Đổi Dual Stack 6VPE Từ IPv4 Sang IPv6: Kỹ Thuật và Ứng Dụng

Chuyên khảo kỹ thuật phân tích Luận văn nghiêu cứu kỹ thuật chuyển đổi dual stack 6vpe từ ipv4 sang ipv6 và mô phỏng cấu hình, đánh giá các khía cạnh quan trọng, đề xuất hướng

• Người hướng dẫn: TS. Trần Trí Mai
• Trường học: Đại học Giao thông vận tải
• Chuyên ngành: Kỹ thuật
• Đề tài: Đổi Dual Stack 6VPE Từ IPv4 Sang IPv6: Kỹ Thuật và Ứng Dụng
• Loại tài liệu: luận văn
• Năm xuất bản: 2017
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN
• 1.1. Thuật ngữ và từ viết tắt
• 1.2. Nghiên cứu các kỹ thuật chuyển đổi IPv4 sang IPv6
• 1.3. Mô phỏng quá trình chuyển đổi từ IPv4 sang IPv6 trong môi trường mạng IP MPLS
• 2. CHƯƠNG 2: NGHIÊN CỨU KỸ THUẬT CHUYỂN ĐỔI IPv4 SANG IPv6
• 2.1. Tổng quan về IPv6
• 2.2. Nguyên tắc hoạt động của kỹ thuật Dual-stack
• 2.3. Nguyên tắc hoạt động của kỹ thuật đường hầm (Tunnel)
• 2.4. Kỹ thuật chuyển đổi địa chỉ mạng PAT-RT
• 2.5. Mô hình hoạt động của kỹ thuật Dual-stack
• 2.6. Mô hình hoạt động của kỹ thuật Tunnel
• 2.7. Mô hình hoạt động của kỹ thuật Tunnel Broker
• 2.8. Thành phần của đường hầm Tunnel Broker
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về IPv6 và Dual Stack 6VPE Khái Niệm Cơ Bản

Địa chỉ IPv6 (Internet Protocol version 6) là thế hệ địa chỉ Internet phiên bản mới, được thiết kế để thay thế cho phiên bản địa chỉ IPv4 trong hoạt động Internet. Địa chỉ IPv4 có chiều dài 32 bit, biểu diễn dưới dạng các cụm số thập phân phân cách bởi dấu chấm. IPv4 là phiên bản địa chỉ Internet đầu tiên, đồng hành với sự phát triển như vũ bão của hoạt động Internet trong hơn hai thập kỷ vừa qua. Với 32 bit chiều dài, không gian IPv4 gồm khoảng 4 tỷ địa chỉ cho hoạt động mạng toàn cầu. Do sự phát triển như vũ bão của mạng và dịch vụ Internet, nguồn IPv4 dần cạn kiệt, đồng thời bộc lộ các hạn chế đối với việc phát triển các loại hình dịch vụ hiện đại trên Internet. Phiên bản địa chỉ Internet mới IPv6 được thiết kế để thay thế cho phiên bản IPv4, với hai mục đích cơ bản: Thay thế cho nguồn IPv4 cạn kiệt để tiếp nối hoạt động Internet và khắc phục các nhược điểm trong thiết kế của địa chỉ IPv4. Địa chỉ IPv6 có chiều dài 128 bit, biểu diễn dưới dạng các cụm số hexa phân cách bởi dấu ::. Với 128 bit chiều dài, không gian địa chỉ IPv6 gồm 2^128 địa chỉ, cung cấp một lượng địa chỉ khổng lồ cho hoạt động Internet.

1.1. Địa Chỉ IPv6 Giải Pháp Thay Thế IPv4 Cạn Kiệt

Địa chỉ IPv6 ra đời như một giải pháp tất yếu để giải quyết tình trạng cạn kiệt địa chỉ IPv4. Với không gian địa chỉ rộng lớn hơn nhiều, IPv6 đảm bảo khả năng mở rộng của Internet trong tương lai. IPv6 được thiết kế với những mục tiêu như sau: Không gian địa chỉ lớn hơn và dễ dàng quản lý không gian địa chỉ. Khôi phục lại nguyên lý kết nối đầu cuối - đầu cuối của Internet và loại bỏ hoàn toàn công nghệ NAT. Quản trị TCP/IP dễ dàng hơn: DHCP được sử dụng trong IPv4 nhằm giảm cấu hình thủ công TCP/IP cho host. IPv6 được thiết kế với khả năng tự động cấu hình mà không cần sử dụng máy chủ DHCP, hỗ trợ hơn nữa trong việc giảm cấu hình thủ công.

1.2. Ưu Điểm Vượt Trội Của IPv6 So Với IPv4 Hiện Tại

IPv6 có nhiều ưu điểm so với IPv4, bao gồm số lượng địa chỉ không hạn chế, quản lý định tuyến tốt hơn, hỗ trợ đa dạng các dịch vụ mới, và hỗ trợ cho quản lý chất lượng mạng. Với công nghệ IPv6 bằng các cách loại bỏ dịch vụ NAT (Network Address Translation), các máy trạm sẽ trực tiếp kết nối với nhau trên nền IP, hỗ trợ mở rộng các dịch vụ mới. Các kết nối ngang hàng sẽ dễ dàng được tạo mới và duy trì, việc kiểm soát chất lượng dịch vụ như VoIP hay Quality of Service (QoS) sẽ trở nên mạnh mẽ hơn. IPv6 có nhiều trường thông tin về QoS hơn so với địa chỉ IPv4.

II. Thách Thức Chuyển Đổi IPv4 Sang IPv6 và Giải Pháp 6VPE

Việc chuyển đổi từ IPv4 sang IPv6 đặt ra nhiều thách thức, đặc biệt là trong bối cảnh hạ tầng mạng hiện tại vẫn còn phụ thuộc nhiều vào IPv4. Một trong những thách thức lớn nhất là đảm bảo tính tương thích ngược và khả năng hoạt động song song của cả hai giao thức. Các doanh nghiệp và nhà cung cấp dịch vụ cần phải đầu tư vào việc nâng cấp thiết bị và phần mềm, cũng như đào tạo nhân viên để có thể quản lý và vận hành mạng IPv6 một cách hiệu quả. Ngoài ra, vấn đề bảo mật cũng cần được đặc biệt quan tâm, vì IPv6 có những đặc điểm khác biệt so với IPv4, đòi hỏi các biện pháp bảo mật mới và phù hợp.

