MPLS là gì? Cách hoạt động của chuyển mạch nhãn đa giao thức

Trong kỷ nguyên số, khi lưu lượng dữ liệu doanh nghiệp bùng nổ và các ứng dụng thời gian thực (real-time) như Voice over IP (VoIP), Video Conference hay các hệ thống ERP đám mây trở thành tiêu chuẩn, mạng lưới hạ tầng phải đối mặt với áp lực khổng lồ. Việc truyền tải dữ liệu tốc độ cao, độ trễ thấp và duy trì tính ổn định tuyệt đối không còn là “điểm cộng” mà là “yếu tố sống còn” của mọi tổ chức.

Thực tế, định tuyến IP truyền thống đang dần bộc lộ những hạn chế. Mỗi khi một gói tin đi qua bộ định tuyến (router), nó phải bị “mổ xẻ” để kiểm tra địa chỉ IP đích, dẫn đến độ trễ cao và thiếu đi sự linh hoạt trong việc quản lý luồng dữ liệu (Traffic Engineering) khắt khe.

Đứng trước bài toán này, MPLS xuất hiện như một giải pháp tối ưu hóa mạng lõi (core network) hoàn hảo. Bằng cách thay đổi hoàn toàn cách dữ liệu được luân chuyển, MPLS tạo ra những “đường cao tốc” ảo, ưu tiên các dữ liệu quan trọng và loại bỏ sự tắc nghẽn. Nếu bạn đang tìm kiếm một bức tranh toàn cảnh, bài viết này sẽ cung cấp cho bạn kiến thức từ A-Z về công nghệ MPLS, cơ chế hoạt động, cũng như phân tích xem liệu doanh nghiệp của bạn có thực sự cần đến nó hay không.

MPLS là gì?

MPLS viết tắt của Multiprotocol Label Switching, là công nghệ chuyển mạch nhãn đa giao thức được dùng để chuyển tiếp dữ liệu nhanh hơn và kiểm soát lưu lượng mạng hiệu quả hơn. Thay vì định tuyến từng gói tin dựa hoàn toàn vào địa chỉ IP như cách truyền thống, MPLS gán một nhãn cho gói dữ liệu và chuyển tiếp gói tin theo tuyến đường đã được xác định trước.

Công nghệ này thường được triển khai trong các mạng WAN riêng, giúp doanh nghiệp kết nối nhiều chi nhánh, trung tâm dữ liệu và hệ thống ứng dụng một cách ổn định. MPLS có ưu điểm về độ bảo mật, khả năng quản lý lưu lượng linh hoạt, hỗ trợ QoS và giúp tối ưu đường truyền cho các ứng dụng yêu cầu độ trễ thấp như VoIP, họp trực tuyến, truyền dữ liệu nội bộ hoặc các hệ thống vận hành quan trọng.

MPLS có thể hoạt động với nhiều giao thức mạng khác nhau như IP, ATM, Frame Relay, SONET và Ethernet. Trong mạng IP thông thường, mỗi router phải kiểm tra bảng định tuyến để xác định điểm chuyển tiếp tiếp theo cho từng gói tin. Với MPLS, gói tin được chuyển tiếp dựa trên nhãn đã gán sẵn giúp giảm thời gian xử lý tại các router trung gian và cải thiện tốc độ truyền tải.

Về nguyên lý hoạt động, router đầu tiên trong mạng MPLS sẽ xác định đích đến, lựa chọn đường truyền phù hợp và gán nhãn cho gói dữ liệu. Các router tiếp theo chỉ cần đọc nhãn này để chuyển tiếp lưu lượng mà không cần tra cứu lại địa chỉ IP. Khi gói tin đến router cuối cùng, nhãn sẽ được gỡ bỏ và dữ liệu tiếp tục được chuyển đến đích bằng cơ chế định tuyến IP thông thường.

Nhờ khả năng định tuyến nhanh, kiểm soát lưu lượng tốt và đảm bảo chất lượng dịch vụ, MPLS là giải pháp phù hợp cho các doanh nghiệp cần một hạ tầng kết nối ổn định, an toàn và có hiệu suất cao.

