De kritieke rol van thermische controlesysteem Redundantie in de ruimtevaartmissie Succes

Ruimtevaartuig werkt in een van de meest onvergeeflijke omgevingen bekend om de engineering. Buiten de beschermende deken van de atmosfeer van de Aarde, kunnen temperaturen schommelen van ongeveer -250 graden Fahrenheit in schaduw tot meer dan 250 graden Fahrenheit in direct zonlicht. Zelfs een kleine afwijking van de smalle thermische werking bereik van gevoelige elektronica, voortstuwingssystemen, of wetenschappelijke instrumenten kan leiden tot verminderde prestaties, permanente schade, of totale missie verlies. Dit is waar het thermische controlesysteem (TCS) wordt een missie-kritieke subsysteem. TCS-componenten beheren warmteverwerving, transport, en afwijzing, zodat elk deel van het ruimtevaartuig blijft binnen zijn aanvaardbare temperatuur grenzen gedurende de hele levensduur van de missie. Voor diepe ruimte sondes, bemand capsules, orbiters, en landers, de TCS is niet een luxe .

Echter, ruimte is ook een domein waar reparatie, onderhoud of vervanging van mislukte hardware is onmogelijk of astronomisch duur. Een vastgelopen luiver, een defecte verwarmingskring, of een gedegradeerde warmtepijp kan snel escaleren in een thermische vlucht gebeurtenis die belangrijke payloads deactiveert. Deze inherente kwetsbaarheid is waarom redundantie in TCS ontwerp is uitgegroeid tot een fundamentele voorwaarde van missiezekerheid voor kritieke ruimte ondernemen. Door het ontwerpen van back-up routes, duplicaten en alternatieve controle strategieën, missie ontwerpers bouwen een veiligheidsmarge die storingen absorbeert zonder afbreuk te doen aan de capaciteit van het ruimteschip om zijn doelstellingen te vervullen. Dit artikel onderzoekt de architectuur van ruimtevaartuig thermische controle, onderzoekt de verschillende vormen van redundantie die worden gebruikt, en details hoe deze strategieën bijdragen aan de veerkracht van high-stakes ruimtemissies.

Inzicht in thermische regelsystemen

Een thermische besturing omvat alle hardware, software en materialen die worden gebruikt om de temperatuur van een ruimtevaartuig en zijn subsystemen te regelen. De TCS moet overtollige warmte die wordt gegenereerd door boordelektronica, voortstuwingsvuur en zonnestraling afwijzen, terwijl ook warmte wordt geleverd aan componenten die anders zouden bevriezen in de koude van de diepe ruimte. Deze thermische balancering wordt bereikt door een combinatie van passieve en actieve elementen.

Passieve Thermische Controle Componenten

Passieve elementen vereisen geen stroom of bewegende delen. Ze zijn afhankelijk van materiaaleigenschappen en geometrische opstelling om de warmtestroom te beheren:

  • Thermodekens (MELT): Meerlaagse isolatiedekens verminderen de stralingswarmteuitwisseling tussen het ruimtevaartuig en het milieu, minimaliseren warmteverlies onder koude omstandigheden en verminderen de zonnewinst.
  • Thermocoatings en verf: Oppervlakken worden behandeld met specifieke absorptie- en emissiviteitswaarden om te controleren hoeveel zonne-energie wordt geabsorbeerd en hoe efficiënt interne warmte wordt uitgestraald naar de ruimte.
  • Radiatoren: Dit zijn oppervlakken die zijn gewijd aan het afstoten van afvalwarmte naar de ruimte via infraroodstraling. Hun grootte en plaatsing zijn geoptimaliseerd voor de warmtebelasting en de baan van het ruimtevaartuig.
  • Heat pijpen en thermische bandjes: Wick-lined buizen of vaste geleidende bandjes brengen warmte over van hete componenten naar koelere radiatoren zonder actief pompen.
  • Fase-change materials (PCM's): Materialen die warmte absorberen of vrijlaten bij smelten of bevriezen, zorgen voor thermische buffering tijdens voorbijgaande gebeurtenissen.

