Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 72
Надеюсь, справятся.
А в сми как обычно подняли панику. Ждем новостей.
Пока марсиане действуют ненавязчиво. 
А если из строя выйдет второй, то марсоход превратиться в кучу хлама? Или у них там есть ещё пару тузов?
Думаю что они могут его дистанционно перезагрузить, но системы они не дублируют более чем 2 раза.
В теории наверное они бы А могли перезагрузить сразу, но наверное, перестраховываются, а вдруг не загрузится или что-то случится. Ведь это только догадка, что поломка именно такая. В принципе их можно понять. Железяка то далеко. Имхо главное, что выходит на связь и выполняет команды.
Если они оба действительно капитально выйдут из строя — например, физически — то уже, конечно, ничего не сделать. А так у них есть возможность перезагружать и перепрошивать оборудование, плюс есть некоторые наборы действий для экстремальных ситуаций, которые выполняются на уровне железа, то есть не зависят от сбоев ПО.
Кстати, да. Вы натолкнули меня на мысль, что нигде не освещалось рассматривали ли вышедшие из строя комплексы исследования как потенциально полезные в отдаленном будущем вещи. Например, даже потеряв связь с Землей, марсоход мог бы служить а) маяком для следующих экспедиций, б) передатчиком информации для кхгм… других цивилизаций. И прочая.
Надо реквестировать Zelenyikot для получения подробностей.
Надо реквестировать Zelenyikot для получения подробностей.
Марсоход Curiosity перестал отзываться на команды. Советский марсоход Марс-3 после 40 лет молчания передал на Землю научные данные и благодарность за доставленные запчасти.
Spirit, пока он сидел в яме, использовали как стационарную климатическую станцию. Но когда связь была потеряна, уже никакой научной работы с ним производить нельзя было. Думаю у Curiosity ходовая умрет тоже быстрее чем антенны связи и энергоблок, и он в этой роли прослужит очень и очень долго. (В JPL сейчас ходит шутка черного юмора, что MSL это Mars Science Lander). После потери связи, в будущем, их можно будет использовать только как музейные экспонаты.
Совсем недавно оператор рассказывал, как они ведут себя в нештатных ситуациях.
До чего то добурились видать…
Гм, а у флеш-накопителей есть механизм типа низкоуровневого форматирования, чтоб сбойные блоки памяти исключить из эксплуатации?
Конечно, у NAND памяти присутствует в каждой страницы еще дополнительно 32 или 64 байта на блок коррекции данных, если правильно помню. В любом случае могу сказать одно — что любая самая древняя USB флешка с микроконтроллером — может метить битые страницы и обходить их. Это несомненно.
Да поправят меня спецы в восстановлении данных.
Да поправят меня спецы в восстановлении данных.
Насколько я понимаю, физически память не пострадала. Грубо говоря, какие-то участки памяти «выбиваются» из-за того, что через них пролетают заряженные частицы высоких энергий, и там, где раньше были нужные вам данные, оказывается мусор. Тогда в принципе достаточно перезаписать все это дело значениями по умолчанию, потеряв, конечно, те данные, которые были в памяти на момент сбоя, и все будет работать нормально.
Зависит от типа контроллера. Либо он сам распределяет блоки по адресам и следит за ротацией блоков и равномерным использованием, либо контроллер тупой и этим занимается ОС. В первом случае механизмы замены сбойных блоков есть в контроллере, а во втором случае — в ОС,
Если я правильно понимаю сценарий происходящих событий, то скорее всего все закончится простоем и потерей части информации не переданной на Землю? Известно какой информацией вынужденны будут пожертвовать?
Есть ли возможность передать все два гига данных на Землю и уже здесь их расшифровать? Или это неподъемный объем для существующих каналов? Есть ли у них вообще низкоуровневый доступ к флешке?
Есть ли возможность передать все два гига данных на Землю и уже здесь их расшифровать? Или это неподъемный объем для существующих каналов? Есть ли у них вообще низкоуровневый доступ к флешке?
