기밀성 및 무결성은 안전한 통신을 위해 필수적이다. 그러나 RDMA 기반 시스템에서는 보안 메커니즘이 상당한 성능 오버헤드를 유발한다는 이유로 이러한 요소들이 종종 간과된다. 본 연구에서는 전송 중 데이터 및 원격 측에서 데이터에 대해 암호화와 체크섬을 적용함으로써 기밀성과 무결성을 보장하는, 안전한 RDMA 데이터 경로를 설계한다. 보안 오버헤드를 줄이기 위해, 본 시스템은 암호화 연산을 RDMA NIC(RNIC)에 오프로딩한다. 하지만 RNIC의 하드웨어 한계와 상대적으로 느린 암호화 성능 때문에 안전하면서도 효율적인 설계는 어렵다. 본 연구는 이 문제를 다음 세 가지 핵심 기법으로 해결한다: 동적 키 재구성, 설정 데이터 배칭(configuration-data batching), 그리고 컨텍스트 풀링(context pooling). 또한 오프로딩이 유익한 시점을 평가하기 위해 RDMA 메모리 디스어그리게이션 시스템을 대상으로 사례 연구를 수행한다. 그 결과, 단순한 오프로딩은 성능을 저하시킬 수 있으며, 그 이점을 실현하기 위해서는 CPU의 연산을 RNIC의 암호화와 중첩(overlapping)하는 것이 필수적임을 확인한다. 평가 결과, 중첩을 적용하면 RocksDB에서 CPU 기반의 안전한 RDMA 데이터 경로에 비해 P99.9 지연이 최대 9.63배까지 낮아짐을 보인다.

*본 초록은 AI를 통해 원문을 번역한 내용입니다. 정확한 내용은 하기 원문에서 확인해주세요.