Nguyên lý hoạt động của MPLS 

Nguyên lý hoạt động của MPLS dựa trên cơ chế định tuyến bằng nhãn. Thay vì xử lý từng gói tin theo địa chỉ IP như phương thức định tuyến truyền thống, MPLS sẽ gán nhãn cho packet và chuyển tiếp dữ liệu dựa trên nhãn đó.

Khi một packet đi vào mạng MPLS, router biên sẽ phân loại packet vào một nhóm chuyển tiếp tương đương, gọi là FEC. Các packet có cùng FEC sẽ được chuyển qua cùng một tuyến đường chuyển mạch nhãn, gọi là LSP. Nhờ vậy, quá trình chuyển tiếp dữ liệu diễn ra nhanh hơn, ổn định hơn và dễ kiểm soát lưu lượng hơn.

Mỗi packet trong mạng MPLS sẽ có một hoặc nhiều nhãn nằm trong MPLS header. Các router trung gian không cần kiểm tra toàn bộ địa chỉ IP của packet. Thay vào đó, router chỉ đọc nhãn MPLS để xác định packet cần được chuyển tiếp đến LSP phù hợp.

MPLS header gồm 4 trường chính:

• Label: Đây là trường dài 20 bit, chứa giá trị nhãn dùng để định hướng packet trong mạng MPLS. Router dựa vào giá trị này để quyết định cách chuyển tiếp packet.
• Experimental: Trường này dài 3 bit, thường được dùng để xác định mức độ ưu tiên của lưu lượng và hỗ trợ QoS. Nhờ đó, các loại dữ liệu quan trọng như VoIP, video conference hoặc ứng dụng thời gian thực có thể được ưu tiên xử lý.
• Bottom of Stack: Trường này dài 1 bit, dùng để xác định nhãn hiện tại có phải là nhãn cuối cùng trong stack hay không. Nếu giá trị S bằng 1, điều đó có nghĩa đây là nhãn cuối cùng của packet. Thông tin này giúp router biết khi nào cần kết thúc quá trình xử lý nhãn trong mạng MPLS.
• Time To Live: Trường TTL dài 8 bit, dùng để giới hạn số hop mà packet có thể đi qua trong mạng. Mỗi khi packet được chuyển tiếp qua một router, giá trị TTL sẽ giảm đi 1. Nếu TTL giảm về 0, packet sẽ bị loại bỏ. Cơ chế này giúp tránh tình trạng packet bị lặp vô hạn trong mạng.

Tóm lại, MPLS hoạt động bằng cách gán nhãn cho packet, phân loại lưu lượng theo FEC và chuyển tiếp dữ liệu qua LSP đã xác định trước. Cơ chế này giúp tăng tốc độ truyền tải, giảm độ trễ và nâng cao khả năng quản lý chất lượng dịch vụ trong hệ thống mạng doanh nghiệp.

Các thành phần cốt lõi trong mô hình mạng MPLS

Để MPLS vận hành trơn tru, nó cần một hệ sinh thái các thiết bị và khái niệm phân luồng chuyên biệt. Dưới đây là các thành phần tạo nên “khung xương” của hạ tầng MPLS.

[Ghi chú chèn ảnh: Tại đây cần một sơ đồ kiến trúc mạng MPLS trực quan thể hiện rõ các router CE, PE, P và đường dẫn LSP nối giữa chúng]

Cấu trúc bộ định tuyến (Routers)

Mạng MPLS sử dụng các bộ định tuyến được tinh chỉnh để đọc và xử lý nhãn, chia làm hai loại chính:

• LSR (Label Switching Router): Thường được gọi là Router lõi (P router – Provider router). Nằm sâu bên trong mạng của nhà cung cấp dịch vụ, LSR không quan tâm đến địa chỉ IP. Nhiệm vụ duy nhất của nó là đọc nhãn đến, tráo đổi sang một nhãn mới (Label Swapping) và đẩy gói tin đi tiếp với tốc độ cực nhanh.
• LER (Label Edge Router): Thường được gọi là Router biên (PE router – Provider Edge router). Nằm ở rìa mạng MPLS, LER đóng vai trò là “người gác cổng”. Nó chịu trách nhiệm nhận gói tin IP gốc từ khách hàng, gán nhãn (push) trước khi đưa vào mạng lõi MPLS, và gỡ nhãn (pop) trước khi trả gói tin về lại mạng IP thông thường ở đầu đích.

