Đề Xuất Giải Pháp IP-VPN Trên Công Nghệ MPLS Cho Mạng Mobifone Global

Sự phát triển của các dịch vụ IP và Internet đã thúc đẩy sự thay đổi trong nhận thức và kinh… 121 trang · Học viện Công nghệ Bưu chính Viễn thông · 2017.

• Tác giả: Hoàng Quốc Huy
• Người hướng dẫn: PGS. Đặng Hoài Bắc
• Trường học: Học viện Công nghệ Bưu chính Viễn thông
• Chuyên ngành: Kỹ thuật Viễn thông
• Đề tài: Giải Pháp IP-VPN Dựa Trên Công Nghệ MPLS Cho Mạng Mobifone Global
• Loại tài liệu: Luận văn thạc sĩ kỹ thuật
• Năm xuất bản: 2017
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• LỜI CẢM ƠN
• 1. CHƯƠNG 1: TỔNG QUAN VỀ MẠNG RIÊNG ẢO VPN
• 1.1. Chức năng và Ưu điểm của VPN
• 1.2. Phân loại mạng VPN
• 1.2.1. Mạng VPN truy nhập từ xa
• 1.2.2. Mạng VPN cục bộ
• 1.2.3. Mạng VPN mở rộng
• 1.3. Kết luận chương
• 2. CHƯƠNG 2: CÔNG NGHỆ MPLS VÀ MẠNG RIÊNG ẢO MPLS VPN
• 2.1. Giới thiệu về chuyển mạch đa giao thức (MPLS)
• 2.2. Các Ưu điểm của MPLS
• 2.2.1. Các lợi ích của MPLS
• 2.2.2. Đặc điểm vượt trội của MPLS so với mô hình IP over ATM
• 2.2.3. BGP – Free Core
• 2.2.4. Luồng lưu lượng quang
• 2.3. Ứng dụng của mạng MPLS
• 2.3.1. Mạng riêng ảo VPN
• 2.3.2. Điều khiển lưu lượng trong MPLS
• 2.3.3. Chất lượng dịch vụ trong MPLS (QoS)
• 2.4. Các giao thức sử dụng trong MPLS
• 2.4.1. Giao thức phân phối nhãn
• 2.4.2. Giao thức phân phối nhãn dựa trên ràng buộc (CR-LDP)
• 2.4.3. Giao thức đặt trước tài nguyên
• 2.5. Mô hình mạng MPLS VPN
• 2.5.1. Các thành phần chính của kiến trúc MPLS VPN
• 2.5.2. Hoạt động của mặt phẳng điều khiển MPLS VPN
• 2.5.3. Hoạt động của mặt phẳng dữ liệu MPLS VPN
• 2.5.4. Định tuyến VPNv4 trong mạng MPLS VPN
• 2.5.5. Chuyển tiếp gói trong mạng MPLS VPN
• 2.6. Kết luận chương
• 3. CHƯƠNG 3: ĐỀ XUẤT THIẾT LẬP MẠNG CUNG CẤP DỊCH VỤ IP-VPN CHO CÔNG TY MOBIFONE GLOBAL
• 3.1. Hiện trạng dịch vụ cung cấp trên hạ tầng mạng của Công ty Mobifone Global
• 3.1.1. Mô hình mạng của công ty Mobifone Global hiện tại
• 3.1.2. Các giao thức định tuyến hiện tại đang sử dụng trong mạng của công ty Mobifone Global
• 3.1.3. Dịch vụ kênh thuê riêng Leaseline
• 3.1.4. Dịch vụ kênh IP Transit
• 3.2. Tích hợp MPLS vào mạng IP CORE
• 3.2.1. Phương án nâng cấp mạng sử dụng công nghệ MPLS
• 3.2.2. Sơ đồ minh họa quá trình thực hiện tích hợp MPLS vào mạng hiện tại
• 3.2.3. Thiết kế nút mạng tại quốc tế
• 3.2.4. Định tuyến VPNv4 trong mạng MPLS VPN
• 3.2.5. Triển khai dịch vụ IP-VPN
• 3.3. Quản lý và vận hành giám sát
• 3.3.1. Hệ thống quản lý mạng
• 3.3.2. Sử dụng giao thức SNMP để quản lý mạng
• 3.3.3. Hệ thống giám sát
• 3.3.4. Thiết lập mô hình chạy thử với phần mềm GNS3
• 3.3.4.1. Giới thiệu phần mềm GNS3
• 3.3.4.2. Đối tượng mô phỏng
• 3.4. Kết luận chương
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Giải Pháp IP VPN MPLS Cho Mobifone Global

Sự phát triển của các dịch vụ IP và Internet đã thúc đẩy sự thay đổi trong nhận thức và kinh doanh của các nhà khai thác. Giao thức IP đang thống trị, và xu hướng phát triển đều hướng vào IP. Nhu cầu về mạng tốc độ cao và bảo mật là cơ sở cho các công nghệ như MPLS/VPN. Việc kết hợp MPLS và VPN tận dụng ưu điểm của chuyển mạch tiên tiến của MPLS và tạo ra các mạng riêng bảo mật dưới dạng đường hầm của VPN. Luận văn này nghiên cứu giải pháp kết hợp MPLS và VPN, đề xuất phương án triển khai dịch vụ IP-VPN trên nền công nghệ chuyển mạch nhãn đa giao thức áp dụng cho hệ thống mạng viễn thông toàn cầu của công ty Mobifone Global.

