Giải pháp lưu trữ camera hải quan 12 tháng: kiến trúc chống mất dữ liệu

Cập nhật gần nhất: 23/08/2026

Vì sao đầu ghi và một máy lưu trữ là không đủ

Cách làm phổ biến là mua một đầu ghi hoặc một máy lưu trữ đủ dung lượng cho 365 ngày rồi coi như xong. Cách đó vượt qua được đúng một loại sự cố: hỏng ổ cứng. Còn lại thì không.

Nhiều đơn vị nâng cấp lên cụm máy chủ kép đồng bộ tức thì — hai máy nhân bản dữ liệu cho nhau, hỏng máy này máy kia tiếp quản. Nghe rất an toàn, nhưng có một lỗ hổng ít ai nói ra:

Đồng bộ tức thì vừa là ưu điểm vừa là điểm yếu: mọi thay đổi được nhân bản ngay, kể cả thay đổi sai. Kết quả là bạn có hai bản sao của cùng một thảm hoạ.

Kiến trúc ba tầng — thiết kế chúng tôi dùng

Điểm mấu chốt nằm ở tầng 2. Máy thứ ba đặt ở vị trí vật lý khác là lớp bảo vệ duy nhất trước mã độc, xoá nhầm và cháy nổ. Nếu đặt chung phòng với hai máy kia thì toàn bộ khoản đầu tư cho lớp này trở nên vô nghĩa — cháy một phòng là mất cả ba máy.

Bảng kịch bản sự cố

Cách kiểm tra một thiết kế lưu trữ có nghiêm túc hay không: bắt nó trả lời từng dòng dưới đây.

Năm quyết định thiết kế và lý do

1. Không dùng thiết bị mở rộng ổ cứng

Khi cần nhiều dung lượng, cách rẻ nhất là gắn thêm khung mở rộng vào máy chính. Nhưng nếu nhóm RAID trải qua cả máy chính lẫn khung mở rộng thì cáp kết nối, nguồn điện và bo mạch của khung mở rộng trở thành điểm lỗi đơn của toàn bộ nhóm RAID.

Cáp gặp sự cố hoặc khung mở rộng mất điện, toàn bộ ổ trong đó biến mất khỏi nhóm RAID cùng một lúc. RAID 6 chỉ chịu được tối đa hai ổ hỏng — không có cách nào phục hồi. Đây là nguyên nhân chúng tôi đã gặp hỏng RAID trong thực tế, nên thiết kế hiện tại loại bỏ hoàn toàn khung mở rộng: toàn bộ ổ nằm trong máy chính.

2. Ép camera chạy H.265, không để mặc định H.264

Cùng chất lượng hình, H.265 chỉ tốn khoảng một nửa băng thông so với H.264. Con số này quyết định toàn bộ bài toán dung lượng:

Chúng tôi thiết kế theo 2,5 Mbps — cao hơn mức thực tế thường gặp, để tạo biên an toàn. Lưu ý: Quyết định 247 không quy định bitrate, chỉ quy định độ phân giải 1920×1080, 30 fps và chuẩn nén, trong đó chấp nhận cả H.265 và H.265+. Để camera ở H.264 là sai lầm tốn kém nhất trong cả dự án.

3. Không dùng cơ chế snapshot thông thường để sao lưu

Nhiều đơn vị dùng cơ chế chụp trạng thái định kỳ cho dữ liệu camera. Chính nhà sản xuất khuyến cáo không làm vậy: dữ liệu camera bị ghi đè liên tục, cơ chế này sẽ làm đầy dung lượng và dẫn tới xoá dữ liệu ngoài ý muốn. Phải dùng công cụ sao lưu được thiết kế riêng cho hệ thống camera.

4. Bộ lưu điện bắt buộc phải cấp cho cả switch PoE

Đây là chi tiết bị bỏ sót nhiều nhất, và nó vô hiệu hoá cả hai lớp bảo vệ khác. Camera lấy điện qua PoE từ switch, không có nguồn riêng. Nếu bộ lưu điện chỉ cấp cho máy chủ mà không cấp cho switch PoE:

• Mất điện → switch tắt → camera tắt ngay lập tức
• Thẻ nhớ trong camera trở nên vô dụng — không có điện thì không ghi được gì
• Bộ lưu điện cho máy chủ trở nên vô nghĩa — máy chủ vẫn sống nhưng chẳng có dữ liệu nào gửi tới

Thẻ nhớ trong camera chỉ cứu được khi mất mạng (máy chủ hỏng, đứt cáp), không cứu được khi mất điện. Bộ lưu điện phải cấp cho máy chủ, switch PoE và switch trung tâm — cả ba.

