Tổng quan nghiên cứu

Sự phát triển mạnh mẽ của công nghệ thông tin di động thế hệ thứ ba đã thúc đẩy sự bùng nổ nhu cầu sử dụng dịch vụ dữ liệu trên toàn cầu cũng như tại Việt Nam. Trong giai đoạn 2010 đến 2014, lưu lượng dữ liệu di động quốc tế ghi nhận mức tăng trưởng bình quân hàng năm trên 45%, đặt ra yêu cầu cấp thiết cho các nhà khai thác viễn thông phải mở rộng vùng phủ sóng và dịch vụ xuyên biên giới. Đối với mạng VinaPhone, việc mở rộng dịch vụ chuyển vùng dữ liệu quốc tế không chỉ nhằm đáp ứng nhu cầu truy cập Internet, thư điện tử và tin nhắn đa phương tiện của khách hàng khi ra nước ngoài, mà còn giữ vai trò chiến lược trong việc nâng cao năng lực cạnh tranh và doanh thu dịch vụ giá trị gia tăng.

Vấn đề cốt lõi mà nghiên cứu tập trung giải quyết là xây dựng một mô hình chuyển vùng dữ liệu quốc tế an toàn, có khả năng mở rộng cao và tối ưu hóa tài nguyên mạng lõi chuyển mạch gói. Mục tiêu cụ thể của đề tài bao gồm việc phân tích kiến trúc mạng lõi 3G UMTS, chuẩn hóa quy trình phân giải tên điểm truy cập, thiết lập cấu hình thiết bị điều khiển mạng gói và xây dựng quy trình kiểm thử đối tác chuyển vùng mới theo bộ tiêu chuẩn kỹ thuật quốc tế TR35 của Hiệp hội Di động Toàn cầu.

Phạm vi nghiên cứu được thực hiện trên hạ tầng mạng lõi của VinaPhone tại Việt Nam trong giai đoạn 2012 đến 2014, kết nối trực tiếp với các trung tâm chuyển tiếp dữ liệu quốc tế và các đối tác viễn thông trong khu vực. Đề tài mang ý nghĩa thực tiễn to lớn khi giúp tối ưu hóa khả năng xử lý của hệ thống với dung lượng phục vụ lên tới 1.200.000 phiên kết nối đồng thời, duy trì độ sẵn sàng dịch vụ đạt mức trên 99,95% và bảo vệ an toàn tuyệt đối cho mạng lõi trước các nguy cơ tấn công mạng từ bên ngoài.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên nền tảng lý thuyết mạng thông tin di động thế hệ thứ ba 3G UMTS theo chuẩn của tổ chức tiêu chuẩn hóa 3GPP và mô hình trao đổi dữ liệu chuyển vùng quốc tế qua mạng chuyển tiếp dữ liệu gói. Trong cấu trúc mạng lõi chuyển mạch gói, hệ thống tích hợp hai phân hệ chính bao gồm nút hỗ trợ phục vụ và nút hỗ trợ cổng, kết hợp chặt chẽ với cơ sở dữ liệu định vị thường trú cùng trung tâm xác thực thuê bao.

Mô hình nghiên cứu tập trung vào hai phương án kết nối chuyển vùng dữ liệu: phương án định tuyến dữ liệu người dùng quay về nút hỗ trợ cổng của mạng chủ qua giao diện kết nối bảo mật quốc tế và phương án khai thác trực tiếp nút hỗ trợ cổng tại mạng khách. Khung lý thuyết cũng bao hàm các khái niệm nền tảng bao gồm:

  • Bối cảnh giao thức dữ liệu gói: Cấu trúc dữ liệu chứa thông tin phiên làm việc, địa chỉ mạng và thông số chất lượng dịch vụ của thuê bao di động.
  • Tên điểm truy cập: Chuỗi định danh dùng để phân giải địa chỉ mạng chuyển mạch gói và định tuyến phiên kết nối đến đúng cổng dịch vụ Internet hoặc tin nhắn đa phương tiện.
  • Giao thức đường hầm dữ liệu gói: Giao thức truyền tải các gói tin dữ liệu và tín hiệu điều khiển giữa các nút mạng lõi di động.
  • Hệ thống phân giải tên miền: Cơ chế định tuyến và chuyển đổi tên điểm truy cập thành địa chỉ mạng của nút cổng tương ứng.

