[论文解读] Fast dynamics in Internet topology: preliminary observations and explanations

Clémence Magnien, Frédéric Ouédraogo+2 more|ArXiv.org|Apr 17, 2009

Network Traffic and Congestion Control参考文献 18被引用 7

一句话总结

本文揭示了通过traceroute进行的互联网拓扑测量表现出持续且快速的动态特性：即使目标集合固定，仍以极高的速率持续发现新的IP地址（例如，每天约150个）。这种现象并非由动态IP或随机路由器回复引起，而是由BGP和内部AS路由变化驱动，使得先前分配的地址随时间逐渐变得可见。

ABSTRACT

By focusing on what can be observed by running traceroute-like measurements at a high frequency from a single monitor to a fixed destination set, we show that the observed view of the topology is constantly evolving at a pace much higher than expected. Repeated measurements discover new IP addresses at a constant rate, for long period of times (up to several months). In order to provide explanations, we study this phenomenon both at the IP, and at the Autonomous System levels. We show that this renewal of IP addresses is partially caused by a BGP routing dynamics, altering paths between existing ASes. Furthermore, we conjecture that an intra AS routing dynamics is another cause of this phenomenon.

研究动机与目标

• 理解为何基于traceroute的互联网拓扑测量在目标固定的情况下仍持续呈现演变的视图。
• 调查持续发现新IP地址是否为人为误差，还是互联网动态路由的真实特性。
• 区分动态IP分配、随机路由器回复与路由协议动态等不同原因的影响。
• 确定新发现的IP地址是否在发现时已被分配，或是在此时才被新分配。
• 评估其对互联网拓扑映射以及聚合测量数据可靠性的意义。

提出的方法

• 在日本单个监测点对3,000个稳定且可响应的IP地址，以每天100轮的高频率执行类似traceroute的测量，持续两个月（2007年6月至7月）。
• 通过累积计数和新出现与消失地址的时间序列图，追踪观察到的IP地址随时间的演变。
• 通过检查连续测量中同一IP地址是否始终作为目标的前驱，识别稳定目标，过滤掉动态目标。
• 利用Route Views提供的BGP路由表数据，将AS级变化与观察到的IP地址发现进行关联分析。
• 使用多监测点数据，计算同一IP地址在不同监测点间首次和最后一次发现的时间间隔。
• 应用互补累积分布分析，评估不同监测点间发现时间延迟的分布特征。

实验结果

研究问题

• RQ1 为何在目标集合固定的情况下，单个监测点的traceroute测量仍会随时间持续发现新的IP地址？
• RQ2 持续发现新IP地址是否由动态IP分配或随机路由器响应引起？
• RQ3 BGP路由动态在多大程度上导致了此前未被观测到的IP地址变得可见？
• RQ4 新发现的IP地址是否在发现前已存在于网络中，还是在发现时才被新分配？
• RQ5 观测拓扑的时间演化如何影响聚合互联网拓扑图的准确性和过时程度？

主要发现

• 在为期两个月的时间内，仅在最后一周就发现了1,118个新IP地址，表明其发现速率稳定在每天约150个。
• 每轮测量中观察到的独立IP地址数量保持稳定（约12,000个），表明新发现与消失之间达到动态平衡。
• 即使仅使用稳定、非动态目标，该现象依然存在，排除了动态IP分配作为原因的可能性。
• 发现的IP地址中有很大比例（32,228个中的22,897个）在被其他监测点发现前200小时以上已被至少一个监测点观测到，表明它们在发现时间之前已存在。
• BGP路由动态解释了新自治系统（AS）的发现，作者推测类似内部AS的路由变化驱动了已知AS内新IP地址的发现。
• 发现时间延迟的互补累积分布显示，大多数IP地址在不同监测点间存在显著延迟，证实基于此类数据构建的拓扑图本质上是过时的。