Kỹ sư QLTT Ghi chú ôn thi
← Về danh sách
Điện toán & Nhúng
#LoRaWAN#LPWAN#IoT#저전력#CSS변조
Cập nhật lần cuối · 2026-10-10

LoRaWAN (Mạng diện rộng công suất thấp, LPWAN)

1. Tổng quan

Định nghĩa: LoRaWAN (Long Range Wide Area Network) là giao thức tầng MAC hoạt động trên tầng vật lý LoRa dựa trên điều chế CSS (Chirp Spread Spectrum) trong băng tần Sub-GHz không cấp phép (ISM); đây là quy chuẩn LPWAN (Low-Power Wide-Area Network) được LoRa Alliance chuẩn hóa để truyền lượng dữ liệu nhỏ tới khoảng cách vài km đến vài chục km với công suất cực thấp. Nó theo đuổi đồng thời bốn đặc tính: công suất thấp, tầm xa, chi phí thấp và tốc độ thấp.

Bối cảnh ra đời của LoRaWAN nằm ở chỗ, khi thiết bị Internet vạn vật (IoT) bùng nổ, một khoảng trống (gap) mà các phương tiện truyền thông hiện có không thể lấp đầy đã lộ ra. Wi-Fi·Bluetooth·Zigbee chỉ dừng ở cự ly gần vài chục đến vài trăm mét, còn mạng di động (LTE/5G) phủ sóng diện rộng nhưng đơn giá mô-đun·tiêu thụ điện·cước phí truyền thông cao, nên quá dư thừa đối với hàng triệu cảm biến giá rẻ phải chạy mười năm chỉ bằng một viên pin cúc áo. Cần một phương tiện để kết nối một cách kinh tế các thiết bị như đồng hồ nước và gas, cảm biến đất ngoài đồng, bộ phát hiện đỗ xe dưới tầng hầm tòa nhà — những thiết bị chỉ gửi vài byte mỗi ngày, khó cấp nguồn, phân tán rộng và bị bỏ mặc trong thời gian dài — và lời giải được đưa ra chính là LoRaWAN.

Ở đây nhất thiết phải phân biệt hai khái niệm LoRa và LoRaWAN. LoRa là công nghệ điều chế tầng vật lý do Cycleo của Pháp (được Semtech mua lại năm 2012) phát triển, là công nghệ độc quyền trải (spread) tín hiệu chirp trên băng thông rộng để có thể giải điều chế cả tín hiệu ở mức dưới nhiễu. Ngược lại, LoRaWAN là giao thức MAC mở định nghĩa điều khiển truy nhập môi trường·định địa chỉ·bảo mật·quản lý mạng phía trên đó. Nghĩa là nếu LoRa là "phương thức vô tuyến truyền đi xa" thì LoRaWAN là "quy tắc vận hành có tổ chức sóng vô tuyến ấy". Nếu không hiểu sự phân tách tầng này, người ta sẽ rơi vào ngộ nhận phổ biến rằng "chỉ cần có mô-đun LoRa là có LoRaWAN".

Đặc điểm của LoRaWAN là: ① việc dùng băng tần không cấp phép khiến chi phí xây dựng·vận hành hạ tầng truyền thông thấp (Hàn Quốc 920〜923.3㎒, EU 863〜870㎒, US 902〜928㎒); ② độ nhạy thu khoảng -137dBm bảo đảm tầm xa 2〜5㎞ ở đô thị·15㎞ trở lên ở ngoại ô; ③ thiết bị Class A thiên về đường lên đạt tuổi thọ pin vài năm đến mười năm; ④ một gateway dung nạp hàng nghìn thiết bị cho khả năng mở rộng; và ⑤ mã hóa kép dựa trên AES-128 cung cấp bảo mật đầu cuối. Tuy nhiên, mọi ưu điểm này có được là cái giá phải trả khi chấp nhận các ràng buộc tốc độ thấp (0.3〜50kbps)·lượng nhỏ·chấp nhận trễ, và nắm được bản chất của sự đánh đổi này chính là điểm khởi đầu của thiết kế LoRaWAN.

