1 BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI LUẬN VĂN THẠC SĨ KHOA HỌC CÔNG NGHỆ MPLS VÀ ỨNG DỤNG TRONG MẠNG IP VPN NGÀNH : ĐIỆN TỬ VIỄN THÔNG MÃ SỐ: 14 NGUYỄN QUỲNH TRANG Người hướng dẫn khoa học : TS PHẠM NGỌC NAM _HÀ NỘI 2008 _ HỔ fáỉi''Vấl'àíìũữvảrữthạ(ỮSƯĨŨỊĨĨ /aiutiéivsư^ »Phone : 0972162 399 - Maíl : luanvanaz@gmail+com LỜI CAM ĐOAN Kính gửi : Trung tâm Đào tạo Bồi dưỡng sau Đại học - Trường Đại học Bách khoa Hà nội Tên : Nguyễn Quỳnh Trang Sinh ngày: 12 - 03 - 1982 Học viên cao học khóa 2006 - 2008 Tôi xin cam đoan, toàn kiến thức nội dung luận văn kiến thức tự nghiên cứu từ tài liệu tham khảo nước, chép hay vay mượn hình thức để hoàn thành luận văn tốt nghiệp cao học chuyên ngành Điện tử Viễn thông Tôi xin chịu hoàn toàn trách nhiệm nội dung luận văn trước Trung tâm Đào tạo Bồi dưỡng sau Đại học - Trường Đại học Bách khoa Hà nội MỤC LỤC HỔ fáỉi''Vấl'àíìũữvảrữthạ(ỮSƯĨŨỊĨĨ /aiutiéivsư^ »Phone : 0972162 399 - Maíl : luanvanaz@gmail+com TỪ VIẾT TẮT ASIC Mạch tích hợp chuyên dụng ATM Application Specific Intergrated Circuits Asynchnorous Tranfer Mode AToM Any Transport over MPLS Truyền tải qua MPLS BGP IP CE IS-IS CEF LAN Border Gateway Protocol Internet Protocol Custome EdgeSystem to Intermediate Intermediate System Protocol Cisco Express Forwarding Local Area Network Giao thức cong biên Giao thức Internet Biên phía hàng Giaot thức khách hệ thống trung gian tới hệ thống trung gian Chuyển tiếp nhanh Mạng Cisco địa phương CoS LDP Class Service Protocol LabelofDistribution Cấp độ dịch vụ phối nhãn Giao thức phân LER CQ Label Edge Router Custom Queue Bộ định tuyến Hàng đợi tùy ýnhãn biên CR LFIB Constraint-based routing Label Forwarding Information Base Differentiated Services Label Information Base DiffServ Code Path Point Label Switch Định tuyến ràng buộc Cơ sở thông tin chuyển tiếp nhãn Dịch vụ khác biệt Bảng sở liệu nhãn Mã điểm dịch mạch vụ khác biệt Tuyến chuyển nhãn DiffSer vLIB DSCP LSP LSR DS-TE E-LSR MAC FEC MPLS FTP MPGRE BGP OSPF HDLC OUI DiffServ-aware MPLS Traffic Label Switch Router Engineering Egress LER Media Access Control Truyền dẫn không đồng Công nghệ điều khiển Bộ địnhMPLS tuyếnquan chuyển luồng tâm tới mạch nhãn DiffiServ LER biên Điều khiển truy nhập môi Lớp chuyển tiếp tương trường đương mạch nhãn đa giao Chuyển thức Giao thức truyền file Đa giao thức cong biên Đóng gói định tuyến chung Giao thức OSPF IETF PE IGP PPP Forwarding Equivalency Class Multiprotool Label Switching File Tranfer Protocol MPLS - border gateway Generic ProtocolRouting Encapsulation Open Shortest Path First High Data Link Control Organizationally Unique Identifier Internet Engineering Task Provider Edge Force Interior Gateway Protocol Point-to-Point Protocol PQ I-LSR PriorityLSR Queue Ingress Điều dạng khiểnduy kết nối Nhận tổ liệu tốc độ cao chức Ủy ban tư vấn kỹ thuật Biên nhà cung cấp Internet Giaothức thứcđiểm định -tuyến Giao điểmtrong phạm vi