摘要： 隨著衛(wèi)星互聯(lián)網(wǎng)星座建設的加速推進，星載芯片原子鐘作為高精度時頻基準源，其控制微控制器(MCU)的抗輻照性能成為影響系統(tǒng)長期可靠性的關鍵因素。本文針對國科安芯AS32S601ZIT2型32位RISC-V架構MCU，基于脈沖激光單粒子效應輻照、100MeV質子單粒子效應輻照及鈷-60γ射線總劑量輻照試驗，系統(tǒng)評估了該器件在商業(yè)航天環(huán)境下的抗輻射性能，深入探討了該型MCU在星載原子鐘溫控、頻率鎖定及馴服控制等關鍵功能模塊中的適用性，分析其在低軌衛(wèi)星互聯(lián)網(wǎng)星座長期運行中的可靠性表現(xiàn)，為星載時頻基準系統(tǒng)的器件選型與加固設計提供試驗依據(jù)。

1. 引言

衛(wèi)星互聯(lián)網(wǎng)技術的快速演進對星載電子系統(tǒng)的可靠性提出了前所未有的挑戰(zhàn)。作為衛(wèi)星導航定位、精密時間同步及低軌通信網(wǎng)絡的核心時頻基準，芯片原子鐘(Chip Scale Atomic Clock, CSAC)控制系統(tǒng)的穩(wěn)定性直接決定了整星的定位精度、通信同步質量及任務壽命。隨著低軌衛(wèi)星星座部署規(guī)模的擴大，星載電子設備需在復雜的近地空間輻射環(huán)境中持續(xù)穩(wěn)定運行數(shù)年乃至十年以上，高集成度微控制器在空間輻射粒子作用下的單粒子效應(Single Event Effects, SEE)及總劑量效應(Total Ionizing Dose, TID)已成為制約星載原子鐘長期可靠性的關鍵瓶頸。

傳統(tǒng)的宇航級MCU多采用封閉架構的專用處理器，存在生態(tài)系統(tǒng)局限、采購成本高、技術可控性差等問題。近年來，基于開放指令集RISC-V架構的MCU因其指令集開放性、模塊化可擴展性及抗輻照加固設計的靈活性，逐漸在航天領域獲得廣泛關注。AS32S601ZIT2型MCU作為面向商業(yè)航天應用的高性能32位控制器，采用自主設計的E7內核，集成硬件ECC(Error Checking and Correction)機制與多模式電源管理單元，在理論上具備適用于空間輻射環(huán)境的潛力。

2. 空間輻射效應機理與試驗方法論

2.1 低軌空間輻射環(huán)境特征

低軌衛(wèi)星(Low Earth Orbit, LEO)運行高度通常在300-2000km范圍內，主要面臨地球輻射帶中的高能質子、電子及少量重離子的威脅。其中，能量范圍在10-100MeV的高能質子是引發(fā)單粒子效應的主要輻射源，其通量隨太陽活動周期及軌道高度顯著變化。當高能粒子穿透半導體器件的敏感區(qū)域時，通過電離作用產(chǎn)生電子-空穴對，若在敏感節(jié)點(如SRAM存儲單元、觸發(fā)器或功率器件的寄生結構)收集的電荷超過臨界電荷(Qcrit)，將引發(fā)邏輯狀態(tài)翻轉(SEU)或寄生可控硅結構導通(SEL)。

總劑量效應則是由長期累積的電離輻射(主要包括電子、質子及二次粒子)導致SiO?柵氧層中電荷陷阱密度增加及界面態(tài)生成，引起MOS器件閾值電壓漂移、亞閾擺幅增大、漏電流增加及跨導退化。對于星載原子鐘的控制系統(tǒng)而言，MCU的時鐘穩(wěn)定性、存儲器數(shù)據(jù)完整性、ADC轉換精度及I/O接口可靠性必須經(jīng)受長期空間輻射考驗，任何功能性失效都可能導致原子鐘失鎖，進而影響整星的時間基準。

