TRẠM TRUNG CHUYỂN INTERNET QUỐC GIA Ver T6.21 INTERNET – A NETWORK OF NETWORKS

TRẠM TRUNG CHUYỂN INTERNET QUỐC GIA Ver T6.21 INTERNET – A NETWORK OF NETWORKS Truy cập vào mạng Internet nhu cầu thiết yếu người Kết nối vào Internet khơng cịn để phục vụ tác vụ đơn giản email hay truy cập website trước đây, Internet cầu nối để ứng dụng nhiều công nghệ mới, yếu tố Chuyển đổi số Xuất phát từ thực tế không mạng lưới đủ lớn để phủ tồn giới, kết nối đến tồn người máy tính giới: CÁC NETWORK LIÊN KẾT VỚI NHAU TẠO RA INTER- NETWORK INTERNET A NETWORK OF NETWORKS MẠNG LƯỚI CÁC MẠNG LƯỚI Các mạng lưới kết nối với sử dung kết nối liên mạng, Interconnection Đảm bảo chất lượng kết nối Internet tảng để đảm bảo chất lượng dịch vụ, ứng dụng chạy Internet Tăng số lượng, chất lượng kết nối liên mạng cách đơn giản hiệu để tăng chất lượng Internet LỢI ÍCH CỦA TĂNG SỐ LƯỢNG CÁC KẾT NỐI LIÊN MẠNG ĐỐI VỚI CHẤT LƯỢNG MẠNG INTERNET VẬY LÀM CÁCH NÀO ĐỂ TĂNG SỐ LƯỢNG CÁC KẾT NỐI LIÊN MẠNG? KẾT NỐI LIÊN MẠNG - NETWORK INTERCONNECTION Có hình thức để thoả thuận kết nối mạng: IP TRANSIT o o o o o Một tổ chức TRẢ PHÍ để kết nối chuyển tiếp lưu lượng đến tồn phần cịn lại mạng Internet Là mối quan hệ KHÔNG NGANG BẰNG khách hàng Nhà cung cấp Thường biết đến với tên gọi: Dịch vụ kết nối Internet/truy cập Internet (ILL) Khi đạt đến quy mô định, mạng không mở rộng quy mô Transit mà chuyển sang mơ hình peering thơng qua IX PNI (Private Network Interconnection) Rất thông dụng Việt Nam PEERING o o o o Hai nhiều tổ chức kết nối để trao đổi lưu lượng Internet thuộc mạng lưới (network) Là mối quan hệ NGANG BẰNG Mất phí khơng phí (*) Phổ biến nước ngồi lại chưa biết đến nhiều Việt Nam Ở Việt Nam thông dụng ISP; Thường kết nối thông qua TRẠM TRUNG CHUYỂN INTERNET (IX) PNI (Private Network Interconnection) (*) Thông thường peering khơng phí tính chất ngang hàng trao đổi Tuy nhiên, tuỳ thuộc vào quy mô mạng lưới thoả thuận, có peering phí – Paid peering Chi phí chi phí cho lưu lượng trao đổi, khơng tính chi phí thiết lập kết nối (truyền dẫn, cổng Internet Exchange) MƠ HÌNH MẠNG TIÊU CHUẨN = IP TRANSIT + PEERING MƠ HÌNH VỀ MỞ RỘNG QUY MÔ LƯU LƯỢNG INTERNET Private Peering Public Peering Public Peering IP Transit IP Transit Giá trị IP Transit Add: Private Peering Kết nối riêng với network Add: Public Peering Sử dụng Internet exchange để kết nối với peer Start: IP Transit Kết nối với nhà cung cấp dịch vụ transit IP Traffic Tuỳ thuộc vào quy mô mạng để xác định mơ hình mạng lưới phù hợp § Ở quy mô nhỏ, network cần mua dịch vụ IP Transit: Vừa đủ nhu cầu, vừa đủ chi phí § Ở quy mô lớn hơn, mua IP Transit: Khơng tối ưu chi phí, khơng tối ưu chất lượng Khi đó, mạng lưới cần bổ sung kết nối peering public TRẠM TRUNG CHUYỂN INTERNET (IX) § Ở quy mô lớn nữa, xác định số mạng cụ thể có lưu lượng trao đổi đặc biệt lớn so với mạng khác: Bên cạnh việc trì, mở rộng kết nối peering public IX, bổ sung thêm kết nối riêng để peering trực tiếp với mạng (sử dụng PNI: private network interconnection) TRẠM TRUNG CHUYỂN INTERNET Trạm trung chuyển