Фобос-Грунт, Yinghuo 1 – Зенит-2SLБ – Байконур 45/1 – 09.11.2011 00:16 ЛМВ

[benderr]

а также составит грамМотный отмаз в случае фэйла...

Двойная ошибка, рестарт.

 :lol:   \
ошибок всеадно меньше чем в отчетах Н_ЛОЛ и РКК      


ЗАТО ммарс-с 2 ммммм...    

[Aleks1961]

Технические решения при создании АМС:
1 СЭС без контроля баланса энергетики КА.
2 ПО без закрытия борта через N секунд, в случае отсутствия обмена данными НКУ-КА.
3 ПО  без передачи ТМИ в случае НШС.
4 Матчасть незащищенная от радиационного воздействия среды функционирования КА (БКУ должна функционировать продолжительное время в условиях воздействия космического пространства).
5. Невозможность контроля состояния систем КА и управления.
 И тд и тд :cry:

Похоже, ФГ2 будет создаваться под неусыпным контролем форума, а разработчики, которым не было приказано не читать форум  -   вздрагивать ночью от прихода во сне завсегдатаев, говорящих одну и ту же фразу "ты обеспечил безошибочность, надежность и живучесть, соколик ?"  

:!:  :!:  :!:

[TAU]

В принципе, весь исполняемый код может быть в ППЗУ, а в ОЗУ только данные.

Вы меня пугаете. Можно еще много что сделать ректально, но нужно ли?

Не пугайтесь. Добро пожаловать в суровую действительность.

[bavv]

Глава Роскосмоса выступил против кадровых чисток в отрасли[/size]

19:38 03/02/2012
МОСКВА, 3 фев - РИА Новости. Глава Роскосмоса Владимир Поповкин выступает против кадровых чисток в ракетно-космической отрасли, несмотря на череду неудач с запусками.

"Я против чисток. Первый шаг мы уже начали делать. Мы сначала разделим должности (генеральных директоров и генеральных конструкторов предприятий отрасли), а потом уже решим, кого на какой должности оставить", - сказал Поповкин в эфире телеканала "Россия 24".

"Если мы за каждую ошибку будем наказывать, то люди просто уйдут. У нас, наоборот, проблема привлечения кадров (в отрасль), а если мы будем всех наказывать, то это отпугнет молодых специалистов", - отметил глава Роскосмоса.

По его словам, одной из причин последних аварий в космонавтике является человеческий фактор. "У нас средний возраст в отрасли был раньше 45 лет. Но когда девяностые годы ушли, более зрелые специалисты остались, а молодые ушли туда, где деньги", - сказал Поповкин.
По его словам, "второй человеческий фактор - кто оказался у руководства".

"Получилось так, что в то время руководством отрасли было принято решение о совмещении гендиректора и генконструктора ряда предприятий для того, чтобы предприятие не рухнуло.
Но сегодня такая ситуация, когда у руля ряда предприятий такие люди, которые не могут совмещать эти должности. Чтобы быть главным конструктором, нужен другой склад ума. Поэтому мы вынуждены были принять решение о разделении этих должностей, чтобы предприятия были прибыльными", - отметил глава Роскосмоса. ...

Как-то с ясностью.. не очень. (
Из недалекого прошлого -

Руководство Роскосмоса обещает уволить виновных в неудачных запусках[/size]

3:02 31/08/2011
МОСКВА, 31 авг - РИА Новости. Виновные в ЧП со спутником связи "Экспресс-АМ4" и грузовым кораблем "Прогресс М-12М" однозначно будут уволены, заявил в среду на пресс-конференции в РИА Новости статс-секретарь - заместитель руководителя Роскосмоса Виталий Давыдов.

"С персональной ответственностью по этим двум ситуациям мы еще разбираемся, но могу сказать точно, что они однозначно закончатся для виновных лиц кадровыми решениями. Эти люди работать у нас не будут", - сказал Давыдов.

Он не уточнил, какие именно должностные лица будут наказаны за эти неудачи, отметив, что разбирательство еще ведется и Роскосмос обязательно проинформирует прессу и общественность обо всех кадровых решениях.

