Hiện nay, nhiều thiết bị nhúng công nghiệp (HMI, PLC, IPC, SCADA box…) được thiết kế với **hai cổng LAN độc lập** với mục đích để tách biệt 2 nguồn truy cập vào thiết bị, cụ thể như sau:

- **LAN1 (cổng “External”/“Field”/“WAN”)**


– Kết nối ra nhà máy, internet hoặc mạng doanh nghiệp.


– Cổng này **thường bị chặn hoàn toàn hoặc chỉ cho phép một số dịch vụ hạn chế** (Modbus/TCP, OPC-UA client, MQTT, NTP…) nhưng **không cho phép truy cập quản trị (HTTP/HTTPS, SSH, RDP, Telnet…) từ bên ngoài**.


– Đôi khi còn gọi là “untrusted” hoặc “non-management” interface.

- **LAN2 (cổng “Internal”/“Maintenance”/“LAN”)**


– Nằm trong mạng nội bộ kỹ thuật (OT network) hoặc được nối trực tiếp với máy tính kỹ thuật viên.


– Cổng này **cho phép đầy đủ quyền quản trị**: Web GUI, SSH, VNC, upload/download dự án, firmware…


– Thường gán subnet riêng (ví dụ 192.168.100.0/24) để tránh lộ ra mạng ngoài.


## Orange Pi RV2 được thiết kế phù hợp với mục đích công nghiệp

Dưới đây là hình ảnh mô tả (dạng sơ đồ minh hoạ) cho Orange Pi RV2 – một board RISC-V có 2 cổng Gigabit LAN – được cấu hình theo mô hình “1 cổng WAN / 1 cổng LAN nội bộ” phổ biến trong công nghiệp:

```
┌─────────────────────────────────────────────────────────────┐
│                    Orange Pi RV2 (89 mm × 56 mm)             │
│  ┌────────────────────────────────────────────────────┐      │
│  │  8-core RISC-V AI CPU 2 TOPS                       │      │
│  │  RAM 2/4/8 GB LPDDR4X                              │      │
│  │  eMMC + 2×NVMe M.2 (PCIe 2.0)                     │       │
│  │  Wi-Fi 5 + BT 5.0                                  │      │
│  └────────────────────────────────────────────────────┘      │
│                                                              │
│  ┌──────────────┐         ┌──────────────┐                   │
│  │   LAN1       │         │   LAN2       │                   │
│  │  (ETH0)      │         │  (ETH1)      │                   │
│  │  RJ-45       │         │  RJ-45       │                   │
│  │  10/100/1000 │         │  10/100/1000 │                   │
│  └──────┬───────┘         └──────┬───────┘                   │
│         │                         │                          │
│         │  “WAN / Field”          │  “Maintenance / LAN”     │
│         │  – Chỉ ra Internet      │  – Quản lý nội bộ        │
│         │  – Có thể chặn SSH/HTTP │  – Full quyền SSH/HTTP   │
│         │  – VLAN hoặc firewall   │  – Subnet riêng 192.168.x │
│         │                         │                          │
└─────────┴─────────────────────────┴──────────────────────────┘
```

Cách triển khai thực tế

1. **LAN1 (eth0)** cắm vào modem/router tổ chức hoặc mạng nhà máy; trong Linux bạn sẽ gán nó vào zone **“external”** hoặc **“wan”** của firewall (nftables / firewalld / ufw), chỉ mở các dịch vụ cần thiết như MQTT, Modbus/TCP, NTP.

2. **LAN2 (eth1)** nối với switch nội bộ hoặc laptop kỹ thuật viên; giao diện này đặt trong zone **“internal”** – cho phép SSH, HTTP(S), VNC… để cập nhật firmware, upload model AI, chỉnh sửa cấu hình.


Với hai cổng Gigabit Ethernet độc lập nhờ controller YT8531C-CA , Orange Pi RV2 hoàn toàn có thể đóng vai trò gateway công nghiệp, router OpenWrt hoặc edge-AI box trong môi trường OT/IT tách biệt.

## Môi trường OT/IT tách biệt là gì?

“OT/IT tách biệt” (Operational Technology / Information Technology segregation) là mô hình chia cắt rõ ràng giữa hai mạng:

1. **OT (Operational Technology) – mạng “thao tác sản xuất”:**


• Gồm PLC, HMI, SCADA, sensor, robot…


• Đòi hỏi độ trễ thấp, khả năng chạy liên tục 24/7, an toàn cao.


• Thường chạy giao thức công nghiệp (Modbus, Profinet, EtherCAT…).


• Thiết bị có tuổi đời lâu, cập nhật phần mềm khó khăn.

