太空数据中心半导体 ① 辐射如何杀死芯片 — TID/SEE与抗辐射设计基础

30 秒摘要。辐射杀死轨道芯片的方式有两种，而且完全不同。TID（总电离剂量）是慢性毒药：数月到数年之间，晶体管氧化层里累积的被困电荷使阈值电压漂移、漏电流上升，芯片慢慢超出规格。SEE（单粒子效应）是瞬间一击：一个重离子或质子在皮秒之内注入足够电荷，翻转一个比特、让处理器停摆、使电源轨闩锁，或把器件直接烧毁，而且没有任何警告。截至 2026 年 10 月 23 日，每一个可信的太空数据中心（ODC）设计都收敛到同一套结构：选定轨道、以 rad(Si) 编列剂量预算、用 RHBD（设计抗辐射）把硅做硬、再用 ECC 与冗余纠正穿透进来的错误，最后以测试完成全系统验证。本篇是 ODC 半导体系列第 1 集，承接枢纽文章太空数据中心（ODC）技术报告。

把一颗地面的 GPU 不做任何修改就送上卫星，任务风险不在发射，也不在链路预算，而在晶体管本身。地球用大气层与磁层保护数据中心，轨道把两者都拿走。剩下的，是被困质子与电子的连续通量、太阳粒子爆发，以及能把航天器外壁与芯片封装当作不存在一样穿过去的银河宇宙线重离子。

本集先讲物理，因为后续每一集，COTS 生存策略、热设计、电力、光学链路、存储器、星上 AI、经济性、玩家地图与本地机会，全部建立在这里。理解 TID 与 SEE，就理解太空硅芯片为什么长成现在这样。

背景：三个辐射来源，一个恶劣的邻里

太空辐射来自三个来源，每一个攻击电子器件的方式都不同（NASA 与 ESA 辐射效应文献，2026 年 10 月 23 日查阅）。

• 被困辐射（Van Allen 带）。地球磁场把质子与电子困在两条带里。对地球轨道系统而言，这是最主要且可预测的剂量来源。最糟的位置是内带最靠近地表的大西洋南部异常区（SAA）：磁场偏移又倾斜，使被困质子降到低地球轨道高度，位置在巴西与南大西洋上空。LEO 卫星累积的总剂量，大部分是在每一圈重复经过 SAA 时进来的。最近一次商业载人 LEO 任务所搭载的剂量计记录，乘员总吸收剂量约有 44% 只来自 SAA 穿越（2026 年报告）。
• 太阳粒子事件。耀斑与日冕物质抛射把质子加速到高能量，持续数小时到数天。它们是突发的，难以排程避开，而且在操作者最无能为力的时刻，同时拉高剂量率与翻转率。
• 银河宇宙线（GCR）。来自太阳系外的原子核，一路到铁与更重的离子，能量高到实用屏蔽几乎挡不住。通量低，但单一重离子的 LET（线性能量转移，单位 MeV·cm²/mg）最高，而 LET 正是让单粒子效应具有破坏力的关键。

高度与倾角决定哪一个来源占主导。500 到 600 公里赤道轨道相对温和。极轨道与太阳同步轨道更常穿过辐射带的高纬度角区与 SAA。接近 1,400 公里的高 LEO 坐在质子带里面，就总剂量而言可能比地球同步轨道更严苛。太空剂量没有单一数值，只有逐轨道计算的任务剂量。

表：2026 年 10 月 23 日查阅的 NASA/ESA 辐射效应文献与大学讲义资料汇整的数量级设计参考值。实际任务剂量取决于屏蔽、轨道与太阳活动周期，一律以分析与测试验证。

TID：氧化层里的慢性毒药

TID 是电离辐射沉积在材料中的累积能量，以 rad(Si) 计量，意思是硅所吸收的剂量。1 rad(Si) 是每克 100 尔格。数字本身很小，问题在累积。

机制分四步。第一，经过的粒子在二氧化硅里产生电子空穴对，而二氧化硅正是隔绝每一个 MOS 晶体管栅极、并隔离相邻器件的材料。第二，电子移动快，很快被扫走；空穴移动慢，其中一部分被困在氧化层里，特别是靠近硅界面的地方。第三，被困的正电荷改变晶体管本身：阈值电压漂移，浅沟槽隔离氧化层的寄生边缘路径使关断漏电上升，载流子迁移率下降，低频噪声（1/f 噪声）增加。第四，电路开始漂移：时序裕度缩小，待机电流爬升，模拟偏移四处漂移，直到某一天器件超出规格，任务退化或结束。

TID 对数据中心运营者棘手，有三个原因。它是累积的：氧化层电荷没有重新开机这回事。它是不均匀的：同一块板子上的两颗芯片，会因局部屏蔽与曝露期间的偏置条件不同，而以不同速度老化。它是安静的：阈值电压移动 50 mV 不会触发任何警报；故障会在日后现身，形式是任务中最热那一天的时序违规。地面数据中心几小时就能换掉故障服务器；轨道数据中心只能看着同一个慢性故障按表到来，提前数年就已预告，而且完全无法派人到场。

