Thông tin xác thực của khách (Model B / BYOC)
Khách đăng nhập vào tài khoản cloud storage của chính mình trên từng node. Super Renders Farm không bao giờ giữ thông tin xác thực storage của khách.
Doanh nghiệp
Thuê cụm GPU riêng cho pipeline render doanh nghiệp
Đội 20 node RTX 5090 · Thông tin xác thực của bạn · Dữ liệu của bạn · Tối ưu xuyên biên giới
Vì sao cần cụm riêng
Vì sao cần cụm riêng
Mô hình SaaS render farm phù hợp cho hầu hết studio — upload, render, download, license được quản lý, không phải bận tâm về hạ tầng. Nó không phù hợp cho mọi workload. Một số team cần đội GPU riêng mà không tenant nào khác chia sẻ, thông tin xác thực không bao giờ rời khỏi ranh giới danh tính của khách, và đường mạng chịu được kết nối khoảng cách dài giữa artist và phần cứng render.
Thuê cụm GPU riêng tại Super Renders Farm nghĩa là một phần được khoanh vùng của đội render — node RTX 5090, một cache box dùng chung, một tunnel mã hoá tới vị trí khách — vận hành cho một tổ chức tại một thời điểm.
Kiến trúc cache dùng chung
Asset stream từ cloud của khách một lần vào cache SMB3 dùng chung; mọi node trong cụm đọc từ LAN nội bộ. Pre-warm cache trước ngày render loại bỏ độ trễ cold-pull ở frame đầu tiên.
Tối ưu xuyên biên giới WireGuard + BBR
Mọi kết nối giữa khách và cụm đều đi qua WireGuard với mã hoá mặc định. BBR trên gateway giữ throughput ổn định qua segment quốc tế có jitter. TCP MSS clamping tránh sự cố kiểu «MTU blackhole».
Remote desktop chất lượng GPU với Moonlight + Sunshine
Mỗi node chạy Sunshine làm streaming host với mã hoá phần cứng NVENC; artist kết nối bằng Moonlight. Parsec được hỗ trợ làm fallback.
Hạ tầng kết hợp (sở hữu + thuê)
Một pattern phổ biến: khoảng một nửa số node từ rack hiện có tại DC chính, nửa còn lại từ không gian thuê tại site phụ, kết nối qua WireGuard site-to-site.
Phân đoạn mạng (Tier-1 edge + Tier-2 host)
Khách và node của họ chỉ thấy cụm họ đã trả tiền. Họ không thấy NAS nội bộ, router, hay node tenant dùng chung của Super Renders Farm.
Tổng quan kiến trúc
Triển khai cụm GPU riêng có ba plane: vị trí khách, edge của cụm, và node render. Edge box là máy Ubuntu 22.04 LTS chạy WireGuard hub, cache SMB3, DNS resolver và NTP server. Node render là Windows 11 Pro với phần cứng RTX 5090, Sunshine streaming host, client cloud storage và bundle ứng dụng render.
Pattern kết hợp quan trọng vì đó là cách kinh tế cụm riêng vận hành cho hầu hết deal doanh nghiệp. Hai nhóm hiện ra với khách như một cụm Layer-3 routable duy nhất.
Để thiết kế mạng xuyên biên giới sâu hơn, xem phân tích sâu về tối ưu xuyên biên giới.
Stack kỹ thuật
Stack kỹ thuật
Tầng mạng
WireGuard là bề mặt inbound duy nhất — UDP 51820, phần còn lại default-deny qua ufw. BBR trên gateway. TCP MSS clamping tránh mất gói lớn qua tunnel.
Tầng lưu trữ
Samba 4 trên Ubuntu 22.04 LTS, SMB3, một SSD SATA duy nhất trên ext4. Cố ý đơn giản — redundancy là «re-fetch từ cloud của khách», không phải «rebuild từ parity».
Phân giải tên và thời gian
dnsmasq cho zone `.lan` nội bộ; chrony giữ đồng hồ sync trên toàn cụm.
Remote desktop
Sunshine làm streaming host trên mỗi node, mã hoá NVENC trên RTX 5090. Moonlight là client được khuyến nghị; Parsec làm fallback.
Ứng dụng render
Khách chỉ định bundle. Cài đặt phổ biến: Cinema 4D với Redshift, 3ds Max, Maya, Blender, Houdini, After Effects và NukeX, ghép với V-Ray, Corona, Arnold, Redshift, Octane hoặc Cycles.
Mô hình routing
Mỗi node Layer-3 routable. Khách có thể chạy Deadline server hoặc license server của riêng mình.
