Cài Surveillance Station trên Synology từ A-Z

Surveillance Station là gì, giải quyết vấn đề gì cho bạn

Surveillance Station là gói phần mềm NVR (Network Video Recorder) Synology nhét sẵn trong DSM. Nói nôm na: cái NAS đang chạy ở nhà hay văn phòng, cài thêm gói này vào là nó biến thành đầu ghi camera IP chuyên nghiệp — khỏi tậu thêm đầu ghi CCTV rời, cũng khỏi cần biết Docker là con gì.

Nỗi đau nó giải quyết khá đời thường: nhà có vài camera IP mua rời rạc, mỗi hãng một app, mỗi app một cloud riêng, xem lại video thì trả phí hàng tháng như thuê bao Netflix. Surveillance Station gom hết về một chỗ, lưu trên ổ cứng của chính bạn, không phụ thuộc ai.

Phần mềm này làm được gì cụ thể:

• Quản lý tập trung tới 600 camera trên một server (con số lý thuyết — thực tế NAS gia đình/SMB chạy 2-20 camera là phổ biến), hỗ trợ hơn 8.300 model từ 150+ hãng qua chuẩn ONVIF Profile S/G và RTSP.
• Nhiều kiểu ghi hình: liên tục, theo chuyển động, theo lịch, theo cảnh báo I/O, thậm chí ghi kép (dual recording) để vừa lưu bản chất lượng cao vừa lưu bản nhẹ tiết kiệm dung lượng.
• Cảnh báo đa kênh qua email, SMS, push app DS Cam; nhận diện khuôn mặt tới 10.000 hồ sơ; còn mấy module AI nặng đô hơn như Deep Video Analytics hay nhận diện biển số thì phải mua thêm riêng.
• Lưu trữ ngay trên RAID của NAS thay vì lệ thuộc thẻ SD hay cloud hãng thứ ba, backup được qua Hyper Backup/Archive Vault, xem từ xa qua QuickConnect hoặc VPN.

Vài tình huống hay gặp. Nhà có 2 camera trước cổng và sân sau thì dùng đúng 2 license miễn phí, ghi khi có chuyển động, tối về mở app DS Cam coi lại xem ai bấm chuông lúc mình đi vắng.

Cửa hàng hay văn phòng nhỏ 4-8 camera thì mua thêm license, ghi liên tục 24/7, chạy RAID 5/6 để lỡ một ổ cứng có "đi bụi" cũng không mất dữ liệu, phân quyền cho nhân viên chỉ xem camera khu vực của họ chứ không xem hết.

Dân chơi hệ nâng cao, có NAS dòng DVA thì bật Deep Video Analytics để phân biệt người với xe, hoặc nối vào Home Assistant từ Surveillance Station 9.2 trở lên.

So với app riêng của hãng camera kiểu Hikvision hay TP-Link Tapo, cái hay của Surveillance Station là gộp được nhiều hãng vào một giao diện, dữ liệu nằm ở nhà chứ không đẩy lên cloud trả phí hàng tháng. Điểm trừ là phí license theo đầu camera — so với giải pháp mã nguồn mở như Frigate (miễn phí nhưng phải vọc Docker) thì rõ ràng đắt hơn, đổi lại là sự nhàn hạ.

Vì sao chọn cài native, không dùng Docker

Lên các diễn đàn NAS sẽ thấy phe Frigate khá đông — AI mạnh hơn, phát hiện đối tượng chuẩn hơn, lại miễn phí. Nhưng Frigate đòi bạn biết Docker, biết cấu hình YAML, biết vọc dòng lệnh khi có sự cố. Không phải ai dùng NAS cũng muốn học thêm một mớ kỹ năng Linux chỉ để coi camera cổng nhà.

Bài này chọn cài native qua Package Center vì đây là cách Synology hỗ trợ chính thức. Cập nhật, vá lỗi bảo mật đi cùng chu kỳ DSM, bạn không phải tự canh image nào có lỗ hổng, không phải lo container bỗng dưng "toang" sau khi Synology đẩy bản DSM mới.

