Semikonduktor Pusat Data Luar Angkasa 1: Bagaimana Radiasi Membunuh Chip — TID, SEE dan Dasar Desain Rad-Hard

Ringkasan 30 detik. Radiasi membunuh chip di orbit dengan dua cara yang sepenuhnya berbeda. Total ionizing dose (TID) adalah racun lambat: muatan yang terperangkap menumpuk di oksida transistor selama berbulan-bulan dan bertahun-tahun, menggeser tegangan ambang dan menaikkan kebocoran hingga chip keluar dari spesifikasi. Single-event effects (SEE) adalah pukulan instan: satu ion berat atau proton menyimpan muatan yang cukup dalam pikodetik untuk membalik bit, menggantung prosesor, mengunci rel daya, atau membakar perangkat, tanpa peringatan. Per 23 Oktober 2026, setiap desain pusat data orbital (ODC) yang kredibel dibangun di atas tumpukan yang sama: memilih orbit, menganggarkan dosis dalam rad(Si), mengeraskan silikon dengan radiation-hardened by design (RHBD), mengoreksi yang tetap lolos dengan ECC dan redundansi, serta mengkualifikasi seluruhnya lewat pengujian. Ini adalah Episode 1 seri semikonduktor ODC, dibangun di atas Laporan Teknis Pusat Data Orbital.

Letakkan GPU darat di satelit tanpa mengubah apa pun, dan risiko misinya bukan peluncuran, bukan anggaran tautan, melainkan transistor itu sendiri. Bumi melindungi pusat datanya dengan atmosfer dan magnetosfer. Orbit menghilangkan keduanya. Yang tersisa adalah fluks terus-menerus proton dan elektron terperangkap, semburan partikel surya, dan sinar kosmik galaksi yang begitu berat sehingga menembus dinding wahana dan kemasan chip seolah keduanya tidak ada.

Episode ini memaparkan fisikanya terlebih dahulu, karena setiap episode berikutnya dalam seri ini bergantung padanya: strategi bertahan COTS, desain termal, daya, tautan optik, memori, AI di atas satelit, ekonomi, peta pemain, dan peluang regional. Siapa pun yang memahami TID dan SEE akan memahami mengapa silikon luar angkasa berbentuk seperti sekarang.

Latar belakang: tiga sumber radiasi, satu lingkungan buruk

Radiasi luar angkasa berasal dari tiga sumber, dan masing-masing menyerang elektronik dengan cara berbeda (literatur efek radiasi NASA dan ESA, diakses 23 Oktober 2026).

• Radiasi terperangkap (sabuk Van Allen). Medan magnet Bumi memerangkap proton dan elektron dalam dua sabuk. Ini adalah sumber dosis yang dominan dan dapat diprediksi untuk sistem di orbit Bumi, dan paling buruk di tempat sabuk dalam paling dekat dengan planet: South Atlantic Anomaly (SAA), wilayah di atas Brasil dan Atlantik Selatan tempat medan magnet yang bergeser dan miring membuat proton terperangkap turun hingga ketinggian orbit rendah (LEO). Sebagian besar dosis total yang diakumulasi satelit LEO tiba selama lintasan SAA, yang berulang di sebagian besar orbit. Dosimeter yang diterbangkan pada misi berawak komersial LEO baru-baru ini mengaitkan sekitar 44 persen dari total dosis serap kru hanya pada lintasan SAA (dilaporkan pada 2026).
• Peristiwa partikel surya. Semburan dan lontaran massa korona mempercepat proton ke energi tinggi dalam ledakan yang berlangsung berjam-jam hingga berhari-hari. Sifatnya episodik, sulit dihindari dengan jadwal, dan menaikkan laju dosis serta laju kesalahan pada saat yang sama, tepat ketika operator paling tidak berdaya.
• Sinar kosmik galaksi (GCR). Inti atom dari luar tata surya, hingga besi dan lebih berat, dengan energi sangat tinggi sehingga pelindung praktis hampir tidak dapat memperlambatnya. Fluksnya rendah, tetapi satu ion berat memiliki linear energy transfer (LET) tertinggi, yaitu energi yang disimpan per satuan panjang lintasan, diukur dalam MeV·cm²/mg, dan LET inilah yang membuat single-event effects bersifat merusak.

