火箭箭上控制系統(tǒng)GNC的芯片板卡選型放在整個(gè)航天工程鏈條里屬于那種“平時(shí)沒(méi)人夸、出錯(cuò)全背鍋”的環(huán)節(jié)。硬件方案選得保守飛行程序跑起來(lái)倒是穩(wěn)但算力冗余不足、接口不夠用后期軟件迭代處處掣肘選得激進(jìn)新器件狀態(tài)驗(yàn)證不過(guò)關(guān)評(píng)審會(huì)上第一個(gè)被質(zhì)疑的就是你。GNC制導(dǎo)、導(dǎo)航與控制系統(tǒng)承擔(dān)的是火箭姿態(tài)確定、軌跡控制、制導(dǎo)指令生成與執(zhí)行板卡則是這一切的物理載體。它要同時(shí)面對(duì)飛行中的振動(dòng)沖擊、溫度交變、輻照環(huán)境和不可維護(hù)的處境選型邏輯和消費(fèi)電子、工業(yè)控制完全是兩個(gè)世界。這篇文章寫(xiě)給正在做箭上硬件方案、或者準(zhǔn)備入門(mén)航天電子設(shè)計(jì)的工程師。我會(huì)把從需求拆解、芯片選型、板級(jí)設(shè)計(jì)到驗(yàn)證排故的完整思路都捋一遍附帶一些日常文檔里不會(huì)寫(xiě)的實(shí)際經(jīng)驗(yàn)。你會(huì)發(fā)現(xiàn)GNC板卡選型這件事表面是挑芯片實(shí)際是在算力、功耗、可靠性和供應(yīng)鏈之間做工程決策每一步都有取舍每一步都有代價(jià)。1. GNC系統(tǒng)對(duì)芯片板卡的需求拆解與選型思路先說(shuō)清楚一件事GNC板卡的芯片選型第一步不是打開(kāi)選型手冊(cè)而是把飛行任務(wù)對(duì)板卡的功能需求拆到寄存器級(jí)。什么叫寄存器級(jí)就是你得知道每一路數(shù)據(jù)從哪來(lái)、經(jīng)過(guò)什么處理、中間存哪里、最終送到哪個(gè)外設(shè)然后再?zèng)Q定誰(shuí)來(lái)做這件事、做到什么程度。1.1 火箭GNC在板卡層面要解決的核心問(wèn)題GNC三個(gè)字母G是制導(dǎo)N是導(dǎo)航C是控制聽(tīng)上去是三個(gè)功能在箭上卻要由同一塊板卡在極短時(shí)間內(nèi)連續(xù)完成閉環(huán)。導(dǎo)航部分處理慣性測(cè)量單元IMU的數(shù)據(jù)完成姿態(tài)更新、速度更新和位置解算制導(dǎo)部分根據(jù)當(dāng)前狀態(tài)與預(yù)定彈道計(jì)算需要的方向修正或速度增量控制部分把這些指令轉(zhuǎn)換成伺服機(jī)構(gòu)的擺動(dòng)角度、推力矢量指令或姿控噴氣的開(kāi)關(guān)邏輯。這意味著板卡上至少要有三類硬件資源。第一類是算力用來(lái)跑導(dǎo)航解算和控制律典型控制周期在幾百赫茲到上千赫茲而且每個(gè)周期內(nèi)的計(jì)算時(shí)間必須是確定的不能因?yàn)橐淮尉彺嫖疵芯屯系较乱慌牡诙愂墙涌谫Y源必須覆蓋IMU數(shù)據(jù)輸入、舵機(jī)指令輸出、遙測(cè)打包上行以及地面測(cè)試設(shè)備的通信通道第三類是存儲(chǔ)資源既要保存程序代碼和飛控參數(shù)也要在飛行過(guò)程中持續(xù)記錄關(guān)鍵變量的變化過(guò)程供事后分析。我平時(shí)畫(huà)GNC板卡框圖習(xí)慣先畫(huà)出一條主數(shù)據(jù)流IMU輸出經(jīng)過(guò)隔離調(diào)理電路送入主控芯片主控完成導(dǎo)航解算和控制律運(yùn)算后把舵機(jī)控制指令送到伺服驅(qū)動(dòng)接口同時(shí)把遙測(cè)數(shù)據(jù)打包發(fā)給測(cè)控系統(tǒng)。主控旁邊掛著程序存儲(chǔ)、數(shù)據(jù)存儲(chǔ)外圍有看門(mén)狗、電源管理、時(shí)鐘管理。