Mạng nhạy cảm thời gian (TSN, Time-Sensitive Networking)

1. Tổng quan

A. Định nghĩa

TSN (Time-Sensitive Networking) là tập hợp các công nghệ Ethernet tất định (deterministic) do nhóm công tác IEEE 802.1 chuẩn hóa, cho phép trên nền Ethernet chuẩn (IEEE 802.3) bảo đảm khung chắc chắn đến trong khoảng thời gian định trước (bounded low latency), kìm độ biến thiên trễ (jitter) ở mức micro giây (µs) và còn cung cấp dự phòng không mất gói. Nếu Ethernet truyền thống là "rồi sẽ đến lúc nào đó (best-effort)", thì TSN bảo đảm "đến đúng thời điểm đã hứa".

Để hiểu bản chất của TSN, trước hết cần chỉ ra giới hạn của Ethernet truyền thống. Ethernet chuẩn khởi đầu từ CSMA/CD rồi phát triển lên chuyển mạch và song công toàn phần, băng thông tăng vượt bậc, nhưng vẫn không bảo đảm thời điểm chuyển giao khung. Khi nhiều lưu lượng dồn vào hàng đợi bên trong switch, khung có ưu tiên thấp bị đẩy lùi (head-of-line blocking) khiến độ trễ thất thường, và không thể bảo đảm bằng toán học giới hạn trên của độ trễ trường hợp xấu nhất (worst-case latency). Với dữ liệu văn phòng (truyền tệp, web), biến động trễ vài chục ms không phải là vấn đề, nhưng với vùng điều khiển thời gian thực như điều khiển chuyển động robot, lái ô tô, rơ-le bảo vệ hệ thống điện — nơi lệnh không đến trong vòng vài trăm µs là dẫn đến tai nạn — thì đó là yếu tố chí mạng.

Vì lý do này, hiện trường công nghiệp từ lâu đã dùng Ethernet công nghiệp (Industrial Ethernet) riêng của từng nhà cung cấp như PROFINET IRT, EtherCAT, SERCOS III. Tuy nhiên chúng không tương thích với nhau và không thể trộn với thiết bị IT chuẩn, sinh ra mạng kép trong nhà máy với mạng điều khiển (OT) và mạng thông tin (IT) tách biệt vật lý. TSN khởi nguồn từ ý tưởng giải quyết chính vấn đề này: dùng một Ethernet chuẩn quốc tế để lưu lượng điều khiển thời gian thực và lưu lượng IT thông thường cùng tồn tại (convergence) trên cùng một sợi cáp.

B. Bối cảnh ra đời và sự cần thiết

Bối cảnh quyết định khiến TSN nổi lên là yêu cầu của nhà máy thông minh, Công nghiệp 4.0 và hội tụ IT/OT (convergence). Khi hiện trường sản xuất tiến hóa sang digital twin, bảo trì dự đoán bằng AI, phân tích trên đám mây, thì dữ liệu điều khiển thời gian thực do cảm biến, PLC, robot hiện trường tạo ra và dữ liệu thông tin dung lượng lớn mà hệ thống phân tích cấp trên yêu cầu phải chảy trên cùng một mạng mới bảo đảm được tính kinh tế và hiệu quả quản lý. Nhưng Ethernet công nghiệp phụ thuộc nhà cung cấp lại cách ly với mạng IT, nên muốn đưa dữ liệu lên cấp trên phải đi qua nút thắt cổ chai là gateway và chuyển đổi giao thức. TSN phá bức tường này bằng cách giữ nguyên tính mở, giá thành thấp và hệ sinh thái phong phú của Ethernet chuẩn, đồng thời bổ sung tính tất định.