Chi tiết thứ hai cùng loại: máy chủ có hai bộ nguồn thì hai bộ nguồn phải cắm vào hai đường điện khác nhau. Cắm chung một đường thì nguồn kép không còn ý nghĩa gì.

5. Chặn hoàn toàn máy lưu trữ ra Internet

Đây là biện pháp chống mã độc tống tiền hiệu quả nhất và gần như không tốn chi phí. Máy lưu trữ không ra được Internet thì mã độc không tải về được và không kết nối được máy chủ điều khiển. Việc cập nhật phần mềm thực hiện thủ công qua file cài đặt.

Đi kèm là tách VLAN: một dải riêng cho camera, một dải cho máy lưu trữ, một dải cho máy quản trị. Camera chỉ được phép nói chuyện với máy lưu trữ qua đúng cổng cần thiết, và bị chặn hoàn toàn ra Internet.

Dung lượng thực tế cần bao nhiêu

Với hệ thống 20 mắt camera 2MP, H.265 ở 2,5 Mbps:

Con số 206 TiB là lý do đầu ghi phổ thông 4 khay ổ cứng không dùng được cho hồ sơ hải quan, và cũng là lý do phải chốt chuẩn nén trước khi mua ổ.

Bitrate thay đổi thì lưu được bao lâu?

Cùng một hệ thống lưu trữ 218 TiB khả dụng:

Bảng này cho thấy biên an toàn mỏng đến mức nào. Chỉ cần camera bị đặt sai chuẩn nén, hoặc bố trí camera vào vị trí có quá nhiều chuyển động, hệ thống âm thầm không còn đủ 365 ngày — và thường chỉ phát hiện ra khi cơ quan hải quan yêu cầu trích xuất video của tháng thứ mười một.

Một điểm tiết kiệm chi phí ít ai để ý

Với 20 camera, tổng băng thông đỉnh — gồm cả ghi, xem trực tiếp và xuất file — chỉ khoảng 260 Mbps. Switch 1GbE thừa sức xử lý. Camera không cần switch 10GbE.

Đường 10GbE chỉ cần cho hai chỗ: cáp đồng bộ nối trực tiếp giữa hai máy chủ trong cụm, và đường lên của máy lưu trữ dài hạn để sao lưu nhanh hơn. Biết điều này giúp cắt được một khoản đáng kể trong hạng mục mạng mà không ảnh hưởng gì tới hệ thống.

Ngược lại, có một chỗ không được tiết kiệm: switch PoE cấp điện cho camera. Cùng một dòng switch thường có nhiều biến thể với công suất PoE khác nhau, mã sản phẩm chỉ khác một chữ cái. Mua nhầm biến thể công suất thấp thì camera không đủ điện và sụt nguồn ngẫu nhiên — lỗi rất khó chẩn đoán vì nó không xảy ra ngay. Với 20 camera cần khoảng 260W, phải chọn switch có công suất PoE tối thiểu 370W để dư 30%.

Năm sai lầm khiến phải làm lại từ đầu

1. Tạo cụm máy chủ kép trước khi tạo vùng lưu trữ. Sai thứ tự là phải huỷ cụm, xoá vùng lưu trữ và làm lại — mất nhiều ngày.
2. Dùng kiểu RAID linh hoạt thay vì RAID 6 thuần. Cơ chế cụm kép từ chối tạo cluster.
3. Cắm ổ sai vị trí khay giữa hai máy. Hai máy trong cụm phải đối xứng tuyệt đối về số ổ và vị trí khay.
4. Để camera ở chuẩn nén H.264. Dung lượng gấp đôi, không đủ 365 ngày, chưa đáp ứng điều kiện đã cam kết với cơ quan hải quan.
5. Đặt máy lưu trữ dài hạn cùng phòng với cụm máy chủ. Mất hoàn toàn tác dụng chống cháy và ngập.