星载计算机（卫星）
AI 摘要：星载计算机是卫星的星务管理与数据处理核心，负责姿态控制、轨道计算、遥测遥控和载荷数据管理。与地面计算机的根本区别在于必须在强辐射、真空、极端温度环境中长期可靠工作，且无法维修。核心设计策略包括抗辐射加固处理器、冗余架构和实时操作系统。智加X2星载智能计算机的32 TOPS算力代表了“天感天算”的新方向，北斗卫星的龙芯CPU和天宫一号的SpaceOS操作系统则是国产化的标志性成果。
一句话定义
星载计算机是指搭载于卫星、飞船或空间站平台，承担星务管理、姿态与轨道控制、遥测遥控、载荷数据管理和自主决策等任务的专用计算机系统。
概念边界：星载计算机与地面计算机的区别
星载计算机与地面通用计算机在功能逻辑上同源——都包括处理器、存储器、总线和操作系统——但设计约束有着本质差异。
地面计算机可以容忍偶尔的死机或数据错误，重启或更换硬件即可恢复。星载计算机面临的环境则完全不同。空间辐射中的高能粒子（质子、重离子）会引发两类故障：单粒子效应导致存储器位翻转或逻辑状态错误，总电离剂量累积效应则会造成器件性能永久退化-14。在约500 km轨道高度上，单粒子翻转的发生频率可能达到每天数次量级。卫星在轨一旦发射便无法维修，故障可能导致任务失败甚至卫星失控。
因此，星载计算机的核心设计原则不是追求峰值性能，而是可靠性优先。中国航天科技集团的设计人员曾指出，星载计算机的造价是地面普通商用计算机的500倍以上，“不小心烧毁一个芯片，一辆奥迪车就没了”-18。这一成本差异的根源在于抗辐射加固工艺、冗余设计和严苛的筛选测试。
星载计算机与地面计算机的另一个关键区别是实时性约束。姿态控制算法需要在确定的毫秒级周期内完成计算并输出控制指令，延迟或抖动都可能导致姿态失稳。因此星载计算机通常运行嵌入式实时操作系统，而非通用操作系统。
功能谱系：从星务管理到天基计算
“星载计算机”并非单一设备，而是一个按功能分层的系统。北斗三号卫星的星载计算机采用集中式架构，将传统卫星平台的数据管理计算机、姿态控制计算机和电源管理计算机功能一体化集成，“在确保计算机高效、有序、可靠地实现卫星平台各种控制与管理功能的同时，有效简化了卫星平台电子系统复杂度”-12。这种集成化趋势反映了星载电子系统从分散走向集中的设计演进。
按功能层次，星载计算机大致可分为三类：
星务管理计算机是卫星的“中枢”，负责遥测采集、遥控指令执行、时间管理和整星状态监视。北斗三号星载计算机即属此类，负责“在轨卫星平台信息处理、轨道数据采集、卫星姿态控制、星上时间管理以及各种飞行任务管理和数据处理工作，对卫星上各个功能模块进行高效可靠的管理和控制”-12。
载荷数据处理计算机专门处理遥感、通信或科学载荷产生的数据。智加X2星载智能计算机的定位即是此类，其目标是让卫星从“天感地算”升级到“天感天算”，“直接在轨道上处理和分析数据，通过智能算法实现对地球表面更为精细的观测和监测”-1。
专用控制计算机服务于特定任务，如交会对接控制、发动机管理等。神舟九号与天宫一号交会对接任务中，“目标器、载人飞船的所有轨道、姿态调整，运行状态的自我诊断，以及遥测下达、地面遥控指令的执行都是在星载计算机的控制下实现的”-18。
抗辐射加固：从晶体管到系统
星载计算机的可靠性保障从器件级开始，逐层向上延伸。
器件级加固有两种主要路径。一种是采用专用抗辐射工艺制造的处理器，如RAD750采用PowerPC 750架构，通过工艺和设计加固实现抗辐射能力，曾应用于深空撞击、火星勘测轨道器和火星车等NASA任务-10。另一种是商用器件的“设计加固”，通过晶体管级、电路级和系统级的加固设计，使标准CMOS工艺的处理器获得抗辐射能力-3。龙芯宇航级芯片即走此路线，已应用于北斗导航卫星和天宫空间站-4。
系统级容错通过架构冗余弥补器件防护的不足。常见策略包括三模冗余：三个相同模块并行执行同一计算，通过多数表决输出结果，单个模块的瞬时错误被屏蔽。SpaceCube GHOST架构结合了GR740四核抗辐射处理器与CertusPro-NX-RT FPGA，在紧凑的3.5英寸×3.5英寸板卡上实现高可靠通用处理与AI加速的混合架构-6。
软件级容错通过算法检测和恢复错误。智加X2团队采用“算法有效实现了系统在轨重启、自效验、容错等功能”，以软件手段弥补硬件器件的不足-1。实时操作系统SpaceOS则通过任务优先级管理和资源隔离，“能够有效管理资源，及时处理异常事件，实时调整系统的运行状态，可靠性更高”-18。
关键技术与参数
星载计算机的性能与可靠性由一组核心参数描述。
| 参数 | 含义 | 典型量级参考 |
