Набросал прикидки по схемотехнике дисциплинированного генератора, вышло что-то такое.
Основная мысль в том, чтобы на борту было два отборных генератора, с наилучшей стабильностью. Которые независимо друг от друга будут дисциплинироваться модулем LEA-M8F. Причем само дисциплинирование будет производится не по алгоритму заложенному в модуль, который не лишен проблем, а по собственному алогритму.
Идея состоит в том, что пока спутники модулем лочаться, он измеряет частоту каждого генератора по отдельности. Затем методом последовательного приближения частота генераторов вгоняется максимально близко в номинал 10МГц, а после чего строится прогноз по среднесрочному дрейфу каждого генератора, и он компенсируется очень малыми порциями, в соответствии с прогнозом.
Простые прикидки в Excel показывают.
Что простенького 16-ти битного ЦАП будет достаточно, чтобы вогнать частоту генераторов в номинал с точностью около 0.016…0.027ppb. Фактически, это на гране реальности для модуля LEA-M8F, и то, только после длительного накопления данных на протяжении тысяч секунд, с последующий математической пост-обработкой.
Главная же проблема всех дисциплинированых генераторов, которые я видел, это слабая проработанность режима автономного удержания частоты Holdover. Накоплением и обработкой большого массива исторический данных в FRAM, я надеюсь построить для каждого генератора в отдельности прогноз его дрейфа. И когда данные со спутников будут пропадать, подстройка генераторов продолжится в соответствии с прогнозом.
Для проверки работы генераторов предусмотрены индивидуальные термодатчики, и детектор разности фаз и амплитуд. Который позволит не только сказать исправны ли генераторы, но и нет ли явных проблем с прогнозированием дрейфа генераторов, так как он будет дифференцировать разность фаз генераторов и вычислять по скорости изменения фазовых сдвигов разность частот. А значит вымерять генераторы между собой, и сравнивать фактические данные с прогнозируемыми, с суб-герцовой точностью. Это конечно-же не прямое сличение с эталоном, но как дополнительная проверка того что “все идет по плану” вполне сгодится, и вероятно будет очень полезным.
Сама идея поставить именно два генератора обусловлена тем, что при многих днях Holdover-а на самом-то деле уже перестаешь быть хоть сколько-то уверенным в одном генераторе. А когда их два, их можно постоянно сличать между собой, и за одно между их прогнозами, и на основании этого делать вывод “въебло/не въебло”.
Целевая задача, получить устройство обеспечивающее суб-ppb-шную точность частоты в любых условиях приема спутников, и девиацию менее 1E-11 в диапазоне Тау=1…2000сек, и девиацию менее 1E-10 при Тау от 1 дня до бесконечности. Поскольку именно данные параметры стабильности мне кажутся разумными для моих сумасшедших экспериментов. 
Надо с этими мыслями переспать, и начать рисовать плату.
Ну и что-то мне подсказывает, что прогнозировать дрейф этих генераторов, при достаточно большом массиве исторических данных, можно довольно точно. А значит, вероятно устройство будет отлично работать неделями в автономном режиме.