Loading AI tools
ウィキペディアから
アポロ誘導コンピュータ（アポロゆうどうコンピュータ、Apollo Guidance Computer、AGC）とは、アポロ宇宙船の全航行機能を自動制御し、宇宙飛行士が飛行情報を確認/修正するために使われた、リアルタイム組み込みシステムである。ワード長16ビットで、データ15ビット、パリティ1ビットである。AGC上のソフトウェアの大部分はコアロープメモリと呼ばれる特殊なROMに格納されており、小容量の読み書き可能な磁気コアメモリをデータ格納用に備えている。
 アポロ誘導コンピュータとDSKY | |
| 開発者 | MIT器械工学研究所 |
|---|---|
| メーカー | レイセオン |
| 販売開始 | 1966年8月 |
| 販売終了 | 1975年7月 |
| 種類 |
アビオニクス 誘導コンピュータ |
| プロセッサー | RTLベースのIC |
| 周波数 | 2.048 MHz |
| メモリ |
16ビットワード長、 2048ワードRAM（磁気コアメモリ）、36,864ワードROM（コアロープメモリ） |
| ポート | DSKY、IMU、ハンドコントローラ、ランデブーレーダー (CM)、着陸レーダー (LM)、テレメトリ受信機、エンジン・コマンド、姿勢制御システム |
| 電源 | 55W[1]:120 |
| 重量 | 70 lb (32 kg) |
| 寸法 | 24x12.5x6.5インチ (61x32x17 cm) |
宇宙飛行士はDSKY（ディスキー）と呼ばれる数値表示部とキーパッドから構成される装置でAGCとやりとりする。AGCとDSKYは、アポロ計画のためにMIT器械工学研究所で開発された。AGCは初期の集積回路を採用したコンピュータの1つである。
月への飛行には毎回2つのAGCを使った。ひとつは司令船で、もうひとつは月着陸船で使われた。指令船のAGCは誘導/航行システム (G&C) の中央部にあった。月着陸船のAGCではアポロPGNCS（Primary Guidance, Navigation and Control System、一次誘導/航行/制御システム）が動作し、頭字語PGNCSを「ピングス」と発音した。
各ミッションでは他にもふたつのコンピュータを使用していた。
チャールズ・スターク・ドレイパー率いるMIT器械工学研究所が設計を行った。ハードウェア設計責任者はエルドン・C・ホールである[1]。アーキテクチャ設計は、J.H. Laning Jr.、Albert Hopkins、Ramon Alonso[2][3]、Hugh Blair-Smith[4] が行った。実際に搭載したハードウェアはレイセオンが製造し、同社の Herb Thaler[2] がアーキテクチャ設計チームに加わっていた。マーガレット・ハミルトンがソフトウェアの監督・指導をつとめた。
アポロ誘導コンピュータは初期の集積回路(IC)を使って作られた。Block I バージョンは4,100個のICを使い、それぞれのICは3入力のNORゲートをひとつ構成していた。次の Block II バージョンは2つの3入力NORゲートをひとつのICで構成したものを2,800個使っている[1]:34。ICはフェアチャイルドセミコンダクター製で、RTLによる実装で、フラットパック (flat-pack) という形でパッケージされている。ICを複数搭載したモジュール同士はワイヤラッピングで相互接続している。モジュールを挿入するソケットから金属棒が出ていて、その金属棒にワイヤーを巻きつけて接続する。金属棒とワイヤーは高圧で押し付けられ、気密結合状態となるため、一般的な半田付けよりも信頼性が高い。配線完了後、ワイヤーはエポキシ樹脂で封止される。すべて同じICを使うことにより、初期のICを使った他のコンピュータ（ミニットマンミサイルの誘導コンピュータ）が悩まされた問題は発生しなかった。
コンピュータのRAMは磁気コアメモリ（2048ワード）でROMはコアロープメモリ（36Kワード）である。どちらもサイクル時間は11.72μ秒。メモリのワード長は16ビットで、そのうち1ビットはパリティビットである。 CPU内の16ビットワードは、14ビットデータと1ビットのオーバーフローフラグ、1ビットの符号フラグから成る（数値は1の補数表現）。
_used_on_F-8_DFBW_DVIDS683588.jpg)
