[論文レビュー] Designing Asynchronous Multiparty Protocols with Crash-Stop Failures

Adam D. Barwell, Ping Hou+2 more|arXiv (Cornell University)|Jan 1, 2023

Distributed systems and fault tolerance被引用数 4

ひとこと要約

この論文では、クラッシュストップ障害を伴う非同期マルチパーティーシンセスタイプに拡張することで、Scalaで型安全でデッドロックフリーかつライブな分散プロトコルを実現するコード生成ツールチェインTeatrinoを提示する。形式的なグローバルおよびローカル型の意味論と障害処理ブランチを統合し、ScribbleおよびEffpiとの統合によって構築時の正しさを保証し、多様なプロトコルにおいて3ms未塔のコード生成時間を実現する、実用的妥当性を示している。

ABSTRACT

Session types provide a typing discipline for message-passing systems. However, most session type approaches assume an ideal world: one in which everything is reliable and without failures. Yet this is in stark contrast with distributed systems in the real world. To address this limitation, we introduce Teatrino, a code generation toolchain that utilises asynchronous multiparty session types (MPST) with crash-stop semantics to support failure handling protocols. We augment asynchronous MPST and processes with crash handling branches. Our approach requires no user-level syntax extensions for global types and features a formalisation of global semantics, which captures complex behaviours induced by crashed/crash handling processes. The sound and complete correspondence between global and local type semantics guarantees deadlock-freedom, protocol conformance, and liveness of typed processes in the presence of crashes. Our theory is implemented in the toolchain Teatrino, which provides correctness by construction. Teatrino extends the Scribble multiparty protocol language to generate protocol-conforming Scala code, using the Effpi concurrent programming library. We extend both Scribble and Effpi to support crash-stop behaviour. We demonstrate the feasibility of our methodology and evaluate Teatrino with examples extended from both session type and distributed systems literature.

研究の動機と目的

• 非同期マルチパーティーシンセスタイプにおけるクラッシュストップ障害のモデル化を通じて、理論的セッション型システムと実世界の分散システムとの間のギャップを埋めること。
• 通信の安全性、デッドロックフリー性、およびライブネスを保証する、実用的でスケーラブルなコード生成ツールチェインを提供すること。
• Scribbleプロトコル記述言語およびEffpi並行処理ライブラリに、ユーザー定義の構文拡張を必要とせずに障害検出および処理機能を拡張すること。
• グローバル型の意味論から得られる形式的保証が、クラッシュストップ障害を伴う非同期システムにおいても保持され、先行の非同期手法と比較して決定性が回復されることを示すこと。

提案手法

• グローバル型にクラッシュハンドリングブランチを追加し、プロセスが任意に通信を停止する可能性があるクラッシュストップ障害をモデル化することで、非同期マルチパーティーシンセスタイプを拡張する。
• クラッシュに起因する振る舞いを捉える形式的グローバル意味論を導入し、グローバル型とローカル型の間の音声的かつ完全な対応関係を保証する。
• トップダウン手法を採用：グローバル型がプロトコルを指定し、各ロールごとにローカル型に投影され、プロトコル適合性と正しさが保証される。
• Scala 3のパターンマッチ型および従属関数型を活用して、型レベルにセッション型を符号化し、Effpiライブラリを用いて型安全なScalaコードを生成する。
• Scribbleを拡張して、クラッシュハンドリングブランチを含むグローバル型を記述可能にし、Effpiを拡張して生成コードにおける障害検出および回復をサポートする。
• 3段階のコード生成パイプラインを実装：Scribble入力をパースし、EffpiIR中間表現を生成し、ロール固有の関数およびブランチ用のパターンマッチを含むScalaコードを出力する。

実験結果

リサーチクエスチョン

• RQ1 クラッシュストップ障害が非同期マルチパーティーシンセスタイプ内に形式的にモデル化可能であり、デッドロックフリー性やライブネスといった重要な保証を維持できるか？
• RQ2 グローバル型にクラッシュハンドリングブランチを拡張することで、非同期環境下でもグローバル型とローカル型の意味論の間で音声的かつ完全な対応関係を確保できるか？
• RQ3 高レベルのプロトコル仕様から、構築時の正しさを保証するクラッシュ耐性を持つ分散システムを生成する実用的ツールチェインを構築可能か？
• RQ4 クラッシュハンドリングブランチの導入が、実世界のプロトコルにおけるコード生成のパフォーマンスおよびスケーラビリティに与える影響は何か？
• RQ5 既存のセッション型ツール（ScribbleおよびEffpi）を、言語レベルの構文拡張を必要とせずに障害処理をサポートするように拡張可能か？

主な発見

• Teatrinoは、クラッシュストップ障害処理を備えた分散プロトコルの構築時の正しさを保証する型安全なScalaコードを生成し、通信の安全性、デッドロックフリー性、およびライブネスを確保する。
• 15の例において全プロトコルバージョンが3ms未塔で生成され、合計生成時間は0.18msから2.42msの範囲に収まり、実用的パフォーマンスを示している。
• コード生成時間は、意味的な分岐（すなわち、複数のクラッシュハンドリング以外の選択肢）を含む関数の数に強く相関しており、プロトコルサイズの増加とも比例する。
• パースとコード生成が最もコストが高く、コード生成段階ではEffpiIR表現を少なくとも2回走査する必要があるため、最適化の余地がある。
• OAuthおよびCircuit Breakerのバリエーションなど、複雑なプロトコルも正常に処理でき、最大14のロール実装関数を生成し、ネストされた再帰および選択構造をサポートしている。
• EffpiIR生成はプロトコルサイズおよび型投影時のマージの複雑さに比例してスケーリングされ、パースやコード生成よりもコストが低いため、軽量な変換ステップであることが示された。