Phân mảnh mạng (Network Slicing)

1. Tổng quan

A. Định nghĩa

Phân mảnh mạng (Network Slicing) là công nghệ tạo ra nhiều mạng ảo đầu-cuối (end-to-end) được cô lập về mặt logic trên cùng một hạ tầng mạng vật lý (mạng truy nhập vô tuyến, mạng truyền tải, mạng lõi), bảo đảm độc lập các yêu cầu về hiệu năng, chức năng và bảo mật khác nhau cho từng mảnh (slice).

Bản chất của phân mảnh mạng là "sử dụng một mạng vật lý như thể đó là nhiều mạng chuyên dụng theo từng mục đích." Trong mạng viễn thông truyền thống, mọi thuê bao và dịch vụ đều chia sẻ cùng một tập tài nguyên, nên khó bảo đảm riêng lẻ độ trễ, băng thông và độ tin cậy mà một dịch vụ cụ thể yêu cầu. Dựa trên SDN (Mạng định nghĩa bằng phần mềm) và NFV (Ảo hóa chức năng mạng), phân mảnh phân chia và tái cấu hình tài nguyên tính toán, lưu trữ và mạng bằng phần mềm, từ đó tạo và cung cấp ngay lập tức một mạng logic tùy chỉnh cho từng dịch vụ.

Điều quan trọng ở đây là mảnh không phải là sự điều chỉnh thứ tự ưu tiên QoS (bảo đảm chất lượng) đơn thuần, mà là sự tách biệt toàn bộ mạng logic đầu-cuối, bao gồm cả Mặt phẳng điều khiển (Control Plane) và Mặt phẳng người dùng (User Plane). Nghĩa là mọi thứ từ khối tài nguyên của bộ lập lịch vô tuyến đến đường đi của mạng truyền tải và các chức năng quản lý phiên, quản lý di động của mạng lõi đều được phân chia theo từng mảnh. Vì lý do này, phân mảnh được coi là đặc tính cốt lõi phân biệt kiến trúc 5G với các thế hệ trước.

Ví von mà nói, phân mảnh giống như vạch một cách logic làn dành riêng cho xe cấp cứu (URLLC), làn vận chuyển hàng hóa số lượng lớn (eMBB) và làn dành cho nhiều xe nhỏ (mMTC) trên cùng một đường cao tốc (hạ tầng vật lý). Đường chỉ có một nhưng mỗi làn có quy tắc lưu thông, tốc độ và quyền ưu tiên khác nhau, nên xe cấp cứu không bị kẹt trong tình trạng ùn tắc hàng hóa. Tuy nhiên, phân mảnh không dừng ở việc chia làn mà còn gắn cho mỗi làn cả lối vào chuyên dụng, trạm thu phí và điều phối (chức năng mặt phẳng điều khiển), nên mang tính tách biệt đầu-cuối mạnh mẽ hơn.

B. Bối cảnh ra đời và tính cần thiết

5G phải đồng thời chứa trên một hạ tầng ba loại dịch vụ có tính chất cực kỳ khác nhau: eMBB (băng rộng siêu tốc) đòi hỏi truyền phát dung lượng lớn siêu tốc, URLLC (siêu độ trễ thấp, độ tin cậy cao) đòi hỏi độ trễ cỡ 1ms và độ tin cậy 99,999%, và mMTC (truyền thông máy quy mô lớn) đòi hỏi kết nối tiêu thụ điện thấp cho hàng chục nghìn đến hàng trăm nghìn thiết bị. Ba yêu cầu này ở trong quan hệ đánh đổi không thể tối ưu hóa đồng thời, nên một mạng "trung bình" đơn nhất không thể thỏa mãn đầy đủ bất kỳ yêu cầu nào.

Trước đây, cách ứng phó là xây dựng mạng vật lý riêng cho từng dịch vụ (đường thuê riêng, thiết bị chuyên dụng), nhưng điều này làm phình quá mức chi phí vốn (CAPEX) và chi phí vận hành (OPEX) và làm giảm hiệu suất sử dụng tài nguyên. Ngược lại, dồn toàn bộ lưu lượng vào một mạng dùng chung sẽ gây nhiễu, chẳng hạn lưu lượng video tăng vọt đẩy tín hiệu điều khiển từ xa ra ngoài. Phân mảnh giải quyết tình thế tiến thoái lưỡng nan này bằng thỏa hiệp "vật lý là một, logic là nhiều": tài nguyên được chia sẻ, nhưng SLA (thỏa thuận mức dịch vụ) của từng dịch vụ được cô lập và bảo đảm.

