2. 星载计算机在轨环境与失效模式

星载计算机与地面计算机最本质的差别，不在于处理器性能，而在于它必须在一个无法维修、无法断电重启、无法更换器件的环境中连续工作数年甚至十余年。理解长期运行稳定性，首先要理解这个环境对电子系统施加了哪些持续作用，以及这些作用通过什么机理最终表现为功能异常或永久失效。本节从环境因素出发，逐层梳理单粒子效应、总剂量效应、位移损伤与老化失效，并说明它们各自对长期运行的影响方式。

一、在轨环境的四类持续作用

在轨环境对星载计算机的作用可以归纳为四类，它们的特征时间尺度差异极大，因此对系统的影响方式也完全不同。

• 空间辐射：包括高能质子、电子、重离子以及次级中子。辐射作用具有随机性和瞬时性，单次事件可能在纳秒量级改变存储单元状态，而累积剂量则以月、年为单位缓慢增长。
• 温度循环：卫星每绕地球一圈经历一次约90分钟的冷热交替，向阳面与背阴面温差可达数十摄氏度。温度循环的破坏力来自反复的热胀冷缩，而非某一时刻的极端温度。
• 真空：真空环境使对流散热完全失效，热量只能靠传导和辐射排出；同时低气压会加剧某些材料的放气和微放电风险。
• 振动与力学冲击：主要发生在发射段，但由此产生的焊点微裂纹、连接器接触退化会在入轨后长期潜伏，成为后期失效的诱因。

这四类作用并非独立，而是叠加耦合。例如温度循环会加速焊点疲劳，辐射会在疲劳区域诱发更早的电性能漂移。因此分析失效时必须考虑组合效应，而不是逐项孤立评估。

二、单粒子效应：瞬时扰动与潜在损伤

单粒子效应（SEE）由单个高能粒子穿过半导体敏感区引起。按后果可分为非破坏性与破坏性两类。非破坏性效应中，单粒子翻转（SEU）改变触发器或存储单元的逻辑状态，表现为数据错误或程序跑飞，但器件本身未损坏，可通过重写或复位恢复；单粒子瞬态（SET）在组合逻辑中产生窄脉冲，若被下游触发器捕获则转化为SEU；单粒子功能中断（SEFI）使器件进入异常工作模式，通常需要复位或重新配置才能恢复。

破坏性效应包括单粒子锁定（SEL）和单粒子烧毁（SEB）。SEL会在CMOS结构内形成可控硅低阻通路，电流骤增，若不及时限流断电，数秒内即可烧毁器件。因此星载计算机普遍配置限流保护与看门狗，一旦检测到异常电流立即切断该路供电并尝试重启。

对长期运行而言，SEU的影响是"可恢复但频繁"，SEL的影响是"低频但致命"。设计上通常用EDAC纠错、三模冗余、定期刷新和存储器擦洗来压制SEU累积，用限流与断电重启策略来应对SEL。

三、总剂量效应与位移损伤

总剂量效应（TID）是电离辐射在氧化层中累积正电荷的结果。随着剂量增加，MOS管的阈值电压漂移、漏电流上升、载流子迁移率下降，最终导致器件参数超出规格甚至功能失效。TID的典型度量单位是krad(Si)，不同工艺器件的耐受能力差异很大，商用器件可能仅几krad，而抗辐射加固器件可达100krad以上。TID的破坏是渐进的、不可逆的，因此必须用累积剂量预算来评估任务寿命内的余量。

位移损伤（DD）则由粒子撞击晶格原子，使其离开原有位置形成缺陷，主要影响光电器件和双极器件，表现为增益下降、暗电流增大、响应速度变慢。对以数字逻辑为主的星载计算机，DD的直接威胁小于TID，但对星敏感器、太阳敏感器等光电器件影响显著，会间接影响姿态确定与整星运行。

四、老化失效机理

老化是器件在电、热、机械应力长期作用下性能缓慢退化的过程，与辐射效应叠加后更难分离。常见机理包括：电迁移导致金属互连线形成空洞或小丘，最终断路或短路；热载流子注入使界面态增加，阈值电压漂移；栅氧经时击穿（TDDB）在氧化层中形成导电细丝；焊点热疲劳在温度循环下产生裂纹并扩展。这些机理的共同特点是前期无明显征兆，后期失效概率快速上升，因此长期运行验证必须覆盖加速老化试验与寿命外推。

五、从机理到长期运行影响

把上述机理放到时间轴上，可以看到两种截然不同的失效节奏。单粒子效应是"高频、可恢复"的扰动，它不会让器件永久损坏，但会持续制造数据错误和程序异常，考验的是系统的容错与恢复能力。总剂量、位移损伤和老化则是"低频、不可逆"的退化，它们前期几乎不可见，后期却可能同时越过多个器件的失效阈值，导致整机功能丧失。

因此长期运行稳定性验证不能只做一次性的功能测试，而要同时覆盖两类问题：一是用故障注入和辐照试验验证容错机制在SEU、SEL、SEFI下的有效性；二是用加速寿命试验和剂量累积试验获取退化曲线，外推任务寿命末期的参数余量。只有两类验证都通过，才能对"长期运行"给出有依据的结论。

理解本节这些机理，是后续设计验证方案、选择试验项目和判读试验数据的基础。只有先明确"环境施加什么、器件如何响应、最终表现为什么"，才能有针对性地安排长期运行稳定性验证的每一项内容。