Mục lục Lời nói đầu Chương I: Giới thiệu tổng quan mạng MAN TP Hồ Chí Minh Mạng MAN gì? Mục tiêu thiết lập mạng MAN Ứng dụng MAN Sơ đồ kết nối mạng Ưu điểm MAN Các công đoạn xây dựng mạng MAN Chương II: Công nghệ sử dụng MAN Công nghệ Ethernet Metro IP : Công nghệ chuyển mạch nhãn đa giao thức MPLS a Giới thiệu chuyển mạch nhãn đa giao thức MPLS b Điểm vượt trội MPLS so với mơ hình IP over ATM c Các hình thức hoạt động MPLS d Nhãn ( label ) MPLS e Cấu trúc nút MPLS f Kỹ thuật MPLS dựa vào thành phần g Hoạt động MPLS Chương III: Giao thức định tuyến Các giao thức a OSPF b BGP Khảo sát Cisco 7609 Cisco Router 7609 3.1 Đặc điểm hệ thống phần cứng 3.2 Giới hạn khoảng cách kết nối Chương IV: Các dịch vụ ứng dụng dựa MAN ứng dụng MPLS hạ tầng mạng quốc gia MPLS VPN MPLS TE (MPLS Traffic Engineering) Dịch vụ EWS (Ethernet Wire Service) Dịch vụ ERS (Ethernet Relay Service) Dịch vụ EMS (Ethernet Multipoint Service) Dịch vụ ERMS (Ethernet Relay Multipoint Service) Dịch vụ L3 VPN 33 -1- Kết Luận Lời nói đầu Trong phát triển ngày rộng ngành công nghệ thông tin bùng nổ dịch vụ đa phương tiện truyền thơng, phát triển cơng nghệ ngày cần thiết để đáp ứng nhu cầu trình đổi Việc phát triển mạng thông minh, mạng hệ sau áp dụng Việt Nam đạt thành cơng định, đó,cơng nghệ MPLS (Multi Protocol Label Switching) phát triển nhà khai thác khơng u cầu có sẵn sở hạ tầng hay cần nâng cấp, mở rộng cấu trúc mạng sẵn có Ngày nay, MPLS (chuyển mạch nhãn đa giao thức) kỹ thuật công nhận cho mạng hội tụ Việt Nam sau có đánh giá kỹ mạng ATM, RPR mạng khác MPLS có bước phát triển dài cộng đồng MSF IETF MPLS dẫn đầu mức linh hoạt, tính đảm bảo an tồn mà ngày chưa có cơng nghệ khác thỏa mãn Hiện hầu hết mạng diện rộng Việt Nam tổ chức với kết nối sử dụng dịch vụ thuê đường truyền riêng ( Leased Line ),Frame Relay X.25 thông qua nhà cung cấp dịch vụ viễn thông Hầu hết hệ thống mạng hoạt động theo cách thức định tuyến IP truyền thống với khơng nhược điểm, đáp ứng chậm có yêu cầu xử lý luồng lưu lượng lớn mạng Ngay áp dụng số kỹ thuật fast-table lookup policy-based routing việc xử lý router thường bị tải Hậu lưu lượng, kết nối, chí giảm đặc tính mạng Ngồi phải kể đến chi phí khơng nhỏ dành cho việc th dịch vụ viễn thông để kết nối mạng Công nghệ MPLS dịch vụ MPLS VPN (mạng riêng ảo MPLS) xem giải pháp cho vấn đề Điểm bật công nghệ chuyển tiếp lưu lượng nhanh, khả linh hoạt, đơn giản điều khiển phân luồng MPLS có khả phục vụ linh hoạt dịch vụ định tuyến, tận dụng đường truyền giúp giảm chi phí MPLS cho phép nhà cung cấp dịch vụ tách biệt việc kiểm sốt lưu thơng mạng dựa yêu cầu ứng dụng MPLS có khả cho phép ứng dụng tự động yêu cầu tài nguyên mà chúng cần sử dụng hạ tầng mạng Tuy nhiên, chất lượng mạng dựa vào MPLS IP khơng đủ, tính thơng minh cộng thêm (Intelligent Network) -2- cần thiết để đảm bảo chất lượng, bảo mật, kế toán toán cho dịch vụ Việc kiểm soát tốt điều cần thiết cho phép nhà cung cấp dịch vụ kiểm sốt lưu thơng mạng Sự xuất ứng dụng đa phương tiện với yêu cầu băng thông chất lượng dịch vụ cao mở kỷ nguyên lĩnh vực công nghệ viễn thông Sự hội tụ mạng di động cố định cung cấp mơ hình kinh doanh cho hệ thống viễn thông tạo ứng dụng Đề tài nhằm mục đích nghiên cứu, tìm hiểu cơng nghệ chuyển mạch áp dụng mạng hệ sau Đây nhu cầu cần thiết trình phát triển nước Việt Nam giai đoạn chuẩn bị xây dựng mạng trục, mạng truy nhập cho dịch vụ sở công nghệ chuyển mạch gói Đề tài góp phần giải số vấn đề mặt công nghệ, lợi ích khó khăn việc triển khai mạng MPLS ứng dụng MPLS mạng hệ Việt Nam -3- Chương I: Giới thiệu tổng quan mạng MAN TP HồChí Minh Mạng MAN gì? Mạng thị băng rộng đa dịch vụ, gọi tắt mạng MAN (Metropolitan Area Network) mạng băng thông rộng sở tích hợp cấu trúc mạng hệ - NGN (Next Generation Network), có khả cung cấp siêu xa lộ thơng tin Mạng MAN có khả tạo kết nối tốc độ cao, lên đến hàng trăm Megabit/s (có thể mở rộng lên đến 1Gigabit/s) phục vụ cho cơng tác đạo, quản lý hành nhà nước, trao đổi thông tin, cung cấp dịch vụ hành cơng, chuẩn bị cho phát triển thương mại điện tử Mục tiêu thiết lập mạng MAN (Metropolitan Area Network): Năm 2000, phủ Việt Nam ký hiệp định khung e-ASEAN, xây dựng phủ điện tử Việt Nam, ứng dụng công nghệ thông tin – truyền thơng vào quan phủ để làm việc tốt hơn, cung cấp thơng tin xác tốt đến người dân, doanh nghiệp, tổ chức nhằm tạo điều kiện thuận lợi cho người dân thực quyền làm chủ tham gia quản lý Nhà Nước, phát triển kinh tế Để tạo tảng cho phủ điện tử, phủ hỗ trợ triển khai sở hạng tầng mạng, nối mạng đến tận người dân với thiết bị giá rẻ, phổ cập tin học để khai thác dịch vụ phủ điện tử Thành phố Hồ Chí Minh trung tâm kinh tế, văn hóa, trị lớn, đóng vai trò quan trọng nước Đây thành phố tiên phong việc ứng dụng mạng băng rộng để xây dựng phủ điện tử Ngày 9/11/2004, VNTP ký hợp đồng với Bưu Điện Thành phố Hồ Chí Minh ban quản lý dự án CNTT việc cung cấp mạng dùng riêng (MAN) cho Ủy Ban