Tải giao dịch
Ghi số yêu cầu theo ca và burst, bước của một execution, số callback và consumer. Tách request đồng bộ khỏi telemetry để không dùng một con số robot thay cho tải dịch vụ.
TRUSTED FACTORYFLOW
Nền tảng cho vận hành và mở rộng.
Cơ sở thẩm định triển khai, sizing, phục hồi, nâng cấp và giám sát — trước khi đưa một pilot vào vận hành dài hạn.
Chọn vị trí Core theo dữ liệu và cách vận hành.
Các phương án kiến trúc tham chiếu để thẩm định. Cấu hình cung cấp, hạ tầng và cam kết được xác định trong hồ sơ dự án.
| Phương án | Phạm vi quyết định | Kiểm chứng |
|---|---|---|
| Core tại hạ tầng nhà máy | Quản trị máy chủ, phân vùng IT/OT, nguồn thời gian, backup và quyền hỗ trợ. | Mất dịch vụ, khôi phục dữ liệu và kết nối hệ thống nguồn. |
| Core trung tâm + Edge tại site | Ranh giới dữ liệu, độ trễ/WAN, công việc được ủy quyền và lưu kết quả cục bộ. | Policy hết hạn, reconnect, replay và conflict. |
| Nhiều site | Dữ liệu chung/site, phân quyền, gói phát hành và quan sát tập trung có độ mới. | Chặn truy cập chéo site và nghiệm thu từng cấu hình đích. |
Sizing bắt đầu từ đặc tính công việc.
Dung lượng và thời hạn
Phân loại dữ liệu nghiệp vụ, audit, ảnh/tệp và telemetry. Dung lượng dự kiến dựa trên lượng phát sinh, kích thước, retention và bản sao; phải đo overhead và tốc độ tăng thực tế.
Kết nối và độ mới
Đánh giá WAN, Wi-Fi/OT, timeout và độ mới nguồn theo profile hãng. Nguồn cũ phải được nhận biết để tránh quyết định từ trạng thái không còn phù hợp.
HA/DR cần một bài kiểm chứng đầy đủ.
Khôi phục được dịch vụ và công việc
Mục tiêu availability, RPO và RTO phải gắn với loại sự cố và phạm vi dữ liệu. Phương án database, message backbone, identity/gateway, lưu tệp và Edge đều ảnh hưởng kết quả. Sao lưu thành công chưa chứng minh khôi phục được công việc đang dở.
Bài kiểm phục hồi phải kiểm task/mission còn mở, ledger đã ghi, outbox/inbox, checkpoint và idempotency record. Sau restore cần đối chiếu nguồn và trạng thái vật lý trước cho chạy lại. Không công bố số RPO/RTO nếu chưa có cấu hình và kết quả đo.
Nâng cấp là thay đổi có dữ liệu và lệnh đang chạy.
| Trước thay đổi | Trong cửa sổ | Sau thay đổi |
|---|---|---|
| So contract/schema và profile; ghi bản đang chạy, bản đích, backup và trigger rollback. | Đối soát lệnh đang dở; chỉ công bố bản đã duyệt tới đích được chọn. | Kiểm dữ liệu, health và hành trình nghiệp vụ; giữ kết quả và bản thực chạy. |
| Migration có thể cần phương án forward-fix/restore riêng; không mặc định luôn quay lui được. | Thiếu điều kiện an toàn hoặc quyền thì chặn phần tác động hiện trường. | Rollback phải kiểm tương thích dữ liệu/checkpoint và trạng thái thiết bị. |
Giám sát phải chỉ ra được nơi và người xử lý.
Theo dõi latency/error, queue/consumer lag, độ mới nguồn, phiên bản Edge và xung đột. Liên kết cảnh báo với site, source ID và runbook; phiên hỗ trợ từ xa có mục đích, thời hạn và thu hồi quyền. Phạm vi hỗ trợ/SLA thuộc hợp đồng.