[논문 리뷰] End-User Effects of Microreboots in Three-Tiered Internet Systems

George Candea, Armando Fox|ArXiv.org|2004. 03. 06.

Distributed systems and fault tolerance참고 문헌 33인용 수 3

한 줄 요약

이 논문은 세 레이어 아키텍처를 갖춘 인터넷 애플리케이션에서 개별 소프트웨어 컴포넌트에 대한 미세한 수준의 재시작인 마이크로리부트를 제안한다. 이는 전체 시스템 재시작보다 더 가벼운 중간계층 기반 복구 기법으로, 정지 시간과 실패한 요청 수를 줄인다. J2EE 기반 경매 시스템에서 평가한 결과, 마이크로리부트는 실패한 사용자 요청을 65% 감소시키고, 사용자가 느끼는 정지 시간을 78% 줄였다. 또한 최소한의 지연 영향을 주면서도 투명한 재시도 메커니즘을 제공한다.

ABSTRACT

Microreboots restart fine-grained components of software systems "with a clean slate," and only take a fraction of the time needed for full system reboot. Microreboots provide an application-generic recovery technique for Internet services, which can be supported entirely in middleware and requires no changes to the applications or any a priori knowledge of application semantics. This paper investigates the effect of microreboots on end-users of an eBay-like online auction application; we find that microreboots are nearly as effective as full reboots, but are significantly less disruptive in terms of downtime and lost work. In our experiments, microreboots reduced the number of failed user requests by 65% and the perceived downtime by 78% compared to a server process restart. We also show how to replace user-visible transient failures with transparent call-retry, at the cost of a slight increase in end-user-visible latency during recovery. Due to their low cost, microreboots can be used aggressively, even when their necessity is less than certain, hence adding to the reduced recovery time a reduction in the fault detection time, which further improves availability.

연구 동기 및 목표

• 일시적인 장애 발생 시 전체 시스템 재시작의 높은 비용과 교란을 해결하기 위해.
• 응용 프로그램 전용 수정 없이도 평균 복구 시간(MTTR)을 단축시켜 시스템 가용성을 향상시키기 위해.
• 장애가 발생한 컴포넌트만 재시작하는 마이크로리부트가 전체 재시작만큼 효과적이지만 사용자에 대한 영향은 훨씬 적다는 것을 입증하기 위해.
• 실제로 상호작용하는 컴포넌트 기반 응용 프로그램에서 현실적인 장애 상황 하에서 마이크로리부트의 효과성을 평가하기 위해.
• 마이크로리부트가 실패하는 장애 케이스를 특정하고, 중간계층 수준의 수정을 통해 복구 능력을 향상시키기 위해.

제안 방법

• 오픈소스 J2EE 애플리케이션 서버(JBoss)에 장애 주입, 인스트루멘테이션, 개별 EJB 및 기능 서브시스템의 마이크로리부트 기능을 통합하였다.
• 트레이스 재생과 복구 유도를 통해 실제 사용자 워크로드를 시뮬레이션하고 사용자 영향도를 측정하였다.
• 마이크로리부트 중 일시적인 장애를 가림하기 위해 투명한 호출 재시도 메커니즘을 구현하였으며, 지연 영향을 최소화하였다.
• 응용 프로그램 의미론에 대한 사전 지식이 없이도 응용 프로그램에 관계없이 적용 가능한 복구를 지원하기 위해 중간계층을 설계하였다.
• 웹, 비즈니스 로직, 데이터 레이어로 구성된 세 레이어 아키텍처에서 컴포넌트 경계와 상태 지속성에 중점을 두고 마이크로리부트를 평가하였다.
• 상태 손상이나 복구가 완료되지 않은 경우 마이크로리부트가 실패하는 경우를 대비해 중간계층 수준의 개선 사항을 제안하였다.

실험 결과

연구 질문

• RQ1 세 레이어 웹 애플리케이션에서 마이크로리부트가 전체 재시작보다 사용자에게 보이는 실패와 정지 시간을 얼마나 효과적으로 줄이는가?
• RQ2 마이크로리부트 중 투명한 재시도 메커니즘을 통해 일시적인 장애를 효과적으로 가림낼 수 있는가? 이로 인해 지연 시간이 크게 증가하는가?
• RQ3 마이크로리부트로 해결되지 않는 장애 유형은 무엇이며, 이를 개선하기 위해 중간계층 수준에서 어떤 변경이 필요한가?
• RQ4 마이크로리부트를 사용할 경우 전체 재시작 대비 장애 영향을 받는 사용자 수를 얼마나 줄일 수 있는가?
• RQ5 마이크로리부트의 사용은 장애 탐지 시간을 단축시키고 더 적극적인 장애 모니터링 전략을 가능하게 하는가?

주요 결과

• 마이크로리부트는 전체 서버 프로세스 재시작 대비 실패한 사용자 요청 수를 65% 감소시켰다.
• 마이크로리부트를 사용함으로써 사용자가 느끼는 정지 시간은 78% 감소하였으며, 이는 사용자 경험 향상에 기여했다.
• 마이크로리부트는 전체 재시작만큼 서비스 복구 효과는 높지만, 그 미세한 수준의 특성 덕분에 훨씬 덜 교란을 유발했다.
• 마이크로리부트 중 투명한 호출 재시도를 통해 일시적인 장애를 가리기 위해 사용자에게 보이는 지연 시간은 약간 증가하였지만, 효과적으로 장애를 가림내었다.
• 마이크로리부트를 통해 복구 중 실수로 손실되는 작업의 총량을 줄였으며, 영향을 받는 사용자 수를 줄이고 복구 시간을 단축시켰다.
• 특정 장애 케이스—예를 들어 세션 상태 손상—은 마이크로리부트로 해결되지 않았지만, 저자들은 이러한 한계를 보완하기 위해 중간계층 수준의 수정을 제안하였다.