[논문 리뷰] Tiramisu: Fast and General Network Verification

Anubhavnidhi Abhashkumar, Aaron Gember-Jacobson외 1명|arXiv (Cornell University)|2019. 06. 05.

Software-Defined Networks and 5G참고 문헌 17인용 수 5

한 줄 요약

Tiramisu는 네트워크 인코딩과 성질 특화 검증을 분리하는 다층 허지 그래프 추상화를 사용하여 빠르고 일반적인 네트워크 제어 평면 검증 프레임워크를 제안한다. 최적화된 그래프 탐색과 맞춤형 정수 선형 프로그래밍(일반적으로 ILP로 약칭됨)을 조합함으로써, 대규모 네트워크(160개 장치)에서도 0.12초 이내로 정책을 검증하며, 최신 기술 대비 10–600배 빠른 성능을 달성하면서도 일반성을 손상시키지 않는다.

ABSTRACT

Today's distributed network control planes support multiple routing protocols, filtering mechanisms, and route selection policies. These protocols operate at different layers, e.g. BGP operates at the EGP layer, OSPF at the IGP layer, and VLANs at layer 2. The behavior of a network's control plane depends on how these protocols interact with each other. This makes network configurations highly complex and error-prone. State-of-the-art control plane verifiers are either too slow, or do not model certain features of the network. In this paper, we propose a new multilayer hedge graph abstraction, Tiramisu, that supports fast verification of the control plane. Tiramisu uses a combination of graph traversal algorithms and ILPs (Integer Linear Programs) to check different network policies. We use Tiramisu to verify policies of various real-world and synthetic configurations. Our experiments show that Tiramisu can verify any policy in < 0.08 s in small networks (~35 devices) and < 0.12 s in large networks (~160 devices), and it is 10-600X faster than state-of-the-art without losing generality.

연구 동기 및 목표

• 네트워크 제어 평면 검증 도구에서 성능과 일반성의 상호 갈등을 해결한다.
• BGP, iBGP, VLAN, VRF와 같은 실제 세계의 구성요소를 모델링하면서도 복잡한 네트워크 정책을 신속하게 검증한다.
• 네트워크 인코딩을 성질 검증에서 분리하여 최적화된, 정책 특화 알고리즘을 가능하게 한다.
• 대규모 네트워크에서 하위 초 단위의 검증 시간을 달성하면서도 핵심 제어 평면 기능의 완전한 일반성을 유지한다.

제안 방법

• BGP, OSPF, VLAN, VRF 등 여러 프로토콜과 장애 상황을 계층적이고 다중 속성 기반의 노드와 간선을 사용해 모델링하는 다층 허지 그래프 추상화를 도입한다.
• 수정된 깊이 우선 탐색과 ILP 기반의 그래프 컷 공식화를 통해 모든 경로를 열거하지 않고도 도달성 및 격리 정책을 검증한다.
• 성질에 맞게 검증 알고리즘을 맞춤형으로 설계하여 일반 SMT 솔버가 탐색하는 전체 검색 공간을 피함으로써 계산 오버헤드를 최소화한다.
• _trafffic-class 기반 정책을 위해 그래프 기반으로 단순화된 프로토콜(SPV)의 병렬 시뮬레이션을 적용한다.
• 목표 성질과 관련된 변수만 모델링하여 ILP 공식화의 변수 수를 줄여 솔버 효율성을 향상시킨다.
• 그래프 기반 추상화를 활용해 일부 성질에 대해 전체 프로토콜 시뮬레이션을 피함으로써, 여러 경로를 동시에 탐색할 수 있는 배치 탐색을 가능하게 한다.

실험 결과

연구 질문

• RQ1 BGP, iBGP, VLAN, VRF와 같은 복잡한 제어 평면 기능을 충분한 일반성으로 모델링할 수 있는 그래프 기반 추상화를 확장할 수 있는가?
• RQ2 풍부한 그래프 모델 위에 맞춤형 성질 특화 알고리즘을 설계할 수 있는가? 이를 통해 빠른 성능와 정확성을 동시에 달성할 수 있는가?
• RQ3 도달성 및 격리 정책의 정확성을 유지하면서도 경로 열거를 얼마나 줄일 수 있는가?
• RQ4 다양한 네트워크 토폴로지와 정책에서 하이브리드 그래프-ILP 접근 방식이 SMT 기반 및 그래프 전용 도구와 비교해 어떻게 성능를 보이는가?
• RQ5 대규모 네트워크에 대해 효율적으로 확장되며, 낮은 검증 지연을 유지할 수 있는가?

주요 결과

• Tiramisu는 소규모 네트워크(~35대 장치)에서는 어떤 정책이라도 0.08초 이내로 검증하고, 대규모 네트워크(~160대 장치)에서는 0.12초 이내로 검증한다.
• 최신 기술 도구인 Minesweeper와 ARC 대비 10–600배 빠른 성능을 달성하면서도 일반성 손실가 최소화된다.
• 특히 성질 특화 ILP의 경우 변수 수 감소로 인해 일반 SMT 인코딩 대비 훨씬 빠른 해결 시간을 기록한다.
• P1(TDFS)의 경우 검증 시간이 항상 가장 빠르며, P5(TYEN)와 P3는 경로 다양성과 ILP 복잡성으로 인해 변동성이 크고 더 오래 걸린다.
• 네트워크 크기에 따라 유연하게 확장되며, Topology Zoo의 다양한 대규모 토폴로지에서도 낮은 지연을 유지한다.
• SMT 기반 도구와 달리, Tiramisu는 그래프 기반 모델링의 한계로 인해 외부 광고를 철저히 탐색하지 못하므로 제어 평면 등가성 검증에는 제한적이다.