[論文レビュー] Distributed Diagnosability Analysis with Petri Nets

Laura Brandán Briones, Agnes Madalinski+1 more|arXiv (Cornell University)|Feb 26, 2015

Petri Nets in System Modeling参考文献 18被引用数 3

ひとこと要約

本稿では、共有可能な観測遷移を有するペトリ・ネットとしてモデル化された並列システムの分散型診断可能性解析フレームワークを提示する。故障を有する他のコンポonentと相互作用を分離することで、並列的な故障検出の検証を可能にする。unfoldingsを用いた効率的な並列LTL-Xモデルチェックを活用し、マルチコンポーネント故障を伴う複雑なシステムにおけるスケーラビリティを著しく向上させる。

ABSTRACT

We propose a framework to distributed diagnos- ability analysis of concurrent systems modeled with Petri nets as a collection of components synchronizing on common observable transitions, where faults can occur in several components. The diagnosability analysis of the entire system is done in parallel by verifying the interaction of each component with the fault free versions of the other components. Furthermore, we use existing efficient methods and tools, in particular parallel LTL-X model checking based on unfoldings, for diagnosability verification.

研究の動機と目的

• 多数のコンポーネントと故障しやすい要素を有する大規模並列システムにおける診断可能性解析の課題に対処すること。
• システムを相互作用するコンポーネントに分解することで、故障検出のスケーラブルな検証を可能にすること。
• 既存の効率的なモデルチェックツールを活用し、診断可能性解析における計算オーバーヘッドを低減すること。
• モノリシックなシステム解析を避け、分散的かつコンポーネント単位で故障検出が検証可能であることを保証すること。
• 複数のコンポーネントが同時に故障する可能性があるシステムをサポートすることで、現実性と適用可能性を高めること。

提案手法

• システムを、観測遷移で同期する相互接続されたペトリ・ネットコンポーネントの集合としてモデル化する。
• 診断可能性を、各コンポーネントが他のコンポーネントの故障なしバージョンに対して検証される分散的性質として定式化する。
• unfoldingsに基づく並列LTL-Xモデルチェック技術を適用し、診断可能性条件を効率的に検証する。
• unfoldingsを用いることで、システム行動の関連する部分のみを探索し、状態空間の爆発を回避する。
• 診断可能性検証を独立したコンポーネントレベルのチェックに分解し、並列実行を可能にする。
• 分散解析中にコンポーネント間の同期の意味論を保持することで、一貫性と正しさを保証する。

実験結果

リサーチクエスチョン

• RQ1 並列システムがペトリ・ネットとしてモデル化された場合、診断可能性は分散的に効果的に検証可能か？
• RQ2 故障なしの対応コンポーネントとのコンポーネント単位の相互作用は、診断可能性解析におけるスケーラビリティをどのように向上させるか？
• RQ3 既存のLTL-Xモデルチェックツールにunfoldings技術を組み合わせることで、分散型診断可能性検証にどの程度適応可能か？
• RQ4 提案されたフレームワークにおいて、複数コンポーネントの故障同時発生が診断可能性検証プロセスに与える影響は何か？
• RQ5 モノリシック解析と比較して、分散アプローチは計算複雑性を低減しつつ正しさを維持できるか？

主な発見

• 分散フレームワークにより、システムをコンポーネントレベルのチェックに分解することで、スケーラブルな診断可能性検証が可能になった。
• LTL-Xモデルチェックにunfoldingsを組み合わせることで、状態空間探索が著しく削減され、パフォーマンスが向上した。
• 故障検出が並列で検証可能となり、複雑なシステムにおける全体の検証時間を短縮した。
• 本手法は、複数のコンポーネントが同時に故障する可能性があるシステムをサポートしており、実用的応用性が向上した。
• 分散解析中にコンポーネント間の同期の意味論を保持することで、正しさが保証された。
• 既存のツールとの統合により、新たな検証インfraストラクチャを構築せずとも即時導入が可能になった。