[논문 리뷰] Verifying Reachability in Networks with Mutable Datapaths

Aurojit Panda, Ori Lahav외 3명|arXiv (Cornell University)|2016. 07. 04.

Software-Defined Networks and 5G인용 수 14

한 줄 요약

이 논문은 논리적 슬라이싱과 SMT 기반 검증을 사용하여 변동 가능한 데이터플로우를 갖는 네트워크—예를 들어 방화벽, 캐시, 로드 밸런서—에서의 도달 가능성과 격리성 검증을 위한 확장 가능한 접근법인 중간박스 네트워크를 위한 검증(VMN)을 소개한다. 이 방법은 구조적 대칭성과 상태 분할을 활용하여 네트워크 크기와 무관하게 거의 일정한 시간 내에 검증을 수행할 수 있으며, 고장 조건 하에서도 가능하다.

ABSTRACT

Recent work has made great progress in verifying the forwarding correctness of networks . However, these approaches cannot be used to verify networks containing middleboxes, such as caches and firewalls, whose forwarding behavior depends on previously observed traffic. We explore how to verify reachability properties for networks that include such "mutable datapath" elements. We want our verification results to hold not just for the given network, but also in the presence of failures. The main challenge lies in scaling the approach to handle large and complicated networks, We address by developing and leveraging the concept of slices, which allow network-wide verification to only require analyzing small portions of the network. We show that with slices the time required to verify an invariant on many production networks is independent of the size of the network itself.

연구 동기 및 목표

• 패킷 이력에 따라 전달 행동이 달라지는 변동 가능한 데이터플로우를 갖는 중간박스를 포함한 네트워크에 대한 검증 지원 부족 문제를 해결한다.
• 기존 라우터와 같은 정적 데이터플로우를 넘어서 방화벽 및 콘텐츠 캐시와 같은 동적 요소를 포함한 형식적 검증 기법을 확장한다.
• 정상 작동 조건뿐만 아니라 네트워크 고장 상황에서도 검증 결과가 유효하도록 보장한다. 이는 이전 도구에서의 빈도가 높은 격차이다.
• 중간박스 행동의 구조적 대칭성과 상태 분할을 활용하여 대규모이고 복잡한 네트워크의 검증을 스케일링한다.
• 구성 변경 또는 고장 발생 시 전체 재분석이 필요 없이 도달 가능성과 격리성 인variant를 검증할 수 있는 프레임워크를 개발한다.

제안 방법

• 정적 및 변동 가능한 데이터플로우 요소를 모두 포함한 네트워크 전체를 논리 공식으로 모델링하며, 상태에 따라 달라지는 행동은 논리 제약 조건으로 추상화한다.
• ‘슬라이스’ 개념을 도입한다. 슬라이스는 관련 상태와 전달 행동을 포괄하는 네트워크의 소규모이고 고립된 부분으로, 전체 분석 대신 국소적 분석을 가능하게 한다.
• SMT 솔버를 사용하여 특정 도달 가능성 또는 격리성 인variant가 관련 슬라이스만 분석함으로써 전체 네트워크를 전부 분석하지 않고도 위반 여부를 확인한다.
• 검증을 두 단계로 분해한다. (1) 네트워크 대칭성과 중간박스 상태 분할에 기반한 슬라이스 구축, (2) 각 슬라이스에 대해 SMT 솔버를 사용한 인variant 검증.
• 중간박스 분류 논리를 추상화하면서도 상태 변화를 정확히 모델링하여 캐시 히트 및 홀-펀칭과 같은 복잡한 행동에 대해 추론할 수 있도록 한다.
• 네트워크 토폴로지와 정책의 대칭성을 활용하여 필요한 슬라이스 수를 최소화하여, 네트워크 크기와 무관하게 검증 시간이 일정하게 유지되도록 한다.

실험 결과

연구 질문

• RQ1 변동 가능한 데이터플로우를 갖는 중간박스를 포함한 네트워크에서 도달 가능성 및 격리성 인variant를 어떻게 형식적으로 검증할 수 있는가?
• RQ2 복잡한 중간박스 행동을 갖는 대규모 실세계 네트워크로의 검증 확장은 가능한가?
• RQ3 일상적인 실세계 문제인 네트워크 고장 상황에서도 검증이 정확하고 효율적으로 유지될 수 있는가?
• RQ4 어떤 추상화와 분해 기법이 상태 기반 중간박스 검증을 가능하게 하는가?
• RQ5 구조적 대칭성과 상태 분할을 얼마나 효과적으로 활용하여 검증 복잡도를 감소시킬 수 있는가?

주요 결과

• VMN는 네트워크 크기와 무관하게 슬라이싱 기반 접근법을 통해 변동 가능한 데이터플로우를 갖는 네트워크에서 도달 가능성 인variant를 검증할 수 있다.
• 인variant 검증에 소요되는 시간은 전체 네트워크 크기와 무관하며, 검증 시간은 네트워크 규모가 아니라 슬라이스 수에 따라 결정된다.
• 이전 네트워크 검증 도구에서 부족했던 고장 상황에서도 검증이 정확히 유지됨을 성공적으로 입증하였다.
• 실세계 생산 네트워크에 효과적임을 입증하였으며, 캐시, 방화벽, 로드 밸런서를 포함한 복잡한 인variant를 검증할 수 있었다.
• 대칭성과 상태 분할 기반 슬라이싱은 복잡한 중간박스 행동 조건에서도 검증 시간의 지수적 증가를 방지할 수 있었다.
• 프레임워크는 임의의 네트워크에 항상 적용 가능한 것은 아니며, 구조적 대칭성에 의존하므로 현실적인 대칭 네트워크 토폴로지에서는 실용적인 확장성을 달성한다.