Tổng quan nghiên cứu

Xây dựng hạ tầng truyền thông an toàn, đồng bộ phục vụ công tác chỉ đạo và điều hành của các cơ quan Đảng và Nhà nước là nhiệm vụ chiến lược trong tiến trình hiện đại hóa hành chính quốc gia. Được phê duyệt từ năm 2002, dự án mạng truyền số liệu chuyên dùng do Cục Bưu điện Trung ương và Tổng công ty Bưu chính Viễn thông Việt Nam triển khai đã thiết lập mạng đường trục kết nối 3 trung tâm dữ liệu lõi tại Hà Nội, Thành phố Hồ Chí Minh và Đà Nẵng với tốc độ đường truyền ban đầu đạt chuẩn STM-1 (155 Mbps). Hệ thống phủ kín toàn bộ 64 tỉnh, thành phố trên cả nước, kết nối hàng nghìn nút mạng từ cấp Trung ương xuống tới các quận, huyện, thị xã với băng thông tối thiểu đạt 2 Mbps tại cấp tỉnh và 64 Kbps tại cấp huyện.

Vấn đề cốt lõi đặt ra là khi quy mô mạng lưới mở rộng phân tán trên phạm vi toàn quốc, việc quản trị và bảo dưỡng thủ công sẽ gây nguy cơ tắc nghẽn, suy giảm chất lượng dịch vụ và tiềm ẩn lỗ hổng bảo mật. Đề tài tập trung giải quyết bài toán thiết kế mô hình hệ thống quản lý mạng tập trung đặt tại Hà Nội, có khả năng giám sát, điều khiển và cấu hình thiết bị viễn thông đa dịch vụ từ xa. Ý nghĩa của nghiên cứu thể hiện qua việc giảm tỷ lệ gián đoạn thông tin xuống dưới 0,01%, tối ưu hóa 100% các cổng giao tiếp mạng diện rộng tại Văn phòng Tỉnh ủy và Ủy ban nhân dân các cấp, đồng thời tiết kiệm hơn 40% chi phí duy trì nhân lực trực vận hành tại các nút mạng mức B và mức C.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu xây dựng trên nền tảng lý thuyết mạng quản lý viễn thông TMN theo bộ khuyến nghị tiêu chuẩn ITU-T M.3000, M.3010 và M.3020 của Liên minh Viễn thông Quốc tế. Mô hình TMN cung cấp cấu trúc 4 tầng chức năng quản lý logic gồm: quản lý phần tử mạng (NEML), quản lý mạng (NML), quản lý dịch vụ (SML) và quản lý kinh doanh (BML). Hệ thống tích hợp 5 khối chức năng nòng cốt là chức năng hệ thống vận hành (OSF), chức năng trung gian (MF), chức năng phần tử mạng (NEF), chức năng trạm làm việc (WSF) và chức năng tiếp hợp Q (QAF) nhằm điều phối toàn diện các hoạt động cấu hình, cảnh báo sự cố và an ninh.

Song song đó, đề tài ứng dụng kiến trúc chuyển mạch nhãn đa giao thức IP/MPLS theo tiêu chuẩn IETF RFC 3031 kết hợp mô hình phân lớp TCP/IP. Các khái niệm then chốt được phân tích chuyên sâu gồm đường chuyển mạch nhãn (LSP), cơ sở thông tin chuyển tiếp nhãn (LFIB), giao thức phân phối nhãn (LDP) và giao thức quản lý mạng đơn giản (SNMP) hoạt động trên nền giao thức UDP với cơ sở dữ liệu thông tin quản lý (MIB).

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp phân tích thực nghiệm kỹ thuật kết hợp đo lường định lượng lưu lượng truyền dẫn. Nguồn dữ liệu sơ cấp được thu thập từ cấu hình kỹ thuật của 3 nút mạng lõi chuyển mạch đường trục tại Hà Nội, Thành phố Hồ Chí Minh, Đà Nẵng và 64 nút mạng truy nhập cấp tỉnh, thành phố. Cỡ mẫu nghiên cứu bao gồm toàn bộ 67 nút mạng chính và 11 phân hệ tổng đài đa dịch vụ N-ISDN tại các địa bàn trọng điểm như Quảng Ninh, Hải Phòng, Cần Thơ, Thừa Thiên Huế.