Actieve thermische controlecomponenten

Actieve elementen vereisen stroom en controle elektronica om warmte te verplaatsen of thermische eigenschappen aan te passen:

  • Elektrische verwarmingstoestellen: Resistente verwarmingstoestellen worden op kritieke onderdelen geplaatst om bevriezing tijdens koude fasen of eclipsperiodes te voorkomen.
  • Gepompte vloeistoflussen: Het Circuleren van koelvloeistof transporteert warmte van interne apparatuur naar externe radiatoren, die veel hogere warmtetransportcapaciteit dan warmteleidingen bieden.
  • Luivers en oppervlakken met variabele lichtstroom: Mechanische of elektrisch instelbare oppervlakken veranderen hun thermische eigenschappen om warmteafstoting te regelen.
  • Thermo-elektrische koelers (TECs): Solid-state apparaten die zowel kunnen verwarmen als afkoelen met behulp van het Peltier effect, vaak gebruikt voor sensor-focus vlakken.
  • Cryokoolers: Gespecialiseerde koelsystemen voor instrumenten die extreem lage temperaturen vereisen, zoals infrarooddetectoren.

De TCS als geheel werkt onder toezicht van vluchtsoftware die temperatuursensoren bewaakt en de besturing van verwarmingstoestellen, kleppen, louvers en pompen om setpoints te behouden. In een enkele string architectuur, een storing in een van deze componenten of de besturingssoftware kan leiden tot catastrofale thermische onbalans. Redundantie pakt deze kwetsbaarheid direct.

Het belang van redundantie in TCS

Reundantie in de context van ruimtevaartuigen thermische controle betekent het verstrekken van meerdere, onafhankelijke manieren om dezelfde thermische functie te bereiken. Als de primaire verwarming op een drijflijn uitvalt, een secundaire verwarming ..bedraad door een ander stroomkanaal en gecontroleerd door een aparte algoritme . . kan de lijn warm te houden. Als een warmtepijp degradeert, een parallelle warmtepijp draagt de lading. Als de belangrijkste radiator wordt doorboord door micrometeoroïde puin, een secundaire radiator oppervlak neemt warmte afstoting.

De ruimtevaartindustrie heeft harde lessen geleerd over de gevolgen van ontoereikende redundantie van TCS. Het verlies van de Mars Climate Orbiter uit 1999 wordt vaak genoemd als een navigatiefout, maar thermische storingen hebben veel missies geclaimd of in gevaar gebracht. Bijvoorbeeld, de International Space Station (ISS)[] heeft ammoniak koelluslekken ervaren die astronauten gedwongen om noodruimtewandelen uit te voeren om thermische controle te herstellen . Een faciliteit die had gepland redundantie om dergelijke gebeurtenissen te behandelen. De Cassini-Huygens[] missie naar Saturn gebaseerd op redundante radio-isotope verwarmingseenheden (RHU's) om kritieke componenten warm te houden tijdens de lange cruise. Meer recent heeft de James Webb Space Telescope een vijflaag zonnescherm gebruikt die functioneel overbodig is in haar thermische beschermingsfunctie, ondersteund door verwarmingsmarges voor belangrijke optica.

Waarom Redundantie belangrijker is dan ooit

Verschillende trends in moderne ruimtevaart versterken het belang van TCS redundantie:

  • Longere missieduur: Diepe ruimtesondes, buitenplaneet baanders en bemande Mars-transits werken jaren of decennia, waardoor de kans op een defect aan componenten toeneemt.
  • Hogere vermogensdichtheid: Moderne elektronica genereert meer warmte per volume-eenheid, waardoor thermisch beheer moeilijker wordt en de modus uitvalt.
  • Eenpuntsreductie: NASA- en ESA-risicoclassificatienormen vereisen dat geen geloofwaardige eenmalige storing het missieverlies voor kritieke ruimtevaartuigen kan veroorzaken.
  • Harse omgevingen: Hoge-stralingszones, extreme temperatuur-cyclus in lage baan van de aarde, en stoffige planetaire oppervlakken afbreken componenten in de loop van de tijd.
  • Autonomievereisten: Voor missies met lange communicatievertragingen moet het TCS zonder grondinterventie zelfstandig falen overleven.

Soorten van redundantie in thermische regelsystemen

Ingenieurs gebruiken verschillende redundantiestrategieën, vaak in combinatie, om een robuuste thermische controle architectuur te creëren.

