1. 课程导入
航天器一旦入轨，就脱离了地面大气层的天然屏蔽，长期暴露在高能质子、电子、重离子和次级中子构成的空间辐射环境中。对以 CMOS 工艺为主的航天电子器件而言，最棘手的问题之一就是单粒子效应（Single Event Effect，SEE）：单个高能粒子穿过器件敏感区，沿径迹电离产生密集电子—空穴对，若被电路节点收集，就可能在极短时间内改变节点电位，引发存储位翻转、逻辑瞬态、锁定甚至烧毁。它不像总剂量效应那样缓慢累积，而是"一次命中、瞬间生效"，因此评估工作必须贯穿器件选型、电路设计、软件加固到在轨运维的全生命周期。
本课程要回答的核心问题是：如何用可复现、可量化、可追溯的方法，判断一颗器件或一套电子系统在给定轨道与任务周期内，能否承受单粒子效应而不丧失关键功能。这既是一个物理问题，也是一个工程统计问题——因为单粒子事件本质上是随机过程，评估结论必然带有置信度与裕度。
为什么必须做单粒子效应评估
从任务后果看，单粒子效应可分为软错误与硬错误两类。软错误如单粒子翻转（SEU）只改变数据、可通过重写恢复；单粒子功能中断（SEFI）会使器件进入异常状态、需复位或断电重启；而单粒子锁定（SEL）、单粒子栅穿（SEGR）和单粒子烧毁（SEB）属于硬错误，可能造成永久损伤甚至任务失败。对通信、导航、遥感等长寿命卫星，一次未加固的 SEL 就可能导致整星失效。评估的意义在于：把"可能发生什么、发生概率多大、后果多严重、需要多少加固"从经验判断变成有数据支撑的工程决策。
典型任务场景与评估对象
不同任务对单粒子效应的敏感度差异很大。低轨短寿命立方星可能只关心 SEL 与 SEFI；地球同步轨道通信卫星需重点评估 SEU 与 SEL；深空探测器还要叠加太阳质子事件的影响。评估对象通常分为三层：器件级（SRAM、Flash、FPGA 配置位、处理器寄存器、ADC、电源 MOSFET 等）、板卡/模块级（如星载计算机、载荷数据处理器）、系统级（整星功能链）。三层评估的输入、方法与判据各不相同，但必须相互衔接。
全流程框架
一个完整的单粒子效应评估流程可概括为五个相互反馈的环节：任务与辐射环境分析 → 敏感器件识别与分级 → 地面试验与数据获取 → 错误率预测与裕度评估 → 加固设计与在轨验证。其中，地面试验通常包括重离子试验、质子试验和脉冲激光试验；错误率预测常用 Weibull 拟合截面曲线，再结合轨道环境模型（如 AP-8、AE-8、CREME96）积分得到。下面用一张图展示这一框架中各环节的输入、输出与反馈关系。
评估中的关键参数与判断依据
地面重离子试验的核心输出是截面—LET 曲线：横轴为线性能量转移 LET（单位 MeV·cm²/mg），纵轴为单粒子翻转截面 σ（单位 cm²/bit）。典型曲线在低 LET 区迅速上升，达到饱和截面后趋于平坦。工程上常用 Weibull 函数拟合：σ(L) = σ_sat · [1 − exp(−((L−L₀)/W)^s)]，其中 L₀ 为阈值 LET，W 为宽度参数，s 为形状参数。拟合完成后，结合轨道环境模型给出的微分通量谱，积分即可得到单位时间错误率。例如某 SRAM 在 GEO 轨道、屏蔽 3 mm 铝条件下，若 σ_sat ≈ 2×10⁻⁸ cm²/bit、L₀ ≈ 2 MeV·cm²/mg，则单粒子翻转率可能落在 10⁻⁵～10⁻⁴ 次/bit/天量级——这类数值必须通过实际试验与模型计算获得，本课程后续章节会逐步展开。
判断评估是否达标，通常看三条：一是软错误率是否低于系统纠错能力；二是 SEL 是否被限制在可恢复范围；三是关键功能在单粒子事件后是否仍能维持或安全降级。若任一条不满足，就需要回到加固设计环节，增加 EDAC、三模冗余、限流保护或更换器件。