Lớp khách hàng và nhà cung cấp

Trong các mô hình triển khai thực tế, thiết bị được phân định rõ ràng giữa người dùng và nhà cung cấp:

• CE (Customer Edge): Là bộ định tuyến nằm tại văn phòng của doanh nghiệp (khách hàng). CE hoàn toàn “mù tịt” về MPLS; nó chỉ định tuyến gói tin IP thông thường và gửi đến PE.
• PE (Provider Edge): Chính là các LER đã đề cập ở trên, thuộc quyền quản lý của nhà cung cấp dịch vụ (ISP), là nơi bắt đầu và kết thúc của phép màu “chuyển mạch nhãn”.

FEC (Forwarding Equivalence Class) và LSP (Label Switched Path)

• FEC (Lớp tương đương chuyển tiếp): Đây là một nhóm các gói tin có cùng chung các đặc tính (cùng đích đến, cùng mức độ ưu tiên QoS). Thay vì xử lý từng gói tin riêng lẻ, LER sẽ gom chúng vào một FEC và gán cho chúng cùng một loại nhãn.
• LSP (Đường dẫn chuyển mạch nhãn): Đây là “đường ống” hoặc tuyến đường ảo một chiều, được thiết lập sẵn từ LER nguồn đến LER đích, đi qua các LSR trung gian. Gói tin khi đã được dán nhãn sẽ trôi tuột qua đường ống LSP này mà không lo bị chệch hướng hay tắc nghẽn.

Làm thế nào để định tuyến hoạt động bình thường?

Mọi thứ được gửi qua Internet từ máy tính này sang máy tính khác được chia thành các phần nhỏ hơn gọi là packet, thay vì được gửi tất cả cùng một lúc.

Ví dụ: Một trang web này đã được gửi đến máy tính hoặc thiết bị của bạn trong một loạt các packet mà thiết bị của bạn đã tập hợp lại sau đó hiển thị. Mỗi packet có một Header đính kèm chứa thông tin về nơi mà packet đến và nó sẽ đi đến đâu. Bao gồm cả địa chỉ IP đích của nó.

Để một packet đến đích dự định, bộ định tuyến phải chuyển tiếp packet từ mạng này sang mạng khác cho đến khi đến mạng chứa địa chỉ IP đích. Sau đó, mạng này sẽ chuyển tiếp gói đến thiết bị được liên kết với địa chỉ đó.

Trước khi một bộ định tuyến có thể chuyển tiếp một gói đến một địa chỉ IP, trước tiên nó phải quyết định nơi gửi gói. Các bộ định tuyến thực hiện điều này bằng cách tham chiếu và duy trì các bảng định tuyến. Bảng này cho thấy cách mỗi gói được chuyển tiếp. Mỗi bộ định tuyến kiểm tra tiêu đề gói, tham khảo bảng định tuyến nội bộ của nó và chuyển tiếp gói đến mạng tiếp theo. Các bộ định tuyến trên mạng tiếp theo cũng trải qua quá trình tương tự và quá trình này lặp lại cho đến khi gói đến đích.

Ưu và nhược điểm của mạng MPLS

Mặc dù được mệnh danh là tiêu chuẩn vàng cho mạng WAN doanh nghiệp, MPLS vẫn có những giới hạn nhất định. Việc hiểu rõ cả hai mặt sẽ giúp bạn đưa ra quyết định đầu tư hạ tầng chính xác.