Два гига передать вполне реально, но я не думаю, что там было что-то уж совсем важное и принципиально невосстановимое. Например, все камеры сохраняют изображения в собственную память, наверняка и остальные научные приборы до определенной степени автономны, так что неизвестно, что именно пропало, и пропало ли вообще что-нибудь важное ;) Подождем, пока они во всем разберутся…
[edit] Немного промахнулся, отвечал на комментарий Mendel
[edit] Немного промахнулся, отвечал на комментарий Mendel
Насчет компьютеров не скажу, но можно прикинуть, насколько это опасно для людей. В википедии написано, что
При этом,
1 Зиверт = 100 бэр
1 бэр = 1 рад
Получается, что цифры выше нужно умножить на 100, и получим величину в радах. Так что 100000 рад — это очень много…
При однократном равномерном облучении всего тела и неоказании специализированной медицинской помощи смерть в результате острой лучевой болезни наступает в 50 % случаев[3]:
— при дозе порядка 3-5 Зв из-за повреждения костного мозга в течение 30—60 суток;
— 10 ± 5 Зв из-за повреждения желудочно-кишечного тракта и лёгких в течение 10—20 суток;
— > 15 Зв из-за повреждения нервной системы в течение 1—5 суток.
При этом,
1 Зиверт = 100 бэр
1 бэр = 1 рад
Получается, что цифры выше нужно умножить на 100, и получим величину в радах. Так что 100000 рад — это очень много…
Рады радами, но вывести микросхему из строя может даже одна-единственная частица, прилетевшая из космоса на достаточно высокой скорости. На марсе нет такого магнитного поля, как на Земле, поэтому вероятность повреждения электроники такими частицами гораздо выше.
А что будет с людьми, которых собираются отправить на марс?
Предполагается, что люди не будут круглосуточно колесить по Марсу под открытым небом. Нужна какая-нибудь база с защитным куполом.
Купола не сильно защищают от «сверх-разогнаных» частиц у которых энергии столько, что они даже в свинце завязнуть не могут, а наоборот выбивают из свинца частицы и бомбят живые организмы уже вместе.
Значит нужно искать древние каменоломни какие-нибудь подземные полости, пещеры.
Хочу заметить, что «сверх-разогнанных частиц» как раз таки можно особо не опасаться. Во-первых, спектр космического излучения степенной и быстро падает в высоких энергиях, соответственно таких частиц не много. А во-вторых высокоэнергичные частицы будут прошивать любое тело насквозь, слабо взаимодействуя с самим этим телом. Основную опасность для человека и техники представляют частицы «средних» энергий: 200-300 МэВ. Именно они производят максимальную ионизацию на глубинах проникновения в человеческое тело.
Кроме того, закрываться от заряженных частиц свинцом — глупо. Свинец хорош для поглощения радиации (гамма-излучения) из-за большой массы вещества и относительной дешевизны по сравнению с другими тяжёлыми металлами. Однако, гамма-излучение в космических лучах практически отсутствует. Оно возникает уже в атмосфере. И заряженные частицы будут лишь выбивать из свинца то-самое вторичное излучение. Тут необходимо использовать водородосодержащие замедлители типа полиэтилена, парафина или банальной воды.
Кроме того, закрываться от заряженных частиц свинцом — глупо. Свинец хорош для поглощения радиации (гамма-излучения) из-за большой массы вещества и относительной дешевизны по сравнению с другими тяжёлыми металлами. Однако, гамма-излучение в космических лучах практически отсутствует. Оно возникает уже в атмосфере. И заряженные частицы будут лишь выбивать из свинца то-самое вторичное излучение. Тут необходимо использовать водородосодержащие замедлители типа полиэтилена, парафина или банальной воды.
Ну я как раз и имел в виду частицы со скоростью, достаточной для повреждения физического тела.
