ĐỀ XUẤT GIẢI PHÁP BẢO MẬT MẠNG CỤC BỘ TẠI TRƯỜNG ĐẠI HỌC HẢI DƯƠNG

TRỊNH THỊ KIM LIÊN HỆ THÔNG THÔNG TIN 2013 - 2014
HỌC VIỆN CÔNG NGHỆ BƢU CHÍNH VIỄN THÔNG







Trịnh Thị Kim Liên
NGHIÊN CỨU, ĐÁNH GIÁ CHẤT LƢỢNG KẾT NỐI CHO MÁY CHỦ
NỘI DUNG TRÊN INTERNET VỚI IPV6


LUẬN VĂN THẠC SĨ KỸ THUẬT




HÀ NỘI
2013
HÀ NỘI 2013

HỌC VIỆN CÔNG NGHỆ BƢU CHÍNH VIỄN THÔNG




Trịnh Thị Kim Liên

NGHIÊN CỨU, ĐÁNH GIÁ CHẤT LƢỢNG KẾT NỐI CHO MÁY CHỦ NỘI
DUNG TRÊN INTERNET VỚI IPV6


Chuyên ngành: Hệ thống thông tin
Mã số: 60.48.01.04
LUẬN VĂN THẠC SĨ KỸ THUẬT




HÀ NỘI - 2013
i

LỜI CẢM ƠN

Lời đầu tiên em xin gửi lời cảm ơn đến toàn thể các thầy, cô giáo Học viện
Công nghệ Bưu chính Viễn thông đã tận tình chỉ bảo em trong suốt thời gian học
tập tại nhà trường.
Em xin gửi lời cảm ơn sâu sắc đến thầy giáo TS. Vũ Văn Thỏa, người đã
trực tiếp hướng dẫn, tạo mọi điều kiện thuận lợi và tận tình chỉ bảo cho em trong
suốt thời gian làm luận văn tốt nghiệp.
Bên cạnh đó, để hoàn thành đồ án này, em cũng đã nhận được rất nhiều sự
giúp đỡ, những lời động viên quý báu của các bạn bè, gia đình và đồng nghiệp. Em
xin chân thành cảm ơn.
Tuy nhiên, do thời gian có hạn, mặc dù đã nỗ lực hết sức mình, nhưng chắc
rằng luận văn của em khó tránh khỏi thiếu sót. Em rất mong nhận được sự thông
cảm và chỉ bảo tận tình của quý thầy cô và các bạn !!

Hà Nội, ngày 8 tháng 11 năm 2013

Học Viên



Trịnh Thị Kim Liên








ii

LỜI CAM ĐOAN

Tôi xin cam đoan đây là công trình nghiên cứu của riêng tôi.
Các số liệu, kết quả nêu trong luận văn là trung thực và chưa được ai công bố
trong bất kỳ công trình nào.

Tác giả luận văn



Trịnh Thị Kim Liên

iii


MỤC LỤC
LỜI CẢM ƠN i
LỜI CAM ĐOAN ii
MỤC LỤC iii
DANH MỤC CÁC KÝ HIỆU, CÁC CHỮ VIẾT TẮT vi
DANH MỤC CÁC BẢNG vii
DANH MỤC CÁC HÌNH viii
MỞ ĐẦU……………………………………………………………………………1
Chƣơng 1- TỔNG QUAN VỀ CÔNG NGHỆ IPv6 2
1.1. Khái niệm công nghệ IPv6 2
1.1.1. Không gian địa chỉ 2
1.1.2. Cú pháp của địa chỉ 2

1.1.3. Các loại địa chỉ IPv6 2
1.1.4. Cấp phát địa chỉ IPv6 3
1.1.5. Khuôn dạng phần đầu gói tin (header) 3
1.2. Các thuộc tính của IPv6 4
1.2.1. So sánh giữa IPv4 và IPv6 5
1.2.1.2. Đơn giản hơn trong header của gói tin 8
1.2.1.3. Các dịch vụ mới chất lượng cao 8
1.2.1.4. Cơ chế bảo mật và xác thực 8
1.2.2. Các thuộc tính của IPv6 9
1.3. Các giải pháp chuyển đổi từ IPv4 sang IPv6 10
1.4. Thực tế triển khai IPv6 tại Việt Nam 11
1.5. Kết chương ……………………… ……………………………………….13
Chƣơng 2 – NGHIÊN CỨU CẤU TRÚC, MÔ HÌNH TRIỂN KHAI DỊCH VỤ
SỬ DỤNG MÁY CHỦ NỘI DUNG TRÊN INTERNET VỚI IPV6……. 134
2.1. Dịch vụ Web 14
2.1.1. Khái niệm dịch vụ Web 14
2.1.3. Kiến trúc của dịch vụ Web 15
2.1.4. Các thành phần của dịch vụ Web 18
2.2. Dịch vụ DNS (Domain Name System) 18
2.2.1. Khái niệm 18
iv

2.2.2. Chức năng của DNS 19
2.2.3. Cấu trúc của DNS 19
2.2.4. Nguyên tắc làm việc của DNS 20
2.3. Dịch vụ FTP (File Tranfer Protocol) 23
2.3.1. Khái niệm 23
2.3.2. Mô hình hoạt động của FTP 23
2.3.3. Chức năng của FTP 27
2.3.4. Tập lệnh của FTP 28