Nhân Dân Thành Phố với tổng trị giá 40 tỉ VND Mạng MAN cho phép kết nối 90 điểm từ trung tâm thành phố đến khu vực khác TP.HCM tiến tới định triển khai giải pháp kết nối mạng trục đảm bảo an ninh thông tin, đồng với việc triển khai xây dựng bảo mật hệ thống thông tin phân -4- tán Giải vấn đề kết nối mạng sớm tránh lãng phí thời gian, giảm chi phí mua phần mềm an ninh mạng (phục vụ kết nối VPN qua Internet), đảm bảo nguyên tắc quản trị bảo mật thông tin mạng Hạ tầng mạng trục cho thành phố cần có cấu trúc mở, mang lại khả quản trị tốt, dựa công nghệ viễn thông đại, cho phép cung cấp nhiều dịch vụ (không truyền liệu, mà ứng dụng trực tuyến khác âm thanh, hình ảnh, dịch vụ gía trị gia tăng khác mạng) Đó là dự án "Mạng đô thị băng thông rộng đa dịch vụ”, hay gọi mạng MAN Ngày 30/4/2005 hồn thành giai đoạn dự án xây dựng hạ tầng mạng, giai đoạn tiếp tục phát triển kết nối dịch vụ, thời gian thực dự án năm (2005 – 2010) Ứng dụng MAN Thời gian qua, TP.HCM đưa vào sử dụng hàng loạt dự án lớn như: Mạng thơng tin tích hợp Internet (City Web); hệ thống đối thoại doanh nghiệp - quyền thành phố; chợ công nghệ mạng; công viên phần mềm Quang Trung; tin học hố quản lý Nhà nước - Chính phủ điện tử; cao ốc CNTT - viễn thông… Các dự án hoạt động tích cực, giúp ích nhiều cho hoạt động quản lý Nhà nước người dân, “chạy” “siêu đại lộ” MAN hiệu chắn cao Nếu ví truy cập Internet qua dịch vụ Dial-up chạy xe trong… ngõ hẻm, qua dịch vụ ADSL chạy xe đường lớn, “lạc” vào mạng MAN, khách hàng cảm thấy chạy siêu đại lộ Tình trạng nghẽn mạng chắn giảm đến mức thấp Bên cạnh đó, việc tổ chức họp từ xa qua cầu truyền hình, chạy dịch vụ MAN đem đến lợi ích thiết thực Một đối tác chắn e dè trước dịch vụ MAN dịch vụ truyền hình cáp dịch vụ MAN đưa đến chất lượng cao, hình ảnh đẹp, âm tốt… Dịch vụ MAN đời đem đến mặt cho ngành CNTT nước ta Sơ đồ kết nối mạng: Các mạng LAN Ủy ban, Sở, Ban ngành, tổ chức Xã hội Tp Hồ Chí Minh kết nối đến Switch kết nối đến router lõi tạo thành intranet, extranet Công nghệ sử dụng chủ yếu MPLS VPN – Multi Protocol Label Switching Virtual Private Network (chuyển mạch nhãn đa giao thức ứng dụng mạng riêng ảo) Hạ tầng kết nối thực công nghệ mạng riêng ảo dịch vụ dán nhãn đa giao thức (MPLS VPN), có giải pháp tổng thể quản trị dịch vụ an ninh thông tin mạng tập trung; đặt trung tâm điều hành mạng điểm kết nối mạng MAN Internet Mạng MAN có băng thơng rộng, kết nối cáp quang với tất hệ thống thông tin đặt UBND thành phố, UBND quận, huyện, sở, ngành; đồng thời kết nối cáp đồng (công nghệ xDSL) với UBND phường, xã, đơn vị trực thuộc Văn phòng UBND thành phố sở ngành khu trung tâm (12 điểm) kết nối cáp quang thành mạng riêng, có cổng kết nối với mạng MAN Bưu Điện TP.HCM (và -5- mạng Internet), liên kết với 50 điểm (năm 2006), mở rộng 100 điểm (năm 2007) để hình thành mạng CPĐT Trung tâm điều hành mạng (đặt Sở BCVT) quản lý vận hành khai thác dịch vụ truyền thông mạng, đảm bảo khả trì hoạt động phát triển, mở rộng kết nối mạng cho tất phường, xã, đơn vị trực thuộc sở, ngành, quận, huyện (trường học, bệnh viện ) Toàn điểm kết nối mạng hữu thuộc đề án 112 (sử dụng công nghệ g.sHDSL) hòa với mạng MAN, thống quản lý điều hành chung Hạng mục thuê hạ tầng mạng truyền dẫn (bên khu vực trung tâm) giao cho Bưu Điện TP.HCM quản lý Mạng hệ cơng nghệ truy nhập Mạng MAN đáp ứng đầy đủ nhu cầu trước mắt lâu dài đơn vị quản lý hành nhà nước; đồng thời mở rộng cho doanh nghiệp, trường, viện, quan, tổ chức có nhu cầu kết nối mạng diện rộng Mặt khác, lại hệ thống xây dựng phát triển vừa sở tận dụng thiết bị mạng sẵn có vừa công nghệ đại Đầu tư xây dựng mạng MAN TP.HCM đầu tư hợp lý, không trùng lặp, mang lại hiệu lớn khai thác, sử dụng Ưu điểm MAN Xu hướng đa dịch vụ với nhu cầu băng thông lớn thực trở thành nhu cầu xúc đô thị lớn Hà Nội Thành phố HCM hay Khu công nghiệp, công nghệ cao Cùng với phát triển công nghệ truyền dẫn, mạng MAN theo tiêu chuẩn IP/MPLS chịu ảnh hưởng việc lựa chọn hạ tầng công nghệ truyền -6- dẫn – POS tảng TDM, Metro Ethernet (GbE & 10GbE) hạ tầng cáp quang kéo thẳng dựa cơng nghệ vòng gói co giãn RPR (Resillient Packet Ring) Dịch vụ mạng đô thị băng rộng MAN cung cấp cho khách hàng nhiều dịch vụ gia tăng, mang lại lợi nhuận đáng kể cho nhà cung cấp dịch vụ So với mạng đô thị khác mạng MAN có nhiều ưu điểm vượt trội, cụ thể sau: - Cung cấp nhiều loại hình dịch vụ với việc tối đa hóa lưu lượng băng thơng - Đa dạng hố dịch vụ việc cung cấp dịch vụ dịch vụ tương lai - Tăng cường khả cung cấp dịch vụ diện rộng để đáp ứng nhu cầu tương lai Các công đoạn xây dựng mạng MAN Việc xây dựng mạng MAN phải xây dựng qua hai công đoạn sau: Xây dựng mạng truyền tải đa dịch vụ với tổng băng thông đô thị đủ lớn dựa công nghệ chuyển mạch gói IP/MPLS với kiến trúc linh động dễ mở rộng tích hợp dịch vụ Mạng MAN đô thị phải hệ thống truyền tải chung, đáp ứng yêu cầu kết nối doanh nghiệp cung cấp dịch vụ nhu cầu sử dụng