Cho đến 4G (LTE), sự phân biệt theo dịch vụ như vậy chỉ dừng ở mức điều chỉnh ưu tiên theo lớp QoS (QCI). Tuy nhiên, chỉ với QoS thì không thể phân chia đến mặt phẳng điều khiển và các chức năng lõi, nên khó cô lập một cách căn bản dịch vụ trọng yếu cực kỳ nhạy cảm với độ trễ khỏi lưu lượng thông thường. Khi 5G nhắm đến các dịch vụ hội tụ công nghiệp như xe tự lái và nhà máy thông minh, phân mảnh đầu-cuối — có thể may đo toàn bộ hiệu năng, chức năng, bảo mật cho từng dịch vụ — đã nổi lên như một yêu cầu thiết yếu.

Hơn nữa, đứng ở góc độ nhà mạng di động (MNO), phân mảnh trở thành nền tảng cho các mô hình doanh thu mới. Có thể bán theo yêu cầu (Network-as-a-Service) các mảnh được may đo theo nhu cầu từng ngành như xe tự lái, nhà máy thông minh, y tế từ xa, tiếp sóng sự kiện quy mô lớn, và thậm chí có thể ủy quyền một phần quyền vận hành mảnh cho khách hàng doanh nghiệp. Trên bối cảnh này, 3GPP đã nêu rõ phân mảnh là tính năng cốt lõi của tiêu chuẩn kể từ Release 15.

Về mặt kỹ thuật, phân mảnh trở nên khả thi là nhờ sự trưởng thành của SDN và NFV. Trước đây, các chức năng mạng bị cố định vào phần cứng chuyên dụng (bộ định tuyến, cổng), nên phải mua thiết bị vật lý mới cho từng dịch vụ; NFV tách các chức năng này thành phần mềm (VNF/CNF) trên máy chủ đa dụng, còn SDN tách mặt phẳng điều khiển khỏi mặt phẳng dữ liệu để đường đi có thể lập trình được. Kết quả là tài nguyên có thể được phân chia và tái cấu hình chỉ bằng lệnh phần mềm, và điều này thiết lập tiền đề của phân mảnh — "nhiều mạng logic trên một mạng vật lý." Đó là lý do phân mảnh được xem là một "ứng dụng" của SDN/NFV và là trường hợp sử dụng tiêu biểu của thời đại 5G.

C. Đặc điểm

Tính cô lập (Isolation): Sự cố, quá tải hay sự cố bảo mật ở một mảnh không lan sang các mảnh khác.
Tính tùy chỉnh (Customization): Tô-pô, chức năng và SLA của mỗi mảnh được thiết kế khác nhau.
Tính đàn hồi (Elasticity): Tài nguyên của mảnh được mở rộng, thu hẹp động theo biến động lưu lượng.
Tính tự động hóa (Automation): Toàn bộ quá trình thiết kế, triển khai, vận hành, thu hồi mảnh được tự động hóa bằng điều phối (orchestration).

Bốn đặc điểm này vận hành gắn kết với nhau. Nếu tính cô lập là nền tảng của lòng tin vào SLA, thì tính tùy chỉnh cung cấp mức tự do để thiết kế SLA đó theo từng dịch vụ, tính đàn hồi cung cấp khả năng duy trì SLA giữa biến động nhu cầu, còn tính tự động hóa cung cấp năng lực thực thi để làm cho tất cả những điều đó có thể lặp lại ở quy mô lớn mà không cần bàn tay con người. Đặc biệt, không có tự động hóa thì việc quản lý riêng lẻ hàng trăm mảnh là phi thực tế, nên có thể coi giá trị thương mại của phân mảnh về cơ bản tỷ lệ thuận với mức trưởng thành của điều phối.

2. Cấu trúc tổng thể của phân mảnh mạng

Một mảnh đầu-cuối chỉ hoàn chỉnh khi ba miền — mạng truy nhập vô tuyến (RAN), mạng truyền tải (Transport), mạng lõi (Core) — được cắt riêng và nối lại thành một. Nếu dù chỉ một phân đoạn không được phân mảnh, điểm đó trở thành nút thắt cổ chai và SLA sụp đổ, nên việc phân chia nhất quán trên ba miền là điều kiện tiên quyết. Điều này giống nguyên lý độ bền của một sợi xích bị chi phối bởi mắt xích yếu nhất: nếu mục tiêu độ trễ đầu-cuối là 1ms thì phải cộng ngân sách độ trễ (latency budget) của ba phân đoạn, phân bổ cho từng phân đoạn và kiểm chứng. Sơ đồ cấu trúc dưới đây thể hiện cách ba miền được liên kết thành một mảnh.

