Tổng quan
Nội dung
VB gốc
Tiếng Anh
Hiệu lực
VB liên quan
Lược đồ
Nội dung hợp nhất

Tính năng này chỉ có tại LuatVietnam.vn. Nội dung hợp nhất tổng hợp lại tất cả các quy định còn hiệu lực của văn bản gốc và các văn bản sửa đổi, bổ sung, đính chính... trên một trang. Việc hợp nhất văn bản gốc và những văn bản, Thông tư, Nghị định hướng dẫn khác không làm thay đổi thứ tự điều khoản, nội dung.

Khách hàng chỉ cần xem Nội dung hợp nhất là có thể nắm bắt toàn bộ quy định hiện hành đang áp dụng, cho dù văn bản gốc đã qua nhiều lần chỉnh sửa, bổ sung.

=>> Xem hướng dẫn chi tiết cách sử dụng Nội dung hợp nhất
Tải về

Báo lỗi

Quyết định 5726/QĐ-UBND Cần Thơ 2026 phê duyệt Đề án chuyển đổi IPv6 giai đoạn 2026 - 2030

Ngày cập nhật: Thứ Năm, 12/11/2026 14:43 (GMT+7)

Cơ quan ban hành:	Ủy ban nhân dân Thành phố Cần Thơ	Số công báo: Số công báo là mã số ấn phẩm được đăng chính thức trên ấn phẩm thông tin của Nhà nước. Mã số này do Chính phủ thống nhất quản lý.	Đang cập nhật
Số hiệu:	5726/QĐ-UBND	Ngày đăng công báo:	Đang cập nhật
Loại văn bản:	Quyết định	Người ký:	Nguyễn Văn Khởi
Trích yếu:	Phê duyệt Đề án chuyển đổi IPv6 trên địa bàn thành phố Cần Thơ giai đoạn 2026 - 2030
Ngày ban hành: Ngày ban hành là ngày, tháng, năm văn bản được thông qua hoặc ký ban hành.	11/11/2026	Ngày hết hiệu lực: Ngày hết hiệu lực là ngày, tháng, năm văn bản chính thức không còn hiệu lực (áp dụng).	Đang cập nhật
Ngày áp dụng: Ngày áp dụng là ngày, tháng, năm văn bản chính thức có hiệu lực (áp dụng).	Đã biết Tiện ích dành cho tài khoản Tiêu chuẩn hoặc Nâng cao. Vui lòng Đăng nhập tài khoản để xem chi tiết.	Tình trạng hiệu lực: Cho biết trạng thái hiệu lực của văn bản đang tra cứu: Chưa áp dụng, Còn hiệu lực, Hết hiệu lực, Hết hiệu lực 1 phần; Đã sửa đổi, Đính chính hay Không còn phù hợp,...	Đã biết Tiện ích dành cho tài khoản Tiêu chuẩn hoặc Nâng cao. Vui lòng Đăng nhập tài khoản để xem chi tiết.
Lĩnh vực:	Thông tin-Truyền thông

TÓM TẮT QUYẾT ĐỊNH 5726/QĐ-UBND

Nội dung tóm tắt đang được cập nhật, Quý khách vui lòng quay lại sau!

Tải Quyết định 5726/QĐ-UBND

Tình trạng hiệu lực: Đã biết

Hiệu lực: Đã biết

Tình trạng hiệu lực: Đã biết

ỦY BAN NHÂN DÂN

THÀNH PHỐ CẦN THƠ

Số: /QĐ-UBND

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tự do - Hạnh phúc

Cần Thơ, ngày tháng 11 năm 2026

QUYẾT ĐỊNH

Phê duyệt Đề án chuyển đổi IPv6 trên địa bàn thành phố Cần Thơ

giai đoạn 2026 - 2030

ỦY BAN NHÂN DÂN THÀNH PHỐ CẦN THƠ

Căn cứ Luật Tổ chức chính quyền địa phương ngày 16 tháng 6 năm 2025;

Căn cứ Quyết định số 3369/QĐ-BKHCN ngày 27 tháng 10 năm 2025 của

Bộ trưởng Bộ Khoa học và Công nghệ ban hành Chương trình thúc đẩy, triển khai,

chuyển đổi IPv6 only cho Việt Nam giai đoạn 2026 - 2030;

Căn cứ Quyết định số 1398/QĐ-BKHCN ngày 26 tháng 02 năm 2026 của

Bộ trưởng Bộ Khoa học và Công nghệ ban hành Kế hoạch thúc đẩy, triển khai

chuyển đổi IPv6, triển khai IPv6 only năm 2026;

Căn cứ Kế hoạch số 204/KH-UBND ngày 29 tháng 4 năm 2026 của Ủy ban

nhân dân thành phố về triển khai chuyển đổi IPv6 trên địa bàn thành phố

Cần Thơ giai đoạn 2026 - 2030;

Theo đề nghị của Giám đốc Sở Khoa học và Công nghệ tại Tờ trình số

5863/TTr-SKHCN ngày 04 tháng 11 năm 2026.

QUYẾT ĐỊNH:

Điều 1. Phê duyệt kèm theo Quyết định này Đề án chuyển đổi IPv6

trên địa bàn thành phố Cần Thơ giai đoạn 2026 - 2030.

Điều 2. Tổ chức thực hiện

1. Giao Sở Khoa học và Công nghệ chủ trì, phối hợp với Sở, ban, ngành

thành phố và Ủy ban nhân dân xã, phường tổ chức triển khai thực hiện Đề án,

bảo đảm thực hiện hoàn thành các mục tiêu, nhiệm vụ, giải pháp đã đề ra.

2. Sở, ban, ngành thành phố, Ủy ban nhân dân xã, phường và các đơn vị

liên quan căn cứ chức năng, nhiệm vụ, phối hợp với Sở Khoa học và Công nghệ

tổ chức thực hiện Đề án theo quy định.

Điều 3. Quyết định này có hiệu lực kể từ ngày ký ban hành.

Điều 4. Chánh Văn phòng Ủy ban nhân dân thành phố, Giám đốc Sở,

Thủ trưởng cơ quan, ban, ngành thành phố; Chủ tịch Ủy ban nhân dân xã, phường;

Thủ trưởng cơ quan, đơn vị và các tổ chức, cá nhân có liên quan chịu trách nhiệm

thi hành Quyết định này./.

Nơi nhận:

- Như Điều 4;

- Bộ Khoa học và Công nghệ;

- TT: TU, HĐND TP;

- CT, các PCT UBND TP;

- VP UBND TP (2C, 3C);

- Cổng TTĐT TP;

- Lưu VT, VHQ.

E:\2026\1.THop\599.QĐ_DeAn_Ipv6.doc

TM. ỦY BAN NHÂN DÂN

KT. CHỦ TỊCH

PHÓ CHỦ TỊCH

Nguyễn Văn Khởi

ĐỀ ÁN

CHUYỂN ĐỔI IPv6

TRÊN ĐỊA BÀN THÀNH PHỐ CẦN THƠ

GIAI ĐOẠN 2026 - 2030

(Kèm theo Quyết định số /QĐ-UBND ngày tháng 11 năm 2026

của Ủy ban nhan dân thành phố Cần Thơ)

Y BAN NHÂN DÂN THÀNH PHỐ CẦN THƠ

Cần Thơ, năm 2026

1 
 
 
MỤC LỤC 
PHẦN 1. MỞ ĐẦU ............................................................................................... 3 
I. SỰ CẦN THIẾT ............................................................................................ 3 
II. CĂN CỨ ....................................................................................................... 4 
III. PHẠM VI VÀ YÊU CẦU ........................................................................... 5 
PHẦN 2. ĐÁNH GIÁ HIỆN TRẠNG ỨNG DỤNG IPV6 .................................. 6 
THÀNH PHỐ CẦN THƠ ..................................................................................... 6 
I. HIỆN TRẠNG ỨNG DỤNG IPV6 ............................................................... 6 
1. Hạ tầng mạng và thiết bị bảo mật ............................................................. 6 
2. Hệ thống máy chủ ................................................................................... 12 
3. Hệ thống phần mềm ứng dụng và dịch vụ số .......................................... 13 
4. Nhân lực số .............................................................................................. 16 
5. An toàn thông tin mạng ........................................................................... 17 
II. ĐÁNH GIÁ HIỆN TRẠNG ....................................................................... 18 
1. Điểm mạnh .............................................................................................. 18 
2. Điểm yếu ................................................................................................. 19 
3. Nguyên nhân ........................................................................................... 20 
PHẦN 3. CHUYỂN ĐỔI IPV6 THÀNH PHỐ CẦN THƠ ................................ 21 
I. QUAN ĐIỂM ............................................................................................... 21 
II. MỤC TIÊU ................................................................................................. 22 
1. Mục tiêu tổng quát................................................................................... 22 
2. Mục tiêu cụ thể đến năm 2030 ................................................................ 22 
III. PHƯƠNG ÁN KỸ THUẬT CHUYỂN ĐỔI ĐỊA CHỈ IPv6 ................... 23 
1. Phương án kỹ thuật chuyển đổi địa chỉ IPv6 .......................................... 23 
2. Phương án kỹ thuật chuyển đổi địa chỉ IPv6 Only ................................. 26 
3. Lựa chọn phương án ................................................................................ 28 
4. Giải pháp triển khai chung ...................................................................... 28 
5. Chuẩn bị tài nguyên địa chỉ ..................................................................... 29 
6. Phân bổ địa chỉ IPv6 ............................................................................... 30 
IV. PHƯƠNG ÁN NÂNG CẤP VÀ CẤU HÌNH HẠ TẦNG MẠNG .......... 32 
1. Phương án kết nối Internet và mạng WAN ............................................. 32 
2. Phương án chuyển đổi tại trung tâm dữ liệu ........................................... 34 
3. Mạng LAN tại khối các cơ quan Sở, ban, ngành, UBND cấp xã ........... 36 

2 
 
 
4. Hệ thống phần mềm ứng dụng và dịch vụ số .......................................... 39 
5. Phương án an toàn thông tin ................................................................... 42 
6. Xây dựng lộ trình triển khai kỹ thuật ...................................................... 43 
V. PHƯƠNG ÁN ĐÀO TẠO ......................................................................... 45 
1. Cán bộ quản lý ......................................................................................... 45 
2. Cán bộ kỹ thuật và quản trị lõi ................................................................ 46 
3. Cán bộ chuyên trách, phụ trách công nghệ thông tin tại các đơn vị ....... 47 
VI. HIỆU QUẢ CA ĐỀ ÁN ......................................................................... 48 
1. Hiệu quả về quản lý nhà nước ................................................................. 48 
2. Hiệu quả về kinh tế ................................................................................. 48 
VII. TỔ CHỨC THỰC HIỆN ......................................................................... 49 
1. Sở Khoa học và Công nghệ ..................................................................... 49 
2. Sở Tài chính ............................................................................................ 50 
3. Sở, ban, ngành thành phố và UBND cấp xã ........................................... 50 
4. Các doanh nghiệp viễn thông, công nghệ số ........................................... 51 
VIII. KINH PHÍ THỰC HIỆN ........................................................................ 52 
Phụ lục I............................................................................................................. 1 
DỰ KIẾN KINH PHÍ THỰC HIỆN ĐỀ ÁN CHUYỂN ĐỔI IPv6 THÀNH 
PHỐ CẦN THƠ ................................................................................................ 1 
Phụ lục II ........................................................................................................... 1 
HIỆN TRẠNG CÁC NỀN TẢNG SỐ, HỆ THỐNG, DỮ LIỆU ..................... 1 
TRÊN ĐỊA BÀN THÀNH PHỐ CẦN THƠ .................................................... 1 
Phụ lục III .......................................................................................................... 1 
HIỆN TRẠNG HỆ THỐNG, THIẾT BỊ TẠI TRUNG TÂM DỮ LIỆU 
THÀNH PHỐ CẦN THƠ ................................................................................. 1 
Phụ lục IV .......................................................................................................... 1 
SỐ LƯỢNG HỆ THỐNG, THIẾT BỊ TẠI CÁC CƠ QUAN, ĐƠN VỊ .......... 1 
TRÊN ĐỊA BÀN THÀNH PHỐ CẦN THƠ .................................................... 1 
Phụ lục V ........................................................................................................... 1 
ĐÁNH GIÁ KHẢ NĂNG VÀ PHƯƠNG ÁN CHUYỂN ĐỔI IPv6 ĐỐI VỚI 
THIẾT BỊ HẠ TẦNG CNTT ............................................................................ 1 
 
   

PHẦN 1. MỞ ĐẦU

I. SỰ CẦN THIẾT

Trong bối cảnh cuộc Cách mạng công nghiệp lần thứ tư đang diễn ra

mạnh mẽ trên phạm vi toàn cầu, các công nghệ số như Internet vạn vật (IoT),

trí tuệ nhân tạo (AI), dữ liệu lớn (Big Data), điện toán đám mây (Cloud

Computing), mạng 5G, chuỗi khối (Blockchain) và các nền tảng số đang trở

thành động lực quan trọng thúc đẩy phát triển kinh tế - xã hội. Việc ứng dụng rộng

rãi các công nghệ này đòi hỏi hạ tầng Internet thế hệ mới có khả năng kết nối

quy mô lớn, hoạt động ổn định, an toàn, bảo mật và đáp ứng nhu cầu trao đổi

dữ liệu ngày càng gia tăng. Giao thức Internet thế hệ mới IPv6 là nền tảng hạ tầng số

quan trọng, bảo đảm khả năng kết nối không giới hạn cho các hệ thống thông tin,

dịch vụ số, thiết bị IoT và các ứng dụng đô thị thông minh trong tương lai.

Trong khi đó, nguồn địa chỉ IPv4 trên phạm vi toàn cầu đã cạn kiệt, việc

tiếp tục sử dụng IPv4 đang bộc lộ nhiều hạn chế về khả năng mở rộng, hiệu năng,

tính bảo mật và khả năng đáp ứng yêu cầu phát triển của hạ tầng số. Quá trình

chuyển đổi sang IPv6 là xu hướng tất yếu trên thế giới và tại Việt Nam, nhằm

bảo đảm khả năng phát triển bền vững của Internet, tạo nền tảng cho việc triển khai

các dịch vụ số thế hệ mới, nâng cao năng lực kết nối, bảo đảm an toàn thông tin mạng

và thúc đẩy chuyển đổi số toàn diện.

Nhận thức rõ vai trò của hạ tầng số trong phát triển đất nước, ngày 03 tháng

6 năm 2020, Thủ tướng Chính phủ đã ban hành Quyết định số 749/QĐ-TTg

phê duyệt Chương trình Chuyển đổi số quốc gia đến năm 2025, định hướng đến

năm 2030, xác định phát triển hạ tầng số là một trong những nhiệm vụ trọng tâm

nhằm thúc đẩy phát triển Chính phủ số, kinh tế số và xã hội số. Tiếp đó, nhiều

chương trình, kế hoạch, văn bản hướng dẫn của Bộ Thông tin và Truyền thông

(nay là Bộ Khoa học và Công nghệ) đã được ban hành nhằm thúc đẩy chuyển đổi

IPv6 trong các cơ quan nhà nước, doanh nghiệp và toàn xã hội, hướng tới xây dựng

hạ tầng Internet hiện đại, an toàn và phù hợp với xu thế phát triển của thế giới.

Cần Thơ là thành phố trực thuộc Trung ương, có vai trò trung tâm kinh tế,

văn hóa của Đồng bằng sông Cửu Long. Vị trí địa lý của thành phố nằm ở trung tâm

khu vực, kết nối và phát triển toàn diện các lĩnh vực quan trọng. Cần Thơ đang

đẩy mạnh thực hiện chuyển đổi số, xây dựng chính quyền số, phát triển kinh tế số

và đô thị thông minh; triển khai nhiều hệ thống thông tin, cơ sở dữ liệu, nền tảng

số dùng chung, trung tâm điều hành thông minh (IOC), hệ thống giám sát, điều hành

giao thông, an ninh trật tự, môi trường, y tế, giáo dục và các ứng dụng phục vụ

người dân, doanh nghiệp. Cùng với đó, sự phát triển nhanh của công nghệ mạng

lưới cảm biến và thiết bị IoT đặt ra yêu cầu ngày càng cao đối với hạ tầng Internet

về quy mô kết nối, tính ổn định, khả năng mở rộng và bảo đảm an toàn thông tin.

Mặc dù việc triển khai IPv6 tại Việt Nam đã đạt được nhiều kết quả tích cực,

song trên địa bàn thành phố Cần Thơ, quá trình chuyển đổi IPv6 trong các cơ quan

nhà nước, đơn vị sự nghiệp, doanh nghiệp và hệ thống hạ tầng số vẫn cần tiếp tục

được thúc đẩy mạnh mẽ, đồng bộ và có lộ trình cụ thể nhằm đáp ứng yêu cầu

phát triển trong giai đoạn mới. Việc chuyển đổi IPv6 không chỉ là yêu cầu kỹ thuật

mà còn là giải pháp quan trọng để hiện đại hóa hạ tầng số, bảo đảm khả năng

kết nối lâu dài, nâng cao năng lực bảo mật, tạo nền tảng cho phát triển các dịch

vụ số, ứng dụng công nghệ mới và xây dựng đô thị thông minh.

Vì vậy, việc xây dựng Đề án “Chuyển đổi IPv6 trên địa bàn thành phố

Cần Thơ giai đoạn 2026 - 2030” là cần thiết nhằm cụ thể hóa các chủ trương,

chính sách của Đảng và Nhà nước về phát triển hạ tầng số; xác định mục tiêu, lộ trình,

nhiệm vụ và giải pháp triển khai phù hợp với điều kiện thực tiễn của thành phố;

bảo đảm quá trình chuyển đổi IPv6 được thực hiện thống nhất, đồng bộ, an toàn

và hiệu quả. Đề án sẽ góp phần xây dựng hạ tầng số hiện đại, tạo nền tảng vững

chắc cho phát triển chính quyền số, kinh tế số, xã hội số và đô thị thông minh,

nâng cao năng lực cạnh tranh của thành phố Cần Thơ trong giai đoạn phát triển mới.

II. CĂN CỨ

1. Nghị quyết số 52-NQ/TW ngày 27 tháng 9 năm 2019 của Bộ Chính trị

về một số chủ trương, chính sách chủ động tham gia cuộc Cách mạng công nghiệp

lần thứ tư.

2. Nghị định số 147/2024/NĐ-CP ngày 09 tháng 11 năm 2024 của Chính phủ

quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng.

3. Quyết định số 749/QĐ-TTg ngày 03 tháng 6 năm 2020 của Thủ tướng

Chính phủ phê duyệt Chương trình chuyển đổi số quốc gia đến năm 2025,

định hướng năm 2030.

4. Quyết định số 1425/QĐ-TTg ngày 29 tháng 7 năm 2026 của Thủ tướng

Chính phủ ban hành Khung kiến trúc tổng thể quốc gia số (phiên bản 1.0).

5. Quyết định số 306/QĐ-BKHCN ngày 28 tháng 3 năm 2025 của Bộ trưởng

Bộ Khoa học và Công nghệ phê duyệt Kế hoạch thúc đẩy chuyển đổi IPv6, IPv6

For Gov năm 2025.

6. Quyết định số 3369/QĐ-BKHCN ngày 27 tháng 10 năm 2025 của

Bộ trưởng Bộ Khoa học và Công nghệ ban hành Chương trình thúc đẩy, triển khai,

chuyển đổi IPv6 Only cho Việt Nam giai đoạn 2026 - 2030.

7. Kế hoạch số 22-KH/TU ngày 09 tháng 9 năm 2025 của Thành ủy Cần Thơ

về hành động thực hiện Nghị quyết số 57-NQ/TW ngày 22 tháng 12 năm 2024

của Bộ Chính trị về đột phá phát triển khoa học, công nghệ, đổi mới sáng tạo và

chuyển đổi số quốc gia.

8. Kế hoạch số 224/KH-UBND ngày 31 tháng 12 năm 2025 của y ban

nhân dân (UBND) thành phố về chuyển đổi số thành phố Cần Thơ năm 2026.

9. Kế hoạch số 204/KH-UBND ngày 29 tháng 4 năm 2026 của UBND

thành phố về triển khai Chương trình chuyển đổi IPv6 trên địa bàn thành phố

Cần Thơ giai đoạn 2026 - 2030.

10. Các văn bản khác có liên quan.

III. PHẠM VI VÀ YÊU CẦU

1. Phạm vi không gian

Đề án được triển khai trên phạm vi toàn thành phố Cần Thơ. Áp dụng

đối với các cơ quan nhà nước các cấp, bao gồm đơn vị Sở, ban, ngành và các

đơn vị cấp xã.

2. Phạm vi nội dung

Đề án xác định mục tiêu, lộ trình, nhiệm vụ, giải pháp và nguồn lực triển khai

chuyển đổi IPv6 cho:

a) Trung tâm dữ liệu của thành phố;

b) Hạ tầng mạng công nghệ thông tin và truyền số liệu chuyên dùng của

thành phố;

c) Phần mềm ứng dụng, dịch vụ số phục vụ chính quyền số, kinh tế số,

xã hội số và đô thị thông minh;

d) Hoạt động bảo đảm an toàn thông tin mạng.

3. Phạm vi thời gian

Giai đoạn 2026 - 2030.

4. Yêu cầu

a) Đảm bảo phù hợp với tình hình thực tế của đơn vị;

b) Đảm bảo hệ thống mạng lưới, dịch vụ của các cơ quan hành chính nhà nước

trên địa bàn kết nối Internet thông suốt, an toàn, không làm ảnh hưởng đến hoạt động

của các cơ quan, đơn vị.

PHẦN 2. ĐÁNH GIÁ HIỆN TRẠNG ỨNG DỤNG IPV6

THÀNH PHỐ CẦN THƠ

I. HIỆN TRẠNG ỨNG DỤNG IPV6

1. Hạ tầng mạng và thiết bị bảo mật

a) Hạ tầng mạng tại Trung tâm dữ liệu thành phố:

Trung tâm dữ liệu của thành phố Cần Thơ hiện được tổ chức, quản lý và

vận hành thống nhất tại 02 địa điểm, gồm: (1) Trung tâm dữ liệu tại đường

Nguyễn Trãi, phường Ninh Kiều; và (2) Trung tâm dữ liệu tại đường Lê Duẩn,

phường Phú Lợi (là Trung tâm dữ liệu của tỉnh Sóc Trăng trước khi sáp nhập).

Trong đó, Trung tâm dữ liệu tại đường Lê Duẩn đã được thành phố đầu tư,

nâng cấp và vận hành ổn định, tập trung sử dụng công nghệ điện toán đám mây

tích hợp Trí tuệ nhân tạo (AI), do Sở Khoa học và Công nghệ vận hành theo cơ chế

chính - dự phòng (Trung tâm dữ liệu tại Ninh Kiều đóng vai trò là Trung tâm dữ liệu

chính và Trung tâm dữ liệu tại Phú Lợi là Trung tâm dữ liệu dự phòng); đáp ứng

nhu cầu lưu trữ, tích hợp và vận hành các hệ thống thông tin toàn thành phố.

- Hạ tầng mạng:

Hạ tầng mạng tại Trung tâm dữ liệu thành phố Cần Thơ được đầu tư, vận hành

nhằm bảo đảm kết nối, trao đổi dữ liệu và cung cấp các hệ thống thông tin, nền

tảng số và dịch vụ số phục vụ hoạt động của các cơ quan nhà nước trên địa bàn

thành phố. Hạ tầng mạng bao gồm hệ thống mạng lõi, thiết bị định tuyến,

chuyển mạch, cân bằng tải và các thiết bị kết nối Internet;

Trung tâm dữ liệu chính tại đường Nguyễn Trãi: Có 14 thiết bị mạng

(gồm 02 thiết bị Router, 04 thiết bị Core Switch, 06 thiết bị Access Switch, 02

thiết bị cân bằng tải), trong đó đạt 100% thiết bị mạng tương thích, có thể hoạt động

với địa chỉ IPv6;

Trung tâm dữ liệu dự phòng tại đường Lê Duẩn: Có 07 thiết bị mạng (gồm

02 thiết bị Router, 02 thiết bị Core Switch, 03 thiết bị Access Switch), trong đó

100% thiết bị mạng đang chạy song song địa chỉ IPv4 và IPv6;

Các thiết bị mạng hiện đang hoạt động cơ bản ổn định, đáp ứng nhu cầu

khai thác, vận hành các hệ thống thông tin.

- Hạ tầng bảo mật:

Trung tâm dữ liệu chính và dự phòng của thành phố hiện đều được trang bị

hệ thống bảo đảm an toàn, an ninh mạng gồm tường lửa, hệ thống phòng chống

tấn công từ chối dịch vụ (Anti-DDoS), hệ thống bảo vệ thư điện tử, thiết bị

tường lửa Web, hệ thống phòng chống xâm nhập, phòng chống APT và chống

thất thoát dữ liệu (DLP);

Trung tâm dữ liệu chính tại đường Nguyễn Trãi: Có 07 thiết bị bảo mật,

gồm 02 thiết bị tường lửa trong, 02 thiết bị tường lửa ngoài, 01 thiết bị tường lửa

web, 01 thiết bị phòng chống tấn công DDoS, 01 thiết bị Anti-Spam Mail. Tổng

dung lượng kết nối Internet tại Trung tâm dữ liệu là 600 Mbps (01 Leasedline

VNPT 01 Gbps và 01 Leasedline Viettel 01 Gbps); cung cấp dịch vụ ảo hóa máy

chủ trên nền điện toán đám mây (vSphere Client);

Trung tâm dữ liệu dự phòng tại đường Lê Duẩn: Có 10 thiết bị bảo mật,

gồm 02 thiết bị tường lửa trong, 02 thiết bị tường lửa ngoài, 01 thiết bị tường lửa

web, 01 thiết bị phòng chống tấn công DDoS, 01 thiết bị phòng chống APT, 01

thiết bị phát hiện xâm nhập IPS, 01 thiết bị chống thất thoát dữ liệu DLP, 01 thiết bị

Anti-Spam Mail. Các thiết bị hiện đang được vận hành tương đối ổn định, đáp ứng

yêu cầu bảo vệ các hệ thống thông tin và hạ tầng mạng của Trung tâm dữ liệu.

