[논문 리뷰] A Survey on Resilience in the IoT: Taxonomy, Classification and Discussion of Resilience Mechanisms

Christian Berger, Philipp Eichhammer외 4명|arXiv (Cornell University)|2021. 09. 06.

Software System Performance and Reliability참고 문헌 155인용 수 73

한 줄 요약

이 논문은 사물인터넷(IoT) 시스템 내 내성 메커니즘에 대한 종합적인 분류 체계를 제시하며, 중복성, 모니터링, 보호, 복구 기법을 분석한다. 다층적 IoT 아키텍처 전반에서의 실용적 적용 가능성을 평가하며, 계층 간 내성, 자가적응, 그리고 구현 시의 상충 관계를 강조하여 개발자와 아키텍트가 신뢰성 있고 안전하며 유연한 IoT 생태계를 설계하는 데 체계적인 안내를 제공한다.

ABSTRACT

Internet-of-Things (IoT) ecosystems tend to grow both in scale and complexity as they consist of a variety of heterogeneous devices, which span over multiple architectural IoT layers (e.g., cloud, edge, sensors). Further, IoT systems increasingly demand the resilient operability of services as they become part of critical infrastructures. This leads to a broad variety of research works that aim to increase the resilience of these systems. In this paper, we create a systematization of knowledge about existing scientific efforts of making IoT systems resilient. In particular, we first discuss the taxonomy and classification of resilience and resilience mechanisms and subsequently survey state-of-the-art resilience mechanisms that have been proposed by research work and are applicable to IoT. As part of the survey, we also discuss questions that focus on the practical aspects of resilience, e.g., which constraints resilience mechanisms impose on developers when designing resilient systems by incorporating a specific mechanism into IoT systems.

연구 동기 및 목표

• 학술 문헌 전반에서 정의, 특성, 분류를 분석하여 IoT 내성에 대한 통합된 이해를 확립하기 위해.
• 이질적이고 다층적인 IoT 시스템에 적용 가능한 핵심 내성 메커니즘—중복성, 모니터링, 보호, 복구—를 식별하고 분류하기 위해.
• 시스템 설계 및 구현 과정에서 개발자와 런타임 플랫폼에 가해지는 내성 메커니즘의 실용적 제약 조건을 분석하기 위해.
• 확장성, 이질성, 동적 재구성, 다영역 관리 시각 등 IoT 시스템의 변화하는 요구사항을 충족하기 위해.
• 기존 장애내성 모델을 초월하여 '최선의 노력' 복구 및 지속적인 고장 상황에서의 劣化된 기능을 포함하는 내성 상태의 연속체를 통합하기 위해.

제안 방법

• 가용성, 기밀성, 무결성, 신뢰성, 안전성 등의 시스템 특성에 기반한 내성 분류 체계를 제안한다.
• 중복성(예: 복제, 백업 라우팅), 모니터링(예: 이상 탐지, 헬스 체크), 보호(예: 접근 제어, 침입 탐지), 복구(예: 자가치유, 재구성)의 네 핵심 범주로 내성 메커니즘을 분류한다.
• 디바이스, 엣지, 클라우드의 계층적 IoT 아키텍처를 기반으로 메커니즘을 분석하여 계층 간 적용 가능성과 통합 과제를 평가한다.
• 실세계 IoT 사용 사례(예: e-헬스, 스마트 시티, 산업용 IoT)를 활용하여 메커니즘을 평가하며, Kafka, Kubernetes, 블록체인 기반 미들웨어의 사례를 제시한다.
• 이중성 장애내성에서 벗어나 부분적 복구 및 지속적인 고장 상황에서의 劣화된 운영을 포함하는 내성 상태의 연속체 모델을 도입한다.
• 패턴 기반 및 미들웨어 기반 접근 방식(예: 레지일런스 매니저, 샤페론 장치, 컨테이너화)을 검토하여 모듈화되고 조합 가능한 내성 구현을 가능하게 한다.

실험 결과

연구 질문

• RQ1 IoT 시스템 내에서 일관되고 종합적인 내성 분류 체계는 무엇이며, 기존의 신뢰성 모델과 어떻게 다를까?
• RQ2 중복성, 모니터링, 보호, 복구 등의 내성 메커니즘이 디바이스, 엣지, 클라우드 계층으로 구성된 IoT 시스템 아키텍처 전반에서 어떻게 작동하는가?
• RQ3 내성 메커니즘이 시스템 설계 단계에서 개발자에게, 런타임 플랫폼에선 실행 시에 어떤 실용적 제약 조건을 가하는가?
• RQ4 IoT 시스템에서 내성은 어떻게 정량화하고 측정할 수 있으며, 응용 프로그램 특화 내성 요구사항을 가장 잘 반영하는 지표는 무엇인가?
• RQ5 현대 IoT 시스템은 기존의 장애내성 이상으로 자가적응 및 '최선의 노력' 내성 수준에 도달할 수 있는가?

주요 결과

• IoT 내성은 장애내성 이상으로 보안, 프라이버시, 동적 적응성을 포함하며, 신뢰성과 사이버-물리 시스템 특성을 통합하는 종합적인 접근이 필요하다.
• Apache Kafka를 통한 데이터 복제 및 Kubernetes를 통한 서비스 복제를 통해 엣지 및 클라우드 계층에서 고가용성과 장애내성을 달성할 수 있다.
• 헬스 패턴 순서화 및 분산 로깅을 포함한 모니터링 및 이방 탐지 기법은 이질적인 IoT 환경에서 조기에 장애 및 공격을 탐지하는 데 핵심적이다.
• 접근 제어, 인증, 침입 탐지와 같은 보호 메커니즘은 변화하는 신뢰 경계를 가진 개방적이고 대규모 IoT 시스템을 보호하는 데 필수적이다.
• 자동 재구성, 샤페론 장치, 컨테이너 기반 장애내성과 같은 복구 메커니즘은 고장 발생 후에도 기능을 복원할 수 있으며, 조건이 열악한 상황에서도 작동 가능하다.
• 블록체인과 스마트 컨트랙트의 통합은 탈중앙화된 IoT 마켓플레이스에서 신뢰할 수 있는 서비스 조율을 가능하게 하지만, 성능 상충 관계가 수반된다.