Bối cảnh và vấn đề nghiên cứu

Khóa luận tốt nghiệp "Chuỗi chức năng dịch vụ bảo mật cho mạng khám chữa bệnh từ xa trong đại dịch được hỗ trợ bởi SDN" được thực hiện bởi sinh viên Nguyễn Đức Chính và Nguyễn Trần Quốc Bảo, dưới sự hướng dẫn của TS. Phạm Văn Hậu và ThS. Phan Thế Duy tại Khoa Mạng máy tính và Truyền thông, Trường Đại học Công nghệ Thông tin – Đại học Quốc gia TP. Hồ Chí Minh (năm 2021).

Lý do chọn đề tài và bối cảnh thực tiễn

Đại dịch COVID-19 bùng phát trên quy mô toàn cầu đã thúc đẩy sự chuyển dịch mạnh mẽ từ các hoạt động trực tiếp sang mô hình làm việc và tương tác từ xa, trong đó khám chữa bệnh từ xa (Telehealth và Telemedicine) trở thành nhu cầu cấp thiết nhằm hạn chế tiếp xúc và giảm áp lực cho hệ thống y tế công cộng. Tại Việt Nam, ngày 29/7/2021, Bộ trưởng Bộ Y tế đã ban hành Quyết định số 3616/QĐ-BYT phê duyệt Đề án "Tăng cường năng lực cấp cứu, hồi sức tích cực cho các bệnh viện điều trị người bệnh COVID-19 nặng", đặt ra yêu cầu ứng dụng Telehealth vào thực tế điều trị. Tài liệu dẫn chứng số liệu thực tiễn tại Mỹ cho thấy hệ thống chăm sóc đặc biệt viễn thông giúp bệnh nhân giảm 35% thời gian nằm viện, giảm 30% tỷ lệ tử vong và có khoảng 15 triệu người tiếp cận hình thức này trong năm dịch bệnh, với mức tăng trưởng dự báo 30% mỗi năm.

Tuy nhiên, việc triển khai Telehealth trên hạ tầng mạng truyền thống bộc lộ nhiều hạn chế kỹ thuật:

  • Phụ thuộc phần cứng chuyên dụng: Mạng truyền thống dựa vào các thiết bị độc quyền của các hãng lớn (Cisco, Juniper, Huawei...), dẫn đến chi phí đầu tư ban đầu (CAPEX) và chi phí vận hành (OPEX) tốn kém.
  • Thời gian cấu hình kéo dài: Quy trình mua sắm, chuẩn bị cơ sở hạ tầng, cấp nguồn và đấu nối thiết bị vật lý mất từ vài ngày đến vài tuần cho mỗi dịch vụ mới.
  • Quản trị phân tán và kém linh hoạt: Cấu hình luồng dữ liệu thủ công trên từng thiết bị (hop-by-hop) dễ phát sinh sai sót, thiếu khả năng co giãn tức thời theo lưu lượng đột biến.
  • Yêu cầu bảo mật và độ trễ khắt khe: Dữ liệu khám chữa bệnh là thông tin cá nhân nhạy cảm, đòi hỏi độ trễ cực thấp và mức độ bảo vệ an toàn thông tin cao trước các cuộc tấn công mạng.

Từ những thách thức trên, tác giả lựa chọn kết hợp công nghệ Mạng điều khiển bằng phần mềm (SDN) và Ảo hóa chức năng mạng (NFV) nhằm xây dựng chuỗi dịch vụ mạng ảo có khả năng tự động hóa, tối ưu chi phí và tăng cường bảo mật cho mạng y tế từ xa.

Mục tiêu và nhiệm vụ nghiên cứu

Văn bản xác định ba mục tiêu nghiên cứu cụ thể:

  1. Tận dụng các tính năng của mô hình mạng SDN để xây dựng hệ thống mạng hỗ trợ điều phối, quản lý các luồng dữ liệu y tế (thông tin bệnh nhân, dữ liệu theo dõi thời gian thực, dữ liệu trao đổi trong điều trị) trong mạng lưới Telehealth.
  2. Ứng dụng công nghệ ảo hóa chức năng mạng NFV để thiết lập chuỗi dịch vụ mạng (Service Function Chaining - SFC) bảo đảm cả chất lượng dịch vụ (QoS) và an toàn thông tin.
  3. Kiểm tra, đánh giá tính năng và hiệu năng thực tế của mô hình thông qua các kịch bản thử nghiệm chịu tải và phòng thủ tấn công mạng.

