O pitch
O Orion Flight Control System gerencia o trânsito lunar, crítico para a segurança, por meio de uma arquitetura fail-silent com redundância quádrupla que prioriza dados determinísticos em vez de uma lógica de votação complexa. Ele é a principal espinha dorsal de computação da missão Artemis II, projetado para cuidar do suporte à vida e da navegação sem a sobrecarga dos sistemas triplex tradicionais (Fonte: NASA).
Por dentro
O controle de voo principal depende de quatro processadores RAD750 da BAE Systems, com clock de aproximadamente 200 MHz (Fonte: BAE Systems). Embora o nó de processo de 250 nm/150 nm seja antiquíssimo para os padrões de um cluster de treinamento do GPT-5, esse hardware especializado é necessário para o endurecimento contra radiação no espaço profundo (Fonte: Wikipedia).
A stack de software usa o RTOS Green Hills INTEGRITY-178B, certificado para operações multicore críticas para a segurança (Fonte: Green Hills Software). Como redundância contra bugs de software de causa comum, um Backup Flight Software (BFS) diferente roda em placas LEON3 SPARC com o sistema operacional VxWorks (Fonte: Wind River).
A transmissão de dados é feita por Time-Triggered Gigabit Ethernet (TT-GbE), que oferece um aumento determinístico de 1000x na velocidade em relação às redes das naves tripuladas anteriores (Fonte: TTTech Aerospace). O design “fail-silent” permite que os pares de CPUs detectem sozinhos as inversões de bits causadas por radiação e se desliguem instantaneamente, em vez de propagar dados corrompidos (Fonte: CACM).
Ainda não sabemos a frequência exata desses eventos de watchdog fail-silent durante os 10 primeiros dias da missão atual.
O sistema enfrenta uma lacuna significativa de competências em arquitetura, já que os desenvolvedores modernos, formados na era do React e dos prompts de IA, em geral não têm a formação necessária para o design determinístico em tempo real (Fonte: HN). A viabilidade da cadeia de suprimentos no longo prazo também preocupa, dada a dependência do RAD750 de tecnologia de fabricação do início dos anos 2000 (Fonte: BAE Systems).
Nossa opinião
A arquitetura do Orion é uma aula magistral de engenharia determinística, mas existe em um universo paralelo ao desenvolvimento de backend corporativo moderno. Por mais elegante que seja o modelo fail-silent, o custo unitário de US$ 350.000 por placa RAD750 o torna financeiramente inviável para qualquer aplicação terrestre (Fonte: Wikipedia). A menos que você esteja literalmente lançando silício em um ambiente de alta radiação, esse nível de disciplina de engenharia é um exagero caro que a sua equipe atual provavelmente não tem qualificação para manter. Deixe isso fora do seu roadmap e fique com clusters padrão de alta disponibilidade.