天硕解读：从磁带机到星载SSD，中国商业航天存储的跨越之路

在航天系统架构中，航天存储系统作为承载载荷数据的核心基础设施，是保障任务完整性的关键环节。围绕商业航天存储、星载固态存储器以及抗辐照固态硬盘的技术路径，行业长期聚焦于器件层面的抗辐射能力，例如单粒子效应（SEE）、总剂量效应（TID）等关键指标。

然而，一个关键问题逐渐显现：

仅依赖器件加固，是否能够支撑商业航天对规模化、低成本与高性能的综合需求？

本文将从航天存储技术演进出发，系统分析“器件加固”范式的边界，并探讨以天硕（TOPSSD）为代表的系统级抗辐照固态硬盘方案，如何推动商业航天存储架构的转型。

第一章：历史回溯——航天存储的“器件加固”时代

航天存储的发展史，本质上是材料与器件技术的迭代史，其核心逻辑始终围绕着“让存储介质本身变得更坚固”。

第一阶段：磁带与磁盘时代
早期航天存储以机械式磁带、磁盘为主，通过精密机械结构、减震材料及严苛工艺抵抗振动与机械应力。工程师们用物理冗余对抗发射阶段的振动与冲击。典型特征是“高重量、高成本、低容量”，其设计逻辑明确：但它的逻辑是自洽的——用机械的确定性对抗环境的随机性。

第二阶段：NAND闪存的兴起
随着半导体技术的飞跃，NAND闪存凭借其无机械部件、高存储密度、低功耗及优异的抗冲击振动性能，这些特性让闪存迅速取代磁带，成为航天存储的主流选择。

但闪存带来了新的挑战：空间辐射环境中的高能粒子会引发单粒子效应与总剂量效应，这对半导体存储是致命的。

为应对空间辐射引发的单粒子效应（SEE）和总剂量效应（TID），行业走向了“宇航级”闪存的路径，通过SOI工艺、冗余设计（如SLC模式）及严格的器件筛选，打造“抗辐射”的闪存颗粒。这一阶段将“物理加固”的逻辑从机械结构延伸到了半导体材料层面。

这套逻辑在很长一段时间内被证明有效，但它也构筑了极高的技术壁垒和成本天花板。当商业航天兴起，当卫星从单星走向星座，当部署规模从几颗变成几百颗时，其局限性开始显现。该阶段的航天存储本质是“器件可靠性决定系统可靠性”的典型范式。

第二章：商业航天时代的两大结构性矛盾

随着商业航天兴起，“器件加固”范式暴露出两大矛盾，难以适应新需求。

矛盾之一，是成本与规模的冲突

宇航级器件的研发制造成本高昂，供应链高度集中。当一颗卫星需要几十甚至上百颗闪存颗粒时，单纯堆砌宇航级器件的成本模型是难以为继的。这与商业航天追求的“低成本、快速迭代、大规模部署”形成了尖锐对立。

矛盾之二，是可靠性与性能的博弈

为追求可靠性，宇航级闪存常牺牲性能（如低速SLC）和容量，这使得航天存储系统成为整个卫星平台的性能瓶颈，载荷数据量在指数级增长，存储系统的吞吐能力却难以同步提升。

这两个矛盾指向同一个问题：在传统范式下，可靠性与高性能、低成本难以兼得。

本质上，商业航天存储面临的是一个结构性问题：在器件主导的架构下，抗辐照固态硬盘难以同时实现成本、性能与可靠性的统一。

第三章：范式革命：用系统智能弥补器件不足

破解上述两个矛盾的钥匙，不是造出一颗更“完美”的闪存，而是构建一个更“智慧”的系统。这一思路的核心逻辑是：将原本由硬件承担的可靠性压力，通过算法与架构进行化解，从而在整体系统层面实现“高可靠”与“低成本、高性能”的兼得。

3.1 主控角色重构：从“数据通道”到“风险指挥官”

传统架构中，主控更多扮演通道角色负责数据的搬移与分发。当出现单粒子翻转或闩锁时，主控几乎没有干预能力，只能依赖器件本身的抗辐照能力。

在新范式下，主控被赋予“风险指挥官”的职能：

以天硕（TOPSSD）为例，通过推出全自研的P5500 PCIe主控芯片，为行业带来了国产化航天级存储模组。这颗主控芯片支持PCIe Gen3 x4接口和NVMe 1.4协议，在抗辐照设计上达到航天级标准，配合全链路国产化闪存和“主动健康管理”固件，其航天级抗辐照存储方案已在多个国家重点航天型号任务中得到在轨验证。