flowchart LR
  subgraph RAN["Phân mảnh RAN"]
    R1["Khối tài nguyên vô tuyến<br/>phân chia bộ lập lịch"]
  end
  subgraph TN["Phân mảnh truyền tải"]
    T1["FlexE·VPN·<br/>định tuyến phân đoạn"]
  end
  subgraph CN["Phân mảnh lõi"]
    C1["NF ảo hóa<br/>SMF·UPF·AMF"]
  end
  UE["Thiết bị (UE)"] --> R1 --> T1 --> C1 --> DN["Mạng dữ liệu (DN)"]

Phân mảnh RAN phân bổ theo từng mảnh tài nguyên vô tuyến của trạm gốc (khối tài nguyên tần số/thời gian, thứ tự ưu tiên lập lịch). Mảnh URLLC được cấp khoảng thời gian truyền ngắn (TTI) và lập lịch ưu tiên trưng dụng để hạ độ trễ, còn mảnh eMBB được cấp băng thông rộng. Vì phân đoạn vô tuyến vốn khan hiếm tài nguyên và chịu chi phối bởi môi trường truyền sóng, nên độ tinh vi của phân mảnh RAN thường chi phối hiệu năng đầu-cuối. Trên thực tế, RAN thường dùng ưu tiên và dự trữ tài nguyên ở mức bộ lập lịch (kết hợp phân mảnh cứng/mềm) hơn là tách biệt vật lý hoàn toàn.

Lý do căn bản khiến phân mảnh RAN khó khăn là tài nguyên vô tuyến hữu hạn về mặt vật lý theo thời gian và tần số, cộng thêm dung lượng khả dụng thay đổi từng khoảnh khắc do điều kiện truyền sóng, nhiễu và tính di động. Vì không thể cắt tĩnh một liên kết như mạng có dây, bộ lập lịch phân chia động các khối tài nguyên ở mỗi khoảng thời gian truyền, phản ánh ưu tiên và tài nguyên bảo đảm tối thiểu (trọng số) theo từng mảnh. Chẳng hạn, nếu dự trữ 15% tài nguyên làm bảo đảm tối thiểu cho mảnh URLLC thì dù mảnh khác tăng vọt, tín hiệu điều khiển cũng không bị đẩy ra. Như vậy, ở RAN, phân mảnh mềm kiểu "có dự trữ nhưng chia sẻ tài nguyên còn dư" trở thành giải pháp thực tế dung hòa giữa hiệu quả và bảo đảm.

Phân mảnh truyền tải (Transport) chia phân đoạn backhaul và fronthaul nối trạm gốc với lõi. Các kỹ thuật tiêu biểu là FlexE (Flexible Ethernet) — cắt lớp vật lý Ethernet theo đơn vị khe, IP/MPLS VPN, và định tuyến phân đoạn (SRv6, v.v.) — chỉ định đường đi tại nguồn. Vì mạng truyền tải là phân đoạn phải bảo đảm độ trễ, jitter và băng thông một cách tất định, nên với mảnh URLLC người ta ưa dùng cô lập mạnh ở mức lớp vật lý (FlexE).

Mạng truyền tải thường bị xem nhẹ nhưng trên thực tế nhiều khi lại trở thành nút thắt cổ chai của SLA đầu-cuối. Dù có phân mảnh RAN và lõi tinh vi đến đâu, nếu độ trễ hàng đợi hay tranh chấp phát sinh ở phân đoạn truyền tải nối chúng thì mục tiêu cỡ 1ms sẽ sụp đổ. FlexE chia Ethernet 100G thành các kênh con theo đơn vị tốc độ 5G và cấp riêng khe vật lý cho một mảnh cụ thể, bảo đảm tất định độ trễ và băng thông ngay cả khi có sự bùng nổ (burst) của lưu lượng khác. Ngược lại, phương thức IP VPN dựa vào ghép kênh thống kê thì linh hoạt và rẻ nhưng jitter có thể lớn khi tắc nghẽn, nên có thể không phù hợp với mảnh trọng yếu.

Phân mảnh lõi (Core) đặt ảo các chức năng mạng (NF) của lõi 5G thành các thực thể theo từng mảnh. Nó kết hợp quản lý phiên (SMF), mặt phẳng người dùng (UPF), quản lý truy nhập và di động (AMF), v.v. theo yêu cầu của mảnh; đặc biệt, đặt UPF gần người dùng (ở biên) có thể giảm mạnh độ trễ. Vì lõi dựa trên phần mềm (máy ảo, container) nên được phân chia và nhân bản tương đối linh hoạt.

Mặt khác, để dệt các phân chia của ba miền thành một mảnh đầu-cuối, định danh mảnh (S-NSSAI) phải được ánh xạ nhất quán tại ranh giới miền và lưu lượng phải được dẫn đến đúng đường đi phía dưới. Nghĩa là lưu lượng mà RAN đã phân loại vào một mảnh cụ thể phải được chuyển chính xác đến đường tương ứng của mạng truyền tải và tập NF tương ứng của lõi; nếu ánh xạ này lệch thì cô lập sẽ đổ vỡ. Do đó, phân mảnh đầu-cuối chỉ hoàn chỉnh khi, ngoài kỹ thuật phân chia của từng miền, còn có đầy đủ tính nhất quán về định danh, ánh xạ và chính sách nối chúng lại.

