von DerSchneider<\/p>\n\n\n\n
Der Apollo Guidance Computer (AGC) ist einer der am meisten untersch\u00e4tzten Helden der Raumfahrtgeschichte. W\u00e4hrend die Namen Neil Armstrong, Buzz Aldrin und Michael Collins f\u00fcr immer mit der Mission Apollo 11 verbunden bleiben, arbeitete im Hintergrund ein kleines, unauff\u00e4lliges Ger\u00e4t, das die Navigation, Steuerung und letztlich die Landung auf dem Mond \u00fcberhaupt erst m\u00f6glich machte. Der AGC war nicht nur ein Bordcomputer \u2013 er war der erste echte Embedded Computer der Welt, der in Echtzeit mit Menschen interagierte, sicherheitskritische Entscheidungen traf und unter extremsten Bedingungen zuverl\u00e4ssig funktionierte. Dieser Artikel taucht tief in die Architektur, die Hardware-Implementierung und die revolution\u00e4re Software des AGC ein und zeigt, warum dieses System auch \u00fcber 50 Jahre sp\u00e4ter noch von Ingenieuren studiert wird.<\/p>\n\n\n\n
Die Apollo-Mission stellte Anforderungen, die mit den damaligen Mitteln der Navigation kaum zu bew\u00e4ltigen waren. Eine R\u00fcckkehr zur Erde aus einer Entfernung von 400.000 Kilometern erforderte Navigationsberechnungen, die innerhalb von Sekundenbruchteilen durchgef\u00fchrt werden mussten. Manuelle Berechnungen mit Rechenschiebern \u2013 wie noch in den Mercury- und Gemini-Programmen teilweise praktiziert \u2013 waren f\u00fcr Apollo unm\u00f6glich. Die NASA ben\u00f6tigte einen Computer, der:<\/p>\n\n\n\n
Die Entscheidung fiel auf einen neuartigen Ansatz: einen digitalen Computer, der auf integrierten Schaltkreisen basierte \u2013 ein damals riskanter, aber vision\u00e4rer Schritt.<\/p>\n\n\n\n
Der AGC verwendete keine Mikroprozessoren im heutigen Sinne \u2013 solche gab es noch nicht. Stattdessen bestand der Rechner aus etwa 4.100 integrierten Schaltkreisen<\/strong> des Typs Fairchild 9L<\/strong> (auch bekannt als „flatpack“-ICs). Jeder dieser Chips enthielt ein einziges 3-Input-NOR-Gatter<\/strong> (oder zwei in einigen Varianten). Die gesamte Rechenlogik wurde aus diesen einfachen Gattern aufgebaut. Diese Designwahl hatte zwei entscheidende Vorteile:<\/p>\n\n\n\n Die Taktfrequenz betrug 2,048 MHz<\/strong>, was im Vergleich zu modernen Prozessoren l\u00e4cherlich langsam erscheint, aber f\u00fcr die damalige Zeit respektabel war. Der Takt wurde von einem Quarzoszillator abgeleitet, der mit der doppelten Frequenz (4,096 MHz) schwang und intern geteilt wurde.<\/p>\n\n\n\n Der AGC besa\u00df zwei v\u00f6llig unterschiedliche Speicherarten:<\/p>\n\n\n\n Ein Wort im AGC hatte 15 Datenbits plus ein Parit\u00e4tsbit<\/strong> (ungerade Parit\u00e4t). Die Wortbreite von 15 Bit war ungew\u00f6hnlich \u2013 sie wurde gew\u00e4hlt, weil sie eine ausreichende Genauigkeit f\u00fcr Navigationsberechnungen bot (etwa 4,5 Dezimalstellen) und die Verwendung von zwei W\u00f6rtern f\u00fcr eine 30-Bit-Doppelpr\u00e4zision erlaubte. Die Parit\u00e4t wurde von der Hardware automatisch gepr\u00fcft; bei einem Parit\u00e4tsfehler l\u00f6ste der Computer einen Interrupt aus.<\/p>\n\n\n\n Das Festprogramm (ROM) wurde nicht wie heute auf einen Chip gebrannt, sondern von Hand in ein Geflecht aus Dr\u00e4hten und Ferritkernen eingewoben. Dazu wurde eine spezielle Webtechnik verwendet:<\/p>\n\n\n\n Die Herstellung war extrem aufwendig: Technikerinnen (vorwiegend Frauen mit feinmotorischer Erfahrung) arbeiteten monatelang unter Mikroskopen. Ein einziger Fehler im Fadenlauf bedeutete, dass die gesamte Speicherbank verworfen werden musste. Sp\u00e4tere Missionen (Apollo 14\u201317) verwendeten eine verbesserte Version mit etwa 70.000 W\u00f6rtern.