Vị trí của LoRaWAN trở nên rõ ràng khi đặt các công nghệ truyền thông lên mặt phẳng khoảng cách (trục hoành) và tốc độ·công suất (trục tung). Giữa Wi-Fi tốc độ cao cự ly gần, Zigbee cự ly trung bình, và mạng di động (LTE/5G) tốc độ cao diện rộng, LoRaWAN chiếm góc phần tư mà các công nghệ khác đã bỏ trống — "diện rộng mà vẫn cực thấp công suất·cực thấp tốc độ". Vì không một công nghệ vô tuyến đơn lẻ nào có thể thỏa mãn cùng lúc khoảng cách·tốc độ·công suất do ràng buộc vật lý và kinh tế, nên kết nối IoT về bản chất buộc phải là thiết kế dị thể (heterogeneous) kết hợp nhiều công nghệ khác nhau theo mục đích sử dụng. LoRaWAN là lựa chọn cốt lõi đảm nhận trục "diện rộng công suất thấp" của tổ hợp đó, và tại Hàn Quốc, việc Cục Nghiên cứu Sóng vô tuyến Quốc gia mở băng 920㎒ cho IoT không cấp phép cũng đã tạo nền tảng cho sự phổ biến.

2. Cấu trúc mạng và thành phần

LoRaWAN áp dụng tô-pô star-of-stars (sao-của-sao) không có nút chuyển tiếp. Thiết bị không "thuộc về" một gateway cụ thể mà phát quảng bá đồng thời tới mọi gateway trong tầm sóng, còn việc dọn dẹp·lựa chọn các gói nhận trùng lặp do máy chủ mạng trung tâm đảm nhận. Nhờ cấu trúc này, thiết bị không cần bận tâm định tuyến hay chuyển giao và được làm cực kỳ đơn giản·công suất thấp, tạo thành thiết kế "thiết bị ngô nghê — mạng thông minh" trong đó trí tuệ tập trung về phía mạng.

graph LR
    subgraph Field["Hiện trường (End Device)"]
      D1["Đồng hồ nước (Class A)"]
      D2["Cảm biến đỗ xe (Class A)"]
      D3["Thiết bị theo dõi tài sản (Class C)"]
    end
    subgraph GW["Gateway (chuyển tiếp)"]
      G1["Gateway #1"]
      G2["Gateway #2"]
    end
    NS["Máy chủ mạng (khử trùng lặp·ADR·điều khiển MAC)"]
    JS["Máy chủ join (quản lý khóa)"]
    AS["Máy chủ ứng dụng (giải mã·xử lý nghiệp vụ)"]
    D1 -->|"LoRa RF"| G1
    D1 -->|"LoRa RF"| G2
    D2 -->|"LoRa RF"| G1
    D3 -->|"LoRa RF"| G2
    G1 -->|"IP(Backhaul)"| NS
    G2 -->|"IP(Backhaul)"| NS
    NS <-->|"xử lý join"| JS
    NS -->|"bản tin đã giải mã"| AS

Như hình trên, LoRaWAN gồm bốn thành phần logic. Vai trò của từng thành phần được diễn giải bằng văn xuôi như sau.

A. Thiết bị đầu cuối (End Device) và Gateway

Thiết bị đầu cuối là nút đầu cuối kết hợp cảm biến·cơ cấu chấp hành với chip thu phát LoRa; phần lớn chạy bằng pin và chủ yếu là truyền đường lên (uplink). Thiết bị không biết mình giao tiếp với gateway nào, mà chỉ tung gói lên không trung theo kênh·hệ số trải (SF) đã định. Chính sự "vô tri" này là bí quyết của công suất thấp. Vì thiết bị không gánh logic truy nhập mạng·xác thực·truyền lại, nên MCU có thể vào chế độ ngủ ngay sau khi truyền, hạ mức tiêu thụ điện xuống cỡ μA.