Nền tảng quyết định làm cho phân mảnh lõi khả thi là việc lõi 5G được tái thiết kế thành Kiến trúc dựa trên dịch vụ (SBA). Vì các chức năng được cấu thành từ các NF kiểu vi dịch vụ được chia nhỏ và giao tiếp qua API tiêu chuẩn, nên có thể cấu hình kiểu "xếp Lego" chỉ chọn những NF mà mỗi mảnh cần. Chẳng hạn, mảnh mMTC chỉ đặt các chức năng tối thiểu để xử lý nhẹ nhàng phiên của số lượng lớn thiết bị, còn mảnh URLLC đặt UPF chuyên dụng ở biên để rút ngắn đường mặt phẳng người dùng. Như vậy, cấu hình thỏa hiệp chia sẻ một phần mặt phẳng điều khiển (ví dụ: AMF dùng chung) trong khi dành riêng mặt phẳng người dùng (UPF) theo từng mảnh thường được dùng trong thực tế, đây là lựa chọn thiết kế nhằm đồng thời đạt hiệu quả báo hiệu và cô lập dữ liệu.

Miền	Kỹ thuật phân chia tiêu biểu	Mức cô lập	Mục đích chính
RAN	Khối tài nguyên·ưu tiên bộ lập lịch	Trung bình (mềm)	Độ trễ·băng thông vô tuyến
Transport	FlexE·VPN·định tuyến phân đoạn	Cao (có thể cứng)	Độ trễ·băng thông tất định
Core	Tách thực thể NF ảo	Cao	May đo chức năng·phiên

So sánh ba miền cho thấy "độ dễ" và "chi phí" của cô lập khác nhau. Lõi dựa trên phần mềm nên việc nhân bản và tách thực thể tương đối dễ và chi phí thấp, trong khi RAN xử lý tài nguyên vô tuyến hữu hạn về mặt vật lý nên cô lập mạnh lập tức kéo theo chi phí cơ hội lớn (tài nguyên mà mảnh khác không dùng được). Mạng truyền tải nằm ở giữa: phân chia khe vật lý như FlexE thì mạnh mẽ nhưng kèm theo gánh nặng hỗ trợ thiết bị và thiết kế. Do đó, thiết kế thực tế trở thành bài toán tối ưu hóa quyết định "đặt mức cô lập mạnh đến đâu ở phân đoạn nào" khác nhau theo từng miền, cân đo giữa yêu cầu dịch vụ và chi phí.

3. Kiến trúc quản lý và điều phối mảnh

Mảnh không phải tạo ra một lần là xong, mà là đối tượng quản lý có vòng đời: tiếp nhận yêu cầu → thiết kế → triển khai → vận hành/giám sát → thu hồi. Góc nhìn vòng đời này làm cho phân mảnh trở thành một dịch vụ sống chứ không phải cấu hình tĩnh. Mảnh được tạo theo nhu cầu và được thu hồi sau khi sự kiện kết thúc, và trong quá trình vận hành nó được điều chỉnh liên tục theo SLA, nên không thể gánh vác đặc tính động này nếu không có tự động hóa quản lý. 3GPP (dòng TS 28.530) định nghĩa việc quản lý này bằng ba lớp chức năng quản lý. Sơ đồ dưới đây cho thấy cách một yêu cầu khách hàng ở lớp trên được phân rã thành việc cấp phát tài nguyên mạng con ở lớp dưới.

flowchart TD
  CSMF["CSMF<br/>quản lý dịch vụ truyền thông"] --> NSMF["NSMF<br/>quản lý mảnh"]
  NSMF --> NSSMF1["NSSMF (RAN)"]
  NSMF --> NSSMF2["NSSMF (Core)"]
  NSMF --> NSSMF3["NSSMF (Transport)"]
  NSSMF1 --> RES["Tài nguyên vật lý·ảo (MANO/NFVO)"]
  NSSMF2 --> RES
  NSSMF3 --> RES

Kiến trúc quản lý này dễ hiểu khi so sánh với mô hình phân lớp IaaS của đám mây. Khách hàng "đặt hàng" chất lượng dịch vụ mong muốn, lớp điều phối tự động phân rã và thực thi nó thành việc cấp phát tài nguyên lớp dưới, và trong quá trình vận hành nó tái điều chỉnh tài nguyên để không có vi phạm SLA. Đó là lý do phân mảnh thường được gọi là "đám mây hóa mạng" hay NaaS.

