(LUẬN VĂN THẠC SĨ) Công nghệ chuyển mạch nhãn đa giao thức và ứng dụng công nghệ này vào cung cấp dịch vụ mạng riêng ảo tại bưu điện Hà Nội

ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ NGUYỄN THỊ THU HẰNG CÔNG NGHỆ CHUYỂN MẠCH NHÃN ĐA GIAO THỨC VÀ ỨNG DỤNG CÔNG NGHỆ NÀY VÀO CUNG CẤP DỊCH VỤ MẠNG RIÊNG ẢO TẠI BƯU ĐIỆN HÀ NỘI LUẬN VĂN THẠC SỸ HÀ NỘI – 2007 TIEU LUAN MOI download : skknchat@gmail.com ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ NGUYỄN THỊ THU HẰNG CÔNG NGHỆ CHUYỂN MẠCH NHÃN ĐA GIAO THỨC VÀ ỨNG DỤNG CÔNG NGHỆ NÀY VÀO CUNG CẤP DỊCH VỤ MẠNG RIÊNG ẢO TẠI BƯU ĐIỆN HÀ NỘI Chuyên ngành : Kỹ thuật vô tuyến điện tử thông tin liên lạc Mã số: 2.07.00 LUẬN VĂN THẠC SỸ NGƯỜI HƯỚNG DẪN KHOA HỌC PGS TS NGUYỄN VIẾT KÍNH Hà Nội – 2007 TIEU LUAN MOI download : skknchat@gmail.com MỤC LỤC DANH MỤC CÁC CHỮ VIẾT TẮT MỞ ĐẦU CHƢƠNG 1: huyỂn mẠch nhÃn Đa giao thỨc mpls1 1.1 GIỚI THIỆU VỀ CHUYỂN MẠCH NHÃN ĐA GIAO THỨC - MPLS 1.1.1 Chuyển mạch nhãn gì? 1.1.2 Tại lại sử dụng chuyển mạch nhãn ? 1.1.2.1 Tốc độ trễ 1.1.2.2 Biến đổi trễ (Jitter) 1.1.2.3 Khả mở rộng 1.1.2.4 Tính đơn giản 1.1.2.5 Tài nguyên 1.1.2.6 Điều khiển tuyến (điều khiển đƣờng chuyển tin) 1.1.3 Chuyển mạch nhãn đƣợc thực nhƣ nào? 1.1.4 Thiết lập sử dụng mạng MPLS 1.2 CÁC KHÁI NIỆM CƠ BẢN TRONG MPLS 10 1.2.1 Sự phân tách mặt phẳng điều khiển liệu 11 1.2.2 Mặt phẳng điều khiển liệu IP 11 1.2.3 Mặt phẳng điều khiển liệu MPLS 12 1.2.4 Mối quan hệ mặt phẳng điều khiển IP MPLS 14 1.2.5 Lớp chuyển tiếp tƣơng đƣơng (FEC) 14 1.2.6 Cấu trúc nhãn gói tin MPLS 16 1.2.6.1 Nhãn MPLS (Label) 16 1.2.6.2 Cấu trúc gói tin MPLS 17 1.2.7 Bảng thông tin chuyển tiếp nhãn sở (LIFB) 19 1.3 CÁC THÀNH PHẦN VÀ HOẠT ĐỘNG CƠ BẢN CỦA MPLS 20 1.3.1 Bộ định tuyến chuyển mạch nhãn – LSR 20 1.3.1.1 Định nghĩa 20 1.3.1.2 Phân loại 20 1.3.1.3 Miền MPLS 22 1.3.2 Đƣờng chuyển mạch nhãn (LSP – Label Switched Path) 22 1.3.2.1 Chuyển đổi nhãn 24 1.3.2.2 Ngăn xếp nhãn 24 TIEU LUAN MOI download : skknchat@gmail.com 1.3.3 Các phƣơng thức điều khiển LSP 25 1.3.3.1 Điều khiển phân phối nhãn độc lập 25 1.3.3.2 Điều khiển phân phối nhãn 25 1.3.4 Các giao thức phân phối nhãn 26 1.3.4.1 Giới thiệu 26 1.3.4.2 Giao thức phân phối nhãn LDP 26 1.4 GIAO THỨC CHUYỂN MẠCH NHÃN TÍCH CỰC - APLS 29 1.4.1 Giới thiệu 29 1.4.2 Giao thức chuyển mạch nhãn tích cực (APLS) 31 1.4.2.1 Chuyển mạch nhãn IP 31 1.4.2.2 Không gian nhãn ảo (Virture label Space) 33 1.4.2.3 Kiến trúc lệnh nhỏ (Micro-Instructions) 35 1.4.2.4 Chuyển tiếp dựa vào sách nhỏ (Micro-policy-based) 36 1.4.3 Kiểm soát APLS 36 1.4.4 APN APLS 37 1.4.4.1 APLS hỗ trợ APN 37 1.4.4.2 Mơ hình mạng APLS 39 1.4.5 Ví dụ thích nghi liệu 39 CHƢƠNG : MỘT SỐ ỨNG DỤNG CỦA MPLS 42 2.1 øNG DôNG MPLS TE 43 2.1.1 Khái niệm điều khiển lƣu lƣợng 43 2.1.2 Các thành phần kỹ thuật lƣu lƣợng MPLS 45 2.1.3 Vận chuyển FEC qua LSP 46 2.1.4 Sử dụng TE miền MPLS 48 2.2 ỨNG DỤNG MPLS TRONG QOS 50 2.2.1 Khái niệm chất lƣợng dịch vụ QoS 50 2.2.2 Các mơ hình dịch vụ 52 2.2.3 Khả hỗ trợ dịch vụ MPLS 54 2.3 KHÔI PHỤC ĐƢỜNG VỚI MPLS 58 2.3.1 Quy trình khắc phục cố 59 2.3.2 Khắc phục cố 60 2.4 ỨNG DỤNG MPLS TRONG MẠNG RIÊNG ẢO VPN 63 2.4.1 Khái niệm mạng riêng ảo VPN 63 2.4.2 Phân loại Mạng riêng ảo 65 TIEU LUAN MOI download : skknchat@gmail.com 2.4.2.1 Mạng riêng ảo từ xa 65 2.4.2.2 Mạng riêng ảo 66 2.4.2.3 Mạng riêng ảo 66 2.4.3 