Đầu ghi camera hay NAS Synology: tiền chênh mua gì?

Ghi hình camera: đầu ghi làm gì, NAS Synology làm gì

Camera IP chỉ là con mắt. Hình phải được ghi vào đâu đó thì hôm mất xe mới có cái mà tua lại. Chỗ ghi thường là một trong hai thứ: đầu ghi (NVR) của hãng camera như Hikvision, Dahua, hoặc NAS Synology chạy gói Surveillance Station.

Đầu ghi là cái hộp làm đúng một việc: nhận hình từ camera, ghi vào ổ cứng, cho bạn xem lại qua app Hik-Connect hoặc DMSS. Surveillance Station là phần mềm ghi hình chính chủ của Synology. Nó biến cái NAS đang chứa ảnh, tài liệu thành trung tâm camera luôn. Chưa rõ NAS là gì thì lướt qua bài NAS là gì trước cho đỡ lạc.

Chuyện nằm ở giá. Đầu ghi Hikvision DS-7108NI-Q1/M 8 kênh bán khoảng 1,1 triệu. NAS Synology chỉ tặng 2 license camera, lắp 8 camera thì phải mua thêm 6 license, riêng khoản này đã 8–9 triệu, chưa tính tiền NAS. Đặt hai con số cạnh nhau, ai cũng hỏi: tiền chênh mua được gì, hay chỉ mua cái logo?

Mua được vài thứ có giá trị thật. Nhưng chỉ đáng với người dùng tới chúng.

Mỗi bên làm được gì

• Đầu ghi: cắm camera PoE vào là chạy. Xem trên điện thoại qua P2P miễn phí của hãng, không cần mở port. Dòng AcuSense (Hikvision) và WizSense (Dahua) còn lọc được người và xe.
• NAS + Surveillance Station: ghi vào RAID 1, chết một ổ vẫn còn hình. Tìm sự kiện bằng Smart Search và Event Center, phân quyền ai được xem camera nào, xuất clip có mật khẩu.
• Gom về một chỗ: camera nhiều hãng, ảnh gia đình, tài liệu văn phòng nằm chung một máy, chung một kế hoạch backup.
• Tách khỏi hiện trường: NAS đặt trong tủ kín ở tầng khác. Trộm có bê đầu ghi đi thì bản ghi vẫn còn.

Ba tình huống thường gặp

• Nhà phố 4 camera, chỉ cần mở điện thoại xem ai đứng trước cổng, chưa có NAS. Đầu ghi PoE + 1 ổ WD Purple, xem bằng Hik-Connect hoặc DMSS là xong. Mua NAS cho trường hợp này chẳng khác gì thuê xe tải đi chợ mua bó rau.
• Gia đình đã có DS225+ chứa ảnh, nay lắp thêm 4–8 camera Hikvision. Đi phương án lai. Đầu ghi ghi 24/7, NAS giữ bản sao ở chỗ khác trong nhà và ghi thêm 2 camera cổng, két sắt bằng license miễn phí. Nhớ đặt quota, không thì camera ăn sạch chỗ của album ảnh cưới.
• Văn phòng hoặc shop 8 camera, cần tìm sự kiện, phân quyền nhân viên, sao lưu ra ngoài. NAS + license. Cách dựng cụ thể có trong bài dựng NAS cho văn phòng nhỏ: media, backup, camera.

Nói gọn: đầu ghi là thiết bị một việc, rẻ, cắm là chạy. NAS là máy chủ dữ liệu có thêm Surveillance Station, đắt hơn 3–4 lần, và chỉ đáng tiền khi bạn dùng tới những thứ đầu ghi không có. Hoặc khi NAS đã nằm sẵn trong nhà.

Ba phương án và tổng chi phí

Bảng dưới chưa gồm camera, dây và công lắp, vì khoản này phương án nào cũng tốn như nhau. Dung lượng 2TB/4TB chỉ để so giá. Muốn tính đúng số TB theo số ngày cần lưu thì xem bài tính dung lượng ổ cứng camera ghi vào NAS.

Giá tham khảo 11/2026. Giá ổ cứng năm nay lên xuống thất thường, ra shop có thể lệch vài trăm nghìn tới cả triệu.

