1、第 七 章 并发程序设计语言,多CPU/GPU网络,Concurrent,Declarative,Imperative,Concurrent,Deterministic,更关注如何描述问题本身,并且考虑问题如何分解成多个独立执行的小任务;,更关注描述冯诺依曼机如何执行,冯诺依曼单机,网络环境,小规模软件,大规模软件,不同的软件开发方法,主要内容:,并发程序设计的基本概念并发程序带来的问题需要解决的基本问题程序语言示例,并行与并发,并发(concurrency)和并行(parallelism)的概念并发性(concurrency),又称共行性,是指能处理多个同时性活动的能力,并发事件之间不一定要
2、同一时刻发生。并行(parallelism)是指同时发生的两个并发事件,具有并发的含义,而并发则不一定并行。另一种理解:并行强调的是多个执行活动同时处于运行状态之中,强调其相互独立性。这里关心并行算法、并行系统、并行体系结构等等并发强调的是多个执行活动之间的关系和相互作用,这里关心的是互斥、同步、通讯、资源的共享和竞争等等第三种解读: 并发和并行的区别就是一个处理器同时处理多个任务和多个处理器或者是多核的处理器同时处理多个不同的任务。前者是逻辑上的同时发生(simultaneous),而后者是物理上的同时发生,基本概念,并行程序设计模型并行计算的硬件环境程序与进程,线程与进程原子动作进程交互,
3、基本概念,并行程序的基本计算单位是进程,它与有关代码段执行的操作相对应。进程的粒度在不同的程序设计模型和应用程序中是不一样的。,基本概念,并行程序设计的模型:1.共享变量模型 2.消息传递模型 3.数据并行模型 4.面向对象模型,是目前最灵活,最常用的模型,新的并行模型,基本概念,1.共享变量模型共享变量模型用限定作用范围和访问权限的办法,对进程寻址空间实行共享或限制,即利用共享变量实现并行进程间的通信。为了保证能有序地进行IPC(Inter-Process Communication ),可利用互斥特性保证数据一致性与同步。,基本概念,共享变量模型与传统的顺序程序设计有许多相似之处。程序员只
4、需关心程序中的可并行进程,而无需关心进程间的数据交换问题。共享变量的数据一致性、临界区的保护性访问由编译器与并行系统来维护。共享变量模型具有编程简单、易于控制的特点,但若在多处理机、机群系统上实现时则会导致系统开销增大,因此共享变量模型常常用于共享存储多处理机,而不用于多处理机、机群系统。,基本概念,2.消息传递模型消息传递模型是指程序中不同进程之间通过显式方法(如函数调用、运算符等)传递消息来相互通信,实现进程之间的数据交换、同步控制等。消息包括指令、数据、同步信号等。,基本概念,程序员不仅要关心程序中可并行成分的划分,而且还需关心进程间的数据交换。消息的发送、接收处理将增加并行程序开发的复
5、杂度。但是它适用于多种并行系统,如多处理机、可扩展机群系统等,且具有灵活、高效的特点。,基本概念,3.数据并行模型数据并行模型是指将数据分布于不同的处理单元,这些处理单元对分布数据执行相同的操作。数据并行程序使用预先分布好的数据集。运算操作之间进行数据交换操作。,基本概念,数据并行操作的同步是在编译而不是在运行时完成的。数据并行模型中的SIMD模型可用于向量机、多处理机等并行计算机,而SPMD模型则可用于多处理机、机群系统。,基本概念,4.面向对象模型面向对象模型是近几年随着面向对象技术的发展而提出的。它基于消息传递,但并行处理单位却是对象。在这种模型中,对象是动态建立和控制的。处理是通过对象
6、间发送和接收消息来完成。面向对象模型具有简洁灵活的特点,适合多种平台,但系统开销较大。,基本概念,并行程序设计语言就是在这些并行程序设计模型的基础上,提出对并行性的描述方法、并行单元间协同的描述方法,以及该语言适用的并行计算环境。,基本概念,无论是哪种模型,那个语言,都需要解决两个问题:进程管理和通讯。事实上,模型之间的区别主要体现在对通讯实现方式的不一样上。,硬件环境单机/多机:并行/并发根据Flynn的分类法: SISD:一组可执行代码装入一个机器内存后, 以一个CPU, 一组数据执行一次。它属于SISD执行模式(即单指令流单数据流的简写)。物理上对应为单处理器的顺序程序。 SIMD:一组
7、可执行代码装入后, 可以依次执行多个进程, 它属于SIMD, 单指令流多数据流。对应为单机多处理器的主机或单CPU的分时系统、阵列机组。 MISD:在多机或多处理器上各有自己的可执行代码。协同完成一组数据的计算, 是MISD多指令流单数据流系统。对应为分布数据流机。 MIMD:MIMD则为多指令流多数据流系统, 对应为一般分布式系统(有多个不同的处理机,运行各不相同的进程)。局域网和广域网就属于此列。如果网上协同运行一个程序作业, 则为以MIMD系统实现的并发程序。,基本概念,并行处理器谱系,并行处理器,SIMD,MIMD,共享存储(紧耦合),分布式存储(松耦合),共享存储多用于同类多CPU的