2.1. Vấn Đề Tương Thích Ngược IPv4 IPv6 Trong Chuyển Đổi

Một trong những khó khăn lớn nhất khi chuyển đổi sang IPv6 là đảm bảo khả năng tương thích với các hệ thống IPv4 hiện có. Các thiết bị và ứng dụng cũ có thể không hỗ trợ IPv6, gây ra sự gián đoạn trong quá trình chuyển đổi. Do đó, cần có các giải pháp để đảm bảo rằng các hệ thống IPv4 và IPv6 có thể hoạt động cùng nhau một cách trơn tru.

2.2. Chi Phí và Độ Phức Tạp Triển Khai IPv6 Cho Doanh Nghiệp

Việc triển khai IPv6 đòi hỏi các doanh nghiệp phải đầu tư vào việc nâng cấp phần cứng, phần mềm và đào tạo nhân viên. Quá trình này có thể tốn kém và phức tạp, đặc biệt là đối với các doanh nghiệp có quy mô lớn và hạ tầng mạng phức tạp. Cần có một kế hoạch chuyển đổi chi tiết và cẩn thận để giảm thiểu rủi ro và chi phí.

III. Kỹ Thuật Dual Stack 6VPE Giải Pháp Chuyển Đổi IPv4 IPv6

Dual Stack 6VPE là một kỹ thuật chuyển đổi IPv4 sang IPv6 cho phép các nhà cung cấp dịch vụ (ISP) cung cấp dịch vụ IPv6 cho khách hàng của họ thông qua mạng MPLS (Multiprotocol Label Switching) hiện có. Kỹ thuật này sử dụng giao thức Dual Stack, cho phép cả IPv4 và IPv6 cùng tồn tại trên cùng một thiết bị mạng. 6VPE (IPv6 VPN over MPLS) cho phép các ISP cung cấp kết nối IPv6 cho khách hàng của họ mà không cần phải nâng cấp toàn bộ mạng lõi của họ lên IPv6. Điều này giúp giảm chi phí và độ phức tạp của quá trình chuyển đổi.

3.1. Nguyên Lý Hoạt Động Của Dual Stack Trong Mạng 6VPE

Khi một host chạy ở chế độ Dual Stack, host này sẽ có thể giao tiếp được với cả mạng IPv4 và mạng IPv6. Khi truyền tải dữ liệu với mạng IPv4, host Dual Stack sẽ đóng địa chỉ IPv4 trong Packet lớp 3 của gói tin. Khi truyền tải dữ liệu với mạng IPv6, host Dual Stack sẽ đóng gói địa chỉ IPv6 trong Packet lớp 3 của gói tin.

3.2. Cấu Hình Dual Stack 6VPE Hướng Dẫn Chi Tiết Từng Bước

Cấu hình Dual Stack 6VPE đòi hỏi sự hiểu biết sâu sắc về cả hai giao thức IPv4 và IPv6, cũng như kiến trúc mạng MPLS. Quá trình cấu hình bao gồm việc kích hoạt Dual Stack trên các thiết bị mạng, cấu hình các VPN IPv6, và thiết lập các chính sách định tuyến phù hợp. Cần tuân thủ các hướng dẫn và khuyến nghị của nhà sản xuất thiết bị để đảm bảo cấu hình chính xác và hiệu quả.

3.3. Ưu Điểm Nổi Bật Của Dual Stack 6VPE So Với Các Giải Pháp Khác

Dual Stack 6VPE có nhiều ưu điểm so với các giải pháp chuyển đổi IPv4/IPv6 khác, bao gồm khả năng tương thích cao, chi phí triển khai thấp, và khả năng mở rộng linh hoạt. Kỹ thuật này cho phép các ISP cung cấp dịch vụ IPv6 cho khách hàng của họ một cách nhanh chóng và hiệu quả, mà không cần phải thay đổi quá nhiều hạ tầng mạng hiện có.

IV. Ứng Dụng Thực Tế và Triển Khai Dual Stack 6VPE Hiệu Quả

Kỹ thuật Dual Stack 6VPE đã được triển khai thành công trong nhiều mạng lưới của các nhà cung cấp dịch vụ trên toàn thế giới. Các ứng dụng thực tế bao gồm cung cấp dịch vụ Internet IPv6 cho khách hàng, kết nối các mạng IPv6 riêng biệt thông qua mạng MPLS, và hỗ trợ các ứng dụng và dịch vụ mới yêu cầu IPv6. Việc triển khai Dual Stack 6VPE hiệu quả đòi hỏi sự phối hợp chặt chẽ giữa các bộ phận kỹ thuật, kinh doanh và quản lý, cũng như sự hỗ trợ từ các nhà cung cấp thiết bị và giải pháp.

4.1. Ví Dụ Triển Khai Dual Stack 6VPE Thành Công Tại Việt Nam

Hiện tại, một số nhà cung cấp dịch vụ tại Việt Nam đã bắt đầu triển khai thử nghiệm và cung cấp dịch vụ IPv6 sử dụng kỹ thuật Dual Stack 6VPE. Các kết quả ban đầu cho thấy kỹ thuật này có tiềm năng lớn trong việc giúp các ISP chuyển đổi sang IPv6 một cách hiệu quả và tiết kiệm chi phí.

4.2. Đánh Giá Hiệu Quả và Lợi Ích Kinh Tế Của Dual Stack 6VPE

Việc triển khai Dual Stack 6VPE mang lại nhiều lợi ích kinh tế cho các ISP, bao gồm giảm chi phí đầu tư, tăng doanh thu từ các dịch vụ IPv6, và nâng cao khả năng cạnh tranh trên thị trường. Ngoài ra, kỹ thuật này còn giúp các ISP đáp ứng các yêu cầu ngày càng cao của khách hàng về tốc độ, bảo mật và chất lượng dịch vụ.

V. Bảo Mật IPv6 và Dual Stack 6VPE Các Vấn Đề Cần Lưu Ý

Bảo mật là một yếu tố quan trọng cần được xem xét khi triển khai IPv6 và Dual Stack 6VPE. IPv6 có những đặc điểm khác biệt so với IPv4, đòi hỏi các biện pháp bảo mật mới và phù hợp. Các vấn đề cần lưu ý bao gồm bảo vệ chống lại các cuộc tấn công từ chối dịch vụ (DoS), ngăn chặn các hành vi xâm nhập và đánh cắp dữ liệu, và đảm bảo tính toàn vẹn và bảo mật của các gói tin IPv6. Cần triển khai các giải pháp bảo mật toàn diện, bao gồm tường lửa, hệ thống phát hiện xâm nhập (IDS), và các giao thức bảo mật như IPsec.

