Blog chia sẻ kiến thức FPT Cloud

Bản cập nhật FPT Kubernetes Engine (mFKE) v2.13.2 chính thức ra mắt, mang đến giải pháp toàn diện giúp doanh nghiệp tối ưu hóa chi phí vận hành nền tảng điện toán đám mây. Trọng tâm của phiên bản này là các nâng cấp đột phá về quản lý tài nguyên vi xử lý đồ họa (GPU), ra mắt dịch vụ sao lưu và khôi phục dữ liệu (Backup & Recovery) chuyên sâu, cùng khả năng hỗ trợ các phiên bản Kubernetes mới nhất. Trong bối cảnh bùng nổ của trí tuệ nhân tạo (AI), Machine Learning và Big Data, các doanh nghiệp đang phải đối mặt với hai thách thức lớn: làm sao tối ưu chi phí cho hệ thống hạ tầng GPU đắt đỏ và bảo vệ an toàn cho khối lượng dữ liệu khổng lồ. Việc sử dụng các dòng GPU cao cấp cho những tác vụ nhỏ không chỉ gây lãng phí ngân sách mà còn làm giảm hiệu quả đầu tư (ROI). Cùng với đó, các phương pháp bảo vệ dữ liệu truyền thống trên môi trường container dần bộc lộ hạn chế, đòi hỏi một cơ chế chuyên sâu và có mức độ tự động hóa cao hơn. Để tháo gỡ những điểm nghẽn này và hỗ trợ doanh nghiệp vận hành tối ưu hơn, FPT Kubernetes Engine v2.13.2 mang đến hàng loạt cải tiến kỹ thuật quan trọng dưới đây: Bổ sung Kubernetes phiên bản mới   FPT Kubernetes Engine v2.13.2 bổ sung hỗ trợ Kubernetes v1.34, v1.33 và v1.32 cho việc tạo cluster mới, giúp khách hàng có thêm lựa chọn phiên bản phù hợp với yêu cầu ứng dụng, môi trường vận hành và chính sách nâng cấp nội bộ. Khách hàng có thể nâng cấp Kubernetes theo hai cách: nâng cấp thủ công (manual upgrade) hoặc tự động nâng cấp cluster (cluster auto-upgrade). Điều này giúp đội ngũ vận hành chủ động hơn trong việc kiểm soát lịch nâng cấp, giảm thao tác thủ công và chuẩn hóa vòng đời cluster theo kế hoạch của doanh nghiệp. Ra mắt Backup & Recovery cho Persistent Volumes  Phiên bản mới bổ sung tính năng sao lưu và khôi phục (Backup & Recovery) cho Persistent Volumes, giúp bảo vệ dữ liệu của các workload như cơ sở dữ liệu, hàng đợi, bộ nhớ đệm hoặc các dịch vụ dữ liệu chạy trên Kubernetes (database, queue, cache...). Thay vì chỉ dựa vào PVC Snapshot, doanh nghiệp có thể tạo bản sao lưu cho dữ liệu trên Persistent Volumes, khôi phục dữ liệu khi cần, theo dõi trạng thái backup job và tổng hợp báo cáo backup/recovery trên giao diện quản trị tập trung. Cập nhật này giúp giảm rủi ro mất dữ liệu, rút ngắn thời gian phục hồi khi xảy ra lỗi ứng dụng, lỗi vận hành hoặc sự cố dữ liệu. Từ phiên bản này, PVC Snapshot bắt đầu được ngừng phát triển và sẽ được loại bỏ trong thời gian tới. Hệ thống không hỗ trợ tạo mới PVC Snapshot, trong khi các snapshot hiện có vẫn có thể truy cập đến thời điểm được quy định. FPT Cloud khuyến nghị khách hàng chuyển sang Backup & Recovery để bảo vệ dữ liệu Persistent Volumes ổn định và tập trung hơn. Bổ sung NVIDIA L4 GPU Flavor  FPT Kubernetes Engine v2.13.2 bổ sung lựa chọn worker sử dụng NVIDIA L4 GPU, bên cạnh các dòng GPU hiện có như NVIDIA A30, A80, H100 và H200. NVIDIA L4 phù hợp với các tác vụ cần tăng tốc xử lý bằng GPU nhưng không đòi hỏi cấu hình quá cao. Đây là lựa chọn phù hợp cho các bài toán như suy luận AI, phục vụ mô hình, xử lý dữ liệu theo lô, xử lý video, phân tích hình ảnh, nhận diện đối tượng, OCR hoặc các tác vụ GPU có mức tiêu thụ tài nguyên vừa phải. Với NVIDIA L4, doanh nghiệp có trong tay giải pháp cân bằng hoàn hảo giữa hiệu năng và chi phí, đặc biệt hữu ích khi cần triển khai đồng thời nhiều AI model hoặc endpoint xử lý mà vẫn phải tối ưu hóa ngân sách. Nâng tầm quản trị và tối ưu vận hành GPU Workload  Nhằm mang lại trải nghiệm vận hành linh hoạt nhất, FPT Kubernetes Engine v2.13.2 cung cấp loạt cải tiến cho GPU workload, giúp khách hàng giảm thao tác quản trị và tối ưu khả năng phân bổ tài nguyên theo nhu cầu thực tế: Managed-install Driver: Cho phép cập nhật phiên bản GPU Driver sau khi cluster đã được tạo. Thay vì phải tạo lại node pool để triển khai driver mới, khách hàng có thể quản lý driver thông qua GPU Operator, từ đó giảm thao tác vận hành và hạn chế gián đoạn khi cần cập nhật driver/CUDA để tương thích với AI framework, model runtime hoặc các yêu cầu bảo mật mới. MIG GPU Sharing Strategy: Hỗ trợ trên Kubernetes v1.34, cho phép chia một GPU vật lý thành nhiều phần tài nguyên độc lập. Nhờ đó, nhiều workload có thể cùng sử dụng GPU hiệu quả hơn, giảm lãng phí tài nguyên khi một tác vụ chỉ cần sử dụng một phần năng lực GPU. Dynamic Resource Allocation (DRA): Là cơ chế phân bổ tài nguyên động của Kubernetes, cho phép cấp phát GPU linh hoạt hơn theo thuộc tính, nhu cầu workload hoặc số lượng container trong pipeline. Tính năng này phù hợp với các AI workload có nhu cầu tài nguyên thay đổi theo model, batch size hoặc quy mô xử lý. Bản phát hành FPT Kubernetes Engine v2.13.2 đánh dấu một bước tiến quan trọng trong việc hoàn thiện hệ sinh thái điện toán đám mây cho doanh nghiệp số. Thay vì chỉ đơn thuần mở rộng tài nguyên, phiên bản lần này tập trung giải quyết trực tiếp bài toán hiệu quả vận hành, mang lại lợi ích “kép”: vừa đảm bảo hệ thống vận hành an toàn, tối đa hóa hiệu năng xử lý cho các ứng dụng phức tạp, vừa tối ưu hóa chỉ số ROI cho toàn bộ hạ tầng công nghệ. Tìm hiểu về giải pháp FPT Kubernetes Engine tại đây  Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud:   Hotline: 1900 638 399  Email: support@fptcloud.com  Support: m.me/fptsmartcloud 

Ứng dụng AI trong vận hành đang trở thành yếu tố then chốt giúp doanh nghiệp tối ưu hiệu suất và tạo lợi thế cạnh tranh trong kỷ nguyên số. Tại hội thảo "Khai mở Sức mạnh AI trong Vận hành Doanh nghiệp" do FPT tổ chức ngày 14/7 tại TP. Hồ Chí Minh, gần 50 doanh nghiệp đã cùng thảo luận về xu hướng ứng dụng AI, cũng như các giải pháp xây dựng nền tảng hạ tầng Cloud, dữ liệu và quản trị vững chắc, tạo nền tảng để khai thác hiệu quả sức mạnh AI, tối ưu vận hành và thúc đẩy tăng trưởng bền vững.  Hội thảo thu hút gần 50 doanh nghiệp tham dự, cùng thảo luận về xu hướng ứng dụng AI trong vân hành doanh nghiệp Khi AI trở thành năng lực cốt lõi trong vận hành doanh nghiệp Phát biểu tại hội thảo, ông Lê Quang Vĩnh Phúc - Phó Chủ tịch cấp cao kiêm Phó Giám đốc Khối Doanh nghiệp FPT IS, Tập đoàn FPT chia sẻ: “AI không còn là xu hướng của tương lai mà đã trở thành ưu tiên chiến lược của nhiều doanh nghiệp trong hành trình nâng cao năng suất và năng lực cạnh tranh. Để AI tạo ra giá trị bền vững, doanh nghiệp cần một lộ trình triển khai bài bản cùng nền tảng công nghệ phù hợp. FPT với kinh nghiệm và năng lực làm chủ công nghệ lõi, luôn sẵn sàng đồng hành cùng doanh nghiệp trên hành trình này, không chỉ ở hạ tầng Cloud và AI, mà còn ở quy trình, đội ngũ managed service và nền tảng AI Platform để xây dựng các use case tối ưu cho từng doanh nghiệp.” Ông Lê Quang Vĩnh Phúc cho rằng hiện nay AI trở thành ưu tiên chiến lược của nhiều doanh nghiệp Chia sẻ về bức tranh AI toàn diện tại các doanh nghiệp hiện nay, ông Nguyễn Quang Minh -  Giám đốc TT Tư vấn & Đổi mới sáng tạo AI (AI Lab) FPT Smart Cloud, Tập đoàn FPT nhận định rằng: “AI không còn là một công nghệ tùy chọn (nice-to-have) mà đã trở thành năng lực cốt lõi (must-have) quyết định năng lực cạnh tranh của doanh nghiệp”. Từ kinh nghiệm đồng hành cùng nhiều doanh nghiệp trong quá trình chuyển đổi AI, FPT đã phát triển FPT CASAN - Khung năng lực đánh giá mức độ trưởng thành và chuyển đổi AI cho doanh nghiệp, tổ chức. FPT CASAN gồm 5 Cấp độ với cấu trúc gồm 5 tầng chặt chẽ: Curious, Augmented, Standard, Automatic và Native. Thông qua phương pháp luận CASAN, doanh nghiệp, tổ chức có thể xác định cấp độ của mình trên hành trình chuyển đổi AI. Từ đó, FPT sẽ đưa ra lộ trình cụ thể được thiết kế riêng cho