Как не угробить FPGA в космосе: архитектура скрабберов и борьба с радиацией

sds_tech50 минут назад

Как не угробить FPGA в космосе: архитектура скрабберов и борьба с радиацией

Уровень сложностиСреднийВремя на прочтение6 минОхват и читатели1.1KFPGA*Из песочницыМатериал носит образовательный характер. Открыт к профессиональной дискуссии в комментариях.

Представьте, что ваш код на ПЛИС может самопроизвольно измениться в любой момент. Для космоса это не фантазия, а суровая реальность.

Космическое пространство — это не вакуум в привычном понимании. Для микроэлектроники это агрессивная среда с экстремальным уровнем ионизирующего излучения. Постоянная бомбардировка тяжёлыми заряженными частицами (ТЗЧ), протонами солнечного ветра и галактическими космическими лучами превращает запуск электроники на орбиту в лотерею с высокими ставками.

В этой статье разберём, почему радиация «ломает» ПЛИС (FPGA), какие существуют методы защиты и почему скраббинг конфигурации — это не опция, а базовая необходимость для выживания аппарата.

Почему космос «ломает» электронику: краткий ликбез

В полупроводниковых структурах ионизирующее излучение вызывает четыре ключевых эффекта. Понимание физики процесса критично для выбора метода защиты.

ЭффектРасшифровкаМеханизмПоследствия для ПЛИСSEUSingle Event UpsetЗаряд от частицы меняет состояние ячейки памятиПереворот бита в конфигурации → изменение логикиSEFISingle Event Functional InterruptСбой в управляющей логике или FSMВременная потеря функциональности, «зависание»SELSingle Event LatchupЗапуск паразитной тиристорной структурыРост тока, перегрев, возможное разрушениеTIDTotal Ionizing DoseНакопление повреждений в оксидахДеградация параметров: утечки, сдвиг пороговОсобенно уязвимы программируемые логические интегральные схемы (ПЛИС/FPGA) с конфигурационной памятью на основе SRAM/Flash: один переворот бита может изменить маршрутизацию сигналов или логику конечного автомата.

Цифры для понимания масштаба

На низкой околоземной орбите (LEO) плотность потока ТЗЧ может достигать 1–10 частиц/см²/с. Для ПЛИС с миллионом конфигурационных бит это означает вероятность SEU порядка 10⁻⁵–10⁻⁶ в секунду на устройство.

Решение? Скраббинг — непрерывный процесс проверки и коррекции конфигурации. Но не все скрабберы одинаково полезны. Разбираемся в архитектуре.

Что такое скраббер и как он работает

Скраббер для ПЛИС — это аппаратный или программный модуль, который циклически проверяет память конфигурации FPGA и исправляет ошибки, вызванные радиационными воздействиями.

Цикл работы (Readback-метод)

• Считывание текущего кадра конфигурации из ПЛИС
• Побитовое сравнение с эталоном (из защищённой FLASH/EEPROM)
• При несовпадении:

• Фиксация адреса ошибки

• Перезапись кадра эталоном

• Инкремент счётчика SEU
• Переход к следующему кадру → возврат к п.1 (цикл)Ключевое требование: период скраббинга должен быть меньше среднего времени между SEU, чтобы не допустить накопления множественных ошибок.

Классификация скрабберов: как выбрать архитектуру

Выбор реализации зависит от требований миссии. Рассмотрим основные подходы.

