XuanTie E908A na RISC-V China: análise de IP ASIL

Um gateway veicular é o segurança de balada do carro moderno, só que a lista de convidados é composta por tráfego CAN, dados de sensores e mensagens de controle com consequências. É por isso que o anúncio do XuanTie E908A, da DAMO Academy, do Alibaba, é mais interessante do que uma revelação comum de IP de CPU. Segundo o TechNode, a DAMO apresentou o IP de processador automotivo XuanTie E908A no RISC-V China Summit, em Shenzhen, em 19 de outubro. O sinal importante não é uma frequência de clock. É que o RISC-V está sendo vestido para o papel da computação de segurança automotiva, onde o terno precisa ser resistente ao fogo e a papelada pesa tanto quanto o silício.

O bloco na bancada é IP de processador

O TechNode descreve o XuanTie E908A como IP de processador automotivo, e o Design & Reuse o identifica como um núcleo de IP de CPU, e não como um chip completo. Isso importa porque não se trata de um componente encapsulado que uma montadora possa apontar em uma foto de placa. É um bloco de construção de projeto, o tipo de coisa que eventualmente vive dentro de um processador automotivo mais amplo se o restante do sistema for construído, verificado e qualificado ao seu redor. Pense nele como a porta do cofre em um filme de assalto: hardware impressionante, mas inútil sem as dobradiças, sensores, trilhos de alimentação e o plano de fuga.

@title Caminho do E908A para os veículos
@source TechNode
@source RoboticsIntl

  DAMO Academy
          │
          ▼
  XuanTie E908A IP
          │
          ▼
  Automotive compute
          │
          ├─ Safety computing
          ├─ Domain controllers
          └─ Vehicle gateways

@caption O E908A é posicionado como IP de processador para três funções de computação veicular.

A RoboticsIntl informa que a DAMO posiciona o E908A para computação relacionada à segurança, controladores de domínio e gateways veiculares. Essas não são ilhas de computação decorativas. Um controlador de domínio pode reunir e coordenar funções em uma área do veículo, enquanto um gateway decide qual tráfego cruza entre redes veiculares. Se a unidade de infotainment é a máquina de karaokê, esses blocos são as pessoas verificando a fiação antes que alguém toque no microfone.

ASIL aperta o parafuso

A RoboticsIntl diz que o E908A oferece suporte aos níveis de segurança funcional ASIL-B e ASIL-D sob a ISO 26262, e o TechNode também relata suporte aos requisitos de segurança funcional automotiva ASIL-B e ASIL-D, segundo a DAMO Academy. Essa é a especificação escondida que muda a conversa. Em silício embarcado comum, uma falha pode significar uma reinicialização, uma tela congelada ou um chamado de suporte constrangedor. No trabalho de segurança automotiva, a pergunta passa a ser se o sistema consegue detectar, conter e responder a falhas antes que elas virem física.

ASIL-D é a porta mais pesada aqui. A RoboticsIntl observa que o ASIL-D se aplica ao nível de segurança mais rigoroso, incluindo casos em que uma falha pode afetar sistemas como direção e frenagem. Isso não significa que o E908A de repente seja um computador de segurança completo por si só, assim como um regulador de tensão muito bom não torna uma fonte de alimentação inteira confiável. Significa que a DAMO está posicionando esse IP RISC-V para projetos nos quais o comportamento em falhas, a cobertura diagnóstica e a disciplina de verificação são o produto de verdade, não notas de rodapé.

Seis bilhões de unidades são a pista do ecossistema

O TechNode informa que chips usando IP de processador XuanTie ultrapassaram 6 bilhões de remessas acumuladas, segundo a DAMO Academy. Esse número não é um passe livre para a computação automotiva relacionada à segurança, mas também não é uma curiosidade irrelevante. Compradores de silício automotivo tendem a se importar com a maturidade do ecossistema porque ferramentas, compiladores, fluxos de depuração e hábitos de integração são os trilhos sem graça por onde o trem anda. Seis bilhões de chips enviados sugerem que o XuanTie não é uma curiosidade de laboratório procurando seu primeiro soquete.

A conclusão prática para o leitor é: não avalie isso como um lançamento de CPU para desktop. Não há nenhum benchmark de consumidor útil escondido entre as almofadas do sofá. Para IP RISC-V automotivo, as perguntas mais reveladoras são se fornecedores de SoC vão adotá-lo, quais manuais de segurança e artefatos de verificação o acompanham, e como o sistema ao redor lida com proteção de memória, comportamento de watchdog e isolamento de falhas. É aí que o elegante folheto da ISA ou vira hardware confiável ou vira uma promessa muito bem diagramada.

O roadmap é o segundo sinal

O Design & Reuse relata que a DAMO também publicou um roadmap para direção autônoma e inteligência incorporada no mesmo encontro em Shenzhen. O TechNode acrescenta que a DAMO apresentou um roadmap de processadores para direção autônoma e IA incorporada, incluindo um processador automotivo C950A planejado, que mira cinco vezes o desempenho dos produtos automotivos RISC-V existentes e deve ser lançado até o fim de 2027. Essa peça futura não é o E908A, mas coloca o E908A como ponto de entrada para uma campanha mais ampla de computação automotiva. Um núcleo é um componente. Um roadmap é a forma como um fornecedor diz ao mercado que quer ocupar soquetes em várias funções do veículo.

Vamos falar sobre o que os leitores devem observar em seguida. O acompanhamento interessante serão implementações reais em SoC, programas de veículos nomeados e evidências de trabalho de segurança funcional além da linguagem de anúncio. Se isso acontecer, o RISC-V vai parecer menos a simpática ISA aberta que escapou da placa de desenvolvimento e mais um morador sério da pilha de controle automotivo. Para engenheiros, equipes de produto e qualquer pessoa construindo em torno da computação veicular, o E908A é um lembrete de que a camada física da inteligência dos carros ainda é conquistada um bloco verificado por vez.