Bối cảnh và vấn đề nghiên cứu

Trong lịch sử phát triển của ngành viễn thông, mạng điện thoại chuyển mạch kênh truyền thống (PSTN) đã bộc lộ nhiều hạn chế về chi phí đầu tư hạ tầng, tính linh hoạt và khả năng tích hợp dịch vụ. Sự phát triển mạnh mẽ của công nghệ mạng máy tính và bộ giao thức TCP/IP từ những năm 90 của thế kỷ XX đã mở đường cho xu hướng chuyển dịch hạ tầng thoại từ chuyển mạch kênh sang chuyển mạch gói. Công nghệ truyền thoại qua giao thức Internet (Voice over Internet Protocol - VoIP) ra đời như một giải pháp thay thế hiệu quả, cho phép truyền dữ liệu âm thanh đã được số hóa và nén trên các hạ tầng mạng LAN, WAN và Internet.

Tại Việt Nam, công nghệ VoIP đã được triển khai rộng rãi bởi các nhà khai thác viễn thông lớn cho các dịch vụ cuộc gọi đường dài trong nước và quốc tế, tiêu biểu như dịch vụ 171 của VNPT, 178 của Viettel và 179 của EVN. Nhận thức được tiềm năng phát triển và các thách thức kỹ thuật của công nghệ này, đề tài được thực hiện dưới sự hướng dẫn của GV Nguyễn Tiến Ban nhằm hệ thống hóa kiến thức toàn diện về VoIP.

Mục tiêu và nhiệm vụ nghiên cứu của đề tài bao gồm:

  1. Nghiên cứu tổng quan về bản chất, lịch sử phát triển, mô hình kiến trúc và các hình thức kết nối của công nghệ VoIP.
  2. Phân tích nguyên lý hoạt động cốt lõi: quá trình số hóa tín hiệu âm thanh (lấy mẫu, lượng tử hóa, mã hóa, nén tín hiệu), kỹ thuật đóng gói và các yếu tố ảnh hưởng trực tiếp đến chất lượng dịch vụ (QoS).
  3. Đánh giá chi tiết các bộ giao thức truyền tải dữ liệu thời gian thực và hai hệ thống giao thức báo hiệu chủ chốt trong VoIP là H.323 và SIP.
  4. Nhận diện các lỗ hổng an ninh mạng đặc thù, các hình thức tấn công tiềm ẩn và đề xuất các giải pháp kỹ thuật bảo vệ hệ thống VoIP.
  5. Khảo sát các mô hình ứng dụng thực tế của VoIP như tổng đài IP PBX, thiết bị đầu cuối và các ứng dụng OTT.

Đối tượng nghiên cứu của đồ án là công nghệ VoIP, hệ thống giao thức mạng liên quan và các cơ chế bảo mật trên nền mạng chuyển mạch gói. Phạm vi nghiên cứu tập trung vào cơ chế lý thuyết kỹ thuật, cấu trúc phân lớp mạng viễn thông IP và ứng dụng thực tiễn trong các mạng doanh nghiệp và nhà khai thác viễn thông.

Cơ sở lý thuyết và phương pháp

Đề tài xây dựng trên nền tảng lý thuyết truyền thông số, kiến trúc mạng chuyển mạch gói và các tiêu chuẩn quốc tế do Hiệp hội Viễn thông Quốc tế (ITU-T) và Lực lượng Chuyên trách Kỹ thuật Internet (IETF) ban hành.

Các khung lý thuyết và chuẩn kỹ thuật chính được sử dụng bao gồm:

  • Lý thuyết chuyển mạch gói (Packet Switching): Nguyên lý chia bản tin thành các gói tin mang tiêu đề địa chỉ nguồn/đích, định tuyến động trên mạng IP thay vì thiết lập kênh cứng chuyên dụng.
  • Định lý lấy mẫu Nyquist: Cơ sở toán học cho việc chuyển đổi tín hiệu thoại tương tự (analog) có dải tần hữu dụng 300–3400 Hz (mở rộng đến 4000 Hz) sang dạng số với tần số lấy mẫu tối thiểu 8000 mẫu/giây (chu kỳ lấy mẫu 125 µs).
  • Chuẩn mã hóa âm thanh: Bộ mã hóa điều chế xung mã (PCM) theo chuẩn ITU-T G.711 (64 kbps), kỹ thuật điều chế xung mã vi sai thích ứng (ADPCM) theo chuẩn G.726 (với các tốc độ 32, 24, 16 kbps) và kỹ thuật biến thiên độ dốc liên tục (CVSD).
  • Hệ thống giao thức truyền tải và báo hiệu: Chuẩn H.323 phiên bản 4 của ITU-T (kế thừa Q.931, H.245, RAS), chuẩn giao thức khởi tạo phiên SIP theo tiêu chuẩn RFC của IETF, kết hợp cùng các giao thức UDP, TCP, IP (IPv4/IPv6) và RTP/RTCP (RFC 1889, RFC 3550).

