Bối cảnh và vấn đề nghiên cứu

Giao thức liên mạng phiên bản 4 (IPv4) với không gian địa chỉ 32 bit đã đóng vai trò nền tảng cho sự hình thành và phát triển của mạng Internet toàn cầu trong hơn hai thập kỷ. Ban đầu xuất phát từ các mô hình mạng nghiên cứu quy mô nhỏ, Internet đã mở rộng thành hệ thống kết nối phi địa lý, đáp ứng sự gia tăng nhanh chóng về số lượng máy tính, thiết bị đầu cuối và các dịch vụ truyền thông đa phương tiện. Xu hướng hội nhập giữa mạng viễn thông và mạng Internet nhằm hình thành kiến trúc mạng thế hệ mới (Next Generation Network - NGN) đòi hỏi một nền tảng cơ sở hạ tầng duy nhất, đồng nhất và có khả năng mở rộng linh hoạt.

Tuy nhiên, sự bùng nổ của mạng Internet đã khiến không gian địa chỉ IPv4 rơi vào tình trạng cạn kiệt nghiêm trọng khi tỷ lệ sử dụng thực tế đã vượt quá 60% tổng dung lượng địa chỉ khả dụng tại thời điểm nghiên cứu. Nhu cầu cấp phát địa chỉ IP tăng vọt xuất phát từ hai nguyên nhân chính:

  1. Sự phổ cập Internet với tốc độ cao tại các quốc gia và khu vực có quy mô dân số lớn như Trung Quốc, Ấn Độ.
  2. Sự xuất hiện của các loại hình dịch vụ mạng thế hệ mới đòi hỏi địa chỉ IP cố định với tỷ lệ cấp phát 1:1 cho từng khách hàng và yêu cầu kết nối đầu cuối - đầu cuối (end-to-end) trực tiếp, bao gồm dịch vụ truy cập băng rộng DSL, truyền hình qua cáp, mạng giáo dục, trò chơi trực tuyến, thiết bị di động tham gia mạng Internet, truyền dẫn âm thanh và hình ảnh theo thời gian thực (VoIP, video streaming).

Để duy trì hoạt động trong bối cảnh thiếu hụt địa chỉ, các giải pháp kỹ thuật tạm thời như cơ chế biên dịch địa chỉ mạng (Network Address Translation - NAT) và cấp phát địa chỉ động (DHCP) đã được ứng dụng rộng rãi. Mặc dù giúp tiết kiệm không gian địa chỉ khả dụng bằng cách sử dụng địa chỉ dùng riêng (Private IP), mô hình NAT bộc lộ các nhược điểm kỹ thuật cốt lõi:

  • Phá vỡ tính toàn vẹn của kết nối điểm - điểm (end-to-end), làm tăng độ trễ truyền gói tin và gây trở ngại lớn cho các giao thức mạng ảo (VPN) cũng như các ứng dụng thời gian thực cần xác thực cổng nguồn/đích.
  • Làm suy giảm tính an toàn thông tin do router biên dịch buộc phải can thiệp, chỉnh sửa cấu trúc trường địa chỉ bên trong tiêu đề gói tin, tạo ra các lỗ hổng bảo mật tiềm ẩn.
  • Cấu trúc định tuyến của IPv4 không hoàn toàn phân cấp khiến các router trung gian phải duy trì bảng định tuyến có kích thước quá lớn, đòi hỏi dung lượng bộ nhớ cao và năng lực xử lý phức tạp.

Xuất phát từ thực trạng trên, đề tài tập trung nghiên cứu kiến trúc giao thức IPv6 (độ dài 128 bit) nhằm giải quyết triệt để các hạn chế của IPv4, đồng thời xây dựng mô hình mạng thử nghiệm thuần IPv6 (IPv6 native) để triển khai các dịch vụ mạng căn bản.

