Bài 89: SDN (Software-Defined Networking) — khái niệm cơ bản, Cisco DNA Center

💡 Liên hệ thực tế

Ở Bài 88, chị Lan đã hình dung ra ý tưởng: thay vì "nói chuyện" với 15 switch chi nhánh riêng lẻ, chỉ cần một bộ não trung tâm quản lý tất cả. Nhưng ý tưởng đó cần một nền tảng công nghệ cụ thể để hiện thực hóa — không thể chỉ nói "tập trung hóa" là xong.

SDN (Software-Defined Networking) chính là cái tên chung cho hướng tiếp cận công nghệ đó, còn Cisco DNA Center là sản phẩm cụ thể của Cisco giúp chị Lan biến ý tưởng "một bộ não trung tâm" thành một hệ thống thật: có giao diện để nhìn toàn bộ 15 chi nhánh trên một bản đồ, có khả năng tự động phát hiện thiết bị mới, đẩy cấu hình chuẩn hóa, và giám sát sức khỏe toàn mạng từ một nơi duy nhất.

📘 Kiến thức cốt lõi

1. SDN là gì

SDN (Software-Defined Networking) là mô hình kiến trúc mạng áp dụng đúng ý tưởng đã học ở Bài 88: tách Control plane ra khỏi từng thiết bị vật lý và tập trung nó vào một SDN controller, giúp mạng được lập trình và quản lý qua phần mềm thay vì cấu hình thủ công từng thiết bị.

🎯 Nói ngắn gọn: SDN là cách hiện thực hóa mô hình controller-based networking trên thực tế, bằng một bộ controller cụ thể cùng các giao thức Northbound/Southbound đã học ở Bài 88.

2. Ba khái niệm nền tảng: Underlay, Overlay, Fabric

Khi triển khai SDN cho mạng campus, kiến trúc thường được mô tả qua 3 lớp khái niệm sau:

📎 Cách hình dung dễ nhớ: Underlay giống như hệ thống đường sá vật lý; Overlay giống như các tuyến xe buýt được vẽ chồng lên hệ thống đường đó — tuyến xe buýt có thể đổi lộ trình linh hoạt mà không cần đào lại đường. Fabric là toàn bộ hệ thống giao thông (cả đường lẫn tuyến xe buýt) nhìn từ một trung tâm điều phối.

3. Cisco DNA Center — controller cho mạng campus

Cisco DNA Center (Cisco Digital Network Architecture Center) là controller trung tâm của Cisco dành cho mạng campus có dây và không dây, đóng đúng vai trò "controller" đã học ở Bài 88:

• Cung cấp Southbound API để giao tiếp, cấu hình và giám sát các switch/router/AP bên dưới.
• Cung cấp Northbound API (dạng REST) để các ứng dụng, script, hoặc hệ thống quản lý riêng của doanh nghiệp có thể tương tác với DNA Center.
• Có khả năng tự động phát hiện thiết bị mới trong mạng và đẩy cấu hình chuẩn hóa xuống mà không cần kỹ sư cấu hình tay từng thiết bị.

Cisco SD-Access (SDA) là giải pháp SDN cụ thể của Cisco cho mạng campus, được xây dựng và vận hành thông qua DNA Center — đây chính là nơi khái niệm Underlay/Overlay/Fabric ở mục 2 được áp dụng vào thực tế.

3.5. Các nhóm chức năng cốt lõi của Cisco DNA Center

Cisco mô tả DNA Center xoay quanh triết lý Intent-Based Networking (IBN) — thay vì kỹ sư phải tự dịch "mong muốn" (intent) thành hàng trăm dòng lệnh CLI riêng lẻ, DNA Center cho phép khai báo ý định ở mức cao (ví dụ: "toàn bộ VLAN Guest phải bị giới hạn băng thông"), rồi controller tự dịch thành cấu hình cụ thể đẩy xuống từng thiết bị.

IBN trên DNA Center thể hiện qua 4 nhóm chức năng chính:

💡 Cách ghi nhớ: Provision đưa thiết bị vào mạng → Policy định nghĩa "luật chơi" → Telemetry liên tục lắng nghe mạng đang chạy ra sao → Assurance dùng dữ liệu Telemetry đó để cảnh báo/gợi ý khắc phục. Cisco DNA Center đóng vai trò Controller trung tâm điều phối cả 4 chức năng này.

4. So sánh quản lý campus truyền thống với DNA Center

💡 3 dòng đầu của bảng trên chính là ví dụ thực tế của Provision (đẩy cấu hình chuẩn hóa), Assurance (dashboard giám sát thời gian thực), và Policy (phân quyền bằng SGT) — 3 trong 4 chức năng vừa học ở mục 3.5.

⚠️ DNA Center không "thay thế" kiến thức VLAN, routing, switching đã học xuyên suốt khóa học — nó là lớp quản lý và tự động hóa nằm trên hạ tầng đó. Muốn vận hành DNA Center hiệu quả, kỹ sư vẫn cần hiểu rõ những gì đang diễn ra ở lớp bên dưới.

