Đồ án tốt nghiệp: Tìm hiểu công nghệ chuyển mạch nhãn đa giao thức trong VPN

Đồ án tốt nghiệp: Tìm hiểu công nghệ chuyển mạch nhãn đa giao thức (MPLS) trong VPN. Khám phá ứng dụng MPLS VPN, ưu điểm và cách triển khai hiệu quả.

• Tác giả: Phạm Hoàng Vĩ
• Người hướng dẫn: Trần Thị Trà Vinh
• Trường học: Trường Cao Đẳng Công Nghệ Thông Tin Hữu Nghị Việt Hàn
• Chuyên ngành: Công Nghệ Thông Tin Ứng Dụng
• Đề tài: Tìm Hiểu Công Nghệ Chuyển Mạch Nhãn Đa Giao Thức Trong VPN
• Loại tài liệu: Đồ án
• Năm xuất bản: 2013
• Địa điểm: Đà Nẵng

Mục lục chi tiết

• LỜI CẢM ƠN
• MỤC LỤC
• DANH MỤC TỪ VIẾT TẮT
• DANH MỤC HÌNH VẼ
• MỞ ĐẦU
• 1. CHƯƠNG 1: BỘ GIAO THỨC TCP/IP VÀ CÔNG NGHỆ MẠNG RIÊNG ẢO TRÊN INTERNET IP-VPN
• 1.1. Khái niệm mạng Internet
• 1.2. Mô hình phân lớp bộ giao thức TCP/IP
• 1.3. Các giao thức trong mô hình TCP/IP
• 1.3.1. Giao thức Internet
• 1.3.1.1. Giới thiệu chung
• 2. CHƯƠNG 2: GIAO THỨC IPSEC TRONG IP-VPN
• 3. CHƯƠNG 3: CHUYỂN MẠCH NHÃN ĐA GIAO THỨC
• TÀI LIỆU THAM KHẢO
• NHẬN XÉT CỦA CÁN BỘ HƯỚNG DẪN

Tóm tắt

I. Khám phá toàn cảnh đồ án MPLS VPN và chuyển mạch nhãn

Đồ án MPLS VPN là một chủ đề nghiên cứu chuyên sâu, tập trung vào việc tìm hiểu và triển khai một trong những công nghệ mạng lõi quan trọng nhất hiện nay. Trong bối cảnh các doanh nghiệp ngày càng mở rộng và nhu cầu kết nối các chi nhánh phân tán tăng cao, việc xây dựng một mạng riêng ảo (VPN) an toàn, hiệu quả và có khả năng mở rộng là yêu cầu cấp thiết. Công nghệ chuyển mạch nhãn đa giao thức (MPLS) ra đời như một giải pháp đột phá, khắc phục những hạn chế của định tuyến IP truyền thống. Thay vì dựa vào việc tra cứu bảng định tuyến phức tạp tại mỗi chặng, MPLS gán các nhãn ngắn, có độ dài cố định cho gói tin, cho phép các thiết bị mạng lõi chuyển tiếp lưu lượng với tốc độ cao dựa trên nhãn này. Nội dung cốt lõi của đồ án MPLS VPN: Tìm hiểu công nghệ chuyển mạch nhãn xoay quanh việc phân tích kiến trúc, nguyên lý hoạt động và các thành phần chính của mạng MPLS. Cụ thể, đồ án đi sâu vào cách thức các Label Switching Router (LSR) xây dựng và duy trì đường đi chuyển mạch nhãn, hay còn gọi là Label Switched Path (LSP). Mục tiêu không chỉ dừng lại ở lý thuyết mà còn hướng đến việc mô phỏng, triển khai một mô hình mạng riêng ảo Layer 3 hoàn chỉnh, giúp các chi nhánh của một tổ chức có thể giao tiếp an toàn và tách biệt qua hạ tầng mạng chung của nhà cung cấp dịch vụ (ISP). Việc làm chủ công nghệ MPLS không chỉ giúp tối ưu hóa hiệu suất mạng mà còn mở ra các khả năng nâng cao như triển khai Traffic Engineering (TE) và đảm bảo chất lượng dịch vụ (QoS), những yếu tố sống còn trong môi trường mạng hiện đại. Đồ án này đóng vai trò như một tài liệu nền tảng, cung cấp cái nhìn tổng quan và chi tiết về một công nghệ đã và đang định hình cách thức vận hành của Internet toàn cầu.

1.1. Mục tiêu cốt lõi của đồ án tìm hiểu công nghệ MPLS

Mục tiêu chính của đồ án là phân tích sâu sắc về công nghệ MPLS và ứng dụng của nó trong việc xây dựng các mạng riêng ảo. Đồ án đặt ra nhiệm vụ làm rõ các khái niệm cơ bản như nhãn (Label), đường đi chuyển mạch nhãn (LSP), và các thành phần cấu thành một mạng MPLS. Một mục tiêu quan trọng khác là so sánh, đánh giá giữa giải pháp MPLS VPN và các công nghệ VPN truyền thống như IP-VPN dựa trên IPSec, từ đó làm nổi bật những ưu điểm vượt trội về hiệu suất, khả năng mở rộng và quản lý của MPLS. Như tài liệu gốc đề cập, mục đích của đồ án là 'tìm hiểu về những vấn đề cơ bản liên quan đến thực hiện IP-VPN và MPLS – VPN. Đánh giá hai công nghệ này'. Cuối cùng, đồ án hướng tới việc cung cấp một hướng dẫn thực tiễn, từ việc xây dựng mô hình đến các bước cấu hình cụ thể, giúp người đọc có thể tự triển khai một mạng mạng riêng ảo Layer 3 cơ bản, tạo nền tảng vững chắc cho các nghiên cứu và ứng dụng phức tạp hơn trong tương lai.