Phương pháp nghiên cứu được áp dụng trong đề tài là phương pháp phân tích - tổng hợp tài liệu chuyên ngành viễn thông, khảo cứu kiến trúc kỹ thuật hệ thống, so sánh đối chiếu giữa các chuẩn giao thức (H.323 và SIP), và phân tích mô hình lỗ hổng an ninh dựa trên các phân lớp kiến trúc mạng. Nguồn dữ liệu phục vụ nghiên cứu dựa trên các tiêu chuẩn RFC, khuyến nghị kỹ thuật của ITU-T, tài liệu giảng dạy viễn thông và tài liệu triển khai thực tế của các nhà cung cấp dịch vụ mạng.

Nội dung chính theo từng chương

CHƯƠNG 1: TỔNG QUAN VỀ VOIP

Chương 1 trình bày khái niệm nền tảng, bối cảnh lịch sử và cấu trúc tổng quát của hệ thống thoại trên nền IP. Tác giả làm rõ sự khác biệt giữa chuyển mạch kênh và chuyển mạch gói, chỉ ra rằng chuyển mạch gói mang lại hiệu suất sử dụng đường truyền vượt trội do không chiếm dụng kênh cố định, đồng thời hỗ trợ tích hợp đa dịch vụ thoại và phi thoại.

Văn bản hệ thống hóa 4 mô hình kết nối VoIP cơ bản:

  • PC to Phone: Máy tính kết nối với điện thoại thông thường thông qua phần mềm và mạng Internet, cuộc gọi có tính phí dựa trên lưu lượng và chuyển đổi qua Gateway.
  • Phone to PC: Cho phép máy thoại để bàn gọi đến máy tính có cài đặt phần mềm chuyên dụng.
  • Phone to Phone: Cuộc gọi giữa hai máy thoại thông qua VoIP Adapter hoặc thiết bị IP Phone, định tuyến qua mạng Internet giữa các mạng PSTN thông qua các Gateway biên.
  • PC to PC: Kết nối trực tiếp giữa hai máy tính qua phần mềm đàm thoại (như Skype, Yahoo Messenger) sử dụng kết nối Internet sẵn có mà không cần hạ tầng tổng đài.

Các thành phần phần cứng và phần mềm trong cấu trúc phân lớp mạng VoIP được định nghĩa chi tiết, bao gồm: Media Gateway, VoIP GSM Gateway, máy chủ PBX (IP PBX), VoIP Server (Gatekeeper hoặc SIP Server) và thiết bị người dùng cuối (Softphone, IP Phone, Analog Telephone Adapter - ATA gắn cổng RJ11/RJ45). Bên cạnh các lợi ích vượt trội (tiết kiệm chi phí cuộc gọi nội bộ 100%, giảm cước đường dài đến 70% so với PSTN, mở rộng linh hoạt, không giới hạn cuộc gọi đồng thời với băng thông chỉ khoảng 100 kbps/cuộc gọi), chương 1 cũng chỉ ra nhược điểm lớn nhất của VoIP là phụ thuộc vào nguồn điện, hạ tầng mạng Internet, các nguy cơ mất an toàn dữ liệu và hiện tượng tiếng vọng (echo) do trễ truyền dẫn.

