Фобос-Грунт упал из-за того, что в бортовом комплексе аппарата использовались микросхемы с низкой радиационной устойчивостью

отметили
34
человека
в архиве
Фобос-Грунт упал из-за того, что в бортовом комплексе аппарата использовались микросхемы с низкой радиационной устойчивостью
Нештатная ситуация Фобос-Грунта произошла из-за сбоя в ОЗУ ЦВМ22 БВК (Бортовой Вычислительный Комплекс), который произошел вследствие воздействия тяжелых заряженных частиц (ТЗЧ) космического пространства на ячейки вычислительных модулей. Воздействие привело к искажению программного кода и срабатыванию «сторожевого» таймера, что стало причиной «рестарта» обоих полукомплектов ЦВМ22.

В Фобос-Грунте использовался новый бортовой вычислительный комплекс БВК ЦВМ22, производства компании «Техком», подразделения КБ «Аргон». В основе этой системы управления лежат две микросхемы типа WS512K32V20G24M, причем ячейки вычислительных модулей располагаются в едином корпусе и параллельно друг другу.

Специалист NASA из Jet Propulsion Laboratory, руководитель Radiation Effects Group, прямо указывает, что в NASA использование в космическом оборудовании подобных чипов SRAM не рассматривается по причине их, хорошо известной специалистам, низкой радиационной устойчивости.

«Чип WS512K32 хорошо известен и широко применяется в военной и авиационной технике, но не в космической технике» — говорит McClure, «Ни его изготовитель, ни коммерческие вендоры, использующие этот чип, не проводили радиационное тестирование и не публиковали нормы и спецификации такого воздействия на данный чип». «Он, возможно, может быть использован в космической технике, для небольших по времени задач, в орбитальных аппаратах, и на некритичных позициях, но не как компонент главного управляющего вычислительного модуля межпланетной станции, которая должна проработать в открытом космосе несколько лет.» — говорит автору статьи McClure.
Добавил ку ку 12 Марта 2012
проблема (3)
Комментарии участников:
rocknroll
+4
rocknroll, 12 Марта 2012 , url
отличная статья! видимо, автор(ы) попал(и) в точку, все понятно… но меня помимо 4-х основных ошибок удивила схема командного модуля — всего двукратное резервирование! в самолетах 4-х кратное!
больше ничего не комментирую! все написано в статье! добавить больше нечего!
ку
+2
ку, 13 Марта 2012 , url
меня помимо 4-х основных ошибок удивила схема командного модуля — всего двукратное резервирование!
Да как ни крути, хоть если б они сделали 5-ти кратное резервирование — ситуацию это врядли исправило, т.к. не учтен главный момент — микросхемы памяти SRAM не устойчивы при воздействии на них ТЗЧ.
rocknroll
+2
rocknroll, 13 Марта 2012 , url
по большому счету, да! и я не буду сейчас долго писать, что если бы было четырехкратное резервирование, то конструкторское решение могло бы быть другим и расположение дублирующих модуле конструктивно расположили бы не как бутерброд, а может разнесли бы по разным частям корпуса, но при 4-кратном резервировании вероятность ухода всех 4-х модулей на перезагрузку, была бы в разы ниже и возможно бы проскочили разгонную орбиту (вообще я говорю, что 4-кратное резервирование это просто тупо примитивная норма)…

и потом он бы дальше летел, по очереди бы эти модули перегружались бесконечно, но долетел бы:))) по сути ему не хватило функционала, чтобы он мог перегрузиться и войти в командный режим на разгонной орбите — это вообще не предусмотрели! а я просто добавил, что и резервирование ОСНОВНОЙ командной системы не предусмотрели… но, конечно, если бы было 4 дублирующих системы, но все чипы озу располагались как бутерброд, то шансы на «защелкивание» у них бы росли непропорционально росту резервирования, это понятно, конечно… все это с учетом того, что сами чипы непригодны, но могли бы и долететь, будь система более грамотно продумана:) один управляет, три-шесть в разной стадии перезагрузки:)))
pingpong
+1
pingpong, 13 Марта 2012 , url
Система основанная на низкокачественных компонентах привела к провалу миссии.

