Tổng quan nghiên cứu

Sự bùng nổ của nền kinh tế số và nhu cầu liên kết thông tin trong kỷ nguyên công nghệ đòi hỏi các tổ chức, doanh nghiệp phải xây dựng hạ tầng truyền thông an toàn, tốc độ cao và tối ưu chi phí. Theo các báo cáo phân tích thị trường viễn thông quốc tế, doanh thu từ dịch vụ IP-VPN toàn cầu có tốc độ tăng trưởng nhảy vọt, từ 7,1 tỷ USD tại thị trường Mỹ năm 2005 lên mức dự báo 37 tỷ USD vào năm 2009; tại khu vực châu Á như Singapore, doanh thu IP-VPN năm 2002 đạt 975 triệu USD, tăng hơn 300% so với năm 2001 và hướng tới mốc 3,2 tỷ USD vào năm 2007. Tại Việt Nam, nhu cầu xây dựng mạng riêng ảo của các tổ chức, doanh nghiệp tăng trưởng mạnh mẽ với số lượng cổng kết nối dự kiến mở rộng từ 10 cổng năm 2004 lên 337 cổng vào năm 2008 trên phạm vi toàn quốc.

Vấn đề cốt lõi được đặt ra là các giải pháp mạng riêng ảo truyền thống như thuê kênh riêng (Leased Line), mạng quay số truy cập từ xa (Dial-up qua modem 56 Kbps) hay mạng chuyển tiếp khung/ATM bộc lộ nhiều điểm nghẽn: chi phí đầu tư và vận hành đắt đỏ, cấu hình phức tạp với số lượng liên kết điểm-điểm tăng theo cấp số nhân khi mở rộng mạng lưới, cũng như độ trễ cao do việc mã hóa tiêu đề gói tin IP lớp 3 (IPSec, GRE).

Luận văn tập trung nghiên cứu phương án kỹ thuật triển khai công nghệ chuyển mạch nhãn đa giao thức kết hợp mạng riêng ảo (MPLS/VPN) trên nền tảng mạng Internet Việt Nam (mạng VNN). Mục tiêu cụ thể là thiết kế kiến trúc định tuyến và chuyển tiếp dữ liệu đồng bộ, bảo mật cao, hỗ trợ chất lượng dịch vụ (QoS) và sẵn sàng tích hợp vào mạng thế hệ sau (NGN) tại 64 tỉnh, thành phố. Giải pháp này giúp cắt giảm từ 60% đến 80% chi phí kết nối từ xa cho khách hàng, tối ưu hóa năng lực chuyển tiếp gói tin của mạng trục quốc gia và đáp ứng định hướng hiện đại hóa viễn thông giai đoạn 2005–2010.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng các lý thuyết mạng viễn thông hiện đại và các tiêu chuẩn khuyến nghị quốc tế (RFC) của tổ chức IETF:

  • Mô hình tham chiếu 7 lớp OSI và vị trí lớp 2,5 của MPLS: Công nghệ MPLS hoạt động như một lớp chuyển tiếp trung gian (Layer 2.5) chèn giữa lớp liên kết dữ liệu (Layer 2) và lớp mạng (Layer 3). Cấu trúc ngăn xếp nhãn MPLS được chuẩn hóa với chiều dài 32 bit (4 byte), bao gồm: trường nhãn (Label) 20 bit mang thông tin chuyển mạch; trường lớp dịch vụ (CoS/EXP) 3 bit phục vụ phân loại hàng đợi và quản lý chất lượng dịch vụ (QoS); trường đáy ngăn xếp (Bottom-of-Stack) 1 bit xác định nhãn cuối cùng; và trường thời gian tồn tại (TTL) 8 bit nhằm ngăn chặn hiện tượng lặp tuyến gói tin.
  • Kiến trúc mạng riêng ảo lớp 3 ngang hàng (Peer-to-Peer VPN): Khắc phục triệt để nhược điểm của mô hình mạng chồng lấp (Overlay VPN). Cơ chế này sử dụng bảng định tuyến và chuyển tiếp ảo (VRF - Virtual Routing and Forwarding) trên các router biên của nhà cung cấp (PE), kết hợp thuộc tính Route Distinguisher (RD) 64 bit để biến đổi không gian địa chỉ IPv4 32 bit cục bộ thành địa chỉ VPN-IPv4 96 bit duy nhất trên toàn hệ thống mạng.
  • Giao thức điều khiển và phân phối nhãn: Tích hợp giao thức phân phối nhãn LDP (Label Distribution Protocol) với giao thức định tuyến liên vùng đa giao thức MP-iBGP (Multiprotocol Interior Border Gateway Protocol) và các giao thức cổng nội vi (OSPF, IS-IS) để thiết lập các đường chuyển mạch nhãn (LSP - Label Switched Path).

