosphäre die große. Als grobe Vereinfachung können wir in zwei Klassen einteilen: Gesamtionisierende Dosis (TID) und Einzelereigniseffekte . Beide haben Abhilfemaßnahmen, die von viel Geld für spezialisierte Hardware bis hin zu cleveren Software- / Designlösungen reichen, mit denen die Auswirkungen viel billiger gemindert werden können.

  • TID ist genau das, wonach es sich anhört - im Laufe der Zeit akkumulieren Sie Schäden durch ionisierende Strahlung und schließlich werden Ihre Halbleiter nicht mehr zu Halbleitern. Die Effekte variieren stark je nach Prozessgröße, Aufbau und vielen anderen Effekten auf Geräteebene. Zu den möglichen Effekten gehört jedoch die Verschiebung der MOSFET-Schwellenspannung. Stellen Sie sich einen N-Kanal-MOSFET vor, dessen Vt langsam nach unten driftet, bis er immer eingeschaltet ist. Einige unglaublich gehärtete Prozesse wurden entwickelt, um sehr hohe Dosismengen zu unterstützen - die für Jupiter bestimmte Juno-Mission verfügt über unglaubliche Hardware in einem massiven, buchstäblichen Tresorraum .

  • Eine Randnotiz zur TID: Da Strahlungseffekte natürlich auch für terrestrische Anwendungen wie Atomwaffen von Interesse sind, werden Tests häufig mit hohen und niedrigen Dosisraten durchgeführt. Einige Halbleiterbauelemente zeigen für beide unterschiedliche Ergebnisse - beispielsweise hat ein von mir gelesenes Papier ein LDO sowohl hohen als auch niedrigen Dosisraten ausgesetzt. Man verschlechterte die Brokaw-Bandlückenschaltung und senkte die Ausgangsspannung mit der Zeit. Der andere verschlechterte das Beta des Ausgangstransistors und reduzierte den Ausgangsstrom im Laufe der Zeit.

  • Einzelereigniseffekte können tatsächlich auch auf der Erde beobachtet werden - die meisten Menschen sind beispielsweise mit ECC-DDR-Speichern für kritische Anwendungen vertraut. Darüber hinaus müssen die meisten Verkehrsflugzeuge dies berücksichtigen, da ihre Betriebshöhe hoch genug ist, dass hochenergetische Neutronen Fehlfunktionen der elektronischen Schaltung verursachen können. Dies wird im Volksmund als "Bit-Flips" bezeichnet - ein energetisches Teilchen wandert durch eine Schaltung und vermittelt einen linearen Energietransfer (LET), der ausreichen kann, um eine Bit-Störung (SEU), einen Latch-Up-Zustand (SE) zu verursachen. SEL), die aufgrund des parasitären BJT-Verhaltens, des MOSFET-Gate-Bruchs (SEGR) und des Burn-Outs (SEB) zu einer hohen Stromaufnahme führt. Sie können jedes Ereignis, das zu einem Systemausfall führt, allgemein als SEFI (Single Event Function Interrupt) klassifizieren.

  • Ich werde Latch-up speziell rufen . Es gibt terrestrische Spezifikationen für die Verriegelung, die unter JESD78 fallen, aber diese sind nicht für strahlungsinduzierte Verriegelungsbedingungen ausgelegt. Der Mechanismus ist ähnlich zwischen den beiden - eine parasitäre NPN-Struktur kann in einer herkömmlichen CMOS-Konstruktion erregt werden, wodurch ein Pfad mit niedriger Impedanz von der Leistung zur Erde erzeugt wird. Dies führt natürlich dazu, dass große Mengen an Strömen durch einen Teil des Chips fließen, der nie dafür ausgelegt wurde. Unter Berücksichtigung der Stromdichten sind Bonddrähte und verschiedene Teile der Chips dafür ausgelegt, dass dieser Chip eines feurigen Todes stirbt, wenn diese Situation nicht behoben wird. Eine übliche Abschwächung ist ein vorgeschalteter Stromsensor, der reagiert, um die Stromversorgung zu unterbrechen und die Verriegelung zu entfernen.

