to spf:
пик не в нашем блоке стоят - не знаю
а остальное (т.е. "наше") выступало в виде полезной нагрузки
.
проблема решалась двоированным и троированным резервом
+ несколько загрузочных образов в каждом модуле

А какая стойкость нужна? Может от этого и танцевать при выборе процессора, ядра, элементной базы в целом? Стойкой элементной базы не так уж и много, даже у буржуев. Не очень давно искал, все очень грустно.

Сообщение отредактировал disel - Aug 30 2006, 18:48

Дело может быть не в боязни, а в предъявляемых требованиях. Это не одно и тоже.



Не самый лучший подход для расчета надежности аппаратуры. Мне кажетя, все же лучше исходить из предъявляемых к аппаратуры требований и возможностей элементной базы.

согласен.
поэтому сделаю оговорку: перечисленная элементная база летает на орбите, апогей которой примерно 700км.

полностью согласен.
другой аспект в том, что не всегда то чот подходило бы по радиационной стойкости и позволяло бы реализовать требования ТЗ можно купить в разумные сроки, если вообще такая возможность существует.
из отечественных альтернатив - мультикор (выпекаемый на тайване по 0.25мкм (или по 0.18мкм) кажется)
но _очень_ не хотелось связываться с отечественными поделками

Деньги-то есть, нет желания в омут с головой бросаться - прикрутка ядра в плис стоит дороже, нежели готовый АРМ с периферией (имеется ввиду рабочие руки - а толковые разработчики плис ой как дорого стоят). Более того хочется самостоятельно выбрать наиболее подходящую плис, а не получить навязанное фирмой, которая фактически перепродает ядро и в довесок толкает некую периферию.

Проверка радстойкости готовых АРМ кристаллов происходит очень просто:
Покупается куча дешевых демокитов на разных камнях, и гоняется на 30крад (ну, или около того) в самых поганых и различных условиях.
Вот потому и спрашивается (возвращаясь к теме этого поста), кто-нить проводил подобные эксперименты?
Результаты исследований мы готовы купить !

Вот у нас щас в космос пускают ADSP21xxx - отлично себя ведут на радиспытаниях, но с одной неприятной оговоркой - велика вероятность входа любого выходного порта или озу в защелку - т.н. тиристорный эффект. Лечится контролем тока потребления и своевременным перебросом питания - но это-то ведь заплатка.
Более того, в космосе нет равномерного излучения - все весьма импульсивно, т.е. нет плавного изменения и спада излучения.

Ну, скажем, летит достаточно тяжелая частица, удараяется в корпус (а он далеко не тонкий) - сносит на своем пути все, на ходу излучая даже гамма-излучение, не говоря уже об сильной помехе с очень широким спектром. И пробивает плис, арм, и т.п. и летит себе дальше.

Вот потому-то и интересует "дубовость" технологии. Крутые плис могут этим похвастаться ? Если и могут, то единицы из кучи, лишь прошедшие типовые радиспытания и переведенные потому в "военку".

В будущем, конечно, планируется сменить чужой готовый кристалл на самодельный, чуть ли не стамеской выпиленный (0,5 мкм - многова-то, но все же)




Оговорка: разумеется, подробности испытаний с докой, ну, а общие результаты будут здесь многом интересны, если, конечно, кто-то из участников подобным уже занимался.

ну так тут "дубовость" технологии только в "+":

• чем "крупнее" технология - тем меньше подверженность действию тяжелых частиц
• относительная дешевизна масок. негативное влияние на стоимость конечного кристалла бОльшей площади кристалла сказывается меньше, чем выгода в стоимости масок . (я так понимаю для этой ниши не такое дикое кол-во чипов надо)

Это все само собой разумеется. Как раз именно по причине "дубовости" кристаллов с ARM7 на борту идет речь.
В эти рамки не входит ARM9, поскольку там уже нормы изготовления не 0,25 (как у многих микроконтроллерах на баз ARM7), а минимум 0,18мкм (точнее, как максимум), да и ядро ARM9 тяжелее (больше по площади) чем у ARM7. Поэтому при перегонки в серьезную дубовую плис ARM9 проиграет.
Ну, и ессно, все более старшие ARM-ы увольняются из этого списка кандидатов - там вообще нормы не более 0,13мкм.

