Wie funktioniert Voyager 1 noch?

Ich habe letzte Nacht eine Dokumentation über Voyager 1 und 2 gesehen und mich gefragt, "wie funktioniert die digitale Ausrüstung auf ihnen noch?"

Ich arbeite in der IT und beschloss, nachzusehen, welche Server am längsten liefen – kürzlich gab es Server, die 17 Jahre bzw. 24 Jahre liefen, bevor sie neu gestartet werden mussten. Dies sind Aufzeichnungen AFAIK. Jetzt, da ich in der IT arbeite und mich mit einer Vielzahl von Legacy-Anwendungen befasst habe, kann ich sagen, dass ich oft erstaunt bin, wie lange die Dinge dauern können, und ich bin gespannt, wie Voyager noch am Leben ist.

Bei den Voyager-Missionen stelle ich mir vor, dass Folgendes potenziell fatale Auswirkungen auf die Ausrüstung haben würde:

  • Schwerwiegende oder nicht behebbare Fehler im Betriebscode.
  • Strahlung von Sonne, Jupiter und Saturn – trotz Abschirmung würden sicherlich noch einige durchkommen?
  • Gravitationskräfte, die in Schleuderbahnen mit großen Planetenkörpern eintreten, könnten Brüche oder Belastungen von physischen Komponenten verursachen.
  • Magnetische Kräfte bei der Annäherung an planetare Magnetfelder könnten elektronische Geräte verwüsten.
  • Temperaturänderungen sind zwar nicht schnell, würden aber dennoch dazu führen, dass Komponenten auf sehr niedrige Temperaturen abkühlen. Dies kann ausreichen, um zu bewirken, dass sich die "fixierten" Metallkomponenten auf Leiterplatten so weit zusammenziehen, dass sie brechen oder brechen.
  • Das kurzzeitige Hochfahren von Triebwerken könnte zu sofortigen lokalen Temperaturspitzen in verschiedenen Komponenten führen, die möglicherweise über lange Zeiträume auf einer einigermaßen stabilen Temperatur geblieben sind. Die Hitzebelastung könnte wiederum dazu führen, dass Bauteile brechen oder reißen.
  • Bei elektronischen Komponenten, die über einen längeren Zeitraum ununterbrochen laufen, besteht die Gefahr, dass sie kurzgeschlossen oder durchgebrannt werden.

Kann jemand erklären, wie diese Belastungen so lange bewältigt und/oder gemildert wurden?

Ihre Frage gefällt mir sehr gut und berührt ein zentrales Thema der Weltraumforschung. Wenn Sie "noch in Betrieb" sagen, schließen Sie Neustarts ein oder aus? Werfen Sie einen Blick auf das Folgende für etwas Kontext; jpl.nasa.gov/news/news.php?release=2010-151
Mir war nicht bewusst, dass sie aus der Ferne neu starten konnten! Ich dachte, dass es vielleicht eine Feuer-und-Vergiss-Operation war, bei der sie alle Eventualitäten des Codes durchgingen, bevor sie ihn verpackten und auf seine Mission schickten. Ich denke, der Code-Teil ist beantwortet - ich bin immer noch gespannt, wie das Fahrzeug den verschiedenen Belastungen standhalten kann, die wir im täglichen Gebrauch elektronischer und digitaler Geräte nicht einmal berücksichtigen.
Der Link gibt nur einen kleinen Hinweis auf die regelmäßige Aufmerksamkeit der Kommunikationstechnik, die Raumfahrzeuge im Weltraum oft / im Allgemeinen erhalten, außer wenn sie schlafen (siehe die Antworten unten hier und hier zum Beispiel). Ich denke, jemand wird wahrscheinlich eine aufschlussreichere Antwort darauf schreiben, also würde ich es noch nicht als "beantwortet" bezeichnen.
Nach dem Start befindet sich die Voyager die meiste Zeit in Schwerelosigkeit. Lediglich bei Manövern mit den Strahlrudern ist die Schwerkraft sehr gering. Aber während Schleuderbahnen mit großen Planetenkörpern gibt es keine Schwerkraft, die zu Brüchen oder Belastungen von physischen Komponenten führen könnte.
Planetare Magnetfelder sind Giganten in der Größe, aber sehr schwach. Daher sind die resultierenden Magnetkräfte auch sehr schwach und würden elektronische Geräte nicht beschädigen.
Nun, viele der Instrumente von Voyager 1 sind ausgefallen oder wurden vor langer Zeit abgeschaltet. Einige summen immer noch einwandfrei (z. B. das Fluxgate-Magnetometer), aber das Plasmainstrument starb und wurde 2007 abgeschaltet, Radiowellenbeobachtungen wurden 2008 beendet und das UV-Spektrometer wurde 2016 abgeschaltet. Zugegeben, jede dauerte fast 30 Jahren, das ist also eine robuste Hardware.

