Đồ án Nghiên cứu Chuyển Mạch Nhãn MPLS và Ứng Dụng vào VPN

Đồ án nghiên cứu MPLS và VPN: Tìm hiểu về chuyển mạch nhãn đa giao thức MPLS, ứng dụng vào mạng riêng ảo VPN, phân tích ưu điểm và cách triển khai.

• Tác giả: Nguyễn Thiện Vỹ
• Người hướng dẫn: Dương Hữu Ái
• Chuyên ngành: Tin Học Ứng Dụng
• Đề tài: Nghiên cứu chuyển mạch nhãn đa giao thức MPLS và ứng dụng vào VPN

Mục lục chi tiết

• LỜI CẢM ƠN
• DANH MỤC HÌNH
• LỜI MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ CÔNG NGHỆ MPLS
• 1.1. Giới thiệu về chuyển mạch đa giao thức (MPLS)
• 1.2. Lợi ích của MPLS
• 1.3. Một số ứng dụng của MPLS
• 2. CHƯƠNG 2: CÔNG NGHỆ CHUYỂN MẠCH MPLS
• 2.1. Sơ lược về công nghệ IP và công nghệ ATM
• 2.2. Công nghệ IP
• 2.3. Công nghệ ATM
• 2.4. Khái niệm cơ bản về MPLS
• 2.5. Các thành phần trong MPLS
• 2.6. Cấu trúc của nút MPLS
• 2.7. Các loại nhãn đặc biệt
• 2.8. Ngăn xếp nhãn
• 2.9. Cơ sở thông tin chuyển tiếp nhãn (LFIB)
• 2.10. Phân phối nhãn bằng giao thức phân phối nhãn LDP
• 2.11. Chế độ duy trì nhãn:
• 2.12. Mặt phẳng điều khiển (Control Plane)
• 2.13. Mặt phẳng dữ liệu.Các thiết bị chính của MPLS
• 2.14. Thiết bị LSR (label switch Router)
• 2.15. Thiết bị LER (label edge Router)
• 2.16. Các hình thức hoạt động của MPLS
• 3. CHƯƠNG 3: MẠNG RIÊNG ẢO MPLS VPN
• 3.1. Giới thiệu về MPLS VPN
• 3.2. Định nghĩa VPN
• 3.3. Mô hình Overlay VPN và Peer to Peer VPN
• 3.4. Mô hình Overlay VPN
• 3.5. Mô hình Peer – to – Peer
• 3.6. Mô hình mạng MPLS VPN
• 3.7. Kiến trúc và thuật ngữ trong MPLS VPN
• 3.8. Mô hình định tuyến MPLS VPN
• 3.9. VRF - Virtual Routing and Forwarding Table
• 3.10. Route Distinguisher, Route Targets, MP-BGP, và Address Families
• 3.11. Chuyển tiếp gói trong mạng MPLS VPN
• 3.12. So sánh VPN truyền thống và MPLS VPN
• TÀI LIỆU THAM KHẢO
• NHẬN XÉT CỦA GIẢNG VIÊN HƯỚNG DẪN

Tóm tắt

I. Khám Phá MPLS VPN Giải Pháp Mạng Doanh Nghiệp Tối Ưu

Trong bối cảnh phát triển của Internet, nhu cầu kết nối các văn phòng chi nhánh và truy cập dữ liệu từ xa đã trở thành yếu tố sống còn đối với mọi tổ chức. MPLS VPN (Mạng Riêng Ảo dựa trên Chuyển mạch Nhãn Đa Giao thức) nổi lên như một giải pháp mạng doanh nghiệp hàng đầu, giải quyết triệt để các nhược điểm của VPN truyền thống. Công nghệ này kết hợp những ưu điểm vượt trội của định tuyến Lớp 3 và chuyển mạch Lớp 2, cho phép tạo ra các kết nối riêng tư, an toàn và hiệu suất cao trên một hạ tầng mạng công cộng của nhà cung cấp dịch vụ. Về cơ bản, công nghệ MPLS hoạt động bằng cách gán một "nhãn" (label) cho các gói tin khi chúng đi vào mạng lõi. Các thiết bị chuyển mạch trong mạng sẽ đưa ra quyết định chuyển tiếp dựa trên nhãn này thay vì phải phân tích địa chỉ IP phức tạp ở mỗi chặng. Quá trình này được gọi là chuyển mạch nhãn đa giao thức, giúp giảm đáng kể độ trễ thấp và tăng tốc độ xử lý, mang lại trải nghiệm mạng mượt mà hơn cho các ứng dụng yêu cầu băng thông cao. Khác với các mô hình VPN cũ, MPLS VPN cho phép xây dựng một mạng riêng ảo Lớp 3 (L3VPN) hoặc Lớp 2 (L2VPN) với khả năng mở rộng vượt trội và quản lý đơn giản hơn. Nó tạo ra các đường hầm VPN logic, tách biệt hoàn toàn lưu lượng của các khách hàng khác nhau trên cùng một hạ tầng vật lý, đảm bảo tính riêng tư và bảo mật mạng WAN một cách hiệu quả. Đây là nền tảng vững chắc cho phép các doanh nghiệp triển khai các dịch vụ đòi hỏi chất lượng dịch vụ QoS cao như VoIP, Video Conference mà không bị ảnh hưởng bởi sự tắc nghẽn của mạng Internet thông thường.