Mạng riêng ảo BGP/MPLS 67 2.4.3.1 Các thành phần BGP/MPLS 67 2.4.3.2 Lợi ích mạng riêng ảo BGP/MPLS 73 2.4.4 Những yêu cầu giải pháp với mạng riêng ảo có hỗ trợ MPLS 74 2.4.4.1 Hỗ trợ việc chồng địa khách hàng VPN 75 2.4.4.2 Ràng buộc liên kết mạng (Constraining Network Connectivity) 77 2.4.5 Vấn đề an toàn khả hỗ trợ QoS mạng riêng ảo MPLS 78 2.4.5.1 An tồn thơng tin mạng MPLS VPN 78 2.4.5.2 Hỗ trợ QoS MPLS VPN 79 2.4.6 Chất lƣợng MPLS VPN 79 CHƢƠNG 3: CUNG CẤP DỊCH VỤ VPN MPLS TẠI BĐHN 81 3.1 GIỚI THIỆU SƠ LƢỢC MẠNG INTERNET BƢU ĐIỆN HÀ NỘI 81 3.1.1 Các công nghệ giao thức truyền dẫn sử dụng 83 3.1.2 Các thiết bị đƣợc sử dụng mạng 83 3.1.2.1 Các thiết bị đƣợc sử dụng đóng vai trị Provider Edge Router 83 3.1.2.2 Các thiết bị ghép kênh đƣợc sử dụng 85 3.2 VÀI NÉT TỔNG QUAN MẠNG CORE MPLS CỦA VNPT 91 3.3 CUNG CẤP DỊCH VỤ MẠNG RIÊNG ẢO TẠI BƢU ĐIỆN HÀ NỘI – TÌNH HÌNH TRIỂN KHAI, KHĨ KHĂN VÀ HƢỚNG GIẢI QUYẾt 93 3.3.1 Cấu hình thiết bị để tạo VPN cho khách hàng 93 3.3.1.1 Từ khách hàng đến PE 93 3.3.1.2 Liên kết VRF thiết bị CE 96 3.3.2 Một số mơ hình đƣợc triển khai Bƣu điện Hà Nội 98 3.3.2.1 Mơ hình cung cấp hai dịch vụ mạng riêng ảo Internet đồng thời 98 3.3.2.2 Hai mơ hình Full-mesh Hub-and-spoke 99 3.3.3 Các vấn đề thực tế hƣớng giải 100 KẾT LUẬN……………………………………………………………….103 TÀI LIỆU THAM KHẢO…………………………………………… 104 TIEU LUAN MOI download : skknchat@gmail.com MỞ ĐẦU Với xu phát triển mạng viễn thông nay, đặc biệt mạng Internet Mạng Internet trở thành phần thiếu sống đại Cùng với phát triển quy mơ mạng dịch vụ dựa sở hạ tầng mạng Internet phát triển mạnh mẽ thời gian tới, đặc biệt dịch vụ thời gian thực yêu cầu băng thông rộng VoIP, hội nghị truyền hình, truyền hình trực tuyến, hội thảo/đào tạo từ xa…Vì vấn đề đặt phải tìm giải pháp kỹ thuật đáp ứng yêu cầu quy mô chất lượng dịch vụ mạng Internet Khi mạng Internet phát triển mở rộng, lưu lượng Internet bùng nổ Các ISP xử lý cách tăng dung lượng kết nối nâng cấp router không tránh khỏi nghẽn mạch Lý giao thức định tuyến thường hướng lưu lượng vào số kết nối định dẫn đến kết nối bị tải số tài nguyên khác không sử dụng Đây tình trạng phân bố tải khơng đồng sử dụng lãng phí tài ngun mạng Internet Xu hướng ISP thiết kế sử dụng router chuyên dụng, dung lượng chuyển tải lớn, hỗ trợ giải pháp tích hợp, chuyển mạch đa lớp cho mạng trục Internet Nhu cầu cấp thiết phải đời cơng nghệ lai có khả kết hợp đặc điểm tốt chuyển mạch kênh ATM chuyển mạch gói IP Cơng nghệ MPLS đời bối cảnh đáp ứng nhu cầu thị trường theo tiêu chí phát triển Internet mang lại lợi ích thiết thực, đánh dấu bước phát triển mạng Internet trước xu tích hợp cơng nghệ thơng tin viễn thông (ICT - Information Communication Technology) thời kỳ Công nghệ chuyển mạch nhãn đa giao thức (MPLS) kết phát triển nhiều công nghệ chuyển mạch IP sử dụng chế hoán đổi nhãn ATM để tăng tốc độ truyền gói tin mà không cần thay đổi giao thức định tuyến IP Cơng nghệ MPLS sử dụng kết hợp với nhiều công nghệ khác IP, ATM, chuyển mạch quang Tuy nhiên ứng dụng quan trọng MPLS TIEU LUAN MOI download : skknchat@gmail.com mạng IP để xây dựng mạng riêng ảo (VPN) cho tổ chức doanh nghiệp Với khả đặc biệt quản lý, mở rộng dựa sở hạ tầng mạng Internet có, ứng dụng doanh nghiệp quan tâm yêu cầu đáp ứng Với tính chất định tuyến mình, MPLS có khả đáp ứng nhiều yêu cầu mạng thông tin đặc biệt mạng