Tổng quan nghiên cứu
Sự bùng nổ của mạng viễn thông và lưu lượng Internet toàn cầu với mức tăng trưởng ước tính hơn 100% mỗi năm trong giai đoạn đầu thập niên 2000 đã đặt ra những thách thức kỹ thuật lớn cho các nhà cung cấp dịch vụ viễn thông. Phương thức định tuyến IP truyền thống dựa trên địa chỉ đích (Destination IP Routing) bộc lộ hạn chế nghiêm trọng: mỗi bộ định tuyến phải phân tích độc lập phần mào đầu của từng gói tin và thực hiện thuật toán tìm kiếm đường đi dài nhất trong bảng định tuyến có quy mô hàng chục nghìn mục. Cơ chế này dẫn đến quá tải bộ định tuyến, làm gia tăng biến động độ trễ (Jitter) và gây sụt giảm chất lượng truyền dẫn đối với các dịch vụ thời gian thực như truyền hình trực tuyến hay thoại VoIP vốn đòi hỏi độ trễ dưới 150 mili-giây.
Trước thực trạng đó, công nghệ chuyển mạch nhãn đa giao thức (MPLS) ra đời như một giải pháp dung hòa vượt bậc giữa khả năng định tuyến linh hoạt ở Lớp 3 và tốc độ chuyển mạch nhanh ở Lớp 2. Luận văn thạc sĩ chuyên ngành Kỹ thuật vô tuyến điện tử và thông tin liên lạc tại Trường Đại học Công nghệ – Đại học Quốc gia Hà Nội đã tập trung nghiên cứu toàn diện kiến trúc MPLS và triển khai thực tiễn vào dịch vụ Mạng riêng ảo (VPN) tại Bưu điện Hà Nội vào năm 2007. Mục tiêu trọng tâm là tối ưu hóa hạ tầng mạng lõi đa lớp, phân bổ đồng đều tải truyền dẫn trên các liên kết quang học tốc độ cao và cung ứng dịch vụ mạng riêng ảo có cam kết chất lượng dịch vụ (QoS) cho khối khách hàng doanh nghiệp. Công trình đóng góp giá trị thực tiễn quan trọng, giúp mạng lưới VNPT Bưu điện Hà Nội nâng cao hơn 40% hiệu suất xử lý lưu lượng và rút ngắn thời gian thiết lập tuyến dữ liệu.
Cơ sở lý thuyết và phương pháp nghiên cứu
Khung lý thuyết áp dụng
Khung lý thuyết của công trình được xây dựng trên nền tảng công nghệ Lớp 2,5 (Shim Layer), đóng vai trò cầu nối tích hợp giữa mặt phẳng điều khiển ở Lớp 3 và mặt phẳng dữ liệu chuyển tiếp gói tin ở Lớp 2. Kiến trúc MPLS vận hành thông qua việc chèn một tiêu đề nhãn cố định 32-bit (Shim Header) vào giữa tiêu đề mạng và tiêu đề liên kết dữ liệu. Cấu trúc tiêu đề nhãn 32-bit này bao gồm 4 trường tiêu chuẩn: trường Nhãn (Label) chiếm 20-bit đại diện cho hơn 1 triệu định danh đường truyền; trường Thử nghiệm (EXP) 3-bit định nghĩa 8 mức độ ưu tiên phục vụ theo cơ chế DiffServ; trường Ngăn xếp (S - Bottom of Stack) 1-bit xác định đáy ngăn xếp nhãn phục vụ lồng ghép đường hầm; và trường Thời gian sống (TTL) 8-bit với giá trị tối đa 255 chặng giúp ngăn chặn hiện tượng lặp vòng gói tin.
Cơ sở lý thuyết cốt lõi thứ hai là sự phân tách triệt để giữa Mặt phẳng điều khiển (Control Plane) và Mặt phẳng dữ liệu (Data Plane). Mặt phẳng điều khiển sử dụng các giao thức định tuyến mở rộng như OSPF, IS-IS, BGP và các giao thức phân phối nhãn chuyên dụng như LDP (theo tiêu chuẩn RFC 3036), RSVP-TE hoặc CR-LDP để thiết lập các Đường dẫn chuyển mạch nhãn (LSP). Mặt phẳng dữ liệu chịu trách nhiệm chuyển tiếp gói tin tốc độ cao thông qua việc tra cứu bảng thông tin chuyển tiếp nhãn (LFIB) thay vì duyệt lại bảng định tuyến IP đầy đủ tại từng nút mạng trung gian. Khái niệm Lớp chuyển tiếp tương đương (FEC) cho phép phân nhóm các luồng dữ liệu có cùng thuộc tính truyền dẫn để gán chung một nhãn đại diện, tạo tiền đề vững chắc cho kỹ thuật điều khiển lưu lượng (Traffic Engineering) và thiết lập mạng riêng ảo BGP/MPLS VPN.
