抗辐射MCU在商业航天电源管理与太阳帆板驱动系统中的应用研究

摘要

航天器电源管理分系统与太阳帆板驱动机构（Solar Array Drive Assembly, SADA）是保障卫星在轨能源供给与姿态能源协同的核心系统。随着商业航天卫星数量的快速增长，电源管理控制器在空间辐射环境中的可靠性成为制约任务寿命的关键因素。本文以国科安芯AS32S601ZIT2型商业航天级抗辐射微控制器为研究对象，依据该器件的数据手册及重离子单粒子效应、质子单粒子效应、总剂量效应和脉冲激光单粒子效应等地面辐射评估试验数据，从太阳帆板驱动电机控制、蓄电池充放电管理、电源母线电压调节及能源调度策略等角度，系统分析了该器件在航天器电源管理与太阳帆板驱动系统中的技术适用性。研究表明，AS32S601ZIT2的多通道高精度ADC、多路PWM输出、丰富通信接口及经试验验证的抗辐射性能，能够满足SADA步进电机驱动、电源遥测参数采集及能源管理算法运行的功能需求，为商业航天电源管理领域提供了国产化的控制器解决方案。

一、引言

航天器电源系统负责将太阳帆板产生的电能转换为稳定的直流母线电压，并通过蓄电池组实现地影期的能源供给。电源管理分系统（Power Management and Distribution, PMAD）的性能直接决定了航天器各分系统能否获得稳定可靠的能源供应。太阳帆板驱动机构（SADA）则通过驱动太阳帆板绕航天器本体旋转，使帆板法向始终指向太阳方向，以最大化能源采集效率。PMAD与SADA的协同工作，构成了航天器能源系统的核心。

对于商业航天低轨卫星而言，电源管理控制器需要在轨运行3至5年甚至更长时间，期间持续暴露于空间辐射环境中。电源控制器的失效可能导致灾难性后果：若SADA控制器发生单粒子锁定（SEL）或总剂量失效，太阳帆板将无法正常对日定向，导致能源供给急剧下降；若蓄电池充放电控制器发生故障，可能引发电池过充或过放，缩短电池寿命甚至导致热失控；若电源母线控制器发生单粒子翻转（SEU），可能输出错误的电压指令，损坏下游敏感载荷。因此，电源管理控制器必须具备足够的抗辐射裕度，以保障能源系统的长期可靠运行。

传统航天电源控制器多采用基于宇航级DSP或抗辐射FPGA的架构，成本较高且功耗偏大。随着32位高性能微控制器技术的发展，部分商业航天任务开始探索采用抗辐射加固的微控制器作为电源管理核心处理器。国科安芯AS32S601ZIT2型微控制器是一款基于RISC-V架构的商业航天级器件，其丰富的模拟采集、定时器及通信接口资源，以及通过系统辐射试验验证的抗辐射性能，使其在航天器电源管理应用中具有潜在的技术优势。本文基于该器件的公开数据与试验报告，采用文献综述形式对其在PMAD与SADA中的适用性进行分析。

二、航天器电源管理与太阳帆板驱动系统的技术需求

航天器电源系统通常由太阳电池阵、蓄电池组、电源调节单元（BCR/BDR）、电源分配单元（PDU）及SADA等组成。电源管理控制器的核心任务包括：太阳帆板输出最大功率点跟踪（MPPT）或直通充电控制、蓄电池组充放电管理（包括恒流充电、恒压充电及涓流维护）、电源母线电压闭环调节、负载配电开关控制、能源预算管理及故障保护与隔离。

SADA控制器需要精确控制步进电机或无刷直流电机的旋转角度与速度，使太阳帆板以约0.25°/min至1°/min的角速度跟踪太阳方向。由于卫星轨道周期通常为90至120分钟，SADA每天需要完成约15至16次360°旋转，控制器需持续输出电机驱动脉冲并采集角度编码器反馈信号。SADA控制器通常与电源管理控制器集成或紧密耦合，以便根据能源状况调整帆板驱动策略。

从辐射环境角度，电源管理控制器通常位于卫星平台内部，受结构件屏蔽保护，但仍需承受低轨区域的质子辐射与总剂量累积。对于SADA控制器，由于部分电子组件可能位于旋转关节或靠近太阳帆板根部，其辐射环境可能略劣于平台内部。因此，电源管理与SADA控制器均需要具备抗SEL、抗SEU及抗TID的能力。

