[논문 리뷰] Model Checking Data Flows in Concurrent Network Updates (Full Version)

Bernd Finkbeiner, Manuel Gieseking외 2명|arXiv (Cornell University)|2019. 07. 25.

Software-Defined Networks and 5G참고 문헌 39인용 수 5

한 줄 요약

이 논문은 전이를 갖는 페트리 네트워크를 사용하여 동시 네트워크 업데이트 중 데이터 흐름의 정확성을 검증하기 위한 모델 체킹 접근법을 제시한다. 이 방법은 Flow-LTL를 통해 시간적 흐름 성질을 명시할 수 있게 하며, 무한 상태 검증 문제를 LTL를 통한 회로 모델 체킹으로 환원함으로써 ABC와 같은 도구를 활용한 효율적인 검증을 가능하게 하며, 실제 네트워크 토폴로지에서의 확장성도 입증한다.

ABSTRACT

We present a model checking approach for the verification of data flow correctness in networks during concurrent updates of the network configuration. This verification problem is of great importance for software-defined networking (SDN), where errors can lead to packet loss, black holes, and security violations. Our approach is based on a specification of temporal properties of individual data flows, such as the requirement that the flow is free of cycles. We check whether these properties are simultaneously satisfied for all active data flows while the network configuration is updated. To represent the behavior of the concurrent network controllers and the resulting evolutions of the configurations, we introduce an extension of Petri nets with a transit relation, which characterizes the data flow caused by each transition of the Petri net. For safe Petri nets with transits, we reduce the verification of temporal flow properties to a circuit model checking problem that can be solved with effective verification techniques like IC3, interpolation, and bounded model checking. We report on encouraging experiments with a prototype implementation based on the hardware model checker ABC.

연구 동기 및 목표

• 소프트웨어 정의 네트워킹(SDN) 환경에서 동시 네트워크 설정 업데이트 중 데이터 흐름의 정확성을 검증하는 데 도전하는 것.
• 기존 방법들이 일관된 업데이트를 요구하는 한계를 극복하여, 이는 느리고 자원을 많이 소비하기 때문이다.
• 성능 오버헤드를 최소화하기 위해 필요할 때만 특정 동시 업데이트에 대해 검증을 가능하게 하는 것.
• 복잡한 실제 네트워크 토폴로지에서 높은 확장성으로 검증을 지원하는 것.

제안 방법

• 전이 관계를 표준 페트리 네트워크에 추가하여 전이의 입력 및 출력 토큰 간의 데이터 흐름을 정확히 모델링한다.
• Flow-LTL를 도입하여 개별 데이터 흐름 타임라인 별 성질을 다른 흐름과 독립적으로 명시할 수 있도록 한다.
• 전이를 갖는 무한 상태 페트리 네트워크의 Flow-LTL에 대한 검증을 유한 상태 LTL 모델 체킹으로 환원한다.
• 결과로 얻어진 LTL 문제를 효율적인 분석을 위해 하드웨어 회로 모델 체킹 문제로 변환한다.
• ABC 하드웨어 모델 체커를 통해 IC3, 보간법, 유한한 모델 체킹과 같은 기존 검증 기법을 활용한다.
• 실제 네트워크 설정에서의 확장성 평가를 위해 프로토타입 구현체를 사용한다.

실험 결과

연구 질문

• RQ1 일관된 업데이트를 요구하지 않고도 동시 네트워크 업데이트 중 데이터 흐름의 정확성을 검증할 수 있는가?
• RQ2 동시 설정 변경이 존재하는 환경에서 개별 데이터 흐름의 시간적 성질을 공식적으로 명시하고 검증할 수 있는가?
• RQ3 동시 네트워크 업데이트의 무한 상태 동작을 유한 상태 검증 문제로 환원할 수 있는가?
• RQ4 복잡한 라우팅 업데이트를 포함한 실제 네트워크 토폴로지에서 제안된 방법의 확장성은 어떠한가?
• RQ5 기존 하드웨어 검증 도구들이 네트워크 설정 검증에 효과적으로 재사용될 수 있는가?

주요 결과

• 이 방법은 동시 네트워크 업데이트 중 데이터 흐름 성질의 검증을 회로 모델 체킹으로 성공적으로 환원하여 ABC와 같은 성숙한 검증 도구의 사용을 가능하게 하였다.
• ABC를 사용한 프로토타입 구현체는 확장성 있는 성능을 보였으며, 다양한 네트워크 토폴로지에서 검증 시간이 1초 미만에서 1500초 초과까지 다양하게 나타났다.
• IC3는 대부분의 벤치마크에서 효과적이었으며, 25개 테스트 케이스 중 15개에서 검증 시간이 1000초 이내였다. 반면 BMC3는 더 작은 인스턴스에서 더 빠른 성능을 보였다.
• KentmanJan2011 및 Iinet과 같은 더 큰 복잡한 토폴로지에서는 IC3에서 검증 시간 초과(TO)가 발생하여 확장성의 한계를 보여주었다.
• 이 방법은 Belnet2009 및 Garr200404와 같은 복잡한 토폴로지 포함 실제 네트워크 업데이트에서 루프 방지 및 정확한 포워딩과 같은 데이터 흐름 성질의 검증을 가능하게 하였다.