Mục tiêu và nhiệm vụ nghiên cứu của đồ án bao gồm:

  1. Nghiên cứu quá trình tiêu chuẩn hóa, cơ chế quản lý không gian địa chỉ IPv6 toàn cầu và các mục tiêu thiết kế của giao thức Internet phiên bản mới.
  2. Phân tích chi tiết lý thuyết kiến trúc địa chỉ IPv6, cấu trúc biểu diễn nhị phân/thập lục phân, phân loại địa chỉ (Unicast, Multicast, Anycast) và sự cải tiến của cấu trúc IPv6 header cùng các header mở rộng (Extension Headers).
  3. Làm rõ nguyên lý hoạt động của các giao thức điều khiển và quản trị cốt lõi: giao thức thông điệp điều khiển ICMPv6, giao thức quản lý lắng nghe đa hướng MLD (Multicast Listener Discovery) và giao thức khám phá lân cận ND (Neighbor Discovery Protocol) cùng các quy trình tự động cấu hình địa chỉ, kiểm tra trùng lặp địa chỉ (DAD), phân giải địa chỉ và phân mảnh dữ liệu.
  4. Thiết lập môi trường mạng thử nghiệm thuần IPv6 (IPv6 native) và cài đặt chi tiết các dịch vụ mạng ứng dụng thiết yếu gồm hệ thống phân giải tên miền (DNS), dịch vụ Web (HTTP) và dịch vụ truyền tệp (FTP).

Đối tượng và phạm vi nghiên cứu:

  • Đối tượng nghiên cứu: Cấu trúc giao thức IPv6, hệ thống định danh địa chỉ 128 bit, các giao thức điều khiển ICMPv6, MLD, Neighbor Discovery và phương thức hoạt động của các dịch vụ mạng DNS, Web, FTP trên nền tảng IPv6.
  • Phạm vi nghiên cứu: Khảo sát các tài liệu tiêu chuẩn kỹ thuật RFC của tổ chức IETF; phân tích nguyên lý cấu hình địa chỉ không trạng thái (Stateless) và có trạng thái (Stateful); triển khai thực nghiệm mô hình mạng nội bộ thuần IPv6 trên các máy trạm và máy chủ phục vụ kiểm thử dịch vụ mạng chuyên ngành Tin học Kinh tế.

Cơ sở lý thuyết và phương pháp

Khung lý thuyết và tiêu chuẩn áp dụng

Nghiên cứu được xây dựng trên hệ thống các tiêu chuẩn kỹ thuật do Nhóm công tác IPv6 thuộc Tổ chức Tiêu chuẩn hóa Internet (IETF IPv6 Working Group) công bố:

  • Tiêu chuẩn nền tảng về giao thức và cấu trúc địa chỉ: RFC 2460 (Đặc tả kỹ thuật giao thức IPv6), RFC 2373 và RFC 3513 (Kiến trúc đánh địa chỉ IPv6), RFC 2374 và RFC 3587 (Định dạng địa chỉ IPv6 Global Unicast).
  • Tiêu chuẩn về các giao thức điều khiển và tương tác lân cận: RFC 2461 (Giao thức Neighbor Discovery cho IPv6), RFC 2463 (Giao thức ICMPv6 phục vụ đặc tả IPv6), RFC 2375 (Quy hoạch phân bổ địa chỉ IPv6 Multicast), RFC 2894 (Cơ chế đánh số lại router cho IPv6 - Router Renumbering).
  • Tiêu chuẩn về cơ chế chuyển đổi và đóng gói: RFC 3056 (Cơ chế thiết lập đường hầm kết nối IPv6 qua mạng IPv4 - 6to4).
  • Mô hình quản lý không gian địa chỉ phân cấp: Cơ chế phân bổ số hiệu mạng quốc tế từ Tổ chức cấp phát số hiệu Internet (IANA - Internet Assigned Numbers Authority) chuyển giao cho các Tổ chức quản lý địa chỉ Internet khu vực (RIR - Regional Internet Registry).

Phương pháp nghiên cứu

  • Phương pháp phân tích - tổng hợp lý thuyết: Phân tích đối chiếu cấu trúc khung dữ liệu, trường thông tin tiêu đề (header) và quy trình xử lý luồng tin giữa hai giao thức IPv4 và IPv6; tổng hợp các thuật toán lựa chọn địa chỉ mặc định thông qua bảng chính sách (Policy Table) với các tham số Precedence (độ ưu tiên) và Label (nhãn tiền tố).
  • Phương pháp mô hình hóa và thiết kế hệ thống: Xây dựng sơ đồ phân bổ không gian địa chỉ mạng IPv6 Unicast toàn cầu và cục bộ; phân định ranh giới định tuyến phân cấp (Global Routing Prefix, Subnet ID và Interface ID).
  • Phương pháp thực nghiệm - kiểm thử hệ thống: Thiết lập mạng thử nghiệm chạy giao thức thuần IPv6 (IPv6 native); cài đặt, cấu hình và kiểm thử tính tương thích của hệ thống phân giải tên miền DNS (sử dụng bản ghi AAAA), máy chủ Web và máy chủ FTP trên môi trường giao tiếp IPv6.