Trong đó, đạt 100% thiết bị đã được cấu hình và sử dụng địa chỉ IPv6 (sử dụng

song song IPv4 và IPv6);

Nhìn chung, hạ tầng mạng và thiết bị bảo mật tại Trung tâm dữ liệu đã có

mức độ sẵn sàng tương đối cao cho việc chuyển đổi IPv6.

Hình 1: Mô hình tổng thể của hệ thống Trung tâm dữ liệu chính

tại đường Nguyễn Trãi

Hình 2: Mô hình tổng thể của hệ thống Trung tâm dữ liệu dự phòng

tại đường Lê Duẩn

b) Hạ tầng mạng:

Hạ tầng mạng của các cơ quan, đơn vị trên địa bàn thành phố được triển khai

nhằm bảo đảm kết nối, trao đổi dữ liệu và khai thác các hệ thống thông tin, nền

tảng số dùng chung của thành phố. Hiện nay, 100% Sở, ban, ngành thành phố và

UBND cấp xã trên địa bàn thành phố đã được kết nối mạng LAN, WAN và mạng

truyền số liệu chuyên dùng, cơ bản đáp ứng yêu cầu về trao đổi dữ liệu giữa các

cơ quan nhà nước kết nối đến Trung tâm dữ liệu của thành phố. Tất cả các cơ

quan, đơn vị được cung cấp Internet băng rộng theo nhu cầu sử dụng, đáp ứng vận

hành hệ thống và dịch vụ công trực tuyến, hệ thống hội nghị truyền hình trực

tuyến hai chiều từ thành phố đến cấp xã hoạt động ổn định, nâng cao hiệu quả

chỉ đạo, điều hành, đặc biệt trong các tình huống cần họp nhanh hoặc phối hợp

đa ngành. Toàn bộ máy tính của cán bộ, công chức được kết nối Internet (trừ các

máy tính liên quan đến dữ liệu mật);

Về cấu hình kết nối mạng tại Sở, ban, ngành thành phố và UBND cấp xã,

mạng nội bộ (LAN) được tổ chức kết nối các máy tính, thiết bị mạng và thiết bị

bảo mật của cơ quan, đơn vị; từ mạng LAN kết nối ra mạng WAN và mạng truyền

số liệu chuyên dùng để kết nối với các hệ thống thông tin, nền tảng số và Trung tâm

dữ liệu của thành phố. Kết nối Internet được tổ chức song song với mạng truyền

số liệu chuyên dùng, phục vụ khai thác Internet và các dịch vụ, hệ thống thông tin

có kết nối Internet;

Hình 3: Mô hình kết nối mạng tại các cơ quan, đơn vị

Mạng truyền số liệu chuyên dùng trong cơ quan nhà nước trên địa bàn

thành phố Cần Thơ đã được triển khai đồng bộ, kết nối đến Sở, ban, ngành

thành phố và UBND cấp xã, bảo đảm phục vụ trao đổi dữ liệu, điều hành tác nghiệp

và ứng dụng các hệ thống thông tin dùng chung của thành phố. Đường truyền

cơ bản ổn định, đáp ứng yêu cầu khai thác thường xuyên; công tác giám sát,

vận hành được thực hiện liên tục nhằm bảo đảm an toàn, an ninh thông tin. Sở

Khoa học và Công nghệ đã hoàn thành triển khai lắp đặt, mở rộng mạng truyền

số liệu chuyên dùng và các thiết bị bảo mật kênh truyền phục vụ triển khai hệ thống

hồ sơ công việc và quản lý văn bản mật cho các cơ quan, đơn vị trên địa bàn

thành phố;

Mạng Internet được 100% các cơ quan, đơn vị sử dụng kết hợp mạng truyền

số liệu chuyên dùng (TSLCD) với tốc độ đường truyền mạng Internet tối thiểu

150Mbps, có đơn vị đăng ký đường truyền mạng Internet 1Gbps;

Về thiết bị mạng và thiết bị bảo mật: 100% Sở, ban, ngành thành phố và

UBND cấp xã đã trang bị các thiết bị mạng, thiết bị bảo mật đảm bảo an toàn,

an ninh thông tin cho hệ thống mạng nội bộ của cơ quan, đơn vị. Tại các đơn vị

Sở, ban, ngành thành phố, có 90 thiết bị mạng (gồm 24 router, 66 Switch) trong

đó đạt 100% thiết bị tương thích, có thể hoạt động với địa chỉ IPv6; 22 thiết bị

bảo mật (gồm 19 thiết bị tường lửa Firewall, 02 thiết bị cân bằng tải), trong đó đạt

100% thiết bị tương thích, có thể hoạt động với địa chỉ IPv6;

Tại các đơn vị UBND cấp xã có 316 thiết bị mạng (gồm 103 router,

213 Switch), trong đó 100% thiết bị tương thích, có thể hoạt động với địa chỉ

IPv6; 104 thiết bị bảo mật, trong đó 100% thiết bị tương thích, có thể hoạt động

với địa chỉ IPv6;

Nhìn chung, hạ tầng mạng LAN, WAN và mạng truyền số liệu chuyên dùng

trên địa bàn thành phố đã được triển khai đến các cơ quan, đơn vị, tạo nền tảng

kết nối phục vụ chính quyền số. Hệ thống mạng WAN nội thành phố được duy trì,

bảo đảm băng thông và chất lượng kết nối đáp ứng yêu cầu hoạt động của

chính quyền số các cấp. Khả năng hỗ trợ IPv6 của các thiết bị mạng và thiết bị

bảo mật tại các cơ quan, đơn vị đạt tỷ lệ cao, tạo điều kiện thuận lợi cho việc

triển khai IPv6 trên phạm vi toàn thành phố.

c) Hạ tầng thiết bị công nghệ thông tin:

Năm 2025, UBND thành phố đã ban hành Quyết định số 1975/QĐ-UBND

ngày 21 tháng 10 năm 2025 về việc bổ sung có mục tiêu cho ngân sách xã, phường

trên địa bàn thành phố Cần Thơ năm 2025 để cấp kinh phí trang bị bổ sung mua sắm

các thiết bị công nghệ thông tin thông dụng nhằm đáp ứng yêu cầu công việc, hỗ trợ

công tác số hóa hồ sơ và phục vụ tốt hơn cho người dân, doanh nghiệp. Đến thời

điểm hiện tại, 15/15 Sở, ban, ngành thành phố và 103/103 UBND xã, phường đã

mua sắm, bố trí đầy đủ máy tính và các thiết bị công nghệ thông tin cơ bản khác

như máy photocopy, máy in, máy scan…, cho cán bộ, công chức;

100% cán bộ, công chức, viên chức tại các cơ quan nhà nước Sở, ban, ngành

thành phố và UBND cấp xã trên địa bàn thành phố đã được bố trí các thiết bị trên

để được sử dụng với tỷ lệ như sau: trung bình cứ 02 công chức được bố trí 01

máy in, 04 công chức được bố trí 01 máy scan, mỗi cơ quan đơn vị ít nhất 01 - 02

máy photocopy;

Đối với máy tính, ước tính có trên 6.630 máy (trong đó Sở, ban, ngành

thành phố có khoảng 970 máy, UBND cấp xã có khoảng 5.660 máy), chủ yếu đều

sử dụng hệ điều hành Windows 10 và Windows 11, cơ bản tương thích, hoạt động

được với địa chỉ IPv6;

Đối với máy in và máy photocopy, có khoảng 60% máy in và 80% máy

photocopy có kết nối Internet, đa phần đều được đầu tư trong thời gian gần đây,

đều có tương thích, hoạt động được với địa chỉ IPv6;

Đối với hệ thống camera giám sát, khoảng 95% Sở, ban, ngành thành phố

và UBND cấp xã đã triển khai camera giám sát tại khu vực, phòng làm việc và

các vị trí cần bảo đảm an ninh, an toàn; trong đó một số hệ thống được kết nối

Internet để phục vụ theo dõi, giám sát từ xa.

d) Hệ thống mạng không dây (Wi-Fi):

Hệ thống mạng không dây (Wi-Fi) được triển khai tại các cơ quan, đơn vị

trên địa bàn thành phố nhằm đáp ứng nhu cầu truy cập mạng, khai thác Internet

và sử dụng các hệ thống thông tin, nền tảng số phục vụ hoạt động chuyên môn,

nghiệp vụ. Hệ thống Wi-Fi được tổ chức, quản lý thông qua các thiết bị điều khiển

mạng không dây (Wireless Controller), modem router và các điểm truy cập

không dây (Access Point), từng bước đáp ứng nhu cầu kết nối không dây tại các

cơ quan, đơn vị;

Hiện có 100% Sở, ban, ngành thành phố và UBND cấp xã trang bị hệ thống

Wi-Fi, với 725 thiết bị. Trong đó, tại các đơn vị Sở, ban, ngành thành phố có 234

thiết bị, UBND cấp xã 491 thiết bị; 100% các thiết bị đều tương thích, có thể

hoạt động với địa chỉ IPv6. Các Access Point cơ bản hoạt động ổn định, đáp ứng

nhu cầu truy cập mạng không dây của cán bộ, công chức, viên chức;

Về khả năng cấp phát, quản lý và vận hành IPv6 trên hệ thống Wi-Fi:

Hệ thống Wi-Fi hiện tại về cơ bản có khả năng triển khai IPv6 nếu các thành phần

liên quan như Access Point, thiết bị định tuyến, hệ thống DHCP/DNS đều hỗ trợ IPv6.

Việc triển khai IPv6 trên mạng Wi-Fi có thể thực hiện theo mô hình song song

IPv4/IPv6 (Dual-Stack), bảo đảm duy trì hoạt động của các thiết bị và ứng dụng

đang sử dụng IPv4 trong quá trình chuyển đổi.

2. Hệ thống máy chủ

Hệ thống máy chủ tại Trung tâm dữ liệu thành phố được triển khai nhằm

phục vụ lưu trữ, xử lý dữ liệu và vận hành các hệ thống thông tin, nền tảng số của

thành phố. Hệ thống hiện gồm các máy chủ vật lý được tổ chức khai thác kết hợp

với môi trường máy chủ ảo, đáp ứng yêu cầu vận hành các hệ thống thông tin và

dịch vụ công nghệ thông tin;

Trung tâm dữ liệu chính tại đường Nguyễn Trãi: Có 09 máy chủ vật lý, với

310 máy chủ ảo. Trong đó, 100% máy chủ tương thích, có thể hoạt động với

địa chỉ IPv6;

Trung tâm dữ liệu dự phòng tại đường Lê Duẩn: Có 37 máy chủ vật lý,

hơn 600 máy chủ ảo. Trong đó, 100% máy chủ tương thích, có thể hoạt động với

địa chỉ IPv6;

Về nền tảng ảo hóa: Hệ thống máy chủ hiện sử dụng VMware ESXi làm

nền tảng ảo hóa chủ yếu; ngoài ra có hệ thống sử dụng OpenStack. Việc sử dụng

các nền tảng ảo hóa cho phép phân bổ, khai thác linh hoạt tài nguyên tính toán

của các máy chủ vật lý, phục vụ triển khai và vận hành các máy chủ ảo, hệ thống

thông tin và các dịch vụ công nghệ thông tin tại Trung tâm dữ liệu;

Nhìn chung, hệ thống máy chủ tại Trung tâm dữ liệu chính và Trung tâm

dữ liệu dự phòng đều có khả năng hỗ trợ và hoạt động với địa chỉ IPv6.

3. Hệ thống phần mềm ứng dụng và dịch vụ số

Thành phố đã phát triển đồng bộ các nền tảng số phục vụ chỉ đạo, điều hành,

cung cấp dịch vụ công và phát triển dữ liệu mở, qua đó từng bước xây dựng

chính quyền số thông minh, lấy dữ liệu làm trọng tâm nhằm nâng cao hiệu lực,

hiệu quả quản lý nhà nước. Hệ thống nền tảng số của thành phố bao gồm các

giải pháp phục vụ nội bộ cơ quan nhà nước như: Nền tảng tích hợp, chia sẻ dữ

liệu LGSP; Kho dữ liệu dùng chung; Nền tảng phân tích và xử lý dữ liệu tập trung;

Hệ thống quản lý văn bản và điều hành; Hệ thống thư điện tử công vụ; Hệ thống

quản lý cán bộ, công chức, viên chức; Nền tảng số hóa dữ liệu đa ngành (đất đai,

tài chính, tư pháp, hộ tịch, giáo dục, y tế, nông nghiệp…); Hệ thống hội nghị

truyền hình trực tuyến với 130 điểm cầu; và Nền tảng quy hoạch không gian SPP.

Bên cạnh đó, các nền tảng phục vụ người dân và doanh nghiệp cũng được triển khai

đồng bộ, gồm: Cổng thông tin điện tử thành phố, Hệ thống thông tin giải quyết

thủ tục hành chính, Tổng đài 1022, Ứng dụng Can Tho Smart với hơn 46.000

lượt tải, Kho dữ liệu số của tổ chức và cá nhân; cùng Cổng dữ liệu mở

(https://data.cantho.gov.vn), nơi đã công bố trên 540 bộ dữ liệu mở phục vụ

khai thác, phân tích và tạo ra các giá trị mới.

a) Nền tảng số, hệ thống, ứng dụng dùng chung:

- Nền tảng tích hợp, chia sẻ dữ liệu (LGSP) và liên thông quốc gia: Nền tảng

tích hợp, chia sẻ dữ liệu của thành phố vận hành từ năm 2021; đã kết nối 17

hệ thống/CSDL của Bộ, ngành và địa phương; liên thông NDXP (Nền tảng tích

hợp, chia sẻ dữ liệu quốc gia), NGSP (Nền tảng chia sẻ dữ liệu quốc gia) và Trục

liên thông văn bản quốc gia. Bảo đảm gửi - nhận văn bản điện tử, chia sẻ dữ liệu

thông suốt, kiểm soát quyền truy cập;

- Hệ thống Quản lý văn bản và điều hành: được triển khai thống nhất cho

toàn thành phố sau hợp nhất, gồm có: 15 Sở, ban, ngành thành phố và các đơn vị

trực thuộc; 15 đơn vị sự nghiệp thuộc UBND thành phố; 108 cơ quan, đơn vị;

103 UBND xã, phường với 14.915 tài khoản người dùng. Hệ thống đã kết nối với

hệ thống đăng nhập một lần (SSO) và thiết lập quy trình cho tất cả cơ quan,

đơn vị đảm bảo gửi nhận văn bản điện tử liên thông 03 cấp từ Trung ương đến

cấp thành phố, cấp xã. Tỷ lệ xử lý văn bản, hồ sơ công việc toàn trình trên

môi trường điện tử của các cơ quan nhà nước trên địa bàn thành phố đạt 100%;

- Hệ thống thư điện tử công vụ: được triển khai đồng bộ, phục vụ hiệu quả

công tác trao đổi thông tin, chỉ đạo điều hành trong các cơ quan nhà nước. Đã

thực hiện hợp nhất hệ thống thư điện tử công vụ thành phố với hơn 40.000 tài khoản

được cấp phát và sử dụng; góp phần nâng cao tính thống nhất, liên thông trong

trao đổi công việc, bảo đảm an toàn thông tin, giảm phân tán hệ thống và tối ưu

chi phí vận hành;

Nguồn: Báo cáo số 196/BC-UBND ngày 12/6/2026 của UBND thành phố về tình hình, kết quả thực hiện

Nghị quyết số 57-NQ/TW ngày 22/12/2024 của Bộ Chính trị về đột phá phát triển khoa học, công nghệ, đổi mới

sáng tạo và chuyển đổi số quốc gia sau 1 năm 6 tháng triển khai trên địa bàn thành phố Cần Thơ.

- Hệ thống báo cáo kinh tế xã hội: được triển khai nhằm phục vụ công tác

tổng hợp, theo dõi và cung cấp thông tin, số liệu về tình hình phát triển kinh tế -

xã hội, hỗ trợ công tác quản lý, chỉ đạo và điều hành của thành phố;

- Chứng thư số chuyên dùng công vụ: đã triển khai 14.367 chữ ký số

chuyên dùng (trong đó 12.383 cho cá nhân lãnh đạo, công chức bộ phận một cửa

và 1.984 cho tổ chức) đảm bảo nhu cầu tác nghiệp của cán bộ, công chức trên địa

bàn thành phố;

- Kho dữ liệu dùng chung thành phố: được xây dựng nhằm thu thập, tích hợp,

lưu trữ và khai thác dữ liệu từ các cơ quan, đơn vị, tạo nền tảng phục vụ kết nối,

chia sẻ và sử dụng dữ liệu trong công tác quản lý, điều hành. Việc kết nối dữ liệu

chuyên ngành về Kho dữ liệu dùng chung đã được triển khai, trong đó có dữ liệu

của ngành Giáo dục và Đào tạo. Đến cuối năm 2025, thành phố đã ban hành

Danh mục cơ sở dữ liệu dùng chung gồm 43 cơ sở dữ liệu, trong đó khối Sở, ban,

ngành thành phố có 40 cơ sở dữ liệu dùng chung;

- Hệ thống hội nghị truyền hình trực tuyến: có tổng cộng 221 phòng họp

trực tuyến (Cơ quan Đảng 116 phòng, UBND cấp xã 103 phòng, UBND thành

phố, Sở, ban, ngành 02 phòng), 100% phòng họp đã đáp ứng tiêu chí hội nghị truyền

hình theo Công văn số 2558/BTTTT-CBĐTW. Tốc độ mạng truyền số liệu chuyên

dùng phục vụ hội nghị truyền hình trong cơ quan Đảng đạt tối thiểu 100Mbps,

trong cơ quan nhà nước đạt tối thiểu 30Mbps.

b) Hệ thống, ứng dụng phục vụ người dân và doanh nghiệp:

- Cổng Thông tin điện tử: Cổng Thông tin điện tử thành phố và 100% Cổng

thông tin điện tử thành phần của Sở, ban, ngành thành phố và UBND xã, phường

đáp ứng đầy đủ các yêu cầu chức năng, tính năng kỹ thuật theo quy định, góp phần

hình thành kênh thông tin chính thức của các cơ quan nhà nước thành phố trên mạng

Internet;

- Cổng dữ liệu mở thành phố: được xây dựng nhằm công khai, cung cấp

và khai thác dữ liệu mở, phục vụ người dân, doanh nghiệp, đồng thời thúc đẩy

đổi mới sáng tạo và chuyển đổi số. Cổng dữ liệu được cung cấp tại địa chỉ

https://data.cantho.gov.vn, là đầu mối công bố và khai thác dữ liệu mở của

thành phố;

- Hệ thống thông tin giải quyết thủ tục hành chính thành phố: được triển khai

đồng bộ sau hợp nhất từ ngày 01 tháng 7 năm 2025; hoàn thành kết nối với Cổng

dịch vụ công Quốc gia đảm bảo hệ thống được vận hành thông suốt sau khi

thực hiện việc sắp xếp lại bộ máy, đơn vị hành chính và tổ chức chính quyền

địa phương 02 cấp và sắp xếp đơn vị hành chính cấp tỉnh. Đã triển khai cho 120

đơn vị bao gồm Trung tâm Phục vụ hành chính công thành phố và 02 điểm

tiếp nhận, trả kết quả tại phường Vị Thanh và phường Phú Lợi; 14 Sở, ban, ngành

thành phố và 103 xã, phường. Đã thực hiện chuyển dữ liệu của kho tài liệu điện tử

cá nhân, tổ chức từ 03 Hệ thống thông tin giải quyết thủ tục hành chính của 03 tỉnh,

thành cũ về Hệ thống thông tin giải quyết thủ tục hành chính mới để phục vụ việc

tái sử dụng dữ liệu đã số hóa. Thành phố đã tiếp nhận và xử lý, trả kết quả 94.077

hồ sơ;

- Tổng đài Dịch vụ hành chính công: Tổng đài Dịch vụ công 1022 thành phố

được duy trì để tiếp nhận, xử lý phản ánh của người dân, doanh nghiệp. Tính đến

tháng 10 năm 2026, Hệ thống đã tiếp nhận 17.491 phản ánh, kiến nghị, trong đó

năm 2026 đã tiếp nhận 2.727 phản ánh, kiến nghị. Các phản ánh được chuyển đến

cơ quan chức năng xử lý và theo dõi kết quả, qua đó không chỉ nâng cao chất lượng

phục vụ người dân mà còn tạo nguồn dữ liệu thực tiễn quan trọng phục vụ

công tác giám sát và điều hành của chính quyền thành phố;

- Dịch vụ công trực tuyến và số hóa hồ sơ: Các dịch vụ công trực tuyến của

thành phố được triển khai bảo đảm 100% thiết kế theo hướng lấy người dùng làm

trung tâm, cho phép tự động điền sẵn dữ liệu nhằm nâng cao trải nghiệm và

đáp ứng đầy đủ tiêu chuẩn chất lượng dịch vụ. Tỷ lệ hồ sơ giải quyết trực tuyến

toàn trình đạt 89,93%, vượt mức yêu cầu tối thiểu 80%; đồng thời tỷ lệ hồ sơ

trực tuyến toàn trình của các dịch vụ công trực tuyến đạt 88,90%, cao hơn nhiều

so với chỉ tiêu 60%. Ngoài ra, các thủ tục hành chính có nghĩa vụ tài chính đạt

tỷ lệ thanh toán trực tuyến 78,41%, góp phần thúc đẩy chuyển đổi số trong lĩnh vực

tài chính - hành chính công;

- Ứng dụng Cần Thơ Smart: được đưa vào vận hành từ tháng 01 năm 2022,

là nền tảng ứng dụng trên thiết bị di động phục vụ tương tác giữa chính quyền với

người dân, doanh nghiệp và tổ chức. Ứng dụng tích hợp hơn 30 dịch vụ, tiện ích

như dịch vụ công, phản ánh, kiến nghị, Tổng đài 1022, tra cứu camera, bản đồ

quy hoạch, dữ liệu mở, thông tin du lịch và một số dịch vụ thiết yếu. Hiện nay,

ứng dụng đã có hơn 43.000 lượt tải.

c) Ứng dụng, dữ liệu chuyên ngành:

Đa số các cơ quan, đơn vị trên địa bàn thành phố chủ yếu khai thác, sử dụng

các hệ thống thông tin và cơ sở dữ liệu quốc gia phục vụ công tác quản lý, điều hành

và thực hiện nhiệm vụ chuyên môn. Bên cạnh đó, một số cơ quan, đơn vị đã

triển khai các hệ thống thông tin, ứng dụng và cơ sở dữ liệu chuyên ngành nhằm

đáp ứng yêu cầu quản lý, khai thác dữ liệu và phục vụ hoạt động chuyên môn,

nghiệp vụ, cụ thể như sau:

- Sở Tài chính: tiếp tục duy trì và triển khai hệ thống thông tin quản lý

ngân sách - kho bạc (TABMIS); cơ sở dữ liệu về giá thành phố Cần Thơ; cơ sở

dữ liệu tổng hợp về tài chính, phục vụ tốt công tác chỉ đạo, quản lý và điều hành

của các đơn vị trong ngành;

- Sở Công Thương: triển khai hệ thống thông tin chuyển đổi số ngành

Công Thương;

- Sở Tư pháp: triển khai các trang thông tin điện tử gồm Trang thông tin

điện tử phổ biến giáo dục pháp luật thành phố Cần Thơ; Trang thông tin điện tử

thi trực tuyến tìm hiểu pháp luật; cơ sở dữ liệu công chứng, chứng thực;

- Sở Y tế: triển khai hệ thống cơ sở dữ liệu ngành y tế thành phố Cần Thơ;

- Văn phòng Đăng ký đất đai thành phố Cần Thơ: triển khai Ứng dụng

dịch vụ đo đạc; Ứng dụng bản đồ địa chính số;

- Sở Xây dựng: triển khai hệ thống quản lý hạ tầng cây xanh đô thị;

- Sở Nội vụ: triển khai hệ thống thông tin cán bộ, công chức, viên chức;

phần mềm quản lý kho lưu trữ điện tử; ứng dụng chuyển đổi số ngành lao động -

thương binh và xã hội;

- Sở Nông nghiệp và Môi trường: triển khai hệ thống giám sát khai thác cát;

hệ thống giám sát độ mặn và lịch đóng mở cống/đập (trên địa bàn tỉnh Hậu Giang

cũ); hệ thống Cơ sở dữ liệu đất đai VBDLIS thành phố Cần Thơ; hệ thống

giám sát khối lượng chất thải rắn sinh hoạt;

- Sở Văn hóa, Thể thao và Du lịch: triển khai cơ sở dữ liệu ngành Văn hóa,

Thể thao và Du lịch; cơ sở dữ liệu ngành Thể Dục, Thể Thao; phần mềm Quản lý

hiện vật (2 phần mềm Sóc Trăng và Cần Thơ); ứng dụng bảo tàng thông minh

(Sóc Trăng); bộ sưu tập số chuyên đề; Cổng du lịch thông minh; Cổng thông tin

điện tử thư viện;

Nhìn chung, đa số các nền tảng số, ứng dụng, hệ thống thông tin và cơ sở

dữ liệu dùng chung, chuyên ngành đa phần đều được triển khai trong thời gian

gần đây và có khả năng hỗ trợ IPv6, tạo điều kiện thuận lợi cho việc chuyển đổi,

triển khai IPv6 trên các hệ thống thông tin và ứng dụng của thành phố (chi tiết các

nền tảng số, hệ thống ứng dụng của thành phố tại Phụ lục II đính kèm).

