Historia elektroniki rakietowej nie jest prostą sekwencją „lampa — tranzystor — mikroprocesor”. Jest historią stopniowego przenoszenia pomiaru, estymacji, kierowania, sterowania, diagnostyki i zarządzania misją z mechaniki oraz infrastruktury naziemnej do programowalnego, rozproszonego systemu pokładowego. Każda fala integracji usuwała część wcześniejszych ograniczeń, lecz równocześnie tworzyła nowe problemy odporności, weryfikacji i zaufania. Mniejszy komputer nie był postępem, dopóki nie umiał przetrwać startu; programowalna pamięć nie była korzyścią, dopóki nie dało się ustalić, co do niej załadowano; większa moc obliczeniowa nie była zdolnością, dopóki wynik nie pojawiał się na czas i w kwalifikowanym środowisku.

1. Teza, zakres i sposób czytania tej historii

W artykule „elektronika rakietowa” oznacza zarówno wyposażenie lecące, jak i urządzenia, bez których pocisk nie może przygotować ani wykonać zadania: sensory nosiciela, wyrzutnię, radar, przelicznik, stanowisko dowodzenia, łącza i aparaturę kontrolną. Granica jest ruchoma. W jednym systemie naziemny radar mierzy położenie celu i pocisku, komputer na ziemi wyznacza korektę, a pokład tylko ją odbiera i wykonuje. W innym sensor celu, estymator, komputer kierowania i autopilot lecą razem. W jeszcze innym rozwiązanie jest rozproszone między platformą, siecią i pociskiem.

Stałym przedmiotem porównania są funkcje, nie nazwy części. Pomiar dostarcza obserwacji. Estymacja tworzy z nich ocenę stanu. Kierowanie określa pożądany ruch. Sterowanie zamienia go na polecenia dla aktuatorów. Diagnostyka ocenia gotowość, a zarządzanie konfiguracją ma dowieść, że wszystkie te funkcje należą do właściwego wariantu. Pozwala to porównać mechaniczny żyroskop i współczesną jednostkę inercyjną bez udawania, że są tym samym urządzeniem.

Trzeba rozróżnić trzy poziomy pewności. Faktem historycznym jest informacja przypisana do wskazanego wariantu i źródła, na przykład zastosowanie tranzystorowego komputera w Minutemanie I albo łącza danych w AIM-9X Block II. Ogólnym modelem inżynierskim jest prawidłowość wynikająca z budowy klasy urządzeń, na przykład wzrost znaczenia kontroli czasu po przejściu do oprogramowania. Wnioskiem autora jest interpretacja łącząca fakty, na przykład teza, że przeniesienie funkcji na pokład przesuwało koszt z infrastruktury na dowód poprawności konfiguracji. Dostępność technologii w danej dekadzie nie dowodzi jej zastosowania w konkretnym pocisku.

2. Ruchoma granica: pocisk, wyrzutnia i stanowisko dowodzenia

Historia zaczyna się od pytania, gdzie zamknąć pętlę. Jeśli pomiar, obliczenie i decyzja pozostają na ziemi, pocisk może mieć prostszy odbiornik oraz autopilot, lecz cały zestaw zależy od nieprzerwanego śledzenia, łącza komend i wspólnej geometrii pomiarowej. Jeśli funkcje przenosi się na pokład, maleje zależność od ciężkiego przelicznika, lecz rosną wymagania wobec masy, energii, termiki, odporności i autonomicznego testu. Łącze danych tworzy trzeci wariant, w którym decyzja powstaje w wielu węzłach.

Migracja nie była jednokierunkowa. Samonaprowadzający się pocisk nadal może potrzebować danych od nosiciela. Nowoczesny radar naziemny może wykonywać bardziej złożoną fuzję niż komputer pokładowy, mimo że pocisk ma własny sensor. Funkcja może wrócić do sieci nie dlatego, że pokład jej nie potrafi, lecz dlatego, że zewnętrzny węzeł widzi szerszy obraz. „Autonomiczny” i „sieciowy” nie są więc kolejnymi szczeblami jednej drabiny.

Zmiana granicy zmienia sposób prób. Dla zwartej pętli pokładowej bada się sensory, komputer, aktuatory i dynamikę jako całość. Dla kierowania komendowego próba musi dodatkowo objąć radary, synchronizację, transmisję i operatora. Dla architektury sieciowej dochodzą aktualność danych, zgodność interfejsów, utrata wiadomości i zarządzanie wersjami w wielu urządzeniach. Zdolności pocisku nie da się zatem ocenić na podstawie fotografii jego elektroniki.

3. V-2/A4: pierwsza pełna lekcja integracji pokładowej

V-2/A4 jest właściwym początkiem nie dlatego, że wynaleziono w niej wszystkie składniki, lecz dlatego, że połączono elementy automatycznego sterowania w układzie pokładowym pocisku balistycznego. Computer History Museum opisuje Mischgerät jako wczesny pokładowy analogowy komputer sterujący kierunkiem i wysokością.1 To źródło nie wystarcza natomiast do przypisania całemu wariantowi szczegółów przyrządu odcięcia napędu, serwomechanizmów ani ich połączeń.

W ogólnym modelu analogowych układów tej epoki nie było programu przechowywanego w pamięci. Funkcję określały topologia połączeń, charakterystyki elementów, nastawy i mechanika. Napięcie reprezentowało wielkość fizyczną, wzmacniacz ją skalował, a sprzężenie zwrotne korygowało odchylenie. W tym modelu „algorytm” analogowy był jednocześnie konstrukcją fizyczną: zmiana prawa sterowania oznaczała zmianę obwodu, nastawy albo mechanizmu.

W ogólnym modelu inżynierskim taki analogowo-elektromechaniczny układ rozwiązuje problem automatycznej stabilizacji, lecz wnosi typowe klasy błędów: dryft przyrządu, luzy i tarcie, tolerancje elementów, błędy zasilania, ograniczone pasmo toru wykonawczego oraz wrażliwość połączeń na drgania. Nie jest to wykaz usterek udokumentowanych dla konkretnej partii A4. Uszkodzenie nie musi oznaczać całkowitej utraty sygnału; może mieć postać powolnej zmiany skali lub zera.

Ogólny model dowodu dla takiego układu wymaga połączenia regulacji przyrządów, kontroli obwodów, odpowiedzi toru wykonawczego, badań zespołów oraz prób całej pętli. Nie jest to rekonstrukcja programu prób A4. Dziedzictwem tego studium nie jest tu konkretny regulator, lecz architektura pytań: co mierzymy, jak tworzymy odniesienie, jak zamieniamy błąd na wykonalne polecenie, jak sekwencjonujemy fazy i jak dowodzimy, że wszystkie elementy działają razem.

