0 引言

    隨著星載信號(hào)處理平臺(tái)對(duì)于信號(hào)處理能力需求的不斷提升,，宇航級(jí)芯片已越來(lái)越難以滿足需求,，而商用芯片相對(duì)宇航級(jí)芯片擁有更強(qiáng)的處理能力和更多的處理資源。所以基于商用芯片構(gòu)建星載處理平臺(tái)的商用現(xiàn)成技術(shù)(Commercial Off-The-Shelf,，COTS)成為當(dāng)前衛(wèi)星通信平臺(tái)設(shè)計(jì)領(lǐng)域的研究熱點(diǎn),。

    由于商用芯片向著高密集度、低操作電壓的方向迅速發(fā)展,，使得它們?cè)诳臻g輻射環(huán)境下的可靠性大大降低,。其中軟故障是主要故障，它是由帶電粒子和PN結(jié)相互作用引起的一種暫態(tài)故障,，可造成芯片嚴(yán)重的運(yùn)行錯(cuò)誤^[1],。所以如何彌補(bǔ)商用芯片本身抗輻照能力的不足是需要解決的重要問(wèn)題。

    國(guó)內(nèi)外研究機(jī)構(gòu)對(duì)于星載信號(hào)處理平臺(tái)抗SEU方法目前主要分為兩類：一類是針對(duì)SEU的屏蔽,，包括各種抗SEU加固結(jié)構(gòu)設(shè)計(jì),、高性能抗SEU的CMOS(Complementary Metal Oxide Semiconductor)工藝等^[2]；另一類是針對(duì)SEU的修復(fù),，如動(dòng)態(tài)可重構(gòu)技術(shù),、編碼糾正^[3]等方法。另外,，由于星載平臺(tái)中包含大量的諸如FIR(Finite Impulse Response)濾波和FFT(Fast Fourier Transform)的處理過(guò)程,，故近年來(lái)針對(duì)各種濾波器和信號(hào)處理算法本身抗SEU的方法研究特別廣泛，如文獻(xiàn)[4]、文獻(xiàn)[5]分別實(shí)現(xiàn)FIR濾波器和FFT算法的容錯(cuò)技術(shù),。

    相對(duì)于上述研究思路,，本文則重點(diǎn)關(guān)注芯片內(nèi)部各種不同硬件資源對(duì)于SEU事件的敏感性。以星載平臺(tái)上應(yīng)用廣泛的SRAM型FPGA為研究對(duì)象,，通過(guò)模擬星載平臺(tái)和故障注入的實(shí)驗(yàn),，根據(jù)各種資源在故障源注入后誘發(fā)系統(tǒng)出現(xiàn)功能紊亂的概率總結(jié)出各種資源對(duì)于SEU敏感性高低的結(jié)論。

1 SEU敏感性研究模型

    為驗(yàn)證SRAM型FPGA不同資源對(duì)于SEU存在不同的敏感性,，需要模擬星載信號(hào)處理平臺(tái)SRAM型FPGA在外部空間遭遇SEU效應(yīng)的整個(gè)過(guò)程,。即在地面上模擬采用SRAM型FPGA的星載信號(hào)處理平臺(tái)，模擬FPGA出現(xiàn)的SEU錯(cuò)誤,，以及將模擬的SEU錯(cuò)誤注入到FPGA內(nèi)部不同資源中,。據(jù)此提出SEU敏感性研究的模型，如圖1所示,。

    根據(jù)研究模型,，首先可以采用基于商用芯片的星地聯(lián)合處理平臺(tái)來(lái)模擬星載平臺(tái)，其硬件環(huán)境如圖2所示,。其中CPCI(Compact Peripheral Component Interconnect)總線用來(lái)模擬星地鏈路,，星載處理板模擬星載信號(hào)處理平臺(tái)，處理板采用了多片SRAM型FPGA芯片作為實(shí)驗(yàn)的測(cè)試芯片,。

    為調(diào)用FPGA內(nèi)部資源,，采用兩種功能相同但實(shí)現(xiàn)方式不同的功能模塊，因此可以針對(duì)兩種模塊設(shè)計(jì)顆粒度不同的實(shí)驗(yàn)A和實(shí)驗(yàn)B來(lái)分別進(jìn)行實(shí)驗(yàn),?；诠δ苣K通過(guò)故障注入的方式生成模擬的SEU錯(cuò)誤，在系統(tǒng)正常運(yùn)行的情況下,，將錯(cuò)誤注入到平臺(tái)FPGA的功能模塊中,，觀察注入前后的輸出狀態(tài)，對(duì)比兩次實(shí)驗(yàn)結(jié)果,，得出SEU敏感性研究的結(jié)論,。