CHƯƠNG 2: CÁCH THỨC HOẠT ĐỘNG CỦA VOIP

Chương 2 phân tích cơ chế vật lý và toán học của quy trình số hóa và truyền dẫn âm thanh qua mạng IP. Quá trình xử lý qua bộ codec (Coder-Decoder) được chia thành 4 bước tuần tự:

  1. Lấy mẫu (Sampling): Dải tần thoại con người từ 300 Hz đến 3400 Hz được mở rộng đến 4 kHz để chống nhiễu. Theo định lý Nyquist, tần số lấy mẫu đạt 8000 mẫu/giây, tương ứng khoảng cách 125 µs giữa các mẫu liên tiếp, tạo ra chuỗi xung biên độ (PAM).
  2. Lượng tử hóa (Quantization): Biên độ của các mẫu PAM được so sánh và gán vào các mức lượng tử xấp xỉ xác định.
  3. Mã hóa (Encoding): Mỗi mức lượng tử được biểu diễn bằng một chuỗi nhị phân 8-bit (tạo ra 256 mức lượng tử). Bit đầu tiên xác định cực tính âm/dương, 7 bit còn lại biểu diễn biên độ mẫu. Quá trình này lặp lại 8000 lần/giây, hình thành luồng chuẩn PCM G.711 có tốc độ truyền $8000 \times 8 = 64\text{ kbps}$.
  4. Nén giọng nói (Voice Compression): Ứng dụng các chuẩn nén tốc độ thấp như ADPCM (G.726 ở 32, 24, 16 kbps) hoặc CVSD (~20 kbps) để tiết kiệm băng thông mạng.

Về quy trình đóng gói, dữ liệu thoại sau nén được chia thành các khung dữ liệu nhỏ để nạp vào gói tin IP. Tiêu đề (header) của bộ ba giao thức IP, UDP và RTP chiếm 40 byte. Trong môi trường Ethernet có kích thước MTU 1500 byte, phần tải trọng thoại tối đa là 1460 byte. Thời gian đóng gói một khung thoại không nén 160 byte thường dao động từ 10 µs đến 30 µs (trung bình là 20 µs).

Chương này cũng xác định 3 nhân tố kỹ thuật then chốt ảnh hưởng đến chất lượng dịch vụ thoại VoIP:

  • Độ trễ (Delay): Trễ đầu cuối gây ra hiện tượng tiếng vọng (echo) và chồng tiếng (talker overlap).
  • Biến thiên độ trễ (Jitter): Sự chênh lệch về thời gian truyền giữa các gói tin qua các tuyến định tuyến khác nhau; yêu cầu bộ đệm giữ gói làm tăng tổng độ trễ.
  • Mất gói (Packet Loss): Do nghẽn mạng hoặc quá tải bộ đệm tại các node mạng. Tỷ lệ mất gói vượt quá 10% được xác định là không thể chấp nhận được đối với dịch vụ thoại.

CHƯƠNG 3: CÁC GIAO THỨC TRONG VOIP

Chương 3 khảo sát chi tiết cấu trúc các giao thức truyền thông trong hệ thống VoIP, phân định rõ ràng giữa giao thức truyền tải phương tiện và giao thức báo hiệu điều khiển.

Về tầng truyền tải, các giao thức bao gồm:

  • IP (IPv4 và IPv6): Đảm nhiệm định tuyến và đánh địa chỉ logic. IPv4 sử dụng không gian địa chỉ 32-bit (chia thành 4 octet), trong khi IPv6 mở rộng lên 128-bit, hỗ trợ phương thức truyền Anycast và tiêu đề đơn giản hóa giúp tăng tốc xử lý.
  • TCP: Giao thức hướng kết nối (3 bước bắt tay), cung cấp kiểm soát tắc nghẽn, kiểm tra lỗi checksum và đánh số thứ tự tuần tự; được dùng cho các kênh báo hiệu tin cậy.
  • UDP: Giao thức không hướng kết nối, phi trạng thái, chi phí tiêu đề thấp, phù hợp cho luồng dữ liệu thoại thời gian thực.
  • RTP/RTCP: RTP vận chuyển luồng âm thanh/video thời gian thực qua cổng UDP chẵn; RTCP hoạt động song song trên cổng UDP liền kề (cổng RTP + 1) để giám sát chất lượng dịch vụ (QoS) và phản hồi thông tin phiên truyền.