Gateway là bộ chuyển tiếp đổi giao thức thu tín hiệu LoRa RF, chuyển thành gói IP rồi chuyển tiếp tới máy chủ mạng. Điều quan trọng là gateway chỉ là bộ chuyển tiếp — nó không diễn giải hay giải mã nội dung bản tin — nên không có vấn đề gì nếu nhiều gateway nhận cùng một gói. Trái lại, việc nhận đa điểm hoạt động như phân tập vĩ mô (macro-diversity), nâng cao độ tin cậy thu và độ chính xác định vị. Một gateway 8 kênh có thể dung nạp hàng nghìn thiết bị, nên chỉ cần lắp vài chục gateway ở một thành phố là có thể phủ sóng toàn vùng. Thực tế, Hà Lan từng phủ sóng toàn Amsterdam bằng khoảng 10 gateway vào năm 2015.

B. Máy chủ mạng·Máy chủ join·Máy chủ ứng dụng

Máy chủ mạng (NS) là bộ não của LoRaWAN, thực hiện ① khử trùng lặp (deduplication) các gói do nhiều gateway đẩy lên, ② điều khiển tốc độ dữ liệu thích ứng (ADR) theo chất lượng tín hiệu, ③ lập lịch đường xuống và xử lý lệnh MAC, ④ ngăn tấn công truyền lại·phát lại thông qua kiểm tra bộ đếm khung (FCnt). Máy chủ join (JS, tách ra ở LoRaWAN 1.1) là nút chuyên trách bảo mật, lưu giữ an toàn khóa gốc của thiết bị và phái sinh·phân phối khóa phiên, còn máy chủ ứng dụng (AS) cuối cùng giải mã payload bằng AppSKey và chuyển cho ứng dụng nghiệp vụ. Như vậy, việc tách quyền vận hành mạng và quyền truy cập dữ liệu thành các chủ thể khác nhau là tư tưởng cốt lõi trong thiết kế bảo mật của LoRaWAN. Dù nhà mạng viễn thông vận hành mạng, thì giá trị thực của lượng nước mà cảm biến gửi đi chỉ chính quyền địa phương (chủ sở hữu ứng dụng) mới xem được.

3. Tầng vật lý (LoRa) và tốc độ dữ liệu thích ứng (ADR)

Cốt lõi của tầng vật lý LoRa là hệ số trải (Spreading Factor, SF7〜SF12). SF định một ký hiệu được trải thành bao nhiêu chip; mỗi khi SF tăng thêm một, thời gian phát (airtime) tăng khoảng gấp đôi, nhưng độ nhạy thu và tầm với cũng được cải thiện. Nghĩa là khoảng cách·độ tin cậy và tốc độ·công suất tỷ lệ nghịch chính xác với nhau, và nhà thiết kế phải chọn SF theo vị trí thiết bị và ngân sách công suất — SF7 để truyền nhanh gần gateway, SF12 để truyền xa từ vùng ngoại ô.

flowchart TD
    A["Thiết bị truyền đường lên (gồm SF·công suất)"] --> B["Gateway thu (đo RSSI·SNR)"]
    B --> C["Máy chủ mạng: phân tích chất lượng liên kết"]
    C --> D{"Có dư biên?"}
    D -->|"Có dư biên (tín hiệu tốt)"| E["Hạ SF·hạ công suất phát"]
    D -->|"Thiếu biên (tín hiệu yếu)"| F["Tăng SF·tăng công suất phát"]
    E --> G["Đổi cấu hình qua lệnh MAC đường xuống"]
    F --> G
    G --> H["Cân bằng tiết kiệm điện·tăng dung lượng·bảo đảm tầm xa"]

Bí quyết để LoRa giải điều chế được cả tín hiệu dưới mức nhiễu nằm ở độ lợi xử lý (processing gain). Khi một bit được trải trên băng thông rộng thành nhiều chip rồi được gom lại bằng tương quan (correlation) tại bên thu, nhiễu băng hẹp và tạp âm bị trung bình hóa và chìm đi, chỉ còn tín hiệu gốc được hồi sinh. Nhờ đó, LoRa có thể giao tiếp ngay cả trong môi trường khắc nghiệt có SNR âm (cỡ -20dB), bảo đảm tầm xa hơn hẳn các điều chế truyền thống như FSK ở cùng công suất phát. Tuy nhiên, độ lợi xử lý là kết quả của việc dùng băng rộng và kéo dài thời gian phát, nên "sự tỷ lệ nghịch giữa khoảng cách và tốc độ" đã nói ở trên là cái giá không thể tránh về mặt vật lý.

