В прошлом посте я обозначил развилку — собирать аппарат из чужих приборов или делать всё самому. Разберу первый путь: AIT, сборку, интеграцию и испытания.

Со стороны выглядит просто: закупил готовые приборы, состыковал, отправил на орбиту. Как раз здесь и начинается интересное.

Работа интегратора начинается задолго до появления железа — с распределения требований. Заказчик приходит с задачей: такая-то целевая аппаратура, такая-то орбита, такой-то срок службы. Из этого считают бюджеты массы, энергопотребления, тепла, точности ориентации, и уже под них подбирают конкретные приборы. Промах на этом этапе выясняется через год, когда всё закуплено и менять поздно.

Дальше — стыковка. У каждого прибора свой разъём, свой протокол обмена, свои требования по питанию. Один хочет 28 вольт, другой 12. Один общается по CAN, другой по SpaceWire. Всё это нужно свести в единую архитектуру, и стыки остаются самым уязвимым местом любой сложной системы.

Самое неприятное вылезает там, где приборы встречаются друг с другом. Каждый из них прошёл испытания на ЭМС в одиночку и формально требованиям соответствует. Но когда десяток таких приборов оказывается в одном корпусе на расстоянии сантиметров, наводки от одного срывают работу другого — и разбираться приходится уже на собранном изделии.

К этому добавляются вещи, которыми интегратор не управляет. Срыв сроков у одного изготовителя останавливает всю программу, а повлиять на него нечем — для него вы мелкий заказчик с партией в пару штук. Многие приборы приходят закрытыми: производитель защищает свою интеллектуальную собственность и не раскрывает внутреннее устройство. Если такой прибор ведёт себя странно, вы можете только зафиксировать симптом и отправить рекламацию. А когда прибор А выдаёт сигнал на границе допуска, а прибор Б на границе допуска его принимает — формально оба в норме, система не работает, и начинается долгий разговор о том, чей это дефект.

При всём этом подход работает, и часто он единственный разумный. Разработать собственный звёздный датчик — это годы и отдельная команда, купить готовый с лётной квалификацией и статистикой отказов за десять лет — месяцы. Прибор, налетавший сотни аппаратолет, объективно надёжнее вашего первого экземпляра, каким бы хорошим он ни вышел. А собственное производство каждой системы окупается только на серии — если аппаратов единицы, считать нечего.

Так что AIT — не упрощённый вариант, а отдельная инженерная дисциплина. Компетенция здесь другая: не сделать прибор, а заставить работать вместе то, что делали разные люди в разных странах по разным стандартам 🛰️

В следующей части — про in-house.

Инженерная комната
Рамиль Гайнутдинов