Cách hoạt động

Bạn không cần trang này để sử dụng agent của mình — nhưng nếu bạn là người mà tổ chức hỏi "dữ liệu thực sự được lưu trữ ở đâu?", đây là trang dành cho bạn.

Cấu trúc hệ thống

Ba phần:

1. Thiết bị — nơi chạy agent và các dịch vụ hỗ trợ của nó. Tất cả dữ liệu của agent (cuộc trò chuyện, bộ nhớ, tệp, wiki, cài đặt) đều nằm ở đây. Đó có thể là một AI Agent Processor tại cơ sở của bạn (Physical Agent) hoặc một Cloud Agent Instance trong vùng bạn chọn (Cloud Agent).
2. Performance Hub — mặt phẳng quản lý. Việc thêm agent, kiểm soát truy cập, ngân sách, cấu hình sao lưu và cập nhật đều được quyết định tại đây và chuyển đến thiết bị.
3. Các dịch vụ đám mây mà thiết bị sử dụng — các mô hình AI (thông qua tài khoản Model Router của cơ sở bạn), bộ lưu trữ sao lưu được mã hóa tại các vùng bạn chọn và việc gửi thông báo đẩy.

Nguyên tắc cốt lõi: dữ liệu của bạn ở lại trên thiết bị của agent; đám mây cung cấp bộ nhớ thông minh, tính năng sao lưu và khả năng kết nối.

Physical Agent và Cloud Agent

Cả hai loại agent đều chạy cùng một phần mềm và được quản lý theo cùng một cách trong Performance Hub. Điểm khác biệt là vị trí của thiết bị:

Bản sao lưu của Cloud Agent sẽ tự động đi đến cùng vùng đất với agent theo mặc định, vì vậy dữ liệu của agent sẽ ở một nơi trừ khi bạn chọn các vùng lưu trữ khác.

Chỉ kết nối chiều đi

Một Physical Agent chỉ thực hiện kết nối chiều đi — các kết nối internet thông thường, được mã hóa từ mạng của bạn. Thiết bị không bao giờ yêu cầu mở cổng chiều đến, chuyển tiếp cổng hoặc thay đổi tường lửa. Nếu mạng của bạn có thể duyệt web, thiết bị có thể hoàn thành công việc của mình.

Đây cũng là cách Performance Hub kết nối với thiết bị: thiết bị kết nối ra ngoài relay của Performance Hub và duy trì kết nối bảo mật đó luôn mở, trong khi tính năng quản lý và truy cập từ xa truyền qua kết nối đó. Cloud Agents kết nối theo cách tương tự. Relay mà thiết bị được neo vào được hiển thị là Relay region trong Device management.

Trình duyệt của bạn tiếp cận agent như thế nào

Khi bạn mở mô-đun AI Agent, những gì bạn thấy là giao diện web của riêng agent, được phục vụ từ thiết bị. Trình duyệt của bạn kết nối qua đường dẫn tối ưu nhất có sẵn và phần đầu của mô-đun sẽ hiển thị đường dẫn nào (ví dụ: Cloud relay kèm theo thành phố của relay):

Mô-đun sẽ tự động thử các đường dẫn đó theo thứ tự; bạn không cần phải chọn. Cả ba đường dẫn đều được mã hóa đầu cuối và cả ba đều mang danh tính Performance Hub của bạn, vì vậy agent luôn biết nó đang giao tiếp với ai và tính năng kiểm soát truy cập được thực thi giống hệt nhau trên mọi đường dẫn.

Các phiên kết nối đến thiết bị sử dụng thông tin đăng nhập có thời hạn ngắn do Performance Hub cấp khi bạn mở mô-đun — không có mật khẩu cố định nào cho thiết bị và quyền truy cập bị thu hồi trong Performance Hub sẽ có hiệu lực khi phiên ngắn hạn hiện tại hết hạn hoặc trang được tải lại.

Agent lấy các AI models như thế nào

Trí thông minh của agent đến từ các AI models được phân phối thông qua tài khoản Model Router của cơ sở bạn. Trên thiết bị, một dịch vụ proxy nhỏ nằm giữa agent và đám mây:

• Agent được định cấu hình sẵn lựa chọn model auto — Performance Hub định tuyến mỗi yêu cầu đến một model phù hợp và các cải tiến được triển khai mà bạn không cần cấu hình lại gì cả.
• Thiết bị xác thực bằng thông tin đăng nhập có thời hạn ngắn do Performance Hub cấp. Không có khóa API dài hạn nào được lưu trữ trên thiết bị — không có gì có giá trị nếu phần cứng bị đánh cắp.
• Mọi yêu cầu đều được đo lường dựa trên khóa chi tiêu của riêng agent, đó là cách Budgets & limits được thực thi — một cách tập trung, phía Performance Hub, chứ không dựa vào độ tin cậy.