Tốc độ dữ liệu thích ứng (ADR) là cơ chế máy chủ mạng tự động tối ưu SF·công suất phát này theo từng thiết bị. Máy chủ phân tích tích lũy tỷ số tín hiệu trên nhiễu (SNR)·cường độ thu (RSSI) của các gói đường lên gần đây của từng thiết bị, và nếu liên kết còn đủ dư biên, nó gửi lệnh MAC đường xuống yêu cầu hạ SF và công suất. Kết quả là thiết bị rút ngắn thời gian phát nên tuổi thọ pin tăng, và thời gian sóng chiếm kênh giảm nên dung lượng toàn mạng cũng lớn hơn. Về nguyên tắc, ADR chỉ áp dụng cho thiết bị lắp cố định. Nếu bật ADR cho thiết bị di chuyển liên tục như thiết bị theo dõi tài sản, ước lượng liên kết của máy chủ sai lệch và giao tiếp lại bị đứt, nên thiết bị di động tắt ADR và cố định một SF bảo thủ. Chỉ vi phạm một quy tắc này thôi cũng gây ra ngoài hiện trường một sự cố khó tái hiện gọi là "mất kết nối gián đoạn", nên trong thực tế cần đặc biệt lưu ý.

Mặt khác, việc dùng băng tần không cấp phép đi kèm quy định. Băng 868㎒ của châu Âu có giới hạn chu kỳ hoạt động (duty cycle) 1%, phải im lặng gấp 99 lần thời gian phát sau mỗi lần truyền. Chẳng hạn nếu đã phát 1 giây ở SF12 thì sau đó bị cấm truyền thêm khoảng 99 giây. Băng 915㎒ của Mỹ yêu cầu thời gian chiếm tối đa mỗi kênh (dwell time 400㎳) và nhảy tần thay vì chu kỳ hoạt động. Vì các quy định này, LoRaWAN về mặt cấu trúc bị giới hạn ở các ứng dụng lưu lượng thấp kiểu "vài lần mỗi ngày, mỗi lần vài chục byte", và không phù hợp với truyền dung lượng lớn như video·âm thanh·firmware.

Việc cảm nhận độ lớn của thời gian phát (airtime) bằng con số là quan trọng. Với cùng payload 20 byte, ở SF7 (băng thông 125㎑) chỉ mất khoảng 50〜60㎳, nhưng ở SF12 thì vượt quá một giây một cách dễ dàng. Thời gian phát chênh nhau gần 20 lần, nghĩa là tiêu thụ pin·xác suất xung đột·tốc độ cạn kiệt chu kỳ hoạt động đều xấu đi 20 lần. Vì thế, cố định mọi thiết bị ở SF12 với suy nghĩ "cứ truyền thật xa" là một phản mẫu điển hình làm tê liệt toàn mạng; cách làm chuẩn mực là dùng ADR để hướng thiết bị về SF thấp nhất mà khoảng cách cho phép.

