[論文レビュー] Implementation and Deployment of a Distributed Network Topology Discovery Algorithm

Benoît Donnet, Bradley Huffaker+2 more|arXiv (Cornell University)|Mar 16, 2006

Network Traffic and Congestion Control参考文献 23被引用数 3

ひとこと要約

本論文は、スケーラブルで協働的なインターネットトポロジー発見を実現するためのDoubletreeアルゴリズムのオープンソース実装、traceroute@homeを提示する。モニタが経路情報を共有し、重複するプローブを回避することで、ネットワーク負荷を低減しつつIPインターフェースのほぼ完全なカバレッジを達成している。これはPlanetLabのテストベッド上で検証されており、従来のtraceroute手法に比べて効率が向上している。

ABSTRACT

In the past few years, the network measurement community has been interested in the problem of internet topology discovery using a large number (hundreds or thousands) of measurement monitors. The standard way to obtain information about the internet topology is to use the traceroute tool from a small number of monitors. Recent papers have made the case that increasing the number of monitors will give a more accurate view of the topology. However, scaling up the number of monitors is not a trivial process. Duplication of effort close to the monitors wastes time by reexploring well-known parts of the network, and close to destinations might appear to be a distributed denial-of-service (DDoS) attack as the probes converge from a set of sources towards a given destination. In prior work, authors of this report proposed Doubletree, an algorithm for cooperative topology discovery, that reduces the load on the network, i.e., router IP interfaces and end-hosts, while discovering almost as many nodes and links as standard approaches based on traceroute. This report presents our open-source and freely downloadable implementation of Doubletree in a tool we call traceroute@home. We describe the deployment and validation of traceroute@home on the PlanetLab testbed and we report on the lessons learned from this experience. We discuss how traceroute@home can be developed further and discuss ideas for future improvements.

研究の動機と目的

• 従来のtracerouteを用いた大規模なインターネットトポロジー発見におけるスケーラビリティとネットワーク負荷の問題を解決すること。
• モニタが発見した経路情報を共有することで、重複するプローブとDDoSに類似したトラフィックを低減すること。
• 協働的で分散型のトポロジー測定を支援する、実装可能でオープンソースのツール（traceroute@home）の開発。
• 実世界のテストベッド（PlanetLab）上で実装を検証し、今後の改善に向けた制限要因を特定すること。
• ネットワーク測定のための専用で安全かつスケーラブルなインfra構築の必要性を検討すること。

提案手法

• Doubletreeアルゴリズムは、モニタ間での経路情報共有により、重複した探索を最小限に抑える木構造のプローブ戦略を採用する。
• モニタは中央サーバーを介して連携し、プローブ負荷のバランスと重複する経路発見の回避を図る。
• メッセージフレームワークにより、モニタとサーバー間の通信を可能とし、将来的な機能拡張をサポートする。
• 実装はJavaで構築され、エンドユーザーのシステムに軽量でダウンロード可能なツール（traceroute@home）としてデプロイされる。
• 将来的には、不正利用を防止しデータの信頼性を確保するため、暗号的認証と整合性チェックを導入する。
• プロトタイプはPlanetLabインfraストラクチャ上でテストされ、性能評価とデプロイの課題を特定する。

実験結果

リサーチクエスチョン

• RQ1 大規模なインターネットトポロジー発見を、ネットワークリソースを過重に負荷をかけずに効率的に行うにはどうすればよいか？
• RQ2 協働的な経路情報共有は、分散型tracerouteシステムにおける重複プローブをどの程度低減できるか？
• RQ3 PlanetLabのような共有テストベッドに分散型トポロジー発見ツールをデプロイする際の実用的課題は何か？
• RQ4 不正利用やデータ改ざんから分散型モニタリングシステムをどのように保護できるか？
• RQ5 スケーラブルで信頼性が高く安全なネットワーク測定プラットフォームを支えるために必要なインfra設計は何か？

主な発見

• traceroute@homeの実装により、経路情報の共有によって重複プローブを回避し、ネットワーク負荷が著しく低減された。
• PlanetLab上でのデプロイは、エンドユーザー機器を用いた大規模モニタリングの実現可能性を示したが、リソース共有とノード管理の課題が生じた。
• 標準tracerouteと同等のほぼ完全なトポロジーカバレッジを達成したが、プローブのオーバーヘッドは顕著に低減された。
• プロトタイプは、DDoS攻撃への悪用の可能性を含むセキュリティと信頼性の問題を明らかにした。これにより、暗号的認証と整合性チェックの導入の必要性が強調された。
• 著者らは、将来的な大規模ネットワークモニタリングに向け、専用で安全かつ洗練された測定インfraが不可欠であると結論づけた。
• IPv6対応や広範な監視ツールとの統合といった将来的な拡張は実現可能であり、長期的なスケーラビリティの観点からも不可欠である。