2.4. Dịch vụ Mail 30
2.4.1. Khái niệm về Mail 30
2.4.2. Giao thức SMTP, POP3, IMAP4 30
2.4.3. Các thành phần của Mail Server 31
2.4.4. Các mô hình hoạt động của Mail Server 32
2.5. Kết chương 33
Chƣơng 3 - NGHIÊN CỨU ĐỀ XUẤT CÁC THAM SỐ ĐÁNH GIÁ CHẤT
LƢỢNG KẾT NỐI CÁC MÁY CHỦ NỘI DUNG TRÊN INTERNET VỚI
IPV6………………………………………………………………………… 34
3.1. Đề xuất các tham số đánh giá chất lượng mạng tại giao thức lớp truyền tải
TCP/UDP 34
3.1.1. Nguyên lý phát triển tham số và giá trị của chất lượng mạng 34
3.1.2. Mô hình tham chiếu 35
3.1.3. Các tham số chất lượng 35
Các tham số về tốc độ 35
Các tham số hiệu dụng 35
3.2. Đề xuất các tham số đánh giá chất lượng mạng tại các giao thức lớp cao
(FTP, HTTP, SMTP, …) 36
3.2.1. Mô hình tham chiếu cho các giao thức lớp cao 36
3.2.2. Các tham số chất lượng giao thức lớp cao 37
3.2.3. Các tham số hiệu dụng giao thức lớp cao 38
3.3. Nghiên cứu, đề xuất biện pháp đánh giá chất lượng kết nối máy chủ Web 38
3.3.1. Đề xuất các yêu cầu đánh giá chất lượng và bộ tham số đánh giá 38
3.3.2. Nghiên cứu các phương pháp đánh giá chất lượng mạng tại các giao thức
lớp cao 39
v

3.3.3. Phân tích, lựa chọn, biện pháp đánh giá chất lượng kết nối máy chủ dịch
vụ Web 43
3.4. Nghiên cứu, đề xuất biện pháp đánh giá chất lượng kết nối máy chủ FTP 44

3.4.1. Đề xuất các yêu cầu đánh giá chất lượng và bộ tham số đánh giá 44
3.4.2. Nghiên cứu các phương pháp đánh giá chất lượng mạng tại các giao
thức lớp cao 46
3.4.3. Xác định các điểm đo, công cụ, thiết bị đo 49
3.4.4. Phân tích, lựa chọn, biện pháp đánh giá chất lượng kết nối máy chủ FTP . 52
3.5. Nghiên cứu, đề xuất biện pháp đánh giá chất lượng kết nối máy chủ DNS 53
3.5.1. Nghiên cứu các phương pháp đánh giá chất lượng mạng tại các giao thức
lớp cao 53
3.5.3. Đề xuất chỉ tiêu đánh giá chất lượng máy chủ DNS 56
3.6. Nghiên cứu, đề xuất biện pháp đánh giá chất lượng kết nối máy chủ dịch vụ
Mail
57
3.6.1. Đề xuất các yêu cầu đánh giá chất lượng và bộ tham số đánh giá 57
3.6.2. Nghiên cứu các phương pháp đánh giá chất lượng mạng tại các giao thức
lớp cao 58
3.6.3. Phân tích, lựa chọn, biện pháp đánh giá chất lượng kết nối máy chủ dịch
vụ Mail 59
3.7. Khảo sát một số phần mềm đánh giá chất lượng kết nối các máy chủ nội dung
trên Internet 60
3.7.1. Phần mềm đo tốc độ tải 60
3.7.2. Tiện ích FPING 64
3.8. Kết chương………………………………………………………………… 66
KẾT LUẬN 67
TÀI LIỆU THAM KHẢO …… 68

vi

DANH MỤC CÁC KÝ HIỆU, CÁC CHỮ VIẾT TẮT

IPv4: Internet protocol version 4
IPv6: Internet protocol version 6
IPX: Internet Packet Exchange
IESG: Internet Engineering Steering Group
ISP: Internet Service Provider
MAC: Media Access Control
NAT: Network Address Translation
TCP/IP: Transmission Control Protocol / Internet Protocol
Q
o
S: Quality of Service
ADSL: Asymmetric Digital Subscriber Line
PSTN: Public Switched Telephone Network
DSLAM: Digital Subscriber Line Access Multiplexer
BRAS: Broadband Remote Access Service
DNS: Domain Name System
ISDN: Intergrated Service Digital Network
HTTP: Hypertext Transfer Protocol
NGN: Next Generation Network
NIC: Network Information Center
NCC: Network Coordinotion Center
HLSRD: Higher Layer Service Repone Delay
HLAD: Higher Layer Authentication Delay
HLDTD: Higher Layer Data Transfer Delay
HLSR: Higher Layer Service Dalay

CESR: Connection Establishment Sussess Ratio
SSR: Service Success Ration
SA: Service Availability


vii

DANH MỤC CÁC BẢNG

Bảng
Tên bảng
Trang
Bảng 1.1
So sánh giữa IPv4 và IPv6
6
Bảng 3.1
Công cụ đo máy chủ FTP
49
Bảng 3.2
So sánh các công cụ đo máy chủ DNS
56
Bảng 3.3
So sánh các công cụ đo máy chủ Mail
59
Bảng 3.4
Ý nghĩa các tùy chọn
65

viii

DANH MỤC CÁC HÌNH
DANH MỤC CÁC HÌNH
Hình
Tên hình
Trang
Hình 1.1
Cấu trúc frame của IPv4 và IPv6
4
Hình 1.2

Khuôn dạng phần đầu gói tin IPv6
4
Hình 1.3
Mô hình chuyển đổi IPv4 sang IPv6
10
Hình 2.1
Mô hình hoạt động của Web server
16
Hình 2.2
Mô hình kết nối máy chủ DNS
19
Hình 2.3
Quá trình truy vấn DNS
23
Hình 2.4
Mô hình hoạt động của Active FTP
25
Hình 2.5
Phiên làm việc active FTP
26
Hình 2.6
Mô hình hoạt động của Passive FTP
27
Hình 2.7
Phiên giao dịch Passive FTP
28
Hình 2.8
Quá trình gửi-nhận e-mail
32
Hình 2.9

