[論文レビュー] Behavioural Types for Local-First Software

Roland Kühn, Hernán Melgratti+1 more|arXiv (Cornell University)|Jan 1, 2023

Peer-to-Peer Network Technologies被引用数 4

ひとこと要約

この論文は、共有の最終的整合性を持つイベントログを通じて協調不要な相互作用を可能にする、ローカルファースト型のペアツーペアソフトウェア向けの行動型型システムであるスウォームプロトコルを紹介する。グローバルプロトコルをローカルマシンに投影し、イベントの全順序を用いて競合を解消することで、ネットワークの分割が生じても最終的整合性と正しいグローバル動作への収束を保証する。

ABSTRACT

Peer-to-peer systems are the most resilient form of distributed computing, but the design of robust protocols for their coordination is difficult. This makes it hard to specify and reason about global behaviour of such systems. This paper presents swarm protocols to specify such systems from a global viewpoint. Swarm protocols are projected to machines, that is local specifications of peers. We take inspiration from behavioural types with a key difference: peers communicate through an event notification mechanism rather than through point-to-point message passing. Our goal is to adhere to the principles of local-first software where network devices collaborate on a common task while retaining full autonomy: every participating device can locally make progress at all times, not encumbered by unavailability of other devices or network connections. This coordination-free approach leads to inconsistencies that may emerge during computations. Our main result shows that under suitable well-formedness conditions for swarm protocols consistency is eventually recovered and the locally observable behaviour of conforming machines will eventually match the global specification. Our model elaborates on the Actyx industrial platform and provides the basis for tool support: we sketch an implemented prototype which proves this work a viable step towards reasoning about local-first and peer-to-peer software systems.

研究の動機と目的

• ネットワーク障害や非同期通信が一般的な、協調不要で耐障害性のあるペアツーペアシステムの設計と分析の課題に対処すること。
• コンponentが自律的に動作し、イベントの公開と購読を通じて通信するシステムにおいて、堅牢なグローバル動作を実現すること。
• 一時的な不整合が生じても、ローカルで観察可能な動作が最終的にグローバル仕様と一致することを保証することで、ローカルファーストソフトウェアに形式的基盤を提供すること。
• 固定トポロジーや中央集権的制御を仮定しない、任意の数のロールインスタンスを有する動的でスケーラブルなシステムをサポートすること。

提案手法

• ポイントツーポイント通信の代わりに、パブリッシュ・サブスクライブ通信を想定して、マルチパーティーシステム型の型システムを適応した行動型型システムを提案する。
• マシンのスウォームとしてシステムをモデル化し、各マシンがイベントのローカルログを維持し、ローカル状態に基づいて受信イベントに反応する。
• イベントの全順序（例：Lamportタイムスタンプを用いて）を用いて同時選択を解消し、選択肢のうち1つだけが最終的に受理されることを保証する。
• グローバルスウォームプロトコルをローカルマシン動作に投影し、各マシンの行動がグローバルプロトコルと整合することを保証する。
• デッドロックの回避と最終的整合性を保証するための健全性条件を強制する。
• 予測実行を採用：複数の選択肢が並列に進行する可能性があるが、全順序における最初のイベントが唯一の結果を決定する。

実験結果

リサーチクエスチョン

• RQ1 中央集権的制御やコンセンサスを用いずに、ペアツーペアシステムでグローバルな協調をどのように達成できるか？
• RQ2 行動型型を、分散システムにおけるイベント駆動型・パブリッシュ・サブスクライブ通信モデルにどのように適応できるか？
• RQ3 自律的に動作するローカルマシンが、どのようにして最終的にグローバルに整合した動作に収束するかを保証する条件は何か？
• RQ4 ネットワークの分割や一時的な障害を許容しながら、整合性と進行性を維持するにはどうすればよいか？
• RQ5 協調不要な環境において、イベント順序を用いて、どのようにして競合解消を形式的に捉え・強制できるか？

主な発見

• 健全性条件を満たす限り、すべての適合マシンは、初期に一時的に乖離しても、最終的に同じグローバル動作を観察することが保証される。
• イベントの全順序を用いて同時選択を解消することで、システムは最終的整合性を達成し、全順序で最初のイベントが結果を決定する。
• 本モデルは任意の数のロールインスタンスをサポートするため、タクシーのフリートや共同作業アプリケーションなどの動的でスケーラブルなシステムに適している。
• 行動型型システムにより、デッドロックの回避が保証され、グローバルプロトコルと整合する正しいローカル動作の分析が可能になる。
• イベント順序に基づいて効果を破棄することで、協調を要しない環境でも競合行動の解消が可能になる。この場合、競合するアクションは予測実行として扱われる。
• 本フレームワークは産業用プラットフォームに裏付けられており、併行して発表されたアーティファクト論文で詳細に説明されるツール支援も提供する。