[論文レビュー] Internet packet filter management and rectangle geometry

David Eppstein, S. Muthukrishnan|arXiv (Cornell University)|Jan 9, 2001

Network Packet Processing and Optimization参考文献 11被引用数 139

ひとこと要約

本稿では、長方形幾何学を用いてインターネットパケットフィルタルールセットを効率的に管理するための効率的なデータ構造およびアルゴリズムを提案する。これにより、近似的線形なメモリ使用量と、O(n^3/2)の衝突検出が可能となる。アドレス範囲を2次元空間内の長方形としてモデル化することで、幾何的手法を用いた高速なルール照合および衝突解消が可能になる。

ABSTRACT

We consider rule sets for internet packet routing and filtering, where each rule consists of a range of source addresses, a range of destination addresses, a priority, and an action. A given packet should be handled by the action from the maximum priority rule that matches its source and destination. We describe new data structures for quickly finding the rule matching an incoming packet, in near-linear space, and a new algorithm for determining whether a rule set contains any conflicts, in time O(n3/2).

研究の動機と目的

• インターネットルーティングシステムにおけるパケットフィルタルール管理の性能ボトルネックを解消すること。
• 送信元および宛先アドレス範囲を幾何学的長方形としてモデル化し、空間インデックス化と効率的な照合を可能とすること。
• 近似的線形な空間複雑度を満たす高速なルール照合をサポートするデータ構造を設計すること。
• 従来の手法よりも優れた性能を示す、O(n^3/2)時間でルールセット内の衝突を検出するアルゴリズムを開発すること。

提案手法

• 各パケットフィルタルールを、送信元および宛先アドレス範囲を軸とする2次元平面内の長方形として表現する。
• 階層的な空間分割構造を用いてルールをインデックス化し、到着パケットの範囲照合を高速化する。
• 優先度割り当てにおける重複するルールを検出するために幾何アルゴリズムを適用する。
• 分割統治法および直交範囲検索技術を活用し、衝突検出の時間計算量をサブキュービックに抑える。
• 重複する区間を圧縮し、優先度順に整列されたルールリストを維持することで、メモリ使用量を最適化する。

実験結果

リサーチクエスチョン

• RQ1 パケットフィルタルールセットは、幾何的長方形表現を用いて効果的にモデル化可能か？
• RQ2 幾何的インデックス化を用いたルールセットにおける衝突検出の最適時間計算量は何か？
• RQ3 近似的線形なメモリ使用量を満たしつつ、高速なパケットルール照合をサポートするデータ構造を設計可能か？
• RQ4 提案された幾何的アプローチは、従来のルールベース照合手法と比較して性能に優れているか？

主な発見

• 提案されたデータ構造は、近似的線形なメモリ使用量を実現し、メモリオーバーヘッドを顕著に削減した。
• 衝突検出アルゴリズムはO(n^3/2)時間で実行され、従来の手法に比べて顕著な改善が得られた。
• アドレス範囲の幾何的モデル化により、効率的な空間インデックス化および範囲照合が可能になった。
• 2次元空間における長方形の重複を分析することで、アルゴリズムはルールセット内のすべての衝突ルールを正しく同定した。