• Cấu hình NAS trong bảng: 4 camera gồm 2 license miễn phí + 2×CLP1, 2 ổ Purple 2TB, switch PoE 4 cổng. 8 camera gồm CLP4 + 2×CLP1, 2 ổ Purple 4TB, switch PoE 8 cổng.
• Chi phí ẩn là switch PoE. NAS không cấp điện cho camera, còn đầu ghi bản /P thì có sẵn. TP-Link TL-SG1005P (4 PoE) khoảng 0,82–1,45 tr, Hikvision DS-3E0109P-E/M (8 PoE) khoảng 0,9–1,41 tr.
• License trả một lần, không phải thuê bao. CLP1 khoảng 1,33–1,54 tr, CLP4 5,24–6,13 tr, CLP8 8,0–10,73 tr. Chỉ thiếu 2 license thì mua 2×CLP1, rẻ hơn CLP4.

Đầu ghi rẻ: giỏi gì, thiếu gì

Phải công nhận, đầu ghi giá 1 triệu làm tốt việc của nó. Hỗ trợ H.265+, cắm là chạy. App Hik-Connect và DMSS dùng P2P của hãng nên không phải mở port, không mất phí. Dòng AcuSense như DS-7604NXI-K1 (khoảng 2,09 tr) đã tìm được người và xe. Nhu cầu chỉ là "xem điện thoại, tua lại khi cần" thì vậy là đủ.

Giới hạn nằm ở mấy dòng spec ít ai đọc:

• Một khay, không RAID. DS-7108NI-Q1/M có 1 cổng SATA, tối đa 6TB, ghi tối đa 4MP. Ổ chết là mất hết video trên đó.
• Đầu ghi nằm ngay hiện trường. Trộm có nghề lấy luôn đầu ghi, bằng chứng đi theo.
• Dòng Value không nói chuyện được với NAS. Spec Hikvision của DS-7104NI-Q1 không có NFS hay iSCSI. Muốn đầu ghi ghi sang NAS thì phải chọn dòng Pro như DS-7604NI-K1, DS-7604NI-Q1 ngay từ đầu.
• Dahua giá tương đương: NVR2104HS-S3 khoảng 1,05–1,36 tr, NVR2108HS-S3 khoảng 1,48–2,24 tr. Datasheet ghi "Storage Method: Local HDD and network", tức là có đường ghi qua mạng, thường là FTP.

NAS Synology + Surveillance Station: tiền chênh mua được gì

Bản ổn định mới nhất là Surveillance Station 9.3.0-12143 (22/09/2026), chạy từ DSM 7.0-41890 trở lên. DSM hiện hành là 7.4.1-90080 Update 1 (12/10/2026). Cài đặt và thêm camera đã có trong bài Surveillance Station hướng dẫn toàn tập. Ở đây chỉ bàn chuyện có đáng tiền hay không.

Đổi lại khoản chênh, bạn có:

• RAID 1: hai ổ ghi giống nhau, chết một ổ thì thay ổ mới, hình vẫn còn.
• Tìm và quản lý sự kiện: Smart Search, app Event Center mới có từ 9.3.0, phân quyền người xem theo từng camera, xuất clip có mật khẩu.
• App DS cam: xem từ xa qua QuickConnect, Home Mode tự đổi chế độ theo vị trí điện thoại, xem lưới 2x3, tải hoặc khóa clip. Yêu cầu iOS 15.0+ hoặc Android 8.0+.
• Gom camera nhiều hãng vào một giao diện, nằm cạnh dữ liệu gia đình.
• Phân tích của chính camera vẫn dùng được. Surveillance Station lấy Smart Events của Hikvision và IVS của Dahua. Theo KB Synology, AcuSense người/xe hiện thành Object Detection, còn Intrusion và Line Crossing thành Intrusion Detection. Điều kiện: thêm camera đúng hãng và model.

Bản 9.3.0 có vài thay đổi đáng biết. CMS thành tính năng có sẵn. Xoay vòng bản ghi bật mặc định khi cài mới, ngưỡng tối thiểu 10% dung lượng. Multicast bị bỏ, Search và Widget trên desktop Surveillance Station cũng bỏ, nhưng Smart Search vẫn nằm trong spec. Còn từ bản 9.2.5 trước đó, bạn đã chia sẻ được bản ghi HEVC trên trình duyệt hỗ trợ HEVC và nhập hàng loạt camera ONVIF từ file .xlsx.