Agent tiếp cận dữ liệu Performance Hub như thế nào

Quyền truy cập của agent vào dữ liệu doanh nghiệp của bạn hoạt động theo cùng một cách, thông qua MCP (Model Context Protocol):

• Các lệnh gọi MCP của agent đi đến Performance Hub qua cùng một kết nối bảo mật, được xác thực bằng các thông tin đăng nhập ngắn hạn tương tự.
• Phía Performance Hub, thiết bị đóng vai trò là một tài khoản dịch vụ có phạm vi và tính năng đúng bằng những gì bạn đã cấp trong Connecting to Performance Hub. Mọi lệnh gọi đều được ủy quyền tập trung dựa trên quyền đã cấp đó.
• Việc thay đổi hoặc thu hồi quyền sẽ có hiệu lực trong giây lát — thiết bị không nắm giữ thông tin đăng nhập độc lập nào đối với dữ liệu của bạn.

Luồng sao lưu hoạt động như thế nào

Dịch vụ sao lưu trên thiết bị sẽ chụp các bản snapshot được mã hóa mỗi giờ và tải lên trực tiếp vào kho lưu trữ đám mây ở các vùng đất bạn chọn — được mã hóa trên thiết bị trước khi tải lên, với khóa mã hóa do Performance Hub lưu giữ cho cơ sở của bạn (không bao giờ được lưu trữ trong chính bản sao lưu). Các bản sao lưu mang tính gia tăng và được khử trùng lặp, nhờ đó tần suất hàng giờ luôn nhẹ nhàng. Chi tiết tại Backups.

Bản cập nhật hoạt động như thế nào

Thiết bị chạy một ngăn xếp phần mềm được quản lý, được cập nhật tổng thể:

• Các bản phát hành mới được chuẩn bị sẵn trên thiết bị tự động, nhưng được giữ lại cho đến khi bạn nhấp vào Update now hoặc Schedule một thời điểm — thiết bị không bao giờ tự khởi động lại mà không báo trước cho bạn.
• Các bản cập nhật thay thế phần mềm chứ không thay thế dữ liệu: trạng thái của agent nằm trong một khu vực dữ liệu bền vững được giữ lại qua mọi bản cập nhật.
• Nếu bạn không bao giờ chạm vào biểu ngữ, thiết bị đơn giản tiếp tục chạy phiên bản hiện tại của mình. Dù vậy, chúng tôi khuyên bạn nên duy trì các thiết bị ở phiên bản mới nhất — mọi bản cập nhật đều được kiểm tra kỹ lưỡng trước khi triển khai và việc cập nhật liên tục có nghĩa là bạn luôn có các tính năng và bản sửa lỗi mới nhất.

Nếu mất kết nối internet

• Bạn có mặt tại cơ sở, sử dụng Physical Agent: đường dẫn Direct (local network) tiếp tục hoạt động — bạn vẫn có thể mở và sử dụng agent qua LAN của mình, mặc dù agent không thể gọi các AI models (do đó không thể xử lý các yêu cầu mới) cho đến khi kết nối được khôi phục.
• Các bản sao lưu và thông báo sẽ được xếp hàng chờ và tiếp tục khi kết nối có lại.
• Quản lý Performance Hub (drawer, cài đặt, cập nhật) cần thiết bị trực tuyến và sẽ tự động kết nối lại.

Nếu phần cứng bị hỏng

Giải pháp là sao lưu: các điểm khôi phục đám mây vẫn có thể được duyệt và tải xuống ngay cả khi thiết bị hỏng, và Replace this device sẽ thiết lập một thiết bị mới từ bản sao lưu mới nhất của thiết bị cũ — thường chỉ mất tối đa một giờ trạng thái. Cloud Agent có thể được khởi tạo theo cùng cách, với Restore from a backup khi bạn thêm thiết bị. Xem Restore & recovery.

Các trang liên quan

• The hardware
• Security & privacy — nội dung tương tự, được tổ chức dưới góc độ đánh giá bảo mật
• Connecting to Performance Hub
• Backups