5.1. Các Rủi Ro Bảo Mật Tiềm Ẩn Trong Mạng IPv6 và 6VPE

Mạng IPv6 và 6VPE có thể tiềm ẩn một số rủi ro bảo mật, bao gồm các cuộc tấn công từ chối dịch vụ (DoS), các cuộc tấn công man-in-the-middle, và các lỗ hổng bảo mật trong các giao thức IPv6. Cần có các biện pháp phòng ngừa và phát hiện sớm để giảm thiểu các rủi ro này.

5.2. Giải Pháp Bảo Mật Toàn Diện Cho Mạng Dual Stack 6VPE

Để bảo vệ mạng Dual Stack 6VPE khỏi các mối đe dọa bảo mật, cần triển khai các giải pháp bảo mật toàn diện, bao gồm tường lửa, hệ thống phát hiện xâm nhập (IDS), hệ thống ngăn chặn xâm nhập (IPS), và các giao thức bảo mật như IPsec. Cần thường xuyên cập nhật các bản vá bảo mật và theo dõi các cảnh báo bảo mật để đảm bảo an toàn cho mạng.

VI. Tương Lai Của Dual Stack 6VPE Xu Hướng Phát Triển Mới

Kỹ thuật Dual Stack 6VPE tiếp tục phát triển và hoàn thiện để đáp ứng các yêu cầu ngày càng cao của mạng lưới hiện đại. Các xu hướng phát triển mới bao gồm tích hợp với các công nghệ mạng ảo hóa (NFV) và mạng định nghĩa bằng phần mềm (SDN), hỗ trợ các dịch vụ đám mây và Internet of Things (IoT), và nâng cao hiệu suất và khả năng mở rộng của mạng lưới. Dual Stack 6VPE sẽ tiếp tục đóng vai trò quan trọng trong quá trình chuyển đổi sang IPv6 và xây dựng một Internet mạnh mẽ và linh hoạt hơn.

6.1. Tích Hợp Dual Stack 6VPE Với Công Nghệ NFV và SDN

Việc tích hợp Dual Stack 6VPE với các công nghệ mạng ảo hóa (NFV) và mạng định nghĩa bằng phần mềm (SDN) sẽ giúp các ISP triển khai và quản lý mạng lưới của họ một cách linh hoạt và hiệu quả hơn. NFV và SDN cho phép các ISP ảo hóa các chức năng mạng và điều khiển mạng lưới của họ bằng phần mềm, giúp giảm chi phí và tăng tốc độ triển khai dịch vụ.

6.2. Dual Stack 6VPE Hỗ Trợ Các Dịch Vụ Đám Mây và IoT

Dual Stack 6VPE đóng vai trò quan trọng trong việc hỗ trợ các dịch vụ đám mây và Internet of Things (IoT). IPv6 cung cấp không gian địa chỉ rộng lớn cần thiết để kết nối hàng tỷ thiết bị IoT, trong khi Dual Stack 6VPE cho phép các ISP cung cấp kết nối IPv6 cho các thiết bị IoT thông qua mạng MPLS hiện có.

Nội dung chính

Tổng quan nghiên cứu

Sự bùng nổ của các dịch vụ Internet trong hơn hai thập kỷ qua đã đẩy tài nguyên không gian địa chỉ IPv4 với độ dài 32-bit, tương đương khoảng 4,3 tỷ địa chỉ toàn cầu, rơi vào tình trạng cạn kiệt hoàn toàn. Để duy trì sự phát triển liên tục của mạng Internet, giao thức IPv6 với chiều dài 128-bit cung cấp không gian khổng lồ lên tới 2^128 địa chỉ ra đời như một bước tiến tất yếu. Tuy nhiên, thách thức lớn nhất đặt ra cho các nhà cung cấp dịch vụ mạng (ISP) và doanh nghiệp viễn thông là làm thế nào để thực hiện chuyển dịch sang IPv6 khi phần lớn hạ tầng mạng lõi IP/MPLS sẵn có vẫn đang vận hành hoàn toàn trên nền tảng IPv4.

Nghiên cứu tập trung giải quyết bài toán chuyển đổi địa chỉ và truyền tải lưu lượng IPv6 trên nền tảng mạng lõi IP/MPLS sẵn có mà không làm xáo trộn cấu trúc phần cứng hay gián đoạn các dịch vụ IPv4 hiện hành. Mục tiêu cụ thể là phân tích, so sánh các giải pháp chuyển đổi công nghệ then chốt, đồng thời xây dựng mô hình mô phỏng chuyển đổi tối ưu thông qua kỹ thuật Dual Stack 6VPE (IPv6 on VPN Provider Edge). Phạm vi nghiên cứu được thực hiện trên cấu trúc mạng của nhà cung cấp dịch vụ viễn thông tại Việt Nam trong giai đoạn chuyển đổi công nghệ trọng điểm năm 2017.

Ý nghĩa của đề tài được khẳng định qua việc cung cấp giải pháp kỹ thuật giúp tối ưu hóa 100% hạ tầng mạng lõi MPLS sẵn có, giảm thiểu hơn 70% chi phí đầu tư thiết bị mới và đảm bảo duy trì chất lượng dịch vụ (QoS) cho hàng triệu khách hàng kết nối mạng riêng ảo VPN.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng lý thuyết chuyển mạch nhãn đa giao thức (MPLS), mô hình phân lớp TCP/IP và cơ chế xếp chồng ngăn xếp kép (Dual-Stack). Bên cạnh đó, luận văn phát triển sâu khung kiến trúc mạng riêng ảo BGP/MPLS VPN theo tiêu chuẩn quốc tế mở rộng cho IPv6 (kỹ thuật 6VPE).

