Nghiên cứu hệ thống quản lý định tuyến IRR và đề xuất triển khai cho internet việt nam

Kết hợp với cơ sở dữ liệu quản lý tài nguyên, cơ sở dữ liệu lưu trữ thông tin định tuyến IRR nhằm quản lý và cung cấp tra cứu các thông tin về định tuyến mạng chặn hiệu quả việc quảng bá

NGUYỄN TRƯỜNG GIANG

NGHIÊN CỨU HỆ THỐNG QUẢN LÝ ĐỊNH TUYẾN IRR VÀ

ĐẦ XUẤT TRIỂN KHAI CHO INTERNET VIET NAM

Chuyên ngành: Kỹ thuật điện tử

Mã số: 60.52.70

Người hướng dẫn khoa học: TS NGUYỄN CHIẾN TRINH

TÓM TẮT LUẬN VĂN THẠC SĨ

HÀ NỘI – 2013

LỜI NÓI ĐẦU

Trong những năm gần đây cơ sở hạ tầng mạng và hoạt động Internet Việt Nam ngày càng phát triển Mô hình kết nối và định tuyến trong cơ sở hạ tầng của Việt Nam ngày càng đa dạng và phức tạp Bên cạnh đó trước tình hình nguồn IPv4 ngày càng cạn kiệt, mạng IPv6 sẽ bùng nổ càng khiến cho thông tin định tuyến trở lên phức tạp hơn nữa Do đó việc lưu trữ thông tin định tuyến theo đúng tiêu chuẩn quốc tế trở lên rất cần thiết Là một NIR, VNNIC có nhiệm vụ lưu trữ thông tin quản lý tài nguyên địa chỉ và thông tin định tuyến của vùng địa chỉ phục vụ quản lý và nhu cầu tra cứu thông tin của cộng đồng

Trong thực tế công tác cấp phát, quản lý của VNNIC, thì việc xây dựng một cơ sở

dữ liệu tiêu chuẩn để lưu trữ thông tin định tuyến là hết sức cần thiết, nó vừa phục vụ cho công tác quản lý của Quốc gia, cũng như là nguồn dữ liệu tra cứu hữu ích cho cộng đồng Trong tương lai gần, khi cạn kiệt địa chỉ IPv4, IPv6 được sử dụng, các hoạt động định tuyến, quản lý mạng, v.v sẽ trở lên rất phức tạp và cần tra cứu nhiều thông tin liên quan nên cần thiết phải xây dựng một hệ thống cơ sở dữ liệu thông tin định tuyến Bên cạnh đó hệ thống Cơ sở dữ liệu tuân theo đúng tiêu chuẩn quốc tế sẽ có khả năng kết nối, chia sẻ thông tin với các hệ thống cơ sở dữ liệu thông tin định tuyến toàn cấu

Luận văn được trình bày sau đây nhằm mục đích nghiên cứu các hệ thống quản lý định tuyến IRR, từ đó đề xuất mô hình trong việc xây dựng cơ sở dữ liệu thông tin định tuyến IRR tại Việt Nam Luận văn sử dụng phương pháp nghiên cứu truyền thống, tham khảo các tài liệu nghiên cứu, các chuẩn, khuyến nghị của các tổ chức viễn thông quốc tế như ITU, IEEE… Nghiên cứu thực nghiệm tại đơn vị, mô hình hóa mô phỏng trên máy tính

Để hoàn thành luận văn này không thể không nhắc đến công lao hướng dẫn của TS Nguyễn Chiến Trinh Em xin gửi lời chân thành cảm ơn đến sự giúp đỡ nhiệt tình của thầy trong thời gian vừa qua Luận văn còn nhiều hạn chế kính mong nhận được sự góp

từ hội đồng bảo vệ để hoàn thiện hơn Tôi xin chân thành cảm ơn!