lõi Tuy MPLS tiếp tục hồn thiện, cơng nghệ chuyển mạch có nhiều triển vọng Trong luận văn này, học viên trình bầy mạng riêng ảo cơng nghệ chuyển mạch nhãn đa giao thức MPLS việc ứng dụng vào triển khai cung cấp dịch vụ Bưu điện Thành phố Hà Nội Nội dung cụ thể luận văn sau: Chương 1: Tổng quan khái niệm, hoạt động công nghệ chuyển mạch nhãn MPLS Công nghệ chuyển mạch nhãn - APLS Chương 2: Một số ứng dụng MPLS như: ứng dụng điều khiển lưu lượng MPLS, ứng dụng chất lượng dịch vụ QoS MPLS, khôi phục đường với MPLS, ứng dụng MPLS mạng riêng ảo Chương 3: Cung cấp Dịch vụ mạng riêng ảo Bưu điện Hà Nội – tình hình triển khai, khó khăn hướng giải Trong thời gian thực luận văn này, hỗ trợ, khuyến khích động viên nhiều người, gia đình tơi, thầy cơ, bạn học đồng nghiệp Trước hết, tơi xin bày tỏ lịng biết ơn sâu sắc thầy PGS TS Nguyễn Viết Kính, người tận tình hướng dẫn tơi hồn thành luận văn Thầy người có nhiều ý kiến chân thành quý báu trình tiếp cận giải vấn đề Gia đình tôi, bố mẹ anh chị, khuyến khích, động viên tạo điều kiện tốt để tơi hồn thành tốt khóa học luận văn Nhân đây, xin gửi lời cảm ơn thầy cô Khoa Công Nghệ ĐHQG Hà Nội, người trang bị cho kiến thức suốt bốn năm học Đại học hai năm học Cao học Và xin gửi lời cảm ơn tới bạn học TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi đồng nghiệp, khuyến khích, động viên giúp đỡ tơi nhiều để tơi hồn thành tốt công việc (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi CHƢƠNG CHUYỂN MẠCH NHÃN ĐA GIAO THỨC - MPLS Trong mạng Internet truyền thống, phương thức vận chuyển gói dựa vào địa IP đích, router dựa vào địa IP có phần mào đầu gói tin dựa vào bảng thơng tin định tuyến có router chuyển tiếp gói liệu dựa vào thơng tin Nhưng chuyển mạch nhãn hồn tồn khác, thực việc gán nhãn (một số nhãn) cho gói tin Và nhãn khơng phải địa nên khơng liên quan đến cấu trúc mạng (network topology) phương pháp dùng địa IP, ta chưa liên kết nhãn với địa IP thơng tin đường nhãn chưa có ý nghĩa Như mạng chuyển mạch nhãn cần phải liên kết nhãn với địa đích gói tin, nút mạng dựa vào giá trị nhãn để vận chuyển gói tin đến đích 1.1 GIỚI THIỆU VỀ CHUYỂN MẠCH NHÃN ĐA GIAO THỨC MPLS 1.1.1 Chuyển mạch nhãn gì? Khái niệm chuyển mạch nhãn đơn giản Giả sử có lưu lượng người sử dụng (ví dụ: đoạn tin email) chuyển từ máy tính người sử dụng đến máy tính người nhận Trong mạng internet không sử dụng chuyển mạch nhãn, phương pháp để chuyển email tương tự hệ thống thư tín bưu điện: tức địa đích xem xét thực thể chuyển thư internet định tuyến (Router) cịn hệ thống thư tín nguời xử lý thư (mail handler) Địa định việc định tuyến người xử lý thư chuyển gói liệu phong bì chứa thư tới người nhận cuối Postal Network Joe 188 Anystreet Anywhere, 88888 Joe 188 Anystreet Anywhere, 88888 Joe 188 Anystreet Anywhere, 88888 (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi Hình 1.1.1:Mã Zip mạng bƣu The Internet Destination IP=191.168.1.1 Label=88888 Destination IP=191.168.1.1 Label= 88888 Destination IP=191.168.1.1 Label=88888 Hình 1.1.2: Mã Zip nhãn Chuyển mạch nhãn khác, thay địa đích sử dụng để đưa định định tuyến nhãn gắn với gói tin Trong hệ thống thư tín, giá trị nhãn đặt lên phong bì thư sau sử dụng thay cho địa thư tín để gửi thư tới người nhận Trong mạng máy tính, nhãn đặt mào đầu gói tin sử dụng thay cho địa IP để định tuyến lưu lượng tới địa đích