Nghiên Cứu Kỹ Thuật Chuyển Đổi Dual Stack 6VPE Từ IPv4 Sang IPv6

Luận văn thạc sĩ nghiên cứu nghiên cứu kỹ thuật chuyển đổi dual stack 6vpe từ ipv4 sang ipv6 và mô phỏng cấu hình chuyển đổi, đánh giá hiện trạng, phân tích vấn đề, đề xuất biện

• Người hướng dẫn: TS Trần Trúc Mai
• Trường học: Đại Học Quốc Gia Hà Nội
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Nghiên Cứu Kỹ Thuật Chuyển Đổi IPv4 Sang IPv6 Trong Mạng IP MPLS
• Loại tài liệu: Luận Văn Thạc Sĩ
• Năm xuất bản: 2017
• Địa điểm: Hà Nội

Mục lục chi tiết

• THUẬT NGỮ VÀ TỪ VIẾT TẮT
• DANH MỤC HÌNH VẼ
• MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ IPV6
• 1.1. Tổng quan về IPv6
• 1.2. Đánh giá ưu nhược điểm của IPv6
• 1.2.1. Nhược điểm
• 2. CHƯƠNG 2: NGHIÊN CỨU CÁC KỸ THUẬT CHUYỂN ĐỔI IPv4 SANG IPv6
• 2.1. Kỹ thuật Dual stack
• 2.1.1. Tổng quan về kỹ thuật Dual stack
• 2.1.2. Nguyên tắc hoạt động của kỹ thuật Dual stack
• 2.1.3. Ứng dụng của kỹ thuật Dual stack
• 2.2. Kỹ thuật đường hầm
• 2.2.1. Tổng quan về kỹ thuật đường hầm
• 2.2.2. Nguyên tắc hoạt động của việc tạo đường hầm
• 2.2.3. Phân loại kỹ thuật đường hầm
• 2.2.3.1. Tunnel bằng tay
• 2.2.3.2. Tunnel bán tự động (Tunnel Broker)
• 2.2.3.3. Tunnel tự động (6to4 tunnel)
• 2.2.4. Ứng dụng của kỹ thuật đường hầm
• 2.3. Kỹ thuật biên dịch (NAT-PT)
• 2.3.1. Tổng quan về kỹ thuật biên dịch
• 2.3.2. Nguyên tắc hoạt động của kỹ thuật biên dịch
• 2.3.3. Ứng dụng của kỹ thuật biên dịch
• 2.4. Truyền tải IPv6 trên nền MPLS
• 2.4.1. Kỹ thuật 6PE (IPv6 provider edge router)
• 2.4.2. Kỹ thuật 6VPE (VPN Provider Edge Router)
• 3. CHƯƠNG 3: MÔ PHỎNG CẤU HÌNH CHUYỂN ĐỔI TỪ IPV4 SANG IPV6 TRONG MÔI TRƯỜNG MẠNG IP MPLS SỬ DỤNG KỸ THUẬT DUAL STACK 6VPE
• 3.1. Bài toán chuyển đổi từ IPv4 sang IPv6 trong môi trường mạng IP MPLS
• 3.2. Mạng chuyển mạch IP MPLS
• 3.2.1. Sự cần thiết của mạng chuyển mạch IP MPLS
• 3.2.2. Các công nghệ chuyển mạch truyền thống
• 3.2.3. Công nghệ IP/MPLS
• 3.2.4. Hoạt động của mạng chuyển mạch IP MPLS
• 3.3. Lựa chọn kỹ thuật chuyển đổi đáp ứng bài toán
• 3.3.1. Các kỹ thuật đường hầm truyền thống
• 3.3.1.1. Đường hầm bằng tay
• 3.3.1.2. Đường hầm tự động (6to4 tunnels)
• 3.3.2. Kỹ thuật NAT
• 3.3.3. Kỹ thuật Dual stack
• 3.3.4. Kỹ thuật 6PE (IPv6 provider edge router)
• 3.3.5. Kỹ thuật 6VPE (IPv6 on VPN Provider Edge Routers)
• 3.4. Đề xuất kỹ thuật chuyển đổi để giải quyết bài toán đưa ra
• 3.5. Mô phỏng cấu hình chuyển đổi từ IPv4 sang IPv6 sử dụng kỹ thuật Dual stack 6VPE
• 3.5.1. Chương trình sử dụng để mô phỏng mạng
• 3.5.2. Mô hình triển khai
• 3.5.2.1. Mô hình kết nối hiện tại của một nhà cung cấp dịch vụ
• 3.5.2.2. Yêu cầu của bài toán chuyển đổi
• 3.5.3. Mô phỏng quá trình chuyển đổi từ IPv4 sang IPv6
• 3.5.3.1. Mô phỏng mạng IPv4 hiện tại
• 3.5.3.2. Mô phỏng chuyển đổi sử dụng kỹ thuật Dual stack 6VPE
• 3.5.4. So sánh với phương pháp chuyển đổi khác
• 3.5.4.1. Mô phỏng chuyển đổi từ IPv4 sang IPv6 sử dụng kỹ thuật đường hầm bằng tay
• 3.5.4.2. Mô phỏng chuyển đổi từ IPv4 sang IPv6 sử dụng kỹ thuật đường hầm tự động 6to4
• 3.5.4.3. So sánh giữa Kỹ thuật Dual stack 6VPE với Kỹ thuật đường hầm bằng tay, kỹ thuật đường hầm tự động 6to4
• 3.6. Đánh giá và kết luận
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về Nghiên Cứu Kỹ Thuật Chuyển Đổi IPv4 Sang IPv6

Nghiên cứu kỹ thuật chuyển đổi từ IPv4 sang IPv6 trong mạng IP MPLS là một chủ đề quan trọng trong lĩnh vực công nghệ thông tin. Với sự cạn kiệt địa chỉ IPv4, việc chuyển đổi sang IPv6 không chỉ là một xu hướng mà còn là một yêu cầu cấp thiết. IPv6 cung cấp không gian địa chỉ lớn hơn, cải thiện khả năng quản lý và bảo mật mạng. Bài viết này sẽ phân tích các kỹ thuật chuyển đổi, thách thức và ứng dụng thực tiễn của chúng.