Học viên

Nguyễn Trường Giang

CHƯƠNG 1 – TỔNG QUAN 1.1 Giới thiệu tổng quan về hệ thống quản lý định tuyến IRR

Tài nguyên mạng là một nhân tố quan trọng trong việc đảm bảo hoạt động của mạng Internet toàn cầu Độ tin cậy, chính xác trong quản lý tài nguyên mạng là một nhân tố đảm bảo tính ổn định trong hoạt động mạng toàn cầu Do vậy, mọi cấp phát phân bổ tài nguyên đều phải được lưu trữ với mức chính xác thông tin cao nhất, đảm bảo

có thể liên lạc đối với mọi mạng lưới sử dụng tài nguyên Tất cả những tổ chức được cấp

và sử dụng tài nguyên đều phải có nhiệm vụ đăng ký thông tin liên lạc của tổ chức, người quản lý, quản lý kỹ thuật mạng lưới sử dụng tài nguyên Như vậy, bất cứ vùng địa chỉ mạng nào đều có thể truy vấn ra hiện trạng sử dụng, tổ chức đang sử dụng tài nguyên Nếu có hoạt động tấn công mạng, hay các vấn đề xuất phát từ một mạng nào đó,

có thể tìm ra ngay nguồn gốc của những hoạt động đó và có thể liên lạc và tiến hành ngăn chặn

Để lưu trữ thông tin quản lý về tài nguyên, đảm bảo mục tiêu “có đăng ký” trong sử dụng tài nguyên mạng, các tổ chức quản lý tài nguyên phải duy trì một cơ sở dữ liệu phục vụ cộng đồng Trên thực tế, các ISP, khi khách hàng đề nghị quảng bá thông tin định tuyến cho vùng địa chỉ mới, đều truy vấn tìm kiếm thông tin trong cơ sở dữ liệu quản lý tài nguyên này để đảm bảo tính xác thực rằng vùng địa chỉ đó đã được cấp và tổ chức khách hàng có quyền sử dụng hợp lệ vùng địa chỉ đó

Kết hợp với cơ sở dữ liệu quản lý tài nguyên, cơ sở dữ liệu lưu trữ thông tin định tuyến (IRR) nhằm quản lý và cung cấp tra cứu các thông tin về định tuyến mạng chặn hiệu quả việc quảng bá những vùng địa chỉ không rõ nguồn gốc, không được cấp phát một cách hợp lệ ra bảng thông tin định tuyến toàn cầu

CSDL quản lý thông tin chính sách định tuyến IRR sử dụng ngôn ngữ đặc tả chính sách định tuyến RPSL để xây dựng

IRR là CSDL phân phối quản lý chính sách định tuyến, hiện nay trên thế giới có rất nhiều tổ chức xây dựng hệ thống cơ sở dữ liệu quản lý tài nguyên và IRR, tùy theo chức năng mà tổ chức đó có thể chỉ xây dựng CSDL IRR dùng riêng hay dùng chung cho cộng đồng quốc tế và chúng được liên kết với nhau

1.2.Nghiên cứu chuẩn ngôn ngữ đặc tả chính sách định tuyến RPSL

Ngôn ngữ đặc tả chính sách định tuyến RPSL (Routing Policy Specification Language) là tiêu chuẩn mới nhất hiện nay sử dụng trong hệ thống cơ sở dữ liệu quản lý nguồn tài nguyên địa chỉ Internet WHOIS, hệ thống quản lý thông tin và chính sách định tuyến trên mạng Internet IRR (Internet Routing Registry)

Ngôn ngữ RPSL được thiết kế với một mục đích là toàn bộ chính sách định tuyến toàn cầu có thể được lưu trữ trong các cơ sở dữ liệu phân phối để đảm bảo tính thống nhất trong định tuyến Internet toàn cầu

RPSL có tính hướng đối tượng Toàn bộ ngôn ngữ là các quy định về dạng thức, cú pháp các đối tượng trong cơ sở dữ liệu Các đối tượng này sẽ chứa một phần thông tin chính sách và quản trị và được đăng ký trong cơ sở dữ liệu lưu trữ thông tin định tuyến (IRR - Internet Routing Registry) bởi những tổ chức được ủy quyền