這個(gè)框架一旦定下來(lái)選型就變成往每個(gè)方框里填具體器件的動(dòng)作而不是漫無(wú)目的地挑芯片。1.2 選型的核心矛盾算力、功耗、可靠性與供應(yīng)鏈四方博弈芯片選型最常見(jiàn)的錯(cuò)誤是把消費(fèi)電子的思路直接搬到箭上。消費(fèi)電子追求最新的制程、最高的主頻、最低的功耗但在GNC板卡上這三條都可能是陷阱。制程越新單粒子翻轉(zhuǎn)SEU敏感性不一定越低反而因?yàn)樘卣鞒叽缈s小臨界電荷變小某些工藝下的翻轉(zhuǎn)概率會(huì)上升主頻越高EMI風(fēng)險(xiǎn)和電源設(shè)計(jì)難度越大最要命的是供貨周期一顆芯片用在火箭上要保證在接下來(lái)幾年甚至十幾年的批產(chǎn)周期里持續(xù)供貨、批次穩(wěn)定很多新潮芯片根本做不到這一點(diǎn)。所以GNC板卡選型的本質(zhì)矛盾是算力、功耗、可靠性和供應(yīng)鏈的四方博弈。算力不夠?qū)Ш浇馑愠鰰r(shí)間窗口功耗太大箭上電源和熱控跟著受累可靠性不夠一次飛行中間出現(xiàn)一次數(shù)據(jù)翻轉(zhuǎn)就可能讓整個(gè)任務(wù)白費(fèi)供應(yīng)鏈出問(wèn)題項(xiàng)目就卡死在某顆芯片上面動(dòng)彈不得。這里可以看一張經(jīng)典的對(duì)比表維度消費(fèi)級(jí)工業(yè)級(jí)宇航級(jí)溫度范圍0℃~70℃-40℃~85℃-55℃~125℃抗輻射能力無(wú)明確要求基本無(wú)保證有TID/SEU/SEL篩選數(shù)據(jù)質(zhì)量等級(jí)商業(yè)級(jí)中等最高可靠等級(jí)供貨周期短中等長(zhǎng)且受控成本低中等高實(shí)際項(xiàng)目里全用宇航級(jí)器件當(dāng)然最保險(xiǎn)但成本高、交期長(zhǎng)而且很多新功能、新接口在宇航級(jí)產(chǎn)品里根本找不到。所以現(xiàn)在商業(yè)火箭和衛(wèi)星平臺(tái)的普遍做法是走“工業(yè)級(jí)或車(chē)規(guī)級(jí)器件篩選加固系統(tǒng)級(jí)冗余設(shè)計(jì)”的路線。全宇航級(jí)、工業(yè)級(jí)加篩選、車(chē)規(guī)級(jí)加冗余這三條路線各有各的評(píng)審難點(diǎn)沒(méi)有哪一條是完美的選型第一步是結(jié)合任務(wù)階段、成本預(yù)算和研制周期去量化權(quán)衡。1.3 飛行時(shí)間軸與板卡工作模式選型不能只看滿負(fù)荷工況選型還有一個(gè)容易被忽略的維度飛行全流程里板卡并不是每一刻都在滿負(fù)荷運(yùn)行。從地面測(cè)試到點(diǎn)火起飛、級(jí)間分離、入軌不同階段板卡工作模式差異很大。起飛前要完成自檢BIT此時(shí)算力占用不大但要求外設(shè)全覆蓋巡檢主動(dòng)段飛行需要滿算力實(shí)時(shí)解算級(jí)間分離前后有極短的任務(wù)切換窗口要求預(yù)定時(shí)序不發(fā)生沖突有些階段甚至需要進(jìn)入特定的等待或降功耗狀態(tài)。這意味著主控芯片是否支持多電源域管理、能否快速?gòu)牡凸哪Ｊ絾拘选⒍〞r(shí)器資源在模式切換時(shí)是否可靠都可能成為關(guān)鍵指標(biāo)。我見(jiàn)過(guò)一個(gè)項(xiàng)目選型時(shí)只看處理器峰值算力忽略了對(duì)低功耗模式的支持等到飛控軟件設(shè)計(jì)時(shí)發(fā)現(xiàn)級(jí)間分離段無(wú)法在預(yù)期時(shí)間內(nèi)完成外設(shè)重初始化被迫改版增加了額外電路。這種問(wèn)題一旦進(jìn)入聯(lián)試階段修改成本極高。