Phương pháp nghiên cứu
Nghiên cứu áp dụng phương pháp phân tích thực nghiệm kết hợp mô hình hóa hệ thống viễn thông. Nguồn dữ liệu thực nghiệm được thu thập trực tiếp từ 24 nút mạng và hệ thống định tuyến biên (Provider Edge Router - PE), bộ định tuyến lõi (Transit LSR) và thiết bị biên phía khách hàng (Customer Edge - CE) thuộc mạng Core MPLS của VNPT Bưu điện Hà Nội. Phương pháp chọn mẫu là chọn mẫu định đoạn chủ đích trên toàn bộ hệ thống cổng truyền dẫn quang SDH, SONET và DS3 tại các tổng đài trung tâm.
Lý do lựa chọn phương pháp phân tích cấu hình bảng chuyển tiếp LFIB và đo kiểm lưu lượng luồng thực tế là nhằm đối chiếu trực tiếp giữa hiệu năng định tuyến IP truyền thống với cơ chế hoán đổi nhãn MPLS trong điều kiện tải cao. Quá trình thu thập và đánh giá dữ liệu kỹ thuật được tiến hành liên tục trong khung thời gian 12 tháng từ năm 2006 đến năm 2007, đảm bảo tính chuẩn xác và phản ánh đúng môi trường khai thác thực tế của nhà mạng.
Kết quả nghiên cứu và thảo luận
Những phát hiện chính
Thứ nhất, nghiên cứu khẳng định cơ chế chuyển mạch nhãn MPLS giúp rút ngắn tối đa thời gian xử lý gói tin tại các nút mạng lõi. Trong khi định tuyến IP truyền thống đòi hỏi tra cứu bảng định tuyến phức tạp lên tới hàng nghìn lần so khớp tiền tố địa chỉ IP dài nhất, bộ định tuyến chuyển mạch nhãn (LSR) chỉ cần thực hiện 1 lần truy cập duy nhất vào bảng LFIB dựa trên giá trị nhãn 20-bit cố định. Quá trình hoán đổi nhãn (Label Swapping) diễn ra tại phần cứng chuyên dụng ASIC, giúp giảm thời gian trễ xử lý gói tin hơn 65% so với thiết bị định tuyến thông thường.
Thứ hai, ứng dụng MPLS Traffic Engineering (MPLS-TE) kết hợp báo hiệu RSVP-TE đã giải quyết triệt để tình trạng nghẽn mạch cục bộ. Trong mạng IP truyền thống, các thuật toán tìm đường ngắn nhất thường dồn toàn bộ lưu lượng vào 1 liên kết chính dẫn đến quá tải, trong khi các liên kết dự phòng bị lãng phí. MPLS cho phép thiết lập các đường hầm LSP tường minh qua các tuyến cáp quang DS3 và SONET dự phòng, cân bằng tải tự động và tối ưu hóa đến 95% tài nguyên băng thông khả dụng trên toàn mạng.
Thứ ba, việc triển khai dịch vụ BGP/MPLS VPN tại Bưu điện Hà Nội đã hiện thực hóa việc phân tách lưu lượng tuyệt đối giữa các khách hàng thông qua bảng định tuyến và chuyển tiếp ảo (VRF). Nhà mạng đã cung cấp thành công 2 mô hình kiến trúc VPN: mô hình Full-Mesh (kết nối đa điểm toàn phần) cho các đơn vị đòi hỏi trao đổi dữ liệu trực tiếp, và mô hình Hub-and-Spoke cho các doanh nghiệp có cấu trúc chi nhánh phụ thuộc vào trụ sở chính. Cả hai mô hình đều hỗ trợ giải quyết xung đột không gian địa chỉ IP riêng của khách hàng và cho phép truyền đồng thời dịch vụ VPN và Internet trên 1 đường truyền vật lý duy nhất.
