L ỜI MỞ ĐẦU
3.7 Đánh giá chi phí cung cấp dịch vụ truyền dữ liệu của một số nhà cung cấp dịch
nhà cung cấp dịch vụ tại Việt Nam
3.7.1 Leased lines
Leased Lines là thế mạnh của FPT.FPT Telecom hiện đã thiết lập các kênh quốc tế kết nối đi Hồng Kơng, Singapore, Trung Quốc, Nhật, Hàn Quốc, Úc và Mỹđạt tổng dung lượng 2,6 Gbps. Với dung lượng này, FPT Telecom đã triển khai nhiều dịch vụ truyền dữ liệu tốc độ cao dành cho đối tượng doanh nghiệp. Leased lines (gồm cĩ leased lines Internet và leased lines “điểm nối điểm”) là một trong những dịch vụ mạnh của FPT Telecom hiện nay. Ưu điểm của Leased lines là tốc độ ổn định và dễ dàng kết nối tới mọi địa điểm theo yêu cầu của khách hàng. Sử dụng dịch vụ Leased lines, khách hàng truy nhập vào Internet 24/24 thơng qua đường truyền số riêng biệt, do đĩ sẽ loại bỏ được việc phải thuê bao hàng chục đường dây điện thoại dành để kết nối Internet. Ngồi ra, việc nâng cấp lên tốc độ cao hay thay đổi cấu hình hệ thống sẽ trở nên dễ dàng hơn bởi khách hàng khơng cần phải đầu tư vào thiết bị mới hay lắp đặt một hệ thống dây cáp mới. Khi sử dụng dịch vụ Leased line, khách hàng sẽđược cung cấp khơng hạn chếđịa chỉ e-mail dùng tên miền riêng.
Hiện nay, ở FPT gĩi dịch vụ Leased lines tốc độ 64Kbps là 6 triệu đồng/tháng, cịn gĩi 2Mbps là 53 triệu đồng/tháng. Ngồi ra, FPT cịn cĩ một dịch vụ khá hấp dẫn với doanh nghiệp là dịch vụ truyền số liệu Leased lines “điểm nối điểm” giữa các chi nhánh của cùng cơng ty tại khu vực TP.HCM và Hà Nội với gĩi 2Mbps cĩ giá 6 triệu đồng/tháng. Dịch vụ này cĩ tốc độ từ 10-100Mbps. Chi phí sẽ căn cứ vào khoảng cách giữa hai điểm. Dịch vụ VPN MPLS kênh Bắc-Nam cũng là dịch vụ dùng để truyền dữ liệu giữa hai điểm, khơng thơng qua mơi trường Internet. Giá cước của dịch vụ này với
Leased lines của VDC cĩ nhiều tốc độ, từ 128 Kbps cho đến 155Mbps với phí cài đặt ban đầu là 3,5 triệu đồng (gĩi tốc độ 64 Kbps bao gồm kênh truyền dẫn nội hạt và hịa mạng cổng kết nối Internet trực tiếp) cho đến 25 triệu đồng (gĩi tốc độ từ 2-155 Mbps), cịn cước thuê bao hằng tháng : với tốc độ 64Kbps cĩ cước thuê kênh truyền dẫn nội hạt là 676.000 đồng ; 1,5 triệu đồng là cước thuê cổng, dùng thêm sẽđược tính 540 đồng/MB, khống chế cước tối đa là 6,4 triệu đồng. Riêng gĩi cĩ tốc độ 45 Mpbs sẽ cĩ giá cước là 645,9 triệu đồng.
