2. 空间辐射环境与失效机理

星载计算机与地面计算机最根本的差别，不在于算力或功耗，而在于它必须在一个持续、不可屏蔽、无法维修的辐射场中工作。要设计高可靠架构，第一步不是选芯片，而是理解"敌人"——空间辐射环境如何作用于半导体器件，以及这些作用最终以什么形式表现为系统故障。本节围绕三类主导效应展开：单粒子效应（SEE）、总剂量效应（TID）和位移损伤（DD），并说明它们对芯片与系统的影响差异。

一、辐射环境的来源与特征

近地轨道航天器主要面对三类辐射源：地球辐射带捕获的质子与电子、太阳宇宙射线（太阳质子事件），以及银河宇宙射线（GCR）。其中对存储和逻辑器件威胁最大的是高能质子与重离子，它们能在硅材料中通过电离过程沉积电荷。需要区分两个关键物理量：LET（线性能量转移），单位为 MeV·cm²/mg，描述粒子单位路径长度沉积的能量；以及注量，描述单位面积上通过的粒子数。LET 越高、注量越大，单粒子效应风险越高。此外，轨道倾角、高度和屏蔽厚度会显著改变粒子能谱，这是后续加固设计必须结合具体任务剖面的原因。

二、单粒子效应：瞬时电荷引发的多样故障

单个高能粒子穿过器件敏感区时，沿径迹电离产生大量电子-空穴对。若在 PN 结耗尽区附近收集到足够电荷，就会改变节点电位，形成单粒子效应。它并非单一故障，而是一族现象，按后果可分为非破坏性与破坏性两类。

非破坏性效应中，单粒子翻转（SEU）最典型：存储单元或触发器状态被翻转，但器件本身未损坏，可通过重写纠正。单粒子瞬态（SET）发生在组合逻辑中，产生一个窄脉冲，若被下游时序单元捕获则转为软错误。单粒子功能中断（SEFI）则使器件进入异常状态，如状态机跑飞、锁相环失锁，往往需要复位或重配置才能恢复。

破坏性效应中，单粒子锁定（SEL）由寄生可控硅结构被触发导通引起，表现为电源电流骤增，若不及时断电可能烧毁器件；单粒子烧毁（SEB）和单粒子栅穿（SEGR）主要威胁功率 MOSFET，属于永久损伤。对星载计算机而言，SEL 是最需要防范的破坏性事件，通常依靠限流保护与断电重启电路应对。

三、总剂量效应：缓慢累积的退化

总剂量效应与单粒子效应在时间尺度上完全不同。辐射在栅氧化层中持续产生电子-空穴对，电子迁移快、空穴迁移慢，部分空穴被氧化层中的缺陷俘获，形成固定正电荷；同时在 Si/SiO₂ 界面产生界面态。其宏观后果是：NMOS 阈值电压负向漂移、PMOS 阈值电压绝对值增大，导致器件开关变慢、静态漏电流上升，严重时功能完全失效。

总剂量的单位是 rad(Si) 或 krad(Si)，工程上常用"器件能承受多少 krad 而不失效"来表征抗辐射能力。典型商用 CMOS 器件可能在 5～10 krad 就出现明显退化，而加固工艺器件可做到 100 krad 甚至 300 krad 以上。设计时必须用任务总剂量预算与器件能力对比，并留出降额余量。例如某低轨五年任务，经屏蔽分析后器件位置处累积剂量估算为 20 krad，则选用 100 krad 能力器件可留出约 5 倍余量，属于较稳妥的工程做法。

四、位移损伤：晶格缺陷的长期影响

位移损伤由高能粒子撞击硅原子，使其离开晶格位置形成间隙原子和空位，这些缺陷在禁带中引入复合中心，降低少数载流子寿命。对 CMOS 逻辑电路影响相对有限，但对双极器件、光电耦合器、图像传感器和太阳能电池影响显著，表现为增益下降、暗电流增大、转换效率降低。星载计算机中若使用光耦做隔离或使用光电探测器，必须单独评估 DD 影响。

五、从器件失效到系统故障

理解机理的最终目的是建立"器件级事件→系统级后果"的映射。一次 SEU 可能只是某寄存器一位翻转，但若该位是程序计数器或关键控制字，就会导致任务异常；一次 SEL 若未被限流电路及时切断，可能烧毁整块板卡；TID 累积到后期，可能使原本满足时序的路径出现建立时间违例，表现为间歇性死机。因此，高可靠架构必须在多个层次同时设防：器件选型与降额、电路级限流与滤波、信息级检错纠错、系统级复位与重构。后续章节将围绕这些层次逐一展开具体设计方法。