4. Nhân lực số

a) Toàn thành phố hiện có 1.066 cán bộ, công chức, viên chức chuyên trách

và kiêm nhiệm chuyển đổi số (chuyên trách: 188, kiêm nhiệm: 878). Trung bình

mỗi đơn vị Sở, ban, ngành có từ 01 - 02 cán bộ chuyên trách, phụ trách công nghệ

thông tin. Nhằm tạo điều kiện cho cán bộ, công chức, viên chức có môi trường

rèn luyện, am hiểu, tích lũy kinh nghiệm từ thực tiễn, phát triển toàn diện, cải thiện

hiệu quả công tác thực hiện nhiệm vụ và nâng cao chất lượng đội ngũ cán bộ,

công chức, viên chức, UBND thành phố đã thực hiện việc cử cán bộ, công chức,

Nguồn: Báo cáo số 196/BC-UBND ngày 12/6/2026 của UBND thành phố về tình hình, kết quả thực hiện

Nghị quyết số 57-NQ/TW ngày 22/12/2024 của Bộ Chính trị về đột phá phát triển khoa học, công nghệ, đổi mới

sáng tạo và chuyển đổi số quốc gia sau 1 năm 6 tháng triển khai trên địa bàn thành phố Cần Thơ.

viên chức tăng cường đi công tác ở cơ sở, đào tạo, bồi dưỡng, tập huấn chuyên môn,

nghiệp vụ và các kiến thức, kỹ năng bổ trợ khác, phối hợp với các trường đại học

trong và ngoài thành phố xây dựng các chương trình hợp tác trong đào tạo, bồi dưỡng

phát triển nguồn nhân lực. UBND thành phố đã ban hành Kế hoạch đào tạo,

bồi dưỡng chuyển đổi số cho cán bộ, công chức, viên chức thành phố Cần Thơ

năm 2026;

b) Thành phố đã hình thành mạng lưới Tổ Công nghệ số cộng đồng tại 103

xã, phường. Đã kiện toàn 1.227 Tổ Công nghệ số cộng đồng với 8.671 thành viên;

103 Đội hỗ trợ phản ứng nhanh với 1.455 thành viên, góp phần lan tỏa nhận thức

và kỹ năng số trong toàn xã hội;

c) Trong năm 2025, thành phố tổ chức 10 lớp bồi dưỡng, tập huấn, cập nhật,

nâng cao hiểu biết về chuyển đổi số, kỹ năng số cho cán bộ, công chức trong cơ quan

nhà nước; hơn 5.000 sinh viên tham gia hoạt động tình nguyện phổ cập kỹ năng

số; 3.800 lượt người tham dự 02 lớp đào tạo kỹ năng số cho công nhân, người

lao động tại các doanh nghiệp, hợp tác xã; Tổ Công nghệ số cộng đồng phổ cập

kỹ năng số cho hơn 309.128 người;… Ngoài ra, Ban Chỉ đạo thành phố tổ chức

Hội nghị tập huấn ứng dụng trí tuệ nhân tạo (AI) cho cán bộ, công chức, viên chức

năm 2025, được kết nối trực tuyến đến 103 xã, phường;

d) Thành phố triển khai, thực hiện Kế hoạch số 72-KH/TU ngày 18 tháng

4 năm 2026 của Ban Thường vụ Thành ủy về đào tạo, bồi dưỡng chuyển đổi số

cho cán bộ, công chức, viên chức trong hệ thống chính trị thành phố Cần Thơ

năm 2026 với các chuyên đề chuyên sâu như: Quản lý nhà nước về khoa học,

công nghệ và chiến lược địa phương; Xây dựng chính quyền số cấp xã, thành phố;

Công nghệ quản trị dữ liệu và ra quyết định dựa trên dữ liệu; Kỹ năng khai thác

và ứng dụng trí tuệ nhân tạo (AI),… Đến nay, toàn thành phố đã tổ chức 74 lớp

đào tạo, tập huấn nâng cao kỹ năng số của cán bộ, công chức, Tổ công nghệ số

cộng đồng với 4.942 lượt tham dự; tổ chức 252 cuộc hội thảo, hội nghị về với

25.488 lượt tham dự.

5. An toàn thông tin mạng

a) UBND thành phố đã ban hành nhiều kế hoạch quan trọng nhằm thúc đẩy

chuyển đổi số, bảo đảm an toàn thông tin và nâng cao hiệu quả quản lý dữ liệu

dân cư. Các kế hoạch tập trung vào rà soát, đánh giá hệ thống, triển khai chiến dịch

truyền thông về an ninh mạng và phòng chống tội phạm trên không gian mạng,

góp phần xây dựng môi trường số an toàn và hỗ trợ phát triển đô thị thông minh;

Nguồn: Báo cáo số 196/BC-UBND ngày 12/6/2026 của UBND thành phố về tình hình, kết quả thực hiện

Nghị quyết số 57-NQ/TW ngày 22/12/2024 của Bộ Chính trị về đột phá phát triển khoa học, công nghệ, đổi mới

sáng tạo và chuyển đổi số quốc gia sau 1 năm 6 tháng triển khai trên địa bàn thành phố Cần Thơ; Số liệu khảo sát

tháng 8 năm 2026.

b) Thành phố đã triển khai các giải pháp bảo đảm an toàn, an ninh thông tin

cho hệ thống thông tin của các cơ quan nhà nước, trong đó tập trung vào bảo vệ hạ

tầng mạng, máy chủ, thiết bị đầu cuối và các hệ thống thông tin quan trọng. Các

giải pháp bảo vệ gồm tường lửa, phòng, chống mã độc, kiểm soát truy cập, bảo vệ

thư điện tử và các giải pháp giám sát, cảnh báo, phát hiện và ngăn chặn nguy cơ

mất an toàn thông tin. Thành phố định hướng triển khai bảo đảm an toàn thông tin

theo mô hình 4 lớp, gồm lực lượng tại chỗ; giám sát, bảo vệ chuyên nghiệp;

kiểm tra, đánh giá độc lập; kết nối, chia sẻ thông tin với hệ thống giám sát an toàn

không gian mạng quốc gia;

c) Ngày 09 tháng 4 năm 2026, UBND thành thành phố ban hành Quyết định

số 37/2026/QĐ-UBND ban hành Quy chế bảo đảm an toàn thông tin trong

hoạt động ứng dụng công nghệ thông tin của các cơ quan nhà nước thuộc UBND

thành phố; đồng thời, giao Công an thành phố là cơ quan chuyên trách về an toàn

thông tin mạng và đầu mối ứng cứu sự cố trong các cơ quan nhà nước trên địa bàn;

d) Thành phố đã triển khai đồng bộ các giải pháp bảo đảm an toàn thông tin,

ghi nhận và ngăn chặn 27.603 lượt dò quét, tấn công từ IP nước ngoài; hệ thống

Antispam xử lý 9.410.110 thư rác, đồng thời cập nhật firmware tường lửa và

phối hợp với lực lượng Công an khắc phục lỗ hổng trên các hệ thống thông tin

trọng yếu. Công tác nâng cấp hạ tầng kỹ thuật tiếp tục được đẩy mạnh thông qua

việc hoàn thiện các quy chế quản lý mạng, triển khai phần mềm EDR và chuyển giao

Trung tâm Điều hành An ninh mạng (SOC) cho Công an thành phố để tăng cường

giám sát an ninh mạng. Thành phố duy trì chia sẻ dữ liệu với Cục An toàn thông tin

và Trung tâm Giám sát an toàn không gian mạng quốc gia, thường xuyên kiểm tra,

rà soát và cập nhật bảo mật. Bên cạnh đó, các đơn vị tăng cường phối hợp lực lượng

Công an trong việc kiểm tra, xử lý lỗ hổng bảo mật và tiếp tục đầu tư nâng cấp

hạ tầng kỹ thuật như Tường lửa, WAF, Antispam, SOC, EDR và các nền tảng

thông tin dùng chung nhằm bảo đảm vận hành ổn định, an toàn cho toàn hệ thống;

đ) Theo kết quả khảo sát, 17 thiết bị an toàn thông tin tại Sở, ban, ngành

thành phố và 104 thiết bị tại các xã, phường đều tương thích, có thể hoạt động với

địa chỉ IPv6. Đây là điều kiện thuận lợi để duy trì các giải pháp bảo vệ khi chuyển

đổi hạ tầng mạng sang IPv6.

II. ĐÁNH GIÁ HIỆN TRẠNG

1. Điểm mạnh

a) Thành phố đã quan tâm, đẩy mạnh ứng dụng công nghệ thông tin và

chuyển đổi số trong hoạt động quản lý nhà nước, cung cấp dịch vụ công và phục vụ

người dân, doanh nghiệp. Hệ thống hạ tầng số, các nền tảng dùng chung và các

hệ thống thông tin chuyên ngành từng bước được đầu tư, nâng cấp và đưa vào

khai thác;

b) Hạ tầng mạng của thành phố được triển khai tương đối đồng bộ. 100%

Sở, ban, ngành và UBND cấp xã được kết nối mạng LAN, WAN và mạng truyền

số liệu chuyên dùng; mạng Internet được triển khai phục vụ hoạt động của các

cơ quan, đơn vị. Hệ thống mạng truyền số liệu chuyên dùng được duy trì ổn định,

đáp ứng yêu cầu kết nối, trao đổi dữ liệu và triển khai các hệ thống thông tin

dùng chung;

c) Thành phố đã hình thành và duy trì hạ tầng Trung tâm dữ liệu tại 02

địa điểm, gồm (1) Trung tâm dữ liệu chính tại đường Nguyễn Trãi; (2) Trung tâm

dữ liệu dự phòng tại đường Lê Duẩn, tạo điều kiện bảo đảm năng lực lưu trữ,

xử lý và vận hành các hệ thống thông tin của thành phố. Hệ thống máy chủ tại

Trung tâm dữ liệu được triển khai trên môi trường vật lý và ảo hóa, trong đó

VMware ESXi là nền tảng ảo hóa chủ yếu, đồng thời có sử dụng OpenStack;

d) Các nền tảng số, hệ thống thông tin dùng chung và hệ thống phục vụ

người dân, doanh nghiệp đã được triển khai tương đối đầy đủ, gồm Nền tảng

tích hợp, chia sẻ dữ liệu (LGSP), Nền tảng xác thực tập trung, Hệ thống Quản lý

văn bản và điều hành, Hệ thống thư điện tử, Hệ thống thông tin giải quyết thủ tục

hành chính, Hệ thống giám sát, điều hành thông minh, Cổng dữ liệu mở và Kho

dữ liệu dùng chung;

đ) Hệ thống ứng dụng và thiết bị hiện tại có mức độ sẵn sàng tương đối tốt

cho chuyển đổi IPv6. Đạt 100% các hệ thống ứng dụng, nền tảng được khảo sát

đều có khả năng hỗ trợ IPv6. Đối với hạ tầng mạng, phần lớn thiết bị mạng,

thiết bị an toàn thông tin tại Sở, ban, ngành và UBND cấp xã đều có khả năng

hỗ trợ IPv6. Đặc biệt, toàn bộ các thiết bị chuyển mạch lõi tại Trung tâm dữ liệu

đều tương thích, hỗ trợ IPv6;

e) Hệ thống máy chủ tại Trung tâm dữ liệu chính và Trung tâm dữ liệu

dự phòng đều có khả năng hỗ trợ IPv6, tạo điều kiện thuận lợi để triển khai IPv6

trên các hệ thống thông tin, ứng dụng và dịch vụ số của thành phố;

g) Thành phố đã quan tâm triển khai các giải pháp bảo đảm an toàn, an ninh

thông tin; hệ thống tường lửa, thiết bị bảo mật và các giải pháp giám sát, bảo vệ

được đầu tư, từng bước đáp ứng yêu cầu bảo vệ hạ tầng và hệ thống thông tin.

Đây là cơ sở quan trọng để triển khai chuyển đổi IPv6 gắn với bảo đảm an toàn

thông tin.

2. Điểm yếu

a) Hệ thống ứng dụng, cơ sở dữ liệu và nền tảng số được triển khai qua

nhiều giai đoạn, trên nhiều nền tảng công nghệ và do nhiều đơn vị quản lý, vận hành.

Do đó, mức độ sẵn sàng và khả năng tương thích IPv6 giữa các hệ thống có thể

chưa đồng nhất, đặc biệt đối với các hệ thống chuyên ngành và các hệ thống có

kết nối, chia sẻ dữ liệu với bên ngoài;

b) Nguồn nhân lực công nghệ thông tin và an toàn thông tin tại một số

cơ quan, đơn vị còn hạn chế, chưa đồng đều. Cán bộ phụ trách công nghệ thông tin

tại một số đơn vị còn kiêm nhiệm; năng lực quản trị mạng, an toàn thông tin và

IPv6 chưa đồng đều, trong khi yêu cầu quản lý, vận hành hệ thống ngày càng cao.

Điều này có thể gây khó khăn trong việc triển khai, cấu hình, giám sát và xử lý

sự cố trong quá trình chuyển đổi IPv6;

c) Kinh nghiệm triển khai và vận hành IPv6 tại các cơ quan, đơn vị còn

hạn chế. Việc chuyển đổi IPv6 liên quan đến nhiều thành phần của hạ tầng và

hệ thống thông tin, đòi hỏi cán bộ kỹ thuật phải có kiến thức về thiết kế, cấu hình,

quản trị và bảo đảm an toàn thông tin trong môi trường IPv6. Do đó, cần tăng cường

đào tạo, hướng dẫn kỹ thuật và hỗ trợ trong quá trình triển khai; đồng thời, thực hiện

chuyển đổi theo lộ trình, phù hợp với năng lực và điều kiện thực tế của từng cơ quan,

đơn vị.

3. Nguyên nhân

a) Các hệ thống ứng dụng, cơ sở dữ liệu và nền tảng số được quản lý, vận hành

bởi nhiều cơ quan, đơn vị và nhà cung cấp khác nhau, với yêu cầu kỹ thuật và

môi trường triển khai không đồng nhất;

b) Chuyển đổi IPv6 liên quan đồng thời đến hạ tầng mạng, hệ thống máy chủ,

bảo mật, ứng dụng, dữ liệu và công tác quản trị, vận hành. Vì vậy, cần có sự

phối hợp giữa các cơ quan, đơn vị quản lý hệ thống và đơn vị cung cấp dịch vụ,

giải pháp trong quá trình thực hiện;

c) Năng lực quản trị và vận hành IPv6 tại các cơ quan, đơn vị chưa đồng đều,

trong khi việc chuyển đổi đòi hỏi kiến thức chuyên môn về thiết kế, cấu hình,

giám sát, bảo đảm an toàn thông tin và xử lý sự cố trên môi trường IPv6. Đây là

yếu tố cần được quan tâm trong quá trình tổ chức triển khai và đào tạo, hỗ trợ

kỹ thuật.

PHẦN 3. CHUYỂN ĐỔI IPV6 THÀNH PHỐ CẦN THƠ

I. QUAN ĐIỂM

1. Chuyển đổi IPv6 trên địa bàn thành phố phải đồng bộ với các chủ trương,

định hướng của Chính phủ về phát triển hạ tầng số, chuyển đổi số quốc gia và

phát triển Chính phủ số, kinh tế số, xã hội số; bám sát Chương trình Chuyển

đổi số quốc gia, Chương trình thúc đẩy, hỗ trợ chuyển đổi IPv6 quốc gia và các

định hướng, kế hoạch phát triển hạ tầng số trong từng giai đoạn. Việc triển khai

phải đồng thời phù hợp với định hướng phát triển kinh tế - xã hội, chuyển đổi số

và xây dựng đô thị thông minh của thành phố.

2. Chuyển đổi IPv6 phải được triển khai đồng bộ, thống nhất từ hạ tầng mạng,

trung tâm dữ liệu, nền tảng số, cơ sở dữ liệu, hệ thống thông tin, dịch vụ công

trực tuyến đến các thiết bị đầu cuối và hệ thống IoT; bảo đảm khả năng kết nối

liên thông, chia sẻ dữ liệu thông suốt giữa các cơ quan nhà nước, doanh nghiệp

và người dân.

3. Chuyển đổi IPv6 phải gắn với mục tiêu xây dựng chính quyền số, phát triển

kinh tế số, xã hội số và đô thị thông minh; đáp ứng yêu cầu phát triển các hệ thống

điều hành thông minh, hạ tầng… và các ứng dụng số phục vụ người dân,

doanh nghiệp trong giai đoạn phát triển mới.

4. Chuyển đổi IPv6 phải được thực hiện theo lộ trình phù hợp, bảo đảm

hoạt động ổn định, liên tục của các hệ thống thông tin, không làm gián đoạn

hoạt động quản lý nhà nước, cung cấp dịch vụ công và các dịch vụ thiết yếu;

ưu tiên triển khai mô hình vận hành song song IPv4/IPv6 trong giai đoạn

chuyển tiếp, tiến tới sử dụng IPv6 là nền tảng kết nối chủ đạo.

5. Bảo đảm an toàn thông tin mạng là yêu cầu xuyên suốt trong quá trình

chuyển đổi IPv6. Việc triển khai IPv6 phải gắn với nâng cao năng lực giám sát,

phát hiện, cảnh báo, phòng ngừa và ứng cứu sự cố an toàn thông tin; bảo đảm an

ninh mạng cho các hệ thống thông tin, cơ sở dữ liệu và hạ tầng số của thành phố.

6. Chuyển đổi IPv6 phải đi đôi với phát triển nguồn nhân lực số, nâng cao

năng lực quản trị, vận hành hệ thống cho đội ngũ cán bộ, công chức, viên chức và

cán bộ chuyên trách công nghệ thông tin; tăng cường tuyên truyền, phổ biến,

nâng cao nhận thức về vai trò, lợi ích và sự cần thiết của IPv6 đối với quá trình

chuyển đổi số của thành phố.

7. Kế thừa, tận dụng tối đa hạ tầng công nghệ thông tin hiện có; kết hợp

nâng cấp, đầu tư có trọng tâm, trọng điểm trên cơ sở đánh giá mức độ sẵn sàng

của các hệ thống, bảo đảm hiệu quả đầu tư, tiết kiệm nguồn lực, tránh trùng lặp,

lãng phí và phù hợp với khả năng cân đối ngân sách của thành phố.

8. Khuyến khích sự tham gia, phối hợp của các doanh nghiệp viễn thông,

doanh nghiệp công nghệ số, các tổ chức và cá nhân trong quá trình chuyển đổi IPv6;

phát huy vai trò của các doanh nghiệp hạ tầng số trong việc cung cấp dịch vụ,

hỗ trợ kỹ thuật và đồng hành cùng thành phố xây dựng hạ tầng Internet thế hệ mới

hiện đại, an toàn và bền vững.

II. MỤC TIÊU

1. Mục tiêu tổng quát

Định hướng, tăng tốc chuyển đổi toàn bộ Internet trên địa bàn thành phố

Cần Thơ sang hoạt động với IPv6 để phát triển hạ tầng số; từng bước mở rộng

phạm vi vận hành IPv6 trên các hệ thống, dịch vụ và hạ tầng có đủ điều kiện,

chuyển từ mô hình vận hành song song IPv4/IPv6 sang IPv6 là nền tảng kết nối

chủ đạo, tiến tới xây dựng hạ tầng Internet IPv6 Only và từng bước ngừng sử dụng

IPv4 phù hợp với lộ trình, điều kiện kỹ thuật và khả năng đáp ứng của các hệ thống

trên địa bàn thành phố.

Đến năm 2030: Cần Thơ nằm trong nhóm 10 địa phương dẫn đầu cả nước

về chuyển đổi IPv6, thực hiện đổi mới công nghệ, phát triển hạ tầng số hiện đại.

2. Mục tiêu cụ thể đến năm 2030

a) Triển khai IPv6 song song (dual-stack) cho toàn mạng, dịch vụ. Nhân rộng

triển khai IPv6 cho mạng, dịch vụ. Hệ thống IPv6 tích hợp bảo mật IPsec mặc định;

giảm rủi ro tấn công mạng liên quan đến IPv4;

b) 100% doanh nghiệp viễn thông, Internet có hạ tầng mạng triển khai IPv6

Only cho mạng, dịch vụ (mạng lõi, mạng truy cập, mạng băng rộng di động, cố định,

mạng IoT); tỷ lệ sử dụng IPv6 cho mạng Internet băng rộng đạt 90%;

c) 100% thiết bị IoT, Drone/UAV và các thiết bị cảm biến trong các khu

công nghiệp thông minh phải được định danh bằng IPv6 ngay từ khi triển khai;

d) 90% doanh nghiệp cung cấp dịch vụ cloud, nội dung trực tuyến triển khai

thí điểm IPv6 Only; 100% doanh nghiệp IDC, Cloud, nội dung lớn triển khai IPv6

song song mặc định cho dịch vụ, khách hàng;

đ) 85% cơ quan nhà nước triển khai thí điểm IPv6 Only cho mạng, dịch vụ;

tỷ lệ sử dụng IPv6 của các mạng cơ quan nhà nước sử dụng IP/ASN độc lập

đạt 85% IPv6;

e) Tỷ lệ sử dụng IPv6 trên địa bàn thành phố năm 2030 đạt 90%, Cần Thơ

thuộc nhóm 10 địa phương dẫn đầu trên phạm vi toàn quốc;

g) Tỷ lệ sử dụng IPv6 của các mạng AS (hệ thống độc lập) độc lập của các

thành viên địa chỉ Internet (tổ chức tài chính, ngân hàng, trường học, doanh nghiệp...)

đạt 85%.

III. PHƯƠNG ÁN KỸ THUẬT CHUYỂN ĐỔI ĐỊA CHỈ IPv6

1. Phương án kỹ thuật chuyển đổi địa chỉ IPv6

Có một số phương thức chính có thể được sử dụng khi chuyển đổi mạng

từ IPv4 sang IPv6, IPv6 Only gồm các phương thức sau: Chạy song song - Dual-

stack: Sử dụng cả IPv4 và IPv6 trên cùng một thiết bị; Đường hầm - Tunneling:

chuyển lưu lượng IPv6 qua mạng IPv4; Biên dịch địa chỉ - Translation: Biên dịch,

chuyển đổi lưu lượng dữ liệu từ IPv6 sang IPv4 để truyền tải và ngược lại; Kỹ Thuật

DNS64/NAT64: là bộ đôi công nghệ hoạt động cùng nhau để cho phép các thiết bị

hoặc mạng chỉ sử dụng địa chỉ IPv6 (IPv6-only) có thể truy cập mượt mà vào các

máy chủ hoặc dịch vụ Internet cũ vốn chỉ hỗ trợ IPv4.

a) Chạy song song - Dual-stack:

Hình 4: Hoạt động của cơ chế Dual-stack

- Đây là kỹ thuật được áp dụng phổ biến nhất trong thực tế dù vẫn tồn một

số hạn chế. Kỹ thuật này cho phép các thiết bị mạng hoạt động đồng thời trên cả

hai giao thức IPv4 và IPv6, thiết bị tự quyết định sử dụng giao thức nào dựa trên

khả năng kết nối là IPv4 hay IPv6 và thông tin từ các bản ghi DNS;

- Ưu điểm nổi bật của Dual-stack là kỹ thuật này không yêu cầu thay đổi

hệ thống mạng hiện tại, không làm ảnh hưởng dịch vụ, có khả năng triển khai theo

từng giai đoạn và đội ngũ tham gia có thể tiếp cận dần dần. Các tổ chức có thể

bắt đầu chuyển đổi từ các phân vùng mạng nhỏ hoặc không quan trọng trước,

sau đó dần mở rộng ra toàn bộ hệ thống, hoàn thành chuyển đổi hạ tầng rồi đến

dịch vụ. Điều này giúp giảm thiểu rủi ro, tránh áp lực phải chuyển đổi hoàn toàn

hệ thống ngay lập tức;

- Tuy nhiên, Dual-stack cũng đi kèm với một số thách thức. Việc sử dụng

đồng thời IPv4 và IPv6 làm tăng độ phức tạp khi khai báo, khó khăn trong vận hành

khai thác và đặc biệt ảnh hưởng đến hiệu suất thiết bị khi phải duy trì, xử lý cả hai

giao thức. Do vẫn duy trì giao thức IPv4 nên kỹ thuật này vẫn phụ thuộc vào

tài nguyên địa chỉ IPv4 hiện đang rất khan hiếm nên có thể ảnh hưởng đến hệ thống

và dịch vụ một thời điểm nào đó;

- Về mặt bảo mật thì khả năng các hệ thống Dual-stack bị tấn công cả ở

môi trường IPv4 và IPv6 nên đây cũng là thách thức rất lớn trong việc thiết lập

và duy trì các chính sách bảo mật. Các chính sách bảo mật (Policy) cần được khai

báo cho cả hai giao thức và các chính sách cho IPv6 gần như tương đương với

chính sách hiện có của IPv4, chỉ khác địa chỉ đích. Nói cách khác, các Access

Control List (ACL) kiểm soát truy cập trên các thiết bị sẽ được nhân đôi. Việc

thiếu sót khai báo bảo mật cho IPv6 sẽ gây ra lỗ hổng rất lớn cho hệ thống. Các

chính sách bảo mật cho IPv6 cần phải được khai báo trước khi khai báo địa chỉ

IPv6 trên các thiết bị. Nếu đã sử dụng cơ chế chuyển đổi Dual-stack thì không

nên áp dụng thêm các cơ chế khác vì khó kiểm soát những vấn đề phát sinh và

làm phức tạp thêm quá trình chuyển đổi;

- Dual-stack là giải pháp được nhiều tổ chức lựa chọn triển khai trong

thực tế vì sự an toàn và ổn định mà nó mang lại trong quá trình chuyển đổi.

Mặt khác kỹ thuật này cũng được xem là bước đệm lý tưởng để chuyển hệ thống

sang hoạt động với chế độ IPv6 Only.

b) Đường hầm - Tunneling:

Hình 5: Hoạt động của cơ chế Tunneling

- Phương pháp này sử dụng hạ tầng định tuyến IPv4 để chuyển tải lưu lượng

IPv6, được sử dụng để tạo liên kết điểm - điểm ảo giữa hai nút IPv6. Các thiết bị

mạng tạo đường hầm IPv6 bằng cách đặt gói tin IPv6 trong các gói IPv4;

- Cách này có ưu điểm sử dụng bộ định tuyến IPv4 hiện trạng và tương thích

với thiết bị IPv4 khi hạ tầng IPv6 chưa có hoặc đang được triển khai. Phương pháp

này thuận lợi triển khai cho mạng riêng ảo VPN trên hạ tầng IPv4, đây là giải pháp

kết nối đến ứng dụng nội bộ sử dụng tại các địa phương.