1.2. Tại sao MPLS VPN là giải pháp cho mạng doanh nghiệp

Trong kỷ nguyên số, các doanh nghiệp phải đối mặt với thách thức kết nối an toàn và hiệu quả giữa trụ sở chính, các chi nhánh và người dùng từ xa. Các giải pháp truyền thống như thuê kênh riêng (Leased Line) tuy an toàn nhưng cực kỳ tốn kém và thiếu linh hoạt. MPLS VPN nổi lên như một giải pháp tối ưu, cung cấp một kết nối 'riêng' trên một cơ sở hạ tầng mạng 'chung' của nhà cung cấp dịch vụ. Nó giải quyết bài toán chi phí bằng cách chia sẻ tài nguyên mạng, đồng thời đảm bảo tính bảo mật và tách biệt lưu lượng tuyệt đối giữa các khách hàng khác nhau thông qua cơ chế Virtual Routing and Forwarding (VRF). Hơn nữa, công nghệ MPLS còn mang lại khả năng quản lý chất lượng dịch vụ (QoS) vượt trội, cho phép ưu tiên các loại lưu lượng quan trọng như thoại (VoIP) hay video, đảm bảo trải nghiệm người dùng tốt nhất. Khả năng mở rộng cũng là một điểm cộng lớn; việc thêm một chi nhánh mới vào mạng trở nên đơn giản và nhanh chóng, không đòi hỏi thay đổi cấu trúc mạng phức tạp.

II. Giải mã thách thức của mạng IP và vai trò của MPLS VPN

Mạng Internet truyền thống hoạt động dựa trên cơ chế định tuyến IP, trong đó mỗi router phải thực hiện tra cứu phức tạp trong bảng định tuyến để quyết định chặng tiếp theo cho mỗi gói tin. Quá trình này, được gọi là 'hop-by-hop destination-based forwarding', bộc lộ nhiều hạn chế khi quy mô mạng lưới ngày càng phình to. Thứ nhất, nó làm tăng độ trễ và tiêu tốn tài nguyên xử lý của router. Thứ hai, việc định tuyến chỉ dựa vào địa chỉ đích khiến việc điều khiển luồng lưu lượng (Traffic Engineering) trở nên cực kỳ khó khăn. Các nhà quản trị mạng không có công cụ hiệu quả để định tuyến lưu lượng đi theo một đường đi cụ thể nhằm tránh tắc nghẽn hoặc tối ưu hóa băng thông. Đây chính là những thách thức mà đồ án MPLS VPN: Tìm hiểu công nghệ chuyển mạch nhãn tập trung giải quyết. Công nghệ MPLS ra đời để giải quyết các vấn đề này bằng cách tách biệt hai chức năng: chuyển tiếp (forwarding) và điều khiển (control). Tại biên của mạng MPLS, các bộ định tuyến biên nhãn (LER) sẽ phân tích gói tin IP một lần duy nhất, gán cho nó một nhãn và đẩy vào một đường hầm LSP đã được thiết lập trước. Bên trong mạng lõi, các router LSR chỉ cần dựa vào nhãn để chuyển tiếp gói tin, một thao tác đơn giản và nhanh hơn rất nhiều so với tra cứu IP. Bằng cách này, MPLS không chỉ tăng tốc độ chuyển tiếp mà còn cung cấp một cơ chế mạnh mẽ để thực hiện Traffic Engineering (TE), cho phép định tuyến lưu lượng một cách linh hoạt và hiệu quả, điều mà định tuyến IP truyền thống không thể làm được.

2.1. Hạn chế của định tuyến IP trong mạng quy mô lớn

Định tuyến IP truyền thống, mặc dù là nền tảng của Internet, lại tồn tại những nhược điểm cố hữu khi áp dụng trong mạng của các nhà cung cấp dịch vụ (ISP) quy mô lớn. Mỗi router phải duy trì một bảng định tuyến (Routing Table) khổng lồ và thực hiện thuật toán tìm đường đi dài nhất (longest-match lookup) cho mỗi gói tin. Quá trình này không chỉ làm chậm tốc độ xử lý mà còn gây ra tình trạng 'state explosion' khi số lượng định tuyến tăng lên. Thêm vào đó, các giao thức định tuyến như OSPF hay BGP không có khả năng nhận biết về tình trạng tắc nghẽn của mạng, chúng chỉ chọn đường đi ngắn nhất về mặt metric mà không quan tâm đến tải thực tế. Điều này dẫn đến tình trạng một số liên kết bị quá tải trong khi các liên kết khác lại không được sử dụng hết, gây lãng phí tài nguyên và ảnh hưởng đến chất lượng dịch vụ (QoS).

