Bán dẫn trung tâm dữ liệu không gian 1: Bức xạ giết chết chip như thế nào — TID, SEE và thiết kế rad-hard

Tóm tắt 30 giây. Bức xạ giết chết chip trên quỹ đạo theo hai cách hoàn toàn khác nhau. Tổng liều ion hóa (TID) là chất độc chậm: điện tích bị bẫy tích lũy trong lớp oxide của transistor qua nhiều tháng và nhiều năm, làm lệch điện áp ngưỡng và tăng dòng rò cho đến khi chip trượt khỏi thông số. Hiệu ứng sự kiện đơn (SEE) là đòn đánh tức thì: một ion nặng hoặc proton duy nhất nạp đủ điện tích trong pico giây để lật một bit, treo bộ xử lý, chốt nguồn điện hoặc đốt cháy thiết bị, mà không có cảnh báo. Tính đến ngày 23 tháng 10 năm 2026, mọi thiết kế trung tâm dữ liệu quỹ đạo (ODC) đáng tin đều xây trên cùng một chồng giải pháp: chọn quỹ đạo, lập ngân sách liều bằng rad(Si), làm cứng silicon bằng thiết kế chống bức xạ (RHBD), sửa những lỗi vẫn lọt qua bằng ECC và dự phòng, và kiểm định toàn bộ bằng thử nghiệm. Đây là tập 1 của loạt bài bán dẫn ODC, xây trên Báo cáo kỹ thuật trung tâm dữ liệu quỹ đạo.

Đặt một GPU mặt đất lên vệ tinh mà không thay đổi gì thêm, rủi ro nhiệm vụ không nằm ở lần phóng, không nằm ở ngân sách liên kết, mà nằm ở chính các transistor. Trái Đất bảo vệ các trung tâm dữ liệu của nó bằng khí quyển và từ quyển. Quỹ đạo loại bỏ cả hai. Thứ còn lại là dòng liên tục của proton và electron bị bẫy, các đợt bùng phát hạt mặt trời, và tia vũ trụ thiên hà nặng đến mức xuyên qua vách tàu và vỏ chip như thể chúng không tồn tại.

Tập này trình bày vật lý trước, vì mọi tập sau của loạt bài đều phụ thuộc vào nó: chiến lược sinh tồn COTS, thiết kế nhiệt, điện năng, liên kết quang, bộ nhớ, AI trên vệ tinh, kinh tế, bản đồ người chơi và cơ hội khu vực. Ai hiểu TID và SEE sẽ hiểu vì sao silicon không gian có hình dạng như hiện nay.

Bối cảnh: ba nguồn bức xạ, một khu vực khắc nghiệt

Bức xạ không gian đến từ ba nguồn, và mỗi nguồn tấn công điện tử theo cách khác nhau (tài liệu hiệu ứng bức xạ của NASA và ESA, truy cập ngày 23 tháng 10 năm 2026).

• Bức xạ bị bẫy (vành đai Van Allen). Từ trường Trái Đất bẫy proton và electron trong hai vành đai. Đây là nguồn liều chiếm ưu thế và dự đoán được cho các hệ thống quanh Trái Đất, và tệ nhất ở nơi vành đai trong tiến gần hành tinh nhất: Dị thường Nam Đại Tây Dương (SAA), vùng trên Brazil và Nam Đại Tây Dương nơi từ trường lệch và nghiêng khiến proton bị bẫy hạ xuống độ cao quỹ đạo thấp (LEO). Phần lớn tổng liều mà một vệ tinh LEO tích lũy đến trong các lần qua SAA, lặp lại ở hầu hết các vòng quỹ đạo. Các liều kế bay trên một nhiệm vụ thương mại có người lái gần đây ở LEO ghi nhận khoảng 44 phần trăm tổng liều hấp thụ của phi hành đoàn chỉ đến từ các lần qua SAA (báo cáo năm 2026).
• Sự kiện hạt mặt trời. Các vụ bùng phát và phun trào vật chất vành nhật hoa tăng tốc proton lên năng lượng cao trong các đợt kéo dài vài giờ đến vài ngày. Chúng mang tính đột phát theo đợt, khó né theo lịch, và đẩy cả tốc độ liều lẫn tốc độ lỗi lên cùng lúc, đúng vào thời điểm người vận hành ít làm được nhất.
• Tia vũ trụ thiên hà (GCR). Các hạt nhân từ ngoài hệ mặt trời, tới sắt và nặng hơn, với năng lượng cao đến mức che chắn thực tế gần như không làm chậm được. Thông lượng thấp, nhưng một ion nặng duy nhất có hệ số truyền năng lượng tuyến tính (LET) cao nhất, tức năng lượng lắng đọng trên mỗi đơn vị độ dài đường đi, đo bằng MeV·cm²/mg, và LET chính là thứ khiến hiệu ứng sự kiện đơn trở nên phá hủy.