所以選型評(píng)估時(shí)建議把任務(wù)時(shí)間軸拉出來(lái)對(duì)每一個(gè)飛行段標(biāo)注板卡工作模式、負(fù)載率、功耗預(yù)算和允許的最長(zhǎng)切換時(shí)間做到全剖面覆蓋。2. 芯片選型的核心維度與實(shí)操要點(diǎn)框定完需求就進(jìn)入具體器件選型環(huán)節(jié)。這一章把GNC板卡上常見(jiàn)的幾類芯片逐個(gè)過(guò)一遍講講每類器件真正該盯的參數(shù)在哪里以及那些容易被數(shù)據(jù)手冊(cè)“帶偏”的細(xì)節(jié)。2.1 主控處理器實(shí)時(shí)性比跑分更重要主控芯片是整塊板卡的心臟選型時(shí)大家第一反應(yīng)是看主頻、看核數(shù)、看浮點(diǎn)運(yùn)算能力。這些當(dāng)然要看但GNC任務(wù)對(duì)處理器的第一要求是實(shí)時(shí)性可確定。你得保證在嚴(yán)格的控制周期內(nèi)完成全部計(jì)算不能因?yàn)槟硞€(gè)高優(yōu)先級(jí)中斷嵌套太深或者緩存命中率波動(dòng)導(dǎo)致控制周期超時(shí)。所以看處理器手冊(cè)時(shí)除了CPU內(nèi)核、主頻、FPU、存儲(chǔ)接口還要重點(diǎn)確認(rèn)這些信息中斷響應(yīng)時(shí)間是多少是否有可預(yù)測(cè)的中斷仲裁機(jī)制運(yùn)行RTOS時(shí)上下文切換代價(jià)多大是否支持鎖步核兩個(gè)核執(zhí)行同一任務(wù)硬件比較輸出或內(nèi)置校驗(yàn)機(jī)制外設(shè)DMA通道是否足夠。對(duì)于面向關(guān)鍵任務(wù)的平臺(tái)鎖步核是很值錢(qián)的能力它能把瞬態(tài)故障直接攔在硬件層大幅降低軟件做冗余的負(fù)擔(dān)。處理器架構(gòu)的選擇也不是拍腦袋。有人在導(dǎo)航解算里大量使用矩陣運(yùn)算DSP的MAC指令流水線優(yōu)勢(shì)明顯有人控制律里全是查表和邏輯判斷對(duì)浮點(diǎn)向量運(yùn)算要求高高性能ARM架構(gòu)更合適還有人希望所有接口的時(shí)序完全由硬件邏輯決定那就得考慮FPGA或“處理器FPGA”的組合。我在選型評(píng)審時(shí)經(jīng)常提一個(gè)觀點(diǎn)別拿跑分工具說(shuō)服別人直接把預(yù)選芯片放到一塊評(píng)估板上跑一段和真實(shí)任務(wù)等價(jià)的靜態(tài)導(dǎo)航解算代碼人為疊加定時(shí)器中斷和DMA搬運(yùn)量測(cè)最壞情況下的任務(wù)耗時(shí)和最壞中斷延遲。這個(gè)數(shù)據(jù)比任何理論峰值都管用。2.2 存儲(chǔ)器選擇程序、數(shù)據(jù)、日志的可靠性策略各不相同存儲(chǔ)部分是GNC板卡里最容易低估的一環(huán)。很多人覺(jué)得處理器的算力夠快存儲(chǔ)隨便挑一個(gè)容量夠的就行結(jié)果在環(huán)境試驗(yàn)里被存儲(chǔ)問(wèn)題折騰得焦頭爛額。箭上存儲(chǔ)至少有三類用途程序代碼存儲(chǔ)、運(yùn)行期數(shù)據(jù)存儲(chǔ)、飛行參數(shù)和日志存儲(chǔ)它們的可靠性策略完全不一樣。程序代碼通常放在NOR Flash里飛行中一般不寫(xiě)入重點(diǎn)關(guān)注上電啟動(dòng)速度、數(shù)據(jù)手冊(cè)里承諾的數(shù)據(jù)保持年限、以及擦寫(xiě)次數(shù)對(duì)閾值的長(zhǎng)期影響。運(yùn)行期數(shù)據(jù)需要快速訪問(wèn)常用SRAM或DDR這類存儲(chǔ)最怕單粒子翻轉(zhuǎn)建議硬件上加ECC或EDAC校驗(yàn)或者在軟件層面對(duì)關(guān)鍵變量做三模冗余。