在接口需求方面，电源管理控制器需要多路ADC用于采集太阳帆板电流电压、蓄电池电压电流、母线电压电流及温度等遥测参数；多路PWM或DAC用于输出BCR/BDR的调节信号；多路GPIO用于控制配电开关；以及多路串行通信接口（如CAN、SPI或I²C）用于与星载综合电子单元及电源模块通信。SADA控制器则需要多路PWM用于驱动电机绕组，多路ADC用于采集霍尔传感器或编码器信号，以及通信接口用于接收姿态控制系统发送的目标角度指令。

三、AS32S601ZIT2的模拟采集与电机控制资源分析

AS32S601ZIT2在模拟接口与电机控制方面的资源配置，为电源管理与SADA应用提供了良好的硬件基础。该器件集成3个12位模数转换器（ADC），最多支持48通道模拟输入，采样率最高可达2Msps，有效位数（ENOB）在2.5V参考电压及1Msps条件下为10.5位。在电源管理应用中，ADC需要采集的遥测参数包括：太阳帆板输出电压（通常28V至100V，经分压后输入ADC）、太阳帆板输出电流（经霍尔电流传感器或采样电阻转换为电压）、蓄电池组电压（经分压后输入）、蓄电池充放电电流（经霍尔传感器转换）、母线电压及电流、各负载通道电流及温度传感器输出等。48通道ADC容量足以覆盖上述多路遥测参数的并行采集需求，2Msps的采样率支持对快速变化的电流信号进行精确捕捉。

在ADC精度方面，数据手册给出的积分非线性（INL）为±2 LSB，差分非线性（DNL）为±1 LSB，增益误差为±3 LSB，失调误差为±3 LSB。这些指标在12位分辨率下对应的最大误差约为±0.1%至±0.15%满量程，对于电源管理中的电压电流监测而言具有足够的精度。温度传感器检测范围为40℃至125℃，精度为±2℃至±3℃，可用于监测电源模块及蓄电池的工作温度。

在电机控制方面，AS32S601ZIT2集成了4个32位高级定时器，支持多通道PWM互补输出及死区插入功能，可用于驱动SADA中的步进电机或直流无刷电机。定时器支持多种计数模式及捕获/比较功能，可配合霍尔传感器或光电编码器实现电机转速与位置的闭环控制。GPIO引脚支持4.5mA至18mA多档驱动能力，可直接驱动小型电机驱动器的逻辑输入端，或通过外部功率级驱动电机绕组。

在通信接口方面，AS32S601ZIT2集成的4路CAN FD接口支持通信载荷与平台电子系统之间的高速数据交互。CAN FD总线可用于发送电源遥测数据包、接收能源调度指令及广播故障告警信息。6路SPI接口可用于连接多路ADC扩展芯片、电源监控芯片及外部存储器。4路I²C接口可用于配置电源管理芯片（如数字电源控制器、电池管理芯片）及EEPROM。这些接口资源使得AS32S601ZIT2能够作为电源管理与SADA系统的中央控制器，协调多个外设的工作。

四、AS32S601ZIT2在电源管理与SADA中的功能实现

在太阳帆板最大功率点跟踪（MPPT）控制中，控制器需周期性采集太阳帆板输出电压与电流，计算输出功率，并通过扰动观察法或电导增量法调节BCR的占空比，使帆板始终工作于最大功率点。AS32S601ZIT2的48通道ADC支持对多路太阳帆板串的电压电流进行同步采样，180MHz主频确保MPPT算法能够在毫秒级周期内完成迭代计算。通过PWM输出调节BCR的开关管占空比，可实现高精度的功率跟踪。对于采用多分区太阳帆板的大型卫星，AS32S601ZIT2的多通道ADC与多路PWM资源使其能够同时控制多个MPPT通道，简化系统架构。

在蓄电池充放电管理中，控制器需根据蓄电池荷电状态（SOC）、健康状态（SOH）及温度，动态调整充电电流与电压。AS32S601ZIT2的ADC可精确采集蓄电池端电压（精度达12位）及充放电电流（通过霍尔传感器），结合温度传感器数据，实现基于温度的充电电压补偿。当检测到蓄电池过温、过压或欠压时，控制器可通过GPIO控制配电开关切断充电回路或负载回路，实现硬件级保护。2MiB Flash可存储蓄电池充放电特性曲线及历史数据，用于SOC估计与寿命预测。

在SADA步进电机控制中，AS32S601ZIT2的定时器可输出两相四线或五相步进电机所需的脉冲序列。通过ADC采集电机绕组电流或霍尔传感器信号，控制器可实现微步进驱动及电流斩波控制，降低电机振动与噪声。当太阳帆板跟踪至极限位置时，控制器需检测限位开关信号并反转电机方向，4路通用定时器可用于捕捉限位开关及编码器的外部信号。SADA的运行速度较慢（约0.25°/min至1°/min），对控制器实时性的要求适中，AS32S601ZIT2的180MHz主频完全满足该应用场景。