Давыдов добавил, что "на сегодняшний день разборки еще не закончены, они еще предстоят". Он также сказал, что для предотвращения аварий Роскосмос принял решение о том, что очередные космические пуски будут осуществляться под контролем специальных рабочих групп.

"Кроме того, мы решили, что работы, связанные с запуском ракет-носителей, должны быть сконцентрированы в одном предприятии - Центре эксплуатации наземной космической инфраструктуры. Теперь за каждый запуск полностью будет отвечать это предприятие", - заключил представитель Роскосмоса. ...

[Alex-DX]

Вот здесь все ясно.
С Экспресс - АМ4  ЧП с серийным разгоником, а с ФГ просчеты руководства.
Как может руководство само себя наказать? Где тот руководитель который в ФГ засунул китайца?

[KapYar]

При таком раскладе используется, скорее всего, то же, что и в множестве других аппаратов - 2 комплекта ППЗУ с идентичными копиями бортового ПО. 2й используется при обнаружении нарушения целостности данных первого.

Это само собой, даже на бытовых ПК такая система имеет место быть уже с десяток лет, после эпидемии вирусов, разрушающих содержимое Flash BIOS. Я же просто имел в виду, что при соотношении размеров ППЗУ и ОЗУ 2:1 в любом случае разместить весь объем ППЗУ в ОЗУ не получится. Значит, должно иметь место быть использование кода и данных ППЗУ в рантайме. Предельный случай - когда в ОЗУ нет исполняемого кода, а только изменяемые данные, а весь код и разнообразные неизменяемые табличные данные - в ППЗУ. В мире микроконтроллеров, например, это наиобыденнейшая ситуация, потому как размер ППЗУ и ОЗУ отличаются у них порой в десятки раз, но тем не менее, это не отменяет существания разнообразных многозадачных RTOS для них, например, uC/OS.

[Дмитрий Виницкий]

Что вы за ужасы такие говорите? Про вирусы в БИОС??? :shock: Прям, эпидемии?

[Vikt(or)]

D.Vinitski, гуглите про вирусы CIH и Magistr.

[Wishbone]

D.Vinitski, гуглите про вирусы CIH и Magistr.

А проверяла ли уважаемая комиссия версию вируса в ПО БВК?[/size] :twisted:  :twisted:  :twisted:  :evil:

[Александр Ч.]

Что вы за ужасы такие говорите? Про вирусы в БИОС??? :shock: Прям, эпидемии?

Вируса в BIOS не видел, а вот вирус, который стер мне его ловил. Хорошо, что ППЗУ было на "кроватке" и была вторая такая же мамка. Поэтому с помощью нитки и ловкости рук BIOS удалось восстановить.

Кстати, ТЗЧ могла и убить мелкосхемки, а если они из разных комплектов, то

[instml]

Проводы "Фобос-Грунта"
http://users.livejournal.com/___lin___/190774.html

[benderr]

неужто бортовое ПО ФГ- вин95\98?    

[instml]

«Фобос-Грунт» не одинок, космические лучи погубили более 40 спутников

Воздействие тяжелых заряженных частиц, так называемых галактических космических лучей, за 13 лет привело к выходу из строя более 40 космических аппаратов, заявил главный редактор журнала «Новости космонавтики» Игорь Маринин.

«От галактических космических лучей за последние 13 лет серьезно пострадали 42 космических аппаратов, запущенных по государственным программам, сколько частных аппаратов пострадало - установить уже невозможно», - цитирует эксперта РИА «Новости».

Также он отметил, что эти лучи - не радиация, защиты от них на данный момент нет.

Галактическими космическими лучами называют тяжелые ионы, ядра гелия и протоны высоких энергий, проникающих в Солнечную систему из межзвездного пространства. Их источников являются, в частности, взрывы сверхновых. Согласно выводам комиссии по расследованию аварию «Фобос-Грунта», вероятной причиной аварии было воздействие тяжелой заряженной частицы.

http://rus.ruvr.ru/2012/02/03/65271343.html

Много ли спутников тяжелые частицы прикончили в первые 3 часа полета?