1.1. Định Nghĩa và Các Khái Niệm Cơ Bản Về IP VPN

Mạng riêng ảo IP-VPN được định nghĩa là một kết nối mạng triển khai trên cơ sở hạ tầng mạng công cộng (như Internet) với các chính sách quản lý và bảo mật giống như mạng cục bộ. Các thuật ngữ quan trọng trong IP-VPN bao gồm: Virtual (kết nối động), Private (dữ liệu được giữ bí mật), và Network (hạ tầng mạng). Khái niệm IP-VPN không mới, nhưng sự phát triển của mạng thông minh và hạ tầng mạng IP đã làm cho IP-VPN trở nên phổ biến. IP-VPN cho phép thiết lập các kết nối riêng với người dùng ở xa, các văn phòng chi nhánh và đối tác.

1.2. Lịch Sử Phát Triển Của Công Nghệ IP VPN MPLS

Công nghệ IP-VPN đã trải qua nhiều giai đoạn phát triển. Từ năm 1975, các dịch vụ dây chuyên dùng đã xuất hiện. Đến những năm 1980, các dịch vụ VPN bắt đầu được cung cấp bởi các nhà mạng lớn. Năm 1997 đánh dấu một bước ngoặt quan trọng khi công nghệ VPN dựa trên hạ tầng mạng Internet công cộng trở nên phổ biến. Ngày nay, IP-VPN không chỉ dùng cho dịch vụ thoại mà còn cho các dịch vụ dữ liệu, hình ảnh và đa phương tiện. Sự phát triển của hạ tầng mạng IP đã làm cho khả năng của IP-VPN ngày càng hoàn thiện.

II. Ưu Điểm Chức Năng Của Giải Pháp IP VPN Cho Doanh Nghiệp

IP-VPN cung cấp ba chức năng chính: tính xác thực, tính toàn vẹn và tính bảo mật. Tính xác thực đảm bảo rằng hai phía trao đổi thông tin với đúng đối tượng. Tính toàn vẹn đảm bảo dữ liệu không bị thay đổi trong quá trình truyền dẫn. Tính bảo mật mã hóa dữ liệu trước khi truyền qua mạng công cộng. IP-VPN mang lại lợi ích thực sự cho các công ty, bao gồm tiết kiệm chi phí, tính mềm dẻo, khả năng mở rộng và giảm thiểu các hỗ trợ kỹ thuật. Việc sử dụng IP-VPN giúp giảm chi phí đầu tư và chi phí thường xuyên.

2.1. Các Chức Năng Chính Của Mạng Riêng Ảo IP VPN

IP-VPN cung cấp ba chức năng chính đó là: tính xác thực (Authentication), tính toàn vẹn (Integrity) và tính bảo mật (Confidentiality). Để thiết lập một kết nối IP-VPN thì trước hết cả hai phía phải xác thực lẫn nhau để khẳng định rằng mình đang trao đổi thông tin với người mình mong muốn chứ không phải là một người khác. Đảm bảo dữ liệu không bị thay đổi hay đảm bảo không có bất kỳ sự xáo trộn nào trong quá trình truyền dẫn. Người gửi có thể mã hoá các gói dữ liệu trước khi truyền qua mạng công cộng và dữ liệu sẽ được giải mã ở phía thu.

2.2. Lợi Ích Về Chi Phí Tính Linh Hoạt và Khả Năng Mở Rộng

Việc sử dụng một IP-VPN sẽ giúp các công ty giảm được chi phí đầu tư và chi phí thường xuyên. Tổng giá thành của việc sở hữu một mạng IP-VPN sẽ được thu nhỏ, do chỉ phải trả ít hơn cho việc thuê băng thông đường truyền, các thiết bị mạng đường trục và duy trì hoạt động của hệ thống. Tính linh hoạt ở đây không chỉ là linh hoạt trong quá trình vận hành và khai thác mà nó còn thực sự mềm dẻo đối với yêu cầu sử dụng. Do IP-VPN được xây dựng dựa trên cơ sở hạ tầng mạng công cộng (Internet), bất cứ ở nơi nào có mạng công cộng là đều có thể triển khai IP-VPN.

2.3. Giảm Thiểu Hỗ Trợ Kỹ Thuật Với Giải Pháp IP VPN MPLS

Việc chuẩn hoá trên một kiểu kết nối từ đối tượng di động đến một POP của ISP và việc chuẩn hoá các yêu cầu về bảo mật đã làm giảm thiểu nhu cầu về nguồn hỗ trợ kỹ thuật cho mạng IP-VPN. Và ngày nay, khi mà các nhà cung cấp dịch vụ đảm nhiệm các nhiệm vụ hỗ trợ mạng nhiều hơn, doanh nghiệp có thể tập trung vào core business.

III. Công Nghệ MPLS Nền Tảng Của Giải Pháp IP VPN Mobifone

Chương này trình bày về công nghệ MPLS, các giao thức sử dụng và các thành phần của mạng riêng ảo MPLS VPN. MPLS (Multiprotocol Label Switching) là một kỹ thuật chuyển mạch nhãn đa giao thức, cho phép tăng tốc độ truyền tải dữ liệu và cải thiện hiệu suất mạng. MPLS sử dụng nhãn để định tuyến các gói tin, thay vì dựa vào địa chỉ IP. Điều này giúp giảm tải cho các router và tăng cường khả năng mở rộng của mạng. MPLS cũng hỗ trợ các tính năng như điều khiển lưu lượng và chất lượng dịch vụ (QoS).