Phương pháp nghiên cứu

Nghiên cứu áp dụng phương pháp thực nghiệm kết hợp phân tích lưu lượng giao thức mạng trên hệ thống thiết bị thực tế của VinaPhone. Nguồn dữ liệu sơ cấp được thu thập từ quá trình ghi nhận bản tin điều khiển và dữ liệu người dùng trên các giao diện kết nối mạng lõi, cùng với hệ thống nhật ký hoạt động của thiết bị tường lửa chuyên dụng.

Cỡ mẫu nghiên cứu bao gồm 150 kịch bản kiểm thử giao thức chuẩn hóa theo bộ tài liệu kỹ thuật TR35 của Hiệp hội Di động Toàn cầu, phân bố trên 8 nhóm bài đo chức năng cốt lõi. Dữ liệu đối soát được trích xuất từ hơn 50.000 bản ghi cước chi tiết và 100 giờ ghi log lưu lượng liên tục trên giao diện mạng quốc tế. Nghiên cứu sử dụng phương pháp chọn mẫu có chủ đích, tập trung vào đối tác viễn thông Unitel Mông Cổ mang mã mạng quốc tế MCC 428 - MNC 88 và đối tác viễn thông Real Future. Hai đối tác này đại diện tiêu biểu cho các kịch bản kết nối định tuyến qua các nhà cung cấp dịch vụ chuyển tiếp dữ liệu độc lập và mô hình kết nối trực tiếp đa điểm.

Lý do lựa chọn phương pháp đo kiểm thực nghiệm kết hợp phân tích bản tin trực tiếp là nhằm đảm bảo độ chính xác tuyệt đối trong việc phát hiện các lỗi bất tương thích về khuôn dạng bản tin, cơ chế phân giải tên miền và xung đột quy tắc lọc gói tin trên tường lửa. Quá trình nghiên cứu được triển khai trong thời gian 24 tháng từ năm 2012 đến năm 2014, trải qua 3 giai đoạn: khảo sát hạ tầng thiết bị (6 tháng), cấu hình và thử nghiệm đối tác kỹ thuật (10 tháng), và đánh giá tối ưu hóa dịch vụ vận hành (8 tháng).

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình nghiên cứu và thử nghiệm thực tế đã mang lại những kết quả quan trọng đối với công tác vận hành mạng viễn thông:

Thứ nhất, việc áp dụng mô hình chuyển vùng dữ liệu sử dụng nút hỗ trợ cổng mạng chủ cho thấy khả năng kiểm soát chất lượng dịch vụ và bảo toàn tính chính xác của dữ liệu tính cước đạt 100%. Toàn bộ dữ liệu người dùng của thuê bao VinaPhone khi ở nước ngoài đều được định tuyến an toàn về mạng nhà thông qua đường hầm dữ liệu, loại bỏ hoàn toàn tình trạng thất thoát doanh thu cước phát sinh.

Thứ hai, nghiên cứu xác định rằng việc chuẩn hóa quy trình phân giải tên điểm truy cập trên hệ thống máy chủ tên miền nội bộ và quốc tế giúp giảm tỷ lệ lỗi kích hoạt phiên làm việc từ 8,5% xuống dưới 0,3%. Thời gian xử lý truy vấn tên miền đối với các chuỗi định danh quốc tế được rút ngắn xuống dưới 50 mili-giây, tạo điều kiện cho các thiết bị đầu cuối kết nối mạng tức thì.

Thứ ba, kết quả thực hiện 8 nhóm bài kiểm tra theo tiêu chuẩn kỹ thuật TR35 với mạng đối tác Unitel Mông Cổ và Real Future đều đạt tỷ lệ thành công 100%. Các tiến trình đăng nhập mạng, khởi tạo phiên dữ liệu, truyền tải tin nhắn đa phương tiện MMS và gửi nhận thư điện tử đều hoạt động trơn tru với độ trễ đăng nhập mạng trung bình duy trì ổn định từ 1,2 đến 1,8 giây.

Thứ tư, hạ tầng kết nối chuyển vùng dữ liệu quốc tế mở rộng đã thúc đẩy tốc độ tăng trưởng thuê bao chuyển vùng đi ra nước ngoài đạt 32,4% và thuê bao quốc tế đến mạng VinaPhone tăng trưởng 28,7% trong giai đoạn hoàn thiện mạng lưới.

