HƯỚNG DẪN TRIỂN KHAI IPV6 CHO INTERNET VẠN VẬT (IOT) TRONG CÁC KHU CÔNG NGHIỆP
Trong bối cảnh đẩy mạnh chuyển đổi số và xây dựng hạ tầng nhà máy thông minh, hạ tầng kết nối mạng Internet vạn vật (IoT) đóng vai trò quyết định. Để hỗ trợ các doanh nghiệp trong khu công nghiệp (KCN) chủ động áp dụng đúng tiêu chuẩn kỹ thuật, Ban Quản lý các KCN tỉnh Hưng Yên giới thiệu hướng dẫn chi tiết về mô hình kiến trúc, giải pháp quản lý và phân hoạch địa chỉ IPv6 cho mạng IoT.
Nút IoT (IoT Nodes): Là các cảm biến, thiết bị truyền động hoặc thiết bị thông minh được kết nối trực tiếp hoặc gián tiếp vào mạng. Các nút này cần có khả năng tự động cấu hình địa chỉ.
Mạng cục bộ IoT (IoT LAN): Hệ thống mạng lưới kết nối tầm ngắn, công suất thấp nằm dưới sự kiểm soát của doanh nghiệp.
Cổng IoT (IoT Gateway) và Proxy: Thiết bị lớp 3 đóng vai trò bộ định tuyến biên, chuyển tiếp các gói tin IP giữa mạng IoT LAN nội bộ và mạng diện rộng WAN/Internet toàn cầu mà không can thiệp vào lớp ứng dụng.
Ngăn xếp giao thức phân lớp: Ngăn xếp giao thức IoT tiêu chuẩn được chia thành 5 lớp chức năng gồm: Lớp dữ liệu (XML, HTML, EXI), Lớp ứng dụng (HTTP, CoAP, MQTT, AMQP), Lớp vận chuyển (TCP, UDP), Lớp mạng (IPv4, IPv6, 6LoWPAN) và Lớp liên kết (Ethernet, Wi-Fi, 4G/5G, di động...). Do địa chỉ IPv6 dài 128 bit gây quá tải cho thiết bị IoT hạn chế, giao thức nén 6LoWPAN được ứng dụng tại bộ định tuyến biên để tối ưu hóa truyền dẫn.
Mạng IoT không kết nối Internet: Các nút chỉ giao tiếp nội bộ trong một liên kết duy nhất, sử dụng địa chỉ tự động cấu hình dạng địa chỉ liên kết cục bộ (Link-local address) hoặc cấu hình tĩnh.
Mạng có Proxy IoT: Các nút IoT cục bộ kết nối qua một Proxy trung tâm. Mô hình này chỉ cần quản lý bằng địa chỉ Link-local hoặc địa chỉ nội bộ duy nhất (ULA) mà không cần địa chỉ toàn cầu công cộng.
Mạng IoT được kết nối toàn cầu: Thiết lập điển hình nhất hiện nay, trong đó Cổng IoT nhận tiền tố IPv6 định tuyến toàn cầu (GUA) từ nhà mạng và quảng bá để tự động gán địa chỉ cho toàn bộ các nút con kết nối ra Internet.
Mạng kết nối đa cổng (Multihoming): Ứng dụng cho các hệ thống lớn cần độ dự phòng cao, sử dụng đồng thời nhiều Cổng kết nối và Proxy để liên kết với các nhà mạng hoặc các mạng nội bộ doanh nghiệp khác nhau.
Gán thủ công: Phù hợp với máy chủ cố định, không khả thi với hàng triệu thiết bị IoT.
Gán có trạng thái (DHCPv6): Quản lý tập trung/phân tán qua máy chủ, tốn tài nguyên duy trì bảng phân bổ.
Gán không trạng thái (SLAAC): Khi nhận tiền tố (Prefix) quảng bá từ bộ định tuyến, thiết bị tự động kết hợp với định danh giao diện của mình để tạo địa chỉ IPv6 128 bit duy nhất. Cơ chế này chia làm 2 dạng:
Phi không gian: EUI-64 (tạo từ địa chỉ MAC 48 bit), địa chỉ riêng ngẫu nhiên (Privacy address) hoặc địa chỉ mật mã.
Không gian (Spatial): Thiết bị tự xác định địa chỉ dựa trên tọa độ vị trí thực tế của mình (các thuật toán SIPA, SLIPA, SLIPA-Q, MPIPA, DSIPA) giúp hỗ trợ định tuyến địa lý và tiết kiệm năng lượng.
Ký tự đầu tiên (A - 4 bit): Xác định các tòa nhà, phân xưởng hoặc địa điểm phân tán (tối đa 16 vị trí).
Ký tự thứ hai (B - 4 bit): Phân loại danh mục mạng con. Ví dụ: Phân đoạn DMZ (máy chủ công cộng); Phân đoạn máy chủ nội bộ; Phân đoạn mạng LAN văn phòng; và Phân đoạn dành riêng cho Internet vạn vật (IoT & Building Automation).
Ký tự thứ ba và thứ tư (C, D): Sử dụng để chỉ định mạng con cụ thể.
