[论文解读] Reachability Analysis of Time Basic Petri Nets: a Time Coverage Approach

Carlo Bellettini, Lorenzo Capra|arXiv (Cornell University)|Jul 6, 2011

Petri Nets in System Modeling参考文献 5被引用 4

一句话总结

本文提出一种基于时间覆盖的符号可达性分析技术，用于时间基本佩特里网（TB nets），克服了传统时间有界探索方法的局限性。通过引入符号状态和时间无关时间戳，该方法构建了一个有限的、基于时间覆盖的可达性图，实现了对时序性质的精确分析——在7.5小时内成功计算出20个单元的燃气喷 burn er 模型中最大未燃烧气体浓度。

ABSTRACT

We introduce a technique for reachability analysis of Time-Basic (TB) Petri nets, a powerful formalism for real- time systems where time constraints are expressed as intervals, representing possible transition firing times, whose bounds are functions of marking's time description. The technique consists of building a symbolic reachability graph relying on a sort of time coverage, and overcomes the limitations of the only available analyzer for TB nets, based in turn on a time-bounded inspection of a (possibly infinite) reachability-tree. The graph construction algorithm has been automated by a tool-set, briefly described in the paper together with its main functionality and analysis capability. A running example is used throughout the paper to sketch the symbolic graph construction. A use case describing a small real system - that the running example is an excerpt from - has been employed to benchmark the technique and the tool-set. The main outcome of this test are also presented in the paper. Ongoing work, in the perspective of integrating with a model-checking engine, is shortly discussed.

研究动机与目标

• 为时间基本佩特里网（TB Petri Nets）的可达性分析问题提供解决方案，这类系统比时间佩特里网更具表达能力，但缺乏可扩展的分析技术。
• 克服现有工具依赖无限可达性树时间有界探索的局限，避免分析局限于近似或有界性质。
• 开发一种符号可达性图构造方法，通过时间覆盖抽象支持时序性质的精确验证。
• 通过工具集实现分析过程的自动化，能够处理真实世界系统，如燃气喷 burn er 案例研究。
• 实现对关键系统参数（如最大未燃烧气体浓度）的精确时序约束检测。

提出的方法

• 该方法基于相对时间模型构建符号可达性图，其中时间戳通过基于使能标记时间戳的符号表达式进行抽象。
• 引入了“时间无关”时间戳的概念——其绝对时间值不影响系统演化，从而实现状态因子分解与图压缩。
• 通过归一化过程识别并消除非影响性时间戳符号，减少状态爆炸，实现有限的时间覆盖图。
• 利用符号状态之间的包含性检查来判断可达性，避免冗余状态生成。
• 该算法已实现在基于Java的工具集中，支持传统格式和PNML格式的输入，并生成二进制和DOT格式输出，用于可视化与性质验证。
• 该工具与模型检测流水线集成，支持通过基于条件的标记评估进行性质验证。

实验结果

研究问题

• RQ1 能否为时间基本佩特里网构建一个符号可达性图，以捕捉所有相关时序行为，而无需进行时间有界截断？
• RQ2 如何形式化定义并利用时间无关时间戳，以减少TB网分析中的状态空间爆炸？
• RQ3 时间覆盖抽象在多大程度上可以替代传统的时间有界探索方法用于TB网验证？
• RQ4 所提出的方法能否精确计算出实时系统中安全关键参数（如最大未燃烧气体浓度）的上界？
• RQ5 该符号化方法在时间粒度和系统复杂度增加时，性能如何扩展？

主要发现

• 该工具成功计算出在0.1时间粒度下，燃气喷 burn er 模型的最大未燃烧气体浓度为20个单位，该结果此前无法通过时间有界方法实现。
• 在0.1粒度情况下，分析耗时约7.5小时，生成23,635个符号状态，其中14,563个被压缩为最终图的14,563个节点。
• 最终状态数量显著低于总生成状态数，表明通过时间无关时间戳检测实现了有效的状态因子分解。
• 性能分析显示，在初始爆发后状态生成速率保持稳定，表明并行或分布式实现可带来显著加速。
• 在三种不同时间粒度（0.5、0.25、0.1）下，结果保持一致，最大浓度分别为4、8和20个单位，验证了结果的一致性。
• 执行时间趋势表明，与状态空间大小呈可能的二次方增长，表明在极大型模型中存在可扩展性挑战。