XuanTie E908A auf der RISC-V China: ASIL-IP-Analyse

Ein Fahrzeug-Gateway ist der Türsteher des Nachtclubs im modernen Auto, nur dass die Gästeliste aus CAN-Verkehr, Sensordaten und Steuerungsnachrichten mit echten Folgen besteht. Deshalb ist die Ankündigung von Alibaba DAMO Academys XuanTie E908A interessanter als eine normale Vorstellung von CPU-IP. Laut TechNode stellte DAMO die XuanTie E908A Automotive-Prozessor-IP am 19. Oktober auf dem RISC-V China Summit in Shenzhen vor. Das wichtige Signal ist keine Taktfrequenz. Es ist, dass RISC-V für die Rolle des Sicherheitsrechnens im Auto zurechtgemacht wird, wo der Anzug flammhemmend sein muss und der Papierkram genauso viel wiegt wie das Silizium.

Der Block auf der Werkbank ist Prozessor-IP

TechNode beschreibt XuanTie E908A als Automotive-Prozessor-IP, und Design & Reuse identifiziert sie als CPU-IP-Kern und nicht als fertigen Chip. Das ist wichtig, denn dies ist kein verpacktes Bauteil, auf das ein Autohersteller in einem Platinenfoto zeigen kann. Es ist ein Design-Baustein, also etwas, das irgendwann in einem größeren Automotive-Prozessor steckt, wenn der Rest des Systems darum herum gebaut, verifiziert und qualifiziert wird. Stell es dir wie die Tresortür in einem Heist-Film vor: beeindruckende Hardware, aber nutzlos ohne Scharniere, Sensoren, Stromschienen und den Fluchtplan.

@title Weg des E908A in Fahrzeuge
@source TechNode
@source RoboticsIntl

  DAMO Academy
          │
          ▼
  XuanTie E908A IP
          │
          ▼
  Automotive compute
          │
          ├─ Safety computing
          ├─ Domain controllers
          └─ Vehicle gateways

@caption E908A wird als Prozessor-IP für drei Rechenrollen im Fahrzeug positioniert.

RoboticsIntl berichtet, dass DAMO den E908A für sicherheitsbezogenes Rechnen, Domänencontroller und Fahrzeug-Gateways positioniert. Das sind keine dekorativen Recheninseln. Ein Domänencontroller kann Funktionen in einem Fahrzeugbereich bündeln und koordinieren, während ein Gateway entscheidet, welcher Datenverkehr zwischen Fahrzeugnetzwerken hindurchdarf. Wenn die Infotainment-Einheit die Karaoke-Maschine ist, dann sind diese Blöcke die Leute, die die Verkabelung prüfen, bevor jemand das Mikrofon anfasst.

ASIL setzt den Schraubendreher an

RoboticsIntl sagt, dass der E908A die funktionalen Sicherheitsstufen ASIL-B und ASIL-D nach ISO 26262 unterstützt, und TechNode berichtet ebenfalls, dass laut DAMO Academy die Automotive-Anforderungen an funktionale Sicherheit für ASIL-B und ASIL-D unterstützt werden. Das ist die versteckte Spezifikation, die das Gespräch verändert. Bei normalem Embedded-Silizium kann ein Fehler einen Neustart, ein eingefrorenes Display oder ein unangenehmes Support-Ticket bedeuten. In der Arbeit an Automotive-Sicherheit lautet die Frage, ob das System Fehler erkennen, eingrenzen und darauf reagieren kann, bevor sie zu Physik werden.

ASIL-D ist hier die schwerere Tür. RoboticsIntl merkt an, dass ASIL-D für die strengste Sicherheitsstufe gilt, einschließlich Fällen, in denen ein Ausfall Systeme wie Lenkung und Bremsen betreffen kann. Das bedeutet nicht, dass der E908A plötzlich ganz allein ein vollständiger Sicherheitscomputer ist, genauso wenig wie ein sehr guter Spannungsregler ein ganzes Netzteil ehrlich macht. Es bedeutet, dass DAMO diese RISC-V-IP für Designs positioniert, bei denen Fehlerverhalten, Diagnoseabdeckung und Verifizierungsdisziplin das eigentliche Produkt sind, nicht die Fußnoten.

Sechs Milliarden Einheiten sind der Ökosystem-Hinweis

TechNode berichtet, dass Chips mit XuanTie-Prozessor-IP laut DAMO Academy kumuliert mehr als 6 Milliarden Mal ausgeliefert wurden. Diese Zahl ist kein Freifahrtschein in sicherheitsbezogenes Automotive-Rechnen, aber sie ist auch keine Nebensache. Käufer von Automotive-Silizium achten meist auf die Reife des Ökosystems, weil Werkzeuge, Compiler, Debug-Flows und Integrationsgewohnheiten die langweiligen Schienen sind, auf denen der Zug fährt. Sechs Milliarden ausgelieferte Chips deuten darauf hin, dass XuanTie keine Labor-Kuriosität ist, die noch nach ihrem ersten Sockel sucht.

Die praktische Erkenntnis für Leserinnen und Leser: Bewerte das nicht wie den Start einer Desktop-CPU. Es gibt keinen nützlichen Verbraucher-Benchmark, der sich zwischen den Sofakissen versteckt. Bei Automotive-RISC-V-IP sind die aufschlussreicheren Fragen, ob SoC-Anbieter sie übernehmen, welche Sicherheitshandbücher und Verifizierungsartefakte sie begleiten und wie das umgebende System Speicherschutz, Watchdog-Verhalten und Fehlerisolation handhabt. Dort wird aus der eleganten ISA-Broschüre entweder verlässliche Hardware oder ein sehr hübsch gesetztes Versprechen.

Die Roadmap ist das zweite Signal

Design & Reuse berichtet, dass DAMO auf demselben Gipfel in Shenzhen auch eine Roadmap für autonomes Fahren und verkörperte Intelligenz veröffentlichte. TechNode ergänzt, dass DAMO eine Prozessor-Roadmap für autonomes Fahren und embodied AI vorstellte, darunter einen geplanten C950A-Automotive-Prozessor, der auf die fünffache Leistung bestehender Automotive-RISC-V-Produkte abzielt und voraussichtlich bis Ende 2027 starten soll. Dieses zukünftige Teil ist nicht der E908A, aber es rahmt den E908A als Einstiegspunkt in eine breitere Automotive-Compute-Kampagne ein. Ein Kern ist eine Komponente. Mit einer Roadmap sagt ein Anbieter dem Markt, dass er Steckplätze in mehreren Fahrzeugfunktionen gewinnen will.

Sprechen wir darüber, worauf Leserinnen und Leser als Nächstes achten sollten. Die interessante Fortsetzung werden tatsächliche SoC-Implementierungen, konkret benannte Fahrzeugprogramme und Nachweise für funktionale Sicherheitsarbeit jenseits der Sprache von Ankündigungen sein. Wenn diese kommen, wird RISC-V weniger wie die charmante offene ISA wirken, die dem Entwicklerboard entkommen ist, und mehr wie ein ernstzunehmender Bewohner des Automotive-Control-Stacks. Für Ingenieurinnen und Ingenieure, Produktteams und alle, die rund um Fahrzeugrechenleistung bauen, ist der E908A eine Erinnerung daran, dass die physische Schicht der Auto-Intelligenz weiterhin Block für verifizierten Block gewonnen wird.