飛行日志存儲(chǔ)需要掉電不丟、可反復(fù)擦寫(xiě)NOR Flash、NAND Flash或MRAM都可以考慮但要注意Flash擦寫(xiě)壽命和磨損均衡策略箭上飛行日志寫(xiě)入雖不頻繁但長(zhǎng)時(shí)間測(cè)試時(shí)累積寫(xiě)入量也很可觀。選型時(shí)還有一個(gè)容易漏掉的細(xì)節(jié)Flash器件的擦寫(xiě)次數(shù)和數(shù)據(jù)保持特性會(huì)隨著溫度變化明顯漂移。高溫下單次擦寫(xiě)后的電荷保持時(shí)間可能會(huì)縮短低溫下擦寫(xiě)所需電壓和時(shí)間也會(huì)變化。器件級(jí)篩選報(bào)告里如果只給了常溫?cái)?shù)據(jù)到了高低溫試驗(yàn)階段往往會(huì)暴雷。振動(dòng)環(huán)境下的封裝焊點(diǎn)可靠性也要單獨(dú)關(guān)注BGA封裝在振動(dòng)試驗(yàn)后出現(xiàn)虛焊的情況并不罕見(jiàn)板級(jí)加固和灌封方案得提前設(shè)計(jì)進(jìn)去。2.3 模數(shù)轉(zhuǎn)換與傳感器接口鏈路IMU和舵機(jī)反饋的精度關(guān)鍵導(dǎo)航解算的輸入源頭是IMU。現(xiàn)代很多IMU已經(jīng)直接輸出數(shù)字量用SPI接口讀取即可這條鏈路相對(duì)簡(jiǎn)潔但仍有不少箭上產(chǎn)品使用模擬輸出的陀螺和加速度計(jì)需要ADC做同步采樣。不管走哪條路選型時(shí)都要關(guān)心同步性、溫漂和噪聲這三個(gè)詞。如果走ADC方案有一串參數(shù)值得較真分辨率、采樣率、參考電壓溫漂系數(shù)、INL/DNL、有效位數(shù)ENOB、抗混疊濾波器設(shè)計(jì)。很多工程師看到“16位”三個(gè)字就覺(jué)得萬(wàn)事大吉實(shí)際在寬溫度范圍內(nèi)16位ADC的采樣碼值漂移幾十個(gè)LSB是常有的事對(duì)姿態(tài)解算的影響是直接的。所以有經(jīng)驗(yàn)的硬件設(shè)計(jì)師不僅看ADC還會(huì)認(rèn)真選基準(zhǔn)源芯片看它的溫度系數(shù)和初始精度板級(jí)布局時(shí)讓基準(zhǔn)源遠(yuǎn)離發(fā)熱器件。舵機(jī)反饋鏈路的情況類似。伺服機(jī)構(gòu)通常返回電位器或旋變信號(hào)需要調(diào)理電路把信號(hào)調(diào)整到ADC可采的范圍。這里的選型重點(diǎn)不是帶寬而是調(diào)理運(yùn)放的失調(diào)電壓、溫漂以及共模抑制能力。還有一個(gè)常被忽略的點(diǎn)箭上電機(jī)啟停瞬間的地彈和共模干擾可能直接耦合進(jìn)模擬鏈路造成反饋值跳變。所以隔離運(yùn)放或數(shù)字隔離器的選擇要考慮共模電壓范圍和瞬態(tài)共模抑制能力而不只是看隔離耐壓等級(jí)。2.4 總線接口與控制輸出板間通信和伺服驅(qū)動(dòng)的最后一公里GNC板卡并不是孤島它要和IMU、舵機(jī)、遙測(cè)設(shè)備、地面測(cè)試設(shè)備互聯(lián)。箭上常用總線有1553B、CAN、RS422/RS485以及新一代設(shè)計(jì)中逐漸出現(xiàn)的以太網(wǎng)或TTE接口。選型時(shí)總線控制器的協(xié)議核是否成熟、收發(fā)器是否需要外置、物理層抗干擾設(shè)計(jì)是否方便都會(huì)直接影響系統(tǒng)聯(lián)試的順暢度。1553B在航天領(lǐng)域里地位特殊因?yàn)樗捎妹铐憫?yīng)機(jī)制和雙冗余總線結(jié)構(gòu)天然適合高可靠場(chǎng)景但它的速率上限擺在那里專用芯片和耦合變壓器成本也不低。CAN總線物理層簡(jiǎn)單、成本低、布板靈活在箭上分布式控制場(chǎng)景里性價(jià)比很高。