Forger, а в чем прицепка именно к АРМам??
Если есть куча наработок виде написанного на асм под ARM софта - то одно дело...
прелесть-то asic не в том (помимо радстойкости, конечно), что туда можно впихнуть в т.ч. и ARM7 (но равно как и ядро любой другой архитектуры), а в том, что можно реализовать as-фичи ("application specific" то бишь), как то:
маленькую ПЗУ внутри с бутлодером, который бы проверял checksum програмы льющейся с внешнего флеш + при неудаче переходил бы попытке загрузки с помощь активирования следующего ChipSelect'a
- и это только одна из фич.. при разработке полезной нагрузки для МКА столкнулись с множеством других бытовых задач по обеспечению надежной работы системы. Если бы это перепоручить asic - то чип мог бы получиться весьма привлекательным именно своей AS-частью
.
ARM7 - без mmu для серьезных ОСей не подходит, а для всяких FreeRTOS есть порты и на AVR (к примеру); кстати, непонятно по каким критериям вы отмели проект ядра AVR с опенкоресов (кстати, писанного соотечественником) - насколько я понимаю оно всёже тестировано, просто не вся периферия Mega103 реализована - о чем автор честно сообщает в ридми (но неуверен: оч.давно его смотрел) + некая неоптимальность кода - например ПЗУ по умолчанию на LUTах синтезируется (но это в плис).

ради интереса зашел на опенкоресы и был приятно удивлен что проект AVR core не только еще живёт, но и развивается :) последняя правка была 31.05.06
а насчет работоспособности ядра:


//-------------------------------------------------------------------------------------------------

преимущества AVR: меньшая площадь кристалла, бОльшая тактовая
преимущества ARМ: нет таких ограничений как у АВРа на размеры адресных пространств, более продуманный транспорт потоков данных на кристалле : APB/AMBA, DMA/PDC

исходя из этого надо наверное выбирать по реализуемому приложению. Если задача реализуема на ядре, требующем меньше ресурсов - то зачем идти по искусственно усложненому пути?

Извиняюсь если не в тему, камень не арм но атмел который оные тоже выпускает
Был у меня опыт попадания авр-ки под тормозной рентген ускорителя. Дозы и все параметры облучения привести не могу, это тут никому не ведомо
Но когда мне принесли пациента то оказалось что содержимое флеш то у него не испортилось, да вот кристалл кушает миллиампер 300. Ну и поведение у него такое - стартует и отзывается на запросы по UART вполне нормально. Через несколько минут начинает отвечать пакетами с битой контрольной суммой, а апофеозом всего - перестает отзываться по UART и начинает беспорядочно дрыгать всеми ногами. Прогрелся стало быть до состояния безумия. Отключаем, остужаем и вуаля он опять работает.

Вот у меня лично большое сомнение что флеш в атмеловском например арме первая из строя выйдет.

А разве он стойкий? Я был у них года два назад. И вопрос про стойкость задавал. Не стойкий он. У них что-то изменилось? Интерестно было бы узнать.
А то что достать сложно, это точно. Причем удивительно что подавляющее большинство радиационностойкой импортной элементной базы (ксалинкс, актел) не попадают под экпортные ограничения Вассеанарских соглашений.

Из-за распространенности, лет через 5 он, пожалуй, еще будет существовать. А, значит, будут существовать и средства разработки для них.



AVR не тянет по производительности (хотя что мешает дать ему побольше тактовой). К тому же я ничего не говорил про реализацирю ядра AVR на опенкорс, меня прежде всего интересуют ядра ARM, а там полноценных я не нашел.

Вообще у меня строгой определенности по ядру, просто собираю информацию. Многое узнал благодаря вам. Спасибо.

Forger:
AVR не тянет по производительности (хотя что мешает дать ему побольше тактовой). К тому же я ничего не говорил про реализацирю ядра AVR на опенкорс, меня прежде всего интересуют ядра ARM, а там полноценных я не нашел.

А вот скажите Forger, вы используете арм в своем проекте, так как умеете с ним работать, по видимому, а что на столько сложный алгоритм, что его нельзя переложить на плис? И скорости обработки догда хватит и надежность плис всетаки выше (заложенный мажоритарный принцип).

Проект существет, но на другом камне - который морально давно устарел и требуется замена на такой, какой не пришлось бы менять лет через 3..5. Для ПЛИС этот проект в чистом виде слишком сложен - очень много обработки, чисто математика и т.п. Хотя в состав проекта входят несколько ПЛИС, но для других целей - передача/прием данных, манчестер и т.п. Дело в том, что это проет делается не одной конторой и не одним десятком человеков - это очень навороченное устройство. Моя же задача - выяснисть (из чисто альтруистических побуждений) пути замены устаревшего камня на новый, но перспективный, параллельно разобравшись с радстойкостью отдельных семейств.