4. Lata czterdzieste i pięćdziesiąte: elektronika musi przeżyć

Równoległe prace nad zapalnikami zbliżeniowymi ujawniły, że elektronika wojskowa jest równie mocno problemem materiałów, montażu i produkcji jak schematu. APL musiało zmieścić miniaturowe lampy, elementy bierne, baterię i tor radiowy w pakiecie odpornym na gwałtowne obciążenie. Wagner opisuje rozwój lamp o podwyższonej odporności, ograniczanie mikrofonowania, hermetyzację i późniejszą ewolucję technik połączeń.2 Nie wolno przenosić środowiska pocisku artyleryjskiego wprost na rakietę; historyczna lekcja dotyczy metody.

Miniaturowa lampa rozwiązywała problem wzmocnienia i detekcji w rozmiarze możliwym do umieszczenia w uzbrojeniu. W zamian przynosiła żarzenie, wysokie napięcia, nagrzewanie, czas osiągania gotowości i podatność mechaniczną. Wibracja mogła modulować sygnał przez mikrofonowanie, a nieszczelność lub wada połączenia ujawniała się dopiero po magazynowaniu. Próby przesunęły się od sprawdzenia funkcji na stole do screeningu elementów, badań mechanicznych, termicznych i kontroli procesu.

To w tej epoce utrwaliła się zasada, że egzemplarz laboratoryjny i wyrób wojskowy należą do różnych klas dowodu. Zalanie modułu utrudniało naprawę, ale mogło zwiększać odporność na wilgoć oraz ruch części. Hermetyczna obudowa chroniła układ, lecz ukrywała jego wnętrze przed diagnostyką. Każde zabezpieczenie tworzyło kompromis między odpornością, chłodzeniem, możliwością kontroli i obsługiwalnością.

5. Kierowanie komendowe: komputer pozostaje na ziemi

W latach pięćdziesiątych ciężar obliczeń mógł pozostawać w zestawie naziemnym. U.S. Army opisuje Nike Ajax jako system, w którym radary śledziły cel i pocisk, komputer naziemny wypracowywał poprawki, a następnie przesyłano je do lecącego pocisku.19 Była to historycznie ważna alternatywa wobec pokładowej autonomii: złożony, drogi przelicznik można było ponownie wykorzystać, a funkcję pokładu ograniczyć do udziału w wykonaniu komendy. Szczegółów odbiornika, dekodera i autopilota nie należy wyprowadzać z tej syntezy U.S. Army.

W ogólnym modelu inżynierskim takie rozmieszczenie funkcji zmniejsza zapotrzebowanie na pokładowe obliczenia, lecz tworzy zależność systemową. Błąd śledzenia celu, błąd śledzenia pocisku, opóźnienie obliczeń, przerwa w transmisji lub niezgodność współrzędnych mogą składać się w jeden łańcuch. Awaria może leżeć poza pociskiem, choć objawem jest jego błędny lot. Próba samego pocisku nie dowodzi wtedy zdolności całego zestawu.

Perspektywa radziecka jest szczególnie istotna dla Polski, ponieważ polska obrona powietrzna eksploatowała rodziny S-75, S-125 i S-200. Dla S-75 przywołana karta muzealna dowodzi tylko służby w Polsce oraz rozróżnienia zestawu od pocisku,13 natomiast opis naziemnego pomiaru celu i pocisku oraz wypracowania komend dotyczy analizowanej konfiguracji Newa-SC.27 Późniejszy S-200WE pokazuje inne rozmieszczenie funkcji: muzealny opis polskiego egzemplarza odróżnia zestaw, wyrzutnię SP72WE i pocisk 5W28E, a głowicę samonaprowadzającą wiąże z bieżącą informacją ze stacji radiolokacyjnej.11 Są to fakty o wskazanych zakresach źródeł, nie uniwersalny opis wszystkich systemów radzieckich.

Europejska ścieżka powojenna także nie była prostym kopiowaniem jednej szkoły. Państwa rozwijały własne radary, pociski i urządzenia kierowania, a później coraz częściej programy wielonarodowe oraz integrację z natowskim dowodzeniem. Wniosek autora jest taki, że geografia rozwoju zmieniała organizację przemysłu i interfejsów, ale nie usuwała podstawowego wyboru: które obserwacje i decyzje pozostawić w stanowisku, które przenieść do wyrzutni, a które utracić wraz z pociskiem.

6. AIM-9B: minimalizm wczesnego samonaprowadzania

AIM-9B pokazał przeciwną odpowiedź na ograniczenia epoki: był produkcyjnym pociskiem samonaprowadzającym się w podczerwieni. Prototyp AIM-9A odpalono pomyślnie w 1953 roku, a AIM-9B wszedł do wyposażenia USAF w 1956 roku. Oficjalna karta USAF podkreśla ograniczenia B: mały zasięg użyteczny oraz brak zdolności nocnej, czołowej i wobec celów blisko ziemi; ta sama karta opisuje rollerony i przednie powierzchnie sterujące na poziomie rodziny AIM-9, nie wyłącznie wariantu B.12

Techniczna zmiana polegała na przeniesieniu obserwacji celu i pętli samonaprowadzania w podczerwieni na pokład. Podręcznik NAWCWD opisuje siatkę wirującą typu spin-scan w „wczesnych konstrukcjach Sidewindera”; jest to wiedza o wczesnych konstrukcjach, której nie należy automatycznie przypisywać każdemu AIM-9B.25 Badanie NACA z 1955 roku dokumentuje z kolei działanie stabilizacji przechylenia rolleronem w badawczych modelach Sidewindera; oznaczenia konfiguracji A/B w tym raporcie nie są oznaczeniami produkcyjnych AIM-9A/B.26 Źródła pozwalają więc pokazać rozdział funkcji między optykę i mechanikę, ale nie przypisać AIM-9B nieudokumentowanego tu pojedynczego detektora ani pełnego toru analogowego.

Rozwiązaniem był pocisk, który po starcie naprowadzał się własnym sensorem podczerwieni zamiast otrzymywać ciągłe komendy naziemne.12 Ogólny model inżynierski wskazuje cenę tej autonomii: zależność od kontrastu podczerwonego, tła, geometrii i pola widzenia. Zakłócenie optyczne, błąd toru elektrycznego albo niestabilność mechaniczna mogą mieć podobny skutek końcowy, choć należą do innych domen. W modelu dowodu próby muszą więc objąć scenę, sensor, płatowiec i mechanikę; nie jest to opis programu kwalifikacji AIM-9B.

Najważniejszy wniosek nie brzmi „analog był prosty”. Minimalizm Sidewindera był integracją na poziomie funkcji. Ograniczał liczbę części tam, gdzie mechanika mogła wiarygodnie wykonać zadanie, a elektronikę stosował tam, gdzie dawała przewagę. Dopiero wyniki prób i eksploatacji pokazały, które ograniczenia sensora i niezawodności należy przenieść do następnej generacji.