Ketinggian dan inklinasi menentukan sumber mana yang dominan. Orbit ekuator 500 hingga 600 km relatif jinak. Orbit kutub atau sinkron matahari jauh lebih sering melintasi tanduk lintang tinggi sabuk dan SAA. LEO tinggi di dekat 1.400 km duduk di dalam sabuk proton dan dapat lebih keras daripada orbit geostasioner (GEO) dalam hal dosis total. Tidak ada satu nilai dosis luar angkasa: yang ada hanya dosis misi, dihitung orbit demi orbit.

Tabel: acuan desain tingkat besaran yang dihimpun dari literatur efek radiasi NASA dan ESA serta bahan kuliah universitas, diakses 23 Oktober 2026. Dosis misi sebenarnya bergantung pada pelindung, orbit, dan siklus matahari, dan selalu diverifikasi dengan analisis dan pengujian.

TID: racun lambat di dalam oksida

Total ionizing dose adalah energi kumulatif yang disimpan radiasi pengion dalam suatu material, diukur dalam rad(Si), dosis yang diserap silikon. Satu rad(Si) adalah 100 erg per gram. Angkanya sendiri kecil; masalahnya adalah penumpukan.

Mekanismenya berjalan dalam empat langkah. Pertama, partikel yang lewat menciptakan pasangan elektron-lubang di silikon dioksida yang mengisolasi gerbang setiap transistor MOS dan memisahkan perangkat tetangga. Kedua, elektron bersifat mobil dan tersapu keluar dengan cepat, tetapi lubang bergerak lambat dan sebagian terperangkap di oksida, terutama di dekat antarmuka silikon. Ketiga, muatan positif yang terperangkap itu mengubah transistor itu sendiri: tegangan ambang bergeser, kebocoran saat mati naik melalui jalur parasit di oksida isolasi parit dangkal, mobilitas pembawa turun, dan derau frekuensi rendah (1/f) naik. Keempat, sirkuit menyimpang: margin pewaktuan menyempit, arus siaga merangkak naik, offset analog berkelana, hingga suatu hari komponen keluar dari spesifikasi dan misi menurun atau berakhir.

Tiga sifat membuat TID berbahaya bagi operator pusat data. Ia kumulatif: tidak ada mulai ulang untuk muatan oksida. Ia tidak merata: dua chip pada papan yang sama dapat menua dengan laju berbeda tergantung pelindung lokal dan kondisi bias selama paparan. Dan ia diam: tidak ada yang berbunyi ketika tegangan ambang telah bergerak 50 mV; kegagalan mengumumkan dirinya belakangan, sebagai pelanggaran pewaktuan pada hari terpanas misi. Pusat data darat mengganti server yang rusak dalam hitungan jam. Pusat data orbital menyaksikan kegagalan lambat yang sama tiba sesuai jadwal, bertahun-tahun lebih awal sudah terprediksi, tanpa kunjungan teknisi yang mungkin.

Konteks angkanya: banyak komponen komersial tanpa pengerasan gagal secara fungsional di suatu tempat antara sekitar 3 dan 10 krad(Si), dengan sekitar 5 krad(Si) sebagai titik gagal praktis yang umum. Komponen toleran radiasi LEO biasanya dispesifikasikan pada 20 hingga 50 krad(Si). Komponen yang dikeraskan penuh menargetkan 100 krad(Si) hingga 1 Mrad(Si). Jarak antara toleransi alami GPU komersial dan dosis misi GEO adalah sekitar dua tingkat besaran: jarak itulah keseluruhan industri pengerasan.

SEE: satu partikel, satu nanodetik, satu chip mati

Single-event effect tidak membutuhkan penumpukan. Ion berat yang melintasi sambungan berbias balik meninggalkan jejak ionisasi yang padat; sirkuit mengumpulkan muatan itu lewat hanyutan, penyaluran, dan difusi. Jika muatan yang terkumpul melebihi muatan kritis simpul (Qcrit), muatan minimum yang mengubah keadaannya, simpul itu berbalik. Pengumpulan memakan waktu pikodetik; keputusan berbalik terjadi dalam nanodetik. Pelindung tidak menyelesaikannya: pelindung menyaring ujung energi rendah dari spektrum, sementara ion berenergi tinggi yang menyebabkan SEE terburuk lewat hampir tanpa terpengaruh. Mitigasi harus terjadi di perangkat, sirkuit, dan sistem.