từng doanh nghiệp, tổ chức để biến AI từ các thử nghiệm công nghệ rời rạc thành động lực tạo ra giá trị kinh doanh cho doanh nghiệp, từng bước giúp khách hàng tiến tới cấp độ cao nhất trong mô hình này. Ông Nguyễn Quang Minh - Đại diện FPT giới thiệu về chiến lược AI chủ quyền dành cho các tổ chức và doanh nghiệp   Với hệ sinh thái AI Agents thông minh, FPT.AI đồng hành cùng doanh nghiệp trong xuyên suốt hành trình chuyển đổi AI từ tối ưu hiệu quả vận hành đến nâng cao trải nghiệm khách hàng. Cũng trong phần trình bày của mình, ông Minh đã chia sẻ demo toàn trình về cách các AI Agents nhận nhiệm vụ, phối hợp cùng con người và thực thi các tác vụ chặt chẽ nhằm giải quyết bài toán thực tế. Từ đó giúp doanh nghiệp tăng năng suất lao động và hiệu quả kinh doanh. Chia sẻ tại hội thảo với chủ đề “Cloud as an AI Enablement Platform: Từ Hạ tầng, Dữ liệu và Bảo mật đến AI ở Quy mô Doanh nghiệp”, ông Bùi Song Toàn -  Phó Giám đốc Trung tâm Phát triển dịch vụ Nền tảng Cloud, FPT Smart Cloud, Tập đoàn FPT cho rằng cloud cần được nhìn nhận lại vai trò: không chỉ là nơi chạy workload mà là nền tảng để dữ liệu được chuẩn hóa, quản trị và sẵn sàng cho AI trước khi doanh nghiệp triển khai bất kỳ ứng dụng nào. Tuy nhiên, rất ít doanh nghiệp có thể triển khai AI ở quy mô toàn công ty bởi đa phần dữ liệu còn phân mảnh, thiếu đồng bộ và chưa được quản trị hiệu quả. Theo ông, thách thức lớn nhất hiện nay không nằm ở mô hình AI mà ở khả năng hợp nhất và quản trị dữ liệu - yếu tố quyết định hiệu quả triển khai AI trong thực tế. Ông Toàn chia sẻ: “Doanh nghiệp cần ưu tiên xây dựng một nền tảng dữ liệu thống nhất, bởi đây là điều kiện tiên quyết để AI có thể phát huy giá trị và tạo ra những chuyển đổi thực chất trong hoạt động kinh doanh”. Để giải quyết bài toán này, FPT đã phát triển hệ sinh thái FPT Cloud Ecosystem tích hợp AI Factory, Data Platform giúp doanh nghiệp xây dựng nền tảng dữ liệu thống nhất, sẵn sàng mở rộng các ứng dụng AI và thúc đẩy chuyển đổi số bền vững. Ông Bùi Song Toàn cho biết Cloud trở thành yếu tố tạo lợi thế cạnh tranh, giúp doanh nghiệp tăng tốc chuyển đổi số và sẵn sàng triển khai AI ở quy mô lớn Ứng dụng AI thực tiễn trong doanh nghiệp Khi đã có nền tảng dữ liệu và hạ tầng vững chắc, câu hỏi đặt ra là: “ứng dụng AI như thế nào để tạo ra giá trị điều hành thực sự?”. Ông Đào Trọng Nguyện - Giám đốc Phát triển kinh doanh Made by FPT, Khối Doanh nghiệp FPT IS, Tập đoàn FPT đã nêu ra một thực trạng quen thuộc với không ít doanh nghiệp: khi vận hành song song quá nhiều hệ thống rời rạc, doanh nghiệp vô tình hình thành các "ốc đảo dữ liệu". Hệ quả là lãnh đạo cấp cao thiếu một bức tranh real-time để ra quyết định, các cấp quản lý trung gian phải giao việc qua điện thoại hay tin nhắn dẫn đến trôi việc, còn người lao động phải đăng nhập quá nhiều hệ thống khác nhau. Về lâu dài, đây chính là nguyên nhân khiến doanh nghiệp hình thành điểm mù trong điều hành, phát sinh thất thoát, sai sót và giảm năng suất. Từ chính "nỗi đau" đó, ông Nguyện giới thiệu giải pháp NEXT IOC, đây là một trung tâm điều hành thông minh thế hệ mới, với tính năng tích hợp với AI Agent để đưa ra cảnh báo, phân tích và cho phép lãnh đạo giao việc ngay trên màn hình điều hành được thiết kế giao diện riêng cho từng vai trò như CEO, CFO, giám đốc kinh doanh, sản xuất, nhân sự... Nền tảng hiện đạt Cấp 4 trong mô hình 5 cấp độ trưởng thành AI của FPT, đã tích hợp với các hệ thống quốc gia như NDXP, VNeID, và có thể triển khai go-live trong khoảng 12-16 tuần kèm hỗ trợ vận hành 24/7. Theo ông Nguyện, Nền tảng NEXT IOC hiện đạt Cấp 4 trong mô hình 5 cấp độ trưởng thành AI của FPT Sau các nội dung chuyên sâu từ các chuyên gia công nghệ, Hội thảo tiếp tục mang đến góc nhìn thực tiễn thông qua câu chuyện chuyển đổi thành công của đại diện Công ty Cổ phần Cáp điện Thịnh Phát (Thipha Cable). Ông Lê Thanh Phong - Head of IT Infrastructure & Support, Thipha Cable cho biết trước khi chuyển đổi, đội ngũ IT chịu áp lực lớn từ việc vận hành hạ tầng vật lý, dành nhiều thời gian cho công tác giám sát, bảo trì thay vì đầu tư cho đổi mới công nghệ, đồng thời đối mặt với rủi ro hỏng hóc phần cứng và hạn chế về khả năng mở rộng hệ thống. Ông Phong chia sẻ: “Thipha Cable đã có gần 40 năm phát triển và là một trong những doanh nghiệp hàng đầu Việt Nam trong lĩnh vực sản xuất dây và cáp điện. Việc nâng cấp hạ tầng CNTT lên nền tảng Cloud là một bước tiến quan trọng trong hành trình chuyển đổi số, hướng đến mô hình sản xuất thông minh và phát triển bền vững”. Để thuyết phục Hội đồng quản trị, trong đó có các nhà đầu tư nước ngoài, đội ngũ đã phân tích toàn diện các chi phí ẩn của mô hình vận hành on-premise và so sánh với phương án Cloud dựa trên những tiêu chí cốt lõi như tính ổn định, an toàn, chi phí và rủi ro. Sau quá trình đánh giá, FPT đã được lựa chọn là đối tác nhờ năng lực triển khai ERP Cloud, kinh nghiệm chuyển đổi qua rất nhiều dự án thành công trước đó và khả năng đồng hành xuyên suốt dự án thông qua một đầu mối duy nhất.  Đại diện Thipha Cable chia sẻ về hành trình thuyết phục Ban lãnh đạo và lý do lựa chọn FPT làm đối tác đồng hành chuyển đổi.  Dưới góc nhìn kỹ thuật từ đơn vị triển khai, ông Lê Hùng Cường - Chuyên gia tư vấn Công nghệ FPT IS, Tập đoàn FPT chia sẻ 4 yếu tố then chốt để một dự án chuyển đổi hệ thống lõi lên Cloud thành công: Thống nhất mục tiêu giữa đội dự án và khách hàng, am hiểu sâu hệ thống hiện hữu, phối hợp chặt chẽ trong suốt quá trình triển khai và áp dụng phương pháp luận đã được kiểm chứng qua nhiều dự án, đồng thời linh hoạt theo đặc thù của từng doanh nghiệp. Với dữ liệu hệ thống khoảng 2 Terabyte, dự án kiểm soát thời gian downtime chuyển đổi trong 6-8 tiếng, thực hiện vào đêm cuối tuần sau nhiều vòng kiểm thử. Kết quả, hệ thống của Thịnh Phát vận hành ổn định hơn rõ rệt, đội ngũ IT được giải phóng khỏi áp lực vận hành hạ tầng để tập trung vào các việc giá trị cao hơn, cụ thể chuẩn hóa, khai thác dữ liệu, ứng dụng AI trong thời gian tới. Đúc kết lại phiên tọa đàm từ cả góc độ doanh nghiệp lẫn góc độ kỹ thuật, ông Nguyễn Văn Trường - Giám đốc Trung tâm Nguồn lực kỹ thuật FPT IS, Tập đoàn FPT nhấn mạnh ba điểm mấu chốt rút ra từ câu chuyện chuyển đổi của Thipha Cable. Thứ nhất, chuyển đổi hệ thống ERP lên Cloud không đơn thuần là áp dụng một nền tảng công nghệ mới, mà còn là bài toán về đảm bảo an toàn, giảm thiểu rủi ro và tối ưu vận hành cho doanh nghiệp. Thứ hai, để một dự án chuyển đổi thành công, cần có phương pháp luận triển khai chi tiết, chính xác và được áp dụng linh hoạt theo từng trường hợp cụ thể của mỗi doanh nghiệp. Và thứ ba, chỉ khi hệ thống vận hành ổn định, doanh nghiệp mới có nền tảng vững chắc để bắt đầu nghĩ đến việc ứng dụng AI trong tương lai. Phiên thảo luận mở mang đến câu chuyện thực tế giữa doanh nghiệp và chuyên gia FPT, với động lực chuyển đổi, phương pháp triển khai  và những kết quả đạt được sau chuyển đổi Hội thảo khép lại với những góc nhìn toàn diện về hành trình chuyển đổi AI trong doanh nghiệp, từ xây dựng nền tảng dữ liệu, hạ tầng Cloud đến ứng dụng AI vào thực tiễn vận hành. Đồng thời, sự kiện cũng mở ra không gian trao đổi giữa chuyên gia và doanh nghiệp về những thách thức, kinh nghiệm trên hành trình này. Trong năm 2026, FPT cũng đã công bố định hướng phát triển tập trung vào AI First, cùng với đó là chiến lược đầu tư 5 trụ cột công nghệ lõi gồm: Quantum AI, Cyber Security, UAV, Data và công nghệ đường sắt, Tập đoàn FPT cam kết đồng hành cùng các doanh nghiệp phát triển và làm chủ công nghệ chiến lược, đưa AI trở thành hạt nhân cốt lõi trong mọi hoạt động quản trị và vận hành.