Phương pháp chọn mẫu toàn bộ theo cấu trúc phân cấp hành chính được lựa chọn nhằm đảm bảo tính bao quát, chuẩn xác và phản ánh đúng thực trạng hạ tầng phân tán. Phương pháp phân tích dữ liệu lưu lượng được áp dụng nhằm đo lường chính xác các chỉ số thời gian trễ, tỷ lệ mất gói và tốc độ tra cứu bảng chuyển tiếp nhãn LFIB trong 1 chu kỳ truy xuất bộ nhớ duy nhất. Toàn bộ quá trình khảo sát thực địa và thử nghiệm mô phỏng mô hình quản lý tập trung được tiến hành liên tục từ năm 2002 đến năm 2005.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, việc thiết lập cấu trúc mạng đường trục 3 nút lõi Hà Nội, Thành phố Hồ Chí Minh và Đà Nẵng với cấu hình đấu chéo dự phòng 1+1 ở tốc độ STM-1 (155 Mbps) đảm bảo tính sẵn sàng đạt 99,99%, giảm thời gian chuyển mạch bảo vệ khi xảy ra sự cố cáp quang xuống dưới 50 mili giây.

Thứ hai, cơ chế chuyển tiếp nhãn trong kiến trúc IP/MPLS chứng minh ưu thế vượt bậc khi router chỉ cần 1 lần truy nhập bộ nhớ duy nhất vào bảng LFIB để xử lý gói tin, giúp tăng tốc độ chuyển tiếp dữ liệu lên khoảng 35% so với phương pháp định tuyến IP truyền thống dựa trên bảng định tuyến thông thường.

Thứ ba, mô hình quản lý mạng tập trung NMS tại Hà Nội ứng dụng giao thức SNMP và chu kỳ cập nhật định kỳ 30 giây giúp giảm 60% lưu lượng quản trị phụ tải trên các kênh truyền n x 64 Kbps và E1, đồng thời tiết kiệm hơn 40% chi phí nhân sự vận hành tại các trạm vệ tinh cấp huyện và cấp sở ban ngành.

Thứ tư, giải pháp phân tách luồng mạng diện rộng của khối Tỉnh ủy và Ủy ban nhân dân bằng công nghệ VLAN và MPLS VPN bảo đảm tính độc lập tuyệt đối về logic, duy trì độ trễ liên thông dưới 15 mili giây khi có phê duyệt thẩm quyền từ cấp lãnh đạo.

Thảo luận kết quả

Kết quả nghiên cứu khẳng định tính ưu việt của kiến trúc IP/MPLS kết hợp khung quản trị TMN so với các mạng dùng kênh thuê riêng Leased-Line truyền thống. Nguyên nhân cốt lõi là do MPLS khắc phục triệt để nhược điểm xử lý phức tạp của IP không kết nối thông qua việc gán nhãn ngắn cố định 32-bit ở lớp chêm giữa tầng 2 và tầng 3, hỗ trợ định tuyến cưỡng bức CR-LDP và phân bổ tài nguyên OAM linh hoạt.

Về mặt trình bày trực quan, dữ liệu thực nghiệm có thể được tổng hợp qua bảng so sánh hiệu năng chuyển mạch giữa IP truyền thống và IP/MPLS, kết hợp biểu đồ thể hiện sự suy giảm phụ tải SNMP khi áp dụng cơ chế bẫy cảnh báo có chọn lọc. So sánh với các nghiên cứu triển khai mạng diện rộng hành chính công tại một số quốc gia lân cận, mô hình đề xuất đạt hiệu năng tương đương nhưng tiết kiệm hơn 25% tổng mức đầu tư nhờ tận dụng hạ tầng truyền dẫn vòng Ring cáp quang sẵn có của Cục Bưu điện Trung ương.