2. **IT (Information Technology) – mạng “thông tin doanh nghiệp”:**


• Gồm máy tính văn phòng, server ERP, email, cloud, internet…


• Ưu tiên băng thông, dễ nâng cấp, cập nhật bảo mật thường xuyên.


• Thường chạy TCP/IP truyền thống.


**Môi trường “tách biệt” có nghĩa:**

• Không để trực tiếp “cắm” một thiết bị OT vào mạng IT (và ngược lại).

• Dùng DMZ, firewall, VLAN, hoặc gateway chuyên dụng (như Orange Pi RV2 2-port) để chuyển dữ liệu có kiểm soát.

• Chỉ mở những port/dịch vụ cần thiết từ OT → IT (ví dụ: dữ liệu sản xuất gửi lên MES/ERP).

• Giảm thiểu rủi ro ransomware, virus từ IT lan sang OT.

Tóm lại, OT/IT tách biệt là cách bố trí mạng sao cho “máy móc chạy sản xuất” không bị ảnh hưởng khi mạng văn phòng/Internet gặp sự cố hay bị tấn công.

## Cài đặt SpacemiT LLM Toolkit trên Orange Pi RV2

## 🧠 Bộ công cụ Spacemit Ollama (RV2) – Hướng dẫn cài đặt nhanh

### 1\. Thêm khóa GPG

Sử dụng lệnh sau để thêm khóa xác thực từ kho lưu trữ Spacemit:

`curl -fsSL https://archive.spacemit.com/bianbu/bianbu-archive-keyring.gpg \

| sudo tee /usr/share/keyrings/bianbu-archive-keyring.gpg > /dev/null

`

### 2\. Thêm kho phần mềm Bianbu

Chạy lệnh dưới đây để thêm các dòng nguồn phần mềm vào hệ thống:

`sudo tee /etc/apt/sources.list.d/bianbu.list > /dev/null <<EOF

deb [signed-by=/usr/share/keyrings/bianbu-archive-keyring.gpg] https://archive.spacemit.com/bianbu/ noble-porting/snapshots/v2.1 main universe multiverse restricted

deb [signed-by=/usr/share/keyrings/bianbu-archive-keyring.gpg] https://archive.spacemit.com/bianbu/ bianbu-v2.2-updates main universe multiverse restricted

EOF

`

### 3\. Cập nhật danh sách gói phần mềm

Sau khi thêm kho mới, bạn cần cập nhật lại danh sách gói:

`sudo apt update

`

### 4\. Cài đặt bộ công cụ Spacemit Ollama

Tiến hành cài đặt:

`sudo apt install spacemit-ollama-toolkit

`

### 5\. Kiểm tra xác nhận đã cài đặt

Xem thông tin gói đã cài:

`apt show spacemit-ollama-toolkit

`

### 6\. (Tùy chọn) Liệt kê tất cả các file đã cài đặt

Nếu bạn muốn biết bộ công cụ bao gồm những file nào:

`dpkg -L spacemit-ollama-toolkit

`

_Chúc bạn cài đặt thành công và tận dụng tốt bộ công cụ Spacemit Ollama Toolkit cho các dự án AI của mình!_

Video hướng dẫn cài đặt HDH lên SSD NVME và Spacemit Ollama Toolkit

Hướng dẫn cài đặt SpacemiT Ollama Toolkit trên Orange Pi RV2 - YouTube

Tap to unmute

[Hướng dẫn cài đặt SpacemiT Ollama Toolkit trên Orange Pi RV2](https://www.youtube.com/watch?v=Ps0QlKPUgjg) [Orange Pi Vietnam](https://www.youtube.com/channel/UCl0lVmXFHAhZybuOIzu2CaA)

![thumbnail-image](https://yt3.ggpht.com/nDus3_aNISkA5x8KD3J1lcxvLAPBa0WdYl8UDthVlh1HXRK1WyCmMfqfbq6lqd3hRx8iqHc6ysA=s68-c-k-c0x00ffffff-no-rj)

Orange Pi Vietnam1.83K subscribers

[Watch on](https://www.youtube.com/watch?v=Ps0QlKPUgjg)