Chuyển đổi hạ tầng lên Cloud không đơn thuần là sự nâng cấp về công nghệ, mà là chiến lược cốt lõi để doanh nghiệp tối ưu chi phí, nâng cao hiệu suất vận hành và tạo đà bứt phá trong kỷ nguyên AI. Mặc dù vậy, rào cản về ngân sách đầu tư ban đầu, mức độ phức tạp khi dịch chuyển hệ thống, cũng như bài toán quy hoạch hạ tầng dài hạn vẫn là những thách thức lớn đối với nhiều tổ chức.  Thấu hiểu những thách thức đó, FPT Cloud đồng hành cùng doanh nghiệp mang đến chương trình ưu đãi độc quyền: Tăng tốc chuyển đổi - Tối ưu đầu tư: Mua 12 tháng tặng 03 tháng; chiết khấu lên đến 20 triệu đồng.  Hình thức khuyến mãi: Tặng thời gian sử dụng dịch vụ, hoàn tiền trừ thẳng vào tổng giá trị hợp đồng và miễn phí dịch vụ tư vấn, hỗ trợ dịch chuyển hạ tầng.  Phạm vi áp dụng: Tất cả các dịch vụ của FPT Cloud (FPT Cloud Server, FPT Cloud Backup & DR, FPT Cloud Storage, FPT Load Balancing, FPT Security, FPT Kubernetes, FPT Database...).   Nội dung khuyến mãi:  Mua 12 tháng tặng 03 tháng.  Chiết khấu 15% (tối đa 20 triệu VND) vào tài khoản sử dụng dịch vụ cho các hợp đồng trên 100 triệu VND.  Miễn phí 100% chi phí tư vấn và hỗ trợ dịch chuyển hạ tầng từ On-premise hoặc từ nhà cung cấp khác sang FPT Cloud.  Tại sao doanh nghiệp nên tận dụng ưu đãi từ FPT Cloud?  Tối ưu chi phí đầu tư hạ tầng Cloud: Ưu đãi tặng thêm thời gian sử dụng và hoàn tiền trừ thẳng vào tổng giá trị hợp đồng giúp doanh nghiệp giảm chi phí triển khai ban đầu, tối ưu ngân sách và gia tăng nguồn lực cho hoạt động kinh doanh. Giảm áp lực vận hành khi chuyển đổi lên Cloud: Doanh nghiệp được miễn phí tư vấn và hỗ trợ dịch chuyển hạ tầng từ đội ngũ kỹ sư FPT Cloud, giúp quá trình đó diễn ra an toàn, nhanh chóng và hạn chế gián đoạn hệ thống. Xây dựng nền tảng hạ tầng sẵn sàng cho AI: Nền tảng của FPT Cloud mang đến hạ tầng linh hoạt, dễ mở rộng, đáp ứng nhu cầu triển khai ứng dụng hiện đại và sẵn sàng cho các bài toán AI trong tương lai.  Được tư vấn 1:1 cùng đội ngũ kỹ sư Cloud: Doanh nghiệp được đội ngũ chuyên gia FPT Cloud đồng hành tư vấn giải pháp phù hợp ngay từ đầu, giúp hạn chế rủi ro chọn sai cấu hình, lãng phí tài nguyên hoặc triển khai thiếu tối ưu.  Lưu ý   Chương trình áp dụng cho khách hàng ký mới Không áp dụng đồng thời với các chương trình khuyến mãi khác  Chương trình không quy đổi thành tiền mặt  NHẬN ƯU ĐÃI TẠI ĐÂY  Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud:  Hotline: 1900 638 399  Email: support@fptcloud.com  Support: m.me/fptsmartcloud 

Chương trình phát triển công nghiệp công nghệ số giai đoạn 2026–2030 (Quyết định 840/QĐ-TTg) đặt mục tiêu doanh thu ngành đạt tối thiểu 300 tỷ USD trên tinh thần “Make in Viet Nam" xuyên suốt. Chương trình mở ra đúng lúc doanh nghiệp Việt đứng trước các quy định mới về dữ liệu, AI, đưa AI vào vận hành và kiểm soát chi phí, bảo vệ tài sản số - bài toán khó giải bằng cách thức truyền thống.  FPT Cloud, hạ tầng số Make in Viet Nam do kỹ sư Việt làm chủ trên chuẩn mở quốc tế, là lời giải cho cả ba trong cùng một quyết định hạ tầng, đồng nhịp với mục tiêu quốc gia.  Hạ tầng là điểm thực thi của mọi yêu cầu về dữ liệu và AI  Từ năm 2026, khung pháp lý mới của Việt Nam về bảo vệ dữ liệu cá nhân, an ninh mạng² và trí tuệ nhân tạo³ cùng đặt ra các yêu cầu về nơi dữ liệu lưu trú, việc chuyển dữ liệu xuyên biên giới, và khả năng giám sát, can thiệp của con người đối với hệ thống AI. Tại thị trường thế giới, theo McKinsey có gần ba phần tư doanh nghiệp đã đưa AI chủ quyền (sovereign AI) vào lộ trình công nghệ năm 2026, dù phần lớn vẫn đang ở giai đoạn xây dựng kế hoạch triển khai1, phản ánh việc quyền kiểm soát dữ liệu, hạ tầng và AI đang trở thành một tiêu chí chiến lược trên quy mô toàn cầu.  Điểm thực thi của tất cả quy định về dữ liệu và AI đều nằm ở hạ tầng vận hành doanh nghiệp. Vị trí lưu trú của dữ liệu được quyết định bởi kiến trúc lưu trữ và vùng triển khai (region), không phải bởi ứng dụng. Quyền truy cập được thực thi ở các lớp định danh, mạng và ảo hóa, nơi mọi yêu cầu đều phải được xác thực trước khi tới ứng dụng. Nhật ký kiểm toán chỉ có giá trị chứng minh khi được ghi nhận ở tầng hạ tầng, nơi đối tượng bị giám sát không thể tự sửa đổi bản ghi. Tương tự, các cơ chế kiểm soát AI như dừng xử lý, thu hồi tài nguyên tính toán hay ngắt luồng dữ liệu đều được thực hiện thông qua lớp điều phối hạ tầng. Đối với doanh nghiệp, năng lực làm chủ hạ tầng là điều kiện để làm chủ công nghệ.  Hạ tầng số nền mở "Make in Viet Nam" - điều kiện để làm chủ công nghệ và củng cố chủ quyền số  Làm chủ hạ tầng số bao gồm ba cấp độ: vận hành hệ thống; tùy biến, tối ưu hệ thống; và cao nhất là can thiệp vào tầng lõi, sửa chính mã nguồn đang chạy. Ở cấp độ này, nền tảng mã nguồn mở như OpenStack không tự động tạo ra chủ quyền số, nhưng là điều kiện để doanh nghiệp và đội ngũ kỹ sư trong nước đạt được mức tự chủ công nghệ cao nhất. Khi mã nguồn có thể được kiểm chứng, tùy biến và tối ưu, năng lực kỹ thuật không còn phụ thuộc hoàn toàn vào lộ trình phát triển hay quyền cấp phép của một nhà cung cấp độc quyền.  FPT Cloud được xây dựng trên nền tảng mã nguồn mở OpenStack, do đội ngũ kỹ sư Việt Nam vận hành và tối ưu đến tầng lõi. Ảnh: FPT Cloud OpenStack hiện là một trong những nền tảng hạ tảng mã nguồn mở được triển khai rộng rãi trong các môi trường đám mây riêng (private cloud) và đám mây viễn thông (telco cloud) quy mô lớn. Đây cũng là nền tảng được nhiều nhà cung cấp dịch vụ hạ tầng lựa chọn khi xây dựng các mô hình đám mây chủ quyền (sovereign cloud) nhờ khả năng kiểm chứng và tùy biến đến tầng lõi. Chính khả năng này giúp doanh nghiệp duy trì quyền kiểm soát đối với hạ tầng mà không bị khóa chặt vào một hệ sinh thái độc quyền. Chuẩn mở không loại bỏ hoàn toàn chi phí chuyển đổi, nhưng giúp chi phí đó trở nên hữu hạn và có thể dự báo, qua đó duy trì quyền thương lượng của khách hàng trong dài hạn. Theo hướng đó, FPT Cloud lựa chọn xây dựng hạ tầng trên nền tảng mã nguồn mở OpenStack, để các doanh nghiệp có thể sử dụng một nền tảng do đội ngũ kỹ sư trong nước làm chủ và vận hành, song song đó vẫn kế thừa các tiêu chuẩn mở đã được kiểm chứng trên phạm vi toàn cầu.  Tự chủ công nghệ tạo ra quyền kiểm soát, quyền thương lượng và lợi ích kinh tế dài hạn  Với doanh nghiệp, giá trị kinh tế của tự chủ công nghệ trước hết nằm ở quyền kiểm soát. Khi dịch vụ được cung cấp thông qua hợp đồng trong nước, doanh nghiệp giảm mức độ phụ thuộc trực tiếp vào biến động tỷ giá và chính sách giá từ các thị trường bên ngoài. Dữ liệu và khối lượng công việc được triển khai trên các chuẩn mở giúp duy trì khả năng dịch chuyển giữa các môi trường hạ tầng. Khi chi phí chuyển đổi trở nên hữu hạn và có thể dự báo, quyền thương lượng không còn nằm hoàn toàn ở nhà cung cấp mà quay trở lại với doanh nghiệp sử dụng. Ý nghĩa của tự chủ công nghệ trong kỷ nguyên AI tạo ra lợi ích kinh tế dài hạn cho doanh nghiệp.  Một ví dụ là Ahamove, nền tảng giao vận có hơn 20.000 tài xế hoạt động đồng thời mỗi ngày. Với đặc thù lưu lượng có thể tăng hơn 200% trong các khung giờ cao điểm, bài toán của doanh nghiệp không đơn thuần là mở rộng tài nguyên, mà là duy trì khả năng mở rộng theo nhu cầu thực tế mà không làm gián đoạn dịch vụ.  Sau khi chuyển đổi lên FPT Cloud, doanh nghiệp hợp nhất hạ tầng trên một nền tảng duy nhất, áp dụng cơ chế tự động mở rộng (auto scaling) theo lưu lượng thực tế và đạt SLA 99,99% cho hệ thống mới. Theo số liệu công bố từ doanh nghiệp, việc tối ưu hạ tầng giúp giảm tới 30% chi phí vận hành, đồng thời duy trì độ trễ xử lý dưới 200 ms ngay cả khi lưu lượng tăng đột biến.  Trường hợp này cho thấy giá trị của một hạ tầng Make in Viet Nam không chỉ nằm ở nơi dữ liệu được lưu trữ, mà ở khả năng kết hợp giữa năng lực vận hành trong nước, kiến trúc mở và khả năng mở rộng linh hoạt để giải quyết đồng thời các yêu cầu về hiệu năng, chi phí và tính liên tục của dịch vụ.  