miền Hàng đợi ưu LSR biên vàotiên PVC IntServ PermanentServices Virtual Circuit Integrated Mạch ảo tích cố định Dịch vụ hợp QoS Quanlity of Service Chất lượng dịch vụ RD Route Distinguisher Bộ phân biệt tuyến Các tài liệu chuẩn IETF Request for comment HỔ RFC fáỉi''Vấl'àíìũữvảrữthạ(ỮSƯĨŨỊĨĨ đưa /aiutiéivsư^ RSVP: 0972162 Resource Reservation Protocol Giao thức dành sẵn tài +com »Phone 399 - Maíl : luanvanaz@gmail nguyên RT Route Targets Tuyến đích SLA Service Level Agreements SP Service Provider Thỏa thuận cấp độ dịch vụ Nhà cung cấp SVC Switch Virtual Connection Chuyển mạch kết nối ảo TCP Tranmission Control Protocol TDP Tag Distribution Protocol Giao thức điều khiển truyền dẫn Giao thức phân phối tag TE Traffic Engineering TTL Time To Live Kỹ thuật điều khiển lưu lượng Thời gian sống UDP User Datagram Protocol Giao thức UDP UNI User-to-Network Interface VC Virtual Channel Giao diện người dùng tới mạng Kênh ảo VCI Virtual Channel Identifier Định danh kênh ảo VoAT M Voice over ATM Thoại qua ATM VoIP Voice over IP Thoại qua IP VP Virtual Path Tuyến ảo VPI Virtual Packet Indentifier Định danh gói ảo VPN Virtual Pravite network Mạng riêng ảo DANH MỤC CÁC HÌNH VẼ CHƯƠNG Hình 4- Kết nối điểm khách hàng dựa giải pháp IPLC 111 Hình 4- Kết nối điếm khách hàng dựa giải pháp IPVPN 111 Hình 4- Sơ đồ kết nối khách hàng kết nối tới mạng EVNTelecom 112 HỔ fáỉi''Vấl'àíìũữvảrữthạ(ỮSƯĨŨỊĨĨ /aiutiéivsư^ »Phone : 0972162 399 - Maíl : luanvanaz@gmail+com LỜI MỞ ĐẦU Công nghệ MPLS ( Multi Protocol Label Switching) tổ chức quốc tế IETF thức đưa vào cuối năm 1997, phát triển nhanh chóng toàn cầu Công nghệ mạng riêng ảo MPLS VPN đưa ý tưởng khác biệt hoàn toàn so với công nghệ truyền thống, đơn giản hóa trình tạo “đường hầm” mạng riêng ảo chế gán nhãn gói tin (Label) thiết bị mạng nhà cung cấp Thay phải tự thiết lập, quản trị, đầu tư thiết bị đắt tiền, MPLS VPN giúp doanh nghiệp giao trách nhiệm cho nhà cung cấp - đơn vị có đầy đủ lực, thiết bị công nghệ bảo mật tốt nhiều cho mạng doanh nghiệp Theo đánh giá Diễn đàn công nghệ Ovum năm 2005, MPLS VPN công nghệ nhiều tiềm năng, bước vào giai đoạn phát triển mạnh mẽ nhờ tính ưu việt hẳn công nghệ truyền thống Dự kiến cuối năm 2010, MPLS VPN dần thay hoàn toàn công nghệ mạng truyền thống lạc hậu tiền đề tiến tới hệ thống mạng băng rộng - Mạng hệ NGN ( Next Generation Network) Mạng truyền số liệu EVNTelecom triển khai dựa công nghệ chuyển mạch nhãn MPLS, với tính trội MPLS/VPN đảm bảo an toàn thông tin, phục vụ ngày tốt cho nội ngành điện, nhằm cung cấp cách đa dạng loại dịch vụ cho người sử dụng Luận văn “Công nghệ MPLS ứng dụng mạng IPVPN” nghiên cứu kiến thức công nghệ mạng riêng ảo MPLS/VPN ứng dụng MPLS/VPN mạng EVNTelecom cung cấp dịch vụ IPVPN cho khách hàng Luận văn gồm 04 chương: Chương 1: Tổng quan công nghệ MPLS - Trình bày tổng quan công nghệ chuyến mạch nhãn đa giao thức MPLS gồm khái niệm, ưu điếm ứng dụng MPLS Chương 2: Công nghệ chuyển mạch MPLS - Trình bày khái niệm bản, thành phần chính, cấu trúc hoạt động MPLS Chương 3: Mạng riêng ảo MPLS/VPN - bao gồm khái niệm, thành phần hoạt động MPLS/VPN Chương 4: Ứng dụng MPLS/VPN việc cung cấp dịch vụ IPVPN EVNTelecom - trình bày tổng quan mạng lõi dịch vụ cho khách hàng IPVPN mạng EVNTelecom Cuối cùng, đế có luận văn này, xin bày tỏ lòng biết ơn sâu sắc tới gia đình, bạn bè, tới thầy cô giáo Trung tâm đào tạo bồi dưỡng sau Đại Học, Khoa Điện tử - Viễn thông, Ban Giám hiệu Trường Đại học Bách Khoa Hà nội tạo điều kiện, động viên truyền thụ kiến thức bổ ích Đặc biệt xin gửi lời cám ơn chân thành đến thầy giáo - T.S Phạm Ngọc Nam đồng nghiệp Công ty Thông tin Viễn thông Điện lực tận tình giúp đỡ đế hoàn thành tốt luận văn HỔ fáỉi''Vấl'àíìũữvảrữthạ(ỮSƯĨŨỊĨĨ /aiutiéivsư^ »Phone : 0972162 399 - Maíl : luanvanaz@gmail+com CHƯƠNG TỔNG QUAN VỀ CÔNG NGHỆ MPLS Trong năm gần MPLS (Multiprotocol Label Switching) phát triển nhanh Nó trở thành công nghệ biến sử dụng việc gắn nhãn vào gói liệu để chuyển tiếp chúng qua mạng Chương giúp hiểu MPLS lại trở lên phổ biến thời gian ngắn 1.1Giới thiệu chuyển mạch đa giao thức (MPLS) MPLS công nghệ kết hợp đặc điểm tốt định tuyến lớp ba chuyển mạch lớp hai cho phép chuyển tải gói nhanh mạng lõi (core) định tuyến tốt mạng biên (edge) cách dựa vào nhãn (label) MPLS phương pháp cải tiến việc chuyển tiếp gói mạng cách gắn nhãn vào gói IP, tế bào ATM, frame lớp hai Phương pháp chuyển mạch nhãn giúp Router chuyển mạch MPLS-enable ATM định theo nội dung nhãn tốt việc định tuyến phức tạp theo địa IP đích MPLS cho phép ISP cung cấp nhiều dịch vụ khác mà không cần phải bỏ sở hạ tầng sẵn có Cấu trúc MPLS có tính mềm dẻo phối hợp với công nghệ lớp hai MPLS hỗ trợ giao thức lớp hai, triển khai hiệu dịch vụ IP mạng chuyển mạch IP MPLS hỗ trợ việc tạo tuyến khác nguồn đích đường trục Internet Bằng việc tích hợp MPLS vào kiến trúc mạng, ISP giảm chi phí, tăng lợi nhuận, cung cấp nhiều hiệu khác đạt hiệu cạnh tranh cao Đặc điểm mạng MPLS: - Không có MPLS API, thành phần giao thức phía host - MPLS nằm ti ên router - MPLS giao thức độc lập nên hoạt động với giao thức khác IP IPX, ATM, Frame Relay, - MPLS giúp đơn giản hoá trình định tuyến làm tăng tính linh động tầng trung gian Phương thức hoạt động: Thay chế định tuyến lớp ba chế chuyển mạch lớp hai.MPLS hoạt động lõi mạng IP Các Router lõi phải enable MPLS giao tiếp Nhãn gắn thêm vào gói IP gói vào mạng MPLS Nhãn tách gói khỏi mạng MPLS Nhãn (Label) chèn vào header lớp ba header lớp hai Sử dụng nhãn trình gửi gói sau thiết lập đường MPLS tập trung vào trình hoán đoi nhãn (Label Swapping) Một mạnh kiến trúc MPLS tự định nghĩa chồng nhãn (Label Stack) Kỹ thuật chuyển mạch nhãn kỹ thuật Frame relay ATM sử dụng công nghệ để chuyển khung (frame) cell qua mạng Trong Frame relay, khung có độ dài bất kỳ, ATM độ dài cell cố định bao gồm phần mào đầu byte tải tin 48 byte Phần mào