¿Qué es una "cadena de vuelo"?

Esta respuesta explica qué software impulsa el vehículo de lanzamiento Falcon 9.

El software de vuelo está escrito en C/C++ y se ejecuta en el entorno x86. Para cada cálculo/decisión, la "cadena de vuelo" compara los resultados de ambos núcleos. Si hay una inconsistencia, la cadena es mala y no envía ningún comando. Si ambos núcleos devuelven la misma respuesta, la cadena envía el comando a los diversos microcontroladores del cohete que controlan cosas como los motores y las aletas de la rejilla.

Los microcontroladores, que se ejecutan en procesadores PowerPC, recibieron tres comandos de las tres cadenas de vuelo. Actúan como un juez para elegir el curso de acción correcto. Si las tres cadenas están de acuerdo, el microcontrolador ejecuta el comando, pero si 1 de las 3 está mal, irá con las cadenas que anteriormente han sido correctas. El Falcon 9 puede completar con éxito su misión con una sola cuerda de vuelo.

¿Qué es una "cadena de vuelo"?

Respuestas (1)

Sin conocimiento específico de Falcon, pero una "cadena" en terminología de aviónica significa un elemento de un sistema de control de vuelo redundante que consiste en una computadora de vuelo y un bus de datos para un conjunto de sensores y efectores. Aquí hay un esquema del transbordador que muestra una computadora de vuelo (a la izquierda, denominada GPC para computadora de uso general) que interactúa con cuatro cadenas de control de vuelo separadas. Las cuatro cuerdas se relacionan con la aviónica cuádruple redundante de Shuttle (generalmente), las tres cuerdas en su pregunta implican que Falcon tiene triple.

Una cadena se compone de dos buses de datos FC: uno del primer grupo (FC1, 2, 3 o 4) y uno del segundo grupo (FC5, 6, 7 u 8). El hardware del vehículo está segmentado en estos grupos para facilitar el comando de GPC de estos componentes para la redundancia, para permitir operaciones de misión nominales en caso de pérdida de una cadena causada por una falla de GPC o MDM, y para permitir un regreso seguro a la Tierra en el caso de pérdida de una segunda cuerda.

ingrese la descripción de la imagen aquí

Durante el ascenso y la entrada, cuando hay cuatro PASS GNC GPC en el conjunto redundante, a cada uno se le asigna una cadena diferente para maximizar la redundancia. Todas las unidades de hardware críticas para el vuelo son redundantes y las unidades redundantes están en cadenas diferentes. El concepto de cadena brinda protección contra fallas durante las fases dinámicas al permitir el control exclusivo de un grupo específico de hardware del vehículo por parte de un GPC, que puede transferirse a otro GPC en caso de falla. Se puede perder todo o parte de una cadena, y todas las funciones de aviónica aún se conservarán a través de las otras cadenas.

ingrese la descripción de la imagen aquí

Imágenes del Manual de operaciones de la tripulación del transbordador , página 2.6-7 y 8

Siglas (ver listado en imagen)

Nunca entendí qué sucede si la unidad que toma decisiones contra las cadenas redundantes muere. Arriba, creo que la pregunta se traduciría a "¿Qué sucede si el GPC muere?" ¿Dónde está la redundancia para eso?
@fionbio Hay información en esta respuesta space.stackexchange.com/a/9828/6944 pero si desea obtener más detalles, no dude en hacer una nueva pregunta. ¡Bienvenido al intercambio de pilas espaciales!