Antworten (2)

Die Voyager waren aufgrund ihres sorgfältigen Designs und der vielen Redundanzen so zuverlässig .

Voyager verwendet drei doppelt redundante Computersysteme pro Raumfahrzeug. Der erste, der CCS, ist nahezu identisch mit dem auf Viking geflogenen und führt Sequenzierungs- und Gesundheitsfunktionen für Raumfahrzeuge aus, zusammen mit neuen, die durch das Hinzufügen der anderen Computer erforderlich sind. Die Formatierung und Übertragung der Telemetriedaten, die vom Flight Data System gehandhabt werden, erfolgt auf Voyager mit Hilfe eines speziell angefertigten Computers. Die Lagesteuerung und Artikulation der Scanplattform werden mit dem dritten Computersystem erreicht.

Ein Konzept des für TOPS vorgeschlagenen STAR-Computers, das auf Voyager anwendbar ist, ist die Ruhephase. Die Projektmitarbeiter von JPL waren der Ansicht, dass die Geräte länger halten würden, wenn sie nicht mit Strom versorgt würden4. Obwohl beide CCS immer mit Strom versorgt werden, laufen selten beide Flugdatensysteme, und beide Lagekontrollcomputer werden niemals gleichzeitig eingeschaltet. In den Doppelspeichern wird keine vollständige Bit-für-Bit-Redundanz aufrechterhalten. Beispielsweise müssen „aufgewendete“ Algorithmen, wie die kurz nach der Trennung vom Booster ausgeführte Auslösesequenz, nicht beibehalten werden5. Auf beide Speicher wird durch den einzelnen aktiven Prozessor in jedem System zugegriffen. Das Flugdatensystem bewahrt eine Kopie seiner Anweisungen in beiden Speichern auf, aber Zwischendaten und Variablen können in jedem Speicher gespeichert werden.

Die Voyager werden während des Fluges regelmäßig mit neuer Software aktualisiert:

Die Programmierung während des Fluges ermöglichte das regelmäßige Hochladen neuer Routinen und Programme in den nichtflüchtigen Speicher und beseitigte die Notwendigkeit großer Speichermengen an Bord.

Sie gehen davon aus, dass diese Computer nicht neu gestartet werden können. Das FDS von Voyager 2 wurde beispielsweise 2010 neu gestartet .

Ingenieure setzten erfolgreich einen Computer an Bord von Voyager 2 zurück, was zu einer unerwarteten Verschiebung des Datenmusters führte, und das Raumschiff sendete am Sonntag, dem 23. Mai, wieder richtig formatierte wissenschaftliche Daten zurück zur Erde. Missionsmanager des Jet Propulsion Laboratory der NASA in Pasadena, Kalifornien, waren in Betrieb Das Raumschiff befindet sich seit dem 6. Mai im technischen Modus. Sie haben diese Maßnahme ergriffen, als sie die Quelle der Musterverschiebung auf das Umschalten eines einzelnen Bits im Computer des Flugdatensystems zurückverfolgten, der Daten verpackt, um sie zurück zur Erde zu übertragen. In der nächsten Woche werden Ingenieure die wissenschaftlichen Daten mit Wissenschaftlern des Voyager-Teams überprüfen, um sicherzustellen, dass die Instrumente an Bord des Raumfahrzeugs die Daten korrekt verarbeiten.

Raumfahrzeuge sind im Allgemeinen so gebaut, dass sichergestellt ist, dass der Betrieb fortgesetzt werden kann, selbst wenn Fehler auftreten. Sie haben normalerweise Watchdog-Systeme: eine einfache Schaltung außerhalb des Hauptcomputers, die einen Neustart befehlen kann, wenn der Hauptcomputer zu lange nicht reagiert. Sie haben auch Notfallmodi: einfache Programme, die sicherstellen, dass die Sonde noch kommunizieren kann, wenn die Hauptprogramme ausgefallen sind.

Wie bei Mariner X bahnbrechend, wurde im CCS-Speicher der Voyager 2 eine Notfall-Backup-Sequenz für die Uranus-Begegnung und später für die Neptun-Begegnung gespeichert. Erforderlich aufgrund des Redundanzverlusts, nachdem der primäre Funkempfänger einen internen Kurzschluss entwickelt hat, wird die Backup-Sequenz minimale Experimentsequenzen ausführen und Daten zur Erde übertragen; es belegt 20 % des 4K-Speichers.

