Consideraciones de diseño para electrónica en el espacio [cerrado]


8

¿Qué restricciones adicionales enfrentamos al diseñar dispositivos electrónicos / microsistemas para usar en órbita?

¿Qué tipos de técnicas de blindaje se emplean? ¿Es común encerrar todos los componentes electrónicos en una jaula de faraday, o se prefieren otros métodos de protección?

¿Cómo se prueban los componentes de grado aeroespacial y cómo se compara su confiabilidad con las piezas 'estándar'? ¿Pueden los componentes estándar protegidos adecuadamente competir desde el punto de vista de la confiabilidad?

¿Qué tipos de soporte mecánico / arriostramiento / amortiguación se utilizan para proteger los sistemas eléctricos durante el despegue / aterrizaje y para el alto estrés térmico esperado?


2
Algunas cosas son más fáciles en el espacio. La transmisión de radio entre naves espaciales es significativamente más predecible y el "desvanecimiento" es prácticamente inexistente.
Andy aka

Eliminar los puntos sobre blindaje específico, estadísticas de confiabilidad y soluciones mecánicas específicas podría reducir esta pregunta para que sea viable nuevamente en la OMI.
Grebu

Grebu el original fue marcado como demasiado ancho. Si bien estoy de acuerdo con el sentimiento, hay muy pocas respuestas relacionadas específicamente con este campo; también prefiero que sea más amplio. Tal vez voy a volver y reeditar en un momento.
RYS

Respuestas:


16

¡Esto es lo que hago! Se han escrito muchos, muchos libros excelentes sobre el tema, pero como una breve lista de viñetas, centrada especialmente en los sistemas integrados para el uso del espacio:

  • En general, utilizamos muchas de las prácticas de diseño de alta confiabilidad aprendidas durante muchas décadas de lecciones aprendidas de la defensa, la aviación e incluso la automotriz (controladores de frenos, ABS). Esto incluye métodos de tolerancia a fallas (n-redundancia, a prueba de fallas, etc.), análisis riguroso y control de calidad de software y hardware, y el cumplimiento de los muchos estándares escritos sobre el tema. (Especialmente crítico si trabaja para un trabajo tradicional ambiente espacial).

  • Para la electrónica específicamente, la radiación ionizante y la falta de magnetosfera de la Tierra es la más importante. Como simplificación excesiva, podemos dividirnos en dos clases: dosis de ionización total (TID) y efectos de evento único . Ambos tienen mitigaciones que van desde arrojar mucho dinero en hardware especializado y soluciones inteligentes de software / diseño que pueden mitigar los efectos lo suficiente de una manera mucho más barata.

  • TID es exactamente lo que parece: con el tiempo, acumula daños por radiación ionizante y, finalmente, sus semiconductores dejan de convertirse en semiconductores. Los efectos varían enormemente según el tamaño del proceso, la composición y muchos otros efectos a nivel de dispositivo, pero los efectos que puede ver incluyen el cambio de voltaje umbral MOSFET: imagine un MOSFET de canal N cuyo Vt se desplaza lentamente hacia abajo hasta que siempre está encendido. Se han desarrollado algunos procesos increíblemente endurecidos para admitir cantidades de dosis muy altas: la misión Juno destinada a Júpiter tiene un hardware increíble dentro de una bóveda masiva y literal .

  • Una nota al margen sobre TID, ya que, por supuesto, los efectos de la radiación también son de interés para aplicaciones terrestres como las armas nucleares, las pruebas a menudo se realizan a dosis altas y bajas. Algunos dispositivos semiconductores expresan resultados diferentes para ambos: por ejemplo, un artículo que leí sometió a un LDO a tasas de dosis altas y bajas. Uno degradó el circuito de banda prohibida de Brokaw, bajando el voltaje de salida con el tiempo. El otro degradó la beta del transistor de salida, reduciendo la corriente de salida con el tiempo.