А то как-то удобно все получилось. Будто частица специально ждала 15 лет, когда же полетит уже этот Фобос-Грунт :lol:

[X]

А то как-то удобно все получилось. Будто частица специально ждала 15 лет, когда же полетит уже этот Фобос-Грунт

Кто-то специально построил перспективный ускоритель тяжелых ионов (наземный). Вот с этого кто-то и спрашивать надо.

[Octopus Sapiens]

2 копии ПО в ППЗУ вообще жизненно важны для безопасного его обновления. В одной оставляют старое, на нее и откатываются при обнаружении критических проблем в новом.

Вообще-то, по правильному, должно быть три копии или  две копии с  двухбитным ЕЦЦ (обнаружение и коррекция).

И насколько я понял, процедуры "самостоятельного" "подъема" системы от powerup-а предусмотренно не было...  Обязательно нужна комманда с земли. Мда... Межпланетный волюнтаризм...
имхо какое-то подобие POSTа должно было быть предусмотрено.... а? проверка ROM, RAM периферии, приведение всего в исходное состояние, рефлекторная ПСО и отсылка аварийной телеметрии?

[Octopus Sapiens]

Что вы за ужасы такие говорите? Про вирусы в БИОС??? :shock: Прям, эпидемии?

Если есть утилиты прошивки биоса, то почему их не встроить в вирус для записи мусора или кода вируса в ПЗУ (ЕПРОМ, простите...)
"Чернобыль" вирусяка. Сколько он моей крови попил...

[X]

1....Но как только начинается разбор всевозможных нештатных ситуаций, неожиданно этот FSM превращается в монстра. В котором 95% кода - отработка ситуаций, которые могут произойти, а могут и нет.

 1. А что делать, это же не кухонный процессор. Только четко реализовать обработку ошибок, согласно ТЗ. ... Подумайте сами, если ошибки в аппаратуре, и они фатальны, а основа алгоритма выполнена аккуратно, то FSM - не FSM, роли не играет.

Да, верно, если отдел аналитиков поработает над ТЗ и составит список возможных НШС и способов их парирования, будет все равно как реализована программа (FSM/не FSM). Однако в реальной жизни предусмотреть ВСЕ возможные варианты очень сложно. Если полагаться при непредусмотренной НШС на переход в ЗР и ждать помощи с Земли при каждом чихе - то будем получать примерно то, что и произошло с ФГ. С ФГ даже хуже - фактически при штатном функционировании и не фатальных, восстановимых ошибках - потеря аппарата, а дяди Вани с разводным ключом рядом не было, чтобы просто нажать кнопку "Продолжить".

- Бюджет электросистемы не позволяет быть в плюсе при включенном передатчике и солнечной ориентации даже у Земли (у Марса СБ выдают в 2 с лишним раза меньше)

2.... , потому как когда начнем выполнять операцию, а СЭС вдруг выдала, что питания мало - будет поздно уже что-либо отключать. Так вот я о том, что на FSM это очень сложно сделать.

 2. Тут вы несколько смешали алгоритмы и реализацию железа. Программа все равно не может добавить мощности или отремонтировать резистор, это же не R2D2  

Я немного о другом.
(утрированно донельзя, просьба сильно не смеяться .
Орбита Марса. Холодное Солнце частично скрывается за краем пурпурной планеты.
Предположим, запланированы ориентация и корректирующий маневр.
FSM - строго, аккуратно, надежно, предсказуемо на 100%:
дожидаемся требуемого момента времени, переходим в состояние запуска циклограммы, проверяем текущие параметры аппаратуры, если все в норме - отрабатываем последовательность циклограммы, переходя из одного состояния в другое. Все штатно, ошибок нет, аппаратура работает. Включили один двигатель. Ждем, запускаем второй. И вдруг оказывается, что пока мы проделывали всю эту длинную цепочку действий, запуская дополнительные нагрузки, мы израсходовали прилично энергоресурсов. СЭС сначала задействовала аккумуляторы, но в самом конце выдала Umin. Результат - НШС. Запущенный двигатель-то может быть сам и выключится, только вот КА будет закручен.
Теперь встает вопрос - а можно ли было предотвратить потерю КА, при условии что все работает, и ПО, и аппаратура, и нет ТЗЧ? Т.е. хотелось бы парировать проблему до того как она возникнет.

