Mars Colonial Transporter

[Inti]

Процессор при воздействии на него ТЗЧ зависает или перезагружается в безопасный режим. Если он в это время управляет мотором, то вертолет падает. Так понятно? 

Понятно. Так сколько раз пришлось перезагружать этот процессор из-за воздействия радиации? Ни один такой случай не описан.
И что случилось бы с вертолётом если бы такая перезагрузка случилась во время полёта? Это был бы последний полёт, только и всего. Несмотря на все остальные компоненты.

То что в НАСА полно "зубров" которые ничего не могут сделать не потратив на это кучу денег и времени - совершенно ясно и понятно. Они бы ни за что не допустили бы этот процессор на Марс если бы вертолёт был способен поднять что-то более дорогое и увесистое, и способное к автономной навигации.

[nonconvex]

Процессор при воздействии на него ТЗЧ зависает или перезагружается в безопасный режим. Если он в это время управляет мотором, то вертолет падает. Так понятно?

Понятно. Так сколько раз пришлось перезагружать этот процессор из-за воздействия радиации? Ни один такой случай не описан.
И что случилось бы с вертолётом если бы такая перезагрузка случилась во время полёта? Это был бы последний полёт, только и всего. Несмотря на все остальные компоненты.

Ничего подобного. Вертолет продолжил бы стабилизированно висеть, пока процессор перезагружался. Процессор находится во внешнем контуре, занимаясь планированием полета. Как только он перезагрузится, планирование будет продолжено. Вам нужно открыть учебник и понять разницу между внутренним и внешним контурами управления. 

[nonconvex]

То что в НАСА полно "зубров" которые ничего не могут сделать не потратив на это кучу денег и времени - совершенно ясно и понятно. Они бы ни за что не допустили бы этот процессор на Марс если бы вертолёт был способен поднять что-то более дорогое и увесистое, и способное к автономной навигации.

Не знаю, что вам там ясно и понятно, но по Марсу ползают роботы, сделанные в NASA. Других нет, пройдите по базару. 

[Inti]

Процессор при воздействии на него ТЗЧ зависает или перезагружается в безопасный режим. Если он в это время управляет мотором, то вертолет падает. Так понятно?

Понятно. Так сколько раз пришлось перезагружать этот процессор из-за воздействия радиации? Ни один такой случай не описан.
И что случилось бы с вертолётом если бы такая перезагрузка случилась во время полёта? Это был бы последний полёт, только и всего. Несмотря на все остальные компоненты.

Ничего подобного. Вертолет продолжил бы стабилизированно висеть, пока процессор перезагружался. Процессор находится во внешнем контуре, занимаясь планированием полета. Как только он перезагрузится, планирование будет продолжено. Вам нужно открыть учебник и понять разницу между внутренним и внешним контурами управления.

А вам хорошо бы прикинуть сколько времени займёт полная перезагрузка Линукса со всем софтом которым управлялся этот вертолёт. Дольше чем были сами полёты. Так что он бы висел пока не рухнул бы из-за истощения батареи. Но дело даже не в этом - а в том что НИКАКИХ проблем с радиацией у процессора не было. НЕ БЫЛО. Так что вся эта ваша сложная система - оказалась не при деле, она ни разу не спасла вертолёт при неработающем процессоре.

Просто нужно честно признать что современные процессоры очень надёжны в том числе и потому что в них применяются методы борьбы с ошибками. Это делается не для космоса, а для борьбы с помехами, старением транзисторов и производственными дефектами.
Но побочный эффект - устойчивость к одиночным сбоям которые могут быть вызваны также и радиацией. Вот и всё. Когда-то такого не было - а сейчас есть. Запомните это и вам полегчает, вы не будете шокированы тем что Оптимусы, появившись на Луне и Марсе, будут работать а не выходить из строя из-за радиации.

Более того, Маск хочет ИИ датацентры в космосе размещать. Думаете что всю электронику переделают ради этого проекта? Да нет, будут запускать то же что и на Земле работает, с минимальными модификациями.

[nonconvex]

А вам хорошо бы прикинуть сколько времени займёт полная перезагрузка Линукса со всем софтом которым управлялся этот вертолёт. Дольше чем были сами полёты. Так что он бы висел пока не рухнул бы из-за истощения батареи. Но дело даже не в этом - а в том что НИКАКИХ проблем с радиацией у процессора не было. НЕ БЫЛО. Так что вся эта ваша сложная система - оказалась не при деле, она ни разу не спасла вертолёт при неработающем процессоре.

Я вижу вы от отрицания перешли к вранью. Ай-яй-яй. А что по этому поводу пишут в NASA?

NASA's Ingenuity Mars helicopter experienced a significant in-flight anomaly during its 6th flight on May 27, 2021, when a navigation system image processing error triggered an OS reboot, leading to severe instabilities
. Despite the failure, the helicopter's robust design allowed it to land safely within 5 meters of its target

Сглючил вам процессор от смартфона и и перезагрузился. А пока он перезагружался, радстойкая электроника стабилизировала вертолет и даже посадила его на грунт. 

[nonconvex]

Более того, Маск хочет ИИ датацентры в космосе размещать. 

Ну так и вы тоже можете хотеть. 

[Inti]

А пока он перезагружался, радстойкая электроника стабилизировала вертолет и даже посадила его на грунт. 

А была бы она не радстойкая - не посадила бы? 

А ошибка произошла из-за радиации или из-за чего-то другого? В Линуксе этого чего-то другого - сколько угодно. Плюс софт созданный НАСА. Что действительно спасло вертолёт при этот полёте - простота той части что отвечала за критические функции, только и всего. В первую очередь простота софта.

