“我们的方案采用硬实时调度机制，目标跟踪、弹道解算、火炮伺服是系统的关键任务，优先级最高，可以抢占非关键任务。中断响应时间控制在微秒级，不依赖通用操作系统。”
“时间敏感的信号处理和解算，用专用硬件加速，不靠运算核心跑微程序。专用芯片只干一件事，干完就交差，不占用CPU时间。”
车载火控系统，强调实时性是基本操作，台下众人认真听着。
谢凯继续往下讲。
“车载环境极其恶劣，振动、温度变化、电磁干扰，任何一种都可能导致系统死机或出错。因此可靠性，是火控系统的第一生命线。”
“因此我们用三冗余架构。电源、主控、传感器接口，关键模块都有热备份。主模块出问题，备份模块在毫秒级内接管，系统不停机。”
他在黑板上画了一个三模块并联的示意图。
“我们设计了看门狗电路和自动复位机制，以确保软件死锁或硬件异常时，系统自动恢复，不需要人工干预。”
“所有接口电路光电隔离，车间里强电串扰烧毁芯片的事，我们见多了，车载环境比车间更恶劣，隔离是必须的。”
“电源模块要扛得住车辆发电机的电压波动，以及电池电压在启动时的掉压问题，因此用宽压输入、过流过压保护。”
台下有人点头，有人飞快地记着，笔尖沙沙作响。
“火控系统不是一次性产品，要随武器平台升级而改进。”谢凯在黑板上画了一个模块化的架构图。“系统按功能拆分为目标探测、火控解算、火炮伺服、人机交互、自检诊断等独立模块。模块间用标准总线连接，方便替换和升级。”
“弹道模型、滤波算法等关键算法做成可配置、可更新的固件，不固化在硬件里。系统设计支持现场自检和故障诊断，能快速定位到板卡级甚至芯片级故障。”
他放下粉笔，转过身。
“装备的服役周期很长。坦克会用三四十年，火控系统要跟着走三四十年。所以我们计划设计一套火控专用微指令集，把滤波、预测、解算等核心算法做成可配置、可更新的微程序。主控芯片预留可编程逻辑单元，能在不改板卡的情况下优化算法。”
专用微指令集+可编程硬件，支撑几十年升级。
这个想法很有超前性，台下安静了一瞬。
“坦克、装甲车内部的电磁环境极其恶劣，还有冲击、振动、高低温、盐雾、霉菌，环境适应性必须强。”
谢凯在黑板上写了几行字。
“屏蔽关键信号线、差分走线、多层板设计、电源滤波，以确保信号完整性和电磁兼容性。”
“整机防震、防尘、防潮、防盐雾要加固设计。所有连接器带锁紧装置，板卡带加固条。”
“宽温工作覆盖-40℃到+85℃。关键芯片降额使用，留足余量。”
“传感器、通信接口的接口保护，我们加瞬态抑制二极管和滤波电路，防止静电和浪涌。”
他放下粉笔，看着台下。
“军工设计遵循务实原则，不迷恋先进技术，能用、耐用是第一考量。”
他掰着手指头数。
“核心芯片采用5微米工艺，良率高，可靠性有保障。”
“元器件选用最成熟、有批产基础的型号，不用实验室里的新东西。”
“微程序功能尽可能简化、聚焦，不堆砌任何与核心任务无关的功能。”
“人机界面绝对简单直观，操作步骤极尽简化，不让炮手在战场上翻手册。”
“系统启动时间不超过30秒，坦克从静止到投入战斗，不能等计算机慢慢启动。”
他讲完了，转过身，看着集成电路实验室的众人。
“总的一句话，这个火控系统，不是最快的计算机，而是最可靠的战场伙伴。要稳、要简、要能扛，更要能持续改进。”
台下安静了几秒。
然后，台下众人开始鼓起掌来。
谢凯讲完五大设计原则，端起搪瓷缸子喝了一口水：“
他展开一张A0幅面的系统架构图，用磁铁吸在黑板上，拉开一根收音机天线，讲解了起来。
“总体架构，采用‘三余度、双总线、一中心’。”
“三余度，火控解算、传感器接口、电源管理三个关键模块三模冗余。三通道同时运行，输出结果三取二表决。任何一通道故障，系统自动隔离、降级运行，不停机。”