Tabel: keluarga SEE, diurutkan dari rutin hingga fatal. Sasaran desain ODC bukan nol peristiwa, melainkan nol peristiwa yang tidak terkoreksi dan tidak terpulihkan.

📩 Mengikuti topik ini?

Terima analisis lanjutannya — laporan keuangan, riset dan pasokan HBM — setiap hari pukul 10:30 KST. Berlangganan gratis →

Untuk muatan komputasi, hitungannya tanpa ampun. Akselerator modern membawa gigabit SRAM dan status konfigurasi. Bahkan penampang kesalahan per bit yang sangat kecil, dikalikan miliaran bit dan bertahun-tahun paparan, menghasilkan hujan balik yang stabil. Tanpa koreksi, hujan itu diam-diam merusak bobot model, gradien, dan titik pemeriksaan: jenis kegagalan pusat data terburuk, karena keluarannya tampak masuk akal. Inilah mengapa arsitektur memori, yang dibahas di Episode 6, dan strategi pembersihan sama pentingnya dengan node proses.

Paradoks penskalaan: transistor lebih kecil, dua efek berlawanan

Node canggih memotong ke dua arah. Oksida yang lebih kecil dan lebih tipis memerangkap lebih sedikit muatan TID per perangkat, dan proses modern sering secara intrinsik lebih baik dalam dosis total daripada generasi oksida tebal sebelumnya. Volume sensitif setiap simpul juga lebih kecil, jadi satu ion mengumpulkan lebih sedikit muatan dalam satu transistor.

Tetapi muatan kritis turun lebih cepat. Pada node canggih, Qcrit simpul penyimpanan berada pada tingkat femtocoulomb atau kurang, karena kapasitansi simpul dan tegangan catu menyusut mengikuti penskalaan. Hantaman yang akan diabaikan kait 180 nm dapat membalik register era FinFET. Berbagi muatan menambah masalah kedua: satu jejak ion dapat mengganggu beberapa sel bersebelahan sekaligus, mengubah kesalahan satu bit menjadi kesalahan multibit yang mengalahkan ECC sederhana, kecuali bit satu kata disisipkan secara fisik di seluruh larik. Kanal GAA dan substrat SOI kembali menyusutkan volume pengumpulan: membantu, tidak cukup. Ringkasan jujur per Oktober 2026: penskalaan memperbaiki TID, merumitkan SEE, dan memindahkan pertarungan dari proses ke arsitektur.

RHBD: tumpukan desain lima lapis

Pengerasan lewat proses (RHBP) memakai wafer khusus, epitaksi, atau substrat SOI. Pengerasan lewat desain (RHBD) mencapai toleransi pada proses standar dengan teknik tata letak dan sirkuit, dan RHBD-lah yang membuat silikon luar angkasa modern layak secara ekonomi, karena ia menumpang kapasitas pengecoran komersial alih-alih lini khusus. Dalam praktiknya keduanya berpadu menjadi tumpukan lima lapis.

1. Lapis proses. SOI membatasi setiap transistor dalam bak dielektrik, memotong volume pengumpulan muatan dan menghapus jalur latchup klasik. Oksida tipis dan desain isolasi yang cermat mengurangi jalur kebocoran TID.
2. Lapis tata letak. Transistor tata letak tertutup (ELT) membungkus gerbang mengelilingi drain, menghilangkan tepi oksida tempat kebocoran TID mengalir. Cincin pelindung mengelilingi perangkat sensitif, menyerap pembawa liar, dan memutus tiristor parasit sebelum SEL dapat mempertahankan diri. Jarak yang lebih lebar antar simpul kritis membatasi berbagi muatan.
3. Lapis sirkuit. Sel penyimpanan yang dikeraskan, misalnya kait saling kunci ganda gaya DICE, menoleransi hantaman pada satu simpul karena konstruksinya. Pelepasan resistif memperlambat transien sehingga transistor pemulih memenangkan perlombaan. Redundansi modular rangkap tiga (TMR) menggandakan logika menjadi tiga dan melakukan pemungutan suara: mahal dalam luas dan daya, disimpan untuk jalur kontrol di mana satu keluaran salah tidak dapat diterima.
4. Lapis memori. ECC (SECDED dan kode lebih kuat kelas chipkill) mengoreksi balik, penyisipan bit menyebarkan satu hantaman fisik ke banyak kata logis sehingga setiap kata hanya melihat kesalahan satu bit yang dapat dikoreksi, dan pembersihan latar secara berkala membaca, mengoreksi, dan menulis ulang memori sehingga kesalahan tidak pernah menumpuk menjadi pasangan yang tidak dapat dikoreksi.
5. Lapis sistem. Pengawas, pemantau arus yang mendeteksi latchup dan menyiklus daya blok yang terdampak dalam milidetik, titik pemeriksaan, serta perangkat lunak deteksi, isolasi, dan pemulihan kesalahan (FDIR) mengasumsikan peristiwa akan terjadi dan membuatnya membosankan secara operasional.

