Vây đất

Kiểm soát phần quyết định, không cần sở hữu mọi thứ

Người chơi cờ vây không thắng bằng cách ăn hết quân đối phương, mà bằng cách vây được nhiều đất hơn.

Với hạ tầng số cũng vậy. Điều quan trọng không phải sở hữu từng máy chủ, mà là dữ liệu nằm ở đâu, ai vận hành được nó, và đổi nhà cung cấp thì mất gì. Chúng tôi dựng hệ thống trên nền mã nguồn mở đặt tại Việt Nam, rồi bàn giao lại toàn bộ quyền kiểm soát.

Sáu nhóm dịch vụ Mức cam kết dịch vụ

Tám quân vây được khoảng đất ở giữa mà không cần chiếm từng điểm

Nguyên tắc

Mỗi phần mềm trả phí đều có một nền tảng mã nguồn mở tương đương

Khác biệt không nằm ở việc biết tên các nền tảng này, mà ở việc có người vận hành chúng theo cam kết. Đó là phần chúng tôi bán.

Đang trả phí	Nền tảng thay thế	Điểm khác biệt
Power BI · Tableau	Apache Superset	Không tính phí theo người dùng
Google Workspace · Microsoft 365	iRedMail	Dữ liệu đặt tại Việt Nam
Oracle Database	PostgreSQL	Có dịch vụ chuyển đổi
Redis (đã đổi mô hình bản quyền)	Dragonfly	Tương thích giao thức
Confluent Kafka	Redpanda	Vận hành nhẹ hơn
Lưu trữ đám mây nước ngoài	S3 vận hành trong nước	Chủ quyền dữ liệu

Chuyển đổi không phải lúc nào cũng đáng làm. Hệ thống đang chạy ổn định, sắp hết vòng đời, hoặc bị ràng buộc bởi phần mềm nghiệp vụ chỉ chạy trên nền tảng thương mại thì nên giữ nguyên. Chúng tôi vận hành được cả hai phía nên nói thẳng khi việc chuyển đổi không có lợi.

Dịch vụ

Sáu nhóm dịch vụ

Mua riêng từng nhóm hoặc gộp thành một hợp đồng vận hành. Phần lớn khách hàng bắt đầu từ một nhóm rồi mở rộng dần.

Quản trị cơ sở dữ liệu

Ba mức dịch vụ

Sáu họ cơ sở dữ liệu, gồm cả Oracle. Giám sát, sao lưu, tinh chỉnh hiệu năng theo cam kết.

Oracle Database · PostgreSQL · MySQL và MariaDB · MongoDB · Redis và Dragonfly · Kafka và Redpanda
Giám sát có cảnh báo, sao lưu tự động, vá lỗi bảo mật theo khuyến cáo
Tinh chỉnh hiệu năng định kỳ, tư vấn kiến trúc dữ liệu

So với tuyển một quản trị viên nội bộ

Khi nghỉ phép, nghỉ ốm	Không có người thay	Luôn có người trực
Khi nghỉ việc	Mất toàn bộ tri thức hệ thống	Không ảnh hưởng — mọi hệ thống đều có tài liệu
Phạm vi công nghệ	Thường thành thạo một đến hai loại	Sáu họ cơ sở dữ liệu
Thời gian để có người	Nhiều tháng tuyển dụng	Trong tuần

Thư điện tử doanh nghiệp

Tính theo hệ thống

Hộp thư theo tên miền riêng trên nền iRedMail, dữ liệu đặt tại Việt Nam, không tính phí theo đầu hộp thư.

Webmail, đồng bộ với Outlook và ứng dụng thư trên điện thoại
Thiết lập SPF, DKIM và DMARC — ba bản ghi quyết định thư có vào hộp thư đến
Chuyển đổi từ hệ thống cũ, chạy song song cho tới khi chắc chắn

So với dịch vụ thư điện tử nước ngoài

Cách tính phí	Theo từng hộp thư, tăng khi thêm người	Theo hệ thống, thêm hộp thư không tăng phí bản quyền
Nơi đặt dữ liệu	Nước ngoài	Việt Nam
Khi muốn dừng dịch vụ	Phụ thuộc chính sách nhà cung cấp	Hệ thống và dữ liệu thuộc về đơn vị

Nói trước Bộ lọc thư rác mã nguồn mở không mạnh bằng Google, và các dịch vụ nước ngoài bán kèm bộ công cụ văn phòng mà iRedMail không có. Nếu tổ chức đang dùng nhiều các công cụ đó thì phần tiết kiệm thực tế sẽ thấp hơn.

Sao lưu & phục hồi thảm họa

Có diễn tập định kỳ

Sao lưu là chưa đủ. Chúng tôi diễn tập phục hồi định kỳ và bàn giao biên bản mỗi lần.

