Restitución de procesadores físicos con falla

Una vez que se etiqueta con falla a una Tarjeta de Procesamiento la única forma de restituirla es por medio del diagnóstico y supervisión directa desde la Estación Terrena, seguida por un comando de cambio de estado operativo para la TP analizada. Debido a que

&$3Ë78/2 $&78$/,=$&,21(6

este proceso se realiza en línea, es decir, cuando satélite y Estación Terrena se encuentran en contacto, se elige el momento en que el MES realice una de las visitas más prolongadas. Este tiempo se planea con ayuda de software de dinámica orbital y de seguimiento satelital, el cual puede ser “shareware” disponible en Internet, o bien, el software que ha realizado el CIMAT para el MES.

A este procedimiento se le denominó Comando de Diagnóstico Iterado (CDI). Una vez que se conoce la fecha y la hora en que se diagnosticará a un procesador de la CV, se conoce también la órbita y la hora de contacto MES-ET que antecede a la prueba de diagnóstico. Durante ésta, se programa y envía la misión más simple que consiste en adquirir telemetría normal de sensores. Una vez que se ejecuta esta misión y una vez que el satélite contacta nuevamente a la Estación Terrena se realiza el siguiente procedimiento de diagnóstico en línea de una tarjeta de procesador con falla:

9Se detecta con el SET la llegada del MES con ayuda del comando “contacto satelital”.

9Se procede a bajar la telemetría normal de la misión previa.

9Se envía un comando en línea dirigido al SIM-SOS indicando que se ejecutará el Comando de Diagnóstico Iterado para la TP indicada en el comando. Posteriormente Tierra recibe el reconocimiento de la llegada del comando.

9Al recibir el CDI el SIM-SOS reconoce que debe realizar las siguientes tareas inmediatas.

¾Registra y respalda el número del procesador vigente, el cual constituye un procesador libre de fallas.

¾Desactiva el procesador vigente.

¾Activa al procesador que se diagnosticará (PD). En vista de que se realizarán pruebas de diagnóstico con un procesador que potencialmente puede tener problemas operativos serios, programa la contabilización de un tiempo máximo de prueba de 15 minutos.

¾Si el PD llegara a estar sano, se espera que antes de 15 minutos regrese el control al SIM-SOS para que reconfigure a la computadora de vuelo y la deje operando con el procesador que tenía como vigente.

9Una vez que termina de inicializarse el PD, ET lo captura con el comando “contacto satelital”.

9ET envía el comando “Inicia prueba en sitio de lanzamiento” también denominado “Prueba en Kourou” el cual realiza tres muestreos completos (sensores, estado de equipos y diagnóstico simple entre procesadores del MES) por lo cual obliga el diagnóstico del PD y el envío de resultados a Tierra. Una vez recibidos los resultados, el usuario puede reenviar el comando para realizar iteradamente la prueba bajo control del personal que supervisa el proceso.

&$3Ë78/2 $&78$/,=$&,21(6

9Tierra analiza los resultados de telemetría, de tal forma que después de varias pruebas llega a una conclusión acerca del estado operativo del PD. En este paso, o en el paso anterior, puede darse el caso de que no se registren actividades, o bien, de que se pierda sincronización en las comunicaciones debido a fallas del PD. En estos casos se procede a ejecutar el último punto.

9ET envía un comando al SIM-SOS para que retorne a la CV a su procesador vigente (sin falla).

9Una vez inicializado el procesador vigente y una vez detectado el MES con el comando “contacto satelital”, Tierra envía el comando “actualiza estado de procesador” al SIM-SOS y al SP para actualizar el estado del procesador diagnosticado, quedando ya sea como “libre de falla” o “con falla” de acuerdo con los datos registrados por el personal de la estación terrena. Aquí finaliza el diagnóstico del PD.

9En caso de que se presenten problemas de comunicación entre ET y el PD, se conmutan las comunicaciones MES-Tierra a modo analógico y se ordena al SIM-SOS que reconfigure a la CV para retornar el control al procesador respaldado como vigente. Cuando Tierra recibe el reconocimiento del comando nuevamente conmuta las comunicaciones a modo digital. Si hay tiempo para esperar la respuesta de la CV se puede incluso enviar una misión nueva al MES. De otra forma, el software del vuelo recaba telemetría normal y en la siguiente visita aceptará una nueva misión.

El proceso descrito anteriormente, constituye el único medio para restituir el estado de cualquier procesador físico en el que se haya detectado algún tipo de falla.

La trama del comando CDI enviado de ET a la CV es la siguiente:

0 1 2 3 4 5 6 ... 27 Bytes Dec (128) Num. Cmd Inicio o Fin TP Edo. TP PP Edo. TP PR0 Edo. TP PR1 41 Cheksum Donde en caso de :

Si es Inicio o Fin de CDI, TP indica el Procesador por diagnosticar:

Valores permitidos para TP:

0x00 = ‘Procesador Principal 0x55 = ‘Procesador R0’ 0xAA = ‘Procesador R1’

Si es Fin de CDI, el byte Edo. indica el Estado del procesador.

Valores permitidos: 0x0B = ‘Bueno’ 0x0F = ‘Falla’ 41 = No altera

&$3Ë78/2 $&78$/,=$&,21(6

CV recibe la trama y la reenvía al SIM-SOS de la siguiente forma:

0 1 2 3 4 5 6 7 ... . 13 Bytes 2F 47 20 Inicio o Fin TP Edo. TP PP Edo. TP PR0 Edo. TP PR1 41. Cheksum

Trama de comando CDI de ET a CV.

Donde para el byte 3: ‘I’= ’Inicia CDI’ ’F’= ’Fin CDI’

41= ’A’ = No altera proceso

Valores permitidos para TP: 0x00 = ‘Procesador Principal 0x55 = ‘Procesador R0’ 0xAA = ‘Procesador R1’ Valores permitidos para Edo. de procesador:

0x0B = ‘Bueno’ 0x0F = ‘Falla’ 41 = No altera