* Phương án này có thể sử dụng theo một số cách:

- Đường hầm IPv6 thủ công: Đường hầm IPv6 được tạo thủ công cấu hình

giữa hai bộ định tuyến mà mỗi bộ định tuyến phải hỗ trợ cả IPv4 và IPv6. Lưu lượng

truyền dữ liệu được gói trên bộ định tuyến nguồn và được tạo đường hầm thông qua

đường truyền IPv4;

- Đường hầm IPv6 đóng gói định tuyến chung (GRE): GRE là giao thức

được phát triển bởi Cisco và cho mục đích của đường hầm IPv6 hoạt động và

được cấu hình rất giống với đường hầm thủ công. GRE có thể được sử dụng để

tạo đường hầm trên một số giao thức lớp mạng khác nhau ngoài IPv4;

- Đường hầm 6to4: Đường hầm 6to4 cho phép IPv6 được tạo đường hầm

qua IPv4. Phương thức 6 to 4 được tự động thiết lập bằng cách sử dụng không

gian địa chỉ IPv6. Địa chỉ IPv4 cho các bộ định tuyến biên được nhúng trong địa chỉ

IPv6 được tạo;

- Đường hầm tự động: Cung cấp một cơ chế tự động để truyền tải IPv6 qua

IPv4. Địa chỉ IPv4 được nhúng bên trong địa chỉ IPv6 được sử dụng bởi thiết bị

định tuyến.

c) Biên dịch địa chỉ IP - Translation:

Hình 6: Kỹ thuật NAT cho mạng IPv6 Only

- Translation (chuyển đổi giao thức) là kỹ thuật cho phép các thiết bị thuần

IPv6 (IPv6 Only) và thuần IPv4 (IPv4 Only) giao tiếp trực tiếp với nhau. Cách thức

hoạt động của kỹ thuật này là “biên dịch” địa chỉ của các bản tin từ IPv6 sang

IPv4 và ngược lại. Có hai kỹ thuật chính cho giải pháp này là NAT64 và NAT46.

NAT64 cho phép các thiết bị IPv6 Only kết nối với các dịch vụ hoặc ứng dụng

chỉ hỗ trợ IPv4 Only. Ngược lại, NAT46 hỗ trợ các hệ thống IPv4 Only truy cập

các dịch vụ hoạt động trên IPv6 Only. Hai kỹ thuật này thường được sử dụng

trong thực tế, đặc biệt ở các mạng cần triển khai IPv6 Only;

- Ưu điểm lớn nhất của Translation là bảo đảm khả năng tương thích ngược,

cho phép các hệ thống IPv4 và IPv6 giao tiếp mà không cần nâng cấp toàn bộ

hạ tầng mạng. Điều này giúp các tổ chức, doanh nghiệp tiết kiệm chi phí và thời gian

trong giai đoạn chuyển đổi. Translation cũng cho phép triển khai từng bước, có

thể triển khai thử nghiệm IPv6 trên một phần hệ thống trước khi tiến hành trên

diện rộng. Giải pháp này đóng vai trò như một bước đệm để khai thác những

ưu điểm của IPv6 mà không làm gián đoạn các dịch vụ IPv4 hiện có;

- Tuy nhiên, Translation cũng có những hạn chế đáng kể. Việc chuyển đổi

địa chỉ của gói tin từ giao thức này sang giao thức kia sẽ làm tăng độ trễ và

giảm hiệu suất mạng, đặc biệt trong các hệ thống có lưu lượng lớn và yêu cầu tốc

độ cao. Ngoài ra, Translation phá vỡ tính kết nối toàn tuyến (End-to-End) vốn là

một ưu điểm của IPv6, gây khó khăn trong việc triển khai các giải pháp bảo mật

như IPSec, DNSSec;

- Dù có những hạn chế, Translation vẫn là một giải pháp quan trọng trong

giai đoạn chuyển đổi, nhất là khi các tổ chức chưa sẵn sàng áp dụng IPv6

hoàn toàn, đặc biệt là trong kế hoạch tiến tới triển khai IPv6 Only.

Ba giải pháp chuyển đổi từ IPv4 sang IPv6 trình bày ở trên đều có ưu,

nhược điểm riêng, đồng thời cho phép lựa chọn phù hợp với từng tình huống

triển khai cụ thể. Việc lựa chọn giải pháp nào cần cân nhắc kỹ lưỡng các yếu tố

như chi phí, hiệu suất, tính ổn định và mục tiêu dài hạn, nhằm đảm bảo quá trình

chuyển đổi sang IPv6 diễn ra hiệu quả và bền vững.

2. Phương án kỹ thuật chuyển đổi địa chỉ IPv6 Only

a) Kỹ Thuật DNS64/NAT64:

- Giải pháp DNS64/NAT64 là một kỹ thuật phổ biến để triển khai môi trường

IPv6 Only, đặc biệt trong các trung tâm dữ liệu và mạng người dùng doanh nghiệp.

Giải pháp này được áp dụng nhanh chóng, không yêu cầu thay đổi cấu trúc mạng

hoặc ứng dụng hiện tại nhờ khả năng hỗ trợ IPv6 hiệu quả;

- DNS64 Server đóng vai trò phân giải tên miền và can thiệp vào kết quả

trả về cho DNS Client. Khi một thiết bị IPv6 Only gửi yêu cầu phân giải tên miền

(bản ghi AAAA) đến DNS64, server sẽ truy vấn địa chỉ IPv6 từ hệ thống DNS

bên ngoài. Nếu không nhận được địa chỉ IPv6, DNS64 sẽ chuyển sang truy vấn

địa chỉ IPv4 (bản ghi A). Sau khi nhận được địa chỉ IPv4, DNS64 Server chuyển đổi

địa chỉ này sang định dạng Hexadecimal, kết hợp với NAT64 Prefix được định

sẵn để tạo ra địa chỉ IPv6 tích hợp, sau đó trả về cho thiết bị;

Hình 7: Nguyên tắc hoạt động DNS64/NAT64

- Thiết bị NAT64 có nhiệm vụ chuyển đổi địa chỉ IPv6 của các gói tin thành

IPv4 trước khi gửi ra ngoài Internet. Chỉ cần chuyển đổi địa chỉ IPv6 nguồn sang

IPv4 còn địa chỉ IPv6 đích là địa chỉ do DNS64 tích hợp từ IPv4 ở bước trên nên

chỉ cần trả lại địa chỉ IPv4 đích ban đầu. Việc này sẽ được thực hiện ngược lại khi

gói tin được trả về. Như vậy, với kỹ thuật NAT64 thì các thiết bị hoặc ứng dụng

IPv6 có thể truy cập thiết bị IPv4 bình thường mà không cần phải thay đổi thiết bị

mạng hoặc ứng dụng. Điều này rất đơn giản và thuận tiện, không cần phải duy trì

giao thức IPv4 bên trong mạng, chỉ cần dãy IPv4 trên thiết bị NAT64 phục vụ cho

nhu cầu truy cập đến thiết bị IPv4 bên ngoài.

* Tổng thể quá trình kết hợp giữa hai kỹ thuật này như sau:

- Yêu cầu truy cập: Thiết bị IPv6 muốn truy cập một trang web có địa chỉ

IPv4, ví dụ test.com;

- Truy vấn DNS: Thiết bị IPv6 gửi yêu cầu phân giải tên miền test.com đến

máy chủ DNS64;

- DNS64 tạo bản ghi AAAA giả: DNS64 kiểm tra xem test.com có bản ghi

AAAA (bản ghi IPv6) hay không. Nếu không có, DNS64 sẽ tìm bản ghi A

(bản ghi IPv4). Giả sử bản ghi A của test.com là 203.168.0.10. DNS64 sẽ tạo ra

một bản ghi AAAA tích hợp, ví dụ 64:FF9B::ABA8:A như đã trình bày ở phần trước;

- Trả lời DNS: DNS64 trả về bản ghi AAAA tích hợp (64:FF9B::ABA8:A)

cho thiết bị IPv6;

- Gửi gói tin IPv6: Thiết bị IPv6 nhận được địa chỉ IPv6 và gửi gói tin đến

địa chỉ đích 64-FF9B::ABA8:A;

- Xử lý tại NAT64: Router NAT64 nhận gói tin IPv6 này. Do địa chỉ đích

bắt đầu bằng NAT64 Prefix 64:FF9B:: nên Router biết cần phải thực hiện chuyển

đổi các địa chỉ nguồn và đích sang IPv4;

- Chuyển đổi sang IPv4: Router NAT64 trích xuất 32 bit cuối của địa chỉ

IPv6 đích (ABA8:A), chuyển đổi nó trở lại dạng thập phân (203.168.0.10). Địa chỉ

IPv6 nguồn được đổi thành địa chỉ IPv4 của chính Router NAT64 hoặc thuộc dãy

IPv4 được khai báo riêng;

- Gửi gói tin IPv4: Router NAT64 gửi gói tin IPv4 đến máy đích

203.168.0.10;

- Nhận và xử lý phản hồi: Máy chủ 203.168.0.10 nhận gói tin và gửi phản

hồi trở lại router NAT64 dưới dạng gói tin IPv4.

- Chuyển đổi trở lại IPv6: Router NAT64 nhận gói tin IPv4 phản hồi sẽ

chuyển đổi địa chỉ nguồn IPv4 (là địa chỉ đích ban đầu) thành địa chỉ IPv6 tương

ứng (sử dụng tiền tố 64:FF9B::96) và gửi gói tin IPv6 trở lại thiết bị IPv6 ban đầu.

Như vậy sự kết hợp giữa DNS64 và NAT64 mang lại một giải pháp hiệu quả

và linh hoạt cho phép các thiết bị IPv6 truy cập tài nguyên IPv4 một cách liền mạch

và trong suốt. Đây là một giải pháp lý tưởng cho việc triển khai mạng IPv6 Only

đối với hệ thống mạng của các doanh nghiệp. Tuy nhiên giải pháp này cũng có

một số hạn chế như một số ứng dụng gặp vấn đề khi hoạt động với NAT64 và

phụ thuộc vào DNS64.

3. Lựa chọn phương án

Việc chuyển đổi từ IPv4 sang IPv6 yêu cầu thận trọng, không gián đoạn,

có nhiều tác nghiệp cần triển khai, hệ thống thông tin trong thành phố phân tán,

sử dụng nhiều công nghệ, có thời gian sản xuất và công nghệ khác nhau, do nhiều

cơ quan, đơn vị cung cấp, thiết lập vì vậy không thể triển khai đồng thời, toàn bộ,

triệt để. Cần thiết có lộ trình và sử dụng, đồng thời 02 hệ thống địa chỉ IPv4 và

IPv6 trong giai đoạn chuyển tiếp. Vì vậy chọn phương pháp sử dụng song song

cả 02 hệ thống địa chỉ, sau giai đoạn chuyển tiếp sẽ chuyển sang sử dụng thuần

địa chỉ IPv6 (IPv6 Only).

4. Giải pháp triển khai chung

4.1. Đối với Sở, ban, ngành thành phố; UBND cấp xã:

4.1.1. Yêu cầu chung:

a) Khi đầu tư, mua sắm các thiết bị mới có kết nối Internet phải bảo đảm

thiết bị hỗ trợ công nghệ IPv6;

b) Đối với các hợp đồng thuê ngoài dịch vụ ứng dụng công nghệ thông tin

(kết nối Internet, lưu trữ website, email...) phải đưa yêu cầu hỗ trợ IPv6 vào

hợp đồng;

c) Bổ sung các hạng mục về IPv6 vào các đề án, kế hoạch ứng dụng công nghệ

thông tin, chuyển đổi số của cơ quan, đơn vị, địa phương;

d) Rà soát, nâng cấp hoặc trang bị mới các thiết bị đầu cuối (tường lửa,

switch, bộ phát Wifi, máy tính, máy in, máy photo có kết nối mạng.) bảo đảm

tương thích với IPv6, sẵn sàng cho việc chuyển đổi;

d) Cử cán bộ tham gia các khóa đào tạo, tập huấn phục vụ công tác chuyển

đổi IPv6 tại đơn vị, địa phương.

4.1.2. Các bước triển khai:

a) Công tác chuẩn bị:

- Đào tạo, truyền thông về chuyển đổi IPv6;

- Rà soát, đánh giá tổng thể mạng lưới, dịch vụ (thiết bị, phần mềm, hạ tầng);

- Đăng ký địa chỉ IPv6, số hiệu mạng ASN độc lập.

b) Triển khai kết nối, thử nghiệm:

- Thực hiện kết nối, thử nghiệm tại một số đơn vị (lựa chọn sau khi rà soát,

đánh giá tổng thể mạng lưới, dịch vụ);

- Phạm vi thử nghiệm: các hệ thống mạng LAN và Wifi kết nối Internet

sử dụng IPv6.

c) Đánh giá kết quả thử nghiệm:

- Nghiệm thu và báo cáo kết quả kết nối thử nghiệm;

- Tổ chức hội nghị tổng kết, rút kinh nghiệm để triển khai giai đoạn

chuyển đổi chính thức.

d) Triển khai chuyển đổi chính thức cho toàn thành phố:

- Chuyển đổi IPv6 cho Trung tâm dữ liệu;

- Chuyển đổi IPv6 kết nối WAN tới các đơn vị;

- Hoàn thiện chuyển đổi IPv6 toàn bộ hệ thống còn lại.

4.2. Đối với các doanh nghiệp viễn thông trên địa bàn thành phố:

Rà soát, đánh giá hạ tầng mạng trục, mạng lõi, mạng phân phối, các ứng dụng

và thiết bị đầu cuối cung cấp cho các cơ quan, đơn vị, địa phương trên địa bàn

thành phố đảm bảo yêu cầu, sẵn sàng cho việc chuyển đổi từ IPv4 sang IPv6.

Kích hoạt tính năng IPv6/IPv6 Only hoặc nâng cấp thiết bị, nền tảng công nghệ

để đáp ứng cho kế hoạch triển khai IPv6/ IPv6 Only trong hoạt động của các

cơ quan Đảng, Nhà nước theo đúng lộ trình, kế hoạch của Bộ Khoa học và

Công nghệ; định hướng, chiến lược phát triển doanh nghiệp.

5. Chuẩn bị tài nguyên địa chỉ

a) Có 02 phương án:

- Đăng ký với cơ quan quản lý tên miền quốc gia;

- Đăng ký với doanh nghiệp cung cấp dịch vụ kết nối mạng.

b) 02 Phương án chuyển đổi địa chỉ IP: Sử dụng địa chỉ IP của doanh nghiệp

và sử dụng của cơ quan quản lý tên miền Quốc gia - VNNIC:

- VNNIC chỉ cấp dải địa chỉ IP với mức phí tương đối thấp và miễn phí số

hiệu mạng ASN;

- Đăng ký doanh nghiệp cung cấp dịch vụ có thể sử dụng từng địa chỉ IP và

không phải xin cấp ASN. Khi sử dụng ít địa chỉ IP thì mức phí của doanh nghiệp

thấp hơn.

c) Đánh giá và lựa chọn các phương án:

- Số lượng máy chủ có IP tĩnh công cộng chưa nhiều, đặc biệt việc chuyển đổi

IPv6 phụ thuộc rất lớn vào sự phối hợp của doanh nghiệp cung cấp đường truyền

nên chọn phương án thuê địa chỉ IP tĩnh của doanh nghiệp;

- Nếu số lượng thiết bị, các nghiệp vụ trực tuyến nhiều sẽ chuyển sang đăng

ký địa chỉ IP trực tiếp từ VNNIC.

d) Phương án lựa chọn: Để thuận tiện cho việc mở rộng, đề án chuyển đổi

IPv6 triển khai trong thời gian ngắn nên sẽ chọn phương án xin cấp dải IP và số hiệu

mạng ASN từ cơ quan quản lý tên miền VNNIC để đảm bảo tài nguyên địa chỉ,

quy hoạch, nâng cấp hạ tầng mạng lưới phù hợp với Mô hình tham chiếu kết nối

mạng Bộ, ngành, địa phương.

6. Phân bổ địa chỉ IPv6

Khung địa chỉ IPv6 của thành phố Cần Thơ được quy hoạch dựa trên khối

địa chỉ IPv6 do Trung tâm Internet Việt Nam (VNNIC) cấp phát, đảm bảo tính

thống nhất, dễ quản lý, hỗ trợ phân vùng chức năng an toàn và mở rộng lâu dài.

Việc quy hoạch, phân bổ địa chỉ IPv6 được thực hiện theo nguyên tắc

phân cấp, có cấu trúc, hạn chế thay đổi địa chỉ khi mở rộng hệ thống; đồng thời

bảo đảm khả năng tổng hợp tuyến, thuận lợi cho công tác quản trị, giám sát và

triển khai các hệ thống, dịch vụ IPv6 của thành phố.

a) Phân bổ:

- Địa chỉ IPv6 được phân bổ cho các mạng theo các khối có kích thước

khác nhau. Kích thước của một khối địa chỉ được thể hiện bằng độ dài tiền tố

(prefix length), ký hiệu sau dấu gạch chéo (/);

- IPv6 có độ dài địa chỉ 128 bit, lớn hơn nhiều so với địa chỉ IPv4 có độ dài

32 bit, qua đó cung cấp không gian địa chỉ rất lớn, đáp ứng nhu cầu phát triển

hạ tầng số, thiết bị kết nối và các hệ thống, dịch vụ số trong dài hạn;

- Một địa chỉ IPv6 được biểu diễn dưới dạng tám nhóm, mỗi nhóm gồm bốn

chữ số thập lục phân, tương ứng 16 bit; các nhóm được phân tách bằng dấu hai

chấm (:). Ví dụ: 2001:0db8:85a3:0000:0000:8a2e:0370:7334;

- Địa chỉ IPv6 có thể được rút gọn bằng cách bỏ các số 0 đứng đầu trong

mỗi nhóm 16 bit. Đối với một chuỗi liên tiếp gồm các nhóm có giá trị bằng 0, có

thể sử dụng ký hiệu :: để thay thế; ký hiệu :: chỉ được sử dụng một lần trong một

địa chỉ IPv6. Ví dụ: 2001:0db8:85a3:0000:0000:8a2e:0370:7334 được viết gọn

thành: 2001:db8:85a3::8a2e:370:7334;

- Trong quá trình chuyển đổi từ IPv4 sang IPv6, các hệ thống, thiết bị và

dịch vụ có thể vận hành đồng thời IPv4 và IPv6 theo mô hình Dual-Stack. Việc

quy hoạch địa chỉ cần bảo đảm khả năng vận hành song song trong giai đoạn

chuyển đổi và tạo điều kiện để từng bước chuyển sang IPv6 Only đối với các

hệ thống, dịch vụ đáp ứng đầy đủ điều kiện kỹ thuật.

b) Việc quy hoạch địa chỉ IPv6 tuân thủ các nguyên tắc:

- Phân cấp, có cấu trúc, thuận lợi cho quản lý, tổng hợp tuyến và điều hành

thống nhất trên toàn thành phố;

- Dành đủ không gian cho mở rộng, hạn chế phải thay đổi địa chỉ khi mở

rộng mạng, hệ thống và dịch vụ;

- Phân tách theo chức năng và yêu cầu bảo mật, phù hợp với mô hình tổ

chức mạng, vùng mạng và các hệ thống có yêu cầu bảo vệ khác nhau;

- Hỗ trợ quá trình chuyển đổi theo lộ trình, bảo đảm vận hành Dual-Stack

trong giai đoạn chuyển tiếp và tạo điều kiện chuyển sang IPv6 Only đối với các

hệ thống, dịch vụ đáp ứng điều kiện kỹ thuật.

Bảng phân bổ địa chỉ IPv6:

STT

Hệ thống công nghệ thông tin

/ Đơn vị

Khối

IPv6 đề

xuất

Ghi chú

Trung tâm dữ liệu

/48

Tương đương 65.536

mạng /64. Dùng cho

phân vùng máy chủ, lưu

trữ, thiết bị mạng, bảo

mật, nền tảng, hệ thống,

dữ liệu dùng chung

Sở, ban, ngành

/48

Tương đương 256 khối

/56

2.1

Mỗi đơn vị Sở, ban, ngành

/56

Tương đương mỗi Sở,

ban, ngành có 256 mạng

/64 để tự chia cho máy

chủ, máy tính cá nhân,

thiết bị mạng, bảo mật,

hạ tầng không dây

(Wifi) và thiết bị đầu

cuối

UBND cấp xã

/44

Tương đương 1.048.576

mạng 64 hoặc 4.096

khối /56

3.1

Mỗi UBND xã, phường

/56

Tương đương mỗi xã có

256 mạng /64 để tự chia

cho máy chủ, máy tính

cá nhân, thiết bị mạng,

bảo mật, hạ tầng không

dây (Wifi) và thiết bị

đầu cuối

STT

Hệ thống công nghệ thông tin

/ Đơn vị

Khối

IPv6 đề

xuất

Ghi chú

Hệ thống đô thị thông minh

(Smart City/IoT)

/48

Tương đương 65.536

mạng /64. Cấp cho các

thiết bị IoT, Camera

giao thông, cảm biến

toàn thành phố (chia

thành nhiều phân khu

bằng các dải /64)

Nền tảng, hệ thống, dữ liệu

chuyên ngành

/52

Tương đương 4.096

mạng /64. Dành cho các

hệ thống được vận hành

ngoài Trung tâm dữ liệu

Các cơ quan, đơn vị trực thuộc

khác

/52

Tương đương 4.096

mạng /64. Cấp cho các

trung tâm, trường học,

bệnh viện trực thuộc

thành phố

Dự phòng phát triển mở rộng

Các

khối

/48 còn

lại

Tương đương xấp xỉ 180

khối /48. Dự phòng

khoảng 70% không gian

trống của khối /40 tổng

để cấp phát bổ sung

trong tương lai

Tổng không gian địa chỉ của thành phố

/40

Tương đương với 256

khối /48.

IV. PHƯƠNG ÁN NÂNG CẤP VÀ CẤU HÌNH HẠ TẦNG MẠNG

1. Phương án kết nối Internet và mạng WAN

1.1. Phương án định tuyến Internet:

a) Nội dung, nhiệm vụ:

- Cấu hình BGP: Thiết lập và kích hoạt định tuyến BGP (Border Gateway

Protocol) IPv6 (eBGP/Multi-homing) trên 02 Router tại Trung tâm dữ liệu của

thành phố, bảo đảm kết nối IPv6 với Internet và khả năng dự phòng giữa các

hướng kết nối;

- Vận hành song song: Duy trì đồng thời các phiên BGP IPv4 và BGP IPv6

(Dual-Stack) trong giai đoạn chuyển tiếp, bảo đảm các hệ thống, dịch vụ hiện đang

sử dụng IPv4 tiếp tục hoạt động ổn định trong khi từng bước mở rộng kết nối và

cung cấp dịch vụ trên IPv6;

- Làm sạch và kiểm soát lưu lượng: Bố trí phương án định tuyến, phân luồng

lưu lượng IPv6 qua hệ thống phòng, chống tấn công từ chối dịch vụ (DDoS) để

giám sát, phát hiện, lọc và xử lý lưu lượng tấn công, bảo đảm an toàn cho hạ tầng

và dịch vụ IPv6 tại Trung tâm dữ liệu.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Các doanh nghiệp viễn thông và đơn vị có liên quan;

d) Thời gian thực hiện: năm 2026 - 2027.

1.2. Thiết lập khối địa chỉ IPv6 chính thức của thành phố:

a) Nội dung, nhiệm vụ:

- Thực hiện việc đăng ký thuê địa chỉ và dịch vụ IPv6, IPv4, số hiệu mạng

ASN độc lập của Trung tâm Internet Việt Nam (VNNIC);

- Xây dựng phương án quy hoạch, phân bổ khối địa chỉ IPv6 theo nguyên

tắc phân cấp, có khả năng mở rộng, thuận lợi cho quản lý, định tuyến và vận hành;

ưu tiên phân bổ cho các nhóm hạ tầng, thiết bị và dịch vụ có nhu cầu chuyển đổi

IPv6 của 15 đơn vị Sở, ban, ngành; 103 UBND cấp xã và dự phòng phân bổ

tài nguyên IPv6 cho các hệ thống IoT, camera đô thị thông minh trong toàn

thành phố.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Trung tâm Internet Việt Nam (VNNIC); các doanh nghiệp

viễn thông có liên quan.

d) Thời gian thực hiện: năm 2026 - 2027.

1.3. Định tuyến trên mạng WAN và mạng truyền số liệu chuyên dùng:

1.3.1. Giải pháp giao thức định tuyến nội vùng hỗ trợ IPv6:

a) Nội dung, nhiệm vụ:

- Triển khai các giao thức định tuyến động nội vùng hỗ trợ IPv4/IPv6 trên

hệ thống Router và thiết bị chuyển mạch có khả năng hỗ trợ IPv6 tại Sở, ban,

ngành và UBND cấp xã;

- Cấu hình, tối ưu hóa bảng định tuyến IPv4 và IPv6 trên mạng truyền số

liệu chuyên dùng cho 24 Router tại các sở, ban, ngành và 103 Router tại UBND

cấp xã, bảo đảm khả năng kết nối, trao đổi dữ liệu giữa Trung tâm dữ liệu với các

cơ quan, đơn vị; đồng thời bảo đảm tính ổn định, an toàn và khả năng mở rộng

của mạng;

- Thực hiện kiểm tra, đánh giá và tối ưu định tuyến IPv6 trong quá trình

chuyển đổi, bảo đảm lưu lượng IPv6 được định tuyến phù hợp, hạn chế ảnh hưởng

đến hoạt động của các hệ thống, dịch vụ đang vận hành.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Sở, ban, ngành thành phố, UBND cấp xã; doanh nghiệp

cung cấp dịch vụ mạng truyền số liệu chuyên dùng và các đơn vị có liên quan;

d) Thời gian thực hiện: năm 2027 - 2028.

1.3.2. Phương án thiết lập các tuyến đường truyền dự phòng (Backup routes):

a) Nội dung, nhiệm vụ:

- Thiết lập cơ chế dự phòng và chuyển mạch tự động đối với các tuyến

kết nối mạng truyền số liệu chuyên dùng quan trọng; bảo đảm lưu lượng IPv4 và

IPv6 có thể chuyển sang tuyến kết nối dự phòng khi tuyến chính hoặc thiết bị

mạng gặp sự cố, hạn chế gián đoạn hoạt động của các hệ thống và dịch vụ;

- Rà soát, cấu hình cơ chế cân bằng tải và chuyển đổi tuyến phù hợp đối với

các kết nối có yêu cầu cao về tính sẵn sàng, bảo đảm khai thác hiệu quả các tuyến

truyền dẫn và duy trì kết nối ổn định.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Sở, ban, ngành thành phố, UBND cấp xã; doanh nghiệp

cung cấp dịch vụ mạng truyền số liệu chuyên dùng và các đơn vị có liên quan.

d) Thời gian thực hiện: năm 2027 - 2028.