Setiap lapis memungut sewa dalam luas, daya, kinerja, atau ketiganya. Desain yang dikeraskan penuh dapat memakan luas silikon beberapa kali lipat dari kembaran komersialnya dan tertinggal beberapa generasi dalam kinerja mentah: alasan Episode 2 menelaah bagaimana sistem kelas Starlink justru menerbangkan silikon yang sebagian besar komersial di balik lapis 4 dan 5, menerima balik dan merekayasa pemulihannya.

Kualifikasi: dosis, LET, dan disiplin margin

Terkualifikasi keras adalah spesifikasi yang teruji, bukan kata sifat. Kualifikasi TID menyinari komponen berbias, secara klasik dengan sumber gamma kobalt 60, hingga dosis misi dikalikan margin desain radiasi, umumnya faktor 2, lalu mengukur ulang parameternya. Kualifikasi SEE memaparkan komponen pada berkas ion berat di rentang nilai LET dan mengukur kurva penampang kesalahan terhadap LET, yang darinya laju balik di orbit diprediksi dengan model lingkungan. Komponen yang dispesifikasikan kebal SEL hingga 62 MeV·cm²/mg membuat klaim yang tepat dan dapat diuji: tidak ada latchup yang teramati hingga LET tersebut. Komponen toleran LEO umumnya mengklaim ambang SEL kira-kira di rentang 37 hingga 62 MeV·cm²/mg dan TID 20 hingga 50 krad(Si); apa pun yang lebih samar daripada angka seperti ini dalam lembar data harus diperlakukan sebagai pemasaran, bukan rekayasa.

Kerusakan perpindahan melengkapi gambarannya: proton dan neutron menendang atom silikon keluar dari kisi dan memperpendek umur pembawa. Logika CMOS menoleransinya relatif baik; perangkat bipolar, sensor gambar, dan optoelektronika menurun lebih dulu, salah satu alasan tautan optik antar satelit (Episode 5) membutuhkan anggaran radiasinya sendiri.

Chase's Take

Dari kursi VLSI, masalah radiasi ODC adalah masalah PPA (kinerja, daya, luas) yang memakai kostum fisika. Setiap keputusan pengerasan adalah pertukaran yang dapat diberi harga oleh insinyur: TMR menggandakan blok menjadi tiga untuk menyelamatkan misi; ECC memakan bit dan lebar pita untuk membeli kebenaran yang diam; SOI memakan premi wafer untuk menghapus satu kelas kegagalan. Arsitektur ODC yang menang bukanlah yang paling banyak pengerasan, melainkan yang membelanjakan pengerasan tepat di tempat kesalahan tidak dapat dipulihkan (perangkat daya, status awal, logika kontrol) dan membeli sisanya kembali dengan statistik (ECC, pembersihan, redundansi antar satelit). Konstelasi itu sendiri adalah kode koreksi kesalahan: kehilangan satu simpul adalah kesalahan yang dapat dikoreksi jika sistem dirancang untuk menyadarinya. Pembingkaian ulang itu, RHBD tingkat chip ditambah toleransi kesalahan tingkat konstelasi, adalah tempat hitungan MBA dan fisika perangkat bertemu, dan menentukan apakah model titik impas 10 MW di Episode 8 bertahan saat bersentuhan dengan kenyataan.