Thảo luận kết quả

Nguyên nhân căn bản giúp hệ thống vận hành ổn định là việc tích hợp thành công hệ thống tường lửa chuyên dụng cho giao diện kết nối quốc tế. Tường lửa này thực hiện kiểm soát sâu các bản tin đường hầm dữ liệu gói, loại bỏ 99,8% các gói tin có địa chỉ nguồn giả mạo hoặc vi phạm định dạng chuẩn của 3GPP, bảo vệ an toàn cho hệ thống nút mạng trước các đợt tấn công từ chối dịch vụ phân tán.

So sánh với các nghiên cứu triển khai mạng thế hệ trước vốn chỉ chú trọng đến kết nối thoại và tin nhắn ngắn, việc mở rộng sang dịch vụ dữ liệu 3G đòi hỏi băng thông lớn hơn 10 lần và yêu cầu kiểm soát phiên kết nối nghiêm ngặt hơn. Giải pháp khai báo thông số tập trung trên các nút hỗ trợ mạng lõi của Nokia kết hợp với chính sách tường lửa phân tầng đã giúp giảm tải hơn 15% năng suất xử lý CPU của các máy chủ điều khiển mạng.

Để theo dõi hiệu năng và trực quan hóa kết quả kiểm thử, toàn bộ dữ liệu đo kiểm có thể được trình bày thông qua bảng ma trận kết quả kiểm tra chức năng giao thức và biểu đồ đường thể hiện lưu lượng dữ liệu chuyển vùng theo từng tháng. Cách trình bày này cung cấp cái nhìn tổng thể về sự tương quan giữa số lượng thuê bao đăng ký dịch vụ và dung lượng đường truyền dữ liệu thực tế.

Đề xuất và khuyến nghị

Nhằm hoàn thiện và nâng cao chất lượng dịch vụ chuyển vùng dữ liệu quốc tế, nghiên cứu đưa ra 4 khuyến nghị cụ thể:

  • Tối ưu hóa hệ thống máy chủ phân giải tên miền định kỳ 3 tháng một lần để duy trì thời gian phản hồi phân giải địa chỉ điểm truy cập dưới mức 30 mili-giây, do Phòng Kỹ thuật Khai thác Mạng Lõi chịu trách nhiệm thực thi liên tục từ quý 1 năm 2015.
  • Nâng cấp cấu hình bộ lọc trên hệ thống tường lửa mạng biên nhằm đáp ứng thông lượng định tuyến dữ liệu trên 20 Gbps trong lộ trình 12 tháng, đảm bảo ngăn chặn 100% các lỗ hổng khai thác qua giao thức đường hầm dữ liệu, do Phòng An toàn Thông tin mạng chủ trì.
  • Chuẩn hóa và tự động hóa toàn diện quy trình kiểm thử đối tác mới theo bộ kịch bản TR35 nhằm rút ngắn thời gian tích hợp dịch vụ từ 30 ngày xuống dưới 14 ngày làm việc cho mỗi đối tác, do Đội Kỹ thuật Chuyển vùng Quốc tế phụ trách.
  • Thiết lập công cụ giám sát chất lượng dịch vụ theo thời gian thực trên các giao diện kết nối quốc tế với chu kỳ lấy mẫu 5 phút một lần, hướng tới mục tiêu duy trì độ sẵn sàng kết nối dữ liệu đạt 99,99%, do Trung tâm Vận hành Mạng triển khai trong vòng 6 tháng.

Đối tượng nên tham khảo luận văn

Tài liệu luận văn là nguồn tham khảo giá trị cho 4 nhóm đối tượng chính:

  • Kỹ sư thiết kế và tối ưu mạng di động: Tiếp cận quy trình chi tiết về khai báo tham số thiết bị mạng lõi gói, cấu hình hệ thống máy chủ tên miền và thiết lập các tuyến đường hầm dữ liệu trên thiết bị viễn thông thực tế.
  • Chuyên viên an toàn thông tin viễn thông: Nắm vững các kịch bản thiết lập quy tắc bảo mật cho tường lửa mạng biên, kỹ thuật phát hiện và ngăn chặn các nguy cơ tấn công xâm nhập mạng lõi qua giao diện quốc tế.
  • Chuyên viên kinh doanh và hợp tác quốc tế: Vận dụng quy trình kiểm thử tiêu chuẩn để đẩy nhanh tiến độ đàm phán, thử nghiệm kỹ thuật và mở rộng mạng lưới đối tác chuyển vùng toàn cầu.
  • Học viên cao học và sinh viên ngành Kỹ thuật Truyền thông: Sử dụng tài liệu như một nguồn tham khảo chuẩn mực về phương pháp phân tích giao thức truyền thông, quản lý phiên kết nối và đo kiểm dịch vụ mạng di động.