7. Tranzystor, cordwood i płytka drukowana: niezawodność staje się przemysłem

Tranzystor usunął żarzenie, obniżył napięcia i pobór mocy, zmniejszył objętość oraz skrócił czas gotowości. Pozwolił ulokować więcej funkcji na pokładzie. Nie rozwiązał automatycznie problemu rozrzutu parametrów, temperatury, jakości złączy czy dostępności dobrych partii. Wymagania programu Minuteman wobec tranzystorów przyczyniły się do zaostrzenia kontroli jakości produkcji.1

Ważna była ewolucja opakowania. Moduły cordwood układały elementy osiowe w zwartą strukturę między płaszczyznami połączeń. Spawanie, badanie i zalewanie ograniczały ruch części oraz liczbę słabych styków. Korzyścią była gęstość i odporność; nowym problemem — pracochłonność, trudny dostęp i zależność od powtarzalności procesu. Naprawa na poziomie elementu ustępowała testowi oraz wymianie zespołu.

Płytka drukowana przeszła od prostego nośnika połączeń do części układu elektrycznego. Kolejne warstwy ułatwiały dystrybucję masy i zasilania, metalizowane otwory ograniczały część połączeń ręcznych, a montaż powierzchniowy skracał wyprowadzenia. Z czasem ścieżka stała się linią o określonym opóźnieniu, powrocie prądu i sprzężeniu elektromagnetycznym. Miniaturyzacja zmniejszała masę, lecz zagęszczała ciepło i zwiększała znaczenie błędu produkcyjnego.

Próby musiały objąć już nie tylko parametry schematu, ale także jakość spawów i lutów, czystość, przyczepność, hermetyczność, cykle temperatury, drgania i identyfikowalność partii. Tak powstał przemysłowy fundament integracji: zdolność produkowania wielu układów, które zachowują się wystarczająco podobnie po latach magazynowania.

8. Minuteman I: cyfrowa estymacja leci z pociskiem

Minuteman I uczynił tranzystorowy komputer cyfrowy częścią pokładowego systemu kierowania. Zachowany komputer Autonetics, datowany przez Computer History Museum na około 1960 rok, pracował z zegarem 12,8 kHz, używał 24-bitowego słowa i pamięci dyskowej o pojemności 5454 słów.3 Wartość tych liczb nie polega na porównaniu z dzisiejszym procesorem. Pokazują, jak niewielki zasób wystarczał, gdy architektura była podporządkowana jednemu zadaniu czasu rzeczywistego.

Zmiana techniczna polegała na reprezentowaniu stanu i kolejnych operacji jako danych cyfrowych. Ten sam blok arytmetyczny mógł wykonywać następujące po sobie przekształcenia, pamięć rozdzielała program od części układu wykonawczego, a test mógł używać wzorców bitowych. Rozwiązano część problemów analogowego dryftu obliczeń i ograniczonej złożoności stałego toru.

Jednocześnie pojawiły się błędy jakościowo nowe: zły adres, uszkodzone słowo pamięci, przepełnienie, kwantyzacja, błędna gałąź programu, utrata zegara lub przekroczenie terminu. Cyfrowy komputer nie psuł się wyłącznie „trochę”; mógł poprawnie wykonać tysiące operacji i następnie przejść do niewłaściwego stanu. Program oraz zawartość pamięci stały się częścią tożsamości wyrobu.

Proces prób rozwarstwił się. Oddzielnie sprawdzano elementy, moduły, pamięć i operacje komputera, następnie interfejs z platformą inercyjną, a na końcu zachowanie w locie. Telemetria i wzorce diagnostyczne zyskały znaczenie, bo sam skutek trajektorii nie wystarczał do rozróżnienia błędu sensora, pamięci i logiki. To pierwszy wyraźny przykład, w którym przeniesienie funkcji na pokład wymusiło równoczesny rozwój metod dowodu.

9. Minuteman II, III i GRP: integracja spotyka długi cykl życia

Minuteman II dokumentuje przejście od tranzystorów dyskretnych do układów scalonych w dużym programie produkcyjnym. Smithsonian identyfikuje płytkę komputera z około 1963 roku, zawierającą układy Texas Instruments, jako artefakt jednego z pierwszych dużych zastosowań produkcyjnych IC.4 Nie oznacza to pierwszego użycia dowolnego układu scalonego. Znaczenie historyczne leży w skali zamówienia, presji na uzysk, hermetyczne obudowy, powtarzalność i kontrolę procesu.

IC zmniejszył liczbę zewnętrznych połączeń przypadających na funkcję, masę i objętość. Pozwolił rozbudować logikę bez proporcjonalnego mnożenia płytek. Nowe ryzyko ukryło się wewnątrz krzemu: nie można było miernikiem obejrzeć każdego węzła, a wada procesu mogła objąć całą partię. Test przesuwał się od kontroli elementów dyskretnych ku wektorom funkcjonalnym, badaniu partii i analizie zachowania kompletnego modułu.

Minuteman III pokazuje, że „generacja” nie kończy się w chwili wejścia do służby. W Guidance Replacement Program, rozpoczętym w 1999 roku i zakończonym w 2008 roku, zastąpiono zestawy NS-20 nowszymi NS-50. Oficjalny komunikat operatora mówi o wymianie komputera i oprogramowania przy zachowaniu istniejącej platformy stabilizowanej żyroskopowo.10 Jest to wyjątkowo czytelny fakt architektoniczny: cyfrową warstwę można było wymienić, pozostawiając kwalifikowaną część elektromechaniczną.

GRP rozwiązywał problem starzenia oraz niezawodności elektroniki po dziesięcioleciach służby. Tworzył jednak ryzyko styku epok. Nowy komputer musiał poprawnie interpretować sygnały starej platformy, odtwarzać wymagane zachowanie zewnętrzne i przejść próby bez zakładania, że „nowsze” oznacza równoważne. Zmiana oprogramowania wymagała odtworzenia wymagań, interfejsów, danych i stanów awaryjnych.

Wniosek autora z całego studium Minutemana jest szerszy. Minuteman I dowodzi wejścia cyfrowego obliczenia na pokład, II — współzależności programu rakietowego i przemysłu IC, III/GRP — dominacji inżynierii cyklu życia. Ta sama rodzina przechodzi od pytania „czy komputer przetrwa lot?” do pytania „czy po czterdziestu latach potrafimy wymienić komputer, nie tracąc dowodu poprawności całego systemu?”.

10. Lata siedemdziesiąte i osiemdziesiąte: pamięć oraz program stają się wyrobem

Rosnąca skala integracji — SSI, MSI i LSI — pozwalała zamykać w jednej obudowie coraz większe bloki logiki i pamięci. Przekrój technologii sporządzony dla NASA w 1981 roku ujmował równolegle pamięci półprzewodnikowe i magnetyczne oraz rozróżniał ROM, PROM, EPROM i EEPROM; dokumentuje dostępny wówczas krajobraz, nie chronologię wdrożeń w pociskach.20 W ogólnym modelu inżynierskim mikroprocesor oddziela funkcję od szczegółowej topologii logiki: ten sam sprzęt może kolejno wykonywać różne zadania, zamiast mnożyć osobne obwody dla każdej funkcji.