1.1. Định nghĩa công nghệ MPLS Chuyển mạch nhãn đa giao thức

MPLS, viết tắt của Multiprotocol Label Switching, là một kỹ thuật chuyển tiếp dữ liệu hiệu suất cao. Thay vì sử dụng cơ chế định tuyến Lớp 3 truyền thống dựa trên địa chỉ IP, công nghệ MPLS gán các nhãn ngắn có độ dài cố định cho gói tin. Các bộ định tuyến trong mạng lõi nhà cung cấp (gọi là LSR - Label Switch Router) chỉ cần đọc nhãn để xác định đường đi tiếp theo, một quá trình nhanh hơn nhiều so với việc tra cứu bảng định tuyến phức tạp. Ý tưởng cốt lõi là "định tuyến một lần, chuyển mạch nhiều lần". Khi một gói tin IP đi vào mạng MPLS tại router PE (Provider Edge), nó được phân loại vào một Lớp Chuyển tiếp Tương đương (FEC - Forwarding Equivalence Class) và được gán nhãn. Sau đó, gói tin được chuyển mạch qua mạng lõi dựa trên việc hoán đổi nhãn tại mỗi router P (Provider) cho đến khi đến router PE ở đầu ra, nơi nhãn được gỡ bỏ trước khi chuyển đến router CE (Customer Edge). Cơ chế này giúp tăng tốc độ truyền tải và giảm tải xử lý cho các thiết bị lõi.

1.2. Phân biệt mô hình Overlay VPN và Peer to Peer VPN

Trước khi MPLS VPN ra đời, hai mô hình chính được sử dụng là Overlay và Peer-to-Peer. Mô hình Overlay VPN yêu cầu khách hàng tự quản lý định tuyến giữa các chi nhánh của mình thông qua các mạch ảo (ví dụ: Frame Relay, ATM) do nhà cung cấp dịch vụ tạo ra. Nhà cung cấp dịch vụ không tham gia vào định tuyến của khách hàng, dẫn đến việc quản lý phức tạp, đặc biệt khi cần tạo kết nối đa điểm dạng full-mesh. Ngược lại, mô hình Peer-to-Peer truyền thống cho phép router của nhà cung cấp (PE) tham gia trực tiếp vào định tuyến của khách hàng (CE). Tuy nhiên, mô hình này đòi hỏi cấu hình bộ lọc phức tạp để tách biệt lưu lượng và không hỗ trợ không gian địa chỉ IP trùng lặp giữa các khách hàng. MPLS VPN là một dạng cải tiến vượt trội của mô hình Peer-to-Peer, sử dụng các cơ chế như VRF và MP-BGP để tự động hóa việc tách biệt lưu lượng và cho phép sử dụng địa chỉ IP trùng lặp, đơn giản hóa đáng kể việc quản lý và tăng khả năng mở rộng.

II. Thách thức của VPN truyền thống Tại sao MPLS là lựa chọn

Các giải pháp VPN truyền thống như IPSec qua Internet, Frame Relay hay ATM đã bộc lộ nhiều hạn chế khi nhu cầu của doanh nghiệp ngày càng phức tạp. Một trong những thách thức lớn nhất là vấn đề khả năng mở rộng và quản lý. Với mô hình Overlay, khi một doanh nghiệp có N chi nhánh muốn kết nối full-mesh, số lượng mạch ảo hoặc đường hầm VPN cần thiết lập là N(N-1)/2. Con số này tăng theo cấp số nhân, tạo ra gánh nặng quản lý khổng lồ. Vấn đề thứ hai liên quan đến hiệu suất và chất lượng dịch vụ QoS. Mạng Internet công cộng không đảm bảo được băng thông mạng và độ trễ thấp một cách ổn định, ảnh hưởng nghiêm trọng đến các ứng dụng nhạy cảm như thoại và video. Các công nghệ cũ như Frame Relay và ATM, mặc dù có thể cung cấp QoS, lại thiếu đi sự linh hoạt và có chi phí triển khai, vận hành cao. Về mặt bảo mật mạng WAN, mặc dù IPSec cung cấp mã hóa mạnh mẽ, việc triển khai và quản lý chính sách bảo mật trên hàng trăm đường hầm riêng lẻ là một công việc phức tạp và dễ xảy ra sai sót. Hơn nữa, việc tích hợp các dịch vụ giá trị gia tăng như kỹ thuật lưu lượng (Traffic Engineering) để tối ưu hóa đường đi của dữ liệu là gần như không thể với các mô hình VPN truyền thống. MPLS VPN ra đời để giải quyết tất cả những thách thức này, cung cấp một nền tảng duy nhất, linh hoạt, có khả năng mở rộng và đảm bảo QoS, trở thành giải pháp mạng doanh nghiệp lý tưởng trong kỷ nguyên số.