ユーザインタフェースユニットはDSKY (display and keyboard) と呼ばれ、通常「ディスキー」と発音した。一連の指示灯、数値表示ディスプレイ、電卓型のキーボードから成る。コマンドは数字で入力され、Verb部とNoun部という2つの数値を入力する。Verb は動作の種類を指定し、Noun は Verb コマンドによって変更されるデータを指定する。
表示は高電圧エレクトロルミネセンス・ディスプレイであり、数字毎に7セグメントで表示され、それを並べて数字列を表している。セグメントは電気機械式リレーで制御されるため、表示の更新速度が制限される（Block IIではもっと高速なシリコン制御整流器が使われている）。3行の5桁の数字で八進数か十進数が表示される。この3つの数値で宇宙船の姿勢を表すベクトルを表示したり、必要な速度変化のベクトルを表示したりする。データは内部では国際単位系で保持されているが、表示は米国慣用単位（ヤード・ポンド法）を使っている。この電卓型インタフェースは[nb 1]、このタイプのものとしては世界初のデジタル制御パネルである。
司令船はふたつのDSKYを備えていた。ひとつはメイン計器パネルにあり、もうひとつは六分儀のそばに設置されて慣性誘導装置を調整するのに使われた。 月着陸船にはひとつのDSKYがAGCに接続されていた。指令船のメイン計器パネルと月着陸船のDSKYには、そのすぐ上にAGCが制御している航行指示装置 (FDAI) がある。
2009年、DSKY1台が Heritage Auctions にて一般向けオークションに出品され、50,788ドルで落札された[5]。
AGCの駆動クリスタル周波数は2.048MHzである。クロックは分周されて4相の1.024MHzとしてAGC内で使われた。さらにそれを分周して512kHzの信号を生成し、これを「マスター周波数」と呼んだ。この信号はAGC以外のアポロ宇宙船のシステムを同期させるのに使われた。
マスター周波数はさらに分周され5分の1の102.4kHzの信号が作られる。これをさらに分周したF1(51.2kHz)からF17(0.78125Hz)の17種類の信号が作られる。F10(100Hz)はAGCに戻され、リアルタイムクロックとPINC（後述）を使った強制カウンターをインクリメントするのに使われる。F17はAGCがスタンバイモードの場合に定期的に動作させるのに使われた。
AGCは4本の16ビットレジスタを汎用的に使用した。これらをセントラルレジスタと呼ぶ。
| A : | アキュムレータ、一般に計算に使用される。 |
| Z : | プログラムカウンタ、次に実行すべき命令のアドレスを保持する。 |
| Q : | DV命令の剰余を保持する。またTC命令後のリターンアドレスを保持する。 |
| LP : | MP命令後の積の下位ビット部分を格納する。 |
コアメモリには4つの場所があり（アドレス20-23）、ここに格納された値が自動的に1ビットシフトや1ビットローテートされるため "editing locations" と呼ばれた。なお、7ビット右シフトする場所はソフトウェアインタプリタが解釈する擬似命令コードを取り出すのに使われた。これはBlock I、Block IIに共通する。
AGCには他にも処理の過程で使用するレジスタが存在する。
| S | : | 12ビットのメモリアドレスレジスタ。アドレスの下位ビットを保持 |
| Bank/Fbank | : | 4ビットのROMバンクレジスタ。アドレッシングがfixed-switchableモードのときに1キロワードのROMバンク選択に使用 |
| Ebank | : | 3ビットのRAMバンクレジスタ。アドレッシングがerasable-switchableモードのときに256ワードのRMバンク選択に使用 |
| Sbank (super-bank) | : | Fbankを拡張する1ビットのレジスタ。ROMが全部で36キロワードであり、最後の4キロワード部分はFbank単独では指定できないため、その場合に使用する。 |
| SQ | : | 4ビットのシーケンスレジスタ。現在の命令コード（オペコード）を保持 |
| G | : | 16ビットのメモリバッファレジスタ。メモリに読み書きする（した）内容 |
| X | : | 加算器への一方の入力。加算器は1の補数で計算。あるいはプログラムカウンタ(Z)をインクリメントする。 |
| Y | : | 加算器へのもう一方の入力 |
| U | : | 実際にはレジスタではなく、加算器の出力（X+Yの1の補数表現） |