Về giao thức báo hiệu, chương phân tích chuyên sâu hai ngăn xếp giao thức:

  1. Chuẩn ITU-T H.323: Bao gồm các giao thức thành phần:
    • RAS: Trao đổi qua UDP (cổng 1718 cho multicast, 1719 cho unicast) với các thông điệp: Đăng ký (RRQ/RCF/RRJ), Điều khiển cấp quyền (ARQ/ACF/ARJ), Thông tin trạng thái (IRQ/IRR), Tìm Gatekeeper (GRQ/GCF/GRJ), Định vị điểm cuối (LRQ/LCF/LRJ), Thay đổi băng thông (BRQ/BCF/BRJ) và Thoát kết nối (DRQ/DCF/DRJ).
    • Q.931: Kênh TCP điều khiển thiết lập cuộc gọi với các bản tin: Setup, Call Proceeding, Alerting, Connect, Release Complete.
    • H.245: Điều khiển thông số phiên, đàm phán năng lực codec, đóng/mở kênh logic và xác định quan hệ chủ - tớ (Master-Slave).
    • H.235 và T.120: Phục vụ bảo mật/chứng thực và truyền dữ liệu tương tác.
  2. Chuẩn IETF SIP: Giao thức văn bản dạng text (kế thừa HTTP/SMTP), hoạt động trên mô hình Client-Server với các thực thể: User Agent (UAC/UAS), Proxy Server, Redirect Server, Registrar Server và Location Server.
    • Các bản tin yêu cầu: INVITE, ACK, BYE, CANCEL, REGISTER, OPTION, INFO.
    • Các nhóm mã phản hồi trạng thái: 1xx (Thông tin), 2xx (Thành công), 3xx (Chuyển hướng), 4xx (Lỗi máy khách), 5xx (Lỗi máy chủ), 6xx (Lỗi toàn mạng).
    • Sử dụng giao thức mô tả phiên SDP để đàm phán thông số media.

Bảng tổng hợp so sánh kỹ thuật giữa hai giao thức báo hiệu:

Tiêu chí Giao thức H.323 Giao thức SIP
Tổ chức chuẩn hóa ITU-T IETF
Kiến trúc mạng Ngang cấp Ngang cấp
Nền tảng kế thừa Q.931 / Q.SIG (Viễn thông truyền thống) HTTP / SMTP (Kiến trúc Web)
Thành phần điều khiển Gatekeeper, Gateway, MCU SIP Proxy, Redirect, Registrar, Location Server
Khuôn dạng bản tin Nhị phân (Binary - ASN.1) Văn bản thuần (Text - UTF-8)
Trễ thiết lập cuộc gọi 6 đến 7 RTT (hoặc lớn hơn) Khoảng 1.5 RTT
Quản lý trạng thái cuộc gọi Máy chủ phải giám sát liên tục suốt phiên Tùy chọn: chỉ khi thiết lập hoặc duy trì suốt phiên
Báo hiệu quảng bá Không hỗ trợ Có hỗ trợ
Cơ chế bảo mật Chuẩn H.235, mã hóa Gatekeeper HTTP Digest, TLS, IPsec, S/MIME
Định vị điểm cuối Tiêu chuẩn E.164 hoặc bí danh Gatekeeper SIP URI / SIP URL
Khả năng mở rộng Hạn chế, độ phức tạp cao Dễ dàng, cấu trúc module linh hoạt

CHƯƠNG 4: TÍNH BẢO MẬT TRONG VOIP

Chương 4 nghiên cứu các lỗ hổng an ninh trên mạng VoIP bắt nguồn từ bản chất mở của môi trường Internet và các giao thức mạng chuyển mạch gói. Nhu cầu bảo mật của hệ thống được xác định gồm 4 trụ cột: Tính toàn vẹn (Integrity), Tính bí mật (Confidentiality), Tính xác thực (Authentication) và Tính sẵn sàng (Availability - chống DoS).

Văn bản mô hình hóa các cấp độ mà kiến trúc VoIP có thể bị tấn công qua bảng tổng kết:

Cấp độ Đặc điểm và điểm yếu bị khai thác
Cấu trúc mạng Điểm yếu liên quan đến mạng IP chuyển mạch gói, làm ảnh hưởng đến cơ chế truyền dẫn của VoIP.
Hệ điều hành Kế thừa các lỗ hổng từ hệ điều hành và firmware nền tảng của thiết bị VoIP (Windows, Linux).
Cấu hình Cấu hình mặc định chứa các dịch vụ và cổng dư thừa, tạo kẽ hở cho tấn công DoS, tràn bộ đệm hoặc bỏ qua xác thực.
Mức ứng dụng Các giao thức ứng dụng mới chưa hoàn thiện, dễ bị bẻ gãy hoặc chiếm quyền điều khiển dịch vụ.