License: trả một lần, nhưng có luật

• Số license miễn phí: NAS 2, NVR của Synology 4, DVA 8. DS223j, DS225+, DS425+, DS925+ đều là 2. DVA1622 là 8.
• Gói bán lẻ 1, 4, 8 license. License mua được chuyển sang NAS khác: Deactivate trên máy cũ, Activate trên máy mới. 2 license miễn phí thì gắn chết với máy, không chuyển được.
• Camera thường tính 1 license. Camera nhiều ống kính mà mỗi kênh có IP riêng thì mỗi kênh tính 1 license.
• Camera Synology BC500/TC500 không cần license. BC510/TC510 cần 1 license.

NAS nào gánh được bao nhiêu camera

Số trong bảng là spec tối đa của Synology. Bật SRTP (mã hoá luồng) cho mọi camera thì hiệu năng còn khoảng 70%.

Chọn máy thế này. Nhà 4 camera, ngân sách chặt: DS223j dư sức. Bài lấy DS223j chứ không phải DS225j đời mới hơn, vì DS223j là máy đã đối chiếu được cả giá VN lẫn spec ghi camera. DS225j dùng cùng chip, cùng RAM, gặp giá tốt thì cứ lấy, nhưng tra số camera tối đa trên trang Synology trước khi mua.

Vừa ghi camera vừa chạy Photos, Drive cho cả nhà thì lên DS225+. Từ 8 camera trở lên mà muốn tách storage pool riêng cho camera thì chọn máy 4 khay: DS425+ hoặc DS925+, trong đó DS925+ gánh 4K H.265 nhiều hơn (30 so với 20). DVA1622 bán ở VN theo kiểu liên hệ, ở EU khoảng €1.145, chỉ hợp khi bạn thật sự cần AI chạy trên NAS.

Phương án lai: đầu ghi vẫn ghi, NAS giữ bản sao

Phương án nhiều nhà nên chọn mà ít ai nghĩ tới. Đầu ghi vẫn ghi như cũ, Hik-Connect vẫn là app quen tay. NAS chỉ nhận thêm một bản sao qua NFS hoặc FTP, đều là dịch vụ có sẵn trong DSM. Không Docker, không SSH, không tốn license.

Trên DSM (làm một lần)

1. Vào Control Panel › Shared Folder › Create, tạo folder riêng, ví dụ camera-backup. Đừng dùng chung với folder ảnh.
2. Đặt giới hạn dung lượng: chọn folder › Edit › Advanced › tick Enable shared folder quota (chỉ có trên volume Btrfs). Đây là cái phanh để camera không làm đầy cả volume.
3. Vào Control Panel › File Services, tab NFS, tick Enable NFS service. Đầu ghi Dahua thì vào tab FTP, tick Enable FTP service. Bấm Apply. Nghe hiển nhiên, nhưng quên Apply rồi ngồi debug đầu ghi cả tối là chuyện có thật.
4. Với NFS: quay lại Shared Folder › chọn camera-backup › Edit › NFS Permissions › Create. Ô Hostname or IP điền đúng IP của đầu ghi hoặc camera, Privilege chọn Read/Write. Chép dòng Mount path ở cuối hộp thoại (dạng /volume1/camera-backup), lát nữa đầu ghi sẽ hỏi.
5. Với FTP: tạo user riêng trong Control Panel › User & Group, chỉ cho đọc/ghi đúng folder camera-backup.
6. Cố định IP cho đầu ghi (đặt tĩnh hoặc giữ chỗ DHCP trên router). Quyền NFS cấp theo IP, IP đổi là đầu ghi mất quyền.

Trên đầu ghi và camera

Tên menu khác nhau theo firmware, nên kiểm trên trang sản phẩm đúng mã đầu ghi của bạn.

