基于CANFD协议的商业航天器综合电子系统总线架构设计与抗辐射实现

一、引言

综合电子系统（Integrated Electronic System，IES）是现代航天器的核心组成部分，承担着数据采集、处理、存储、传输及分系统综合管理的职能。随着商业航天活动的蓬勃开展，卫星、飞船及空间探测器等平台对综合电子系统的集成度、可靠性与成本控制提出了更高要求。在综合电子系统的内部互联层面，总线技术的选择直接决定了系统架构的灵活性、可扩展性与维护便利性。

CANFD 作为 CAN 协议的演进版本，自 2012 年发布 ISO 11898-1:2015 国际标准以来，已在汽车电子领域完成了大规模产业化验证。近年来，随着商业航天对成熟商用技术的采纳趋势增强，CANFD 总线凭借其确定性通信、多主架构、低成本及丰富的芯片生态，逐渐进入航天器综合电子系统的设计视野。然而，航天器运行于空间辐射环境，商用 CANFD 收发器的抗辐射能力通常未经专门设计，难以直接应用于在轨任务。ASM1042S2S 型 CANFD 收发器是国科安芯针对商业航天需求开发的抗辐射加固型号，本文围绕该芯片在航天器综合电子系统中的应用展开系统分析。

二、航天器综合电子系统总线架构的技术演进

（一）传统航天总线技术回顾。在载人航天及深空探测领域，MIL-STD-1553B 总线长期占据主导地位。该总线采用指令/响应式通信机制，传输速率为 1 Mbps，具有严格的确定性及完善的容错设计，但存在带宽有限、协议开销大、芯片供应商单一等问题。Spacewire 总线由欧洲空间局主导制定，最高速率可达 400 Mbps，主要用于高速数据传输场景，但链路层协议复杂、功耗较高且对布线要求严格。在微小卫星及商业航天领域，I²C、SPI、UART 等简单串行接口被广泛用于板级通信，但在跨板、跨舱段的系统级互联中，其通信距离、抗干扰能力及多主支持能力均显不足。

（二）CANFD 总线的技术特点。CANFD 在兼容传统 CAN 2.0B 帧格式的基础上，引入了两项关键改进：一是数据段波特率可独立于仲裁段提升，最高达 8 Mbps（实际应用中常用 5 Mbps）；二是单帧数据 Payload 从 8 字节扩展至 64 字节。这两项改进使 CANFD 的有效数据吞吐量提升至传统 CAN 的 5 至 8 倍，同时保留了 CAN 总线固有的非破坏性仲裁、位填充、CRC 校验及错误帧自动重发机制。对于综合电子系统而言，CANFD 总线可承载控制指令、状态遥测、事件标记、时间同步及中等速率数据流等多种信息类型，是实现星载信息网络"控制面"与"管理面"融合的理想物理层。

（三）商业航天对总线技术的新需求。商业航天的核心特征在于成本敏感、周期紧凑及批量生产。传统航天总线芯片的采购周期长、价格高昂，且抗辐射等级往往超出低轨商业任务的实际需求。商业航天更需要在"足够好的抗辐射能力"与"可接受的成本"之间取得平衡。CANFD 总线的汽车级芯片生态成熟、供应链稳定，通过针对性的抗辐射加固设计，可衍生出满足商业航天需求的专用型号，从而显著降低综合电子系统的研制成本。

三、ASM1042S2S 芯片架构与功能安全特性

（一）内部电路架构。ASM1042S2S 的内部电路结构包含发送驱动器、接收比较器、模式控制逻辑、欠压检测（UVP）、过温保护（TSD）、显性超时定时器（DTO）及低功耗唤醒检测器等模块。发送驱动器根据 TXD 输入信号控制 CANH 与 CANL 之间的差分电压，在显性状态下输出约 2.75 V 至 4.5 V（CANH）及 0.5 V 至 2.25 V（CANL）的差分电压；在隐性状态下，两线均处于约 0.5×VCC 的高阻电平。接收比较器检测总线差分电压，当差分电压超过约 0.9 V 时输出显性状态至 RXD 引脚。

（二）功能安全相关特性。虽然 ASM1042S2S 本身未获得 ISO 26262 功能安全认证，但其设计集成了多项有助于功能安全系统构建的保护机制。显性超时保护功能可防止软件故障或外部干扰导致 TXD 持续低电平，进而避免总线永久阻塞。测试报告中的实测显性超时时间为 2.43 ms（标称范围 1.2 ms 至 3.8 ms），该时间窗口既足以覆盖正常显性位的传输，又能在故障发生时及时释放总线。VCC 与 VIO 欠压保护功能可在供电异常时关闭总线驱动，防止欠压条件下的非预期输出。过温保护在结温超过安全阈值时自动关断驱动器，待温度恢复后重新启用。