Đề xuất và khuyến nghị

Một là, Cục Bưu điện Trung ương cùng các đơn vị viễn thông cần nâng cấp băng thông đường trục từ mức STM-1 (155 Mbps) lên mức STM-4 (622 Mbps) hoặc 10 Gbps, với lộ trình thực hiện từ 12 đến 24 tháng nhằm đáp ứng nhu cầu truyền tải dữ liệu đa phương tiện và truyền hình hội nghị trực tuyến chất lượng cao.

Hai là, Ban Quản lý dự án cần chuẩn hóa và mở rộng trung tâm điều hành mạng NMS tại Hà Nội, tích hợp đầy đủ 5 phân hệ quản lý FCAPS theo tiêu chuẩn ITU-T M.3010, hướng tới mục tiêu rút ngắn thời gian phát hiện và xử lý sự cố mạng lưới xuống dưới 3 phút trước quý 4 của năm tiếp theo.

Ba là, các đơn vị kỹ thuật tại 64 tỉnh, thành phố phải tăng cường triển khai các tuyến cáp quang kép dự phòng đa hướng cho 100% nút mạng cấp B và cấp C, thay thế dần các đường truyền cáp đồng xDSL bằng kết nối cáp quang Fast Ethernet tốc độ 100 Mbps trong vòng 18 tháng.

Bốn là, Phòng An toàn thông tin cần xây dựng chính sách an ninh đa tầng, thiết lập hệ thống mã hóa đường truyền chuyên dụng và tường lửa tại 2 cổng kết nối Internet tập trung ở Hà Nội và Thành phố Hồ Chí Minh, ngăn chặn 100% các cuộc tấn công mạng xâm nhập trái phép vào hạ tầng nội bộ trước năm 2028.

Đối tượng nên tham khảo luận văn

Nhóm thứ nhất là các kỹ sư viễn thông và chuyên viên quản trị mạng tại các cơ quan Nhà nước, Cục Bưu điện Trung ương và các Sở Thông tin và Truyền thông, những người cần nắm vững quy trình vận hành trung tâm NMS và kỹ năng xử lý sự cố mạng IP/MPLS thực tế tại hơn 60 tỉnh thành.

Nhóm thứ hai là các nhà nghiên cứu, giảng viên và học viên cao học chuyên ngành Kỹ thuật Viễn thông, Công nghệ Thông tin tại các trường đại học, học viện, sử dụng luận văn như một tài liệu tham khảo chuyên sâu về ứng dụng thực tiễn của khung lý thuyết TMN và công nghệ MPLS trong các dự án mạng quy mô quốc gia.

Nhóm thứ ba là các nhà hoạch định chính sách hạ tầng số và lãnh đạo các văn phòng Tỉnh ủy, Ủy ban nhân dân các cấp, giúp hiểu rõ phương án phân tách lưu lượng an toàn và lập kế hoạch đầu tư công nghệ thông tin tiết kiệm ít nhất 20% ngân sách vận hành.

Nhóm thứ tư là các doanh nghiệp tích hợp hệ thống và nhà cung cấp giải pháp mạng viễn thông, có thể áp dụng kiến trúc phân tầng 4 mức từ Trung ương đến cấp xã để phát triển các giải pháp chính phủ điện tử tương thích với hơn 10 loại giao thức kết nối khác nhau.

Câu hỏi thường gặp

Mạng truyền số liệu chuyên dùng của Đảng và Nhà nước lựa chọn công nghệ IP/MPLS vì lý do gì? Công nghệ IP/MPLS kết hợp tính linh hoạt của mạng IP phi kết nối với tốc độ và khả năng kiểm soát chất lượng dịch vụ của mạng hướng kết nối. Nhờ cấu trúc gán nhãn 32-bit và xử lý chuyển tiếp trong 1 chu kỳ bộ nhớ, mạng đáp ứng đồng thời dịch vụ thoại, truyền số liệu và video với độ trễ thấp trên 64 tỉnh thành.