2.2 單粒子效應地面模擬試驗方法

單粒子效應的地面模擬主要采用重離子加速器、質子加速器及脈沖激光三種手段。本研究采用脈沖激光與質子試驗相結合的方法：脈沖激光試驗利用皮秒脈沖激光器產(chǎn)生高度局域化的電離效應，通過調節(jié)激光能量等效不同的線性能量傳輸(Linear Energy Transfer, LET)值，實現(xiàn)器件靈敏區(qū)的快速掃描與閾值確定；質子試驗則在中國原子能科學研究院100MeV質子回旋加速器上進行，質子能量100MeV，注量率1×10? p·cm?2·s?1，累積注量達1×101? p·cm?2，更接近真實空間質子能譜環(huán)境，用于驗證器件在實際粒子環(huán)境下的綜合表現(xiàn)。

單粒子翻轉(SEU)的判定依據(jù)為器件功能異常或數(shù)據(jù)錯誤；單粒子鎖定(SEL)的判定標準為工作電流超過正常值的1.5倍，此時需立即斷電以防止器件燒毀。

2.3 總劑量效應試驗方法

總劑量試驗依據(jù)QJ10004A-2018《宇航用半導體器件總劑量輻照試驗方法》進行，采用鈷-60(??Co)γ射線源。試驗劑量率設定為25rad(Si)/s，累積劑量達150krad(Si)，其中包含50%的過輻照裕量以評估器件的壽命末期性能。試驗中器件施加3.3V靜態(tài)偏置以模擬實際工作狀態(tài)，輻照后參數(shù)測試在72小時內完成，并經(jīng)過168小時高溫退火處理，以評估輻射損傷的可恢復性及長期穩(wěn)定性。

3. AS32S601ZIT2器件架構與抗輻照加固設計

3.1 RISC-V內核與系統(tǒng)架構

AS32S601ZIT2基于32位RISC-V開放指令集架構，集成自主設計的E7內核，工作頻率可達180MHz。該內核配備硬件浮點運算單元(FPU)及16KiB數(shù)據(jù)緩存、16KiB指令緩存(L1 Cache)，支持零等待訪問嵌入式Flash與外部存儲器。相較于傳統(tǒng)封閉架構，RISC-V的模塊化設計允許針對航天應用進行指令集裁剪與擴展，便于實現(xiàn)軟件層面的容錯機制。

器件采用Umc55工藝制造，芯片尺寸3959μm×3959μm，封裝形式為LQFP144，工作溫度范圍-55℃至+125℃，符合商業(yè)航天級質量等級要求。

3.2 存儲器ECC機制與數(shù)據(jù)完整性保障

針對空間輻射導致的存儲器軟錯誤，AS32S601ZIT2在關鍵存儲單元集成了硬件ECC機制：512KiB內部SRAM、512KiB D-Flash及2MiB P-Flash均配備ECC保護，可自動糾正單比特錯誤并檢測雙比特錯誤。這一特性對于星載原子鐘至關重要——原子鐘的控制算法參數(shù)、頻率鎖定狀態(tài)及溫度補償系數(shù)存儲在Flash中，若發(fā)生單粒子翻轉而未被發(fā)現(xiàn)，將導致頻率控制失準。ECC機制可將存儲器的軟錯誤率降低數(shù)個數(shù)量級，顯著提升控制系統(tǒng)的數(shù)據(jù)完整性。

3.3 電源管理與可靠性設計

器件集成電源管理單元(PMU)，支持四種電源管理模式：運行模式(RUN)、低速運行模式(SRUN)、睡眠模式(SLEEP)及深度睡眠模式(DEEPSLEEP)。在深度睡眠模式下，電流消耗不超過300μA，有利于降低衛(wèi)星在陰影期的功耗并減少總劑量累積損傷。此外，集成的低電壓檢測(LVD)與高壓檢測(HVD)模塊可實時監(jiān)控供電狀態(tài)，4個時鐘監(jiān)測模塊(CMU)可檢測時鐘缺失與頻率異常，為原子鐘控制系統(tǒng)提供多層次的故障監(jiān)測能力。

4. 抗輻照性能試驗結果與分析

4.1 脈沖激光單粒子效應試驗結果

在北京中科芯試驗空間科技有限公司的脈沖激光實驗室進行的試驗表明，在5V工作電壓、激光注量1×10?cm?2條件下：

當激光能量為120pJ(對應LET值(5±1.25)MeV·cm2·mg?1)時，進行全芯片掃描未觀察到單粒子效應，器件功能保持正常，工作電流穩(wěn)定在100mA。