数字的脉络是这样：许多未硬化的商用器件，大约在 3 到 10 krad(Si) 之间的某处开始功能失效，约 5 krad(Si) 是常用的经验失效点。LEO 抗辐射等级器件通常规格在 20 到 50 krad(Si)。完全抗辐射器件瞄准 100 krad(Si) 到 1 Mrad(Si)。商用 GPU 的天然耐受与 GEO 任务剂量之间的差距大约是两个数量级，而这个差距正是整个抗辐射产业存在的理由。

SEE：一个粒子，一纳秒，一颗芯片

SEE 不需要累积。一个重离子穿过反向偏置的结，留下密集的电离轨迹；电路通过漂移、漏斗效应与扩散收集这些电荷。若收集到的电荷超过节点的临界电荷（Qcrit，改变其状态所需的最少电荷），节点就翻转。收集在皮秒内完成，翻转与否在纳秒内决定。屏蔽解决不了这个问题：屏蔽滤掉的是能谱的低能量端，而造成最严重 SEE 的高能量离子几乎不受影响地穿过去。缓解必须发生在器件、电路与系统里。

表：SEE 家族，从例行到致命依次排列。ODC 的设计目标不是零事件，而是零未纠正、零未恢复的事件。

📩 在持续关注这个主题吗？

财报·报告·HBM供需的后续分析，每天10:30（KST）发到您的邮箱。 免费订阅 →

对计算载荷来说，算术毫不留情。现代加速器搭载数十亿比特的 SRAM 与配置状态。即使单位比特翻转截面极小，乘上数十亿比特与数年曝露，也会得到稳定的翻转雨。不纠正的话，它们会安静地污染模型权重、梯度与检查点，这是数据中心最糟的一种故障，因为输出看起来完全合理。第 6 集把存储器架构与清理策略看得和制程节点一样重要，原因就在这里。

微缩的悖论：晶体管变小，两个相反的效应

先进节点是双面刃。更小更薄的氧化层，每个器件被困的 TID 电荷更少，现代制程在总剂量上往往本质上就比厚氧化层世代更好。每个节点的敏感体积也更小，单一离子在一个晶体管里收集到的电荷更少。

但临界电荷掉得更快。在先进节点，存储节点的 Qcrit 只有飞库仑数量级或更低，因为节点电容与供电电压随微缩一起缩小。180 nm 锁存器能扛过去的一击，可能翻转 FinFET 时代的寄存器。电荷共享再加上第二个问题：单一离子轨迹能同时翻转数个相邻单元，把单比特错误变成多比特错误，若不把一个字的比特在阵列里物理交错，就能击败简单的 ECC。GAA 通道与 SOI 衬底再次缩小收集体积，有帮助，但不够。截至 2026 年 10 月的诚实总结是：微缩改善了 TID，弄复杂了 SEE，并把战场从制程移到架构。

RHBD：五层设计堆叠

RHBP（制程抗辐射）使用特殊晶圆、外延或 SOI 衬底。RHBD（设计抗辐射）在标准制程上用布局与电路技术达成耐受。RHBD 是现代太空硅芯片在经济上可行的原因，因为它搭的是商用晶圆厂产能，而不是精品产线。实务上两者混合成五层堆叠。

1. 制程层。SOI 把每个晶体管限制在介质槽里，削减电荷收集体积并消除经典闩锁路径。薄氧化层与谨慎的隔离设计减少 TID 漏电路径。
2. 布局层。ELT（封闭布局晶体管）让栅极包住漏极，移除 TID 漏电流动的氧化层边缘。保护环围绕敏感器件，吸收游离载流子，并在 SEL 自我维持之前切断寄生晶闸管。关键节点间距加大能限制电荷共享。
3. 电路层。DICE 式双互锁锁存器等硬化存储单元，靠结构本身承受单一节点的打击。电阻去耦放慢瞬态，让恢复晶体管在竞赛中胜出。TMR（三重模块冗余）把逻辑做三份再投票，面积与功耗成本高，所以保留给单一错误输出绝不能接受的控制路径。
4. 存储器层。ECC（SECDED 与更强的芯片级纠正码）纠正翻转；比特交错把一次物理打击散到许多逻辑字上，使每个字只看到可纠正的单比特错误；背景清理定期读取、纠正并重写存储器，让错误永远累积不到不可纠正的成对错误。
5. 系统层。看门狗、检测闩锁并在毫秒内对受影响块重启电源的电流监控、检查点，以及 FDIR（故障检测、隔离与恢复）软件，都假设事件一定会发生，并让它们在运营上变得无聊。

每一层都以面积、功耗或性能收租金。完全硬化的设计，硅面积可能是商用同级品的数倍，原始性能落后数个世代。第 2 集探讨 Starlink 等级系统为何改在第 4 与第 5 层后方飞行大致商用的硅，接受翻转并把恢复设计出来，原因正在这里。

