Bối cảnh và vấn đề nghiên cứu

Sự phát triển mạnh mẽ của công nghệ điện toán đám mây và nhu cầu mở rộng kết nối giữa trụ sở chính với các chi nhánh phân tán đang đặt ra nhiều thách thức cho hạ tầng mạng diện rộng truyền thống. Mạng diện rộng truyền thống (WAN) phụ thuộc phần lớn vào các kênh thuê riêng MPLS vốn có chi phí băng thông đắt đỏ, thời gian triển khai kéo dài và thiếu tính linh hoạt khi lưu lượng truy cập ứng dụng đám mây (SaaS, IaaS) gia tăng đột biến. Trước thực tế đó, kiến trúc mạng điều khiển bằng phần mềm (SDN) và mạng diện rộng điều khiển bằng phần mềm (SD-WAN) xuất hiện như giải pháp cho phép ảo hóa các kết nối mạng, quản trị tập trung và tối ưu hóa điều phối lưu lượng. Xuất phát từ quá trình thực tập tại Công ty Cổ phần Công nghệ SVTECH về chuyên đề tìm hiểu công nghệ SD-WAN, tác giả Phan Mẫn Phúc đã thực hiện đồ án tốt nghiệp đại học chuyên ngành Kỹ thuật Điện tử - Truyền thông tại Học viện Công nghệ Bưu chính Viễn thông Cơ sở tại TP. Hồ Chí Minh nhằm nghiên cứu và hiện thực hóa việc kết hợp giữa giải pháp SD-WAN của Silver Peak và hạ tầng đám mây Amazon Web Services (AWS).

Mục tiêu và nhiệm vụ nghiên cứu của đồ án được xác định theo phiếu giao nhiệm vụ gồm các nội dung:

  1. Nghiên cứu tổng quan về công nghệ SDN và nguyên lý hoạt động của kiến trúc mạng SD-WAN.
  2. Tìm hiểu chi tiết giải pháp mạng SD-WAN Aruba EdgeConnect do Silver Peak phát triển cùng các tính năng tối ưu hóa WAN.
  3. Nghiên cứu nền tảng điện toán đám mây Amazon Web Services (AWS) và các phương thức xây dựng mô hình mạng lai (Hybrid Cloud).
  4. Thiết kế, cài đặt và cấu hình hệ thống mạng SD-WAN On-Premises cho doanh nghiệp theo mô hình Hub-Spoke sử dụng giải pháp Silver Peak.
  5. Triển khai mô phỏng kết nối hệ thống mạng SD-WAN On-Premises với hạ tầng đám mây AWS Cloud sử dụng thiết bị ảo hóa Silver Peak EC-V.

Về đối tượng và phạm vi nghiên cứu:

  • Đối tượng nghiên cứu: Công nghệ mạng diện rộng điều khiển bằng phần mềm SD-WAN; nền tảng Aruba EdgeConnect (Silver Peak SD-WAN) bao gồm Orchestrator, Cloud Portal, EdgeConnect Virtual (EC-V); dịch vụ điện toán và mạng của hạ tầng đám mây Amazon Web Services.
  • Phạm vi không gian: Hệ thống mạng phân tán gồm trung tâm dữ liệu/Hub Site (Singapore) và các văn phòng chi nhánh (Mumbai, Santa Clara) được mô phỏng trên nền tảng ảo hóa VMware ESXi kết hợp với hạ tầng mạng riêng ảo VPC trên đám mây AWS.
  • Phạm vi thời gian: Đồ án được hoàn thành vào tháng 12 năm 2022 trong khuôn khổ chương trình đào tạo đại học chính quy niên khóa 2018 - 2023.