Я-то в прошлом посте писал о том, что если пытаться предусмотреть ВСЕ возможные ситуации для FSM - это не реально. Именно по этой причине американцы на марсоходах ставят планировщики, вместо FSM. Планировщик разбивает глобальную задачу "выполнить ориентацию и маневр" на примитивные задачи типа "включить/выключить реле такое-то", "закрыть клапан такой-то" и т.п...

...перед выполнением нужно смоделировать процесс, потому как когда начнем выполнять операцию...- будет поздно уже что-либо отключать

Под "моделированием процесса" я понимал построение корректного плана действий, для выполнения всего маневра с анализом на выполнимость.
Например, в условиях ограниченного энергобюджета, планировщик может построить план действий, гарантирующий, что за время выполнения всей задачи КА не останется без энергии. При построении плана планировщик перебирает возможные варианты решения задачи и находит цепочку с минимальным весом (в данном случае-примере потреблённая мощность). Т.е. планировщик способен устранить НШС до того, как она возникнет и приведет к каким-либо проблемам на станции.
Надо-то всего - запланировать выполнить дополнительные действия по предварительному отключению каких-нибудь нагрузок, которые на время маневра переживет отключение, а после выполнения маневра включить их.
После проверки, эту цепочку примитивных действий можно назвать "циклограммой" и запускать ее в работу.
Фактически планировщик - это филиал аналитического отдела, который бы рекомендовал примерно похожие варианты решения проблемы на станции.
КА - это автономная система, функционирующая в агрессивной среде. Кроме того, эта система находится достаточно далеко от Земли, поэтому говорить об ручном RealTime управлении не приходится. Многие задачи, возникающие на КА могут быть решены БКУ без вмешательства Земли (никому же в голову не приходит с помощью джойстика держать солнечную ориентацию).

[Diy]

Думаю, версия с воздействием радиации на СУ - ложь. Просто такая причина сбоя СУ всем удобна, т.к. вроде Роскосмос не виноват ни в чем, как и НПО Лавочкина.
Реальная причина провала Ф-Г - неумение НПО делать СУ. Вон Радиоастрон того же НПО успешно летает, хотя сопоставим по сложности с Ф-Г. Т.е. Лавочка делает КА хорошо. Просто для Радиоастрона использовалась СУ разработки МОКБ "Марс"...
Ну даже если провал Ф-Г произошел действительно из-за радиации, так нормальная СУ должна оную выдерживать.

[Diy]

Сейчас уже нет тех, кто делал СУ для АМС, вроде бы... Не хочется врать, но вроде бы раньше их делал филиал Пилюгина в Филях (а так же Хартрон который ныне - украина и у них вряд ли закажут что-то) которого уже не существует.

Наивно думать, что НПЦ АП не сохранило задел по АМС, хоть филиал в  Филях действительно разогнали.

Но тенденция есть тенденция - делать самостоятельно. К тому же, опыт теперь уже есть какой-никакой. Можно кстати вообще БКУ заказать у иностранцев, раз уж на то пошло, как это сделал ВНИИЭМ.
Вариантов масса...
Да и поглядите на мир. БКУ делают уже все кто не лень, начиная коммерческими фирмами и кончая студенческими фирмами при институтах в Европе.

Тенденция в малых КА - это может быть, но для сложных - нету этой тенденции.

Первый раз попробовали что-то сами сделать, не вышло по большому счету потому что не успели, а не потому что были заложены неправильные решения которые гарантируют провал.
Думаю, НПОЛ понимает прекрасно, что надо делать самим, иначе в кураторстве смысла может не остаться и предприятие загнется вместе с уходом по возрасту квалифицированных кадров.

