Tổng quan nghiên cứu

Sự bùng nổ thông tin toàn cầu đã tạo ra những thách thức chưa từng có đối với hạ tầng công nghệ thông tin. Theo thống kê từ Đại học California, năm 2001 toàn thế giới sản sinh khoảng 6 tỷ gigabyte (GB) dữ liệu, nhưng chỉ trong giai đoạn 2005–2006, con số này đã tăng vọt lên 57 tỷ GB – vượt qua toàn bộ lượng thông tin được tạo ra trong toàn bộ lịch sử nhân loại trước đó. Tại các cơ quan trọng yếu, dữ liệu được xem là tài sản sống còn, đòi hỏi khả năng xử lý liên tục, an toàn và bảo mật tuyệt đối.

Thực hiện đề án tin học hóa hoạt động của các cơ quan Đảng từ năm 2000, Văn phòng Trung ương Đảng đã triển khai giai đoạn đầu với hệ thống lưu trữ gắn trực tiếp DAS (Direct Attached Storage) dung lượng 300 GB. Tuy nhiên, kiến trúc lưu trữ phân tán cũ nhanh chóng bộc lộ nhược điểm: nguy cơ tắc nghẽn đường truyền cao, dữ liệu bị phân mảnh, khả năng mở rộng hạn chế và chi phí quản trị cao gấp 10 lần so với mô hình tập trung. Bước sang giai đoạn 2006–2010, nhiệm vụ số hóa hơn 1.000.000 trang tài liệu lịch sử đặt ra yêu cầu cấp thiết phải xây dựng một Kho lưu trữ điện tử hiện đại.

Mục tiêu cốt lõi của nghiên cứu là khảo sát, đánh giá và thiết kế giải pháp mạng lưu trữ chuyên dụng SAN (Storage Area Network) ứng dụng công nghệ kênh quang Fibre Channel (FC) tại Kho lưu trữ Trung ương Đảng. Đề tài tập trung giải quyết bài toán hiệu năng truy xuất, tối ưu hóa băng thông, mở rộng dung lượng lên quy mô hàng chục Terabyte (TB) và thiết lập cơ chế sao lưu dự phòng độc lập. Giải pháp này giúp cắt giảm tổng chi phí sở hữu (TCO) duy trì dữ liệu từ 0,9 USD/MB xuống còn 0,37 USD/MB cho 2 TB dữ liệu trong vòng 3 năm, đồng thời bảo đảm hệ thống vận hành liên tục không gián đoạn.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên hai khung lý thuyết nền tảng: Mô hình kiến trúc giao thức phân tầng Fibre Channel (FCP) theo chuẩn ANSI và Lý thuyết mạng lưu trữ độc lập (Independent Storage Network Architecture) do Hiệp hội Công nghiệp Mạng Lưu trữ (SNIA) ban hành.

Kiến trúc kênh quang Fibre Channel được chuẩn hóa qua 5 tầng chức năng: từ lớp vật lý FC-0, mã hóa FC-1, giao thức khung và điều khiển luồng FC-2, dịch vụ chung FC-3 cho đến lớp ánh xạ giao thức mức cao FC-4 (SCSI-3, IP, ATM). Mô hình này cho phép ghép nối các lệnh SCSI truyền thống trên nền tảng truyền dẫn quang nối tiếp tốc độ cao, thay thế kênh truyền song song vốn bị giới hạn khoảng cách dưới 20 mét. Đồng thời, lý thuyết mạng lưu trữ độc lập xác lập 3 luồng trao đổi dữ liệu chuyên biệt: Máy chủ tới thiết bị lưu trữ (Server-to-Storage), Máy chủ tới máy chủ (Server-to-Server) và Thiết bị lưu trữ tới thiết bị lưu trữ (Storage-to-Storage).

Các khái niệm then chốt được phân tích chuyên sâu gồm: Truy xuất dữ liệu mức khối (Block I/O), Mạng lưu trữ kênh quang (FC SAN), Mạng lưu trữ nền IP (IP SAN qua iSCSI), Cấu trúc mạng chuyển mạch quang (Switched Fabric) và Cơ chế kiểm soát luồng tín dụng (Credit-based Flow Control).

Phương pháp nghiên cứu

Phương pháp nghiên cứu kết hợp giữa khảo sát thực nghiệm hệ thống và phân tích đối chuẩn kỹ thuật (technical benchmarking).

Nguồn dữ liệu nghiên cứu bao gồm số liệu đo đạc thực tế từ hiện trạng hạ tầng mạng máy tính, máy chủ và hệ thống DAS 300 GB tại Văn phòng Trung ương Đảng, kết hợp các thông số kỹ thuật tiêu chuẩn từ SNIA, IETF, IBM, HP và các báo cáo phân tích thị trường của Meta Group và McKinsey & Company.