Cơ sở lý thuyết và phương pháp

Khung lý thuyết của đồ án được xây dựng dựa trên các tiêu chuẩn công nghệ mạng và giải pháp hạ tầng CNTT hiện đại:

  • Kiến trúc SDN theo định nghĩa của Open Networking Foundation (ONF): Tách biệt cơ chế điều khiển (Control Plane) ra khỏi cơ chế chuyển tiếp dữ liệu (Data Plane hay Forwarding Plane). Cơ sở hạ tầng mạng độc lập với các tầng ứng dụng, cho phép lập trình hóa việc điều khiển thông qua giao thức OpenFlow và các giao diện lập trình ứng dụng (API).
  • Nguyên lý mạng SD-WAN: Ảo hóa các kênh truyền vật lý (Underlay) như DSL, MPLS, cáp quang (Fiber Optic) và mạng di động LTE thành một vùng tài nguyên mạng chung (Resource Pool). Điều phối lưu lượng dựa trên nhận thức ứng dụng, chính sách nghiệp vụ, độ ưu tiên và chất lượng dịch vụ (QoS).
  • Hệ sinh thái giải pháp Aruba EdgeConnect (Silver Peak): Mô hình mạng Overlay ảo hóa trên hạ tầng Underlay; công nghệ Business Intent Overlay (BIO); công nghệ gộp kênh truyền Tunnel Bonding; kỹ thuật tăng tốc đường truyền Aruba Boost; khả năng phân loại ứng dụng ngay từ gói tin đầu tiên (First-Packet IQ) và định tuyến trực tiếp Internet (Local Internet Breakout).
  • Hạ tầng điện toán đám mây AWS: Khái niệm Hybrid Cloud; các dịch vụ nền tảng gồm Amazon EC2, Amazon VPC, Elastic Network Interface (ENI), Elastic IP (EIP), AWS Transit Gateway, AWS Direct Connect và bảo mật thông qua Security Group.

Phương pháp nghiên cứu thực tế bao gồm phương pháp phân tích - tổng hợp tài liệu kỹ thuật chuyên ngành kết hợp phương pháp thực nghiệm thiết kế hệ thống kỹ thuật:

  • Mô phỏng và ảo hóa hệ thống On-Premises: Cài đặt bộ điều khiển Orchestrator và các thiết bị EdgeConnect ảo hóa (EC-V) thông qua các file định dạng OVA trên nền tảng VMware ESXi.
  • Thiết lập và tích hợp đám mây: Khởi tạo máy ảo EC-V từ mẫu hình ảnh máy ảo Amazon Machine Image (AMI) trên môi trường AWS Cloud, gắn kết các cổng mạng LAN/WAN và chuyển hướng bảng định tuyến.
  • Nguồn dữ liệu: Tài liệu tiêu chuẩn của tổ chức ONF; tài liệu kỹ thuật chính thức từ Aruba Networks (HPE) / Silver Peak Systems; bộ tài liệu hướng dẫn dịch vụ và kiến trúc mạng toàn cầu của Amazon Web Services (AWS).

Thiết kế và triển khai

Hệ thống mạng được thiết kế theo mô hình kết hợp Hub-Spoke On-Premises và tích hợp Hybrid Cloud với AWS. Dưới đây là bảng tổng hợp các thành phần kỹ thuật cốt lõi được cấu hình trong hệ thống:

Thành phần Môi trường triển khai Vai trò kỹ thuật chính Cơ chế hoạt động và cấu hình cụ thể
Aruba Orchestrator Ảo hóa VMware ESXi Quản trị, điều phối và thiết lập chính sách tập trung Triển khai từ file OVA (đĩa Thick), chạy kịch bản cấu hình ban đầu ./gms/orch-setup -c, kết nối Cloud Portal, thiết lập sao lưu tự động qua FTP vào 8h00 sáng thứ Bảy hàng tuần.
Cloud Portal Đám mây Silver Peak Quản lý bản quyền (license key) và xác thực Đồng bộ hóa thông tin xác thực qua Account Name và Account Key giữa Orchestrator và các thiết bị EdgeConnect.
EdgeConnect On-Premises Ảo hóa VMware ESXi Cổng biên SD-WAN tại Hub Site và Branch Site Khởi tạo các máy ảo ECV-1, ECV-2, ECV-4, ECV-5; định danh Network Adapter qua địa chỉ MAC; nhận diện qua Discovered Appliances và áp dụng Deployment Profiles.
Business Intent Overlay (BIO) Orchestrator (Logic Overlay) Phân luồng lưu lượng theo mục đích kinh doanh Cấu hình mạng Overlay (như RealTime Overlay, Default Overlay), gán chính sách chuyển đổi dự phòng giao diện theo thứ tự Primary $\rightarrow$ Secondary $\rightarrow$ Backup.
EdgeConnect AMI (EC-V) Hạ tầng AWS Cloud Mở rộng biên mạng SD-WAN lên môi trường Cloud Triển khai EC-V trên AWS VPC, cấu hình 2 ENI (LAN0 và WAN0), gán Elastic IP cho cổng WAN0, bật tính năng IP Forwarding cho cổng LAN0, cập nhật Route Table trong VPC.