khách hàng địa bàn, đảm bảo cung cấp dịch vụ công cộng truyền thống thoại, fax dịch vụ liệu, dịch vụ truyền hình v.v Các hệ thống Gateway cầu nối mạng truyền thống Mạng MAN (MGW cho thoại, CMTS cho TV cable, BRAS cho ADSL – Metro Ethernet v.v ) Triển khai dịch vụ giá trị gia tăng – dịch vụ tích hợp thoại, liệu, hình ảnh off-line on-line Các dịch vụ tích hợp thoại, hình ảnh liệu phát triển cho mục đích sử dụng nội ví dụ thoại-video hội nghị, đào tạo trực tuyến Các dịch vụ điển hình dịch vụ mạng riêng ảo VPN/MPLS cho doanh nghiệp game-online -7- Chương II: Công nghệ sử dụng MAN Công nghệ Ethernet: MAN – Metropolitan Area Network mạng đường trục bao phủ khu vực đô thị thường đươc quản lý theo qui định quyền địa phương phủ Chuẩn MAN tương thích với chuẩn LAN khác IEEE (Insitute of Electrical and Electronic Engineers) MAN hỗ trợ loạt dịch vụ khác kết nối LAN – to – LAN, kết nối PBX, kết nối trực tiếp máy trạm hay kết nối máy tính lớn Nói cách khác, MAN mạng tích hợp âm liệu, khối liệu yêu cầu đẳng thời gian âm video thời gian thực ưu tiên để đảm bảo chuyển giao thời hạn Các mạng triển khai nhà cung cấp dịch vụ mạng MAN thường dựa vòng SONET/SDH Các vòng SONET gồm cấu hình vòng đơi, song hướng mà vòng dùng cho back up, vòng khơng dùng lúc hoạt động bình thường, tiện ích trường hợp có lỗi xảy vòng Tuy nhiên, mạng MAN dùng SONET không hỗ trợ lưu lượng liệu lớn, đòi hỏi băng thơng cố định tăng chi phí nâng cấp Trong đó, GE – Gigabyte Ethernet khơng u cầu băng thơng cố định, cung cấp nhu cầu nâng cấp sau hiệu việc truyền gói MAN Ethernet có lịch sử phát triển đầy màu sắc Ban đầu tạo viện nghiên cứu Xerox Palo Alto Research Center (PARC), người phát triển Bob Metcalfe vào năm 1972 Trong năm 1979, Digital Equipment Corp, Intel Xerox đưa chuẩn khung gói tin (frame) DIX V1.0; hai năm sau họ nâng cấp lên phiên Version 2.0 Vào năm 1981 tổ chức kỹ sư Insitute of Electrical and Electronic Engineers (IEEE) có dự án mang tên 802 định lựa trọn dự án 802.3 đồng nghĩa với Ethernet Ethernet có 25 năm xây dựng phát triển tương lai liên tục cải tiến đưa chuẩn tốc độ cao hơn, chuẩn dựa tảng có sẵn Tên gọi chuẩn IEEE chuẩn hố như: 10Base-T, 10 có nghĩa tốc độ truyền liệu 10 Mbps, T có nghĩa sử dụng cáp xoắn (Twisted-pair), chữ F chuẩn cho công nghệ truyền sử dụng Cáp Quang (fiber) Các phiên trước sử dụng cáp đồng trục 10Base-5 10Base-2 với tên gọi khơng chuẩn hố Ethernet làm việc lớp thứ hai mơ hình OSI (OSI Layers 2) tức tầng data link Trong tầng data link chia làm hai tầng khác MAC Layer Logical Link -8- Control (LLC) Layer Lớp LLC – 802.2 chuẩn lớp địa MAC giao thức thuộc tầng mơ hình OSI Thông tin tầng MAC hiểu frame chúng đóng gói với địa nguồn đích (địa địa MAC - địa phần cứng) Địa MAC bao gồm 48 bits bytes đầu gán IEEE bytes sau gán nhà sản xuất phần cứng Đặc điểm Ethernet: _ Đảm bảo trình truyền tin cách tin cậy _ Đồng liệu truyền _ Nhận lỗi trình truyền _ Điều khiển truyền Khi nghiên cứu Ethernet thật thiếu sót biết chuẩn hố nó, vấn đề vơ quan trọng phương thức truyền gói tin Ethernet:  Ethernet CSMA/CD Công nghệ Ethernet miêu tả cách đơn giản: Carrier-sense multiple access / collision detect (CSMA/CD) Ethernet truyền gói tin hiểu với tiến trình:  Carrier sense - Điều hiểu “nghe trước nói” Một máy chuẩn bị truyền frame trước tiên nghe xem đối tượng nhận thời dỗi đáp ứng q trình truyền tin  Talk if quiet - Được hiểu nói im lặng, hệ thống lỗi lặp lại lần sau kiểm tra thấy hệ thống dỗi bắt đầu truyền tin  Collision - Một sung đột xảy có nghĩa vượt điện áp cable truyền Một xung đột xảy hai đối tượng truyền tin thời điểm xảy vấn đề hai frames phải truyền lại  Collision detection - Nếu đối tượng phát xung đột q trình truyền dừng lại đợi đến hệ thống khơng xung đột truyền gói tin  Backoff – Sau xung đột, đối tượng đợi sau khoảng thời gian định gọi backoff, sau thời gian backoff hệ thống kiển tra lại với thời gian backoff lấy ngẫu nhiên dựa thuật tồns backoff Nó trống lại tồn đối tượng yêu cầu truyền tin lúc xảy xung đột  Half Full-Duplex Ethernet Ethernet phát triển cơng nghệ cáp xoắn từ trước, cho tín hiệu truyền đơn vị thời gian Và lý Ethernet cần công nghệ truyền CSMA/CD Với switch cao cấp, công nghệ truyền Ethernet sử dụng cáp UTP fiber, Full-duplex Ethernet hỗ trợ đầy đủ Full-duplex Ethernet cho phép đối tượng vừa truyền vừa nhận đơn vị thời gian Full-duplex không dùng công nghệ CSMA/CD Full-duplex sử dụng đối tượng (máy tính) -9- switchs hỗ trợ full-duplex, hub bình thường khơng thể thực full-duplex Metro IP : Giải pháp sử dụng Router kết nối cáp quang với công nghệ RPR hỗ trợ IP chí MPLS đáp ứng tất dịch vụ khác RPR công nghệ chủ đạo cho Mạng đô thị hệ hãng Viễn thông lớn tập trung phát triển (50 nhà sản xuất thiết bị chip - Cisco, Nortel, Siemens, Redstone, …) Công nghệ kết hợp tính ưu việt phương thức bảo vệ đường công nghệ SDH cho phép khả hồi phục tuyến cực nhanh mức 50 ns với khả đánh địa kết nối theo địa (dùng địa MAC) phân loại lưu lượng cho chất lượng dịch vụ công nghệ Ethernet lớp Việc khơng phải xử lý tính tốn định tuyến phức tạp lớp làm RPR trở nên đơn giản xử lý nhanh RPR có nhiều lợi điểm khác : RPR trở thành chuẩn cơng nghiệp thức từ 7/2004; RPR hỗ trợ nhiều vòng Ring chạy cáp quang thẳng, tốc độ khung SDH truyền thống RPR chạy GbE ; RPR không bị giới hạn số node SDH vòng Ring RPR hỗ trợ tới 128 node với tổng khoảng cách 2400 km (Việc thêm bớt node Ring thực đơn giản hẳn SDH); Các thiết bị hỗ trợ RPR bao gồm Next-Generation SDH, LAN Switch, Router Công nghệ chuyển mạch nhãn đa giao thức MPLS: a Giới thiệu chuyển mạch nhãn đa giao thức MPLS: MPLS công nghệ kết hợp đặc điểm tốt định tuyến lớp chuyển mạch lớp cho phép chuyển tải gói nhanh mạng lõi (core) định tuyến tốt mạng biên (edge) cách dựa vào nhãn (label) MPLS phương pháp cải tiến việc chuyển tiếp gói mạng nhãn gắn với gói IP, tế bào ATM, frame lớp hai Phương pháp chuyển mạch nhãn giúp Router MPLS-enable ATM switch định theo nội dung nhãn tốt việc định tuyến phức tạp theo địa IP đích MPLS hỗ trợ giao thức lớp hai, triển khai hiệu dịch vụ IP mạng chuyển mạch IP MPLS hỗ trợ việc tạo tuyến khác nguồn đích đường trục Internet Bằng việc tích hợp MPLS vào kiến trúc mạng, ISP giảm chi phí, tăng lợi nhuận, cung cấp nhiều hiệu khác đạt hiệu cạnh tranh cao Đặc điểm mạng MPLS: - Khơng có MPLS API, khơng có thành phần giao thức phía host - MPLS nằm router - MPLS giao thức độc lập nên có thề hoạt động với giao thức khác IP IPX, ATM, Frame Relay… - Định tuyến MPLS dùng để tạo luồng băng thông cố định tương tự kênh ảo ATM hay Frame Relay - MPLS giúp đơn giàn hóa trình định tuyến làm tăng tính linh động tần trung gian - 10 - Label Switched Path (LSP) Là mơt tuyến mà gói MPLS từ FEC sử dụng để qua LSR MPLS domain LSP đường chiều Ingress LSR qua không hay nhiều transit LSR kết thúc egress LSR LSP Static LSP Signaled LSP Hop-by-hop Signaled LSP Explicit Route Signaled LSP - Statis LSP: LSP cố định, cấu hình người quản trị LSR, khơng có báo hiệu thường đựoc tạo cách thiết lập giá trị nhãn, giao diện, path cố định - Signaled LSP: giao thức báo hiệu sử dụng để tạo LSP Hop – by – hop signaled LSP xem best- effort path, Explicit Route Signaled LSP đưa vào cam kết dịch vụ g.Hoạt động MPLS Có hai chế độ hoạt động MPLS: Frame - mode Cell – mode Frame mode: sử dụng 32 bit label, chèn vào header lớp lớp Cell mode: sử dụng ATM header nhãn Bước Bước Bước Bước Bước Gói IP Gói IP 30 IPđích: 192.1.1.3 Gói IP 28 30 17 28 30 IP: 192.1.1.3 LSR biên PoP LSR biên PoP LSR lõi LSR lõi LSR lõi Cơ chế hoạt động MLS Bước 1: nhận gói IP biên LSR, thực định tuyến gói tin router lõi Bước 2: kiểm tra lớp 3, gắn nhãn, chuyển gói IP đến LSR lõi Bước 3: kiểm tra nhãn, chuyển đổi nhãn, chuyển gói đến LSR lõi Bước 4: kiểm tra nhãn, chuyển đổi nhãn, chuyển gói đến LSR biên Bước 5: kiểm tra nhãn, xóa nhãn, chuyển gói đến router - 21 - Chương III: Giao thức định tuyến Thành phần cốt lõi mạng ba router Cisco 7609 Ba router kết nói với theo cấu trúc vòng, sử dụng cáp quang đặt ba điểm cho cân tải cho toàn MAN sử dụng giao thức định tuyến OSPF – Open Shortest Path First để định tuyến đường gói tin Giao thức BGP – Border Gateway Protocol, giao thức tìm đường nòng cốt Internet Nó hoạt động dựa việc cập nhật bảng chứa địa mạng (prefix) cho biết mối liên kết hệ thống tự trị (autonomous system, tập hợp hệ thống mạng điều hành nhà quản trị mạng, thông thường nhà cung cấp dịch vụ Internet, ISP) BGP giao thức vector đường (path vector) Khác với giao thức tìm đường khác RIP (vector độ dài), OSPF (trạng thái liên kết), BGP chọn đường tập sách luật Nó tích lũy thơng tin khả đạt đến vùng lân cận từ gói chuyển vận đường truyền Đa số người sử dụng Internet thường không sử dụng BGP cách trực tiếp Chỉ có nhà cung cấp dịch vụ Internet sử dụng BGP để trao đổi đường BGP giao thức quan trọng đảm bảo tính kết nối Internet Như nói trên, RPR hoạt động từ thiết bị đa lớp đến dịch vụ mạng thông minh IP MPLS Khi đường xác định lần đầu tiên, gói tin sau truyền cách tự động đến đích theo đường vạch sẵn nhờ kỹ thuật chuyển mạch nhãn MPLS mà không cần phải tạo lại tuyến 1.Các giao thức: a.OSPF: OSPF giao thức định tuyến dạng link-state thường dùng để triển khai hệ thống mạng phức tạp OSPF giao thức định tuyến dạng classess nên có hỗ trợ VLSM discontiguous network OSPF sử dụng địa multicast 224.0.0.5 (all OSPF router) 24.0.0.6 (DR DBR routers) để gởi thơng điệp Hello Update OSPF hỗ trợ chứng thực dạng plain text dạng MD5 OSPF sử dụng giải thuật Dijkstra để xây dựng bảng định tuyến Đây giải thuật xây dựng đường ngắn SPT (shortest-path tree) để đến đích Thông điệp quảng cáo LSA mang thông tin router trạng thái láng giềng lân cận Dựa thông tin học trao đổi thông điệp LSA, OSPF xây dựng topology mạng - 22 - Hoạt động OSPF gồm bước sau: - Thiết lập quan hệ router router (adjacency) - Bầu chọn DR DBR cần thiết - Discovery