Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
ISO 28703:2021 航天系统 — 火工装置 — 设计、试验与鉴定
航天系统用火工装置的设计、试验、鉴定和安全操作要求
范围与火工装置在航天系统中的关键作用
ISO 28703:2021为航天系统中使用的火工装置确立了工程要求，涵盖分离机构（爆炸螺栓、易碎螺母、分离螺母）、阀门驱动器（火工阀、压力药筒驱动器）、电缆和管路切割器、级间分离系统、有效载荷释放机构以及应急自毁系统。火工装置在航天系统工程中占据独特的地位——它们必须在极端环境中长期静置后以绝对可靠性发挥作用，同时又引入了必须在整个系统生命周期中严格控制的固有危险。
一颗典型的地球静止轨道通信卫星携带50-120个火工装置，一枚运载火箭可能包含30-80个。尽管数量众多，关键任务火工功能通常采用双冗余起爆器和装置级验收试验来设计。
标准根据两个参数对火工装置进行分类：关键性（任务关键型与非关键型）和包容性（包容型与碎片产生型）。任务关键的包容型装置——如用于阀门操作的压力药筒驱动器——需要最严格的鉴定，因为其失效可能导致任务失败，同时其包容特性使爆炸效应得以集中。碎片产生型装置如分离螺母和爆炸螺栓则带来高速碎片的额外危险，必须通过碎片捕获机构和受控断裂路径等设计特征加以控制。
设计要求与性能裕度
ISO 28703规定的性能裕度在所有火工品标准中属于最高之列。所有起爆药必须配备具有独立电路路径的双冗余桥丝起爆器。标准要求不发火电流（低于该电流装置不得起爆）至少有200%的裕度，全发火电流（装置必须起爆的电流）有50%的裕度。功能裕度要求机械输出——线性分离力、气体压力或推力——在最坏条件（最低温度、最小输入能量、最大载荷）下至少超过最低要求值的50%。
| 性能参数 | 最小裕度 | 验证方法 | 标准起爆器典型值 |
|---|---|---|---|
| 不发火电流 | 200%裕度（最小1 A） | Bruceton阶梯试验，50%响应 | 1.0 A @ 25°C（不发火） |
| 全发火电流 | 50%裕度（最小3.5 A） | 全发火试验，95%置信度99.95%可靠性 | 3.5 A @ -54°C（全发火） |
| 机械输出裕度 | 高于要求值50% | 极限温度功能试验 | 3,500 N vs. 要求2,200 N |
| 热稳定性（30天） | 退化不超过5% | 最高额定温度+50°C加速老化 | 85°C保持30天 |
| 随机振动生存 | 功能无退化 | 14.1 g RMS，三轴，每轴60秒 | 试验后起爆器电阻偏差±0.5 Ω内 |
双冗余起爆器架构配合独立点火电路，在超过50,000次航天火工操作中，已证明在95%置信水平下每个功能的可靠性达到0.999998，使火工装置成为航天飞行中最可靠的子系统之一。
鉴定试验方案
ISO 28703规定了模拟全生命周期环境的综合鉴定序列。该序列以无损检测开始，随后进行热真空循环、随机振动、加速度和火工冲击暴露。环境暴露后，在极限温度下进行功能测试以验证裕度。生产件在降低的试验水平下进行批次验收试验以验证工艺质量。每类装置至少需要30件接受鉴定试验以获得统计显著性。
火工冲击试验是航天系统鉴定中最容易被低估的挑战之一。近场火工冲击可超过10,000 g和10 kHz，导致邻近电子设备失效。ISO 28703要求进行冲击响应谱分析并使用飞行类比的见证件硬件进行验证试验。
安全与操作要求
标准在整个项目生命周期内建立了严格的火工装置操作控制。所有装置必须存放在经批准的炸药库中，并遵守适用法规，进行库存管理和货架寿命追踪。集成过程中的操作要求静电放电防护措施。在所有点火电路中必须包含电气安全与解除保险装置，在电源和起爆器之间设置两个独立的机械或电气屏障。标准还要求运输包装符合联合国危险货物运输建议书，并对运输容器进行振动和跌落试验。
切勿在未经验证的安全与解除保险措施的情况下在飞行系统中安装火工装置。2003年某大型航天设施在地面操作过程中发生灾难性意外点火，造成三人死亡，价值2.5亿美元的航天器完全损失。根本原因是单点电气故障绕过了不足的安全屏障。
常见问题
问：合格航天火工装置的储存寿命是多少？
答：标准炸药的标准合格储存寿命为自制造日起5-7年。通过重新鉴定试验和使用超稳定炸药，储存寿命可延长至10-15年。25°C以下的温控储存可显著延长使用寿命。
答：标准炸药的标准合格储存寿命为自制造日起5-7年。通过重新鉴定试验和使用超稳定炸药，储存寿命可延长至10-15年。25°C以下的温控储存可显著延长使用寿命。
问：ISO 28703与NASA-STD-7003的关系如何？
答：ISO 28703广泛引用了NASA-STD-7003并在技术内容上与其保持一致。ISO标准增加了NASA-STD-7003未涉及的国际统一鉴定要求和安全管理系统要素。
答：ISO 28703广泛引用了NASA-STD-7003并在技术内容上与其保持一致。ISO标准增加了NASA-STD-7003未涉及的国际统一鉴定要求和安全管理系统要素。
问：非爆炸性替代品能否取代火工装置？
答：对于某些功能可以——形状记忆合金驱动器、石蜡驱动器和大力矩电机越来越多地用于非关键释放机构。但对于高冲击、快速动作的操作以及需要最大可靠性和最小质量功耗的应用，火工装置仍是首选方案。
答：对于某些功能可以——形状记忆合金驱动器、石蜡驱动器和大力矩电机越来越多地用于非关键释放机构。但对于高冲击、快速动作的操作以及需要最大可靠性和最小质量功耗的应用，火工装置仍是首选方案。
问：航天火工装置最重要的单项试验是什么？
答：最坏条件下的功能裕度试验——最低点火温度与最小输入能量和最大电阻负载相结合。如果装置在这些条件下按所需输出运行，它将在整个鉴定包线内正常运行。
答：最坏条件下的功能裕度试验——最低点火温度与最小输入能量和最大电阻负载相结合。如果装置在这些条件下按所需输出运行，它将在整个鉴定包线内正常运行。