Sử dụng ngôn ngữ RPSL, chính sách định tuyến có thể được mô tả thông qua các đối tượng liên quan, và lưu trữ trong cơ sở dữ liệu Không chỉ chính sách định tuyến, ngôn ngữ RPSL cũng được các tổ chức quản lý tài nguyên sử dụng để mô tả lưu trữ các phân

bổ, cấp phát liên quan đến tài nguyên Internet (địa chỉ IP, số hiệu mạng ASN, tên miền ngược reverse DNS) Tìm kiếm thông tin trong các cơ sở dữ liệu này, các nhà hoạch định chính sách, kỹ sư quản trị mạng có được toàn bộ cơ sở dữ liệu tài nguyên địa chỉ Internet, thông tin định tuyến trên mạng Internet Trên cơ sở các thông tin đó giúp cho các nhà quản lý đưa ra các quyết định về chính sách mạng tốt nhất, các nhà quản trị mạng có thể thông qua hệ thống cơ sở dữ liệu nhận được các thông tin cập nhật nhất và chính xác tuyệt đối phục vụ cho việc cấu hình tự động các thiết bị hệ thống mạng của mình

Các khái niệm và định nghĩa trong RPSSL

1.2.1 Đối tượng (object):

Các đối tượng và thuộc tính trong RPSL đều có tên tương ứng Mỗi đối tượng được xác định duy nhất bởi một số các thuộc tính trong đối tượng Các thuộc tính đó được coi là các “khoá chính” của lớp đối tượng

1.2.2 Thuộc tính (attribute):

Thuộc tính được sử dụng để mô tả các đặc tính của đối tượng Một thuộc tính sẽ bao gồm ba thành phần: tên thuộc tính, dấu “:” để phân cách và cuối cùng là giá trị của thuộc tính

1.2.3 Lớp đối tượng (class)

Lớp đối tượng là khái niệm để chỉ toàn bộ các đối tượng thuộc cùng một loại nhất định như toàn bộ các đối tượng người (person) thuộc vào person class… RPSL quy định

về cú pháp và định dạng của toàn bộ các lớp đối tượng sử dụng để mô tả địa chỉ IP, số hiệu mạng ASN, tên miền ngược, chính sách định tuyến

1.2.4 Dạng của thuộc tính, biểu diễn dạng thuộc tính

Các thuộc tính bao gồm: Tên đối tượng, Số hiệu mạng: <as-number>, Địa chỉ IPv4:

<IPv4-address>, Tiền tố địa chỉ: prefix>, Khoảng tiền tố địa chỉ: prefix-range>, Các quy tắc viết toán tử, Thời gian: <data>; Địa chỉ email: <email-address>; Tên miên DNS: <dns-name>; Mã số định danh <nic-handle>; Tên tổ chức đăng ký: <registry-name>

<address-1.2.5 Các lớp đối tượng chứa thông tin quản lý và liên hệ

Bao gồm: Lớp đối tượng mntner (mntner class); Lớp đối tượng person; Lớp đối tượng role

1.2.6 Các lớp đối tượng liên quan đến định tuyến

Bao gồm: Lớp đối tượng chỉ định số hiệu mạng (aut-num class); Thuộc tính import: Đặc tả chính sách định tuyến hướng vào (import); Đặc tả Action; Thuộc tính export: Đặc

tả chính sách định tuyến hướng ra (export); Lớp đối tượng biểu diễn dòng định tuyến quảng bá trong bảng định tuyến Internet toàn cầu (route); Nhóm đối tượng as-set; Nhóm đối tượng route-set; Đối tượng Filters và nhóm filter-set; Đối tượng rtr-set; Nhóm đối tượng Peering và peering-set