Khung lý thuyết tích hợp các khái niệm kỹ thuật cốt lõi:

• Cơ chế ngăn xếp nhãn 2 lớp: Bao gồm nhãn định tuyến mạng riêng ảo (L1/VPN Label) do giao thức MP-BGP phân phối để xác định phân hệ mạng khách hàng và nhãn truyền tải mạng lõi (L2/LSP Label) do giao thức LDP thiết lập để chuyển tiếp gói tin nhanh qua mạng lõi MPLS.
• Bảng định tuyến và chuyển tiếp ảo (VRF): Cho phép phân tách độc lập bảng định tuyến của từng khách hàng trên cùng một thiết bị định tuyến biên.
• Giao thức định tuyến biên đa giao thức MP-BGP: Quảng bá đồng thời các tiền tố địa chỉ IPv6 cùng với các thuộc tính nhãn VPN.
• Cơ chế đóng gói đường hầm qua giao thức Protocol 41: Sử dụng tiêu đề IPv4 bao bọc gói tin IPv6 khi truyền tải qua các hạ tầng trung gian.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp thực nghiệm mô phỏng trên nền tảng phần mềm chuyên dụng Cisco IOU và GNS3 kết hợp phân tích gói tin chuyên sâu bằng công cụ Wireshark. Dữ liệu thực nghiệm được thu thập từ mô hình lab mạng mô phỏng cấu trúc ISP với 8 nút mạng định tuyến chính (gồm các nhóm router lõi P, router biên PE, router Internet Gateway và các router khách hàng CPE).

Phương pháp chọn mẫu dựa trên cấu trúc liên kết mạng điển hình (star-mesh topology) của các nhà mạng viễn thông quy mô lớn tại Việt Nam, đại diện cho môi trường cung cấp dịch vụ Internet và kênh truyền số liệu VPN thực tế. Lý do lựa chọn phương pháp mô phỏng kết hợp phân tích bắt gói tin là nhằm tái lập chính xác 100% quá trình gắn nhãn, hoán đổi nhãn và bóc tách nhãn trong môi trường MPLS mà không làm ảnh hưởng đến độ ổn định của hệ thống mạng đang vận hành thực tế. Quá trình nghiên cứu và đo kiểm thực nghiệm được tiến hành liên tục trong thời gian 6 tháng.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Mô phỏng thực nghiệm đã chứng minh rõ các ưu thế kỹ thuật của giải pháp Dual Stack 6VPE:

Thứ nhất, Dual Stack 6VPE cho phép giữ nguyên 100% cấu hình và phần cứng của hệ thống router lõi (P routers) trong mạng IP/MPLS. Quá trình chuyển đổi chỉ yêu cầu nâng cấp hệ điều hành và kích hoạt cấu hình tại các thiết bị định tuyến biên (PE routers), giúp doanh nghiệp tiết kiệm khoảng 70% ngân sách so với phương án thay thế đồng loạt toàn bộ thiết bị mạng.

Thứ hai, việc kết hợp nhãn kép (nhãn VPN L1 và nhãn LDP L2) giúp tốc độ chuyển tiếp dữ liệu trong mạng lõi đạt hiệu suất tối đa tương đương chuyển mạch lớp 2 của ATM. Thời gian xử lý tra cứu bảng định tuyến tại các nút mạng trung gian giảm hơn 60% so với phương pháp định tuyến IP truyền thống vốn phải duy trì bảng định tuyến toàn cầu với hơn 100.000 tuyến.

Thứ ba, so sánh với các kỹ thuật đường hầm thủ công (Manual Tunnel) và đường hầm tự động (6to4 Tunnel), Dual Stack 6VPE khắc phục hoàn toàn điểm nghẽn về khả năng mở rộng. Khi có thêm hàng nghìn điểm kết nối khách hàng mới, quản trị viên chỉ cần khai báo một lần bảng VRF tương ứng trên router biên thay vì phải thiết lập hàng triệu giao diện ảo (tunnel interface), giảm thiểu tới 90% nguy cơ xảy ra lỗi cấu hình thủ công.

Thảo luận kết quả

Bản chất thành công của kỹ thuật 6VPE nằm ở sự phân tách mạch lạc giữa mặt phẳng điều khiển (Control Plane) và mặt phẳng dữ liệu (Data Plane). Mặt phẳng điều khiển sử dụng MP-iBGP để trao đổi thông tin định tuyến IPv6 VRF giữa các router 6VPE, trong khi mặt phẳng dữ liệu tận dụng hoàn toàn các đường chuyển mạch nhãn LSP sẵn có của mạng lõi IPv4 MPLS.

Dữ liệu nghiên cứu được biểu diễn trực quan thông qua Bảng ma trận so sánh 6 công nghệ chuyển đổi (Manual Tunnel, 6to4, NAT-PT, Dual-Stack thuần, 6PE và 6VPE) dựa trên các tiêu chí: mức độ thay đổi mạng lõi, tải xử lý trên router biên, khả năng bảo mật phân tách mạng và tính khả thi mở rộng. Đồng thời, cấu trúc ngăn xếp nhãn được minh họa chi tiết qua Biểu đồ luồng dữ liệu đóng gói gói tin tại giao diện Ethernet giữa các nút PE và P, thể hiện rõ quá trình chèn nhãn L1 (18/24) và nhãn L2 (16/62) với độ dài gói tin dao động từ 118 đến 122 bytes.

So với kỹ thuật NAT-PT vốn làm tăng tải CPU của router biên thêm 40% đến 50% do phải liên tục dịch đổi địa chỉ và can thiệp sâu vào header lớp 3, 6VPE bảo toàn nguyên vẹn cấu trúc gói tin IPv6 đầu cuối, duy trì liên lạc liền mạch và hỗ trợ hoàn hảo các dịch vụ đòi hỏi tính bảo mật và chất lượng thoại như VoIP hay VPN đa điểm.