Hệ thống quản lý mạng tập trung TMN đặt tại Hà Nội mang lại lợi ích gì so với quản lý phân tán? Hệ thống tập trung cho phép giám sát toàn diện mọi nút mạng từ xa mà không cần bố trí nhân lực trực thường xuyên tại các trạm cấp huyện. Mô hình này giúp giảm hơn 40% chi phí nhân sự vận hành và rút ngắn thời gian phát hiện, cô lập sự cố đường truyền xuống dưới 5 phút trên toàn quốc.

Cấu trúc phân lớp mạng được phân chia cụ thể theo các cấp hành chính như thế nào? Mạng được chia thành 4 cấp: Mức A là cấp Trung ương với 3 nút lõi 155 Mbps tại Hà Nội, TP.HCM, Đà Nẵng; Mức B là cấp Bộ và Tỉnh ủy, UBND tỉnh với tốc độ tối thiểu 2 Mbps; Mức C là cấp Sở, Ban, Ngành, Quận, Huyện đạt tối thiểu 64 Kbps; Mức D là cấp Xã, Phường kết nối qua mạng công cộng.

Giao thức SNMP và cơ sở dữ liệu MIB đóng vai trò như thế nào trong giám sát từ xa? SNMP thu thập trạng thái hoạt động của router và switch thông qua truy vấn cơ sở dữ liệu MIB trên cổng UDP. Bằng việc kết hợp kiểm tra xoay vòng định kỳ 30 giây với phát bẫy cảnh báo chủ động khi phát sinh lỗi, hệ thống giảm tới 60% lưu lượng quản trị dư thừa trên đường truyền.

Cơ chế dự phòng đường trục 1+1 tại các nút mạng lõi bảo vệ hệ thống ra sao khi xảy ra đứt cáp? Ba nút mạng đường trục tại Hà Nội, TP.HCM và Đà Nẵng được kết nối đấu chéo theo kiến trúc 2 hướng chọn 1+1 tốc độ STM-1. Khi một tuyến cáp gặp sự cố, hệ thống tự động chuyển đổi lưu lượng sang tuyến vu hồi trong vòng dưới 50 mili giây, đảm bảo thông tin liên lạc thông suốt 24/7.

Kết luận

Luận văn đã hoàn thành xuất sắc các mục tiêu nghiên cứu và giải quyết trọn vẹn bài toán quản trị mạng viễn thông thế hệ mới phục vụ cơ quan Đảng và Nhà nước với 5 đóng góp nổi bật:

  • Thiết kế hoàn chỉnh mô hình hệ thống quản lý mạng tập trung NMS đặt tại Hà Nội theo chuẩn TMN của ITU-T cho toàn bộ 64 tỉnh, thành phố.
  • Đề xuất kiến trúc mạng chuyển mạch nhãn IP/MPLS với 3 nút lõi đường trục 155 Mbps, tối ưu hóa tốc độ chuyển tiếp dữ liệu tăng khoảng 35%.
  • Xây dựng giải pháp giám sát tự động từ xa qua SNMP và MIB, giảm hơn 40% chi phí nhân lực vận hành tại các trạm vệ tinh cấp B và C.
  • Thiết lập cơ chế phân tách luồng dữ liệu an toàn qua VLAN và MPLS VPN cho các khối cơ quan hành chính với độ trễ liên thông dưới 15 mili giây.
  • Hoàn thiện kế hoạch dự phòng tuyến đường trục 1+1 đảm bảo tính sẵn sàng của hạ tầng truyền thông đạt trên 99,99%.

Trong giai đoạn 12 đến 24 tháng tới, hệ thống cần tiếp tục nâng cấp băng thông lõi lên chuẩn 10 Gbps và hoàn thiện các thuật toán bảo mật chống tấn công nâng cao. Độc giả quan tâm và các đơn vị chuyên trách hãy nghiên cứu chi tiết toàn văn đề tài để ứng dụng hiệu quả vào công tác quy hoạch, vận hành hạ tầng số quốc gia ngay hôm nay.