Kepware vs Matrikon: Nên chọn OPC server nào cho nhà máy của bạn? (So sánh 2026)

Nếu bạn đang lên phương án OPC server cho một nhà máy mới, dự án nâng cấp brownfield hay nâng cấp SCADA tại Việt Nam hoặc Singapore, hai cái tên gần như luôn xuất hiện: Kepware KEPServerEX (PTC) và MatrikonOPC (Honeywell). Cả hai đều là sản phẩm trưởng thành, đều được OPC Foundation chứng nhận, và đã được triển khai tại hàng ngàn nhà máy ở Đông Nam Á. Tuy nhiên, chúng không thể thay thế cho nhau.

Bài viết này so sánh Kepware và Matrikon trên những tiêu chí thực sự quan trọng khi bạn phải ra quyết định mua hàng: độ phủ driver, độ trưởng thành của OPC UA, bảo mật, dự phòng, mô hình cấp phép và tổng chi phí sở hữu. Chúng tôi phân phối Kepware — là nhà phân phối ủy quyền của PTC — nhưng đã tích hợp với MatrikonOPC trên đủ nhiều dự án để đưa ra đánh giá khách quan. Nếu bạn chỉ có hai phút: hãy xem ngay bảng so sánh tổng kết.

Câu trả lời ngắn gọn

• Chọn Kepware (KEPServerEX) nếu nhà máy của bạn có nhiều dòng PLC khác nhau (Siemens + Allen-Bradley + Mitsubishi + Modbus), nếu bạn muốn khả năng tương thích SCADA / historian / MES rộng nhất, hoặc cần hệ sinh thái hỗ trợ mạnh tại Singapore, Malaysia và Việt Nam.
• Chọn MatrikonOPC (nay thuộc danh mục HCE của Honeywell) nếu nhà máy của bạn chủ yếu sử dụng Honeywell Experion / TDC 3000 / TPS, hoặc đang chuẩn hóa hệ điều khiển Honeywell cho lĩnh vực dầu khí upstream và midstream.
• Với mọi trường hợp khác — sản xuất rời rạc, thực phẩm & đồ uống, bán dẫn, điện tử, nước/xử lý nước thải, tự động hóa tòa nhà — KEPServerEX là lựa chọn mặc định an toàn hơn.

Phần dưới đây phân tích chi tiết các đánh đổi cần biết khi sizing một dự án thực tế.

1. Bối cảnh công ty và định vị sản phẩm

Kepware Technologies được thành lập năm 1995 và được PTC mua lại năm 2016. KEPServerEX là sản phẩm chủ lực; ThingWorx Kepware Edge là phiên bản dành cho Linux/edge. Kepware được định vị là một OPC server đa giao thức, độc lập với nhà cung cấp — tức là, được thiết kế để kết nối tới phần cứng điều khiển của bất kỳ ai và phục vụ ứng dụng của bất kỳ ai.

Matrikon được thành lập năm 1988 tại Edmonton, Canada, và được Honeywell mua lại năm 2010. MatrikonOPC hiện thuộc danh mục Honeywell Connected Enterprise / Honeywell Forge. Tuy trước đây Matrikon từng định vị mình là vendor-neutral, nhưng trên thực tế, hướng đầu tư sản phẩm trong thập kỷ qua đã đi theo ưu tiên của Honeywell: tích hợp sâu với Experion PKS, Honeywell SCADA và các hệ thống Honeywell DCS, cùng với khả năng cầu nối OPC UA mạnh cho ngành dầu khí và công nghiệp quy trình.

Điều này quan trọng vì lộ trình của một OPC server phản ánh động lực thương mại của công ty mẹ. PTC là một công ty phần mềm công nghiệp — động lực của họ là làm cho Kepware tương thích với càng nhiều thiết bị và ứng dụng càng tốt. Honeywell là công ty hệ điều khiển — động lực của họ là làm cho Matrikon xuất sắc trên kiến trúc lấy Honeywell làm trung tâm.

2. Độ phủ driver và hỗ trợ giao thức

Đây là điểm khác biệt rõ ràng nhất.

KEPServerEX công bố danh mục hơn 150 driver, bao phủ gần như mọi dòng PLC đang sản xuất số lượng lớn hiện nay — Allen-Bradley ControlLogix, CompactLogix, PLC-5, SLC 500, MicroLogix; Siemens S7-300/400, S7-1200, S7-1500; Mitsubishi MELSEC Q, FX, iQ-R; Omron FINS và EtherNet/IP; Schneider Modicon; GE Series 90 và PACSystems; ABB AC500; Beckhoff TwinCAT; Yokogawa; và các giao thức mở (Modbus TCP/RTU, BACnet/IP, DNP3, IEC 60870-5-104, IEC 61850, OPC UA Client, MTConnect).

