Dự Án Tiêu Biểu
Một số dự án hạ tầng chúng tôi đã triển khai. Tên khách hàng được giữ kín theo thỏa thuận bảo mật — chúng tôi sẵn sàng trao đổi chi tiết hơn khi gặp trực tiếp.
Hạ tầng VDI cho đội thiết kế 120 máy trạm
Một công ty thiết kế cơ khí tại TP.HCM phải thay mới máy trạm CAD định kỳ vài năm một lần, trong khi file thiết kế nằm rải rác trên từng máy cá nhân — rủi ro mất dữ liệu và lộ tài sản trí tuệ mà ban lãnh đạo không thể tiếp tục chấp nhận.
Chúng tôi triển khai hạ tầng máy trạm ảo (VDI) trên máy chủ Dell PowerEdge với lưu trữ all-flash PowerStore, dữ liệu thiết kế được hợp nhất về hệ thống file PowerScale. Kỹ sư thiết kế làm việc trên máy trạm ảo qua thin client hoặc laptop cá nhân, và dữ liệu dự án không bao giờ rời khỏi trung tâm dữ liệu.
- Cấp máy trạm mới từ 1–2 ngày xuống dưới 30 phút.
- Dữ liệu thiết kế tập trung — không còn file dự án nằm trên máy cá nhân.
- Kỹ sư làm việc từ xa an toàn, không cần copy file qua VPN.
Hệ thống dự phòng thảm họa cho doanh nghiệp logistics
Một công ty logistics vận hành hệ thống kho bãi và điều phối xe 24/7 nhưng chỉ dựa vào backup hằng đêm lên một NAS đặt cùng phòng máy chủ — nghĩa là một vụ cháy, ngập nước hay ransomware có thể khiến doanh nghiệp tê liệt nhiều ngày, và việc khôi phục chưa từng được diễn tập thật.
Chúng tôi thiết kế hệ thống DR với replication dữ liệu sang địa điểm dự phòng, các lớp backup có bản sao bất biến (immutable), và quan trọng không kém — bộ tài liệu quy trình khôi phục kèm lịch diễn tập failover định kỳ, để việc khôi phục là một quy trình đã tập dượt chứ không phải hy vọng.
- RPO hệ thống lõi giảm từ ~24 giờ xuống 15 phút.
- Mục tiêu khôi phục 4 giờ cho các hệ thống trọng yếu, có tài liệu rõ ràng.
- Diễn tập failover 6 tháng/lần, kết quả được cập nhật ngược vào quy trình.
Mạng nhà máy cho khu sản xuất ba xưởng
Một nhà máy với ba xưởng sản xuất đang chạy mạng văn phòng và mạng máy móc trên cùng một hệ thống phẳng — sự cố mạng chập chờn dưới xưởng làm dừng dây chuyền, và bất kỳ laptop văn phòng nhiễm mã độc nào cũng có thể chạm tới thiết bị công nghiệp.
Chúng tôi xây dựng lại toàn bộ mạng với cụm tường lửa FortiGate chạy HA ở lõi, hệ thống switch và Wi-Fi Aruba phủ khắp các xưởng, cùng việc phân tách rõ ràng giữa mạng văn phòng (IT) và mạng sản xuất (OT).
- Sự cố mạng dưới xưởng từ vấn đề lặp lại hằng tháng chỉ còn là cá biệt.
- Thiết bị OT được cách ly khỏi lưu lượng văn phòng và mối đe dọa từ internet.
- Wi-Fi phủ toàn bộ xưởng, sẵn sàng cho triển khai barcode/MES.
Chuẩn hóa bảo mật cho chuỗi bán lẻ 12 chi nhánh
Một chuỗi bán lẻ phát triển lên 12 chi nhánh, mỗi nơi dùng một router gia đình khác nhau và không có chuẩn bảo vệ endpoint nào — văn phòng chính không nhìn thấy điều gì đang xảy ra ở từng điểm bán, và mở chi nhánh mới đồng nghĩa với một tuần loay hoay setup IT.
Chúng tôi chuẩn hóa toàn bộ chi nhánh trên tường lửa SonicWall quản lý tập trung, triển khai Sophos bảo vệ endpoint trên toàn hệ thống, và mẫu hóa cấu hình mạng chi nhánh để mỗi điểm bán mới đi vào hoạt động theo một quy trình lặp lại được.
- Toàn bộ 12 chi nhánh được giám sát và quản lý từ một màn hình duy nhất.
- Chuẩn hóa bảo vệ endpoint trên ~350 thiết bị.
- Thời gian setup IT cho chi nhánh mới từ khoảng một tuần xuống còn một ngày.