摘要：卫星电源管理单元（EPS）作为整星能源分配与状态监控的核心模块，其控制器的精度、可靠性与功耗特性直接影响卫星的在轨寿命与任务成功率。低轨卫星运行于空间辐射环境中，电源管理控制器面临总剂量效应导致的ADC基准漂移、单粒子翻转导致的过压/欠压误判等风险。本文以国科安芯AS32S601ZIT2型商业航天级微控制器为研究对象，基于其在重离子加速器、质子加速器及钴-60放射源下的实测抗辐射数据，系统分析其在卫星电源管理单元中的电压监测、电流采样、温度保护及配电控制等关键功能中的适用性。该器件SEL阈值不低于75 MeV·cm²/mg，TID耐受能力大于150 krad(Si)，集成3个12位ADC（最多48通道，ENOB 10.5 bit）、2个8位DAC、多路PWM输出及四种电源管理模式。本文从母线电压监测精度、蓄电池充放电管理、负载配电切换及低功耗休眠策略四个维度展开应用分析，为低轨卫星电源管理单元的控制器国产化选型提供技术参考。
1 引言
卫星电源管理单元（Electrical Power System, EPS）负责将太阳能电池阵产生的电能进行整流、稳压后分配至各分系统负载，同时对蓄电池组进行充放电管理以保障地影期的能源供应。EPS控制器需要实时监测母线电压、蓄电池电压与电流、各分系统负载电流及关键功率器件温度，并在异常状态下执行保护动作（如切断故障负载、限制充电电流）。这些功能的实现高度依赖MCU内部的ADC精度、模拟比较器响应速度及控制算法的实时性。
然而，空间辐射环境对EPS控制器的模拟前端与数字核心均构成显著威胁。总剂量效应（TID）可导致ADC参考电压漂移、运算放大器失调电压增大，进而引起母线电压测量误差；单粒子翻转（SEU）可能篡改控制算法中的阈值比较参数，导致过压保护误触发或欠压保护失效；单粒子锁定（SEL）则可能导致MCU进入大电流状态，进一步加剧电源系统负担甚至引发连锁失效。因此，EPS控制器用MCU的辐射耐受能力与其模拟外设精度同等重要。国科安芯AS32S601ZIT2型MCU作为一款通过商业航天级抗辐射验证的RISC-V控制器，集成了丰富的模拟外设与电源管理功能，为卫星EPS控制器的国产化提供了新的技术选项。本文基于该器件的实测抗辐射数据与模拟参数，系统研究其在EPS中的应用可行性。
2 卫星电源管理单元对MCU的技术需求
2.1 多通道高精度电压监测需求
典型卫星EPS需要监测的模拟量包括：太阳能电池阵输出电压（通常为28 V或50 V母线，经分压后进入ADC量程）、蓄电池组电压（锂离子电池单体电压3.6 V至4.2 V，整组电压根据串联节数可达数十伏）、母线电流（通过霍尔传感器或采样电阻转换为电压信号）、各分系统负载电流及关键功率MOSFET温度。这些监测点数量通常在20路至40路之间，要求ADC具备足够的通道数与采样率。AS32S601ZIT2集成3个12位SAR型ADC，总共支持最多48通道模拟输入，采样率最高可达2 Msps。在2.5 V参考电压、1 Msps采样率条件下，有效位数（ENOB）为10.5 bit，积分非线性误差（INL）为±2 LSB，差分非线性误差（DNL）为±1 LSB。对于母线电压监测应用，假设分压比为10:1，28 V母线经分压后为2.8 V，落入ADC量程内；12位ADC的理论分辨率为2.5 V / 4096 ≈ 0.61 mV，对应母线侧分辨率为6.1 mV，满足卫星EPS对母线电压监测精度通常优于±100 mV的要求。
2.2 蓄电池充放电管理与保护需求
蓄电池是卫星在地影期的唯一能源，其充放电管理直接影响卫星寿命。锂离子电池的过充（电压超过4.25 V/节）与过放（电压低于2.5 V/节）均会造成永久性容量衰减甚至热失控。EPS控制器需要以不低于1 Hz的频率对每节电池电压进行采样，并与预设阈值进行实时比较。AS32S601ZIT2的3个12位ADC支持多通道自动扫描模式，结合DMA可将采样结果自动传输至SRAM中的电池状态数组。器件集成的2个模拟比较器（ACMP）可用于硬件级过压/欠压快速比较，当电池电压超出安全阈值时直接触发中断或PWM关断信号，响应延迟远低于纯软件比较方案。此外，4个32位高级定时器可生成多路PWM信号，用于调节buck/boost变换器的占空比，实现蓄电池的恒流/恒压充电控制。
2.3 抗辐射与长期稳定性需求