Кстати, эта ошибка была исправлена апдейтом софта - т.е. радиация не при чём.

[Inti]

Сглючил вам процессор от смартфона

Процессор не сглючил. Сглючил софт.

[Inti]

Более того, Маск хочет ИИ датацентры в космосе размещать.

Ну так и вы тоже можете хотеть.

Ну так в отличие от наших с вами хотелок - хотелки Маска основываются на общении с профессионалами в этих делах. Не думаю что Маск никогда не слышал о радстойкой электронике и забыл о радиации.

[nonconvex]

А пока он перезагружался, радстойкая электроника стабилизировала вертолет и даже посадила его на грунт.

А была бы она не радстойкая - не посадила бы?

Как вы написали выше -  1) ничего не было, и 2) все бы упало и разбилось. Вот с собой и договоритесь.

[RaZoom]

Более того, Маск хочет ИИ датацентры в космосе размещать.

Ну так и вы тоже можете хотеть.

Ну так в отличие от наших с вами хотелок - хотелки Маска основываются на общении с профессионалами в этих делах. Не думаю что Маск никогда не слышал о радстойкой электронике и забыл о радиации.

На НОО / ССО условия более мягкие

[Prokrust]

Более того, Маск хочет ИИ датацентры в космосе размещать.

Ну так и вы тоже можете хотеть.

Ну так в отличие от наших с вами хотелок - хотелки Маска основываются на общении с профессионалами в этих делах. Не думаю что Маск никогда не слышал о радстойкой электронике и забыл о радиации.

На НОО / ССО условия более мягкие

С чего бы? На НОО защищающей атмосферы нет, а на Марсе - есть.

[RaZoom]

С чего бы?

Давайте Грока спросим  

Общий эффект: На Марсе электроника требует более жёсткой радиационной защиты (rad-hard чипы, redundancy, shielding), так как постоянный GCR-фон приводит к частым сбоям без атмосферной/магнитной защиты. В НОО/ССО можно использовать коммерческие компоненты (COTS) с минимальным экранированием, но в ССО риски выше, чем в стандартной НОО, из-за полярного пути.

Спойлер

Краткий обзор радиационных сред

НОО (LEO): Земное магнитное поле и атмосфера предоставляют частичную защиту. Основные источники — захваченные протоны и электроны (в особенности в Южно-Атлантической аномалии, SAA), галактические космические лучи (GCR) и солнечные частицы. Для типичной орбиты (например, как у МКС на ~400 км с наклонением 51°), средняя эквивалентная доза ~0.3–0.5 мЗв/сутки. TID для электроники с экранированием (1–2 мм Al) — порядка 1–10 крад/год, но варьируется.

ССО (SSO): Это полярная орбита, так что спутники чаще проходят через регионы с повышенной радиацией (SAA и полярные "рога" с протонами). Радиация выше, чем в экваториальной НОО: TID может быть в 1.5–3 раза больше (до 2–20 крад/год с экранированием), из-за большего воздействия захваченных частиц. SEE от протонов чаще.

Поверхность Марса: Нет магнитного поля, тонкая атмосфера (эквивалент ~16 г/см² экранирования) слабо защищает. Основные источники — GCR (тяжёлые ионы с высокой энергией) и солнечные протонные события (SPE). Средняя эквивалентная доза ~0.67 мЗв/сутки (по данным прибора RAD на марсоходе Curiosity за 2012–2013 гг.). Абсорбированная доза ~0.21 мГр/сутки (~7.7 рад/год или 0.008 крад/год без экранирования).

Где радиация выше?

Радиация выше всего на поверхности Марса. Вот почему:

Количественное сравнение доз: Эквивалентная доза на Марсе (~0.67 мЗв/сутки) выше, чем в НОО (~0.3–0.5 мЗв/сутки) и ССО (немного выше НОО, но всё равно ~0.4–0.7 мЗв/сутки в пиках). В земных орбитах магнитное поле отклоняет многие частицы, снижая общий фон.

Влияние на электронику:

TID (кумулятивное повреждение): В НОО и ССО выше из-за захваченных частиц (электроны и протоны дают высокий поток, вызывая деградацию транзисторов, утечки тока, сдвиги порогов). На Марсе TID ниже (GCR — низкий поток, но высокая энергия), так что cumulative damage меньше, если есть экранирование.

SEE (одиночные сбои): На Марсе значительно выше риск из-за тяжёлых ионов GCR с высокой линейной передачей энергии (LET >20–100 МэВ·см²/мг), которые вызывают перевороты битов, зависания или разрушения в чипах и процессорах. В НОО/ССО SEE в основном от протонов (в SAA и полярных зонах), но реже и менее разрушительны. Для незащищённой электроники на Марсе частота SEE может быть в 10–100 раз выше, чем в LEO.

Общий эффект: На Марсе электроника требует более жёсткой радиационной защиты (rad-hard чипы, redundancy, shielding), так как постоянный GCR-фон приводит к частым сбоям без атмосферной/магнитной защиты. В НОО/ССО можно использовать коммерческие компоненты (COTS) с минимальным экранированием, но в ССО риски выше, чем в стандартной НОО, из-за полярного пути.

[свернуть]

[Prokrust]

Количественное сравнение доз: Эквивалентная доза на Марсе (~0.67 мЗв/сутки) выше, чем в НОО (~0.3–0.5 мЗв/сутки)

Резюмирую. Условия схожи, особой разницы нет.