Hyper-converged (HCI) và kiến trúc 3 lớp: chọn gì cho doanh nghiệp

Khi đầu tư nâng cấp trung tâm dữ liệu hoặc phòng máy chủ doanh nghiệp, bài toán hóc búa nhất với đội ngũ IT là lựa chọn giữa kiến trúc siêu hội tụ Hyper-converged (HCI) hay kiến trúc 3 lớp truyền thống gồm máy chủ, switch SAN và tủ đĩa chuyên dụng. Mỗi mô hình có thế mạnh riêng về chi phí đầu tư ban đầu, khả năng mở rộng và độ phức tạp vận hành. Lựa chọn đúng kiến trúc ngay từ đầu giúp doanh nghiệp tối ưu chi phí bản quyền phần mềm, tránh nghẽn cổ chai hiệu năng và vận hành ổn định trong suốt vòng đời 3 đến 5 năm.

Hiểu nhanh bằng hình

Bản chất kỹ thuật: Kiến trúc 3 lớp truyền thống và Hyper-converged (HCI)

Để đưa ra quyết định chính xác, người làm kỹ thuật cần hiểu rõ bản chất cấu trúc và cơ chế xử lý I/O của hai mô hình hạ tầng này.

Kiến trúc 3 lớp truyền thống (3-Tier Architecture)

Kiến trúc 3 lớp là mô hình kinh điển đã chứng minh độ tin cậy trong hơn ba thập kỷ qua tại các trung tâm dữ liệu doanh nghiệp, ngân hàng và cơ quan nhà nước. Hệ thống được chia tách bạch thành 3 thành phần vật lý riêng biệt:

• Tầng tính toán (Compute Tier): Các máy chủ rack chuyên dụng (như Dell PowerEdge R760xs, R660xs) chỉ làm nhiệm vụ chạy máy ảo, xử lý ứng dụng và tính toán bộ nhớ RAM/CPU. Máy chủ không chứa dữ liệu ứng dụng lâu dài trên ổ đĩa cục bộ mà chỉ có 1 cặp ổ SSD nhỏ hoặc thẻ BOSS-N1 để cài đặt hệ điều hành (Hyper-V, VMware ESXi hoặc Proxmox VE).
• Tầng mạng lưu trữ (Network / SAN Fabric Tier): Mạng chuyển mạch lưu trữ chuyên trách kết nối giữa máy chủ và tủ đĩa, sử dụng giao thức quang Fibre Channel (FC 16Gbps / 32Gbps) với switch SAN chuyên dụng, hoặc giao thức iSCSI / NVMe-oF trên switch Ethernet 10GbE / 25GbE độc lập với mạng người dùng.
• Tầng lưu trữ chuyên dụng (Storage Tier): Hệ thống tủ đĩa SAN hoặc NAS ngoài (như Dell PowerVault ME5212, ME5024 hoặc Infortrend EonStor GS) trang bị 2 bộ điều khiển (Dual Controller) hoạt động dạng Active-Active, bộ nhớ đệm cache bảo vệ bằng siêu tụ điện và khay đĩa chứa hàng chục đến hàng trăm ổ SSD/HDD SAS. Mọi tác vụ quản lý RAID, phân tầng dữ liệu (Auto-tiering), snapshot và chống trùng lặp đều do bộ xử lý của tủ đĩa đảm nhiệm hoàn toàn.

Kiến trúc siêu hội tụ Hyper-converged (HCI)

Ngược lại với sự chia tách của 3 lớp, kiến trúc Hyper-converged (HCI) xóa bỏ hoàn toàn tủ đĩa SAN vật lý và mạng SAN Switch rời. Mô hình này gom toàn bộ các thành phần hạ tầng vào bên trong các máy chủ vật lý tiêu chuẩn (gọi là các Node):

• Mỗi máy chủ HCI vừa làm nhiệm vụ tính toán máy ảo, vừa trang bị các khay ổ cứng SSD/NVMe gắn trong.
• Phần mềm lưu trữ định nghĩa bằng phần mềm (Software-Defined Storage - SDS như VMware vSAN, Microsoft Azure Stack HCI với Storage Spaces Direct - S2D, hoặc Proxmox kết hợp Ceph) sẽ tập hợp ổ đĩa cục bộ của tất cả các node thành một kho lưu trữ phân tán dùng chung duy nhất cho toàn cụm.
• Dữ liệu khi máy ảo ghi xuống sẽ được phần mềm SDS tự động phân mảnh và sao chép nhân bản qua mạng sang ít nhất 1 hoặc 2 node khác để đảm bảo dự phòng thảm họa (chính sách FTT - Failures To Tolerate). Khi một node bị sự cố nguồn hoặc hỏng phần cứng, máy ảo sẽ tự động khởi động lại trên node khác và truy cập dữ liệu liền mạch.