1.1. Giới thiệu về IPv4 và IPv6 trong Mạng IP MPLS

IPv4 và IPv6 là hai phiên bản của giao thức Internet. IPv4 sử dụng địa chỉ 32 bit, trong khi IPv6 sử dụng địa chỉ 128 bit, cho phép tạo ra một lượng địa chỉ khổng lồ. Mạng IP MPLS hỗ trợ cả hai giao thức, giúp việc chuyển đổi trở nên dễ dàng hơn.

1.2. Tại sao cần chuyển đổi từ IPv4 sang IPv6

Sự cạn kiệt địa chỉ IPv4 là lý do chính dẫn đến việc chuyển đổi sang IPv6. IPv6 không chỉ cung cấp nhiều địa chỉ hơn mà còn cải thiện khả năng bảo mật và quản lý mạng. Việc chuyển đổi này giúp các nhà cung cấp dịch vụ duy trì và phát triển hạ tầng mạng.

II. Vấn đề và Thách thức trong Chuyển Đổi IPv4 Sang IPv6

Chuyển đổi từ IPv4 sang IPv6 không phải là một quá trình đơn giản. Có nhiều thách thức cần phải vượt qua, bao gồm sự tương thích giữa các thiết bị, chi phí triển khai và đào tạo nhân lực. Các nhà cung cấp dịch vụ cần phải chuẩn bị kỹ lưỡng để đảm bảo quá trình chuyển đổi diễn ra suôn sẻ.

2.1. Các vấn đề tương thích giữa IPv4 và IPv6

Nhiều thiết bị và ứng dụng hiện tại chỉ hỗ trợ IPv4, gây khó khăn trong việc triển khai IPv6. Cần có các giải pháp như Dual Stack để đảm bảo tính tương thích.

2.2. Chi phí và nguồn lực cho quá trình chuyển đổi

Việc chuyển đổi từ IPv4 sang IPv6 đòi hỏi đầu tư lớn về tài chính và nguồn lực. Các nhà cung cấp dịch vụ cần tính toán chi phí và lập kế hoạch chi tiết để thực hiện chuyển đổi hiệu quả.

III. Phương Pháp Chuyển Đổi IPv4 Sang IPv6 Hiệu Quả

Có nhiều phương pháp để chuyển đổi từ IPv4 sang IPv6, bao gồm Dual Stack, Tunnel và NAT-PT. Mỗi phương pháp có ưu điểm và nhược điểm riêng, và việc lựa chọn phương pháp phù hợp phụ thuộc vào yêu cầu cụ thể của từng tổ chức.

3.1. Kỹ thuật Dual Stack trong Chuyển Đổi

Kỹ thuật Dual Stack cho phép thiết bị hoạt động với cả IPv4 và IPv6. Điều này giúp duy trì tính tương thích trong quá trình chuyển đổi và giảm thiểu gián đoạn dịch vụ.

3.2. Công nghệ Tunnel và Ứng Dụng của Nó

Công nghệ Tunnel cho phép truyền tải gói tin IPv6 qua mạng IPv4. Đây là một giải pháp hiệu quả cho các tổ chức chưa sẵn sàng hoàn toàn chuyển sang IPv6.

IV. Ứng Dụng Thực Tiễn của Kỹ Thuật Chuyển Đổi IPv4 Sang IPv6

Việc chuyển đổi từ IPv4 sang IPv6 đã được áp dụng rộng rãi trong nhiều tổ chức và doanh nghiệp. Các ứng dụng thực tiễn cho thấy sự cần thiết của IPv6 trong việc cải thiện hiệu suất mạng và bảo mật thông tin.

4.1. Các Doanh Nghiệp Đang Triển Khai IPv6

Nhiều doanh nghiệp lớn đã bắt đầu triển khai IPv6 để đáp ứng nhu cầu ngày càng tăng về địa chỉ IP. Việc này không chỉ giúp họ duy trì hoạt động mà còn mở ra cơ hội phát triển mới.

4.2. Kết quả Nghiên Cứu và Đánh Giá Hiệu Quả

Các nghiên cứu cho thấy việc chuyển đổi sang IPv6 giúp cải thiện đáng kể hiệu suất mạng và giảm thiểu các vấn đề liên quan đến bảo mật. Điều này chứng tỏ rằng IPv6 là giải pháp bền vững cho tương lai.

V. Kết Luận và Tương Lai của Chuyển Đổi IPv4 Sang IPv6

Chuyển đổi từ IPv4 sang IPv6 là một quá trình cần thiết và không thể tránh khỏi. Tương lai của mạng Internet phụ thuộc vào việc áp dụng IPv6 một cách rộng rãi. Các nhà cung cấp dịch vụ cần tiếp tục nghiên cứu và phát triển các giải pháp chuyển đổi hiệu quả.