gói tin Trong hình 1.1.1, thư chuyển thơng qua hệ thống thư tín từ người gửi tới người nhận Địa thực tế người nhận không sử dụng mạng thư tín để chuyển thư Thay vào mã ZIP 88888 sử dụng nhãn để xác định nơi mà thư tới Sau thư đến vùng ZIP đích (cuối đường thư tín) địa thực tế thư (số nhà, phố,…) sử dụng để chuyển thư tới người nhận cuối Chuyển mạch nhãn sử dụng ý tưởng Trong hình 1.1.2, gói tin IP gửi tới định tuyến chuyển mạch nhãn để chuyển tới địa IP đích Bộ định tuyến gắn thêm nhãn vào gói tin (giống mã ZIP) Sau nhãn địa IP sử dụng mạng để chuyển lưu lượng Khi lưu lượng đến cuối đường nhãn địa IP sử dụng để chuyển thư tới người sử dụng cuối "Công nghệ lớp 2,5" cụm từ khác thường dùng để mô tả MPLS Hình 1.1.3 MPLS thường minh hoạ lớp chèn thêm đặt vào lớp mạng lớp liên kết liệu (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi 95 - Hoạt động ổn định, có khả mở Huawei rộng dịch vụ mới, giao diện sử dụng Thấp thân thiện Siemens Siemens - Thay thiết bị - Giao diện dòng lệnh dễ sử dụng - Hoạt động ổn định, khơng có khả mở rộng dịch vụ mới, giao diện Tylin sử dụng thân thiện Thấp - Thay thiết bị Thấp - Thay thiết bị Thấp - Thay thiết bị - Giao diện dịng lệnh khó sử dụng - Hoạt động ổn định, khơng có khả mở rộng dịch vụ mới, giao diện ZTE sử dụng thân thiện - Giao diện dịng lệnh khó sử dụng - Hoạt động ổn định, khơng có khả mở rộng dịch vụ mới, khơng có Alcatel giao diện quản lý - Giao diện dịng lệnh khó sử dụng 3.2 VÀI NÉT TỔNG QUAN MẠNG CORE MPLS CỦA VNPT Mạng lõi MPLS Tập đồn Bưu Viễn thơng Việt Nam Bưu điện Hà Nội (VNPT) thành viên có thiết bị chuyển mạch M 160 Juniper đặt Hà Nội, thành phố Hồ Chí Minh Đà Nẵng kết nối với thành hình tam giác đường STM-16 Các thiết bị biên ERX 1410 Juniper đóng vai trị BRAS (với th bao Internet) PE router (với thuê bao mạng riêng ảo) địa phương kết nối tới thiết bị M 160 đường Gigabit Ethernet tốc độ 1Gbps (số lượng đường phụ thuộc vào băng thông yêu cầu địa phương) Mạng core MPLS VNPT sử dụng giao thức phân bổ nhãn LDP điều khiển LSP theo topology Mạng core VNPT đồng thời chạy giao thức định tuyến động BGP (Border Gateway Protocol) với số AS 65400 Mạng MPLS core VNPT hạ tầng để cung cấp nhiều dịch vụ mạng hệ (Next Generation Network: NGN) mà dịch vụ mạng riêng ảo ví dụ Do cịn có nhiều (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi 96 thiết bị có chức khác kết nối vào Tuy nhiên, nội dung luận văn này, ý đến router P PE, mà cụ thể thiết bị ERX 1410 cần cấu hình nhiều router biên nhà cung cấp dịch vụ (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi 97 (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi 98 3.3 CUNG CẤP DỊCH VỤ MẠNG RIÊNG ẢO TẠI BƢU ĐIỆN HÀ NỘI – TÌNH HÌNH TRIỂN KHAI, KHĨ KHĂN VÀ HƢỚNG GIẢI QUYẾT 3.3.1 Cấu hình thiết bị để tạo VPN cho khách hàng 3.3.1.1 Từ khách hàng đến PE Trên thiết bị ERX 1410, ta tạo VRF để kết nối đến site VPN gần Các VRF đóng vai trị router ảo để kết nối site VPN liên kết trực tiếp đến Các site VPN kết nối đến VRF thông qua đường xDSL (ADSL SHDSL) Phía khách hàng, modem xDSL kết nối đến mạng nội khách hàng site VPN thơng qua giao diện Ethernet, đồng thời modem kết nối ISP thông qua giao diện xDSL Các thiết bị ghép kênh DLAM có chức tạo kênh ATM thông suốt kết nối từ PE (thiết bị ERX 1410) đến CE (modem khách hàng) Kênh ATM hoạt động liên kết mạng diện rộng WAN Liên kết ATM