在航天系統(tǒng)架構(gòu)中，航天存儲(chǔ)系統(tǒng)作為承載載荷數(shù)據(jù)的核心基礎(chǔ)設(shè)施，是保障任務(wù)完整性的關(guān)鍵環(huán)節(jié)。圍繞商業(yè)航天存儲(chǔ)、星載固態(tài)存儲(chǔ)器以及抗輻照固態(tài)硬盤的技術(shù)路徑，行業(yè)長(zhǎng)期聚焦于器件層面的抗輻射能力，例如單粒子效應(yīng)（SEE）、總劑量效應(yīng)（TID）等關(guān)鍵指標(biāo)。

然而，一個(gè)關(guān)鍵問(wèn)題逐漸顯現(xiàn)：

僅依賴器件加固，是否能夠支撐商業(yè)航天對(duì)規(guī)?；?、低成本與高性能的綜合需求？

本文將從航天存儲(chǔ)技術(shù)演進(jìn)出發(fā)，系統(tǒng)分析“器件加固”范式的邊界，并探討以天碩（TOPSSD）為代表的系統(tǒng)級(jí)抗輻照固態(tài)硬盤方案，如何推動(dòng)商業(yè)航天存儲(chǔ)架構(gòu)的轉(zhuǎn)型。

第一章：歷史回溯——航天存儲(chǔ)的“器件加固”時(shí)代

航天存儲(chǔ)的發(fā)展史，本質(zhì)上是材料與器件技術(shù)的迭代史，其核心邏輯始終圍繞著“讓存儲(chǔ)介質(zhì)本身變得更堅(jiān)固”。

第一階段：磁帶與磁盤時(shí)代
早期航天存儲(chǔ)以機(jī)械式磁帶、磁盤為主，通過(guò)精密機(jī)械結(jié)構(gòu)、減震材料及嚴(yán)苛工藝抵抗振動(dòng)與機(jī)械應(yīng)力。工程師們用物理冗余對(duì)抗發(fā)射階段的振動(dòng)與沖擊。典型特征是“高重量、高成本、低容量”，其設(shè)計(jì)邏輯明確：但它的邏輯是自洽的——用機(jī)械的確定性對(duì)抗環(huán)境的隨機(jī)性。

第二階段：NAND閃存的興起
隨著半導(dǎo)體技術(shù)的飛躍，NAND閃存憑借其無(wú)機(jī)械部件、高存儲(chǔ)密度、低功耗及優(yōu)異的抗沖擊振動(dòng)性能，這些特性讓閃存迅速取代磁帶，成為航天存儲(chǔ)的主流選擇。

但閃存帶來(lái)了新的挑戰(zhàn)：空間輻射環(huán)境中的高能粒子會(huì)引發(fā)單粒子效應(yīng)與總劑量效應(yīng)，這對(duì)半導(dǎo)體存儲(chǔ)是致命的。

為應(yīng)對(duì)空間輻射引發(fā)的單粒子效應(yīng)（SEE）和總劑量效應(yīng)（TID），行業(yè)走向了“宇航級(jí)”閃存的路徑，通過(guò)SOI工藝、冗余設(shè)計(jì)（如SLC模式）及嚴(yán)格的器件篩選，打造“抗輻射”的閃存顆粒。這一階段將“物理加固”的邏輯從機(jī)械結(jié)構(gòu)延伸到了半導(dǎo)體材料層面。

這套邏輯在很長(zhǎng)一段時(shí)間內(nèi)被證明有效，但它也構(gòu)筑了極高的技術(shù)壁壘和成本天花板。當(dāng)商業(yè)航天興起，當(dāng)衛(wèi)星從單星走向星座，當(dāng)部署規(guī)模從幾顆變成幾百顆時(shí)，其局限性開(kāi)始顯現(xiàn)。該階段的航天存儲(chǔ)本質(zhì)是“器件可靠性決定系統(tǒng)可靠性”的典型范式。

第二章：商業(yè)航天時(shí)代的兩大結(jié)構(gòu)性矛盾

隨著商業(yè)航天興起，“器件加固”范式暴露出兩大矛盾，難以適應(yīng)新需求。

矛盾之一，是成本與規(guī)模的沖突

宇航級(jí)器件的研發(fā)制造成本高昂，供應(yīng)鏈高度集中。當(dāng)一顆衛(wèi)星需要幾十甚至上百顆閃存顆粒時(shí)，單純堆砌宇航級(jí)器件的成本模型是難以為繼的。這與商業(yè)航天追求的“低成本、快速迭代、大規(guī)模部署”形成了尖銳對(duì)立。

矛盾之二，是可靠性與性能的博弈

為追求可靠性，宇航級(jí)閃存常犧牲性能（如低速SLC）和容量，這使得航天存儲(chǔ)系統(tǒng)成為整個(gè)衛(wèi)星平臺(tái)的性能瓶頸，載荷數(shù)據(jù)量在指數(shù)級(jí)增長(zhǎng)，存儲(chǔ)系統(tǒng)的吞吐能力卻難以同步提升。

