Das Versprechen
Das Flugsteuerungssystem von Orion steuert den sicherheitskritischen Flug zum Mond mit einer vierfach redundanten Fail-Silent-Architektur, die deterministische Daten über komplexe Abstimmungslogik stellt. Es ist das zentrale Rechenrückgrat der Mission Artemis II und soll Lebenserhaltung und Navigation ohne den Mehraufwand klassischer Triplex-Systeme bewältigen (Quelle: NASA).
Unter der Haube
Die primäre Flugsteuerung stützt sich auf vier Prozessoren RAD750 von BAE Systems mit einem Takt von etwa 200 MHz (Quelle: BAE Systems). Gemessen an einem Trainingscluster für GPT-5 ist der Fertigungsprozess mit 250 nm/150 nm uralt. Diese spezialisierte Hardware ist jedoch für die Strahlungshärtung im tiefen Weltraum nötig (Quelle: Wikipedia).
Der Software-Stack nutzt das RTOS INTEGRITY-178B von Green Hills, das für sicherheitskritische Mehrkernanwendungen zertifiziert ist (Quelle: Green Hills Software). Als Redundanz gegen Softwarefehler mit gemeinsamer Ursache läuft eine andersartige Backup Flight Software (BFS) auf LEON3-SPARC-Boards mit dem Betriebssystem VxWorks (Quelle: Wind River).
Die Datenübertragung übernimmt Time-Triggered Gigabit Ethernet (TT-GbE). Es bietet eine deterministische, 1000-fache Geschwindigkeitssteigerung gegenüber früheren Netzwerken in Raumfahrzeugen für Menschen (Quelle: TTTech Aerospace). Dank des „Fail-Silent“-Designs erkennen CPU-Paare durch Strahlung verursachte Bitfehler selbst und schalten sich sofort ab, statt beschädigte Daten weiterzugeben (Quelle: CACM).
Wir wissen noch nicht, wie häufig diese Fail-Silent-Watchdog-Ereignisse in den ersten 10 Tagen der laufenden Mission genau aufgetreten sind.
Das System steht vor einer erheblichen Kompetenzlücke in der Architektur: Moderne Entwickler, geprägt von der Ära von React und KI-Prompts, haben in der Regel nicht die Ausbildung, die deterministisches Echtzeitdesign erfordert (Quelle: HN). Auch die langfristige Tragfähigkeit der Lieferkette ist fraglich, da der RAD750 auf Fertigungstechnik aus den frühen 2000er-Jahren beruht (Quelle: BAE Systems).
Unsere Einschätzung
Die Architektur von Orion ist eine Meisterklasse in deterministischem Engineering, sie existiert aber in einem Paralleluniversum zur modernen Backend-Entwicklung in Unternehmen. Das Fail-Silent-Modell ist elegant. Bei Stückkosten von 350.000 US-Dollar pro RAD750-Board ist es für alles auf der Erde aber finanziell unmöglich (Quelle: Wikipedia). Sofern Sie nicht tatsächlich Chips in eine stark strahlende Umgebung schießen, ist dieses Maß an technischer Disziplin ein teurer Overkill, den Ihr aktuelles Team wahrscheinlich nicht warten kann. Lassen Sie es aus Ihrer Roadmap heraus und bleiben Sie bei üblichen Hochverfügbarkeits-Clustern.