2035年轨道数据中心：太空运维的终极挑战

2035年。

轨道数据中心技术员伊恩·蒂奇正在吃冻干炒蛋，故障工单突然弹出：

姿态控制异常告警

他叹了口气，低声嘀咕："又是周二。"

换一台坏掉的服务器不难，但这次不同——这次更棘手。

姿态控制系统负责保持航天器的正确朝向。一旦失控，太阳能板就会偏离太阳，散热板无法有效散热，发电量下降，温度上升，一个原本例行的维护任务随即演变成代价高昂的麻烦。

这个场景是虚构的——至少现在如此。但它背后的逻辑，却正在成为现实。

轨道计算需求为何持续升温

随着地面基础设施不断遭遇老问题，业界对轨道计算的兴趣与日俱增。Wood Mackenzie预测，全球数据中心电力需求将从2026年的约460太瓦时增至2040年的3700太瓦时。而要满足这一需求，需要大规模新建基础设施，同时还要应对电网接入延迟、水资源限制和建设成本上涨等挑战。

这些压力正在推动业界认真探索轨道数据中心等替代方案。尽管根据Wood Mackenzie的估算，一座假设中的1吉瓦轨道数据中心，造价将超过同等规模地面设施的三倍。

星座架构还是空间站节点，谁能笑到最后

轨道数据中心已获得相当可观的资金支持，真正的问题在于：哪种架构能经受住实际运营的考验？

目前，"轨道数据中心"涵盖几种截然不同的技术路线：

Axiom Space正在开发轨道数据中心节点和计算基础设施，旨在支持云计算、AI、网络安全和太空数据处理，并计划将其整合至自建的商业空间站。

Starcloud则采用星座模型，已将一块英伟达H100 GPU送入轨道，并计划构建由数万颗计算卫星组成的分布式轨道数据中心网络。

SpaceX则描绘了一幅更宏大的蓝图：借鉴Starlink的制造、发射和星座管理经验，利用星舰火箭大规模部署轨道计算基础设施。

这些差异将决定后续几乎一切走向：维护理念、物流方式、经济模型以及运营风险。

退役宇航员克里斯·哈德菲尔德对这两种路线的区别看法更为鲜明，他将赌注押在了埃隆·马斯克和SpaceX身上。在哈德菲尔德看来，最具生命力的系统将更接近卫星星座，而非轨道设施，深度借鉴Starlink所建立的制造、发射与运营模式。

目前大量讨论集中在运载火箭、发电、通信、冷却和经济性等议题上，但有一个更基础的问题却鲜少被关注：发射之后，怎么办？

数据中心运营商眼中看到的是服务器和网络连接，而飞行总指挥眼中看到的是一艘航天器。

轨道运营的核心挑战

前NASA飞行总指挥保罗·希尔在被问及最不想收到哪类故障工单时，毫不犹豫地回答："姿态控制故障。热控系统故障。发电系统故障。按这个顺序排。"

在轨道数据中心处理第一个推理请求之前，它必须先做到：保持正确姿态、持续发电、有效散热、抵御辐射、规避碎片，并在故障中维持运行。希尔在多年国际空间站运营经历中深刻认识到了这一点。他在采访中提到，反应轮润滑问题在进入轨道后才暴露，电子开关在太空环境中出现了意外行为，其他问题在硬件运行数月后才逐渐浮现。细节各异，但规律如出一辙。

"细节里总藏着魔鬼，那是你事先没想到的，"希尔说，"一旦送上轨道，它的表现就会偏离你的预期。"

那些你根本没预料到的故障模式

轨道运营日志 412，2035年6月26日

03:17 UTC

冷却回路B效率低于预期。

机架温度上升。

工作负载迁移已启动。

备用泵库存：1台。

——I. 蒂奇

希尔关注的并不是故障会不会发生——那是必然的。真正的挑战，是找出那些没人预料到的故障。

在国际空间站上，即便是看似平常的条件，也会引发意想不到的问题。早期空间站电脑使用机械硬盘，对接操作产生的振动带来了需要花时间排查的异常行为。

大多数故障事后看来显而易见，但在紧密耦合的系统中，一个问题往往会引发连锁反应：姿态控制失效，电力和热控裕量随之缩减；热控失效，计算性能随之降级；电力中断，可用性随之崩溃。这一连锁效应直接映射到数据中心的容量、可靠性和服务等级协议风险。

