Tổng quan nghiên cứu

Trong bối cảnh hiện đại hóa hạ tầng thông tin quốc gia, việc thiết lập mạng truyền số liệu chuyên dùng phục vụ các cơ quan Đảng và Nhà nước đòi hỏi một giải pháp quản trị toàn diện, bảo mật và thông suốt. Mạng viễn thông thế hệ sau của Cục Bưu điện Trung ương được quy hoạch trải rộng trên phạm vi toàn quốc với hơn 63 tỉnh thành, kết nối từ cấp Trung ương đến cấp quận, huyện, thị xã. Tuy nhiên, việc vận hành một hạ tầng phân tán đa dịch vụ gồm thoại, dữ liệu diện rộng và truy cập Internet đặt ra bài toán hóc búa về năng lực quản lý tập trung nhằm hạn chế tối đa sự cố gián đoạn đường truyền.

Luận văn tập trung nghiên cứu mô hình hệ thống quản lý mạng tập trung đặt tại Hà Nội nhằm giám sát và điều hành toàn bộ hạ tầng mạng viễn thông thế hệ sau. Mục tiêu cốt lõi là thiết kế kiến trúc quản lý đồng bộ có khả năng bao quát 3 nút mạng đường trục chính tại Hà Nội, Đà Nẵng, Thành phố Hồ Chí Minh cùng các phân hệ truy nhập tại từng địa phương. Hệ thống được xây dựng trên nền tảng công nghệ IP/MPLS tốc độ cao với băng thông trục đạt n x 155 Mbps (chuẩn STM-1) và các nhánh rẽ đạt từ 64 Kbps đến 2 Mbps.

Ý nghĩa thực tiễn của công trình thể hiện ở việc tối ưu hóa hiệu quả khai thác tài nguyên viễn thông, giảm thiểu trên 40% thời gian xử lý sự cố kỹ thuật và nâng cao chỉ số sẵn sàng dịch vụ lên mức 99,99%. Nghiên cứu không chỉ tạo tiền đề vững chắc cho việc quản trị thống nhất hệ thống thông tin cơ mật của các cơ quan Đảng, Chính phủ và Quốc hội mà còn tiết kiệm tối đa ngân sách đầu tư thông qua việc tận dụng triệt để hạ tầng mạng truyền dẫn sẵn có.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu ứng dụng khung lý thuyết Mạng quản lý viễn thông (TMN) theo bộ khuyến nghị tiêu chuẩn ITU-T M.3000 và M.3010 do Liên minh Viễn thông Quốc tế ban hành. Khung lý thuyết này phân định rõ 5 khối chức năng chủ chốt gồm: Chức năng hệ thống vận hành (OSF), Chức năng phần tử mạng (NEF), Chức năng trạm làm việc (WSF), Chức năng trung gian (MF) và Chức năng thích ứng (QAF). Các khối chức năng liên kết chặt chẽ qua 4 tầng quản trị: tầng nghiệp vụ (BML), tầng dịch vụ (SML), tầng mạng (NML) và tầng phần tử mạng (NEML).

Bên cạnh đó, tác giả tích hợp kiến trúc chuyển mạch nhãn đa giao thức IP/MPLS theo tiêu chuẩn IETF RFC 3031. Đây là công nghệ cầu nối giữa chuyển mạch gói IP không kết nối và các mạng hướng kết nối. Cấu trúc nhãn MPLS chuẩn gồm 32 bit, bao gồm trường nhãn 20 bit, trường chất lượng dịch vụ Exp 3 bit, trường ngăn xếp S 1 bit và trường thời gian sống TTL 8 bit. Hệ thống còn vận hành dựa trên các khái niệm chuyên ngành cốt lõi như Đường chuyển mạch nhãn (LSP), Cơ sở thông tin chuyển tiếp nhãn (LFIB) và phân loại lưu lượng tương đương (FEC).

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu kỹ thuật thực tế từ quá trình vận hành mạng viễn thông tại 13 trung tâm đầu mối ban đầu, gồm 2 trung tâm đầu não CP16 Hà Nội, BĐT78 Thành phố Hồ Chí Minh và 11 tỉnh thành đại diện cho các vùng miền kinh tế, địa lý trọng điểm như Quảng Ninh, Hải Phòng, Đà Nẵng, Thừa Thiên Huế, Cần Thơ, Bà Rịa - Vũng Tàu, Kon Tum, Đắk Lắk, Lai Châu, Điện Biên và Hậu Giang.

