Máy chủ, thiết bị mạng theo chuẩn mở, làm chủ phần sụn (firmware)

Hạ tầng VNeID cần hàng chục nghìn máy chủ và thiết bị mạng. Mua nguyên chiếc từ hãng nước ngoài phát sinh ba rủi ro: gián đoạn chuỗi cung ứng khi có biến động địa chính trị; phần sụn (firmware, BMC, BIOS) là 'hộp đen' nằm dưới mọi lớp bảo mật phần mềm; và chi phí bản quyền, bảo trì bị khóa vào nhà cung cấp.

Về nghiệp vụ: mục tiêu không phải tự sản xuất chip xử lý (thuộc mức phụ thuộc tất yếu, cần đa dạng hóa nguồn cung) mà là làm chủ khâu thiết kế cấu hình, tích hợp, kiểm định an ninh và phần sụn. Về kỹ thuật: máy chủ VNeID lắp ráp trong nước theo chuẩn thiết kế mở (Open Compute Project - OCP), chạy phần sụn nguồn mở (OpenBMC, coreboot ở cấu phần phù hợp) do kỹ sư trong nước biên dịch, ký số và kiểm soát toàn bộ chuỗi cập nhật; thiết bị mạng lớp truy cập dùng hệ điều hành mạng mở (SONiC); mọi thiết bị qua kiểm tra an ninh phần cứng trước khi vào Trung tâm dữ liệu. Nền tảng trong nước: Viettel High Tech đã làm chủ khoảng 80% phần tử mạng viễn thông (trạm 5G, Site Router, chuyển mạch lõi EPC, hệ thống IMS hoàn thành Việt Nam hóa mạng lõi), vận hành dây chuyền sản xuất điện tử và thiết kế thành công chip 5G DFE (1.000 tỷ phép tính/giây).

Phương thức áp dụng theo hai giai đoạn: Giai đoạn 1 (12 tháng) — ban hành chuẩn cấu hình máy chủ VNeID theo OCP, tổ chức lắp ráp trong nước, làm chủ biên dịch và ký số firmware nguồn mở, xây dựng phòng kiểm định an ninh phần cứng; Giai đoạn 2 (24 tháng) — nội địa hóa dần bo mạch quản lý và thiết bị mạng trên chuẩn mở. Mục tiêu cụ thể: kiểm soát được toàn bộ phần sụn chạy dưới hệ thống định danh quốc gia và có tỷ lệ nội địa hóa kiểm chứng được theo từng lô thiết bị.