星载存储

AI 摘要：星载存储是指部署在卫星平台上、用于缓存载荷数据、记录星务信息和管理遥控遥测数据的非易失性存储系统。它与地面存储的根本区别在于必须在空间辐射、极端温度循环和无人维护的条件下长期可靠工作。星载存储的核心介质经历了从磁带机到 SLC NAND 闪存、再到 3D NAND 与新型非易失存储器的演进。当前主流星载固态存储器的容量在数 Tb 至数十 Tb 量级，高端产品顺序写入带宽可达 10 Gbps 以上，并通过 ECC 纠错、坏块管理和在轨重构机制应对单粒子效应。

一句话定义

星载存储是指安装在卫星或其他航天器上，承担载荷数据缓存、星务数据记录和遥控遥测信息管理功能的非易失性数据存储系统。

概念边界：星载存储不只是“卫星里的硬盘”

“星载存储”在通俗语境中容易被等同于“把一块硬盘送上太空”，但这一理解忽略了星载存储作为航天器数据链路中关键环节的工程本质。

星载存储与地面存储的区别是：地面存储的设计重心是容量、速度和每 GB 成本；星载存储的设计重心是在空间辐射、真空散热和零维护约束下，确保数据在写入、保持和读出全过程中的完整性。一颗遥感卫星每天产生的载荷数据可能达到数百 GB，而星地数传窗口有限，存储模块必须在过站间隙可靠地保住这些数据，等待下一次下行机会。

从系统层级看，星载存储通常不是单一设备，而是分层的。典型配置包括：载荷数据存储器，面向高带宽顺序写入，容量需求大；星务数据存储器，容量小但可靠性要求高，通常采用冗余配置-1。两类存储器的介质选择和架构设计往往不同。

空间环境：星载存储面临的三重考验

星载存储的工程难度来自空间环境对半导体器件的持续侵蚀。辐射、温度和力学环境构成三重考验。

总电离剂量（TID） 是累积性的。高能粒子穿过存储器件氧化层时激发电子-空穴对，空穴被陷阱捕获后导致阈值电压漂移、漏电流增加，最终功能失效。低地球轨道在典型屏蔽条件下的年累积剂量约 3–10 krad(Si)，中地球轨道可达 50–200 krad(Si)，地球同步轨道约 80–150 krad(Si)-3。

单粒子效应（SEE） 是瞬发性的。对存储系统影响最显著的是三类：单粒子翻转（SEU）改变存储单元逻辑状态，属于可恢复的“软错误”；单粒子闩锁（SEL）触发 CMOS 寄生结构导通，电流剧增，若不及时断电可造成永久烧毁；单粒子功能中断（SEFI）使控制器进入异常状态，需掉电重启恢复-3。

温度循环是周期性的。低轨卫星约 90 分钟经历一次昼夜交替，存储模块在 -55°C 至 +85°C 范围反复承受热应力，焊点和连接器的疲劳失效是长期可靠性的关键风险点-1。

从磁带机到固态存储：介质演进

星载存储的介质选择经历了根本性转变。1988 年中国第一代极轨气象卫星“风云一号”搭载的是磁带机，单星存储容量以 Mb 计，顺序读写、机械结构脆弱-13。2000 年代，NAND 闪存进入航天工程师视野，无机械运动部件使其抗振能力天然优于磁带，断电数据不丢失的特性又优于 SDRAM。

早期经典范式是 FPGA 主控 + SLC NAND。SLC NAND 每个存储单元只存 1 比特，可靠性远高于 MLC/TLC，配合 FPGA 的并行处理能力和抗辐射设计灵活性，奠定了近二十年星载固态存储的技术基础-13。国内西安微电子技术研究所的第五代产品即采用 Virtex-5 FPGA 配 2D SLC NAND，容量达到 8 Tb-13。

当前主流方案正向 3D NAND 迁移。3D NAND 通过堆叠层数提升密度，但在辐射环境下的失效模式比 2D 结构更复杂，需要更精细的坏块管理和纠错策略-13。新型非易失存储器如 MRAM 也在进入航天应用。Frontgrade 的 UT8MRQRHxG 系列提供 1 Gb 至 8 Gb 容量，写入耐久性达 10¹⁶ 次，总剂量耐受 100 krad(Si)，SEL 免疫阈值达 78 MeV·cm²/mg-6。

