[논문 리뷰] Internet packet filter management and rectangle geometry

David Eppstein, S. Muthukrishnan|arXiv (Cornell University)|2001. 01. 09.

Network Packet Processing and Optimization참고 문헌 11인용 수 139

한 줄 요약

이 논문은 직사각형 기하학을 활용하여 인터넷 패킷 필터 규칙 집합을 효율적으로 관리하기 위한 데이터 구조와 알고리즘을 제안한다. 이는 근사 선형 공간 사용과 O(n^3/2) 충돌 탐지 시간을 가능하게 한다. 주소 범위를 2차원 공간 내 직사각형으로 모델링함으로써 기하 기법을 통해 빠른 규칙 검색과 충돌 해결이 가능해진다.

ABSTRACT

We consider rule sets for internet packet routing and filtering, where each rule consists of a range of source addresses, a range of destination addresses, a priority, and an action. A given packet should be handled by the action from the maximum priority rule that matches its source and destination. We describe new data structures for quickly finding the rule matching an incoming packet, in near-linear space, and a new algorithm for determining whether a rule set contains any conflicts, in time O(n3/2).

연구 동기 및 목표

• 인터넷 라우팅 시스템에서 패킷 필터 규칙 관리의 성능 저하 문제를 해결하기 위해.
• 소스 및 목적지 주소 범위를 기하학적 직사각형으로 모델링하여 공간 색인 및 효율적인 쿼리 가능성을 확보하기 위해.
• 근사 선형 공간 복잡도를 갖는 빠른 규칙 검색을 지원하는 데이터 구조를 설계하기 위해.
• 기존 방법보다 향상된 O(n^3/2) 시간 내에 규칙 집합의 충돌을 탐지하는 알고리즘을 개발하기 위해.

제안 방법

• 각 패킷 필터 규칙을 2차원 평면 내 직사각형으로 표현하며, 소스 및 목적지 주소 범위를 축으로 사용한다.
• 계층적 공간 분할 구조를 사용하여 규칙를 색인화함으로써 도착 패킷에 대한 빠른 범위 쿼리가 가능하도록 한다.
• 우선순위 할당에서 충돌하는 겹치는 규칙을 탐지하기 위해 기하 알고리즘을 적용한다.
• 분할 정복과 수직 범위 검색 기법을 활용하여 충돌 탐지의 시간 복잡도를 삼차 이하로 낮춘다.
• 중복되는 간격을 압축하고 우선순위 순서로 정렬된 규칙 목록을 유지함으로써 공간 사용을 최적화한다.

실험 결과

연구 질문

• RQ1 패킷 필터 규칙 집합은 기하학적 직사각형 표현을 통해 효과적으로 모델링될 수 있는가?
• RQ2 기하 색인을 사용할 경우 규칙 집합 내 충돌 탐지의 최적 시간 복잡도는 무엇인가?
• RQ3 근사 선형 공간을 사용하면서도 빠른 패킷 규칙 검색을 지원하는 데이터 구조를 설계할 수 있는가?
• RQ4 제안된 기하 기반 접근 방식은 기존 규칙 기반 검색 방법에 비해 성능 면에서 어떻게 비교되는가?

주요 결과

• 제안된 데이터 구조는 근사 선형 공간을 사용하여 패킷 규칙 검색을 지원하며, 메모리 오버헤드를 크게 줄였다.
• 충돌 탐지 알고리즘이 O(n^3/2) 시간 내에 실행되어 이전 방법에 비해 상당한 향상이 이루어졌다.
• 주소 범위의 기하 모델링을 통해 효율적인 공간 색인 및 범위 쿼리가 가능해져 패킷 필터링에 유리하다.
• 알고리즘은 2차원 공간 내 직사각형 겹침을 분석하여 규칙 집합 내 모든 충돌 규칙을 정확히 식별한다.