1.2.7 Lớp từ điển (dictionary Class)

1.2.8 Các lớp route nâng cao (Advanced route Class)

Bao gồm: Xác định các tuyến tổng hợp (aggr-bndry, aggr-mtd, export-comps, inject

và thuộc tính holes); Xác định các tuyến tĩnh (inet-rtr Class); Lớp inet-rtr

1.2.9 Bổ sung chuẩn cho thế hệ địa chỉ IPv6

1.3 Kết luận:

Hệ thống IRR là hệ thống chứa cơ sở dữ liệu về tài nguyên Internet và các thông tin định tuyến liên kết Đây là một hệ thống không thể thiếu trong công tác quản lý định tuyến Internet, đồng thời cũng là một công cụ phục vụ đắc lực cho các quản trị mạng trong công tác tra cứu, vận hành khai thác hệ thống Hệ thống IRR được xây dựng dựa trên ngôn ngữ đặc tả chính sách định tuyến (RPSL), luận văn cũng đưa ra giới thiệu các khái niệm, định nghĩa quy định trong việc xây dựng quản lý tài nguyên và định tuyến Internet, bất kỳ một cơ quan, tổ chức nào xây dựng hệ thống cũng cần tuân thủ nhằm liên kết và tham khảo lẫn nhau trong công tác quản lý Internet nói chung Trong phần tiếp theo luận văn sẽ đi sâu nghiên cứu cấu trúc, phương thức hoạt động của một hệ thống IRR, cách liên kết với các hệ thống IRR với nhau và với các thành phần khác trong hệ thống, đồng thời giới thiệu một số hệ thống IRR đã được một số đơn vị, tổ chức trên thế giới xây dựng

CHƯƠNG 2 - HỆ THỐNG QUẢN LÝ CHÍNH SÁCH ĐỊNH TUYẾN IRR

2.1 Hệ thống quản lý chính sách định tuyến IRR:

2.1.1 Cấu trúc, phương thức hoạt động của hệ thống IRR

IRR được xây dựng như sau: IRR được xây dựng cùng với hệ thống whois để xác thực các thông tin về IP/ASN khi đưa vào CSDL định tuyến toàn cầu Việc xây dựng IRR phụ thuộc rất nhiều vào thiết bị định tuyến, do đó đối với các doanh nghiệp internet cung cấp dịch vụ kết nối và định tuyến mạng lớn thường xây dựng các IRR nhằm quản

lý định tuyến và cung cấp các dịch vụ ứng dụng liên quan đến IRR IRR có thể xây dựng độc lập để quản lý chính sách định tuyến và cung cấp các thông tin, ứng dụng trong khu vực quản lý cục bộ, hay kết hợp ánh xạ với các IRR khác trên thế giới để cung cấp thông tin cho cộng đồng mạng Đối với các IRR xây dựng độc lập thì các IRR cập nhật thường xuyên các thông tin định tuyến từ hệ thống thiết bị quản lý định tuyến trên mạng là các router; đồng thời từ hệ thống IRR chúng ta có thể tạo ra các chính sách định tuyến để đưa vào các thiết bị định tuyến, quá trình định nghĩa các chính sách định tuyến đưa vào

hệ thống IRR và đưa ra các cấu hình định tuyến cho các thiết bị định tuyến Router là một quá trình khép kín :

Nguyên lý xây dựng hệ thống IRR

Hệ thống CSDL lưu trữ thông tin định tuyến IRR (Internet Routing Registry)

bao gồm nhiều cơ sở dữ liệu IRR của các tổ chức khác nhau Một hệ thống IRR không thể chứa đựng toàn bộ thông tin định tuyến toàn cầu, các hệ thống cơ sở dữ liệu IRR này

được hình thành và phát triển bởi sự hợp tác của nhiều tổ chức, cá nhân liên quan đến mạng Internet, các IRR tại các khu vực khác nhau được xây dựng bởi các nhà cung cấp mạng (hay các nhà định tuyến mạng) lớn trên thế giới, các IRR này hoạt động độc lập với nhau tuy nhiên chúng thường xuyên trao đổi dữ liệu với nhau

2.1.2 Một số ứng dụng của hệ thống IRR:

Hệ thống quản lý CSDL thông tin whois/IRR cung cấp các thông tin xác thực về quản

lý bao gồm thông tin về sử hữu, thông tin về trạng thái sử dụng, thông tin về liên kết (kết nối với các ISP hay tổ chức nào …)… Các thông tin này được cung cấp cho cộng đồng tra cứu để xác thực dữ liệu

Hệ thống IRR cung cấp các thông tin về định tuyến và chính sách định tuyến

Các thông tin này rất hữu ích cho các nhà quản trị mạng trong việc quy hoạch mạng

và tìm vết khi có lỗi phát sinh…

Một trong các ứng dụng quan trọng khác của hệ thống quản lý chính sách định tuyến IRR là việc ứng dụng trong việc cập nhật định tuyến từ hệ thống IRR vào các hệ thống thiết bị định tuyến mạng, router được mô tả như sau: sử dụng các đối tượng trong CSDL