<\/p>\n\n\n\n Der AGC war ein 18-Bit-Maschinenwort-Computer<\/strong> (15 Bit Daten + Parit\u00e4t + 2 weitere Steuerbits, die f\u00fcr Indexadressierung und indirekte Adressierung genutzt wurden). Die ALU konnte folgende Operationen in einem Taktzyklus durchf\u00fchren:<\/p>\n\n\n\n Die Register waren im Vergleich zu modernen CPUs winzig:<\/p>\n\n\n\n Der Adressraum war auf 12 Bit begrenzt (4.096 Adressen), daher mussten gr\u00f6\u00dfere Speicherbereiche \u00fcber Bankumschaltung<\/strong> (Bank Switching) angesprochen werden. Das bedeutete: Der AGC konnte niemals das gesamte ROM auf einmal adressieren; die Software musste explizit zwischen verschiedenen 4K-Bl\u00f6cken umschalten \u2013 ein Vorgriff auf die sp\u00e4teren Speicherverwaltungstechniken.<\/p>\n\n\n\n Der AGC verstand nur 11 Basisbefehle<\/strong> (plus einige Varianten). Die Befehle waren alle ein Wort lang (15 Bit). Das Format sah wie folgt aus:<\/p>\n\n\n\n Die wichtigsten Befehle im \u00dcberblick:<\/p>\n\n\n\n Besonders bemerkenswert ist der CCS<\/strong>-Befehl: Er konnte in einem einzigen Zyklus einen Wert testen und dann 1, 2 oder 3 W\u00f6rter \u00fcberspringen \u2013 eine effiziente Methode f\u00fcr bedingte Verzweigungen, ohne dass man separate Vergleichsbefehle ben\u00f6tigte.<\/p>\n\n\n\n Der AGC bestand aus mehreren Modulen<\/strong> (jeweils etwa 10\u00d710 cm), die in einem Geh\u00e4use aus Aluminium untergebracht waren. Die Gesamtabmessungen betrugen 61 \u00d7 31 \u00d7 17 cm. Das Gewicht lag je nach Ausf\u00fchrung (Kommandomodul vs. Mondlandef\u00e4hre) zwischen 28 und 32 kg.<\/p>\n\n\n\n Der AGC war ein Echtzeitsystem<\/strong> mit harten Zeitvorgaben. Die Software \u2013 genannt Colossus<\/strong> (f\u00fcr das Kommandomodul) bzw. Luminary<\/strong> (f\u00fcr die Landef\u00e4hre) \u2013 bestand aus etwa 14.500 Assemblerzeilen, die von Hand geschrieben und dann in den Core Rope Memory eingewoben wurden. Das Betriebssystem implementierte ein Multitasking<\/strong> mit zwei Arten von Aufgaben:<\/p>\n\n\n\n Ein zentrales Konzept war die Priorit\u00e4tenverwaltung<\/strong>. Es gab 7 Priorit\u00e4tsstufen, wobei Stufe 1 die h\u00f6chste war (Notfall-Routinen) und Stufe 7 die niedrigste (Hintergrunddiagnosen). Ein Dispatcher<\/strong> (ein kleiner Kern des Betriebssystems) entschied, welcher Job als n\u00e4chstes ausgef\u00fchrt wurde.<\/p>\n\n\n\n Interrupts:<\/strong> Der AGC kannte 6 verschiedene Interrupt-Quellen:<\/p>\n\n\n\n W\u00e4hrend der Mondlandung war der DAP-Interrupt am aktivsten \u2013 er berechnete alle 20 ms die notwendigen D\u00fcsenz\u00fcndungen basierend auf dem Lande-Radar.<\/p>\n\n\n\n Am 20. Juli 1969, in 5.000 Fu\u00df H\u00f6he \u00fcber der Mondoberfl\u00e4che, l\u00f6ste der AGC die Fehlercodes 1201<\/strong> und 1202<\/strong> aus. Was genau bedeuteten sie?<\/p>\n\n\n\n Ursache war, wie erw\u00e4hnt, ein \u00fcbereifriges Rendezvous-Radar, das einen Datenstrom von etwa 100 Messwerten pro Sekunde lieferte, obwohl es eigentlich gar nicht ben\u00f6tigt wurde (die Landef\u00e4hre befand sich im Landeanflug, nicht im Rendezvous). Das Betriebssystem reagierte, indem es weniger wichtige Jobs (z. B. die Aktualisierung der Anzeige f\u00fcr den Astronauten) abbrach und die Fehler flags setzte. Es gab jedoch ein kritisches Detail: Die \u00dcberlastung hatte keine Auswirkung auf die Navigations- und Steuerungsberechnungen<\/strong>, weil diese mit h\u00f6chster Priorit\u00e4t liefen.