[Chia sẻ trên WhatsApp](whatsapp://send?text=Gi%E1%BB%9Bi%20thi%E1%BB%87u%20v%E1%BB%81%20c%C3%A1c%20thi%E1%BA%BFt%20b%E1%BB%8B%20nh%C3%BAng%20c%C3%B4ng%20nghi%E1%BB%87p%20%C4%91%C6%B0%E1%BB%A3c%20thi%E1%BA%BFt%20k%E1%BA%BF%20v%E1%BB%9Bi%20hai%20c%E1%BB%95ng%20LAN%20%C4%91%E1%BB%99c%20l%E1%BA%ADp%20-%20https://orangepi.vn/gioi-thieu-ve-cac-thiet-bi-nhung-cong-nghiep-duoc-thiet-ke-voi-hai-cong-lan-doc-lap.html "Chia sẻ trên WhatsApp")[Chia sẻ trên Facebook](https://www.facebook.com/sharer.php?u=https://orangepi.vn/gioi-thieu-ve-cac-thiet-bi-nhung-cong-nghiep-duoc-thiet-ke-voi-hai-cong-lan-doc-lap.html "Chia sẻ trên Facebook")[Chia sẻ trên Twitter](https://twitter.com/share?url=https://orangepi.vn/gioi-thieu-ve-cac-thiet-bi-nhung-cong-nghiep-duoc-thiet-ke-voi-hai-cong-lan-doc-lap.html "Chia sẻ trên Twitter")[Gửi email cho bạn bè](mailto:?subject=Gi%E1%BB%9Bi%20thi%E1%BB%87u%20v%E1%BB%81%20c%C3%A1c%20thi%E1%BA%BFt%20b%E1%BB%8B%20nh%C3%BAng%20c%C3%B4ng%20nghi%E1%BB%87p%20%C4%91%C6%B0%E1%BB%A3c%20thi%E1%BA%BFt%20k%E1%BA%BF%20v%E1%BB%9Bi%20hai%20c%E1%BB%95ng%20LAN%20%C4%91%E1%BB%99c%20l%E1%BA%ADp&body=Xem%20n%C3%A0y%3A%20https%3A%2F%2Forangepi.vn%2Fgioi-thieu-ve-cac-thiet-bi-nhung-cong-nghiep-duoc-thiet-ke-voi-hai-cong-lan-doc-lap.html "Gửi email cho bạn bè")[Ghim trên Pinterest](https://pinterest.com/pin/create/button?url=https://orangepi.vn/gioi-thieu-ve-cac-thiet-bi-nhung-cong-nghiep-duoc-thiet-ke-voi-hai-cong-lan-doc-lap.html&media=https://orangepi.vn/wp-content/uploads/2025/07/20250729_1608_OrangePiRV2-1.webp&description=Gi%E1%BB%9Bi%20thi%E1%BB%87u%20v%E1%BB%81%20c%C3%A1c%20thi%E1%BA%BFt%20b%E1%BB%8B%20nh%C3%BAng%20c%C3%B4ng%20nghi%E1%BB%87p%20%C4%91%C6%B0%E1%BB%A3c%20thi%E1%BA%BFt%20k%E1%BA%BF%20v%E1%BB%9Bi%20hai%20c%E1%BB%95ng%20LAN%20%C4%91%E1%BB%99c%20l%E1%BA%ADp "Ghim trên Pinterest")[Chia sẻ trên LinkedIn](https://www.linkedin.com/shareArticle?mini=true&url=https://orangepi.vn/gioi-thieu-ve-cac-thiet-bi-nhung-cong-nghiep-duoc-thiet-ke-voi-hai-cong-lan-doc-lap.html&title=Gi%E1%BB%9Bi%20thi%E1%BB%87u%20v%E1%BB%81%20c%C3%A1c%20thi%E1%BA%BFt%20b%E1%BB%8B%20nh%C3%BAng%20c%C3%B4ng%20nghi%E1%BB%87p%20%C4%91%C6%B0%E1%BB%A3c%20thi%E1%BA%BFt%20k%E1%BA%BF%20v%E1%BB%9Bi%20hai%20c%E1%BB%95ng%20LAN%20%C4%91%E1%BB%99c%20l%E1%BA%ADp "Chia sẻ trên LinkedIn")

![](https://secure.gravatar.com/avatar/fedf9d992f1e8a3e3109ac596191d91386f32fb01a7f6a91e35636c5eefb761e?s=90&d=mm&r=g)

##### superadmin

### Để lại một bình luận [Hủy](https://orangepi.vn/gioi-thieu-ve-cac-thiet-bi-nhung-cong-nghiep-duoc-thiet-ke-voi-hai-cong-lan-doc-lap.html\#respond)

Email của bạn sẽ không được hiển thị công khai.Các trường bắt buộc được đánh dấu \*

Bình luận \*

Tên \*

Email \*

Trang web

Δ

- Tìm kiếm:

