XuanTie E908A à RISC-V Chine : analyse de l’IP ASIL

Une passerelle de véhicule est le videur de boîte de nuit de la voiture moderne, sauf que la liste des invités est composée de trafic CAN, de données de capteurs et de messages de contrôle qui peuvent avoir des conséquences. C’est pourquoi l’annonce du XuanTie E908A par la DAMO Academy d’Alibaba est plus intéressante qu’une présentation habituelle d’IP CPU. Selon TechNode, DAMO a dévoilé l’IP de processeur automobile XuanTie E908A lors du RISC-V China Summit à Shenzhen le 19 octobre. Le signal important n’est pas une fréquence d’horloge. C’est le fait que RISC-V est préparé pour le rôle du calcul de sécurité automobile, où le costume doit être ignifugé et où la paperasse pèse autant que le silicium.

Le bloc sur l’établi est une IP de processeur

TechNode décrit XuanTie E908A comme une IP de processeur automobile, et Design & Reuse l’identifie comme un cœur IP CPU plutôt que comme une puce complète. C’est important, car il ne s’agit pas d’un composant emballé qu’un constructeur automobile peut pointer sur une photo de carte. C’est une brique de conception, le genre d’élément qui finit par vivre à l’intérieur d’un processeur automobile plus large si le reste du système est construit, vérifié et qualifié autour de lui. Pensez-y comme à la porte de coffre-fort dans un film de braquage : un matériel impressionnant, mais inutile sans les charnières, les capteurs, les rails d’alimentation et le plan d’évasion.

@title Parcours de l’E908A vers les véhicules
@source TechNode
@source RoboticsIntl

  DAMO Academy
          │
          ▼
  XuanTie E908A IP
          │
          ▼
  Automotive compute
          │
          ├─ Safety computing
          ├─ Domain controllers
          └─ Vehicle gateways

@caption L’E908A est positionné comme une IP de processeur pour trois rôles de calcul dans le véhicule.

RoboticsIntl rapporte que DAMO positionne l’E908A pour le calcul lié à la sécurité, les contrôleurs de domaine et les passerelles de véhicule. Ce ne sont pas des îlots de calcul décoratifs. Un contrôleur de domaine peut rassembler et coordonner des fonctions dans une zone du véhicule, tandis qu’une passerelle décide quel trafic passe entre les réseaux du véhicule. Si l’unité d’infodivertissement est la machine à karaoké, ces blocs sont les personnes qui vérifient le câblage avant que quelqu’un touche le micro.

L’ASIL serre la vis

RoboticsIntl indique que l’E908A prend en charge les niveaux de sécurité fonctionnelle ASIL-B et ASIL-D selon l’ISO 26262, et TechNode rapporte également la prise en charge des exigences de sécurité fonctionnelle automobile ASIL-B et ASIL-D selon la DAMO Academy. C’est la spécification discrète qui change la conversation. Dans le silicium embarqué classique, une panne peut signifier un redémarrage, un écran figé ou un ticket de service embarrassant. Dans le travail de sécurité automobile, la question devient de savoir si le système peut détecter, contenir et traiter les défaillances avant qu’elles ne deviennent de la physique.

ASIL-D est ici la porte la plus lourde. RoboticsIntl note qu’ASIL-D s’applique au niveau de sécurité le plus strict, notamment dans les cas où une défaillance peut affecter des systèmes comme la direction et le freinage. Cela ne signifie pas que l’E908A devient soudain un ordinateur de sécurité complet à lui seul, pas plus qu’un très bon régulateur de tension ne rend toute une alimentation électrique fiable. Cela signifie que DAMO positionne cette IP RISC-V pour des conceptions où le comportement en cas de faute, la couverture de diagnostic et la rigueur de vérification sont le véritable produit, et non des notes de bas de page.

Six milliards d’unités sont l’indice d’écosystème

TechNode rapporte que les puces utilisant l’IP de processeur XuanTie ont dépassé 6 milliards d’expéditions cumulées, selon la DAMO Academy. Ce chiffre n’est pas un passe-droit vers le calcul automobile lié à la sécurité, mais ce n’est pas non plus une anecdote. Les acheteurs de silicium automobile ont tendance à se soucier de la maturité de l’écosystème, car les outils, les compilateurs, les flux de débogage et les habitudes d’intégration sont les rails ennuyeux sur lesquels le train circule. Six milliards de puces expédiées suggèrent que XuanTie n’est pas une curiosité de laboratoire à la recherche de son premier socket.

Le message pratique pour le lecteur est le suivant : n’évaluez pas cela comme le lancement d’un CPU de bureau. Il n’y a pas de benchmark grand public utile caché entre les coussins du canapé. Pour une IP RISC-V automobile, les questions les plus révélatrices sont de savoir si les fournisseurs de SoC l’adoptent, quels manuels de sécurité et artefacts de vérification l’accompagnent, et comment le système environnant gère la protection mémoire, le comportement des watchdogs et l’isolation des fautes. C’est là que l’élégante brochure sur l’ISA devient soit du matériel fiable, soit une promesse très joliment mise en page.

La feuille de route est le deuxième signal

Design & Reuse rapporte que DAMO a également publié une feuille de route pour la conduite autonome et l’intelligence incarnée lors du même sommet de Shenzhen. TechNode ajoute que DAMO a présenté une feuille de route de processeurs pour la conduite autonome et l’IA incarnée, comprenant un processeur automobile C950A prévu qui vise cinq fois les performances des produits RISC-V automobiles existants et dont le lancement est attendu d’ici la fin de 2027. Cette future pièce n’est pas l’E908A, mais elle présente l’E908A comme le point d’entrée d’une campagne plus large dans le calcul automobile. Un cœur est un composant. Une feuille de route est la manière dont un fournisseur dit au marché qu’il veut obtenir des sockets dans plusieurs fonctions du véhicule.

Parlons de ce que les lecteurs devraient surveiller ensuite. Le suivi intéressant sera l’arrivée de véritables implémentations SoC, de programmes de véhicules nommés et de preuves de travail sur la sécurité fonctionnelle au-delà du langage d’annonce. Si ces éléments arrivent, RISC-V ressemblera moins à la charmante ISA ouverte qui s’est échappée de la carte de développement, et davantage à un résident sérieux de la pile de contrôle automobile. Pour les ingénieurs, les équipes produit et toute personne construisant autour du calcul véhicule, l’E908A rappelle que la couche physique de l’intelligence automobile se gagne encore un bloc vérifié à la fois.