Mô hình kết nối e-mail server
33
Hình 3.1
Hoạt động các lớp cho kết nối TCP với middlebox
35
Hình 3.2
Mô hình cho các giao thức lớp cao
36
Hình 3.3
Các trễ đáp ứng dịch vụ lớp cao
37
Hình 3.4
Các cấu hình đo máy chủ
40
Hình 3.5
Mô hình sử dụng FTP
44
Hình 3.6
Mô hình hoạt động FTP
45
Hình 3.7
Cấu hình đo
62
Hình 3.8
Đo tốc độ mạng
62
Hình 3.9
Đo tốc độ download
62
Hình 3.10

Đo tốc độ upload
64
Hình 3.11
FILE report_download.txt
64
Hình 3.12
FILE report_upload.txt
64
Hình 3.13
Cấu hình đo Fping
65
Hình 3.14
Đo các tham số Packet Loss, Delay và Jitter
66

1

MỞ ĐẦU
Trong những năm gần đây, Internet ngày càng phát triển và ảnh hưởng sâu
rộng trong đời sống xã hội. Việc tổ chức và khai thác các dịch vụ trên Internet rất
được coi trọng. Mạng Internet cho phép các máy tính trao đổi thông tin một cách
nhanh chóng, thuận tiện thông qua các dịch vụ và tiện ích của các nhà cung cấp dịch
vụ. Mọi đối tượng đều có thể sử dụng mạng Internet một cách dễ dàng và hiệu quả
thông qua các dịch vụ mạng được các nhà cung cấp dịch vụ trên các máy chủ nội
dung. Quá trình chuyển đổi mạng Internet từ IPv4 sang IPv6 đang diễn ra trên thế
giới và tại Việt Nam.
Các nhà cung cấp dịch vụ không ngừng tạo ra và cải thiện các dịch vụ của
mình nhằm lôi kéo thêm người sử dụng. Do đó, muốn khai thác và sử dụng các dịch
vụ trên Internet với IPv6 thì vấn đề chất lượng kết nối cho các máy chủ nội dung
phải được đặt lên hàng đầu.

Trên cơ sở đó, học viên chọn đề tài: “Nghiên cứu, đánh giá chất lượng kết
nối cho máy chủ nội dung trên mạng Internet với IPv6”. Đề tài tập trung nghiên
cứu các công nghệ chuyển đổi IPv4 sang IPv6 và phương hướng phát triển IPv6 tại
Việt Nam. Để từ đó xây dựng các bộ tham số đánh giá chất lượng máy chủ nội dung
trên mạng internet với IPv6.
Luận văn gồm 3 chương:
Chương 1: Tổng quan về công nghệ IPv6.
Chương 2: Nghiên cứu cấu trúc, mô hình triển khai dịch vụ máy chủ nội
dung trên internet với IPv6.
Chương 3: Nghiên cứu đề xuất các tham số đánh giá chất lượng kết nối máy
chủ nội dung trên internet với IPv6.
Trong đó đề tài tập trung vào nghiên cứu chương 3 nhằm đề xuất các tham
số và khảo sát một số phần mềm đánh giá chất lượng kết nối máy chủ nội dung trên
internet với IPv6.
2

Chƣơng 1- TỔNG QUAN VỀ CÔNG NGHỆ IPv6
Chương 1 sẽ nghiên cứu về khái niệm, các thuộc tính của công nghệ IPv6 và
cách chuyển đổi từ công nghệ IPv4 sang IPv6. Mặt khác đưa ra các giải pháp thực
tại triển khai tại Việt Nam.
1.1. Khái niệm công nghệ IPv6
1.1.1. Không gian địa chỉ
Địa chỉ IPv6 có 128 bit được chia thành các miền phân cấp theo trật tự trên
Internet. Nó tạo ra nhiều mức phân cấp và linh hoạt trong địa chỉ hóa và định tuyến
hiện không có trong IPv4.
Không gian địa chỉ IPv6 được chia trên cơ sở các bit đầu trong địa chỉ.
Trường có độ dài thay đổi bao gồm các bit đầu tiên trong địa chỉ gọi là Tiền tố định
dạng (Format Prefix) FP.
Ban đầu mới chỉ có 15% lượng địa chỉ được sử dụng, 85% còn lại để dùng
trong tương lai.

1.1.2. Cú pháp của địa chỉ
Địa chỉ IPv6 dài 128 bit (16 octet). Khi viết, mỗi nhóm 4 octet (16 bit) được
biểu diễn thành một số nguyên không dấu, mỗi số được viết dạng hệ 16 và phân
tách bởi dấu hai chấm (::), gọi là cú pháp thập lục phân hai chấm (). Ví dụ
FEDC:BA98:7654:3210:FEDC:BA98:7654:3210.
Với sự phức tạp của địa chỉ IPv6, người dùng sẽ khó khăn trong việc viết và
nhớ chúng. Do vậy, việc sử dụng tên miền sẽ được đẩy mạnh và các địa chỉ sẽ chỉ
được sử dụng trong các giao thức mạng và định tuyến [10].
1.1.3. Các loại địa chỉ IPv6
Các địa chỉ IPv6 được gán cho các giao diện hoặc một tập các giao diện
mạng. Có 3 loại địa chỉ trong [1] [2]:
Unicast: Địa chỉ cho một giao diện đơn. Một gói tin có địa chỉ đích loại này
sẽ chỉ được chuyển đến giao diện định danh bởi địa chỉ đó.
3

