Khi một nhà mạng nói “đã lắp xong 5G”, phần nhìn thấy được là các trạm phát. Phần quyết định trải nghiệm lại nằm ở chỗ không ai nhìn thấy: mạng lõi. Và mạng lõi 5G không còn là những tủ thiết bị chuyên dụng — nó là một tập hợp phần mềm chạy trên máy ảo hoặc container. Điều đó làm thay đổi tận gốc cách đo kiểm: không có cổng RF nào để cắm máy phân tích phổ vào, mà chỉ có các giao diện báo hiệu và một mặt phẳng dữ liệu.
Kiểm thử mạng lõi 5G vì thế là bài toán giả lập: muốn đo một khối chức năng, bạn phải dựng ra mọi khối xung quanh nó. Bài này đi qua kiến trúc 5GC theo góc nhìn của người đo, bốn nhóm phép thử cần chạy, và chỗ mà đo lường vô tuyến ghép vào chuỗi đầu-cuối. Khái niệm nền về mô phỏng và giả lập mạng nói chung đã được bàn trong bài mô phỏng mạng trước triển khai: network emulation và bộ chỉ tiêu RFC 2544.
Mạng lõi 5G nhìn từ phía người đo
Đặc tả kiến trúc hệ thống 5G, 3GPP TS 23.501, định nghĩa mạng lõi — tài liệu tiếng Anh gọi là 5G core, viết tắt 5GC — như một tập hợp các hàm mạng (network function) thay vì các nút phần cứng. Những hàm chính gồm AMF quản lý truy nhập và di động, SMF quản lý phiên, UPF xử lý mặt phẳng người dùng, cùng PCF điều khiển chính sách, AUSF xác thực, UDM quản lý dữ liệu thuê bao, NSSF chọn lát mạng và AF cho lớp ứng dụng.
Ba hệ quả với công tác đo kiểm: phép thử phải chạy ở dạng phần mềm và triển khai cùng môi trường với đối tượng; câu hỏi “hệ chịu được bao nhiêu” không có đáp số duy nhất mà phụ thuộc cấu hình tài nguyên; và lỗi thường nằm ở tương tác giữa các hàm chứ không nằm trong một hàm.
Hai cách biểu diễn cùng một kiến trúc
TS 23.501 mô tả kiến trúc 5G theo hai kiểu biểu diễn song song, và người làm đo kiểm cần cả hai vì chúng dẫn tới hai kiểu phép thử khác nhau.
Biểu diễn dựa trên dịch vụ đặt các hàm mạng trong mặt phẳng điều khiển như những nhà cung cấp dịch vụ, để hàm khác đã được cấp quyền gọi tới. Mỗi hàm phơi ra một giao diện dịch vụ mang tên nó: Namf của AMF, Nsmf của SMF, Npcf của PCF, Nudm của UDM, Nausf của AUSF, Nnrf của NRF, Nnssf của NSSF, Nnef của NEF và Naf của AF. Đây là mặt phẳng nơi phần lớn phép thử bảo mật và phép thử tương tác diễn ra.
Biểu diễn theo điểm tham chiếu mô tả tương tác giữa hai hàm cụ thể bằng một giao diện điểm-điểm — ví dụ N11 giữa AMF và SMF. Đây là mặt phẳng nơi phép thử tuân thủ giao thức và phép thử cô lập nút diễn ra.
Nói cách khác: hỏi “hàm này có xử lý đúng lời gọi dịch vụ bất thường không” thì làm việc trên giao diện dịch vụ; hỏi “thủ tục thiết lập phiên giữa hai hàm có đúng đặc tả không” thì làm việc trên điểm tham chiếu.
Giả lập giao diện: cô lập một nút để đo được nó
Nguyên tắc cốt lõi của giả lập giao diện: muốn đo một hàm mạng, công cụ thử phải đóng vai tất cả các hàm còn lại mà hàm đó trò chuyện cùng. Muốn thử riêng SMF, công cụ phải giả lập AMF ở phía trên, UPF ở phía dưới và PCF ở phía chính sách — đồng thời sinh ra lưu lượng báo hiệu đúng đặc tả trên từng giao diện.