3.7.2 Frame Relay
Frame Relay là dịch vụ truyền dữ liệu theo phương thức chuyển mạch khung với tốc độ cao, tạo ra băng thơng lớn thích hợp với các ứng dụng phức tạp. Dịch vụ này cho phép thiết lập nhiều đường kết nối ảo thơng qua một kênh duy nhất. Cơng nghệ này sẽ làm giảm thiểu chi phí mua sắm thiết bị cho doanh nghiệp. Khi sử dụng Frame Relay, khách hàng sẽ kiểm sốt được chất lượng dịch vụ và tốc độ đã đăng ký. Để sử dụng dịch vụ này, khách hàng phải trả những khoản phí : hịa mạng, thuê cổng hằng tháng và cước tốc độ (nhà cung cấp cam kết tốc độ tối thiểu). Hiện nay giá cước hịa mạng của Frame Relay thấp nhất là hai triệu đồng (cổng tốc độ 64–128 Kbps), ba triệu đồng (192-1.024 Kbps), bốn triệu đồng (1.024-2.048 Kbps); cịn cước thuê cổng tốc độ 64 Kbps (nội tỉnh là 69.000 đồng, liên tỉnh 486.000 đồng), 128 Kbps (nội tỉnh 112.000 đồng, liên tỉnh 787.000 đồng), gĩi tốc độ 2048 Kbps cĩ mức cước nội tỉnh là 621.000 đồng, cịn liên tỉnh là 4,59 triệu đồng... Cước dịch vụ Frame Relay đi quốc tế thấp nhất là 335 đơ-la Mỹ/tháng, cao nhất là 1.953 đơ-la/tháng.
3.7.3 VPN
VDC cịn cĩ dịch vụ mạng riêng ảo VPN. Giá hịa mạng dịch vụ VPN là 2 triệu đồng cho gĩi tốc độ cổng từ 64-896 Kbps, gĩi từ 1.024-2 Mbps là 3 triệu đồng, cịn gĩi từ 34-155 Mbps là 10 triệu đồng. Cĩ giá khai thác thấp nhất là gĩi 64 Kbps – 1,59 triệu đồng/tháng, cịn gĩi cao nhất 155 Mbps sẽ cĩ giá 370,9 triệu đồng (gĩi dịch vụ này ít người sử dụng vì giá cước quá cao). Giá cước nĩi trên chưa cĩ 5 % thuế giá trị gia tăng.
Giá cước dịch vụ VPN/VNN
A- Cước cài đặt ban đầu:
Tốc độ cổng Đơn giá Trong nước (VNĐ/lần/cổng) Quốc tế (USD/lần/cổng) Từ 64Kbps đến 896 Kbps 2.000.000 300 Từ 1024 Kbps đến 2Mbps 3.000.000 350 Từ trên 2Mbps đến 10Mbps 5.000.000 450 Từ trên 34Mbps, 45Mbps, 155 Mbps 10.000.000 1.000 B- Cước thuê cổng hàng tháng: Tốc độ cổng Đơn giá
Trong nước(VNĐ) Quốc tế(USD)
64Kbps 1.597.000 894 128Kbps 2.584.000 1.256 192Kbps 3.258.000 1.505 256Kbps 4.043.000 1.801 384Kbps 5.031.000 2.186 512Kbps 6.238.000 2.691 768Kbps 6.842.000 3.336 896Kbps 7.080.000 3.589 1024Kbps 7.554.000 4.142 1536Kbps 9.071.000 2048Kbps 9.964.000 6.164 4 Mbps 18.060.000 9.734 6 Mbps 23.174.000 14.105 8 Mbps 27.604.000 18.158 10 Mbps 32.480.000 22.370 34 Mbps 70.660.000 48.563 45 Mbps 129.542.000 71.226 155 Mbps 370.962.000 159.348
Viettel cũng là nhà cung cấp cĩ nhiều dịch vụ truyền dữ liệu dành cho đối tượng doanh nghiệp nhất hiện nay trong các nhà khai thác dịch vụ mạng: dịch vụ VPN/MPLS, truyền dẫn tín hiệu truyền hình liên tỉnh, dịch vụ thuê kênh riêng liên
dịch vụ kết nối internet (IXP) thuê để kết nối Internet quốc tế) và dịch vụ thuê kênh riêng quốc tế. Cước gĩi dịch vụ truyền dẫn dữ liệu VPN tốc độ từ 64 Kbps đến 1024 Kbps là 1,5 triệu đồng/lần/cổng, tốc độ từ 4-10 Mbps: ba triệu đồng/lần/cổng; cước thuê dịch vụ cĩ tốc độ 64 Kbps là 1,36 triệu đồng, tốc độ 4 Mbps là 12,21 triệu đồng; cước thuê kênh tốc độ 64 Kbps là 1,08 triệu đồng/tháng, gĩi cĩ tốc độ 2Mbps là chín triệu đồng/tháng. Gĩi thuê kênh liên tỉnh (tùy thuộc vào vùng) sẽ cĩ các mức cước khác nhau, như gĩi cước 64 Kbps cĩ giá từ 1,7-6,9 triệu đồng/tháng, gĩi 128 Kbps cĩ mức cước dao động từ 2,4 đến 8,7 triệu đồng...