• Hikvision dòng Pro (K1/Q1, có NFS/iSCSI): trong mục Storage, thêm Net HDD kiểu NAS, nhập IP NAS và mount path ở trên, rồi khởi tạo. Tài liệu Hikvision ghi tối đa 8 Net HDD. Có một điểm phải tự kiểm: firmware của bạn có cho Net HDD làm bản sao (HDD group, Redundancy) không. Nếu Net HDD chỉ để nới dung lượng thì nó chỉ là thêm chỗ chứa, không phải bản sao.
• Camera Hikvision ghi thẳng vào NAS: trên web camera, Configuration › Storage › Storage Management › Net HDD, mount NFS hoặc SMB/CIFS.
• Dahua: Storage › FTP, nhập IP NAS và user FTP vừa tạo, đặt lịch Regular (ghi liên tục) hoặc MD (theo chuyển động). Dahua không tự xoay vòng file trên FTP, nên nhớ đặt quota. Cách dọn file cũ có ở mục nâng cao.
• Thêm một lớp: dùng 2 license miễn phí của Surveillance Station ghi song song 2 camera quan trọng nhất như cổng và két.

Không cần mở port nào. Hik-Connect đi qua P2P của hãng, DS cam đi qua QuickConnect.

Những chỗ hay vỡ mộng

• Thêm Hik/Dahua bằng ONVIF chung, mất luôn Line Crossing, Intrusion, AcuSense. Surveillance Station chỉ cam kết ONVIF Profile S: kết nối được, nhưng thường chỉ còn motion cơ bản. Cách sửa: chọn Brand Hikvision/Dahua và đúng model trong IP Camera Support List, cập nhật Device Pack. Xong thì kiểm lại xem sự kiện Intrusion Detection và Object Detection đã hiện chưa.
• H.265+ tự tắt sau khi chỉnh Video trong Surveillance Station. Lúc lưu, Surveillance Station có thể ghi đè cấu hình codec trên camera. Đặt codec trên web camera, lưu bên Surveillance Station xong thì mở lại web camera kiểm tra. Mẹo cộng đồng hay dùng: cho Surveillance Station đăng nhập bằng tài khoản camera không có quyền đổi cấu hình, đổi lại mất một phần điều khiển từ NAS.
• Trình duyệt không hiện H.265. Spec ghi H.264+/H.265+ được hỗ trợ "tùy thiết bị client". Live view đen thì xem bằng Surveillance Station Client trên PC hoặc DS cam.
• NAS đầy ổ hoặc ì ạch vì vừa ghi 24/7 vừa chạy Photos. Đặt xoay vòng theo số ngày trong Archive Settings, ghi theo sự kiện hoặc giảm bitrate. Máy 4 khay thì tách storage pool riêng cho camera.
• Mua đầu ghi Value như DS-7104NI-Q1/M rồi mới biết không có NFS/Net HDD. Firmware không cứu được. Muốn ghi sang NAS thì chọn dòng Pro từ đầu.
• Camera Hikvision đời cũ chỉ mount SMB khi NAS hạ xuống SMB1. Đừng hạ SMB1. Dùng NFS hoặc cập nhật firmware camera.
• Dahua ghi FTP đầy share rồi ngừng ghi mà không ai biết. Quota + lịch dọn file cũ.
• Đổi NAS mất 2 license miễn phí. Chỉ license đã mua mới đi theo bạn sang máy mới. Tính trước khi nâng cấp máy.
• So giá NAS với đầu ghi /P mà quên switch PoE. Chênh thêm gần 1–1,5 triệu.

Vậy nên chọn cái nào?

• Chọn đầu ghi nếu bạn chỉ cần xem và tua lại trên điện thoại, chưa có NAS, ngân sách thấp, camera ở một địa điểm. Đừng để ai thuyết phục mua NAS chỉ để làm việc này.
• Chọn NAS + license nếu đã có NAS, cần tìm sự kiện hoặc phân quyền người xem, cần bản ghi tách khỏi hiện trường hoặc sao lưu ra ngoài, muốn gom camera và dữ liệu về một chỗ.
• Chọn lai nếu đầu ghi đã lắp rồi, hoặc muốn rẻ mà vẫn có bản sao. Có sẵn NAS thì phương án này tốn đúng 0đ license.