2.1. Hạn chế về khả năng mở rộng và quản lý kết nối đa điểm

Mô hình Overlay VPN, đặc biệt là các đường hầm GRE hoặc IPSec qua Internet, yêu cầu cấu hình thủ công cho từng cặp kết nối giữa các chi nhánh. Khi số lượng chi nhánh tăng lên, việc duy trì một mạng lưới kết nối đa điểm (full-mesh) trở nên cực kỳ phức tạp. Bất kỳ thay đổi nào, chẳng hạn như thêm một chi nhánh mới, đều đòi hỏi phải cấu hình lại kết nối trên tất cả các chi nhánh hiện có. Điều này không chỉ tốn thời gian, công sức mà còn làm tăng nguy cơ lỗi cấu hình, ảnh hưởng đến sự ổn định của toàn bộ mạng. Hạn chế này làm giảm đáng kể tính linh hoạt và khả năng mở rộng của mạng doanh nghiệp, một yếu tố quan trọng trong môi trường kinh doanh năng động hiện nay.

2.2. Vấn đề băng thông mạng và chất lượng dịch vụ QoS

Đối với các VPN dựa trên Internet, không có cơ chế nào đảm bảo chất lượng dịch vụ QoS. Lưu lượng thoại, video và dữ liệu quan trọng phải cạnh tranh băng thông mạng với tất cả các loại lưu lượng khác trên mạng công cộng. Điều này dẫn đến các vấn đề như độ trễ thấp không ổn định (jitter), mất gói và hiệu suất kém, làm suy giảm trải nghiệm người dùng và hiệu quả công việc. Mặc dù các công nghệ cũ hơn như ATM có khả năng cung cấp QoS, chúng lại cứng nhắc và tốn kém. MPLS giải quyết vấn đề này một cách hiệu quả bằng cách cho phép nhà cung cấp dịch vụ định nghĩa các lớp dịch vụ khác nhau và ưu tiên lưu lượng dựa trên các bit EXP trong header nhãn, đảm bảo hiệu suất cho các ứng dụng quan trọng.

III. Kiến trúc MPLS VPN Vai trò của router PE P và CE

Để hiểu rõ cách hoạt động của MPLS VPN, cần nắm vững kiến trúc và vai trò của các thành phần chính. Kiến trúc này được xây dựng trên mạng lõi nhà cung cấp dịch vụ và bao gồm ba loại router cơ bản: router CE (Customer Edge), router PE (Provider Edge), và router P (Provider). Router CE là thiết bị đặt tại phía khách hàng, kết nối trực tiếp với mạng của nhà cung cấp. Nó không cần phải "biết" về MPLS; nó chỉ cần chạy một giao thức định tuyến chuẩn (như OSPF, EIGRP, hoặc BGP) để trao đổi thông tin định tuyến với router PE. Router PE là thành phần quan trọng nhất, nằm ở biên của mạng nhà cung cấp và kết nối trực tiếp với các router CE. Nó chịu trách nhiệm gán và gỡ bỏ nhãn, duy trì các bảng định tuyến riêng biệt cho mỗi khách hàng (thông qua VRF), và trao đổi thông tin định tuyến VPN với các router PE khác. Router P là các router nằm hoàn toàn trong mạng lõi của nhà cung cấp. Nhiệm vụ chính của chúng là thực hiện chuyển mạch nhãn tốc độ cao. Router P không chứa thông tin định tuyến của khách hàng và không tương tác trực tiếp với router CE. Chúng chỉ cần biết làm thế nào để chuyển tiếp các gói tin đã được gán nhãn đến router PE tiếp theo dựa trên giao thức phân phối nhãn như LDP (Label Distribution Protocol). Sự phân chia vai trò rõ ràng này giúp tối ưu hóa hiệu suất và tăng cường khả năng mở rộng, vì các router lõi chỉ cần tập trung vào việc chuyển mạch nhanh, trong khi toàn bộ "trí thông minh" của VPN được xử lý tại các router biên.

3.1. Phân biệt chức năng của router PE và router CE

Sự tương tác giữa router PE (Provider Edge) và router CE (Customer Edge) là nền tảng của mô hình MPLS VPN. Router CE thuộc về mạng của khách hàng và đóng vai trò là cổng kết nối ra mạng của nhà cung cấp dịch vụ. Nó chỉ cần thực hiện chức năng định tuyến IP thông thường và quảng bá các mạng nội bộ của mình cho router PE. Ngược lại, router PE là thiết bị của nhà cung cấp, đóng vai trò là điểm cuối của đường hầm VPN. Nó thực hiện các chức năng phức tạp hơn nhiều: duy trì các bảng định tuyến và chuyển tiếp ảo (VRF) cho mỗi khách hàng, áp dụng các chính sách định tuyến, gán nhãn VPN cho các tuyến của khách hàng, và trao đổi các tuyến VPNv4 với các router PE khác thông qua MP-BGP. Về cơ bản, CE là điểm bắt đầu của mạng khách hàng, còn PE là điểm bắt đầu của mạng riêng ảo trên hạ tầng nhà cung cấp.