8、单机上,所有CPU处理的进程都共享公共的数据.分布式存储是松耦合的计算机群体,它对应为多计算机的簇(cluster),和一组计算机的集合不同之处在于:它们各自的存储是被大家共享的,它们互连,每个计算机只是”整个”计算机中的一个节点,是今后高性能、可伸缩、高可靠性计算机的发展方向.,基本概念,并行程序设计语言都要解决:并行进程的描述与管理进程间数据分布、传递的描述与管理以及进程间同步协同的描述与管理问题。,基本概念,一个程序的一次执行叫做一个进程(process),基本概念,进程执行控制流,外部中断,内部中断,中断处理器,原语例程,调度器,基本概念,线程是共享资源的轻量级进程(lightweig
9、ht process),它也有线程执行状态,也有其静态存储和局部变量。,基本概念,传统的OS支持单线程的计算模式。单用户的MS-DOS和多用户的UNIX就是例子,即使UNIX是多线程交互,每一进程之中只有一线程。,MS-DOS,Java,UNIX,Windows NTSolarisMachOS/2,右侧上图,一个进程多个线程对应为Java虚机的计算模式。而当今所有OS均发展为右下角的多进程和多线程的计算模式。,基本概念,原子动作是一次“立即”执行完的“顺序”动作。至于是否真正不再分就不一定了。原子动作一般定义在语句级的事件(event)上事件是本程序表示的状态有了变化例: PL/1的多任务 P
10、L/1的并发进程是任务TASK, 它可以定义语句级的事件。P是一个进程, 它并行执行Q进程, 则P进程的正文可以写: DECLARE X EVENT : CALL Q(APT) TASK (X) /激活Q,进程交互(1) 独立进程 两进程并行但不相关 设进程为事件序列, 若有C,K两并行进程, 可表达为CK.其中: C=C1, C2Cn K=K1,K2,Km 独立进程是两进程内任何事件Ci, Kj的执行都不依赖对方(2) 竞争进程 两进程竞争同一资源 临界段(Critical section):据有并加工资源的代码段 竞争进程一般形式是: C : loop K : loop 入口协议 入口协议
11、 临界段 临界段 出口协议 出口协议 非临界段 非临界段 end loop end loop 入口协议一般是按所设共享变量判断能否进入,出口协议则改置 正确值.为确保进程的确定性,利用共享变量“通信”协调,(3) 通信进程 两进程有协议的信息交换设C,K定义如前, Ci必须先于Kj(Kj要用到Ci的结果)的执行, 即其它事件先后无所谓, 一定要保证Ci, Kj的执行顺序. 同步(synchronous)通信 指两进程进度各不相同, 但必须同步到达通信点.若一方未到,另一方等待,直至完成信息交换.交换后各自执行各自进程则为单向同步通信.如果交换后,发送方一直等待接受方执行的结果,拿回结果后再各自
12、执行自己的进程为双向同步通信。 异步(asynchronous)通信 一般要借助相当大的邮箱.两进程以各自速度执行,发送方有了信息投入邮箱,并继续执行自己进程.接受方在认为合适时从邮箱获取信息.一般不竞争邮箱且为单向通信, 当然也可做成双向的。 定向/广播式通信 所谓定向是发送方指明接受方.而广播式通信发送方只向公共信道发送信息,任何共享该信道的成员均可接受, 所以是异步通信、单向的.,主要内容,并发程序设计的基本概念并发程序带来的问题需要解决的基本问题程序语言示例,带来的问题,(1) 速度依赖(2) 输入值依赖(3) 不确定性(4) 死锁(5) 死等,带来的问题,(1) 速度依赖 并发程序执
13、行结果,取决于顺序成分进程执行的相对速度.对于并发且有实时(real time)要求的程序,执行结果还取决于绝对速度. 并发程序调整相对速度的办法是延迟快进程.把进程挂起来(进入悬置态)待到指定条件满足才唤醒该进程.其基本原语是: await do ,带来的问题,(2) 输入值依赖 同一并发程序两组数据输入可能会有很大差别,带来的问题,(3) 不确定性 顺序程序两次同样值的测试,一般情况下都是一致的.即所说的再现.并发程序因上述原因往往没有确定的结果值.对于有副作用的函数或表达式这种先后次序的差异影响则更大,带来的问题,(4) 死锁(deadlock)是一种状态,由于进程对资源有互不相兼容的要
14、求而使进程无法进展.表现为:受到排斥 进程永远访问不到所需资源循环等待 进程资源分配链形成一封闭回路无占先(no preemption) 进程无法放弃所占的、其它进程需要的资源.所谓占先,只要所据资源的进程未处于使用状态,另一优先级高的进程有了要求,则此资源被后者占去把持(wait and hold) 相互以占有对方资源为放弃已占资源的先决条件,带来的问题,解决死锁的方法:利用工具作静态死锁检测,可以避免或减少死锁出现的可能或事前,让进程同时提出所有需要的资源, 消除把持条件, 或强行给资源排序, 按此顺序满足要求, 消除循环等待条件或事前,为调度程序声明最大的资源需求一旦出现, 最笨的 办法