<\/p>\n\n\n\n Der junge Flugdirektor Steve Bales und der Computer-Experte Jack Garman (der einen detaillierten Fehlerkatalog auswendig gelernt hatte) wussten: „Error 1202 bedeutet, dass der Computer besch\u00e4ftigt ist, aber die kritischen Tasks werden nicht fallen gelassen.“ Sie gaben gr\u00fcnes Licht f\u00fcr die Fortsetzung der Landung \u2013 eine Entscheidung, die heute als Meisterst\u00fcck des Risikomanagements gilt.<\/p>\n\n\n\n Die Software wurde in einer speziellen Assemblersprache geschrieben, die am MIT als AGC-Assembler<\/strong> bezeichnet wurde, von den Programmierern liebevoll „Poop“<\/strong> (ihr internes K\u00fcrzel f\u00fcr „Assembly Language for Apollo“) genannt. Ein typischer Befehl sah so aus:<\/p>\n\n\n\n assembly<\/p>\n\n\n\n Die Syntax war extrem kompakt, da jeder Befehl ein einzelnes Wort belegte. Besonders knifflig war das Bank Switching<\/strong>: Die Programmierer mussten selbst sicherstellen, dass sie das richtige ROM-Bank-Register setzten, bevor sie eine Routine au\u00dferhalb der aktuellen 4K-Bank aufriefen.<\/p>\n\n\n\n Margaret Hamilton erkannte fr\u00fch, dass ein reiner Batch-orientierter Ansatz (wie er damals in Gro\u00dfrechnern \u00fcblich war) f\u00fcr Apollo nicht ausreichte. Sie entwickelte das Konzept der „asynchronen Jobs mit Zeitfenstern“<\/strong>. Jede Aufgabe bekam ein festes Zeitbudget zugewiesen. \u00dcberschritt sie dieses Budget, wurde sie abgebrochen \u2013 genau das geschah w\u00e4hrend der Mondlandung. Dieses Priority-Interrupt-System<\/strong> war eines der ersten seiner Art.<\/p>\n\n\n\n Au\u00dferdem f\u00fchrte Hamilton Watchdog-Timer<\/strong> ein: Ein Hardware-Timer musste regelm\u00e4\u00dfig von der Software zur\u00fcckgesetzt werden. Wenn der Timer ablief (weil die Software hing), l\u00f6ste er einen Hardware-Reset aus. Diese Technik ist heute in jedem sicherheitskritischen System Standard (z. B. in Airbags, ABS-Bremsen).<\/p>\n\n\n\n Vor dem Flug wurde der AGC mit einem Simulator<\/strong> getestet, der auf einem IBM 360-Gro\u00dfrechner lief. Das Team um Hamilton baute eine Hardware-in-the-Loop-Simulation, bei der der echte AGC mit einem simulierten Raumschiff verbunden wurde. Tausende von Testl\u00e4ufen simulierten alle m\u00f6glichen Fehler \u2013 von defekten Gyroskopen bis hin zu pl\u00f6tzlichen Stromausf\u00e4llen. Das war in den 1960ern revolution\u00e4r.<\/p>\n\n\n\n Der AGC war nicht identisch f\u00fcr beide Fahrzeuge. Die Unterschiede:<\/p>\n\n\n\n Die DSKY (Display and Keyboard) war die Benutzerschnittstelle: eine numerische Tastatur mit 19 Tasten und ein gr\u00fcn leuchtendes Sieben-Segment-Display (Elektrolumineszenz). Die Astronauten mussten Hunderte von Nummern-Codes auswendig lernen, um bestimmte Programme zu starten.<\/p>\n\n\n\n Der Apollo Guidance Computer war nicht nur ein Produkt seiner Zeit, sondern ein Wegbereiter:<\/p>\n\n\n\n Der Apollo Guidance Computer war mit seinen 4 Kilobyte RAM und 72 Kilobyte ROM ein Zwerg im Vergleich zu einem heutigen Smartphone (das mehrere Gigabyte RAM und Terabyte Speicher hat). Dennoch gelang es diesem Rechner, zw\u00f6lf Menschen sicher zum Mond und zur\u00fcck zu bringen \u2013 ohne einen einzigen softwarebedingten Totalausfall. Die Kombination aus durchdachter Hardwarearchitektur, rigoroser Miniaturisierung, strahlungsresistentem Speicher und einem bahnbrechenden Echtzeitbetriebssystem ist auch heute noch bewundernswert.