Quá trình triển khai kỹ thuật được thực hiện tuần tự qua các giai đoạn:

  1. Triển khai Orchestrator: Khởi tạo máy ảo Orchestrator trên ESXi, cấu hình địa chỉ IP quản trị tĩnh, tài khoản quản trị (admin/root), cấu hình hệ thống gửi email cảnh báo và lên lịch trình tự động sao lưu cấu hình định kỳ qua giao thức FTP.
  2. Chuẩn hóa hạ tầng quản trị: Thiết lập cây phân cấp quản lý nhóm thiết bị gồm Hub Site (Site 1 - Singapore) và các văn phòng chi nhánh (Mumbai, Santa Clara); cấu hình hệ thống nhãn giao tiếp mạng (Interface Labels: WAN, LAN); khởi tạo các bộ hồ sơ mẫu (Deployment Profiles) như Hub Site, Data Center, MPLS Branch Office để tái sử dụng cấu hình; định cấu hình Template Groups bao gồm múi giờ, quản trị người dùng và thiết lập thời gian tự động đăng xuất sau 60 phút không hoạt động.
  3. Triển khai các trạm SD-WAN On-Premises: Cài đặt các thiết bị ảo ECV-1, ECV-2, ECV-4 trên VMware ESXi, ghi nhận địa chỉ MAC của từng Network Adapter, truy cập trang quản trị cục bộ qua IP cấp phát bởi DHCP để khai báo Account Name và Account Key. Sau đó, tiến hành phê duyệt thiết bị (Approve) từ menu Discovered Appliances của Orchestrator, gắn Deployment Profiles tương ứng, khai báo dải mạng nội bộ (Internal Subnets) và chính sách phân phối lưu lượng qua mạng Overlay hoặc chuyển tiếp ra Internet cục bộ (Local Internet Breakout) kèm cơ chế giám sát chất lượng đường truyền IP SLA.
  4. Tích hợp mở rộng hạ tầng AWS Cloud: Khởi tạo phiên bản máy ảo EC-V từ Silver Peak AMI, thiết lập các nhóm bảo mật (Security Group) riêng biệt cho giao diện LAN0 và WAN0, tạo và liên kết các card mạng ảo ENI tương ứng với từng mạng con (Subnet). Gán địa chỉ IP tĩnh công cộng (Elastic IP) cho giao diện WAN0 để kết nối Underlay Internet, kích hoạt thuộc tính IP Forwarding trên giao diện LAN0 nhằm cho phép chuyển tiếp gói tin, và hiệu chỉnh bảng định tuyến (Route Table) của AWS VPC để chuyển hướng lưu lượng từ các máy chủ đám mây qua cổng EC-V.

Nội dung chính theo từng chương

Chương I: Giới thiệu công nghệ SDN, SD-WAN

Chương mở đầu phân tích sự chuyển dịch từ kiến trúc mạng truyền thống sang mô hình mạng định nghĩa bằng phần mềm. Tác giả trình bày định nghĩa của tổ chức ONF về SDN, nêu rõ kiến trúc ba lớp gồm Lớp hạ tầng (Infrastructure Layer), Lớp điều khiển (Control Layer) và Lớp ứng dụng (Application Layer), liên kết với nhau qua giao thức OpenFlow và các API. Các trường hợp ứng dụng tiêu biểu của SDN được liệt kê gồm DevOps, mạng trường học/khuôn viên (Campus Network), mạng của nhà cung cấp dịch vụ (Service Provider Networks) và bảo mật trung tâm dữ liệu.