routes - Chọn đường thích hợp - Duy trì thơng tin định tuyến b.BGP: BGP giao thức phức tạp dùng nhiều Internet cơng ty đa quốc gia Mục đích BGP kết nối mạng lớn Autonomous-System Các cơng ty lớn dùng BGP kết nối mạng quốc gia khác Có hai dạng BGP IBGP – Internal BGP EBGP – External BGP Mục đích giao thức EBGP khơng tìm đường mạng mà cho phép người quản trị tìm AS network Các giao thức nội EIGRP, RIP, OSPF ISIS tìm network mà người quản trị cần Khi mạng công ty kết nối đến nhiều ISP AS khác dùng kết nối Nhiều công ty dùng kết nối khác nhằm mục đích dự phòng Chi phí giảm thiểu tất kết nối dùng Trong trường hợp này, PBR cần thiết để triển khai kết nối BGP dùng sách định tuyến nhà cung cấp dịch vụ công ty khác Hoặc traffic công ty cần phải phân biệt với traffic ISP Mạng hai tổ chức xuất AS Một trường hợp khác phải dùng BGP mạng ta ISP Nếu ISP, hệ thống mạng phải cho phép traffic khác qua AS Lúc hoạt động transit domain Hoạt động BGP BGP giao thức hướng kết nối Khi thiết lập quan hệ neighbor, phiên làm việc TCP thiết lập trì BGP gửi thông điệp keepalive để kiểm tra đường truyền trì phiên làm việc TCP Các thông điệp keepalive header có giá trị 19-bytes Sau router gửi cập nhật định kỳ có thay đổi xảy Sau điều chỉnh bảng BGP, trình BGP truyền đến tất láng giềng thay đổi Có kiểu thơng điệp dùng BGP: Thông điệp Open: dùng để thiết lập kết nối với router BGP khác Thông điệp keepalive: gửi định kỳ BGP peers để trì kết nối để kiểm tra đường Các thông điệp keepalive gửi theo chế không tin cậy Nếu khoảng thời gian định kỳ gán 0, khơng có thơng điệp keepalive gửi Thông điệp cập nhật: chứa đường địa đích thuộc tính đường Các cập nhật bao gồm router không tồn Thơng tin chứa cập nhật bao gồm thuộc tính đường dẫn, bao gồm thuộc tính origin, AS_PATH, neighbor - 23 - Thơng điệp Notification: dùng để thông báo cho router khác nguyên nhân gây kết nối bị ngắt BGP đa giao thức (MP-BGP) chạy router biên nhà cung cấp để trao đổi thông tin tiền tố VPN BGP đa giao thức mở rộng giao thức BGP Giao thức cho phép mang tiền tố địa VPN-IPv4 khách hàng Địa VPN–IPv4 khách hàng địa 12 byte, kết hợp địa IPv4 số phân biệt tuyến đường (RD–route distinguisher) byte đầu RD; byte địa IPv4 RD có 64 bit gồm trường Type dài byte trường Value dài byte RD thêm vào trước địa IPv4 khách hàng để thay đổi chúng thành tiền tố VPN-IPv4 tồn cầu Một RD có liên quan với ASN (Autonomous System Number), gồm số hệ thống tự trị số bắt buộc, liên quan tới địa IP, chứa địa IP số bắt buộc Điều cần thiết để VPN không trùng với VPN khác Sự kết hợp RD với địa IP đảm bảo địa VPN–IPv4 BGP đa giao thức (MP-BGP) 2.Khảo sát Cisco 7609: 2.1 Thực mức cao Kết nối WAN, MAN tốc độ quang, phân biệt tốc độ dịch vụ, thành phần quan trọng dịch vụ IP+Quang cuối-cuối giúp triển khai nhanh chóng dịch vụ Supervisor/MSFC hỗ trợ cấu hình nhớ lên đến 512 Mbyte DRAM, dễ dàng lưu trữ toàn bảng định tuyến Internet, cho phép chuyển mạch khơng nghẽn gói tất port SFM (Switch Fabric Module) 2.2 Độ tin cậy cao Độ sẵn sàng, độ khắc phục lỗi cao, xử lí chuyển mạch, cấp điện, làm lạnh, đồng có dự phòng, nâng cấp phần mềm hoạt động 2.3 Module OSM (Optical Service Module) nâng cấp Khả cho phép phân phối dịch vụ phức tạp không ảnh hưởng đến thực nhờ sử dụng kĩ thuật PXF (Parallel Express Forwarding) Cisco, xử lí mạng song song, pipeline, lập trình được, thực dịch vụ mạng mà khơng gây nghẽn CPU hay tài - 24 - nguyên khác dịch vụ mạng phức tạp (là dịch vụ tiêu thụ cơng suất xử lí lớn u cầu bảo mật QoS, yêu cầu tài nguyên tập trung cho dịch vụ) Hai PXF triển khai OSM, dịch vụ IP áp dụng lên đến 32 gói đồng thời line-card lúc nào, nhớ gói cục xử lí OSM đệm gói 200 ms port “Có thể lập trình được” nghĩa dịch vụ dễ dàng nâng cấp mở rộng so với dựa phần cứng hay ASIC (Application-specific Integrated Circuit) trước 2.4 Tập hợp lưu lượng rìa mạng WAN Cấu hình với module FlexWAN cung cấp giải pháp WAN từ T1 OC-3c thiết kế tích hợp WAN khác Traffic Engineering, Traffic Shaping, QoS, Security, Billing thực rìa mạng WAN mà khơng ảnh hưởng đến thực 2.5 Tập hợp lưu lượng POP Kết nối tốc độ cao đến POP khác backbone Giao diện quang tốc độ cao sử dụng cho kết nối trực tiếp đến lõi quang Sự sẵn sàng giao diện quang khoảng cách xa, tốc độ cao thực tế triển khai phân bố POP mặt địa lý 2.6 Kết nối đến lõi quang Lõi backbone mức kế phân cấp mạng SP (Service Provider) Kết nối lõi backbone đến router lõi hay trực tiếp đến lõi quang Cisco 7609 thích hợp lý tưởng đến router lõi Cisco 12000 Gigabit Switch Router hay trực tiếp đến lõi quang (ví dụ DWDM long haul hay router định tuyến bước sóng) Có nhiều giao diện quang để lựa chọn làm trunking lõi GE, POS kết nối đơn giản cho truyền dẫn quang, cung cấp dịch vụ nhanh, tích hợp lưu lượng tốc độ thấp, tối thiểu nhu cầu phần cứng mạng 2.7 Được ứng dụng đâu ? Có vùng chức bên kiến trúc POP: tập hợp truy nhập, backbone lõi (gồm router Internet) server Mỗi vùng chức thực với