| B | : | 汎用バッファ。命令プリフェッチにも使われる。命令を実行する際、Bレジスタの上位ビット（オペコード部分）をSQレジスタにコピーし、Sレジスタに下位ビット（オペランド＝アドレス）をコピーする。 |
| C | : | 独立したレジスタではなく、Bレジスタの1の補数表現である。 |
| IN | : | 4つの16ビット入力レジスタ |
| OUT | : | 5つの16ビット出力レジスタ |
命令フォーマットは3ビットがオペコードで12ビットがアドレスとなっている。Block Iは11種の命令、TC, CCS, INDEX, XCH, CS, TS, AD, MASK（基本）と SU, MP, DV（拡張）を持つ。先頭の8個は基本命令と呼ばれ3ビットオペコードで直接指定される。残り3個は拡張コード命令と呼ばれ、特別なINDEX命令（EXTENDと呼ぶ）の直後に実行される。
Block I AGC の命令の概要は以下のとおり。
TC (transfer control)CCS (count, compare, and skip)CCS命令の最後の段階は4方向スキップであり、DABSを行う前のAレジスタの内容によってスキップの仕方が変化する。Aレジスタが0より大きい場合、CCS命令の直後の命令にスキップする（つまりスキップしない）。Aレジスタが正のゼロの場合、CCS命令から2つめの命令にスキップする。Aレジスタが負すなわちゼロより小さい場合、CCS命令から3つめの命令へスキップする。Aレジスタが負のゼロの場合、CCS命令から4つめの命令へスキップする。この命令の第一の用途は正の値のカウンタで制御されるループを形成することであり、CCS命令でループ終了を判断し、TC命令でループの先頭に戻る。ちょうど IBM 360 のBCT命令と等価である。絶対値を求める命令としても重要である。その場合、CCSの後に TC *+2, TC *+2, AD ONE と命令を続ける。奇妙な副次効果として CCS-holes と呼ばれるものがある。評価する値が決して正にならないと判っている場合、2ワードが決して実行されないことになるので、その2ワードにデータを配置できることになっている。INDEXINDEX命令は次の命令のオペランドをベースアドレスとし、それにインデックス値を加算（または減算）するのに使うことができる。配列やテーブル参照の実装に使用する。また、ワード全体を加算するので、次の命令のオペコードを書き換えるのにも使える。オペコードとオペランドを同時に書き換える使い方もないわけではない。RESUMEINDEX命令の特別な場合 (INDEX 25)。割り込みからの復帰に使われる命令である。割り込まれた位置に戻って実行を再開する。XCH (exchange)TS命令のような例外的振る舞いはしない。CS (clear and subtract)TS (transfer to storage)TS命令の次の命令をスキップする。オーバーフローが起き得る場合で、それが異常なイベントだという場合、TS命令の次にオーバーフローしない場合のコードへ分岐するTC命令を配置しておく。オーバーフローが正常なイベント（多ワード長加減算）の場合、TS命令の次に CAF ZERO（CAF命令とは、ROMへの XCH 命令）を配置し、キャリー（+1、0、-1）を次のワードのために用意する。角度は単精度（1ワード）、距離と速度は倍精度、経過時間が3倍精度で計算していた。AD (add)MASKMP (multiply)DV (divide)SU (subtract)命令の実装はグループ化された12のステップでなされており、そのステップを「タイミングパルス」と呼ぶ。タイミングパルスはTP1からTP12まである。12のタイミングパルスのそれぞれのグループを命令の「サブシーケンス」と呼ぶ。TC命令のような単純な命令では、12のタイミングパルスを1つのサブシーケンスとして実行する。複雑な命令ではいくつかのサブシーケンスを必要とする。乗算命令 (MP) は8個のサブシーケンスを使用する。最初のサブシーケンスを MP0 と呼び、次の MP1 サブシーケンスは6回反復され、MP3 サブシーケンスで完了する。Block II ではこれが3サブシーケンスに短縮された。
サブシーケンス内の各タイミングパルスは最大5個の「コントロールパルス」を発生できる。コントロールパルスは命令の実際の動作を行わせる信号であり、レジスタの内容をバスに送り出したり、バス上の内容をレジスタに取り込んだりする。
