Bảy nỗi đau có thật, có số liệu —
và hai chỗ Ebig chưa trả lời được

Đây là chỗ khớp mạnh nhất. Cả 7 module dùng chung đúng một lớp định danh và phân quyền. Không module nào tự viết lại hệ đăng nhập riêng. Feed là kênh thông báo đẩy chung toàn tổ chức, Chat là khung trao đổi nội bộ chung. Bốn trong năm vùng bị xây trùng rơi đúng vào thứ Ebig chỉ xây một lần.

"Đo kiểm chủ động" là nghiệp vụ viễn thông chuyên biệt, không nằm trong 7 module. Cần thì vẫn phải xây riêng. Khác biệt: chỉ xây một lần trên nền định danh có sẵn, thay vì hai lần như hiện trạng.

Report đọc thẳng dữ liệu sống từ bảng của từng module, theo nguyên tắc "1 Table = 1 Module". Kỳ hạn ngày/tuần/tháng/quý/năm là bộ lọc trên cùng một báo cáo. Không xuất tệp mới mỗi lần đổi tham số — đối lập đúng với cách làm đã tạo ra 10.469 tệp kia.

Đây là fit ở mức chống đúng cách làm sai. Chưa kiểm chứng ở quy mô báo cáo viễn thông đa chiều — theo trạm, vùng, loại thiết bị, khung giờ cùng lúc — vốn cần năng lực phân tích OLAP thật. Chính hồ sơ dự án đó cũng xếp "kho phân tích OLAP" vào nhóm còn phải làm mới.

Tầng hạ tầng riêng có Vault quản lý khoá bí mật, thay vì để trong mã. Kiến trúc cô lập ngăn đúng loại lỗi đọc chéo. Tầng dùng chung cô lập theo tiền tố khoá dữ liệu của từng dự án. Tầng riêng cô lập vật lý bằng namespace và chính sách mạng chặn truy cập chéo. Không cơ chế nào cho phép module này đọc thẳng bảng thô của module khác. Tầng dùng chung chạy serverless — khách hàng không có máy chủ nào phải tự vá.

Vault mới được xác nhận ở tầng hạ tầng riêng. Ở tầng dùng chung ($15/người/tháng), cơ chế quản lý khoá bí mật của khách hàng chưa được mô tả ở mức tương đương. Cần làm rõ trước khi khẳng định cùng một mức bảo vệ. Xem thêm Bảo mật.

Nguyên tắc "1 Table = 1 Module" giữ mỗi module đủ gọn để mở ra và sửa cấu hình. Không phải tách vụn thành nhiều dịch vụ rồi biên dịch lại từ đầu. Mô hình quản trị của AI đi theo hướng này: dựng quy trình động, xem thử ngay, đưa vào chạy thật. Người vẫn là người duyệt.

Cơ chế dựng quy trình động hiện chỉ mô tả ở tầng Ebig tự mở rộng nền tảng của chính mình. Chưa xác nhận là tính năng khách hàng tự dùng để sửa chuỗi phê duyệt của họ. Trong 7 module không có module nào tên là "Workflow". Cần đúng khả năng kéo-thả sửa chuỗi duyệt 65 bước? Đây là điều phải làm rõ trước khi ký, không phải bật sẵn.

Ebig trả lời nguyên nhân gốc, không phải triệu chứng. Dựng hai hệ này thành hai module trên cùng nền Ebig, thay vì hai phần mềm rời, thì chúng mặc nhiên dùng chung một lớp định danh và một mô hình phân quyền. Dữ liệu nằm trên cùng nền tảng. Report và Assistant đọc chéo được mà không cần đăng nhập hai lần.

Đây là câu trả lời ở tầng nguyên tắc kiến trúc: "xây trên Ebig thì không lặp lại lỗi này". Không phải "Ebig có sẵn module thay thế hệ giám sát mạng hay hệ quản lý sự cố". Ebig không bán hai loại module nghiệp vụ viễn thông đó. Cần đúng hai hệ này thì vẫn là một dự án xây mới.