Kiến trúc IoT của smart locker: từ tủ tới đám mây

Smart locker hiện đại là một thiết bị IoT: không chỉ là tủ khóa mà là một nút trong hệ thống kết nối. Kiến trúc gồm bốn lớp — tủ (edge) → kết nối (LAN/WiFi/4G-5G) → server/cloud → app người dùng & dashboard quản trị — với dữ liệu đi hai chiều qua kênh mã hóa. Nhờ đó, một người quản trị có thể giám sát và vận hành hàng trăm tủ ở nhiều nơi từ một màn hình.

Sơ đồ dưới là kiến trúc hệ thống nguyên lý mô tả luồng dữ liệu, không phải sơ đồ hạ tầng chi tiết.

Mục lục

• Sơ đồ kiến trúc IoT 4 lớp
• Lớp tủ (edge) — xử lý cục bộ
• Lớp kết nối — LAN, WiFi, 4G/5G
• Lớp server/cloud & ứng dụng
• Offline mode — hoạt động khi mất mạng
• API tích hợp doanh nghiệp
• Giám sát, bảo trì dự đoán & bảo mật

Sơ đồ kiến trúc IoT 4 lớp

Lớp tủ (edge) — xử lý cục bộ

Tại tủ, bo điều khiển xử lý xác thực, điều khiển khóa và đọc cảm biến (xem cấu tạo smart locker). Đây là "edge" — xử lý cục bộ có hai vai trò: vận hành nhanh (phản hồi xác thực dưới 500ms không cần chờ cloud) và chịu được gián đoạn mạng mà không mất khả năng phục vụ cơ bản.

Bo điều khiển edge đảm nhận: lưu cache thông tin xác thực người dùng đã cấp quyền, ghi nhật ký giao dịch cục bộ khi offline, đọc cảm biến trạng thái cửa và phát cảnh báo cục bộ, và đóng gói dữ liệu trạng thái/log để đồng bộ lên cloud khi có kết nối.

Lớp kết nối — LAN, WiFi, 4G/5G

Tủ kết nối lên hệ thống qua ba phương thức chính, mỗi loại phù hợp tình huống khác nhau:

Phương thức	Ưu điểm	Hạn chế	Phù hợp
LAN (dây)	Ổn định, không nhiễu, băng thông cao	Cần kéo dây đến từng tủ	Tòa nhà có hạ tầng mạng sẵn
WiFi	Linh hoạt, không cần dây	Có thể nhiễu, điểm mù	Môi trường văn phòng, trong nhà
4G/5G	Độc lập hạ tầng, ngoài trời dễ dàng	Chi phí SIM hàng tháng	Ngoài trời, điểm không có WiFi

Nhiều dự án dùng LAN làm kết nối chính và 4G làm dự phòng tự động — tủ chuyển sang 4G khi LAN/WiFi gián đoạn, đảm bảo giám sát liên tục. Điều này đặc biệt quan trọng với tủ bảo quản hàng nhạy cảm như dược phẩm cần theo dõi nhiệt độ 24/7.

Lớp server/cloud & ứng dụng

Server/cloud lưu trữ dữ liệu, xử lý nghiệp vụ, quản lý người dùng và phân quyền tập trung cho toàn bộ tủ trong hệ thống. Mỗi giao dịch (mở/đóng ô, thay đổi quyền, lỗi thiết bị) được ghi nhật ký với timestamp — tạo cơ sở dữ liệu vận hành đầy đủ.

Trên cùng là hai nhóm ứng dụng:

• App người dùng: nhận mã OTP/QR, mở ô bằng Bluetooth hoặc qua cloud, xem lịch sử giao dịch cá nhân. Xem thêm mở khóa qua app/cloud.
• Dashboard quản trị (web/app): giám sát trạng thái tất cả tủ theo thời gian thực, cấp/thu quyền người dùng, xem log toàn hệ thống, nhận cảnh báo sự cố, xuất báo cáo vận hành — quản lý hàng trăm tủ ở nhiều địa điểm từ một màn hình duy nhất.

