IoT là gì? Cách hoạt động, kiến trúc và ứng dụng thực tế

IoT (Internet of Things), hay Internet vạn vật, là hệ thống các vật thể vật lý có khả năng thu thập và trao đổi dữ liệu để hỗ trợ quan sát, cảnh báo hoặc điều khiển. Một thiết bị chỉ tạo ra giá trị IoT khi dữ liệu của nó được đưa vào một quy trình có người chịu trách nhiệm và hành động đầu ra rõ ràng.

Ví dụ, cảm biến nhiệt độ trong kho lạnh gửi dữ liệu qua gateway tới phần mềm. Khi nhiệt độ vượt ngưỡng, hệ thống ghi nhận sự kiện, cảnh báo người trực và có thể kích hoạt quy trình kiểm tra. IoT trong trường hợp này không chỉ là cảm biến; nó là toàn bộ chuỗi từ phép đo đến phản hồi và bằng chứng xác nhận.

IoT là gì?

AWS mô tả Internet of Things là mạng lưới các vật thể vật lý được tích hợp cảm biến, phần mềm và công nghệ để kết nối, trao đổi dữ liệu với thiết bị hoặc hệ thống khác. Cách hiểu này bao quát thiết bị gia dụng, phương tiện, máy móc công nghiệp, đồng hồ đo, camera và nhiều tài sản vật lý khác.

Trong doanh nghiệp, công nghệ IoT thường giải quyết ba câu hỏi:

• Điều gì đang xảy ra? Cảm biến và thiết bị ghi nhận trạng thái tại hiện trường.
• Có điều gì cần chú ý? Phần mềm đối chiếu dữ liệu với ngưỡng, quy tắc hoặc mô hình phân tích.
• Ai hoặc hệ thống nào sẽ hành động? Cảnh báo được chuyển tới người phụ trách, tạo công việc hoặc kích hoạt lệnh điều khiển có giới hạn.

IoT không đồng nghĩa với việc mọi thiết bị kết nối trực tiếp ra Internet. Trong nhiều kiến trúc, thiết bị chỉ giao tiếp với mạng cục bộ hoặc gateway. Gateway mới là thành phần kết nối với nền tảng từ xa. Thiết kế này giúp chuyển đổi giao thức, lưu dữ liệu khi mất mạng và giới hạn bề mặt tấn công.

IoT hoạt động như thế nào?

1. Đo lường: cảm biến chuyển một điều kiện vật lý như nhiệt độ, độ rung, vị trí, dòng điện hoặc trạng thái đóng/mở thành dữ liệu.
2. Truyền dữ liệu: thiết bị gửi dữ liệu qua kết nối có dây, không dây hoặc mạng chuyên dụng tới gateway hay nền tảng.
3. Xử lý tại biên: gateway chuẩn hóa định dạng, lọc dữ liệu nhiễu, lưu đệm và chạy những quy tắc cần phản hồi nhanh hoặc phải hoạt động khi mất Internet.
4. Lưu trữ và phân tích: nền tảng gắn dữ liệu với đúng thiết bị, kiểm tra chất lượng, lưu lịch sử và phát hiện trạng thái cần chú ý.
5. Tạo hành động: hệ thống gửi thông báo, tạo phiếu công việc, cập nhật ERP hoặc phát lệnh tới bộ chấp hành trong phạm vi cho phép.
6. Kiểm chứng: trạng thái sau hành động được đo lại, ghi log và đối chiếu với KPI. Nếu thiếu bước này, doanh nghiệp khó biết cảnh báo hoặc lệnh điều khiển có thực sự giải quyết vấn đề.

Không phải hệ thống nào cũng cần truyền dữ liệu liên tục theo thời gian thực. Tần suất gửi phải phù hợp với tốc độ thay đổi của hiện tượng, chi phí kết nối, dung lượng pin và thời gian phản ứng cần thiết. Gửi quá nhiều dữ liệu có thể làm tăng chi phí nhưng không cải thiện quyết định.