在能源调度与故障管理方面，AS32S601ZIT2的512KiB SRAM可容纳能源预算表、负载优先级矩阵及故障日志。当卫星进入地影期或能源紧张时，控制器根据预设策略依次切断低优先级负载，确保平台核心分系统与关键载荷的能源供应。CAN FD总线支持控制器向星载综合电子单元实时上报电源状态、故障码及能源预算执行情况，为地面站的任务规划提供数据支持。

五、抗辐射性能试验验证与电源系统适用性评估

电源管理控制器在空间辐射环境中的可靠性必须通过地面试验进行严格验证。AS32S601ZIT2已通过多项辐射效应试验，其数据为电源管理应用提供了评估依据。

在单粒子锁定（SEL）方面，中国科学院国家空间科学中心可靠性与环境试验中心依据QJ10005A-2018标准，采用Kr离子开展了重离子单粒子效应试验。在LET值为37.9MeV·cm²/mg、注量1×10⁷ ion/cm²的试验条件下，器件未发生单粒子锁定，抗SEL LET阈值高于37.9MeV·cm²/mg。中国原子能科学研究院在100MeV质子回旋加速器上进行的质子单粒子效应试验表明，在注量率1×10⁷/cm²、总注量1×10¹⁰/cm²的条件下，器件未出现单粒子效应，功能正常。对于电源管理应用，SEL是最致命的失效模式之一，因为一旦发生闩锁，器件电流急剧上升可能烧毁电源模块或触发平台过流保护。AS32S601ZIT2在重离子与质子试验中均未发生SEL，表明其具备较强的抗闩锁能力。

在单粒子翻转（SEU）方面，中国科学院微电子研究所的脉冲激光单粒子效应试验显示，在LET等效值约75MeV·cm²/mg时观测到SEU现象，表现为CPU复位。该结果与数据手册中SEU≥75MeV·cm²/mg的指标一致。对于电源管理控制器，虽然SEU发生概率较低，但需通过系统级容错措施降低其影响。AS32S601ZIT2在所有SRAM、Cache及Flash中均集成ECC校验，可在数据层面纠正单比特错误。在电源管理算法中，关键控制参数（如电压阈值、电流限值）可存储于带ECC的D-Flash中，运行时加载至带ECC的SRAM，形成双重保护。此外，通过外部看门狗定时器与双机冗余架构，可在控制器复位时快速切换至备份通道，将电源中断时间控制在可接受范围内。

在总剂量效应（TID）方面，北京大学技术物理系依据QJ10004A-2018标准开展了钴-60伽马射线辐照试验。试验剂量率25rad(Si)/s，累计剂量达到150krad(Si)，试验前后器件功能正常，工作电流由135mA变化至132mA，CAN接口通信正常，FLASH与RAM读写正常。对于低轨商业航天卫星，在2mm至3mm铝屏蔽条件下，5年任务期的总剂量通常在50krad(Si)至100krad(Si)量级。AS32S601ZIT2的150krad(Si) TID指标提供了足够的辐射裕度，使其能够胜任中长期低轨任务的电源管理应用。电源管理控制器通常位于卫星平台内部，实际接收剂量通常低于理论上限，进一步增强了该器件的适用性。

六、结论与展望

本文基于国科安芯AS32S601ZIT2型抗辐射微控制器的技术参数及四项地面辐射效应试验数据，系统分析了其在航天器电源管理与太阳帆板驱动系统中的应用可行性。研究表明，该器件的48通道12位ADC、4路32位高级定时器、多路CAN FD/SPI/I²C通信接口、带ECC校验的2MiB Flash及512KiB SRAM，能够满足太阳帆板MPPT控制、蓄电池充放电管理、SADA电机驱动及能源调度等任务需求。其经试验验证的抗SEL性能（LET阈值>37.9MeV·cm²/mg）、抗SEU性能（≥75MeV·cm²/mg）及抗TID性能（>150krad(Si)），与数据手册标注的商业航天级指标一致，为商业航天电源管理领域提供了具备辐射裕度的国产化控制器选项。未来可进一步开展该器件在真实电源管理电路中的功能验证，特别是在电机驱动精度、ADC采样噪声及长期温度漂移等方面的工程评估，以完善其在航天电源系统中的应用设计规范。