Tổng quan nghiên cứu

Sự bùng nổ thông tin toàn cầu đã đặt ra thách thức chưa từng có đối với hạ tầng công nghệ thông tin. Theo thống kê của Đại học California, lượng dữ liệu nhân loại tạo ra năm 2001 đạt khoảng 6 tỷ gigabyte (GB), nhưng đã tăng vọt lên 57 tỷ GB trong giai đoạn 2005–2006. Tại Việt Nam, hệ thống lưu trữ dữ liệu của Văn phòng Trung ương Đảng sau giai đoạn 2001–2005 chủ yếu sử dụng công nghệ gắn trực tiếp DAS với dung lượng hạn chế khoảng 300 GB. Mô hình này nhanh chóng bộc lộ nhiều điểm nghẽn: dữ liệu bị phân tán, máy chủ chịu tải lớn khi xử lý tác vụ đọc/ghi và chi phí quản trị thiết bị phân tán cao gấp 10 lần so với hệ thống tập trung.

Nhằm giải quyết triệt để vấn đề này, đề tài tập trung nghiên cứu giải pháp mạng lưu trữ chuyên dụng SAN và công nghệ kênh quang Fibre Channel, từ đó thiết kế kiến trúc lưu trữ hiện đại cho Kho lưu trữ điện tử Văn phòng Trung ương Đảng trong giai đoạn 2006–2010. Mục tiêu trọng tâm là xây dựng một hệ thống lưu trữ tập trung, tốc độ cao, có khả năng mở rộng linh hoạt từ 10 terabyte (TB) lên đến trên 100 TB và duy trì mức độ sẵn sàng của dịch vụ đạt trên 99,99%. Nghiên cứu mang ý nghĩa chiến lược khi giúp tối ưu hóa chi phí sở hữu tổng thể (TCO), giảm chi phí duy trì trên mỗi đơn vị dữ liệu từ 0,90 USD/MB xuống còn 0,37 USD/MB (tiết kiệm hơn 58% ngân sách vận hành 3 năm theo chuẩn đánh giá của McKinsey & Company), đồng thời đảm bảo an toàn tuyệt đối cho hơn 1.000 tập tài liệu lịch sử quan trọng của Đảng.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng lý thuyết mạng lưu trữ chuyên dụng (Storage Area Network - SAN) do Hiệp hội Mạng Lưu trữ Quốc tế (SNIA) chuẩn hóa, kết hợp với mô hình phân tầng giao thức Fibre Channel (từ tầng vật lý FC-0 đến tầng ánh xạ giao thức FC-4) và tập lệnh SCSI-3. Ba khái niệm cốt lõi tạo nên khung phân tích bao gồm: cơ chế truy xuất dữ liệu mức khối (Block I/O) chiếm 60% dữ liệu doanh nghiệp so với truy xuất mức tệp (File I/O) chiếm 40%; kiến trúc kết nối chuyển mạch quang (Switched Fabric) với khả năng định tuyến không xung đột; và cơ chế kiểm soát lưu lượng dòng tin cậy qua các thẻ tín dụng bộ đệm (Buffer-to-Buffer Credit).

Mô hình nghiên cứu so sánh chuyên sâu giữa 3 kiến trúc lưu trữ tiêu biểu: DAS (Direct Attached Storage), NAS (Network Attached Storage) và SAN (gồm FC SAN và IP SAN). Trọng tâm lý thuyết làm rõ sự khác biệt giữa giao thức truyền thông SCSI truyền thống qua cáp song song với việc đóng gói lệnh SCSI trên nền kênh nối tiếp tốc độ cao của Fibre Channel (giao thức FCP) và trên nền tảng mạng TCP/IP (giao thức iSCSI).

Phương pháp nghiên cứu

Nguồn dữ liệu của luận văn được tổng hợp từ hiện trạng hạ tầng tin học tại Văn phòng Trung ương Đảng giai đoạn 2000–2006, kết hợp hệ thống số liệu định lượng quốc tế từ Meta Group Inc. và McKinsey & Company. Tác giả áp dụng phương pháp phân tích kỹ thuật so sánh định lượng và định tính đa tiêu chí, tập trung vào các thông số cốt lõi: băng thông thực tế (1 Gbps đến 10 Gbps), cự ly kết nối (từ 20m đến 10 km) và mức độ chiếm dụng tài nguyên tính toán của bộ vi xử lý (CPU overhead).