2 SEU敏感性實(shí)驗(yàn)設(shè)計(jì)

2.1 基于IP核的FFT敏感性實(shí)驗(yàn)設(shè)計(jì)

    通常星載平臺(tái)中擁有大量的FFT運(yùn)算，而這些運(yùn)算大都通過(guò)在FPGA中調(diào)用IP核來(lái)實(shí)現(xiàn),。因此以基于IP核的FFT來(lái)進(jìn)行SEU敏感性實(shí)驗(yàn)是合理的,。SRAM型FPGA芯片由6個(gè)部分組成，其中Slice資源是可編程邏輯單元的基本邏輯單元,，RAM資源是FPGA常用的硬核模塊,，兩種資源都是FPGA內(nèi)部廣泛分布且應(yīng)用較多的資源。所以基于IP核的FFT敏感性實(shí)驗(yàn)所針對(duì)的資源就是Slice和RAM,。

    Slice資源內(nèi)部主要的配置關(guān)系是邏輯關(guān)系,，即“+”,、“~”、“*”關(guān)系,；RAM資源內(nèi)部主要的配置關(guān)系是數(shù)值關(guān)系,，即0、1數(shù)值關(guān)系,。所以針對(duì)這兩種資源的故障注入將分別圍繞這兩種配置關(guān)系進(jìn)行修改,。利用FPGA_Editor查看網(wǎng)表文件，并對(duì)其進(jìn)行修改,，生成差異比特文件,，即模擬故障源。在FFT模塊正常運(yùn)行后通過(guò)測(cè)試電腦經(jīng)模擬星地鏈路,，反復(fù)將故障源注入到FFT模塊中,，通過(guò)chipscope抓取結(jié)果，根據(jù)結(jié)果得出結(jié)論,。

2.2 基于軟件實(shí)現(xiàn)的FFT敏感性實(shí)驗(yàn)設(shè)計(jì)

    為進(jìn)一步驗(yàn)證上述結(jié)論,，在前述實(shí)驗(yàn)的基礎(chǔ)上，設(shè)計(jì)了另一種顆粒度更高的實(shí)驗(yàn)來(lái)加以證明,。該實(shí)驗(yàn)運(yùn)用VHDL語(yǔ)言編程實(shí)現(xiàn)16點(diǎn)的FFT功能模塊，該模塊調(diào)用更多的FPGA資源,，采用相同的星地聯(lián)合處理平臺(tái),，同樣針對(duì)Slice和RAM兩種資源進(jìn)行故障注入實(shí)驗(yàn)。

    設(shè)16點(diǎn)數(shù)據(jù)為x(0),、x(1)…x(15)的16位的實(shí)數(shù)數(shù)據(jù),，按時(shí)間抽取的基2 FFT算法原理可得該16點(diǎn)FFT的蝶形交織運(yùn)算，如圖3所示,，其結(jié)果即是X(0)～X(15)的16點(diǎn)FFT輸出,。由圖可知，該FFT算法原理的核心是每一層的蝶形交織運(yùn)算,，因此整個(gè)16點(diǎn)FFT程序設(shè)計(jì)的關(guān)鍵是四層的蝶形交織運(yùn)算,。

    設(shè)計(jì)程序分成五部分，即頂層的輸入輸出和4個(gè)蝶形交織層,。最初輸入16點(diǎn)的16位實(shí)數(shù)數(shù)據(jù),，然后通過(guò)每層的蝶形交織計(jì)算得到最終FFT的輸出。將結(jié)果與MATLAB仿真進(jìn)行對(duì)比,，驗(yàn)證該FFT模塊是否編寫正確,。確認(rèn)模塊功能正確后，同樣針對(duì)Slice和RAM進(jìn)行修改,；然后進(jìn)行故障注入試驗(yàn),，通過(guò)chipscope抓取結(jié)果；最后根據(jù)結(jié)果得出結(jié)論。