Block I AGCのメモリは1024ワードのバンクから成る。最も低いバンク（バンク0）はRAMであり、それ以外はROMである。各AGC命令には12ビットのアドレスフィールドがあり、下位10ビットでバンク内のアドレスを表す。ビット11と12でバンクを表し、00がRAMバンク、01がバンク1、10がバンク2を示す。11はBankレジスタの内容でバンクを指定することを意味する。バンク1とバンク2は常に直接使用可能であるため、"fixed-fixed"メモリと呼ばれる。バンク3およびそれ以上のバンクは"fixed-switchable"メモリと呼ぶ。
Block I AGCは当初12KワードのROMを持っていたが、後に24Kに拡張された。Block II は32KワードのROMと4KワードのRAMを持つ。
AGCはメモリサイクルと呼ばれる処理でGレジスタ経由でメモリとやり取りする。メモリサイクルはタイミングパルス12個分を要する（11.72μ秒）。TP1でフェッチすべきメモリアドレスをSレジスタにロードする。メモリ回路がSレジスタで指定されたアドレスに対応するメモリからデータを読み出す。RAMから読み出したワードはTP6の時点でGレジスタに格納され、ROMから読み出したワードはTP7の時点でGレジスタに格納される。読み出してきたメモリワードはTP7からTP10の間、Gレジスタで使用可能となっている。TP10を過ぎるとGレジスタの内容はメモリに書き戻される。
AGCのメモリサイクルはAGC動作中は連続的に行われている。メモリ上のデータを必要とする命令は、TP7からTP10の間にアクセスしなければならない。AGCがGレジスタの内容を書き換えると、書き換えた内容がTP10以降にメモリに書き込まれる。このようにして常にメモリサイクルが機能しており、メモリとGレジスタの間でデータがやり取りされている。
各メモリワードの下位15ビットが命令またはデータとして使用される。最上位ビットはパリティビットであり、データの保護に使用される。パリティビットはワード内の1の個数が常に奇数になるよう、データの内容によりパリティ生成回路で1か0に設定される。パリティチェック回路はパリティビットとデータの内容が合っているかをチェックする。もし合っていない場合そのメモリワードは壊れたと判断され、操作パネルの PARITY ALARM というライトが点灯する。
AGCは5種類の割り込みを扱う。
AGCは割り込みが発生すると、それまで実行していたプログラムの実行を中断し、短い割り込みサービスルーチンを実行して、割り込まれたプログラムに復帰する。
AGCは20個の強制カウンタを持っている。それらはメモリの固定の場所に存在し、アップ/ダウンカウンタとシフトレジスタとして機能する。インクリメント(PINC)、デクリメント(MINC)、シフト(SHINC)は通常の命令と命令の間に挿入されるマイクロ命令によって実行される。
割り込みはカウンタがオーバーフローしたときに発生する。T3RUPTとDSRUPTはこのPINCオーバフローの発生をトリガーとして発生する。UPRUPTはSHINCで16ビットぶんシフトしたときに発生する。これはAGCへのアップリンクデータが16ビットシフトし終わったことを示す。
AGCは STANDBY ALLOWED スイッチを使ってパワーセービングモードに移行する。このモードはAGCの電源を切り、2.048MHzのクロック（およびその分周クロック）だけを発生させる。分周クロックの1つであるF17信号により、1.28秒間隔でAGCの電源が入る。そこでAGCは STANDBY ALLOWED スイッチの状態をチェックし、もしまだそのモードならば再び電源を切って次のF17信号を待つ。
スタンバイモードではAGCは眠っているので、PINCを実行してリアルタイムクロックをインクリメントすることができない（通常は10ミリ秒単位でインクリメント）。その代わりとして、F17信号で起きたときにリアルタイムクロックを1.28秒ぶん進める。
スタンバイモードは慣性飛行中AGCを使わないときに電力消費を抑えるために設けられた。通常70Wの電力消費が5Wから10Wに低減される。しかし、実際にはAGCは飛行中ずっと使われ、スタンバイモードが使われることはなかった。