W zamian powstała konkurencja o czas. Jeśli jedno zadanie wykonywało się za długo, inne mogło nie otrzymać wyniku przed terminem. Poprawny wynik po terminie jest w pętli sterowania wynikiem błędnym. Próby musiały więc mierzyć nie tylko wartości, ale najgorszy czas wykonania, kolejność przerwań, obciążenie pamięci i zachowanie przy błędzie.

Różne rodziny pamięci zmieniały miejsce i koszt modyfikacji. Okablowanie oraz nastawy wiązały funkcję z montażem, pamięć magnetyczna mogła przechowywać program jako odrębną treść, mask ROM ustalała treść w produkcji układu, PROM była programowana później, EPROM kasowana promieniowaniem UV, a EEPROM elektrycznie. Zestawienie z 1981 roku potwierdza te klasy i ich ówczesne współistnienie,20 lecz nie uzasadnia przedstawienia ich jako jednej kolejności zastosowań w rakietach. Ogólny model inżynierski mówi tylko, że łatwiejsza zmiana treści zwiększa znaczenie kontroli tego, co zapisano, oraz zachowania związku między płytką a programem.

Ogólny model cyklu życia programu obejmuje kod źródłowy, kompilator, mapę pamięci, programator lub loader/verifier, obraz wykonywalny, sumę kontrolną, dane kalibracyjne, rejestr problemów i kontrolowane wydanie. Nie wynika z tego istnienie jednego uniwersalnego „programatora rakietowego”. Laboratorium może używać standardowego programatora pamięci, a producent lub składnica — specjalizowanego wyposażenia testowo-ładującego z kontrolą wariantu. Jest to model artefaktów i dowodu, nie udokumentowany opis każdej organizacji z lat siedemdziesiątych i osiemdziesiątych.

11. AIM-9L i M: od kontrastu tylnej półsfery do trudnej sceny

Przemiana Sidewindera była stopniowa. Między B a L/M rozwijały się osobne linie US Navy i USAF, wykorzystujące miniaturyzację, półprzewodniki, ulepszone sensory oraz zmiany sterowania. Nie każda modernizacja przenosiła wszystko do programu; analogowe tory nadal dobrze realizowały szybkie, wąskie funkcje. Historia rodziny jest właśnie dowodem, że cyfryzacja i półprzewodniki nakładały się na starszą mechanikę, optykę i aerodynamikę.

AIM-9L stanowi czytelną cezurę zdolności. Oficjalna karta USAF nazywa go pierwszym Sidewinderem zdolnym do zwalczania celu ze wszystkich kierunków, w tym czołowo, oraz wiąże początek produkcji i dostaw z 1976 rokiem.12 Technicznie oznaczało to zdolność pracy z trudniejszym bilansem sygnału niż obserwacja gorącego wylotu od tyłu. Nie znaczyło „bez ograniczeń”: kontrast, atmosfera, tło, geometria i dynamika nadal określały użyteczność pomiaru.

AIM-9M zachował ogólną zdolność L, rozwijając dyskryminację tła, odporność na przeciwdziałanie w podczerwieni i inne cechy całego wyrobu; dostawy rozpoczęły się w 1983 roku.12 W opisie historycznym wystarczy wskazać skutek architektoniczny: sensor i tor przetwarzania musiały już nie tylko wykryć energię, ale wiarygodniej odróżnić cel od zmiennego otoczenia. Szczegółowe progi i logika przeciwdziałania nie są potrzebne do zrozumienia tej przemiany.

Nowe ograniczenie miało charakter statystyczny. Układ mógł działać poprawnie dla jednego tła, a gorzej dla innego; poprawa czułości zwiększała zarazem liczbę sygnałów wymagających rozróżnienia. Próby przeniosły się więc z prostego potwierdzenia reakcji detektora na badanie reprezentatywnych scen, aspektów i warunków, a konfigurację trzeba było wiązać z wariantem sensora oraz elektroniki. To przygotowało grunt pod późniejsze przejście od sygnału jednowymiarowego do obrazu.

12. Cyfrowe sensory, DSP i nawigacja strapdown

Już w 1978 roku publikacja zespołu Stanford opisywała specjalizowane układy do DFT i filtrów cyfrowych, monolityczne bloki mnożąco-akumulujące oraz możliwość budowy modularnego przetwarzania opartego na mikroprocesorach.21 Jest to punkt historyczny rozwoju DSP, nie dowód zastosowania tych rozwiązań w konkretnym pocisku. W ogólnym modelu toru sensor nadal zaczyna od wielkości analogowej: front-end wzmacnia ją i ogranicza pasmo, a przetwornik analogowo-cyfrowy zamienia na próbki. Cyfryzacja przesuwa granicę, nie usuwa analogu.5

Ogólny model inżynierski DSP opisuje zysk powtarzalności złożonych filtrów i możliwość wykonywania kolejnych etapów przez wspólny zasób obliczeniowy. Opisuje też ograniczenia: skończoną częstotliwość próbkowania, kwantyzację i opóźnienie. Źle dobrany łańcuch może utracić informację przed pierwszą instrukcją programu, dlatego model dowodu obejmuje tor od sensora do wyniku, a nie sam kod algorytmu.5 Nie jest to historia implementacji określonego uzbrojenia.

Raport NASA z marca 1970 roku dokumentuje dojrzały już wtedy problem obliczeniowy nawigacji strapdown i technikę wyznaczania orientacji z pomiaru czujników związanych z obiektem.22 W tej mechanizacji sensory są zamocowane do płatowca, a komputer przelicza pomiary między układami współrzędnych; odróżnia ją to od platformy stabilizowanej mechanicznie. Ogólny model inżynierski wskazuje kompromis: mniej mechaniki i zwarta IMU kosztem większych wymagań wobec zakresu sensorów, kalibracji, zegara i obliczeń czasu rzeczywistego. Raport NASA nie dowodzi wdrożenia w określonym pocisku.

Żyroskopy optyczne i później MEMS poszerzyły wybór między dokładnością, masą, ceną i odpornością. Nie stworzyły jednej uniwersalnej hierarchii. Sensor odpowiedni do krótkotrwałej stabilizacji nie musi być odpowiedni do długiej autonomicznej nawigacji. Ogólnym modelem inżynierskim jest narastanie błędu INS; twierdzenie o typie lub dokładności konkretnego pocisku wymaga osobnego źródła dla jego wariantu.

W ogólnym modelu dowodu stabilizowaną platformę sprawdza się mechanicznie i elektrycznie jako precyzyjny zespół. Strapdown wymaga dodatkowo dowodu poprawności kalibracji, synchronizacji próbek, konwersji współrzędnych i obliczeń numerycznych; zmiana kodu może wpływać na interpretację niezmienionego sensora. Jest to konsekwencja mechanizacji opisanej w raporcie NASA,22 nie odtworzenie historycznego programu prób.