3.1. Giới Thiệu Về Chuyển Mạch Đa Giao Thức MPLS

Chuyển mạch đa giao thức (MPLS) là một kỹ thuật đã xuất hiện từ lâu, tuy nhiên nó thực sự bùng nổ và trở nên cạnh tranh khi xuất hiện công nghệ mạng thông minh với đà phát triển mạnh mẽ của Internet. Trong thực tế, người ta thường nói tới hai khái niệm VPN đó là: mạng riêng ảo kiểu tin tưởng (Trusted VPN) và mạng riêng ảo an toàn (Secure VPN).

3.2. Ưu Điểm Vượt Trội Của MPLS So Với IP Over ATM

MPLS có nhiều ưu điểm so với mô hình IP over ATM, bao gồm khả năng hỗ trợ nhiều giao thức khác nhau, khả năng điều khiển lưu lượng tốt hơn và khả năng mở rộng dễ dàng hơn. MPLS cũng giúp giảm độ trễ mạng và cải thiện trải nghiệm người dùng. MPLS là một giải pháp lý tưởng cho các mạng doanh nghiệp lớn và các nhà cung cấp dịch vụ viễn thông.

3.3. Ứng Dụng Của Mạng MPLS VPN Điều Khiển Lưu Lượng QoS

Mạng MPLS có nhiều ứng dụng quan trọng, bao gồm mạng riêng ảo (VPN), điều khiển lưu lượng và chất lượng dịch vụ (QoS). MPLS VPN cho phép tạo ra các mạng riêng ảo an toàn và bảo mật trên nền tảng mạng công cộng. Điều khiển lưu lượng trong MPLS giúp tối ưu hóa việc sử dụng băng thông và giảm tắc nghẽn mạng. QoS trong MPLS đảm bảo rằng các ứng dụng quan trọng nhận được ưu tiên băng thông và độ trễ thấp.

IV. Đề Xuất Giải Pháp IP VPN MPLS Cho Mạng Mobifone Global

Chương này nghiên cứu và đề xuất giải pháp cung cấp dịch vụ IP-VPN ứng dụng công nghệ MPLS trên mạng viễn thông toàn cầu của công ty Mobifone Global. Giải pháp này bao gồm việc tích hợp MPLS vào mạng IP CORE, thiết kế nốt mạng tại quốc tế, định tuyến VPNv4 trong mạng MPLS VPN, và triển khai dịch vụ IP-VPN. Quản lý và vận hành giám sát cũng là một phần quan trọng của giải pháp.

4.1. Hiện Trạng Dịch Vụ Cung Cấp Trên Hạ Tầng Mạng Mobifone Global

Hiện trạng dịch vụ cung cấp trên hạ tầng mạng của Công ty Mobifone Global bao gồm dịch vụ kênh thuê riêng Leaseline và dịch vụ kênh IP Transit. Mô hình mạng của công ty Mobifone Global hiện tại sử dụng các giao thức định tuyến như OSPF và BGP.

4.2. Tích Hợp MPLS Vào Mạng IP CORE Của Mobifone Global

Phương án nâng cấp mạng sử dụng công nghệ MPLS bao gồm việc tích hợp MPLS vào mạng IP CORE hiện tại. Sơ đồ minh họa quá trình thực hiện tích hợp MPLS vào mạng hiện tại và thiết kế nốt mạng tại quốc tế.

4.3. Triển Khai Dịch Vụ IP VPN và Quản Lý Vận Hành Giám Sát

Triển khai dịch vụ IP-VPN bao gồm việc định tuyến VPNv4 trong mạng MPLS VPN. Quản lý và vận hành giám sát bao gồm hệ thống quản lý mạng, sử dụng giao thức SNMP để quản lý mạng và hệ thống giám sát. Thiết lập mô hình chạy thử với phần mềm GNS3.

V. Quản Lý Giám Sát Mạng IP VPN MPLS Mobifone Global

Quản lý và giám sát mạng IP-VPN là yếu tố then chốt để đảm bảo chất lượng dịch vụ và độ tin cậy của mạng. Hệ thống quản lý mạng cần được thiết kế để theo dõi hiệu suất mạng, phát hiện và khắc phục sự cố một cách nhanh chóng. Giao thức SNMP (Simple Network Management Protocol) là một công cụ quan trọng để thu thập thông tin về trạng thái của các thiết bị mạng. Hệ thống giám sát cần cung cấp các cảnh báo khi có sự cố xảy ra, giúp người quản trị mạng có thể phản ứng kịp thời.

5.1. Hệ Thống Quản Lý Mạng IP VPN MPLS

Hệ thống quản lý mạng cần cung cấp các chức năng như theo dõi hiệu suất mạng, quản lý cấu hình thiết bị, quản lý bảo mật và báo cáo. Hệ thống quản lý mạng cần được tích hợp với các công cụ giám sát để cung cấp một cái nhìn toàn diện về trạng thái của mạng.