Anycast: Địa chỉ cho một tập các giao diện thường thuộc về các nút mạng
khác nhau. Một gói tin chuyển tiếp tới một địa chỉ loại này sẽ chỉ được chuyển đến
một giao diện thuộc tập đó (gần nhất so với nút nguồn theo độ đo của giao thức định
tuyến).
Multicast: Địa chỉ một tập các giao diện thường thuộc về các nút mạng khác
nhau. Một gói tin chuyển tiếp đến một địa chỉ loại này sẽ được chuyển đến tất cả
các giao diện thuộc tập đó.
Trong IPv6, xuất hiện loại địa chỉ anycast và không có loại địa chỉ broadcast.
Các chức năng liên quan đến loại địa chỉ này được thực hiện một cách hiệu quả với
loại địa chỉ multicast.
1.1.4. Cấp phát địa chỉ IPv6
Tổ chức quản lý trung tâm là Cơ quan cấp địa chỉ Internet (IANA). IANA
cấp phát và quản lý không gian địa chỉ từ các tổ chức Internet Architecture Board
(IAB) và Internet Engineering Steering Group (IESG).
IANA sẽ uỷ nhiệm cho các đại diện vùng và địa phương để phân bổ địa chỉ

cho các nhà cung cấp dịch vụ mạng và các đại diện của các vùng con. Các cá nhân
hay tổ chức có thể nhận địa chỉ từ các nhà cung cấp dịch vụ hoặc các đại diện của
vùng.
Hiện nay, IANA đã uỷ nhiệm cho 5 tổ chức đại diện vùng cấp phát địa chỉ:
 RIPE-NCC: tại châu Âu;
 INTERNIC: tại Bắc Mỹ;
 APNIC: tại châu á Thái bình dương;
 LACNIC: Tại châu mỹ la tinh và vùng Caribe;
 AFRINIC: Tại Châu phi.
1.1.5. Khuôn dạng phần đầu gói tin (header)
Phần header của IPv6 đã được đơn giản hóa để tăng tốc độ xử lý và tăng hiệu
quả cho router; Các cải tiến bao gồm:
- Có ít vùng hơn trong header;
4

- Các vùng bao gồm 64bits;
- Không còn phần kiểm tra lỗi checksum.
Do có ít vùng hơn, quá trình xử lý cũng ngắn hơn. Bộ nhớ dùng hiệu quả hơn
với các field 64 bits. Điều này cho phép quá trình tìm kiếm trở nên rất nhanh bởi vì
các bộ xử lý ngày nay cũng là các bộ xử lý 64 bit. Trở ngại duy nhất là việc sử dụng
địa chỉ 128-bit, lớn hơn kích thước một word hiện hành [15]. Việc loại bỏ phần
check sum cũng giảm thiểu thời gian xử lý nhiều hơn nữa.

Hình 1.1. Cấu trúc frame của IPv4 và IPv6
Điểm mới đầu tiên nằm ở cách thức tổ chức header IPv6. Khác với IPv4, tất
cả thông tin kể cả các tuỳ chọn mở rộng đều được lưu trong một header duy nhất,
IPv6 đưa ra khái niệm header mở rộng. Chỉ có các thông tin cơ bản chung được lưu
trong header chính. Các thông tin tuỳ chọn khác nếu có được lưu trong các header
mở rộng riêng. Các header liên kết nhờ một chuỗi các con trỏ là trường Next
Header lưu kiểu của header tiếp sau.

1.2. Các thuộc tính của IPv6
5

1.2.1. So sánh giữa IPv4 và IPv6
Xuất phát điểm của IPv6 có tên gọi là IPng ( Internet Protocol Next
Generation), là một phiên bản mới của IP, được thiết kế để thay thế cho IPv4. IPng
được gán với phiên bản là 6 lấy tên chính thức là IPv6. Quan điểm chính khi thiết
kế IPv6 là từng bước thay thế IPv4, không tạo ra sự biến động lớn đối với hoạt động
của mạng Internet nói chung và của từng dịch vụ trên Internet nói riêng, đảm bảo
tính tương thích tuyệt đối với mạng Internet dùng IPv4 hiện nay. Những chức năng
đã được kiểm nghiệm thành công trong IPv4 sẽ vẫn được duy trì trong IPv6. Những
chức năng không sử dụng trong IPv4 sẽ bị loại bỏ, và đồng thời triển khai một số
chức năng mới liên quan đến địa chỉ, bảo mật và triển khai các dịch vụ mới.
1.2.1.1. Khả năng mở rộng địa chỉ và định tuyến
IPv6 tăng kích thước địa chỉ IP từ 32 bít lên 128 bít, hỗ trợ nhiều cấp trong
kiến trúc phân bổ địa chỉ hơn, do đó cho phép một số lượng khổng lồ các địa chỉ
Internet, đồng thời hỗ trợ khả năng tự động cấu hình địa chỉ đơn giản hơn. IPv6
định nghĩa thêm một số kiểu địa chỉ mới như Unicast, Anycast, Multicast cho phép
loại bỏ các kiểu địa chỉ quảng bá gồm toàn các bit 0 và các bit 1 trong IPv4.
1.2.1.2. Đơn giản hơn trong header của gói tin
Trong IPv6, một vài trường trong phần header của gói tin được thừa kế từ
IPv4 đồng thời có một số thay đổi nhất định, nhằm mục đích giảm thời gian xử lý
gói tin và tăng hiệu quả sử dụng của các trường. Header của IPv6 được giảm đến
mức tối thiểu bằng cách loại bỏ những trường không được sử dụng trong IPv4,
header của IPv6 chỉ lớn gấp 2 lần IPv4.
Hỗ trợ tùy chọn tốt hơn: Trong IPv4 các trường tùy chọn là cố định và rất
hạn chế, điều này sẽ được thay đổi trong IPv6 để hỗ trợ khả năng cung cấp thêm các
dịch vụ mới và các cơ chế bảo mật. Chiều dài của các trường tùy chọn cũng ít chặt
chẽ hơn, uyển chuyển hơn cho việc phát triển những tùy chọn mới. Trong kiến trúc
của IPv6 thì phần tùy chọn này không nằm chung với các trường header thông

thường mà nó được tách ra một phần riêng biệt gọi là phần header mở rộng
(extention header).
6