tạo chạy lớp vật lý khác từ CE đến PE (từ modem đến DSLAM gần chạy kết nối xDSL, từ DSLAM lên đến CE ghép kênh truyền đường truyền dẫn uplink DSLAM) Hình 3.9: Mơ hình thực thể kết nối từ site VPN đến PE (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi 99 Modem đầu cuối khách hàng đóng vai trị Router Bridge, Router trung gian VRF nằm BRAS, kết nối WAN kết nối ATM từ modem đầu cuối tới BRAS thông qua DSLAM a) Với modem hoạt động chế độ Router Modem lúc đóng vai trị Router hoạt động lớp Các máy tính điểm đầu cuối VPN kết nối qua giao diện Ethernet tới modem Router Các Router kết nối với thông qua kết nối WAN tới Router khác VRF thiết bị ERX Hình 3.10: Modem hoạt động chế độ Router b) Với modem hoạt động chế độ Brigde Modem lúc đóng vai trò Bridge hoạt động lớp Mơ hình kết nối sau: LAN IP 10.10.1.2/24 Bridge Router loopback IP 172.28.1.1 Remote user LAN IP 10.10.2.2/24 Bridge Hình 3.11: Modem hoạt động chế độ Bridge (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi 100 Cấu hình thiết bị Trên thiết bị ERX 1410: Tạo ip vrf ví dụ vpnx ERX1#config t ERX1(config)#virtual-router VPN ERX1(config)#ip vrf vpnx ERX1(config)#ip vrf vpnx Trong ip vrf VPN:vpnx tạo loopback interface ERX1(config)#virtual-router :vpnx ERX1:vpnx(config)#interface loopback ERX1:vpnx(config-if)#ip address 172.28.20.1 255.255.255.255 Cấu hình subinterface ATM tới khách hàng: ERX1(config)#interface atm 10/1.1101110999 point-topoint - Gán thơng số VPI, VCI … cho giao diện ATM đó: ERX1:vpnx(config-if)#atm pvc 1101110999 11 999 aal5snap 0 - Các tham số thay đổi, ví dụ cấu hình lớp dịch vụ cho ATM cbr với tốc độ peak cell rate 142 kbps ERX1:vpnx(config-if)#atm pvc 1101110999 11 999 aal5snap cbr 142 Nếu cấu hình chế độ bridge, cần cấu hình cho giao diện: ERX1:vpnx(config-if)#encapsulation bridge1483 Đặt địa IP cho giao diện ATM này: ERX1:vpnx(config-if)#ip address 192.168.1.1 255.255.255.252 - Hoặc gán địa IP giao diện loopback cho giao diện ATM này: (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi 101 ERX1:vpnx(config-if)#ip unnumbered loopback Định tuyến tĩnh từ BRAS tới lớp mạng phía khách hàng (LAN WAN nhau): ERX1:vpnx(config)#ip route 172.28.20.2 255.255.255.255 192.168.1.2 atm 10/1.1101110999 ERX1:vpnx(config)#ip route 10.10.40.0 255.255.255.0 192.168.1.2 atm 10/1.1101110999 Cấu hình kênh ATM thông suốt đến khách hàng thiết bị DSLAM: Các thông số lưu lượng phải thống tồn tuyến Các thơng số VPI, VCI đầu khách hàng phải trùng khớp với tham số cấu hình modem, đầu cuối hướng lên phải trùng khớp với giao diện ATM vừa cấu hình thiết bị PE Cấu hình đầu cuối - Config modem với VPI, VCI, Wan IP address, LAN IP address, default gateway cho trước, chọn encapsulation 1483IP Routed 3.3.1.2 Liên kết VRF thiết bị CE Do thiết bị ERX 1410 cấu hình MPLS kết nối với mạng MPLS VNPT nên đường hầm MPLS tạo để kết nối thiết bị ERX 1410 với Để VRF trao đổi bảng định tuyến ta cần cấu hình VPN route distinguisher router-target cho chúng ERX1(config)#ip vrf vpnx ERX1(config)#rd 65400:1000 ERX1:vpnx(config)#route-target export 65400:10000 ERX1:vpnx(config)#route-target import 65400:10000 Tham số RD tham số để phân biệt VRF thiết bị PE Dựa vào tham số này, VPN khác sử dụng VRF khác sử dụng lớp địa mà không sợ xung đột Tham số định dạng (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi 102 dạng IP address:nn