5.1. Tương lai của IPv6 trong Mạng IP MPLS

Với sự phát triển không ngừng của công nghệ, IPv6 sẽ trở thành tiêu chuẩn mới cho mạng IP MPLS. Điều này sẽ mở ra nhiều cơ hội cho các nhà cung cấp dịch vụ.

5.2. Các Xu Hướng Mới trong Nghiên Cứu và Phát Triển

Nghiên cứu về IPv6 đang tiếp tục phát triển, với nhiều xu hướng mới như cải thiện bảo mật và tối ưu hóa hiệu suất mạng. Các nhà nghiên cứu cần tiếp tục khám phá các giải pháp sáng tạo để hỗ trợ quá trình chuyển đổi.

Nội dung chính

Tổng quan nghiên cứu

Không gian địa chỉ IPv4 với chiều dài 32 bit chỉ cung cấp khoảng 4,29 tỷ địa chỉ và đã chính thức cạn kiệt trên phạm vi toàn cầu theo công bố của Tổ chức Cấp phát Số hiệu Internet (IANA). Sự bùng nổ của các dịch vụ viễn thông hiện đại như Voice over IP (VoIP), mạng di động 4G/5G và Internet vạn vật (IoT) đòi hỏi hạ tầng mạng phải chuyển đổi tất yếu sang giao thức IPv6 với không gian địa chỉ 128 bit khổng lồ, tương đương 2 mũ 128 (xấp xỉ 3,4 nhân 10 mũ 38) địa chỉ. Vấn đề nghiên cứu trọng tâm được đặt ra là làm thế nào để các nhà cung cấp dịch vụ viễn thông thực hiện lộ trình chuyển dịch dịch vụ cho khách hàng một cách êm thuận, an toàn và liên tục mà không làm xáo trộn hay phải đầu tư thay thế toàn bộ kiến trúc mạng lõi chuyển mạch nhãn đa giao thức IP/MPLS sẵn có.

Mục tiêu cụ thể của công trình là nghiên cứu chuyên sâu các cơ chế chuyển đổi công nghệ mạng, đánh giá ưu nhược điểm của từng phương án và đề xuất áp dụng kỹ thuật Dual stack 6VPE (IPv6 on VPN Provider Edge Routers kết hợp Dual stack). Luận văn tập trung xây dựng kịch bản mô phỏng cấu hình chuyển đổi hoàn chỉnh trên môi trường mạng IP/MPLS của nhà mạng viễn thông. Phạm vi nghiên cứu được thực hiện thực nghiệm trong môi trường phòng thí nghiệm tại Trường Đại học Công nghệ – Đại học Quốc gia Hà Nội vào năm 2017. Ý nghĩa thực tiễn của công trình thể hiện qua việc tối ưu hóa 100% hạ tầng mạng lõi IPv4 hiện hữu, giảm 0% chi phí phần cứng trên các bộ định tuyến lõi, đồng thời hỗ trợ phân tách dịch vụ mạng riêng ảo VPN an toàn tuyệt đối cho hàng triệu thuê bao đầu cuối.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng vững chắc của hai hệ thống lý thuyết mạng tiên tiến:

Thứ nhất là lý thuyết chuyển mạch nhãn đa giao thức (IP/MPLS). Đây là công nghệ kết hợp khả năng định tuyến linh hoạt lớp 3 của giao thức IP với tốc độ chuyển tiếp cực nhanh ở lớp 2 của công nghệ ATM. Mạng IP/MPLS sử dụng giao thức phân phối nhãn LDP (Label Distribution Protocol) cùng các bảng cơ sở thông tin nhãn LIB (Label Information Base) và LFIB (Label Forwarding Information Base) để thiết lập các tuyến chuyển mạch nhãn LSP (Label Switching Path), giúp tối ưu hóa hiệu năng chuyển tiếp gói tin.

Thứ hai là lý thuyết giao thức Internet thế hệ mới IPv6 kết hợp cơ chế dịch vụ mạng riêng ảo BGP/MPLS VPN. Cơ chế này áp dụng cấu trúc ngăn xếp 2 lớp nhãn (Label Stack) và giao thức định tuyến mở rộng MP-BGP (Multiprotocol Border Gateway Protocol) với họ địa chỉ VPNv6.

Các khái niệm chính cấu thành mô hình nghiên cứu bao gồm:

1. Kỹ thuật Dual stack: Cho phép thiết bị định tuyến và máy trạm chạy song song đồng thời hai ngăn xếp giao thức IPv4 và IPv6 trên cùng một giao diện mạng.
2. Công nghệ 6VPE: Giải pháp cung cấp dịch vụ mạng riêng ảo IPv6 VPN qua mạng lõi IPv4 MPLS mà không làm thay đổi các thiết bị lõi (P router).
3. Bảng chuyển tiếp định tuyến ảo VRF (VPN Routing and Forwarding): Cơ chế phân tách lưu lượng và cô lập bảng định tuyến giữa các khách hàng khác nhau.
4. Kỹ thuật đường hầm (Manual Tunnel, 6to4 Tunnel) và kỹ thuật biên dịch NAT-PT: Các giải pháp đóng gói hoặc dịch đổi địa chỉ truyền thống giữa hai thế hệ mạng.