1.2.1.3. Các dịch vụ mới chất lượng cao
Thông qua khả năng tăng cường các tùy chọn mới, IPv6 có thể cung cấp các
lựa chọn liên quan đến chất lượng dịch vụ. Các chức năng lựa chọn này cho phép
IPv6 đánh nhãn các gói tin phụ thuộc vào luồng dữ liệu cụ thể nào đó được gửi từ
một yêu cầu có xác nhận đặc biệt, đảm bảo chất lượng tối đa của luồng dữ liệu gửi
đi.
1.2.1.4. Cơ chế bảo mật và xác thực
Ngoài lựa chọn về chất lượng dịch vụ, IPv6 còn bao gồm những lựa chọn
mới có khả năng hỗ trợ các cơ chế an toàn, kế thừa và tính tin cậy cao. Những tính
năng này được coi là nền tảng cơ sở cho việc xây dựng cơ chế bảo mật cho các tầng
trên.
Bảng 1.1. So sánh giữa IPv4 và IPv6
Nhân tố
IPv4
IPv6
Địa chỉ
32 bit; chiếm 4 byte
128 bit; chiếm 16 byte
Số lượng địa
chỉ
Khoảng 10
9
địa chỉ
Khoảng 10
38
địa chỉ

Header của
gói tin
Có kích cỡ thay đổi
Có chiều dài cố định ( khoảng 40
byte)
Các trường
trong phần
Header
Có nhiều trường khác nhau,
có một số trường không có
hiệu quả.
Chỉ thiết lập các trường cần thiết, có
thể được thay thế bởi những trường
khác.
Kích cỡ
phần dữ liệu
của
datagram
Tối đa là 65536 byte
Thông thường khoảng 65536 byte
Đối với các gói tin “jumbogram” có
thể lên tới 4 tỉ octet; khả thi đối với
các mạng LAN tốc độ cao.
Quy hoạch
phân bố địa
chỉ
Chia ra thành các lớp mạng
khác nhau
Phân theo tiêu chuẩn CIDR.
Người sử dụng cục bộ bị

giới hạn chỉ có thể liên kết
trong mạng đó ( khi muốn
kết nối vào Internet phải
Tương thích với IPv4
Phân bố có tính phân tầng: theo các
tiêu chuẩn nhà cung cấp dịch vụ, thuê
bao, và địa chỉ mạng con.
Kiến trúc phân tầng thể hiện cả trong
phân vùng địa lý
Người sử dụng cục bộ có thể liên kết
7

thay đổi địa chỉ)
Khả năng mở rộng bị hạn
chế; đã xuất hiện các hiện
tượng hết địa chỉ IP
cục bộ hoặc liên kết site (cho phép tự
động đổi địa chỉ khi cần kết nối vào
mạng Internet)
Hơn 15% địa chỉ chưa được sử dụng
để mở rộng cho các dịch vụ mới.
Định dạng
địa chỉ
Thường thể hiện khuôn dạng
địa chỉ theo hệ 10, phân tách
các octet bằng dấu (.)
Dùng hệ 16 để mô tả các octet và
phân tách với nhau bằng dấu : và có
thể cơ chế viết tắt địa chỉ; địa chỉ theo
định dạng IPv4 chỉ là một trường hợp

riêng.
Các loại địa
chỉ
- Các kết nối điểm điểm
-Địa chỉ quảng bá
(Broadcast) phụ thuộc vào
các liên kết vật lý; giới hạn
địa chỉ multicast
- Có các loại địa chỉ: Unicast,
Multicast và Anycast, địa chỉ
broadcast bị loại bỏ.
- Nhận biết các loại địa chỉ thông qua
định dạng tiền tố của địa chỉ đó.
Phân đoạn
Có khả năng phân đoạn
thành nhiều gói, được thực
hiện trên các bộ định tuyến
(router), ảnh hưởng đến tốc
độ router
Hầu hết chỉ làm một lần, thực hiện
bởi trạm (không phải router), sau khi
MTU phát hiện đường dẫn; nâng cao
tốc độ của router.
Hỗ trợ dịch
vụ
Không hỗ trợ
Hỗ trợ các dịch vụ:
- Nhãn luồng
- Đặt mức ưu tiên
- Hỗ trợ dữ liệu thời gian thực và các

ứng dụng multimedia
Bảo mật
Không hỗ trợ (thường để
cho giao thức của các tầng
trên thực hiện)
Có cơ chế kiểm tra tính hợp lệ của gói
tin ( theo tiêu chuẩn của gói tin
nguyên thủy)
Có cơ chế mã hóa.
Quản lý cấu
hình hệ
thống
Cấu hình địa chỉ bằng tay
Hỗ trợ các trạm làm việc
không ổ đĩa
Cấu hình tự động đối với các địa chỉ
liên kết mạng cục bộ dựa trên địa chỉ
vật lý.
Cấu hình tự động với tính linh động
cao đối với các mạng đơn giản.
Hạn chế các hoạt động quản trị; đối
với các môi trường phức tạp.
8

Hỗ trợ các giải thuật về xây dựng
bảng định tuyến
1.2.2. Các thuộc tính của IPv6
Giao thức IPv6 không phải là một giao thức hoàn toàn mới. Trong [2] nó
được xây dựng trên cơ sở phát triển giao thức IPv4 nhằm tận dụng các ưu điểm và
khắc phục các hạn chế của giao thức IPv4.