Phương pháp nghiên cứu

  • Nguồn dữ liệu và phạm vi thu thập: Dữ liệu nghiên cứu được tổng hợp từ hiện trạng kiến trúc mạng trục VNN do Công ty Điện toán và Truyền số liệu (VDC) thuộc Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT) quản lý. Khảo sát bao gồm 64 điểm hiện diện dịch vụ (POP) tại các tỉnh, thành phố, tập trung phân tích sâu tại 3 nút mạng lõi trung tâm: Hà Nội, Đà Nẵng và TP. Hồ Chí Minh cùng các vùng kinh tế trọng điểm (Hải Phòng, Bình Dương, Đồng Nai, Vũng Tàu). Cỡ mẫu khảo sát gồm 337 nút kết nối tiềm năng giai đoạn 2004–2008.
  • Phương pháp chọn mẫu: Nghiên cứu áp dụng phương pháp chọn mẫu phân tầng có chủ đích (Purposive and Stratified Sampling) dựa trên cấu trúc phân lớp mạng viễn thông (lớp lõi Core, lớp phân phối Distribution, lớp truy cập Access) và các nhóm khách hàng mục tiêu có nhu cầu truyền thông dữ liệu cao (ngân hàng, cơ quan nhà nước, doanh nghiệp sản xuất, công ty phần mềm). Lý do lựa chọn phương pháp này là nhằm đảm bảo tính đại diện kỹ thuật cho mọi kịch bản định tuyến, lưu lượng và phân vùng địa lý.
  • Phương pháp phân tích và mô phỏng thực nghiệm: Sử dụng phương pháp mô hình hóa cấu trúc mạng trên hệ thống thử nghiệm (Mạng_Test và Mạng Big_Net) kết hợp phân tích định lượng lưu lượng chuyển mạch. Tiến trình nghiên cứu tiến hành đo kiểm việc ánh xạ cơ sở thông tin nhãn (LIB) vào cơ sở thông tin nhãn chuyển tiếp (LFIB), đánh giá tốc độ chuyển gói tin qua phần cứng (Hardware-based forwarding) so sánh với định tuyến phần mềm truyền thống trong mốc thời gian từ năm 2004 đến 2006.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