Implikasi

• Bagi operator ODC: pemilihan orbit adalah keputusan silikon. Beberapa ratus kilometer ketinggian dapat melipatgandakan dosis misi dan menghapus keunggulan biaya komputasi COTS.
• Bagi pemasok chip: angka lembar data yang penting adalah TID dalam krad(Si), ambang LET SEL, dan penampang SEU, diterbitkan, teruji, dan bermargin. Pemasok akselerator AI yang menerbitkannya lebih dulu akan menguasai percakapan kualifikasi.
• Bagi peta jalan memori: penyimpanan berbasis muatan (DRAM, SRAM, flash) secara inheren rentan balik; memori magnetik dan resistif mengubah persamaan SEE, dan itulah mengapa Episode 6 memperlakukan memori sebagai leher botol ODC.
• Bagi pengujian dan EDA: penutupan sadar radiasi, prediksi laju balik, analisis berbagi muatan, dan model penyimpangan TID, menjadi bagian dari alur standar, bukan kejutan setelah pembuatan.

FAQ

Apa perbedaan TID dan SEE?

TID adalah kerusakan kumulatif dari dosis serap total seiring waktu: muatan oksida yang terperangkap menggeser parameter transistor hingga chip keluar dari spesifikasi. SEE adalah kerusakan atau gangguan dari satu partikel dalam satu saat: bit yang berbalik, gantungan, latchup, atau perangkat yang terbakar. TID dikelola dengan anggaran dosis dan margin; SEE dikelola dengan desain yang dikeraskan, ECC, dan pemulihan.

Berapa banyak radiasi yang dihadapi chip di orbit Bumi rendah?

Dalam tingkat besaran, chip LEO di balik pelindung tipikal menumpuk sekitar 3 sampai 5 krad(Si) selama 3 sampai 5 tahun di dekat 800 km, naik menjadi sekitar 30 sampai 50 krad(Si) di dekat 1.400 km, dengan sebagian besar dosis tiba selama lintasan South Atlantic Anomaly. Misi GEO dirancang untuk kelas sekitar 100 krad(Si) selama 10 sampai 15 tahun. Nilai pasti membutuhkan analisis khusus orbit.

Dapatkah pelindung menghentikan radiasi membunuh chip?

Hanya sebagian. Pelindung efektif terhadap elektron dan proton berenergi lebih rendah, jadi ia mengurangi dosis total secara besar: beralih dari 5 mm ke 10 mm aluminium dapat memotong dosis GEO dari sekitar 100 krad menjadi sekitar 10 krad selama 18 tahun. Tetapi ion berat berenergi tinggi menembus pelindung praktis hampir tanpa terpengaruh, jadi single-event effects harus dimitigasi di silikon dan sistem, bukan hanya dengan massa.

Apa arti radiation-hardened by design (RHBD)?

RHBD berarti mencapai toleransi radiasi pada proses komersial standar lewat teknik desain, transistor tata letak tertutup, cincin pelindung, kait yang dikeraskan, TMR, ECC, penyisipan, dan pembersihan, alih-alih proses fabrikasi khusus yang dikeraskan. Inilah yang memungkinkan program luar angkasa memakai node pengecoran modern, dengan biaya luas, daya, dan upaya rekayasa.

Catatan: angka dosis dan LET dalam episode ini adalah acuan desain tingkat besaran yang dihimpun dari literatur efek radiasi publik NASA dan ESA yang diakses pada 23 Oktober 2026; keputusan perangkat keras penerbangan membutuhkan analisis khusus misi dan data pengujian tingkat komponen.

Seri: Ini adalah Episode 1 dari Semikonduktor Pusat Data Luar Angkasa. Mulailah dari pusatnya, Laporan Teknis Pusat Data Orbital, dan lanjutkan ke Episode 2, serangan balik COTS: bagaimana sistem kelas Starlink menjaga chip komersial tetap hidup di orbit. Briefing terkait: leo-01 (chip Starlink) dan leo-02 (GPU darat di luar angkasa), ditautkan dari pusat.

📩 Melewatkan analisis hari ini? Terima yang besok di email Anda

Daily Silicon pukul 10:30 KST plus poin penting laporan keuangan dan riset, lebih dulu. Saat berlangganan, pilih newsletter Korea, Inggris, atau Jepang; analisis Bahasa Indonesia terbit setiap hari di situs.

Berlangganan gratis →

Gratis · Tanpa spam · Berhenti kapan saja