MatrikonOPC có danh mục driver hẹp hơn. Độ phủ mạnh nhất là Honeywell (Experion PKS, TDC 3000, TPS, Plantscape, ControlEdge), tích hợp OSIsoft PI, cầu nối ABB DCS, Yokogawa Centum và các giao thức mở chuẩn (Modbus, OPC UA, tunneling OPC Classic). Với một nhà máy rời rạc không thuộc Honeywell — ví dụ, nhà máy điện tử ở khu công nghiệp Bình Dương cũ (nay thuộc TP. HCM) với PLC Allen-Bradley và Mitsubishi — MatrikonOPC vẫn dùng được nhưng phải ghép nối nhiều driver riêng lẻ hơn so với KEPServerEX.

Kết luận về driver: Kepware thắng về độ rộng. Matrikon thắng về độ sâu trên các nhà máy quy trình có trọng tâm Honeywell.

3. Hỗ trợ OPC UA và bảo mật

Cả hai nền tảng đều tuân thủ OPC UA và đều có thể phơi bày OPC DA Classic cho các client cũ. Sự khác biệt nằm ở mặt thực thi hơn là kiến trúc:

• Quản lý chứng chỉ. KEPServerEX có OPC UA Configuration Manager tích hợp sẵn, xử lý tin cậy X.509, luân chuyển và thu hồi qua GUI. MatrikonOPC quản lý chứng chỉ qua bộ công cụ riêng; theo kinh nghiệm của chúng tôi, quy trình giả định một hạ tầng PKI lấy Honeywell làm trung tâm — tiện lợi nếu bạn có, vướng víu nếu không.
• Mã hóa và ký số. Cả hai đều hỗ trợ Sign & Encrypt với Basic256Sha256 và Aes256_Sha256_RsaPss. Với các dự án mới tại Đông Nam Á, cả hai đều đáp ứng yêu cầu cơ bản của IMDA Singapore và IEC 62443 với điều kiện được cấu hình đúng — cả hai đều mặc định bật chính sách user vô danh nếu bạn không siết lại.
• Reverse-connect / tunneling. Nếu bạn cần tunnel OPC qua DMZ hoặc qua biên tường lửa, cả hai đều làm được, nhưng pattern phổ biến cho Kepware là ghép với OPSWAT NetWall USG (data diode) thay vì dựa vào tunneling ở tầng ứng dụng. MatrikonOPC trong lịch sử đẩy mạnh sản phẩm Data Manager / OPC Tunneller của riêng họ cho trường hợp này.

Với bảo mật OT trong các lĩnh vực có quy định — dược phẩm tại Singapore, điện tử tại Bắc Ninh, thực phẩm & đồ uống tại Bình Dương / Long An — chúng tôi khuyến nghị xem OPC server là một lớp trong chiến lược phòng thủ chiều sâu, không phải là ranh giới bảo mật. Xem OPSWAT OTfuse và MetaAccess OT để biết stack đi kèm được khuyến nghị.

4. Tương thích SCADA, historian và MES

Đây là tiêu chí mà các kiến trúc sư hệ thống thường đánh giá thấp khi so sánh OPC server, nhưng thường là yếu tố quyết định cuối cùng.

KEPServerEX được chứng nhận với hầu hết các sản phẩm SCADA và historian lớn trên thị trường Đông Nam Á: AVEVA InTouch và System Platform, Inductive Automation Ignition, Siemens WinCC, Rockwell FactoryTalk View SE, GE / PTC Proficy HMI/SCADA và Proficy Historian, Iconics Genesis64, Citect SCADA và OSIsoft PI. Nếu bạn đang chạy Proficy Plant Applications cho MES hoặc WIN-911 cho phân phối cảnh báo, Kepware là lớp dữ liệu được khuyến nghị.

MatrikonOPC hoạt động tốt nhất với các ứng dụng thuộc stack Honeywell: Honeywell Forge, các client Experion PKS, historian Uniformance PHD. Nó có thể giao tiếp với SCADA bên thứ ba qua OPC UA, nhưng “kiến trúc tham chiếu được chứng nhận” của Matrikon ngắn hơn so với Kepware.