  • Los efectos de eventos únicos también se pueden observar en la Tierra: la mayoría de las personas están familiarizadas con las memorias DDR ECC para aplicaciones críticas, por ejemplo. Además, la mayoría de las aeronaves comerciales deben tener esto en cuenta debido a que su altitud de operación es lo suficientemente alta como para que los neutrones de alta energía puedan causar un mal funcionamiento del circuito electrónico. Esto se conoce popularmente como 'cambios de bits': una partícula energética viaja a través de un circuito, impartiendo una transferencia de energía lineal (LET) que puede ser suficiente para causar un trastorno de bits (SEU), una condición de retención ( SEL) que conduce a un consumo de alta corriente debido al comportamiento parasitario de BJT, la ruptura de la puerta MOSFET (SEGR) y el agotamiento (SEB). En términos generales, puede clasificar cualquier evento que resulte en una falla del sistema como SEFI: interrupción funcional de evento único.

  • Llamaré específicamente al cierre . Existen especificaciones terrestres para el enganche que se encuentran bajo JESD78, pero no están diseñadas para condiciones de enganche inducidas por radiación. El mecanismo es similar entre los dos: una estructura NPN parásita se puede energizar en la construcción CMOS convencional, lo que hace que se cree una ruta de baja impedancia desde la alimentación a tierra. Esto, por supuesto, dará como resultado grandes cantidades de corrientes que fluyen a través de una parte del chip que nunca fue diseñada para ello. Recordando los cables de enlace de densidades de corriente y varias porciones de los troqueles están diseñados para, si esta situación no se soluciona, ese chip morirá una muerte ardiente. Una mitigación común es un sensor de corriente aguas arriba que reacciona para cortar la fuente de alimentación y quitar el seguro.

  • En términos de software y procesadores, lo resumí en dos problemas principales. Uno es proteger la memoria volátil : registrar archivos, RAM (SRAM / DRAM), etc. Sería desafortunado si el registro de su PC tomó un SEU y de repente se saltó a otro lugar. En segundo lugar, está protegiendo no volátilmemoria: su software es inútil si se corrompe y no se puede ejecutar. La protección volátil habitual es ECC (SECDED por lo general) más la búsqueda continua de errores. Para los no volátiles, es mucho más difícil: grandes cantidades de memoria endurecida son increíblemente caras de comprar, en detrimento de las misiones científicas de la NASA / ESA. Algunas personas usan redundancia n, otras usan tecnologías reforzadas de forma nativa como MRAM o FRAM (hasta cierto punto, para el trabajo COTS) y otras pagan a los proveedores más de seis cifras por almacenamiento de alta confiabilidad y misión crítica.

  • Mecánicamente, al menos en órbita LEO, estás haciendo un ciclo térmico entre el sol y la oscuridad cada 45 minutos. Esto se suma a la necesidad de sobrevivir a los rigores del lanzamiento: mis colegas mecánicos también tienen un conjunto de requisitos que diseñan (creo que parte de ellos son GEVS ) para asegurarnos de que sobrevivamos al lanzamiento de un cohete de alta G. Realizan una cantidad impresionante de análisis y pruebas previas al lanzamiento para asegurarse de que no nos convertimos en pedazos de restos en el camino. En el ensamblaje, evitamos el uso de soldaduras sin plomo y la capa de conformación de todos los ensambles eléctricos.

  • Térmicamente, no hay convección en el espacio. Para circuitos integrados de alta potencia, el único camino para la transferencia de calor es la radiación y la conducción. Se deben considerar diseños interesantes de disipadores de calor para eliminar efectivamente el calor de un dispositivo utilizando solo esos dos métodos. Además, las pruebas en el terreno se convierten en hardware porque no solo necesita una cámara térmica, sino que también necesita una cámara de vacío. Aquí hay algunas fotos de las cámaras TVAC de JPL.