để tạo ra các cấu hình đưa vào các thiết bị định tuyến; Sử dụng Rtconfig để lấy các đối tượng routing trong CSDL Sau đó các thông tin đối tượng này được đưa vào thiết bị định tuyến

2.2 Một số hệ thống IRR trên thế giới

2.2.1 Hệ thống IRR của APNIC:

APNIC là tổ chức quản lý tài nguyên Internet khu vực Châu Á Thái Bình Dương Cơ

sở dữ liệu Whois, IRR của APNIC sử dụng để quản lý và cung cấp các thông tin về tài nguyên IP và các thông tin quản lý định tuyến Internet Thông tin quản lý định tuyến IRR được mirror từ các hệ thống IRR trên thế giới bao gồm Ripe-NCC, NIRS như JPNIC và các hệ thống IRR quản lý riêng của các ISP trên thế giới

APNIC sử dụng ngôn ngữ đặc tả chính sách định tuyến RPSL để xây dựng hệ thống CSDL và tích hợp gồm có 02 CSDL: Whois (quản lý tài nguyên) và IRR (quản lý thông tin chính sách định tuyến)

APNIC với đặc thù là cơ quan quản lý tài nguyên internet của khu vực bao gồm quản

lý và cấp phát tài nguyên IP/ASN kết hợp với việc xây dựng hệ thống IRR tạo nên một

hệ thống CSDL về tài nguyên và định tuyến mạng lớn trong khu vực Các ứng dụng bao gồm: Lọc định tuyến dựa trên các route lưu trong IRR; Tìm lỗi sử dụng thông tin liên hệ của từng AS, liên kết giữa các AS để liên hệ trực tiếp trợ giúp quá trình gỡ rối; Cung cấp một bức tranh tổng thể về định tuyến mạng Internet của khu vực

2.2.2 Hệ thống IRR của Merit RADb

Hệ thống IRR của Merit RADb (radb.net) là một trong các hệ thống IRR đầu tiên trên thế giới, là hệ thống đăng ký thông tin định tuyến mạng mà hỗ trợ việc truyền dữ liệu qua Internet Merit RADb cung cấp cho các tổ chức các công cụ đăng ký thông tin định tuyến cho mạng của họ, theo dõi các thay đổi trong định tuyến và xác định trạng thái của tài nguyên mạng Cơ sở dữ liệu IRR của Merit RADb tuân theo chuẩn ngôn ngữ đặc tả chính sách định tuyến RPSL và được mirror với CSDL IRR của nhiều tổ chức khác nhau:

Các dịch vụ, ứng dụng mà Merit RADb cung cấp: Truy vấn cơ sở dữ liệu của Merit RADb; Tạo, sửa, xóa các đối tượng thông qua giao diện Web; IRRToolset: cho phép tự động cấu hình bộ định tuyến, phân tích các chính sách định tuyến và tự động bảo trì; IRR Power tools: Tập các công cụ cho phép các ISP theo dõi, quản lý và sử dụng các thông tin định tuyến có trong CSDL IRR;ASLookup: là công cụ tìm kiếm các trình tự của số hiệu mạng AS với các tham số từ IRR và cho thấy dòng đầu tiên mô tả của đối tượng AS

2.2.3 Hệ thống IRR tại NTT:

NTT Communications cung cấp kết nối mạng lưới định tuyến rộng lớn trong khu vực

là liên kết định tuyến toàn cầu, việc quản lý cập nhật các vùng định tuyến quảng bá qua NTT được sử dụng IRR

