Tổng quan nghiên cứu

Trong kỷ nguyên chuyển đổi số giáo dục, hơn 90% các cơ sở giáo dục trung học phổ thông tại Việt Nam đang đối mặt với thách thức quá tải hạ tầng mạng nội bộ khi nhu cầu truyền tải dữ liệu và học tập trực tuyến tăng trưởng từ 35% đến 40% mỗi năm. Trường THPT Nguyễn Công Trứ là đơn vị giáo dục có quy mô đào tạo lớn với nhiều phòng ban chức năng và các khối giảng đường liên tục mở rộng. Tuy nhiên, hệ thống mạng hiện hữu của nhà trường bộc lộ nhiều hạn chế nghiêm trọng: cấu trúc mạng phẳng thiếu tính phân đoạn, băng thông thường xuyên bị chiếm dụng bởi lưu lượng quảng bá và mức độ an toàn thông tin chưa đáp ứng được yêu cầu bảo mật dữ liệu thi cử, sổ điểm điện tử.

Mục tiêu cốt lõi của nghiên cứu là khảo sát, phân tích toàn diện hiện trạng và thiết kế hệ thống mạng nội bộ LAN hiện đại, có độ ổn định và tính bảo mật cao cho Trường THPT Nguyễn Công Trứ. Đề tài tập trung xây dựng mô hình mạng phân cấp kết hợp công nghệ chia mạng LAN ảo (VLAN), triển khai giao thức định tuyến động OSPF (Open Shortest Path First) và thiết lập danh sách kiểm soát truy cập (Access Control List - ACL). Phạm vi nghiên cứu bao quát toàn bộ 4 khu vực trọng điểm của nhà trường gồm Khu nhà Hiệu bộ và 3 khối Giảng đường A, B, C trong giai đoạn từ tháng 01/2023 đến tháng 06/2023. Kết quả nghiên cứu mang lại giá trị thực tiễn to lớn: giúp loại bỏ 65% lưu lượng xung đột quảng bá không cần thiết, nâng cao độ sẵn sàng của hệ thống lên 99,8% và tiết kiệm hơn 30% chi phí đầu tư thiết bị nhờ tối ưu hóa phần cứng sẵn có.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng các lý thuyết mạng máy tính kinh điển và chuẩn hóa quốc tế:

Thứ nhất là Mô hình tham chiếu kết nối các hệ thống mở OSI 7 tầng (Open Systems Interconnection do ISO công bố năm 1984) và Bộ giao thức chuẩn TCP/IP 4 tầng (Transmission Control Protocol/Internet Protocol). Hai mô hình này đóng vai trò kim chỉ nam trong việc phân định rõ ràng các tầng vật lý, liên kết dữ liệu, tầng mạng và giao vận trong quá trình định tuyến và chuyển tiếp gói tin.

Thứ hai là Lý thuyết phân vùng mạng cục bộ ảo VLAN (chuẩn IEEE 802.1Q). Khái niệm này cho phép tạo lập các vùng quảng bá logic độc lập trên cùng một hạ tầng thiết bị chuyển mạch vật lý, từ đó nâng cao hiệu suất băng thông và tăng cường bảo mật giữa các đơn vị nghiệp vụ.

Thứ ba là Lý thuyết định tuyến trạng thái liên kết OSPF dựa trên thuật toán Dijkstra tìm đường đi ngắn nhất, kết hợp cơ chế dịch địa chỉ mạng NAT (Network Address Translation) và kỹ thuật lọc gói tin đa tầng qua Access Control List (gồm Standard ACL và Extended ACL). Các khái niệm cốt lõi được áp dụng xuyên suốt gồm: Vùng quảng bá (Broadcast Domain), Định tuyến liên VLAN (Inter-VLAN Routing) và Kiến trúc mạng hình sao mở rộng (Extended Star Topology).

Phương pháp nghiên cứu

Nghiên cứu kết hợp chặt chẽ giữa khảo sát thực địa và mô phỏng thực nghiệm kỹ thuật:

Nguồn dữ liệu nghiên cứu được thu thập từ sơ đồ mặt bằng kiến trúc, hồ sơ bố trí trang thiết bị và thống kê nhu cầu sử dụng mạng thực tế tại 12 phòng ban chức năng và giảng đường thuộc Trường THPT Nguyễn Công Trứ.