Nguồn dữ liệu

Dữ liệu nghiên cứu bao gồm các văn bản tiêu chuẩn RFC của IETF, tài liệu hướng dẫn kỹ thuật của IANA, các báo cáo phân bổ địa chỉ từ các tổ chức RIR, cùng các thông số cấu hình và kiểm thử kết nối từ hệ thống máy chủ mạng thử nghiệm trong đề tài.

Nội dung chính theo từng chương

Chương 1: Giới thiệu về địa chỉ IPv6

Chương này khái quát quá trình phát triển của mạng Internet toàn cầu, phân tích các nguyên nhân cạn kiệt không gian địa chỉ IPv4 và làm rõ các mục tiêu kiến trúc khi thiết kế IPv6.

Nội dung tập trung vào các vấn đề:

  • Hạn chế của IPv4: Không gian địa chỉ 32 bit không thể đáp ứng sự gia tăng thiết bị; bảng định tuyến phình to do cấu trúc định tuyến không phân cấp chặt chẽ; việc sử dụng NAT làm mất tính năng kết nối điểm - điểm, tăng độ trễ và tạo nguy cơ mất an toàn dữ liệu.
  • Bảy mục tiêu thiết kế IPv6:
    1. Cung cấp không gian địa chỉ mở rộng lớn hơn, dễ dàng tổ chức và quản lý.
    2. Khôi phục và hỗ trợ kết nối đầu cuối - đầu cuối thực thụ, loại bỏ sự phụ thuộc vào thiết bị NAT.
    3. Đơn giản hóa công tác quản trị TCP/IP thông qua tính năng tự động cấu hình địa chỉ.
    4. Tối ưu hóa cấu trúc định tuyến nhờ phân cấp mạng hoàn toàn.
    5. Nâng cấp và hỗ trợ cơ chế truyền thông đa hướng (Multicast) trở thành chức năng mặc định.
    6. Tích hợp tính năng bảo mật mạng mặc định ở tầng IP (IPSec).
    7. Tối ưu hóa khả năng hỗ trợ truyền thông cho các thiết bị di động (Mobile IPv6).
  • Tiêu chuẩn hóa và quản lý toàn cầu: Trình bày lịch sử công bố chuỗi tài liệu RFC 2460–RFC 2467 năm 1998, cập nhật qua RFC 3513, RFC 3587; cấu trúc quản lý phân cấp từ IANA tới các tổ chức RIR; tổng quan về các mô hình thử nghiệm mạng IPv6 native và phương thức kết nối mạng thử nghiệm qua đường hầm (tunnel).

Chương 2: Lý thuyết về địa chỉ

Chương 2 trình bày chi tiết về cú pháp biểu diễn, cấu trúc phân loại các dạng địa chỉ IPv6, cấu trúc gói tin và sự tối ưu hóa của tiêu đề gói tin IPv6.

1. Biểu diễn địa chỉ IPv6

Địa chỉ IPv6 có độ dài 128 bit nhị phân, gấp 4 lần IPv4, được chia thành 8 nhóm, mỗi nhóm 16 bit, biểu diễn dưới dạng 4 chữ số thập lục phân (Hexadecimal), phân tách bằng dấu hai chấm (:). Ví dụ: 2001:0DB8:85A3:0000:0000:8A2E:0370:7334.

2. Phân loại cấu trúc địa chỉ IPv6

IPv6 chia không gian địa chỉ thành ba nhóm chính (không còn tồn tại địa chỉ Broadcast):