3.2. Vai trò của router P trong mạng lõi nhà cung cấp dịch vụ

Router P (Provider), hay còn gọi là LSR (Label Switch Router), tạo thành xương sống của mạng lõi nhà cung cấp. Chức năng của chúng được tối giản hóa để đạt hiệu suất tối đa. Router P không cần biết về các tuyến đường VPN của khách hàng. Chúng chỉ duy trì thông tin định tuyến IGP (ví dụ: OSPF, IS-IS) của mạng lõi để biết đường đến các router PE khác. Dựa trên thông tin này, chúng sử dụng LDP (Label Distribution Protocol) để xây dựng các đường dẫn chuyển mạch nhãn (LSP). Khi nhận một gói tin có nhãn, router P chỉ cần tra cứu nhãn trong bảng chuyển tiếp nhãn (LFIB), hoán đổi nó bằng một nhãn mới và gửi đi cổng tương ứng. Quá trình này hoàn toàn dựa trên phần cứng, giúp đạt được tốc độ chuyển tiếp cực cao và giữ độ trễ thấp.

IV. Phương pháp định tuyến và bảo mật mạng WAN với MP BGP

Cơ chế định tuyến và phân phối thông tin trong MPLS VPN là một trong những yếu tố tạo nên sự khác biệt. Thay vì dùng BGP-4 tiêu chuẩn, MPLS VPN sử dụng một phần mở rộng gọi là MP-BGP (Multiprotocol BGP). Giao thức này cho phép BGP mang các loại thông tin định tuyến khác ngoài IPv4, cụ thể ở đây là các tuyến VPNv4. Một địa chỉ VPNv4 là một địa chỉ IPv4 32-bit của khách hàng được gắn thêm một định danh 64-bit gọi là Route Distinguisher (RD). RD đảm bảo rằng ngay cả khi hai khách hàng khác nhau sử dụng cùng một dải địa chỉ IP (ví dụ: 192.168.1.0/24), các tuyến của họ vẫn là duy nhất trong mạng của nhà cung cấp. Các router PE sẽ trao đổi các tuyến VPNv4 này với nhau. Để kiểm soát việc nhập và xuất các tuyến vào bảng định tuyến của từng khách hàng, MP-BGP sử dụng một thuộc tính khác gọi là Route Target (RT). Quá trình này đảm bảo tính riêng tư và bảo mật mạng WAN. Toàn bộ cơ chế này hoạt động bên trong mạng lõi nhà cung cấp, hoàn toàn trong suốt đối với khách hàng. Dữ liệu của khách hàng được đóng gói với hai lớp nhãn: nhãn ngoài (nhãn IGP) được sử dụng để chuyển gói tin giữa các router PE, và nhãn trong (nhãn VPN) được router PE ở đầu ra sử dụng để xác định gói tin thuộc về khách hàng nào. Điều này tạo ra một đường hầm VPN logic, bảo vệ lưu lượng khỏi sự truy cập trái phép.

4.1. Giao thức MP BGP Mở rộng BGP cho mạng riêng ảo lớp 3

MP-BGP là giao thức xương sống cho việc trao đổi thông tin định tuyến trong môi trường mạng riêng ảo lớp 3 (L3VPN). Nó mở rộng BGP truyền thống bằng cách giới thiệu khái niệm Address Family. Đối với MPLS VPN, Address Family quan trọng nhất là vpnv4. Điều này cho phép các router PE thiết lập các phiên BGP với nhau để quảng bá các tuyến đường của khách hàng. Các tuyến này không còn là địa chỉ IPv4 đơn thuần mà là các địa chỉ VPNv4 duy nhất (IPv4 prefix + Route Distinguisher). MP-BGP cũng chịu trách nhiệm phân phối nhãn VPN, giúp router PE ở đầu cuối xác định chính xác VRF (bảng định tuyến ảo) cần sử dụng để chuyển tiếp gói tin đến đúng router CE của khách hàng. Nhờ MP-BGP, việc quản lý định tuyến trở nên tập trung và tự động, là nền tảng cho khả năng mở rộng của giải pháp.

4.2. Khái niệm VRF và cơ chế tách biệt lưu lượng khách hàng

VRF (Virtual Routing and Forwarding) là một công nghệ cốt lõi trên router PE cho phép tạo ra nhiều phiên bản (instance) độc lập của bảng định tuyến trên cùng một thiết bị vật lý. Mỗi khách hàng được gán một VRF riêng. Mỗi VRF bao gồm một bảng định tuyến IP, một bảng chuyển tiếp CEF, và các giao diện được liên kết với khách hàng đó. Điều này tạo ra một sự tách biệt logic hoàn toàn, giống như việc có nhiều router ảo riêng biệt cho mỗi khách hàng. Nhờ VRF, hai khách hàng khác nhau có thể sử dụng cùng một dải địa chỉ IP mà không gây ra xung đột. Đây là một ưu điểm vượt trội so với các mô hình VPN ngang hàng truyền thống, giúp đơn giản hóa việc đánh địa chỉ và tăng cường bảo mật mạng WAN bằng cách ngăn chặn lưu lượng của một khách hàng bị rò rỉ sang mạng của khách hàng khác.