Стоит добавить, что физически защитить марсоход от воздействия таких частиц практически невозможно — он будет настолько тяжелым и настолько большим, что не сможет выполнять свою прямую задачу. Космическую электронику защищают другими путями — многократным дублированием важных элементов и специфическими алгоритмами самопроверки для выявления сбоев в работе и коррекции ошибок расчетов, полученных в результате таких сбоев. Именно поэтому возникшая ситуация загадочна. Из объяснений NASA можно сделать вывод, что повреждена файловая система, но ведь существует множество файловых систем, защищенных от локальных сбоев. Систем, в которых таблица размещения файлов дублируется в нескольких местах и крайне маловероятно, что были повреждены сразу все копии. Вот в чем загадка.
Стоит добавить, что физически защитить марсоход от воздействия таких частиц практически невозможно — он будет настолько тяжелым и настолько большим, что не сможет выполнять свою прямую задачу. Космическую электронику защищают другими путями — многократным дублированием важных элементов и специфическими алгоритмами самопроверки для выявления сбоев в работе и коррекции ошибок расчетов, полученных в результате таких сбоев. Именно поэтому возникшая ситуация загадочна. Из объяснений NASA можно сделать вывод, что повреждена файловая система, но ведь существует множество файловых систем, защищенных от локальных сбоев. Систем, в которых таблица размещения файлов дублируется в нескольких местах и крайне маловероятно, что были повреждены сразу все копии. Вот в чем загадка.
Кто-то раньше, как Фобос-Грунт, кто-то позже… все там будем…
А всё потому, что отвлекали водителя разговорами.
>> перезапуск основного компьютера должен решить проблему.
И даже на марсе это работает!
И даже на марсе это работает!
Что то одна микросхема как-то костыльно припаяна.
Примерно представляю себе, что они чувствуют. Напомнило ситуацию, когда на удаленном сервере система перешла в режим read-only из-за bad-блоков на диске. Решение было почти аналогичное fsck и перезагрузка. Но перезагружать опасно было, потому что я не знал, поднимется ли при загрузке SSH или система откажется загружаться. Поэтому тоже пытался решить проблему без перезагрузки.
А нельзя поместить «земной» проц (какой-нить SoC) в оболочку для защиты от радиации? Не проще и гораздо производительней?
Всеочищающее ядерное пламя RESET.
Да уж стандартные способы (протереть фары и постучать по колесу) при такой удаленности врятли действенны, вот и приходится изголяться с перезагрузкой…
может там возникли проблемы с сертификацией ключей ПО?
Я удивлен что компьютера всего лишь два. Я бы минимум 4 поставил. Причем все в разных частях корпуса, вдруг метеоритом каким заденет! И кластер бы организовал, чтоб не просто дублирование но и полезной работой можно было нагрузить.
Конечно, а еще пусть сзади на тележке дизель-генератор катится — места на Марсе много, пусть полезную работу выполняет.
P.S. это сарказм на тему того, что размеры, масса марсохода и ресурс источника питания — жестко лимитированы, а удвоение сложности конструкции — удлинение сроков испытания аппарата. Они туда даже камеры с зумом не поставили, потому что слишком долго тестировать пришлось бы.
P.S. это сарказм на тему того, что размеры, масса марсохода и ресурс источника питания — жестко лимитированы, а удвоение сложности конструкции — удлинение сроков испытания аппарата. Они туда даже камеры с зумом не поставили, потому что слишком долго тестировать пришлось бы.
Эх красивые платы, интересно феолетовые чипы в BGA? Кто-нибудь в курсе?
Переводчик радует
Меня вот лично очень впечатляет)) Учитывая какая «Большая» бывает по объёму рад-стойкая память…
Будем надеется, что оклемается марсоход, а всем хаятелем Фобос-Грунта напомню, что цена этого чуда в 3 раза больше и возвращаться он не должен.
К автору статьи, а где вы берёте данные на русском о марсоходе?
Переводчик радует
Компьютеры имеют 256 килобайт EEPROM, 256 мегабайт оперативной, и 2 гигабайта флеш-памяти. Конечно, это не очень впечатляет в 2013 году…
Меня вот лично очень впечатляет)) Учитывая какая «Большая» бывает по объёму рад-стойкая память…
Будем надеется, что оклемается марсоход, а всем хаятелем Фобос-Грунта напомню, что цена этого чуда в 3 раза больше и возвращаться он не должен.