Phương pháp nghiên cứu

Nguồn dữ liệu của nghiên cứu được thu thập từ quá trình thực nghiệm cấu hình và bắt gói tin trực tiếp trên mô hình mạng viễn thông ảo hóa. Cỡ mẫu nghiên cứu bao gồm một mô hình topo mạng chuẩn diện rộng với 7 thiết bị định tuyến Cisco chuyên dụng, chia làm 3 phân hệ: phân hệ mạng lõi MPLS gồm 03 router lõi (P1, P2, P3) và 02 router biên (PE1, PE2); phân hệ khách hàng với 01 router CPE; và phân hệ cổng kết nối Internet với 01 Internet Gateway và mạng Internet IPv6 giả lập. Bảng định tuyến mô phỏng xử lý hơn 100.000 tuyến đường mạng quy chuẩn.

Phương pháp chọn mẫu là chọn mẫu mục đích phi xác suất theo cấu trúc mạng viễn thông phân cấp chuẩn của các ISP hàng đầu thế giới do Cisco và IETF khuyến nghị. Phương pháp phân tích chủ đạo là phân tích thực nghiệm mô phỏng trên nền tảng phần mềm GNS3 kết hợp hệ điều hành Cisco IOS thực tế.

Lý do lựa chọn phương pháp phân tích mô phỏng trên GNS3 là vì phần mềm này giả lập chính xác 100% các tính năng kernel của bộ vi xử lý và hệ điều hành mạng thực tế, cho phép kiểm tra chi tiết quá trình đóng gói ngăn xếp 2 nhãn MPLS, trao đổi bảng tin BGP VPNv6 và đo kiểm thông lượng mà không gây rủi ro gián đoạn dịch vụ trên mạng lưới vật lý đang vận hành. Toàn bộ chu kỳ nghiên cứu và đo kiểm thực nghiệm được triển khai liên tục trong thời gian 12 tháng.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình mô phỏng và kiểm thử thực nghiệm kỹ thuật Dual stack 6VPE đã mang lại 4 phát hiện khoa học và công nghệ mang tính đột phá:

Thứ nhất, kỹ thuật Dual stack 6VPE bảo toàn 100% cấu hình và phần cứng của mạng lõi IPv4 MPLS. Toàn bộ 3 router lõi (P1, P2, P3) chỉ thực hiện trao đổi nhãn LDP ở lớp 2 mà không cần kích hoạt IPv6 hay xử lý gói tin ở lớp 3. Mọi thao tác nâng cấp chỉ diễn ra tập trung tại 2 router biên (PE1, PE2), giúp giữ nguyên độ ổn định tuyệt đối của mạng đường trục.

Thứ hai, tối ưu hóa hơn 90% khối lượng cấu hình so với kỹ thuật Manual Tunnel. Khi kết nối số lượng lớn khoảng 1.000.000 khách hàng, kỹ thuật Manual Tunnel đòi hỏi phải tạo ra 1.000.000 giao diện ảo và hàng triệu dòng lệnh định tuyến tĩnh trên Internet Gateway. Ngược lại, kỹ thuật Dual stack 6VPE chỉ yêu cầu khai báo một cấu hình VRF Internet duy nhất tại thiết bị biên PE và tự động áp dụng cho toàn bộ thuê bao.

Thứ ba, khắc phục hoàn toàn hạn chế không gian địa chỉ của đường hầm 6to4. Kỹ thuật 6to4 bị giới hạn nghiêm ngặt trong tiền tố 2002::/16 và phụ thuộc hoàn toàn vào 32 bit của địa chỉ IPv4 công cộng. Trong khi đó, giải pháp Dual stack 6VPE hỗ trợ trọn vẹn 100% không gian 128 bit của địa chỉ IPv6 toàn cầu và các dải địa chỉ riêng biệt trong từng mạng VRF.

Thứ tư, hiệu quả chuyển tiếp gói tin vượt trội nhờ cơ chế gán 2 lớp nhãn MPLS. Gói tin khi đi vào miền MPLS được gắn nhãn VPN (L1) để nhận diện mạng riêng ảo và nhãn LDP (Lb, Lc) với MTU đạt mức 1560 byte, đảm bảo truyền dẫn thông suốt với tỷ lệ mất gói ghi nhận là 0% trong các bài đo kiểm ping phân chặng.

Thảo luận kết quả

Nguyên nhân cốt lõi giúp Dual stack 6VPE đạt hiệu quả vượt bậc là nhờ sự phân tách rõ ràng giữa mặt phẳng điều khiển (Control Plane) và mặt phẳng dữ liệu (Data Plane). Giao thức MP-BGP với số hiệu vùng tự trị AS 65512 chỉ thiết lập phiên láng giềng giữa các router PE để truyền thông tin định tuyến VPNv6, giải phóng hoàn toàn các router P khỏi gánh nặng xử lý bảng định tuyến khổng lồ.

So với giải pháp NAT-PT, kỹ thuật Dual stack 6VPE vượt trội hơn hẳn vì không cần biên dịch tiêu đề gói tin (vốn làm tiêu hao 15-25% năng lực xử lý CPU của thiết bị biên), đồng thời giữ nguyên vẹn tính toàn vẹn của địa chỉ đầu cuối tới đầu cuối (End-to-End). So với giải pháp 6PE truyền thống vốn chỉ cung cấp định tuyến Internet IPv6 dùng chung, 6VPE cho phép nhà mạng cung cấp đa dịch vụ và bảo mật tuyệt đối giữa các tổ chức doanh nghiệp nhờ hệ thống bảng định tuyến VRF riêng biệt.

