Private Cloud cho doanh nghiệp Việt Nam

Làm chủ hạ tầng.

Q: Private Cloud có thực sự rẻ hơn public cloud?

Với dịch vụ chạy ổn định 24/7, thường là có. Với tải biến động mạnh hoặc hệ thống còn nhỏ, public cloud có thể vẫn hợp lý hơn. Chúng tôi tính trên hóa đơn thật của bạn trước khi đề xuất, và nhiều khi câu trả lời là mô hình hybrid.

Q: Một dự án chuyển đổi mất bao lâu?

Thường khoảng 3–5 tháng từ đánh giá đến go-live, theo lộ trình 6 pha. Hệ thống lớn được chuyển theo từng đợt dịch vụ.

Q: Dịch vụ có bị gián đoạn khi chuyển đổi?

Chúng tôi chuyển staging trước, sau đó chuyển production theo từng nhóm dịch vụ trong khung giờ bảo trì đã thống nhất. Mỗi bước đều có kế hoạch quay lui.

Q: Chúng tôi có bị phụ thuộc vào CloudMaster?

Không. Nền tảng là mã nguồn mở, cấu hình được viết thành mã, tài liệu và quyền quản trị thuộc về bạn. Bạn có thể chọn mức chuyển giao để đội nội bộ tự vận hành.

Q: Hạ tầng đặt ở đâu?

Ở nơi bạn chọn: phòng máy riêng hoặc thuê chỗ đặt máy tại một datacenter ở Việt Nam. CloudMaster không bán chỗ đặt máy, nên trung lập về nhà cung cấp.

Q: Relia1 tham gia như thế nào?

Relia1 là đối tác reliability engineering của CloudMaster. Relia1 kiểm chứng các luồng nghiệp vụ quan trọng trên Private Cloud do CloudMaster vận hành, khi tải đỉnh, khi thay đổi, khi sự cố và khi khôi phục, rồi ghi rõ điều gì đã có bằng chứng, điều gì chưa. Mỗi lần làm việc bắt đầu từ một luồng, phạm vi thống nhất bằng văn bản. CloudMaster vận hành; khách hàng giữ quyền quyết định với production.

Đặt lịch đánh giá Gửi hóa đơn cloud

139node: máy chủ vật lý trong Private Cloud của Pancake
5,6PB: dung lượng Ceph đang vận hành
2019: năm bắt đầu rời GCP, vận hành liên tục đến nay

Private Cloud của Pancake139 node · 4 tủ 42U

Compute75
Ceph SSD23
Ceph NVMe13
Ceph S328

Số node theo vai trò lấy từ case study Pancake. Vị trí trong tủ chỉ để minh họa.

Đã triển khai và vận hành cho

Tất cả khách hàng

≈80%

chi phí hạ tầng hằng tháng của Pancake giảm sau khi rời GCP

Pancake · OPEX tháng, trước và sau

<15phút

RTO của Funtap trên kiến trúc 2 datacenter, RPO dưới 5 phút

Funtap · thiết kế HA/DR 2024

14+năm

kinh nghiệm thiết kế và vận hành cloud quy mô lớn của đội kỹ sư

Hồ sơ đội ngũ CloudMaster

Giải pháp

Bắt đầu từ bài toán của bạn.

Mỗi doanh nghiệp đến với Private Cloud vì một lý do khác nhau. Chọn tình huống gần nhất, chúng tôi bắt đầu từ đó.

01Rời public cloud

Hóa đơn cloud tăng nhanh hơn doanh thu?

Đưa các dịch vụ chạy 24/7 về Private Cloud tại Việt Nam. Giữ public cloud cho phần tải đột biến, nếu cần.

≈1 tỷ

≈200 triệu

GCP, 2019Private Cloud

Pancake: ≈1 tỷ → ≈200 triệu VNĐ mỗi tháng Đọc case Pancake

02Thoát VMware

Giữ máy chủ. Bỏ hóa đơn license.

Chuyển VM từ vSphere sang OpenStack/KVM theo từng đợt, tái sử dụng máy chủ, storage và mạng đang có.

Bảng tương đương vSphere, vSAN, NSX → OpenStack Xem giải pháp

03Hybrid & DR

Hai datacenter, một kế hoạch khôi phục.

Tải nền chạy trên Private Cloud, đột biến dùng public cloud, dữ liệu nhân bản giữa hai nơi.

Funtap: RPO < 5 phút, RTO < 15 phút Đọc case Funtap

04Xây mới

Bắt đầu với 10 máy chủ.

Pancake khởi đầu với 2 controller, 3 compute, 5 storage, rồi mở rộng theo tải thật.

Mở rộng không cần dựng lại Trao đổi

05Kubernetes

Container trên chính hạ tầng của bạn.

Kubernetes chạy trên Private Cloud, cùng CI/CD, giám sát và quản lý secrets.

Calico/Cilium · OpenBao · Prometheus Trao đổi

Câu chuyện khách hàng

Từ ≈1 tỷ xuống ≈200 triệu VNĐ mỗi tháng.

Năm 2019, hóa đơn GCP của Pancake đã chạm khoảng 1 tỷ VNĐ mỗi tháng, phần lớn cho compute và lưu trữ media dài hạn. Pancake bắt đầu nhỏ, chuyển dần từng phần về Private Cloud tại Việt Nam, và chưa từng quay lại.

12–18 thángthời gian hoàn vốn

50–70 msđộ trễ giảm cho người dùng Việt Nam

100%workload đã rời GCP

Case study Pancake, số liệu do khách hàng cung cấp

Đọc toàn bộ case study

2019
Khởi đầu tối giản
2 controller, 3 compute, 5 node Ceph. Chuyển dần workload từ GCP về Việt Nam.
Mở rộng
Compute & storage theo tải
Thêm node khi người dùng tăng. Hệ thống ổn định, độ trễ giảm rõ rệt.
Object storage
Cụm S3 riêng, 28 node
3,3 PB Ceph RADOS Gateway thay cho lưu trữ media dài hạn trên GCP.
Hiện tại
139 node, 5,6 PB
75 compute AMD EPYC, 64 node Ceph: 1,6 PB SSD, 720 TB NVMe, 3,3 PB S3.

Lộ trình

Sáu pha. Mỗi pha có một sản phẩm bàn giao.

Thường 3–5 tháng từ đánh giá đến go-live. Staging chuyển trước, production chuyển theo nhóm dịch vụ, mỗi bước có kế hoạch quay lui.

Pha 1Tuần 1–2
Đánh giá hiện trạng
Báo cáo workload, SLA và chi phí hiện tại.
Pha 2Tuần 3–4
Thiết kế kiến trúc
Tài liệu kiến trúc, kế hoạch dung lượng 3–5 năm.
Pha 3Tuần 5–10
Triển khai nền tảng
Cụm OpenStack, Ceph và giám sát chạy thật.
Pha 4Tuần 11–15
Pilot & chuyển đổi
Staging chạy trên Private Cloud, quy trình đã kiểm chứng.
Pha 5Tuần 16–20
Go-live & tối ưu
Production chuyển theo nhóm dịch vụ, có kế hoạch quay lui.
Pha 6Liên tục
Vận hành
Backup, DR, đào tạo, hỗ trợ 24/7.

Mô hình vận hành

Bạn chọn mức chúng tôi tham gia.

Từ vận hành trọn gói đến bàn giao hoàn toàn cho đội nội bộ. Tài liệu, mã cấu hình và quyền quản trị luôn thuộc về bạn.

Mức 1

Vận hành toàn phần

CloudMaster trực, nâng cấp và mở rộng. Đội của bạn tập trung vào sản phẩm.

Mức 2

Đồng vận hành

Hai đội cùng trực, dùng chung runbook. Phù hợp khi bạn đã có đội hạ tầng.

Mức 3

Chuyển giao

Chúng tôi dựng, đào tạo và bàn giao. Chuyên gia hỗ trợ khi cần.

Ai làm gì
Hạng mục	Vận hành toàn phần	Đồng vận hành	Chuyển giao
Trực sự cố 24/7
Giám sát & cảnh báo
Nâng cấp OpenStack, Ceph
Mở rộng dung lượng
Diễn tập khôi phục
Hỗ trợ chuyên gia cấp 3

CloudMasterCùng làmĐội của bạn

Reliability Engineering · Relia1

Độ tin cậy được kiểm chứng, không chỉ được cam kết.

Relia1 là đối tác reliability engineering của CloudMaster. Relia1 kiểm chứng các luồng nghiệp vụ quan trọng chạy trên Private Cloud do CloudMaster vận hành, trong điều kiện tải đỉnh, thay đổi, sự cố và khôi phục, rồi ghi rõ điều gì đã có bằng chứng, điều gì vẫn chưa biết. Mỗi lần làm việc bắt đầu từ một luồng, với phạm vi thống nhất bằng văn bản.

CloudMaster: Vận hành Private Cloud và thực hiện thay đổi.
Relia1: Thống nhất kịch bản và tiêu chí đạt, kiểm chứng, ghi lại bằng chứng cùng giới hạn của nó.
Khách hàng: Giữ quyền quyết định với production.

Tìm hiểu Relia1

Sổ bằng chứng · luồng thanh toán productionVí dụ minh họa, không phải kết quả khách hàng

Đã kiểm chứng

Luồng thanh toán vẫn chạy khi mất 1 node Ceph.Diễn tập tắt node trong khung bảo trì: giao dịch thử hoàn tất, rebalance xong.Giới hạn: Tải thấp, chưa kiểm chứng ở tải đỉnh.

Chưa có bằng chứng

Thanh toán hoàn tất sau khi chuyển sang DC dự phòng.Database đã khôi phục; luồng thanh toán đầu-cuối chưa được chạy lại.

Đã cũ

Luồng thanh toán chịu được tải của đợt khuyến mãi cuối năm.Load test từ quý trước; lưu lượng và số VM đã tăng kể từ đó.

Quyết định tiếp theo

Diễn tập DR đầu-cuối cho luồng thanh toán, ở tải đỉnh, trước ngày khuyến mãi.

Tải đỉnh & dung lượng

Peak & capacity

Kiểm chứng luồng quan trọng vẫn hoàn tất ở tải đỉnh dự kiến, như một đợt khuyến mãi, trước khi ngày đó đến.

Go-live & chuyển đổi

Go-live & cutover

Kiểm chứng luồng quan trọng trong kịch bản đã thống nhất trước go-live, và xác định giao dịch nào phải đúng xuyên suốt quá trình chuyển lẫn khi quay lui.

Sẵn sàng khôi phục

Recovery readiness

Sau khôi phục, kiểm tra người dùng hoàn tất được giao dịch, không dừng ở việc dữ liệu đã về.

Sau sự cố

Post-incident review

Rà soát những giả định đã sai, cập nhật runbook và kịch bản kiểm chứng.

Kiến trúc tham chiếu

Năm lớp mã nguồn mở. Không license.

Mỗi lớp được chọn vì đã chạy ổn định ở quy mô production. Đội của bạn dùng cùng API, CLI và Terraform/OpenTofu như trên public cloud.

Giám sát & bảo mậtPrometheusGrafanaOpenSearchOpenBaoCảnh báo trước khi người dùng thấy lỗi. Khóa và mật khẩu không nằm trong mã.
ContainerKubernetesCalicoCiliumỨng dụng mới chạy trên cùng hạ tầng, không cần cụm riêng. Mạng container dùng Calico hoặc Cilium.
Điều phối cloudOpenStackOVN / OVSOpenStack-HelmCổng tự phục vụ, API, phân quyền theo dự án, mạng ảo cô lập. Control plane có thể chạy trên Kubernetes bằng OpenStack‑Helm.
Lưu trữCeph RBDCephFSRGW · S3Block, file và object trên một cụm. Tự nhân bản khi hỏng ổ.
Phần cứng & tự động hóaDell · HPE · SupermicroAnsibleOpenTofuTự chọn phần cứng. Mọi cấu hình viết thành mã, dựng lại được. OpenTofu dùng chung cú pháp với Terraform.

# Tạo một máy ảo, giống hệt trên public cloud
openstack server create web-01 \
  --flavor c4.m16 \
  --image ubuntu-24.04 \
  --network app-net \
  --key-name ops

openstack volume create --size 200 \
  --type nvme web-01-data

resource "openstack_compute_instance_v2" "web" {
  name        = "web-01"
  flavor_name = "c4.m16"
  image_name  = "ubuntu-24.04"
  key_pair    = "ops"

  network {
    name = "app-net"
  }
}

POST /compute/v2.1/servers
{
  "server": {
    "name": "web-01",
    "flavorRef": "<flavor-id>",
    "imageRef": "<image-id>",
    "networks": [{ "uuid": "<net-id>" }]
  }
}

Rà soát hóa đơn cloud

Gửi hóa đơn. Nhận nhận định từ kỹ sư.

Không cần điền bảng thông số. Hóa đơn AWS, GCP, Azure hoặc báo giá gia hạn VMware đã đủ để chúng tôi biết phần nào nên chuyển, phần nào nên giữ.

Tải lên hóa đơn
PDF hoặc CSV của 1–3 tháng gần nhất.
Kỹ sư đọc và đối chiếu
Tách dịch vụ chạy 24/7 khỏi phần tải biến động.
Nhận nhận định sơ bộ
Khoảng chi phí, phần nên chuyển, phần nên giữ, và rủi ro.

Bài viết

Viết bởi kỹ sư, cho kỹ sư.

Tất cả bài viết

Chi phí cloudTháng 10/2026

Đọc hóa đơn cloud trước khi quyết định rời public cloud

Không phải dòng nào trên hóa đơn cũng nên chuyển. Cách tách phần chạy 24/7 khỏi phần biến động, quy chi phí Private Cloud về theo tháng và ước tính thời gian hoàn vốn, kèm số liệu thật của Pancake.

Đọc bài

NetworkingTháng 1/2025

OVN và Neutron: control plane thay cho agent trong OpenStack

OVN thay các agent L3, DHCP và metadata của Neutron bằng một control plane dựa trên database. Bài này so sánh ML2/OVS với ML2/OVN, đi qua kiến trúc NBDB, SBDB, ovn-controller và cách lần vết một sự cố.

Đọc bài

NetworkingTháng 12/2024

Open vSwitch là gì và hoạt động như thế nào

Open vSwitch là switch ảo mã nguồn mở đứng sau mạng của hầu hết Private Cloud OpenStack. Kiến trúc ba thành phần, cách gói tin được chuyển tiếp qua kernel, và vì sao OVN ra đời để điều khiển OVS ở quy mô lớn.

Đọc bài

Câu hỏi thường gặp

Những điều CTO và CFO thường hỏi trước.

Private Cloud có thực sự rẻ hơn public cloud?

Với dịch vụ chạy ổn định 24/7, thường là có. Với tải biến động mạnh hoặc hệ thống còn nhỏ, public cloud có thể vẫn hợp lý hơn. Chúng tôi tính trên hóa đơn thật của bạn trước khi đề xuất, và nhiều khi câu trả lời là mô hình hybrid.

Một dự án chuyển đổi mất bao lâu?

Thường khoảng 3–5 tháng từ đánh giá đến go-live, theo lộ trình 6 pha. Hệ thống lớn được chuyển theo từng đợt dịch vụ.

Dịch vụ có bị gián đoạn khi chuyển đổi?

Chúng tôi chuyển staging trước, sau đó chuyển production theo từng nhóm dịch vụ trong khung giờ bảo trì đã thống nhất. Mỗi bước đều có kế hoạch quay lui.

Chúng tôi có bị phụ thuộc vào CloudMaster?

Không. Nền tảng là mã nguồn mở, cấu hình được viết thành mã, tài liệu và quyền quản trị thuộc về bạn. Bạn có thể chọn mức chuyển giao để đội nội bộ tự vận hành.

Hạ tầng đặt ở đâu?

Ở nơi bạn chọn: phòng máy riêng hoặc thuê chỗ đặt máy tại một datacenter ở Việt Nam. CloudMaster không bán chỗ đặt máy, nên trung lập về nhà cung cấp.

Relia1 tham gia như thế nào?

Relia1 là đối tác reliability engineering của CloudMaster. Relia1 kiểm chứng các luồng nghiệp vụ quan trọng trên Private Cloud do CloudMaster vận hành, khi tải đỉnh, khi thay đổi, khi sự cố và khi khôi phục, rồi ghi rõ điều gì đã có bằng chứng, điều gì chưa. Mỗi lần làm việc bắt đầu từ một luồng, phạm vi thống nhất bằng văn bản. CloudMaster vận hành; khách hàng giữ quyền quyết định với production.

Làm chủ hạ tầng.

Hóa đơn cloud tăng nhanh hơn doanh thu?

Giữ máy chủ. Bỏ hóa đơn license.

Hai datacenter, một kế hoạch khôi phục.

Bắt đầu với 10 máy chủ.

Container trên chính hạ tầng của bạn.

Từ ≈1 tỷ xuống ≈200 triệu VNĐ mỗi tháng.

Khởi đầu tối giản

Compute & storage theo tải

Cụm S3 riêng, 28 node

139 node, 5,6 PB

Đánh giá hiện trạng

Thiết kế kiến trúc

Triển khai nền tảng

Pilot & chuyển đổi

Go-live & tối ưu

Vận hành

Vận hành toàn phần

Đồng vận hành

Chuyển giao

Độ tin cậy được kiểm chứng, không chỉ được cam kết.

Peak & capacity

Go-live & cutover

Recovery readiness

Post-incident review

Gửi hóa đơn. Nhận nhận định từ kỹ sư.

Tải lên hóa đơn

Kỹ sư đọc và đối chiếu

Nhận nhận định sơ bộ

Đọc hóa đơn cloud trước khi quyết định rời public cloud

OVN và Neutron: control plane thay cho agent trong OpenStack

Open vSwitch là gì và hoạt động như thế nào

Những điều CTO và CFO thường hỏi trước.

Bắt đầu bằng một cuộc trao đổi với kỹ sư.