Bối cảnh và vấn đề nghiên cứu

Trong bối cảnh công nghệ thông tin và hạ tầng viễn thông - Internet đóng vai trò then chốt đối với sự phát triển kinh tế xã hội, việc kết nối mạng máy tính giữa các chi nhánh, cơ sở của các tổ chức, doanh nghiệp trở thành một nhu cầu tất yếu. Trước thực trạng các vấn đề an ninh mạng ngày càng gia tăng, doanh nghiệp buộc phải xây dựng các hệ thống mạng riêng nhằm bảo mật thông tin nội bộ.

Tuy nhiên, các giải pháp xây dựng mạng riêng truyền thống bộc lộ nhiều hạn chế lớn:

  • Giải pháp thuê kênh truyền dẫn riêng (leased-line) có chi phí định kỳ rất đắt đỏ, khả năng mở rộng kém linh hoạt. Khi số lượng điểm kết nối ($n$) tăng lên, số lượng liên kết cần thiết lập tăng theo cấp số $n(n-1)/2$, gây lãng phí hạ tầng và khó khăn trong quản lý.
  • Giải pháp truy nhập quay số từ xa (dial-up) có giá thành cước ngoại hạt cao và số lượng kết nối đồng thời bị giới hạn.
  • Các mô hình mạng riêng ảo (VPN) dựa trên công nghệ đường hầm Lớp 2 (PPTP, L2TP) hoặc Lớp 3 (IPsec, GRE) tuy tiết kiệm chi phí nhưng tồn tại nhược điểm lớn: phát sinh tiêu đề đóng gói (overhead), độ trễ truyền gói tăng cao do phải mã hóa/giải mã, và rất phức tạp khi phải duy trì cấu hình dạng lưới (full-mesh) khi số điểm mạng tăng.

Công nghệ chuyển mạch nhãn đa giao thức kết hợp mạng riêng ảo (MPLS/VPN) do IETF chuẩn hóa từ cuối năm 1997 được đánh giá là giải pháp dung hòa giữa ưu điểm của chuyển mạch kênh/mạch ảo (như ATM, Frame Relay) và tính linh hoạt của mạng IP. Nhằm đáp ứng mục tiêu hiện đại hóa và định hướng phát triển mạng thế hệ sau (NGN - Next Generation Network) của Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT) đến năm 2010, luận văn đặt ra các mục tiêu và nhiệm vụ nghiên cứu:

  1. Phân tích xu hướng phát triển và dự báo nhu cầu ứng dụng công nghệ MPLS/VPN tại thị trường quốc tế, khu vực và Việt Nam.
  2. Hệ thống hóa cơ sở lý thuyết về mạng riêng ảo (VPN) và cơ chế chuyển mạch nhãn đa giao thức (MPLS).
  3. Nghiên cứu thực nghiệm cơ chế hoạt động của MPLS và MPLS/VPN trên các mô hình mạng thử nghiệm (Mạng_Test, Big_Net).
  4. Đánh giá hiện trạng hạ tầng mạng VNN (Mạng Internet Việt Nam) và đề xuất phương án kỹ thuật triển khai MPLS/VPN trên mạng VNN.
  5. Xây dựng các mô hình cung cấp dịch vụ MPLS/VPN điển hình (Intranet, Extranet, Hub-to-Spoke, Carrier-of-Carriers) cho các đối tượng khách hàng doanh nghiệp.
  • Đối tượng nghiên cứu: Công nghệ chuyển mạch nhãn đa giao thức (MPLS), kiến trúc mạng riêng ảo Lớp 3 (MPLS/VPN) và hạ tầng mạng đường trục VNN.
  • Phạm vi nghiên cứu: Phạm vi không gian triển khai trên 64/64 tỉnh, thành phố có điểm hiện diện dịch vụ (POP Internet) của mạng VNN; phạm vi thời gian khảo sát số liệu và dự báo nhu cầu tập trung vào giai đoạn 2004–2008 và định hướng tới năm 2010.