  • Địa chỉ Unicast (Một - Một): Xác định duy nhất một giao diện mạng. Gồm các nhóm:
    • Địa chỉ đặc biệt: Địa chỉ chưa xác định :: (0:0:0:0:0:0:0:0) dùng làm địa chỉ nguồn khi chưa có IP chính thức; địa chỉ Loopback ::1 (0:0:0:0:0:0:0:1) dùng cho kiểm thử nội bộ giao diện.
    • Địa chỉ Link-local: Bắt đầu bằng tiền tố FE80::/10 theo sau là 54 bit 0 và 64 bit Interface ID; chỉ có giá trị trên một liên kết vật lý cục bộ, tự động cấu hình.
    • Địa chỉ Site-local: Bắt đầu bằng tiền tố FEC0::/10, 38 bit 0, 16 bit Subnet ID và 64 bit Interface ID; dùng cho mạng nội bộ tổ chức (tương đương dải IP Private của IPv4).
    • Địa chỉ Unicast toàn cầu (Global Unicast): Bắt đầu bằng 3 bit tiền tố 001 (dải 2000::/3), tiếp theo là 45 bit định tuyến toàn cầu (Global Routing Prefix tạo mạng /48), 16 bit phân chia subnet nội bộ (cho phép tạo 65.536 subnet) và 64 bit định danh giao diện (Interface ID).
    • Địa chỉ tương thích (Transition addresses): Địa chỉ IPv4-compatible (0:0:0:0:0:0:w.x.y.z), IPv4-mapped (0:0:0:0:0:FFFF:w.x.y.z), và địa chỉ 6to4 (2002::/16 ghép với 32 bit IPv4 công cộng tạo thành tiền tố /48 phục vụ đóng gói đường hầm).
  • Địa chỉ Multicast (Một - Nhiều): Thay thế toàn bộ chức năng broadcast. Luôn bắt đầu bằng 8 bit tiền tố 1111 1111 (FF::/8), tiếp theo là 4 bit cờ (Flags: T=0 là địa chỉ vĩnh viễn quy định bởi IANA, T=1 là địa chỉ tạm thời), 4 bit phạm vi (Scope: 1 - Node, 2 - Link, 5 - Site, 8 - Organization, E - Global), và 112 bit Group ID.
    • Địa chỉ well-known: FF01::1 (mọi node phạm vi node), FF02::1 (mọi node phạm vi link), FF01::2 (mọi router phạm vi node), FF02::2 (mọi router phạm vi link), FF05::2 (mọi router phạm vi site).
    • Địa chỉ Solicited-node Multicast: Tạo bằng cách ghép tiền tố FF02::1:FF00:0/104 với 24 bit cuối của địa chỉ Unicast tương ứng.
    • Ánh xạ sang Ethernet MAC Multicast: Ghép 16 bit tiền tố 33-33 với 32 bit cuối của địa chỉ IPv6 Multicast để tạo địa chỉ MAC dạng 33-33-mm-mm-mm-mm.
  • Địa chỉ Anycast (Một - Gần nhất): Được gán đồng thời cho nhiều giao diện của các router; gói tin gửi đến địa chỉ Anycast sẽ được định tuyến tới giao diện gần nhất theo bảng định tuyến. Tiêu biểu là dạng địa chỉ Subnet-Router Anycast.

3. So sánh cấu trúc IPv4 Header và IPv6 Header

Cấu trúc tiêu đề cơ bản của gói tin IPv6 có độ dài cố định 40 byte, giúp tăng tốc độ xử lý của router.

Tiêu chí so sánh Giao thức IPv4 Header Giao thức IPv6 Header Ý nghĩa kỹ thuật
Độ dài tiêu đề cơ bản Thay đổi (tối thiểu 20 byte, tối đa 60 byte) Cố định 40 byte Tăng tốc độ đọc và xử lý gói tin tại router
Độ dài địa chỉ nguồn/đích 32 bit (4 byte) 128 bit (16 byte) Mở rộng không gian đánh số mạng lên $2^{128}$
Trường độ dài tiêu đề (IHL) Có (4 bit) Đã loại bỏ Không cần thiết do tiêu đề IPv6 có kích thước cố định
Trường kiểm tra lỗi (Checksum) Header Checksum (16 bit) Đã loại bỏ Giảm tải tính toán cho router; giao việc kiểm tra lỗi cho tầng liên kết và TCP/UDP
Cơ chế phân mảnh Identification, Flags, Fragment Offset trên header Đưa vào Extension Header riêng (Fragment Header) Router không phân mảnh gói; phân mảnh thực hiện tại host nguồn
Trường loại dịch vụ Type of Service (8 bit) Traffic Class (8 bit) Xác định mức độ ưu tiên xử lý của gói dữ liệu
Trường thời gian tồn tại Time to Live - TTL (8 bit) Hop Limit (8 bit) Giảm 1 đơn vị tại mỗi router; hủy gói khi giá trị về 0
Trường nhận dạng giao thức Protocol (8 bit) Next Header (8 bit) Trỏ đến header mở rộng tiếp theo hoặc giao thức tầng trên (TCP, UDP, ICMPv6)
Trường mới bổ sung Không có Flow Label (20 bit) Đánh dấu các luồng dữ liệu thời gian thực yêu cầu chất lượng dịch vụ (QoS) đặc biệt
Các tùy chọn bổ sung Options (nằm trong header chính) Extension Headers (nằm sau header cơ bản) Xử lý linh hoạt các tính năng Hop-by-Hop, Routing, Fragment, ESP, Authentication

Chương 3: Hoạt động của địa chỉ IPv6 – Các thủ tục và quy trình hoạt động cơ bản

Chương 3 đi sâu vào nguyên lý hoạt động của các giao thức tầng mạng và tầng liên kết phục vụ truyền thông IPv6.