Internet – Internet Exchange Point (IXP) hạ tầng kỹ thuật cho phép kết nối trao đổi lưu lượng mạng độc lập (ASNs) Đối tượng kết nối chủ yếu doanh nghiệp hoạt động lĩnh vực viễn thông – CNTT, doanh nghiệp kinh doanh dịch vụ trực tuyến (mạng nội dung, cloud/hosting, CDN, Fintech…), mạng quan nhà nước, phủ điện tử, viện nghiên cứu, trường đại học… Mơ hình kết nối kiểu cũ Mơ hình kết nối qua Trạm trung chuyển Internet Thay phải triển khai nhiều kết nối đến mạng khác mô kết nối kiểu cũ, cổng kết nối Trạm trung chuyển Internet (IX) cho phép thành viên kết nối, trao đổi lưu lượng trực tiếp đến tất thành viên lại (peering), từ tối ưu chi phí chung, dễ dàng quản trị, tăng chất lượng mạng lưới cách tăng số lượng “Network Interconnection” – Kết nối liên mạng Nguồn: https://www.internetexchangemap.com Có khoảng 800 Trạm trung chuyển Internet tồn giới Xem thêm thông tin https://ixpdb.euro-ix.net/en/ TRẠM TRUNG CHUYỂN INTERNET VIỆT NAM - VNIX VNIX (Vietnam National Internet eXchange) Trạm trung chuyển lưu lượng Internet quốc gia, xây dựng, quản lý vận hành Trung tâm Internet Việt Nam (VNNIC), Bộ Thông tin Truyền thông MỘT SỐ THÀNH VIÊN TIÊU BIỂU LỢI ÍCH KẾT NỐI VNIX Member Portal VNNIC Internet Speed Cổng thông tin cho thành viên Đo tốc độ truy cập Internet cho kết nối thành viên VNIX DDoS Mitigation Dịch vụ giảm thiểu công DDoS NTP DNS VN Looking Glass Dịch vụ truy vấn tên miền VN Dịch vụ tra cứu thông tin định tuyến VNIX DNS ROOT Dịch vụ truy vấn tên miền gốc Dịch vụ đồng thời gian thực Và nhiều tiện ích khác LỢI ÍCH KẾT NỐI VNIX CHO ICP/CDN Đối với đơn vị cung cấp nội dung hay đơn vị phân phối nội dung qua Internet (ICP – Internet Content Provider; CDN – Content Delivery Network), Trạm trung chuyển Internet VNIX đóng vai trị đặc biệt quan trọng việc góp phần nâng cao trải nghiệm người dùng Trong bối cảnh công nghệ phát triển nay, yêu cầu người dùng cuối ngày cao Một đánh giá tiêu cực từ người dùng ngày gây tổn hại tương đương cố hệ thống ngừng hoạt động (Today a poor user experience can be just as damaging as an outage) Theo số liệu thực tế Limelight: 78% người dùng ngừng xem 01 video trực tuyến sau bị lag lần phần lớn không không đợi giây để tải trang web Việc nâng cao trải nghiệm người dùng mục tiêu lớn ICP CDN Vậy, VNIX hỗ trợ nâng cao trải nghiệm người dùng nào? ISP Bằng việc tạo môi trường để kết nối trực tiếp (peering) ICP/CDN, doanh nghiệp Cloud/Storage nhà mạng cung cấp dịch vụ truy cập Internet (ISP), VNIX rút ngắn khoảng cách từ thiết bị người dùng đến máy chủ gốc nội dung ISP T SI N A TR ISP PEERING ISP Nguồn nội dung (Source content) Mạng đích đến (Destinated ASN) Người dùng cuối Tồn nhà cung cấp dịch vụ truy cập Internet lớn Việt Nam (bao gồm di động cố định) thành viên VNIX Như vậy, kết nối VNIX đảm bảo đưa nội dung đến gần với toàn người dùng Internet Việt Nam, từ đó, tăng tốc độ chất lượng mà người dùng truy cập vào nội dung góp phần nâng cao trải nghiệm dịch vụ người dùng MƠ HÌNH KẾT NỐI Hệ thống VNIX hoạt động mơ hình chuyển mạch lớp 2, thành viên kết nối trực tiếp với với