  • Giải quyết triệt để sự bùng nổ liên kết mạng ảo: Mô hình MPLS/VPN chuyển đổi hoàn toàn độ phức tạp kết nối của mạng Overlay từ bậc hàm mũ sang cấu hình tuyến tính. Thay vì phải duy trì số lượng kênh ảo cố định rất lớn theo công thức giữa các điểm mạng, router biên phía khách hàng (CE) chỉ cần thiết lập duy nhất một mối quan hệ định tuyến láng giềng với router biên nhà cung cấp (PE).
  • Tối ưu hóa hiệu năng chuyển tiếp gói tin và chi phí vận hành: Việc sử dụng kỹ thuật tráo nhãn (Label Swapping) ở lớp 2,5 cho phép các router lõi (P) chuyển mạch dữ liệu tốc độ cao ở mức phần cứng mà không cần phân tích tiêu đề gói tin IP lớp 3. Kết quả đánh giá cho thấy giải pháp giúp giảm thiểu độ trễ, triệt tiêu hiện tượng rung pha (jitter) cho các dịch vụ thời gian thực như VoIP và Video, đồng thời giảm từ 60% đến 80% chi phí truyền thông định kỳ cho doanh nghiệp so với việc thuê đường truyền riêng độc lập.
  • Đảm bảo tính tách biệt tuyệt đối về không gian địa chỉ và định tuyến: Nhờ áp dụng bảng định tuyến ảo VRF và chính sách xuất nhập tuyến qua Route Target (RT), hệ thống cho phép nhiều khách hàng khác nhau sử dụng trùng lặp dải địa chỉ IP riêng (Private IP) mà không xảy ra xung đột dữ liệu. Mức độ bảo mật giữa các mạng riêng ảo đạt cấp độ tương đương với các công nghệ lớp 2 truyền thống như Frame Relay hay ATM.
  • Dự báo chính xác cấu trúc phân bổ nhu cầu dịch vụ tại Việt Nam: Phân tích định lượng số liệu cho thấy khu vực phía Nam chiếm tỷ trọng nhu cầu cao nhất với trên 45% tổng dung lượng toàn quốc (TP. Hồ Chí Minh đạt 54 cổng, Bình Dương 35 cổng, Đồng Nai 34 cổng, Vũng Tàu 20 cổng vào năm 2008), tiếp theo là khu vực phía Bắc do Hà Nội dẫn đầu (47 cổng) và khu vực miền Trung với Đà Nẵng làm hạt nhân (14 cổng).

Thảo luận kết quả

Hiệu năng vượt trội của MPLS/VPN bắt nguồn từ việc phân tách rõ ràng giữa mặt phẳng điều khiển (Control Plane) và mặt phẳng dữ liệu (Data Plane). Trong khi các giao thức OSPF, MP-BGP và LDP phụ trách thu thập cấu trúc mạng và phân phối nhãn tại mặt phẳng điều khiển, thì mặt phẳng dữ liệu chỉ thực hiện tra cứu chỉ mục nhãn trong bảng LFIB thông qua kiến trúc chuyển tiếp phần cứng chuyên dụng.

So với các nghiên cứu trước đây về mạng riêng ảo dựa trên công nghệ đường hầm IP (IPSec/GRE Tunnel), vốn làm tăng tải mào đầu từ 15% đến 30% và tiêu hao năng lực xử lý CPU của router cho quá trình mã hóa/giải mã, công nghệ MPLS/VPN chỉ bổ sung tiêu đề nhãn 4 byte, duy trì băng thông hữu ích tối đa cho đường truyền.

Dữ liệu thực nghiệm và chỉ số phân bổ cổng kết nối giai đoạn 2004–2008 có thể được trực quan hóa tối ưu thông qua các biểu đồ tăng trưởng đường cong đa thức và bảng ma trận ánh xạ Route Target, giúp các nhà quản trị mạng theo dõi trực quan mối liên hệ giữa các phiên MP-iBGP và lưu lượng trao đổi trên từng site khách hàng Intranet/Extranet.