Dữ liệu kết quả trong luận văn được mô hình hóa trực quan qua bảng đối sánh kỹ thuật và sơ đồ tiến trình đóng gói nhãn. Biểu đồ luồng trạng thái thể hiện rõ quá trình bóc tách nhãn LDP tại chặng kế cuối và nhãn VRF tại PE đích với thông số MTU 1560 byte, khẳng định tính đúng đắn của giải pháp đề xuất.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu thực nghiệm, luận văn đưa ra 4 nhóm giải pháp chiến lược dành cho các nhà mạng viễn thông và doanh nghiệp:

Thứ nhất, triển khai nâng cấp phần mềm điều hành và kích hoạt tính năng Dual stack 6VPE trên 100% thiết bị định tuyến biên (PE Router). Ban Quản lý mạng lưới cần thiết lập cấu hình MP-BGP VPNv6, phân định các tham số phân biệt tuyến RD (Route Distinguisher) và mục tiêu tuyến RT (Route Target) cụ thể như giá trị 65512:10001. Thời gian triển khai dự kiến trong 6 tháng đầu của lộ trình chuyển đổi.

Thứ hai, chuẩn hóa kích thước gói tin MTU đạt tối thiểu 1560 byte trên toàn bộ các giao diện mạng lõi MPLS. Đội ngũ kỹ sư hạ tầng mạng phải thực hiện cấu hình tham số mpls mtu 1560 trên tất cả các cổng FastEthernet kết nối giữa router P và PE nhằm ngăn ngừa triệt để hiện tượng phân mảnh gói tin khi chèn thêm 2 lớp nhãn MPLS, hoàn thành trong vòng 90 ngày.

Thứ ba, thiết lập kết nối Dual stack linh hoạt tại phân hệ khách hàng (CPE). Doanh nghiệp và nhà cung cấp dịch vụ nên áp dụng các giao thức định tuyến động như OSPFv3 hoặc BGP thay vì định tuyến tĩnh trên chặng PE-CE, đặt mục tiêu chuyển đổi thành công cho hơn 10.000 điểm kết nối doanh nghiệp trong vòng 12 tháng.

Thứ tư, từng bước thu hồi các địa chỉ IPv4 công cộng và loại bỏ hoàn toàn các cơ chế đường hầm tạm thời (Manual Tunnel, 6to4). Bộ phận vận hành cần lập kế hoạch di trú toàn bộ các kết nối quá độ sang hạ tầng thuần Dual stack 6VPE, hướng tới mục tiêu 85% lưu lượng người dùng chạy trên nền IPv6 nguyên bản trong giai đoạn 24 đến 36 tháng.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang lại giá trị thực tiễn và học thuật sâu sắc cho 4 nhóm đối tượng chính:

Thứ nhất là các kỹ sư thiết kế và quy hoạch mạng viễn thông tại các ISP lớn. Tài liệu cung cấp bản hướng dẫn chi tiết về cấu hình MP-BGP, LDP và bảng định tuyến VRF trên hệ thống thiết bị Cisco, giúp tối ưu hóa chi phí đầu tư thiết bị mới lên tới hàng tỷ đồng nhờ tận dụng 100% mạng lõi MPLS sẵn có.

Thứ hai là các chuyên gia quản trị mạng và bảo mật tại các doanh nghiệp, ngân hàng. Luận văn cung cấp use case thực tế về việc thiết lập các kênh riêng ảo IPv6 VPN độc lập, giúp cô lập dữ liệu an toàn cho hơn 50 chi nhánh với độ bảo mật tương đương mạng truyền số liệu riêng biệt.

Thứ ba là giảng viên, học viên cao học và sinh viên chuyên ngành Truyền dữ liệu và Mạng máy tính. Công trình là tài liệu tham khảo mẫu mực về quy trình nghiên cứu thực nghiệm, hướng dẫn từng bước giả lập hệ thống 7 router trên phần mềm GNS3 phục vụ công tác giảng dạy và học tập.

Thứ tư là các nhà hoạch định chính sách công nghệ thông tin và chuyển đổi số quốc gia. Luận văn cung cấp luận cứ khoa học định lượng với 6 tiêu chí đánh giá kỹ thuật, hỗ trợ xây dựng kế hoạch hành động quốc gia về chuyển đổi IPv6 cho hạ tầng số trong tầm nhìn từ 3 đến 5 năm tới.

Câu hỏi thường gặp

Câu hỏi 1: Vì sao giải pháp Dual stack 6VPE không đòi hỏi phải thay đổi cấu hình trên các router lõi P? Router lõi P trong mạng IP/MPLS chỉ làm nhiệm vụ chuyển mạch nhãn ở lớp 2 thông qua giao thức phân phối nhãn LDP mà không cần tra cứu bảng định tuyến lớp 3. Toàn bộ gói tin IPv6 và nhãn VPN phân tách dịch vụ được router biên PE đóng gói bên trong nhãn chuyển tiếp LDP với MTU 1560 byte, giúp giữ nguyên vẹn 100% cấu trúc mạng lõi.

Câu hỏi 2: Sự khác biệt bản chất giữa công nghệ 6PE và công nghệ 6VPE là gì? Kỹ thuật 6PE chỉ cung cấp khả năng kết nối Internet IPv6 toàn cầu trên một bảng định tuyến định danh chung cho tất cả các điểm kết nối. Ngược lại, kỹ thuật 6VPE tích hợp thêm tính năng định tuyến ảo hóa VRF và MP-BGP VPNv6, cho phép tạo ra hàng nghìn mạng riêng ảo IPv6 phân tách độc lập và bảo mật tuyệt đối trên cùng một hạ tầng vật lý.