关键参数与典型在轨指标

理解星载存储的能力边界，需要关注以下核心参数。数据来自公开的航天存储产品规格和在轨任务信息。

以 ESA A3M 项目规划的固态大容量存储器为例，其设计目标为吞吐率 10 Gbps 至 40 Gbps，存储容量 20 TiBit 至 80 TiBit，面向高分辨率光学载荷和激光下行链路的新需求-2。Airbus CORECI 2 的记录数据率达 10 Gb/s 每通道，用户容量 12 Tb，功耗 66 W-10。Frontgrade SimpliStor 在 3U SpaceVPX 形态下提供 2.5 TB 容量和 10 Gb/s 吞吐率，动态功耗低于 25 W，连续记录窗口 33 分钟-5。

数据完整性机制：在无人干预下守住数据

星载存储在轨期间无法人工干预，所有纠错和恢复必须自主完成。数据完整性保障依赖多层机制的协同。

ECC 纠错是基础层。主流星载存储采用 LDPC 或 BCH 纠错码，典型纠错能力从数十比特每 4K 页到超过 700 比特每 4K 页-12。SECDED（单纠双检）EDAC 电路可纠正单比特错误并检测双比特错误，是控制器级别的标准配置。

坏块管理与磨损均衡决定闪存寿命。NAND 闪存的编程/擦除循环会导致存储单元退化，星载存储控制器需要动态跟踪坏块、将写入分散到全盘，避免局部过早失效。

在轨重构与恢复是最后防线。2024 年发射的 GRID-10B 载荷在 630 km 低倾角轨道运行三个月后，两颗 EMMC 先后因单粒子翻转进入写保护状态导致挂载失败。地面团队通过 OTA 升级诊断工具，定位到分区表关键数据的 1 比特翻转（正确值 0x80000000 变为 0x80080000），最终分包上注修复工具并在轨完成恢复-4。这一案例表明，具备可重构架构和详细日志记录的星载存储，可以在发生辐射故障后通过地面介入恢复功能。

常见问题 FAQ

星载存储为什么不能用普通固态硬盘？

普通消费级 SSD 在空间辐射环境下面临三重不适用：消费级 NAND 闪存多为 TLC 或 QLC，每个存储单元存 3 至 4 比特，单粒子翻转后影响范围远大于 SLC；消费级主控和缓存对 SEL 几乎无防护，高能粒子击中后可能直接烧毁；工作温度范围通常只有 0°C 至 70°C，无法覆盖航天器的 -55°C 至 +85°C 需求。星载存储需要通过系统级加固——ECC、坏块管理、冗余设计和辐射筛选——将商用器件的失效概率降至任务可接受水平。

星载存储的容量为什么比地面存储小？

星载存储的容量瓶颈不在技术原理，而在可靠性与功耗的权衡。首先，高可靠性介质如 SLC NAND 的密度远低于消费级 TLC/QLC，同样硅片面积下的容量差距可达数倍。其次，大容量存储意味着更大的功耗和散热需求，卫星平台能提供的功耗预算通常在数十至百瓦量级，Airbus CORECI 2 的最大功耗为 180 W 已属较高水平-10。第三，容量越大，坏块管理和纠错所需的控制器复杂度和处理时间也随之增加，对实时写入带宽形成制约。

星载存储的数据能保存多久？

数据保持时间取决于介质类型和温度。Frontgrade 的抗辐射 MRAM 在 85°C 下数据保持期可达 20 年，125°C 下为 10 年-6。NAND 闪存的数据保持时间随温度升高而缩短，在航天器典型的 20°C 至 40°C 内部环境温度下，经过充分筛选和 ECC 保护的 SLC NAND 通常可保持数据数年至十年以上。但需注意，辐射环境会加速存储单元的电荷泄漏，实际保持能力需要通过加速试验和轨道数据评估。

星载存储发生故障后能修复吗？

修复能力取决于故障类型和架构设计。单粒子翻转类软错误可通过 ECC 自动纠正，或通过看门狗复位恢复。控制器层面的 SEFI 通常需要掉电重启才能恢复，这要求存储系统具备独立的电源控制通道。对于更严重的故障，如 GRID-10B 遭遇的 EMMC 分区表损坏，则需要地面介入。该任务通过 OTA 分包上注修复工具、在星上自动安装执行，最终恢复了存储功能-4。不具备在轨重构能力的星载存储，在发生不可恢复的硬件或固件故障时，只能依赖冗余备份或降级运行。

相关条目

• 星载计算机（航天）
• 星载电源
• 星敏感器（航天）
• 陀螺与惯性器件
• 卫星通信原理（航天）