V. Ứng dụng thực tiễn MPLS VPN Tối ưu hóa hiệu suất mạng

MPLS VPN không chỉ là một giải pháp kết nối, mà còn là một nền tảng mạnh mẽ để triển khai các dịch vụ mạng tiên tiến. Một trong những ứng dụng quan trọng nhất là khả năng đảm bảo chất lượng dịch vụ QoS từ đầu cuối đến đầu cuối. Bằng cách sử dụng 3 bit EXP (Experimental) trong header nhãn MPLS, nhà cung cấp dịch vụ có thể phân loại và ưu tiên các loại lưu lượng khác nhau. Ví dụ, lưu lượng thoại (VoIP) và video có thể được đánh dấu ưu tiên cao để đảm bảo độ trễ thấp và không bị mất gói, trong khi lưu lượng email hoặc duyệt web có thể được xử lý với mức ưu tiên thấp hơn. Điều này cực kỳ quan trọng đối với các doanh nghiệp phụ thuộc vào các ứng dụng thời gian thực. Một ứng dụng mạnh mẽ khác là kỹ thuật lưu lượng (Traffic Engineering - TE). MPLS-TE cho phép các nhà quản trị mạng điều khiển đường đi của lưu lượng một cách tường minh, thay vì phụ thuộc hoàn toàn vào các quyết định của giao thức định tuyến IGP. Bằng cách thiết lập các đường hầm TE, lưu lượng có thể được chuyển hướng để tránh các liên kết bị tắc nghẽn, tối ưu hóa việc sử dụng băng thông mạng và tăng cường khả năng phục hồi của mạng. Nhờ những ứng dụng này, MPLS VPN trở thành một giải pháp mạng doanh nghiệp toàn diện, mang lại hiệu suất, độ tin cậy và khả năng mở rộng vượt trội.

5.1. Đảm bảo chất lượng dịch vụ QoS cho ứng dụng thời gian thực

Việc đảm bảo chất lượng dịch vụ QoS là một trong những lợi ích cốt lõi của MPLS VPN. Khác với Internet, mạng MPLS là một môi trường được kiểm soát. Tại router PE đầu vào, các gói tin có thể được phân loại dựa trên địa chỉ IP, cổng, hoặc các dấu hiệu DSCP/IP Precedence. Dựa trên phân loại này, một giá trị tương ứng sẽ được đặt vào trường EXP của nhãn MPLS. Các router P trong lõi mạng có thể sử dụng giá trị EXP này để áp dụng các cơ chế hàng đợi khác nhau (như LLQ, WFQ), ưu tiên các gói tin nhạy cảm với độ trễ. Điều này đảm bảo rằng các ứng dụng như VoIP và video conferencing luôn có đủ băng thông mạng và độ trễ thấp, mang lại trải nghiệm chất lượng cao và ổn định cho người dùng cuối.

5.2. Kỹ thuật lưu lượng Traffic Engineering và điều khiển luồng

Kỹ thuật lưu lượng (Traffic Engineering) trong MPLS cho phép nhà cung cấp dịch vụ định tuyến lưu lượng một cách thông minh và chủ động. Giao thức định tuyến IGP thông thường chỉ chọn đường đi ngắn nhất, điều này có thể dẫn đến tình trạng một liên kết bị quá tải trong khi các liên kết khác lại chưa được sử dụng hết. Với MPLS-TE, người quản trị có thể thiết lập các đường hầm (TE Tunnels) với các ràng buộc cụ thể về băng thông và đường đi. Lưu lượng sau đó sẽ được định tuyến qua các đường hầm này, giúp cân bằng tải trên toàn mạng, tránh tắc nghẽn và đảm bảo hiệu suất. Đây là một công cụ mạnh mẽ để tối ưu hóa tài nguyên mạng lõi nhà cung cấp và cung cấp các thỏa thuận cấp độ dịch vụ (SLA) tốt hơn cho khách hàng.

VI. Tương lai MPLS VPN và xu hướng tích hợp cùng với SD WAN

Mặc dù MPLS VPN đã và đang là tiêu chuẩn vàng cho kết nối doanh nghiệp trong nhiều năm, sự phát triển của công nghệ điện toán đám mây và nhu cầu linh hoạt cao hơn đã thúc đẩy sự ra đời của các công nghệ mới. Trong đó, SD-WAN (Software-Defined Wide Area Network) đang nổi lên như một xu hướng chủ đạo. Tuy nhiên, SD-WAN không phải là sự thay thế hoàn toàn cho MPLS, mà thường được xem là một sự bổ sung và tích hợp. Nhiều doanh nghiệp hiện nay đang triển khai mô hình mạng lai (Hybrid WAN), kết hợp những ưu điểm của cả hai công nghệ. MPLS VPN vẫn được tin dùng cho các lưu lượng quan trọng, đòi hỏi chất lượng dịch vụ QoS và bảo mật nghiêm ngặt giữa các chi nhánh chính và trung tâm dữ liệu. Trong khi đó, SD-WAN mang lại sự linh hoạt, cho phép định tuyến thông minh lưu lượng ít quan trọng hơn (như truy cập Internet hoặc ứng dụng SaaS) qua các kết nối băng thông rộng chi phí thấp. Lớp điều khiển thông minh của SD-WAN có thể tự động chọn đường truyền tốt nhất (MPLS hoặc Internet) cho từng ứng dụng dựa trên chính sách và hiệu suất mạng thời gian thực. Sự kết hợp này tạo ra một giải pháp mạng doanh nghiệp tối ưu, vừa đảm bảo hiệu suất và độ tin cậy của công nghệ MPLS, vừa tận dụng được tính linh hoạt và hiệu quả chi phí của SD-WAN, đáp ứng tốt nhất các yêu cầu của môi trường kinh doanh hiện đại.