Các hình thức tấn công nguy hiểm trong mạng VoIP được phân tích cụ thể:

  • Nghe lén (Eavesdropping) và Đánh cắp cuộc gọi: Bắt gói tin IP chứa dữ liệu âm thanh tại các node trung gian qua card mạng ở chế độ promiscuous mode.
  • Truy cập trái phép (Unauthorized Access): Lợi dụng mật khẩu mặc định trên gateway/switch, giao thức văn bản rõ (Telnet) hoặc khai thác lỗ hổng Web GUI.
  • Giả mạo số gọi (Caller ID Spoofing): Thao túng trường nhận dạng người gọi trên các bản tin khởi tạo phiên.
  • Tấn công Replay: Thu giữ các gói tin hợp lệ và phát lại nhằm vượt qua cơ chế chứng thực cuộc gọi.
  • Tấn công tràn bộ đệm (Buffer Overflow): Khai thác các câu lệnh xử lý chuỗi không kiểm tra độ dài dữ liệu đầu vào để ghi đè ô nhớ và chèn mã độc thực thi quyền quản trị.
  • Tấn công Man-in-the-Middle (MitM): Đứng giữa luồng truyền thông, thao túng quá trình trao đổi khóa mã hóa của lớp giao vận (TLS).
  • Đầu độc DNS (DNS Poisoning): Thao túng bản ghi DNS SRV (_sip._tcp / _sip._udp) và bản ghi Host A, chuyển hướng cuộc gọi đến máy chủ giả mạo.
  • Đánh lừa ARP (ARP Spoofing): Khai thác tính chất phi trạng thái của giao thức ARP thông qua các công cụ như Ettercap, Cain & Abel, Dsniff để làm nhiễm độc bảng ARP cache trên switch/router.
  • Tấn công thiết bị đầu cuối giả mạo (Rogue Endpoint) và Chiếm quyền đăng ký (Registration Hijacking): Đăng ký địa chỉ IP giả vào SIP Registrar nhằm chiếm đoạt toàn bộ cuộc gọi đến của thuê bao nạn nhân.
  • Lừa tính phí cước (Toll Fraud): Xâm nhập máy chủ VoIP để thực hiện cuộc gọi chuyển tiếp trái phép ra mạng PSTN quốc tế mà không trả phí.

Để khắc phục các nguy cơ trên, tài liệu đưa ra các giải pháp phòng vệ đa lớp:

  • Phân tách mạng bằng VLAN: Cô lập hoàn toàn luồng lưu lượng thoại khỏi mạng dữ liệu người dùng trên switch lớp 2. VLAN giúp triệt tiêu lưu lượng broadcast/multicast, giảm delay và jitter, ngăn chặn tấn công DoS và hỗ trợ quản lý tập trung qua danh sách kiểm soát truy cập (ACL).
  • Kiểm soát truy cập cổng Switch: Áp dụng các giao thức chứng thực cổng mạng như RADIUS hoặc AAA để bảo vệ cổng quản trị console.
  • Mã hóa và xác thực: Ứng dụng mật mã khóa công khai (Public-Key Cryptography), hạ tầng IPsec (ở hai chế độ Transport Mode và Tunnel Mode kết hợp AH và ESP), triển khai hệ thống phát hiện xâm nhập (IDS) và cấu hình vượt tường lửa NAT an toàn.

CHƯƠNG 5: ỨNG DỤNG VOIP TRONG THỰC TẾ

Chương 5 khái quát việc hiện thực hóa công nghệ VoIP trong đời sống và sản xuất kinh doanh thông qua các mô hình:

  • Các ứng dụng đàm thoại trực tuyến qua giao thức mở và ứng dụng OTT trên máy tính cá nhân và thiết bị di động.
  • Hệ thống tổng đài IP PBX dành cho doanh nghiệp nhằm thay thế tổng đài nội bộ truyền thống, kết hợp phần mềm Softphone và thiết bị phần cứng IP Phone chuyên dụng để tối ưu hóa chi phí vận hành và quản trị liên lạc nội bộ đa chi nhánh.