5. Dự phòng và tính sẵn sàng cao

Bất kỳ nhà máy 24/7 nào cũng nên chạy OPC server theo cặp dự phòng. Cả hai nhà cung cấp đều hỗ trợ:

• Kepware cung cấp plug-in Media Level Redundancy: cặp hot-standby với failover tự động, switchover dưới một giây với hầu hết các driver, và trust store chứng chỉ dùng chung. Kết hợp tốt với phần cứng Stratus everRun hoặc Stratus ftServer cho hoạt động fault-tolerant.
• MatrikonOPC cung cấp OPC Redundancy Broker (ORB), về mặt kỹ thuật là một sản phẩm tách biệt nằm phía trước một hoặc nhiều OPC server (của Matrikon hoặc của hãng khác). Trưởng thành và linh hoạt, nhưng cấp phép tách riêng làm tăng chi phí.

Kết luận: chức năng gần tương đương. Dự phòng của Kepware đơn giản hơn để cấu hình cho đội mới; còn Matrikon linh hoạt hơn nếu bạn cần tổng hợp nhiều OPC server đã có.

6. Mô hình cấp phép và giá

Cả hai nền tảng đều cấp phép vĩnh viễn cộng bảo trì hàng năm tùy chọn. Không bên nào công khai bảng giá, và cả hai đều phụ thuộc nhiều vào driver và add-on bạn chọn.

Kepware được cấp phép theo bộ driver (Manufacturing Suite, Process Suite, Building Automation Suite, v.v.) cùng các plug-in tùy chọn: IoT Gateway (MQTT, REST, AWS, Azure), DataLogger (SQL Server, Oracle, MySQL), Advanced Tags, Media Level Redundancy, Security Policies. Gói bộ driver rẻ hơn đáng kể so với mua từng driver riêng lẻ.

MatrikonOPC cấp phép theo instance server cộng driver theo từng giao thức, với tùy chọn cấp phép gói khi mua hệ thống Experion PKS của Honeywell. Nếu bạn đang mua hệ điều khiển Honeywell, cấp phép MatrikonOPC có thể được gộp vào hợp đồng lớn hơn — đây là điểm Matrikon thường thắng về giá.

Để có báo giá cập nhật cho Singapore, Malaysia hoặc Việt Nam, vui lòng liên hệ đội ngũ của chúng tôi. Chúng tôi không công khai bảng giá Kepware vì sizing thực tế thay đổi cả một bậc tùy theo cấu hình driver và add-on.

7. Hệ sinh thái và hỗ trợ tại Đông Nam Á

Đây là khía cạnh mà các bài so sánh quốc tế thường bỏ qua, nhưng là yếu tố quyết định bạn khôi phục nhanh hay chậm khi nhà máy gặp sự cố lúc 3 giờ sáng.

Kepware tại Việt Nam và Singapore: Allied Solutions Global là nhà phân phối ủy quyền của PTC / Kepware với văn phòng tại Singapore, Kuala Lumpur, Penang và TP. Hồ Chí Minh. Đội ngũ kỹ sư của chúng tôi cấu hình, triển khai và hỗ trợ KEPServerEX trong môi trường sản xuất tại cả bốn văn phòng, và thường xuyên tổ chức workshop Kepware (gần đây nhất là Kepware Workshop Malaysia 2024 và Kepware Singapore Seminar 2023). Các nhà tích hợp hệ thống tại khu vực đều quen thuộc với sản phẩm này, giúp chi phí tích hợp dễ dự đoán.

Matrikon tại Việt Nam và Singapore: hỗ trợ thường đi qua các đối tác Honeywell Process Solutions và các văn phòng khu vực của Honeywell. Nếu nhà máy của bạn đã là khách hàng Honeywell thì rất thuận. Nếu không, bạn có thể bị chuyển qua hỗ trợ Honeywell chung thay vì chuyên gia OPC.

Bảng so sánh nhanh: Kepware vs Matrikon

Tiêu chí	KEPServerEX (Kepware / PTC)	MatrikonOPC (Honeywell)
Công ty mẹ	PTC (từ 2016)	Honeywell (từ 2010)
Số lượng driver	150+ giao thức	Hẹp hơn; mạnh nhất với Honeywell
Phù hợp nhất	Nhà máy rời rạc & quy trình đa nhà cung cấp	Nhà máy quy trình lấy Honeywell làm trung tâm
Hỗ trợ OPC UA	Đầy đủ, có GUI quản lý chứng chỉ	Đầy đủ, công cụ căn chỉnh theo Honeywell
Độ rộng chứng nhận SCADA	Rộng nhất trong ngành	Mạnh nhất với stack Honeywell
Dự phòng	Plug-in Media Level Redundancy	OPC Redundancy Broker (tách riêng)
Cloud / MQTT	Plug-in IoT Gateway (trưởng thành)	Qua Honeywell Forge
Linux / edge	ThingWorx Kepware Edge	Hạn chế; chủ yếu Windows
Hỗ trợ tại Đông Nam Á	Allied Solutions (SG, KL, Penang, HCM)	Qua kênh Honeywell
Mô hình giá	Theo bộ driver + plug-in	Theo server + driver