Độ cao và độ nghiêng quyết định nguồn nào chiếm ưu thế. Quỹ đạo xích đạo 500 đến 600 km tương đối lành tính. Quỹ đạo cực hoặc đồng bộ mặt trời cắt qua các sừng vĩ độ cao của vành đai và SAA thường xuyên hơn nhiều. LEO cao gần 1.400 km nằm ngay trong vành đai proton và có thể khắc nghiệt hơn quỹ đạo địa tĩnh (GEO) về tổng liều. Không có một giá trị liều không gian duy nhất: chỉ có liều nhiệm vụ, tính theo từng quỹ đạo.

Bảng: các tham chiếu thiết kế theo cấp độ lớn, tổng hợp từ tài liệu hiệu ứng bức xạ của NASA và ESA cùng tài liệu giảng dạy đại học, truy cập ngày 23 tháng 10 năm 2026. Liều nhiệm vụ thực tế phụ thuộc vào che chắn, quỹ đạo và chu kỳ mặt trời, và luôn được kiểm chứng bằng phân tích và thử nghiệm.

TID: chất độc chậm bên trong lớp oxide

Tổng liều ion hóa là năng lượng tích lũy mà bức xạ ion hóa lắng đọng trong vật liệu, đo bằng rad(Si), tức liều hấp thụ trong silicon. Một rad(Si) là 100 erg trên mỗi gram. Con số tự nó nhỏ; vấn đề là sự tích lũy.

Cơ chế diễn ra qua bốn bước. Thứ nhất, một hạt đi qua tạo ra các cặp electron và lỗ trống trong silicon dioxide, lớp cách điện cổng của mọi transistor MOS và cách ly các thiết bị kề nhau. Thứ hai, electron di động và bị quét đi nhanh, nhưng lỗ trống di chuyển chậm và một phần bị bẫy trong oxide, nhất là gần bề mặt tiếp giáp với silicon. Thứ ba, điện tích dương bị bẫy đó làm thay đổi chính transistor: điện áp ngưỡng lệch, dòng rò khi tắt tăng qua các đường ký sinh ở oxide cách ly rãnh nông, độ linh động hạt tải giảm, và nhiễu tần thấp (1/f) tăng. Thứ tư, mạch trôi: biên thời gian co lại, dòng chờ leo lên, độ lệch analog lang thang, cho đến một ngày linh kiện trượt khỏi thông số và nhiệm vụ suy giảm hoặc kết thúc.

Ba tính chất khiến TID trở nên nguy hiểm với người vận hành trung tâm dữ liệu. Nó tích lũy: không có khởi động lại cho điện tích oxide. Nó không đều: hai chip trên cùng một bo mạch có thể lão hóa ở tốc độ khác nhau tùy che chắn cục bộ và điều kiện phân cực trong lúc phơi nhiễm. Và nó im lặng: không có gì báo động khi điện áp ngưỡng đã dịch 50 mV; hỏng hóc tự thông báo sau đó, dưới dạng vi phạm thời gian vào ngày nóng nhất của nhiệm vụ. Một trung tâm dữ liệu mặt đất thay máy chủ hỏng trong vài giờ. Một trung tâm quỹ đạo nhìn cùng một hỏng hóc chậm đến đúng lịch, được báo trước nhiều năm, mà không thể cử người tới nơi.