5.2. Sử Dụng Giao Thức SNMP Để Quản Lý Mạng IP VPN

Giao thức SNMP cho phép thu thập thông tin về trạng thái của các thiết bị mạng, như CPU utilization, memory usage, interface traffic và error rates. Thông tin này có thể được sử dụng để theo dõi hiệu suất mạng và phát hiện các vấn đề tiềm ẩn.

5.3. Thiết Lập Mô Hình Chạy Thử Với Phần Mềm GNS3

Phần mềm GNS3 cho phép mô phỏng mạng IP-VPN trong môi trường ảo, giúp kiểm tra và đánh giá hiệu suất của mạng trước khi triển khai thực tế. Mô hình chạy thử có thể được sử dụng để thử nghiệm các cấu hình khác nhau và tối ưu hóa hiệu suất mạng.

VI. Kết Luận Tương Lai Của Giải Pháp IP VPN MPLS Mobifone

Luận văn đã đề xuất một giải pháp IP-VPN dựa trên công nghệ MPLS cho mạng Mobifone Global. Giải pháp này giúp cải thiện hiệu suất mạng, tăng cường bảo mật và giảm chi phí. Trong tương lai, công nghệ IP-VPN sẽ tiếp tục phát triển, với các tính năng mới như hỗ trợ SDN (Software-Defined Networking) và NFV (Network Functions Virtualization). Các công nghệ này sẽ giúp tăng tính linh hoạt và khả năng mở rộng của mạng IP-VPN.

6.1. Tóm Tắt Các Kết Quả Nghiên Cứu Chính

Luận văn đã trình bày tổng quan về công nghệ IP-VPN và MPLS, đề xuất một giải pháp IP-VPN dựa trên công nghệ MPLS cho mạng Mobifone Global, và trình bày các kết quả mô phỏng và đánh giá hiệu suất của giải pháp.

6.2. Hướng Phát Triển Của Công Nghệ IP VPN MPLS Trong Tương Lai

Trong tương lai, công nghệ IP-VPN sẽ tiếp tục phát triển, với các tính năng mới như hỗ trợ SDN (Software-Defined Networking) và NFV (Network Functions Virtualization). Các công nghệ này sẽ giúp tăng tính linh hoạt và khả năng mở rộng của mạng IP-VPN.

Nội dung chính

Tổng quan nghiên cứu

Sự bùng nổ của hạ tầng Internet cùng với việc lưu lượng giao thức IP chiếm hơn 85% tổng lưu lượng trên các mạng trục viễn thông quốc tế đã đặt ra yêu cầu cấp thiết về việc tối ưu hóa hạ tầng chuyển tải. Trong bối cảnh các dịch vụ mạng riêng ảo (VPN) truyền thống triển khai trên nền công nghệ ATM (Asynchronous Transfer Mode) và Frame Relay bộc lộ nhiều hạn chế về chi phí vận hành, tính phức tạp khi thiết lập mô hình kết nối đầy đủ (full-mesh) và hiệu năng chuyển tiếp, công nghệ chuyển mạch nhãn đa giao thức (MPLS) nổi lên như một hướng đi mang tính đột phá. Luận văn thạc sĩ kỹ thuật của tác giả Hoàng Quốc Huy, thực hiện trong giai đoạn 2015–2017 tại Học viện Công nghệ Bưu chính Viễn thông dưới sự hướng dẫn của TS. Đặng Hoài Bắc, tập trung giải quyết bài toán: "Đề xuất giải pháp IP-VPN trên công nghệ MPLS cho mạng Mobifone Global".

Mục tiêu cốt lõi của nghiên cứu là phân tích toàn diện hiện trạng kiến trúc mạng IP Core của Công ty Mobifone Global, từ đó thiết kế phương án nâng cấp và thiết lập mạng cung cấp dịch vụ IP-VPN chất lượng cao, kết nối các điểm mạng (POP) trong nước và quốc tế, tiêu biểu là tuyến kết nối giữa Hà Nội và Hoa Kỳ. Phạm vi nghiên cứu bao quát từ việc xây dựng cấu trúc định tuyến liên miền, phân tách dữ liệu khách hàng, đảm bảo chất lượng dịch vụ (QoS) cho tới thiết lập quy trình quản trị, giám sát qua giao thức SNMP và kiểm chứng mô hình trên phần mềm GNS3. Ý nghĩa thực tiễn của đề tài được thể hiện qua các chỉ số ấn tượng: giải phóng hoàn toàn việc duy trì bảng định tuyến Internet hơn 600.000 tiền tố (prefix) trên các router lõi, rút ngắn thời gian phục hồi sự cố mạng xuống dưới 50ms và tiết kiệm khoảng 30% chi phí đầu tư cũng như duy trì băng thông so với các giải pháp kênh thuê riêng truyền thống.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên sự kết hợp của các lý thuyết và mô hình mạng viễn thông tiên tiến:

• Công nghệ chuyển mạch nhãn đa giao thức (MPLS - Multiprotocol Label Switching): Hoạt động tại tầng 2.5 giữa lớp liên kết dữ liệu (Lớp 2) và lớp mạng (Lớp 3), tích hợp ưu điểm định tuyến linh hoạt của IP với tốc độ chuyển mạch cực nhanh của phần cứng lớp dưới thông qua việc gán nhãn (Label) và bảng thông tin chuyển tiếp nhãn LFIB.
• Mô hình kiến trúc mạng riêng ảo MPLS VPN ngang cấp (Peer-to-Peer Model): Chuẩn hóa theo RFC 4364, thay thế cấu trúc mạng phủ (Overlay Network) bằng cách tích hợp trí thông minh định tuyến vào mạng lõi của nhà cung cấp dịch vụ thông qua ba thành phần: router mạng lõi (P router), router biên nhà cung cấp (PE router) và router biên khách hàng (CE router).
• Cơ chế định tuyến và phân tách bảng chuyển tiếp: Sử dụng bảng định tuyến và chuyển tiếp ảo VRF (Virtual Routing and Forwarding) độc lập trên mỗi router PE; thuộc tính phân biệt tuyến RD (Route Distinguisher) kích thước 64-bit kết hợp với địa chỉ IPv4 32-bit tạo thành địa chỉ VPNv4 96-bit duy nhất toàn cầu; thuộc tính định tuyến đích RT (Route Target) kiểm soát việc phân phối tuyến; cùng giao thức định tuyến đa biên mở rộng MP-BGP (Multiprotocol BGP).
• Lý thuyết quản lý lưu lượng và chất lượng dịch vụ (QoS): Ứng dụng mô hình phân biệt dịch vụ DiffServ, giao thức phân phối nhãn LDP (RFC 3036) và giao thức dự trữ tài nguyên RSVP-TE phục vụ điều khiển lưu lượng (Traffic Engineering) cùng định tuyến cưỡng bức (Constraint-based Routing).

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp thực nghiệm kết hợp mô phỏng định lượng và phân tích cấu hình hệ thống:

• Nguồn dữ liệu và cỡ mẫu: Toàn bộ dữ liệu kiến trúc mạng hiện hữu của Mobifone Global, bao gồm 4 trung tâm chuyển tiếp dữ liệu trọng điểm, 10 router biên kết nối dịch vụ IP Transit và hơn 20 tuyến kênh thuê riêng quốc tế (International Leased Line) được khảo sát chi tiết về lưu lượng, độ khả dụng và băng thông.
• Phương pháp chọn mẫu: Lựa chọn mẫu điển hình có chủ đích (purposive sampling), tập trung vào các luồng lưu lượng dữ liệu doanh nghiệp đa dịch vụ (thoại VoIP, hội nghị truyền hình, dữ liệu ứng dụng ERP) truyền dẫn giữa trung tâm điều hành Hà Nội và các trạm POP quốc tế tại Mỹ, Hồng Kông.
• Phương pháp phân tích: Sử dụng phần mềm mô phỏng mạng chuyên dụng GNS3 tích hợp hệ điều hành Cisco IOS c7200 để thiết lập mô hình lab đa tầng. Lý do lựa chọn phương pháp này là nhằm tái lập chính xác 100% các điều kiện truyền gói tin, kiểm tra tính tương thích của các tiến trình OSPF, MP-BGP, LDP và cơ chế chuyển đổi dự phòng Fast ReRoute mà hoàn toàn không gây gián đoạn hay ảnh hưởng tới mạng viễn thông thực tế đang khai thác kinh doanh. Toàn bộ quá trình nghiên cứu và đo kiểm được hoàn thành trong chu kỳ 24 tháng (2015–2017).

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình triển khai mô hình thử nghiệm và tính toán hiệu năng đã mang lại các kết quả định lượng cụ thể:

• Thực thi thành công giải pháp BGP-Free Core: Nghiên cứu đã chứng minh rằng khi tích hợp MPLS vào mạng IP Core, chỉ khoảng 25% tổng số router trên mạng (các router biên PE) cần phải duy trì bảng định tuyến BGP toàn cầu với quy mô hơn 600.000 tuyến. Khoảng 75% router lõi còn lại (các router P) được giải phóng hoàn toàn khỏi gánh nặng xử lý BGP, chỉ cần chạy giao thức định tuyến nội vùng IGP (như OSPF), giúp giảm từ 60% đến 70% mức độ tiêu thụ bộ nhớ RAM và năng lực xử lý CPU trên hệ thống mạng lõi.
• Phân tách lưu lượng và bảo mật tuyệt đối: Thử nghiệm kiểm tra sự cô lập giữa các khách hàng khác nhau cho thấy 100% các gói tin thuộc VPN của khách hàng A không thể bị rò rỉ sang VPN của khách hàng B. Việc sử dụng địa chỉ VPNv4 96-bit cho phép các doanh nghiệp độc lập hoàn toàn có thể sử dụng các dải địa chỉ IP riêng trùng lắp nhau (ví dụ cùng sử dụng subnet 192.168.1.0/24 hoặc 10.0.0.0/8) mà không gây ra bất kỳ xung đột định tuyến nào trên mạng trục Mobifone Global.
• Tối ưu hóa điều khiển lưu lượng và thời gian phục hồi: Cơ chế định tuyến chuyển mạch nhãn MPLS kết hợp tính năng định tuyến lại nhanh (Fast ReRouting - FRR) giúp mạng tự động chuyển đổi sang đường truyền dự phòng khi xảy ra sự cố đứt tuyến cáp quang với thời gian gián đoạn dưới 50ms, nhanh hơn 600 lần so với thời gian hội tụ định tuyến IP truyền thống (thường mất từ 30 đến 45 giây).

