#Load Balancing Internet Là Gì? Có Phải Cộng Băng Thông Các Đường Mạng? Hiểu Đúng Về Cân Bằng Tải Multi-WAN

Trong thời đại số hóa, nhu cầu về một đường truyền mạng vừa nhanh vừa không bao giờ gián đoạn là ưu tiên số một của các văn phòng, quán net, streamer và đặc biệt là các trạm proxy MMO. Khi một đường Internet đơn lẻ không đủ đáp ứng, giải pháp tự nhiên nhất là lắp thêm đường truyền thứ hai, thứ ba từ các nhà mạng khác nhau.

Lúc này, thuật ngữ Load Balancing (Cân bằng tải Internet) xuất hiện. Tuy nhiên, đi kèm với nó là một hiểu lầm kinh điển mà rất nhiều người dùng mắc phải: "Tôi lắp 2 gói cước 100 Mbps gộp lại vào router thì tốc độ tải file trên mạng sẽ biến thành 200 Mbps đúng không?"

Bài viết này thuộc Series 2: Đường truyền Internet & Routing từ đội ngũ kỹ thuật VinaProxy. Chúng tôi sẽ giải mã chi tiết bản chất kỹ thuật của Load Balancing, vạch trần hiểu lầm về việc "cộng gộp băng thông" và hướng dẫn cách ứng dụng cân bằng tải để tối ưu hóa trạm proxy dân cư, dàn nuôi nick MMO mà không bao giờ bị checkpoint.

#1. Load Balancing Internet Là Gì?

Load Balancing Internet (Cân bằng tải đường truyền) là kỹ thuật phân phối lưu lượng mạng (traffic) từ mạng nội bộ (LAN) đi ra ngoài Internet thông qua hai hoặc nhiều đường truyền WAN (Wide Area Network) khác nhau trên cùng một thiết bị Router.

Mục tiêu cốt lõi của Load Balancing gồm:

• Tận dụng tối đa băng thông tổng: Tránh tình trạng đường WAN 1 chạy quá tải 100% nghẽn mạng trong khi đường WAN 2 lại đang rảnh rỗi.
• Tối ưu hóa độ trễ (Latency): Định tuyến các tác vụ nhạy cảm với độ trễ (như game, voice call) đi đường mạng có ping thấp nhất.
• Nâng cao khả năng chịu lỗi (Redundancy): Kết hợp chặt chẽ với cơ chế Failover (dự phòng) để mạng luôn thông suốt.

                  +---> [ WAN 1: VNPT 150 Mbps ] ---> Internet
                  |
[ Mạng LAN ] ---> [ Router Cân Bằng Tải ]
                  |
                  +---> [ WAN 2: Viettel 150 Mbps ] ---> Internet

#2. Giải Mã Hiểu Lầm Kinh Điển: Load Balancing Có Thực Sự Cộng Băng Thông?

Câu trả lời ngắn gọn là: Không theo cách tải 1 file đơn lẻ, nhưng CÓ theo cách tổng dung lượng xử lý đồng thời!

Để hiểu rõ nguyên nhân, chúng ta cần phân biệt giữa hai cơ chế: Per-Packet Load Balancing và Per-Connection Load Balancing.

#Cơ chế Per-Packet (Chia theo từng gói tin)

Về mặt lý thuyết, router có thể gửi gói tin số 1 qua WAN 1, gói tin số 2 qua WAN 2, gói tin số 3 qua WAN 1... Nếu làm được điều này, một file tải về có thể tận dụng cả 2 đường cùng lúc.

• Nhưng thực tế Internet không hoạt động như vậy!
• Mỗi gói tin đi qua các ISP khác nhau sẽ có độ trễ (latency) và tuyến đường khác nhau. Gói tin số 2 có thể đến đích trước gói tin số 1 (Out-of-order packets). Giao thức TCP sẽ coi đây là lỗi mất gói, liên tục yêu cầu gửi lại và làm sập tốc độ truyền tải.
• Nguy hiểm hơn, mỗi đường WAN có một Public IP khác nhau. Nếu một phiên TCP gửi gói tin bằng 2 IP khác nhau đến server (ví dụ: Google, Facebook, Ngân hàng), server sẽ lập tức từ chối kết nối vì vi phạm bảo mật (nghi ngờ tấn công giả mạo session hijacking).