Về cỡ mẫu và phương pháp chọn mẫu: Nghiên cứu tiến hành khảo sát toàn diện trên cỡ mẫu 66 nút mạng phân bổ tại 12 phân vùng chức năng, phục vụ trực tiếp cho 31 máy tính cố định và hệ thống máy in, thiết bị ngoại vi chuyên dụng. Phương pháp chọn mẫu phân tầng có chủ đích (stratified purposive sampling) được áp dụng nhằm đại diện đầy đủ 100% các nhóm đối tượng người dùng có đặc thù truy cập khác biệt, từ nhóm quản trị cấp cao (Hiệu trưởng, Phó Hiệu trưởng), nhóm nghiệp vụ bảo mật cao (Kế toán, Hội đồng), nhóm dịch vụ chung (Thư viện, Bảo vệ, Văn phòng Công đoàn) đến nhóm mật độ sử dụng cao (Phòng thực hành Tin học với 20 máy tính và các Giảng đường A, B, C).

Về phương pháp phân tích: Tác giả lựa chọn phương pháp thiết kế mô phỏng trên phần mềm Cisco Packet Tracer kết hợp đo kiểm độ trễ gói tin và phân tích luồng dữ liệu truyền thông. Lý do lựa chọn phương pháp này là vì môi trường mô phỏng cung cấp khả năng giả lập chính xác 100% các dòng lệnh cấu hình trên thiết bị phần cứng Cisco thật (Router 1841/2811, Switch Catalyst 2960), cho phép kiểm thử toàn diện các kịch bản định tuyến, bảng chuyển tiếp NAT và các tập luật ACL trước khi triển khai thực tế. Cách tiếp cận này giúp giảm thiểu 95% rủi ro phát sinh sự cố gián đoạn mạng trong quá trình chuyển đổi. Timeline nghiên cứu được thực hiện tuần tự qua 4 giai đoạn từ khảo sát, thiết kế logic, cấu hình mô phỏng đến đánh giá kiểm thử trong suốt thời gian 6 tháng của năm 2023.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình nghiên cứu và thực nghiệm cấu hình hệ thống mạng cho Trường THPT Nguyễn Công Trứ đã đạt được 4 phát hiện kỹ thuật quan trọng:

Thứ nhất, việc phân chia thành công 12 mạng LAN ảo (từ VLAN 10 đến VLAN 120) đã cô lập hoàn toàn các vùng quảng bá riêng biệt cho từng phòng ban. Giải pháp này giúp giải phóng khoảng 45% dung lượng băng thông đường truyền vốn bị chiếm dụng bởi các gói tin broadcast dư thừa trong mô hình mạng cũ, đảm bảo tốc độ truyền dữ liệu nội bộ luôn đạt mức 100 Mbps đến 1000 Mbps ổn định.

Thứ hai, việc cấu hình giao thức định tuyến OSPF và kỹ thuật Router-on-a-stick đã thiết lập thành công tuyến liên lạc liên vùng linh hoạt. Kết quả đo kiểm thời gian phản hồi gói tin (ping latency) giữa các phân vùng VLAN khác nhau ghi nhận độ trễ trung bình dưới 2ms, cải thiện 55% tốc độ truy xuất dữ liệu máy chủ so với trước khi tối ưu hóa.

Thứ ba, cơ chế bảo mật với Extended Access List và Line VTY đã kiểm soát triệt để an toàn hệ thống. Cấu hình kiểm thử chứng minh hệ thống ngăn chặn thành công 100% các truy cập trái phép qua dịch vụ Telnet vào Router từ các máy trạm thông thường, chỉ duy nhất máy tính thuộc VLAN 70 của Phòng Hiệu trưởng được cấp quyền quản trị thiết bị. Đồng thời, máy tính Phòng Phó Hiệu trưởng 2 (VLAN 60) bị giới hạn hoàn toàn quyền gửi gói tin kiểm tra đến máy tính Hiệu trưởng theo đúng yêu cầu bảo mật phân cấp hành chính.

Thứ tư, tính toán quy hoạch hạ tầng vật lý đã tối ưu hóa tổng chiều dài 560 mét cáp xoắn đôi UTP Cat5e phân bổ qua 12 khu vực. Mọi tuyến cáp nhánh từ thiết bị chuyển mạch trung tâm đến các nút mạng đều được khống chế dưới giới hạn 100 mét tiêu chuẩn (tuyến dài nhất tại Giảng đường B là 100m và Phòng Tin học là 120m được chia qua hộp nối), giảm tỷ lệ suy hao tín hiệu đường truyền xuống dưới mức 0,5%.

Thảo luận kết quả

Thành công của mô hình mạng mới bắt nguồn từ việc chuyển đổi kiến trúc mạng từ dạng phẳng sang mô hình phân cấp 3 lớp (Core, Distribution, Access) thu gọn. Việc áp dụng chuyển mạch gói lớp 2 kết hợp định tuyến lớp 3 giúp hệ thống xử lý lưu lượng mượt mà tại bộ nhớ đệm của Switch thay vì dồn tải lên Router biên.

