DAMO di Alibaba: primo core RISC-V per auto ASIL-D

Il 19 ottobre, al RISC-V China Summit di Shenzhen, l'Accademia DAMO di Alibaba ha messo sul tavolo un nuovo tipo di processore per auto. XuanTie E908A non è un chip che chiunque possa acquistare: è un core CPU, un progetto che i produttori di chip acquistano in licenza e integrano nei propri sistemi su chip (SoC) per l'automotive. DAMO ha inoltre pubblicato la sua prima tabella di marcia sui prodotti, che copre la guida autonoma e l'intelligenza incarnata, il campo della robotica che condivide molti dei vincoli delle auto.

RISC-V è un set di istruzioni open source, cioè il linguaggio di base che un processore comprende è libero di essere usato da chiunque. I costruttori automobilistici sono stati restii a inserirlo nei sistemi critici, e la certificazione di sicurezza per l'automotive è stata una delle lacune principali. La classificazione di sicurezza deriva dallo standard ISO 26262. Secondo DAMO, E908A è il primo core CPU RISC-V a soddisfare sia il livello ASIL-B sia l'ASIL-D, e porta la sua metrica di guasto a punto singolo, che misura la quota di guasti hardware a punto singolo che un progetto riesce a rilevare o contenere prima che causino una situazione pericolosa, oltre il 90%.

DAMO destina il core a tre compiti all'interno di un'auto. Il primo sono le isole di sicurezza: core di monitoraggio che sorvegliano un processore più grande e ne prendono il controllo in caso di guasto. Il secondo sono i controller di dominio e il terzo sono i gateway di bordo, che instradano il traffico tra le centraline elettroniche (ECU), i piccoli computer che gestiscono le singole funzioni. Tutti e tre richiedono un calcolo in tempo reale prevedibile.

La tabella di marcia è l'altra metà dell'annuncio. Il prossimo processore, C950A, estende lo XuanTie C950 che DAMO ha introdotto a marzo, e punta a prestazioni cinque volte superiori a quelle degli attuali prodotti RISC-V per auto. DAMO non ha fornito una data di uscita né specifiche dettagliate. Durante il summit, il capo scienziato Meng Jianyi ha affermato che il RISC-V ad alte prestazioni richiede ingegnerizzazione e validazione continue per passare da utilizzabile ad affidabile, prima di poter raggiungere la produzione su larga scala.

Per i progettisti di chip, il vantaggio è in tempo e denaro: un core certificato significa che non devono più sviluppare una propria CPU con qualifica di sicurezza per costruire componenti RISC-V per auto. Le case automobilistiche percepiranno il cambiamento solo quando i chip basati su E908A arriveranno sui veicoli, e le fonti non indicano una data per questo. Le classificazioni di sicurezza e l'obiettivo di C950A restano affermazioni di DAMO.