[논문 리뷰] A process algebra for wireless mesh networks used for modelling, verifying and analysing AODV

Ansgar Fehnker, Robert van Glabbeek외 4명|arXiv (Cornell University)|2013. 12. 23.

Cooperative Communication and Network Coding인용 수 17

한 줄 요약

이 논문은 AODV와 같은 무선 메ッシュ 네트워크 프로토콜을 공식적으로 모델링하고 검증하기 위한 프로세스 대수인 AWN을 소개한다. 이는 AODV의 엄밀하고 모호하지 않은 사양을 제공하며, 모든 네트워크 환경에서의 루프 자유성에 대해 일반적으로 증명하고, 비효율적인 경로 발견과 같은 성능 결함를 밝혀내며, 동일한 프레임워크 내에서 개선 사항을 공식화한다.

ABSTRACT

We propose AWN (Algebra for Wireless Networks), a process algebra tailored to the modelling of Mobile Ad hoc Network (MANET) and Wireless Mesh Network (WMN) protocols. It combines novel treatments of local broadcast, conditional unicast and data structures. In this framework we present a rigorous analysis of the Ad hoc On-Demand Distance Vector (AODV) protocol, a popular routing protocol designed for MANETs and WMNs, and one of the four protocols currently standardised by the IETF MANET working group. We give a complete and unambiguous specification of this protocol, thereby formalising the RFC of AODV, the de facto standard specification, given in English prose. In doing so, we had to make non-evident assumptions to resolve ambiguities occurring in that specification. Our formalisation models the exact details of the core functionality of AODV, such as route maintenance and error handling, and only omits timing aspects. The process algebra allows us to formalise and (dis)prove crucial properties of mesh network routing protocols such as loop freedom and packet delivery. We are the first to provide a detailed proof of loop freedom of AODV. In contrast to evaluations using simulation or model checking, our proof is generic and holds for any possible network scenario in terms of network topology, node mobility, etc. Due to ambiguities and contradictions the RFC specification allows several interpretations; we show for more than 5000 of them whether they are loop free or not, thereby demonstrating how the reasoning and proofs can relatively easily be adapted to protocol variants. Using our formal and unambiguous specification, we find shortcomings of AODV that affect performance, e.g. the establishment of non-optimal routes, and some routes not being found at all. We formalise improvements in the same process algebra; carrying over the proofs is again easy.

연구 동기 및 목표

• AODV 프로토콜의 IETF RFC 사양이 자연어로 작성되어 있어 다수의 해석이 가능하고, 모호하고 일관성 없는 점을 해결하기 위해.
• 경로 유지 및 오류 처리를 포함한 핵심 기능을 모두 포괄하면서도 시간 정보는 생략한 공식적이고 모호하지 않은 AODV 사양을 개발하기 위해.
• 무선 네트워크에 특화된 프로세스 대수를 활용하여 루프 자유성과 패킷 전달과 같은 핵심 프로토콜 성질을 엄밀하게 검증하기 위해.
• 비효율적인 경로 설정 및 누락된 경로 발견과 같은 AODV의 성능 결함를 식별하고, 동일한 공식화 틀 내에서 개선 사항을 제안하고 검증하기 위해.
• 증명과 추론이 프로토콜 변종에 체계적으로 적용될 수 있음을 보여주어 다양한 AODV 인터프리테이션에 걸쳐 확장 가능한 검증을 가능하게 하기 위해.

제안 방법

• MANET 및 WMN에 특화된 새로운 프로세스 대수인 AWN(Algebra for Wireless Networks)을 제안하여 로컬 브로드캐스트, 조건부 유니캐스트, 데이터 구조를 네이티브로 지원한다.
• AODV 프로토콜을 AWN에 공식화하여 경로 발견, 경로 유지, 오류 처리를 포함한 전체 핵심 기능을 정확하고 모호하지 않게 포괄한다.
• 프로세스 대수를 활용하여 AODV의 루프 자유성을 공식적으로 증명함으로써, 모든 가능한 네트워크 구조와 이동성 시나리오에서 이 성질이 성립함을 입증한다.
• AODV RFC의 5,000개 이상의 해석을 분석하여 루프가 없는 해석을 식별함으로써, 이 프레임워크의 확장성과 적응 가능성의 가능성을 입증한다.
• 공식적 분석을 통해 비효율적인 경로 선택 및 실패한 경로 발견과 같은 성능 문제를 식별하고, 동일한 공식화 틀 내에서 개선된 버전을 제안한다.
• 정확성 증명(예: 루프 자유성)을 개선된 프로토콜 변종으로 이관하여 검증의 재사용성을 확보한다.

실험 결과

연구 질문

• RQ1 모든 가능한 네트워크 구조와 이동 패tern에서 AODV 프로토콜이 루프 자유성을 보장하는가?
• RQ2 AODV의 IETF RFC 사양에 존재하는 모호성이 다양한 해석을 초래하며, 그 중 어떤 해석이 루프 자유인가?
• RQ3 표준 AODV 프로토콜에는 어떤 성능적 제약이 존재하는가(예: 비최적 경로 또는 탐지되지 않는 경로), 그리고 이는 공식적으로 식별할 수 있는가?
• RQ4 AODV의 개선 사항은 동일한 프로세스 대수 프레임워크를 사용하여 공식적으로 기술하고 검증할 수 있는가?
• RQ5 프로토콜 동작을 수정할 경우 정확성 증명을 얼마나 재사용할 수 있으며, 검증의 확장성은 어느 정도 보장되는가?

주요 결과

• 이 논문은 모든 가능한 네트워크 시나리오(동적 구조 및 노드 이동 포함)에 대해 일반적으로 유효한 AODV 프로토콜의 루프 자유성에 대한 최초의 보편적 증명을 제공한다.
• 5,000개 이상의 AODV RFC 해석 중에서 공식적 분석을 통해 루프가 없는 해석을 식별함으로써, 사양의 모호성이 프로토콜 행동의 일관성 없는 결과를 초래함을 드러냈다.
• 공식화 과정에서 AODV의 성능 결함가 드러났으며, 비최적 경로 설정 및 유효한 경로가 전혀 탐지되지 않는 경우 등이 포함된다.
• 동일한 프로세스 대수 프레임워크를 통해 개선된 AODV 변종의 공식적 사양과 검증이 가능하며, 정확성 증명(예: 루프 자유성)이 이들 변종으로 쉽게 이관된다.
• 프로세스 대수 기반의 공식 방법이 자연어로 작성된 프로토콜 사양의 모호성을 효과적으로 드러내고 해결할 수 있음을 보여주며, 이는 신뢰성과 정확성 향상에 기여한다.
• 이 방법은 추론과 증명이 다양한 프로토콜 해석에 대해 최소한의 노력으로 적응 가능하므로, 확장 가능한 검증이 가능하다.