Phương pháp chọn mẫu điển hình có chủ đích được áp dụng để khảo sát cấu hình kỹ thuật của các dòng tủ đĩa lưu trữ doanh nghiệp tiêu biểu như IBM DS4800 (dung lượng 10–67 TB) và HP EVA8000 (dung lượng 10–120 TB). Lý do lựa chọn phương pháp này xuất phát từ yêu cầu khắt khe về độ tin cậy và thời gian đáp ứng: công nghệ lưu trữ cho cơ quan đầu não đòi hỏi độ trễ cấp vi giây (dưới 75 micro giây) và khả năng tương thích tuyệt đối với các hệ quản trị cơ sở dữ liệu lớn như Oracle hay DB2. Toàn bộ quá trình nghiên cứu và tính toán thiết kế kỹ thuật được hoàn thành vào tháng 12 năm 2006, làm căn cứ triển khai cho giai đoạn 2006–2010.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, công nghệ Fibre Channel chứng minh ưu thế vượt trội về hiệu năng và khoảng cách truyền dẫn so với các chuẩn giao tiếp truyền thống. Chuẩn song song SCSI Ultra640 đạt tốc độ tối đa 640 MB/s nhưng bị giới hạn nghiêm ngặt ở khoảng cách cáp 20m do hiện tượng giao thoa điện từ. Trong khi đó, Fibre Channel đạt tốc độ truyền dẫn từ 2 Gbps đến 4 Gbps (chuẩn bị mở rộng lên 10 Gbps), hỗ trợ kết nối quang đa mode (MMF) cự ly 500m và cáp quang đơn mode (SMF) lên đến 10 km mà vẫn bảo toàn tính toàn vẹn của dữ liệu.

Thứ hai, cấu trúc đóng gói khung tin của Fibre Channel mang lại hiệu suất truyền tải cao hơn hẳn so với IP SAN (iSCSI). Tiêu đề khung của FC chỉ chiếm 24 byte trên tổng kích thước khung 2.148 byte (tỷ lệ phụ tải giao thức chỉ 1,5%). Ngược lại, iSCSI qua mạng Ethernet phải chịu tải tiêu đề 66 byte trên khung 1.526 byte và tạo ra độ trễ xử lý khoảng 75 micro giây. Phụ tải giao thức TCP/IP trên luồng 1 Gbps có thể chiếm dụng tới 100% công suất của CPU máy chủ tốc độ 1 GHz nếu không trang bị card phần cứng chuyên dụng TOE/HBA.

Thứ ba, phân tích xu hướng đầu tư và chi phí sở hữu cho thấy sự chuyển dịch mạnh mẽ sang mạng lưu trữ chuyên dụng. Khảo sát của Meta Group ghi nhận 45% giám đốc công nghệ ưu tiên tăng vốn đầu tư cho SAN, vượt xa mức 37% của NAS và 20% của DAS. Về mặt kinh tế, chi phí duy trì 2 TB dữ liệu trong 3 năm của hệ thống SAN đạt 0,37 USD/MB, thấp hơn 58,8% so với mức 0,90 USD/MB của hệ thống DAS.

Thảo luận kết quả

Nguyên nhân chính dẫn đến sự vượt trội của FC SAN là do việc xử lý tín hiệu và định tuyến dữ liệu được thực thi trực tiếp trên các vi mạch phần cứng chuyên dụng (ASIC) tại bộ chuyển mạch và card HBA. Cơ chế này giải phóng hoàn toàn máy chủ ứng dụng khỏi các tác vụ kiểm soát I/O nặng nề. So với các nghiên cứu triển khai NAS truyền thống (vốn chia sẻ đường truyền trên mạng LAN và dễ gây nghẽn băng thông), FC SAN tạo ra một xa lộ dữ liệu độc lập phía sau máy chủ (behind-the-server).

Để hỗ trợ quá trình thẩm định kỹ thuật, các dữ liệu so sánh có thể được trực quan hóa thông qua bảng ma trận tiêu chí (thông lượng, độ trễ, khoảng cách) và biểu đồ cột so sánh chi phí vận hành TCO/MB giữa 3 mô hình DAS, NAS và SAN. Mô hình kết nối chuyển mạch Switched Fabric (FC-SW) trong đề tài giúp hỗ trợ tới 16 triệu địa chỉ cổng logic (không gian địa chỉ 24-bit), vượt trội hoàn toàn so với mô hình vòng lặp FC-AL vốn chỉ giới hạn tối đa ở 126 nút mạng.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu và hiện trạng thực tế, tác giả đề xuất 4 nhóm giải pháp kỹ thuật cụ thể cho Kho lưu trữ điện tử Văn phòng Trung ương Đảng:

Thứ nhất, xây dựng kiến trúc mạng lưu trữ FC SAN cấu hình kép (Dual Fabric): Ban Quản lý Dự án Công nghệ Thông tin cần chỉ đạo triển khai hai mạng chuyển mạch quang độc lập hoạt động song song. Giải pháp này đảm bảo băng thông kết nối đạt 4 Gbps, khoảng cách sao lưu quang đạt 10 km và loại bỏ hoàn toàn điểm nghẽn đơn lẻ (Single Point of Failure), dự kiến hoàn thành nghiệm thu trong Quý II/2007.

Thứ hai, trang bị hệ thống mảng đĩa chuyên dụng có khả năng mở rộng dạng mô-đun: Đội ngũ kỹ thuật hạ tầng tiến hành lắp đặt hệ thống tủ đĩa doanh nghiệp với dung lượng khả dụng ban đầu từ 10 TB đến 60 TB (tương thích các chuẩn thiết bị như IBM DS4800 hoặc HP EVA8000). Hệ thống phải hỗ trợ các cơ chế bảo vệ RAID 5, RAID 10 và tính năng thay thế nóng linh kiện (hot-swap), hoàn thành lắp đặt trong Quý IV/2007.

Thứ ba, triển khai giải pháp sao lưu dữ liệu trực tiếp không qua máy chủ (Server-free/LAN-free Backup): Trung tâm Tin học thiết lập cơ chế sao lưu thẳng từ tủ đĩa sang thư viện băng từ thông qua kênh quang SAN. Giải pháp này giúp cắt giảm 90% tải xử lý CPU của máy chủ cơ sở dữ liệu và giải phóng 100% băng thông mạng LAN trong quá trình sao lưu, bắt đầu vận hành chính thức từ Quý I/2008.

Thứ tư, chuẩn hóa chính sách an toàn thông tin và phân vùng truy cập: Bộ phận an ninh mạng áp dụng triệt để kỹ thuật phân vùng quang (Zoning) trên switch và phân quyền truy xuất ổ đĩa logic (LUN Masking), kết hợp mã hóa luồng dữ liệu bằng chuẩn IPSec/ESP và định danh phần cứng WWN 64-bit, bảo đảm ngăn chặn 100% các can thiệp trái phép trong suốt lộ trình 2007–2010.

Đối tượng nên tham khảo luận văn

Nội dung và kết quả nghiên cứu của luận văn mang giá trị thực tiễn cao cho 4 nhóm đối tượng chính:

Thứ nhất, kỹ sư thiết kế hạ tầng công nghệ thông tin và kiến trúc sư hệ thống: Tài liệu cung cấp phương pháp luận chuẩn xác để tính toán thông lượng, lựa chọn cấu hình chuyển mạch Fabric và xây dựng trung tâm dữ liệu chuẩn hóa, giúp giảm thiểu 40% đến 50% nguy cơ nghẽn mạng trong các hệ thống lớn.

Thứ hai, cán bộ phụ trách chuyển đổi số và lưu trữ tại các cơ quan quản lý nhà nước: Cung cấp bài học kinh nghiệm điển hình từ Kho lưu trữ Trung ương Đảng để số hóa, bảo quản an toàn hàng triệu trang văn bản mật trên các mảng đĩa tập trung quy mô 10 TB đến 100 TB.

Thứ ba, giám đốc công nghệ (CIO/CTO) và các nhà quản lý dự án CNTT: Nắm bắt các chỉ số phân tích kinh tế TCO (0,37 USD/MB của SAN so với 0,90 USD/MB của DAS) để ra quyết định đầu tư chính xác, tối ưu hóa ngân sách trong vòng đời dự án từ 3 đến 5 năm.

Thứ tư, học viên cao học và nghiên cứu sinh ngành Điện tử - Viễn thông, Hệ thống thông tin: Nguồn tư liệu học thuật giá trị về cơ chế đóng gói giao thức SCSI-3, FCP, iSCSI và công nghệ mạng quang chuyên dụng trong kỷ nguyên dữ liệu lớn.