Chủ quyền số được củng cố khi doanh nghiệp có năng lực làm chủ toàn bộ chuỗi vận hành  Tự chủ công nghệ của doanh nghiệp góp phần củng cố chủ quyền số khi doanh nghiệp có năng lực làm chủ toàn bộ chuỗi vận hành, kết hợp đồng thời bốn yếu tố: hạ tầng triển khai tại Việt Nam, dữ liệu thuộc phạm vi điều chỉnh của pháp luật Việt Nam, đội ngũ kỹ sư trong nước trực tiếp vận hành và làm chủ công nghệ, cùng năng lực đã được kiểm chứng qua triển khai thực tế ở quy mô lớn. Đây mới là những yếu tố quyết định khả năng bảo vệ dữ liệu, duy trì tính liên tục của dịch vụ và bảo đảm doanh nghiệp luôn giữ được quyền kiểm soát đối với tài sản số của mình.  FPT Cloud được xây dựng trên nền tảng mã nguồn mở OpenStack với đội ngũ chuyên gia Việt Nam tham gia đóng góp cho cộng đồng OpenInfra toàn cầu và có khả năng tối ưu đến tầng lõi. Hệ thống được triển khai trên các trung tâm dữ liệu tại Việt Nam, đáp ứng mọi quy định của pháp luật Việt Nam. FPT Cloud hiện phục vụ hơn 3.000 khách hàng với hơn 80 dịch vụ cloud, dữ liệu và AI. Quy mô triển khai này phản ánh năng lực vận hành hạ tầng trong môi trường sản xuất thực tế ở nhiều lĩnh vực, đồng thời tạo nền tảng để tích lũy kinh nghiệm tối ưu hệ thống và bảo đảm tính liên tục của dịch vụ ở quy mô lớn.  Trong kỷ nguyên AI, lợi thế cạnh tranh của doanh nghiệp không còn chỉ đến từ việc tiếp cận công nghệ tiên tiến, mà từ khả năng kiểm soát công nghệ đó trong suốt vòng đời vận hành. Theo tinh thần Quyết định 840, "Make in Viet Nam" vì vậy không phải là thay thế công nghệ toàn cầu, mà là làm chủ những năng lực cốt lõi để doanh nghiệp Việt hợp tác với thế giới từ một vị thế chủ động.  Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud: Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud

Trong kỷ nguyên số, dữ liệu của doanh nghiệp không ngừng mở rộng và phân tán trên nhiều hệ thống phức tạp. Thách thức đặt ra là làm thế nào để kiểm soát quyền truy cập chặt chẽ, bảo vệ toàn diện các lớp dữ liệu nhạy cảm, đồng thời đáp ứng trọn vẹn các yêu cầu kiểm toán nghiêm ngặt. Phiên bản FPT Data Governance & Security v1.1.3 chính thức ra mắt nhằm giải quyết triệt để bài toán này, mang đến giải pháp chuẩn hóa quản trị danh tính và an toàn dữ liệu tập trung trên môi trường Big Data. FPT Data Governance & Security v1.1.3 có gì mới?  Phiên bản 1.1.3 tập trung chuẩn hóa hoạt động quản trị truy cập dữ liệu trên một nền tảng tập trung, đồng thời tăng cường khả năng bảo vệ dữ liệu nhạy cảm và hỗ trợ doanh nghiệp đáp ứng tốt hơn các yêu cầu kiểm toán, tuân thủ. Điểm nổi bật của phiên bản này là khả năng tích hợp SSO, cho phép người dùng truy cập FPT Data Governance & Security bằng tài khoản doanh nghiệp hiện có. Nhờ đó, doanh nghiệp có thể giảm nhu cầu quản lý tài khoản rời rạc, đơn giản hóa trải nghiệm đăng nhập và tăng tính nhất quán trong toàn bộ hệ sinh thái dữ liệu. Khi kết hợp với LDAP User Sync, hệ thống có thể đồng bộ định danh, nhóm người dùng và vai trò theo mô hình tổ chức hiện hữu. Điều này giúp doanh nghiệp chuẩn hóa quản trị danh tính, đơn giản hóa quy trình phân quyền và hạn chế rủi ro từ các quyền truy cập không còn phù hợp. Những cập nhật mới trong FPT Data Governance & Security v1.1.3  2.1. Quản lý chính sách truy cập tập trung  FPT Data Governance & Security cung cấp một điểm quản trị tập trung để cấu hình chính sách truy cập cho nhiều dịch vụ dữ liệu khác nhau. Thay vì phải quản lý quyền rời rạc trên từng hệ thống, quản trị viên có thể thiết lập và rà soát chính sách trên một lớp quản trị thống nhất. Các chính sách truy cập có thể được định nghĩa chi tiết theo người dùng, nhóm người dùng, vai trò, tài nguyên dữ liệu, bảng, cột, thư mục, tệp hoặc topic. Cách tiếp cận này giúp doanh nghiệp kiểm soát quyền truy cập linh hoạt hơn, đồng thời bảo đảm mỗi nhóm người dùng chỉ được sử dụng dữ liệu đúng theo phạm vi được cấp quyền. Về mặt vận hành, quản lý chính sách tập trung giúp giảm thao tác phân quyền thủ công, hạn chế rủi ro cấu hình không nhất quán và hỗ trợ chuẩn hóa quy trình cấp quyền, thu hồi quyền, rà soát quyền truy cập theo từng nhóm nghiệp vụ hoặc lớp dữ liệu. 2.2. Hỗ trợ kiểm soát truy cập chi tiết  FPT Data Governance & Security v1.1.3 hỗ trợ nhiều cơ chế kiểm soát truy cập ở các cấp độ khác nhau, giúp doanh nghiệp bảo vệ dữ liệu nhạy cảm trong quá trình khai thác và phân tích. RBAC (Role-Based Access Control): Kiểm soát truy cập theo vai trò và cơ cấu tổ chức. Đồng bộ linh hoạt qua LDAP và SSO giúp giảm lỗi thao tác thủ công, tăng tốc quy trình tiếp nhận (onboarding) và thu hồi quyền (offboarding) nhân sự. ABAC (Attribute-Based Access Control): Thiết lập chính sách linh hoạt dựa trên thuộc tính, ngữ cảnh, metadata hoặc tag dữ liệu. Phù hợp với mô hình phân loại dữ liệu hiện đại, đặc biệt hiệu quả khi bảo vệ dữ liệu nhạy cảm, dữ liệu tài chính, khách hàng hay dữ liệu nội bộ. Row-Level Filtering: Lọc dữ liệu mức dòng. Cho phép nhiều nhóm người dùng khai thác chung một tập dữ liệu (bảng), nhưng mỗi nhóm chỉ được phép nhìn thấy phần dữ liệu thuộc phạm vi thẩm quyền của mình. Column-Level Filtering: Lọc dữ liệu mức cột. Ẩn hoặc giới hạn quyền truy cập đến các cột chứa dữ liệu nhạy cảm (như thông tin định danh cá nhân, thẻ tín dụng...), bảo vệ thông tin cần kiểm soát đặc biệt. 2.3. Kiểm toán và giám sát truy cập dữ liệu  FPT Data Governance & Security v1.1.3 hỗ trợ ghi lại hoạt động truy cập dữ liệu với các thông tin quan trọng như người dùng hoặc ứng dụng truy cập, thời gian truy cập, tài nguyên được truy cập, loại hành động và kết quả truy cập. Dữ liệu kiểm toán có thể được xuất sang hệ thống bên ngoài để phục vụ phân tích, báo cáo, lưu trữ dài hạn hoặc tích hợp với công cụ giám sát bảo mật. Nhờ đó, doanh nghiệp có thêm cơ sở để truy vết sự cố, đánh giá mức độ tuân thủ và chuẩn bị bằng chứng cho các đợt kiểm toán. 2.4. Hỗ trợ đa nền tảng trong hệ sinh thái dữ liệu lớn  FPT Data Governance & Security v1.1.3 hỗ trợ tích hợp với nhiều thành phần dữ liệu và xử lý dữ liệu, giúp doanh nghiệp áp dụng một lớp kiểm soát truy cập nhất quán trên toàn bộ data platform. Các thành phần được hỗ trợ gồm: Thành phần  Phạm vi kiểm soát HDFS Quản lý quyền truy cập tệp và thư mục Hive Kiểm soát truy cập đến database, bảng, cột và các đối tượng ữ liệu phục vụ phân tích HBase  Quản lý quyền truy cập đến bảng, hàng dữ liệu và các đối tượng dữ liệu theo phạm vi được cấp quyền Kafka Kiểm soát quyền truy cập đến topic, hỗ trợ quản trị dữ liệu streaming và event-driven workload. Storm  Quản lý quyền truy cập đến topology phục vụ xử lý luồng dữ liệu YARN Kiểm soát quyền truy cập đến tài nguyên cluster, hỗ trợ vận hành workload xử lý dữ liệu an toàn hơn Việc mở rộng phạm vi tích hợp giúp doanh nghiệp giảm tình trạng phân mảnh trong kiểm soát dữ liệu. Thay vì áp dụng nhiều cơ chế quản trị riêng lẻ cho từng thành phần, đội ngũ vận hành có thể quản lý quyền truy cập theo một lớp chính sách thống nhất hơn.  2.5. Hỗ trợ tuân thủ và bảo mật  FPT Data Governance & Security v1.1.3 hỗ trợ khách hàng thiết lập nền tảng kiểm soát truy cập và kiểm toán chi tiết, phục vụ các yêu cầu về tuân thủ như GDPR, HIPAA, PCI-DSS hoặc các quy định nội bộ của doanh nghiệp. Thông qua việc kết hợp phân quyền chi tiết, phân loại dữ liệu bằng metadata/tag và audit log, doanh nghiệp có thể tăng mức độ minh bạch trong quản trị dữ liệu, đồng thời chuẩn bị tốt hơn cho các hoạt động kiểm toán và rà soát bảo mật. Lưu ý, mức độ đáp ứng tuân thủ thực tế vẫn phụ thuộc vào cách doanh nghiệp thiết kế chính sách, vận hành quy trình và cấu hình lưu trữ dữ liệu kiểm toán. FPT Data Governance & Security đóng vai trò là công cụ hỗ trợ quản trị quyền truy cập và kiểm toán, giúp doanh nghiệp có nền tảng rõ ràng hơn để xây dựng năng lực tuân thủ trong môi trường dữ liệu lớn. FPT Data Governance & Security v1.1.3 là bước cập nhật quan trọng trong việc hoàn thiện lớp quản trị dữ liệu tập trung cho doanh nghiệp. Với khả năng tích hợp SSO, quản lý chính sách truy cập tập trung, kiểm soát chi tiết theo nhiều cấp độ và hỗ trợ kiểm toán, phiên bản mới giúp doanh nghiệp bảo đảm dữ liệu được truy cập đúng người, đúng quyền và đúng phạm vi, từ đó xây dựng môi trường dữ liệu lớn an toàn, minh bạch và sẵn sàng đáp ứng các yêu cầu tuân thủ. Tìm hiểu về giải pháp FPT Data Governance & Security tại đây Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud:  Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud

Trong bối cảnh thị trường biến động liên tục, việc vận hành và quản lý chuỗi cung ứng được đáng giá là năng lực cạnh tranh cốt lõi của các doanh nghiệp logistic nói riêng và supply chain nói chung. Năng lực này ảnh hưởng trực tiếp đến biên lợi nhuận và trải nghiệm khách hàng của các doanh nghiệp sản xuất, bán lẻ và phân phối thông qua việc điều phối, giữ đúng cam kết cung cấp sản phẩm tới khách hàng hay không. Theo báo cáo của Gartner, 80% doanh nghiệp quản lý chuỗi cung ứng lựa chọn triển khai giải pháp công nghệ để hỗ trợ quy trình vận hành toàn trình trong tổ chức, đặc biệt là công nghệ liên quan tới phân tích dữ liệu và AI. Tuy nhiên, khi các doanh nghiệp muốn ứng dụng trí tuệ nhân tạo (AI) để tối ưu hóa vận hành, họ thường gặp một bài toán thực tế: các mô hình AI không thể hoạt động hiệu quả nếu không có dữ liệu sạch và đồng bộ trong tổ chức. Nhằm mang đến lời giải cho bài toán hạ tầng này, vừa qua, FPT Smart Cloud (FCI) đã bắt tay cùng Smartlog đồng tổ chức hội thảo chuyên sâu mang tên “Next Generation Logistics powered by Cloud, Data và AI”. Trong khuôn khổ sự kiện, bài tham luận “Cloud-native Digital Twin for next-gen Logistics” của diễn giả Đặng Thị Giang – Product Owner FPT Data Platform (FPT Smart Cloud) đã thu hút sự chú ý khi đưa ra giải pháp công nghệ và lộ trình triển khai thực tiễn: xây dựng mô hình bản sao số Digital Twins trên nền tảng kiến trúc Lakehouse để chuẩn hóa dữ liệu logistics. Đây được xem là kiến trúc nền tảng giúp doanh nghiệp chuẩn hóa hạ tầng dữ liệu, tối ưu hiệu năng, chi phí quản trị dữ liệu và tạo đà bứt phá tăng trưởng vượt bậc. Hình ảnh: Diễn giả: Đặng Thị Giang – Product Owner FPT Data Platform, FPT Smart Cloud, Tập đoàn FPT Dữ liệu bị cô lập, phân mảnh làm tăng chi phí vận hành doanh nghiệp Để hiểu lý do tại sao mô hình bản sao số (Digital twins) và kiến trúc Data Lakehouse là giải pháp công nghệ tối ưu, doanh nghiệp cần nhìn thẳng vào thực trạng quản trị dữ liệu chuỗi cung ứng hiện nay. Điểm nghẽn lớn nhất của doanh nghiệp chính là tình trạng cô lập dữ liệu (data silos) giữa các hệ thống phần mềm quản lý riêng biệt trong tổ chức. Các số liệu thực tế cho thấy trung bình một doanh nghiệp phải sử dụng từ 4 đến 8 hệ thống phần mềm độc lập chỉ để quản lý một đơn hàng với thông tin đơn hàng gồm: khách hàng ở hệ thống CRM, thông tin hàng hóa ở WMS, thông tin vận chuyển ở TMS, thông tin tài chính, kế hoạch ở ERP …Việc tra cứu thông tin vận hành hàng ngày như điều phối kho hàng, trạng thái giao hàng phải kiểm tra thủ công qua các hệ thống và phụ thuộc hoàn toàn vào đối tác giao nhận trong việc đảm bảo uy tín giao nhận hàng tới khách hàng. Điều đó trực tiếp ảnh hưởng tới không chi chi phí vận hành mà cả doanh thu, trải nghiệm khách hàng của tổ chức. Đặc biệt khi tổ chức mở rộng quy mô phát triển, việc mất đồng bộ dữ liệu ngày càng tạo áp lực lên quy trình vận hành và đảm bảo cam kết với khách hàng. Trung bình hàng năm, tỷ lệ lệch tồn kho giữa các hệ thống và thực tế dao động từ 8% đến 15%, buộc doanh nghiệp phải tăng chi phí lưu kho từ 10% đến 25% mỗi năm để duy trì lượng hàng dự trữ an toàn. Ngoài ra, các dữ liệu di chuyển thực địa như định vị GPS, dữ liệu quét mã vạch tại tổng kho, hay cảm biến IoT hoàn toàn bị tách biệt với dòng dữ liệu chứng từ pháp lý như biên bản bàn giao (POD), hóa đơn và phiếu xuất kho, dẫn tới rủi ro sai lệch dữ liệu tài chính - kế toán của doanh nghiệp. Hàng bị giao trễ với biên độ sai lệch thời gian dự kiến (ETA) lên tới 2 đến 4 tiếng, chứng từ bị thất lạc, hay lệch tồn kho... đều mất nhiều ngày đối soát thủ công mới phát hiện ra. Sự chậm trễ này làm giảm chất lượng dịch vụ khách hàng, trực tiếp làm giảm từ 2% đến 5% biên lợi nhuận ròng trên mỗi đơn hàng và đẩy tổng chi phí vận hành (TCO) tăng cao. Hình ảnh minh họa: xu hướng (digital twins) và kiến trúc Data Lakehouse  Kiến trúc Lakehouse trên nền tảng FPT Data Platform – Hạ tầng quản trị dữ liệu tập trung Để xử lý bài toán thông tin phân mảnh và cô lập trong tổ chức, đại diện từ FPT Cloud, chị Đặng Thị Giang đã giới thiệu giải pháp quản lý dữ liệu với kiến trúc Data Lakehouse trên nền tảng hạ tầng FPT Cloud. Giải pháp giúp các doanh nghiệp tập trung, chuẩn hóa dữ liệu và là nền tảng để dịch chuyển mô hình quản lý từ phản ứng với sự cố (reactive) sang dự báo và phòng ngừa (predictive). Giải pháp Data Lakehouse hiện đại giúp tổ chức thu thập từ nhiều nguồn khác nhau (như ERP, CRM, TMS, GPS, IoT, chứng từ ...) với cơ chế thu thập đa dạng theo yêu cầu dữ liệu (theo batch/ realtime/ near realtime/ streaming ...) về lưu trữ và quản trị tập trung ở FPT Cloud. Tổ chức dễ dàng tích hợp và thu thập toàn bộ dữ liệu trong chuỗi cung ứng, bao gồm dữ liệu có cấu trúc (structured data) từ ERP, dữ liệu streaming từ GPS xe, đến dữ liệu phi cấu trúc (unstructured data) như ảnh chụp chứng từ, thu âm hotline, ... và không cần đội ngũ phát triển, tích hợp từng nguồn dữ liệu riêng biệt. Sau đó, dữ liệu được đẩy vào quản lý ở Lakehouse với kiến trúc 3 lớp: Bronze – Silver – Gold. Trong đó, lớp Bronze được dùng lưu trữ dữ liệu gốc, phục vụ mục đích kiểm tra, thanh tra theo quy định. Tiếp theo, dòng thông tin sẽ chuyển lên tầng Silver (Dữ liệu chuẩn hóa) để được lọc sạch, loại bỏ thông tin trùng lặp, xử lý các lỗi sai sót và định dạng lại theo một cấu trúc thống nhất, đảm bảo chất lượng dữ liệu trong hệ thống. Cuối cùng, dữ liệu tiếp tục được biến đổi và lưu trữ sẵn tại lớp Gold, tạo thành bộ dữ liệu (dataset) để đảm bảo tốc độ truy xuất dữ liệu tối ưu theo mục đích sử dụng của người dùng cuối, như: các dashboard điều hành, hệ thống báo cáo quản trị (BI Tools) hoặc làm nguyên liệu đầu vào cho các thuật toán học máy (Machine Learning)/ AI. Điểm mạnh vượt trội của kiến trúc Lakehouse trên nền tảng FPT Data Platform là khả năng xử lý đồng thời cả dữ liệu theo lô (batch data) lẫn dữ liệu thời gian thực (streaming data) trên cùng một hệ thống. Điểm cốt lõi này giúp doanh nghiệp loại bỏ hoàn toàn độ trễ thông tin, từ đó vừa phân tích được xu hướng lịch sử, vừa kiểm soát được các biến động ngoài thực địa ngay lập tức. Toàn bộ hoạt động thu thập, biến đổi dữ liệu được thực hiện tự động trên hệ thống (Policy as a Code) giúp giảm thiểu khả năng sai sót trong vận hành, tiết kiệm nguồn lực vận hành dữ liệu. Đồng thời công nghệ nén dữ liệu theo cột giúp tối ưu lượng dữ liệu lưu trữ thực tế ở Lakehouse so với lưu trữ dữ liệu gốc ở Data warehouse hay Data Lake, tiết kiệm chi phí lưu trữ không nhỏ đối với bài toán lưu trữ hóa đơn chứng từ lâu dài lên tới 10 năm theo quy định pháp luật. Quản trị dữ liệu và bảo mật hệ thống toàn diện với dịch vụ FPT Lakehouse Khi toàn bộ dữ liệu trong chuỗi cung ứng được quản lý tập trung ở Lakehouse, bảo mật dữ liệu chính là bảo vệ hồ sơ cạnh tranh của doanh nghiệp với dữ liệu nhạy cảm như thông tin khách hàng, hợp đồng tới thông tin thương mại như tình trạng hàng hóa, kho bãi, chi phí gốc, biên lợi nhuận hay lộ trình di chuyển của các chuyến hàng giá trị cao. Nhằm bảo vệ tài sản số cho doanh nghiệp, dịch vụ FPT Lakehouse thuộc hệ sinh thái FPT Data Platform đã thiết lập hệ thống bảo mật toàn diện kết hợp chặt chẽ giữa quản trị, bảo vệ và giám sát. Đầu tiên, ở khâu kiểm soát và phân quyền sử dụng (Access control), hệ thống cho phép doanh nghiệp chia nhỏ và quản lý quyền truy cập của từng người dùng đến từng dòng, từng cột dữ liệu cụ thể trong