По расположению

ТипГде реализованПреимуществаНедостаткиОбласть примененияВнутреннийЛогика + память внутри ПЛИС• Высокая скорость реакции

• Не требует внешних компонентов

• Простота интеграции• Уязвим к тем же SEU/SEFI, что и основная логика

• Занимает ресурсы кристалла (LUT, BRAM)Системы с умеренными требованиями к надёжности, где важны массогабаритные показателиВнешнийОтдельная ИС / микроконтроллер• Независим от состояния ПЛИС• Высокая радиационная стойкость

• Гибкость управления и телеметрии• Требует доп. компонентов на плате

• Обычно медленнее внутреннегоКритичные системы: спутники, пилотируемые аппараты, военная техникаГибридныйКомбинация внутреннего + внешнего• Максимальная отказоустойчивость• Быстрая реакция + глубокое восстановление• Сложнее в отладке и верификации

• Выше стоимость BOMСистемы с требованиями по ГОСТ РВ, ECSS, DO-254 DAL A

По методу работы

МетодПринципПлюсыМинусыBlind ScrubbingПоследовательная перезапись всех кадров без проверки• Простота реализации

• Не требует хранения эталона в оперативном доступе• Высокое энергопотребление

• Не локализует ошибки для анализаReadback ScrubbingСчитывание → сравнение с эталоном → точечная коррекция• Точная локализация сбоев

• Возможность сбора статистики SEU

• Эффективное использование энергии• Требует хранения эталонных данных

• Сложнее алгоритм и верификацияCRC-basedПроверка контрольной суммы всей конфигурации• Поддерживается «из коробки» многими ПЛИС

• Минимальные накладные расходы• При ошибке — полная перезагрузка ПЛИС

• Нет точечного исправления, возможна потеря состоянияВывод: Для космических применений с требованиями по доступности >99.9% оптимален внешний скраббер с методом Readback — он обеспечивает независимое восстановление без остановки полезной нагрузки.

Внешний скраббер: архитектура на примере специализированных ИС

Рассмотрим реализацию внешнего скраббера на примере специализированной ИС BSV7CBRH. Это решение выступает в роли интеллектуального моста между конфигурационной памятью и ПЛИС.

Примечание: BSV7CBRH приведён как пример архитектуры внешнего скраббера. Параметры взяты из открытых технических данных производителя (BMTI, 2025).

Блок-схема скраббера BSV7CBRH

Блок-схема скраббера BSV7CBRHРис. 1. Блок-схема скраббера BSV7CBRH. Источник: BMTI, 2025

Функциональные возможности

• Загрузку битового потока при старте системы (Cold Start)
• Непрерывный мониторинг конфигурации (Readback + Blind-режимы)
• Обнаружение и коррекцию SEU/SEFI-событий с фиксацией в регистрах статуса
• Удалённую реконфигурацию через UART/SPI по команде с борта
• Защиту от несанкционированной перезаписи (опционально, через аппаратный write-protect)

Схема применения специализированной ИС

Схема применения специализированной ИСРис. 2. Схема применения специализированной ИС. Источник: BMTI, 2025

Поддерживаемые ПЛИС

ПроизводительСовместимые серииПримечаниеBMTIBQVR, BQR2V, BQR5V, BQR7V, BQR7KНативная поддержка, полный набор функцийXilinxVirtex, Virtex-II, Virtex-IV, Virtex-V, Kintex-7, Virtex-7Совместимость по интерфейсу конфигурации, требуется адаптация битового потокаДругиеПЛИС с параллельным slave-интерфейсом конфигурацииВозможна интеграция при наличии документации по протоколу

Технические параметры BSV7CBRH

ПараметрЗначениеПримечаниеНапряжение питания ядра1,8 В ±5%—Напряжение питания I/O1,8 В / 3,3 ВНастраивается по банкамРабочая частотадо 20 МГц—Потребление~1 ВтТип., при 20 МГц, 125°CДиапазон температур-55...+125 °C—КорпусCBGA144Керамика, золотое покрытие выводовESD-защита2000 ВПо данным производителяTID100 крад (Si)Соответствует ~5 лет на LEOSEL порог≥75 МэВ·см²/мгУстойчив к ТЗЧ в поясах Ван АлленаSEU порог≥37 МэВ·см²/мгДля конфигурационной логики скраббераРежим конфигурацииParallel Slave Mode8/16 битВремя скраббинга*~150 мсПо оценке для 50 Мбит при 20 МГцПримечание: точное время скраббинга зависит от объёма конфигурации ПЛИС. По оценке производителя, для типовой конфигурации 50 Мбит цикл занимает порядка 150 мс.