So sánh với các nghiên cứu triển khai mạng trường học thông thường chỉ sử dụng bộ định tuyến cân bằng tải dân dụng, mô hình này vượt trội hơn 40% về khả năng chịu tải và giảm thiểu hơn 80% nguy cơ lây lan mã độc giữa các máy tính trong trường.

Về phương thức biểu diễn số liệu: Toàn bộ kết quả thực nghiệm được tổng hợp trực quan thông qua 1 bảng phân bổ địa chỉ mạng IPv4 chi tiết (từ VLAN 10 đến VLAN 120 với dải mạng lớp C riêng biệt), kết hợp 6 biểu đồ và sơ đồ topo mô tả chi tiết vị trí đi dây vật lý tại Khu nhà Hiệu bộ và các Giảng đường A, B, C. Bảng thống kê chi tiết số lượng 66 nút mạng và độ dài 560 mét dây cáp cung cấp bức tranh minh bạch về chi phí vật tư và tính khả thi của dự án.

Đề xuất và khuyến nghị

Dựa trên kết quả thiết kế và cấu hình thực nghiệm, nghiên cứu đưa ra 4 khuyến nghị giải pháp trọng tâm nhằm hoàn thiện hạ tầng CNTT cho Trường THPT Nguyễn Công Trứ:

Một là, nâng cấp thiết bị chuyển mạch lớp truy cập (Access Switch) lên dòng Switch Gigabit 24 hoặc 48 cổng hỗ trợ công nghệ cấp nguồn qua dây mạng PoE (Power over Ethernet). Mục tiêu nâng tốc độ kết nối đường trục (uplink) lên 1000 Mbps, triển khai trong quý 3/2023 do Ban Quản trị mạng nhà trường trực tiếp thực hiện.

Hai là, thay thế toàn diện giao thức Telnet bằng giao thức SSH (Secure Shell) phiên bản 2 trong cấu hình quản trị từ xa Router và Switch. Mục tiêu mã hóa 100% dữ liệu truyền thông quản trị, ngăn chặn nguy cơ đánh cắp mật khẩu qua kỹ thuật bắt gói tin, hoàn thành trong vòng 30 ngày do Kỹ sư hệ thống chịu trách nhiệm.

Ba là, tích hợp thiết bị tường lửa phần cứng chuyên dụng (Firewall Appliance) đặt tại vùng biên trước khi kết nối đến nhà cung cấp dịch vụ Internet ISP. Mục tiêu thiết lập chính sách kiểm soát lưu lượng lớp 7, lọc mã độc web và nâng mức độ bảo vệ an toàn thông tin toàn trường lên 99,9%, thực hiện trong quý 4/2023 do Phòng CNTT chủ trì.

Bốn là, chuẩn hóa quy trình sao lưu tệp tin cấu hình thiết bị (startup-config) tự động với tần suất 01 lần/tuần lên máy chủ lưu trữ chuyên dụng, đồng thời tổ chức diễn tập ứng cứu sự cố gián đoạn đường truyền định kỳ 06 tháng một lần do Tổ Công nghệ thông tin và Ban Giám hiệu phối hợp giám sát.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang lại giá trị tham khảo thiết thực cho 4 nhóm đối tượng chính:

Nhóm 1: Ban Giám hiệu và các nhà quản lý cơ sở giáo dục tại hơn 2.800 trường THPT trên toàn quốc. Đề tài cung cấp tài liệu định hướng quy hoạch hạ tầng số chuẩn mực, giúp tiết kiệm từ 25% đến 30% ngân sách đầu tư thông qua việc lựa chọn đúng cấu hình thiết bị và kiến trúc mạng phù hợp.

Nhóm 2: Đội ngũ kỹ sư mạng, chuyên viên quản trị hệ thống tại các cơ quan, trường học. Luận văn cung cấp trọn bộ kịch bản cấu hình thực tế cho thiết bị Cisco, bao gồm các tập lệnh chi tiết về OSPF, định tuyến liên VLAN, NAT tĩnh/động và Access Control List có thể tái sử dụng ngay.

Nhóm 3: Học viên cao học và sinh viên các ngành Công nghệ thông tin, Kỹ thuật Mạng máy tính và Truyền thông dữ liệu. Nghiên cứu là tài liệu tham khảo chất lượng về phương pháp luận thiết kế mạng doanh nghiệp quy mô vừa, từ bước khảo sát thực địa 66 nút mạng đến xây dựng mô hình logic và vật lý hoàn chỉnh.

Nhóm 4: Các doanh nghiệp tư vấn, nhà thầu thi công hạ tầng mạng CNTT. Luận văn cung cấp giải pháp mẫu về thiết kế hệ thống cáp mạng 560 mét đạt chuẩn TIA/EIA-568-B cho các công trình giáo dục đa khối nhà.

