Tổng quan nghiên cứu

Mạng truy nhập quang thụ động tốc độ Gigabit (GPON) theo tiêu chuẩn ITU-T G.984 là một trong những hạ tầng viễn thông băng rộng cốt lõi, cung cấp tốc độ truyền dẫn đạt 2.488 Gbps ở luồng xuống và 1.244 Gbps ở luồng lên trong phạm vi phủ sóng tiêu chuẩn lên tới 20 km. Với mô hình kết nối điểm - đa điểm (P2MP), mạng GPON sử dụng các bộ chia quang thụ động không nguồn với tỷ lệ phân tách linh hoạt từ 1:2 đến 1:64 hoặc 1:128 nhằm tối ưu hóa chi phí đầu tư và mở rộng khả năng phục vụ cho hàng trăm nghìn thuê bao viễn thông.

Tuy nhiên, do nguyên lý truyền dẫn đường xuống hoạt động theo cơ chế phát quảng bá, mọi đơn vị mạng quang (ONU) tại phía người dùng đều tiếp nhận toàn bộ luồng dữ liệu truyền từ thiết bị đầu cuối đường quang (OLT). Cấu trúc này tạo ra lỗ hổng bảo mật nghiêm trọng khi các đối tượng tấn công có thể can thiệp vào bộ lọc quang để nghe lén thông tin nhạy cảm như giao dịch ngân hàng điện tử, dữ liệu thẻ tín dụng và lưu lượng thoại. Thêm vào đó, việc trao đổi khóa mã hóa và bản tin quản lý OAM lớp vật lý (PLOAM) dài 13 byte dưới dạng văn bản rõ khiến hệ thống đối mặt với nguy cơ bị tấn công giả mạo OLT/ONU, tấn công xen giữa (Man-in-the-Middle) và tấn công từ chối dịch vụ (DoS).

Nghiên cứu tập trung giải quyết các thách thức an ninh này bằng cách làm rõ cơ chế bảo mật tiêu chuẩn, đồng thời phân tích và đánh giá hai hướng tiếp cận nâng cao: giải pháp mã hóa lớp vật lý động sử dụng thuật toán XOR với khóa lấy từ luồng dữ liệu đường lên trong hệ thống OFDM-PON, và giải pháp phân tách bước sóng chuyên dụng WDM-PON. Đề tài mang ý nghĩa thực tiễn lớn khi giúp các nhà mạng nâng cao độ an toàn dữ liệu, duy trì tỷ lệ suy hao trong giới hạn cho phép và cắt giảm tới 30% chi phí vận hành bảo mật so với các phương thức mã hóa phức tạp ở lớp ứng dụng.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng chuẩn hóa viễn thông quốc tế ITU-T G.984 về mạng truy nhập quang thụ động GPON và lớp truyền dẫn hội tụ (GTC). Khung GTC đóng vai trò then chốt tại lớp liên kết dữ liệu với chu kỳ khung cố định 125 µs, chia thành khung hướng xuống dài 38.880 bytes và khung hướng lên dài 19.400 bytes, quản lý cơ chế phân bổ băng tần động (DBA) gồm hai phương thức SR-DBA và NSR-DBA.

Bên cạnh đó, đề tài áp dụng lý thuyết mật mã học khối đối xứng tiêu chuẩn AES theo Tiêu chuẩn Quốc gia TCVN 7816:2007 và Thông tư số 01/2011/TT-BTTTT của Bộ Thông tin và Truyền thông. Thuật toán AES vận hành trên các khối dữ liệu 128 bit với độ dài khóa 128 bit (10 vòng lặp), 192 bit (12 vòng lặp) và 256 bit (14 vòng lặp), kết hợp 4 phép biến đổi tuần tự: SubBytes (thay thế phi tuyến qua hộp-S), ShiftRows (dịch chuyển hàng), MixColumns (trộn cột) và AddRoundKey (cộng khóa vòng qua phép toán XOR). Nghiên cứu cũng mở rộng trên cơ sở lý thuyết ghép kênh phân chia tần số trực giao quang (OFDM-PON) và ghép kênh phân chia bước sóng (WDM-PON) sử dụng cách tử mảng ống dẫn sóng (AWG). Quá trình đồng bộ và định cỡ (Ranging) được mô tả chuẩn xác qua 7 trạng thái chuyển đổi của ONU từ O1 đến O7, hoạt động trên hai bước sóng chính là 1310 nm đối với luồng lên và 1490 nm đối với luồng xuống.