Các thành phần của một hệ thống IoT

Thành phần	Vai trò	Câu hỏi cần làm rõ
Cảm biến	Đo điều kiện hoặc trạng thái vật lý	Độ chính xác, phạm vi, tần suất đo và lịch hiệu chuẩn là gì?
Bộ chấp hành	Thực hiện lệnh như đóng van, bật quạt hoặc điều chỉnh máy	Giới hạn an toàn, liên động và chế độ thủ công được thiết kế ra sao?
Kết nối	Truyền dữ liệu giữa thiết bị, gateway và nền tảng	Phạm vi, độ trễ, độ ổn định, điện năng và chi phí phù hợp không?
Edge gateway	Chuyển đổi giao thức, xử lý cục bộ và lưu đệm	Hệ thống làm gì khi mất mạng hoặc nền tảng không phản hồi?
Nền tảng IoT	Quản lý thiết bị, dữ liệu, cấu hình và cập nhật	Có quản lý phiên bản, quyền, log và vòng đời thiết bị không?
Ứng dụng	Dashboard, cảnh báo, báo cáo và tích hợp quy trình	Ai sử dụng, họ cần quyết định gì và thời gian phản hồi bao lâu?
Bảo mật	Bảo vệ danh tính, giao diện, dữ liệu và phần mềm	Ai chịu trách nhiệm vá, giám sát và thu hồi thiết bị?

Kiến trúc IoT theo năm lớp

1. Lớp thiết bị và hiện trường

Đây là nơi hệ thống tiếp xúc với thế giới vật lý. Việc chọn cảm biến cần xét môi trường lắp đặt, nguồn điện, độ rung, bụi, nước, nhiệt độ, cách bảo trì và tuổi thọ đầu dò. Một phép đo sai nhưng vẫn được hệ thống tin tưởng có thể nguy hiểm hơn việc không có dữ liệu.

2. Lớp kết nối

Kết nối cần được chọn theo hiện trường và mục tiêu vận hành. Ethernet phù hợp nơi cần ổn định và có thể đi dây. Wi-Fi thuận tiện trong phạm vi hẹp nhưng cần kiểm soát vùng phủ và xác thực. Mạng di động phù hợp điểm phân tán. LoRaWAN hoặc NB-IoT thường được cân nhắc cho dữ liệu nhỏ, tần suất thấp và vùng phủ rộng.

3. Lớp edge gateway

Gateway kết nối thiết bị với nền tảng, chuyển đổi giữa giao thức hiện trường và giao thức ứng dụng, đồng thời giữ những chức năng cần phản hồi tại chỗ. Với thiết bị quan trọng, gateway cần lưu đệm dữ liệu, đồng bộ lại sau khi kết nối phục hồi và có chế độ vận hành suy giảm được xác định trước.

4. Lớp nền tảng và dữ liệu

Nền tảng IoT quản lý danh mục thiết bị, cấu hình, tình trạng kết nối, dữ liệu đo, sự kiện, cập nhật phần mềm và API. Dữ liệu cần gắn với mã thiết bị, vị trí, thời gian và phiên bản cấu hình để người vận hành hiểu phép đo được tạo trong điều kiện nào.

5. Lớp ứng dụng và hành động

Ứng dụng biến dữ liệu thành giao diện, cảnh báo, báo cáo và workflow. Dashboard nên ưu tiên ngoại lệ cần xử lý thay vì hiển thị thật nhiều biểu đồ. Khi tích hợp với ERP hoặc hệ thống quản trị, doanh nghiệp cần xác định rõ dữ liệu nào là nguồn chính và cách xử lý khi đồng bộ thất bại.

Kết nối và giao thức IoT được chọn theo mục đích

Nhóm	Ví dụ	Thường phù hợp khi	Điểm cần kiểm tra
Có dây	Ethernet, RS-485	Cần ổn định, nguồn điện sẵn có, thiết bị cố định	Khoảng cách, chống nhiễu, topology và bảo trì cáp
Không dây cự ly gần	Wi-Fi, Bluetooth Low Energy, Zigbee	Phạm vi hẹp, thiết bị di động hoặc tiêu thụ điện thấp	Vùng phủ, nhiễu, ghép nối và quản lý khóa
Diện rộng	4G/5G, NB-IoT, LoRaWAN	Điểm đo phân tán hoặc khó kéo cáp	Vùng phủ thực tế, SIM/gateway, gói dữ liệu và pin
Giao thức ứng dụng	MQTT, HTTP, CoAP	Trao đổi dữ liệu giữa gateway, nền tảng và dịch vụ	Xác thực, mã hóa, chất lượng dịch vụ và xử lý gửi lại
Công nghiệp	Modbus, OPC UA	Kết nối PLC, máy móc và hệ thống điều khiển	Khả năng tương thích, vùng tin cậy và quyền ghi lệnh

Danh sách trên không phải công thức chọn giao thức. Quyết định cần dựa trên khảo sát sóng và nhiễu, yêu cầu độ trễ, dung lượng dữ liệu, nguồn điện, độ sẵn sàng, thiết bị hiện có và năng lực bảo trì.