2. Phương án chuyển đổi tại trung tâm dữ liệu

2.1. Cấu hình thiết bị tường lửa (Firewall)

a) Nội dung, nhiệm vụ:

- Kích hoạt tính năng kiểm soát trạng thái kết nối IPv6 (Stateful Inspection)

trên 04 thiết bị tường lửa; đồng thời cấu hình IPv6 trên 01 thiết bị tường lửa

ứng dụng web (WAF) tại Trung tâm dữ liệu, bảo đảm kiểm soát và xử lý các

kết nối IPv6 theo trạng thái phiên;

- Thiết lập các chính sách an toàn thông tin (Security Policies) và danh sách

kiểm soát truy cập (ACL) cho IPv6 trên 04 thiết bị tường lửa tại Trung tâm dữ liệu,

bảo đảm các luồng lưu lượng IPv6 được kiểm soát với mức độ bảo mật tương

đương IPv4;

- Thiết lập các vùng mạng IPv6 tách biệt trên hệ thống tường lửa và thiết bị

chuyển mạch lõi, gồm: Vùng ngoài (Outside/Internet) kết nối Internet; Vùng phi

quân sự (DMZ) dành cho các máy chủ cung cấp dịch vụ ra Internet; Vùng nội bộ

(Inside/Server Farm) dành cho máy chủ, cơ sở dữ liệu và các hệ thống nội bộ,

hạn chế truy cập trực tiếp từ Internet.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Doanh nghiệp công nghệ số có liên quan;

d) Thời gian thực hiện: năm 2027.

2.2. Cấu hình thiết bị cân bằng tải

a) Nội dung, nhiệm vụ:

- Cấu hình địa chỉ IPv6: Cấu hình địa chỉ IPv6 trên 02 thiết bị tại Trung tâm

dữ liệu, bảo đảm khả năng tiếp nhận và xử lý các yêu cầu truy cập dịch vụ qua

IPv6 từ Internet;

- Thiết lập cơ chế cân bằng tải và chuyển tiếp kết nối IPv6 đến các máy chủ

dịch vụ đã hỗ trợ IPv6; đối với các máy chủ ứng dụng chưa hỗ trợ IPv6, thực hiện

cơ chế chuyển tiếp, biên dịch hoặc proxy phù hợp để bảo đảm khả năng cung cấp

dịch vụ IPv6 trong giai đoạn chuyển tiếp;

- Từng bước chuyển các máy chủ, ứng dụng sang hỗ trợ và vận hành IPv6

trực tiếp, giảm sự phụ thuộc vào cơ chế chuyển đổi IPv6/IPv4, hướng tới vận hành

dịch vụ trên nền tảng IPv6;

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Doanh nghiệp công nghệ số có liên quan;

d) Thời gian thực hiện: năm 2027.

2.3. Cấu hình máy chủ dịch vụ nền tảng (DNS/DHCPv6)

a) Nội dung, nhiệm vụ:

- Hệ thống DNS:

+ Cấu hình hỗ trợ Dual-Stack IPv4/IPv6 trên các máy chủ DNS tại Trung tâm

dữ liệu của thành phố (triển khai dạng máy ảo trên hệ thống 41 máy chủ hạ tầng

hiện có). Rà soát, bổ sung và quản lý các bản ghi AAAA (IPv6 Record) song song

với các bản ghi A (IPv4) hiện có đối với các tên miền, hệ thống và dịch vụ đủ

điều kiện cung cấp qua IPv6, trong đó ưu tiên các tên miền, cổng thông tin, hệ thống

thông tin của thành phố. Bảo đảm khả năng phân giải tên miền và truy cập các

hệ thống, dịch vụ bằng IPv6 trong giai đoạn chuyển đổi;

+ Triển khai cơ chế DNS64: Triển khai tính năng DNS64 phục vụ cho

giai đoạn thử nghiệm IPv6-only, hỗ trợ tự động tổng hợp địa chỉ IPv6 cho các

dịch vụ thuần IPv4.

- Hệ thống DHCPv6 (Dynamic Host Configuration Protocol for IPv6):

+ Triển khai, cấu hình dịch vụ DHCPv6 tập trung trên phân vùng máy chủ

tại Trung tâm dữ liệu (tận dụng tính năng SLAAC/DHCPv6 tích hợp sẵn trên

hạ tầng máy chủ) hoặc sử dụng cơ chế DHCPv6 Relay phù hợp với kiến trúc mạng

hiện có, bảo đảm cấp phát và quản lý địa chỉ IPv6 thống nhất cho 41 máy chủ tại

Trung tâm dữ liệu, các mạng LAN, Wi-Fi và các thiết bị đầu cuối trong phạm vi

triển khai;

+ Phương thức cấp phát địa chỉ IPv6: Kết hợp DHCPv6 với cơ chế tự động

cấu hình địa chỉ IPv6 (SLAAC) phù hợp với từng nhóm mạng và thiết bị; thực hiện

cấp phát, quản lý địa chỉ theo phương án quy hoạch IPv6 của thành phố, bảo đảm

khả năng mở rộng khi bổ sung thiết bị và người dùng.

- Quản lý tham số mạng IPv6: Cấu hình và phân phối các thông tin cần thiết

phục vụ kết nối IPv6 như DNS Server, tên miền và các tham số mạng liên quan;

bảo đảm thiết bị đầu cuối tại các cơ quan, đơn vị có thể tự động nhận cấu hình và

kết nối IPv6 ổn định;

- Kiểm tra, hoàn thiện: Rà soát, kiểm tra và hoàn thiện cấu hình DNS,

DHCPv6, SLAAC và các thành phần liên quan; kiểm thử khả năng phân giải

tên miền, cấp phát địa chỉ và kết nối IPv6 đối với các mạng, thiết bị trong phạm vi

triển khai, bảo đảm hoạt động ổn định theo mô hình Dual-stack và sẵn sàng cho

lộ trình thử nghiệm, mở rộng IPv6 only.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Doanh nghiệp viễn thông và doanh nghiệp công nghệ

số có liên quan;

d) Thời gian thực hiện: năm 2027 - 2028.

3. Mạng LAN tại khối các cơ quan Sở, ban, ngành, UBND cấp xã

Nâng cấp, cấu hình và chuẩn hóa mạng LAN tại 15 Sở, ban, ngành và 103

UBND cấp xã, bảo đảm hạ tầng mạng hỗ trợ IPv4/IPv6, kết nối ổn định với mạng

truyền số liệu chuyên dùng và Trung tâm dữ liệu của thành phố; từng bước

mở rộng phạm vi vận hành IPv6 đối với máy tính, thiết bị ngoại vi và hệ thống

mạng không dây.

3.1. Hệ thống thiết bị chuyển mạch

a) Nội dung, nhiệm vụ:

- Cấu hình địa chỉ IPv6 trên các giao diện VLAN: Quy hoạch và cấu hình

các dải địa chỉ IPv6, sử dụng các subnet phù hợp, trên các giao diện ảo VLAN

(VLAN Interfaces/SVI) trên hệ thống 279 thiết bị Switch (gồm 66 thiết bị tại Sở,

ban, ngành và 213 thiết bị tại UBND cấp xã); bảo đảm phân tách các nhóm mạng

theo chức năng và thuận lợi cho quản lý, mở rộng;

- Cấu hình SLAAC: Triển khai cơ chế tự động cấu hình địa chỉ IPv6

(SLAAC) trên các VLAN; cho phép các thiết bị đầu cuối tự động nhận thông tin

Prefix IPv6 và thiết lập kết nối mà không phải cấu hình thủ công, phù hợp với

phương án cấp phát địa chỉ IPv6 của thành phố.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Sở, ban, ngành, UBND cấp xã; các doanh nghiệp

cung cấp dịch vụ viễn thông và công nghệ số có liên quan;

d) Thời gian thực hiện: năm 2027 - 2028.

3.2. Hệ thống mạng không dây

a) Nội dung, nhiệm vụ:

- Thiết lập và cấu hình bộ điều khiển Wi-Fi: Rà soát, cấu hình hỗ trợ IPv6

trên hệ thống Wi-Fi tại các đơn vị (với 234 thiết bị Wi-Fi tại Sở, ban, ngành và

491 thiết bị tại UBND cấp xã); bảo đảm quản lý và vận hành thống nhất hệ thống

mạng không dây hỗ trợ IPv4/IPv6;

- Cấu hình SSID hỗ trợ Dual-stack: Cấu hình các mạng không dây (SSID)

hỗ trợ đồng thời IPv4/IPv6; phân tách SSID phục vụ cán bộ, công chức, viên chức

và SSID khách/dịch vụ công phù hợp với nhu cầu sử dụng tại các cơ quan, đơn vị;

- Cấu hình SLAAC/DHCPv6: Kết hợp SLAAC và DHCPv6 phù hợp để

cấp phát địa chỉ và các thông tin cấu hình mạng IPv6 cho thiết bị kết nối Wi-Fi;

bảo đảm khả năng kết nối ổn định và quản lý địa chỉ theo quy hoạch IPv6 của

thành phố;

- Bảo đảm an toàn thông tin: Phân tách mạng Wi-Fi khách với mạng nội bộ;

kiểm soát lưu lượng giữa các SSID và VLAN, bảo đảm người dùng Wi-Fi không

được truy cập trái phép vào các hệ thống, thiết bị và máy chủ nội bộ.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Sở, ban, ngành, UBND cấp xã; các doanh nghiệp cung

cấp dịch vụ viễn thông và công nghệ số có liên quan;

d) Thời gian thực hiện: 2027 - 2028.

3.3. Thiết bị đầu cuối

a) Nội dung, nhiệm vụ:

- Máy tính cá nhân: Cấu hình hỗ trợ IPv6 cho khoảng 6.630 máy tính tại

Sở, ban, ngành và UBND cấp xã; thiết lập cơ chế tự động nhận địa chỉ IPv6,

Default Gateway và thông tin DNS thông qua SLAAC và/hoặc DHCPv6, bảo đảm

kết nối IPv6 ổn định với mạng LAN và các hệ thống, dịch vụ của thành phố;

- Thiết bị ngoại vi: Rà soát, cấu hình IPv6 cho khoảng 3.135 thiết bị

ngoại vi (máy in, photocopy, camera giám sát…) có kết nối mạng; sử dụng địa chỉ

IPv6 tĩnh hoặc DHCPv6 phù hợp với đặc điểm từng nhóm thiết bị, bảo đảm

khả năng kết nối và khai thác dịch vụ trên môi trường IPv6;

- Kiểm tra, hoàn thiện: Kiểm tra khả năng kết nối IPv6 của các nhóm

thiết bị sau khi cấu hình; rà soát tính tương thích với hệ thống mạng LAN,

DNS/DHCPv6 và các hệ thống thông tin đang khai thác, bảo đảm hoạt động ổn định

trong mô hình Dual-Stack.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Sở, ban, ngành, UBND cấp xã; các doanh nghiệp

cung cấp dịch vụ viễn thông và công nghệ số có liên quan;

d) Thời gian thực hiện: 2027 - 2028.

3.4. Thiết bị bảo mật

a) Nội dung, nhiệm vụ:

- Thiết bị tường lửa: Kích hoạt và cấu hình tính năng kiểm soát trạng thái

kết nối IPv6 (Stateful Inspection) trên 19 thiết bị tường lửa tại Sở, ban, ngành và

104 thiết bị tại UBND cấp xã, bảo đảm kiểm soát và xử lý các kết nối IPv6 theo

trạng thái phiên. Thiết lập các chính sách an toàn thông tin (Security Policies) và

danh sách kiểm soát truy cập (ACL) cho IPv6 trên các thiết bị tường lửa, bảo đảm

các luồng lưu lượng IPv6 được kiểm soát với mức độ bảo mật tương đương IPv4.

Rà soát, cấu hình các vùng mạng IPv6 và chính sách kiểm soát truy cập phù hợp

với kiến trúc mạng tại từng cơ quan, đơn vị; bảo đảm phân tách mạng nội bộ,

mạng máy chủ, mạng khách và các vùng mạng có yêu cầu bảo vệ;

- Thiết bị cân bằng tải: Cấu hình địa chỉ IPv6 trên 03 thiết bị cân bằng tải

tại Sở, ban, ngành, bảo đảm khả năng tiếp nhận, phân phối và xử lý các yêu cầu

truy cập dịch vụ qua IPv6. Thiết lập cơ chế cân bằng tải và chuyển tiếp kết nối

IPv6 đến các máy chủ dịch vụ đã hỗ trợ IPv6; đối với các máy chủ, ứng dụng chưa

hỗ trợ IPv6, thực hiện cơ chế chuyển tiếp, biên dịch hoặc proxy phù hợp trong

giai đoạn chuyển tiếp. Kiểm thử khả năng cân bằng tải, chuyển tiếp kết nối và

duy trì dịch vụ trong mô hình Dual-Stack; từng bước chuyển các dịch vụ sang

vận hành IPv6 Only trực tiếp khi đủ điều kiện.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Sở, ban, ngành; doanh nghiệp công nghệ số có liên quan;

d) Thời gian thực hiện: năm 2027 - 2028.

3.5. Máy chủ và thiết bị lưu trữ

a) Nội dung, nhiệm vụ:

- Máy chủ: Cấu hình, kiểm thử khả năng vận hành IPv6 cho khoảng 10 máy

chủ tại Sở, ban, ngành; rà soát cấu hình mạng, hệ điều hành, dịch vụ và các

ứng dụng triển khai trên máy chủ, bảo đảm khả năng kết nối và cung cấp dịch vụ

trên môi trường IPv6;

- Hệ thống máy chủ dịch vụ mạng (DNS/DHCPv6): Triển khai, cấu hình

dịch vụ máy chủ DHCPv6 (Stateless/Stateful) và hệ thống phân giải tên miền

(DNS) hỗ trợ IPv6 tại Sở, ban, ngành; bảo đảm khả năng cấp phát tự động,

chính xác các dải địa chỉ IPv6, cổng kết nối mặc định (Default Gateway), thông tin

máy chủ DNS và các thông số mạng nâng cao cho toàn bộ thiết bị đầu cuối trong

mạng LAN. Đồng thời cấu hình tính năng chuyển tiếp (DHCPv6 Relay Agent)

trên các thiết bị chuyển mạch lõi (Switch Layer 3) tại Sở, ban, ngành;

- Thiết bị lưu trữ: Khảo sát, rà soát khả năng hỗ trợ IPv6 của 04 thiết bị

lưu trữ SAN/NAS tại Sở, ban, ngành; thực hiện cấu hình địa chỉ IPv6 và các

tham số kết nối phù hợp đối với thiết bị có khả năng hỗ trợ, bảo đảm khả năng

kết nối, chia sẻ và đồng bộ dữ liệu nội bộ qua mạng IPv6;

- Kiểm tra, hoàn thiện: Kiểm tra khả năng kết nối IPv6 của máy chủ và

thiết bị lưu trữ sau khi cấu hình; rà soát tính tương thích với hệ thống mạng LAN,

DNS/DHCPv6 và các hệ thống thông tin đang khai thác, bảo đảm hoạt động ổn định

trong mô hình Dual-Stack.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Sở, ban, ngành; doanh nghiệp công nghệ số có liên quan;

d) Thời gian thực hiện: năm 2027 - 2028.

4. Hệ thống phần mềm ứng dụng và dịch vụ số

Phương án chuyển đổi IPv6 cho hệ thống phần mềm ứng dụng và dịch vụ

số tập trung vào việc rà soát, cấu hình và kiểm thử khả năng hỗ trợ IPv6; ưu tiên

triển khai mô hình chạy song song Dual-Stack (IPv4/IPv6) trong giai đoạn 2026

- 2028 nhằm bảo đảm hoạt động liên tục, an toàn của các dịch vụ công và hệ thống

thông tin. Đồng thời, tổ chức nghiên cứu, thí điểm chuyển đổi sang mô hình IPv6

Only từ cuối năm 2027 đối với các hệ thống có đủ điều kiện, bảo đảm 100% các

nền tảng dùng chung (12 hệ thống) và ứng dụng chuyên ngành (25 hệ thống)

kết nối, trao đổi dữ liệu thông suốt với các hệ thống thông tin cấp quốc gia.

4.1. Cấu hình IPv6 cho Hệ thống thông tin giải quyết thủ tục hành chính

của thành phố

a) Nội dung, nhiệm vụ:

- Rà soát, cấu hình hỗ trợ đồng thời IPv4/IPv6 (Dual-Stack) cho Hệ thống

thông tin giải quyết thủ tục hành chính thành phố Cần Thơ và các kênh kết nối,

API trao đổi dữ liệu với Cổng Dịch vụ công Quốc gia, Cơ sở dữ liệu quốc gia về

dân cư và các hệ thống liên quan, bảo đảm giao dịch dịch vụ công trực tuyến của

người dân và doanh nghiệp diễn ra liên tục, không bị ngắt kết nối;

- Trên cơ sở vận hành ổn định Dual-Stack, tổ chức nghiên cứu và thử nghiệm

mô hình IPv6-Only trong môi trường kiểm thử (Lab/Sandbox) từ cuối năm 2027,

đánh giá khả năng tiếp nhận, xử lý hồ sơ và trao đổi dữ liệu hoàn toàn qua IPv6

trước khi xem xét mở rộng chính thức.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Văn phòng UBND thành phố; các cơ quan, đơn vị có

liên quan; doanh nghiệp viễn thông;

d) Thời gian thực hiện: 2027 - 2028.

4.2. Cấu hình IPv6 cho Cổng thông tin điện tử của thành phố và các

cổng

thông tin điện tử Sở, ban, ngành, địa phương

a) Nội dung, nhiệm vụ:

- Rà soát, cấu hình địa chỉ IPv6, bản ghi DNS (AAAA) cho Cổng thông tin

điện tử thành phố Cần Thơ và các cổng thông tin điện tử thành phần của Sở, ban,

ngành, UBND cấp xã; duy trì vận hành song song mô hình Dual-Stack

(IPv4/IPv6), bảo đảm khả năng truy cập ổn định, liên tục từ Internet và các mạng

kết nối;

- Nghiên cứu, triển khai thí điểm mô hình IPv6-Only từ cuối năm 2027

đối với Cổng thông tin điện tử thành phố (trên môi trường thử nghiệm/kiểm thử),

đánh giá khả năng đáp ứng kỹ thuật và an toàn thông tin trước khi xem xét lộ trình

chuyển đổi chính thức.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Sở, ban, ngành, UBND cấp xã; doanh nghiệp viễn thông;

d) Thời gian thực hiện: 2027 - 2028.

4.3. Cấu hình IPv6 cho Hệ thống thư điện tử công vụ

a) Nội dung, nhiệm vụ:

- Rà soát, cấu hình hỗ trợ IPv6 cho Hệ thống thư điện tử công vụ thành phố,

bảo đảm khả năng gửi, nhận và truy cập thư điện tử trên môi trường IPv4/IPv6;

- Kiểm thử khả năng kết nối, trao đổi thư điện tử trên Internet và mạng

truyền số liệu chuyên dùng; xử lý các thành phần chưa tương thích với IPv6.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Doanh nghiệp viễn thông, công nghệ số có liên quan;

d) Thời gian thực hiện: năm 2027 - 2028.

4.4. Cấu hình IPv6 cho nền tảng tích hợp, chia sẻ dữ liệu và nền tảng xác

thực tập trung

a) Nội dung, nhiệm vụ:

- Rà soát, cấu hình IPv6 cho nền tảng tích hợp, chia sẻ dữ liệu (LGSP) và

nền tảng xác thực tập trung của thành phố; bảo đảm các dịch vụ kết nối Web

Service/RESTful API, trao đổi dữ liệu giữa các hệ thống của thành phố hoạt động

ổn định trên IPv4/IPv6;

- Rà soát khả năng kết nối, trao đổi dữ liệu với các hệ thống tích hợp, chia sẻ

dữ liệu cấp quốc gia; kiểm thử và xử lý các vấn đề phát sinh trong quá trình

chuyển đổi.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Doanh nghiệp viễn thông, công nghệ số có liên quan;

d) Thời gian thực hiện: năm 2027 - 2028.

4.5. Cấu hình IPv6 cho các ứng dụng quản lý nội bộ và ứng dụng

chuyên

ngành

a) Nội dung, nhiệm vụ:

- Rà soát, điều chỉnh cấu hình và kết nối IPv6 cho các hệ thống quản lý

nội bộ dùng chung (gồm Hệ thống Quản lý văn bản và điều hành; Hệ thống

giám sát, điều hành thông minh; Ứng dụng Cần Thơ smart; Hệ thống báo cáo

kinh tế xã hội; Tổng đài dịch vụ công 1022; Cổng dữ liệu mở; Kho dữ liệu

dùng chung) và 25 ứng dụng chuyên ngành; bảo đảm khả năng kết nối, trao đổi

dữ liệu và vận hành ổn định trên môi trường IPv4/IPv6;

- Rà soát các thành phần ứng dụng, cơ sở dữ liệu, giao diện kết nối và dịch vụ

liên quan; phối hợp với đơn vị cung cấp để nâng cấp, xử lý các thành phần chưa

tương thích với IPv6.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Sở, ban, ngành có liên quan; doanh nghiệp viễn thông

và đơn vị cung cấp, phát triển phần mềm có liên quan;

d) Thời gian thực hiện: năm 2027 - 2028.

4.6. Rà soát, hoàn thiện mã nguồn và kiểm thử tương thích IPv6

a) Nội dung, nhiệm vụ:

- Rà soát, hoàn thiện phần mềm: Rà soát mã nguồn, thư viện, cơ sở dữ liệu,

giao diện kết nối và các thành phần liên quan của 37 hệ thống phần mềm; phát hiện

và xử lý các thành phần chưa tương thích với IPv6, bao gồm việc sử dụng địa chỉ

IPv4 cố định hoặc các thành phần chưa đáp ứng yêu cầu xử lý địa chỉ IPv6;

- Phối hợp với đơn vị phát triển, cung cấp phần mềm: Phối hợp với các đơn vị

quản lý, vận hành và cung cấp phần mềm để cập nhật, nâng cấp các phiên bản

phần mềm, API, SDK và các thành phần liên quan đáp ứng yêu cầu IPv6; ưu tiên

các hệ thống có kết nối, trao đổi dữ liệu với bên ngoài và các ứng dụng trên thiết bị

di động;

- Kiểm thử và nghiệm thu: Tổ chức kiểm thử khả năng kết nối, trao đổi

dữ liệu, hiệu năng và an toàn thông tin đối với các luồng dữ liệu IPv6; khắc phục

các lỗi phát sinh trước khi nghiệm thu và đưa vào vận hành;

- Đưa vào vận hành: Từng bước đưa các hệ thống đủ điều kiện vào vận hành

trên môi trường Dual-stack theo lộ trình chuyển đổi IPv6 của thành phố.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Sở, ban, ngành; các doanh nghiệp viễn thông và đơn vị

cung cấp, phát triển phần mềm có liên quan;

d) Thời gian thực hiện: năm 2027 - 2028.

5. Phương án an toàn thông tin

Phương án bảo đảm an toàn, an ninh thông tin trong quá trình chuyển đổi

IPv6 được triển khai đồng bộ tại mạng LAN của các cơ quan, đơn vị, Trung tâm

dữ liệu và mạng truyền số liệu chuyên dùng, bảo đảm an toàn cho kết nối, thiết bị,

máy chủ và các hệ thống thông tin trong quá trình vận hành IPv6.

5.1. Bảo đảm an toàn thông tin tại mạng LAN các cơ quan, đơn vị

a) Nội dung, nhiệm vụ:

- Triển khai Router Advertisement Guard (RA Guard): Cấu hình RA Guard

trên 279 thiết bị chuyển mạch (Switch) tại Sở, ban, ngành và UBND cấp xã;

kiểm soát các gói tin Router Advertisement, chỉ cho phép gói tin từ các thiết bị

mạng hợp lệ, ngăn chặn RA giả mạo và nguy cơ giả mạo Gateway trong mạng LAN;

- Triển khai DHCPv6 Snooping: Cấu hình DHCPv6 Snooping trên 279

thiết bị chuyển mạch có hỗ trợ; xác định các cổng tin cậy và không tin cậy,

ngăn chặn máy chủ DHCPv6 trái phép và hỗ trợ quản lý thông tin liên kết giữa

địa chỉ IPv6, thiết bị và cổng kết nối;

- Triển khai IPv6 Source Guard: Cấu hình IPv6 Source Guard trên 279 thiết

bị chuyển mạch phù hợp, kiểm soát tính hợp lệ của địa chỉ IPv6 nguồn và địa chỉ

MAC của khoảng 6.630 máy tính và 3.135 thiết bị ngoại vi kết nối mạng LAN;

ngăn chặn giả mạo địa chỉ IPv6 và các hành vi truy cập trái phép trong mạng LAN.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Sở, ban, ngành; UBND cấp xã; các doanh nghiệp

công nghệ số, an toàn thông tin có liên quan;

d) Thời gian thực hiện: năm 2027 - 2028.