Cơ sở lý thuyết và phương pháp

Khung lý thuyết và mô hình công nghệ

Luận văn dựa trên các tiêu chuẩn kỹ thuật của IETF, kiến trúc phân lớp OSI và các mô hình mạng viễn thông hiện đại:

  • Nguyên lý mạng riêng ảo (VPN): Luận văn phân tích hai đặc tính cốt lõi của VPN:
    • Tách biệt về mô hình (Topological Isolation): Cho phép khách hàng tự do sử dụng không gian địa chỉ IP riêng mà không lo xung đột địa chỉ với mạng khác.
    • Tách biệt về thời gian (Temporal Isolation): Đảm bảo chất lượng dịch vụ của từng khách hàng chỉ phụ thuộc vào đặc tính lưu lượng của chính khách hàng đó.
  • Mô hình VPN lớp mạng: So sánh giữa Mô hình VPN chồng lấn (Overlay VPN) (sử dụng mạch ảo X.25, Frame Relay, ATM, hoặc đường hầm GRE/IPsec) và Mô hình VPN ngang hàng (Peer-to-Peer VPN) (sử dụng router dùng chung có ACL, router dành riêng, và giải pháp tối ưu MPLS/VPN).
  • Kiến trúc MPLS và định tuyến nhãn:
    • Khái niệm luồng tương đương chuyển tiếp (FEC - Forwarding Equivalence Class).
    • Cấu trúc nhãn MPLS (Label) chèn giữa tiêu đề Lớp 2 và Lớp 3; ngăn xếp nhãn (Label stack).
    • Các cấu trúc dữ liệu: Bảng thông tin nhãn (LIB - Label Information Base) và Bảng thông tin chuyển tiếp nhãn (LFIB - Label Forwarding Information Base).
    • Các giao thức phân phối nhãn: LDP (Label Distribution Protocol), CR-LDP (Constraint-based Routing LDP), RSVP-TE (Resource Reservation Protocol with Traffic Engineering).
  • Cơ chế hoạt động MPLS/VPN: Bảng định tuyến và chuyển tiếp ảo VRF (VPN Routing and Forwarding), định danh phân biệt tuyến RD (Route Distinguisher), thuộc tính nhắm tuyến RT (Route Target), và giao thức định tuyến đa giao thức MP-BGP (Multi-Protocol BGP / MP-iBGP).

Phương pháp nghiên cứu

  • Phương pháp phân tích - tổng hợp lý thuyết: Nghiên cứu các tiêu chuẩn RFC của IETF, tài liệu công nghệ từ các nhà sản xuất thiết bị mạng viễn thông (Cisco Systems, Ipsilon Networks).
  • Phương pháp thực nghiệm - mô phỏng:
    • Xây dựng mô hình mạng thử nghiệm (Mạng_Test) để kiểm tra cơ chế phân phối nhãn LDP và chuyển tiếp gói tin MPLS giữa các POP (như Quảng Ninh, Vũng Tàu).
    • Xây dựng mô hình mạng quy mô (Big_Net) để khảo sát cơ chế gán giá trị Route Target, phân tách bảng VRF và truyền tải lưu lượng đa dịch vụ (VoIP Gateway, dữ liệu Intranet/Extranet).
  • Phương pháp phân tích hiện trạng và thống kê dự báo: Khảo sát cấu trúc mạng phân lớp VNN (miền Bắc, miền Trung, miền Nam), tổng hợp số liệu dự báo thị trường từ Probe Research, Gartner và số liệu quy hoạch phát triển cổng kết nối của VNPT giai đoạn 2004–2008.

Thiết kế và kiến trúc triển khai hệ thống kỹ thuật

Phân định vai trò thiết bị trong mạng

Mô hình mạng MPLS/VPN phân chia hạ tầng mạng thành các thành phần chức năng rõ rệt:

  • Thiết bị CE (Customer Edge) / CPE (Customer Premise Equipment): Thiết bị định tuyến hoặc chuyển mạch đặt tại biên phía khách hàng, kết nối trực tiếp tới mạng của nhà cung cấp dịch vụ (SP). Thiết bị CE không tham gia vào cấu trúc nhãn MPLS mà chỉ trao đổi thông tin định tuyến IP thông thường với thiết bị PE.
  • Thiết bị PE (Provider Edge / SPED): Bộ định tuyến biên của nhà cung cấp dịch vụ, trực tiếp kết nối với các CE. Router PE duy trì các bảng định tuyến riêng biệt VRF cho từng khách hàng, thực hiện gắn 2 lớp nhãn (nhãn ngoài IGP/LDP để định tuyến trong mạng lõi và nhãn trong VPN gán cho từng VRF), đồng thời trao đổi các tuyến VPN-IPv4 qua phiên MP-iBGP với các router PE khác.
  • Thiết bị P (Provider Router): Bộ định tuyến lõi của nhà cung cấp dịch vụ. Router P chỉ thực hiện chuyển tiếp nhãn tốc độ cao dựa trên bảng LFIB thông qua giao thức LDP/RSVP-TE mà không cần nắm thông tin định tuyến hay bảng VRF của khách hàng, giúp tối ưu hóa hiệu năng và khả năng mở rộng.

Kiến trúc phân lớp triển khai trên mạng VNN

  • Lớp mạng lõi (Core Backbone): Sử dụng các router P kết nối tốc độ cao, chạy giao thức định tuyến nội vi (IGP như OSPF hoặc IS-IS) kết hợp giao thức phân phối nhãn LDP để thiết lập các đường chuyển mạch nhãn (LSP).
  • Lớp biên mạng (Edge Layer): Triển khai các router PE tại các POP Internet của 64 tỉnh/thành. Các router PE hỗ trợ tính năng VRF, MP-BGP và cấu hình Route Reflector (RR) để giảm số lượng phiên kết nối BGP full-mesh trong toàn mạng VNN.
  • Mô hình kết nối dịch vụ:
    • Intranet VPN: Kết nối an toàn giữa các site chi nhánh trong cùng một tổ chức.
    • Extranet VPN: Cho phép các tổ chức khác nhau chia sẻ an toàn một phần tài nguyên thông qua việc cấu hình import/export Route Target phù hợp.
    • Hub-to-Spoke VPN: Định tuyến toàn bộ lưu lượng giữa các site chi nhánh qua site trung tâm để thực hiện kiểm soát bảo mật.
    • Tích hợp Internet: Kết nối dịch vụ MPLS/VPN với mạng Internet thông qua các phương án: chia sẻ hoàn toàn, chia sẻ một phần, hoặc tách biệt hoàn toàn qua Sub-interface/Firewall chuyên dụng.

Nội dung chính theo từng chương

Chương 1: Xu hướng phát triển của mạng MPLS/VPN và nhu cầu triển khai ứng dụng công nghệ MPLS/VPN

Chương này phân tích sự hình thành của công nghệ MPLS/VPN từ cuối năm 1997 và sự bùng nổ của dịch vụ IP-VPN trên toàn cầu. Các số liệu thị trường quốc tế chỉ ra tiềm năng to lớn của công nghệ: theo Probe Research, doanh thu dịch vụ IP-VPN tại Mỹ năm 2005 đạt 7,1 tỷ USD, tại châu Âu đạt 850 triệu USD và toàn thế giới đạt khoảng 37 tỷ USD vào năm 2009; tại Singapore (theo Gartner), doanh thu IP-VPN năm 2002 đạt 975 triệu USD (tăng 300% so với 2001) và dự kiến đạt 3,2 tỷ USD vào năm 2007.

Tại Việt Nam, nhu cầu sử dụng dịch vụ MPLS/VPN trên mạng VNN phát triển mạnh mẽ trên phạm vi toàn quốc với mạng lưới phủ khắp 64/64 tỉnh thành. Bảng số liệu thống kê và dự báo nhu cầu khách hàng/cổng (Ports) của VNPT giai đoạn 2004–2008 được thể hiện dưới đây:

Tỉnh / Thành phố Vùng miền Năm 2004 Năm 2005 Năm 2006 Năm 2007 Năm 2008
Tổng số khách hàng / Ports toàn quốc Toàn quốc 10 63 144 234 337
Hà Nội Miền Bắc 3 16 26 36 47
Hải Phòng Miền Bắc - 2 3 6 8
Hải Dương Miền Bắc - 1 2 6 10
Nam Định Miền Bắc - - 1 2 3
Hà Tây Miền Bắc - 1 3 6 8
Đà Nẵng Miền Trung 1 4 7 12 14
Huế Miền Trung - - 1 2 3
Thanh Hóa Miền Trung - - 1 2 3
Nghệ An Miền Trung - - 1 2 3
Quảng Bình Miền Trung - - 1 2 3
TP. Hồ Chí Minh Miền Nam 3 10 22 39 54
Bình Dương Miền Nam - 4 17 25 35
Vũng Tàu Miền Nam - 1 3 8 13 (20)
Đồng Nai Miền Nam - 2 6 13 22 (34)
Cần Thơ Miền Nam - - 3 4 7

