論文の概要: Securing Load Balancing over QUIC
- arxiv url: http://arxiv.org/abs/2608.04164v1
- Date: Tue, 04 Aug 2026 19:21:54 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-06 14:48:43.601303
- Title: Securing Load Balancing over QUIC
- Title（参考訳）: QUICによる負荷分散の確保
- Authors: Garegin Grigoryan, Dagim Mindaye, Shireen Maini, Minseok Kwon,
- Abstract要約: 我々は、CIDを変更することなく、データプレーン内でステートレスQUICロードバランシングを実装することができることを示す。
このシナリオでは、フルロードバランサバイパスや0-RTTIPスプーフィングなど、QUICに対する攻撃も検討・緩和する。
- 参考スコア（独自算出の注目度）: 0.8187901915327277
- License: http://creativecommons.org/licenses/by-nc-sa/4.0/
- Abstract: In-network load balancing outperforms traditional software load balancing while costing less. For instance, programmable switch ASICs can use hashing to select the backend server for the initial packet of each flow at the line rate. However, when the pool of available servers changes, ensuring that the subsequent flow packets are mapped to the same server is challenging due to the data plane's limited memory resources and performance requirements. With the emergence of the QUIC transport protocol, several works show how Connection ID fields (CIDs) can embed the server identifier for all non-initial packets. This approach requires modifications on the server side and violates the QUIC specification, which mandates that CIDs remain unlinkable. In this work, we show that stateless QUIC load balancing can be implemented inside the data plane with no changes to CIDs. Moreover, QUIC packets, except the initial client packet, can bypass the load balancer. We also investigate and mitigate attacks on QUIC in this scenario, including full load balancer bypass and 0-RTT IP spoofing.
- Abstract（参考訳）: ネットワーク内のロードバランシングは、従来のソフトウェアロードバランシングより優れ、コストは削減される。
例えば、プログラマブルスイッチASICはハッシュを使用して、各フローの初期パケットをラインレートで選択することができる。
しかし、利用可能なサーバのプールが変化すると、その後のフローパケットが同じサーバにマップされることを保証することは、データプレーンの限られたメモリリソースと性能要求のために困難である。
QUICトランスポートプロトコルの出現に伴い、コネクションIDフィールド(CID)がすべての非初期パケットに対してサーバ識別子を埋め込む方法がいくつか示されている。
このアプローチではサーバ側の修正が必要で、QUIC仕様に違反する。
本研究では,CIDを変更することなく,データプレーン内で状態のないQUICロードバランシングを実装可能であることを示す。
さらに、QUICパケットは初期クライアントパケットを除いてロードバランサをバイパスすることができる。
このシナリオでは、フルロードバランサバイパスや0-RTTIPスプーフィングなど、QUICに対する攻撃も検討・緩和する。
関連論文リスト
- Syndrome-as-Header: A Quantum Label-Switching Architecture via Uncorrectable Error Injection [0.0]
量子ネットワークのスケーリングには、制御面のタイミングの不確実性を許容するパケット転送が必要である。
本稿では、符号化ペイロードのシンドローム構造にルーティングラベルを埋め込む量子ラベルスイッチングアーキテクチャであるシンドローム・アズ・ヘーダ(SAH)を提案する。
コアルータはシンドロームヘッダーを抽出し、修正可能な残チャネルエラーコンポーネントを抑圧し、論理ペイロードを計測または復号することなくラベルを交換する。
論文 参考訳（メタデータ） (2026-07-16T01:55:21Z) - Fine-Grained Computation Offload for Off-the-Shelf Servers in Tens of Lines [0.3951796994513004]
ハードウェアアクセラレーターは今や、オンラインサービスにとって重要な道のりにある。