3 SEU敏感性實(shí)驗(yàn)及分析

3.1 基于IP核的FFT敏感性實(shí)驗(yàn)及分析

    通過(guò)FPGA_Editor可得知IP核FFT模塊擁有1 227個(gè)Slice,、17個(gè)RAM資源,。將1 227個(gè)Slice資源中每連續(xù)的20個(gè)左右分為一組，共分為60組,。對(duì)每一組資源中的每一個(gè)Slice都在數(shù)量為10處進(jìn)行邏輯修改,。將17個(gè)RAM資源劃為17組，對(duì)每一個(gè)RAM分別進(jìn)行數(shù)量統(tǒng)一為10處的數(shù)值修改,。最后得到60個(gè)Slice和17個(gè)RAM的差異比特文件,，并對(duì)每一個(gè)差異比特文件進(jìn)行100次的反復(fù)注入。

3.1.1 實(shí)驗(yàn)結(jié)果

    針對(duì)Slice資源的故障注入結(jié)果分為四個(gè)程度,，分別如圖4～圖7所示,。所有60組試驗(yàn)中只有4組結(jié)果正確，其余組都出現(xiàn)各種錯(cuò)誤,。

    針對(duì)RAM資源的故障注入結(jié)果分為三個(gè)程度,，如圖4、圖8和圖9所示,。所有試驗(yàn)中只有4組出現(xiàn)錯(cuò)誤,。

3.1.2 實(shí)驗(yàn)結(jié)論

    (1)在Slice顆粒度約為20個(gè)一組、共60組的情況下,，根據(jù)大量反復(fù)注入的試驗(yàn)結(jié)果,，利用統(tǒng)計(jì)數(shù)據(jù)可得針對(duì)Slice資源故障注入后模塊的故障率為：θ₁=(56/60)×100%=93.3%；針對(duì)RAM資源故障注入后的故障率為：θ₂=(4/7)×100%=23.5%,。故在SEU效應(yīng)敏感度上,，Slice強(qiáng)于RAM。

    (2)試驗(yàn)中每組故障注入的數(shù)量一致,，但注入的位置各不相同,。通過(guò)每組最后的結(jié)果對(duì)比可知，不同位置的故障注入將對(duì)模塊產(chǎn)生不同程度的影響,。

    (3)在77組故障注入試驗(yàn)中,，結(jié)果是邏輯修改引起的模塊故障率更高。故SEU造成邏輯上的故障對(duì)整個(gè)模塊影響要明顯強(qiáng)于數(shù)值故障造成的影響,。

3.2 基于軟件實(shí)現(xiàn)的FFT敏感性實(shí)驗(yàn)及分析

    為了驗(yàn)證該編寫的FFT模塊功能正確,，首先在MATLAB中實(shí)現(xiàn)FFT算法，然后將其每層蝶形交織結(jié)果與VHDL程序的每一層蝶形交織結(jié)果進(jìn)行對(duì)比,。對(duì)比輸出結(jié)果如圖10所示,，左側(cè)為MATLAB仿真結(jié)果，右側(cè)為VHDL程序運(yùn)行結(jié)果,。

    由對(duì)比可知,，VHDL程序運(yùn)行結(jié)果與MATLAB仿真吻合,，證明該程序具備正確的FFT功能，可作為本次實(shí)驗(yàn)的模塊,。通過(guò)FPGA_Editor可知,，生成的FFT模塊擁有2 265個(gè)Slice、2個(gè)RAM資源,。

    與前述實(shí)驗(yàn)類似,，將該FFT中的2 265個(gè)Slice資源每連續(xù)的10個(gè)左右分為一組，共分為240組,，對(duì)每個(gè)Slice進(jìn)行數(shù)量為10處的故障注入,；將2個(gè)RAM資源劃為2組，對(duì)每個(gè)RAM進(jìn)行數(shù)量10處的數(shù)值修改,。最后生成240個(gè)Slice和2個(gè)RAM差異比特文件,，并對(duì)每個(gè)文件進(jìn)行100次的反復(fù)注入。

3.2.1 實(shí)驗(yàn)結(jié)果

    針對(duì)Slice資源試驗(yàn),，所有試驗(yàn)中有32組結(jié)果正確,，其余出現(xiàn)明顯錯(cuò)誤，如圖11所示,。針對(duì)RAM資源的試驗(yàn)結(jié)果2組都正確,，如圖12所示。

3.2.2 實(shí)驗(yàn)結(jié)論

    (1)本次實(shí)驗(yàn)在前述實(shí)驗(yàn)的基礎(chǔ)上將Slice測(cè)試顆粒度提高1倍,，試驗(yàn)組數(shù)提高4倍,。由大量反復(fù)注入的試驗(yàn)結(jié)果，利用統(tǒng)計(jì)數(shù)據(jù)可得針對(duì)Slice注入模塊故障率為：θ₁=(208/240)×100%=86.7%,；針對(duì)RAM資源故障注入后的FFT模塊故障率為：θ₂=(0/2)×100%=0%。所以有θ₁>θ₂,，故在SEU效應(yīng)敏感度上,，Slice強(qiáng)于RAM。