#Cơ chế Per-Connection (Chia theo phiên kết nối - Tiêu chuẩn thực tế)

Hầu như 100% các router cân bằng tải thương mại hiện nay đều sử dụng cơ chế Per-Connection Load Balancing.

[!NOTE] Phiên kết nối (Connection/Session) được định danh bởi cặp 5 thông số (5-tuple): [IP nguồn, IP đích, Port nguồn, Port đích, Giao thức TCP/UDP]. Khi một kết nối được thiết lập, Router sẽ chọn 1 đường WAN phù hợp và giữ nguyên toàn bộ gói tin của kết nối đó đi duy nhất trên WAN đó cho đến khi ngắt kết nối.

#Bảng so sánh các kịch bản thực tế

Như vậy, cân bằng tải không làm "nhân đôi tốc độ của một dòng chảy đơn lẻ", mà nó mở rộng gấp đôi lòng sông để cho phép gấp đôi số lượng dòng chảy cùng lúc lưu thông mượt mà!

#3. Các Thuật Toán Cân Bằng Tải Phổ Biến

Trên các thiết bị mạng chuyên dụng, người quản trị có thể lựa chọn nhiều thuật toán Load Balancing khác nhau tùy thuộc vào mục đích sử dụng:

#1. PCC (Per Connection Classifier) - Thuật toán vua

PCC là kỹ thuật phân loại kết nối dựa trên hàm băm (Hash) các trường header của gói tin (src-address, dst-address, src-port, dst-port).

• Ưu điểm vượt trội: Đảm bảo tính nhất quán (Sticky Connection). Nếu máy A truy cập vào tài khoản Facebook, tất cả các yêu cầu trong phiên đó sẽ luôn đi ra cùng 1 địa chỉ IP WAN. Không bao giờ xảy ra hiện tượng "vừa đăng nhập WAN 1, click trang sau bị văng sang WAN 2" dẫn đến checkpoint hoặc logout.
• Tỷ lệ phân chia linh hoạt: Có thể chia tỷ lệ băng thông chính xác theo tốc độ đường truyền (ví dụ: WAN 1 300 Mbps, WAN 2 150 Mbps thì đặt tỷ lệ 2:1).

# Nguyên lý phân bổ PCC (Ví dụ chia 2 WAN tỷ lệ 1:1)
Connection Hash % 2 == 0  --> Định tuyến sang WAN 1 (ISP A)
Connection Hash % 2 == 1  --> Định tuyến sang WAN 2 (ISP B)

#2. ECMP (Equal-Cost Multi-Path)

Router tự động chọn gateway ngẫu nhiên cho các route có cùng Metric.

• Ưu điểm: Thiết lập cực kỳ đơn giản (chỉ cần tạo 2 default route trỏ vào 2 gateway trong bảng Route).
• Nhược điểm: Dễ gặp lỗi cache routing khi bảng route bị flush hoặc rớt mạng, không kiểm soát chặt chẽ phiên kết nối của các dịch vụ bảo mật cao.

#3. Nth & Round Robin

Router đếm gói tin hoặc kết nối tuần tự: Kết nối 1 đi WAN 1, kết nối 2 đi WAN 2, kết nối 3 đi WAN 1...

• Nhược điểm: Không thích hợp cho môi trường văn phòng hoặc nuôi tài khoản vì các trang web hiện đại mở đồng thời rất nhiều connection ngầm, dễ gây xung đột session.

#4. Ứng Dụng Load Balancing Trong Vận Hành Trạm Proxy MMO

Đối với dân làm MMO, nuôi tài khoản số lượng lớn (Facebook, TikTok, Google, eBay, Amazon), Load Balancing vừa là một vũ khí đắc lực, nhưng cũng là một "cái bẫy" nếu cấu hình sai.

