[논문 리뷰] Modelling and Analysis of AODV in UPPAAL

Ansgar Fehnker, Rob van Glabbeek외 4명|arXiv (Cornell University)|2015. 12. 23.

Formal Methods in Verification참고 문헌 5인용 수 4

한 줄 요약

이 논문은 UPPAAL에서 AODV 라우팅 프로토콜의 형식적 모델을 제시하여 루프 자유성과 같은 정확성 성질의 자동 검증을 가능하게 한다. 프로세스 대수(specification, AWN)를 실행 가능한 UPPAAL 모델로 변환함으로써 저자들은 반례를 통해 라우팅 루프와 같은 문제 행동을 식별하고 진단하며, 이는 최소한의 계산 오버헤드로 프로토콜 결함을 탐지하는 데 효과적임을 보여준다.

ABSTRACT

This paper describes work in progress towards an automated formal and rigorous analysis of the Ad hoc On-Demand Distance Vector (AODV) routing protocol, a popular protocol used in ad hoc wireless networks. We give a brief overview of a model of AODV implemented in the UPPAAL model checker, and describe experiments carried out to explore AODV's behaviour in two network topologies. We were able to locate automatically and confirm some known problematic and undesirable behaviours. We believe this use of model checking as a diagnostic tool complements other formal methods based protocol modelling and verification techniques, such as process algebras. Model checking is in particular useful for the discovery of protocol limitations and in the development of improved variations.

연구 동기 및 목표

• 엄밀한 분석을 위해 UPPAAL을 사용하여 AODV 라우팅 프로토콜의 형식적이고 실행 가능한 모델을 개발하는 것.
• 라우팅 루프와 같은 알려진 및 이전에 알려지지 않은 프로토콜 결함을 자동 모델 체크를 통해 탐지하고 진단하는 것.
• 실행 가능한 검증을 통해 프로세스 대수적 형식화(AWN)를 보완하여 프로토콜 행동에 대한 신뢰도를 높이는 것.
• 다양한 네트워크 토폴로지에서 빠르고 확장 가능한 테스트를 가능하게 하여 프로토콜 개선 사항을 체계적으로 평가하는 데 기여하는 것.

제안 방법

• IETF RFC의 모호성을 해결하고 핵심 의미를 포착하기 위해 AODV를 프로세스 대수 AWN으로 형식화하는 것.
• 시뮬레이션 및 형식적 검증을 위해 AWN 모델을 실행 가능한 UPPAAL 모델로 변환하는 것.
• 다양한 네트워크 토폴로지에서 루프 자유성과 같은 핵심 정확성 성질을 UPPAAL의 모델 체커를 사용해 검증하는 것.
• 성질이 실패할 경우 반례를 생성하여 실패 조건에 대한 진단적 통찰을 제공하는 것.
• 기존의 형식적 분석과 결과를 비교하고 알려진 프로토콜 행동과의 일치성을 검증하는 것.
• 동적이고 복잡한 토폴로지를 포함한 다양한 네트워크 시나리오를 체계적으로 탐색하여 극단적 조건에서의 행동을 밝혀내는 것.

실험 결과

연구 질문

• RQ1 UPPAAL에서 AODV의 실행 가능한 형식적 모델은 라우팅 루프와 같은 알려진 문제 행동을 탐지할 수 있는가?
• RQ2 모델 체킹은 시뮬레이션이나 테스트로 쉽게 드러나지 않는 프로토콜 결함을 얼마나 효과적으로 탐지하는가?
• RQ3 UPPAAL 모델은 다양한 네트워크 토폴로지에서 AODV를 검증할 때 확장성과 성능이 얼마나 되는가?
• RQ4 AWN과 UPPAAL의 통합은 형식적 프로토콜 분석의 신뢰성과 진단 능력을 어떻게 향상시키는가?
• RQ5 이 모델은 문제가 있는 네트워크 시나리오에서 제안된 AODV 개선 사항을 체계적으로 평가하는 데 사용될 수 있는가?

주요 결과

• UPPAAL 모델은 AODV에서 라우팅 루프 행동을 성공적으로 탐지하여 자동 반례 생성을 통해 알려진 문제를 확인했다.
• 루프에 대한 반례는 표준 PC에서 0.1초 이내에 발견되어 접근의 효율성을 입증했다.
• 모델은 특정 토폴로지(예: 두 개의 RREQ를 가진 3노드 루프)에서 라우트 디스커버리가 최적 경로를 확립하지 못할 수 있음을 드러냈다.
• 모델은 심지어 타이밍 정보가 없는 모델에서도 메시지 전달 시간과 토폴로지 구조에 민감하게 반응하는 프로토콜의 행동을 확인했다.
• 첫 번째 수신 RREQ를 사용해 역방향 라우트를 설정하는 잠재적 해결책을 식별하여, 비최적의 라우팅을 줄일 수 있을 것으로 보였다.
• 테스트한 가장 큰 모델(5노드, 두 개 메시지)은 19,833개의 도달 가능한 상태를 가졌으며, 이는 현실적인 네트워크 크기에서의 확장성을 보여주었다.