So sánh chi tiết 7 tiêu chí kỹ thuật giữa 3 lớp và HCI

Bảng tổng hợp dưới đây đối chiếu chi tiết 7 yếu tố quan trọng nhất giữa hai kiến trúc hạ tầng:

Bàn toán chi phí TCO 3 đến 5 năm: Đừng chỉ nhìn vào thiết bị ban đầu

Nhiều đơn vị khi mới tiếp cận thường nghĩ rằng HCI sẽ rẻ hơn đáng kể vì cắt giảm được cặp switch quang SAN và tủ lưu trữ ngoài đắt đỏ. Tuy nhiên, khi nhìn vào tổng chi phí sở hữu (Total Cost of Ownership - TCO) trong chu kỳ 3 đến 5 năm, thực tế lại phức tạp hơn rất nhiều.

1. Bản quyền phần mềm tính theo lõi CPU vật lý

Đây là điểm mấu chốt quyết định chi phí của cụm ảo hoá. Hầu hết các phần mềm doanh nghiệp hàng đầu hiện nay như Microsoft Windows Server, VMware vSphere Foundation (VVF) / VMware Cloud Foundation (VCF), Red Hat OpenShift và đặc biệt là hệ quản trị cơ sở dữ liệu như Microsoft SQL Server Enterprise hay Oracle Database đều bán bản quyền theo số lượng lõi (Core) của CPU máy chủ vật lý.

Trong kiến trúc 3 lớp, nếu cơ sở dữ liệu doanh nghiệp phình to từ 10 TB lên 40 TB trong vòng 3 năm nhưng số lượng người dùng chỉ tăng nhẹ, bạn chỉ cần mua thêm 1 khay mở rộng (Expansion Enclosure) chứa các ổ đĩa SAS gắn vào tủ Dell PowerVault ME5212. Hai máy chủ tính toán vẫn giữ nguyên số lượng CPU và lõi, doanh nghiệp không phải trả thêm bất kỳ một đồng bản quyền phần mềm nào.

Ngược lại, với kiến trúc HCI, các khe cắm ổ đĩa trên máy chủ vật lý có giới hạn nhất định (thường 8 đến 16 khe trên khung máy 1U/2U). Khi cụm 3 node HCI hết chỗ cắm ổ đĩa, để có thêm dung lượng lưu trữ, bạn buộc phải mua thêm Node thứ 4. Node thứ 4 này đi kèm 1 hoặc 2 CPU mới (ví dụ 32 hoặc 64 lõi), kéo theo chi phí bản quyền Windows Server Datacenter, bản quyền vSAN và bản quyền CSDL tăng vọt hàng trăm triệu đồng.

2. Chi phí hạ tầng mạng chuyển mạch

Kiến trúc 3 lớp nếu sử dụng kết nối iSCSI hoặc SAS Direct-Attach đến tủ đĩa ME5212 có thể tận dụng hạ tầng switch sẵn có với chi phí hợp lý. Ngược lại, cụm HCI đòi hỏi bắt buộc phải có switch chuyển mạch Top-of-Rack (ToR) tốc độ tối thiểu 25GbE với bộ đệm gói tin lớn (deep buffer) và tính năng mạng RDMA (RoCEv2). Nếu dùng switch mạng phổ thông không đủ băng thông, cụm HCI sẽ liên tục gặp tình trạng rớt node hoặc suy giảm nghiêm trọng tốc độ ghi dữ liệu.

Cấu hình mạng cho HCI: Yêu cầu sống còn về 25GbE và RDMA

Một sai lầm kỹ thuật phổ biến khi triển khai HCI tại Việt Nam là tận dụng các switch mạng 10GbE cũ không hỗ trợ RDMA (Remote Direct Memory Access). Trong mô hình HCI, lưu trữ không còn nằm trên bus PCIe nội bộ hay cáp quang riêng mà chạy chung trên cáp mạng Ethernet.

Khi công nghệ RDMA (như RoCEv2 hoặc iWARP) được kích hoạt, card mạng OCP 3.0 25GbE sẽ truyền trực tiếp dữ liệu giữa bộ nhớ RAM của các máy chủ mà không cần đi qua ngăn xếp TCP/IP của hệ điều hành, giúp giảm độ trễ ghi từ vài mili-giây xuống chỉ còn vài micro-giây, đồng thời giải phóng hoàn toàn năng lực tính toán của CPU host.