Thảo luận kết quả

Cơ chế chuyển tiếp gói tin hai lớp nhãn (Two-label Stacking) là chìa khóa tạo nên sự vượt trội của giải pháp: nhãn ngoài (IGP/LDP Label) đảm nhiệm việc chuyển mạch gói tin tốc độ cao qua các router lõi P mà không cần đọc địa chỉ IP lớp 3, trong khi nhãn trong (VPN Label do MP-BGP cấp phát) chỉ thị chính xác bảng VRF đích tại router PE lối ra.

So với mô hình VPN truyền thống sử dụng mạng phủ Overlay qua ATM/Frame Relay, mô hình MPLS VPN loại bỏ hoàn toàn bài toán bùng nổ liên kết ảo $n(n-1)/2$, giúp giảm hơn 80% độ phức tạp trong khâu cấu hình bổ sung điểm mạng mới. So với công nghệ mã hóa IPSec VPN qua Internet công cộng vốn gây suy giảm từ 15% đến 25% thông lượng do phần mào đầu mã hóa, MPLS VPN tận dụng năng lực chuyển mạch phần cứng ASIC/CEF của router Cisco, giúp duy trì tốc độ truyền tải đạt mức tối đa 100% băng thông vật lý.

Dữ liệu hiệu năng mạng được trực quan hóa qua biểu đồ đường thể hiện độ trễ gói tin ổn định trên tuyến Hà Nội – Hoa Kỳ (duy trì dưới 180ms), bảng ma trận ánh xạ 8 mức ưu tiên DiffServ (sử dụng 3 bit EXP trong nhãn MPLS) để phân tách lưu lượng thoại nhạy cảm thời gian thực khỏi lưu lượng dữ liệu thông thường, cùng sơ đồ kiến trúc topo mô phỏng đa nốt mạng được kiểm chứng chi tiết trong môi trường lab GNS3.

Đề xuất và khuyến nghị

Nhằm đưa kết quả nghiên cứu vào ứng dụng thực tế trên toàn bộ mạng lưới Mobifone Global, 4 nhóm giải pháp chiến lược được đề xuất:

• Nâng cấp và chuyển đổi kiến trúc mạng IP Core sang MPLS: Khối Kỹ thuật và Hạ tầng mạng của Mobifone Global cần tiến hành kích hoạt tính năng chuyển mạch nhãn đa giao thức (MPLS) và Cisco Express Forwarding (CEF) trên toàn bộ các thiết bị router biên PE và router lõi P. Mục tiêu: Hoàn thành cấu hình BGP-Free Core và tích hợp giao thức phân phối nhãn LDP trong vòng 6 tháng, đảm bảo 100% router lõi không còn phải lưu trữ bảng định tuyến BGP Internet.
• Triển khai chính sách phân loại chất lượng dịch vụ QoS đa cấp: Phòng Quản trị Mạng chủ trì áp dụng mô hình DiffServ với các chính sách hàng đợi ưu tiên nghiêm ngặt (Strict Priority Queuing) và hàng đợi công bằng có trọng số (CBWFQ). Mục tiêu: Đạt tỷ lệ mất gói dưới 0.01% và độ trễ biến thiên (jitter) dưới 5ms cho lưu lượng thoại VoIP và hội nghị trực tuyến, hoàn tất thiết lập trong 3 tháng.
• Tích hợp giải pháp điều khiển lưu lượng MPLS-TE và chuyển mạch nhanh FRR: Đội ngũ kỹ sư vận hành mạng triển khai giao thức RSVP-TE trên các hướng kết nối quốc tế quan trọng. Mục tiêu: Đảm bảo thời gian chuyển mạch bảo vệ đường truyền đạt chuẩn dưới 50ms khi xảy ra sự cố cáp biển, duy trì độ khả dụng mạng đạt mức cam kết SLA 99.99%, thực hiện trong lộ trình 4 tháng.
• Xây dựng hệ thống quản lý, giám sát tập trung qua SNMP: Trung tâm Điều hành Mạng (NOC) cấu hình giao thức giám sát SNMP v2c/v3 kết hợp các công cụ phân tích lưu lượng chuyên sâu như NetFlow và MRTG. Mục tiêu: Theo dõi tức thời 100% dung lượng trên các giao tiếp mạng, tự động kích hoạt cảnh báo khi tải đường truyền chạm ngưỡng 75%, duy trì vận hành liên tục 24/7.