2.2. So sánh sơ bộ giữa IP VPN và mô hình MPLS VPN ưu việt

Trước khi MPLS trở nên phổ biến, IP-VPN, chủ yếu dựa vào giao thức IPSec và các kỹ thuật đường hầm (tunneling) như GRE, là giải pháp chính để kết nối các mạng riêng qua Internet. Tuy nhiên, mô hình này có nhiều hạn chế. Việc quản lý các đường hầm point-to-point giữa các chi nhánh trở nên phức tạp khi số lượng site tăng lên (full-mesh complexity). Hiệu suất cũng bị ảnh hưởng do quá trình mã hóa và giải mã của IPSec tại mỗi chặng. Ngược lại, MPLS VPN cung cấp một mô hình ưu việt hơn. Khách hàng chỉ cần kết nối đến router biên gần nhất của nhà cung cấp dịch vụ. Toàn bộ sự phức tạp của việc kết nối và định tuyến được xử lý trong mạng lõi MPLS của ISP. Mô hình này có khả năng mở rộng vượt trội, đảm bảo hiệu suất cao do chuyển mạch dựa trên nhãn, và cung cấp khả năng tích hợp sẵn các dịch vụ giá trị gia tăng như QoS và TE. Đồ án MPLS VPN nhấn mạnh rằng mô hình này giảm tải gánh nặng quản lý cho doanh nghiệp và mang lại độ tin cậy cao hơn so với IP-VPN trên nền Internet công cộng.

III. Hướng dẫn nguyên lý hoạt động cốt lõi của công nghệ MPLS

Để hiểu rõ về đồ án MPLS VPN, việc nắm vững nguyên lý hoạt động MPLS là điều kiện tiên quyết. Về cơ bản, MPLS hoạt động bằng cách chèn một 'nhãn' (label) vào giữa header Lớp 2 và header Lớp 3 của gói tin. Nhãn này, theo cấu trúc được mô tả trong tài liệu gốc tại 'Hình 3.2 Nhãn MPLS', chứa các thông tin cần thiết để các router trong mạng lõi có thể chuyển tiếp gói tin mà không cần phân tích header IP. Quá trình bắt đầu tại bộ định tuyến biên nhãn (LER - Label Edge Router). Khi một gói tin IP đi vào mạng MPLS, LER sẽ phân loại nó vào một Lớp tương đương chuyển tiếp (FEC - Forwarding Equivalence Class), gán một nhãn tương ứng và đẩy gói tin vào mạng. Bên trong mạng, các Label Switching Router (LSR) nhận gói tin, đọc nhãn, tra cứu trong bảng chuyển tiếp nhãn (LFIB) để tìm ra nhãn mới và cổng ra tương ứng, sau đó hoán đổi nhãn cũ bằng nhãn mới và chuyển tiếp gói tin đi. Quá trình này được lặp lại cho đến khi gói tin đến LER ở đầu ra. Tại đây, nhãn sẽ được gỡ bỏ và gói tin IP gốc được chuyển tiếp đến đích cuối cùng. Con đường mà gói tin đi qua được gọi là Label Switched Path (LSP). Việc thiết lập và duy trì các LSP này được thực hiện bởi các giao thức phân phối nhãn LDP (Label Distribution Protocol) hoặc RSVP-TE, đảm bảo tất cả các LSR trên đường đi đều có thông tin nhất quán về việc sử dụng nhãn.

3.1. Phân tích kiến trúc mạng MPLS LSR LER và LSP

Kiến trúc mạng MPLS bao gồm ba thành phần chính. Thứ nhất là Label Edge Router (LER), hay còn gọi là router PE (Provider Edge), nằm ở biên của mạng MPLS. LER có nhiệm vụ thực hiện các thao tác phức tạp như phân loại gói tin IP, gán nhãn (push) cho các gói tin đi vào và gỡ bỏ nhãn (pop) cho các gói tin đi ra. Thứ hai là Label Switching Router (LSR), hay router P (Provider), nằm trong lõi mạng. Nhiệm vụ của LSR rất đơn giản: nhận gói tin có nhãn, hoán đổi (swap) nhãn và chuyển tiếp nhanh chóng. LSR không cần biết về định tuyến IP, giúp tối ưu hóa hiệu suất mạng lõi. Cuối cùng, Label Switched Path (LSP) là một đường đi ảo, đơn hướng được thiết lập sẵn qua mạng MPLS cho một loại lưu lượng cụ thể (FEC). Một LSP giống như một đường hầm, đảm bảo tất cả các gói tin thuộc cùng một FEC sẽ đi theo cùng một con đường đã được định trước.