Ngữ cảnh cho các con số: nhiều linh kiện thương mại không làm cứng hỏng chức năng ở đâu đó giữa khoảng 3 và 10 krad(Si), với khoảng 5 krad(Si) là điểm hỏng thực nghiệm phổ biến. Linh kiện chịu bức xạ cho LEO thường được quy định ở 20 đến 50 krad(Si). Linh kiện làm cứng hoàn toàn nhắm tới 100 krad(Si) đến 1 Mrad(Si). Khoảng cách giữa khả năng chịu đựng tự nhiên của một GPU thương mại và liều của nhiệm vụ GEO là khoảng hai cấp độ lớn: khoảng cách đó là toàn bộ ngành làm cứng chống bức xạ.

SEE: một hạt, một nano giây, một chip chết

Hiệu ứng sự kiện đơn không cần tích lũy. Một ion nặng cắt qua một mối nối phân cực ngược để lại vệt ion hóa dày đặc; mạch thu điện tích đó qua trôi, phễu và khuếch tán. Nếu điện tích thu được vượt điện tích tới hạn của nút (Qcrit), tức điện tích tối thiểu làm thay đổi trạng thái của nó, nút sẽ lật. Thu thập diễn ra trong pico giây; việc lật được quyết trong nano giây. Che chắn không giải quyết được: nó lọc đầu năng lượng thấp của phổ, trong khi các ion năng lượng cao gây SEE tệ nhất đi qua gần như không bị ảnh hưởng. Giảm thiểu phải diễn ra trong thiết bị, trong mạch và trong hệ thống.

Bảng: họ SEE, xếp từ thường lệ đến chí tử. Mục tiêu thiết kế ODC không phải là không sự kiện, mà là không sự kiện không được sửa và không được khôi phục.

📩 Đang theo dõi chủ đề này?

Nhận phân tích tiếp nối — kết quả kinh doanh, báo cáo và nguồn cung HBM — mỗi ngày lúc 10:30 KST. Đăng ký miễn phí →

Với tải tính toán, phép tính rất khắc nghiệt. Một bộ tăng tốc hiện đại mang gigabit SRAM và trạng thái cấu hình. Ngay cả tiết diện lật trên mỗi bit rất nhỏ, nhân với hàng tỷ bit và nhiều năm phơi nhiễm, cũng tạo ra cơn mưa lật đều đặn. Không sửa, chúng lặng lẽ làm hỏng trọng số mô hình, gradient và điểm kiểm tra: loại hỏng hóc trung tâm dữ liệu tệ nhất, vì đầu ra trông vẫn hợp lý. Đó là lý do kiến trúc bộ nhớ, được bàn ở tập 6, và chiến lược quét dọn quan trọng ngang nút quy trình.

Nghịch lý thu nhỏ: transistor nhỏ hơn, hai hiệu ứng ngược nhau

Các nút tiên tiến cắt theo cả hai hướng. Oxide nhỏ và mỏng hơn bẫy ít điện tích TID hơn trên mỗi thiết bị, và các quy trình hiện đại thường vốn tốt hơn về tổng liều so với các thế hệ oxide dày trước đó. Thể tích nhạy của mỗi nút cũng nhỏ hơn, nên một ion duy nhất thu ít điện tích hơn trong một transistor.