Cỡ mẫu khảo sát bao gồm 126 nút mạng trên cấu trúc vòng lặp FC-AL cùng hệ thống ma trận kiểm thử hiệu năng trên 3 nền tảng lưu trữ chủ đạo (DAS, NAS, SAN) và 3 công nghệ truyền thông (Fibre Channel, Gigabit Ethernet, ATM). Phương pháp chọn mẫu có chủ đích (purposive sampling) được áp dụng nhằm lựa chọn các cấu hình máy chủ, thiết bị chuyển mạch và mảng đĩa có độ tương thích cao nhất với môi trường xử lý dữ liệu của cơ quan đầu não.

Lý do lựa chọn phương pháp phân tích đối chuẩn kỹ thuật và tính toán tổng chi phí sở hữu (TCO) là nhằm lượng hóa chính xác sự khác biệt về thông lượng (từ 1 Gbps đến 10 Gbps), độ trễ (microsecond) và tải xử lý CPU giữa các giao thức. Toàn bộ quá trình khảo sát, mô hình hóa và kiểm thử thiết kế được thực hiện xuyên suốt từ đầu năm 2006 đến tháng 12 năm 2007.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình phân tích kỹ thuật và mô phỏng thực nghiệm mang lại 4 phát hiện quan trọng:

Thứ nhất, công nghệ Fibre Channel vượt trội hoàn toàn về hiệu suất truyền tải dữ liệu khối. Cấu trúc khung FC có kích thước tối đa 2.148 byte với phần tiêu đề header chỉ chiếm 24 byte (tương đương 1,12% độ dài gói tin), mang lại tải hữu ích dữ liệu (payload) lên tới 2.048 byte. Ngược lại, khung dữ liệu iSCSI qua Ethernet có kích thước tối đa 1.526 byte nhưng phần tiêu đề TCP/IP và Ethernet chiếm tới 66 byte (khoảng 4,32%), dẫn đến hiệu suất tận dụng băng thông thấp hơn đáng kể.

Thứ hai, FC SAN loại bỏ hiện tượng chiếm dụng tài nguyên xử lý của máy chủ. Khi truyền dữ liệu iSCSI trên mạng Gigabit Ethernet 1 Gbps, giao thức phần mềm TCP/IP làm tăng tải xử lý của CPU tốc độ 1 GHz lên tới 100% và gây ra độ trễ trung bình khoảng 75 microsecond. Trong khi đó, FC giải phóng toàn bộ tác vụ xử lý lưu trữ sang các vi mạch phần cứng chuyên dụng trên Card điều hợp (HBA), giúp độ trễ giảm xuống mức tối thiểu và giải phóng tài nguyên tính toán cho các ứng dụng nghiệp vụ.

Thứ ba, hiệu quả kinh tế dài hạn của SAN vượt trội so với DAS. Kết quả phân tích chi phí sở hữu cho 2 TB dữ liệu trong 3 năm cho thấy chi phí của SAN đạt 0,37 USD/MB, thấp hơn 58,8% so với mức 0,90 USD/MB của DAS. Khảo sát thị trường cũng chỉ ra 45% giám đốc CNTT quyết định tăng đầu tư cho SAN, so với 37% cho NAS và 20% cho DAS.

Thứ tư, tính linh hoạt và khả năng mở rộng không gian lưu trữ đạt mức tối ưu. Khác với kết nối SCSI song song bị giới hạn cự ly 20 mét, mạng FC SAN hỗ trợ cự ly lên tới 10 km qua cáp quang đơn mode (SMF), cho phép mở rộng dung lượng mảng đĩa từ 10 TB đến 120 TB (tiêu biểu như dòng IBM DS4800 hoặc HP EVA8000) mà không gây gián đoạn hệ thống.

Thảo luận kết quả

Hiệu năng vượt bậc của FC SAN bắt nguồn từ việc tách biệt hạ tầng lưu trữ ra khỏi mạng LAN, hoạt động theo cơ chế kênh truyền riêng biệt phía sau máy chủ. Hơn 60% dữ liệu doanh nghiệp là dữ liệu cơ sở dữ liệu có định dạng khối (Block I/O), vốn tương thích trực tiếp với cấu trúc kênh quang, trong khi chỉ 40% là định dạng tệp (File I/O) phù hợp với NAS.

Khi đặt cạnh các công bố quốc tế của Meta Group, kết quả nghiên cứu hoàn toàn tương đồng: mô hình DAS truyền thống đang bị thu hẹp do không đáp ứng được yêu cầu quản trị tập trung. Cơ chế kiểm soát luồng dựa trên thẻ tín dụng (Credit) giữa các cổng (Buffer-to-Buffer và End-to-End) trong FC giúp triệt tiêu nguy cơ tràn bộ đệm và mất mát gói tin do xung đột đường truyền – một nhược điểm cố hữu của mạng Ethernet chia sẻ băng thông.