5.2. Bảo đảm an toàn thông tin tại Trung tâm dữ liệu và mạng truyền

số

liệu chuyên dùng

a) Nội dung, nhiệm vụ:

- Bảo vệ lưu lượng và định kỳ rà soát chính sách bảo mật (ACL): Rà soát,

bổ sung và đồng bộ các chính sách kiểm soát truy cập (ACL) trên hệ thống

tường lửa và thiết bị định tuyến; tăng cường kiểm tra, rà soát định kỳ các chính sách

bảo mật, luật kiểm soát lưu lượng IPv6, bảo đảm hiệu quả bảo vệ tương đương với

môi trường IPv4;

- Bảo vệ dịch vụ, ứng dụng: Cấu hình các thiết bị, giải pháp bảo vệ ứng dụng

Web (WAF), chống tấn công từ chối dịch vụ (DDoS) và các thiết bị an toàn

thông tin khác hỗ trợ IPv6; bảo đảm an toàn cho các Cổng thông tin điện tử,

Cổng dữ liệu mở, hệ thống dùng chung của thành phố;

- Giám sát an toàn thông tin và ứng cứu sự cố: Kết nối, thu thập và phân tích

nhật ký hoạt động (Logs) của thiết bị mạng, máy chủ và hệ thống thông tin có

vận hành IPv6 về Trung tâm giám sát an toàn thông tin (SOC) của thành phố;

duy trì cơ phối hợp chặt chẽ với Công an thành phố trong việc theo dõi, cảnh báo

sớm, diễn tập và ứng cứu sự cố an toàn thông tin mạng trên môi trường IPv6.

b) Đơn vị chủ trì: Sở Khoa học và Công nghệ;

c) Đơn vị phối hợp: Công an thành phố; doanh nghiệp viễn thông, công

nghệ số và an toàn thông tin có liên quan;

d) Thời gian thực hiện: năm 2027 - 2028.

6. Xây dựng lộ trình triển khai kỹ thuật

Lộ trình triển khai kỹ thuật IPv6 được xây dựng theo nguyên tắc bảo đảm

hoạt động liên tục, an toàn và ổn định của các hệ thống thông tin. Trong đó,

năm 2026 tập trung chuẩn bị điều kiện kỹ thuật, quy hoạch địa chỉ và rà soát

khả năng hỗ trợ IPv6; năm 2027 đẩy mạnh triển khai mô hình chạy song song

IPv4/IPv6 (Dual-Stack) trên hạ tầng trọng yếu và các hệ thống dùng chung,

đồng thời nghiên cứu, thí điểm IPv6 Only đối với các hệ thống đủ điều kiện;

năm 2028 mở rộng phạm vi vận hành IPv6, hoàn thiện các hệ thống còn lại và

từng bước triển khai IPv6 Only trên cơ sở kết quả kiểm thử, đánh giá.

Lộ trình được chia thành 03 giai đoạn như sau:

6.1. Giai đoạn 1: Chuẩn bị, quy hoạch và hoàn thiện các điều kiện kết

nối

IPv6 (năm 2026):

a) Mục tiêu: Hoàn thiện các điều kiện về tài nguyên địa chỉ, kết nối Internet

và phương án định tuyến; chuẩn bị các điều kiện kỹ thuật cần thiết để triển khai

IPv6 theo mô hình Dual-stack trong các giai đoạn tiếp theo;

b) Các nhiệm vụ chủ yếu:

- Thiết lập khối địa chỉ IPv6 chính thức của thành phố; xây dựng phương án

quy hoạch, phân bổ địa chỉ IPv6;

- Chuẩn bị và triển khai phương án định tuyến Internet bằng BGP IPv6,

bảo đảm kết nối và dự phòng giữa các hướng kết nối;

- Chuẩn bị phương án định tuyến IPv4/IPv6 trên mạng WAN và mạng

truyền số liệu chuyên dùng, bao gồm phương án dự phòng, chuyển đổi tuyến và

cân bằng tải;

- Rà soát khả năng hỗ trợ IPv6 của hạ tầng mạng, thiết bị, máy chủ, hệ thống

lưu trữ, phần mềm và thiết bị đầu cuối; xác định các nội dung cần cấu hình,

nâng cấp hoặc thay thế;

- Chuẩn bị các yêu cầu bảo đảm an toàn thông tin và giám sát lưu lượng IPv6;

- Biên soạn, phát hành tài liệu điện tử phổ biến kiến thức, chính sách,

định hướng, mục tiêu và lộ trình chuyển đổi IPv6 cho cán bộ quản lý.

6.2. Giai đoạn 2: Triển khai Dual-stack trên hạ tầng trung tâm, mạng

WAN, mạng truyền số liệu chuyên dùng, mạng LAN và các hệ thống dùng

chung (năm 2027):

a) Mục tiêu: Đưa IPv6 vào vận hành thực tế trên hạ tầng Trung tâm dữ liệu,

mạng WAN, mạng truyền số liệu chuyên dùng và các hệ thống dùng chung;

đồng thời bắt đầu triển khai trên mạng LAN, mạng Wi-Fi, thiết bị đầu cuối và

hệ thống ứng dụng chuyên ngành. Tổ chức đào tạo, tập huấn kỹ thuật phục vụ

trực tiếp cho quá trình triển khai;

b) Các nhiệm vụ chủ yếu:

- Triển khai và vận hành IPv6 trên hạ tầng Trung tâm dữ liệu, bao gồm

hệ thống định tuyến Internet, tường lửa, cân bằng tải, DNS/DHCPv6 và các

thành phần hạ tầng có khả năng hỗ trợ IPv6;

- Cấu hình, tối ưu định tuyến IPv4/IPv6 trên mạng WAN và mạng truyền

số liệu chuyên dùng; triển khai các phương án dự phòng và chuyển đổi tuyến;

- Triển khai Dual-stack đối với các hệ thống, nền tảng dùng chung và các

dịch vụ ưu tiên; bảo đảm khả năng kết nối, trao đổi dữ liệu với các hệ thống

liên quan;

- Cấu hình, vận hành IPv6 trên mạng LAN, mạng Wi-Fi và thiết bị đầu cuối

tại các cơ quan, đơn vị đáp ứng điều kiện kỹ thuật; ưu tiên triển khai tại các đơn vị

có hạ tầng sẵn sàng để đánh giá, hoàn thiện phương án triển khai diện rộng;

- Rà soát, điều chỉnh cấu hình, mã nguồn, cơ sở dữ liệu, API và các thành phần

kết nối của ứng dụng quản lý nội bộ, ứng dụng chuyên ngành;

- Tổ chức đào tạo, tập huấn thực hành cho cán bộ kỹ thuật và quản trị lõi,

cán bộ chuyên trách, phụ trách công nghệ thông tin tại các cơ quan, đơn vị về

quy hoạch địa chỉ, cấu hình, kiểm tra kết nối và xử lý sự cố IPv6;

- Tăng cường các biện pháp bảo đảm an toàn thông tin, giám sát và xử lý

lưu lượng, sự kiện liên quan đến IPv6;

- Từ cuối năm 2027, lựa chọn các hệ thống, dịch vụ đáp ứng yêu cầu để

nghiên cứu, thí điểm IPv6 Only, ưu tiên Cổng thông tin điện tử, Hệ thống thông tin

giải quyết thủ tục hành chính của thành phố; thực hiện kiểm thử về khả năng

kết nối, tương thích ứng dụng, an toàn thông tin và khả năng vận hành liên tục;

- Kiểm thử, đánh giá và đưa các thành phần đủ điều kiện vào vận hành chính

thức trên môi trường Dual-stack.

6.3. Giai đoạn 3: Mở rộng, hoàn thiện triển khai IPv6 và từng bước

chuyển sang IPv6-Only (năm 2028):

a) Mục tiêu: Mở rộng phạm vi vận hành IPv6 đến mạng LAN, Wi-Fi, thiết bị

đầu cuối, máy chủ, thiết bị lưu trữ và các hệ thống ứng dụng chuyên ngành;

hoàn thiện các yêu cầu về an toàn thông tin và từng bước thử nghiệm mô hình

IPv6 Only đối với các hệ thống, dịch vụ đủ điều kiện;

b) Các nhiệm vụ chủ yếu:

- Tiếp tục cấu hình, mở rộng vận hành IPv6 trên mạng LAN, mạng Wi-Fi

và thiết bị đầu cuối tại các sở, ban, ngành và UBND cấp xã; hoàn thiện triển khai

tại các đơn vị còn lại theo phạm vi Đề án;

- Hoàn thiện cấu hình, kiểm thử IPv6 đối với các router, thiết bị bảo mật,

máy chủ, thiết bị lưu trữ và các thành phần hạ tầng còn lại có khả năng hỗ trợ IPv6;

- Mở rộng và hoàn thiện cấu hình IPv6 đối với các hệ thống dùng chung,

ứng dụng quản lý nội bộ và ứng dụng chuyên ngành; xử lý các thành phần chưa

tương thích, hoàn thiện kết nối và trao đổi dữ liệu qua API;

- Tiếp tục triển khai các biện pháp bảo đảm an toàn thông tin trên mạng

LAN, Trung tâm dữ liệu và mạng truyền số liệu chuyên dùng; rà soát chính sách

bảo mật, kiểm soát truy cập, tăng cường giám sát lưu lượng và sự kiện IPv6,

phối hợp ứng cứu sự cố.

- Hoàn thiện kiểm thử và đánh giá khả năng vận hành IPv6 Only đối với

các hệ thống, dịch vụ đã được lựa chọn thí điểm; từng bước mở rộng đối với các

hệ thống đáp ứng yêu cầu về kỹ thuật, an toàn thông tin, khả năng kết nối và

vận hành liên tục. Các hệ thống chưa đủ điều kiện tiếp tục vận hành Dual-Stack;

- Tổng hợp, đánh giá kết quả thực hiện; xác định các nội dung cần tiếp tục

nâng cấp, hoàn thiện và phương án giảm sự phụ thuộc vào IPv4 phù hợp với

điều kiện thực tế.

V. PHƯƠNG ÁN ĐÀO TẠO

1. Cán bộ quản lý

Đối với nhóm cán bộ quản lý, nhằm nâng cao nhận thức về vai trò, mục tiêu

và lộ trình chuyển đổi IPv6, đồng thời bảo đảm phù hợp với tính chất công việc

và điều kiện tổ chức thực hiện tại các cơ quan, đơn vị. Thực hiện biên soạn,

phát hành tài liệu phổ biến kiến thức, chính sách, định hướng và các nội dung

quản lý liên quan đến chuyển đổi IPv6, thay cho hình thức đào tạo tập trung.

a) Nội dung tài liệu:

- Nhận thức chung về chuyển đổi IPv6; xu hướng cạn kiệt địa chỉ IPv4 trên

thế giới và sự cần thiết, vai trò của chuyển đổi IPv6 đối với phát triển hạ tầng số,

chính quyền số và đô thị thông minh của thành phố Cần Thơ;

- Chính sách, khung pháp lý và định hướng chuyển đổi IPv6 của quốc gia;

mục tiêu, nhiệm vụ và lộ trình chuyển đổi IPv6 của thành phố Cần Thơ;

- Mô hình quản lý, tổ chức thực hiện và cơ chế phối hợp giữa Sở Khoa học

và Công nghệ với Sở, ban, ngành, UBND cấp xã và doanh nghiệp viễn thông,

công nghệ thông tin trong quá trình triển khai chuyển đổi IPv6.

b) Đối tượng: Cán bộ lãnh đạo Sở, ban, ngành và UBND cấp xã;

c) Số lượng: 118 cán bộ;

d) Hình thức thực hiện: Biên soạn, phát hành và cung cấp tài liệu dưới

hình thức bản điện tử; phổ biến qua các kênh thông tin nội bộ và Hệ thống Quản lý

văn bản và điều hành của thành phố;

đ) Thời gian thực hiện: năm 2027.

2. Cán bộ kỹ thuật và quản trị lõi

a) Nội dung đào tạo:

- Kiến trúc địa chỉ IPv6 chuyên sâu; phương pháp quy hoạch, cấp phát và

quản lý vùng địa chỉ IPv6 của thành phố; quản lý tài nguyên địa chỉ và kết nối với

hệ thống đăng ký, quản lý địa chỉ IP của VNNIC;

- Kỹ thuật định tuyến IPv6 nâng cao, bao gồm OSPFv3, MP-BGP; cấu hình,

tối ưu và quản trị định tuyến IPv6 trên mạng WAN chuyên dùng và hạ tầng kết nối

Internet biên; thiết lập cơ chế dự phòng, cân bằng và chuyển hướng lưu lượng;

- Cấu hình và tối ưu hóa các dịch vụ mạng nền tảng IPv6 (DNS

AAAA/PTR, DHCPv6, SLAAC); thực hành cấu hình, vận hành và xử lý sự cố

mạng mô hình Dual-Stack và thí điểm IPv6-Only;

- Quản trị an toàn thông tin chuyên sâu trong môi trường IPv6; bảo vệ

giao thức NDP thông qua RA Guard, DHCPv6 Snooping và các cơ chế kiểm soát

phù hợp; cấu hình chính sách, ACL trên thiết bị tường lửa IPv6; giám sát, phân tích

và xử lý sự kiện an toàn thông tin thông qua hệ thống SOC;

- Các giải pháp chuyển đổi và dịch giao thức nâng cao, gồm NAT64/DNS64

và các cơ chế tunneling IPv6; lựa chọn, triển khai và kiểm thử giải pháp phù hợp

trong các trường hợp hệ thống chưa hỗ trợ đầy đủ IPv6;

- Tăng cường thực hành (Lab/Sandbox): Triển khai mô phỏng, diễn tập

chẩn đoán, phát hiện và xử lý sự cố đứt gãy kết nối, xung đột IP, lỗi định tuyến

và lỗ hổng bảo mật trên hạ tầng Dual-Stack và IPv6-Only;

b) Đối tượng đào tạo: Cán bộ chuyên trách tại Trung tâm dữ liệu; cán bộ

kỹ thuật tại Sở, ban, ngành được phân công trực tiếp quản trị, vận hành hạ tầng

mạng, hệ thống thông tin và an toàn thông tin;

c) Số lượng đào tạo: 15 cán bộ chuyên trách/năm;

d) Hình thức đào tạo: Đào tạo tập trung tại thành phố, kết hợp trực tiếp và

trực tuyến.

đ) Thời gian thực hiện: năm 2027;

e) Đơn vị chủ trì: Sở Khoa học và Công nghệ.

3. Cán bộ chuyên trách, phụ trách công nghệ thông tin tại các đơn vị

a) Nội dung đào tạo:

- Kiến thức cơ bản về IPv6; cách đọc, hiểu cấu trúc địa chỉ IPv6 và nhận biết

các thông tin cấu hình IPv6 tại đơn vị;

- Thực hành cấu hình, rà soát và kiểm tra tình trạng kết nối IPv6 trên mạng

LAN, thiết bị chuyển mạch (Switch), bộ điều khiển Wi-Fi, máy tính, thiết bị ngoại

vi và các thiết bị kết nối mạng tại đơn vị theo hướng dẫn kỹ thuật của thành phố;

- Thực hành kiểm tra, chẩn đoán và xử lý sự cố mạng Dual-Stack tại cơ sở;

- Hướng dẫn quản lý, theo dõi hoạt động của các thiết bị đầu cuối như

máy tính, máy in, thiết bị Wi-Fi, camera giám sát và các thiết bị có kết nối mạng

trong quá trình chuyển đổi IPv6;

- Kỹ năng kiểm tra, phát hiện và xử lý một số sự cố kết nối IPv6 cơ bản;

sử dụng các công cụ kiểm tra kết nối như ping6, traceroute6 và kiểm tra phân

giải DNS;

- Quy trình ghi nhận, báo cáo và phối hợp với lực lượng kỹ thuật nòng cốt

của thành phố khi phát sinh sự cố hoặc các vấn đề kỹ thuật vượt quá khả năng

xử lý tại đơn vị.

b) Đối tượng đào tạo: Cán bộ chuyên trách, phụ trách công nghệ thông tin

tại Sở, ban, ngành và UBND cấp xã;

c) Số lượng đào tạo: 118 cán bộ/năm, gồm 15 cán bộ tại Sở, ban, ngành và

103 cán bộ tại UBND cấp xã;

d) Hình thức đào tạo: Đào tạo tập trung tại thành phố, kết hợp trực tiếp và

trực tuyến;

đ) Thời gian thực hiện: năm 2027.

e) Đơn vị chủ trì: Sở Khoa học và Công nghệ.

VI. HIỆU QUẢ CỦA ĐỀ ÁN

1. Hiệu quả về quản lý nhà nước

a) Việc triển khai Đề án chuyển đổi IPv6 trên địa bàn thành phố Cần Thơ

góp phần hoàn thiện, hiện đại hóa hạ tầng số và nâng cao năng lực quản lý,

điều hành của các cơ quan nhà nước. Việc chuyển đổi IPv6 trên mạng truyền số

liệu chuyên dùng, mạng WAN, Trung tâm dữ liệu, mạng LAN, hệ thống Wi-Fi,

thiết bị đầu cuối, thiết bị bảo mật, máy chủ và các hệ thống thông tin, nền tảng số

của thành phố tạo nền tảng kết nối thống nhất, đồng bộ, sẵn sàng đáp ứng yêu cầu

phát triển hạ tầng số trong giai đoạn đến 2030;

b) Đề án góp phần nâng cao khả năng kết nối, liên thông và trao đổi dữ liệu

giữa các hệ thống thông tin, trong đó tập trung vào Hệ thống thông tin giải quyết

thủ tục hành chính, Cổng thông tin điện tử, Hệ thống thư điện tử công vụ, Nền

tảng tích hợp, chia sẻ dữ liệu, Nền tảng xác thực tập trung và các ứng dụng

quản lý nội bộ, ứng dụng chuyên ngành. Việc triển khai IPv6 theo lộ trình, kết hợp

duy trì Dual-Stack và từng bước chuyển sang IPv6 Only đối với các hệ thống đủ

điều kiện, góp phần bảo đảm tính sẵn sàng, liên tục và khả năng mở rộng của các

hệ thống, dịch vụ số;

c) Việc nâng cấp, cấu hình các thiết bị mạng, thiết bị bảo mật và các giải pháp

giám sát, bảo đảm an toàn thông tin hỗ trợ kiểm soát, bảo vệ lưu lượng IPv6,

nâng cao khả năng phát hiện và xử lý sự cố. Công tác đào tạo, tập huấn theo từng

nhóm đối tượng góp phần hình thành đội ngũ cán bộ quản lý, cán bộ kỹ thuật

nòng cốt và cán bộ đầu mối tại các cơ quan, đơn vị, từng bước nâng cao năng lực

quản lý, vận hành và hỗ trợ chuyển đổi IPv6 trên địa bàn thành phố.

2. Hiệu quả về kinh tế

a) Việc triển khai Đề án chuyển đổi IPv6 góp phần nâng cao hiệu quả

khai thác, sử dụng hạ tầng công nghệ thông tin và các hệ thống thông tin hiện có

của thành phố, tạo điều kiện mở rộng quy mô kết nối và cung cấp các dịch vụ số.

Việc chuẩn hóa, quy hoạch và sử dụng hiệu quả tài nguyên địa chỉ IPv6, đồng thời

từng bước nâng cấp các thiết bị, hệ thống và ứng dụng tương thích IPv6, góp phần

hạn chế việc đầu tư, nâng cấp riêng lẻ và giảm chi phí phát sinh do phải duy trì

các giải pháp xử lý hạn chế về địa chỉ IPv4 trong dài hạn;

b) Việc chuyển đổi IPv6 trên hạ tầng mạng, Trung tâm dữ liệu, hệ thống

thông tin và các ứng dụng số góp phần nâng cao khả năng kết nối, trao đổi dữ liệu

và cung cấp dịch vụ ổn định cho người dân, doanh nghiệp và các cơ quan nhà nước.

Hạ tầng kết nối hiện đại, có khả năng mở rộng đáp ứng tốt hơn yêu cầu phát triển

các dịch vụ số, Internet vạn vật, đô thị thông minh và các ứng dụng công nghệ

mới, qua đó tạo điều kiện nâng cao năng suất lao động, hiệu quả hoạt động của

cơ quan nhà nước và thúc đẩy phát triển kinh tế số trên địa bàn thành phố;

c) Việc hình thành đội ngũ kỹ thuật có năng lực triển khai, vận hành và xử lý

sự cố IPv6 góp phần nâng cao hiệu quả sử dụng nguồn nhân lực công nghệ

thông tin, giảm sự phụ thuộc vào hỗ trợ kỹ thuật bên ngoài trong quá trình vận hành

thường xuyên, đồng thời tạo nền tảng kỹ thuật để thành phố tiếp tục mở rộng các

dịch vụ số trong giai đoạn tiếp theo.

VII. TỔ CHỨC THỰC HIỆN

1. Sở Khoa học và Công nghệ

a) Chủ trì tham mưu UBND thành phố tổ chức triển khai Đề án chuyển đổi

IPv6 thành phố Cần Thơ giai đoạn 2026 - 2030; hướng dẫn, đôn đốc, kiểm tra và

tổng hợp tình hình thực hiện các nhiệm vụ chuyển đổi IPv6 tại Sở, ban, ngành,

UBND cấp xã và các cơ quan, đơn vị có liên quan;

b) Chủ trì xây dựng, quản lý và tổ chức thực hiện phương án quy hoạch,

cấp phát, quản lý khối địa chỉ IPv6 của thành phố; phối hợp với các cơ quan,

đơn vị và doanh nghiệp viễn thông trong việc bảo đảm kết nối Internet IPv6,

định tuyến IPv6 và triển khai các tuyến kết nối dự phòng theo lộ trình của Đề án;

c) Chủ trì tổ chức đào tạo, tập huấn về chuyển đổi IPv6 theo từng nhóm

đối tượng, gồm cán bộ quản lý, cán bộ kỹ thuật và quản trị lõi, cán bộ chuyên trách,

phụ trách công nghệ thông tin tại các đơn vị và cán bộ quản trị, phát triển ứng dụng,

cơ sở dữ liệu; từng bước hình thành đội ngũ kỹ thuật nòng cốt phục vụ triển khai,

vận hành và xử lý sự cố IPv6 trên địa bàn thành phố;

d) Chủ trì tổ chức chuyển đổi IPv6 đối với hạ tầng mạng và các hệ thống

dùng chung thuộc phạm vi quản lý của thành phố, gồm mạng WAN, mạng truyền

số liệu chuyên dùng, Trung tâm dữ liệu, hệ thống DNS/DHCPv6, các thiết bị

định tuyến, tường lửa, cân bằng tải và các hệ thống bảo đảm an toàn thông tin;

bảo đảm triển khai theo mô hình Dual-stack và từng bước chuyển sang IPv6 Only

đối với các hệ thống đủ điều kiện;

đ) Chủ trì, phối hợp với các cơ quan, đơn vị quản lý, vận hành hệ thống

thông tin để tổ chức chuyển đổi IPv6 đối với Hệ thống thông tin giải quyết thủ tục

hành chính, Cổng thông tin điện tử, Hệ thống thư điện tử công vụ, Nền tảng tích hợp,

chia sẻ dữ liệu, Nền tảng xác thực tập trung và các hệ thống thông tin dùng chung

của thành phố theo lộ trình được phê duyệt;

e) Hướng dẫn, đôn đốc Sở, ban, ngành và UBND cấp xã rà soát, cấu hình và

chuyển đổi IPv6 đối với mạng LAN, thiết bị mạng, thiết bị Wi-Fi, máy tính, thiết

bị đầu cuối và các thiết bị có kết nối mạng; phối hợp xử lý các khó khăn, vướng

mắc phát sinh trong quá trình triển khai;

g) Chủ trì hoặc phối hợp với các cơ quan, đơn vị rà soát, đánh giá khả năng

tương thích IPv6 của các hệ thống thông tin, ứng dụng, cơ sở dữ liệu và dịch vụ Web;

hướng dẫn kiểm thử, xử lý các vấn đề kỹ thuật và bảo đảm các hệ thống đủ

điều kiện trước khi đưa vào vận hành IPv6;

h) Phối hợp với cơ quan chuyên trách về an toàn thông tin và các đơn vị

liên quan triển khai các giải pháp bảo đảm an toàn thông tin trong môi trường

IPv6; tổ chức giám sát, phát hiện, xử lý và phối hợp ứng cứu sự cố liên quan đến

IPv6 theo chức năng, nhiệm vụ và quy định hiện hành;

i) Chủ trì theo dõi, đánh giá kết quả thực hiện các mục tiêu, chỉ tiêu của

Đề án; tổng hợp tình hình, tiến độ, kết quả chuyển đổi IPv6 của các cơ quan,

đơn vị; kịp thời tham mưu UBND thành phố điều chỉnh nhiệm vụ, lộ trình hoặc

giải pháp kỹ thuật khi có thay đổi về yêu cầu quản lý, hạ tầng, công nghệ hoặc

điều kiện thực tế;

k) Phối hợp với các doanh nghiệp viễn thông, công nghệ thông tin và các

cơ quan, đơn vị liên quan trong quá trình triển khai, vận hành, hỗ trợ kỹ thuật và

xử lý sự cố; bảo đảm việc chuyển đổi IPv6 được thực hiện đồng bộ, liên tục,

hạn chế ảnh hưởng đến hoạt động của các hệ thống thông tin và dịch vụ số của

thành phố.

2. Sở Tài chính

Hằng năm, trên cơ sở nhiệm vụ, kế hoạch và dự toán được cấp có thẩm quyền

phê duyệt, phối hợp với Sở Khoa học và Công nghệ và các cơ quan, đơn vị có

liên quan tham mưu UBND thành phố về kinh phí thực hiện các nhiệm vụ thuộc

Đề án theo quy định.