3.2. Cơ chế phân phối nhãn với giao thức LDP là gì

Giao thức phân phối nhãn LDP (Label Distribution Protocol) là cơ chế phổ biến nhất để các LSR tự động trao đổi thông tin về nhãn với nhau. Khi các router trong mạng MPLS thiết lập quan hệ láng giềng LDP, chúng sẽ bắt đầu quảng bá các ánh xạ giữa tiền tố mạng (IP prefix) và nhãn mà chúng đã tạo ra. Ví dụ, một LSR có một tuyến đường đến mạng 10.1.1.0/24 trong bảng định tuyến IP của nó, nó sẽ tạo ra một nhãn cục bộ (ví dụ: nhãn 100) cho tiền tố này và thông báo cho các láng giềng LDP của nó rằng: 'Để đến 10.1.1.0/24, hãy gửi gói tin cho tôi với nhãn 100'. Dựa trên thông tin này, các LSR xây dựng nên bảng thông tin nhãn (LIB) và bảng chuyển tiếp nhãn (LFIB). Quá trình này đảm bảo một LSP được hình thành một cách tự động và đồng bộ với thông tin định tuyến IP trong mạng.

IV. Phương pháp xây dựng mạng riêng ảo với kiến trúc MPLS VPN

Phần quan trọng nhất của đồ án MPLS VPN: Tìm hiểu công nghệ chuyển mạch nhãn chính là ứng dụng MPLS để tạo ra các mạng riêng ảo an toàn và tách biệt. Kiến trúc MPLS VPN Layer 3, mô hình phổ biến nhất, sử dụng sự kết hợp của ba công nghệ then chốt để đạt được mục tiêu này. Đầu tiên là Virtual Routing and Forwarding (VRF). Mỗi khách hàng VPN sẽ được gán một bảng định tuyến và chuyển tiếp ảo riêng trên router PE. Điều này đảm bảo rằng các tuyến đường của khách hàng A hoàn toàn tách biệt với các tuyến đường của khách hàng B, ngay cả khi họ sử dụng cùng một dải địa chỉ IP trùng lặp. Thứ hai, để phân biệt các địa chỉ IP có thể trùng nhau giữa các VPN khác nhau, MPLS sử dụng một định danh duy nhất gọi là Route Distinguisher (RD). Bằng cách thêm RD vào trước địa chỉ IPv4, một địa chỉ VPNv4 duy nhất trên toàn mạng ISP được tạo ra. Cuối cùng, để kiểm soát việc trao đổi các tuyến đường giữa các VRF khác nhau, cơ chế Route Target (RT) được sử dụng. RT hoạt động như một thẻ tag, cho phép 'xuất khẩu' các tuyến đường từ một VRF và 'nhập khẩu' chúng vào các VRF khác, tạo ra các mô hình kết nối linh hoạt như Intranet hoặc Extranet. Tất cả các thông tin định tuyến VPNv4 này được trao đổi giữa các router PE thông qua một giao thức mở rộng của BGP, gọi là MP-BGP (Multiprotocol BGP). MP-BGP có khả năng mang thông tin định tuyến cho nhiều loại địa chỉ khác nhau, không chỉ riêng IPv4, làm cho nó trở thành giao thức hoàn hảo cho môi trường MPLS VPN phức tạp.

4.1. Vai trò của VRF Route Distinguisher và Route Target

Trong MPLS VPN, ba khái niệm này là nền tảng của sự tách biệt và kết nối. VRF (Virtual Routing and Forwarding) là một bản sao ảo của bảng định tuyến IP và bảng chuyển tiếp trên một router PE, dành riêng cho một khách hàng VPN. Nó đảm bảo sự riêng tư về không gian địa chỉ. Route Distinguisher (RD) là một giá trị 64-bit được gắn vào mỗi tiền tố IPv4 của khách hàng để tạo ra một địa chỉ VPNv4 duy nhất trên toàn cầu, giải quyết vấn đề địa chỉ IP trùng lặp giữa các VPN. Trong khi đó, Route Target (RT) là một thuộc tính mở rộng của BGP, có chức năng kiểm soát chính sách định tuyến. Mỗi tuyến đường VPNv4 được 'tag' với một hoặc nhiều giá trị RT khi được xuất khẩu từ một VRF. Các VRF khác sẽ nhập khẩu các tuyến đường dựa trên giá trị RT mà chúng được cấu hình để chấp nhận. Sự kết hợp này tạo ra một cơ chế linh hoạt để xây dựng các topo mạng phức tạp.

4.2. Giao thức MP BGP Mở rộng BGP cho môi trường VPN

Giao thức BGP tiêu chuẩn chỉ được thiết kế để mang thông tin định tuyến cho địa chỉ IPv4. Để hỗ trợ MPLS VPN, MP-BGP (Multiprotocol BGP) được phát triển. MP-BGP giới thiệu các phần mở rộng cho phép nó mang thông tin định tuyến cho nhiều 'họ địa chỉ' (address families) khác nhau, trong đó quan trọng nhất là họ địa chỉ VPNv4. Khi một router PE học được một tuyến đường từ khách hàng (router CE), nó sẽ thêm Route Distinguisher để tạo thành địa chỉ VPNv4, đính kèm các Route Target, và thông tin nhãn MPLS. Sau đó, nó sử dụng MP-BGP để quảng bá thông tin định tuyến hoàn chỉnh này đến các router PE khác. Các router PE nhận được sẽ dựa vào RT để quyết định có nhập tuyến đường này vào VRF của khách hàng tương ứng hay không. Nhờ vậy, MP-BGP đóng vai trò là 'chất keo' kết dính toàn bộ kiến trúc MPLS VPN.