đầu cell ATM khung Frame Relay tham chiếu tới kênh ảo mà cell khung nằm Sự tương quan Frame relay ATM bước nhảy qua mạng, giá trị “nhãn” phần mào đầu bị thay đổi Đây khác chuyển tiếp gói IP Khi route chuyển tiếp gói IP, không thay đổi giá trị mà gắn liền với đích đến gói; hay nói cách khác không thay đổi địa IP đích gói Thực tế nhãn MPLS thường sử dụng để chuyển tiếp gói địa IP đích không phổ biến MPLS 1.2Lịch sử phát triển ưu điểm MPLS Các giao thức trước MPLS Trước MPLS, giao thức WAN biến ATM Frame relay Những mạng WAN có chi phí hiệu xây dựng từ nhiều giao thức khác Cùng với việc bùng nổ mạng Internet, IP trở thành giao thức phổ biến IP khắp nơi VPN tạo qua giao thức WAN Khách hàng thuê kết nối ATM kết nối Frame relay sử dụng kênh truyền số liệu (kênh thuê riêng) xây dựng mạng riêng họ Bởi định tuyến nhà cung cấp cung cấp dịch vụ lớp tới định tuyến lớp khách hàng Những kiểu mạng gọi mạng overlay Hiện mạng Overlay sử dụng nhiều khách hàng bắt đầu sử dụng dịch vụ MPLS VPN 1.2.1 Các lợi ích MPLS Phần giới thiệu cách ngắn gọn lợi ích việc sử dụng MPLS mạng Những lợi ích bao gồm: o Việc sử dụng hạ tầng mạng thống o Ưu điểm vượt trội so với mô hình IP over ATM o Giao thức cổng biên (BGP) - lõi tự o Mô hình peer to peer cho MPLS VPN o Chuyển lưu lượng quang o Điều khiển lưu lượng Ta xem xét lý thực để chạy MPLS Đây lý mà xem hợp lý việc sử dụng MPLS lý tốt để triển khai MPLS • Lợi ích thực (lợi ích tốc độ): Một lý đưa giao thức trao đổi nhãn cần thiết cải thiện tốc độ Chuyến mạch gói IP CPU xem chậm so với chuyến mạch gói gán nhãn chuyển mạch gói gán nhãn tìm kiếm nhãn gói Một định tuyến chuyến tiếp gói IP việc tìm kiếm địa IP đích phần mào đầu IP tìm kiếm kết nối tốt bảng định tuyến Việc tìm kiếm phụ thuộc vào thực nhà cung cấp định tuyến Tuy nhiên, địa IP đơn hướng đa hướng (unicast multicast) có octet (1 octet = ô bit) nên việc tìm kiếm phức tạp Việc tìm kiếm phức tạp có nghĩa định chuyến tiếp gói IP thời gian Thời gian gần đây, đường kết nối định tuyến có băng thông lên tới 40 Gbps Một định tuyến mà có vài đường link tốc độ cao khả chuyến mạch tất gói IP mà sử dụng CPU đế đưa định chuyến tiếp CPU tồn chủ yếu đế sử dụng (điều khiến) bảng điều khiến Mặt phang điều khiến tập giao thức đế thiết lập mặt phang liệu mặt phẳng chuyến tiếp Các thành phần mặt phẳng điều khiến bao gồm giao thức định tuyến, bảng định tuyến chức điều khiến khác giao thức báo hiệu sử dụng đế cung cấp mặt phẳng liệu Mặt phang liệu đường chuyến tiếp gói qua định tuyến chuyến mạch Sự chuyến mạch gói hay mặt phẳng chuyến tiếp - thực phần cứng xây dựng riêng, thực mạch tích hợp chuyên dụng (ASIC - Application specific intergrated circuits) Việc dùng ASIC mặt phẳng chuyến tiếp định tuyến dẫn đến gói IP chuyến mạch nhanh gói dán nhãn Do đó, lý đế đưa MPLS vào mạng đế tiếp tục thực việc chuyến mạch gói nhanh qua mạng, lý ảo • Sử dụng hạ tầng mạng đơn hợp Với MPLS, ý tưởng gán nhãn cho gói vào