Phương pháp nghiên cứu

Nguồn dữ liệu của nghiên cứu được thu thập thông qua mô hình mô phỏng số truyền dẫn quang học với cỡ mẫu thử nghiệm gồm 32 kênh ONU phân bố trên cự ly tuyến sợi đơn mode tiêu chuẩn (SSMF G.652) dài 25 km, vận hành ở tốc độ tổng 40 Gbps. Phương pháp chọn mẫu phân tầng có chủ đích được áp dụng để khảo sát các kịch bản lưu lượng thực tế, bao gồm trường hợp truyền dẫn đối xứng 1:1 và trường hợp truyền dẫn bất đối xứng phổ biến với tỷ lệ 4:1 (tốc độ đường xuống gấp 4 lần đường lên).

Phương pháp phân tích dựa trên sự kết hợp giữa thuật toán xử lý tín hiệu số (DSP) để thực hiện phép toán XOR lớp vật lý, phân tích quang phổ tín hiệu quang điện và đo kiểm chất lượng đường truyền thông qua biểu đồ mắt (Eye Diagram) cùng tỷ lệ lỗi bit (BER). Việc lựa chọn phương pháp mô phỏng số DSP được chứng minh là tối ưu nhất vì cho phép tái hiện chính xác mức suy hao công suất quang từ 3 dB (bộ chia 1:2) đến 18 dB (bộ chia 1:64), đồng thời kiểm tra độc lập phản ứng của từng ONU hợp pháp và ONU nghe trộm trong môi trường kiểm soát nghiêm ngặt. Toàn bộ quá trình nghiên cứu và thực nghiệm được triển khai từ giữa năm 2017 đến tháng 01 năm 2018.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, giải pháp mã hóa lớp vật lý bằng thuật toán XOR sử dụng tín hiệu đường lên làm khóa động chứng minh hiệu năng bảo mật vượt bậc trong hệ thống OFDM-PON. Thử nghiệm truyền tải thành công luồng tín hiệu đường xuống 5 Gbps điều chế 16-QAM trên tuyến sợi quang đơn mode 25 km. Với hệ thống 40 Gbps phục vụ 32 người dùng, dung lượng bộ nhớ đệm cần thiết tại mỗi ONU để lưu trữ khóa đường lên trong khoảng thời gian trễ vòng 250 µs chỉ là 0.32 Mb, giúp triệt tiêu 100% khả năng giải mã dữ liệu của người dùng trái phép do khóa mã hóa biến đổi liên tục theo thời gian thực.

Thứ hai, kết quả mô phỏng hệ thống WDM-PON cho thấy việc phân tách các kênh bước sóng riêng biệt qua bộ ghép kênh AWG tạo ra lớp phòng thủ vật lý tuyệt đối. Biểu đồ mắt thu được tại các ONU hợp pháp (ONU2, ONU3) mở rộng rõ nét với độ méo dạng cực thấp, đảm bảo tỷ lệ lỗi bit (BER) đạt tiêu chuẩn truyền dẫn quang dưới ngưỡng 10^-9. Ngược lại, tại ONU nghe trộm (ONU1), biểu đồ mắt bị khép kín hoàn toàn và độ mở mắt xấp xỉ 0%, đồng nghĩa với việc toàn bộ luồng thông tin thu trộm chỉ là nhiễu trắng vô nghĩa.

Thứ ba, khảo sát định lượng về mạng phân phối quang (ODN) chỉ ra quy luật suy hao công suất tăng chính xác 3 dB mỗi khi tỷ lệ bộ chia tăng gấp đôi: bộ chia 1:2 suy hao 3 dB, 1:4 suy hao 6 dB, 1:8 suy hao 9 dB, 1:16 suy hao 12 dB, 1:32 suy hao 15 dB và 1:64 suy hao 18 dB. Hệ số suy hao này xác nhận cấu hình chia 1:16 hoặc 1:32 là điểm cân bằng lý tưởng nhất giữa quỹ công suất máy thu phát quang và hiệu quả kinh tế.

Thảo luận kết quả

Nguyên nhân chính tạo nên sự vượt trội của phương pháp mã hóa XOR động nằm ở tính chất bảo mật tuyệt đối tương đương cơ chế One-Time Pad: kẻ tấn công không thể thu thập được tín hiệu đường lên của các ONU khác do tính chất định hướng của bộ chia quang. Khi so sánh với cơ chế mã hóa AES-128 truyền thống tại lớp MAC (thường truyền khóa rõ qua bản tin PLOAM 13 byte tới 3 lần) hay cơ chế Churning trên BPON (chỉ mã hóa 4 bit thấp), phương pháp mã hóa lớp vật lý loại bỏ hoàn toàn nguy cơ bị tấn công trung gian (MitM) và giải mã lén.