3. Sở, ban, ngành thành phố và UBND cấp xã

a) Căn cứ chức năng, nhiệm vụ và phạm vi quản lý, tổ chức triển khai các

nhiệm vụ chuyển đổi IPv6 theo lộ trình của Đề án và hướng dẫn của Sở Khoa học

và Công nghệ; chịu trách nhiệm về tiến độ, chất lượng và kết quả thực hiện các

nhiệm vụ thuộc phạm vi quản lý;

b) Rà soát, đánh giá hiện trạng hạ tầng mạng, thiết bị mạng, thiết bị Wi-Fi,

thiết bị đầu cuối, thiết bị bảo mật, máy chủ, hệ thống thông tin, ứng dụng và cơ sở

dữ liệu thuộc phạm vi quản lý; xác định các thành phần cần cấu hình, nâng cấp

hoặc thay thế để đáp ứng yêu cầu chuyển đổi IPv6;

c) Phối hợp với Sở Khoa học và Công nghệ trong việc triển khai IPv6 trên

mạng LAN, mạng WAN, mạng truyền số liệu chuyên dùng và các hệ thống,

thiết bị thuộc phạm vi quản lý; thực hiện cấu hình, kiểm tra và vận hành IPv6 theo

phương án, hướng dẫn kỹ thuật và lộ trình chung của thành phố;

d) Đối với các hệ thống thông tin, ứng dụng, cơ sở dữ liệu và dịch vụ

chuyên ngành do cơ quan, đơn vị quản lý, chủ trì rà soát khả năng tương thích

IPv6; phối hợp thực hiện kiểm thử, nâng cấp và chuyển đổi theo lộ trình, bảo đảm

không làm gián đoạn hoạt động của hệ thống và dịch vụ đang cung cấp;

đ) Cử cán bộ đầu mối về công nghệ thông tin, chuyển đổi số tham gia các

chương trình đào tạo, tập huấn về IPv6; phối hợp tiếp nhận hướng dẫn kỹ thuật,

thực hiện kiểm tra kết nối, phát hiện và xử lý các sự cố IPv6 trong phạm vi khả năng

của đơn vị, đồng thời kịp thời báo cáo, phối hợp với lực lượng kỹ thuật nòng cốt

của thành phố đối với các vấn đề vượt quá khả năng xử lý;

e) Bảo đảm các thiết bị, hệ thống và ứng dụng được đầu tư, mua sắm,

nâng cấp mới trong quá trình thực hiện Đề án đáp ứng yêu cầu hỗ trợ IPv6 và

phù hợp với kiến trúc, tiêu chuẩn, quy chuẩn kỹ thuật và định hướng chuyển đổi

IPv6 của thành phố, hạn chế phát sinh đầu tư không tương thích với lộ trình

chuyển đổi;

g) Phối hợp với Sở Khoa học và Công nghệ và các cơ quan chuyên trách về

an toàn thông tin trong việc triển khai các biện pháp bảo đảm an toàn thông tin

đối với hạ tầng, thiết bị và hệ thống hoạt động trên môi trường IPv6; thực hiện

giám sát, phát hiện, báo cáo và phối hợp xử lý sự cố theo quy định;

h) Chủ động bố trí nguồn lực, nhân sự và kinh phí theo phân cấp để thực hiện

các nhiệm vụ thuộc trách nhiệm của cơ quan, đơn vị; bảo đảm duy trì hoạt động

ổn định của hạ tầng, hệ thống và dịch vụ trong quá trình chuyển đổi IPv6;

i) Định kỳ hoặc theo yêu cầu, báo cáo tình hình, tiến độ, kết quả triển khai

chuyển đổi IPv6, những khó khăn, vướng mắc và đề xuất giải pháp xử lý, gửi

Sở Khoa học và Công nghệ để tổng hợp, báo cáo UBND thành phố.

4. Các doanh nghiệp viễn thông, công nghệ số

a) Phối hợp với Sở Khoa học và Công nghệ và các cơ quan, đơn vị có

liên quan triển khai các giải pháp kỹ thuật phục vụ chuyển đổi IPv6 trên hạ tầng

kết nối Internet, mạng WAN, mạng truyền số liệu chuyên dùng và các dịch vụ

viễn thông, công nghệ thông tin cung cấp cho các cơ quan nhà nước trên địa bàn

thành phố theo lộ trình của Đề án;

b) Rà soát, đánh giá khả năng hỗ trợ IPv6 của hạ tầng mạng, đường truyền,

thiết bị mạng, thiết bị đầu cuối và các dịch vụ đang cung cấp cho Sở, ban, ngành

và UBND cấp xã; kịp thời đề xuất cấu hình, nâng cấp hoặc thay thế các thành phần

chưa đáp ứng yêu cầu chuyển đổi IPv6;

c) Phối hợp triển khai, cấu hình và kiểm thử định tuyến IPv6, kết nối

Dual-stack và các tuyến kết nối dự phòng trên hạ tầng do doanh nghiệp cung cấp;

bảo đảm khả năng kết nối ổn định, liên tục giữa các cơ quan, đơn vị với hạ tầng

mạng và các hệ thống dùng chung của thành phố;

d) Phối hợp với Sở Khoa học và Công nghệ trong việc cung cấp, cấu hình

và kiểm thử các dịch vụ nền tảng phục vụ vận hành IPv6 như DNS, DHCPv6 và

các dịch vụ liên quan; hỗ trợ xử lý các vấn đề kỹ thuật phát sinh trong quá trình

triển khai và vận hành;

đ) Đối với các doanh nghiệp cung cấp, phát triển hoặc vận hành hệ thống

thông tin, nền tảng số, ứng dụng và cơ sở dữ liệu cho thành phố, phối hợp rà soát,

đánh giá khả năng tương thích IPv6 của các hệ thống; thực hiện nâng cấp, cấu hình

và kiểm thử theo yêu cầu kỹ thuật, bảo đảm hệ thống có khả năng vận hành trên

môi trường IPv6 theo lộ trình của Đề án;

e) Phối hợp thực hiện các giải pháp bảo đảm an toàn thông tin đối với hạ tầng,

thiết bị và dịch vụ IPv6 do doanh nghiệp cung cấp; hỗ trợ giám sát, phát hiện, xử lý

và khắc phục sự cố liên quan đến kết nối, thiết bị và dịch vụ IPv6 trong phạm vi

trách nhiệm.

g) Phối hợp với Sở Khoa học và Công nghệ trong công tác đào tạo, tập huấn,

chuyển giao kỹ thuật và hỗ trợ vận hành IPv6; cung cấp tài liệu, hướng dẫn

kỹ thuật và hỗ trợ xử lý sự cố cho cán bộ kỹ thuật của các cơ quan, đơn vị trong

quá trình chuyển đổi;

h) Chủ động bảo đảm các sản phẩm, thiết bị, dịch vụ và nền tảng công nghệ

mới cung cấp cho các cơ quan nhà nước có khả năng hỗ trợ IPv6, phù hợp với

tiêu chuẩn, quy chuẩn kỹ thuật và lộ trình chuyển đổi IPv6 của thành phố, hạn chế

phát sinh các thành phần không tương thích với định hướng triển khai IPv6 Only

trong giai đoạn tiếp theo.

VIII. KINH PHÍ THỰC HIỆN

1. Nguồn kinh phí thực hiện các nhiệm vụ của Đề án được bảo đảm từ

ngân sách nhà nước, vốn của doanh nghiệp, nguồn tài trợ và các nguồn vốn huy động

hợp pháp khác theo quy định của pháp luật.

2. Đối với nguồn ngân sách nhà nước, việc lập, phân bổ và giao dự toán

kinh phí thực hiện các nhiệm vụ của Đề án được thực hiện theo quy định của Luật

Ngân sách nhà nước và các quy định pháp luật có liên quan; kinh phí được bố trí

trong dự toán ngân sách hằng năm của các cơ quan, đơn vị được giao chủ trì

thực hiện nhiệm vụ, phù hợp với khả năng cân đối ngân sách và tiến độ triển khai

Đề án.

3. Tổng kinh phí dự kiến: 10.546.000.000 đồng (Chi tiết theo Phụ lục I

đính kèm)./.

Phụ lục I

DỰ KIẾN KINH PHÍ THỰC HIỆN ĐỀ ÁN CHUYỂN ĐỔI IPv6 THÀNH PHỐ CẦN THƠ

(Kèm theo Quyết định số /QĐ-UBND ngày tháng 11 năm 2026 của Ủy ban nhân dân thành phố Cần Thơ)

Bảng 1: Dự kiến kinh phí thực hiện Đề án chuyển đổi IPv6 thành phố Cần Thơ

Công việc

Nội dung/khối lượng thực hiện theo

giai đoạn

Thời gian

Dự kiến kinh

phí (đồng)

Đơn vị chủ

trì

Đơn vị phối hợp

I. Giai đoạn 1: Chuẩn bị, quy hoạch và hoàn thiện điều kiện kết nối IPv6

Định tuyến Internet

Chuẩn bị và triển khai cấu hình BGP

IPv6 (eBGP/Multi-homing) trên 02

Router tại Trung tâm dữ liệu; chuẩn bị

phương án vận hành song song BGP

IPv4/IPv6 và phương án phân luồng,

kiểm soát lưu lượng IPv6 qua hệ thống

DDoS.

2026 -2027

3.000.000

Sở Khoa học

và Công nghệ

- Các doanh nghiệp

viễn thông;

- Đơn vị liên quan.

Thiết lập khối địa chỉ

IPv6 chính thức

Đăng ký, quản lý khối địa chỉ IPv6,

IPv4 và số hiệu mạng ASN; xây dựng

phương án quy hoạch, phân bổ địa chỉ

IPv6 cho các nhóm hạ tầng, thiết bị và

dịch vụ có nhu cầu chuyển đổi IPv6 của

15 đơn vị Sở, ban, ngành; 103 UBND

cấp xã trong toàn thành phố.

2026 -2027

51.000.000

Sở Khoa học

và Công nghệ

- Trung tâm

Internet Việt Nam

(VNNIC);

- Các doanh nghiệp

viễn thông.

II. Giai đoạn 2: Triển khai Dual-stack trên hạ tầng trung tâm, mạng WAN, mạng truyền số liệu chuyên dùng, mạng LAN và các hệ

thống dùng chung

Định tuyến WAN,

mạng truyền số liệu

chuyên dùng

Công việc

Nội dung/khối lượng thực hiện theo

giai đoạn

Thời gian

Dự kiến kinh

phí (đồng)

Đơn vị chủ

trì

Đơn vị phối hợp

3.1

Định tuyến nội vùng

hỗ trợ IPv6

Triển khai định tuyến động IPv4/IPv6;

cấu hình, tối ưu bảng định tuyến trên

24 Router tại Sở, ban, ngành và và 103

Router tại UBND cấp xã; kiểm tra, tối

ưu định tuyến IPv6.

2027-2028

191.000.000

Sở Khoa học

và Công nghệ

- Sở, ban, ngành;

- UBND cấp xã;

- Doanh nghiệp

cung cấp dịch vụ

mạng truyền số liệu

chuyên dùng;

- Đơn vị liên quan.

3.2

Thiết lập các tuyến

đường truyền dự

phòng

Thiết lập tuyến dự phòng, chuyển mạch

tự động, cân bằng tải và chuyển đổi

tuyến đối với các kết nối có yêu cầu cao

về tính sẵn sàng.

2027-2028

41.000.000

Sở Khoa học

và Công nghệ

- Sở, ban, ngành;

- UBND cấp xã;

- Doanh nghiệp

cung cấp dịch vụ

mạng truyền số liệu

chuyên dùng;

- Đơn vị liên quan.

Chuyển đổi tại Trung

tâm dữ liệu

4.1

Cấu hình thiết bị tường

lửa (Firewall)

Cấu hình Stateful Inspection, Security

Policies, ACL và các vùng mạng IPv6

trên 04 thiết bị tường lửa và tường lửa

ứng dụng web tại Trung tâm dữ liệu;

phân vùng mạng IPv6 theo Vùng ngoài

(Outside/Internet) kết nối Internet; Vùng

DMZ dành cho các máy chủ cung cấp

dịch vụ ra Internet; Vùng nội bộ

(Inside/Server Farm) dành cho máy chủ,

cơ sở dữ liệu và các hệ thống nội bộ, hạn

chế truy cập trực tiếp từ Internet.

2027

7.500.000

Sở Khoa học

và Công nghệ

Doanh nghiệp công

nghệ số liên quan

Công việc

Nội dung/khối lượng thực hiện theo

giai đoạn

Thời gian

Dự kiến kinh

phí (đồng)

Đơn vị chủ

trì

Đơn vị phối hợp

4.2

Cấu hình thiết bị cân

bằng tải (Load

Balancer)

Cấu hình IPv6 trên 02 thiết bị cân bằng

tải; thiết lập cân bằng tải, chuyển tiếp

kết nối IPv6 và hỗ trợ dịch vụ trong giai

đoạn chuyển tiếp.

2027

3.000.000

Sở Khoa học

và Công nghệ

Doanh nghiệp công

nghệ số liên quan

4.3

Cấu hình máy chủ dịch

vụ nền tảng

(DNS/DHCPv6)

Cấu hình DNS Dual-Stack (triển khai

dạng máy ảo trên hệ thống 41 máy chủ

hạ tầng hiện có), bản ghi AAAA,

DNS64; triển khai DHCPv6/SLAAC;

quản lý tham số mạng IPv6 và kiểm thử

kết nối.

2027-2028

200.000.000

Sở Khoa học

và Công nghệ

Doanh nghiệp viễn

thông và doanh

nghiệp công nghệ

số liên quan

Cấu hình IPv6 cho Hệ

thống thông tin giải

quyết thủ tục hành

chính của thành phố

Cấu hình, kiểm thử và đưa hệ thống

hoạt động với IPv6; bảo đảm kết nối,

trao đổi dữ liệu và API với các hệ

thống, cơ sở dữ liệu quốc gia có liên

quan; nghiên cứu, thí điểm mô hình

IPv6 Only từ cuối năm 2027 trong môi

trường kiểm thử.

2027-2028

200.000.000

Sở Khoa học

và Công nghệ

- Văn phòng

UBND thành phố;

- Các cơ quan, đơn

vị liên quan;

- Doanh nghiệp

viễn thông.

Cấu hình IPv6 cho

Cổng thông tin điện tử

của thành phố và các

cổng thông tin điện tử

sở, ban, ngành, địa

phương

Cấu hình IPv6, bản ghi DNS (AAAA)

cho Cổng thông tin điện tử thành phố

Cần Thơ và các cổng thông tin điện tử

thành phần của Sở, ban, ngành, UBND

cấp xã; nghiên cứu, triển khai thí điểm

IPv6 Only từ cuối năm 2027 cho Cổng

thông tin điện tử thành phố

2027-2028

1.090.000.000

Sở Khoa học

và Công nghệ

- Sở, ban, ngành;

- UBND cấp xã;

- Doanh nghiệp

viễn thông.

Công việc

Nội dung/khối lượng thực hiện theo

giai đoạn

Thời gian

Dự kiến kinh

phí (đồng)

Đơn vị chủ

trì

Đơn vị phối hợp

Cấu hình Ipv6 cho Hệ

thống thư điện tử công

vụ

Cấu hình hỗ trợ IPv6; kiểm thử gửi,

nhận và truy cập thư điện tử trên

IPv4/IPv6.

2027-2028

100.000.000

Sở Khoa học

và Công nghệ

Doanh nghiệp viễn

thông, công nghệ số

liên quan

Cấu hình IPv6 cho nền

tảng tích hợp, chia sẻ

dữ liệu và nền tảng xác

thực tập trung

Cấu hình IPv6 cho LGSP, nền tảng xác

thực tập trung; kiểm thử Web

Service/RESTful API và kết nối với hệ

thống cấp quốc gia.

2027-2028

300.000.000

Sở Khoa học

và Công nghệ

Doanh nghiệp viễn

thông, công nghệ số

có liên quan

Đào tạo, tập huấn

chuyển đổi IPv6

9.1

Đào tạo cán bộ quản lý

Thực hiện biên soạn, phát hành tài liệu

phổ biến kiến thức, chính sách, định

hướng và các nội dung quản lý liên

quan đến chuyển đổi IPv6. Số lượng:

118 lượt cán bộ.

2027

17.500.000

Sở Khoa học

và Công nghệ

- Sở, ban, ngành;

- UBND cấp xã;

- Doanh nghiệp

viễn thông, công

nghệ số;

- Đơn vị liên quan.

9.2

Đào tạo cán bộ kỹ

thuật và quản trị lõi

Đào tạo chuyên sâu theo hướng thực

hành (trên hệ thống Lab/Sandbox) về

quy hoạch địa chỉ; cấu hình, tối ưu định

tuyến WAN/Internet; thực hành cấu

hình, vận hành và xử lý sự cố mạng

Dual-Stack, IPv6-Only. Số lượng: 15

cán bộ/năm.

2027

39.000.000

Sở Khoa học

và Công nghệ

- Sở, ban, ngành;

- UBND cấp xã;

- Doanh nghiệp

viễn thông, công

nghệ số;

- Đơn vị liên quan.

Công việc

Nội dung/khối lượng thực hiện theo

giai đoạn

Thời gian

Dự kiến kinh

phí (đồng)

Đơn vị chủ

trì

Đơn vị phối hợp

9.3

Đào tạo cán bộ chuyên

trách, phụ trách công

nghệ thông tin tại các

đơn vị

Đào tạo, bồi dưỡng theo hướng thực

hành; hướng dẫn cấu hình, kiểm tra kết

nối IPv6 trên mạng LAN/Wi-Fi/thiết bị

đầu cuối; kỹ năng chẩn đoán, xử lý sự

cố kết nối mạng Dual-Stack tại cơ sở.

Số lượng: 118 cán bộ/năm, gồm 15 cán

bộ tại Sở, ban, ngành và 103 cán bộ đầu

mối tại UBND cấp xã.

2027

166.000.000

Sở Khoa học

và Công nghệ

- Sở, ban, ngành;

- UBND cấp xã;

- Doanh nghiệp

viễn thông, công

nghệ số;

- Đơn vị liên quan.

III. Mở rộng, hoàn thiện triển khai IPv6 và từng bước chuyển sang IPv6-Only

Mạng LAN tại khối

các cơ quan sở, ban,

ngành, UBND cấp xã

10.1

Cấu hình hệ thống

thiết bị chuyển mạch

Cấu hình IPv6/SLAAC trên các

VLAN; triển khai, kiểm thử và hoàn

thiện vận hành IPv6 trên 279 Switch tại

Sở, ban, ngành và UBND cấp xã.

2027-2028

420.000.000

Sở Khoa học

và Công nghệ

- Sở, ban, ngành;

- UBND cấp xã;

- Doanh nghiệp

cung cấp dịch vụ

viễn thông và công

nghệ số liên quan.

10.2

Hệ thống mạng không

dây

Cấu hình IPv6 trên hệ thống Wi-Fi tại

các cơ quan đơn vị (với 234 thiết bị Wi-

Fi tại Sở, ban, ngành và 491 thiết bị tại

UBND cấp xã); cấu hình SSID hỗ trợ

Dual Stack; SLAAC/DHCPv6 và phân

tách mạng Wi-Fi.

2027-2028

1.090.000.000

Sở Khoa học

và Công nghệ

- Sở, ban, ngành;

- UBND cấp xã;

- Doanh nghiệp

cung cấp dịch vụ

viễn thông và công

nghệ số liên quan.

Công việc

Nội dung/khối lượng thực hiện theo

giai đoạn

Thời gian

Dự kiến kinh

phí (đồng)

Đơn vị chủ

trì

Đơn vị phối hợp

10.3

Thiết bị đầu cuối và

thiết bị ngoại vi

Cấu hình IPv6 cho khoảng 6.630 máy

tính và 3.135 thiết bị ngoại vi có kết nối

mạng; kiểm tra tương thích và kết nối

IPv6.

2027-2028

1.930.000.000

Sở Khoa học

và Công nghệ

- Sở, ban, ngành;

- UBND cấp xã;

- Doanh nghiệp

cung cấp dịch vụ

viễn thông và công

nghệ số liên quan.

10.4

Thiết bị bảo mật

Cấu hình IPv6 trên 19 Firewall tại sở,

ban, ngành; 104 Firewall tại UBND

cấp xã và 03 thiết bị cân bằng tải tại các

sở, ban, ngành; thiết lập chính sách an

toàn thông tin (Security Policies) và

danh sách kiểm soát truy cập (ACL),

cơ chế cân bằng tải và kiểm thử Dual-

Stack.

2027-2028

189.000.000

Sở Khoa học

và Công nghệ

- Sở, ban, ngành;

- Doanh nghiệp

công nghệ số liên

quan.

10.5

Máy chủ và thiết bị lưu

trữ

Cấu hình, kiểm thử IPv6 cho khoảng

10 máy chủ và 04 thiết bị SAN/NAS tại

các sở, ban, ngành; Cấu hình hệ thống

máy chủ dịch vụ mạng (DNS/DHCPv6)

2027-2028

48.000.000

Sở Khoa học

và Công nghệ

- Sở, ban, ngành;

- Doanh nghiệp

công nghệ số liên

quan.

Công việc

Nội dung/khối lượng thực hiện theo

giai đoạn

Thời gian

Dự kiến kinh

phí (đồng)

Đơn vị chủ

trì

Đơn vị phối hợp

Cấu hình IPv6 cho các

ứng dụng quản lý nội

bộ và ứng dụng

chuyên ngành

Rà soát, điều chỉnh cấu hình IPv6 cho

các hệ thống quản lý nội bộ dùng chung

(gồm Hệ thống Quản lý văn bản và

điều hành; Hệ thống giám sát, điều

hành thông minh; Ứng dụng Cần Thơ

smart; Hệ thống báo cáo kinh tế xã hội;

Tổng đài dịch vụ công 1022; Cổng dữ

liệu mở; Kho dữ liệu dùng chung) và

25 ứng dụng chuyên ngành; xử lý các

thành phần chưa tương thích.

2027-2028

3.200.000.000

Sở Khoa học

và Công nghệ

- Sở, ban, ngành;

- Doanh nghiệp

viễn thông và đơn

vị cung cấp, phát

triển phần mềm liên

quan.

Rà soát, hoàn thiện mã

nguồn và kiểm thử

tương thích IPv6

Rà soát mã nguồn, thư viện, CSDL,

API và các thành phần của 37 hệ thống;

nâng cấp, kiểm thử, nghiệm thu và đưa

vào vận hành Dual-Stack.

2027-2028

740.000.000

Sở Khoa học

và Công nghệ

- Sở, ban, ngành;

- Doanh nghiệp

viễn thông và đơn

vị cung cấp, phát

triển phần mềm.

Bảo đảm an toàn thông

tin tại mạng LAN các

cơ quan, đơn vị

Triển khai RA Guard, DHCPv6

Snooping và IPv6 Source Guard trên

279 thiết bị chuyển mạch; bảo vệ máy

tính và thiết bị ngoại vi trong mạng

LAN.

2027-2028

420.000.000

Sở Khoa học

và Công nghệ

- Sở, ban, ngành;

- UBND cấp xã;

- Doanh nghiệp

công nghệ số, an

toàn thông tin.

Bảo đảm an toàn thông

tin tại Trung tâm dữ

liệu và mạng truyền số

liệu chuyên dùng

Bảo vệ lưu lượng IPv6; cấu hình WAF,

DDoS và các giải pháp ATTT hỗ trợ

IPv6; kết nối, giám sát nhật ký IPv6 về

SOC; phối hợp ứng cứu sự cố ATTT.

2027-2028

100.000.000

Sở Khoa học

và Công nghệ

- Công an thành phố;

- Doanh nghiệp

viễn thông, công

nghệ số và an toàn

thông tin liên quan

Tổng cộng

10.546.000.000

Bảng 2: Phân kỳ kinh phí thực hiện Đề án chuyển đổi IPv6 thành phố Cần Thơ giai đoạn 2026 - 2028

Công việc

Thời gian

Dự kiến kinh

phí (đồng)

Phân kỳ kinh phí

2026

2027

2028

I. Giai đoạn 1: Chuẩn bị, quy hoạch và hoàn thiện điều kiện kết nối IPv6

Định tuyến Internet

2026-2027

3.000.000

1.500.000

Thiết lập khối địa chỉ IPv6 chính thức

2026-2027

51.000.000

20.000.000

31.000.000

II. Giai đoạn 2: Triển khai Dual-stack trên hạ tầng trung tâm, mạng WAN, mạng truyền số liệu chuyên dùng, mạng LAN và các

hệ thống dùng chung

Định tuyến WAN, mạng truyền số liệu

chuyên dùng

3.1

Định tuyến nội vùng hỗ trợ IPv6

2027-2028

191.000.000

91.000.000

100.000.000

3.2

Thiết lập các tuyến đường truyền dự

phòng

2027-2028

41.000.000

20.000.000

21.000.000

Chuyển đổi tại Trung tâm dữ liệu

4.1

Cấu hình thiết bị tường lửa (Firewall)

2027

7.500.000

4.2

Cấu hình thiết bị cân bằng tải (Load

Balancer)

2027

3.000.000

4.3

Cấu hình máy chủ dịch vụ nền tảng

(DNS/DHCPv6)

2027-2028

200.000.000

150.000.000

50.000.000

Cấu hình IPv6 cho Hệ thống thông tin giải

quyết thủ tục hành chính của thành phố

2027-2028

200.000.000

150.000.000

50.000.000

Cấu hình IPv6 cho Cổng thông tin điện tử

của thành phố và các cổng thông tin điện

tử sở, ban, ngành, địa phương

2027-2028

1.090.000.000

790.000.000

300.000.000

Công việc

Thời gian

Dự kiến kinh

phí (đồng)

Phân kỳ kinh phí

2026

2027

2028

Cấu hình Ipv6 cho Hệ thống thư điện tử

công vụ

2027-2028

100.000.000

60.000.000

40.000.000

Cấu hình IPv6 cho nền tảng tích hợp, chia

sẻ dữ liệu và nền tảng xác thực tập trung

2027-2028

300.000.000

150.000.000

Đào tạo, tập huấn chuyển đổi IPv6

9.1

Đào tạo cán bộ quản lý

2027

17.500.000

9.2

Đào tạo cán bộ kỹ thuật và quản trị lõi

2027

39.000.000

9.3

Đào tạo cán bộ chuyên trách, phụ trách

công nghệ thông tin tại các đơn vị

2027

166.000.000

III. Mở rộng, hoàn thiện triển khai IPv6 và từng bước chuyển sang IPv6-Only

Mạng LAN tại khối các cơ quan Sở,

ban, ngành, UBND cấp xã

10.1

Cấu hình hệ thống thiết bị chuyển mạch

2027-2028

420.000.000

210.000.000

10.2

Hệ thống mạng không dây

2027-2028

1.090.000.000

545.000.000

10.3

Thiết bị đầu cuối và thiết bị ngoại vi

2027-2028

1.930.000.000

965.000.000

10.4

Thiết bị bảo mật

2027-2028

189.000.000

94.500.000

10.5

Máy chủ và thiết bị lưu trữ

2027-2028

48.000.000

24.000.000

Cấu hình IPv6 cho các ứng dụng quản lý

nội bộ và ứng dụng chuyên ngành

2027-2028

3.200.000.000

1.600.000.000

Rà soát, hoàn thiện mã nguồn và kiểm thử

tương thích IPv6

2027-2028

740.000.000

370.000.000

Công việc

Thời gian

Dự kiến kinh

phí (đồng)