Đối tượng nên tham khảo luận văn

Luận văn là tài liệu kỹ thuật có giá trị thực tiễn cao, đặc biệt phù hợp với các nhóm độc giả sau:

• Kỹ sư thiết kế và quy hoạch mạng viễn thông: Tiếp cận phương pháp luận chuẩn xác về cách thức phân bổ nhãn, quy hoạch địa chỉ VPNv4, thiết lập các thuộc tính RD/RT và tối ưu hóa bảng chuyển tiếp VRF trên thiết bị định tuyến chuyên dụng.
• Chuyên viên vận hành hệ thống tại các ISP và Telco: Ứng dụng trực tiếp mô hình BGP-Free Core và kỹ thuật điều khiển lưu lượng MPLS-TE vào hạ tầng mạng thực tế nhằm tối ưu hóa chi phí phần cứng và nâng cao hiệu suất định tuyến mạng trục.
• Học viên cao học, sinh viên và giảng viên ngành Điện tử Viễn thông / CNTT: Sử dụng làm tài liệu tham khảo học thuật chuẩn mực với các hướng dẫn thực hành cấu hình chi tiết và quy trình xây dựng kịch bản mô phỏng mạng diện rộng trên nền tảng GNS3.
• Giám đốc công nghệ (CTO) và nhà quản trị hạ tầng CNTT doanh nghiệp: Nắm bắt cơ chế hoạt động và lợi ích kinh tế - kỹ thuật của dịch vụ IP-VPN để đưa ra quyết định chuyển đổi hạ tầng mạng WAN doanh nghiệp đa chi nhánh sang nền tảng MPLS.

Câu hỏi thường gặp

MPLS VPN khác biệt như thế nào so với giải pháp IPSec VPN truyền thống?
MPLS VPN là giải pháp mạng riêng ảo tầng mạng (Lớp 3) do nhà cung cấp dịch vụ quản lý trực tiếp trong mạng lõi thông qua cơ chế phân tách bảng định tuyến VRF và gắn nhãn, không cần mã hóa phức tạp nên không làm giảm thông lượng và không yêu cầu thiết bị đầu cuối phía khách hàng (CPE) phải xử lý nặng như IPSec VPN.

Tại sao mô hình BGP-Free Core lại giúp tiết kiệm đáng kể chi phí đầu tư thiết bị?
Mô hình này cho phép các router lõi chỉ cần chuyển tiếp gói tin dựa trên nhãn LDP ngắn gọn mà không cần xử lý hay lưu trữ bảng định tuyến Internet hơn 600.000 tuyến. Nhờ đó, nhà mạng có thể sử dụng các dòng router lõi có cấu hình bộ nhớ RAM và CPU vừa phải, tiết kiệm khoảng 30% đến 40% chi phí nâng cấp phần cứng.

Làm cách nào MPLS VPN giải quyết được vấn đề trùng lặp địa chỉ IP giữa các khách hàng?
Router biên PE sẽ gắn thêm một tiền tố phân biệt tuyến RD 64-bit vào trước địa chỉ IPv4 32-bit của khách hàng để chuyển thành địa chỉ VPNv4 96-bit duy nhất trên toàn cầu. Nhờ đó, giao thức MP-BGP có thể phân biệt và định tuyến chính xác các dải mạng nội bộ hoàn toàn trùng nhau giữa các doanh nghiệp độc lập.

Kỹ thuật Fast ReRoute (FRR) trong MPLS mang lại lợi ích gì cho đường truyền quốc tế?
Khi một liên kết hoặc nút mạng gặp sự cố, kỹ thuật FRR được tính toán trước bởi RSVP-TE sẽ ngay lập tức chuyển hướng luồng dữ liệu sang đường hầm bảo vệ (backup tunnel) trong thời gian dưới 50ms, giúp duy trì cuộc gọi thoại và truyền tải dữ liệu quốc tế liên tục mà người dùng không nhận thấy gián đoạn.

Mô hình đề xuất trong luận văn có thể áp dụng cho các nhà mạng viễn thông khác không?
Mô hình được xây dựng hoàn toàn dựa trên các tiêu chuẩn quốc tế mở của IETF (RFC 3036, RFC 4364) và thực thi trên nền tảng Cisco IOS chuẩn. Do đó, toàn bộ kiến trúc định tuyến, cấu hình VRF, phân phối nhãn và giám sát SNMP đều có thể áp dụng trực tiếp cho bất kỳ nhà cung cấp dịch vụ mạng nào.

Kết luận

• Luận văn đã phân tích sâu sắc các hạn chế của mạng WAN truyền thống và khẳng định tính ưu việt của công nghệ chuyển mạch nhãn MPLS trong việc xây dựng mạng riêng ảo IP-VPN.
• Đề xuất thành công mô hình tích hợp MPLS vào mạng IP Core hiện hữu của Mobifone Global, giải quyết triệt để bài toán kết nối đa điểm linh hoạt từ Hà Nội đến các trạm quốc tế.
• Thiết kế hoàn chỉnh kiến trúc BGP-Free Core giúp giảm thiểu hơn 60% tải xử lý cho mạng lõi, đồng thời đảm bảo bảo mật và cô lập dữ liệu 100% giữa các khách hàng thông qua bảng VRF và địa chỉ VPNv4.
• Ứng dụng hiệu quả kỹ thuật điều khiển lưu lượng MPLS-TE kết hợp chuyển mạch nhanh Fast ReRoute với thời gian khôi phục mạng dưới 50ms, đáp ứng các tiêu chuẩn QoS khắt khe nhất.
• Kiểm chứng thành công toàn bộ giải pháp trên phần mềm mô phỏng GNS3 và thiết lập quy trình quản lý mạng tập trung qua SNMP, chứng minh tính khả thi tuyệt đối để triển khai thương mại.

Trong giai đoạn 12 đến 24 tháng tới, mạng lưới cần tiếp tục mở rộng nghiên cứu nâng cấp hỗ trợ công nghệ chuyển mạch nhãn cho IPv6 (6PE/6VPE) và từng bước chuyển dịch sang kiến trúc Segment Routing hiện đại. Các doanh nghiệp và đơn vị vận hành viễn thông nên tham khảo chi tiết đề xuất trong luận văn này để áp dụng vào thực tiễn quy hoạch hạ tầng mạng IP-VPN chuyên nghiệp.