Câu hỏi 3: Tại sao cần cấu hình MTU ở mức tối thiểu 1560 byte trên các cổng giao diện MPLS? Khi gói tin IPv6 kích thước chuẩn 1500 byte đi vào mạng MPLS, nó được gán thêm 2 lớp nhãn chuyển mạch gồm nhãn VPN (4 byte) và nhãn LDP (4 byte) cùng tiêu đề liên kết. Việc nâng tham số MTU lên mức 1560 byte giúp ngăn chặn hiện tượng phân mảnh gói tin, đảm bảo tốc độ truyền tải đạt mức tối đa và triệt tiêu độ trễ xử lý.

Câu hỏi 4: Nhược điểm lớn nhất của kỹ thuật đường hầm tự động 6to4 so với Dual stack 6VPE là gì? Đường hầm 6to4 bị giới hạn nghiêm ngặt trong không gian tiền tố 2002::/16 và bắt buộc phải phụ thuộc vào địa chỉ IPv4 toàn cầu 32 bit để xác định đầu cuối đường hầm. Trong khi đó, Dual stack 6VPE giải phóng hoàn toàn sự phụ thuộc này, hỗ trợ đầy đủ không gian 128 bit của IPv6 và cho phép áp dụng mọi giao thức định tuyến động linh hoạt.

Câu hỏi 5: Khách hàng sử dụng dịch vụ có bắt buộc phải đầu tư thiết bị định tuyến đắt tiền để dùng được 6VPE không? Khách hàng không cần trang bị các hệ thống chuyển mạch phức tạp mà chỉ cần các thiết bị đầu cuối thông thường hỗ trợ giao thức kép Dual stack IPv4/IPv6 như máy tính, camera hay IP Phone. Toàn bộ các thao tác gán nhãn MPLS, phân định luồng dữ liệu và chuyển mạch VPN phức tạp đều được xử lý tập trung tại thiết bị biên PE của nhà mạng.

Kết luận

• Tổng kết toàn diện cơ sở lý luận về không gian địa chỉ IPv6 128 bit và đánh giá có hệ thống 6 phương pháp chuyển đổi mạng từ truyền thống đến hiện đại.
• Chứng minh tính khả thi và hiệu năng vượt trội của giải pháp Dual stack 6VPE trên hạ tầng IP/MPLS thông qua mô hình thực nghiệm 7 nút mạng trên GNS3.
• Xác thực khả năng duy trì nguyên vẹn 100% phần cứng và cấu hình của các router lõi P, giúp nhà mạng tiết kiệm tối đa ngân sách đầu tư chuyển đổi.
• Cung cấp bộ cấu hình mẫu chuẩn xác cho các giao thức BGP vùng tự trị AS 65512, LDP, bảng định tuyến VRF và tham số tối ưu MTU 1560 byte.
• Xây dựng bảng đối sánh khoa học làm cơ sở lý luận cho công tác hoạch định mạng lưới viễn thông trong kỷ nguyên cạn kiệt tài nguyên IPv4.

Đóng góp lớn nhất của luận văn là đã giải quyết trọn vẹn bài toán chuyển dịch hạ tầng số, mở ra lộ trình kỹ thuật tối ưu trong 12 đến 24 tháng cho các doanh nghiệp viễn thông tại Việt Nam. Các tổ chức và doanh nghiệp hãy áp dụng ngay giải pháp cấu hình Dual stack 6VPE từ công trình nghiên cứu này để xây dựng hệ thống mạng thế hệ mới bền vững, an toàn và sẵn sàng cho tương lai.

Trích đoạn nội dung tài liệu

CHƯƠNG 1 TỔNG QUAN VỀ IPV6 1. Tổng quan về IPv6 Địa chỉ IPv6 (Internet protocol version 6) là thế hệ địa chỉ Internet phiên bản mới được thiết kế để thay thế cho phiên bản địa chỉ IPv4 trong hoạt động Internet. Địa chỉ IPv4 có chiều dài 32 bít, biểu diễn dưới dạng các cụm số thập phân phân cách bởi dấu chấm. IPv4 là phiên bản địa chỉ Internet đầu tiên, đồng hành với việc phát triển như vũ bão của hoạt động Internet trong hơn hai thập kỷ vừa qua.

Với 32 bit chiều dài, không gian IPv4 gồm khoảng 4 tỉ địa chỉ cho hoạt động mạng toàn cầu. Do sự phát triển như vũ bão của mạng và dịch vụ Internet, nguồn IPv4 dần cạn kiệt, đồng thời bộc lộ các hạn chế đối với việc phát triển các loại hình dịch vụ hiện đại trên Internet. Phiên bản địa chỉ Internet mới IPv6 được thiết kế để thay thế cho phiên bản IPv4, với hai mục đích cơ bản: - Thay thế cho nguồn IPv4 cạn kiệt để tiếp nối hoạt động Internet. - Khắc phục các nhược điểm trong thiết kế của địa chỉ IPv4.

Địa chỉ IPv6 có chiều dài 128 bít, biểu diễn dưới dạng các cụm số hexa phân cách bởi dấu ::. Với 128 bít chiều dài, không gian địa chỉ IPv6 gồm 2128 địa chỉ, cung cấp một lượng địa chỉ khổng lồ cho hoạt động Internet. IPv6 được thiết kế với những mục tiêu như sau: - Không gian địa chỉ lớn hơn và dễ dàng quản lý không gian địa chỉ. - Khôi phục lại nguyên lý kết nối đầu cuối - đầu cuối của Internet và loại bỏ hoàn toàn công nghệ NAT.