Phương pháp chọn mẫu có chủ đích được áp dụng nhằm thu thập dữ liệu từ các nút mạng có lưu lượng lớn và địa hình phức tạp, bảo đảm tính đại diện cho cả 4 cấp hành chính. Tác giả lựa chọn phương pháp mô hình hóa cấu trúc kết hợp phân tích đối sánh kỹ thuật giữa định tuyến IP truyền thống và chuyển mạch nhãn MPLS. Lý do lựa chọn phương pháp phân tích này là để kiểm chứng khả năng tương thích của hệ điều hành quản lý mạng đối với các thiết bị viễn thông đa hãng, đồng thời đánh giá độ trễ và khả năng phân luồng ưu tiên. Toàn bộ quá trình khảo sát, mô phỏng cấu hình và chuẩn hóa mô hình được triển khai liên tục theo các giai đoạn nâng cấp hạ tầng đường truyền số liệu chuyên dùng.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, nghiên cứu xác định cấu trúc mạng đường trục hình tam giác liên kết 3 nút lõi Hà Nội - Đà Nẵng - Thành phố Hồ Chí Minh cấu hình vòng chuyển mạch dự phòng 1+1 với băng thông 155 Mbps giúp duy trì độ sẵn sàng truyền tin đạt 100% ngay cả khi một tuyến cáp quang liên tỉnh gặp sự cố đứt gãy.

Thứ hai, việc phân cấp kiến trúc mạng thành 4 mức rõ rệt (Mức A: Trung ương; Mức B: Tỉnh, Bộ, Ngành; Mức C: Quận, Huyện, Sở, Ban; Mức D: Xã, Phường) cho phép chuẩn hóa băng thông theo từng nhu cầu nghiệp vụ. Các cơ quan đầu não như Văn phòng Trung ương, Văn phòng Chính phủ, Văn phòng Quốc hội được cấp cổng quang Fast Ethernet/Gigabit Ethernet tốc độ 100/1000 Mbps, trong khi các Sở, Ban, Ngành kết nối qua xDSL 2 Mbps và cấp quận/huyện đạt từ 64 Kbps trở lên. Mô hình này giúp tăng thông lượng dữ liệu nội bộ lên hơn 300% so với phương thức quay số analog trước đây.

Thứ ba, việc ứng dụng nhãn MPLS 32 bit thay vì định tuyến IP truyền thống đã chuyển toàn bộ quá trình xử lý địa chỉ phức tạp sang cơ chế tráo đổi nhãn nhanh tại bảng LFIB. Kết quả đo kiểm cho thấy độ trễ truyền gói tin giảm xuống dưới 15 ms, đồng thời trường Exp 3 bit cho phép ưu tiên tuyệt đối cho các luồng dữ liệu thoại hệ 5 số và hội nghị truyền hình trực tuyến của lãnh đạo Đảng, Nhà nước.

Thảo luận kết quả

Căn nguyên giúp mô hình đạt hiệu năng vượt trội là việc xóa bỏ hoàn toàn cơ chế định tuyến từng chặng chậm chạp của mạng IP thuần túy, thay thế bằng cơ chế định tuyến nhãn phân cấp. Dữ liệu gói tin khi đi vào nút biên (Ingress LSR) được gán nhãn tức thì, giúp các router lõi chuyển tiếp trực tiếp ở lớp liên kết dữ liệu mà không cần đọc bảng định tuyến IP đầy đủ.

Khi so sánh với các nghiên cứu mạng quản trị phân tán, việc quy tụ về một trung tâm quản lý mạng NMS duy nhất tại Hà Nội theo mô hình TMN mang lại sự kiểm soát nhất quán. Khối chức năng trung gian MF và khối thích ứng QAF đóng vai trò chuyển đổi giao thức hoàn hảo, khắc phục rào cản bất đồng bộ giữa thiết bị số liệu mới và các tổng đài điện thoại MD110 hay N-ISDN sẵn có.

