Nền tảng thanh toán & quản trị cloud
Từ biên BGP tới cổng khách hàng
NexCMP gộp chung định tuyến biên và lọc DDoS, điều phối CloudStack, thanh toán trả trước, đại lý white-label và cổng tự phục vụ trong một nền tảng duy nhất. Đang chạy thật tại vnic.cloud.
Kiến trúc
Một nền tảng, sáu lớp
Hầu hết bảng điều khiển thanh toán chỉ dừng ở hoá đơn, còn hầu hết công cụ DDoS chỉ dừng ở router. NexCMP bao phủ cả hai đầu trong cùng một codebase.
01
Mạng biên
Kết nối BGP peering, blackhole RTBH và lọc XDP/eBPF ở tốc độ đường truyền chặn tấn công trước khi tới được mạng khách hàng.
Tìm hiểu thêm02
Mạng khách hàng
Cấp phát IP, static NAT, tường lửa và DDoS Shield tự phục vụ cho mọi IP được bảo vệ.
Tìm hiểu thêm03
Compute & lưu trữ
Instance KVM được CloudStack điều phối, chạy trên lưu trữ Ceph toàn NVMe, triển khai qua pipeline có thể tiếp tục sau lỗi.
Tìm hiểu thêm04
Thanh toán
Sổ cái ví append-only, tính phí theo giờ, hoá đơn và nhiều cổng thanh toán.
Tìm hiểu thêm05
Đại lý & kênh phân phối
Tên miền white-label, thang giá ba cấp và ví bán sỉ có kiểm toán cho đại lý.
Tìm hiểu thêm06
Cổng, quản trị & API
Cổng khách hàng tự phục vụ, bảng điều khiển quản trị và REST API công khai có giới hạn phạm vi.
Tìm hiểu thêm
Bên trong nền tảng
Được xây dựng cho nhà cung cấp tự vận hành hạ tầng mạng
Một phần trong những gì đang chạy bên dưới — bảng phân tích đầy đủ nằm ở trang nền tảng.
Tự động leo thang RTBH
Khi phát hiện và phân tích AI xác nhận một cuộc tấn công dạng volumetric vượt ngưỡng, NexCMP tự động yêu cầu blackhole BGP upstream và rút lại ngay khi cuộc tấn công kết thúc.
Lọc gói tin ở mức kernel
Lọc XDP/eBPF chạy ở tốc độ đường truyền, giới hạn phạm vi trong các IP được bảo vệ, kèm blocklist toàn cục và giới hạn tốc độ theo từng nguồn.
Bảng điều khiển DDoS theo từng IP
Biểu đồ lưu lượng, kết nối trực tiếp, top nguồn tấn công, sự kiện và cấu hình bảo vệ cho mọi IP được bảo vệ, gộp trong một trang.
Triển khai VM có thể tiếp tục sau lỗi
Cấp phát IP, SSH key, luật tường lửa và NAT được áp dụng theo từng bước, tự động rollback nếu một bước thất bại.
Sổ cái ví append-only
Mỗi khoản tính phí, hoàn tiền và nạp tiền là một dòng trong sổ cái bút toán kép — số dư luôn là một tổng, không bao giờ là bộ đếm có thể sửa đổi.
Đại lý white-label
Đại lý vận hành trên tên miền riêng với logo, màu sắc và trang pháp lý của riêng họ — không còn dấu vết thương hiệu NexCMP trong mã nguồn trang.
Cùng với REST API công khai cho khách hàng, bảo vệ bằng API key giới hạn phạm vi và tài liệu OpenAPI công khai.Xem toàn bộ nền tảng
Triển khai tham chiếu
Đang chạy thật tại vnic.cloud
NexCMP là nền tảng vận hành vnic.cloud, một nhà cung cấp cloud đang chạy thật có trụ sở tại Thành phố Hồ Chí Minh.
Cổng không giới hạn băng thông
Autonomous system (dual ASN)
Khối IPv4 /24 công khai + IPv6 native
Bản sao Ceph toàn NVMe, tự phục hồi
Phiên bản Apache CloudStack
Benchmark — VM-1-2 (1 vCPU / 2 GB, Ubuntu 24.04)
sysbench CPU, 1 luồng
fio đọc tuần tự
fio đọc ngẫu nhiên 4K
Đo ngày 2026-09-21 bằng sysbench 1.0.20 / fio 3.36, trên một instance VM-1-2 tại vnic.cloud.
Nguồn: vnic.cloud · truy cập 2026-09-27
Trình kết nối
Trình kết nối hạ tầng
Một giấy phép cho mỗi hạ tầng. CloudStack đang chạy thật ngay hôm nay; năm nền tảng khác đang nằm trong lộ trình.
Bảng giá
Giá đơn giản, tính theo từng hạ tầng
Một giấy phép cho mỗi hạ tầng — không giới hạn số VM và khách hàng ở cả hai hình thức.
Thuê giấy phép
$50 / năm / hạ tầng
Toàn bộ nền tảng — cổng khách hàng, quản trị, thanh toán và đại lý. Bao gồm module DDoS/BGP khi bạn vận hành BGP. Không giới hạn số VM và khách hàng. 12 tháng cập nhật.
Giấy phép mã nguồn
$5,000 một lần
Toàn bộ mã nguồn — lõi hệ thống, cổng khách hàng, quản trị, bảng điều khiển đại lý và module edge/DDoS. Tự triển khai (self-host) và tuỳ biến. Điều khoản hỗ trợ và phân phối lại quy định theo từng hợp đồng.
Nói thật với nhau
Những gì NexCMP chưa làm được
Chúng tôi muốn nói rõ điều này ngay từ đầu, thay vì để bạn tự phát hiện sau này.
- Hiện chỉ có một trình kết nối đang chạy thật — Apache CloudStack. Các nền tảng khác đang nằm trong lộ trình (dùng sớm / đặt trước).
- Control plane một node: một cặp tiến trình server với database nhúng — chưa có control plane high-availability.
- Xác thực hai lớp cho khách hàng cuối đang được lên kế hoạch; TOTP đã có sẵn cho tài khoản vận hành viên và nhân sự đại lý.
- Không phải WAF: không có TLS inspection hay engine chữ ký L7. Các cuộc tấn công lớn hơn đường truyền uplink của bạn phụ thuộc vào RTBH upstream.
- API công khai cho khách hàng còn khá mới — chưa có SDK chính thức.
Liên hệ tư vấn
Cho chúng tôi biết về hạ tầng của bạn, chúng tôi sẽ giúp bạn lên kế hoạch triển khai.