Ну плохому танцору...
А самим делать весь КА - это каменный век, разделение труда не просто так придумали. Да и в АМС сложностей и без СУ хватает, так что НПОЛ без производства своей СУ не загнется.

[Aleks1961]

«Фобос-Грунт» не одинок, космические лучи погубили более 40 спутников

Воздействие тяжелых заряженных частиц, так называемых галактических космических лучей, за 13 лет привело к выходу из строя более 40 космических аппаратов, заявил главный редактор журнала «Новости космонавтики» Игорь Маринин.

«От галактических космических лучей за последние 13 лет серьезно пострадали 42 космических аппаратов, запущенных по государственным программам, сколько частных аппаратов пострадало - установить уже невозможно», - цитирует эксперта РИА «Новости».

Также он отметил, что эти лучи - не радиация, защиты от них на данный момент нет.

Галактическими космическими лучами называют тяжелые ионы, ядра гелия и протоны высоких энергий, проникающих в Солнечную систему из межзвездного пространства. Их источников являются, в частности, взрывы сверхновых. Согласно выводам комиссии по расследованию аварию «Фобос-Грунта», вероятной причиной аварии было воздействие тяжелой заряженной частицы.

http://rus.ruvr.ru/2012/02/03/65271343.html

Много ли спутников тяжелые частицы прикончили в первые 3 часа полета?

А то как-то удобно все получилось. Будто частица специально ждала 15 лет, когда же полетит уже этот Фобос-Грунт :lol:

http://library.mephi.ru/data/stna/2005/3728.pdf

ОЦЕНКА ВЕРОЯТНОСТИ РАДИАЦИОННЫХ ОТКАЗОВ И ОДНОЧАСТИЧНЫХ СБОЕВ ИНТЕГРАЛЬНЫХ МИКРОСХЕМ НА БОРТУ КОСМИЧЕСКОГО АППАРАТА ФОБОС-ГРУНТ
© 2005 г. Н. В. Кузнецов, В. Д. Попов, И. М. Хамидуллина Научно-исследовательский институт ядерной физики им. Д.В. Скобельцына МГУ Московский инженерно-физический институт (государственный университет) ФГУП "НПО им. С.А. Лавочкина" Поступила в редакцию 30.06.2004 г.

Радиационные условия в период полета КА Фобос-Грунт. При межпланетных полетах радиационные условия на КА определяются потоками протонов и тяжелых заряженных частиц (ТЗЧ) с энергиями от 1 МэВ и выше, а именно: протонов и ионов солнечных космических лучей (СКЛ); протонов и ядер галактических космических лучей (ГКЛ).
...стандартные и радиационно-стойкие ИМС могут использоваться за защитой 1 г/см2, что соответствует толщине 3-4 мм Аl (отсюда следует, что такой должна быть минимальная толщина стенок прибора, установленного на открытой поверхности КА), за большими по толщине защитными экранами - могут использовать ИМС всех групп.
...при воздействии потоков частиц ГКЛ частота сбоев в ОЗУ будет значительно меньше, чем при появлении потоков частиц СКЛ. Например, при х ~ 2 г/см2 одинаковое количество одиночных сбоев (=300) в конце полета (при возвращении КА на орбиту Земли) создадут потоки частиц как ГКЛ, так и СКЛ (с вероятностью 99%). При этом для ГКЛ эта оценка относится ко всему времени полета, и средняя частота сбоев Угкл = 300 сбоев/995 суток ~ 0.3 сбоев/сутки. Такие сбои легко устраняются с помощью стандартных решений при проектировании аппаратуры.
Для СКЛ необходимо учитывать тот факт, что основную долю расчетного количества одиночных[/size] сбоев может создать большое солнечное событие (которое может произойти на любом участке полета). Поэтому для СКЛ приблизительная оценка частоты сбоев во время такого события - Ускл ~ 300 сбоев/1 сутки = 12.5 сбоев/час. В этом случае для надежной работы микропроцессорных узлов должны быть предусмотрены специальные приемы защиты и исправления командных кодов или, если это возможно, временное отключение устройств.