6.1. Tổng kết ưu điểm vượt trội của giải pháp MPLS VPN

Tóm lại, MPLS VPN mang lại nhiều lợi ích không thể phủ nhận. Thứ nhất, nó cung cấp khả năng mở rộng cao, cho phép dễ dàng thêm các chi nhánh mới vào mạng mà không cần cấu hình lại toàn bộ hệ thống. Thứ hai, nó đảm bảo chất lượng dịch vụ QoS từ đầu cuối đến đầu cuối, yếu tố quan trọng cho các ứng dụng thời gian thực. Thứ ba, nó cung cấp một môi trường an toàn và riêng tư, tách biệt hoàn toàn lưu lượng giữa các khách hàng khác nhau. Cuối cùng, nó là một nền tảng linh hoạt cho các dịch vụ tiên tiến như kỹ thuật lưu lượng (Traffic Engineering). Những ưu điểm này đã giúp MPLS VPN trở thành một giải pháp mạng doanh nghiệp được tin cậy và sử dụng rộng rãi trên toàn cầu.

6.2. SD WAN Hướng phát triển và tích hợp trong tương lai

SD-WAN đại diện cho tương lai của mạng WAN, mang lại sự đơn giản trong quản lý, tự động hóa và khả năng hiển thị ứng dụng. Thay vì thay thế MPLS, xu hướng tích hợp đang ngày càng phổ biến. Một lớp phủ SD-WAN được triển khai trên nền tảng hạ tầng vật lý bao gồm cả đường truyền MPLS và các kết nối Internet khác. Bộ điều khiển trung tâm của SD-WAN sẽ giám sát hiệu suất của tất cả các đường truyền và tự động định tuyến lưu lượng ứng dụng theo con đường tối ưu. Mô hình này, được gọi là Hybrid WAN, cho phép doanh nghiệp tận dụng độ tin cậy của công nghệ MPLS cho các ứng dụng cốt lõi và sự linh hoạt, chi phí thấp của băng thông rộng cho các nhu cầu khác, tạo ra một kiến trúc mạng WAN thông minh, hiệu quả và sẵn sàng cho tương lai.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TỔNG QUAN VỀ CÔNG NGHỆ MPLS 1. Giới thiệu về chuyển mạch đa giao thức (MPLS) MPLS là một công nghệ kết hợp đặc điểm tốt nhất giữa định tuyến lớp ba và chuyển mạch lớp hai cho phép chuyển tải các gói rất nhanh trong mạng lõi (core) và định tuyến tốt mạng biên (edge) bằng cách dựa vào nhãn (label). MPLS là một phương pháp cải tiến việc chuyển tiếp gói trên mạng bằng cách gắn nhãn vào mỗi gói IP, tế bào ATM, hoặc frame lớp hai. Phương pháp chuyển mạch nhãn giúp các Router và các bộ chuyển mạch MPLS-enable ATM quyết định theo nội dung nhãn tốt hơn việc định tuyến phức tạp theo địa chỉ IP đích.

MPLS cho phép các ISP cung cấp nhiều dịch vụ khác nhau mà không cần phải bỏ đi cơ sở hạ tầng sẵn có. Cấu trúc MPLS có tính mềm dẻo trong bất kỳ sự phối hợp với công nghệ lớp hai nào. MPLS hỗ trợ mọi giao thức lớp hai, triển khai hiệu quả các dịch vụ IP trên một mạng chuyển mạch IP. MPLS hỗ trợ việc tạo ra các tuyến khác nhau giữa nguồn và đích trên một đường trục Internet.

Bằng việc tích hợp MPLS vào kiến trúc mạng, các ISP có thể giảm chi phí, tăng lợi nhuận, cung cấp nhiều hiệu quả khác nhau và đạt được hiệu quả cạnh tranh cao. Đặc điểm mạng MPLS: - Không có MPLS API, cũng không có thành phần giao thức phía host. - MPLS chỉ nằm trên các router. - MPLS là giao thức độc lập nên có thể hoạt động cùng với giao thức khác IP như IPX, ATM, Frame Relay,… - MPLS giúp đơn giản hoá quá trình định tuyến và làm tăng tính linh động của các tầng trung gian.

Phương thức hoạt động: Thay thế cơ chế định tuyến lớp ba bằng cơ chế chuyển mạch lớp hai.MPLS hoạt động trong lõi của mạng IP. Các Router trong lõi phải enable MPLS trên từng giao tiếp. Nhãn được gắn thêm vào gói IP khi gói đi vào mạng MPLS. Nhãn được tách ra khi gói ra khỏi mạng MPLS.

