[論文レビュー] FogROS G: Enabling Secure, Connected and Mobile Fog Robotics with Global Addressability

Kaiyuan Chen, Jiachen Yuan+4 more|arXiv (Cornell University)|Oct 21, 2022

IoT and Edge/Fog Computing被引用数 5

ひとこと要約

FogROS G は、ROS ノードに IP やネットワーク位置とは無関係な 256 ビットのグローバルに一意な名前を割り当てることで、セキュアでモバイルかつグローバルにアドレス指定可能なフォグロボティクスを実現する。これは、セキュアなピアツーピアのグローバルデータプレーン（GDP）インfrastrucure を使用して、ファイアウォールや管理ドメインを越えてメッセージをエンドツーエンドでルーティングするもので、平均してわずか 0.014 秒の追加遅延という最小限のパフォーマンスオーバーヘッドを実現しながら、暗号化された名前付けとルーティングにより認証と機密性を保証する。

ABSTRACT

Fog Robotics renders networked robots with greater mobility, on-demand compute capabilities and better energy efficiency by offloading heavy robotics workloads to nearby Edge and distant Cloud data centers. However, as the de-facto standard for implementing fog robotics applications, Robot Operating System (ROS) and its successor ROS2 fail to provide fog robots with a mobile-friendly and secure communication infrastructure. In this work, we present FogROS G, a secure routing framework that connects robotics software components from different physical locations, networks, Data Distribution Service (DDS) and ROS distributions. FogROS G indexes networked robots with globally unique 256-bit names that remains constant even if the robot roams between multiple administrative network domains. FogROS G leverages Global Data Plane, a global and secure peer-to-peer routing infrastructure between the names, guaranteeing that only authenticated party can send to or receive from the robot. FogROS G adopts a proxy-based design that connect nodes from ROS1 and ROS2 with mainstream DDS vendors; this can be done without any changes to the application code.

研究の動機と目的

• フォグロボティクス用途における ROS や ROS2 のセキュアで場所に依存しない通信の欠如に対処する。
• モバイルロボットがネットワークドメインの境界やファイアウォールの背後にあっても、永続的な ROS 接続を維持できるようにする。
• アプリケーションコードの変更なしに、暗号化された名前付けと認証ルーティングによるエンドツーエンドのセキュリティを実現する。
• アプリケーションコードを変更せずに ROS1 との後方互換性を確保するとともに、複数の DDS ベンダ間での相互運用性を実現する。
• 異種ネットワークやクラウドエッジインfrastrucureを越えた ROS1 と ROS2 ノード間のシームレスな接続をサポートする。

提案手法

• 各 ROS ノードに、メタデータ（例：名前、著者、機能）から導出された 256 ビットのグローバルに一意な名前を割り当て、一意性と推測困難性を保証する。
• グローバルデータプレーン（GDP）と呼ばれる、セキュアでピアツーピアのルーティングインfrastrucure を活用し、これらの 256 ビット名に基づいて、管理ドメインを越えてメッセージをルーティングする。
• ROS/DDS メッセージをレイヤー 2 GDP パケットに変換するプロキシアーキテクチャを実装し、ROS1、ROS2、主流の DDS 実装との相互運用性を実現する。
• 各ルーティングスイッチ（RIB）でハッシュ値と資格情報を用いた暗号化検証を実施し、名前広告の不正な改ざんを防止する。
• 階層的な RIB（ルーティング情報ベース）システムを用いて最短経路ルーティングを実装し、マルチホップ経路を越えて低遅延なメッセージ配信を実現する。
• 固定長のレイヤー 2 プレゼンテーション（例：1500 バイト）を処理するプロキシ層でパケットの再構成と順序制御を実装し、メッセージの整合性を保証する。

実験結果

リサーチクエスチョン

• RQ1 静的 IP アドレスやネットワーク固有の設定に依存せずに、ROS ノードをグローバルにアドレス指定可能かつモバイルにできるか？
• RQ2 ファイアウォールや異種ネットワークを越えて、ROS ノード間のエンドツーエンド通信を実現するセキュアでピアツーピアのルーティングインfrastrucureを構築できるか？
• RQ3 グローバルアドレス指定と強力なセキュリティを ROS ベースのフォグロボティクスシステムに追加した際のパフォーマンスオーバーヘッドはどの程度か？
• RQ4 アプリケーションコードを変更せずに、ROS1 との後方互換性と複数の DDS ベンダとの相互運用性をどのように達成できるか？
• RQ5 GDP ルーティングは、メッセージの永続化やアナキャスト型サービスディスカバリのような高度な機能をロボティクスワークロードでサポートできるか？

主な発見

• FogROS G は、CycloneDDS を搭載した標準の ROS2 と比較して、平均してわずか 0.014 秒の追加遅延しか発生させない。これは、パフォーマンスオーバーヘッドが最小限であることを示している。
• vSLAM ではエンドツーエンド遅延が 1.4 秒、モーションプランニングで 4.3 秒、グラスプランニングで 0.6 秒を記録しており、追加のセキュリティとルーティングレイヤーがあっても許容範囲内である。
• 全アプリケーションにおいてネットワーク遅延オーバーヘッドは無視できるほど小さく（0.010～0.089 秒）、総遅延は通信ではなく計算時間に支配されている。
• プロキシアーキテクチャのおかげで、コード変更なしに ROS1 と ROS2 ノード間のシームレスな通信が実現され、ROS 間および DDS 間の相互運用性が達成された。
• 各 RIB での暗号化検証により、認証済みの参加者だけが ROS ノードの広告やアクセスが可能となり、なりすましや不正アクセスが防止された。
• IP アドレスの変更やファイアウォールによる直接アクセスブロックがあっても、ネットワークドメインの変更（例：企業ネットワークから大学ネットワークに移行）に対しても、ROS 接続が継続的に維持された。