验证：剂量、LET 与裕度的纪律

抗辐射是经过测试的规格，不是形容词。TID 验证把加偏置的器件，通常以钴 60 伽马源，照射到任务剂量乘上辐射设计裕度（常见为 2 倍），然后重新测量参数。SEE 验证把器件暴露在一系列 LET 值的重离子束下，测量错误截面对 LET 的曲线，再用环境模型预测轨道翻转率。规格写 SEL 免疫到 62 MeV·cm²/mg，是一个精确、可测试的主张：到那个 LET 为止没有观察到闩锁。LEO 抗辐射等级器件常见的主张是 SEL 阈值约在 37 到 62 MeV·cm²/mg，TID 为 20 到 50 krad(Si)；数据表里比这些数字更含糊的说法，应当当作营销，而不是工程。

位移损伤补完最后一块：质子与中子把硅原子打出晶格，缩短载流子寿命。CMOS 逻辑相对耐受；双极器件、图像传感器与光电器件先退化。这也是光学星间链路（第 5 集）需要自有辐射预算的原因之一。

Chase's Take

从 VLSI 的席位看，ODC 辐射问题是穿着物理外衣的 PPA（性能、功耗、面积）问题。每个硬化决定都是工程师能标价的交易：TMR 把块做三份来救任务；ECC 花比特与带宽买安静的正确性；SOI 付晶圆溢价来删掉一整类故障。会赢的 ODC 架构，不是硬化最多的，而是把硬化精确花在错误不可恢复之处（功率器件、开机状态、控制逻辑），其余用统计买回来（ECC、清理、卫星间冗余）的架构。星座本身就是一个纠错码：若系统设计成会注意到，失去一个节点是可纠正的错误。这个重新框定，芯片级 RHBD 加上星座级容错，正是 MBA 算术与器件物理相遇之处，也决定第 8 集的 10 MW 盈亏平衡模型能否在现实接触后存活。

含义

• 对 ODC 运营者：轨道选择是硅的决定。几百公里高度差能让任务剂量倍增，并抹掉 COTS 计算的成本优势。
• 对芯片供应商：重要的数据表数字是以 krad(Si) 计的 TID、SEL 的 LET 阈值与 SEU 截面。先发表、先测试、先留裕度的人，先拿下验证对话。
• 对存储器路线图：电荷型存储（DRAM、SRAM、闪存）本质上容易翻转；磁性与电阻式存储改写 SEE 方程式，这也是第 6 集把存储器当作 ODC 瓶颈的原因。
• 对测试与 EDA：辐射感知的签核，翻转率预测、电荷共享分析、TID 漂移模型，成为标准流程的一部分，而不是流片后的惊喜。

FAQ

TID 与 SEE 有何不同？

TID 是随时间累积的总吸收剂量所造成的累积损伤：被困的氧化层电荷使晶体管参数漂移，直到芯片超出规格。SEE 是单一粒子在一瞬间造成的损伤或中断：翻转的比特、停摆、闩锁或烧毁的器件。TID 用剂量预算与裕度管理；SEE 用硬化设计、ECC 与恢复管理。

低地球轨道的芯片会面对多少辐射？

以数量级而言，一颗在典型屏蔽后方的 LEO 芯片，在 800 公里附近 3 到 5 年累积约 3 到 5 krad(Si)，在 1,400 公里附近升到约 30 到 50 krad(Si)，且大部分剂量来自大西洋南部异常区的穿越。GEO 任务以 10 到 15 年约 100 krad(Si) 等级来设计。精确值需要逐轨道分析。

屏蔽能阻止辐射杀死芯片吗？

只能部分阻止。屏蔽对电子与低能量质子有效，所以能大幅降低总剂量：铝从 5 mm 增到 10 mm，能把 GEO 剂量在 18 年内从约 100 krad 降到约 10 krad。但高能量重离子几乎不受实用屏蔽影响地穿过去，所以单粒子效应必须在硅与系统中缓解，不能只靠质量。

RHBD（设计抗辐射）是什么意思？

RHBD 指的是在标准商用制程上，通过设计技术达成辐射耐受，例如 ELT、保护环、硬化锁存器、TMR、ECC、交错与清理，而不是靠特殊硬化晶圆厂制程。它让太空计划能使用现代晶圆厂节点，代价是面积、功耗与工程投入。

注：本集剂量与 LET 数字，是 2026 年 10 月 23 日查阅的公开 NASA/ESA 辐射效应文献汇整的数量级设计参考值；飞行硬件决策需要任务专属分析与器件级测试数据。

系列：太空数据中心半导体第 1 集。请从枢纽太空数据中心（ODC）技术报告开始，并接续第 2 集，COTS 的反击：Starlink 等级系统如何让商用芯片在轨道上存活。相关简报 leo-01（Starlink 芯片）与 leo-02（地面 GPU 上太空）链接在枢纽页面。

📩 今天错过的分析，明天早上发到您的邮箱

每天10:30（KST）Daily Silicon与财报·机构报告核心解读抢先送达。订阅后可选择韩语/英语/日语新闻通讯，中文深度分析每日在网站更新。

免费订阅 →

免费 · 无垃圾邮件 · 随时退订