Ứng dụng IoT trong thực tế

Lĩnh vực	Dữ liệu thường thu	Hành động hoặc kết quả cần kiểm soát
Sản xuất	Trạng thái máy, chu kỳ, độ rung, điện năng, lỗi	Cảnh báo dừng máy, lập kế hoạch bảo trì, phân tích thời gian hoạt động
Kho lạnh và logistics	Nhiệt độ, độ ẩm, vị trí, trạng thái cửa	Cảnh báo sai ngưỡng, xác định thời điểm và lô hàng bị ảnh hưởng
Tòa nhà	Điện, nước, chất lượng không khí, hiện diện	Điều chỉnh lịch vận hành, phát hiện bất thường và tạo yêu cầu bảo trì
Bán lẻ	Nhiệt độ tủ, tồn tại thiết bị, lưu lượng khu vực	Giám sát chuỗi cửa hàng, ưu tiên sự cố và đối chiếu tiêu thụ
Nông nghiệp	Độ ẩm đất, vi khí hậu, nước, trạng thái bơm	Điều chỉnh tưới, cảnh báo hiện trường và ghi nhật ký vận hành
Hạ tầng	Áp suất, lưu lượng, rung, chất lượng nguồn	Phát hiện rò rỉ, suy giảm hoặc điểm cần kiểm tra

Phần nông nghiệp ở đây chỉ minh họa một use case IoT. Các mô hình, KPI và cách triển khai chuyên ngành được trình bày riêng trong bài nông nghiệp công nghệ cao.

Lợi ích và giới hạn của IoT

Khả năng	Giá trị có thể tạo	Giới hạn cần kiểm soát
Quan sát từ xa	Biết trạng thái thiết bị hoặc môi trường mà không chờ kiểm tra thủ công	Dữ liệu sai, mất kết nối hoặc đồng hồ thời gian lệch có thể gây hiểu nhầm
Cảnh báo sớm	Phát hiện dấu hiệu vượt ngưỡng hoặc thay đổi bất thường	Ngưỡng kém chất lượng tạo quá nhiều cảnh báo và khiến người dùng bỏ qua
Tự động hóa	Giảm thao tác lặp lại và phản hồi nhanh hơn	Lệnh sai có thể tác động trực tiếp tới thiết bị, con người hoặc sản xuất
Dữ liệu lịch sử	So sánh ca, địa điểm, máy hoặc giai đoạn	Thiếu ngữ cảnh và mã tài sản thống nhất làm dữ liệu khó sử dụng
Bảo trì theo tình trạng	Ưu tiên kiểm tra dựa trên tín hiệu thực tế	Cần đủ lịch sử, nhãn sự cố và quy trình xác nhận nguyên nhân

IoT không tự động tạo ra tiết kiệm. Hiệu quả chỉ có thể đánh giá khi doanh nghiệp có đường cơ sở, KPI, chi phí toàn vòng đời và dữ liệu sau triển khai. Một pilot thành công về kỹ thuật nhưng không thay đổi quyết định vận hành vẫn chưa chứng minh được giá trị kinh doanh.

Phân biệt IoT, M2M, IIoT và phần mềm quản lý

Khái niệm	Trọng tâm	Ví dụ
IoT	Kết nối vật thể, dữ liệu và ứng dụng thành hệ thống	Cảm biến kho lạnh gửi dữ liệu tới dashboard và cảnh báo
M2M	Máy trao đổi trực tiếp với máy, thường trong phạm vi hẹp	PLC gửi trạng thái tới bộ điều khiển hoặc hệ thống giám sát
IIoT	IoT trong công nghiệp với yêu cầu vận hành và an toàn cao	Giám sát máy, dây chuyền, năng lượng hoặc hạ tầng kỹ thuật
Phần mềm quản lý	Quản lý dữ liệu và quy trình nghiệp vụ	Quản lý tài sản, bảo trì, kho, nhân sự hoặc đơn hàng
Tự động hóa	Thực hiện tác vụ theo logic mà không cần thao tác lặp lại	Van đóng khi vượt ngưỡng hoặc hệ thống tạo phiếu công việc

Các khái niệm này có thể nằm trong cùng một giải pháp. IoT cung cấp dữ liệu hiện trường; phần mềm quản lý tổ chức công việc; tự động hóa tạo phản hồi; IIoT mô tả bối cảnh công nghiệp nơi các yêu cầu an toàn và độ sẵn sàng thường nghiêm ngặt hơn.