C. Cập nhật firmware hàng loạt (FUOTA) và multicast

Khi vận hành hàng nghìn đến hàng vạn thiết bị, cập nhật firmware từ xa (FUOTA, Firmware Update Over The Air) để vá bảo mật hay cải thiện tính năng là không thể tránh. Tuy nhiên, dưới ràng buộc tốc độ thấp·chu kỳ hoạt động, nếu gửi ảnh firmware vài chục KB riêng lẻ tới từng thiết bị bằng unicast thì mạng sẽ tê liệt nhiều ngày. LoRaWAN giải quyết điều này bằng phiên multicast (Class B/C). Một khóa multicast chung được phân phối trước cho một nhóm thiết bị, và vào thời điểm đã định mọi thiết bị nhận đồng thời cùng một gói, thực hiện cập nhật tập thể chỉ bằng một lần truyền. Kết hợp thêm phân mảnh (fragmentation) và sửa lỗi trước (FEC) để dù mất vài mảnh vẫn khôi phục được mà không cần truyền lại, giúp việc phân phối hàng loạt trở nên khả thi trên LoRaWAN vốn yếu đường xuống. Đây là ví dụ điển hình về việc vòng tránh điểm yếu "năng lực đường xuống hạn chế" bằng thiết kế vận hành.

4. Lớp thiết bị và quy trình bảo mật·join

A. Lớp thiết bị A/B/C

LoRaWAN định nghĩa ba lớp theo phương thức thu đường xuống, và tiêu thụ điện cùng độ trễ đường xuống ở quan hệ đánh đổi chính xác. Mọi thiết bị phải hỗ trợ Class A làm cơ sở.

Phân loại Phương thức thu Trễ đường xuống Tiêu thụ điện Ứng dụng phù hợp
Class A Chỉ mở hai cửa sổ thu ngắn RX1·RX2 sau đường lên Lớn (chờ đến đường lên kế tiếp) Nhỏ nhất Đo đếm·cảm biến môi trường
Class B Mở thêm cửa sổ thu định kỳ nhờ đồng bộ beacon Trung bình (dự đoán được) Trung bình Điều khiển từ xa đèn·van
Class C Luôn mở cửa sổ thu trừ khi đang phát Nhỏ nhất (gần thời gian thực) Lớn nhất (cần nguồn điện lưới) Cơ cấu chấp hành·điều khiển khẩn cấp

Class A chỉ mở hai cửa sổ thu ngắn RX1·RX2 ngay sau khi truyền đường lên và ngoài ra tắt hẳn vô tuyến, nên tiêu thụ điện nhỏ nhất; nhưng để máy chủ gửi lệnh tới thiết bị thì phải chờ đến khi thiết bị tự gửi đường lên. Đồng hồ nước đọc một lần mỗi ngày hoàn toàn không gặp vấn đề với độ trễ này, nên Class A là tối ưu. Ngược lại, Class C luôn mở cửa sổ thu khi không phát nên có thể nhận lệnh gần thời gian thực, nhưng không thể tắt vô tuyến và thực tế không thể vận hành bằng pin, nên được dùng cho đèn đường thông minh·cơ cấu chấp hành công nghiệp có nguồn điện thương mại. Class B là phương án trung dung đồng bộ thời gian theo beacon do gateway phát, mở thêm cửa sổ thu vào các thời điểm đã định, cung cấp độ trễ đường xuống dự đoán được và tiêu thụ điện ở mức trung bình.

B. Bảo mật kép và quy trình kích hoạt (Join)

LoRaWAN tách đôi bảo mật bằng hai khóa phiên AES-128. Khóa phiên mạng (NwkSKey) bảo đảm tính toàn vẹn bản tin (MIC) giữa thiết bị và máy chủ mạng, còn khóa phiên ứng dụng (AppSKey) mã hóa đầu cuối payload từ thiết bị đến máy chủ ứng dụng. Nhờ sự tách biệt này, ngay cả nhà mạng cũng không xem được nội dung dữ liệu. Ngoài ra, mọi khung đều chứa bộ đếm khung (FCnt) tăng dần để chặn tấn công phát lại (replay).