К автору статьи, а где вы берёте данные на русском о марсоходе?
К автору статьи, а где вы берёте данные на русском о марсоходе?Ищу в интернете… Например про компьютеры есть статья в русской википедии. Если не могу найти чего-то на русском (или не уверен в достоверности), ищу то же самое на английском. В принципе, NASA довольно подробно обо всем рассказывает, так что найти ту или иную информацию — не проблема.
Мы считаем, что нам крайне не повезло – мы получили ошибки именно в тех областях памяти, которые были к ним наиболее чувствительны
Любой «компьютерщик» 80-х-начала 90-х знает, что прежде всего на дискете сыпется FAT :(
Мой опыт напоминает, что все-таки не прежде всего. Перед FAT дискета постепенно обрастала бэдами, во всяком случае у меня. Да и дискеты были достаточно надежными — я свою 5" таскал в переднем кармане сумки почти целый учебный год, причем каким-то непонятным образом в тот карман затесался еще и кусок мела, с которым дискета довольно долго нормально уживалась. В общем когда дискета наконец-таки накрылась видок у нее был еще тот. Когда я принес ее нашем учителю информатики со слабой надеждой на спасение, то он взглянул на нее и спросил — «Ты что, на ней гвозди ровнял?». Но держалась она до последнего, хоть и обросла некоторым количеством сбойных блоков.
— Земля, Земля, Говорит Борт 13-13! У нас отказал бортовой компьютер, что делать?
— Борт 13, борт 13, это диспетчер, слышите меня? Играйте пока на резервном. Повторяю, играйте на резервном
— Борт 13, борт 13, это диспетчер, слышите меня? Играйте пока на резервном. Повторяю, играйте на резервном
А почему нельзя тогда банально снабдить память кодами, исправляющими ошибки, при том аппаратно?
Можно. Но это не помогает. ECC и подобные механизмы позволяют исправлять ограниченное количество ошибочных битов. А когда прилетает пачка зараженных частиц переключиться может далеко не один бит, к тому же в обной и той же ячейке памяти.
А можно не ECC, можно коды Рида-Соломона. В зависимости от параметров, можно хоть 90% памяти переключить, а всё равно содержимое сохранится.
Поправьте меня, если я ошибаюсь, но разве ECC — это не общее название для вообще любых Error Correcting Codes, без привязки к какой-либо конкретной реализации? Т.е. это может быть и код Рида-Соломона, и простой мажоритарный дублирующий код, и контроль четности по строкам-стобцам, и даже какое-нибудь извращение типа оверсемплирующего интерполирования сплайна, узловые точки которого определяются кодируемыми значениями.
Кстати, по поводу последнего — надо бы попробовать реализовать, если еще никто не.
Кстати, по поводу последнего — надо бы попробовать реализовать, если еще никто не.
Хм. Заманчивая идея. Итак, код Рида-Соломона позволяют исправлять t ошибок, добавив 2t проверочных символов. Если я не ошибаюсь (в полночь я вполне могу ошибаться) это означает, что ошибок должно быть меньше 50%. И это в пределе, если проверочных символов вы сделаете бесконечно много, а информации будете хранить очень мало.
Более того, это максимально теоретически возможный предел. Ну просто чтобы исправить ошибку надо чтобы расстояние между двумя разрешенными последовательностями было больше двойной длины ошибки. Т.е. если вы допускаете ошибку в 90% длины памяти, то два валидных состояния должны отличаться на 180% длины памяти.
Также подумайте о технической проблеме создания такой памяти.
Более того, это максимально теоретически возможный предел. Ну просто чтобы исправить ошибку надо чтобы расстояние между двумя разрешенными последовательностями было больше двойной длины ошибки. Т.е. если вы допускаете ошибку в 90% длины памяти, то два валидных состояния должны отличаться на 180% длины памяти.
Также подумайте о технической проблеме создания такой памяти.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
[обновлено] Проблемы у Curiosity: причины и текущая ситуация