Keysight cung cấp năng lực này qua hai nền tảng phần mềm. LoadCore được mô tả là mô phỏng các phần tử lõi 5G ở cả ba dạng vật lý, ảo hóa và container, và “mô phỏng nhiều nút và giao diện, từ đầu-cuối cho tới cô lập nút” để kiểm định trọn vẹn mạng lõi. Landslide 5G Mobility phủ sâu hơn về số lượng hàm: thử và giả lập các nút lõi AMF, SMF, UPF cùng hơn 20 nút dịch vụ 5G khác bao gồm AUSF, NRF, PCF, UDM, NWDAF, SEPP và SCP; về giao diện, nền tảng này kiểm định N1, N2, N3, N4, N6, N8, N9 và N11 bên cạnh các giao diện kiến trúc dựa trên dịch vụ. Landslide cũng phủ trọn lộ trình tiến hóa: mở rộng 4G, 5G phi độc lập theo các phương án 3/3a/3x, và 5G độc lập thuần túy.
Về triển khai, các nền tảng này chạy dưới dạng phần mềm, máy ảo trên hypervisor VMware ESXi, QEMU/KVM và XEN, hoặc dạng container trên hạ tầng cloud riêng, lai và công cộng; LoadCore còn được phân phối qua AWS Marketplace theo hai hình thức mang license riêng hoặc trả theo mức dùng. Đây là điểm khác biệt thực tế so với đo kiểm truyền thống: công cụ thử được triển khai cùng cách với đối tượng thử.
Cần nói rõ để tránh nhầm khi lập dự toán: LoadCore và Landslide là giải pháp phần mềm chuyên dụng cho mạng lõi và hiện không nằm trong danh mục thiết bị mà Techmaster phân phối; phần được nêu ở đây nhằm xác định đúng loại công cụ cho đúng lớp bài toán.
Bốn nhóm phép thử khi kiểm thử mạng lõi 5G
Nhóm một — dung lượng và hiệu năng. Câu hỏi là hệ chịu được bao nhiêu thuê bao đồng thời và bao nhiêu thông lượng trước khi chất lượng suy giảm. LoadCore được mô tả là co giãn tới hàng triệu thuê bao với thông lượng dữ liệu cao, chạy được phép thử dung lượng, đo thông lượng của thiết bị và mô hình hóa nhiều kịch bản di động khác nhau.
Nhóm hai — lát mạng và điện toán biên. Network slicing và MEC là hai tính năng mà 5G độc lập hứa hẹn nhưng chỉ chứng minh được bằng phép thử: mỗi lát mạng có thực sự được cách ly về tài nguyên không, và lưu lượng có thực sự được rẽ ra biên đúng chính sách không.
Nhóm ba — bảo mật. Đây là nhóm mà kiến trúc dựa trên dịch vụ tạo ra bề mặt tấn công mới, vì các hàm giao tiếp qua giao diện kiểu API. Keysight nêu hai năng lực cụ thể: khả năng kiểm thử fuzzing trên các giao diện SBI, và kiểm định tuân thủ theo bộ đặc tả bảo đảm an ninh 5G của 3GPP (SCAS). Ở lớp thuê bao, phép thử bao gồm kiểm chứng mã hóa SUPI và thủ tục xác thực 5G AKA — hai cơ chế bảo vệ danh tính thuê bao vốn là điểm yếu đã biết của các thế hệ trước.
Nhóm bốn — khả năng chống chịu. Vì mạng lõi chạy trên container, chế độ hỏng đặc trưng không còn là “thiết bị chết” mà là “một tiến trình bị thu hồi và khởi động lại”. Keysight gọi lớp phép thử này là chaos engineering cho khả năng chống chịu của các hàm mạng dạng container: chủ động gây lỗi để xem hệ tự phục hồi thế nào.