Động lực thứ hai là ô tô (In-Vehicle Network) và xe tự hành. Bên trong xe có vô số bus dị thể như CAN, LIN, FlexRay nên trọng lượng dây dẫn (harness) và giới hạn băng thông rất nghiêm trọng, và để truyền dữ liệu cấp gigabit của cảm biến tự hành (camera, lidar) theo thời gian thực thì cần một backbone băng thông cao có tính tất định. Thực tế, tiền thân của TSN là AVB (Audio Video Bridging) — chuẩn truyền âm thanh/video thời gian thực khởi đầu năm 2005; nhờ yêu cầu của ngành ô tô và âm thanh chuyên nghiệp, năm 2012 tên nhóm công tác được mở rộng thành TSN và phạm vi áp dụng lan ra toàn bộ điều khiển công nghiệp. Thứ ba, việc các lĩnh vực đòi hỏi đồng bộ micro giây và giới hạn trên của độ trễ như fronthaul 5G, bảo vệ-điều khiển lưới điện (IEC 61850), âm thanh chuyên nghiệp cần một nền tảng chung đã thúc đẩy quá trình chuẩn hóa.

Tóm lại, sự cần thiết của TSN hội tụ về ba dòng chảy. ① Thống nhất các mạng thời gian thực dị thể (từ Ethernet công nghiệp riêng của từng nhà cung cấp về một chuẩn), ② hội tụ IT/OT (hợp nhất vật lý mạng điều khiển và mạng thông tin), ③ song hành dung lượng lớn và thời gian thực (các ứng dụng đồng thời đòi hỏi băng thông lớn và độ trễ nghiêm ngặt như xe tự hành, 5G). Ethernet best-effort hiện có chỉ tăng băng thông thì không thể cùng lúc đáp ứng ba yêu cầu này, nên cách tiếp cận "đưa thời gian (time) vào Ethernet" đã trở thành lựa chọn tất yếu.

2. Bốn trục chức năng và cấu trúc tổng thể của TSN

TSN không phải là một chuẩn đơn lẻ mà là gói nhiều chuẩn con (amendment) của IEEE 802.1, và về chức năng được chia thành 4 trục ① đồng bộ thời gian, ② bảo đảm độ trễ (lập lịch/định dạng lưu lượng), ③ độ tin cậy (dự phòng), ④ quản lý tài nguyên (cấu hình). Hình dưới đây là sơ đồ cấu trúc tổng thể thể hiện quan hệ giữa 4 trục và các chuẩn tiêu biểu.

flowchart TB
  subgraph TSN["Tập chuẩn TSN (IEEE 802.1)"]
    subgraph SYNC["① Đồng bộ thời gian"]
      A1["802.1AS<br/>(đồng bộ thời gian gPTP)"]
    end
    subgraph LAT["② Bảo đảm độ trễ (lập lịch)"]
      B1["802.1Qbv<br/>(shaper/cổng nhận biết thời gian)"]
      B2["802.1Qav<br/>(shaper dựa trên tín dụng)"]
      B3["802.1Qbu+802.3br<br/>(trưng dụng khung)"]
      B4["802.1Qch<br/>(xếp hàng·chuyển tiếp tuần hoàn)"]
    end
    subgraph REL["③ Độ tin cậy (dự phòng)"]
      C1["802.1CB<br/>(FRER nhân bản·loại bỏ khung)"]
      C2["802.1Qci<br/>(lọc·giám sát luồng)"]
    end
    subgraph MGT["④ Quản lý tài nguyên (cấu hình)"]
      D1["802.1Qcc<br/>(cấu hình tập trung CNC/CUC)"]
      D2["802.1Qat<br/>(đặt trước luồng SRP)"]
    end
  end
  A1 --> B1
  B1 --> C1
  D1 --> B1
  D1 --> C1

Đồng bộ thời gian (802.1AS, gPTP) là nền móng cơ bản nhất của TSN. Lập lịch tất định chỉ thành lập khi mọi switch và thiết bị đầu cuối trong mạng chia sẻ cùng một thời điểm (đồng hồ chung). 802.1AS là gPTP (generalized Precision Time Protocol) — profile hóa IEEE 1588 PTP cho môi trường Ethernet — xây dựng cây phân phối thời gian với grandmaster ở đỉnh để đạt độ chính xác đồng bộ dưới µs (thường trong vòng 1µs). Mỗi nút đo và hiệu chỉnh độ trễ liên kết và thời gian lưu trú (residence time), nên dù đi qua nhiều chặng thì sai số cũng không tích lũy. Nếu thời điểm lệch thì bảng thời gian (lịch cổng) phía sau sẽ sụp đổ, nên 802.1AS còn bảo đảm độ tin cậy của chính việc đồng bộ bằng dự phòng grandmaster (hot-standby) và BMCA (chọn master tốt nhất).

