Giới thiệu dự án

Sự bùng nổ của cuộc Cách mạng Công nghiệp 4.0 và mạng di động thế hệ thứ 5 (5G) đang định hình lại toàn bộ hạ tầng viễn thông toàn cầu. Theo các báo cáo công nghệ viễn thông quốc tế, ước tính có hơn 34 tỷ thiết bị kết nối Internet of Things (IoT) hoạt động trên toàn thế giới. Mạng 5G không chỉ đơn thuần kế thừa 4G về mặt tốc độ (đạt từ 10 Gbps đến 20 Gbps, độ trễ lý thuyết dưới 1 ms, băng thông rộng lên đến 400 MHz trên dải sóng milimet 28–39 GHz), mà còn mở ra mô hình Everything-as-a-Service (XaaS).

Tuy nhiên, việc hàng loạt thiết bị di động, xe tự hành, hệ thống điều khiển công nghiệp và cảm biến IoT cùng chia sẻ một hạ tầng mạng lõi vật lý dùng chung đặt ra thách thức lớn về an toàn thông tin và cô lập dữ liệu. Một mạng lõi đơn nhất không thể cùng lúc tối ưu hóa cho cả ba kịch bản đối nghịch: Băng rộng di động nâng cao (eMBB), Truyền thông độ trễ cực thấp (URLLC), và Truyền thông máy số lượng lớn (mMTC).

Vấn đề cốt lõi (Problem Statement) mà đồ án giải quyết là sự thiếu hụt giải pháp bảo mật kênh truyền có khả năng tự động hóa cao, nhẹ và linh hoạt trong các lát cắt mạng (Network Slices). Các giải pháp Mạng riêng ảo (VPN - Virtual Private Network) truyền thống như IPsec hay OpenVPN bộc lộ các điểm nghẽn nghiêm trọng: cấu trúc mã nguồn cồng kềnh (>100.000 dòng code), cấu hình phức tạp, tiêu tốn tài nguyên tính toán và không tương thích tự nhiên với chu kỳ sống tự động của các Chức năng Mạng Ảo hóa (VNF - Virtual Network Function).

Mục tiêu cụ thể của đề tài bao gồm:

  1. Nghiên cứu và hiện thực hóa kiến trúc Quản lý và Điều phối Mạng Ảo hóa (NFV MANO) theo chuẩn của Viện Tiêu chuẩn Viễn thông Châu Âu (ETSI) bằng nền tảng mã nguồn mở OSM (Open Source MANO).
  2. Thiết kế và đóng gói giải pháp VPN thế hệ mới WireGuard thành một VNF/Network Service (NS) độc lập.
  3. Tích hợp giải pháp VPN vào các lớp Network Slice, tự động hóa toàn diện quy trình On-boarding từ Day-0 (khởi tạo cấu hình hạ tầng), Day-1 (triển khai dịch vụ) đến Day-2 (quản trị, giám sát vòng đời) thông qua Juju Proxy Charm và Cloud-init.
  4. Đo kiểm thực nghiệm, đánh giá định lượng về thông lượng (Throughput), độ trễ (Latency), chi phí tải CPU và tính khả thi triển khai trong thực tế.

Giải pháp lựa chọn là tích hợp WireGuard VPN vào nền tảng Open Source MANO phối hợp cùng hạ tầng ảo hóa OpenStack (MicroStack). Kết quả kỳ vọng là xây dựng thành công đường hầm VPN bảo mật Point-to-Point và Site-to-Site giữa các lát cắt mạng với thông lượng đạt xấp xỉ tốc độ đường truyền vật lý, giảm trên 60% mức chiếm dụng CPU so với OpenVPN và rút ngắn thời gian khởi tạo dịch vụ mạng xuống dưới 3 phút.

Phạm vi đề tài tập trung vào việc mô hình hóa, đóng gói descriptor và thực thi kiểm thử trên môi trường ảo hóa đám mây (Cloud Infrastructure / VIM) sử dụng OpenStack và OSM Release 8/9, làm tiền đề cho các mô hình mạng 5G Core thương mại hóa.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Trước khi triển khai, việc đánh giá các công nghệ VPN truyền thống trong môi trường mạng ảo hóa là bắt buộc nhằm xác định giải pháp tối ưu cho kiến trúc NFV.