Các dữ liệu nghiên cứu này có thể được biểu diễn trực quan qua biểu đồ cột so sánh mức tiêu hao CPU giữa FC HBA và Ethernet NIC, kết hợp cùng bảng ma trận đối chuẩn kỹ thuật thể hiện thông lượng 2 Gbps – 10 Gbps và chi phí đơn vị dữ liệu giữa 3 mô hình DAS, NAS và SAN, giúp các cấp quản lý dễ dàng đưa ra quyết định đầu tư chính xác.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu, 4 giải pháp trọng tâm được đề xuất để triển khai xây dựng Kho lưu trữ điện tử Văn phòng Trung ương Đảng:

Một là, thiết kế và triển khai kiến trúc mạng chuyển mạch quang Switched Fabric (FC-SW) băng thông 4 Gbps. Ban Quản lý Dự án CNTT Văn phòng Trung ương Đảng cần chủ trì lắp đặt hệ thống chuyển mạch kép (dual FC Switches) nhằm loại bỏ điểm lỗi đơn lẻ (SPOF), bảo đảm mức độ sẵn sàng của hệ thống đạt 99,999%, thực hiện hoàn tất trong quý II/2007.

Hai là, đầu tư trang bị mảng đĩa lưu trữ tập trung dung lượng vật lý từ 10 TB đến 60 TB kết hợp hệ thống thư viện băng từ (Tape Library) tự động. Bộ phận kỹ thuật hạ tầng tiến hành tích hợp hệ thống lưu trữ hỗ trợ cấu hình RAID linh hoạt và thiết lập luồng sao lưu trực tiếp Storage-to-Storage qua mạng SAN với tốc độ truyền trên 100 MB/s, hoàn thành trong vòng 6 tháng.

Ba là, cấu hình phân vùng an ninh logic Zoning và che giấu số đơn vị logic LUN Masking trên các bộ chuyển mạch quang. Nhóm chuyên gia an toàn thông tin Văn phòng Trung ương thực hiện thiết lập các rào cản truy cập độc lập cho từng máy chủ ứng dụng, ngăn ngừa 100% rủi ro truy xuất trái phép giữa các phân vùng dữ liệu mật, định kỳ rà soát mỗi 3 tháng một lần.

Bốn là, xây dựng phương án dự phòng thảm họa (Disaster Recovery) từ xa với khoảng cách kết nối 10 km. Đơn vị tư vấn phối hợp cùng các kỹ sư viễn thông triển khai đường truyền cáp quang đơn mode (SMF) nối liền trung tâm dữ liệu chính với trung tâm dự phòng, duy trì mục tiêu điểm phục hồi (RPO) tiệm cận 0 và thời gian phục hồi (RTO) dưới 15 phút, triển khai theo lộ trình giai đoạn 2008–2010.

Đối tượng nên tham khảo luận văn

Nội dung và kết quả của luận văn mang lại giá trị thực tiễn cao cho 4 nhóm đối tượng chuyên môn:

Nhóm chuyên gia thiết kế hạ tầng và Trung tâm dữ liệu: Cung cấp phương pháp luận chuẩn xác về tính toán dung lượng, lựa chọn cấu hình thiết bị chuyển mạch FC Switch, mảng đĩa RAID và thiết kế mạng SAN băng thông cao từ 2 Gbps đến 10 Gbps đáp ứng nhu cầu xử lý khối lượng lớn.

Cán bộ quản trị hệ thống tại các cơ quan Đảng và Nhà nước: Nắm bắt giải pháp kỹ thuật cụ thể để chuyển đổi hệ thống lưu trữ DAS 300 GB phân tán sang mô hình SAN tập trung, bảo đảm an toàn cho hơn 1.000.000 trang tài liệu lịch sử quan trọng.

Kỹ sư an toàn thông tin và an ninh mạng: Tham khảo các kỹ thuật phân vùng Zoning, phân quyền truy xuất LUN và cơ chế mã hóa kênh truyền quang nhằm bảo vệ toàn vẹn dữ liệu khối (Block I/O) trước các nguy cơ thất thoát dữ liệu.

Giảng viên và học viên cao học chuyên ngành Kỹ thuật Viễn thông và CNTT: Khai thác làm tài liệu tham khảo học thuật chuyên sâu về các giao thức FCP, iSCSI, SCSI-3 và mô hình so sánh đối chuẩn hiệu năng giữa các công nghệ lưu trữ tiên tiến.

