Nâng cấp hệ thống kiểm soát ra vào cũ: lộ trình từng giai đoạn

Nhiều doanh nghiệp tại Việt Nam đang vận hành hệ thống kiểm soát ra vào được lắp qua nhiều thời kỳ. Một site dùng thẻ cũ, site khác dùng khuôn mặt; danh sách nhân sự nằm ở nhiều phần mềm; quyền cửa được đặt tên theo thói quen của từng đội triển khai; còn lịch sử sự kiện chỉ có thể xem trên máy tính tại chỗ.

Nâng cấp không nhất thiết đồng nghĩa với tháo bỏ toàn bộ thiết bị trong một lần. Cách an toàn hơn là xác định phần nào cần giữ, phần nào cần tích hợp, phần nào phải thay, rồi chuyển đổi theo từng khu vực và từng luồng vận hành.

Khảo sát hệ thống hiện tại trước khi chọn giải pháp mới

• Site, tòa nhà, tầng, vùng và từng điểm truy cập
• Bộ điều khiển, đầu đọc, terminal, khóa, barrier, turnstile và nguồn dự phòng
• Thẻ, PIN, QR, khuôn mặt, biển số và trạng thái từng thông tin xác thực
• Kết nối mạng, giao thức, phần mềm, máy chủ và phiên bản firmware
• Khả năng xuất dữ liệu người dùng, quyền, cấu hình và lịch sử sự kiện
• Quy trình khi mất mạng, mất điện, thiết bị lỗi hoặc cần mở cửa khẩn cấp

Một đầu đọc còn hoạt động không có nghĩa là nó có thể tích hợp an toàn. Ngược lại, khóa hoặc barrier hiện hữu có thể tiếp tục sử dụng nếu bộ điều khiển mới hỗ trợ đúng giao diện điện, trạng thái cửa và yêu cầu an toàn.

Xác định mục tiêu vận hành có thể kiểm chứng

• Cấp và thu hồi quyền từ một nguồn quản lý rõ ràng
• Nhân viên nghỉ việc không còn quyền tại các site liên quan
• Khách và nhà thầu có quyền tạm thời tự hết hạn
• Cửa tiếp tục xử lý quyền hợp lệ khi kết nối máy chủ gián đoạn
• Sự kiện tra cứu được theo người, cửa, site, kết quả và lý do từ chối
• Mọi thay đổi quyền hoặc mở cửa thủ công có nhật ký người thực hiện

Chuẩn hóa dữ liệu trước khi di chuyển

Dữ liệu cũ thường chứa hồ sơ trùng, thẻ đã mất nhưng còn hiệu lực, người đã nghỉ việc, nhóm quyền khó hiểu hoặc lịch truy cập không còn người chịu trách nhiệm. Trước migration, cần chuẩn hóa định danh, trạng thái nhân sự, thông tin xác thực, cấu trúc site và vùng, lịch, quyền và người phê duyệt.

Thiết kế giai đoạn cũ và mới cùng tồn tại

Có thể giữ thiết bị và thay lớp quản lý khi giao thức đã được xác minh; thay theo từng tầng, tòa nhà hoặc site; hoặc ưu tiên một luồng như khách thăm, nhà thầu hay khu vực hạn chế. Dù chọn cách nào, mỗi quyền và mỗi cửa phải có một hệ thống chịu trách nhiệm cuối cùng.

Pilot phải đủ đại diện cho vận hành thật

Pilot nên gồm cửa nhân viên có lưu lượng thật, khu vực hạn chế, quyền tạm thời, tình huống ngoài giờ, mất kết nối và tra cứu sự kiện. Không nên chỉ chọn một cửa ít người vì dễ triển khai.

Kiểm thử offline, rollback và tình huống xấu

• Mất kết nối thiết bị–máy chủ hoặc đường truyền liên site
• Quyền mới chưa đồng bộ và quyền bị thu hồi khi thiết bị offline
• Đồng hồ thiết bị sai, bộ điều khiển khởi động lại hoặc mất điện
• Sự kiện lưu cục bộ rồi gửi lại khi có mạng
• Mở cửa thủ công có người thực hiện và lý do
• Quay lại cấu hình cũ nếu đợt chuyển đổi thất bại

Chuyển đổi theo đợt và đo chất lượng

Mỗi đợt nên chốt dữ liệu, sao lưu cấu hình, đồng bộ hồ sơ và quyền, kiểm tra cả người hợp lệ lẫn không hợp lệ, xác nhận trạng thái cửa, đào tạo đội vận hành rồi theo dõi lỗi. Chỉ số cần quan sát gồm hồ sơ lỗi, lượt bị từ chối bất thường, số lần mở tay, thiết bị mất kết nối và tỷ lệ sự kiện đồng bộ — không chỉ số cửa đã chuyển.

Giữ ranh giới audit rõ ràng

Không nhất thiết nhập toàn bộ lịch sử cũ vào hệ thống mới, nhưng cần biết dữ liệu cũ nằm ở đâu, giữ bao lâu và ai được xem. Sự kiện tại cửa cũng cần tách khỏi audit quản trị như cấp quyền, đổi lịch, vô hiệu hóa thẻ, mở cửa từ xa hoặc xuất dữ liệu.

Duall Master phù hợp với lộ trình này như thế nào?

Duall Master đặt Access Control, Visitor Management, Attendance, Parking, Video Management và Video Intercom trên cùng nền móng định danh, khu vực, quyền, thiết bị, sự kiện và nhật ký. Doanh nghiệp có thể bắt đầu với Access Control tại một khu vực hoặc site đại diện, chuẩn hóa dữ liệu và quy trình, rồi mở rộng theo từng giai đoạn.

Với nguyên tắc offline-first, quyền được đồng bộ xuống thiết bị để quyết định ra vào diễn ra tại chỗ; máy chủ đảm nhiệm quản lý chính sách và tổng hợp sự kiện. Khả năng tái sử dụng thiết bị cũ hoặc tích hợp hệ thống hiện hữu vẫn phải được xác nhận theo giao thức, phần cứng, firmware và phạm vi từng dự án.