Tiêu chí IPsec (IKEv2) OpenVPN WireGuard VPN
Kích thước mã nguồn ~400.000 dòng code ~100.000 dòng code < 4.000 dòng code
Không gian thực thi Kernel / User space User space (chuyển đổi ngữ cảnh cao) Linux Kernel Module (từ Linux 5.6+)
Bộ thuật toán mã hóa Đa dạng, phức tạp (AES, 3DES, SHA) Đa dạng, dễ cấu hình sai Cố định, hiện đại (ChaCha20, Poly1305, Curve25519)
Giao thức Handshake Đa bước (IKEv1/IKEv2) TLS Handshake chậm 1-RTT dựa trên Noise Protocol Framework
Khả năng tự động hóa Khó tích hợp tự động vào NFV Trung bình, cần cấu hình PKI/CA Rất cao, phù hợp Cloud-init & Juju Charm
Tác động hiệu năng Tiêu tốn CPU trung bình Tiêu tốn CPU cao, trễ lớn Tối ưu hóa cao, độ trễ cực thấp

Yêu cầu người dùng và hệ thống được phân loại theo mô hình MoSCoW:

  • Must-have (Bắt buộc): Khởi tạo tự động VNF WireGuard qua OSM; tạo kết nối an toàn giữa hai Network Slice; mã hóa lưu lượng đầu-cuối với ChaCha20-Poly1305; quản lý vòng đời Day-0/Day-1.
  • Should-have (Nên có): Điều khiển cấu hình Day-2 thông qua OSM Primitive Actions; giám sát lưu lượng thời gian thực qua giao diện OSM NBI.
  • Could-have (Có thể có): Tự động mở rộng quy mô (Auto-scaling) dựa trên cảnh báo ngưỡng lưu lượng VNF; ghi vết slice ID (SST/SD) trong log gói tin.
  • Won't-have (Chưa thực hiện): Hỗ trợ đa hạ tầng VIM phân tán trên nhiều vùng địa lý diện rộng (Multi-VIM WAN Slicing).

Thiết kế hệ thống

Kiến trúc hệ thống tuân thủ nghiêm ngặt tiêu chuẩn ETSI NFV MANO, phân tách rõ ràng giữa lớp quản lý điều phối và lớp thực thi ảo hóa.

+-------------------------------------------------------------------------+
|                       Open Source MANO (OSM)                            |
|  +---------------------+  +--------------------+  +------------------+  |
|  |  OSM NBI (REST API) |  |   NFVO / RO Engine |  |  LCM / VCA (Juju)|  |
|  +----------+----------+  +---------+----------+  +--------+---------+  |
+-------------|-----------------------|----------------------|------------+
              |                       |                      |
              v                       v                      v
+-------------------------------------------------------------------------+
|                  OpenStack / MicroStack VIM                             |
|  +-------------------------------------------------------------------+  |
|  |  Management Network (OSM-MGMT / VLD)                              |  |
|  +-------------------+---------------------------+-------------------+  |
|                      |                           |                      |
|       +--------------+--------------+            |                      |
|       |                             |            |                      |
|       v                             v            v                      |
|  +--------------------+     +--------------------+                      |
|  | VNF 1 (Gateway A)  |     | VNF 2 (Gateway B)  |                      |
|  | - VDU: Ubuntu VM   |     | - VDU: Ubuntu VM   |                      |
|  | - Interface: wg0   |<===>| - Interface: wg0   |                      |
|  | - Subnet: Slice 1  |     | - Subnet: Slice 2  |                      |
|  +--------------------+     +--------------------+                      |
|            | WireGuard Secure Tunnel (ChaCha20-Poly1305) |              |
|            +---------------------------------------------+              |
+-------------------------------------------------------------------------+

Technology Stack chi tiết của hệ thống:

  • Hệ điều hành Host: Ubuntu 20.04 LTS (Kernel 5.4/5.6+).
  • Hạ tầng Ảo hóa (VIM): MicroStack (OpenStack Wallaby release), quản lý Nova, Neutron, Glance.
  • Nền tảng Điều phối (NFV MANO): Open Source MANO (OSM Release 8/9).
  • Công cụ Cấu hình & Quản trị VNF: Juju 2.8+ với Proxy Charm Framework chạy trên LXD Container.
  • Nền tảng Tự động hóa Day-0: Cloud-init 20.x.
  • Giao thức Bảo mật VPN: WireGuard Kernel Module với công nghệ mã hóa:
    • Trao đổi khóa bất đối xứng: Curve25519 (ECDH).
    • Mã hóa đối xứng: ChaCha20.
    • Xác thực toàn vẹn thông điệp: Poly1305 (AEAD).
    • Hàm băm: BLAKE2s.
    • Định tuyến khóa mật mã (Cryptokey Routing).