3.7.4 Dịch vụ MegaWAN
Là dịch vụ mạng riêng ảo của Tổng cơng ty BCVT Việt Nam Cho phép kết nối các mạng máy tính của doanh nghiệp (như các văn phịng, chi nhánh, cộng tác viên từ xa, v.v... ) thuộc các vị trí địa lý khác nhau tạo thành một mạng duy nhất và tin cậy thơng qua việc sử dụng các liên kết băng rộng xDSL MegaWAN sử dụng phương thức chuyển mạch nhãn đa giao thức giao thức của mạng thế hệ tiếp theo.
Là dịch vụ cung cấp kết nối mạng riêng cho khách hàng trên nền mạng IP/MPLS. Dịch vụ VPN/MPLS cho phép triển khai các kết nối nhanh chĩng, đơn giản, thuận tiện với chi phí thấp cho phép vừa truy nhập mạng riêng ảo vừa truy cập Internet nếu khách hàng cĩ nhu cầu.
Cơng nghệ: sử dụng đường dây thuê bao số xDSL kết hợp cơng nghệ VPN/MPLS.
Tốc độ kết nối: cung cấp các tốc độ linh hoạt mềm dẻo tuỳ theo nhu cầu của khách hàng.
Khả năng đáp ứng: tại các tỉnh và thành phố trên cả nước cĩ dịch vụ ADSL, SHDSL do VNPT cung cấp.
BẢNG CƯỚC DỊCH VỤ MEGAWAN (áp dụng từ ngày 19/12/2007) Ø CƯỚC PHÍ TRẢ MỘT LẦN
+Cước đấu nối hồ mạng Bảng 3-1
Loại cước Lắp đđặiệt vn thoới đườại mng dây ới Lắp điđặện thot với ạđười cĩ sng dây ẵn Cước thuê cổng ADSL
(2M/640K) 600.000 VNĐ/cổng 300.000 VNĐ/cổng Cước thuê cổng SHDSL
(2M/640K) 1.000.000 VNĐ/cổng 700.000 VNĐ/cổng Cước thuê kênh tốc độ
dưới 512kbps 150.000 VNĐ/lần/kênh đường lên Cước thuê kênh tốc độ từ
512Kbps đến 2Mbps 500.000 VNĐ/lần/kênh đường lên +Cước chuyển đổi
Bảng 3-2
Cước chuyển đổi tốc độ cổng Cước chuyển đổi tốc độ kênh Từ cổng ADSL
sang cổng SHDSL sang cTừ cổng SHDSL ổng ADSL
Từ dưới 512kbps lên bằng hoặc trên 512 kbps Các trường hợp khác 400.000
VNĐ/lần/cổng Khơng thu cước VN400.000 Đ/lần/kênh VN100.000 Đ/lần/kênh Ø Cước phí trả hàng tháng
Cước thuê cổng
+ Cổng ADSL (2M/640K): 181.818 VNĐ/cổng/tháng + Cổng SHDSL (2M/640k): 272.727 VNĐ/cổng/tháng
Bảng 3-3 Tốc độ
(kbps) (Up-link) Cước T(kbps) ốc độ (Up-link) Cước T(kbps) ốc độ (Up-link) Cước
64 128 768 799 1.472 1.411 128 224 832 851 1.536 1.445 192 306 896 902 1.544 1.445 256 402 960 954 1.600 1.478 320 462 1.024 1.005 1.664 1.510 384 523 1.088 1.123 1.728 1.542 448 596 1.152 1.240 1.792 1.575 512 670 1.216 1.274 1.856 1.607 576 714 1.280 1.309 1.920 1.639 640 756 1.344 1.343 1.984 1.672 704 757 1.408 1.377 2.048 1.704
Ø Cước thuê ngắn ngày
Cước đấu nối hồ mạng: thu như bình thường
Cước thuê cổng và thuê kênh: (Tổng cước thuê bao ngày khơng lớn hơn cước thuê tháng)
Bảng 3-4
Thời gian sử dụng Cước thuê theo ngày
2 ngày đầu Bằng 1/10 cước thuê cổng, thuê kênh tháng Ngày thứ 3 đến ngày thứ 10 Bằng 1/20 cước thuê cổng, thuê kênh tháng Ngày thứ 11 trở đi Bằng 1/25 cước thuê cổng, thuê kênh tháng
Ø CƯỚC TẠM NGƯNG SỬ DỤNG
Áp dụng trong thời gian tạm ngưng sử dụng dịch vụ (tối thiểu là 1 tháng, tối đa là 3 tháng)
Cước tạm ngưng = 30% cước thuê hàng tháng thơng thường.