  • In Bezug auf Software und Prozessoren habe ich zwei Hauptprobleme herausgearbeitet. Eine davon ist der Schutz des flüchtigen Speichers - Registerdateien, RAM (SRAM / DRAM) usw. Es wäre bedauerlich, wenn Ihr PC-Register eine SEU nehmen und plötzlich woanders überspringen würde. Zweitens schützt nichtflüchtigeSpeicher - Ihre Software ist nutzlos, wenn sie beschädigt wird und nicht ausgeführt werden kann. Der übliche flüchtige Schutz ist ECC (normalerweise SECDED) plus kontinuierliches Schrubben auf Fehler. Für Nichtflüchtige ist es viel schwieriger - große Mengen an gehärtetem Speicher sind unglaublich teuer in der Anschaffung, sehr zum Nachteil der NASA / ESA-Wissenschaftsmissionen. Einige Leute verwenden n-Redundanz, andere verwenden nativ gehärtete Technologien wie MRAM oder FRAM (bis zu einem gewissen Grad für COTS-Arbeiten) und andere zahlen Anbieter im sechsstelligen Bereich für hochzuverlässige, geschäftskritische Speicher.

  • Zumindest im LEO-Orbit wechseln Sie mechanisch alle 45 Minuten zwischen Sonne und Dunkelheit. Dies ist zusätzlich zu der Notwendigkeit, die harten Startbedingungen zu überstehen - meine mechanischen Kollegen haben auch eine Reihe von Anforderungen, die sie entwerfen (ich glaube, ein Teil davon ist GEVS ), um sicherzustellen, dass wir den Hoch-G-Start einer Rakete überleben. Sie führen eine beeindruckende Menge an Analysen und Tests vor dem Start durch, um sicherzustellen, dass wir auf dem Weg nach oben nicht zu Treibgutstücken werden. Bei der Montage vermeiden wir die Verwendung bleifreier Lote und beschichten alle elektrischen Baugruppen konform.

  • Thermisch gibt es keine Konvektion im Raum. Bei Hochleistungs-ICs ist Strahlung und Wärmeleitung der einzige Weg für die Wärmeübertragung. Interessante Kühlkörperkonstruktionen müssen berücksichtigt werden, um Wärme nur mit diesen beiden Methoden effektiv von einem Gerät abzuleiten. Darüber hinaus wird das Testen am Boden zur Hardware, da Sie nicht nur eine Wärmekammer, sondern auch eine Vakuumkammer benötigen. Hier sind einige Bilder der TVAC-Kammern von JPL.

  • Bei der Arbeit in "neuen Räumen", in denen die Leute keine massiven GEO / MEO-Vögel bauen, die kritische nationale Sicherheits- oder Handelsbedürfnisse unterstützen, werden COTS-Teile häufig geflogen, nachdem sie vor Ort getestet / analysiert wurden, um zu sehen, wie es ihnen geht. Während man ein flugbereites, mehrere hundert krad tolerantes 74xx00 Quad-NAND-Gate für ein paar hundert Dollar kaufen kann, können einige Leute viele 74LVC00 oder ähnliche Teile testen, um zu sehen, wie sie auch abschneiden. Es hängt alles von dem Risiko ab, das Sie tolerieren möchten.

Mein Hintergrund liegt in der Entwicklung von Automobil-, Verbraucher- und Industrieelektronik, bevor ich in die Weltraumarbeit eintrat. Daher ist mein Denkprozess oft "Mann, ich werde diesen fantastischen monolithischen, stromsparenden, hochmodernen Teil verwenden! Oh, warte - Raum." Dies wird normalerweise ersetzt, indem darüber nachgedacht wird, wie diskretisiert und wie minimiert ich diese Lösung für einen Stall strahlungstoleranter oder strahlungsgehärteter Komponenten machen kann, basierend auf dem Wissen (entweder aus Tests oder Vorhersagen basierend auf Prozesstechnologie) über ihre Strahlung Performance.