Câu hỏi thường gặp

Mạng FC SAN sở hữu những ưu thế vượt trội nào so với kiến trúc DAS và NAS? FC SAN thiết lập một mạng quang chuyên biệt đằng sau máy chủ với băng thông từ 2 Gbps đến 10 Gbps. Hệ thống hỗ trợ truyền tải dữ liệu mức khối Block I/O trực tiếp (chiếm 60% dung lượng hệ số), loại bỏ triệt để hiện tượng xung đột gói tin trên mạng LAN của NAS và phá vỡ giới hạn cự ly 20m của cáp song song DAS.

Tại sao giao thức Fibre Channel lại đạt độ trễ thấp hơn đáng kể so với giao thức iSCSI? Fibre Channel được xử lý trực tiếp trên các vi mạch phần cứng với kích thước tiêu đề chỉ 24 byte (tỷ lệ phụ tải 1,5%). Ngược lại, iSCSI phải đóng gói qua nhiều tầng TCP/IP với tiêu đề 66 byte, gây trễ phân phối gói tin khoảng 75 micro giây và làm tăng tải bộ vi xử lý máy chủ lên mức 100% đối với luồng 1 Gbps nếu không có card trợ lực TOE.

Kiến trúc chuyển mạch Switched Fabric (FC-SW) mang lại giá trị gì cho trung tâm dữ liệu? Mô hình FC-SW hỗ trợ không gian địa chỉ 24-bit cho phép mở rộng tới 16 triệu cổng kết nối, vượt trội hoàn toàn so với mức 126 nút của kiến trúc FC-AL. Cấu trúc chuyển mạch phân tán cung cấp đường truyền băng thông chuyên dụng trên từng liên kết, nâng cao tính sẵn sàng của toàn hệ thống lên mức 99,99%.

Chi phí đầu tư ban đầu của mạng SAN có phải là rào cản quá lớn đối với tổ chức? Dù chi phí phần cứng quang ban đầu cao hơn, nghiên cứu của McKinsey & Company chỉ ra rằng chi phí vận hành 3 năm cho 2 TB dữ liệu trên SAN chỉ là 0,37 USD/MB, tiết kiệm hơn 58% so với mức 0,90 USD/MB của DAS nhờ khả năng quản trị tập trung và chia sẻ tài nguyên linh hoạt.

Giải pháp trong luận văn bảo vệ dữ liệu Kho lưu trữ Trung ương Đảng trước thảm họa bằng cách nào? Thông qua cáp quang đơn mode (SMF) cự ly kết nối lên tới 10 km và băng thông 4 Gbps, hệ thống cho phép ánh xạ bản sao dữ liệu tự động sang một trung tâm lưu trữ dự phòng đặt cách xa về mặt địa lý, bảo đảm khôi phục dữ liệu nguyên vẹn ngay cả khi xảy ra sự cố tại chỗ.

Kết luận

  • Luận văn đã phân tích toàn diện xu hướng phát triển công nghệ lưu trữ, khẳng định tính tất yếu của việc chuyển đổi từ kiến trúc DAS cục bộ sang giải pháp mạng lưu trữ tập trung FC SAN tốc độ cao.
  • Cung cấp cơ sở khoa học và bằng chứng định lượng chứng minh Fibre Channel (băng thông 4 Gbps, cự ly 10 km) là công nghệ tối ưu nhất về độ trễ và độ tin cậy so với SCSI song song và iSCSI.
  • Giải quyết thành công bài toán kinh tế với chi phí vận hành vòng đời đạt 0,37 USD/MB, giúp tiết kiệm hơn 58% ngân sách so với các giải pháp truyền thống.
  • Đề xuất thiết kế hoàn chỉnh hệ thống mạng lưu trữ cho Kho lưu trữ điện tử Văn phòng Trung ương Đảng với dung lượng mở rộng linh hoạt từ 10 TB đến 120 TB.
  • Hoàn thành đầy đủ các tiêu chí kỹ thuật phục vụ giai đoạn đấu thầu và lập kế hoạch triển khai đồng bộ trong giai đoạn 2007–2010.

Đóng góp chính của luận văn là đã chuẩn hóa mô hình mạng lưu trữ quang chuyên dụng cho cơ quan Đảng, mở ra hướng đi bền vững cho các trung tâm dữ liệu quốc gia. Các cơ quan, tổ chức và chuyên gia hạ tầng quan tâm có thể liên hệ trực tiếp với tác giả hoặc tra cứu toàn văn đề tài tại thư viện Trường Đại học Công nghệ – Đại học Quốc gia Hà Nội để ứng dụng hiệu quả giải pháp này vào thực tiễn.