當激光能量提升至1585pJ(對應LET值(75±16.25)MeV·cm2·mg?1)時，監(jiān)測到單粒子翻轉(SEU)現(xiàn)象，具體表現(xiàn)為CPU復位及特定坐標位置(Y:500-520, Y:495, Y:505, X:3840等)的邏輯狀態(tài)翻轉。這一結果表明器件的SEU敏感閾值在75MeV·cm2·mg?1量級。

值得注意的是，在更高能量1830pJ(對應LET值(75±18.75) MeV·cm2·mg?1)的測試中，未觀察到單粒子鎖定(SEL)現(xiàn)象。根據(jù)試驗判定標準，當工作電流超過正常值(100mA)的1.5倍(即150mA)時判定為SEL失效。整個試驗過程中，所有測試點的工作電流均保持在100mA左右，未出現(xiàn)異常電流增大，表明該器件的SEL閾值高于75MeV·cm2·mg?1，具備較好的抗閂鎖能力。

4.2 質子單粒子效應試驗結果

在中國原子能科學研究院100MeV質子回旋加速器上進行的試驗中，器件經(jīng)受注量率1×10? p·cm?2·s?1、累積注量1×101? p·cm?2的質子輻照后，功能測試顯示：

電參數(shù)保持穩(wěn)定：供電5V條件下，工作電流從輻照前的135mA微降至132mA，變化率小于3%，在測量誤差范圍內。CAN接口通信功能正常，F(xiàn)LASH與RAM讀寫功能正常，未出現(xiàn)數(shù)據(jù)錯誤或功能失效。

這一結果與脈沖激光試驗相互印證，表明在典型的低軌衛(wèi)星質子環(huán)境下，該器件具備足夠的抗單粒子效應裕度，SEU發(fā)生率極低，SEL現(xiàn)象未出現(xiàn)。

4.3 總劑量效應試驗結果

在北京大學技術物理系鈷源平臺進行的試驗表明，器件經(jīng)受劑量率25rad(Si)/s、累積劑量150krad(Si)的γ射線輻照后：

電參數(shù)穩(wěn)定性良好：工作電流保持穩(wěn)定(132mA)，關鍵功能模塊未出現(xiàn)性能退化。經(jīng)過168小時高溫退火處理(退火條件符合相關國軍標要求)，器件外觀無異常，性能參數(shù)恢復至初始狀態(tài)，滿足"退火后外觀、性能均合格"的失效判定標準。

試驗結論認定：AS32S601ZIT2型MCU抗總劑量輻照指標大于150krad(Si)，滿足典型低軌衛(wèi)星5-10年壽命期的總劑量累積要求(通常低軌任務總劑量需求為30-100krad(Si))，具備充足的輻射設計裕量(Radiation Design Margin, RDM)。

5. 星載芯片原子鐘應用適配性深入分析

5.1 芯片原子鐘系統(tǒng)架構與MCU功能定位

芯片原子鐘作為星載時頻基準，其核心組成包括物理封裝(Physics Package)與電子控制單元(Clocked Control Electronics, CCE)。MCU在CCE中承擔核心控制任務，主要功能包括：

溫度精密控制：原子鐘的銣/銫氣室及微波腔對溫度極為敏感，溫度漂移將直接導致頻率穩(wěn)定度下降。MCU需通過ADC采集多路溫度傳感器數(shù)據(jù)，執(zhí)行PID控制算法調節(jié)加熱/制冷元件，維持氣室溫度在±0.1℃甚至更高的精度范圍內。AS32S601ZIT2集成了3個12位ADC(最多48通道)與2個模擬比較器，能夠滿足多點溫度監(jiān)測需求；其512KiB SRAM可存儲復雜的溫度補償算法，ECC機制確保控制參數(shù)在輻射環(huán)境下不被篡改。

頻率鎖定與馴服控制：MCU通過DAC輸出控制電壓調節(jié)壓控振蕩器(VCXO)，實現(xiàn)原子鐘的頻率鎖定；在長期運行中，還需進行星地時差監(jiān)測與馴服算法執(zhí)行，補償長期漂移。器件的2個8位DAC與180MHz主頻提供的計算能力，可支持高精度的鎖相環(huán)(PLL)控制與馴服算法實現(xiàn)。