Zuverlässigkeit beginnt in der Designphase .

  • Sie verwendeten hochwertige, weltraumtaugliche Teile
  • Sie konstruierten das Raumschiff so, dass Teile immer gut innerhalb ihrer Toleranzen lagen (dh Teile wurden nicht mit voller Leistung oder nahe ihrer Temperaturgrenzen verwendet).

    Wenn eine siliziumbasierte Komponente für den Betrieb bei einer Sperrschichttemperatur von 110 °C ausgelegt wäre, würden die JPL-Ingenieure eine Kombination aus Sperrschichttemperatur-Derating und hohen Proto-Flight-Temperaturen verwenden, damit die Sperrschichttemperaturen nie über 65 °C steigen. Eine ähnliche Temperaturreduzierung wurde für GaAs-Teile vorgenommen, die typischerweise für einen Betrieb bei 130°C ausgelegt waren.

  • Sie minimierten thermische Zyklen: Das Raumschiff wurde auf einer konstanten Temperatur gehalten und die Elektronik wurde eingeschaltet gelassen, anstatt ausgeschaltet zu werden

  • Das Design wurde einer Worst-Case-Analyse unterzogen:

    Eine Schaltung wird analysiert, um zu bestimmen, ob die Schaltung richtig funktioniert, wenn alle Umgebungs- und teilebezogenen Parameter auf ihren Worst-Case-Niveaus "gestapelt" werden. Jones erklärte, wie das funktioniert: „Wenn die Verstärkung eines Teils bei hoher Temperatur am schlechtesten ist, wählen Sie diese Verstärkung, und wenn das Teil nebenan bei sehr niedriger Temperatur am schlechtesten abschneidet, wählen Sie diesen Parameter.“

Das Engineering-Team der Voyager ignorierte ihre Vorgesetzten , die nur ein Design wollten, das für die 4 planetaren Begegnungen Bestand hatte:

Mit Blick auf die Zeugnisse der Ingenieure aus der Zeit, als es gebaut wurde, sagte Dodd, dass den ursprünglichen Designern gesagt wurde, sie sollten sich keine Sorgen machen, den interstellaren Raum zu erreichen, und sich darauf konzentrieren, sicherzustellen, dass die Voyager Jupiter und Saturn beobachten können.

„Im Grunde ignorierten sie diese Anweisungen, nickten mit dem Kopf und taten, was sie wollten, damit es in den interstellaren Raum gelangen konnte“, sagte sie.

Natürlich sehr sorgfältiges Design und Redundanz, aber auch etwas Glück.
Wow, so eine gründliche und gut recherchierte Antwort hatte ich nicht erwartet. Das ist brillant, sehr interessant, über Redundanz und die Planung von Worst-Case-Szenarien zu lesen. Auch der Einsatz von Watchdog-Systemen ist für mich interessant - ich sehe sie als kritisch für hochverfügbare No-Fail-Systeme an, nicht alle Unternehmen sind sich ihres Zwecks geschweige denn ihrer Bedeutung bewusst. Danke für deine Antwort, wunderbar!

Bezüglich mechanischer Belastung:

Wie Uwe in den Kommentaren darauf hingewiesen hat, gibt es zu keinem Zeitpunkt der Mission nach dem Start große mechanische Belastungen für die Sonde.

Die Schubdüsen verursachen Stress, aber nicht mehr als ein theoretisches kombiniertes Maximum von 13,3 N, verteilt auf 16 Schubdüsen. Darauf sind die tragenden Konstruktionen ausgelegt.

Während der gesamten Gravitationsunterstützung befindet sich das Raumfahrzeug im freien Fall, so dass es keine Beschleunigung erfährt. Es wird nur eine winzige Gezeitenkraft geben, da ein Ende des Raumfahrzeugs etwas näher am zentralen Körper ist als das gegenüberliegende Ende.

Was die thermische Belastung betrifft, so ist Hitzeeinwirkung ein Problem, aber der Hersteller des Triebwerks stellt sicher, dass die Triebwerke ausreichend durch Strahlung gekühlt werden. Andere Komponenten können etwas Wärmestrahlung von der Wolke der Triebwerke sehen, aber es ist wichtig zu beachten, dass diese Dinge winzig sind und zunächst nicht viel Wärme erzeugen.

Nach der Bewältigung der Belastung während des Starts müssen die tragenden Strukturen sehr schwache Belastungen bewältigen, die durch die Kräfte der Schubdüsen verursacht werden.