[论文解读] Verifying Sequential Consistency on Shared-Memory Multiprocessors by Model Checking

Shaz Qadeer|ArXiv.org|Aug 25, 2001

Formal Methods in Verification参考文献 15被引用 8

一句话总结

本文提出了一种可靠且完备的模型检测算法，用于验证具有固定数量处理器和内存位置但任意数据值的共享内存多处理器系统中的顺序一致性。通过利用因果性和数据独立性——这两种性质在真实系统中普遍存在——该方法将验证问题简化为检查写入顺序一致性，从而实现无需手动构造见证的全自动验证。

ABSTRACT

The memory model of a shared-memory multiprocessor is a contract between the designer and programmer of the multiprocessor. The sequential consistency memory model specifies a total order among the memory (read and write) events performed at each processor. A trace of a memory system satisfies sequential consistency if there exists a total order of all memory events in the trace that is both consistent with the total order at each processor and has the property that every read event to a location returns the value of the last write to that location. Descriptions of shared-memory systems are typically parameterized by the number of processors, the number of memory locations, and the number of data values. It has been shown that even for finite parameter values, verifying sequential consistency on general shared-memory systems is undecidable. We observe that, in practice, shared-memory systems satisfy the properties of causality and data independence. Causality is the property that values of read events flow from values of write events. Data independence is the property that all traces can be generated by renaming data values from traces where the written values are distinct from each other. If a causal and data independent system also has the property that the logical order of write events to each location is identical to their temporal order, then sequential consistency can be verified algorithmically. Specifically, we present a model checking algorithm to verify sequential consistency on such systems for a finite number of processors and memory locations and an arbitrary number of data values.

研究动机与目标

• 为解决在共享内存多处理器系统中验证顺序一致性的问题，该问题即使在有限参数值下也通常是不可判定的。
• 识别出实际假设——因果性和数据独立性——以实现顺序一致性算法化验证。
• 开发一种自动模型检测方法，避免手动构造见证全序，从而降低验证工作量。
• 在固定处理器和内存位置数量的同时支持任意数据值，使方法在调试场景中具备可扩展性。
• 为后续更复杂的验证工作提供形式化保证，奠定验证缓存一致性协议的基础。

提出的方法

• 利用因果性属性：每个读取事件必须从先前的写入事件或初始值读取，确保数据从写入事件流向读取事件。
• 采用数据独立性：协议行为在数据值重命名下保持不变，允许在具有不同写入值的无歧义执行序列上进行分析。
• 将见证全序问题简化为对每个内存位置上的写入事件指定一个全序，该全序诱导出所有事件的偏序。
• 构建一个模型检查器，验证所诱导的偏序是否与本地处理器顺序一致，并满足顺序一致性条件。
• 利用对称性假设（处理器对称性和位置对称性），将所需模型检查引理数量从指数级减少到 min(n, m)，显著提升可扩展性。
• 该方法适用于原子读/写事件，当请求排序与响应排序匹配时，可扩展至请求-响应模型。

实验结果

研究问题

• RQ1 能否对具有固定处理器和内存位置数量但任意数据值的共享内存系统实现顺序一致性的自动验证？
• RQ2 在何种假设下，顺序一致性验证的不可判定性问题变为可判定？
• RQ3 能否利用因果性和数据独立性来消除对手动构造序列化器或见证生成器的需求？
• RQ4 如何利用处理器和内存位置之间的对称性来减少模型检测中的状态空间？
• RQ5 是否可能在不依赖无界存储或复杂有限状态机的前提下实现可靠且完备的验证？

主要发现

• 本文证明，对于具有固定 n 和 m 且任意 v 的因果性和数据独立性共享内存系统，顺序一致性可实现算法化验证。
• 该方法具有可靠性和完备性，即能正确识别出所有顺序一致的执行轨迹，且仅识别这些轨迹。
• 通过聚焦于每个位置上写入事件的顺序，该方法避免追踪无界历史记录，从而解决了通用验证中的核心障碍。
• 利用对称性假设，将所需模型检查引理数量从 n 和 m 的指数级减少到 min(n, m)，显著提升效率。
• 与基于序列化器的模型检测等现有方法相比，该方法在自动化程度和状态空间开销方面表现更优。
• 该方法可扩展至懒惰缓存等协议，前提是写入顺序决策可在读取值之前确定，表明其具有广泛适用性。