AGCは16ビットのリードバスと16ビットのライトバスを持つ。セントラルレジスタ(A、Q、Z、LP)や他の内部レジスタの内容は制御信号によってリードバスに出力される。リードバスとライトバスは非反転バッファでつながっているのでリードバスに出力された内容はライトバスでも観測される。別の制御信号によりライトバスの内容がレジスタに書き込まれる。
データ転送の例：次の命令のアドレスをBレジスタからSレジスタに移動する。
いくつかのレジスタをリードバス上に同時に出力することができる。これが起きるとレジスタの内容が論理和(OR)演算されたビット列がバス上に現れる。これを使ってMASK命令（論理積）を実装している。AGC本体はビット反転ができるので（Cレジスタ）、ド・モルガンの定理に従い、
これでANDに相当することになる。
AGCの要求仕様が定義されたとき、必要なソフトウェアやプログラミング技法は存在せず、一から設計する必要があった。
AGCのソフトウェアはAGCアセンブリ言語で書かれ、コアロープメモリに格納された。 それは単純なリアルタイムオペレーティングシステムであり、最大8個のジョブをバッチジョブスケジューリングシステム(EXEC)で走行させることができる。これにはプリエンプティブでないマルチタスクが使われる（各ジョブは定期的にEXECに制御を戻す必要があり、優先度のより高いジョブが待ち状態になっていないかチェックされる）。また、割り込み駆動型コンポーネントWAITLISTもあり、複数のタイマー駆動型タスクをスケジュールする。タスクは短いスレッドからなり、実行が終了するときにWAITLISTに自分を再実行してもらうようスケジュールしてもらう。あるいは、割り込み処理の中からEXECに対してもっと長いジョブの実行を指示することもできる。
EXECのジョブは優先度制御される。最も優先度の低いダミージョブが常に存在している。ダミージョブが診断チェックを行い、DSKYの COMPUTER ACTIVITY という緑色ランプを制御する。ダミージョブが動作中ということはAGCが何もすることがないことを意味するので、そのランプは消灯される。ダミージョブは優先度の高いジョブがあると中断され、COMPUTER ACTIVITY ランプを点灯させる。
AGCはMITで開発された洗練されたソフトウェアインタプリタを持っていて、もっと複雑で使いやすいマシンを仮想的に実現している。これは8ビット以上の精度を必要とする航行計算で使われた。この仮想マシンは倍精度のスカラーとベクターを扱うことができ、さらには行列とベクトルの積を求める MXV 命令もあり、それらの命令をAGC本来のコードに混ぜて使うことができる。それら擬似命令を使うとインタプリタがそれをAGCの多数の命令に展開するため余計な時間がかかるが、コードに擬似命令を使うことでプログラムの大きさを縮小する効果があった。当時はメモリ搭載量が何よりも大きな制限だったため、擬似命令はよく使われている。擬似命令の平均実行時間は24ミリ秒である。初期のプロトタイプである Christmas Computer のアセンブラ兼バージョン管理システムは YUL と呼ばれ[6]、ネイティブコードとインタプリタコードの正しい変換を行っていた。
割り込みベースのユーザインタフェースルーチン群 PINBALL によってキーボードとディスプレイを制御する。PINBALLには宇宙飛行士が任意のアドレスのメモリの内容やレジスタの内容を（8進数または10進数で）表示するための機能もある。モニター相当のルーチンもあるので、定期的に特定のメモリの内容を表示させることも可能である。ジョブを起動することもできる。PINBALLはおおざっぱに言ってしまえばUNIXのシェルと同じことができる。
ソフトウェアの大部分は書き換えできないコアロープメモリに置かれていたが、重要な部分は読み書き可能な磁気コアメモリに置かれていた。このため、DSKYインタフェースを使って宇宙飛行士がプログラムを上書きすることも可能であり、アポロ14号で実際にそれが行われた。
Block II バージョンのAGCは1966年に設計された。Block I のアーキテクチャを踏襲したがRAMを1Kワードから2Kワードに拡張している。ROMも24Kワードから36Kワードに拡張されている。命令も11種から34種に拡張され、Block I の入出力関連のレジスタ群が入出力チャネルに置き換えられた。実際に最初に月まで行ったAGCは Block II である。Block I バージョンは無人飛行のアポロ4号から6号までと、事故を起こしてキャンセルされたアポロ1号に装備されていた。