1. Giao thức ICMPv6 (RFC 2463)

ICMPv6 mang giá trị Next Header bằng 58. Tiêu đề gói tin ICMPv6 bao gồm trường Type (8 bit), trường Code (8 bit) và trường Checksum (16 bit):

  • Thông điệp lỗi (Type 0–127): Gồm Destination Unreachable (Type 1), Packet Too Big (Type 2 - dùng cho Path MTU Discovery), Time Exceeded (Type 3), Parameter Problem (Type 4).
  • Thông điệp thông tin (Type 128–255): Gồm các thông điệp cơ bản như Echo Request (Type 128) và Echo Reply (Type 129) phục vụ kiểm tra kết nối (ping/traceroute); cùng các thông điệp mở rộng phục vụ MLD và Neighbor Discovery.

2. Giao thức Multicast Listener Discovery (MLD)

MLD hoạt động trên nền ICMPv6 với header mở rộng Hop-by-Hop, hỗ trợ router quản lý danh sách các nhóm multicast có thành viên lắng nghe trên từng liên kết. Gồm 3 loại thông điệp:

  • Multicast Listener Query (Type 130): Router phát vấn General Query hoặc Multicast-Address-Specific Query.
  • Multicast Listener Report (Type 131): Host thông báo sẵn sàng nhận lưu lượng của một địa chỉ multicast.
  • Multicast Listener Done (Type 132): Host thông báo ngừng nhận lưu lượng multicast tới địa chỉ router FF02::2.

3. Giao thức Neighbor Discovery (ND - RFC 2461)

Neighbor Discovery thay thế hoàn toàn các giao thức ARP, ICMP Router Discovery và ICMP Redirect của IPv4. Giao thức ND sử dụng 5 thông điệp ICMPv6:

  1. Router Solicitation (RS - Type 133): Host gửi tới địa chỉ FF02::2 với Hop Limit 255 để yêu cầu router gửi thông tin quảng bá.
  2. Router Advertisement (RA - Type 134): Router gửi định kỳ hoặc phản hồi RS tới địa chỉ FF02::1 nhằm cung cấp tiền tố mạng, MTU, và chế độ cấu hình địa chỉ.
  3. Neighbor Solicitation (NS - Type 135): Gửi tới địa chỉ Solicited-node Multicast để truy vấn địa chỉ MAC của node lân cận hoặc kiểm tra trùng lặp IP.
  4. Neighbor Advertisement (NA - Type 136): Gửi phản hồi lại NS để thông báo địa chỉ tầng liên kết (MAC).
  5. Redirect (Type 137): Router gửi thông báo tới host để chỉ dẫn router chặng tiếp theo (next-hop) tối ưu hơn.

Các cấu trúc ND Option bao gồm: Type 1 (Source Link-Layer Address), Type 2 (Target Link-Layer Address), Type 3 (Prefix Information mang cờ cấu hình và thời gian hợp lệ), Type 4 (Redirected Header), Type 5 (MTU Option).