Vì sao thử tải phải mô hình hóa thuê bao thật
Một phép thử tải sinh ra một triệu phiên giống hệt nhau sẽ cho con số đẹp và vô dụng. Thuê bao thật không đồng nhất: người xem video giữ phiên dài với thông lượng xuống cao, thiết bị IoT thức dậy theo chu kỳ với gói rất nhỏ, người di chuyển tạo chuỗi chuyển giao liên tục. Chính sự pha trộn đó mới bộc lộ điểm nghẽn.
Đây là lý do Keysight nhấn mạnh năng lực mô hình hóa thuê bao theo hành vi thực tế của LoadCore, cùng khả năng giả lập hành vi người dùng phức tạp và chuỗi dịch vụ với hỗn hợp lưu lượng, kịch bản thử tiêu cực và phép đo chất lượng trải nghiệm. Đáng chú ý, mô tả sản phẩm nêu rõ người thử “không cần là chuyên gia giao thức” mới dựng được kịch bản thực tế — một điểm quan trọng về mặt vận hành, vì nút thắt của nhiều dự án đo kiểm nằm ở nhân sự chứ không ở công cụ.
Phép thử tiêu cực xứng đáng được nhắc riêng: đa số sự cố mạng lõi không đến từ tải cao mà từ đầu vào bất thường — bản tin sai định dạng, trình tự thủ tục đảo lộn. Chiến dịch chỉ chạy kịch bản thuận sẽ bỏ sót toàn bộ nhóm này.
Ghép mạng lõi với vô tuyến và thiết bị
Kiểm thử mạng lõi tách rời chỉ trả lời được một phần câu hỏi. Trải nghiệm mà người dùng cảm nhận là kết quả của chuỗi thiết bị – vô tuyến – lõi, và mỗi mắt xích cần công cụ riêng.
Ở phía thiết bị và vô tuyến, Keysight E7515B UXM đóng vai mạng để thử chính thiết bị đầu cuối, phủ cả FR1 sub-6 và FR2 sóng milimet cùng khả năng đo RF, giao thức và hiệu năng, đồng thời tương thích ngược với LTE. Đây là công cụ trả lời câu hỏi “thiết bị này có hoạt động đúng khi mạng cư xử theo kịch bản X không”.
Ở lớp vật lý, khi cần soi chính tín hiệu phát ra thay vì báo hiệu, Keysight N9042B UXA cung cấp dải phân tích rộng để nhìn được sóng mang 5G ở băng thông lớn — cần thiết khi nghi ngờ vấn đề nằm ở chất lượng tín hiệu chứ không ở logic mạng.
Ở lớp ứng dụng, câu hỏi cuối cùng luôn là người dùng thấy gì. Công cụ đo lưu lượng đầu-cuối như Keysight IxChariot đánh giá hiệu năng mạng theo thời gian thực từ các điểm cuối, cho phép đối chiếu con số thông lượng và độ trễ ở lớp ứng dụng với các chỉ số mà mạng lõi báo cáo. Khi hai nguồn số liệu này lệch nhau, chỗ lệch chính là nơi cần tìm.
Kết luận
Mạng lõi 5G là phần mềm, nên kiểm thử mạng lõi 5G là bài toán giả lập chứ không phải bài toán cắm que đo. Việc cần làm là chọn đúng mặt phẳng để thử — giao diện dịch vụ cho bảo mật và tương tác, điểm tham chiếu cho tuân thủ giao thức — rồi chạy đủ bốn nhóm phép thử: dung lượng, lát mạng và biên, bảo mật, chống chịu. Nhưng kết luận cuối cùng về chất lượng vẫn phải được đóng lại bằng phép đo trên chuỗi đầu-cuối, nơi thiết bị đo vô tuyến vẫn giữ vai trò không thay thế được — và chỉ đáng tin khi còn trong chu kỳ hiệu chuẩn hợp lệ.
Techmaster Electronics là đại lý ủy quyền của Keysight tại Việt Nam và vận hành phòng hiệu chuẩn theo ISO/IEC 17025. Để được tư vấn cấu hình thiết bị đo kiểm 5G cho chuỗi thiết bị – vô tuyến – lõi, hoặc đặt lịch hiệu chuẩn thiết bị đang dùng, vui lòng liên hệ hotline 0908 173 345.