Block II でメモリと命令セットを拡張することが決定されたが、Block I の制限の多い3ビットのオペコードと12ビットアドレスという構成が変わらなかったのは興味深い。様々なトリックを使って命令が追加された。例えばある特定のメモリアドレスに参照アクセスすると特定の機能が動作するなどといったことである。実際、前述したようにアドレス25に対するINDEX命令は割り込みからの復帰を意味していた。同様に、INDEX 17 を実行するとINHINT命令(割り込み禁止)を意味し、INDEX 16 は逆に割り込み許可(RELINT)を意味した。他の命令は特別なINDEX命令であるEXTEND命令を使って実装された。EXTEND命令はオーバーフロービットを使って3ビットのオペコードを拡張する。アドレス空間を拡張するためにBank（固定）とEbank（拡張RAM用）レジスタが使われた。ある時点でアクセスできるメモリバンクは、これらのレジスタを使わずにアクセスできる先頭の3バンクと、Bankの指すバンクとEbankの指すバンクだけであった。さらにBankレジスタが指定できる範囲を超えてROMが実装されたためにSbankレジスタが最後の4Kワードにアクセスするのに使われた。バンクをまたがるサブルーチンコールでは、いったんfixed-fixedメモリを経由してコール元のバンクをセーブ/リストアする必要があった。
PGNCSはアポロ11号による最初の月への降下の際に動作不良となった。そのときAGCは1201 alarm（実行オーバーフロー - 空き領域無し）と1202 alarm（実行オーバーフロー - コアセット無し）を示していた[7]。どちらの場合もレーダーから不正なデータが大量に送られてきサイクルスチールが起きたことが原因で、降下の間はこれを放置した[8][9]。エラーによりコンピュータ内の実行中タスクは中断されたが、レーダーの周波数データによればアボート信号が発生したのはCPUが処理しきれない頻度のデータが入ってきたためであることは明らかだった。
着陸時、AGCは通常85%の負荷となる予定だった。その際に使われていない毎秒6400サイクルが13%の負荷に相当し、着陸完了までにスケジュールされているタスクの実行には十分な時間だった。下降を開始して5分後、バズ・オルドリンはDSKYに1668というコマンドを打ち込んだ。これはDELTAH（レーダーで計測した高度とコンピュータが計算した高度の差）を計算して表示させるコマンドである。これによって10%の負荷が追加され、1202アラームが発生した。ヒューストンからの「GO」の指示を受けて、オルドリンは再び1668コマンドを打ち込み、もう一度1202アラームが発生した。このアラームを報告したときオルドリンは「1668を打ち込むとこれが起きる」のではないかとコメントしている。幸いなことに、AGCは優先度制御でスケジューリングされていた。そのため、AGCは優先度の低い1668表示タスクを削除し、重要な誘導・航行タスクを完了させるべくスケジュールし、自動的に回復した。管制官スティーブ・ベールズらは何度か「GO」を指示し、着陸は成功した。ベールズは管制チームと宇宙飛行士たちを代表して大統領自由勲章を授与された[10]。
この問題はAGCのバグではなく、宇宙飛行士の間違いでもない。周辺機械設計の問題であり、アポロ5号の技術者が既に指摘し、文書を残していた[11]。しかし問題は試験中に起きただけであり、試験済みの装置を使うほうが新たなレーダーシステムを設計するよりも安全だと結論付けていた。実際のハードウェアでは、ドッキング用レーダーの位置は800Hzの交流で駆動されるシンクロで数値化されるが、これとは別にAGCがタイミング参照に使う800Hzのクロック信号がある。この2つの800Hz信号は同期しておらず、微妙なずれが生じるためにレーダーが動いていないにもかかわらずディザによって急速に動いたように見えた。この幻の動きが一連の急速なサイクルスチールの原因である。
AGCは、F-8クルセイダーを使ったフライ・バイ・ワイヤシステム実証実験機でも使われた。AGCは計画の第一段階で使われ、第二段階では別のシステムに置換されている。この研究成果がスペースシャトルのフライ・バイ・ワイヤ・システム開発に生かされた。また間接的には、当時開発されていた次世代戦闘機のフライ・バイ・ワイヤ・システムの開発にも貢献している[12]。
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