Khôi phục thử lên môi trường tách biệt, bấm giờ toàn bộ quá trình
Biên bản ghi thời gian khôi phục thực tế và mốc dữ liệu lấy lại được
Bản sao lưu có cơ chế chống sửa xóa, chống mã độc tống tiền

Nói trước Nếu lần khôi phục thử thất bại hoặc chậm hơn cam kết, biên bản vẫn ghi đúng như vậy. Một biên bản đẹp nhưng sai không giúp được ai vào ngày hệ thống hỏng thật.

Vận hành hệ thống

Theo dự án hoặc hằng tháng

Máy chủ, máy chủ web, tường lửa, thiết bị mạng và giám sát tập trung.

Cài đặt và tăng cường bảo mật hệ điều hành, quản lý bản vá theo lịch
Nginx, Apache, IIS · chứng chỉ TLS tự động gia hạn · cân bằng tải
Rà soát an toàn hệ thống: báo cáo lỗ hổng cấu hình xếp theo mức ưu tiên

Nói trước Đây là rà soát cấu hình, không phải kiểm thử xâm nhập. Đơn vị cần kiểm thử xâm nhập theo yêu cầu tuân thủ nên tìm tổ chức chuyên về mảng đó.

Máy chủ ảo, lưu trữ S3, private cloud

Cấu hình theo tải thực tế

Hạ tầng đặt tại trung tâm dữ liệu trong nước, kèm cấu hình bảo mật và vận hành.

Máy chủ ảo cấu hình theo tải thực tế, không bán gói định sẵn
Lưu trữ đối tượng tương thích giao thức S3
Private cloud cho tổ chức có yêu cầu tách biệt hoàn toàn

Nói trước Chúng tôi không cạnh tranh ở giá thuê rẻ nhất. Với cấu hình nhỏ, các nhà cung cấp quốc tế thường rẻ hơn. Nếu tổ chức đã có đội vận hành riêng thì mua thẳng từ nhà cung cấp hạ tầng hợp lý hơn.

Chuyển đổi Oracle sang PostgreSQL

Bốn bước, dừng được giữa chừng

Đánh giá khả thi trước, chuyển đổi thí điểm, rồi mới làm đầy đủ. Dừng được ở bất kỳ bước nào.

Chuyển gần như tự động: bảng, chỉ mục, ràng buộc, khóa ngoại
Phải viết lại: gói PL/SQL, trigger phức tạp, hàm riêng của Oracle
Chạy song song đối chiếu kết quả nghiệp vụ trước khi chuyển thật

Nói trước Hệ thống sắp hết vòng đời, đang chạy ổn định, hoặc bị ràng buộc bởi ứng dụng viết bám cú pháp Oracle thì thường không nên chuyển. Báo cáo đánh giá có thể kết luận là không nên làm.

Cam kết

Ba mức cam kết dịch vụ

Thời gian phản hồi tính từ lúc chúng tôi nhận được báo sự cố, không phải từ lúc sự cố xảy ra. Đây là điểm nhiều hợp đồng ghi mập mờ.

Mức	Thời gian phản hồi	Khung giờ hỗ trợ
Cơ bản	8 giờ làm việc	Thứ Hai – Thứ Sáu, 8:00–17:30
Tiêu chuẩn	4 giờ	Giờ hành chính, kèm trực ngoài giờ theo ca
Nâng cao	1 giờ	24/7, kể cả ngày nghỉ và ngày lễ

Không phụ thuộc một cá nhân

Mọi hệ thống nhận vận hành đều có tài liệu thành văn và tối thiểu hai kỹ sư nắm được.

Không khóa chân khách hàng

Bàn giao đầy đủ cấu hình và tài liệu. Muốn tự vận hành hoặc chuyển sang đơn vị khác thì làm được ngay.

Phạm vi ghi rõ trong hợp đồng

Việc gì nằm trong, việc gì tính riêng, đều ghi thành văn từ đầu. Không để tranh luận về phạm vi lúc đang có sự cố.

Với mức Tiêu chuẩn, ngoài giờ hành chính có kỹ sư trực theo ca tiếp nhận và xử lý sự cố. Với mức Nâng cao, cam kết áp dụng liên tục kể cả ngày nghỉ và ngày lễ. Cách phân loại mức độ sự cố được ghi trong hợp đồng để hai bên thống nhất trước, thay vì tranh luận lúc đang có sự cố.

Bắt đầu bằng một buổi rà soát hạ tầng

Chúng tôi kiểm kê máy chủ, cơ sở dữ liệu, tình trạng sao lưu và các rủi ro đang tồn tại, rồi bàn giao báo cáo xếp theo mức ưu tiên.

Gọi 0969 45 98 68

hoặc gửi thư tới [email protected]