Bảo đảm độ trễ (lập lịch, định dạng lưu lượng) là trái tim của TSN. Cốt lõi là 802.1Qbv (Time-Aware Shaper, TAS) đặt cổng (gate) dựa trên thời gian trước mỗi hàng đợi của cổng ra switch, và đóng/mở cổng theo danh sách điều khiển cổng (GCL, Gate Control List) được lập theo thời điểm gPTP. Ví dụ, ở một đoạn cụ thể của chu kỳ chỉ mở hàng đợi lưu lượng điều khiển và đóng các hàng đợi còn lại, để trong cửa sổ thời gian đó (protected window) chỉ khung thời gian thực độc chiếm đường truyền. Như vậy giới hạn trên của độ trễ xấu nhất được xác định bằng toán học nhờ lịch. Bổ trợ cho nó, 802.1Qav (Credit-Based Shaper, CBS) là kỹ thuật có nguồn gốc từ AVB, tiêu hao và nạp tín dụng để làm mượt (bảo đảm băng thông trung bình), không cho một luồng cụ thể độc chiếm băng thông. 802.1Qbu/802.3br (trưng dụng khung, Frame Preemption) cắt nhỏ khung thông thường dài đang được truyền và chèn khung khẩn cấp (express) vào giữa, giảm 'lãng phí dải bảo vệ (guard band)' và độ trễ chờ phát sinh do khung lớn đang truyền dở ngay trước khi cổng đóng.

A. Luồng lưu lượng tất định (sơ đồ quy trình chi tiết)

Hình dưới đây là sơ đồ quy trình chi tiết thể hiện các bước từ khi một luồng thời gian thực rời thiết bị gửi, đi qua switch theo bảng thời gian, đến khi tới thiết bị nhận.

sequenceDiagram
  participant CNC as Bộ cấu hình tập trung (CNC)
  participant TX as Thiết bị gửi (Talker)
  participant SW as Switch TSN
  participant RX as Thiết bị nhận (Listener)
  CNC->>TX: "Tiếp nhận yêu cầu luồng (chu kỳ·trễ·băng thông)"
  CNC->>SW: "Thiết lập danh sách điều khiển cổng (GCL)·đường đi"
  Note over CNC,SW: "Đồng bộ thời gian toàn bộ nút bằng 802.1AS (gPTP)"
  TX->>SW: "Gửi khung thời gian thực trong cửa sổ thời gian chỉ định"
  SW->>SW: "Truyền ưu tiên trong đoạn cổng mở (Qbv)"
  SW->>SW: "Khung thông thường dài bị trưng dụng·chia nhỏ (Qbu)"
  SW->>RX: "Bảo đảm đến trong giới hạn trễ trên"
  Note over SW,RX: "802.1CB: nhân bản đường kép·loại bỏ trùng lặp (FRER)"

Một phương án đơn giản hơn là 802.1Qch (Cyclic Queuing and Forwarding, CQF) cũng được dùng rộng rãi. CQF chia nhỏ thời gian thành các chu kỳ có độ dài bằng nhau và luân phiên dùng hai hàng đợi chẵn/lẻ, khung vào ở một chu kỳ nhất định phải được gửi ra ở chu kỳ kế tiếp. Kết quả là độ trễ của khung được tính toán tất định bằng số chặng × độ dài chu kỳ, nên thiết kế và kiểm chứng đơn giản hơn Qbv vốn phải lập GCL tỉ mỉ cho từng luồng. Đổi lại, do đệm theo ranh giới chu kỳ nên độ trễ tối thiểu tăng lên phần nào; vì sự đánh đổi này, điều khiển chuyển động cần độ trễ siêu thấp chọn Qbv, còn mạng quy mô lớn cần xử lý nhiều luồng một cách đơn giản, dự đoán được thì chọn CQF.