<\/p>\n\n\n\n Wenn Sie das n\u00e4chste Mal auf Ihr Smartphone schauen, denken Sie daran: Die Rechenleistung in Ihrer Tasche \u00fcbersteigt die des AGC um den Faktor eine Million. Aber der AGC hatte etwas, das viele moderne Ger\u00e4te nicht haben: absolute Zuverl\u00e4ssigkeit unter unm\u00f6glichen Bedingungen. Er war der erste digitale Astronaut \u2013 und er hat seinen Job perfekt gemacht.<\/p>\n\n\n\n von DerSchneider Einleitung: Der unsichtbare Pilot im Raumschiff Der Apollo Guidance Computer (AGC) ist einer der am meisten untersch\u00e4tzten Helden der Raumfahrtgeschichte. W\u00e4hrend die Namen Neil Armstrong, Buzz Aldrin und Michael Collins f\u00fcr immer mit der Mission Apollo 11 verbunden bleiben, arbeitete im Hintergrund ein kleines, unauff\u00e4lliges Ger\u00e4t, das die Navigation, Steuerung und letztlich die […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[19,32],"tags":[262,485,1288,1882,2066,4330,4682],"class_list":["post-3246","post","type-post","status-publish","format-standard","hentry","category-im-ruckspiegel","category-techarchaologie","tag-agc","tag-apollo-guidance-computer","tag-core-rope-memory","tag-echtzeitsystem","tag-embedded-systems","tag-margaret-hamilton","tag-mondlandung-apollo-11"],"_links":{"self":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts\/3246","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/comments?post=3246"}],"version-history":[{"count":0,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts\/3246\/revisions"}],"wp:attachment":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/media?parent=3246"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/categories?post=3246"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/tags?post=3246"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
2.2 Die Speicherhierarchie: RAM, ROM und die legend\u00e4re Core Rope Memory<\/h3>\n\n\n\n
Speichertyp<\/th> Gr\u00f6\u00dfe<\/th> Technologie<\/th> Eigenschaften<\/th><\/tr><\/thead> RAM<\/strong> (Erased Memory)<\/td> 2.048 W\u00f6rter (4.096 Byte)<\/td> Magnetkernspeicher (Ferritkerne)<\/td> fl\u00fcchtig (bei Stromverlust Datenverlust), aber extrem robust<\/td><\/tr> ROM<\/strong> (Fixed Memory)<\/td> 36.864 W\u00f6rter (73.728 Byte)<\/td> Core Rope Memory<\/td> nichtfl\u00fcchtig, einmalig programmiert (\u201egen\u00e4ht\u201c), sehr strahlungsresistent<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n Die Core Rope Memory \u2013 Ein technisches Wunderwerk<\/h4>\n\n\n\n
\n
2.3 Die Recheneinheit (ALU) und das Registerfile<\/h3>\n\n\n\n
\n
Register<\/th> Gr\u00f6\u00dfe<\/th> Zweck<\/th><\/tr><\/thead> A<\/strong> (Akkumulator)<\/td> 16 Bit<\/td> Hauptrechenregister (15 Daten + Parit\u00e4t)<\/td><\/tr> Q<\/strong> (Quotient)<\/td> 16 Bit<\/td> Zweites Rechenregister, speichert bei Division den Quotienten, sonst frei verwendbar<\/td><\/tr> Z<\/strong> (Z\u00e4hler)<\/td> 16 Bit<\/td> Programmz\u00e4hler (zeigt auf n\u00e4chsten Befehl)<\/td><\/tr> Bank-Register<\/strong> (BB, EB, etc.)<\/td> 3 Bit<\/td> Adressraum-Erweiterung (Bankumschaltung f\u00fcr RAM und ROM)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n 2.4 Befehlssatz: Ein minimalistisches Wunder<\/h3>\n\n\n\n