Ключевые аспекты проектирования

1. Размещение на плате

• Минимизировать длину трасс между скраббером и ПЛИС (<5 см) для снижения риска наводок и задержек.
• Использовать выделенную земляную плоскость под CBGA-корпусом для теплоотвода.

2. Тактирование

• Использовать выделенный источник 20 МГц с джиттером <50 пс.
• Предусмотреть резервный генератор или возможность переключения на внешний clock.

3. Резервирование памяти

• Хранить эталонный битовый поток в двух независимых ячейках Flash с аппаратным переключением.
• Реализовать CRC-проверку эталона перед использованием.

4. Телеметрия и диагностика

Выводить в общий канал телеметрии:

• Счётчик коррекций SEU по адресным диапазонам
• Статус скраббера (IDLE/READ/COMPARE/WRITE)
• Флаги ошибок (CRC mismatch, timeout, write-fail)Это позволяет проводить пост-анализ радиационной обстановки на орбите.

Сравнение с альтернативами: когда выбирать внешний скраббер

КритерийВстроенный SEM IPВнешний контроллерМК на RAD5500Независимость от состояния ПЛИС❌ Уязвим при SEFI✅ Работает при «зависшей» ПЛИС✅ Полная независимостьВозможность удалённой реконфигурации⚠️ Через JTAG/ICAP, требует ресурсов ПЛИС✅ Полноценная поддержка UART/SPI✅ Гибкая, но требует ПОАппаратная сложность✅ Минимальная (IP-ядро)⚠️ Доп. ИС на плате❌ Высокая (Rad-hard MCU + обвязка)Гибкость обновления⚠️ Требует перепрошивки ПЛИС✅ Обновление через интерфейс без остановки✅ Через загрузчик ПОПоддержка legacy-ПЛИС❌ Только для 7-й серии и новее✅ Virtex-II и новее, BMTI BQR✅ Зависит от ПОСтоимость решенияНизкаяСредняяВысокаяПримечание: Сравнение приведено на основе открытых технических данных производителей (BMTI, AMD/Xilinx, Microchip). Параметры могут отличаться в зависимости от конфигурации системы, версии документации и условий эксплуатации.Практический вывод: Для систем с повышенной радиационной нагрузкой (LEO/MEO) внешний скраббер — архитектурно оправданное решение.

Валидация и испытания

• TID: Облучение на гамма-установке Co-60 до 100 крад (Si) с контролем параметров в реальном времени.
• SEL/SEU: Тесты на ускорителе тяжёлых ионов (по данным производителя).
• Температурные циклы: 1000 циклов -55…+125 °C по MIL-STD-883.📌 Рекомендация: Запрашивайте отчёт о радиационных испытаниях и проводите анализ под вашу орбиту (инструменты: SPENVIS, OMERE, CREME96).

Заключение: скраббинг — не опция, а необходимость

Радиационно-стойкий скраббер — это не «дополнительная функция», а базовый элемент надёжной бортовой аппаратуры для космоса и авиации.

Чек-лист при проектировании

• Проведите радиационный анализ на этапе архитектуры (орбита, срок службы, допустимый уровень сбоев).
• Выберите метод скраббинга в зависимости от требований к доступности (Blind для простых систем, Readback для критичных).
• Предусмотрите телеметрию по ошибкам — это бесценные данные для пост-анализа и улучшения следующих поколений аппаратуры.
• Тестируйте прототипы в условиях, приближенных к эксплуатационным: температура, вибрация, радиация (хотя бы на уровне компонентных испытаний).Если вы сталкивались с задачами защиты FPGA от радиации — делитесь опытом в комментариях!

Андрей Анатольевич Павлов, ведущий инженерТеги:• FPGA
• ПЛИС
• скраббер
• радиационная стойкость
• космическая электроника
• SEU
• TID
• radiation hardeningХабы:• FPGA