4 Ưu điểm vượt trội

• Tốc độ và hiệu suất chuyển tiếp cực cao: Bằng cách loại bỏ quá trình tra cứu bảng định tuyến IP khổng lồ và phức tạp tại mỗi chặng, cơ chế tráo nhãn (Label Swapping) giúp dữ liệu di chuyển với độ trễ cực thấp.
• Hỗ trợ QoS (Quality of Service) tuyệt vời: MPLS cho phép phân loại và ưu tiên các loại dữ liệu. Doanh nghiệp có thể thiết lập để các luồng dữ liệu thời gian thực như Voice (VoIP) hay Video luôn được cấp phát đủ băng thông, không bao giờ bị giật lag ngay cả khi mạng đang bận rộn.
• Bảo mật độc lập và mạnh mẽ: Thông qua tính năng MPLS VPN, dữ liệu của mỗi khách hàng được phân tách hoàn toàn thành các không gian định tuyến riêng biệt (VRF) trên cùng một hạ tầng vật lý của nhà mạng. Nó tạo ra một “mạng nội bộ mở rộng” an toàn mà không bị trộn lẫn với dữ liệu internet công cộng.
• Traffic Engineering (Quản lý lưu lượng linh hoạt): MPLS cung cấp khả năng điều hướng dữ liệu đi theo các tuyến đường tùy chỉnh để tránh các nút thắt cổ chai (tắc nghẽn mạng), thay vì ép buộc dữ liệu phải đi theo một tuyến đường duy nhất như OSPF hay BGP truyền thống.

MPLS được sử dụng khi nào?

Điểm hạn chế cần lưu ý

• Chi phí triển khai và OPEX lớn: Chi phí thuê đường truyền MPLS hàng tháng (Leased line/MPLS VPN) đắt hơn rất nhiều so với các kết nối Internet băng thông rộng thông thường.
• Thời gian thiết lập (Lead time) lâu: Việc mở rộng chi nhánh mới yêu cầu nhà cung cấp dịch vụ (ISP) phải kéo cáp quang vật lý và cấu hình thiết bị. Quá trình này có thể mất từ vài tuần đến vài tháng.
• Cấu hình và vận hành phức tạp: Thiết lập mạng MPLS đòi hỏi đội ngũ kỹ sư mạng có chứng chỉ chuyên môn cao (như CCNP/CCIE) để cấu hình và duy trì các giao thức định tuyến phức tạp.

So sánh MPLS với các công nghệ mạng phổ biến

Để thấy rõ vị thế của MPLS, hãy đặt nó lên bàn cân với người tiền nhiệm (Định tuyến IP) và đối thủ hiện đại (SD-WAN).

MPLS vs. Định tuyến IP truyền thống

Tiêu chí	MPLS (Chuyển mạch nhãn)	Định tuyến IP (IP Routing)
Phương thức định tuyến	Dựa trên “Nhãn” (Label) ngắn gọn (32-bit).	Dựa trên địa chỉ IP đích (IPv4/IPv6) dài và phức tạp.
Tốc độ xử lý	Cực kỳ nhanh, độ trễ thấp, phù hợp Real-time.	Chậm hơn do phải phân tích Header IP ở mỗi chặng.
Tiêu thụ tài nguyên CPU	Thấp. Router chỉ cần tra cứu bảng nhãn.	Cao. Router phải chạy các thuật toán tìm đường (Dijkstra).
Kiểm soát luồng (Traffic)	Định tuyến linh hoạt, dễ dàng tránh vùng tắc nghẽn.	Bị động, thường chỉ chọn con đường “ngắn nhất” theo metric.

MPLS vs. SD-WAN: Kẻ thay thế hay người đồng hành?

Sự bùng nổ của điện toán đám mây đã kéo theo xu hướng chuyển dịch mạnh mẽ sang SD-WAN (Software-Defined Wide Area Network). SD-WAN cho phép doanh nghiệp sử dụng các đường truyền Internet thông thường (FTTH, 4G/5G) để tạo ra các kết nối bảo mật với chi phí cực kỳ rẻ và triển khai nhanh chóng. Nhiều người lầm tưởng SD-WAN sẽ “giết chết” MPLS.

Tuy nhiên, sự thật là SD-WAN và MPLS thường là những người đồng hành hoàn hảo. SD-WAN đóng vai trò là một lớp phần mềm quản lý thông minh (Overlay) nằm bên trên. Các doanh nghiệp lớn hiện nay thường áp dụng mô hình Hybrid WAN: Sử dụng đường truyền Internet/SD-WAN cho các tác vụ thông thường (duyệt web, email, truy cập SaaS) để tiết kiệm chi phí, trong khi vẫn giữ lại đường truyền MPLS (Underlay) cho các dữ liệu cốt lõi, yêu cầu bảo mật nghiêm ngặt và độ trễ gần bằng 0 (ví dụ: giao dịch tài chính, cơ sở dữ liệu nội bộ).

