激光告警DSP加载系统的可靠性设计*

杨　晓，陈媛媛，2，王志斌，2，韩　枫，陈光威

(1.中北大学 山西省光电信息与仪器工程技术研究中心，山西 太原030051；2.中北大学 仪器科学与动态测试教育部重点实验室，山西 太原030051)

激光告警DSP加载系统的可靠性设计*

杨晓1，陈媛媛1，2，王志斌1，2，韩枫1，陈光威1

(1.中北大学 山西省光电信息与仪器工程技术研究中心，山西 太原030051；2.中北大学 仪器科学与动态测试教育部重点实验室，山西 太原030051)

基于SRAM的DSP芯片对空间粒子辐射敏感,针对相干型衍射光栅激光告警系统处于空间环境中时所产生空间粒子效应会影响激光信号的判别甚至使程序无法正常工作的问题，提出在软硬件方面对元件进行抗单粒子翻转设计。通过看门狗电路、三模冗余程序加固和差错检验校正的方法防止故障出现。该方法提高了系统运行的可靠性，保证程序正确执行。

激光告警；上电自举；三模冗余；差错检验

0　引言

为了对抗激光对于固定军事目标的威胁，激光对抗技术的研究已经成为一个重要课题。高性能激光告警接收机采用面阵探测器，具有高速峰值检测和实时判断的功能，能够实现高速可靠地探测军用制导武器所发出的各种波长的窄脉冲激光的目的。系统高层处理算法处理的数据量较低层算法少，算法的控制结构复杂，适于用运算速度高、寻址方式灵活、通信机制强大的DSP来实现。

数据送到DSP后，由于高能带电粒子造成单粒子翻转会导致程序无法正确运行，存储数据的差错也会对激光信号的判别造成影响。因此如何克服空间粒子效应的影响成为高性能DSP能否在空间中应用的关键。

1　基于光栅衍射的激光探测原理

激光告警设备是能够对激光威胁信号进行识别、截获、测量并做出实时告警的光电侦察设备，能够在地面空间等环境工作。它以发射的光的功率、波长、调制特性和光信号的脉冲宽度、脉冲频率、及编码等技术参数为依据来制定相应的光对抗措施[1]。

入射激光经过接收窗口入射到光学子系统，然后在面阵焦平面探测器光敏单元成像，并通过FPGA采集信号，DSP快速处理，输出结果经处理后将信息显示在液晶显示器上，显示出入射激光波长和方向等信息。根据总体设计方案，探测实验系统中光学子系统主要由激光接收窗口、光栅、透镜组合，以及面阵焦平面探测器组成。衍射光栅激光波长和方向探测原理结构简图如图1所示。

2　空间粒子效应及处理方法

单粒子效应在激光告警技术应用中可能出现的主要问题包括：程序存储中数据改变，导致计算错误，不能正确判断到来的激光信号的角度和波长信息；程序存储区发生位变化，使各个内部程序不能正确执行；寄存器等系统功能失效等情况。单粒子效应主要故障类型见表1。

图1　激光告警系统框图

表1　单粒子效应主要故障类型

经统计，在上述故障中出现最多的是单粒子翻转，它不会造成硬件损毁，可以通过采取有效的措施修复。在防止单粒子效应对电子芯片的影响时常用到的容错措施有定期重配置、周期擦除、三模冗余、EDAC等手段[2]。

三模冗余(Triple Modular Redundancy，TMR)方法以实现简单和效果可靠被广泛地应用于单粒子翻转的容错处理中。由于片外冗余方式易增加电路的复杂性和功耗等，这里采用片内冗余：外置存储器分配三个地址空间对程序数据烧写操作，保证某一位地址空间的数据出现错误时仍有其他程序正确执行[3，4]。

3　系统可靠性设计

DSP在整个系统中主要完成数据处理，确定激光的波长、方位角和俯仰角，DSP程序的正确运行对于整个系统至关重要。DSP抗单粒子主要从硬件和软件方面来考虑，硬件方面采用“看门狗”电路进行 DSP故障的实时检测，软件方面采用TMR的程序设计。

3.1看门狗电路

针对可能出现的程序跑飞甚至是死机问题，系统在电路中设计了专门的硬件“看门狗”进行加固。MAX706是MAXIM公司推出一种专门用来监控微处理器工作状态的监控电路，具有“看门狗”功能。当检测到DSP发生故障死机时产生复位脉冲。原理图如图2所示。

图2　FPGA复位刷新设计原理图

WDI端与DSP的IO口连接，主程序产生的脉冲信号通过GPIO3引脚传输给看门狗电路的输入端，当DSP程序出现问题死机，在间隔1.6 s后看门狗定时器溢出，WDI拉低产生复位操作。电路还提供了手动复位方式，通过S3接通电路，电平拉低后使能人工复位输入端MR,输出有效的复位信号。

3.2数据的预处理

处理数据前对从FPGA传输过来的数据进行预先处理，在DSP程序中对帧头标志、图像亮点个数标志等影响程序运行流程的标志位进行TMR设计，然后判断图像中亮点的个数。激光经过闪耀光栅发生衍射，再经过透镜组入射到探测器上，会有正负一级和零级3个亮点。程序判断出有3个亮点后，才继续运行计算波长方位角和俯仰角。其流程图如图3所示。

图3　图像预处理流程图

3.3DSP程序烧写与程序引导中的抗SEU设计

用高性能、超低功耗、部门架构灵活等特点的 Flash存储器CMOS 3.0V引导扇区闪存AM29LV160作为DSP的外部程序存储器，将主程序工程做三模冗余备份。首先将引导程序在内的所有程序下载到DSP内存 RAM（0x00000000）中，进而对 Flash进行数据烧写，在写入 Flash中存储时存入不同的地址空间做备份处理。部分程序代码如下：