Hardware Redundantie

Hardware redundantie is de meest intuïtieve vorm: het dupliceren van fysieke componenten zodat als de ene faalt, een andere blijft functioneren. Voorbeelden zijn:

  • Redigerende verwarmingscircuits: Twee of meer onafhankelijke verwarmingselementen op hetzelfde onderdeel, elk afzonderlijk aangedreven en bestuurd. Als de ene open of kortsluiting heeft, houdt de andere temperatuur aan.
  • Redundante temperatuursensoren: Meerdere thermokoppels of thermokoppels op elk kritisch element. Het controlesysteem kan stemmen op metingen of schakelen naar een back-upsensor als de primaire driften buiten bereik.
  • Hitteleidingen en thermische bandjes zijn aan de gang Parallelle warmtetransportwegen die de thermische belasting delen. Als de ene buis zijn werkvloeistof verliest, kunnen de andere haar aandeel absorberen met een bescheiden temperatuurstijging.
  • Redundante pompen en kleppen: In pompvloeistoflussen staan dubbele pompen met checkkleppen toe dat de ene pomp offline wordt genomen terwijl de andere de circulatie handhaaft.
  • Redundante radiatoren: Oppervlakken gesegmenteerd zodat een staking of degradatie in een sectie nog steeds voldoende warmteafstotende ruimte verlaat.

Systeemlevel Redundantie

Systeem redundantie omvat volledige subsystemen die functioneel de primaire TCS kunnen vervangen. Dit kan betekenen dat er een secundaire pomplus is die activeert als de primaire lus uitvalt, of een volledig onafhankelijke set verwarmingstoestellen en radiatoren die zich wijden aan overlevingsmodus. Op het ISS heeft het ammoniak koellussysteem twee parallelle lussen, elk in staat om de thermische belasting van het station te ondersteunen als de andere lus is geïsoleerd. In robotruimtevaartuig implementeren veel ontwerpers een ] survival verwarmingsbus[]] . een volledig gescheiden netwerk van stroom- en verwarmingselementen dat alleen onderdelen in leven houdt die nodig zijn om het ruimtevaartuig in leven te houden tijdens gebeurtenissen in de veilige modus.

Software en functionele redundantie

Redundantie gaat niet altijd over extra hardware. Software redundantie biedt alternatieve controlealgoritmen die falen scenario's kunnen verwerken. Bijvoorbeeld:

  • Verlaagde algoritmen in de modus: Als een primaire verwarmingstoestelregelaar uitvalt, gebruikt een back-upalgoritme verschillende sensoringangen en verschillende actuatorcommando's om de thermische balans te behouden, mogelijk bij verminderde prestaties.
  • Herkomstlogica: Vluchtsoftware kan een vasthoudende luiver, een defecte verwarming of een sensoranomalie detecteren en de thermische controlestrategie herconfigureren, bijvoorbeeld met behulp van een andere combinatie van verwarmingstoestellen en radiatoren.
  • Bedieningsautoriteiten delen: Meerdere softwaremodules kunnen zelfstandig thermische apparaten besturen, met kruiscontrole om te voorkomen dat onjuiste commando's thermische excursies veroorzaken.

Functionele redundantie omvat ook ontwerpkeuzes waarbij een enkele fysieke component meerdere thermische functies dient. Bijvoorbeeld, een constructiepaneel kan worden ontworpen om ook te functioneren als een radiator, en als de primaire radiator faalt, kan het extra oppervlak van het paneel gedeeltelijk compenseren.

Cross-Strapping en Zoning

Een typisch ruimtevaartuig kan twee krachtbussen (A en B) en twee databussen hebben. TCS-verwarmingstoestellen zijn over elkaar heen geslingerd zodat verwarming A kan worden aangedreven vanuit bus B als bus A uitvalt, en verwarming B kan worden bediend via databus B als databus A degradeert. Zoning splitst het ruimtevaartuig in thermische zones, elk met zijn eigen overbodige verwarming en sensorpaar, zodat een storing in een zone niet naar anderen kan worden verspreid.