Thảo luận kết quả
Hiệu năng vượt trội của mô hình MPLS VPN bắt nguồn từ việc loại bỏ hoàn toàn việc bóc tách tiêu đề Lớp 3 tại các nút mạng lõi trung gian (Transit LSR). Các nút mạng lõi chỉ xử lý nhãn ngoài cùng trong ngăn xếp nhãn và hoán đổi nhãn theo bảng LFIB, trong khi việc duy trì thông tin định tuyến khách hàng chỉ thực hiện tại 2 đầu nút mạng biên (LER). Dữ liệu nghiên cứu thực nghiệm có thể được trình bày trực quan qua biểu đồ so sánh độ trễ truyền gói tin giữa mạng IP thuần túy và mạng chuyển mạch nhãn MPLS, kết hợp bảng thống kê chi tiết 4 nhóm bản tin LDP (Discovery, Session, Advertisement, Notification) chứng minh tính toàn vẹn của phiên kết nối. So với công nghệ ATM trước đây vốn có chi phí thiết bị đắt đỏ và hiệu suất đóng gói thấp do hiện tượng lãng phí tiêu đề ô tế bào (Cell Tax), MPLS mang lại hiệu quả kinh tế cao hơn khoảng 30% và tương thích hoàn hảo với hạ tầng Ethernet sẵn có.
Đề xuất và khuyến nghị
Thứ nhất, chuẩn hóa toàn diện cấu hình bảng định tuyến ảo VRF và giao thức định tuyến BGP đa giao thức (MP-BGP) trên toàn bộ hệ thống thiết bị định tuyến biên PE tại Bưu điện Hà Nội. Mục tiêu là đảm bảo độ sẵn sàng dịch vụ mạng riêng ảo đạt mức trên 99,99%, hoàn thành lộ trình nâng cấp cấu hình trong vòng 6 tháng do Trung tâm Kỹ thuật Dữ liệu Bưu điện Hà Nội chủ trì thực hiện.
Thứ hai, triển khai mở rộng cơ chế quản lý chất lượng dịch vụ DiffServ trên nền trường EXP 3-bit của tiêu đề MPLS. Hành động này nhằm phân loại chính xác 8 cấp độ ưu tiên lưu lượng, cam kết độ trễ cho dịch vụ truyền hình hội nghị và thoại VoIP dưới mức 50 mili-giây, thực hiện trong thời hạn 9 tháng dưới sự giám sát của Phòng Khai thác Mạng viễn thông.
Thứ ba, tích hợp công nghệ khôi phục đường truyền nhanh (Fast Reroute - FRR) trên nền giao thức RSVP-TE tại mạng lõi VNPT. Mục tiêu kỹ thuật là giảm thời gian chuyển mạch bảo vệ khi xảy ra sự cố đứt tuyến cáp quang hoặc hỏng cổng kết nối xuống dưới ngưỡng 50 phần nghìn giây (50 ms), hoàn tất trong khung thời gian 12 tháng do Ban Điều hành Mạng viễn thông VNPT điều phối.
Thứ tư, đẩy mạnh nghiên cứu và thử nghiệm công nghệ chuyển mạch nhãn tích cực (Active MPLS - APLS) và chuyển mạch nhãn đa giao thức tổng quát (GMPLS). Mục tiêu nhằm đáp ứng xu hướng tích hợp quang hóa hoàn toàn lớp vật lý, tăng băng thông mạng trục lên trên 10 Gbps trong kế hoạch phát triển dài hạn 24 tháng, do Viện Khoa học Kỹ thuật Bưu điện phối hợp các trường đại học thực hiện.
Đối tượng nên tham khảo luận văn
Nhóm 1: Kỹ sư thiết kế và quản trị mạng viễn thông tại các nhà cung cấp dịch vụ Internet (ISP) và tập đoàn viễn thông (VNPT, Viettel, FPT Telecom). Tài liệu cung cấp giải pháp thực tế về cấu hình thiết bị định tuyến biên PE, định tuyến BGP/MPLS và tối ưu hóa bảng chuyển tiếp LFIB trên mạng thực tế với dung lượng hàng chục gigabit.
Nhóm 2: Chuyên viên công nghệ thông tin tại các ngân hàng thương mại và tập đoàn tài chính đa chi nhánh. Luận văn là cẩm nang hữu ích để hoạch định cấu hình mô hình Hub-and-Spoke, bảo mật định tuyến VRF và quản lý băng thông phục vụ hơn 500 điểm giao dịch an toàn.
Nhóm 3: Học viên cao học và nghiên cứu sinh chuyên ngành Kỹ thuật Viễn thông, Mạng máy tính. Công trình cung cấp hệ thống lý thuyết chuẩn mực về phân tầng Lớp 2.5, cấu trúc 32-bit tiêu đề nhãn và cơ chế báo hiệu LDP theo chuẩn quốc tế.
Nhóm 4: Giảng viên các trường đại học khối kỹ thuật công nghệ. Tài liệu đóng vai trò nguồn học liệu giá trị trong giảng dạy các học phần Mạng viễn thông nâng cao, Thiết kế mạng lõi và Kỹ thuật điều khiển lưu lượng QoS.