Offline mode — hoạt động khi mất mạng

Đây là một trong những điểm phân biệt smart locker chất lượng cao: hoạt động được khi mất kết nối mạng.

Khi offline, tủ:

• Vẫn xác thực người dùng đã đăng ký (dựa trên cache cục bộ)
• Vẫn nhả khóa đúng ô khi xác thực thành công
• Ghi nhật ký tất cả giao dịch cục bộ (timestamp + kết quả)
• Khi kết nối phục hồi: đồng bộ toàn bộ nhật ký lên cloud (với timestamp chính xác)

Giới hạn khi offline: không thể cấp quyền cho người dùng mới, không thể nhận lệnh từ cloud (ví dụ mở ô từ xa từ dashboard). Thời gian offline tối đa hỗ trợ và dung lượng cache cục bộ [CẦN KỸ SƯ TSE XÁC NHẬN].

API tích hợp doanh nghiệp

Smart locker cấp doanh nghiệp thường cung cấp REST API để tích hợp với các hệ thống hiện có:

• HRM/HR: đồng bộ danh sách nhân viên — khi onboard tự động cấp quyền ô, khi off-board thu quyền ngay
• ERP/WMS: tích hợp quy trình nhận–phát dụng cụ/thiết bị, ghi nhận tự động vào kho
• Access Control: đồng bộ quyền truy cập với thẻ nhân viên hiện có
• Property Management: tích hợp với hệ thống quản lý tòa nhà hoặc phần mềm chung cư

Tích hợp API giảm đáng kể công sức quản trị thủ công — đặc biệt với dự án 200+ tủ ở nhiều tòa nhà, quản lý quyền từng người theo từng ô là bài toán không thể làm thủ công. [CẦN KỸ SƯ TSE XÁC NHẬN] phạm vi API thực tế, định dạng (REST/webhook), xác thực (API key/OAuth) và tài liệu kỹ thuật có sẵn.

Giám sát, bảo trì dự đoán & bảo mật

Giám sát thời gian thực: trạng thái ô (trống/đầy, đóng/mở), cảnh báo lỗi thiết bị, tỷ lệ lấp đầy theo tủ và theo địa điểm — hiển thị tức thì trên dashboard. Quản trị viên có thể mở ô từ xa (emergency override) mà không cần đến trực tiếp.

Bảo trì dự đoán: hệ thống phân tích số chu kỳ đóng-mở từng khóa, tần suất lỗi lặp, và các tín hiệu bất thường (khóa nhả chậm hơn bình thường, lỗi cảm biến cửa) để dự đoán linh kiện sắp hỏng. Bảo trì trước khi hỏng giảm đáng kể downtime — đặc biệt quan trọng với tủ đặt xa trung tâm.

Bảo mật hệ thống:

• Kênh truyền mã hóa TLS giữa tủ và cloud
• Xác thực thiết bị (mỗi tủ có định danh riêng, phòng giả mạo tủ)
• Lệnh điều khiển có timestamp và chữ ký — chống tấn công phát lại (replay attack)
• Cập nhật firmware OTA (over-the-air) có ký số để vá lỗ hổng bảo mật
• Log đầy đủ mọi thao tác quản trị với thông tin tài khoản và thời gian

[CẦN KỸ SƯ TSE XÁC NHẬN] Nền tảng cloud (tự host hay SaaS), giao thức kết nối/giao tiếp (MQTT/HTTP), cơ chế mã hóa, thời gian offline tối đa hỗ trợ, dung lượng cache cục bộ, phạm vi REST API và tài liệu kỹ thuật — điền trước khi xuất bản.

Tìm hiểu thêm

• Cùng cụm: quy trình sản xuất smart locker · tiêu chuẩn & chứng nhận
• Liên quan: mở khóa qua app/cloud · hệ thống điện & nguồn
• Tổng quan: tủ locker thông minh