Khách hàng mục tiêu được xác định gồm: ngân hàng, bảo hiểm, hàng hải, văn phòng đại diện nước ngoài, doanh nghiệp trong khu công nghiệp, khu chế xuất và khu công nghệ phần mềm. Ba nhóm dịch vụ chính cần cung cấp gồm Dữ liệu (Data - mô hình best-effort), Thoại (Voice - yêu cầu trễ thấp) và Video đa phương tiện (yêu cầu băng thông cao, không mất gói).

Chương 2: Tổng quan về mạng riêng ảo (VPN)

Trình bày các khái niệm cơ bản về VPN, phân loại theo chức năng (VPN truy nhập từ xa và VPN mạng-nối-mạng Site-to-Site) và theo công nghệ (Lớp 2: PPTP, L2TP, L2F; Lớp 3: IPsec, GRE). Chương này chỉ ra ưu thế của VPN so với leased-line và dial-up: tính linh hoạt cao, không phụ thuộc khoảng cách địa lý, băng thông linh hoạt, hỗ trợ bảo mật thông qua mã hóa và quản lý tập trung.

Chương 2 cũng phân tích cấu trúc đóng gói đường hầm (tunneling) và so sánh hai mô hình mạng chính:

  • Mô hình VPN chồng lấn (Overlay VPN): Nhà cung cấp tạo các mạch ảo (VC), thiết bị CE trao đổi trực tiếp thông tin định tuyến với nhau mà nhà cung cấp không can thiệp. Nhược điểm là khó mở rộng cấu hình full-mesh và không tối ưu hóa tài nguyên đường trục.
  • Mô hình VPN ngang hàng (Peer-to-Peer VPN): Thiết bị CE định tuyến trực tiếp với thiết bị PE. Có 2 cách tiếp cận truyền thống là dùng chung router với danh sách kiểm soát truy nhập (ACL) hoặc dùng router dành riêng cho từng khách hàng, trước khi công nghệ MPLS/VPN ra đời để khắc phục triệt để các hạn chế này.

Chương 3: Công nghệ chuyển mạch nhãn đa giao thức (MPLS) và các hoạt động của MPLS

Phân tích lịch sử phát triển của MPLS từ công nghệ chuyển mạch IP (Ipsilon Networks) và Tag Switching (Cisco Systems). Chương này làm rõ những bất cập của chuyển tiếp gói IP truyền thống:

  • Việc định tuyến chặng-theo-chặng (hop-by-hop) dựa trên địa chỉ IP đích đòi hỏi router phải tra cứu bảng định tuyến phức tạp bằng phần mềm, làm chậm tốc độ xử lý.
  • Mạng IP truyền thống không phân biệt được các yêu cầu chất lượng dịch vụ khác nhau và khó thực hiện điều khiển lưu lượng (Traffic Engineering).

Từ đó, chương giới thiệu các khái niệm cốt lõi của MPLS: cấu trúc bộ định tuyến chuyển mạch nhãn (LSR), bộ định tuyến biên (Edge-LSR/LER), ngăn xếp nhãn, cơ chế đóng/mở nhãn (Push, Pop, Swap), đường chuyển mạch nhãn (LSP) và các giao thức báo hiệu/phân phối nhãn (LDP, CR-LDP, RSVP-TE).