如果箭體規(guī)模不大、節(jié)點(diǎn)數(shù)量有限CAN往往是更務(wù)實(shí)的選擇。還有一個(gè)現(xiàn)實(shí)問(wèn)題很多總線控制器芯片的協(xié)議核內(nèi)嵌在不同處理器里選主控時(shí)就要一并確認(rèn)別等到軟件階段才發(fā)現(xiàn)協(xié)議棧支持不到位。控制輸出部分最核心的是PWM和模擬量驅(qū)動(dòng)能力。伺服閥門(mén)和舵機(jī)經(jīng)常需要高精度PWM占空比分辨率、最小脈寬、定時(shí)器溢出后的輸出處理都會(huì)直接影響控制品質(zhì)。選主控芯片時(shí)認(rèn)真看定時(shí)器資源和PWM通道的最小時(shí)基比盯著CoreMark跑分更實(shí)用。有些處理器PWM輸出在高負(fù)載時(shí)會(huì)出現(xiàn)抖動(dòng)這就需要選用支持硬件故障保護(hù)和獨(dú)立時(shí)基的定時(shí)器外設(shè)。2.5 電源管理芯片功耗預(yù)算和多軌供電的精細(xì)活電源芯片的選型常見(jiàn)錯(cuò)誤是只算滿負(fù)荷平均功耗不看瞬態(tài)功耗?；鸺w行過(guò)程中舵機(jī)擺動(dòng)的瞬態(tài)電流可能達(dá)到數(shù)安培主控芯片在同幾毫秒內(nèi)做高密度計(jì)算電壓跌落幾十到一百毫秒就可能觸發(fā)復(fù)位這在飛行窗口里是致命的。所以電源選型前必須做完整的功耗預(yù)算表區(qū)分典型功耗和峰值功耗并給出門(mén)控余量。輸入端一般用寬壓輸入的DC-DC轉(zhuǎn)換器扛住母線波動(dòng)后級(jí)再用LDO給模擬電路、接口電路供干凈的電源軌。多軌供電的上下電順序也要在原理圖設(shè)計(jì)前想清楚核心電壓、IO電壓、接口收發(fā)器電壓誰(shuí)先誰(shuí)后不同芯片對(duì)時(shí)序的容忍度差異很大。好多項(xiàng)目在聯(lián)試階段才暴露出上電時(shí)序問(wèn)題板卡偶爾啟動(dòng)失敗查起來(lái)非常費(fèi)勁。做法上寧可多花一點(diǎn)成本用專門(mén)的電源時(shí)序控制芯片或者用邏輯電路實(shí)現(xiàn)可控時(shí)序也不要在后面用軟件反復(fù)試錯(cuò)。3. 板卡級(jí)設(shè)計(jì)與驗(yàn)證流程從原理圖到整機(jī)聯(lián)試芯片選型完成只算走完一半路板卡能不能穩(wěn)定工作還要看設(shè)計(jì)和驗(yàn)證功力。這一章講板卡層面怎么把選型結(jié)果落地以及驗(yàn)證流程里哪些環(huán)節(jié)不能省。3.1 原理圖與PCB設(shè)計(jì)的信號(hào)完整性處理工業(yè)級(jí)器件用在箭上抗輻射短板得靠板級(jí)設(shè)計(jì)補(bǔ)。常用的手段包括對(duì)關(guān)鍵控制信號(hào)做三模冗余表決硬件上降低單點(diǎn)翻轉(zhuǎn)概率對(duì)存儲(chǔ)器和關(guān)鍵數(shù)據(jù)總線增加EDAC校驗(yàn)對(duì)高頻訪問(wèn)的數(shù)據(jù)區(qū)定期刷新回寫(xiě)防止SEU累積。系統(tǒng)冗余的本質(zhì)是承認(rèn)器件不是完美無(wú)缺的然后用架構(gòu)去兜底。高速信號(hào)的信號(hào)完整性處理同樣不能馬虎。GNC板卡上常用的總線速率幾百兆和消費(fèi)級(jí)的高速接口相比不算高但箭上EMI要求很?chē)?yán)布局稍微草率就會(huì)在摸底試驗(yàn)里暴露問(wèn)題。我自己的經(jīng)驗(yàn)是布局階段盡量縮短關(guān)鍵信號(hào)環(huán)路面積電源平面保持完整避免被過(guò)孔和走線切碎晶體振蕩器盡量靠近主控芯片放遠(yuǎn)離板邊和連接器多層板的疊層設(shè)計(jì)里相鄰層走線方向垂直減少層間耦合CAN和1553B這類差分信號(hào)保持阻抗匹配和長(zhǎng)度匹配終端電阻一定要靠近接收端。