Ở trên cùng, CSMF (Communication Service Management Function) tiếp nhận yêu cầu dịch vụ được diễn đạt bằng ngôn ngữ của khách hàng (doanh nghiệp/dịch vụ) (ví dụ: "mạng hỗ trợ xe tự lái với độ trễ 10ms trở xuống và độ sẵn sàng 99,99%") và dịch nó thành các yêu cầu mảnh mạng. Nghĩa là nó đóng vai trò phiên dịch giữa yêu cầu kinh doanh và yêu cầu kỹ thuật. Nhờ lớp này, khách hàng có thể đặt chất lượng mong muốn mà không cần biết cấu trúc mạng nội bộ.

NSMF (Network Slice Management Function) giám sát việc tạo, sửa đổi, giám sát và thu hồi toàn bộ mảnh đầu-cuối. NSMF phân rã một mảnh thành nhiều mảnh mạng con (NSSI) như RAN, Core, Transport, ủy thác yêu cầu cho NSSMF phụ trách từng mạng con rồi dệt chúng thành một để bảo đảm SLA từ đầu đến cuối. NSMF là trung tâm của tự động hóa vòng kín (closed-loop) thu thập chỉ số hiệu năng thời gian thực (KPI) và tái phân bổ tài nguyên khi dự báo có vi phạm SLA.

NSSMF (Network Slice Subnet Management Function) quản lý mạng con theo từng miền, và việc cấp phát tài nguyên thực tế được thực hiện bằng cách chỉ thị cho NFV MANO (NFVO·VNFM·VIM) và bộ điều khiển SDN. Nhờ sự tách lớp này, việc quản lý lớp trên vẫn nhất quán ngay cả khi mỗi miền dùng nhà cung cấp hay công nghệ khác nhau.

Lợi ích thực tế của mô hình quản lý ba lớp này nằm ở tách biệt mối quan tâm (separation of concerns). Bằng cách chia tách yêu cầu kinh doanh (CSMF) — điều phối mảnh đầu-cuối (NSMF) — thực thi tài nguyên theo miền (NSSMF), mỗi lớp có thể tiến hóa và được thay thế độc lập, bảo đảm khả năng mở rộng ngay cả trong môi trường đa nhà cung cấp. Ngoài ra, GSMA đề xuất GST (Generic Network Slice Template) mô tả yêu cầu mảnh bằng định dạng tiêu chuẩn, và NEST cụ thể hóa nó theo từng nhà mạng, nhằm chuẩn hóa việc thương lượng đặc tả mảnh giữa khách hàng và nhà mạng cùng việc triển khai tự động. Không có việc lập khuôn mẫu như vậy, mỗi mảnh sẽ cần thiết kế thủ công, khiến thương mại hóa theo yêu cầu gần như bất khả thi.

Định danh tiêu chuẩn của mảnh là S-NSSAI (Single Network Slice Selection Assistance Information), gồm SST (Slice/Service Type) biểu thị loại mảnh và SD (Slice Differentiator) để nhà mạng phân nhỏ. Khi thiết bị kết nối, NSSF (Network Slice Selection Function) của lõi lựa chọn mảnh (và AMF) phù hợp dựa trên S-NSSAI mà thiết bị yêu cầu và thông tin thuê bao. Việc một thiết bị đơn kết nối đồng thời nhiều mảnh (ví dụ: URLLC cho công việc + eMBB cho Internet thông thường) cũng được cho phép theo tiêu chuẩn.

Cốt lõi của giai đoạn vận hành là bảo đảm SLA vòng kín (Closed-loop). NSMF liên tục thu thập các KPI như độ trễ, thông lượng, mất gói của từng mảnh, và khi chúng tiến gần mục tiêu hoặc dự báo vi phạm thì tự động tái phân bổ tài nguyên hoặc mở rộng mảnh (scale-out). Ví dụ, nếu độ trễ của một mảnh URLLC cụ thể tiến gần ngưỡng, bộ điều phối sẽ khởi tạo thêm UPF ở biên hoặc định tuyến vòng cho đường truyền tải. Việc để chính sách/AI tự động chạy chu trình giám sát—phán đoán—hành động này thay vì con người là tiền đề của vận hành mảnh quy mô lớn, và gần đây nó đang tiến hóa thành quản lý dựa trên ý định (Intent-based), nơi chỉ cần khai báo "muốn gì" là hệ thống tự cấu hình cho phù hợp.