Bảng 3-5 : Bảng so sánh chi phi VPN và Leased Line Tốc độ cổng Giá cước VPN
Giá cước Leased line Quốc tế (USD) Trong nước (VNĐ) 256Kbps 1.801 4.043.000 9.200.000 384Kbps 2.186 5.031.000 9.876.720 512Kbps 2.691 6.238.000 11.200.000 768Kbps 3.336 6.842.000 15.808.000 896Kbps 3.589 7.080.000 14.700.000 1024Kbps 4.142 7.554.000 16.000.000 1536Kbps 9.071.000 20.400.000 2048Kbps 6.164 9.964.000 24.000.000 4 Mbps 9.734 18.060.000 44.800.000 6 Mbps 14.105 23.174.000 8 Mbps 18.158 27.604.000 83.200.000 10 Mbps 22.370 32.480.000 34 Mbps 48.563 70.660.000 299.200.000 45 Mbps 71.226 129.542.000 324.000.000 155 Mbps 159.348 370.962.000 3.7.5 Đánh giá chung
Sau khi khảo sát một vài giá cước của một số nhà cung cấp dịch vụ, ta nhận thấy, cước phí để thiết lập mạng riêng ảo thì rẻ hơn rất nhiều lần so với các dịch vụ Frame Relay, ATM, leased line. Tuy nhiên, giữa giá cả và chất luợng dịch vụ cĩ mối quan hệ tỉ lệ nghịch với nhau. Chi phí thiết lập mạng VPN tuy rẻ nhưng chất lượng vẫn khơng cao bằng các đường leased line nhưng vẫn cĩ thể chấp nhận được.
KẾT LUẬN
Mạng VPN đã đưa ra một giải pháp kết nối các mạng riêng lại với nhau thơng qua việc một mạng cơng cộng bằng cách sử dụng các đường hầm đểđảm bảo sự riêng tư và tồn vẹn dữ liệu. Thay vì dùng kết nối phức tạp, đắt tiền như các kênh thuê riêng(leased line), VPN đã tạo ra các liên kết ảo thơng qua mạng cơng cộng để kết nối các mạng riêng lại với nhau mà vẫn đảm bảo các yêu cầu về bảo mật, khả năng truyền tải thơng tin và độ tin cậy của mạng với chi phí thấp. Chi phí để thiết lập một mạng VPN là rất rẻ, nhưng chất lượng VPN phụ thuộc nhiều vào chất lượng mạng Internet. Sự quá tải hay tắt nghẽn mạng cĩ thể làm ảnh hưởng xấu đến chất lượng truyền tin của các máy trong mạng VPN.
Qua đề tài này, chúng em đã hiểu sâu hơn về cơng nghệ mạng riêng ảo và nhận ra các ưu, nhược điểm cũng nhưđánh giá đuợc hiệu quả sử dụng của từng loại VPN.
Khả năng ứng dụng vào thực tế của đề tài này là nĩ làm nền tản cho việc lựa chọn cấu trúc trong việc thiết kế một mạng VPN trong thực tế. Khi thiết kế một mạng VPN thì người thiết kế phải căn cứ vào chi phí đầu tư của doanh nghiệp, mức độ bảo mật dữ liệu, quy mơ của mạng và các nhu cầu thực tế của cơ quan mà lựa chọn phương án, cấu trúc cũng như loại VPN nào để xây dựng một mạng VPN tối ưu nhất.