\n
Befehl<\/th> Opcode<\/th> Beschreibung<\/th><\/tr><\/thead> TC<\/strong> (Transfer Control)<\/td> 1<\/td> Sprungbefehl (subroutine call mit R\u00fccksprungadresse in Q)<\/td><\/tr> CCS<\/strong> (Count, Compare, Skip)<\/td> 5<\/td> \u00dcberpr\u00fcft den Akku-Wert: positiv, null, negativ; \u00fcberspringt entsprechende Anzahl W\u00f6rter<\/td><\/tr> AD<\/strong> (Add)<\/td> 2<\/td> Addiert Speicherinhalt zu A<\/td><\/tr> TS<\/strong> (Transfer to Storage)<\/td> 4<\/td> Speichert A nach Speicher, l\u00f6scht A nicht (anders als heute)<\/td><\/tr> XCH<\/strong> (Exchange)<\/td> 7<\/td> Tauscht A mit Speicherinhalt<\/td><\/tr> INH<\/strong> (Inhibit)<\/td> 6<\/td> Verhindert Unterbrechungen (Interrupt-Maskierung)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n 2.5 Stromversorgung, K\u00fchlung und physischer Aufbau<\/h3>\n\n\n\n
\n
\n\n\n\n3. Die Software: Margaret Hamiltons Meisterwerk<\/h2>\n\n\n\n
3.1 Das Betriebssystem: Echtzeit und priorit\u00e4tsgesteuert<\/h3>\n\n\n\n
\n
Interrupt<\/th> Quelle<\/th> Priorit\u00e4t<\/th><\/tr><\/thead> DAP (Digitale Autopilot)<\/td> Anforderung einer Steuerungsberechnung<\/td> 1 (h\u00f6chste)<\/td><\/tr> Uprupt (Uhrzeit-Interrupt)<\/td> 10 ms Takt (f\u00fcr Zeitmessung)<\/td> 2<\/td><\/tr> Radar-Interrupt<\/td> Rendezvous-Radar Daten verf\u00fcgbar<\/td> 3<\/td><\/tr> Tastatur-Interrupt<\/td> Astronaut hat eine Taste gedr\u00fcckt<\/td> 4<\/td><\/tr> P-Wort-Interrupt<\/td> Telemetrie-Daten an Bord<\/td> 5<\/td><\/tr> Downrupt<\/td> Bodenbefehl empfangen<\/td> 6<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n 3.2 Die ber\u00fchmten Fehler 1201 und 1202: Ein detaillierter Blick<\/h3>\n\n\n\n
\n
3.3 Die Programmiersprache: AGC-Assembler (\u201ePoop\u201c)<\/h3>\n\n\n\n
AD RATE # Addiert den Wert von RATE zum Akku\n TS DELTA # Speichert das Ergebnis nach DELTA\n CCS DELTA # Pr\u00fcft, ob DELTA positiv, null oder negativ ist\n TC POSITIV # Springt, wenn positiv\n TC NEGATIV # Springt, wenn negativ (nach \u00dcberspringen)<\/pre>\n\n\n\n
3.4 Margaret Hamiltons Beitr\u00e4ge: Das Konzept der \u201eAsynchronen Jobs\u201c<\/h3>\n\n\n\n
3.5 Die Simulation und Tests<\/h3>\n\n\n\n
\n\n\n\n4. Unterschiede zwischen Kommandomodul (CM) und Landef\u00e4hre (LM)<\/h2>\n\n\n\n
Merkmal<\/th> Kommandomodul (Colossus)<\/th> Mondlandef\u00e4hre (Luminary)<\/th><\/tr><\/thead> ROM-Gr\u00f6\u00dfe<\/strong><\/td> 36.864 W\u00f6rter<\/td> 36.864 W\u00f6rter (Apollo 11), sp\u00e4ter mehr<\/td><\/tr> Besondere Hardware<\/strong><\/td> DSKY (Anzeige-Tastatur) im CM<\/td> Zwei DSKYs (einer f\u00fcr den Piloten, einer f\u00fcr den Kommandanten)<\/td><\/tr> Software-Schwerpunkt<\/strong><\/td> Wiedereintritt in Erdatmosph\u00e4re, Bahnberechnungen<\/td> Landung, Start von der Mondoberfl\u00e4che, Rendezvous<\/td><\/tr> Radar-Integration<\/strong><\/td> Kein Lande-Radar<\/td> Lande-Radar mit H\u00f6hen- und Geschwindigkeitsdaten<\/td><\/tr> Notfall-Modus<\/strong><\/td> „Return-to-Earth“ -Routine<\/td> „Abort“ -Routine (sofortiger Start von der Oberfl\u00e4che)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
\n\n\n\n5. Verm\u00e4chtnis: Was der AGC f\u00fcr die moderne Technik bedeutet<\/h2>\n\n\n\n
\n
\n\n\n\n6. Fazit: Mehr als nur ein Computer<\/h2>\n\n\n\n
\n\n\n\nQuellen<\/h2>\n\n\n\n
\n