[논문 리뷰] Stratos: A Network-Aware Orchestration Layer for Virtual Middleboxes in Clouds

Aaron Gember-Jacobson, Anand Krishnamurthy외 7명|arXiv (Cornell University)|2013. 05. 01.

Cloud Computing and Resource Management참고 문헌 46인용 수 84

한 줄 요약

Stratos는 소프트웨어 정의 네트워킹(SDN)을 사용하여 가상 중간 장비(virtual middleboxes)의 정확하고 효율적인 조합 및 프로비저닝을 가능하게 하는 네트워크 인식 오케스트레이션 계층이다. 경량의 가상화 인식 흐름 방향 조정을 통해 전달 정확성을 보장하고, 트래픽 공학, 동적 흐름 분배 및 네트워크 인식 스케일링를 통해 확장 가능하고 자원 효율적인 프로비저닝을 실현하여 기준 대비 최대 1/3까지 자원 사용을 감소시킨다.

ABSTRACT

Enterprises want their in-cloud services to leverage the performance and security benefits that middleboxes offer in traditional deployments. Such virtualized deployments create new opportunities (e.g., flexible scaling) as well as new challenges (e.g., dynamics, multiplexing) for middlebox management tasks such as service composition and provisioning. Unfortunately, enterprises lack systematic tools to efficiently compose and provision in-the-cloud middleboxes and thus fall short of achieving the benefits that cloud-based deployments can offer. To this end, we present the design and implementation of Stratos, an orchestration layer for virtual middleboxes. Stratos provides efficient and correct composition in the presence of dynamic scaling via software-defined networking mechanisms. It ensures efficient and scalable provisioning by combining middlebox-specific traffic engineering, placement, and horizontal scaling strategies. We demonstrate the effectiveness of Stratos using an experimental prototype testbed and large-scale simulations.

연구 동기 및 목표

• 기업들은 클라우드 배포 환경에서 중간 장비(예: 방화벽, IDS)의 성능 및 보안 이점을 활용하고자 하지만, 이를 체계적으로 조합하고 프로비저닝할 수 있는 도구가 부족하다.
• 기존 솔루션은 중간 장비의 상태 유지성과 패킷 손상(예: NAT, 세션 종료)으로 인해 전달 오류가 발생하며, 특히 동적 스케일링 조건에서 더욱 심각하다.
• 현재의 프로비저닝 전략은 비효율적이고 확장성이 떨어지며, 네트워크 병목 현상과 조율 부족으로 인해 과다 프로비저닝 또는 자원 활용도 저하가 발생한다.
• 이 논문은 클라우드 환경에서 가상 중간 장비의 정확한 서비스 체이닝과 효율적이고 확장 가능한 프로비저닝을 보장하는 새로운 오케스트레이션 계층인 Stratos를 설계하고 구현하는 것을 목표로 한다.

제안 방법

• Stratos는 Floodlight 모듈로 구현된 전달 컨트롤러를 사용하여 경량의 가상화 인식 SDN 메커니즘을 통해 흐름 방향 조정을 관리하며, 중간 장비 체인의 약간의 과다 프로비저닝을 통해 방향 조정의 모호함을 방지한다.
• 다중 수준의 프로비저닝 전략을 적용한다: 먼저, 병목 원인을 사전에 알지 못한 상태에서 일시적인 병목 현상을 처리하기 위해 흐름 분배를 사용한다.
• 지속적인 병목 현상이 발생할 경우, 트래픽 공학과 배치 알고리즘을 기반으로 네트워크 인식 수평 스케일링과 VM 이동을 적용하여 네트워크 영향을 최소화하고 자원 활용도를 극대화한다.
• 자원 컨트롤러는 선형 프로그래밍(LP)을 사용하여 최적의 흐름 분포를 계산하고, 랙 간 대역폭과 트래픽 볼륨 메트릭을 기반으로 배치/이동 결정을 내린다.
• 흐름 분포(비협조적)와 배치(협조적)를 분리하여 컨트롤러의 수평 확장과 테넌트 파artitioning, 모듈형 배포를 가능하게 한다.
• 프로토타입 구현(~12K 줄의 자바 코드)에는 전달 컨트롤러와 독립형 자원 컨트롤러가 포함되어 있으며, 실제 테스트 베드와 대규모 시뮬레이션을 통해 평가되었다.

실험 결과

연구 질문

• RQ1 클라우드 환경에서 패킷 손상과 동적 프로비저닝이 존재하는 조건에서 가상 중간 장비 체인을 어떻게 정확하게 조합할 수 있는가?
• RQ2 병목 유형을 사전에 알지 못하는 조건에서 가상 중간 장비의 효율적이고 확장 가능한 프로비저닝을 가능하게 하는 메커니즘은 무엇인가?
• RQ3 네트워크 인식 흐름 분포와 배치가 다중 테넌트 클라우드 환경에서 자원 소비를 얼마나 줄이고 자원 활용도를 향상시킬 수 있는가?
• RQ4 Stratos는 높은 테넌트 부하 조건에서 어떻게 확장되며, 컨트롤러는 수백 명의 테넌트에 대해 실시간 프로비저닝 결정을 처리할 수 있는가?

주요 결과

• Stratos는 패킷 손상과 동적 프로비저닝 조건에서도 0% 오류율로 정확한 전달 조합을 보장하며, 상태 기반 기술 대비 약 19% 오류율을 보이는 최신 기술보다 뛰어난 성능을 보인다.
• 조합 메커니즘은 패킷 손상 중간 장비당 흐름당 1ms의 오버헤드만을 유발하여 저지연 작동이 가능하다.
• Stratos는 기준 솔루션 대비 최대 1/3까지 자원 사용을 감소시키며, 더 높은 인스턴스 활용도를 달성한다(예: UniformFlow 대비 50%의 인스턴스가 12Mbps 이상 처리, UniformFlow는 <3Mbps).
• 네트워크 활용도가 크게 향상된다: Stratos는 체인을 수요에 가까이 스케일링할 수 있도록 하여 랙 간 트래픽을 증가시키며, 85%의 체인이 수요의 30%를 충족시키는 반면, UniformFlow는 이 비율이 20%에 불과하다.
• 자원 컨트롤러는 단일 서버에서 1초당 51회의 흐름 분포 작업과 67회의 배치 작업을 처리할 수 있으며, 수백 명의 테넌트를 지원할 수 있다.
• 전달 컨트롤러는 기존 SDN 기법을 활용해 확장 가능하며, 제어 논리는 충분히 민감하여 동적 워크로드 조건에서도 실시간 프로비저닝 결정을 지원할 수 있다.