Tiếp đó, chương luận giải nguyên lý của SD-WAN trong việc ảo hóa các liên kết DSL, MPLS, cáp quang và LTE thành Resource Pool. Tác giả phân tích các tính năng cốt lõi của SD-WAN bao gồm tính sẵn sàng cao (High Availability), chất lượng dịch vụ (QoS) nhận thức ứng dụng, bảo mật qua đường hầm mã hóa IPsec, tối ưu hóa ứng dụng thông qua bộ nhớ đệm (caching), và cân bằng tải động (Load Balancing). Bảng so sánh giữa SDN và SD-WAN làm rõ sự khác biệt về phạm vi áp dụng: SDN tập trung vào mạng nội bộ cục bộ/trung tâm dữ liệu cho đối tượng doanh nghiệp vừa và nhỏ, trong khi SD-WAN chuyên biệt hóa cho việc kết nối các chi nhánh phân tán địa lý diện rộng dựa trên định tuyến ứng dụng cho các tập đoàn lớn.

Chương II: Giải pháp SD-WAN Aruba EdgeConnect (Silver Peak)

Chương này đi sâu vào chi tiết giải pháp kỹ thuật của Silver Peak (được Aruba/HPE mua lại). Cấu trúc giải pháp gồm ba trụ cột: Cloud Portal, Orchestrator và EdgeConnect. Nền tảng hỗ trợ hai hình thức phần cứng (Physical EdgeConnect) và phần mềm ảo hóa (EdgeConnect Virtual - EC-V) tương thích với VMware ESXi, Microsoft Hyper-V, Citrix XenServer, KVM, AWS, Azure, Google Cloud Platform và Oracle Cloud. Các công nghệ và tính năng kỹ thuật nổi bật được phân tích chi tiết:

  • Zero-Touch Provisioning (ZTP): Triển khai cắm và chạy (plug-and-play), tự động đồng bộ cấu hình từ trung tâm.
  • Business Intent Overlay (BIO): Ánh xạ các nhóm ứng dụng vào các mạng Overlay riêng biệt dựa theo yêu cầu nghiệp vụ, quản lý QoS và chuyển đổi dự phòng.
  • Tunnel Bonding: Gộp nhiều đường kết nối WAN vật lý thành một kênh truyền Overlay duy nhất có băng thông bằng tổng các đường kết nối, tự động điều phối gói tin và chuyển dịch dự phòng tức thì khi có sự cố.
  • Bảo mật và điều hòa lưu lượng: Mã hóa đường truyền AES-256 (WAN Hardening); tường lửa Zone-based Stateful Firewall phân tách vùng LAN-WAN-LAN và LAN-WAN-DC; kỹ thuật Path Conditioning giúp khắc phục tình trạng mất gói tin và lệch thứ tự gói tin.
  • Nhận diện và tối ưu Internet: First-Packet IQ nhận diện ứng dụng ngay từ gói dữ liệu đầu tiên, phối hợp với Local Internet Breakout để đẩy trực tiếp lưu lượng web và SaaS đáng tin cậy ra Internet, loại bỏ tình trạng nghẽn băng thông do chuyển hướng toàn bộ lưu lượng về trung tâm dữ liệu; đồng thời hỗ trợ Intelligent Internet Breakout và phân giải DNS cục bộ hiệu quả (Efficient DNS Query Resolution).
  • Hỗ trợ định tuyến chuẩn: VLAN 802.3ad, IPv4, IPv6, GRE, IPsec, VRRP, WCCP, PBR, BGPv4, OSPF.
  • Gói tối ưu hóa Aruba Boost: Tùy chọn license tính theo (Mb/s)/tháng, sử dụng kỹ thuật tăng tốc TCP (Window Scaling, Selective Acknowledgement, Round-Trip Measurement, High Speed TCP Windows), tối ưu hóa CIFS, và kỹ thuật khử trùng lặp dữ liệu cấp độ byte (byte-level fingerprinting/deduplication) lưu trữ trên ổ đĩa.