THUẬT NGỮ VIẾT TẮT
AAA Authentication, Authorization and
Accounting Chứng thực, trao quyền và thanh tốn AH Authentication Header Xác thực tiêu đề
ATM Asynchronous Transfer Mode Chếđộ Truyền tải Bất đồng bộ
BGP Border Gateway Protocol Giao thức cổng biên CBC Cipher Block Chain Khối mật mã
CHAP Challenge Handshake Authentication Protocol
Giao thức nhận thực bắt tay thách thức DES Data Encryption Standard Chuẩn mã dữ liệu
DSL Digital Subscriber Line Đường dây thuê bao số
EAP Extensible Authentication Protocol Giao thức chứng thực mở rộng ESP Encapsulating Security Payload Bọc gĩi bảo mật tải
FR Frame Relay Chuyển tiếp khung
FTP File Transfer Protocol Giao thức truyền tập tin
GRE Generic Routing Encapsulation Sựđĩng gĩi định tuyến tổng quát IETF Internet Engineering Task Force Lực lượng đặc trách kỹ thuật Internet IKE Internet Key Exchange Trao đổi khĩa Internet
IPsec IP Security An ninh IP (IETF)
ISDN Integrated Service Digital Network Mạng số liên kết đa dịch vụ
ISP Internet Service Provider Nhà cung cấp dịch vụ Internet L2F Layer 2 Forwarding Giao thức chuyển tiếp lớp 2 L2TP Layer 2 Tunneling Protocol Giao thức đường hầm lớp 2 LAC L2TP Access Concentrator Bộ tập trung truy nhập L2TP LCP L2TP Control Protocol Giao thức điều khiển L2TP LNS L2TP Network Server Máy phục vụ mạng L2TP
MAC Media Access Control Điều khiển truy nhập phương tiện MPLS Multi-Protocol Label Switching Chuyển mạch nhãn đa giao thức MPOA MultiProtocol Over ATM Đa giao thức qua ATM
NAS Network Access Server Máy chủ truy nhập mạng OSI Open System Interconnection Kết nối các hệ thống mở
PAP Password Authentication Protocol Giao thức xác thực mật khẩu PPP Point-to-Point Protocol Giao thức liên kết điểm-điểm PPTP Point-to-Point Tunneling Protocol Giao thức tạo đường hầm điểm nối
RADIUS Remote Authentication Dial in User Sevice
Dịch vụ qua số kết nối chứng thực từ
xa
RAS Remote Access Server Máy chủ truy cập từ xa SA Structured Analysis phân tích theo cấu trúc SMLI Stateful Multi - Layer Inspection Kiểm tra đa lớp trạng thái TACACS Terminal Access Controller Access
Control System Hkhiệ thển truy nhống điều khiập đầểu cun truy nhối ập bộđiều TCP Transmission Control Protocol Giao thức điều khiển truyền dẫn UDP User Datagtam Protocol Giao thức gĩi tin người dùng VPDNs Virtual Private Dial Network Mạng quay số riêng ảo WAN Wide Area Network Mạng diện rộng
TÀI LIỆU THAM KHẢO
[1] Meeta Gupta, “Building a Virtual Private Network”, Premier Press © 2003
[2] Michael H. Behringer, Monique J. Morrow, “MPLS VPN Security”,Cisco Press, 2005
[2] Ths.Trần Cơng Hùng, “Kỹ thuật mạng riêng ảo”, Nhà xuất bản bưu điện,2002 [3] http://support.vdc2.com/index.php?pid=2&detail=0&cmid=29&dvid=25 [4] http://www.ptc.com.vn/web/guest/dichvu/internet/adsl
[5] http://support.vnn.vn/sanpham_dichvu/content.asp?dv=85&dvc=120 [6] http://www.tbvtsg.com.vn/show_article.php?id=14707&ln_id=66 [7] http://www.vnpt.com.vn