Còn phương án chạy Virtual Machine Manager để cài NVR khác như Blue Iris hay ZoneMinder chỉ hợp lý khi NAS có cấu hình dư dả (CPU Core i5 trở lên, RAM 8GB+) và bạn thực sự cần tính năng Surveillance Station không có. Với đa số người đọc bài này, đó là việc cầm dao mổ trâu đi giết gà.

Đánh đổi ở đây rất rõ: bạn trả phí license theo camera (khoảng $54/camera), đổi lại không phải bảo trì container, không rủi ro tương thích mỗi lần DSM cập nhật. Với đa số hộ gia đình và SMB, đó là cái giá xứng đáng.

Yêu cầu trước khi bắt đầu

• NAS Synology chạy DSM 7.x, Surveillance Station bản 9.0 trở lên (một số dòng NVR chuyên dụng dùng bản 9.2.4).
• Camera IP hỗ trợ ONVIF Profile S/G hoặc RTSP — gần như camera IP tầm trung trở lên hiện nay đều có.
• Nếu định lắp trên 10 camera, nên có CPU từ Core i5 trở lên để tránh nghẽn khi giải mã nhiều luồng cùng lúc.
• Dung lượng ổ đĩa trống đủ cho nhu cầu ghi hình — tính toán cụ thể ở phần tối ưu lưu trữ bên dưới.

Các bước cài đặt và cấu hình

Bước 1: Cài Surveillance Station

Vào DSM, mở Package Center, gõ "Surveillance Station" vào ô tìm kiếm, bấm Install. Xong. Không dòng lệnh, không Docker, không tải file .spk thủ công gì cả.

Bước 2: Truy cập giao diện web

Surveillance Station có port riêng, không dùng chung port admin DSM (5000/5001) như nhiều người tưởng. Truy cập qua:

http://[IP-NAS]:9900   (HTTP)
https://[IP-NAS]:9901  (HTTPS)

Đăng nhập bằng tài khoản DSM sẵn có.

Bước 3: Thêm camera

Vào mục IP Camera → Add, nhập địa chỉ IP camera, chọn hãng/model trong danh sách hoặc chọn ONVIF nếu không thấy tên hãng, rồi nhập username/password của chính camera đó (khác với tài khoản DSM). Surveillance Station tự dò luồng RTSP và hiển thị preview để bạn xác nhận trước khi lưu.

Bước 4: Cấu hình ghi hình

Chọn chế độ ghi cho từng camera: liên tục, theo chuyển động, theo lịch, hay theo cảnh báo I/O. Đặt giới hạn dung lượng Archive để tránh một camera "ăn" hết ổ cứng của cả NAS. Nếu dữ liệu nhạy cảm, bật mã hóa lưu trữ trong phần cấu hình Archive.

Bước 5: Thiết lập cảnh báo

Vào app Notifications, bật email/SMS/push app DS Cam khi có chuyển động hoặc sự kiện. Đây là bước hay bị bỏ quên nhất — cài xong camera, ghi hình chạy ngon, xong quên bật cảnh báo, kết quả là trộm vào nhà mà chẳng ai hay cho tới lúc mở lại video.

Tối ưu lưu trữ khi chạy nhiều camera

Đây là phần dễ bị xem nhẹ nhất lúc mới cài. Ghi hình liên tục ngốn dung lượng nhanh hơn bạn nghĩ, nhất là khi vài camera cùng chạy 24/7.

Công thức ước tính dung lượng cần thiết mỗi giờ cho một camera:

(Bitrate ÷ 8) × 3600 giâyTheo ước tính chung của ngành (Synology không công bố con số chính thức), một camera 4MP dùng codec H.265 tiêu tốn khoảng 1,5GB/giờ. Nhân với 24 giờ và số camera, con số dung lượng cần cho một tháng lớn hơn tưởng tượng khá nhiều.

Vài cách kéo giảm:

• Dùng RAID 5 hoặc RAID 6 thay vì RAID 0/1 nếu có từ 4 ổ trở lên — vừa chống mất dữ liệu khi ổ cứng hỏng, vừa tận dụng tốt dung lượng.
• Chuyển camera sang codec H.265/H.265+ thay vì H.264 — giảm dung lượng lưu trữ đáng kể mà chất lượng hình gần như không đổi.
• Giảm độ phân giải/frame rate cho các camera không quan trọng (ví dụ camera trong kho so với camera cổng chính).
• Giới hạn số luồng xem trực tiếp cùng lúc, tránh mở quá nhiều tab xem live khiến CPU và băng thông NAS quá tải, giật lag cả lúc ghi lẫn lúc xem.