Voordelen van de redundantie in ruimtevaartmissies

Het primaire voordeel van TCS redundantie is verhoogde kans op missiesucces. Ruimtevaartagentschappen stellen vaak betrouwbaarheidseisen van 0,95 of hoger vast voor kritieke functies gedurende de missielevens. Redundantie is het meest effectieve instrument om deze aantallen te bereiken. Bijkomende voordelen zijn onder meer:

  • Uitgebreide levensduur van de missie: Redundante componenten kunnen worden geactiveerd na de afbraak van primaire componenten, waardoor het ruimtevaartuig verder kan werken dan zijn oorspronkelijke ontwerpleven.
  • Verminderd operationeel risico: Grondteams hebben meer opties tijdens de anomalieresolutie. Een verwarmingsstoring wordt een routineherconfiguratie in plaats van een missie-einde gebeurtenis.
  • Eenvoudigere foutdetectie en herstel: Met redundante sensoren en actuatoren kan software metingen controleren, storingen snel detecteren en zonder ingewikkelde gevolgtrekkingen overschakelen naar back-upeenheden.
  • Marginen voor ontwerpfouten: Redundantie kan soms compenseren voor onverwacht thermisch gedrag .. een verwarming die is ondermaats voor zijn omgeving vanwege modelfouten kan worden aangevuld met zijn redundante partner.
  • Verbeterde wetenschappelijke terugkeer: Instrumenten die nauwkeurige thermische stabiliteit vereisen, zoals interferometers, spectrometers en telescopen, profiteren van overbodige TCS-elementen die een ononderbroken thermische controle garanderen.

Voor bemande missies is redundantie niet optioneel . . Het is een veiligheidseis. De TCS moet bewoonbare omstandigheden voor astronauten te handhaven, zelfs na meerdere storingen. De thermische besturing van het Orion-ruimtevaartuig, bijvoorbeeld, omvat redundante koelvloeistoflussen, kachels en radiatoren om de veiligheid van de bemanning tijdens alle missiefasen, met inbegrip van onvoorziene scenario's te waarborgen.

Uitdagingen en overwegingen bij de uitvoering van de Redundantie

Hoewel redundantie duidelijke betrouwbaarheidswinst biedt, introduceert het ook significante engineering en programmatische uitdagingen die zorgvuldig moeten worden beheerd.

Massa- en volumesancties

Elke overbodige verwarming, buis, sensor of radiator voegt massa en volume toe aan het ruimtevaartuig. Lanceringskosten zijn direct evenredig met massa . Een zwaarder ruimtevaartuig vereist een duurdere lanceervoertuig of vermindert de beschikbare lading voor instrumenten. Ingenieurs moeten gedetailleerde trade studies uitvoeren om te bepalen waar redundantie de grootste betrouwbaarheidsrendement per kilogram biedt. In veel programma's wordt redundantie prioriteit gegeven aan componenten die de hoogste storingsfrequentie hebben, de langste aanlooptijd voor vervanging in een theoretisch onderhoudsscenario, of de ernstigste gevolgen als ze falen.

Energie- en thermische energiebegrotingen

Oplossende verwarmingstoestellen en pompen verbruiken elektrische stroom, die moet worden gegenereerd door zonnepanelen of radio-isotoopsystemen. Het toevoegen van extra verwarmingstoestellen verhoogt de piekvraag naar stroom, vooral tijdens eclipsfasen of koude overlevingsmodus. Op dezelfde manier, actieve thermische regelelementen zoals pompen vereisen stroom en het genereren van afvalwarmte zelf, waardoor de thermische balans compliceert. Een geavanceerd energiebeheersysteem is nodig om ervoor te zorgen dat redundante TCS-elementen kunnen worden gevoed zonder hongerig andere kritieke subsystemen.

Complexiteit en betrouwbaarheid van de Redundantie Zelf

Het toevoegen van redundantie voegt componenten, bedrading, connectoren, software logica en testcases. Elke extra component is zelf een potentieel defect punt. Connectoren en harnas zijn berucht voor storingen . knijpen, fretting corrosie, of mis uitschakeling tijdens de lancering. Een slecht ontworpen redundantie-systeem kan eigenlijk verminderen totale betrouwbaarheid als het schakelmechanisme of cross-strapping introduceert nieuwe modus voor storingen. Het klassieke voorbeeld is een redundant systeem dat mislukt omdat de isolatiediode kortsluiting, uitschakelen zowel primaire als back-up units.

Testen en verifiëren

Controleren of overbodige routes eigenlijk werken vereist uitgebreide testen. Thermische vacuümtests moeten de foutenscenario's simuleren . . het uitschakelen van een verwarmingskanaal, blokkeren van een radiator, of het induceren van een sensor storing . . en bevestigen dat het back-upsysteem thermische controle handhaaft. Deze test is tijdrovend en duur, vooral voor grote ruimteschepen met complexe TCS-architecturen. Bovendien zijn sommige storingen modi zijn moeilijk te testen op de grond, zoals micrometeoroïde puncties of gedeeltelijke dichtknippen van warmteleidingen.