Dưới đây là tập lệnh PowerShell kỹ sư NTCOM thường dùng để kiểm tra trạng thái kích hoạt RDMA và phân tách lưu lượng mạng lưu trữ trên hệ điều hành Windows Server Hyper-V S2D:

# Kiểm tra card mạng vật lý có hỗ trợ tính năng RDMA
Get-NetAdapterRdma

# Thiết lập chính sách ưu tiên lưu lượng mạng lưu trữ SMB Direct
Set-NetQosDcbxSetting -Willing $false
Enable-NetQosFlowControl -Priority 3
New-NetQosTrafficClass -Name "SMB-Direct" -Priority 3 -BandwidthPercentage 50 -Algorithm ETS

# Gán chính sách QoS cho card mạng kết nối cụm ảo hoá
Enable-NetAdapterQos -Name "Slot1-Port1", "Slot1-Port2"
Get-NetAdapterQos -Name "Slot1-Port1"

Nếu doanh nghiệp không đủ ngân sách đầu tư cặp switch 25GbE ToR chuyên dụng và card mạng RDMA chất lượng cao, lựa chọn kiến trúc 3 lớp với tủ đĩa SAN gắn trực tiếp bằng cáp mini-SAS HD 12Gbps là giải pháp an toàn, đạt hiệu năng cao và độ trễ thấp hơn rất nhiều.

Case study: Tối ưu hạ tầng tại nhà máy linh kiện điện tử KCN Quế Võ

Tháng 6 năm 2026, đội ngũ kỹ thuật NTCOM nhận đề bài tư vấn nâng cấp toàn bộ hệ thống máy chủ và lưu trữ từ một nhà máy sản xuất linh kiện vi mạch điện tử phụ trợ tại KCN Quế Võ (Bắc Ninh). Doanh nghiệp có 140 máy tính văn phòng, hệ thống phần mềm quản trị sản xuất MES chạy liên tục 3 ca và hệ thống cơ sở dữ liệu SAP Business One.

Hiện trạng hệ thống trước khi nâng cấp:

• Hạ tầng gồm 3 máy chủ 1U thế hệ cũ nối sang 1 tủ đĩa lưu trữ ngoài qua switch Fibre Channel 8Gbps đã hoạt động hơn 6 năm, hết hạn bảo hành phần cứng.
• Dung lượng cơ sở dữ liệu SQL Server của SAP đạt 7.5 TB, lưu lượng ghi phát sinh từ các trạm quét mã vạch dây chuyền sản xuất rất dày đặc khiến ổ đĩa thường xuyên quá tải 100% (disk queue length trên 15), gây treo ứng dụng lúc giao ca.
• Kho dữ liệu bản vẽ kỹ thuật cơ khí CAD/CAM đạt 32 TB và tăng trưởng khoảng 8 TB mỗi năm.
• Ban giám đốc ban đầu định hướng mua một giải pháp HCI 3 node trọn gói vì nghe theo xu hướng công nghệ tiếp thị trên thị trường.

Phân tích thực tế của kỹ sư NTCOM:

• Nếu chọn giải pháp HCI 3 node, để đáp ứng 40 TB dung lượng khả dụng với cấu hình chịu lỗi 1 node (FTT=1 mirror), tổng dung lượng đĩa thô cần trang bị lên tới hơn 80 TB chia đều cho 3 máy chủ. Chi phí ổ cứng NVMe doanh nghiệp lắp trên máy chủ rất đắt.
• Nghiêm trọng hơn, khi cụm 3 node này tăng trưởng dung lượng trong 2 năm tới, nhà máy buộc phải mua thêm node thứ 4. Việc này khiến chi phí bản quyền SQL Server (tính theo từng cặp lõi của CPU vật lý máy chủ) và bản quyền phần mềm ảo hoá đội lên thêm hơn 400 triệu đồng, vượt xa ngân sách dự kiến của doanh nghiệp.

