[论文解读] A Rollback in the History of Communication-Induced Checkpointing

Islene C. Garcia, Gustavo M. D. Vieira+1 more|arXiv (Cornell University)|Feb 20, 2017

Distributed systems and fault tolerance参考文献 22被引用 10

一句话总结

本文挑战了近期提出的 FINE 和 Lazy-FINE 检查点协议在使用逻辑时钟时所声称的效率，这些协议曾被认为是通信引发检查点协议中效率最高的。本文证明，这两种协议仍可能生成无用的检查点，从而否定了其声称的最优性，并将该领域最先进的协议重新恢复为较早的 HMNR（完全知情）和 Lazy-FI 协议。

ABSTRACT

The literature on communication-induced checkpointing presents a family of protocols that use logical clocks to control whether forced checkpoints must be taken. Efficiency of these protocols is measured by how many forced checkpoints are needed to ensure no checkpoint will be useless to the application; the fewer forced checkpoints the better. For many years, HMNR, also called Fully Informed (FI), was the most complex and efficient protocol of this family. The Lazy-FI protocol applies a lazy strategy that defers the increase of logical clocks, resulting in a protocol with better efficiency for distributed systems where processes can take basic checkpoints at different rates. Recently, the Fully Informed aNd Efficient (FINE) protocol was proposed using the same control structures as FI, but with a stronger and, presumably better, checkpoint-inducing condition. FINE and its lazy version, called Lazy-FINE, would now be the most efficient checkpointing protocols based on logical clocks. This paper reviews this family of protocols, proves a theorem on a condition that must be enforced by all stronger versions of FI, and proves that both FINE and Lazy-FINE do not guarantee the absence of useless checkpoints. As a consequence, FI and Lazy-FI can be rolled back to the position of most efficient protocols of this family of index-based checkpointing protocols.

研究动机与目标

• 重新表达并重新评估基于逻辑时钟的近期检查点协议的效率声明。
• 识别并形式化所有更强变体的完全知情（FI）协议必须满足的必要条件。
• 证明 FINE 和 Lazy-FINE 协议无法保证避免无用检查点的生成。
• 将 HMNR（完全知情）和 Lazy-FI 协议恢复为基于索引的通信引发检查点协议族中最高效的协议。

提出的方法

• 作者形式化了任何更强变体的 FI 协议为避免无用检查点必须强制执行的必要条件。
• 他们使用逻辑时钟机制分析了 FINE 和 Lazy-FINE 中的检查点触发条件。
• 他们构建了一个反例，以证明 FINE 和 Lazy-FINE 仍可能生成无用检查点。
• 他们证明了 FINE 和 Lazy-FINE 中的逻辑时钟更新策略无法防止检查点冗余。
• 他们在相同条件下比较了 FINE/Lazy-FINE 与 HMNR 和 Lazy-FI 的检查点行为。
• 他们使用形式化推理表明，尽管条件更强，但 FINE 和 Lazy-FINE 中仍无法确保无用检查点的缺失。

实验结果

研究问题

• RQ1 FINE 协议是否真正消除了无用检查点，如先前研究所述？
• RQ2 所有更强变体的 FI 协议必须满足的必要条件是什么，以防止无用检查点的生成？
• RQ3 在实际通信模式下，FINE 和 Lazy-FINE 协议是否仍可能生成无用检查点？
• RQ4 FINE 和 Lazy-FINE 相对于 HMNR 和 Lazy-FI 所声称的效率提升在实践中是否成立？
• RQ5 HMNR 和 Lazy-FI 是否仍然是基于索引的通信引发检查点族中最高效的协议？

主要发现

• FINE 和 Lazy-FINE 协议无法保证避免无用检查点的生成，这与它们最初的声明相反。
• 已正式识别并证明了所有更强变体的 FI 协议为消除无用检查点必须满足的必要条件。
• FINE 和 Lazy-FINE 中的逻辑时钟更新策略无法防止检查点冗余。
• 该证明表明，FINE 和 Lazy-FINE 均可能生成在回滚恢复中从未被使用的检查点。
• 因此，HMNR（完全知情）和 Lazy-FI 协议被恢复为该家族中最高效的协议。
• 本文结论认为，FINE 和 Lazy-FINE 的效率声称无效，因此该领域最先进的状态必须被回退。