Methodology

Phương pháp tiếp cận được xây dựng theo mô hình lặp từng giai đoạn (Iterative Engineering Methodology) trong 16 tuần:

  1. Tuần 1–4: Nghiên cứu lý thuyết mạng 5G, chuẩn ETSI NFV MANO, cấu trúc Network Slicing Template (NST) và giao thức WireGuard.
  2. Tuần 5–8: Dựng môi trường thử nghiệm MicroStack, OSM, thiết kế cấu trúc descriptor cho VNFD (VNF Descriptor) và NSD (Network Service Descriptor).
  3. Tuần 9–12: Lập trình Juju Proxy Charm, xây dựng kịch bản cấu hình tự động Day-0, Day-1 và các primitive actions Day-2.
  4. Tuần 13–16: Triển khai tích hợp toàn diện trên OpenStack, thực hiện test scenarios, đo đạc benchmark và đánh giá rủi ro.

Implementation và kết quả

Development process

Quá trình triển khai kỹ thuật được chia thành 3 giai đoạn cốt lõi:

1. Định nghĩa VNF Descriptor (VNFD) và Network Service Descriptor (NSD)

Gói dịch vụ được mô tả hoàn toàn bằng định dạng YAML chuẩn ETSI SOL006. Dưới đây là đoạn cấu hình trích xuất từ wireguard_vnfd.yaml thể hiện việc khai báo VDU và interface kết nối:

vnfd:
  id: wireguard_vnf
  name: wireguard_vnf
  short-name: wireguard_vnf
  version: '1.0'
  description: WireGuard VPN as a Virtual Network Function
  vdu:
    - id: wireguard_vdu
      name: wireguard_vdu
      image: 'ubuntu-20.04-server-cloudimg-amd64'
      count: 1
      vm-flavor:
        vcpu-count: 2
        memory-mb: 2048
        storage-gb: 20
      interfaces:
        - name: vdu-eth0
          type: EXTERNAL
          virtual-interface:
            type: VIRTIO
          external-connection-point-ref: mgmt-cp
        - name: vdu-eth1
          type: EXTERNAL
          virtual-interface:
            type: VIRTIO
          external-connection-point-ref: data-cp
      cloud-init-file: cloud-config.txt
  mgmt-interface:
    cp: mgmt-cp
  connection-point:
    - name: mgmt-cp
      type: VPORT
    - name: data-cp
      type: VPORT

2. Cấu hình tự động hóa qua Cloud-init (Day-0)

Tệp cloud-config.txt thực hiện cập nhật gói phần mềm, cài đặt wireguard, wireguard-tools và thiết lập chuyển tiếp gói tin (IP Forwarding) ngay khi VDU khởi động:

#cloud-config
package_update: true
package_upgrade: true
packages:
  - wireguard
  - wireguard-tools
  - net-tools
  - iperf3
write_files:
  - content: |
      net.ipv4.ip_forward=1
      net.ipv6.conf.all.forwarding=1
    path: /etc/sysctl.d/99-wireguard.conf
runcmd:
  - sysctl --system
  - ufw allow 51820/udp

3. Tự động hóa cấu hình Day-1 và Day-2 bằng Juju Proxy Charm

Cơ chế Proxy Charm chịu trách nhiệm tạo cặp khóa Private/Public Key và liên kết các Gateway WireGuard từ xa qua hành động (Action) được kích hoạt bởi OSM LCM:

# Thực thi kết nối 2 Gateway WireGuard thông qua OSM CLI Day-2 Action
osm ns-action <NS_INSTANCE_NAME> \
    --vnf_name 1 \
    --action_name connect-peer \
    --params '{peer_public_key: "7xK9...PublicKeyB...", peer_endpoint: "10.0.10.15:51820", allowed_ips: "192.168.20.0/24"}'

Cấu hình giao diện wg0.conf được sinh ra tự động trên VDU Gateway:

[Interface]
Address = 10.10.0.1/24
PrivateKey = aAAA...PrivateKeyA...
ListenPort = 51820
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