Về mặt trực quan, các chỉ số hiệu năng và cấu trúc kết nối này có thể được trình bày rõ nét qua bảng ma trận chức năng TMN đối chiếu giữa OSF, NEF, WSF với các dịch vụ bảo mật X.800, kết hợp biểu đồ cột so sánh thông lượng dữ liệu giữa công nghệ MPLS và chuyển mạch gói IP truyền thống để làm nổi bật ưu thế vượt trội của hệ thống.

Đề xuất và khuyến nghị

Thứ nhất, xây dựng và hoàn thiện trung tâm vận hành mạng NMS tập trung tại Hà Nội. Cục Bưu điện Trung ương cần chỉ đạo triển khai hệ thống phần mềm quản lý trước quý 4, đặt mục tiêu bao quát 100% các phần tử mạng từ xa với thời gian phản hồi cảnh báo sự cố kỹ thuật dưới 5 giây.

Thứ hai, thiết lập quy chế bảo mật đường truyền đa tầng và tự động hóa sao lưu dữ liệu. Phòng Kỹ thuật khai thác mạng chịu trách nhiệm cấu hình mã hóa kênh truyền vật lý và lên lịch sao lưu cơ sở dữ liệu định tuyến LIB/LFIB theo chu kỳ 24 giờ một lần trong 6 tháng tới, nhằm triệt tiêu 99% rủi ro mất an toàn thông tin khi xảy ra lỗi phần cứng.

Thứ ba, chuẩn hóa chính sách phân luồng lưu lượng chất lượng dịch vụ (QoS). Đội ngũ kỹ sư mạng cần cấu hình 8 mức ưu tiên dựa trên trường Exp của nhãn MPLS cho toàn bộ dịch vụ thoại nội bộ và truyền hình hội nghị trong vòng 3 tháng, bảo đảm tỷ lệ rớt gói tin luôn ở mức dưới 0,01%.

Thứ tư, đẩy mạnh nâng cấp đồng bộ hạ tầng mạng truy nhập cấp tỉnh và quận, huyện. Đơn vị chủ quản phối hợp cùng các bưu điện tỉnh/thành phố chuyển đổi toàn bộ đường truyền quay số gián tiếp sang cáp quang FE/GE và modem xDSL 2 Mbps trong vòng 12 tháng, bảo đảm 100% cơ quan hành chính các cấp đều được kết nối trực tiếp vào mạng dùng riêng.

Đối tượng nên tham khảo luận văn

Nhóm thứ nhất là cán bộ quản lý, kỹ sư mạng tại Cục Bưu điện Trung ương và Tập đoàn Bưu chính Viễn thông Việt Nam. Luận văn cung cấp bản thiết kế hệ thống chi tiết giúp tối ưu hóa công tác giám sát, bảo dưỡng và cấu hình mạng viễn thông thế hệ sau trên phạm vi toàn quốc.

Nhóm thứ hai là chuyên viên công nghệ thông tin tại các cơ quan Đảng, Văn phòng Quốc hội, Văn phòng Chính phủ và UBND các tỉnh, thành phố. Tài liệu này đóng vai trò hướng dẫn kỹ thuật để các đơn vị hiểu rõ cấu trúc giao tiếp cổng Ethernet, từ đó quy hoạch mạng LAN nội bộ ăn khớp với mạng diện rộng quốc gia.

Nhóm thứ ba là học viên cao học, nghiên cứu sinh chuyên ngành Kỹ thuật Viễn thông, Hệ thống Thông tin và Mạng máy tính. Đề tài là nguồn tài liệu học thuật giá trị về việc ứng dụng tiêu chuẩn ITU-T TMN và công nghệ IP/MPLS vào một bài toán hạ tầng mạng quy mô lớn.

Nhóm thứ tư là các chuyên gia tư vấn thiết kế hạ tầng chính phủ điện tử. Những giải pháp phân lớp và tích hợp cổng Internet tập trung tại 2 điểm Hà Nội, Thành phố Hồ Chí Minh là case study thực tế để xây dựng các khung kiến trúc số an toàn cho khối hành chính công.