Chương 4: Cơ chế hoạt động của MPLS trên nền mạng IP

Tập trung làm rõ quá trình xử lý gói tin trong mạng MPLS thông qua mô hình mạng thực nghiệm (Mạng_Test). Mô tả chi tiết:

  • Quá trình gán nhãn tại nút biên lối vào (Ingress LER) dựa trên lớp tương đương chuyển tiếp (FEC).
  • Quá trình chuyển mạch nhãn tốc độ cao tại các router lõi (LSR) thông qua việc tra bảng LFIB và hoán đổi giá trị nhãn (Swap).
  • Quá trình gỡ bỏ nhãn tại nút biên lối ra (Egress LER) để chuyển tiếp gói tin IP gốc tới mạng đích (ví dụ luồng dữ liệu truyền giữa POP Quảng Ninh và khách hàng tại Vũng Tàu).

Chương 5: Nghiên cứu triển khai công nghệ MPLS cho VPN và cơ chế hoạt động của kiến trúc MPLS/VPN

Trình bày chi tiết cơ chế hoạt động của kiến trúc MPLS/VPN Lớp 3 (dựa trên RFC 2547bis / BGP/MPLS IP VPNs) qua mô hình mạng mẫu Big_Net:

  • Bảng VRF: Mỗi khách hàng VPN được cấp một bảng VRF độc lập trên router PE, đảm bảo sự cô lập hoàn toàn về không gian địa chỉ IP.
  • Route Distinguisher (RD): Chuỗi tiền tố 8-byte ghép cùng địa chỉ IPv4 (4-byte) để tạo thành địa chỉ VPN-IPv4 12-byte duy nhất trên toàn mạng.
  • Route Target (RT): Thuộc tính BGP mở rộng (Extended Community) quy định chính sách nhập (import) và xuất (export) tuyến đường giữa các VRF, cho phép tạo các cấu trúc liên lạc Intranet, Extranet linh hoạt.
  • Giao thức MP-BGP (Multi-Protocol BGP): Được sử dụng giữa các router PE để phân phối các tuyến VPN-IPv4 và thông tin nhãn VPN (nhãn lớp trong).

Chương 6: Phương án triển khai mạng MPLS/VPN trên hạ tầng mạng VNN

Đánh giá hiện trạng hạ tầng mạng VNN và đề xuất giải pháp kỹ thuật nâng cấp:

  • Quy hoạch cấu trúc mạng phân lớp VNN toàn quốc và theo từng khu vực (trọng tâm là khu vực miền Bắc).
  • Giải pháp phần cứng: Nâng cấp bộ nhớ và phần mềm hệ điều hành (Cisco IOS hỗ trợ MPLS/VPN) cho các dòng router hiện có tại các POP.
  • Phương án phân bổ địa chỉ Loopback, cấu hình định tuyến nội miền (IGP) kết hợp LDP trên mạng lõi VNN.
  • Quy hoạch kết nối mạng MPLS VNN với các mạng MPLS quốc tế (Carrier-of-Carriers).

Chương 7: Giải pháp triển khai các mô hình MPLS/VPN cho khách hàng và các vấn đề cần giải quyết

Xây dựng các giải pháp ứng dụng thực tế cho các nhóm khách hàng trên mạng VNN do Công ty Điện toán và Truyền số liệu (VDC) quản lý:

  • Triển khai mô hình kết nối Intranet VPN và Extranet VPN.
  • Triển khai mô hình VPN Trung tâm dịch vụ và mô hình Hub-to-Spoke.
  • Tích hợp dịch vụ thoại qua IP (VoIP Gateway) trên nền mạng Big_Net.
  • Đề xuất giải pháp giải quyết các bài toán kỹ thuật phát sinh: an ninh mạng, kiểm soát chất lượng dịch vụ (QoS), cân bằng tải lưu lượng và quản trị thỏa thuận mức dịch vụ (SLA).

Kết quả và đóng góp

Kết quả chính

  • Tổng hợp và xây dựng bức tranh toàn diện về nhu cầu thị trường dịch vụ MPLS/VPN tại Việt Nam giai đoạn 2004–2008, khẳng định tính khả thi với quy mô dự kiến tăng từ 10 khách hàng/cổng (năm 2004) lên 337 khách hàng/cổng (năm 2008), tập trung cao nhất tại TP. Hồ Chí Minh (54 cổng), Hà Nội (47 cổng), Bình Dương (35 cổng) và Đồng Nai (34 cổng).
  • Làm rõ nguyên lý vận hành kỹ thuật của MPLS/VPN Lớp 3: cơ chế gán nhãn 2 lớp (nhãn đường truyền IGP/LDP và nhãn dịch vụ VPN qua MP-BGP), việc cô lập không gian định tuyến bằng VRF và chính sách phân phối tuyến bằng RD/RT.
  • Đề xuất phương án kỹ thuật triển khai chi tiết cho mạng VNN, bao gồm kiến trúc phân lớp, cấu hình router PE/P/CE và các kịch bản tích hợp mạng Internet công cộng với mạng VPN an toàn.

