[논문 리뷰] Yarrp'ing the Internet: Randomized High-Speed Active Topology Discovery

Robert Beverly|arXiv (Cornell University)|2016. 05. 12.

Network Traffic and Congestion Control참고 문헌 23인용 수 7

한 줄 요약

Yarrp는 상태 미기반이며 랜덤화된 활성 토폴로지 탐색 시스템으로, 100K 패킷/초의 속도로 인터넷 전역 탐색을 가능하게 하여 30분 이내에 40만 개 이상의 라우터 인터페이스를 매핑한다. ICMP 응답에서 비동기적으로 경로 정보를 재구성하고 IP×TTL 탐색 공간을 랜덤하게 순열화함으로써 Yarrp는 IPv4 인터넷의 하루 미만의 맵핑을 달성하며, 이전에는 느린 도구로는 탐지할 수 없었던 빠른 변화를 보이는 토폴로지 역학을 드러낸다.

ABSTRACT

Obtaining a "snapshot" of the Internet topology remains an elusive task. Existing active topology discovery techniques and systems require significant probing time -- time during which the underlying network may experience transient dynamics. This work considers how active probing can gather the Internet topology in minutes rather than days. Conventional approaches to active topology mapping face two primary speed and scale impediments: i) per-trace state maintenance; and ii) a low-degree of parallelism. Based on this observation, we develop Yarrp (Yelling at Random Routers Progressively), a new traceroute technique designed for high-rate, Internet-scale probing. Yarrp is stateless, reconstituting all necessary information from ICMP replies as they arrive asynchronously. To avoid overloading routers or links with probe traffic, Yarrp randomly permutes an input IP x TTL space. We run Yarrp at 100Kpps, a rate at which the paths to all /24's on the IPv4 Internet can be mapped in approximately one hour from a single vantage point. We compare Yarrp against existing systems, and present examples of topological dynamics exposed via the high sampling rates Yarrp enables.

연구 동기 및 목표

• 기존 트래서이트 기반의 토폴로지 맵핑 기술이 일주일이 넘게 소요되고 각 탐색에 대한 상태 유지가 필요하다는 점을 해결하기 위해.
• 상태 유지 없이 다수의 경로에서 대량의 동시 탐색을 가능하게 함으로써 고속, 대규모 활성 토폴로지 탐색을 실현하기 위해.
• 고속이고 반복적인 스냅샷을 통해 이전에는 느린 시스템으로는 관찰할 수 없었던 일시적인 네트워크 역학을 폭 드러내기 위해.
• 미래의 종기적 연구를 지원할 수 있도록 실시간 인터넷 토폴로지 측정을 지원하는 공개 가능하고 확장 가능한 도구를 개발하기 위해.
• 최소한의 조율 오버헤드로 다수의 관측 지점에서 분산된, 조율된 탐색의 가능성 탐색하기 위해.

제안 방법

• Yarrp는 상태 미기반 설계를 사용하며, ICMP '시간 초과' 응답이 도착하는 대로 이를 비동기적으로 재구성함으로써 각 탐색에 대한 상태 추적을 완전히 제거한다.
• IP 주소와 TTL 값의 입력 공간을 랜덤하게 순열화하여 탐색 부하를 분산시키고, 특정 라우터나 링크에 과도한 부하를 주지 않도록 한다.
• 각 탐색은 100K 패킷/초의 속도로 수행되며, 원본 탐색과 응답을 매칭하기 위해 소스 포트에 고유 식별자를 인코딩한 TCP SYN 패킷을 사용한다.
• 시스템은 전송 헤더의 첫 8바이트(소스 포트 및 시퀀스 넘버)를 사용하여 ICMP 응답을 원본 탐색에 매칭함으로써 상태 없이도 응답 관련성을 확보한다.
• 모듈러 해싱(예: IP % n == i)을 사용해 각 관측 지점이 순열화된 IP×TTL 공간의 고유한 부분집합을 탐색하도록 함으로써 분산 배포를 지원한다.
• 디자인은 향후 ICMP 및 UDP 탐색을 지원하고, 위조된 응답을 방지하기 위한 암호화 무결성 검사를 지원할 수 있도록 확장 가능하다.

실험 결과

연구 질문

• RQ1 상태 미기반, 랜덤화된 탐색 방식을 사용해 기존의 일주일이 넘는 활성 인터넷 토폴로지 맵핑을 분 단위로 단축시킬 수 있는가?
• RQ2 고속 탐색은 기존의 느린 시스템으로는 관찰할 수 없었던 일시적인 경로 역학을 어느 정도 드러내는가?
• RQ3 Yarrp의 성능 및 정확도는 CAIDA의 Ark 및 Scamper와 같은 기존 시스템과 비교해 속도와 복귀율 측면에서 어떻게 다른가?
• RQ4 최소한의 조율 오버헤드로 다수의 관측 지점에서 Yarrp 탐색을 분산 배포하는 것이 가능한가?
• RQ5 상태 미기반 탐색을 다수의 전송 프로토콜에 확장하고, 위조 응답에 대한 회복력을 향상시키기 위해 어떻게 확장할 수 있는가?

주요 결과

• Yarrp는 단일 관측 지점에서 30분 이내로 40만 개 이상의 고유한 라우터 인터페이스를 매핑하며, 100K 패킷/초의 탐색 속도를 달성했다.
• CAIDA의 Ark 플랫폼보다 10배 빠른 속도를 기록했으며, 유사한 수의 인터페이스를 매핑하는 데 30시간 이상 소요된다.
• 고속이고 반복적인 스냅샷을 통해 Yarrp는 로드 밸런싱 이동 및 일시적인 라우팅 변경과 같은 경로 역학을 서로 몇 초 이내에 폭 드러냈다.
• 연구는 경로 변경이 자주 발생하며 대부분이 짧은 기간 동안 지속된다는 점을 입증했으며, 이는 장기적인 토폴로지 모델링에서 경로 안정성에 대한 기존 가정을 도전한다.
• 128개의 관측 지점에서 Yarrp를 분산 배포하면 약 1시간 내로 모든 IPv4 /24 프리픽스를 매핑할 수 있으며, 선형적인 속도 향상과 최소한의 조율이 가능하다.
• 상태 미기반, 랜덤화된 설계 덕분에 높은 확장성과 네트워크 역학에 대한 강건성 확보가 가능해, 종기적 및 실시간 토폴로지 분석에 적합하다.