Design and implementation of a framework for spacecraft flight software

Abstract

The amount of functionality provided by software in technical products is rising continuously, not only for programs in personal computers or mobile devices, but also for that embedded in other machines, such as household appliances, cars or spacecraft. However, with a rising amount of functionality comes more code, which implicates, in most cases, more complexity. This is also true for spacecraft, which makes the development of spacecraft on-board software or flight software (FSW) a challenging endeavor. This thesis sets the objective to improve design and development of FSW by applying techniques found in the discipline of software engineering. As most of these techniques do not aim at embedded software, but rather on general purpose software or Internet applications, existing techniques are surveyed for their applicability to the domain of flight software design. As a result, this survey highlights the possibility to create a component framework, which supports the development of FSW for various variants of space missions. To determine the common needs of spacecraft software, a domain analysis is performed, which identifies requirements or features not for a single, specific satellite, but spacecraft software in general. These generic features cover component management, system management, operations, and autonomy. With a set of tools at hands and the required features identified, a spacecraft software framework can be designed. This was done at the University of Stuttgart and the resulting framework is called the Flight Software Framework (FSFW). This thesis contributes to the FSFW and describes its overall design in the view of the identified software engineering techniques. The FSFW architecture defines a FSW application as a set of interacting components, which offer and invoke functionality of other components. The functionality is defined by a small number of interface definitions, e.g. for component mode handling or action invocation. Establishing communication and executing components, as well as providing access to computing resources and hardware interfaces, is the task of the FSFW-Core, which is the central element of the framework. To support the implementation of components, the FSFW offers a set of component templates, which serve as prototypes for e.g. device handling or controller components. These templates are complemented by sub-frameworks to command the spacecraft using a common space link protocol, the packet utilization standard (PUS), as well as elements to implement on-board failure detection, isolation and recovery (FDIR). To ensure the practicality of the complete component framework, the FSFW serves as basis for the software of Flying Laptop, a small satellite also developed, built, and currently operated by the University of Stuttgart. This allowed to iteratively find a good design, which proved itself useful in a real-world deployment. Also, it serves as an example to illustrate the various concepts and features of the FSFW within this thesis. A brief evaluation shows that applying selected software engineering techniques can improve flight software development. This happens by enhancing separation of concerns by encapsulation of functionality in components. Also, the FSFW enables reuse of both the unchanged FSFW-Core and entire components in various space missions.

In technischen Produkten steigt der Anteil der Funktionalität, die von Software bereitgestellt wird, kontinuierlich an. Das ist nicht nur bei Programmen in Computern und Mobilgeräten der Fall, sondern auch bei Software, die in andere technische Geräte eingebettet ist, etwa in Haushaltsgeräte, in Automobile, oder eben in Raumfahrzeuge. Allerdings erfordert das Mehr an Funktionalität auch ein Mehr an Quellcode, was meistens auch einen Zuwachs an Komplexität mit sich bringt. Die Software von Satelliten und anderen Raumfahrtsystemen ist von diesem Trend nicht ausgenommen, was die Entwicklung von Onboard-Software oder Flugsoftware zu einer herausfordernden Unternehmung macht. Das Ziel dieser Arbeit ist es, zu überprüfen, durch welche Techniken aus der Disziplin des Software Engineerings der Entwurf und die Entwicklung von Flugsoftware verbessert werden kann. Da diese Techniken typischerweise nicht für eingebettete Software, sondern für Desktop- und Internetanwendungen entwickelt wurden, ist zunächst eine Überprüfung auf Eignung für Flugsoftware erforderlich. Als Ergebnis zeigt diese Untersuchung die Möglichkeit auf, ein komponentenbasiertes Rahmenwerk für die allgemeine Entwicklung von Satellitensoftware zu entwickeln, ein sogenanntes Komponentenframework. Dafür ist eine Übersicht der Eigenschaften von und Anforderungen an Flugsoftware im Allgemeinen erforderlich, die im Verlauf dieser Arbeit erstellt wurde. Diese Domänenanalyse identifiziert Funktionalitäten in den Kategorien: Komponentenverwaltung, Systemverwaltung, Satellitenbetrieb und Autonomie. Die gefundenen Entwicklungstechniken und Anforderungen ermöglichen den Entwurf eines Komponentenframeworks für Raumfahrtsysteme. Ein solches, das sogennante Flight Software Framework (FSFW), wurde an der Universität Stuttgart entwickelt. Die vorliegende Arbeit legt dafür den theoretischen Rahmen, und erläutert das Framework im Licht der genannten Softwaretechniken. Die Architektur des FSFW definiert eine Flugsoftware als eine Kombination aus interagierenden Komponenten, die Funktionalitäten anbieten oder von anderen Komponenten nutzen. Diese Funktionalitäten werden von einer limitierten Zahl von Schnittstellendefinitionen festgelegt, etwa zur Zustandsverwaltung von Komponenten oder um Aktivitäten zu starten. Ein zentrales Element des FSFW ist der sogenannte FSFW-Core, der die Interaktion zwischen Komponenten ermöglicht, deren Ausführung regelt, sowie den Zugriff auf Rechenressourcen und Hardwareschnittstellen gewährleistet. Um die Implementierung von Komponenten zu unterstützen, bietet das FSFW Komponentenvorlagen an, die als Prototyp für spezifische Komponenten etwa zur Geräteverwaltung oder für Kontrollalgorithmen dienen können. Diese werden ergänzt durch zusätzliche Frameworks, um die Steuerung über ein typisches Kommunikationsprotokoll, dem Packet Utilization Standard (PUS), zu ermöglichen und um Funktionalitäten für die Fehlerbehandlung an Bord des Satelliten bereit zu stellen. Um die praktische Nutzbarkeit des Frameworks sicherzustellen, wurde es als Basis für die Entwicklung der Flugsoftware von Flying Laptop verwendet. Dieser aktive Kleinsatellit wurde ebenfalls an der Universität Stuttgart entworfen und gebaut. Das ermöglichte es, iterativ ein passendes Design zu finden, welches seine Nützlichkeit direkt in einem echten Umfeld unter Beweis stellen muss. In dieser Arbeit dient die Software von Flying Laptop zur Illustration der Konzepte und Funktionalitäten des FSFW. Eine kurze Evaluation zeigt, dass ausgewählte Techniken des Software Engineerings die Entwicklung von Flugsoftware verbessern kann, indem Zuständingkeiten durch die Kapselung in Komponenten besser getrennt werden. Außerdem können sowohl der FSFW-Core, als auch vollständige Komponenten unverändert in verschiedenen Missionen verwendet werden können.