Компьютерра - Журнал «Компьютерра» № 33 от 11 сентября 2007 года
Так как ошибки компьютеров на орбите могут стоить очень дорого, то при работе вычислительных систем в обоих сегментах предусмотрено резервирование. Во всех (не только главных) компьютерах российского сегмента предусмотрена трехканальная система резервирования. Каждая ВМ состоит из трех изолированных друг от друга компьютеров, производящих все вычисления параллельно, а за единственный верный результат принимается тот, который получился как минимум у двух компьютеров из трех. В случае сбоя одного из компьютеров (или, как говорят, каналов) система переходит на режим работы с двумя компьютерами (двухканальная конфигурация), в случае сбоя двух – работает лишь один, и, наконец, при сбое всех трех каналов, вся система автоматически перезагружается и изначально устанавливается трехканальный режим работы. Подобные перезагрузки, свидетельствующие о сбое всех шести главных компьютеров ЦВМ и ТВМ, стали напастью во время памятной аварии. На американском сегменте (АС) свои порядки. Только для самых важных компьютеров АС предусмотрено тройное резервирование. Принцип его другой. Один из трех компьютеров управляет системой, другой включен и готов перехватить контроль, в случае сбоя с первой машиной (горячий резерв), а третий компьютер находится в холодном резерве, иначе говоря, выключен.
Раз уж мы коснулись начинки ноутбуков [А ведь у экипажа есть еще и наладонники HP iPAQ H5550, которые иногда более удобны в использовании, чем ноутбуки], самое время сделать круг и перейти к внутренним подробностям бортовых компьютеров. Здесь балом правят раритеты. ЦВМ и ТВМ весят около шести килограмм, но потребляют всего 49 Вт мощности. Они сконструированы на базе процессоров ER32, изготовленных по технологии SPARC V7 (32 разряда, 10 MIPS при 14 MГц, ОЗУ 8 Мбайт, ПЗУ 4 Мбайт).
Ошибочно, впрочем, полагать, что лучше и надежнее использовать новейшие решения. Старые процессоры изучены настолько, что все их особенности известны досконально. Кроме того, современные процессоры гораздо более уязвимы перед внешними излучениями, чем их предшественники [Во многих источниках упоминается, что старые процессоры более устойчивы к разного рода излучениям (что, конечно, правда), однако вряд ли именно эти соображения принимались в расчет при выборе конфигурации ноутбуков – в конце концов, ноутбуки работают внутри космической станции, в относительно безопасном окружении. Свой отпечаток на работу компьютеров на орбите накладывает и особый температурный режим: в условиях невесомости нет конвекции, а потому переработка системы охлаждения также является необходимым условием для типовых моделей, претендующих на отправку в космос. Наконец, техническое отставание портативных решений – результат обыкновенной инерции. Прежде чем решение об отправке на борт новой техники будет принято, нужно провести всестороннее тестирование, подготовить машины должным образом, убрав из них все лишнее. Если учесть, что для отправки в космос сознательно выбираются решения, "проверенные временем", то понятно, что к моменту доставки они успевают окончательно морально устареть].
К тому же, производительности используемых в СОД процессоров вполне достаточно: это только нас с вами можно «раскрутить» на очередной апгрейд ради неимоверно быстрой работы с текстовыми документами. ЦВМ и ТВМ спокойно работают под не слишком известной операционной системой VxWorks [Операционная система реального времени компании Wind River Systems. Аналогичные системы управляют, например, марсоходами Spirit и Oportunity, а также зондом Mars Reconnaissance Orbiter], не испытывая никаких эмоций при появлении на Земле Windows Vista.
Контроллеры отдельных систем российского сегмента представляют собой российские разработки УС-21 и УС-22 (микропроцессор М 8 °C186ЕВ; ОЗУ, ПЗУ и ЭППЗУ – 256 Кбайт, 256 Кбайт и 512 Кбайт соответственно; масса – 6,45 кг; потребляемая мощность – 24 Вт).
В NASA тоже исходят из принципов надежности и предсказуемости поведения электроники. И на Марс, и на орбиту посылаются приборы, основанные вовсе не на процессорах последних лет. Их MDM на МКС построены на базе процессора Intel 80386SX (12 MГц или 16 MГц с математическим сопроцессором [Неверно полагать, что 386-е процессоры больше не выпускаются. На израильской Fab 8 компании Intel производят эти и другие старые процессоры, которые пользуются достаточным спросом, и не только в космонавтике. В то же время недостаток комплектующих побудил NASA скупать старое железо через интернет-аукционы. Напомним, что шаттлы, компьютеры на которых тоже не отличаются новизной процессоров, летают очень давно, и с каждым годом все труднее найти замену выходящим из строя деталям]). Программирование для этих машин осуществляется на языках C, C++, ADA и ADA 95.