动态纠错与自适应编码：传统ECC纠错码是静态的——出厂时设定好纠错能力，在整个生命周期中保持不变。但NAND闪存的错误率会随着写入次数和辐射累积而上升。静态纠错要么在初期过度设计（浪费性能），要么在后期力不从心。新范式下的主控能够实时监测闪存的错误率变化，应对单粒子效应带来的数据扰动，，将数据丢失的概率降至无限接近于零。

IO智能重定向与隔离：单粒子闩锁是航天存储最棘手的故障之一，高能粒子击中芯片后可能引发短路，导致整颗芯片烧毁。传统方案依赖器件本身的抗闩锁能力，一旦发生闩锁，损失几乎是必然的。新范式下的主控能够实时监测每条IO通道的电流异常，在闩锁发生的微秒级时间内检测到潜在短路风险，并立即将受影响的IO通道重定向至冗余路径，通过冗余路径切换避免物理失效。

主动健康管理：传统“坏块管理”是被动的——只有当某个块已经损坏、数据已经丢失时，系统才将其标记并隔离。新范式下的主控持续对闪存介质进行全方位“体检”，通过监测错误率分布、编程时间偏移、数据保持力衰减等多项指标，预测其寿命衰减趋势，动态调整读写策略，实现从被动修复到预测性维护的升级。

3.2 ：从“宇航级垄断”到“系统级保障”

传统航天存储的介质选择，长期遵循一条清晰路径：必须使用宇航级SLC NAND。这一逻辑自洽——SLC每单元只存1比特，抗辐射能力最强、寿命最长，是极端环境下最稳妥的选择。

国际主流方案代表了这一范式的典型。美国水星公司2021年发布的存储系统：3U VPX单板，一颗FPGA管理440GB的SLC闪存阵列。可靠，但不灵活，代价是每GB成本极高、性能受限于SLC介质的物理特性。

国内早期发展沿袭此道。西安微电子技术研究所历经五代产品迭代，第五代采用Xilinx Virtex5 FPGA与2D SLC NAND，容量达8Tb。这不仅是技术极限，更是介质瓶颈的体现。当时国内抗辐射闪存多依赖法国3D Plus的SIP模组——通过筛选工业级SLC颗粒并陶瓷封装加固。此方案虽可靠，却因工艺限制导致单Die容量小、性能低、集成度不足，性能被SLC物理特性锁死。

转折发生在2020年。吉林一号宽幅01A卫星装机容量达5TB（40Tb），采用的介质是工业级2D MLC闪存——并非传统宇航级SLC。这一选择并非简单“降级”，而是通过系统级设计弥补器件不足：借鉴RAID架构，将多源数据采集、缓冲、存储、处理、文件化管理集成于可扩展框架内，最终在轨表现稳定。

这一转折打破了“高可靠必须高成本、高性能必须牺牲可靠性”的二元对立。工业级MLC成本远低于宇航级SLC，容量密度更高、接口速度更快；当置于具备系统级纠错与冗余能力的架构中，整体可靠性可满足航天任务需求。

从国际方案的“SLC+FPGA”到国内早期跟进，再到吉林一号的“工业级MLC+系统级RAID”，这条演进脉络揭示了一个趋势：航天存储的介质选择，正在从“器件决定论”走向“系统决定论”。

当主控具备足够强的系统级纠错与管理能力时，介质选择就不再被局限于。这正是破解“成本与规模冲突”的关键。

第四章：国产化路径中的实践样本

上述技术路线的演进，在国内一批具备全栈自研能力的企业中得到了实践验证。

以天硕（TOPSSD）为代表的国产化路径，验证了系统级设计在商业航天存储中的工程可行性。通过自研主控、全链路国产化闪存及主动健康管理机制，其抗辐照固态硬盘方案已在多项星载任务中完成在轨验证。

这一实践验证了一个关键命题：系统的整体可靠性，可以超越单一器件的物理极限。

小结：

从磁带到闪存，从单机到星座，航天存储的每一次技术跃迁，都在回应同一个命题：如何在最严酷的环境中，守护最珍贵的数据。器件加固路径解决的是“能否存活”的问题，而系统智能路径回答的是“如何更高效、更经济地存活”的问题。前者是生存的底线，后者是进化的方向。

在商业航天规模化部署背景下，航天存储系统的竞争，本质上已从器件能力竞争转向系统架构能力竞争。抗辐照固态硬盘的发展方向，也由“更强器件”转向“更强系统”。

审核编辑 黄宇