這兩個(gè)矛盾指向同一個(gè)問(wèn)題：在傳統(tǒng)范式下，可靠性與高性能、低成本難以兼得。

本質(zhì)上，商業(yè)航天存儲(chǔ)面臨的是一個(gè)結(jié)構(gòu)性問(wèn)題：在器件主導(dǎo)的架構(gòu)下，抗輻照固態(tài)硬盤難以同時(shí)實(shí)現(xiàn)成本、性能與可靠性的統(tǒng)一。

第三章：范式革命：用系統(tǒng)智能彌補(bǔ)器件不足

破解上述兩個(gè)矛盾的鑰匙，不是造出一顆更“完美”的閃存，而是構(gòu)建一個(gè)更“智慧”的系統(tǒng)。這一思路的核心邏輯是：將原本由硬件承擔(dān)的可靠性壓力，通過(guò)算法與架構(gòu)進(jìn)行化解，從而在整體系統(tǒng)層面實(shí)現(xiàn)“高可靠”與“低成本、高性能”的兼得。

3.1 主控角色重構(gòu)：從“數(shù)據(jù)通道”到“風(fēng)險(xiǎn)指揮官”

傳統(tǒng)架構(gòu)中，主控更多扮演通道角色負(fù)責(zé)數(shù)據(jù)的搬移與分發(fā)。當(dāng)出現(xiàn)單粒子翻轉(zhuǎn)或閂鎖時(shí)，主控幾乎沒(méi)有干預(yù)能力，只能依賴器件本身的抗輻照能力。

在新范式下，主控被賦予“風(fēng)險(xiǎn)指揮官”的職能：

以天碩（TOPSSD）為例，通過(guò)推出全自研的P5500 PCIe主控芯片，為行業(yè)帶來(lái)了國(guó)產(chǎn)化航天級(jí)存儲(chǔ)模組。這顆主控芯片支持PCIe Gen3 x4接口和NVMe 1.4協(xié)議，在抗輻照設(shè)計(jì)上達(dá)到航天級(jí)標(biāo)準(zhǔn)，配合全鏈路國(guó)產(chǎn)化閃存和“主動(dòng)健康管理”固件，其航天級(jí)抗輻照存儲(chǔ)方案已在多個(gè)國(guó)家重點(diǎn)航天型號(hào)任務(wù)中得到在軌驗(yàn)證。

動(dòng)態(tài)糾錯(cuò)與自適應(yīng)編碼：傳統(tǒng)ECC糾錯(cuò)碼是靜態(tài)的——出廠時(shí)設(shè)定好糾錯(cuò)能力，在整個(gè)生命周期中保持不變。但NAND閃存的錯(cuò)誤率會(huì)隨著寫入次數(shù)和輻射累積而上升。靜態(tài)糾錯(cuò)要么在初期過(guò)度設(shè)計(jì)（浪費(fèi)性能），要么在后期力不從心。新范式下的主控能夠?qū)崟r(shí)監(jiān)測(cè)閃存的錯(cuò)誤率變化，應(yīng)對(duì)單粒子效應(yīng)帶來(lái)的數(shù)據(jù)擾動(dòng)，，將數(shù)據(jù)丟失的概率降至無(wú)限接近于零。

IO智能重定向與隔離：?jiǎn)瘟Ｗ娱V鎖是航天存儲(chǔ)最棘手的故障之一，高能粒子擊中芯片后可能引發(fā)短路，導(dǎo)致整顆芯片燒毀。傳統(tǒng)方案依賴器件本身的抗閂鎖能力，一旦發(fā)生閂鎖，損失幾乎是必然的。新范式下的主控能夠?qū)崟r(shí)監(jiān)測(cè)每條IO通道的電流異常，在閂鎖發(fā)生的微秒級(jí)時(shí)間內(nèi)檢測(cè)到潛在短路風(fēng)險(xiǎn)，并立即將受影響的IO通道重定向至冗余路徑，通過(guò)冗余路徑切換避免物理失效。

主動(dòng)健康管理：傳統(tǒng)“壞塊管理”是被動(dòng)的——只有當(dāng)某個(gè)塊已經(jīng)損壞、數(shù)據(jù)已經(jīng)丟失時(shí)，系統(tǒng)才將其標(biāo)記并隔離。新范式下的主控持續(xù)對(duì)閃存介質(zhì)進(jìn)行全方位“體檢”，通過(guò)監(jiān)測(cè)錯(cuò)誤率分布、編程時(shí)間偏移、數(shù)據(jù)保持力衰減等多項(xiàng)指標(biāo)，預(yù)測(cè)其壽命衰減趨勢(shì)，動(dòng)態(tài)調(diào)整讀寫策略，實(shí)現(xiàn)從被動(dòng)修復(fù)到預(yù)測(cè)性維護(hù)的升級(jí)。

3.2 ：從“宇航級(jí)壟斷”到“系統(tǒng)級(jí)保障”

傳統(tǒng)航天存儲(chǔ)的介質(zhì)選擇，長(zhǎng)期遵循一條清晰路徑：必須使用宇航級(jí)SLC NAND。這一邏輯自洽——SLC每單元只存1比特，抗輻射能力最強(qiáng)、壽命最長(zhǎng)，是極端環(huán)境下最穩(wěn)妥的選擇。