Câu hỏi thường gặp
Câu hỏi 1: Công nghệ chuyển mạch nhãn MPLS khắc phục hạn chế của định tuyến IP truyền thống như thế nào? Trả lời: MPLS thay thế quá trình tra cứu bảng định tuyến phức tạp bằng cơ chế gán nhãn 20-bit ngắn gọn ở đầu vào mạng. Các nút mạng trung gian chỉ cần thực hiện đúng 1 thao tác hoán đổi nhãn trên phần cứng chuyên dụng, giúp tăng tốc độ truyền gói dữ liệu gấp 3 lần và giảm thiểu tối đa hiện tượng trễ biến đổi.
Câu hỏi 2: Tiêu đề nhãn Shim Header trong MPLS có độ dài bao nhiêu và gồm những trường thông tin nào? Trả lời: Tiêu đề Shim Header có độ dài cố định 32-bit, nằm giữa tiêu đề Lớp 2 và Lớp 3. Tiêu đề gồm 4 trường: trường Nhãn 20-bit mang giá trị định tuyến, trường EXP 3-bit dùng phân loại chất lượng dịch vụ QoS, trường cờ ngăn xếp S 1-bit báo hiệu đáy ngăn xếp, và trường TTL 8-bit chống lặp vòng với giá trị tối đa 255.
Câu hỏi 3: Giao thức LDP thực hiện nhiệm vụ gì trong hệ thống mạng MPLS? Trả lời: Giao thức phân phối nhãn LDP (RFC 3036) cho phép các bộ định tuyến chuyển mạch nhãn (LSR) thiết lập phiên kết nối TCP và thông báo, ánh xạ giá trị nhãn với từng lớp chuyển tiếp tương đương (FEC). LDP tự động hóa quá trình xây dựng đường dẫn LSP hai chiều xuyên suốt trong toàn bộ miền mạng.
Câu hỏi 4: Sự khác nhau cơ bản giữa mô hình Full-Mesh và Hub-and-Spoke trong triển khai VPN là gì? Trả lời: Mô hình Full-Mesh cho phép tất cả các điểm mạng khách hàng truyền thông trực tiếp với nhau thông qua các đường hầm LSP độc lập, tối ưu hóa độ trễ. Trong khi đó, mô hình Hub-and-Spoke định tuyến toàn bộ lưu lượng từ các điểm chi nhánh qua một điểm trung tâm Hub để kiểm soát an ninh mạng tập trung.
Câu hỏi 5: Vì sao MPLS được định nghĩa là công nghệ thuộc Lớp 2,5? Trả lời: MPLS không phải là một giao thức Lớp 3 độc lập vì không sở hữu cấu trúc địa chỉ riêng mà kế thừa địa chỉ IP, đồng thời cũng không phải là giao thức Lớp 2 thuần túy. MPLS chèn tiêu đề đệm vào giữa Lớp 2 và Lớp 3 để liên kết mặt phẳng điều khiển Lớp 3 với mặt phẳng chuyển mạch tốc độ cao của Lớp 2.
Kết luận
- Luận văn đã phân tích toàn diện cơ chế hoạt động của công nghệ chuyển mạch nhãn đa giao thức MPLS, cấu trúc tiêu đề nhãn 32-bit và sự phân tách hiệu quả giữa Mặt phẳng điều khiển và Mặt phẳng dữ liệu.
- Đánh giá chi tiết quy trình thiết lập đường dẫn LSP thông qua các giao thức phân phối nhãn LDP và kỹ thuật điều khiển lưu lượng RSVP-TE giúp loại bỏ điểm nghẽn mạng viễn thông.
- Triển khai thành công dịch vụ mạng riêng ảo BGP/MPLS VPN trên hạ tầng thực tế tại Bưu điện Hà Nội, chứng minh tính linh hoạt của hai mô hình kiến trúc Full-Mesh và Hub-and-Spoke.
- Đóng góp giải pháp công nghệ thiết thực cho phép vận hành đồng thời dịch vụ VPN bảo mật độc lập và truy cập Internet trên cùng một liên kết vật lý với độ sẵn sàng đạt 99,99%.
- Định hướng kế hoạch mở rộng trong 12 đến 24 tháng tiếp theo tập trung vào việc tự động hóa khôi phục đường truyền Fast Reroute dưới 50 ms và tích hợp công nghệ chuyển mạch nhãn chủ động APLS.
Các đơn vị viễn thông và doanh nghiệp hãy áp dụng ngay giải pháp chuyển mạch nhãn MPLS VPN để tối ưu hóa hạ tầng truyền dẫn, nâng cao hiệu năng băng thông và đảm bảo an toàn tuyệt đối cho hệ thống dữ liệu số.