Có hai phương thức kích hoạt để gia nhập thiết bị vào mạng. OTAA (Over-The-Air Activation) là phương thức mà thiết bị mang DevEUI·JoinEUI (AppEUI)·AppKey gửi Join-Request, máy chủ join đáp lại bằng Join-Accept đồng thời phái sinh·phân phối khóa phiên một cách động; được khuyến nghị về bảo mật vì khóa không bị lộ dưới dạng bản rõ qua sóng và được làm mới khi gia nhập lại. Ngược lại, ABP (Activation By Personalization) khắc khóa phiên trực tiếp vào thiết bị ngay tại thời điểm sản xuất; có thể giao tiếp ngay mà không cần quy trình join nên tiện lợi, nhưng khóa cố định nên rủi ro lớn khi bị lộ và có vấn đề đặt lại FCnt, do đó nên tránh ở môi trường trọng yếu về bảo mật. LoRaWAN 1.1 tách khóa gốc thành NwkKey và AppKey và cho máy chủ join độc lập, tăng cường bảo mật theo hướng tách quyền mạng và quyền ứng dụng ngay ở cấp độ khóa.

5. So sánh với các LPWAN khác

Thị trường LPWAN chia đôi giữa phe không cấp phép (LoRaWAN·Sigfox) và phe có cấp phép (di động) (NB-IoT·LTE-M). Khác biệt giữa chúng không phải chỉ là khác biệt thông số mà bắt nguồn từ khác biệt cấu trúc kinh doanh — ai sở hữu·vận hành mạng.

Phân loại LoRaWAN NB-IoT Sigfox
Băng tần Sub-GHz không cấp phép Có cấp phép (di động LTE) Sub-GHz không cấp phép
Sở hữu mạng Có thể xây mạng riêng Riêng của nhà mạng Nhà vận hành Sigfox
Tốc độ 0.3〜50kbps Vài chục〜250kbps 〜100bps (cực thấp)
Công suất/pin Rất tốt (10 năm) Tốt Rất tốt
Đường xuống Hạn chế (phụ thuộc Class) Tốt (hai chiều) Rất hạn chế
Tự chủ xây dựng Cao (mạng tự có) Thấp (phụ thuộc nhà mạng) Thấp

Các con số trong bảng này nên được đọc không phải như một thứ bậc tuyệt đối mà như tọa độ của các trục thiết kế. Tốc độ·công suất·năng lực đường xuống chuyển động gắn kết với nhau, nên nâng một trục thì nhất thiết phải nhường một trục khác. LoRaWAN không "kém hơn" NB-IoT, mà chỉ được tối ưu cho một điểm khác; hiểu khác biệt này cùng với cấu trúc kinh doanh mới là điều cốt lõi.

Điểm khác biệt lớn nhất của LoRaWAN là tự do xây dựng mạng riêng (private network). Người dùng có thể tự lắp gateway và vận hành mạng kín không tốn cước truyền thông, nên các nhà máy·khuôn viên·chính quyền địa phương coi trọng chủ quyền dữ liệu ưa chuộng. Ngược lại, NB-IoT dùng băng có cấp phép của nhà mạng nên ít nhiễu và đường xuống·QoS ổn định, nhưng phụ thuộc vùng phủ·cước của nhà mạng và tiêu thụ điện của thiết bị tương đối lớn. Chẳng hạn đo gas sâu dưới lòng đất nơi sóng di động không tới thì mạng tự có LoRaWAN có lợi, còn để theo dõi trực tiếp các tài sản di động rải khắp cả nước qua mạng nhà mạng thì NB-IoT/LTE-M có lợi. Sigfox chuyên biệt về cực thấp tốc độ·cực thấp chi phí nhưng mất chỗ đứng trên thị trường do phụ thuộc nhà vận hành và đường xuống bị hạn chế cực độ (được tái cơ cấu dưới công ty mẹ UnaBiz). Rốt cuộc, câu hỏi không phải "LoRaWAN có là tốt nhất không" mà là lựa chọn dựa trên lượng lưu lượng·yêu cầu đường xuống·chủ quyền dữ liệu·chủ thể chịu trách nhiệm vùng phủ.

