멀티코어와 클러스터를 위한 병렬 BMC 프레임워크 Tarmo

본 논문은 Bounded Model Checking(BMC)을 병렬화하기 위한 프레임워크인 Tarmo를 제안한다. BMC는 시스템 모델 M과 검증하고자 하는 속성 φ를 바운드 k에 대해 SAT 공식으로 변환하고, 해당 공식이 만족 가능한지 여부를 통해 길이 k의 반례 존재 여부를 판단한다. 전통적인 BMC는 바운드를 0부터 차례로 증가시키며 각각을 독립적인 SAT 인스턴스로 해결하는데, 이는 동일한 부분 공식이 여러 번 재계산되는 비효율을 초래한다. 특히, 최신 SAT 솔버는 증분 SAT(Incremental SAT)를 지원하여 이전 바운드에서 학습된 절클을 다음 바운드에서도 재사용할 수 있다. Tarmo는 이러한 증분 SAT의 장점을 살려, 여러 SAT 솔버 스레드가 동시에 서로 다른 바운드에 대해 작업하도록 설계되었다. 각 스레드 s_i는 자신이 담당하는 바운드 sbnd(s_i)에 해당하는 공식 F_sbnd(s_i)ᵐφ를 로컬 문제 절클 데이터베이스에 보관하고, 학습 절클 LD_s_i를 생성한다. 학습 절클은 절클 바운드(cbnd)라는 메타 정보를 갖는데, 이는 해당 절클이 처음으로 논리적으로 보장된 최소 바운드를 의미한다. 문제 절클은 최초 등장 바운드로, 학습 절클은 학습에 사용된 절클들의 최대 cbnd를 취한다. 공유 절클 데이터베이스는 바운드별 큐 Q₀, Q₁, …, Q_maxbnd(S) 로 구성된다. 새 바운드가 등장하면 새로운 큐가 생성되고, 각 절클 C_j는 cbnd(C_j)에 해당하는 큐 Q_cbnd(C_j)에 삽입된다. 스레드 s_i는 자신의 현재 바운드 sbnd(s_i) 이하의 모든 큐에서 아직 읽지 않은 절클을 순차적으로 읽어들인다. 이를 위해 각 큐마다 스레드별 마지막 읽은 절클 인덱스 p(Q_k, s_i)를 유지한다. 스레드가 절클을 모두 읽은 경우 해당 절클은 마지막으로 읽은 스레드가 제거한다. 이러한 구조는 절클 중복 저장을 방지하고, 메모리 사용량을 최소화한다. 동기화 메커니즘은 두 단계로 이루어진다. 전체 데이터베이스에 대한 읽기‑쓰기 잠금 L은 새로운 큐가 추가될 때만 배타적 쓰기 잠금을 필요로 하며, 일반적인 절클 읽기/삽입은 각 큐에 대한 개별 잠금으로 동시 접근을 허용한다. 이는 고성능 멀티코어 환경에서 경쟁을 최소화한다. Tarmo는 세 가지 실행 전략을 제시한다. 첫 번째인 MULTICONV은 각 스레드가 전통적인 단일‑스레드 BMC(바운드 순차 증가)를 독립적으로 수행한다. 두 번째인 MULTIBOUND은 스레드가 아직 탐색되지 않은 가장 작은 바운드부터 할당받아 중복 작업을 방지한다. 세 번째는 동일 바운드에서 서로 다른 무작위 시드와 파라미터로 SAT 솔버를 실행해 실행 시간 변동성을 활용하는 방법이다. 실험에서는 MULTIBOUND와 절클 공유가 결합된 구성이 가장 큰 속도 향상을 보였으며, 특히 8코어 머신에서 평균 3배, 16코어 머신에서는 5배 이상의 가속을 기록했다. 클러스터 환경에서는 각 워크스테이션이 다중 코어를 갖는 노드로 동작하고, 노드 간 절클 교환은 TCP/IP 기반 메시징을 통해 수행된다. 네트워크 대역폭을 절감하기 위해 절클 전송은 바운드가 동일하거나 인접한 경우에만 이루어지며, 불필요한 전송을 억제한다. 실험 결과, 4대의 8코어 머신을 연결한 클러스터에서 단일 머신 대비 약 3.2배의 속도 향상을 달성하였다. 또한, Tarmo는 PLTL(Full Propositional Linear Temporal Logic) 인코딩을 사용함으로써 안전성뿐 아니라 라이브니스 속성도 검증할 수 있다. 이는 이전에 안전성 전용으로 제한된 분산 BMC와 차별화되는 점이다. 프레임워크는 MiniSAT 2.0을 기본 SAT 솔버로 사용하지만, 증분 SAT을 지원하는 다른 솔버로도 쉽게 교체 가능하도록 설계되었다. 결론적으로, Tarmo는 증분 SAT 기반 BMC에 특화된 공유 절클 데이터베이스와 효율적인 동기화 메커니즘을 통해 멀티코어 및 클러스터 환경에서 높은 확장성을 제공한다. 이는 현대 멀티코어 프로세서와 클라우드 기반 클러스터가 보편화된 현재, BMC를 실무에 적용하려는 연구자와 엔지니어에게 실질적인 성능 이점을 제공한다.