mạng dựa địa đích tiêu chuẩn trước cấu hình khác chuyến mạch tất lưu lượng qua hạ tầng chung Đây ưu điếm vượt trội MPLS Một lý mà IP trở thành giao thức ảnh hưởng lớn tới mạng toàn giới nhiều kỹ thuật chuyến qua Không liệu (số liệu) chuyến qua IP mà thoại Bằng việc sử dụng MPLS với IP, ta mở rộng khả truyền loại liệu Việc gắn nhãn vào gói cho phép ta mang nhiều giao thức khác có IP qua mạng trục IP lớp MPLS-enabled, tương tự với khả thực với mạng Frame Relay ATM lớp MPLS truyền IPv4, IPv 6, Ethernet, điều khiến kết nối liệu tốc độ cao (HDLC), PPP, kỹ thuật lớp khác Chức mà khung lớp mang qua mạng đường trục MPLS gọi Any Transport over MPLS (AToM) Những định tuyến chuyến lưu lượng AToM không cần thiết phải biết tải MPLS; cần có khả chuyến mạch lưu lượng dán nhãn việc tìm kiếm nhãn đầu tải Về chất, chuyến mạch nhãn MPLS công thức đơn giản chuyến giao thức mạng Ta cần phải mạch đa có bảng chuyến tiếp bao gồm nhãn đến đế trao đoi với nhãn bước Tóm lại, AToM cho phép nhà cung cấp dịch vụ cung cấp dịch vụ lớp mạng tới khách hàng khác Tại thời điếm, nhà cung cấp dịch vụ cần hạ tầng mạng đơn đế mang tất loại lưu lượng khách hàng 1.2.2 Đặc điểm vượt trội MPLS so với mô hình IP over ATM Khi hợp với chuyến mạch ATM, chuyến mạch nhãn tận dụng thuận lợi tế bào ATM chiều dài thích hợp chuyến với tốc độ cao Trong mạng đa dịch vụ chuyến mạch nhãn cho phép chuyến mạch BPX/MGX nhằm cung cấp dịch vụ ATM, Frame, Replay IP Internet mặt phang đơn đường tốc độ cao Các mặt phang (Platform) công cộng hỗ trợ dịch vụ đế tiết kiệm chi phí đơn giản hóa hoạt động cho nhà cung cấp đa dịch vụ ISP sử dụng chuyến mạch ATM mạng lõi, chuyến mạch nhãn giúp dòng Cisco, BPX8600, MGX8800, Router chuyến mạch đa dịch vụ 8540 chuyến mạch Cisco ATM giúp quản lí (overlay) lớp IP mạng mạng hiệu xếp chồng ATM Chuyến mạch nhãn tránh rắc rối gây có nhiều router ngang hàng hỗ trợ cấu trúc phân cấp (hierarchical structure) mạng ISP o Sự tích hợp MPLS xác nhập tính IP ATM không xếp chồng lớp IP ATM MPLS giúp cho sở hạ tầng ATM thấy định tuyến IP loại bỏ yêu cầu ánh xạ đặc tính IP ATM MPLS không cần địa ATM kỹ thuật định tuyến (như PNNI) o Độ tin cậy cao hơn: Với sở hạ tầng ATM, MPLS kết hợp hiệu với nhiều giao thức định tuyến IP over ATM thiết lập mạng lưới (mesh) dịch vụ công cộng router xung quanh đám mây ATM Tuy nhiên có nhiều vấn đề xảy PCV link router xếp chồng mạng ATM Cấu trúc mạng ATM không thấy định tuyến Một link ATM bị hỏng làm hỏng nhiều router- to-router link, gây khó khăn cho lượng cập nhật thông tin định tuyến nhiều tiến trình xử lí kéo theo o Trực tiếp thực thi loại dịch vụ: MPLS sử dụng hàng đợi đếm ATM để cung cấp nhiều loại dịch vụ khác Nó hỗ trợ quyền ưu tiên IP cấp dịch vụ CoS chuyển mạch ATM mà không cần chuyển đoi phức tạp sang lớp ATM Forum Service o Hỗ trợ hiệu cho Mulicast RSVP: Khác với MPLS, xếp lớp IP ATM nảy sinh nhiều bất lợi, đặc biệt việc hỗ trợ dịch vụ IP IP muticast RSVP (giao