Các điểm mới của giao thức IPv6:
Không gian địa chỉ lớn: IPv6 có địa chỉ nguồn và đích dài 128 bit. Mặc dù
128 bit có thể tạo ra hơn 3.4x10
38
tổ hợp, không gian địa chỉ lớn của IPv6 được
thiết kế dự phòng đủ lớn cho phép phân bổ địa chỉ và mạng con từ trục xương sống
Internet đến từng mạng con trong một tổ chức. Các địa chỉ hiện đang được phân bổ
để sử dụng chỉ chiếm một lượng nhỏ và vẫn còn thừa rất nhiều địa chỉ sẵn sàng cho
sử dụng trong tương lai. Với không gian địa chỉ lớn này, các kỹ thuật bảo tồn địa
chỉ như NAT sẽ không còn cần thiết nữa.
Địa chỉ hóa phân cấp, hạ tầng định tuyến hiệu quả: Các địa chỉ toàn cục của
IPv6 được thiết kế để tạo ra một hạ tầng định tuyến hiệu quả, phân cấp và có thể
tổng quát hóa dựa trên sự phân cấp thường thấy của các nhà cung cấp dịch vụ
Internet (ISP) trên thực tế. Trên mạng Internet dựa trên IPv6, các router mạng
xương sống (backbone) có số mục trong bảng định tuyến nhỏ hơn rất nhiều.
Khuôn dạng header đơn giản hóa: Header của IPv6 được thiết kế để giảm chi
phí đến mức tối thiểu. Điều này đạt được bằng cách chuyển các trường không quan
trọng và các trường lựa chọn sang các header mở rộng được đặt phía sau của IPv6
header. Khuôn dạng header mới của IPv6 tạo ra sự xử lý hiệu quả hơn tại các router
[2].
Tự cấu hình địa chỉ: Để đơn giản cho việc cấu hình các trạm, IPv6 hỗ trợ cả
việc tự cấu hình địa chỉ stateful như khả năng cấu hình với server DHCP[(Dynamic
Host Configuration Protocol)Giao thức Cấu hình Host Động DHCP được thiết kế
làm giảm thời gian chỉnh cấu hình cho mạng TCP/IP bằng cách tự động gán các địa
chỉ IP cho khách hàng khi họ vào mạng và tự cấu hình địa chỉ stateless (không có
9

server DHCP). Với tự cấu hình địa chỉ dạng stateless, các trạm trong liên kết tự
động cấu hình chúng với địa chỉ IPv6 của liên kết (địa chỉ cục bộ liên kết) và với địa
chỉ rút ra từ tiền tố được quảng bá bởi router cục bộ [16]. Thậm chí nếu không có

router, các trạm trên cùng một liên kết có thể tự cấu hình chúng với các địa chỉ cục
bộ liên kết và giao tiếp với nhau mà không phải thiết lập cấu hình bằng tay.
Khả năng xác thực, bảo mật an ninh: Tích hợp sẵn trong thiết kế IPv6 giúp
triển khai dễ dàng, đảm bảo sự tương tác lẫn nhau giữa các nút mạng.
Hỗ trợ tốt hơn về chất lượng dịch vụ QoS: Lưu thông trên mạng được phân
thành các luồng cho phép xử lý mức ưu tiên khác nhau tại các router.
Hỗ trợ tốt hơn tính năng di động: Khả năng di động MobileIP tận dụng được
các ưu điểm của IPv6 so với IPv4.
Khả năng mở rộng: Thiết kế của IPv6 có dự phòng cho sự phát triển trong
tương lai đồng thời dễ dàng mở rộng khi có nhu cầu.
1.3. Các giải pháp chuyển đổi từ IPv4 sang IPv6
Trong thời điểm hiện tại, việc ngừng sử dụng IPv4 để chuyển đổi sang sử
dụng IPv6 trên diện rộng là điều không thể thực hiện được ngay lập tức. Đối với các
mạng nhỏ sử dụng IPv4, chuyển đổi sang IPv6 là điều cần thiết, tuy nhiên cũng chỉ
có thể thực hiện dần từng bước thay vì đồng loạt, điều đó đảm bảo không có sự đột
biến trong việc tiếp cận công nghệ mới. Do vậy, các phương pháp chuyển đổi cho
phép chuyển đổi từ cục bộ đến chuyển đổi tổng thể một hệ thống mạng đang sử
dụng IPv4 sang IPv6 đã ra đời. Các giải pháp này được xây dựng trên cơ sở các nút
mạng IPv4/IPv6 ngày càng tăng và IPv6 cùng tồn tại với IPv4, chuyển đổi dần dần
các nút mạng IPv4 sang IPv6 và tiến dần tới mạng trục [2, 16].
Để chuyển đổi từ IPv4 sang IPv6 yêu cầu nhiều yếu tố như thiết bị,
firmware,OS và các thiết bị đầu cuối cần có thời gian để tiếp cận và thích nghi của
người sử dụng thông qua các chiến dịch hướng dẫn, quảng cáo. Vì vậy việc chuyển
đổi cần có thời gian và IPv4 hoạt động bên cạnh IPv6.
10


Hình1.3. Mô hình chuyển đổi IPv4 sang IPv6
Về cơ bản có thể chia làm 3 loại:
 Dual – Stack: Cho phép IPv4 và IPv6 cùng hoạt động trong cùng một

thiết bị mạng.
 Công nghệ biên dịch: Thực chất là một dạng thức công nghệ NAT,
cho phép thiết bị chỉ hỗ trợ IPv6 có thể giao tiếp với thiết bị hỗ trợ IPv4.
 Công nghệ đường hầm (Tunnel): Công nghệ sử dụng cơ sở hạ tầng
mạng IPv4 để truyền tải gói tin IPv6, phục vụ cho kết nối IPv6
1.4. Thực tế triển khai IPv6 tại Việt Nam
Hiện nay,VDC đang là nhà cung cấp dịch vụ chiếm tỉ trọng và quản lý các
cổng quốc tế của Internet Việt nam. Về mặt cấu trúc hiện nay có ba cổng Internet
quốc tế tại Hà nội, TP. Hồ Chí Minh và Đà nẵng; Với sự phát triển bùng nổ số
lượng khách hàng truy cập internet đòi hỏi các nhà cung cấp dịch vụ phải luôn chú
trọng đến chất lượng dịch vụ và chất lượng mạng [16].
Hạ tầng internet Việt Nam đã được phát triển có thể so sánh được với khu
vực và thế giới. Chất lượng mạng được cải thiện đáng kể thông qua việc nâng cấp
cơ sở hạ tầng mạng từ mạng lõi cho đến các router biên, các phần tử phân phối.
mạng truyền tải, mạng truy nhập đề được cải thiện về băng thông và an toàn mạng.
Việc thay thế các phương thức truy nhập từ phương thức quay số truyền thống (dial
up) bị giới hạn bởi băng thông 64 kbps từ đường dây điện thoại của mạng cố định
PSTN bằng các phương thức truy nhập tiên tiến như ADSL, HDSL, truy nhập vô
tuyến EDGE .
11

