**摘要：**在轨服务、装配与制造（OSAM）任务使两个乃至多个航天器在轨形成机械、电气与信息上的耦合系统，跨飞行器总线互连成为新一代空间机器人任务的关键接口技术；该场景下的总线收发器同时面临三类应力：陌生航天器间可达数十伏量级的地电位差、对接与分离瞬态的浪涌与静电，以及服务航天器自身轨道剖面的空间辐射。本文以文献综述方式，梳理了在轨加注、模块更换与空间机器人捕获等典型OSAM剖面下跨飞行器CANFD互连的接口可靠性文献，由此评估国产商业航天级收发器ASM1042S2S的器件级证据。综述显示：器件共模输入电压范围±30 V、总线故障保护电压±70 V，总线高压输入测试在±30 V共模偏置、差分信号400 mV至1000 mV条件下RXD输出逻辑全部正确，可为跨飞行器电位差与热插拔场景提供防护边界；显性短路稳态电流限幅于典型±80 mA、隐性短路电流限制于±5 mA，抑制了故障注入时的能量泄放；抗电离总剂量能力大于150 krad（Si），重离子单粒子锁定与翻转LET阈值大于37.4 MeV·cm2/mg，1×1010 p/cm2的100 MeV质子辐照与等效LET 100 MeV·cm2/mg的皮秒脉冲激光扫描均未出现单粒子效应；远程唤醒（唤醒过滤时间0.5 μs至1.8 μs）与微安级待机为休止期值守提供低功耗链路。本文亦指出，跨飞行器互连的协议一致性、连接器级热插拔与在轨电弧防护超出器件级数据范围，需系统级设计予以承接。
**关键词：**在轨服务；空间机器人；跨飞行器互连；CANFD总线；共模电压；热插拔；单粒子效应；ASM1042S2S
0 引言
过去十年间，在轨服务、装配与制造（On-Orbit Servicing, Assembly and Manufacturing, OSAM）从概念验证走向商业运营，任务谱系遍及寿命延长（轨道转移飞行器对接驻留）、在轨加注、失效载荷接管、模块更换、空间碎片清理与在轨大型结构装配等方向。这些任务的共同特点是：原本各自独立设计的航天器在轨形成临时的或长期的联合体，机械连接由对接机构与机械臂完成，电气连接则借助专用对接连接器或脐带电缆实现，信息流则须在两个异构的数据网络之间互通。传统航天器内部总线的设计前提是"全链路由同一总体单位统筹"，而OSAM场景中服务方与目标方的电位参考、加电时序、协议版本与辐射防护等级均可能不同，接口器件由此站在两类设计体系的交界面上。
从文献看，跨飞行器互连的工程方案在空间站系统的舱段对接、航天飞机与空间站的交会对接以及后续多种商业空间站方案中均有经验积累，但商用化、低成本、可批量配置的OSAM任务对总线的重量、成本与开发周期提出了新约束，使基于成熟工业总线物理层的CANFD方案重新受到关注。ASM1042S2S型CANFD收发器是由国科安芯研制的商业航天级抗辐射接口器件，已有天仪29星与天仪35星的在轨应用证明；其±30 V共模输入与±70 V总线故障保护、宽温工作范围（-55 ℃至+125 ℃）及完整的加固试验证据链，为评估其在跨飞行器互连场景中的适用性提供了系统性的器件级数据支撑。
1 跨飞行器互连的三类接口应力：电位差、瞬态注入与辐射叠加
对比飞行器内部总线，OSAM互连的第一特征是地参考不共用。两个航天器即使均将结构作为负端回流，由于电源体制、太阳翼朝向、等离子体充电与对接路径的差异，对接瞬间两者的信号地之间可能存在可观的电位差；工程文献对低轨等离子体充电给出的表面电位量级可达数十伏。该电位差将全部表现为总线收发器的共模输入应力。ASM1042S2S的电气特性表给出的共模输入电压范围为±30 V，厦门国科安芯科技有限公司出具的芯片测试报告记录了总线高压输入测试结果：在CANH/CANL分别施加±30 V附近共模偏置（如-29.5 V/-30.5 V、+30.5 V/+29.5 V等组合）、差分输入幅度400 mV至1000 mV条件下，RXD输出逻辑均与发送数据一致，判定结论为通过；开路条件下RXD同样维持正确的高电平。这组数据说明器件在宏观电位差场景下的接收鲁棒性，覆盖了对接未完全接地均衡前的过渡期。
第二类应力为瞬态注入，包括对接连接器插合瞬态的静电放电、推进剂管理阀动作诱发的感性浪涌以及故障工况下总线对电源或对地的意外短接。ASM1042S2S的总线故障保护电压为±70 V，即使总线误接触高达±70 V的外界电平，器件亦不损坏；总线短路稳态电流方面，显性状态CANH或CANL对-5 V至+40 V短路的输出电流限制在典型-80 mA至80 mA，隐性短路输出电流在-27 V至+32 V总线范围内限制于-5 mA至5 mA，这为故障注入能量的限制提供了器件级边界。第三类应力是辐射环境的叠加效应：服务航天器需要在多次任务中累积轨道辐射剂量，其接口器件由此承受比单任务航天器件更高的总剂量寿命要求；本文第3节对此有详述。
2 机械手与对接接口的低功耗值守：待机与远程唤醒机制的意义