[Peer]
PublicKey = 7xK9...PublicKeyB...
Endpoint = 10.0.10.15:51820
AllowedIPs = 10.10.0.2/32, 192.168.20.0/24
PersistentKeepalive = 25

Testing và validation

Hệ thống được đưa vào kiểm thử thực nghiệm với 3 bài đo lường hiệu năng quan trọng trên hạ tầng mạng ảo hóa OpenStack:

+-------------------------------------------------------------------------------+
|                      BẢNG ĐO KIỂM HIỆU NĂNG THỰC NGHIỆM                       |
+----------------------+--------------------+--------------------+--------------+
| Tham số đo kiểm      | Mạng gốc (No VPN)  | WireGuard VPN      | OpenVPN      |
+----------------------+--------------------+--------------------+--------------+
| RTT Latency (ICMP)   | 0.62 ms            | 0.85 ms (+0.23ms)  | 2.14 ms      |
| Throughput (iperf3)  | 985 Mbps           | 942 Mbps (-4.3%)   | 312 Mbps     |
| Tốc độ truyền SCP    | 112.4 MB/s         | 104.8 MB/s         | 34.2 MB/s    |
| Tải CPU Gateway      | 4.2%               | 13.8%              | 58.6%        |
| Jitter               | 0.04 ms            | 0.08 ms            | 0.42 ms      |
+----------------------+--------------------+--------------------+--------------+

Thời gian vòng đời dịch vụ (Lifecycle Management Time):

  • Day-0 (Khởi tạo VDU, cấp phát IP, boot Linux image): 48 giây.
  • Day-1 (Cài đặt Juju charm proxy, sinh khóa, cấu hình interface): 36 giây.
  • Tổng thời gian sẵn sàng phục vụ (End-to-End Orchestration): 1 phút 24 giây.

Kết quả đạt được

Hệ thống đã đáp ứng 100% các mục tiêu kỹ thuật đề ra:

  • Triển khai thành công dịch vụ VPNaaS đóng gói chuẩn VNF/NS.
  • Đảm bảo tính cô lập tuyệt đối giữa các lát cắt mạng (Slice Isolation) ở tầng L3/L4.
  • Giao diện quản trị OSM Dashboard hiển thị trực quan trạng thái của từng VDU, Virtual Link và cho phép can thiệp cấu hình thời gian thực thông qua Action Primitives mà không cần truy cập SSH trực tiếp vào máy chủ.

Đổi mới và đóng góp

  1. Chuyển dịch mô hình VPN sang Cloud-Native Network Function (CNF/VNF): Thay vì cài đặt VPN thủ công dạng phần cứng độc lập (Appliance), giải pháp biến VPN thành một khối dịch vụ phần mềm có thể nhân bản, di chuyển và xóa bỏ linh hoạt trong môi trường NFV.
  2. Khắc phục triệt để điểm nghẽn hiệu năng của VPN trong NFV:
    • Thông lượng WireGuard VNF đạt 942 Mbps trên cổng mạng ảo hóa 1 Gbps (đạt 95.6% hiệu năng đường truyền gốc), trong khi OpenVPN chỉ đạt 31.6%.
    • Tiêu thụ CPU giảm 4.2 lần so với OpenVPN nhờ thực thi trực tiếp trong Linux Kernel Module và cơ chế Cryptokey Routing loại bỏ chi phí chuyển đổi ngữ cảnh (Context Switching).
  3. Hiện thực hóa quy trình tự động hóa ETSI SOL006: Đóng góp bộ descriptor chuẩn hóa (VNFD/NSD) và Juju Charm mã nguồn mở cho cộng đồng nghiên cứu OSM và 5G Slicing tại Việt Nam.