（三）ESD 与瞬态保护。芯片总线引脚具备 IEC 61000-4-2 标准 ±8 kV 接触放电保护能力，人体模型（HBM）ESD 耐受电压达 ±6000 V。在卫星总装、测试及发射场操作中，静电放电是器件损坏的主要风险之一，高等级的 ESD 保护可降低操作过程中的损伤概率。

四、综合电子系统典型应用场景分析

（一）星务管理分系统内部总线。星务管理分系统是综合电子系统的核心，负责卫星姿态与轨道控制、电源管理、热控、测控等分系统的协调管理。在星务管理计算机与各下位控制器之间，CANFD 总线可作为主干通信网络。ASM1042S2S 的 5 Mbps 数据段速率可支持每秒数千条遥测量与指令的传输，64 字节的 Payload 允许在一次传输中携带多路模拟量采样值或一组姿态四元数。其 ±30 V 的共模输入范围可适应星上不同舱段之间的地电位差异。

（二）电源管理总线。卫星电源系统通常包含太阳电池阵、蓄电池组、电源控制器及多个配电单元。CANFD 总线可连接电源控制器与各配电单元，实现母线电压/电流遥测、蓄电池状态监测、负载开关指令下发等功能。ASM1042S2S 的待机模式与远程唤醒功能特别适用于电源管理场景：在卫星进入安全模式或休眠状态时，总线可置于低功耗待机，仅由电源异常事件触发唤醒，从而最大限度节省能源。

（三）推进系统通信接口。对于采用电推进或化学推进的商业卫星，推进剂贮箱压力、推力器点火指令及阀门状态反馈等信号需要可靠传输。推进系统通常位于卫星平台边缘，总线电缆较长，且推进器点火时可能引入电磁干扰。ASM1042S2S 的宽共模范围、高总线容错能力及良好 EMC 性能，使其适用于推进系统这一相对恶劣的电气环境。

（四）载荷与平台的数据交互。光学相机、雷达、通信载荷等任务载荷与卫星平台之间的指令与状态交互，通常通过 MIL-STD-1553B 或 Spacewire 实现。对于中小型的辅助载荷或技术验证载荷，CANFD 总线可作为经济高效的替代方案。ASM1042S2S 支持 3.3 V 与 5 V 双电压 I/O，便于与各类载荷控制器直接对接，无需额外的电平转换电路。

五、抗辐射性能与试验验证体系

航天器综合电子系统的可靠性建立在元器件抗辐射能力的充分验证之上。ASM1042S2S 的试验验证体系具有多层次、多机构交叉验证的特点。

（一）总剂量效应试验由北京中科芯试验空间科技有限公司依据 QJ 10004A-2018 完成，钴-60 γ 射线辐照条件下抗总剂量能力不低于 150 krad(Si)。该指标对于近地轨道商业航天器而言具有充足裕量，可支持 5 至 10 年甚至更长的在轨寿命。

（二）单粒子效应试验由中国科学院国家空间科学中心可靠性与环境试验中心依据 QJ 10005A-2018 完成，采用 Ge 离子（LET 37.4 MeV·cm²/mg）考核。试验结果未观测到 SEL 与 SEU，器件 SEL/SEU LET 阈值大于 37.4 MeV·cm²/mg，数据手册标称值不低于 75 MeV·cm²/mg。

（三）质子单粒子试验同样由北京中科芯试验空间科技有限公司完成，试验能量 100 MeV，通量 10¹⁰ p/cm²，考核了低轨质子环境对该器件的影响。

（四）脉冲激光单粒子效应扫描试验依据 GB/T 43967-2024 及 GJB 10761-2022 完成，等效 LET 覆盖 5 至 100 MeV·cm²/mg 范围，为敏感区域定位与抗辐射加固优化提供了空间分布数据。

（五）在轨飞行验证方面，TY29 与 TY35 两颗卫星的在轨应用证明确认，ASM1042S2S 自 2025 年 5 月入轨以来运行正常，接口通信稳定，功能和性能满足卫星在轨应用需求。

六、结论

本文从航天器综合电子系统总线架构的技术演进出发，分析了 CANFD 总线在商业航天领域的应用潜力，并以 ASM1042S2S 型抗辐射收发器为研究对象，系统阐述了其电气特性、功能安全机制、综合电子系统典型应用场景及抗辐射试验验证体系。研究表明，ASM1042S2S 在通信速率、总线容错、低功耗、宽温工作及抗辐射性能等方面满足了商业航天器综合电子系统的设计需求，并已在在轨卫星中获得实际飞行验证。随着国内商业航天器研制模式的逐步成熟，基于 CANFD 协议的综合电子系统总线架构有望成为中小型卫星平台的主流选择之一，而 ASM1042S2S 等抗辐射 CANFD 收发器的应用将为该架构的空间可靠性提供关键保障。