Bảo mật IoT cần được thiết kế từ đầu

NISTIR 8259 Series đưa ra nền tảng năng lực bảo mật cho sản phẩm IoT, gồm nhận diện thiết bị, cấu hình, bảo vệ dữ liệu, kiểm soát truy cập tới giao diện, cập nhật phần mềm và nhận biết trạng thái an ninh mạng. Khi mua hoặc xây hệ thống, doanh nghiệp nên chuyển các nhóm này thành yêu cầu có thể kiểm tra.

• Kiểm kê và định danh: mỗi thiết bị có mã, loại, vị trí, chủ sở hữu, phiên bản phần mềm và trạng thái hỗ trợ.
• Cấu hình an toàn: bỏ mật khẩu mặc định, vô hiệu dịch vụ không dùng và lưu cấu hình chuẩn để phục hồi.
• Quyền tối thiểu: tách quyền xem, cấu hình và điều khiển; không dùng chung tài khoản quản trị.
• Phân đoạn mạng: tách thiết bị IoT khỏi mạng văn phòng và chỉ cho phép các luồng cần thiết.
• Bảo vệ dữ liệu: mã hóa khi truyền, giới hạn dữ liệu thu thập, thời gian lưu và người được truy cập.
• Cập nhật có kiểm soát: xác thực firmware, thử nghiệm trước khi triển khai rộng và có phương án phục hồi.
• Giám sát và xử lý sự cố: ghi log sự kiện quan trọng, cảnh báo kết nối bất thường và có quy trình cô lập thiết bị.
• Kết thúc vòng đời: thu hồi khóa, tài khoản và dữ liệu trước khi thanh lý hoặc chuyển thiết bị.

Không nên mở trực tiếp cổng quản trị thiết bị ra Internet. Truy cập từ xa cần đi qua cơ chế xác thực mạnh, mạng riêng hoặc gateway được quản lý. Với thiết bị điều khiển máy móc, cần tách rõ giám sát và quyền ghi lệnh, đồng thời giữ liên động an toàn độc lập với phần mềm giám sát.

Khi nào doanh nghiệp nên triển khai IoT?

Một use case phù hợp thường có đủ bốn điều kiện:

• Có một tài sản, môi trường hoặc trạng thái vật lý cần quan sát.
• Vấn đề lặp lại và gây chi phí, thời gian, hao hụt hoặc rủi ro có thể mô tả.
• Dữ liệu thu được có thể thay đổi một quyết định hoặc hành động cụ thể.
• Có KPI, người sở hữu quy trình và cách kiểm chứng kết quả.

Chưa nên bắt đầu bằng việc mua hàng loạt thiết bị khi chưa có đường cơ sở, chưa biết ai xử lý cảnh báo, hạ tầng điện/mạng chưa được khảo sát hoặc dữ liệu không dẫn tới hành động. Trong trường hợp đó, bước đúng là khảo sát quy trình và thiết kế pilot.

Lộ trình pilot IoT trong bảy bước

1. Chọn một điểm nghẽn: mô tả sự cố, tần suất, ảnh hưởng và cách đang xử lý.
2. Đo đường cơ sở: ghi nhận thời gian, chi phí, tỷ lệ lỗi hoặc mức tiêu thụ hiện tại.
3. Thiết kế luồng dữ liệu: xác định điểm đo, tần suất, kết nối, nơi lưu, người dùng và hành động.
4. Thiết kế an toàn: phân quyền, phân đoạn mạng, giới hạn điều khiển và phương án khi mất kết nối.
5. Triển khai phạm vi hẹp: chọn số thiết bị và khu vực đủ đại diện nhưng vẫn dễ kiểm soát.
6. Kiểm thử điều kiện xấu: thử mất mạng, mất điện, dữ liệu sai, cảm biến không phản hồi và cập nhật thất bại.
7. Đánh giá trước khi mở rộng: đối chiếu KPI, độ tin cậy, số lần can thiệp, chi phí vận hành và khả năng bảo trì.

Cyno triển khai IoT ở lớp nào?

Cyno Software tập trung vào thiết kế kiến trúc kết nối, edge gateway, nền tảng dữ liệu, dashboard, cảnh báo, API và tích hợp hệ thống quản trị. Phạm vi có thể bao gồm quản lý danh tính thiết bị, phân quyền người dùng, theo dõi trạng thái, nhật ký sự kiện và cơ chế đồng bộ khi đường truyền không ổn định.

Với bài toán cần cảm biến hoặc thiết bị chuyên ngành, Cyno phối hợp cùng đơn vị phần cứng và chuyên gia vận hành để xác nhận thông số, vị trí lắp, hiệu chuẩn và yêu cầu an toàn. Cách làm phù hợp là bắt đầu từ bài toán và KPI, sau đó mới chốt thiết bị, kết nối và phần mềm.

Xem thêm phạm vi IoT và vận hành thông minh, hoặc gửi bài toán hiện trường cho Cyno Software để xác định phạm vi khảo sát.

Câu hỏi thường gặp về IoT

IoT là viết tắt của từ gì?

IoT là viết tắt của Internet of Things, thường được dịch là Internet vạn vật. Khái niệm này nói đến các vật thể vật lý có cảm biến, phần mềm hoặc khả năng kết nối để thu thập, trao đổi dữ liệu và hỗ trợ một hành động cụ thể.

IoT có bắt buộc phải kết nối Internet không?

Không phải mọi thiết bị đều phải kết nối trực tiếp với Internet. Thiết bị có thể trao đổi dữ liệu qua mạng cục bộ, mạng riêng hoặc gateway. Internet thường được dùng khi cần đồng bộ với nền tảng từ xa, nhưng chức năng an toàn tại hiện trường nên có khả năng tiếp tục hoạt động khi đường truyền gián đoạn.

Một hệ thống IoT gồm những thành phần nào?

Một hệ thống thường gồm thiết bị hoặc cảm biến, bộ chấp hành, kết nối, edge gateway, nền tảng quản lý thiết bị và dữ liệu, ứng dụng vận hành cùng lớp bảo mật. Kiến trúc thực tế có thể gộp hoặc tách các thành phần tùy quy mô và mức rủi ro.

Thiết bị thông minh có phải luôn là thiết bị IoT không?

Không. Một thiết bị có thể tự động hoặc có bộ điều khiển cục bộ nhưng không tham gia hệ thống kết nối. Thiết bị IoT cần có cơ chế trao đổi dữ liệu với thành phần khác và dữ liệu đó phải phục vụ quan sát, điều khiển hoặc một quy trình cụ thể.

IoT và IIoT khác nhau như thế nào?

IoT là khái niệm rộng. IIoT là Industrial Internet of Things, tập trung vào môi trường công nghiệp như nhà máy, năng lượng và hạ tầng. IIoT thường có yêu cầu cao hơn về độ sẵn sàng, độ trễ, an toàn vận hành, tích hợp máy móc và vòng đời thiết bị.

Rủi ro bảo mật phổ biến của IoT là gì?

Các rủi ro thường gặp gồm mật khẩu mặc định, thiết bị không được kiểm kê, firmware không thể cập nhật an toàn, cổng quản trị mở ra Internet, quyền truy cập quá rộng, dữ liệu không mã hóa và thiếu log để điều tra sự cố.

Chi phí triển khai IoT phụ thuộc vào yếu tố nào?

Chi phí phụ thuộc số điểm đo, loại cảm biến, độ bền thiết bị, nguồn điện, vùng phủ sóng, gateway, nền tảng phần mềm, tích hợp, yêu cầu dự phòng, lắp đặt, hiệu chuẩn, bảo trì và thời gian hỗ trợ. Cần khảo sát hiện trường và xác định KPI trước khi lập ngân sách.

Doanh nghiệp nên bắt đầu dự án IoT từ đâu?

Hãy bắt đầu từ một điểm nghẽn lặp lại có thể đo được, xác định dữ liệu cần thu và hành động sẽ thay đổi khi có dữ liệu. Sau đó triển khai pilot hẹp, đo đường cơ sở, kiểm tra độ tin cậy và chỉ mở rộng khi kết quả đủ rõ.

Hiểu đúng IoT trước khi đầu tư thiết bị

IoT kết nối thế giới vật lý với dữ liệu và quy trình vận hành. Cảm biến, mạng và dashboard chỉ là các thành phần; giá trị nằm ở khả năng biến phép đo đáng tin cậy thành hành động có người chịu trách nhiệm và kết quả có thể kiểm chứng.

Doanh nghiệp nên bắt đầu từ một điểm nghẽn hẹp, xây kiến trúc có khả năng chịu lỗi và bảo mật ngay từ đầu, rồi mở rộng dựa trên dữ liệu của pilot. Cách tiếp cận này giúp tránh đầu tư dàn trải và tạo nền tảng có thể vận hành lâu dài.