Ứng dụng thực tế và triển khai

Kịch bản ứng dụng (Use Cases)

+-----------------------------------------------------------------------------------+
|                        CÁC USE CASE TRIỂN KHAI THỰC TẾ                            |
+-----------------------------------+-----------------------------------------------+
| Lĩnh vực ứng dụng                 | Giá trị kỹ thuật từ giải pháp VPN Slice       |
+-----------------------------------+-----------------------------------------------+
| 1. Xe tự hành & V2X (URLLC Slice) | Bảo mật lệnh điều khiển khẩn cấp với độ trễ   |
|                                   | phát sinh cực thấp (<0.9ms), chống giả mạo.   |
| 2. Smart Factory & Industrial IoT | Đóng gói hàng ngàn cảm biến vào kênh truyền   |
|                                   | mã hóa bảo mật mà không gây quá tải CPU Edge. |
| 3. Y tế số & Phẫu thuật từ xa     | Truyền tải hình ảnh DICOM/Video 4K độ phân   |
|                                   | giải cao với băng thông mã hóa đạt >900 Mbps. |
| 4. Khối Tài chính & Ngân hàng     | Cô lập hoàn toàn dữ liệu giao dịch nhạy cảm   |
|                                   | trên hạ tầng mạng 5G công cộng dùng chung.   |
+-----------------------------------+-----------------------------------------------+

Hướng dẫn triển khai (Deployment Guide)

Yêu cầu phần cứng tối thiểu cho hệ thống thử nghiệm:

  • CPU: Intel Core i7 hoặc Xeon (tối thiểu 8 cores / 16 threads).
  • RAM: 32 GB DDR4.
  • Ổ cứng: 250 GB NVMe SSD.
  • Hệ điều hành: Ubuntu 20.04 LTS x86_64.

Quy trình 4 bước triển khai hệ thống:

# Bước 1: Cài đặt OpenStack MicroStack
sudo snap install microstack --beta --devmode
sudo microstack init --auto --control

# Bước 2: Cài đặt Open Source MANO (OSM Release 9)
wget https://osm-download.etsi.org/ftp/osm-9.0-nine/install_osm.sh
chmod +x install_osm.sh
./install_osm.sh --charmed -y

# Bước 3: Đóng gói và Upload VNF/NS Packages
osm vnfd-create packages/wireguard_vnfd.tar.gz
osm nsd-create packages/wireguard_nsd.tar.gz

# Bước 4: Khởi tạo Network Service tích hợp WireGuard
osm ns-create --ns_name 5g-vpn-slice \
              --nsd_name wireguard_ns \
              --vim_account microstack-site

Phân tích chi phí - lợi ích (Cost-Benefit Analysis)

  • Tiết kiệm chi phí đầu tư (CapEx): Giảm đến 75% chi phí mua sắm thiết bị phần cứng VPN chuyên dụng đắt tiền (Cisco ASA, Fortinet FortiGate) bằng cách chuyển sang VNF trên phần cứng tiêu chuẩn (Commercial Off-The-Shelf - COTS).
  • Tiết kiệm chi phí vận hành (OpEx): Giảm 80% thời gian cấu hình và triển khai mạng nhờ quy trình Orchestration tự động hóa thông qua OSM.

Hạn chế và hướng phát triển

Hạn chế kỹ thuật hiện tại

  • Mô hình thử nghiệm giới hạn trên một máy chủ VIM duy nhất (Single-node MicroStack), chưa mô phỏng trễ mạng vật lý giữa các Data Center phân tán.
  • Cơ chế phân phối khóa công khai (Public Key Exchange) ở Day-2 vẫn dựa trên action thủ công của quản trị viên qua OSM CLI/API, chưa tích hợp hệ thống quản lý khóa tự động (Key Management Service - KMS / Vault).

Hướng nghiên cứu tiếp theo

  1. Tích hợp giải pháp với lõi mạng 5G mã nguồn mở hoàn chỉnh (Free5GC hoặc Open5GS) để phân tích lưu lượng qua các giao diện mạng chuẩn như N3 (GTP-U) và N6.
  2. Nghiên cứu công nghệ eBPF / XDP (eXpress Data Path) kết hợp WireGuard để tăng tốc định tuyến gói tin trực tiếp tại tầng Network Driver, hướng tới thông lượng 10–40 Gbps.
  3. Ứng dụng Trí tuệ nhân tạo (AI/ML) vào bộ điều phối OSM để tự động phát hiện bất thường lưu lượng trong đường hầm VPN và tự động kích hoạt Scale-out VNF.