OSAM任务的时序具显著间歇性。服务航天器在巡航段、共面保持段与非合作目标跟踪段之间频繁切换，末端执行器、关节编码器与触觉传感器等外围设备在多数时间处于休眠；为降低电源配电器负担，工程方案往往让捕获与机械臂分系统在休止期进入低功耗值守模态。ASM1042S2S在器件功能设计上具备配套的待机与唤醒机制：器件提供STB待机模式控制端，高电平进入待机；待机模式功耗典型0.5 μA（I/O待机电流12 μA至17 μA量级）；低功耗接收机保持对总线唤醒模式（WUP）的监视；过滤唤醒时间0.5 μs至1.8 μs，正常-待机模式切换时间最大45 μs。这一组参数意味着总线上的主控节点只需发送标准唤醒帧，即可在微秒量级内完成值守支路的链路重建，而无需为执行器群额外铺设独立的唤醒线。
在对接通道的另一侧，器件的显性超时功能（1.2 ms至3.8 ms）提供了额外的安全保障：若目标方控制器在交会接近段因故失效并将TXD持续保持在显性电平，发送超时电路将在毫秒量级内把总线驱动器释放回隐性状态，确保服务方的应急中止指令仍可占用总线。对ISO 11898协议族而言，显性超时属于物理层自保护机制，其价值在双飞行器耦合系统中被放大------因为此时"失效方"并不属于本故障隔离区的设计范畴，本端网络必须具备在未知对端状态下保持自身通信能力的能力。
3 服务航天器寿命剖面的辐射证据：多次任务累积视角
服务航天器区别于普通航天器的一个重要寿命特征是任务间累积：寿命延长飞行器预计在多个客户目标之间续航，设计寿命8年至10年，期间不可更换的星上电子设备须承担完整寿命期的辐射累积；这一特征使器件的总剂量耐受与单粒子抗性设计必须显著高于一次性短寿命任务。ASM1042S2S的辐照证据链如下。总剂量试验（编号ZKX-TID-TP-007）在北京大学技术物理系钴-60源平台实施，剂量率25 rad（Si）/s、总剂量100 krad（Si）并附加50%过辐照至150 krad（Si）、168小时高温退火后外观与电参数均合格，结论为抗总剂量大于150 krad（Si）。重离子单粒子试验（报告编号2025FZ010）采用HI-13串列加速器74Ge离子、LET 37.4 MeV·cm2/mg、注量1×107 ion/cm2，试验期间5 V工作电流约8 mA稳定、双通道收发帧数交叉一致，未发生锁定或翻转，结论为阈值大于37.4 MeV·cm2/mg。质子试验（编号2025-ZZ-BG-004）在100 MeV回旋加速器上以注量率1×107 p/cm2/s、总注量1×1010 p/cm2辐照，功能正常、未出现单粒子效应。皮秒脉冲激光试验则进一步确认，在等效LET自5 MeV·cm2/mg阶梯上升至100 MeV·cm2/mg的全芯片扫描下，ASM1042A样片未出现任何单粒子效应。研制方给出的器件指标为SEU≥75 MeV·cm2/mg或软错误率10-5次/器件·天、SEL≥75 MeV·cm2/mg。
综合上述证据，ASM1042S2S在与典型低轨服务轨道（350 km至600 km范围和GEO转移轨道）对应的辐射环境中具备作为OSAM互链接口的器件级储备。需要强调的是，在轨电弧（tracking）与机械臂运动学恒定的微振动累积不属于辐照试验范畴，OSAM工程方仍需在连接器、线束与结构层级另行设计防护。
4 系统层适配分析：从器件证据到接口方案
器件级证据要转化为可用的OSAM接口方案，还需回答数个系统层问题。其一，协议一致性问题。ASM1042S2S兼容ISO 11898物理层标准并能与TJA1042、TCAN1042在引脚与功能上完全兼容，意味着对使用同代主流收发器的服务方或目标方，无需更换板级接口即可平替；对方案论证阶段的OSAM总体单位而言，这一兼容性显著降低了跨单位、跨供应链的协同成本。其二，节点规模。ASM1042系列的25节点组网测试（仲裁域1 Mbps、数据域5 Mbps，共120000帧零错误帧）覆盖了典型的"主控-对接控制-机械臂控制-泵阀控制-遥测"多机并联拓扑。其三，电平适配。VIO引脚支持3.3 V与5 V逻辑，使得服务方3.3 V主控与目标方5 V MCU之间可于物理层直接桥接，避免电平转换器件在辐射环境下的附加失效模式。其四，温度与可靠性边界。-55 ℃至+125 ℃的工作温度范围覆盖了非合作目标阴影段与会合光照段的大范围热摆。这些特性共同指向一条结论：器件级设计目标与OSAM互连的物性约束在接口定义阶段即相互对齐。
5 结论与展望
OSAM任务在载具与目标之间形成的跨飞行器互连，将总线接口器件从"单星设计体系内的元件"改写为"两个独立设计体系交界面的物理载体"。ASM1042S2S型CANFD收发器以±30 V共模输入、±70 V总线故障保护、显性超时、微安级待机与远程唤醒构成的电气功能证据，连同大于150 krad（Si）的总剂量能力、大于37.4 MeV·cm2/mg的重离子LET阈值、1×1010 p/cm2的100 MeV质子无效应注量与等效LET 100 MeV·cm2/mg激光扫描无效应结果构成的辐照证据，在器件级支撑了其在在轨加注、空间机器人捕获与模块更换场景中的适用性评估。未来工作可在跨飞行器交直流地均衡策略在轨验证、机械臂末端CANFD链路的阻抗匹配与抗扰测试、以及多任务寿命段的批次剂量跟踪三个方向上深化。