4. Các quy trình hoạt động mạng cốt lõi

  • Phân giải địa chỉ (Address Resolution): Thay thế giao thức ARP bằng cặp thông điệp NS/NA. Node gửi NS đến địa chỉ Solicited-node Multicast; node đích nhận gói tin sẽ cập nhật thông tin người gửi vào bảng neighbor cache và trả lời bằng NA mang địa chỉ MAC thực tế.
  • Kiểm tra trùng lặp địa chỉ (Duplicate Address Detection - DAD): Trước khi sử dụng địa chỉ mới, node gửi thông điệp NS với địa chỉ nguồn chưa xác định :: để kiểm tra. Nếu nhận được thông điệp NA phản hồi, node xác định địa chỉ bị xung đột và hủy bỏ quá trình gán IP.
  • Kiểm tra tính khả dụng lân cận (Neighbor Unreachability Detection): Node giám sát trạng thái tiếp nhận phản hồi của các node và router lân cận để tự động cập nhật hoặc tìm tuyến thay thế.
  • Tự động cấu hình địa chỉ:
    • Cấu hình có trạng thái (Stateful Autoconfiguration): Host nhận địa chỉ IP và các thông số mạng từ máy chủ DHCPv6.
    • Cấu hình không trạng thái (Stateless Autoconfiguration - SLAAC): Host nhận thông điệp RA từ router để lấy tiền tố mạng (Prefix), sau đó tự động ghép với 64 bit định danh giao diện (Interface ID tạo từ địa chỉ MAC hoặc tạo ngẫu nhiên) để tạo thành địa chỉ Unicast hoàn chỉnh mà không cần máy chủ DHCP.
  • Đánh số lại thiết bị (Router Renumbering - RFC 2894): Router phát quảng bá tiền tố mạng mới và thiết lập thời hạn hết hiệu lực của tiền tố cũ, giúp hệ thống mạng thay đổi dải địa chỉ tự động mà không cần can thiệp thủ công trên từng máy trạm.
  • Phân mảnh gói tin và Khám phá Path MTU: MTU tối thiểu trên đường liên kết IPv6 là 1280 byte. Router trung gian không thực hiện phân mảnh. Node nguồn sử dụng thuật toán Path MTU Discovery kết hợp thông điệp lỗi Packet Too Big từ router để tìm kích thước MTU nhỏ nhất trên toàn tuyến, từ đó tự chia nhỏ gói dữ liệu bằng tiêu đề mở rộng Fragment Header.

Chương 4: Thiết lập mạng thử nghiệm thuần IPv6, cung cấp một số dịch vụ DNS, Web, FTP

Chương 4 tập trung vào việc áp dụng lý thuyết để xây dựng hệ thống mạng thử nghiệm thuần IPv6 (IPv6 native), khảo sát các phần mềm hỗ trợ và cấu hình các dịch vụ ứng dụng mạng:

  • Khảo sát giải pháp phần mềm hỗ trợ IPv6: Đánh giá khả năng tương thích của các hệ điều hành, dịch vụ mạng nền tảng và các gói phần mềm dịch vụ ứng dụng chạy trên socket IPv6.
  • Dịch vụ tên miền DNS với IPv6: Phân tích cơ chế truy vấn tên miền trên hạ tầng IPv6. Bên cạnh các bản ghi A (dành cho IPv4), hệ thống DNS hỗ trợ bản ghi AAAA để ánh xạ tên miền sang địa chỉ IPv6 128 bit và bản ghi con trỏ PTR trong không gian ngược ip6.arpa.
  • Cấu hình dịch vụ Web và FTP: Thiết lập máy chủ HTTP và máy chủ FTP lắng nghe và phục vụ các kết nối truyền nhận dữ liệu trên các cổng tiêu chuẩn thông qua giao thức IPv6.

Thiết kế và triển khai

Hệ thống mạng thử nghiệm được thiết kế hoạt động ở chế độ thuần IPv6 (IPv6 Native) với các thành phần kỹ thuật sau:

  • Kiến trúc hạ tầng mạng: Thiết lập mạng cục bộ không sử dụng giao thức IPv4 hay các kỹ thuật biên dịch địa chỉ NAT; các máy trạm và máy chủ được cấp phát địa chỉ IPv6 Unicast toàn cầu hoặc địa chỉ Link-local tự động.
  • Triển khai máy chủ DNS: Cấu hình máy chủ dịch vụ tên miền hỗ trợ tạo lập và phân giải bản ghi AAAA nhằm chuyển đổi tên miền máy chủ sang địa chỉ IPv6, đảm bảo các máy trạm trong mạng có thể định vị tài nguyên qua tên miền thay vì nhập chuỗi địa chỉ hexa 128 bit.
  • Triển khai dịch vụ Web: Thiết lập phần mềm máy chủ Web hỗ trợ cấu hình lắng nghe trên địa chỉ IPv6, phục vụ các truy vấn HTTP từ máy trạm thông qua trình duyệt web hỗ trợ IPv6.
  • Triển khai dịch vụ FTP: Cài đặt phần mềm máy chủ FTP hỗ trợ IPv6, thiết lập quyền truy cập, kiểm thử truyền và tải tập tin qua kết nối thuần IPv6.
  • Kiểm thử hệ thống: Thực hiện các lệnh kiểm tra kết nối ICMPv6 (ping6, traceroute6), kiểm tra quá trình phân giải địa chỉ MAC qua gói tin Neighbor Discovery, xác thực tính hợp lệ của bản ghi DNS AAAA và kiểm tra tốc độ tải dữ liệu qua Web và FTP.