Lưu ý đặc thù cho thị trường Việt Nam

Bức tranh sản xuất tại Việt Nam đã tăng trưởng mạnh trong thập kỷ qua, và hầu hết nhà máy mới — đặc biệt tại TP. Hồ Chí Minh, Bình Dương (nay đã sáp nhập vào TP. HCM từ năm 2026), Bắc Ninh và Long An — được xây dựng với hỗn hợp PLC Siemens, Mitsubishi, Allen-Bradley và Omron. Với hồ sơ đó, KEPServerEX là lựa chọn mặc định an toàn hơn. Các nhà máy quy trình có trọng tâm Honeywell (lọc dầu, hóa dầu) nên đánh giá Matrikon như một phương án thứ hai.

Để mua Kepware tại Việt Nam, văn phòng TP. Hồ Chí Minh của chúng tôi nằm tại Khu phố Bình Hòa, Phường Lái Thiêu. Đường dây trực tiếp: +84 368888036. Xem trang văn phòng TP. HCM để đặt lịch tư vấn dự án bằng tiếng Việt hoặc tiếng Anh. Trang sản phẩm Kepware bản tiếng Việt cũng có sẵn để tham khảo kỹ thuật.

Lưu ý đặc thù cho thị trường Singapore

Cơ sở sản xuất tại Singapore vốn đa nhà cung cấp: các nhà máy điện tử và bán dẫn chạy Allen-Bradley và Siemens; nhà máy dược phẩm chạy hỗn hợp Rockwell và Siemens; nhà máy F&B và oleochemical thường có Yokogawa, Mitsubishi và Modbus đời cũ. Với hồ sơ đó, KEPServerEX gần như luôn là câu trả lời đúng — bao phủ tất cả giao thức trong một server và tích hợp với các sản phẩm SCADA, historian đang dùng.

Để mua Kepware tại Singapore, trụ sở của chúng tôi tại 23 New Industrial Road #07-06/07, Solstice Business Center, Singapore 536209. Đường dây trực tiếp: +65 6484 4050. Xem trang văn phòng Singapore để đặt lịch họp.

Chuyển đổi: từ Matrikon sang Kepware (hoặc ngược lại)

Các nhà máy đang vận hành đôi khi đổi OPC server — thường trong các đợt refresh SCADA hoặc nâng cấp Windows Server buộc phải đánh giá lại phần mềm. Quá trình chuyển đổi mang tính cơ học hơn là rủi ro:

1. Xuất tag database từ server hiện tại (cả Kepware và Matrikon đều hỗ trợ xuất CSV).
2. Map driver — ví dụ, MatrikonOPC for Allen-Bradley → Kepware Allen-Bradley ControlLogix Ethernet driver.
3. Phát hành lại chứng chỉ OPC UA trên server mới và cập nhật danh sách tin cậy của các client.
4. Chạy song song hai server trong giai đoạn nghiệm thu, lý tưởng là trong một chu kỳ sản xuất đầy đủ.
5. Chuyển đổi các client SCADA / historian / MES từng ứng dụng một, không bao giờ chuyển tất cả cùng lúc.

Với các nhà máy 24/7 mission-critical, hãy chạy chuyển đổi trong cửa sổ bảo trì với kế hoạch rollback có tài liệu. Chúng tôi đã thực hiện việc này cho nhiều khách hàng tại Đông Nam Á và có thể sizing thời gian và rủi ro nếu bạn chia sẻ tag count và danh sách driver hiện tại.

Câu hỏi thường gặp

Matrikon có tốt hơn Kepware cho dầu khí không?

Với các hệ thống upstream và midstream do Honeywell điều khiển, Matrikon có lợi thế sân nhà rõ rệt — nó hiểu Experion PKS, Honeywell DCS và các kiến trúc tham chiếu SCADA mà Honeywell cung cấp. Với dầu khí không thuộc Honeywell (Yokogawa, Emerson DeltaV, ABB DCS), lợi thế thu hẹp và Kepware trở lại cạnh tranh.

Kepware và Matrikon có thể cùng tồn tại không?