Вы полагаете, что более сложная система, основанная на таких же низкокачественных компонентах, если ее бы осуществили, несмотря на имеющиеся дефекты, привела к успеху. Может быть, вы представите этому обоснования?

На мой взгляд, в данных обстоятельствах, запуск объекта просто невозможен, т.к. ведет к непрогнозируемому результату.

Вечно Ваш, Пух.
LevM
+3
LevM, 13 Марта 2012 , url
Вся ситуация вообще невозможная. В каждой индустрии есть стандарт материалов — mill-standard, medical grade, biocompatible, space-grade и т.д. К армейским операциям не допускается оборудование которое не mill-standard, к пациенту не приближается ничего что не medical grade, а в тело не попадает ничего что не biocompatible. Соответсвенно, в космическое оборудование не входит ничего что не space-grade. Это-же азы. Иначе ни одна система работать не будет. As simple as that.
pingpong
0
pingpong, 13 Марта 2012 , url
Ну кому как не вам, из-за рубежа, знать о подделках в хайтеке? Неоднократно уже были депеши об обнаруженных проблемных микросхемах в критичных областях.
LevM
+5
LevM, 13 Марта 2012 , url
Там где есть закон, есть и нарушители. Обратите внимание на то что обычно такая информация приходит до катастроф, поставщика вешают за яйца, а блоки меняют. Такое впечатление что тут обманывали себя сами.

Когда-то работал в медицинской индустрии. Получить разрешение FDA — страшный геморрой. Но одна особенность меня все время поражала: тебе верят на слово. Абсолютно. Т.е. чтобы показать эффективность, надо предоставить статистическу по результатам эксперимента. В принципе, можно высосать из пальца — вероятность что начнут копать ничтожна.
Но! Больница обязана сообщить FDA о любой нештатной ситуации. Скажем, ты обещал что у тебя «плавающая земля» и прибор током ударить не может. Даже схемку на компьютере нарисовал. В реальности, это добавляет шумов, и ты все нафиг упростил. Кого-то таки долбануло. Одновременно с докладом тебе в фирму, такой-же идет в FDA. И вот тут они припрутся тебя ресчленять.
Индустрия полнится такими историями, что мало кто рискнет пойти на обман. Но случается.
pingpong
0
pingpong, 13 Марта 2012 , url
Лев, мое мнение, что невозможно построить дом, не имея фундамента.
LevM
+2
LevM, 13 Марта 2012 , url
Вы имеете в виду отношение к законам? Это особенность наверное самое яркое проявление того что Россия на стыке запада и востока.
pingpong
+3
pingpong, 13 Марта 2012 , url
Ееерх! Я имел ввиду плутократию. А стык, это всего лишь корень континента, не более.
fStrange
+1
fStrange, 13 Марта 2012 , url
4-х кратное никак. Это космос, по весу нельзя. Вместо дополнительного резервирования более тщательный отбор компонентов. Должен быть.
Navoo
+3
Navoo, 13 Марта 2012 , url
Короче.
Разработчики не думали, что их блок полетит в комос.

«Ну сделали. Ну работает. Ну дешево и легко.
А эти, (грхм), взяли и в космос запустили. А там (грхм) излучение! Там же это самое ионизированное, мать(грхм)!
Блок, конечно, наеб(грхм)!
Кто-ж знал, что эти му(грхм) в космос запустят?! Он на стенде уже туеву хучу лет стоял. Не менее хучу комиссий видел. Бабки под пооекты вышибать помогал!
А они его… в космос!»
Max Folder
+5
Max Folder, 13 Марта 2012 , url
— Алло, Палыч? Да я это… Ну забыл! Ну ладно, я чего вызывал-то, у вас тут в горшках какие-то типа червячков, так я за йодом полез — наступил… «Чего, чего» — ничего! Валютные? Ну и скажи — результат отрицательный.
(Ном «Интеркосмос»)
pomorin
0
pomorin, 13 Марта 2012 , url
«В косомсе есть радиация»
По — моему, этому комменту уже месяца 2 будет.


Войдите или станьте участником, чтобы комментировать