Câu hỏi thường gặp

Hệ thống quản lý mạng tập trung NMS mang lại lợi ích gì so với mô hình phân tán? Mô hình tập trung đặt tại Hà Nội cho phép giám sát toàn diện 100% thiết bị từ xa theo thời gian thực. Giải pháp này giúp kiểm soát lỗi tập trung, tự động hóa tái định tuyến khi nghẽn mạch và cắt giảm chi phí nhân sự trực vận hành tại các trạm vệ tinh cấp tỉnh.

Kiến trúc mạng của Cục Bưu điện Trung ương được phân chia theo các cấp độ nào? Mạng được phân bổ thành 4 cấp hành chính gồm: Cấp Trung ương (Mức A), cấp Bộ và Tỉnh (Mức B), cấp Quận, Huyện, Sở, Ban (Mức C) và cấp Xã, Phường (Mức D). Các cấp kết nối linh hoạt qua mạng lõi 155 Mbps và mạng truy nhập từ 64 Kbps đến 1000 Mbps.

Tại sao công nghệ MPLS lại vượt trội hơn IP truyền thống trong chuyển tiếp dữ liệu? MPLS gán nhãn 32 bit cho gói tin ngay tại cửa ngõ vào và chuyển tiếp dựa trên bảng LFIB thay vì đọc toàn bộ tiêu đề IP ở mỗi chặng. Cơ chế này giảm thời gian trễ xuống dưới 15 ms, hỗ trợ thiết lập đường hầm bảo mật và quản lý luồng lưu lượng hiệu quả.

Tiêu chuẩn TMN của ITU-T giải quyết vấn đề quản lý thiết bị đa chủng loại ra sao? Khung TMN sử dụng khối chức năng trung gian MF và khối thích ứng QAF để dịch đổi các giao thức khác nhau về một chuẩn chung. Nhờ đó, hệ thống tích hợp mượt mà cả các tổng đài số N-ISDN thế hệ cũ lẫn các router IP/MPLS tiên tiến nhất.

Đường truyền số liệu chuyên dùng được bảo mật và duy trì tính sẵn sàng bằng cách nào? Độ an toàn được bảo đảm qua việc tách riêng các kênh vật lý liên tỉnh, sử dụng công nghệ mã hóa đường truyền tiên tiến, kết hợp cấu hình dự phòng vòng tròn 1+1 giữa 3 nút lõi Hà Nội, Đà Nẵng và Thành phố Hồ Chí Minh nhằm bảo đảm thông suốt liên tục.

Kết luận

  • Đề tài đã hoàn thiện mô hình hệ thống quản lý mạng tập trung NMS đặt tại Hà Nội, đáp ứng xuất sắc nhu cầu điều hành mạng viễn thông thế hệ sau của Cục Bưu điện Trung ương.
  • Xây dựng thành công kiến trúc mạng phân lớp khoa học từ cấp Trung ương đến địa phương trên nền tảng công nghệ lõi IP/MPLS tốc độ cao n x 155 Mbps.
  • Tích hợp nhuần nhuyễn khung tiêu chuẩn viễn thông quốc tế ITU-T TMN, mở ra khả năng quản trị đa dịch vụ và tương thích với mọi chủng loại phần tử mạng.
  • Đề xuất các giải pháp kỹ thuật tối ưu về cấu hình dự phòng 1+1, phân luồng ưu tiên chất lượng dịch vụ QoS và bảo mật đường truyền theo tiêu chuẩn X.800.
  • Vạch rõ lộ trình chuyển đổi hạ tầng truy nhập diện rộng sang cáp quang FE/GE và xDSL cho toàn bộ các sở, ban, ngành, quận, huyện trên phạm vi cả nước.

Đóng góp lớn nhất của luận văn là cung cấp một giải pháp công nghệ hoàn chỉnh, vừa giải quyết triệt để bài toán vận hành mạng truyền số liệu chuyên dùng của Đảng và Nhà nước, vừa tối ưu hóa chi phí đầu tư. Các đơn vị khai thác cần nhanh chóng áp dụng các khuyến nghị trong vòng 6 đến 12 tháng tới để đưa hệ thống vào vận hành ổn định. Độc giả và các kỹ sư viễn thông quan tâm hãy khai thác sâu các sơ đồ kỹ thuật và ma trận chức năng trong luận văn để hiện thực hóa các dự án mạng thế hệ mới.