Mục lục bài viết
Kết nối văn phòng với nhà xưởng để xem camera và dữ liệu từ xa cần chọn đường truyền theo vị trí hai nơi, đồng thời quản lý riêng quyền xem hình và truy cập dữ liệu. Camera nên ghi tại xưởng để không phụ thuộc hoàn toàn vào Internet. Dưới đây là cách bố trí hệ thống theo nhu cầu sử dụng.
Chọn đường kết nối theo vị trí văn phòng và nhà xưởng
Cùng khuôn viên: ưu tiên đường quang nội bộ
Nếu văn phòng nằm cạnh xưởng và có tuyến đi cáp phù hợp, có thể nối hai tủ mạng bằng cáp quang. Khi đó, luồng truy cập nội bộ được định tuyến trực tiếp, không phải vòng qua Internet.
Phương án này phù hợp khi thường xuyên xem nhiều camera hoặc truyền tệp lớn. Cần kiểm tra tốc độ cổng, module, tuyến cáp và phân vùng mạng. Phần đấu nối có thể tham khảo bài cách kết nối mạng giữa hai nhà xưởng bằng cáp quang.
Nếu không thể kéo cáp, cần khảo sát phương án cầu nối không dây theo tầm nhìn và môi trường thực tế, thay vì mặc định dùng bộ phát WiFi thông thường.
Hai địa điểm cách xa: dùng VPN hoặc dịch vụ kết nối riêng
Với văn phòng và xưởng ở hai địa chỉ, VPN site-to-site giúp nối các mạng được cho phép qua Internet. Hai đầu dùng router hoặc firewall hỗ trợ giao thức tương thích.
Nếu cần băng thông cam kết và hỗ trợ vận hành chặt chẽ hơn, có thể đối chiếu dịch vụ kết nối riêng của nhà mạng. Khi chọn, xem cả chất lượng đường truyền và khả năng khôi phục sau sự cố.
Bố trí camera ghi tại xưởng, văn phòng xem theo nhu cầu
Giữ bản ghi gốc ở gần camera
Nên để camera ghi về NVR hoặc máy chủ ghi hình tại xưởng. Văn phòng truy cập đầu ghi để xem trực tiếp, tìm lại sự kiện hoặc xuất đoạn cần thiết.
Khi mất Internet, ghi hình tại chỗ vẫn có thể tiếp tục nếu camera, đầu ghi và mạng nội bộ còn nguồn, hoạt động bình thường. Cách bố trí này tránh phải truyền liên tục toàn bộ hình ảnh về văn phòng chỉ để lưu trữ.
Với hệ thống cần đầu ghi 16 kênh, có thể xem Hikvision DS-7616NXI-K2/16P. Dòng này có cổng PoE và hai giao tiếp SATA; cần đối chiếu đúng phiên bản, camera tương thích, ngân sách PoE và dung lượng ổ cứng trước khi chọn.
Dùng luồng phụ khi xem nhiều ô hình
Màn hình giám sát nhiều camera không nhất thiết phải lấy luồng chính của tất cả các kênh. Có thể chọn luồng phụ cho chế độ xem tổng quan, rồi chuyển sang luồng chính khi cần kiểm tra chi tiết, tùy khả năng của phần mềm và thiết bị.
Cần thử chất lượng tại các cảnh quan trọng như cửa kho, dây chuyền hoặc khu xuất hàng. Giảm bitrate quá thấp có thể làm hình mờ đúng lúc cần nhận diện chi tiết.
Kết nối văn phòng với nhà xưởng để xem camera và dữ liệu từ xa bằng VPN
Chọn router theo tốc độ VPN thực tế
Cổng Gigabit không có nghĩa tốc độ mã hóa VPN sẽ đạt 1Gbps. Hiệu năng còn phụ thuộc giao thức, cấu hình bảo mật, phiên bản phần cứng và tải đồng thời.
Router VPN TP-Link ER7206 là một lựa chọn để đối chiếu cho kết nối IPsec giữa hai địa điểm. Khi lập cấu hình, cần kiểm tra thông lượng VPN của đúng phiên bản và giao thức dự kiến sử dụng, thay vì chỉ nhìn tốc độ cổng LAN.
Trước khi triển khai, xác nhận IP công cộng, IP động hay tĩnh, NAT và điều kiện kết nối của nhà mạng. Nếu vướng CGNAT, cần làm việc với nhà mạng hoặc chọn phương án VPN qua điểm trung gian phù hợp; mua router có VPN chưa giải quyết được mọi trường hợp.
Quy hoạch IP và chỉ mở những dịch vụ cần dùng
Hai mạng cần có dải địa chỉ không chồng lấn để định tuyến thông thường qua VPN. Ví dụ, văn phòng dùng 192.168.10.0/24, mạng camera xưởng dùng 192.168.20.0/24 và mạng máy chủ dùng 192.168.30.0/24.
Sau khi tạo VPN, chỉ cho máy và nhóm người dùng được phép truy cập đầu ghi, máy chủ hoặc dịch vụ cần thiết. Mạng điều khiển máy sản xuất cần chính sách riêng; nhu cầu xem camera không phải lý do để mở truy cập vào PLC/HMI.
VPN tạo đường kết nối giữa hai mạng, còn quyền xem camera và quyền đọc, sửa tệp vẫn phải đặt trên từng hệ thống. Người thường xuyên làm việc bên ngoài có thể dùng VPN truy cập từ xa theo tài khoản riêng, thay vì chia sẻ tài khoản quản trị.