Kosten en tijdschema Implicaties

Het ontwikkelen en kwalificeren van redundante TCS componenten verhoogt hardwarekosten, engineering arbeid en testduur. Voor commerciële satelliet sterrenbeelden, waar de kosten per satelliet wordt strak gecontroleerd, ontwerpers moeten beslissen of te investeren in redundantie of accepteren een hogere storingspercentage en lancering van vervangende satellieten. Voor vlaggenschip science missies met miljard-dollar budgetten, de kosten van redundantie is bijna altijd gerechtvaardigd, maar het moet worden beheerd binnen beperkte programmabudgetten.

Ontwerpen van een Redundant TCS: Beste praktijken en trade-offs

Ervaren thermische ingenieurs benaderen TCS redundantie met een gestructureerde methodologie die risico, kosten en prestaties in evenwicht brengt.

Fout-modi, effecten en kritische analyse (FMECA)

Elke TCS component en interface wordt geanalyseerd om te bepalen hoe het kan falen, wat de effecten zijn, en hoe kritisch de storing zou zijn. Componenten met de hoogste kritische beoordelingen .. degenen waarvan het falen kan leiden tot verlies van missie .. zijn de belangrijkste kandidaten voor redundantie. Deze analyse onthult ook veel voorkomende oorzaak falen risico's, zoals alle kachels op een enkele powerbus, die kunnen worden beperkt door kruis-strapping.

Effecten op één gebeurtenis en stralingsverharding

In de ruimte kan straling leiden tot klink-ups, bit flips en permanente schade aan elektronica. TCS-controllers en sensorinterfaces moeten worden verhard of ontworpen met fout-correctie codes. Redundante controllers die identiek zijn kunnen dezelfde stralings kwetsbaarheid delen. Ontwerp diversiteit . Met behulp van verschillende hardware of software implementaties voor primaire en back-up . kan beschermen tegen gemeenschappelijke-mode straling storingen.

Graceful Degradation en Safe-Mode Design

Een goed ontworpen redundante TCS ondersteunt sierlijke afbraak. Als een primaire verwarming uitvalt, moet het systeem autonoom een back-upverwarmer activeren en normale werking voortzetten. Als meerdere storingen zich ophopen, moet het systeem een veilige modus in gaan waar alleen essentiële componenten worden aangedreven, overlevingsverwarmingstoestellen worden geactiveerd, en het ruimtevaartuig is gericht op het maximaliseren of minimaliseren van zonneverwarming, afhankelijk van de thermische noodsituatie. Safe-mode thermische ontwerp is een kritisch aspect van TCS-onbetrouwbaarheid . Het ruimtevaartuig moet oneindig in veilige modus overleven totdat grondcontrollers de diagnose en herstel van de missie.

Erfgoed en lessen geleerd

Ruimtevaartuigen ontwerpers maken gebruik van decennia van thermische controle erfgoed. Componenten zoals gekatalyseerde warmtepijp ammoniak lussen, Kapton kachels, en MLI dekens hebben uitgebreide vlucht geschiedenissen. Met behulp van bewezen componenten vereenvoudigt de betrouwbaarheid analyse en vermindert kwalificatierisico. Echter, erfgoed componenten moeten worden geëvalueerd in de context van de specifieke missie omgeving . . wat werkte in lage baan van de Aarde kan niet volstaan voor Venus of het Jovian systeem.

Case Studies: Redundantie in actie

Voyager 1 en 2: Multi-decade Thermisch Beheer

De Voyager-ruimtevaartuig werd gelanceerd in 1977 en is de langste operationele ruimtemissie. Hun TCS-systeem was gebaseerd op radio-isotopen thermo-elektrische generator (RTG) afvalwarmte, isolatie met meerdere lagen en redundante verwarmingscircuits die door een back-up commandosysteem werden bestuurd. Meer dan 45 jaar heeft het ruimtevaartuig storingen ervaren in verwarmingstoestellen, sensoren en stuwraketten, maar thermische redundantie maakte het mogelijk de missie aan te passen. Toen primaire verwarmingstoestellen op bepaalde instrumenten uitvielen, werden back-up verwarmingstoestellen geactiveerd en werd de stroom herverdeeld. De thermische architectuur van het ruimteschip was de sleutel tot hun verdere werking ver buiten de oorspronkelijke Jupiter-Saturn tour.