國(guó)際主流方案代表了這一范式的典型。美國(guó)水星公司2021年發(fā)布的存儲(chǔ)系統(tǒng)：3U VPX單板，一顆FPGA管理440GB的SLC閃存陣列?？煽浚混`活，代價(jià)是每GB成本極高、性能受限于SLC介質(zhì)的物理特性。

國(guó)內(nèi)早期發(fā)展沿襲此道。西安微電子技術(shù)研究所歷經(jīng)五代產(chǎn)品迭代，第五代采用Xilinx Virtex5 FPGA與2D SLC NAND，容量達(dá)8Tb。這不僅是技術(shù)極限，更是介質(zhì)瓶頸的體現(xiàn)。當(dāng)時(shí)國(guó)內(nèi)抗輻射閃存多依賴法國(guó)3D Plus的SIP模組——通過(guò)篩選工業(yè)級(jí)SLC顆粒并陶瓷封裝加固。此方案雖可靠，卻因工藝限制導(dǎo)致單Die容量小、性能低、集成度不足，性能被SLC物理特性鎖死。

轉(zhuǎn)折發(fā)生在2020年。吉林一號(hào)寬幅01A衛(wèi)星裝機(jī)容量達(dá)5TB（40Tb），采用的介質(zhì)是工業(yè)級(jí)2D MLC閃存——并非傳統(tǒng)宇航級(jí)SLC。這一選擇并非簡(jiǎn)單“降級(jí)”，而是通過(guò)系統(tǒng)級(jí)設(shè)計(jì)彌補(bǔ)器件不足：借鑒RAID架構(gòu)，將多源數(shù)據(jù)采集、緩沖、存儲(chǔ)、處理、文件化管理集成于可擴(kuò)展框架內(nèi)，最終在軌表現(xiàn)穩(wěn)定。

這一轉(zhuǎn)折打破了“高可靠必須高成本、高性能必須犧牲可靠性”的二元對(duì)立。工業(yè)級(jí)MLC成本遠(yuǎn)低于宇航級(jí)SLC，容量密度更高、接口速度更快；當(dāng)置于具備系統(tǒng)級(jí)糾錯(cuò)與冗余能力的架構(gòu)中，整體可靠性可滿足航天任務(wù)需求。

從國(guó)際方案的“SLC+FPGA”到國(guó)內(nèi)早期跟進(jìn)，再到吉林一號(hào)的“工業(yè)級(jí)MLC+系統(tǒng)級(jí)RAID”，這條演進(jìn)脈絡(luò)揭示了一個(gè)趨勢(shì)：航天存儲(chǔ)的介質(zhì)選擇，正在從“器件決定論”走向“系統(tǒng)決定論”。

當(dāng)主控具備足夠強(qiáng)的系統(tǒng)級(jí)糾錯(cuò)與管理能力時(shí)，介質(zhì)選擇就不再被局限于。這正是破解“成本與規(guī)模沖突”的關(guān)鍵。

第四章：國(guó)產(chǎn)化路徑中的實(shí)踐樣本

上述技術(shù)路線的演進(jìn)，在國(guó)內(nèi)一批具備全棧自研能力的企業(yè)中得到了實(shí)踐驗(yàn)證。

以天碩（TOPSSD）為代表的國(guó)產(chǎn)化路徑，驗(yàn)證了系統(tǒng)級(jí)設(shè)計(jì)在商業(yè)航天存儲(chǔ)中的工程可行性。通過(guò)自研主控、全鏈路國(guó)產(chǎn)化閃存及主動(dòng)健康管理機(jī)制，其抗輻照固態(tài)硬盤方案已在多項(xiàng)星載任務(wù)中完成在軌驗(yàn)證。

這一實(shí)踐驗(yàn)證了一個(gè)關(guān)鍵命題：系統(tǒng)的整體可靠性，可以超越單一器件的物理極限。

小結(jié)：

從磁帶到閃存，從單機(jī)到星座，航天存儲(chǔ)的每一次技術(shù)躍遷，都在回應(yīng)同一個(gè)命題：如何在最嚴(yán)酷的環(huán)境中，守護(hù)最珍貴的數(shù)據(jù)。器件加固路徑解決的是“能否存活”的問(wèn)題，而系統(tǒng)智能路徑回答的是“如何更高效、更經(jīng)濟(jì)地存活”的問(wèn)題。前者是生存的底線，后者是進(jìn)化的方向。

在商業(yè)航天規(guī)?；渴鸨尘跋?，航天存儲(chǔ)系統(tǒng)的競(jìng)爭(zhēng)，本質(zhì)上已從器件能力競(jìng)爭(zhēng)轉(zhuǎn)向系統(tǒng)架構(gòu)能力競(jìng)爭(zhēng)?？馆椪展虘B(tài)硬盤的發(fā)展方向，也由“更強(qiáng)器件”轉(zhuǎn)向“更強(qiáng)系統(tǒng)”。

審核編輯 黃宇