|---|---|---|
| 算力 | 处理器计算能力 | 传统星载计算机：数十至数百MIPS；智加X2：32 TOPS |
| 功耗 | 计算机运行功耗 | 传统星载计算机：数瓦至数十瓦；智加X2：较前代降低50% |
| 质量 | 计算机物理重量 | 智加X2：不足1 kg；SpaceCube GHOST：3.5英寸×3.5英寸板卡 |
| 抗辐射能力 | 可承受的总剂量和单粒子翻转率 | 取决于器件等级，抗辐射处理器可承受数十krad(Si)量级 |
| 存储容量 | 程序和数据存储空间 | 传统：MB量级；现代：GB至TB量级 |
| 操作系统 | 运行于计算机上的实时OS | SpaceOS、VxWorks、RTEMS等 |
算力与功耗的权衡是星载计算机设计的核心矛盾。传统抗辐射处理器受限于工艺和加固开销，计算性能通常落后同期商用处理器数代-6。智加X2的32 TOPS算力代表了新思路：通过智能算法和系统级容错弥补商用器件在抗辐射能力上的不足，以换取显著更高的计算性能。
操作系统的选择同样关键。SpaceOS是中国航天科技集团五院502所自主研发的星载实时操作系统，第一代于2006年首次应用于通信卫星，“成为国内第一个自主研发并投入应用的星载嵌入式实体操作系统”，此后经过DFH-4卫星平台、北斗卫星平台、嫦娥一号等任务的飞行考验-18。实时操作系统的核心价值在于“工作任务独立，易于维护，可多任务并行，各个任务既可以按优先级高低实时运行，也可以根据需要调整优先级”-18。
典型任务
智加X2（之江实验室，2024年）是新一代星载智能计算机的代表。它搭载于星时代-21号卫星，体积如移动硬盘，质量不足1公斤，算力32 TOPS，功耗较前代降低50%，体积和重量减轻30%以上-1。其核心能力包括星上遥感数据智能处理、图像智能压缩（可将4-5 GB的卫星图片压缩十倍）和系统软件故障自检自恢复-1。
北斗卫星星载计算机（航天科技九院771所）是国产化星载计算机的里程碑。北斗三号卫星星载计算机是“首批高轨道、长寿命卫星计算机”，采用集中式系统架构，突破了系统重构等关键技术-12。2015年发射的北斗双星实现了100%采用国产CPU，搭载龙芯1E和龙芯1F，“负责进行常规运算，数据采集、开关控制、通讯等处理功能”-15。
SpaceCube GHOST（NASA戈达德太空飞行中心）是面向高可靠性任务的模块化处理器卡。采用GR740四核抗辐射处理器（LEON4FT SPARC V8架构，7级流水线）与CertusPro-NX-RT抗辐射FPGA的混合架构，支持高性能通用处理和AI加速，适配CubeSat标准板卡规范-6。
天宫一号SpaceOS操作系统（航天科技五院502所）是中国第一个自主研发并投入应用的星载实时操作系统。SpaceOS1于2006年首次应用于通信卫星，SpaceOS2于2009年开发完成。从2004年开始，SpaceOS1经过了DFH-4卫星平台、北斗卫星平台、嫦娥一号等任务的飞行考验，在轨工作正常-18。
常见问题 FAQ
星载计算机为什么不能用普通电脑芯片？
普通商用芯片在设计时未考虑空间辐射环境。高能粒子穿过芯片时，可能改变存储单元的状态（单粒子翻转）或累积电荷导致器件性能退化（总剂量效应）。在轨道环境中，单粒子翻转可能每天发生数次，累积剂量在任务周期内可达数十krad(Si)。商用芯片在这种环境下短时间内就会失效。星载计算机必须使用经过抗辐射加固的处理器，或者通过系统级冗余设计来掩盖商用器件的错误。
星载计算机的“算力”和地面计算机怎么比较？
单位不同，不能直接比较。星载计算机常用MIPS（每秒百万条指令）衡量，传统抗辐射处理器在数十至数百MIPS量级。智加X2的32 TOPS（每秒万亿次操作）则使用AI算力单位，反映的是神经网络推理能力而非通用指令执行速度。需要理解的是，星载计算机的“算力”概念包含可靠性维度：一台500 MIPS的抗辐射计算机，其任务价值远高于一台算力高十倍但每天可能死机一次的商用计算机。算力只有在可靠运行的前提下才有意义。
星载计算机的操作系统和Linux、Windows有什么区别？
核心区别是实时性和可靠性设计。SpaceOS等星载实时操作系统的核心能力是确定性调度：姿态控制任务必须在确定的毫秒级周期内完成，不能像桌面系统那样被其他进程随意打断。地面操作系统追求吞吐量和用户体验，可以容忍毫秒级的调度延迟；星载实时操作系统则必须保证最坏情况下的响应时间。此外，星载操作系统需要支持故障检测与恢复机制，如看门狗定时器、任务超时监控和安全模式切换，这些功能在通用操作系统中通常不存在或不够完备。