Разработка компьютерных систем полета характеризуется длительными процессами сертификации, исключительно строгими режимами испытаний и по умолчанию крайней осторожностью.
Изменение любого компонента на любом уровне аппаратного/программного стека может привести к новому некорректному поведению. Например, микропроцессоры настолько сложны, что различные производственные версии одной и той же модели могут содержать ошибки .
В результате эти системы очень точно определены на всех уровнях и очень медленно изменяются, так что многие системы, которые все еще находятся в производстве, используют то, что в большинстве других контекстов считалось бы устаревшей технологией.
Такие процессоры, как 68040 и 80486 (оба представлены примерно в 1990 году), были разработаны четверть века назад для систем, которые выпускаются до сих пор.
Темпы развития электронной промышленности значительно ускорились с тех пор, как в начале 1970-х годов было представлено первое поколение компьютеризированных систем управления полетом, и становятся все более несовместимыми с потребностями авиационной промышленности. Это означает, что, например:
Теперь срок службы устройств при производстве составляет всего несколько лет (по сравнению с тем, что было в несколько раз больше, чем несколько десятилетий назад).
Теперь устройства рассчитаны на гораздо более короткий срок службы, чем раньше (на порядки).
Все более крошечная ширина микропроцессоров означает, что они все чаще поддаются таким проблемам, как разрушение оксида.
Аэрокосмическая промышленность представляет собой очень небольшую часть бизнеса производителей: их основные клиенты производят потребительские устройства, и их требования к электронной промышленности совершенно отличаются от требований клиентов в авиации.
Эти и другие вопросы подробно изложены в книге «Надежность микроэлектроники: моделирование на основе физики отказов и оценка срока службы» (и, без сомнения, в другом месте — это было только одно, которое я нашел, пытаясь ответить на свой вопрос).
Проект № 17 Консорциума Института аэрокосмических транспортных средств (AVSI) « Методы учета ускоренного износа полупроводниковых устройств » попытался количественно оценить эти риски.
Что может сделать аэрокосмическая отрасль — или что она уже делает — для смягчения связанных с этим проблем и рисков?
Авиационная отрасль хорошо осознает эти риски.
По крайней мере, в одной исследовательской программе была предпринята попытка их глубокого анализа : проект № 17 консорциума Института аэрокосмических транспортных средств (AVSI) « Методы учета ускоренного износа полупроводниковых устройств» .
Проект длился шесть лет до 2007 года с бюджетом ~ 1,2 миллиона долларов США.
Однако объем проекта заключался в анализе, разработке руководств, методов тестирования и т. д. и не включал пути решения фундаментальной проблемы.
В статье проекта « Надежность микроэлектроники: моделирование на основе физики отказов и оценка срока службы» некоторые вопросы подробно обсуждаются.
Я думаю, вы смешиваете индустрию ПК и ее развитие с законом Мура и с электроникой в целом.
Огромное количество электроники используется для критических с точки зрения безопасности приложений. Индустрия авионики является лишь частью этого. Автомобильная промышленность, по сути, является лидером. Такие системы, как компьютеры двигателя, электроусилитель руля, системы подушек безопасности, являются критически важными для безопасности устройствами с длительным сроком службы.
Медицинские устройства, промышленные системы, такие как роботы и лифты, и даже приборы, такие как духовка, могут привести к серьезным травмам и смерти в случае их отказа. Так что во многих отношениях проблема становится проще по мере роста спроса на встраиваемые системы.
Например, вы не стали бы использовать 80486 или m68k в критически важной для безопасности системе. Вы бы использовали чип с ядром ARM Cortex-R52, который имеет специальное оборудование для работы в режиме блокировки, встроенное оборудование для самопроверки, сертификационную документацию и многое другое.
Сегодня существует достаточно большой рынок, на котором есть процессы изготовления, конструкции, спецификации для проверки и доступность на рынке долговечных устройств, критически важных с точки зрения безопасности. Просто введите в поиск «автомобильный процессор», «процессор SIL» или «автомобильная электроника», и вы найдете множество систем.
Саймон
ТомМакВ
Дэн Халм
Даниэле Прочида
Даниэле Прочида
минут
Даниэле Прочида
Даниэле Прочида
ОСУЗорба
Викки
Даниэле Прочида