硬件还在运行，答案却已出错

对轨道AI而言，一种尤为隐蔽的风险来自辐射诱发的软错误。2024年，路易斯安那大学拉法叶分校的穆罕默德·礼萨·坦吉尔及其团队发表的一项研究表明，在轨道环境中，一个占用约40MB内存的典型应用程序，每天可能遭遇超过150次比特错误。这些错误不一定会导致系统崩溃或触发告警，它们只是悄悄改变了计算结果。测试中，一个比特错误就能让目标检测模型漏报或误判目标，而硬件仍在正常运行，只是答案已经错了。

对运营商而言，这或许是最难应对的故障模式：系统在线，服务指标正常，结果却是错的。

"你解决了150个问题，"希尔说，"一年后又冒出来一个新问题，你才意识到当初漏掉了它。"

希尔并非孤例。2026年，J. M. 霍拉克在一项轨道数据中心可行性分析中指出，补给延迟、更换周期、备用容量和故障管理是轨道计算系统的核心经济变量。他的模型并不依赖人员在轨维修，而是依靠遥测健康管理、备用节点、软件更新和替换周期来维持可用性——这正是NASA在国际空间站运营中实际摸索出来的现实。

从备件到推进剂：轨道物流的重量

随着时间推移，国际空间站越来越像基础设施，而非航天器。NASA最终管理着超过6000个在轨可更换单元，备件库存数以十万计。零件损坏、库存扩张、维修占用航天员时间，物流逐渐成为任务成功的关键。一份NASA物流报告简洁地总结了这一现实："硬件不断飞上去，也不断坏掉。"

现代地面数据中心几乎不会面临这种处境。零件坏了，技术员走到机架边，备件就在旁边，新设备坐货车就能送到。在太空，"货车配送"变成了"火箭发射"。

正在研究在轨服务的研究人员，得出的结论对任何供应链管理者来说都似曾相识。2026年发表的论文《面向卫星星座的在轨服务集成维护策略》中，韩国科学技术院的研究人员将星座维护建模为一个复杂供应链，涵盖地面备件、轨道备件、服务飞行器，以及储备燃料和替换部件的补给站。故障卫星进入恢复队列，由运营商决定是通过在轨服务修复，还是直接发射新卫星替换。

STARFAB项目则正在研发一种轨道自动仓储单元，用于太空中的存储、装配、服务和维护，同时配套能够处理替换零件并执行基本维修的机器人检测系统。未来的太空仓库已经有了一支维修团队，只不过全部是机器人。

希尔对此持谨慎态度，他认为机器人服务比许多轨道基础设施概念所暗示的要难得多。问题不仅在于造出一台能干活的机器人，更在于设计一艘能被机器人维修的航天器。

他举了一个简单的例子：更换一块计算机板卡，可能需要打开检修面板、拆下硬件、装入替换件、重新连接接口。人类几乎可以凭直觉完成这些动作，机器人却往往做不到。检修面板、连接器、固定点、更换流程、服务接口，这一切可能都需要专门为机器人维护而设计。如果没有这些特性，重大维修在发射后将变得极为困难。

"如果你想要一艘可维修的航天器，就必须从一开始就这样设计，"希尔说。

同样的原则也适用于物流。希尔认为，最容易被低估的挑战之一，可能是推进剂补给。长寿命平台需要燃料用于姿态控制、轨道维持、定点保持和应急操作，而每一千克推进剂都必须完成发射、转移、存储和补给。历史上，运输始终是航天运营中成本最高的环节之一。发射成本还在持续下降，但推进剂终归还是得从地面来。