6. Chuyên sâu: Xu hướng mới nhất và ứng dụng thực tế

Về mặt công nghệ·tiêu chuẩn, thay đổi đáng chú ý nhất gần đây là sự kết hợp liên kết vệ tinh (LoRaWAN over Satellite) và định vị (Geolocation). Các nỗ lực đang lan rộng nhằm theo dõi tài sản ngay cả trên biển·sa mạc·vùng hẻo lánh nơi gateway mặt đất không tới, bằng cách dùng vệ tinh quỹ đạo thấp (LEO) làm gateway, và năm 2022 phe FiRa/LoRa Alliance đã bổ sung quy cách Relay để mở rộng vùng phủ sao cho thiết bị ở vùng khuất tới được gateway qua thiết bị lân cận. Ngoài ra, định vị dựa trên chênh lệch thời gian đến (TDoA) bằng nhiều gateway ước lượng vị trí với độ chính xác vài chục đến vài trăm mét mà không cần GPS, và các ứng dụng theo dõi tài sản muốn thay thế GPS tốn pin đang tăng lên.

Về ứng dụng thực tế, đo đếm thông minh (AMI) là trưởng thành nhất. Gắn mô-đun LoRaWAN vào đồng hồ nước và gas cho phép thu thập mức tiêu thụ từ xa·tự động mà không cần nhân viên đến tận từng nhà, và nhiều chính quyền địa phương cùng cơ quan cấp nước ở Hàn Quốc đã đưa vào giám sát rò rỉ đường ống cũ và tự động hóa đọc số. Vì chỉ cần gửi giá trị đo vài chục byte một đến hai lần mỗi ngày, một viên pin cúc áo trụ được 5〜10 năm, và đặc tính lưu lượng thấp·tuổi thọ dài này khớp chính xác với nghiệp vụ đo đếm. Ở lĩnh vực thành phố thông minh, tiêu biểu là cảm biến chiếm chỗ đỗ xe, cảm biến mức rác trong thùng, điều khiển làm mờ đèn đường, được vận hành ở quy mô hàng vạn thiết bị tại Barcelona (Tây Ban Nha)·Hà Lan và nhiều nơi. Chẳng hạn cảm biến đỗ xe chỉ cần gửi thông tin gần như một bit — có xe hay không — nên vài chục gateway có thể hướng dẫn hàng vạn chỗ đỗ toàn thành phố theo thời gian thực. Trong nông nghiệp thông minh, cảm biến độ ẩm đất·nhiệt độ·độ ẩm được rải trên đồng ruộng diện rộng để tối ưu tưới tiêu, và khả năng vận hành không người nhiều năm bằng năng lượng mặt trời + pin ở đồng ruộng không có hạ tầng điện·truyền thông thể hiện rõ nhất thế mạnh của LoRaWAN. Cả ba trường hợp đều có chung cấu trúc "thiết bị giá rẻ phân tán rộng × ít dữ liệu × tuổi thọ dài", và đó chính là công thức của những ứng dụng mà LoRaWAN tỏa sáng nhất.

Về mặt mã nguồn mở·hệ sinh thái, tổ chức phi lợi nhuận The Things Network (TTN) vận hành một mạng LoRaWAN mở nối hàng vạn gateway trên khắp thế giới theo kiểu crowdsourcing, và các máy chủ mạng mã nguồn mở như ChirpStack đã hạ thấp đáng kể rào cản gia nhập để xây mạng riêng. Tuy nhiên, mạng mở công cộng không bảo đảm vùng phủ·tính sẵn sàng, nên các ứng dụng trọng yếu thường áp dụng cấu hình lai chạy song song gateway tự có và máy chủ mạng có SLA.

7. Điểm cần cân nhắc và hàm ý

Từ góc nhìn của Kỹ sư chuyên nghiệp, khi xem xét triển khai LoRaWAN cần phán đoán cân bằng những điều sau.

  • Ưu tiên xem xét tính phù hợp áp dụng (hồ sơ lưu lượng): LoRaWAN là công nghệ được tối ưu cho điểm ngọt hẹp "tốc độ thấp·lượng nhỏ·chấp nhận trễ·cực thấp công suất". Nếu gượng ép áp dụng cho các ứng dụng đòi hỏi băng thông hay tính thời gian thực như video·âm thanh·điều khiển tần suất cao, sẽ va phải bức tường quy định chu kỳ hoạt động và tốc độ thấp. Trước hết nên định lượng yêu cầu theo lượng lưu lượng·chu kỳ·sự cần thiết của đường xuống, rồi mới xét tính phù hợp của LPWAN.