Để có chiều sâu vận hành, xem cách chúng tôi triển khai render farm GPU riêng 20 node. Để biết chi tiết về thông tin xác thực, xem hướng dẫn thông tin xác thực Model B.
Ma trận phù hợp use-case
Ma trận phù hợp use-case
Thuê cụm GPU riêng không phải câu trả lời đúng cho mọi workload. So sánh trung thực quan trọng không kém các điểm bán.
| Use-case | Mức phù hợp cụm riêng | Vì sao |
|---|---|---|
| Agency sáng tạo với workflow nhạy cảm IP | Mạnh | Thông tin xác thực của khách + không có truy cập Super Renders Farm vào file dự án + thư xác nhận kết thúc deal đáp ứng yêu cầu bảo mật của agency. |
| Studio VFX với 10+ artist | Mạnh | Capacity dự đoán được, kích thước cụm ổn định theo nhân sự, băng thông riêng chịu được crunch deadline nhiều shot. |
| Team xuyên biên giới (US + EU + Asia) | Mạnh | Stack WireGuard + BBR + MSS clamp được build cho đường quốc tế có jitter. |
| Dự án dài hạn (3+ tháng) | Mạnh | Setup được khấu hao theo deal; kinh tế kết hợp sở hữu-thuê hoạt động tốt nhất trên lịch nhiều tháng. |
| Workflow bảo mật cao | Mạnh | Phân đoạn Tier-1 + firewall host Tier-2 + xác thực của khách. |
| Render burst ngắn (giờ tới ngày) | Yếu | SaaS render farm managed là lựa chọn tốt hơn — billing khớp với usage, không có overhead setup. |
| Dự án freelance một artist | Yếu | Chi phí cụm riêng vượt giá trị ở quy mô này. |
Khi mô hình SaaS managed phù hợp hơn, chúng tôi nói thẳng. Để xem framework quyết định đầy đủ, xem so sánh SaaS và dedicated.
Mô hình giá
Thuê cụm GPU riêng báo giá theo deal, không theo phút hay theo frame. Giá phụ thuộc vào kích thước cụm, thời lượng deal, tỷ lệ sở hữu-thuê, profile băng thông và bundle ứng dụng render. Báo giá điển hình gồm phí setup, mức tối thiểu hàng tháng và cửa sổ cam kết nhiều tháng.
Câu hỏi thường gặp
Mức tối thiểu thực tế là khoảng 8 node RTX 5090. Dưới mức này, overhead vận hành mỗi node chiếm ưu thế và gói SaaS managed thường mang lại giá trị tốt hơn.
Có. Model B / BYOC là cấu hình mặc định cho deal cụm riêng. Mỗi node đăng nhập vào tài khoản storage của khách bằng thông tin xác thực của chính khách. Super Renders Farm không bao giờ giữ những thông tin này.
Ba lớp. Thông tin xác thực của khách nghĩa là chúng tôi không thể chạm tới dữ liệu cloud của khách. Phân đoạn Tier-1 và firewall host Tier-2 nghĩa là node không thể chạm tới hạ tầng nội bộ của chúng tôi. Reimage cuối deal và wipe cache với thư xác nhận khoá vòng lặp.
Mỗi node được reimage từ base sạch. Cache server dùng chung được wipe. Chúng tôi phát hành thư xác nhận chu trình wipe và reimage.
Có. Tunnel WireGuard luôn duy trì hoạt động; Sunshine streaming host khả dụng khi cụm còn trong dịch vụ. Cửa sổ bảo trì được phối hợp trước với khách.
Có. Mỗi node Layer-3 routable, nên Deadline server do khách quản lý có thể điều khiển cụm trực tiếp.
Giá theo deal, không theo phút render. Báo giá gồm phí setup, mức tối thiểu hàng tháng và cửa sổ cam kết nhiều tháng.
Hai tới bốn tuần từ ký hợp đồng tới sẵn sàng production.
DC chính của chúng tôi ở Hà Nội, Việt Nam, với fiber quốc tế cho kết nối xuyên biên giới. Các site phụ được phối hợp theo deal.
WireGuard xử lý mã hoá với overhead thấp. BBR giữ throughput ổn định qua jitter quốc tế. TCP MSS clamping tránh MTU blackhole. Cache SMB dùng chung di chuyển asset nặng vào LAN của cụm.
Có, trong giới hạn được đặt trong hợp đồng deal. Scale-up thường mất 1-2 tuần; scale-down nhanh hơn.
Bước tiếp theo