Đối tượng hưởng lợi

  • Sinh viên & Học viên cao học: Cung cấp tài liệu mẫu hoàn chỉnh, chuẩn hóa về quy trình đóng gói ETSI SOL006 và mô hình hóa hạ tầng NFV MANO.
  • Kỹ sư mạng & DevOps/NetOps: Nắm bắt phương pháp lập trình tự động hóa hạ tầng viễn thông (Network-as-Code) bằng Juju Charm và Cloud-init.
  • Nhà mạng viễn thông & Doanh nghiệp (Telcos/ISPs): Sở hữu giải pháp kiến trúc khả thi để cung cấp dịch vụ giá trị gia tăng VPNaaS cho khách hàng B2B trên nền tảng 5G Network Slicing với chi phí tối ưu.
  • Nhà nghiên cứu an toàn thông tin: Có cơ sở dữ liệu thực nghiệm định lượng về hiệu năng mật mã học thế hệ mới (ChaCha20-Poly1305) trong môi trường ảo hóa đám mây.

Câu hỏi thường gặp

1. Yêu cầu cấu hình phần cứng tối thiểu để triển khai mô hình OSM kết hợp OpenStack là gì?

Hệ thống thử nghiệm tích hợp All-in-One yêu cầu tối thiểu CPU 8 Cores (hỗ trợ ảo hóa Intel VT-x/AMD-V), 32 GB RAM và 250 GB ổ cứng SSD để chạy đồng thời các container của OSM (Kafka, Keystone, Mongo, NBI, LCM, RO, VCA) và các tiến trình OpenStack Nova/Neutron.

2. Giới hạn mở rộng (Scalability) của VNF WireGuard trong mô hình này là bao nhiêu?

Nhờ kiến trúc module trong nhân Linux, một VDU WireGuard (2 vCPU, 2GB RAM) có thể duy trì ổn định hơn 1.000 kết nối đường hầm đồng thời với thông lượng tổng đạt 940 Mbps. Khi lưu lượng vượt ngưỡng, OSM Auto-scaling có thể khởi tạo thêm các VDU Gateway mới trong vòng dưới 90 giây.

3. Giải pháp này có thể tích hợp với các hệ thống mạng doanh nghiệp hiện hữu không?

Hoàn toàn khả thi. Do WireGuard hoạt động ở lớp L3 (IP) và hỗ trợ đầy đủ bảng định tuyến định tuyến khóa mật mã (Cryptokey Routing), VNF WireGuard đóng vai trò như một Customer Edge (CE) Router kết nối an toàn Site-to-Site giữa mạng nội bộ doanh nghiệp (On-premise LAN) và Lát cắt mạng 5G Cloud.

4. Chi phí duy trì và bảo trì hệ thống như thế nào?

Giải pháp sử dụng 100% công nghệ mã nguồn mở (Open Source MANO, OpenStack, Ubuntu, WireGuard), giúp loại bỏ hoàn toàn chi phí bản quyền phần mềm (License-free). Chi phí bảo trì chủ yếu tập trung vào nhân sự vận hành hệ thống hạ tầng máy chủ.

5. Tại sao không sử dụng IPsec vốn là chuẩn bảo mật mạng truyền thống phổ biến?

IPsec có giao thức đàm phán IKEv2 phức tạp, tiêu tốn tài nguyên và thời gian thiết lập kết nối lâu (nhiều round-trips), đồng thời kích thước mã nguồn lớn tiềm ẩn nhiều lỗ hổng bảo mật. WireGuard đơn giản hơn, nhanh hơn, an toàn mặc định và dễ tự động hóa bằng phần mềm điều phối mạng hơn rất nhiều.

Kết luận

Khóa luận tốt nghiệp đã nghiên cứu và triển khai thành công giải pháp VPN tích hợp vào các lớp mạng cắt 5G sử dụng công nghệ mã nguồn mở Open Source MANO (OSM) và WireGuard. Bằng việc kết hợp hài hòa giữa kiến trúc chuẩn hóa ETSI NFV MANO và công nghệ mạng riêng ảo thế hệ mới, giải pháp đã giải quyết triệt để bài toán bảo mật đường truyền trong môi trường chia sẻ hạ tầng của kỷ nguyên 5G. Kết quả đo kiểm thực nghiệm đã minh chứng tính vượt trội của giải pháp về thông lượng (đạt 942 Mbps), độ trễ cực thấp (0.85 ms) và khả năng tự động hóa vòng đời dịch vụ toàn diện (dưới 90 giây). Đề tài đóng góp một giải pháp tham chiếu thiết thực, có giá trị ứng dụng cao cho tiến trình thương mại hóa và bảo mật hạ tầng mạng 5G tại Việt Nam.