[논문 리뷰] Designing Asynchronous Multiparty Protocols with Crash-Stop Failures

Adam D. Barwell, Ping Hou외 2명|arXiv (Cornell University)|2023. 01. 01.

Distributed systems and fault tolerance인용 수 4

한 줄 요약

이 논문은 스칼라에서 타입 안전하고 데드락이 없으며 살아있는 분산 프로토콜을 보장하는, 비동기 다자간 세션 유형에 장애 정지 장애 처리 의미 체계를 확장한 코드 생성 툴체인인 Teatrino를 제시한다. 공식적인 글로벌 및 로컬 유형 의미 체계를 장애 처리 브랜치와 통합하여 Scribble 및 Effpi와의 통합을 통해 빌드 시 정확성을 보장하고, 다양한 프로토콜에서 3ms 미만의 코드 생성 시간을 통해 실용적 타당성을 입증한다.

ABSTRACT

Session types provide a typing discipline for message-passing systems. However, most session type approaches assume an ideal world: one in which everything is reliable and without failures. Yet this is in stark contrast with distributed systems in the real world. To address this limitation, we introduce Teatrino, a code generation toolchain that utilises asynchronous multiparty session types (MPST) with crash-stop semantics to support failure handling protocols. We augment asynchronous MPST and processes with crash handling branches. Our approach requires no user-level syntax extensions for global types and features a formalisation of global semantics, which captures complex behaviours induced by crashed/crash handling processes. The sound and complete correspondence between global and local type semantics guarantees deadlock-freedom, protocol conformance, and liveness of typed processes in the presence of crashes. Our theory is implemented in the toolchain Teatrino, which provides correctness by construction. Teatrino extends the Scribble multiparty protocol language to generate protocol-conforming Scala code, using the Effpi concurrent programming library. We extend both Scribble and Effpi to support crash-stop behaviour. We demonstrate the feasibility of our methodology and evaluate Teatrino with examples extended from both session type and distributed systems literature.

연구 동기 및 목표

• 비동기 다자간 프로토콜에서 장애 정지 장애를 모델링하여 이론적 세션 유형 체계와 실제 분산 시스템 간 격차를 해소하기 위해.
• 통신 안전성, 데드락 방지, 생존성 보장을 보장하는 실용적이고 확장 가능한 코드 생성 툴체인을 제공하기 위해.
• 사용자 수준의 문법 확장을 요구하지 않고 Scribble 프로토콜 기술 언어와 Effpi 동시성 라이브러리를 장애 감지 및 복구 기능으로 확장하기 위해.
• 글로벌 유형 의미 체계로부터 도출된 형식적 보장이 비동기 시스템에서 장애 정지 장애가 발생할 경우에도 유지되며, 이전의 비동기 접근 방식과 비교해 결정 가능성을 복원할 수 있는가를 입증하기 위해.

제안 방법

• 비동기 다자간 세션 유형에 글로벌 유형에서 장애 처리 브랜치를 추가하여, 프로세스가 임의로 상호작용을 중단할 수 있는 장애 정지 장애를 모델링한다.
• 장애로 인한 동작을 포괄하는 공식적인 글로벌 의미 체계를 도입하여, 글로벌 유형과 로컬 유형 간의 타당하고 완전한 대응을 보장한다.
• 상향식 접근 방식을 적용: 글로벌 유형이 프로토콜을 명시하고, 각 역할에 대해 로컬 유형으로 사영되며, 이로써 프로토콜 준수와 정확성을 보장한다.
• 스칼라 3의 매치 타입과 종속 함수 타입을 활용하여 세션 유형을 타입 수준에서 인코딩하고, Effpi 라이브러리를 사용하여 타입 안전한 스칼라 코드를 생성한다.
• Scribble을 확장하여 장애 처리 브랜치를 포함한 글로벌 유형을 표현하고, Effpi를 확장하여 생성된 코드에서 장애 감지 및 복구를 지원한다.
• 세 단계로 구성된 코드 생성 파이프라인을 구현: Scribble 입력 파싱, EffpiIR 중간 표현 생성, 역할별 함수와 분기용 패턴 매칭을 포함한 스칼라 코드 출력.

실험 결과

연구 질문

• RQ1 비동기 다자간 세션 유형 내에서 장애 정지 장애를 형식적으로 모델링하면서도 데드락 방지 및 생존성과 같은 핵심 보장을 유지할 수 있는가?
• RQ2 글로벌 유형에 장애 처리 브랜치를 추가함으로써 비동기 환경에서 글로벌 유형과 로컬 유형 의미 체계 간의 타당하고 완전한 대응이 가능할 수 있는가?
• RQ3 고수준 프로토콜 명세에서부터 정확하게 빌드된, 장애에 강건한 분산 시스템을 생성할 수 있는 실용적인 툴체인이 구축될 수 있는가?
• RQ4 장애 처리 브랜치의 포함이 실제 프로토콜에서 코드 생성 성능과 확장성에 어떤 영향을 미치는가?
• RQ5 기존의 세션 유형 툴링(Scribble 및 Effpi)이 언어 수준의 문법 확장을 요구하지 않고도 장애 처리를 지원하도록 확장될 수 있는가의 정도는 어느 정도인가?

주요 결과

• Teatrino는 장애 정지 장애 처리를 고려한 정확하게 빌드된 스칼라 코드를 생성하여, 통신 안전성, 데드락 방지, 생존성을 보장한다.
• 15개의 예제에서 모든 프로토콜 변형이 3ms 이내로 생성되었으며, 총 생성 시간은 0.18ms에서 2.42ms 사이로 실용적인 성능을 입증했다.
• 코드 생성 시간은 의미 있는 분기(즉, 복수의 장애 처리 외의 선택지)가 존재할수록 증가하는 역할별 함수 수와 강하게 상관관계가 있다. 이는 프로토콜 크기 증가와도 함께 증가한다.
• 파싱 및 코드 생성 단계가 가장 비용이 많이 들며, 코드 생성은 최소 두 번의 EffpiIR 표현 탐색이 필요하므로 최적화의 여지가 있다.
• 툴체인은 OAuth 및 서킷 브레이커 변형과 같은 복잡한 프로토콜을 성공적으로 처리했으며, 최대 14개의 역할별 함수를 생성하고 중첩된 재귀 및 선택 구조를 지원했다.
• EffpiIR 생성은 프로토콜 크기와 유형 사영 시 병합 복잡도에 따라 스케일링되며, 파싱이나 코드 생성보다 덜 비용이 들기 때문에 경량 전환 단계로 간주된다.