thức dành trước tài nguyên) MPLS hỗ trợ dịch vụ này, kế thừa thời gian công việc theo chuẩn khuyến khích tạo nên ánh xạ xấp xỉ đặc trưng IP&ATM o Sự đo lường quản lí VPN: MPLS tính dịch vụ IP VPN dễ quản lí dịch vụ VPN quan trọng để cung cấp mạng IP riêng sở hạ tầng Khi ISP cung cấp dịch vụ VPN hỗ trợ nhiều VPN riêng sở hạ tầng đơn.Với đường trục MPLS, thông tin VPN xử lí điểm vào Các gói mang nhãn MPLS qua đường trục đến điểm Kết hợp MPLS với MP- BGP (đa giao thức cổng biên) tạo dịch vụ VNP dựa MPLS (MPLS-based VNP) dễ quản lí với điều hành chuyển tiếp để quản lí phía VNP thành viên VNP, dịch vụ MPSL-based VNP mở rộng để hỗ trợ hàng trăm nghìn VPN o Giảm tải mạng lõi: Các dịch vụ VPN hướng dẫn cách MPLS hỗ trợ thông tin định tuyến để phân cấp Hơn nữa, tách rời định tuyến Internet khỏi lõi mạng cung cấp dịch vụ Giống liệu VPN, MPSL cho phép truy suất bảng định tuyến Internet điểm vào mạng Với MPSL, kĩ thuật lưu lượng truyền biên AS gắn 4.1.1 Dịch vụ kênh thuê riêng leased line Dịch vụ thuê kênh riêng Lease Line EVNTelecom hay gọi ELine cung cấp cho khách hàng Hà Nội dựa mạng truyền dẫn SDH nội hạt Dung lượng kênh E-Line thường không lớn 2Mb/s Do giải pháp lựa chọn khách hàng kết nối modem cáp quang cáp đồng vào mạng SDH EVNTelecom Mỗi khách hàng cung cấp kênh E1 mạng SDH Đối với khách hàng thuê chùm kênh bo sung thêm thiết bị ghép kênh DACS Đối với khách hàng thuê kênh riêng tốc độ cao STM1, STM4, GE giải pháp đưa lắp đặt thiết bị truyền dẫn SDH khách hàng để kết nối vào mạng truyền dẫn Hình 4- Sơ đồ kết nối dịch vụ leased line 4.1.2 Dịch vụ IP VPN Đe đáp ứng nhu cầu doanh nghiệp việc xây dựng hệ thống mạng riêng có quy mô lớn Việt Nam quốc tế, EVNTelecom cung cấp dịch vụ mạng IP VPN Đây dịch vụ mạng dùng cho ứng dụng khác nhau, cho phép việc trao đối thông tin cách an toàn nhiều lựa chọn kết nối với nhiều tính nối trội như: Kết nối trực tiếp điếm (Any - to - Any Connectivity); nhiều lựa chọn công nghệ kết nối (Choice of Access Technology; tích hợp liệu, thoại video (Data, Voice and Video Conver-gence); độ bảo mật cao (High Network Privacy); dễ sử dụng (Easy of Operation) Dịch vụ IP VPN EVNTelecom cung cấp cho khách hàng dựa hạ tầng mạng IP chia sẻ đảm bảo tính riêng tư liệu EVNTelecom triển khai mạng NNI với đối tác nước nhằm mục đích mở rộng dịch vụ IP VPN quốc tế Dung lượng kênh IP VPN thường không lớn 2Mbps Do giải pháp lựa chọn khách hàng kết nối modem cáp quang vào điểm kết nối (Access) EVNTelecom Hiện EVNTelecom triển khai mạng NNI với 2xE1s với dung lượng ban đầu đối tác nước nhằm mục đích cung cấp dịch vụ IPVPN quốc tế Trong thời gian tới, EVNTelecom tăng dung lượng lên 4xE1s • Dịch vụ nhiều ưu điểm Sử dụng dịch vụ này, tất địa điểm mạng liên hệ trực tiếp với với kết nối vật lý điểm, không dùng Leased line hay PVC Điều làm cấu trúc mạng trở nên đơn giản cho phép doanh nghiệp mở rộng mạng cách nhanh chóng không cần thiết kế lại mạng hay làm gián