在1.4億公里外，給一臺(tái)航天器重裝系統(tǒng)

說人話就是：有人給一臺(tái)上百萬公里外的"電腦"遠(yuǎn)程裝了套新系統(tǒng)，還得重啟兩遍，關(guān)鍵是你永遠(yuǎn)沒法親手碰到它。

這不就是地獄難度的IT運(yùn)維嗎？歐洲空間局（ESA）的Hera任務(wù)控制團(tuán)隊(duì)剛剛就做成了這件事。他們面對的不是卡頓的辦公室電腦，而是一臺(tái)正以每秒超過十二公里的速度在深空中飛行的航天器。目前它離地球大約1.4億公里，正朝著小行星Dimorphos飛去，那顆小行星圍繞著一顆更大的Didymos運(yùn)行。

你可能會(huì)想，不就是遠(yuǎn)程傳個(gè)文件嗎？沒那么簡單。團(tuán)隊(duì)發(fā)過去的任何指令，都得通過一臺(tái)直徑三十五米的巨型天線，極其精準(zhǔn)地對準(zhǔn)天空中那一小片區(qū)域，然后把信號(hào)打出去。就算信號(hào)以光速跑，也需要將近八分鐘才能到達(dá)航天器，然后航天器再花八分鐘把回復(fù)傳回來。將近十六分鐘的來回延遲，一旦中間出什么岔子，沒人能沖過去插根網(wǎng)線搶救一下。

上傳完新軟件之后，團(tuán)隊(duì)面臨的步驟更讓人手心出汗：他們要把整臺(tái)航天器重啟，而且不是一次，是兩次。Hera的機(jī)載計(jì)算機(jī)同時(shí)跑著兩套并行的處理流程，互為冗余備份，所以每一條流程都得單獨(dú)小心翼翼地重啟并評估。由七名核心成員組成的團(tuán)隊(duì)坐在控制室里，準(zhǔn)備好了面對一種可能：航天器在規(guī)定時(shí)間內(nèi)干脆就不回信了。結(jié)果倒是讓所有人松了口氣，兩次重啟都完全按照計(jì)劃順利完成。

你肯定好奇，為什么不在地面上就裝好最終版軟件再發(fā)射？這里面有個(gè)時(shí)間差的問題。Hera任務(wù)必須在2024年10月離開地球，這樣才能在第二年春天利用一次飛越火星的機(jī)會(huì)借力加速，如果錯(cuò)過那個(gè)窗口，整個(gè)旅程就要多耗上好幾年。所以團(tuán)隊(duì)的決定不是推遲發(fā)射，而是邊飛邊補(bǔ)作業(yè)，利用漫長的巡航階段，一段一段地把軟件追上來。

當(dāng)然，沒人敢不排練就直接拿真家伙上手。在把哪怕一條指令發(fā)給真正在太空里的那臺(tái)航天器之前，這套軟件已經(jīng)在德國不來梅的主承包商OHB那里，用一臺(tái)Hera的全功能復(fù)制品反復(fù)測試了一年半，跨越了五十個(gè)獨(dú)立的地面測試日。工程師們把這臺(tái)復(fù)制品直接叫作"工作臺(tái)"（the Bench），把Hera到達(dá)目標(biāo)后需要展現(xiàn)的每一種自主行為都演練過了，包括它明年年初釋放兩顆小型立方體衛(wèi)星CubeSats之后該如何跟它們通信。

說到目標(biāo)，那顆叫Dimorphos的小行星已經(jīng)是創(chuàng)造過歷史的角色了。它是太陽系里第一個(gè)被人類用行動(dòng)故意改變了軌道的東西，2022年9月，NASA的DART航天器直接撞了上去。那次撞擊的亮度高到能被地面望遠(yuǎn)鏡看到，但它到底對這顆小行星的近距離樣貌造成了什么改變，還有待Hera靠近之后給出更清晰的答案。

這套被人稱為"遠(yuǎn)程裝機(jī)"的操作，本質(zhì)上是一種對深空探測器可維護(hù)性的證明。一臺(tái)你永遠(yuǎn)無法親手碰到的機(jī)器，在穿過漫長信號(hào)延遲和絕對孤立的真空時(shí)，仍然能夠被升級(jí)、被重啟、被賦予新的任務(wù)能力。它既依賴地面上的冗余演練，也依賴航天器自身計(jì)算機(jī)架構(gòu)里的雙向保險(xiǎn)。

按照計(jì)劃，Hera明年釋放出隨身攜帶的那兩顆CubeSats之后，就會(huì)正式靠近這對小行星組合。它所裝載的自主行為很多都寫在這版新上傳的軟件里，而團(tuán)隊(duì)手里還捏著一個(gè)讓他們偷著樂的底氣：連從二十四張軟盤重裝Windows的日子都熬過來了，現(xiàn)在隔著上億公里給航天器做系統(tǒng)更新，好像也不是那么讓人絕望了。