15、是重新启动, 试换数据, 找出原因改正之。事后重试解决一旦出现, 找出死锁地点, 夭折某些事件或进程或设置检测点,带来的问题,(5) 死等(starvation) 相互竞争的进程如果都满足进入某一资源条件, 一般采用排队的先来先服务原则。相对最公平, 但有的进程占用一种资源时间过长, 致使其它资源长期闲置。 适当地让它等待可以解放很多占时少而重要的进程, 这样更公平。于是, 除了先来先服务而外, 在调度例程中约定或在条件中加入优先级表来达到此目的。调度程序则按此优先级和先来后到统一调度。如果优先级不当就会造成某些进程永远处于阻塞态, 死等(但不是死锁)。死等是不公平调度引起的。解决的办法是在改
16、变某些进程的优先级, 在公平性和合理性上作某种折衷,主要内容:,并发程序设计的基本概念并发程序带来的问题需要解决的基本问题程序语言示例,并发语言需要解决的基本问题,安全性(safety)是程序在执行期间不会出现异常的结果.对于顺序程序指其最终状态是正确的.对于并发程序指保证共享变量的互斥访问和无死锁出现活性(liveness)是程序能按预期完成它的工作.对于顺序程序指程序能正常终止.对于并发程序指每个进程能得到它所要求的服务; 或进程总能进入临界段; 或送出的消息总能到达目的进程, 活性深深受到执行机构调度策略的影响公平性(fairness)指在有限进展的假设下没有一个进程处于死等状态. 无条
17、件公平性:调度策略如能保证每个无条件的原子功能均能执行 弱公平性:在具有条件原子动作时, 若条件原子动作能执行并依然保持无条件公平性, 则为弱公平性 强公平性:条件原子动作一定能执行, 则为强公平性,并发语言需要解决的基本问题,进程管理:创建;起动(或恢复)执行;阻塞(或叫冻结);停止执行;阻塞父进程创建子进程;撤销进程等六种操作。通讯机制(信息交流和同步):基于共享变量的;基于消息传递的,难点,一、 忙等待(busy wait) 设我们把指示变量叫做lock(锁),每次测试临界段是否锁定。竞争进程以测定进入条件(锁)保持协调地进入临界段, 我们说它在语义上保证了条件同步。 锁就是条件, 协调
18、就是同步 请注意, 此时未设同步原语。 程度员也无法阻塞停止某个进程。如果有多个进程竞争进入临界段, 则每个进程都要轮流测试锁。这就是著名的自旋锁 (spin lock), 其算法如下:,基于共享变量的通讯机制,program SPINLOCK: var Lock := false; process P1: loop when not lock do 条件同步 lock := true; 入口协议 临界段; lock := false; 出口协议 P1的非临界段; end do; end loop; end p1; process pn : end SPINLOCK,process P2: l
19、oop when not lock do lock := true; 临界段; look := false; P2的非临界段; end do; end loop; end P2;,上述算法如果在多处理器的条件下, 进程严格同时到达, 对资源的竞争变成对指示变量查询和更改的竞争,要取决于操作系统对公用主存储器的存取访问的排序。如果某进程进入循环且正在更新lock为true期间, 第二个进程又访问了lock(为false), 那么它也进入临界段。互斥得不到保证。为此, 寻找以忙等待实现互斥同步的算法, 从65年到81年有许多名家写了上百篇论文, 最后peterson的算法(1981)获得满意的解。
20、算法如下:,program MUTUALEXCLUSION Var enter1 : Boolean := false; enter2 : Boolean := false; turn : String := “P1”; 或赋初值“P2” process P1: loop enter1 := true; 以下三行入口协议 turn := “P2”; while enter2 and turn = “P2” do skip; 跳至循环末端 临界段; enter2 := false; 出口协议 P1的非临界段; end loop; end;end.,process P2: loop enter2
21、:= true; turn := “P1”; while enter1 and turn = “P1” do skip; 临界段; enter1 := false; p2的非临界段; end loop;end;,二、 信号灯 Dijkstra 首先理解到忙等待的低级和设计麻烦, 提出了完整的信号灯(semaphores)理论(1968)。 信号灯是一个非负整值变量 s。在其上定义了两个操作P, V(取自荷兰语字头, 即wait(等待)和signal(示信)。V操作发信号指示一个事件可以出现, P操作延迟所在进程直至某个事件已经出现: P(s) : await s0 do s:= s-1; aw
22、ait 表达延迟的原语 V(s) : s := s+1;,Program MUTEXEXAMPLE; var mutex : Semaphore := 1; process P1: loop P(mutex); 入口协议 临界段; V(mutex); 出口协议 P1的非临界段; end loop; end p1; process p2: loop P (mutex); 临界段; V (mutex); P2的非临界段; end loop; end; end.,例以信号灯实现的两进程互斥,信号灯变量s, 当只有一个资源时取值0,1就够了, 此时称为二值信号灯。P, V操作很容易扩大到n个进程竞争一
23、个临界段。也可以将二值信号灯劈开分别实施同步警卫功能。以下是生产者/消费者著名问题的同步解。,program PRODUCERCONSUMER var buf : TYPE; 任意类型TYPE var empty : sem := 1, full : sem := 0; 两信号变量初始化 process PRODUCER i:1. J: loop PRODUCERi 产生一条消息m; deposit : P(empty); 存入消息m的三个操作 buf := m; V(full); end loop; end; end PRODUCERCONSUMER.,process CONSUMER j:
24、1.N: loop fetch : P(full); 从buf取出消息m的三条操作 m := buf; V (empty); CONSUME Rj取出这条消息m; end loop;end;,将信号变量s一分为二(empty, full)简化了传递方向。称劈分二值信号灯(split binary semaphore).这个算法保证了互斥,无死锁 。 将P,V操作扩充到多进程, 多资源(多个临界段)也是很容易的。例如, 我们可实现q个缓冲区的多生产、消费者问题。其算法如下:,program PRODCONS var buf 1.q, mi, mj: TYPE; var front :=0, re
25、ar :=0; buf 的下标变量 var empty : sem :=q , full: sem :=0, 劈分二值信号 var mutexD: sem := 1, mutexF: sem :=1; process PRODi:1.M: loop PRODi产生一条消息mi deposit : P(empty); P(matexD); bufrear := mi; rear := rear mod q+1; V(mutexD); V(full); end loop; end; end PRODCONS.,process CONS j:1.N: loop fetch: P(full) ; P(
26、mutexF); mj := buf(front); front := front mod q+1; V (matexF);V (empty); CONSj消费消息mi; end loop;end;,选择互斥是更为复杂的同步机制。用P, V操作也可以实现选择互斥。经典的例子是哲学家就餐问题。 一张圆桌坐了五位哲学家, 桌上放有一大盆通芯粉, 但只有五把叉子. 而吃通芯粉必须有两把叉子. 一旦据有两把叉子的哲学家就可以吃,否则它只好利用等待的时间思考。如果每人拿一把叉子等待其它人放下叉子, 就产生死锁。 通芯粉是共享资源, 但叉子是只有两个哲学家共享的资源。每个哲学家的行为过程即为一进程。第i个
27、进程只和第i和i+1个叉子有关。故算法如下:,program DININGPHILO: var forks 1.5: sem:= (5*1); process PHILOSOPHER i: 1.4: loop P(forks i); P(forksi+1); 吃通芯粉; V(forksi); V (forks i+1); 思考问题; end loop; end;end DINING-PHILO.,process PHILOSOPHER 5: loop P(forks1); P(forks5); 吃通芯粉; V(forks1); V(forks5); 思考问题; end loop;end;,以上
28、以信号灯实现互斥同步均隐含使用了await等待原语。事实上多数分时处理的机器, 单主机多处理器的机器是用系统调用并行核(或叫管理程序)实现的。进程创建就绪后将该进程的描述子(descriptor)入队, 即就绪进程表, 等待P 操作的完成。这样, 进程处于就绪或阻塞状态且未运行。此时P, V操作的语义解释是: P(s): if s =1 then s:= 0 else 置进程于queue中等候V(s): if queue != empty then 从queue中消除一进程,令运行程序执行它 else s :=1,基于共享变量的通讯机制,三、条件临界区条件临界区(Condition Criti
29、cal Region简称CCR)将共享变量显式地置于叫做资源的区域内每个进程在自己的进程体内指明要访问的条件临界区,而同一临界区可出现在不同进程之中(谁进谁用)首先在资源中声明共享变量: resource r(共享变量声明),例:resource sema( s:int :=n )使用共享变量:region r when B do S endregion sema when s0 do s:= s-1 end / P操作region sema do s:= s+1 end / V操作,例: 用CCR实现的生产者与消费者pragram PRODUCER_CONSUMER_CCR var buf:
30、TYPE; var empty:sema,full:sema; resource sema:(empty := 1,full := 0); process PRODUCER i:1.M: loop PRODUCERi 产生一条消息m; deposit: region sema when empty0 do empty := empty - 1 end; buf := m; region sema do full := full + 1 end; end loop; end; process CONSUMER j:1.N: loop fetch: region sema when full0 d
31、o full:= full - 1 end; m=buf; region sema do empty := empty + 1 end; CONSUMERj 消费者取出的这条消息m; end loop; end;end PRODUCER_CONSUMER_CCR.,条件临界区评价条件临界区最主要的优点是概念清晰。此外: 无需辅助标志和变量即可描述共享变量的任何进程交互 程序编译时即可保证互斥 一个进程创建一个条件不需顾及其它条件是否与此条件有关 易于程序正确性证明 体现了共享数据传递的方便它的致命缺点是低效(和信号灯相比)。此外: 进程和共享变量耦合太紧 临界区利写不利读,一多了就太散,因而也
32、难修改,四、监控器Dijkstra建议是把分散在整个程序中的region语句进一步集中成为一个模块叫做监控器(monitor)。program monitor monitor Mname: 共享数据声明并初始化; proc op1 () is end; . proc opn () is end; end; process Pname i:1.N: 局部数据声明并初始化 begin : call Mname.opi (实参表); : end begin 初始化,激活进程 end monitor.,例: 有界缓冲区的监控器实现算法monitor BOUNDED_BUFFER: var buf1.q
33、:TYPE; var frout :=1,rear :=1,count := 0; var not_full:cond; /当count 0 示信为真 proc deposit (data :TYPE) is while count = q do wait (not_full) end; buf rear := data; rear := (rear mod q) +1; count := count+1; signal (not_empty); end; proc fetch (var result :TYPE) is while count=0 do wait (not_empty) en
34、d; result := buf front; front := (front mod q) +1; count := count -1; signal (not_full); end;end BOUNDED_BUFFER.,以监控器实现条件同步的技术(1) 复盖条件变量(2) 传递条件(3) 有无占先对竞争的并发进程影响是很大的,由于不占先在被唤醒进程执行之前,监控器不能拒绝另一进程进入它.(见下例*)(4) 为了防止条件信号被偷,发信号的进程直接将条件传入被唤醒的进程。(见下例*)(5) 会合同步 进程交互是客户/服务器(C/S)关系时,为此两交互进程必须会合(rendezvou)才能得到
35、服务。如不能到达会合的同步点则要相互等待。(见下例*),例* 以监控器作信号灯monitor SEMAPHORE: var s:= 0; var pos:cond; /当s0,pos示信为真 proc P( ) is while s=0 do wait (pos) end; s:= s-1; end; proc V( ) is s := s+1; signal (pos); end;end SEMAPHORE.,例*: 以监控器实现的FIFO信号灯monitor SEMAPHORE: var s=0; var pos :cond; /当V中pos队列非空示真 proc P( ) is if s
36、0 then s:= s-1 endif; if s=0 then wait(pos) endif; end; proc V( ) is if empty(pos) then s:= s+1 endif; if not empty(pos) then signal(pos) endif; end;end SEMAPHORE. 注:本例中“”号表示和前一个语句并行执行的语句,以下同.,例* 贪睡的理发师的模拟解monitor BARBER_SHOP: var barber := 0,chair :=0,open =0; var barber_available :cond /当barber0 示
37、真 var chair_occupied :cond /当chair0示真 var door_open:cond /当open=0示真 proc get_haircut( ) is /顾客调用 while barber=0 do wait (barber_available) end; barber := barber-1; chair := chair+1; signal (chair_occupied); while open=0 do wait (door_open) end; open := open-1; signal (customer_left); end; proc get_n
38、ext_customer( ) is proc finished_cut ( ) isend BARBER_SHOP.,见下一页,proc get_next_customer( ) is /理发师调用 barber := barber+1; signal (barber_available); while chair=0 do wait (chair_occupied) end; chair := chair-1; end; proc finished_cut ( ) is /理发师调用 open := open+1; signal (door_open); while open0 do wa
39、it (customer_left) end; end;,各种语言实现监控器时的原语语义差异监控器有三个特征:第一,监控器封装了共享变量,共享变量仅能由监控器内的过程访问。第二,监控器内的过程都是互斥地执行的。因而共享变量不能并发访问。第三,条件同步由wait和signal操作实现程序设计语言Mesa包括以上三个特征。UNIX采用上述条件同步。监控器有时不一定必须互斥。也可以采用其它办法实现条件同步。,(1) 实现条件同步的各种信号机制 自动信号AS:只要wait加上条件就可以不用signal原语了.即省去检查signal是否执行的开销,程序员也不必操心是否用错。 信号和继续SC:当无占先时发
40、信号的进程继续执行.直至它进入等待或返回之前,其它进程是不许进入监控器的。modula3即采用此种机制。 信号和出口SX:既然被占了先,发信号的进程也就不等了.立即从监控器出口或从过程返回。并发Pascal即采用此种机制。 信号和等待SW:发信号的进程被人占先之后处于监控器内等待,直到它能再次获得互斥访问,恢复执行。Modula和并发Euclid采用这种机制。 信号和急等SU:发信号进程被人占先之后也要等待,但保证在监控器有新的进程进入之前先使它得到恢复。Pascal_plus即采用这样的机制。,各种语言实现监控器时的原语语义差异,以上五种信号机制语义略有不同,但可从理论上证明它们是等价的。即
41、以一种机制可模拟另一 种机制。实现费用不同,对某些类型问题表达的方便性不同。也正是不同语言各自钟爱它们的原因。,(2) 嵌套监控器中的互斥 在磁盘调度器之类的应用中,一个进程首先要争取进入磁盘去寻址,找到地址后读/写,这样就要设计两个监控器一个管理粗的磁盘资源,进程进入或释放。另一个管理读/写区,进程互斥地读写。这两个监控器是嵌套的 每一时刻只有一个进程进入监控器,调用某个过程,我们称它是闭式调用.在嵌套监控器之中,这种方式容易引起死锁。 开式调用是若有嵌套调用发生时上层互斥自动解开,待调用返回后上层监控器又重新闭合(获得)互斥,路径表达式 1974年Campbell和Habermann提出以
42、路径表达式直接控制进程顺序的建议-监控器中派生出来的一个重要分枝。 路径表达式是就每一资源在其开始声明时,就在其上定义操作的约束。 path deposit,fetch end /deposit和fetch并发执行 path deposit;fetch end /deposit必须先于fetch执行 path1:(deposit;fetch) end /只能有一条路径(但可多次执行此路径),两操作交替互斥执行. path N:(1:(deposit);1:(fetch) end /deposit和fetch是一一对应地互斥激活,先执行deposit,完成的deposit个数不超过N次,且可多于fetch完成的个数.由路径表达式指明的同步约束,编译时即可保证. 优点是程序员可直接控制过程的执行,正文清晰。但当同步化依赖过程参数或监控器的状态时,表达能力差。,