EPS控制器作为整星能源系统的"大脑"，其失效后果远超其他分系统。若MCU因SEL进入大电流状态，可能拉垮整星母线电压，导致所有分系统断电；若ADC因TID导致基准漂移，可能使过压保护阈值偏移，在母线电压正常时误切断关键负载。AS32S601ZIT2在钴-60总剂量试验中经受150 krad(Si)累积剂量后，5 V供电下的工作电流从135 mA微降至132 mA，CAN接口与FLASH/RAM功能保持正常，表明器件的数字核心与存储器在总剂量环境下具有良好的稳定性。对于ADC等模拟外设，虽然总剂量试验未公开具体ADC参数变化，但150 krad(Si)的耐受能力为EPS的长期电压监测精度提供了基础保障。在实际应用中，建议通过软件算法定期对ADC进行自校准，利用已知的基准电压源修正因TID累积导致的增益与偏移误差。
3 AS32S601ZIT2抗辐射性能试验数据
3.1 重离子单粒子锁定试验
AS32S601ZIT2在中国科学院国家空间科学中心可靠性与环境试验中心完成了重离子单粒子效应试验，试验依据QJ 10005A-2018《宇航用半导体器件重离子单粒子效应试验指南》执行。试验采用Kr离子束，离子能量449.2 MeV，硅中LET值37.9 MeV·cm²/mg，射程54.9 μm，辐照总注量1×10⁷ ion/cm²，注量率9.9×10³ ion/cm²/s。试验偏置条件为12 V板级供电，经DC-DC（ASP3605）与LDO（LM1117IMPX-3.3）稳压后为器件提供3.3 V核心电压。MCU执行内部软件逻辑遍历RAM数据，通过USART串口（115200波特率）实时输出状态。在整个辐照过程中，12 V电源电流稳定在78 mA，未出现电流突增至90 mA以上的SEL特征。判定器件单粒子锁定LET阈值高于37.9 MeV·cm²/mg。结合脉冲激光试验，器件SEL阈值不低于75 MeV·cm²/mg。对于EPS控制器而言，SEL免疫能力至关重要，因为SEL引起的过流可能烧毁电源母线或保险丝。
3.2 质子单粒子效应试验
质子单粒子效应试验在中国原子能科学研究院100 MeV质子回旋加速器上进行，由北京中科芯试验空间科技有限公司实施。质子能量100 MeV，注量率1×10⁷ p·cm⁻²·s⁻¹，总注量1×10¹⁰ p/cm²。器件在5 V供电下运行Data测试程序，监测试验前后FLASH与RAM状态。试验后器件功能正常，未出现单粒子效应，判定合格。低轨卫星在500 km轨道高度的质子通量约为10⁶ p/cm²/年（>10 MeV），1×10¹⁰ p/cm²的试验注量相当于约10000年的在轨累积通量（以>10 MeV质子计），或等效于更高能量质子的长期累积，充分验证了器件在低轨质子环境中的免疫能力。
3.3 总剂量效应试验
总剂量效应试验采用钴-60（Co-60）γ射线源，剂量率25 rad(Si)/s，累积剂量150 krad(Si)，试验依据QJ 10004A-2018《宇航用半导体器件总剂量辐照试验方法》执行。试验前器件在5 V供电下工作电流135 mA，CAN接口正常通信，FLASH与RAM正常擦写。经过150 krad(Si)累积剂量辐照并完成168小时高温退火后，工作电流为132 mA，CAN接口仍正常通信，FLASH与RAM擦写功能正常。试验结论判定器件抗总剂量辐照指标大于150 krad(Si)。对于典型500 km太阳同步轨道卫星，5年任务周期内EPS控制器累积总剂量约为50 krad(Si)至100 krad(Si)，该器件提供了约1.5倍至3倍的设计裕量。值得注意的是，试验中工作电流从135 mA微降至132 mA，变化幅度约为2.2%，表明器件的静态功耗特性在总剂量环境下保持稳定。
3.4 脉冲激光单粒子效应试验
脉冲激光单粒子效应试验在中关村B481实验室完成，采用皮秒脉冲激光正面辐照方法。在5 V工作条件下，激光能量120 pJ（对应LET值约5 MeV·cm²/mg）时全芯片扫描未出现单粒子效应；能量提升至1585 pJ（对应LET值约75 MeV·cm²/mg）时监测到SEU现象（CPU复位）。试验中激光注量为1×10⁷ /cm²，芯片正面辐照。该结果与重离子试验相互印证，表明器件的SEU敏感性阈值位于75 MeV·cm²/mg附近。在EPS应用中，SEU可能导致ADC采样结果错误或控制逻辑异常，但器件的ECC保护SRAM与看门狗定时器可在检测到异常时自动复位，避免错误状态持续。
4 EPS中的具体应用分析
4.1 母线电压与蓄电池电压监测