  • Trabajando en un "nuevo espacio", donde la gente no está construyendo aves GEO / MEO masivas que apoyan la seguridad nacional crítica o las necesidades comerciales, a menudo las piezas COTS se trasladan después de someterse a pruebas / análisis en el terreno para ver cómo les va. Si bien uno puede comprar una compuerta quad-NAND 74xx00 tolerante a cientos de krad, lista para volar por unos pocos cientos de dólares, algunas personas pueden probar lotes de 74LVC00 o partes similares para ver cómo les va también. Todo está en la cantidad de riesgo que está dispuesto a tolerar.

Mi experiencia es en el diseño de electrónica automotriz, de consumo e industrial, antes de ingresar al trabajo espacial. Por lo tanto, a menudo mi proceso de pensamiento es "hombre, ¡voy a usar esa parte monolítica, de baja potencia y de vanguardia! Oh, espera, espacio". Por lo general, esto se reemplaza pensando en cuán discreto y minimizado puedo hacer esa solución para un componente estable de componentes resistentes a la radiación o resistentes a la radiación basados ​​en el conocimiento (ya sea de las pruebas o predicciones basadas en la tecnología de proceso) de su radiación actuación.

Algunos buenos libros / recursos para leer:

Si esta respuesta despierta más interés, es probable que retroceda para completarla / editarla para que sea más limpia.


Esto era lo que estaba buscando. Estoy entrevistando en una empresa aeroespacial, por lo que esta información es muy apreciada para la preparación. Espero con interés las posibles ediciones que pueda hacer.
RYS

+1 Digamos, ¿ha obtenido una cotización (tiempo de entrega / precio) en el ATmegaS128? (Rad hard en versiones mil / space) En proceso, pero me encantaría tener alguna información más rápido.
Spehro Pefhany

1
Agregué algunas notas más sobre varios aspectos de los sistemas en los que trabajo, todavía no he hecho FPGA. @SpehroPefhany No he citado esa parte todavía y no he escuchado cuál sería el precio, pero creo que se rumorea que alcanzó un máximo de cuatro cifras. Sin embargo, IIRC está lo suficientemente cerca del COTS ATMega que, con suerte, los diseñadores de sistemas pueden fácilmente doble huella o modularizar de modo que puedan ahorrar dinero al usar el COTS ATMegas para algunas mulas de ingeniería / prueba, y solo usar el proto-flujo / grado espacial ATmegas en los vehículos de vuelo o EDU.
Krunal Desai

@ KrunalDesai Gracias, ese es mi plan: es eso o usar algo que es prehistórico debido a la herencia del vuelo ... <suspiro>
Spehro Pefhany

1
Hay algunas razones para las velocidades de reloj relativamente bajas. La disipación de energía / gestión térmica es preocupante y, en general, los relojes más bajos lo harán más fácil, todo lo demás es equivalente. En segundo lugar, la mayoría de estos procesadores de diseño tolerantes a la radiación son, como dijiste, más viejos y rezagados con respecto a sus hermanos comerciales. En términos de radiación, en algunos diseños de FPGA, el retraso de propagación puede aumentar a medida que aumenta la dosis total. Dependiendo de cuánto margen tenía al momento del cierre, esto puede presentar un problema. Cerrar un diseño de 50MHz con restricciones de 100MHz le da un gran margen.
Krunal Desai

2

Consideraciones térmicas, consideraciones mecánicas y desgasificación si se opera en el vacío, radiación y trastornos relacionados y daños, vibraciones y golpes durante el lanzamiento, controles de exportación en dispositivos y documentación. Capacidad limitada o inexistente para efectuar reparaciones o actualizaciones físicas.


También radiación cósmica, supongo.
Alper91

@ Alper91 Sí, todo tipo de radiación, según la situación.
Spehro Pefhany

En pocas palabras, solo salga
Gregory Kornblum

1
Debe usar componentes con clasificación "aeroespacial". Son aproximadamente 20 veces más caros que los industriales. Muchos fabricantes de componentes simplemente no fabrican componentes con tales clasificaciones.
Maestro el

Por lo tanto, está muy limitado con la selección de componentes.
Domina el
Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.