Nhưng điện tích tới hạn rơi nhanh hơn. Ở các nút tiên tiến, Qcrit của một nút lưu trữ ở cấp femtocoulomb hoặc thấp hơn, vì điện dung nút và điện áp nguồn đã co lại cùng việc thu nhỏ. Một cú đánh mà chốt 180 nm sẽ bỏ qua có thể lật một thanh ghi thời FinFET. Chia sẻ điện tích cộng thêm vấn đề thứ hai: một vệt ion duy nhất có thể làm nhiễu nhiều ô kề nhau cùng lúc, biến lỗi một bit thành lỗi nhiều bit đánh bại ECC đơn giản, trừ khi các bit của một từ được xen kẽ vật lý khắp mảng. Kênh GAA và đế SOI lại làm co thể tích thu thập: hữu ích, không đủ. Tóm tắt trung thực tính đến tháng 10 năm 2026: việc thu nhỏ cải thiện TID, làm SEE phức tạp hơn, và chuyển cuộc chiến từ quy trình sang kiến trúc.

RHBD: chồng thiết kế năm lớp

Làm cứng bằng quy trình (RHBP) dùng wafer đặc biệt, epitaxy hoặc đế SOI. Làm cứng bằng thiết kế (RHBD) đạt khả năng chịu đựng trên quy trình tiêu chuẩn bằng kỹ thuật bố trí và mạch, và RHBD là thứ khiến silicon không gian hiện đại khả thi về kinh tế, vì nó đi trên năng lực đúc thương mại thay vì một dây chuyền riêng. Trong thực tế, hai cách hòa thành chồng năm lớp.

1. Lớp quy trình. SOI giới hạn mỗi transistor trong một bể điện môi, cắt thể tích thu điện tích và loại bỏ đường chốt cổ điển. Oxide mỏng và thiết kế cách ly cẩn thận giảm các đường rò TID.
2. Lớp bố trí. Transistor bố trí bao kín (ELT) quấn cổng quanh cực máng, loại bỏ mép oxide nơi dòng rò TID chảy qua. Vòng bảo vệ bao quanh thiết bị nhạy, hút hạt tải lạc và cắt thyristor ký sinh trước khi SEL tự duy trì. Khoảng cách rộng hơn giữa các nút quan trọng giới hạn chia sẻ điện tích.
3. Lớp mạch. Các ô lưu trữ làm cứng, ví dụ chốt liên khóa đôi kiểu DICE, chịu được một cú đánh vào một nút nhờ chính cấu trúc. Tách ghép điện trở làm chậm quá độ để transistor khôi phục thắng cuộc đua. Dự phòng mô-đun ba lần (TMR) nhân ba logic và bỏ phiếu: tốn diện tích và điện năng, dành cho đường điều khiển nơi một đầu ra sai duy nhất là không chấp nhận được.
4. Lớp bộ nhớ. ECC (SECDED và các mã mạnh hơn nhóm chipkill) sửa các lần lật, xen kẽ bit trải một cú đánh vật lý ra nhiều từ logic để mỗi từ chỉ thấy một lỗi một bit sửa được, và quét dọn nền định kỳ đọc, sửa và ghi lại bộ nhớ để lỗi không bao giờ tích lũy thành một cặp không sửa được.
5. Lớp hệ thống. Bộ giám sát, bộ theo dõi dòng phát hiện chốt và chu kỳ nguồn khối bị ảnh hưởng trong mili giây, điểm kiểm tra, và phần mềm phát hiện, cô lập và khôi phục lỗi (FDIR) đều giả định sự kiện sẽ xảy ra và biến chúng thành nhàm chán trong vận hành.

Mỗi lớp thu tiền thuê bằng diện tích, điện năng, hiệu năng hoặc cả ba. Một thiết kế làm cứng hoàn toàn có thể tốn diện tích silicon gấp nhiều lần bản thương mại song sinh và tụt nhiều thế hệ về hiệu năng thô: lý do tập 2 xem xét cách các hệ thống nhóm Starlink thay vào đó bay silicon phần lớn thương mại sau lớp 4 và lớp 5, chấp nhận các lần lật và thiết kế sẵn khôi phục.