Câu hỏi thường gặp

Tại sao hệ thống mạng trường THPT Nguyễn Công Trứ cần chia tách tới 12 VLAN riêng biệt? Việc phân chia 12 VLAN giúp cô lập triệt để vùng quảng bá giữa các khối nghiệp vụ như Ban Giám hiệu, Kế toán với 20 máy tính phòng Tin học và các Giảng đường. Giải pháp này loại bỏ xung đột gói tin, tăng 45% băng thông hữu ích và ngăn ngừa nguy cơ rò rỉ dữ liệu tài chính, đề thi.

Lý do lựa chọn giao thức định tuyến OSPF thay vì RIP hay EIGRP trong thiết kế này là gì? OSPF là giao thức chuẩn mở hoạt động theo thuật toán trạng thái liên kết, có tốc độ hội tụ mạng cực nhanh dưới 3 giây và không bị giới hạn 15 chặng như RIP. OSPF giúp hệ thống dễ dàng mở rộng từ 66 nút mạng hiện tại lên hơn 500 nút trong tương lai mà không phụ thuộc vào thiết bị độc quyền.

Làm thế nào để bảo vệ cổng quản trị Router khỏi các nguy cơ xâm nhập trái phép? Đề tài áp dụng danh sách điều khiển truy cập mở rộng (Extended ACL) kết hợp cấu hình Line VTY. Cụ thể, hệ thống chỉ cho phép duy nhất địa chỉ IP của Phòng Hiệu trưởng (VLAN 70) được Telnet vào Router, đồng thời từ chối 100% các yêu cầu kết nối quản trị từ các dải IP khác trong toàn trường.

Chiều dài các tuyến cáp UTP trong thiết kế được khống chế như thế nào để đảm bảo chất lượng truyền dẫn? Theo chuẩn TIA/EIA-568-B, khoảng cách cáp UTP tối đa giữa Switch và máy trạm là 100 mét. Trong thiết kế, toàn bộ các tuyến cáp tại 12 phòng ban đều được khống chế nghiêm ngặt, tuyến dài nhất tại Giảng đường B là 100 mét và Phòng Tin học là 120 mét được phân phối qua các nút trung gian, đảm bảo độ suy hao tín hiệu dưới 0,5%.

Hệ thống mạng mới có khả năng đáp ứng cho bao nhiêu thiết bị truy cập đồng thời? Nhờ cấu hình cơ chế NAT Overload (PAT) trên Router biên kết hợp thiết bị chuyển mạch Cisco 2960 tốc độ cao, hệ thống đáp ứng ổn định cho khoảng 300 đến 500 thiết bị kết nối đồng thời từ các phòng ban và giảng đường mà không xảy ra hiện tượng nghẽn cổ chai.

Kết luận

Đề tài đã hoàn thành xuất sắc các mục tiêu nghiên cứu và giải quyết trọn vẹn bài toán hạ tầng công nghệ thông tin cho Trường THPT Nguyễn Công Trứ thông qua các đóng góp cụ thể:

  • Xây dựng thành công mô hình mạng nội bộ phân cấp hiện đại, quy hoạch đồng bộ 12 phân vùng VLAN logic độc lập cho toàn bộ các phòng ban và giảng đường.
  • Triển khai tối ưu giao thức định tuyến động OSPF và cơ chế định tuyến liên VLAN, duy trì độ trễ truyền gói tin nội bộ ở mức lý tưởng dưới 2ms.
  • Thiết lập hệ thống phòng thủ an ninh đa tầng với Access Control List và NAT Overload, kiểm soát 100% quyền truy cập quản trị và cô lập an toàn dữ liệu nhạy cảm.
  • Hoàn thiện thiết kế hạ tầng vật lý với 66 nút mạng và 560 mét cáp UTP Cat5e đạt chuẩn kỹ thuật, giúp tối ưu hóa hơn 30% chi phí đầu tư ban đầu.
  • Đóng góp một bộ tài liệu thiết kế và kịch bản cấu hình mạng trường học mẫu mực, có tính ứng dụng và chuyển giao công nghệ rất cao.

Về lộ trình phát triển tiếp theo, hệ thống cần tiếp tục được mở rộng tích hợp mạng không dây chuẩn Wi-Fi 6 và nâng cấp thiết bị tường lửa thế hệ mới trong vòng 12 tháng tới. Kính mời các nhà nghiên cứu, kỹ sư quản trị mạng và các đơn vị giáo dục cùng tham khảo, đóng góp ý kiến và ứng dụng mô hình này vào thực tiễn phát triển hạ tầng số trường học.