Kết quả và đóng góp

Kết quả chính

  • Đồ án đã hệ thống hóa toàn bộ khung kiến trúc lý thuyết của giao thức IPv6 theo các chuẩn RFC chính thức của IETF, làm rõ các thay đổi căn bản về định dạng địa chỉ 128 bit, cấu trúc tiêu đề 40 byte cố định và cơ chế quản lý không gian mạng toàn cầu.
  • Làm rõ nguyên lý vận hành của các giao thức thay thế thế hệ mới: ICMPv6, MLD và đặc biệt là Neighbor Discovery Protocol (với 5 thông điệp RS, RA, NS, NA, Redirect) thay thế hoàn toàn các giao thức ARP và Broadcast truyền thống của IPv4.
  • Làm rõ cơ chế tự động cấu hình địa chỉ không trạng thái (SLAAC) và cơ chế phân mảnh tại nguồn nhờ thuật toán Path MTU Discovery với chuẩn MTU tối thiểu 1280 byte.
  • Thiết lập thành công mô hình mạng thử nghiệm thuần IPv6, cài đặt và vận hành trơn tru ba dịch vụ mạng cơ bản: hệ thống phân giải tên miền DNS (bản ghi AAAA), dịch vụ truyền thông tin Web và dịch vụ chia sẻ tệp tin FTP.

Đóng góp của đề tài

  • Đóng góp tài liệu tổng hợp chuyên sâu bằng tiếng Việt về lý thuyết địa chỉ IPv6, cung cấp cái nhìn chi tiết từ cấu trúc nhị phân, quy tắc ánh xạ địa chỉ Multicast sang địa chỉ MAC Ethernet đến cấu trúc tiêu đề mở rộng.
  • Đưa ra hướng dẫn triển khai thực tế việc thiết lập hạ tầng mạng và cấu hình các dịch vụ ứng dụng thiết yếu trên môi trường thuần IPv6, làm tiền đề thực tiễn cho việc chuyển đổi hệ thống mạng tại các đơn vị, cơ quan.

Hạn chế và hướng nghiên cứu tiếp

  • Hạn chế: Phạm vi triển khai thực nghiệm của đồ án dừng lại ở mô hình mạng thử nghiệm nội bộ thuần IPv6; chưa triển khai thực nghiệm sâu các mô hình chuyển đổi mạng lai ghép phức tạp (Dual-Stack, đóng gói đường hầm Tunnel 6to4/ISATAP hoặc biên dịch NAT-PT/NAT64) trên quy mô diện rộng có liên kết với mạng Internet thực tế.
  • Hướng phát triển: Mở rộng nghiên cứu các kỹ thuật định tuyến động IPv6 (như RIPng, OSPFv3, MP-BGP); phân tích thực nghiệm trường Flow Label trong việc kiểm soát chất lượng dịch vụ (QoS) cho lưu lượng thoại và truyền hình trực tuyến; nghiên cứu tích hợp sâu cơ chế bảo mật IPSec (AH/ESP) trong quá trình truyền dẫn dữ liệu liên mạng.

Giá trị tham khảo

Đồ án là tài liệu tham khảo hữu ích cho:

  • Sinh viên chuyên ngành Tin học Kinh tế, Công nghệ Thông tin, Kỹ thuật Mạng và Truyền thông dữ liệu đang học tập các học phần Mạng máy tính, Quản trị mạng và Giao thức mạng thế hệ mới.
  • Các kỹ sư mạng và cán bộ quản trị hệ thống có nhu cầu tìm hiểu kiến trúc gói tin IPv6, nguyên lý hoạt động của giao thức Neighbor Discovery và phương pháp cấu hình các dịch vụ máy chủ cơ bản (DNS, Web, FTP) phục vụ lộ trình chuyển đổi từ IPv4 sang IPv6.