Nhãn (Label) được chèn vào giữa header lớp ba và header lớp hai.Sử dụng nhãn trong quá trình gửi gói sau khi đã thiết lập đường đi. MPLS tập trung vào quá trình hoán đổi nhãn (Label 2 Nghiên cứu chuyển mạch nhãn đa giao thức MPLS và ứng dụng vào VPN Swapping). Một trong những thế mạnh của kiến trúc MPLS là tự định nghĩa chồng nhãn (Label Stack). Công thức để gán nhãn gói tin là: Network Layer Packet + MPLS Label Stack Không gian nhãn (Label Space): có hai loại.

Một là, các giao tiếp dùng chung giá trị nhãn (per-platform label space). Hai là, mỗi giao tiếp mang giá trị nhãn riêng, (Perinterface Label Space). Bộ định tuyến chuyển nhãn (LSR – Label Switch Router): ra quyết định chặng kế tiếp dựa trên nội dung của nhãn, các LSP làm việc ít và hoạt động gần giống như Switch. Con đường chuyển nhãn (LSP – Label Switch Path): xác định đường đi của gói tin MPLS.

Gồm hai loại: Hop by hop signal LSP - xác định đường đi khả thi nhất theo kiểu best effort và Explicit route signal LSP - xác định đường đi từ nút gốc Kỹ thuật chuyển mạch nhãn không phải là kỹ thuật mới. Frame relay và ATM cũng sử dụng công nghệ này để chuyển các khung (frame) hoặc các cell qua mạng. Trong Frame relay, các khung có độ dài bất kỳ, đối với ATM độ dài của cell là cố định bao gồm phần mào đầu 5 byte và tải tin là 48 byte. Phần mào đầu của cell ATM và khung của Frame Relay tham chiếu tới các kênh ảo mà cell hoặc khung này nằm trên đó.

Sự tương quan giữa Frame relay và ATM là tại mỗi bước nhảy qua mạng, giá trị “nhãn” trong phần mào đầu bị thay đổi. Đây chính là sự khác nhau trong chuyển tiếp của gói IP. Khi một route chuyển tiếp một gói IP, nó sẽ không thay đổi giá trị mà gắn liền với đích đến của gói; hay nói cách khác nó không thay đổi địa chỉ IP đích của gói. Thực tế là các nhãn MPLS thường được sử dụng để chuyển tiếp các gói và địa chỉ IP đích không còn phổ biến trong MPLS nữa.

Lợi ích của MPLS MPLS là phương pháp cải tiến cho việc chuyển tiếp các gói tin IP trên mạng bằng cách thêm vào nhãn (label). MPLS kết hợp các ưu điểm của kỹ thuật chuyển mạch (switching) của lớp 2 và kỹ thuật định tuyến (routing) lớp 3. Do sử dụng nhãn để quyết định chặng tiếp theo trong mạng nên router ít làm việc hơn và hoạt động gần giống như switch. MPLS hỗ trợ mọi giao thức lớp 2, triển khai hiệu quả các dịch vụ IP trên một mạng 3 Nghiên cứu chuyển mạch nhãn đa giao thức MPLS và ứng dụng vào VPN chuyển mạch IP.

MPLS hỗ trợ việc tạo ra các tuyến khác nhau giữa nguồn và đích trên một đường trục Internet. Bằng việc tích hợp MPLS vào kiến trúc mạng, các ISP có thể giảm chi phí, tăng lợi nhuận, cung cấp nhiều hiệu quả khác nhau và đạt được hiệu quả cạnh tranh cao. Khả năng mở rộng đơn giản. Tăng chất lượng mạng, có thể triển khai các chức năng định tuyến mà các công nghệ trước không thể thực hiện được như định tuyến hiện (explicit routing), điều khiển lặp.

Tích hợp giữa IP và ATM cho phép tận dụng toàn bộ các thiết bị hiện tại trên mạng. Tách biệt đơn vị điều khiển với đơn vị chuyển mạch cho phép MPLS hỗ trợ đồng thời MPLS và B-ISDN. Việc bổ sung các chức năng mới sau khi triển khai mạng MPLS chỉ cần thay đổi phần mềm điều khiển. Một số ứng dụng của MPLS Internet có ba nhóm ứng dụng chính: voice, data, video với các yêu cầu khác nhau.

 Voice yêu cầu độ trễ thấp, cho phép thất thoát dữ liệu để tăng hiệu quả.  Video cho phép thất thoát dữ liệu ở mức chấp nhận được, mang tính thời gian thực (realtime).  Data yêu cầu độ bảo mật và chính xác cao. MPLS giúp khai thác tài nguyên mạng đạt hiệu quả cao.

Một số ứng dụng đang được triển khai là:  MPLS VPN: nhà cung cấp dịch vụ sử dụng cơ sở hạ tầng mạng công cộng có sẵn để thực thi các kết nối giữa các site khách hàng.  MPLS Traggic Engineer: Cung cấp khả năng thiết lập một hoặc nhiều đường đi để điều khiển lưu lượng mạng và các đặc trưng thực thi cho một loại lưu lượng.  MPLS QoS (Quality of service): Dùng QoS các nhà cung cấp dịch vụ có thể cung cấp nhiều loại dịch vụ với sự đảm bảo tối đa về QoS cho khách hàng. 4 Nghiên cứu chuyển mạch nhãn đa giao thức MPLS và ứng dụng vào VPN CHƯƠNG 2: CÔNG NGHỆ CHUYỂN MẠCH MPLS 2.

