2、空间环境与效应：空间辐射环境与器件损伤
好，咱们进入正题。说到星载计算机，第一个绕不开的坎儿就是空间环境。你在地面上跑得好好的代码，一上天可能就出幺蛾子。为什么？因为太空里到处都是辐射。
我个人习惯把空间辐射环境比作「看不见的暴雨」。你想想看，卫星在轨道上飞行，就像在暴雨中狂奔。质子、电子、重离子，这些高能粒子无时无刻不在轰击你的芯片。我当年第一次看卫星遥测数据时，发现内存里莫名其妙多了一个「1」，当时还以为是软件bug，查了三天三夜……后来才意识到，这就是典型的单粒子翻转。
2.1 空间辐射环境
空间辐射主要来自三个源头：
- 银河宇宙射线：能量极高，但通量低。主要是质子，还有少量重离子。
- 太阳粒子事件：太阳爆发时喷出来的高能质子。通量可以瞬间飙升几个数量级。
- 范艾伦辐射带：地球磁场捕获的质子和电子。低轨卫星主要受这个影响。
我建议你记住一个关键数字：在典型低轨轨道（600km左右），每平方厘米每天大约有10^5到10^6个高能粒子穿过。你的芯片面积如果是1平方厘米，那每天就有几十万次「撞击」。
核心要点：空间辐射不是「有没有」的问题，而是「多严重」的问题。设计星载计算机时，必须假设辐射一定会发生。
2.2 单粒子效应
单粒子效应，说白了就是一个高能粒子打中芯片的敏感区域，引发的一系列故障。这是星载计算机设计中最头疼的问题之一。
2.2.1 单粒子翻转
SEU是最常见的。一个粒子打中存储单元（比如SRAM、寄存器），把里面的数据从0翻成1，或者从1翻成0。
嗯，这里要注意：SEU是「软错误」，不会永久损坏器件。但后果可能很严重——比如导航卫星的轨道参数被翻转了，卫星可能就飞偏了。
我在项目中遇到过最典型的SEU案例：某型号的FPGA配置寄存器被翻转，导致IO口输出电平反相。地面测试时一切正常，上天后某天突然发现一个控制信号反了。排查了两个月，最后定位到是SEU。
避坑指南：我曾经以为只要用ECC（纠错码）就能搞定所有SEU。后来发现，ECC只能纠正单bit翻转，如果两个bit同时翻转（比如一个粒子打中相邻两个存储单元），ECC就无能为力了。所以，布局布线时一定要考虑物理隔离。
2.2.2 单粒子闩锁
SEL比SEU严重得多。它会导致芯片内部产生一个低阻抗通路，电流瞬间飙升。如果不及时断电，芯片会烧毁。
说白了，SEL就是芯片内部「短路」了。我见过一块板子，因为SEL没处理好，电源轨上的电流从100mA直接跳到2A，不到1秒芯片就冒烟了。
怎么防？
- 加限流电阻
- 设计电流检测电路，一旦检测到过流，立即断电再上电
- 选用抗闩锁的工艺（比如SOI工艺）
2.2.3 单粒子功能中断
SEFI是SEU的「升级版」。它发生在控制逻辑上，比如状态机、配置寄存器。一旦被翻转，整个芯片可能进入一个未定义状态，功能完全丧失。
我建议你在设计状态机时，一定要加「看门狗」和「状态恢复」机制。比如，如果状态机在某个状态停留超过一定时间，就强制复位。
警告：SEFI比SEU更难排查。因为SEU只是数据错了，你还能通过回读校验发现。SEFI是控制逻辑乱了，芯片可能根本不响应你的回读命令。所以，设计时一定要留一个「硬复位」引脚。
2.3 总剂量效应
TID是累积效应。就像人长期暴露在阳光下会晒黑一样，芯片长期受辐射，内部氧化层会积累电荷，导致阈值电压漂移、漏电流增大。
TID的单位是rad(Si)或Gy。1 Gy = 100 rad。典型低轨卫星10年任务，总剂量大约在10-50 krad(Si)之间。但如果是高轨或者深空任务，可能达到100 krad甚至更高。
| 轨道类型 | 典型总剂量（10年） | 推荐器件等级 |
|---|---|---|
| 低轨（600km） | 10-50 krad | 抗辐射加固（50 krad以上） |
| 中轨（20000km） | 50-200 krad | 抗辐射加固（200 krad以上） |
| 地球同步轨道 | 100-500 krad | 宇航级（500 krad以上） |
我个人习惯在选型时，留出至少2倍的余量。比如任务要求50 krad，我会选100 krad以上的器件。为什么？因为地面测试的辐射源和实际空间环境有差异，而且器件老化后抗辐射能力会下降。
2.4 位移损伤
DD和TID不同。TID是电离效应，DD是非电离效应。高能粒子（尤其是中子、质子）撞击晶格，把原子撞离原来的位置，造成晶格缺陷。
DD主要影响光电器件（比如太阳电池、CCD/CMOS图像传感器）和双极型器件。对CMOS数字电路的影响相对较小，但也不能忽视。
我记得有一次，一个同事设计的太阳电池阵，地面测试效率28%，上天后第一年降到26%，第三年只有22%了。一查，就是位移损伤导致的少数载流子寿命下降。
关键区别：TID是「慢慢变坏」，DD是「永久损伤」。TID可以通过退火部分恢复，DD基本不可逆。
2.5 设计应对策略总结
好，讲了这么多，咱们总结一下。面对空间辐射，星载计算机设计要打一套「组合拳」：
- 器件选型：优先选用抗辐射加固器件。如果成本受限，至少要做辐射测试。
- 电路设计：加限流、加滤波、加看门狗。
- 软件容错：三模冗余、纠错码、定期刷新、状态恢复。
- 系统级防护：屏蔽（但会增加重量）、轨道选择（避开辐射带）。
你想想看，这些措施每一条都是「保命」的。少一条，可能卫星就提前退役了。我见过太多因为辐射考虑不周导致任务失败的案例了。嗯，做星载计算机，第一课就是敬畏辐射。
个人建议：如果你是第一次做星载设计，别想着「优化」抗辐射方案。先按最保守的方案做，等你有经验了再慢慢优化。我曾经为了省几克重量，去掉了一个屏蔽罩，结果……不提了，都是泪。