Kết quả và đóng góp

Đề tài đã tổng hợp và xây dựng thành công bức tranh toàn diện về công nghệ VoIP từ lý thuyết viễn thông đến triển khai mạng thực tế với các kết quả cụ thể:

  1. Hệ thống hóa nguyên lý số hóa thoại: Phân tích chính xác định lượng các tham số vật lý của chuẩn PCM G.711 (tần số 8000 Hz, lượng tử hóa 8 bit, băng thông 64 kbps), các chuẩn nén G.726 (32, 24, 16 kbps) và cơ chế đóng gói tải trọng âm thanh qua tiêu đề giao thức IP/UDP/RTP (40 byte) với độ trễ đóng gói chuẩn hóa từ 10 đến 30 µs.
  2. So sánh chuyên sâu hai chuẩn báo hiệu: Làm rõ sự khác biệt về mặt cấu trúc, hiệu năng (trễ thiết lập cuộc gọi của SIP chỉ ~1.5 RTT so với 6–7 RTT của H.323) và khả năng mở rộng của hai giao thức cốt lõi.
  3. Phân loại đa tầng các nguy cơ an ninh: Thiết lập mô hình phân tích lỗ hổng 4 cấp độ (Cấu trúc, Hệ điều hành, Cấu hình, Ứng dụng) và đề xuất hệ thống giải pháp kỹ thuật phòng thủ kết hợp VLAN, mã hóa dữ liệu, IPsec và hệ thống IDS.

Về mặt đóng góp học thuật, công trình đóng vai trò là tài liệu tham khảo có tính hệ thống cao, kết nối các khái niệm chuyển mạch kênh PSTN truyền thống với hạ tầng chuyển mạch mềm hiện đại, cung cấp cái nhìn chi tiết về các giao thức kết nối và bài toán bảo mật dữ liệu thoại qua mạng máy tính.

Hạn chế và hướng nghiên cứu tiếp

Dựa trên phạm vi và nội dung được trình bày trong tài liệu, đề tài tồn tại một số điểm giới hạn:

  • Tính chất nghiên cứu: Đề tài chủ yếu tập trung vào khảo cứu lý thuyết, phân tích cơ chế giao thức và tổng hợp các mối nguy cơ an ninh, chưa đi sâu vào việc triển khai thực nghiệm một hệ thống tổng đài IP PBX mã nguồn mở cụ thể (như Asterisk hay FreePBX) kèm các số liệu đo kiểm QoS thực tế trong phòng thí nghiệm.
  • Hướng nghiên cứu mở rộng: Nghiên cứu tiếp theo có thể phát triển việc dựng mô hình mạng thử nghiệm thực tế, thực hiện đo đạc các tham số trễ, jitter, tỷ lệ mất gói dưới các kịch bản nghẽn mạng khác nhau và mô phỏng thực nghiệm các đợt tấn công giả mạo (ARP Spoofing, SIP Flooding) để đánh giá định lượng hiệu quả của giải pháp phân vùng VLAN và mã hóa IPsec/TLS.

Giá trị tham khảo

Bản đồ án là nguồn tài liệu hữu ích đối với:

  • Sinh viên và học viên chuyên ngành Điện tử Viễn thông, Mạng máy tính và An toàn Thông tin: Dùng làm tài liệu học tập, tham khảo cho các học phần liên quan đến Mạng truyền thông, Chuyển mạch mềm, Giao thức mạng và An ninh mạng.
  • Kỹ sư triển khai hạ tầng mạng doanh nghiệp: Tham khảo các quy chuẩn về phân tách mạng VLAN cho thoại, quy hoạch băng thông codec (từ 16 đến 64 kbps), quản lý cổng và thiết lập các biện pháp an ninh cho hệ thống tổng đài IP PBX và thiết bị đầu cuối VoIP.
  • Người nghiên cứu về bảo mật hệ thống: Tham khảo danh mục các lỗ hổng mạng VoIP, phương thức hoạt động của các cuộc tấn công mức bản tin SIP/RAS và cơ chế ứng dụng mật mã bảo vệ đường truyền.