Các phần tử mạng internet bao gồm: các phần tử mạng lõi(router, router
biên), mạng phân phối (router, hệ thống truyền tải). Một phần không kém phần quan
trọng của mạng là hệ thống truy nhập bao gồm các thiết bị đầu cuối như môdem,
STB, các thiết bị DSLAM, BRAS. Ngoài ra phải tính đến các hệ thống DNS, các
mail, web, data server của các nhà cung cấp dịch vụ ISP.
Ở Việt Nam hiện nay đã có rất nhiều nhà cung cấp dịch vụ Internet, theo
thống kê tính đến năm 2009 đã có trên 30 Công ty cung cấp dịch vụ Internet cho
trên 22 triệu người. Tên các Công ty cung cấp dịch vụ và số liệu thống kê về tình
hình phát triển Internet ở Việt Nam cũng như thị phần của các đơn vị được cho

trong “Phụ lục 1”.
Đối tượng tham gia khai thác Internet ở Việt Nam đa dạng hơn rất nhiều.
Theo cuộc điều tra thống kê của VDC. Trước đây, đối tượng người sử dụng
Internet ở Việt Nam chủ yếu là các doanh nghiệp và tổ chức có tính chất nước
ngoài. Thực tế đến nay, thành phần tham gia ngoài 2 nhóm trên còn kể đến học sinh
sinh viên và cán bộ nhà nước và các hộ gia đình.
Chất lượng Internet được cải thiện rõ rệt ngoài lý do băng thông Internet
quốc tế tăng mạnh; hệ thống kết nối Internet giữa các IXP trong nước thông qua hệ
thống trung chuyển Internet quốc gia – VNIX đã loại bỏ các truy nhập vòng ra quốc
tế, giảm thời gian sử dụng của người dân, dự phòng cứu ứng kết nối cho IXP trong
trường hợp đứt vật lý kênh quốc tế. Các dịch vụ ứng dụng trong nước như xem tin
tiếng Việt, Video, Game online, … được áp dụng triệt để trên hệ thống này.
Số lượng địa chỉ IP được sử dụng sẽ mô tả phần nào được qui mô hạ tầng
mạng Internet và trình độ ứng dụng các sản phẩm dịch vụ trên Internet. Tính đến hết
tháng 10/2009, Trung tâm VNNIC đã cấp trên 6782720 triệu địa chỉ IPv4; tổng số
tên miền tiếng Việt đã đăng ký là 4777; tổng số tên miền .vn đã cấp là 125548. Việt
Nam cũng như một số quốc gia đang đối diện với việc cạn kiệt nguồn tài nguyên địa
chỉ IPv4.
Hiện trạng cơ sở hạ tầng thông tin hiện nay hạn chế đáng kể việc triển khai
các dịch vụ mới. Mạng truy nhập quang FTTx, và truy nhập ADSL đã đựơc đầu tư
12

đáp ứng rất tốt nhu cầu dịch vụ thoại, dữ liệu và video, tuy nhiên để có thể triển
khai các dịch vụ IP cần phát triển mạng thế hệ sau (NGN).
Để có thể triển khai được sử dụng Internet IPv6 tại Việt nam, thông qua
nghiên cứu đề xuất các bước thực hiện theo trình tự sau:
Bước 1:
Muốn triển khai IPv6 trước hết cần có địa chỉ IPv6,việc kết nối với 6BONE
có thể được thực hiện thông qua một trong những giải pháp sau đây:
Kết nối với 6BONE thông qua kết nối transit do nhà cung cấp truyền tải

đường trục chẳng hạn như VTN. VDC cần đảm bảo đường truyền dữ liệu quốc tế để
tìm hiểu khả năng thông qua kết nối quốc tế đó để tham gia vào 6BONE. Điều kiện
là thiết bị truyền tải có kết nối sẵn với 6BONE, và tương thích về thiết bị
Kết nối với 6BONE thông qua các relay được cung cấp bởi đối tác, hoặc các
relay công cộng (như của Microsoft, Cisco). Phương pháp này đơn giản nhưng chỉ
cung cấp khả năng truy nhập vào 6BONE chứ không đủ năng lực và điều kiện để
được chấp nhận như một site cung cấp dịch vụ IPv6, và do đó không đủ điều kiện
do APNIC yêu cầu.
Bước 2:
Sau thời gian thử nghiệm với kết quả khả quan, xúc tiến việc xin cấp các
sub-TLA đầu tiên cho Việt nam.
Ta đã đề cập đến việc phân chia dải địa chỉ theo các ranh giới bit do APNIC
quy định, cung cấp được (với sub-TLA đầu tiên) là 8192 networks, với 65536 giao
diện trên một network như vậy. Tuy nhiên trong 13 bit sử dụng cho network ta nên
phân chia cụ thể hơn theo các nhà cung cấp, cụ thể địa chỉ được phân cấp chủ yếu
cho các nhà cung cấp dịch vụ cỡ lớn ( như các ISP, IXP, ICP ). Việc phân hoạch
tiếp theo được thực hiện trên ranh giới mạng con thuộc đơn vị đó quản lý, thực hiện
theo phương pháp tương tự như phương pháp đã được minh hoạ ở trên.
Bước 3:
Sau khi mạng trục đã hỗ trợ IPv6 thì có thể cung cấp các dịch vụ kết nối
IPv6 thuần, dịch vụ kết nối qua tunnelling, qua NAT Một trong các dịch vụ
13