Kiểm định: liều, LET và kỷ luật biên

Làm cứng là một thông số đã thử nghiệm, không phải tính từ. Kiểm định TID chiếu xạ linh kiện có phân cực, cổ điển bằng nguồn gamma cobalt 60, tới liều nhiệm vụ nhân với biên thiết kế bức xạ, thường là hệ số 2, rồi đo lại các thông số. Kiểm định SEE phơi linh kiện trước chùm ion nặng trên một dải giá trị LET và đo đường cong tiết diện lỗi theo LET, từ đó dự đoán tốc độ lật trên quỹ đạo bằng mô hình môi trường. Một linh kiện được quy định miễn nhiễm SEL tới 62 MeV·cm²/mg đang đưa ra tuyên bố chính xác và kiểm chứng được: không quan sát thấy chốt tới LET đó. Linh kiện chịu bức xạ LEO thường tuyên bố ngưỡng SEL khoảng trong dải 37 đến 62 MeV·cm²/mg và TID 20 đến 50 krad(Si); bất cứ điều gì mơ hồ hơn những con số như vậy trong bảng dữ liệu nên được coi là tiếp thị, không phải kỹ thuật.

Thiệt hại dịch chuyển hoàn thiện bức tranh: proton và neutron đá văng nguyên tử silicon khỏi mạng tinh thể và rút ngắn tuổi thọ hạt tải. Logic CMOS chịu tương đối tốt; thiết bị lưỡng cực, cảm biến hình ảnh và quang điện tử suy giảm trước, một lý do các liên kết quang giữa vệ tinh (tập 5) cần ngân sách bức xạ riêng.

Chase's Take

Nhìn từ ghế VLSI, bài toán bức xạ ODC là bài toán PPA (hiệu năng, điện năng, diện tích) mặc trang phục vật lý. Mỗi quyết định làm cứng là một đánh đổi mà kỹ sư có thể định giá: TMR nhân ba một khối để cứu nhiệm vụ; ECC tốn bit và băng thông để mua sự đúng đắn im lặng; SOI tốn phụ phí wafer để xóa một nhóm hỏng hóc. Kiến trúc ODC thắng cuộc sẽ không phải kiến trúc làm cứng nhiều nhất, mà là kiến trúc chi làm cứng đúng nơi lỗi không khôi phục được (thiết bị công suất, trạng thái khởi động, logic điều khiển) và mua phần còn lại về bằng thống kê (ECC, quét dọn, dự phòng giữa các vệ tinh). Một chòm vệ tinh tự nó là một mã sửa lỗi: mất một nút là lỗi sửa được nếu hệ thống được thiết kế để nhận ra. Việc đóng khung lại đó, RHBD cấp chip cộng dung lỗi cấp chòm sao, là nơi phép tính MBA và vật lý thiết bị gặp nhau, và quyết định mô hình hòa vốn 10 MW ở tập 8 có sống sót khi chạm thực tế hay không.

Hàm ý

• Với nhà vận hành ODC: chọn quỹ đạo là quyết định về silicon. Vài trăm km độ cao có thể nhân liều nhiệm vụ lên nhiều lần và xóa lợi thế chi phí của tính toán COTS.
• Với nhà cung cấp chip: các con số bảng dữ liệu quan trọng là TID bằng krad(Si), ngưỡng LET của SEL và tiết diện SEU, được công bố, thử nghiệm và có biên. Nhà cung cấp bộ tăng tốc AI công bố chúng trước sẽ nắm cuộc trò chuyện kiểm định.
• Với lộ trình bộ nhớ: lưu trữ dựa trên điện tích (DRAM, SRAM, flash) vốn dễ lật; bộ nhớ từ và điện trở thay đổi phương trình SEE, và đó là lý do tập 6 coi bộ nhớ là nút thắt ODC.
• Với thử nghiệm và EDA: chốt thiết kế có nhận thức bức xạ, dự đoán tốc độ lật, phân tích chia sẻ điện tích và mô hình trôi TID, trở thành một phần của luồng tiêu chuẩn, không phải bất ngờ sau khi chế tạo.