Kiểm tra hệ thống chạy đúng

Sau khi thêm camera, vào tab Live View để chắc hình ảnh mượt, không đứng khung. Kiểm tra tab Timeline xem video có được ghi liên tục theo đúng lịch đã đặt không. Thử mở app DS Cam trên điện thoại, xem có nhận thông báo khi có chuyển động trước camera hay không — đây là phép thử nhanh nhất để biết toàn bộ chuỗi ghi hình → cảnh báo → xem từ xa có thông suốt hay chưa.

Lỗi thường gặp và cách xử lý

• Thêm camera thứ 3 thì báo hết license: mặc định NAS thường chỉ có 2 camera miễn phí (dòng NVR như NVR1218 được 4, dòng Deep Learning NVR được 8). Cần mua thêm license (khoảng $54/camera, hoặc mua gói 4/8 camera cho rẻ hơn) trước khi lắp thêm.
• Báo "Archive Full", hết dung lượng ổ cứng: do ghi liên tục ngốn hết ổ. Đặt giới hạn dung lượng Archive cho từng camera, chuyển sang H.265, hoặc tính chuyện mở rộng RAID.
• Lỗi xác thực ONVIF, "Invalid credentials" hoặc không kết nối được camera: thường do nhập sai username/password của camera (không phải tài khoản DSM), hoặc ONVIF chưa bật trên firmware camera. Kiểm tra lại trong web admin của camera, đảm bảo ONVIF đang bật và port tương ứng không bị firewall camera chặn.
• Giật, lag khi xem nhiều camera cùng lúc: CPU hoặc băng thông NAS đuối. Giảm độ phân giải, chuyển sang H.265, giảm số luồng xem đồng thời.
• App DS Cam báo cảnh báo trễ 30 giây trở lên: do cơ chế polling qua QuickConnect vốn không phải kết nối trực tiếp. Dùng VPN để giảm độ trễ đáng kể.
• Không vào được port 9900/9901: kiểm tra lại firewall của NAS có chặn port này không, thử restart dịch vụ Surveillance Station trong Package Center.

So sánh nhanh với các lựa chọn khác

Bảo mật và bảo trì

• Bật 2FA cho tài khoản DSM admin — không có gì để bàn cãi, đây là bước bắt buộc để tránh brute-force.
• Hạn chế dùng QuickConnect để vào thẳng DSM admin. Nếu cần truy cập từ xa, ưu tiên VPN (WireGuard hoặc Tailscale). Vẫn muốn dùng QuickConnect cho tiện thì ít nhất tắt tùy chọn "Enable access to DSM" trong cấu hình QuickConnect.
• Chỉ dùng HTTPS (port 9901) để truy cập Surveillance Station, tắt hẳn HTTP (9900) — port HTTP đẩy credential và luồng video đi mà không mã hóa, ai bắt được gói tin trên cùng mạng là xem sạch.
• Đặt mật khẩu ONVIF riêng cho từng camera, đủ mạnh — đừng để mặc định kiểu admin/12345. Camera dùng mật khẩu mặc định là miếng mồi ngon nhất cho mấy con bot quét IP suốt ngày trên internet.
• Giới hạn firewall NAS cho port 9900/9901 chỉ cho phép IP nội bộ hoặc IP qua VPN, đừng mở thẳng ra internet public.
• Cập nhật firmware camera IP và DSM đều đặn để vá lỗ hổng — camera IP là một trong những thiết bị hay bị bỏ quên nhất trong nhà, cũng là cửa ngõ hay bị khai thác nhất.

Làm đúng các bước trên, bạn có một hệ thống camera tự quản, không phụ thuộc cloud ai, không lo tháng nào cũng bị trừ phí thuê bao. Cái giá phải trả là vài chục đô cho license mỗi camera — rẻ hơn nhiều so với công tự vọc Docker mà tối nào cũng phải canh xem container có còn sống hay không.