2. 航天器任务剖面与失效环境

航天器从总装出厂到寿命终结，要经历一连串物理条件截然不同的阶段。可靠性安全性总体设计的第一步，不是急着算冗余、选器件，而是把"任务剖面"画清楚：航天器在什么时间、处于什么状态、承受什么环境、哪些功能必须工作、哪些结构必须完好。任务剖面是后续所有失效模式分析、环境试验条件制定和裕度分配的共同基准。剖面画错，后面的可靠性指标再精确也失去意义。

任务阶段的划分与各阶段的功能状态

典型航天器任务剖面可划分为发射段、入轨段、在轨运行段和返回/再入段（返回式航天器或可重复使用航天器才有最后一段）。划分的依据不是时间长短，而是力学环境、热环境与工作模式的切换点。每一次切换都意味着新的失效机理被激活。

发射段从点火到星箭分离，主要载荷是准静态过载、低频正弦振动、随机振动和噪声。此阶段航天器通常处于"最小功能"状态：火工品保险未解除、太阳翼收拢、天线收拢，只有少数遥测与分离指令链路在工作。因此发射段的可靠性重点不是功能可用性，而是结构完整性与连接可靠性——支架不能断、螺栓不能松、接插件不能瞬断、火工品不能误触发。

入轨段从星箭分离到建立稳定姿态与能源平衡，是故障率最高的阶段之一。此时太阳翼展开、天线展开、推进系统首次工作、姿控系统首次闭环。展开机构是一次性动作，没有第二次机会；分离弹簧、压紧释放装置、展开铰链的失效会直接导致任务失败。入轨段还要经历从发射主动段热环境向空间热环境的过渡，温度变化速率可达数摄氏度每分钟。

在轨运行段最长，通常占寿命的95%以上。力学载荷大幅下降，但环境因素转为长期累积型：真空、辐照、温度交变、微流星与空间碎片、原子氧（低轨）、等离子体充放电（高轨）。此阶段的失效以退化型与随机型为主，如器件参数漂移、太阳电池效率衰减、润滑剂挥发、材料出气污染光学表面。

返回/再入段则重新引入高过载、气动加热和着陆冲击，且此时航天器已经历长期在轨退化，属于"带损伤承受极端载荷"，需要单独校核。

空间环境对可靠性与安全性的作用机理

真空环境带来三个后果。其一，对流传热消失，航天器只能靠导热和辐射散热，热设计难度陡增；其二，材料表面吸附的气体、润滑剂和有机污染物会持续出气，凝结在光学镜头、太阳电池或热控涂层上，造成透过率下降和吸收率变化；其三，真空中金属表面清洁且无氧化膜，接触面在微振动下容易发生冷焊，导致机构卡死。设计中通常要求材料总质量损失TML小于1%、可凝挥发物CVCM小于0.1%，并对运动副选用二硫化钼或溅射二硫化钼等固体润滑。

辐照环境分为总剂量效应和单粒子效应。总剂量以krad(Si)计，随任务寿命累积，导致MOS器件阈值电压漂移、漏电流增大、双极器件增益下降。低地球轨道（LEO）内辐射带被地球磁场屏蔽，总剂量相对温和，典型值在5～30 krad(Si)/年；地球同步轨道（GEO）和深空任务则可达100 krad(Si)以上。单粒子效应由高能质子或重离子击中器件敏感节点引起，表现为单粒子翻转（SEU，可恢复）、单粒子锁定（SEL，可能烧毁）和单粒子烧毁（SEB）。对策包括选用抗辐照器件、增加屏蔽厚度、采用三模冗余与看门狗复位、对关键寄存器定期刷新。

温度交变是LEO航天器最典型的疲劳载荷。轨道周期约90分钟，其中约35分钟处于地球阴影，航天器表面温度可在-100℃至+120℃之间循环。按5年寿命计算，热循环次数接近3万次。反复热胀冷缩会在焊点、引线键合、多层材料粘接界面产生热应力，最终导致疲劳裂纹。焊点热疲劳是电子设备在轨失效的主要模式之一，设计上通过选用低热膨胀系数基板、增加焊点柔顺性、控制温度变化速率来缓解。

微流星与空间碎片（MMOD）的威胁取决于轨道高度和碎片通量。LEO中1～10 cm的碎片数量最多，1 cm以上碎片撞击可造成结构穿孔或功能失效。防护采用Whipple屏蔽结构：外层薄板先击碎弹丸，中间间隙让碎片云扩散，内层舱壁承受分散后的能量。对于关键管路和推进剂贮箱，还需考虑撞击后的泄漏与碎片云对邻近设备的二次损伤。

环境剖面到设计输入的转化

任务剖面和环境分析最终要转化为可执行的设计输入。以某LEO遥感卫星为例，其任务剖面可整理为下表所示的环境—功能—验证对应关系。表中数值为教学示例，实际项目应以具体轨道参数和发射方提供的环境规范为准。

综上，任务剖面与失效环境分析的核心工作可以归纳为三步：第一，按力学与热环境切换点划分任务阶段，明确每阶段的功能状态和持续时间；第二，逐阶段识别主导环境载荷及其对应的失效机理，区分瞬时型与累积型；第三，把环境量值、功能要求和验证判据对应起来，形成可追溯的设计输入。这三步完成后，后续的FMEA、冗余分配、降额设计和环境试验条件才有可靠的依据。