再提一點(diǎn)DDR或高速并行的布線如果不是非常有把握最好找有相關(guān)經(jīng)驗(yàn)的工程師做一次Peer Review。有時(shí)候一根地址線的等長(zhǎng)差了50mil常溫下可能沒(méi)問(wèn)題但溫度一拉偏或者EMI變嚴(yán)就出怪問(wèn)題。信號(hào)完整性問(wèn)題最大的坑在于“偶爾出現(xiàn)、極難復(fù)現(xiàn)”遠(yuǎn)不如功能錯(cuò)誤那樣容易被發(fā)現(xiàn)。3.2 可靠性設(shè)計(jì)降額、冗余與失效模式分析可靠性設(shè)計(jì)是航天硬件與普通嵌入式硬件最大的分水嶺。核心思想很簡(jiǎn)單假設(shè)任何單點(diǎn)都可能失效然后通過(guò)設(shè)計(jì)讓系統(tǒng)在失效發(fā)生后依舊能完成或降級(jí)完成任務(wù)。降額設(shè)計(jì)是最基礎(chǔ)的一層。器件的工作電壓、電流、功耗、溫度都不要超過(guò)額定值的50%到80%尤其是電解電容、光耦、功率MOS管這些失效敏感器件降額系數(shù)直接決定壽命。很多人覺(jué)得這是浪費(fèi)但在箭上少一次失效比多省十瓦功耗更重要。冗余設(shè)計(jì)不能只是“復(fù)制粘貼”。雙份備份要考慮兩個(gè)備份的供電是否獨(dú)立、輸入端口是否隔離、切換邏輯是否經(jīng)過(guò)試驗(yàn)驗(yàn)證。如果兩個(gè)備份共用一個(gè)電源、共用一個(gè)看門(mén)狗那和單點(diǎn)沒(méi)有本質(zhì)區(qū)別只是花了兩倍的錢(qián)買(mǎi)同一個(gè)故障點(diǎn)。失效模式分析FMEA應(yīng)該在選型階段就啟動(dòng)對(duì)關(guān)鍵器件列出它的失效模式、影響和檢測(cè)手段然后決定是否增加監(jiān)控、備份或切換邏輯。這里做得好不好反映的是一個(gè)團(tuán)隊(duì)的工程成熟度。3.3 從選型清單到鑒定驗(yàn)證的完整流程一份合格的GNC板卡選型清單不能只寫(xiě)型號(hào)和價(jià)格。完整的清單應(yīng)該包含器件批次、質(zhì)量等級(jí)、第二供貨源、篩選狀態(tài)、數(shù)據(jù)手冊(cè)版本、關(guān)鍵參數(shù)降額結(jié)論、以及對(duì)應(yīng)的試驗(yàn)記錄。這樣到了評(píng)審會(huì)上任何一個(gè)參數(shù)被問(wèn)到時(shí)都能拿出依據(jù)而不是“我覺(jué)得它應(yīng)該能行”。從選型到定型的流程一般是器件預(yù)選與資料審查包括數(shù)據(jù)手冊(cè)、應(yīng)用筆記、合格元器件清單然后在評(píng)估板上做功能驗(yàn)證這一步強(qiáng)烈建議盡早做別等原理圖全部畫(huà)完再回頭功能沒(méi)問(wèn)題后進(jìn)入初樣裝機(jī)開(kāi)展環(huán)境適應(yīng)性測(cè)試包括高溫、低溫、溫度循環(huán)、振動(dòng)、沖擊再往后是壽命與可靠性驗(yàn)證比如帶載長(zhǎng)時(shí)間運(yùn)行、加速老化、隨機(jī)振動(dòng)后的性能復(fù)核最后評(píng)審歸檔簽署受控的技術(shù)狀態(tài)文件。環(huán)境試驗(yàn)的結(jié)果要特別重視“試驗(yàn)后功能復(fù)測(cè)”。很多時(shí)候振動(dòng)試驗(yàn)通過(guò)不代表板卡真的沒(méi)問(wèn)題可能在某個(gè)應(yīng)力點(diǎn)已經(jīng)產(chǎn)生了微小損傷偏偏功能測(cè)試時(shí)沒(méi)暴露。