Chương III: Giới thiệu về Amazon Web Services

Nội dung chương tập trung vào cơ sở hạ tầng đám mây toàn cầu của AWS với quy mô 87 Availability Zones (AZ) tại 27 khu vực địa lý (tại thời điểm tác giả thu thập dữ liệu) và kế hoạch mở rộng thêm 21 AZ. Tác giả phân loại các nhóm dịch vụ cơ bản:

  • Dịch vụ điện toán: Amazon EC2, Amazon EC2 Auto Scaling, Amazon Lightsail, AWS App Runner, AWS Auto Scaling, AWS Batch, AWS Elastic Beanstalk, AWS Lambda, AWS Outposts, AWS Serverless Application Repository, AWS Wavelength, VMware Cloud on AWS.
  • Dịch vụ lưu trữ: Amazon EBS, Amazon EFS, Amazon S3 Glacier, AWS Backup, AWS Storage Gateway.
  • Dịch vụ kết nối mạng: Amazon API Gateway, Amazon CloudFront, Amazon Route 53, Amazon VPC, AWS App Mesh, AWS Cloud Map, AWS Cloud WAN, AWS Direct Connect, AWS Private 5G, AWS Transit Gateway, AWS VPN, Elastic Load Balancing (ELB).

Chương phân tích sâu giải pháp AWS Direct Connect phục vụ kiến trúc Hybrid Cloud: cung cấp đường kết nối vật lý chuyên dụng tốc độ từ 1 Gbps đến 10 Gbps (hỗ trợ gom liên kết LAG), sử dụng chuẩn mã hóa gắn nhãn 802.1Q VLAN và giao diện ảo riêng tư (Private VIF), giúp lưu lượng giữa Data Center/chi nhánh với VPC bỏ qua mạng Internet công cộng để giảm độ trễ, tăng độ ổn định và giảm chi phí truyền dữ liệu ra ngoài.

Chương IV: Xây dựng hệ thống mạng SD-WAN On-Premises cho doanh nghiệp theo mô hình Hub-Spoke sử dụng giải pháp Silver Peak

Đây là chương thực nghiệm trọng tâm mô tả toàn bộ quy trình thiết lập hệ thống On-Premises:

  • Cài đặt máy ảo Orchestrator trên hạ tầng VMware ESXi từ file OVA, chọn kiểu đĩa Thick và gắn card quản trị SW 01 - Management.
  • Thực thi kịch bản ./gms/orch-setup -c từ bảng điều khiển console để thiết lập mật khẩu admin/root, cấu hình IP quản trị, sau đó truy cập web browser để khai báo bản quyền bằng Account Name và Account Key từ Cloud Portal.
  • Thiết lập dịch vụ gửi thông báo qua Email và lịch sao lưu tự động (Backup Schedule) qua FTP định kỳ vào 8h00 sáng thứ Bảy hàng tuần.
  • Xây dựng cấu trúc cây thư mục nhóm (Groups): tạo nhóm Site 1 - Singapore (Hub Site), Mumbai và Santa Clara; tạo các nhãn nhận diện cổng kết nối (Interface Labels).
  • Cấu hình Deployment Profiles mẫu (Hub Site, Data Center, MPLS Branch Office) từ profile gốc MPLS + Internet + LTE Branch.
  • Thiết lập Template Groups gồm đồng bộ Date/Time, User Management và thời gian tự động ngắt phiên (Session Management) là 60 phút.
  • Cấu hình Business Intent Overlays (BIO): tạo các chính sách mạng Overlay (RealTime Overlay, Default Overlay), xác định dải mạng nội bộ (Internal Subnets), gán thứ tự ưu tiên cổng mạng kết hợp cơ chế chuyển đổi dự phòng (Primary $\rightarrow$ Secondary $\rightarrow$ Backup) và cấu hình IP SLA cho cổng Internet Breakout.
  • Khởi tạo các trạm ảo ECV-1, ECV-2, ECV-4: gán địa chỉ MAC cho từng cổng ảo trên ESXi, cấu hình ban đầu qua giao diện web cục bộ IP DHCP, phê duyệt thiết bị trên Orchestrator thông qua mục Discovered Appliances, gán Deployment Profile Hub Site, thiết lập IP/Subnet Mask, Next Hop, Local Routes và hoàn tất Appliance Wizard.
  • Triển khai ECV-5 bằng file OVA kèm cấu hình sẵn, cấu hình dự phòng phần cứng truyền thống (Traditional HA), cấu hình báo cáo và sử dụng công cụ Troubleshooting Tool trên Orchestrator.