Các máy chủ IRR Whois sử dụng bởi NTT Communications Global IP Network là cùng một phần mềm được sử dụng bởi RADB Nó phù hợp với cú pháp ngôn ngữ đặc tả RPSL Vì vậy, cú pháp của các đối tượng và các hoạt động gần như hoàn toàn giống nhau NTT cũng cung cấp IRRd miễn phí, có thể lấy về sửa đổi theo yêu cầu Hệ thống IRR của NTT hành ánh xạ khá nhiều các CSDL IRR của các tổ chức khu vực khác nhau

như: ALTDB, APNIC, ARIN, BELL, GT, BBOI, JPIRR, LEVEL3, RADB, RGNET, RIPE, SAVVIS

IRR của NTT là đặc thù cho một doanh nghiệp lớn cung cấp các dịch vụ kết nối và định tuyến mạng do đó các ứng dụng trong hoạt động định tuyến mạng được thể hiện rõ nét nhất Sử dụng thông tin bản ghi định tuyến tại NTT Communications Global IP Network đang được thực hiện miễn phí cho khách hàng của NTT Communications Global IP Network Các khách hàng sẽ đăng ký với NTT để được sử dụng hệ thống IRR ngoài cung cấp các thông tin như một tổ chức quản lý mạng thông thường (đặc thù này giống với APNIC), đặc biệt các khách hàng muốn định tuyến mạng của mình hay bổ sung các định tuyến sẵn có chỉ cần đăng ký các chính sách định tuyến với IRR của NTT, khi đó hệ thống sẽ sinh ra các chính sách định tuyến theo yêu cầu Ứng dụng này hết sức thuận tiện cho người quản trị mạng của NTT và của khách hàng trong quy trình làm việc, quá trình diễn ra một cách tự động và nhanh chóng

2.3 Kết luận:

Chương này luận văn tập trung nghiên cứu cấu trúc, phương thức hoạt động của một

hệ thống IRR, cách liên kết với các hệ thống IRR với nhau và với các thành phần khác trong hệ thống: hệ thống IRR là một hệ thống liên kết, nó không thể hoạt động độc lập

mà phải liên kết với các hệ thống của các đơn vị tổ chức khác Ngoài các thông tin quản

lý hệ thống IRR còn tương tác trực tiếp với các thiết bị mạng, kết hợp với các công cụ tương tác khác hỗ trợ các quản trị mạng trong công tác quản lý và cáu hình hệ thống Bên cạnh đó nôi dung của chương cũng giới thiệu một số hệ thống IRR điển hình đã được triển khai và vận hành của một số đơn vị tổ chức trên thế giới, trong đó có những 3 đặc thù của tổ chức: tổ chức quản lý tài nguyên thuần túy (APNIC), đơn vị hoạt động dịch vụ Internet lớn cung cấp các dịch vụ định tuyến mạng (NTT), tổ chức vừa là đơn vị quản lý tài nguyên vừa cung cấp dịch vụ định tuyến mạng (RDB) Dựa trên những nghiên cứu về hệ thống IRR và qua mô hình, kinh nghiệm của các đơn vị tổ chức trên thế giới đã xây dựng, trong chương tiếp theo luận văn nghiên cứu đề xuất mô hình quản

lý định tuyến IRR cho Internet Việt Nam trong đó tập trung xây dựng nhằm ứng dụng thực tiễn cho hệ thống VNIX

CHƯƠNG 3 - NGHIÊN CỨU, ĐỀ XUẤT XÂY DỰNG HỆ THỐNG QUẢN LÝ

ĐỊNH TUYẾN INTERNET VIỆT NAM 3.1 Tổng quan về mạng Internet Việt Nam:

Internet Việt Nam chính thức được mở cửa vào năm 1997, tốc độ người sử dụng dịch vụ Internet tăng rất nhanh, tuy nhiên hiện nay số người sử dụng dịch vụ Internet tập chung vào khối các cơ quan nhà nước, viện nghiên cứu, trường đại học, các khu công nghiệp phần mềm tập trung, các doanh nghiệp nhà nước, doanh nghiệp liên doanh và nước ngoài, doanh nghiệp tư nhân có quy mô, thương hiệu và danh tiếng lớn, và phần lớn việc truy cập Internet qua bang rộng ADSL, FTTP tốc độ cao…

Việc ra đời rất nhiều các doanh nghiệp Internet tham gia các hoạt động mạng dẫn đến việc tăng trưởng rất mạnh trong các hoạt động định tuyến tại Việt Nam hiện nay Cùng với đó là sự phát triển mạnh mẽ của việc kết nối định tuyến giữa các mạng với nhau đặc biệt là việc ra đời và hình thành hệ thống các điểm trung chuyển Internet trong nước VNIX, do đó hệ thống định tuyến của mạng Internet Việt Nam đã và đang đứng trước một diện mạo mới, với yêu cầu về quản lý ngày càng phức tạp