“双总线，主总线负责实时数据交换，副总线负责诊断维护。两条总线物理隔离、电气隔离。主总线失效，副总线维持基本通信。”
“一中心，火控计算机集中控制所有传感器和解算，不搞分布式。”
他翻开第二页图纸。
“火控计算机采用‘一主二备三协处理’异构架构。”
“主处理器‘战芯-1’，5微米工艺，4MHz主频，16位定点，64条火控专用指令，单周期执行。负责系统调度、任务管理、人机交互。”
“三个协处理器各司其职，协处理器一负责卡尔曼滤波，处理周期2毫秒；协处理器二负责弹道解算，四阶龙格-库塔法，单次解算不超过10毫秒；协处理器三负责伺服控制，PID算法硬件化，控制周期1毫秒。”
“主处理器调度，三协处理器并行工作。从目标捕获到火炮调转到位，全流程不超过300毫秒。”
“存储系统分三级：寄存器堆零等待；4KB高速缓存，命中率85%；64KB主存由16颗KL-SRAM组成，带ECC校验，单比特纠错、双比特报警。主存固化主备双份火控程序。”
他翻开传感器接口图纸。
“所有接口光电隔离，隔离电压2500V。信号线屏蔽、差分传输，抗共模干扰。每路接口独立故障检测，信号丢失检测、数据校验、传感器供电监测。任何一路异常，系统自动报警、切换备用或降级。原则：宁可收不到，不可收错。”
“火炮伺服采用直流力矩电机直驱，无减速器、无传动间隙。光电编码器分辨率0.01度。三个工作模式，跟踪模式：自动调转火炮保持瞄准点；调转模式：操纵杆手动控制，伺服助力；稳定模式：行进间火炮独立稳定。四级路面30k/h时速，稳定精度优于0.3密位，1500米距离散布不超过45厘米。”
“人机交互，7英寸单色CRT，512×512分辨率，显示瞄准线、目标距离、射击诸元、系统状态。操纵杆集成激光测距和击发按钮，12键键盘用于参数设置和自检。语音告警关键信息。设计原则：三步操作，一眼看懂。”
他翻开电源管理图纸。
“车载24V电源波动18V-32V，启动瞬间可跌至16V。电源模块三冗余，三个独立DC-DC变换器，任一可独立承担整机供电。专用电源管理芯片实现过压保护、欠压锁定、过流短路保护、温度监控。超级电容组后备，主电源失效后维持运行30秒，足够完成最后一次射击并安全关机。原则：宁可慢，不可死。”
“环境适应性，工作温度-40℃至85℃，关键芯片降额50%；存储-55℃至125℃；95%湿度无凝露，三防涂覆。抗5g振动、30g冲击。机柜整体屏蔽60dB，信号线屏蔽差分传输，电源线加滤波器和瞬态抑制二极管。关键信号三模冗余三取二表决。”
“可靠性指标MTBF2000小时，比现役提高一倍。维修性指标MTTR30分钟，连级维修、板卡级更换。元器件降额、冗余设计、硬件看门狗。故障注入测试1000小时。系统模块化为9个独立板卡，外形统一、连接器通用。上电自检10秒覆盖90%故障，在线自检每秒一次，故障自动定位到板卡，显示器提示‘更换XX板’。每块板卡设电源、运行、故障三色指示灯，关键信号设标准测试点，万用表可量。”
最后，他翻开软件架构图纸。
“软件分三层，硬件抽象层封装传感器差异，换装新设备只改驱动；基础服务层为硬实时内核，优先级抢占，关键任务不被阻塞；应用层含滤波算法、弹道模型、伺服控制、人机交互。”
“微程序模块化、参数化、可配置。基础数学库固化在ROM；弹道模型库独立加载升级；故障诊断库随使用数据丰富；自检程序覆盖所有硬件。双人复核、交叉验证，仿真通过后实物验证，实物通过后上车实测。”
谢凯放下粉笔：“方案讲完了。请各位提意见。”
台下安静了片刻，然后掌声响起来。
掌声很沉、很稳的，像咬合在一起的齿轮。
日光灯照在那些图纸上。
看着那些密密麻麻的方框和箭头。
所有人都知道，这个方案，立住了。