倍福文学

手机浏览器扫描二维码访问

第466章 军工设计和失效分析（第1页）

宋颜教授第一堂课上完。

谢凯站起来，走到言席。

他穿得正式，中山装的扣子扣得整整齐齐。

他站在那儿，等掌声落下去，才开口。

“下面这堂课，我讲军工级集成电路的设计思想。为什么要专门讲‘军工级’？民品不能用吗？因为民品的，坏了就坏了，下一批改。但如果在战场上，一颗炮弹打出去，没响，你们会怎么办？”

他顿了顿：“军工芯片，和民品最大的不同，不是性能，是信任。战场上的士兵，把命交给这颗芯片。他要的不是‘可能响’，是‘必须响’。”

他转身，在黑板上写下四个字：确定可靠。

“这就是军工设计的第一条原则，不是追求‘最好’，是追求‘最确定’。”

他放下粉笔，看着台下：“民品芯片，设计的时候追求的是‘典型条件下能跑’。温度25度，电压5伏正负5%，一切正常。但战场上呢？零下4o度，动机舱里12o度，电压波动2o%，电磁干扰像刮台风。这时候芯片还跑不跑？”

他在黑板上画了一个晶体管的I-V曲线图。

横轴是电压，纵轴是电流，曲线弯弯曲曲。

“军工设计的第一课，叫‘最坏情况设计’。不是算典型值，是算边界。”

他用粉笔在曲线图上点了几个点。

“温度最高的时候，管子会不会关不死？温度最低的时候，管子会不会打不开？电压最高的时候，管子会不会击穿？电压最低的时候，电路能不能触？频率最快的时候，时序还能不能对齐？”

他转过身，从桌上拿起那份钱兰做的失效分析报告，翻开，指着其中一页。

“这里的击穿，为什么？晶体管尺寸太小，电场强度太大。在实验室里，5伏电压没问题。但战场上电压一波动，瞬间过压，栅氧化层就打穿了。这叫‘安全余量不足’。”

他放下报告。

“军工级的规矩是：所有关键参数，必须留出5o%以上的余量。电压能抗1o伏，只让它跑5伏；频率能跑1o兆，只让它跑5兆。不是浪费，是保命。”

“这叫‘降额设计’。让芯片永远工作在舒适区，永远不挑战极限。极限是用来敬畏的，不是用来跑的。”

他又拿出一张图，是近炸引信的架构草图。

密密麻麻的方块，用箭头连起来。

“战场上的芯片，一定会坏。辐射、高温、振动、老化，迟早出事。军工设计不会去想‘怎么让它不坏’，要去想‘坏了之后怎么办’。”

他指着图上的几个模块。

“我们给近炸引信设计了三模冗余。三个一模一样的运算单元，同时算同一道题，结果送进表决器，少数服从多数。如果一个单元坏了，算错了，另外两个对的把它压下去，输出还是对的。”

“这叫‘故障-安全’架构。故障可以被检测，被隔离，被容忍。系统不会因为一个点坏了就瘫痪，只会降级运行，直到完成任务。”

“还有一种更狠的，叫‘锁步’。两个芯片跑完全相同的指令，每一步都对比结果。一旦不一致，立刻复位重跑。这种设计，连瞬时的‘软错误’都能抓出来。比如高能粒子打中存储器，把o打成1，锁步架构能现它、纠正它。”