Câu hỏi thường gặp

1. Tại sao trường Header Checksum trong IPv4 lại bị loại bỏ hoàn toàn trong cấu trúc IPv6 header cơ bản?
Trong IPv4, giá trị trường TTL thay đổi sau mỗi lần chuyển tiếp qua một router, buộc router phải tính toán lại Header Checksum, gây gia tăng độ trễ xử lý gói tin. IPv6 loại bỏ trường Checksum ở tầng IP nhằm giải phóng tài nguyên xử lý cho router và giảm trễ truyền dữ liệu, do tính toàn vẹn của dữ liệu đã được kiểm tra ở tầng liên kết dữ liệu (Data-Link) và các giao thức tầng giao vận (TCP/UDP) phía trên.

2. Địa chỉ Solicited-node Multicast trong IPv6 được hình thành như thế nào và phục vụ mục đích gì?
Địa chỉ Solicited-node Multicast được tạo thành bằng cách gắn 104 bit tiền tố cố định FF02::1:FF00:0/104 với 24 bit cuối của địa chỉ IPv6 Unicast tương ứng. Địa chỉ này mang phạm vi liên kết (Scope = 2), được các node sử dụng để lắng nghe lưu lượng phục vụ cho quy trình phân giải địa chỉ (thay cho ARP trong IPv4) và quy trình kiểm tra trùng lặp địa chỉ (DAD).

3. Cơ chế phân mảnh gói tin trong mạng IPv6 khác biệt như thế nào so với IPv4 khi gặp đường truyền có MTU nhỏ hơn kích thước gói tin?
Trong IPv4, các router trung gian sẽ trực tiếp thực hiện phân mảnh gói tin nếu kích thước vượt quá MTU của cổng ra. Ngược lại, trong IPv6, các router trung gian tuyệt đối không phân mảnh gói tin mà sẽ hủy gói và gửi trả thông điệp ICMPv6 Packet Too Big về cho máy nguồn. Máy nguồn sử dụng thuật toán Path MTU Discovery để xác định MTU nhỏ nhất trên tuyến, sau đó tự thực hiện phân mảnh dữ liệu bằng cách gắn thêm tiêu đề mở rộng Fragment Extension Header trước khi truyền đi.

4. Quy trình kiểm tra trùng lặp địa chỉ (Duplicate Address Detection - DAD) sử dụng những thông số gói tin ICMPv6 nào?
Khi thực hiện quy trình DAD, node chuẩn bị kích hoạt địa chỉ sẽ gửi gói tin ICMPv6 Neighbor Solicitation (Type 135) với địa chỉ nguồn là địa chỉ chưa xác định :: và địa chỉ đích là địa chỉ Solicited-node Multicast của chính địa chỉ cần kiểm tra. Nếu nhận được gói tin Neighbor Advertisement (Type 136) gửi tới địa chỉ FF02::1 thông báo địa chỉ đó đang tồn tại, node sẽ hủy bỏ và không gán địa chỉ bị trùng lặp này cho giao diện.

5. Địa chỉ 6to4 được cấu trúc như thế nào để phục vụ cơ chế tạo đường hầm qua mạng IPv4?
Địa chỉ 6to4 được IANA cấp tiền tố cố định 2002::/16. Tiền tố này được ghép với 32 bit của địa chỉ IPv4 công cộng (viết dưới dạng thập lục phân) của điểm đầu đường hầm để tạo thành một tiền tố mạng IPv6 có độ dài /48, cho phép các nút mạng hỗ trợ cả IPv4 và IPv6 thiết lập đường hầm truyền gói tin IPv6 lồng trong gói tin IPv4 qua mạng Internet hiện hữu.

Kết luận

Đồ án tốt nghiệp "Đồ án mạng thuần IPv6: Cài đặt DNS, Web, FTP chi tiết" của tác giả SANBEAN (lớp Tin học Kinh tế - 46A) đã nghiên cứu một cách toàn diện và có hệ thống về cơ sở lý thuyết của giao thức Internet phiên bản 6 (IPv6) theo các chuẩn RFC của IETF. Công trình đã làm rõ những cải tiến cốt lõi của IPv6 so với IPv4 về không gian địa chỉ 128 bit, cấu trúc tiêu đề 40 byte tinh giản, cơ chế phân cấp định tuyến, tính năng tự động cấu hình địa chỉ không trạng thái và các quy trình giao tiếp mạng dựa trên ICMPv6 và Neighbor Discovery. Kết quả xây dựng thành công mô hình mạng thử nghiệm thuần IPv6 cùng các dịch vụ DNS, Web, FTP đã chứng minh tính khả thi kỹ thuật và cung cấp tài liệu tham khảo có giá trị phục vụ học tập, nghiên cứu và triển khai mạng thế hệ mới.