Đối tượng và phạm vi nghiên cứu

  • Đối tượng nghiên cứu: Kiến trúc mạng SDN; các giải pháp tích hợp SDN, NFV và IoT trong hệ thống chăm sóc sức khỏe thông minh; kỹ thuật cân bằng tải (Load Balancing), gom cụm (Clustering), tối ưu hóa QoS; kỹ thuật ảo hóa chức năng mạng NFV và phương pháp xâu chuỗi chức năng dịch vụ ảo (SFC/NSC).
  • Phạm vi nghiên cứu: Ứng dụng SDN trong điều phối dữ liệu mạng Telehealth; xâu chuỗi các chức năng dịch vụ mạng từ tầng 4 đến tầng 7 (L4–L7) bao gồm tường lửa (Firewall), bộ phát hiện/ngăn chặn xâm nhập (IDS/IPS), cân bằng tải/reverse proxy (HAProxy), NAT trên hạ tầng ảo hóa tại Phòng thí nghiệm An toàn Thông tin (InSecLab).

Cơ sở lý thuyết và phương pháp

Khóa luận thuộc loại hình nghiên cứu thiết kế kỹ thuật và thực nghiệm triển khai hệ thống mạng – an toàn thông tin.

Khung lý thuyết và mô hình sử dụng

  • Kiến trúc NFV theo tiêu chuẩn ETSI: Hệ thống bám sát khung chuẩn do Viện Tiêu chuẩn Viễn thông Châu Âu (ETSI) ban hành, bao gồm ba khối chức năng:
    • Cơ sở hạ tầng ảo hóa chức năng mạng (NFVI): Cung cấp năng lực tính toán, lưu trữ và kết nối ảo hóa dựa trên hypervisor.
    • Chức năng mạng ảo hóa (VNF): Các phần mềm thực hiện chức năng chuyên biệt (Firewall, IDS, Load Balancer, Web Server) chạy dưới dạng máy ảo (VM) hoặc vùng chứa (Container).
    • Quản lý, Tự động hóa và Điều phối (MANO): Khung quản trị vòng đời VNF, cấp phát tài nguyên và điều phối chuỗi dịch vụ.
  • Kiến trúc SDN: Tách biệt độc lập giữa tầng điều khiển (Control Plane) và tầng chuyển tiếp dữ liệu (Data Plane). Tầng ứng dụng giao tiếp với tầng điều khiển qua REST API/Northbound API, tầng điều khiển quản lý thiết bị chuyển mạch ở tầng chuyển tiếp qua giao thức OpenFlow.
  • Chuỗi chức năng dịch vụ động (Dynamic SFC): Khắc phục nhược điểm của chuỗi tĩnh (Static SFC) bằng cách sử dụng bộ phân loại lưu lượng (Classifier) và bộ điều khiển SDN để định tuyến luồng gói tin chỉ qua các VNF thực sự cần thiết theo chính sách (policy), thay vì bắt buộc toàn bộ lưu lượng phải đi qua tất cả các khối phần cứng vật lý.

Phương pháp nghiên cứu

  • Phương pháp phân tích – tổng hợp: Khảo sát các nền tảng thương mại và mã nguồn mở (Cisco SD-WAN Viptela, Contrail Networking, VMware NSX, ONAP, OSM, OpenStack, Mininet).
  • Phương pháp thực nghiệm kỹ thuật: Xây dựng mô hình kiểm thử thực tế trên nền tảng phần mềm mã nguồn mở; đo lường các thông số định lượng bao gồm thời gian khởi tạo dịch vụ, mức sử dụng tài nguyên (CPU, RAM), độ trễ truyền gói (Round-Trip Time - RTT) và khả năng chặn lọc gói tin tấn công.

Nguồn dữ liệu và công cụ triển khai

  • Dữ liệu thực nghiệm thu thập trực tiếp từ hệ thống giả lập: đo kiểm ping RTT giữa các host, dữ liệu giám sát tài nguyên của hệ điều hành Linux (lệnh top, thông số CPU/RAM), nhật ký gói tin thu thập qua Open vSwitch và bảng luồng của bộ điều khiển.
  • Công cụ sinh lưu lượng và thử nghiệm bảo mật: công cụ dòng lệnh hping3 dùng để giả lập tấn công từ chối dịch vụ (DoS/Flooding), công cụ ping để kiểm tra độ trễ mạng.