Einige gute Bücher / Ressourcen zum Lesen:

Wenn diese Antwort mehr Interesse weckt, werde ich wahrscheinlich zurückschwingen, um sie auszufüllen / zu bearbeiten, um sie sauberer zu machen.

Krunal Desai
quelle
Das war es, wonach ich gesucht habe. Ich interviewe bei einem Luft- und Raumfahrtunternehmen, daher werden diese Informationen für die Vorbereitung sehr geschätzt. Ich freue mich auf mögliche Änderungen.
RYS
+1 Haben Sie zufällig ein Angebot (Vorlaufzeit / Preis) für den ATmegaS128 erhalten? (rad hart in mil / space-Versionen) In Bearbeitung, würde aber gerne einige Informationen schneller haben.
Spehro Pefhany
1
Ich habe einige weitere Hinweise zu verschiedenen Aspekten der Systeme hinzugefügt, an denen ich arbeite - ich habe noch keine FPGAs erstellt. @SpehroPefhany Ich habe diesen Teil noch nicht zitiert und noch nicht gehört, wie hoch die Preise sein würden, aber ich denke, das Gerücht hatte ein Maximum im vierstelligen Bereich. IIRC ist jedoch nahe genug am COTS ATMega, sodass Systementwickler hoffentlich problemlos einen doppelten Platzbedarf oder eine Modularisierung erzielen können, sodass sie durch die Verwendung der COTS ATMegas für einige Engineering- / Test-Maultiere Geld sparen und nur den Proto-Flow / Space-Grade verwenden können ATmegas auf den Flugfahrzeugen oder EDUs.
Krunal Desai
@ KrunalDesai Danke, das ist mein Plan - es ist das oder verwenden Sie etwas, das prähistorisch ist, weil Flug Erbe .. <
seufz
1
Es gibt einige Gründe für die relativ niedrigen Taktraten. Verlustleistung / Wärmemanagement sind von Belang, und im Allgemeinen erleichtern niedrigere Uhren dies, wenn alles andere gleichwertig ist. Zweitens sind die meisten dieser rad-toleranten Prozessoren, wie Sie sagten, älter und liegen hinter ihren kommerziellen Brüdern zurück. In Bezug auf die Strahlung kann bei einigen FPGA-Konstruktionen die Ausbreitungsverzögerung zunehmen, wenn die Gesamtdosis steigt. Abhängig davon, wie viel Spielraum Sie zum Zeitpunkt des Abschlusses hatten, kann dies ein Problem darstellen. Wenn Sie ein 50-MHz-Design mit 100-MHz-Einschränkungen schließen, erhalten Sie eine enorme Gewinnspanne.
Krunal Desai
2

Thermische Überlegungen, mechanische Überlegungen und Ausgasung bei Betrieb im Vakuum, Strahlung und damit verbundene Störungen und Schäden, Vibrationen und Stöße während des Starts, Exportkontrollen an Geräten und Dokumentation. Eingeschränkte oder nicht vorhandene Fähigkeit, Reparaturen oder physische Upgrades durchzuführen.

Spehro Pefhany
quelle
Auch kosmische Strahlung, denke ich.
Alper91
@ Alper91 Ja, je nach Situation alle Arten von Strahlung.
Spehro Pefhany
Fazit - einfach aufhören
Gregory Kornblum
1
Sie müssen Komponenten mit der Bewertung "Luft- und Raumfahrt" verwenden. Sie sind etwa 20-mal teurer als industrielle. Viele Komponentenhersteller stellen offenbar keine Komponenten mit solchen Nennwerten her.
Meister
Daher sind Sie bei der Komponentenauswahl sehr eingeschränkt.
Meister