Chọn ổ cứng theo phương án

WD Purple, WD Red Plus và IronWolf quay 5400rpm (FPT Shop ghi IronWolf 4TB là 5900rpm, nên đối chiếu đúng mã). WD Red Pro, IronWolf Pro, N300 và N300 Pro quay 7200rpm. IronWolf có thêm gói Rescue 3 năm tùy nước. Riêng WD Purple 4TB: Phúc Anh ghi mã WD43PURZ đã ngừng kinh doanh, còn trang WD có SKU WD44PURZ, nên hỏi shop đúng mã đang bán.

• Đầu ghi, hoặc NAS chỉ để ghi camera: WD Purple. Seagate SkyHawk và Toshiba S300 là các dòng tương đương.
• NAS 2–4 khay vừa ghi camera vừa chứa dữ liệu gia đình/SOHO: WD Red Plus, Seagate IronWolf hoặc Toshiba N300. N300 quay 7200rpm nên nhanh hơn, thường giá cũng cao hơn.
• NAS nhiều khay, tải nặng, muốn bảo hành 5 năm: WD Red Pro, IronWolf Pro hoặc N300 Pro. Đây là bước nâng cấp khi nhu cầu lớn lên, không bắt buộc cho nhà 4 camera.

Ổ chạy RAID và ghi 24/7 thì chọn CMR. Cùng một dòng có thể có model CMR và model SMR khác nhau, nên tra chữ "CMR" trên datasheet đúng mã trước khi mua. WD xác nhận Red Plus và Red Pro là CMR.

Từ DSM 7.3, các model Plus, Value và J đời 2025 như DS225+, DS425+ đã tạo được storage pool bằng ổ ngoài danh sách tương thích, có thể kèm cảnh báo. Danh sách tương thích của Synology có thể chưa có ổ giám sát như Purple, nên cảnh báo đó không có nghĩa ổ hỏng. Riêng ổ M.2 vẫn phải nằm trong danh sách.

Tùy chọn nâng cao (không bắt buộc)

Dọn file cũ cho thư mục FTP của Dahua. Vào Control Panel › Task Scheduler › Create › Scheduled Task › User-defined script, chọn user root, chạy hằng ngày. Script dưới xoá file cũ hơn 30 ngày rồi xoá thư mục rỗng. Sửa đúng đường dẫn, và chạy thử với -print thay cho -delete trước, vì xoá rồi là không lấy lại được.

find /volume1/camera-backup -type f -mtime +30 -delete
find /volume1/camera-backup -mindepth 1 -type d -empty -delete

Tách camera vào VLAN riêng và chặn camera đi ra Internet.Lưu bản ghi lên cloud: Surveillance365 (ra mắt 22/07/2026) hoặc C2 OneStorage, đều trả phí. C2 Backup for Surveillance không nhận đăng ký mới nữa, thuê bao cũ dùng tới khi hết hạn.DVA1622 nếu cần AI chạy ngay trên NAS thay vì dựa vào phân tích của camera.Surveillance Station Client trên PC để xem H.265/H.265+ mượt hơn trình duyệt.

Bảo mật và bảo trì

• Không NAT port DSM, RTSP hay web đầu ghi ra Internet. Xem từ xa bằng QuickConnect, Hik-Connect hoặc VPN.
• Đổi mật khẩu admin của camera và đầu ghi, cập nhật firmware. Hikvision từng dính lỗ hổng chèn lệnh nghiêm trọng CVE-2021-36260, và camera cũ chưa vá vẫn còn nhiều ngoài kia.
• Tạo tài khoản camera riêng cho Surveillance Station, không dùng admin.
• NFS chỉ cấp quyền cho đúng IP đầu ghi hoặc camera. Tắt SMB1.
• DSM bật 2FA, không dùng tài khoản admin mặc định.
• Hik-Connect và DMSS đi qua cloud của hãng. Quan tâm quyền riêng tư mà không dùng app thì cân nhắc tắt P2P.
• Đặt NAS hoặc đầu ghi ở chỗ kín. Bản sao nằm trên thiết bị thứ hai mới chống được vụ bị bê mất đầu ghi.

Camera ghi 24/7 nhưng chỉ có giá trị đúng vào cái ngày bạn cần tua lại. Hôm đó mà đầu ghi đã nằm trong bao tải của trộm thì camera nét mấy cũng thành đồ trang trí.