13. Lata 1990–2010: GPS/INS, łącze danych i system rozproszony

Datowanym przykładem połączenia obu źródeł jest oficjalny opis USAF z 2010 roku, który przypisuje AGM-158A JASSM nawigację inercyjną wspomaganą GPS.23 Ten fakt dotyczy wskazanego wariantu i nie ustala architektury wszystkich pocisków lat 1990–2010. Ogólny model inżynierski mówi, że INS dostarcza autonomiczne rozwiązanie z błędem narastającym w czasie, a odbiornik satelitarny — odniesienie zewnętrzne zależne od dostępności i jakości sygnału. Estymator nie jest prostym uśrednianiem pozycji, lecz łączy obserwacje zgodnie z przyjętym modelem stanu i niepewności.

W tym modelu techniczna korzyść polega na ograniczaniu długotrwałego dryftu bez porzucania szybkiej informacji inercyjnej. Model wskazuje również stany degradacji: brak aktualizacji, obserwację opóźnioną, niespójny czas, błędny układ odniesienia lub pomiar niezgodny z resztą. Wynika stąd potrzeba badania przejść między trybami, ale źródło o JASSM nie dokumentuje szczegółowego estymatora ani programu jego prób.

Wczesnym, dobrze udokumentowanym przykładem systemu rozproszonego jest AIM-120 AMRAAM: NAVAIR podaje IOC USAF w 1991 roku i opisuje lot z nawigacją inercyjną, aktualizacje danych o celu przez łącze z samolotu oraz późniejsze przejście do własnego radaru.24 Jest to opis rodziny na poziomie karty programu, bez protokołu i effectivity poszczególnych bloków. Ogólny model interfejsu, nie fakt o każdym łączu rakietowym, wymaga zdefiniowania czasu danych, identyfikacji, układu współrzędnych, kontroli błędów transmisji i zachowania po utracie wiadomości.

W ogólnym modelu systemowym granica pocisk–wyrzutnia–dowodzenie jest także granicą semantyczną: poprawnie przesłane bity nie gwarantują zgodnego rozumienia jednostki, czasu lub ważności wiadomości. Wynika stąd potrzeba badania rzeczywistych interfejsów wielu urządzeń i zarządzania ich zgodnymi wersjami. To wniosek inżynierski zilustrowany architekturą AMRAAM,24 nie udokumentowany opis konkretnego laboratorium ani każdej sieci uzbrojenia.

14. ASIC, FPGA i SoC: specjalizacja po cyfryzacji

ASIC realizuje ustaloną funkcję bezpośrednio w zaprojektowanej strukturze krzemowej. Może zapewnić dobrą relację wydajności do poboru mocy oraz przewidywalny czas, ale koszt projektu i kwalifikacji ponosi się przed produkcją. Błąd po wykonaniu masek może wymagać nowej rewizji. ASIC rozwiązuje problem masy i energii powtarzalnych obliczeń, zarazem tworząc unikalny komponent bez łatwego zamiennika.

FPGA oferuje inną równowagę. Po konfiguracji działa jako równoległy sprzęt: może jednocześnie obsługiwać interfejs, potok danych, znaczniki czasu i automat sekwencji. Nie jest po prostu szybszym procesorem. Podręczniki Salauyou i Klimowicza oraz Bruno i Eschemanna pokazują, że projekt obejmuje architekturę pamięci, automatów i potoków, arytmetykę stałoprzecinkową, domeny zegarowe, reset i analizę czasową.5,6 Są to źródła wiedzy ogólnej, nie dowód użycia danej implementacji w pocisku.

Rekonfigurowalność rozwiązała problem modernizacji logiki i szybkiego przetwarzania strumieniowego bez nowej rewizji ASIC. Dodała jednak do konfiguracji źródła HDL, rdzenie IP, constraints, wersję narzędzia, wynik rozmieszczenia i trasowania oraz obraz programujący. Ten sam opis źródłowy zbudowany innym narzędziem nie musi prowadzić do identycznej struktury czasowej.

System-on-chip połączył CPU, kontrolery pamięci, interfejsy, a niekiedy DSP i logikę programowalną. Zmniejszał płytkę oraz długość połączeń, lecz skupiał funkcje i ciepło. Awaria wspólnego zegara, zasilania lub infrastruktury pamięci mogła dotknąć kilka subsystemów naraz. Rozruch stał się sekwencją zależności: zasilanie, reset, stabilizacja zegarów, konfiguracja logiki, inicjalizacja pamięci i uruchomienie aplikacji.

Proces prób objął symulację HDL, testy czasowe, przekraczanie domen zegarowych, zachowanie resetu i reprodukcję procesu budowania. Wysoka integracja ograniczyła dostęp do węzłów, dlatego testowanie wbudowane nie było dodatkiem serwisowym, lecz odpowiedzią na utratę obserwowalności wnętrza.

15. AIM-9X Block II: obraz, platforma i łącze

AIM-9X nie jest tylko ulepszonym detektorem w obudowie Sidewindera. NAVAIR wymienia sensor focal-plane array dla AIM-9X oraz łącze danych, obrazujący sensor podczerwieni i sterowanie wektorem ciągu dla Block II.7 Karta USAF wskazuje przeprojektowaną sekcję kierowania z obrazującym sensorem oraz sterowanie strumieniem silnika w wariancie X.12 Żadne z tych źródeł nie nazywa tej zmiany „cyfrową architekturą”; pozostałe fakty dotyczą X i wskazanego bloku, więc nie wolno cofać ich na B, L lub M.

Przejście od wczesnego skanowania optyczno-mechanicznego do obrazującej matrycy zmieniło naturę problemu. Ogólny model inżynierski sensora obrazującego obejmuje korekcję matrycy, większą przepustowość, pamięć i przetwarzanie obrazu; nie jest to ujawniona implementacja AIM-9X. Model wskazuje też klasy błędów, takie jak wadliwa kalibracja, przeciążenie potoku, opóźnienie obrazu, utrata danych i niezgodność między wskazaniem platformy a stanem pocisku.

Sterowanie wektorem ciągu i łącze danych Block II zmieniły zestaw funkcji podlegających integracji.7 Stwierdzenie, że komputer musi koordynować efekty wykonawcze, a pocisk, nosiciel, wskazanie i transmisja tworzą jeden łańcuch czasowy, jest ogólnym modelem inżynierskim, nie opisem ujawnionych algorytmów AIM-9X. Działający osobno sensor nie dowodzi w takim modelu pełnej zdolności.

Ogólną konsekwencją inżynierską zastosowania systemu obrazującego jest rozszerzenie modelu prób o reprezentatywne sceny, zgodność z platformą, kontrolę opóźnień i badanie zachowania po utracie danych. Hardware-in-the-loop może zamknąć rzeczywisty komputer w symulowanej dynamice i scenie, ale nie zastępuje prób środowiskowych ani lotnych. Instrumentowany pocisk próbny także stanowi własną konfigurację, ponieważ dodatkowa telemetria zmienia masę, zasilanie i oprogramowanie. Nie jest to opis programu prób AIM-9X.