Đề xuất và khuyến nghị

Nhằm đẩy nhanh tiến trình chuyển đổi sang IPv6 cho các nhà cung cấp dịch vụ mạng viễn thông, luận văn đưa ra 4 nhóm giải pháp thực thi cụ thể:

• Kích hoạt và chuẩn hóa cấu hình Dual Stack 6VPE trên toàn bộ các router biên PE: Các nhà mạng viễn thông cần hoàn tất nâng cấp phần mềm điều hành mạng trên 100% thiết bị biên trong lộ trình từ 6 đến 12 tháng. Mục tiêu là cung cấp sẵn sàng dịch vụ kênh thuê riêng IPv6 VPN cho tất cả khách hàng doanh nghiệp mà không làm thay đổi kiến trúc định tuyến IPv4 nội bộ.
• Quy hoạch và phân bổ không gian địa chỉ IPv6 khoa học: Phối hợp với Trung tâm Internet Việt Nam (VNNIC) để xin cấp và phân chia các khối địa chỉ IPv6 tiêu chuẩn (khối /48 dành cho khách hàng doanh nghiệp và khối /64 cho từng phân đoạn mạng con). Thời gian triển khai chuẩn hóa cấu trúc địa chỉ cần hoàn thành trong 3 tháng đầu của dự án.
• Thiết lập hệ thống kiểm soát chất lượng dịch vụ QoS và bảo mật VRF: Ứng dụng các trường thông tin QoS mở rộng trong tiêu đề IPv6 và cấu hình bộ lọc tiền tố prefix-list trên các phiên kết nối MP-BGP. Giải pháp này giúp đảm bảo độ tin cậy kết nối đạt trên 99,9% và ngăn chặn triệt để tình trạng rò rỉ thông tin giữa các mạng riêng ảo.
• Đào tạo và nâng cao năng lực đội ngũ kỹ sư vận hành mạng: Tổ chức các chương trình đào tạo chuyên sâu về quản trị mạng IP/MPLS thế hệ mới cho 100% kỹ sư tại các trung tâm điều hành mạng (NOC/SOC) theo định kỳ 6 tháng một lần.

Chủ thể chịu trách nhiệm thực hiện chính bao gồm Ban Quản trị Kỹ thuật, Phòng Quy hoạch Mạng lưới và Đội ngũ Kỹ sư Vận hành Hạ tầng tại các doanh nghiệp viễn thông và ISP.

Đối tượng nên tham khảo luận văn

Nội dung và kết quả nghiên cứu của luận văn mang lại giá trị ứng dụng cao cho 4 nhóm đối tượng trọng tâm:

• Kỹ sư thiết kế và quy hoạch mạng viễn thông tại các ISP: Tài liệu cung cấp cơ sở kỹ thuật chi tiết và mô hình cấu hình mẫu để triển khai dịch vụ IPv6 trên hạ tầng sẵn có mà không làm gián đoạn liên lạc của hơn 10.000 khách hàng đang hoạt động.
• Quản trị viên hệ thống mạng tại các tập đoàn và ngân hàng: Giúp hiểu rõ cơ chế kết nối kênh truyền VPN bảo mật giữa các chi nhánh qua thiết bị CPE, từ đó chủ động xây dựng lộ trình nâng cấp mạng nội bộ tương thích hoàn toàn với chuẩn IPv6 128-bit.
• Giảng viên và nghiên cứu viên chuyên ngành Truyền thông và Mạng máy tính: Sử dụng các mô hình lab mô phỏng trên nền tảng Cisco IOU cùng các phân tích cấu trúc nhãn chuyển mạch làm tài liệu giảng dạy chuyên sâu cho học phần Mạng nâng cao và Định tuyến viễn thông.
• Học viên cao học và sinh viên ngành Công nghệ thông tin: Tham khảo phương pháp luận nghiên cứu mô phỏng, kỹ thuật phân tích gói tin chuẩn xác và cách tiếp cận bài toán chuyển dịch công nghệ mạng quy mô lớn.

Câu hỏi thường gặp

Kỹ thuật Dual Stack 6VPE mang lại lợi ích gì vượt trội so với Dual Stack thông thường?

Dual Stack thông thường bắt buộc phải cấu hình và cấp phát cả địa chỉ IPv4 lẫn IPv6 trên 100% thiết bị từ biên vào lõi, gây lãng phí tài nguyên và làm tăng bảng định tuyến toàn mạng. Ngược lại, Dual Stack 6VPE chỉ cần triển khai trên các router biên PE, giữ nguyên 100% thiết bị lõi P chỉ chạy IPv4 MPLS, giúp giảm thiểu chi phí quản trị và bảo toàn cấu trúc mạng.

Sự khác biệt cốt lõi giữa kỹ thuật 6PE và 6VPE là gì?

Kỹ thuật 6PE cung cấp khả năng kết nối Internet IPv6 toàn cầu cho các địa điểm phân tán qua mạng lõi MPLS thông qua một bảng định tuyến mặc định duy nhất. Trong khi đó, 6VPE được thiết kế chuyên biệt cho các dịch vụ mạng riêng ảo (VPN), sử dụng các bảng VRF độc lập trên từng router biên để phân tách hoàn toàn lưu lượng và tăng cường tính bảo mật cho từng khách hàng.

Cơ chế gắn nhãn kép của 6VPE được thực hiện như thế nào khi truyền gói tin?

Khi gói tin IPv6 đi vào router 6VPE biên, thiết bị sẽ gắn 2 lớp nhãn liên tiếp: nhãn trong (L1) được phân phối bởi giao thức MP-BGP để nhận diện chính xác mạng đích thuộc bảng VRF của khách hàng, và nhãn ngoài (L2) do giao thức LDP tạo ra nhằm phục vụ việc chuyển tiếp gói tin nhanh chóng dọc theo tuyến LSP trong mạng lõi MPLS.

Doanh nghiệp có bắt buộc phải thay đổi toàn bộ router CPE khi nhà mạng triển khai 6VPE không?

Doanh nghiệp không cần thay đổi toàn bộ hệ thống mà chỉ cần đảm bảo router đầu cuối CPE tại các chi nhánh có hỗ trợ tính năng IPv6 hoặc Dual Stack trên cổng kết nối trực tiếp với nhà cung cấp dịch vụ. Mọi quá trình truyền tải phức tạp qua mạng diện rộng đều được xử lý tự động bởi các thiết bị 6VPE của nhà mạng.

Vì sao các kỹ thuật đường hầm truyền thống không phù hợp cho mạng quy mô lớn?

Các kỹ thuật như Manual Tunnel đòi hỏi phải cấu hình thủ công từng cặp điểm kết nối, tạo ra hàng triệu giao diện ảo khi mạng mở rộng, gây quá tải bộ nhớ router. Ngoài ra, việc đóng gói qua giao thức Protocol 41 rất dễ bị hệ thống tường lửa chặn lại, trong khi kỹ thuật tự động 6to4 lại bị giới hạn do phụ thuộc chặt chẽ vào không gian địa chỉ IPv4 toàn cầu.