Chương V: Kết nối hệ thống mạng SD-WAN On-Premises với hạ tầng AWS Cloud sử dụng Silver Peak EC-V

Chương cuối cùng hoàn thiện mô hình mạng tích hợp đám mây lai:

  • Xây dựng sơ đồ kiến trúc triển khai hình ảnh Silver Peak EdgeConnect AMI trên môi trường AWS VPC.
  • Khởi tạo máy ảo EC-V trên AWS, tạo hai nhóm bảo mật (Security Groups) chuyên biệt phục vụ phân tách lưu lượng cho giao diện LAN0 và WAN0.
  • Khởi tạo các card mạng ảo Elastic Network Interface (ENI) gắn với các Subnet tương ứng, sau đó liên kết các ENI này vào cổng LAN0 và WAN0 của máy ảo EC-V.
  • Khai báo và ánh xạ chính xác địa chỉ MAC của hai giao diện LAN0, WAN0 vào cấu hình Deployment Profile trên Orchestrator.
  • Cấp phát và gắn địa chỉ IP công cộng tĩnh (Elastic IP - EIP) vào giao diện WAN0 để cho phép thiết lập kênh truyền kết nối Underlay với các trạm bên ngoài qua Internet.
  • Kích hoạt tính năng IP Forwarding trên giao diện LAN0 của máy ảo EC-V nhằm đảm bảo thiết bị có thể tiếp nhận và chuyển tiếp các gói tin của các máy chủ nội bộ trong VPC.
  • Cấu hình điều hướng bảng định tuyến nội bộ (Route Table) của AWS VPC để toàn bộ luồng dữ liệu cần giao tiếp với hạ tầng On-Premises được chuyển hướng trực tiếp qua địa chỉ IP của giao diện LAN0 trên thiết bị Silver Peak EC-V.

Kết quả và đóng góp

Đồ án đã đạt được các kết quả kỹ thuật cụ thể:

  • Thiết lập thành công hệ thống mạng diện rộng SD-WAN quản trị tập trung thông qua bộ điều khiển Aruba Orchestrator, kiểm soát toàn diện các thiết bị biên phân tán.
  • Triển khai hoàn chỉnh mô hình mạng doanh nghiệp Hub-Spoke trên nền tảng ảo hóa VMware ESXi với Hub Site đặt tại Singapore và các chi nhánh vệ tinh tại Mumbai, Santa Clara; cấu hình thành công các trạm ECV-1, ECV-2, ECV-4, ECV-5.
  • Thực thi chính sách định tuyến thông minh theo ứng dụng thông qua cấu hình Business Intent Overlay (BIO), kết hợp cơ chế chuyển mạch dự phòng đa cấp bậc đường truyền (Primary $\rightarrow$ Secondary $\rightarrow$ Backup) kèm tính năng giám sát IP SLA.
  • Triển khai tích hợp thành công trạm biên SD-WAN ảo hóa (EC-V) trên nền tảng đám mây AWS sử dụng Silver Peak AMI, cấu hình phân tách ENI cho LAN0/WAN0, cấp phát Elastic IP và kích hoạt cơ chế chuyển tiếp IP Forwarding để tích hợp mạng VPC vào mạng Overlay của doanh nghiệp.

Về giải pháp và kiến nghị kỹ thuật do tác giả đề xuất:

  • Khuyến nghị ứng dụng công nghệ Business Intent Overlay kết hợp Tunnel Bonding nhằm tận dụng tối đa băng thông tổng hợp từ nhiều đường truyền Internet giá rẻ thay thế cho các đường thuê riêng MPLS đắt đỏ.
  • Áp dụng kỹ thuật First-Packet IQ và Local Internet Breakout tại các chi nhánh để tối ưu hóa hiệu năng truy cập dịch vụ đám mây (SaaS, IaaS), giải phóng tải cho mạng diện rộng và trung tâm dữ liệu.
  • Thiết lập quy trình vận hành an toàn cho hệ thống quản trị trung tâm bằng cách cấu hình phân quyền người dùng, tự động ngắt phiên đăng nhập sau 60 phút và lên lịch sao lưu cấu hình định kỳ qua máy chủ FTP.

Đóng góp kỹ thuật tự nêu của đồ án: Cung cấp một tài liệu hướng dẫn kỹ thuật chi tiết, mang tính thực hành cao về quy trình triển khai từng bước giải pháp Silver Peak SD-WAN kết hợp với môi trường điện toán đám mây AWS. Đồ án xâu chuỗi liền mạch từ khâu chuẩn bị hạ tầng ảo hóa On-Premises (ESXi), thiết lập bộ điều khiển tập trung, phê duyệt trạm biên cho đến các bước cấu hình mạng đặc thù trên AWS (ENI, Security Group, Elastic IP, IP Forwarding, Route Table).