hệ thống, cho từng phòng ban, nhân sự riêng biệt (Fine grained access control); ví dụ như nhân viên kế toán chỉ được xem thông tin đơn hàng, hóa đơn còn điều phối viên chỉ được cập nhật trạng thái xe mà không thể can thiệp vào số liệu tài chính. Ngoài ra, hệ thống cung cấp tính năng phân quyền theo nhãn dữ liệu (Tagging) để áp dụng quy định bảo mật đồng loạt theo loại dữ liệu nhạy cảm ở mọi schema dữ liệu. Tiếp theo, để bảo vệ dữ liệu và ngăn chặn nguy cơ rò rỉ, thông tin luôn được mã hóa theo tiêu chuẩn quốc tế xuyên suốt vòng đời từ lúc thu thập, truyền đi cho đến khi lưu trữ tĩnh (In use, In transit, At rest). Đặc biệt, công nghệ mặt nạ dữ liệu động (Dynamic Masking) sẽ tự động mã hóa (masking) thông tin nhạy cảm theo cơ chế phù hợp như masking toàn bộ/ một phần/ hash/ .... Cuối cùng, tính minh bạch và an toàn được hoàn thiện nhờ hệ thống nhật ký giám sát tự động, nơi mọi hành động truy cập, chỉnh sửa hay xóa dữ liệu của bất kỳ ai đều được ghi lại chính xác, giúp doanh nghiệp dễ dàng truy vết nguồn gốc khi xảy ra sự cố và đáp ứng hoàn hảo các tiêu chuẩn kiểm toán khắt khe của ngành. Dựa trên nền tảng công nghệ đó, doanh nghiệp không chỉ tập trung dữ liệu mà còn quản trị dữ liệu tốt hơn, đảm bảo dòng chảy dữ liệu thông suốt trong hệ thống và giúp các hệ thống hoạt động liên tục và đồng bộ kết quả tới người dùng cuối cùng, giúp doanh nghiệp khai phá sức mạnh dữ liệu trong công nghệ phân tích hiện đại và triển khai AI/ML trong hoạt động quản lý - kinh doanh của mình. Giải pháp nền tảng dữ liệu được FPT Cloud đem đến hội thảo cách tiếp cận hiện đại và thực tế cho các nhà điều hành chuỗi cung ứng. Kiến trúc Data Lakehouse không phải là một xu hướng nhất thời, mà là lựa chọn giải pháp công nghệ tối ưu để giải quyết thách thức trong quản lý điều hành chuỗi cung hiện nay và phát triển trong tương lai. FPT vinh dự được đồng hành cùng doanh nghiệp trong suốt quá trình chuyển đổi và mang lại giá trị thực cho doanh nghiệp từ chính công nghệ Cloud-native do chúng tôi phát triển. Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud: Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud

Sự phát triển của AI, 5G, NFV và các ứng dụng thời gian thực đang đặt ra những yêu cầu mới cho hạ tầng cloud. Bên cạnh khả năng mở rộng và tính linh hoạt, doanh nghiệp ngày càng quan tâm đến hiệu năng mạng, độ trễ và năng lực xử lý lưu lượng ở quy mô lớn. Điều này tạo ra một thách thức không nhỏ: làm thế nào để duy trì những lợi ích vốn có của cloud trong khi vẫn đáp ứng được các workload vốn trước đây thường chỉ phù hợp với hạ tầng vật lý chuyên dụng.  Đó cũng là bài toán mà kiến trúc High-Performance OpenStack hướng tới giải quyết thông qua việc tối ưu toàn diện từ kernel, CPU, bộ nhớ đến tầng xử lý dữ liệu (dataplane) và phần cứng mạng. Tuy nhiên, giá trị của những cải tiến này không chỉ nằm ở thiết kế kiến trúc mà cần được chứng minh bằng các số liệu thực tế. Trong whitepaper "High-Performance OpenStack: Khi hạ tầng cloud Việt Nam không còn là bottleneck", FPT Smart Cloud đã công bố loạt đo kiểm hiệu năng và kết quả triển khai thực tế, qua đó đánh giá toàn diện các chỉ số quan trọng như thông lượng (throughput), tốc độ xử lý gói tin (packet processing rate) , độ trễ (latency) và dao động độ trễ (jitter), đồng thời cho thấy cách một nền tảng cloud hiện đại có thể đạt hiệu năng tiệm cận hạ tầng vật lý đối với những workload khắt khe nhất hiện nay.  Đo hiệu năng cloud bằng những công cụ nào?  Để đảm bảo kết quả phản ánh đúng năng lực vận hành của hệ thống, nhóm nghiên cứu sử dụng đồng thời nhiều công cụ đo kiểm hiệu năng phổ biến trong lĩnh vực cloud và viễn thông.  Ba mô hình kiểm chứng được sử dụng song song, mỗi mô hình phục vụ một góc nhìn khác nhau. iperf đo thông lượng có tham gia của TCP stack; T-Rex đo năng lực chuyển tiếp thuần ở tầng 2 và tầng 3; Grafana k6 mô phỏng tải thực tế từ nhiều client đồng thời.  Cisco T-Rex được sử dụng để đo khả năng xử lý gói tin (packet) ở Tầng 2 và Tầng 3, đặc biệt phù hợp với các workload viễn thông và NFV. Trong khi đó, iperf giúp đánh giá thông lượng (throughput) theo cách tiếp cận gần với các ứng dụng thực tế. Bên cạnh đó, Grafana k6 được sử dụng để mô phỏng tải ứng dụng và hành vi người dùng trong môi trường production.  Việc kết hợp nhiều phương pháp đo khác nhau giúp đảm bảo kết quả đo kiểm hiệu năng không chỉ phản ánh hiệu năng lý thuyết mà còn cho thấy khả năng vận hành trong các tình huống thực tế.  Thông lượng (throughput) -  Khi mạng ảo tiến gần giới hạn phần cứng  Một trong những tiêu chí quan trọng nhất đối với hạ tầng cloud là khả năng khai thác tối đa băng thông vật lý của hệ thống. Đây cũng là chỉ số phản ánh trực tiếp mức độ hiệu quả của tầng mạng ảo hóa, vốn từ lâu được xem là một trong những nguyên nhân gây suy giảm hiệu năng trong môi trường cloud.  Kết quả đo kiểm hiệu năng trên Cisco C8000V cho thấy sự khác biệt đáng kể giữa kiến trúc High-Performance OpenStack và môi trường KVM truyền thống.  So sánh thông lượng (throughput) Tầng 3 trên môi trường 10Gbps. High-Performance Compute Host đạt 6,4 Gbps, cao hơn đáng kể so với mức 2,3 Gbps của mô hình KVM truyền thống.  Trong môi trường 10Gbps, hệ thống đạt thông lượng (throughput) 6,4 Gbps, trong khi mô hình KVM thông thường chỉ đạt khoảng 2,3 Gbps. Kết quả này cho thấy những tối ưu ở tầng tầng xử lý dữ liệu (dataplane) đã giúp khai thác hiệu quả hơn năng lực của phần cứng, đồng thời giảm đáng kể các chi phí xử lý phát sinh trong quá trình truyền tải dữ liệu.  Ở môi trường 25Gbps, nền tảng tiếp tục đạt line-rate ngay cả khi lưu lượng đi qua các lớp overlay networking như VXLAN hoặc Geneve. Điều này cho thấy tầng mạng ảo không còn là nút thắt cổ chai như trong nhiều mô hình cloud truyền thống, nơi hiệu năng thường suy giảm đáng kể khi áp dụng các cơ chế đóng gói lưu lượng phục vụ đa thuê (multi-tenancy).  Đáng chú ý, mức hao hụt băng thông giữa tầng mạng ảo hóa và hạ tầng vật lý được duy trì ở mức dưới 10%. Đây là một chỉ số kỹ thuật quan trọng nhưng không phải lúc nào cũng được công bố rộng rãi trên thị trường cloud. Trên thực tế, đây cũng chính là một trong những yêu cầu được đề cập trong Thông tư 1145 của Chính phủ về tiêu chuẩn chất lượng dịch vụ điện toán đám mây, nhằm đảm bảo hiệu năng của hạ tầng ảo hóa tiệm cận với năng lực thực tế của phần cứng bên dưới.  Những kết quả này cho thấy khi được thiết kế và tối ưu đúng cách, hạ tầng cloud hoàn toàn có thể cung cấp hiệu năng mạng gần với môi trường vật lý, đồng thời vẫn duy trì được khả năng mở rộng và tính linh hoạt vốn là thế mạnh của điện toán đám mây.  Tốc độ gói tin - Yếu tố quyết định thực sự   Nếu thông lượng (throughput) phản ánh khả năng truyền tải dữ liệu của hệ thống, thì tốc độ xử lý gói tin (packet processing rate) mới là chỉ số thể hiện rõ nhất năng lực xử lý của tầng dữ liệu (dataplane). Một hệ thống có thể đạt thông lượng 25 Gbps với các gói tin lớn không đồng nghĩa với việc có thể duy trì hiệu năng tương tự khi xử lý các gói tin nhỏ. Khi kích thước gói tin giảm xuống, tỷ lệ chi phí xử lý header trên lượng dữ liệu thực tế tăng lên đáng kể, khiến áp lực lên CPU, bộ nhớ và tầng xử lý dữ liệu (dataplane) trở nên lớn hơn nhiều. Khả năng xử lý gói tin (packet) trên mỗi giây của High-Performance OpenStack cao hơn nhiều lần so với mô hình cloud truyền thống.  Kết quả đo kiểm hiệu năng bằng Cisco T-Rex trên Cisco C8000V cho thấy High-Performance Compute Host đạt tới 2,2 triệu gói tin (packet) mỗi giây với gói tin 64 byte và khoảng 1,5 triệu gói tin (packet) mỗi giây với lưu lượng hỗn hợp. Trong khi đó, các môi trường không sử dụng DPDK thường chỉ đạt khoảng 240.000 - 260.000 gói tin (packet) mỗi giây, thấp hơn từ 6 đến 8 lần.  