このレシピは22-138行を追加し、少なくとも1行は修正し、実際のハードウェア上で1.2-5.4倍のリカバリを行う。
論文 参考訳（メタデータ） (2026-07-02T13:39:17Z) - Token Management in Multi-Tenant AI Inference Platforms [0.0]
マルチテナントAI推論プラットフォームは、可変要求下でのサービスレベルの保証とリソース利用のバランスをとる必要がある。
推論ネイティブユニットで表現された明示的な権利としてキャパシティを表すコントロールプレーン抽象化であるEmphtoken poolsを導入する。
論文 参考訳（メタデータ） (2026-02-27T22:44:09Z) - Blockchain-Enabled Routing for Zero-Trust Low-Altitude Intelligent Networks [77.17664010626726]
低高度インテリジェントネットワーク(LAIN)における複数のUAVクラスタによるルーティングに焦点を当てる。
潜在的な脅威によるダメージを最小限に抑えるため,ソフトウェア定義の周辺技術とブロックチェーン技術を用いたゼロトラストアーキテクチャを提案する。
提案手法は,平均E2E遅延を59%削減し,TSRを29%改善することを示した。
論文 参考訳（メタデータ） (2026-02-27T04:30:35Z) - Telemetry-Based Server Selection in the Quantum Internet via Cross-Layer Runtime Estimation [0.0]
Quantum Internetは、クライアントが異種ネットワーク上のリモートサーバに量子ワークロードを委譲することを可能にする。
複数の層から粗いテレメトリを和らげてオンラインサーバ選択の保守的なランキングを得る軽量ランタイムスコアである$T_max$を提案する。
論文 参考訳（メタデータ） (2026-02-24T15:25:55Z) - From Completion to Editing: Unlocking Context-Aware Code Infilling via Search-and-Replace Instruction Tuning [81.97788535387286]
本稿では,エージェントによる検証・編集機構を統一された単一パス推論プロセスに内部化するフレームワークを提案する。
最小限のデータで、SRI-Coderは、ChatモデルがBaseモデルの完了性能を上回ることができる。
FIMスタイルのチューニングとは異なり、SRIは一般的なコーディング能力を保持し、標準のFIMに匹敵する推論遅延を維持する。
論文 参考訳（メタデータ） (2026-01-19T20:33:53Z) - SafeLoad: Efficient Admission Control Framework for Identifying Memory-Overloading Queries in Cloud Data Warehouses [59.68732483257323]
メモリオーバーロードは、クラウドデータウェアハウスにおけるリソースの枯渇の一般的な形態である。
我々は,メモリオーバロード(MO)クエリの特定に特化して設計された,最初のクエリ入力制御フレームワークであるSafeLoadを提案する。
SafeLoadは、オンラインおよびオフライン時間オーバーヘッドの少ない最先端の予測性能を実現する。
論文 参考訳（メタデータ） (2026-01-05T08:29:51Z) - Why Should the Server Do It All?: A Scalable, Versatile, and Model-Agnostic Framework for Server-Light DNN Inference over Massively Distributed Clients via Training-Free Intermediate Feature Compression [6.932768187544348]
スプリットコンピューティングにおける通信負荷とサーバ負荷の両方を削減するためにIFを圧縮する、リトレーニングフリーでアーキテクチャに依存しないフレームワークであるSLICERを紹介した。
標準的なビジョンとLLMワークロード全体にわたって、SLICERはアップリンクボリュームを最大10倍、サーバGPU時間を最大4.4倍削減する。
論文 参考訳（メタデータ） (2025-11-03T08:44:13Z) - MIETT: Multi-Instance Encrypted Traffic Transformer for Encrypted Traffic Classification [59.96233305733875]
トラフィックの分類は、セキュリティの脅威を検出し、ネットワーク管理を最適化するために不可欠である。
トークンレベルとパケットレベルの両方の関係をキャプチャするMulti-Instance Encrypted Traffic Transformer (MIETT)を提案する。
MIETTは5つのデータセットにまたがって結果を達成し、暗号化されたトラフィックの分類と複雑なネットワーク動作の理解の有効性を示す。
論文 参考訳（メタデータ） (2024-12-19T12:52:53Z) - Guaranteed Dynamic Scheduling of Ultra-Reliable Low-Latency Traffic via
Conformal Prediction [72.59079526765487]
アップリンクにおける超信頼性・低遅延トラフィック(URLLC)の動的スケジューリングは、既存のサービスの効率を大幅に向上させることができる。
主な課題は、URLLCパケット生成のプロセスにおける不確実性である。
本稿では,URLLC トラフィック予測器の品質に関わらず,信頼性と遅延を保証した新しい URLLC パケットスケジューラを提案する。
論文 参考訳（メタデータ） (2023-02-15T14:09:55Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。