#Rủi ro chết người: Nhảy IP giữa phiên (Session Hopping)

Nếu bạn cấu hình cân bằng tải không chuẩn (dùng Round Robin hoặc ECMP không sticky), một trình duyệt đang duyệt Facebook có thể gửi gói tin đầu tiên qua IP WAN 1 (VNPT), nhưng gói tin tiếp theo tải ảnh lại đi qua IP WAN 2 (Viettel). Hệ thống chống gian lận của nền tảng sẽ phát hiện một tài khoản xuất hiện từ hai dải IP nhà mạng khác nhau trong cùng một giây và khóa tài khoản (Checkpoint) ngay lập tức!

[!IMPORTANT] Quy tắc vàng cho trạm Proxy: Tuyệt đối không để một Proxy Port hoặc một LAN IP bị nhảy lung tung giữa các WAN. Phải kết hợp giữa Policy Routing (Định tuyến theo chính sách) và PCC để gán cố định:

• Dải Port Proxy 1080 - 1089: Đi cố định qua WAN 1.
• Dải Port Proxy 1090 - 1099: Đi cố định qua WAN 2.
• Hoặc sử dụng Box PC Router Proxy chuyên dụng để quản lý gán IP đích danh cho từng phiên làm việc.

#5. Giải Pháp Box PC Router Proxy Từ VinaProxy: Quản Trị Multi-WAN & Cân Bằng Tải Toàn Diện

Việc tự mua thiết bị và cấu hình cân bằng tải PCC kết hợp tường lửa và phân luồng proxy đòi hỏi kiến thức chuyên sâu về mạng và dòng lệnh phức tạp. Chỉ cần một sai sót nhỏ trong bảng Mangle hay NAT, toàn bộ hệ thống có thể bị rò rỉ IP hoặc nghẽn mạng nghiêm trọng.

Để giải quyết triệt để bài toán này, VinaProxy mang đến dòng thiết bị Box PC Router Proxy:

1. Phần cứng chuyên dụng đa cổng WAN: Trang bị từ 4 đến 6 cổng mạng 2.5GbE Intel i226-V tốc độ cao, CPU Intel đa nhân mạnh mẽ, dễ dàng kết nối cùng lúc 3–5 đường mạng từ VNPT, Viettel, FPT.
2. Cài sẵn hệ điều hành định tuyến RouterOS Level 6: Thiết lập sẵn kịch bản cân bằng tải PCC tối ưu, hỗ trợ chia luồng linh hoạt theo từng mục đích.
3. Phần mềm tạo proxy từ VinaProxy: Tự động tạo và quản lý hàng chục đến hàng trăm port proxy dân cư (IPv4 xoay IP hoặc IP tĩnh), ánh xạ chuẩn xác từng port ra từng đường WAN riêng biệt mà không bao giờ bị trùng lặp hay xung đột IP.
4. Chính sách cam kết an tâm:
   • Bảo hành phần cứng: 3 tháng (1 đổi 1 nhanh chóng đối với lỗi từ nhà sản xuất).
   • Hỗ trợ kỹ thuật chuyên sâu: Đồng hành và hỗ trợ kỹ thuật miễn phí trong 3 tháng đầu, trực tiếp hỗ trợ cấu hình cân bằng tải và đấu nối hệ sinh thái proxy của bạn.

#6. Tổng Kết

Load Balancing không phải là phép màu biến đường truyền 100 Mbps tải 1 file thành 200 Mbps. Nhưng nó là nền tảng cốt lõi giúp hệ thống mạng mở rộng dung lượng không giới hạn, xử lý hàng nghìn kết nối đồng thời và đảm bảo công việc MMO, văn phòng luôn trơn tru, không bao giờ bị nghẽn mạng.

Ở bài tiếp theo (Bài 20), chúng ta sẽ hoàn thành trọn vẹn Series 2 với chủ đề sống còn: Failover là gì? Cách hệ thống tự động chuyển Internet khi một đường mạng bị đứt cáp hoặc mất tín hiệu. Hãy cùng theo dõi!