Trích đoạn nội dung tài liệu

đặt vấn đề nghiên cứu giải pháp kết hợp MPLS và VPN, trên cơ sở đó đề xuất phƣơng án triển khai dịch vụ IP-VPN trên nền công nghệ chuyển mạch nhãn đa giao thức áp dụng cho thực tế trên hệ thống mạng viễn thông tòa cầu của công ty Mobifone Global. Luận văn bố cục 3 chƣơng và 1 phụ lục, đƣợc tóm tắt nhƣ sau: Chƣơng 1: Giới thiếu tổng quan về công nghệ mạng riêng ảo VPN Nội dung chính của chƣơng này là trình này tổng quan về công nghệ mạng riêng ảo VPN, các chức năng, lợi điểm của mạng riêng ảo và phân loại mạng riêng ảo. Chƣơng 2: Công nghệ MPLS và mạng riêng ảo MPLS VPN Trình bày về công nghệ MPLS các giao thức sử dụng và các thành phần của mạng riêng ảo MPLS VPN. Chƣơng 3: Đề xuất thiết lập mạng cung cấp dịch vụ IP-VPN cho công ty Mobifone Global Nội dung chính của chƣơng này là nghiên cứu và đề xuất giải pháp cung cấp dịch vụ IP-VPN ứng dụng công nghệ MPLS trên mạng viễn thông toàn cầu của công ty Mobifone Global Cuối cùng, để có đƣợc luận văn này tôi xin bày tỏ lòng biết ơn sâu sắc tới gia đình, bạn bè, tới các thầy cô giáo của Khoa sau Đại Học - Học Viện Bƣu Chính Viễn thông đã hết sức tạo điều kiện , động viên và truyền thụ các kiến thức bổ ích.

Đặc biệt tôi xin gửi lời cảm ơn cân thành đến Thầy Giáo- TS. Đặng Hoài Bắc cùng các đồng nghiệp tại công ty Mobifone Global đã tận tình giúp đỡ để tôi có thể hoàn thành tốt luận văn này. i MỤC LỤC LỜI CAM ĐOAN. i DANH MỤC HÌNH VẼ.

iii THUẬT NGỮ VIẾT TẮT. v CHƢƠNG 1: TỔNG QUAN VỀ MẠNG RIÊNG ẢO VPN .2 Chức năng và ƣu điểm của VPN .3 Phân loại mạng VPN .1 Mạng VPN truy nhập từ xa .2 Mạng VPN cục bộ .3 Mạng VPN mở rộng .4 Kết luận chƣơng .9 CHƢƠNG 2: CÔNG NGHỆ MPLS VÀ MẠNG RIÊNG ẢO MPLS VPN .1 Giới thiệu về chuyển mạch đa giao thức (MPLS) .2 Các ƣu điểm của MPLS .1 Các lợi ích của MPLS .2 Đặc điểm vượt trội của MPLS so với mô hình IP over ATM .3 BGP – Free Core.4 Luồng lưu lượng quang .3 Ứng dụng của mạng MPLS .1 Mạng riêng ảo VPN.2 Điều khiển lưu lượng trong MPLS .3 Chất lượng dịch vụ trong MPLS (QoS) .4 Các giao thức sử dụng trong MPLS .1 Giao thức phân phối nhãn .2 Giao thức phân phối nhãn dựa trên ràng buộc (CR-LDP ).3 Giao thức đặt trước tài nguyên.5 Mô hình mạng MPLS VPN .1 Các thành phần chính của kiến trúc MPLS VPN .2 Hoạt động của mặt phẳng điều khiển MPLS VPN .3 Hoạt động của mặt phẳng dữ liệu MPLS VPN .4 Định tuyến VPNv4 trong mạng MPLS VPN .5 Chuyển tiếp gói trong mạng MPLS VPN .6 Kết luận chƣơng. 48 CHƢƠNG 3: ĐỀ XUẤT THIẾT LẬP MẠNG CUNG CẤP DỊCH VỤ IP-VPN CHO CÔNG TY MOBIFONE GLOBAL .1 Hiện trạng dịch vụ cung cấp trên hạ tầng mạng của Công ty Mobifone Global .1 Mô hình mạng của công ty Mobifone Global hiện tại .2 Các giao thức định tuyến hiện tại đang sử dụng trong mạng của công ty Mobifone Global52 3.3 Dịch vụ kênh thuê riêng Leaseline .4 Dịch vụ kênh IP Transit .2 Tích hợp MPLS vào mạng IP CORE .1 Phương án nâng cấp mạng sử dụng công nghệ MPLS .2 Sơ đồ mình họa quá trình thực hiện tích hợp MPLS vào mạng hiện tại .3 Thiết kế nốt mạng tại quốc tế .4 Định tuyến VPNv4 trong mạng MPLS VPN .5 Triển khai dịch vụ IP-VPN .3 Quản lý và vận hành giám sát .1 Hệ thống quản lý mạng .2 Sử dụng giao thức SNMP để quản lý mạng .3 Hệ thống giám sát .