Đề xuất và khuyến nghị

  • Nâng cấp và đồng bộ hóa cấu hình hệ thống router lõi: Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT) cùng Công ty VDC cần triển khai kích hoạt giao thức MPLS, phân phối nhãn LDP và định tuyến MP-BGP trên 100% các thiết bị định tuyến lõi (P router) và thiết bị biên (PE router) tại 3 trung tâm mạng quốc gia (Hà Nội, Đà Nẵng, TP. Hồ Chí Minh) trong giai đoạn 2006–2007 nhằm đảm bảo độ trễ chuyển mạch liên vùng đạt dưới 20 mili-giây.
  • Chuẩn hóa cấu trúc bảng VRF và phân bổ Route Target: Đội ngũ kỹ sư quản trị mạng tiến hành thiết lập không gian định tuyến ảo độc lập trên từng giao tiếp PE-CE, cấu hình thuộc tính Route Distinguisher và phân loại Route Target mở rộng để bảo vệ 100% dữ liệu của các nhóm khách hàng tài chính, ngân hàng và cơ quan chính phủ khỏi nguy cơ rò rỉ thông tin.
  • Tích hợp kỹ thuật điều khiển lưu lượng (MPLS-TE) và giao thức RSVP-TE: Ban kỹ thuật mạng VNN cần ứng dụng kỹ thuật mở rộng tài nguyên mạng và phân luồng thông minh dựa trên giao thức RSVP-TE trên các tuyến cáp quang trục Bắc - Nam, cam kết chất lượng dịch vụ (SLA) với độ khả dụng đạt từ 99,99% trở lên cho các ứng dụng thoại IP (VoIP) và hội nghị truyền hình.
  • Triển khai đa dạng hóa các mô hình kết nối VPN khách hàng: Bộ phận phát triển dịch vụ của nhà cung cấp mạng cần xây dựng các gói giải pháp linh hoạt gồm Intranet VPN (kết nối nội bộ các chi nhánh), Extranet VPN (kết nối đối tác kinh doanh) và mô hình tập trung Hub-and-Spoke với hệ thống Firewall bảo vệ tập trung tại các POP tỉnh, phục vụ tối thiểu 337 cổng kết nối doanh nghiệp đến hết năm 2008.

Đối tượng nên tham khảo luận văn

  • Kỹ sư thiết kế và chuyên gia vận hành hạ tầng mạng viễn thông: Cung cấp tài liệu chỉ dẫn chuyên sâu về các bước cấu hình router PE/P, phân phối nhãn LDP, thiết lập các phiên MP-BGP và xử lý sự cố định tuyến trên hạ tầng mạng IP diện rộng của các nhà cung cấp dịch vụ Internet (ISP).
  • Giám đốc công nghệ (CTO) và nhà quản trị mạng doanh nghiệp: Giúp đánh giá và lựa chọn giải pháp kết nối mạng diện rộng (WAN) tối ưu, hỗ trợ lập kế hoạch chuyển đổi từ hệ thống kênh thuê riêng truyền thống sang mạng MPLS/VPN nhằm cắt giảm từ 60% đến 80% chi phí viễn thông.
  • Giảng viên, nghiên cứu sinh và sinh viên chuyên ngành Mạng - Viễn thông: Đóng vai trò là tài liệu tham khảo học thuật giá trị về lý thuyết chuyển mạch nhãn, cấu trúc gói tin lớp 2,5, kiến trúc mạng NGN và các mô hình mô phỏng chuyển tiếp dữ liệu thực tế.
  • Chuyên gia tư vấn an ninh mạng và chuyển đổi số: Cung cấp phương pháp luận và cơ sở kỹ thuật về phân tách lưu lượng đa người dùng, thiết lập chính sách kiểm soát truy cập và bảo vệ dữ liệu an toàn cho các tổ chức ngân hàng, bảo hiểm và cơ quan hành chính nhà nước.

Câu hỏi thường gặp

Công nghệ MPLS/VPN khác biệt như thế nào so với các giải pháp VPN truyền thống như IPSec hay Frame Relay?

MPLS/VPN kết hợp ưu điểm chuyển mạch kênh ảo tốc độ cao của Frame Relay/ATM với tính linh hoạt của mạng IP. Khác với IPSec gây quá tải CPU do mã hóa mào đầu phức tạp, MPLS sử dụng nhãn 32 bit xử lý bằng phần cứng, giảm thiểu độ trễ và loại bỏ hoàn toàn sự phụ thuộc vào cấu hình mạch ảo cố định giữa các điểm mạng.

Tại sao cơ chế chuyển mạch nhãn MPLS lại mang lại tốc độ xử lý nhanh hơn định tuyến IP truyền thống?

Trong mạng IP truyền thống, mỗi router phải phân tích địa chỉ IP đích 32 bit qua bảng định tuyến tại từng chặng. Với MPLS, router biên chỉ phân loại gói tin vào lớp FEC một lần tại ngõ vào, các router lõi chỉ cần tráo đổi nhãn 20 bit trong bảng LFIB thông qua phần cứng, giúp rút ngắn thời gian xử lý và triệt tiêu rung pha.