Câu hỏi thường gặp

Tại sao VinaPhone lựa chọn mô hình chuyển vùng sử dụng nút hỗ trợ cổng mạng chủ thay vì mạng khách?

Mô hình này định tuyến toàn bộ lưu lượng dữ liệu của thuê bao quay về mạng nhà thông qua giao diện kết nối bảo mật. Điều này giúp nhà mạng kiểm soát toàn diện chất lượng dịch vụ, áp dụng các chính sách cước chính xác và bảo mật dữ liệu người dùng tốt hơn so với việc để mạng khách trực tiếp định tuyến ra Internet.

Quá trình phân giải tên điểm truy cập diễn ra như thế nào trong chuyển vùng quốc tế?

Khi thuê bao yêu cầu kết nối, nút mạng khách sẽ gửi yêu cầu truy vấn đến hệ thống máy chủ tên miền để phân giải chuỗi định danh điểm truy cập thành địa chỉ mạng của nút cổng mạng chủ. Quy trình này đòi hỏi sự đồng bộ cấu hình tên miền chuẩn quốc tế giữa hai nhà mạng đối tác.

Tiêu chuẩn kiểm thử TR35 bao gồm các bài kiểm tra kỹ thuật cốt lõi nào?

Bộ tiêu chuẩn TR35 quy định các bài kiểm tra bắt buộc bao gồm: đăng nhập mạng, khởi tạo phiên dữ liệu gói, truyền nhận dữ liệu Internet, gửi nhận thư điện tử, dịch vụ tin nhắn đa phương tiện MMS và thủ tục xóa phiên làm việc khi thuê bao rời mạng.

Những rủi ro bảo mật chính xuất hiện trên giao diện chuyển vùng quốc tế là gì?

Các mối đe dọa chính bao gồm tấn công từ chối dịch vụ phân tán, giả mạo địa chỉ IP nguồn trong các gói tin đường hầm dữ liệu và các hành vi khai thác lỗ hổng bản tin điều khiển nhằm làm tê liệt các nút chuyển mạch mạng lõi.

Cần những thông số kỹ thuật nào để mở kết nối dữ liệu với một đối tác mạng mới?

Hai nhà mạng cần trao đổi dải địa chỉ mạng nội bộ, danh sách tên điểm truy cập, thông tin máy chủ phân giải tên miền, mã mạng quốc tế và cấu hình kết nối trung gian qua nhà cung cấp dịch vụ chuyển tiếp dữ liệu quốc tế.

Kết luận

  • Đề tài đã nghiên cứu và làm chủ toàn diện kiến trúc chuyển vùng dữ liệu quốc tế trên nền tảng mạng 3G UMTS của nhà mạng VinaPhone.
  • Xây dựng thành công quy trình cấu hình, định tuyến tên điểm truy cập và tối ưu hóa phiên làm việc của giao thức dữ liệu gói đạt độ ổn định cao.
  • Triển khai giải pháp tường lửa bảo mật chuyên dụng cho giao diện kết nối quốc tế, triệt tiêu hiệu quả các nguy cơ tấn công mạng qua đường truyền chuyển vùng.
  • Hoàn thiện quy trình kiểm thử kỹ thuật chuẩn hóa theo tiêu chuẩn TR35, thử nghiệm thành công 100% các chức năng với các đối tác mạng quốc tế tiêu biểu.
  • Mở ra định hướng mở rộng nghiên cứu sang kiến trúc chuyển vùng dữ liệu mạng 4G LTE và mạng trao đổi dữ liệu thế hệ mới trong lộ trình 18 tháng tiếp theo.

Các cơ quan quản lý và doanh nghiệp viễn thông quan tâm đến việc nâng cấp hạ tầng mạng lõi và tối ưu hóa dịch vụ chuyển vùng dữ liệu có thể liên hệ áp dụng ngay giải pháp kỹ thuật này nhằm nâng cao hiệu quả vận hành và mở rộng mạng lưới dịch vụ quốc tế.