Câu hỏi thường gặp

1. Tiêu chuẩn lấy mẫu thoại trong bộ mã hóa PCM G.711 của VoIP được tính toán dựa trên cơ sở nào?
Dựa trên định lý lấy mẫu Nyquist, tín hiệu thoại có dải tần hữu dụng từ 300 Hz đến 3400 Hz được mở rộng đến 4 kHz (4000 Hz) để tránh méo do nhiễu. Tần số lấy mẫu tối thiểu phải gấp đôi tần số cao nhất ($2 \times 4000 = 8000\text{ mẫu/giây}$), tương ứng chu kỳ lấy mẫu là 125 µs. Khi mỗi mẫu được lượng tử hóa thành 8 bit, tốc độ truyền chuẩn của luồng PCM G.711 đạt $8000 \times 8 = 64\text{ kbps}$.

2. Giao thức SIP vượt trội hơn giao thức H.323 ở những điểm kỹ thuật nào?
SIP sử dụng khuôn dạng bản tin dạng văn bản thuần (Text - UTF-8) kế thừa kiến trúc HTTP/SMTP giúp việc xử lý, mở rộng và phát triển ứng dụng linh hoạt hơn định dạng nhị phân ASN.1 phức tạp của H.323. Ngoài ra, thời gian trễ thiết lập cuộc gọi của SIP ngắn hơn đáng kể (chỉ mất khoảng 1.5 RTT so với 6–7 RTT hoặc hơn của H.323) và hỗ trợ quản lý trạng thái phiên mềm dẻo hơn.

3. Tại sao giao thức RTP phải truyền qua UDP thay vì TCP, và RTCP đóng vai trò gì?
Dữ liệu thoại thời gian thực đòi hỏi độ trễ thấp và không chấp nhận việc truyền lại gói bị mất (vốn làm tăng trễ và vỡ tiếng), do đó giao thức không hướng kết nối UDP được lựa chọn thay vì TCP. RTP đảm nhận việc vận chuyển luồng media thực tế qua một cổng UDP, trong khi RTCP hoạt động trên cổng UDP liền kế tiếp (cổng RTP + 1) để liên tục giám sát chất lượng dịch vụ (QoS) và thu thập thông tin về các thành viên tham gia phiên.

4. Giải pháp phân tách mạng bằng VLAN mang lại những lợi ích an ninh và vận hành nào cho hệ thống VoIP?
VLAN cô lập luồng dữ liệu thoại khỏi mạng máy tính thông thường, giúp triệt tiêu các gói tin broadcast và multicast, giảm thiểu trễ và jitter để cải thiện QoS. Về mặt bảo mật, VLAN ngăn chặn việc bắt lén gói tin thoại từ mạng dữ liệu, giảm nguy cơ tấn công từ chối dịch vụ (DoS) và cho phép áp dụng các chính sách lọc gói ACL nghiêm ngặt tại switch/router lớp mạng.

5. Tấn công chiếm quyền đăng ký (Registration Hijacking) trong mạng SIP diễn ra như thế nào và gây ra hậu quả gì?
Kẻ tấn công mạo danh một User Agent (UA) hợp lệ bằng cách gửi bản tin REGISTER chứa thông tin xác thực bị đánh cắp hoặc đoán được đến máy chủ Registrar để cập nhật địa chỉ IP của kẻ tấn công cho số thuê bao nạn nhân. Hậu quả là toàn bộ các cuộc gọi đến dành cho thuê bao hợp lệ sẽ bị máy chủ chuyển tiếp trực tiếp đến thiết bị của kẻ tấn công.

Kết luận

Đồ án tốt nghiệp "Tìm hiểu công nghệ VoIP" dưới sự hướng dẫn của GV Nguyễn Tiến Ban đã trình bày một cách có hệ thống kiến trúc kỹ thuật, quy trình số hóa thoại và các bộ giao thức cốt lõi của mạng thoại qua IP. Công trình làm nổi bật sự chuyển dịch từ các tiêu chuẩn viễn thông truyền thống H.323 sang giao thức dạng văn bản SIP linh hoạt, đồng thời chỉ ra các thách thức bảo mật đa tầng đặc thù trên môi trường chuyển mạch gói. Bằng việc phân tích chi tiết các kỹ thuật tấn công và biện pháp khắc phục như VLAN, IPsec và kiểm soát truy cập, tài liệu cung cấp giá trị tham khảo học thuật và kỹ thuật vững chắc cho việc nghiên cứu và triển khai hạ tầng VoIP hiện đại.