Dữ liệu thực nghiệm được hiển thị trực quan thông qua các biểu đồ phổ điện từ của tín hiệu OFDM tại đầu vào OLT và đầu ra các ONU, kết hợp bảng so sánh định lượng giá trị BER và hình ảnh biểu đồ mắt. Kết quả khẳng định ngay cả khi tỷ lệ bất đối xứng tốc độ lên tới 4:1, việc lặp chuỗi tín hiệu đường lên vẫn đảm bảo an toàn tuyệt đối mà không làm suy giảm chất lượng dịch vụ mạng.

Đề xuất và khuyến nghị

Thứ nhất, triển khai cơ chế mã hóa lớp vật lý sử dụng thuật toán XOR động với khóa lấy từ luồng dữ liệu đường lên trên các tuyến truyền dẫn quang trọng yếu. Mục tiêu là đạt tỷ lệ bảo vệ thông tin 100% trước các nguy cơ nghe trộm luồng xuống, hoàn thành tích hợp thử nghiệm trong khung thời gian từ 6 đến 12 tháng, do các Đơn vị nghiên cứu phát triển và Kỹ sư an ninh mạng tại các doanh nghiệp viễn thông chủ trì.

Thứ hai, nâng cấp hạ tầng mạng phân phối thụ động từng bước chuyển dịch từ TDM-PON sang kiến trúc WDM-PON kết hợp cách tử mảng ống dẫn sóng AWG. Hướng tới mục tiêu mở rộng băng thông chuyên dụng lên 10 Gbps cho mỗi thuê bao doanh nghiệp và ngân hàng, lộ trình thực hiện trong 2 đến 3 năm, do Ban Quản lý mạng cố định và Trung tâm Điều hành viễn thông phụ trách.

Thứ ba, hoàn thiện quy trình xác thực hai chiều bình đẳng giữa OLT và ONU, thay thế cơ chế chỉ xác thực một chiều hiện tại. Áp dụng chuẩn mã hóa AES-256 bit theo tiêu chuẩn TCVN 7816:2007 và Thông tư số 01/2011/TT-BTTTT, hoàn thành xây dựng bản vá phần mềm điều khiển trong vòng 3 đến 6 tháng bởi các Chuyên gia phân tích giao thức mạng viễn thông.

Thứ tư, tối ưu hóa thuật toán phân bổ băng tần động SR-DBA kết hợp cấu hình bộ đệm trễ 250 µs tại các ONU. Mục tiêu cụ thể là duy trì độ trễ truyền gói tin dưới 1.5 ms và ổn định tỷ lệ truyền dẫn bất đối xứng 4:1, thực hiện định kỳ hàng quý bởi Đội ngũ kỹ thuật vận hành và bảo trì trạm OLT/ONU.

Đối tượng nên tham khảo luận văn

Thứ nhất, kỹ sư thiết kế và quy hoạch hạ tầng viễn thông: Tiếp cận phương pháp tính toán quỹ công suất, xử lý suy hao truyền dẫn từ 3 dB đến 18 dB trên mạng ODN, và lựa chọn cấu hình mạng (dạng cây, bus, vòng ring) phù hợp với thực tế địa lý triển khai.

Thứ hai, chuyên gia an toàn thông tin và bảo mật mạng: Tham khảo nguyên lý mã hóa lớp vật lý bằng thuật toán XOR và cơ chế phòng chống tấn công nghe lén trên cấu trúc broadcast để áp dụng cho mạng truyền số liệu chuyên dùng của chính phủ, ngân hàng và các tổ chức tài chính.

Thứ ba, cán bộ quản lý và hoạch định chiến lược viễn thông: Sử dụng các kết quả so sánh kinh tế - kỹ thuật giữa GPON, WDM-PON và OFDM-PON làm cơ sở xây dựng kế hoạch đầu tư thiết bị quang thế hệ mới với hiệu quả chi phí tối ưu.

Thứ tư, giảng viên, học viên cao học và sinh viên ngành Điện tử - Viễn thông: Khai thác tài liệu làm nguồn tham khảo chuyên sâu về cấu trúc khung truyền dẫn GTC 125 µs, quy trình định cỡ 7 trạng thái O1-O7 và các giải pháp bảo vệ dữ liệu quang học tiên tiến.

