远程引用协议¶
本说明描述了远程引用协议的设计细节,并介绍了不同场景下的消息流。在继续之前,请确保您熟悉分布式 RPC 框架。
背景¶
RRef 代表远程引用(Remote REFerence)。它是对位于本地或远程工作进程上的对象的引用,并在后台透明地处理引用计数。从概念上讲,它可以被视为分布式共享指针。应用程序可以通过调用 remote()
创建 RRef。每个 RRef 都由 remote()
调用的被调用方工作进程(即所有者)拥有,并且可以被多个用户使用。所有者存储真实数据并跟踪全局引用计数。每个 RRef 都可以通过全局 RRefId
唯一标识,该 RRefId
在 remote()
调用的调用方创建时分配。
在所有者工作进程上,只有一个 OwnerRRef
实例,其中包含真实数据,而在用户工作进程上,可以根据需要存在多个 UserRRef
,并且 UserRRef
不保存数据。所有者上的所有用法都将使用全局唯一的 RRefId
检索唯一的 OwnerRRef
实例。当 UserRRef
在 rpc_sync()
、rpc_async()
或 remote()
调用中用作参数或返回值时,将创建一个 UserRRef
,并且将通知所有者以更新引用计数。当没有全局 UserRRef
实例并且所有者上也没有对 OwnerRRef
的引用时,OwnerRRef
及其数据将被删除。
假设¶
RRef 协议的设计基于以下假设。
瞬时网络故障:RRef 设计通过重试消息来处理瞬时网络故障。它无法处理节点崩溃或永久性网络分区。当这些事件发生时,应用程序应关闭所有工作进程,恢复到之前的检查点,然后恢复训练。
非幂等 UDF:我们假设提供给
rpc_sync()
、rpc_async()
或remote()
的用户函数 (UDF) 是非幂等的,因此无法重试。但是,内部 RRef 控制消息是幂等的,并且在消息失败时会重试。乱序消息传递:我们不假设任何一对节点之间的消息传递顺序,因为发送方和接收方都使用多线程。无法保证哪个消息将首先被处理。
RRef 生命周期¶
该协议的目标是在适当的时间删除 OwnerRRef
。删除 OwnerRRef
的正确时间是当没有活动的 UserRRef
实例并且用户代码也没有持有对 OwnerRRef
的引用时。棘手的部分是确定是否有任何活动的 UserRRef
实例。
设计推理¶
用户可以在三种情况下获得 UserRRef
从所有者接收
UserRRef
。从另一个用户接收
UserRRef
。创建由另一个工作进程拥有的新
UserRRef
。
情况 1 是最简单的,所有者将其 RRef 传递给用户,其中所有者调用 rpc_sync()
、rpc_async()
或 remote()
并使用其 RRef 作为参数。在这种情况下,将在用户上创建一个新的 UserRRef
。由于所有者是调用方,因此它可以轻松更新其本地 OwnerRRef
上的引用计数。
唯一的要求是任何 UserRRef
都必须在销毁时通知所有者。因此,我们需要第一个保证
G1. 当任何 UserRRef 被删除时,所有者将收到通知。
由于消息可能会延迟或乱序到达,我们需要另一个保证来确保删除消息不会过早处理。如果 A 向 B 发送一条涉及 RRef 的消息,我们将调用 A 上的 RRef(父 RRef)和 B 上的 RRef(子 RRef)。
G2. 在所有者确认子 RRef 之前,父 RRef 不会被删除。
在情况 2 和 3 中,所有者可能仅部分或完全不知道 RRef 分叉图。例如,RRef 可以在用户上构建,并且在所有者收到任何 RPC 调用之前,创建者用户可能已经与其他用户共享了 RRef,并且这些用户可以进一步共享 RRef。一个不变性是任何 RRef 的分叉图始终是一棵树,因为分叉 RRef 始终在被调用方上创建一个新的 UserRRef
实例(除非被调用方是所有者),因此每个 RRef 都有一个父节点。
所有者对树中任何 UserRRef
的视图都经历三个阶段
1) unknown -> 2) known -> 3) deleted.
所有者对整个树的视图不断变化。当所有者认为没有活动的 UserRRef
实例时,即当 OwnerRRef
被删除时,所有 UserRRef
实例可能确实被删除或未知。危险的情况是一些分支未知而另一些被删除。
G2 简单地保证了在所有者知道其所有子 UserRRef
实例之前,父 UserRRef
不会被删除。但是,子 UserRRef
可能会在所有者知道其父 UserRRef
之前被删除。
考虑以下示例,其中 OwnerRRef
分叉到 A,然后 A 分叉到 Y,Y 分叉到 Z
OwnerRRef -> A -> Y -> Z
如果 Z 的所有消息(包括删除消息)都在 Y 的消息之前被所有者处理。所有者将在知道 Y 存在之前了解 Z 的删除。然而,这不会造成任何问题。因为,至少 Y 的一个祖先(A)将是活动的,并且它将阻止所有者删除 OwnerRRef
。更具体地说,如果所有者不知道 Y,则由于 G2,A 不能被删除,并且所有者知道 A,因为它A 的父节点。
如果 RRef 是在用户上创建的,事情会变得有点棘手
OwnerRRef
^
|
A -> Y -> Z
如果 Z 在 UserRRef
上调用 to_here()
,则当 Z 被删除时,所有者至少知道 A,否则,to_here()
将无法完成。如果 Z 没有调用 to_here()
,则所有者可能在来自 A 和 Y 的任何消息之前接收到来自 Z 的所有消息。在这种情况下,由于 OwnerRRef
的真实数据尚未创建,因此也没有任何需要删除的内容。这与 Z 根本不存在相同。因此,仍然可以。
实现¶
G1 通过在 UserRRef
析构函数中发送删除消息来实现。为了提供 G2,每当父 UserRRef
被分叉时,都会将其放入上下文中,并以新的 ForkId
索引。仅当父 UserRRef
收到来自子节点的确认消息 (ACK) 时,才会从上下文中删除,并且子节点仅在得到所有者确认后才会发送 ACK。
协议场景¶
现在让我们讨论一下上述设计如何在四种场景中转化为协议。