Kết luận

• Hệ thống hóa toàn diện cơ sở lý thuyết về 6 công nghệ chuyển đổi mạng then chốt từ không gian IPv4 32-bit sang thế hệ mạng IPv6 128-bit.
• Khẳng định tính ưu việt vượt trội của giải pháp Dual Stack 6VPE trong việc kế thừa 100% năng lực mạng lõi IP/MPLS hiện hữu mà không cần tái cấu trúc phần cứng.
• Xây dựng thành công mô hình mô phỏng lab kiểm chứng khả năng truyền tải dữ liệu đa kênh VPN IPv6 với hiệu suất định tuyến và độ ổn định cao.
• Cung cấp tài liệu hướng dẫn kỹ thuật chi tiết về cấu hình ngăn xếp nhãn kép LDP/MP-BGP và bảng định tuyến ảo VRF cho các nhà mạng viễn thông.
• Đóng góp giải pháp thực tiễn có giá trị kinh tế và kỹ thuật cao, thúc đẩy nhanh tiến trình chuyển đổi số và nâng cấp hạ tầng Internet quốc gia.

Các nhà cung cấp dịch vụ mạng và doanh nghiệp viễn thông cần nhanh chóng áp dụng kiến trúc Dual Stack 6VPE vào thực tiễn quy hoạch hạ tầng ngay hôm nay. Đồng thời, các nhóm nghiên cứu nên tiếp tục mở rộng đánh giá hiệu năng tích hợp công nghệ phân đoạn định tuyến thế hệ mới Segment Routing over IPv6 (SRv6) trong giai đoạn từ 12 đến 24 tháng tới nhằm tối ưu hóa toàn diện mạng lưới viễn thông trong tương lai.

Trích đoạn nội dung tài liệu

ĐẠI hỌc QUỐC GIA hÀ HỘI TTG|ỜIG ĐẠI hỌc cÔIIG IGhỆ PhẠM DUY cẢHh HGHIÊN cỨU KỸ ThUẬT chUVÉI ĐỐI DUAL STAcK 6VPE TU IPV4 SAIIG IPV6 VA MÔ PhỎNG cAU hillh chUYETI DOI TET MOI TTGỊỜIG MẠIG IP MPLS Hghành: công nghệ Thông lin chuyên nghành: Truyên dữ liệu và Mạng máy lính Mã số: chuyên ngành đà0 10 thí điểm LUẬN VĂN ThẠc SĨ cÔIG NGhE ThONG TIM HGGIỜI h0|ỚIIG DẪN KhúA hỌc: TS Trần Trúc Mai hà lội - 2017 MUc LUc MUC LUC.Ô 2 ThUẬT TIGU VA TU VIET TẮTT. 2-2 ++E£+EE+EEE+EE2EESEEESEEerrkrrkrrree 4 DAIIh MỤC hìITh VE woeeeceecceccscscsesscsscssssessesessceseesesscsesssssesussesassssseseesssesseeseeness 6 027100. TONG QUATI VE IPV6. Tổng quan về IPv6 1.

Đánh giá ou nhogợc điểm của IPv6. 11 HGHIÊTI cỨU cÁc KỸ ThUẬT chUVÊII ĐÔI IPv4 SATIG IPv6. Kỹ thuat Dual stack 2. Tổng quan về kỹ thuật Dual stack.

Hguyên lắc h0ạ! động của kỹ thuật Dual stack. Ứng dụng của kỹ thuật Dual sÌack. Kỹ thuật đojờng hằm. Tổng quan về kỹ thuật đơiờng hầm.-----2¿-2222+222E+++2E2EEEt222EEE2EEEEttErkrrrrrrrree 13 2.

TIguyên lắc h0ạt động của việc †ạ0 đơjờng hằm:. Phân l0ại kỹ thuật đơiờng hầm. Tunnel bằng ÌaY,.--22:-©522©25S22EEStSEEEEESEEEEEEEEEE221EEE2EEE21EE1E 2211. Tunnel pam ty động (Tunnel BTÖÏK€T').

Tunnel tự động (61044 ÌUIITe]). Ứng dụng của kỹ thuật đơ|ờng hầm. Kỹ lhuật siên dịch (TIAT-PT). Tổng quan về kỹ thuật siên dịch.

TIguyên líc h0ạt động của kỹ thuật biên dịch. Ứng dụng của kỹ thuật siên dịch. Truyền lải IPv6 trên nền MPLS. Kỹ thuật 6PE (IPv6 pr0vider edge TÖUÏ€T).

Ky thuat 6VPE (VPI PrOvider Edge DOuter). cece esceeeeseeseneeesseseneeeseeseneeees 25 CHOJOLIG 3. 28 MO PhOHG cẤU hìITh chUYEII DOI TU IPV4 SAIIG IPV6 TT0IIG MÔI TTG|ỜIIG MẠIIG IP MPLS SU DUIIG KY ThUAT DUAL STACK 6VPE. bài 10án chuyền đổi từ IPv4 sang IPv6 lr0ng môi trojong mang IP MPLS 28 3.

Mạng chuyền mach IP MPLS. Sur car thiét cia mang chuyér mach IP MPLS. các công nghệ chuyền mạch truyền thống .-------:22¿22++++22+++e+tEvxeesrrrrrerre 28 K5 oi ii 0/1000. h0ạl động của mạng chuyển mạch IP MPLS.

Lựa chọn kỹ thuật chuyền đôi đáp ứng sài †Öán. các kỹ thuật đoiờng hầm truyền thống.-----:--©2222¿22222+2222Ev22EEEt2EEEttrrtrtrrerrkee 31 3. Đgjờng hầm bằng Ïay. Doong ham lự động (61044 †uIIII€]S).

KY thuat TAT oo. Ky thuat Dual stack oo. Kỹ thuật 6PE (IPv6 pr0vider edge TÖuÏ€T). Kỹ thuat 6VPE (IPv6 On VPI Provider Edge I'Öulers).

Đề xuất kỹ thuật chuyên đổi để giải quyết bài l0án đơỊa ra. Mô phỏng câu hình chuyên đổi từ IPv4 sang IPv6 sử dụng kỹ thuật Dual s†ack 6 ÝVPE,.- ác t1 v9 HH nh TH Hà Hàn nh Hàn Hà rn 36 3. chơlơng trình sử dụng để mô phỏng mạng. Mô hình triển khai.

Mô hình kết nối hiện lại của một nhà cung cấp dịch vụ. Vêu cầu của sài l0án chuyển đổi. Mô phỏng quá trình chuyền đổi từ IPv4 sang IPVố:. Mô phỏng mạng IPv4 hiỆN Ìại.