Giải pháp và kiến nghị

  • Kiến nghị VNPT và đơn vị quản lý mạng VDC nhanh chóng nâng cấp hạ tầng thiết bị tại 64/64 POP tỉnh/thành để hỗ trợ đầy đủ tính năng MPLS và MP-BGP.
  • Áp dụng các mô hình triển khai linh hoạt (Intranet, Extranet, Hub-to-Spoke) phù hợp với quy mô và yêu cầu bảo mật của từng nhóm đối tượng khách hàng (ngân hàng, tài chính, khu công nghiệp).
  • Tận dụng tính năng Điều khiển lưu lượng (Traffic Engineering - RSVP-TE) và Khôi phục đường truyền (Path Restoration) của MPLS để tối ưu hóa hiệu năng mạng lõi VNN.

Đóng góp của đề tài

  • Đề tài đóng góp một phương án công nghệ mang tính thực tiễn cao cho ngành Viễn thông Việt Nam trong giai đoạn chuyển đổi hạ tầng mạng sang công nghệ gói NGN.
  • Cung cấp tài liệu thiết kế, cấu hình tham chiếu chuẩn hóa cho việc ứng dụng công nghệ MPLS/VPN trên mạng đường trục ISP quốc gia.

Hạn chế và hướng nghiên cứu tiếp

  • Hạn chế: Các nội dung đánh giá thực nghiệm chủ yếu dừng lại ở việc mô phỏng và kiểm tra trên các mô hình mạng thử nghiệm (Mạng_Test, Big_Net), chưa phản ánh toàn diện các hiện tượng nghẽn mạch hoặc suy hao chất lượng khi mạng VNN chịu tải thực tế đa dịch vụ trên diện rộng.
  • Hướng nghiên cứu tiếp:
    • Nghiên cứu chi tiết hóa việc phân lớp dịch vụ (CoS/QoS) theo mô hình DiffServ trên nền MPLS cho các luồng dữ liệu thời gian thực (VoIP, Video Streaming).
    • Triển khai mở rộng các kỹ thuật định tuyến ràng buộc nâng cao (CR-LDP, RSVP-TE) nhằm tự động hóa điều khiển lưu lượng và dự phòng lỗi mạng tức thời.
    • Nghiên cứu các phương án bảo mật bổ sung như tích hợp IPsec trên nền MPLS/VPN (IPsec over MPLS) cho các khách hàng có yêu cầu mã hóa đặc biệt.

Giá trị tham khảo

  • Đối tượng thụ hưởng:
    • Học viên cao học, sinh viên chuyên ngành Công nghệ thông tin, Điện tử Viễn thông, Mạng máy tính và Truyền thông dữ liệu.
    • Các kỹ sư thiết kế, quy hoạch và vận hành mạng tại các nhà cung cấp dịch vụ Internet (ISP), viễn thông (VNPT, Viettel, FPT) và quản trị viên mạng tại các doanh nghiệp quy mô lớn.
  • Phần nội dung đáng tham khảo nhất:
    • Chương 2 và Chương 5 cung cấp kiến thức nền tảng chuẩn mực về cơ chế hoạt động của mạng VPN, bảng VRF, Route Distinguisher, Route Target và giao thức MP-BGP.
    • Chương 6 và Chương 7 cung cấp mô hình thiết kế thực tế, phương án đấu nối mạng PE-CE và các kịch bản tích hợp Internet cho mạng doanh nghiệp.