dạng AS:nn với AS số hệ tự trị autonomous system Các tham số RT có định dạng giống tham số RD, dạng IP address:nn dạng AS:nn với AS số hệ tự trị autonomous system Tham số RT export tham số gán vào tin quảng bá lớp mạng gửi qua BGP/MPLS Tham số RT import VRF dùng để cập nhật vào bảng định tuyến route tin quảng bá có RT export trùng với RT import Ví dụ, tham số RT export VRF A PE B có RT trùng khít với tham số RT import VRF C PE D Khi đó, VRF C cập nhật route VRF A quảng bá Trong trường hợp cấu hình theo mơ hình full mesh, hai tham số RT giống nên ta thay hai dịng lệnh lệnh: ERX1:vpnx(config)#route-target both 65400:10000 Trong trường hợp cấu hình theo mơ hình Hub-and-spoke, hai tham số khác nhau, cần cấu hình đầy đủ Các mơ hình nói kỹ phần sau Để VRF quảng bá lớp mạng thơng qua BGP, đồng thời với việc cấu hình tham số RD RT, cần cấu hình BGP để VPN quảng bá lớp mạng thơng qua BGP ERX1(config)#router bgp 65400 ERX1(config)#address-family ipv4 vrf vrfx ERX1:vpnx(config)#redistribute static ERX1:vpnx(config)#redistribute connected Tương ứng, PE khác ta phải cấu hình tương tự vậy: ERX2(config)#ip vrf vpnx ERX2(config)#rd 65400:1000 ERX2:vpnx(config)#route-target export 65400:10000 ERX2:vpnx(config)#route-target import 65400:10000 ERX2(config)#router bgp 65400 ERX2(config)#address-family ipv4 vrf vrfx (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi 103 ERX2:vpnx(config)#redistribute static ERX2:vpnx(config)#redistribute connected 3.3.2 Một số mơ hình đƣợc triển khai Bƣu điện Hà Nội 3.3.2.1 Mơ hình cung cấp hai dịch vụ mạng riêng ảo Internet đồng thời Kết hợp cung cấp hai dịch vụ mạng riêng ảo Internet đôi cáp đồng Việc đồng thời tiết kiệm cho khách hàng cần sử dụng thiết bị modem đầu cuối Việc cấu hình cho máy tính dễ dàng có gateway Tuy nhiên việc cấu hình thiết bị modem thiết bị phía nhà cung cấp dịch vụ có phức tạp chút Tạo hai kênh ATM từ thiết bị ERX 1410 đến khách hàng, đóng vai trị hai kết nối WAN đến Router đầu cuối Hai liên kết logic chạy liên kết vật lý xDSL từ đầu cuối khách hàng đến ghép kênh DSLAM, đây, chúng tạo kết nối chéo vào hai liên kết ATM từ DSLAM lên thết bị ERX 1410 Hai kênh ATM với kênh ATM khác từ DSLAM lên thiết bị ERX ghép chung vào chạy liên kết vật lý truyền dẫn uplink DSLAM Tại thiết bị ERX, có hai giao diện ATM tạo để kết cuối hai kênh ATM Kênh ATM dùng cho dịch vụ mạng riêng ảo kết cuối giao diện ATM VRF tương ứng với mạng riêng ảo Kênh ATM dùng để cung cấp dịch vụ Internet kết cuối router ảo mặc định (dùng cho việc cung cấp dịch vụ Internet) Sơ đồ thực thể mô tả rõ việc kết hợp Về vật lý, hai kết nối WAN WAN bắt đầu kết thúc giao diện vật lý chúng ghép chung đường vật lý từ modem khách hàng đến thiết bị ERX 1410 (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi 104 Hình 3.12: Hai kênh ATM đến CE Tuy nhiên, logic, cao với lớp 3, hai liên kết độc lập bắt đầu hai giao diện ATM khác modem Router kết cuối hai Router khác phía nhà cung cấp dịch vụ Chúng khơng có chung lớp (IP layer) Hình 3.13: Kết nối lớp 3- hai kết nối WAN từ Router đầu cuối 3.3.2.2 Hai mơ hình Full-mesh Hub-and-spoke Phần có nói đến khác tham số RT hai mơ hình Fullmesh Hub-and-Spoke Xuất phát hai mơ hình yêu cầu kết nối khác Sự khác có ý nghĩa trường hợp VPN có từ site trở lên Trường hợp thơng thường phổ biến nhất, muốn từ điểm kết nối trực tiếp đến tất điểm