Mô phỏng chuyển đổi sử dụng kỹ thuật Dual s†ack 6VPE. S0 sánh với phoJơng pháp chuyển đổi khác. Mô phỏng chuyên đổi từ IPv4 sang IPv6 sử dụng kỹ thuật đơjờng hằm rằng lay. Mô phỏng chuyển đổi lừ IPv4 sang IPv6 sử dụng kỹ thuật đơiờng hầm tự động 6104.

S0 sánh giữa Kỹ thuật Dual stack 6VPE voi KY thuat dojong ham pang fay, ky thuật oporng Fm tur (085) GA". Đánh giá và kếi luận.---2:2++222+t22EE+SEEEEEEEEEEEEEEEEEEEEEEEEEEkrrrrkrrrrrrrres 42 KẾT LUẬTH.2- 2-2 +EE£+EE9EEEEE2E19E1E211111271211E11E11TTE11. 43 TÀI LIỆU ThAM KhẢO.- 2-5-5 SS£+EE9EEE2EE2EE2E112E1577171211E 21x11. 44 1000922 eecceccessssssscsseessessucssvcsseesvessucsuesssesseessessucssessecsatessessuessesssesstesseesneeseeseees 45 ThHUẬT IGỮ VÀ TỪ VIẾT TÁT Tir vid Fat Giải nghĩa liếng Anh Giải nghĩa liếng Việt ATM Asynch0r0n0us Transfer MOde chế độ truyên dẫn không đông bộ bGP bOrder Gateway Pr010c01 Gia0 thức công đojờng siên Dynamic h0s† c0nfiguraH0n „ DhcP Pr010c0I Gia0 thức câu hình động máy chủ cPE cusl0mer Premises Equipmen†i Thiết sị phía khách hàng IP Internet Pr010c01 Gia0 thuc Internet IPv4 Internet pr0t0cOl versiOn 4 Gia0 thirc Internet phiên ban 4 IPv6 Internet pr0t0cOl versiOn 6 Gia0 thirc Internet phién ban 6 IAHA Internet Assigned Ilumbers Tô chức câp phát sô hiệu Inlerne† AuthOrity Internet Internet Gateway công kêt nôi Internet Gateway Internet Internet IPv4 Mang Internet IPv4 IPv4 Internet Internet IPv6 Mang Internet IPv6 IPv6 NAT Ilelw0rk Address TranslatiOn chuyên đôi địa chỉ mạng IIAT-PT TetwOrk Address TranslatiOn — chuyên đôi địa chỉ mạng — chuyên đôi Pr0l0cOl translaH0n gia0 thức LDP Label DislrieuH0n Pr010c0I Gia0 thức phân phôi nhãn Lable FOrwarding InfOrmatiOn „ LFIb base cơ sở thông lin định tuyên nhãn LIb Label InfOrmatiOn base cơ sở théng tin nhãn LSP Lable Switching Path Tuyến chuyên mach nhãn MPLS MuliPr0t0cOl Label Switching chuyên mạch nhãn da gia0 thức Multicast La thuat ngt dojgc su dụng đê mô Tả cách thức truyền tin đojợc gửi từ 1 hOặc nhiều điểm đến 1 lập hợp các điểm khác P Pr0vider r0uler Thiết bị định tuyên †r0ng nhà cung câp dịch vụ Thiet sị định tuyên siên phía nhà cung PE Pr0vider edge r0uler câp dịch vụ 6PE IPv6 pr0vider edge r0uler Thiết sị định luyến siên IPv6 IPv6 0n VPII Pr0vider Edge Thiet bi dimh tuyên biên IPv6 trên mạng 6VPE I0ulers riêng a0 Q0S Quality Of Service chat lojong dịch vụ T0uler T0uler Thiết sị định luyến h0s† hOst Thiết sị đầu cuối ngơjời dòng (máy 5 lính.) Transmissi0n cOntr0l Gia0 thức kiêm s0át lruyên lải/Gia0 thức TcP/IP Pr010c01/Inlernet Pr010c0l Internet VPII Virlual Privale Ilelw0rk Mạng riêng ả0 VOIP Gia0 thuc truyén giong nói lrên nên VO0ice Over Internet Pr0t0c01 mang IP VIF VPI [Outing and F0rwarding bảng định luyến trOng mang VPI DAITh MỤC hìITh VẼ hình vẽ 2.1: Kiến trúc Dual slaCkE.