Sơ lược về công nghệ IP và công nghệ ATM 2. Công nghệ IP IP là thành phần chính của kiến trúc của mạng Internet. Trong kiến trúc này, IP đóng vai trò lớp 3 và nó định nghĩa cơ cấu đánh số, cơ cấu chuyển tin, cơ cấu định tuyến và các chức năng điều khiển ở mức thấp (ICMP). Gói tin IP gồm địa chỉ của bên nhận, địa chỉ là một số duy nhất trong toàn mạng và mang đầy đủ thông tin cần cho việc chuyển gói tin tới đích.

Ưu điểm nổi bật của giao thức TCP/IP là khả năng định tuyến và truyền gói tin một cách hết sức mềm dẻo, linh hoạt. Nhưng IP không đảm bảo chất lượng dịch vụ và tốc độ truyền tin theo yêu cầu.1 Mô hình chuyển tiếp gói tin trong IP 2. Công nghệ ATM ATM là một kỹ thuật truyền tin tốc độ cao. ATM nhận thông tin ở nhiều dạng khác nhau như thoại, số liệu, video và cắt ra thành nhiều phần nhỏ gọi là tế bào (cell).

Các tế bào này sau đó được truyền qua các kết nối ảo VC. Vì ATM có thể hỗ trợ thoại, số liệu và video với chất lượng dịch vụ trên nhiều công nghệ băng rộng khác nhau nên nó được coi là công nghệ chuyển mạch hàng đầu. 5 Nghiên cứu chuyển mạch nhãn đa giao thức MPLS và ứng dụng vào VPN Công nghệ ATM có thế mạnh ưu việt về tốc độ truyền tin cao, đảm bảo thời gian thực và chất lượng dịch vụ theo yêu cầu định trước. Nhưng ATM cũng có nhược điểm là tốn băng thông ( do chia gói tin thành các gói nhỏ 53 byte), lãng phí đường truyền, kích thước gói tin nhỏ bị hạn chế tác dụng khi tốc độ truyền vật lý tăng nhiều.2 Mô hình ATM Tóm lại: Bên cạnh những ưu điểm của công nghệ IP và công nghệ ATM còn có những nhược điểm của nó.

Chính vì vậy công nghệ chuyển mạch nhãn đa giao thức (MPLS) được đề xuất để tải các gói tin trên các kênh ảo và khắc phục được các vấn đề mà mạng ngày nay đang phải đối mặt, đó là tốc độ, khả năng mở rộng cấp độ mạng, quản lý chất lượng, quản lý băng thông dựa trên đường trục và có thể hoạt động với các mạng Frame relay và chế độ truyền tải không đồng bộ (ATM) hiện nay để đáp ứng các nhu cầu dịch vụ của người sử dụng mạng. Công nghệ MPLS kết hợp những ưu điểm của IP (độ mềm dẻo, khả năng mở rộng) và của ATM (tốc độ cao, QoS, điều khiển luồng). Khái niệm cơ bản về MPLS Công nghệ Chuyển mạch nhãn đa giao thức - MPLS là kết quả phát triển của nhiều công nghệ chuyển mạch IP (IP switching) sử dụng cơ chế hoán đổi nhãn như của ATM để tăng tốc độ truyền gói tin mà không cần thay đổi các giao thức định tuyến của IP.Ý tưởng khi đưa ra MPLS là: “Định tuyến ở biên, chuyển mạch ở lõi” 6 Nghiên cứu chuyển mạch nhãn đa giao thức MPLS và ứng dụng vào VPN Hình 2.3 Khái niệm về MPLS 2. Các thành phần trong MPLS 2.

Cấu trúc của nút MPLS Một nút của MPLS có hai mặt phẳng: mặt phẳng chuyển tiếp MPLS và mặt phẳng điều khiển MPLS. Nút MPLS có thể thực hiện định tuyến lớp ba hoặc chuyển mạch lớp hai. Hình sau mô tả cấu trúc cơ bản của một nút MPLS Hình 2. Cấu trúc một nút MPLS 2.

Nhãn MPLS Một nhãn MPLS là một trường 32 bit cố định với cấu trúc xác định. Nhãn được 7 Nghiên cứu chuyển mạch nhãn đa giao thức MPLS và ứng dụng vào VPN dùng để xác định một FEC. Đối với ATM, nhãn được đặt ở trường VCI hoặc là VPI của mào đầu ATM. Tuy nhiên, nếu là khung trong Frame Relay, nhãn lại được đặt ở trường DLCI của mào đầu Frame Relay.

Kỹ thuật lớp 2 như Ethernet, Token Ring, FDDI, và kết nối point – to – point không thể tận dụng được trường địa chỉ lớp 2 của chúng để mang nhãn đi. Những kỹ thuật này mang nhãn trong những mào đầu đệm (shim). Mào đầu nhãn đệm được chèn thêm vào giữa lớp kết nối và lớp mạng.