前阵子在整理星载图像处理系统的存储方案翻了一圈可用器件后发现真正能上天的高速存储比想象中少得多。异步SRAM老当益壮但带宽摆在那里DDR系列在终端设备里跑得很欢可刷新机制和抗辐射短板在关键任务里总是让人不放心。就在这时抗辐射QDR-II SRAM达到QML Class V认证的消息引起了不少讨论。这篇就以这类器件为主线先讲清楚QDR-II在航天场景里到底解决什么问题再说QML Class V这个认证的分量有多重最后落到选型、读参数和FPGA接入的实操细节。1. 高速航天存储的长期痛点不是没有好芯片而是没有能飞的好芯片1.1 抗辐射、高带宽、低延迟三样通常只能同时拥有两样搞航天电子的人常说一句大实话抗辐射、高带宽、低延迟这三样你通常只能同时拥有两样。过去十多年里传统宇航级SRAM最大的优势是稳定和抗辐射很多老型号在轨飞了几十年失效模式和边界条件一清二楚用起来非常踏实。短板是容量和带宽都跟不上现代载荷的需求。一个几百Mbps的图像数据流如果拿异步SRAM做缓存往往要并联八片甚至十六片地址线、数据线满板子飞PCB布局布线极其痛苦时序也得反复调。而真正高性能的商用同步SRAM比如QDR-II系列数据传输率能做到几百兆赫兹以上读写端口独立带宽大、延迟低但普通商用版本根本没做过抗辐射评估直接上星风险太大。1.2 为什么DDR家族在关键任务里靠不住有人会问既然要高带宽为什么不用DDR3或者DDR4这是个好问题。DDR在消费级和工业级市场非常成熟但放到宇航关键任务里有几个硬伤。第一DRAM需要周期性地刷新刷新期间不能进行正常读写访问。这个刷新间隙对实时性要求高的系统很麻烦会让时序设计变得复杂关键数据路径上尤其忌讳。第二DRAM靠电容存储电荷单粒子效应容易导致电荷流失造成位翻转。虽然现代DRAM内部有不少自带ECC的版本但ECC本身也会增加延迟和复杂度。第三DDR控制器的物理层比较复杂在宇航级FPGA上实现完整的DDR3/DDR4控制器逻辑资源和高速IO资源消耗都不小时序收敛难度高板上布局布线的压力也大。SRAM则不同它没有刷新问题读写延迟非常确定单粒子翻转率在工艺和设计加固之后也可以做到很低。这也是为什么航天关键数据路径上大家始终认SRAM尤其是高速同步SRAM。1.3 QDR-II凭什么能补上这个空位QDR-II的全称是Quad Data Rate II属于同步SRAM核心特点是一个时钟周期内完成四次数据传输读端口和写端口各两次而且读写端口的数据总线完全分离。这样在不需要刷新、延迟低的基础上带宽做到了传统异步SRAM的几十倍。抗辐射版本达到QML Class V认证之后等于官方体系认可这条产线、这个产品可以用于宇航级应用设计师不再需要自己去做各种辐照论证和批检验收。这一步对系统设计者来说是实打实的减负。需要提醒的是QDR-II并不是面向所有存储场景的万能器件。它最典型的应用是查找表、高性能缓冲、数据包处理这类场景的特点是读和写同时发生、要求低延迟、容量又不是特别夸张。如果只是做海量数据存储那还是得考虑大容量存储方案。但至少在高速查找和缓冲这个细分需求上QDR-II现在几乎是唯一一个同时满足抗辐射高带宽低延迟的货架产品。2. QML Class V这个V到底卡住了多少门槛2.1 QML不是一颗片子过测试而是一条产线被监管很多初入行的工程师会以为QML Class V认证就是芯片通过了辐照测试纸面上写个100 krad总剂量。如果只这么理解后面很容易在项目评审时翻车。QML的全称是Qualified Manufacturers List核心逻辑不是认证一颗芯片而是认证一条完整的制造链路。这条链路要从设计、晶圆制造、封装、测试、可靠性筛选一直到变更管理全部纳入受控体系。也就是说芯片能拿到这个认证背后代表的是供应商的产线状态、工艺参数、测试流程、失效分析流程都被审查过并且之后每生产一批都必须按同一套规范流程执行。这套体系基于MIL-PRF-38535高性能微电路通用规范。器件一旦列入QML设计基线、材料基线、工艺基线就冻结了供应商不能随意改动。今天你觉得某个参数不理想想换一层金属不行那属于变更管理范畴要重新做评审甚至补充完整验证。这一点对航天用户尤其重要因为星上器件一旦设计冻结最怕供应商悄悄换工艺、换材料但手册上还写着同一个型号。QML体系把这种风险降到了最低。2.2 从Class Q到Class V差在哪MIL-PRF-38535体系里常听到的等级有Class Q和Class V。Class Q可以理解成高可靠性军用级适合大多数武器平台和严苛地面装备Class V则是宇航级是门槛极高的等级。两者差异不只是一两句口号而是完整的筛选要求和质量保证体系不同。对比项Class Q高可靠军用级Class V宇航级筛选要求严格按标准执行更严格覆盖更多100%筛选项目温度范围通常-55℃至125℃同样宽温但热机械可靠性要求更高辐射保证按需提供不一定每个器件都有必须有系统化的辐射保证流程可追溯性高极高批次、晶圆、封装全链路可追溯典型应用导弹、军用飞机、雷达卫星、深空探测器、载人航天可以看出Class V等级不是多测试几遍那么简单而是把每一颗器件都当作可能上天的器件来做。对于QDR-II这类高速器件Class V还意味着要对高速接口在 抗辐射QDR-II+ SRAM：航天高速存储与QML Class V认证解析