4. So sánh các loại mảnh và phương thức cô lập

3GPP định nghĩa các giá trị SST tiêu chuẩn như eMBB (SST=1), URLLC (SST=2), mMTC/mIoT (SST=3), V2X (SST=4). Mỗi loại đòi hỏi một hồ sơ tài nguyên khác nhau về căn bản. eMBB nhắm tối đa hóa băng thông nên được cấp tần số rộng và UPF thông lượng cao; URLLC nhắm độ trễ/độ tin cậy nên được cấp UPF ở biên, lập lịch ưu tiên trưng dụng và đường kép; còn mMTC nhắm mật độ kết nối và tiêu thụ điện thấp nên được tối ưu cho hiệu quả báo hiệu và xử lý phiên quy mô lớn. Vì "tối ưu hóa cái gì" khác nhau như vậy, thiết kế theo từng mảnh phân hóa lớn ngay cả trên cùng một mạng vật lý.

Việc ba yêu cầu này không thể thỏa mãn đồng thời bắt nguồn từ sự đánh đổi trong phân bổ tài nguyên. Để có độ trễ siêu thấp thì phải dự trữ (trưng dụng) tài nguyên trước để loại bỏ chờ đợi, điều này xung đột trực diện với chiến lược tối đa hóa băng thông (eMBB) vốn nâng hiệu suất bằng ghép kênh thống kê. Ngoài ra, mMTC giữ hàng trăm nghìn thiết bị ở mức điện thấp phải tránh truyền lại thường xuyên và lập lịch tinh vi, nên cũng mâu thuẫn với độ tin cậy cao (URLLC). Phân mảnh né tránh sự đánh đổi này bằng cách, thay vì "tìm một điểm tối ưu duy nhất", "gộp những cái có cùng yêu cầu lại và tối ưu từng nhóm". Chính điểm này là chỗ phân mảnh phân biệt một cách quyết định với việc tinh chỉnh QoS đơn thuần.

Mức cô lập cũng thay đổi tùy mục đích của mảnh. Cô lập cứng — dành riêng tài nguyên vật lý — cho bảo đảm hiệu năng và bảo mật rõ ràng nhưng hiệu suất sử dụng tài nguyên thấp và đắt đỏ; cô lập mềm — chia sẻ tài nguyên nhưng phân chia bằng lập lịch và chính sách — thì hiệu quả nhưng vẫn còn rủi ro nhiễu khi tăng vọt. Trong thực tế, chiến lược lai áp dụng cô lập cứng cho mảnh URLLC/trọng yếu và cô lập mềm cho eMBB thông thường là phổ biến.

Phân loại	eMBB	URLLC	mMTC
Yêu cầu cốt lõi	Băng thông siêu tốc	Độ trễ siêu thấp·độ tin cậy cao	Kết nối quy mô lớn·điện thấp
Con số mục tiêu	Vài Gbps	1ms·99,999%	1 triệu thiết bị mỗi km²
Chiến lược tài nguyên	Băng thông rộng	UPF ở biên·trưng dụng	Hiệu quả báo hiệu
Trường hợp tiêu biểu	Tiếp sóng 8K·AR/VR	Phẫu thuật từ xa·điều khiển nhà máy	Đồng hồ thông minh·cảm biến môi trường

Mảnh không cố định mà được vận hành theo hai phương thức tĩnh và động. Mảnh tĩnh được duy trì lâu dài như hợp đồng dài hạn (ví dụ: URLLC chuyên dụng cho nhà máy), trong khi mảnh động chỉ được tạo và thu hồi trong một sự kiện hay khung thời gian cụ thể. Chẳng hạn, nếu tạo một mảnh đường lên dung lượng lớn chỉ trong vài giờ tại lễ hội hay địa điểm hòa nhạc rồi thu hồi sau khi kết thúc, ta có thể bảo đảm chất lượng chỉ khi cần mà không phải giữ tài nguyên dự trữ mọi lúc. Chính sự linh hoạt của vận hành động này là lợi thế kinh tế riêng có của phân mảnh mà phương thức xây mạng chuyên dụng khó đạt được, và nó giúp nhà mạng tái sử dụng tài nguyên cho nhiều khách hàng cả theo trục thời gian.

Phân mảnh nhìn bề ngoài có vẻ tương tự VLAN·VPN·QoS truyền thống nhưng bản chất khác nhau. VLAN·VPN chủ yếu dừng ở tách biệt logic ở lớp truyền tải, còn QoS chỉ là điều chỉnh ưu tiên gói, nên không bao quát được cả dải đầu-cuối gồm tài nguyên vô tuyến, chức năng lõi và vòng đời quản lý. Ngược lại, phân mảnh bó mọi thứ từ RAN đến chức năng lõi và mặt phẳng quản lý thành một mạng logic đầu-cuối được tự động hóa duy nhất, đó là chỗ nảy sinh khác biệt. Khác biệt này dẫn thẳng đến hàm ý thực tế "có thể cấp SLA độc lập và quyền tự chủ vận hành cho từng mảnh hay không".

Ý nghĩa của cô lập cũng khác nhau ở góc độ bảo mật. Nếu VPN tập trung vào tính bí mật của dữ liệu (mã hóa), thì cô lập mảnh còn bao gồm cả sự không can nhiễu lẫn nhau về hiệu năng, tài nguyên và sự cố. Nghĩa là ngay cả khi một mảnh bị tấn công DDoS và cạn kiệt tài nguyên, SLA của các mảnh khác vẫn phải được duy trì, nên dự trữ tài nguyên, giới hạn trần (rate limit) và xác thực theo từng mảnh (NSSAA) được thiết kế cùng nhau. Vì vậy, phân mảnh là khái niệm đồng thời đòi hỏi cô lập hiệu năng và cô lập bảo mật, và cần lưu ý rằng chỉ tin vào cô lập logic mà lơ là kiểm chứng thì trái lại có thể làm gia tăng bề mặt tấn công.

5. Chuyên sâu: Xu hướng tiêu chuẩn và trường hợp áp dụng thực tế

Xu hướng mới nhất có thể nhìn theo hai nhánh lớn: sự tiến hóa của tiêu chuẩn và sự lan rộng của triển khai thương mại.

Về mặt tiêu chuẩn, sau khi khung sườn cơ bản được định nghĩa trong 3GPP Release 15 (2018), việc chuyển vùng/khả năng tương tác và tự động hóa quản lý được củng cố trong Release 16, và trong Release 17, các chính sách khi một thiết bị đơn dùng nhiều mảnh đồng thời (NSSAA, xác thực/cấp quyền theo từng mảnh) và kiểm soát số thiết bị tối đa theo từng mảnh được tinh chỉnh. Trong các thảo luận tiếp theo (Release 18 trở lên, tức 5G-Advanced), tối ưu hóa tài nguyên giữa các mảnh và vận hành vòng kín dựa trên AI là chủ đề, và ở 6G, phân mảnh được kỳ vọng mở rộng thành mảnh siêu kết nối, siêu phân tán bao trùm mạng mặt đất, vệ tinh và phi mặt đất (NTN). Tuy nhiên, vì tiêu chuẩn chi tiết đang được sửa đổi, nên việc một tính năng cụ thể có bắt buộc hay không cần được xác nhận theo quy cách mới nhất.

Những bài học rút ra từ các triển khai thương mại ban đầu cũng đáng chú ý. Tiêu chuẩn quy định phân mảnh đầu-cuối, nhưng trên thực tế thiết bị (chipset), thiết bị RAN, mạng truyền tải và lõi đều phải hỗ trợ phân mảnh một cách nhất quán và cần kiểm chứng khả năng tương tác, nên việc thương mại hóa cô lập đầu-cuối hoàn chỉnh đang tiến hành theo từng bước. Giai đoạn đầu, phân mảnh lấy lõi làm trung tâm và các trường hợp lấy URLLC làm trung tâm dẫn trước, còn cô lập mạnh của RAN và mạng truyền tải theo sau. Ngoài ra, việc thiếu hệ thống tính cước/đo lường SLA theo từng mảnh và sự phức tạp của chính sách truy nhập đa mảnh của thiết bị vẫn là những thách thức thực tế cho việc lan rộng, và nhiều đánh giá cho rằng sự trưởng thành của các phần này là chìa khóa cho thương mại hóa đại chúng.

Ở Hàn Quốc, kết hợp với chế độ [[private-5g]] (e-Um 5G) đã đề cập trước đó, một trường hợp tiêu biểu là nhà điều hành nhà máy thông minh vận hành tách biệt một mảnh URLLC cho điều khiển và một mảnh eMBB cho video/dữ liệu. Chẳng hạn, một mảnh độ trễ thấp cỡ 1ms được cấp cho điều khiển robot và một mảnh băng thông cao cho truyền video kiểm tra chất lượng, để hai loại lưu lượng không đẩy nhau ra ngoài. Về phía nhà mạng, các trường hợp theo yêu cầu ngày càng tăng khi một mảnh đường lên dung lượng lớn cho phát sóng được tạo và vận hành tạm thời trong buổi tiếp sóng sự kiện thể thao quy mô lớn rồi thu hồi sau khi kết thúc. Trong lĩnh vực xe tự lái và truyền thông phương tiện (V2X), cấu trúc tách một mảnh độ trễ siêu thấp cho thông điệp an toàn và một mảnh băng thông cho giải trí đang được bàn thảo. Điểm chung của các trường hợp này là chúng cô lập và bảo đảm lưu lượng có đặc tính dịch vụ cực kỳ khác nhau trên cùng một hạ tầng.

Lĩnh vực y tế từ xa cũng thể hiện rõ giá trị của phân mảnh. Phản hồi xúc giác của robot phẫu thuật từ xa đòi hỏi độ trễ khứ hồi trong vài ms và độ tin cậy cực cao, trong khi việc tra cứu bệnh án điện tử hay video giáo dục của cùng bệnh viện không cần mức thời gian thực đó. Lúc này, nếu cấp cho điều khiển phẫu thuật một mảnh URLLC áp dụng đường kép và cô lập cứng, còn cho lưu lượng công việc thông thường một mảnh eMBB cô lập mềm, thì bệnh viện có thể vận hành song song an toàn hai yêu cầu đối lập trên cùng một hạ tầng 5G. Như vậy, phân mảnh "may đo mạng theo yêu cầu dịch vụ", tiết giảm mạnh chi phí vốn và vận hành so với phương thức trải mạng chuyên dụng cho từng dịch vụ trong quá khứ, đồng thời vẫn bảo đảm chất lượng riêng lẻ.

6. Vấn đề cần cân nhắc và hàm ý

Đánh đổi giữa cô lập và hiệu quả: Cô lập cứng bảo đảm chắc chắn SLA và bảo mật nhưng làm giảm hiệu suất sử dụng tài nguyên. Chiến lược cốt lõi là áp dụng cô lập cứng/mềm khác biệt tùy mức độ trọng yếu của dịch vụ và điều chỉnh mức dự trữ tài nguyên và cấp phát dư (over-provisioning) dựa trên dữ liệu.
Điều phối đầu-cuối và mức trưởng thành tự động hóa: Giá trị của phân mảnh đến từ quản lý vòng đời tự động xuyên suốt RAN, truyền tải và lõi. Khả năng tương tác khi khác miền/nhà cung cấp, và mức tự động hóa vòng kín (giám sát SLA → tái phân bổ tài nguyên), quyết định thành bại vận hành thực tế. Việc liên kết với AIOps và quản lý dựa trên ý định được kỳ vọng.
Kiểm chứng bảo mật/cô lập và mở rộng bề mặt tấn công: Vì cô lập logic không đồng nghĩa với bảo mật hoàn chỉnh, nên cần kiểm chứng cô lập chống dịch chuyển ngang giữa các mảnh và tấn công cạn kiệt tài nguyên, cùng xác thực theo từng mảnh (NSSAA). Xét việc bề mặt tấn công đã mở rộng do ảo hóa và quản lý đa lớp, phải áp dụng nguyên tắc zero-trust.
Mô hình kinh doanh và quy định·tính cước: Mảnh là nền tảng cho NaaS và bán hàng phân biệt chất lượng, nhưng nó vướng vào các vấn đề quy định như trung lập mạng và cạnh tranh công bằng. Một hệ thống có thể đo lường, tính cước, kiểm toán SLA theo từng mảnh và định nghĩa KPI tiêu chuẩn trở thành tiền đề cho thương mại hóa.
Tích hợp các công nghệ liên quan: Sự kết hợp với SDN·NFV·[[edge-computing]]·điều phối container chi phối hiệu năng và tính linh hoạt của phân mảnh, và cần thiết kế kiến trúc lưu tâm đến việc mở rộng trong tương lai tới phân mảnh tích hợp với mạng phi mặt đất như vệ tinh.
Khả năng tương tác đầu-cuối và tuân thủ tiêu chuẩn: Vì thiết bị, RAN, truyền tải, lõi và hệ thống quản lý được cấu thành từ các nhà cung cấp khác nhau, nên kiểm chứng khả năng tương tác tuân thủ tiêu chuẩn 3GPP·GSMA·ITU-T (S-NSSAI, GST/NEST, định nghĩa KPI) là thiết yếu. Nếu dù chỉ một phân đoạn không tuân thủ thì mảnh đầu-cuối không thành lập, nên phải thiết kế cùng nhau việc kiểm thử khả năng tương tác và lộ trình lan rộng theo từng bước ngay từ đầu.

Tài liệu tham khảo

3GPP TS 23.501, System architecture for the 5G System (5GS)
3GPP TS 28.530/28.531, Management and orchestration; Concepts, use cases and requirements for network slicing
GSMA, "Generic Network Slice Template (GST)"
ITU-T Y.3112, Framework for the support of network slicing in the IMT-2020 network

Tóm tắt một câu: Phân mảnh mạng là công nghệ cốt lõi của 5G/6G, dựa trên SDN/NFV để tạo ra nhiều mạng ảo đầu-cuối được cô lập về logic xuyên suốt RAN, truyền tải và lõi trên một hạ tầng vật lý duy nhất, bảo đảm riêng lẻ các yêu cầu dịch vụ mâu thuẫn như eMBB, URLLC, mMTC thông qua SLA theo từng mảnh.