- [![](https://orangepivn.b-cdn.net/wp-content/uploads/2017/02/cropped-logo-transparent-280x280.png)Orange Pi Việt Nam](https://orangepi.vn/)
  - [Giới thiệu về máy tính nhúng](https://orangepi.vn/gioi-thieu-ve-may-tinh-nhung)
  - [Hướng dẫn đặt hàng](https://orangepi.vn/dat-hang-tai-orange-pi-viet-nam)
  - [Chính sách Bảo hành](https://orangepi.vn/chinh-sach-ban-hang-va-bao-hanh)
  - [Thư ủy quyền phân phối tại Việt Nam](https://orangepi.vn/thu-uy-quyen-phan-phoi-tai-viet-nam)
  - [Chính sách bảo mật](https://orangepi.vn/chinh-sach-bao-mat)
  - [Liên hệ](https://orangepi.vn/lien-he)
- [Shop](https://orangepi.vn/shop)
  - [Bo Mạch Orange Pi](https://orangepi.vn/danh-muc-san-pham/bo-mach-orange-pi)
    - [Chip H3](https://orangepi.vn/tu-khoa-san-pham/chip-h3)
    - [Chip H6](https://orangepi.vn/tu-khoa-san-pham/chip-h6)
    - [RK3399](https://orangepi.vn/tu-khoa-san-pham/chip-rk3399)
    - [RK3588, RK3566](https://orangepi.vn/tu-khoa-san-pham/rk3588)
    - [Chip H616, H618](https://orangepi.vn/tu-khoa-san-pham/chip-h616)
    - [Allwinner A733](https://orangepi.vn/tu-khoa-san-pham/allwinner-a733)
    - [RAM 1GB](https://orangepi.vn/tu-khoa-san-pham/ram-1gb)
    - [RAM 2GB](https://orangepi.vn/tu-khoa-san-pham/ram-2gb)
    - [RAM 4GB](https://orangepi.vn/tu-khoa-san-pham/ram-4gb)
    - [RAM 6GB](https://orangepi.vn/tu-khoa-san-pham/ram-6gb)
    - [RAM 8GB](https://orangepi.vn/tu-khoa-san-pham/ram8gb)
  - [Phụ kiện Orange Pi](https://orangepi.vn/danh-muc-san-pham/phu-kien-orange-pi)
    - [Màn hình](https://orangepi.vn/tu-khoa-san-pham/man-hinh)
    - [Vỏ Mica lắp ghép](https://orangepi.vn/tu-khoa-san-pham/vo-mica)
    - [Vỏ thép kiêm tản nhiệt](https://orangepi.vn/tu-khoa-san-pham/vo-thep)
    - [Vỏ nhôm nhẹ tản nhiệt tốt](https://orangepi.vn/tu-khoa-san-pham/vo-nhom)
    - [Nguồn Orange Pi](https://orangepi.vn/tu-khoa-san-pham/nguon-orange-pi)
    - [Thẻ nhớ microSD](https://orangepi.vn/tu-khoa-san-pham/the-nho-microsd)
  - [Compute Module](https://orangepi.vn/tu-khoa-san-pham/compute-module)
- [Blog](https://orangepi.vn/blog)
  - [Giới thiệu](https://orangepi.vn/category/gioi-thieu)
  - [Hướng dẫn](https://orangepi.vn/category/huong-dan)
  - [Trình diễn](https://orangepi.vn/category/trinh-dien)
- [Đăng nhập](https://orangepi.vn/my-account "Đăng nhập")
- [**Hotline: 0923449899**](tel:0923449899)

Bạn cần trợ giúp?

[![Messenger](https://orangepi.vn/wp-content/plugins/chat-bubble/assets/images/fbmessenger.svg)Messenger](https://m.me/orangepivietnam "Messenger") [![Zalo Official Account](https://orangepi.vn/wp-content/plugins/chat-bubble/assets/images/zalo.svg)Zalo Official Account](https://oa.zalo.me/1687181280533723118 "Zalo Official Account") [![Telegram](https://orangepi.vn/wp-content/plugins/chat-bubble/assets/images/telegram.svg)Telegram](https://t.me/maytinhnhung "Telegram") [![Whatsapp](https://orangepi.vn/wp-content/plugins/chat-bubble/assets/images/whatsapp.svg)Whatsapp](https://api.whatsapp.com/send?phone=84923449899 "Whatsapp")

![Orange Pi Việt Nam](https://orangepivn.b-cdn.net/wp-content/uploads/2017/02/logo-transparent.png)

Orange Pi Việt NamNhà phân phối chính thức

Xin chào! 👋🏼👋🏼👋🏼 Tôi có thể giúp gì được bạn?

- [Hotline](tel:0923449899 "Hotline")
- [Facebook](https://www.facebook.com/orangepivietnam "Facebook")
- [Zalo](https://oa.zalo.me/1687181280533723118 "Zalo")

## Đăng nhập

Sign In - Google Accounts

Continue with GoogleContinue with Google. Opens in new tab

Tên tài khoản hoặc địa chỉ email \*Bắt buộc

Mật khẩu \*Bắt buộc

Ghi nhớ mật khẩuĐăng nhập

[Quên mật khẩu?](https://orangepi.vn/my-account/lost-password)