  • Đánh đổi giữa khả năng mở rộng và thiết kế dung lượng: Khi số thiết bị tăng, xung đột gói gia tăng do đặc tính truy nhập bất đồng bộ dựa trên ALOHA. Phải lập kế hoạch dung lượng từ sớm — hạ SF để rút ngắn thời gian phát (dùng ADR), tăng thêm kênh·gateway, và phân tán cập nhật firmware hàng loạt (FUOTA) bằng multicast. Đặc biệt nếu có nhiều thiết bị SF12, một số ít thiết bị chiếm kênh lâu và xói mòn dung lượng toàn mạng, nên quản lý phân bố SF là cốt lõi.

  • Quản lý vòng đời bảo mật·quyền riêng tư: Cấu trúc khóa kép AES-128 vững chắc, nhưng việc dùng khóa cố định của ABP, quản lý FCnt lỏng lẻo, lưu giữ khóa máy chủ join sơ sài sẽ trở thành lối vào cho tấn công phát lại·giả mạo. Cần đưa việc áp dụng OTAA, tách máy chủ join (1.1), lưu khóa gốc trong HSM, làm mới khóa qua gia nhập lại định kỳ thành quy trình vận hành chuẩn, đồng thời tiến hành đánh giá tác động quyền riêng tư khi dữ liệu thu thập kết hợp với thông tin cá nhân (vị trí·mẫu hình sinh hoạt).

  • Tổng chi phí sở hữu (TCO) và nội hóa trách nhiệm vận hành: "Không cước" của mạng riêng là tiết kiệm chi phí truyền thông chứ không phải miễn phí. Lắp đặt gateway·nguồn·backhaul, vận hành máy chủ mạng, quản lý vòng đời firmware·khóa, cho tới nhân lực ứng phó sự cố — tất cả do tổ chức triển khai gánh. Vì thế, nếu số thiết bị ít hoặc năng lực vận hành thiếu, ngược lại phí thuê bao hằng tháng của dịch vụ mạng thương mại (LoRaWAN-as-a-Service) hay IoT di động có thể có lợi hơn về mặt TCO. Quan niệm "mạng tự có vô điều kiện rẻ hơn" cần được tái kiểm chứng bằng cách quy đổi ra số lượng·tuổi thọ·chi phí vận hành.

  • Tiêu chuẩn·triển vọng và công nghệ liên kết: LoRaWAN tìm thấy vai trò của mình giữa sự cùng tồn tại với các giao thức ứng dụng cấp trên như MQTT·CoAP, điện toán biên·bản sao số, và chế độ đa phương thức với NB-IoT/5G RedCap. Chiến lược kiến trúc đáng mong muốn là tránh lệ thuộc một công nghệ đơn lẻ, tận dụng các lộ trình tiến hóa như backhaul vệ tinh·relay·định vị TDoA và tính mở của hệ sinh thái TTN·ChirpStack, đồng thời bảo đảm tính sẵn sàng ở các lĩnh vực trọng yếu bằng cấu hình lai với mạng thương mại dựa trên SLA.

Tài liệu tham khảo

Tóm tắt một câu: LoRaWAN là giao thức MAC LPWAN hoạt động trên tầng vật lý LoRa (CSS) trong băng Sub-GHz không cấp phép, truyền dữ liệu tốc độ thấp·lượng nhỏ đi xa với công suất cực thấp thông qua kiến trúc star-of-stars, ADR, Class A/B/C và khóa kép AES-128 — một công nghệ kết nối IoT diện rộng cần được kết hợp có chọn lọc với NB-IoT và các công nghệ khác dựa trên hồ sơ lưu lượng và chủ quyền dữ liệu.