Để hình dung định lượng: trên liên kết 1Gbps, việc gửi một khung tối đa 1.500 byte mất khoảng 12µs. Nếu không có trưng dụng (Qbu), khi khung lớn này bắt đầu truyền ngay trước lúc cổng mở, khung khẩn cấp phải chờ thêm tối đa 12µs, và nếu độ trễ như vậy tích lũy qua mỗi chặng thì khó đáp ứng giới hạn trên. Trưng dụng khung cắt sự chặn cỡ 12µs này thành đơn vị vài µs, giảm mạnh độ trễ xấu nhất. Như vậy, mỗi shaper của TSN là một kỹ thuật xử lý cách phân bổ ngân sách trễ trên giới hạn dưới vật lý là "thời gian truyền một khung".

Độ tin cậy, dự phòng (802.1CB, FRER) là yếu tố bắt buộc của mạng điều khiển đòi hỏi không mất gói. FRER (Frame Replication and Elimination for Reliability) ở phía gửi gắn số thứ tự vào khung và nhân bản gửi qua hai hoặc nhiều đường khác nhau, ở phía nhận chỉ lấy bản đến trước và loại bỏ trùng lặp. Dù một đường bị đứt thì khung ở đường khác vẫn đến, nên ngay cả khi có sự cố vẫn hiện thực được dự phòng liền mạch (seamless) mà không phải chờ truyền lại. 802.1Qci (Per-Stream Filtering and Policing) dùng kèm sẽ giám sát thời gian và băng thông theo từng luồng, chặn ngay tại cổng vào các lưu lượng hoạt động sai hoặc bùng nổ ác ý (babbling idiot) để chúng không phá hỏng bảng thời gian. Ví dụ, trong hệ thống rơ-le bảo vệ của nhà máy điện, tín hiệu cắt (trip) nối rơ-le với máy cắt chỉ cần mất một khung là dẫn thẳng tới tai nạn, nên dùng FRER nhân bản gửi qua hai đường tách biệt về địa lý để bảo đảm không mất gói ngay cả khi vòng ring bị cắt hoặc switch hỏng. Đây là cách vượt qua ràng buộc căn bản rằng phương thức TCP bù mất gói bằng truyền lại không dùng được trong điều khiển thời gian thực vì độ trễ, bằng dự phòng không gian "nhân bản sẵn từ trước".

Quản lý tài nguyên, cấu hình (802.1Qcc) đề cập đến việc thiết lập và triển khai mọi chức năng trên như thế nào. Lịch tất định chỉ tính được khi biết toàn bộ thiết bị nào yêu cầu luồng với chu kỳ, độ trễ, băng thông ra sao, nên 802.1Qcc định nghĩa mô hình tập trung (CNC: Centralized Network Configuration + CUC: Centralized User Configuration). CUC thu thập yêu cầu của thiết bị (Talker/Listener), CNC dựa trên topo mạng để tính và phân phối GCL cùng đường đi cho từng switch. Điều này gắn với khái niệm bộ điều khiển trung tâm của SDN, nên kết nối tự nhiên với xu hướng quản lý TSN bằng SDN, NETCONF/YANG. Ngoài ra 802.1Qcc còn định nghĩa mô hình phân tán hoàn toàn trong đó mỗi nút trao đổi yêu cầu với láng giềng và tự đặt trước tài nguyên, và mô hình lai (hybrid) dung hòa giữa đặt trước phân tán và tính toán tập trung. Trong thực tế, nhờ chất lượng tối ưu lịch và khả năng quan sát toàn cục, mô hình tập trung có xu hướng được chọn làm dòng chủ đạo trong tự động hóa công nghiệp, còn với mạng đơn giản, quy mô nhỏ thì mô hình phân tán ít gánh nặng xây dựng hơn.

3. Tổng hợp các chuẩn chính (bảng bổ trợ)

Tổng hợp các chuẩn đã giải thích ở trên theo trục chức năng như sau. Bảng là phương tiện bổ trợ để so sánh, tổng hợp; "vì sao cần" từng chuẩn cần được hiểu qua phần trình bày trong thân bài ở trên.

Trục chức năng	Chuẩn (Amendment)	Vai trò	Khái niệm cốt lõi
① Đồng bộ thời gian	802.1AS (gPTP)	Phân phối thời điểm chung cho mọi nút	Grandmaster, hiệu chỉnh thời gian lưu trú, đồng bộ dưới µs
② Bảo đảm độ trễ	802.1Qbv (TAS)	Lịch cổng dựa trên thời gian	GCL, protected window
② Bảo đảm độ trễ	802.1Qav (CBS)	Làm mượt băng thông	Nạp·xả tín dụng
② Bảo đảm độ trễ	802.1Qbu/802.3br	Trưng dụng khung	express/preemptable, giảm dải bảo vệ
② Bảo đảm độ trễ	802.1Qch (CQF)	Xếp hàng·chuyển tiếp tuần hoàn	Trễ tất định, đơn giản hóa hiện thực
③ Độ tin cậy	802.1CB (FRER)	Dự phòng không mất gói	Nhân bản, số thứ tự, loại bỏ trùng lặp
③ Độ tin cậy	802.1Qci (PSFP)	Lọc·giám sát luồng	Chặn lưu lượng bùng nổ tại cổng vào
④ Quản lý tài nguyên	802.1Qcc	Cấu hình tập trung	CNC/CUC, mô hình YANG
④ Quản lý tài nguyên	802.1Qat (SRP)	Đặt trước luồng	Đặt trước băng thông

Hàm ý thực tiễn quan trọng ở đây là "triển khai TSN" không có nghĩa là "bật toàn bộ 9 chuẩn". Vì tổ hợp chuẩn cần thiết khác nhau theo ngành, các profile như IEC/IEEE 60802 (tự động hóa công nghiệp), IEEE 802.1DG (ô tô), IEEE 802.1BA (âm thanh/video) quy định tập con chuẩn và tham số phù hợp cho từng ứng dụng. Ví dụ, profile ô tô coi trọng gPTP, CBS, FRER, còn profile tự động hóa công nghiệp lấy Qbv, Qbu, Qcc làm cốt lõi.

4. So sánh với công nghệ tương tự — lý do tạo nên khác biệt

So sánh TSN với các mạng thời gian thực hiện có sẽ làm rõ vị trí của nó. Phần so sánh dưới đây không chỉ liệt kê hạng mục mà còn xem xét vì sao có khác biệt đó và về thực tiễn nó có ý nghĩa gì.

Phân loại	Ethernet chuẩn	Ethernet công nghiệp (EtherCAT…)	TSN
Tính tất định	Không (best-effort)	Có (riêng nhà cung cấp)	Có (chuẩn quốc tế)
Bảo đảm độ trễ	Không có giới hạn trên	Vài chục µs	Giới hạn trên từ µs đến vài trăm µs
Tính chuẩn·tương thích	Mở·đa dụng	Phụ thuộc nhà cung cấp	Mở·đa dụng (IEEE)
Hội tụ IT/OT	Khó (thiếu tính tất định)	Khó (đóng)	Dễ (thiết kế cùng tồn tại)
Hệ sinh thái·giá	Rất phong phú·rẻ	Hạn chế·đắt	Tận dụng hệ sinh thái Ethernet

Một điểm cần lưu ý là TSN không hẳn "thay thế (replace)" Ethernet công nghiệp mà hấp thụ phần nền của nó thành một tầng chung được chuẩn hóa. PROFINET, EtherNet/IP… tiến hóa theo hướng giữ nguyên mô hình ứng dụng/đối tượng cấp trên và chỉ chuyển tầng truyền tải sang TSN, nên người dùng vẫn dùng giao thức cấp trên quen thuộc mà nhận được lợi ích của tính tất định và hội tụ IT. Đây là động lực thực tiễn thúc đẩy việc áp dụng TSN.

Khác biệt căn bản với Ethernet chuẩn là "có hay không có khái niệm thời gian". Switch Ethernet chuẩn chỉ đưa khung đến vào hàng đợi rồi gửi ra theo thứ tự, không biết 'bây giờ là bao nhiêu µs'. Ngược lại, switch TSN biết thời điểm chung qua gPTP và đóng/mở cổng theo thời điểm đó, nên dù có tranh chấp hàng đợi thì giới hạn trên độ trễ xấu nhất của khung thời gian thực cũng không bị lung lay. Khác biệt này dẫn thẳng tới kết quả thực tiễn "có thể trộn an toàn lưu lượng IT thông thường và lưu lượng điều khiển trên cùng một đường truyền hay không".

Khác biệt với Ethernet công nghiệp (EtherCAT, PROFINET IRT…) nằm ở "tính mở". Chúng cũng cung cấp tính tất định nhưng là phương thức riêng của nhà cung cấp nên không giao tiếp được với nhau, và muốn liên kết với hạ tầng IT cấp trên phải cần gateway. TSN đã đưa các chức năng tất định này vào thành một phần của Ethernet chuẩn IEEE, nên thiết bị TSN của các nhà cung cấp khác nhau tương tác được và tạo thành một mạng với switch, máy chủ thông thường. Thực tế, các giao thức công nghiệp cấp trên như PROFINET, EtherNet/IP, OPC UA cũng đang hội tụ theo hướng chuyển tầng truyền tải bên dưới của mình lên TSN (OPC UA over TSN…).

Tình huống áp dụng cụ thể

Thứ nhất, kiến trúc vùng (Zonal) của ô tô. SDV (Software-Defined Vehicle) mới nhất tích hợp hàng chục ECU vào vài bộ điều khiển vùng và nối chúng bằng backbone Ethernet gigabit, truyền cả luồng dữ liệu lớn của camera, lidar lẫn tín hiệu điều khiển an toàn của lái, phanh trên một backbone TSN. Kết hợp với Ethernet ô tô 100BASE-T1/1000BASE-T1, nó giảm trọng lượng dây dẫn mà vẫn bảo đảm giới hạn trên của độ trễ cho tín hiệu an toàn. Thứ hai, điều khiển chuyển động trong nhà máy thông minh: nếu sai số đồng bộ của robot đa trục vượt quá vài µs thì độ chính xác gia công sụp đổ, nên dùng tổ hợp gPTP+Qbv để khớp đồng bộ chu kỳ. Thứ ba, fronthaul 5G: bridge TSN đáp ứng yêu cầu nghiêm ngặt về độ trễ và đồng bộ giữa khối phân tán (DU) và khối vô tuyến (RU) của trạm gốc (eCPRI), giúp nhà mạng hợp nhất fronthaul trên nền Ethernet.

Thứ tư, lĩnh vực âm thanh chuyên nghiệp, phát thanh truyền hình (AV). AVB — gốc rễ của TSN — đã được dùng để truyền hàng trăm kênh âm thanh với đồng bộ µs trong các nhà hát, phòng thu quy mô lớn; vì chỉ cần nhiều loa lệch nhau một chút là hình ảnh âm thanh bị nhòe, đồng bộ gPTP và bảo đảm băng thông của CBS đóng vai trò quyết định. Tình huống này cho thấy TSN không chỉ dành cho điều khiển công nghiệp mà là hạ tầng chung của mọi lĩnh vực nơi "thời điểm chính xác" quyết định chất lượng.

5. Chuyên sâu — Xu hướng chuẩn hóa và liên kết với SDN, bảo mật OT

Dòng chảy đáng chú ý nhất gần đây trong hệ sinh thái TSN là sự định hình các profile theo ứng dụng và sự hội tụ của giao thức cấp trên. Trong lĩnh vực tự động hóa công nghiệp, profile tự động hóa công nghiệp TSN IEC/IEEE 60802 do IEC và IEEE cùng xây dựng đang được xác lập, và hệ thống thử nghiệm/chứng nhận kiểm chứng khả năng tương tác của thiết bị nhiều nhà cung cấp (Avnu Alliance…) ngày càng trưởng thành. Đặc biệt OPC UA over TSN kết hợp mô hình thông tin cấp trên (OPC UA) với truyền tải tất định cấp dưới (TSN), đang nổi lên như ngăn xếp truyền thông chuẩn trên thực tế của Công nghiệp 4.0, cho phép dữ liệu chảy trong một hệ ngữ nghĩa thống nhất từ cấp hiện trường lên đến đám mây.

Luận điểm chuyên sâu thứ hai là kết hợp với SDN và cấu hình tập trung (CNC). Mô hình tập trung của 802.1Qcc có khái niệm giống bộ điều khiển SDN ở chỗ CNC quan sát toàn mạng để tính và phân phối lịch, và thực tế đang tiến hành chuẩn hóa việc cấu hình từ xa switch TSN bằng NETCONF/RESTCONF và mô hình dữ liệu YANG. Điều này tiến hóa TSN từ công nghệ cấu hình tĩnh thành mạng tất định thông minh có thể thêm luồng và tính toán lại động. Tuy nhiên, tính lịch (xuất GCL) là bài toán NP-khó, phức tạp bùng nổ tổ hợp khi số luồng tăng, nên các nghiên cứu lập lịch dùng heuristic, ILP và gần đây là học tăng cường đang rất sôi động.

Thứ ba, liên kết với bảo mật OT ngày càng quan trọng. Khi TSN gộp IT/OT thành một mạng, mạng điều khiển trước đây cách ly vật lý (air-gap) bị phơi nhiễm trước các mối đe dọa IT. Tấn công giả mạo, tấn công gây trễ nhắm vào đồng bộ thời gian (gPTP) có thể làm sụp đổ toàn bộ lịch cổng, nên giám sát luồng của 802.1Qci, mã hóa tầng MACsec (802.1AE), và kết hợp với IEC 62443, nguyên tắc zero trust được xử lý như các yếu tố thiết kế bắt buộc. Nói cách khác, thiết kế TSN giờ đây đã đến giai đoạn không thể tách rời 'bảo đảm tính tất định' và 'nội tại hóa bảo mật'.

Thứ tư, sự trưởng thành của hệ sinh thái phần cứng, silicon là then chốt cho việc lan rộng. Để thực hiện đóng/mở cổng Qbv không sai lệch µs cần gắn nhãn thời gian phần cứng và logic cổng ở mức ASIC/FPGA của switch, và thiết bị đầu cuối (NIC) cũng phải có hỗ trợ phần cứng gPTP. Ban đầu silicon hỗ trợ TSN như vậy chỉ giới hạn ở một số ít nhà cung cấp và đắt đỏ, nhưng khi các nhà sản xuất switch, SoC lớn đưa chức năng TSN vào dòng sản phẩm tiêu chuẩn thì rào cản gia nhập đang giảm dần. Tuy nhiên, chỉ với chuyển mạch phần mềm (switch ảo) thì khó đạt độ chính xác cấp phần cứng, nên việc mở rộng tính tất định sang môi trường đám mây, container vẫn là lĩnh vực đang được nghiên cứu và chuẩn hóa.

6. Lưu ý và hàm ý (góc nhìn Kỹ sư chuyên nghiệp)

Chiến lược áp dụng — hội tụ dần, không thay thế toàn bộ: Triển khai TSN không phải là gỡ bỏ mạng điều khiển hiện có một lần, mà thực tế là chiến lược brownfield: bố trí switch TSN từ backbone và các cell cốt lõi, hấp thụ Ethernet công nghiệp cũ bằng gateway rồi lan rộng dần. Ban đầu, áp dụng một phần — chỉ bảo vệ bằng Qbv những luồng thực sự cần tính tất định, còn lại để best-effort — sẽ có lợi về rủi ro và chi phí.
Đánh đổi — tính tất định so với tính linh hoạt/hiệu suất sử dụng: Lịch dựa trên bảng thời gian (GCL) bảo đảm giới hạn trên của độ trễ nhưng phải trả giá: không đưa được lưu lượng khác vào đoạn được bảo vệ nên hiệu suất sử dụng đường truyền giảm, và khi thay đổi luồng thì gánh nặng tính lại lớn. Ngược lại, nếu nới lỏng cửa sổ lịch thì hiệu suất sử dụng tăng nhưng biên độ tất định giảm. Phán đoán thiết kế cốt lõi là chọn shaper thích hợp giữa Qbv (nghiêm ngặt), CBS (làm mượt), CQF (đơn giản) theo cấp thời gian thực của ứng dụng (hard/soft real-time).
Rủi ro chuẩn và khả năng tương tác: TSN là tổ hợp nhiều chuẩn, nên tập con chuẩn mà nhà cung cấp hỗ trợ và mức tuân thủ profile có thể khác nhau. Khi triển khai cần ghi rõ sự phù hợp profile (60802/802.1DG…) và chứng nhận tương tác vào yêu cầu mua sắm, đồng thời kiểm chứng việc trộn thiết bị nhiều nhà cung cấp bằng PoC để tránh phụ thuộc nhà cung cấp.
Bảo đảm hệ thống vận hành và kiểm chứng: Tính tất định không kết thúc ở thiết kế mà phải được duy trì cả trong vận hành. Cần đồng thời có điều phối (orchestration) tính lại GCL và triển khai không gián đoạn mỗi khi luồng được thêm/thay đổi, giám sát đo liên tục độ trễ, jitter, sai số đồng bộ theo thời gian thực, và kiểm chứng trước dựa trên giải tích mạng (network calculus) và mô phỏng để xác nhận lịch giữ được giới hạn trên trước khi triển khai. Điều này có nghĩa TSN không đơn thuần là mua thiết bị mà là năng lực kỹ thuật bao trùm thiết kế, kiểm chứng và vận hành.
Triển vọng và công nghệ liên quan: TSN dự kiến sẽ mở rộng thành nền tảng chung của hạ tầng tất định khi kết hợp với đoạn hữu tuyến của 5G URLLC, pipeline dữ liệu thời gian thực của digital twin, suy luận AI biên đòi hỏi tính tất định phân chia thời gian… Năng lực thiết kế tích hợp với SDN, OPC UA, MACsec, IEC 62443 sẽ trở thành năng lực cạnh tranh cốt lõi của kiến trúc sư sản xuất thông minh và xe tự hành trong tương lai.

Tài liệu tham khảo

IEEE 802.1 Time-Sensitive Networking (TSN) Task Group — https://1.ieee802.org/tsn/
Avnu Alliance, tổng quan và chứng nhận TSN — https://avnu.org/
IEC/IEEE 60802 TSN Profile for Industrial Automation (tổng quan) — https://1.ieee802.org/tsn/60802/

Tóm tắt một câu: TSN là tập hợp công nghệ Ethernet tất định bổ sung đồng bộ thời gian (802.1AS), lập lịch nhận biết thời gian (802.1Qbv), dự phòng không mất gói (802.1CB) và cấu hình tập trung (802.1Qcc) trên nền Ethernet chuẩn để bảo đảm giới hạn trên của độ trễ và jitter thấp, trở thành nền tảng truyền thông thời gian thực cho hội tụ IT/OT, xe tự hành và nhà máy thông minh.