Studium Sidewindera pokazuje pełny łuk tezy. AIM-9B przeniósł samonaprowadzanie w podczerwieni na pokład; wczesne konstrukcje i modele badawcze rodziny dokumentują optyczno-mechaniczne skanowanie oraz rollerony, bez podstaw do odtworzenia pełnej architektury produkcyjnego B.12,25,26 L/M rozbudowały zdolność pracy z trudniejszym sygnałem i tłem, a X Block II połączył obrazujący sensor z łączem danych.7,12 Wspólna nazwa rodziny zachowała ciągłość organizacyjną, ale nie ciągłość architektury.

16. Od sprawdzenia obwodu do dowodu konfiguracji

W A4 udokumentowanym faktem jest obecność Mischgerät, pokładowego analogowego komputera sterującego kierunkiem i wysokością.1 Stwierdzenie, że konfiguracja takiego układu analogowego wynika z połączeń, nastaw i charakterystyk elementów, jest ogólnym modelem inżynierskim, nie pełną rekonstrukcją przyrządów A4 ani obserwowalności jej prób. Wniosek autora brzmi: problem dowodu polegał między innymi na tym, że fizyczny układ wykonywał obliczenie i zarazem ucieleśniał część jego specyfikacji.

Miniaturyzacja lamp oraz odporny montaż w latach czterdziestych i pięćdziesiątych zmieniły jednostkę dowodu. Nie wystarczało już wykazać, że jeden schemat działa na stole; trzeba było wykazać powtarzalność lamp, połączeń, hermetyzacji i całego procesu w serii. Historia pakowania elektroniki w APL dokumentuje przejście przez odporne lampy, spawane połączenia, zalewane moduły i kolejne generacje płytek.2 Jest to fakt o rozwoju technik i praktyki tej instytucji, a nie twierdzenie, że każdy pocisk przechodził identyczny zestaw prób. Ogólny model inżynierski jest szerszy: gdy dostęp do wnętrza maleje, rośnie znaczenie testu wejście–wyjście, identyfikowalności partii i kontroli procesu.

Minuteman I dodał do tego problem treści cyfrowej. Zachowany komputer Autonetics łączył programowalne obliczenie z pamięcią dyskową, a więc stan funkcjonalny nie dawał się już opisać samym rysunkiem połączeń.3 W Minutemanie II integracja układów scalonych ograniczała liczbę zewnętrznych węzłów na funkcję, lecz przenosiła część wad do niewidocznego wnętrza układu i całej partii produkcyjnej.4 Wniosek autora: od tej chwili dowód rozszczepił się na co najmniej trzy zgodne ślady — zgodność sprzętu, zgodność zawartości pamięci oraz poprawność ich współpracy w terminie. Żaden z nich nie zastępował pozostałych.

Przekrój z 1981 roku potwierdza współistnienie PROM, EPROM i EEPROM oraz różne sposoby ustalania i kasowania treści,20 ale nie dokumentuje jednolitej kolejności ich wdrażania w pociskach. Ogólny model inżynierski mówi, że możliwość zmiany treści bez przeprojektowania całej płytki tworzy sytuację, w której fizycznie jednakowe sztuki mogą należeć do różnych konfiguracji funkcjonalnych. Model obejmuje źródła, narzędzia budowania, obraz wynikowy, dane kalibracyjne, urządzenie ładujące i zapis weryfikacji; nie jest twierdzeniem o konkretnym nośniku ani praktyce odbioru w każdym pocisku danej dekady.

Telemetria rosła razem z tą trudnością. Wczesny wynik lotu mówił przede wszystkim, czy cały łańcuch osiągnął skutek; większa liczba rejestrowanych stanów pozwalała później odróżniać błąd sensora, komputera, zasilania i elementu wykonawczego. Nie usuwała jednak problemu reprezentatywności. Aparatura pomiarowa, jej zasilanie, okablowanie i kod obsługi tworzą różnicę między egzemplarzem instrumentowanym a konfiguracją użytkową. Ogólny model dowodu wymaga więc opisania tej delty i wykazania, które wyniki można przenieść. Sam bogaty zapis nie dowodzi, że nieobserwowany stan nie wystąpił.

Podobnie należy rozumieć BIT i BITE — test wbudowany oraz wyposażenie testujące wbudowane w wyrób. Wraz ze wzrostem integracji odzyskiwały część obserwowalności utraconej po zamknięciu wielu funkcji w pamięci i układzie scalonym. Mogły sprawdzać wybrane ścieżki pamięci, zasilania, sensorów i interfejsów, ale zawsze dla określonego modelu uszkodzeń. Wynik „sprawny” oznacza przejście zdefiniowanego testu, nie dowód pełnej sprawności; wynik „niesprawny” wymaga rozróżnienia usterki badanego toru od usterki samej diagnostyki. To ogólna zasada inżynierska, nie opis pokrycia BITE konkretnego uzbrojenia.

Kwalifikacja środowiskowa dopełnia dowód funkcjonalny, ponieważ poprawny program na poprawnej płytce może zawieść po magazynowaniu, transporcie, wibracji, udarze, zmianie temperatury albo w niezgodnym środowisku elektromagnetycznym. MIL-STD-810H Change 1 ujmuje badania jako proces dostosowywany do rzeczywistego profilu cyklu życia, a nie uniwersalną listę poziomów dla każdego wyrobu.8 MIL-STD-461H porządkuje wymagania kontroli emisji elektromagnetycznej i podatności wyposażenia oraz podsystemów.9 Są to współczesne ramy normatywne, nie dowód, że historyczne A4, Minuteman lub Sidewinder kwalifikowano według ich obecnych wydań. Wniosek autora dotyczy ciągłości pytania: funkcja musi być wykazana w środowisku właściwym dla konkretnej konfiguracji i etapu życia.

Guidance Replacement Program Minutemana III skupia wszystkie te warstwy w jednym dobrze udokumentowanym przypadku. W latach 1999–2008 zastąpiono komputer i oprogramowanie NS-20 zestawem NS-50, zachowując stabilizowaną żyroskopowo platformę.10 Fakt wariantowy mówi o wskazanej modernizacji tej rodziny. Ogólny model mówi, że zachowanie zewnętrznego interfejsu nie gwarantuje równoważności stanów przejściowych, czasu ani reakcji na błąd. Wniosek autora: po dekadach migracji funkcji głównym wyrobem modernizacji stał się nie sam komputer, lecz pakiet dowodowy łączący wymagania, sprzęt, program, dane, narzędzia, wyniki prób i dozwolone kombinacje.

Zarządzanie konfiguracją nie jest zatem administracyjnym dodatkiem do elektroniki. W A4 musiało utrzymać właściwe nastawy i połączenia; w epoce seryjnych półprzewodników — partie i proces; w epoce programu — także kod oraz pamięć; w FPGA i SoC — również opis sprzętu, ograniczenia czasowe, obrazy konfiguracji i narzędzia. Każda zmiana skracająca drogę od pomysłu do nowej funkcji wydłuża listę artefaktów, których zgodność trzeba wykazać. Taka jest historyczna cena programowalności: łatwiejsza zmiana zachowania zwiększa obowiązek udowodnienia, co dokładnie zmieniono, czego nie zmieniono i do którego wariantu wolno przenieść wynik wcześniejszej próby.