- Quản trị TCP/IP dễ dàng hơn: DHCP được sử dụng trong IPv4 nhằm giảm cấu hình thủ công TCP/IP cho host. IPv6 được thiết kế với khả năng tự động cấu hình mà không cần sử dụng máy chủ DHCP, hỗ trợ hơn nữa trong việc giảm cấu hình thủ công. - Cấu trúc định tuyến tốt hơn: Định tuyến IPv6 được thiết kế hoàn toàn phân cấp. - Hỗ trợ tốt hơn Multicast: Multicast là một tùy chọn của địa chỉ IPv4, tuy nhiên khả năng hỗ trợ và tính phổ dụng chưa cao.

- Hỗ trợ bảo mật tốt hơn: IPv4 được thiết kế tại thời điểm chỉ có các mạng nhỏ, biết rõ nhau kết nối với nhau. Do vậy bảo mật chưa phải là một vấn đề được quan tâm. Song hiện nay, bảo mật mạng internet trở thành một vấn đề rất lớn, là mối quan tâm hàng đầu. 9 - Hỗ trợ tốt hơn cho di động: Thời điểm IPv4 được thiết kế, chưa tồn tại khái niệm về thiết bị IP di động.

Trong thế hệ mạng mới, dạng thiết bị này ngày càng phát triển, đòi hỏi cấu trúc giao thức Internet có sự hỗ trợ tốt hơn. Đánh giá ưu nhược điểm của IPv6 1. Ưu điểm Số lượng không hạn chế: IPv6 có chiều dài 128 bít, gấp 4 lần chiều dài bít của địa chỉ IPv4 nên đã mở rộng không gian địa chỉ từ khoảng hơn 4 tỷ địa chỉ lên tới một con số khổng lồ là 2128 địa chỉ. Khả năng tự động cấu hình địa chỉ.

Quản lý định tuyến tốt hơn: Địa chỉ IPv6 được thiết kế có cấu trúc đánh địa chỉ và phân cấp định tuyến thống nhất. Phân cấp định tuyến toàn cầu dựa trên một số mức cơ bản đối với các nhà cung cấp dịch vụ. Cấu trúc định tuyến phân cấp giúp cho địa chỉ IPv6 tránh khỏi nguy cơ quá tải bảng thông tin định tuyến toàn cầu khi chiều dài địa chỉ lên tới 128 bít. Hỗ trợ đa dạng các dịch vụ mới: Với công nghệ IPv6 bằng cách loại bỏ dịch vụ NAT (Network Adress Translation), các máy trạm sẽ trực tiếp kết nối với nhau trên nền IP, hỗ trợ mở rộng các dịch vụ mới.

Các kết nối ngang hàng sẽ dễ dàng được tạo mới và duy trì, việc kiểm soát chất lượng dịch vụ như VoIP hay Quality of Service (QoS) sẽ trở nên mạnh mẽ hơn. Hỗ trợ cho quản lý chất lượng mạng: Những cải tiến trong thiết kế của IPv6 như không phân mảnh, định tuyến phân cấp, gói tin IPv6 được thiết kế với mục đích xử lý thật hiệu quả tại thiết bị định tuyến tạo ra khả năng hỗ trợ tốt hơn cho chất lượng dịch vụ QoS. IPv6 có nhiều trường thông tin về QoS hơn so với địa chỉ IPv4. Nhược điểm Những nguy cơ về tồn tại lỗ hổng bảo mật của IPv4: IPv6 chưa thể tự giải quyết tất cả các tồn tại trong IPv4 về ngăn chặn các loại tấn công.

Khó khăn gặp phải khi triển khai IPv6: - Phần lớn thiết bị đầu cuối cũ của người sử dụng hiện nay đều không hỗ trợ IPv6 cũng như việc người sử dụng chưa thực sự quan tâm đến IPv6 nên việc triển khai các dịch vụ IPv6 sẽ đối mặt với nhiều khó khăn. - Việc chuyển đổi từ IPv4 sang IPv6 đòi hỏi sự tốn kém cả về thời gian và kinh phí. 10 CHƯƠNG 2 NGHIÊN CỨU CÁC KỸ THUẬT CHUYỂN ĐỔI IPv4 SANG IPv6 Thủ tục IPv6 phát triển khi IPv4 đã được sử dụng rộng rãi, mạng lưới IPv4 Internet hoàn thiện, hoạt động dựa trên thủ tục này. Trong quá trình triển khai thế hệ địa chỉ IPv6 trên mạng Internet, không thể có một thời điểm nhất định mà tại đó, địa chỉ IPv4 được hủy bỏ, thay thế hoàn toàn bởi thế hệ địa chỉ mới IPv6.

Hai thế hệ mạng IPv4, IPv6 sẽ cùng tồn tại trong một thời gian rất dài. Trong quá trình phát triển, các kết nối IPv6 sẽ tận dụng cơ sở hạ tầng sẵn có của IPv4. Do vậy cần có những công nghệ phục vụ cho việc chuyển đổi từ địa chỉ IPv4 sang địa chỉ IPv6. Những công nghệ chuyển đổi này, cơ bản có thể phân thành ba loại như sau: - Công nghệ đường hầm (Tunnel): Công nghệ sử dụng cơ sở hạ tầng mạng IPv4 để truyền tải gói tin IPv6, phục vụ cho kết nối IPv6.

- Dual-stack: Cho phép IPv4 và IPv6 cùng tồn tại trong cùng một thiết bị mạng. - Công nghệ biên dịch: Thực chất là một dạng thức công nghệ NAT, cho phép thiết bị chỉ hỗ trợ IPv6 có thể giao tiếp với thiết bị chỉ hỗ trợ IPv4. Kỹ thuật Dual stack 2. Tổng quan về kỹ thuật Dual stack Dual-stack là hình thức thực thi TCP/IP bao gồm cả tầng IP layer của IPv4 và tầng IP layer của IPv6.1: Kiến trúc Dual stack Ứng dụng hỗ trợ dual stack sẽ hoạt động được cả với địa chỉ IPv4 và địa chỉ IPv6.