Câu hỏi thường gặp

Tại sao hệ thống Kho lưu trữ Trung ương Đảng lựa chọn FC SAN thay vì NAS? FC SAN xử lý dữ liệu ở mức khối (Block I/O) – chiếm hơn 60% dữ liệu hệ thống, cung cấp băng thông gigabit từ 2 Gbps đến 4 Gbps với độ trễ cực thấp. Ngược lại, NAS chỉ truy xuất mức tệp (File I/O) qua mạng LAN, dễ gây nghẽn băng thông và không đáp ứng nổi nhu cầu truy xuất đồng thời lượng tài liệu số hóa khổng lồ.

Kiến trúc Switched Fabric mang lại ưu điểm gì vượt trội so với Arbitrated Loop (FC-AL)? Cấu trúc FC-AL bị giới hạn ở 126 nút mạng và các thiết bị phải chia sẻ băng thông tuần tự, làm tăng độ trễ khi hệ thống mở rộng. Trong khi đó, Switched Fabric (FC-SW) hỗ trợ đồng thời hàng nghìn kết nối đa điểm độc lập, cung cấp băng thông riêng biệt cho từng cổng và loại bỏ hoàn toàn hiện tượng nghẽn cổ chai truyền thông.

Giao thức Fibre Channel kiểm soát luồng dữ liệu như thế nào để không bị mất gói tin? FC áp dụng cơ chế cấp phát thẻ tín dụng (credit) qua hai phương thức: End-to-End giữa các nút mạng và Buffer-to-Buffer giữa nút mạng với bộ chuyển mạch Fabric. Bên gửi chỉ phát khung dữ liệu khi bộ đệm bên nhận còn chỗ trống, bảo đảm tỷ lệ mất mát dữ liệu do nghẽn mạng đạt mức 0% trên toàn tuyến quang.

Chi phí đầu tư ban đầu của mạng FC SAN có thực sự đắt đỏ nếu xét về lâu dài? Mặc dù chi phí thiết bị phần cứng ban đầu cao hơn DAS, nhưng chi phí sở hữu TCO tính trên 2 TB dữ liệu trong 3 năm của SAN chỉ là 0,37 USD/MB, thấp hơn 58,8% so với mức 0,90 USD/MB của DAS. Ngoài ra, quản trị tập trung giúp cắt giảm tới 90% chi phí vận hành phân tán.

Giao thức iSCSI có thể thay thế hoàn toàn Fibre Channel trong các trung tâm lưu trữ lớn không? Trong các trung tâm dữ liệu quy mô lớn, iSCSI gặp rào cản do độ trễ khoảng 75 microsecond và chiếm dụng tới 100% CPU máy chủ 1 GHz khi xử lý ngăn xếp TCP/IP ở tốc độ 1 Gbps. FC vẫn là lựa chọn hàng đầu nhờ khả năng mã hóa và điều khiển gói tin trực tiếp bằng vi mạch phần cứng tốc độ cao.

Kết luận

  • Khẳng định tính ưu việt của công nghệ FC SAN với tốc độ 2 Gbps – 10 Gbps trong việc xây dựng hạ tầng Kho lưu trữ điện tử hiện đại.
  • Giải quyết triệt để bài toán thắt nút cổ chai và phân mảnh dữ liệu của hệ thống lưu trữ trực tiếp DAS 300 GB trước đây tại Văn phòng Trung ương Đảng.
  • Chứng minh tính khả thi kinh tế thông qua việc giảm tổng chi phí sở hữu TCO 3 năm xuống 0,37 USD/MB, tiết kiệm hơn 58,8% ngân sách so với mô hình cũ.
  • Thiết lập mô hình kiến trúc Switched Fabric dự phòng kép có độ sẵn sàng 99,999% cùng khả năng mở rộng dung lượng lên đến hàng trăm Terabyte.
  • Đóng góp luận cứ khoa học và giải pháp kỹ thuật chi tiết phục vụ trực tiếp cho công tác lập hồ sơ mời thầu và triển khai thi công dự án từ năm 2007.

Đóng góp quan trọng nhất của luận văn là đã chuẩn hóa toàn bộ quy trình thiết kế mạng lưu trữ chuyên dụng cho cơ quan Đảng, kết hợp hoàn hảo giữa lý thuyết truyền thông kênh quang và yêu cầu an ninh dữ liệu cấp cao. Bước tiếp theo trong giai đoạn 2007–2010 là tiến hành đấu thầu lựa chọn nhà cung cấp thiết bị, triển khai lắp đặt hệ thống FC Switch, mảng đĩa dung lượng cao và hoàn tất số hóa 1.000.000 trang tài liệu lịch sử. Các đơn vị và tổ chức đang đối mặt với bài toán bùng nổ dữ liệu nên áp dụng ngay mô hình thiết kế FC SAN chuẩn mực này để tối ưu hóa hiệu năng và bảo vệ an toàn tuyệt đối cho tài nguyên số của mình.