FAQ

TID và SEE khác nhau thế nào?

TID là thiệt hại tích lũy từ tổng liều hấp thụ theo thời gian: điện tích oxide bị bẫy làm lệch thông số transistor cho đến khi chip trượt khỏi thông số. SEE là thiệt hại hoặc gián đoạn từ một hạt duy nhất trong một khoảnh khắc: một bit bị lật, một lần treo, một lần chốt hoặc một thiết bị cháy. TID được quản bằng ngân sách liều và biên; SEE được quản bằng thiết kế làm cứng, ECC và khôi phục.

Một chip ở quỹ đạo Trái Đất thấp đối mặt bao nhiêu bức xạ?

Theo cấp độ lớn, một chip LEO sau che chắn điển hình tích lũy khoảng 3 đến 5 krad(Si) trong 3 đến 5 năm gần 800 km, tăng lên khoảng 30 đến 50 krad(Si) gần 1.400 km, với phần lớn liều đến trong các lần qua Dị thường Nam Đại Tây Dương. Các nhiệm vụ GEO được thiết kế cho nhóm khoảng 100 krad(Si) trong 10 đến 15 năm. Giá trị chính xác cần phân tích theo quỹ đạo cụ thể.

Che chắn có ngăn bức xạ giết chip không?

Chỉ một phần. Che chắn hiệu quả với electron và proton năng lượng thấp hơn, nên giảm tổng liều đáng kể: tăng nhôm từ 5 mm lên 10 mm có thể cắt liều GEO từ khoảng 100 krad xuống khoảng 10 krad trong 18 năm. Nhưng ion nặng năng lượng cao đi qua che chắn thực tế gần như không bị ảnh hưởng, nên hiệu ứng sự kiện đơn phải được giảm thiểu trong silicon và hệ thống, không chỉ bằng khối lượng.

RHBD (làm cứng chống bức xạ bằng thiết kế) nghĩa là gì?

RHBD nghĩa là đạt khả năng chịu bức xạ trên quy trình thương mại tiêu chuẩn bằng kỹ thuật thiết kế, transistor bố trí bao kín, vòng bảo vệ, chốt làm cứng, TMR, ECC, xen kẽ và quét dọn, thay vì quy trình chế tạo làm cứng chuyên biệt. Đó là điều cho phép các chương trình không gian dùng các nút đúc hiện đại, với cái giá là diện tích, điện năng và công sức kỹ thuật.

Lưu ý: các con số liều và LET trong tập này là tham chiếu thiết kế theo cấp độ lớn, tổng hợp từ tài liệu hiệu ứng bức xạ công khai của NASA và ESA truy cập ngày 23 tháng 10 năm 2026; quyết định phần cứng bay cần phân tích theo nhiệm vụ cụ thể và dữ liệu thử nghiệm cấp linh kiện.

Loạt bài: Đây là tập 1 của Bán dẫn trung tâm dữ liệu không gian. Hãy bắt đầu từ trung tâm, Báo cáo kỹ thuật trung tâm dữ liệu quỹ đạo, và tiếp tục với tập 2, COTS phản công: cách các hệ thống nhóm Starlink giữ chip thương mại sống trên quỹ đạo. Các bản tin liên quan: leo-01 (chip Starlink) và leo-02 (GPU mặt đất trong không gian), được liên kết từ trung tâm.

📩 Bỏ lỡ phân tích hôm nay? Nhận bản ngày mai qua email

Daily Silicon lúc 10:30 KST cùng các điểm chính từ báo cáo kết quả kinh doanh và phân tích, sớm nhất. Khi đăng ký, bạn chọn bản tin tiếng Hàn, Anh hoặc Nhật; phân tích tiếng Việt đăng mỗi ngày trên trang.

Đăng ký miễn phí →

Miễn phí · Không spam · Hủy bất cứ lúc nào