Thiết kế và triển khai

Hệ thống được thiết kế theo cấu trúc phân tầng tích hợp giữa nền tảng điện toán đám mây NFVI/VIM và môi trường giả lập mạng SDN.

Kiến trúc tổng thể và công nghệ sử dụng

Hệ thống kết hợp ba phân hệ chính:

  1. Phân hệ Ảo hóa và Điều phối dịch vụ (NFV/MANO):
    • VIM (Virtualized Infrastructure Manager): Sử dụng OpenStack, triển khai thông qua phiên bản đóng gói rút gọn MicroStack (cài đặt bằng công cụ snap package trên Ubuntu) dưới mô hình Single/Control Node để quản lý máy ảo, flavor, network, floating IP, glance image và keypair.
    • NFV Orchestration (NFVO): Sử dụng Charmed OSM (Open Source MANO do Canonical phát triển, vận hành qua Juju Charms) để đọc các bản mô tả VNF (VNFD) và Network Service Descriptors (NSD), tự động hóa việc khởi tạo chuỗi dịch vụ.
  2. Phân hệ Mạng khả lập trình (SDN):
    • Môi trường mô phỏng: Containernet (bản mở rộng của Mininet hỗ trợ Docker container làm các nút mạng) được dùng để tạo topo gồm các nút đầu cuối (hosts) và switch ảo.
    • SDN Controller: Sử dụng bộ điều khiển Ryu Controller, chịu trách nhiệm cài đặt và duy trì các flow table chuyển tiếp gói tin qua giao thức OpenFlow.
  3. Phân hệ Chuỗi dịch vụ bảo mật (Security SFC):
    • Chuỗi bao gồm các VNF nối tiếp nhau: Host nguồn -> Open vSwitch (OVS) -> Firewall (áp dụng iptables) -> IDS/IPS -> Reverse Proxy (HAProxy) -> Dummy / Webserver.

Quy trình tích hợp và kết nối

  • Cấu hình cầu nối mạng ảo hóa bằng Open vSwitch (OVS): tiến hành bổ sung bridge kết nối giữa hạ tầng mô phỏng Containernet với mạng nội bộ của OpenStack/MicroStack.
  • Áp dụng các tập luật tường lửa (iptables rules) trên VNF Firewall để lọc gói tin theo cổng dịch vụ và giới hạn tốc độ gói.
  • Cấu hình máy chủ dự phòng HAProxy điều phối lưu lượng truy cập về cụm Webserver/Dummy server ở tầng sau cùng.

Nội dung chính theo từng chương

Chương 1. Giới thiệu về đề tài

Chương mở đầu phân tích bối cảnh đại dịch COVID-19, sự gia tăng đột biến của nhu cầu khám chữa bệnh từ xa và cơ sở pháp lý tại Việt Nam theo Quyết định 3616/QĐ-BYT. Tác giả chỉ ra các điểm nghẽn của hệ thống mạng truyền thống khi xử lý dữ liệu y tế nhạy cảm đòi hỏi độ trễ thấp và băng thông ổn định. Chương này xác định rõ 3 mục tiêu nghiên cứu, 5 nhóm đối tượng và phạm vi ứng dụng của đề tài tại phòng thí nghiệm InSecLab.

Chương 2. Tình hình nghiên cứu. Cơ sở lý thuyết và kiến thức nền tảng

Chương 2 trình bày tổng quan lý thuyết về bốn mảng công nghệ chính:

  • NFV: Nguồn gốc ra đời cuối năm 2012; kiến trúc ETSI NFV; so sánh ưu điểm giảm CAPEX/OPEX so với thiết bị mạng vật lý; phân tích tiềm năng ứng dụng NFV tại các nhà mạng Việt Nam (Viettel, VNPT, FPT) và nhà cung cấp dịch vụ đám mây (VNG, CMC, vHost). Khảo sát các giải pháp thương mại: Alcatel-Lucent CloudBand, Cisco NFV Infrastructure, Huawei CloudCore.
  • SDN và SD-WAN: Lịch sử phát triển từ OpenFlow (2008) và thành lập ONF (2011); cấu trúc phân tách Control Plane và Data Plane; các giải pháp công nghiệp Cisco SD-WAN (Viptela với các thành phần vManage, vBond, vSmart, vEdge), Juniper Contrail, VMware NSX. So sánh công cụ Mininet, Containernet, EstiNet và ns-3.
  • SFC/NFC/NSC: Phân tích cấu trúc chuỗi chức năng dịch vụ (Classifier, SFC Proxy, Service Function Node, Service Path); so sánh chi tiết giữa Static SFC và Dynamic SFC. Khảo sát các bộ điều phối mã nguồn mở Open Source MANO (OSM) và Open Network Automation Platform (ONAP).
  • Mối liên hệ NFV và SDN: Làm rõ tính tương hỗ giữa hai công nghệ: NFV cung cấp hạ tầng phần mềm ảo hóa để chạy SDN controller, trong khi SDN cung cấp khả năng kết nối và định tuyến động cho các VNF trong chuỗi SFC.

Chương 3. Phân tích và thiết kế hệ thống

Tác giả đề xuất mô hình kiến trúc ba lớp:

  • Lớp điều phối (Orchestration Plane): Sử dụng Charmed OSM quản lý vòng đời chuỗi dịch vụ.
  • Lớp điều khiển (Control Plane): Bộ điều khiển Ryu quản lý các luồng chuyển tiếp dữ liệu qua giao thức OpenFlow.
  • Lớp dữ liệu (Data Plane): Thiết bị chuyển mạch OVS kết nối các container trong Containernet và các VNF chạy trên OpenStack. Chương này cũng thiết lập nguyên lý hoạt động của Dynamic SFC: gói tin đi vào mạng được Classifier gắn nhãn nhận dạng đường dẫn dịch vụ (SPI) để chuyển hướng tuần tự qua Firewall, IDS và HAProxy trước khi đến máy chủ đích.

Chương 4. Hiện thực và triển khai hệ thống

Chương 4 ghi lại các bước triển khai chi tiết:

  • Cài đặt MicroStack trên hệ điều hành Ubuntu bằng Snap, cấu hình Control Node, quản lý tài nguyên thông qua giao diện đồ họa OpenStack Horizon và giao diện dòng lệnh OpenStack CLI (tạo network topology, flavor, image ITTOS, keypair).
  • Cài đặt và vận hành Charmed OSM thông qua Juju, nạp cấu hình VNFD/NSD để tự động hóa quá trình sinh các máy ảo VNF.
  • Thiết lập topo mạng SDN gồm 50 host trên Containernet kết nối tới Ryu Controller.
  • Cấu hình OVS bridge liên kết hạ tầng SDN với subnet của OpenStack, thiết lập địa chỉ IP tĩnh và Floating IP cho các VNF trong chuỗi.

Chương 5. Kết quả thử nghiệm và đánh giá

Chương 5 tiến hành hai nhóm thử nghiệm chính:

  • Đánh giá hiệu năng và khả năng chịu tải: Kết nối đồng thời 50 host trong mạng SDN gửi lưu lượng truy cập tới Webserver/Dummy server trong chuỗi dịch vụ; đo đạc độ trễ khứ hồi RTT (ms) trung bình trên từng host và thống kê thời gian triển khai image/instance trên hạ tầng ảo hóa.
  • Đánh giá khả năng bảo mật của chuỗi dịch vụ: Sử dụng hping3 gửi lượng lớn gói tin tấn công DoS tới máy chủ. Thử nghiệm so sánh tài nguyên của HAProxy và trạng thái của Dummy server trong hai trường hợp: khi không có lớp bảo vệ (máy chủ bị quá tải, sập dịch vụ) và khi có VNF Firewall (áp dụng rule iptables) cùng IDS can thiệp (lưu lượng độc hại bị chặn đứng, tài nguyên CPU/RAM của HAProxy duy trì ở mức an toàn).

Chương 6. Tổng kết và hướng phát triển

Chương cuối tóm tắt các kết quả đạt được: hoàn thành việc tích hợp SDN với NFV/SFC trên nền tảng mã nguồn mở, chứng minh tính khả thi của giải pháp bảo vệ dữ liệu mạng Telehealth. Đồng thời, nhóm tác giả chỉ ra các khó khăn trong quá trình cấu hình tích hợp giữa nhiều công cụ phần mềm khác nhau và đề xuất các hướng nghiên cứu mở rộng trong tương lai.

