[논문 리뷰] Sequence Numbers Do Not Guarantee Loop Freedom; AODV Can Yield Routing Loops

Rob van Glabbeek, Peter Höfner외 2명|arXiv (Cornell University)|2015. 12. 30.

Mobile Ad Hoc Networks참고 문헌 22인용 수 29

한 줄 요약

이 논문은 AODV 라우팅 프로토콜에서 단조증가하는 순서번호가 이전에 믿어온 바와 같이 루프 자유성을 보장하지는 않음을 입증한다. AODV RFC의 모호성들을 규명하고 형식적 분석을 통해, 모든 프로토콜 규칙을 준수함에도 불구하고 라우팅 루프가 발생할 수 있음을 보여주며, 무선 메ッシュ 및 모바일 애드혹 네트워크 분야에서 오랫동안 지속된 가정을 도전한다.

ABSTRACT

In the area of mobile ad-hoc networks and wireless mesh networks, sequence numbers are often used in routing protocols to avoid routing loops. It is commonly stated in protocol specifications that sequence numbers are sufficient to guarantee loop freedom if they are monotonically increased over time. A classical example for the use of sequence numbers is the popular Ad hoc On-Demand Distance Vector (AODV) routing protocol. The loop freedom of AODV is not only a common belief, it has been claimed in the abstract of its RFC and at least two proofs have been proposed. AODV-based protocols such as AODVv2 (DYMO) and HWMP also claim loop freedom due to the same use of sequence numbers. In this paper we show that AODV is not a priori loop free; by this we counter the proposed proofs in the literature. In fact, loop freedom hinges on non-evident assumptions to be made when resolving ambiguities occurring in the RFC. Thus, monotonically increasing sequence numbers, by themselves, do not guarantee loop freedom.

연구 동기 및 목표

• AODV 및 유사 프로토콜에서 순서번호만으로도 루프 자유성이 보장된다는 널리 퍼진 믿음을 도전하기 위해.
• 라우팅 루프가 발생할 수 있도록 허용하는 AODV RFC 내의 모호성과 모순을 식별하고 분석하기 위해.
• 다섯 가지 주요 AODV 구현체의 루프 자유성 특성을 평가하여, RFC의 모호성으로 인한 구현 간 행동의 다름을 드러내기 위해.
• 형식적 사양 방법(예: 프로세스 대수)을 통해 모호성을 제거하고, 루프 자유성과 같은 핵심 프로토콜 성질을 엄밀하게 검증할 것을 주장하기 위해.

제안 방법

• 프로세스 대수를 사용한 AODV의 형식적 모델링을 통해 프로토콜 행동과 의미를 정확히 포착하기 위해.
• AODV RFC의 가능한 모든 해석을 체계적으로 분석하여, 다양한 독해 하에서의 루프 자유성 평가를 위해.
• 합리적이고 RFC에 부합하는 해석에서 유도되는 구체적인 라우팅 루프 예제를 구성하기 위해.
• 다섯 가지 주요 AODV 구현체를 비교하여, 식별된 모호성과 루프 시나리오 하에서의 행동 평가를 위해.
• 라우팅 루프 존재를 검증하고, 순서번호만으로는 루프 자유성을 확보할 수 없음을 입증하기 위해 형식적 검증 기법을 사용하기 위해.
• 특히 라우트 요청 처리 및 순서번호 업데이트에 관해, 루프를 유도하는 핵심 프로토콜 모호성을 식별하기 위해.

실험 결과

연구 질문

• RQ1 모든 RFC에 명시된 규칙을 준수하고 순서번호가 단조증가하는 경우에도 AODV에서 라우팅 루프를 생성할 수 있는가?
• RQ2 AODV RFC의 어떤 모호성이 프로토콜의 주장하는 루프 자유성에도 불구하고 라우팅 루프로 이어지는 해석을 가능하게 하는가?
• RQ3 동일한 RFC 사양을 기반으로 하는 AODV의 다양한 구현체는 어떻게 행동하는가? 그리고 그 행동의 다름은 무엇이 원인인가?
• RQ4 기존의 AODV 루프 자유성 증명은 어떤 정도로 검증되지 않은 또는 암묵적인 가정 때문에 실패하는가?
• RQ5 프로세스 대수와 같은 형식적 방법이 라우팅 루프와 같은 프로토콜 수준의 결함을 효과적으로 탐지하고 방지하는 데 사용될 수 있는가?

주요 결과

• 모든 RFC에 명시된 규칙을 준수하는 AODV에서 라우팅 루프를 구성할 수 있으며, 이는 순서번호만으로는 루프 자유성을 보장하지 못한다는 것을 입증한다.
• AODV RFC는 특히 라우트 요청 처리 및 순서번호 업데이트 방식에 대해 중대한 모호성과 모순을 포함하고 있으며, 이는 루프를 유도하는 행동을 가능하게 한다.
• 각각 합리적이고 타당한 해석이 가능한 RFC의 여러 해석이 존재하며, 이는 라우팅 루프가 발생할 수 있는 다양한 프로토콜 행동을 초래한다.
• 다섯 가지 주요 AODV 구현체는 RFC의 해석 방식 차이로 인해 서로 다른 행동을 보이며, 이는 사양이 구현에 관계없이 동일한 성질을 가져야 한다는 가정이 성립하지 않음을 확인한다.
• 기존의 AODV 루프 자유성 증명은 RFC에 명시되지 않은 검증되지 않은 또는 암묵적인 가정에 의존하므로 결함이 있다.
• 형식적 방법(예: 프로세스 대수)은 이러한 결함을 탐지하고, 순서번호 메커니즘이 단독으로 루프 자유성을 보장하는 데는 부족하다는 것을 엄밀하게 검증할 수 있다.