Có. Phổ biến là chạy MatrikonOPC trên server kế cận Honeywell DCS và chạy KEPServerEX làm bộ tổng hợp đa nhà cung cấp cầu nối tới SCADA, historian và MES. Hai bên có thể giao tiếp với nhau qua OPC UA.

Cái nào bảo mật hơn?

Mặc định, không cái nào “an toàn” — cả hai đều cài với chính sách lỏng và cần được siết lại. Cả hai đều hỗ trợ OPC UA Sign & Encrypt với các bộ cipher hiện đại. Trên thực tế, bảo mật phụ thuộc vào cách bạn cấu hình server, không phải nhãn nhà cung cấp. Tham khảo OPSWAT OTfuse để biết lớp bảo mật mạng đi kèm được khuyến nghị.

Kepware có chạy trên Linux không?

KEPServerEX chủ lực chỉ chạy trên Windows. ThingWorx Kepware Edge là phiên bản Linux/edge với một tập con của driver portfolio. MatrikonOPC cũng chủ yếu là Windows; Honeywell Forge có câu chuyện Linux riêng nhưng đó không phải sản phẩm Matrikon thuần.

Còn MQTT và tích hợp cloud thì sao?

Plug-in IoT Gateway của Kepware xuất tag tới các MQTT broker (Sparkplug B, AWS IoT, Azure IoT Hub, Mosquitto tự host), Kafka và REST endpoint. Đây là pattern phổ biến nhất để đưa dữ liệu nhà máy Đông Nam Á lên cloud analytics. Câu chuyện cloud của Matrikon hiện đi qua Honeywell Forge.

Quyết định chọn Kepware vs Matrikon có đảo ngược được không?

Có — cả hai đều xuất tag database được và đều nói OPC UA, nên đổi ý sau ba năm là việc cơ học, không phải thảm họa. Chi phí lớn hơn nằm ở khâu tích hợp SCADA / historian / MES, mà phần lớn là vendor-neutral khi OPC UA là “hợp đồng” giữa chúng.

Cách quyết định cho nhà máy của bạn

Nếu bạn muốn một câu trả lời có cơ sở, sẵn sàng đưa vào dự án, đây là checklist mà chúng tôi dùng khi sizing cho khách hàng tại Việt Nam và Singapore:

1. Liệt kê các nhà cung cấp PLC và model. Nếu >50% là Honeywell, đánh giá Matrikon trước. Nếu không, mặc định Kepware.
2. Liệt kê SCADA, historian, MES. Xác nhận chứng nhận tương thích với cả hai ứng viên. Hầu hết ứng dụng hiện đại đều có chứng nhận với Kepware; ứng dụng stack Honeywell ưu tiên Matrikon.
3. Xác định lộ trình cloud / IIoT. MQTT tới AWS hoặc Azure → Kepware. Honeywell Forge → Matrikon.
4. Định nghĩa yêu cầu dự phòng. Nhà máy 24/7 → cả hai đều ổn, nhưng MLR của Kepware đơn giản hơn cho đội không quen Honeywell.
5. Lấy báo giá đã sizing. Với Kepware tại Singapore, Malaysia hoặc Việt Nam, liên hệ chúng tôi kèm danh sách thiết bị và chúng tôi sẽ phản hồi với khuyến nghị bộ Suite trong vòng một ngày làm việc.

Các bước tiếp theo

Nếu bạn muốn tìm hiểu sâu hơn về KEPServerEX, xem bài hướng dẫn tổng quan: What is Kepware? A Complete Guide to KEPServerEX. Để yêu cầu báo giá đã sizing cho nhà máy của bạn tại Singapore, Malaysia hoặc Việt Nam, liên hệ:

• TP. Hồ Chí Minh: Khu phố Bình Hòa, Phường Lái Thiêu — +84 368888036 — Văn phòng TP. HCM
• Singapore (trụ sở khu vực): 23 New Industrial Road #07-06/07, Solstice Business Center, Singapore 536209 — +65 6484 4050 — Văn phòng Singapore
• Kuala Lumpur và Penang: xem trang văn phòng KL và văn phòng Penang.

Allied Solutions Global là nhà phân phối ủy quyền của Kepware (PTC) tại Đông Nam Á. KEPServerEX là thương hiệu đã đăng ký của PTC Inc. MatrikonOPC là thương hiệu đã đăng ký của Honeywell International Inc. Bài so sánh này phản ánh kinh nghiệm thực tế của đội ngũ tác giả khi tích hợp cả hai nền tảng; chúng tôi không có quan hệ liên kết với Honeywell.