Doanh nghiệp nào nên ứng dụng giải pháp MPLS?

Với đặc thù về chi phí và hiệu năng, MPLS không phải là bài toán dành cho các doanh nghiệp vừa và nhỏ (SME) chỉ có nhu cầu truy cập Internet cơ bản. Dưới đây là các Use Case thực tế bắt buộc phải có sự hiện diện của hạ tầng MPLS:

• Các tập đoàn tài chính, ngân hàng: Ngành công nghiệp yêu cầu mức độ bảo mật dữ liệu khách hàng và giao dịch ở mức tuyệt đối. Tính cô lập của MPLS VPN giúp ngân hàng kết nối các chi nhánh, phòng giao dịch và trung tâm dữ liệu (Data Center) một cách an toàn mà không tiếp xúc với Internet công cộng.
• Doanh nghiệp đa quốc gia có hệ thống ERP nặng: Các tập đoàn sản xuất, chuỗi cung ứng lớn phụ thuộc vào luồng dữ liệu thời gian thực giữa các quốc gia. MPLS đảm bảo chất lượng cho các hệ thống Voice IP, Video Conference cấp tập đoàn và sự đồng bộ tức thời của phần mềm quản lý doanh nghiệp (SAP, Oracle).
• Các tổ chức yêu cầu cam kết SLA khắt khe: Nếu hoạt động kinh doanh của bạn đình trệ, tổn thất hàng triệu đô la chỉ vì mạng rớt hoặc trễ vài mili-giây, bạn cần MPLS. Các nhà mạng luôn cung cấp cam kết chất lượng dịch vụ (Service Level Agreement – SLA) ở mức 99.99% cho các kênh truyền MPLS.

Câu hỏi thường gặp (FAQ) về công nghệ MPLS

1. MPLS có phải là VPN không?

Bản thân MPLS là một kỹ thuật chuyển mạch dữ liệu, không phải là VPN. Tuy nhiên, khả năng tạo ra các đường ống (LSP) tách biệt cho phép các nhà cung cấp dịch vụ tạo ra các mạng riêng ảo, được gọi là MPLS VPN (Layer 2 VPN hoặc Layer 3 VPN).

2. Mạng MPLS có an toàn bằng mã hóa IPsec không?

Mạng MPLS cung cấp tính “bảo mật do cô lập” (tương tự như cách chia VLAN) chứ không mã hóa dữ liệu (Encryption) như IPsec VPN. Nếu ai đó xâm nhập vào lõi mạng của nhà cung cấp, họ có thể bắt được gói tin nguyên bản. Vì vậy, đối với các dữ liệu cực kỳ nhạy cảm, doanh nghiệp thường chạy IPsec chồng lên đường truyền MPLS.

3. Chi phí thuê kênh MPLS hiện nay như thế nào?

Chi phí phụ thuộc rất lớn vào băng thông yêu cầu, số lượng điểm kết nối (site) và khoảng cách địa lý (kết nối nội địa hay quốc tế). Nhìn chung, phí duy trì (OPEX) của kênh MPLS có thể cao gấp 10 đến vài chục lần so với đường truyền Internet doanh nghiệp FTTH có cùng mức băng thông.

Lời kết

Và đó là tất cả những gì mà BKNS muốn chia sẻ với bạn về mạng MPLS, hy vọng qua bài viết này, bạn có thể hiểu rõ cách hoạt động và ứng dụng giao thức này vào thực tế, chúc bạn thành công!

Cảm ơn bạn đã đón đọc bài viết. Có thể bạn cũng quan tâm đến:

>> IPv4 và IPv6 – Khái Niệm Và So Sánh Hai Giao Thức Mạng

>> Python là gì? Tất cả kiến thức về ngôn ngữ lập trình thông dụng Python

>> MQTT Server là gì? Tìm hiểu chi tiết về giao thức MQTT

Theo dõi BKNS thường xuyên hơn tại các nền tảng mạng xã hội:

>> Fanpage: https://www.facebook.com/bkns.vn

>> Youtube: https://www.youtube.com/c/BknsVn1

>> Pinterest: https://www.pinterest.com/bknsvn/

>> LinkedIn: https://www.linkedin.com/company/bkns-vn/