De Mars Exploration Rovers (MER): Overlevende Stofstormen en Winters

Spirit en Opportunity landden in 2004 op Mars met een TCS dat redundante kachels, radiatorpanelen en een overlevingsmodus omvatte die de roverstructuur als thermische spoelbak gebruikte. Tijdens de harde winters in Mars verminderde het stof dat zich op de zonnepanelen vestigde de stroom en de rovers die nodig waren om energie te sparen voor hun overlevingsverwarmingstoestellen. De redundante verwarmingszones en het softwarebeheer van TCS lieten de rovers overwinteren en wakker worden, waardoor hun operationele leven van 90 sols tot jaren werd verlengd. De mogelijkheid bleef bijna 15 jaar bestaan, omdat overbodige verwarmingselementen een compensatie konden bieden voor falende.

James Webb Space Telescope: Cryogene Redundantie en Marge

De James Webb Space Telescope (JWST) werkt bij cryogene temperaturen (~40 Kelvin voor instrumenten, ~6 Kelvin voor de MIRI-detector). De TCS gebruikt een vijflaags zonnescherm dat warmte blokkeert van de zon en de aarde, gecombineerd met passieve koelradiatoren en een pulsbuiscryocooler voor MIRI. Redundantie is ingebouwd in de koelere . redundantie compressoren en elektronica zorgen ervoor dat als de ene compressor uitvalt, de andere de temperatuur van het instrument kan handhaven. De primaire en secundaire spiegelsegmenten zijn ook uitgerust met redundantie-kringen voor thermische de-ijs-en optische uitlijning. JWST's thermische architectuur illustreert hoe redundantie op meerdere niveaus .. van materialen tot subsystemen . .

Toekomstige aanwijzingen: Autonomie en Machine learning in TCS Redundantie

De volgende generatie ruimteschepen, met name die welke de cis-lunar infrastructuur, Mars habitats en interstellaire sondes onderhouden, zal nog meer geavanceerde TCS redundantie vereisen. Modelgebaseerde foutdetectie en isolatie met behulp van machine learning kan subtiele degradatie in warmtepijpen of radiatoren identificeren voordat er een storing optreedt, waardoor voorspellende herconfiguratie mogelijk is. []Zelfverwijderende materialen[] die micrometeoroïde puncties in radiatoren of warmtepijpen kunnen afdichten, zijn in ontwikkeling. [Herkende thermische architectuur [] . . . . met behulp van 3D-geprinte vloeistofkanalen die selectief kunnen worden afgesloten of omgeleid . Deze innovaties zullen een hogere veerkracht bieden met minder massastraf. Deze innovaties zullen een aanvulling vormen op traditionele hardware en software-eredzaamheid om TCS-ontwerpen te creëren die niet alleen fout-tolerant zijn, maar fout-adaptieve.

Conclusie

In de vijandige, onherstelbare omgeving van de ruimte, thermische controle is een missie-enabling functie die vraagt om de hoogste niveaus van betrouwbaarheid. Redundantie in het thermische controlesysteem . . door middel van dubbele hardware, gekruiste stroom en datapaden, back-up software algoritmen, en functioneel ontwerp . . biedt de veiligheidsmarge die succesvolle missies scheidt van catastrofale storingen . De toegevoegde massa, complexiteit en de kosten van redundante TCS-elementen zijn investeringen in de missie zekerheid dat dividenden te betalen over de operationele levensduur van een ruimtevaartuig . Als de mensheid duwt dieper in het zonnestelsel en daarbuiten , de principes van thermische redundantie , verfijnd over decennia van ruimtevaartervaring , zal essentieel blijven voor de veerkracht van elke kritische missie . Engineers die de kunst van het beheersen van het balanceren van thermische prestaties met fouten tolerantie ervoor zorgen dat wanneer het onvermijdelijke gebeurt , het ruimtevaartuig zich aanpast , overleeft en haar reis van exploratie .

Voor nadere lezing over thermische besturing en redundantiepraktijken van ruimtevaartuigen, zie Het Small Spacecraft Thermal Control Overzicht , ESA's Thermal Control Engineering Resources, en het American Institute of Aeronautics and Astronautics (AIAA) publicaties over thermisch ontwerp en analyse van ruimtevaartuigen.