[论文解读] Behavioural Types for Local-First Software

Roland Kühn, Hernán Melgratti+1 more|arXiv (Cornell University)|Jan 1, 2023

Peer-to-Peer Network Technologies被引用 4

一句话总结

本文提出了群体协议（swarm protocols）——一种用于本地优先、点对点软件的行为类型系统，通过共享的最终一致事件日志实现无协调交互。通过将全局协议投影到本地机器，并利用事件的全序来解决冲突，该模型即使在网络分区的情况下也能确保最终一致性，并收敛到正确的全局行为。

ABSTRACT

Peer-to-peer systems are the most resilient form of distributed computing, but the design of robust protocols for their coordination is difficult. This makes it hard to specify and reason about global behaviour of such systems. This paper presents swarm protocols to specify such systems from a global viewpoint. Swarm protocols are projected to machines, that is local specifications of peers. We take inspiration from behavioural types with a key difference: peers communicate through an event notification mechanism rather than through point-to-point message passing. Our goal is to adhere to the principles of local-first software where network devices collaborate on a common task while retaining full autonomy: every participating device can locally make progress at all times, not encumbered by unavailability of other devices or network connections. This coordination-free approach leads to inconsistencies that may emerge during computations. Our main result shows that under suitable well-formedness conditions for swarm protocols consistency is eventually recovered and the locally observable behaviour of conforming machines will eventually match the global specification. Our model elaborates on the Actyx industrial platform and provides the basis for tool support: we sketch an implemented prototype which proves this work a viable step towards reasoning about local-first and peer-to-peer software systems.

研究动机与目标

• 解决在常见网络故障和异步通信环境下，设计和推理无协调、容错的点对点系统所面临的挑战。
• 在组件自主运行并通过事件发布与订阅进行通信的系统中，实现稳健的全局行为。
• 通过确保本地可观测行为最终与全局规范一致（即使存在临时不一致），为本地优先软件提供形式化基础。
• 支持具有任意数量角色实例的动态、可扩展系统，避免对固定拓扑或中心化协调的假设。

提出的方法

• 提出一种基于多参与方会话类型的行为类型系统，针对发布-订阅通信而非点对点消息传递进行适配。
• 将系统建模为维护事件本地日志并根据本地状态响应传入事件的机器群集（swarms）。
• 使用事件的全序（例如通过Lamport时间戳）来解决并发选择，确保仅有一个选择分支最终被接受。
• 将全局群体协议投影到本地机器行为，确保每台机器的行为与全局协议一致。
• 强制执行良好结构条件，以保证无死锁和最终一致性。
• 采用推测性执行：多个选择可并行进行，但仅最早事件在全序中的结果决定最终 outcome。

实验结果

研究问题

• RQ1 如何在无中心协调或共识机制的点对点系统中实现全局协调？
• RQ2 如何将行为类型适配到分布式系统中事件驱动的发布-订阅通信模型？
• RQ3 在本地机器自主运行的情况下，哪些条件可确保其最终收敛到全局一致的行为？
• RQ4 系统如何在保持一致性和进展的前提下，容忍网络分区和瞬时故障？
• RQ5 如何在无协调设置中，通过事件排序正式捕捉并强制执行冲突解决？

主要发现

• 在良好结构条件下，群体协议可保证所有符合规范的机器最终观察到相同的全局行为，即使初始阶段存在分歧。
• 系统通过使用事件的全序解决并发选择，最早事件决定结果，从而实现最终一致性。
• 该模型支持任意数量的角色实例，适用于动态、可扩展的系统（如出租车车队或协作应用）。
• 行为类型系统确保无死锁，并支持对与全局协议一致的正确本地行为进行推理。
• 该方法通过将冲突操作视为推测性操作，并基于事件排序丢弃其效果，实现在无需协调的情况下的冲突解决。
• 该框架基于工业平台构建，并支持工具链，相关细节见配套技术论文。