3. 星载存储错误分类与建模
星载存储系统工作在强辐射、宽温域、长周期无人维护的环境中，错误并非单一类型，而是由不同物理机制驱动、具有不同时间尺度和统计规律的多类事件。若把所有位翻转都当作同一种故障处理，纠错策略就会失配：对可恢复的瞬态错误过度冗余，对不可逆的硬错误又缺乏隔离手段。因此，错误分类与错误率建模是设计EDAC、刷新、巡检和坏块管理策略的前提。
一、按物理机制与可恢复性分类
工程上最常用的分类维度有两个：一是错误是否可被重写消除，二是错误是否随时间持续存在。由此得到四类基本对象。
软错误（soft error）指存储单元内容被粒子击中后发生翻转，但单元结构本身未损坏。典型来源是高能质子、中子或重离子在硅中产生的电离电荷，被存储节点收集后使逻辑值改变。软错误的本质是“数据错了，器件没坏”，通过重写正确值即可恢复。单粒子翻转（SEU）是最典型的软错误，多单元翻转（MCU）则是同一粒子影响相邻多个单元的结果。
硬错误（hard error）指器件结构发生永久性物理损伤，例如栅氧击穿、金属化电迁移断路、键合点失效。硬错误不能靠重写恢复，只能通过冗余替换、坏块隔离或降级使用来规避。单粒子锁定（SEL）若导致持续大电流，也可能演变为硬错误。
瞬态错误（transient error）强调错误在时间上短暂出现，可能由单次粒子事件、电源毛刺或时序竞争引起。它不一定改变存储单元，也可能出现在读取通路、锁存器或总线上。瞬态错误与软错误有交集，但瞬态更强调“只在某个时刻、某次访问中出现”，重读或重试往往即可消除。
永久错误（permanent error）强调错误状态持续存在且可重复复现，硬错误是其主要来源，但也包括制造缺陷在应力后暴露的固定位失效。永久错误一旦定位，应进入坏块表或冗余映射，不再参与正常数据存储。
二、错误率模型：从单粒子到系统级
软错误率通常用SEU截面与粒子通量的乘积描述。设某器件对能量大于阈值的粒子的截面为 σ（cm²/bit），轨道环境中该粒子的积分通量为 Φ（粒子数/(cm²·s)），则单位时间单比特翻转率为：
R_bit = σ × Φ （次/(bit·s)）
R_device = R_bit × N × η
其中 N 为存储位数，η 为有效敏感因子（考虑屏蔽、角度、时序窗口）例如某SRAM单元在典型低地球轨道环境下 σ = 2×10⁻¹⁴ cm²/bit，Φ = 1×10³ 粒子/(cm²·s)，则 R_bit ≈ 2×10⁻¹¹ 次/(bit·s)。若器件容量为 1 Gbit，η 取 0.5，则 R_device ≈ 1×10⁻² 次/s，即平均每100秒就可能出现一次翻转。这个量级说明：大容量星载存储若不纠错，软错误将频繁发生。
硬错误率通常用失效率λ描述，单位 FIT（1 FIT = 10⁻⁹ 次/h）。它服从浴盆曲线：早期失效、随机失效、磨损失效三段。星载任务周期内主要关注随机失效段，可用泊松模型估算任务期内的失效概率：
P(k次失效) = (λt)^k · e^(−λt) / k!
任务期 T = 5年 = 43800 h，若 λ = 100 FIT = 1×10⁻⁷ /h
则期望失效次数 λT ≈ 4.38×10⁻³，单次不失效概率约 99.56%瞬态错误率则常以单位时间错误事件数或误码率BER表示，需结合访问频率。若某接口在 1 Gbps 下 BER = 1×10⁻¹²，则平均每1000秒出现一次误码；若BER = 1×10⁻⁹，则每秒就有一次，必须靠链路层重传或前向纠错压制。
三、分类与建模如何指导工程决策
分类的价值在于把不同错误导向不同处理路径。软错误和瞬态错误适合用EDAC纠错、周期刷新、重读重试来消除；硬错误和永久错误则必须靠冗余、坏块替换和降级策略。错误率模型则决定冗余强度和刷新周期的量级：若 R_device 为 10⁻² 次/s，而系统要求任务期内不可纠正错误概率低于 10⁻⁶，就必须计算所需的最小码距和刷新间隔。
以SECDED（单纠错双检错）为例，若单比特翻转率 R_bit 已知，字长 n 位，刷新周期 T_refresh，则一个刷新周期内出现双比特错误的概率近似为：
P_2bit ≈ C(n,2) × (R_bit × T_refresh)²
要求 P_2bit < 10⁻⁶，n = 64，R_bit = 2×10⁻¹¹ /(bit·s)
则 (R_bit × T_refresh)² × 2016 < 10⁻⁶
R_bit × T_refresh < 2.23×10⁻⁵
T_refresh < 1.1×10⁶ s ≈ 12.8 天这说明在给定轨道环境下，刷新周期可放宽到天级；但若轨道处于南大西洋异常区，通量上升两个数量级，刷新周期就应缩短到小时级。建模的意义正在于把“经验刷新”变成“按环境参数计算的刷新”。
四、建模时的关键参数与工程取值
要让模型真正可用，必须明确每个参数的来源和量级。下表给出典型星载SRAM/Flash存储的参考范围，实际值应以器件手册、辐照试验报告和轨道环境分析为准。
| 参数 | 含义 | 典型量级（示例） | 来源 |
|---|---|---|---|
| σ | SEU截面 | 10⁻¹⁵～10⁻¹³ cm²/bit | 重离子/质子加速器试验 |
| Φ | 轨道粒子积分通量 | 10²～10⁵ 粒子/(cm²·s) | 轨道环境模型（如AP8/AE8、CREME96） |
| η | 有效敏感因子 | 0.3～0.8 | 屏蔽厚度、入射角度、时序窗口 |
| λ | 硬错误失效率 | 10～1000 FIT | 器件可靠性报告、加速寿命试验 |
| BER | 接口误码率 | 10⁻¹⁵～10⁻⁹ | 链路测试、信号完整性分析 |
| T_refresh | 刷新周期 | 小时级～天级 | 由P_2bit约束反推 |
建模的最终输出不是一组孤立数字，而是可执行的策略参数：EDAC码型选择、刷新周期、巡检频率、坏块阈值、冗余切换条件。例如当计算得到 T_refresh 为12.8天时，工程上通常取1天作为保守值，并留出南大西洋异常区通量上升的裕量；当硬错误率λ对应5年任务期失效概率超过10⁻³时，就需要引入块级冗余或系统级备份。
综上，错误分类回答“错在哪里、能不能恢复”，错误率模型回答“多久错一次、需要多强的防护”。两者结合，才能把星载存储的可靠性设计从定性经验推进到定量计算，为后续EDAC编码、刷新调度和坏块管理提供可验证的输入。