与RAM型器件中出现的单粒子翻转现象而引起的故障不同，Flash的单粒子翻转类错误长期存在。针对Flash器件可能出现的单粒子翻转现象，采用三模冗余结合定时刷新技术。在进行完差错检验并得到正确的数据以后，每隔一段时间自动执行Flash烧写并进行再次备份的方式，将原来有可能累积的错误数据不断擦除，即能确保设备的运行速度也保证了即使设备处于长时间的辐射影响中，也不会使错误积累。

3.4差错检验及校正

备份在 Flash中的程序在下载到DSP以后，为了保证能够正确运行，需要在运行之前进行差错检验和表决，验证是否有 bit位发生变化。这里通过在上电自举的二次引导程序中增加输出数据的差错判决单元的方法来实现这一功能。如果在判决中发现有地址中的数据出现错误则进行校正，确保运行的程序正确无误[5，6]。

引导程序以逐位检验的方式进行检错，表决时采用三中取二原则，对三个主程序的每一个地址的各位依次进行表决，以确定要运行的主程序数据。其原理图如图4所示。

图4　DSP程序上电引导原理框图

差错检验及表决过程如下：

在进行二次引导的时候，从起始地址开始进行依次判决并循环操作直到最后一位地址结束，随后进入主程序执行相关操作。

4　实验

受实验条件限制无法模拟高能粒子辐射环境，针对抗单粒子翻转只对DSP上电引导程序差错屏蔽功能实验验证：在一个备份地址中写入错误数据i，执行完操作后可以看到DSP内存空间中的数据更新为校正后的正确数据。实验步骤如下：

(1)首先在ccs3.3中对引导程序和主程序进行编译，正确无误后通过JTAG接口下载烧写进DSP内部RAM中。运行 Flash烧写程序将数据存至三个不同的地址空间作为备份，结果如图5所示。

图5　Flash备份数据

(2)关闭ccs使开发板脱离仿真环境，对DSP进行重新上电启动上电自举程序，DSP将会在二次引导时完成差错检验及校正，之后进行主程序的执行。利用DSP仿真通过JTAG接口查看DSP内部存储空间中的数据。能够验证已将错误屏蔽掉。结果如图6所示。

图6　上电引导入DSP内部的数据

5　结论

本文解决了激光告警设备进行实时高速激光信号采集与处理时高能粒子翻转造成DSP芯片无法正常工作的问题。提出了以对外扩展非易失性存储器Flash芯片作为存储模块，并采用自启动技术进行程序的引导，调用以及执行。通过信号预处理、三模冗余以及在引导程序中增加判决单元进行检验纠错的方法进行DSP抗辐射程序的加固。保证了设备能够在脱离PC进入空间环境后稳定运行。

[1]张记龙，田二明，王志斌.基于正弦透射光栅的激光告警接收机研究[J].红外与激光工程，2006，35(3)：326-330.

[2]周顺燕，吴丹.一种基于Flash型 FPGA的高可靠系统设计[J].微计算机信息，2009，25(8)：134-136.

[3]邢克飞，杨俊，周永彬，等.星载高性能 DSP加固设计方法研究.[J]电子器件，2007，30(1)：206-209.

[4]王大庆，刘晓旭，王宇，等.基于软件的星载 DSP减缓单粒子效应措施研究[J].空间电子技术，2013(1)：40-43.

[5]郑欢欢，穆占杰.基于C6000系列DSP片外 Flash自启动方法[J].信息化研究，2011，37(5)：34-37.

[6]冯轶，卫育新.基于S320C6713及 AM29LV800B的上电自举设计[J].电子设计工程，2009，17(2)：82-84.

Reliable design of laser warning DSP bootloading system

Yang Xiao1，Chen Yuanyuan1，2，Wang Zhibin1，2，Han Feng1，Chen Guangwei1
(1.Engineering Technology Research Center of Shanxi Province for Opto-Electronic Information and Instrument，North University of China，Taiyuan 030051，China；2.Key Laboratory of Instrumentation Science&Dynamic Measurement，Ministry of Education，North University of China，Taiyuan 030051，China)

The DSP chip based on SRAM is sensitive about the space particle radiation,when the laser warning system is working in the space environment,the space particle effect will influence the discrimination of the laser signals and the work of the program. In view of this phenomenon,we come up with a method in the aspect of hardware and software components for single particle reverse design.The article puts forward a plan by taking the watchdog circuit,the triple modular redundancy and error checking to prevent such failures.This method improves the reliability of system operation,ensures the correct implementation of the program.

laser warning；bootstrap on electricity；three mode redundancy；error inspection

TP274+.2

A

10.16157/j.issn.0258-7998.2015.10.003

国家自然科学基金仪器专项基金(61127015)；国际科技合作项目(2012DFA10680；2013DFR10150)；山西省基础研究项目(2013021028-1)

2015-06-04)

杨晓(1989-)，女，硕士研究生，主要研究方向：光电信息系统的设计及实现。

陈媛媛(1980-)，通信作者，女，副教授，主要研究方向：光谱信息处理技术，E-mail：chenyy@nuc.edu.cn。

王志斌（1966-），男，博士生导师，主要研究方向：光电信息系统研究。

中文引用格式：杨晓，陈媛媛，王志斌，等.激光告警DSP加载系统的可靠性设计[J].电子技术应用，2015，41(10)：17-19，23.

英文引用格式：Yang Xiao，Chen Yuanyuan，Wang Zhibin，et al.Reliable design of laser warning DSP bootloading system[J]. Application of Electronic Technique，2015，41(10)：17-19，23.