前阵子在整理星载图像处理系统的存储方案翻了一圈可用器件后发现真正能上天的高速存储比想象中少得多。异步SRAM老当益壮但带宽摆在那里DDR系列在终端设备里跑得很欢可刷新机制和抗辐射短板在关键任务里总是让人不放心。就在这时抗辐射QDR-II SRAM达到QML Class V认证的消息引起了不少讨论。这篇就以这类器件为主线先讲清楚QDR-II在航天场景里到底解决什么问题再说QML Class V这个认证的分量有多重最后落到选型、读参数和FPGA接入的实操细节。1. 高速航天存储的长期痛点不是没有好芯片而是没有能飞的好芯片1.1 抗辐射、高带宽、低延迟三样通常只能同时拥有两样搞航天电子的人常说一句大实话抗辐射、高带宽、低延迟这三样你通常只能同时拥有两样。过去十多年里传统宇航级SRAM最大的优势是稳定和抗辐射很多老型号在轨飞了几十年失效模式和边界条件一清二楚用起来非常踏实。短板是容量和带宽都跟不上现代载荷的需求。一个几百Mbps的图像数据流如果拿异步SRAM做缓存往往要并联八片甚至十六片地址线、数据线满板子飞PCB布局布线极其痛苦时序也得反复调。而真正高性能的商用同步SRAM比如QDR-II系列数据传输率能做到几百兆赫兹以上读写端口独立带宽大、延迟低但普通商用版本根本没做过抗辐射评估直接上星风险太大。1.2 为什么DDR家族在关键任务里靠不住有人会问既然要高带宽为什么不用DDR3或者DDR4这是个好问题。DDR在消费级和工业级市场非常成熟但放到宇航关键任务里有几个硬伤。第一DRAM需要周期性地刷新刷新期间不能进行正常读写访问。这个刷新间隙对实时性要求高的系统很麻烦会让时序设计变得复杂关键数据路径上尤其忌讳。第二DRAM靠电容存储电荷单粒子效应容易导致电荷流失造成位翻转。虽然现代DRAM内部有不少自带ECC的版本但ECC本身也会增加延迟和复杂度。第三DDR控制器的物理层比较复杂在宇航级FPGA上实现完整的DDR3/DDR4控制器逻辑资源和高速IO资源消耗都不小时序收敛难度高板上布局布线的压力也大。SRAM则不同它没有刷新问题读写延迟非常确定单粒子翻转率在工艺和设计加固之后也可以做到很低。这也是为什么航天关键数据路径上大家始终认SRAM尤其是高速同步SRAM。1.3 QDR-II凭什么能补上这个空位QDR-II的全称是Quad Data Rate II属于同步SRAM核心特点是一个时钟周期内完成四次数据传输读端口和写端口各两次而且读写端口的数据总线完全分离。这样在不需要刷新、延迟低的基础上带宽做到了传统异步SRAM的几十倍。抗辐射版本达到QML Class V认证之后等于官方体系认可这条产线、这个产品可以用于宇航级应用设计师不再需要自己去做各种辐照论证和批检验收。这一步对系统设计者来说是实打实的减负。需要提醒的是QDR-II并不是面向所有存储场景的万能器件。它最典型的应用是查找表、高性能缓冲、数据包处理这类场景的特点是读和写同时发生、要求低延迟、容量又不是特别夸张。如果只是做海量数据存储那还是得考虑大容量存储方案。但至少在高速查找和缓冲这个细分需求上QDR-II现在几乎是唯一一个同时满足抗辐射高带宽低延迟的货架产品。2. QML Class V这个V到底卡住了多少门槛2.1 QML不是一颗片子过测试而是一条产线被监管很多初入行的工程师会以为QML Class V认证就是芯片通过了辐照测试纸面上写个100 krad总剂量。如果只这么理解后面很容易在项目评审时翻车。QML的全称是Qualified Manufacturers List核心逻辑不是认证一颗芯片而是认证一条完整的制造链路。这条链路要从设计、晶圆制造、封装、测试、可靠性筛选一直到变更管理全部纳入受控体系。也就是说芯片能拿到这个认证背后代表的是供应商的产线状态、工艺参数、测试流程、失效分析流程都被审查过并且之后每生产一批都必须按同一套规范流程执行。这套体系基于MIL-PRF-38535高性能微电路通用规范。器件一旦列入QML设计基线、材料基线、工艺基线就冻结了供应商不能随意改动。今天你觉得某个参数不理想想换一层金属不行那属于变更管理范畴要重新做评审甚至补充完整验证。这一点对航天用户尤其重要因为星上器件一旦设计冻结最怕供应商悄悄换工艺、换材料但手册上还写着同一个型号。QML体系把这种风险降到了最低。2.2 从Class Q到Class V差在哪MIL-PRF-38535体系里常听到的等级有Class Q和Class V。Class Q可以理解成高可靠性军用级适合大多数武器平台和严苛地面装备Class V则是宇航级是门槛极高的等级。两者差异不只是一两句口号而是完整的筛选要求和质量保证体系不同。对比项Class Q高可靠军用级Class V宇航级筛选要求严格按标准执行更严格覆盖更多100%筛选项目温度范围通常-55℃至125℃同样宽温但热机械可靠性要求更高辐射保证按需提供不一定每个器件都有必须有系统化的辐射保证流程可追溯性高极高批次、晶圆、封装全链路可追溯典型应用导弹、军用飞机、雷达卫星、深空探测器、载人航天可以看出Class V等级不是多测试几遍那么简单而是把每一颗器件都当作可能上天的器件来做。对于QDR-II这类高速器件Class V还意味着要对高速接口在