Hiện nay tại Việt Nam có hơn 90 ISP được cấp phép trong đó có 11 ISP được cấp phép được triển khai hạ tầng và có thể triển khai các kênh kết nối quốc tế, các ISP khác thuê lại các kênh quốc tế của các ISP này Việc phát triển mạnh mẽ của các doanh nghiệp Internet Việt Nam tham gia vào hoạt động định tuyến kết nối nội bộ trong nước cũng như quốc tế càng phức tạp và mang tính riêng lẻ, các hướng kết nối quốc tế cũng

đa dạng và phong phú

Đối với hoạt động định tuyến Internet trong nước: Các ISP tại Việt Nam về quản lý cập nhật định tuyến thì với các kết nối trong nước, các ISP filter và cập nhật định tuyến dựa trên vùng địa chỉ IP/ASN của khách hàng được cấp phát qua website của VNNIC Đối với việc quản lý định tuyến qua trong việc cập nhật lọc định tuyến VNIX thì thực hiện theo quy trình của VNIX (như mô tả trên)

Đối với các vùng địa chỉ quảng bá quốc tế: các vùng địa chỉ mạng IP/ASN được khai báo trong cơ sở dữ liệu định tuyến của APNIC Khi các ISP có nhu cầu quảng bá các

vùng địa chỉ của mình ra quốc tế thì họ đăng ký định tuyến với Upstream Provider của mình, việc thực hiện này cũng có nhiều cách khác nhau đới với các ISP lớn họ xây dựng các hệ thống IRR thì các khách hàng có thể đăng ký làm thành viên và truy cập đăng ký trên hệ thống IRR của họ, hệ thông IRR tự động xác nhận thông tin và cập nhật định tuyến cho khách hàng Tùy từng hệ thống IRR và cách thức quản lý khác nhau và quá trình này có thể tự động hoàn toàn một cách nhanh chóng hay phải thông qua một quá trình kiểm tra xác thực Một số ISP khác thì họ tiếp nhận thông tin qua Mail và kiểm tra thông tin đăng ký trên các hệ thống quản lý IP/ASN của các khu vực ở đây là APNIC

và cập nhật định tuyến vào hệ thống để mở lọc định tuyến cho khách hàng, việc cập nhật này sẽ mất nhiều thời gian hơn với trong quá trình thực hiện như trậm trễ trong việc nhận mail và xác nhận thông tin …

3.2 Giới thiệu hệ thống VNIX

IXP (internet exchange point) là một phương tiện để trao đổi lưu lượng internet giữa các ISP, mục đích của nó là thúc đẩy sự phát triển của thị trường internet trong nước IXP là một phần rất quan trọng trong cơ sở hạ tầng Internet, là điểm gặp nhau của các ISP trong nước Có thể nói nếu không có IXP thì sẽ không có mạng Internet như ngày nay Tại Việt Nam điểm trung chuyển Internet trong nước là VNIX

Dưới đây là một số lí do cho việc xây dựng trạm trung chuyển Internet trong nước VNIX:

- Sự khó khăn trong thiết lập các kết nối ngang hàng (peering) trực tiếp giữa các doanh nghiệp IXP trong nước, dẫn đến lưu lượng dịch vụ Internet trong nước phải đi vòng qua quốc tế gây lãng phí băng thông quốc tế, tăng độ trễ truyền dẫn làm giảm chất lượng dịch vụ

- Thông qua các kết nối VNIX trong nước, hệ thống mạng DNS quốc gia tới được người sử dụng Internet trong nước với kết nối gần hơn, độ trễ thấp hơn do vậy nâng cao chất lượng sử dụng dịch vụ Internet

- Độ sẵn sàng dịch vụ DNS được tăng cường theo mức độ tăng của các kết nối tới VNIX Ngoài ra, thông qua các doanh nghiệp IXP kết nối với VNIX, tải truy vấn tên miền quốc tế có thể được san đều và phân bố hiệu quả hơn, độ sẵn sàng tăng cao hơn