Kết quả và đóng góp

Số liệu thực nghiệm chính

Khóa luận đã ghi nhận các số liệu định lượng thông qua các bảng thử nghiệm thực tế:

Hạng mục kiểm thử Điều kiện không có VNF bảo vệ Điều kiện có VNF Firewall & IDS
Trạng thái máy chủ (Dummy server) Bị tràn ngập gói tin, sập hệ thống (crash) do nhận quá nhiều gói tin tấn công Hoạt động bình thường, lưu lượng tấn công bị loại bỏ tại tầng Firewall
Tài nguyên HAProxy khi bị tấn công hping3 Tăng vọt, CPU/RAM bị chiếm dụng nghiêm trọng Tài nguyên giữ ở mức ổn định, tương đương trạng thái trước thử nghiệm
Khả năng chịu tải đồng thời Xử lý kém khi có lưu lượng bất thường xen lẫn Đáp ứng kết nối đồng thời từ 50 host trong mô hình SDN Containernet
Độ trễ truyền gói (RTT trung bình) Biến động mạnh, xuất hiện nhiều trường hợp trễ cao Duy trì ổn định trên từng host (đo bằng ms qua giao thức ICMP ping)

Tác giả cũng hoàn thành đo kiểm thời gian triển khai chuỗi dịch vụ theo số lượng instances và tổng hợp thời gian cài đặt từng thành phần hệ thống (MicroStack, OSM, Containernet, OVS).

Giải pháp và kiến nghị của tác giả

  • Ứng dụng MicroStack và Charmed OSM để giải quyết bài toán tự động hóa triển khai dịch vụ mạng, thay thế quy trình cấu hình thủ công tốn thời gian trên thiết bị phần cứng truyền thống.
  • Triển khai mô hình Dynamic SFC để điều phối luồng dữ liệu y tế: chỉ chuyển hướng lưu lượng nghi ngờ hoặc lưu lượng cần giám sát qua chuỗi bảo mật sâu (IDS/DPI), giúp tối ưu hóa tài nguyên máy chủ và giảm thiểu độ trễ cho các dữ liệu thời gian thực.
  • Kiến nghị các đơn vị cung cấp dịch vụ y tế và viễn thông tại Việt Nam nghiên cứu áp dụng mô hình SDN/NFV mã nguồn mở nhằm tự chủ công nghệ và tối ưu chi phí đầu tư.

Đóng góp của đề tài

  • Hiện thực hóa thành công mô hình tích hợp đồng thời ba công nghệ: SDN (Ryu, Containernet), NFVI/VIM (OpenStack/MicroStack) và MANO (Charmed OSM) trong một kịch bản ứng dụng cụ thể là y tế từ xa.
  • Xây dựng thành công chuỗi dịch vụ an toàn thông tin (Firewall iptables, IDS, HAProxy) có khả năng tự động hóa và ngăn chặn hiệu quả các cuộc tấn công từ chối dịch vụ giả lập.

Hạn chế và hướng nghiên cứu tiếp

Hạn chế

  • Toàn bộ hệ thống được triển khai và đánh giá trên môi trường giả lập và máy ảo tại phòng thí nghiệm (InSecLab), chưa được thử nghiệm trên môi trường mạng diện rộng thực tế hoặc hạ tầng viễn thông của các nhà mạng.
  • Kịch bản tấn công thử nghiệm mới dừng lại ở công cụ giả lập hping3 (tấn công dạng flooding/DoS) và kiểm tra ping ICMP cơ bản; chưa đánh giá toàn diện các kỹ thuật tấn công phức tạp ở tầng ứng dụng (L7).
  • Quy mô kiểm thử dừng lại ở mức 50 host đồng thời do giới hạn về tài nguyên phần cứng máy chủ thử nghiệm OpenStack.

Hướng nghiên cứu tiếp

  • Mở rộng quy mô mạng thử nghiệm, nâng cao số lượng host và tăng cường độ phức tạp của các kịch bản kiểm thử tải.
  • Tích hợp thêm các VNF bảo mật nâng cao như kiểm tra gói tin sâu (Deep Packet Inspection - DPI), hệ thống phòng chống xâm nhập (IPS) chuyên sâu và mã hóa đường truyền tự động.
  • Nghiên cứu cơ chế điều phối chuỗi dịch vụ thông minh hơn dựa trên trí tuệ nhân tạo (AI/ML) để tối ưu hóa vị trí đặt VNF và tự động điều chỉnh chính sách luồng dữ liệu theo thời gian thực.