Whitepaper cũng ghi nhận kết quả nổi bật với nền tảng VyOS do FPT Smart Cloud tùy biến. Trên hệ thống thử nghiệm gồm 32 lõi CPU và 32 GB RAM, nền tảng đạt hơn 12 triệu gói tin (packet) mỗi giây mà không ghi nhận hiện tượng mất gói. Đáng chú ý, giới hạn trong bài kiểm thử đến từ hệ thống phát tải thay vì hạ tầng được đo, cho thấy tiềm năng xử lý thực tế còn cao hơn.  Trong môi trường vận hành thực tế, các máy ảo trên High-Performance Compute Host có thể duy trì trung bình 6 - 7 triệu gói tin (packet) mỗi giây, đạt ngưỡng hiệu năng thường thấy ở các hạ tầng viễn thông và carrier-grade. Đây là yếu tố đặc biệt quan trọng đối với các workload như mạng lõi 5G (5G Core), ảo hóa chức năng mạng (NFV), tường lửa (firewall) hay các hệ thống bảo mật, nơi mỗi gói tin đều cần được xử lý ổn định và nhất quán.  Độ trễ và độ ổn định - Điều khách hàng thực sự cảm nhận  Bên cạnh thông lượng (throughput) và PPS, độ trễ là một trong những chỉ số quan trọng nhất đối với các hệ thống yêu cầu phản hồi gần như tức thời. Chỉ cần độ trễ tăng hoặc dao động bất thường, trải nghiệm dịch vụ và hiệu quả vận hành có thể bị ảnh hưởng đáng kể.  High-Performance OpenStack duy trì độ trễ ở mức dưới 1 ms cùng dao động độ trễ (jitter) rất thấp, phù hợp với các workload thời gian thực.  Kết quả đo kiểm hiệu năng trên Check Point R81 cho thấy hệ thống duy trì độ trễ ở mức rất thấp và ổn định, với độ trễ (latency) dao động từ 0,16 - 0,20 ms và dao động độ trễ (jitter) chỉ khoảng 0,015 - 0,017 ms.  Những con số này cho thấy các tối ưu về CPU pinning, NUMA locality, DPDK và hardware offload không chỉ cải thiện hiệu năng xử lý mà còn giúp hệ thống duy trì tính nhất quán trong quá trình truyền tải lưu lượng. Đây là yếu tố đặc biệt quan trọng đối với các workload nhạy cảm với độ trễ như mạng lõi 5G (5G Core), ảo hóa chức năng mạng (NFV) hay các dịch vụ mạng thời gian thực, nơi khả năng dự đoán và ổn định của hạ tầng có ý nghĩa không kém hiệu năng tối đa đạt được.  Bằng chứng từ production - Một câu chuyện thật  Đo kiểm hiệu năng là cơ sở quan trọng để đánh giá hiệu năng của một nền tảng, nhưng giá trị thực sự của kiến trúc hạ tầng chỉ được chứng minh khi triển khai trong môi trường sản xuất. Đây cũng là lý do whitepaper dành riêng một phần để chia sẻ kết quả vận hành thực tế trên hệ thống quy mô lớn.  Kết quả triển khai thực tế sau khi chuyển sang High-Performance Compute Host.  Theo whitepaper, kiến trúc High-Performance Compute Host đã được triển khai trên hệ thống phục vụ hơn 80.000 người dùng cùng hơn 10.000 desktop ảo. Trước khi tối ưu, hệ thống gặp nhiều hạn chế liên quan đến hiệu năng mạng, mức sử dụng CPU và khả năng xử lý lưu lượng.  Sau khi áp dụng kiến trúc mới, thông lượng (throughput) tăng từ 1,9 Gbps lên 3,4 Gbps, trong khi năng lực xử lý gói tin (packet) tăng từ 445.000 PPS lên 611.000 PPS. Đáng chú ý, hệ thống chỉ cần 16 vCPU để đạt hiệu năng tương đương hoặc cao hơn so với cấu hình cũ sử dụng 48 vCPU.  Bên cạnh đó, tỷ lệ mất gói được giảm xuống chỉ còn 0,001%, góp phần cải thiện tính ổn định của dịch vụ và trải nghiệm người dùng cuối. Những con số này cho thấy các tối ưu ở tầng CPU, bộ nhớ, tầng xử lý dữ liệu (dataplane) và phần cứng mạng không chỉ mang lại kết quả trong môi trường thử nghiệm mà còn phát huy hiệu quả khi vận hành ở quy mô lớn.  Hiệu năng cao không đồng nghĩa mất tính năng cloud  Một lo ngại phổ biến khi triển khai các công nghệ như DPDK hay tăng tốc bằng phần cứng là doanh nghiệp có thể phải đánh đổi các tính năng quen thuộc của cloud để đạt hiệu năng cao hơn. Tuy nhiên, kết quả được công bố trong whitepaper cho thấy High-Performance Compute Host vẫn duy trì đầy đủ các tính năng quan trọng như di chuyển máy ảo trực tiếp (live migration), thay đổi cấu hình tài nguyên (resize), nhóm chính sách bảo mật (securitygroup), địa chỉ IP công cộng linh hoạt (floating IP) và biên dịch địa chỉ mạng (NAT) cùng các mô hình kết nối Đông - Tây (East-West Traffic) và Bắc - Nam (North-South Traffic).  Các tính năng cloud cốt lõi vẫn được duy trì trên kiến trúc High-Performance Compute Host.  Theo FPT Smart Cloud, điều này đạt được nhờ cách tiếp cận tối ưu đồng bộ trên toàn bộ kiến trúc, từ CPU, bộ nhớ, phần cứng mạng đến tầng xử lý dữ liệu (dataplane). Nhờ đó, doanh nghiệp có thể đồng thời đạt được hiệu năng cao và khả năng vận hành linh hoạt, thay vì phải đánh đổi một trong hai như nhiều người vẫn nghĩ.  Vị thế dẫn đầu và những gì còn ở phía trước  Mặc dù các kiến trúc dựa trên DPDK và Open vSwitch Userspace đã được nhiều nhà cung cấp quy mô lớn (hyperscale) trên thế giới ứng dụng từ lâu, đây vẫn là hướng tiếp cận còn tương đối mới tại thị trường Việt Nam. Theo whitepaper, thông qua quá trình đo kiểm hiệu năng và kiểm chứng trên các môi trường sản xuất thực tế, FPT Smart Cloud đang xây dựng một trong những nền tảng OpenInfra hiệu năng cao hàng đầu khu vực, sẵn sàng đáp ứng các workload.  Các cụm AI Factory tại Việt Nam và Nhật Bản, cùng những triển khai thực tế cho các workload viễn thông, đã cho thấy khả năng vận hành ổn định của kiến trúc này ở quy mô lớn. Quan trọng hơn, toàn bộ hạ tầng được triển khai theo cùng một bản thiết kế kiến trúc (blueprint) chuẩn hóa, giúp đảm bảo tính nhất quán về độ trễ và hiệu năng trên hàng trăm máy chủ.  Điều mà whitepaper nhấn mạnh là: cloud không còn là nút thắt cổ chai. Với kiến trúc phù hợp, hạ tầng ảo hóa hoàn toàn có thể đạt thông lượng gần với giới hạn phần cứng, xử lý hàng triệu gói tin mỗi giây và duy trì độ trễ thấp ổn định mà vẫn giữ được đầy đủ lợi ích của môi trường cloud.  Cẩm nang triển khai chi tiết nằm trong whitepaper  Bài viết này chỉ tóm lược những nội dung chính của whitepaper "High-Performance OpenStack: Khi hạ tầng cloud Việt Nam không còn là bottleneck". Tài liệu cung cấp đầy đủ các phân tích kỹ thuật, phương pháp tối ưu kiến trúc, kết quả đo kiểm hiệu năng và các case study thực tế để các đội ngũ hạ tầng tham khảo khi xây dựng hoặc nâng cấp cụm OpenStack của mình.  Đây là nguồn tài liệu hữu ích cho các tổ chức đang chuẩn bị cho các workload thế hệ mới, đồng thời muốn khai thác tối đa hiệu năng của hạ tầng cloud mã nguồn mở.  Khám phá toàn bộ kiến trúc, phương pháp đo kiểm hiệu năng và các case study thực tế trong whitepaper tại đây.  Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud:  Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud 

Whitepaper “High-Performance OpenStack: Khi hạ tầng cloud Việt Nam không còn là bottleneck” do FPT Smart Cloud thực hiện là tài liệu tổng hợp quá trình nghiên cứu, phát triển và vận hành một kiến trúc hạ tầng tính toán hiệu năng cao được tối ưu từ nhân hệ điều hành (kernel) đến tầng xử lý dữ liệu mạng. Bài viết này điểm lại những luận điểm chính và các kết quả đo kiểm nổi bật trong whitepaper, giúp người đọc có cái nhìn tổng quan trước khi tìm hiểu chi tiết tài liệu gốc. Trong nhiều năm, tồn tại một quan niệm phổ biến trong ngành công nghệ rằng nếu cần độ trễ cực thấp, băng thông lớn và khả năng xử lý hàng triệu gói tin mỗi giây, doanh nghiệp sẽ phải lựa chọn hạ tầng vật lý thay vì điện toán đám mây. Quan điểm này từng hoàn toàn có cơ sở khi các kiến trúc cloud truyền thống vẫn phải đi qua nhiều lớp xử lý trung gian, khiến hiệu năng bị ảnh hưởng đáng kể. Tuy nhiên, sự phát triển của nhà máy AI (AI Factory), mạng lõi 5G (5G Core), ảo hóa chức năng mạng (NFV) và các ứng dụng xử lý thời gian thực đang đặt ra một yêu cầu mới: cloud không chỉ cần linh hoạt và dễ mở rộng, mà còn phải đạt hiệu năng đủ cao để đáp ứng những workload vốn trước đây chỉ phù hợp với hạ tầng chuyên dụng. Cloud hiệu năng cao: Yêu cầu mới của hạ tầng số  Ngày nay, hiệu năng hạ tầng không còn được đo đơn thuần bằng số lượng CPU hay dung lượng RAM.  Một hệ thống nhà máy AI (AI Factory) cần kết nối tốc độ cao giữa các cụm GPU để huấn luyện mô hình. Một nhà mạng triển khai mạng lõi 5G (5G Core) cần khả năng xử lý hàng triệu gói tin (packet) mỗi giây với độ trễ cực thấp. Trong khi đó, các hệ thống tài chính hay truyền phát dữ liệu thời gian thực (streaming) lại yêu cầu sự ổn định tuyệt đối về độ trễ (latency) và độ dao động độ trễ (jitter).  