V. Top ứng dụng thực tiễn của đồ án MPLS VPN trong mạng ISP

Giá trị của đồ án MPLS VPN không chỉ nằm ở việc tạo ra các kết nối riêng ảo, mà còn ở việc mở ra các khả năng quản lý và tối ưu hóa mạng tiên tiến cho các nhà cung cấp dịch vụ (ISP). Hai ứng dụng thực tiễn quan trọng nhất là Kỹ thuật lưu lượng (Traffic Engineering) và Chất lượng dịch vụ (QoS). MPLS Traffic Engineering (TE) là một ứng dụng đột phá cho phép các nhà quản trị mạng điều khiển luồng lưu lượng một cách chính xác, thay vì phụ thuộc hoàn toàn vào đường đi ngắn nhất của các giao thức định tuyến IGP. Bằng cách sử dụng các giao thức như RSVP-TE, quản trị viên có thể thiết lập các đường hầm LSP đi qua các tuyến đường cụ thể trong mạng để đáp ứng các yêu cầu về băng thông, độ trễ, hoặc để tránh các điểm tắc nghẽn. Điều này giúp cân bằng tải trên toàn bộ hạ tầng mạng, tối ưu hóa việc sử dụng tài nguyên và nâng cao độ tin cậy. Bên cạnh đó, công nghệ MPLS cung cấp một nền tảng lý tưởng để triển khai chất lượng dịch vụ (QoS) end-to-end. Các trường thử nghiệm (EXP bits) trong nhãn MPLS có thể được sử dụng để đánh dấu và phân loại các loại lưu lượng khác nhau. Dựa vào các bit này, các router LSR trong mạng lõi có thể áp dụng các chính sách ưu tiên khác nhau, chẳng hạn như ưu tiên cho các gói tin thoại (VoIP) hoặc video so với dữ liệu thông thường. Việc này đảm bảo các ứng dụng nhạy cảm với độ trễ luôn có được chất lượng dịch vụ tốt nhất, một yếu tố quan trọng trong việc cung cấp các dịch vụ hội tụ.

5.1. Triển khai Traffic Engineering TE để tối ưu luồng

Traffic Engineering (TE) trong MPLS cho phép các nhà khai thác mạng chủ động định tuyến lưu lượng để tránh tắc nghẽn và tối ưu hóa tài nguyên. Thay vì để các giao thức định tuyến IGP tự quyết định đường đi, MPLS-TE sử dụng RSVP-TE để thiết lập các LSP tường minh (explicit LSPs) có các ràng buộc về tài nguyên. Ví dụ, một LSP có thể được yêu cầu phải có băng thông tối thiểu là 100Mbps và đi qua một đường dẫn tránh một liên kết đang bị quá tải. Các router sẽ tính toán đường đi thỏa mãn các yêu cầu này và dành riêng tài nguyên trên đường đi đó. Điều này không chỉ cải thiện hiệu suất mà còn tăng khả năng phục hồi của mạng; khi một liên kết chính bị lỗi, lưu lượng có thể được chuyển sang một LSP dự phòng đã được thiết lập sẵn một cách nhanh chóng.

5.2. Đảm bảo chất lượng dịch vụ QoS trên nền tảng MPLS

MPLS tích hợp liền mạch với các cơ chế chất lượng dịch vụ (QoS). Tại router biên LER, các gói tin đến sẽ được phân loại và gán một giá trị ưu tiên vào 3 bit EXP (Experimental) trong header nhãn MPLS. Các giá trị này thường được ánh xạ từ các giá trị DSCP trong header IP. Khi gói tin di chuyển trong mạng lõi, các router LSR chỉ cần đọc các bit EXP này để áp dụng các chính sách QoS tương ứng, chẳng hạn như đưa các gói tin có độ ưu tiên cao vào hàng đợi ưu tiên (priority queuing) hoặc đảm bảo một lượng băng thông tối thiểu cho chúng. Cơ chế này đơn giản và hiệu quả hơn nhiều so với việc mỗi router phải kiểm tra header IP, cho phép triển khai QoS một cách nhất quán và có khả năng mở rộng trên toàn mạng của nhà cung cấp dịch vụ.