Phương án kiến trúc được NTCOM đề xuất và triển khai:

• Tầng tính toán: Sử dụng 2 máy chủ Dell PowerEdge R760xs (rack 2U, mỗi máy gắn 2 CPU Intel Xeon Silver 16 lõi, 256 GB RAM DDR5). Hai máy chủ này chạy cụm ảo hoá sẵn sàng cao (High Availability Cluster), chỉ tập trung tài nguyên xử lý ứng dụng.
• Tầng mạng và kết nối: Thiết kế kết nối trực tiếp (Direct-Attach) từ 2 máy chủ đến tủ đĩa thông qua card SAS 12Gbps 4 cổng dự phòng kép, không cần mua thêm switch SAN đắt tiền, loại bỏ hoàn toàn điểm nghẽn chuyển mạch và giảm tối đa chi phí.
• Tầng lưu trữ: Triển khai 1 tủ đĩa lưu trữ chuyên dụng Dell PowerVault ME5212 trang bị bộ điều khiển kép Active-Active, cấu hình 2 nhóm đĩa (Disk Pool) phân tầng tự động (Auto-tiering): nhóm 1 gồm 4 ổ SSD SAS Enterprise chạy RAID 10 dành riêng cho cơ sở dữ liệu SAP và MES; nhóm 2 gồm các ổ HDD SAS 16TB chạy RAID 6 dành cho máy chủ tệp CAD và sao lưu.

Kết quả sau 3 tháng vận hành: Thời gian phản hồi giao dịch của hệ thống SAP giảm từ 3.2 giây xuống còn 0.4 giây. Độ trễ ghi dữ liệu tại các xưởng sản xuất duy trì dưới 2ms. Đặc biệt, tổng chi phí đầu tư ban đầu và dự toán mở rộng 3 năm tiếp theo tiết kiệm được gần 35% so với phương án HCI nhờ không phải gánh chi phí bản quyền lõi CPU phát sinh.

Khi nào doanh nghiệp nên chọn HCI, khi nào nên giữ kiến trúc 3 lớp?

Từ kinh nghiệm triển khai hàng chục trung tâm dữ liệu thực tế, NTCOM đúc kết bộ quy tắc chọn lựa hạ tầng như sau:

Trường hợp nên chọn Hyper-converged (HCI)

• Hạ tầng máy trạm ảo (VDI): Khi triển khai môi trường máy tính ảo cho hàng trăm kỹ sư hoặc nhân viên tổng đài, tài nguyên CPU, RAM và lưu trữ tăng trưởng đồng đều theo số lượng người dùng. Mô hình thêm từng node của HCI cực kỳ ăn khớp.
• Doanh nghiệp có nhiều văn phòng chi nhánh (ROBO): Triển khai các cụm nhỏ 2 đến 3 node tại các chi nhánh tỉnh, nhà máy vệ tinh nơi không có kỹ sư chuyên trách về SAN Storage. Toàn bộ cụm được quản trị từ xa thông qua một giao diện phần mềm duy nhất.
• Đội ngũ IT mỏng: Doanh nghiệp muốn tinh gọn nhân sự vận hành, không muốn phân chia riêng chuyên viên quản trị máy chủ, chuyên viên mạng và chuyên viên mảng đĩa.

Trường hợp nên chọn Kiến trúc 3 lớp truyền thống

• Cơ sở dữ liệu lớn và ứng dụng nặng về I/O: Hệ thống ERP (SAP, Oracle, Bravo), Core Banking, hệ thống SCADA điện tử hoặc phần mềm bệnh viện (HIS/LIS) có chi phí bản quyền tính theo lõi CPU vật lý cực kỳ cao. Kiến trúc 3 lớp giúp bạn giữ số lượng CPU ở mức tối thiểu cần thiết trong khi vẫn mở rộng dung lượng đĩa thoải mái.
• Dữ liệu tăng trưởng nhanh hơn năng lực xử lý: Các doanh nghiệp lưu trữ video, file bản vẽ CAD, hình ảnh y tế PACS, kho dữ liệu lớn (Data Warehouse) cần hàng chục đến hàng trăm TB nhưng chỉ cần một vài máy ảo xử lý.
• Doanh nghiệp đã có sẵn hạ tầng SAN: Đơn vị đã đầu tư switch SAN quang, cáp quang chuẩn và đội ngũ IT giàu kinh nghiệm quản trị mảng đĩa chuyên nghiệp.