Bảng VRF và giao thức MP-BGP đóng vai trò gì trong việc bảo mật dữ liệu khách hàng trên mạng VNN?

VRF tạo ra các bảng định tuyến ảo riêng biệt trên router PE cho từng khách hàng, ngăn chặn hoàn toàn việc rò rỉ thông tin giữa các tổ chức. Giao thức MP-BGP truyền tải các tuyến VPN-IPv4 kèm nhãn VPN và Route Target, đảm bảo tính tách biệt không gian địa chỉ tuyệt đối ngay cả khi các doanh nghiệp sử dụng cùng dải IP nội bộ.

Luận văn đưa ra giải pháp nào để giải quyết bài toán chồng chéo địa chỉ IP giữa các doanh nghiệp khác nhau?

Nghiên cứu áp dụng thuộc tính Route Distinguisher (RD) 64 bit gắn thêm vào địa chỉ IPv4 32 bit thông thường để tạo thành địa chỉ VPN-IPv4 96 bit duy nhất trên toàn mạng. Nhờ vậy, nhiều khách hàng độc lập có thể sử dụng cùng một dải IP cục bộ mà không xảy ra hiện tượng tranh chấp địa chỉ khi truyền qua hạ tầng mạng VNN.

Doanh nghiệp quy mô vừa và nhỏ được hưởng lợi gì cụ thể khi chuyển đổi sang dịch vụ MPLS/VPN?

Doanh nghiệp tiết kiệm từ 60% đến 80% chi phí so với thuê kênh riêng cố định nhờ tận dụng hạ tầng Internet dùng chung nhưng vẫn đạt mức độ bảo mật tương đương. Đồng thời, việc mở rộng chi nhánh mới trở nên dễ dàng vì cấu hình chỉ thực hiện tại router PE của nhà cung cấp dịch vụ thay vì thay đổi toàn bộ hệ thống mạng.

Kết luận

  • Luận văn đã xây dựng thành công phương án kỹ thuật toàn diện nhằm triển khai mạng MPLS/VPN trên hạ tầng mạng Internet Việt Nam (VNN), đáp ứng định hướng phát triển mạng viễn thông thế hệ sau (NGN).
  • Giải quyết triệt để các hạn chế về độ phức tạp cấu hình, độ trễ chuyển tiếp và chi phí đầu tư của các công nghệ mạng riêng ảo truyền thống, mang lại mức tiết kiệm từ 60% đến 80% chi phí truyền dẫn cho khách hàng.
  • Làm rõ cơ chế hoạt động cốt lõi của việc gán nhãn 32 bit, cấu trúc ngăn xếp nhãn, phân tách bảng định tuyến ảo VRF và quy trình trao đổi tuyến VPN-IPv4 thông qua giao thức MP-BGP.
  • Cung cấp số liệu phân tích và dự báo khoa học về nhu cầu thị trường với mục tiêu phục vụ 337 cổng kết nối doanh nghiệp trên phạm vi 64 tỉnh, thành phố giai đoạn 2004–2008.
  • Đặt nền móng kỹ thuật vững chắc cho việc tích hợp đa dịch vụ (Thoại, Dữ liệu, Video) và ứng dụng kỹ thuật điều khiển lưu lượng (Traffic Engineering) trên mạng trục quốc gia.

Kế hoạch tiếp theo đòi hỏi các đơn vị viễn thông nhanh chóng hoàn thiện quy trình đo kiểm chất lượng dịch vụ thực tế và mở rộng triển khai đại trà mô hình trên toàn bộ hệ thống POP mạng VNN. Các tổ chức, doanh nghiệp và nhà nghiên cứu quan tâm nên tham khảo chi tiết toàn văn đề tài để nắm bắt phương pháp luận kỹ thuật và chủ động ứng dụng công nghệ MPLS/VPN vào chiến lược hiện đại hóa hạ tầng công nghệ thông tin.