tập hợp thiết bị mạng riêng lẻ Kiến trúc thích hợp cho POP lớn với nhiều truy nhập, kết nối backbone qui hoạch cho phát triển lớn Đối với POP nhỏ hơn, u cầu mở rộng khơng cấp thiết riêng lẻ khơng hiệu chi phí số lượng kết nối khơng cân với lượng thiết bị mạng vùng chức vùng chức Cisco 7609 hỗ trợ nhiều chức năng, hiệu chi phí thiết bị, hỗ trợ nhiều yêu cầu kết nối, môi trường truyền tốc độ giao diện 2.8 Tập hợp dịch vụ metro Tập hợp dịch vụ metro tập hợp truy nhập mạng MAN, mạng metro khu vực thành phố tập trung doanh nghiệp thương mại cao khu vực địa lí nhỏ Tập trung tiêu thụ cao cho phép mạng có dịch vụ tốc độ cao, chi phí thấp, kĩ thuật truyền dẫn quang, đáp ứng phát triển dịch vụ mạng metro tăng khoảng cách sợi quang, loại bỏ yêu cầu trạm lặp SP bắt đầu cung cấp dịch vụ GE qua sợi quang bên khu vực metro từ thiết bị khách hàng đến POP SP, ưu điểm kĩ thuật đơn giản hơn, băng thơng cao hơn, thiết bị rìa tốn - giao diện GE thay cho giao diện SDH Khách hàng sử dụng dịch vụ GE để truy cập Internet hay kết nối đến vị trí khác họ khu vực metro hay qua khoảng cách xa sử dụng backbone longhaul SP Cisco 7609 hỗ trợ đặc điểm - 25 - Khi lưu lượng khách hàng khơng đủ GE, SP cung cấp dịch vụ “fractional GE” qua traffic shaping giao diện GE 2.9 Tiết kiệm đầu tư Cisco 7609 tiết kiệm vốn đầu tư cách tận dụng đầu tư bảo vệ chống lại yêu cầu tương lai chưa biết Hỗ trợ phát triển port adapter WAN với module FlexWAN kết hợp với giao diện LAN Catalyst 6000, phần mềm Cisco IOS sản phẩm Cisco tồn Cung cấp cho mở rộng, hỗ trợ tốc độ giao diện lên đến 10Gb PXF cho phép phát triển mở rộng loại dịch vụ kích thước nhớ lớn CEF (Cisco Express Forwarding) hỗ trợ toàn bảng định tuyến Internet giao diện quang tốc độ cao, mật độ giao diện cao để tập hợp kết nối cân với tốc độ cao Thiết kế giảm không gian yêu cầu, điều khiển chi phí vận hành tốn không gian rack, điện làm lạnh Nguồn điện 48VDC 110/220VAC đảm bảo Cisco 7609 nạp điện thiết bị cấp nguồn cho tổng đài 3.Cisco Router 7609: Kích thước (Cao x Rộng x Sâu): 85,1 x 43,1 x 46 cm - 26 - Nặng 24,9 kg Có slot dọc đánh số từ phải qua trái Dàn quạt thay nóng chứa nhiều quạt Xử lí chuyển gói 30 Mpps 512 MB DRAM cho định tuyến Internet Hai xử lí dịch vụ IP PXF module OSM Mỗi khe xử lí 6Mpps cho dịch vụ IP sau (gọi high- touch, line-rate IP service):  QoS  Traffic Shaping  Destination Sensitive Service (accouting, billing, QoS) Khả giám sát mức dịch vụ SLA (Service Level Agreement) Nhiều giao diện MAN, WAN (sử dụng FlexWAN module) từ DS0 đến OC-48 Thích hợp với giao diện Catalyst 6000 family LAN từ 10 Mbps Ethernet đến Gbps 3.1 Đặc điểm phần cứng hệ thống: a Khả thay nóng thành phần: Có thể thay nóng tất module (cả supervisor engine có dự phòng) quạt Có thể thêm, thay thế, hay bỏ module mà không cần ngừng cấp điện hệ thống hay gây ngưng hoạt động phần mềm giao tiếp b Các module: Supervisor Engine 720 Supervisor Engine 720 Dự phòng 48-Port 10/100TX Switching Module (RJ-45) 24 port GigabitEthernetSFP Optical Service Module OC-48 DPT/POS Supervisor Engine 720 Supervisor Engine 720 với 1GB DRAM có uplink giao diện Gigabit dự phòng có port uplink chế độ standby Cả hai hoàn toàn giống Chuyển mạch lõi luận lý nâng cấp port GE hỗ trợ loại GBIC sau:  1000 BASE - SX (WS-G5484)  1000 BASE - LX/LH (WS - G5486) - 27 -  1000 BASE - ZX (WS - G5487) Hỗ trợ MSFC3 PFC3A Có khe PCMCIA PC Flash - khe cho card PC 16 MB hay 24 MB Sử dụng để lưu chạy sofware image cấu hình file hay phục vụ thiết bị vào Chứa hệ thống file, sử dụng lệnh cd, dir, delete… để quản lý hệ thống file Cổng Console dành cho truy nhập đầu cuối modem EPROM Supervisor lưu thông tin module số serial module, số thành phần, loại điều khiển, phần cứng thông tin giống module Mặt trước Supervisor Engine 720  OC-48 DPT/POS OC-48 DPT/POS OSM cấu hình thông qua phần mềm để sử dụng module cổng POS (Packet-over- SONET) OC-48c/STM-16 hay module cổng OC-48c/STM-16 DPT port OC-48 DPT/POS OSM  24 port Gigabit Ethernet- SFP Module 24 port Gigabit Ethernet- SFP - 28 -  48-Port 10/100TX Switching Module Module chuyển mạch 48-Port 10/100TX có 48 cổng song cơng hay bán song cơng, tự động nhận liên kết Port có kết nối RJ-45 cho cáp UTP Cat hay Cat 48-Port 10/100TX Switching Module c Các thành phần router: CPU - Đơn vị xử lí trung tâm: vi xử lý, có nhiều CPU router lớn, thực thi câu lệnh hệ điều hành để thực nhiệm vụ sau: khởi động hệ thống, định tuyến, điều khiển cổng giao tiếp mạng RAM - gọi RAM động (Dynamic RAM) 256MB dùng lưu bảng định tuyến, cung cấp nhớ cho chuyển mạch nhanh, cung cấp vùng đệm cho gói liệu, cung cấp nhớ tạm thời cho tập tin cấu hình, thơng tin RAM bị xóa router khởi động lại hay bị tắt điện RAM thường chia làm phần: phần nhớ xử lí và phần nhớ chia sẻ xuất/nhập Phần nhớ chia sẻ xuất/nhập chia cho cổng giao tiếp làm nơi lưu trữ tạm gói liệu Để nâng dung lượng RAM gắn thêm DIMM (Dual In-line Memory Module) NVRAM - (Non-volative