[论文解读] Designing Asynchronous Multiparty Protocols with Crash-Stop Failures

Adam D. Barwell, Ping Hou+2 more|arXiv (Cornell University)|Jan 1, 2023

Distributed systems and fault tolerance被引用 4

一句话总结

本文提出 Teatrino，一个代码生成工具链，通过扩展异步多参与方会话类型以支持崩溃停止故障语义，使 Scala 中的类型安全、无死锁且活跃的分布式协议成为可能。该工具链将形式化的全局与局部类型语义与故障处理分支相结合，通过与 Scribble 和 Effpi 的集成，实现构造正确性，并在多种协议上展示了实际可行性，代码生成时间低于 3ms。

ABSTRACT

Session types provide a typing discipline for message-passing systems. However, most session type approaches assume an ideal world: one in which everything is reliable and without failures. Yet this is in stark contrast with distributed systems in the real world. To address this limitation, we introduce Teatrino, a code generation toolchain that utilises asynchronous multiparty session types (MPST) with crash-stop semantics to support failure handling protocols. We augment asynchronous MPST and processes with crash handling branches. Our approach requires no user-level syntax extensions for global types and features a formalisation of global semantics, which captures complex behaviours induced by crashed/crash handling processes. The sound and complete correspondence between global and local type semantics guarantees deadlock-freedom, protocol conformance, and liveness of typed processes in the presence of crashes. Our theory is implemented in the toolchain Teatrino, which provides correctness by construction. Teatrino extends the Scribble multiparty protocol language to generate protocol-conforming Scala code, using the Effpi concurrent programming library. We extend both Scribble and Effpi to support crash-stop behaviour. We demonstrate the feasibility of our methodology and evaluate Teatrino with examples extended from both session type and distributed systems literature.

研究动机与目标

• 通过在异步多参与方协议中建模崩溃停止故障，弥合理论会话类型系统与现实世界分布式系统之间的差距。
• 提供一个实用且可扩展的代码生成工具链，确保在发生崩溃时通信安全、无死锁且活跃。
• 在不需用户级别语法扩展的前提下，扩展 Scribble 协议描述语言和 Effpi 并发库，以支持崩溃检测与处理。
• 证明来自全局类型语义的形式化保证可在具有崩溃停止故障的异步系统中得以保留，相较于先前的异步方法，恢复了可判定性。

提出的方法

• 在全局类型中扩展异步多参与方会话类型，引入故障处理分支，以建模进程可能任意停止交互的崩溃停止故障。
• 提出一种形式化的全局语义，捕捉由崩溃引发的行为，确保全局类型与局部类型语义之间具有声音且完整的对应关系。
• 采用自顶向下的方法：全局类型指定协议，并按角色投影为局部类型，保证协议符合性与正确性。
• 使用 Effpi 库生成类型安全的 Scala 代码，利用 Scala 3 的模式匹配类型和依赖函数类型在类型级别编码会话类型。
• 增强 Scribble 以表达带有故障处理分支的全局类型，并扩展 Effpi 以在生成代码中支持崩溃检测与恢复。
• 实现三阶段代码生成流水线：解析 Scribble 输入，生成 EffpiIR 中间表示，以及输出带有角色特定函数和分支模式匹配的 Scala 代码。

实验结果

研究问题

• RQ1 是否可以在异步多参与方会话类型中正式建模崩溃停止故障，同时保持无死锁和活跃性等关键保证？
• RQ2 在异步环境中，通过在全局类型中引入故障处理分支，是否能够实现全局类型与局部类型语义之间的声音且完整的对应关系？
• RQ3 是否可以构建一个实用的工具链，从高层协议规范生成构造正确的、具备崩溃容错能力的分布式系统？
• RQ4 引入故障处理分支对真实协议中代码生成性能与可扩展性有何影响？
• RQ5 现有会话类型工具（Scribble 和 Effpi）在不需语言级别语法扩展的前提下，能在多大程度上被扩展以支持故障处理？

主要发现

• Teatrino 为支持崩溃停止故障处理的分布式协议生成构造正确的 Scala 代码，确保通信安全、无死锁且活跃。
• 所有协议变体的生成时间均低于 3ms，15 个示例的总生成时间在 0.18ms 到 2.42ms 之间，展示了实际性能。
• 代码生成时间与实现角色函数的数量强相关，后者随有意义的分支（即多个非故障处理选择）而增加，但也随协议规模增长而扩展。
• 解析和代码生成是开销最大的阶段，代码生成至少需要对 EffpiIR 表示进行两次遍历，表明存在优化空间。
• 该工具链成功处理了复杂协议，如 OAuth 和熔断器变体，生成最多 14 个角色实现函数，并支持嵌套递归与选择结构。
• EffpiIR 生成的开销随协议规模和类型投影过程中的合并复杂度而增长，但低于解析或代码生成阶段，表明其为轻量级转换步骤。