DAMO da Alibaba: primeiro núcleo RISC-V com nível ASIL-D

A 19 de outubro, na RISC-V China Summit, em Shenzhen, a DAMO Academy da Alibaba apresentou um novo tipo de processador para automóveis. O XuanTie E908A não é um chip que alguém possa comprar: trata-se de um núcleo CPU, um desenho que os fabricantes de chips licenciam e integram nos seus próprios sistemas num chip (SoC) para automóveis. A DAMO publicou também o seu primeiro roteiro de produtos, que abrange a condução autónoma e a inteligência incorporada, o domínio da robótica que partilha muitas das mesmas restrições dos automóveis.

O RISC-V é um conjunto de instruções aberto, o que significa que a linguagem básica que um processador compreende pode ser usada gratuitamente por qualquer pessoa. Os construtores automóveis têm hesitado em colocá-lo em sistemas críticos, e a certificação de segurança automóvel tem sido uma das principais lacunas. A classificação de segurança provém da norma ISO 26262. A DAMO afirma que o E908A é o primeiro núcleo CPU RISC-V a cumprir os níveis ASIL-B e ASIL-D e que eleva a sua métrica de falhas de ponto único, que mede a percentagem de falhas de hardware de ponto único que um desenho consegue detetar ou conter antes de provocarem um perigo, acima de 90%.

A DAMO destina o núcleo a três funções num automóvel. A primeira são as ilhas de segurança: núcleos de monitorização que vigiam um processador maior e assumem o controlo se este falhar. A segunda são os controladores de domínio, e a terceira são os gateways de bordo, que encaminham o tráfego entre unidades de controlo eletrónico, os pequenos computadores que executam funções individuais. Todos os três precisam de uma computação em tempo real previsível.

O roteiro é a outra metade do anúncio. O próximo processador, o C950A, estende o XuanTie C950 que a DAMO apresentou em março, e visa cinco vezes o desempenho dos atuais produtos RISC-V para automóveis. A DAMO não indicou data de lançamento nem especificações detalhadas. Na cimeira, o cientista-chefe Meng Jianyi afirmou que o RISC-V de alto desempenho precisa de engenharia e validação sustentadas para passar de utilizável a fiável, antes de poder chegar à produção em grande escala.

Para os projetistas de chips, o ganho está no tempo e no dinheiro: um núcleo certificado significa que já não precisam de desenvolver um CPU próprio com qualificação de segurança para construir peças automóveis em RISC-V. Os construtores automóveis só sentiriam a mudança quando os chips baseados no E908A chegassem aos veículos, e as fontes não indicam qualquer data para isso. As classificações de segurança e o objetivo do C950A continuam a ser afirmações da própria DAMO.