VI. Đánh giá toàn diện và tương lai của công nghệ MPLS VPN

Kết thúc đồ án MPLS VPN, một đánh giá toàn diện cho thấy đây là một công nghệ đã được chứng minh về sự ổn định, hiệu suất và khả năng mở rộng. Ưu điểm lớn nhất của MPLS VPN là khả năng cung cấp các kết nối riêng ảo an toàn với hiệu suất cao và độ tin cậy tương đương kênh thuê riêng, nhưng với chi phí thấp hơn nhiều. Nó trao cho các nhà cung cấp dịch vụ (ISP) một công cụ mạnh mẽ để cung cấp các dịch vụ đa dạng trên một hạ tầng mạng hội tụ duy nhất. Khả năng tích hợp các tính năng nâng cao như Traffic Engineering (TE) và chất lượng dịch vụ (QoS) là những điểm khác biệt quan trọng, giúp MPLS duy trì vị thế vững chắc trong các mạng lõi của nhà cung cấp dịch vụ và các doanh nghiệp lớn. Tuy nhiên, công nghệ MPLS cũng có những nhược điểm. Sự phức tạp trong cấu hình và quản lý là một rào cản, đòi hỏi đội ngũ kỹ sư có chuyên môn cao. Chi phí triển khai cũng cao hơn so với các giải pháp dựa trên Internet công cộng. Trong những năm gần đây, sự trỗi dậy của công nghệ SD-WAN (Software-Defined Wide Area Network) đã tạo ra một cuộc cạnh tranh thú vị. SD-WAN mang lại sự linh hoạt, quản lý tập trung và khả năng tận dụng nhiều loại đường truyền khác nhau (bao gồm cả MPLS và Internet băng rộng). Tương lai của kết nối mạng doanh nghiệp có thể sẽ là một mô hình lai, kết hợp sự ổn định và hiệu suất của MPLS cho các lưu lượng quan trọng và sự linh hoạt, tiết kiệm chi phí của SD-WAN cho các lưu lượng khác.

6.1. Tổng kết ưu nhược điểm của giải pháp MPLS VPN

Ưu điểm của MPLS VPN rất rõ ràng: hiệu suất cao nhờ chuyển mạch nhãn, độ tin cậy và bảo mật cao, khả năng mở rộng tuyệt vời, và hỗ trợ mạnh mẽ cho QoS và TE. Nó là tiêu chuẩn vàng cho các kết nối WAN cấp doanh nghiệp đòi hỏi sự ổn định. Tuy nhiên, nhược điểm của nó bao gồm chi phí cao, thời gian triển khai lâu hơn, và sự phụ thuộc vào một nhà cung cấp dịch vụ duy nhất. Ngoài ra, việc mở rộng kết nối đến các địa điểm không nằm trong vùng phủ sóng của nhà cung cấp có thể gặp khó khăn và tốn kém. Sự cứng nhắc trong việc thay đổi băng thông cũng là một điểm trừ so với các giải pháp linh hoạt hơn.

6.2. Xu hướng phát triển MPLS SD WAN và mạng thế hệ mới

Công nghệ MPLS sẽ không biến mất, nhưng vai trò của nó đang thay đổi. Thay vì là giải pháp duy nhất, MPLS đang trở thành một phần của một hệ sinh thái kết nối rộng lớn hơn. SD-WAN nổi lên như một lớp phủ thông minh, có khả năng điều phối và tối ưu hóa lưu lượng trên nhiều loại đường truyền khác nhau, bao gồm cả MPLS, Internet, 4G/5G. Doanh nghiệp có thể sử dụng đường truyền MPLS cho các ứng dụng quan trọng như ERP hay VoIP, trong khi sử dụng kết nối Internet chi phí thấp cho email hoặc lướt web. Sự kết hợp này, thường được gọi là Hybrid WAN, tận dụng được thế mạnh của cả hai công nghệ, mang lại một giải pháp vừa hiệu quả về chi phí, vừa đảm bảo hiệu suất và độ tin cậy. Tương lai thuộc về các giải pháp mạng thông minh, linh hoạt và tự động hóa.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: BỘ GIAO THỨC TCP/IP VÀ CÔNG NGHỆ MẠNG RIÊNG ẢO TRÊN INTERNET IP-VPN 1.1 Khái niệm mạng Internet Tháng 6/1968, một cơ quan của Bộ Quốc phòng Mỹ là Cục các dự án nghiên cứu tiên tiến (Advanced Research Project Agency - viết tắt là ARPA) đã xây dựng dự án nối kết các trung tâm nghiên cứu lớn trong toàn liên bang với mục tiêu là chia sẻ, trao đổi tài nguyên thông tin, đánh dấu sự ra đời của ARPANET - tiền thân của mạng Internet hôm nay. Ban đầu, giao thức truyền thông được sử dụng trong mạng ARPANET là NCP (Network Control Protocol), nhưng sau đó được thay thế bởi bộ giao thức TCP/IP (Transfer Control Protocol/ Internet Prxxotocol). Bộ giao thức TCP/IP gồm một tập hợp các chuẩn của mạng, đặc tả chi tiết cách thức cho các máy tính thông tin liên lạc với nhau, cũng như quy ước cho đấu nối liên mạng và định tuyến cho mạng. Trước đây, người ta định nghĩa “Internet là mạng của tất cả các mạng sử dụng giao thức IP”.

Nhưng hiện nay, điều đó không còn chính xác nữa vì nhiều mạng có kiến trúc khác nhau nhưng nhờ các cầu nối giao thức nên vẫn có thể kết nối vào Internet và vẫn có thể sử dụng đầy đủ các dịch vụ Internet. Internet không chỉ là một tập hợp các mạng được liên kết với nhau, Internetworking còn có nghĩa là các mạng được liên kết với nhau trên cơ sở cùng đồng ý với nhau về các quy ước mà cho phép các máy tính liên lạc với nhau, cho dù con đường liên lạc sẽ đi qua những mạng mà chúng không được đấu nối trực tiếp tới. Như vậy, kỹ thuật Internet che dấu chi tiết phần cứng của mạng, và cho phép các hệ thống máy tính trao đổi thông tin độc lập với những liên kết mạng vật lý của chúng. TCP/IP có những đặc điểm sau đây đã làm cho nó trở nên phổ biến: - Độc lập với kến trúc mạng: TCP/IP có thể sử dụng trong các kiến trúc Ethernet, Token Ring, trong mạng cục bộ LAN cũng như mạng diện rộng WAN.