2-22 2£ +2x2£xEvEEEttExevzErsrxrecres 11 hình vẽ 2.2: Khai sá0 Dual slack trên thiết sị định luyến.3: IIguyên lắc h0ại động của Dual s†acK.- «5s s« «se c<xsss2 12 hình vẽ 2.4: Quá trình chuyên liếp gói tim qua đoyờng hằm.5: IIguyên lắc lạ0 đoyờng hằm.---2-- 2© s£22z++2szcz+z 14 hình vẽ 2.6: Đojờng hầm bằng lay.-- 222 S+2CxSEEEvEEEtEEAESEExrrrrecree 14 hình vẽ 2.7: Đøjờng hầm br0kKer.----- 2 ©s+2sz+2+2+ssz2zs+2 .8: các thành phần của đơjờng hầm br0ker.2--2¿-©22+2++2xz+Ez++zxsecrsee .10: cầu trúc địa chỉ sử dụng †r0ng đojờng hầm 6104 19 hình vẽ 2.11: Sơ đồ kết mdi str dung doomg hầm 6104.12: hình vẽ mô tả quá trình chuyên dịch IPv6 sang IPv4.13: IIguyên tắc h0ạ† động của kỹ thuật [IAT-PT.14: Mô hình ứng dụng của kỹ thuật IIAT-PT.15: h0ạ† động của kỹ thuật 6PE.--2-- 22 ©2s+22s£22z++2zszczez 22 hình vẽ 2.16: Quá trình thiết lập đoiờng chuyên mạch nhãn giữa các 6PE.L7: h0ạ† động định luyến giữa các 6PE.1§: Xây dựng ngăn xếp nhãn †r0ng 6PE.19: Quá trình chuyền tiếp gói in tr0ng kỹ thuật 6PE.20: bảng định luyến †r0ng 6V'PE.- 2-2 ©++2s£22++2sz2z+2 25 hình vẽ 2.21: Xây dựng ngăn xếp ch0 6VPE.---- 2 ©s+2sz+2z++2zsz+zzz 26 hình vẽ 2.22: Quá trình chuyền tiếp gói lin tr0ng kỹ thuật 6VPE.6: bài 10án chuyền đôi IPv4 IPv6 trên môi trojoug mang MPLS .28 h0ạt† động của định luyến IP.--2-5-se+22+2sz22z+scsse2 h0ạ† động của chuyên mạch ATM h0ạt† động định luyến và chuyên mạch †r0ng mạng IP/MPLS. 30 Quá trình đóng gói và chuyền tiếp gói tin lr0ng mạng IP/MPLS 30 Giải pháp sử dụng kỹ thuật đojờng hầm bằng lay hình vẽ 3.7: IIguyên lý thiết lập đoyờng hầm tự động hình vẽ 3.8: Giải pháp sử dụng kỹ thuật IAT.----2---¿ se hình vẽ 3.9: IIguyên lý h0ạt động của kỹ thuật 6PE.10: Quá trình đóng gói và chuyên liếp gói tin lr0ng 6VPE.11: Quá trình đóng gói và chuyền tiếp gói tin tr0ng kỹ thuật Dual ðc G21.12: Mô hình kết nói hiện lại của một nhà cung cấp dịch vụ .13: Mô hình chuyền đồi IPv4 sang IPv6 sử dụng kỹ thuật.14: Mô hình chuyền đôi sử dụng kỹ thuật đojờng hầm sằng tay.15: Mô hình chuyền đồi sử dụng kỹ thuật đojờng hầm tự động 6104 40 MO DAU Tr0ng sối cảnh hiện nay, lài nguyên địa chỉ IPv4 trén thé gidi dang cạn kiệt, dan đến việc chuyên đổi địa chỉ IPv4 sang IPv6 là xu hoiớng lất yếu đối với tất cả các nhà cung cấp dịch vụ trên thế giới cũng nhợi lại Việt Tam. Xuất phát lừ yêu cầu thực ‡ễ, nội dung của luận văn sẽ nghiên cứu các giải pháp kỹ thuật chuyển đổi IPv4 sang IPvó, đồng thời lập trung và0 mô phỏng cấu hình chuyên đổi IPv4 sang IPv6 trên môi trojong mang IP MPLS thông qua kỹ thuật Dual slack 6VPE, là cơ sở ứng dụng chuyên đổi lr0ng môi lrolờng mạng của các nhà cung cấp dịch vụ. bố cục của luận văn gồm 3 chojơng: “ chqong | : Tong quan vé IPv6 * chqong 2 : Ighién aru qác kỹ thuậi chuyển đổi IPv4 sang IPv6 “ chqong 3 : Mô phỏng dấu hình chuyển đổi te IPv4 sang IPV6 sir dung ky thuat Dual stack 6VPE Mac dv nan than da cé mhiéu cé gang, nỗ lực lốt nhất để h0àn thiện luận văn, s0ng khó lránh khỏi những Thiếu sói, rat mOng nhận đojợc những ý kiến đóng góp của quí thầy cô giá0 và các bạn.

Xin gửi lời cảm ơn chân thành tới TS Trần Trúc Mai ngodi đã lận tinh hojong dẫn em tr0ng suốt quá trình h0àn thành sản luận văn này. chŒ|ƠNG 1 TONG QUAN VE IPV6 1. Tổng quan về IPv6 Dia chi IPv6 (Internet pr0t0cO] versiOn 6) 1a thé hé dia chi Internet phiên sản mới đojợc thiết kế dé thay thế ch0 phiên nan dia chi IPv4 trOng hOat déng Internet. Dia chi IPv4 c6 chiéu dai 32 sit, siêu diễn dơtới dạng các cụm số thập phân phân cách sởi dấu chấm.

IPv4 là phiên sản địa chi Inlernet đầu liên, đồng hành với việc phát triển nhơi vũ sã0 của h0ạt dong Internet lr0ng hơn hai thập kỷ vừa qua. Với 32 sil chiều dài, không gian IPv4 gồm kh0ảng 4 tỉ địa chỉ ch0 h0ạt động mạng 10àn cầu. DO sự phát triển nhơi vũ sã0 của mang va dich vu Internet, nguén IPv4 dần cạn kiệt, đồng thời sộc lộ các hạn chế đối với việc phát triển các lOại hình dịch vụ hiện đại trên Internet. Phiên ban dia chi Internet mdi IPv6 đojợc thiết kế để thay thế ch0 phiên sản IPv4, với hai mục đích cơ ball: - Thay thé chO nguén IPv4 cam kiệt dé liếp nối h0ạt động Inlernel.

- Khắc phục các mhojgc diém trOng thiét ké của địa chỉ IPv4. Địa chỉ IPv6 có chiều dài 128 sít, siểu diễn dơtới dang các cụm số hexa phân cách bởi dấu ::. Với 128 sí† chiều đài, không gian địa chỉ IPv6ó gồm 2! địa chỉ, cung cấp một lơiợng địa chỉ không lồ ch0 h0ạt động Inlernel. IPv6 đojợc thiết kế với những mục liêu nhọ| sau: - Không gian địa chỉ lớn hơn và dễ dàng quản lý không gian địa chỉ.

- Khôi phục lại nguyên lý kết nối đầu cuối - đầu cuối của Inlernel và l0ại bỏ h0àn 10àn công nghệ IIAT. - Quan trị TcP/IP dễ dàng hơn: DhcP đơiợc sử dụng lr0ng IPv4 nhằm giảm cấu hình thủ công TcP/IP ch0 h0s†. IPv6 đojợc thiết kế với khả năng lự động cấu hình mà không cần sử dụng máy chủ DhcP, hỗ trợ hơn nữa lr0ng việc giảm cấu hình thủ công. - cầu lrúc định luyến lốt hơn: Định luyến IPv6 đojợc thiết kế h0àn l0àn phân cấp.

-_ hỗ trợ lốt hơn Mullicast: Mullicasl là một tùy chọn của địa chỉ IPv4, tuy nhiên khả năng hỗ trợ và lính phố dụng choqa ca0. 10 -_ hỗ lrợ sả0 mật lốt hơn: IPv4 đojợc thiết kế lại thời điểm chỉ có các mạng nhỏ, biết rõ nhau kết nối với nhau. D0 vậy sả0 mật chơỊa phải là một vấn đề đojợc quan tam.