Random-access Memory) RAM 512 KB không bị thông tin, sử dụng lưu tập tin cấu hình, NVRAM thực thi nhờ Flash Flash - 16 MB loại ROM xố lập trình (EPROM), sử dụng để lưu toàn phần mềm hệ điều hành Cisco IOS, mặc định router tìm hệ điều hành Flash, trình khởi động router IOS chép lên RAM, số router chạy IOS trực tiếp Flash, nâng cấp hệ điều hành IOS cách chép phiên vào Flash, nội dung Flash lưu router khởi động lại bị tắt điện Để nâng dung lượng Flash gắn thêm hay thay SIMM hay card PCMCIA Bootflash - 32 MB nơi lưu đoạn mã chương trình kiểm tra khởi động Nhiệm vụ kiểm tra phần cứng khởi động , sau chép phần mềm IOS từ Flash vào RAM Nâng cấp cách hay chip BUS - Phần lớn router có BUS hệ thống CPU BUS BUS hệ thống sử dụng để thông tin CPU cổng giao tiếp khe mở rộng CPU BUS dùng để CPU truy xuất thành phần router thông qua nhớ router, vận chuyển liệu câu lệnh đến địa ô nhớ tương ứng - 29 - Chương IV: Các dịch vụ ứng dụng dựa MAN ứng dụng MPLS hạ tầng mạng quốc gia Mơ hình mạng MPLS Những ưu việt MPLS tăng cường khả cạnh tranh nhà khai thác dịch vụ Các sản phẩm MPLS triển khai phạm vi toàn cầu Tuy nhiều vấn đề mặt cơng nghệ cần giải MPLS coi giải pháp tốt cho mạng hệ sau nhà cung cấp dịch vụ hàng đầu giới Đối với Việt nam, việc triển khai MPLS xúc tiến xây dựng mạng truyền tải tổng công ty BCVT Việt nam Với dự án VoIP triển khai, VNPT thiết lập mạng trục MPLS với LSR lõi Các LSR biên tiếp tục đầu tư mở rộng địa điểm có nhu cầu lớn Hải Phòng, Quảng Ninh phía Bắc, Đà Nẵng, Khánh Hồ miền Trung, Bình Dương, Đồng Nai, Bà Rịa - Vũng Tàu miền Nam - 30 - Trong cấu hình này, công nghệ MPLS triển khai không lớp lõi (MPLS core) mà lớp biên (MPLS edge) Các thiết bị MPLS lớp biên đóng vai trò LSR lối vào, lối Các mạng Internet quốc gia, mạng truyền số liệu, mạng DCN (quản lý) kết nối với LSR biên Việc chuyển tiếp thông tin thực qua mạng MPLS đến LSR biên lối Cấu hình hứa hẹn khả điều khiển định tuyến, chuyển mạch đơn giản dựa nhãn MPLS, khả cung cấp chất lượng dịch vụ xuyên suốt bảo đảm Tuy nhiên nhiều vấn đề kỹ thuật phải quan tâm phân tích xây dựng cấu hình chi tiết để bảo đảm khả tương thích thiết bị hoạt động mạng Một vấn đề quan trọng cần quan tâm cần xác định nguyên tắc tổ chức nút LSR mạng, cần phân định rõ ràng giao diện chức thành phần thiết bị mạng lõi, mạng biên Trong trình xây dựng cấu hình nên tham khảo mơ hình MSF (Multiservice Switch Forum), tổ chức chuyên thiết bị chuyển mạch mạng hệ sau đề xuất Các dịch vụ cung cấp mạng MPLS đề xuất bao gồm: - Tải tin cho mạng số liệu, Internet thoại quốc gia Lưu lượng thoại chuyển dần sang mạng trục MPLS quốc gia Mạng thay dần mạng trục TDM quốc gia hoạt động - Cung cấp dịch vụ truy nhập Internet tốc độ cao số địa phương trọng điểm tồn quốc Bước đầu hình thành mạng trục quốc gia sở cơng nghệ gói - Cung cấp dịch vụ truyền số liệu tốc độ cao cho doanh nghiệp Ngân hàng, hãng thông báo chí - Cung cấp dịch vụ mạng riêng ảo VPN cho công ty xuyên quốc gia doanh nghiệp lớn Đây coi dịch vụ quan trọng tác động đến việc thay đổi cấu kinh doanh tăng khả cạnh tranh nhà khai thác - Cung cấp dịch vụ Video Trong đó, số ứng dụng tiêu biểu như: MPLS VPN Có thể nói VPN ứng dụng quan trọng MPLS Kỹ thuật MPLS VPN đưa thay đổi công nghệ VPN sử dụng khái niệm Virtual Router thay cho Dedicated Router Shared Router Các lợi ích so với dịch vụ VPN truyền thống: Riêng biệt bảo mật: MPLS VPN giữ thông tin định tuyến riêng biệt cho VPN, đảm bảo người dùng liên lạc với địa lập sẵn cho VPN Độc lập với khách hàng: MPLS VPN có cách đánh địa (gán nhãn mạng MPLS) linh hoạt, người dùng sử dụng dải địa (kể địa kiểm tra địa khơng đăng ký) sử sụng NAT (Network Address Translation) Mặt khác, người dùng sử dụng dải địa trùng giống Một điểm bật khác mạng người dùng không yêu cầu thiết bị hỗ trợ MPLS, thiết bị đắt tiền VPN Router với IP Sec yêu cầu đặc biệt khác IP - 31 - Linh hoạt khả phát triển: Với dịch vụ VPN dựa IP, số lượng router mạng tăng nhanh chóng theo số lượng VPN VPN phải chứa bảng định tuyến ngày lớn MPLS VPN sử dụng tập BGP (Border Gateway Protocol) ngang hàng LSR cạnh (Edge LSR), cho phép số lượng VPN không hạn chế hỗ trợ nhiều dạng VPN, dễ dàng tạo thêm VPN site (chỉ cần thực router site mới) MPLS xúc tiến xây dựng mạng truyền tải Tổng Cơng Ty Bưu Chính Viễn Thơng (VNPT) Với dự án VoIP triển khai, VNPT thiết lập mạng trục MPLS với LSR lõi Các LSR biên tiếp tục đầu tư mở rộng địa điểm có nhu cầu lớn Hải Phòng, Quảng Ninh (phía Bắc), Đà Nẵng, Khánh Hòa (miền Trung) Bình Dương, Đồng Nai, Bà Rịa - Vũng Tàu (miền Nam) Bên cạnh đó, FPT Telecom, Viễn Thơng Qn Đội, Điện Lực vào tạo môi trường cạnh tranh với chất lượng dịch vụ cao, giá rẻ MPLS-VPN đáp ứng yêu cầu đặt mạng VPN, đồng thời giải cách triệt để hạn chế mạng VPN truyền thống dựa công nghệ ATM, Frame Relay đường hầm IP Ngày nay, VPN công nghệ mẻ Việt nam, việc đầu tư nghiên cứu để chọn giải pháp tối ưu điều nên làm nhà cung cấp dịch