đoạn hoạt động mạng Với công nghệ quản lý chất lượng dịch vụ (QoS) chuẩn, tất ứng dụng liệu, thoại video chạy mạng IP riêng, không cần có mạng riêng rẽ hay thiết bị chuyên dùng Hệ thống bảo mật có sẵn mạng mạch nhãn sử dụng công nghệ đa giao thức (Multi chuyến Protocol Label Switching - MPLS) cho phép phân tách luồng liệu khách hàng khỏi Internet khách hàng khác Mức độ bảo mật tương đương dịch vụ lớp X.25, frame relay ATM IP VPN hạn chế yêu cầu người dùng việc thực công việc phức tạp thiết kế mạng, cấu hình định tuyến, giảm nhiều chi phí vận hành • Những ứng dụng phù hợp với nhiều đối tượng khách hàng Khi sử dụng dịch vụ, khách hàng truyền file, dịch vụ thư tín điện tử, chia sẻ tài nguyên mạng (file máy in), sở liệu, Web nội bộ, truyền ảnh, ứng dụng ERP, ứng dụng thiết kế kỹ thuật;truy nhập Internet sử dụng dịch vụ mạng nhưmột khách hàng Internet trực tiếp bình thường; ứng dụng âm thanh, hình ảnh mạng riêng khách hàng (khách hàng có khả thiết lập tong đài PBX sử dụng công nghệ IP vi mạng nội gọi phạm mình).Ngoài khách hàng ứng dụng nhiều dịch vụ cao như: Hội thảo qua mạng MPLS VPN, hosting Dịch vụ VPN phù hợp với đối tượng khách hàng đơn vị hoạt động lĩnh vực ngân hàng, bảo hiểm, hàng hải ; văn phòng đại diện công ty nước đặt Việt Nam liên quan đến viễn thông, tin học; doanh nghiệp sản xuất có chi nhánh nước khu công nghiệp, khu chế xuất, doanh nghiệp sản xuất; khu công nghệ phần mềm, đơn vị sản xuất phần mềm; cá nhân thuộc đơn vị kể có nhu cầu sử dụng dịch vụ quan Chính phủ, Bộ, Tổng công ty Để sử dụng dịch vụ, khách hàng cần đáp ứng đầy đủ thiết bị như: Modem NTU, Router, đường kết nối truyền dẫn trực tiếp với mạng MPLS VPN, modem gián tiếp, line thoại, máy tính với truy nhập gián tiếp EVNTelecom đảm bảo kết nối IP site khách hàng, hỗ trợ kết nối điểm - điểm, điểm - đa điểm, đa điểm - đa điểm 4.2 Chất lượng dịch vụ mạng EVNTelecom Các cấp dịch vụ (CoS - Classes of Services) truyền gói mạng • Gói Vàng: 99.9% tháng Mức độ ưu tiên cao dùng để truyền ứng dụng yêu cầu độ trễ thấp ví dụ voice, video • Gói Bạc: 99.5% tháng Lưu lượng ổn định theo yêu cầu với độ trễ gói theo cam kết dịch vụ SAP, ERP giao dịch tài khác • Gói Đồng: 99.0% tháng Lưu lượng không ổn định áp dụng cho dịch vụ Email, Intranet lưu lượng Internet Tùy thuộc vào khách hàng lựa chọn gói dịch vụ mà mức độ ưu tiên đường truyền khác Hình 4-4 mô tả mức độ ưu tiên gói mạng: Giá trị ToS Class Bronze Silver Gold Hình 4- Mức ưu tiên gói dịch vụ EVNTelecom • Độ trễ gói mạng: Độ trễ toàn trình “Delay”:trễ mức từ đầu cuối đến đầu cuối khiến đàm thoại bất tiện tự nhiên Mỗi thành phần tuyến truyền dẫn: máy phát, mạng lưới, máy thu tham gia làm tăng độ trễ ITU-TG 114 khuyến cáo độ trễ tối đa theo hướng 150ms để đảm báo thoại có chất lượng cao Dưới thông số trễ gói mạng mà EVNTelecom cam kết cung cấp cho khách hàng kênh cấp khu vực Region Class of Service (CoS) GOLD SILVER BRONZE IP Precedence Intra-Asia (Tierl)