    (2)每組故障注入的數(shù)量相同,，但位置不同,。結(jié)果發(fā)現(xiàn)不同位置的注入對(duì)模塊產(chǎn)生不同程度的影響。

    (3)該次實(shí)驗(yàn)依然是針對(duì)Slice資源進(jìn)行邏輯修改,，針對(duì)RAM資源進(jìn)行數(shù)值修改,。從結(jié)果來(lái)看，依然是邏輯的錯(cuò)誤對(duì)整個(gè)模塊的影響強(qiáng)于數(shù)值錯(cuò)誤,。

4 結(jié)論

    本文重點(diǎn)分析芯片內(nèi)部不同硬件資源對(duì)于SEU效應(yīng)敏感性的問(wèn)題,。以SRAM型FPGA為研究對(duì)象，設(shè)計(jì)進(jìn)行了兩種顆粒度不同的故障注入實(shí)驗(yàn),。結(jié)果表明,，在FPGA內(nèi)部資源中,，Slice資源對(duì)于SEU效應(yīng)的敏感性很強(qiáng)，RAM相對(duì)較弱,。SEU效應(yīng)引起的邏輯錯(cuò)誤比數(shù)值錯(cuò)誤更能誘發(fā)系統(tǒng)的功能紊亂,。所以，可針對(duì)FPGA中占用Slice資源較多的模塊進(jìn)行防護(hù),，重點(diǎn)針對(duì)邏輯錯(cuò)誤進(jìn)行防護(hù),。

參考文獻(xiàn)

[1] 裴志強(qiáng)，周剛.FPGA的空間容錯(cuò)技術(shù)研究[J].微處理機(jī),，2011,，32(6)：18-20.

[2] 馮彥君，華更新,，楊樺,，等.國(guó)外星載容錯(cuò)計(jì)算機(jī)技術(shù)及最新進(jìn)展(綜述)[C].全國(guó)第十二屆空間及運(yùn)動(dòng)體控制技術(shù)學(xué)術(shù)會(huì)議論文集，2006.

[3] 徐斌,，王貞松,，陳冰冰，等.適用于空間環(huán)境下的FPGA容錯(cuò)與重構(gòu)體系[J].計(jì)算機(jī)工程,，2007,，33(3)：231-233.

[4] GAO Z，REVIRIEGO P,，PAN W,，et al.Efficient arithmetic residue-based SEU tolerant FIR filter design[J].Circuits & Systems II Express Briefs IEEE Transactions on，2013,，60(8)：497-501.

[5] REVIRIEGO P,，BLEAKLEY C J，MAESTRO J A.A novel concurrent error detection technique for the fast Fourier transform[C].Signals and Systems Conference(ISSC 2012),，IET Irish.IET,，2012：1-5.

[6] 邢克飛.星載信號(hào)處理平臺(tái)單粒子效應(yīng)檢測(cè)與加固技術(shù)研究[D].長(zhǎng)沙：國(guó)防科學(xué)技術(shù)大學(xué)，2007.

[7] REVIRIEGO P,，MAESTRO J A,，O′DONNELL A，et al.Soft error detection and correction for FFT based convolution using different block lengths[C].11th IEEE International OnLine Testing Symposium.IEEE,，2009：138-143.

[8] 宋凝芳,，朱明達(dá)，潘雄.SRAM型FPGA單粒子效應(yīng)試驗(yàn)研究[J].宇航學(xué)報(bào),，2012,，33(6)：836-842.

[9] 邢克飛，楊俊,，王躍科.Xilinx SRAM型FPGA抗輻射設(shè)計(jì)技術(shù)研究[J].宇航學(xué)報(bào),，2007,，2(1)：123-129.

[10] REVIRIEGO P，BLEAKLEY C J,，MAESTRO J A.Signal shaping dual modular redundancy for soft error tolerant finite impulse response filters[J].Electronics Letters,，2011，47(23)：1272-1273.

[11] YANG W,，WANG L,，ZHOU X.CRC circuit design for SRAM-based FPGA configuration bit correction[C].Solid-State and Integrated Circuit Technology(ICSICT)，2010 10th IEEE International Conference on.IEEE,，2010：1660-1664.