cịn lại Mơ hình mơ hình Full-mesh Tất VRF thuộc VPN có tham số RT với hai tham số RT export RT import trùng Do hai tham số trùng giống tất VRF nên VRF cập nhật route tất VRF cịn lại vào bảng định tuyến Do ta kết nối từ site VPN đến tất site VPN lại Mơ hình Hub-and-Spoke khơng Xuất phát từ mơ hình thực tế cơng ty có trụ sở chi nhánh Khi người quản trị muốn từ trụ sở kết nối đến tất chi nhánh chi nhánh kết nối trực tiếp với Mơ hình mơ hình Hub-and-Spoke Để thực điều ta dùng tham số RT export khác với RT import cho vị trí trụ sở Tại chi nhánh, ta cấu hình chung tham số RT với RT export (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi 105 RT import trụ sở chính, đồng thời tham số RT import chi nhánh tham số RT export trụ sở Khi đó, tham số RT import trụ sở trùng với tham số RT export chi nhánh nên trụ sở có cập nhật bảng định tuyến gửi từ chi nhánh Ngược lại, tham số RT import tất chi nhánh trùng với tham số RT export trụ sở nên tất chi nhánh cập nhật bảng định tuyến gửi từ trụ sở Do trụ sở có kết nối đến tất chi nhánh Tuy nhiên tham số RT import chi nhánh A khác tham số RT export chi nhánh B nhánh A không cập nhật bảng định tuyến chi nhánh B gửi Ngược lại, tham số RT import chi nhánh B khác tham số RT export chi nhánh A nhánh B không cập nhật bảng định tuyến chi nhánh A Do hai chi nhánh khơng thể “nhìn” thấy (Bộ tham số RT chi nhánh giống y khơng trùng khít theo kiểu đối ứng export – import hai tham số export import khác nhau) 3.3.3 Các vấn đề thực tế hƣớng giải Vấn đề lớn đặt với nhà cung cấp dịch vụ viễn thông Việt Nam đảm bảo chất lượng dịch vụ Khác với dịch vụ cung cấp Internet thơng thường, dịch vụ MegaWAN dịch vụ có cam kết tốc độ với khách hàng Để thực điều này, cần phải đảm bảo tốc độ cam kết hai đoạn Đó tốc độ liệu từ khách hàng lên tới thiết bị ERX 1410 (đóng vai trị PE router), tốc độ truyền liệu khách hàng PE router mạng MPLS VNPT Trên thực tế, hạ tầng mạng MPLS core VNPT tốt (băng thông kết nối mạng core hàng chục đến hàng Gbps), nhu cầu chưa đặt vấn đề phải quản lý băng thông mạng core Trong tương lai, lưu lượng kết nối tăng cao, chắn kết nối mạng core mở rộng Hơn nữa, mạng core MPLS, hồn tồn sử dụng kỹ thuật điều khiển lưu lượng mà MPLS hỗ trợ để đảm bảo băng thông cho khách hàng sử dụng dịch vụ mạng riêng ảo (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi 106 Vấn đề thực tế cần giải đảm bảo tốc độ cam kết với khách hàng sử dụng mạng riêng ảo Bưu điện Hà Nội cần đảm bảo băng thông cho khách hàng từ thiết bị CE (modem ADSL SHDSL) lên đến PE Hiện tại, tất thiết bị ghép kênh sử dụng để cung cấp dịch vụ BGP/MPLS VPN cho khách hàng ATM DSLAM kết nối lớp từ PE đến khách hàng kết nối ATM Để đảm bảo băng thông cam kết, cần sử dụng lớp dịch vụ (Class of Service: CoS) có tốc độ cố định (Constant Bit Rate: CBR) công nghệ ATM Do cell ATM có 53 byte, có byte header 48 byte dành cho tải nên để đảm bảo tốc độ luồng liệu IP x cần cấu hình luồng liệu ATM có tốc độ phải lớn y với : y = x*53/48 Một vấn đề có liên quan đến chất lượng dịch vụ chất lượng đường truyền xDSL từ nhà cung cấp đến khách hàng, cụ thể từ thiết bị DSLAM đến modem đầu cuối khách hàng Do sử dụng công nghệ xDSL truyền đôi cáp đồng nên chất lượng đường truyền phụ thuộc nhiều vào chất lượng cáp Do lớp liên kết liệu sử dụng từ PE đến khách hàng ATM với lớp dịch vụ CBR nên không xảy trường hợp