Đây đều là những workload mà trước đây thường được triển khai trên hạ tầng vật lý chuyên dụng. Tuy nhiên, nhu cầu tối ưu chi phí, tăng khả năng mở rộng và tự động hóa vận hành đang khiến doanh nghiệp tìm kiếm những nền tảng cloud có thể đáp ứng đồng thời cả hai yếu tố: hiệu năng và tính linh hoạt.  Vì sao cloud truyền thống trở thành bottleneck?  Một trong những nguyên nhân lớn nhất nằm ở cách gói tin (packet) được xử lý trong môi trường cloud truyền thống.  Một gói tin (packet) phải đi qua nhiều lớp: NIC→ Kernel → Netfilter → Open vSwitch → Hypervisor → Kernel của VM → Ứng dụng  Mỗi lần xử lý dữ liệu chỉ mất một khoảng thời gian rất nhỏ, gần như không đáng kể. Tuy nhiên, khi hệ thống phải xử lý hàng triệu gói dữ liệu mỗi giây, những khoảng thời gian nhỏ đó sẽ cộng dồn lại và ảnh hưởng đáng kể đến hiệu năng tổng thể.  Bên cạnh đó, cơ chế phân bổ tài nguyên của hệ điều hành Linux được thiết kế để phục vụ nhiều tác vụ cùng lúc. Vì vậy, bộ xử lý có thể bị tạm ngắt để thực hiện các công việc nền hoặc xử lý các yêu cầu từ hệ thống. Điều này khiến thời gian phản hồi không hoàn toàn đồng đều, tạo ra những dao động nhỏ và ảnh hưởng đến các ứng dụng yêu cầu độ ổn định cao hoặc phản hồi theo thời gian thực.  Một điểm hạn chế khác nằm ở tầng chuyển tiếp dữ liệu của mạng ảo. Trong một số trường hợp, dữ liệu phải di chuyển qua lại giữa các lớp xử lý khác nhau của hệ điều hành trước khi được gửi đi. Quá trình này làm phát sinh thêm các bước trung gian, khiến thời gian xử lý tăng lên và làm giảm hiệu quả khai thác phần cứng.  Từ góc độ kiến trúc, có thể thấy, thách thức không nằm ở phần cứng, mà nằm ở cách phần mềm khai thác phần cứng.  So sánh Kernel Stack truyền thống và Đường dẫn DPDK  Tư duy mới: Tách biệt tầng xử lý dữ liệu (dataplane) để giải phóng hiệu năng  Để giải quyết các giới hạn trên, Whitepaper High-Performance OpenStack được xây dựng dựa trên nguyên tắc: Tách biệt hoàn toàn tầng dữ liệu khỏi mọi tác vụ khác của hệ điều hành, và đẩy nó lên một con đường được tối ưu riêng từ đầu đến cuối.  Các thành phần điều khiển và vận hành vẫn hoạt động như một môi trường OpenStack tiêu chuẩn. Tuy nhiên, tầng xử lý dữ liệu (dataplane) được đưa vào một "fast path" riêng, nơi tài nguyên được tối ưu hóa dành riêng cho xử lý lưu lượng.  Kiến trúc này được xây dựng dựa trên bốn trụ cột chính. Cụ thể như sau:   Bốn trụ cột của kiến trúc High-Performance OpenStack.  Trụ cột thứ nhất - Tái thiết kế kernel cho workload thời gian thực  Một trong những thay đổi quan trọng nhất của kiến trúc High-Performance OpenStack là tái thiết kế cách hệ điều hành sử dụng tài nguyên CPU. Thay vì để tất cả các tiến trình cùng chia sẻ một tập CPU chung, hệ thống phân tách CPU thành các nhóm chức năng riêng biệt dành cho kernel, hypervisor, Open vSwitch DPDK và các workload của khách hàng.  Bên cạnh đó, các vCPU của máy ảo được gán cố định vào những lõi CPU chuyên dụng (CPU pinning), giúp hạn chế tối đa sự can thiệp của hệ điều hành Linux (Linux scheduler). Cách tiếp cận này giúp giảm hiện tượng dao động độ trễ (jitter), hạn chế các độ trễ phát sinh không mong muốn và mang lại khả năng phản hồi ổn định hơn cho các ứng dụng yêu cầu xử lý theo thời gian thực như mạng lõi 5G (5G Core), suy luận AI (AI Inference) hay các hệ thống tài chính.  Trụ cột thứ hai - Tối ưu bộ nhớ với Hugepage và NUMA Locality  Bộ nhớ cũng là một yếu tố ảnh hưởng trực tiếp đến hiệu năng của hệ thống. Trong môi trường thông thường, bộ nhớ được chia thành các page có kích thước nhỏ, khiến CPU phải quản lý số lượng lớn page và dễ phát sinh chi phí truy xuất bộ nhớ.  Để giải quyết vấn đề này, kiến trúc High-Performance OpenStack sử dụng Hugepage kích thước lớn nhằm giảm đáng kể số lượng page cần quản lý. Nhờ đó, hệ thống hạn chế được các chi phí phát sinh trong quá trình truy xuất bộ nhớ và tối ưu hiệu quả sử dụng CPU.  Song song với đó, toàn bộ các thành phần liên quan đến xử lý lưu lượng như CPU, bộ nhớ, cơ chế xử lý chủ động (Poll Mode Driver - PMD) và card mạng (NIC) được bố trí trên cùng một NUMA node. Việc duy trì tính cục bộ của tài nguyên giúp tránh các truy cập chéo giữa các socket vật lý, từ đó giảm độ trễ và cải thiện hiệu năng tổng thể của hệ thống.  Trụ cột thứ ba - Tầng chuyển mạch trên không gian người dùng  Một thay đổi mang tính nền tảng khác là việc chuyển Open vSwitch từ kernel datapath truyền thống sang userspace datapath dựa trên DPDK.  Trong kiến trúc thông thường, mỗi khi có gói tin đi qua, hệ thống phải xử lý interrupt và thực hiện nhiều lần chuyển đổi ngữ cảnh (context switching), tạo ra chi phí đáng kể khi lưu lượng tăng cao. Với DPDK, Open vSwitch sử dụng cơ chế xử lý chủ động (Poll Mode Driver - PMD), cho phép các lõi CPU chuyên dụng liên tục thăm dò lưu lượng từ card mạng thay vì chờ tín hiệu ngắt  (interrupt) từ hệ điều hành.  Cách tiếp cận này giúp loại bỏ phần lớn chi phí xử lý phát sinh từ cơ chế ngắt của hệ thống và chuyển đổi ngữ cảnh (context switching), từ đó giảm độ trễ, tăng khả năng xử lý gói tin (packet) và tạo ra một tầng xử lý dữ liệu (dataplane) hiệu năng cao hơn đáng kể so với mô hình truyền thống.  Trụ cột thứ tư - Đẩy việc xuống chip mạng  Sau khi tối ưu tầng phần mềm, bước tiếp theo là khai thác tối đa các tính năng tăng tốc sẵn có trên phần cứng hiện đại. Các card mạng như NVIDIA Mellanox ConnectX-6 được trang bị nhiều cơ chế chuyển tải xử lý xuống phần cứng (offload), cho phép đảm nhiệm một phần công việc xử lý gói tin (packet) thay cho CPU.  Các công việc như xử lý thông tin điều khiển của gói tin, quản lý luồng dữ liệu nhận vào hay giảm lượng dữ liệu cần chuyển qua CPU đều có thể được thực hiện trực tiếp trên card mạng thay vì bộ xử lý trung tâm. Nhờ đó, CPU được giải phóng khỏi các tác vụ xử lý lặp lại, tập trung nhiều hơn vào workload chính và nâng cao hiệu quả sử dụng tài nguyên của toàn hệ thống.  Khi kết hợp với các tối ưu về CPU, bộ nhớ và tầng xử lý dữ liệu (dataplane), khả năng chuyển tải xử lý xuống phần cứng (offload) đóng vai trò quan trọng trong việc đưa hiệu năng của môi trường điện toán đám mây tiến gần hơn tới giới hạn của hạ tầng vật lý.  Cloud hiệu năng cao đang trở thành nền tảng cho thế hệ hạ tầng mới  Khi AI, 5G, các hệ thống tài chính thời gian thực và những ứng dụng yêu cầu độ trễ thấp tiếp tục phát triển, hiệu năng hạ tầng không còn là một yêu cầu riêng biệt của một số ngành đặc thù mà đang trở thành yếu tố cốt lõi trong chiến lược chuyển đổi số của doanh nghiệp. Trong bối cảnh đó, khả năng kết hợp giữa hiệu năng gần với hạ tầng vật lý và sự linh hoạt của môi trường cloud sẽ trở thành lợi thế cạnh tranh quan trọng.  High-Performance OpenStack mang đến một cách tiếp cận mới cho hạ tầng cloud, nơi các giới hạn truyền thống về độ trễ, thông lượng hay khả năng xử lý gói tin (packet) được giải quyết ngay từ tầng kiến trúc. Thông qua việc tối ưu toàn diện từ CPU, bộ nhớ, mạng đến phần cứng tăng tốc, doanh nghiệp có thể xây dựng những nền tảng sẵn sàng cho các workload thế hệ mới mà vẫn duy trì đầy đủ các lợi ích vốn có của cloud.  Whitepaper "High-Performance OpenStack: Khi hạ tầng cloud Việt Nam không còn là bottleneck" không chỉ trình bày các kỹ thuật tối ưu hiệu năng, mà còn mang đến góc nhìn toàn diện về cách xây dựng và vận hành hạ tầng cloud hiệu năng cao trong kỷ nguyên AI và dữ liệu thời gian thực. Đây là bước đi quan trọng giúp doanh nghiệp chuẩn bị cho tương lai, nơi khả năng khai thác tối đa tài nguyên hạ tầng sẽ quyết định tốc độ đổi mới và năng lực cạnh tranh.  Khám phá cách FPT Smart Cloud tái kiến trúc hạ tầng OpenStack để đưa cloud tiến gần hơn đến hiệu năng của hệ thống vật lý, đồng thời đáp ứng những yêu cầu khắt khe của các workload hiệu năng cao tại đây.  Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud:  Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud