Phần lớn đại lý camera ở Việt Nam bán phần cứng rồi bàn giao một giao diện đầu ghi được thiết kế ở nước khác từ mười năm trước. Khách nhận được một lưới camera, một ô tìm kiếm chạy mất cả phút, và không có cách nào để hỏi một câu như "báo tôi khi có xe tải qua cổng hai sau tám giờ tối".
Vectiq VMS là câu trả lời của chúng tôi cho chuyện đó, và nó được xây có chủ đích cho đại lý chứ không chỉ cho khách cuối.
"Đa tenant" ở đây nghĩa là gì
Một lần cài đặt phục vụ nhiều khách hàng cùng lúc. Mỗi khách là một tenant với site, camera, người dùng và chính sách lưu trữ riêng, và lớp cách ly do row-level security của PostgreSQL thực thi chứ không phải do code ứng dụng vốn có thể quên một điều kiện lọc. Đại lý cài nền tảng một lần, rồi mở khách hàng thứ bốn mươi đúng như cách đã mở khách hàng đầu tiên.
Phân quyền chi tiết tới từng site: giám sát chi nhánh thấy chi nhánh của mình, quản lý vùng thấy cả vùng, chủ tenant thấy toàn bộ, còn đội vận hành của chính đại lý thấy cụm worker node mà không xem được hình ảnh của ai.
Có sẵn những gì
- Xem trực tiếp và tường camera. Xem trực tiếp dưới một giây ngay trên trình duyệt, tường camera chọn được lưới, bấm để phóng to một ô, bấm Escape để quay lại.
- Xem lại tin được. Dòng thời gian chỉ ra khoảng nào thật sự đã ghi. Bấm vào chỗ trống thì nó nói đó là chỗ trống, thay vì quay vòng mãi.
- Nhận diện theo vùng. Vẽ đa giác trên ảnh chụp thật từ camera, không phải trên một khung trắng, rồi gắn luật vào đó.
- Khuôn mặt và biển số. Nhận diện khuôn mặt có chống giả mạo cho kiểm soát ra vào, và đọc biển số xe Việt Nam cho cổng và bãi đỗ.
- Cảnh báo gửi tới nơi người ta vốn đã ở. Telegram, Zalo, email, loa PA, và thông báo đẩy tới ứng dụng di động cài được.
- Tích hợp. Webhook ký HMAC và REST API có tài liệu, để một sự kiện có thể mở barrier hoặc ghi một dòng vào WMS của ai đó.
- Model của riêng bạn. Tải model lên, được kiểm định trong sandbox, ký số, và chạy chế độ shadow trên luồng thật trước khi phục vụ dù chỉ một cảnh báo.
- Nhật ký kiểm toán. Ai đã đổi gì, tra được theo người thực hiện, hành động, loại tài nguyên và khoảng thời gian — vì khi một camera "thứ ba tuần trước ngừng ghi", phải có người tìm ra lý do.
Dựng lên như thế nào
Toàn bộ core stack cùng portal lên trong Docker bằng một lệnh:
make app-up
Đó là chủ ý. Kỹ thuật viên của đại lý không nên cần một bộ toolchain Go, một bản cài Node và một client Postgres trên máy chỉ để dựng bản demo cho khách. Cùng cách đóng gói đó chạy được sau reverse proxy hay Cloudflare Tunnel khi lên production — kèm một cảnh báo chúng tôi in đậm trong tài liệu, vì khai sai là khóa cả một tenant: hãy khai trung thực danh sách proxy được tin, nếu không X-Forwarded-For trở thành một header ai cũng ghi được.
Có tài liệu lắp đặt viết cho kỹ thuật viên không biết kiến trúc hệ thống, và chương trình đào tạo cho kỹ sư đại lý bao gồm tư vấn sizing, thực hành lắp đặt và xử lý sự cố. Một nền tảng không ai khác cài được thì không phải nền tảng, nó là một hợp đồng tư vấn.
Hiện nó chạy ở đâu
Camera đẩy luồng về các worker node do chúng tôi vận hành thay vì về một cái hộp tại site khách, nghĩa là site chỉ cần camera và đường mạng, không gì khác. Ghi chép kỹ thuật về kiến trúc xử lý tập trung nói rõ vì sao chúng tôi chọn đánh đổi như vậy, gồm cả những phần khiến chúng tôi phải trả giá.
Nếu bạn bán hoặc vận hành camera và thấy đây đúng là thứ bạn đang phải tự ghép từ nhiều mảnh rời, hãy nói chuyện với chúng tôi — đó chính xác là khoảng trống nó được xây ra để lấp.