💬 Hỏi & Đáp nhanh

❓ SDN và Controller-based networking (đã học ở Bài 88) có phải là hai khái niệm khác nhau không?

✅ Không hẳn — SDN là tên gọi phổ biến của mô hình controller-based networking khi áp dụng vào thực tế, cùng chia sẻ nguyên lý tách Control plane ra khỏi thiết bị và tập trung tại controller đã học ở Bài 88.

❓ Overlay có thể thay đổi mà không ảnh hưởng đến Underlay không?

✅ Có thể, ở mức khái niệm — vì Overlay là mạng ảo dựng trên nền Underlay bằng công nghệ tunnel, nên việc thay đổi kết nối logic ở Overlay (ví dụ thêm/bớt tunnel) thường không đòi hỏi đấu nối lại vật lý ở Underlay, miễn là Underlay vẫn đảm bảo kết nối IP nền tảng.

❓ Có bắt buộc phải hiểu chi tiết VXLAN, LISP để làm bài thi CCNA không?

✅ Ở cấp CCNA, yêu cầu chỉ dừng ở mức hiểu khái niệm Underlay/Overlay/Fabric và vai trò của controller (DNA Center) — các chi tiết kỹ thuật sâu về VXLAN, LISP thuộc phạm vi CCNP trở lên.

❓ Intent-Based Networking (IBN) khác gì so với cách cấu hình CLI truyền thống?

✅ Khác ở mức trừu tượng khi ra lệnh: CLI truyền thống buộc kỹ sư gõ đúng từng câu lệnh cho từng thiết bị. IBN cho phép khai báo "kết quả mong muốn" (ví dụ: "VLAN Guest giới hạn 10Mbps"), còn việc dịch ý định đó thành cấu hình cụ thể cho từng switch/router là việc của DNA Center — kỹ sư không cần biết chính xác cú pháp CLI của từng dòng thiết bị.

❓ Telemetry và Assurance có phải là một không?

❌ Không — 2 khái niệm này có quan hệ đầu vào - đầu ra: Telemetry là dữ liệu thô liên tục thu thập từ thiết bị (giống cảm biến gửi tín hiệu về), còn Assurance là lớp phân tích dữ liệu đó bằng AI/ML để đưa ra cảnh báo và gợi ý khắc phục có ý nghĩa cho kỹ sư. Không có Telemetry thì Assurance không có gì để phân tích.

📝 Bài tập đánh giá

Câu 1: Trong kiến trúc SDN, "Overlay" đề cập đến thành phần nào?

• A. Hạ tầng vật lý gồm switch, router và cáp mạng
• B. Mạng ảo được tạo bằng công nghệ tunnel, chạy trên nền hạ tầng vật lý
• C. Giao thức Southbound API giữa controller và thiết bị
• D. Bảng định tuyến vật lý của từng router

Câu 2: Vai trò chính của Cisco DNA Center trong kiến trúc SD-Access là gì?

• A. Thay thế hoàn toàn các giao thức routing/switching truyền thống
• B. Đóng vai trò SDN controller, tập trung quản lý và tự động hóa cấu hình cho toàn bộ Fabric
• C. Chỉ dùng để giám sát lưu lượng, không có khả năng cấu hình thiết bị
• D. Là một giao thức Southbound API dùng riêng cho switch Layer 2

Câu 3: Trong 4 nhóm chức năng cốt lõi của Cisco DNA Center, chức năng nào đóng vai trò "nguyên liệu đầu vào" để chức năng Assurance thực hiện phân tích và cảnh báo?

• A. Provision
• B. Policy
• C. Telemetry
• D. Fabric

👉 Đáp án:

Câu 1: B — Overlay là mạng ảo được dựng lên trên nền Underlay bằng công nghệ đóng gói tunnel (ví dụ VXLAN), tạo kết nối logic linh hoạt không phụ thuộc trực tiếp vào cấu trúc vật lý bên dưới; hạ tầng vật lý thuộc về Underlay, không phải Overlay.

Câu 2: B — DNA Center là SDN controller trung tâm của Cisco cho mạng campus, đảm nhiệm việc tự động phát hiện thiết bị, đẩy cấu hình chuẩn hóa và quản lý toàn bộ Fabric (cả Underlay lẫn Overlay) từ một nơi duy nhất — không thay thế kiến thức routing/switching nền tảng.

Câu 3: C — Telemetry là luồng dữ liệu liên tục thu thập từ thiết bị (hiệu năng, trạng thái, log), là đầu vào để Assurance phân tích bằng AI/ML và đưa ra cảnh báo chủ động; Fabric không phải 1 trong 4 chức năng IBN, mà là khái niệm kiến trúc đã học ở mục 2.

📚 Bài viết thuộc khóa học CCNA của VNExperts

🧭 Điều hướng