[論文レビュー] A Proof of Correctness for the Tardis Cache Coherence Protocol

Xiangyao Yu, Muralidaran Vijayaraghavan+1 more|arXiv (Cornell University)|May 24, 2015

Parallel Computing and Optimization Techniques参考文献 24被引用数 9

ひとこと要約

本論文は、Tardisキャッシュ一貫性プロトコルの形式的正しさの証明を提示しており、すべての実行において順序一貫性を保証し、デッドロックおよびライブロックが発生せず、1キャッシュラインあたりO(log N)のストレージで効率的にスケーリングすることを示している。このプロトコルは、完全な共有者マップの代わりに論理的タイムスタンプを使用しており、一貫性管理を単純化し、大規模なマルチコアシステムにおけるスケーラブルで形式的に正しい動作を可能にしている。

ABSTRACT

We prove the correctness of a recently-proposed cache coherence protocol, Tardis, which is simple, yet scalable to high processor counts, because it only requires O(logN) storage per cacheline for an N-processor system. We prove that Tardis follows the sequential consistency model and is both deadlock- and livelock-free. Our proof is based on simple and intuitive invariants of the system and thus applies to any system scale and many variants of Tardis.

研究の動機と目的

• Tardisキャッシュ一貫性プロトコルがすべての実行において順序一貫性を保証することを形式的に証明すること。
• Tardisがデッドロックおよびライブロックのないことを確立し、大規模な環境でも信頼性を保証すること。
• 一般化可能な、インバリアントに基づく直感的で単純な証明手法を提供すること。
• メインメモリを含むシステムにおけるTardisの正しさを検証し、基本プロトコルを現実的な共有メモリアーキテクチャに拡張すること。
• モデルチェックや従来のプロトコル証明よりもスケーラブルで直感的な形式的検証手法を提供すること。

提案手法

• 著者たちは、L1およびL2キャッシュ、メッセージバッファ、状態遷移などのシステムコンponentsを用いて、Tardisプロトコルの形式的モデルを定義している。
• 伝統的な共有者追跡の代わりに、メモリ操作の順序を付けるために論理的タイムスタンプ（rtsおよびwts）を導入している。
• 証明は3つの主要なインバリアントに依存している：(1) タイムスタンプの単調性、(2) ロードとストアの正しい順序付け、(3) mts（最大タイムスタンプ）によるメインメモリ状態の一貫性。
• メインメモリ操作を含むようにプロトコルを拡張し、キャッシュまたはメインメモリブロックの最新タイムスタンプを追跡する特別なmts変数を導入している。
• 証明は、システム遷移の上に帰納的に実施され、各状態変更後のインバリアントの検証に補題が使用されている。
• 証明手法は、Tardisの変種、包括的最適化およびメインメモリシステムへの拡張を含む、一般化可能である。

実験結果

リサーチクエスチョン

• RQ1 Tardisプロトコルは、すべての可能な実行シーケンスにおいて順序一貫性を保証するか？
• RQ2 形式的かつスケーラブルな手法を用いて、Tardisプロトコルがデッドロックおよびライブロックのないことを証明できるか？
• RQ3 メインメモリおよび永続ストレージを含むシステムにおけるTardisの正しさは、どのように拡張できるか？
• RQ4 証明手法は、Tardisの他の変種に対しても一般化可能であり、単純さや正しさを失わずに行えるか？
• RQ5 インバリアントに基づく証明アプローチは、モデルチェックや従来のプロトコル検証よりもスケーラブルで直感的か？

主な発見

• Tardisプロトコルは、すべてのメモリ操作を順序付ける論理的タイムスタンプを用いることで、順序一貫性を正しく保証しており、正しいグローバルメモリ順序付けを実現している。
• インバリアントにより、循環的依存や無限メッセージループを防ぐことで、デッドロックおよびライブロックが形式的に証明可能である。
• 1キャッシュラインあたりO(log N)のストレージで効率的にスケーリングされ、O(N)のフルマッププロトコルと比較してディレクトリのオーバーヘッドを顕著に低減している。
• mts（最大タイムスタンプ）の導入により、メインメモリから読み込まれたブロックの正しい順序付けが保証され、永続ストレージが存在する状況でも一貫性が維持される。
• 単純で直感的なインバリアントに基づく証明手法は、大規模システムにおけるモデルチェックや従来の証明手法よりもスケーラブルで実用的である。
• メインメモリを含むTardisの正しさは、インバリアントを拡張し、システム遷移の帰納法による保存性の証明によって形式的に確立されている。