Phân kỳ kinh phí

2026

2027

2028

Bảo đảm an toàn thông tin tại mạng LAN

các cơ quan, đơn vị

2027-2028

420.000.000

210.000.000

Bảo đảm an toàn thông tin tại Trung tâm

dữ liệu và mạng truyền số liệu chuyên

dùng

2027-2028

100.000.000

50.000.000

Tổng cộng

10.546.000.000

21.500.000

5.745.000.000

4.779.500.000

Phụ lục II

HIỆN TRẠNG CÁC NỀN TẢNG SỐ, HỆ THỐNG, DỮ LIỆU

TRÊN ĐỊA BÀN THÀNH PHỐ CẦN THƠ

(Kèm theo Quyết định số /QĐ-UBND ngày tháng 11 năm 2026

của Ủy ban nhân dân thành phố Cần Thơ)

Nền tảng, hệ thống,

dữ liệu

Đơn vị

chủ quản

Đơn vị vận hành

Thời

gian sử

dụng

Hỗ

trợ

IPv6

I. Nền tảng, hệ thống, dữ liệu dùng chung

Hệ thống thông tin giải

quyết thủ tục hành chính

Sở Khoa học

và Công nghệ

Trung tâm Giám

sát, điều hành thông

minh thành phố

2021

Có

Hệ thống Quản lý văn bản

và điều hành

Sở Khoa học

và Công nghệ

Trung tâm Giám

sát, điều hành thông

minh thành phố

2017

Có

Nền tảng tích hợp, chia sẻ

dữ liệu (LGSP)

Sở Khoa học

và Công nghệ

Trung tâm Giám

sát, điều hành thông

minh thành phố

2017

Có

Nền tảng xác thực tập

trung

Sở Khoa học

và Công nghệ

Trung tâm Giám

sát, điều hành thông

minh thành phố

2017

Có

Hệ thống thư điện tử công

vụ thành phố

Sở Khoa học

và Công nghệ

Trung tâm Giám

sát, điều hành thông

minh thành phố

2025

Có

Hệ thống giám sát, điều

hành thông minh

Sở Khoa học

và Công nghệ

Trung tâm Giám

sát, điều hành thông

minh thành phố

2021

Có

Ứng dụng Cần Thơ smart

Sở Khoa học

và Công nghệ

Trung tâm Giám

sát, điều hành thông

minh thành phố

2025

Có

Hệ thống báo cáo kinh tế

xã hội

Sở Khoa học

và Công nghệ

VNPT

2019

Có

Tổng đài dịch vụ công

1022

Sở Khoa học

và Công nghệ

VNPT

2021

Có

Cổng dữ liệu mở

Sở Khoa học

và Công nghệ

VNPT

2025

Có

Kho dữ liệu dùng chung

Sở Khoa học

và Công nghệ

VNPT

2025

Có

Cổng thông tin điện tử

thành phố Cần Thơ

y ban nhân

dân thành phố

Văn phòng y ban

nhân dân thành phố

Có

Nền tảng, hệ thống,

dữ liệu

Đơn vị

chủ quản

Đơn vị vận hành

Thời

gian sử

dụng

Hỗ

trợ

IPv6

II. Nền tảng, hệ thống, dữ liệu chuyên ngành

Hệ thống thông tin quản

lý ngân sách - kho bạc

(TABMIS)

Sở Tài chính

Có

Cơ sở dữ liệu về giá thành

phố Cần Thơ

Sở Tài chính

Có

Cơ sở dữ liệu tổng hợp về

tài chính

Sở Tài chính

Có

Hệ thống thông tin

chuyển đổi số ngành

Công Thương

Sở Công

Thương

Sở Công Thương

2025

Có

Trang thông tin điện tử

phổ biến giáo dục pháp

luật thành phố Cần Thơ

Sở Tư pháp

2025

Có

Trang thông tin điện tử thi

trực tuyến tìm hiểu pháp

luật

Sở Tư pháp

2025

Có

Cơ sở dữ liệu công chứng,

chứng thực

Sở Tư pháp

2025

Có

Hệ thống cơ sở dữ liệu

ngành y tế thành phố Cần

Thơ

Sở Y tế

2025

Có

Ứng dụng dịch vụ đo đạc

Văn phòng

Đăng ký đất

đai thành phố

Văn phòng Đăng

ký đất đai thành

phố

2025

Có

Ứng dụng bản đồ địa

chính số

Văn phòng

Đăng ký đất

đai thành phố

Văn phòng Đăng

ký đất đai thành

phố

2025

Có

Hệ thống quản lý hạ tầng

cây xanh đô thị

Sở Xây dựng

2025

Có

Hệ thống thông tin cán bộ

công chức

Sở Nội vụ

2025

Có

Phần mềm quản lý kho

lưu trữ điện tử

Sở Nội vụ

2024

Có

Ứng dụng chuyển đổi số

ngành lao động - thương

binh và xã hội

Sở Nội vụ

2024

Có

Hệ thống giám sát khai

thác cát

Sở Nông

nghiệp và Môi

trường

Sở Nông nghiệp và

Môi trường

2024

Có

Nền tảng, hệ thống,

dữ liệu

Đơn vị

chủ quản

Đơn vị vận hành

Thời

gian sử

dụng

Hỗ

trợ

IPv6

Hệ thống giám sát độ mặn

và lịch đóng mở cống/đập

Sở Nông

nghiệp và Môi

trường

Sở Nông nghiệp và

Môi trường

2024

Có

Hệ thống Cơ sở dữ liệu

đất đai VBDLIS thành

phố Cần Thơ

Sở Nông

nghiệp và Môi

trường

Sở Nông nghiệp và

Môi trường

2023

Có

Hệ thống giám sát khối

lượng chất thải rắn sinh

hoạt

Sở Nông

nghiệp và Môi

trường

Sở Nông nghiệp và

Môi trường

2026

Có

Cơ sở dữ liệu ngành Văn

hóa, Thể thao và Du lịch

Sở Văn hóa,

Thể thao và

Du lịch

Văn phòng, Sở Văn

hóa, Thể thao và Du

lịch

2024

Có

Cơ sở dữ liệu ngành Thể

Dục, Thể Thao

Sở Văn hóa,

Thể thao và

Du lịch

Phòng Quản lý Thể

dục thể thao, Sở

Văn hóa, Thể thao

và Du lịch

2024

Có

Phần mềm quản lý hiện

vật (2 phần mềm Sóc

Trăng và Cần Thơ)

Bảo tàng

thành

phố (Sở Văn

hóa, Thể thao

và Du lịch)

Bảo tàng thành

phố (Sở Văn hóa,

Thể thao và Du

lịch)

2017

Có

Ứng dụng bảo tàng thông

minh (Sóc Trăng)

Bảo tàng

thành

phố (Sở Văn

hóa, Thể thao

và Du lịch)

Bảo tàng thành

phố (Sở Văn hóa,

Thể thao và Du

lịch)

2022

Có

Bộ sưu tập số chuyên đề

Bảo tàng

thành

phố (Sở Văn

hóa, Thể thao

và Du lịch)

Bảo tàng thành

phố (Sở Văn hóa,

Thể thao và Du

lịch)

2021

Có

Cổng thông tin điện tử thư

viện

Thư viện

thành phố (Sở

Văn hóa, Thể

thao và Du

lịch)

Thư viện thành phố

(Sở Văn hóa, Thể

thao và Du lịch)

2019

Có

Cổng du lịch thông minh

Sở Văn hóa,

Thể thao và

Du lịch

Phòng Quản lý Du

lịch, Sở Văn hóa,

Thể thao và Du lịch

2024

Có

Phụ lục III

HIỆN TRẠNG HỆ THỐNG, THIẾT BỊ TẠI TRUNG TÂM DỮ LIỆU THÀNH PHỐ CẦN THƠ

(Kèm theo Quyết định số /QĐ-UBND ngày tháng 11 năm 2026 của Ủy ban nhân dân thành phố Cần Thơ)

Thiết bị

Đơn vị

tính

Số

lượng

Thiết bị/bộ

Thông số (liên quan kết nối bổ sung

kết nối IPv6)

Số cổng kết

nối mạng

đã sử dụng

Hỗ trợ

IPv6

Ghi chú

I. Thiết bị mạng

Router

Thiết bị

Thiết bị 1 và 2

Hỗ trợ IPv4/IPv6, định tuyến và

OSPFv3 trên IOS XE.

4/12

Có

Thiết bị 3 và 4

WAN: 2/2

LAN: 2/12

Có

Đang

chạy địa

chỉ IPv6

Cân bằng tải

Thiết bị

Cân bằng tải nhiều WAN; hỗ trợ IPv6

trên WAN. BPL-SDX cơ bản: 2 WAN

RJ45 GE + 2 WAN SFP+ 10GE, 8

LAN RJ45 GE và 2 USB WAN. Cổng

WAN chuyển được sang vai trò LAN.

WAN: 2/2

Có

Thiết bị chuyển

mạch

Thiết bị

3.1

Core Switch

Thiết bị

Thiết bị 1 và 2

36 cổng 40/100GbE, hỗ trợ IPv6.

15/36

Có

Thiết bị 3 và 4

Hỗ trợ IPv4/IPv6 cho quản trị switch.

Có 24 cổng Fibre Channel

4/8/16/32Gb/s mỗi máy; số cổng kích

hoạt theo license. Lưu lượng SAN sử

dụng Fibre Channel.

26/46

Có

Thiết bị 5 và 6

Hỗ trợ IPv6 và định tuyến lớp 3 trên

AOS-CX.

WAN: 2/2

LAN: 42/46

Có

Đang

chạy địa

chỉ IPv6

Thiết bị

Đơn vị

tính

Số

lượng

Thiết bị/bộ

Thông số (liên quan kết nối bổ sung

kết nối IPv6)

Số cổng kết

nối mạng

đã sử dụng

Hỗ trợ

IPv6

Ghi chú

3.2

Access Switch

Thiết bị

Thiết bị 1 và 2

Hỗ trợ IPv4/IPv6 lớp 3

40/48

Có

Thiết bị 3 và 4

Hỗ trợ IPv4/IPv6

42/48

Có

Thiết bị 5 và 6

Dual-stack IPv4/IPv6; quản trị IPv6,

MLD snooping, IPv6 ACL/QoS và

định tuyến IPv6.

24/48

Có

Thiết bị 7

Hỗ trợ IPv6/BGP IPv6. Có 48 cổng

SFP28 1/10/25GE + 6 QSFP28

40/100GE và 1 cổng quản trị RJ45.

24/48

Có

Đang

chạy địa

chỉ IPv6

Thiết bị 8 và 9

Hỗ trợ IPv4/IPv6 lớp 3. Chức năng

định tuyến theo phần mềm và license.

16/24

Có

Đang

chạy địa

chỉ IPv6

Hệ thống máy

chủ

Máy

chủ

HP Proliant

Máy chủ

RAM: 512 GB, CPU: 48 core. Nền

tảng: Esxi. ESXi hỗ trợ IPv6 trên

VMkernel (quản trị, vMotion…).

3/3

Có

HPE Superdome

Máy chủ

RAM: 2 TB, CPU: 96 core. Nền tảng:

Esxi. ESXi hỗ trợ IPv6 trên VMkernel

(quản trị, vMotion…).

4/4

Có

HP Proliant

Máy chủ

RAM: 1 TB, CPU: 48 core. Nền tảng:

Esxi. ESXi hỗ trợ IPv6 trên VMkernel

(quản trị, vMotion…).

2/2

Có

Thiết bị

Đơn vị

tính

Số

lượng

Thiết bị/bộ

Thông số (liên quan kết nối bổ sung

kết nối IPv6)

Số cổng kết

nối mạng

đã sử dụng

Hỗ trợ

IPv6

Ghi chú

Dell powerEdge

Máy chủ

RAM 256 GB, CPU 48 core;

OpenStack. Neutron hỗ trợ mạng IPv6

với SLAAC/DHCPv6;

2/2

Có

Hpe Synergy

Máy chủ

RAM: 4.3tGB, CPU: 768 core . Nền

tảng: Esxi. ESXi hỗ trợ IPv6 trên

VMkernel (quản trị, vMotion…).

4/4

Có

Hpe Synergy

Máy chủ

RAM: 256 GB, CPU: 64 core. Nền

tảng: Esxi. ESXi hỗ trợ IPv6 trên

VMkernel (quản trị, vMotion…).

4/4

Có

III

Thiết bị lưu trữ,

sao lưu

Thiết bị

Thiết bị lưu trữ

Thiết bị

Hỗ trợ IPv4/IPv6 và subnet dual-stack.

Data in Flight Encryption không hỗ trợ

subnet IPv6.

3/3

Có

Thiết bị backup

dữ liệu

Thiết bị

Hỗ trợ IPv4/IPv6 và subnet dual-stack.

Data in Flight Encryption không hỗ trợ

subnet IPv6.

3/3

Có

Thiết bị bảo mật

Tường lửa ngoài

Thiết bị

Thiết bị 1 và 2

Firewall ngoài; 16 cổng dữ liệu SFP+

10GE. IPv6: Có theo kê khai.

2/16

Có

Tường lửa trong

Thiết bị

Thiết bị 3 và 4

Firewall trong; hỗ trợ xử lý IPv4/IPv6

bằng FortiOS/NP6.

4/12

Có

Thiết bị

Đơn vị

tính

Số

lượng

Thiết bị/bộ

Thông số (liên quan kết nối bổ sung

kết nối IPv6)

Số cổng kết

nối mạng

đã sử dụng

Hỗ trợ

IPv6

Ghi chú

Tường lửa ngoài

(tại Lê Duẩn)

Thiết bị

Thiết bị 5 và 6

SonicOS hỗ trợ lọc IPv6. Có 10 SFP+

10GE + 2 RJ45 10GE + 8 RJ45 2,5GE

+ 8 RJ45 GE và 1 GE quản trị; tổng 28

cổng dữ liệu/máy, không tính mô-đun

mở rộng.

Có

Đang

chạy địa

chỉ IPv6

Tường lửa trong

(tại Lê Duẩn)

Thiết bị

Thiết bị 7 và 8

NGFW hỗ trợ xử lý IPv6 theo tài liệu

phần mềm.

Có

Đang

chạy địa

chỉ IPv6

Chống tấn công

DDoS

Thiết bị

Thiết bị 1

Thiết bị chống DDoS. IPv6: Có theo kê

khai.

WAN: 4/8

LAN: 1/3

Có

Thiết bị 2

Báo cáo và giám sát lưu lượng

IPv4/IPv6 được cho qua hoặc chặn.

2/2

Có

Đang

chạy địa

chỉ IPv6

Chống thư rác

(Anti-Spam)

Thiết bị

Thiết bị 1

Hỗ trợ xử lý thư và chống thư rác với

địa chỉ IPv6.

1/6

Có

Thiết bị 2

Hỗ trợ nhận/gửi thư IPv6 theo

firmware.

1/1

Có

Đang

chạy địa

chỉ IPv6

Tường lửa ứng

dụng web (WAF)

Thiết bị

Thiết bị 1

Hệ thống bảo vệ ứng dụng web cài trên

HP DL380 Gen10. IPv6: Có theo kê

khai.

2/4

Có

Thiết bị 2

Hỗ trợ IPv6 từ firmware 7.6; kết nối

IPv6 phía khách và IPv4 phía máy chủ.

1/1

Có

Đang

chạy địa

chỉ IPv6

Thiết bị

Đơn vị

tính

Số

lượng

Thiết bị/bộ

Thông số (liên quan kết nối bổ sung

kết nối IPv6)

Số cổng kết

nối mạng

đã sử dụng

Hỗ trợ

IPv6

Ghi chú

Phòng chống tấn

công có chủ đích

(APT)

Thiết bị

Thiết bị phòng chống tấn công có chủ

đích (APT). IPv6: Có theo kê khai.

2/2

Có

Đang

chạy địa

chỉ IPv6

Ngăn chặn xâm

nhập (IPS)

Thiết bị

Nền tảng Forcepoint hỗ trợ xử lý IPv6.

1/1

Có

Đang

chạy địa

chỉ IPv6

Chống thất thoát

dữ liệu (DLP)

Thiết bị

Thiết bị chống thất thoát dữ liệu (DLP).

IPv6: Có theo kê khai.

Có

Đang

chạy địa

chỉ IPv6

Phụ lục IV

SỐ LƯỢNG HỆ THỐNG, THIẾT BỊ TẠI CÁC CƠ QUAN, ĐƠN VỊ

TRÊN ĐỊA BÀN THÀNH PHỐ CẦN THƠ

(Kèm theo Quyết định số /QĐ-UBND ngày tháng 11 năm 2026

của Ủy ban nhân dân thành phố Cần Thơ)

Thiết bị

Sở, ban,

ngành

UBND

cấp xã

Trung tâm

dữ liệu

Tổng

cộng

Số lượng đơn vị

103

Thiết bị định tuyến

(Router)

Số lượng

103

131

Hỗ trợ IPV6

103

131

Thiết bị chuyển mạch

Số lượng

213

294

Hỗ trợ IPV6

213

294

Thiết bị tường lửa

Số lượng

104

131

Hỗ trợ IPV6

104

131

Cân bằng tải

Số lượng

Hỗ trợ IPV6

Chống tấn công DDoS

Số lượng

Hỗ trợ IPV6

Chống thư rác (Anti-

Spam)

Số lượng

Hỗ trợ IPV6

Tường lửa ứng dụng

web (WAF)

Số lượng

Hỗ trợ IPV6

Phòng chống tấn công

có chủ đích (APT)

Số lượng

Hỗ trợ IPV6

Ngăn chặn xâm nhập

(IPS)

Số lượng

Hỗ trợ IPV6

Chống thất thoát dữ

liệu (DLP)

Số lượng

Hỗ trợ IPV6

Máy chủ

Số lượng

Hỗ trợ IPV6

Thiết bị lưu trữ

Số lượng

Hỗ trợ IPV6

Thiết bị sao lưu dữ liệu

Số lượng

Hỗ trợ IPV6

Thiết bị wifi

Số lượng

234

491

725

Hỗ trợ IPV6

234

491

725

Máy tính PC

Số lượng

970

5.660

6.630

Hỗ trợ IPV6

970

5.660

6.630

Thiết bị khác (máy in,

photocopy, camera

giám sát…)

Số lượng

495

2.640

3.135

Hỗ trợ IPV6

495

2.640

3.135

Phụ lục V

ĐÁNH GIÁ KHẢ NĂNG VÀ PHƯƠNG ÁN CHUYỂN ĐỔI IPv6 ĐỐI VỚI THIẾT BỊ HẠ TẦNG CNTT

(Kèm theo Quyết định số /QĐ-UBND ngày tháng 11 năm 2026 của Ủy ban nhân dân thành phố Cần Thơ)

Thiết bị

Có khả năng hỗ trợ

IPv6

Đã có địa chỉ IPv6

Cần chuyển đổi IPv6

Phương án chuyển đổi IPv6

Sở,

ban,

ngành

UBND

cấp xã

Trung

tâm

dữ

liệu

Sở,

ban,

ngành

UBND

cấp xã

Trung

tâm

dữ

liệu

Sở,

ban,

ngành

UBND

cấp xã

Trung

tâm

dữ

liệu

Tổng

cộng

Thiết bị định

tuyến (Router)

103

129

Cấu hình IPv6/Dual-stack; rà

soát định tuyến IPv6

Thiết bị chuyển

mạch

213

289

Cấu hình IPv6 trên các thiết bị

có nhu cầu quản trị IPv6

Thiết bị tường

lửa

104

127

Cấu hình chính sách IPv6, kiểm

soát lưu lượng IPv6 tương

đương IPv4

Cân bằng tải

Cấu hình IPv6 trên thiết bị và rà

soát khả năng cân bằng tải cho

dịch vụ IPv6

Chống tấn công

DDoS

Cấu hình, kích hoạt khả năng

bảo vệ lưu lượng IPv6

Chống thư rác

(Anti-Spam)

Rà soát/cấu hình hỗ trợ IPv6 cho

dịch vụ thư điện tử

Tường lửa ứng

dụng web

(WAF)

Cấu hình bảo vệ dịch vụ Web sử

dụng IPv6

Phòng chống

tấn công có chủ

đích (APT)

Rà soát, cấu hình khả năng giám

sát/xử lý lưu lượng IPv6

Thiết bị

Có khả năng hỗ trợ

IPv6

Đã có địa chỉ IPv6

Cần chuyển đổi IPv6

Phương án chuyển đổi IPv6

Sở,

ban,

ngành

UBND

cấp xã

Trung

tâm

dữ

liệu

Sở,

ban,

ngành

UBND

cấp xã

Trung

tâm

dữ

liệu

Sở,

ban,

ngành

UBND

cấp xã

Trung

tâm

dữ

liệu

Tổng

cộng

Ngăn chặn xâm

nhập (IPS)

Cấu hình chính sách kiểm soát,

phát hiện xâm nhập IPv6

Chống thất

thoát dữ liệu

(DLP)

Rà soát khả năng kiểm soát dữ

liệu qua IPv6

Máy chủ

Cấu hình địa chỉ IPv6/Dual-

stack; kiểm tra dịch vụ và ứng

dụng

Thiết bị lưu trữ

Cấu hình IPv6 đối với thiết bị hỗ

trợ

Thiết bị sao lưu

dữ liệu

Cấu hình kết nối IPv6 và kiểm

tra khả năng sao lưu qua IPv6

Thiết bị wifi

234

491

234

491

725

Cấu hình IPv6 trên hệ thống

WLAN; kiểm tra Access Point/

wireless controller và thiết bị

đầu cuối

Máy tính PC

970

5.660

970

5.660

6.630

Kích hoạt/cấu hình IPv6, kiểm

tra chính sách mạng

Thiết bị khác

(máy in,

photocopy,

camera giám

sát…)

495

2.640

495

2.640

3.135

Phân loại theo từng loại thiết bị;

rà soát khả năng hỗ trợ và cấu

hình IPv6

Bạn chưa Đăng nhập thành viên.

Đây là tiện ích dành cho tài khoản thành viên. Vui lòng Đăng nhập để xem chi tiết. Nếu chưa có tài khoản, vui lòng Đăng ký tại đây!

Quyết định 5726/QĐ-UBND của Ủy ban nhân dân Thành phố Cần Thơ phê duyệt Đề án chuyển đổi IPv6 trên địa bàn thành phố Cần Thơ giai đoạn 2026 - 2030

văn bản tiếng việt

văn bản TIẾNG ANH

* Lưu ý: Để đọc được văn bản tải trên Luatvietnam.vn, bạn cần cài phần mềm đọc file DOC, DOCX và phần mềm đọc file PDF.

Bạn chưa Đăng nhập thành viên.

Đây là tiện ích dành cho tài khoản thành viên. Vui lòng Đăng nhập để xem chi tiết. Nếu chưa có tài khoản, vui lòng Đăng ký tại đây!

Thiều Thị Ngọt

Quyết định 5726/QĐ-UBND Cần Thơ 2026 phê duyệt Đề án chuyển đổi IPv6 giai đoạn 2026 - 2030

TÓM TẮT QUYẾT ĐỊNH 5726/QĐ-UBND

Tải Quyết định 5726/QĐ-UBND

văn bản tiếng việt

văn bản TIẾNG ANH

Quyết định 1398/QĐ-BKHCN 2026 về kế hoạch thúc đẩy, triển khai chuyển đổi IPv6 và triển khai IPv6 only

Quyết định 3369/QĐ-BKHCN 2025 về Chương trình thúc đẩy, triển khai, chuyển đổi IPv6 only cho Việt Nam giai đoạn 2026-2030

Luật Tổ chức chính quyền địa phương 2025, số 72/2025/QH15

văn bản cùng lĩnh vực

Quyết định 85/2026/QĐ-UBND Sơn La định mức kinh tế kỹ thuật dịch vụ phát thanh truyền hình báo chí

Quyết định 5734/QĐ-UBND Cần Thơ 2026 công bố danh mục thủ tục hành chính lĩnh vực Công nghiệp công nghệ số

Quyết định 4835/QĐ-UBND Nghệ An 2026 bãi bỏ thủ tục hành chính lĩnh vực Viễn thông và Internet

Quyết định 2561/QĐ-UBND Điện Biên 2026 công bố danh mục thủ tục hành chính bị bãi bỏ viễn thông internet

Quyết định 3622/QĐ-UBND Đắk Lắk 2026 công bố danh mục thủ tục hành chính bị bãi bỏ lĩnh vực Viễn thông Internet

Quyết định 132/2026/QĐ-UBND Thanh Hóa quản lý, vận hành hệ thống Hội nghị truyền hình trực tuyến

Quyết định 3615/QĐ-UBND Đắk Lắk 2026 ủy quyền giải quyết thủ tục hành chính đánh giá nhiệm vụ KHCN

Quyết định 91/2026/QĐ-UBND Điện Biên Quy chế quản lý, vận hành, kết nối và bảo đảm an toàn thông tin

Quyết định 102/2026/QĐ-UBND Lâm Đồng phối hợp cung cấp thông tin nhà ở

Kế hoạch 425/KH-UBND Tuyên Quang 2026 đánh giá hoạt động khoa học công nghệ đổi mới sáng tạo

văn bản mới nhất

Quyết định 1846/QĐ-UBND của Ủy ban nhân dân tỉnh Sơn La về việc công bố Danh mục thủ tục hành chính bị bãi bỏ trong lĩnh vực Nông nghiệp thuộc phạm vi chức năng quản lý Nhà nước của Sở Nông nghiệp và Môi trường

Quyết định 67/2026/QĐ-UBND của Ủy ban nhân dân tỉnh Đắk Lắk ban hành Quy định về xây dựng kế hoạch, tổ chức thực hiện và quản lý, sử dụng kinh phí khuyến công trên địa bàn tỉnh Đắk Lắk

Quyết định 40/2026/QĐ-UBND của Ủy ban nhân dân tỉnh Sơn La ban hành Quy chế quản lý các công trình ghi công liệt sĩ, mộ liệt sĩ trên địa bàn tỉnh Sơn La

Kế hoạch 279/KH-UBND của Ủy ban nhân dân tỉnh Bắc Ninh thực hiện Chương trình phòng ngừa và ứng phó với bạo lực trên cơ sở giới giai đoạn 2026 - 2030 trên địa bàn tỉnh Bắc Ninh