Hạn chế và hướng nghiên cứu tiếp

Căn cứ vào nội dung và phạm vi triển khai thực tế của đề tài:

  • Hạn chế: Hệ thống mạng mới dừng lại ở quy mô mô phỏng trên nền tảng ảo hóa (máy ảo Orchestrator và các thiết bị EdgeConnect EC-V trên VMware ESXi) kết hợp phiên bản máy ảo đám mây trên AWS, chưa được triển khai và đo lường thực tế trên các dòng thiết bị phần cứng chuyên dụng (Aruba EdgeConnect Physical Appliances). Bên cạnh đó, đồ án chưa thực hiện các bài đo kiểm định lượng chi tiết về thông lượng, độ trễ và tỷ lệ suy hao gói tin khi kích hoạt gói bản quyền tăng tốc Aruba Boost trên các kênh truyền WAN đường dài liên quốc gia.
  • Hướng nghiên cứu mở rộng: Nghiên cứu triển khai hệ thống trên thiết bị phần cứng thực tế trong môi trường doanh nghiệp quy mô lớn; tích hợp các giải pháp bảo mật nâng cao từ các nhà cung cấp bên thứ ba (như Check Point, Palo Alto Networks, Zscaler) thông qua IPsec Tunnel tự động; mở rộng kết nối mạng SD-WAN sang mô hình đa đám mây (Multi-Cloud kết hợp giữa AWS, Microsoft Azure, Google Cloud Platform) thông qua giải pháp AWS Transit Gateway Network Manager (TGNM).

Giá trị tham khảo

Đồ án là tài liệu kỹ thuật có giá trị thực tiễn cao dành cho:

  • Sinh viên và học viên chuyên ngành Kỹ thuật Điện tử - Truyền thông, Mạng máy tính và An toàn thông tin: Dùng làm tài liệu tham khảo trực quan khi nghiên cứu về kiến trúc mạng SDN/SD-WAN và mô hình mạng đám mây lai (Hybrid Cloud).
  • Kỹ sư mạng (Network Engineer) và quản trị viên hệ thống: Tham khảo quy trình từng bước khi triển khai thực tế giải pháp Aruba EdgeConnect (Silver Peak). Trong đó, nội dung đáng chú ý nhất là phương pháp cấu hình Orchestrator (Deployment Profiles, Template Groups, BIO) ở Chương IV và quy trình cấu hình mạng chi tiết cho máy ảo EC-V trên hạ tầng AWS VPC ở Chương V.

Câu hỏi thường gặp

1. Nền tảng Silver Peak SD-WAN bao gồm những thành phần cốt lõi nào và chức năng của từng thành phần là gì?
Nền tảng Silver Peak SD-WAN được cấu tạo từ ba thành phần chính:

  • Cloud Portal: Thành phần trên nền tảng đám mây chịu trách nhiệm quản lý và xác thực toàn bộ các mã khóa bản quyền (license keys).
  • Orchestrator: Bộ điều khiển trung tâm (kết nối trực tiếp với Cloud Portal), cung cấp giao diện quản trị, giám sát, báo cáo hiệu suất và cấu hình tập trung cho toàn bộ các thiết bị mạng.
  • EdgeConnect: Các thiết bị biên phần cứng vật lý (EC) hoặc phần mềm ảo hóa (EC-V) đặt tại trung tâm dữ liệu, chi nhánh hoặc đám mây công cộng để thiết lập kết nối mạng Overlay và truyền tải dữ liệu an toàn.