所以試驗(yàn)后要做詳細(xì)的功能和性能復(fù)測(cè)和試驗(yàn)前數(shù)據(jù)做對(duì)比。GNC板卡最終還要和IMU、舵機(jī)、遙測(cè)設(shè)備做整機(jī)聯(lián)試不能只看芯片自己工作得好不好閉環(huán)之后的數(shù)據(jù)才是真實(shí)任務(wù)表現(xiàn)的反映。4. 常見(jiàn)問(wèn)題與排查技巧實(shí)錄這一章分享幾個(gè)我在實(shí)際項(xiàng)目中遇到過(guò)的典型問(wèn)題以及對(duì)應(yīng)的排查思路。這些問(wèn)題不一定每次都會(huì)出現(xiàn)但一旦出現(xiàn)往往非常隱蔽值得提前了解。4.1 高低溫箱里跑幾分鐘就死機(jī)是電源問(wèn)題還是復(fù)位問(wèn)題有一次碰到板卡在高溫段固定死機(jī)剛開(kāi)始以為主控芯片過(guò)熱但測(cè)殼溫并不高。后來(lái)用示波器長(zhǎng)時(shí)間掛在復(fù)位引腳上發(fā)現(xiàn)死機(jī)前復(fù)位信號(hào)被拉低了幾十毫秒。順著這條線查下去是電源監(jiān)控芯片的閾值電壓在高溫下發(fā)生漂移導(dǎo)致3.3V電源軌上一個(gè)本來(lái)可接受的小波動(dòng)被誤判斷為欠壓觸發(fā)了復(fù)位。最后把監(jiān)控閾值檔位下調(diào)一檔加嚴(yán)了供電毛刺容限問(wèn)題消失。排查這類問(wèn)題關(guān)鍵點(diǎn)在于先分清“真死機(jī)”和“復(fù)位循環(huán)”。軟件日志能記錄復(fù)位原因寄存器的話會(huì)很方便配合示波器抓復(fù)位引腳的時(shí)序基本能把范圍縮小到監(jiān)控芯片還是電源本身。如果復(fù)位引腳沒(méi)有波動(dòng)就要檢查是不是程序跑飛導(dǎo)致看門(mén)狗超時(shí)這種一般要通過(guò)日志判斷最后執(zhí)行到哪個(gè)任務(wù)。能區(qū)分“復(fù)位”和“死機(jī)”問(wèn)題的解決路徑就不一樣了。4.2 IMU數(shù)據(jù)偶發(fā)跳變模擬鏈路噪聲還是同步問(wèn)題IMU出現(xiàn)偶發(fā)跳變很多人第一反應(yīng)是IMU本身壞了但我在實(shí)踐中發(fā)現(xiàn)大量情況出在供電和采樣鏈路。有一次排查一個(gè)跳變問(wèn)題持續(xù)了很久最后把跳變時(shí)刻和舵機(jī)開(kāi)關(guān)動(dòng)作放在同一時(shí)間軸上對(duì)比發(fā)現(xiàn)高度相關(guān)。舵機(jī)瞬時(shí)大電流導(dǎo)致地彈干擾了模擬采樣參考電壓。對(duì)策是把IMU模擬參考地單獨(dú)走線、加磁珠隔離并在供電入口增加二級(jí)LC濾波問(wèn)題隨即消失。定位這類問(wèn)題的思路是先統(tǒng)計(jì)跳變發(fā)生的時(shí)刻規(guī)律看是否和外部事件相關(guān)然后用示波器在跳變時(shí)刻抓相關(guān)電源軌同時(shí)在軟件里記錄跳變前后的原始ADC碼值判斷跳變是單點(diǎn)脈沖還是持續(xù)漂移。脈沖型跳變通常指向噪聲耦合持續(xù)漂移則更多和參考源或溫漂有關(guān)。數(shù)字鏈路和模擬鏈路要分開(kāi)排查千萬(wàn)別一開(kāi)始就懷疑器件那樣容易繞遠(yuǎn)路。4.3 程序區(qū)偶發(fā)被改寫(xiě)是位翻轉(zhuǎn)還是指針越界主控程序區(qū)出現(xiàn)偶發(fā)數(shù)據(jù)變化是航天軟件里非常棘手的問(wèn)題。它既可能是單粒子翻轉(zhuǎn)也可能是代碼指針越界寫(xiě)壞了不該寫(xiě)的區(qū)域。判斷方法之一如果壞的是隨機(jī)地址、反復(fù)試驗(yàn)無(wú)法復(fù)現(xiàn)、重啟后消失更像SEU如果每次都?jí)脑诠潭ǖ刂?