chất lượng cáp xấu đường truyền khơng đạt tốc độ cam kết Thay vào đó, chất lượng cáp xấu tới mức không đảm bảo tốc độ, bắt tay vật lý modem thiết bị DSLAM bị kết thúc, modem đồng tín hiệu vật lý với DSLAM Hơn nữa, công nghệ xDSL truyền đôi cáp đồng với tất thiết bị phía nhà cung cấp phía khách hàng thiết bị thực tế (khơng lý tưởng) Do có xảy trường hợp đồng bộ, rớt đồng bộ, hay khó bắt tay modem DSLAM làm cho đường truyền có lúc bị kết nối đột ngột Để khắc phục, cần đặt thiết bị thực chương trình theo dõi kết nối để kịp thời phát trường hợp đồng tiến hành reset cổng thiết bị DSLAM cấu hình lại modem đầu cuối Thực tế cho thấy, chất lượng thiết bị modem đầu cuối ảnh hưởng nhiều đến chất lượng dịch vụ Nhưng thiết bị khách hàng tự trang bị, nằm (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi 107 tầm kiểm soát nhà cung cấp Đa phần trường hợp tốc độ không đảm bảo cam kết (đặc biệt chiều upload liệu) xác định chất lượng thiết bị đầu cuối (những trường hợp thường không hỗ trợ lớp dịch vụ CBR) Để khắc phục giữ uy tín, Bưu điện Hà Nội cần có khuyến cáo bắt buộc cho khách hàng vấn đề KẾT LUẬN Sau thời gian nghiên cứu tìm hiểu công nghệ chuyển mạch nhãn đa giao thức MPLS làm thực tế VPN MPLS, học viên nắm bắt vấn đề sau:  Hiểu tổng quan công nghệ MPLS: khái niệm cách thức hoạt động thành phần MPLS  Biết thêm loại giao thức chuyển mạch nhãn APLS có triển vọng tương lai  Thấy nhiều ứng dụng bật MPLS đặc biệt MPLS VPN  Nắm mơ hình phân loại mạng riêng ảo VPN  Nắm bắt tổng quan mạng lõi MPLS VNPT Các thiết bị mạng lõi, thiết bị nhà cung cấp dịch vụ thiết bị đầu cuối khách hàng cách thức kết nối chúng Ngồi ra, học viên cịn nhận thấy: Ở nước ta mạng máy tính ngày đóng vai trị quan trọng hoạt động, kinh doanh doanh nghiệp, tổ chức việc xây dựng phủ điện tử Song hành với điều đó, vấn đề an ninh mạng, an tồn thơng tin cần trọng hết Vì hai lý trên, việc cung cấp dịch vụ mạng riêng ảo đáp ứng kịp thời nhu cầu ngày tăng cao Do ưu điểm vượt trội so với cơng nghệ triển khai mạng riêng ảo khác, MPLS VPN chắn thị trường rộng lớn Bên cạnh đó, VNPT có ưu vượt trội hạ tầng mạng MPLS phủ khắp tỉnh thành (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi 108 nước, cụ thể Hà Nội, mạng Internet Bưu điện Hà Nội mạng vươn tới điểm địa bàn thủ đô Bởi vậy, dịch vụ cung cấp MPLS VPN VNPT nói chung Bưu điện Hà Nội nói riêng mạnh lớn để giành thị trường Tuy nhiên, để tận dụng ưu điểm này, Bưu điện Hà nội cần cải thiện chất lượng dịch vụ chất lượng hỗ trợ chăm sóc khách hàng phân tích luận văn TÀI LIỆU THAM KHẢO Cisco Systems, Inc., Virtual Private Network: Your Guide To The New World Opportunity, Cisco Online Documentation Library, July 26, 2001, pp 7-15 Eric Gray, “MPLS Implementing the Technology”, Wesley, 2001, pp 8-40 Ivan Pepelnjak and Jim Guichard, “MPLS and VPN Architectures” Cisco Press, 2001, pp 56-62 RFC 2547bis: BGP/MPLS VPN Fundamentals, Juniper, pp 6-15 Uyless Black, “MPLS & LABEL SWITCHING NETWORKS”, Prentice Hall PTR, 2002, pp 25-37 William Lau and Sanjay Jha, “Active Protocol Label Switching-APLS”, Kensington Sydney, 2002, pp 17-20 (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi (LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi(LUAN.VAN.THAC.SI).Cong.nghe.chuyen.mach.nhan.da.giao.thuc.va.ung.dung.cong.nghe.nay.vao.cung.cap.dich.vu.mang.rieng.ao.tai.buu.dien.Ha.Noi