kết nối VNIX cho phép thành viên kết nối theo mơ hình sau: ASN A ASN B ASN ASN ASN ASN ASN ASN BILATERAL PEERING (ONE-TO-ONE) PEERING SONG PHƯƠNG Thông qua thỏa thuận kết nối song phương BLPA – BiLateral Peering Agreement: Các thành viên thỏa thuận riêng để thiết lập kết nối song phương trao đổi lưu lượng riêng với mà không cần triển khai thêm kết nối vật lý khác, cần sử dụng cổng VNIX Các thành viên thoả thuận quảng bá lưu lượng nước hay quốc tế tuỳ nhu cầu khả bên Dịch vụ mà bên giao dịch khơng giới hạn dịch vụ Internet Đây sở để phát triển môi trường VNIX Marketplace ASN ASN ASN MULTILATERAL PEERING (ONE-TO-MANY) PEERING ĐA PHƯƠNG Thông qua thỏa thuận kết nối đa phương (MLPA – MultiLateral Peering Agreement) thành viên kết nối trao đổi lưu lượng đến tồn thành viên cịn lại g ươn g ph Son ASN ASN ng phươ Song Đa phương ASN Đa phương ng ươ ph ng So Mơ hình kết hợp: Trên cổng kết nối vật lý nhất, thành viên sử dụng kết hợp song phương đa phương Đây mơ hình có lợi ích cao Tối đa hố hiệu cổng thiết bị ASN Đa phương IX ASN HYBRID PEERING PEERING KẾT HỢP TẠI INTERNET EXCHANGE Đa phương ASN ASN ASN ng hươ gp Son Cụ thể mơ hình đấu nối kỹ thuật xem thêm Mơ hình hệ thống VNIX VNIX MARKETPLACE Thành viên: ISP: Doanh nghiệp cung cấp dịch vụ Internet ICP, CDN: Đơn vị cung cấp dịch vụ trực tuyến IDC: Trung tâm liệu EDU, RnD: Trường địa học, nghiên cứu phát triển GOV: Cơ quan nhà nước IXP: Trạm IX khu vực quốc tế … VNIX MARKETPLACE LÀ GÌ Là mơi trường thương mại hoạt động mien phí song song hạ tầng kỹ thuật VNIX peering truyền thống NHƯ THẾ NÀO Tạo điều kiện cho thành viên tự thoả thuận, giao dịch mua/bán dịch vụ với cổng kết nối peering IX sẵn có mà khơng cần phải triển khai thêm cổng kết nối vật lý khác ĐẶC TÍNH Chủ động, trực tiếp VNNIC khơng tham gia vào trình thoả thuận, giao dich thành viên mà hỗ trợ đấu nối kỹ thuật, Thuận tiện, nhanh chóng Thời gian triển khai rút ngắn ngày làm việc Có thể tận dung để cung cấp/ sử dụng thử nghiệm trước định triển khai kết nối độc lập khác Chất lượng, an toàn Dịch vụ cung cấp thông qua hạ tầng kỹ thuật tiên tiến, đại VNIX, đảm bảo SLA 99.999% Hỗ trợ kỹ thuật 24/7 LỢI ÍCH CHO THÀNH VIÊN Cơ hội quảng bá cho thành viên Được giới thiệu thông tin lên Website VNIX Cơ hội bán hàng, tăng doanh thu Giảm chi phí triển khai, chi phí đường truyền Tăng hội tiếp cận với nhóm khách hàng thành viên VNIX khác có nhu cầu Dịch vụ cung cấp thơng qua mơ hình kết nối song phương cổng vật lý có sẵn, khơng phát sinh thêm kết nối mới, tiết kiệm chi phí triển khai, tận dung nhiều tiện ích miễn phí Cụ thể sách đấu nối VNIX xem thêm Chính sách VNIX TIỆN ÍCH KẾT NỐI HỖ TRỢ THÀNH VIÊN MIỄN PHÍ DDOS LÀ MỘT TRONG NHỮNG MỐI ĐE DỌA LỚN NHẤT ĐỐI VỚI BẤT KỲ TỔ CHỨC NÀO HOẠT ĐỘNG KINH DOANH TRỰC TUYẾN Hệ thống xử lý giảm thiểu công DDoS qua VNIX sử dụng công nghệ RTBH nhằm hỗ trợ thành viên VNIX đảm bảo an toàn an ninh cho hệ thống mạng dịch vụ, phịng chống hoạt động cơng DDoS DDoS MITIGATION Xem thêm thông tin Tài liệu giới thiệu DDoS Mitigation LỢI ÍCH CỦA DDOS MITIGATION QUA VNIX Hỗ trợ hồn tồn miễn phí cho thành viên VNIX Giảm downtime hệ thống hạn chế thiệt hại DDoS gây Duy trì dịch vụ khả dụng Tiết kiệm chi phí sử dụng cơng cụ bảo mật khác Giảm thiểu rủi ro liệu NTP – NETWORK TIME PROTOCOL Giao thức đồng thời gian mạng - Network Time Protocol (NTP) giao thức để đồng đồng hồ hệ thống máy tính qua Internet với sai lệch 10^NTP đặc biệt cần thiết với hệ thống trading Các công ty số lĩnh vực thực hàng nghìn giao dịch điện tử giây Trong loại môi trường này, đồng hồ hệ thống cần phải đảm bảo vô xác VD: Các sàn giao dịch thương mại điện tử, sàn chứng khoán, sàn giao dịch phái sinh, ngân hàng, Fintech… LOOKING GLASS Looking glass (Dịch vụ tra cứu thông tin định tuyến) hệ thống cung cấp miễn phí cho thành viên VNIX cho phép thành viên VNIX sử dụng số công cụ để kiểm tra thông tin định tuyến qua hệ thống VNIX, hỗ trợ công tác quản trị thành viên, cung cấp thông tin để hỗ trợ đánh giá mạng lưới có kế hoạch điều chỉnh tối ưu DNS ROOT HỆ THỐNG TRUY VẤN TÊN MIỀN GỐC DNS VN HỆ THỐNG TRUY VẤN TÊN MIỀN QUỐC GIA Hệ thống VNIX kết nối trực tiếp đến cụm máy chủ DNS VN DNS Root giúp tăng tốc độ truy cập dịch vụ sử dụng tên miền Internet Việt Nam Thời gian truy vấn tên miền nói chung truy vấn tên miền “.vn” nước giảm trung bình 5-10 lần Xem thêm thơng tin Giới thiệu Hệ thống DNS VNIX HỖ TRỢ 100% IPv6 – INTERNET THẾ HỆ MỚI HẠ TẦNG VNIX HỖ TRỢ QUẢNG BÁ IPV6 IPv6 giao thức địa Internet hệ Triển khai IPv6 để giải vấn đề công nghệ; đảm bảo cho phát triển Internet với dịch vụ Internet vạn vật (IoT), thành phố thông minh (Smart City) phát triển dịch vụ 4G, 5G, Trong tương lai gần, chuyển đổi sang giao thức địa Internet IPv6 yêu cầu để mạng lưới tổ chức doanh nghiệp thích ứng với phát triển cơng nghệ Để đảm bảo việc tích hợp cơng nghệ không gặp kỳ trở ngại nào, yếu tố KẾT NỐI VÀO VNIX NGAY HÔM NAY ĐỂ ĐƯỢC HỖ TRỢ THỬ NGHIỆM IPV6 NHANH CHÓNG VÀ ĐƠN GIẢN NHẤT Xem thêm thủ tục đăng ký IPv6 đây: Đăng ký IPv6 ĐĂNG KÝ KẾT NỐI CÁC BƯỚC ĐĂNG KÝ Đăng ký, sử dụng địa IP độc lập, ASN VNNIC cấp phát Đăng ký kết nối, ký Biên thoả thuận đa phương Thử nghiệm kết nối Kết nối thức, trao đổi lưu lượng, cung cấp dịch vụ cho thành viên khác qua VNIX Marketplace Xem thêm Tiêu chuẩn, tài liệu kết nối VNIX Xem thêm chi tiết Hướng dẫn đăng ký ĐỊA ĐIỂM KẾT NỐI VNNIC IDC Hòa Lạc, Hà Nội VNTA Building Cầu Giấy, Hà Nội VIETTEL IDC Hòa Lạc, Hà Nội (theo yêu cầu kết nối) VNNIC IDC, An Đồn, Đà Nẵng VNNIC IDC Tân Thuận, Q.7 TP HCM VNPT IDC Tân Thuận,Q.7 TP HCM LIÊN HỆ VÀ HỖ TRỢ Để nâng cao chất lượng hiệu công tác vận hành, khai thác hệ thống VNIX, VNNIC triển khai hệ thống helpdesk địa https://helpdesk.vnnic.vn nhằm phục vụ công tác hỗ trợ, phối hợp làm việc VNNIC thành viên tất yêu cầu liên quan đến VNIX Công cụ | Helpdesk | Câu hỏi thường gặp | Thông tin tài liệu tham khảo STT VNIX Địa TP.Hà Nội TP.HCM Khu Chế Xuất Tân Thuận Quận 7, TP.HCM TP Đà Nẵng Lô 21, Đường số 7, Khu Công Nghiệp An Đồn, Quận Hải Châu, TP Đà Nẵng Hotline Email 024-35564944 (máy lẻ 700) vnixsupport@vnnic.vn Tòa nhà VNTA, Yên Hòa, Cầu Giấy TP HN