- Chuẩn giao thức mở: vì TCP/IP có thể thực hiện trên bất kỳ phần cứng hay hệ điều hành nào. Do đó, TCP/IP là tập giao thức lý tưởng để kết hợp phần cứng cũng như phần mềm khác nhau. - Sơ đồ địa chỉ toàn cầu: mỗi máy tính trên mạng TCP/IP có một địa chỉ xác định duy nhất. Mỗi gói dữ liệu được gửi trên mạng TCP/IP có một Header gồm địa chỉ của máy đích cũng như địa chỉ của máy nguồn.

SVTH: Phạm Hoàng Vĩ - Lớp VT03B 2 Tìm hiểu công nghệ chuyển mạch nhãn đa giao thức trong VPN - Khung Client - Server: TCP/IP là khung cho những ứng dụng client - server mạnh hoạt động trên mạng cục bộ và mạng diện rộng.2 Mô hình phân lớp bộ giao thức TCP/IP Bộ giao thức TCP/IP là sự kết hợp của các giao thức khác nhau ở các lớp khác nhau, không chỉ có các giao thức TCP và IP. Mỗi lớp có chức năng riêng. Mô hình TCP/IP được tổ chức thành 4 lớp (theo cách nhìn từ phía ứng dụng xuống lớp vật lý) như sau: Hình 1.1: Mô hình phân lớp bộ giao thức TCP/IP  Lớp ứng dụng (Application layer): Điều khiển chi tiết từng ứng dụng cụ thể. Nó tương ứng với các lớp ứng dụng, trình diễn trong mô hình OSI.

Nó gồm các giao thức mức cao, mã hóa, điều khiển hội thoại … Các dịch vụ ứng dụng như SMTP, FTP, TFTP … Hiện nay có hàng trăm hoặc thậm chí hàng nghìn các giao thức thuộc lớp này. Các chương trình ứng dụng giao tiếp với các giao thức ở lớp vận chuyển để truyền và nhận dữ liệu. Chương trình ứng dụng truyền dữ liệu ở dạng yêu cầu đến lớp vận chuyển để xử lý trước khi chuyển xuống lớp Internet để tìm đường đi.  Lớp vận chuyển (Transport layer): Chịu trách nhiệm truyền thông điệp (message) từ một số tiến trình (một chương trình đang chạy) tới một tiến trình khác.

Lớp vận chuyển sẽ đảm bảo thông tin truyền đến nơi nhận không bị lỗi và đúng theo trật tự. Nó có 2 giao thức rất khác nhau là giao thức điều khiển truyền dẫn TCP và giao thức dữ liệu đồ người sử dụng UDP.  Lớp Internet (Internet layer): Cung cấp chức năng đánh địa chỉ, độc lập phần cứng mà nhờ đó dữ liệu có thể di chuyển giữa các mạng con có kiến trúc vật lý khác nhau. Lớp này điều khiển việc chuyển gói qua mạng, định tuyến gói.

Các giao thức của lớp này là IP, ICMP, ARP, RARP.  Lớp truy cập mạng (Network Access Network): Cung cấp giao tiếp với mạng vật lý. (Thông thường lớp này bao gồm các driver thiết bị trong hệ thống vận hành và các card giao diện mạng tương ứng trong máy tính. Lớp này thực hiện nhiệm vụ điều khiển tất cả các chi tiết phần cứng hoặc thực hiện giao tiếp vật lý với cáp (hoặc với bất kỳ môi trường nào được sử dụng)).

Cung cấp kiểm soát lỗi dữ liệu phân bố trên mạng vật lý. Lớp này không định nghĩa một giao thức riêng nào cả, nó hỗ trợ tất cả các giao thức chuẩn và độc quyền. Ví dụ: Ethernet, Tocken Ring, FDDI, X.25, wireless, Async, ATM, SNA… 1.3 Các giao thức trong mô hình TCP/IP 1.1 Giao thức Internet 1.1 Giới thiệu chung Mục đích của giao thức Internet là chuyển thông tin (dữ liệu) từ nguồn tới đích. IP sử dụng các gói tin dữ liệu đồ (datagram).

Mỗi datagram có chứa địa chỉ đích và IP sử dụng thông tin này để định tuyến gói tin tới đích của nó theo đường đi thích hợp. Các gói tin của cùng một cặp người sử dụng dùng những tuyến thông tin khác nhau, việc định tuyến là riêng biệt đối với từng gói tin. Giao thức IP không lưu giữ trạng thái, sau khi datagram được chuyển đi thì bên gửi không còn lưu thông tin gì về nó nữa, vì thế mà không có phương pháp nào để phát hiện các gói bị mất và có thể dẫn tới trình trạng lặp gói và sai thứ tự gói tin. Cấu trúc IPv4 Thông tin nhận từ lớp vận chuyển được gán thêm vào tiêu đề IP.