17. Równoległe drogi: ZSRR, Europa i polska ciągłość kompetencji

Amerykańska sekwencja Minuteman–Sidewinder nie jest uniwersalnym zegarem historii. Polska karta muzealna S-75 potwierdza służbę tej rodziny i rozróżnia zestaw od jego pocisku, lecz nie opisuje pętli kierowania.13 Instytucjonalna historia konstruktora S-125 potwierdza genezę rodziny i osobno przypisuje odpowiedzialność za system, aparaturę, pocisk i wyrzutnię, lecz sama nie stanowi tu dowodu radiokomendowej architektury.14 Tę architekturę dokumentuje dopiero publikacja WAT dla analizowanej Newy-SC: pomiar celu i pocisku, wypracowanie komend oraz ich nadawanie pozostają po stronie naziemnej.27 Są to fakty o dokładnie wskazanych zakresach, nie dowód identyczności S-75 z S-125 ani kolejnych wersji obu rodzin.

Ta architektura nie była „brakiem elektroniki na pokładzie”. Była innym rozmieszczeniem kosztu. Cięższy pomiar i obliczenie można było utrzymywać oraz modernizować w wyposażeniu naziemnym, ale zdolność zależała od ciągłości śledzenia, transmisji i zgodności współrzędnych. Ogólny model inżynierski mówi, że awaria funkcjonalna może wówczas powstać w dowolnym węźle kompleksu, mimo sprawnego pocisku. Wniosek autora: radziecka ścieżka szczególnie wyraźnie dowodzi, że historia elektroniki rakietowej nie mieści się w przekroju kadłuba; część jej najważniejszych komputerów nigdy nie leciała.

S-200WE stanowi późniejszy punkt pośredni, a nie prostą zamianę „ziemia” na „pokład”. Muzeum Sił Powietrznych w Dęblinie identyfikuje polski zestaw, wyrzutnię SP72WE i pocisk 5W28E, a pracę głowicy samonaprowadzającej wiąże z informacją pochodzącą ze stacji radiolokacyjnej.11 Fakt wariantowy dotyczy eksportowego WE opisanego przy konkretnym eksponacie. Analitycznie pokazuje architekturę, w której sensor pokładowy i infrastruktura naziemna współtworzą wynik. Nie wolno na tej podstawie rekonstruować niejawnych parametrów toru radiowego ani przenosić szczegółów na inne odmiany S-200.

Polska Newa-SC pokazuje następny etap tej samej historii: cyfryzacja nie musiała zaczynać się od wymiany zgromadzonych pocisków. Dokument MON z lutego 2001 roku potwierdza wykonaną modernizację S-125 Newa do wersji Newa-SC, natomiast publikacja WAT z 2007 roku opisuje zmiany w zestawie i jawnie zaznacza brak ingerencji w aparaturę pokładową pocisków w analizowanym przedsięwzięciu.15 To fakt o zakresie polskiej modernizacji udokumentowanym przez te źródła, nie zapewnienie, że każdy egzemplarz i każdy późniejszy remont zachował tę samą konfigurację. Wniosek autora: migracja funkcji może zachodzić również poziomo — ze starej kabiny naziemnej do nowej — bez równoczesnego przesuwania granicy do wnętrza pocisku.

Europa Zachodnia rozwijała po wojnie własne programy, a wraz z rosnącym kosztem sensorów, oprogramowania i kwalifikacji coraz większego znaczenia nabierały przedsięwzięcia wielonarodowe oraz podział pracy przemysłowej. Dobrze udokumentowanym współczesnym przykładem jest rodzina CAMM. Brytyjskie Dstl opisuje łańcuch, w którym radar tworzy ślad, pocisk otrzymuje aktualizacje łączem danych, a następnie zadanie przejmuje aktywny sensor pokładowy.16 Jest to fakt o publicznie opisanej architekturze CAMM, a nie uniwersalny schemat europejskich pocisków ani źródło parametrów wykonawczych. Ogólny model inżynierski jest jednak czytelny: w systemie rozproszonym dowód musi objąć zarówno autonomiczne bloki, jak i semantykę danych przekazywanych między organizacjami, platformami oraz wersjami oprogramowania.

Program Narew nadaje tej europejskiej historii bezpośrednie znaczenie polskie. Brytyjskie Ministerstwo Obrony w komunikacie z listopada 2023 roku przypisało umowie polsko-brytyjskiej CAMM-ER, wyrzutnie, polskie elementy oraz integrację z IBCS; jest to opis zakresu kontraktu, nie stan dostaw ani gotowości.17 Z kolei MON w lutym 2024 roku opisał plan pozyskania IBCS dla drugiej fazy Wisły i Narwi wraz z integracją, testami i logistyką w programie rozłożonym na lata 2024–2031.18 Fakt programowy trzeba więc zapisywać jako umowę i plan integracji o dacie źródła. Nie wolno skracać go do twierdzenia, że wszystkie wymienione elementy już tworzą jeden gotowy baseline.

Dla Sił Zbrojnych RP wynikają z tej historii trzy poziomy kompetencji. Na poziomie szkoleniowym trzeba umieć wskazać, gdzie w danym wariancie powstają pomiar, estymata, komenda i diagnostyka. Na poziomie technicznym trzeba identyfikować razem pocisk, wyrzutnię, moduły naziemne, wersje oprogramowania, dane i wyposażenie kontrolne. Na poziomie organizacyjnym trzeba utrzymywać dowód zgodności przez remont, zamianę dostawcy, modernizację oraz integrację wielonarodową. Są to wnioski autora z porównania architektur, nie instrukcje obsługi ani twierdzenia o niejawnej strukturze polskich systemów.

Najważniejsza polska lekcja nie brzmi zatem „stare radzieckie kontra nowe zachodnie”. S-75 uczy odróżniać zestaw od pocisku w granicy potwierdzonej kartą muzealną; Newa-SC — czytać kompleks radiokomendowy i cyfrową modernizację warstwy naziemnej przy zachowaniu granicy efektora; S-200WE — współzależność sensora pokładowego i stacji; Narew i IBCS — kontrolę konfiguracji wielu połączonych węzłów. Chronologia prowadzi od aparatury skupionej w stanowisku do sieci, ale nie usuwa wcześniejszych pytań. Przeciwnie: im więcej miejsc może wytworzyć poprawnie wyglądającą informację, tym ważniejsze stają się jej pochodzenie, czas, wersja interfejsu i zakres, dla którego wynik został naprawdę zweryfikowany.