ХРОНИКИ КОМПЬЮТЕРНЫХ СБОЕВНынешнее лето богато на материалы в прессе, так или иначе связанные с компьютерной начинкой МКС.
Самое нашумевшее событие – выход из строя всех шести основных компьютеров российского сегмента (ЦВМ и ТВМ). Официально о причинах неполадок так и не было сообщено, но произошло все после того, как американские астронавты подключили к системе энергообеспечения новые панели солнечных батарей. Восстановить работу компьютеров удалось через несколько дней нештатным образом, подключив их к питанию, минуя некоторые второстепенные узлы. Всерьез задумывались о возможной эвакуации, но к счастью, до этого не дошло. В настоящий момент первоначальная конфигурация питания ЦВМ и ТВМ восстановлена.
Затем служащий одного из подрядчиков NASA перерезал провода внутри компьютеров, предназначенных для шаттла, который вот-вот должен был отправиться к МКС. Неполадку обнаружили во время предполетных проверок, а о причинах такого поведения диверсанта официальные лица тоже пока молчат.
Наконец, самая недавняя проблема, которая в прессе прошла почти незамеченной, а именно: в середине августа в ходе визита того же шаттла «Индевор» и во время выхода американцев в открытый космос произошел сбой компьютера MDM C&C в американском сегменте. Сработала система резервирования, и управление взял на себя компьютер-дублер. По заявлениям и NASA, и Роскосмоса, никакой угрозы космонавтам не было, а причины происшествия как-то странно оставили в стороне. Это скучное с виду событие обернулось неожиданным скандалом.
Дело в том, что по информации, которая появилась в Интернете, российскими радиолюбителями были перехвачены разговоры наших космонавтов с ЦУПом по поводу описанного инцидента. Если верить не слишком четкой аудиозаписи (www.radioscanner.ru/files/download/file3542/msk_11_08_07.
wav), то некий астронавт Колл (который в списках астронавтов вовсе не значится – правда, там значится Клэйтон Андерсон, а в записи при некоторой усидчивости можно расслышать не «Колл», а "Клэй"), желая сфотографировать Землю, выключил, все, что только можно, дабы обеспечить темноту на станции. Это, дескать, повлекло за собой отключение нескольких систем, в том числе, систему управления температурой и названный компьютер. На самом же деле, по данным наших источников, инцидент свелся лишь к безобидному обесточиванию одного из научных российских приборов, при этом электропитание было вовремя восстановлено без ущерба для проводимого эксперимента (аутентичность записи нам при этом подтвердили). Компьютерный же сбой на американском сегменте никак не связан с действиями астронавта-фотолюбителя. С другой стороны, Колл или не Колл, но «мальчик» все-таки был.
Собственно программы для находящихся в космосе компьютеров различаются так же, как и компьютеры, для которых они написаны. Космонавты переписываются по электронной почте, и вряд ли нужно что-то особенное для этого придумывать. В то же время, трудно найти «наземное» применение программам, управляющим процессом стыковки или выходом в открытый космос. Там, где это было возможно, использовался обычный или слегка видоизмененный софт. Прикладные программы, призванные решать специфичные задачи, которых в космосе предостаточно, писались с нуля. По этой причине, на лэптопе космонавта ярлык для запуска Word вполне может соседствовать с ярлыком специальной программы, отслеживающей местонахождение каждого прибора и любого винтика на станции. Само собою, и здесь предпочтение отдается проверенным в своем поведении решениям, поэтому новейшие обновления, выпускаемые софтостроителями на Земле, в космос переносить не торопятся. В то же время набор программ не является жестким. При надобности, в программное обеспечение ТЕОРИЯ космос изменения вносятся. Например, не так давно БВС перепрограммировалась в связи c относительно скорым прибытием к станции европейского корабля ATV.
И в России, и в США есть необходимое для тестов оборудование, имитирующее работу систем, функционирующих на орбите. Уникальные программы, прежде чем заменить собою предыдущую версию, проходят отладку на моделях.
