芯耀
与非AI
330
低轨卫星（LEO）运行在500-700公里高度，轨道周期约90分钟，卫星在每个周期内会经历从日照区到阴影区的交替。没有大气层屏蔽的情况下，银河宇宙射线、太阳高能粒子和地球辐射带俘获粒子持续轰击着每一颗电子器件。对于星载存储系统，这种环境主要产生三类失效威胁。
低轨卫星存储系统不仅要应对更大的容量和带宽压力，还需要在更为复杂的空间环境中保持长期稳定运行。这构成了当前商业航天存储面临的基本工程背景。
空间环境不会以同一种方式影响SSD内部所有器件，不同失效机制作用于不同组件，其影响路径和风险等级存在明显差异。因此，需要首先厘清主要环境因素及其对应的失效机制。
一、空间环境如何影响低轨卫星存储可靠性？
总电离剂量效应（TID） 是一种累积性损伤。当高能粒子穿过半导体氧化层时，会激发电子-空穴对，部分空穴被陷阱捕获，导致阈值电压漂移、漏电流增加。对于NAND闪存，TID的影响直接表现为电荷保持能力下降——原始误码率随剂量累积持续上升，擦除时间延长，最终因电荷泵无法升压而失效。
在典型3mm铝屏蔽条件下，低轨卫星的年累积TID约为3-10 krad(Si)。以设计寿命5年的商业遥感卫星为例，累积总剂量可达15-50 krad(Si)，这对存储控制器的TID耐受能力和闪存ECC纠错裕量都提出了明确要求。
单粒子效应（SEE） 则属于突发性失效。与TID的缓慢累积不同，SEE由单个高能粒子瞬间释放大量电荷引发，具有随机性。对存储系统影响最显著的类型包括：
单粒子翻转（SEU）：存储比特位的0/1状态发生翻转，属于可恢复的“软错误”
单粒子闩锁（SEL）：CMOS寄生PNPN结构被触发导通，形成大电流通路，轻则锁死功能，重则烧毁器件
单粒子功能中断（SEFI）：控制逻辑进入异常状态，通常需掉电重启恢复
在LEO轨道，SEU是导致存储数据出现随机错误的主要因素，而SEL是最危险的硬件失效模式之一。
热循环疲劳是第三种累积性威胁。低轨卫星在5年寿命期内可能经历超过3万次热循环。不同材料（PCB基板、芯片封装、焊点）的热膨胀系数差异导致热应力反复加载，可能引发焊点疲劳、封装开裂；温度变化还影响半导体载流子迁移率和阈值电压，高温加速电荷泄漏，低温降低写入效率。
二、SSD核心组件的辐射敏感性差异
SSD包含主控芯片、NAND闪存阵列、DRAM缓存和电压调节器等多个功能模块，不同组件的辐射敏感性差异显著。
主控芯片承担地址映射、磨损均衡、ECC编解码、接口协议处理等全部核心逻辑。在大样本辐照测试中，主控的失效率（FIT）显著高于其他组件，整盘SSD的整体失效率基本由主控主导。主控失效模式覆盖可恢复的软挂起、需固件重刷的“砖化”以及不可逆的单粒子闩锁硬失效——这是低轨卫星存储设计中需要优先处理的环节。
NAND闪存的辐射敏感性相对较低。在主控ECC正常工作条件下，3D NAND的垂直堆叠结构本身具备较好的抗辐射特性，单粒子造成的少量位翻转在LDPC纠错能力范围内。但在极高总剂量环境下，原始误码率可能突破ECC纠错阈值。
DRAM缓存敏感性中等，失效概率低于主控，多数故障可通过重启恢复。电压调节器辐射敏感性最低，但其输出异常会连锁引发主控复位、闪存读写错误，属于低概率高风险节点。
从系统角度来看，SSD整体可靠性并不是各组件可靠性的简单叠加，而是由关键薄弱环节决定。因此，识别不同组件的敏感性差异，是开展系统级可靠性设计的重要基础。
三、系统化加固的工程实践
厘清SSD内部的辐射脆弱点排序与组件间依赖关系，有助于加固设计摆脱“全员平均用力”的低效模式。基于上述失效机理，目前航天存储通常采用系统级加固思路，即分别针对主控、存储介质、数据路径等不同层级进行针对性设计。
湖南天硕创新科技有限公司（TOPSSD）X55系列的系统化加固策略体现了这一思路：
在主控层面，采用自研抗辐照控制器，经第三方辐照试验验证TID≥100krad(Si)、SEL LET≥37MeV·cm²/mg。该指标覆盖低地球轨道5-10年任务的累积剂量需求，通过芯片级抗辐照加固工艺与底层电路容错设计降低辐射损伤概率。
在介质层面，X55支持TLC原生与pSLC双模运行。pSLC模式将擦写寿命从约3000次提升至30000次以上，原始位错误率降低1-2个数量级；配合增强型LDPC纠错码（≥700bit/4K），为闪存因辐照或老化产生的误码提供充足的纠正裕量。
在数据保护层面，X55构建了从主机写入到NAND闪存的全过程数据保护链——盘上DDR ECC保护、DIE RAID阵列冗余保护，最终UBER指标达到<1 sector per 10¹⁷ bits read。
四、工程验证
X55系列已成功应用于多型多颗低轨卫星，经历了从搭载试验到工程化应用的完整在轨验证。在轨数据表明，面对大容量星间路由数据中转、动态基带AI智能调度等负载时，未发生过因空间高能粒子引起的系统挂起。
从空间环境失效机理的分析出发，到SSD组件敏感性的量化评估，再到系统化加固方案的设计与在轨验证，天硕X55系列为低轨卫星存储提供了从“参数达标”到“任务可信”的完整技术路径。
对于商业航天而言，存储系统的可靠性已经不再取决于单一器件性能，而越来越依赖于覆盖器件、主控、整机以及在轨运行全过程的系统级可靠性设计。未来低轨卫星存储的竞争重点，也将从参数指标竞争逐步转向工程验证能力与长期可靠性体系建设。