Câu hỏi thường gặp

1. Sự khác nhau cơ bản giữa mô hình Overlay VPN và Peer-to-Peer VPN là gì?

Trong mô hình Overlay VPN, nhà cung cấp dịch vụ chỉ cung cấp các đường truyền thuê riêng mô phỏng (mạch ảo Lớp 2 như Frame Relay, ATM hoặc đường hầm GRE/IPsec), thiết bị khách hàng (CE) tự trao đổi thông tin định tuyến với nhau mà nhà cung cấp không can thiệp. Ngược lại, trong mô hình Peer-to-Peer VPN (tiêu biểu là MPLS/VPN), thiết bị CE trao đổi thông tin định tuyến Lớp 3 trực tiếp với thiết bị biên PE của nhà cung cấp, giúp việc định tuyến giữa các site luôn được tối ưu và việc bổ sung site mới trở nên đơn giản hơn rất nhiều.

2. Hai lớp nhãn trong ngăn xếp nhãn MPLS/VPN có vai trò cụ thể như thế nào?

Trong kiến trúc MPLS/VPN:

  • Nhãn ngoài (Outer Label / IGP Label): Do giao thức LDP hoặc RSVP-TE phân phối, được các router lõi (P) sử dụng để chuyển tiếp gói tin qua đường trục mạng của nhà cung cấp đến đúng router PE đích.
  • Nhãn trong (Inner Label / VPN Label): Do giao thức MP-BGP phân phối, được router PE đích sử dụng để xác định chính xác gói tin thuộc về bảng VRF và giao tiếp khách hàng (CE) nào.

3. Bảng VRF và Route Distinguisher giải quyết bài toán trùng lặp địa chỉ IP như thế nào?

Bảng VRF tạo ra các bảng định tuyến và chuyển tiếp hoàn toàn độc lập cho từng khách hàng trên router PE. Khi hai khách hàng khác nhau sử dụng cùng một dải địa chỉ IP nội bộ (ví dụ: 192.168.1.0/24), tham số Route Distinguisher (chuỗi 8-byte) được ghép thêm vào địa chỉ IPv4 để tạo thành địa chỉ VPN-IPv4 12-byte duy nhất trong mạng MP-BGP, loại bỏ hoàn toàn sự xung đột địa chỉ.

4. Dự báo số lượng khách hàng/cổng MPLS/VPN tại Việt Nam giai đoạn 2004–2008 thay đổi ra sao?

Theo số liệu dự báo của VNPT được trình bày trong luận văn, tổng nhu cầu cổng MPLS/VPN toàn quốc tăng nhanh chóng từ 10 cổng (năm 2004) lên 63 cổng (2005), 144 cổng (2006), 234 cổng (2007) và đạt 337 cổng vào năm 2008. Trong đó, TP. Hồ Chí Minh và Hà Nội là hai trung tâm có nhu cầu lớn nhất, chiếm lần lượt 54 cổng và 47 cổng vào năm 2008.

5. Khái niệm phân tách mô hình (Topological Isolation) và phân tách thời gian (Temporal Isolation) trong VPN được hiểu như thế nào?

Phân tách mô hình cho phép khách hàng tự do triển khai bất kỳ không gian địa chỉ và sơ đồ định tuyến nào mà họ lựa chọn mà không sợ tranh chấp địa chỉ với mạng khác. Phân tách thời gian nghĩa là chất lượng dịch vụ mạng riêng của một khách hàng chỉ phụ thuộc vào đặc tính lưu lượng của chính khách hàng đó, được đảm bảo thông qua việc phân bổ băng thông và kiểm soát độ trễ độc lập trên hạ tầng chia sẻ.

Kết luận

Luận văn thạc sĩ của tác giả Lê Thị Thu Hà đã hệ thống hóa toàn diện cơ sở lý thuyết và công nghệ mạng riêng ảo chuyển mạch nhãn đa giao thức (MPLS/VPN). Dựa trên phân tích hiện trạng hạ tầng mạng VNN và dự báo nhu cầu dịch vụ tại Việt Nam giai đoạn 2004–2008, tác giả đã đề xuất phương án kỹ thuật triển khai thực tế chi tiết từ cấu hình router, định tuyến MP-BGP/VRF đến các mô hình dịch vụ Intranet/Extranet cho doanh nghiệp. Công trình là tài liệu tham khảo có giá trị cao đối với công tác nghiên cứu và triển khai mạng viễn thông thế hệ mới tại Việt Nam trong giai đoạn hiện đại hóa hạ tầng mạng gói.