đầu tiên mà nhà cung cấp dịch vụ IPv6 phải cung cấp là dịch vụ tên miền IPv6
(DNS). Do đó nhà cung cấp phải xây dựng trước các máy chủ cung cấp dịch vụ
này trước khi đưa ra dịch vụ [1].
1.5. Kết chƣơng
Công nghệ IPv6 có ưu điểm vượt trội so với công nghệ IPv4 về không
gian địa chỉ và đã được được triển khai khá nhiều tại các nước trên thế giới. Tại
Việt Nam công nghệ IPv6 đã được triển khai, tuy nhiên việc triển khai còn gặp

nhiều khó khăn.















14

Chƣơng 2 – NGHIÊN CỨU CẤU TRÚC, MÔ HÌNH TRIỂN
KHAI DỊCH VỤ SỬ DỤNG MÁY CHỦ NỘI DUNG TRÊN
INTERNET VỚI IPV6
Trong chương này sẽ nghiên cứu cấu trúc và mô hình triển khai dịch vụ sử
dụng máy chủ nội trên internet với IPv6 như dịch vụ: Web, FTP, Mail, DNS,….
2.1. Dịch vụ Web
2.1.1. Khái niệm dịch vụ Web
Web Server là máy tính mà trên đó cài đặt phần mềm phục vụ Web, đôi khi
người ta cũng gọi chính phần mềm đó là Web Server.Tất cả các Web Server đều
hiểu và chạy được các file *.htm và *.html, tuy nhiên mỗi Web Server lại phục vụ
một số kiểu file chuyên biệt chẳng hạn như IIS của Microsoft dành cho *.asp,
*.aspx ; Apache dành cho *.php ; Sun Java System Web Server của SUN dành

cho *.jsp
Máy Web Server là máy chủ có dung lượng lớn, tốc độ cao, được dùng để
lưu trữ thông tin như một ngân hàng dữ liệu, chứa những website đã được thiết kế
cùng với những thông tin liên quan khác[12].
2.1.2. Đặc điểm của dịch vụ Web
Web Server có khả năng gửi đến máy khách những trang Web thông qua môi
trường Internet (hoặc Intranet) qua giao thức HTTP - giao thức được thiết kế để gửi
các file đến trình duyệt Web (Web Browser), và các giao thức khác.
Tất cả các Web Server đều có một địa chỉ IP (IP Address) hoặc cũng có thể
có một Domain Name.
Bất kỳ một máy tính nào cũng có thể trở thành một Web Server bởi chỉ cần
cài đặt lên nó một chương trình phần mềm Server Software và sau đó kết nối vào
Internet.
Khi máy tính của bạn kết nối đến một Web Server và gửi đến yêu cầu truy
cập các thông tin từ một trang Web nào đó, Web Server Software sẽ nhận yêu cầu
và gửi lại cho bạn những thông tin mà bạn mong muốn. Giống như những phần
15

mềm khác mà bạn đã từng cài đặt trên máy tính của mình, Web Server Software
cũng chỉ là một ứng dụng phần mềm. Nó được cài đặt, và chạy trên máy tính dùng
làm Web Server, nhờ có chương trình này mà người sử dụng có thể truy cập đến các
thông tin của trang Web từ một máy tính khác ở trên mạng (Internet, Intranet).
Web Server Software còn có thể được tích hợp với CSDL (Database), hay
điều khiển việc kết nối vào CSDL để có thể truy cập và kết xuất thông tin từ CSDL
lên các trang Web và truyền tải chúng đến người dùng.
Server phải hoạt động liên tục 24/24 giờ, 7 ngày một tuần và 365 ngày một
năm, để phục vụ cho việc cung cấp thông tin trực tuyến. Vị trí đặt server đóng vai
trò quan trọng trong chất lượng và tốc độ lưu chuyển thông tin từ server và máy tính
truy cập.
2.1.3. Kiến trúc của dịch vụ Web

Web server hoạt động dựa trên giao thức HTTP. Khi một người dùng gửi
một yêu cầu Web cho Web browser, Web browser gửi yêu cầu lấy trang Web đến
Web server thì Web server sẽ ánh xạ (map) Uniform Resource Locator (URL) trên
vào một file cục bộ của máy chủ (server). Máy chủ sẽ nạp file từ đĩa và đưa nó
thông qua mạng đến Web browser của người dùng. Toàn bộ quá trình trao đổi này
dựa trên giao thức HTTP.
HTTP là một giao thức cho phép Web browsers và Web server có thể giao
tiếp với nhau. Nó chuẩn hoá các thao tác cơ bản mà một Web Server phải thực hiện,
thông tin điều khiển được truyền dưới dạng văn bản thô thông qua kết nối TCP.
Các giao thức HTTP được dựa trên mô hình yêu cầu/đáp ứng. Một khách
hàng thiết lập kết nối với một máy chủ và gửi một yêu cầu cho máy chủ trong các
hình thức của một phương pháp yêu cầu, URI, và phiên bản giao thức, theo sau là
một tin nhắn MIME - có chứa chính yêu cầu, thông tin khách hàng, và có thể có nội
dung. Các máy chủ đáp ứng với một tình trạng đường kết nối, bao gồm cả phiên bản
của giao thức bản tin và kết nối thành công hoặc lỗi mã, tiếp theo sau là một bản tin
MIME - giống như máy chủ có chứa thông tin, thực thể metainformation, và nội
dung có thể có.