一种FPGA单粒子软错误检测电路设计

摘要：分析了FPGA器件发生单粒子效应的空间分布特性，设计并实现了一种面向FPGA单粒子软错误的检测电路。将该电路放置在FPCA待检测电路的附近，利用单粒子效应的空间特性，则可以根据检测模块的状态变化，获得待检测电路发生单粒子软错误的情况。仿真实验表明，该电路是可行、有效的检测电路，具有很小的资源和性能损失。

航天技术大大加速了经济建设、国防建设、科学文化和社会生活各领域的现代化进程。随着空间技术的发展，FPGA、DSP等超大规模集成电路越来越多的被应用于星载平台上。与之相伴的，则是宇宙空间辐照环境下，FPGA等微电子器件及其大规模集成电路无时不刻发生着对航天器通讯、测控和导航都有严重影响的单粒子效应，而且集成度越高，单粒子效应的影响就越显著。各种航天器在宇宙空间运行会受到各种高能粒子和射线的辐射，可能造成星内电子系统的损伤，甚至使整个航天器失效。有关资料显示，由辐射引发的卫星等航天器微电子器件单粒子效应是航天器主要的异常和故障之一。

降低或避免辐射导致的单粒子失效故障的影响是航天工作所必须面对的问题。防错技术和容错技术是提高系统可靠性的两种主要途径。防错技术注重于降低故障发生的可能

性，而容错技术则注重于在错误存在的情况下仍能保持系统的可操作性。故障检测/恢复技术是一种常用而有效的容错技术，它的关键是选择合理的检测点，采用有效的检测方法获取信息，准确判断发生的故障。

一般来讲，FPGA的重要功能模块影响FPGA局部功能运行，如果该模块发生功能错误，将对FPGA某区域的功能造成较长时间的故障。对这类功能模块以检错为主以预防错误的保持和积累。而对于FPGA的关键功能模块，由于其对整个系统正常运行起决定作用，如果该模块功能错误将造成整个系统的状态异常甚至瘫痪。因此，这类功能系统往往需要共同应用防错技术和容错技术来保证系统的高可靠性。如采用局部TMR、TTMR或DMR等容错功能冗余设计，以及故障检测纠错技术等，以自动纠正功能模块的错误，确保功能的正确性。但是，空间仪器中FPGA的资源使用和速度是一个重要的方面，过多的资源开销和过大的速度下降将限制仪器的功能和性能。TMR、TTMR或DMR使得目标设计的资源增加1～2倍，速度性能(即最大工作频率)下降15%左右。

论文基于此，分析了FPGA器件发生单粒子效应的特点，设计并实现了一种基于FPGA空间分布特性的检测电路，并仿真验证了其有效性。

1 FPGA单粒子效应故障机理分析

FPGA的单粒子效应故障具有存储器和处理器故障的双重特征。SRAM型FPGA的主要组成为配置存储器(Configurable Memory)、可编程逻辑单元(CLB)可编程输入输出口(Progra mmable IOB)、块存储器(Block RAM)、布线资源(Routing Resource)、乘法器(Multiplier)、数字时钟管理模块(DCM，Digital Clock Manager)、配置状态机(Configuration state Machine)、上电复位状态机(POR，Power—on Reset)等。

FPGA的单粒子效应故障模式可以由配置存储器、用户存储器/触发器发生单粒子翻转引起的故障，以及由上电复位状态机、配置状态机、硬件乘法器等发生单粒子功能中断和单粒子瞬态脉冲引起的故障两大类。FPGA组成模块的单粒子翻转故障、单粒子功能中断故障和单粒子瞬态脉冲故障的表现形式及可访问性如表1所示。

2 FPGA单粒子效应的空间分布特性

逻辑功能复杂的深亚微米FPGA，依靠复杂的时序逻辑关系完成各种各样的功能，各个基本电路单元之间除了物理上的连接关系之外，经过后期的逻辑功能设计，相互之间还产生了新的逻辑连接和时序关系。某个基本电路单元的单粒子效应故障可以通过这些新生的关系，扩大到更大的作用区域，并且持续更长的作用时间。也就是说，短暂的、小面积的单个晶体管的单粒子效应能够通过时序电路的逻辑功能传播到相邻的区域，并导致该区域逻辑功能的伴随故障，这类现象为单粒子效应的伴随现象。伴随现象在FPGA功能模块中表现出的故障藕合与传递特性被称为伴随特性。

伴随特性产生的原因是，由于单个高能粒子由于质量、能量、入射角以及所带电荷的不同，在不同结构和材料的PN结中造成能量沉积的分布特性也不相同，形成的等离子体体积也不相同，但是一般都认为，高能粒子入射到硅材料后绝大部分能量沉积在一个以入射点为靶心圆形状区域内。这样的空间分布特性，在应用层次上向功能模块层面扩充，表现出“伴随特性”的单粒子效应故障的可测形式。

由此，根据单粒子效应的空间分布特性，单粒子效应故障的传递过程可描述为：电路单元的单粒子效应造成其