宇航级电源SSD SEL防护架构:天硕X55多层电路加固保障星载数据完整
2026-07-10
来源:天硕
天硕存储推出的新款X55系列XMC加固型SSD,它采用了经过抗辐照加固的大容值宇航级模块电源,从物理层面降低单粒子闩锁(SEL)的敏感性,并集成高精度电压监控和快速保护回路,能够在极短的时间内应对辐射引发的电流异常。
宇航级电源为这款SSD带来了更低的输出纹波和更快的瞬态响应,可确保主控、DDR和NAND Flash在整个任务周期内始终工作在所要求的电压精度内,也为后续的数据保护机制夯实基础,形成了完整的宇航级掉电保护SSD方案。
综合来看,天硕打造的是一款真正面向长期在轨应用的宇航级电源SSD。 它将电源可靠性前移到系统底层,为存储系统提供持续、纯净且坚固的供电底座,从源头就把误码和系统失效的风险降下来,支撑卫星长期在轨的高可靠数据存储。

在太空辐射环境里,模块电源(PoL)本身并不是SSD中对辐射最敏感的环节,可它的可靠性,却直接决定了SSD能不能稳定工作。
在这篇文章中,我们将针对宇航级电源模块如何增强SSD在空间环境中的可靠性,展开深入讨论。
要理解这个问题,先要把目光从“电源”身上移开,重新放回到SSD本身。
一块固态硬盘,无论是在地面的数据中心里,还是在天上的智能载荷里,它的本职工作都非常单纯:把数据准确地写进去,再准确地读出来。
拆解这个过程,我们就会发现SSD的工作高度依赖一个很基础的条件:电压必须持续稳定。
众所周知,NAND Flash是一种靠不同阈值电压来区分数据状态的器件。如果写入时电源的噪声叠加到了字线电压或位线偏置上,存储单元最终的阈值分布就会展宽。

这意味着,这一页数据从写入那一刻就带着错误,等到读出时,只会出现比常规更多的比特翻转,直接拉高误码率。
事实上,SSD内部不止Flash有阈值电压,主控的工艺晶体管、电源管理芯片内部的基准源和比较器,都围绕着一系列精密设定的阈值电压在工作。
每一颗芯片、每一条高速总线,都必须在它所要求的那个极其严格的电压窗口内工作。超出这个窗口,哪怕只有几十个毫伏的偏差,结果都可能完全不同。
可以说,SSD可靠运行的基础,就是一层层精心维护的电压参考体系。
而当我们把视线从一块电路板抬升至轨道高度,事情就更复杂了。
航天器的母线电压通常并不纯净,上面叠加着各种频段的噪声、负载突变引起的瞬态波动,以及在姿态调整、大功率载荷启停时产生的大幅摆动。再加上高能带电粒子的随机轰击,未经抗辐照加固的供电系统会时刻暴露在风险之中。
其中,有一个效应值得我们深入分析,那就是模块电源最大的危险:单粒子闩锁(Single Event Latch-up,SEL)。
由于电源芯片内部集成了高压的功率管,它的寄生效应通常比普通逻辑芯片更强,一旦发生SEL,非常容易因为大电流失控而发生硬烧毁。

哪怕它未必直接烧毁模块电源,但在它短暂闩锁的瞬间,也足以破坏SSD赖以工作的稳定供电。
假设一块星载SSD正在持续接收遥感载荷传来的图像数据。突然,一颗高能粒子击中了模块电源内部的敏感区域,触发了SEL。
原本正常工作的电源内部瞬间形成异常导通通路,输入电流急剧攀升,输出电压也迅速跌出额定范围。
随着电压跌出正常工作范围,供电崩溃了。主控无法继续稳定执行控制逻辑;DDR缓存中的数据交换被迫中断,还没写入闪存的数据无法继续保存;正在执行编程操作的NAND Flash也不得不中止写入。原本连续流动的数据链条,会在极短时间内被迫停下来。
由于编程脉冲被强行切断,目标页上的电荷分布停在了一个既不是“0”也不是“1”的中间态。这个页不仅自身数据作废,还可能因为编程中断导致的电压扰动,间接影响同一个块内相邻存储单元的阈值电压。
整个过程往往发生在微秒至毫秒级。如果没有完善的数据保护机制介入,当电源恢复,SSD重新上电后,文件系统面对的可能是一片不完整的元数据和一个被拖垮的误码率曲线。整盘需要重建映射表,盘就绪时间被拉长,任务窗口可能就这样错过了。
以上,就是一次发生在PoL上的SEL最终却让整个SSD买单的过程。
天硕X55系列航天级XMC加固型SSD以宇航级模块电源为基础,围绕上述问题做了多层防护。
第一层是源头抑制。在工艺和版图上通过SOI工艺、增加保护环、优化阱接触和晶体管间距等方法,抑制寄生晶闸管(PNPN结构)的触发路径。从而显著提高触发单粒子闩锁所需的临界电荷,使其对SEL的敏感性远低于常规器件。

第二层是实时监测。整个保护系统由独立供电的MCU持续监控SSD主控和NAND Flash的待机电流。当待机电流突然跃升到SEL特征值时,MCU会立即判定异常,并启动后续保护流程。
第三层是精准限流。检测到异常后的反应时间以微秒计,PoL将立即钳制电流,防止闩锁进一步恶化成物理损伤,也防止故障蔓延到前级母线,影响同一电源总线上的其他关键载荷。
第四层是自动关断。如果限流之后故障依然维持,说明闩锁仍在持续,MCU会立即发出控制信号,切断SSD关键电源的供电,避免异常电流持续导致器件烧毁。
此时,SSD会遭遇掉电。普通电源被SEL触发时,输出电压会直接崩溃,SSD经历的是硬着陆。而天硕X55系列航天级XMC加固型SSD搭载的宇航级模块电源却不同:它集成的大容值储能单元在检测到闩锁、决定关断输出的那一刻,会继续维持一定时间的稳定供电,为SSD挣得宝贵的数据拯救时间。
结合天硕DualPLP®双重掉电保护技术,主控可以在电压真正跌落至失效阈值之前,将DDR缓存中的关键数据快速刷入NAND保护区域,完成文件系统元数据的提交,然后向所有逻辑单元发出掉电告警,最后再切断电源。整个过程是有序的、受控的,SSD不会以逻辑混乱的状态跌落黑暗。
第五层是快速恢复。确认SEL解除后,MCU会通过GPIO控制重新为SSD上电,完成一次完整的SEL保护循环。由于此前的掉电过程是受控的,X55可以快速完成重建,快速恢复工作,整块存储盘完好无损。

原本可能演变为硬件损坏的SEL事件,就这样被控制成一次可瞬态恢复的任务中断。
这也正是天硕存储选择宇航级模块电源的意义:它保护的从来不只是自己,而是整块SSD的数据完整性、任务连续性,以及每一次来之不易的在轨任务。

