[論文レビュー] Reachability Analysis of Time Basic Petri Nets: a Time Coverage Approach

Carlo Bellettini, Lorenzo Capra|arXiv (Cornell University)|Jul 6, 2011

Petri Nets in System Modeling参考文献 5被引用数 4

ひとこと要約

本稿では、時間カバレッジアプローチを用いた、Time-Basic Petri Nets (TB ネット) のための記号的到達可能性解析手法を提案する。従来の時間制限付き探索の限界を克服し、記号的状態と時間に依存しないタイムスタンプを導入することで、有限の時間カバレッジに基づく到達可能性グラフを構築する。これにより、正確なタイミング特性の解析が可能となり、7.5時間にわたる20ユニットのガスバーナーモデルにおいて、未燃焼ガス濃度の最大値を正確に算出できたことが実証された。

ABSTRACT

We introduce a technique for reachability analysis of Time-Basic (TB) Petri nets, a powerful formalism for real- time systems where time constraints are expressed as intervals, representing possible transition firing times, whose bounds are functions of marking's time description. The technique consists of building a symbolic reachability graph relying on a sort of time coverage, and overcomes the limitations of the only available analyzer for TB nets, based in turn on a time-bounded inspection of a (possibly infinite) reachability-tree. The graph construction algorithm has been automated by a tool-set, briefly described in the paper together with its main functionality and analysis capability. A running example is used throughout the paper to sketch the symbolic graph construction. A use case describing a small real system - that the running example is an excerpt from - has been employed to benchmark the technique and the tool-set. The main outcome of this test are also presented in the paper. Ongoing work, in the perspective of integrating with a model-checking engine, is shortly discussed.

研究の動機と目的

• Time-Basic Petri Netsにおける到達可能性解析の未解決問題に取り組む。これはTime Petri Netsよりも表現力に優れているが、スケーラブルな解析手法が不足している。
• 無限の到達可能性木の時間制限付き探索に依存する既存ツールの限界を克服し、近似または境界付きの特性に限定される分析を回避する。
• 時間カバレッジの抽象化を用いて、正確なタイミング特性の検証を可能にする記号的到達可能性グラフの構築手法を開発する。
• ガスバーナーケーススタディのような実世界のシステムを扱える、自動化された分析プロセスを実装するツールセットを開発する。
• 最大未燃焼ガス濃度などの重要なシステムパラメータを、正確なタイミング制約のもとで検出可能にする。

提案手法

• 相対時間モデルを用いた記号的到達可能性グラフの構築により、タイムスタンプを有効化マークのタイムスタンプに基づく記号的表現で抽象化する。
• 「時間に依存しない」タイムスタンプの概念を導入する。これは、絶対的な時間値がシステムの進化に影響を与えないトークンを指し、状態の要約化とグラフの圧縮を可能にする。
• 正規化手順により、影響を及ぼさないタイムスタンプ記号を特定・削除し、状態爆発を低減するとともに、有限の時間カバレッジグラフの構築を可能にする。
• 記号的状態間の包含関係をチェックすることで到達可能性を判定し、重複する状態の生成を回避する。
• Javaベースのツールセットとして実装され、レガシーフォーマットおよびPNMLフォーマットの入力をサポートし、バイナリ形式およびDOT形式の出力を生成して可視化と特性検証を可能にする。
• モデルチェックインパイプラインと統合され、条件ベースのマーク評価による特性検証が可能である。

実験結果

リサーチクエスチョン

• RQ1 時間制限付き切断なしで、すべての関連するタイミング行動を捉える記号的到達可能性グラフをTime-Basic Petri Netsに対して構築可能か？
• RQ2 時間に依存しないタイムスタンプは、どのように形式的に定義され、TB ネット解析における状態空間の爆発を抑えるために活用可能か？
• RQ3 時間カバレッジの抽象化は、TB ネット検証における従来の時間制限付き探索にどの程度置き換え可能か？
• RQ4 提案手法は、最大未燃焼ガス濃度といった安全関連パrameterの正確な上限値を、リアルタイムシステムで計算可能か？
• RQ5 時間粒度とシステム複雑性の増加に伴い、記号的アプローチの性能はどの程度スケーリングするか？

主な発見

• 0.1の時間粒度において、ガスバーナーモデルの最大未燃焼ガス濃度が20ユニットとして正確に算出された。これは、時間制限付き手法では従来不可能であった。
• 0.1の粒度の場合、分析に約7.5時間を要し、合計23,635の記号的状態が生成されたが、そのうち14,563が最終グラフに圧縮され、14,563ノードの最終グラフが得られた。
• 最終状態数は生成された全状態数よりも顕著に低く、時間に依存しないタイムスタンプ検出による効果的な状態要約化が確認された。
• パフォーマンスプロファイルから、初期のバースト後は安定した状態生成レートが観察された。これは、並列または分散処理実装により著しい高速化が見込める。
• 3つの異なる時間粒度（0.5、0.25、0.1）において一貫した結果が得られ、最大濃度はそれぞれ4、8、20ユニットであった。これにより結果の一貫性が確認された。
• 実行時間のトレンドから、状態空間サイズに伴いおそらく2次関数的成長が予想され、非常に大きなモデルではスケーラビリティの課題があると示唆された。