Câu hỏi thường gặp

Tại sao cấu trúc mạng GPON truyền thống lại dễ bị nghe trộm tín hiệu đường xuống?

Do GPON sử dụng bộ chia quang thụ động truyền dữ liệu dạng phát quảng bá, mọi khung dữ liệu từ OLT đều đến tất cả các ONU trên nhánh cáp cự ly lên tới 20 km. Nếu kẻ xấu cấu hình lại bộ lọc quang hoặc bắt các bản tin PLOAM 13 byte gửi dưới dạng văn bản rõ, chúng có thể trích xuất toàn bộ dữ liệu của người dùng khác một cách dễ dàng.

Giải pháp mã hóa XOR bằng luồng dữ liệu đường lên hoạt động như thế nào?

OLT sử dụng chính tín hiệu đường lên của ONU làm khóa mật mã ngẫu nhiên để thực hiện phép toán XOR với tín hiệu đường xuống. Vì luồng đường lên thay đổi liên tục theo thời gian thực và chỉ duy nhất ONU đó lưu trữ bản sao tạm thời trong 250 µs trễ vòng, các ONU khác hoàn toàn không thể giải mã được gói tin.

Hệ số bất đối xứng tốc độ 4:1 giữa luồng xuống và luồng lên được xử lý ra sao?

Khi tốc độ đường xuống (ví dụ 2.488 Gbps) lớn hơn đường lên (1.244 Gbps hoặc tỷ lệ 4:1), hệ thống áp dụng thuật toán lặp lại chuỗi bit đường lên 4 lần trước khi thực hiện phép XOR. Cơ chế này đảm bảo sự đồng bộ tuyệt đối về độ dài khung OFDM mà không gây phát sinh chi phí phần cứng phức tạp.

Công nghệ WDM-PON mang lại lợi ích an ninh gì vượt trội so với TDM-PON?

WDM-PON gán một bước sóng quang độc lập cho từng ONU thông qua bộ lọc cách tử AWG, biến mạng vật lý điểm - đa điểm thành các kết nối điểm - điểm logic. Nhờ vậy, tín hiệu của từng thuê bao được cô lập quang học hoàn toàn, loại bỏ 100% rủi ro bị can thiệp chéo hay tấn công giả mạo trạm thu.

Quy tắc suy hao của bộ chia quang ảnh hưởng thế nào đến thiết kế hệ thống?

Theo nguyên lý suy hao công suất, mỗi lần số cổng tăng gấp đôi thì mức suy hao tăng thêm 3 dB (từ 3 dB ở bộ chia 1:2 lên 15 dB ở bộ chia 1:32 và 18 dB ở bộ chia 1:64). Kỹ sư thiết kế bắt buộc phải cân đối giữa số lượng thuê bao và chiều dài sợi quang dưới 20 km để đảm bảo công suất thu quang đạt chuẩn.

Kết luận

  • Tổng kết toàn diện kiến trúc mạng GPON chuẩn ITU-T G.984 với khung truyền dẫn GTC chu kỳ 125 µs và xác định rõ các lỗ hổng an ninh tại lớp vật lý.
  • Phân tích chi tiết quy trình đồng bộ 7 trạng thái kích hoạt ONU và tiêu chuẩn mã hóa khối AES theo quy chuẩn TCVN 7816:2007.
  • Đề xuất và kiểm chứng thành công giải pháp mã hóa động XOR trong mạng OFDM-PON tốc độ 5 Gbps trên cự ly 25 km với dung lượng bộ nhớ đệm tối ưu chỉ 0.32 Mb.
  • Khẳng định khả năng bảo mật tuyệt đối của kiến trúc WDM-PON thông qua phân tích biểu đồ mắt và tỷ lệ lỗi bit BER đạt chuẩn dưới 10^-9.
  • Thiết lập nền tảng khoa học vững chắc để phát triển các giải pháp bảo vệ dữ liệu lớp vật lý cho mạng viễn thông thế hệ tiếp theo.

Nghiên cứu định hướng mở rộng thử nghiệm trên các hệ thống mạng quang thụ động tốc độ cao 10G-PON và TWDM-PON trong giai đoạn 2026-2027. Các tổ chức viễn thông và doanh nghiệp công nghệ cần nhanh chóng ứng dụng các cơ chế mã hóa quang học tiên tiến này để xây dựng hạ tầng thông tin quốc gia an toàn, tin cậy và bền vững.