Tiêu đề này có chiều dài từ 20 đến 60 bytes trên đường đi tùy thuộc vào các chức năng lựa chọn được sử dụng. Cấu trúc gói IPv4 được mô tả như trong hình 1. 00 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 version Hdr length Type of service Total length (bytes) Identification Flags Fragment offset Time - to - live Protocol Header checksum Source IP address Destination IP address Options and padding Data Hình 1.2: Cấu trúc gói tin IPv4 Giải thích ý nghĩa các trường: SVTH: Phạm Hoàng Vĩ - Lớp VT03B 4 Tìm hiểu công nghệ chuyển mạch nhãn đa giao thức trong VPN  Version (phiên bản): chỉ ra phiên bản của giao thức IP dùng để tạo datagram, được sử dụng để máy gửi, máy nhận, các bộ định tuyến cùng thống nhất về định dạng lược đồ dữ liệu. Ở đây phiên bản là IPv4.

 IP header length (độ dài tiêu đề IP): cung cấp thông tin về độ dài của tiêu đề datagram được tính theo các từ 32 bit.  Type of service (loại dịch vụ): trường loại phục vụ dài 8 bit gồm 2 phần, trường ưu tiên và kiểu phục vụ. Trường ưu tiên gồm 3 bit dùng để gán mức ưu tiên cho datagram, cung cấp cơ chế cho phép điều khiển các gói tin qua mạng. Các bit còn lại dùng để xác định kiểu lưu lượng datagram tin khi nó chuyển qua mạng như đặc tính thông, độ trễ và độ tin cậy.

Tuy nhiên, bản thân mạng Internet không đảm bảo chất lượng dịch vụ, vì vậy trường này chỉ mạng tính yêu cầu chứ không mang tính đòi hỏi đối với các bộ định tuyến.  Total length (tổng độ dài): trường này gồm 16 bit, nó sử dụng để xác định chiều dài của toàn bộ IP datagram.  Identification (nhận dạng): trường nhận dạng dài 16 bit. Trường này được máy chủ dùng để phát hiện và nhóm các đoạn bị chia nhỏ ra của gói tin.

Các bộ định tuyến sẽ chia nhỏ các datagram nếu như dơn vị truyền tin lớn nhất của gói tin (MTU-Maximum Transmission Unit) lớn hơn MTU của môi trường truyền.  Flags (cờ): chứa 3 bit được sử dụng cho quá trình điều khiển phân đoạn, bít đầu tiên chỉ thị tới các bộ định tuyến cho phép hoặc không cho phép phân đoạn gói tin, 2 bit giá trị thấp được sử dụng điều khiển phân đoạn, kết hợp với trường nhận dạng để xác định được gói tin nhận sau quá trình phân đoạn.  Fragment offset: mạng thông tin về số lần chỉa một gói tin, kích thước của gói tin phụ thuộc vào mạng cơ sở truyền tin, tức là độ dài gói tin không thể vượt quá MTU của môi trường truyền.  Time - to - live (thời gian sống): được dùng để ngăn việc các gói tin lặp vòng trên mạng.

Nó có vai trò như một bộ đếm ngược, tránh hiện tượng các gói tin đi quá lâu trong mạng. Bất kì gói tin nào có thời gian sống bằng 0 thì gói tin đó sẽ bị bộ định tuyến hủy bỏ và thông báo lỗi sẽ được gửi về trạm phát gói tin.  Protocol (giao thức): trường này được dùng để xác nhận giao thức tầng kế tiếp mức cao hơn đang sử dụng dịch vụ IP dưới dạng con số.  Header checksum: trường kiểm tra tổng header có độ dài 16 bit, được tính SVTH: Phạm Hoàng Vĩ - Lớp VT03B 5 Tìm hiểu công nghệ chuyển mạch nhãn đa giao thức trong VPN toán trong tất cả các trường của tiêu đề IPv4.

Một gói tin khi đi qua các bộ định tuyến thì các trường trong phần tiêu đề có thể bị thay đổi, vì vậy trường này cần phải được tính toán và cập nhập lại để đảm bảo độ tin cậy của thông tin định tuyến.  Source Address - Destination Address (địa chỉ nguồn và địa chỉ đích): được các bộ định tuyến và các gateway sử dụng để định tuyến các đơn vị số liệu, luôn luôn đi cùng với gói tin từ nguồn tới đích.  Option and Padding (tùy chọn và đệm): có độ dài thay đổi, dùng để thêm thông tin chọn và chèn đầy đảm bảo số liệu bắt đầu trong phạm vi 32 bit. Phân mảnh IP và hợp nhất dữ liệu Giao thức IP khi thực hiện phải luôn có các thuật toán phân chia và hợp nhất dữ liệu.

Vì mỗi datagram đều được quy định một kích thước khung cho phép tối đa trên một kết nối điểm - điểm, được gọi là MTU. Khi đi qua các mạng khác nhau có các MTU khác nhau, gói sẽ bị phân chia tùy theo giá trị MTU của mạng đó.