健康管理與遙測：MCU需實時監(jiān)測原子鐘的工作狀態(tài)(光檢測信號、溫度、功耗等)，通過CAN總線或以太網(wǎng)與地面站通信。AS32S601ZIT2集成的4路CANFD接口與10/100M以太網(wǎng)MAC模塊，支持高速數(shù)據(jù)傳輸與故障診斷信息回傳。

5.2 空間輻射環(huán)境對原子鐘控制的影響機制

在低軌空間環(huán)境中，若MCU發(fā)生單粒子翻轉，可能導致以下嚴重后果：

控制算法參數(shù)錯誤：溫度PID系數(shù)或頻率鎖定參數(shù)被篡改，導致溫控失穩(wěn)或失鎖；

程序計數(shù)器(PC)錯誤跳轉：指令流混亂導致控制輸出異常，可能損壞物理封裝；

存儲器數(shù)據(jù)錯誤：歷史馴服數(shù)據(jù)丟失，需耗費數(shù)小時至數(shù)天重新建立頻率穩(wěn)定狀態(tài)。

AS32S601ZIT2的SEL閾值≥75MeV·cm2·mg?1，在低軌空間重離子環(huán)境下，預計SEL發(fā)生率低于10??次/器件·天；結合軟件層面的看門狗(Watchdog)與周期自檢機制，可將單粒子效應導致的系統(tǒng)失效概率控制在可接受范圍內。

5.3 與衛(wèi)星互聯(lián)網(wǎng)星座需求的匹配性

衛(wèi)星互聯(lián)網(wǎng)星座通常由數(shù)百至數(shù)千顆低軌衛(wèi)星組成，對器件的批產(chǎn)一致性、成本可控性及在軌可靠性均有嚴格要求。AS32S601ZIT2作為商業(yè)航天級器件，具備以下適配優(yōu)勢：

批產(chǎn)質量一致性：通過AEC-Q100 Grade 1認證及商業(yè)航天級篩選，確保星座批次部署的器件參數(shù)一致性，降低在軌故障率。

開放架構的加固靈活性：基于RISC-V架構，用戶可在軟件層面實現(xiàn)三模冗余(TMR)、指令重試(Instruction Retry)等容錯機制，與硬件ECC形成多層防護體系，這在傳統(tǒng)封閉架構MCU中難以實現(xiàn)。

低功耗延長任務壽命：深睡眠模式電流≤300μA，結合原子鐘的間歇工作特性(如在陰影區(qū)降低功耗)，可顯著減少衛(wèi)星整星功耗，延長軌道壽命。

5.4 可靠性設計裕量分析

基于試驗數(shù)據(jù)，該器件在典型低軌環(huán)境下的可靠性裕量充足：

總劑量：試驗值150krad(Si) vs 典型任務需求50krad(Si)，裕量3倍；

單粒子鎖定：LET閾值>75MeV·cm2·mg?1，遠高于低軌質子等效LET貢獻；

單粒子翻轉：雖在LET 75MeV·cm2·mg?1量級出現(xiàn)SEU，但結合ECC與軟件容錯，系統(tǒng)級失效概率可接受。

6. 討論與展望

本文通過系統(tǒng)的地面輻照試驗，證實了AS32S601ZIT2型RISC-V架構MCU具備星載芯片原子鐘應用所需的基礎抗輻照性能。然而，地面試驗與在軌應用仍存在差異：脈沖激光試驗主要模擬重離子引起的單粒子效應，而實際空間環(huán)境是質子、電子及重離子的混合輻射場；總劑量試驗采用的γ射線與空間電子、質子輻射在損傷機理上存在微觀差異。

未來研究應著重于：在軌飛行驗證：通過搭載試驗積累真實空間環(huán)境下的單粒子事件發(fā)生率數(shù)據(jù)，建立精確的失效物理模型；極端溫度-輻射協(xié)同效應：評估器件在-55℃~+125℃寬溫范圍內，溫度對單粒子敏感閾值及總劑量退化的影響； RISC-V架構的軟件容錯優(yōu)化：針對原子鐘控制特性，開發(fā)輕量級容錯操作系統(tǒng)與算法冗余策略，充分發(fā)揮開放架構的優(yōu)勢。

審核編輯 黃宇