Ứng dụng xem camera qua dịch vụ đám mây của hãng không tự tạo đường truy cập vào thư mục hay phần mềm nội bộ. Nếu cần cả hình ảnh và dữ liệu nghiệp vụ, phải thiết kế quyền và phương thức kết nối cho từng hệ thống.
Tổ chức dữ liệu dùng chung và bản sao dự phòng
Xác định nơi lưu dữ liệu chính
Cần thống nhất dữ liệu gốc nằm ở văn phòng hay xưởng. Nếu nhân viên hai nơi cùng sửa một tệp nhưng mỗi người giữ một bản, kết nối nhanh vẫn không tránh được nhầm phiên bản.
Với nhu cầu chia sẻ tài liệu, bản vẽ và báo cáo, NAS Synology DS224+ là phương án lưu trữ tập trung để xem xét. Thiết bị có hai khay ổ đĩa, hỗ trợ Synology Drive và các chức năng sao lưu; cần chọn ổ tương thích và cấu hình quyền sử dụng phù hợp.
Với phần mềm kho, kế toán hoặc sản xuất, cần xác nhận cách truy cập được nhà cung cấp hỗ trợ. Một số ứng dụng cần máy chủ xử lý tập trung; việc mở thư mục qua VPN chưa đủ để bảo đảm phần mềm hoạt động tốt trên đường truyền xa.
Phân quyền theo nhóm công việc
| Nhóm người dùng | Quyền nên cấp theo nhu cầu |
| Người giám sát | Xem các kênh được giao, xuất hình khi được phép |
| Kế hoạch, kho, kế toán | Truy cập ứng dụng và thư mục phụ trách |
| Người quản trị | Cấu hình hệ thống bằng tài khoản quản trị riêng |
Với thư mục dùng giao thức SMB, nên truy cập qua VPN hoặc giải pháp được bảo vệ phù hợp; không mở trực tiếp cổng TCP 445 ra Internet.
Mỗi người nên có tài khoản riêng để thu hồi quyền khi cần và đối chiếu lịch sử truy cập. Bật xác thực nhiều yếu tố trên những hệ thống hỗ trợ, đồng thời cập nhật phần mềm thiết bị theo hướng dẫn nhà sản xuất.
Dữ liệu quan trọng cần bản sao riêng, có lịch sao lưu và thử khôi phục. RAID hỗ trợ chịu lỗi ổ đĩa trong cấu hình phù hợp, nhưng không thay thế bản sao lưu khi người dùng xóa nhầm hoặc mã độc mã hóa dữ liệu.
Tính băng thông và nguồn dự phòng ở cả hai đầu
Khi xem camera từ xa, kiểm tra upload của xưởng
Hình ảnh đi từ xưởng về văn phòng nên upload tại xưởng là một thông số cần đo. Gói Internet có download cao vẫn có thể không đáp ứng nếu upload thực tế thấp hoặc bị tác vụ khác chiếm hết.
Giả sử một máy tại văn phòng xem đồng thời tám luồng, mỗi luồng 4Mbps: riêng phần hình ảnh đã cần khoảng 32Mbps. Đây là ví dụ tính tải, chưa cộng lưu lượng âm thanh, giao thức truyền, VPN và các ứng dụng khác.
Cần tính cả số người xem đồng thời, giới hạn kết nối của đầu ghi và khả năng giải mã trên máy tính. Tác vụ sao lưu hoặc gửi tệp lớn nên có lịch và giới hạn lưu lượng phù hợp để không làm gián đoạn giám sát.
Dự phòng cả đường truyền lẫn nguồn điện
Nếu cần truy cập liên tục, có thể bố trí đường Internet thứ hai. Khi chuyển WAN, VPN có thể phải thiết lập lại; cần thử thực tế, không mặc định phiên xem camera sẽ giữ nguyên.
UPS phải bảo vệ chuỗi thiết bị thiết yếu ở từng nơi: ONT, router, switch và thiết bị lưu trữ hoặc ghi hình cần duy trì.
Với tủ thiết bị phù hợp, có thể cân nhắc APC Smart-UPS SMT1000RMI2U, công suất 1000VA/700W, dạng rack 2U. Phải tính tổng tải và thời gian lưu điện mong muốn, không lấy mức VA để suy ra số phút hoạt động.
Nghiệm thu bằng đúng thao tác người dùng
Không nên bàn giao chỉ vì VPN báo đã kết nối hoặc ping được đầu ghi. Cần kiểm tra từ máy tính ở văn phòng bằng các tài khoản sẽ sử dụng hằng ngày:
- Xem đồng thời số camera dự kiến, chuyển luồng và xem lại bản ghi.
- Mở, sửa, lưu tài liệu hoặc thao tác trên phần mềm nghiệp vụ.
- Kiểm tra tài khoản chỉ xem không thể đổi cấu hình hoặc truy cập ngoài phạm vi.
- Chạy tác vụ truyền tệp cùng lúc với xem camera để đánh giá tải.
- Thử mất Internet, chuyển đường dự phòng và kiểm tra ghi hình tại xưởng.
Nếu hình giật, cần xác định lỗi nằm ở mạng camera, upload, VPN, đầu ghi hay máy xem. Đổi gói Internet chỉ có tác dụng khi đúng điểm thiếu băng thông.
Kết luận
Kết nối văn phòng với nhà xưởng để xem camera và dữ liệu từ xa cần thống nhất đường truyền, nơi lưu trữ và quyền truy cập. Hãy gửi Viễn Thông Xanh vị trí hai địa điểm, số camera, nhu cầu dữ liệu và thiết bị đang dùng để được tư vấn router VPN, đầu ghi, NAS và nguồn dự phòng phù hợp.