、和某段代碼執(zhí)行強(qiáng)相關(guān)那就去查指針和數(shù)組越界。防護(hù)思路有幾個(gè)層次。關(guān)鍵變量用三模冗余投票這是最直接的軟件防護(hù)手段對(duì)常量區(qū)和代碼區(qū)做定期CRC校驗(yàn)一旦發(fā)現(xiàn)異常立刻觸發(fā)恢復(fù)流程看門(mén)狗只能兜底不能指望它在閉環(huán)控制已經(jīng)跑偏的時(shí)候把系統(tǒng)救回來(lái)存儲(chǔ)區(qū)要設(shè)置寫(xiě)保護(hù)把正常情況下不會(huì)寫(xiě)入的區(qū)域配置成只讀。軟件里所有狀態(tài)字都建議做范圍合理性檢查一旦出現(xiàn)“不可能的值”立即按異常流程處理而不是跟著錯(cuò)誤數(shù)據(jù)繼續(xù)算下去。4.4 備選器件與雙源采購(gòu)沒(méi)有第二供貨源的選型站不住腳一個(gè)沒(méi)有第二供貨源的選型清單在評(píng)審會(huì)上基本很難通過(guò)。芯片停產(chǎn)、產(chǎn)能波動(dòng)、批次異常任何一環(huán)出問(wèn)題都會(huì)讓整個(gè)項(xiàng)目被動(dòng)。所以選型階段就要考慮雙源策略。最容易做的是選兩個(gè)封裝兼容的器件引腳不變直接替換做不了封裝兼容就選兩個(gè)外設(shè)寄存器和啟動(dòng)邏輯基本一致的器件再不行至少要規(guī)劃一個(gè)“性能降級(jí)但功能可用”的備選方案并確認(rèn)軟件可以在可接受的時(shí)間內(nèi)適配。這里有個(gè)細(xì)節(jié)很容易被忽略兼容性設(shè)計(jì)不只是引腳兼容還包括啟動(dòng)時(shí)序、寄存器默認(rèn)值、中斷映射和外設(shè)時(shí)鐘樹(shù)的兼容。選型清單里應(yīng)該對(duì)每顆關(guān)鍵芯片明確寫(xiě)出“備選切換時(shí)需要改動(dòng)的代碼位置、啟動(dòng)參數(shù)和驗(yàn)證用例”并且在實(shí)驗(yàn)室里做一次完整的切換聯(lián)調(diào)。別等到批產(chǎn)采購(gòu)時(shí)才發(fā)現(xiàn)替代芯片上電后外設(shè)初始化全亂套那種被動(dòng)局面非常消耗團(tuán)隊(duì)士氣。5. 寫(xiě)在最后的一點(diǎn)經(jīng)驗(yàn)GNC板卡的選型工作做了幾個(gè)項(xiàng)目之后我最大的體會(huì)是平衡點(diǎn)不是一次性找對(duì)的而是隨著對(duì)任務(wù)理解的加深逐漸逼近的。有一次選型時(shí)預(yù)留的算力余量不夠后期軟件團(tuán)隊(duì)想加一段更精細(xì)的濾波算法只能擠占其他任務(wù)的周期改得極其痛苦另一次選型階段把可靠性指標(biāo)卡得過(guò)嚴(yán)器件篩選和試驗(yàn)周期拖了大半年進(jìn)度損失遠(yuǎn)超那幾顆器件的成本差異。所以選型的功夫一半在芯片手冊(cè)里一半在對(duì)飛行任務(wù)和軟件后續(xù)演進(jìn)的理解里。如果你想快速上手這件事我的建議是別急著翻芯片手冊(cè)先按這五步搭骨架把GNC數(shù)據(jù)流圖畫(huà)清楚做一版完整的功耗預(yù)算表建一張選型跟蹤表包含關(guān)鍵參數(shù)、降額結(jié)論和第二供貨源逐個(gè)器件確認(rèn)有無(wú)備選方案最后草擬一份驗(yàn)證計(jì)劃把評(píng)估板驗(yàn)證、環(huán)境試驗(yàn)和整機(jī)聯(lián)試的時(shí)間點(diǎn)排出來(lái)。骨架搭好了你會(huì)發(fā)現(xiàn)具體型號(hào)的選擇只是填空題真正的決策早已在需求和約束分析中完成。