未来或许需要太空仓库，也需要轨道加油站。

替换还是维修，经济账说了算

轨道运营日志 731，2035年6月26日

18:17 UTC

姿态控制正常。

电力系统正常。

热控系统正常。

替换泵已从三号补给站到位。

冷却回路B恢复服务。

——I. 蒂奇

哈德菲尔德对近期轨道计算围绕重维护平台发展持怀疑态度。

"如果你依赖维护，这个循环根本就不可能跑通，"他说。

在他看来，发射成本必须降到足够低，才能让故障硬件按周期直接替换，旧设备退役后脱轨离轨。这种模式更像卫星星座，而非地面设施。

Wood Mackenzie研究总监罗伯特·廖告诉数据中心知识网，一旦发射成本降至每千克约100美元以下，轨道计算系统就开始更像车队而非设施——运营商可以大规模制造和替换硬件，而无需对单个系统进行维护。

未来的形态或许不会是国际空间站，也不会是Starlink，而是介于两者之间。研究人员描绘的是一个生态系统，包含补给站、服务飞行器、维护机器人、补给发射和轨道仓库。与此同时，希尔也认为一次性轨道数据中心方案具有可行性。

"你以一种方式建造它们，就是不停地造便宜货，扔上去，再把旧的扔掉，"希尔说。

在这种模式下，维护问题变成了制造问题。关键在于：替换发射的成本，能否低于维护老化在轨硬件的成本。

最近一项对六年Starlink部署数据的分析，呈现出一个始终处于运动状态的星座：卫星频繁调整位置、改变轨道高度、规避碰撞，并在运行数年后退役。这个网络本身持续演进——有史以来规模最大的轨道基础设施，行为模式更像一支舰队，而非一栋建筑。

反方观点同样站得住脚。可维修平台的支持者认为，随着在轨服务和燃料补给技术走向成熟，可修复基础设施的全生命周期成本，可能会低于快速替换的成本——尤其是对于高质量、高价值的大型舱段而言。行业最终可能走向混合模式：小东西换掉，大东西修好。

时间表与预期管理

希尔并不认为轨道数据中心是遥远的事。如果现有航天器平台被证明可行，他认为实际运营系统可能在三到五年内出现；专用平台则可能需要七到十年。

但时间表的重要性，或许不及迭代过程本身。运营商不可能在地面发现所有故障模式，希尔说——他们会先发射少量系统，在轨道上学习，然后迭代，就像NASA在国际空间站运营早期所做的那样。

工程师解决了150个问题，现实抛出了第151个。

有时是轴承失效，有时是硬盘失效，有时是硬件仍在运行，答案却已经出错。而总要有人为这个故障承担责任。

如果哈德菲尔德是对的，也许蒂奇的那个周二永远不会到来。

Q&A

Q1：轨道数据中心面临哪些最关键的运营风险？

A：前NASA飞行总指挥保罗·希尔指出，最危险的故障依次是：姿态控制失效、热控系统失效、发电系统失效。一旦姿态控制出问题，太阳能板偏离太阳，散热能力下降，电力减少，温度上升，连锁反应会直接影响数据中心的计算能力和服务可用性。此外，辐射诱发的比特错误也极为隐蔽——硬件仍在运行，服务指标看似正常，但计算结果已经出错，这对AI推理类工作负载危害极大。

Q2：轨道数据中心的星座模式和空间站节点模式有什么区别？

A：两者在维护哲学和经济逻辑上差异显著。空间站节点模式（如Axiom Space）类似地面数据中心，强调长期运营和可维修性，但维护成本极高。星座模式（如Starcloud、SpaceX构想）借鉴Starlink经验，通过大规模制造和频繁替换来维持服务，失效卫星直接脱轨退役。Wood Mackenzie认为，当发射成本降至每千克100美元以下时，替换模式的经济性将明显优于维修模式，整个系统会更像"舰队"而非"设施"。

Q3：轨道数据中心的建设成本和地面数据中心相比如何？

A：根据Wood Mackenzie的估算，一座假设中的1吉瓦轨道数据中心，造价将超过同等规模地面数据中心的三倍。尽管成本差距悬殊，但随着地面数据中心面临电网接入延迟、水资源紧张和建设成本上涨等挑战，加上全球数据中心电力需求预计到2040年将增至3700太瓦时，轨道方案正在被业界认真纳入考量。