ピーク負荷時における決定論的 vCPU スケジューリングとリアルタイム保証

現代の統合コックピットでは、単一 SoC 上で巨大な Android Automotive OS と安全クリティカルな車両運動制御が共存します。Android がメモリ不足でパニックを起こしたり 8K 動画をデコードしても、ハイパーバイザは ASIL-D パーティションへの割り込み配信を確実にサブマイクロ秒で完遂します。

デュアルワールド SoC における優先度逆転と割り込み枯渇の完全排除

共有ハードウェア割り込みコントローラ(Arm GICv3/v4 等)は、安全割り込みをゲストスケジューラを介さず ASIL-D 実行コンテキストへ直結配信します。ハイパーバイザが仮想 CPU インターフェースを直接設定することで、トラップ処理による余分な遅延を根絶します。

静的時分割多重(TDM)と優先度プリエンプティブスケジューラの技術比較

一般的な企業向けハイパーバイザは動的クレジット方式を用いますが、車載規格では静的周期タイムウィンドウが求められます。CPU が極度の飽和状態に陥った場合でも、各安全 VM は厳格な 500 マイクロ秒サイクル内で確実に割り当て時間を消費できます。

ドメインポートフォリオを見る