卫星母线电压通常为28 V或50 V，需经电阻分压网络降压至ADC量程内（如0至2.5 V或0至3.3 V）。AS32S601ZIT2的12位ADC在2.5 V参考电压下的理论分辨率为0.61 mV。假设分压比为1/10，则母线侧电压分辨率为6.1 mV，对于28 V母线而言相对分辨率约为0.022%。ADC的输入阻抗典型值为200 Ω至2 kΩ，输入电容为15 pF，在设计分压网络时需考虑ADC输入阻抗对分压精度的影响。建议采用运放缓冲器隔离分压网络与ADC输入，既降低阻抗匹配误差，又增强前端电路的抗干扰能力。对于蓄电池组单节电压监测，锂离子电池满充电压为4.2 V，可直接接入ADC输入（AS32S601ZIT2的ADC绝对最大输入电压为3.63 V，需通过分压将4.2 V降至安全范围内）。3组ADC共48通道可同时监测16节串联锂离子电池的电压（每节3通道冗余采样），满足大型卫星蓄电池组的管理需求。
4.2 充放电电流闭环控制
蓄电池的充放电电流控制通常通过调节DC-DC变换器的PWM占空比实现。AS32S601ZIT2的4个32位高级定时器支持6通道PWM输出及互补输出模式，可直接驱动同步Buck或Boost变换器的半桥/全桥拓扑。定时器最高频率180 MHz，PWM分辨率在100 kHz开关频率下可达1800级，足以实现精细的电流调节。电流采样通过霍尔传感器或低阻值采样电阻（如10 mΩ）将电流转换为电压信号，经运放放大后送入ADC。在1 Msps采样率下，ADC可在每个PWM周期内完成多次电流采样，支持平均电流模式控制或峰值电流模式控制。器件的2个模拟比较器可用于硬件过流保护：当采样电压超过预设阈值时，比较器直接输出关断信号至PWM定时器的刹车输入，在微秒级时间内关断功率MOSFET，防止蓄电池过流损坏。
4.3 温度监测与热保护
蓄电池与功率器件的温度是EPS安全运行的关键指标。锂离子电池的工作温度通常限制在0°C至45°C（充电）及-20°C至60°C（放电）。AS32S601ZIT2内置温度传感器，检测温度范围为-40°C至125°C，在1 Msps采样率、2.5 V参考电压条件下的检测精度为±2°C。该精度可满足蓄电池组温度趋势监测需求，但对于需要高精度温度补偿的场合（如蓄电池容量预测），建议外接NTC热敏电阻或数字温度传感器（如通过IIC接口的TMP75）作为辅助测温手段。3个12位ADC的48通道可同时接入多路温度传感器，通过DMA周期性扫描各测温点，软件层实现温度梯度计算与热失控预警。当温度超过安全阈值时，通过PWM降低充电电流或切断充电回路。
4.4 低功耗休眠与唤醒策略
卫星在光照区运行时，太阳能电池阵提供充足电能；在地影期，能源完全依赖蓄电池，此时需降低非关键系统的功耗。AS32S601ZIT2支持RUN、SRUN、SLEEP与DEEPSLEEP四种电源管理模式。在180 MHz全速运行模式下，使能所有外设的典型工作电流为165 mA；在16 MHz低功耗运行模式下，工作电流降至15 mA；深度睡眠模式下电流仅为0.3 mA。EPS控制器在非关键时段（如卫星处于稳定对地姿态且无地面指令时）可进入深度睡眠模式，仅保留RTC定时唤醒与ADC欠压中断唤醒功能。从深度睡眠唤醒至正常运行的典型时间为443 μs，可在母线电压异常时快速响应。这种分级功耗管理策略可将EPS控制器的平均功耗降低50%以上，显著延长蓄电池在地影期的供电时间。
5 技术局限性与设计建议
尽管AS32S601ZIT2在EPS应用中具备良好的技术基础，但仍需关注若干设计约束。首先，器件的ADC参考电压输入范围为1.5 V至2.5 V（典型值），在设计高精度母线电压监测电路时需选择低温漂的精密参考源（如ADR4525），并通过软件定期校准消除TID累积导致的基准漂移。其次，器件的SEU阈值约75 MeV·cm²/mg，EPS控制器中的关键阈值参数（如过压保护点、过流保护点）建议采用三模冗余存储或周期刷新策略，防止因SRAM翻转导致保护阈值偏移。第三，LQFP144封装的热阻参数未在数据手册中明确给出，在进行热设计时需通过实测或仿真确定结至外壳热阻，确保在EPS机箱内的最高结温不超过125°C。建议在PCB布局中将功率地线与信号地线分离单点接地，降低功率MOSFET开关噪声对ADC采样精度的影响。
6 结论
本文基于AS32S601ZIT2型MCU的抗辐射试验数据与模拟外设参数，系统分析了其在低轨卫星电源管理单元中的应用可行性。该器件SEL阈值不低于75 MeV·cm²/mg，TID耐受能力大于150 krad(Si)，在100 MeV质子总注量1×10¹⁰ p/cm²条件下功能正常，抗辐射性能满足低轨卫星EPS控制器的长期可靠运行需求。其3个12位ADC（48通道，ENOB 10.5 bit）、2个8位DAC、4组高级定时器及四种电源管理模式，为母线电压监测、蓄电池充放电控制、温度保护及低功耗休眠提供了完整的硬件支持。通过合理的模拟前端设计、软件校准策略及系统级容错机制，AS32S601ZIT2可作为低轨卫星电源管理单元控制器的国产化核心器件。