Giá trị tham khảo

Tài liệu này có giá trị học thuật và thực tiễn đối với:

  • Sinh viên và học viên ngành An toàn thông tin, Mạng máy tính & Truyền thông: Là tài liệu tham khảo chi tiết về quy trình dựng lab thực hành kết hợp giữa OpenStack, Charmed OSM, Containernet và Ryu Controller.
  • Kỹ sư vận hành mạng viễn thông và đám mây: Tham khảo kiến trúc triển khai chuỗi dịch vụ động (Dynamic SFC) và các bước cấu hình Open vSwitch liên kết giữa môi trường container và hypervisor.
  • Nội dung đáng chú ý nhất: Quy trình từng bước triển khai MicroStack bằng Snap, cấu hình Juju/Charmed OSM (Chương 4) và phương pháp đo kiểm hiệu năng chịu tải 50 host kết hợp phòng chống tấn công bằng hping3 (Chương 5).

Câu hỏi thường gặp

1. Chuỗi chức năng dịch vụ (SFC) trong khóa luận bao gồm những VNF cụ thể nào?

Chuỗi dịch vụ bảo mật hoàn chỉnh được triển khai bao gồm: VNF Tường lửa (Firewall áp dụng các luật iptables), VNF Phát hiện xâm nhập (IDS), VNF Cân bằng tải/Reverse Proxy (HAProxy) và máy chủ dịch vụ đích (Dummy/Webserver).

2. Các công cụ phần mềm nào được nhóm tác giả lựa chọn để xây dựng hạ tầng thử nghiệm?

Hệ thống sử dụng các công cụ mã nguồn mở:

  • VIM/Ảo hóa: OpenStack phiên bản MicroStack cài qua Snap package.
  • MANO: Charmed OSM (Canonical) quản trị bằng Juju Charms.
  • Mô phỏng SDN: Containernet (nhánh phát triển của Mininet hỗ trợ Docker).
  • Bộ điều khiển SDN: Ryu Controller giao tiếp qua giao thức OpenFlow.
  • Chuyển mạch ảo: Open vSwitch (OVS).

3. VNF Firewall và IDS đã xử lý cuộc tấn công giả lập như thế nào trong bài thử nghiệm?

Khi sử dụng công cụ hping3 tấn công vào hệ thống không có bảo vệ, máy chủ Dummy server bị sập (crash) và HAProxy bị quá tải tài nguyên. Khi kích hoạt chuỗi bảo mật với luật iptables trên Firewall Instance kết hợp IDS, các gói tin tấn công bị chặn lọc tại biên, tài nguyên CPU và RAM của máy chủ HAProxy được duy trì ở mức an toàn và dịch vụ web tiếp tục hoạt động bình thường.

4. Quy mô thử nghiệm hiệu năng của hệ thống mạng SDN được thiết lập ra sao?

Tác giả đã cấu hình một topo mạng SDN trên Containernet kết nối đồng thời 50 host ảo hóa bằng container. Cả 50 host cùng gửi lưu lượng truy cập qua OVS bridge vào chuỗi dịch vụ trên OpenStack để đo đạc độ trễ RTT trung bình (ms) và mức tiêu thụ tài nguyên phần cứng.

Kết luận

Khóa luận tốt nghiệp của Nguyễn Đức Chính và Nguyễn Trần Quốc Bảo đã giải quyết thành công bài toán tích hợp mạng điều khiển bằng phần mềm (SDN) và ảo hóa chức năng mạng (NFV) nhằm nâng cao tính linh hoạt và bảo mật cho hạ tầng khám chữa bệnh từ xa. Bằng việc xây dựng hoàn chỉnh mô hình thực nghiệm sử dụng MicroStack, Charmed OSM, Ryu Controller và Containernet, đề tài đã chứng minh tính khả thi của chuỗi dịch vụ bảo mật (SFC) trong việc ngăn chặn tấn công từ chối dịch vụ và duy trì chất lượng kết nối mạng. Đây là công trình thực nghiệm có giá trị tham khảo kỹ thuật cao cho sinh viên, kỹ sư và nhà nghiên cứu trong lĩnh vực mạng máy tính thế hệ mới và an toàn thông tin y tế.