Mọi đề xuất tự động hóa tòa nhà cuối cùng đều dẫn đến cùng một câu hỏi: vì sao không đưa mọi thứ lên đám mây? Câu trả lời không phải là nỗi nhớ máy chủ tại chỗ. Đó là một loạt thực tế vận hành, bảo mật và thương mại xuất hiện sau bàn giao.
“Ưu tiên cục bộ” thực sự nghĩa là gì
Ưu tiên cục bộ nghĩa là logic điều khiển, lịch trình, liên động và lịch sử nằm trong tòa nhà. Đám mây có thể cung cấp truy cập từ xa, báo cáo danh mục hoặc cập nhật phần mềm, nhưng không nằm trên đường dẫn thiết yếu cho tiện nghi, an toàn hay vận hành cơ bản.
Điều này không giống với “chỉ ngoại tuyến”. Một hệ thống ưu tiên cục bộ vẫn có thể dùng dịch vụ đám mây. Hệ thống chỉ không phụ thuộc vào chúng để duy trì hoạt động.
Bốn lý do khiến điều này quan trọng
1. Sự cố mạng là chuyện bình thường
Sự cố nhà cung cấp dịch vụ Internet, hỏng router, hư hại do thi công và chứng chỉ hết hạn đều xảy ra. Một tòa nhà mất điều khiển HVAC vì không kết nối được tới một tenant trên đám mây là tòa nhà có khiếm khuyết thiết kế.
2. Độ trễ là một biến điều khiển
Một liên động giữa các hệ thống phụ thuộc vào vòng trao đổi tới trung tâm dữ liệu xa sẽ chậm hơn và khó dự đoán hơn so với liên động chạy trên bộ điều khiển cục bộ. Với các chuỗi từ kiểm soát ra vào đến chiếu sáng hoặc từ cảnh báo đến CCTV, khác biệt đó có thể thấy rõ.
3. Quyền sở hữu dữ liệu dễ bảo vệ hơn
Dữ liệu tòa nhà mô tả mật độ hiện diện, mức sử dụng năng lượng và hiệu suất thiết bị. Giữ dữ liệu tại cục bộ làm giảm số lượng bên xử lý, khu vực pháp lý và quan hệ hợp đồng liên quan. Xuất dữ liệu qua giao diện mở giúp dữ liệu luôn có thể di chuyển.
4. Tòa nhà tồn tại lâu hơn nhà cung cấp
Một tòa nhà vận hành trong nhiều thập kỷ. Dịch vụ đám mây, các công ty khởi nghiệp và mô hình định giá thì không. Điều khiển cục bộ và giao diện mở được ghi thành tài liệu cho chủ đầu tư một con đường không phụ thuộc vào sự thành công thương mại tiếp diễn của một nhà cung cấp duy nhất.
Những gì cần giữ tại cục bộ
| Chức năng | Cục bộ? | Lý do |
|---|---|---|
| An toàn và bảo vệ thiết bị | Có | Phải hoạt động trong mọi sự cố mạng. |
| Lịch trình và điểm đặt | Có | Yếu tố cốt lõi cho tiện nghi và hiệu suất năng lượng. |
| Liên động giữa các hệ thống | Có | Nhạy cảm với độ trễ và trọng yếu về vận hành. |
| Thông báo cảnh báo | Có | Người vận hành cần cảnh báo ngay cả khi WAN ngừng hoạt động. |
| Lịch sử dài hạn | Cục bộ + xuất dữ liệu | Thời gian lưu do chủ đầu tư kiểm soát; xuất dữ liệu để phân tích. |
| Đối chuẩn danh mục | Đám mây tùy chọn | Hữu ích, nhưng không nằm trên đường dẫn thiết yếu. |
| Truy cập từ xa | Đám mây tùy chọn | Tiện lợi, kèm 2FA và ghi nhật ký kiểm toán. |
Bảo mật không phải nhị phân
“Cục bộ” không tự động an toàn, và “đám mây” không tự động không an toàn. Các biện pháp kiểm soát quan trọng hơn vị trí: phân vùng mạng, truy cập theo vai trò, xác thực hai yếu tố, vá lỗi, sao lưu và nhật ký kiểm toán.
Kiến trúc ưu tiên cục bộ thực sự làm một số biện pháp kiểm soát dễ hơn. Bề mặt tấn công nhỏ hơn khi tòa nhà không cần đường vào Internet để vận hành. Truy cập từ xa có thể được trung gian hóa, ghi nhật ký và thu hồi mà không phơi bày trực tiếp mạng điều khiển.
Hãy hỏi tòa nhà sẽ làm gì khi Internet không khả dụng trong 24 giờ. Nếu câu trả lời là “đám mây của nhà cung cấp vẫn chạy”, hãy hỏi tiếp điều gì xảy ra khi nó không chạy.
Những gì cần đưa vào đặc tả
- Chuỗi điều khiển phải chạy cục bộ và tiếp tục trong sự cố WAN.
- Truy cập từ xa phải dùng xác thực hai yếu tố và được ghi nhật ký.
- Lịch sử phải được lưu cục bộ và có thể xuất ở định dạng mở.
- Sao lưu và khôi phục cấu hình phải được ghi thành tài liệu và kiểm thử.
- Chủ đầu tư phải giữ quyền kiểm soát quản trị đối với tài khoản và dữ liệu.
Kết luận
Ưu tiên cục bộ không phải là chống đám mây. Đó là một tuyên bố về nơi các chức năng trọng yếu của tòa nhà lưu trú. Hãy đặt điều khiển và lịch sử tại chỗ, dùng đám mây cho tiện lợi và báo cáo, và ghi rõ ranh giới trong hợp đồng.
