[論文レビュー] A process algebra for wireless mesh networks used for modelling, verifying and analysing AODV

Ansgar Fehnker, Robert van Glabbeek+4 more|arXiv (Cornell University)|Dec 23, 2013

Cooperative Communication and Network Coding被引用数 17

ひとこと要約

本稿は、AODV などのワイヤレスメッシュネットワークプロトコルを形式的にモデリング・検証・分析するためのプロセス代数 AWN を導入する。AWN は AODV の明確で曖昧さのない仕様を提供し、すべてのネットワーク環境においてループの自由性を一般的に証明するとともに、非最適なルート発見などの性能上の欠陥を特定し、同じ枠組み内で改善策を形式的に定式化する。

ABSTRACT

We propose AWN (Algebra for Wireless Networks), a process algebra tailored to the modelling of Mobile Ad hoc Network (MANET) and Wireless Mesh Network (WMN) protocols. It combines novel treatments of local broadcast, conditional unicast and data structures. In this framework we present a rigorous analysis of the Ad hoc On-Demand Distance Vector (AODV) protocol, a popular routing protocol designed for MANETs and WMNs, and one of the four protocols currently standardised by the IETF MANET working group. We give a complete and unambiguous specification of this protocol, thereby formalising the RFC of AODV, the de facto standard specification, given in English prose. In doing so, we had to make non-evident assumptions to resolve ambiguities occurring in that specification. Our formalisation models the exact details of the core functionality of AODV, such as route maintenance and error handling, and only omits timing aspects. The process algebra allows us to formalise and (dis)prove crucial properties of mesh network routing protocols such as loop freedom and packet delivery. We are the first to provide a detailed proof of loop freedom of AODV. In contrast to evaluations using simulation or model checking, our proof is generic and holds for any possible network scenario in terms of network topology, node mobility, etc. Due to ambiguities and contradictions the RFC specification allows several interpretations; we show for more than 5000 of them whether they are loop free or not, thereby demonstrating how the reasoning and proofs can relatively easily be adapted to protocol variants. Using our formal and unambiguous specification, we find shortcomings of AODV that affect performance, e.g. the establishment of non-optimal routes, and some routes not being found at all. We formalise improvements in the same process algebra; carrying over the proofs is again easy.

研究の動機と目的

• IETF RFC が自然言語で記述されており、複数の解釈が可能である AODV プrotocol の仕様に起因する曖昧さや不整合を解消すること。
• タイミングの詳細を省略しつつ、ルートメンテナンスやエラーハンドリングを含むすべてのコア機能を捉える形式的で曖昧さのない AODV 仕様を開発すること。
• ワイヤレスネットワークに特化したプロセス代数を用いて、ループの自由性やパケット配信といった重要なプロトコル特性を厳密に検証できることを可能にすること。
• 非最適なルート確立や欠落したルート発見といった AODV の性能上の欠陥を特定し、同じ形式的枠組み内で改善策を形式的に定式化すること。
• 証明や推論がプロトコルの変種に体系的に適応可能であることを示し、さまざまな AODV 解釈へのスケーラブルな検証を可能にすること。

提案手法

• MANET や WMN 専用に設計された、ローカルブロードキャスト、条件付きユニキャスト、データ構造をネイティブにサポートする、AWN（Algebra for Wireless Networks）と呼ばれる新しいプロセス代数を提唱すること。
• AWN を用いて AODV プロトコルを完全に正確かつ曖昧さのない方法で形式化し、ルート発見、ルートメンテナンス、エラーハンドリングを含むすべてのコア機能を捉えること。
• プロセス代数を用いて AODV のループの自由性を形式的に証明し、すべての可能なネットワークトポロジーや移動性シナリオにおいてこの性質が成立することを確立すること。
• AODV RFC の 5,000 以上の解釈を分析し、そのうちどれがループフリーであるかを特定することで、フレームワークのスケーラビリティと適応性を示すこと。
• 形式的解析を通じて非最適なルート選択や失敗したルート発見といった性能上の問題を同定し、同じ形式的枠組み内で強化されたバージョンを提案すること。
• 正しさの証明（例：ループの自由性）を改善されたプロトコルバージョンに持ち越すことで、検証の再利用性を確保すること。

実験結果

リサーチクエスチョン

• RQ1 AODV プロトコルは、すべての可能なネットワークトポロジーや移動パターンにおいて、ループの自由性を保証するか？
• RQ2 IETF RFC における AODV の仕様の曖昧さが、複数の解釈を生じさせ、そのうちのどれがループフリーか？
• RQ3 標準 AODV プロトコルに存在する性能上の制限、例えば非最適または検出されないルートは何か？ そして、それらは形式的に特定可能か？
• RQ4 AODV の改善は、同じプロセス代数的枠組みを用いて形式的に定式化・検証可能か？
• RQ5 プロトコル動作の変更に伴い、正しさの証明をどの程度再利用可能にできるか？ これにより検証のスケーラビリティがどの程度確保されるか？

主な発見

• 本稿は、動的トポロジーやノード移動を含む、あらゆる可能なネットワーク環境において有効な、AODV プロトコルのループの自由性に関する初の一般的な証明を提供する。
• AODV RFC の 5,000 を超える可能な解釈のうち、形式的解析によりループフリーであるものを特定し、仕様の曖昧さがプロトコル動作の不一致を引き起こす要因であることが明らかになった。
• 形式的定式化により、非最適なルートの確立や、正当なルートがまったく発見されないケースといった AODV の性能上の欠陥が明らかになった。
• 同じプロセス代数的枠組みを用いることで、改善された AODV バージョンの形式的定式化と検証が可能となり、正しさの証明（例：ループの自由性）がこれらのバージョンに容易に移行可能である。
• 本アプローチは、自然言語によるプロトコル仕様の曖昧さを体系的に解消し、信頼性と正しさを向上させることを示している。
• 証明と推論が異なるプロトコル解釈に最小限の作業で適応可能であるため、本手法はスケーラブルな検証を可能にする。