vụ mạng Thế việc triển khai mạng MPLS khơng đơn giản đề cập phần trên, nhiều vấn đề cần nghiên cứu giải việc triển khai mạng: Thứ nhất: cần xác định phạm vi triển khai MPLS lớp trục hay xuống đến tổng đài đa dịch vụ Khi xác định triển khai lớp trục (3 nút) tính ưu việt công nghệ không phát huy hết, triển khai đồng loạt đến tận tổng đài đa dịch vụ mức độ đầu tư lớn nhiều xuất nhiều vấn đề kỹ thuật triển khai Hơn chín muồi công nghệ vấn đề đáng quan tâm Thứ 2: giải việc phân cấp điều khiển Đối với MPLS thủ tục điều khiển chuyển mạch, định tuyến thông qua LDP, nhiên xây dựng mạng MPLS cần thực theo nguyên tắc mở: điều khiển thông qua softswitch với giao thức Megaco/H.248, Sigtran, SIP, BICC vấn đề kết hợp để điều khiển LSR điều cần quan tâm Như cần xác định rõ phạm vi khối chức nút chuyển mạch MPLS trình tự thực kết nối gọi thơng qua Megaco, LDP Thứ ba: dịch vụ giá trị gia tăng VPN Để tăng hiệu suất sử dụng mạng MPLS cần gia tăng dịch vụ khuyến khích khách hàng sử dụng đặc biệt VPN Với MPLS, mạng riêng ảo VPN tổ chức đơn giản, hiệu tăng doanh thu cho nhà khai thác mạng MPLS TE (MPLS Traffic Engineering) Bên cạnh ứng dụng VPN, MPLS hỗ trợ dịch vụ Traffic Engineering MPLS TE hoạt động dựa sở tự đông cân lưu lượng liên kết mạng thay đổi định tuyến lưu lượng để làm cho việc khả sử dụng băng thông mạng tối ưu Dịch vụ EWS (Ethernet Wire Service) Đây dịch vụ cung cấp kết nối điểm nối điểm site khách hàng cho liệu thông tin điều khiển lớp Các site khách hàng xem mạng - 32 - LAN EWS tập định nghĩa IETF VPWS (Internet Engineering Task Force – Virtual Private Wire Service) Tất khung liệu đóng gói vào 802.1q tag để truyền suốt qua mạng nhà cung cấp dịch vụ Ơ dịch vụ khơng có ghép kênh giao tiếp UNI, cung cấp EVC (Ethernet Virtual Connection) cho UNI Với dịch vụ này, nhà cung cấp dịch vụ cấp cho khách hàng Vlan-ID VLAN-ID khác phía mạng core, liệu khách hàng chuyển tiếp (relay) thông qua hệ thống MPLS kỹ thuật EoMPLS Dịch vụ EWS Dịch vụ ERS (Ethernet Relay Service) ERS dịch vụ cung cấp cho khách hàng kết nối điểm nối điểm site khách hàng Nhưng khác với dịch vụ EWS chuyển liệu, không chuyển khung PDU điều khiển CE (Customer Equipment) ERS tập định nghĩa IETF VPLS Dịch vụ tương tự dịch vụ Frame Relay, ERS dùng VLAN ID dùng để xác định mạch ảo Mỗi mạch ảo kết thúc điểm đầu xa khác Nhiều mạch ảo tạo cổng vật lý (UNI) Tuy VLAN ID dùng để xác định mạch ảo, có giá trị nội bộ, khơng u cầu phải giống VLAN ID phía xa Dịch vụ ERS Dịch vụ EMS (Ethernet Multipoint Service) EMS cung cấp dịch vụ VPN lớp 2, bao gồm nhiều site kết nối với Các site địa điểm vật lý khác tham gia vào mạng LAN Đây dịch vụ băng thông cao tương thích với ứng dụng u cầu băng thơng từ trung bình đến cao Cisco cung cấp EMS thơng qua lõi 802.1q (Swtiched LAN) IP/MPLS - 33 - Dịch vụ EMS Dịch vụ ERMS (Ethernet Relay Multipoint Service) Dịch vụ có đặc tính tương tự ERS Dịch vụ ERMS bao gồm loại dịch vụ P2MP(Point – to – Multipoint) MP2MP (Multipoint-to-Multipoint) sử dụng cấu trúc VPLS Các PDU điều khiển CE không chuyển tiếp qua mạng nhà cung cấp dịch vụ Nhiều CE-VLAN ánh xạ tới UNI Tuy nhiên, CE-VLAN khơng suốt mà định nghĩa nhà cung cấp dịch vụ Dịch vụ ERMS Dịch vụ L3 VPN Trong dịch vụ này, kết nối từ CE đến NPE sử dụng vlan CE router khách hàng Các router định tuyến giao thức IGP RIP, IGRP, OSPF… Dịch vụ L3 VPN Kết luận: MPLS giải pháp hợp lý nhà khai thác lớn để tăng cường khả cung cấp dịch vụ khả cạnh tranh môi trường biến động Lộ trình triển khai - 34 - MPLS hạ tầng sở thông tin quốc gia cần tiếp tục nghiên cứu sâu rộng để đảm bảo hiệu đầu tư vào MPLS mạng hệ sau NGN Việt Nam Như vậy, với VPN dựa MPLS, người sử dụng hồn tồn đạt mục tiêu như: điều khiển nhiều hạ tầng mạng, cung cấp đa lớp dịch vụ tới người sử dụng, đảm bảo hiệu đáp ứng theo yêu cầu ứng dụng, hỗ trợ hội tụ đa công nghệ với nhiều kiểu lưu lượng mạng đơn Tuy nhiên, chọn lựa nhà cung cấp phần cứng nhà triển khai dịch vụ, cần nhiều góc độ tiêu chí đánh giá khác Ví dụ tài liệu đánh giá hiệu sản phẩm đơn vị truyền thông, tranh phát triển nhà cung cấp chiều rộng chiều sâu Nhờ ưu điểm vượt trội chất lượng dịch vụ qua mạng IP phương án triển khai VPN theo công nghệ mới, khắc phục nhiều vấn đề mà cơng nghệ đời trước chưa giải được, MPLS thực lựa chọn hiệu triển khai hạ tầng thông tin tương lai - 35 - ... khai mạng MPLS ứng dụng MPLS mạng hệ Việt Nam -3- Chương I: Giới thiệu tổng quan mạng MAN TP H Chí Minh Mạng MAN gì? Mạng thị băng rộng đa dịch vụ, gọi tắt mạng MAN (Metropolitan Area Network) mạng. .. phong việc ứng dụng mạng băng rộng để xây dựng phủ điện tử Ngày 9/11/2004, VNTP ký hợp đồng với Bưu Điện Thành phố Hồ Chí Minh ban quản lý dự án CNTT việc cung cấp mạng dùng riêng (MAN) cho Ủy Ban... thành mạng riêng, có cổng kết nối với mạng MAN Bưu Điện TP. HCM (và -5- mạng Internet), liên kết với 50 điểm (năm 2006), mở rộng 100 điểm (năm 2007) để hình thành mạng CPĐT Trung tâm điều hành mạng