Hạ tầng máy chủ lưu trữ trong hồ sơ mời thầu

Khi tham gia hoặc lập hồ sơ mời thầu (HSMT) cho dự án nâng cấp hạ tầng trung tâm dữ liệu, các kỹ sư cần lưu ý các điểm mấu chốt sau để đảm bảo tính pháp lý kỹ thuật và tối ưu giải pháp:

Nhận diện tiêu chí kỹ thuật mời thầu

• Phân định rõ yêu cầu kiến trúc: Nếu HSMT yêu cầu "tủ đĩa lưu trữ ngoài có bộ điều khiển kép hoạt động Active-Active, hỗ trợ cổng kết nối FC/SAS/iSCSI và khả năng mở rộng tối thiểu 240 ổ đĩa", nhà thầu phải chào kiến trúc 3 lớp với thiết bị SAN chuyên dụng như Dell ME5212 hoặc Infortrend GS 3012R3, không được tự ý chào giải pháp HCI tích hợp ổ đĩa trong node.
• Tiêu chí phần cứng máy chủ: Đối với máy chủ ảo hoá chạy 24/7, HSMT chuẩn thường yêu cầu máy chủ rack 2U hỗ trợ 2 bộ vi xử lý Intel Xeon Scalable Gen 4/Gen 5 hoặc AMD EPYC, tối thiểu 16 khe cắm RAM DDR5 hỗ trợ ECC Registered, bộ điều khiển quản trị từ xa chuyên dụng độc lập hệ điều hành (iDRAC9 Enterprise hoặc iLO) và nguồn dự phòng kép chuẩn Platinum/Titanium hỗ trợ thay thế nóng (Hot-plug).
• Khả năng dự phòng mạng: Yêu cầu tối thiểu 2 card mạng độc lập (ví dụ 1 card 4 cổng 1GbE cho quản trị và 1 card OCP 3.0 2 cổng 10G/25G cho dữ liệu máy ảo), đảm bảo không tạo ra điểm nghẽn hoặc lỗi đơn lẻ (Single Point of Failure).

Hướng dẫn lập bảng đáp ứng kỹ thuật

• Dẫn chiếu chính xác tài liệu hãng: Ghi rõ mã hiệu model chào thầu (ví dụ Dell PowerEdge R760xs, Dell PowerVault ME5212), dẫn chiếu cụ thể số trang và mục trong Spec Sheet hoặc Technical Guide chính thức từ hãng Dell Technologies.
• Chứng minh tính tương thích phần mềm: Đính kèm tài liệu chứng nhận phần cứng nằm trong danh mục tương thích phần cứng chính thức (Hardware Compatibility List - HCL) của VMware vSphere, Microsoft Windows Server hoặc Proxmox VE.
• Cam kết dịch vụ sau bán hàng: Cung cấp đầy đủ giấy chứng nhận xuất xứ hàng hoá (CO), chứng nhận chất lượng (CQ) và cam kết dịch vụ bảo hành tại chỗ (ProSupport Plus 24x7 4-Hour Onsite) từ đơn vị phân phối được ủy quyền chính hãng tại Việt Nam.

Xem thêm các thiết bị máy chủ và lưu trữ chuyên dụng tại danh mục máy chủ NTCOM, thiết bị lưu trữ Dell PowerVault ME5212, bài viết gom 10 máy chủ vật lý lên cụm ảo hoá 3 node, bài viết chọn nền tảng ảo hoá Hyper-V, VMware hay Proxmox, bài viết cụm máy chủ sẵn sàng cao (HA) quorum và diễn tập, bài viết chọn máy chủ cho ảo hoá CPU, RAM, ổ đĩa và mạng 25G và danh mục dịch vụ Giải pháp ảo hoá máy chủ - Trung tâm dữ liệu NTCOM. Giá: liên hệ báo giá.

Nhận hỗ trợ hồ sơ thầu trong 24 giờ

Gửi cho NTCOM thông tin gói thầu kèm Phạm vi cung cấp (PVCC), datasheet, bảng thông số hoặc bảng điền đáp ứng. NTCOM tra mã sản phẩm, hãng sản xuất và điền đáp ứng kỹ thuật, phản hồi trong vòng 24 giờ. Báo giá ngay sau khi có đầy đủ hồ sơ, tên dự án, tên EU.

• Hotline: 0986 397 886
• Zalo: 0986397886
• Email: nguyen.cuong@ntcomvn.com

Nguồn tham khảo

• Dell Technologies PowerFlex and Hyperconverged Infrastructure Architecture Overview
• Dell PowerEdge R760xs Rack Server Spec Sheet and Technical Guide
• Dell Technologies PowerVault ME52xx Series Storage Specification Sheet
• Broadcom VMware vSAN Design and Sizing Considerations Guide
• Microsoft Learn: Storage Spaces Direct (S2D) Overview and Hardware Requirements

Tài liệu mang tính tham khảo kỹ thuật; thông số có thể thay đổi theo phiên bản datasheet của hãng, cần đối chiếu trước khi lập hồ sơ.