Bài viết này do AI tạo ra, có thể mắc sai sót.
IPv6 trong mạng băng rộng không phải chỉ bật thêm một giao thức. Bài chia sẻ thực chiến của WorldLink Communications trên APNIC cho thấy sau bảy năm vận hành IPoE, hơn một triệu thuê bao đã được bật IPv6 và khoảng 70% lưu lượng chạy IPv6. Những bài học quan trọng nhất lại nằm ở DHCPv6, CPE, Layer 2, logging và khả năng chịu reconnect storm.
IPv6 quy mô lớn đòi hỏi thiết kế subscriber session, DHCPv6 và khả năng khôi phục sự cố, không chỉ cấp prefix.
Khác PPPoE, IPoE không có PPP session hay keepalive. CPE dùng DHCP; BNG nhận diện thuê bao qua thông tin access network như Option 82, circuit-ID, remote-ID, VLAN hoặc MAC, còn RADIUS cấp policy. Vì vậy lease DHCP và DHCPv6 chính là session.
WorldLink chọn dual-stack thay vì đưa translator vào đường đi vĩnh viễn. IPv4 exhaustion vẫn buộc phải dùng CGNAT, nhưng mỗi packet chuyển sang IPv6 native là một packet không đi qua CGNAT, giảm áp lực session, port block, thiết bị và logging NAT.
/64 delegation chỉ cho khách một LAN. Không còn không gian hợp lý cho mạng khách, IoT hoặc VLAN phía sau CPE. Theo tác giả, tiết kiệm prefix ở đây không đem lại lợi ích thực tế: một /32 đã chứa 16,7 triệu /56. Thiết kế IPv6 vẫn theo tư duy khan hiếm IPv4 sẽ làm mất lợi ích lớn nhất của IPv6.
Địa chỉ hạ tầng được phân tách: /128 cho loopback, /127 cho P2P backbone, /64 cho server/CDN, /128 IA_NA cho WAN CPE và IA_PD cho prefix khách. Quan trọng hơn prefix là giữ IPv4 và IPv6 thành hai service/forwarding plane độc lập, dù cùng chia sẻ subscriber session.
DHCPv6 dùng DUID để nhận diện client; IA_NA cấp địa chỉ WAN, IA_PD cấp prefix LAN. Chuỗi trao đổi là Solicit, Advertise, Request, Reply trên UDP 546/547. T1 là lúc client renew với server đã biết; T2 là lúc rebind với bất kỳ server nào; hết lease thì client phải bỏ địa chỉ/prefix rồi Solicit lại.
Sự cố xuất hiện sau fibre cut khi BNG không nhận ra thuê bao đã mất kết nối. Một số CPE theo cách diễn giải RFC 8415 gửi exchange riêng cho IA_NA và IA_PD bằng hai transaction ID. BNG nhìn thấy như hai client chưa hoàn chỉnh. Retransmit sau đó làm control plane quá tải. RFC 8415 và RFC 7550 khuyến nghị dùng một transaction cho các IA trên cùng interface để giữ một session và một state machine.
Delete-binding-on-renegotiation (DBOR) có ích trong một số tình huống DHCPv4, nhưng với DHCPv6 và CPE phát SOLICIT transaction ID mới, nó có thể xóa binding đang tồn tại. Session bị dựng lại trong khi CPE vẫn dùng địa chỉ/prefix cũ. Lần renew sau có thể nhận NoAddrAvail và NoPrefixAvail, tạo vòng lặp đến lúc mất điện hoặc fibre cut.
Hệ quả không chỉ là mất IPv6: traffic rơi về CGNAT, card NAT tăng tải và người dùng thấy ứng dụng như Facebook/YouTube chậm. Bài học vận hành: cân nhắc kỹ DBOR cho DHCPv6, giữ lease timer IA_NA/IA_PD đồng nhất, hỗ trợ Option 24 nếu platform có, và kiểm thử firmware CPE bằng loss/reconnect thực tế.
DHCPv6 dùng multicast, trong khi access network thường được tối ưu để hạn chế multicast. DHCP snooping có thể trở thành điểm nghẽn khi OLT có bảng quá nhỏ, đặc biệt trong power restoration hàng loạt. Bài viết khuyến nghị để OLT tập trung forwarding/ranging, đặt snooping ở nơi đủ năng lực.
IPv6 rollout thành công không đo bằng ping hay tỷ lệ prefix được cấp. Thước đo thực là CPE có khôi phục được sau sự cố, BNG có chịu nổi hàng chục nghìn client rebind, support có truy được thuê bao tại một thời điểm, và IPv6 firewall có được quản lý nghiêm như IPv4 hay không.
Với ISP, bài viết là lời nhắc phải test interoperability theo failure mode: fibre cut, OLT restart, power restoration, lease expiry và mixed CPE firmware. Thiết kế /56, state machine DHCPv6 đúng chuẩn, guard ở access layer và data model hướng thuê bao giúp tránh biến một lỗi control plane thành sự cố diện rộng.
APNIC Blog, “Seven years of IPv6 in production: Lessons from one million broadband subscribers”, 12/10/2026. Nguồn được dùng để đối chiếu kỹ thuật; liên kết nguồn không hiển thị trong nội dung công khai.