18. Synteza porównawcza: funkcja migruje, dowód rośnie

Trzy studia nie tworzą jednej drabiny osiągów. A4 jest pociskiem balistycznym z analogową stabilizacją i sekwencją lotu, Minuteman — długowieczną rodziną strategiczną z pokładowym obliczeniem cyfrowym, a Sidewinder — rodziną pocisków samonaprowadzających rozwijaną od zwartego analogu do obrazowania i łącza. Można je porównać tylko na wspólnej osi funkcji: gdzie powstaje obserwacja, gdzie stan, gdzie polecenie, w czym zapisana jest konfiguracja i jaki dowód łączy elektronikę z ruchem.

W A4 udokumentowany Mischgerät był pokładowym analogowym komputerem sterującym kierunkiem i wysokością.1 Fakt wariantowy kończy się na tym zakresie. Ogólny model mówi, że w układzie analogowym zachowanie jest rozproszone między charakterystyki przyrządów, topologię, nastawy i mechanikę. Wniosek autora: część funkcji migrowała do automatycznej pętli, ale jej zapis pozostawał materialny; nie jest to źródłowe przypisanie A4 konkretnego katalogu trybów uszkodzeń ani programu prób.

Minuteman I przesunął granicę inaczej: pokładowy komputer cyfrowy oraz pamięć pozwoliły reprezentować część estymacji i sekwencji jako operacje na słowach, nie wyłącznie jako odpowiedź obwodu.3 Minuteman II pokazał, że skala tej migracji zależała od przemysłowej dojrzałości układów scalonych.4 Minuteman III/GRP dowiódł zaś, że po dziesięcioleciach można wymienić komputer i oprogramowanie, pozostawiając istniejącą platformę stabilizowaną żyroskopowo.10 Te trzy fakty wariantowe nie opisują jednego komputera „Minutemana”. Tworzą chronologię od cyfrowego wejścia na pokład, przez integrację produkcyjną, do modernizacji granicy między starym przyrządem a nową warstwą obliczeniową.

Cena ujawniona przez Minutemana nie polegała tylko na większej liczbie instrukcji. Analogowy błąd skali został uzupełniony przez zły bit, adres, wersję programu i termin wykonania; wada pojedynczego elementu — przez wadę partii układu scalonego; zużycie sprzętu — przez utratę narzędzia, dokumentu interfejsu albo zdolności odtworzenia obrazu. Wniosek autora: cyfryzacja uczyniła zmianę mniej zależną od przebudowy fizycznego toru, lecz równocześnie zmieniła pamięć, software i proces budowania w części wyrobu. W GRP właściwym przedmiotem próby nie był „nowszy komputer”, tylko równoważność całego styku epok.

Sidewinder dostarcza trzeciego przekroju, ponieważ migruje przede wszystkim obserwacja celu. AIM-9B przeniósł na pokład samonaprowadzanie w podczerwieni, a jego udokumentowane ograniczenia obejmowały brak zdolności czołowej, nocnej i wobec celów blisko ziemi.12 Spin-scan i rollerony są tu udokumentowane dla wczesnych konstrukcji lub modeli badawczych Sidewindera, nie jako pełna krotka architektury produkcyjnego B.25,26 AIM-9L rozszerzył zdolność do zwalczania ze wszystkich kierunków, a M rozwinął rozróżnianie celu od tła i odporność na przeciwdziałanie w podczerwieni — w zakresie ogólnie opisanym przez USAF, bez rekonstrukcji metod.12 X otrzymał obrazujący sensor i przebudowane sterowanie, natomiast Block II dodał łącze danych; źródła nie uzasadniają etykiety „cyfrowa architektura”.7,12 Każdy fakt jest przypisany do wskazanego zakresu; wspólna nazwa i część dziedziczonych zespołów nie czynią architektury ciągłą.

W rodzinie AIM-9 integracja rozwiązywała kolejne ograniczenia obserwacji, ale zmieniała przedmiot kwalifikacji. Ogólny model procesu dowodu wymaga dla B sprawdzenia sensora podczerwieni, mechaniki i płatowca jako całości; dla L/M rozszerza przestrzeń scen i warunków, w których trzeba rozróżnić cel od otoczenia; dla X Block II obejmuje sensor obrazujący, sterowanie, platformę i aktualność informacji przekazywanej łączem. Model jest wyprowadzony z udokumentowanych zmian funkcji,7,12 nie stanowi opisu programu prób któregoś wariantu ani dowodu analogowej implementacji B.

Porównanie ujawnia dwie różne migracje. Pierwsza biegnie do wnętrza pocisku: od mechanicznego i analogowego odniesienia A4 do pamięci oraz cyfrowej estymacji Minutemana, a także od samonaprowadzania podczerwonego AIM-9B do obrazowania AIM-9X. Druga biegnie między węzłami systemu: funkcja może pozostać w stacji radiokomendowej, przejść do pocisku albo zostać rozdzielona między sensor pokładowy, platformę i łącze. Dlatego miniaturyzacja nie oznacza automatycznie autonomii, a autonomia nie jest przeciwieństwem sieciowości. Decyduje miejsce, w którym zamyka się konkretna pętla i gdzie powstaje informacja potrzebna następnemu węzłowi.

Każda fala migracji zmniejszała pewien koszt fizyczny: masę przelicznika, liczbę połączeń, dryft analogowego rachunku, zależność od ciągłych komend albo ograniczoną treść obserwacji. Jednocześnie zwiększała koszt integracyjny. Więcej funkcji w jednym układzie oznacza większy wspólny skutek jego awarii; programowalność oznacza więcej dopuszczalnych i niedopuszczalnych kombinacji; łącze oznacza zależność od czasu oraz znaczenia danych; sensor obrazujący oznacza większą przestrzeń stanów sceny; modernizacja długowiecznej rodziny oznacza konieczność zachowania dowodu przez zmianę technologii.

Teza monografii zostaje więc rozstrzygnięta pozytywnie, lecz z ważnym zastrzeżeniem. Historia elektroniki rakietowej rzeczywiście jest historią migracji pomiaru, estymacji, kierowania, sterowania i diagnostyki ku systemom pokładowym programowalnym oraz rozproszonym. Nie jest jednak historią prostego „wchłaniania” wszystkich funkcji przez coraz większy komputer. Funkcje są dzielone na nowo między mechanikę, analog, kod, logikę rekonfigurowalną, platformę i sieć. Miarą postępu nie jest liczba tranzystorów ani sam zakres funkcji, lecz zdolność wykazania, że dokładnie wskazany zestaw tych warstw zachowuje się poprawnie, na czas i w swoim środowisku.

Ostateczna cena integracji jest ceną zaufania. A4 wymagała zaufania do zestrojonego fizycznego łańcucha, Minuteman — dodatkowo do pamięci, programu, przemysłu półprzewodnikowego i zachowania interfejsu przez dekady, a AIM-9X Block II — również do obrazu, platformy i danych przychodzących z zewnątrz. Im łatwiej funkcję przenieść lub zmienić, tym trudniej dowieść, że nie zmieniono przy tym czegoś niezamierzonego. Ta prawidłowość, a nie następstwo nazw komponentów, łączy lata 1940–2026.

Źródła i granice ich wykorzystania