2. Công nghệ First-Packet IQ và Local Internet Breakout mang lại lợi ích gì cho hệ thống mạng doanh nghiệp?
Tính năng First-Packet IQ giúp nhận diện ứng dụng ngay từ gói tin đầu tiên của phiên truyền. Nhờ đó, thiết bị có thể điều hướng các luồng dữ liệu truy cập web hoặc dịch vụ đám mây SaaS tin cậy đi thẳng ra kênh truyền Internet cục bộ thông qua Local Internet Breakout thay vì phải định tuyến vòng về trung tâm dữ liệu qua đường WAN, giúp giảm tải băng thông mạng WAN, loại bỏ tắc nghẽn và cải thiện tốc độ làm việc của người dùng. Ngược lại, các luồng dữ liệu đáng ngờ hoặc chưa phân loại sẽ được chủ động chuyển hướng về tường lửa trung tâm (Data Center) để kiểm tra chuyên sâu qua hệ thống IDS/IPS.

3. Gói tính năng Aruba Boost hoạt động theo nguyên lý nào và phương thức tính phí bản quyền ra sao?
Aruba Boost là tùy chọn tối ưu hóa mạng WAN nâng cao, kết hợp các kỹ thuật tăng tốc giao thức TCP (như Window Scaling, Selective Acknowledgement, Round-Trip Measurement, High Speed TCP Windows), tối ưu hóa giao thức chia sẻ tệp CIFS, và kỹ thuật khử trùng lặp dữ liệu cấp độ byte (byte-level fingerprinting/deduplication). Khi dữ liệu đã lưu trữ cục bộ trên ổ đĩa thiết bị, luồng dữ liệu tương tự sẽ không cần truyền lại qua mạng WAN mà chỉ cần gửi tín hiệu chỉ thị. Bản quyền Aruba Boost không bắt buộc áp dụng trên toàn hệ thống mà được mua linh hoạt theo nhu cầu với mức phí tính theo từng đơn vị (Mb/s)/tháng.

4. Trong Chương IV, quy trình tự động sao lưu cấu hình của bộ điều khiển Orchestrator được thiết lập như thế nào?
Tại mục cấu hình Backup trên Orchestrator, hệ thống được thiết lập giao thức truyền tệp FTP (sau khi kiểm tra kết nối thành công qua nút Test). Lịch trình sao lưu tự động được đặt thông qua tùy chọn Schedule, ấn định thời gian sao lưu định kỳ vào mỗi 8h00 sáng thứ Bảy hàng tuần, tính từ thời điểm kích hoạt cấu hình.

5. Khi triển khai máy ảo Silver Peak EC-V trên AWS Cloud, những bước cấu hình mạng bắt buộc nào cần thực hiện trên VPC?
Quá trình triển khai EC-V trên AWS yêu cầu các bước cấu hình mạng cụ thể:

  • Khởi tạo hai giao diện mạng ảo (ENI) gắn với các Subnet riêng biệt: một giao diện dành cho mạng nội bộ (LAN0) và một giao diện dành cho mạng diện rộng (WAN0).
  • Tạo và gán các nhóm bảo mật (Security Group) riêng biệt cho từng cổng LAN0 và WAN0.
  • Gán địa chỉ IP công cộng tĩnh (Elastic IP) cho cổng WAN0 để kết nối Underlay Internet.
  • Kích hoạt tính năng IP Forwarding trên cổng LAN0 để máy ảo EC-V có thể nhận và chuyển tiếp gói tin của các thiết bị khác trong VPC.
  • Cập nhật bảng định tuyến (Route Table) của VPC để chuyển hướng lưu lượng đích của mạng On-Premises đi qua địa chỉ IP của giao diện LAN0 trên EC-V.

Kết luận

Đồ án tốt nghiệp của sinh viên Phan Mẫn Phúc đã trình bày đầy đủ cơ sở lý thuyết về công nghệ SDN, SD-WAN và hiện thực hóa thành công mô hình mạng diện rộng doanh nghiệp kết hợp hạ tầng đám mây lai (Hybrid Cloud). Thông qua việc triển khai giải pháp Aruba EdgeConnect (Silver Peak) trên nền tảng ảo hóa VMware ESXi và môi trường AWS Cloud, tác giả đã chứng minh khả năng quản trị tập trung, tối ưu hóa điều phối lưu lượng theo ứng dụng và nâng cao tính sẵn sàng cho mạng diện rộng. Nội dung tài liệu cung cấp quy trình cấu hình chi tiết, logic, là nguồn tư liệu tham khảo hữu ích cho việc nghiên cứu và ứng dụng giải pháp SD-WAN trong thực tế kỹ thuật viễn thông - CNTT.