Về ứng dụng hiện nay hoạt động dual stack, có thể lấy ví dụ: hệ điều hành Window XP, 7, 8, 10 … hệ điều hành của router Cisco. 11 Dual stack trong hệ điều hành Cisco: Khi người quản trị mạng cấu hình đồng thời cả hai dạng địa chỉ cho một giao diện trên Cisco router, nó sẽ hoạt động dual stack.2: Khai báo Dual stack trên thiết bị định tuyến 2. Nguyên tắc hoạt động của kỹ thuật Dual stack Hình vẽ 2.3: Nguyên tắc hoạt động của Dual stack Khi một Host chạy ở chế độ Dual stack, Host này sẽ có thể giao tiếp được với cả mạng IPv4 và mạng IPv6. Khi truyền tải dữ liệu với mạng IPv4, Host Dual stack sẽ đóng địa chỉ IPv4 trong Packet lớp 3 của gói tin.

Khi truyền tải dữ liệu với mạng IPv6, Host Dual stack sẽ đóng gói địa chỉ IPv6 trong Packet lớp 3 của gói tin. Ứng dụng của kỹ thuật Dual stack Trong quá trình chuyển đổi từ IPv4 sang IPv6 việc triển khai kỹ thuật Dual stack là yêu cầu bắt buộc để đảm bảo hai hệ thống mạng hoạt động song song, có thể triển khai kỹ thuật này trên toàn mạng lưới hoặc tại một vài vị trí trên mạng. Kỹ thuật đường hầm 2. Tổng quan về kỹ thuật đường hầm Công nghệ đường hầm là một phương pháp sử dụng cơ sở hạ tầng sẵn có của mạng IPv4 để thực hiện các kết nối IPv6 bằng cách sử dụng các thiết bị mạng có khả năng hoạt động dual-stack tại hai điểm đầu và cuối nhất định.

Các thiết bị này “bọc” gói tin IPv6 trong gói tin IPv4 và truyền tải đi trong mạng IPv4 tại điểm đầu và gỡ bỏ gói tin IPv4, nhận lại gói tin IPv6 ban đầu tại điểm đích cuối đường truyền IPv4.4: Quá trình chuyển tiếp gói tin qua đường hầm Giá trị của trường Protocol Field trong IPv4 header luôn được xác lập có giá trị 41 để xác định đây là gói tin IPv6 được bọc trong gói tin IPv4. Do vậy để các gói tin có thể truyền đi trên cơ sở hạ tầng mạng IPv4, nếu trên đường kết nối có sử dụng firewall, firewall này cần phải được thiết lập để cho phép gói tin có giá trị Protocol 41 đi qua. Điểm kết thúc tunnel có thể được xác định tại host hoặc router tạo nên kết nối như sau: - Router-tới-Router - Host-tới-Router hoặc Router-tới-Host - Host-tới-Host 2. Nguyên tắc hoạt động của việc tạo đường hầm: 13 Hình vẽ 2.5: Nguyên tắc tạo đường hầm Nguyên tắc của việc tạo đường hầm trong công nghệ tunnel như sau: - Xác định thiết bị kết nối tại các điểm đầu và cuối đường hầm.

Hai thiết bị này phải có khả năng hoạt động với cả địa chỉ IPv4 và IPv6. - Xác định địa chỉ IPv4 và địa chỉ IPv6 nguồn và đích của giao diện tunnel (hai đầu kết thúc tunnel) - Trên hai thiết bị kết nối tại đầu và cuối tunnel, thiết lập một giao diện tunnel (giao diện ảo, không phải giao diện vật lí) dành cho những gói tin IPv6 sẽ được bọc trong gói tin IPv4 đi qua. - Gắn địa chỉ IPv6 cho giao diện tunnel. - Tạo tuyến (route) để các gói tin IPv6 đi qua giao diện tunnel.

Tại đó, chúng được bọc trong gói tin IPv4 có giá trị trường Protocol 41 và chuyển đi dựa trên cơ sở hạ tầng mạng IPv4 và nhờ định tuyến IPv4. Phân loại kỹ thuật đường hầm Tùy theo công nghệ tunnel, các điểm bắt đầu và kết thúc đường tunnel có thể được cấu hình bằng tay bởi người quản trị, hoặc được tự động suy ra từ địa chỉ nguồn và địa chỉ đích của gói tin IPv6. Đường kết nối tunnel sẽ có dạng kết nối điểm - điểm hay điểm – đa điểm. Dựa theo cách thức thiết lập điểm đầu và cuối đường hầm (tunnel), công nghệ tunnel có thể phân thành ba loại: tunnel bằng tay (Manual Tunnel), tunnel bán tự động (Semi- automated) và tunnel tự động (Automatic).

Tunnel bằng tay Hình vẽ 2.6: Đường hầm bằng tay 14 Tunnel bằng tay là hình thức tạo đường hầm kết nối IPv6 trên cơ sở hạ tầng mạng IPv4, trong đó đòi hỏi phải có cấu hình bằng tay các điểm kết thúc tunnel. Trong tunnel cấu hình bằng tay, các điểm kết cuối đường hầm này sẽ không được suy ra từ các địa chỉ nằm trong địa chỉ nguồn và địa chỉ đích của gói tin.